益友荟隐私政策
更新日期:2024年11月5日
特别提示
冠通新创科技(上海)有限公司(以下或称“益友荟”或 “我们”)非常注重保护用户(以下或称“您”)的个人信息,鉴于您在使用我们的产品或服务时,我们可能会收集您的相关信息,为帮助您充分了解我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择,特制定本《益友荟隐私政策》(以下或称“本政策”)。
在您开始使用我们的各项产品或服务前,请您务必仔细阅读并透彻理解本政策(特别是粗体或粗体下划线标识的内容),在确认充分理解并同意后使用相关产品或服务。如您对本政策有任何疑问,您可以通过本政策载明的联系方式与我们联系。
您同意本政策表示您知悉和同意使用我们的基本功能时我们收集、处理相关必要信息,不代表您同意其它附加功能收集、处理非必要个人信息,其它附加功能处理个人信息我们将单独征求您的同意。
本隐私政策将帮助您了解以下内容:
1.适用范围
2.信息收集和使用
3.Cookie 及类似技术的使用
4.信息共享、转让和公开披露
5.信息存储与保护
6.用户个人信息权益
7.未成年人的个人信息保护
8.政策的更新
9.其他
附录:相关定义及说明
1. 适用范围
本政策与您所使用的冠通新创科技(上海)有限公司服务以及益友荟所包括的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的产品与/或服务。如我们提供的产品或服务设有单独的隐私政策或相应的用户服务协议当中存在特殊约定,则该产品或服务的隐私政策或用户服务协议将优先适用,但对于该产品或服务的隐私政策和用户服务协议未涵盖的内容,以本政策内容为准。如我们提供的产品或服务中使用了益友荟提供的产品或服务但未设置独立隐私政策的,则本政策同样适用于该部分产品或服务。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于冠通新创科技(上海)有限公司中已另行独立设置隐私权政策的产品或服务。
2. 信息收集和使用
在您使用益友荟产品或服务时,我们为您提供的各项具体功能场景包括如下几类,为实现向您提供网络购物服务等目的,我们的基本功能包括实现网上购物所必须的功能、改进我们的产品与/或服务所必须的功能、保障服务安全所必须的功能、您沟通所必须的功能、为您提供安全保障、第三方 SDK 或其他类似应用程序以及基于系统权限为您提供附加服务等。您须授权我们收集、使用必要的信息,如您拒绝提供相应信息,您可能将无法正常使用我们的产品或服务:
2.1实现网上购物所必须的功能
2.1.1 成为会员及会员登录
为成为我们的会员,以便我们为您提供会员服务,您需要提供您本人的手机号码用于创建益友荟平台账户。您提交的手机号码用于您注册、登录、绑定账户,并且作为您与我们指定的联系方式之一,用来接受相关业务通知(如产品更新、服务优化等)或进行业务沟通。如果您仅需使用浏览、搜索等基本服务,您不需要注册成为我们的会员及提供上述信息。对于需要通过益友荟平台账户才能使用的服务,我们可能会根据您提供的上述信息校验您的会员身份,确保我们是在为您本人提供服务。
您可以修改补充您的头像、昵称、性别、生日以及您的实名认证相关信息,这些信息均属于您的“会员信息”。您补充的会员信息将有助于我们为您提供个性化的产品/服务推荐和更优的用户体验。其中,为保证您的身份辨识度,您的昵称、头像将公开显示。但如果您不提供这些补充信息,不会影响您网上购物的基本浏览、搜索、购买功能。
您还可以选择授权使用微信账号登录,你确认同意《益友荟平台服务协议》、《益友荟开放平台服务协议》和本隐私政策并授权后,我们会从微信获取您共享的账号信息(头像、昵称、地区、性别),并将您的微信账号与您的益友荟账户绑定,使您可以通过微信账号直接登录并使用我们的产品与/或服务。我们会依据与微信运营方的约定,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
2.1.2商品或服务信息展示和搜索
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
设备信息:我们会根据您在软件安装及/或平台服务使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、唯一设备标识符、设备环境等软硬件特征信息)。
服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做去标识化处理(取得您的授权或法律法规另有规定的情况除外)。
为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们会根据您的设备信息和服务日志信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。同时,我们会向您推送物流信息等订单信息。如果您不想接收我们给您推送的信息或商业广告,您可通过手机端设置功能进行关闭或我们提供的其他方式进行退订。
当然,在您使用我们提供的搜索服务时,我们也同时提供了不针对您个人特征的选项。
2.1.3收藏、加购、关注与分享功能
