《隱私權政策》
簡介&提示
最新版本生效日期:2020年8月31日
歡迎您使用我們的產品和服務!我們深知個人信息對您的重要性,您的信任對我們非常重要,我們將根據法律法規要求並參照行業最佳實踐為您的個人信息安全提供充分保障。為此,ELPA 軟件服務提供者(或簡稱“我們”)制定本《隱私權政策》(下稱“本政策/“本隱私權政策”)以幫助您充分了解,在您使用ELPA 的產品和服務的過程中,我們會如何收集、使用、共享、存儲和保護您的個人信息以及您可以如何管理您的個人信息。
在您開始使用我們的產品和服務前,請您務必先仔細閱讀和理解本政策,特別應重點閱讀我們以粗體/粗體下劃線 標識的條款,確保您充分理解和同意後再開始使用。本政策中涉及的專業詞彙,我們盡量以簡明通俗的表述向您解釋,以便於您理解。
本隱私權政策主要向您說明:【我們如何收集和使用您的個人信息】
ELPA為您提供便捷的電子商務交易平台服務,為了實現服務的提供,我們主要會基於如下需要收集、使用、共享、存儲您的個人信息:
對於上述您的個人信息,大部分是由您主動向我們提供的,也有我們在您使用我們的產品或服務時通過 Cookies、SDK 及類似技術獲取的,還有部分是從第三方間接獲取的。
我們希望您能理解,我們無法單獨向您提供上述全部的服務,很多時候我們還需要同我們的關聯公司以及其他的服務提供商一起為您提供這些服務,因此,為滿足為您提供上述服務的必要,我們需要向我們的關聯公司、供應商、合作夥伴及其他第三方以共享或委託處理的方式提供您的部分個人信息。我們會採取必要的技術和管理措施盡可能地保護您的個人信息安全。
另外,我們也會根據您的選擇,向與您交易的賣家或其他交易對象提供您的個人信息,以便其能夠為您提供您所選擇的商品或服務。
【您如何管理自己的信息】
您可以通過多種方式管理您的個人信息,例如自行刪除購物車裡的商品,更新您的個人信息,以及註銷您的賬戶。如果您在管理您的個人信息時遇到問題,您還可以通過下方聯繫方式與我們聯繫,我們將在 15 天內回复您的請求。但也請您理解,我們可能會因為履行法律法規義務或者我們提供服務必要性的原因無法完全滿足您的請求。
【未成年人個人信息保護】
我們一直非常重視並致力於對未成年人個人信息的保護。如果您是未成年人的,我們建議您和您的父母或其他監護人一起閱讀本政策;如果您是 14 周歲以下兒童的,在您使用我們的服務前,您應確保已取得父母或其他監護人的同意後,您才可在父母或其他監護人的指導下使用我們的服務,確保您在使用我們的服務和進行交易時的安全。
【本政策適用範圍】
請您特別注意:本政策適用於ELPA服務提供者以網站、客戶端、小程序以及隨技術發展出現的新形態向您提供的各項產品和服務。如我們及關聯公司的產品或服務中使用了ELPA的產品或服務(如使用ELPA平台賬戶登錄)但未設獨立隱私權政策的(如ELPA特價版、ELPA 直播),則本政策同樣適用於該部分產品或服務。我們及關聯公司就其向您提供的產品或服務單獨設有隱私權政策的,則相應產品或服務適用相應隱私權政策。
除本政策說明的相關信息收集使用活動外,本政策不適用於 ELPA 賣家及其他第三方向您提供的其他服務,其他服務適用其向您另行說明的個人信息收集使用規則。例如,當您加入賣家或品牌的會員時,則此類賣家或品牌對會員信息的使用適用其專門向您說明的規則。
【聯繫我們】
如您對本政策有任何疑問、意見或建議,或者您在管理您的個人信息時遇到任何問題,您可通過我們提供的多種反饋渠道與我們聯繫:
1、您的個人信息相關諮詢、投訴問題,可通過 ELPA 客服及 ELPA 服務中心在線客服與我們取得聯繫。
2、如您對本政策內容有任何疑問、意見或建議,可與我們的個人信息保護負責人聯繫,聯繫方式:eggcartonstudios@hotmail.com,辦公地址 :寶安區寶源路海船大廈 3 樓。
隱私權政策
最新版本生效日期:2020年8月31日
【引言】
歡迎您使用我們的產品和服務!我們深知個人信息對您的重要性,您的信賴對我們非常重要,我們將嚴格遵守法律法規要求採取相應的安全保護措施,致力於保護您的個人信息安全可控。基於此,ELPA 軟件服務提供者(或簡稱“我們”)制定本《隱私權政策》(下稱“本政策/“本隱私權政策”),幫助您充分了解在您使用我們產品和服務的過程中,我們會如何收集、使用、共享、存儲和保護您的個人信息以及您可以如何管理您的個人信息,以便您更好地作出適當的選擇。
在您開始使用我們的產品和服務前,請您務必先仔細閱讀和理解本政策,特別應重點閱讀我們以粗體/粗體下劃線標識的條款,確保您充分理解和同意之後再開始使用。本政策中涉及的專業詞彙,我們盡量以簡明通俗的表述向您解釋,以便於您理解。如對本政策內容有任何疑問、意見或建議,您可通過 ELPA 提供的各種聯繫方式與我們聯繫。
本隐私权政策将帮助您了解以下内容:
一、定義及適用範圍
二、我們如何收集、使用您的信息
三、我們如何使用 Cookie 和同類技術
四、我們如何共享、轉讓、公開披露您的信息
五、我們如何保護您的信息
六、我們如何存儲您的信息
七、您如何管理您的信息
八、我們如何處理未成年人的信息
九、本政策如何更新
十、您如何聯繫我們
一、定義及適用
(一)定義
ELPA:指 ELPA 軟件及 ELPA 客戶端
ELPA 服務提供者:指 ELPA 的互聯網信息及軟件技術服務提供者 Egg CartonStudios Ltd.
