更新迭代时间:2021年11月29日
生效日期:2021年12月2日
重要须知:得物一贯重视用户(或称“您”)的个人信息的保护,在您使用得物的服务和/或在得物购物的时候,得物有可能会收集和使用您的个人信息。为此,得物服务提供者(或称“我们”)通过本《隐私权政策》(以下称“本政策”)向您说明您在使用得物的服务和/或在得物购物时,得物是如何收集、使用、共享、存储和保护您的个人信息的,以及得物向您提供的管理这些信息的方式。
本政策与您使用得物的服务、在得物购物息息相关,在您开始使用我们的产品和服务之前,请您务必仔细阅读、充分理解(未成年人应当在其监护人的陪同下阅读)本政策,特别是以粗体、下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。
本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过得物提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容:
一. 定义及适用范围
二. 我们如何收集和使用您的个人信息
三. 我们如何使用Cookie和第三方服务
四. 我们如何保护及保存您的个人信息
五. 您的权利
六. 我们如何共享、转让、公开披露您的信息
七. 我们如何处理未成年人的信息
八. 本政策如何更新
九. 如何联系我们
一、定义及适用范围
(一)定义
1. 得物:指得物官网(域名为 dewu.com)网站及得物APP、小程序。
2. 得物服务的提供者:即得物的运营者上海识装信息科技有限公司及其关联公司。
3. 个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
4. 个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本政策中对具体个人敏感信息以粗体进行显著标识)。
5. 儿童:指不满十四周岁的未成年人。
6. 系统权限:是指移动智能终端操作系统向App开放的,具有收集个人信息能力的系统权限,简称系统权限或权限。您在使用得物App部分业务功能时授权得物App可调用的系统权限,包括但不限于:系统相册(如照片存储在外置存储设备,则会调用外置存储设备中的照片信息)、摄像头、地理位置、麦克风。系统权限的调用将事先获得您的同意,您也可在“我的-设置-隐私设置-权限管理”去设置您的系统权限,选择打开或关闭。
(二)适用范围
本政策适用于得物服务提供者以得物网站、APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。我们的关联公司就其向您提供的产品或服务单独设立有隐私权政策的(如《佳物分期隐私权政策》、《备货贷隐私权政策》),则相应产品或服务适用相应隐私权政策。
除本政策说明的相关信息收集使用活动外,本政策不适用于本平台上接入其他第三方主体向您提供的其他服务,其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:
1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
2、为实现向您提供我们产品及/或服务的附加功能,您可选择是否授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
2、为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明,并为您提供自主选择同意的方式,且在征得您明示同意后再开始收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策文末联系方式与我们联系,我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括:
(一)注册成为我们的用户及账户使用
1、基础用户服务
我们基于得物平台用户账户为您提供服务。当您拟注册并使用得物App时,为了创建得物平台账户您需要至少向我们提供您的手机号码、手机验证码或密码。如果您拒绝提供上述信息,您将无法注册得物平台账户,仅可以使用浏览、搜索服务。
2、附加用户服务
附加用户服务:如果您选择提供昵称、头像、性别、个人风格、城市、星座、学校等非注册必须的个人资料,我们可以为您提供例如在社区中提高辨识度等更加个性化的用户服务。其中,如果您提供昵称和头像的,您的昵称、头像将公开显示。
第三方账户授权登录:我们可能会根据您的授权从微信、Apple、新浪微博、虎扑等第三方处获取您的第三方账户信息,并与您的得物平台账户进行绑定,使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。您可以通过“我-设置-账号安全”中进行选择绑定或解绑您的第三方账号。
3、其他用户角色服务:
1)如果您申请注册成为个人卖家,首先您须确保您已满18周岁。在满足上述年龄限制的前提下,除了基础用户服务需提供的信息外,您需主动向我们提供您的身份证照片、姓名、身份证号码、手机号、地址用于审核校验、登记您的卖家身份并完成交易风险判断。
2)如果您申请入驻“得物Live”成为主播时,我们需要收集您的姓名、身份证号使得我们能够按照国家监管要求对您完成实名认证,您通过实名认证后方可完成入驻。
3)并且,您需授权我们自支付宝公司处获取您对应支付宝账户的身份认证结果信息,用于您身份及其他用户角色获取资格的核验、登记及其他我们明确告知的目的。
