更新日期：2026 年 04 月 01 日
生效日期：2026 年 04 月 01 日
上海思想者科技有限公司旗下品牌“大秦”及其关联公司（以下简称 “大秦” 或 “我们”）深知个人信息对您的重要性，尊重并保护您的个人信息安全。用户（以下简称 “您”）在向大秦提交您的个人信息前，请仔细阅读并了解《大秦隐私政策》（以下简称 “本政策”）。本政策适用于大秦所有产品和 / 或服务以及可能涉及的特定产品和 / 或服务（以下简称 “大秦产品和 / 或服务”）。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》以及其他关于个人信息保护的法律法规，并参考推荐性国家标准《信息安全技术 个人信息安全规范》（GB/T 35273-2020）保护您的个人信息。本政策介绍了我们向您提供大秦产品和 / 或服务过程中，收集、使用、保存、共享、转让您个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供访问、更新、删除等控制个人信息的权利和方法。
提醒您注意，我们提供的某些特定产品和 / 或服务拥有特定的隐私权保护声明。特定隐私权保护声明更具体地说明针对特定类型产品和 / 或服务我们如何处理您的个人信息，且构成本政策有效组成部分。如特定隐私权保护声明与本政策不一致，以该特定声明为准；未提及事项，以本政策约定为准。
您知晓并确认，您在注册时已阅读并充分理解本政策全部内容。我们对个人敏感信息均采用 “加黑并以斜体” 方式特别提醒。在向我们提供任何个人敏感信息前，请您清楚考虑该等提供是恰当的，并同意您的个人敏感信息可按本政策所述目的和方式进行处理。我们会在得到您同意后收集和使用您的个人敏感信息，以实现相关功能；您可选择不同意，但拒绝提供可能影响您使用相关功能。
如果您不理解本政策部分或全部内容，建议您通过客服电话与我们联系咨询。在您充分理解本政策基础上仍不同意条款的，建议您立即停止使用大秦产品和 / 或服务。
请您确保您是 18 周岁（含）以上人士。如您是 18 周岁以下未成年人，应由监护人陪同阅读本政策，并经监护人同意后，您方可使用大秦产品和 / 或服务并向我们提供个人信息。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何保存您的个人信息
五、我们如何保护您的个人信息
六、我们如何使您拥有管理个人信息的权利
七、我们如何处理未成年人的个人信息
八、我们如何更新与修订本政策
九、如何联系我们
十、名词解释
一、我们如何收集和使用您的个人信息
我们依据相关法律法规，遵循正当、合法、必要原则，出于本政策所述目的，收集和使用您在使用大秦产品和 / 或服务过程中主动提供、我们主动采集，以及从第三方获取的您的个人信息。除法律规定或维护重大公共利益、您自身生命财产安全等情形外，我们通常仅在征得您同意后进行收集使用。
请您理解，因业务策略变化，大秦产品和 / 或服务功能可能更新迭代。如我们需将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会通过弹窗等合理方式告知您，并在使用前再次征得您的同意。
（一）基于您的同意，收集和使用您的个人信息
为实现大秦产品和 / 或服务各类业务功能，我们需要向您收集相关个人信息。以下为详细说明，您可谨慎判断是否提供；若您拒绝提供，可能无法使用对应服务。如您提供他人个人信息，请确保已取得相关主体授权。
- 大秦官方平台指大秦官方网站、微信公众号、小程序、商城、会员中心等共同构成的服务体系，旨在为您提供商品浏览、线上购买、售后保修、会员服务、客服咨询及统计分析服务。
- 线上 / 线下客服当您对大秦产品 / 服务有疑问、咨询使用方式、进行投诉举报时，可通过官方客服渠道联系我们。根据您的诉求，我们可能需要您提供：姓 + 称谓、咨询 / 投诉问题及对应产品信息；如需进一步跟进，可能需要您提供联系地址、联系电话、电子邮箱，以便我们反馈、解决问题或发送使用说明。不提供上述信息可能导致无法提供针对性解决方案。
