鉴于：
甲方运营原点跃迁实验室中国大陆地区官方网站（以下简称"本网站"），为向乙方提供网站浏览、账户注册、产品/服务购买、数据分析优化、客户支持及相关服务（以下简称"本服务"），需要收集、存储、使用、加工、传输、提供、公开、删除等处理乙方的个人信息；
甲方作为个人信息处理者，承诺严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等相关法律法规及监管要求，遵循合法、正当、必要和诚信原则处理个人信息，切实保护乙方作为个人信息主体的知情权、决定权、查阅复制权、更正补充权、删除权、可携带权、撤回同意权等各项合法权益；
乙方作为个人信息主体，已充分知晓甲方处理敏感个人信息（包括但不限于生物识别信息、金融账户信息、医疗健康信息、宗教信仰、特定身份信息及不满十四周岁未成年人个人信息）的特定目的及必要性，愿意在使用本服务前认真阅读并充分理解本声明全部内容，知悉甲方处理个人信息的目的、方式、范围、保存期限、权利救济途径及安全保障措施，并自愿同意甲方按照本声明所述规则处理其个人信息（法律法规另有强制性规定除外）。
双方本着平等、自愿、诚信、透明的原则，就个人信息处理活动中的权利义务安排达成如下声明：
一、 个人信息处理规则
1.1 处理目的与合法性基础
原点跃迁实验室（以下简称"我们"）在运营中国大陆地区官方网站（以下简称"本网站"）过程中，将基于以下目的处理您的个人信息，并以相应的合法性基础作为处理依据：
处理目的 | 具体场景说明 | 合法性基础 |
|---|---|---|
用户注册与账户管理 | 创建并维护您的账户，验证您的身份，保障账户安全 | 履行与您订立的服务合同所必需 |
产品/服务购买与订单履行 | 处理您的订单、安排交付、开具发票、提供售后服务 | 履行与您订立的服务合同所必需 |
客户服务与售后支持 | 响应您的咨询、投诉、建议及其他服务请求 | 履行与您订立的服务合同所必需；您的同意 |
安全防护与欺诈监测 | 识别、预防和处置账户盗用、欺诈、网络攻击等安全风险 | 履行法定义务；我们的合法权益（保障网络安全） |
数据分析与产品优化 | 分析用户行为数据，改善产品功能与用户体验 | 您的同意 |
个性化推荐与营销 | 向您推送您可能感兴趣的产品、服务或内容 | 您的同意（您可随时撤回） |
法定合规义务履行 | 依法留存交易记录、配合监管机构调查等 | 履行法定义务 |
特别说明：
（一）对于基于"您的同意"处理的个人信息，您有权随时通过本声明第二章所述方式撤回同意。撤回同意不影响撤回前已基于同意开展的处理活动的合法性。
（二）对于基于"履行合同所必需"或"履行法定义务"处理的个人信息，撤回同意不影响上述处理活动的继续进行，但您可依法行使限制处理权。
（三）我们不会将您的个人信息用于超出上述目的范围的其他用途。如需将您的个人信息用于其他目的，我们将事先征得您的同意。
1.2 处理范围与方式
1.2.1 一般个人信息类型
在本网站运营过程中，我们可能处理以下类型的一般个人信息：
信息类别 | 具体信息项目 | 来源方式 |
|---|---|---|
账户基本信息 | 用户名/昵称、头像、账户密码（加密存储）、账户注册时间 | 用户主动提供 |
联系方式 | 手机号码、电子邮件地址 | 用户主动提供 |
企业/组织信息 | 企业名称、统一社会信用代码、联系人姓名及职务（企业账号场景） | 用户主动提供 |
设备信息 | 设备型号、操作系统版本、设备唯一标识符（IMEI/IDFA/Android ID等）、IP地址、浏览器类型及版本 | 自动收集 |
日志信息 | 访问日期及时间、浏览页面记录、点击行为、搜索关键词、停留时长、来源渠道 | 自动收集 |
订单信息 | 购买商品/服务名称、订单编号、订单金额、下单时间、收货地址、收货人姓名及联系方式 | 用户主动提供及交易自动生成 |
交易记录 | 支付状态、支付时间、退款记录 | 交易自动生成 |
第三方账号信息 | 第三方平台（微信/QQ/微博等）授权的公开信息（昵称、头像、OpenID等） | 经您授权从第三方获取 |
