第一部分提示条款<o:p></o:p>
您的信任对我们非常重要,我们深知个人信息对您的重要性。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴此,正广和水铺(或称“我们”)制定了《正广和水铺隐私权政策》(以下称“隐私权政策”或“政策”),向您说明:<o:p></o:p>
本隐私政策适用于正广和水铺App线上平台提供的服务。<o:p></o:p>
在使用该线上平台提供的服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关服务。一旦您开始使用任何线上平台的相关服务,即表示您已充分理解并同意本政策,并且我们可能会收集、使用、储存和分享您的相关信息。<o:p></o:p>
本隐私政策将帮助您了解以下内容:<o:p></o:p>
1、我们如何收集和使用您的个人信息<o:p></o:p>
2、我们如何共享、转让、公开披露您的个人信息<o:p></o:p>
3、关于使用Cookie及同类技术<o:p></o:p>
4、我们如何保护您的个人信息<o:p></o:p>
5、您如何管理您的个人信息<o:p></o:p>
6、未成年人个人信息的保护<o:p></o:p>
7、您的个人信息如何在全球范围转移<o:p></o:p>
8、隐私政策的更新<o:p></o:p>
9、您如何联系我们<o:p></o:p>
第二部分定义<o:p></o:p>
正广和水铺:指正广和水铺总部上海正广和饮用水有限公司(住所地:上海市天山西路231号)正广和水铺App或适用本隐私政策的其它正广和水铺线上平台。<o:p></o:p>
个人信息:指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。<o:p></o:p>
本隐私政策中涉及的个人信息包括:<o:p></o:p>
1、个人基本信息(包括姓名、性别、住址、个人电话号码、电子邮件地址);<o:p></o:p>
2、个人身份信息(包括身份证);<o:p></o:p>
3、面部识别特征;<o:p></o:p>
4、网络身份标识信息(包括个人信息主体账号、密码、IP地址);<o:p></o:p>
5、个人财产信息(在线上平台的交易和消费记录);<o:p></o:p>
6、个人上网记录(浏览记录);<o:p></o:p>
7、个人设备信息(包括硬件型号、设备MAC地址、操作系统类型、手机应用列表、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、桌面快捷方式、手机应用列表和其它描述个人设备基本情况的信息);<o:p></o:p>
8、个人位置信息(包括精准定位信息、经纬度)和其它通过cookie、网站信标或相似技术在您访问线上平台时收集的信息。<o:p></o:p>
9、APP在运行时,我们将通过第三方sdk获取设备oaid;
SDK名称:移动安全联盟 OAID
包名信息:com.bun.miitmdid、com.zui.opendeviceidlibrary
隐私权政策链接:http://www.msa-alliance.cn/col.jsp?id=105
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输:
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉和身心健康受到损害或歧视性待遇的个人信息。本隐私政策中涉及到的个人敏感信息包括:您的个人身份信息(身份证);个人财产信息(银行账户、在线上平台的交易和消费记录);个人生物识别信息:面部识别特征;其它信息(行踪轨迹、网页浏览记录、精准定位信息)。<o:p></o:p>
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。<o:p></o:p>
儿童:指不满十四周岁的未成年人。<o:p></o:p>
以上个人信息和个人敏感信息包含的内容出自于GB/T35273-2020《个人信息安全规范》,分别与附录A附录A(资料性附录)-个人信息示例-表A.1 个人信息举例中的内容和附录B(资料性附录)-个人敏感信息判定-表B.1 个人敏感信息举例一致。<o:p></o:p>
第三部分 隐私政策<o:p></o:p>
我们仅会出于以下目的,收集和使用您的个人信息<o:p></o:p>
(一)您须授权我们收集和使用您个人信息的情形<o:p></o:p>
——实现消费所必须的功能<o:p></o:p>
为线上平台和线下实体店核心业务功能而收集和使用的信息<o:p></o:p>
线上平台核心业务功能是线上购物所必须的业务功能,主要包括会员注册、向用户提供商品或服务以及在提供服务过程中收集必要的信息。您必须提供有关信息从而让我们可以执行以上业务功能。如果您不提供相关信息,您可能将不能享受我们的商品/服务。<o:p></o:p>
(1)帮助您注册成为正广和水铺会员<o:p></o:p>
