槌响拍卖是由北京槌响科技有限公司（以下简称"北京槌响"或"我们"）向您提供【产品基础功能说明】服务。我们十分尊重您的个人信息和数据，将会按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、披露、处理、保护您的个人信息，请您在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。我们对本政策中涉及的您的敏感个人信息采取了加粗变色的形式进行显著提示，请您在阅读时务必重点关注。
如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本《隐私政策》，并在征得您父母或其他监护人的同意后使用我们的产品或服务。
一、 个人信息收集清单
二、 我们如何收集和使用您的个人信息
三、 权限使用说明
四、 我们如何保护您的个人信息
五、 我们如何存储您的个人信息
六、 我们如何委托处理、共享、转让、公开披露您的个人信息
七、 用户权利
八、 隐私政策更新说明
九、 联系我们
为方便您快速了解我们收集、使用个人信息的情况，我们通过下表向您汇总展示：
| 业务功能 | 个人信息类型 | 目的 | 是否必选 |
|---|---|---|---|
| 统计分析 | 设备唯一识别码（IMEI/Android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID） | 改进性能和用户体验 | 是 |
| 注册登录 | 手机号码 | 帮助您完成账号注册、保障账号安全 | 是 |
| 实名认证 | 真实姓名、身份证件号码、证件照片 | 核实真实身份，确保拍卖合法性 | 是 |
| 拍品交付 | 收货人姓名、收货地址、联系电话 | 完成拍品的配送与交付 | 是 |
| 消息推送 | 设备标识符（IMEI/Android ID/IDFA/OAID）、应用列表、网络状态 | 同步拍卖提醒、成交通知等 | 否 |
我们收集的您的个人信息途径主要为：您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。但请您注意，由于软件版本存在差别，服务功能配置可能存在差异，我们收集的信息取决于您实际使用产品时的情况。
2.1 【提供统计分析服务】
我们的产品基于 DCloud uni-app(5+
App/Wap2App) 开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android
ID/DEVICE_ID/IDFA、SIM 卡 IMSI
信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
2.2 【登陆功能】
当您注册、登录"槌响拍卖"账号时，我们会收集您的手机号码，收集这些信息是为了帮助您完成账号注册、保障账号安全。如果您拒绝提供，将无法注册账号并使用拍卖相关功能（如出价、发布拍品）。
2.3 【拍卖功能】
根据国家相关法律法规对拍卖行业的监管要求，在您参与竞拍或委托拍卖前，我们需要收集您的真实姓名、身份证件号码或证件照片以完成实名认证，用于核实您的真实身份，确保拍卖行为的真实性与合法性。
2.4 【拍品交付与物流服务】
当您在平台竞拍成功需要提取拍品时，您需提供收货人姓名、收货地址、联系电话。我们将这些信息提供给第三方物流服务商，以便完成拍品的配送与交付；如果您拒绝提供此类信息，我们将无法为您完成实名认证及拍品送达服务。
2.5 【客户服务与争议处理】
当您联系我们的客服或申请售后、参与争议纠纷处理时，为了保障您的账号及系统安全，我们需要您提供账号信息、手机号以核验身份。
2.6 【消息推送功能】
为了向您实时同步拍卖出价被超越提醒、成交结果通知、支付提醒以及平台重要活动，我们需要收集您的设备标识符（IMEI/Android
ID/IDFA/OAID）、应用列表、网络状态。例如：当您关注的拍品即将截拍时，我们会通过推送功能及时提醒您，避免错过竞拍。
2.7 【支付功能】
当您在平台进行保证金支付或支付软件使用费时，我们支持多种支付方式，包括但不限于支付宝支付。在使用支付宝支付功能时，应用会调用 plus.runtime.openURL 接口跳转到支付宝应用完成支付。在此过程中，我们不直接处理您的银行卡或支付宝账户信息，但可能会收集与交易相关的信息（如交易ID、支付状态等）以完成订单处理和账务核对。
在提供服务过程中，可能会调用您的一些设备权限。以下是我们可能调用的权限以及其所对应的功能说明和目的。
3.1 【相机权限】
用于拍摄照片或视频并上传。当您在"槌响拍卖"中进行实名认证（拍摄身份证照）、更换个人头像，我们需要申请此权限进行拍摄。
3.2 【存储/文件与文档权限】
读取、修改或删除您的设备存储空间中的内容。为保障应用稳定运行，我们需要读写应用缓存数据；同时，在您下载并保存拍品证书海报、或清理
App 缓存时，需要使用此权限。
3.3 【照片与视频权限】
访问您设备上的照片、媒体内容和文件。当您在实名认证、更换个人头像时，如果您需要从手机相册中选择已有的图片或视频进行上传，我们需要申请此权限。
3.4 【通知权限】
向您发送应用提醒及业务通知。为了让您能实时获取拍卖截拍提醒、出价被超越提醒、拍品成交结果、平台服务通知，我们需要申请此权限。如果您关闭此权限，您将无法在手机通知栏收到上述重要提醒。
3.5 【外部应用访问权限】
为实现支付宝支付功能，我们的应用需要调用 plus.runtime.openURL 接口以跳转到支付宝应用程序完成支付。此操作需要您设备上的支付宝应用支持，并且需要您的设备允许应用间的跳转。我们仅在您主动发起支付请求时才会执行此操作，不会在未经您同意的情况下访问或启动任何外部应用。
我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等措施：
4.1 我们采用多重身份验证机制，包括但不限于短信验证码、身份证验证与公安系统验证别等方式，确保只有合法用户可以访问其个人信息及相关服务。在登录、支付等关键环节，我们会进行严格的身份验证，防止非法访问。
4.2 对于用户的敏感个人信息，我们采用AES-256等高强度加密算法进行传输和存储加密，确保数据在传输过程中及存储介质中的安全性，防止数据泄露。所有用户数据在网络传输过程中均使用TLS/SSL协议进行加密传输，并建立安全事件响应团队，及时进行问题的定位、分析、处理。
