更新时间:2022年【6】月【6】日
生效时间:2022年【6】月【6】日
为了更好地保障您的权益,我们于近日更新了《得力集什商城隐私政策》。
本次更新的主要内容为:
1.补充了特别提示内容;
2.在我们如何收集和使用您的个人信息部分,补充说明了为您提供商品服务下的个人信息收集、使用情况;
3.补充说明设备权限调用情况;
4.补充说明第三方SDK使用情况;
5.补充说明我们如何存储您的个人信息;
6.补充了敏感个人信息的说明;
7.补充说明提供、公开披露、委托处理个人信息的情况;
8.补充了有关儿童信息处理的说明;
9.补充和完善了您作为个人信息主体的权利实现路径;
10.补充了有关管辖与法律适用的说明;
11.调整部分文本的表述,便于您阅读和理解。
请您在使用/继续使用得力集什商城产品与/或服务前仔细阅读、充分理解全文,含《服务协议》和《隐私政策》,并在同意全部内容后使用/继续使用。
欢迎您使用得力集什商城,得力集什商城是由杭州得力集什信息技术有限公司(以下简称“本公司”)向签约合作企业客户(以下简称“您”或“用户”)提供的在线商城服务平台。
虽然得力集什商城目前暂未引入注册会员制,不直接与自然人用户进行对接,但是在您使用得力集什商城服务的过程中,您不可避免地为我们开启必要的设备权限、提供必要的个人信息。为了向您提供服务、优化我们的服务以及保障您的帐号安全,我们将根据正当、合法、必要的个人信息保护原则,对我们所收集和使用的个人信息进行保护。
您有义务保证您向我们提供的个人信息是经过合法授权、来源于合法渠道的,否则,由此产生的一切后果和责任,与得力集什商城无关,我们对此造成的损失不承担任何责任。
一、我们如何收集和使用您的个人信息
二、第三方SDK的使用
三、我们如何提供、公开披露、委托处理您的个人信息
四、我们如何存储和保护您的个人信息
五、敏感个人信息提示
六、您如何管理您的个人信息
七、我们如何处理儿童的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
十一、管辖与法律适用
(一) 注册和登录
当您成为的得力集什商城的注册用户,在使用我们产品和服务时,我们根据您使用产品和服务的具体操作会收集、储存您的一些个人信息,这些信息包括:
1.在登录账号时,您可以选择通过手机号验证码/邮箱密码/账号密码三种登录方式中的任意一种方式;
2.在账号开设时,您可以选择向我们提供手机号码和邮箱;也可以联系我们由我们按规则开设账号和密码,无需提供任何个人信息。
(二) 提供客户服务
当您需要我们提供客户服务时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户身份。请您理解,如果您拒绝提供特定个人信息导致无法完成身份核验,我们可能无法响应您提出的服务请求(例如,变更产品/服务的交付地址、联系人或联系电话等)。
为便于与您联系、尽快以合法合规的方式帮助您解决问题或记录相关问题的处理方案及结果,并持续改进我们的服务能力,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、支付记录、物流信息您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。
如您拒绝我们进行前述信息处理,会使您无法使用我们的客户服务,但不会影响您正常使用本产品的其他功能或服务。
(三) 为您提供安全保障
为提高您使用我们及我们的关联公司、合作伙伴提供的服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或得力集什商城相关协议规则的情况,我们会收集并整合您的用户账号信息、交易信息、设备信息、操作系统、登录IP地址、软件版本号、接入网络的方式/类型/状态、网络质量数据、操作日志、服务日志信息等,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
如果您不提供上述信息,我们将无法在您使用我们的产品/服务过程中对您的服务及账号安全进行保护/上述信息是为您提供服务必须收集的基础信息。
若您希望拒绝接收我们向您个性化推荐的商品、服务或活动信息,您可以在“我的”—“联系我们”或者通过本政策第十节中所列举的方式联系我们。
(四) 改进我们的产品或服务
我们可能会对您使用本产品相关功能或服务时产生的数据,进行去标识化地研究、统计分析,用于改善本产品交互界面的内容和布局、为商业决策提供支撑。
(五) 设备权限调用
我们会根据您在软件安装及使用中授予的具体权限,开启APP权限使用。如您拒绝开启相应的权限,将可能导致直接的功能无法使用,进而影响您使用得力集什商城的体验。如您希望关闭相应的敏感权限,您可以在触发权限应用时在弹窗中进行拒绝,或者通过访问手机的“设备—得力集什商城”进行关闭。
请您注意,您开启任一权限代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您关闭任一权限代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
具体相关的APP权限使用情况和说明如下:
1. 相机相册权限:拍照用于更换头像和扫一扫
2. 存储权限:(1)读取照片更换头像;(2)存储文件如app升级等功能实现
3. 短信权限:读取验证码短信以快捷登录
4. 用户信息的收集:日志信息收集
(六) 授权同意的例外
请您知悉,在以下情形中,我们收集、使用个人信息无需征得您的授权同意:
(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(5)依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
为保障得力集什商城相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。
我们接入的第三方SDK主要服务于您以及其他的用户需求,因此在满足新的服务需求及业务功能变更时,我们可能会调用我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
接入的第三方SDK目录如下:
(1)SDK名称:【友盟+】 类别:工具类 官方网站/隐藏政策链接:https://www.umeng.com/policy 使用目的:统计分析、应用性能检测、崩溃分析 是否涉及到收集用户个人信息:是 收集用户个人信息数据类型: 设备Mac地址、唯一设备识别码(IMEI/android ID/OPENUDID/GUID、SIM 卡 IMSI 信息) 在后台运行时收集的数据信息:根据您对分析选项的要求,您的最终的数据包括但不限于用户触发的事件、反作弊、页面浏览量等。根据您对性能监控选项的要求,您的最终的数据包括但不限于崩溃分析、错误、应用性能监控服务、排查应用性能崩溃原因。
(2)SDK名称:【支付宝】 类别:工具类 官方网站/隐藏政策链接:https://render.alipay.com/p/c/k2cx0tg8 使用目的:支付 是否涉及到收集用户个人信息:是 收集用户个人信息数据类型: 设备信息(IMSI、IMEI、MAC地址、AndroidID)、位置信息、应用列表、外部存储 在后台运行时收集的数据信息:无
(3)SDK名称:【微信支付】 类别:工具类 官方网站/隐藏政策链接:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b 使用目的:支付 是否涉及到收集用户个人信息:是 收集用户个人信息数据类型: 设备信息(IMSI、IMEI、MAC地址、AndroidID)、位置信息、应用列表、外部存储 在后台运行时收集的数据信息:无
(4)SDK名称:【银联】 类别:工具类 官方网站/隐藏政策链接:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b 使用目的:支付 是否涉及到收集用户个人信息:是 收集用户个人信息数据类型: 个人常用设备信息、位置信息、IMSI、IMEI、手机号码、设备序列号 在后台运行时收集的数据信息:无
(5)SDK名称:【玄武短信】 类别:工具类 官方网站/隐藏政策链接:https://mos.wxchaina.com 使用目的:发送短信 是否涉及到收集用户个人信息:是 收集用户个人信息数据类型: 手机号码 在后台运行时收集的数据信息:无
(一)共享
我们不会与得力集什商城服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
3.与关联公司间共享:为便于我们基于关联账号共同向您提供服务,推荐您可能感兴趣的信息或保护得力集什商城关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息(如为便于您使用得力集什商城账号使用我们关联公司产品或服务,我们会向关联公司共享您必要的账户信息),如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意;
4.与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
目前,我们的授权合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。例如,只有在广告主同意遵守我们的广告发布准则后,我们才可能会告诉广告主他们广告的效果如何,或者有多少人看了他们广告或在看到广告后安装了应用,或者向这些合作伙伴提供不能识别个人身份的统计信息(例如“男性,25-29岁,位于北京”),帮助他们了解其受众或顾客;
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息
(二)转让或转移
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2.如果我们确定您出现违反法律法规或严重违反得力集什商城相关协议规则的情况,或为保护得力集什商城及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或得力集什商城相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及得力集什商城已对您采取的措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全有关的;
3.与公共安全、公共卫生、重大公共利益有关的;
4.与犯罪侦查、起诉、审判和判决执行等有关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
您自愿通过本产品发布、公开分享信息,例如发布文字、图片或视频的,根据前述规定,我们在本产品中为您公开展示相关信息无需获得您的同意。请注意,相关信息可能会涉及您或他人的个人信息甚至敏感个人信息,如您的交易信息、面部图像。请您在使用本产品时更加谨慎地考虑,是否要发布、公开分享相关信息。
请知悉,根据法律规定,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,该类处理后的数据的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一) 存储您的个人信息
1.存储地域范围
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,但以下情形除外:
(1)法律法规有明确规定的;
(2)依法征得您的同意。
在上述除外情形中,我们会并要求数据接收方按照本政策以及其他相关的安全保密措施来处理个人信息。
2.存储期限
除法律法规规定、获得您的同意或双方另有约定外,我们通常仅在实现本政策所述目的所必需的期限内保留您的个人信息。当您注销账号后,我们将删除相应的信息。
(二) 保护您个人信息的措施
我们已采取符合业界通用解决方案、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据(如信用卡信息)时受 SSL(Secure Socket Layer)协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
互联网并非绝对安全的环境,我们强烈建议您不要使用非得力集什商城推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络得力集什商城用户服务的相关人员,以便我们根据您的申请采取相应措施。
请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。本政策涉及的敏感个人信息包括:订单信息、支付信息、通讯录信息、通信/通话记录、指纹底图、指纹特征、人脸识别底图、面部特征、地理位置、浏览记录等。
