本隐私政策适用于网站提供的服务,包括浏览及搜索网站并购买商品。本隐私政策将帮助您了解我们会收集哪些信息、收集目的、我们会如何使用、分享、转让、公开披露这些信息、我们如何保护您的个人信息、您的权利与联系我们。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
1.我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们收集和使用的个人信息有可能包括以下您与我们互动时主动提供的信息、IT系统收集的信息。您提供的信息主要包括:当您在我们的网站注册个人帐户、下订单、填写任何在线表格(如服务申请表格等)、选择接收我们的电子信息,或(通过电邮、电话、即时通讯、社交媒体或其他方式)与我们联系时所提供的个人信息,若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权;IT系统收集的信息包括:每次您访问本网站,我们的 IT 系统将接收并自动存储包括 Cookies 和设备信息在内的信息;在法律允许的范围内,包括支付、配送服务商在内的合作伙伴会向我们提供您的个人信息。上述信息具体包括您的姓名、地址或所在地、电话号码和电邮地址、账号信息、支付信息、出生日期、性别和图片、设备信息、Cookie 偏好设置、网页浏览记录的相关信息等等。
我们向您收集的个人信息中可能会涉及到您的个人敏感信息,个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中可能涉及的个人敏感信息包括:您的身份证件号码、支付信息(包括您的信用卡或借记卡资料)、寄送地址和购买历史等。
我们仅会出于本隐私政策所述的以下目的,收集和使用您的个人信息。
请注意,单独的设备信息、日志信息、个人网页浏览记录、搜索关键词、位置信息是无法识别特定自然人身份的信息,因此不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别特别自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有约定外,我们会将该类个人信息进行匿名化、去标识化处理。
(1)为您提供网页浏览、用户注册、网上购物等基本服务
作为电子商务平台,我们的产品/服务包括一些为实现商品购买、提供和改进产品/服务、确保交易安全所必须的基本功能。为确保上述基本功能的实现,我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。若您不提供相关信息,您将无法享受我们提供的产品/服务。这些基本功能或服务包括:
a.提供商品及服务信息展示
在您使用我们服务过程中,为了让您快速地找到您所需要的商品与/或服务,我们可能会收集您使用我们的产品/服务的设备信息(包括您所拥有的设备类型、设备的IP地址、您使用的浏览器,以及系统崩溃或下载错误报告)、以及 Cookies 信息(您的位置、语言偏好以及浏览记录,具体详见下文 “Cookies” 部分)来为您提供商品或服务信息展示的最优方式。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。浏览记录属于敏感信息,拒绝提供该信息仅会使您在该期间无法使用展示与您搜索内容相关联的商品推荐的功能,但不影响您正常使用本网站的其他功能。
在您浏览我们网站的过程中,您可以选择对感兴趣的商品进行收藏、添加购物车、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
b.注册成为用户
如果您希望从网站购买商品,则首先需要注册一个帐户,您可以在我们的网站页面注册帐户。在我们的网站网页上进行帐户创建过程中,您至少需要提交以下信息:手机号码、电邮地址和创建的密码。
c.生成订单
当您要订购产品,您需要在我们的网站上注册一个帐户才能下订单。我们会使用您的个人信息(包括姓名、地址、电话号码、电邮地址和支付信息——例如借记卡或信用卡资料)或者您提供的其他收货人的信息(包括收货人的姓名、地址、联系电话)以便您提交订单,并帮助我们处理和履行您的订单。您的身份证信息和支付信息属于您的个人敏感信息,收集和使用上述信息为实现我们网站的交易功能所必需的,否则将无法完成交易。同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
上述“订单信息”将用于身份核验、确定交易、支付结算、物流配送、客服查询以及售后服务;还可能用于判断账户或交易情况是否存在异常,从而保障您的交易安全。此外,我们可能需要向第三方提供您的信息,包括我们的配送服务提供商,详见本隐私政策的相关条款。
d.支付及配送