为更好地使用我们的服务,您需要注册一个账户成为正广和水铺会员(以下简称“会员”),为此您需要提供您的手机号,并创建用户名和密码(根据需要)。不注册成为会员不会影响您使用线上平台的浏览、搜索基本功能,但如果您不提供相关信息以注册成为会员,将无法享受我们为会员提供的购物的服务。<o:p></o:p>
在注册会员过程中及注册完成后,您还可以根据自身喜好补充您的姓名、性别、电子邮箱、身份证号(包含个人敏感信息)、住址、您本人的真实头像的个人信息。您补充的个人信息将有助于优化我们的服务,提升您的服务体验。如果您不提供这些信息,我们将无法为你提供我们的产品或服务,也无法回应你遇到的任何问题。<o:p></o:p>
通过正广和水铺微信公众号注册成会员或已有会员在正广和水铺微信公众号进行登录的,我们会收集您的Open ID,union ID。<o:p></o:p>
(2)商品与/或服务信息的展示和搜索<o:p></o:p>
为便于向您交付商品或服务,您需提供收货人姓名、收货地址(包含个人敏感信息)、邮政编码、收货人联系电话以完成下单。与我们合作的第三方配送公司将为您完成订单的交付。如果您拒绝提供此类信息,我们将无法完成相关交付服务。<o:p></o:p>
为优化您的服务体验,我们可能会使用您的注册用户的账号信息和订单信息(包含个人敏感信息)与您取得联系,为您妥善解决售后问题。<o:p></o:p>
为完善我们的服务,为您提供贴近您需求的活动信息,我们会不定期通过电话、邮寄海报、短信、微信、电子邮件、app推送的形式,向您发送活动信息(可能包括并非由正广和水铺销售或提供商品或服务的活动信息)。如果您不想接收该类信息,您可通过本隐私政策第五条第<o:p></o:p>
(五)款所列的取消功能取消订阅。<o:p></o:p>
为完善会员信息管理,我们将不定期整理、优化信息数据库。同时为优化我们的服务,我们将不定期对消费习惯、活动效果及服务反馈进行统计分析。<o:p></o:p>
(3)下单<o:p></o:p>
当您准备对您购物车内购买的商品或服务进行结算时,我们的系统会生成您购买该商品或服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式(包含个人敏感信息);您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品或服务可以准确送达,但不填写这些信息不影响您订单的生成。<o:p></o:p>
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。<o:p></o:p>
(4)支付功能<o:p></o:p>
在您下单后,您可以选择我们的关联方或与我们合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。<o:p></o:p>
(5)客服与售后功能<o:p></o:p>
我们的电话客服和售后功能会使用您的账号信息和订单信息(包含个人敏感信息)。<o:p></o:p>
为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时,我们将会查询您的访问记录或者订单信息(包含个人敏感信息)。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址(包含个人敏感信息)、联系人(包含个人敏感信息)或联系电话。<o:p></o:p>
(6)保障交易安全所必须的功能<o:p></o:p>
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息(包含个人敏感信息);订单信息(包含个人敏感信息);您常用的软件信息、设备型号、操作系统版本、设备设置、唯一设备标识符的软硬件特征信息、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID);设备所在位置相关信息(包含个人敏感信息)(包括IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站的传感器信息))以上信息来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”)和IP地址;我们也会收集您的设备信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。<o:p></o:p>
日志信息:当您使用我们的客户端提供的产品或服务时,我们会收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录(包含个人敏感信息)。<o:p></o:p>
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。<o:p></o:p>
(7)个人信息需收集的产品业务功能列举<o:p></o:p>
序号<o:p></o:p>
访问及使用权限<o:p></o:p>
功能场景描述<o:p></o:p>
1.读取/存储权限<o:p></o:p>
