生效時間:2022年9月6日
請您務必仔細閱讀并透徹理解本《隱私政策》,特別是以粗體/粗體下劃線標識的條款,您應重點閱讀,在確認充分理解并同意后再開始使用。請注意我們會不時地檢查并更新我們的政策,因此有關的措施會隨之變化。我們懇請您定期光顧本頁面,以確保對我們《隱私政策》最新版本始終保持了解。在閱讀完本《隱私政策》之后,如您對本《隱私政策》或與本《隱私政策》相關的事宜有任何問題,請與service@17shanyuan.com聯系。
十一、如何聯系我們
本政策所稱的個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別用戶自然人個人身份的各種信息。本政策中涉及的個人信息包括:基本信息(包括個人姓名、性別、住址、個人電話號碼、政治面貌、所屬行業、工作單位、個人簡介);個人身份信息(包括身份證、軍官證、護照、駕駛證);網絡身份標識信息(包括系統賬號、IP地址、虛擬設備標識及與前述有關的密碼);個人財產信息(交易和消費記錄、以及余額、積分、幫扶碼、優惠券虛擬財產信息);個人上網記錄(包括軟件使用記錄、點擊記錄);個人常用設備信息。
本政策所稱的個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇的個人信息,具體包括身份證件號碼、個人生物識別信息、銀行賬號、財產信息、行蹤軌跡以及交易信息。單獨的設備信息、日志信息、搜索關鍵詞信息屬于無法與特定個人直接建立聯系的信息或數據。
我們僅會出于本規則所述的如下目的,收集和使用您的個人信息:
1. 幫助您完成注冊及登錄
為使用我們的產品或服務,您首先必須通過注冊成為我們的用戶。您在注冊時需要向我們提供您實名認證的手機號碼,我們將通過發送短信驗證碼的方式來驗證您的身份有效性,同時您的昵稱將默認為您注冊時的手機號碼“前兩位***后三位”。注冊成功后,您可自行選擇補充或修改您的個人頭像、昵稱、性別、政治面貌、故鄉、所在地、所屬行業、電子郵箱,這些均屬于您的“基礎信息”。您補充的基礎信息將有助于我們為您提供更加精準和個性化的服務,如果您不就上述基礎信息進行補充,不會影響您使用我們的產品或服務。
如您選擇授權使用第三方賬號登錄時,我們會從第三方獲取您共享的賬號信息(如頭像、昵稱、地區、性別信息)與您的公益中國賬號進行綁定用于快捷登錄,我們會依據與第三方的約定,在符合相關法規的前提下,使用您的個人信息。
2. 為您提供商品信息展示和搜索服務
為了向您展示并讓您快速地找到您所需要的商品,我們會收集您使用我們的產品或服務的設備信息(包括設備名稱、設備型號、操作系統和應用程序版本、分辨率、服務提供商網絡ID(PLMN)、瀏覽器類型)來為您提供商品信息展示的最優方式。我們也會為了不斷改進和優化上述的功能來使用您的上述個人信息。
您也可以通過搜索來精準地找到您所需要的商品或服務。我們會保留您的搜索內容以方便您重復輸入或為您展示與您搜索內容相關聯的商品。請您注意,您的搜索關鍵詞信息無法單獨識別您的身份,不屬于您的個人信息,我們有權以任何的目的對其進行使用;只有當您的搜索關鍵詞信息與您的其他信息相互結合使用并可以識別您的身份時,則在結合使用期間,我們會將您的搜索關鍵詞信息作為您的個人信息,與您的搜索歷史記錄一同按照本隱私政策對其進行處理與保護,并提供下列附加服務:
1) 基于瀏覽商品的個性化推薦服務:
我們會在經過您允許的情況下獲取您的瀏覽商品信息,根據您的瀏覽商品信息為您提供更契合您需求的頁面展示、產品及/或服務,比如向您推薦與瀏覽商品相似或相關的商品。
2) 基于加入購物車商品的個性化推薦服務:
我們會在經過您允許后的情況下獲取您的加入購物車行為信息,根據您的加入購物車商品信息為您提供更契合您需求的頁面展示、產品及/或服務,比如向您推薦與加入購物車商品相似或相關的商品。
3. 向您提供商品或服務
為便于向您提供商品或服務,我們會收集和使用必要的信息,如缺少相關信息,我們將無法為您提供公益中國平臺產品和服務的核心內容:
1) 訂單信息
當您在公益中國平臺下單購買商品/服務時,公益中國平臺系統會生成您購買該商品/服務的訂單。您需在訂單中至少填寫您的收貨人姓名(或名稱)、收貨地址及電話號碼,該訂單會同時載明訂單號、您所購買的商品或服務信息、下單時間、成團時間、您實際支付的貨款金額及您采用的支付方式。根據部分商品或服務的特點及適用法律的要求,您可能還需提供相關身份信息(如您的身份證、軍官證、護照、港澳臺通行證、駕駛證、社???、學生證或相關證件號碼)、電子郵箱、您本人的照片或視頻, 如您不購買/不使用某些商品/服務,則無需提供相關信息。
您理解并同意,我們將使用您的訂單信息來進行您的身份核驗、確定交易、支付結算,為您查詢訂單,提供客服咨詢與售后服務;我們可能還會使用您的訂單信息來判斷您的交易是否存在異常以保護您的交易安全。
