版本发布时间:2025年7月 3 日
版本更新日期:2025年7月 3 日
版本生效日期: 2025年7月 3 日
尊敬的用户您好,欢迎使用杭州轻悦购电子商务有限公司及服务商(包括愿意参与先享后付服务的供应商/商户、金融机构、担保机构、保险公司、支付机构、技术服务商等服务机构)(统称“我们”、“服务商”)运营的柚选商城(简称“商城”、“平台”)提供的先享后付服务(简称“服务”),平台主要为您提供订单商品赊销分期/贷款分期服务。 请在使用我们的服务前,仔细阅读并了解本《先享后付隐私保护政策》(以下简称“本政策”),尤其是加粗或下划线标识的内容。请您在完全理解并同意本政策的全部内容后,勾选“我已阅读《隐私保护政策》”,再进行下一步操作。一旦您确认,即意味着同意我们按照本政策收集、存储、使用、共享、保护及处理您的个人信息,并自愿按照本政策内容承担相应法律后果。若您不理解或不同意本政策的部分或全部内容,请不要进行后续操作,停止使用我们提供的产品或服务,并可通过本政策提供的以下联系方式与我们联系。 本政策为特别规定,本政策有约定的以本政策约定的为准,本政策没有载明的,请以《轻悦购商城隐私保护政策》约定为准。您在我们更新本政策后(我们会及时提示您更新的情况)继续使用我们的产品与/或服务,即意味着您同意更新后的本政策内容。对于需要获取您单独同意的情形,我们会根据您的实际使用情况单独征求您的同意。 如您对本政策、产品或服务有任何疑问、意见或建议,您可通过以下方式与我们取得联系: 通讯地址:杭州市上城区白石国际7幢1105室 在线客服:平台首页或个人中心展示的客服图标 电子邮箱:youxuan.qingyuegou.com
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息安全:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺,我们将按业内成熟、安全的标准、采取相应的安全保护措施来保护您的个人信息。
本政策将帮助您了解以下内容: 一、我们如何收集和为何使用您的个人信息 二、我们如何使用Cookie和同类技术 三、我们如何共享、转让、公开披露您的个人信息 四、我们如何保存您的个人信息 五、我们如何保护您的个人信息 六、您的权利 七、我们如何处理儿童的个人信息 八、本政策如何更新 九、如何联系我们 十、其他
一 、 我们如何收集和使用您的个人信息 在您使用服务的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定: (一)依据法律法规及监管规定履行反洗钱义务及进行实名制管理 1、您可以主动开通本服务功能。您利用注册账号登录商城或在商城购物时,平台可能向您展示先享后付服务功能入口,您可以根据页面提示进行开通操作。如果您不按照提示操作,可能无法使用该服务,但不影响您使用商城的其他功能。 2、平台服务商向您提供商品分期服务时,根据中国人民银行《非银行支付机构网络支付业务管理办法》、《支付机构反洗钱和反恐怖融资管理办法》、《互联网金融从业机构反洗钱和反恐怖融资管理办法》等相关法律法规的要求,需要您提供您的有效身份证照片、身份基本信息、人脸生物特征进行身份验证并留存,包括姓名、国籍、性别、联系方式以及有效身份证件的种类、号码和有效期限、人脸信息。身份信息中包含您的个人敏感信息,如您不提供前述信息,可能无法使用贷款分期支付类产品/服务。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可获得或提升信用额度。 身份信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您的Ⅰ类银行账户或信用卡信息及银行预留手机号,以便完成验证。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务; (二)资信审核与风险评估 当您需要使用我们的服务时,我们需要对您进行资信评估和风控评估,确定信用额度(赊销额度/授信额度)。根据您所选择的服务,我们可能会需要您主动提供或通过第三方平台在您明确授权的范围内共享收集您的学历、职业、收入、婚姻状况、通讯录信息、设备信息以及紧急或常用联系人信息、社保、公积金、房车资产信息、交易信息及其他数据信息,为此我们可能需要您在操作授权时开启必要的通讯录权限。我们也可能向合法留存您个人信息的第三方机构查询能够反映您资格、信用及偿付能力的个人信息。这些信息是为了准确评估您的风险等级、赊销资格及还款/履约能力,同时为了更好地进行业务风险控制。如果您不提供上述信息,我们则无法向您提供本服务,但不影响您使用商城的其他产品/服务。 (三)身份验证 1、重要操作行为验证 为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:订单支付、付/还款操作、找回密码、冻结交易资金、新服务功能开通等),我们需要验证您的身份,为此您可能需向我们提供身份证件影印件、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。 