2022年08月31日版本
我们深知个人信息对您的重要性,您的信任对我们非常重要。我们根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他法律法规之要求,采用充分的技术和管理措施保护您的个人信息安全。鉴此,义采宝服务提供者(或简称“我们”)制定本《隐私政策》(以下简称“本政策”)向您提供我们如何处理和保护您个人信息的情况。
本政策适用于义采宝产品或服务,如我们关联公司的产品或服务使用了义采宝部分或全部产品或服务未独立设置隐私政策的,则本政策亦适用于关联公司的该部分产品或服务。您需要特别注意,本政策不适用于其他第三方向您提供的产品或服务,也不适用于义采宝平台独立设置隐私政策的产品或服务。若平台商家或第三方通过义采宝平台向您提供服务的,平台商家和第三方是您的个人信息处理者,您向他们提供个人信息不适用于本政策。
您在使用义采宝各项产品或服务前,务必仔细阅读并透彻理解本政策,在确认充分理解并同意后方可使用相关产品或服务。一旦您开始使用义采宝的各项产品或服务,即表示您已充分理解并同意本政策。本政策主要包括以下内容:我们如何收集、使用、存储、传输、共享、转让、公开披露您的个人信息,我们为保护您的个人信息权益采取的技术和管理措施,以及我们响应您个人信息主体权利的方式。
如果您对本政策有任何疑问、意见或建议,您可以通过义采宝服务中心(400-666-0998)与我们联系。
1.1 义采宝:指义采宝网站、移动客户端及商户后台,域名为iyicaibao.com、microants.cn。
1.2 义采宝服务提供者:指杭州微蚁科技有限公司。
1.3 关联公司:指与杭州微蚁科技有限公司有股权或控制权关联的公司,如义乌中国小商品城信息技术有限公司等。
1.4 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策遵循国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》所述的个人信息的范围,包括但不限于:基本信息(包括个人姓名、生日、性别、住址、电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照);生物识别信息;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录、以及余额、积分、优惠券、兑换码等虚拟财产信息);个人通讯录;个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人设备信息;个人位置信息(包括行程信息、精准定位信息、住宿信息)。
1.5 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本政策遵循国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》所述标准以识别敏感个人信息的范畴。
1.6 设备信息:指设备标识符(IMEI、IDFA、Android ID、OAID、IMSI、MEID、硬件序列号)、应用信息(应用崩溃信息、通知开关状态、应用安装列表)或运行中的进程信息、设备参数及系统信息(设备类型、设备型号、设备制造商、操作系统和应用程序版本、系统及硬件相关信息)、设备网络环境信息(IP地址、网络类型及网络信息)。
1.7 服务日志信息:指客户使用义采宝网站或客户端提供的产品或服务时,义采宝会自动收集客户对服务的详细使用情况,作为相关网络日志保存。包括搜索查询内容、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间及访问的网页记录。
1.8 法律法规:指中华人民共和国(包括港澳台地区)、客户所在地区及实际推广服务投放或展示的国家、地区的相关法律、法规、部门规章及行业规范等。
本隐私政策将帮助您理解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、委托处理、转让、公开披露您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何保护和保存您的个人信息
五、您的个人信息主体权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、隐私政策如何更新
九、您如何联系我们
我们通过义采宝向您提供的产品或服务包括一些基础功能,这些基础功能包含网上采购所必要的功能及保障交易安全所必须的功能。为了向您提供义采宝的基础产品或服务,我们必须收集、保存和使用您的部分个人信息,如果您拒绝提供该部分必要个人信息,我们将无法向您提供相关的产品或服务。我们向您提供的产品或服务所涉及的必要个人信息如下:
1、网上采购所必要的功能
(1)用户注册
