隐私政策


上饶市永宏网络科技有限公司(以下简称“上饶永宏”)

请在使用上饶市永宏网络科技有限公司的服务前,仔细阅读并了解《星箱隐私政策》(以下统称“政策”或者“隐私政策”):

本政策适用于星箱提供的一切服务。在您使用星箱产品或者服务前,请您务必认真阅读本政策,在充分理解并同意后使用相关产品或者服务。一旦您点击确认同意本隐私政策,开始使用星箱任何产品或者服务,即表示您已充分理解并同意我们按照《星箱隐私政策》收集、使用、储存和分享您的个人信息。

请您注意,为了您能够正常使用星箱的产品或服务,您应当开启或授权网络权限,确保WLAN或移动网络的链接,并可能产生流量费用,具体费用请咨询当地运营商。如您关闭或不允许星箱使用网络权限,您将无法使用我们的产品/服务。

星箱会不时更新本隐私权政策,如对本政策内容有任何疑问、意见或建议,您可通过本政策中的联系方式与我们联系。

欢迎您使用星箱!上饶市永宏网络科技有限公司非常重视用户的隐私和个人信息保护。您在使用上饶市永宏网络科技有限公司的服务与/或产品时,上饶市永宏网络科技有限公司可能会收集和使用您的相关信息。我们希望通过本政策向您说明我们在您使用上饶市永宏网络科技有限公司的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及上饶市永宏网络科技有限公司为您提供的访问、更新、删除和保护这些信息的方式。

本政策将帮助您了解以下内容:

一、上饶市永宏网络科技有限公司如何收集和使用您的个人信息

二、上饶市永宏网络科技有限公司如何使用Cookies及同类技术

三、上饶市永宏网络科技有限公司如何共享、转让、公开披露您的个人信息

四、个人信息安全保护措施及能力

五、您如何管理您的个人信息

六、上饶市永宏网络科技有限公司如何处理未成年人的个人信息

七、通知和修订

八、如何联系上饶市永宏网络科技有限公司

一、上饶市永宏如何收集和使用您的个人信息

“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。请您理解并同意,前述基本信息以及其他无法通过其单独或者与其他信息结果识别您个人身份或活动情况的信息不属于您的个人信息。

您在注册账号时填写的信息

1.1为成为星箱的用户,以便上饶市永宏为您提供服务,您可能需要提供您的昵称、本人的手机号码和验证码,注册并创建账号。

1.2如您选择授权使用第三方账号登录时,上饶市永宏会从第三方获取您共享的账号信息(头像、昵称、地区及其他页面提示的信息)。

1.3当您在访问星箱的小程序或线上商城时,可匿名浏览商品信息,但在您下单交易或享受其他用户服务时,需要您填写手机号码或授权使用三方账号登录,注册成为星箱用户。

您在使用服务时上传的信息

2.1当您使用下单功能时,您需要提供收货人、收货地址、联系电话等信息以便于星箱帮助您顺利完成交易并保障您的交易安全。

2.2当为您处理售后问题时,星箱需要收集和处理您的手机号码、订单号,用于验证您的身份,向您回复及回访星箱服务人员的服务质量。

2.3为保障您的账号及交易安全,星箱需要收集和处理您的设备信息、日志信息,星箱也会将这些信息用于预防发生各类违法违规或其他主体合法权益被侵害的情况。

2.4您通过星箱为您提供的晒单、评论、问答、互动论坛及其他信息功能,对产品、服务等进行评价或发布其他内容时,星箱将收集您发布的相关文案及图片,并展示您的昵称、头像和发布内容等。在使用相关服务过程中,您可以选择开启系统的相机权限,以便于您通过拍摄照片、录制视频、上传照片、上传视频等方式发布内容。如您发布的信息涉及他人个人信息或隐私,此前请您确保已取得相关人的授权。

您参加星箱举办的活动时或通过客服反馈/解决问题时所提交的信息

3.1当您自愿参与星箱线上活动时填写的调查问卷中,可能包含您的姓名、性别、年龄、电话、地址信息。

3.2当您参与部分抽选活动时,需要您填写姓名、身份证号,选择参与活动所需的城市信息。

3.3当您通过客服反馈问题并寻求问题解决时,星箱会保存您与星箱的通信及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式等信息),以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。

