大麦奥莱隐私政策

更新日期:【2022】年【12】月【05】日

生效日期:【2023】年【03】月【13】日

引言

大麦奥莱非常重视用户的隐私和个人信息保护。您在使用大麦奥莱时,本平台可能会收集和使用您的相关信息。我们希望通过《大麦奥莱隐私政策》(“本隐私政策”)向您说明我们在您使用本平台时如何收集、使用、保存、共享和转让这些信息,以及本平台为您提供的访问、更新、删除和保护这些信息的方式。

如您有任何疑问、建议,请按照下述方式与本平台进行联系:

公司名称:奥特莱斯(北京)商业管理有限公司

注册地址:北京市朝阳区日坛北路19号楼9层920内06室

常用办公地址:北京市朝阳区汉威大厦3B5

联系电话:(8610)62810011

电子邮箱:zhangyuqi@dmoutlets.com

本平台的隐私政策,将从以下的方面向诸位进行说明:

一、定义

二、我们如何收集和使用您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、我们如何存储您的信息

六、您如何管理个人信息

七、未成年人的个人信息保护

八、通知和修订

九、您如何联系我们

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息: 权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

本隐私政策与您所使用的本平台服务息息相关,您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的平台,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。请在使用我们的产品前,仔细阅读并了解本政策。

一、定义 :

在本政策中,以下词语的定义如下:

个人信息:以电子或者其他方式记录得能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 本政策个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、网络身份识别信息、 常用设备信息、交易信息等。

个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 本政策中的个人敏感信息包括身份证件号码、邮箱地址、各类密码(口令、保护答案、数字证书)、个人生物识别信息、通信记录和内容、个人健康生理信息、个人财产信息、 银行账号、征信信息、行踪轨迹、住宿信息、交易信息、14岁周岁以下(含)儿童的个人信息等。

身份要素:产品用于识别您身份的信息要素,例如:您的登录名、密码、短信校验码、电话号码、手机号码、证件号码及个人生物识别信息(例如:指纹信息、脸部信息)。

非个人信息:通过对个人信息的技术处理(包括匿名化、去标识化等),使得处理后的信息无法单独或结合其他信息识别到您的个人身份, 且处理后的信息不能被复原,处理后的信息不属于法律意义上您的个人信息。但当个人信息与处理后的信息结合使用期间,这些结合信息将作为您的个人信息按照本政策处理与保护。

二、我们如何收集和使用您的个人信息

我们仅会出于以下目的,收集和使用您的个人信息:

您须授权我们收集和使用您个人信息的情形

本平台包括一些核心功能,这些功能包含了实现网上购物所必需的功能及保障交易安全所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能:

2.1 账号服务

2.1.1 注册、登录

当你注册、登录大麦奥莱及使用相关服务时,你可以通过手机号码创建账号,并且你可以完善相关的网络身份识别信息(头像、昵称、密码),我们收集这些信息是为了帮助你完成注册。收集手机号码是履行国家法律法规关于网络实名制(真实身份信息认证)要求的必要信息,如果你拒绝提供手机号码用于注册、登录,我们可能无法为你提供信息发布、(包括发视频、直播、评论等)、购物、会员等功能。

你可以使用第三方账号注册、登录大麦奥莱,但需要授权我们获取你在第三方平台的信息(头像、昵称等公开信息以及你授权的其他信息),用于生成与该第三方账号绑定的大麦奥莱账号,使你可以直接注册、登录并使用大麦奥莱和相关服务。部分情况下,我们需要重新验证并绑定你的手机号码,以确认该第三方账号的真实性和关联性。

如果你忘记了你的大麦奥莱的登录方式,可以使用短信验证码登录功能,登录成功后去修改您的密码。为保障你账号的安全,我们可能需要你填写相关信息以进行验证,必要时可能通过真实身份信息验证等方式验证你的身份。

