掌玄遁商城隐私政策
掌玄遁商城（以下简称“本平台”）由武汉知易而行商贸有限公司（统一社会信用代码：91420106MA4F3GYR5K，以下简称“我们”）运营。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，采取相应的安全保护措施保护您的个人信息。
本政策将帮助您了解我们在向您提供服务的过程中如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，仔细阅读并充分理解本政策全部内容。
本政策适用于您通过掌玄遁商城移动客户端（Android、iOS、HarmonyOS 版本）、H5 页面及其他我们提供的客户端软件使用本平台服务的行为。
本政策包含以下内容：
1. 我们如何收集和使用您的个人信息
2. 设备权限调用说明
3. 我们如何使用 Cookie 及同类技术
4. 我们如何委托处理、共享、转让、公开披露您的个人信息
5. 我们如何保护您的个人信息
6. 我们如何存储您的个人信息
7. 您的权利
8. 我们如何处理未成年人的个人信息
9. 本政策的更新
10. 如何联系我们
一、我们如何收集和使用您的个人信息
我们仅在具有合法处理依据的前提下收集和使用您的个人信息，包括取得您的同意、履行合同所必需、履行法定义务等。您可以选择不提供非必要信息，但这可能导致相应功能无法使用。
1.1 个人信息收集清单
下表列明本平台各业务场景下收集的个人信息、收集目的及是否为必需信息：
| 业务场景 | 收集的个人信息 | 收集目的 | 是否必需 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、短信验证码 | 创建并识别您的账号，保障账号安全 | 必需 |
| 微信登录 | 微信头像、昵称、OpenID | 快捷登录，展示您的头像与昵称 | 非必需（您可选择手机号登录） |
| 账号资料维护 | 头像、昵称 | 在个人中心展示您的身份信息 | 非必需 |
| 商品浏览 | 浏览记录、搜索关键词 | 向您展示商品，优化展示排序 | 必需 |
| 下单与支付 | 订单信息（商品名称、金额、订单号、下单时间）、支付状态 | 完成交易、处理订单与售后 | 必需 |
| 实物商品配送 | 收货人姓名、手机号码、收货地址 | 完成实物商品交付 | 必需（仅购买实物商品时） |
| 课程学习 | 课程学习记录、观看进度与时长、收藏记录 | 记录学习进度，支持续播与学习统计 | 必需 |
| 会员权益 | 会员开通记录、权益使用记录、到期时间 | 开通与管理您的会员权益 | 必需 |
| 消息通知 | 设备推送标识（Push Token） | 向您发送订单状态、课程更新等通知 | 非必需（您可关闭通知） |
| 安全保障与故障排查 | 设备型号、操作系统版本、设备标识符（Android ID / OAID / IDFA）、IP 地址、网络类型、崩溃与运行日志 | 识别异常设备与风险行为，保障账号与交易安全，排查故障 | 必需 |
| 客服与投诉 | 您主动提供的联系方式、沟通记录、问题描述及相关凭证 | 处理您的咨询、投诉与售后请求 | 必需（仅当您主动联系我们时） |
1.2 我们不会收集的信息
本平台不收集您的精准地理位置信息、通讯录、短信内容、通话记录、生物识别信息，也不收集与所提供服务无关的个人信息。
1.3 关于个性化推荐
本平台当前不提供个性化推荐或个性化广告服务。本平台向您展示的商品与课程，依据上架时间、销量等客观规则排序，不基于您的个人特征进行自动化推荐。如未来我们上线个性化推荐功能，将另行取得您的同意，并向您提供便捷的关闭方式。
1.4 征得同意的例外
根据《个人信息保护法》第十三条，以下情形我们处理您的个人信息无需取得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
二、设备权限调用说明
在您使用本平台特定功能时，我们可能会向您申请调用以下设备系统权限。所有权限均在您主动触发对应功能时申请，您有权拒绝或随时在系统设置中关闭，拒绝不影响其他功能的使用。
2.1 Android / HarmonyOS 系统
| 权限名称 | 调用场景 | 调用目的 | 可否拒绝 |
|---|---|---|---|
| 相机（CAMERA） | 您点击“更换头像”并选择拍照时 | 拍摄照片用于设置头像 | 可拒绝，不影响其他功能 |
| 存储 / 相册读取（READ_MEDIA_IMAGES、READ_MEDIA_VIDEO、READ_EXTERNAL_STORAGE） | 您选择从相册上传头像或保存图片时 | 读取您选择的图片，或保存图片至相册 | 可拒绝，不影响其他功能 |
| 存储写入（WRITE_EXTERNAL_STORAGE，仅 Android 12 及以下） | 您点击“保存图片到相册”时 | 将图片保存至您的设备相册 | 可拒绝，不影响其他功能 |
