隐私权政策
最新版本生效日期:【2024】年【7】月【17】日
【引言】
欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,致力于保护您的个人信息安全。基于此,优品商城服务提供者宁波青年优品共享科技有限公司及其关联公司(或简称“我们”)制定本《隐私权政策》(下称“本政策“),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息,以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
请您注意,本政策不适用于与我们的产品和/或服务集成的任何第三方应用程序或软件,或者任何其他第三方产品、服务或业务(统称“第三方服务”)。第三方服务由第三方负责运营,您使用第三方服务应遵守第三方为此制定的隐私政策或其他个人信息处理规则,我们提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关规则。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可以通过本隐私政策公示的方式或宁波青年优品共享科技有限公司App、小程序内提供的其他联系/反馈渠道联系我们,我们将尽快为您解答。App、小程序个人信息保护负责人的联系方式为:【40015-40018】。
本政策将帮助您了解以下内容:
一、定义及适用范围(产品介绍)
二、我们如何收集、使用您的信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的信息
五、我们如何保护您的信息
六、我们如何存储您的信息
七、您如何管理您的信息
八、我们如何处理未成年人的信息
九、本政策如何更新
十、您如何联系我们
一、定义及适用范围
(一)定义
优品商城:指在支付宝与微信小程序、客户端APP(包括但不限于IOS版、Android版)等(以下简称“平台”)。
“平台”服务提供者:指互联网信息及软件技术服务提供者宁波青年优品共享科技有限公司(注册地址:浙江省宁波市鄞州区沧海路3333号2号楼9楼,联络地址:浙江省宁波市鄞州区中河街道沧海路3333号2号楼10楼)。
关联公司:指与宁波青年优品共享科技有限公司有关联的主体,包括但不限于:股权关联、高管关联、业务合作或具备授权的关联主体。
个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括:个人身份信息(身份证);网络身份识别信息(包括账户名、邮箱地址及与前述有关的密码);您的财产信息(包括交易记录、各类虚拟财产等信息);面部识别特征;其他信息。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
儿童:指不满十四周岁的未成年人。
除另有约定外,本政策所用定义与《用户服务协议》中的定义具有相同的涵义。
(二)产品介绍及适用范围
“平台”服务提供者以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品服务。本政策适用于我们及关联公司的产品或服务中使用了“平台”的产品或服务(例如使用平台账户登录),但未设独立隐私权政策的,则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私权政策的,则相应产品或服务适用相应隐私权政策。
二、我们如何收集、使用您的信息
在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:
1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
2、为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。您理解并同意:
(1)我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
(2)为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明,并为您提供自主选择同意的方式,且在征得您明示同意后再开始收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策文末联系方式与我们联系,我们会尽快为您作出解答。
我们收集和使用您个人信息的场景包括:
(一)您在注册账户时所填写的信息
我们基于平台账户为您提供服务。为了创建平台账户您需要至少向我们提供您本人的手机号码、密码。当您使用验证码登录时,我们将通过发送短信验证码的方式来验证您的身份是否有效。当您使用一键登录方式注册登录时,阿里云sdk可能会收集您的设备信息、运营商信息和手机号码以保障该功能的正常实现。您的账户名为您的手机号,您可通过您注册时填写的手机号和密码进行登录,也可通过验证码校验和一键登录的方式进行登录。如果您仅需使用浏览、搜索服务,您不需要注册账号及提供上述信息。
(二)您在使用过程中上传的信息
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的应用内点击记录、订单信息等手段来判断您的账号风险,我们也会在静默/后台收集您的设备信息、服务日志信息,以及其他取得您授权的信息对于“平台”系统问题进行分析、统计流量并排查可能存在的风险。
设备信息是您在访问及/或使用我们服务过程中,我们接收并记录您所使用的设备相关信息(包括设备型号、设备名称、操作系统版本、应用程序版本、设备设置、MAC地址及IMEI、AndroidID、IDFA、OAID等设备标识符、设备环境、屏幕尺寸、设备软件版本信息、手机软件安装列表、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号等软硬件特征信息)。
服务日志信息是您在访问及/或使用我们服务过程中,我们自动收集和记录您的详细使用情况,包括浏览记录、点击查看记录、搜索查询记录、交易、售后、以及IP地址、电信运营商、网络使用习惯、使用语言、访问日期和时间。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(三)实名认证(完善身份信息)
