御上行用户隐私政策
生效日期：2026 年 8 月 24 日
最后更新日期：2026 年 8 月 24 日
个人信息处理者：深圳国玉传奇文化传播有限公司（御上行运营主体）
客服与个人信息保护联系：76521307@qq.com / 13503068812
感谢您信任并使用御上行（由深圳国玉传奇文化传播有限公司运营的线上竞拍平台，含 App 客户端及微信公众号，下称“我们”或“平台”）的服务。本政策依《个人信息保护法》《数据安全法》《网络安全法》《电子商务法》及华为应用市场应用商店的分发规范制定。
御上行：指由深圳国玉传奇文化传播有限公司运营的线上竞拍平台，含御上行 App 客户端及微信公众号等服务媒介。
关联公司：指与御上行存在直接或间接控制关系或重大影响关系的企业，包括持有御上行股权超过 5% 的股东、御上行子公司、御上行实际控制人控制的其他企业等。
支付公司：指为您在御上行的购物提供支付服务的支付机构。
个人信息：指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息（本政策中以粗体标识）。
个人信息处理：指包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
儿童：指不满十四周岁的未成年人。除另有约定外，本政策所用定义与《御上行交易规则》中的定义具有相同含义。
1. 在您注册御上行账号时，您根据御上行要求提供的个人注册信息；
2. 在您使用御上行网络服务或访问网页时，自动接收并记录的浏览器和计算机信息，包括但不限于 IP 地址、浏览器类型、使用语言、访问日期和时间、软硬件特征信息及网页记录等数据；
3. 御上行通过合法途径从商业伙伴处取得的用户个人数据。
以下信息不适用本政策：您在使用搜索服务时输入的关键字信息；御上行收集到的您在御上行发布的有关信息数据（包括但不限于参与活动、成交信息及评价详情）；违反法律规定或御上行竞拍规则的行为及已采取的措施。
收集个人手机号（您主动输入），用于平台账号注册（短信验证码方式）及登录。
为保障 App 稳定运行、识别异常设备、防范刷单与恶意攻击及实现消息推送等功能，我们会收集以下信息。我们承诺：仅在您使用相关功能时前台收集；全部收集行为均在用户首次启动点击“同意”隐私政策之后才初始化，用户未同意前不调用任何 Wi-Fi 或设备标识接口。
1. 我们实际收集的设备与网络信息
|
信息类别 |
具体字段 |
收集目的 |
是否必要 |
拒绝/关闭后的影响 |
|
网络信息 |
网络访问、Wi-Fi 连接状态、Wi-Fi 名称（SSID）、Wi-Fi 接入点标识（BSSID） |
检测当前网络环境、判断 Wi-Fi/蜂窝切换、优化消息推送链路稳定性与图片/视频加载策略 |
必要（网络适配） |
关闭 ACCESS_WIFI_STATE 后无法读取 SSID/BSSID，不影响浏览拍品，但网络切换适配降级 |
|
设备标识 |
OAID、Android ID |
设备唯一性校验、风控识别、去标识化统计 |
必要（风控） |
可拒绝，部分风控能力降级，不影响浏览与竞拍 |
|
电话状态 |
读取电话状态（仅用于获取 OAID） |
获取替代 IMEI 的设备标识，用于安全风控 |
必要（风控） |
可拒绝，风控降级 |
|
存储信息 |
写入外部存储、读取外部存储 |
保存拍品图片到本地、从相册读取图片上传 |
必要（图片功能） |
可拒绝，无法保存到相册/从相册选图（可用相机拍摄） |
|
已安装 APP 信息 |
已安装应用包名列表 |
仅个推 SDK 用于推送通道适配与保活（详见第四节 SDK 清单） |
非必要 |
可拒绝，个推通道降级，官方推送仍可接收 |
|
剪切板 |
剪切板内容 |
仅当您主动粘贴邀请码、分享链接时读取，不后台监听、不定时扫描 |
非必要 |
可拒绝，需手动输入邀请码 |
|
传感器信息 |
加速度/重力传感器数据 |
仅当您使用“摇一摇”等交互功能时调用，不后台持续采集 |
非必要 |
可拒绝，摇一摇功能不可用 |
关于 Wi-Fi 信息（SSID/BSSID）收集的特别说明
应用自身读取 SSID 用于判断当前网络类型（Wi-Fi/蜂窝），以适配图片及视频资源的加载策略；个推消息推送 SDK 在应用运行期间及后台/静默状态下，可能读取 SSID、BSSID 等 Wi-Fi 信息，用于生成推送目标标识（CID/GID）、维持推送长连接链路稳定性与后台保活。该行为已在本节表格及第四节“第三方 SDK 清单”中逐条列示目的与范围，且个推 SDK 已在用户同意隐私政策后才进行初始化。
2. 我们明确不收集的字段
以下字段不会被御上行 App 自身代码或 SDK 向服务器上传：IMEI、MEID、IMSI、MAC 地址、设备序列号、SIM 卡序列号、GUID。
3. 系统权限与您的控制
