本《隐私政策》将阐述店霸(南昌)数据科技有限公司及其关联公司(简称“店尊”或“我们”)非常重视用户信息的保护,并且将以勤勉和审慎的义务保护用户信息安全。您在注册、登录、使用(以下统称“使用”)店霸(南昌)数据科技有限公司及相关产品、服务、解决方案时,我们收集的您主动提供的信息,以及我们通过自动化手段收集您在使用我们为您提供服务的过程中产生的信息,称为“用户信息”,包括但不限于您向我们提供的个人信息。我们将按照本隐私政策的相关规定收集、保存、使用、共享、转让、披露及保护您的用户信息。我们希望通过本隐私政策向您介绍我们对您的用户信息的处理方式,因此我们建议您认真完整阅读并理解本隐私政策的所有内容。其中,限制、免除责任的条款以加粗的形式提示您注意,请您重点阅读。
如果您不同意本隐私政策,我们无法为您提供完整的服务,您应当立即停止使用我们的服务。当您选择使用我们的服务时,将视为您接受和认可我们按照本隐私政策对您的相关信息进行处理。
我们保留通过适当的方式(网站公布、系统通知等)提醒您及时阅读本隐私政策及我们不时对全部或部分隐私政策修改的权利。如隐私政策及相关修订发布后,您仍持续使用我们的服务,将视为您同意并接受本隐私政策及相关修订。一旦隐私政策的更新条款予以公布,更新条款将有效取代隐私政策的既有条款。
本隐私政策将帮助您了解: 一、我们如何收集和使用用户信息 二、对Cookie和同类技术的使用 三、我们如何存储用户信息 四、我们如何委托处理、共享、转让、公开披露用户信息 五、我们如何保护用户信息安全 六、用户信息的管理 七、未成年人使用条款 八、隐私政策的修订和通知 九、适用范围 十、如何联系我们
(一)我们直接收集与使用的用户信息 我们会在如下场景和业务活动中收集您在使用我们的服务时主动提供的用户信息,以及我们通过自动化手段收集您在使用我们的服务的过程中产生的用户信息,包括但不限于用户向我们提供的个人信息。特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时,或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,则在结合使用期间,这些信息将作为您的个人信息。 1.您申请试用、注册、认证、登录平台账号时 1)当您申请试用我们的服务时,我们需要向您收集您的姓名、联系电话、邮箱、职位信息,以便我们为您的建立客户档案并和您后续沟通我们可能会通过发送短信验证码或邮件形式来验证您的身份是否有效,收集这些信息是为了帮助您完成试用申请。 2)当您希望正式使用我们的服务时,需要登录经注册的正式平台账号。我们可能会通过发送短信验证码或邮件形式来验证您的身份是否有效,收集这些信息是为了帮助您完成正式账号的注册。 2.您订购及正式开通使用我们的服务时 1)如果您是个人用户,您可能需要提供您的真实身份信息,包括真实姓名、身份证件号码、身份证件正反面照片以完成认证。 2)如果您是单位用户,您可能需要提供您的用户信息,包括您的主体名称、统一社会信用代码、法人或组织的登记/资格证明、开户行、开户行账号完成认证。我们将通过这些信息验证您的用户身份,并向您推广、介绍服务,发送业务通知或与您进行业务沟通。若您提供的上述信息可能包含第三方的个人信息,您承诺并保证您向我们提供这些信息前已经获得了相关权利人的授权许可。 3.您使用我们的服务时 1)当您浏览及使用我们为您提供的任何功能时,为了保障服务的正常运行,我们会收集您的IP地址、浏览器类型及浏览器版本。请您了解,这些信息是我们提供服务和保障服务正常运行所必须收集的基本信息。 2)为让您体验到更好的服务,并保障您的使用安全,我们可能记录网络日志信息,以及使用平台及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。 3)我们可能收集您使用我们的服务时而产生的用户的咨询记录、报障记录和针对用户故障的排障过程(如通信或通话记录),我们将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。 我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。 (二)我们可能从第三方获得的用户信息 为了给您提供更好、更优、更加个性化的服务,或共同为您提供服务,或为了预防互联网欺诈的目的,我们的关联公司、合作伙伴会依据法律规定或与您的约定或征得您同意前提下,向我们分享您的个人信息。我们会根据相关法律法规规定和/或该身份认证功能所必需,采用行业内通行的方式及尽最大的商业努力来保护您用户信息的安全。 (三)收集、使用用户信息目的变更的处理 请您了解,随着店尊业务的发展,店尊可能会对提供的服务有所调整变化。当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的信息属于与原目的具有直接或合理关联的信息。在拟收集、使用的信息与原目的无直接或合理关联的场景下,我们收集、使用该等信息前会再次向您说明信息收集、使用的范围和目的,并征得您的同意。 (四)征得授权同意收集和使用个人信息的例外 请您理解,在下列情形中,根据法律法规及相关适用国家标准,我们收集和使用您的个人信息无需征得您的授权同意: 1.与我们履行法律法规规定的义务相关的; 2.与国家安全、国防安全直接相关的; 3.与公共安全、公共卫生、重大公共利益直接相关的; 4.与刑事侦查、起诉、审判和判决执行等直接相关的; 5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的; 6.所涉及的个人信息是您自行向社会公众公开的; 7.根据您要求签订或履行合同所必需的; 8.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 9.维护我们服务的安全稳定运行所必需的,例如发现、处置服务平台的故障; 10.法律法规规定的其他情形。
