隐私政策
隐私政策
阅读目录
更新日期：2026 年 10 月 26 日
生效日期：2026 年 10 月 26 日
版本号：V1.0
引言
杭州洛洛潮玩贸易有限公司（以下简称"我们"）是"洛次元"App 及"洛次元"小程序（以下合称"本平台"）的运营者。我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任，恪守以下原则，保护你的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规制定。
在使用本平台各项产品或服务前，请你务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，你应重点阅读，在确认充分理解并同意后再开始使用。 如你不同意本政策任何内容，你应立即停止使用本平台产品或服务。注册或登录时，我们会请你阅读并主动勾选同意相关协议；仅在取得相应授权后处理基于同意的个人信息。不同意时，你可以停止注册或联系本政策列明的邮箱了解权利行使方式。
本政策中涉及的个人信息及敏感个人信息包括：
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（本政策中涉及敏感个人信息的内容将以粗体显著标识）
一、我们收集、使用个人信息的目的、方式和范围
我们仅会出于以下目的，收集和使用你的个人信息。我们遵循"最小必要"原则，仅收集实现相应功能所必需的信息：
（一）账号注册与登录
当你注册本平台账号时，我们需要收集：
| 信息类型 | 使用目的 |
|---|---|
| 手机号码 | 创建账号、验证身份、登录、找回密码、接收订单与发货通知 |
| 验证码 | 验证手机号码的真实性 |
| 昵称、头像（可选） | 个性化展示你的账号信息 |
当前 iOS App 通过手机号码和短信验证码提供账号注册与登录。微信 SDK 用于分享，不用于微信账号登录；iOS 端暂不提供 Apple ID 登录。
（二）商品浏览、搜索与购买（含整盒预售、现货销售、在线抽卡）
为向你提供商品展示、搜索、下单、支付服务，我们会收集：
| 信息类型 | 使用目的 |
|---|---|
| 订单信息（商品名称、数量、金额、订单号、下单时间） | 生成和管理你的订单、提供售后服务 |
| 收货人姓名、收货地址、联系电话 | 商品配送交付 |
| 支付信息（第三方支付平台账号、支付流水号） | 完成订单支付、退款（我们不会存储你的银行卡密码、支付密码） |
| 浏览记录、搜索记录、购物车记录、收藏记录 | 向你展示浏览历史、购物车、收藏夹，优化商品推荐 |
（三）在线抽卡/抽盒功能
当你使用在线抽卡（抽盒机）功能时，我们会收集：
| 信息类型 | 使用目的 |
|---|---|
| 抽取记录（抽取时间、抽取结果、对应商品编号） | 向你公示抽取结果、生成发货清单、留存抽取记录以备查证（依法留存不少于 3 年） |
| 抽卡机次数、金额消耗记录 | 执行保底机制、消费提醒、未成年人保护限制 |
（四）未成年人保护
我们重视未成年人保护。监护人发现未成年人未经同意使用本平台或产生消费，可通过客服邮箱联系我们，我们将核实并依法处理。当前平台不设置首次支付前的身份证二要素年龄核验，不为此收集身份证号。
（五）客服与售后
当你联系我们或使用售后功能时，为验证身份、定位问题、处理争议，我们会收集 你主动提供的客服沟通内容、售后图片或视频凭证，以及处理退款所需的订单和支付渠道信息。
（六）消息通知
在你允许通知后，iOS 使用 Apple 系统推送令牌，Android 使用相应推送服务令牌，用于发送订单、发货和服务消息。你可在系统设置中关闭通知；关闭后仍可在 App 内查看相关信息。
（七）安全保障与防欺诈
为保障账号与交易安全、防范作弊（如利用外挂批量抽取），我们会收集：
- 设备信息：设备型号、操作系统版本、实现安全与兼容所需的设备型号、系统版本、IP 地址和网络类型；Android 推送服务可能处理设备标识，具体见下表；
