版本发布日期：2026年06月13日
版本生效日期：2026年06月13日
尊敬的小土宝-淘土里宝贝（简称：小土宝商城）APP用户（以下简称“您”）：
上海小土宝网络科技有限公司（统一社会信用代码：91310115MAKBDPF16H，注册地址：中国(上海)自由贸易试验区育仁路188弄1号三层305室，以下简称“我们”，为本APP唯一运营主体）高度重视每一位用户的个人隐私与信息安全，始终秉持“合法、正当、必要、透明”的隐私保护原则，严格遵循国家法律法规要求，全方位保障用户个人信息权益。您在使用小土宝-淘土里宝贝（简称：小土宝商城）APP（以下简称“本APP”）全部服务与功能时，我们将严格按照本《小土宝-淘土里宝贝（小土宝商城）隐私协议》（以下简称“本协议”）合法、合规、合理地收集、存储、使用、传输及对外提供您的个人信息。
本协议旨在向您清晰说明个人信息的收集、使用、共享、存储、保护规则，以及您所享有的信息管理、查询、更正、删除等合法权益。所有条款均通俗易懂、公开透明，无隐性授权条款。阅读过程中，若您有任何疑问，可随时联系我们的官方客服咨询。
本协议中涉及您核心权益、个人敏感信息的相关条款，我们已采用加粗字体标注，敬请重点阅读。您点击勾选“同意”并继续使用本APP服务，即表示您已充分阅读、理解并自愿接受本协议全部条款，知情并明确同意我们按照本协议约定处理您的个人信息。若您不同意本协议任意条款，请立即停止使用本APP所有服务。
本协议将帮助您详细了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何合规使用您的个人信息
三、我们如何公开披露与共享您的个人信息
四、我们如何存储和保护您的个人信息
五、您对个人信息享有的管理权利
六、未成年人个人信息保护规则
七、本协议的更新与修订规则
八、本APP设备权限获取与使用说明
九、联系方式与投诉渠道
本协议所称个人信息，是指以电子或者其他方式记录的，能够单独或与其他信息结合识别特定自然人身份、反映自然人活动情况的各类信息。其中，敏感个人信息指一旦泄露、非法提供或滥用，极易危害人身、财产安全或侵害个人合法权益的信息，包含姓名、手机号、收货地址、设备唯一标识、交易信息等。
我们严格遵循“最小必要、隐私设计”原则，仅为提供、优化商城服务、保障账号与交易安全、履行法定义务之目的，收集和使用您的个人信息，绝不收集、留存与服务无关的冗余信息。您使用本APP过程中，我们收集的信息类型、场景及使用规则如下：
您可通过微信授权方式注册、登录小土宝-淘土里宝贝（简称：小土宝商城）账号，我们将校验账号合规性，仅允许未绑定本商城、无违规封禁记录的微信账号完成注册。若您拒绝授权相关信息，将无法完成账号注册及正常使用本APP核心商城服务。
账号注册阶段，我们将收集以下公开授权基础信息：您的微信昵称与微信头像。用于创建您的商城账户并区分用户身份。您可自行选择补充您的性别、地区信息，该类信息属于非必要个人信息，不提供不影响您使用基本服务。
当您在本APP下单购物、参与积分兑换、申请售后发货时，为完成订单履约、物流配送、售后保障等核心服务，您需主动提供实名收货信息，包括姓名、手机号码、收货地址等履行合同所必需的个人信息。
我们会严格加密保管您的订单信息、收货信息，仅在必要履约场景下，同步给合规第三方物流、供应商用于完成发货、售后对接，同时与所有合作第三方签订严格的保密协议，约束其仅用于履约服务，严禁私自泄露、滥用、二次使用您的个人信息。
为保障本APP安全稳定运行、防范账号风险、拦截恶意攻击、优化服务体验、排查故障问题，我们会自动收集您使用服务过程中产生的设备、网络及操作日志信息，所有信息仅用于安全防护与服务优化，不用于无关商业场景：
1. 设备信息：包含硬件型号、操作系统版本、应用版本、电信运营商、语言设置等，用于适配设备、保障功能兼容；
2. 网络信息：包含登录IP地址、WLAN接入状态、网络类型、网络质量、基站信息等，用于保障网络传输安全、优化访问速度；
3. 日志信息：包含APP使用频率、操作记录、页面访问记录、崩溃数据、运行性能数据、应用来源等，用于故障排查、服务迭代优化；
4. 应用进程信息：为防范恶意程序、网络攻击，保障账号与交易安全，我们会适度检测本APP运行进程，杜绝违规风险。
上述信息可用于账号安全校验、身份核验、风险拦截、打击黑产、故障排查，全方位保障您的账号与交易安全。同时，为支持APP内商品、活动分享功能，我们会读取您的软件安装列表，保障微信、QQ等分享渠道正常使用。
当您向我们提交意见、建议、售后反馈、投诉咨询时，我们会收集您主动提供的反馈内容、联系方式等信息，仅用于快速响应、处理您的问题、跟进售后需求、优化商城产品与服务体验，不会挪作他用。
