《吉信电商平台用户隐私协议》
海南优智选企业管理合伙企业(有限合伙)
一、引言
欢迎您使用海南优智选企业管理合伙企业(有限合伙)(以下简称“我们”或“公司”)所有的吉信电商平台(以下简称“本平台”)!我们深知个人信息对您的重要性,并非常重视用户的隐私保护。本《隐私协议》(以下简称“本协议”)旨在清晰、透明地向您说明,在您使用本平台及相关服务(以下统称“我们的服务”)的过程中,我们如何收集、使用、存储、共享、转让(如适用)和保护您的个人信息,以及您享有的相关权利。
请您在使用我们的服务前,务必仔细阅读、充分理解本协议的全部内容(特别是加粗或下划线的内容)。当您点击同意、勾选同意选项、注册/登录账号、使用我们的服务或进行交易时,即表示您已充分理解并同意我们按照本协议处理您的个人信息。如您不同意本协议的任何内容,您应立即停止访问或使用我们的服务。
二、我们如何收集您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。我们仅会出于本协议所述目的,在最小必要的范围内收集和使用您的个人信息。
2.1 个人信息收集范围
我们可能收集以下类型的个人信息:
* 2.1.1 基本信息: 为完成账号注册、身份验证及提供基础服务,我们可能收集您的姓名、性别、年龄/出生日期、联系地址、手机号码、电子邮箱地址等。
* 2.1.2 账户信息: 您在注册、登录、管理账户过程中提供的信息,如用户名、密码、密码提示问题及答案、账户绑定的支付方式信息(如银行卡号、第三方支付账号,该信息通常由支付机构处理)。
* 2.1.3 交易信息: 您在使用我们的服务进行购物、支付、售后等过程中产生的信息,包括订单记录、交易金额、支付状态、物流信息(收发货人姓名、地址、联系方式)、发票信息、退换货记录等。
* 2.1.4 设备和日志信息: 当您访问和使用我们的服务时,我们可能自动收集您的设备信息(如设备型号、操作系统版本、唯一设备标识符(如IMEI/Android ID/IDFA/OpenUDID/GUID/OAID等)、设备设置、MAC地址、SIM卡IMSI信息)、软件信息(如浏览器类型和版本、客户端版本)、IP地址、网络接入方式及类型、操作日志、服务日志信息(如搜索查询内容、浏览记录、点击记录、访问时间、访问时长、崩溃信息、性能数据)等。
* 2.1.5 位置信息(需授权): 在您授权同意后(例如开启设备定位权限),我们可能通过GPS、WiFi或基站等途径获取您的精确或粗略地理位置信息,用于为您提供基于位置的服务(如附近门店、区域化商品推荐、地址自动填充、安全风控)。
* 2.1.6 其他功能所需信息:
* 图片/视频/文件(需存储权限): 为实现聊天发送图片/视频、接收保存图片/视频、更换头像功能,在您授权同意后(开启READ_EXTERNAL_STORAGE和WRITE_EXTERNAL_STORAGE权限),我们会访问您设备存储中您主动选择的图片或视频文件。这些文件仅用于实现上述特定功能,我们不会主动扫描或收集您设备上的其他无关文件。
* 摄像头/相册(需权限): 用于扫码、拍摄并上传图片/视频(如评价晒图、头像设置、身份验证)、人脸识别(如适用)等功能。
* 麦克风(需权限): 用于语音搜索、语音聊天(如适用)等功能。
* 通讯录(需权限): 用于邀请好友、分享商品等功能(仅在您明确选择使用时)。
* 其他权限: 根据具体功能需要,可能申请电话状态(用于安全风控)、蓝牙(连接设备)、日历(创建提醒)、NFC(支付或门禁)、健康/传感器(特定商品或服务)等权限。获取权限不代表必然收集信息,仅在实际需要时且在授权范围内收集。
2.2 个人信息收集方式
* 2.2.1 您主动提供: 您在注册账号、填写资料、下单购物、参与活动、联系客服等过程中直接向我们提供的信息。
* 2.2.2 自动收集: 在您使用服务过程中,通过Cookies、SDK、日志文件、像素标签等技术自动收集的信息(详见“十二、Cookie和跟踪技术”及“十七、第三方SDK说明”)。
* 2.2.3 从第三方获取(在法律允许且您授权前提下): 例如,通过第三方支付机构确认支付状态,通过物流服务商获取物流信息,或经您授权的第三方账号(如微信、Apple ID)登录时获取该账号下的公开信息(如昵称、头像)。
三、我们如何使用您的个人信息