- 营销活动基于您的同意，我们可能通过电话、短信、公众号推送等方式，向您发送商业性服务信息、大秦最新产品内容、资讯及服务类通知。为此我们可能收集您的手机号码，您也可选择提供省份、生日信息。
- 个性化展示与推荐基于您的同意，我们会将您主动提供及采集的个人信息进行关联分析，形成用户画像，向您展示、推荐更符合您兴趣的产品和服务。未经您授权同意，我们不会向您进行个性化推送，也不会将画像信息提供给任何第三方。如您不希望接受画像分析与个性化推送，可通过本政策第九条方式联系我们，验证身份后我们将尽快处理。
- 从第三方共享的您的个人信息
- 从微信 / 第三方平台共享的信息：当您使用第三方账号登录大秦平台时，基于您授权，第三方平台将与我们共享您的头像、昵称、性别、地区，用于记住您的登录身份并提供服务；您可联系我们取消绑定。
- 从合作方共享的信息：我们会在您同意范围内，从授权经销商、合作方处收集使用您的个人信息，并严格按照合同与法律规定处理；建议您同时阅读合作方隐私政策。
- 从关联公司共享的信息：为提供更高效优质服务，我们会在征得您同意及授权范围内，从关联企业处收集使用您的个人信息，并在集团内签署数据处理与保密协议，按统一安全标准保护信息安全。
（二）征得同意的例外
根据相关法律法规，以下情形中，我们可在不征得您授权同意的情况下收集、使用必要的个人信息：
a) 与履行法定义务相关；
b) 与国家安全、国防安全直接相关；
c) 与公共安全、公共卫生、重大公共利益直接相关；
d) 与犯罪侦查、起诉、审判和判决执行等直接相关；
e) 出于维护您或他人生命、财产等重大合法权益但难以获得本人同意；
f) 所涉个人信息由您自行向社会公众公开；
g) 根据您要求签订和履行合同所必需；
h) 从合法公开披露信息中收集（如合法新闻报道、政府信息公开）；
i) 用于维护产品和 / 或服务安全稳定运行所必需；
j) 法律法规规定的其他情形。
二、我们如何使用 Cookie 和其同类技术
当您通过网页端、移动设备等使用大秦产品和 / 或服务时，为确保网站正常运转，我们会在您的设备上存储名为 Cookie 的小数据文件，通常包含标识符、站点名称及编号字符，主要用于便捷使用、统计独立访客数量、提供个性化服务。
您可根据偏好管理或删除 Cookie，大部分浏览器支持阻止 Cookie 功能；但如您选择阻止，可能需要每次访问时手动设置，且可能无法登录或使用依赖 Cookie 的服务功能。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
我们仅出于合法、正当、必要、特定、明确目的，委托处理、共享、转让、公开披露您的个人信息，并仅向合作方提供服务所必需信息，与合作方签署严格保密与数据处理协议，要求其按我们要求、本政策及安全规范处理信息，并对处理行为进行监督。
（一）委托处理
我们部分具体功能由外部供应商提供，包括但不限于：
- 广告服务提供方：基于注册、会员、订单信息推送相关商业广告；
- 分析服务提供方：分析用户使用情况，仅提供无法识别个人身份的统计信息；
- 物流服务供应商：用于商品配送、奖品发放、维修寄送等服务。
（二）共享
我们不会与无关第三方共享您的个人信息，以下情形除外：
- 事先获得您明确授权或同意；
- 法定情形下，根据法律法规、法律程序、政府强制命令、监管要求或司法裁定；
- 为保护我们、您或社会公众利益、财产、安全免遭损害；
- 为保护国家安全、公共安全及您和他人重大合法权益；
- 您自行公开或从合法公开渠道获取的信息；
- 集团内关联公司间共享，仅共享必要信息，且受本政策约束；改变处理目的将再次征求授权；
- 与公众共享统计信息，不包含任何个人身份识别信息；
- 与授权经销商、合作伙伴共享，用于实现商品销售、售后服务等必要业务。