您首先需要注册成为义采宝用户方可使用义采宝的产品或服务。当您在用户注册时,您应当向我们提供必要的用户名、密码和本人手机号码,我们将通过向您手机号码发送短信验证码的方式来验证您的身份,我们也将通过向您手机号码发送短信的方式向您通知义采宝用户协议、隐私政策或其他制度的变更。
您的账户名为您的默认昵称,您可以修改或补充您的昵称、头像、性别、公司名称、所属区域、个人简介及实名认证相关信息(您的姓名、身份证号码及身份证照片),这些信息均属于您的“账户信息”。您补充的账户信息将有助于其他用户或商户更加了解您,有助于我们向您提供更好的用户体验,及在您选择完成实名认证后可以获得我们向您提供的专属权益。但是如果您不提供或不补充这些非必要账户信息,将不会影响到您使用网上采购与网上销售的基本功能。
(2)商品信息展示和搜索
为了向您正常地展示商品信息,我们会收集您使用我们产品或服务的设备信息。您可以通过搜索功能精准地查找您所需要的商品或服务,我们会保存您的搜索记录以方便您重复输入或为您展示与搜索记录相关联的商品或服务。
我们会收集您在访问或使用义采宝平台所产生的浏览记录和搜索记录,结合您的订单信息、账户信息及您授权义采宝平台的其他信息,通过算法模型预测您的偏好特征,匹配您可能感兴趣的商品、服务或其他信息,对向您展示的商品、服务或其他信息进行个性化排序。如果您不希望受到个性化推荐的影响,您可以在商品展示页按照分类进行浏览和查找商品或服务,我们会向您提供按照价格或销量的不针对个人特征的选项。如果我们使用自动化决策方式向您推送广告或其他内容的,我们将向您提供关闭个性化推荐的按钮,或向您提供控制或自主决策用户画像的功能。
同时,我们通过以下措施努力保障您的个人信息权益:
• 如果您要删除您的搜索记录,您可以在搜索框中进行删除;如果您要删除您的浏览记录,您可以在浏览记录中进行删除;
• 如果您不想接受我们向您发送的广告或信息,您可以通过短信提示或其他方式退订或关闭;
• 如果您在使用搜索服务时,需要查看不针对个人特征的选项,可以通过点击“筛选”按照其他因素进行排序。
(3)收藏、关注、分享与加入进货单功能
您可以通过义采宝平台对感兴趣的商品或服务进行收藏、与您感兴趣的商家/品牌/用户建立关注关系、将商品或服务加入进货单以及通过我们提供的组件向第三方分享商品或服务信息。您在使用上述功能模块过程中,我们会收集您在收藏、关注、分享和加入进货单所涉及的信息,并用于上述功能以及其他本政策所告知的目的。您使用分享功能时,我们会将待分享信息加入到您系统的剪切板中,您可以自主选择分享到其他平台。与此同时,您可以通过义采宝平台查看或管理您的收藏、关注、分享或进货单信息。
(4)下单与订单管理
在您准备对您进货单内的商品或服务进行结算时,义采宝系统会生成您购买商品或服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址及手机号码,该订单会载明订单号、您购买的商品或服务信息、您应支付的货款金额及支付方式。您可以另行填写收货人的固定电话、邮箱地址信息以增加更多联系方式确保货物安全送达,如果您不填写此信息将不影响您的订单生成。
您在义采宝办理泊车位及宽带增值业务时,您还需要根据国家法律法规或服务提供商(包括电信运营商及移动转售运营商)的要求提供您的实名信息,这些实名信息包括您的身份证件信息,包括您的身份证、军官证、护照或驾驶证载明您身份的证件复印件或号码、您本人的照片或视频、姓名及电话号码的个人信息,某些增值服务可能要求您提供您的商铺地址或设备安装地址。您在义采宝使用义企拍服务时,您需要提供您的姓名、银行卡号和开户银行,目的为实现您参与竞拍活动的保证金支付、保证金退还及成交支付的功能。您在使用上述增值服务之前,我们或服务供应商会在相关页面明确告知您,使用该服务必须要收集您的个人信息的类型、范围和使用目的,如果您拒绝提供所述个人信息的,我们或服务供应商将有权拒绝向您提供相关服务。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份验证、交易确认、支付结算、商品配送、订单查询以及提供客服咨询与售后服务,我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。您可以通过义采宝平台查看和管理您的订单,订单履行过程中我们或服务提供商可以依据履行合同所必需处理您的个人信息。
(5)支付管理
为完成订单支付,您可以选择义采宝关联方或与义采宝合作的第三方支付机构(包括支付宝、微信支付通道,以下简称“支付机构”)所提供的支付服务。我们会将您的账户信息、订单信息及其他反洗钱法律法规所要求的信息向第三方支付机构共享,以实现其确认您的支付指令并完成支付,我们只会向第三方支付支付机构共享支付相关法律法规要求的必要个人信息。