| 麦克风（RECORD_AUDIO） | 您使用语音输入或音视频相关功能时 | 录制音频 | 可拒绝，不影响其他功能 |
| 通知（POST_NOTIFICATIONS，Android 13 及以上） | 首次启动及您开启消息通知时 | 向您发送订单状态、课程更新等通知 | 可拒绝，可在系统设置中关闭 |
| 网络与网络状态（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE） | 应用运行全程 | 访问网络以加载页面、课程内容与完成交易；识别网络状态以优化加载 | 不可关闭（为提供服务所必需） |
| 剪切板读取 | 您打开应用时或主动粘贴链接时 | 识别剪贴板中的课程或商品链接，为您提供便捷跳转 | 可拒绝，可在系统设置中关闭 |
2.2 iOS 系统
| 权限名称 | 调用场景 | 调用目的 | 可否拒绝 |
|---|---|---|---|
| 相机（NSCameraUsageDescription） | 您点击“更换头像”并选择拍照时 | 拍摄照片用于设置头像 | 可拒绝，不影响其他功能 |
| 相册（NSPhotoLibraryUsageDescription） | 您选择从相册上传头像或保存图片时 | 读取您选择的图片，或保存图片至相册 | 可拒绝，不影响其他功能 |
| 麦克风（NSMicrophoneUsageDescription） | 您使用语音输入或音视频相关功能时 | 录制音频 | 可拒绝，不影响其他功能 |
| 剪切板 | 您打开应用时或主动粘贴链接时 | 识别剪贴板中的课程或商品链接；用于与微信 App 之间的信息传输 | 可拒绝，不影响其他功能 |
| 通知 | 首次启动及您开启消息通知时 | 向您发送订单状态、课程更新等通知 | 可拒绝，可在系统设置中关闭 |
我们不会申请您的位置、通讯录、健康、运动等与本平台服务无关的权限。
三、我们如何使用 Cookie 及同类技术
Cookie 是网站服务器发送至您设备并由浏览器或客户端存储的小型文本文件。我们及我们的技术服务方可能使用 Cookie、本地存储（Local Storage）、设备标识符等技术，用于以下目的：
（1）保持您的登录状态，使您无需在每次访问时重复登录；
（2）记录您的偏好设置（如字号、播放设置）；
（3）统计页面访问与功能使用情况，用于优化服务体验；
（4）保障账号与交易安全，识别异常登录与风险行为。
我们不会将上述技术用于本政策未载明的目的。您可以通过清除应用缓存或系统设置管理本地存储；清除后，部分依赖登录状态的功能可能需要重新登录。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
4.1 委托处理
为保障服务正常运行，我们会委托以下类型的服务商处理您的部分个人信息。我们会与服务商签署数据处理协议，要求其按照我们的要求、本政策及相关保密与安全措施处理个人信息，不得超范围使用：
| 受托方类型 | 处理目的 | 涉及的信息类型 |
|---|---|---|
| 云服务与内容分发服务商 | 提供服务器托管、数据存储与内容加速 | 存储于我们服务器上的全部业务数据 |
| 短信服务商 | 向您发送注册、登录验证码及交易通知短信 | 手机号码、短信内容 |
| 物流配送服务商 | 完成实物商品的配送与签收 | 收货人姓名、手机号码、收货地址 |
| 支付服务方 | 完成交易款项的收取与结算 | 订单号、交易金额、支付状态 |
| 技术服务方（小鹅通） | 提供课程播放、交易与商城的技术能力 | 账号标识、课程学习记录、订单信息 |
上述受托方名单可能随服务调整而变化，我们将在本政策更新时同步调整。
4.2 共享
共享是指我们向其他个人信息处理者提供您的个人信息，且双方分别对个人信息拥有独立的处理权。我们不会向任何第三方出售您的个人信息。在以下情形中，我们可能共享您的个人信息：
4.2.1 第三方 SDK。为向您提供微信登录、微信分享与微信支付等功能，本平台接入了以下第三方 SDK。我们已对其开展安全评估，并要求其按照法律法规及本政策处理个人信息。第三方 SDK 可能因其版本升级、策略调整导致处理的信息类型发生变化，请以其官方公示的隐私政策为准。
| SDK 名称 | 开发者 | 收集的个人信息 | 使用目的与场景 | 隐私政策链接 |
|---|---|---|---|---|
