引言

公益中国平台(以下统称“我们”)由中益善源(北京)科技有限公司(注册地址为北京市丰台区海鹰路1号1幢11层006)运营。我们非常注重用户的隐私和个人信息保护。您在使用我们的产品或服务时,我们可能会对您的相关信息进行收集和使用。对此,我们希望通过本《隐私政策》就如下问题向您做出详尽解释和说明:我们在您使用我们的产品或服务时如何收集、使用、保存、共享、转让、公开披露您的信息,以及您可针对上述信息访问、更新、删除、保护的方式。我们确保按照相关法律法规规定及国家、行业政策规定,遵循本规则,尽力维护您的隐私和个人信息安全。

请您务必仔细阅读并透彻理解本《隐私政策》,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。请注意我们会不时地检查并更新我们的政策,因此有关的措施会随之变化。我们恳请您定期光顾本页面,以确保对我们《隐私政策》最新版本始终保持了解。在阅读完本《隐私政策》之后,如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题,请与service@17shanyuan.com联系。

目录

一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术收集您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、个人敏感信息提示
六、您如何管理您的个人信息
七、未成年人个人信息的保护
八、信息安全
九、本隐私政策如何更新
十、管辖与法律适用

十一、如何联系我们

一、我们如何收集和使用您的个人信息

本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户自然人个人身份的各种信息。本政策中涉及的个人信息包括:基本信息(包括个人姓名、性别、住址、个人电话号码、政治面貌、所属行业、工作单位、个人简介);个人身份信息(包括身份证、军官证、护照、驾驶证);网络身份标识信息(包括系统账号、IP地址、虚拟设备标识及与前述有关的密码);个人财产信息(交易和消费记录、以及余额、积分、帮扶码、优惠券虚拟财产信息);个人上网记录(包括软件使用记录、点击记录);个人常用设备信息。

本政策所称的个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,具体包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹以及交易信息。单独的设备信息、日志信息、搜索关键词信息属于无法与特定个人直接建立联系的信息或数据。

我们仅会出于本规则所述的如下目的,收集和使用您的个人信息:

1. 帮助您完成注册及登录

为使用我们的产品或服务,您首先必须通过注册成为我们的用户。您在注册时需要向我们提供您实名认证的手机号码,我们将通过发送短信验证码的方式来验证您的身份有效性,同时您的昵称将默认为您注册时的手机号码“前两位***后三位”。注册成功后,您可自行选择补充或修改您的个人头像、昵称、性别、政治面貌、故乡、所在地、所属行业、电子邮箱,这些均属于您的“基础信息”。您补充的基础信息将有助于我们为您提供更加精准和个性化的服务,如果您不就上述基础信息进行补充,不会影响您使用我们的产品或服务。

如您选择授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称、地区、性别信息)与您的公益中国账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。

2. 为您提供商品信息展示和搜索服务

为了向您展示并让您快速地找到您所需要的商品,我们会收集您使用我们的产品或服务的设备信息(包括设备名称、设备型号、操作系统和应用程序版本、分辨率、服务提供商网络ID(PLMN)、浏览器类型)来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护,并提供下列附加服务:

1) 基于浏览商品的个性化推荐服务:

我们会在经过您允许的情况下获取您的浏览商品信息,根据您的浏览商品信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐与浏览商品相似或相关的商品。

2) 基于加入购物车商品的个性化推荐服务:

我们会在经过您允许后的情况下获取您的加入购物车行为信息,根据您的加入购物车商品信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐与加入购物车商品相似或相关的商品。

3. 向您提供商品或服务

为便于向您提供商品或服务,我们会收集和使用必要的信息,如缺少相关信息,我们将无法为您提供公益中国平台产品和服务的核心内容:

1) 订单信息

当您在公益中国平台下单购买商品/服务时,公益中国平台系统会生成您购买该商品/服务的订单。您需在订单中至少填写您的收货人姓名(或名称)、收货地址及电话号码,该订单会同时载明订单号、您所购买的商品或服务信息、下单时间、成团时间、您实际支付的货款金额及您采用的支付方式。根据部分商品或服务的特点及适用法律的要求,您可能还需提供相关身份信息(如您的身份证、军官证、护照、港澳台通行证、驾驶证、社保卡、学生证或相关证件号码)、电子邮箱、您本人的照片或视频, 如您不购买/不使用某些商品/服务,则无需提供相关信息。

您理解并同意,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算,为您查询订单,提供客服咨询与售后服务;我们可能还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

2) 支付信息

在您下单后,您可通过公益中国平台系统支持的第三方支付机构完成支付,支付功能本身并不收集您的个人信息,但我们需将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。

3) 客服与售后服务所需信息

我们的客服和售后功能会使用您的账户信息、订单信息以及设备信息。为保证您的账户安全,我们的客服会使用您的账户信息核验您的身份。当您需要我们提供与您订单信息相关的客服或售后功能时,我们会查询您的订单信息。根据您所要求的服务内容,您可能会在与我们的客服人员沟通时,提供上述信息之外的其他信息,以协助客服人员完成您所要求的服务。

4) 保障交易安全所需信息

为确认交易状态及为您提供售后与争议解决服务,我们须通过您基于交易所确定的交易对象、第三方支付机构、物流公司收集与交易进度相关的您的交易、支付、 物流信息,或将您的交易信息共享给上述服务提供者。

5) 我们在您使用服务过程中收集的个人信息

为了满足法律法规及提供服务的基本要求,保障您的账号安全与系统运行安全,我们会收集您在使用我们服务过程中产生的相关信息,包括:

• 日志信息。当您使用我们提供的产品或服务时,我们会自动收集您使用我们服务的详细情况,并作为有关的网络日志保存,包括但不限于您的IP地址、浏览器的类型、操作系统的版本、访问的日期和时间、及您相关请求的访问记录。

• 我们可能间接收集到的您的个人信息。在您注册成为公益中国平台用户以及使用服务过程中,经您授权我们可以向公益中国平台的关联方、合作伙伴获得您的有关信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单及类似的恶意行为。

请注意,单独的设备信息、日志信息、位置信息是无法识别特定自然人身份信息的。

6) 我们通过间接获得方式收集到的您的个人信息为确认交易状态及为您提供售后解决服务,我们会将您的交易信息共享给必要的支付、物流配送服务提供者。当您通过我们的产品或服务使用上述服务时,您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。

7) 应您的要求开具发票

如果您向我们申请开具发票,我们会向您收集相关信息,包括但不限于您的电子邮箱、姓名、开票单位信息(包括单位名称、纳税人识别号、注册地址、注册电话、开户银行、银行账号)、购买日期和支付金额。

4. 您参与调查、互动或其他

如果您参与了一项调查或以促销活动方式互动,我们会向您收集您的相关信息,包括但不限于您的用户名、真实姓名、身份证号、年龄、性别、政治面貌、所属行业、工作单位、个人简介信息以及您可能感兴趣的主题相关的信息。

我们也可能通过与某个特定事件或活动相关的其他信息获取您的信息。

5. 为您提供安全保障

为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,如您使用的设备属性、连接和状态信息,包括但不限于设备型号、唯一设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡、IMSI信息)、设备MAC地址、软件列表、电信运营商。

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,确保操作环境安全与识别会员账号异常状态,更好地保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险,更准确地识别违反法律法规或中益善源相关协议规则的情况,我们可能使用或整合您的用户信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

6. 您可选择是否授权我们收集和使用您的个人信息的情形

为向您提供更加优质、满意、个性化的服务,努力提升您的用户体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行网上购物,但您可能无法获得这些附加功能给您带来的用户体验。这些附加功能包括:

1) 摄像头基于摄像头(相机)的附加功能:您可以使用这个附加功能完成视频拍摄、拍照、扫码以及人脸识别登录的功能。当您使用人脸识别登录时我们会收集您的面部信息。未来我们可能会将人脸识别技术应用于更多场景,但那时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些附加功能。

