欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，手机天猫服务提供者（或简称“我们”）制定本《手机天猫隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、适用范围
二、信息收集及使用
三、对外提供信息
四、您的权利
五、信息的存储
六、政策的更新
七、未成年人保护
八、联系我们
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
我们在此特别提醒您：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。
我们会为您提供的各项具体功能场景包括：
（一）帮助您成为我们的会员及账户管理
1、基础会员服务
我们基于淘宝平台账户为您提供服务。为了创建淘宝平台账户您需要至少向我们提供您的手机号码、拟使用的会员名和密码。如果您拒绝提供上述信息，您将无法注册淘宝平台账户，并且仅可以使用手机天猫的浏览、搜索服务。
我们会根据您的淘宝平台账户使用情况及平台设置的账户等级计算规则确定您当前的等级，并为您提供相应账户等级所对应的基本权益。
2、附加会员服务
特别会员权益：如果您选择填写真实姓名、性别、出生日期、居住地、昵称、头像，我们可以为您提供会员特权服务。其中，您设置的昵称和头像，将公开显示。
（二）向您展示商品或服务信息
同时，我们通过以下措施努力保障您的隐私体验：
1、如您要删除您的浏览和搜索记录，您可以在“手机天猫首页-我-足迹-编辑”中选择删除；
3、如您在使用我们提供的客户端内搜索服务时，需要查看不针对您个人特征的排序，您可以在搜索结果页面点击“筛选”，选择其中的“价格”、“类别”、“店铺类型”、“商品类型”等进行设置；
4、如您不想看到我们在首页或进入支付完成页面给您推荐的商品或服务，您可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品或者商品或服务所属的类目；
6、如您想管理我们给您推送的个性化内容，您可以在“手机天猫首页-我-设置-隐私-个性化内容推荐”中进行设置。
您可以在收藏夹、购物车查看或管理您的收藏和加购信息。
（四）帮助您完成下单及订单管理
您可以通过手机天猫为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
您可以通过“手机天猫首页-我-我的订单”查看和管理您的订单信息。
（五）帮助您完成支付
您可以请求其他人为您付款，那么您需要提供代付人的支付宝账户及/或手机号码。
您可以通过“手机天猫首页-我-设置-支付设置”来进行小额免密支付及/或支付方式的设置，可通过提交指纹或面容信息用于开启指纹支付及/或面容支付功能。
您可以查看您的淘宝平台账户所绑定的支付宝账户信息或申请更换绑定的支付宝账户。
（六）帮助向您完成商品或服务的交付
（七）客服及争议处理
当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。
（八）为您提供信息公开发布功能
我们可能会根据您的会员类型及网络日志信息，判断您是否可享受对应信息发布功能权限。
（九）为您提供安全保障
（十）为您提供的其他附加服务
1、基于系统权限的附加服务
您可自行决定这些权限随时的开启或关闭。这些附加服务包括：
2、Cookie和同类技术的服务
（一）共享
我们不会与手机天猫服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
2、取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
（二）委托处理
2、供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。
（三）转让
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
（一）查阅、更正和补充、复制
您有权通过以下方式查阅、更正和补充、复制您的信息：
（二）删除
您可以【通过“（一）查阅、更正和补充您的信息”列明的路径】删除您的部分信息，或申请注销账户删除您的全部信息。
在以下情形中，您可以通过与客服向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、如果我们停止提供产品或者服务，或者保存期限已届满。
（四）注销账户
您可以通过以下方式申请注销您的账户：
1、在“手机天猫首页-我-设置-账户安全-注销账户”提交账户注销申请；
2、通过客服联系，申请并协助注销您的账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过客服联系我们。
（六）响应您的上述请求
为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
（一）存储期限
我们判断个人信息的存储期限主要依据以下标准：
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
（二）存储位置
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息：
1、适用的法律有明确规定；
2、获得您的单独同意；
3、您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形，我们会按照本政策依法保护您的个人信息安全。
（三）存储安全
1、数据保护技术措施
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门，并指定了专人负责儿童个人信息保护。我们通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的响应
4、账户安全风险的防范
在使用手机天猫服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。
如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络手机天猫客服以便我们根据您的申请采取相应措施。您也可以在“手机天猫首页我-设置-账户安全-安全中心”自主进行使用“设备管理”“账号日志”“账号锁定”等功能，以及提交欺诈的投诉举报等。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过手机天猫客户端公示的方式进行通知或向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