如果您为义采宝商户,在您与您的客户完成销售及收货确认后,我们会为您记录您的店铺交易流水及汇总信息;在您提出提现需求时,您需要向我们提供您的姓名、银行卡号和开户银行,目的为实现向您支付相关结算款项。所述交易信息及银行账号信息,我们仅用于交易对账及资金支付目的。
(6)商品或服务的交付
为确保您所购买的商品或服务可以安全、准时地送达和提供,我们会向负责物流运输或供应链配送的第三方公司(以下简称“配送公司”)共享必要的配送信息,包括您的姓名、地址、手机/电话号码。您知悉并同意相关配送公司不可避免地获知且使用您的配送信息,用于完成商品配送或商品交付之目的。
如果配送公司根据法律法规相关要求,需要您提供额外的必要个人信息时,我们会协助配送公司向您收集所述必要个人信息,例如在跨境运输时配送公司可能会根据海关或其他监管机关要求您提供额外的个人身份证明信息。我们在此环节仅会协助配送公司或服务提供者收集履行合同所必要的您的个人信息,我们不作为此个人信息的处理者。
(7)客服与争议处理
当您向我们提出任何客户服务或争议处理要求时,为了保障您的账户安全,我们需要您提供必要的个人信息以核验您的用户身份。为了保护您的账号安全且确保向您提供的服务质量,我们可能会记录、保存您与我们沟通、通话的相关内容,包括但账户信息、订单信息、您为了证明相关事实提供的个人信息,或您经授权提供的他个的个人信息。
2、保障交易安全所必须的功能
为履行和保障电子商务交易安全的义务,提高您使用我们产品或服务的系统安全性,保护您或其他用户或任意第三方免受人身财产损害,更好地预防网络欺诈、网络漏洞和计算机攻击事件,更好地保护您的账户安全、财产安全与人身安全,我们可能会通过分析您的浏览信息、搜索信息、订单信息、设备信息、服务日志数据以及从第三方合法取得的相关数据,以综合判断您或其他用户账户是否存在账户风险、网络安全风险、数据安全风险或个人信息泄露风险,并依法及时地采取必要的记录、审计和处置措施。
为满足《中华人民共和国网络安全法》(以下简称“网络安全法”)等法律法规的要求和网络安全保障的需要,为你提供安全、可靠的产品与服务,保障系统运行的稳定性和安全性,防止你的帐号被盗、个人信息被非法获取,保护你的帐号安全,我们需要收集你的网络信息( WLAN 接入点、基站传感器信息、IP 地址、接入网络的方式、网络质量数据、移动网络信息)、设备信息(设备标识符、操作系统的设置信息、设备硬件信息、设备 MAC 地址)、日志信息来判断你的帐号风险,以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。我们也会收集你的前述设备信息、网络信息、日志信息用于对我们产品或服务系统问题进行分析、统计流量并排查可能存在的风险。如果你不提供上述信息,我们则无法在你使用我们的产品或服务的过程中对产品或服务及你的帐号安全进行保护。
1、为提升您使用义采宝的用户体验,我们可能在以下扩展功能中使用您的个人信息。如果您拒绝提供相关个人信息,您依然可以使用义采宝的基础产品或服务,但是您可能无法享受到我们专门为您优化的用户体验。
(1)基于位置信息的推荐功能。我们会收集您的地理位置信息,用于判断您所处的地理位置,以自动化地向您推荐您所在区域可以购买的商品或服务,包括向您推荐离您最近的小商品店铺。我们仅收集您当时所处的地理位置,并不会持续记录您的连续位置信息进而获知您的行为轨迹。
(2)基于摄像头/相机的扩展功能。您可以使用此扩展功能完成视频拍摄、照片拍摄、扫码访问以及人脸识别登录的功能。如果您使用人脸识别登录功能时,我们在收集您的人脸信息之前会获得您的单独同意。
(3)基于语音技术的扩展功能。您可以直接使用麦克风与我们的客户服务机器人进行互动和咨询,您使用此功能过程中我们只会收集您的录音内容以识别您的采购需求、客服需求和售后需求。
(4)基于通讯录的扩展功能。您可以授权我们访问您的通讯录信息,以减少您的手工输入电话号码的时间;您也可以授权我们访问您的通讯录信息,我们用于判断您的通讯录联系人是否亦是义采宝的用户,并在义采宝平台上为您们建立交流和联系。
2、上述扩展功能可能需要您在设备中向我们授权您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在移动设备的“设置”菜单里通过“权限管理”查看您的授权范围,并决定维持或撤回上述授权。请您注意,如果您开启这些授权范围,则表示您同意我们收集和使用这些个人信息以实现上述扩展或优化功能;您关闭这些授权范围则表示您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法向您提供上述扩展功能或优化功能。但是您关闭授权的决定并不影响此前基于您授权所进行的个人信息处理活动。