您可在设备的“设置－应用－御上行－权限”中逐项查看并自行开启或关闭上述权限。关闭任一权限即代表取消授权，我们将不再基于该权限继续收集相关信息，也无法继续提供对应服务。关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
为便于您理解，下表按业务功能列明权限目的及拒绝影响：
|
权限 |
对应功能 |
目的 |
可否拒绝 |
拒绝影响 |
|
网络访问（INTERNET） |
所有在线功能 |
连接服务器 |
不可（无网络无法使用） |
无法使用任何在线服务 |
|
获取 Wi-Fi 状态（ACCESS_WIFI_STATE） |
网络适配 |
判断 Wi-Fi/移动网络、读取 SSID 以适配加载 |
可 |
始终按移动网络策略加载 |
|
读取电话状态 |
设备识别 |
获取 OAID（替代 IMEI）用于风控 |
可 |
风控降级，不影响浏览/竞拍 |
|
写入/读取外部存储 |
图片上传、缓存 |
保存/读取相册图片 |
可 |
无法从相册选图，可用相机拍摄 |
|
设备标识（OAID/Android ID） |
风控、统计 |
异常设备识别、去标识化 UV 统计 |
可 |
风控降级 |
|
已安装 APP 信息 |
个推推送 |
推送通道适配 |
可 |
个推通道降级 |
|
剪切板 |
邀请码/链接粘贴 |
您主动粘贴时读取，不后台监听 |
可 |
需手动输入邀请码 |
|
传感器 |
摇一摇交互（如有） |
检测摇动动作 |
可 |
摇一摇功能不可用 |
我们不申请定位、通讯录、通话记录、短信等与核心业务无关的权限。
为向您提供更便捷、优质的产品及/或服务，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。竞拍相关附加功能所需信息，均会逐项征得您的同意。
您可在您的设备“设置”中逐项查看上述权限的状态，可自行决定这些权限开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
1. 若您提供的信息中含有其他用户的个人信息，在向御上行提供这些个人信息之前，您需确保已经取得合法的授权。
2. 若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，除法律法规规定的情形之外，均会事先征得您的同意。
3. 若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源及是否已经取得您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集；如第三方授权范围无法涵盖我们的处理目的，我们会自行或要求该第三方征得您的同意后再行处理。同时我们对个人信息进行安全加固（敏感信息报备、加密存储、访问权限控制等），并以不低于对自身用户个人信息同等的保护手段进行保护。
征得授权同意的例外：根据相关法律法规，我们在以下情况下处理您的个人信息无需您的授权同意：（1）为履行法定职责或法定义务所必需的；（2）与国家安全、国防安全、重大公共利益直接相关的；（3）为应对突发公共卫生事件的；（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息的；（5）紧急情况下，为保护您或他人的生命健康或重大财产安全且无法及时有效告知的（紧急情况消除后及时告知）；（6）在合理范围内处理个人自行公开或其他已合法公开的个人信息；（7）根据与您签订和履行相关协议或其他书面文件所必需的；（8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置故障；（9）法律法规规定的其他情形。
请知悉，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们进行去标识化研究、统计分析和预测（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得同意。
为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储 Cookie、Flash Cookie 或浏览器提供的其他本地存储（统称“Cookie”）。除 Cookie 外，我们还可能在网站上使用网站信标、像素标签、ETag 等其他同类技术。
Cookie/ETag 仅用于：维持登录会话、安全风控（异常登录识别）、匿名 UV 统计（不去标识化追踪您）。我们不会利用 Cookie/ETag 跨 App 拼接身份。浏览器可清除缓存数据；App 内清缓存路径：我的－设置－清除缓存。请注意，如停用 ETag，您可能无法享受相对更佳的产品或服务体验。
我们不会与国玉传奇以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1. 在法定情形下的共享：根据法律法规规定对外共享您的个人信息。
