行长茗缘隐私政策
版本更新日期:2023年06月26日
“行长茗缘平台”是由行长茗缘(上海)网络科技有限公司(注册地址为:
上海市奉贤区南桥镇西闸公路1036号3幢2层,联系地址为:
3、推荐使用场景 我们会将上述信息与来自我们其他服务的信息结合,通过算法做特征与偏好分析,用以向您个性化推荐、展示或推送您可能感兴趣的茶叶品种信息,或者推送更合适您的特定功能或服务: 3.1 在行长茗缘推荐和猜你喜欢页向您展示、推荐茶叶品种相关信息。 3.2 在行长茗缘推荐页向您展示您可能感兴趣的茶叶品种。 我们收集、使用上述信息时进行了去标识化处理,数据分析仅对应特定的、无法直接关联用户身份的编码,无法与您的真实身份相关联。
(5)收货信息
您在本平台购买的部分商品可以选择物流配送收货方式。
在当您选择物流配送时,您需要向我们提供接收商品的收货地址、收货人姓名、收货人手机号码,以保证您申购的商品能够送达。如您拒绝向我们提供上述信息的,我们将无法为您提供配送服务
请您知悉并注意,我们将委托物流配送公司在您签署前先【请您出示您的身份证件、手机号码】以核验您的身份再向您交付所购买的茶叶。
(6)发票信息
若您需要开具发票,您需要在发票开具页面填写开票信息,向我们提供发票抬头、纳税人识别号、收票人手机号、收票邮箱等开票必要信息。如您未提供前述信息,我们将无法为您开具发票。本平台支持电子增值税专用发票和电子增值税普通发票。
(7)商品评分
您在“行长茗缘平台”上对所购买的茶叶进行评分时,我们将收集使用您主动发布的评分信息。
(8)客服和/或客诉
为了查实您反馈的情况以及改善我们的服务质量,当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份。当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。当您需要客服协助您修改有关信息(包括联系方式)时,您可能还需要提供上述信息外的其他信息以便完成修改。
(9)商业广告
我们可能会使用您在注册时向我们提供的手机号码,通过短信的形式向您推送普通的商业广告,如果您不想接受我们给您发送的商业广告,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。
(10)安全管理
为了满足法律法规及提供商品和/或服务的基本要求,保障您的账号安全、交易安全与系统运行安全,我们会收集您在使用我们商品和/或服务过程中产生的相关信息,包括:
剪切板信息:为便于您查询、复制个人信息,在您通过手机验证码访问个人信息时,我们会需要访问您的剪切板,以便为您提供更好的功能体验,并且不会存储您的剪切板信息。
日志信息:当您使用我们提供的商品和/或服务时,经您授权我们会获取您使用我们服务的详细情况,并作为有关的网络日志保存,包括您的浏览和操作记录、IP地址、电信运营商、使用的语言、访问日期和时间。
设备信息:在您使用我们的商品和/或服务过程中,经您授权我们会获取您的设备信息,包括设备型号、操作系统版本、设备设置、设备标识符(MAC地址和/或IMEI/Android
ID/IDFA/OpenUDID/GUID/SIM卡IMSI 信息)、移动应用列表等软硬件及设备环境信息、设备所在位置相关信息(包括IP地址、GPS位置以及WLAN接入点、蓝牙、基站传感器信息)和设备权限信息(包括存储权限),以确保设备操作环境的安全以及提供“行长茗缘平台”商品和/或服务所必需,防止恶意程序和反作弊。
为提高您使用我们提供的商品和/或服务的安全性,更好地预防钓鱼网站、计算机病毒等安全风险,保护您或其他用户或公众的人身财产安全,更准确地识别违反法律法规或“行长茗缘平台”相关协议规则的情况,我们可能会使用或整合您的账号信息、交易信息、设备信息、网络日志及其他第三方依法共享的信息来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(三)我们从第三方获取的您的个人信息
为完成身份核验,保障账号安全,确认交易状态及为您提供售后与争议解决服务目的,经您单独同意后我们可能会从第三方获取您的个人信息(通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易商品、支付时间、支付金额、支付订单信息),以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定,经您授权后从贵州茅台的关联方、合作伙伴等处获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。
请您知悉如果我们将上述信息用于本政策未载明的其他用途,或者将基于特目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(四)“行长茗缘平台”所调用的系统权限
如上所述,为了向您提供“行长茗缘平台”商品和/或服务,我们可能需要使用您设备中的系统权限来收集相关个人信息。尽管我们在前述已经有所涉及,本节将对我们所使用的所有系统权限进行归纳整理,以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限。如果您不授权我们使用相关权限,可能会导致部分“行长茗缘平台”商品和/或服务无法使用,但是不影响您使用“行长茗缘平台”进行浏览商品/服务的基本功能。
位置权限:当您通过系统授权开启移动设备的定位功能时,我们会收集和使用您的位置信息,以便为您展示您所在城市网点内的贵州茅台自营店或者授权经销商以进行申购。经您的单独同意,我们会使用您的位置信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的前述服务,或者无法达到相关服务的预期效果。
摄像头权限:为了实现您在“行长茗缘平台”实人认证,基于您的单独同意,我们将使用终端设备系统中的摄像头权限。您也可以撤回授权,在系统中关闭该权限,但可能导致无法为你提供支付服务,或者无法达到相关服务的预期效果。请您知晓,即使您已同意开启摄像头权限,我们也仅会在您主动点击客户端内相机图标或确认实人认证时通过摄像头获取相关的影像信息。
存储权限:用于缓存您在使用“行长茗缘平台”过程中产生的图像、视频,您授权我们使用终端设备系统中的存储权限。您可以在系统中关闭该权限,但可能导致无法为您提供前述服务,或者无法达到相关服务的预期效果。
通知权限:为了给您提供更好服务,需要您通过系统授权开启消息通知功能,便于我们及时通知您的订单动态、物流动态,可以及时收到平台的活动通知。