3、您可以主动提供或公开您的个人信息。您可以通过义采宝平台的评论、问答、论坛及其他信息发布功能,主动选择公开发布图文、视频、直播及其他内容,发布产品信息、求购信息、评论及问答内容。如果您是义采宝的商铺用户,您在商铺页面可以主动公开姓名、电话号码、电子邮箱、商铺地址、微信号、QQ号及其他个人信息。请您注意,您主动公开发布的信息可能会涉及到您或他人的个人信息或敏感个人信息,您应当审慎考虑是否主动发布和公开。如果您提供或公开他人个人信息的,应当事前取得个人信息主体的书面同意。
除此之外,我们在相关业务功能中,可能还需要您开启设备的其他访问权限,点击此处查看详细权限和使用目的。
1、为订立、履行个人作为一方当事人的合同所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
我们可能从第三方获取您授权共享的账户信息,并在您同意本隐私政策后将您第三方账户与义采宝账户相关联,使得您可以通过第三方账户直接登录并使用义采宝的产品或服务。我们会根据与第三方之约定、充分向您告知、对个人信息来源合法性进行确认之后,在符合相关法律法规的前提下,收集和使用您的个人信息。
设备权限 | 业务功能 | 功能场景说明 | 是否可关闭 |
相机(摄像头) | 1. 发布求购 2. 供应商上传产品 3. 扫一扫 4. 接生意 5. 清库存&推产品 6. 资料编辑 7. im聊天 8. 义企查 9. 实名认证&主体认证 10. 直播 11. 商城招聘 | 1. 发求购时拍摄所需产品照片 2. 上传产品时拍摄照片或视频 3. 扫描二维码进入商铺或登录 4. 商户接单时进行拍摄 5. 发布内容时进行拍摄 6. 编辑个人和商铺资料时进行拍摄 7. 在线聊天时进行拍摄 8. 发布/回复帖子时进行拍摄 9. 认证时上传图片进行拍摄 10. 开启直播时进行拍摄 11. 发布工作环境时进行拍摄 | 可以,关闭后仅影响对应功能,不影响APP其他功能 |
存储(相册、媒体和其他文件) | 1. 发布求购 2. 供应商上传产品 3. 扫一扫 4. 接生意 5. 清库存&推产品 6. 资料编辑 7. im聊天 8. 义企查 9. 实名认证&主体认证 10. 直播 11. 商城招聘 12. 分享 | 1. 发求购时上传照片或视频 2. 上传产品时上传照片或视频 3. 扫描二维码选择相册图片 4. 商户接单时选择相册图片 5. 发布内容时选择相册图片 6. 编辑个人和商铺资料时选择相册图片 7. 在线聊天时选择相册图片 8. 发布/回复帖子时 选择相册图片 9. 认证时选择相册图片 10. 开启直播时选择相册图片作为封面图 11. 发布工作环境时选择相册图片 12. 分享产品或商铺时将海报保存至本地 | |
麦克风(录音) | 1. im聊天 2. 语音翻译 | 1. 在线沟通时发送语音消息 2. 语音翻译时录制音频 | 可以,关闭后仅影响对应功能,不影响APP其他功能 |
通讯录 | 1. 开单宝 | 可以,关闭后仅影响对应功能,不影响APP其他功能 | |
网络权限 | 1. 上网功能 | 1. 开启上网功能,实时读取与更新 | 可以,关闭后APP内容无法实时读取与更新,无法正常使用APP |
电话 | 1. 拨打电话 2. 提供读取手机设备标识信息,请您放心该权限无法监听、获取您的任何通话内容与信息 | 1. 拨打电话联系商家、采购商或平台 2. 读取设备识别码,用于信息展示、账号登录、安全保障主要功能 | 可以,关闭后仅影响对应功能,不影响APP其他功能 |
应用内安装应用程序 | 1. APP版本更新 | 可以,关闭后仅影响对应功能,不影响APP其他功能 | |
设备已安装的应用列表 | 1. APP分享 | 1. APP内的内容分享至第三方平台 | 可以,关闭后仅影响对应功能,不影响APP其他功能 |
获取运行中进程信息 | 1. 义采宝消息推送 2. 统计分析 | 1. 用户打开推送消息时,需要先判断当前义采宝是否正在运行 2. APP前台运行时,统计分析应用数据 | 可以,关闭后仅影响对应功能,不影响APP其他功能 |
业务功能 | 收集信息 | 使用要求 | |
网上采购 | 1、手机号码 | 仅用于用户注册,满足注册用户实名认证要求 | |
2、账号信息 | 仅用于标识网上采购用户和保障账号信息安全 | ||
3、收货人信息(姓名、地址、手机号码) | 仅用于网上采购收货时识别收货人,送达货物时识别收货人、送达货物和联系收货人 | ||
4、交易信息(订单价格、订单商品、下单时间、订单商户、订单编号、订单状态) | 仅用于实现网上采购的订单交易和处理用户纠纷,满足电子商务法相关要求 | ||
5、第三方支付信息(支付账号或交易流水号、支付状态) | 仅用于实现网上采购订单支付功能,通常由网上采购业务功能调用第三方支付服务间接获取 | ||
开通店铺 | 1、商铺信息(头像、名称、简介、地址) | 仅用于标识网上商户信息 | |
2、经营信息主营类目(主营产品、贸易类型、经营品牌、经营年限、经营模式) | 应用于网上商铺展示商铺经营信息 | ||
3、商铺公告 | 应用于网上商铺展示商铺公告信息 | ||
