隐私保护政策

更新日期：2025年3月18日

生效日期：2025年3月19日

花啊（以下简称“花啊”或“本款产品”）是由广州花花卡科技服务有限公司及其关联方、合作机构（以下合称“我们”或“公司”）联合运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维护和加强您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。您在使用花啊时，我们将按照本政策收集、保存、使用、共享、披露及保护您的个人信息。鉴于此，我们根据相关法律法规，制定《隐私保护政策》（以下可简称“本政策”或“本隐私政策”）。

请在使用花啊前，务必仔细阅读并了解本政策，并确认您已经充分理解本政策所写明的内容，您点击注册时即视为您接受本政策的内容，并对本政策条款的含义及相应的法律后果已全部通晓并充分理解，并且同意我们按照本政策收集、保存、使用、共享、披露及保护您的个人信息。

如果您不同意本政策的部分或全部内容、或对本政策内容有任何疑问，您可立即停止使用我们提供的产品或服务。本政策涉及的产品或服务仅供18周岁（含）以上人士使用，如您未达到上述年龄的，请您立即停止使用本产品或服务。

本政策已对与您的权益具有或可能具有重大关系的条款，及对我们具有或可能具有免责或限制责任的条款用粗体字予以标注，请您注意。

需要特别说明的是，花啊也可能含有转到第三方网站的链接，我们只提供该第三方网站链接入口，不参与为您提供具体的产品或/和服务，您在使用过程中应谨慎判断使用，并对此承担一切的责任。当您选择使用第三方产品和服务时，需要按照第三方的要求详细、准确的提供您的个人信息。您提供的信息直接上传到第三方的服务器，花啊不会获取亦不会和第三方互相分享关于您个人的任何信息。我们建议您在使用第三方产品之前，请认真阅读第三方产品的相关协议和政策，并在使用其产品功能的过程中遵守第三方服务协议。 

本政策将帮助您了解以下内容：

一.    我们如何收集和使用您的个人信息

二． 我们如何使用Cookie和同类技术

三.    我们如何共享、转让、委托处理、公开披露您的个人信息

四.    我们如何保存您的个人信息

五.    我们如何保护您的个人信息

六.    您如何管理您的个人信息

七． 风险与免责

八.    隐私保护政策的变更、修订和通知

九.    您如何联系我们

十.    可分割性

十一． 其他

一. 我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指包括您的财产信息（银行卡号、开户行）、身份证号、系统账号、邮箱地址及与前述有关的密码、其他信息（个人电话号码、网页浏览记录、定位信息）。个人敏感信息一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视待遇。因此，我们会采取合规技术对您明确同意和主动提供的敏感信息进行加密存储，保护您个人信息的安全。

我们会基于为您提供服务所必需的目的通过第三方渠道获取使用您的个人信息，我们只获取实现产品或服务的业务功能所必需的最少数量的信息，且在收集和使用之前明确告知您并征求您的明示同意。同时，我们将在收集信息前确保信息来源的合法性，了解个人信息提供方已获得的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露。若我们开展业务需进行的个人信息处理活动超出该授权同意范围，会在获取个人信息后的合理期限内或处理个人信息前，征得您的明示同意。

我们将在以下流程中，基于实现本款产品功能所必须的目的收集和使用您的个人信息及敏感信息。

（一）基本业务功能

1. 基础浏览服务

在您未注册登录花啊的情况下，我们为您提供简单的浏览功能，在该种模式下，我们不收集您的个人信息，但为保障您的浏览服务，我们的某些组件将会触发调用设备信息Andriod ID、网络设备制造商、Country ISO国家识别码、网络信息、修改系统设置。

在您启动、打开花啊时，为了检测网络环境安全，保障花啊正常运营，我们将会收集设备信息蜂窝网络IP/ID、IP地址、WiFi网关、蓝牙MAC地址、设备序列号、补充设备标识符OAID、总存储空间大小、可使用存储空间大小、总内存空间大小、可使用内容空间大小、IOS设备应用开发商标识符。

2. 账户注册、登录服务

（1）账户注册：当您注册花啊账户时，您需要向我们提供手机号码、短信验证码已完成账户注册。如果您拒绝提供前述信息，将导致注册不成功，也无法使用花啊的产品和/或服务及软件的相关功能，仅可以使用浏览、搜索服务。