在您浏览我们网站或客户端的过程中,您可以选择对感兴趣的商品及/或服务进行收藏、添加至购物车、与您感兴趣的商家/品牌/其他会员建立关注关系、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录、关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
2.1.4 下单功能
当您准备对您拟购买的商品及/或服务进行结算时,益友荟会生成您购买该商品及/或服务的订单,同时该订单中会载明您所购买的商品或服务信息、订单号、订单创建时间、您应支付的货款金额及支付方式。
您可以通过益友荟为其他人订购商品及/或服务,您需要提供该实际订购人的前述个人信息。向益友荟提供该实际订购人的前述个人信息之前,您需确保您已经取得其授权同意。
当您购买一般商品及/或服务时,您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码;当购买跨境商品时,您还可能需要根据国家法律法规的要求提供您或实际订购人的实名信息。
上述所有信息构成您的“订单信息”,我们将使用或向第三方共享您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
2.1.5支付功能
在您下单后,您可以选择与益友荟合作的第三方支付机构(包括支付宝、微信、京东支付、云闪付及银联、网联等支付通道, 以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的益友荟订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
为使我们及时获悉并确认您的支付进度及状态,为您提供售后与客服服务,您同意我们可自您所选择的交易对象、第三方支付机构处收集与支付进度相关信息。
2.1.6交付产品或服务功能
为保证您购买的产品及/或服务能够顺利、安全、准确送达,我们会根据产品及/或服务提供主体的指定向相应的物流服务主体同步订单信息。您知晓并同意相应物流服务主体不可避免地获知及使用您的配送信息,用于完成交付目的。
为使我们及时获悉并确认交付进度及状态,向您提供售后服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。
2.1.7客服与售后功能
我们的客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全,我们的在线客服会使用您的账号信息与您核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括您的访问记录、账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
2.1.8开展营销活动
我们会根据运营情况适时推出各类营销活动。您选择参加时,根据活动情况您须提供姓名、联系地址及联系方式、银行账号或第三方支付账号信息。这些信息中可能包含个人敏感信息(如个人电话号码、银行账号或第三方支付账号等),拒绝提供这些信息,我们将无法向您交付获奖标的,但不影响您正常使用我们的其他功能。
2.2改进我们的产品与/或服务所必须的功能
我们可能会收集您的订单信息、浏览信息进行数据分析以形成用户画像,用来将您感兴趣的产品或服务信息展示给您;或在您搜索时向您展示您可能希望找到的产品或服务信息。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴互动时我们取得您授权或依据法律共享获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。
2.3保障服务安全所必须的功能
为提高您使用我们及我们关联方、合作伙伴的产品与/或服务时的安全性,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击和网络侵入等安全风险,更准确地识别违反法律法规或益友荟相关协议规则的情况,保护账户安全,我们可能会使用或整合您的账户信息、浏览信息、订单信息、您常用的软件信息、设备信息、服务日志信息以及我们关联方、合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件,并可能会记录一些我们认为有风险的链接(“URL”)和IP地址,同时依法采取必要的记录、审计、分析、处置措施。我们也会收集您的设备信息对于益友荟系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
2.4与您沟通所必须的功能
我们会利用收集的您的通讯信息(例如您的手机号码、微信二维码)直接与您沟通或互动。例如,如果我们或我们的关联方检测到可疑活动(例如尝试从不同于平常的设备或位置登录您的帐号)时,可能会向您发送通知。或者,我们及/或我们的关联方、合作伙伴可能与您联系,向您提供更便捷的产品及/或服务的使用指导和沟通,让您了解我们的产品/服务发生的变化或改进,或邀请您参加产品及/或服务的体验等。
2.5为您提供安全保障