3、个人信息共享或公开披露的主要对象发生变化；
4、用户个人信息权利及其行使方式发生重大变化；
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
1、如您对本政策内容有任何疑问、意见或建议，您可通过手机天猫客服与我们联系；
2、我们还设立了个人信息保护专职部门，您可以通过fanchaoxia.fcx@alibaba-inc.com与其联系（请您注明与手机天猫有关，并说明具体事实情况），办公地址：杭州市余杭区文一西路969号4号楼一层法务服务台。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
手机天猫：指手机天猫服务提供者运营客户端。
手机天猫服务提供者：指手机天猫的互联网信息及软件技术服务提供者浙江天猫网络有限公司、浙江天猫技术有限公司。
天猫网站：指天猫服务提供者运营的网站（域名为tmall.com）（包括聚划算等）。
淘宝网：指淘宝网（域名为taobao.com）网站及淘宝客户端。
关联公司：指阿里巴巴集团控股有限公司（AlibabaGroupHoldingLimited）最新上市公司年报披露的淘宝平台服务提供者的关联公司。
支付宝公司：指提供支付宝服务的主体支付宝（中国）网络技术有限公司。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
儿童：指不满十四周岁的未成年人。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
附件1：《应用权限申请与使用情况说明》
应用权限申请与使用情况说明
3、根据产品/服务的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
安卓操作系统应用权限列表
权限名称（英文）
权限名称（中文）
权限功能说明
使用场景或目的
READ_CONTACTS
读取通讯录
获取系统中的通信录信息
用于在话费充值等时可以更便利地取用您通讯录内的联系人信息，无需再手动输入
READ_CALENDAR
读取日历
读取您系统中的日历活动
WRITE_CALENDAR
写入日历
添加或修改系统中的日历活动
READ_EXTERNAL_STORAGE
读取存储
提供读取手机储存空间内数据的功能
允许App读取存储中的图片、文件等内容，主要用于截图反馈及上传图片
用于帮助您发布信息，在本地记录崩溃日志信息（如有）等功能
WRITE_EXTERNAL_STORAGE
写入存储
提供写入外部储存功能
允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息
READ_PHONE_STATE
提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息
读取设备通话状态和识别码，识别手机设备ID，保证运营商网络免流服务，用于完成话费充值、安全保障等主要功能
CAMERA
拍摄
使用拍摄照片和视频、完成扫描二维码
用于扫码、拍摄视频、拍摄照片时使用
ACCESS_FINE_LOCATION
访问精确定位
通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息
ACCESS_COARSE_LOCATION
访问粗略位置
通过网络位置信息（例如基站和WLAN）获取大致地理位置信息
RECORD_AUDIO
录音
使用麦克风录制音频
iOS操作系统应用权限列表
plist中描述名称
对应功能
NSPhotoLibraryUsageDescription
读取相册中内容
用于帮助您在图片搜索时读取图片、发表评价时上传图片、扫码时识别本地图片、编辑头像时上传本地照片
NSPhotoLibraryAddUsageDescription
向相册中添加内容
用于保存商品图片时将图片存储至相册
NSMicrophoneUsageDescription
使用麦克风
NSLocationWhenInUseUsageDescription
仅App被使用时获取地理位置
NSFaceIDUsageDescription
访问面容ID
用于帮助您基于面容ID完成支付操作
NSContactsUsageDescription
读取用户通讯录
NSCameraUsageDescription
使用摄像头
用于商品评价、退货上传、晒单等场景下扫码、上传头像、发表评价
NSUserTrackingUsageDescription
附件2：《手机天猫数据共享情况说明》
手机天猫数据共享情况说明
1、完成支付
2、完成商品或服务的交付
1、交易安全服务：为充分保障您的账户及交易安全，提高您使用“手机天猫”服务的安全性，保护您的财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，我们会将必要的设备信息、服务日志等信息与安全服务提供方进行共享，用于安全事件的预防和处理。
附件3《第三方SDK收集使用信息说明》
第三方SDK收集使用信息说明
我们接入的第三方SDK主要服务于您以及您所代表的企业的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前手机天猫App接入的第三方SDK列明如下：
华为PushSDK
运营方：华为终端有限公司
功能：用于手机天猫App向华为手机用户推送消息
收集个人信息类型：应用列表、设备信息（序列码、AndroidID、IMEI）
小米PushSDK
运营方：小米移动软件有限公司
功能：用于手机天猫App向小米手机用户推送消息
收集个人信息类型：运营商信息、设备信息（IMEI、MAC地址、BSSID、SSID）
VIVOPushSDK
运营方：维沃移动通信有限公司
功能：用于手机天猫App向vivo手机用户推送消息
收集个人信息类型：应用程序信息、应用列表、存储信息、设备信息（IMEI、AndroidID、BSSID、SSID）
OPPOPushSDK
运营方：OPPO广东移动通信有限公司
功能：用于手机天猫App向oppo手机用户推送消息
魅族PushSDK
运营方：珠海市魅族通讯设备有限公司
功能：用于手机天猫App向魅族手机用户推送消息
收集个人信息类型：设备信息（IMEI、MAC地址、BSSID、SSID）、位置信息、Wi-Fi地址、运营商信息、应用列表
高德定位和地图SDK
运营方：高德软件有限公司
功能：帮助用户在发布信息时定位位置
收集个人信息类型：位置信息、设备信息（MAC地址、BSSID、SSID、IMSI、IMEI）、Wi-Fi地址