如您拒绝特定服务下的必要信息共享，可能导致无法使用对应服务。
（三）转让
我们不会将您的个人信息转让给大秦及关联公司外的任何主体，以下情形除外：
- 获得您明确同意；
- 根据法律法规、行业规定、法律程序、诉讼 / 仲裁、政府强制命令、监管要求；
- 为保护国家安全、公共安全及您和他人重大合法权益；
- 您自行公开或从合法公开渠道获取的信息；
- 发生合并、收购、分离或破产清算，涉及信息转让的，我们将确保信息机密性，要求承接方继续受本政策约束；处理方式发生变化的，将重新征求您授权同意。
（四）公开披露
除非获得您明确同意，我们不会公开披露您的个人信息。基于法律、法律程序、诉讼或政府主管部门强制要求的，我们会要求请求方出具有效法律文件，并对披露信息采取符合法律与业界标准的安全防护措施。
四、我们如何保存您的个人信息
（一）保存期限
- 您使用服务期间，我们持续保存您的个人信息，直至实现业务所需最短期限届满；同时遵守法律规定的必要保存期限（如交易信息自完成之日起不少于三年）。超出期限后，我们将对信息进行删除或匿名化处理。
- 如您注销账户或主动删除信息，我们将及时对您的个人信息进行删除或匿名化处理。
（二）保存地域
您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境传输，我们将严格按照法律法规执行，单独告知您数据出境目的、接收方等信息，并征得您授权同意，确保接收方具备充足数据保护能力。
五、我们如何保护您的个人信息
（一）技术措施与数据安全措施
- 我们采用业界标准的物理、电子和管理安全措施（如 SSL / 应用层加密、HTTPS 双向认证、数字签名等），防止个人信息在收集、存储、传输中泄露、破坏。
- 建立数据分类分级、安全管理、安全开发规范，确保不收集无关信息。
- 对员工开展安全培训与考核，部署身份认证与权限控制，与信息接触者、合作机构签署保密协议，建立监控与审计机制，防止未经授权访问、披露、使用、修改。
- 定期开展数据安全与信息安全风险评估，保障安全系统完备。
- 成立专职安全团队，建立完善信息安全管理制度与内部安全事件处置机制，使用加密技术保障数据保密性，使用可信防护机制抵御恶意攻击。
- 互联网并非绝对安全环境，建议您使用复杂密码，谨慎通过邮件、短信等非安全渠道发送个人信息，避免信息泄露。
（二）安全事件处置
- 我们制定网络安全事件应急预案，及时处置系统漏洞、病毒、网络攻击、侵入等风险；发生安全事件时，立即启动预案，采取补救措施并按规定向主管部门报告。
- 个人信息泄露、毁损、丢失列为重大安全事件，我们定期组织预案演练；一旦发生，将最高优先级启动响应，最短时间追溯原因并降低损失。
- 发生个人信息安全事件后，我们将按法律法规要求，及时告知您事件基本情况、影响、处理措施、防范建议及补救方案；无法逐一告知的，将通过合理有效方式发布公告。
- 我们将按监管部门要求主动上报处置情况，配合相关机关工作。
六、我们如何使您拥有管理个人信息的权利
我们重视您对个人信息的控制权，尽全力保护您对自身信息的访问、更正、删除、注销账户等权利，保障您的隐私与安全。
（一）访问、更正权
您有权访问和更正您的个人信息，可通过本政策第九条方式联系客服办理。
（二）删除权
如存在以下情形，您可向我们提出删除请求：
- 我们违反法律法规或约定收集、使用个人信息；
- 我们违反法律法规或约定与第三方共享或转让信息；
- 我们违反法律法规或约定公开披露信息。
您的删除请求一经响应，除法律规定需保留的信息外，我们将及时删除；备份系统中的信息将在备份更新时删除。
（三）撤回同意权
您可改变授权范围，联系我们撤回同意或删除信息。撤回后，我们将不再为您提供对应服务，也不再处理相关信息；撤回决定不影响此前基于同意开展的处理。
（四）注销账户权
如您希望注销大秦相关服务 / 会员账户，可通过第九条方式联系我们办理。注销后，您将无法享受对应会员服务，不影响以非会员身份体验基础服务。