我们严格遵守法律法规规定及与用户的约定,将收集的信息用于以下目的:
* 3.1 核心业务功能实现:
* 账户的注册、登录、验证、维护与管理。
* 商品/服务的展示、搜索、浏览、推荐、购买、订单处理(含支付、发货、配送、退换货、售后服务)。
* 客服与用户沟通(如订单确认、服务通知、咨询解答、纠纷处理)。
* 3.2 服务优化与安全保障:
* 改进和优化我们的产品、服务及用户体验(如功能开发、界面优化、问题诊断)。
* 进行数据分析、模型训练、市场调研(通常基于匿名化/去标识化数据)。
* 身份验证、安全防范、反欺诈、监测与防止非法活动、降低信用风险、保障系统运行安全。
* 3.3 信息推送与营销(需授权): 向您发送您可能感兴趣的促销活动、商品服务信息、商业性电子信息(您可通过退订机制取消)。
* 3.4 履行法定义务: 遵守国家法律法规、监管规定、政策要求、司法裁定或行政命令(如税务申报、反洗钱、网络安全审查)。
* 3.5 其他征得您同意的用途。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们不会将您的个人信息出售给任何第三方。在以下情况下,我们可能会与第三方共享您的个人信息:
* 4.1.1 必要的业务合作伙伴: 为向您提供完整的服务,我们可能需要与以下类型的授权合作伙伴共享必要的个人信息:
* 供应商/服务商: 如提供支付服务的金融机构/第三方支付公司(处理支付信息)、物流配送公司(处理收货人信息)、云服务/数据存储服务商、客服/邮件推送服务商、技术服务商(如SDK提供方,详见第十七条)。
* 广告/分析合作伙伴(需授权): 在您同意的情况下,协助我们进行广告投放和效果评估(通常涉及去标识化或匿名化信息)。
* 关联公司: 在我们的集团内部共享,用于统一账号、协同服务、内部管理。
* 共享原则: 我们会与合作伙伴签订严格的保密协议,要求其仅能为本协议所述目的处理您的信息,并采取不低于本协议要求的安全保护措施。我们会评估其数据保护能力。
* 4.1.2 依法披露: 根据法律法规规定、诉讼争议解决需要、或按政府主管部门、司法机关依法提出的强制性要求,我们可能会披露您的个人信息。
* 4.1.3 征得您的明确同意。
4.2 转让
除以下情况外,我们不会将您的个人信息转让给任何公司、组织或个人:
* 在涉及合并、收购、资产转让或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。
* 在获得您的明确同意后。
4.3 公开披露
我们原则上不会公开披露您的个人信息,除非:
* 获得您的明确同意。
* 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
* 在符合法律法规的前提下,出于社会公共利益、保护吉信平台用户或公众的人身财产安全免遭侵害而有必要进行披露。
五、我们如何存储和保护您的个人信息
5.1 存储地点: 原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在境内。如因业务需要确需向境外传输(例如使用位于境外的云服务),我们将严格遵守国家关于数据出境安全管理的法律法规(如进行安全评估、认证或签订标准合同),并采取有效措施保护您的个人信息安全。
5.2 存储期限: 我们仅会在实现本协议所述目的所必需的期限内,以及法律法规规定的最短期限内保留您的个人信息。存储期限届满后,我们将对您的个人信息进行删除或匿名化处理。在您的账户注销后,我们将按照“十六、账户注销及撤回同意收集信息的途径”中的规定处理您的信息。
5.3 安全保护措施: 我们高度重视个人信息安全,已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。这些措施包括但不限于:
* 技术措施: 使用加密技术(如SSL/TLS)、匿名化/去标识化处理、访问控制机制、防火墙、入侵检测系统、安全审计。
* 管理措施: 建立严格的数据安全管理制度和内部操作规程,对员工进行安全保密培训并签署保密协议,划分数据访问权限。
* 应急机制: 制定个人信息安全事件应急预案,定期进行安全风险评估。
* 合作伙伴管理: 对可能接触到您信息的第三方进行严格的安全评估并要求其承担保护义务。