在您下单后,您可以通过与我们合作的第三方支付机构(包括支付宝、微信支付、银联)和线下门店进行支付服务。为满足有关法律法规对于支付机构就交易真实性进行核验的要求,支付机构可能需要取得您的订单相关配送信息(包括支付人姓名、收货人姓名、银行账户、寄送地址、电话号码)(以下统称“核验信息”),因此,我们需要将您的核验信息,连同您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象和第三方支付机构处收集与支付进度相关信息。银行账户和寄送地址属于敏感信息,收集和使用上述信息为实现我们网站的交易功能所必需的,否则将无法完成交易。
为保证您购买的商品/服务能够顺利、安全、准确送达,我们会向提供配送服务的第三方配送公司披露订单相关配送信息以完成订单的配送。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。
e.提供客户服务
如果您出于任何原因通过电子邮件、电话、即时通讯工具或其他方式与我们的客服联系或提供反馈,我们将使用您的信息(包括您的姓名、电话号码和电邮地址)帮助我们对沟通内容进行分类、回复、进行适当调查,以解决您可能遇到的任何问题或情况,我们将会基于上述目的保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。我们还可能使用您的电话号码或电邮地址,为您持续更新有关您的订单状态或任何相关问题。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时,我们将会查询您的访问记录或者订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人或联系电话。
f.保障帐户安全和交易安全
为了更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、设备信息来判断您的帐号风险,并可能会记录一些我们认为有风险的链接(“URL”)和IP地址;我们也会收集您的设备信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
为了保障您和我们的财务安全,我们需要确保我们的客户是真实的。为此,我们可能会使用您的个人信息(包括您的姓名、地址和支付信息——如信用卡或借记卡资料)来确认您的身份,进行信用检查或反欺诈检查。地址和支付信息属于敏感信息,收集和使用上述信息为实现我们网站的交易功能所必需的,否则将无法完成交易。
请注意,未经您的同意,我们不会将您的信息(姓名、地址、电邮地址、支付或其他信息)出售给任何第三方。
(2)为您提供个性化展示等其他扩展服务
为了优化您的购物体验,我们还可能出于本隐私政策所述的以下目的,收集和使用您的个人信息,如您拒绝提供,您将无法正常使用其他扩展服务或无法达到我们拟达到的服务效果,但并不会影响您正常使用我们产品/服务的基本功能。
g.管理、维护和优化我们的网站、服务及您的购物体验
我们始终致力于为您提供最满意的客户体验。为此,我们会使用您的信息(包括登录数据、统计信息和设备信息)确保本网站及其相关功能以及所有 Wi-Fi 网络都能正常工作,其中设备信息包括您所拥有的设备类型、设备的 IP 地址、您使用的浏览器,以及系统崩溃或下载错误报告。请注意,单独的设备信息是无法识别特定自然人身份的信息。如我们将此类非个人信息与其他信息结合用于识别特定自然人身份或将其与个人信息结合使用,则在前述结合使用期间,除您的授权或法律法规另有规定外,我们还将进行匿名化和去标识化处理。
我们会收集您的Cookies信息以根据您的偏好改进并个性化我们的网站,并基于您的语言偏好或所在地为您提供相应的页面。Cookies是一些非常小的信息文件,可以帮助改善您在网站的体验,让我们的互动更加轻松顺畅,您也可以根据自己的偏好管理或删除Cookies。其中包括的信息可能有:存储您的位置或语言偏好设置,免除您再次浏览时的重复输入,或在您浏览我们网站其他页面时,保存您希望购买的商品。
我们的IT系统将会在您访问本网站时接收并自动存储上述Cookies和设备信息,如果您不希望该等信息被收集,可以选择更改设置等方式实现,我们尊重您的选择。
h.会员机制
为了答谢您对我们的支持,我们设置了会员机制。我们会根据您提供给我们的信息(包括但不限于消费记录、身份证信息等),向您提供生日礼券、会员等级礼券等会员优惠、福利。我们保证采取加密等安全措施保护该等信息,仅出于实现上述目的所必需的程度使用该等信息。
2.我们收集、使用您的个人信息的期限和限制
您根据上述条例提供的个人信息,将在您使用本服务期间持续授权我们使用。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。
在您注销账号时,我们将停止使用并删除上述信息。当我们要将信息用于本隐私政策未载明的其他用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
3.我们如何共享、转让、公开披露您的个人信息?