關聯公司:指 ELPA 平台服務提供者的關聯公司。
個人信息:指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
個人敏感信息:指包括身份證件號碼、個人生物識別信息、銀行賬號、財產信息、行踪軌跡、交易信息、14 岁以下(含)儿童信息等的個人信息(我们将在本隐私权政策中对具体個人敏感信息以粗体进行显著标识)。
個人信息刪除:指在實現日常業務功能所涉及的系統中去除個人信息的行為,使其保持不可被檢索、訪問的狀態。
兒童:指不滿十四周歲的未成年人。
除另有約定外,本政策所用定義與《ELPA 平台服務協議》中的定義具有相同的涵義。
(二)適用範圍
本政策適用於 ELPA 服務提供者以 ELPA 網站、客戶端、小程序以及隨技術發展出現的新形態向您提供的各項產品和服務。如我們及關聯公司的產品或服務中使用了 ELPA 的產品或服務(例如使用 ELPA 平台賬戶登錄)但未設獨立隱私權政策的(如 ELPA 特價版、ELPA 直播),則本政策同樣適用於該部分產品或服務。我們及關聯公司就其向您提供的產品或服務單獨設立有隱私權政策的,則相應產品或服務適用相應隱私權政策。
除本政策說明的相關信息收集使用活動外,本政策不適用於 ELPA 賣家及其他第三方向您提供的其他服務,其他服務適用其向您另行說明的隱私政策等個人信息收集使用規則。例如,當您加入賣家或品牌的會員時,則此類賣家或品牌對會員信息的使用適用其向您專門說明的規則,包括向您進行營銷等。
二、我們如何收集、使用您的信息以及您可以如何管理您的信息
在您使用我們的產品/服務時,我們需要/可能需要收集和使用的您的個人信息包括如下兩種:
1、為實現向您提供我們產品及/或服務的基本功能,您須授權我們收集、使用的必要的信息。如您拒絕提供相應信息,您將無法正常使用我們的產品及/或服務;
2、為實現向您提供我們產品及/或服務的附加功能,您可選擇授權我們收集、使用的信息。如您拒絕提供,您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果,但並不會影響您正常使用我們產品及/或服務的基本功能。
我们在此特别提醒您:
1、我們致力於打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多,且不同用戶選擇使用的具體產品/服務範圍存在差異,相應的,基本/附加功能及收集使用的個人信息類型、範圍等會有所區別,請以具體的產品/服務功能為準;
2、為給您帶來更好的產品和服務體驗,我們在持續努力改進我們的產品、服務及技術,隨之我們可能會不時推出新的或優化後的功能,可能需要收集、使用新的個人信息或變更個人信息使用目的或方式。如發生上述情形,我們將通過更新本政策、彈窗、頁面提示等方式另行向您詳細說明,並為您提供自主選擇同意的方式,且在徵得您明示同意後再開始收集、使用。在此過程中,如果您有任何疑問、意見或建議的,您可通過本政策文末聯繫方式與我們聯繫,我們會盡快為您作出解答。
我們會為您提供的各項具體功能場景包括:
(一)幫助您成為我們的會員及賬戶管理
1、基礎會員服務
我們基於 ELPA 平台賬戶為您提供服務。為了創建 ELPA 平台賬戶您需要至少向我們提供您的手機號碼、擬使用的會員名和密碼。如果您拒絕提供上述信息,您將無法註冊 ELPA 平台賬戶,僅可以使用瀏覽、搜索服務。
為了確保我們是在為您本人提供服務,我們可能會根據您提供的上述信息校驗您的身份。若存在依法需確定您會員身份的場景(包括依法為您扣繳稅費、行政執法或司法訴訟中相關主體認定等)時,您授權我們可依據相關認證信息用於上述目的。
我們會根據您的 ELPA 平台賬戶使用情況及平台設置的賬戶等級計算規則確定您當前的等級,並為您提供相應賬戶等級所對應的基本權益。
2、附加會員服務
特別會員權益:如果您選擇提供真實姓名、性別、出生年月日、居住地、暱稱、頭像等非註冊必須的個人資料,我們可以為您提供會員生日特權等更加個性化的會員服務。其中如果您提供暱稱和頭像的,您的暱稱、頭像將公開顯示。
實人認證:您可以根據認證要求提供相應的身份信息(身份證、護照、戶口本及其他身份證件信息)、生物識別特徵(靜態或動態的面部特徵)以完成實人認證。若您要使用賬戶增強保護功能,除可選擇完成上述實人認證外,您還可以選擇開啟聲紋密保或者掃臉登錄,提供聲紋或者面部特徵信息。
授權登錄:我們可能經您同意後向第三方共享您的賬戶信息(頭像、暱稱及其他頁面提示的信息),使您可以便捷地實現第三方賬戶的註冊或第三方處直接登錄。此外,我們可能會根據您的授權從合作第三方處獲取您的第三方賬戶信息,並與您的ELPA 平台賬戶進行綁定,使您可在合作第三方處直接登錄、使用我們的產品及/或服務。我們將在您授權同意的範圍內使用您的相關信息。
其他會員角色服務:如果您申請註冊成為賣家、服務商或其他存在額外身份認證要求的會員角色,您需主動向我們提供身份信息及/或企業相關信息,或授權我們依據相關認證信息,用於您身份及特殊會員角色獲取資格的核驗、登記、公示及其他我們明確告知的目的。
