楚存软件隐私保护政策

 生效日期：【2026】年【4】月【01】日

导言：

楚存软件（以下简称“本软件”）是由深圳市兮焱科技有限公司（以下简称“兮焱科技有限公司”）研发和运营的数字藏品交易平台。我们致力于保护您的隐私。本隐私政策（以下简称“政策”）覆盖兮焱科技有限公司通过本软件收集的或由您直接提供的资料。本政策描述兮焱科技有限公司通过本软件向您或代表您收集或从您处或代表您收到任何个人信息、如何使用、共享、储存、披露以及保护前述个人信息。

个人信息指以电子或者其它形式记录的能够单独或者与其它信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

您的角色和责任：

• 在使用本软件及服务前，请透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。对于本政策内容有任何疑问、意见或建议，您可通过兮焱科技有限公司提供的各种联系方式与我们联系。
• 您应当知道并有权了解在本软件上收集了哪些个人信息，这些个人信息是如何存储、保护和使用的。

您的权利和选择：

• 您有权了解本软件个人信息收集和存储操作。
• 您有权了解您的个人信息将被谁以何种方式使用。
• 您有权了解我们可能会向谁共享或披露您的个人信息。
• 您有权在任何时候询问我们是否处理您的个人信息、请求访问、移除或删除或移转（转移）您的个人信息，并且要求我们对您不准确的个人信息进行纠正或修改。

本政策帮助您了解以下内容：

• 我们收集您的哪些信息
• 我们如何存储您的信息
• 我们如何保护您的信息
• 我们如何使用您的信息

五、我们如何对外提供您的信息

六、您的权利

七、变更须知

八、联系我们

 

• 我们收集您的哪些信息

在您使用本软件及服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

 

（1）        当您注册帐号时，我们会收集您的手机号码，以便帮助您完成帐号注册，保护您的帐号安全。在您购买数字藏品之前，我们会收集您的身份证件信息。手机号码和身份证件属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。

 

（2）        为了完成帐号注册，我们会收集您为帐号设置的头像、昵称以及您主动提供的其他资料信息。为了更好地向您提供本服务，我们可对上述昵称、头像以及在您本软件中的相关操作信息进行使用，并向您本人或其他用户展示该等信息。此外，在您注册帐号时，我们会收集您的设备唯一设备识别码（如IDFA）等标识信息，用于标识您为本产品的用户。

 

（3）        为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的帐号安全，我们会收集您的常用设备信息、硬件参数、系统版本、网络状态及记录、系统日志等信息。

 

（4）        当您编辑头像、上传图片功能时，我们会在征得您的同意后，访问您的相册权限。上述信息属于敏感信息，如您拒绝提供该信息，将无法正常使用头像上传、编辑的相应服务。

（4.1） 基于麦克风的语音技术相关附加服务： 您可在开启麦克风权限后使用麦克风实现语音功能，如语音对讲，录制视频等，在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓，即使您已同意开启麦克风权限，录制视频时通过麦克风获取语音信息。

（5）        所有权限均不会默认开启，只有经过您明确同意后方视为获得授权。我们获得具体某一项权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集、使用您的相关信息。您可以通过系统设置内关于本产品的应用权限设置，查看您上述个人信息的访问权限开启状态，并可以决定开启或关闭这些权限。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，关闭这些权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

 

（6）        另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

 

• 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

 

• 与犯罪侦查、起诉、审判和判决执行等直接相关的；

 

• 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

 

• 所收集的个人信息是您自行向社会公众公开的；

 

• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

 

• 根据您要求签订和履行合同所必需的；

 

• 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

 

• 为开展合法的新闻报道所必需的；

 

• 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

 

• 法律法规规定的其他情形。

 

（7）        请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

 

（8）        请您注意，如因业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

 

二、我们如何存储您的信息

 

2.1 信息存储的方式和期限

 

• 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、区块链网络、数据库和服务器日志。

 

• 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

 

2.2 信息存储的地域

 

• 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

 

• 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

 

2.3 产品或服务停止运营时的通知

 

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

 

三、我们会如何保护您的信息

 

3.1 安全保护措施

 

• 我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。

 

• 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。

 

• 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

 

• 我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。

 

3.2 安全事件处置措施

 

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

 

四、 我们如何使用您的信息

 

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

 

4.1 信息使用规则

 

我们会按照如下规则使用收集的信息：

 

• 我们会根据我们收集的信息向您提供各项功能与服务；

 

• 我们会根据您使用本产品的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。

 

