2026年个人信息收集知情同意书

2026年个人信息收集知情同意书一、总则本同意书是您与个人信息处理者之间就个人信息收集、使用、存储、共享等活动达成的书面合意。在您签署本同意书并勾选相应授权项之前，我们不会以任何方式收集您的个人信息；您的同意是本文件所述个人信息处理的合法基础，不同意的，您仍可使用浏览、咨询等基本功能，我们不以此为理由拒绝向您提供基本服务。本同意书依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》制定。其中涉及的术语定义如下：•个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。•敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。•匿名化：指通过对个人信息的技术处理，使得个人信息无法识别特定自然人且不能复原的过程。匿名化后的信息不属于个人信息，不在本同意书约束范围内。•删除：指在实现处理目的所必需的期限内无法再继续处理该信息的动作，包括物理删除与不可逆的脱敏处理。本同意书适用范围包括：您在使用我方运营的【产品/平台名称，如：XX生活服务平台APP】、网页端、微信小程序、线下服务网点及第三方授权登录渠道时，我们收集、使用、共享、存储您个人信息的所有场景。我们仅收集与实现下述处理目的直接相关、且为最小必要范围的个人信息，不收集与业务功能无关的信息。二、处理者基本信息本节信息用于您与我方建立联系、行使权利及主张责任。我们对信息中的联系方式负有及时更新义务，您可随时通过我方客服渠道索取最新版本。项目内容处理者名称（全称）【填写公司工商注册全称】统一社会信用代码【填写18位代码】注册地址【填写注册地址】实际经营地址【填写实际办公地址，与注册地址不一致时必须填写】个人信息保护负责人姓名：【张某某】职务：【数据安全与合规总监】负责人联系电话138******（工作时间9:00—18:00）个人信息保护投诉邮箱privacy@数据安全应急联络电话（7×24小时）400-XXX-XXXX（转3）上述投诉邮箱与应急联络电话为我方受理您行使查询、复制、更正、删除、撤回同意、注销账户等个人信息相关权利的法定渠道，每个工作日均安排专人接收并登记。收到您的请求后，我们将在15个工作日内完成身份核验并作出处理答复。三、我们收集的个人信息目录个人信息的收集范围与处理目的构成知情同意的实体基础。下表所列各项均经过逐项必要性论证：没有该项信息，对应的具体功能即无法实现；标注为"可选"的项，您有权拒绝提供且不影响其他功能使用。收集场景分为三种：您主动提供（填写表单、上传文件、语音输入等）、我们自动采集（设备与日志信息）、第三方合法提供（经您授权后由微信/支付宝等登录服务方共享）。3.1个人信息清单序号信息类别具体信息项是否敏感收集场景是否必要收集方式1账户注册信息手机号码、登录密码（加密存储）、昵称、头像否注册/登录必要您主动提供2身份核验信息姓名、身份证号码是（特定身份）开启钱包/支付/实名认证时必要（仅限上述功能）您主动提供3实名认证人脸信息人脸影像及特征数据是（生物识别）大额支付/账户解锁可选（未提供则无法使用该功能，不影响其他功能）您主动提供4联系信息收货人姓名、联系电话、收货地址否下单购物/寄送服务必要（仅限该场景）您主动提供5交易与支付信息订单记录、支付金额、支付时间、交易状态、支付渠道订单号否订单生成与支付必要您主动提供＋系统自动记录6金融账户信息绑定银行卡号、开户行是（金融账户）提现/支付/还款必要（仅限上述功能）您主动提供7位置信息精确GPS定位（经纬度）是（行踪轨迹）导航/定位服务/周边门店推荐导航功能必要；门店推荐可选您主动开启＋自动采集8设备信息设备型号、操作系统版本、唯一设备标识（IMEI/OAID）、MAC地址、IP地址、应用安装列表否保障账户安全、防止欺诈、统计崩溃必要自动采集9日志信息操作时间、操作内容、浏览记录、搜索关键词、点击行为否功能优化/安全审计必要自动采集10通讯录信息联系人姓名、手机号码是（特定身份——联系人信息）邀请好友/查找注册用户可选（不授权则无法使用该功能，不影响其他全部功能）您主动授权读取11相册/文件信息图片、视频、文件否上传评价图片/设置头像/提交凭证可选您主动授权读取12未成年人的个人信息不满十四周岁未成年人的姓名、出生日期、监护人联系方式是未成年人实名注册及家长控制功能视具体功能必要监护人主动提供3.2敏感个人信息单独告知针对上表中标注为"敏感"的个人信息，我们依据《中华人民共和国个人信息保护法》第二十八条至第三十二条的规定，向您单独告知以下事项：1.