本APP需申请设备存储权限，仅用于缓存商城商品图片、活动素材、保存用户截图、支持客服图片沟通等场景，可有效节省网络流量、提升APP运行加载速度。您可随时在手机系统设置中开启或关闭该权限，关闭后仅无法使用存储相关功能，不影响商城购物、浏览、下单、支付等核心服务。权限关闭不会废止此前基于您授权完成的合法信息处理行为。
为完善商城核心功能、支付服务、直播展示、数据统计、故障排查等服务，本APP接入合规第三方SDK。我们严格筛选合作服务商，所有SDK均遵循国家隐私合规要求，仅在您明确同意本协议后，方可适度收集必要信息，且严格遵循“最小必要”原则，无超限收集行为。具体明细如下：
我们收集的所有个人信息，仅用于以下合法场景，严格遵守授权范围，绝不滥用、超范围使用用户信息：
1. 为您提供商城浏览、下单、支付、物流、售后、积分兑换、直播购物等核心服务，保障各项功能稳定正常运行；
2. 保障您的账号安全、交易安全，开展风险核验、账号防盗、诈骗拦截、黑产打击等安全防护工作，规避账号与资金风险；
3. 遵守国家法律法规、监管要求，完成合规报备、数据留存、统计上报等法定义务；
4. 开展用户调研、服务复盘、产品迭代，优化商城商品、功能与服务体验；
5. 对收集的非敏感数据进行去标识化、匿名化处理，处理后的数据无法关联识别任何用户个人身份，可用于平台运营数据分析、行业趋势统计及合规商业化利用，无需另行获取用户同意；
6. 推送合规的商城活动、商品优惠、售后通知、服务提醒等信息，您可随时在APP设置中关闭消息推送。
我们严格恪守信息保密原则，不会主动向无关第三方共享、转让、公开您的个人信息，所有信息共享行为均遵循合法、必要、保密原则，仅在以下合规情形下，可无需您事先授权同意处理您的信息：
1. 涉及国家安全、国防安全、公共安全、重大公共卫生利益的法定情形；
2. 司法机关、监管部门依法依规提出的调查、取证、备案、执法要求；
3. 为维护您或第三方的生命、财产、声誉等重大合法权益，且无法及时获得本人同意的紧急情形；
4. 您自行向社会公开的个人信息，或从合法公开渠道获取的用户信息；
5. 为完成订单履约、物流配送、支付结算，必要对接的物流、支付、供应商等合规第三方，且已签订保密协议、明确信息使用边界；
6. 为向您提供更优质、稳定的服务，我们可能委托第三方合作伙伴（包括技术服务商、数据分析服务商、客服服务商等）代为处理您的部分个人信息。我们会与受托方签署严格的保密协议，要求其按照我们的委托目的、服务说明、本隐私政策及其他安全保密措施处理个人信息，不得将您的信息用于任何超出委托范围的目的。
7. 我们不会转让您的个人信息，除非获得您的明确同意，或发生合并、收购、破产清算等情形。如涉及转让，我们将要求接收方继续受本政策约束，否则将重新征求您的授权同意。
8. 法律法规、国家标准规定的其他豁免情形。
1. 地域存储：我们在中国大陆境内收集、产生的所有用户个人信息，均存储于中国境内合规服务器，严格遵守境内存储要求，不擅自向境外传输、存储、提供用户信息；
2. 存储期限：仅在实现服务目的、履行法定义务所需的必要期限内保留信息。手机号、账号基础信息将在您账号存续期间持续留存，保障账号正常使用；头像、订单、收货等信息，将在您注销账号、终止服务后依法清理删除；
3. 备份管理：为保障数据安全，我们会对数据进行合规备份，备份数据将在定期更新时统一清理过期、无效信息，避免数据冗余留存。
1. 技术防护：采用行业标准SSL加密技术、数据匿名化处理、访问隔离、权限管控等机制，全方位保护用户信息，严防信息泄露、篡改、丢失、非法访问；
2. 制度防护：建立严格的内部数据管理制度、保密制度、审计制度，限制工作人员访问用户信息的权限，落实岗位保密责任，定期开展隐私安全培训；
3. 合规认证：平台已完成国家网络安全等级保护测评与备案，符合国家网络安全与个人信息保护合规标准；
4. 应急处置：制定完善的个人信息安全事件应急预案，定期开展应急演练。若发生信息安全风险事件，我们将第一时间采取补救措施，及时告知用户并按照监管要求完成上报，最大限度降低风险影响；
5. 服务终止处理：若本APP业务调整、停止运营，我们将通过APP公告提前告知用户，及时停止信息收集行为，并依法留存或匿名化处理全部用户数据。
温馨提示：互联网环境无法做到绝对安全，请您妥善保管账号密码、验证码等核心信息，避免随意泄露个人隐私，共同保障账号与信息安全。
我们充分保障您依法享有的个人信息权益，您可随时自主查询、更正、删除个人信息、撤回授权、注销账号，具体权限及操作方式如下：