5.4 安全提醒: 互联网环境并非绝对安全,请妥善保管您的账号、密码及相关信息。如您发现账号异常或信息泄露的可能,请立即联系我们。如不幸发生个人信息安全事件,我们将按照法律法规要求,及时向您告知事件基本情况、可能的影响、已采取或将要采取的措施、您可自主防范和降低风险的建议、补救措施等。必要时,我们将依法上报主管部门。
六、特定功能的数据处理(图片/视频/文件)
为保障聊天、头像设置等功能的正常使用,我们涉及对设备存储中图片、视频文件的处理:
* 6.1 发送图片/视频: 当您使用聊天功能发送图片或视频时,需要您授权存储权限(READ_EXTERNAL_STORAGE)。您需主动选择设备中的具体文件进行发送。我们仅访问您选定的文件用于本次发送。
* 6.2 接收和保存图片/视频: 当您接收他人发送的图片或视频时,需要您授权存储权限(WRITE_EXTERNAL_STORAGE)以保存到您的设备中,便于您查看和下载。此操作仅限于应用内查看和保存。
* 6.3 更换头像/背景: 当您上传新头像或背景图片时,需要您授权存储权限(READ_EXTERNAL_STORAGE)访问您选择的图片文件。
* 6.4 我们的承诺:
* 我们仅会访问您在上述功能场景中主动选择的图片或视频文件。
* 这些文件仅用于实现对应的功能(发送、接收、保存、头像设置)。
* 我们不会主动扫描、收集、上传您设备存储中的其他无关文件或隐私内容。
* 除非您主动选择备份(如云备份功能),否则我们不会将您聊天中发送或接收的图片/视频文件存储在我们的服务器上。它们仅保存在您的设备本地或发送/接收方的设备本地。
* 您可随时在设备设置中管理(开启/关闭)本应用的存储权限。关闭权限将导致相关功能(发送本地图片/视频、保存接收的文件、更换头像)无法使用,但其他聊天功能不受影响。
七、您的用户权利
您对自己的个人信息享有以下权利,您可以通过登录您的吉信账号在相关设置页面操作,或通过本协议末尾的联系方式联系我们行使权利:
* 7.1 访问权: 您有权查询、访问您的个人信息及处理情况。
* 7.2 更正权: 您有权更正或补充不准确、不完整的个人信息。
* 7.3 删除权: 在以下情形下,您可以请求删除个人信息:
* 处理目的已实现、无法实现或为实现处理目的不再必要。
* 我们停止提供产品或服务,或者保存期限已届满。
* 您撤回同意(且无其他合法处理依据)。
* 我们违反法律法规或约定处理您的个人信息。
* 法律法规规定的其他情形。请注意,根据法律法规要求或为履行法定义务(如交易记录保存),我们可能无法立即删除部分信息。
* 7.4 撤回同意权: 对于基于您的同意而进行的个人信息处理活动,您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的效力。撤回同意可能导致相关功能无法使用。
* 7.5 注销权: 您有权注销您的吉信账户(具体流程见“十六、账户注销及撤回同意收集信息的途径”)。
* 7.6 限制处理权: 在特定条件下(如对信息准确性有争议、处理行为违法但您不希望删除、我们不再需要但您需要用于法律诉求),您有权限制我们对您个人信息的处理。
* 7.7 拒绝权: 您有权拒绝接收基于个人信息推送的商业广告。您可以在消息设置中关闭推送或通过退订链接退订营销信息。
* 7.8 个人信息副本获取权: 在符合国家网信部门规定条件和技术可行的情况下,您有权要求获取您的个人信息副本,或要求将您的个人信息转移至您指定的个人信息处理者。
* 7.9 响应时限: 对于您的合理请求,我们原则上不收取费用。但对于多次重复、超出合理限度的请求,我们可能会收取一定成本费用。我们将在法律法规要求的时限内(通常为15个工作日)响应您的请求。对于无法响应的,我们会告知原因。
八、未成年人保护
8.1 我们非常重视未成年人的个人信息保护。若您是未满14周岁的未成年人,请在您的父母或其他监护人陪同下仔细阅读本协议,并在征得您的父母或其他监护人同意后使用我们的服务。如果您是未成年人的监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务。