如果您已擁有ELPA 平台賬戶,我們可能會在ELPA 平台服務中顯示您的上述個人信息(實人認證僅顯示認證是否通過的結果),以及您在ELPA 平台上或與ELPA 平台賬戶相關聯的產品和服務中執行的操作(您可通過 ELPA 平台賬戶在我們提供的 ELPA 網/手機 ELPA 首頁、“必備工具”、“添加卡片”鏈接入口或其他產品/服務入口使用我們及/或關聯公司提供的產品或服務),包括通過 ELPA 平台賬戶集中展示您的個人資料、優惠權益、交易訂單。我們會尊重您對 ELPA 平台服務和 ELPA 平台賬戶設置所做的選擇。
(二)向您展示商品或服務信息
為向您展示更契合您需求的商品或服務信息,我們會收集和使用您在訪問或使用ELPA 平台網站或客戶端時的瀏覽、搜索記錄及設備信息、服務日誌信息,提取您的偏好特徵,並向您推送您可能感興趣的商業廣告及其他信息。其中:
設備信息:我們會根據您在訪問及/或使用中的具體操作,接收並記錄您所使用的設備相關信息(包括設備型號、操作系統版本、設備設置、MAC 地址及IMEI、IDFA、OAID 等設備標識符、設備環境、移動應用列表等軟硬件特徵信息)、設備所在位置相關信息(包括您授權的GPS 位置以及WLAN 接入點、藍牙和基站等傳感器信息)。
服務日誌信息:當您訪問或使用ELPA 平台網站或客戶端提供的產品或服務時,我們會自動收集和記錄您的詳細使用情況,作為服務日誌保存,包括瀏覽記錄、點擊查看記錄、搜索查詢記錄、收藏、添加至購物車、交易、售後、關注分享信息、發布信息,以及IP 地址、瀏覽器類型、電信運營商、使用語言、訪問日期和時間。
請注意,單獨的設備信息、服務日誌信息是無法識別特定自然人身份的信息。如果我們將這類非個人信息與其他信息結合用於識別特定自然人身份,或者將其與個人信息結合使用,則在結合使用期間,這類非個人信息將被視為個人信息,除取得您授權或法律法規另有規定外,我們會將這類信息做匿名化、去標識化處理。
同時,我們通過以下措施努力保障您的隱私體驗:
1、如您要刪除您的瀏覽和搜索記錄,您可以在“我的 ELPA-足跡”、“搜索框-歷史搜索”中選擇刪除;
2、如您不想接受我們給您發送的商業廣告,您可通過短信提示回復退訂或我們提供的其他方式進行退訂或關閉;
3、如您在使用我們提供的站內搜索服務時,需要查看不針對您個人特徵的排序,您可以在搜索結果頁麵點擊”篩選”,選擇其中的“銷量”、“通用排序”等進行設置;
4、如您不想看到我們在首頁或進入支付完成頁面給您推薦的商品或服務,您可以通過長按首頁猜你喜歡部分的商品或服務圖片,在隨後出現的彈窗中根據提示選擇屏蔽類似商品或者商品或服務所屬的類目;
5、如您想管理我們給您發送的個性化廣告,您可以在“我的 ELPA-設置-我有疑問”中進行設置。需注意的是,您可設置我們不使用某些類別信息向您展示相關廣告,但是您仍然會看到廣告,您看到的廣告數量不會變化,只不過廣告的相關性會下降。
(三)為您提供收藏、加購、關注與分享功能
在您瀏覽我們網站或客戶端的過程中,您可以選擇對感興趣的商品及/或服務進行收藏、添加至購物車、與您感興趣的商家/品牌/其他會員建立關注關係、通過我們提供的功能組件向第三方分享商品/服務信息。在您使用上述功能的過程中,我們會收集包括您的收藏及添加購物車的記錄、關注關係、分享歷史在內的服務日誌信息用於實現上述功能及其他我們明確告知的目的。
您可以在收藏夾、購物車管理或刪除您的收藏和加購信息。
(四)幫助您完成下單及訂單管理
當您在我們的產品及/或服務中訂購具體商品及/或服務時,我們會通過系統為您生成購買該商品及/或服務的訂單。在下單過程中,您需至少提供您的收貨人姓名、收貨地址、收貨人聯繫電話,對於部分特殊類型的商品和服務您還需要提供該商品或服務所必需的其他信息,例如涉及跨境交易時您需要提供您的身份證號以完成清關。
同時該訂單中會載明您所購買的商品及/或服務信息、具體訂單號、訂單創建時間、您應支付的金額、您的備註信息。我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、便於您查詢訂單信息、提供客服與售後服務及其他我們明確告知的目的。
您可以通過 ELPA 為其他人訂購商品及/或服務,您需要提供該實際訂購人的前述個人信息,並確保已取得其他人的同意。
為便於您了解查詢訂單信息並對訂單信息進行管理,我們會收集您在使用我們服務過程中產生的訂單信息用於向您展示及便於您對訂單進行管理。
您可額外填寫/選擇包括其他聯繫電話、收貨時間在內的更多附加信息以確保商品或服務的準確送達。
您可以通過“我的訂單”查看和管理您的訂單信息。
(五)幫助您完成支付
為完成訂單支付,您需要綁定支付寶賬戶並選擇付款方式。我們會將您的 ELPA 平台賬戶會員名、對應的支付寶賬戶會員名、訂單支付相關信息、訂單安全相關設備信息及其他反洗錢法律要求的必要信息通過在應用程序中嵌入的支付寶軟件工具開發包(軟件工具開發包在本隱私權政策中簡稱“SDK”)等方式與支付寶公司共享。如您選擇由其他金融機構為您提供支付服務的,我們還會將您的包括銀行卡號、有效期在內的銀行卡支付必要信息與您選擇的相應金融機構共享。
您可以請求其他人為您付款,那麼您需要提供代付人的支付寶賬戶及/或手機號碼
為使我們及時獲悉並確認您的支付進度及狀態,為您提供售後與爭議解決服務,您同意我們可自您所選擇的交易對象、支付寶公司或您選擇的其他金融機構處收集與支付進度相關信息。
您可以查看您的 ELPA 平台賬戶所綁定的支付寶賬戶信息或申請更換綁定的支付寶賬戶。
