小神童创新XSTO小程序隐私政策
引言
【中山小神童创新科技有限公司】及其关联公司（以下简称“小神童创新”或“我们”）重视并致力于保护用户个人信息。《小神童创新XSTO小程序隐私政策》（以下简称“本隐私政策”）旨在向您介绍我们处理及保护您个人信息的方式。
我们通过小神童创新XSTO小程序、小神童创新官方新媒体账号中的H5 页面为您提供用户预约体验、购机下定的服务（“本应用”），我们可能会由此处理与您相关的个人信息。若您未使用我们提供的相应的产品或服务，则我们不会收集相应的信息。
您同意本隐私政策，仅代表您已了解本应用提供的各项功能，以及各项功能运行所需的必要个人信息，并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理，会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本功能。
您同意本隐私政策并非意味着个人信息相关权限会默认开启，我们会在您使用到相应业务功能时，将另行弹窗或以其他形式再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置关闭权限。您不同意开启权限，不会影响其他非相关业务功能的正常使用。
在您开始使用小神童创新服务前，请您务必仔细阅读、理解并同意本隐私政策。
目录
一、适用范围及个人信息处理依据
二、我们收集哪些信息以及如何使用这些信息
三、我们如何使用Cookie 及同类技术
四、我们如何共享、转让、公开您的个人信息
五、我们如何保护您的个人信息
六、我们如何存储您的个人信息
七、我们会如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、您的个人信息主体权利
十、通知和修订
十一、联系我们
十二、相关定义
一、适用范围及个人信息处理依据
（一）适用范围
本隐私政策为小神童创新在向您提供服务过程中涉及的个人信息处理及保护方面的陈述与承诺。
请您注意，本隐私政策不适用于其他第三方向您提供产品/服务。当您使用第三方提供的产品或服务时，应当详细阅读第三方的个人信息处理规则，并谨慎决策。我们会履行审慎注意义务，要求第三方提供的产品/服务合法合规，以保障您的个人信息安全。
（二）个人信息处理依据
在您开始使用本应用前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。我们会遵循本隐私政策，在您使用特定功能时处理对应的个人信息，不会仅因为您同意本隐私政策而违反最小必要原则、采用强制捆绑的方式处理个人信息。
此外，根据《个人信息保护法》等相关法律法规的规定，我们可以在如下情况下不征得您的授权同意而处理您的个人信息：
1.为订立、履行个人作为一方当事人的合同所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5.法律、行政法规规定的其他情形。
（三）特别说明
请您理解，我们的产品/服务会由于公司战略、技术发展以及市场变动而有所变化。您在使用我们的产品或服务过程中，我们还可能采取如下方式，向您告知个人信息处理规则并征求您的同意：
1.关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息处理规则，并获取您的明示同意。
2.如我们要将您的个人信息用于本隐私政策未载明的用途时，或将基于特定目的收集的信息用于其他目的时，会事先征求您的明示同意。
二、我们收集哪些信息以及如何使用这些信息
基于正当、合法、必要的原则，为了向您提供服务，我们将出于本隐私政策所述的下列目的收集和使用您的个人信息，您有权选择是否同意我们收集该信息。如果您不同意，我们可能无法向您提供相应的服务。具体如下：
（一）个人信息的收集、使用
1.账号登录
如您使用小神童创新XSTO小程序，您可以点击“我的>登录/注册”登录或注册您的账号，请您仔细阅读《小神童创新XSTO小程序隐私政策》。您可以通过一键授权我们使用您微信绑定的手机号码核验您的账号，如核验成功，您的账号信息会在小程序中展示，为此我们会收集您的微信 ID、账号 ID、昵称和头像。您也可以选择使用已注册账号的手机号码进行登录。登录成功后，您可以通过小程序“我的”点击个人资料，通过“小神童创新ID解绑微信”将小神童创新账号与微信小程序进行解绑或切换小神童创新ID。
2.预约体验
当您通过本应用进行产品体验预约时，我们会收集您的手机号码、验证码（如有）、体验型号（如有）、体验城市和门店，我们会全程保障您的产品体验。您可以手动输入您的位置或直接前往公司或线下门店进行服务体验。基于您主动提供的上述信息，我们会安排工作人员与您联系，为您提供产品体验服务。当您为他人预约时，请确保已取得个人信息主体的同意。
3.配置方案
您可以通过本应用精选搭配产品的各项配置，为此我们会收集您选择的选装方案，您可通过购机页面“我的配置”进行产品配置方案的预览和管理。如您选配的产品正式开售，您可以按照选配方案进行下单预定或购买。
- 购机下定
当您通过本应用进行产品预定时，我们会收集您的小神童创新账号、购机人姓名、购机人联系方式、购机人证件类型（身份证、护照、港澳居民来往内地通行证、台湾居民来往内地通行证）和证件号码、机型及配置信息（产品选装信息），用于购机协议的签署、产品交付以及为您开具产品销售发票。如您为他人购机，需确保您提供的相关购机信息已获得个人信息主体的同意。预定购机时，您可以选择第三方支付机构（包括微信支付等，具体以页面展示为准）提供的支付服务。我们需要将您的订单号与交易金额信息与支付机构共享，以实现其确认您的支付指令并完成支付。
为便于您了解、查询订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
（二）匿名化后的个人信息处理
为统计、分析您使用我们的产品或服务情况，以辅助我们进行服务体验优化以及产品升级决策，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。
三、我们如何使用 Cookie 及同类技术
（一）如何使用 Cookie
