盒我意隐私政策

版本：V2.0

发布日期：2026年7月

生效日期：2026年7月

重要提示

盒我意（以下简称“本平台”或“我们”）由北京茂丰盛科技有限公司（以下简称“平台方”）运营，我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保存和保护您的个人信息

五、您的权利

六、未成年人信息保护

七、本隐私政策如何更新

八、如何联系我们

九、SDK清单

请您在使用本平台服务前，仔细阅读并充分理解本隐私政策的全部内容。您点击“同意”或“注册”按钮，或实际使用本平台服务，即表示您已充分理解并接受本隐私政策的全部内容。

如您不同意本隐私政策的任何内容，请您立即停止注册或使用本平台服务。

一、我们如何收集和使用您的个人信息

我们仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。如我们需将您的个人信息用于本隐私政策未载明的其他用途，我们将以合理的方式向您告知，并再次征得您的同意。

（一）注册、登录与会员服务

当您注册成为盒我意用户时，您需要向我们提供您的手机号码，我们将通过发送短信验证码的方式验证您的身份是否有效。

当您授权使用微信账号登录时，我们将获取您的微信昵称、头像、OpenID及UnionID，用于创建您的盒我意账户并完成登录。

注册完成后，您可以自主选择完善您的昵称、头像等个人信息。如您不提供此类信息，不影响您使用本平台的基本功能。

当您在本平台注册成为合作商场会员时，我们将收集您的手机号码、会员等级、会员积分等信息，用于为您提供会员服务。您的会员数据将归属于对应的合作商场，我们仅在您授权及法律法规允许的范围内使用这些数据。

在软件与服务的安全运行过程中，我们会收集您的设备信息和日志信息。设备信息包括设备型号、设备名称、操作系统版本、设备设置、设备标识符SN/IMEI/IMSI/MEID/IDFA/OAID/IDFV/GAID/Android ID/ Harmony OAID、BSSID/SSID、IP地址、SIM卡序列号ICCID、MCC/MNC、设备Mac地址、设备环境、运行中应用列表、运营商信息及其他软硬件特征信息、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站及其他传感器信息，如加速度传感器、陀螺仪、方向、压力、旋转矢量、光照、磁力计等）；日志信息指在您使用服务的过程中生成的服务日志。

为保障应用功能正常运行，我们会在您授权的情况下申请以下设备权限：

1. 相机权限：用于拍摄并上传照片、企业资质文件等图像资料，以便于信息展示与核验或者修改保存个人头像资料。
2. 存储权限：用于读取或保存您选择的图片、文件至设备存储，便于您上传资料或缓存服务内容。
3. WiFi 信息（SSID、BSSID）：在您使用 WiFi 配网、支付风控、网络诊断、定位服务时收集；仅读取当前连接信息，不用于用户画像。涉及 SDK：支付宝、、腾讯（网络定位）。需要权限：ACCESS_WIFI_STATE，Android 9+ 还需位置权限。您可在系统设置关闭位置权限，将停止获取 BSSID/SSID。

（二）探宝服务

当您使用本平台的探宝服务时，我们将收集以下信息：

·       

探宝记录：包括您参与的宝库名称、探宝时间、探宝结果（获得的红包券、抵扣券、免费惊喜券或实物商品等）；

·       

支付信息：当您使用现金支付探宝费用时，我们将收集支付渠道、支付金额、支付时间等信息，用于完成支付和订单管理；

·       

优惠券使用记录：包括您领取和使用红包券、抵扣券、免费惊喜券的记录。

（三）到店开盒与核销服务

为向您提供到店开盒及核销服务，我们需要获取您的地理位置信息（精确位置），以验证您是否已到达指定商场。

地理位置信息属于敏感个人信息。 我们将在您首次使用到店开盒功能时，通过弹窗方式单独向您申请授权。如您拒绝提供，您将无法使用到店开盒功能，但您仍可浏览宝库内容和领取线上优惠券。

当您通过扫描商场内二维码完成到店验证时，我们将收集您的扫码时间、扫码位置等信息。

您到店开盒后，如您到指定商户核销商品或服务，我们将收集核销时间、核销商户、核销商品等信息。

（四）积分与会员等级服务

当您使用积分服务时，我们将收集您的积分获取记录、积分使用记录、积分余额等信息。

当您使用会员等级服务时，我们将根据您的消费金额、消费频次等自动计算您的会员等级，并记录您的等级变动历史。

（五）精准营销服务

为向您提供更精准的营销服务，我们可能根据您的消费记录、探宝偏好、浏览记录等，向您推送您可能感兴趣的优惠券、礼品或活动信息。

您可以通过本平台“设置”中的“个性化推荐”选项关闭个性化推荐功能。

（六）保障交易安全

为保障您的账户安全和交易安全，我们可能会收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、IP地址等）和日志信息（包括您使用本平台服务的时间、时长、操作记录等）。

