花木易购隐私保护指引
更新日期：2023年12月04日
生效日期：2022年06月27日
为更充分保障你的权利，我们对《花木易购隐私保护指引》进行了更新，此版本的更新主要集中于：
1、加粗显示APP处理的个人敏感信息；
2、附录1. 移除阿里云移动推送SDK、小米推送SDK、OPPO推送SDK、VIVO推送SDK、华为推送SDK、魅族推送SDK、移动热修复SDK、高德地图SDK。
导言
花木易购是一款由厦门花木易购电子商务有限公司（注册地为厦门市海沧区海沧街道中沧东路9号A0283室。以下亦简称“我们”或“我司”）提供服务的数字苗木供应链管理平台产品。为说明花木易购会如何收集、使用和存储你的个人信息及你享有何种权利，我们将本指引向你阐述相关事宜，其中要点如下：
1.我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2.当你使用某些功能时，我们会在获得你的同意后，收集你的敏感个人信息。如你在使用添加团队成员功能时我们会收集你的手机联系人信息 ，你在使用地图标注功能时我们会收集你的精确位置信息 。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使你无法使用相关特定功能，但不影响你正常使用花木易购的其他功能。
3.我们不会主动共享或转让你的个人信息至厦门花木易购电子商务有限公司外的第三方。如存在其他共享或转让你的个人信息，或你需要我们将你的个人信息共享或转让至厦门花木易购电子商务有限公司外的第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意，但法律法规另有规定或因保护用户权益或保护花木易购生态安全需要除外。此外，我们会对对外提供信息的行为进行风险评估。
4.我们不会主动从厦门花木易购电子商务有限公司外的第三方获取你的个人信息。如为业务发展需要从第三方获取你的个人信息，我们会依法核实来源的合法性，或在获取前向你明示你个人信息的来源、类型及使用范围，如花木易购开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
5.你可以通过本指引所列途径及方式查阅、更正、复制、删除你的个人信息，也可以撤回同意、投诉举报。
6.为了在本指引下收集你的信息，或者向你提供服务、优化我们的服务以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启，只有在你明确同意后我们才会在你同意的范围内调用或使用。
需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要范围内，并在你使用相关的服务或功能期间根据本指引来收集你的相关信息。
如你想了解更加详尽的信息，请根据以下索引阅读相应章节：
1. 我们收集、使用的信息
在你使用花木易购服务的过程中，我们会按照如下方式收集、使用你在使用服务时主动提供或因为使用服务而产生的信息：
1.1 当你注册花木易购服务时，我们会收集、使用你的昵称、头像、手机号码，收集这些信息是为了帮助你完成花木易购注册和使用花木易购进行信息发布与苗木交易等功能，保护你花木易购帐号的安全。收集、使用手机号码是为了满足相关法律法规的真实身份信息认证要求。若你不提供这类信息，你可能无法正常使用我们的服务。你还可以根据自身需求选择填写性别、地区等信息。
1.2 当你使用花木易购APP时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集、使用你的设备序列号、设备型号、操作系统、唯一设备标识符（Android端如AndroidID/OAID, iOS端如iOS14.5之前的IDFA）、登录IP地址、花木易购软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息（如你在花木易购进行搜索、查看操作的记录、服务故障信息等信息）等日志信息。
1.3 为了优化你的使用体验，我们需要在手机上缓存部分数据，我们需要获取读写手机存储的权限。
1.4 当你需要发布苗木资源到供应大厅时，为了将苗木的图片展示在平台上，我们需要访问你的相机或相册。
1.5 当你需要发布视频动态到苗木圈时，为了让你能够拍摄小视频，我们需要访问你的相机，并录音。
1.6 当你浏览到感兴趣的苗木资源，需要与供应商联系时，为了让你可以快速拨打电话，我们需要拨打电话的权限。
1.7 当你在添加团队成员时，为了让你快速录入通讯录中的联系人，会在获得你的自主选择同意后，访问并记录你的通讯录信息。拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用花木易购的其他功能。
1.8 当你需要查询附近的苗木资源时，我们会在获得你的自主选择同意后，访问并记录你的位置信息，目的是向你推荐附近的苗源。拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用花木易购的其他功能。