2、指令验证 为了保障您的账户和资金安全,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、数字证书、电子签名、一次性密码或生物特征信息(包括人脸识别等)完成验证;当安全风险等级提高时,我们可能会提示您进行再次验证。如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。 3、安全管理 为了保障您的账号安全、交易安全以及系统运行安全,预防交易和资金风险,满足法律法规和我们协议规则的相关要求,在您使用我们的服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等设备标识符)、移动应用列表、电信运营商等软硬件特征信息。未经您的授权,我们不会提前获取以上信息。 为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的合作方取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。 (四)您可以选择授权我们收集个人信息的场景 为向您提供个性化的服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集。 1、基于相机授权的拓展功能 您可以选择开启系统的相机权限,通过使用拍照、录视频、扫码等功能授权我们访问您的相机,如果您需要绑定银行卡、拍照识别银行卡卡号或拍照上传身份证照片以完成实名认证、录视频完成人脸识别等服务,您需要主动开启相机权限。我们会收集您选择上传的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法使用上述服务,但不会影响您使用商城的基本功能。 2、基于相册授权的拓展功能 您可以选择开启系统的相册权限,通过主动上传图片、视频等方式授权我们访问您的相册,如果您需要在实名认证中上传身份证照片或被限制支付后申诉主动提供身份证及银行卡照片,您需要主动开启相册权限。我们会收集您选择上传的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法使用上述服务,但不会影响您使用商城的基本功能。 3、基于设备信息授权的拓展功能 您可以选择开启系统的设备信息权限,用于读取设备硬件信息,判断账户与设备的关联关系,设备信息可能被表述为“电话状态”。如果您需要保障账户、交易安全,完成安全风控,您需要主动开启设备信息权限,以便于商城读取您的设备识别信息、设备状态信息以及设备环境信息。我们会收集您同意授权的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法使用上述服务,但不会影响您使用商城的基本功能。 (五)支付服务。 本平台上的支付服务由我们合作的第三方支付机构提供。当您使用支付服务时,我们合作的支付机构将为身份认证等目的收集您 的个人信息。 为保护您的权益,请您在使用相关支付服务时,仔细阅读相关支付机构的隐私政策或说明条款。 为了保证您的账户、资金的安全性,维护您的安全体验,我们合作的支付机构将向您收集您的行踪轨迹、精准定位信息以验证您的交易行为是否存在异常,为此您需要开启定位权限。特殊情况下,我们合作的支付机构或出于安全目的要求对您进行语音验证、人脸认证、短信验证。在该等情况下,您可能需要开启摄像头、麦克风、短信权限以便完成相关验证操作、您可以通过设备系统权限设置关闭前述权限。 为完成资金结算、账务核对、提供信息报告和满足相关法律法规的信息披露要求,我们和/或我们委托的为您提供支付服务的第三方服务公司/银行、其他金融机构将收集您的交易记录、提现记录、还款记录以及您账户中的财产信息 等 。 (六)其他第三方服务。 1、本政策不适用于由本平台合作的第三方直接向您提供的产品或服务。 针对该等产品或服务,我们建议您在使用之前查看他们的隐私政策,了解他们如何处理您的信息,以便审慎决策。 本平台会含有第三方服务的链接,我们只提供该第三方服务的链接入口,不参与为您提供服务。 2、其他第三方服务还包括由第三方平台为您提供线上商城购物服务、由第三方提供免费礼品领取及类似服务等。当您选择使用第三方产品和 服务时,需要按照第三方的要求提供您的个人信息。其他第三方服务是否收集您的个人信息,由其他第三方服务在本平台链接的页面显示为准,该种情况下您提供的个人信息将直接上传到第三方的服务器,本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。我们会依据法律法规的要求采取必要措施对相关第三方平台进行审查(包括审查平台运营者的基本资质、通过技术手段对相关平台的安全情况进 行合理且初步识别、督促该等平台运营者根据法律法规规定保护您的个人信息安全),但我们无 法保证该等链接平台的运营方会按照我们的要求采取保护措施。我们建议您在本平台链接的其他第三方服务平台的页面填写、提交您的相关个人信息前,仔细阅读或者了解第三方产品和服务对应提供的相关协议和隐私政策,特别是有关您的个人信息相关的协议、文件和相关页面的提示。 (七)客服服务 为保证您的账号安全,我们的客服会使用您的姓名、手机号码、身份证号码来核验您的身份。如您使用在线客服与我们联系,在向我们提供书面的证明材料时,您需要开启“相机权限”或“相册权限”用于上传附件,您确认并同意我们收集您上 传的资料用于您的身份核实、证据使用。