2) 支付信息
在您下單后,您可通過公益中國平臺系統支持的第三方支付機構完成支付,支付功能本身并不收集您的個人信息,但我們需將您的訂單號、交易金額以及其他您選擇的支付機構要求的交易信息與您選擇的支付機構共享以實現其確認您的支付指令并完成支付。
3) 客服與售后服務所需信息
我們的客服和售后功能會使用您的賬戶信息、訂單信息以及設備信息。為保證您的賬戶安全,我們的客服會使用您的賬戶信息核驗您的身份。當您需要我們提供與您訂單信息相關的客服或售后功能時,我們會查詢您的訂單信息。根據您所要求的服務內容,您可能會在與我們的客服人員溝通時,提供上述信息之外的其他信息,以協助客服人員完成您所要求的服務。
4) 保障交易安全所需信息
為確認交易狀態及為您提供售后與爭議解決服務,我們須通過您基于交易所確定的交易對象、第三方支付機構、物流公司收集與交易進度相關的您的交易、支付、 物流信息,或將您的交易信息共享給上述服務提供者。
5) 我們在您使用服務過程中收集的個人信息
為了滿足法律法規及提供服務的基本要求,保障您的賬號安全與系統運行安全,我們會收集您在使用我們服務過程中產生的相關信息,包括:
? 日志信息。當您使用我們提供的產品或服務時,我們會自動收集您使用我們服務的詳細情況,并作為有關的網絡日志保存,包括但不限于您的IP地址、瀏覽器的類型、操作系統的版本、訪問的日期和時間、及您相關請求的訪問記錄。
? 我們可能間接收集到的您的個人信息。在您注冊成為公益中國平臺用戶以及使用服務過程中,經您授權我們可以向公益中國平臺的關聯方、合作伙伴獲得您的有關信息,以便于我們處理您的訂單并保證服務的順利完成,或者更好地預防詐騙、刷單及類似的惡意行為。
請注意,單獨的設備信息、日志信息、位置信息是無法識別特定自然人身份信息的。
6) 我們通過間接獲得方式收集到的您的個人信息為確認交易狀態及為您提供售后解決服務,我們會將您的交易信息共享給必要的支付、物流配送服務提供者。當您通過我們的產品或服務使用上述服務時,您授權我們根據實際業務及合作需要從我們關聯公司處接收、匯總、分析我們確認其來源合法或您授權同意其向我們提供的您的個人信息或交易信息。
7) 應您的要求開具發票
如果您向我們申請開具發票,我們會向您收集相關信息,包括但不限于您的電子郵箱、姓名、開票單位信息(包括單位名稱、納稅人識別號、注冊地址、注冊電話、開戶銀行、銀行賬號)、購買日期和支付金額。
4. 您參與調查、互動或其他
如果您參與了一項調查或以促銷活動方式互動,我們會向您收集您的相關信息,包括但不限于您的用戶名、真實姓名、身份證號、年齡、性別、政治面貌、所屬行業、工作單位、個人簡介信息以及您可能感興趣的主題相關的信息。
我們也可能通過與某個特定事件或活動相關的其他信息獲取您的信息。
5. 為您提供安全保障
為了保障您的賬號安全、交易安全以及系統運行安全,滿足法律法規和我們協議規則的相關要求,在您使用我們的產品/服務過程中,經您授權我們會獲取您的設備信息,如您使用的設備屬性、連接和狀態信息,包括但不限于設備型號、唯一設備標識符(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡、IMSI信息)、設備MAC地址、軟件列表、電信運營商。
為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性,確保操作環境安全與識別會員賬號異常狀態,更好地保護您或其他用戶或公眾的人身財產安全免遭侵害,更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入安全風險,更準確地識別違反法律法規或中益善源相關協議規則的情況,我們可能使用或整合您的用戶信息、交易信息、設備信息、服務日志信息以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息,來綜合判斷您賬號及交易風險、進行身份驗證、檢測及防范安全事件,并依法采取必要的記錄、審計、分析、處置措施。
6. 您可選擇是否授權我們收集和使用您的個人信息的情形
為向您提供更加優質、滿意、個性化的服務,努力提升您的用戶體驗,我們的以下附加功能中可能會收集和使用您的個人信息。如果您不提供這些個人信息,您依然可以進行網上購物,但您可能無法獲得這些附加功能給您帶來的用戶體驗。這些附加功能包括:
1) 攝像頭基于攝像頭(相機)的附加功能:您可以使用這個附加功能完成視頻拍攝、拍照、掃碼以及人臉識別登錄的功能。當您使用人臉識別登錄時我們會收集您的面部信息。未來我們可能會將人臉識別技術應用于更多場景,但那時我們會再次與您確認您是否愿意我們使用您的面部信息來實現這些附加功能。