（2）账户登录：当您登录花啊账户时，您需要向我们提供手机号码与验证码方式登录。

（二）扩展业务功能

1. 账户安全、交易与异常排查安全保障服务

在您使用我们服务过程中，为了满足法律法规及提供服务的基本要求、了解产品适配性、提高您使用我们及我们关联方、合作伙伴提供服务的安全性，保护您或其他用户的人身财产安全免遭侵害，保障您的账户安全与系统运行安全，判断您的账户风险，更准确地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等风险，识别违法法律法规或我们的相关协议规则的情况，保障我们为您正常提供服务，排查异常信息，我们可能会根据需要自行或在我们的应用程序中嵌入我们合作机构开发的应用安全SDK收集您在使用花啊的产品和/或服务及软件过程中产生的浏览、搜索记录及设备信息、服务日志信息，并可能使用或整合您的账户信息、交易信息（包括订单信息）以及我们关联方、合作机构取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、分析您的账户活动异常、多端登录、流量异常、进行身份验证、预防、检测、发现、调查欺诈、危害安全、非法或违反与我方或关联方协议、政策或规则的行为以及防范安全事件，并依法采取必要的记录、审计、分析、处置措施，来保护您的账户安全、保护我们其他用户、我们和/或我们关联方、合作机构的合法权益以及履行法律法规规定的安全防护义务。其中：

（1）设备信息：指您在使用我们的产品和服务及软件使用过程中，我们会基于前述目的需要，根据您在软件安装及/或使用中的具体操作/权限，在前台、后台状态下调用系统相关接口自动收集并记录您所使用的设备软硬件特征信息，包括设备参数及系统信息（包括操作系统版本、设备设置、设备型号、设备制造商、网络环境、操作系统及设备硬件参数）、唯一设备标识符（包括androidID/IDFA/OPENUDID/GUID/OAID/VAID/AAID、SimserialNumber、IMSI、IMEI、MEID信息、MAC地址、WiFi的SSID、WiFi的BSSID、设备序列号、设备指纹、集成电路卡识别码ICCID）、IDFA\IDFV、已配置wifi列表、监控呼入电话、SIM卡运营商代码、网络运营商代码、获取剪切板数据、设备传感器信息、监控身体传感器信息、加速传感器、陀螺仪传感器、联网类型、PhoneNum、应用信息（包括应用崩溃信息、通知开关状态、运行应用进程列表、已安装应用列表信息）以及设备所在位置相关信息（包括您授权的GPS位置及WLAN接入点、IP地址以及能够提供相关信息的Wi-Fi接入点、蓝牙和运营商基站信息）。

（2）服务日志信息：当您使用花啊的产品和/或服务及软件过程中，我们会自动收集和记录您使用花啊的产品和/或服务及软件的详细情况，并作为服务日志进行保存，包括浏览、点击查看、交易，以及IP地址、浏览器类型、电信运营商和使用情况、您使用的语言、图片日志、访问的日期和时间、软件信息。

请注意，单独的服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

2. 提供客服服务、进行纠纷处理及回访

（1）客服服务：为保证您的账户安全，我们的呼叫中心客服和在线客服会使用您的账户信息、证件信息（身份证后六位）用于核验您的身份。当您需要我们提供与您交易信息相关的客服服务时，我们将查询您的交易信息。同时，我们还会收集您与客服联系时您提供的信息用于您的身份核实、证据使用；我们将收集您与客服的通话记录及在线聊天记录以便后续纠纷处理。您不提供上述信息，我们的客服将无法为您提供前述服务，但不影响您使用我们提供的其他服务。

如您在客服服务过程中，向我们提供书面的材料时，您需要开启相机权限或相册权限用于上传资料，我们将收集您上传的资料，用于您的身份核验、证据使用。

（2）纠纷处理：为了保障您及他人的合法权益，如您被投诉或投诉他人，或发生其他争议纠纷的，我们可能会收集、使用您的姓名及有效证件号码、联系方式、纠纷相关内容、客服沟通录音、聊天记录提供给服务提供方、消费者权益保护部门及监管机关、司法机关等利益相关方，以便及时解决纠纷，但法律明确禁止提供的除外。

