热菠萝平台隐私政策
文书目录
引言
热菠萝(以下简称“本平台”、“我们”或“我们的”)是泉镗坞(杭州)网络科技有限公司提供的跨境电商服务平台,涵盖网站、客户端、小程序以及其他技术发展出现的新形态(统称为“本产品和服务”)。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私政策(以下简称“本政策”)旨在向您说明,当您使用本平台的产品和服务时,我们如何收集、使用、存储、共享、转让、公开披露及保护您的个人信息,以及您如何管理您的个人信息。
请您在使用我们的产品或服务前,仔细阅读并充分理解本政策,特别是以加粗字体显示的条款。当您使用本平台的产品和服务时,即表示您已阅读、理解并同意本政策的全部内容
如您对本政策有任何疑问、意见或建议,请通过本政策末尾提供的联系方式与我们联系。
本政策不适用于其他第三方向您提供的服务。本平台可能包含第三方网站或服务的链接,当您访问这些链接或使用第三方服务时,其个人信息处理行为不适用本政策,建议您仔细阅读第三方的隐私政策。
一、本政策将帮助您了解以下内容:
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookies 和同类技术
四、我们如何共享、转让和公开披露您的个人信息
五、我们如何存储和保护您的个人信息
六、您的个人信息如何跨境转移
七、您如何管理您的个人信息
八、我们如何处理未成年人的个人信息
九、第三方服务提供商及其服务
十、本政策的补充和更新
十一、如何联系我们
一、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要、诚信的原则,出于本政策所述的以下目的,收集和使用您在使用本平台服务时主动提供或授权我们收集的个人信息。
(一)基本业务功能所需的个人信息
| 场景/目的 | 个人信息的类型 | 处理个人信息的法律依据 |
|---|---|---|
| 账户注册与登录 | 手机号码、电子邮箱、密码。您也可以使用第三方账号(如微信、支付宝)登录,我们会获取您的第三方账号信息(如昵称、头像)。 | 履行与您的合同;以及您的同意。 |
| 实名认证(卖家/高级功能) | 为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制,您需要完成实名认证: 1. 个人用户: 真实姓名、身份证件号码、身份证件照片。 2. 企业用户: 企业名称、统一社会信用代码、营业执照照片、法定代表人身份信息及联系方式。 | 为满足相关法律规定及监管要求;以及为履行与您的合同。 |
| 商品/服务展示与搜索 | 设备信息: 设备型号、操作系统版本、唯一设备标识符、浏览器类型等软硬件特征信息。 服务日志信息: IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间、浏览记录、点击记录、搜索查询内容等。 | 履行与您的合同;以及为实现基本服务功能所必需。 |
| 下单及订单管理 | 收货人信息: 收货人姓名、收货地址、收货人联系电话。 订单信息: 所购买的商品/服务信息、具体订单号、订单创建时间、您应支付的金额。 | 履行与您的合同。 |
| 支付结算 | 订单号、交易金额等订单信息。根据您选择的支付方式,我们可能需要将必要的支付信息共享给第三方支付机构。 | 履行与您的合同。 |
| 商品交付 | 订单信息、收货人信息、物流配送信息。我们会将上述信息共享给商家或物流服务商,以完成商品或服务的交付。 | 履行与您的合同。 |
| 客服与售后 | 账号信息、订单信息、您为了证明相关事实提供的其他信息、您留下的联系方式信息。在您与我们沟通时,可能会产生通话/聊天记录。 | 履行与您的合同;以及为解决争议、提供售后所必需。 |
(二)附加业务功能所需的个人信息
| 场景/目的 | 个人信息的类型 | 处理个人信息的法律依据 |
|---|---|---|
| 完善个人资料 | 头像、昵称、性别、国家/地区、详细地址、电商经验等。 | 您的同意。 |
| 收藏、关注、购物车 | 您收藏、关注或添加到购物车的商品/服务记录。 | 履行与您的合同。 |
| 内容发布与互动 | 您发布的文字、图片、视频、评论、互动信息。我们可能会根据您使用的功能类型请求授权相机、相册、麦克风权限。 | 您的同意。 |
| 营销活动与推送 | 您的联系方式(手机号码、邮箱),用于向您发送营销活动通知、商品促销信息等。您可以随时通过设置拒绝接收此类信息。 | 您的同意。 |
| 分销功能(如适用) | 供应商身份信息披露: 为实现分销功能,我们会根据供应商的指令,向通过其邀请链接注册的分销商展示供应商的企业名称/个体工商户名称及授权业务联系人手机或邮箱。 | 为履行与供应商的合同(供应商授权);以及为实现功能所必需。 |
| AI 生成内容(如适用) | 当您使用本平台的AI 相关功能时,我们会根据您输入的指令和内容生成相关内容。我们会对AI 生成内容进行标识,以符合相关法律法规要求。 | 您的同意。 |
(三)无需您明示同意进行个人信息收集和使用的情形
根据相关法律法规规定,以下情形中,我们收集、使用您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法利益,但又难以及时得到信息主体授权的;