您登录小土宝-淘土里宝贝（简称：小土宝商城）APP后，可在「个人中心-个人资料」页面，随时查阅、修改、更新您的昵称、头像、收货地址、联系方式等基础个人信息，保障个人信息准确有效。
出现以下情形时，您可随时向我们申请删除个人信息：
1. 我们处理信息的行为违反法律法规或本协议约定；
2. 我们未经您同意收集、使用个人信息；
3. 您不再使用本APP服务或申请注销账号；
4. 我们不再为您提供对应服务。
我们收到您的删除申请并核验身份后，将及时删除对应信息，并同步通知合作第三方清理您的相关数据（法律法规另有规定除外）。
您可随时在手机系统设置或APP隐私设置中，关闭设备权限、撤回信息授权。关闭权限后，我们将不再收集对应信息，也无法提供对应功能，但不影响您使用其他服务。
您也可在APP「个人中心」提交注销账号申请。我们将在验证您的身份后，于15个工作日内完成处理。账号注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理，并依法清理用户数据。撤销权限、注销账号和更正删除个人信息，我们将在10日内物理清除所有相关个人信息。还可以联系高级客服18551601079进行电话注销、发邮件给shanghaixiaotubao@126.com进行邮件注销、还可以通过http://xiaotubao.cn进行在线注销。
您可在APP「个人中心」查看、导出个人基础资料、订单记录、交易信息等数据副本，也可通过客服渠道申请书面信息副本，我们将在身份核验后15个工作日内予以提供。
若平台发生合并、分立、重组、破产清算等情形需要转移用户数据，我们将提前公示告知接收方信息，要求接收方继续履行隐私保护法定义务；若接收方变更信息处理目的、方式，将重新获取您的明确同意。若您对平台算法自动决策、信息处理结果存在异议，可随时联系客服投诉，我们将及时核查并给出解释与整改方案。
我们收到您的信息管理、咨询、投诉请求后，将在核验身份后的15个工作日内完成响应与处理。对于合理合规请求，我们不收取任何费用；对于重复、恶意、超出合理限度、无正当理由的请求，我们有权酌情拒绝。涉及国家安全、公共利益、司法执法、商业秘密、他人合法权益等法定情形的，我们将无法响应相关请求。
1. 本APP面向全年龄段用户开放，若您为不满14周岁的未成年人，使用本商城服务，必须在监护人全程监护、明示同意的前提下进行；
2. 我们严格遵守《未成年人网络保护条例》，不会主动收集未成年人敏感个人信息，若未成年人主动提交信息，我们将仅在监护人授权范围内使用、保护相关信息；
3. 若监护人发现未成年人未经许可向我们提供个人信息、违规使用服务，可随时联系我们，我们将及时删除对应信息、终止相关服务；
4. 我们不会利用未成年人信息开展营销推广、精准推送等无关活动，全力保障未成年人个人信息安全与合法权益。
1. 我们可根据国家法律法规更新、监管政策调整、业务迭代升级、服务优化需要，适时修订、更新本隐私协议；
2. 若发生协议重大变更（包含信息收集使用规则、共享对象、用户权益、责任主体、投诉渠道等核心内容调整），我们将通过APP弹窗、站内公告、消息推送等方式提前告知您，重新征求您的同意；
3. 协议更新后，若您继续使用本APP服务，即视为认可更新后的协议条款；若您不认可，可立即停止使用服务并注销账号；
4. 您可随时联系官方客服查询本协议历史版本，所有修订记录均可追溯、可查询。
本APP所需设备权限均为商城服务必要权限，无冗余、无隐性权限申请，所有权限仅用于对应服务场景，无任何隐性信息收集行为，具体说明如下：
1. 存储读写权限：用于缓存商品图片、保存截图、客服图片传输，优化APP运行速度，节省网络流量；
2. 网络访问权限：用于APP联网加载商品数据、刷新页面、完成支付、消息推送、直播播放；
3. WLAN状态权限：用于识别网络状态，优先使用WIFI服务，节省手机流量，优化访问体验；
4. 安装应用权限：仅用于APP官方版本升级更新，无其他用途；
5. 摄像头、闪光灯权限：用于扫描二维码，完成快捷支付、账号核验、活动核销；
6. 振动权限：用于订单消息、售后通知、活动提醒的振动提示，提升用户感知。
若您对本隐私协议内容、个人信息处理行为有任何疑问、投诉、建议，可通过以下官方渠道联系我们，我们将在15个工作日内响应并妥善解决您的问题：
客服投诉、咨询专线：18551601079
官方客服邮箱：service@xiaotubao.com
运营主体：上海小土宝网络科技有限公司
注册地址：中国(上海)自由贸易试验区育仁路188弄1号三层305室
统一社会信用代码：91310115MAKBDPF16H