（3）回访：为了提升您使用花啊平台的相关服务过程中的服务体验，我们会使用您的手机号码，并核实您的姓名、身份证号码后四位以及其他相关信息，以确认您的身份并实现我们和/或我们委托的合作方对您进行回访服务。

3. 调查问卷

为了提升用户体验，提供更好的服务质量，我们可能会根据实际情况邀请您参与问卷调查，并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

（三）花啊APP设备权限调用说明

下列情形中，您可选择是否授权我们采集、使用您的个人信息。使用下列功能可能需要您在您的设备中开启您的电话状态、存储、相机（摄像头）、相册、地理位置（位置信息）、蓝牙的访问权限，我们将在您开启的访问权限范围内收集、使用您的个人信息。除非您主动触发，在您拒绝授权后，我们会将征求您同意的频率控制在48小时一次，不干扰您的正常使用。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。

如在下列情形之外收集或使用您的个人信息，我们会事先另行获得您的授权，并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。

1. 读写电话状态权限（Android版本）：正常识别您的本机识别码（IMSI/IMEI信息），以完成安全风控、进行统计和服务推送。若您不开启此权限，您将无法正常使用花啊的产品和/或服务的安全风控、服务推送，但不影响您使用其他服务。

2. 读写外部存储权限（Android版本）：用于扫一扫、头像设置、客服沟通、评论、交易下单等服务使用或保存图片、视频或文件。若您不开启此权限，您将无法使用存储卡读取或缓存相关的功能，但不影响您使用其他服务。

3. 相机（摄像头）权限（Android、iOS版）：用于扫一扫、头像设置、客服沟通、评论、证照拍摄及图片上传等服务。在需要人脸识别的场景下，则需要调用您的摄像头进行人脸的拍摄。若您不开启此权限，您将无法使用图片或视频拍摄相关的功能，但不影响您使用其他服务。

4. 相册权限（iOS版本）：为使您便捷地设置或修改头像、使用相册识别二维码、与客服沟通、对商品进行评论、选择证照图片上传等服务，您可以在第一次使用相册时授权我们访问您的相册。若您不开启此权限，您将无法使用图片或视频上传相关的功能，但不影响您使用其他服务。

5. 跟踪权限（IOS版）：为实现跟踪我们服务的效果，我们会申请跟踪权限，收集您的IDFA信息。如您不同意授权，不影响您使用花啊的相关产品或服务。

我们申请获得的权限将与提供的服务功能保持一致，若我们提供的业务功能调整，我们申请的设备权限也将随之调整。

（四）处理个人信息的其他合法性基础

1. 根据相关法律法规的规定，您在本款产品同意我们收集和使用您的个人信息，我们可以直接将您的个人信息和资料用于下用途：

（1）进行用户身份识别、资料核查和验证，以审核用户的资质，确保交易的合理性、安全性和防范违法犯罪活动；

（2）为向您提高您使用我们服务的安全性，防止伪冒用户，并持续维护、改善、优化该服务，对您的信息进行内部归类、模型建设和分析内部使用；

（3）用于预防、发现、调查欺诈、危害安全、非法或违反与我们或我们关联方协议、政策或规则的行为，以保护您、我们的其他用户、我们或我们关联方的合法权益；

（4）我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供更优质、个性化的服务、内容和建议；

（5）用于向您收取应支付的各类服务及管理费用（如有）；

（6）为提高我们产品的服务质量和效率，我们将基于您处于何种状态以及您的交易信息、浏览信息、关注信息为您提供我们的商品、服务或推广活动，并通过站内信息、短信方式、发送服务状态通知的方式明示通知您。同时，您可通过联系花啊客服取消、退订该服务；

2. 您充分知晓，以下情形中，我们处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）个人信息无需征得您的授权或同意，同时我们也不会响应您提出的撤回个人信息授权的请求：