您可以根据认证要求提供相应的身份信息(包括身份证图片)、紧急联系人、邮箱账号以完成实名认证。进行实名认证的目的是校验用户的真实信息以及在下单后为综合判断您的账号及交易风险查询您的个人征信信息或大数据信息,因此需要收集真实姓名、身份证信息、并进行人脸识别操作,来进一步确认是用户本人操作下单。另外,为了在订单审核通过后、发货前,我们能够及时联系上用户,我们会收集紧急联系人信息,作为备选联系方式,您在向我们提供紧急联系人的信息前应当确保已取得该联系人的同意。同时,为保障您的权限,我们将会通过邮件的方式把业务信息发送至您的邮箱,因此我们也会同步收集您的邮箱账号。若您无意愿下单,则您可不必要完成此项操作。
(四)完善资料
您可以根据完善资料的要求提供相应的姓名、手机号、身份证正反面、通讯录、位置、APPlist、收货地址、活体信息、邮箱、设备信息、银行卡信息以完成操作。此项操作的目的是进一步综合判断您账户及交易风险、违约风险、检测及防范安全事件,因此在订单审核通过后、发货前,我们会通知用户完成这一步操作,以作为评估的依据。若您无下单的意愿,或已下单但并无待发货的订单,则您可选择不填写相关个人信息,这并不会影响您对“平台”的其它功能的使用。
(五)帮助您完成下单及订单管理
当您在我们的“平台”中开展具体业务时,我们会通过系统为您生成对应的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,以保障商品能够正确地交付到您的手中。同时您需要完成实名认证操作,以进一步核实您的真实信息并完成人脸核验以确认是您本人操作。在人脸核验的过程中,我们也会收集您的面部识别特征来与您上传的身份证图片进行比对。进行人脸识别操作的目的是进一步确认是用户本人操作下单,保障您的账号安全,防范他人使用您的身份证账号进行下单。同时,在您下单完成后,我们为了判断您账户及交易风险,我们可能会向合法持有您个人信息的机构查询您的个人征信与三方大数据信息,详情见《个人信息授权书》。
同时该订单中会载明订单的商品名称、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(六)帮助您完成支付
在您下单后,您可以选择“平台”的关联方或与“平台”合作的第三方支付机构(包括支付宝支付、微信支付及银联等支付通道,以下称“支付机构”)所提供的支付服务。您在使用支付功能时,我们需要将您的“平台”订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
(七)帮助向您完成商品或服务的交付
在当您下单并在线完成支付后,“平台”会对您的订单进行审核。订单审核通过后,发货前,我们会要求您完成完善资料的操作。您可以根据完善资料的要求提供相应的工作单位、学位、学历、行业、职业、职务、职称、居住地址以完成操作。此项操作的目的是进一步综合判断您账户及交易风险、检测及防范安全事件,以作为评估的依据。若您无下单的意愿,或已下单但并无待发货的订单,则您可选择不填写相关个人信息,这并不会影响您对“平台”的其它功能的使用。订单发货后,“平台”的关联方或与“平台”合作的第三方配送公司(包括顺丰、圆通等,以下称“配送公司”)将为您完成订单的交付。您知晓并同意“平台”的关联方或与“平台”合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的商品能够安全送达。
为向您提供售后与争议解决服务之目的,我们需要及时获悉并确认交付进度及状态,您同意我们可自物流相关服务主体处收集与交付进度相关的信息。在您签收之后,我们可能会使用您的个人身份信息和订单信息上报征信系统。我们上报征信系统的目的是为了符合相关的法律法规要求,也是为了在您出现逾期还款和不还款的情况和保护我们自身的利益。若您能够按时还款,则不会对您的个人征信信息产生不良影响。
(八)客服与售后功能
当您与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的真实身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息。
(九)意见反馈功能
在您使用“平台”服务过程中,您可能对我们的服务有任何的意见和建议,您可以通过意见反馈功能提交您的问题和想法。您知晓并同意为了提升我们的产品服务和改进我们的功能,我们会保留和采集您的意见。
(十)保障交易安全所必须的功能
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或“平台”相关协议、规则的情况,我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息(您可以通过《第三方个人信息共享清单》查看我们接入的关联公司SDK的清单以及收集您信息的详情),并可能使用或整合您的用户信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,以及通过了解您的应用内点击记录、订单信息等手段来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(十一)为您提供的其他附加服务(设备权限调用说明)
1、基于相机/摄像头权限的附加服务:您可在开启相机/摄像头权限后使用该功能进行实名认证拍摄身份证图片(OCR)进行实名认证时,需要开通相机权限进行拍摄并上传图片,及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征,且严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。请您知晓,即使您已同意开启相机/摄像头权限,我们也仅会在您主动拍摄时使用相机。
2、存储(Android)/相册(IOS)权限的附加服务:在进行基于OCR技术的身份证实名认证时,用户需授权开通存储权限,以便从相册中选取身份证照片,并上传至系统进行验证。此过程旨在确保用户信息的真实性和安全性。
3、位置权限的附加服务:为提升用户在业务处理过程中的地址输入效率,用户将授权平台获取用户的当前位置信息,并在添加地址时自动引用此地理位置数据,以确保地址填写的准确性和便捷性。
4、通讯录权限的附加服务:为了提升用户在业务处理中对紧急联系人信息的录入效率,用户将授权平台获取其通讯录数据,并在添加紧急联系人时自动关联用户的通讯录信息,旨在确保地址填写的精确性与操作的便捷性。
5、基于存储权限的附加服务:我们向您申请获取此权限,目的是保障客户端的稳定运行并缓存部分数据节约您的流量资源。“平台”承诺仅读取或缓存必要信息。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、缓存信息等必要信息。如您选择不开启此项权限,您将无法使用与此权限相关的特定功能,但不影响您使用“平台”提供的其他服务。