网络访问授权:为了保证您可以在“行长茗缘平台”正常登录、浏览、申购 、下单等,需要您授权我们网络访问权限,以实现应用程序联网。
(五)其他合法性事由
请您知悉,根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
1、为订立、履行个人作为一方当事人的合同所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
5、法律、行政法规规定的其他情形。
6、第三方SDK共享说明
SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
---|---|---|---|---|---|
阿里weexSDK | com.taobao | 用于渲染的nvue页面引擎 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | http://doc.weex.io/zh |
Fresco图库 | com.facebook.fresco | 用于nvue页面加载图片使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | https://www.fresco-cn.org/ |
glide图库 | com.bumptech.glide | 用于图片预览使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | http://bumptech.github.io/glide/ |
gif-drawable | pl.droidsonroids.gif | 加载gif图 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | https://github.com/alibaba/fastjson |
fastjson | com.alibaba.fastjson | JSON解析 | 无 | 无 | https://github.com/alibaba/fastjson |
移动安全联盟 OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary | 获取oaid | 无 | 设备信息 | http://www.msa-alliance.cn/col.jsp?id=105 |
消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(需将《个推用户隐私政策》超链至:http://docs.getui.com/privacy)。
Push模块集成的三方SDK说明
SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
---|---|---|---|---|---|
个推·消息推送 | com.igexin | 消息推送(请根据具体使用目的填写) |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.VIBRATE android.permission.GET_TASKS | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 | http://docs.getui.com/privacy |
SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
---|---|---|---|---|---|
华为 HMS push | com.huawei.hms | 华为手机厂商推送(请根据具体使用目的填写) |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.REQUEST_INSTALL_PACKAGES android.permission.FOREGROUND_SERVICE android.permission.READ_PHONE_STATE | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 | 推送隐私声明 |
分享、支付存在引入相同SDK,这里统一进行说明:
SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
---|---|---|---|---|---|
微信开放平台 | com.tencent.mm | 登录、分享、支付(请根据具体使用目的填写) |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
存储的个人文件、读取手机状态和身份、网络信息 | qq隐私协议 |
支付宝开放平台 | com.alipay | 登录、分享(请根据具体使用目的填写) |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
网络信息 | 支付宝隐私协议 |
2、与合作伙伴进行必要信息的共享:为了向您提供更完善、优质的商品和/或服务,某些商品和/或服务将由合作方提供。因此,基于您的单独同意,我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供商品和/或服务所必要的个人信息。该等共享的合作方为数据处理者,其将以自己的名义获得您的同意以及处理您的个人信息。合作方可能有其独立的隐私政策和用户服务协议,我们建议您阅读并遵守合作方的用户服务协议及隐私政策。基于您的单独同意,我们可能会向业务合作伙伴共享为您提供商品和/或服务所必要的订单信息、账号信息、支付信息。我们的业务合作伙伴包括以下类型:
(1)支付服务供应商:为向您提供支付服务,我们将向支付服务供应商共享您的订单编号、订单金额、商品类型。
(2)实名认证服务提供商:为向您提供实名认证服务,我们将向实名认证服务提供商、茅台授权经销商共享您的姓名、身份证号码。
(3)人脸识别服务提供商:为完成人脸识别,我们将向人脸识别服务提供商共享您的人脸识别特征数据。
(4)物流配送公司:为向您提供物流配送服务,我们将向第三方物流配送公司共享您的订单信息(包括商品信息、下单时间)以及收货信息(包括接收货物的收货地址、收货人姓名、收货人手机号码)。
关于“行长茗缘平台”商品和/或服务中接入的第三方SDK共享个人信息的,详情见本政策附件《第三方合作伙伴收集个人信息情况列表》。
如果您拒绝我们的合作方在提供商品和/或服务时收集为提供商品和/或服务所必需的个人信息,将可能导致您无法使用“行长茗缘平台”商品和/或服务来享受该合作方提供的商品和/或服务。
