"小旗惠购"隐私政策

【重要提醒】
欢迎你使用由上海小旗飞翰网络有限公司(下称"小旗飞翰")提供的"小旗惠购"APP平台(下称"平台")产品和服务!我们深知个人信息对你的重要性,你的信任对我们非常重要,我们将根据法律法规要求并参照行业最佳实践为你的个人信息安全提供充分保障。

本政策适用于"小旗惠购"平台提供的所有产品和订单。您在注册、登录、获取(以下统称"使用")平台及相关产品、订单("服务")时,我们收集的您主动提供的信息,以及我们通过自动化手段收集您在使用平台及相关服务过程中产生的信息,称为"用户信息",包括但不限于用户向平台提供的个人信息。我们将按照本隐私政策的相关规定收集、使用、存储、转移及保护您的个人信息。我们希望通过本隐私政策向您介绍我们对您的个人信息的处理方式,因此我们建议您认真完整阅读并理解本隐私政策的所有内容。

需要特别说明的是,本隐私政策不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向你提供的服务。例如你通过平台使用第三方应用(如订单履行渠道)或者服务,或第三方服务和产品依托平台产品向你提供服务时,你向第三方提供的信息不适用本政策。

在使用平台各项产品或服务前,请你务必仔细阅读和理解本政策,特别是以粗体/粗体下划线标识的条款,你应重点阅读,确认你充分理解并同意后再开始使用。

如果您不同意本隐私政策,我们无法为您提供完整的服务,您应当立即停止使用平台及相关服务。当您选择使用平台及相关服务时,将视为您接受和认可我们按照本隐私政策对您的相关信息进行处理。

我们保留通过适当的方式(平台公布、系统通知等)提醒您及时阅读本隐私政策及我们不时对全部或部分隐私政策修改的权利。如隐私政策及相关修订发布后,您仍持续使用平台及相关服务,将视为您同意并接受本隐私政策及相关修订。一旦隐私政策的更新条款予以公布,更新条款将取代本隐私政策的既有条款。

如对本政策内容有任何疑问、意见或建议,你可与我们联系。

本隐私政策将帮助您了解:

  1. 我们如何收集和使用个人信息
  2. 对Cookie和同类技术的使用
  3. 我们如何存储个人信息
  4. 数据使用过程中涉及的合作方以及转移、公开个人信息
  5. 我们如何保护用户信息安全
  6. 个人信息的管理
  7. 未成年人使用条款
  8. 隐私政策的修订和通知
  9. 适用范围
  10. 如何联系我们

一、我们如何收集和使用个人信息

1.我们直接收集与使用的个人信息

我们会在如下场景和业务活动中收集您在使用平台及相关服务时主动提供的用户信息,以及我们通过自动化手段收集您在使用平台及相关服务过程中产生的用户信息,包括但不限于用户向平台提供的个人信息。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份且与您无关,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份或与您有关时,或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,则在结合使用期间,这些信息将作为您的个人信息按照本隐私政策处理与保护。需要澄清的是,个人信息不包括经匿名化处理后的信息。

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将已经收集的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

1.1您注册、认证、登录平台账号时

您使用平台服务,需要登录经注册的平台账号。当您在平台注册账号时,您可以通过手机号、设置用户名、密码创建账号。我们将通过发送短信验证码来验证您的身份是否有效,收集这些信息是为了帮助您完成注册。如果您使用其他平台的账号登录平台,您将授权我们获得您其他平台账号的相关信息,例如微信账户/账号信息(包括但不限于名称、头像、封面、简介、前面以及您授权的其他信息)。若您通过其他平台登录或者以账号关联等方式使用飞翰服务,且该类您所使用的的服务要求另行进行实名认证或者原有的实名认证信息同步授权给飞翰,以便您可以顺利登录并使用平台相关服务。我们将在你授权同意的范围内使用你的相关信息。