(二)交易、订单管理、支付
1、当您在得物购买商品及/或服务时:
1)您至少需要提供您的收货人姓名、联系电话及收货地址,用于快递发货以及联系您收货;对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息,例如涉及海外直邮交易时您需要提供您的身份证号以完成清关。
2)同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
3)您可以通过得物为其他人订购商品及/或服务,您需要提供该实际收货人的前述个人信息,并确保已取得该实际收货人的同意。
4)为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我的购买”查看和管理您的订单信息。
5)当您在绑定您的银行卡时,我们需要收集您的姓名、身份证号码、银行卡卡号、银行预留手机号码,给到第三方支付机构进行银行卡鉴权,确保是您本人持卡消费。如您绑定信用卡,我们还将收集您的卡片有效期、安全码用于信用卡鉴权,确保是您本人持卡消费。其中,卡号有效期、安全码为第三方支付机构收集后给到发卡银行进行身份校验,得物不会进行存储。您的姓名、身份证号码、银行卡卡号、银行预留手机号码将被收集并存储用于识别交易风险,保障您的资金安全。
6)为完成订单支付,我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务,我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
7)为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关信息。
8) 当您产生退款或者赔偿业务时,我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及商品交易总金额,用于退款及赔偿的转账;
9)我们在您自愿的前提下收集您对商品的评价信息,给予他人参考。对于身高、体重、尺码,您可以选填,如您不提供前述信息,并不影响您使用我们的服务和功能。
2、当您在得物销售商品时:
1)我们需要收集您的银行卡信息、第三方支付信息,用于您接收买家支付的货款以及完成交易风险判断;
2)我们需要收集您的收货人姓名、联系电话以及收货地址,以便您接受买家或平台退货;
3)当您产生退款、赔偿、提现业务时,我们需要收集您的支付信息以及真实姓名,用于退款或赔偿转账;
4)当您进行商品出价时,我们将会收集您的出售商品信息及出价信息,并为您计算预计收入金额供您参考。
(三)社区功能
1、当您使用社区功能时,如您自愿填写信息或自愿发布内容的,我们会收集您的上传的视频、照片、帖子、评论、点赞、关注、分享信息、浏览及搜索信息。您可随时删除您发布的视频、照片、帖子及评论内容。
2、我们需要验证您在社区发布内容的合法合规性,避免您发布的内容涉及违法或侵犯第三方合法权益的情形。您同意我们为了上述目的将您在社区发布的图文、视频等内容提供给我们的服务提供商,并由我们的服务提供商对上述内容进行审核、标注后向我们反馈结果,我们不会向上述服务商传输或共享您的个人信息。我们仅会对您发布的内容进行审核,您同意我们根据审核结果决定是否发布或如何发布您在社区发布的图文、视频等内容。
3、您在使用社区功能时发布的公开信息可能涉及您或他人的个人信息或个人隐私信息,如您在分享、评论时选择上传的包括个人信息的图片或视频。您应更为谨慎考虑是否公开该等信息,同时如该等信息中涉及未成年人个人信息的,您应在发布前征得其监护人同意。
(四)商业、活动信息展示与消息推送
1、个性化推荐服务
在您使用我们服务过程中,为了解产品适配性、向您提供更契合您需求的页面展示和搜索结果、为您推送个性化推荐服务,我们可能会收集您在得物上的操作行为并存储为网络日志信息,包括:
设备及系统信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备硬件及系统信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符与广告标识符(MAC/IMEI/AndroidID/IDFA/IDFV/OPENUDID/GUID/IMSI)、设备环境、移动应用列表软硬件特征信息)、系统参数、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息)。
服务日志信息:当您使用得物提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、访问日期和时间。
同时,我们通过以下措施努力保障您的隐私体验:
1、如您要删除您的浏览和搜索记录,您可以在“我-足迹”、“搜索框-历史搜索”中选择删除;
2、如您不想接受我们给您发送的商业广告,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭;
3、如您在使用我们提供的站内搜索服务时,需要查看不针对您个人特征的排序,您可以在搜索结果页面点击“筛选”,选择其中的“销量”、“价格”、“新品”进行设置;
4、如您不想看到我们给您个性化推荐的商品、服务、及内容,您可以通过点击下述“了解并管理个性化推荐”中进行设置,选择关闭个性化推荐,则我们将会向您展示不基于个性化因素的商品、服务、及内容。
2、商业信息推送及活动提醒服务