1.2.2 敏感个人信息处理
我们仅在具有特定业务必要性的情形下处理敏感个人信息，并在处理前向您单独告知并获取您的单独同意。目前本网站可能涉及的敏感个人信息类型如下：
（一）金融账户信息
处理必要性：在您通过本网站购买产品或服务时，为完成支付及退款处理，需处理您的支付账户信息（如支付宝账号、微信支付账号等）及支付验证信息。
保护措施：金融账户信息经加密传输，我们不在服务器端留存您的完整银行卡号及支付密码；支付处理委托具有合法资质的第三方支付机构完成。
单独同意机制：在您首次发起支付行为时，通过独立弹窗或专项授权页面获取您对处理金融账户信息的单独同意。
（二）生物识别信息（人脸、指纹、声纹等）
处理必要性：仅在您主动使用生物识别方式进行身份验证或账户登录时处理，非必选功能，您可选择其他验证方式替代。
保护措施：生物识别信息在本地设备完成比对后不上传至服务器，或经不可逆算法处理后存储，不以原始形态留存。
单独同意机制：在您开启生物识别功能前，通过独立弹窗说明处理目的、方式及保护措施，获取您的单独同意。
（三）14周岁以下未成年人个人信息
处理必要性：本网站的主要服务对象为成年用户及企业用户，原则上不主动收集14周岁以下未成年人的个人信息。如确有必要处理，将严格遵循第三章"未成年人信息保护"的专项规则，并取得其监护人的单独同意。
保护措施：详见本声明第三章。
（四）医疗健康信息
处理必要性：仅在您主动提供或本网站特定服务场景中（如健康类产品购买）涉及，非必要不收集。
保护措施：采用独立加密存储，严格限制访问权限，不用于与处理目的无关的分析或推送。
单独同意机制：在相关服务场景中，通过独立告知页面获取您的单独同意。
（五）宗教信仰及特定身份信息（民族、政治面貌等）
处理必要性：本网站原则上不收集上述信息。如因特定服务场景确有必要，将在收集前单独告知处理目的并获取您的单独同意。
保护措施：采用加密存储，严格限制处理人员范围，不作为用户画像或营销推送的依据。
重要提示：您有权拒绝提供上述敏感个人信息，但这可能导致您无法使用相关特定功能或服务，不影响您使用本网站的其他基本功能。
1.2.3 收集环节
我们遵循最小必要原则，仅收集实现处理目的所必需的个人信息，并区分基本业务功能与扩展业务功能的信息收集规则：
（一）基本业务功能（不提供则无法正常使用）
注册/访问方式 | 必要收集信息 | 说明 |
|---|---|---|
邮箱注册 | 电子邮件地址、账户密码 | 用于账户创建、登录验证及重要通知发送 |
手机号注册 | 手机号码、短信验证码 | 用于账户创建、登录验证及安全验证 |
第三方账号登录（微信/QQ/微博等） | 第三方平台授权的昵称、头像、OpenID/UnionID | 用于账户关联与身份识别，具体授权范围以第三方平台说明为准 |
企业微信/钉钉等组织账号 | 企业名称、联系人姓名、企业邮箱/手机号、组织授权信息 | 用于企业账户创建与组织身份验证 |
未注册浏览 | 设备信息、IP地址、日志信息（通过Cookies等技术自动收集） | 用于保障网站正常运行、安全防护及基础统计分析 |
（二）扩展业务功能（您可自主选择是否开启）
功能场景 | 额外收集信息 | 说明 |
|---|---|---|
产品/服务购买 | 收货地址、收货人姓名及联系方式、支付账户信息 | 仅在您主动发起购买行为时收集 |
个性化推荐 | 浏览记录、搜索记录、行为偏好标签 | 需您单独同意，可随时关闭 |
客服沟通 | 您在沟通过程中主动提供的信息 | 仅用于解决您的具体问题 |
生物识别登录 | 生物识别特征信息 | 需您单独开启及授权 |
（三）禁止性规则
我们不会通过以下方式收集您的个人信息：
捆绑授权：将与基本功能无关的信息收集与基本服务捆绑，强制要求您同意；
频繁申请权限：超出业务需要频繁申请与当前功能无关的设备权限；
欺骗误导：通过虚假、误导性说明诱导您提供个人信息。
1.2.4 存储与保护
（一）存储地域