(六)幫助向您完成商品或服務的交付
為保證您購買的商品及/或服務能夠順利、安全、準確送達和向您提供您購買的服務,我們會向為 ELPA 平台提供物流信息系統和技術服務的供應鏈管理有限公司披露訂單相關的配送信息,並由其根據商品及/或服務提供主體的選擇向相應的物流配送主體同步相關配送信息。您知曉並同意相應物流配送主體不可避免地獲知及使用您的配送信息,用於完成交付目的。
為使我們及時獲悉並確認交付進度及狀態,向您提供售後與爭議解決服務,您同意我們可自物流相關服務主體處收集與交付進度相關的信息。
(七)客服及爭議處理
當您與我們聯繫或提出售中售後、爭議糾紛處理申請時,為了保障您的賬戶及系統安全,我們需要您提供必要的個人信息以核驗您的會員身份
為便於與您聯繫、盡快幫助您解決問題或記錄相關問題的處理方案及結果,我們可能會保存您與我們的溝通、通信/通話記錄及相關內容(包括賬戶信息、訂單信息、您為了證明相關事實提供的其他信息,或您留下的聯繫方式信息),如果您針對具體訂單進行諮詢、投訴或提供建議的,我們會使用您的賬戶信息和訂單信息。
為了提供服務及改進服務質量的合理需要,我們還可能使用的您的其他信息,包括您與客服聯繫時您提供的相關信息,您參與問卷調查時向我們發送的問卷答复信息。
(八)為您提供評論、問答等信息公開發布功能
您可通過我們為您提供的評論、問答、論壇、個人主頁分享、直播及其他信息發布功能公開發布信息,包括作為會員可發布圖文/視頻/直播內容、發表評價及問答內容,一鍵轉賣購買過的商品等,以及作為賣家發布商品及/或服務相關信息、店鋪相關信息。
我們可能會根據您的會員類型及網絡日誌信息判斷您是否可享受對應功能權限(例如只有曾購買過某商品的會員才可通過“問大家”對其他會員針對該商品的提問做出回答)。
請注意,您公開發布的信息中可能會涉及您或他人的個人信息甚至個人敏感信息,如您在評價時選擇上傳包含個人信息的圖片。請您更加謹慎地考慮,是否在使用我們的服務時共享甚至公開分享相關信息。若您公開發布的信息中涉及他人個人信息的,您需在發布前徵得他人的同意。
(九)為您提供安全保障
為提高您使用我們及我們關聯公司、合作夥伴提供服務的安全性,保護您或其他用戶或公眾的人身財產安全免遭侵害,更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險,更準確地識別違反法律法規或 ELPA 相關協議規則的情況,我們在應用程序中嵌入我們關聯公司開發的應用安全 SDK 收集您的設備信息、服務日誌信息,並可能使用或整合您的會員信息、交易信息、設備信息、服務日誌信息以及我們關聯公司、合作夥伴取得您授權或依據法律共享的信息,來綜合判斷您賬戶及交易風險、進行身份驗證、檢測及防範安全事件,並依法採取必要的記錄、審計、分析、處置措施。
(十)為您提供的其他附加服務
為向您提供更便捷、更優質、個性化的產品及/或服務,努力提升您的體驗,我們在向您提供的以下附加服務中可能會收集和使用您的個人信息。如果您不提供這些信息,不會影響您使用 ELPA 的瀏覽、搜索、購買等基本服務,但您可能無法獲得這些附加服務給您帶來的用戶體驗。這些附加服務包括:
1、基於位置信息的推薦服務:我們會在您開啟位置權限後訪問獲取您的位置信息,根據您的位置信息為您提供更契合您需求的頁面展示、產品及/或服務,比如向您推薦附近的優惠信息。
2、基於相機/攝像頭的附加服務:您可在開啟相機/攝像頭權限後使用該功能進行掃碼用於登錄、購物、領取優惠信息,拍攝照片或視頻用於評價、分享,以及特定場景下經您授權的人臉識別等功能。當您使用該附加功能進行人臉識別時我們會收集您的面部特徵,且嚴格在經您授權同意的範圍內使用,未來如我們擬使用您的面部信息為您提供其他產品及/或服務功能的,我們會再次與您確認。請您知曉,即使您已同意開啟相機權限,我們也僅會在您主動點擊客戶端內相機圖標或錄製視頻時通過相機獲取照片信息。
3、基於相冊(圖片庫/視頻庫)的圖片/視頻訪問及上傳的附加服務:您可在開啟相冊權限後使用該功能上傳您的照片/圖片/視頻,以實現更換頭像、發表評論/分享、拍照購物或與客服溝通提供證明等功能。我們可能會通過您所上傳的照片/圖片來識別您需要購買的商品或服務,或使用包含您所上傳照片或圖片的評論信息。為實現您的好友、活動優惠等鏈接分享需求,我們可能會在設備本地讀取您最近一次主動保存的圖片鏈接地址。
4、基於麥克風的語音技術相關附加服務:您可在開啟麥克風權限後使用麥克風實現語音購物功能,或與客服聯繫或與客服機器人實現語音交互,在這些功能中我們會收集您的錄音內容以識別您的購物需求,或響應您的客服及爭議處理等需求。請您知曉,即使您已同意開啟麥克風權限,我們也僅會在您主動點擊客戶端內麥克風圖標或錄製視頻時通過麥克風獲取語音信息。
5、基於通訊錄信息的附加服務:我們將在您開啟通訊錄權限後收集您的通訊錄信息使您在購物時可以更便利地取用您通訊錄內的聯繫人信息,無需再手動輸入,包括您可以直接為通訊錄中的聯繫人手機號進行充值。