处理目的：上述敏感个人信息仅在实现对应的特定功能时使用，不用作其他用途。2.处理必要性：以人脸信息为例，其用于大额交易时的身份复核——若不采集该信息，该笔交易将无法在现行支付清算规则下完成，但您可改用金额较小的限额交易方式以规避该采集需求。3.对您权益的影响：敏感个人信息的泄露可能造成人格尊严受损或人身、财产权益受损（如身份被盗用、金融账户被冒用），我方已采取第四节所述的技术措施予以防护，但任何技术手段均不能承诺绝对安全。敏感个人信息的处理将单独取得您的勾选式同意，不采取默认同意或与一般个人信息捆绑同意的方式。3.3以下信息不属于本同意书约束范围为履行法定义务而处理的个人信息，如税务申报、反洗钱审查、司法机关依法调取等情形，以及已匿名化处理的信息，不适用本同意书的授权与撤回规则。其中法定情形包括但不限于：•为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；•依照《中华人民共和国个人信息保护法》第十三条规定，为履行法定职责或者法定义务所必需；•为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。四、个人信息处理目的与方式每一类个人信息的处理目的必须具体、明确，并与产品或服务的功能直接对应。您授权我们以下列处理目的使用您的个人信息：处理目的涉及信息处理方式处理期限账户创建与登录验证手机号码、密码、设备信息加密存储、身份比对账户存续期间身份实名认证姓名、身份证号、人脸特征传输至公安/权威核验接口比对，不回传原始比对底图核验完成即删除原始影像，仅留存核验结果标记交易撮合与履约订单信息、支付信息、收货信息生成订单、对接支付渠道、安排配送交易完成后保存3年（依据《中华人民共和国电子商务法》关于交易信息保存期限的规定）安全保障与风控设备信息、日志信息、位置信息行为分析、异常检测、风险评分日志信息保存12个月，超过后匿名化或删除个性化内容推荐浏览记录、搜索关键词、点击行为用户画像与偏好分析您可随时关闭，关闭后不再处理客服与售后交易信息、联系信息查询、回访、争议处理争议解决完毕且法定时效届满后删除处理方式的具体说明：1.收集：在您使用各项功能时，仅采集上一条款所列且与当次功能直接相关的信息，绝不超范围采集。所有信息均有采集轨迹日志留存备查。2.存储：个人信息存储于我方在【中国大陆境内：省份/机房所在地】部署的服务器上，使用AES-256加密算法加密存储。我们不在中华人民共和国境外存储您的个人信息；因业务确需出境的，我们会另行单独告知出境目的、接收方名称、出境信息类别，并取得您的单独同意，同时按规定完成个人信息出境标准合同备案或安全评估。3.使用：您的个人信息仅用于上表列明的目的。超出目的范围的，我们会重新取得您的同意；用于个性化推荐处理的，我们在产品设置中提供"关闭个性化推荐"开关（路径：【我的→设置→隐私管理→个性化推荐】），关闭后立即停止分析并向您展示非个性化内容。4.加工：对您授权处理的信息，我们可能进行脱敏、匿名化、聚合统计等加工。加工产生的匿名化数据不包含可识别您身份的信息，可用于产品改进、学术研究等用途，不受本同意书限制。5.删除与匿名化：处理期限届满后，我们将采用不可逆方式删除您的个人信息或进行匿名化处理。您主动注销账户的，我们将自注销之日起15个工作日内删除账户全部个人信息（法律法规另有规定的除外）。五、个人信息的共享、委托处理与对外提供共享与委托是个人信息处理中风险最高的环节。我们的基本立场是：能够自行处理的不委托第三方，能够委托处理的不对外提供，能够匿名化的绝不提供原始信息。