《小鲸客来》隐私政策
更新日期:2026 年 7 月 6 日
生效日期:2026 年 7 月 6 日
浙江智源天启科技有限公司(以下简称“我们”或“公司”)深知个人信息对您的重要性,并会尽最大努力保护您的个人信息安全。我们致力于维持您对我们的信任,遵循合法、正当、必要、诚信、目的明确、最小够用、公开透明、安全保护、主体参与等原则处理和保护您的个人信息。
本《隐私政策》适用于我们运营的“小鲸客来”微信小程序、App、微信公众号、H5 页面及相关产品或服务。请您在使用“小鲸客来”相关服务前,仔细阅读并充分理解本政策内容。
当您点击同意、注册、登录、浏览、使用或继续使用“小鲸客来”相关服务,即表示您已充分阅读、理解并同意本隐私政策的全部内容。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何存储您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息安全
六、您的个人信息权利
七、未成年人个人信息保护
八、第三方服务与 SDK 说明
九、本政策的修订与通知
十、本政策的适用范围
十一、如何联系我们
个人敏感信息特别提示
在您使用“小鲸客来”相关服务过程中,我们可能会根据具体功能场景处理个人敏感信息。常见个人敏感信息包括但不限于:身份证号码、身份证件照片、面部识别特征、人脸图像信息、银行卡信息、精确位置信息、设备标识信息、网页浏览信息、订单交易信息、支付流水信息、不满十四周岁未成年人的个人信息等。
我们仅会在具有特定目的和充分必要性,并采取严格保护措施的前提下处理上述个人敏感信息。涉及个人敏感信息的功能,我们会按照法律法规要求,通过弹窗、授权提示、页面说明或本隐私政策等方式向您告知处理目的、处理方式、信息范围及可能影响,并在依法需要时取得您的单独同意。
如您拒绝提供相关个人敏感信息,可能无法使用对应功能,但不影响您使用其他非相关功能。
一、我们如何收集和使用您的个人信息
我们会根据合法、正当、必要的原则,基于实现产品功能和服务所必需的范围收集和使用您的个人信息。我们收集和使用个人信息的主要目的包括:
(一)账号注册、登录与身份识别
当您注册、登录或使用“小鲸客来”相关服务时,我们可能会收集您的以下信息:
如果您不提供上述必要信息,可能无法完成注册、登录或使用相关账号服务,但不影响您浏览无需登录即可访问的内容。
(二)实名认证与特定功能身份核验
在您使用部分需要实名核验的功能时,例如参与特定交易、提现、商家入驻、商家结算、鲸算券使用、营销活动、投诉处理或法律法规要求的其他场景,我们可能需要收集您的真实姓名、身份证号码、身份证件照片、手机号码、人脸识别信息、面部识别特征、银行卡信息或其他必要身份资料。
上述信息属于个人敏感信息。我们仅会在具有特定目的和充分必要性,并采取严格保护措施的前提下收集和使用。若您拒绝提供,可能无法使用实名认证、实人认证、商家入驻、支付结算、提现、账户安全验证等相应功能,但不影响您使用其他非必要实名功能。
(三)设备信息、日志信息与基础运行信息
为保障“小鲸客来”小程序、App、公众号及相关服务的正常运行、适配、安全与稳定,我们可能会收集以下信息:
上述信息主要用于保障产品正常运行、问题排查、性能优化、安全风控、防刷单、防欺诈、防恶意攻击及平台合规管理。
(四)本地生活、附近商家与位置服务
当您使用附近商家、门店推荐、地图展示、导航、配送、到店核销或基于位置的服务时,我们可能会在取得您授权后收集您的位置信息,包括 GPS 位置信息、Wi-Fi 信息、基站信息或您主动填写的所在地区、收货地址等信息。
精确位置信息属于个人敏感信息。您可以拒绝或关闭定位授权,关闭后您仍可使用其他功能,但可能无法获得附近商家推荐、地图导航、到店核销、位置匹配等相关服务。
(五)交易、订单、支付与售后服务
当您在“小鲸客来”平台进行下单、支付、核销、退款、售后或参与平台活动时,我们可能会收集以下信息:
上述信息用于完成交易、支付、结算、核销、售后、客服、对账、纠纷处理、风险控制及履行法律法规规定的义务。
(六)鲸算券、优惠权益与营销活动
当您使用鲸算券、优惠券、补贴权益、积分、鲸豆、抽奖、秒杀、拼团、推荐奖励或其他平台营销活动时,我们可能会收集和使用以下信息:
我们收集上述信息用于判断活动资格、发放权益、完成核销、进行风控审查、防止刷单、虚假交易、套现、套利及其他违规行为。
