吉他世界网隐私协议

特别提示：

吉他世界（上海蓝恋花电子科技有限公司，以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，鉴于您在使用我们的服务时，我们可能会收集和使用您的相关信息，为向您阐明用户信息收集、使用、共享、管理及保护的规则，特制定本《吉他世界隐私政策》（以下或称“本政策”）。

在使用吉他世界各项产品或服务前，请您务必仔细阅读并透彻理解本政策内容，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用吉他世界各项产品或服务，即表示您已充分理解并同意本政策。

1. 政策范围及修订
1.1. 本《吉他世界隐私政策》系《吉他世界服务协议》的组成部分，与《吉他世界服务协议》具有同等法律效力。

1.2. 您理解并同意，吉他世界有权根据业务发展的需要单方修订本政策，并以修订后的版本完全替代修订前的版本。请您及时关注和了解本政策的修订情况，若您不同意修订后版本，您应立即停止使用吉他世界服务，否则即视同您同意并完全接受修订后的版本。

2. 用户信息的收集和使用
2.1. 本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户自然人个人身份的各种信息。本政策所称的个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，具体包括身份证件号码、个人生物识别信息、财产信息、行踪轨迹以及交易信息。单独的设备信息、日志信息、搜索关键词信息以及其他无法与特定个人直接建立联系的信息或数据，不属于个人信息或个人敏感信息。

2.2. 您充分理解并同意，为实现网上购物、优化我们的产品与/服务及保障安全所必须的功能，您须授权吉他世界收集、使用您的如下信息：

2.2.1. 用户注册所需信息

您使用本人手机号码注册成为吉他世界用户时，我们将通过发送短信验证码的方式来验证您的身份是否有效。在注册成为吉他世界用户之后，若您提供以下额外信息补全个人资料，将有助于我们给您提供更优质的服务，上述额外信息包括您的头像、昵称。若您不提供这些额外信息，不会影响您网上购物的基本功能。

2.2.2. 交易及售后所需信息

1) 订单信息

当您在吉他世界下单购买商品/服务时，系统会生成您购买该商品/服务的订单。您需在订单中至少填写您的收货人姓名（或名称）、收货地址及电话号码，该订单会同时载明订单号、您所购买的商品或服务信息、下单时间、您实际支付的货款金额及您采用的支付方式。根据部分商品或服务的特点及适用法律的要求，您可能还需进行身份验证，如您不购买/不使用某些商品/服务，则无需验证。

您理解并同意，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算，为您查询订单，提供客服咨询与售后服务等；我们可能还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

2) 支付信息

在您下单或进行充值操作后，您可通过吉他世界系统支持的第三方支付机构完成支付，支付功能本身并不收集您的个人信息，但我们需将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。

3) 客服与/售后服务所需信息

我们的客服和售后功能会使用您的账户信息和订单信息。为保证您的账户安全，我们的客服会使用您的账户信息核验您的身份。当您需要我们提供与您订单信息相关的客服或售后功能时，我们会查询您的订单信息。根据您所要求的服务内容，您可能会在与我们的客服人员沟通时，提供上述信息之外的其他信息，以协助客服人员完成您所要求的服务。

4) 保障交易安全所需信息

为确认交易状态及为您提供售后与争议解决服务，我们须通过您基于交易所确定的交易对象、第三方支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

2.2.3. 服务所需信息

我们可能为提供服务或改进服务质量的合理需要而收集您的部分信息，包括您与我们的客服联系时提供的信息，以及您参与问卷调查时向我们发送的信息。我们进行本条款所述的产品与/服务优化时仅使用您在吉他世界平台内的信息。

2.2.4. 保障账户安全所需信息

为提高您使用吉他世界服务的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的设备信息、设备MAC地址。

2.3. 用户可选择是否授权收集、使用的信息

为向您提供更加优质、满意的服务，努力提升您的用户体验，我们可能会附加收集和使用您以下信息。若您不提供这些信息，您依然可以获得吉他世界为您提供的服务，但您可能无法获得这些附加信息给您带来的用户体验。

2.3.1. 位置信息：我们可能会收集您的位置信息来判断您所处的地点，为您推荐您所在区域可以购买的商品或服务（我们仅收集您当时所处的地理位置，不会将您不同时段的位置信息进行联系、结合以判断您的行踪轨迹）。

2.3.2. 摄像头（相机）、相册（图片库）信息：您可以在吉他世界上传照片或图片来上传闲置品、晒单、发表评论信息，我们可能会通过您所上传的照片或图片来识别您需要购买的商品或服务，或使用包含您所上传照片或图片的评论信息。