- 日志信息：登录与操作的时间、功能标识、请求路径模板、结果码和故障信息；不以诊断日志记录验证码、密码、令牌、地址、支付密码、聊天正文或上传图片原文。用户主动提交诊断记录时，我们会在提交界面说明范围并提供清除入口。
（八）征得授权同意的例外
根据法律法规，以下情形中，我们收集、使用你的个人信息无需征得你的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；法律法规规定的其他情形。
（九）系统权限调用说明
我们仅会在你使用相应功能时申请以下系统权限，拒绝授权不影响你使用与该权限无关的其他功能：
| 权限 | 使用场景 | 是否可关闭 |
|---|---|---|
| iOS 照片选择 | 由你选取头像照片并上传；不要求读取整个相册 | 可不选择 |
| 相机 | 由你拍摄头像并上传 | 可拒绝 |
| 通知 | 订单与服务消息提醒 | 可关闭 |
我们不会在后台静默收集上述权限对应的信息。
二、第三方 SDK 及共享说明
实际接入的第三方组件按平台和功能列示。你使用相应功能时，组件可能处理实现功能所需的数据；第三方的具体处理规则请查看其隐私说明。iOS 的 APNs 为 Apple 系统通知能力；使用统计由我们自行实现，不属于第三方统计 SDK。
| 平台及组件 | 提供方 | 实际用途与触发 | 处理的数据类别及说明 |
|---|---|---|---|
| iOS/Android 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 用户主动发起微信分享；Android 支付能力按结算页实际开放情况使用 | 分享的标题、链接、缩略图及实现调用所需的设备和应用信息；腾讯隐私政策 |
| iOS/Android 支付宝支付 SDK | 支付宝（中国）网络技术有限公司 | 用户在结算页选择支付宝时处理支付 | 订单支付信息及支付安全所需的设备、网络信息；支付宝相关隐私政策 |
| iOS/Android Bugly | 深圳市腾讯计算机系统有限公司 | 在你同意诊断后收集崩溃信息，用于定位故障 | 崩溃堆栈、应用版本及设备、系统和网络状态；Bugly 个人信息保护规则 |
| Android 个推 | 每日互动股份有限公司 | 你允许通知后发送订单及服务消息 | 推送令牌、设备和网络信息；个推隐私政策 |
iOS 通知通过 Apple APNs 处理推送令牌。你选择同意“使用统计与诊断”后，我们自建的使用统计会自动回传页面与功能事件、随机会话标识、应用版本和错误分类，并以设备标识及登录后的会员编号关联事件，用于统计使用情况和定位故障；不会回传页面输入内容、密码、验证码、令牌、地址、订单及支付信息原文。你可在 App 的“系统设置－消息通知与使用统计”中关闭可选统计与诊断；关闭后停止新的可选采集与上传。iOS 诊断日志在本机最多保存最近 3 次应用运行会话，总量上限 5 MiB；只有你在“系统设置－诊断日志”页面主动点击上传时，诊断包才发送到我们的服务端，并显示回执。你可在该页面清除本机日志。已上传的诊断包与提交时的登录账号关联，仅同租户有效超级管理员可凭回执为排查故障查询，每次查询留有审计记录；服务端在接收后 7 天自动删除。
共享、转让、公开披露
- 共享：我们不会与任何公司、组织和个人共享你的个人信息，但以下情况除外：
- 获得你的明确同意或单独同意后；
- 为完成订单所必需，向物流服务商提供收货人姓名、地址、电话；向支付机构提供订单支付信息；
- 与授权合作伙伴共享：仅为实现本政策声明的目的，且仅共享其提供服务所必需的信息；
- 根据法律法规、诉讼、行政机关或司法机关的强制性要求。
- 转让：我们不会将你的个人信息转让给任何第三方，除非获得你的单独同意，或因合并、分立、解散、被宣告破产等原因需要转移，届时我们将要求新的持有方继续受本政策约束，否则将重新征得你的同意。
- 公开披露：我们仅会在获得你的单独同意或基于法律法规的强制性要求时公开披露你的个人信息。