① 与国家安全、国防安全有关；

② 与公共安全、公共卫生、重大公共利益有关；

③ 与犯罪侦查、起诉、审判和判决执行有关；

④ 紧急情况下为保护自然人的生命健康、财产安全所必需；

⑤ 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

⑥  为订立、履行个人作为一方当事人的合同所必需的；

⑦ 用于维护所提供的产品与/或服务的安全稳定运行所必需，例如发现、处置产品与/或服务的故障；

⑧  为合法的新闻报道所必需；

⑨   学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的；

⑩ 法律、行政法规规定的其他情形。

我们会根据本政策的约定并未实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，以增强您的信息存储安全。另外，我们还会根据需要对您的部分信息进行匿名化处理，匿名化处理后的个人信息将无法识别特定自然人且无法恢复，匿名化处理后的个人信息不再属于个人信息。在此情况下我们有权使用匿名处理的信息，对匿名化处理的数据进行分析并予以商业化的利用。当我们经过您授权后共享、转让或披露您的个人信息时，我们会采用包括内容替换、去标识化处理等方式对您的信息进行脱敏，以保护您的信息安全。当我们要将您的个人信息用于本政策未载明的其他用途时，或将基于特定目的的收集的信息用于其他目的时，会事先征求您的同意。

请您理解，我们向您提供的服务是不断更新和发展的，如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定等方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、储存、对外提供及保护您的信息；如您选择不提供前述信息，您将无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体通过花啊向您提供服务的，当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

（五）个性化推荐

为向您展示和推荐您可能感兴趣的商品，我们会收集和使用您在访问或使用花啊时的浏览、加购、交易记录并结合依法收集的设备信息、服务日志信息以及其他取得您授权的信息，通过算法模型预测您的偏好特征。我们会基于对花啊平台用户浏览、潮流与趋势的统计分析，使用排序选类算法形成相关精选的榜单，向您进行个性化推荐。

个性化推荐与检索类算法会基于模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，对向您展示的商品、服务或其他信息进行排序。我们会根据您使用产品过程中的浏览行为，对推荐模型进行实时反馈，不断调整优化推荐结果。

同时，我们通过以下措施努力保障您的隐私体验：

1. 如您不想接受我们给您发送的商业性消息，您可通过短信、邮件或电话回复退订或通过客服等我们提供的其他方式进行退订或关闭。    

2. 如您想管理我们给您推送的个性化内容，您可以在“我的-设置-个性化推荐”中进行设置，如您是未登录状态进行的设置，登录后请您再次设置。

二. 我们如何使用Cookie和同类技术

您知晓并同意，在收集您的个人信息后，我们可能会通过合规技术手段对您的个人信息进行脱敏处理，并确保在不透露或可识别出任何相关于您个人信息的情况下使用脱敏信息，以为您提供相关读物，且保护您个人信息的安全。 

为实现您联机体验的个性化需求并使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件，制定给您的Cookie是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。花啊Cookie通常包含标识符、站点名称以及一些号码和字符。我们向您发送Cookie是为了帮您节省重复输入注册、登录信息的步骤帮助判断您的账户安全状态，，从而帮助您获得更轻松的访问体验。我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或清除本网站内保存的所有Cookie。如果您清除这些Cookie，您之前所记录的相应信息也均会被删除，这可能会对您所使服务的安全性和便捷性有影响。

三. 我们如何共享、转让、委托处理、公开披露您的个人信息

（一）共享

我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供的和我们自行收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件，下同）承担保密义务，不会在未经您同意的情况下，与任何公司、组织和个人共享您的个人信息。为向您提供更多元化、个性化、优质的服务，经过您的明示同意或授权或在以下情形下，我们会将您的信息向第三方进行共享，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取符合法律法规的保密与安全措施：

1. 事先获得您的明确同意或授权；

2. 根据可适用的法律法规、法律程序的要求，强制性的行政或司法要求，为满足社会公共利益的要求所必须的情况下进行提供；

3. 在法律法规允许的范围内，为维护我们、我们的关联方或合作方，您或其他用户，或社会公众利益、财产或安全免遭损害而有必要提供；

4. 符合我们、我们的关联方、合作方与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

5. 基于符合法律法规的社会公共利益而使用；以及为实现本隐私权政策目的所需的、或者本隐私权政策或其他协议中经您授权许可的其他共享方式。

6. 与合作伙伴共享：为实现本隐私政策中声明的目的，我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息（或您的来电号码），以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，提供客户服务和支付服务，进行学术研究和调查，或提供法律、财务与技术顾问服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