1.2您订购及开通使用平台提供服务时

在您订购或开通使用平台提供的任一项服务前,根据中华人民共和国大陆地区(不含中国香港、澳门、台湾地区)相关法律法规的规定,我们需要对您进行实名认证。

您可能需要提供您的真实身份信息,包括真实姓名、手机号码、身份证件号码、身份证件正反面照片、人脸识别等信息以完成实名认证。未成年人除非在法定监护人的陪同下了解并同意本协议方可注册,否则我们有权立即停止提供服务,您独自承担由此而产生的一切损失及法律责任

1.3您使用平台及相关服务时

(1)我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行,保护您或其他用户或公众的合法利益免受损失,我们会收集用于维护产品或服务安全稳定运行的必要信息。

(2)当您浏览或使用平台时,为了保障平台和服务的正常运行及运营安全,我们会收集您的IP地址、软件版本号、浏览器类型及浏览器版本、分辨率、时区和语言、网络接入方式及类型信息等数据。请您了解,这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。

(3)为让您体验到更好的服务,并保障您的使用安全,我们可能记录网络日志信息,以及使用平台及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。

(4)当您通过平台获取订单或上传订单履行凭证或上传卡密信息时,平台会留存您业务数据和上传内容。

(5)我们可能收集您使用平台及相关服务而产生的用户咨询记录、报障记录和针对用户故障的排障过程(如通信或通话记录),我们将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。

(6)合同信息,为履行合同所必需,您应提供收款账户信息等必要信息。

我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
在以上场景中可能涉及收集相关个人的敏感个人信息,其中包括身份证件、联系方式、第三方账号(手机号、微信账号等)、人脸识别等信息,收集此类信息的目的包括满足相关法律法规的要求进行网络实名认证、核验您的用户身份。

2.我们可能从第三方获得的个人信息

为了给您提供更好、更优、更加个性化的服务,或共同为您提供服务,或为了预防互联网欺诈的目的,我们的关联公司、合作伙伴会依据法律规定或与您的约定或征得您同意前提下,向我们分享您的个人信息。我们会根据相关法律法规规定和/或该身份认证功能所必需,采用行业内通行的方式及尽最大的商业努力来保护您信息的安全。

3.收集、使用个人信息目的变更的处理

请您了解,随着我们业务的发展,可能会对平台的功能和提供的服务有所调整变化。当新功能或服务需要收集、或使用我们已收集的您信息时,我们在收集、使用该等信息前会再次向您说明信息收集、使用的范围和目的,并征得您的同意。

二、对Cookie和同类技术的使用

Cookie和同类技术是互联网中的通用常用技术。当您使用平台时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您的账号信息、搜索记录信息以及登录状态信息。通过Cookie和同类技术可以帮助您省去重复填写账号信息、输入搜索内容的步骤和流程,还可以帮助我们改进服务效率、提升登录和响应速度。

您可以通过浏览器设置拒绝或管理Cookie。但请注意,如果停用Cookie,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。我们承诺,我们不会将通过Cookie或同类技术收集到的您的个人信息用于本隐私政策所述目的之外的任何其他用途。

三、我们如何存储个人信息

1.信息存储的地点

我们依照法律法规的规定,将在境内运营本网站和相关服务过程中收集和产生的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,日后如果我们向境外传输,我们将会遵循国家相关规定,征求您的授权同意。

2.存储期限

2.1我们将仅在为提供平台及相关服务之目的所必需的期间内保留您的个人信息,但您理解并认可基于不同的服务及其功能需求,必要存储期限可能会有所不同。我们用于确定存储期限的标准包括:

2.2在您未撤回授权同意、删除或注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的信息进行删除或匿名化处理,但法律法规另有规定的除外。

四、数据使用过程中涉及的合作方以及转移、公开个人信息

1.数据使用过程中涉及的合作方

1.1原则

(1)合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用您的个人信息,或在获得相应合作性基础后再行使用。