为确保本应用正常运转、为您获得更个性化地访问体验、向您推荐您可能感兴趣的内容，我们可能会在您的计算机或移动设备上存储 Cookie、Flash Cookie 或浏览器提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程以及记录您的偏好数据。
我们不会将 Cookie 用于本规则所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上储存的所有 Cookie，大部分网络浏览器会自动接受 Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
（二）如何使用 Cookie 同类技术
我们应用上还可能包含一些电子图像（以下简称“单像素 GIF 文件”或“网络 Beacon”），使用网络 Beacon 可以计算浏览网页的用户或访问某些 Cookie，我们会通过网络 Beacon 收集您浏览网页活动的信息，包括 Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流。我们使用网络Beacon主要是为了辨别是否为本应用用户、为您提供个性化服务。
四、我们如何共享、转让、公开您的个人信息
（一）共享
为了向您提供更完善、更优质的产品/服务，某些功能可能需要第三方参与实现，此时我们需和第三方共享您的个人信息。我们将审慎判断第三方使用数据的目的，确认符合合法、正当、最小必要的原则，并综合评估、审查第三方的安全保障能力，要求第三方采取足够的数据保护措施，同时依法签署相关法律协议，严格遵守法律法规与监管要求。
1.委托处理个人信息
对于受我们委托处理您的个人信息的公司、组织和个人，我们将根据法律规定与其签署数据委托处理协议，明确数据的处理目的、期限、处理方式、数据种类、保护措施以及双方权利和义务等，要求第三方仅按照我们的要求、本隐私政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，并监督其个人信息处理活动。
2.向第三方提供个人信息
如第三方需处理您的个人信息，我们将仅在获得您的明确同意或主动选择的情况下，向第三方提供您授权范围内的信息。第三方如变更原先的处理目的、处理方式，将重新取得您的个人同意。
3.根据法律法规、行政或司法要求而提供个人信息
基于法律法规、行政执法机关或司法机关的要求，我们将向相关组织提供您的个人信息。
（二）转让
除以下情形外，小神童创新不会将您的信息转让给任何主体：
1.获得您的明确同意。
2.如果小神童创新参与合并、收购或出售其全部或部分资产，可能会影响到您的个人信息，我们将通过我们网站上或其他适当方式发布醒目通知，告知对您个人信息的所有权、使用权方面的任何变化，以及您可能拥有的关于您个人信息的任何选择。
3.在本隐私政策中已解释的或以其他方式通知您的情况下。
（三）公开
在以下情况下，小神童创新可能会公开您的个人信息：
1.当我们已获得您的明确同意，或您通过我们的服务如社交媒体页面或公共论坛公开了信息。
2.基于法律或合理依据的公开，包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
五、我们如何保护您的个人信息
（一）安全措施
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程，以保护我们从您的移动设备上收集的信息安全。此外，我们还会定期举办安全和隐私保护培训课程与测试，加强员工对于保护个人信息重要性的意识。
您的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性对您的个人信息进行分类，并且保证您的个人信息受到相应安全等级的保护。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施，以防止任何未经授权的人员对您的个人信息进行访问或使用。但互联网环境并非绝对安全。您理解并同意，因您自身原因（如密码泄露、设备中毒等）或因不可抗力、黑客攻击、电信运营商等原因导致的信息泄露，我们不承担法律责任。
在与第三方合作方开展相关合作（合作范围涉及到您的个人信息处理）前，我们将对第三方合作方开展尽职调查，以确保他们有能力保护您的个人信息，并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中，我们将定期对第三方合作方处理您的个人信息情况进行监督和管理，在必要时进行审计及评估，以保障第三方合作方能够合法合规的处理您的个人信息并落实适当的技术安全保障措施。
（二）个人信息安全事件处置
虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、我们如何存储您的个人信息
除法律法规规定或有关主管部门另有要求或取得您另行授权同意外，我们仅在本隐私政策所述目的所必需的最短时限内存储您的个人信息。根据您使用的产品/服务的具体情况，您的个人信息存储期限可能有所差别。我们判断个人信息的存储期限的主要依据如下：
a. 个人信息的数量、性质、敏感程度、风险程度、处理目的、处理方式的可替代性；
b. 完成与您相关的产品/服务目的、维护相应产品及业务记录，以应对您可能的查询或投诉；
c. 保证我们为您提供服务的安全和质量；
d. 根据诉讼时效的相关要求；
e. 您的单独授权；
f. 其他特别约定或法律法规及监管要求。
在完成本隐私政策所述目的，或在我们确认您的服务注销或撤回隐私政策同意的申请后，或我们终止运营相应产品或服务后，我们将停止存储，并在合理的期限内删除或匿名化处理您的个人信息。您理解并同意，出于合规、审计、纠纷解决等必要目的，我们可能在一定期限内继续存储部分信息，且不承担因此产生的任何责任。
七、我们会如何处理未成年人的个人信息
我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满 18 周岁的未成年人，您和您的监护人需要仔细阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为未成年用户时，我们向您提供服务过程中收集的个人信息才被视为儿童个人信息。届时，我们将按照相关法律法规规定处理您的个人信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请与我们联系。
