本政策摘要如下：

1.我们会在注册登录与身份认证、保障服务安全运行与提升服务质量、客服服务与异议提交情形下收集和使用您的个人信息，包括您的姓名、身份证号码、手机号、面部识别特征信息（我们并不留存您的面部识别特征信息、仅收集认证结果）、应用列表、设备型号、IP地址、设备识别码、广告标识符、设备软件版本信息、设备标识符、所在地区以及其他与服务相关的日志信息、您提交的文字、图片、与我们的通话记录及相关内容（可能包括账号信息、订单信息、您为了证明相关事实提供的其他信息、您留下的联系方式信息）。

2.为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您理解并同意，当您点击确认本协议时，即视为您已详细阅读并理解、同意该协议的全部内容。

3.我们会在征得您的同意后、在法定情形下或在必要情形下向第三方共享您的个人信息，或者与我们的关联公司、授权合作伙伴共享，包括以软件开发包（SDK）等形式共享。其中，在您使用我们服务的全部期间，您授权天下有约为了核实您的身份，并为了向合法存有您的信息的机构收集您的信息并将这些信息直接提供给您个人查看和使用（为了您的个人信息安全，您的身份信息、联系信息会进行脱敏展示），可以将您的【身份信息、联系信息】提供给数据源（即合法存有您个人信息的机构或相关数据供应商）。

4.您有权通过本政策列明的方式访问、更正、补充或删除您向天下有约提交的个人信息，或进行撤回同意、注销帐号、投诉举报。

5.当您在抖音等第三方平台购买天下有约权益产品时，即视为您同意将购买订单时提供的手机号注册为天下有约账号，您可以随时前往天下有约进行注销。

6.我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。

7.如本政策发生重大变更，将在天下有约以弹窗和系统消息的形式通知；若您在本政策变更生效后继续使用天下有约提供的服务，即代表您已充分阅读、理解并接受修改后的政策且受此约束。

8.如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系：（1） 拨打客户服务热线0755-82872851；（2）发送邮件至security@txxy.com；（3）邮寄信件至如下地址：深圳市福田区香蜜湖街道东海社区深南大道7008号阳光高尔夫大厦1608-1615（收），邮编：【518040】。我们将在收到您的诉求并验证您的用户身份后的十五天内予以回复。

如你想了解更加详尽的信息，请根据以下索引阅读相应章节：

一、天下有约如何收集和使用您的信息

二、天下有约如何保护和保存您的信息

三、天下有约如何共享、转让、公开披露您的个人信息

四、您如何管理您的个人信息

五、天下有约如何使用Cookie和同类技术

六、天下有约如何保护未成年人的个人信息

七、本政策的变更

八、如何联系天下有约

一、天下有约如何收集和使用您的信息

（一）您必须授权我们收集和使用您的个人信息的情形

我们的产品包括一些为完成服务所必需的核心功能，我们可能会收集和使用下列与您有关的信息，以实现这些核心功能，由于所收集的个人信息是实现我们的产品功能之必要前提，如果您不提供相关信息，我们将无法向您提供相关服务。

1、注册登录与身份认证

您在注册成为天下有约实名用户的过程中需要向天下有约提供的您的姓名、身份证号码、手机号、面部识别特征信息。收集上述信息是为了帮助您完成注册登录、身份认证。我们对您的这些个人信息会加以最大程度的保护，如果您不提供这些信息，我们将无法提供相关服务。

您在天下有约完成刷脸登录和身份认证过程中，需要通过人脸核身服务（包含活体检测与人脸比对）服务，您需要提供您的姓名、身份证号码、面部识别特征信息，提供给权威数据库方（腾讯云计算（北京）有限责任公司，关于人脸相关数据收集和共享的说明，您可以参见第三方SDK清单查看详情）进行核对，以便实现身份信息的比对。其中面部识别特征信息的采集范围是以智能终端摄像头拍摄的实际区域为准。同时，为识别和排除恶意请求、维护服务安全，被授权人还将获取并使用您的人脸核身操作记录信息用于检测认证实时风险。上述信息是实现对应服务目的所必须的信息，如您不提供这些信息，我们将无法为您提供刷脸登录和身份认证服务，但不影响天下有约为您提供的其他服务。

