《店宝宝隐私政策》
更新日期：2022-08-28
生效日期：2022-08-28
店宝宝是由上海店宝宝电子商务有限公司（以下简称“店宝宝”或“我们”）为您提供软件购买、一键开店、一键铺货、店铺装修、订单管理、自主供货、咨询在线客服等服务平台。
本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的店宝宝时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。
一、我们收集哪些信息及使用信息
（一）您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。
1.实现网上购物所必须的功能
（1）商品信息展示和搜索
为了让您快速地找到您所需要的商品，我们可能会收集您的操作系统信息来为您提供商品信息展示的最优方式。
（2）商品下单和结算
当您准备对您购物车内的商品进行结算时，系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息（包括商品编号、商品名称、商品数量）、购买时间、您应支付的货款金额及支付方式。您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。此外，为了开具发票，我们需要收集您的发票抬头、纳税人识别号、发票接收电子邮箱。
（3）支付功能
在您下单后，您可以选择店宝宝的关联方或与店宝宝合作的第三方支付机构（包括银联支付、微信支付、支付宝等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（4）交付产品或服务
在当您下单并选择货到付款或在线完成支付后，与店宝宝合作的第三方配送公司（包括申通、汇通、顺丰等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意与店宝宝合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。若您购买的商品或服务由第三方商家直接提供，或者您购买的商品存放在与店宝宝合作的第三方物流仓库，我们会将您的订单信息提供给此类商家或第三方仓储物流服务供应商来为您交付产品或服务。
您可以在订单详情中查看商品配送进度。为此，我们会从配送公司获得您购买的商品的配送信息，包括配送公司、配送单号、配送/妥投状态与时间，以为您展示商品配送进度。
（5）客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。为了持续为您提供售后服务，我们会保留您与客服沟通的语音通话记录、在线会话记录，并形成售后服务记录。为了更加及时、全面的为您提供服务，我们可能会通过电话联系您，进行包括但不限于：回访调研、订单信息核实处理、异常情况通知、身份信息核实。
（6）消息推送
为了您能及时收到平台通知（包括：订单状态变更，平台发货时间调整，账号安全提醒等）并保障账号安全，我们将收集必要的设备信息（包括硬件序列号、IMEI或针对AndroidQ的OAID，AndroidID等信息），您可以进入“我的”->"设置"界面关闭消息推送。
2.保障交易安全所必须的功能
为提高您使用我们的产品或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们会收集您的浏览信息、历史订单信息、硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件MAC地址、IP 地址、WLAN接入点、基站、软件版本号、网络接入方式等，用于打击刷单和诈骗等不正当购买行为。
3.app正常运行的必要功能
在app运行期间，需要获取运行中进程信息，用来判断应用是否处于前台，以确定通知消息的展示方式，以及在应用崩溃时记录运行现场情况，分享崩溃原因；获取已安装APP信息，基于Android系统的应用可见性规则，用来检查是否已安装微信，以实现微信快捷登录。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
为使您购物更便捷或更有乐趣，从而提升您在店宝宝的网上购物体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用这些可以为您所带来购物乐趣的附加功能。这些附加功能包括：
1.基于摄像头（相机）的附加功能：您可以使用这个附加功能完成扫码打开商品/活动页面、通过拍摄照片进行商品评价、通过拍摄照片向客服描述问题的功能。
2.播放声音功能：主要在聊天窗口使用语言录音等场景使用。
3.读取设备状态功能：主要用途判断无网络情况，终止自动播放视频等。
4.文件系统存取功能：主要用于店铺装修及电子合同等文件下载场景使用。
上述附加功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是个人信息主体自行向社会公众公开的；
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订合同所必需的；
用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
为合法的新闻报道所必需的；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（四）我们从第三方获得您个人信息的情形
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等；他人执行操作和提供的涉及您的信息，比如其他用户在使用店宝宝时填写的您的收货地址。
（五）非个人信息