我们致力于为您提供安全、可信的电子商务交易环境。为保障电子商务交易秩序与交易安全,预防和治理电信网络诈骗,维护网络正常稳定运行,防范网络违法犯罪活动,有效应对网络安全事件,保护您或其他用户或公众的人身财产安全免遭侵害,更准确地识别违反法律法规或益友荟网相关协议、规则的情况,我们会收集您的设备标识符(Android ID)、可变标识符(IDFA、IDFV、OAID、GAID)、应用信息(应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息【IP地址、其他网络相关信息】、运营商信息、广播组件通讯信息。为预防钓鱼网站、欺诈、网络攻击、网络侵入风险,我们仅在设备本地处理软件安装信息,不会将其上传服务器。
我们可能使用您的上述信息及益友荟平台账号信息、服务日志信息,以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息,用于判断账户安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
2.6 第三方 SDK 或其他类似应用程序
为保障我们产品或服务的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入第三方 SDK 或其他类似的应用程序。关于我们接入的第三方 SDK 涉及的个人信息收集情况详见《益友荟第三方SDK目录》。
2.7基于系统权限为您提供附加服务
为向您提供更加优质、满意、个性化的产品或服务,努力提升您的用户体验,我们可能会通过开启系统权限以附加收集您的个人信息。若您不提供这些信息,您依然可以获得拼多多为您提供的基本功能,但您可能无法获得这些附加信息给您带来的
用户体验。您可点击《益友荟权限申请清单》查看应用权限申请与使用情况说明。您可在您的设备“设置” 中查看相关权限的状态,并可自行决定这些权限的开启或关闭(如适用)。当您开启任一权限即代表您授权我们收集该项权限对应的个人信息来实现对应目标。您一旦关闭任一权限即代表您取消了相应授权,我们将不再继续收集该项个人信息,也无法为您实现该授权所对应目标。但是,您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。
注:我们在此特别提醒您,因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品或服务范围存在差异,故对应收集使用的个人信息类型、范围会有所区别,您个人信息的实际收集和使用情况请以您所享受的产品和服务情况为准。
3. Cookie 及类似技术的使用
3.1 Cookie
3.1.1 为确保益友荟公司平台正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容或广告等,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站及客户端能够存储您的注册帐号、密码(加密)和偏好等数据,Cookie 还可以帮助我们统计流量信息,分析页面设计和广告的有效性。
3.1.2 您理解并同意,我们的某些服务可能只有通过使用Cookie才可得到实现。如果您的 浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝益友荟公司平台的Cookie。但如果您这么做,在某些情况下可能会影响您安全访问益友荟公司平台和使用益友荟公司平台服务,且可能需要在每一次访问益友荟公司平台时更改用户设置。
3.2 网络信标和像素标签
除Cookie外,我们还可能使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们的点击 URL,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像,借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开,帮助我们判断向用户发送电子邮件的数量或者是否要向用户发送电子邮件。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
4. 信息共享、转让和公开披露
4.1 共享
请您知悉,我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息,并且仅共享提供产品或服务所必要的个人信息。关于我们信息共享的具体场景,请详见本政策附件《益友荟信息共享清单》。
请注意,您在使用我们服务时自愿共享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
除以下情况外,我们不会将您的个人信息共享给益友荟以外的任何个人、公司或组织:
4.1.1 取得您同意的情况下共享:获得您的同意后,我们可能会与其他方共享您的个人信息。
4.1.2 履行法定义务所必需的共享:我们可能会根据法律法规规定,出于诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
4.1.3 为订立、履行您作为一方当事人的合同所必需的情况下的共享:您通过益友荟平台购买商品/服务,我们可能会根据您的选择,将您的订单信息中与交易有关的信息共享给商家或物流配送等第三方主体,以实现您的交易、配送及售后服务需求。
4.1.4 与关联公司间共享:为便于关联公司向您提供部分服务,或向您展示可能感兴趣的内容,或保护您的账号与交易安全,或为保护益友荟及/或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