4、商铺展示 | 应用于网上商铺实体图片信息 | ||
泊车位办理 | 1、行驶证姓名 | 仅用于泊车位办理识别行驶证人 | |
2、身份证信息 | 仅用于泊车位办理识别办理人身份 | ||
3、车牌号 | 仅用于泊车位办理识别车辆车牌 | ||
4、注册日期 | 仅用于泊车位办理识别车辆使用年限 | ||
5、手机号 | 仅用于泊车位办理联系办理人 | ||
管控品申报 | 1、姓名 | 仅用于管控品申报识别采购商人 | |
2、身份证号或护照号 | 仅用于管控品申报识别采购商身份 | ||
3、手机号 | 仅用于管控品申报联系采购商 | ||
实名认证 | 1、姓名 | 仅用于实名认证识别认证人身份 | |
2、身份证号 | 仅用于实名认证识别认证人身份 | ||
义企拍 | 1、姓名 | 仅用于实名认证识别认证人身份 | |
2、身份证号 | 仅用于实名认证识别认证人身份 | ||
3、身份证照片 | 仅用于实名认证识别认证人身份 | ||
4、银行卡信息 | 仅用于实名认证识别认证人身份及竞拍相关资金的支付和返还 | ||
运营活动 | 1、手机号 | 仅用于确认参与人信息 | |
2、联系人姓名 | 仅用于确认参与人信息 | ||
3、商铺信息(头像、名称、简介、地址) | 应用于确认参与人信息、商铺信息展示 | ||
4、账号信息 | 仅用于标识网上采购用户和保障账号信息安全 | ||
5、收货人信息(姓名、地址、手机号码) | 仅用于网上采购收货时识别收货人,送达货物时识别收货人、送达货物和联系收货人 | ||
6、第三方支付信息(支付账号或交易流水号、支付状态) | 仅用于实现网上采购的订单支付功能,通常由网上采购业务功能调用第三方支付服务间接获取 | ||
主体认证 | 1、姓名 | 仅用于商户主体认证识别商户真实资质信息 | |
2、证件类型及证件号码 | 仅用于商户主体认证识别商户真实资质信息 | ||
3、银行卡信息 | 仅用于商户主体认证识别商户真实资质信息及向商户支付结算款项 | ||
4、营业执照号 | 仅用于商户主体认证识别商户真实资质信息 |
1、我们不会向义采宝以外的任何公司、组织或个人共享您的个人信息,但以下情况除外:
(1)履行法定义务所必需的共享。根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供或共享您的个人信息。
(2)事先获得您明确的同意或授权。获得您的明确同意后,我们会与其他方共享您的个人信息。
(3)为订立、履行您作为一方当事人的合同所必需的情况下的共享。您主动选择采购义采宝平台的商品或服务,我们可以将您为履行商品交付或服务合同所必要的个人信息向相对方共享,例如向物流配送方共享您的订单信息,向第三方支付机构共享您的账户信息和订单信息。
(4)与义采宝关联公司在法律允许范围内共享。为维护您和其他用户的账户安全与人身财产安全,义采宝可能在最小必要限度范围内与关联方及合作伙伴共享您的个人信息,用于推荐您感兴趣的信息、识别账户异常和提升系统安全性之目的。
2、我们可能会将您的个人信息与我们的关联方共享。但是我们只会共享最小必要的个人信息,且在本隐私政策声明约束之下共享。如果我们关联方要改变个人信息处理之目的的,我们或关联方应当再次征得您的授权同意。
3、如果我们向我们关联方共享了您的个人信息的,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。
1、我们可能委托授权合作伙伴处理您的个人信息,以授权合作伙伴代表我们为您提供某些服务。我们仅在本政策所声明的合法、正当、必要、明确的目的范围内委托其处理您的个人信息,我们会通过协议约束和定期审计等方式确保被委托方严格按照本政策所述目的和范围内处理您的个人信息。如果被委托的合作伙伴超过约定范围处理您个人信息的,应当单独获得您的同意。我们委托合作伙伴处理您个人信息的场景包括:
(1)广告、大数据服务类合作伙伴。我们可能采用行业通用的可靠技术的前提下,委托行业领先的合作伙伴处理与兴趣推荐、推广服务和数据分析等相关的信息,但是我们不会将您的个人身份信息委托第三方合作伙伴处理。
(2)供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务发展的专业供应商、技术服务商或其他合作伙伴处理时,我们会采取订立严格的委托协议和定期审计策略以确保受托方按照约定处理您的信息或个人信息,确保受托方给予您个人信息的保护措施不低于我们所采取的保护措施。
为保障我们客户端的稳定运行与功能实现,使您能够及时有效地享受到我们的产品或服务,我们会在应用程序中嵌入合作伙伴开发的SDK或其他应用程序接口。我们会严格审查合作伙伴的个人信息保护能力,对于SDK或其他API接口收集个人信息进行充分检测,确保合作伙伴可以按照本政策及其他数据安全和个人信息保护规定来处理您的个人信息。合作伙伴单独取得您同意的除外。