因业务需要确须向第三方共享或委托的，范围仅限于以下所列，且对方均须与我方签署具有约束力的个人信息保护协议，接受我方定期审计。5.1委托处理的第三方第三方名称委托处理内容处理的信息种类处理方式联系方式【云服务商名称】数据存储与计算资源前述全部信息按我方指令存储计算，不得另作他用400-XXX-XXXX【短信服务商名称】发送验证码与通知短信手机号码短信通道发送400-XXX-XXXX【支付渠道，如：财付通/支付宝】支付清算订单金额、支付账户标识加密传输至支付机构完成扣款95017/95188【物流配送商名称】货物配送收货人姓名、电话、地址配送调度系统953XX【实名核验服务商名称】身份信息核验姓名、身份证号、人脸特征实时调用权威数据源比对，不留存影像400-XXX-XXXX5.2对外提供的第三方（共享给独立处理者）除下列情形外，我们不向任何第三方提供您的个人信息。若因业务发展确需新增共享对象，我们将通过弹窗、站内信或短信方式单独向您告知，并取得您的单独同意后实施：接收方名称接收目的提供的信息种类提供方式接收方所在地区【合作保险公司/服务机构名称】为您投保或提供服务保障订单信息、必要联系方式加密接口传输中国大陆【关联公司名称，如有】统一账户体系与积分通兑账户基础信息内部加密通道中国大陆重要提示：上述表格所列的共享仅覆盖"您主动使用某项功能所必须共享"的场景。例如您在购买机票时选择"赠送航空意外险"，则您的姓名与身份证号因投保手续而必须提供给承保的保险公司——此类共享具有即时性与必要性，您在使用对应功能时视同对该共享内容的确认。若您不同意的，请勿使用对应功能，这不会影响其他非关联功能的使用。5.3其他法定的披露情形以下情形中，我们依法无需取得您的同意即可提供您的个人信息，但我们会在法律允许的范围内尽量缩小提供范围：•根据法律法规的强制性规定，配合司法机关、行政机关、监管部门的依法调取；•为应对突发公共安全事件所必需；•为维护我方合法权益（如诉讼取证）且在合理范围内。六、我们如何存储和保护您的个人信息个人信息的保护水平直接决定您的权益受侵害风险，本节所述措施均为已落地执行的具体操作，而非原则性承诺。6.1存储期限各类信息的存储期限遵循"最短必要期限"原则，具体如下：信息类别存储期限期限届满后的处理方式账户注册信息账户存续期内账户注销后15个工作日内删除交易信息交易完成之日起3年期满后删除或匿名化日志信息生成之日起12个月期满自动删除或匿名化身份核验信息核验完成之日起2年期满后仅留存"已核验"标记，删除原始信息客服通话录音通话结束之日起2年期满自动覆盖删除人脸特征数据采集之日起1年，或您撤回同意时不可逆删除6.2技术安全措施1.传输加密：您的个人信息在传输过程中全程使用TLS1.3及以上版本的加密协议，杜绝明文传输。2.存储加密：数据库敏感字段（手机号、身份证号、银行卡号、地址）使用AES-256算法加密存储，密钥由独立的密钥管理系统保管，与数据分离存放。3.访问控制：内部人员对个人信息的访问实行最小权限原则。任何访问行为须经数据安全负责人审批，每次访问均记录操作者、时间、范围和目的。客服人员查看您的订单详情前须二次身份验证，且查看操作全程留痕。4.脱敏展示：界面展示时，手机号默认显示为138\\\\5678格式，身份证号显示为前6位+后4位，完整信息仅在必要场景经授权后可见。5.去标识化：用于统计分析的数据先行去除姓名、身份证号、手机号等直接标识符，使用随机生成的用户编号关联。6.安全审计：我方委托独立第三方安全机构每年至少开展一次个人信息保护合规审计与渗透测试，最近一次审计日期为【2026年X月】，审计报告备存于监管部门指定平台。7.安全事件监测：部署入侵检测与数据防泄漏系统，对异常批量导出、越权访问等行为实施实时告警。告警响应时限为：发现疑似事件后5分钟内启动研判，确认事件的30分钟内向个人信息保护负责人报告。6.3安全事件应急处置我们已制定《个人信息安全事件应急预案》，演练频次为每半年一次。若发生个人信息泄露、篡改、丢失事件，我们将按照以下路径处置：1.立即处置：技术团队在30分钟内采取阻断措施（隔离受影响系统、撤销异常权限、修改访问密钥），防止损害扩大。