(3)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(4)在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
4.3 公开披露
益友荟非常重视保护您的个人信息,我们不会将其披露给无关的第三方,更不会将其公之于众,但因下列原因而披露的除外:
(1)获得您的单独同意或基于您的主动选择;
(2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息;
(3)其他依据法律规定或双方约定可以披露的情形。如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。
5. 信息存储与保护
5.1用户信息的存储位置
您的个人信息将全部被存储于中华人民共和国境内,但以下情形除外:
(1)法律法规另有明确规定;
(2)获得您的单独同意;
(3)您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形,我们会依据本政策及相关法律法规对您的个人信息提供保护。
5.2 用户信息的存储期限
我们只会在达成本政策所述目的所需期限内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。
我们判断个人信息的存储期限主要依据以下标准:
(1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)根据诉讼时效的相关需要;
(5)是否存在关于保留期限的其他特别约定或法律法规规定。
5.3 个人信息保护
5.3.1 原则
我们高度重视个人信息保护,我们会使用符合业界标准的安全防护措施保护您的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
5.3.2 技术措施
我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与服务器之间交换数据时受 SSL 加密保护;我们同时对益友荟网站提供 https 安全浏览模式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。
5.3.3 管理措施
我们会采取制定数据操作流程、搭建安全管理制度和设置专门的安全部门等管理措施来保障您的个人信息安全;部署访问控制机制,采取授权的方式来最小限度访问个人数据,确保只有授权人员才可访问个人信息;制定安全管理制度,防止个人信息泄露等安全事件发生,并设置应急预案及补救措施,阻止意外安全事件的进一步扩大,并依法履行相关的报告及通知义务;设置个人信息保护专职小组全面负责信息保护,举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.3.4 安全防范和提醒
互联网并非绝对安全的环境,我们强烈建议您在使用益友荟服务时不要使用非益友荟推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
在使用益友荟服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络我们,以便我们根据您的申请采取相应措施。
如上述,益友荟将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。如不幸发生个人信息安全事件的,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
6. 用户个人信息权益
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的访问、更正、补充、删除以及撤回授权的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
6.1 访问、更正和补充您的个人信息
您有权访问、更正和补充您的个人信息,法律法规规定的例外情况除外。当您完成我们帐号的注册、登录并进行必要的身份验证后,您可以通过以下方式自行访问、更正和补充您的个人信息:
(1) 您的账户信息:您可以通过“个人中心”页面点击用户头像查阅您提交给我们的所有个人信息(包括但不限于昵称、性别、生日等),你也可通过上述路径更正除某些初始注册信息(如会员ID)和实名认证信息之外的其他个人信息(您的实名认证信息是您通过实名认证时使用的姓名和身份证信息)。
(2) 您的收货信息:您可以通过“【我的】- 【设置】-【收货地址】”随时添加、更改、删除您的收货地址信息(包括收货人姓名、收货地址、收货人的电话号码)。您也可以将最常用的收货地址设置为默认地址,如此您下次购买商品时在您未更改收货地址时,您的商品会配送到您默认地址。
(3) 您的订单信息:您可以通过“【我的】-【我的订单】”查看您的所有已经完成、待付款、待发货、待收货、待评价或待售后的订单。
除上述列明的信息外,您的部分个人信息我们还无法为您提供访问和更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问和更正,但您可联系我们进行删除或做匿名化处理。