(5)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(6)为履行法定职责或者法定义务所必需;
(7)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(8)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(9)依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息,除非个人明确拒绝;
(10) 用于维护我们所提供的服务的安全稳定所必需的,例如预防、发现和处理产品和服务故障;
(11) 法律法规规定的其他情形。
(四)对您个人信息使用的规则我们将严格按照本政策使用您的个人信息。如要将个人信息用于本政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,会事先征求您的授权同意。如果选择使用本政策中尚未列明的其他服务,我们会在收集您的个人信息前通过弹窗提醒,独立授权 方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若不同意提供前述信息 , 您可能无法使用该项产品与 / 或服务,但不影响使用现有服务。
通过技术手段对数据进行匿名化或去标识化处理 , 我们有权使用、共享已经匿名化或者去 标识化且接收方无法重新识别个人信息主体的信息,开展数据分析、精准营销等商业化应用。
提供或授权我们查询收集的所有个人信息,将在您使用我们的产品及接受服务期间持续使用,除非您提交删除申请并得到了我们的响应,但该等申请不适用于根据法律法规要求保存的用户信息。
二、我们如何使用Cookies 和同类技术当您访问我们的网站或使用我们的服务时,我们可能会使用Cookies 和同类技术(如像素标签、网络信标、SDK 等)来收集和存储您的信息。我们使用这些技术的目的如下:
(1)帮助您登录: 记住您的登录状态,无需重复输入。
(2)个性化服务: 保存您的偏好设置,为您提供更个性化的浏览体验。
(3)分析用户行为: 了解用户的使用习惯和访问路径,以优化和改进我们的服务。
(4)广告投放: 根据您的兴趣偏好,向您展示更相关的广告。
您可以根据自己的偏好管理或删除Cookies。大多数浏览器允许您拒绝或接受Cookies。如果您选择拒绝Cookies,您可能无法使用依赖于Cookies 的某些功能,但您仍可以访问我们网站的其他部分。
请注意,我们无权访问或控制第三方用于收集您的兴趣偏好信息的 Cookies 或其他技术, 且这些第三方的信息政策并不受本政策的约束。
三、我们如何共享、转让和公开披露您的个人信息
(一)信息共享
我们不会与平台运营者以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享: 获得您的明确同意后,我们会与其他方共享您的个人信息。
2.与关联公司共享: 为便于我们基于关联账号共同向您提供服务,或为保护我们关联公司或其他用户的人身财产安全,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本政策约束。
3.与授权合作伙伴共享: 我们可能会与第三方服务提供商、业务合作伙伴共享您的个人信息,以保障服务的顺利提供。这些合作伙伴包括:
(1)支付服务提供商: 共享订单信息、支付信息,以完成支付结算。
(2)物流服务提供商: 共享订单信息、收货信息,以完成商品交付。
(3)实名认证服务商: 共享必要的身份信息,以完成实名认证。
(4)数据分析服务商: 共享去标识化的设备信息、服务日志信息,以帮助我们进行产品优化和数据分析。
(5)技术服务提供商: 共享必要的技术信息,以保障平台的稳定运行。
我们会与合作伙伴签署严格的保密协议,要求他们按照本政策以及相关法律法规的要求处理您的个人信息,并采取必要的安全措施。
(二)信息转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
1.在获得您的明确同意后,我们会向其他方转移您的个人信息。
2.在涉及合并、收购、分立、解散、破产清算或资产转让时,如涉及到个人信息转移,我们会告知您接收方的名称或姓名以及联系方式,并要求接收方继续受本政策的约束,否则我们将要求接收方重新向您征求授权同意。
3.您根据《个人信息保护法》的规定,要求我们将个人信息转移至指定的个人信息处理者,符合国家网信部门规定条件的。
(三)信息公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您的明确单独同意或基于您的主动选择,我们可能会公开披露您的个人信息。
2.如果我们确定您出现违反法律法规或严重违反本平台规则的情况,或为保护我们的用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或在征得您单独同意的情况下披露关于您的个人信息。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法利益,但又难以及时得到信息主体授权的;
(5)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(6)为履行法定职责或者法定义务所必需;