请您知悉,即使已经取得您的单独同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息且无权将共享的个人信息用于任何其他用途。
(三)转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。如果发生合并、收购或破产清算,将涉及到个人信息转让,此种情况下我们,我们将向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
(四)公开
除非获取您的单独明确同意,我们不会公开您的个人信息。
请注意,当您在“行长茗缘平台”购买商品和/或使用服务时自愿发布甚至公开分享的评分信息以及去标识化处理后的申购者名单会被公开。请您在使用“行长茗缘平台”商品和/或服务时更加谨慎地考虑,以确定是否要发布甚至公开分享相关信息。
四、我们如何保存和保护您的个人信息
(一)个人信息的存储
1、保存期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准:
1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、根据诉讼时效的相关需要;
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
在您主动注销账号时,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
2、保存地域
我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,我们不会将您的个人信息传输至境外。
3、终止运营
如果发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息进行删除或匿名化处理。
(二)个人信息的保护措施
1、数据安全措施
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。例如使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2、安全认证
我们与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
3、合作协议条款保证
在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理您的个人信息,并要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应的法律责任。
在我们向合作伙伴共享您的个人信息前,我们取得您的单独同意并严格要求合作伙伴承担信息保护义务与责任。为此,我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督和审计,一旦有任何违反,我们会要求对方承担相应的法律责任。
4、安全事件
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。
五、您如何管理您的个人信息
您对您的个人信息享有以下权利:
(一)访问或更正您的个人信息
您有权随时登录并访问您的账号,查看您的个人信息。如您发现我们收集、存储、使用、公开的您的个人信息有错误的,或者在法律法规规定的其他情况下,您可以更正您的个人信息。您可以通过以下方式管理您的信息:
账号信息——您可以访问您账号中的头像等,您可以通过访问“行长茗缘平台”或在“我的”中执行此类操作。
订单信息——您可以通过访问“我的”-“我的订单”页面查看您全部订单待付款、待提货、待评价的订单。
收货信息——您可以通过访问“我的”-“设置” – “地址管理”进行访问或更正您的收货信息(包括接收货物的收货地址、收货人姓名、收货人手机号码)您也可以将最常用的收货地址设置为默认地址,如此,若您下次购买商品时未更改收货地址,您的商品会配送到该默认地址。
发票信息——您可以在“确认订单”页面或者“我的”-“全部订单”-“订单详情”页面上进行填写或查看发票信息。
评分信息——您可以通过访问“我的”-“全部订单”页面查看您已经完成的商品评分。
如果您无法通过上述链接管理这些个人信息,您可以通过本政策第八条所述方式联系我们或者按照页面提示进行联系。我们将在15个工作日内完成用户身份核查和处理。
(二)删除您的个人信息
在以下情形中,您可以向我们提出删除您个人信息的请求,但已进行个人信息匿名化处理或法律法规另有规定的除外:
我们违反法律、行政法规的规定或与您的约定,处理您的个人信息的;
处理目的已实现、无法实现或者为实现处理目的不再必要;
您通过注销等方式终止使用“行长茗缘平台”商品和/或服务的,或保存期限已届满;
您撤回授权;
法律法规等规定的其他情形。
如您希望删除您的其他个人信息,或在行使上述权利过程中遇到困难,您可通过本政策第八条所述方式联系我们,我们将在15个工作日内完成用户身份核查和处理,但法律法规另有规定的或本声明另有约定的除外。当我们决定响应您的删除请求时,我们将尽快从服务器中删除您的信息,但法律法规另有规定的除外。请您知悉,我们可能不会将您需要删除的信息立即从备份系统中删除,但会在备份系统更新时及时删除。
(四)注销账号
您有权注销您的“行长茗缘平台”账号,您可以通过【我的】-【设置】-【账号管理】-【注销】平台注销功能进行注销协助您进行注销。您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号,或者如果您认为“行长茗缘平台”存在违反法律的规定收集、使用您个人信息的情形,您可以通过本政策第八条所述方式联系我们提供的其他方式与我们取得联系。我们将在15个工作日内完成用户身份核查和处理。
(五)获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过【本政策第八条所述方式联系我们】,我们会对您进行身份核验后,在符合相关法律规定且技术可行的前提下,将个人信息副本通过邮箱交给您。如您请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将提供转移的途径。
(六)限制处理您的个人信息
2、消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(需将《个推用户隐私政策》超链至:http://docs.getui.com/privacy)