6.2 删除您的个人信息
您可以通过“个人中心”中列明的路径删除您的部分信息,包括收货信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了冠通新创科技(上海)有限公司账户;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您或我们协助您删除信息后,因为适用的法律和安全技术,我们可能不会立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
6.3 改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在益友荟软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.4 注销您的账户
您可自行在本应用【“我的”-“设置”-“账号注销”】提交账号注销申请。关于您注销账户的方式以及您应满足的条件,请详见益友荟平台关于账户注销的相关约定。您注销账户后,我们将停止为您提供产品与/或服务,根据适用法律的要求删除您的个人信息。
为确保是用户或者用户授权的人申请注销账户,我们将收集和验证用户和申请人的个人身份信息、安全状态、设备信息等,尽最大努力保护用户的权益。我们严格遵守法律、行政法规有关个人信息保护的规定,以上信息仅用于本次账户注销业务。
我们特别提示,您注销账户的行为是不可逆的行为,一旦您注销您的账户,我们将停止为您提供产品与/或服务,根据适用法律的要求删除您的个人信息。
6.5 自主选择控制个性化推荐信息
我们的相关信息推荐等功能可能会根据信息系统、算法等在内的非人工自动决策机制做出,当您对我们推送的信息不感兴趣或希望减少某些信息推荐时,您可以为推荐的音视频进行低值评分或选择“不喜欢”,这会有助您对推送信息的控制与自主决策。
6.6 投诉举报
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,或当您有其他的投诉、建议或相关问题时,您可以通过本隐私政策最下方约定的联系方式与我们联系。
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判和判决执行等司法或行政执法等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
6.7 逝者近亲属的权利
如益友荟用户不幸离世,其近亲属可通过官方客服与我们取得联系,通过提交相关的证明材料来行使法律规定的合法权益。
7. 未成年人的个人信息保护
我们非常重视未成年人的个人信息保护。在电子商务活动中我们推定您具有相应的民事行为能力。若您为 18 周岁以下的未成年人,请您及您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
若您为 14 周岁以下的儿童,在您使用我们的服务前,请您和您的监护人仔细阅读我们专门制定的《益友荟儿童个人信息保护规则》 ,确保在取得监护人对《益友荟儿童个人信息保护规则》 的同意后,您才可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。若您是儿童的监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问,请与我们的个人信息保护专职小组联系。
8. 政策的更新
8.1 我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分,我们会在益友荟平台上公示更新版本,对于收集您个人信息的目的、方式、范围发生变化等重大变更,我们还会通过站内信或其他适当的方式通知您更新的内容,以便您及时了解最新的隐私政策。
8.2 我们还会将本政策的旧版本存档,供您查阅。
8.3 为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。
9. 其他
9.1 条款的独立性
如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。本隐私政策条款的标题或摘要仅作参考使用,不界定、影响或限制本政策条款的含义、描述及解释,条标、摘要与对应条款不一致的,以条款约定的内容为准。
9.2 联系我们
9.2.1 您对本政策或您的个人信息相关事宜有任何问题、意见或建议,请联系益友荟综合平台客服或通过益友荟 APP“个人中心-设置-意见反馈”联系我们。
9.2.2 我们还设立了个人信息保护专职小组,您可以通过发送邮件至 【support@gateon.cn】 与我们联系。我们的注册地址为:【上海市奉贤区汇丰北路999号2幢302室】。需注意的是,我们可能不会回复与本政策或您的个人信息权益无关的问题。
9.2.3 一般情况下,我们将在十五日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附录:相关定义及说明
1. 益友荟平台:是指冠通新创科技(上海)有限公司运营的,供交易双方或者多方独立开展交易活动的电子商务平台。
2. 个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
