隐私政策
第一章 总则
东西部协作商城(以下简称“商城”),非常重视用户的隐私和用户信息保护。用户在使用商城各业务线产品与服务时,商城可能会收集并使用用户的相关信息。商城希望通过《东西部协作商城隐私条款》(以下简称“本隐私条款”)向用户说明商城在用户使用商城各业务线的产品和服务时如何收集、使用、保存、共享和转让这些信息,以及商城为用户提供的访问、更新、删除和保护这些信息的方式。
本隐私条款将帮助用户了解以下内容:
1.商城如何收集和使用用户的信息
2.商城如何保护和保存用户的信息
3.用户如何管理自身信息
4.商城如何使用 Cookie 和同类技术
5.商城如何共享、转让、公开披露用户的信息
6.通知和修订
7.如何联系商城
本隐私条款与用户所使用的商城服务以及该服务所包括的各种业务功能(以下统称“商城的产品与/或服务”)息息相关,希望用户在使用商城各业务线的产品和服务前仔细阅读并确认已经充分理解本隐私条款所写明的内容,并可以按照本隐私条款的指引做出适当的选择。本隐私条款中涉及的相关术语,商城尽量以简明扼要的表述,以便用户更好地理解。用户使用或在商城更新本隐私条款后(商城会及时提示用户本隐私条款更新的情况)继续使用商城的产品和服务,即意味着用户同意本隐私条款(含更新版本)内容,并且同意商城按照本隐私条款收集、使用、保存和共享用户的相关信息。
第二章 商城如何收集和使用用户的信息
第一条 用户信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定企业、个体工商户或自然人身份,或者反映特定企业、个体工商户或自然人活动情况的各种信息。本隐私条款中涉及的用户信息包括:基本信息(包括用户名称、注册/联系地址、手机号码、电子邮箱);用户身份信息(包括企业资质、身份证等);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码);用户财产信息(交易记录、以及相关虚拟财产信息);用户上网记录(包括网站浏览记录、点击记录);用户位置信息(包括精准定位信息、登录平台信息等);
用户敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致用户名誉或身心健康受到损害等的用户信息,本隐私条款中涉及的用户敏感信息包括:用户的财产信息(包括交易记录、以及相关虚拟财产信息);用户身份信息(包括企业资质、身份证等);网络身份识别信息(包括账户名、密码、电子邮箱等);其他信息(手机号码、网页浏览记录、平台定位信息等)。
第三章 目的
第二条 商城仅会出于实现线上交易、改进商城的产品和服务、保障交易安全等目的,收集和使用用户的信息。
商城各业务线的产品和服务包括一些核心功能,这些功能包含了实现网上购物和交易所必须的功能、改进商城的产品和服务所必须的功能及保障交易安全所必须的功能。商城可能会收集、保存和使用下列与用户有关的信息才能实现上述这些功能。如果用户不提供相关信息,用户将无法享受商城提供的产品和服务。这些功能包括:
1.实现线上交易所必须的功能
(1)用户注册与信息完善
用户注册时,需要填写登录名和密码,通过手机号码的短信验证码,验证用户的身份是否有效。注册通过后,登录平台网址,完善用户的名称、注册地址或联系地址、电子邮箱、开户信息、资质信息等,这些信息均属于用户的“账户信息”。用户补充的账户信息是实现用户线上交易的基本要求。
(2)选购下单
当用户选购商品时,商城系统会生成用户购买该商品的订单。用户需要在订单中填写收货人姓名、收货地址以及手机号码和发票等信息,同时该订单中会载明订单号、用户应支付的货款金额及支付方式等。
上述所有信息构成用户的“订单信息”,商城将使用用户的订单信息来进行用户的身份核验、确定交易、支付结算、为用户查询订单以及提供客服咨询与售后服务;商城还会使用用户的订单信息来判断用户的交易是否存在异常,以保护用户的交易安全。
(3)支付功能
商城支持线上与线下两种支付结算形式。线上支付结算由商城依托银行通道、第三方支付通道提供(支持公务卡、采购卡支付)。线下支付由采购人通过银行转账等方式支付货款。
(4)物流服务
供应商发货时,与第三方配送公司(以下称“配送公司”)将为用户完成商品配送。用户知晓并同意与供应商合作的第三方配送公司会在上述环节内使用用户的订单信息以保证用户订购的商品能够安全送达。
(5)客服与售后功能
商城的客服和售后功能会使用用户的账号信息和订单信息。
为保证用户的账号安全,商城的呼叫中心客服和在线客服会使用用户的账号信息与用户核验身份。当用户需要商城提供与用户订单信息相关的客服与售后服务时,商城将会查询用户的订单信息。
2.保障交易安全所必须的功能