您可点击此处查看我们接入的第三方SDK详情。错误!超链接引用无效。
2、我们可能接受客户委托处理您的个人信息。义采宝商户或客户可以通过我们提供的营销推广产品或服务,向义采宝平台用户推广或营销某些商品或服务。我们在接受客户委托提供营销产品或服务时,可能会使用到您的个人信息或非个人信息间接形成的用户画像,也可能处理您响应营销推广活动产生的浏览信息、搜索信息和订单信息,我们会在营销产品或服务的协议内约束我们处理此类信息的行为,确保在委托方处理个人信息目的和范围内处理您的个人信息。我们营销推广产品或服务仅会向委托方提供营销推广的覆盖面、有效性等统计性信息,而不会提供您的个人信息,或者我们将这些信息予以汇总以便无法识别到您个人。但是,因营销推广活动产生的订单等信息,可能包含您的个人信息,我们将在本政策所述范围内处理该信息。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事前获得您的明确同意或授权;
2、根据适用的法律法规、强制性的行政或司法要求所必须进行转让的情况;
3、我们因合并、分立、解散、被宣告破产的原因需要转让您的个人信息时,我们会要求新的处理您个人信息的公司、组织或个人继续履行本隐私政策所述的义务。新的处理者变更原先处理目的、处理方式的,应当重新取得您的同意。
我们仅在以下情况下,公开披露您的个人信息:
1、在您的主动选择及其他单独同意的情况下,我们会公开披露您的个人信息,例如您可以在义采宝网站店铺上公布您的姓名、电话号码、电子邮箱、商铺地址、微信号或QQ号等个人信息,您在店铺公开披露您的上述个人信息是您的主动选择,您也可以拒绝提供上述个人信息,但可能会影响到您的商铺开设或商铺体验。
2、如果您的行为违反义采宝平台协议或违反法律法规相关规定,我们可以根据平台协议和平台制度披露您的部分个人信息,我们也可能会根据行政机关或司法机关的要求公开您的部分个人信息。
您有权获取您的个人信息副本。如果您需要获得个人信息副本以实现可携带权,您可以与我们取得联系,我们将在法律法规要求和技术实现可行的前提下,向您提供合适形式的个人信息副本。
1、为了实现您联机体验的个性化需求,使您获得更好的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件,发送给您的Cookie是唯一的,它只能被将Cookie发布给您的域中的Web服务器所读取。我们向您发送Cookie是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购物偏好设置、帮助您优化广告选择与互动、帮助判断您登录状态以及账户或数据安全。
2、我们不会将Cookie用于本隐私政策所述目的之外的任何用途,您可根据自己的偏好管理或删除Cookie,您也可以通过浏览器清除计算机上保存的所有Cookie。
除Cookie之外,我们还可能在网站上使用网络Beacon等其他同类技术。我们在网页上通常会包含一些电子标签,我们使用网络Beacon的方式有:1)我们通过使用网络Beacon统计用户访问数量,并结合Cookie识别注册的义采宝用户;2)通过结合Cookie技术,为您提供个性化服务。
我们非常重视您的个人信息安全,并采取一切合理可行的技术措施来保护您的个人信息:
1、数据安全技术措施。我们会采用行业领先的安全防护措施,包括建立规范的技术管理制度、采用先进的安全技术工具来防止您的个人信息遭受未经授权的访问使用、修改、删除或损坏。义采宝网络传输采用传输层安全协议等加密技术,通过HTTPS等方式提供浏览服务,确保用户数据在传输过程中的安全。义采宝对您的个人信息存储采用数据隔离技术,针对敏感个人信息存储采用可靠的加密技术。义采宝在处理您个人信息时,会采用包括对称加密、内容替换、SHA256等多种密码学技术尽量脱敏数据,增加处理您个人信息过程的安全性。同时,义采宝内部采用严格的数据访问权限控制和多重身份认证机制,保护您的个人信息避免被违规使用。我们也会定期执行数据访问的审计工作,通过代码分析和日志分析确保个人信息处理过程是符合法律法规和内部规定的。
2、数据安全管理措施。义采宝建立数据分类分级制度、数据安全和个人信息保护管理制度来规范个人信息的收集与处理。我们亦是建立内部数据安全管理组织来推进和保障个人信息安全,通过定期举行员工培训与隐私保护宣传,以加强员工对于保护个人信息重要性的认识。
我们仅允许有必要知晓个人信息的义采宝及义采宝关联方的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们要求可能接触到您个人信息的所有人员履行相应的保密义务,如果其未能履行这些义务,可能会被追究法律责任或被中止与义采宝的合作关系。