2.1.2 实名认证

在你开通直播、申请提现或者使用其他需实名认证的功能或服务时,为符合法律法规相关要求,保障你或其他用户的安全,或维护功能/服务的安全稳定,需要你提供真实身份信息(真实姓名、身份证件号码或身份证件照片,根据实际情况可能有所不同)以完成实名认证。

在实名认证的过程中,可能需要由提供认证服务的第三方认证机构核验你的真实身份信息。这些信息仅供完成实名认证的目的,或其他法律法规所规定的用途,未经你明示授权不会用作其他目的。你可以拒绝提供,但将可能无法使用必须实名认证才可使用的功能或相关服务。不能使用此类功能或服务,不影响你使用其他功能与服务。

基于法律法规的相关要求,你的实名认证信息还可能被我们用于青少年/儿童保护、防沉迷相关的产品或服务。

2.1.3 账号公开信息

我们会在你注册大麦奥莱时为你的账号生成大麦奥莱用户id,大麦奥莱用户id是你的账号的公开识别符号。

你可以自主完善你的个人信息。不填写信息不会影响你使用大麦奥莱账号及服务。

我们发布违规处罚公告时,会公布违规账号的昵称等信息。

2.2 内容浏览和搜索

在你浏览大麦奥莱内容的过程中,如果你已登录账号,我们会对某些特定场景记录你的使用情况,我们会通过你的大麦奥莱账号记录你的【商品点击购买、分享、关注、收藏、反馈、直播、点赞(喜欢)、评论等】。

在为你提供与设备所在位置相关的内容或服务时,经过你的授权,我们会使用与本服务相关的地理位置信息(如定位信息),包括你在使用本服务中提供的信息,例如你在直播时获取您的位置信息。其中定位信息是个人敏感信息,若你拒绝授权位置权限会影响定位的准确性,但不会影响其他功能与服务的正常使用,我们也仅会基于网络信息(如IP)、经过你授权的相应地理位置信息对应的城市及/或区县及/或街道向你展示可能相关的内容或服务。

当你使用搜索时,我们会收集、分析你的搜索指令、搜索日志记录。同时,为了向你展示相关程度更高的搜索结果,我们会根据内容相关性、时效性等因素自动对搜索结果进行排序。部分搜索结果、相关搜索词将可能根据你的搜索/浏览历史等进行展示。

为了提供高效的搜索服务,部分前述信息还会暂时存储在你的本地存储设备之中,并向你展示搜索结果内容、搜索历史记录,你可在点击搜索图标后查看和删除本地搜索历史记录。

2.3 信息发布

2.3.1 音视频、图片、直播

你上传视频、图片,或发布直播时,我们会根据你使用的功能类型分别请求你授权相机、相册、麦克风权限。 如你拒绝授权,将无法使用拍摄、上传或直播功能,但不影响你使用大麦奥莱的其他功能。

你发布的内容中会展示你的头像、昵称、大麦奥莱用户id等信息;

你发布直播时,会显示你直播的当前所在市区信息。

2.4 互动交流

2.4.1 直播间互动

如果你是发布直播的主播,直播间中将展示你的大麦奥莱昵称、头像。同时,你在直播间收到的评论、礼物、点赞,直播间在线人数等信息也将公开展示。

如果你是观看直播的用户,你的大麦奥莱昵称、直播间内互动信息(互动信息包括但不限于评论、打赏、礼物、直播间在线状态等)将在直播间内公开展示,同时我们会根据你的互动活跃情况形成直播间内的统计数据(例如在线人数等)并公开展示。

2.5 个性化推荐

个人中心-设置有关闭和开启个性化推荐的设置;

开启个性化推荐是为向您提供便捷、更符合您需求的信息展示,我们会根据您的设备信息以及客户端浏览使用信息,提取您的偏好特征,基于此特征可能会向您展示、推送定制化信息;您也可以随时关闭此功能。

