铁亿平台隐私政策
最新版本生效日期：2022年1月13日
河钢集团供应链管理有限公司（以下简称[铁亿平台]或[我们]）尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更有个性化的服务，铁亿平台会按照本隐私政策的规定使用和披露您的个人信息，但铁亿平台将以高度的勤勉、审慎义务对待这些信息。
铁亿网页及APP的运营者为河钢集团供应链管理有限公司，注册地址为石家庄市鹿泉区御园路99号光谷科技园A1创新中心409。
您在同意铁亿平台服务条款之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于铁亿平台服务条款不可分割的一部分。
我们一直非常重视并致力于对未成年人个人信息的保护。如果您是未成年人，我们建议您和您的父母或其他监护人一起阅读我们专门制定的《铁亿平台未成年人信息保护规则》，在确保已取得父母或其他监护人的同意后，您方可在父母或其他监护人的指导下使用我们的服务，以确保您在使用我们的服务和进行交易时的安全。
一. 适用范围
1. 在您注册铁亿平台账号时，您根据铁亿平台要求提供的个人注册信息。
2. 在您使用铁亿平台服务时，铁亿平台自动接收并记录的您客户端设备上的信息，包括但不限于您的IP地址、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。
3. 铁亿平台提供的您的每笔交易活动的相关信息，包括但不限于收货人、收货地址、联系电话等信息。
4. 铁亿平台通过合法途径从商业伙伴处取得的用户个人数据。
5. 您了解并同意，以下信息不适用本隐私政策：
a.您在使用铁亿平台提供的搜索服务时输入的关键字信息；
b.违反法律规定或违反铁亿平台规则行为及铁亿平台已对您采取的措施。
二. 我们如何收集、使用您的信息
1. 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2. 为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
3. 我们会为您提供的各项具体功能场景包括：
（一）帮助您成为我们的会员及账户管理
1. 基础会员服务
我们基于铁亿平台账户为您提供服务。为了创建铁亿平台账户您需要至少向我们提供您的手机号码和密码。如果您拒绝提供上述信息，您将无法注册铁亿平台账户，无法使用任何服务内容。
为了确保我们是在为您本人提供服务，我们会需要您提供真实姓名及身份证信息校验您的身份。若存在依法需确定您会员身份的场景（包括依法为您扣缴税费、行政执法或司法诉讼中相关主体认定等）时，您授权我们可使用上述身份认证信息用于上述目的。
2. 附加会员服务
特别会员权益：如果您选择提供真实姓名、性别、出生日期、居住地、昵称、头像等非注册必须的个人资料，我们可以为您提供更加个性化的会员服务。其中，如果您提供昵称和头像的，您的昵称、头像将公开显示。
实人认证：您可以根据认证要求提供真实姓名、身份证号码、生物识别特征（静态或动态的面部特征）以完成实人认证。
授权登录：我们可能经您同意后向第三方共享您的账户信息（头像、昵称及其他页面提示的信息），使您可以便捷地实现第三方账户的注册或第三方处直接登录。
其他会员角色服务：如果您申请注册成为卖家、服务商或其他存在额外身份认证要求的会员角色，您需主动向我们提供身份信息及/或企业相关信息，用于您身份及其他会员角色获取资格的核验、登记、公示及其他我们明确告知的目的。
如果您已拥有铁亿账户，我们可能会在铁亿平台服务中显示您的上述个人信息（实人认证仅显示认证是否通过的结果），以及您在铁亿平台上或与铁亿平台账户相关联的产品和服务中执行的操作，包括通过铁亿平台账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对铁亿平台服务和铁亿平台账户设置所做的选择。
（二）向您展示商品或服务信息
为向您展示更契合您需求的商品或服务信息，我们会收集和使用您在访问或使用铁亿平台网站或移动端时的浏览、搜索记录及设备信息、服务日志信息，以及其他取得您授权的信息，通过算法模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，并根据您点击、浏览或购买的情况，对向您展示的商品、服务或其他信息进行排序。我们也会基于您的偏好特征在铁亿及其他第三方应用程序向您推送您可能感兴趣的商业广告及其他信息，或者向您发送商业性短信息。其中：
设备信息是您在访问及/或使用我们服务过程中，我们接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。
服务日志信息是您在访问及/或使用我们服务过程中，我们自动收集和记录您的详细使用情况，包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
同时，我们通过以下措施努力保障您的隐私体验：
1. 如您在使用我们提供的站内搜索服务时，需要查看不针对您个人特征的排序，您可以在搜索结果页面点击“销量”、“价格”进行筛选；
2. 如您不想看到我们在首页给您推荐的服务，您可以点击首页图标中的“更多”，在随后出现的页面中减少或增加你感兴趣的服务；
（三）为您提供加购与分享功能
在您浏览我们网站或移动端的过程中，您可以选择对感兴趣的商品或服务进行添加至购物车、通过我们提供的功能组件向第三方分享商品/服务信息。在您使用上述功能的过程中，我们会收集包括您的添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
（四）帮助您完成下单及订单管理
当您在我们平台中订购具体商品或服务时，我们会通过系统为您生成购买该商品或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息，例如涉及跨境交易时您需要提供您的身份证号以完成清关。
同时该订单中会载明您所购买的商品或服务信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
您可以通过铁亿平台为其他人订购商品或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我的订单”查看和管理您的订单信息。
（五）帮助您完成支付
为完成订单支付，我们需要调用你移动端的微信、支付宝，来完成订单支付。为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的微信、支付宝上收集与支付进度相关信息。
（六）帮助向您完成商品或服务的交付