支付宝收银台SDK
运营方：支付宝（中国）网络技术有限公司
功能：可帮助用户完成付款、提供安全认证服务
收集个人信息类型：存储信息、蓝牙mac地址、设备信息（IMSI、SIM卡序列号、MAC地址、AndriodID、BSSID、SSID、序列码、IMEI）、SD卡
运营方：北京微梦创科网络技术有限公司
收集个人信息类型：设备信息（BSSID、SSID、IMSI、IMEI、MAC地址）、Wi-Fi地址
优酷播放器SDK
运营方：优酷信息技术（北京）有限公司
功能：为用户提供视频观看功能
收集个人信息类型：设备信息（AndriodID、MAC地址、BSSID、SSID、IMSI、IMEI）、位置信息、Wi-Fi地址、存储信息
运营方：北京陌陌科技有限公司
收集个人信息类型：设备信息（含IMEI、MAC地址）、Wi-Fi地址
运营方：深圳市腾讯计算机系统有限公司
收集个人信息类型：设备信息（含IMEI、MAC地址）、位置信息、Wi-Fi地址、运营商信息、应用列表
一淘图片搜索SDK
功能：图片搜索
收集个人信息类型：设备信息（IMSI、IMEI、AndriodID、MAC地址），存储信息
运营方：钉钉（中国）信息技术有限公司、钉钉科技有限公司
收集个人信息类型：账号信息
钉钉IM消息SDK
收集个人信息类型：设备信息（IMEI、IMSI）、Wi-Fi地址
MtopSDK
运营方：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
功能：淘宝开放平台技术服务
收集个人信息类型：设备信息（AndriodID、MAC地址、BSSID、SSID、IMSI、IMEI）
收集个人信息类型：设备信息（AndriodID、MAC地址、BSSID、SSID、IMSI、IMEI）、Wi-Fi地址
淘宝Agoo推送SDK
淘宝直播SDK
功能：提供安全认证、直播视频推流服务
收集个人信息类型：设备信息（AndriodID、MAC地址、BSSID、SSID、IMSI、IMEI）、应用列表、存储信息、位置信息
淘宝
收集个人信息类型：位置信息、存储信息、应用程序信息、应用列表、Wi-Fi列表、剪切板信息、蓝牙Mac地址、设备信息（AndriodID、MAC地址、BSSID、SSID、IMSI、IMEI）
UCWebViewSDK
运营方：优视科技（中国）有限公司
功能：帮助用户浏览H5页面
收集个人信息类型：应用列表、位置信息、设备信息（IMSI、IMEI、MAC地址、BSSID、SSID）
中国移动号码认证SDK
运营方：中国移动
收集个人信息类型：当前手机号码的掩码
中国联通号码认证SDK
运营方：中国联通
中国电信号码认证SDK
运营方：中国电信
附件4《天猫儿童个人信息保护规则及监护人须知》
天猫儿童个人信息保护规则及监护人须知
最新版本生效日期：2020年11月20日
监护人特别说明：
您的理解和配合对我们保护您孩子的个人信息和隐私安全非常必要，为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的产品及服务和向我们提交个人信息。我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本政策的内容，请您要求您的孩子立即停止访问/使用我们的产品及服务。
儿童特别说明：
任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。
本政策将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何储存儿童个人信息
四、我们如何保护儿童个人信息
五、如何管理儿童个人信息
六、本政策的修订
七、如何联系我们
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。
此外，我们也会通过Cookies、SDK等同类技术自动收集您或您孩子的个人信息，具体请您查阅《隐私权政策》“我们如何使用Cookies和同类技术”部分进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。
（2）与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的；
（5）所收集的信息是儿童或监护人自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（8）用于维护我们的产品及服务的安全稳定运行所必需的，例如发现、处置我们的产品及服务的故障；
（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（10）法律法规规定的其他情形。
1.如果为了本政策所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
（1）按照法律、行政法规的规定和我们的要求处理儿童个人信息；
（2）协助我们回应儿童监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
（4）委托关系解除时及时删除儿童个人信息；
（5）不得转委托；
（6）其他依法应当履行的儿童个人信息保护义务。
3.另外，我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您同意。
（一）我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外的组织或个人提供儿童的个人信息：
3、您或者您的孩子通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护儿童的个人信息。
我们非常重视儿童的隐私安全，并采取一切合理可行的措施，保护儿童个人信息：
（1）我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
（2）超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
（3）您撤回同意的；
（4）您或您的孩子通过注销等方式终止使用产品或者服务的。
如您和您的孩子对本政策存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内回复您的请求：
3、您可以通过pipwg@service.alibaba.com与我们的个人信息保护专职部门联系，办公地址：杭州市余杭区文一西路969号4号楼一层法务服务台。
需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。