我们收集的您的个人信息将存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。如未来业务发展确需进行跨境传输，我们将依法履行安全评估、认证或签订标准合同等合规程序，并另行向您告知并获取您的同意。
（二）安全保护措施
我们采取以下技术与管理措施保护您的个人信息安全：
技术措施：对传输中的个人信息采用TLS/SSL等加密协议；对存储中的敏感信息采用加密存储；对部分数据采用去标识化或匿名化处理；建立访问控制机制，限制对个人信息的访问权限；
管理措施：建立个人信息安全管理制度；对接触个人信息的人员进行安全培训；实施最小权限原则，按业务需要分级授权；与第三方服务商签订数据安全协议并定期审查其安全保护能力。
（三）保存期限
我们将在实现处理目的所必要的最短期限内保存您的个人信息，具体期限如下：
信息类别 | 保存期限 | 说明 |
|---|---|---|
账户基本信息 | 账户注销后15个工作日内删除或匿名化 | 法律法规另有规定的除外 |
交易记录及订单信息 | 自交易完成之日起不少于3年 | 依据《电子商务法》等相关规定 |
日志信息 | 自收集之日起不少于6个月 | 依据《网络安全法》相关规定 |
客服沟通记录 | 问题解决后1年内删除 | 用于服务质量核查 |
敏感个人信息 | 处理目的实现后立即删除或匿名化 | 法定留存义务期限内依法保存 |
（四）到期处理机制
保存期限届满后，我们将依法对相关个人信息进行删除或匿名化处理，确保删除或匿名化后的数据无法被还原为可识别个人的信息。您亦可依据本声明第二章的规定，在法定情形下申请提前删除您的个人信息。
1.2.5 使用与自动化决策
（一）目的限制原则
我们仅将您的个人信息用于本声明1.1条所列明的处理目的，不会将您的个人信息用于超出上述目的范围的其他用途。如需改变处理目的，我们将事先向您告知并重新获取您的同意。
（二）用户画像与个性化推荐
我们可能基于您在本网站的浏览记录、搜索记录、购买行为等信息，建立用户画像，用于向您提供个性化产品推荐及内容展示；
上述个性化推荐功能基于您的单独同意开展，您可随时通过账户设置关闭个性化推荐功能；
关闭个性化推荐后，您仍可正常使用本网站的基本功能，但将收到非个性化的通用内容展示。
（三）数据分析
我们会对用户行为数据进行统计分析，用于了解用户需求、改善产品功能及用户体验；
上述分析活动主要基于汇聚的匿名化或去标识化数据进行，分析结果不指向特定个人；
如需基于可识别您身份的个人信息进行分析，我们将事先获取您的同意。
（四）自动化决策
如我们使用自动化决策技术（包括算法推荐、自动审核等）对您作出对您权益有重大影响的决定，我们将向您说明决策的基本逻辑及其对您的主要影响；
您有权要求我们对上述自动化决策进行人工复核，或拒绝我们仅通过自动化决策方式作出对您权益有重大影响的决定；
您可通过本声明第二章所述渠道行使上述权利。
1.2.6 共享与委托处理
（一）共享原则
我们不会向第三方出售您的个人信息。我们仅在以下情形下向第三方共享您的个人信息，且共享前将评估接收方的安全保护能力，并通过合同等方式约束接收方按照我们的指示及本声明的规定处理您的个人信息：
（二）第三方共享场景
接收方类型 | 共享信息类型 | 处理目的 | 合法性基础 |
|---|---|---|---|
第三方支付机构（如支付宝、微信支付等） | 订单金额、支付账户信息 | 完成支付处理及退款 | 履行合同所必需 |
物流/快递服务商 | 收货人姓名、联系方式、收货地址、订单信息 | 完成商品配送 | 履行合同所必需 |
统计分析工具（如第三方网站统计SDK） | 设备信息、日志信息、行为数据（去标识化） | 网站访问统计与产品优化 | 您的同意 |
客服系统服务商 | 您在客服沟通中提供的信息 | 提供客户服务支持 | 履行合同所必需 |
安全服务提供商 | 设备信息、日志信息、风险行为特征 | 安全防护与欺诈识别 | 合法权益（保障网络安全） |
（三）SDK及同类技术接入