6、基於好友分享的附加服務:為提升您在使用我們產品及/或服務過程中的互動分享樂趣,使您可以與您的好友分享購物體驗,您可以在“消息-通訊錄-新的好友”中添加好友,我們也可能會基於您的通訊錄信息、設備信息、服務日誌信息及好友關係為您推薦好友或將您推薦給其他會員,幫助您和您的好友建立聯繫。您可以在“我的 ELPA-設置-隱私-好友隱私設置”中選擇開啟或關閉基於手機號碼或通信錄的好友推薦。好友可看到您的動態及個人主頁內容,您可以在“我的 ELPA-設置-隱私-好友隱私設置-設置我的內容權限”中設置可見範圍。
7、基於日曆的附加服務:在您開啟我們可讀取/寫入您日曆的權限後,我們將收集您的日曆信息用於向您提供購物或領取權益相關記錄及提醒。
8、基於電話狀態的附加服務:我們讀取您的電話狀態是為了保障您的賬戶與使用安全,向您展示您可能感興趣的信息,當您開啟此權限後我們會讀取您的設備識別碼或者廣告標識符。您理解並同意,上述附加服務可能需要您在您的設備中開啟您的位置信息(地理位置)、攝像頭(相機)、相冊(圖片庫)、麥克風(語音)、通訊錄、日曆及/或電話狀態的訪問權限,以實現這些權限所涉及信息的收集和使用。您可在您的設備設置或我們客戶端“我的 ELPA-設置-隱私—系統權限”中逐項查看上述權限的狀態,並可自行決定這些權限隨時的開啟或關閉。請您注意,您開啟任一權限即代表您授權我們可以收集和使用相關個人信息來為您提供對應服務,您一旦關閉任一權限即代表您取消了授權,我們將不再基於對應權限繼續收集和使用相關個人信息,也無法為您提供該權限所對應的服務。但是,您關閉權限的決定不會影響此前基於您的授權所進行的信息收集及使用。
(十一)收集和使用個人信息的其他規則
1、若你提供的信息中含有其他用戶的個人信息,在向 ELPA 提供這些個人信息之前,您需確保您已經取得合法的授權。
2、若我們將信息用於本隱私權政策未載明的其他用途,或者將基於特定目的收集而來的信息用於其他目的,均會事先獲得您的同意。
3、若我們從第三方處間接獲取您的信息的,我們會在收集前明確以書面形式要求該第三方說明其個人信息來源,以及是否已經就其收集、處理以及向我們提供您的個人信息取得了您的合法授權。除法律明確允許的情形外,我們只會在確認第三方已經取得您的授權同意後再從第三方收集您的個人信息,如果第三方的授權範圍無法涵蓋我們的處理和使用目的時,我們會自行或者要求該第三方徵得您的同意後再行處理您的個人信息。同時,我們的專業安全團隊對個人信息會進行安全加固(包括敏感信息報備、敏感信息加密存儲、訪問權限控制等)。我們會使用不低於我們對自身用戶個人信息同等的保護手段與措施對間接獲取的個人信息進行保護。
4、徵得授權同意的例外
根據相關法律法規規定,我們在以下情況下收集、使用您的個人信息無需您的授權同意:
(1)與我們履行法律法規規定的義務相關的
(2)與國家安全、國防安全直接相關的;
(3)與公共安全、公共衛生、重大公共利益直接相關的;
(4)與犯罪偵查、起訴、審判和判決執行等司法或行政執法直接相關的;
(5)出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
(6)您自行向社會公眾公開的個人信息;
(7)從合法公開披露的信息中收集個人信息的,如合法的新聞報導、政府信息公開等渠道。
(8)根據與您簽訂和履行相關協議或其他書面文件所必需的;
(9)用於維護所提供的產品及/或服務的安全穩定運行所必需的,例如發現、處置產品及/或服務的故障;
(10)法律法規規定的其他情形。
請知悉,根據適用的法律,若我們對個人信息採取技術措施和其他必要措施進行處理,使得數據接收方無法重新識別特定個人且不能複原,或我們可能會對收集的信息進行去標識化地研究、統計分析和預測,用於改善ELPA 的內容和佈局,為商業決策提供產品或服務支撐,以及改進我們的產品和服務(包括使用匿名數據進行機器學習或模型算法訓練),則此類處理後數據的使用無需另行向您通知並徵得您的同意
5、如我們停止運營 ELPA 產品或服務,我們將及時停止繼續收集您個人信息的活動,將停止運營的通知以逐一送達或公告的形式通知您,並對我們所持有的與已關停業務相關的個人信息進行刪除或匿名化處理。涉及兒童個人信息的,我們會並將停止運營的通知及時告知兒童監護人。
三、我們如何使用 Cookie 和同類技術
(一)Cookies 的使用
為確保網站正常運轉、為您獲得更輕鬆的訪問體驗、向您推薦您可能感興趣的內容,我們會在您的計算機或移動設備上存儲Cookie、Flash Cookie,或瀏覽器(或關聯應用程序)提供的其他通常包含標識符、站點名稱以及一些號碼和字符的本地存儲(統稱“Cookie”)。借助於 Cookie,網站能夠存儲您的偏好或購物車內的商品等數據。
如果您的瀏覽器或瀏覽器附加服務允許,您可修改對 Cookie 的接受程度或拒絕我們的 Cookie。有關詳情,請參見AboutCookies.org。但如果您這麼做,在某些情況下可能會影響您安全訪問我們的網站,且可能需要在每一次訪問我們的網站時更改用戶設置。
(二)Cookie 同類技術的使用
除 Cookie 外,我們還會在網站上使用網站信標、像素標籤、ETag 等其他同類技術。
例如,我們向您發送的電子郵件可能含有鏈接至我們網站內容的地址鏈接,如果您點擊該鏈接,我們則會跟踪此次點擊,幫助我們了解您的產品或服務偏好,以便於我們主動改善客戶服務體驗。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助於電子郵件中的像素標籤,我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追踪,則可以隨時從我們的寄信名單中退訂。