2) 基于圖片上傳的附加功能:您可以在公益中國平臺上傳您的照片來實現曬單及評價功能,我們會使用您所上傳的照片來識別您需要購買的商品或使用包含您所上傳圖片的評價。
3) 基于語音技術的附加功能:您可以直接使用麥克風來與我們的在線客服進行咨詢和互動。在這些功能中我們會收集您的錄音內容以識別您購物需求和客服與售后需求。
4) 上述附加功能可能需要您在您的設備中向我們開啟您的相機(攝像頭)、相冊(圖片庫)、以及麥克風的使用權限,以實現這些功能所涉及的信息的收集和使用。您可以在公益中國APP“個人中心”點擊“設置”或頭像進入賬戶設置頁面,點擊“隱私”——系統權限設置中逐項查看您上述權限的開啟狀態,并可以決定將這些權限隨時的開啟或關閉(我們會指引您在您的設備系統中完成設置)。
請您注意,您開啟這些權限即代表您授權我們可以收集和使用這些個人信息來實現上述的功能,您關閉權限即代表您取消了這些授權,則我們將不再繼續收集和使用您的這些個人信息,也無法為您提供上述與這些授權所對應的功能。您關閉權限的決定不會影響此前基于您的授權所進行的個人信息的處理。
7. 我們通過第三方途徑收集您個人信息的情形
為了向您提供完整的服務,我們可能在確認第三方獲得您授權同意其向我們提供您個人信息或其他合法來源的前提下,從第三方處收集您的個人信息,該第三方可能包括與您使用我們產品或服務密切相關的支付機構、物流公司,該個人信息僅限定在我們為您提供服務的必要限度內。如您拒絕提供上述信息或拒絕授權,則我們可能無法向您展示相關信息,但不會影響您使用我們產品或服務的基本業務功能。
8. 其他用途
我們將信息用于本規則未載明的其他用途時,或者將基于特定目的收集而來的信息用于其他目的時,會事先征求您的同意。
9. 征得授權同意的例外
您充分知曉,根據相關法律法規規定,以下情形中收集您的個人信息無需征得您的授權同意:
1) 與國家安全、國防安全有關的
2) 與公共安全、公共衛生、重大公共利益有關的
3) 與犯罪偵查、起訴、審判和判決執行等有關的
4) 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的
5) 所收集的個人信息是您自行向社會公眾公開的
6) 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道
7) 根據您的要求簽訂合同所必需的
8) 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障
9) 為合法的新聞報道所必需的
10) 學術研究機構基于公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的
11) 法律法規規定的其他情形
10. 您個人信息使用的規則
1) 我們會根據本隱私政策的約定并為實現我們的產品或服務功能對所收集的個人信息進行使用
2) 在收集您的個人信息后,我們將通過技術手段對數據進行去標識化處理,去標識化處理的信息將無法識別主體。請您了解并同意,在此情況下我們有權使用已經去標識化的信息;并在不透露您個人信息的前提下,我們有權對用戶數據庫進行分析并予以商業化的利用
3) 請您注意,您在使用我們的產品或服務時所提供的所有個人信息,除非您刪除或通過系統設置拒絕我們收集,否則將在您使用我們的產品或服務期間持續授權我們使用。在您注銷賬號時,我們將停止使用并刪除您的個人信息
4) 我們會對我們的產品或服務使用情況進行統計,并可能會與公眾或第三方共享這些統計信息,以展示我們的產品或服務的整體使用趨勢。但這些統計信息不包含您的任何身份識別信息
5) 當我們展示您的個人信息時,我們會采用包括內容替換、匿名處理方式對您的信息進行脫敏,以保護您的信息安全
6) 當我們要將您的個人信息用于本政策未載明的其它用途時,或基于特定目的收集而來的信息用于其他目的時,會通過您主動做出勾選的形式事先征求您的同意。
二、我們如何使用Cookie和同類技術收集您的個人信息
1. Cookies的使用
1) 實現您聯機體驗的用戶需求,使您獲得更輕松的訪問體驗。我們會在您的計算機或移動設備上發送一個或多個名為Cookies的小數據文件,指定給您的Cookies 是唯一的,它只能被將Cookies發布給您的域中的Web服務器讀取。我們向您發送Cookies是為了簡化您重復登錄的步驟、幫助判斷您的登錄狀態以及賬戶或數據安全。
2) 我們不會將 Cookies 用于本隱私政策所述目的之外的任何用途。您可自行刪除 Cookies。您可以清除計算機上保存的所有 Cookies,大部分網絡瀏覽器會自動接受Cookies,但您通??筛鶕约旱男枰獊硇薷臑g覽器的設置以拒絕Cookies;另外,您也可以清除軟件內保存的所有Cookies。但如果您這么做,您可能需要在每一次訪問我們的網站時親自更改用戶設置,而且您之前所記錄的相應信息也均會被刪除,并且可能會對您所使用服務的安全性有一定影響。