(2)正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。

(3)安全审慎原则:我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

1.2委托处理

对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

1.3共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

1.4合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

2.个人信息共同数据处理或数据委托处理的情形

2.1平台及相关服务功能中的某些具体模块或功能由合作方提供,对此您理解并同意。如我们与任何合作方合作,我们仅会基于合法、正当、必要原则,在为提供服务所必需的范围内向其提供您的个人信息,并且我们将努力确保合作方在使用您的信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施,承诺不得将您的信息用于其他任何用途。

2.2为提供更好的服务,我们可能委托合作方向您提供服务,包括但不限于客户服务、支付功能、实名认证、技术服务等,因此,为向您提供服务所必需,我们会向合作方提供您的某些信息。例如:

2.3为保障服务安全与分析统计的数据使用

(1)保障使用安全:我们非常重视账号与服务安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和我们的合作方需要使用必要的设备、账号及日志信息。

(2)分析服务使用情况:为分析我们服务的使用情况,提升用户使用的体验,我们和我们的合作方需要使用您的服务使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的身份或与您的身份相关联。

2.4请注意,你公开发布的信息中可能会涉及你或他人的个人信息甚至个人敏感信息,如你在评价时选择上传包含个人信息的图片。请你更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若你公开发布的信息中涉及儿童个人信息的,你需在发布前征得对应儿童监护人的同意。

3.个人信息的转移

我们不会转移您的个人信息给任何其他第三方,但以下情形除外:

4.个人信息的公开披露

1.原则上我们不会公开披露您的个人信息,除非获得您明确同意或遵循国家法律法规规定的披露。

2.依法豁免征得同意提供、公开的个人信息

请您理解,在下列情形中,传输、转移、提供、公开您的个人信息无需征得您的授权同意:

五、我们如何保护用户信息安全

1.我们非常重视用户信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的信息,防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

2.我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息,并使用安全保护机制尽可能地降低您的信息遭到恶意攻击的可能性。

3.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的信息,并根据公司相关内部管理制度适时对数据和技术进行安全审计。

4.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护用户信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。

5.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函或短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

6.我们谨此特别提醒您,本隐私政策提供的用户信息保护措施仅适用于平台及相关服务。一旦您离开平台及相关服务,浏览或使用其他网站、产品、服务及内容资源,我们即没有能力及义务保护您在平台及相关服务之外的软件、网站提交的任何信息,无论您登录、浏览或使用上述软件、网站是否基于平台的链接或引导。

六、个人信息的管理

我们非常重视对个人信息的管理,并依法保护您对于您信息的查阅、复制、更正、补充、删除以及撤回授权同意、注销账号、投诉举报等权利,以使您有能力保障您的隐私和信息安全。

1.您在个人信息处理活动中的权利

1.1当您完成平台的账号注册、登录并进行合理和必要的身份验证后,您可以通过"平台-联系客服"查询客服电话及客服时间,在客服时间内拨打客服电话联系我们查阅、复制、更正、补充、删除您提交给平台及相关服务的个人信息。

1.2一般情况下,您可以查阅、复制、更正、补充、访问、修改、删除您主动提供的个人信息。出于安全性和身份识别的考虑,您可能无法自主更正注册时提交的某些初始注册信息(如实名认证信息);如您确有必要更正该类信息,请您通过"平台-联系我们"或选择拨打热线联系我们,我们将尽快审核所涉问题,并由专人验证您的用户身份后及时予以回复。

1.3在以下情形中,您可以向我们提出删除个人信息的请求:

2.注销您的账号

您可以在平台后台联系客服申请注销您的账号。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将停止为您提供任何服务,并删除有关您账号的一切信息或对相关信息进行匿名化处理,因法律法规规定需要留存个人信息的,我们承诺将其单独存储,并不会将该等信息用于日常业务活动中。