ETag(實體標籤)是在互聯網瀏覽器與互聯網服務器之間背後傳送的 HTTP協議標頭,可代替 Cookie。 ETag 可以幫助我們避免不必要的服務器負載,提高服務效率,節省資源、能源,同時,我們可能通過 ETag 來記錄您的身份,以便我們可以更深入地了解和改善我們的產品或服務。大多數瀏覽器均為用戶提供了清除瀏覽器緩存數據的功能,您可以在瀏覽器設置功能中進行相應的數據清除操作。但請注意,如果停用 ETag,您可能無法享受相對更佳的產品或服務體驗。
(三)SDK 的使用
為保障我們客戶端的穩定運行、功能實現,使您能夠使用和享受更多的服務及功能,我們的應用中會嵌入授權合作夥伴的 SDK 或其他類似的應用程序。
我們會對授權合作夥伴獲取有關信息的應用程序接口(API)、軟件工具開發包(SDK)進行嚴格的安全檢測,並與授權合作夥伴約定嚴格的數據保護措施,令其按照本政策以及其他任何相關的保密和安全措施來處理個人信息。
四、我們如何共享、轉讓、公開披露您的信息
(一)共享
我們不會與 ELPA 服務提供者以外的公司、組織和個人共享您的個人信息,但以下情況除外:
1、在法定情形下的共享:我們可能會根據法律法規規定、訴訟、爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
2、在獲取明確同意的情況下共享:獲得您的明確同意後,我們會與其他方共享您的個人信息。
3、為您提供您需要的產品或服務必要的情況下共享:您通過 ELPA 平台購買商品或服務,我們會根據您的選擇,將您的訂單信息中與交易有關的必要信息共享給相關商品或服務的提供者,以實現您的交易、配送及售後服務需求。
4、與關聯公司間共享:為便於我們基於ELPA平台賬戶向您提供產品和服務,推薦您可能感興趣的信息,識別會員賬戶異常,保護ELPA關聯公司或其他用戶或公眾的人身財產安全免遭侵害,您的個人信息可能會與我們的關聯公司和/或其指定的服務提供商共享。我們只會共享必要的個人信息,且受本隱私政策中所聲明目的的約束,如果我們共享您的個人敏感信息或關聯公司改變個人信息的使用及處理目的,將再次徵求您的授權同意。
5、與授權合作夥伴共享:我們可能委託授權合作夥伴為您提供某些服務或代表我們履行職能,我們僅會出於本隱私權政策聲明的合法、正當、必要、特定、明確的目的共享您的信息,授權合作夥伴只能接觸到其履行職責所需信息,且我們將會通過協議要求其不得將此信息用於其他任何目的。
目前,我們的授權合作夥伴包括以下類型:
(1)廣告、分析服務類的授權合作夥伴。我們會委託這些合作夥伴處理與廣告覆蓋面和有效性相關的信息,但除非得到您的許可,否則我們不會將您的個人身份信息與提供廣告、分析服務的合作夥伴共享,或者我們會將這些信息進行去標識化處理,以便授權合作夥伴無法識別您個人。這類合作夥伴可能將上述信息與他們合法獲取的其他數據相結合,以執行我們委託的廣告服務或決策建議。
(2)供應商、服務提供商和其他合作夥伴。我們將信息發送給支持我們業務的供應商、服務提供商和其他合作夥伴,這些支持包括受我們委託提供的技術基礎設施服務、分析我們服務的使用方式、提供客戶服務、支付便利或進行學術研究和調查。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1、在獲取明確同意的情況下轉讓:獲得您的明確同意後,我們會向其他方轉讓您的個人信息;
2、在ELPA服務提供者發生合併、收購或破產清算情形,或其他涉及合併、收購或破產清算情形時,如涉及到個人信息轉讓,我們會要求新的持有您個人信息的公司、組織繼續受本隱私權政策的約束,否則我們將要求該公司、組織和個人重新向您徵求授權同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1、獲得您明確同意或基於您的主動選擇,我們可能會公開披露您的個人信息;
2、如果我們確定您出現違反法律法規或嚴重違反 ELPA 平台相關協議及規則的情況,或為保護 ELPA 平台用戶或公眾的人身財產安全免遭侵害,我們可能依據法律法規或徵得您同意的情況下披露關於您的個人信息,包括相關違規行為以及 ELPA 平台已對您採取的措施。例如,若您因出售假冒商品而嚴重違反 ELPA 規則,我們可能會公開披露您的店鋪認證主體信息與違規情況。
(四)共享、轉讓、公開披露個人信息時事先徵得授權同意的例外
根據相關法律法規規定,以下情形中,共享、轉讓、公開披露您的個人信息無需事先徵得您的授權同意:
1、與我們履行法律法規規定的義務相關的;
2、與國家安全、國防安全直接相關的;
3、與公共安全、公共衛生、重大公共利益直接想關的;
4、與犯罪偵查、起訴、審判和判決執行等司法或行政執法直接想關的;
5、出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
6、您自行向社會公眾公開的個人信息;
7、從合法公開披露的信息中收集個人信息的,如合法的新聞報導、政府信息公開等渠道。