本网站可能接入第三方SDK或类似技术，相关第三方可能通过SDK直接收集您的个人信息。我们将在接入前对第三方SDK进行安全评估，并要求其公示隐私政策。主要SDK接入情况如下（具体以网站实际接入为准）：
SDK名称/类型 | 提供方 | 收集信息类型 | 使用目的 |
|---|---|---|---|
微信登录SDK | 腾讯 | OpenID/UnionID、昵称、头像 | 第三方账号登录 |
支付SDK | 支付宝/微信支付等 | 设备信息、支付信息 | 支付处理 |
统计分析SDK | 相关统计服务提供商 | 设备信息、访问行为（去标识化） | 网站统计分析 |
（四）委托处理
我们可能委托第三方服务商代为处理您的个人信息（如云服务提供商、数据处理服务商等）。在委托处理情形下：
我们将与受托方签订数据处理协议，明确约定处理目的、方式、期限、安全保护措施及双方权利义务；
受托方仅可按照我们的指示处理您的个人信息，不得超出委托范围自行处理；
我们将定期对受托方的个人信息保护情况进行监督检查；
委托关系终止后，受托方应依约删除或返还相关个人信息。
（五）法定披露情形
在以下法定情形下，我们可能依法向有权机关披露您的个人信息，无需征得您的同意：
依据法律法规规定或行政、司法机关的合法要求；
为保护您或他人的生命、财产安全的紧急情况；
法律法规规定的其他情形。
1.2.7 跨境传输
我们目前不存在个人信息跨境传输的安排。 您的个人信息将全程存储并处理于中华人民共和国境内，不会被传输至任何境外主体或存储于境外服务器。
如未来业务发展确需将您的个人信息传输至境外，我们将：
（一）依法向国家网信部门申请安全评估，或取得专业机构认证，或与境外接收方签订符合国家标准的标准合同；
（二）事先向您告知境外接收方的名称、联系方式、处理目的、处理方式及您可向境外接收方主张权利的途径；
（三）单独获取您对跨境传输的同意；
（四）确保境外接收方对您个人信息的保护水平不低于中国大陆地区法律法规的要求。
1.2.8 Cookies及同类技术
（一）使用目的与类型
我们在本网站使用Cookies及类似技术（包括Web Beacon、像素标签、本地存储等，以下统称"Cookies"），具体类型及用途如下：
Cookies类型 | 用途说明 | 是否必要 |
|---|---|---|
必要性Cookies | 保障网站基本功能正常运行，如维持登录状态、记录购物车内容、保障安全访问 | 必要，无法关闭 |
功能性Cookies | 记录您的偏好设置（如语言、地区），提供个性化功能体验 | 可选，默认开启 |
统计分析Cookies | 收集网站访问量、页面浏览行为等统计数据，用于产品优化（通常经去标识化处理） | 可选，默认开启 |
营销推广Cookies | 用于向您展示与您兴趣相关的广告内容或推广信息 | 可选，需您同意后开启 |
（二）第三方Cookies
本网站可能允许第三方统计分析服务商、广告服务商在本网站设置Cookies。第三方Cookies的使用受其各自隐私政策约束，我们建议您查阅相关第三方的隐私政策。
（三）用户控制选项
您可通过以下方式管理Cookies：
浏览器设置：您可在浏览器设置中选择接受、拒绝或删除Cookies。不同浏览器的具体操作方式请参阅相应浏览器的帮助文档；
网站Cookie管理工具：您可通过本网站页面底部的"Cookie设置"入口，对非必要Cookies进行分类管理，选择开启或关闭特定类型的Cookies；
退出个性化推荐：您可通过账户设置中的"隐私设置"关闭基于Cookies的个性化推荐功能。
（四）关闭Cookies的影响
请注意，关闭或删除Cookies可能导致您无法正常使用本网站的部分功能（如无法保持登录状态、无法记住您的偏好设置等）。关闭非必要Cookies不影响您使用本网站的基本功能。
二、 用户权利保障
2.1 权利内容与行使方式
2.1.1 查阅、复制与可携带权
（一）查阅与复制权
您有权通过以下渠道申请查阅或复制我们持有的您的个人信息：
登录账户后，通过"账户设置—个人信息管理"页面自助查阅并导出相关信息；
通过本声明第2.1.4条载明的联系方式向我们提交书面申请。