（七）信息的结构化展示

为便于您理解我们对您个人信息的收集和使用情况，我们将以结构化清单的方式向您展示信息收集的详细情况

（八）征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1.      与国家安全、国防安全直接相关的；

2.      与公共安全、公共卫生、重大公共利益直接相关的；

3.      与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.      出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.      所收集的个人信息是您自行向社会公众公开的；

6.      从合法公开披露的信息中收集个人信息的；

7.      根据您的要求签订和履行合同所必需的；

8.      用于维护本平台的安全稳定运行所必需的（如发现、处置故障）；

9.      法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

为使您获得更轻松的访问体验，您使用本平台时，我们可能会通过小型数据文件识别您的身份，以帮助您减少重复输入注册信息的次数，或帮助判断您的账户安全状态。这些数据文件可能是Cookie、Flash Cookie或其他本地存储（以下简称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝本平台的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。但如果您这么做，您可能无法使用依赖于Cookie的部分服务。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1.      在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2.      与关联合作商场共享：为向您提供会员服务及精准营销服务，您的部分信息（如消费记录、会员等级、积分等）将与您所注册的合作商场共享。我们仅共享提供服务所必要的信息，并要求合作商场按照法律法规及本隐私政策的要求保护您的个人信息。

3.      与第三方服务提供商共享：我们可能会与第三方服务提供商（如支付机构、短信服务商、云服务商、第三方SDK服务商等）共享您的个人信息，以完成支付、消息推送、数据存储等服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

4.      法律法规规定的其他情形：根据法律法规的规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.      在获取明确同意的情况下转让；

2.      在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.      获得您明确同意后；

2.      基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1.      与国家安全、国防安全直接相关的；

2.      与公共安全、公共卫生、重大公共利益直接相关的；

3.      与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.      出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.      您自行向社会公众公开的个人信息；

6.      从合法公开披露的信息中收集个人信息的。

四、我们如何保存和保护您的个人信息

（一）个人信息的保存

1.      保存期限：我们将在本隐私政策所述目的所必需的期间和法律法规要求的期限内保留您的个人信息。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

2.      保存地点：您的个人信息将存储于中华人民共和国境内。如需向境外传输，我们将依照法律法规的规定执行，并征得您的单独同意。

（二）个人信息的保护

1.      技术措施：我们使用符合业界标准的安全防护措施保护您的个人信息，包括但不限于加密存储、访问控制、SSL传输加密等技术手段，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

2.      管理制度：我们建立了完善的信息安全管理制度和操作规程，对员工进行数据安全意识培训，严格控制数据访问权限，确保只有授权人员才能访问您的个人信息。

3.      安全事件应急：我们已制定个人信息安全事件应急预案，如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

4.      合规审计：我们将按照法律法规的要求，定期开展个人信息保护合规审计。

五、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式访问：

· 在“我的”页面查看您的账户信息、头像、昵称等；

·       在“我的探宝”页面查看您的探宝记录；

·       在“我的优惠券”页面查看您领取的优惠券；

·       在“会员中心”页面查看您的会员等级、积分余额及明细；

·       在“我的订单”页面查看您的订单信息。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过以下方式进行：

·       

在“我的”页面自行修改您的昵称、头像等信息；

·       

如您无法自行更正，您可以通过本隐私政策第八条所述联系方式联系我们，我们将及时为您处理。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1.      如果我们处理个人信息的行为违反法律法规；

2.      如果我们收集、使用您的个人信息，却未征得您的同意；

3.      如果我们处理个人信息的行为违反了与您的约定；

4.      如果您不再使用我们的产品或服务，或您注销了账号；

5.      如果我们不再为您提供产品或服务。

您可以通过本隐私政策第八条所述联系方式联系我们，提出删除请求。我们将在核实您的身份后及时处理。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以随时给予或收回您的授权同意。

您可以通过关闭设备权限、关闭特定功能等方式收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销您的账户

您随时可注销此前注册的账户，您可以通过以下方式操作：

·       

在“设置”-“账户与安全”-“注销账户”中提交注销申请；

·       

您也可以通过本隐私政策第八条所述联系方式联系我们协助注销。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）获取个人信息副本