当您需要我们提供您的交易信息相关的客服与售后服务时,您确认并同意我们查询您的交易信息。为了保证您及他人的合法权益,如您被他人投诉或投诉他人或者报案,我们会将您的姓名及有效证件 号码、联系方式、投诉相关内容、本平台注册相关信息、交易信息、人脸图像提供给消费者权益保护部门、公安机关及监管机关,以便及时解决 投诉纠纷及刑事犯罪, 但法律法规明确禁止提供的外 。 (八)拓展业务功能:广告营销推送 为了提高我们产品的服务质量和效率,我们将基于您处于何种状态(未登录、未申请、申请信用评估中、服务拒绝/通过、逾期)以及您的交易信息、浏览信息、分享信息为您提供我们的商品、服务或推广活动, 并通过站内信息、短信方式、发送服务状态通知 的方式明示通知您。 (九)拓展业务功能:数据分析、产品优化 为了统计产品 的用户数量、分析产品的使用状况,排除并减少 产品崩溃情况,同时为了开展内部审计、数据分析和研究及第三方SDK统计服务,以不断改进产品为您提供更优质的产品功能服务,您确认并同意我们收集您的个人常用设备信息(包括设备名 称、设备型号、设备识别码、操作系统和应用程序版本、移动设备软硬件使用情况,包括不限于应用程序使用情况,借贷类软件的注册时间、使 用频次、在线时间等)、日志信息(访问内容、IP地址、访问日期和时间及访问记录)、SDK/API/JS 代码版本、浏览器、互联网服务提供 商、应用标识符、应用程序版本、应用分发渠道、安卓广告主标识符、网卡(MAC) 地址、终端制造厂商、终端设备操作系统版本、会话启动/停 止时间、手机设备定位所在地、时区、网络状态、硬盘、CPU、基站返回的位置及状态信息。 请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。您知悉并同意,为确保本平台处于关闭或后台运行的状态下,您可以正常接收服务信息,避免消息遗漏,也为了保障您的账号安全与系统运行安全以及更好的使用我们的产品,提升产品问题排查效率,我们将在“后台状态”下收集您的个人信息(包括但不限于SN、剪切板、Android ID)。 (十)我们从第三方获得您的个人信息的情形。 您确认并同意我们从第三方处获取您授权共享的账户信息。我们将会依据与第三方的约定,在符合相关法律和法规规定的前提下使用您的个人信息。 (十一)其他个人信息使用情况 1、也请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。 2、当我们向您未授权共享个人信息的合作伙伴展示您的个人信息时,我们会采用匿名化、去标识化且无法识别、不能复原的处理方式对您的个人信息进行脱敏展示,以确保前述合作伙伴无法重新识别或者与您进行关联。 3、在不透露您的隐私资料或在取得您的授权的前提下,我们和(或)我们的合作方有权对整个数据库进行推演、计算、分析、梳理、挖掘应用,并在此基础上对数据库进行合理使用。 (十二)授权及授权例外 当我们要将信息用于本政策未载明的其它用途 时 会事先征求您的同意,当我们要将基于特定目的收集而来的信息用于其他目的时会事先征求您的同意。但您充分知晓以下情形中我们收集、使用个人信息无需征得您的授权或同意: 1、与国家安全、国防安全有关; 2、与公共安全、公共卫生、重大公共利益有关; 3、与犯罪侦查、起诉、审判和判决执行有关; 4、出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的; 5、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; 6、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息; 7、为履行法定职责或者法定义务所必需; 8、用于维护所提供的产品与/或服务的安全稳定 运行所必需,例如发现、处置产品与/或服务的故障; 9、为公共利益实施、新闻报道、舆论监督等行为,在合理的范围内处理个人信息; 10、学术研究机构基于公共利益开展统计或学术 研究所必要,且对外提供学术研究或描述的结果 时,对结果中所包含的个人信息进行匿名化处理 的; 11、法律法规规定的其他情形。 二、 我们如何使用Cookie 和同类技术 (一)Cookies的使用 为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的移动设备上发送一个或多个名为Cookies 的小数据文件,指定给您的Cookies是唯一的,它只能被 将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies 是为了简化您重复登录的步骤、存储您的服务偏好等数据进而为您提供服务的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。 我们不会将Cookies用于本政策所述目的之外的任何用途。您可以清除软件内保存的所有Cookies, 但如果您这么做,您可能需要在每一次访问平台App 时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。 