银联使用、高德使用、个推使用、华为推动使用、小米推送使用(应用内部功能模块: 欢迎页、所有升级弹窗、申请退款、评论提交、头像修改、意见反馈、浏览发票)<o:p></o:p>
2.访问网络访问网络状态信息、读取GSM网络状态权限<o:p></o:p>
访问网络使用,VIVO、银联、支付宝、高德、个推、华为、小米、QQ、新浪调用<o:p></o:p>
3.访问拍照设备权限(访问相机、摄像头、闪光灯)<o:p></o:p>
用于扫码;头像更换及照片上传;选择相册照片;停车场扫一扫;扫码开票;扫描换绑会员卡、领会员卡、会员卡信息展示;个人中心头像编辑;意见反馈及评价的照片上传;<o:p></o:p>
4.访问GPS定位、精确的地位信息权限(包含个人敏感信息)<o:p></o:p>
高德定位(涉及功能模块:欢迎页、地址选择)、需要根据用户定位位置推送信息<o:p></o:p>
5.前台服务权限<o:p></o:p>
头像选择图片拍照使用<o:p></o:p>
6.更新包安装权限<o:p></o:p>
应用版本更新<o:p></o:p>
7.控制震动权限<o:p></o:p>
向用户推送信息<o:p></o:p>
8.访问wifi网络信息<o:p></o:p>
银联、支付宝、高德、个推、华为、小米、新浪分享使用<o:p></o:p>
9.读写手机状态和身份权限<o:p></o:p>
银联、高德、个推、华为、小米使用<o:p></o:p>
10.访问桌面快捷方式<o:p></o:p>
会员卡扫码页面使用<o:p></o:p>
(二)您可自主选择提供的个人信息的情形<o:p></o:p>
1、为了使您的购物更方便和享受,为了提升您在线上平台的购物体验,我们的附加功能可能需要收集和使用您的个人信息。如果您不提供这些信息,我们将无法为你提供我们的产品或服务,也无法回应你遇到的任何问题。<o:p></o:p>
(1)基于位置信息的服务(包含个人敏感信息):我们将收集您的位置信息(我们仅收集您当时所处地理位置信息,但是不会每次对位置信息进行分享,判断您所处位置或自动推荐您所处区域可购买的商品或服务)。<o:p></o:p>
(2)基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能在线上平台上传您的照片进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享,以及特定场景下经您授权的人脸识别的功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征(包含个人敏感信息),且严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。<o:p></o:p>
(3)基于图片上传的扩展功能:您可以在正广和水铺上传您的照片来实现拍照购物功能和晒单、评价及问答功能,我们会使用您所上传的图片或视频来识别您需要购买的商品或使用包含您所上传图片或视频的晒单、评价及问答内容。<o:p></o:p>
(4)基于写入/读取外置存储器的附加服务:为了确保用户的使用体验,我们会读取外置存储器,分析失败日志或者错误日志,并把失败日志或者错误日志写入外置存储器。<o:p></o:p>
2、您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息(地理位置)、摄像头(相机)、相册(图片上传)、写入/读取外置存储器以及其他设备的访问权限,以实现这些权限所涉及信息的收集和使用。您可以在手机设置-应用列表-正广和水铺app中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭。您关闭授权的具体的不会影响此前基于您授权所进行的信息收集及使用。<o:p></o:p>
根据以上第(一)、(二)项收集的您的信息也将用于为您提供在正广和水铺<o:p></o:p>
3.实现相关业务功能可能开启您的设备访问权限的逐项列举:<o:p></o:p>
读取/存储权限<o:p></o:p>
银联使用、高德使用、个推使用、华为推动使用、小米推送使用(应用内部功能模块: 欢迎页、所有升级弹窗、申请退款、评论提交、头像修改、意见反馈、浏览发票)<o:p></o:p>
访问网络访问网络状态信息、读取GSM网络状态权限<o:p></o:p>
访问网络使用,VIVO、银联、支付宝、高德、个推、华为、小米、QQ、新浪调用<o:p></o:p>
访问拍照设备权限(访问相机、摄像头、闪光灯)<o:p></o:p>
用于扫码;头像更换及照片上传;选择相册照片;停车场扫一扫;扫码开票;扫描换绑会员卡、领会员卡、会员卡信息展示;个人中心头像编辑;意见反馈及评价的照片上传;<o:p></o:p>
访问GPS定位、精确的地位信息权限(包含个人敏感信息)<o:p></o:p>
高德定位(涉及功能模块:欢迎页、地址选择)、需要根据用户定位位置推送信息<o:p></o:p>
前台服务权限<o:p></o:p>
头像选择图片拍照使用<o:p></o:p>
更新包安装权限<o:p></o:p>
应用版本更新<o:p></o:p>
控制震动权限<o:p></o:p>
向用户推送信息<o:p></o:p>
