更新时间：2024年9月3日
本隐私协议将帮助您了解以下内容：
一、前言
二、定义与适用范围
三、个人信息的收集与使用
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何存储您的个人信息
六、个人信息的安全保护措施和安全事件处置
七、用户如何管理个人信息
八、未成年人保护
九、我们如何更新个人信息保护规则
十、如何联系我们
十一、其他
一、前言
感谢您选择使用我们的交易平台（以下简称“平台”）。我们深知您的隐私对您的重要性，因此，根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及其他相关法律法规和技术规范，制定了本隐私协议（以下简称“本协议”），以明确平台如何收集、使用、存储和保护您的个人信息。请在使用平台之前，仔细阅读本协议，并确认是否同意其条款。
在您使用本平台产品或服务前，请您务必仔细阅读并透彻理解本协议，重点阅读协议中以粗体或粗体下划线标识的信息，在确认充分理解并同意后使用相关产品或服务。如对本协议内容有任何疑问、意见或建议，您可通过客服与我们联系。
您同意本隐私协议表示您已阅读并充分理解本隐私协议之内容，了解本平台相关功能运行所需的必要个人信息，并给予本平台按照本隐私协议（含更新版本）对您相应的信息的收集、使用、分享、储存和管理您的相关信息。
二、定义与适用范围
1、定义
(1)个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括在平台收集的多种信息，如设备信息、网络信息、操作记录、日志信息、手机号码、身份信息、机械和车辆相关信息、支付信息、客服场景下的沟通记录等，以及在线下收集的机械车辆（以下简称车辆）及用户的各类证件影印件、照片、视频，与交易相关的其他照片/视频、驾驶证或行驶证影印件、机动车登记证影印件、购车发票和完税证明、保单、地址及联系方式等信息。
(2)敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本协议中包括平台收集的订单信息及交易状态、征信信息等，以及签约过程中收集的部分敏感证件影印件、银行账号、面部识别特征、住址及联系方式等信息。
(3)个人信息的处理：包括个人信息的收集、存储、使用、加工、提供、传输、删除、公开等。
(4)删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
(5)匿名化处理：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，匿名化处理后的信息不属于个人信息。
(6)关联公司/关联方：指直接或者间接控制平台运营公司，或受平台运营公司控制，或者与平台运营公司一起受共同控制的实体。
2、适用范围
本协议适用以“同牛网”网站、APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。除本协议说明的相关信息收集使用活动外，本协议不适用于任何第三方向您提供的产品和/或服务，第三方向您提供的产品和/或服务适用第三方向您另行说明的个人隐私处理约定。
三、个人信息的收集与使用
1、收集和使用的原则
平台将遵循正当、合法、必要的原则，收集和使用用户在使用同牛过程中产生的个人信息。
2、具体场景下的收集和使用
(1)注册、登录、注销
注册与登录： 用户使用同牛服务前，需提供手机号码，平台会向用户手机发送验证码并进行真实身份核验。若用户使用微信、QQ 等第三方账号登录，平台会在取得用户明确授权后收集第三方账号的昵称、头像，以便用户注册同牛账号并使用相关平台服务。用户设置的昵称、头像将公开展示。
注销： 用户登录后，在“我的”页面中，点击个人头像，在个人信息中，选择“注销账号”即可注销账号。您也可以在《同牛网帐号注销须知》 中得到更多信息。
(2)信息浏览
a.您操作、使用的行为信息：点击、关注、收藏、搜索、查询、浏览、发布等；
b.您主动提供的信息：反馈、发布、收藏、评论、编辑、头像、昵称、介绍等；
c.地理位置信息：GPS信息、WLAN接入点、蓝牙和基站等传感器信息
d.GPS地理位置是敏感个人信息，若您拒绝提供，我们将不会根据GPS信息向您推荐信息，且不会影响其他功能的正常使用。我们收集、使用的上述信息进行了去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。
(3)信息发布
a.您发布内容、评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
b.您使用上传图片、发布车机、原材料货品等功能时，我们会请求您授权相机、相册（存储空间）、照片。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用同牛网的其他功能。
c.请注意，您公开发布的信息中可能会涉及用户或他人的个人信息，若您公开发布的信息中包含他人个人信息的，在上传发布之前，您需确保为法律法规允许使用或已获得合法授权。
d.您在使用“发布”功能时，根据法律法规的要求，需要进行实名认证。我们会需要您提供身份证或其他身份证明的影印件以完成实名制认证。这些信息是个人敏感信息，您可以拒绝提供，且不会影响同牛网其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您明示授权，不会用作其他目的。
e.用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有您的部分信息（如：在评论、留言、发布图文中涉及到与您相关的信息）。
(4)互动交流
在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
(5)用户反馈与服务
a.客服及问题：为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括帐号信息、反馈信息、发布信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体发布记录进行咨询、投诉或提供建议的，我们会使用您的帐号信息和发布记录。