2) 基于图片上传的附加功能:您可以在公益中国平台上传您的照片来实现晒单及评价功能,我们会使用您所上传的照片来识别您需要购买的商品或使用包含您所上传图片的评价。

3) 基于语音技术的附加功能:您可以直接使用麦克风来与我们的在线客服进行咨询和互动。在这些功能中我们会收集您的录音内容以识别您购物需求和客服与售后需求。

4) 上述附加功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)、以及麦克风的使用权限,以实现这些功能所涉及的信息的收集和使用。您可以在公益中国APP“个人中心”点击“设置”或头像进入账户设置页面,点击“隐私”——系统权限设置中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭(我们会指引您在您的设备系统中完成设置)。

请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

7. 我们通过第三方途径收集您个人信息的情形

为了向您提供完整的服务,我们可能在确认第三方获得您授权同意其向我们提供您个人信息或其他合法来源的前提下,从第三方处收集您的个人信息,该第三方可能包括与您使用我们产品或服务密切相关的支付机构、物流公司,该个人信息仅限定在我们为您提供服务的必要限度内。如您拒绝提供上述信息或拒绝授权,则我们可能无法向您展示相关信息,但不会影响您使用我们产品或服务的基本业务功能。

8. 其他用途

我们将信息用于本规则未载明的其他用途时,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

9. 征得授权同意的例外

您充分知晓,根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1) 与国家安全、国防安全有关的

2) 与公共安全、公共卫生、重大公共利益有关的

3) 与犯罪侦查、起诉、审判和判决执行等有关的

4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的

5) 所收集的个人信息是您自行向社会公众公开的

6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道

7) 根据您的要求签订合同所必需的

8) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障

9) 为合法的新闻报道所必需的

10) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的

11) 法律法规规定的其他情形

10. 您个人信息使用的规则

1) 我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用

2) 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用

3) 请您注意,您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息

4) 我们会对我们的产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息

5) 当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全

6) 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。

二、我们如何使用Cookie和同类技术收集您的个人信息

1. Cookies的使用

1) 实现您联机体验的用户需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。

2) 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可自行删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问我们的网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

2. 网络Beacon和同类技术的使用

除Cookie外,我们网页上常会包含一些电子图像(称为“单像素”GIF文件或“网络Beacon”)其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:

1) 我们通过在我们网站上使用网络Beacon,计算用户访问数量,并通过访问Cookie辨认注册用户。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

1) 我们不会与公益中国平台以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

• 在事先获得您明确同意或授权的情况下共享;

• 根据适用的法律法规规定、强制性的行政或司法要求所必须共享您的个人信息;

• 在法律法规规定允许范围内,为了维护公益中国、公益中国关联方或合作伙伴、您或其他用户以及社会公众的合法权益不受侵害,而确实有必要提供您的个人信息;

• 共享您的个人信息,是实现我们产品或服务的核心功能或提供您需要的服务所必须的方式;

• 应您需求为您处理您与他人的纠纷或争议;

• 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

• 基于学术研究目的而使用。

2) 我们可能会将您的个人信息与我们的关联方共享。但我们只会在必要限度内最小程度共享您的个人信息,且共享符合本规则所声明的目的。如果我们共享您的个人敏感信息或关联方改变个人信息的使用及处理目的,将再次征求您的授权同意。

3) 为保证公益中国平台所提供服务的顺利实现且仅限于本规则所述的目的,我们可能会将您的个人信息与我们的合作伙伴共享。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息(我们会对您的个人隐私及敏感信息进行必要的匿名化技术处理)。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:

• 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、物流配送服务、支付服务、数据处理、代表我们发出信息的通讯服务商。我们共享这些信息的目的是可以实现我们产品或服务的核心功能。

• 第三方商家。我们必须将您的订单信息及与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。

• 各类型企业负责企业采购的对接人。我们可能会将您的订单信息及与交易有关的必要信息共享给您单位负责企业采购的对接人,以作为开具发票的依据。

• 公益中国平台关联方的员工、合作伙伴。我们可能会将您的订单信息及与交易有关的必要信息共享给公益中国平台关联方的员工、合作伙伴,用于关联方、合作伙伴内部查询、数据统计。