您有权获取您的个人信息副本。如您需要，您可以通过本隐私政策第八条所述联系方式联系我们，我们将在核实您的身份后向您提供。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复。如您不满意，还可以通过本隐私政策第八条所述投诉举报渠道进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、未成年人信息保护

我们非常重视对未成年人个人信息的保护。

1.      如您为不满十四周岁的未成年人，在使用本平台服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

2.      如您为不满八周岁的未成年人，您不应使用本平台的探宝服务。

3.      我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露未成年人的个人信息。

4.      如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、本隐私政策如何更新

我们可能适时修订本隐私政策，以反映我们的服务变更或法律法规的要求。

本隐私政策的重大变更包括但不限于：

1.      我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.      我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更；

3.      个人信息共享、转让或公开披露的主要对象发生变化；

4.      您参与个人信息处理方面的权利及其行使方式发生重大变化；

5.      我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；

6.      个人信息安全影响评估报告表明存在高风险时。

我们会在本页面上发布对本隐私政策所做的任何变更，并在变更生效前通过弹窗、公告或以其他适当方式提醒您。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过推送通知或短信等方式通知您）。

本隐私政策所指的重大变更，包括但不限于：我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化等。

本隐私政策的版本更新日期及生效日期将以页面顶部标注为准。

八、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，或您需要行使您的个人信息权利，请通过以下方式与我们联系：

·       

公司名称：北京茂丰盛科技有限公司    

您也可以通过本平台“我的”-“设置”-“意见反馈”或“联系客服”渠道与我们取得联系。

我们将在收到您的请求后十五个工作日内予以回复。如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。

感谢您阅读本隐私政策。您的信任对我们非常重要，我们将持续努力保护您的个人信息安全。

九、SDK清单

出于技术需要，平台需嵌入第三方软件开发工具包（SDK）。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下所示，如果您希望联系第三方查询、使用或投诉所提供的服务，可以使用第三方隐私政策链接中的联系方式、或联系平台电话客服协助响应您的请求。

 号码认证-android(com.mobile.auth)

✦第三方 SDK 名称：号码认证-android

✦第三方名称：阿里巴巴云计算（北京）有限公司

✦收集个人信息目的/用途：号码认证服务，整合三大运营商网关认证能力，在用户无感知过程中实现基于手机号码一键完成登录或认证，升级传统短信验证方式，提升用户体验、提高注册转化率、保障业务流程安全.

✦涉及个人信息类型：用户手机号

✦收集方式：SDK收集

✦SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4

・腾讯定位SDK（Android）

✦第三方 SDK 名称：腾讯定位SDK

✦第三方名称：深圳市腾讯计算机系统有限公司

✦收集个人信息目的/用途：用于获取用户位置，支持数据地图的定位服务。

✦可能调用的权限：位置权限

✦权限授权方式：由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启。

✦涉及个人信息类型：位置信息、设备信息

✦收集方式：SDK收集

✦SDK隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

・APP支付客户端SDK（com.alipay.sdk）

✦第三方SDK名称：APP支付客户端SDK

✦第三方名称：支付宝（杭州）信息技术有限公司

✦收集个人信息目的/用途：用于处理支付交易，完成订单支付流程。

✦可能调用的权限：存储权限、网络权限

✦权限授权方式：由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启。

✦涉及个人信息类型：Android ID、IMEI、IMSI、设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息

✦收集方式：SDK收集

✦第三方个人信息处理规则：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

・微信OpenSDK Android（com.tencent.mm.opensdk）

✦第三方SDK名称：微信OpenSDK Android

✦第三方名称：深圳市腾讯计算机系统有限公司

✦收集个人信息目的/用途：用于支持微信登录、分享功能，方便用户快速登录和内容分享。

✦可能调用的权限：存储权限、网络权限

✦权限授权方式：由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启。

✦涉及个人信息类型：用户主动选择的图片/内容、用户主动选择的微信头像、昵称信息。

✦收集方式：SDK收集

✦第三方个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

・设备风险识别Android（net.security.device）

✦第三方SDK名称：设备风险识别Android

✦第三方名称：杭州阿里云智能科技有限公司

✦收集个人信息目的/用途：用于识别设备风险，保障账户和交易安全。

✦可能调用的权限：设备信息权限

✦权限授权方式：由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启。

✦涉及个人信息类型：设备信息（如设备标识符、IP地址）

✦收集方式：SDK收集

✦第三方个人信息处理规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111120818_92724.html