3、我们采取一切技术和管理措施,确保不会收集无关的个人信息。我们只会在达成本政策所述目的之期限内保留您的个人信息,除非需要延长保留期或受到法律法规的允许。您通过义采宝平台与第三方进行网上商品交易或服务采购时,会不可避免地向交易对方或潜在交易对方披露自己的个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
4、互联网环境存在若干潜在安全隐患,我们建议您在使用义采宝平台或其他互联网软件时应当使用复杂密码,并定期更换复杂密码,切实保护自身的个人信息安全和数据安全。我们会尽最大努力确保您发送给我们的个人信息及非个人信息的安全性,但是我们的系统亦会存在被攻击、入侵或破坏的可能性,如果我们因故意或重大过失导致您个人信息权益受到侵害的,我们将承担相应的法律责任。
5、个人信息安全事件管理制度。为应对个人信息泄露、损毁和丢失等可能出现的风险,义采宝制定了多项管理制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。义采宝也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
如果不幸发生个人信息安全事件,我们将按照法律法规的要求及时向您告知,告知内容包括但不限于:安全事件基本情况和潜在影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、其他对您个人信息权益的补救措施等。我们将按照监管部门要求,主动上报个人信息安全事件及其处置情况。如果有必要,我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体的,我们会采取合理、有效的方式发布公告。
6、如果您对我们个人信息保护存有疑问的,可通过本政策最下方约定的联系方式联系我们。如您发现自己个人信息泄密的,尤其是您的账户及密码发生泄露,请您立即通过本政策最下方【您如何联系我们】约定的联系方式联络我们,以便我们采取相应措施。
1、我们原则上在中华人民共和国境内收集和处理您的个人信息,并将您的个人信息存储在中华人民共和国境内。我们的数据存储期限为自收集您个人信息之日起至义采宝平台停止运营服务之日止。如果我们更改个人信息保存期限,我们会另行提前通知您。
我们会通过遍布全球的资源和服务器向用户提供产品或服务,这意味着,如果您处于中华人民共和国境外,我们处理您的个人信息可能要符合您所在国家或地区的法律法规。此类国家或地区可能由不同的数据保护法或个人信息保护法,我们将遵守当地的相关法律法规,如果此类国家或地区未有个人信息保护相关法律法规,我们会确保您的个人信息会得到在中华人民共和国境内相同等级的保护。
2、您在成功注销义采宝账户之后,我们将停止处理您的个人信息,并根据您的要求删除或匿名化您的个人信息,法律法规另有规定的除外。
3、如果我们终止或停止义采宝平台运营的,我们会至少提前三十天向您发出通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
我们非常重视您的个人信息主体权利,会在符合法律法规要求的情形下响应您的权利请求:
您有权通过以下方式行使您的查询、更正和补充的权利:
1、登录义采宝平台。在网页客户端,您可以通过进入“个人中心”或类似模块查看您的个人信息,并可以通过“账号设置”或“账户管理”更正您的联系方式、地址、密码等个人信息;在移动客户端,您可以在“我的”页面点击您的头像或者账号名称,进入“账号设置”或“账户管理”或类似模块查询和更正您的联系方式、地址、密码等个人信息。
2、您的账户信息。您可以在“我的”页面的“个人资料”等模块中查阅您提交给义采宝的所有个人信息,你也可通过上述途径更新除采购商认证信息之外的个人信息。您的采购商认证信息是您通过采购商认证时使用的姓名、身份证和企业营业执照信息,如您需要变更您的采购商认证信息,您可拨打义采宝客服服务热线400-666-0998申请变更。
我们可能收集您的手机号码、微信账号、QQ账号、支付宝账号、邮箱、PUSH推送权限。您可以在手机自带的权限设置中关闭义采宝APP的PUSH推送权限;您可以在“我的-账号设置-关联账号”中解绑已绑定的微信账号、QQ账号、支付宝账号、手机号;您可以在收到义采宝给您推送的营销类短信后回复“T”退订短信推送服务,您可以在收到义采宝给您推送的营销类邮件后通过下方退订链接进行退订。
3、您的收货地址。您可以在下单购买商品时更改收货地址,下次下单时将默认调用您上次所填写的收货信息。如果更改后,后续将调用最新保存的收货地址。
4、您的订单信息。您可以通过访问“我的订单”页面查看您的所有已经完成、待付款或待售后的订单。
5、您的浏览信息。您可以访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。搜索历史记录:“首页-我的-我的足迹”;兴趣及其他数据:“首页-我的-我的关注”,包括商品关注、店铺关注、内容关注等。