访问wifi网络信息<o:p></o:p>
银联、支付宝、高德、个推、华为、小米、新浪分享使用<o:p></o:p>
读写手机状态和身份权限<o:p></o:p>
银联、高德、个推、华为、小米使用<o:p></o:p>
访问桌面快捷方式<o:p></o:p>
会员卡扫码页面使用<o:p></o:p>
(三) 征得您授权同意的例外情形<o:p></o:p>
根据有关规定,以下情形中,收集、使用您的个人信息无需征得您的授权同意:<o:p></o:p>
1、与国家安全、国防安全直接相关的;<o:p></o:p>
2、与公共安全、公共卫生、重大公共利益直接相关的;<o:p></o:p>
3、与犯罪侦查、起诉、审判和判决执行直接相关的;<o:p></o:p>
4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;<o:p></o:p>
5、所收集的个人信息是您自行向社会公众公开的;<o:p></o:p>
6、从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开渠道;<o:p></o:p>
7、根据您的要求签订和履行合同所必需的;<o:p></o:p>
8、用于维护所提供的产品或服务的安全稳定运行所必需的,包括发现、处置产品或服务的故障;<o:p></o:p>
9、法律法规规定的其他情形。<o:p></o:p>
二、我们如何共享、转让、公开披露您的个人信息<o:p></o:p>
(一)共享<o:p></o:p>
我们仅在以下几种情况下,会和正广和水铺以外的公司、组织和个人共享您的个人信息:<o:p></o:p>
1、事先获得您的明确授权或同意;<o:p></o:p>
2、根据有关的法律法规要求;<o:p></o:p>
3、按照相关行政、司法机关的要求;<o:p></o:p>
4、为维护社会公众的利益;<o:p></o:p>
5、在法律法规允许的范围内,为保护正广和水铺、关联方或合作伙伴、您或其它用户免受损害所需要的信息;<o:p></o:p>
6、在您的要求下,为处理您和他方间纠纷所需信息;<o:p></o:p>
7、根据与您签署的相关协议(包括线上签署的电子协议及相应平台规则)或其它法律文件提供的信息;<o:p></o:p>
8、为学术研究之用;<o:p></o:p>
9、您自己公开的个人信息;<o:p></o:p>
10、从合法公开披露的信息中收集的您的个人信息,如合法新闻报道,政府信息公开和其它渠道。<o:p></o:p>
向境外关联公司分享您的个人信息:我们可能会将您的个人信息与境外关联公司共享。如果我们与境外关联公司共享您的个人信息,我们会严格遵守相关法律法规对数据跨境传输的各项要求。我们承诺,所有的共享仅限您的必要个人信息,且受本隐私政策的约束。如果境外关联公司要改变个人信息的使用及处理目的,我们将再次征求您的授权同意。<o:p></o:p>
与合作伙伴共享您的个人信息:为且仅为实现本隐私政策中所声明的目的,我们的某些服务将由我们和第三方合作伙伴共同提供。我们仅会基于合理、正当、必要的原则与合作伙伴共享您的某些必要个人信息,以便更好地为您提供服务。我们的合作伙伴无权将共享的信息用于其他任何用途。我们的合作伙伴包括:<o:p></o:p>
(1)与为我们提供商品交易服务或技术服务的供应商,以实现各项服务功能为目的共享您的个人信息,这些功能包括技术服务、物流配送服务、支付服务、活动信息推送服务、数据存储、处理与分析。共享的信息可能包括您的联系方式信息、订单信息、支付信息、地址信息以确保对您提供的服务顺利完成。举例,当您使用我们的送货服务时,我们必须将您的订单和送货信息分享给我们的送货服务商以确保订单商品安全和准确送达。再举例,我们可能需要将您的订单号和订单金额传送给第三方支付机构以执行您的支付指令并完成付款;<o:p></o:p>
(2)商业活动的共同举办方。举例,我们可能需要将您在我们与第三方联合营销活动中的获奖信息分享给第三方以便第三方及时把奖励给到您;<o:p></o:p>
(3)以及委托我们进行推广的合作伙伴。对于此类合作伙伴,我们不会提供您的个人身份信息(指可识别您身份并联系到您的信息,包括姓名、电话、电子邮箱),我们只会向该类合作伙伴提供推广活动的覆盖面信息、活动效果的汇总信息,确保它们不会因我们提供的信息识别到您个人。<o:p></o:p>
请注意,即使有您的授权,我们仅将为合法、必要和具体的目的分享您的个人信息,并尽量对分享内容中的个人信息进行去标识化处理。鉴于您的联系方式和地址信息属个人敏感信息,我们已才采取诸如“缺省号码保护”和“地址掩藏”之类的措施以保护您的个人信息。<o:p></o:p>
对于我们与之共享个人信息的第三方,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策及其他相关安全和保密措施处理您的个人信息。<o:p></o:p>
(4)我们向合作伙伴及第三方共享您的个人信息的情形逐项列举:<o:p></o:p>
产品名称<o:p></o:p>
正广和水铺APP<o:p></o:p>