第三方合作伙伴通过Cookies 收集和使用您的信息不受本政策约束,而是受到其自身的信息保护声明约束,我们不对第三方 的Cookies 或同类技术承担责任。 (二)同类技术的使用 除Cookies 外,我们还会在网站上使用其他同类技术。我们的网页上常会包含 一些电子图像(称为"单像素"GIF 文件或"网络Beacon")。我们使用网络Beacon 的方式有: (1)通过在网站上使用网络Beacon, 计算用户访问数量,并通过访问 Cookies 辨认注册 的平台用户。 (2)通过得到的Cookies信息,为您提供个性化服务。 (三)您的交易相对方、您访问的第三方网站经营者、通过柚选平台app 接入的第三方服务有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们的 cookie 或同类技术, 这些cookie 或同列技术不受我们的控制,且他们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,我们建议您在使用任何第三方服务前先行查看其隐私条款或协议内容。 三、 我们如何共享、转让、公开披露您的个人信 息 (一)共享 1、我们承诺会根据相关法律法规及监管规定对 您的个人信息(包括您主动提供的和我们自行收 集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件,下同)承担保密义务,不会在未经您同意的情况下,与任何公司、组织和 个人共享您的个人信息,但以下情况除外,并且我们将促使该第三方在使用您信息的过程中 对您的信息采取适当保密与安全措施: (1)事先获得您的明确同意或授权; (2)根据可适用的法律法规、法律程序的要求、强 制性的行政或司法要求所必须的情况下进行提供; (3)供给依法设立的征信机构和个人信用数据机 构,以供有关单位和个人依法查询和使用; (4)提供给合法成立的行业协会,以供有关单位和 个人依法查询和使用,并按照行业协会的要求依 法进行信息披露和展示。共享的信息包括:您的个人借贷情况、履约状况。 (5)在法律法规允许的范围内,为维护我们、我们 的关联方或合作方、您或其他用户,或社会公众利益、财产或安全免遭损害而有必要提供; (6)在您选择使用上述提及的服务时,需要对您的 个人资料和信息进行核实、对您的信用情况进行 评估以决定向您提供前述服务的可行性、合理性 以及决定提供服务的相关条款和条件,我们会将 您的个人信息共享给我们的关联方、合作方(第 三方服务商、金融机构、增信机构)之前明示告知您并获得您的明示同意,以用于支持我们或直接向您提供相关服务。我们仅共享必要的个人信息,且关联方对您信息的处理受本隐私政策的约 束。关联公司如要改变您个人信息的处理目的,将再次征求您的授权和同意。 (7)符合我们、我们的关联方、合作方与您签署的 相关协议(包括在线签署的电子协议以及相应的 平台规则)或其他的法律文件约定所提供; (8)基于学术研究而使用; (9)基于符合法律法规的社会公共利益而使用,以 及为实现本政策目的所需的、或者本政策或其他协议中经您授权许可的其他共享方式。 2、为实现本政策中声明的目的,我们可能会与我们的服务商、顾问或代理人共享您的个人信息(或您举报的短信或来电号码),以提供更好的客户服务和用户体验。这些服务商、顾问、代理人可能为我们提供技术基础设施服务,分析我们服务的使用方式,衡量广告和服务的有效性,提供客户服务和支付服务,进行学术研究和调查,或提供法律、 财务与技术顾问服务。 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。 我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。 3、目前我们的授权合作伙伴包括以下类型: (1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮 箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息, 而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。 (2)商品供应类服务商和其他合作伙伴。我们将信息发送给在国内支持我们业务的供应商、服务提供商、数据服务商、身份验证服务商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、信用评估、 衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。 (3)金融机构、增信机构(担保机构、保险机构)。为更好地为您提供产品和服务,我们会将您个人信息共享给相关金融机构和增信机构。 4、对我们与之共享个人信息的公司、组织和个 人,我们会与其签署严格的保密协议,要求其按照我们的协议、本政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感信息上,我们要求第三方采用脱敏和加密技术,从 而更好地保护个人信息。 5、为了遵守法律法规要求、维护我们、您或其他客户的权益及相关财产安全, 如防止欺诈、减少信用风险等,而与其他相关公司、组织交换必要的信息且会遵守本政策的约定。 (二)转让 除以下情形外,我们不会将您的个人信息转让给任何公司、组织和个人: 1、事先获得您的明确同意或授权; 2、根据可适用的法律法规、法律程序的要求、强 制性的行政或司法要求所必须的情况进行提供; 3、符合与您签署的相关协议(包括在线签署的电 子协议)或其他法律文件约定所提供; 4、涉及合并、分立、收购、资产或业务转让或类 似相关的交易、破产清算时,涉及到您的个人信 息转让,我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束,否则我们将要求 该公司、组织和个人重新征得您的授权同意。 (三)披露 您确认并同意我们会在以下情况下公开披露您的个人信息 1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息; 2、根据法律法规的要求、强制性的行政执法或司 法要求所必须提供您个人信息的情况下,您确认并同意我们会依据所要求的个人信息类型和披露方式公开披露您的个人信息; 3、在法律法规允许的范围内,为维护我们、服务商、您或其他本平台用户或社会公众利益、财产或安全免遭损害而有必要披露您的个人信 息 。 4、法律法规规定的其他情形。 根据法律法规的规定,共享、转让经去标识化处 理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。除此外,根据法律法规的规定,在以下情形下我 们可以在不征得您的授权同意的情况下共享、转 让、公开披露您的个人信息: (1)与我们履行法律法规规定的义务相关的; (2)与国家安全、国防安全直接相关的; (3)与公共安全、公共卫生、重大公共利益直接相 关 的 ; (4)与犯罪侦查、起诉、审判和判决执行等直接相关 的 ; (5)出于维护您或其他个人的生命、财产等重大合 法权益但又很难得到本人同意的; (6)您自行向社会公众公开的个人信息; (7)从合法公开披露的信息中收集个人信息的,如 合法的新闻报道、政府信息公开等渠道。 四、 我们如何保存您的个人信息 (一)保存期限:我们只会在达成本政策所述目 的所需的最短期限内保留您的个人信息,除非法律法规有强制的留存要求, 例如《中华人民 共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;保证我们为您提供服务的安全和质量;您是否同意更长的留存期间;是否存在关于保留期限的其他特别约定或法律法规规定。 在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。在您主动注销账号时,我们将根据法律法规的要求进行数据处理。 (二)保存地点:我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们 不会将上述信息传输至境外,如果我们向境 外传输,我们将按照国家法律法规相关规定,在满 足出境条件的基础上,向您充分告知境外接 受方的情况,并征求您的单独同意或满足其他合法事由。 (三)终止运营: 如果发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息根据法律法规的要求进行处理。 五、我们如何保护您的个人信息 (一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,包括个人信息的共享、转让过程,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取一切合理可行的措施,保护您的个人信息。例如: 1、确定各部门、岗位的用户个人信息安全管理责任; 2、建立用户个人信息收集、使用及相关活动的工作流程和安全管理制度; 3、对工作人员及代理人实行权限管理,对批量导出、复制、销毁信息实行审查,并采取防泄密措施; 4、妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体(若有),并采取相应的安全存储措施; 5、对存储用户个人信息的系统实行接入审查、并采取防入侵、防病毒等措施; 6、记录对用户个人信息进行操作的人员、时间、地点、事项等信息; 7、按照电信管理机构的规定开展通信网络安全防护工作; 8、电信管理机构指定的其他必要措施。 (二)我们主动遵循现行有效的个人信息安全法律、法规、标准等规定。 (三)我们根据国家标准的要求,建立适当的数据安全体系,落实必要的管理和技术措施,防止个人信息的泄露、损毁、丢失、篡改: 1、人员管理和培训 (1)与从事个人信息处理相关岗位上的人员签署保密协议,对大量接触个人敏感信息的人员进行背景调查,了解其犯罪记录、诚信状况等; (2)明确内部相关岗位的安全职责,建立发生安全事件的处罚机制; (3)要求相关岗位的调岗人员或离职人员,继续履行保密义务; (4)明确可能访问个人信息的外部服务人员应遵守的个人信息安全要求,与其签署保密协议并监督执行情况; (5)建立内部制度和政策,对员工提出个人信息保护的指引和要求; (6)定期或在个人信息保护政策发生重大变化时,对相关岗位的人员开展个人信息安全专业化培训和考核,确保相关人员熟练掌握个人信息保护政策和相关规程。 