2. 網絡Beacon和同類技術的使用
除Cookie外,我們網頁上常會包含一些電子圖像(稱為“單像素”GIF文件或“網絡Beacon”)其他同類技術,它們可以幫助網站計算瀏覽網頁的用戶或訪問某些Cookie。我們使用網絡Beacon的方式有:
1) 我們通過在我們網站上使用網絡Beacon,計算用戶訪問數量,并通過訪問Cookie辨認注冊用戶。
三、我們如何共享、轉讓、公開披露您的個人信息
1. 共享
1) 我們不會與公益中國平臺以外的任何公司、組織和個人共享您的個人信息,但以下情況除外:
? 在事先獲得您明確同意或授權的情況下共享;
? 根據適用的法律法規規定、強制性的行政或司法要求所必須共享您的個人信息;
? 在法律法規規定允許范圍內,為了維護公益中國、公益中國關聯方或合作伙伴、您或其他用戶以及社會公眾的合法權益不受侵害,而確實有必要提供您的個人信息;
? 共享您的個人信息,是實現我們產品或服務的核心功能或提供您需要的服務所必須的方式;
? 應您需求為您處理您與他人的糾紛或爭議;
? 符合與您簽署的相關協議(包括在線簽署的電子協議以及相應的平臺規則)或其他的法律文件約定所提供;
? 基于學術研究目的而使用。
2) 我們可能會將您的個人信息與我們的關聯方共享。但我們只會在必要限度內最小程度共享您的個人信息,且共享符合本規則所聲明的目的。如果我們共享您的個人敏感信息或關聯方改變個人信息的使用及處理目的,將再次征求您的授權同意。
3) 為保證公益中國平臺所提供服務的順利實現且僅限于本規則所述的目的,我們可能會將您的個人信息與我們的合作伙伴共享。但我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息(我們會對您的個人隱私及敏感信息進行必要的匿名化技術處理)。我們的合作伙伴無權將共享的個人信息用于任何其他用途。我們的合作伙伴包括以下類型:
? 商品或技術服務的供應商。我們可能會將您的個人信息共享給支持我們功能的第三方。這些支持包括為我們提供基礎設施技術服務、物流配送服務、支付服務、數據處理、代表我們發出信息的通訊服務商。我們共享這些信息的目的是可以實現我們產品或服務的核心功能。
? 第三方商家。我們必須將您的訂單信息及與交易有關的必要信息與第三方商家共享來實現您向其購買商品或服務的需求,并促使其可以完成后續的售后服務。
? 各類型企業負責企業采購的對接人。我們可能會將您的訂單信息及與交易有關的必要信息共享給您單位負責企業采購的對接人,以作為開具發票的依據。
? 公益中國平臺關聯方的員工、合作伙伴。我們可能會將您的訂單信息及與交易有關的必要信息共享給公益中國平臺關聯方的員工、合作伙伴,用于關聯方、合作伙伴內部查詢、數據統計。
? 委托我們進行推廣的合作伙伴。有時我們會代表其他企業向使用我們產品或服務的用戶群提供促銷推廣的服務。我們可能會使用您的個人信息以及您的非個人信息集合形成的間接用戶畫像與委托我們進行推廣的合作伙伴(“委托方”)共享,但我們僅會向這些委托方提供推廣的覆蓋面和有效性的信息,而不會提供您的個人身份信息,或者我們將這些信息進行匯總,以便它不會識別您個人。比如我們可以告知該委托方有多少人看了他們的推廣信息或在看到這些信息后購買了委托方的商品,或者向他們提供不能識別個人身份的統計信息,幫助他們了解其受眾或顧客。
4) 基于符合法律法規的社會公共利益。
我們會通過應用程序接口(API)、軟件工具開發包(SDK)與第三方進行必要的數據共享,不同版本的第三方SDK會有所不同,一般包括第三方賬號登錄類、分享類、第三方支付類、廠商推送類、統計類,我們會對第三方進行嚴格的安全檢測并約定數據保護措施。
為保障公益中國相關功能的實現和應用的安全穩定運行,我們會接入由第三方提供的軟件開發包(SDK)實現該目的。
我們會對第三方SDK進行嚴格的安全檢測,并要求合作伙伴采取嚴格的措施來保護您的個人數據。在滿足新的服務需求及業務功能變更時,我們可能會調整我們接入的第三方SDK,并及時在本說明中向您公開說明接入第三方SDK的最新情況。請注意,第三方SDK可能因為版本升級、策略調整等原因導致數據類型存在一些變化,請以其公示的官方說明為準。
Android端如下:
微信
功能:實現微信分享、微信登錄、微信支付、應用列表
收集個人信息字段:無
所屬機構:深圳市騰訊計算機系統有限公司
支付寶
功能:實現支付寶支付功能。
收集個人信息字段:無
所屬機構:支付寶(中國)網絡技術有限公司
中國銀行
功能:實現中國銀行手機銀行支付功能、獲取應用列表。
收集個人信息字段:無
所屬機構:中國銀行股份有限公司
阿里OSS
功能:實現頭像、訂單反饋上傳圖片
收集個人信息字段:無
所屬機構:阿里云計算有限公司
功能:用于將頁面分享至QQ好友或朋友圈