2.6 其他功能

2.6.1 消息通知

你知悉并同意,我们在运营中可能会通过你在使用产品及/或服务的过程中所提供的联系方式(例如:电话号码),向你同时发送一种或多种类型的通知,例如消息告知、身份验证、安全验证、用户使用体验调研;此外,我们也可能会以短信、电话的方式,为你提供你可能感兴趣的服务、售后等信息。但请你放心,如你不愿接受这些信息,你可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。

我们会通过你的设备的系统消息,向你推送你的官方通知、私信或内容动态、热点内容、推荐内容等,你可以选择在设备中关闭大麦奥莱的通知功能,或通过大麦奥莱提供的通知设置功能选择你希望接收的信息。

2.6.2 分享互动

在你分享或接收被分享的信息、参加活动等情形下,大麦奥莱客户端可能需要读取你的手机相册以便于你分享图片,链接,以实现跳转、分享、活动联动等功能或服务。

2.6.3 订单中心

当你购买商品或服务时,我们可能向提供服务的第三方(供应链平台等)收集你的订单信息(包括用户id、商品信息),不会向第三方提供你的个人隐私信息。你可以在【我的】-【我的订单】中查询并管理订单,

2.6.4 地址

你可以在【我的】-【收货地址】中添加、删除、更改、查看你的收货地址信息。

2.7 运营与安全运行

大麦奥莱希望为你提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们会收集如下必要信息:

(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI/MEID、AndroidID、OAID、IMSI、SIM卡信息(如ICCID)、GAID、硬件序列号(SN),iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)、软件版本号、网络状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)等数据。

(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息、软件列表或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

(3)我们可能使用你的账号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

2.8 Cookie等同类技术的使用

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当你使用大麦奥莱及相关服务时,我们可能会使用相关技术向你的设备发送一个或多个Cookie 或匿名标识符,以收集、标识你访问、使用本产品时的信息。我们承诺,不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务:

保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

帮助你获得更轻松的访问体验:使用此类技术可以帮助你省去重复填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

2.9 服务内容的变更

请你了解,随着我们业务的发展,可能会调整大麦奥莱提供的产品或服务。如调整变化后的产品或服务所处理个人信息的目的、方式和范围发生变化的,我们会再次向你告知,并根据法律法规的相关要求征得你的同意。

2.10 依法豁免征得同意处理个人信息

请你理解,在下列情形中,根据法律法规,我们处理你的个人信息无需征得你的授权同意。

a) 根据你的要求订立或履行合同所必需;

b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e) 在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);

f) 法律法规规定的其他情形。

特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当你的信息可以单独或结合其他信息识别到你时,或我们把没有与任何特定个人建立联系的数据与你的个人信息结合使用时,我们会将其作为你的个人信息,按照本隐私政策进行处理与保护。

3 . 我们如何共享、转让、公开披露您的个人信息

3.1 数据使用过程中涉及的合作方

3.1.1基本原则

我们与合作方合作过程中,将遵守以下原则:

a) 合法原则:涉及数据处理活动的,应当遵守合法原则。

b) 正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。

c) 安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

以下将详细列出我们的基本业务功能及为实现该功能所必需的信息类型工具(SDK),这些个人信息的收集、使用仅会在您确认并且同意本政策前提下进行:

(1)高德地图 SDK

涉及个人信息:设备标识符(Android如IMEI、MEID、OAID、Serial、ICCID、Android ID、IMSI,iOS如IDFV、IDFA)、MAC地址、IP地址、位置信息(如GPS、蓝牙和基站)、WLAN接入点(如SSID、BSSID)、WiFi列表、设备传感器信息、应用信息、设备信息

使用目的:帮助用户发布信息时定位位置

使用场景:用户使用定位相关功能时使用

合作方主体:高德软件有限公司

收集方式:SDK采集

合作方官网链接:https://lbs.amap.com/

合作方隐私政策:https://lbs.amap.com/pages/privacy/

(2)、Alipay(支付宝) SDK

涉及个人信息:设备标识符(Android如IMEI、IMSI、Android ID、Serial、ICCID、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、WiFi列表、设备传感器信息、网络信息、设备信息