6、基于电话状态权限(获取手机识别码)的附加服务:我们向您申请获取此权限,以正常识别您的本机识别码,以便完成安全风控和保障您的账户与使用安全,当您开启此权限后我们会静默/后台读取您的设备识别码或者广告标识符。若您选择不开启此项权限,并不会影响您使用“平台”的其他的功能。
您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)、存储及或电话状态的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私-系统权限管理”中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(十二)第三方SDK个人信息的收集和使用
为保障我们客户端的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序(您可点此查看我们接入授权合作伙伴的SDK详情说明)。
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
(十三)收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息,在向“平台”提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
3、若我们从第三方处间接获取您的信息,我们会在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖我们的处理和使用目的时,我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时,我们会对个人信息会采取安全措施进行保护。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行匿名化的研究、统计分析和预测,用于改善“平台”的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
5、如我们停止运营“平台”产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。
三、我们如何使用Cookie和同类技术
(一)Cookies的使用
1、为使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、判断您的登录状态以及账户或数据安全。
2、我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问“平台”网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
(二)网络Beacon和同类技术的使用
除Cookie外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络beacon")。我们使用网络beacon的方式有:
1、通过在“平台”网站上使用网络beacon,计算用户访问数量,并通过访问cookie辨认注册的“平台”用户。
2、通过得到的cookies信息,为您提供个性化服务。
四、我们如何共享、转让、公开披露您的信息
(一)共享
1、我们不会与“平台”以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护“平台”及其关联方或合作伙伴、您或其他“平台”用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(7)基于学术研究而使用;
(8)基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现业务的核心功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
(2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您提供服务,并促使其可以完成后续的售后服务。
(3)委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(“委托方”)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后下了多少订单,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。
关于我们与关联方、合作方共享个人信息的情况您可以查阅《第三方个人信息共享清单》。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护“平台”、您或其他“平台”客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(二)转让
1、未经您的授权,我们不会向第三方转让您的个人信息。随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
2、另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5) 个人信息主体自行向社会公众公开的个人信息;
(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
3.严重违反平台相关协议及规则的情况,或为保护平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及平台已对您采取的措施。
五、我们如何保护您的信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、安全保护措施
(1) 我们会采取数据安全保护措施以保管并保障您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取加密传输、访问控制措施等保障您信息处理的安全性。
(2) 我们建立了保障个人信息与数据安全的内部管理制度,并定期对从业人员进行安全教育和培训。
(3) 我们仅允许有必要知晓这些信息的我们的员工、合作伙伴访问您的个人信息,并同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任。
2、安全事件处置措施
若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会启动个人信息安全事件应急预案,阻止个人信息安全事件扩大。