(1)共享
为了运营我们的网站和服务,我们会与严格挑选的第三方专业机构合作。除另行获得您的明确同意外,我们仅在下述情况下共享、转让或者公开披露您的信息,您对本隐私政策的确认表明您对于我们在下述情况中共享、转让或者公开披露您的信息的同意:
a.因业务所需分享给第三方服务提供商
为了妥善提供商品与服务,我们需要与严格挑选的第三方专业机构进行合作。这些第三方包括:为您配送订单的快递公司、支付合作伙伴、以及支持、维护和提供技术及IT 基础设施的IT/技术供应商等。
我们只会在必要的服务和商品范围内允许第三方共享您的个人信息;并禁止他们为了任何其他目的披露或使用您的信息。我们了解您对个人信息的顾虑,并始终谨慎小心地进行处理,而正如您对我们的要求,我们对于这些第三方也有同样高的期待和要求,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。该第三方被要求对您的信息予以保密并将被禁止将其用于其他目的,并且被要求采取足够的安全措施,确保您的个人信息得到不低于在中华人民共和国境内的保护。
b.为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护我们、您或其他客户的权利及其财产或安全,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(2)满足监管需求
基于法律、法院命令或其他法律程序的要求,我们可能需要与各种监管机构和执法机构合作。虽然我们会在适当情况下对请求提出异议,但在某些情况下,我们可能必须与监管机构或执法机构分享或者公开披露您的信息。如果我们认为适当,且法律或法院命令未禁止,我们将尝试通知您这些法律要求;
(3)与第三方汇总的信息
我们可能会将您的信息与其他客户的信息进行汇总,创建有关我们网站使用情况、商品购买以及其他普遍、整合的客户信息数据组。此数据组是以匿名方式整合在一起的,这意味着它无法识别您的个人身份信息,但它能提供有关用户使用我们网站情况的宝贵见解,因此我们可能与筛选的第三方共享这些见解。这些第三方可能包括:插件或类似技术的提供商,以帮助其统计流量。
4.COOKIES
我们使用诸如“cookies”之类的技术来收集信息和存储您的在线偏好。cookies是从网站的服务器自动向网页浏览器发送的非常小的信息,使得服务器能够唯一地分辨出每页的浏览者。
我们在本网站使用的cookies类型如下:
类别1:严格必要的cookies
这类cookies能够让您浏览本网站并使用我们所提供的功能。若没有这些cookies,我们将无法提供某些功能,例如记住您的登录信息或购物车保存商品。
类别2:性能cookies
我们利用这类 cookies 来收集我们的顾客如何使用本网站的匿名信息。譬如我们使用的谷歌分析 cookies 可让我们了解顾客如何来到本网站、如何浏览和使用本网站等情况。这将帮助我们不断地改进我们的网站,例如为顾客提供更完善的导航、购物体验和营销活动等等。这些 cookies 不会收集或储存任何能够识别您个人身份的信息。您可以使用浏览器设置选择停用这些 cookies,但它可能会影响您在我们网站的顺畅购物体验。
类别3:功能cookies
这些cookies可记住您在浏览本网站时所选择的首选项,例如搜索参数,例如商品的材质或颜色等。本网站将使用收集的资料为您打造更符合您个人需求、个性化和轻松惬意的浏览体验。这类cookies收集的数据仅在匿名的状态下进行处理,不会用于跟踪您在其他网站的浏览活动。您可以使用浏览器设置选择停用这些cookies,但它可能会影响您在我们网站的通畅购物体验。
5.安全措施
保护您和您的个人信息安全对我们至关重要,因此,我们将采取若干合理的步骤来确保您提供给我们的信息的安全。这些步骤包括:
使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息; 使用安全套接层(“SSL”)对您在订单过程中发送给我们的个人数据(包括信用卡或借记卡等所有支付信息)进行加密; 在您访问我们网站上的个人帐户时,要求设置个人密码; 不保存您的信用卡或借记卡的详细信息,从而防止任何第三方使用该信用卡或借记卡(例如您的CCV号码)进行交易;以及定期监控我们的服务器和IT系统可能存在的漏洞和受到的攻击;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。然而,尽管如此,网络上的信息传输都不能完全保证安全。将尽力确保或担保您发送给我们的任何信息的安全,但我们不能保证您通过我们网站传输的个人数据的绝对安全性,任何此类传输的风险均需由您自负。
6.您的权利和联系我们
我们将依据相关的中华人民共和国法律,来指导公司收集、储存和使用您提供给我们的个人信息。根据相关法律,我们保障您对自己的个人信息行使以下权利:
(1)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以自行访问帐户信息。
(2)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。
(3)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
a.如果我们处理个人信息的行为违反法律法规;
b.如果我们收集、使用您的个人信息,却未征得您的同意;
c.如果我们处理个人信息的行为违反了与您的约定;
d.如果您不再使用我们的产品或服务,或您注销了账号;
e.如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
(4)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“我们如何收集和使用您的个人信息”)。如您撤回以上授权或同意,将导致我们无法正常向您提供服务。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(5)个人信息主体注销帐户
您随时可注销此前注册的帐户,您可以通过联系我们的客服操作,我们将在七天内完成核查和处理。注销帐户的过程如需收集个人敏感信息核验身份时,我们达成目的后将立即删除或匿名化处理个人敏感信息。
在注销帐户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或匿名化处理。若因法律法规规定需要留存有关个人信息的,我们将仅限于法律法规规定的范围内仅限处理,不会将其用于日常业务活动中。