我们将在收到申请后15个工作日内予以响应，并以电子文件或其他适当形式向您提供信息副本。如因技术原因或信息量较大无法在上述期限内完成，我们将及时告知您延期原因及预计完成时间。
（二）可携带权
如您需要将您的个人信息转移至您指定的其他个人信息处理者，且该请求符合国家网信部门规定的条件，您可通过本声明第2.1.4条载明的渠道提出申请。我们将在核实您的身份及请求合理性后，在15个工作日内以结构化、通用且可机读的格式向您或您指定的接收方提供相关数据，或在技术可行的情况下直接进行转移。
（三）权利限制
基于以下情形，我们可能无法响应您的查阅、复制或可携带申请：
响应您的请求将侵害第三方合法权益；
响应您的请求将影响国家安全、公共利益或依法追究刑事责任；
法律法规规定的其他例外情形。
如我们拒绝响应您的申请，将以书面形式说明拒绝理由。
2.1.2 更正、补充与删除权
（一）更正与补充权
如您发现我们持有的您的个人信息存在不准确或不完整的情形，您有权通过以下方式申请更正或补充：
登录账户，通过"账户设置—个人信息管理"页面自助修改；
通过本声明第2.1.4条载明的渠道向我们提交书面申请，并说明需更正或补充的具体内容及依据。
我们将在核实您的身份及申请内容后，15个工作日内完成更正或补充，或向您说明无法更正的理由。
（二）删除权
存在以下情形之一的，您有权申请删除您的个人信息：
我们处理个人信息的目的已实现、无法实现或实现处理目的所必要的期限已届满（参见本声明第1.2.4条关于保存期限的规定）；
我们停止提供相关产品或服务；
您依据本声明第2.1.3条撤回同意，且我们无其他合法性基础继续处理；
我们违反法律法规或本声明约定处理您的个人信息；
法律法规规定的其他应当删除的情形。
您可通过本声明第2.1.4条载明的渠道提交删除申请。我们将在15个工作日内完成删除，或向您说明暂不删除的理由。
（三）删除的法定例外情形
存在以下情形之一的，我们可能暂不响应您的删除申请：
法律法规规定的最短保存期限尚未届满；
继续保存系履行法定义务所必需（如税务、审计、诉讼保全等）；
删除将严重影响正在进行的合同履行；
法律法规规定的其他不得删除的情形。
如存在上述例外情形，我们将停止除存储和采取必要安全保护措施之外的处理，并向您说明原因及预计可删除的时间节点。
2.1.3 撤回同意与限制处理权
（一）撤回同意权
对于我们基于您的同意（包括一般同意及单独同意）而进行的个人信息处理活动，您有权随时撤回同意。撤回同意的方式如下：
针对账户注册及基础功能相关同意：登录账户，通过"账户设置—隐私管理"页面操作；
针对营销推送、个性化推荐等扩展功能相关同意：通过相关功能页面的订阅管理或推送设置自助关闭；
针对Cookie及同类技术的同意：通过浏览器设置或本网站Cookie管理工具进行调整；
其他情形：通过本声明第2.1.4条载明的渠道提交书面申请。
（二）撤回同意的效力
撤回同意不影响撤回前我们基于您的同意所进行的个人信息处理活动的合法性；
撤回同意后，我们将停止基于该同意的处理活动，并根据您的请求及法律规定对相关个人信息进行删除或匿名化处理；
重要提示：若您撤回对基本业务功能所需信息处理的同意，可能导致您无法继续使用相关产品或服务的全部或部分功能，我们将在撤回操作前向您作出明确提示。
（三）处理活动不受影响的情形
如我们处理您个人信息的合法性基础并非基于您的同意（例如基于合同履行所必需、履行法定义务所必需等），则您撤回同意的操作不影响该等处理活动的继续进行。具体合法性基础请参见本声明第1.1条。
（四）限制处理权
在以下情形下，您有权申请限制我们对您个人信息的处理（即除存储外暂停其他处理操作）：
您对信息的准确性提出异议，在我们核实期间；
我们处理行为违法，但您要求限制处理而非删除；
我们已不再需要相关个人信息，但您因主张权利或提起诉讼等需要保留；
法律法规规定的其他情形。
您可通过本声明第2.1.4条载明的渠道提交限制处理申请，我们将在15个工作日内予以响应。
2.1.4 解释说明与拒绝权
（一）解释说明权