2.3.3. 读取存储卡内容的信息：您可以在吉他世界上下载电子商品图片并保存至本地相册中。

2.3.4. 获取录音信息：您可以在吉他世界上使用调音器来校准乐器的声音，因此我们可能会获取您设备的录音信息以便您能正常使用调音器功能。

2.3.5. 您理解并同意，在上述情形下，我们可能需要您在您的设备中开启您的地理位置（位置信息）、摄像头（相机）、相册（图片库）、拨打电话、读取存储卡及录音的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备中设置-应用管理-吉他世界中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭（如适用）。当您开启任一权限即代表您授权我们收集和使用该项信息来实现对应目标。您一旦关闭任一权限即代表您取消了授权，我们将不再继续收集和使用该项个人信息，也无法为您实现该授权所对应目标。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。

2.4. 征得授权同意的例外

您充分知晓，根据相关法律法规之规定，以下情形中，我们收集、使用您的个人信息无须征得您的授权同意：

2.4.1. 与国家安全、国防安全有关的；

2.4.2. 与公共安全、公共卫生、重大公共利益有关的；

2.4.3. 与犯罪侦查、起诉、审判和判决执行等有关的；

2.4.4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

2.4.5. 所收集的个人信息是您自行向社会公众公开的；

2.4.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

2.4.7. 根据您的要求签订合同所必需的；

2.4.8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务故障；

2.4.9. 为合法的新闻报道所必需的；

2.4.10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

2.4.11. 法律法规规定的其他情形。

2.5. 来自第三方的信息

2.5.1. 您理解并同意，在您注册吉他世界账户和使用服务过程中，您授权吉他世界可向吉他世界的关联方、合作伙伴获取其所收集的相关信息。

2.5.2. 若您使用第三方账户登录吉他世界，我们可从第三方获取您授权共享的账户信息，并将您的第三方账户与您的吉他世界账户绑定，使您可以通过第三方账户直接登录并使用我们的服务。

2.5.3. 其他用户提供或分享的信息中可能含有您的信息。例如，其他用户提供的物流地址或分享的内容中可能包含您的信息。

2.6. 用户信息的授权使用

为向您提供满意优质的服务，您理解、同意并授权我们将您的信息用于下列用途：

2.6.1. 向您提供您使用的各项服务，并维护、改进这些服务。

2.6.2. 我们可能会使用您的个人信息以验证身份、预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他吉他世界用户，或我们或其关联方的合法权益；

2.6.3. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

2.6.4. 邀请您参与有关我们产品、服务的调查；

2.6.5. 经您同意或授权的或法律法规允许的其他用途。

2.7. 其他附加信息

为向你提供更加便捷、优质、个性化的产品或服务，我们在向你提供的以下附加功能中可能会收集和使用你的个人信息。如果你不提供这些信息，不会影响你使用我们的其他业务功能，但你可能无法获得这些附加功能给你带来的便利体验。附加功能包括：

2.7.1. 个性化推荐

你可以在吉他世界发布、浏览、播放、创建、关注、收藏、点赞、转发有关内容。在你使用吉他世界的过程中，我们会根据你的个人上网记录信息（指通过日志储存的操作记录，包括网站浏览记录、点击记录、收藏列表等）、你填写的个人基本资料信息（性别、生日、居住地），通过算法等自动化决策机制分析你的喜好特征，在首页推荐等进行个性化内容推荐的场景中，为你推荐、展示或推送相关程度更高的帖子、话题、讨论、小组、商品等内容，有的可能不是你喜欢的内容。

如果你不希望我们基于这些信息对你进行个性化推荐，可以在设置中关闭个性化内容推荐。

3. Cookie 及类似技术的使用
3.1. 您理解并同意，我们的某些服务可能只有通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝吉他世界的Cookie，但拒绝吉他世界的Cookie在某些情况下可能会影响您安全访问吉他世界平台和使用吉他世界服务。

4. 用户信息的共享、转让和公开披露
4.1. 用户信息的共享

4.1.1. 除以下情况外，我们不会将您的个人信息提供给吉他世界以外的任何个人、公司或组织共享：

1) 依据本政策或事先已获得您明确的同意或授权；

2) 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；

3) 在法律、法规允许的范围内，为维护吉他世界及关联方或合作伙伴、您或其他吉他世界用户或社会公共利益、财产或安全免遭损害时；

4) 为实现我们的服务的核心功能或提供您需要的服务；

5) 应您的需求为您处理您与他人的纠纷或争议；

6) 根据与您签署的相关协议或其他法律文件的约定；

7) 基于学术研究而使用；

8) 基于符合法律、法规规定的社会公共利益而使用。

4.1.2. 您充分理解并同意，我们可能会向合作伙伴或其他第三方共享您的信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息，并且仅共享提供服务所必要的个人信息。我们将与合作伙伴等第三方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。该等第三方无权将共享的个人信息用于任何其他用途。（查看第三方合作清单）。

目前，我们的合作伙伴包括以下类型：

1) 广告类合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告类服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

2) 商品或技术服务的供应商。我们可能会将您的个人信息共享给吉他世界商家或物流、技术等服务的供应商。我们共享这些信息的目的是可以实现我们产品/服务的核心购物功能或获得技术支持，比如我们必须将您的订单信息及收货信息共享给商家、物流服务供应商，以指示其交付商品或提供服务。