3. 敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
4. 儿童:是指不满十四周岁的未成年人。
5. 去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
6. 匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
7. 设备信息:包括设备标识符(IMEI 仅限 6.63.0 版本之前的益友荟 APP、IDFA、Android ID、IMSI、OAID 及其他设备识别信息)、MAC 地址、设备参数及系统信息(设备类型、设备型号、设备序列号、操作系统及硬件相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表、应用程序版本及其他应用相关信息)、设备网络环境信息(IP 地址,基站信息及其他网络相关信息)、设备所在位置相关信息(包括行程信息、精准定位信息、住宿信息、经纬度等)。具体以实际收集情况为准。
益友荟信息共享清单
(一) 信息共享情况
为实现商品或服务浏览、完成交易、售后等功能,您的个人信息可能与以下主体进行共享,具体共享情况说明如下:
使用场景 | 信息接收方 | 使用目的 | 共享个人信息种类 | 共享方式 | 信息接收方官网/ 隐私政策等信息 |
---|---|---|---|---|---|
支付 | 财付通支付科技有限公司(微信支付) | 完成订单支付 | 支付信息(如订单编号、支付金额) | 接口传输 | https://www.tenpay.com/v3/helpcenter/low/privacy.shtml |
提供商品/服务 | 冠通新创科技(上海)有限公司 | 完成交易履约、售后服务与沟通 | 订单信息(如收货人姓名或名称、收货地址、收货手机号) | 后台提供 | 您可进入商家店铺并点击“经营证照”查看商家 |
(二) 第三方 SDK 目录
为保障益友荟相关功能的实现和应用的安全稳定运行,使用户能够使用和享受更多的服务及功能,我们会接入由第三方提供的软件开发包(SDK)实现该目的。在 SDK 直接向您收集个人信息的情况下,不涉及益友荟向 SDK 提供方共享个人信息。益友荟所嵌入的 SDK 如何收集您的个人信息,请具体参见《益友荟第三方SDK目录》
益友荟权限申请清单
为向您提供更加优质、满意、个性化的服务,努力提升您的用户体验,我们可能会申请您的相关设备权限以收集您的相关个人信息。我们通过下列清单将产品或服务可能申请、使用的相关操作系统权限进行展示。根据产品或服务的升级,申请、使用权限的类型和场景/目的可能会有变动,请以实际为准。同时为确保您获悉前述调整,我们建议您及时查看本清单。
1. Android 操作系统
权限类型 | 权限名称 | 权限功能说明 | 权限申请场景/目的 |
---|---|---|---|
摄像头(相机) | android.permission.CAMERA | 使用摄像头拍摄照片和视频、扫码 | 完成照片或视频拍摄,完成二维码 /条码扫描,以及可能在特定场景下经您授权为您提供人脸识别以进行身份验证 |
相册(照片) | android.permission.WRITE_EXTERNAL_STORAGE(写入存储); android.permission.READ_EXTERNAL_STORAGE(读取存储) | 上传或保存照片/视频 | 在使用益友荟进行购物、分享与互动时,读取您的照片/视频,便于您在益友荟综合服务平台上传照片/ 视频来晒单、发表评论信息, 或通过您所上传的照片或图片来识别您需要购买的商品或服务,以及保存相关照片/视频 |
存储 | android.permission.WRITE_EXTERNAL_STORAGE(写入存储); android.permission.READ_EXTERNAL_STORAGE(读取存储) | 用于在设备存储空间内读取或向其中写入/ 保存图片、文件等必要信息,不会读取您设备上的其他存储信息 | 在您使用信息发布或本地记录崩溃日志信息等功能时,读取或写入 /下载/保存/修改/删除图片、文件、崩溃日志信息,保障产品及服务的稳定运行 |
剪贴板 | / | 访问剪贴板内容 | 复制、分享商品链接或信息、口令、短信验证码 |
访问网络 | android.permission.INTERNET | 访问网络权限 | 实现应用程序联网 |
获取网络状态 | android.permission.ACCESS_NETWORK_STATE | 获取网络状态权限 | 监控网络变化,提示用户当前网络环境 |
2. iOS 操作系统
权限类型 | 权限名称 | 权限功能说明 | 权限申请场景/目的 |
---|---|---|---|
摄像头(相机) | android.permission.CAMERA | 使用摄像头拍摄照片和视频、扫码 | 完成照片或视频拍摄,完成二维码 /条码扫描,以及可能在特定场景下经您授权为您提供人脸识别以进行身份验证 |