(二)星箱将通过如下途径收集和获得您的个人信息

在您使用星箱的服务时,星箱可能需要收集和使用的您的个人信息包括如下两种:

1.1为实现向您提供星箱服务的基本功能,您须授权星箱收集、使用的必要的信息(昵称、本人手机号、地址、验证码、设备信息、日志信息)。如您拒绝提供相应信息,您将无法正常使用上饶市永宏网络科技有限公司的产品及/或服务;

1.2为实现向您提供星箱服务的附加功能,您可选择授权我们收集使用星箱相关功能时所需的信息。如拒绝提供,您将无法正常使用相关附加功能或无法达到星箱拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

星箱可能间接收集到您的个人信息,包括如下情形:

2.1在您注册成为星箱用户以及使用服务过程中,经您授权星箱可以向星箱的关联方、合作伙伴等获得您的有关信息,以便于星箱处理您的订单并保证服务顺利完成,或者更好地预防互联网欺诈。

2.2星箱在您使用第三方账号登录时,会从第三方获取您共享的账号信息(如昵称、头像、地区、性别),并在您同意本隐私政策后将您的第三方账户与星箱账户进行绑定。

星箱会出于以下目的,收集和使用您的个人信息:

3.1帮助您完成注册

1)基础用户服务

上饶市永宏通过星箱账户为您提供基础用户服务。为注册成为用户并使用上饶市永宏的基础服务,您需要提供手机号码拟使用的用户名和密码用于创建星箱账户。如果您仅需使用浏览、搜索服务,您不需要注册成为我们的用户及提供上述信息。

对于需要通过星箱账户才能使用的服务,上饶市永宏可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。

如您选择短信验证码方式登陆,您授权同意上饶市永宏调用您的短信接收和处理功能,向您发送短信以验证您的身份。

2)附加用户服务

授权登录:经您同意后,上饶市永宏可能向第三方共享您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地实现第三方账户的注册或登录。此外,上饶市永宏可能会根据您的授权从第三方处获取您的第三方账户信息(如昵称、头像、地区、性别),并与您的星箱账户进行绑定,使您可通过第三方账户直接登录、使用我们的产品及/或服务。上饶市永宏将在您授权同意的范围内使用您的相关信息。

3)账户信息展示

如果您已拥有星箱账户,上饶市永宏可能会在星箱显示您的上述个人信息(实人认证实名认证仅显示认证是否通过的结果),以及您在星箱或与星箱账户相关联的产品和服务中执行的操作,包括通过星箱集中展示您的个人资料、优惠权益、现金奖励。上饶市永宏会尊重您对星箱服务和星箱账户设置所做的选择。

3.2为您提供商品或服务信息展示

1)在您使用上饶市永宏服务过程中,为识别账号异常状态、识别订单交易风险、交易安全以及系统运行安全、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,上饶市永宏会收集您在使用星箱服务过程中产生的相关信息,包括:

设备信息:星箱会根据您在软件安装或使用中的具体操作,接收并记录您所使用的设备相关信息(包括硬件型号、MAC地址、版本信息、操作系统、设备设置、唯一设备标识符(IMEI、IMSI、IDFV、IDFA、android ID、安卓广告主标识符)、电话状态、设备环境、SIM卡信息、终端制造厂商、语言所在地、硬盘、CPU和电池使用情况、电信运营商、使用语言)、位置信息(包括IP地址、您授权的GPS位置、WLAN接入点、蓝牙、基站以及其他传感器信息)。如您使用安卓设备,需要您开启设备信息权限。

日志信息:当您使用星箱的服务时,星箱会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至盒柜、下单、售后、分享信息,以及浏览器类型、访问日期和时间。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果星箱将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

如您使用的是安卓设备,在使用星箱服务的过程中,需要您开启存储权限,用于缓存商品图片、视频、音频、日志,以及在为您提供分享、信息发布、上传等功能时进行文件缓存或读取您的图片/照片/视频。

如您不希望继续接收星箱推送的消息,您可要求星箱停止推送,或根据短信退订指引要求星箱停止发送推广短信,或在移动端设备中进行设置,不再接收星箱推送的消息等;但星箱依法律规定或单项服务的服务协议约定发送消息的情形除外。