8.2 我们不会在明知对方是未满14周岁的未成年人的情况下收集其个人信息(法律允许且监护人明确同意的情况除外)。如果我们在不知情的情况下收集了未满14周岁未成年人的个人信息,在知情后,我们将尽快根据法律要求删除相关个人信息或采取其他保护措施。 如果您认为我们可能不当地持有关于未成年人的信息,请立即联系我们。
九、隐私政策的更新
9.1 为适应业务发展、法律法规变化及保护用户权益的需要,我们可能会适时修订本协议。
9.2 更新后的协议将在生效前至少7天通过本平台公告、弹窗提示、站内信、电子邮件或其他适当方式向您进行显著通知。重大变更(如处理目的、方式、范围发生重大变化)我们将获取您的明示同意(若法律要求)。
9.3 请您定期查阅本协议。更新后的协议在指定生效日期后,若您继续使用我们的服务,即表示您已充分阅读、理解并同意接受更新后的协议约束。 如果您不同意更新后的内容,您有权停止使用我们的服务。
十、如何联系我们
如果您对本协议有任何疑问、意见、建议,或需要行使您的用户权利,或进行投诉举报,您可以通过以下方式与我们联系:
客服电话:4008506686
在线客服/反馈渠道: 【通过吉信APP“我的-客服中心”】
我们将在收到您的要求后尽快验证您的身份(保障信息安全)并在法律法规规定的时限内予以回复。
十一、Cookie 和跟踪技术
11.1 为了提升您的用户体验、保障服务安全、分析服务使用情况,我们会在您的设备上存储名为Cookie的小数据文件以及使用其他类似技术(如Web Beacon, Pixel Tag)。这些技术帮助我们:
* 记住您的登录状态、偏好设置(如语言、地区)、购物车内容。
* 了解您如何使用我们的服务,进行流量统计和优化。
* 识别您的设备,进行安全风险防范。
* (在获得您同意后)用于广告投放和效果分析。
11.2 您可以通过浏览器设置管理Cookie。大多数浏览器允许您拒绝接受Cookie或清除已存储的Cookie。请注意,如果您停用Cookie,您可能无法享受我们服务的部分便捷功能或某些服务可能无法正常工作。
十二、数据跨境传输
12.1 如前所述,原则上,我们在中华人民共和国境内收集和产生的个人信息将存储在境内。
12.2 如因业务需要确需向境外传输您的个人信息,我们将严格遵守《中华人民共和国个人信息保护法》等法律法规的规定,履行必要的程序(如通过国家网信部门组织的安全评估、按照国家网信部门的规定经专业机构进行个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同等),并采取有效措施(如加密、签订数据处理协议)确保境外接收方处理个人信息的活动达到中国法律规定的保护标准。
十三、安全措施
13.1 我们采取符合业界标准、合理可行的安全防护措施保护您的个人信息,防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。这些措施包括但不限于:
* 技术层面: 部署防火墙、入侵检测/防御系统、数据加密(传输加密如SSL/TLS、存储加密)、访问控制(最小权限原则)、安全审计、数据脱敏/匿名化处理。
* 管理层面: 建立严格的数据安全管理制度和操作规程,对员工进行安全保密培训并签署保密协议,实施岗位职责分离,定期进行安全风险评估和渗透测试。
* 应急响应: 制定个人信息安全事件应急预案,设立安全应急响应团队,定期组织演练。
* 合作伙伴管理: 对可能接触到您信息的供应商、服务商进行严格的安全评估,通过合同约束其履行数据保护义务和安全责任。
13.2 互联网并非绝对安全的环境。 尽管我们尽力采取安全措施,但无法保证信息的绝对安全。请理解,任何安全系统都存在可能的风险。请您也积极采取措施保护个人信息安全(如设置复杂密码、不随意授权、定期修改密码、使用安全网络环境)。
十四、法律合规与争议解决
14.1 本协议的订立、执行和解释及争议的解决均应适用中华人民共和国大陆地区法律(不包括冲突法)。
14.2 我们承诺遵守适用的中华人民共和国法律法规,特别是《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关规定,保护您的个人信息权益。
14.3 如您认为我们的个人信息处理行为损害了您的合法权益,您首先可以通过本协议“十、如何联系我们”中的渠道与我们沟通解决。14.4 如果我们无法协商解决争议,您有权向相关监管部门(如网信、电信、公安、市场监管等)进行投诉举报。