我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、页面访问事件、页面访问时长事件、浏览行为数据等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品或服务。
我们会将此类信息汇总。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
（六）我们如何共享您的个人信息
除下列情形外，我们不会与任何其他第三方共享您的个人信息。
1.在获得您的明确同意或授权或您主动选择的情况下共享。
2.在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3.向关联公司分享您的个人信息。为便于我们基于关联账号共同向您提供服务，保护我方关联公司或其他用户或公众的人身财产安全免遭侵害，在经过您的授权同意后，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用我方账号登录并使用我们关联公司产品或服务，我们会向关联公司共享您必要的个人信息）。
4.与授权合作伙伴共享。您授权并同意我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享您的信息。我们将在数据共享前对授权合作伙伴进行数据安全能力及数据共享风险进行评估，并将通过协议约束其只能接触到为其履行职责所需信息，且我们不得将您的个人信息用于其他任何目的。如超出共享目的使用您个人信息，我们将要求其另行遵循您的明确同意。
目前，我们的授权合作伙伴包括以下类型：
1）广告监测、数据统计、数据分析服务类的授权合作伙伴。为维护/改进我们的产品/服务、为您提供更好的内容，同时便于我们基于广告触达率与有效性统计与计费，我们可能会接入提供该服务的指定合作伙伴（友盟、广点通、头条、百度、OpenInstall），以分析您使用我们的服务情况、优化广告投放。
2）供应商、服务提供商和其他合作伙伴。我们将部分个人信息共享给支持我们业务的供应商、服务提供商和其他合作伙伴，以提供技术基础设施服务、分析用户使用方式、支付便利或进行学术研究和调查，进行Bug或者崩溃统计、提升登录体验，实现网关取号。
请您放心，除得到您的明确同意，我们不会将可以联系或识别您身份的个人信息与授权合作伙伴共享，我们将能够识别您身份的个人信息进行去标识化处理，以便授权合作伙伴无法识别您的具体身份。
此外，为了提供客户服务，我们会向客服供应商、服务商提供您的用户昵称、设备识别号、手机号码，以便支持我们进行相关的客户服务、售后服务，提升服务体验。为了向您提供客服服务，我们可能将您的客服通话录音存储在第三方服务提供商提供的系统中，我们会通过协议约束等方式，确保第三方无法访问您的通话录音。
店宝宝产品中包含我们授权的合作伙伴提供的SDK插件。当您在店宝宝中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息，详见附件一：《店宝宝APP涉及个人信息传输的SDK情况表》。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，审慎评估服务提供商使用您个人信息的目的，对这些合作方的安全保障能力进行综合评估，并与授权合作伙伴通过签署协议的方式约定严格的数据保护措施，要求其按照我们的委托目的、服务说明以及其他任何相关的保密和安全措施来处理个人信息。我们强烈建议您在使用任何第三方SDK服务前先行查看并了解其隐私条款。
（七） 您如何行使您的个人信息权利
我们通过提供便捷的方法，让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息。您可以通过如下方式访问及管理您的个人信息：
1.访问您的个人信息
您有权访问您的个人信息，但法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
账户信息——如果您希望访问或编辑您的账户中的账户信息、更改您的密码或关闭您的账户，您可以登录账号通过“账号管理”执行此类操作；例如您可以登录PC端或APP端“我的-用户设置”和“我的-设置”查询修改设置登陆密码、交易密码、密保。
资料信息——如果您希望访问或编辑您的账户中的个人资料，您可以通过在App端“我的-头像-基本设置”，添加、修改、删除您的基本资料（真实姓名、身份证[修改删除需联系人工核实后操作]、性别、地区、详细地址、交易密码）、发货信息（寄件人、旺旺、寄件公司、是否短信提醒、是否通知买家）、自动化设置（是否删除【永久缺货】的宝贝、是否下架【缺货】的宝贝、是否补货【缺货】状态的宝贝）、密保（问题、交易密码）。另在App端“我的-设置”中添加、修改、删除来管理我的收货地址
店铺信息——如果您希望访问你的店铺托管信息，您可以通过App端“我的-店铺托管”，添加淘宝账号授权，设置店铺设置。
如果您无法通过上述方式访问您的个人信息，您可以随时通过本政策披露的联系方式或APP端的专属客服联系我们，我们将在十五个工作日内回复您的请求。
2.更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“1.访问您的个人信息”中列明的方式提出更正或补充申请。
如果您无法通过上述方式访问您的个人信息，您可以随时通过本政策披露的联系方式联系我们，我们将在十五个工作日内回复您的请求。
3.删除您的个人信息
您有权通过“1.访问您的个人信息”中列明的方式对已经填写的信息进行删除。同时，在以下情形中，您可以通过本政策披露的联系方式联系我们，向我们提出删除个人信息的请求，我们将在十五个工作日内回复您的请求：
(1)如果我们处理个人信息的行为违反法律法规；
(2)如果我们收集、使用您的个人信息，却未征得您的明确同意；
(3)如果我们处理个人信息的行为严重违反与您的约定；
(4)如果您不再使用我们的产品或服务，或您主动注销账号；
(5)如果我们永久不再为您提供产品或服务