为提高用户使用商城的产品和服务时系统的安全性,更准确地保护用户的账户安全,商城可能会通过了解用户的订单信息、用户常用的软件信息、设备信息等手段来判断用户的账号风险,并可能会记录一些商城认为有风险的链接(“URL”);商城也会收集用户的设备信息对于商城系统问题进行分析、统计流量并排查可能存在的风险。
第四章 授权
第三条 为使用户交易更便捷,商城的以下附加功能可能会收集和使用用户的信息,且用户可选择是否授权商城收集和使用用户信息。这些附加功能包括:
1.基于地址信息的商城定位功能:商城会收集用户的地址信息自动为用户推荐所在区域的供应商及商品。
2.基于图片上传的附加功能:用户可以在商城上传用户的照片来实现晒单及评价功能。
第四条 用户充分知晓,以下情形中,商城收集、使用用户信息无需征得用户的授权同意:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的;
4.出于维护用户信息主体或其他用户的财产、生命等重大合法权益但又很难得到用户本身同意的;
5.所收集的用户信息是用户信息主体自行向社会公众公开的;
6.从合法公开披露的信息中收集的用户信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据用户的要求签订合同所必需的;
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9.为合法的新闻报道所必需的;
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的用户信息进行去标识化处理的;
11.法律法规规定的其他情形。
第五条 用户信息使用的规则
1.商城会根据本隐私条款的约定并为实现商城的产品和服务功能对所收集的用户信息进行使用。
2.在收集用户的信息后,商城将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请用户了解并同意,在此情况下商城有权使用已经去标识化的信息;并在不透露用户信息的前提下,商城有权对用户数据库进行分析并予以商业化的利用。
3.请用户注意,用户在使用商城的产品和服务时所提供的所有用户信息,除非用户删除或通过系统设置拒绝商城收集,否则将在用户使用商城的产品与/或服务期间持续授权商城使用。
4.商城会对商城的产品和服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示商城的产品和服务的整体使用趋势。但这些统计信息不包含用户的任何身份识别信息。
5.当商城展示用户的信息时,商城会采用包括内容替换、匿名处理、敏感信息隐藏等方式对用户的信息进行脱敏,以保护用户的信息安全。
6.当商城要将用户的信息用于本隐私条款未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过用户主动做出勾选的形式事先征求用户的同意。
第五章 平台如何保护和保存用户信息
第六条 商城保护用户信息的技术与措施
商城非常重视用户信息安全,并采取一切合理可行的措施,保护用户的信息:
1.数据安全技术措施
商城会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止用户的信息遭到未经授权的访问、使用、修改,避免数据的损坏或丢失。
商城采取加密技术对用户信息进行加密保存,并通过隔离技术进行隔离。
在用户信息使用时,例如用户信息展示、用户信息关联计算,商城会采用包括内容替换、敏感信息隐藏在内多种数据脱敏技术增强用户信息在使用中的安全性。
商城采用严格的数据访问权限控制和多重身份认证技术保护用户信息,避免数据被违规使用。
商城采用代码安全自动检查、数据访问日志分析技术进行用户信息安全审计。
第七条 商城为保护用户信息采取的其他安全措施
商城通过建立数据安全管理规范、数据安全开发规范来管理规范用户信息的存储和使用。
商城通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。商城还会举办安全和隐私保护培训课程,加强员工对于保护用户信息重要性的认识。
第八条 商城仅允许有必要知晓这些信息的平台及平台关联方的员工、合作伙伴访问用户信息,并为此设置了严格的访问权限控制和监控机制。商城同时要求可能接触到用户信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被中止与商城的合作关系并被追究法律责任。
第九条 商城会采取一切合理可行的措施,确保未收集无关的用户信息。商城只会在达成本隐私条款所述目的所需的期限内保留用户的信息,除非需要延长保留期或受到法律的允许。
第十条 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,商城建议用户使用此类工具时请使用复杂密码,并注意保护用户的信息安全。