1.9 当你需要分享苗木或动态到微信时，我们会读取应用列表。当你选择微信或支付宝支付时，我们会 读取应用列表，以便能够启动你手机上的微信或支付宝，完成支付过程。
1.10 当你需要从剪贴板复制信息到输入框中，或者从某些界面上复制信息，我们会读写剪贴板。
1.11如果你联系我们的客服，我们可能需要你提供必要的个人信息进行身份验证，以保证你的帐号安全。为根据你的诉求提供服务，经过你的授权，人工客服人员需要在你授权范围内查询或核验你的相关信息，我们将尽可能采取技术和管理措施保障你的信息安全和保密，并在必要范围内进行使用。我们可能还会保存你的联系方式（你使用的或主动提供的手机号码、微信号、QQ号或其他联系方式）、你与我们的通信记录和内容，以及其他必要信息，以便为你提供和记录客户服务 。
1.12 另外，根据相关法律法规及国家标准，以下情形中，我们可能会处理你的相关个人信息而无需征求你的授权同意：
a) 为个人信息处理者履行法定义务或法定职责所必需；
b) 为订立、履行你作为一方当事人的合同所必需；
c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d) 依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
e) 法律、行政法规规定的其他情形。
1.13请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中告知收集、使用你的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向你告知信息收集的范围、目的及方式，以征得你的同意。
1.14 为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息融合处理。
1.15 如我们使用你的个人信息，超出了你所授权的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。
1.16 请你注意，目前花木易购不会主动从厦门花木易购电子商务有限公司外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息，我们会在获取前向你明示你个人信息的来源、类型及使用范围，如花木易购开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意。
此外，我们将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
2. 信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内 。
2.2 信息存储的期限
一般而言，我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留你的个人信息，例如：
手机号码：无论你是通过手机号码注册还是已有微信帐号辅助注册花木易购帐号，若你需要使用花木易购服务，我们需要一直保存你的手机号码（包括初始注册手机号码、绑定的手机号码等），以保证你正常使用该服务。当你注销花木易购帐号后，我们将依法删除相应的信息；
苗木圈信息：当你发送了苗木圈信息，我们需要保存你的苗木圈信息，以保证你正常使用苗木圈功能，当你删除你的苗木圈信息后，我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理。（本指引中的“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）
3. 信息安全
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、去标识化、匿名化处理等手段来保护你的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用登录IP地址、操作日志、位置信息等数据，以便于采取安全措施或进行安全提醒等。
若发生个人信息泄露等安全事件，我们会启动应急预案及补救措施，阻止安全事件扩大，并依法履行相关的报告及通知义务。
我们会尽力保护你的个人信息。 我们也请你理解，任何安全措施都无法做到无懈可击 。
4. 信息共享
4.1为确保部分独立功能的实现，使你能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。了解更多有关SDK处理个人信息的目的、方式及范围等信息，请查看《第三方信息共享清单》。
5. 你的权利
在你使用花木易购期间，为了你可以更加便捷地查阅、复制、更正、删除你的个人信息，同时保障你撤回对个人信息处理的同意及注销帐号的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。此外，我们还设置了投诉举报、请求解释的渠道，你的意见及请求将会得到及时的处理。
请注意，不同操作系统、花木易购软件的不同版本之间，操作设置可能存在差异 ；此外，为了优化你的使用体验，我们也可能对操作设置进行调整。故如下指引仅供参考，若你对行使相关权利的方式及途径仍有任何疑问的，你可以通过本规则第8条披露的方式与我们联系。