3.撤回或改变您授权同意的范围

3.1您理解并同意,每项服务均需要一些基本个人信息方得以完成。除为实现业务功能收集的基本个人信息外,对于额外收集的个人信息的收集和使用,您可以选择撤回您的授权,或改变您的授权范围。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。

3.2您理解并同意,当您撤回同意或授权后,将无法继续使用与撤回的同意或授权所对应的服务,且平台也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

4.如何获取您的个人信息副本

我们将根据您的书面请求,为您提供以下类型的个人信息副本:您的基本资料、用户身份信息。但请注意,我们为您提供的信息副本仅以我们直接收集的信息为限。

5.约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制,如图片审核工具,做出决定。如果这些决定显著影响您的合法权益,您有权通过"平台-联系我们"拨打热线4001118119联系我们做出解释,我们也将视实际情况向您提供适当的救济方式,如对自主决策结果进行人工复核或终止使用自动决策机制作出相关决定。

6.投诉举报

您可以按照我们公示的制度进行投诉或举报。如果您认为您的信息权利可能受到侵害,或者发现侵害您信息权利的线索,您有权通过"平台-联系我们"拨打热线4001118119提交相关信息和权利证明材料来与我们联系。我们核查后会及时反馈您的投诉与举报。

7.响应您的上述请求

为保障安全,您可能需要提供书面请求,并以其它方式证明您的身份。我们可能会先要求您验证身份,然后再处理您的请求。如您对答复不满意,还可以通过上述途径投诉举报。

对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视具体情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

您理解并认可,在以下情形中,我们将无法响应您的请求:

8.停止运营向您告知

如我们停止运营,我们将停止收集您的个人信息,并将停止运营的通知以逐一送达或公告等商业上可行的形式通知您,并对我们所持有的您的个人信息进行删除或匿名化处理。

七、未成年人使用条款

我们的服务主要面向完全民事行为能力人。如果没有父母或监护人的同意,未成年人不应创建任何账户或使用平台及其服务。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

八、隐私政策的修订和通知

1.为了给您提供更好的服务,平台及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会削减您依据当前生效的隐私政策所应享受的权利。

2.本隐私政策更新后,我们会在平台公布更新版本,并在更新后的条款生效前以适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如您继续使用平台及相关服务,视为您同意接受修订后的本隐私政策的全部内容。

3.对于重大变更,我们还会提供更为显著的通知(包括但不限于电子邮件、短信、系统消息或在浏览页面做特别提示等方式),向您说明本隐私政策的具体变更。

4.本隐私政策所指的重大变更包括但不限于:

九、适用范围

1.本隐私政策适用于飞翰及飞翰关联公司提供产品、服务、解决方案以及公司后续可能不时推出的纳入服务范畴内的其他产品、服务或解决方案。

2.本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过平台向您提供的产品或服务("第三方服务")。您使用这些第三方服务(包括您向这些第三方提供的任何含个人信息在内的信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),并通过其建立的个人信息主体请求和投诉等机制,提出相关请求、投诉举报,具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息,仅在必要的情况下向第三方提供。

3.需要特别说明的是,作为平台的用户,若您利用平台的技术服务,为您的用户再行提供服务,因您的业务和客户数据属于您所有,您应当与您的用户自行约定隐私政策,本隐私政策不作为您与您的用户之间的隐私政策的替代。

4.如果您实际订购的产品或服务超出了本隐私政策的范围,则对收集和处理该信息的用途和方式将会在产品或服务的说明界面进行告知并征得同意。

十、如何联系我们

如对本隐私政策内容有任何疑问、意见或建议,或发现你的个人信息可能被泄露或你觉得需要撤回、更正、删除你的个人信息授权,您可通过登录旗记商号平台-联系我们拨打热线[4001118119]与我们联系。一般情况下,我们将在15日予以回复("回复期"),但您理解并同意,结合您请求的复杂度,前述回复期可能延迟至30日,但我们会在回复期届满前向您书面告知延迟原因。

客服热线:400-111-8119