(七)商家入驻、商家管理与结算服务
如果您作为商家、门店经营者、供应商、服务商、商务人员或机构用户使用平台服务,我们可能会收集以下信息:
上述信息用于商家入驻审核、资质核验、门店展示、交易撮合、订单结算、发票管理、风险控制、违规处理及履行平台管理义务。
(八)客服、投诉、反馈与争议处理
当您通过客服、电话、在线消息、表单、邮件或其他方式联系我们时,我们可能会收集您的姓名、联系方式、账号信息、订单信息、沟通记录、投诉内容、证明材料、图片或视频资料。
我们收集上述信息用于核实身份、处理问题、反馈结果、解决争议、改进服务及留存必要记录。
(九)相机、相册、文件与存储权限
当您使用头像上传、评价晒单、商家入驻资料上传、扫码、拍照、图片识别、客服举证或其他图片或文件上传功能时,我们可能会申请相机、相册、文件读取或存储权限。
我们仅会在您主动使用相关功能并授权后调用相应权限。若您拒绝授权,将无法使用对应功能,但不影响其他功能的正常使用。
(十)搜索、浏览、收藏、评价与互动功能
当您使用搜索、浏览、收藏、点赞、评价、分享、关注、评论等功能时,我们可能会收集您的搜索关键词、网页浏览信息、浏览记录、收藏记录、评价内容、互动记录及相关日志信息。
其中,网页浏览信息、浏览记录等可能属于个人敏感信息。上述信息用于向您展示搜索结果、记录历史操作、优化产品体验、处理违规内容、维护平台秩序及保障服务安全。
(十一)消息通知与服务提醒
我们可能通过小程序订阅消息、App 推送、公众号消息、短信、电话或站内信等方式向您发送订单通知、交易提醒、核销提醒、售后进度、系统公告、安全提醒、活动通知等内容。
如您不希望接收营销类信息,可以按照相关页面提示或系统设置关闭;但与交易、账号安全、售后处理、法律通知相关的必要服务信息可能无法完全关闭。
(十二)依法无需征得同意的情形
根据法律法规及相关国家标准,在以下情形中,我们收集、使用您的个人信息可能无需征得您的授权同意:
二、我们如何使用 Cookie 和同类技术
为保障产品正常运行、提升访问体验和服务安全,我们可能会使用 Cookie、LocalStorage、SessionStorage、匿名标识符或类似技术,用于:
我们不会将 Cookie 和同类技术用于本政策所述目的之外的用途。您可以通过浏览器或系统设置管理、删除或拒绝 Cookie,但这可能影响部分功能的正常使用。
三、我们如何存储您的个人信息
(一)存储地点
我们在中华人民共和国境内运营过程中收集和产生的个人信息,原则上存储于中华人民共和国境内。目前我们不会主动将您的个人信息传输至境外。
如未来因业务需要确需向境外提供个人信息,我们将按照法律法规要求履行相应程序,并在取得您的单独同意后进行。
(二)存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定,或为履行交易、结算、审计、税务、争议解决、监管配合等义务需要保留的除外。
例如:
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会向第三方出售您的个人信息。仅在以下情形下,我们可能会共享您的个人信息:
我们会对共享个人信息的第三方进行必要的安全评估,并要求其按照法律法规、本政策及不低于我们的安全标准处理个人信息。
(二)委托处理
为了向您提供更好的服务,我们可能委托第三方服务商处理部分个人信息,例如云服务商、短信服务商、支付服务商、客服系统服务商、数据统计服务商等。
我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务,并对受托方的个人信息处理活动进行监督。
(三)转让
如因合并、分立、收购、资产转让、破产清算或类似交易导致个人信息转让,我们将依法向您告知接收方名称或姓名及联系方式,并要求接收方继续受本政策约束。若接收方变更原先处理目的或处理方式,将重新取得您的同意。
(四)公开披露
我们原则上不会公开披露您的个人信息。以下情形除外:
(五)依法无需征得同意共享、转让、公开披露的情形
在以下情形中,我们共享、转让、公开披露您的个人信息可能无需征得您的授权同意:
五、我们如何保护您的个人信息安全
我们高度重视个人信息安全,将采取合理可行的技术措施和管理措施保护您的个人信息,包括但不限于:
请您理解,互联网环境并非绝对安全。尽管我们已采取合理措施保护您的个人信息,但由于技术限制、恶意攻击、不可抗力、第三方原因等,仍可能存在信息安全风险。请您妥善保管账号、密码、验证码、支付信息及其他身份凭证,避免泄露给他人。
六、您的个人信息权利
我们非常重视您对个人信息的管理权利。您依法享有以下权利:
(一)访问和查询个人信息
您可以通过“小鲸客来”相关页面查询您的账号信息、订单信息、优惠权益、鲸算券记录、交易记录等信息。
(二)更正和补充个人信息
如您发现个人信息存在错误或不完整,可以在相关页面自行修改,或通过本政策列明的联系方式联系我们处理。
(三)删除个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(四)撤回授权同意
您可以通过系统设置、小程序设置、App 设置或联系我们的方式撤回对某些权限或个人信息处理的授权同意。您撤回同意后,我们将不再处理相应个人信息,但撤回同意不影响此前基于您的授权已进行的个人信息处理活动的效力。
(五)注销账号
您可以通过“小鲸客来”提供的账号注销入口申请注销账号;如暂未开放线上注销入口,您也可以通过本政策列明的联系方式联系我们处理。
账号注销后,我们将停止为您提供产品或服务,并依法删除或匿名化处理您的个人信息,但法律法规另有规定,或为履行交易、结算、审计、税务、监管、争议处理等义务需要留存的信息除外。
请您注意,账号注销为不可逆操作,注销完成后账号将无法恢复,相关权益、记录和服务资格可能无法继续使用。
(六)投诉、举报与响应期限
如您认为您的个人信息权益受到侵害,或对我们的个人信息处理行为有任何疑问、意见或建议,可以通过本政策列明的联系方式联系我们。
我们将在收到您的请求并完成身份核验后,于 15 个工作日内作出答复或处理;如情况复杂需要延长期限的,我们将依法向您说明原因。
七、未成年人个人信息保护
若您未满 18 周岁,应在父母或其他监护人的同意和指导下使用“小鲸客来”相关服务。其中,不满十四周岁未成年人的个人信息属于个人敏感信息,我们将按照法律法规要求进行严格保护。
我们将根据国家相关法律法规保护未成年人的个人信息。若我们发现未事先获得可证实的监护人同意而收集了未成年人个人信息,将设法尽快删除相关信息。
若您是未成年人的监护人,并对您所监护未成年人的个人信息处理有疑问、意见或请求,请通过本政策列明的联系方式联系我们。
八、第三方服务与 SDK 说明
为保障“小鲸客来”相关功能的正常运行,我们可能会接入第三方 SDK 或第三方服务。第三方 SDK 可能会根据其功能需要收集必要信息。我们会对第三方 SDK 的接入进行审慎评估,并要求其依法合规处理个人信息。
我们在 APP 中可能接入的第三方 SDK 包括但不限于以下内容,具体以实际集成情况为准:
(一)APP支付客户端SDK
SDK 名称:APP支付客户端SDK
SDK 包名:com.alipay.sdk
开发者:支付宝(杭州)信息技术有限公司
使用目的:用于帮助用户在“小鲸客来”APP 内完成支付宝支付、订单支付结果确认、退款及交易状态同步。
收集信息范围:设备信息、网络信息、订单信息、支付金额、支付流水号、支付状态信息、日志信息。其中,订单信息、支付金额、支付流水号、支付状态信息可能属于个人敏感信息。
(二)对象存储OSS Android SDK
SDK 名称:对象存储OSS Android SDK
SDK 包名:com.alibaba.sdk.android.oss_android_sdk
开发者:阿里云计算有限公司
使用目的:用于图片、文件、商家资料、用户上传资料、订单相关附件等内容的上传、存储、下载及访问。
收集信息范围:设备信息、网络信息、IP 地址、文件信息、图片信息、上传下载日志、应用运行日志。
(三)微信OpenSDK Android
SDK 名称:微信OpenSDK Android
SDK 包名:com.tencent.mm.opensdk
开发者:深圳市腾讯计算机系统有限公司
使用目的:用于微信授权登录、微信分享、微信支付调起、微信相关能力调用。
收集信息范围:设备信息、网络信息、微信 OpenID、UnionID、昵称、头像、分享信息、支付调起状态信息、日志信息。
SDK 隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(四)移动智能终端补充设备标识体系统一调用SDK
SDK 名称:移动智能终端补充设备标识体系统一调用SDK