4.3 我们在服务器和客户端均部署了专业的防病毒软件和入侵检测系统，定期进行安全扫描和漏洞修复，防范恶意代码对用户信息的非法访问和篡改。所有服务器均安装企业级杀毒软件，并实施实时威胁监控。
4.4 我们定期进行安全审计和渗透测试，由专业团队对系统进行全面安全评估，检查安全措施的有效性，及时发现并修复安全漏洞，确保用户信息安全。我们每年至少进行两次全面的安全审计，并根据审计结果不断优化安全防护体系。
4.5
我们限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。
如果我们知悉IT数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给IT数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被披露的信息以及IT数据网络对该信息的知悉程度，最大程度采取补救措施。
5.1 【存储地点】
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
5.2 【存储时间】
我们仅在实现本《隐私政策》所述目的所必需的时间内（并考虑网络日志留存时间要求、诉讼时效等因素）保留您的个人信息，并在超出保留时间后删除或匿名化处理您的个人信息，除非法律法规另有要求。当我们停止运营或您停止使用服务时，我们将不再收集和使用您的任何信息，并对所存储的信息进行匿名化或删除处理。
6.1 【委托处理】
我们产品或服务功能中推送功能由第三方提供，为了保证产品或服务的正常运行，我们需要将您的部分个人信息委托第三方进行处理。但我们会与其签署严格的保密协议，并要求他们按照我们的要求及本隐私政策以及其他任何相关保密和安全措施来处理个人信息。
6.2 【共享】
共享是指我们向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，我们可能会在以下情形中共享您的个人信息。
6.3 【共享给我们的合作伙伴】
应用中部分服务内容由第三方服务商提供。为了向您提供您选择的产品或服务，我们可能需要向第三方服务商共享必要的个人信息，您在使用三方服务时，应当详细阅读第三方服务商的隐私政策，以便判断是否继续使用该第三方服务。我们可能会接入第三方提供的软件开发包（SDK）实现相关目的，我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。第三方明细如下：
6.4 【法定情形下的共享】
基于法律法规规定或按照行政机关、司法机关的强制性要求，共享您的个人信息。
6.5 【在获取您的同意的情形下共享】
经您明确同意后，向指定第三方共享您所授权的部分信息。除此之外，我们不会将您的个人信息向其他公司、组织或个人进行共享。如您发现个人信息以违法、违规、违反本协议约定的方式被共享或披露，您可以要求我们对信息进行删除，我们将立即进行排查、确认、及时删除，并停止共享、转让的行为，同时通知第三方及时删除。
6.6 【转让】
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
6.6.1在获取您明确同意的情况下，我们会向其他方转让您的个人信息；
6.6.2
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
6.7 【公开披露】
个人信息原则上不应公开披露，我们仅会在以下情形中公开披露您的个人信息：经过您明示授权同意；依照法律法规及诉讼、公共和政府主管部门有要求的情况下，我们可能会披露您的个人数据。
7.1 【查询、更正、补充个人信息的权利】
您可以通过客服电话15700087500
或
18515815585，向我们提出查询、更正、补充您个人信息的请求。为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。
7.2 【撤回同意】
当我们基于您的同意处理您的个人信息时，您有权随时撤回您的同意，但撤回同意不会影响撤回前我们基于您的同意处理您个人信息。您可以通过删除信息、停止使用服务、在应用中进行隐私设置等方式改变您授权我们继续收集您个人信息的范围或撤回您的授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权开展的个人信息处理活动。
7.3 【删除个人信息的权利】
有下列情形之一的，我们将主动删除个人信息；
7.3.1 若您发现我们未删除的，您有权请求删除：
7.3.2
处理目的已实现、无法实现或者为实现处理目的不再必要；
7.3.3
我们停止提供产品或者服务，或者保存期限已届满；
7.3.4
您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息；
7.3.5 法律、行政法规规定的其他情形。
7.4 【注销账户】
您有权申请注销您的账户。登录您的账户，在"我的 -
个人信息"中找到"注销账户"入口，按照提示操作。
7.5 【查询、修改、删除个人信息】
您可以登录您的账户，在"我的 -
个人信息"中查询、修改、删除您的个人信息。
7.6 请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的权利请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在15个工作日或法律法规所要求的时限内回复您的请求。
为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。若前述披露的方式无法实现您的权利，或您需要实现法律赋予您的其他权利，您可以通过发送电子邮件至postmaster@gavelx.cn与我们联系。
我们保留不时更新或修改本政策的权利。一旦隐私政策条款发生修改，我们将在相关页面进行更新展示；如条款的更改涉及到对您权益的实质性影响，则将以显著的方式提示您或重新获取您的授权。
客服电话：15700087500
邮箱：postmaster@gavelx.cn
地址：北京市丰台区南三环西路 91 号院 1 号楼 7 层 2 单元 802-5