使用目的:帮助用户在应用内使用支付宝

使用场景:在用户使用支付宝支付时使用

合作方主体:支付宝(杭州)信息技术有限公司

收集方式:SDK采集

合作方官网链接:https://render.alipay.com/p/f/fd-iwwyijeh/index.html

合作方隐私政策:https://docs.open.alipay.com/54

(3)、友盟 umengSDK 统计、社会化分享

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、ICCID、OAID)、MAC地址、软件列表、设备传感器信息

使用目的:统计分析、社会化分享

使用场景:在用户使用App时使用

合作方主体:北京锐讯灵通科技有限公司、友盟同欣(北京)科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等

收集方式:SDK采集

合作方官网链接:https://developer.umeng.com/docs/147377/detail/210024

合作方隐私政策:https://developer.umeng.com/docs/147377/detail/209997

(4)、微信 SDK

涉及个人信息:分享图片或内容、设备信息

使用目的:支持微信登录和分享

使用场景:在用户使用微信登录或者分享时使用

合作方主体:深圳市腾讯计算机系统有限公司

收集方式:SDK采集

合作方官网链接:https://open.weixin.qq.com/

合作方隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

(5)、微信支付 SDK

涉及个人信息:设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点(如SSID、BSSID)

使用目的:支持微信支付

使用场景:在用户使用微信支付时使用

合作方主体:财富通支付科技有限公司

收集方式:SDK采集

合作方官网链接:https://www.tenpay.com/v4/index.html

合作方隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

(6)、极光推送

涉及个人信息:未实际调用

使用目的:帮助提升推送消息触达和保障系统运行稳定

合作方主体:深圳市和讯华谷信息技术有限公司

合作方官网链接:https://www.jiguang.cn/push?source=bdAd&plan=1&unit=18&keyword=244&bd_vid=10960636148519080981

合作方隐私政策:https://www.jiguang.cn/license/privacy

(7)、TiFancy拓幻美颜SDK

涉及个人信息:不获取任何个人信息

使用目的:用于直播美颜

使用场景:在用户使用App直播时使用

合作方主体:合肥拓幻智能科技有限公司

收集方式:SDK采集

合作方官网链接:https://www.tillusory.com/

合作方隐私政策:https://www.tillusory.com/#/home/serve

(8)、TBS腾讯浏览SDK

涉及个人信息:不获取任何个人信息

使用目的:预览功能

使用场景:文字图片内容阅读

合作方主体:深圳市腾讯计算机系统有限公司

收集方式:SDK采集

合作方官网链接:https://x5.tencent.com/

合作方隐私政策:https://x5.tencent.com/tbs/guide/develop.html#5

(9)、腾讯云即时通信imSDK

涉及个人信息:网络连接状态、设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点(如SSID、BSSID)

使用目的:用于联网优化、用于离线推送和 SDK 内部逻辑优化

使用场景:用于直播间即时通信

合作方主体:深圳市腾讯计算机系统有限公司、腾讯云计算(北京)有限责任公司

收集方式:SDK采集

合作方官网链接:https://cloud.tencent.com/

合作方隐私政策:https://cloud.tencent.com/document/product/269/58094

(10)、腾讯BuglySDK

涉及个人信息:设备 ID(包括:androidid 以及idfv)