我们将在收集和使用您的敏感个人信息前,向您说明处理敏感个人信息的情况。如您在该说明的提供页面或弹窗中,勾选、点击同意或其他具有相同意思表示的按键,即表示您充分理解并同意该说明的全部内容。同时,我们将在本政策中对敏感个人信息相关内容以粗体并加下划线进行显著标识。
您可以通过以下方式访问及管理您的个人信息:
(一) 查阅、复制您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过“我的”—“账户设置”中:
1.访问和修改您个人资料中的头像签名;
2.“账户信息”中,可查看您的客户账号、角色、企业名称、联系人、手机号、电子邮箱、地址;
3.“安全管理”中,可设置登录密码、绑定手机号;
4.“开票信息”中,可查看、新增、编辑、删除开票信息;
5.“地址管理”中,可查看、新增、编辑、删除联系人地址信息,包括收货人姓名、联系方式、固定电话、配送地址、详细地址、邮编;
6.“收票”信息中,可查看、新增、编辑、删除收票信息。
您可以在“我的”—“子账户管理”中,查看您的各子账户详情,包括账号编码、角色、所属公司、所属部门、直接上级、手机号、联系电话、地址、创建地址、注册时间。
您也可以通过“我的—个人信息清单”对您的个人信息进行查看、复制。
您也可以通过在“我的”—“联系我们”或者本政策第十节提供的联系方式,请求查阅、复制您提交给我们的个人信息。
(二) 更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过本条“(一)查阅、复制您的个人信息”中列明的方式提出更正或补充申请。
您发现我们持有的您的其他个人信息不准确或者不完整的,也可以通过“我的”—“联系我们”或者本政策第十节提供的联系方式,向我们提出更正、补充的请求。
(三) 删除您的个人信息
您可以通过本条“(一)查阅、复制您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用您的个人信息,却未征得您的明确同意;
3.如果我们处理个人信息的行为严重违反了与您的约定;
4.如果我们永久不再为您提供产品或服务;
5.注销账户。
如我们停止运营得力集什商城产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
经我们审查确认,您的删除请求符合法律规定的个人信息删除情形的,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。但因相关法律规定或安全技术限制,您在本产品下的个人信息从业务系统中被删除后,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
(四) 撤回您的同意
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“第一条”)。 除此之外,对于额外个人信息的收集和使用,您可以在设置或与得力集什商城客服联系给予或收回您的授权同意。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。
(五) 注销您的账号
因本产品服务客户的特殊性,您仅可通过“我的”—“联系我们”的方式,提交注销账号的申请。
(六) 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释, 我们也将在不侵害得力集什商城商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(七) 响应您的上述请求
我们将尽快审核所涉问题,并在 收到请求后15 日内做出答复。如您不满意,还可以通过得力集什商城客服发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和执行判决等有关的;
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及商业秘密的。
本政策中,儿童指未满十四周岁的未成年人。
在您注册前,我们会请您如实确认是否已满十四周岁,本产品仅面向十四周岁以上的用户,原则上我们不收集儿童的个人信息。如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
对于偶然出现的、经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内如您的个人信息可能会被提供到中华人民共和国境外,我们会严格履行法律法规规定的义务并按照法律规定事先获得您的同意。
由于服务内容、联络方式、法律和监管政策要求等变化,我们可能会适时对本政策进行更新。当本政策发生变更时,我们会在我们的官方网络平台发布,或通过包括但不限于微信、短信、或在浏览页面做特别提示方式向您展示更新后的版本。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
您可以通过“我的”—“更多设置”—“关于”—“隐私政策”中查看本政策的最新版本。
我们设立了专门的个人信息保护团队和个人信息保护负责人。如果您对本隐私政策内容有任何疑问、意见或建议,或因本政策提及的可能需要与我们取得联系的,可以通过以下方式联系我们:
1.您可以通过首页--客服进入客服聊天界面同我们联系;
2.您可以通过我的--联系我们,查询您所在地的售后客服电话同我们联系;
3.您可以通过我的--设置--反馈,将您的问题提交。
我们核查并查验您的用户身份后,将尽快审核所涉问题,并在收到请求后15日或法律法规规定的期限内予以反馈。
本政策及其修订本的有效性、履行和解释均适用于中华人民共和国之法律,任何争议也仅适用中华人民共和国法律。如政策条款之任何一部分与中华人民共和国法律相抵触,则该部分条款应按法律规定重新解释,部分条款之无效或重新解释不影响其它条款之法律效力。
因本政策所引起的您与得力普乐士的任何纠纷或争议,首先应本着友好协商原则进行解决,如果协商不成的,您在此完全同意将纠纷或争议提交至得力所在地即宁波市宁海县有管辖权的人民法院通过诉讼解决。
本协议所有条款的标题仅为阅读方便,本省并无实际含义,不能作为本协议涵义解释的依据。
本协议条款无论因何种原因部分无效或不可执行,其余条款仍有效,对双方具有约束力。