收集個人信息字段:網絡身份標識信息、個人常用設備信息、個人財產信息、應用列表
所屬機構:深圳市騰訊計算機系統有限公司
容聯七陌
功能:用于客服系統,實現APP內客服聊天
收集個人信息字段:網絡身份標識信息
所屬機構:北京七陌科技有限公司
騰訊開放平臺
功能:用于輔助開發者快速接入登錄、支付、社交渠道等功能
收集個人信息字段:個人常用設備信息
所屬機構:深圳市騰訊計算機系統有限公司
小米推送
功能:用于消息推送
收集個人信息字段:后臺狀態/靜默狀態下獲取用戶ANDROID ID、網絡狀態、網絡制式
所屬機構:小米科技有限責任公司
Zxing二維碼掃描
功能:登錄注冊時,掃碼識別聯盟信息
收集個人信息字段:無
所屬機構:GoogleInc
GSON
功能:框架
收集個人信息字段:無
所屬機構:GoogleInc
Glide圖片加載
功能:框架
收集個人信息字段:無
所屬機構:GoogleInc
okhttp
功能:框架
收集個人信息字段:無
所屬機構:SquareInc.
iOS端如下:
騰訊qq TencentOpenAPI.framework
功能:分享到QQ
收集個人信息字段:基礎設備信息、app信息
所屬機構:深圳市騰訊計算機系統有限公司
微信dylbWeChatSDK.framework
功能:用于登錄、支付、分享到微信等
收集個人信息字段:基礎設備信息、app信息
所屬機構:深圳市騰訊計算機系統有限公司
Umeng短信分享 SMS
功能:用于分享到短信
收集個人信息:無
所屬機構:北京銳訊靈通科技有限公司
容聯七陌
功能:用于客服系統,實現APP內客服聊天
收集個人信息字段:網絡身份標識信息
所屬機構:北京七陌科技有限公司
5) 對我們與之共享個人信息的公司、組織和個人,我們會與其簽署嚴格的保密協定,要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
6) 為了遵守法律、執行或適用我們的使用條件和其他協議,而與其他公司和組織交換信息。不過,這并不包括違反本隱私政策中所作的承諾而為獲利目的出售、出租、共享或以其它方式披露的個人信息。
2. 轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1) 在事先獲得您明確同意或授權的情況下轉讓。
2) 根據適用的法律法規規定、強制性的行政或司法要求所必須轉讓您的個人信息。
3) 符合與您簽署的相關協議(包括在線簽署的電子協議以及相應的平臺規則)或其他的法律文件約定所轉讓。
4) 在涉及合并、收購、資產轉讓或類似的交易時,如涉及到個人信息轉讓,我們會要求新的持有您個人信息的公司、組織繼續受本規則的約束,否則,我們將要求該公司、組織重新向您征求授權同意。
3. 公開披露
我們僅會在以下情況下,才會公開披露您的個人信息:
1) 根據您的需求,在您明確同意或主動選擇的披露方式下披露您所指定的個人信息。
2) 根據適用的法律法規規定、強制性的行政或司法要求所必須提供您的個人信息的情況下,我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下,當我們收到上述披露信息的請求時,我們會要求必須出具與之相應的法律文件,如傳票或調查函。我們堅信,對于要求我們提供的信息,應該在法律允許的范圍內盡可能保持透明。我們對所有的請求都進行了慎重的審查,以確保其具備合法依據,且僅限于執法部門因特定調查目的且有合法權利獲取的數據。在法律法規許可的前提下,我們披露的文件均在加密密鑰的保護之下。
3) 如果我們確定您出現違反法律法規或嚴重違反公益中國平臺相關協議規則的情況,或為保護公益中國平臺及其關聯方、其他用戶或社會公眾的人身財產安全免遭侵害,我們可能依據法律法規或公益中國平臺相關協議規則在征得您同意的情況下披露關于您的個人信息,包括相關違法違規行為以及公益中國平臺已對您采取的措施。
4. 共享、轉讓、公開披露個人信息時事先征得授權同意的例外
以下情形中,共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意:
1) 與國家安全、國防安全有關的;
2) 與公共安全、公共衛生、重大公共利益有關的;
3) 與犯罪偵查、起訴、審判和判決執行等有關的;
4) 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
5) 您自行向社會公眾公開的個人信息;
6) 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
根據法律規定,共享、轉讓經去標識化處理的個人信息,且確保數據接收方無法復原并重新識別個人信息主體的,不屬于個人信息的對外共享、轉讓及公開披露行為,對此類數據的保存及處理將無需另行向您通知并征得您的同意。