您有权就我们的个人信息处理规则申请解释说明，包括但不限于：处理目的、处理方式、所处理的个人信息类型、保存期限、第三方共享情况，以及自动化决策的基本逻辑与对您的影响（参见本声明第1.2.5条）。
（二）拒绝权
您有权在以下场景中拒绝我们的相关处理活动：
拒绝基于您个人信息进行的个性化推荐、精准营销等直接营销活动；
拒绝完全基于自动化决策作出对您产生重大影响的决定，并要求我们进行人工复核；
法律法规赋予您拒绝权的其他情形。
（三）申请渠道
您可通过以下多种渠道行使本条项下的各项权利：
渠道类型 | 具体方式 |
|---|---|
在线自助 | 登录账户，通过"账户设置—隐私管理"页面操作 |
电子邮件 | 发送至我们的隐私保护专用邮箱（邮箱地址以本声明发布页面为准） |
官网反馈 | 通过本网站"联系我们"或"意见反馈"页面提交 |
书面申请 | 邮寄至我们的注册地址（地址以本声明发布页面为准），并注明"个人信息权利申请" |
（四）响应时限
我们将在收到您的申请并完成身份核验后，15个工作日内向您作出书面答复。如因请求复杂或数量较多无法在上述期限内完成，我们将及时通知您并说明原因，最长延期不超过15个工作日。
（五）不收费原则
我们原则上不就您行使上述权利收取任何费用。但如您的请求明显无根据或具有重复性（如在短期内多次提出相同申请），我们保留收取合理费用或拒绝响应的权利，并将提前告知您相关情况。
（六）拒绝响应及理由说明
如存在以下情形，我们可能拒绝响应您的申请，并将以书面形式向您说明拒绝理由：
响应申请将危害国家安全、公共利益或第三方合法权益；
您的申请涉及我们依法定义务须保存的信息；
您的申请涉及商业秘密或其他依法不予披露的信息；
我们无法合理核实您的身份；
法律法规规定的其他不予响应的情形。
如您对我们的处理结果有异议，可优先通过上述申请渠道与我们协商解决；协商不成的，您可依据本声明第5.2条的规定，向有管辖权的人民法院提起诉讼，或向相关监管部门投诉举报。
三、 未成年人信息保护
3.1 处理规则
原点跃迁实验室高度重视对未成年人个人信息的保护。本网站主要面向成年用户提供服务，若您为未满14周岁的未成年人（以下简称"儿童"），请在您的父母或其他监护人（以下简称"监护人"）的陪同下阅读本声明，并在监护人明确同意后方可使用本网站相关服务。
（一）处理的合法性前提
处理儿童个人信息，须以取得其监护人的单独同意为前提。该单独同意的取得独立于一般用户的知情同意机制，并与本声明第1.2.2条规定的敏感个人信息单独同意机制共同适用、相互补充，即对于儿童信息的处理，须同时满足敏感个人信息单独同意要求与本条监护人同意要求，两者均为处理行为的合法性基础。
（二）处理目的与范围的最小化原则
本网站仅在实现特定、明确且合法目的所必需的最小范围内处理儿童个人信息，不得超出监护人同意的目的、方式及范围进行处理。具体处理目的及信息类型应在取得监护人同意时逐一告知并确认。
（三）监护人同意的获取与验证机制
在收集儿童个人信息前，本网站将通过以下方式获取并验证监护人同意：
年龄核验：在用户注册或使用特定功能时，通过年龄申报、身份信息核验等方式识别用户是否属于儿童。如用户申报年龄低于14周岁，系统将自动触发监护人同意流程；
监护人信息采集：要求用户提供监护人的有效联系方式（包括但不限于手机号码、电子邮箱），用于向监护人发送同意确认通知；
同意确认：通过向监护人发送验证链接、验证码或其他可核验身份的方式，取得监护人对儿童使用本网站及相关信息处理活动的明确授权；
记录留存：本网站将对监护人同意的取得过程及相关凭证进行记录留存，以备合规核查。
（四）特别保护措施
本网站对儿童个人信息采取以下额外保护措施：
对儿童个人信息实施更高级别的安全保护，严格限制内部访问权限；
不得向儿童推送与其年龄不相符的商业营销信息；
不得利用儿童个人信息进行用户画像，或将其用于自动化决策；
如发现在未取得监护人有效同意的情况下收集了儿童个人信息，本网站将尽快删除相关信息。
（五）虚报年龄的处理
若儿童用户通过虚报年龄等方式规避本网站的年龄核验机制，导致本网站未能在事先取得监护人同意的情况下处理了儿童个人信息，监护人可依据本声明第3.2条的规定联系本网站处理，本网站将在核实相关情况后依法采取相应措施。