3) 委托我们进行推广的合作伙伴。有时我们会接受其他企业委托向使用我们产品/服务的用户群进行促销推广。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与该等企业共享，但我们仅会向该等企业提供推广的覆盖面和有效性的信息，而不会提供您的个人身份信息或者将这些信息进行汇总，以便提供该等信息并不会识别您个人。比如向该等企业提供不能识别个人身份的统计信息，以帮助其了解受众或顾客。

4.2. 用户信息的转让

除以下情况外，我们不会将您的个人信息转让给任何个人、公司或组织：

4.2.1. 事先获得您明确的同意或授权；

4.2.2. 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；

4.2.3. 根据与您签署的相关协议或其他法律文件的约定；

4.2.4. 涉及合作、联营、合并、收购、资产转让或其他类似交易时。

4.3. 用户信息的公开披露

吉他世界非常重视保护您的个人信息，未经您同意，吉他世界不会将其披露给无关的第三方，更不会将其公之于众，但因下列原因而披露的除外：

4.3.1. 获得您明确同意或基于您的主动选择；

4.3.2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；

4.3.3. 其他依据法律规定或双方约定可以披露的情形。

4.3.4. 您理解并同意，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

5. 用户个人信息的保护
5.1. 数据安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们同时对吉他世界网站提供 https 安全浏览模式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.2. 我们会采取合理可行的措施以避免收集无关的个人信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息，除非需要延长保留期或应法律法规的允许或要求。您注销吉他世界账户或者我们终止服务或运营的，我们将根据第6.4条的规定对您的个人信息进行删除或匿名化处理。

5.3. 互联网并非绝对安全的环境，我们强烈建议您在使用吉他世界服务时不要使用非吉他世界推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

5.4. 在使用吉他世界服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络吉他世界，以便我们根据您的申请采取相应措施。

5.5. 特别提醒您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

5.6. 如上述，吉他世界将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。但您充分理解并同意：由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。

5.7. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

6. 用户个人信息的保存、删除、访问和管理
6.1. 用户个人信息的保存及跨境传输

您的个人信息将全部被存储于中华人民共和国境内，但以下情形除外：

6.1.1. 法律法规另有明确规定；

6.1.2. 获得您的明确授权；

6.1.3. 针对以上情形，我们会依据本政策及相关法律法规对您的个人信息提供保护。

6.2. 用户个人信息的访问

您有权通过以下方式访问您的个人信息，但法律法规另有规定，或本政策、《吉他世界用户服务协议》另有约定除外。

6.2.1. 账户信息——若您希望访问或编辑您的账户中的个人基本资料等信息，您可登录账号通过“个人中心-我的资料”执行此类操作。

6.2.2. 搜索信息——您可登录账号通过“搜索”访问或清除您的搜索记录。

6.2.3. 订单信息：您可登录账号通过“个人中心-我的订单”访问或清除您的订单记录、交易记录等。

6.2.4. 若您无法通过上述路径访问该等信息，您可通过吉他世界客服与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据第6.7条“响应您的上述请求”中的相关安排向您提供。

6.3. 用户个人信息的更正、补充

当您发现您的个人信息有误或需要补充时，您可通过“6.2 用户个人信息的访问”中列明的方式提出更正或补充申请。

6.4. 用户个人信息的删除

您可通过“6.2 用户个人信息的访问”中列明的方式删除您的部分个人信息，但法律、法规规定应当保存的除外。

在以下情形中，您可向我们提出删除个人信息的请求：

1) 我们处理个人信息的行为违反法律法规；

2) 我们收集、使用您的个人信息，却未征得您的明确同意；

3) 我们处理个人信息的行为严重违反了与您的约定；

4) 您注销账户，不再使用我们的产品或服务；

5) 我们永久不再为您提供产品或服务。

6.5. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权所进行的信息的收集、处理与使用。

6.6. 注销账户

6.6.1.您可在吉他世界App我的-关于我们-账户安全与用户协议-账号注销或联系吉他世界官方客服申请注销。当您成功申请注销吉他世界账户后，我们将在您提出申请后的48小时内完成审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

6.6.2.如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

6.7. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内做出答复。如您不满意，还可以通过吉他世界客服以及举报电话13311767636发起投诉（请于工作日10:00-18:00拨打）。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6.8. 您理解并同意，在以下情形中，按照法律法规的要求，我们将无法响应您的请求：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和执行判决等有关的；

4) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6) 涉及商业秘密的。

7. 未成年人信息保护
我们非常重视未成年人的个人信息保护，在电子商务活动中我们推定您具有相应的民事行为能力。若您为18周岁以下的未成年人，请您及您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

8. 其他
8.1. 条款的独立性

如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性，这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。

8.2. 联系我们

8.2.1. 您对本政策或您的个人信息相关事宜有任何问题、意见或建议，请联系吉他世界客服或通过个人中心的“意见反馈”联系我们。

8.2.2. 一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

8.3. 生效日期

本政策于2021年12月24日最新修订生效。