3.3为您提供到货提醒、分享、收藏功能

1)在您浏览星箱网站或客户端的过程中,您可以开启到货提醒、通过星箱提供的功能组件向其他第三方分享信息。其中,使用到货提醒功能需要您开启通知权限。

2)在您使用上述功能的过程中,星箱会收集包括您的到货提醒的记录、分享历史、在内的日志信息用于实现上述功能及其他星箱明确告知的目的。

3.4帮助您完成下单及订单管理

1)当您在星箱订购具体商品或服务时,星箱会通过系统为您生成订单。为保证交付,您需提供收货人姓名、手机号码、收货地址,如果您拒绝提供此类信息,星箱将无法完成相关交付服务。

2)如您通过星箱服务为其他人订购商品或服务,您需要提供该实际订购人的前述信息。向星箱提供该实际订购人的前述信息之前,您需确保您已经取得其授权同意。

3)同时订单信息里会载明您所购买的商品或服务信息、订单号、创建时间、交易流水号、付款时间、物流信息、商品总价。星箱收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

3.5帮助您完成支付

1)为完成订单支付,您需要提供选择付款方式,为使星箱及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意星箱可向您所选择的交易对象收集与支付进度相关信息。

3.6向您完成产品或服务的交付

1)为保证您购买的商品及/或服务能够顺利、安全、准确送达,星箱会向物流服务商提供您的订单信息。

2)为使星箱及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意星箱可向物流服务商收集与交付进度相关信息。

3.7帮助您解决参加星箱举办的活动时反馈的问题

1)当您参与星箱线上活动时填写的调查问卷中,可能包含您的姓名、电话、地址等信息。

2)当您参与部分抽选活动时,需要您填写姓名、身份证号,选择参与活动所需的城市信息。

3.8客服及争议处理

1)当您与星箱联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,星箱需要您提供必要的个人信息以核验您的用户身份。

2)为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,星箱可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,星箱会使用您的账号信息、订单信息。

3.9为您提供安全保障

1)为提高您使用星箱及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或真箱相关协议规则的情况,并可能使用或整合您的用户信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

3.10为您提供信息发布功能

1)为确保您可以在星箱平台上传、提交、存储或者发布内容(包括但不限于图片、文字等),星箱将收集您发布的信息,并展示您的发布内容。您还可以通过主动上传图片等方式并授权星箱访问您的相机、照片和麦克风,以便于您通过拍照、上传照片等方式发布内容。您可以随时删除发布的信息。

3.11为您提供其他附加功能

1)星箱在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用真箱的浏览、购买的基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后拍摄照片用于与客服沟通提供证明。

基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:您可在开启相册权限后使用该功能上传图片/照片/视频,以实现发表评论/分享、拍照购物或与客服沟通提供证明。星箱可能会通过您所上传的图片/照片/视频来识别您需要购买的商品或服务,或使用包含您所上传照片、视频或图片的评论或分享信息。

基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风实现与客服联系,在这些功能中星箱会收集您的录音内容以响应您的客服及争议处理等需求。请您知晓,即使您已同意开启麦克风权限,星箱也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

3.12其他用途

1)为给您带来更好的产品和服务体验,星箱在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,星箱将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。

2)在不透露单个用户隐私资料的前提下,星箱有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。星箱可能会对网络服务使用情况进行统计。同时,星箱可能会与公众分享这些统计信息,以展示星箱服务的整体使用趋势。这些统计信息不包含您的身份识别信息。

3.13征得授权同意的例外

1)根据相关法律法规规定,以下情形中收集、您的信息无需征得您的授权同意:

(1) 与星箱履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(6) 所收集的信息是您自行向社会公众公开的

(7) 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 用于维护星箱服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9) 根据您的要求签订合同所必需的;

(10) 学术研究机构基于公共利益开展统计或者学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(11) 法律法规规定的其他情形。

3.14星箱申请的设备权限

1)星箱在提供服务过程中,会调用您的一些涉及个人信息的设备权限。以下是星箱调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。