2. 在获取明确同意的情况下共享。
3. 为您提供所需产品或服务必要的情况共享：您通过御上行购买商品或服务，我们会根据您的选择，将订单信息中与交易有关的必要信息共享给相关提供者，以实现交易、配送及售后服务需求。
4. 委托授权合作伙伴：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享信息，合作伙伴只能接触到其履行职责所需信息，并通过协议要求其不得将此信息用于其他任何目的。
目前，我们的授权合作伙伴包括以下类型：
为保障御上行的稳定运行及功能实现，我们的应用中会嵌入授权合作伙伴的 SDK 或其他类似应用程序。我们会对授权合作伙伴获取的 API、SDK 进行严格安全检测，并约定严格的数据保护措施。
第三方 SDK 清单（华为/小米应用市场强制要求）
|
SDK 名称 |
提供方 |
收集字段 |
目的 |
收集时机 |
|
个推消息推送 SDK |
每日互动股份有限公司 |
设备标识（OAID、Android ID、设备型号、系统版本）；网络信息（IP 地址、运营商、Wi-Fi 连接信息、SSID、BSSID、DHCP）；已安装应用包名（仅 Android） |
生成推送目标标识（CID/GID），保障消息准确下发，维持推送长连接链路稳定性与后台保活 |
应用运行期间及后台/静默状态下（在用户点击“同意”隐私政策后初始化） |
|
实名核验接口 |
阿里云计算有限公司（受托处理） |
姓名+身份证号（仅您主动提交时） |
实名核验（不留存影像、不用于营销） |
您主动开通参拍/高价竞拍时，单独弹窗征得同意 |
|
支付 SDK |
对应支付机构 |
订单号、金额 |
完成支付 |
交易下单时 |
|
物流 SDK |
对应物流服务商 |
收货人、电话、地址、商品名 |
安排发货/查询物流 |
交易发货时 |
说明：部分第三方 SDK（如个推）在其官方隐私政策中声明可能收集设备标识信息（含 IMEI、MAC 等）。但根据我们与 SDK 供应商的协议及实际技术配置，已关闭上述字段上传；实际向服务器上传的设备标识仅限 OAID 和 Android ID。个推隐私政策链接：
https://docs.getui.com/privacy/
1. 在获取明确同意的情况下转让；
2. 在国玉传奇发生合并、收购或破产清算等涉及个人信息转让的情形时，我们会及时告知您新的持有您个人信息的公司、组织的名称和联系方式，并要求其继续受本政策约束，否则将要求其重新向您征求授权同意。
1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2. 基于法律法规规定的信息披露要求，在规定的范围内披露您的个人信息（如《网络交易监督管理办法》规定的卖家信息公示）；
3. 如确定您违反法律法规或严重违反御上行相关协议及规则，或为保护用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意后披露您的个人信息并停止服务（包括违规行为及已采取的措施）。
根据相关法律法规，以下情形中共享、转让、公开披露您的个人信息无需事先征得您的授权同意：（1）为履行法定职责或法定义务所必需的；（2）与国家安全、国防安全、重大公共利益直接相关的；（3）为应对突发公共卫生事件的；（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息的；（5）紧急情况下，为保护您或他人的生命健康或重大财产安全且无法及时有效告知的（紧急情况消除后及时告知）；（6）依据法律法规，在合理范围内处理个人自行公开或其他已合法公开的个人信息。
请知悉，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得同意。
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如使用加密技术提高安全性，浏览器与服务器之间交换数据受 SSL 协议加密保护，并提供 HTTPS 协议安全浏览方式；部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
我们建立了以数据为核心、围绕数据生命周期的数据安全管理合规制度体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息安全性，并举办安全和隐私保护培训课程。
如发生个人信息安全事件，我们将按照法律法规要求向您告知：安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况将以邮件、信函、电话、推送通知等方式告知；难以逐一告知时，会采取合理、有效的方式发布公告，并按监管部门要求上报处置情况。
我们会按照国家相关法律法规要求定期发布个人信息保护社会责任报告，接受社会监督。