微信登录和分享:个人常用设备信息、设备信息、分享内容<o:p></o:p>
第三方机构名称:深圳市腾讯计算机系统有限公司[https://open.tencent.com/]<o:p></o:p>
支付宝登录:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:支付宝(杭州)信息技术有限公司[https://www.alipay.com]<o:p></o:p>
QQ分享:个人常用设备信息、设备信息、分享内容<o:p></o:p>
第三方机构名称:深圳市腾讯计算机系统有限公司[https://open.tencent.com/]<o:p></o:p>
新浪微博分享:个人常用设备信息、设备信息、分享内容<o:p></o:p>
第三方机构名称:北京微梦创科网络技术有限公司[https://weibo.com/]<o:p></o:p>
腾讯Bugly:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:深圳市腾讯计算机系统有限公司[https://bugly.qq.com/v2/]<o:p></o:p>
微信支付:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:深圳市腾讯计算机系统有限公司[https://open.tencent.com/]<o:p></o:p>
支付宝支付:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:支付宝(杭州)信息技术有限公司[https://www.alipay.com]<o:p></o:p>
银联支付:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:中国银联股份有限公司[http://cn.unionpay.com/]<o:p></o:p>
高德地图:个人常用设备信息、设备信息、定位信息<o:p></o:p>
第三方机构名称:高德软件有限公司 [https://lbs.amap.com]<o:p></o:p>
个推消息推送:个人常用设备信息、设备信息,手机应用列表<o:p></o:p>
第三方机构名称:浙江每日互动网络科技股份有限公司[https://www.getui.com/push]<o:p></o:p>
vivo推送:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:维沃移动通信有限公司[https://dev.vivo.com.cn/home]<o:p></o:p>
OPPO推送:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:广东欧珀移动通信有限公司[https://push.oppo.com/]<o:p></o:p>
华为HMS推送:个人常用设备信息、设备信息<o:p></o:p>
第三方机构名称:华为软件技术有限公司[https://developer.huawei.com/consumer/cn/hms/huawei-pushkit]<o:p></o:p>
友盟统计:个人常用设备信息设备信息<o:p></o:p>
第三方机构名称:北京锐讯灵通科技有限公司[https://www.umeng.com/analytics]<o:p></o:p>
魅族消息推送:个人常用设备信息/设备信息<o:p></o:p>
第三方机构名称:魅族通讯设备有限公司[https://open.flyme.cn/openNew/desktop.html]<o:p></o:p>
App应用性能管理:个人常用设备信息/设备信息<o:p></o:p>
第三方机构名称:北京基调网络股份有限公司 [https://www.qiniu.com/]<o:p></o:p>
(二)转让<o:p></o:p>
1、我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外: a) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息; b) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。<o:p></o:p>
(三)公开披露<o:p></o:p>
我们仅会在以下情形下,公开披露您的个人信息: a) 获得您明确同意后; b) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。<o:p></o:p>
(四) 例外情形<o:p></o:p>
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:<o:p></o:p>
1、与国家安全、国防安全直接相关的;<o:p></o:p>
2、与公共安全、公共卫生、重大公共利益直接相关的;<o:p></o:p>
3、与犯罪侦查、起诉、审判和判决执行直接相关的;<o:p></o:p>