2、安全审计 (1)对个人信息保护政策、相关规程和安全措施进行有效性审计; (2)建立自动化审计系统,监测和记录个人信息处理活动; (3)依据法律法规的要求留存审计记录。 3、技术措施 (1)采取加密技术对个人信息进行加密存储,我们将从安全管理、策略、过程、网络体系结构等诸多方面保障个人信息安全; (2)我们通过建立数据分类分级管理制度来规范个人信息的存储和使用:采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,对数据进行全面、安全的控制,避免数据被违规使用; (3)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。 (四)我们会采取一切合理、可行的措施,确保未收集无关的个人信息。我们只会在达到本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的许可。 (五)由于技术限制或各种恶意手段,互联网环境并非百分之百安全,我们将尽力确保您发送给我们的个人信息的安全性。尽管我们采取了上述技术安全措施,但请您理 解,在互联网行业由于技术的限制和飞速发展以 及可能存在的各种恶意攻击手段,即便我们竭尽 所能加强安全措施,也不可能始终保证信息的百 分之百安全,如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,造成您的合法权益受损,我们将在过错范围内承担相应的法律责任。 请您了解,您使用我们的产品和/或服 务时所用的系统和通讯网络,有可能因超出我们 的控制能力之外的其他因素而出现安全问题。您 发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,您应该立即通过本平台客服与我们 取得联系,以便我们采取相应措施。 (六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件的相关情况以短信、电话、站内信息、应用消息等一种或多种方式告知您,难以逐一告知您时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门的要求,主动上报个人信息安全事件的处置情况。 (七)互联网并非绝对安全的环境,因电子邮件、 即时通讯及与其他用户的交流方式并未加密, 我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们守护您的账号安 全。 六、 您的权利 平台非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括: (一)访问、复制您的个人信息 您有权访问、复制您的个人信息,通过商城隐私政策提供的《已收集个人信息清单》访问您的个人信息,你也可以通过本政策列明的电子邮箱、在线客服等方式与我们联系查询或复制您的个人信息。在符合相关法律规 定且技术可行的前提下,我们将在合理的期限内通过适当的方式向您提供可复制的个人信息副本。 (二)更正、补充您的个人信息 当您发现我们处理的关于您的个人信息有错误或不完整时,也可以通过本政策列明的电子邮箱、在线客服等方式联系我们做出更正或补充。 (三)删除您的个人信息 在以下情形中,您可以通过本政策列明的电子邮箱、在线客服等方式向我们提出删除个人信息的请求: 1、如果我们处理个人信息的行为违反法律法规; 2、基于同意处理您的个人信息,您撤回同意的; 3、如果我们处理个人信息的行为违反了与您 的约定 ; 4、如果我们的处理目的已经实现,无法实现 或者为实现处理目的不再必要使用您的个人信息 ; 5、如果您不再使用我们的产品或服务,或您注销了账号; 6、如果我们不再为您提供产品或服务,或保存期限已经届满。 7、法律规定的其他情形。 若我们决定响应您的删除请求,我们还将同 时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 (四)改变您授权同意的范围或撤回您的授权 您可以通过本政策列明的电子邮箱、在线客服等方式申请删除信息或直接删除信息、关闭设备功能、在APP或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户/关闭服务的方式,撤回我们继续收集您个人信息的全部或部分授权。 一旦您撤回授权,我们将依照法律规定,删除已经基于您授权收集的个人信息,或对其进行匿名化。 请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。 (五)转移您的个人信息 若您需要将您的个人信息转移至其他单位、企业或组织,您可以通过本政策提供的电子邮箱、在线客服等方式与我们联系。我们将对您的请求进行审核,在符合网信部门规定的条件且在技术可行的前提下,我们将为您提供转移相应个人信息的途径。 (六)关闭服务 如果您需要关闭服务,在您账户无异常、无未完结订单的情况下,您可以通过注销账号完成关闭: 1、通过平台“我的-设置--注销账户”按照相应提示完成注销; 2、通过本政策列明的电子邮箱、在线客服等方式向平台申请人工账户注销; 您注销账户的行为是不可逆的,在您选择主动注销并成功注销账户之后,我们将停止为您提供产品或服务,不再收集您的个人信息,并根据法律法规的要求删除您的个人信息,或对其进行匿名化处理。 