隐私政策

1. 我们如何收集您的个人信息

我们会在以下情况下收集您的个人信息：

1.1 您主动提供的信息

• 注册信息：当您注册英菲尼账户时，我们会收集您的用户名、邮箱地址、密码等基本信息
• 个人资料：您可以选择完善个人资料，包括真实姓名、学号、联系电话、所在院系等
• 服务申请：当您申请特定服务时，我们可能需要收集相关的身份信息和联系方式
• 联系我们：当您通过各种方式联系我们时，我们会收集您提供的联系信息和咨询内容

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、设备标识符等
• 网络信息：IP地址、网络类型、网络质量数据等
• 服务日志：您使用我们服务时的操作记录、访问时间、页面访问记录等
• 位置信息：在您授权的情况下，我们可能收集您的位置信息以提供基于位置的服务

1.3 合法来源的第三方信息

• 我们可能从学校官方渠道获得必要的学生身份验证信息
• 从合作商家获得的订单和服务相关信息
• 其他合法合规的第三方数据源

2. 我们如何使用您的个人信息

我们会基于以下目的使用您的个人信息：

2.1 为您提供服务

• 账户注册和身份验证
• 处理您的服务请求和订单
• 提供客户支持和售后服务
• 发送服务相关通知和更新

2.2 改善用户体验

• 分析服务使用情况，优化产品功能
• 个性化内容推荐
• 提供更准确的校园服务
• 进行用户满意度调研

2.3 安全和风控

• 防范安全威胁和欺诈行为
• 进行安全事件监测和应急处理
• 维护平台正常运行秩序
• 配合监管部门的合法要求

2.4 其他法定用途

• 履行法律义务
• 配合司法机关或行政机关的调查
• 保护我们或其他用户的合法权益

3. 我们如何保护您的个人信息

我们高度重视个人信息安全，采取了以下安全保护措施：

3.1 技术安全措施

• 数据加密：使用行业标准的加密技术保护数据传输和存储
• 访问控制：建立严格的数据访问权限管理制度
• 防火墙保护：部署多层防火墙和入侵检测系统
• 安全审计：定期进行安全漏洞扫描和安全评估
• 备份恢复：建立完善的数据备份和灾难恢复机制

3.2 管理安全措施

• 人员管理：对有权访问个人信息的员工进行严格的背景审查和培训
• 保密协议：与所有相关人员签署严格的保密协议
• 最小化原则：严格按照"必要性"原则收集和使用个人信息
• 安全认证：建立符合国际标准的信息安全管理体系

3.3 境内存储承诺

重要承诺： 我们承诺将您的个人信息存储在中华人民共和国境内的服务器上，不会将您的个人信息传输至境外。如因业务需要确需境外传输，我们会严格按照法律要求履行相关程序并征得您的明确同意。

4. 我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与任何第三方共享您的个人信息，除非：

• 事先获得您的明确同意
• 为实现服务功能所必需（如与商家共享订单信息）
• 法律法规规定的情形
• 与我们的授权合作伙伴共享，且仅限于提供服务所必需的信息

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明确同意
• 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会向您告知相关情形

4.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求

5. 您的个人信息权利

根据相关法律法规，您对自己的个人信息享有以下权利：

5.1 访问权

您有权了解我们收集、使用您个人信息的情况，以及向第三方共享您个人信息的情况。

5.2 更正权

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们进行更正。

5.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

• 我们处理个人信息的行为违反法律法规
• 我们收集、使用您的个人信息，却未征得您的同意
• 我们处理个人信息的行为违反了与您的约定
• 您不再使用我们的产品或服务，或您注销了账号

5.4 撤回同意权

您可以随时撤回您此前给予我们的授权同意。撤回同意不会影响撤回前基于您同意已进行的个人信息处理。

5.5 注销权

您可以随时申请注销您的账户。账户注销后，我们会删除您的个人信息，法律法规另有规定的除外。

6. 我们如何处理未成年人的个人信息

我们高度重视未成年人个人信息的保护：

• 我们不会主动收集未满14周岁儿童的个人信息
• 对于14周岁以上不满18周岁的未成年人，我们建议在监护人指导下使用我们的服务
• 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未满14周岁儿童的个人信息，则会设法尽快删除相关数据
• 如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请联系我们

7. 个人信息的保存期限

我们仅在实现处理目的所必需的期间内保留您的个人信息：

• 账户信息：在您的账户存续期间保留
• 服务记录：根据相关法律要求保留不少于6个月
• 交易记录：按照相关法律法规要求保留
• 日志信息：通常保留6个月，特殊情况下可能延长

超出保留期限后，我们会对您的个人信息进行删除或匿名化处理。

8. 本政策的更新

我们可能会不时更新本隐私政策：

• 我们会在本页面上发布对本政策所做的任何更改
• 对于重大更改，我们会提供更为显著的通知（如发送邮件通知）
• 我们建议您定期查阅本政策，以了解最新的隐私保护措施
• 在法律法规允许的范围内，您继续使用我们的服务即表示您同意受更新后的隐私政策约束

9. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，请通过以下方式联系我们：

我们会在收到您的反馈后及时回复。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们会在验证您的身份后处理您的请求。