(7)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(8)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(9)依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息,除非个人明确拒绝;
(10) 法律法规规定的其他情形。
四、我们如何存储和保护您的个人信息
(一)存储期限我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
(二)存储地点目前,我们将您的个人信息存储于中华人民共和国境内。未来如因业务需要,我们可能需要将您的个人信息转移到其他国家和地区。届时,我们会确保该等转移符合相关法律法规的要求,并采取必要的安全保护措施。
(三)数据保护我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,包括但不限于访问控制、加密技术、去标识化、防火墙等,保护您的个人信息。
我们会定期进行安全风险、个人信息安全影响评估,并制定网络安全事件应急预案。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们将按照监管部门的要求,上报个人信息安全事件的处置情况。
五、您的个人信息如何跨境转移
作为一家可能在全球范围内运营的平台,为了向您提供更好的服务,在获得您的授权同意后,我们可能将您的个人信息转移至境外的第三方服务提供商或业务合作伙伴。这些国家或地区的隐私保护法律可能不尽相同。
但是,我们将努力遵守本政策以保护您的个人信息,并会采取适当的安全和保护措施,确保所有此类传输均符合适用的当地数据保护法律的要求。
六、您如何管理您的个人信息您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求。
1.访问和更正您的信息:您可以通过登录本平台,在“个人中心”或类似页面查看、更正您的账户信息、收货地址等。对于无法通过上述方式访问和更正的信息,您可以通过本政策末尾的联系方式与我们联系。
2.删除您的信息:在以下情形中,您可以向我们提出删除个人信息的请求:
(1)处理目的已实现、无法实现或为实现处理目的不再必要;
(2)我们违反法律、法规或本政策收集、使用您的个人信息;
(3)您不再使用我们的服务;
(4)我们不再为您提供服务。
3.撤回您的授权:您可以通过系统设置或联系我们的方式,撤回对我们收集、使用您的个人信息的授权同意。撤回同意后,您可能无法继续获得我们服务的部分和/或全部功能。
4.注销您的账户:您可以通过本平台“设置”页面或联系客服申请注销您的账户。账户注销是不可逆的操作,在注销后,我们将删除或匿名化处理您的相关信息,法律法规另有规定的除外。
5.获取您的个人信息副本:您有权通过联系我们的方式,获取您个人信息的副本。
为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合法合理的请求,我们原则上不收取费用但对多次重复、超出合理限度的请求,我们将视情况收取一定的合理费用。
由于任何网站、Internet 传输、计算机系统或无线连接都不是绝对安全的,除了我们采取必要的安全保护措施之外,您也需要加强隐私安全风险意识。通过我们的服务跳转到第三方的网站、链接、产品或服务,对于这些网站、链接、产品或服务所收集的任何数据信息的安全,请您务必小心谨慎并仔细阅读该网站、链接、产品或服务的协议条款,对该类第三方导致的数据安全问题我们不承担任何法律责任。如果您发现我们的网站、产品或者服务的某些内容、广告或者功能可能由第三方提供,且可能危及您的个人隐私及安全,请您及时联系我们,我们会依法依规予以优先处理。
七、我们如何处理未成年人的个人信息
本平台的产品和服务不向14 周岁以下的儿童提供。我们不会主动收集儿童的个人数据。
如果您是14 周岁以下的未成年人,在使用我们的服务前,请务必先取得您父母或其他监护人的明确同意。如果我们知悉14 岁以下未成年人未经父母或其他监护人明确同意即将其个人信息发送给我们,我们将在合理时间内尽快删除该信息。
八、第三方服务提供商及其服务
在您使用我们产品或者服务时,您可能会收到来自我们以外的第三方的网站链接或者第三方提供的内容和服务,且一些第三方的产品或服务可能以SDK 和其他方式进行。
您可以基于自身判断选择是否访问或接受第三方提供的网站、产品和服务。我们的隐私政策并不适用于任何第三方提供的产品和服务。
我们无法对该第三方收集和处理您的个人信息负责,在您向该第三方提交任何信息时,请您认真了解该第三方的隐私政策。
九、本政策的补充和更新
根据我们的业务、科技、适用法律及操作的变化,我们保留不时更新或修改本政策的权利如果本政策有修改,我们会将最新政策通过本平台官网或其他适当的方式通知您。
未经您明示同意,我们不会削弱您按照本隐私政策所享有的权利。如您继续使用本平台的服务,则您将受更新后的隐私政策所约束。
十、如何联系我们
如果您对本隐私政策或与个人信息保护的做法有任何建议、问题或疑虑,请通过站内客服联系我们。
我们将尽快审核您的隐私或个人信息请求,并在验证您用户身份后的15 个工作日内回复您。
感谢您抽出宝贵的时间阅读我们的隐私政策!