为了让您更好地了解和使用得物,您同意我们向您发送商业信息以及其他活动提醒等信息,得物及其服务提供商将基于上述服务目的,收集、使用您的姓名及联系方式。
如您不想接收我们的推送消息,您可通过【设置-消息设置】中关闭你拒绝接收的消息类型,或按照短信内容的提示退订推送功能,我们将会停止向您推送上述消息。如您关闭或退订推送功能,您将无法获得商品或活动信息推送的服务。
(五)学生身份认证
当您希望认证您的学生身份,进入我们的学生专区或参加我们的部分优惠活动时,我们可能会收集您的身份信息,以便我们核实您的学生身份,具体信息如下:
姓名、身份证号码、个人面部生物识别信息用于核实您的身份;
学校名称、学历、入学年份、学制以及在校证明图片用于核实您的学生身份。
您知晓,若您拒绝提供上述信息供我们核实您的学生身份,则您无法进入到我们的学生专区及参与部分特定活动。我们仅向16周岁以上的学生提供学生认证服务。
(六)客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(七)风控、安全管理
在您使用我们服务过程中,为了保障用户的合法权益,识别异常账号以及相关服务优化,防范用户采用刷机、改机、违规使用第三方平台或软件(如接码平台、改机软件、真人众包等)等方式进行恶意操作,为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或得物相关协议、规则的情况,我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息,并可能使用或整合您的得物账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
设备信息:我们会根据您在访问及或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表软硬件特征信息)、系统参数、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站传感器信息)、设备唯一标识码(MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI)、设备CPU/ABI型号、陀螺仪、加速计。
服务日志信息:当您访问或使用得物提供的产品或服务时,我们会自动收集和记录您的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、访问日期和时间。
您注意:单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(八)为您提供的其他附加服务
为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用得物的浏览、搜索、交易等基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:
1、基于位置信息的附加服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供社区标记生活足迹、发售日历(向您推荐适合您的线下发售门店信息)、使用自动填写地址功能。
2、基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、添加好友、查询商品的鉴别结果,拍摄照片或视频用于用图片进行商品搜索、商品纠错、添加出售商品、扫描您的发货运单号便于您的商品发货、社区发布图文/小视频、社区评论、评价、分享、达人问答、与客服沟通,以及特定场景下经您授权的人脸识别、虚拟试穿等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征,且严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。请您知晓,即使您已同意开启相机/摄像头权限,我们也仅会在您主动拍摄、录制、扫码等使用相机/摄像头时获取信息。
3、基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表社区内容、评论/分享、商品搜索、拍照购物、商品纠错、添加出售商品、达人问答、扫码与客服沟通提供证明、商品鉴别等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务;或使用包含您所上传照片、图片的评论信息。
4、基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风实现达人问答、虚拟试穿、社区发布小视频、作为主播进行直播或与客服联系,在这些功能中我们会收集您的语音信息以识别您的需求,或响应您的客服及争议处理等需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
5、基于日历的附加服务:在您开启我们可读取/写入您日历的权限后,您在使用“得物Live”的直播预告功能时,我们将收集您的日历信息用于向您提供直播预告提醒。
6、基于存储权限的附加服务:我们向您申请获取此权限,目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
7、基于电话状态的附加服务:我们读取您的电话状态是为了保障您的账户与使用安全,向您展示您可能感兴趣的信息,当您开启此权限后我们会读取您的设备识别码或者广告标识符。