2)您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝星箱收集相应的个人信息。

3)在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

权限名称

调用权限的目的

是否询问

是否可以关闭权限

获取定位

获取用户当前位置,用户统计数据进行分析,优化应用体验

首次打开客户端时弹窗询问



获取设备信息

获取您的手机设备信息,用于日志记录和Bug定位及修复

首次打开客户端时弹窗询问



获取摄像头、相册

获取摄像头、相册,允许用户拍摄上传图片

首次上传图片是弹窗询问



创建桌面快捷方式

创建桌面快捷方式



访问蜂窝移动网

获取网络链接,与服务器进行通信





访问WLAN

获取网络链接,与服务器进行通信





获取软件安装列表

检测微信是否安装,用来微信登录

首次打开客户端时弹窗访问



个人信息共享清单:

场景/业务功能

个人信息种类

收集信息方式

目的

注册、登录

手机号、验证码

用户输入

用于注册创建账号和登录

昵称、头像、生日、性别、个人简介

用户输入

用于完善网络身份标识

第三方账号登录

第三方账号

用户授权

用于使用第三方账号授权登录

第三方账号支付

第三方账号

用户授权

用于使用第三方账号授权支付

搜索浏览

访问及使用过程中产生的点击、浏览、关注、收藏、搜索、查询、分享等产生的信息

APP收集

用于兴趣偏好的预测,推荐可能需要的产品/服务

交易信息

手机号、姓名、地址

用户输入

用于保证顺利完成交易、保障交易安全、售前售后服务

订单与服务

用户与客服的联系记录、账号信息、身份核验信息、订单信息等客服解决所必要的信息

APP收集

用于客户与售后服务

晒单、评论、问答、互动

相机、相册

用户授权

便于通过拍摄照片、录制视频、上传视频等方式发布内容

使用过程中

日志信息、设备信息【(包括硬件型号、MAC地址、版本信息、操作系统、设备设置、唯一设备标识符(IMEI、IMSI、IDFV、IDFA、安卓广告主标识符)、电话状态、设备环境、SIM卡信息、终端制造厂商、语言所在地、硬盘、CPU和电池使用情况、电信运营商、使用语言)】、软件信息、IP地址、服务日志信息、位置信息(包括IP地址、您授权的GPS位置、WLAN接入点、蓝牙、基站以及其他传感器信息)

APP收集

用于安全保障、兼容性判断、内容推荐(详见我的-设置-个人信息共享清单-设备信息)

二、我们如何使用Cookie

为确保网站正常运转,为您提供更为便捷的访问体验,星箱会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站或客户端能够存储您的偏好或购物篮内的商品等数据。

星箱不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问星箱的网站时亲自更改用户设置。

三、星箱如何分享、转让或披露您的个人信息

(一)分享

除以下情形外,星箱不会与星箱之外的任何第三方分享您的信息:

1.1向您提供我们的服务。星箱可能向合作伙伴及其他第三方分享您的信息,以实现您需要的核心功能或提供您需要的服务,例如:向客户服务、物流服务的供应商提供对应的账号信息及订单信息;

1.2维护和改善我们的服务。星箱可能向合作伙伴及其他第三方分享您的信息,以帮助我们为您提供更有针对性、更完善的服务,例如:向受星箱委托的服务商发出 短信 或推送通知,用于分析广告和服务的有效性。

1.3向委托星箱进行推广的合作伙伴等第三方共享,但星箱仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供可以识别您身份的信息,例如姓名、手机号码、收件地址;或者星箱将这些信息进行汇总,以便它不会识别您个人。比如星箱可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向星箱提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

1.4基于不同的业务场景,星箱有时会接入第三方SDK,星箱仅会出于合法、正当、必要的目的分享您的个人信息,并采取严格的安全措施保护您的个人信息。

第三方信息共享清单:

SDK名称

使用场景及目的

共享方式

第三方公司名称

第三方个人信息处理规则

支付宝SDK

收集订单信息(交易金额、订单号、时间),提供支付服务

SDK采集

支付宝(中国)网络技术有限公司

https://render.alipay.com/p/f/fd-iqx55us9/index.html

容联七陌

在线客服

SDK采集

北京七陌科技有限公司

https://m.7moor.com/static/m7PrivacyPolicy.html

WechatSDK

提供微信第三方账号登录

SDK采集

深圳市腾讯计算机系统有限公司

https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

网易登录SDK

提供手机一键登录

SDK采集

网易(杭州)网络有限公司

https://dun.163.com/clause/privacy

微信SDK

收集订单信息(交易金额、订单号、时间),提供支付服务

SDK采集

深圳市腾讯计算机系统有限公司

https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

火山引擎

收集软件系统崩溃信息、数据信息、升级软件,改进软件质量

SDK采集

北京火山引擎科技有限公司

https://www.volcengine.com/docs/6256/64902

通联支付SDK

收集订单信息(交易金额、订单号、时间),提供支付服务

SDK采集

通联支付网络服务股份有限公司

http://www.tongyifupos.com/dongtai/yinsi.html

阿里云实人认证SDK

提供实名/实人认证服务

SDK采集

阿里云计算有限公司

http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.156174.J_9220772140.82.523b55751kVGiu

1.5在法律法规允许的范围内,为了遵守法律、维护星箱及星箱的关联方或合作伙伴、您或其他星箱用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。

1.6在获取明确同意的情况下共享,获得您的明确同意后,星箱会与其他方共享您的个人信息。

1.7星箱可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。星箱仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对星箱与之共享信息的公司、组织和个人,星箱会与其签署严格的保密协定,要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

(二)转让

星箱不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.1随着星箱业务的持续发展,星箱有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。星箱会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束,否则,星箱将要求该公司、组织重新向您征求授权同意。

1.2在获得您的明确同意后,星箱会向其他方转让您的信息。

(三)披露

星箱仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:

1.1根据您的需求,在您明确同意的披露方式下披露您所指定的信息;

1.2根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,星箱可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当星箱收到上述披露信息的请求时,星箱会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求星箱提供的信息,应该在法律允许的范围内尽可能保持透明。星箱对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)授权同意的例外

以下情形中,我们分享、转让、披露您的个人信息无需事先征得您的授权同意:

1.1与星箱履行法律法规规定的义务相关的;

1.2与国家安全、国防安全直接相关的;

1.3与公共安全、公共卫生、重大公共利益直接相关的;

1.4与犯罪侦查、起诉、审判和判决执行等直接相关的;

1.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

1.6您自行向社会公众公开的个人信息;

1.7从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、个人信息安全保护措施及能力

(一)数据安全技术措施

星箱会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,星箱将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。

在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。

(二)星箱为保护信息采取的其他安全措施

星箱通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

星箱通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

加强安全意识。星箱还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(三)星箱仅允许有必要知晓这些信息的星箱员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。星箱同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与星箱 的合作关系。

(四)星箱会采取一切合理可行的措施,确保未收集无关的信息。

(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,星箱建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。

(六)互联网环境并非百分之百安全,星箱将尽力确保或担保您发送给我们的任何信息的安全性。如果星箱的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,星箱将承担相应的法律责任。

(七)安全事件处置

在通过星箱服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。

为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。星箱也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,星箱将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、星箱已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,星箱会采取合理、有效的方式发布公告。同时,星箱还将按照监管部门要求,主动上报信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便星箱已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入星箱服务所用的系统和通讯网络,有可能因星箱可控范围外的情况而发生问题。

五、您如何管理您的个人信息

(一)访问、更正和删除

您有权访问您的个人信息,除法律法规规定的例外情况。您可以通过以下方式自行访问:1.1账户信息——如果您希望访问或编辑您的账户中的个人资料信息,您可以通过登录星箱的应用执行此类操作,点击路径为:“我的”/“设置”/“账号与安全”。

1.2搜索信息——您可以在星箱的网站或应用中访问或清除您的搜索历史记录。

1.3订单信息——您可以在星箱的网站或应用中查阅、管理您的订单及记录、交易记录,点击路径为:“我的”/“我的订单、记录”。

1.4盲盒订单信息——您可以在星箱网站或应用中查询、管理您订单记录、交易记录,点击路径为:“我的-开箱记录

1.5收货地址——您可以在星箱用中查询、管理您的收货地址,点击路径为:“我的”/“地址”。

星箱鼓励您更正和修改您的信息以使其更准确有效。您能通过星箱服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。星箱将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的信息或使用星箱服务时提供的其他信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