目前，我们的授权合作伙伴包括以下类型：

① 提供第三方代码、插件的服务方。

为了使您能够使用上述服务和功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。如果您使用支付服务，支付SDK需要获得您支付相关的信息；如果您使用位置服务，位置定位SDK需要获得您的设备识别码、精准位置信息。我们会对授权合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作方约定严格的数据保护措施，另起按照合作目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

本APP使用可搜集个人信息的第三方SDK如下：

② 分析服务类的授权合作伙伴。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何法律法规规定的相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好的保护用户数据。

您使用其他用户信息：

在不违反我们与其他用户、合作机构之间的协议的前提下，发生以下任一情形时，您有权要求我们提供与您发生交易的其他用户、合作机构的信息和资料，且我们提供的该信息和资料仅以在下情形发生时使用并以维护您的合法权益所必须为限：

① 与您交易的其他用户、合作机构发生了与您签署的法律文件项下的违约行为；

② 您已依法对与您交易的其他用户提起了有关您与该其他用户通过公司的服务进行的交易有关的仲裁或诉讼并提供了有效的立案（受理）证明文件；或发生了有碍您在通过我们的产品进行的交易项下相关权益实现的情况，包括但不限于公司被吊销营业执照或被解散、清算、宣告破产以及其他情形。

对于您通过与我们签署法律文件或向我们申请披露而获知的其他用户、合作机构的资料和信息，您同意并确认：除非法律法规另有规定，或者有权的仲裁机构、司法、行政权力机关的要求，您仅可将该资料和信息用于实现、维护您在与该其他用户、合作机构签署的法律文件项下的权益以及履行您在该法律文件项下的相关义务，不得将该资料和信息用于其他用途，更不得非法出售该信息和资料。

（二）转让

除以下情形外，我们不会将您的个人信息转让给任何公司、组织和个人，除非事先获得您的明确同意或授权：

1. 根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

2. 随着公司业务的发展，我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似相关的交易，涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。

3. 在获得您明确同意的情形，我们会向其他方转让我们已经获取的您的个人信息。

4. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。

（三）委托处理

为了提高效率、降低成本，我们可能会委托关联方代表我们来处理信息，例如我们会聘请我们的关联方为我们提供基础设施技术服务、客户支持服务、数据存储、加工等处理服务。对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息，并对受托人的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时，我们会要求受托方返还个人信息或者将个人信息予以删除，不得保留。

目前我们委托处理的合作方包括但不限于以下类型：

1．提供安全监测服务的合作方。

为了保障您的交易安全，我们可能会将您的个人信息提供给负责系统搭建、维护、管理、评测的技术提供方，以提高产品和/或服务系统的安全性、预防钓鱼网站欺诈、保护账户安全、监控账户风险、记录并分析风险链接、排查平台系统问题及异常信息，并进行反欺诈和反伪盗。

2．客服服务提供方。

当您花啊平台使用服务时，为向您提供订单查询、订单支付、售后服务、客户投诉处理服务，我们可能会开放与您的订单信息、用户基本信息相关的信息查看权限。

3．调研服务、分析、回访等服务类合作方。

我们会根据您的授权，可能将您的个人信息提供给共同为您提供服务的下述合作伙伴：

① 为了更好地分析花啊用户的使用情况，以及更高效地管理数据，我们可能会委托我们的关联方或其他合作方提供数据存储管理、加工分析等处理服务。

② 为了优化我们的服务质量，提升您的服务体验，我们可能委托回访服务合作方为您提供回访服务，基于此，我们会将您的个人信息（电话号码、订单信息）提供给此类服务合作方。

（四）披露   

我们将会在以下情况下公开披露您的个人信息：

1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2. 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们将会依据所要求的个人信息类型和披露方式公开披露您的个人信息；