四、我們如何保護和保存您的個人信息
1. 我們如何保護您的個人信息
我們非常重視對您個人信息的保護和安全防范,并采取一切合理可行的措施,對您的個人信息采取保護措施:
1) 我們已采取符合業界標準、合理可行的安全防護措施保護您提供的個人信息安全,防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。包括但不限于:使用數據加密技術,確保用戶數據的安全性;使用受信賴的保護機制防止個人信息遭到惡意攻擊;部署訪問控制機制,盡力確保只有授權人員才可訪問個人信息;使用代碼安全自查分析技術進行個人信息安全風險防范。
2) 我們僅允許有必要知曉您個人信息的公益中國平臺員工及公益中國平臺關聯方的員工、合作伙伴訪問個人信息,并為此設置了嚴格的訪問權限控制和監控機制。我們同時要求可能接觸到您個人信息的所有人員履行相應的保密義務。如果未能履行這些義務,可能會被追究法律責任或被中止與公益中國平臺的合作關系。
3) 我們會采取一切合理可行的措施,確保在必要限度內不收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。
4) 互聯網并非絕對安全的環境,而且電子郵件、即時通訊、社交軟件與其他用戶的交流方式無法確定是否完全加密。在使用公益中國平臺進行商品交易時,您不可避免地要向交易對方或潛在的交易對方披露自己的個人信息,如聯絡方式或聯系地址。請您妥善保護自己的個人信息,僅在必要的情形下向他人提供。如您發現自己的個人信息尤其是您的賬戶或密碼發生泄露,請您立即聯絡公益中國平臺客服,以便我們根據您的申請采取相應措施。
5) 請您注意,您在使用我們服務時自愿共享甚至公開分享的信息,可能會涉及您或他人的個人信息甚至個人敏感信息,如您在評價時選擇上傳包含個人信息的圖片。請您更加謹慎地考慮,是否在使用我們的服務時共享甚至公開分享相關信息。
2. 我們如何保存您的個人信息
1) 您的個人信息將全被存儲于中華人民共和國境內。如您需跨境使用您個人信息,我們會單獨征得您的授權同意并要求接收方按照我們的說明、本規則以及其他任何相關的保密和安全措施來處理這些個人信息。
2)在您使用我們的產品與/或服務期間,您的個人信息將在為了實現本政策所述目的之期限內保存,同時將結合法律有強制的留存要求期限的規定確定,如《中華人民共和國電子商務法》要求商品和服務信息、交易信息保存時間自交易完成之日起不少于三年。在超出保存期間后,我們會根據適用法律的要求刪除您的個人信息,或進行匿名化處理。
3) 請您注意,當您成功申請注銷公益中國平臺賬戶后,我們將在您提出申請的7個工作日以內完成對您的賬戶注銷審核,審核通過后,我們將對您的個人信息進行刪除或匿名化處理。
4) 如果我們終止服務或運營,我們會至少提前30天向您通知,并在終止服務或運營后對您的個人信息進行刪除或匿名化處理。
五、個人敏感信息提示
個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇的個人信息,本隱私政策中涉及的個人敏感信息包括: 個人財產類信息(包括銀行帳號、口令信息、資產證明信息、借貸信息、交易和消費記錄、虛擬財產信息)、個人健康醫療信息、個人生物識別信息(臉部圖像、臉部視頻)、個人身份信息(包括身份證、護照、臺胞證、回鄉證、軍人證、駕駛證、戶口簿、出生證明、外國人永久居留身份證、港澳臺居民居住證、照片、婚姻證明、關系證明、在職證明、單位證明)、網絡身份標識信息(包括賬戶名、電子郵箱地址及與前述有關的密碼、口令),以及其他信息(包括個人電話號碼、婚史、行蹤軌跡、住宿信息、精準定位信息、種族信息、宗教信息)。
這些個人敏感信息將受到嚴格保護,公益中國平臺隱私政策在此提醒您,您在使用公益中國平臺為您提供的產品及服務中所上傳或發布的內容和信息可能會披露您的個人敏感信息,而這些信息并不一定是提供服務所必需收集的信息。因此,您需要在使用我們為您提供的產品或服務前謹慎考慮。您同意這些個人敏感信息將按照《公益中國平臺隱私政策》闡明的目的和方式來進行處理。因此,您需要在使用我們為您提供的產品或服務前謹慎考慮。您同意這些個人敏感信息將按照《公益中國平臺隱私政策》闡明的目的和方式來進行處理。
六、您如何管理您的個人信息
公益中國平臺非常重視您對個人信息的關注,并盡全力保護您對于您個人信息訪問、更正、刪除以及撤回同意的權利,以使您用于充分的能力保障您的隱私和安全。您的權利包括:
1. 訪問和更正您的個人信息
除法律法規規定外,您有權隨時訪問和更正您的個人信息,具體包括:
1) 您的賬戶信息:打開并登錄“公益中國”APP,賬戶名稱、個人資料信息:首頁--“我的”頁面,點擊“設置”或頭像進入賬戶設置;賬戶密碼、電話號碼、安全信息:首頁--“我的”頁面,點擊“設置”或頭像進入賬戶設置--賬戶安全;如您需要變更您的實名認證信息,您可撥打400 666 7308服務熱線申請變更。