2.影响评估：应急小组在24小时内完成事件影响范围评估，包括涉及的信息类别、可能受影响的人数、泄露原因。3.通知义务：发生个人信息泄露的，我们将在72小时内向主管监管部门报告，并以短信、站内信或电话中的一种方式通知您，告知泄露信息类别、可能造成的危害、我们已采取的补救措施以及您可采取的降低风险的自助措施。4.追责改进：事件处置完毕后15个工作日内形成复盘报告，明确责任认定并落实整改措施。6.4您的个人信息如何跨境传输目前我方不向境外传输任何个人信息。若未来因业务需要确需出境，我们将严格履行下列程序后实施：1.通过国家网信部门组织的个人信息出境安全评估，或与境外接收方签订个人信息出境标准合同并完成备案；2.向您单独告知境外接收方的名称、联系方式、处理目的、处理方式、信息种类及向境外传输的必要性；3.取得您的单独同意；4.出境行为全程留存记录，年度复核一次。七、您的权利及行使方式您对您的个人信息拥有完整的控制权。下表列明各项权利及对应的行使渠道，所有权利行使均不收取费用（重复请求或超出合理频次的除外）：权利类型权利内容行使方式处理时限知情权了解我们收集了您的哪些信息、作何用途通过【我的→设置→隐私管理→个人信息清单】实时查看实时查询权查询您的个人信息APP内自助查询，或向privacy@发邮件申请导出15个工作日内复制权获取您的个人信息副本邮件申请，我们以结构化电子文件提供15个工作日内更正权修改错误的个人信息APP内【我的→编辑资料】自助修改；无法自助修改的，邮件申请人工更正15个工作日内删除权删除您的个人信息APP内自助删除（如删除评价、清空浏览记录）；整体删除须注销账户15个工作日内撤回同意权撤回某项授权【我的→设置→隐私管理】中逐项关闭授权；关闭即撤回即时生效注销账户权永久删除账户及全部数据【我的→设置→账户安全→注销账户】，经双重身份验证后完成15个工作日内完成删除解释说明权要求对处理规则进行解释联系在线客服，或拨打400-XXX-XXXX转人工5个工作日内答复权利行使的具体操作路径：•查询与复制：登录APP后进入【我的→设置→隐私管理→个人信息导出】，系统将生成加密的导出文件，通过您预留的邮箱发送。导出文件格式为CSV或PDF，包含我们持有的您的全部个人信息字段。•更正：您自行更正的信息实时生效；需要人工后台更正的信息（如实名认证信息变更），您需提交本人身份证正反面照片及书面申请，我们核验通过后15个工作日内完成更正。•删除：我们收到删除请求后将立即停止对该信息的处理，并在15个工作日内完成删除。已依法须留存（如交易记录）的，我们会在留存期限届满后删除，同时对此情形向您书面说明。•撤回同意：撤回同意不影响撤回前基于您的同意的处理行为的合法性。撤回后我们将停止对应信息的采集与使用；对于已产生的历史数据，按照保留期限规则处理或应您要求删除。八、撤回同意与退出机制您有权随时撤回对本同意书任一或全部条款的授权。我们重视并尊重您的退出选择，不会因您撤回同意而降低服务质量——撤回导致的唯一后果是：依赖该授权的附加功能将不可用，核心功能不受影响。撤回场景操作方式生效时间对应后果撤回位置授权手机系统【设置→应用→权限管理→位置】关闭立即导航、附近门店推荐不可用；浏览、搜索、订单功能不受影响撤回相机/相册授权手机系统权限管理关闭立即无法拍照评价、无法上传头像撤回通讯录授权手机系统权限管理关闭立即无法邀请好友撤回个性化推荐【我的→设置→隐私管理→关闭个性化推荐】立即推荐内容变为非个性化排序，其余功能无损撤回第三方登录授权【我的→设置→账户安全→第三方账号解绑】立即第三方无法通过该渠道登录，原账户密码可正常登录整体撤回同意注销账户15个工作日内完成数据处理账户不可恢复，全部个人信息删除撤回人脸识别授权【我的→设置→隐私管理→关闭人脸识别】立即大额支付改用密码/短信验证方式，无需采集人脸对于线下业务场景（如线下门店填写的纸质会员登记），您可拨打客服电话400-XXX-XXXX申请撤回同意，我们将在15个工作日内为您办理线下数据的删除或匿名化，并通过短信向您确认处理结果。九、未成年人个人信息保护未成年人认知能力有限，其个人信息面临的风险高于成年人。