4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;<o:p></o:p>
5、您自行向社会公众公开的个人信息;<o:p></o:p>
6、从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开渠道。<o:p></o:p>
根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的使用和处理将无需另行向您通知并征得您的同意。<o:p></o:p>
三、关于使用Cookie及同类技术<o:p></o:p>
1、除 Cookie外,我们还会在网站上使用网站信标、像素标签、ETag及其他同类技术。表现为,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。<o:p></o:p>
2、ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。<o:p></o:p>
3、SDK的使用 为保障我们客户端的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。目前我们系统中存在的第三方插件披露如下:
(1)微信SDK(tencent.wechat):收集您的网络状态信息、 IMSI信息、IMEI信息、MAC、获取系统安装的应用程序,以根据您的指令实现账号的登录、以及商品信息的分享,微信支付功能;深证市腾讯计算机系统有限公司https://open.weixin.qq.com/。
(2)支付宝SDK:使用您的网络权限以实现支付功能;支付宝中国网络技术有限公司 https://render.alipay.com/p/c/k2cx0tg8。
四、我们如何保护您的个人信息
1、数据安全技术措施<o:p></o:p>
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。<o:p></o:p>
我们的网络服务采取了传输层安全协议加密技术,通过https及其他方式提供浏览服务,确保用户数据在传输过程中的安全。<o:p></o:p>
我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。<o:p></o:p>
在个人信息使用时,类似个人信息展示、个人信息关联计算,我们会采用包括内容替换多种数据脱敏技术增强个人信息在使用中安全性。<o:p></o:p>
我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。<o:p></o:p>
2、正广和水铺为保护个人信息采取的其他安全措施<o:p></o:p>
我们通过建立数据分类分级制度、数据安全规范、数据安全开发规范来管理规范个人信息的存储和使用。<o:p></o:p>
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。<o:p></o:p>
3、我们仅允许有必要知晓这些信息的正广和水铺关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与正广和水铺的合作关系。<o:p></o:p>
4、尽管有前述的安全措施,但同时也请您理解,使用网络有风险,网络上不存在“完善的安全措施”,即便我们竭尽所能加强安全措施,也不可能始终保证个人信息的百分之百安全,有可能出现我们控制之外的安全问题。<o:p></o:p>
同时,我们也提醒您注意确保您个人信息的安全,建议您使用复杂密码,并强烈建议您不要通过电子邮件、即时通讯或其他非加密方式发送包括您的账号或密码的个人信息。否则您将自行承担因您不安全地使用互联网或任何线上工具/平台而导致的您的个人信息泄露、滥用造成的损失。<o:p></o:p>
5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。<o:p></o:p>
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。<o:p></o:p>
五、您如何管理您的个人信息<o:p></o:p>
(一)查询/访问您的个人信息<o:p></o:p>
您有权查询/访问您的个人信息,法律法规规定的例外情况除外。包括:<o:p></o:p>
1.账号信息:您可以通过相关产品页面随时登录您的个人账号,以访问您的账号个人资料信息,包括但不限于:头像、昵称、性别、手机号码、收货地址,例:“收货地址”信息更正/修改路径为:我的-收货地址;<o:p></o:p>
2.使用信息:您可以通过相关产品页面随时查阅您的使用信息,包括但不限于:历史订单,例:我的-我的订单;<o:p></o:p>
3.其他信息:如您在访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可以通过第(九)条中所提供的方式联系我们,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有规定的除外。<o:p></o:p>