請知悉,根據適用的法律,若我們對個人信息採取技術措施和其他必要措施進行處理,使得數據接收方無法重新識別特定個人且不能複原,則此類處理後數據的共享、轉讓、公開披露無需另行向您通知並徵得您的同意。
五、我們如何保護您的信息
(一)我們採取的數據保護技術措施
我們已採取符合業界標準、合理可行的安全防護措施保護您的信息,防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如,我們會使用加密技術提高個人信息的安全性,在您的瀏覽器與服務器之間交換數據時受 SSL 協議加密保護,我們同時對 ELPA 提供 HTTPS 協議安全瀏覽方式;我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊;我們會部署訪問控制機制,盡力確保只有授權人員才可訪問個人信息。目前,我們的重要信息系統已經通過網絡安全等級保護的三級以上測評。
(二)我們採取的數據保護管理組織措施
我們建立了行業內先進的以數據為核心、圍繞數據生命週期進行的數據安全管理體系,從組織建設、制度設計、人員管理、產品技術等方面多維度提升個人信息的安全性。我們已經設置了個人信息保護專職部門,並指定了專人負責兒童個人信息保護。我們會舉辦安全和隱私保護培訓課程,加強員工對於保護個人信息重要性的認識。我們將不定期更新並公開安全風險、個人信息安全影響評估報告等有關內容,您可通過 ELPA 公告方式獲得。
(三)個人信息安全事件的響應
如果我們的物理、技術或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改或毀壞,導致您的合法權益受損的,我們會及時啟動應急預案,採取合理救濟措施,以盡可能降低對您個人信息和其他權益的影響。在不幸發生個人信息安全事件後,我們還將按照法律法規的要求向您告知:安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會採取合理、有效的方式發佈公告。同時,我們還將按照監管部門要求,上報個人信息安全事件的處置情況。
(四)您也應保護您的賬戶安全
我們強烈建議您在使用 ELPA 平台服務時不要使用非 ELPA 平台推薦的通信方式發送您的信息,也請您使用複雜密碼,協助我們保護您的賬戶安全。
在使用 ELPA 服務進行網上交易時,您不可避免地要向交易對方或潛在的交易對方披露自己的個人信息,如聯絡方式聯繫地址。此外,您也可以通過我們的服務與第三方建立溝通、交流信息或分析內容。請您妥善保護自己的個人信息,僅在必要的情形下向他人提供。如您發現自己的個人信息尤其是您的賬戶或密碼發生洩露,請您立即聯絡 ELPA 客服或 ELPA 服務中心以便我們根據您的申請採取相應措施。
請注意,您在使用我們服務時自願共享甚至公開分享的信息,可能會涉及您或他人的個人信息甚至個人敏感信息。請您更加謹慎地考慮,是否在使用我們的服務時共享甚至公開分享相關信息。
六、我們如何存儲您的信息
(一)存儲地點
我們在中華人民共和國香港特別行政區運營中收集和產生的個人信息,將存儲在中國香港境內。以下情形下,我們會在履行了法律規定的義務後,向中國大陸或其他香港以外實體提供您的個人信息:
1、適用的法律有明確規定;
2、獲得您的明確授權;
3、您通過互聯網進行跨境交易等個人主動行為。
針對以上情形,我們會通過合同等形式確保以不低於本政策規定的程度保護您的個人信息。
(二)存儲期限
我們會採取合理可行的措施,盡力避免收集和處理無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非法律有強制的留存要求,例如《中華人民共和國電子商務法》要求商品和服務信息、交易信息保存時間自交易完成之日起不少於三年。我們判斷個人信息的存儲期限主要參考以下標準並以其中較長者為準:
1、完成與您相關的交易目的、維護相應交易及業務記錄,以應對您可能的查詢或投訴;
2、保證我們為您提供服務的安全和質量;
3、您是否同意更長的留存期間;
4、是否存在保留期限的其他特別約定。
在超出保留期間後,我們會根據適用法律的要求刪除您的個人信息,或使其匿名化處理。
七、您如何管理您的信息
您除了可以按照本政策第二節中的操作路徑在我們的客戶端上自行操作以外,您還可以通過以下方式訪問及管理您的信息:
(一)查詢、更正和補充您的信息
您有權查詢、更正或補充您的信息。您可以通過以下方式自行進行:
1、 登錄手機 ELPA 客戶端,進入“我的 ELPA-設置”對個人資料、賬戶與安全及收貨地址等信息進行查詢、更正或補充;
2、登錄 ELPA 並選擇聯繫客服,或登錄手機 ELPA 客戶端並選擇“我的 ELPA—必備工具·客服小蜜”(7*24 小時)尋求幫助,協助您查詢、更正或補充您的信息。
(二)刪除您的信息
您可以通過“(一)查詢、更正和補充您的信息”中列明的方式刪除您的部分信息。
在以下情形中,您可以通過與 ELPA 客服或 ELPA 服務中心聯繫向我們提出刪除個人信息的請求:
1、如果我們處理個人信息的行為違反法律法規;
2、如果我們收集、使用您的個人信息,卻未徵得您的明確同意;
3、如果我們處理個人信息的行為嚴重違反了與您的約定;
4、如果您主動註銷了賬戶。