Cookie和同类技术是互联网中的通用常用技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您的账号信息、搜索记录信息以及登录状态信息。您可以通过浏览器设置拒绝或管理Cookie。但请注意,如果停用Cookie,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
(一) 信息存储的地点 我们依照法律法规的规定,将在境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输您的个人信息,我们将会遵循中国法律的相关规定,征求您的授权同意。 (二)存储期限 1.我们将仅在为您提供我们的服务之目的所必需的期间内(服务完全终止后三年)保留您的用户信息,但您理解并认可基于不同的服务及其功能需求,必要存储期限可能会有所不同。我们用于确定存储期限的标准包括:完成该业务目的需要留存用户信息的时间,包括提供服务,依据法律要求维护相应的交易及业务记录,保证系统和服务的安全,应对可能的用户查询或投诉、问题定位等;用户是否同意更长的留存期间;法律、合同等是否有保留用户信息的特殊要求等。 2.在您未撤回授权同意、删除或注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的信息进行删除或匿名化处理,但法律法规另有规定的除外。 (三)个人敏感信息的存储 我们会为您提供相应的敏感信息保护,以防止信息的丢失、不当使用、未经授权访问或披露。为此我们采取了很多措施: 1.使用加密技术来确保您的信息在传输过程中保持安全性; 2.提供多种安全功能来协助您保护自己的账号; 3.定期审核我们在获取、存储和处理信息方面的流程,以防未经授权的人员访问我们的系统; 4.只允许需要处理个人信息的员工、承包商和代理商访问个人信息。任何拥有此权限的人员都需要遵守严格保密义务,若违反规定,则可能会被处分或被解约; 5.若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
(一)用户信息的共享 1.共享原则: 1)授权同意原则:如向第三方共享您的个人信息,我们将事先向您告知共享个人信息的目的、数据接收方的类别以及可能产生的后果,并征得您的授权同意。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。 2)安全审慎原则:我们将审慎评估第三方数据使用该等信息的目的,对这些合作方的安全保障能力进行综合评估,并与其签署严格的保密协议以及信息保护约定,要求他们按照本隐私政策、保密协议约定以及其他任何相关的保密和安全措施来处理用户信息。 (二)用户信息的转让 我们不会转让您的用户信息给任何其他第三方,但以下情形除外: 1.获得您的明确同意后,我们会向其他第三方转让您的用户信息。 2.在涉及服务运营主体变更、合并、收购或破产清算时,如涉及到用户信息转让,我们会向您告知有关情况,并要求新的持有您的信息的公司、组织继续接受本隐私政策的约束或按照不低于本隐私政策所要求的安全标准继续保护您的信息,否则我们将要求该公司、组织重新向您征求授权同意。如发生破产且无数据承接方的,我们将对您的信息做删除处理。 (三)用户信息的公开披露 原则上我们不会公开披露您的信息,除非获得您明确同意或遵循国家法律法规规定的披露。 (四)共享、转让、公开披露个人信息时事先征得授权同意的例外 请您理解,在以下所列情形中,根据法律法规及相关适用国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意。 1. 与我们履行法律法规规定的义务相关的; 2. 与国家安全、国防安全直接相关的; 3. 与公共安全、公共卫生、重大公共利益直接相关的; 4. 与刑事侦查、起诉、审判和判决执行等直接相关的; 5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的; 6. 您自行向社会公众公开的个人信息; 7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道; 8. 法律法规规定的其他情形。