请您注意，为了便于客服审核实名认证、人脸认证的真实性和准确性，在您认证通过后，人脸数据会加密存储在中国人民共和国境内服务器72小时，天下有约将在72小时后立即删除您的人脸数据，仅保留认证结果。在人脸核身的过程中，为了保障您的个人信息安全，天下有约会在现有技术水平下采取合理必要的措施来保护您的个人信息，采取物理、技术和行政管理等安全措施降低丢失、误用、非授权访问、披露和更改的风险。如发生信息安全事件，天下有约有权根据法律规定及其应急管理制度处理您的个人信息，并及时以公告、通过天下有约通知等方式告知您。如您不希望提供您的个人信息，请不要点击页面的同意授权相关按钮，如您想删除您的个人信息，请提供必要的身份证明并通过拨打客服热线0755-82872851联系我们，同时，天下有约以及相关第三方将立即停止使用您的个人信息。

您理解并同意，一个身份证号仅对应唯一ID，鉴于您的身份证号可能对应多个不同手机号码，如您用同一身份证名下的多个手机号码注册并进行实名活体验证后，天下有约将会对您所有账号进行账号合并。即，同一身份证名下对应的报告、积分、现金、优惠券等，均将在页面合并显示。

2、保障服务安全运行与提升服务质量

您在使用我们服务时系统可能会自动收集您的信息，包括：应用列表、设备型号、IP地址、设备识别码、广告标识符、设备软件版本信息、设备标识符、Android_ID Mac地址、运行中的进程信息、所在地区以及其他与天下有约服务相关的日志信息。收集上述信息主要为了保障服务的安全运行，也可以使我们更好地了解您，我们将该等信息用于内部分析，以及为您提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们页面端、移动客户端等服务入口的运行状态，以符合中国法律法规的规定。 为了帮助app提升稳定性，内置的Bugly组件会收集运行中进程信息、应用崩溃信息、应用ANR状态信息，并将监测到的异常相关信息记录上传，便于分析解决问题，关于Bugly收集个人信息说明，您可以参见第三方SDK清单查看详情。

关于ANDROID ID 的说明如下：

3、客服服务与异议提交

当您联系我们的客服或提交异议时，为帮助您解决问题，或记录相关问题的处理方案及结果，我们可能会保存您提交的文字、图片、与我们的通话记录及相关内容（可能包括账号信息、订单信息、您为了证明相关事实提供的其他信息、您留下的联系方式信息）。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

除了为完成服务所必需的核心功能之外，为使您更便捷地使用我们的产品和服务，我们的服务还包括一些扩展功能，我们可能在您使用扩展功能时收集和使用您的个人信息，如果您不提供这些个人信息，您可能无法使用这些扩展功能。如果您不提供这些信息，您依然可以使用我们的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：

1、开通会员

当您在会员中心开通会员服务时，为确保您在开通会员后顺利使用会员特权，我们会收集您的手机号。

2、广告

当您使用我们的产品时，为实现在您点击广告后登录，我们会收集您的手机号。

（三）设备权限调用

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以选择开通或关闭权限，如果您不提供相应权限，我们将无法提供相关服务。

请您知悉，我们接入的第三方SDK也有可能会申请或使用某些设备权限，以下为我们调用权限的具体情况（随着天下有约的升级，如申请或使用的设备权限类型与目的发生变动，我们将及时更新）：

（四）当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动，或者涉及您或他人生命财产安全等重大利益但在特殊情况下无法获得您的及时授权，以及能够从合法公开的渠道获取或者履行合同或法定义务所必需、法律法规规定的其他情形下，我们可能会在不经过您的同意情况下收集、使用您的个人信息。