4.2 告知变动目的后征得同意的方式

 

我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

 

五、我们如何对外提供您的信息

 

我们的第三方合作伙伴会使用第三方SDK收集、使用您的个人信息。例如您通过部分手机厂商（如小米、华为、OPPO等品牌）的手机使用兮焱科技有限公司，我们接入的上述手机厂商Push SDK可能需要收集您的设备识别号、联网状态等信息用于实现产品信息的推送，具体如下：

 

Ø  OPPO推送SDK

 

使用目的：用于在OPPO设备上推送消息

 

收集个人信息类型：设备标识信息、网络信息、设备状态信息、应用使用信息

 

官网链接：

 

 https://open.oppomobile.com/wiki/doc#id=10445

 

Ø  华为推送SDK

 

使用目的：用于在华为设备上推送消息

 

收集个人信息类型：应用标识信息、消息下发记录等

 

官网链接 ：

 

 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

 

Ø  魅族推送SDK

 

使用目的：用于在魅族设备上推送消息

 

收集个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息

 

官网链接 ：

 

  https://open.flyme.cn/open-web/views/push.html

 

Ø  VIVO推送SDK

 

使用目的：用于在VIVO设备上推送消息

 

收集个人信息类型：设备标识信息、网络状态信息

 

官网链接 ：

 

  https://dev.vivo.com.cn/documentCenter/doc/366

 

Ø  小米推送SDK

 

使用目的：用于在小米设备上推送消息

 

收集个人信息类型：设备标识信息、设备设置信息、应用使用信息

 

官网链接 ：

 

 https://dev.mi.com/console/doc/detail?pId=1822

 

Ø  阿里云SDK 阿里云 OSS、阿里push、阿里推送

使用目的：多媒体和文档文件上传

收集个人信息类型：设备信息，设备标识信息、设备设置信息、应用使用信息，IP地址、加速度传感器、磁场传感器、OAID、IMEI/MEID（Device ID）、Android_ID

官网链接 ：https://www.aliyun.com/

隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11174283.J_9220772140.88.55487da2EAApb3

 

接入第三方SDK清单：

1、支付宝

运营主体：支付宝（中国）网络技术有限公司

官网链接：https://opendocs.alipay.com/open/01g6qm#iOS%20%C2%A0SDK

使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为

收集个人信息类型：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息

 

2、微信支付 

运营主体：财付通支付科技有限公司

官网链接：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2

使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为

收集个人信息类型：微信支付授权信息、Mac地址、IMEI、Android_id、IMSI

 

3、腾讯bugly

运营主体：腾讯科技有限公司

官网链接：http://bugly.qq.com/v2/contract

使用目的：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题

收集个人信息类型：Crash环境（Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言状态App信息：包名、版本、所属进程名）、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态，闪退、卡顿、网络信息、日志信息

4、腾讯浏览服务SDK

运营主体：腾讯科技有限公司

官网链接：https://x5.tencent.com/docs/access.html

使用目的：x5内核渲染webview

收集个人信息类型：存储的个人文件、读取手机状态和身份、网络信息

5、阿里云 OSS、阿里push、阿里推送

使用目的：多媒体和文档文件上传
收集个人信息类型：设备信息，设备标识信息、设备设置信息、应用使用信息，IP地址、加速度传感器、磁场传感器、OAID、IMEI/MEID（Device ID）、Android_ID
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11174283.J_9220772140.88.55487da2EAApb3

 

除此之外，我们不会主动共享或转让您的个人信息至我们外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至我们外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。

 

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

 

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

 

另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

 

• 与国家安全、国防安全直接相关的；

 

• 与公共安全、公共卫生、重大公共利益直接相关的；

 

• 与犯罪侦查、起诉、审判和判决执行等直接相关的；

 

• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

 

• 个人信息主体自行向社会公众公开个人信息的；

 

• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

 

六、 您的权利

 

我们会不断为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息，您可参考产品的具体指引进行操作。此外，我们还设置了帮助与反馈渠道，您的意见将会得到及时的处理。

 

当您决定不再使用我们的产品或服务时，可以申请注销帐户，注销账号的渠道，“我的->设置->注销账号”。注销账户后，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。

 

七、变更须知

 

我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以红点提示等方式向您提示变更后的隐私政策，并向您说明生效日期。请您仔细阅读变更后的隐私政策内容，您继续使用本产品表示您同意我们按照更新后的隐私政策处理您的个人信息。

 

八、 联系我们

 

当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，请通过官方客服与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。