b.当您投诉他人或被他人投诉时，为了保护您及他人的合法权益, 我们可能会将您的帐号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
c.问卷调查：为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息；如您不愿，您也可以拒绝提供参与问卷调查。
(6)搜索
a.您使用搜索服务时，我们会收集您的搜索关键字信息、日志信息记录进行分析以便向您展现相关程度更高的搜索结果。搜索结果、热门搜索、相关搜索将可能跟据您的搜索/浏览、个人主页信息、日志信息等进行展示。
b.为了提供高效的搜索服务，部分前述信息还会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
(7)运营与安全
我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。
(8)设备信息与日志信息
a.为了保障软件服务及您的帐号的安全、服务运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、保障服务安全与提升浏览体验，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、应用程序启动活跃与活动、进行身份验证、检测及防范安全事件。
(9)收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对同牛网的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。
(10)征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.您自行向社会公众公开的个人信息；
g.根据个人信息主体要求签订和履行合同所必需的；
h.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
j.为开展合法的新闻报道所必需的；
k.为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
l.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
(11)所集成的第三方SDK
11.1 信息推送服务 (极光推送)
SDK名称：极光推送 - JPush SDK
第三方主体：深圳市和讯华谷信息技术有限公司
安卓SDK名称：JPush SDK - Android(cn.jpush.android)
Android 开发者:深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
收集个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
数据处理方式：通过去标识化、加密传输及其他安全方式
11.2 信息推送服务 (小米推送 SDK)
SDK名称：小米推送 SDK
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
SDK 用途：为 APP 用户提供信息推送服务
收集个人信息类型：
设备标识符（如 Android ID、OAID、GAID）、设备信息
数据处理方式：通过去标识化、加密传输及其他安全方式
11.3 信息推送服务 (华为 HMS SDK)
SDK名称：华为 HMS SDK
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
收集个人信息类型：
应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
数据处理方式：通过去标识化、加密传输及其他安全方式
11.4 支付 (APP支付客户端SDK)
SDK名称：APP支付客户端SDK
开发者:支付宝(杭州)信息技术有限公司
使用目的：
a.保障用户账户和资金安全以及支付服务的安全稳定运行。
b.履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
c.实现网络链路的选择和优化，以提升用户体验。
使用场景：用户购买会员选择支付宝支付时使用
SDK 用途：为 APP 用户提供支付功能
收集个人信息类型：
Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
11.5 支付 (微信OpenSDK)
SDK名称：微信OpenSDK
Android 开发者:深圳市腾讯计算机系统有限公司
第三方主体：深圳市腾讯计算机系统有限公司
使用场景：用户购买会员选择微信支付时使用
SDK 用途：为 APP 用户提供支付功能
SDK 介绍：微信Open SDK是一款为开发者开发运营的APP提供实现分享与收藏、微信登录和微信支付功能的相关能力的软件开发工具包
收集个人信息类型：
Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
3、收集和使用个人信息的其他规则
当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
(1) 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
(2) 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复填写账户信息。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您将无法使用由我们提供的、依赖于Cookie的服务或功能。我们的全部服务只能通过使用Cookie才可得到实现，拒绝同牛网的Cookie您将无法使用依赖于Cookies的同牛网服务。
请您理解，我们向您提供的产品及服务是不断变化更新的。
上述描述可能无法涵盖我们不时变化的产品及服务情况（例如某些实验性、测试性功能或模块），但
我们会通过交互界面、文案提示等方式向您补充告知变化后的个人信息收集目的、方式及范围等，这些交互界面、文案提示等规则共同构成本协议的一部分。