| 微信 OpenSDK Android（包名 com.tencent.mm.opensdk） | 深圳市腾讯计算机系统有限公司 | ① 经您授权后由微信提供的微信头像、昵称；② 您主动选择并分享至微信的图片或内容；③ 您发起微信支付时由本应用生成的微信支付订单标识及支付是否成功的状态信息；④ 您设备上是否安装微信 App 的状态（用于判断设备能否使用该 SDK 能力）；⑤ iOS 系统下的设备型号信息（仅保存于设备本地） | 实现微信登录、微信分享与收藏、微信支付功能 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 微信 OpenSDK iOS（包名 com.tencent.mm.opensdk） | 深圳市腾讯计算机系统有限公司 | ① 经您授权后由微信提供的微信头像、昵称；② 您主动选择并分享至微信的图片或内容；③ 您发起微信支付时生成的订单标识及支付状态；④ 设备型号信息（仅保存于设备本地） | 实现微信登录、微信分享与收藏、微信支付功能 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| Apple 应用内购买（StoreKit） | Apple Inc. | 订单标识、交易凭证、支付状态 | iOS 版本应用内购买虚拟内容时的支付与结算 | https://www.apple.com/legal/privacy/ |
| Sign in with Apple | Apple Inc. | Apple ID 标识符、您选择共享的姓名与邮箱 | iOS 版本使用 Apple 账号快捷登录 | https://www.apple.com/legal/privacy/ |
【特别说明】微信支付功能由财付通支付科技有限公司提供服务，相关个人信息处理请见《财付通隐私政策》https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 。我们仅在依法取得您同意且您主动使用相关功能时，才会启动或调用上述 SDK。
4.2.2 法定情形下的共享。根据法律法规规定，或按照行政机关、司法机关的强制性要求，我们可能共享您的个人信息。
4.2.3 经您单独同意的共享。在取得您的单独同意后，我们会向您指定的第三方共享您授权的部分信息。
除上述情形外，我们不会将您的个人信息向任何公司、组织或个人共享。如您发现您的个人信息被违法、违规共享或披露，可要求我们删除，我们将立即排查、确认并及时删除，同时要求第三方及时删除。
4.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）在取得您明确同意的情况下转让；
（2）在涉及合并、分立、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求同意。
4.4 公开披露
我们不会公开披露您的个人信息，但以下情形除外：
（1）取得您的单独同意；
（2）依据法律法规、诉讼程序或政府主管部门的强制性要求。
4.5 个人信息出境
我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。本平台当前不向境外提供您的个人信息。如未来确需向境外提供，我们将依法履行安全评估、标准合同签订或认证等程序，并另行取得您的单独同意。
五、我们如何保护您的个人信息
我们采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：
（1）采用传输层加密（HTTPS/TLS）技术保障数据在传输过程中的安全性，对敏感信息在存储时进行加密处理；
（2）实行分级权限管理，仅因业务必要且经授权的人员方可访问您的个人信息，并对其操作进行记录；
（3）建立个人信息安全事件应急预案与响应团队，定期开展安全评估与演练；
（4）与接触个人信息的员工签署保密协议，并开展个人信息保护培训。
如不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，采取补救措施，并以推送通知、公告等方式告知您事件基本情况、可能的影响、我们已采取或将要采取的措施，以及您可自主防范的建议，同时按规定向主管部门报告。
六、我们如何存储您的个人信息
6.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。
6.2 存储期限
我们仅在实现处理目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。各类信息的存储期限如下：
| 信息类型 | 存储期限 | 依据 |
|---|---|---|
| 账号信息（手机号、昵称、头像） | 在您使用本服务期间持续保留；您注销账号后 15 个工作日内删除或匿名化 | 实现服务目的所必需 |
| 订单及交易信息 | 自交易完成之日起不少于 3 年 | 《电子商务法》第三十一条 |
| 收货人信息（姓名、地址、电话） | 自订单完成之日起 3 年 | 售后与争议解决所必需 |
| 支付信息 | 与对应订单信息的保存期限一致 | 售后与对账所必需 |
| 课程学习记录 | 在您使用本服务期间保留；注销账号后删除或匿名化 | 实现服务目的所必需 |
| 客服沟通记录 | 自产生之日起 3 年 | 争议解决所必需 |
| 系统与网络日志 | 不超过 1 年（其中网络日志不少于 6 个月） | 《网络安全法》第二十一条 |