3.1星箱处理个人信息的行为违反法律法规的;

3.2星箱收集、使用您的个人信息,却未征得您的同意的;

3.3星箱处理个人信息的行为违反了与您的约定的;

3.4您不再使用我们的产品或服务,或您注销了账号的;

3.5星箱不再为您提供产品或服务的。

如果星箱决定响应您的删除请求,星箱还将同时通知从星箱获得您的个人信息的实体,要求其及时删除,除非另有规定,或该等实体获得您的独立授权。

另外,星箱的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在星箱服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在星箱服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受星箱控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,星箱不承担责任。因此,星箱提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(二)注销

在符合星箱单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项星箱服务账号可能被注销或删除。当账号注销或被删除后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。当您主动申请注销时,您可以依次点击“我的”/“设置”/“注销账号”进行操作。

(三)改变您授权同意的范围或撤回授权

您总是可以选择是否披露信息。有些信息是使用星箱服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权星箱继续收集信息的范围或撤回您的授权。

当您撤回授权后,星箱无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

(四)有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。

请注意,您在星箱服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用星箱服务披露您的敏感信息。

您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。

五、响应您的上述请求

为保障您的账户安全,您向星箱提出上述请求时,星箱可能会先要求您验证您的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。对于您向星箱提出的上述请求,星箱将在15个工作日内作出答复。对于您的合理请求,星箱原则上不收取费用。但对多次重复、超出合理限度的请求,星箱将视情况收取一定的成本费用。对于无端重复、需要过多技术手段(例如︰需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,星箱可能会予以拒绝。

在以下情形中,星箱将无法响应您的请求︰

(1)与星箱履行法律法规的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审批或执行判决等直接相关的;

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的;

(8)涉及商业秘密的。

六、未成年人的个人信息保护

星箱非常重视儿童的个人信息保护。星箱的产品和服务主要面向成人,如果没有父母或者监护人的同意,儿童不应创建自己的个人信息主体账户。

在电商活动中,星箱推定您具有相应的民事行为能力。如您为未成年人,请您确保您的父母或监护人已仔细阅读本政策,并在获得您的父母或监护人的同意的前提下使用我们的服务或向星箱提供信息。

星箱不收集任何14周岁以下的儿童个人信息,如果星箱识别出您是儿童,星箱将通过您来联系您的监护人确认您使用星箱是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息,我们会立刻删除相关信息。

如果您的监护人不同意您按照本政策使用星箱的服务或者向我们提供信息,请您立即停止向星箱提供信息并及时通知我们,以便于星箱将您已经提供的信息进行删除。

如您作为监护人,请您关注您监护的未成年人是否在未取得您的同意的前提下使用星箱服务。

七、通知和修订

1、星箱的产品和服务将不断跟随您以及其他用户的需求而更新和优化,因此在新的服务和功能变更时,星箱可能会更新我们的隐私政策以便告知您具体的变化。如果决定更改隐私政策,星箱会在本政策中、本公司网站中以及星箱认为适当的位置发布这些更改。对于重大变更,星箱还会提供更为显著的通知(包括但不限于以红点提示、消息推送、弹窗等方式)。

2、星箱保留随时修改本政策的权利,未经您的明确同意,星箱不会削减您按照本隐私政策所应享有的权利。

本隐私政策所涉及的重大变更包括但不限于:

(1))星箱的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)星箱在所有权结构、组织架构等方面的重大变化,如业务调整、并购重组引起的信息控制者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生变化时;

(5)星箱负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。

(6)个人信息安全影响评估报告表明存在高风险时。星箱还会将隐私政策的旧版本在专门页面存档,供您查阅。

八、如何联系星箱

1、星箱已经成立个人信息保护责任部门,如您对本政策存在任何疑问,或任何相关的投诉、意见,请及时与我们联系。您可以通过以下方式联系星箱:

(1)在线客服︰登录星箱APP,在”联系客服”中联系星箱;

(2)个人信息保护负责人邮箱: yonghong620@sina.com

(3)联系地址: 江西省上饶市广丰区芦林街道上广公路南侧鑫城大厦2楼

2、一般情况下,我们将在15天内回复。如果您对星箱的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

2022年08月17日

上然永宏网络科技有限公司