八、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内，位于广东中山、广州的数据中心。 如未来因业务需要确需向境外传输您的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得您的单独同意，并采取必要措施保障您的个人信息的安全。
九、您的个人信息主体权利
根据个人信息保护相关法律法规及监管要求，我们将采取适当的技术手段，保证您对自己的个人信息行使以下权利：
（一）访问权
您有权访问您存储在本应用上的个人信息。与您小神童创新账号中的个人信息相关的更多详细信息，您可以在小神童创新XSTO小程序登录账号进行访问。
（二）更正权
您有权直接通过小神童创新XSTO小程序更正您的个人信息。若您无法操作更正，可以通过本隐私政策所载的联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。
（三）撤销权
改变您授权同意的范围或撤回授权，您可以联系我们提交请求撤销同意，包括撤销同意收集、使用/公开我们掌握或控制的您的个人信息。我们将会在您做出请求后的十五（15）个工作日内进行处理，并且会根据您的请求，在此后不再收集、使用/公开您的个人信息。若因客观原因无法及时响应，我们将提前告知并说明理由。您理解并同意，若您提供的身份证明材料不充分或存在疑点，我们有权拒绝处理您的请求。若您的请求涉及重复申请、缺乏正当理由、可能侵害他人合法权益或超出合理限度，我们有权拒绝处理，并不承担任何责任。
请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受我们的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
1.处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我们停止提供产品或者服务，或者保存期限已届满；
3.您撤回处理个人信息的同意；
4.我们违反法律、行政法规或者违反与您的约定处理个人信息；
5.法律、行政法规规定的其他情形。
删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被及时删除或匿名化处理。
当您在我们的某项及/或全部服务项下的个人信息被删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。在满足本隐私政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。
（五）转移个人信息
如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
（六）响应您的请求
为实现本隐私政策下的用户权利，或您对自身个人信息权利行使存在任何疑问、投诉、意见或建议的，您可以通过本隐私政策第十一条所载明的联系方式与我们取得联系。
为了保障您的隐私与个人信息安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，以确保请求人是所请求信息主体本人或合法授权人。我们将在收到您反馈起十五（15）个工作日内验证您的身份和进行处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需过多技术手段、给他人合法权益带来风险或极其不切实际的请求，我们可能会予以拒绝。以下情形下，我们将无法响应您的请求：
1.与我们履行法律法规的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和执行判决等直接相关的；
5.有充分证据表明您存在主观恶意或滥用权利的；
6.出于维护您或其他个人的生命、财产等合法权益但又很难得到您同意的；
7.响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的；
8.涉及商业秘密的。
十、通知和修订
为给您提供更好的产品/服务，我们的业务将不时变化，本隐私政策也将随之调整。我们有权根据业务调整、法律法规变化等原因修订本隐私政策。修订后的政策将通过小程序页面公告等方式发布，若您继续使用服务即视为接受修订。若您不同意修订，请停止使用服务。我们会通过在小神童创新XSTO小程序中发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。对于重大及实质性修订，我们会提供显著的通知并依据相关法律法规就重大变更的情况征求您的同意。
十一、联系我们
如果您希望行使您在本隐私政策下享有的权利，您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过联系小神童创新客户服务电话。一般情况下，我们将在十五（15）个工作日内作出答复；如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。您通过电话、邮件等方式提出的请求，若因您提供的联系方式错误、无效或非本人操作而导致未能及时响应，我们不承担任何责任。您应自行确保联系方式的真实性与有效性。
针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决您的问题。
如您对本协议或在使用服务中有任何疑问，可通过以下方式联系我们：
客户服务电话：0760-87937383
联系地址：广东省中山市翠亨新区和济街1号翠亨科技智汇城1号楼
十二、相关定义
（一）个人信息： 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
（二）处理： 包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
（三）敏感个人信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
（四）匿名化： 指个人信息经过处理无法识别特定自然人且不能复原的过程。
（五）关联公司： 指小神童创新旗下所属公司，您可访问（https://xstocorp.com/contact-us/）在“联系我们”中查看详情。