3.2 权利行使
（一）监护人代为行使权利的主体资格
儿童的监护人有权代表其被监护的儿童，就本网站处理儿童个人信息的相关事项，依据本声明第二章及相关法律法规的规定，行使以下权利：
查阅、复制本网站收集的儿童个人信息；
要求更正、补充不准确或不完整的儿童个人信息；
要求删除儿童个人信息（符合法定删除情形的）；
撤回对儿童个人信息处理的同意；
要求限制对儿童个人信息的处理；
就自动化决策申请人工复核或拒绝相关处理；
要求本网站就儿童个人信息处理规则作出解释说明。
（二）权利行使渠道
监护人可通过以下渠道提交权利行使申请：
渠道类型 | 具体方式 |
|---|---|
电子邮件 | 发送至本网站隐私保护专用邮箱（详见本声明"联系我们"章节） |
在线申请 | 登录网站后通过"账户设置—隐私管理"页面提交申请 |
书面申请 | 向本网站注册地址寄送书面申请函 |
（三）权利行使程序
身份核验：监护人提交申请时，须提供以下材料以核验其监护人身份：
监护人本人有效身份证明文件；
能够证明监护关系的材料（如户口本、出生医学证明、法院裁定书等）；
涉及账户操作的，须提供儿童账户的注册信息。
响应时限：本网站将在收到监护人申请并完成身份核验之日起15个工作日内予以回复处理，情况复杂确需延长的，将提前告知监护人并说明原因。
费用规则：本网站原则上不就监护人代为行使权利收取任何费用；对于明显重复、无合理依据的申请，本网站保留收取合理成本费用的权利，并将提前告知。
拒绝处理：如存在法律法规规定的例外情形，本网站可拒绝部分权利行使申请，但须书面告知监护人拒绝的理由及法律依据。
（四）与一般用户权利行使机制的关系
监护人代为行使权利的程序，在本条未作特别规定的情形下，参照本声明第二章关于用户权利保障的相关规定执行。本条规定与第二章规定存在冲突的，以本条规定为准。
四、 信息安全保障
4.1 安全保护措施
原点跃迁实验室高度重视用户个人信息的安全保护，依照法律法规要求及行业通行标准，从技术与管理两个维度建立并持续完善个人信息安全保护体系。
（一）技术措施
（1）加密保护：对用户个人信息（尤其是金融账户信息、生物识别信息等敏感个人信息）在传输及存储环节采取符合行业标准的加密技术（如TLS/SSL传输加密、AES存储加密等），防止信息在传输或存储过程中被未授权获取或篡改。
（2）去标识化处理：在数据分析、产品优化、用户画像等内部使用场景中，对个人信息进行去标识化或匿名化处理，使处理结果在不借助额外信息的情况下无法识别至特定自然人。
（3）访问控制：建立严格的系统访问控制机制，通过身份认证、权限管理、最小权限原则等手段，限制对个人信息的访问范围，确保仅经授权的人员可在业务必要范围内访问相关信息。对涉及敏感个人信息的系统访问，实施更高级别的身份验证与操作审计。
（4）安全监测：部署入侵检测、异常行为监控等安全防护系统，对个人信息处理活动实施实时监测，及时发现并阻断潜在的安全威胁。
（二）管理措施
（1）分级授权管理：根据岗位职责和业务必要性，对内部员工及受托处理方实行个人信息访问权限的分级授权管理，严格限制无关人员接触个人信息，并对权限变更及敏感操作进行记录与审计。
（2）安全培训：定期对涉及个人信息处理的工作人员开展个人信息保护法律法规、安全操作规范及应急处置等方面的培训，提升全员安全意识与合规能力。
（3）第三方管理：对本声明第1.2.6条所述的第三方服务商（包括SDK提供方、统计工具服务商、支付服务商、物流服务商等），在合作前评估其个人信息安全保护能力，通过合同约定明确接收方的安全保护义务，并对其个人信息处理活动实施持续监督，要求其采取与本声明相当的安全保护措施。
（4）保密管理：对接触个人信息的工作人员及合作方实施保密管理，签订保密协议，明确保密义务及违约责任。
尽管已采取上述合理必要的安全保护措施，但互联网环境下不存在绝对安全的信息传输或存储方式。如因不可抗力或非我方过错导致用户个人信息遭受损失，我方将依法承担相应责任。