• 委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(委托方)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

4) 基于符合法律法规的社会公共利益。

我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、厂商推送类、统计类,我们会对第三方进行严格的安全检测并约定数据保护措施。

为保障公益中国相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。

Android端如下:

微信

功能:实现微信分享、微信登录、微信支付、应用列表

收集个人信息字段:无

所属机构:深圳市腾讯计算机系统有限公司

支付宝

功能:实现支付宝支付功能。

收集个人信息字段:无

所属机构:支付宝(中国)网络技术有限公司

中国银行

功能:实现中国银行手机银行支付功能、获取应用列表。

收集个人信息字段:无

所属机构:中国银行股份有限公司

阿里OSS

功能:实现头像、订单反馈上传图片

收集个人信息字段:无

所属机构:阿里云计算有限公司

QQ

功能:用于将页面分享至QQ好友或朋友圈

收集个人信息字段:网络身份标识信息、个人常用设备信息、个人财产信息、应用列表

所属机构:深圳市腾讯计算机系统有限公司

容联七陌

功能:用于客服系统,实现APP内客服聊天

收集个人信息字段:网络身份标识信息

所属机构:北京七陌科技有限公司

腾讯开放平台

功能:用于辅助开发者快速接入登录、支付、社交渠道等功能

收集个人信息字段:个人常用设备信息

所属机构:深圳市腾讯计算机系统有限公司

小米推送

功能:用于消息推送

收集个人信息字段:后台状态/静默状态下获取用户ANDROID ID、网络状态、网络制式

所属机构:小米科技有限责任公司

Zxing二维码扫描

功能:登录注册时,扫码识别联盟信息

收集个人信息字段:无

所属机构:GoogleInc

GSON

功能:框架

收集个人信息字段:无

所属机构:GoogleInc

Glide图片加载

功能:框架

收集个人信息字段:无

所属机构:GoogleInc

okhttp

功能:框架

收集个人信息字段:无

所属机构:SquareInc.

iOS端如下:

腾讯qq TencentOpenAPI.framework

功能:分享到QQ

收集个人信息字段:基础设备信息、app信息

所属机构:深圳市腾讯计算机系统有限公司

微信dylbWeChatSDK.framework

功能:用于登录、支付、分享到微信等

收集个人信息字段:基础设备信息、app信息

所属机构:深圳市腾讯计算机系统有限公司

Umeng短信分享 SMS

功能:用于分享到短信

收集个人信息:无

所属机构:北京锐讯灵通科技有限公司

容联七陌

功能:用于客服系统,实现APP内客服聊天

收集个人信息字段:网络身份标识信息

所属机构:北京七陌科技有限公司

5) 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

6) 为了遵守法律、执行或适用我们的使用条件和其他协议,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1) 在事先获得您明确同意或授权的情况下转让。

2) 根据适用的法律法规规定、强制性的行政或司法要求所必须转让您的个人信息。

3) 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所转让。

4) 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本规则的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下,才会公开披露您的个人信息:

1) 根据您的需求,在您明确同意或主动选择的披露方式下披露您所指定的个人信息。

2) 根据适用的法律法规规定、强制性的行政或司法要求所必须提供您的个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。

3) 如果我们确定您出现违反法律法规或严重违反公益中国平台相关协议规则的情况,或为保护公益中国平台及其关联方、其他用户或社会公众的人身财产安全免遭侵害,我们可能依据法律法规或公益中国平台相关协议规则在征得您同意的情况下披露关于您的个人信息,包括相关违法违规行为以及公益中国平台已对您采取的措施。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉、审判和判决执行等有关的;

4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5) 您自行向社会公众公开的个人信息;

6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护和保存您的个人信息

1. 我们如何保护您的个人信息

我们非常重视对您个人信息的保护和安全防范,并采取一切合理可行的措施,对您的个人信息采取保护措施:

1) 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。包括但不限于:使用数据加密技术,确保用户数据的安全性;使用受信赖的保护机制防止个人信息遭到恶意攻击;部署访问控制机制,尽力确保只有授权人员才可访问个人信息;使用代码安全自查分析技术进行个人信息安全风险防范。

2) 我们仅允许有必要知晓您个人信息的公益中国平台员工及公益中国平台关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与公益中国平台的合作关系。

3) 我们会采取一切合理可行的措施,确保在必要限度内不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

4) 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件与其他用户的交流方式无法确定是否完全加密。在使用公益中国平台进行商品交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络公益中国平台客服,以便我们根据您的申请采取相应措施。

5) 请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

2. 我们如何保存您的个人信息

1) 您的个人信息将全被存储于中华人民共和国境内。如您需跨境使用您个人信息,我们会单独征得您的授权同意并要求接收方按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理这些个人信息。

2)在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

3) 您注意,当您成功申请注销公益中国平台账户后,我们将在您提出申请的7个工作日以内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。

4) 如果我们终止服务或运营,我们会至少提前30天向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、个人敏感信息提示

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,本隐私政策中涉及的个人敏感信息包括: 个人财产类信息(包括银行帐号、口令信息、资产证明信息、借贷信息、交易和消费记录、虚拟财产信息)、个人健康医疗信息、个人生物识别信息(脸部图像、脸部视频)、个人身份信息(包括身份证、护照、台胞证、回乡证、军人证、驾驶证、户口簿、出生证明、外国人永久居留身份证、港澳台居民居住证、照片、婚姻证明、关系证明、在职证明、单位证明)、网络身份标识信息(包括账户名、电子邮箱地址及与前述有关的密码、口令),以及其他信息(包括个人电话号码、婚史、行踪轨迹、住宿信息、精准定位信息、种族信息、宗教信息)。

这些个人敏感信息将受到严格保护,公益中国平台隐私政策在此提醒您,您在使用公益中国平台为您提供的产品及服务中所上传或发布的内容和信息可能会披露您的个人敏感信息,而这些信息并不一定是提供服务所必需收集的信息。因此,您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照《公益中国平台隐私政策》阐明的目的和方式来进行处理。因此,您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照《公益中国平台隐私政策》阐明的目的和方式来进行处理。

六、您如何管理您的个人信息

公益中国平台非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您用于充分的能力保障您的隐私和安全。您的权利包括:

1. 访问和更正您的个人信息

除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:

1) 您的账户信息:打开并登录“公益中国”APP,账户名称、个人资料信息:首页--“我的”页面,点击“设置”或头像进入账户设置;账户密码、电话号码、安全信息:首页--“我的”页面,点击“设置”或头像进入账户设置--账户安全;如您需要变更您的实名认证信息,您可拨打400 666 7308服务热线申请变更。

2) 您的收货信息:打开并登录“公益中国”APP,首页--“我的”页面,点击“设置”或头像进入账户设置--地址管理。您也可以将最常用的收货地址设置为默认地址,如此您下次购买商品时在您未更改收货地址时,您的商品会配送到您默认地址。

3) 您的订单信息:打开并登录“公益中国”APP,首页--“我的”页面,我的爱心购买--待支付/待收货/待评价/售后订单,或直接点击“全部订单”进入公益消费记录。您可以选择删除已取消和已过期的订单来删除您的订单信息。

4) 您的企业采购订单信息:打开并登录“公益中国”APP,首页--“我的”页面,点击“集采助手”进入集采助手页面,采购记录--查看全部企业采购订单信息。

5) 您的企业采购收货地址:打开并登录“公益中国”APP,首页--“我的”页面,点击“集采助手”进入集采助手页面--地址管理,您也可以将最常用的企业采购收货地址设置为默认地址,如此您下次进行企业采购时在您未更改收货地址时,您的商品会配送到您默认地址。