相册(照片) | android.permission.WRITE_EXTERNAL_STORAGE(写入存储); android.permission.READ_EXTERNAL_STORAGE(读取存储) | 上传或保存照片/视频 | 在使用益友荟进行购物、分享与互动时,读取您的照片/视频,便于您在益友荟综合服务平台上传照片/ 视频来晒单、发表评论信息, 或通过您所上传的照片或图片来识别您需要购买的商品或服务,以及保存相关照片/视频 |
益友荟第三方 SDK 目录
为保障益友荟相关功能的实现和应用的安全稳定运行,使用户能够使用和享受更多的服务及功能,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对合作方获取个人信息的 SDK 进行严格的安全监测,以保护您的个人信息。您了解并清楚,相关 SDK 因其功能或服务升级,其采集的信息类型和场景可能会有变动(以实际为准),我们建议您及时关注对应的 SDK 官网或隐私政策获取最新情况。关于我们接入的第三方 SDK涉及的个人信息情形如下:
1. Android 操作系统
SDK 名称 | 运营方 | SDK 用途 | 处理的个人信息类型 | 处理方式 | 官网/隐私政策链接 |
---|---|---|---|---|---|
微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信登录、商品/活动分享到朋友圈和微信好友、微信支付 | 设备信息(如MAC 地址、Android ID) | SDK本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
全功能版视立方 | 深圳市腾讯计算机系统有限公司 | 相机美颜和特效 | 设备信息(如Android ID) | SDK本机采集 | https://cloud.tencent.com/document/product/454/61839 |
短视频 UGSV | 深圳市腾讯计算机系统有限公司 | 播放视频 | 设备信息(如Android ID) | SDK本机采集 | https://cloud.tencent.com/document/product/584/38857 |
2. iOS 操作系统
SDK 名称 | 运营方 | SDK 用途 | 处理的个人信息类型 | 处理方式 | 官网/隐私政策链接 |
---|---|---|---|---|---|
微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信登录、商品/活动分享到朋友圈和微信好友、微信支付 | 设备信息(如MAC 地址、Android ID) | SDK本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
全功能版视立方 | 深圳市腾讯计算机系统有限公司 | 相机美颜和特效 | 设备信息(如Android ID) | SDK本机采集 | https://cloud.tencent.com/document/product/454/61839 |
短视频 UGSV | 深圳市腾讯计算机系统有限公司 | 播放视频 | 设备信息(如Android ID) | SDK本机采集 | https://cloud.tencent.com/document/product/584/38857 |
益友荟儿童个人信息保护规则
欢迎您使用益友荟。益友荟(以下简称“我们”)深知保护儿童(指未满十四周岁的未成年人,下同)个人信息安全的重要性。在《益友荟隐私政策》的基础上,我们希望通过《益友荟儿童个人信息保护规则》(以下简称“本政策”)说明我们在处理儿童个人信息时对应的规则等相关事宜。您作为儿童的父母或其他监护人(以下统称“监护人”),请在您或您监护的儿童使用益友荟的产品或服务(以下统称“我们的产品或服务”)前务必仔细阅读并透彻理解本政策,特别是以粗体标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用或允许您监护的儿童使用。
监护人特别说明:
如果您是儿童的监护人,请您仔细阅读和选择是否同意本政策。为了维护您监护的儿童的合法权益,我们希望您与我们共同保护儿童的个人信息,确保您监护的儿童在您的同意和指导下使用我们的产品或服务并向我们提供个人信息。我们将根据本政策采取措施保护我们获取的儿童个人信息,如果您不同意本政策的内容,请您要求您监护的儿童立即停止访问/使用我们的产品或服务。
请您注意,我们提供的产品或服务中可能包括第三方提供的产品或服务,该第三方可能收集、使用或处理儿童的相关信息,需要由该第三方另行获得您的同意。我们建议您让儿童在向第三方授权收集处理其任何个人信息之前征求您的同意。
儿童特别说明:
如果您是儿童,您需要和您的监护人一起仔细阅读本政策,并在征得您的监护人同意后,使用我们的产品或服务并向我们提供个人信息。
本政策主要包括以下内容:
一、定义及适用范围
二、我们如何收集和使用儿童个人信息
三、我们如何共享、委托处理、转让、公开披露儿童个人信息
四、我们如何存储儿童个人信息
五、我们如何保护儿童个人信息
六、本政策如何更新七、您如何联系我们
一、定义及适用范围
(一) 定义
本政策所使用术语的定义与《益友荟隐私政策》一致,请具体参阅《益友荟隐私政策》。
(二) 适用范围