（五）请您注意，除非您删除或通过系统设置拒绝我们收集，在您使用天下有约期间，我们将在符合本政策所声明的范围内使用您的个人信息。但是，在法律法规允许的情形下，我们也会将您的个人信息用于与上述目的相关或者其他法律法规允许的用途，例如在对您的个人身份信息进行去标识化处理且不透露您的其他个人信息的前提下，对您去标识化处理后的个人信息进行分析和商业化利用。

（六）在为您提供报告查询服务时，为使报告内容更丰富、信息更准确，您同意授权天下有约在您查报告时，将通过系统API调取您手机应用软件列表，对其进行收集、分析，并生成对应的标签展示在您的报告中，与个人信息报告同时存储在天下有约数据库中。

（七）关于我们收集个人信息的情况，您可以参见我们的已收集个人信息清单。

二、天下有约如何保护和保存您的信息

为了保障您的信息安全，在您使用天下有约服务期间，天下有约努力采取各种合理的物理、电子和管理方面的安全措施来保护您的注册信息处于安全状态，使您的信息不会被泄漏、毁损或者丢失，相关措施包括但不限于数据加密、访问控制、安全传输、签名认证等，在您申请注销账户之后，我们将依据您的要求，删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外（匿名化处理后的个人信息“无法识别”特定个人信息主体、“不能复原”，即无法重新识别到个人信息主体）。天下有约对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制、与他们签署保密协议、监控他们的操作情况。天下有约会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，天下有约将在任何时候尽力做到使您的信息不被泄漏、毁损或丢失。您的个人信息我们将按照法律、法规规定的最短期限保留您的个人信息，当您的个人信息超出上述保存期限，我们会对其进行匿名化处理。您的信息保存于中国（不含中国港澳台地区）的服务器上。

您通过天下有约获取的您的相关个人类信息报告，仅供您自己查看和使用，我们只是提供加密的数据服务通道，将您存放在上述合法存有您个人数据的机构或其他数据服务机构的个人数据加密后传输给您自己查看和使用；您同意将相关个人类信息报告存储到天下有约，存储时间为30天。若您查询了一份相关个人类信息报告，天下有约都会为您的这份报告设置30天免费查看期，在30天内您可免费多次查看这份报告，30天后天下有约将自动彻底删除这份报告。请您知悉，如您在30天后需查看报告内容，需重新按原步骤申请，重新申请的报告也将在保存30天后彻底删除。

您的用户ID、注册及登录时间、注册及登录方式、实名认证成功时间、活体认证成功时间、使用天下有约服务的协议内容、查询相关个人类信息报告的授权和查询流程、个人类信息报告内容、声明内容及时间、操作日志等所有流程和相关内容，天下有约都将以哈希值的形式将其存储到区块链上（区块链服务提供方为海南辣椒红网络科技有限公司），确保未来您和天下有约的相关行为和有关内容均无法否认和无法篡改。由于我们上链的是哈希值而不是您的个人类信息报告及相关查询和授权行为的记录或前述任何信息内容本身，您的个人信息和相关行为不会有任何泄露风险，任何人均无法知晓。

请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

三、天下有约如何共享、转让、公开披露您的个人信息

（一）共享您的个人信息

在以下情形下，我们会向第三方共享您的个人信息。这些信息的用途受到如下限制：提供技术基础设施服务；协助我们向您提供服务；支付便利或进行商业调查等。

1、事先获得您的明确授权或同意。获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享。根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息。

3、为保护合法利益的共享。在法律要求或允许的范围内，为了保护天下有约及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

4、与我们的关联公司共享。为了使您享有便捷的服务，您在使用我们及关联公司的其他产品或服务时，可能授权我们及关联公司向天下有约调用您的注册登录信息、身份认证信息、账号信息，您的前述授权行为即表明您同意天下有约为满足您的该目的将您的注册登录信息、身份认证信息、账号信息共享给我们及关联公司。我们或关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

5、与授权合作伙伴共享。为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享最少、必要的个人信息。目前，我们的授权合作伙伴包括以下类型：