(二)更新/修正您的个人信息<o:p></o:p>
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出修正;同时您也可以在我们的产品中更新您的相关个人信息。<o:p></o:p>
对于您更新/修正您的相关个人信息申请两种方式,对于您的部分个人信息,例您可以通过如下路径:我的-我的地址-编辑中提出更新/修正收货地址。<o:p></o:p>
对于您在行使上述权利过程中遇到的困难,或其他困难未/无法向你提供在线自行更新/修正权限的,经过对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更新/修正,您可以通过第(九)条中所提供的方式联系我们,我们将在核实您的身份后在合理期限内响应您的申请,但法律法规另有规定的或本政策另有规定的除外。<o:p></o:p>
(三)删除您的个人信息<o:p></o:p>
1、您可以通过产品中的设置或功能控件删除您的信息;如您可以通过“我的-我的地址-选择具体地址-删除”来删除收货地址信息。<o:p></o:p>
2、在以下情形中,您可以通过本隐私协议第九条所列的联系方式向我们提出删除个人信息的请求:<o:p></o:p>
(1)如果我们处理个人信息的行为违反法律法规;<o:p></o:p>
(2)如果我们收集、使用您的个人信息,却未征得您的同意;<o:p></o:p>
(3)如果我们处理个人信息的行为违反了与您的约定;<o:p></o:p>
(4)如果您不再使用我们的服务,或您注销了账户;<o:p></o:p>
(5)如果我们终止了我们的服务或经营。<o:p></o:p>
若我们决定响应您的删除请求,我们还将尽可能同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。<o:p></o:p>
如果我们终止我们的服务或经营,我们将至少提前十五日通知您并在我们的服务或经营终止后删除或匿名化您的个人信息。<o:p></o:p>
(四)改变您授权同意的范围<o:p></o:p>
每个业务功能需要一些基本的个人信息才能得以完成。除此之外:<o:p></o:p>
1.您可以同解除绑定、修改个人设置、删除相关信息等方式撤回部分授权;<o:p></o:p>
如您想更改相关权限授权(包括:位置、相机、相册、存储),您可通过手机如下路径:设置-应用列表-正广和水铺位置或相册授权关闭; <o:p></o:p>
如您不想接收我们可能时不时通过电话、邮寄海报、短信、微信、电子邮件、App推送或其他方式向您发送的营销或活动信息,您可以在首次安装App时拒绝接收通知或通过“设置—通知—应用列表—正广和水铺短信进行关闭授权”,或者取消促销信息电子邮件订阅,或者您也可以随时通过“手机短信——回复‘TD’”取消发送促销短信。<o:p></o:p>
2.您也可以通过本隐私政策第九条所列的联系信息联系我们,我们将立即停止向您发送相关活动信息。您也可以通过注销账号的范式,永久撤回我们继续收集您个人信息的全部授权。<o:p></o:p>
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。<o:p></o:p>
(五) 注销账户<o:p></o:p>
您随时可注销此前注册的账户,您可以通过以下方式申请注销您的账户:<o:p></o:p>
1、登录正广和水铺APP,通过“我的-设置-账户与安全-注销账户”提交账户注销申请;<o:p></o:p>
2、如果您有注销帮助需求的,请通过本隐私政策第九条所列的联系方式与我们取得联系,我们会在合理时间内响应您的需求。<o:p></o:p>
在我们应您的要求为您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。<o:p></o:p>
(六) 审慎管理<o:p></o:p>
您需审慎地使用、管理您的信息终端设备,以防止病毒、木马链接问题影响您的账户安全,而导致非您本人操作、管理您的账户的情况。<o:p></o:p>
(七) 响应您的上述请求<o:p></o:p>
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。<o:p></o:p>
我们将不超过15个工作日对您做出答复。如您不满意,还可以过本隐私政策第九条所列的联系方式向我们发起投诉。<o:p></o:p>
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(包括:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。<o:p></o:p>
在以下情形中,按照法律法规要求,我们将无法响应您的请求,但我们将不超过15个工作日向您解释原因:<o:p></o:p>
1、与国家安全、国防安全有关的;<o:p></o:p>
2、与公共安全、公共卫生、重大公共利益有关的;<o:p></o:p>
3、与犯罪侦查、起诉、审判和执行判决有关的;<o:p></o:p>