四、 我们如何共享、转让、公开披露您的个人信息
1、共享
您理解并知悉，我们不会与南京砼牛网络科技有限公司无关的公司、组织和个人共享您的个人信息，为了向您提供更完善、优质的产品和服务，平台可能会与关联公司、合作伙伴等共享用户个人信息，但会遵循合法、正当、必要的原则，并要求接收方遵守保密和隐私保护规定。
我们可能委托合作伙伴处理您的个人信息，以便合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。
我们委托的合作伙伴，可能包括受我们委托提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入合作伙伴的SDK或其他类似的应用程序。我们会对合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
2、转让
平台一般不会转让用户个人信息，但在涉及合并、收购、资产转让等情况时，可能会将用户个人信息转移给新的控制方，此种情况下我们会告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本协议的约束。若接收方变更个人信息处理目的、处理方式的，我们将要求其重新获取您的明示同意，平台会确保新控制方继续履行隐私保护义务。
3、公开披露
平台一般不会公开披露用户个人信息，但在法律法规要求、司法程序、政府部门要求等情况下，可能会依法进行披露。
4、共享、转让、公开披露个人信息时需事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
(1) 为订立、履行个人作为一方当事人的合同所必需；
(2) 为履行法定职责或者法定义务所必需，我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。例如，司法机构基于侦查、审理与您有关的案件，可能需要调取您存储于同牛网的相关数据资料；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 接入第三方系统：基于企业/用户要求，将其指定的第三方系统与企业/用户使用的同牛网服务进行对接的，需要将您的基础信息账号下的相关数据共享给指定的第三方服务商。此类第三方服务，适用第三方服务商另行向您公示的隐私保护政策，您接入并使用此类第三方服务前，需阅读并充分了解并遵守第三方服务商的产品功能、声明及相应隐私保护政策。
(6) 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(7) 法律法规规定的其他情形。
请注意，您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
五、我们如何存储您的个人信息
1、存储地点：平台会按照法律法规的要求，将用户个人信息存储在境内。
2、存储期限：平台会根据不同类型的个人信息和使用目的，确定合理的存储期限，在存储期限届满后，平台会采取删除或匿名化处理等方式进行处理。
3、如涉及向境外传输个人信息，我们将遵循个人信息跨境提供相关规定，并明确向您告知个人信息出境的目的、范围、处理方式、接收方及联系方式、安全保障措施等情况，并征得您的单独同意。
六、个人信息的安全保护措施和安全事件处置
1、安全保护措施：平台采用严格的安全制度以及行业通行的安全技术和程序来尽力确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
2、安全事件处置：若发生个人信息安全事件，平台会及时采取措施，如通知用户、进行调查、配合相关部门处理等，以降低事件对用户的影响。
七、用户如何管理个人信息
1、访问、修改和删除：用户可以通过平台提供的方式访问和修改自己的个人信息，在特定情况下，用户也可以要求平台删除其个人信息。
2、撤回同意和注销账号：用户可以撤回对某些个人信息处理的同意，也可以注销同牛账号，平台将按照相关规定进行处理。
3、限制处理：在某些情况下，用户有权要求平台限制对其个人信息的处理。
八、未成年人保护
1、我们的产品和服务主要面向成人。您必须满足18岁，请未成年人（18岁以下）勿向本网站提供任何个人资料或使用本服务。且同牛网有权根据法律法规或在合理状况下限制您使用“服务”。
2、我们将根据国家相关法律法规及本协议的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
九、我们如何更新个人信息保护规则
本协议在您开始使用网站，并成为网站的注册用户时即产生法律效力。
您一旦使用同牛网网站即视为全权授权同牛网为您获取、汇编、整理、提的公开数据。
无论有无其他约定，
用户注册同牛网账号即表示用户已接受了本协议的全部的条款和条件及同牛网随时对其所做的修改，并同意接受同牛网现有的及不时更新的或新发布的用户服务条款和隐私权政策以及其他各项规则、制度等的约束。
用户理解并同意，同牛网有权基于业务功能、使用规则、法律法规及监管要求、更好的提供服务、经营策略等原因随时修改和/或补充前述条款和条件，并
只需将之公示于其官网，而无需征得用户的事先同意且无需另行通知用户，修改后的条款和条件自公示于官网后即时生效。
如果用户不同意同牛网对本协议相关条款所做的修改和条件，用户应停止使用服务，如在同牛网修改相关条款并将之公示于网站后，用户继续使用服务应被视作已接受了修改后的条款。
同牛网始终贯彻向用户提供合法合规的服务的原则，因相关法律和监管的变化等不可抗力，同牛网有权随时调整或限制境外（即非中国大陆）用户的部分功能使用，包括但不限于搜索功能、导出数据、榜单数据等，请您及时采取措施避免个人损失。
十、如何联系我们
如果您对本协议和个人信息保护有任何疑问、意见或建议，请您通过以下电子邮箱与我们的个人信息保护负责人取得联系：
。
联系地址：
江苏省南京市江北新区弘盛路1号03幢1单元914室
，
电子邮箱地址：tongniunet@163.com ，或者请与我们的客服团队取得联系，电话：15358109973。
十一、其他
因本协议以及我们处理您个人信息事宜引起的任何争议，您应向同牛联系地址所在地的人民法院诉讼解决。
本协议解释权归南京砼牛网络科技有限公司所有。