互联网并非绝对安全的环境，使用御上行时我们强烈建议您不要使用非御上行推荐的通信方式发送您的信息，同时使用复杂密码。如您发现自己的个人信息尤其是账户或密码发生泄露，请立即联络御上行官方客服。请您妥善保护自己的个人信息，仅在必要情形下向他人提供。
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。因业务或本政策目的确需向境外提供您个人信息的，我们将事前依照相关法律规定进行个人信息保护影响评估并记录处理情况，在征得您明确同意的基础上依照法律法规处理，同时向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类及您行使权利的方式和程序等事项。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制留存要求（如《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。判断存储期限主要参考以下标准并以其中较长者为准：
1. 完成与您相关的交易目的、维护交易及业务记录，以应对可能的查询或投诉；
2. 保证为您提供产品和服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 根据诉讼时效的相关需要；
5. 是否存在关于保留期限的其他特别约定或法律法规规定。
保留期限届满后，我们会根据相关法律法规及时处理您的个人信息。
您有权查询、更正或补充您的信息。登录御上行后，点击“我的－设置（右上角）”进入买家中心，可查询、更正个人资料、个人账户相关信息、账户安全及收货地址等信息。
您可通过上述路径删除您的部分信息。在以下情形中，您可通过与御上行客服联系向我们提出删除个人信息的请求：（1）处理行为违反法律法规；（2）收集、使用个人信息却未征得您的明确同意；（3）处理行为严重违反了与您的约定；（4）您的账户被注销。若我们决定响应，我们将同时尽可能通知从我们处获得您个人信息的主体要求其及时删除（除非法律法规另有规定或已独立获得授权）。删除后，因适用法律和安全技术限制，我们可能无法立即从备份系统中删除相应信息，将安全存储并限制进一步处理，直到备份可清除或实现匿名化。
您可通过登录御上行，通过“我的－设置（右上角）－账户信息－注销”提交注销申请，或联系客服协助申请。账户注销后，我们将停止提供服务，并根据适用法律要求删除您的个人信息或对其进行匿名化处理。
在某些业务功能中，我们可能仅依据信息系统、算法等非人工自动决策机制作出决定。如这些决定显著影响您的合法权益，您有权要求我们作出解释，我们将在不侵害商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
如您需要个人信息副本，可通过本政策“如何联系我们”所列反馈渠道联系我们，核实身份后我们将根据您的要求提供副本，但法律法规另有规定的除外。
对于您或您的监护人、近亲属及其他有权主体提出的上述请求，以及法律规定的您的相关个人信息权利，您可通过客服或向我们的个人信息保护专职部门发起投诉，我们将在 15 天内作出答复。为保障账户安全，我们可能先要求您验证身份。在以下情形中，按照法律法规要求我们将无法响应您的请求：（1）为履行法定职责或法定义务；（2）与国家安全、国防安全、重大公共利益直接相关；（3）有充分证据表明个人信息主体存在主观恶意或滥用权利；（4）响应将导致您或其他个人、组织的合法权益受到严重损害；（5）涉及商业秘密；（6）法律、行政法规规定的其他情形。
在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得同意后使用我们的服务或向我们提供信息。
儿童（不满十四周岁）：我们默认不向儿童提供注册及主动收集儿童个人信息服务。如儿童确需使用，须在取得监护人同意后，在监护人指导下使用，且仅限于完成必要交易。若您是儿童的父母或其他监护人，请关注儿童是否在取得您的授权同意后使用我们的服务；如对儿童的个人信息有疑问，请与我们的个人信息保护专职部门联系。实名信息等敏感信息将单独弹窗征得同意，不用于营销。
我们的服务及技术不断更新优化，在新的服务及业务流程变更时，我们可能会更新本政策以告知具体变化，但未经您明确同意，不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（包括通过御上行公示或向您提供弹窗提示）。重大变更包括但不限于：（1）服务模式发生重大变化（处理目的、个人信息类型、使用方式等）；（2）控制权等方面发生重大变化（如并购重组引起的信息控制者变更）；（3）个人信息共享、转让或公开披露的主要对象发生变化；（4）您拥有的个人信息处理方面的权利及其行使方式发生重大变化；（5）负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；（6）个人信息安全影响评估报告表明存在高风险。