8、基于通讯录权限的附加服务:您可在开启通讯录权限后,使用社区发现好友的通讯录好友、添加关注、以及允许您的好友发现您等功能。当您开启此权限后,我们仅会读取您的通讯录信息,用于向您提供发现通讯录好友的服务。
9、基于悬浮窗权限的附加服务:您可在开启悬浮窗权限后,在直播、聊天时,画面悬浮于其他内容上,关闭后仅影响该功能,不影响APP其他功能。
10、基于通知权限的附加服务:您可在开启通知权限后,接收APP相关信息推送,关闭后仅影响该功能,不影响APP其他功能。
11、基于步数信息的附加服务:您可在开启健康权限(IOS系统)或者识别身体活动权限(安卓)后,参与走路星球游戏活动,我们会收集您的步数信息。关闭后仅影响该功能,不影响APP其他功能。
12、当您充值得物币时,如您使用苹果手机,则我们将收集您的AppleID。同时,我们将收集您的支付信息,用于保存您的交易记录。
13、基于剪切板的附加服务:在您每次打开得物时,我们将检测您的剪切板,如发现您在打开得物前复制了得物的链接或口令的,我们将自动打开对应的链接或分享内容以实现帮助您便捷地在得物上访问相关内容。当您使用场景还原功能时,即您希望通过复制指定口令进入得物特定页面,则得物需要读取您剪切板内容,以向您提供场景还原功能。当您在得物使用分享功能时,我们将把链接或口令写入剪切板,以便帮助您快捷地实现分享功能。在您使用在搜索框使用复制粘贴功能时,存在读取并上传剪切板信息的行为。您应知晓,虽然您的剪切板内容可能涉及到您的个人信息,但得物不会收集为您提供场景还原功能所需口令内容以外的其他信息。
14、您在使用服务功能的达人问答、鉴别服务时发布的公开信息可能涉及您或他人的个人信息或个人敏感信息,如您在分享、评论时选择上传的包括个人信息的图片或视频。您应更为谨慎考虑是否公开该等信息,同时如该等信息中涉及未成年人个人信息的,您应在发布前征得其监护人同意。
15、当您通过得物参加抽奖或营销等活动时,我们可能需要收集您的姓名、手机号、收货地址,以便您接收相应活动奖品或完成活动参与。若相应奖品由第三方提供,则我们可能需要将您的上述个人信息共享给该第三方,以便您接收活动奖品或完成活动参与。若您拒绝提供上述个人信息,则您可能无法获得相应的奖品或完成活动参与。
16、当您通过得物平台的“得物引力”业务版块,和得物平台的创作者用户发生交易图片、视频制作等服务时,如您自愿填写信息或自愿发布内容,我们会收集您通过得物平台发布的任务、与创作者达成服务订单相关信息。为满足您基于前述服务进行服务费用的支付(如向创作者支付购买服务费用、向平台支付技术服务费等),在支付过程中,我们可能会收集您的第三方支付账号、银行账户信息。当您作为创作者,自主报名前述创作任务时,我们会收集您的报名信息(昵称、性别、地域、主页二维码);基于您的报名任务,我们会根据您的授权同意,将您的报名信息提供给您报名的商家,用于商家与您确认合作。另外,我们会根据您的授权同意,将您的收货地址信息提供给您报名的商家用于商家向您寄送创作所需素材。
17、当您使用得物平台“门店预约”功能时,我们会收集并使用您的得物用户昵称、注册手机号进行预约登记。
您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、日历、存储权限、电话状态、及/或通讯录、悬浮窗、通知的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私设置—权限管理”中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(九)收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息,在向得物提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。如您选择不提供前述信息,您可能无法使用某项功能或服务,但是不影响您使用我们提供的其他服务。
3、若我们从第三方处间接获取您的信息,我们会在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖我们的处理和使用目的时,我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规及国家标准,以下情形中,我们收集、使用您的相关个人信息无需征求您的授权同意:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全等国家利益直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人 授权同意的;
(6)所涉及的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)根据您要求签订和履行合同所必需的;
(9)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
三、我们如何使用Cookie和第三方服务
(一)当您使用得物服务的时候,我们会保存您的登录状态并且为您分配一个或多个“Cookie”(一种很小的文本文件),例如:若您访问一种需要您登录才可以提供的产品及/或服务,当您登录时,我们会把您的登录名加密存储在您的Cookie文件中,由于是不可逆转的加密存储,其他人即使可以使用您的设备,也无法识别出您的登录名。您并不需要额外做任何工作,所有的收集、保存和加密工作都由系统自动完成。