2) 您的收貨信息:打開并登錄“公益中國”APP,首頁--“我的”頁面,點擊“設置”或頭像進入賬戶設置--地址管理。您也可以將最常用的收貨地址設置為默認地址,如此您下次購買商品時在您未更改收貨地址時,您的商品會配送到您默認地址。
3) 您的訂單信息:打開并登錄“公益中國”APP,首頁--“我的”頁面,我的愛心購買--待支付/待收貨/待評價/售后訂單,或直接點擊“全部訂單”進入公益消費記錄。您可以選擇刪除已取消和已過期的訂單來刪除您的訂單信息。
4) 您的企業采購訂單信息:打開并登錄“公益中國”APP,首頁--“我的”頁面,點擊“集采助手”進入集采助手頁面,采購記錄--查看全部企業采購訂單信息。
5) 您的企業采購收貨地址:打開并登錄“公益中國”APP,首頁--“我的”頁面,點擊“集采助手”進入集采助手頁面--地址管理,您也可以將最常用的企業采購收貨地址設置為默認地址,如此您下次進行企業采購時在您未更改收貨地址時,您的商品會配送到您默認地址。
6) 您的發票信息:您可以訪問、更新或清除您的發票信息,打開并登錄“公益中國”APP,首頁--“我的”頁面,點擊“集采助手”進入集采助手頁面--發票管理。
7) 您的搜索信息:您可以訪問或清除您的搜索歷史記錄:打開并登錄“公益中國”APP,通過“搜索”訪問或清除您的搜索記錄。
8) 對于您在使用我們的產品與服務過程中產生的其他個人信息需要訪問或更正,請隨時聯系我們。我們會根據本隱私政策所列明的方式和期限響應您的請求。
9) 您無法訪問和更正的個人信息:除上述列明的信息外,您的部分個人信息我們還無法為您提供訪問和更正的服務,這些信息主要是為了提升您的用戶體驗和保證交易安全所收集的您的設備信息、您使用附加功能時產生的個人信息。上述信息我們會在您的授權范圍內進行使用,您無法訪問和更正,但您可聯系我們進行刪除或做匿名化處理。
2. 刪除您的個人信息
您在我們的產品或服務頁面中可以直接清除或刪除的信息,包括訂單信息、收貨地址信息;
在以下情形中,您可以向我們提出刪除個人信息的請求:
1) 如果我們處理個人信息的行為違反法律法規;
2) 如果我們收集、使用您的個人信息,卻未征得您的同意;
3) 如果我們處理個人信息的行為違反了與您的約定;
4) 如果我們終止服務及運營。
3. 改變您授權同意的范圍或撤回您的授權
您可以通過刪除信息、關閉設備功能、在“公益中國”APP中進行隱私設置改變您授權我們繼續收集個人信息的范圍或撤回您的授權。您也可以通過注銷賬戶的方式,撤回我們繼續收集您個人信息的全部授權。
請您理解,每個業務功能需要一些基本的個人信息才能得以完成,當您撤回同意或授權后,我們無法繼續為您提供撤回同意或授權所對應的服務,也不再處理您相應的個人信息。但您撤回同意或授權的決定,不會影響此前基于您的授權而開展的個人信息處理。
4. 注銷賬戶
您可以在我們的產品中直接申請注銷賬戶。關于您注銷賬戶的方式以及您應滿足的條件,請詳見《公益中國平臺賬戶注銷須知》。您注銷賬戶后,我們將停止為您提供產品或服務,并依據您的要求,除法律法規另有規定外,我們將刪除您的個人信息。
5. 響應您的請求
如果您無法通過上述方式訪問、更正或刪除您的個人信息,或您需要訪問、更正或刪除您在使用我們產品或服務時所產生的其他個人信息,或您認為公益中國平臺存在任何違反法律法規或與您關于個人信息的收集或使用的約定,您均可以發送電子郵件至service@17shanyuan.com或通過本協議下方的其他方式與我們聯系。為了保障安全,我們可能需要您提供書面請求,或以其他方式證明您的身份,我們將在收到您反饋并驗證您的身份后的15個工作日內答復您的請求。對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(包括但不限于需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(包括但不限于涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:
1) 國家安全、國防安全有關的;
2) 與公共安全、公共衛生、重大公共利益有關的;
3) 與犯罪偵查、起訴和審判等有關的;
4) 有充分證據表明您存在主觀惡意或濫用權利的;
5) 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的。
七、未成年人個人信息的保護
1. 我們非常重視對未成年人個人信息的保護。若您是18周歲以下的未成年人,在使用我們的產品或服務前,應事先取得您家長或法定監護人的書面同意。公益中國平臺根據國家相關法律法規的規定保護未成年人的個人信息。