若我們決定響應您的刪除請求,我們還將同時盡可能通知從我們處獲得您的個人信息的主體,並要求其及時刪除(除非法律法規另有規定,或這些主體已獨立獲得您的授權)。
當您或我們協助您刪除相關信息後,因為適用的法律和安全技術限制,我們可能無法立即從備份系統中刪除相應的信息,我們將安全地存儲您的個人信息並限制對其的任何進一步的處理,直到備份可以清除或實現匿名化。
(三)改變您授權同意的範圍
您可以改變或者收回您授權我們收集和處理您的個人信息的範圍:您可以在“我的 ELPA-賬號管理”中設置或改變您的智能移動設備的設置等方式給予、修改或收回您的授權同意(例如,您可以在手機 ELPAAPP“我的 ELPA-設置-隱私”中收回您“通過手機號碼找到我”的用戶同意授權)。對於您無法直接通過上述方式設置的授權,您可以通過與 ELPA 客服或 ELPA 服務中心聯繫進行修改,但請注意,對於部分類型的個人信息,例如實現ELPA 基本功能所必須的信息或者我們履行法律法規規定的義務所必需的信息,我們可能沒有辦法響應您改變授權範圍的請求(詳見(五)響應您的上述請求)。
當您收回同意後,我們將不再處理相應的個人信息。但您收回同意的決定,不會影響我們此前基於您的授權而開展的個人信息處理。
(四)註銷您的賬戶
您可以通過以下方式申請註銷您的賬戶:
1、登錄手機 ELPA 客戶端,通過“我的 ELPA-設置-賬戶與安全-註銷賬戶”提交賬戶註銷申請;
2、登錄 ELPA 並選擇聯繫客服,或登錄手機 ELPA 客戶端並選擇“我的 ELPA客服小蜜”(7*24 小時)尋求幫助,協助您申請註銷您的賬戶。
在您主動註銷賬戶之後,我們將停止為您提供產品或服務,並根據適用法律的要求刪除您的個人信息,或對其進行匿名化處理。
(五)響應您的上述請求
為保障您的賬戶安全,您向我們提出上述請求時,我們可能會先要求您驗證自己的身份(如要求您提供書面請求或其他方式),然後再處理您的請求。
對於您向我們提出的上述請求,我們將在 15 天內做出答复。如您不滿意我們的答复,還可以通過 ELPA 客服或 ELPA 服務中心或直接向我們的個人信息保護專職部門發起投訴。
對於您合理的請求,我們原則上不收取費用,但對多次重複、超出合理​​限度的請求,我們將酌情收取一定費用。對於與您的身份不直接關聯的信息、無端重複信息,或者需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者不切實際的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:
1、與我們履行法律法規規定的義務相關的;
2、與國家安全、國防安全直接相關的;
3、與公共安全、公共衛生、重大公共利益直接相關的;
4、與刑事犯罪偵查、起訴、審判和執行判決等直接相關的;
5、有充分證據表明個人信息主體存在主觀惡意或濫用權利的;
6、出於維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的;
7、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
8、涉及商業秘密的。
八、我們如何處理未成年人的信息
在電子商務活動中我們推定您具有相應的民事行為能力。如您為未成年人,我們要求您請您的父母或其他監護人仔細閱讀本隱私權政策,並在徵得您的父母或其他監護人同意的前提下使用我們的服務或向我們提供信息。
如果您是 14 周歲以下兒童的,在您使用我們的服務前,您應確保在取得監護人的同意後,您才可在監護人的指導下使用我們的服務,確保您在使用我們的服務和進行交易時的安全。
若您是兒童的父母或其他監護人,請您關注您監護的兒童是否是在取得您的授權同意之後使用我們的服務的。如您對您所監護的兒童的個人信息有疑問,請通過第十節中的聯繫方式與我們聯繫。
九、本政策如何更新
因為我們的服務以及技術是一直跟著您以及其他的用戶的需求在更新和優化的,因此在新的服務及業務流程變更時,我們可能會更新我們的隱私權政策以告知您具體的變化。但未經您明確同意,我們不會限制您按照本政策所應享有的權利。我們會在專門頁面上發布對本政策所做的任何變更。
對於重大變更,我們還會提供更為顯著的通知(包括我們會通過 ELPA 公示的方式進行通知或向您提供彈窗提示)。
本政策所指的重大變更包括但不限於:
1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2、我們在控制權等方面發生重大變化。如併購重組等引起的信息控制者變更等;
3、個人信息共享、轉讓或公開披露的主要對象發生變化;
4、您參與個人信息處理方面的權利及其行使方式發生重大變化;
5、我們負責處理個人信息保護的責任部門、聯絡方式及投訴渠道發生變化;我們還會將本隱私權政策的舊版本存檔,供您查閱。
十、您如何聯繫我們
您可以通過以下方式與我們聯繫,我們將在 15 天內回复您的請求:
1、如您對本政策內容有任何疑問、意見或建議,您可通過 ELPA 客服及 ELPA服務中心在線客服與我們聯繫;
2、如您發現個人信息可能被洩露,您可以通過it@elpagroup.com投訴舉報;
如果您對我們的回復不滿意,特別是您認為我們的個人信息處理行為損害了您的合法權益,您還可以通過向被告住所地有管轄權的法院提起訴訟來尋求解決方案。