第十一条 互联网环境并非百分之百安全,商城将尽力确保或担保用户发送给商城的任何信息的安全性。如果商城的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致用户的合法权益受损,商城将承担相应的法律责任。
第十二条 安全事件处置
在通过商城网站与第三方进行网上商品或服务的交易时,用户不可避免的要向交易对方或潜在的交易对方披露自己的用户信息,如联系方式或者收货地址等。请用户妥善保护自己的用户信息,仅在必要的情形下向他人提供。
为应对用户信息泄露、损毁和丢失等可能出现的风险,商城制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。
在不幸发生用户信息安全事件后,商城将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、商城已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。商城及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,难以逐一告知用户信息主体时,商城会采取合理、有效的方式发布公告。同时,商城还将按照信息安全相关部门要求,主动上报用户信息安全事件的处置情况。
第十三条 用户信息的保存
1.用户的信息将全被存储于中华人民共和国境内。
2.如果商城终止服务或运营,商城会至少提前三十日向用户通知,并在终止服务或运营后对用户的信息进行删除或匿名化处理。
第六章 用户如何管理自身信息
商城非常重视用户对自身信息的关注,并尽全力保护用户对于自身信息访问、更正、删除以及撤回同意的权利,以使用户拥有充分的能力保障自身的隐私和安全。用户的权利包括:
第十四条 访问和更正用户的信息
除法律法规规定外,用户有权随时访问和更正用户的账户信息、收货信息和订单信息。
第十五条 改变用户授权同意的范围或撤回用户的授权
用户可以通过删除信息、关闭设备功能、在商城网站或软件中进行隐私设置等方式改变用户授权平台继续收集用户信息的范围或撤回用户的授权。用户也可以通过注销账户的方式,撤回商城继续收集用户信息的全部授权。
请用户理解,每个业务功能需要一些基本的用户信息才能得以完成,当用户撤回同意或授权后,商城无法继续为用户提供撤回同意或授权所对应的服务,也不再处理用户相应的信息。但用户撤回同意或授权的决定,不会影响此前基于用户的授权而开展的用户信息处理。
第十六条 响应用户的请求
如果用户无法通过上述方式访问、更正或删除用户的信息,或用户需要访问、更正或删除用户在使用商城产品与/或服务时所产生的其他用户信息,或用户认为商城存在任何违反法律法规或与用户关于用户信息的收集或使用的约定,用户均可以通过本协议下方的其他方式与商城联系。为了保障安全,商城可能需要用户提供书面请求,或以其他方式证明用户的身份,商城将在收到用户反馈并验证用户的身份后的30天内答复用户的请求。对于用户合理的请求,商城原则上不收取费用,但对多次重复、超出合理限度的请求,商城将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,商城可能会予以拒绝。
在以下情形中,按照法律法规要求,商城将无法响应用户的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明用户存在主观恶意或滥用权利的;
(5)响应用户的请求将导致用户或其他用户的合法权益受到严重损害的。
第七章 平台如何使用 Cookie 和同类技术
第十七条 Cookies的使用
1.为实现用户联机体验的个性化需求,使用户获得更轻松的访问体验。商城会在用户的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给用户的Cookies 是唯一的,它只能被将Cookies发布给用户的域中的Web服务器读取。商城向用户发送Cookies是为了简化用户重复登录的步骤、或存储用户进货单中的商品等数据,帮助判断用户的登录状态以及账户或数据安全。
2.商城不会将 Cookies 用于本隐私条款所述目的之外的任何用途。用户可根据自己的偏好管理或删除Cookies。用户可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但用户通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,用户也可以清除软件内保存的所有Cookies。但如果用户这么做,用户可能需要在每一次访问商城网站时亲自更改用户设置,而且用户之前所记录的相应信息也均会被删除,并且可能会对用户所使用服务的安全性有一定影响。
第八章 平台如何共享、转让、公开披露用户的信息
第十八条 共享
商城不会与商城以外的任何公司、组织共享用户的信息,但以下情况除外:
1.事先获得用户明确的同意或授权;
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3.在法律法规允许的范围内,为维护商城、商城的关联方或合作伙伴、用户或其他平台用户或社会公众利益、财产或安全免遭损害而有必要提供;
4.只有共享用户的信息,才能实现商城的产品与/或服务的核心功能或提供用户需要的服务;
5.应用户需求为用户处理其与他人的纠纷或争议;
6.符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7.基于学术研究而使用;
8.基于符合法律法规的社会公共利益而使用。
第十九条 商城可能会将用户的信息与商城的关联方共享。但商城只会共享必要的用户信息,且受本隐私条款中所声明目的的约束。商城的关联方如要改变用户信息的处理目的,将再次征求用户的授权同意。
第二十条 商城可能会向合作伙伴等第三方共享用户的订单信息、账户信息、设备信息以及地址信息,以保障为用户提供的服务顺利完成。但商城仅会出于合法、正当、必要、特定、明确的目的共享用户的信息,并且只会共享提供服务所必要的信息。商城的合作伙伴无权将共享的用户信息用于任何其他用途。
商城的合作伙伴包括商品或技术服务的供应商。商城可能会将用户的信息共享给支持商城功能的第三方。这些支持包括为商城的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。商城共享这些信息的目的是可以实现商城产品与/或服务的核心购物功能,比如商城必须与物流服务提供商共享用户的订单信息才能安排送货;或者针对线上支付付款方式,商城需要将用户的订单号和订单金额与第三方支付机构共享以实现其确认用户的支付指令并完成支付等。
第二十一条 对商城与之共享用户信息的公司、组织,商城会与其签署严格的保密协定,要求他们按照平台的说明、本隐私条款以及其他任何相关的保密和安全措施来处理用户信息。
第二十二条 转让
商城不会将用户的信息转让给任何公司、组织,但以下情况除外:
1.事先获得用户明确的同意或授权;
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
第二十三条 公开披露
商城仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露用户的信息:
1.根据用户的需求,在用户明确同意的披露方式下披露用户所指定的信息;
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供用户信息的情况下,商城可能会依据所要求的用户信息类型和披露方式公开披露用户的信息。在符合法律法规的前提下,当商城收到上述披露信息的请求时,商城会要求必须出具与之相应的法律文件,如传票或调查函。对于要求商城提供的信息,应该在法律允许的范围内尽可能保持透明。商城对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,平台披露的文件均在加密密钥的保护之下。
第九章 通知和修订
第二十四条 为给用户提供更好的服务以及随着商城业务的发展,本隐私条款也会随之更新。但未经用户明确同意,平台不会削减用户依据本隐私条款所应享有的权利。商城会通过在商城网站上发出更新版本并在生效前通过网站公告或以其他适当方式提醒用户相关内容的更新,也请用户访问商城以便及时了解最新的隐私条款。
第二十五条 对于重大变更,商城还会提供更为显著的通知(商城会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私条款的具体变更内容)。
本隐私条款所指的重大变更包括但不限于:
(1)商城的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等;
(2)商城在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)用户信息共享、转让或公开披露的主要对象发生变化;
(4)用户参与信息处理方面的权利及其行使方式发生重大变化;
(5)商城负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)用户信息安全影响评估报告表明存在高风险时。
第二十六条 商城还会将本策略的旧版本存档,供用户查阅。
第十章 如何联系商城
第二十七条 如用户对本隐私条款或用户信息的相关事宜有任何问题、意见或建议,请通过在线客服或拨打商城的统一客服电话等方式与商城联系。
第二十八条 一般情况下,商城将在三十日内回复。如果用户对商城的回复不满意,特别是商城的用户信息处理行为损害了用户的合法权益,用户还可以向网信、电信、公安及工商等相关部门进行投诉或举报。