6) 您的发票信息:您可以访问、更新或清除您的发票信息,打开并登录“公益中国”APP,首页--“我的”页面,点击“集采助手”进入集采助手页面--发票管理。

7) 您的搜索信息:您可以访问或清除您的搜索历史记录:打开并登录“公益中国”APP,通过“搜索”访问或清除您的搜索记录。

8) 对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

9) 您无法访问和更正的个人信息:除上述列明的信息外,您的部分个人信息我们还无法为您提供访问和更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问和更正,但您可联系我们进行删除或做匿名化处理。

2. 删除您的个人信息

您在我们的产品或服务页面中可以直接清除或删除的信息,包括订单信息、收货地址信息;

在以下情形中,您可以向我们提出删除个人信息的请求:

1) 如果我们处理个人信息的行为违反法律法规;

2) 如果我们收集、使用您的个人信息,却未征得您的同意;

3) 如果我们处理个人信息的行为违反了与您的约定;

4) 如果我们终止服务及运营。

3. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在公益中国”APP中进行隐私设置改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

4. 注销账户

您可以在我们的产品中直接申请注销账户。关于您注销账户的方式以及您应满足的条件,请详见《公益中国平台账户注销须知》。您注销账户后,我们将停止为您提供产品或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。

5. 响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品或服务时所产生的其他个人信息,或您认为公益中国平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至service@17shanyuan.com或通过本协议下方的其他方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(包括但不限于需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(包括但不限于涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1) 国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉和审判等有关的;

4) 有充分证据表明您存在主观恶意或滥用权利的;

5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

七、未成年人个人信息的保护

1. 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品或服务前,应事先取得您家长或法定监护人的书面同意。公益中国平台根据国家相关法律法规的规定保护未成年人的个人信息。

2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

八、信息安全

1. 公益中国平台非常重视信息安全,成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系,已获得公安部信息系统安全等级保护三级资质认证。

2. 我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施:

1) 我们采用多因子机制进行身份鉴别,使用用户名口令加手机号短信验证码方式登录。

2) 我们使用SSL加密传输、AES256bit或以上强度的加密算法进行加密存储、敏感信息脱敏显示。

3) 我们基于权限策略对用户、用户组、角色的访问资源及操作进行授权,支持自定义策略、单点登录(单点登录指《公益中国APP》安卓、《公益中国APP》iOS、《一起善源》微信小程序、微信浏览器、其他浏览器)。

4) 恶意代码防范:使用Web应用防火墙、主机安全加固产品进行实时入侵检测和隔离。

5) 我们采用数据访问日志分析技术进行个人信息安全审计。

3. 我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密操作建立了审批机制,并与上述员工签署保密协议。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

4. 尽管有前述的安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。

5. 您的帐户均有安全保护功能,请妥善保管您的帐号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的帐号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。

6. 请您及时保存或备份您的文字、图片其他信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

九、本隐私政策如何更新

1. 为给您提供更好的服务以及随着公益中国平台业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在公益中国平台官网、公益中国APP上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问公益中国平台以便及时了解最新的隐私政策。

2. 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示的方式,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

1) 我们的服务模式发生重大变化。包括但不限于处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2) 我们在所有权结构、组织架构及相关方面发生重大变化。包括但不限于业务调整、破产并购及相关调整引起的所有者变更;

3) 个人信息共享、转让或公开披露的主要对象发生变化;

4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6) 个人信息安全影响评估报告表明存在高风险时。

3. 我们还会将本策略的旧版本存档,供您查阅。

十、管辖与法律适用

1. 本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。

2. 本政策签订地为中华人民共和国北京市丰台区。当您因为本政策的实施与我们产生任何纠纷时,首先应协商友好解决;若协商不能解决,您和我们均有权向我们所在地(即北京市丰台区)有管辖权的人民法院提起诉讼。

3. 本政策所有条款的标题仅为阅读方便,不作为本政策涵义解释的依据。

4. 本政策某一条款无论因何种原因部分无效或不可执行,不影响其余条款的效力,其余条款仍完全有效,对您和我们具有约束力。

十一、如何联系我们

1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过访问公益中国APP在线客服、发送邮件至service@17shanyuan.com或拨打我们的客服电话400 666 7308与我们联系。

2. 一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商相关监管部门进行投诉或举报。