(二)为了向您提供更为方便、快捷、顺畅、个性化的服务,我们通过Cookie等技术为您提供以下服务:记住您的登录信息及登录状态,帮助您省去为使用我方服务而重复输入账户信息的步骤,帮助判断您的账户安全状态。
(三)第三方服务
1、第三方H5页面
为了提供第三方服务,我们可能会接入第三方的 H5 服务页面,包括第三方支付服务页面、第三方应用页面,如果您进入这些 H5 页面,该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号,请注意,您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时,我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。
2、第三方SDK
本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。
您可以通过《接入合作第三方SDK目录》查看并阅读第三方SDK的隐私政策,了解第三方SDK获取个人信息的类型、业务功能及目的。
请您知悉,我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡在内的任何您的个人敏感信息。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
四、我们如何保护及保存您的个人信息
(一)我们如何保护您的个人信息
1、对于收集的信息,我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息,以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制,尽力确保只有被授权的人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护,我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护,您如果发现您的个人信息已经被泄露或者存在被泄露的可能,且有可能会危及您注册获得的得物账户安全,或者给您造成其他的损失的,您务必在第一时间通知得物,以便得物采取相应的措施确保您的得物账户安全,防止损失的发生或者进一步扩大。
3、您充分理解并完全接受:即便是得物采取各种安全技术和程序存储、保护用户信息,防止其被未经授权的访问、使用、复制和泄露,但用户信息仍然有可能发生被黑客攻击、窃取,因不可抗力或者其他非得物的自身原因而被泄露的情形。对此,只要是得物采取了必要的措施防止上述情形之发生,并在上述情形发生之后采取必要的措施防止其损失进一步扩大,得物则无须赔偿由此给您造成的任何损失。
(二)我们如何保存您的个人信息
1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
2、我们将在中华人民共和国境内运营所收集或产生的个人信息,个人信息被存储在中华人民共和国境内。
3、在您终止使用某项服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
4、当您成功申请注销账户后,我们仅在法律规定范围内最短期限保存您的个人信息,但不再对您的个人信息进行商业化使用;当您的个人信息超出上述保存期限,我们将对您的个人信息进行删除或匿名化处理。
五、您的权利
在你使用得物期间,为了你可以更加便捷地查阅、复制、更正、删除你的个人信息,同时保障你撤回对个人信息处理的同意及注销帐号的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。此外,我们还设置了投诉举报、请求解释的渠道,你的意见及请求将会得到及时的处理。
请注意,不同操作系统、得物软件的不同版本之间,操作设置可能存在差异;此外,为了优化你的使用体验,我们也可能对操作设置进行调整。故如下指引仅供参考,若你对行使相关权利的方式及途径仍有任何疑问的,你可以通过本政策第九条披露的方式与我们联系。
(一)查询、复制、更正个人信息
1、 查询并管理修改头像、昵称、性别、签名、风格、城市、星座、学校个人基本资料信息:
1) 进入得物后,点击 “我”;
2) 点击头像
3) 点击编辑资料
2、 查阅并管理实名信息,绑定手机号,修改登录密码,绑定或解绑第三方账号。
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击“账号安全”
3、 查阅订单信息:
1) 进入得物后,点击 “我”;
2) 点击“购买”;
3) 进行信息查询访问
4、 作为卖家时,查阅您作为卖家时出售的商品订单信息:
1) 进入得物后,点击 “我”;
2) 点击“卖家中心”;
3) 进行信息查询访问。
5、 查询并管理地址信息:
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击“地址管理”。
6、 查阅并管理尺码信息:
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击”我的尺码“。
7、 查阅并管理支付相关信息(交易密码、支付宝提现账号、银行卡信息、支付方式信息):
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击”支付设置“。
8、 查阅并管理黑名单:
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击”隐私设置“。