本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、对外提供、转移和公开披露儿童个人信息等活动。本政策为在《益友荟隐私政策》基础上制定的特别规则,与《益友荟隐私政策》如有不一致之处,以本政策为准;本政策未载明之处,则参照适用《益友荟隐私政策》。
二、我们如何收集和使用儿童个人信息
我们会严格履行法律法规规定的儿童个人信息保护义务与责任,在征得监护人同意后收集和使用儿童个人信息。您在使用我们的产品或服务中主动向我们提供您监护的儿童的个人信息,例如您在我们为您提供的分享功能中发布您监护的儿童的照片或其他信息,表示您已经同意我们收集和按照本政策的内容使用您监护的儿童的个人信息。
您或您监护的儿童在使用我们的产品或服务过程中,我们为向您或您监护的儿童提供我们的产品或服务以及为您的账户提供安全保障等目的,我们会收集使用相关信息,具体请您查阅《益友荟隐私政策》“2. 信息收集和使用”部分,详细了解我们收集个人信息的目的、范围以及拒绝提供相应信息的影响。此外,我们会通过Cookie或同类技术自动收集您或您监护的儿童的个人信息,具体请您查阅《益友荟隐私政策》“3. Cookie及类似技术的使用”部分进行详细了解。如果我们需要超出上述收集范围收集您或您监护的儿童的个人信息,我们将再次告知您,并征得您的同意。
三、我们如何共享、委托处理、转让、公开披露儿童个人信息
我们承诺对儿童个人信息进行严格保密,仅在符合本政策和您明确授权同意的情况下对外提供儿童个人信息。为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托我们的关联公司或其他专业机构代表我们处理儿童个人信息,具体请参见《益友荟隐私政策》“4. 信息共享、委托处理、转让和公开披露”部分。
除了《益友荟隐私政策》“4. 信息共享、委托处理、转让和公开披露”部分所述的内容外,我们还将采取如下措施保护儿童个人信息在前述信息处理过程中的安全:
1、如果为了本政策所述目的而需要将儿童个人信息提供给第三方,我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2、我们将要求第三方对儿童个人信息采取保护措施,并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施,禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途,并要求受托公司依法履行以下义务:
(1)按照法律、行政法规的规定和我们的要求处理儿童个人信息;
(2)协助我们回应儿童监护人提出的申请;
(3)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;
(4)委托关系解除时及时删除儿童个人信息;
(5)未经我们同意不得转委托;
(6)其他依法应当履行的儿童个人信息保护义务。
3、另外,我们会按照法律法规的要求征得您的同意,或确认第三方已征得您的同意。
四、我们如何存储儿童个人信息
我们在中华人民共和国境内运营中收集和产生的儿童个人信息,将存储在中国境内,但以下情形除外:
1)法律法规另有明确规定;
2)获得您的单独同意;
3)您监护的儿童作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
我们会采取加密等技术措施存储儿童个人信息,确保信息安全。我们存储的儿童个人信息,不会超过本政策所述目的所必需的期限,如您监护的儿童的个人信息超出上述保存期限,我们将按照法律法规要求对其进行删除或匿名化处理,具体请参见《益友荟隐私政策》“5. 信息存储与保护”部分。
五、我们如何保护儿童个人信息
我们非常重视儿童个人信息的安全,并采取一切合理可行的措施,保护儿童个人信息:
我们会严格控制儿童个人信息的访问权限,对可能接触到儿童个人信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。
在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以网站公告或以其他适当方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将承担相应的法律责任。
六、本政策如何更新
我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分,我们会在益友荟综合服务平台上发布更新版本,也请您访问益友荟综合服务平台以便及时了解最新的政策内容,具体请参见《益友荟隐私政策》“8. 政策的更新”部分。
七、您如何联系我们
如您和您监护的儿童对本政策存在任何疑问,或对于儿童个人信息处理存在任何投诉、意见,请通过以下方式联系我们,我们将在收到问题、意见或建议,并验证监护人和/或儿童身份后的15日内受理并处理您的请求:
1、您可通过益友荟客服或通过益友荟 APP“个人中心-设置-意见反馈”与我们联系;
2、您可通过【support@gateon.cn】与我们的个人信息保护专职小组联系,办公地址:【上海市奉贤区汇丰北路999号2幢302室】
如您对我们的回复不满意,特别是我们对于儿童个人信息的处理行为损害了您和您监护的儿童的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。