使用目的:APP崩溃收集

使用场景:APP闪退、报错

合作方主体:深圳市腾讯计算机系统有限公司收集方式:SDK采集

合作方官网链接:https://bugly.qq.com/v2/

合作方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

(11)、腾讯云直播 SDK

涉及个人信息:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、

相机、录音、传感器信息

使用目的:APP直播的完整性,主要针对网络类型进行网络优化、兼容性问题进行适配、

崩溃问题进行适配和分析、检测网络链连接质量、

视频通话时采集视频画面、音频通话时采集声音、

获取手机横竖屏状态来适配采集画面的方向

使用场景:在视频、语音直播场景中

合作方主体:深圳市腾讯计算机系统有限公司 收集方式:SDK采集

合作方官网链接:https://cloud.tencent.com/

合作方隐私政策:https://cloud.tencent.com/document/product/1449/65680

(12)、腾讯移动分析 SDK

涉及个人信息:设备型号、操作系统

使用目的:兼容问题、崩溃问题进行适配和分析

合作方主体:深圳市腾讯计算机系统有限公司 收集方式:SDK采集

合作方官网链接:https://cloud.tencent.com/

合作方隐私政策:https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

3.1.2 委托处理

对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

3.1.3共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

3.1.4 合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

3.2 合作的场景

3.2.1 为实现大麦奥莱的业务功能

a) 地理位置服务:当你使用地理位置相关服务时,位置服务提供商(如高德地图)可能会通过SDK或相关技术使用你的GPS信息、设备信息以便可以向你返回位置结果。拒绝上述使用仅会影响地理位置服务功能,但不影响其他功能的正常使用。

b) 活动参与:当你选择参加我们举办的营销活动时,经过你的同意,我们与合作方可能需要使用你的姓名、通信地址、联系方式等信息,以便合作方向你兑现活动奖励。当你参与我们和关联方共同举办的营销活动时,可能会在多个参与活动的移动应用程序(简称“活动平台”)之间同步你参与活动的账号(含标识符)、以保障你在活动中获得完整的服务体验。

c) 客户服务:为及时处理你的投诉、建议以及其他诉求,客户服务提供商需要使用你的账号及相关信息,以及时了解、处理和响应你的需求。如有必要,也可能需要使用你的手机号码或通过其他通讯方式与你取得联系。

d) 支付服务:支付功能由与我们合作的第三方支付机构向你提供服务。第三方支付机构可能需要收集你的姓名、身份证号、银行卡类型及卡号、有效期及手机号码。身份证号和银行卡相关信息是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致你无法使用该功能,但不影响其他功能的正常使用。

e)商品或技术服务的供应商:我们可能会将您的个人信息(订单号、联系方式、收货地址等)加密共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。

f)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。

g)委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(“委托方”)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

3.2.3 实现安全与统计分析

a) 保障使用安全:我们非常重视产品、服务和账号的安全性,为保障你和其他用户的账号与财产安全,使你和我们的正当合法权益免受不法侵害,我们的合作方可能会使用必要的设备、账号及日志信息。为确保用户账号安全,在我们识别出你注册、登录账号所使用的手机号码有二次放号风险时,我们会将你的手机号码、账号注册/登录时间提供给通信运营商做二次号查验,以保障你的账号安全。

b)分析产品情况:为分析大麦奥莱的产品和服务的稳定性,提供分析服务的合作方可能需要使用服务情况(崩溃、闪退记录)、设备标识信息、应用总体安装使用情况等信息。

c) 学术科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。

3.3 运营主体变更

随着业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护你的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的授权同意。

3.4 停止运营

如果我们停止运营产品或服务,将及时停止继续收集你的个人信息。我们会逐一送达通知或以公告的形式向你发送停止运营的告知,并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。

3.5 公开

我们不会主动公开你未自行公开的信息,除非遵循国家法律法规规定或者获得你的同意。

3.6 依法豁免征得你的授权同意的情形

请你理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开你的个人信息无需征得你的授权同意:

a) 根据你的要求订立或履行合同所必需;

b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e) 在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);

f) 法律法规规定的其他情形。

3.7、非个人信息

在本政策中,“非个人信息”指的是不能直接识别您的信息。此外,非个人信息还指“整合”并“去个人化”的信息,即我们收集的关于我们的服务的使用情况已经去除了可识别个人的数据的信息。

我们可能使用工具或第三方分析软件自动收集和使用非个人信息。我们可能收集、使用的非个人信息包括但不限于以下类型:

其他我们为提升我们的服务和其他服务和产品而合理需要的非个人信息。

我们可能使用友盟分析工具来开发我们的服务和分析您使用服务的情况。友盟将根据友盟隐私政策使用、处理通过我们服务搜集到的您的数据。您在安装、使用、注册或以其他方式访问我们的服务前,请仔细阅读友盟隐私政策。

一旦您安装、使用、注册或以其他方式访问我们的服务,那就意味着您已经同意我们使用友盟分析工具并接受友盟隐私政策,并且在知情的基础上明确同意友盟按其隐私政策的规定处理、使用和披露您的数据。如果您不接受友盟的隐私政策,请不要安装、使用、注册或以其他方式访问我们的服务。

四、我们如何保护您的信息

4.1我们采取的数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护,我们同时对个人信息接口提供HTTPS协议安全浏览方式并且对个人信息的参数值进行加密;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

4.2我们采取的数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门,并指定了专人负责儿童个人信息保护。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过大麦奥莱公告方式获得。

4.3个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对您个人信息和其他权益的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4.4账户安全风险的自主防范

我们强烈建议您在使用大麦奥莱平台服务时不要使用非大麦奥莱平台推荐的通信方式发送您的信息,同时请您使用复杂密码,协助我们保护您的账户安全。

在使用大麦奥莱服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄漏,请您立即联络大麦奥莱客服以便我们根据您的申请采取相应措施。

请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

五、我们如何存储您的信息

5.1存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:

1、适用的法律有明确规定;

2、获得您的明确授权;

3、您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

5.2存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;

2、保证我们为您提供服务的安全和质量;

3、您是否同意更长的留存期间;

4、是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

六、您如何管理您的信息

6.1查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:

1、登录大麦奥莱,进入“我的”,点击右上角设置后查询、更正个人资料及个人账户相关信息;

2、登录大麦奥莱并选择联系客服,寻求帮助,协助您查询、更正或补充您的信息。

6.2删除您的信息

在以下情形中,您可以通过与大麦奥莱客服或大麦奥莱服务中心联系向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的明确同意;

3、如果我们处理个人信息的行为严重违反了与您的约定;

4、如果您主动注销了账户。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。

6.3改变您授权同意的范围

您可以通过与大麦奥莱客服联系进行修改,但请注意,对于部分类型的个人信息,例如实现大麦奥莱基本功能所必需的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求。

当您收回授权后,我们将不再处理相应的个人信息。但您收回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

6.4注销您的账户

您可以通过以下方式申请注销您的账户:

1、登录大麦奥莱并选择联系客服,寻求帮助,协助您申请注销您的账户。

2、登录大麦奥莱进入【我的】->【账户与安全】->【注销账号】,在满足注销条件下可进行注销操作

在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除您的个人信息,或对其进行匿名化处理。

6.5响应您的上述请求

为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证您的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。

对于您向我们提出的上述请求,我们将在15天内作出答复。如您不满意我们的答复,还可以通过大麦奥莱客服发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事犯罪侦查、起诉、审判和执行判决等直接相关的;

5、有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

七、我们如何处理未成年人的信息

在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

如果您是14周岁以下儿童的,您可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。

若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的儿童的个人信息有疑问,请通过第九节中的联系方式与我们联系。

八、本政策如何更新

我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化,因此在新的服务及业务流程变更时,我们可能会更新我们的隐私权政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过大麦奥莱公示的方式进行通知或向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化;

6、我们还会将本政策的旧版本在大麦奥莱专门页面存档,供您查阅。

九、您如何联系我们

您可以通过以下方式与我们联系,我们将在15天内回复您的请求:

1、如您对本政策内容有任何疑问、意见或建议,您可通过大麦奥莱客服与我们联系;

2、发送邮件至zhangyuqi@dmoutlets.com

3、如您发现个人信息可能被泄露,您可以通过110投诉举报;

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。