个人信息安全事件发生后,除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们将及时以推送通知、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的用户名、密码及其他身份要素。您在使用我们服务时,我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现用户名、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
六、您如何存储您的个人信息
(一)存储地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中华人民共和国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
(二)存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求订单信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:
1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
七、您如何管理您的个人信息
“平台”非常重视您对个人信息的关注,并尽全力保护您对于您个人信息查询、更正、删除、注销以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、查询和更正您的个人信息
除法律法规规定外,您有权随时查询和更正您的个人信息,具体包括:
(1)收货地址,在“我的”-“地址管理”查看并修改。
(2)您的订单信息:移动端路径:移动端首页--“我的”进入我的订单查看。您的订单不可删除,以便我们准确判断您的订单信息。
(3)对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时按照本政策第十条规定的联系方式联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息
您可以通过“1.查询和更正您的个人信息”中列明的方式删除您的部分信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了“平台”账户;
(5)如果我们终止服务及运营;
(6)您不再希望授权我们使用您的个人信息的。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、进行隐私设置、按照本政策第十条规定的联系方式联系我们的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
您可以在平台内申请注销或致电客服电话注销“客服热线40015-40018”。您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息或对其作匿名化处理。
当您符合约定的账户注销条件并注销账户后,您该账户内所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用“平台”期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有关机关的查询。
5、如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您联系我们的客服热线【40015-40018】要求删除相应的信息,我们将评估该信息是否是非必要信息,酌情删除。
6、个人信息副本获取
如您需要您的个人信息的副本,您可以通过本隐私政策文末第十条规定的联系方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本隐私政策另有约定的除外。
在技术可行的前提下,符合国家网信部门规定条件的,我们还可按您的要求,将您的个人信息副本传输给您指定的第三方。
7、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为“平台”存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过客户服务电话与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,通常情况下我们将在收到您反馈并验证您的身份后的15天内处理完成您的请求,特殊情形下最长将在不超过30天或法律法规规定期限内作出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
8、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
9、我们配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过客服热线【40015-40018】联系我们,客服部门将会同隐私保护机构及时答复您。
八、我们如何处理未成年人的信息
1、我们仅面向成年人提供我们的产品和服务。请您知悉并理解,如在下单等环节我们识别到您属于未成年,则无法享受我们的服务。
2、受制于现有技术和业务模式,我们很难在账号注册环节主动识别未成年人的个人信息,如果您是未成年人的监护人,且您发现我们存在未经其授权获取未成年人个人信息的情况,您可通过本政策第十条提供的方式联系我们,我们在收到通知后会及时予以核查,并在核查属实后及时删除或匿名化处理相关信息。
九、本政策如何更新
1、为给您提供更好的服务以及随着“平台”业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在小程序、网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或向您提供弹窗提等方式)。
本政策所指的重大变更包括:
(1) 个人信息处理者的名称或者姓名和联系方式;
(2) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
(3) 个人行使本法规定权利的方式和程序;
(4) 法律、行政法规规定应当告知的其他事项
您可以在“平台”通过“我的-设置”中查看本政策。我们鼓励您在每次使用时都查阅我们的隐私政策。
十、您如何联系我们
您可以通过以下方式与我们联系,我们将在15天内回复您的请求,特殊情形下最长将在不超过30天或法律法规规定期限内作出答复:
1、如您对本政策内容有任何疑问、意见或建议,您可通过电话客服及服务中心在线客服与我们联系;
2、如您发现个人信息可能被泄露,您可以通过40015-40018投诉举报;