- 涉及敏感个人信息的，我们将依法履行单独告知和单独同意等要求。 为保障数据安全与灾难恢复，我们会在中国内地对业务数据进行备份，并采取加密和访问控制等保护措施。相关信息及权利行使方式可通过本政策所列邮箱咨询。
三、Cookie 及同类技术的使用
我们可能通过 Cookie、日志文件、Web Beacon 等技术收集你的浏览偏好、登录状态，用于保持登录、记录购物车、改进服务体验。你可以通过浏览器设置管理或删除 Cookie，但可能影响部分功能的使用。
四、个人信息的存储与保护
- 存储地点：业务服务与灾难恢复备份均存储于中国内地。
- 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留你的个人信息。其中，订单及交易记录依照《电子商务法》保存不少于三年；盲盒抽取记录依照《盲盒经营行为规范指引（试行）》保存不少于三年；账号注销后，我们将删除或匿名化处理你的个人信息，法律法规另有规定的除外。
- 安全措施：我们采用 HTTPS 加密传输、敏感信息加密存储、访问权限控制、安全审计等措施保护你的信息。尽管已尽合理努力，但互联网环境并非百分之百安全。如发生个人信息安全事件，我们将按照法律法规要求及时告知你事件情况、处置措施及补救方式，并向监管部门报告。
五、你的权利
你可以通过以下方式行使对个人信息的相关权利，我们将在收到请求后及时核实并按适用规定处理：
- 查询、复制：你可在"我的-个人信息"中查询、复制你的个人信息；
- 更正、补充：你可在个人资料页面自行修改，或联系客服处理；
- 删除：在以下情形中，你可以请求删除个人信息：处理目的已实现或无法实现、我们停止提供产品或服务、你撤回同意、我们违反法律法规或约定处理你的信息；
- 撤回同意：你可在设备系统设置中关闭权限，或在本平台"设置"中撤回授权。撤回不影响撤回前基于同意已开展的处理活动的效力；
- 注销账号：你可通过"我的-设置-账号注销"或联系客服申请注销。注销前请确保账户内无未完成订单、无未发货商品、无待处理余额。注销后我们将删除或匿名化你的个人信息；
- 获取解释：你有权要求我们对本政策内容进行解释说明。
行使权利入口：App 内"我的-设置-隐私中心"，或发送邮件至 kefu@luociyuan.cn。
六、未成年人个人信息保护
- 本平台不向未满 18 周岁的未成年人提供商品购买及在线抽卡服务，禁止未满 18 周岁的未成年人购买本平台任何商品（含现货、整盒预售及在线抽卡）。 未满 18 周岁的未成年人请勿注册账号、提交订单或使用支付功能。
- 我们不会主动收集未满 18 周岁未成年人的个人信息。若我们在未获监护人同意的情况下收集了未成年人的个人信息，监护人可通过本政策列明的联系方式联系我们，我们将尽快删除相关信息。
- 若你是未成年人的监护人，请加强对未成年人使用网络及支付工具的引导和管理。发现未成年人冒用成年人身份注册的，可联系我们注销账号并删除其个人信息。
- 不满十四周岁未成年人的个人信息属于敏感个人信息，如发生依法需处理的情形，我们将取得监护人的单独同意并严格按照法律法规进行专门保护。
七、本政策的更新
我们可能适时更新本政策。更新后我们会在本平台通过公告、弹窗或其他显著方式通知你，并在取得你的同意后（法律法规要求需重新取得同意的情形下）方可生效。重大变更包括：个人信息处理目的、方式、种类发生重大变化；个人信息共享、转让、公开披露的主要对象发生重大变化；你的权利行使方式发生重大变化等。
八、如何联系我们
如你对本政策或个人信息保护事宜有任何疑问、意见或投诉，可通过以下方式联系我们：
- 公司名称：杭州洛洛潮玩贸易有限公司
- 注册地址：浙江省杭州市拱墅区孔家埭村160、161号2幢512室
- 个人信息保护负责人联系方式：kefu@luociyuan.cn
- 客服渠道：App/小程序内"我的-联系客服"
- 投诉处理时限：我们将在收到你的投诉后及时核实并答复。
如你对我们的回复不满意，且认为我们的处理行为损害了你的合法权益，你还可以向网信、工信、市场监管等监管部门投诉或举报。