4) 点击”已添加黑名单“。
9、 查阅并复制个人信息:
1) 进入得物后,点击 “我”;
2) 点击“设置”;
3) 点击”隐私设置“;
4) 点击”个人信息与权限“;
5) 点击“个人信息浏览与导出”以查阅你的个人信息;
6) 点击“申请下载”,以复制一份个人信息副本并发送到你指定的邮箱。
(二)删除个人信息
您可以通过前款“查询、复制、更正个人信息”中列明的方式和渠道,操作删除您的信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您主动注销了账号;
(5)如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定或这些主体已独立获得您的授权)。
(三)改变您授权同意的范围
得物平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以改变或者收回您授权我们收集和处理您的个人信息的范围:您可以在APP“我的-设置”中设置或改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意(例如,您可以在得物APP“我的-设置-隐私设置”中收回可通过微博找到您的授权)。但请注意,对于部分类型的个人信息,例如实现得物平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求详见(五)响应您的上述请求)。
您应理解,当您撤回授权后,我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务,但您撤回授权的决定不会影响得物此前根据您的授权而开展的个人信息处理活动。
(四)注销账户
您可以通过以下方式申请注销您的账户:
1、登录得物客户端,通过“我的-设置-账户与安全-账户注销”提交账户注销申请;账号注销规则详见得物App“账户注销”页面。
2、在您主动注销账户之后,我们将停止为您提供产品或服务,并根据您的要求,删除您的个人信息,或对其进行匿名化处理,但法律法规另有规定的除外。
(五)响应您的上述请求
为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证您的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。对于您向我们提出的上述请求,我们将在15个工作日内作出答复。
对于您的合理请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1. 与我们履行法律法规的义务相关的;
2. 与国家安全、国防安全直接相关的;
3. 与公共安全、公共卫生、重大公共利益直接相关的;
4. 与刑事侦查、起诉、审批或执行判决等直接相关的;
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6. 出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的;
8. 涉及商业秘密的。
(六)逝者近亲属的权利
如得物用户不幸逝世,其近亲属可通过本政策第九条披露的方式与我们联系,以获取相关指引来行使法律规定的合法、正当权益。
七、我们如何共享、转让、公开披露您的信息
(一)共享
我们不会向得物服务提供者之外的其他第三方共享您的个人信息,但您应知悉以下情况除外,并且,我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施:
1. 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2. 在获取明确同意的情况下共享:在获得您明确授权同意的情况下,将您的信息共享给第三方。
3. 在您主动选择情况下共享:您通过得物购物或使用得物服务时,我们会根据您的选择,我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方,以实现您的交易、配送及售后服务需求。
4. 与关联公司间共享:为便于我们基于得物平台账户向您提供产品和服务,推荐您可能感兴趣的信息,识别用户账户异常,保护关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
5. 与第三方合作伙伴共享:为实现您在得物平台的购物、交易、鉴别等服务,我们可能与第三方合作伙伴合作为您提供某些服务,我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。 根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。
目前,我们的第三方合作伙伴包括以下类型:
1)快递物流服务提供商,即向您提供商品派送服务的快递物流公司,我们会向其提供您的为派送服务所必须的订单信息、收货人姓名、联系方式、地址;
2)商品鉴别服务提供商,其在平台为您提供商品鉴别服务,我们会向其提供您的为鉴别服务所必须的订单信息、商品信息;
3)私信服务提供商,为您提供平台私信服务的主体,我们会向其提供您的为使用私信所必须的平台账号信息;