6、您的评论信息。您可以通过“我的-待评价-评价中心”路径来访问或更新或清除您的个人评论。
您可以通过“(一)查阅、更正和补充”所列明的路径以删除您的部分个人信息,或申请注销账户删除那您的全部个人信息。
在以下情形之中,您可以向我们提出删除您的个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果我们处理目的已实现、无法实现或者为实现处理目的不再必要;
5、如果我们终止服务及运营,或保持期限已经届满。
若我们决定响应您的删除请求时,我们还将同时通知从我们获得您的个人信息的其他法律实体,要求他们及时删除或匿名化您的个人信息,除非这些法律实体单独获得了您的同意或授权。我们在删除您的个人信息后,可能不会立即从备份系统中删除相应的信息,但在会在定期更新时删除您的个人信息。
您可以通过主动修改、关闭设备功能等方式改变您授权我们收集和处理个人信息的范围,或撤回您的授权。您可以在APP我的-设置-隐私设置中撤回已授权的系统权限。您也可以通过注销账户方式,撤回我们继续收集您个人信息的全部授权。在您撤回同意或授权后,我们将无法继续为您提供与撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
您可以在义采宝平台中直接申请注销账户。您可通过以下方式自行操作:前往 APP 采购商或供应商端设置-账户及安全,点击“注销账号”。供应商注销账号时需平台进行审核,我们将在3个工作日内完成审核,并以短信的方式告知注销结果。您注销账户后,我们将停止为您提供产品与服务,除法律法规另有规定外,我们将删除或匿名化您的个人信息。
在义采宝某些业务功能中,我们可能仅依据信息系统、软件算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
如果您无法通过上述方式查询、更正或删除您的个人信息,或您需要查询、更正或删除您在使用我们产品或服务时所产生的其他个人信息,或您认为义采宝存在任何违反法律法规或与您关于个人信息收集和使用的约定,您均可以通过本协议所述联系方式与我们联系。
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求的,为了保障您的个人信息安全,我们可能需要您提供书面请求,或其他方式以证明您的身份,我们将在收到您请求并验证您的身份后的15天内答复您的请求。对于您的合理请求,我们原则上不收取费用,但是对于多次重复、超出合理限度的请求,我们将视情节收取一定的成本费用。对于从事恶意请求或不正当竞争或技术上难以实现的,我们可能会予以拒绝请求。如果我们拒绝响应您的请求,或延迟响应您的请求,我们会提前告知您相关理由与依据。
在使用义采宝产品或服务中,我们推定您应当具有相应的民事行为能力。如果您为未成年人,我们要求您请您的父母或监护人事前阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的产品或服务。
如果您是14周岁以下儿童的,我们发现您未在事先获得可证实的父母或监护人之同意的前提下提供了儿童的个人信息,我们会尽快删除相关数据。针对不满14周岁儿童的个人信息,我们进一步采取以下措施予以保障:
1、针对儿童个人信息,我们除了遵守本隐私政策约定之外,还会按照《儿童个人信息网络保护规定》的要求,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。
2、我们严格遵守《中华人民共和国未成年人保护法》、《中华人民共和国个人信息保护法》等法律法规,将儿童个人信息按照敏感个人信息来处理,给予高级别的安全防护与管理措施。
3、如果您是儿童的父母或监护人,请关注您的儿童是否在获得您的明确同意之后才使用义采宝的产品或服务。如您对我们儿童个人信息相关事宜有任何意见、建议和诉求,请联系我们个人信息保护专职部门。
我们在中华人民共和国境内收集和处理的个人信息,我们会存储在中国境内,但以下情形除外:
1、 适用的法律有明确规定;
2、 获得您的单独同意;
3、 您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形,我们会确保在本隐私政策范围内充分保护您的个人信息。
我们会根据法律法规之变化、义采宝平台之战略调整、义采宝处理个人信息目的或范围之变更等情形下,不定期修订本隐私政策。我们将在义采宝的网页、APP等渠道的显著位置向您公布修订后的隐私政策,必要时将通过电子邮件、短信或公告等方式通知您。如果您在接收到修订后的隐私协议后,继续使用义采宝产品或服务的,则视为您充分理解并同意修订后的隐私政策。
您可以通过客服电话(400-666-0998)联系我们,我们将在15天内回复您的请求。
注册地址:浙江省杭州市西湖区西溪国际商务中心5幢409室
办公地址:浙江省杭州市西湖区西溪国际商务中心E幢410室