4.2 安全事件处置
（一）应急预案启动
我方已制定个人信息安全事件应急预案。一旦发生或发现个人信息泄露、篡改、丢失等安全事件（以下简称"安全事件"），我方将立即启动应急预案，组织专项处置团队，采取隔离、溯源、修复等技术手段控制事件影响范围，防止损害扩大。
（二）用户通知
安全事件发生后，我方将按照法律法规规定的时限，以站内通知、电子邮件、短信或公告等方式，将安全事件的基本情况、可能产生的影响、已采取及拟采取的处置措施、用户可自行采取的风险防范建议，以及我方的联系方式等信息告知受影响用户。若难以逐一通知，我方将通过官方网站公告等合理方式进行告知。
（三）监管部门报告
安全事件发生后，我方将依照《个人信息保护法》《网络安全法》及相关监管规定，及时向有权监管部门（包括网信部门等）履行报告义务，并配合监管部门开展调查处置工作。
（四）第三方引发事件的协同处置
若安全事件系由本声明第1.2.6条所述第三方服务商的行为或过错引发，我方将及时启动与相关第三方的协同通报机制，要求第三方立即采取补救措施，并在对外通知及向监管部门报告时，如实说明第三方的参与情况，同时依据与第三方签订的合同追究其相应责任。
（五）补救措施
根据安全事件的性质及影响，我方将视情况采取以下补救措施：
（1）协助受影响用户更换账户密码、解除账户绑定等账户安全操作；
（2）对受影响系统进行安全加固，修复安全漏洞；
（3）对事件原因进行全面复盘，完善安全保护措施，防止同类事件再次发生；
（4）法律法规要求的其他补救措施。
五、 程序条款
5.1 声明更新与通知
5.1.1 本声明将根据以下情形进行更新：
（一）相关法律法规、规范性文件或监管要求发生变化，导致本声明需要相应调整；
（二）原点跃迁实验室的业务范围、服务内容或个人信息处理目的、方式、范围发生实质性变化；
（三）个人信息共享、委托处理的第三方发生变更，或新增第三方接收方；
（四）用户权利行使方式、响应渠道或联系方式发生变化；
（五）其他可能对用户个人信息权益产生重大影响的情形。
5.1.2 本声明更新后，原点跃迁实验室将通过以下一种或多种方式向用户进行通知：
（一）在本网站显著位置（如首页弹窗、公告栏）发布更新提示；
（二）通过用户注册时留存的电子邮件或手机号码发送通知；
（三）通过站内消息、系统通知等方式告知已登录用户。
5.1.3 更新后的声明自通知或公告载明的生效日期起正式生效。若通知或公告未载明具体生效日期，则自发布之日起生效。
5.1.4 在本声明更新通知发出后，用户继续使用本网站服务的，视为用户已阅读并同意接受更新后的声明内容。若用户不同意更新后的声明，应立即停止使用本网站相关服务，并可依据本声明第二章的相关规定申请注销账户或删除个人信息。
5.2 争议解决
5.2.1 因本声明的解释、履行或用户个人信息权益保护事项发生争议的，双方应首先通过友好协商方式解决。
5.2.2 用户在提起正式法律程序前，建议优先通过本声明第2.1.4条所载明的投诉举报渠道向原点跃迁实验室提出，原点跃迁实验室将在收到申请之日起15个工作日内予以响应处理。上述协商渠道的使用不影响用户依法向网信、公安等主管部门进行投诉举报的权利。
5.2.3 若经协商仍无法达成一致，任何一方均有权向原点跃迁实验室住所地有管辖权的人民法院提起诉讼。
5.3 效力条款
5.3.1 本声明自原点跃迁实验室在本网站发布之日起生效，并持续适用于原点跃迁实验室在本网站开展的个人信息处理活动。
5.3.2 若本声明中任何条款因与现行法律法规相抵触或其他原因被认定为无效或不可执行，该条款的无效或不可执行不影响本声明其他条款的法律效力，其他条款继续有效并对双方具有约束力。
5.3.3 原点跃迁实验室未就用户违反本声明约定的行为行使权利或采取措施，不构成对该权利的放弃，亦不影响原点跃迁实验室就其后发生的类似行为依法主张权利。
5.3.4 本声明中文版本为正式版本。如存在其他语言版本，以中文版本为准。
（本页无正文，为《原点跃迁实验室中国大陆地区官方网站隐私声明》的签署页）
甲方：
乙方：通过点击"同意"按钮、勾选确认框或继续使用本服务予以确认）