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，例如您所提供的订单类交易数据，将会基于法律法规要求至少保留3年，或这些主体获得您的独立授权。
4.个人信息副本获取
如您需要您的个人信息的副本，您可以通过本隐私政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
5.改变您授权同意的范围
您可在您的设备系统设置-应用-APP名称-权限中逐项查看您授权同意权限的状态，并可自行决定这些权限随时的开启或关闭。对于不同功能服务中个人信息的收集和使用，您也可以与我方平台客服联系给予或收回您的授权同意，我们将在十五个工作日内回复您的请求。当您撤回同意后，我们将不再处理相应的个人信息，我们将无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.注销账号
您可以自行在“注销账号”页面（“我的-设置-...[右上角]-注销账号”）提交账户注销申请。若未能申请成功，您也可联系我方平台客服，我们将在十五个工作日内回复您的请求。我们在核实用户身份后，会释放用户的手机号和邮箱，达到注销的效果。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理，除非法律法规另有规定。
7.限制自动化决策
在店宝宝App端，您可以通过“我的-店铺托管-设置”和“我的-头像-用户设置-自动化”选择是否使用我们提供的自动化服务。此外，在某些业务功能中，经向您告知并取得同意后，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果您认为这些决定显著影响您的合法权益，您有权通过本政策披露的联系方式要求我们做出解释，我们也将在十五个工作日内回复您的请求，为您提供申诉方法。
8.退订
如您发现收到了不属于您主动搜索、浏览的产品、服务信息推送。如您不希望接收上述信息，可通过原路径进行退订，例如短信推送可以直接回复相关的退订口令，我们将在十五个工作日内回复您的请求。
9.投诉
您有权通过本政策披露的联系方式联系我们的进行投诉。我们将在收到您投诉之日起十五个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼，但我们希望您能够首先就相关问题与我们取得联系。
10.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行管理）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
此外，如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由，或者可能导致您或者其他个人、组织的合法权益受到严重损害，或者基于店宝宝履行法律法规规定的义务相关的情形，或者有充分证据标明您存在主观恶意或滥用权利，或者响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的，我们将无法响应您的请求。
如果您无法通过上述方式访问您的个人信息，您都可以通过第九节中的联系方式与我们取得联系，我们将在15天内回复您的权利响应请求。
二、保留政策
我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
您的信息将会保存至中华人民共和国境内。
三、联系我们
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址联系我们，并提及“隐私政策”。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。
联系地址：上海市嘉定区薀北公路1755弄31号4层
联系电话：400 021 5555
附件一：《店宝宝APP涉及个人信息传输的SDK情况表》
0.店宝宝APP
信息:设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI等），获取运行中进程信息
目的:读取设备信息用于硬件识别和账号风险管理；获取运行中进程信息，用来判断应用是否处于前台，以确定通知消息的展示方式，以及在应用崩溃时记录运行现场情况，分析崩溃原因。
1.友盟SDK
信息:设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI等）
目的:我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您用户的打扰。
链接:https://www.umeng.com/page/policy
2.友盟厂商推送SDK（如小米、华为、oppo、vivo、魅族等）
信息:设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI等）
目的:用于唯一标识设备，以便向用户设备推送消息。
链接:https://www.umeng.com/page/policy
3.阿里云号码认证SDK
信息:网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）
目的:本机号码一键登录和认证
链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
4.微信帐号授权登录
信息:获取已安装APP信息，在Android系统中我们会验证用户设备上安装微信APP的状态
目的:用于确认该设备是否能够实现微信快捷登录，如设备上未安装微信APP，用户将无法使用微信Open SDK能力所实现的相关功能
链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8