①温州丹桐木数字科技有限公司（简称“温州丹桐木”）。我们委托温州丹桐木销售天下有约的部分产品，并由其向用户进行收款，双方共享用户的订单交易信息、费用支付信息。

②广告、分析服务类的合作伙伴。 对于广告合作伙伴，我们会向其提供有关其广告覆盖面和有效性的信息，例如广告投放后的点击情况、广告受众的覆盖情况、设备标识符、IP地址等。我们仅向广告合作伙伴提供不会识别到您个人身份的数据用于统计分析。

③业务供应商、服务提供商和其他合作伙伴。为了向您提供更为完备的服务，我们需要将信息提供给支持我们业务的供应商、服务提供商和其他合作伙伴共享。

在您使用我们服务的全部期间，您授权天下有约为了核实您的身份，并为了向合法存有您的信息的机构收集您的信息并将这些信息直接提供给您个人查看和使用（为了您的个人信息安全，您的身份信息、联系信息会进行脱敏展示），可以将您的【身份信息、联系信息】提供给数据源（即合法存有您个人信息的机构或相关数据服务机构）。

为保障相关功能的实现和应用的安全稳定运行，我们会接入具有相关业务资质及能力的第三方服务商提供的软件开发包（简称“SDK”）、应用程序接口或其他类似程序来为您提供服务，并向第三方共享您的个人信息。我们会对授权合作方获取有关信息的程序进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。关于我们与第三方SDK共享的个人信息情况，您可以参见我们的第三方SDK清单。

（二）转让您的个人信息

如果我们因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续受本政策约束并履行其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（三）公开披露您的个人信息

除非获取您的明确同意，我们不会公开披露您的个人信息。 但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

（四）共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

1、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6、法律法规规定的其他情形。

您充分理解并同意，共享、转让经必要措施处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、您如何管理您的个人信息

（一）管理您个人提交的信息

除法律法规规定的情况外，您有权访问、更正、补充或删除您向天下有约提交的个人信息。您可以通过以下方式进行相关处理：

（1）您可以通过登录帐号访问相关功能，编辑您的个人基本信息及更改您的密码。

（2）您可以通过登录帐号访问“天下有约报告异议”提起异议申请。

（3）您可以通过登录账号访问“我的-设置-关于天下有约-注销账号”提交账号注销申请。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外。

（4）如果您无法通过上述路径处理您的个人信息，可以随时通过0755-82872851客户服务热线与我们取得联系。我们将在15个工作日内回复您的请求。

（5）您可以通过我们的网络信息安全投诉举报邮箱：security@txxy.com进行个人信息安全投诉或举报。

（6）您有权撤回针对本政策的授权，如您需要撤销上述授权，您可以通过登录账号访问“我的-设置-隐私政策-撤销”提交撤销申请。在收到您的申请后我们将立即停止收集您的个人信息，在您撤销之前已经收集或查询您的信息，相关机构将不承担责任。

（7）您有权向我们申请删除我们依法存储的您的个人信息，我们将在收到您的申请后及时删除。

（二）管理您的个人信息

在您使用我们服务的全部期间，您授权天下有约为了核实您的身份，并为了向合法存有您的信息的机构收集您的信息并将这些信息直接提供给您个人查看和使用（为了您的个人信息安全，您的身份信息、联系信息会进行脱敏展示），可以将您的【身份信息、联系信息】提供给数据源（即合法存有您个人信息的机构或相关数据服务机构）。我们为您收集个人信息的范围包括您的身份信息、联系信息、婚姻信息、设备信息及您主动填写、主动上传或以其他类似方式提供的信息。天下有约收集到的这些信息会直接提供给您个人查看和使用，包括天下有约在内的任何机构或个人均无法查看您的任何个人信息，您需要谨慎地保存自己的个人信息。

（三）获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过0755-82872851客户服务热线联系我们，人工客服会对您进行个人信息校验。完成个人信息主体确认后，我们会在符合相关法律规定且技术可行的前提下，根据您的要求将个人信息副本通过本产品在线客服或您提供的联系方式提交给您。