五、(一)我们非常重视用户信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的信息,防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。 (二)我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息,并使用安全保护机制防止您的信息遭到恶意攻击。 (三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的信息,并适时对数据和技术进行安全审计。 (四)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护用户信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。 (五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(一)访问、修改、删除您的信息 1.当完成服务平台的账号注册、登录并进行合理和必要的身份验证后,一般情况下,您可以随时访问、修改、删除您主动提供的用户信息,若您无法自主修改时,您可以通过电子邮件联系我们访问、修改、删除您提交给我们的用户信息,包括某些初始注册信息(如实名认证信息)。 2.在以下情形中,您可以向我们提出删除个人信息的请求: 1)如果我们处理个人信息的行为违反法律法规; 2)如果我们收集、使用您的个人信息,却未征得您的同意; 3)如果我们处理个人信息的行为违反了与您的约定; 4)如果您不再使用我们的服务,或您注销了账号; 5)如果我们不再为您提供服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 3.如果您发现我们收集的您的信息有误或者您认为我们的收集、处理行为违反法律法规或者严重违反了和您的约定,并且您无法通过以上方式自行更正、删除的,请通过电子邮件联系我们要求更正或删除。 (二)注销您的账号 您可以根据我司《服务条款》第【二】条的相关规定申请注销您的账号。在您注销账号前,我们将验证您的主体身份、安全状态等。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将停止为您提供任何服务,并删除有关您账号的一切信息或对相关信息进行匿名化处理,因法律法规规定需要留存个人信息的,我们承诺将不会将该等信息用于日常业务活动中。 (三)撤回或改变您授权同意的范围 您可以选择撤回您的授权,或修改您的授权范围。您也可以通过注销账号的方式进行撤回。您理解并同意,当您撤回同意或授权后,将无法继续使用与撤回的同意或授权所对应的服务,且我们也不再处理您相应的用户信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的用户信息处理。 (四)投诉举报 您可以按照我们公示的制度进行投诉或举报。如果您认为您的信息权利可能受到侵害,或者发现侵害您信息权利的线索,您可以通过电子邮件提交相关信息和权利证明材料,来与我们联系。 (五)访问隐私政策 您可以在提交试用申请页面,或者在“首页”-“法律协议”中查看本隐私政策的全部内容。
我们的服务主要面向企业或相关组织。如果没有父母或监护人的同意,未成年人不应创建任何账户或使用我们的服务。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
本隐私政策发生更新或修订的,该等更新或修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。我们会在服务平台及官网公布更新版本。如您继续使用我们的相关服务,视为您同意接受修订后的本隐私政策的全部内容,但是如果更新的内容需要获取您的额外用户信息,我们仍会再次以显著方式征求您的同意。
本隐私政策适用于我们提供的产品、服务、集成解决方案以及公司后续可能不时推出的纳入服务范畴内的其他产品和/或服务和/或解决方案,但是不包括第三方通过我们的平台向您提供的任何服务(“第三方服务”)。本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过我们的平台向您提供的产品或服务(“第三方服务”)。 您使用这些第三方服务(包括您向这些第三方提供的任何含个人信息在内的信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),并通过其建立的个人信息主体请求和投诉等机制,提出相关请求、投诉举报,具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息,仅在必要的情况下向第三方提供。 本隐私政策中所述的我们的服务有可能会根据您所使用的设备型号、系统版本、浏览器等因素而有所不同。最终的服务以您所使用的服务平台实际展现情况为准。 需要特别说明的是,作为我们的用户,若您利用我们的技术服务,为您的用户再行提供服务,因您的业务和客户数据属于您所有,您应当与您的用户自行约定隐私政策,本隐私政策不作为您与您的用户之间的隐私政策的替代。 如果您实际订购的产品或服务超出了本隐私政策的范围,则对收集和处理该信息的用途和方式将会在产品或服务的说明界面进行告知并征得同意。
如对本隐私政策内容有任何疑问、意见或建议,您可通过登录我们公司的首页-“联系我们”查看我们的联系方式,或在我们的留言界面向我们留言,或发送邮件与我们联系。一般情况下,我们将在[15]个工作日内予以回复(“回复期”),但您理解并同意,结合您请求的复杂度,前述回复期可能延迟至[30]日,但我们会在回复期届满前向您书面告知延迟原因。