5.1 查阅、复制个人信息
5.1.1 查阅头像、姓名、手机号、性别、地区等基本信息：
1）进入花木易购后，点击“我的”；
2）点击头像栏；
3）进行信息查询访问。
5.1.2 查阅登录密码：
1）进入花木易购后，点击“我的”；
2）点击左上角的“设置”；
3）点击“修改登录密码”；
4）进行信息查询访问。
5.2 删除个人信息
5.2.1 删除苗木圈：
1）进入花木易购后，点击“我的”；
2）点击“我的苗木圈”；
3）找到要删除的苗木圈内容，点击右上角的删除图标。
5.2.2 删除供应资源：
1）进入花木易购后，点击“我的”；
2）点击“我的店铺”；
3）选择要删除的苗木资源；
4）点击右下角的“...”；
5）点击“删除”。
5.2.3 删除求购：
1）进入花木易购后，点击“我的”；
2）点击“我的求购”；
3）选择要删除的求购信息；
4）点击右下角的“...”；
5）点击“结束求购”。
5.2.4 删除报价：
1）进入花木易购后，点击“我的”；
2）点击“我的报价”；
3）点击“已报价”；
4）点击进入报价详情；
5）在下方的报价列表中，点击“删除”。
5.3 意见反馈
1）进入花木易购后，点击“我的”；
2）点击左上角的设置图标；
3）点击“意见反馈”；
4）点击“我要反馈”。
5.4 注销帐号
1）进入花木易购后，点击“我的”；
2）点击左上角的设置图标；
3）点击“帐号与安全”；
4）点击“注销帐号”。
注：当你注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出必要保存期限后，我们将删除或匿名化处理你的个人信息。
5.5 逝者近亲属的权利
如花木易购用户不幸逝世，其近亲属可通过花木易购客服官方渠道联系我们，以获取相关指引来行使法律规定的合法、正当权益。
6. 变更
我们可能会适时对本指引进行修订。当指引的条款发生重大变更时，我们会在你登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向你展示变更后的指引。
7. 其他
7.1在花木易购某些具体服务或功能项下，我们可能还会通过交互文案、产品界面或弹窗等方式向你另行告知处理个人信息的目的、方式或范围，若另行告知的内容与本指引不一致的，以另行告知的内容为准。
8. 联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，你可以通过以下任一方式与我们联系：
1）通过花木易购APP内的客服入口与我们联系；
2）将你的问题发送至dataprivacy@hmeg.cn；
3）寄到如下地址：中国福建省厦门市集美区软件园三期A区06栋1001室数据隐私保护部（收），邮编：361021
附录1. 第三方信息共享清单
当你使用第三方提供的服务时，我们会在获得或确保第三方获得你的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障花木易购稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
阿里云号码认证SDK
第三方主体： 阿里云计算有限公司
共享的信息： 网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID、设备序列号）
代码包名： com.mobile.auth
使用场景： 实现本机号码一键登录和认证
使用目的： 满足用户使用本机号码认证登录
共享方式： 本地采集
第三方个人信息处理规则： 号码认证服务隐私权政策
实人认证SDK
第三方主体： 阿里云计算有限公司
共享的信息： 设备序列号、设备信息、 最终用户上传的图片信息、终端权限信息
使用场景： 用户实名认证
使用目的： 用户在实名认证中通过人脸识别验证身份
共享方式： 后台接口传输
第三方个人信息处理规则： 实人认证SDK隐私政策
支付宝SDK
第三方主体： 支付宝（中国）网络技术有限公司
共享的信息： 设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息（如设备序列号、IMEI、IDFA、OAID等）、所在地区、网络使用习惯、设备相关应用信息/软件安装列表
使用场景： 用户充值时选择支付宝支付
使用目的： 用户在APP内充值或付款时，使用支付宝支付
共享方式： 本地采集
第三方个人信息处理规则： 支付宝隐私权政策
微信支付SDK
第三方主体： 财付通支付科技有限公司
共享的信息： 微信登录信息，包括微信号及用户标识信息、手机号、QQ号码、邮箱；微信帐号昵称、备注名、头像及用户标识信息；IP地址、设备识别码、设备序列号；硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、所在的地区
使用场景： 用户充值时选择微信支付
使用目的： 用户在APP内充值或付款时，使用微信支付
共享方式： 本地采集
第三方个人信息处理规则： 财付通隐私政策