2. 對于經父母或法定監護人同意而收集未成年人個人信息的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用或公開披露此信息。
3. 如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息,則會設法盡快刪除相關數據。
八、信息安全
1. 公益中國平臺非常重視信息安全,成立了專門的負責團隊。我們努力為您提供信息保護,采取了合適的管理、技術以及物理安全措施,參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系,已獲得公安部信息系統安全等級保護三級資質認證。
2. 我們從數據的生命周期角度出發,在數據收集、存儲、顯示、處理、使用、銷毀各個環節建立了安全防護措施,根據信息敏感程度的級別采取不同的控制措施:
1) 我們采用多因子機制進行身份鑒別,使用用戶名口令加手機號短信驗證碼方式登錄。
2) 我們使用SSL加密傳輸、AES256bit或以上強度的加密算法進行加密存儲、敏感信息脫敏顯示。
3) 我們基于權限策略對用戶、用戶組、角色的訪問資源及操作進行授權,支持自定義策略、單點登錄(單點登錄指《公益中國APP》安卓、《公益中國APP》iOS、《一起善源》微信小程序、微信瀏覽器、其他瀏覽器)。
4) 惡意代碼防范:使用Web應用防火墻、主機安全加固產品進行實時入侵檢測和隔離。
5) 我們采用數據訪問日志分析技術進行個人信息安全審計。
3. 我們對可能接觸到您信息的員工也采取了嚴格管理,可監控他們的操作情況,對于數據訪問、內外部傳輸使用、脫敏、解密操作建立了審批機制,并與上述員工簽署保密協議。與此同時,我們還定期對員工進行信息安全培訓,要求員工在日常工作中形成良好操作習慣,提升數據保護意識。
4. 盡管有前述的安全措施,但同時也請您理解在網絡上不存在“完善的安全措施”。我們會按現有的技術提供相應的安全措施來保護您的信息,提供合理的安全保障,我們將盡力做到使您的信息不被泄露、損毀或丟失。
5. 您的帳戶均有安全保護功能,請妥善保管您的帳號及密碼信息,切勿將密碼告知他人,如果您發現自己的個人信息泄露,特別是您的帳號和密碼發生泄露,請您立即與我們的客服聯系,以便我們采取相應的措施。
6. 請您及時保存或備份您的文字、圖片其他信息,您需理解并接受,您接入我們的服務所用的系統和通訊網絡,有可能因我們可控范圍外的因素而出現問題。
九、本隱私政策如何更新
1. 為給您提供更好的服務以及隨著公益中國平臺業務的發展,本隱私政策也會隨之更新。但未經您明確同意,我們不會削減您依據本隱私政策所應享有的權利。我們會通過在公益中國平臺官網、公益中國APP上發出更新版本并在生效前通過網站公告或以其他適當方式提醒您相關內容的更新,也請您訪問公益中國平臺以便及時了解最新的隱私政策。
2. 對于重大變更,我們還會提供更為顯著的通知(我們會通過包括但不限于郵件、短信或在瀏覽頁面做特別提示的方式,說明隱私政策的具體變更內容)。
本政策所指的重大變更包括但不限于:
1) 我們的服務模式發生重大變化。包括但不限于處理個人信息的目的、處理的個人信息類型、個人信息的使用方式;
2) 我們在所有權結構、組織架構及相關方面發生重大變化。包括但不限于業務調整、破產并購及相關調整引起的所有者變更;
3) 個人信息共享、轉讓或公開披露的主要對象發生變化;
4) 您參與個人信息處理方面的權利及其行使方式發生重大變化;
5) 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6) 個人信息安全影響評估報告表明存在高風險時。
3. 我們還會將本策略的舊版本存檔,供您查閱。
十、管轄與法律適用
1. 本政策的成立、生效、履行、解釋及糾紛解決,適用中華人民共和國大陸地區法律。
2. 本政策簽訂地為中華人民共和國北京市豐臺區。當您因為本政策的實施與我們產生任何糾紛時,首先應協商友好解決;若協商不能解決,您和我們均有權向我們所在地(即北京市豐臺區)有管轄權的人民法院提起訴訟。
3. 本政策所有條款的標題僅為閱讀方便,不作為本政策涵義解釋的依據。
4. 本政策某一條款無論因何種原因部分無效或不可執行,不影響其余條款的效力,其余條款仍完全有效,對您和我們具有約束力。
十一、如何聯系我們
1. 如您對本隱私政策或您個人信息的相關事宜有任何問題、意見或建議,請通過訪問公益中國APP在線客服、發送郵件至service@17shanyuan.com或撥打我們的客服電話400 666 7308與我們聯系。
2. 一般情況下,我們將在15個工作日內回復。如果您對我們的回復不滿意,特別是我們的個人信息處理行為損害了您的合法權益,您還可以向網信、電信、公安及工商相關監管部門進行投訴或舉報。