3. 在法律法规允许的范围内，为维护我们关联方或合作伙伴、您或其他花啊用户或社会公众利益、财产或安全免遭损害而有必要披露您的个人信息。

4. 法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四. 我们如何保存您的个人信息

（一）保存地域

您的个人信息将储存于中华人民共和国境内，不涉及跨境传输。

若将来本款产品发生数据跨境处理的业务，确需向境外机构传输境内收集的相关个人信息之时，我们会按照法律、行政法规和相关监管部门的规定执行。并在数据跨境传输前再次征求您的同意和允许，方可进行数据传输。同时，我们确保会在隐私政策中详细说明数据传输的地点和用途，让您随时了解个人信息的存储位置。我们为确保您的个人信息得到足够的保护，将会采取合规技术将您的信息进行匿名化、加密传输。

（二）保存期限

根据相关法律法规的规定，您的合同应至少保存至合同到期后五年，信息披露内容应自披露之日起保存至少五年。因此，除法律法规另有规定外，我们将永久保存您的个人信息以及相关业务数据。

您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

五.    我们如何保护您的个人信息

（一）数据安全技术措施

我们非常重视个人信息安全，将采取符合业界标准的安全防护措施，包括采用安全技术、建立合理的制度规范来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏和丢失。

1. 采取加密技术对您的个人信息进行加密存储。

2. 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式为您提供浏览服务，并通过相应的登录短信验证安全机制、数据库加密及日志加密措施，确保你的个人信息在传输过程中的安全。

3. 在使用您的个人信息时，我们会采用包括内容替换、加密处理在内的多种数据脱敏技术增强个人信息在使用中的安全性。

（二）为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：

1. 我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。

2. 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

3. 我们建立了信息安全委员会并下设信息安全小组，由各小组信息安全专员负责个人信息安全事务。

4. 我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（三）安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件的处理流程。

1. 我们为安全事件建立了专门的数据安全团队，按照安全事件处置规范要求，针对不同安全事件设置不同的安全员，进行止损、分析、定位、制定不就措施、联合相关部门进行溯源和打击。

2. 不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件您预留的联系方式等形式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

3. 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

4. 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁，导致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。

尽管我们采取了上述技术安全措施，但请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能因超出我们的控制能力之外的其他因素而出现安全问题。您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，您应该立即通过花啊客服与我们取得联系，以便我们采取相应措施。 

六.    您可以如何管理您的个人信息

我们非常重视并保护您关于管理个人信息的权利，并为您提供了管理个人信息的方法。您有权利访问、更正、撤销自己的信息并保护自己的隐私和安全。

（一）访问权

除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。您可通过本款产品的“我的-个人中心”分别访问您账户中的个人资料信息，包括手机号码、优惠卡券等信息。同时，您还可以联系花啊客服进行管理。

（二）更正权

 当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您可通过在本款产品的“我的-客服中心”或拨打花啊客服电话的方式联系客服更正。在您进行更新或更正前，我们可能会现要求您验证自己的身份，然后再处理您的请求。

（三）撤销权

您可以通过花啊客服改变您在本政策下授权同意的范围或撤回您的授权，但您撤回同意或授权后，我们可能将无法继续为您提供撤回同意或授权所对应的服务。同时，您知悉并理解，在您撤回同意或授权前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私权政策进行保存或披露。 

（四）注销权 

您可以通过拨打花啊平台上公布的花啊客服电话，但花啊平台需核实您的身份信息，并满足花啊平台的注销条件。当您在花啊平台尚有未结束的订单时，您的花啊账户将无法注销。一旦您注销账户，我们将停止为您提供服务，且基于法律法规要求保留您的信息达五年后进行删除或匿名化处理。但您知悉并理解，在您注销账户前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私权政策进行保存或披露。

（五）删除权

您在花啊平台中可以直接清除或删除信息，包括绑定的银行卡等。在以下情况下，您可以向我们提出删除个人信息的要求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品或服务，或注销了您的账号；

5. 如果我们终止服务及运营。

若我们决定响应你的删除请求，我们还将同时通知从我们处获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得了您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（六）管理问题

如果您无法通过上述方式访问、更正或撤销您的个人信息，或者您无法完成账户注销，或者您就我们收集、使用您信息存在任何疑问，您都可以通过拨打花啊客服电话与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后尽快答复您的相关请求。 

我们将尽合理商业努力，满足您对于个人信息的访问、更正、撤销及账户注销的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