超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。如法律法规另有规定，从其规定。
七、您的权利
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过本政策第十条所列方式行使，我们将在核验您的身份后 15 个工作日内答复。
7.1 知情权与决定权
您有权了解我们如何处理您的个人信息，并有权限制或拒绝我们处理您的个人信息，但可能导致相应功能无法使用。
7.2 查阅、复制与更正、补充
您可通过“我的—设置—账号与安全”查阅和修改您的头像、昵称等资料，或联系客服查阅、复制、更正、补充您的其他个人信息。
7.3 删除
有下列情形之一的，我们将主动删除您的个人信息；我们未删除的，您有权请求删除：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
7.4 撤回同意
您有权随时撤回您此前作出的同意。您可通过“我的—设置—权限管理”关闭相应权限授权，或在系统设置中关闭授权，或联系客服撤回同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
7.5 注销账号
您可通过“我的—设置—账号与安全—注销账号”路径，或联系客服申请注销账号。注销前请确认已结清全部未完成订单。我们将在收到申请并核验身份后 15 个工作日内完成注销，并依本政策第 6.2 条删除或匿名化处理您的个人信息。注销后账号不可恢复。
7.6 获取个人信息副本与转移
您有权获取您的个人信息副本。在符合国家网信部门规定条件的情况下，您有权请求将您的个人信息转移至您指定的个人信息处理者。您可通过本政策第十条所列方式提出请求。
7.7 约束自动化决策
本平台当前不基于自动化决策方式（含个性化推荐、自动化定价）对您的个人权益作出重大影响的决定。如未来上线相关功能，我们将保证决策的透明度和结果公平、公正，并向您提供便捷的拒绝方式。
7.8 要求解释说明
您有权要求我们对本政策及我们的个人信息处理规则进行解释说明。
7.9 死者个人信息
自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本政策项下的查阅、复制、更正、删除等权利，死者生前另有安排的除外。
7.10 投诉与诉讼
如您认为我们的个人信息处理行为损害了您的合法权益，您可向网信、电信、公安、市场监管等主管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。
八、我们如何处理未成年人的个人信息
8.1 本平台主要面向成年人提供服务。若您为未满 18 周岁的未成年人，请在您的父母或其他监护人的陪同下阅读本政策，并在取得监护人同意后使用本平台服务。
8.2 若您为不满 14 周岁的儿童，请勿注册或使用本平台服务。我们不会主动收集儿童个人信息。如我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将依法及时删除。
8.3 监护人的权利：如您是未成年人的监护人，对未成年人的个人信息有疑问，或希望查阅、更正、删除该未成年人的个人信息，可通过本政策第十条所列方式联系我们，我们将及时处理。
8.4 本平台设有“青少年模式”，您可在“我的—设置”中开启，开启后部分功能与内容将受到限制。
九、本政策的更新
9.1 我们可能根据法律法规变化、业务调整或技术升级更新本政策。政策更新后，我们将在本平台相关页面公布更新版本，并标注更新日期。
9.2 对于涉及您权益的实质性变更（包括但不限于处理目的、处理方式、个人信息种类发生变化，或您行使权利的方式发生重大变化），我们将以弹窗、推送通知等显著方式提示您，并在必要时重新取得您的同意。
9.3 您可在“我的—设置—关于—隐私政策”中随时查阅本政策的最新版本及历史版本。
十、如何联系我们
如您对本政策有任何疑问、意见或建议，或需要行使本政策项下的任何权利，可通过以下方式联系我们：
| 联系方式 | 内容 |
|---|---|
| 个人信息保护负责人 | 个人信息保护专员 |
| 个人信息保护专用邮箱 | admin@zhiyierxing.com |
| 客服电话 | 18392516827 |
| 备用邮箱 | 2531723855@qq.com |
| 官方网站 | https://pc.zhiyierxing.com/ |
| 联系地址 | 武昌区水果湖街道松竹路28号武汉中央文化区K6K7地块一期K6-4、K6-S3、K6-S4栋K6-4单元10层3号-2 |
我们将在收到您的请求并完成身份核验后 15 个工作日内予以答复。
如您对我们的答复或处理方式不满意，您可以：
（1）向网信、电信、公安、市场监管等主管部门投诉举报；
（2）向被告住所地有管辖权的人民法院提起诉讼；
（3）通过消费者协会、行业协会等第三方机构寻求调解。
武汉知易而行商贸有限公司
2026年10月19日