（四）响应您的上述请求

您的任何疑问、建议、意见及投诉，可以通过拨打客服热线0755-82872851联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理，最长将在不超过15个工作日或法律法规规定期限内作出答复。对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益等有关的；

（3）与犯罪侦查、起诉、审判和执行判决等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；

（6）响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；

（7）涉及商业秘密的。

如我们因客观原因响应了您的上述请求后导致国家或任何第三人的损失的，您应当承担所有法律责任及赔偿责任，您理解并同意，我们的响应并不对您的行为做任何担保或免除您应当承担的所有责任。

（五）对信息系统自动决策结果进行投诉

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权通过0755-82872851客户服务热线联系并要求我们做出解释，我们也将提供适当的救济方式。

五、天下有约如何使用Cookie和同类技术

为确保您获得更为流畅、轻松的使用体验，在您使用天下有约相关服务时，我们可能会通过小型数据文件Cookie识别您的身份，以帮助您减少信息录入的次数和频率，或协助判断您账号的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符，借助于Cookie，网站能够存储您的偏好或意向产品等数据。我们也将借助Cookie，用于传输设备标识，便于您参加天下有约的会员活动。

我们不会将Cookie用于本政策所述目的之外的任何用途，存储您数据的Cookie是唯一的，大部分网络浏览器都设有阻止Cookie的功能，它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie，但如果您选择清除，则需要在每一次使用设备访问相关网站、浏览查看产品过程中重新进行用户设置。

除了Cookie，我们同时使用了电子图像技术(简称WebBeacon)。我们可能通过Web Beacon来统计匿名访问的数据，用于计算用户访问数量、停留时间、访问的页面地址、显示设定等，让您更便捷使用天下有约的服务，且这些统计信息不包含您的个人信息。

六、关于您使用第三方服务的声明

您在使用天下有约的服务时可能跳转链接至第三方提供的金融、社交或其他服务（包括网站、H5页面）。请您注意，该等交易相对方、您访问的第三方网站经营者、您使用的第三方服务提供者可能有自己的隐私保护政策，而不受本政策的约束，您与之达成交易或使用其服务应接受对方的隐私保护政策，您应仔细阅读其条款。本政策仅适用于天下有约的信息使用规则，并不适用于任何第三方提供的服务或第三方的信息使用规则。天下有约对任何第三方使用由您提供的信息不承担任何责任。

七、天下有约如何保护未成年人的个人信息

我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。

如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。

八、本政策的变更

天下有约的隐私政策可能会适时变更，如本政策发生重大变更，将在天下有约APP以弹窗和系统消息的形式通知；若您在本政策变更生效后继续使用天下有约提供的服务，即代表您已充分阅读、理解并接受修改后的政策且受此约束；若您不同意修改后的政策，您可能无法享受天下有约提供的完整服务。

如您还有其他问题和建议，请联系天下有约。天下有约会始终致力于充分保护用户信息，并为您提供更优质的体验和服务。

九、如何联系天下有约

我们设立了个人信息保护专职部门并任命了个人信息保护负责人——刘润生，如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系：（1） 拨打客户服务热线0755-82872851；（2）发送邮件至security@txxy.com；（3）邮寄信件至如下地址：深圳市福田区香蜜湖街道东海社区深南大道7008号阳光高尔夫大厦1608-1615（收），邮编：【518040】。我们将在收到您的诉求并验证您的用户身份后的十五天内予以回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、工信、公安及市监等监管部门进行投诉或举报，您还可以通过深圳国际仲裁院根据届时有效的仲裁规则进行仲裁解决，仲裁裁决是终局的且对协议双方均具有约束力。

天下有约：温州丹桐木数字科技有限公司注册地址为浙江省温州市瓯海经济开发区中国（温州）数安港A-1幢209，常用办公地址为深圳市福田区香蜜湖街道东海社区深南大道7008号阳光高尔夫大厦1608-1615。