我们对此采取严格从紧的保护立场：1.监护人同意：我们推定不满十四周岁的未成年人的个人信息均为敏感个人信息。若您为不满十四周岁的未成年人，使用我们的服务前必须由您的父母或其他监护人阅读本同意书并代为勾选同意；监护人不同意的，未成年人将无法注册账户。2.识别与验证：在注册环节，我们通过身份证信息识别用户年龄。识别为未满十四周岁的，将转入"未成年人模式"，并要求填写监护人手机号码；我们向该号码发送验证短信，经监护人回复确认后方完成注册。3.处理限制：对未成年人个人信息，我们仅处理为提供服务所必要的最少信息，不进行个性化推荐，不用于任何商业营销。默认开启"青少年保护模式"，关闭需监护人验证。4.监护人权利：监护人有权查询、更正、删除被监护人的个人信息，有权撤回同意。监护人可通过privacy@提交申请，附本人身份证及监护关系证明（户口簿页或出生证明），我们核验后15个工作日内完成处理。5.意外收集处理：如果我们发现未经监护人同意收集了未成年人个人信息的，将在发现之日起15个工作日内删除该信息，并通知监护人。十、本同意书的变更随着法律法规更新、业务功能调整或技术方案升级，本同意书可能需要适时修订。1.变更通知方式：涉及本同意书的重大变更（包括收集范围扩大、处理目的增加、共享对象变化），我们将通过以下一种或多种方式向您显著告知：◦APP启动时的弹窗提示（须您重新阅读并勾选同意后方可继续使用相关功能）；◦站内信与短信通知（发送至您预留的联系方式）；◦官方网站公告专区连续公示30日。2.重新同意机制：重大变更经重新取得您的同意后生效；您拒绝同意的，相应功能将停止使用，其余不涉及变更的功能仍可使用。3.微小变更：不影响您权益的编辑性调整（如错别字修正、格式调整、联系方式更新），通过官网公告告知即可，无需重新取得同意。4.变更生效日期：本同意书现行版本为V【2026.1】版，生效日期为2026年【1】月【1】日。历史版本存档于我方官网【隐私政策→历史版本】页面，您可随时查阅。十一、争议解决与违约责任1.投诉与举报：您认为我们的个人信息处理行为侵害您合法权益的，可通过以下任一途径投诉：◦我方内部投诉渠道：400-XXX-XXXX或privacy@，我们将在收到投诉后7个工作日内核实并答复；◦向主管部门举报：可向【国家互联网信息办公室/属地网信办】或拨打12377违法和不良信息举报热线举报；◦向监管部门申诉：向【填写属地市场监督管理局/通信管理局】书面申诉。2.司法救济：调解不成的，您有权依据《中华人民共和国个人信息保护法》向人民法院提起诉讼。因本合同引起的争议，双方协商不成的，提交被告住所地人民法院管辖。您作为个人信息主体，亦可向您经常居住地人民法院提起诉讼——该管辖规则不因本条款而受到限制。3.赔偿机制：因我们的过错导致您的个人信息泄露、篡改、丢失，造成您人身、财产损害的，我们将依法承担损害赔偿责任。赔偿范围包括您的直接损失及合理维权费用（公证费、律师费、鉴定费等）。4.违法违规责任：我们承诺不进行下列行为，违者依法承担相应法律责任：◦以胁迫、误导、强迫等方式取得您的同意；◦超范围、超目的收集或使用您的个人信息；◦未经您的单独同意向第三方提供您的个人信息；◦非法买卖、转让、出借您的个人信息；◦将您的个人信息用于任何违法犯罪活动。十二、一般条款1.同意方式：您通过以下任一方式完成本同意书的签署，均视为与我们达成具有法律约束力的合意：◦在APP/网页端勾选"我已阅读并同意《2026年个人信息收集知情同意书》"；◦通过电子签名/短信验证码方式确认；◦线下书面签署本同意书。2.生效与终止：本同意书自您勾选同意或书面签署之日起生效，至您注销全部账户且我方依法删除全部个人信息后终止。法律规定的强制留存义务不受本条约束。3.可分割性：本同意书任何条款被有权机关认定为无效或不可执行的，不影响其余条款的效力。4.语言：本同意书以中文撰写并解释。附件一：个人信息处理活动签署确认表（线下场景适用）本表用于线下办理业务（门店注册、纸质会员卡、人工客服核身等）时签署，一式两份，双方各执一份。确认事项授权选择（勾选）本人已阅读并理解《2026年个人信息收集知情同意书》全部内容□同意□