14.5 若协商和投诉均未能解决争议,任何一方均有权将争议提交至海南优智选企业管理合伙企业(有限合伙)住所地有管辖权的人民法院诉讼解决。
十五、隐私声明的确认
15.1 您在使用本平台服务时,即表示您已充分阅读、理解本协议的全部内容(特别是加粗/下划线部分),并同意我们按照本协议的规定收集、使用、存储、共享、保护您的个人信息。
15.2 如果您不同意本协议的任何内容,您应立即停止访问或使用本平台提供的服务。
十六、账户注销及撤回同意收集信息的途径
16.1 注销账户途径:
* 移动端APP: 访问“我的” -> “设置” -> “账户与安全” (或类似路径) -> “用户注销” -> 仔细阅读注销提示 -> 按指引完成注销确认。
* 客服电话: 拨打平台客服电话 4008506686 申请注销。
16.2 注销账户的后果:
* 账户注销后,您将无法再登录、使用该吉信APP账户。
* 我们将依据法律法规要求和您的请求,对您的以下个人信息进行清除或匿名化处理(法律法规另有规定必须留存的除外,如交易记录):
* 注册手机号
* 已绑定的第三方登录信息(如微信、Apple ID)
* 其他个人账户信息
* 您在APP中已获得的会员权益、优惠券、积分、资格等将作废且不可恢复。
* 相关历史订单信息将无法查询。请您在申请注销前,务必自行备份好所有需要保留的订单、商品、凭证等重要信息。
16.3 撤回同意与注销的关系:
* 您自主注销吉信APP账户的行为,即视为您同时撤回了对本隐私协议(包括个人信息处理活动)的同意。
* 当您撤回同意或注销账户后,我们将停止收集您的个人信息,并按照法律规定处理已收集的信息。
* 您撤回同意的决定,不会影响此前基于您的授权而进行的个人信息处理活动的效力。
十七、第三方 SDK 说明
为保障吉信APP相关功能的实现与应用安全稳定运行,我们接入了由第三方提供的软件开发工具包(SDK)。这些SDK可能会收集和使用您的部分个人信息。我们已对合作方获取信息的SDK进行严格的安全评估,并要求其遵守数据保护义务。以下是当前集成的关键第三方SDK详情:
SDK 名称 | 提供方 | 收集的个人信息类型 | 使用目的 | 隐私政策链接 |
个推系列 | 浙江每日互动网络科技股份有限公司 | 设备信息(如OAID、GAID、设备型号、系统版本、网络信息)、应用列表信息、位置信息(粗略定位) | 消息推送服务(订单状态、活动通知)、识别用户设备、进行标签化推送(需授权) | |
高德地图 | 高德软件有限公司 | 位置信息(精确/粗略定位,需授权)、设备信息、网络状态 | 提供定位服务(如自动填充地址、附近门店)、地图展示、路线规划、区域化服务 | |
腾讯浏览服务 (TBS/X5内核) | 腾讯科技(深圳)有限公司 | 设备信息、网络信息、浏览日志 | 优化APP内网页浏览体验(如商品详情页、活动页)、提升兼容性与稳定性 | |
百度 AI 系列 | 北京百度网讯科技有限公司 | 语音识别: 音频信息(需麦克风授权) | 提供语音输入功能(如搜索)、实名认证/人脸核验(如安全登录、支付验证)、卡证信息识别(如绑卡) | |
支付宝 SDK | 支付宝(中国)网络技术有限公司 | 设备信息、网络信息、交易信息、位置信息(粗略)、应用列表信息 | 提供支付宝支付功能、用户身份验证、安全风控 | |
Bugly | 腾讯科技(深圳)有限公司 | 设备标识符(如Android ID)、日志信息(包括崩溃堆栈、ANR信息)、进程信息、应用安装列表 | 监控应用运行状态、收集崩溃信息、分析程序错误,以便快速定位和修复问题,提升稳定性 |
重要提示:
上述SDK收集的信息类型和使用目的可能随其版本升级或服务调整而变化,请以其官方最新隐私政策为准。
位置信息、摄像头、麦克风、相册、通讯录等敏感权限的调用均需您的明确授权(在设备端弹出授权请求)。 您可以在设备的应用权限设置中随时管理(开启/关闭)吉信APP对各项权限的访问。关闭权限可能导致相关功能无法使用。
我们会定期评估SDK的合规性与安全性,并可能根据业务需要调整接入的SDK。本列表将及时更新。
十八、其他
本协议未尽事宜,参照国家相关法律法规及平台相关规则执行。本协议中的标题仅为方便阅读而设,不影响协议本身的解释。
海南优智选企业管理合伙企业(有限合伙)