4)金融服务提供商,包括资金出借方(持牌金融机构、互联网小额贷款公司及其他合法的实际向您提供资金的出借主体)、出借服务提供方(包括资金出借方委托/合作的技术服务方,其在资金出借服务过程中提供数据传送技术服务和初步信用评估服务), 当您通过平台消费时申请消费分期或申请商家个人贷款时,我们会向其提供您的为申请授信、使用授信所必须的姓名、身份证号码、银行卡号码及预留手机号码、订单信息,为金融风控所必须的设备信息;
5)支付合作方,包括第三方支付机构、资金清算银行,我们会向其提供您的姓名、身份证号码、银行卡卡号、预留手机号码、有效期、安全码,其中有效期、安全码仅收集并提供给第三方支付机构进行银行卡鉴权,不进行任何形式的存储;
6)电话呼出服务方,通过电话呼出的方式提供瑕疵询问外呼服务,我们会向其提供您的必要身份信息、联系方式信息以及订单信息;
7)短信服务方,提供短信发送服务,我们会向其提供您的姓名以及手机号码;
8)地址识别服务商,为您提供自动识别收货地址服务,我们会向其共享您的姓名、电话、地址;
9)内容安全审核服务提供方,我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息(头像、昵称)以判断内容是否合法合规。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议,约定其应按照合理必要的保密和技术安全措施来保护个人信息。
(二)转让
除非得物运营主体发生变更,否则得物不会向任何第三方转让您的个人信息。如得物运营主体变更导致转让您的个人信息,我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则,我们将要求该受让主体重新向您征求授权同意。
(三)公开披露
我们不会主动地将您的信息进行公开披露,我们仅会在以下情况下公开您的个人信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2、如果我们确定您出现违反法律法规或严重违反得物平台相关协议及规则的情况,或为保护得物平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及得物平台已对您采取的措施。例如,若您因出售假冒商品而严重违反得物规则,我们可能会公开披露您的入驻主体信息与违规情况。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1. 与我们履行法律法规规定的义务相关的;
2. 与国家安全、国防安全直接相关的;
3. 与公共安全、公共卫生、重大公共利益直接相关的;
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6. 个人信息主体自行向社会公众公开个人信息的;
7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
七、我们如何处理未成年人的个人信息
我们非常重视儿童的个人信息保护。我们的产品和服务主要面向成人,如果没有父母或者监护人的同意,儿童不应创建自己的个人信息主体账户。
在电商活动中,我们推定您具有相应的民事行为能力。如您为未成年人,请您确保您的父母或监护人已仔细阅读本政策,并在获得您的父母或监护人的同意的前提下使用我们的服务或向我们提供信息。
我们不收集任何14周岁以下的儿童个人信息,如果我们识别出您是儿童,我们将通过您来联系您的监护人确认您使用得物是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息,我们会立刻删除相关信息。
如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息,请您立即停止向我们提供信息并及时通知我们,以便于我们将您已经提供的信息进行删除。
如您作为监护人,请您关注您监护的未成年人是否在未取得您的同意的前提下使用得物服务。
八、本政策如何更新
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化,因此在新的服务和功能变更时,我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括但不限于以红点提示、消息推送、弹窗等方式)。
本隐私政策所涉及的重大变更包括但不限于:
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2. 我们在所有权结构、组织架构等方面的重大变化,如业务调整、并购重组引起的信息控制者变更等;
3. 个人信息共享、转让或公开披露的主要对象发生变化;
4. 您拥有的个人信息处理方面的权利及其行使方式发生变化时;
5. 我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
我们还会将隐私政策的旧版本在专门页面存档,供您查阅。
九、如何联系我们
1、我们已经成立个人信息保护责任部门,如您对本政策存在任何疑问,或任何相关的投诉、意见,请及时与我们联系。您可以通过以下方式联系我们:
(1)您可以通过我们设置的个人信息保护专职邮箱来联系我们,联系邮箱:legal@shizhuang-inc.com。
(2)联系地址:上海市虹口区中山北一路121号B6-2005室。
2、为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。我们将在验证通过后的十五个工作日内处理完成。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。