SDK 包名:com.bun.miitmdid
开发者:中国信息通信研究院
使用目的:用于获取移动智能终端补充设备标识,辅助实现设备识别、账号安全、风险控制、反作弊、反刷单及统计分析。
收集信息范围:设备标识信息、设备型号、操作系统信息、应用信息、网络信息。其中,设备标识信息可能属于个人敏感信息或可用于识别设备的个人信息。
SDK 隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
(五)腾讯定位SDK(Android)
SDK 名称:腾讯定位SDK(Android)
SDK 包名:com.tencent.map.geolocation
开发者:深圳市腾讯计算机系统有限公司
使用目的:用于定位、附近商家展示、地图服务、门店推荐、到店核销、配送或基于位置的相关服务。
收集信息范围:位置信息、设备信息、网络信息、IP 地址、Wi-Fi 信息、基站信息、传感器信息、定位日志信息。其中,精确位置信息可能属于个人敏感信息。
SDK 隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
(六)腾讯浏览服务 X5 网页引擎 SDK
SDK 名称:腾讯浏览服务 X5 网页引擎 SDK
SDK 包名:com.tencent.tbs
开发者:深圳市腾讯计算机系统有限公司
使用目的:用于 APP 内 H5 页面加载、网页浏览、页面渲染、文件预览及浏览体验优化。
收集信息范围:设备信息、网络信息、应用信息、网页加载信息、浏览日志、崩溃日志。其中,网页加载信息、浏览日志可能属于个人敏感信息。
SDK 隐私政策链接:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
(七)设备风险识别Android
SDK 名称:设备风险识别Android
SDK 包名:net.security.device
开发者:杭州阿里云智能科技有限公司
使用目的:用于设备风险识别、账号安全、交易安全、反欺诈、反作弊、反刷单、异常登录识别及平台风控管理。
收集信息范围:设备信息、设备标识信息、网络信息、IP 地址、应用信息、操作日志、风险识别信息。其中,设备标识信息、IP 地址、操作日志等可能属于个人敏感信息或可用于识别设备及风险状态的个人信息。
(八)金融级实人认证-android
SDK 名称:金融级实人认证-android
SDK 包名:com.dtf.face
开发者:杭州阿里云智能科技有限公司
使用目的:用于实名认证、实人认证、人脸核验、身份核验、商家入驻审核、账户安全验证及法律法规要求的身份识别场景。
收集信息范围:姓名、身份证件信息、人脸图像信息、面部识别特征、活体检测信息、设备信息、网络信息、认证结果信息、认证日志信息。其中,身份证件信息、人脸图像信息、面部识别特征、活体检测信息属于个人敏感信息。
请您注意,不同版本、不同终端、不同功能场景接入的第三方 SDK 可能有所不同。若某项第三方服务在当前版本或当前终端中未启用,则不会实际收集对应信息。我们将根据产品功能变化、SDK 接入变化及相关法律法规要求,及时更新第三方 SDK 说明。
九、本政策的修订与通知
为了给您提供更好的服务,我们可能会根据法律法规变化、业务调整、产品功能更新或个人信息保护要求,对本隐私政策进行修订。
未经您的明确同意,我们不会削减您依据当前生效政策所享有的权利。对于重大变更,我们将通过弹窗、页面提示、站内信、短信、公众号通知或其他显著方式通知您。
本政策所称重大变更包括但不限于:
如您在本政策更新后继续使用“小鲸客来”相关服务,即表示您已充分阅读、理解并接受更新后的政策。
十、本政策的适用范围
本政策适用于浙江智源天启科技有限公司运营的“小鲸客来”微信小程序、App、微信公众号、H5 页面及相关产品或服务。
本政策不适用于以下情形:
请您在使用第三方服务前,仔细阅读其隐私政策或个人信息保护规则。
十一、如何联系我们
如您对本隐私政策、个人信息保护或账号注销等事项有任何疑问、意见、投诉或举报,可以通过以下方式联系我们:
产品名称:小鲸客来
运营主体:浙江智源天启科技有限公司
联系邮箱:contact@zybrain.com
公司注册地址:浙江省杭州市滨江区保和中心A座308室
我们将在收到您的请求并完成必要身份核验后,于 15 个工作日内作出答复或处理。
再次感谢您对“小鲸客来”的使用与信任。