为保证您购买的商品或服务能够顺利、安全、准确送达、提供，我们会向为铁亿平台提供物流信息系统和技术服务的深圳前海百递物流有限公司披露订单相关的配送信息，并由其根据商品或服务提供主体的选择向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。
为向您提供售后与争议解决服务之目的，我们需要及时获悉并确认交付进度及状态，您同意我们可自物流相关服务主体处收集与交付进度相关的信息。
（七）客服及争议处理
当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（八）为您提供的其他附加服务
为向您提供更便捷、更优质、个性化的产品或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用铁亿平台的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1. 基于位置信息的推荐服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品或服务。
2. 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于核销订单、领取物品、拍摄照片或视频用于评价订单等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征，且严格在经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品或服务功能的，我们会再次与您确认。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄、录制、扫码等使用相机/摄像头时获取信息。
3. 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、发表评论、与客服沟通提供证明等功能。
4. 基于通讯录信息的附加服务：我们将在您开启通讯录权限后收集您的通讯录信息，使您在购物时可以更便利地取用您通讯录内的联系人信息，无需再手动输入，包括您可以直接为通讯录中的联系人手机号进行充值。
5. 基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
6. 基于电话状态的附加服务：我们读取您的电话状态是为了保障您的账户与使用安全，向您展示您可能感兴趣的信息，当您开启此权限后我们会读取您的设备识别码或者广告标识符。您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、通讯录、电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（九）收集和使用个人信息的其他规则
1. 若您提供的信息中含有其他用户的个人信息，在向铁亿平台提供这些个人信息之前，您需确保您已经取得合法的授权。
2. 若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
3. 若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4. 征得授权同意的例外
根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
（1）与我们履行法律、法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据与您签订和履行相关协议或其他书面文件所必需的；
（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善铁亿平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。
5. 如我们停止运营铁亿平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。
三. 您可以如何管理您的信息
您除了可以按照本政策第二节中的操作路径在我们的客户端上自行操作以外，您还可以通过以下方式访问及管理您的信息：
（一）查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
1. 登录铁亿APP，进入“个人中心”，点击头像弹出个人信息页面，可以查询及修改头像图片、姓名、性别、生日，进行员工实名认证及维护家庭成员信息；
2. 登录铁亿APP，进入个人中心-设置-意见反馈，向客服人员寻求帮助，协助您查询、更正或补充您的信息。
（二）删除您的信息
在以下情形中，您可以通过与铁亿平台400客服电话联系我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您主动注销了账户。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（三）注销您的账户
您可以通过以下方式申请注销您的账户：
1、登录铁亿APP，通过“个人中心-设置-注销铁亿”进行账户注销；
2、登录铁亿APP，通过“个人中心-设置-意见反馈”联系客服寻求帮助，协助您注销账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
（四）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。
对于您向我们提出的上述请求，我们将在15天内做出答复。如您不满意我们的答复，还可以通过邮箱向我们的个人信息保护专职部门发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
四. 本隐私政策的更改
(1) 如果决定更改隐私政策，我们会在本政策中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息以及在什么情况下我们会透露这些信息。
(2) 铁亿平台保留随时修改本政策的权利，因此请经常查看，查看路径为个人中心-设置-关于铁亿。如对本政策作出重大更改，铁亿平台会以通知的形式告知。
五. 您如何联系我们
如您对本政策内容有任何疑问、意见或建议，您可通过铁亿电话客服及铁亿移动客户端意见反馈与我们联系，我们将在15天内回复您的请求。
我们还设立了个人信息保护专职部门，您可以通过hgtieyi@hbisco.com与其联系，办公地址：河北省石家庄市桥西区裕华西路40号河钢集团供应链管理有限公司三层法务合规部。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。