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;<o:p></o:p>
5、响应您的请求将导致您或第三方个人、组织的合法权益受到严重损害的;<o:p></o:p>
6、涉及商业秘密的。<o:p></o:p>
六、未成年人个人信息的保护<o:p></o:p>
1、 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。<o:p></o:p>
2、 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。<o:p></o:p>
3、 如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与/或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。<o:p></o:p>
4、 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:<o:p></o:p>
(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》及相关法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。<o:p></o:p>
(2)当您作为监护人为被监护的儿童选择使用正广和水铺相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用晒单、评价及问答功能分享商品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。<o:p></o:p>
(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对您所监护的儿童的个人信息有疑问,请通过第九节中的联系方式与我们联系。<o:p></o:p>
七、您的个人信息如何在全球范围转移<o:p></o:p>
依照法律法规的规定,我们将您的个人信息存储于中华人民共和国境内提供个人信息的场景,以下情形除外:<o:p></o:p>
1、法律法规有明确规定;<o:p></o:p>
2、单独明确向您告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险)并获得您的明确授权;<o:p></o:p>
3、在数据出境前实施数据去标识化。<o:p></o:p>
针对以上情形,我们会按照国家互联网信息办公室和国务院有关部门共同发布的措施和适用标准进行安全评估并确保依据本隐私政策对您的个人信息提供足够的保护。<o:p></o:p>
4、存储期限:我们在为提供我们的产品和服务之目的所必需且最短的时间内保留您的个人信息,例:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。<o:p></o:p>
在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的货法律法规另有规定的除外(例:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。<o:p></o:p>
八、隐私政策的更新<o:p></o:p>
我们的隐私政策可能变更,变更时我们将标注隐私政策最近更新的日期及最新发布版本的生效日期。隐私政策一经变更,我们将会在线上平台发布更新版本,并在生效前通过线上平台公告或其他适当方式提醒您版本更新。必要时,我们还会通过弹窗、电子邮件或短信或其他方式对变更内容做出特别提示。<o:p></o:p>
本政策所指的重大变更包括但不限于:<o:p></o:p>
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;<o:p></o:p>
2、我们在控制权及其他方面发生重大变化。如并购重组或其他引起的信息控制者变更;<o:p></o:p>
3、个人信息共享、转让或公开披露的主要对象发生变化;<o:p></o:p>
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;<o:p></o:p>
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;<o:p></o:p>
6、个人信息安全影响评估报告表明存在高风险。<o:p></o:p>
九、您如何联系我们<o:p></o:p>
除另有声明外,我们现行的隐私政策适用于与您、您的注册会员账户有关的所有信息。如果您有任何与本隐私政策或您个人信息有关的问题、建议或意见,您可以通过以下方式联系我们 .人工客服渠道:拨打正广和水铺客服电话以及APP客服电话:021-65351510联系我们.<o:p></o:p>
我们将在验证您的身份后不超过15个工作日向您反馈并尽力解决。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。