您也可不注销账号,通过本政策列明的电子邮箱、在线客服等方式与我们联系,要求我们在不注销账户的情形下关闭商城先享后付服务,平台将通过后台人工操作方式实现功能关闭。 (七)解释说明权 如您对我们的个人信息处理规则存在疑问,您可以通过本政策提供的电子邮箱、在线客服等方式与我们联系,我们会对有关个人信息处理规则向您进行解释说明。 (八)限制或拒绝处理权 在符合法律规定的前提下,您有权限制或者拒绝我们对您的个人信息进行处理。如您想要行使该权利,您可以通过本政策提供的电子邮箱、在线客服等方式与我们联系,我们会在收到您的请求后尽快处理回复。 (九)约束信息系统自动决策 在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可以根据本政策列明的电子邮箱、在线客服等方式联系我们,要求我们提供人工决策或做出合理解释。 (十)其他个人信息权利 根据法律规定,我们建立有逝者用户的个人信息保护制度。除非逝者用户生前另行安排,逝者用户的近亲属为了其自身的合法、正当利益,可以根据本政策提供的联系方式与我们联系,并对逝者用户的相关个人信息行使本规则规定的查阅、复制、更正、补充、删除等权利。在响应逝者用户近亲属的请求时,我们将通过严格的流程对其身份和行权目的进行审核。为了充分保护逝者用户的个人信息权益,申请行使本条权利的逝者用户近亲属需要根据我们的要求提交相应材料,包括:信息类型,例如:逝者用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件、申请行 使的权利种类及目的。 (十一)响应您的请求 如果您无法通过上述方式行使您的个人权利,或您认为平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方 式证明您的身份,我们将在收到您反馈并验证您的身份后的十五天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。 对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,按照法律法规要求,我们将无法响应您的请求: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关 的; 3、与犯罪侦查、起诉和审判等有关的; 4、有充分证据表明您存在主观恶意或滥用权利的; 5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的; 6、与我们履行法律法规规定的义务相关的; 7、涉及我们商业秘密的。 七、我们如何处理儿童的个人信息 我们的产品、网站和服务仅面向非在校大学生的成年人,我们非常重视对未成年人个人信息的保护,原则上我们不会收集未成年人的个人信息。 如果后续我们的产品或服务需要收集未成年的个人信息,我们会针对未成年人的信息收集单独制定授权文件,并征得其父母或监护人的同意。 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。 八、 本政策如何更新 (一)根据法律法规、监管部门的要求或者业务运营的需要,我们有权对本政策不定期进行修订更新。本政策修订后,我们将通过勾选或弹窗的方式提醒您阅读并选择是否同意最新版本的《隐私保护政策》。通常情况下,未经您明确同意,我们不会削减您按照本政策所应享有的权利。 (二)对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过短信发送通知,说明本政策的具体变更内容),在此情况下,若您选择继续使用我们的服务,即表示同意接受经修订的本政策的约束。本政策所指的重大变更包括但不限于: 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等; 3、个人信息共享、转让或公开披露的主要对象发生变化; 4、您参与个人信息处理方面的权利及其行使方式发生重大变化; 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; 6、个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档,供您查阅。 九、 如何联系我们 如您对本政策或您个人信息的相关事宜有任何问题、投诉、举报、意见或建议,请通过本协议提供的各种联系方式与我们联系。 一般情况下,我们将在十五日或法律规定的期限内回复。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,且在您反馈后我们仍拒绝改进的,您还可以向网信、工信、公安及工商等监管部门及行业协会、权威部门进行投诉或举报。 十、 其他 (一)本政策未尽事项按照平台现有及未来不时发布的各项规则执行。 (二)如政策中的任何一条或多条被确认为无效,该无效条款并不影响本政策其他条款的效力。如本政策的任何条款与已发布的协议存在约定不一致或相互冲突的,以最新版政策的条款为准。 (三)因履行本政策所产生的争议应当通过友好协商解决;协商不成时,任何一方均有权向商城运营主体注册所在地人民法院起诉。