对于您合理的请求，我们不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

（七）例外

按照法律法规要求，以下情况中，我们将无法响应您的请求： 

1. 与国家安全、国防安全直接相关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与刑事侦查、起诉、审判、仲裁和生效法律文书执行等直接相关的；

4. 有充分证据表明您存在主观恶意或滥用权利的；

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6. 与我们履行法律法规规定的义务相关的；

7. 出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人同意的；

8. 涉及商业秘密的。

七.    风险与免责

请注意，本政策仅适用于花啊自行向您提供的产品或服务。如果第三方服务商通过花啊为您提供服务，当您进入第三方服务商的服务页面时，请注意相关服务由第三方向您提供。涉及到第三方向您收集信息的，建议您仔细查看第三方的隐私政策或协议约定。当您查看第三方的服务页面（包括第三方开发的应用程序或第三方创建的网页）时，这些第三方可能会放置自己的Cookie或其同类技术，这些Cookie或其同类技术不受我们的控制，且其使用不受本政策的约束。我们将努力要求上述第三方主体对您的个人信息采取保护措施。如您发现上述第三方应用程序（或网页）存在风险时，建议您立即终止相关操作。

若因下列事件导致您的个人信息和隐私泄露，我们将尽最大努力进行补救或为您提供协助，但您同意我们仅应在我们存在重大过错的情况下承担相应的责任：

1. 根据法律规定或相关政府的要求提供您的个人信息；

2. 由于您将用户密码告知他人或与他人共享注册账号，由此导致的任何个人信息的泄露；

3. 任何其他非因我们的原因导致的个人信息泄露。

八.    隐私保护政策的变更、修订和通知

本隐私权政策将会随着我们的业务的发展进行更新，以便为您提供更好的服务。我们会通过在花啊网站、APP或其他平台上发出更新版本并在生效前通过公告、发送站内信、推送通知或以其他适当方式提醒您相关内容的更新，请您及时访问以便了解最新的隐私权政策。如您在本政策更新生效后继续使用花啊，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策。如您在本政策更新生效后停止使用花啊并通过联系我们载明的方式联系并提出异议的，则按您已同意的隐私政策确认权利义务。

对于本隐私政策的重大变更，我们还会提供显著的通知（例如，在软件改版或升级、或您重新登录时，以弹窗形式对您进行及时通知）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购重组等引起的所有者变更；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

九.    您如何联系我们

（一）花啊客服

如果您对本隐私权政策有任何疑问、意见或建议，或您在使用我们提供的服务时，就您的个人信息的收集、使用、共享、访问、更正、撤销相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以通过花啊平台上公布的客服电话或发邮件到hhuaka2024@163.com与我们联系，在一般情况下，我们将在72个小时内及时与您取得联系，协助您解决问题。

（二）特别提示

1. 我们提醒您，您反馈的问题涉及您的个人信息，尤其是您的个人敏感信息，请您不要直接在电话中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。

2. 部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后尽快答复您的相关请求。

十.   可分割性

如果本隐私权政策的任何条款在任何程度上被认定无效或不可执行，本隐私权政策的其余部分不应受其影响且应在法律允许的最大程度内予以执行。本隐私权政策中任何无效或不可执行的条款应被另一有效且可执行的条款取代，并且该条款应具有与该不可执行的条款的原意最接近的效力。

十一.    其他

本隐私权政策与花啊所运营的任何平台的用户注册/服务协议中规定的个人信息保护条款存在不一致或矛盾之处，请以本隐私权政策的条款为准。

附：名词解释

为了帮助您更好地理解本隐私权政策，将前述条款中的部分名词进行下解释：

1、 “我们”或“公司”是指广州花花卡科技服务有限公司及其关联方、合作机构的单称或合称，花啊平台是指我们联合运营的包括但不限于网页、移动应用端形式的任何平台。关联方是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。控制是指通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。

2、“Cookie”是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。

3、“匿名化”是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

4、“设备”是指可用于使用花啊产品和/或服务的装置，例桌面设备、平板电脑或智能手机。

5、“用户”是指注册使用花啊的个人用户，简称“您”或“最终用户”。

6、“个人信息“是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

7、“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康收到损害或者歧视性待遇等的个人信息。