（五）获取个人信息副本权
根据法律法规及国家标准，您有权获取个人基本资料、身份信息副本，可联系我们申请。
（六）拒绝定向推送
您可拒绝个性化广告推送，我们将对相关信息进行删除或匿名化处理，不再基于您的信息做定向推送。您可通过退订短信、取消关注公众号等方式拒绝消息推送。
（七）响应您的请求
为保障安全，我们可能先验证您的身份再处理请求。您的合理请求，我们原则上积极响应且不收取费用；对无端重复、需要过多技术手段、危害他人合法权益或不切实际的请求，我们可予以拒绝。
以下情形中，我们无法响应您的请求：
- 与履行法定义务相关；
- 与国家安全、国防安全直接相关；
- 与公共安全、公共卫生、重大公共利益直接相关；
- 与犯罪侦查、起诉、审判、执行判决直接相关；
- 有充分证据表明您存在主观恶意或滥用权利；
- 为维护您或他人生命、财产等重大合法权益但难以获得同意；
- 响应请求将严重损害您或他人、组织合法权益；
- 涉及商业秘密；
- 法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
大秦产品和 / 或服务主要面向成人。使用前请确保您年满 18 周岁；未成年人需由监护人陪同阅读并同意本政策后方可使用。
对于经监护人同意而收集的未成年人信息，我们仅在法律允许、监护人明确同意或保护未成年人必要的情况下使用或披露。如您是未成年人监护人，对相关使用或信息有疑问，请及时联系我们。如发现未获监护人同意收集未成年人信息，我们将尽快删除。
八、我们如何更新与修订本政策
我们保留适时更新本政策的权利。未经您明确同意，我们不会削减您按照本政策应享有的权利。政策更新后，我们将通过弹窗提示、页面显著位置提示、邮件等方式通知您。
重大变更包括但不限于：服务模式与业务形态重大变化、个人信息共享 / 转让 / 披露对象变化、您参与信息处理的权利方式重大变化等。如您不同意修改后的政策，有权立即停止使用服务；继续使用则视为接受更新条款。
九、如何联系我们
如您对本政策有任何意见、建议或争议，可通过大秦官方客服渠道与我们联系，我们将安排专员及时为您提供咨询、协调处理投诉与申诉。
一般情况下，我们将在三十天内回复。为高效处理问题，您可能需要提供有效身份证明、联系方式、书面请求及相关证据，我们将在验证身份后处理。
十、名词解释
- 关联公司：指与大秦存在控制、被控制或共同控制关系，合并报表范围内的下属公司或其他关联企业。
- 控制：指直接或间接拥有影响公司管理的能力，无论通过所有权、有投票权股份、合同或其他法定方式。
- 您：指使用大秦产品和 / 或服务的注册用户及付费服务购买方。
- 个人信息：指以电子或其他方式记录，能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各类信息，包括个人基本信息、身份信息、生物识别信息、网络标识、健康生理、教育工作、财产、通信、联系人、上网记录、常用设备、位置信息等。
- 个人信息主体：指个人信息所标识的自然人。
- 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身财产安全，极易导致名誉、身心健康受损或歧视的个人信息，包括财产、健康生理、生物识别、身份、网络标识等信息。
- 去标识化：指通过技术处理，使其在不借助额外信息的情况下无法识别信息主体的过程。
- 匿名化：指通过技术处理，使得信息主体无法被识别，且处理后信息不能被复原的过程。
- 中国 / 中国境内：指中华人民共和国大陆地区，不含香港特别行政区、澳门特别行政区和台湾地区。
- 设备：指可用于访问大秦产品和 / 或服务的装置，如台式电脑、笔记本、平板、智能手机、智能大屏、智能手表、智能音箱等。
- 设备标识符：指设备制造商编入的唯一标识字符，用于识别对应设备。
- IP 地址：指上网设备的互联网协议地址，通常按地理区域分配。