山东羿州实业有限公司(以下简称"我们"或"本公司")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。本隐私政策适用于您通过本平台(包括网站、API 接口、小程序等)使用我们提供的所有服务。
1. 引言与适用范围
1.1 本《隐私政策》(以下简称"本政策")旨在向您说明我们在您使用羿州实业柔性定制(POD)云平台及相关服务时,如何收集、使用、存储、共享和保护您的个人信息,以及您享有的相关权利。
1.2 本政策适用于我们通过网站(含 PC 端与移动端网页)、应用程序接口(API)、微信小程序以及其他我们提供服务的载体所收集的信息。
1.3 请您在使用我们的服务前,务必仔细阅读并充分理解本政策的全部内容。如果您不同意本政策的任何内容,您应当立即停止使用我们的服务。当您开始使用我们的服务时,即表示您已充分理解并同意本政策。
1.4 本政策中所指的"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。本政策中所指的"个人敏感信息"是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、手机号码、银行账号、财产信息、交易信息等。
2. 我们收集的信息
为了向您提供高质量的柔性定制与供应链管理服务,我们需要收集和处理以下类别的信息:
2.1 账户注册与认证信息:当您注册账户时,我们会收集您的手机号码(用于验证码登录)、设置的用户名及密码。如您选择进行企业实名认证,我们还会收集您的企业名称、统一社会信用代码、营业执照副本扫描件、法定代表人姓名及身份证号等信息。
2.2 订单与交易信息:当您在平台上创建订单、进行充值或消费时,我们会记录您的订单详情(包括商品 SKU、数量、金额等)、支付方式、交易流水号、账户余额变动记录等。
2.3 物流发货信息:为了完成代发货履约,我们需要收集或由您的店铺接口自动同步的终端消费者收件人信息,包括收件人姓名、联系电话、详细收货地址。这些信息我们将严格按照电子面单加密规范进行脱敏处理。
2.4 设计资产与创作内容:您上传至平台的设计稿件、图案素材、3D 预览模型等数字内容。这些数据仅用于完成您所指定的生产与展示任务。
2.5 设备与日志信息:为了保障平台安全运行和进行故障排查,当您使用我们的服务时,我们可能会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、访问日期和时间、页面浏览记录、崩溃日志等信息。
2.6 第三方平台授权信息:当您选择绑定第三方电商平台店铺(如抖店、淘宝店铺等)时,我们会在您的明确授权下,通过该平台提供的开放接口获取店铺名称、店铺 ID、订单数据等信息,用于实现订单的自动同步与履约功能。
3. 信息的使用目的
我们收集您的信息是为了向您提供更优质、更安全、更个性化的服务。具体用途包括:
- 用户身份验证与账户管理:验证您的注册身份,维护和管理您的账户信息,提供账户安全保障(如异常登录检测)。
- 订单履约与物流服务:接收并处理您的生产订单,安排印刷、质检、包装、发运等全链路环节,生成电子面单并追踪物流轨迹。
- 资金结算与财务管理:处理您的充值、消费、退款等资金交易,生成对账单和发票。
- 系统安全与风控:检测、预防和处理欺诈行为、非法活动及安全事件,保护平台和用户的权益。
- 服务优化与统计分析:对平台的使用情况进行统计和分析,以改善我们的产品和服务质量。此类分析均基于匿名化或去标识化数据进行。
- 客户服务与沟通:在您与我们联系时,我们会使用您的信息来回应您的咨询、投诉或建议。我们也可能向您推送服务通知(如系统升级、订单状态变更等)。
- 法律法规要求:为遵守适用的法律法规、监管规定、法院命令或政府机构的强制性要求而使用您的信息。
5. 信息的存储与保护
5.1 存储地点:我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。我们的服务器部署于腾讯云等经国家认证的云计算基础设施之上,具备完善的物理和虚拟网络安全防护能力。
5.2 存储期限:除法律法规另有规定外(如《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年),我们仅在为实现本政策中所述目的所必需的最短期限内保留您的个人信息。当您的个人信息超出保留期限后,我们会将其删除或进行匿名化处理。
5.3 安全措施:我们采取了业内通行的安全技术和管理措施来保护您的信息,包括但不限于:
- 对用户密码和敏感字段进行不可逆的加密存储(bcrypt / SHA-256)。
- 使用 HTTPS/SSL/TLS 协议对数据传输进行全链路加密。
- 实施严格的数据访问控制和权限管理,仅授权人员可以接触相关数据。
- 定期进行安全评估和漏洞扫描,及时修补安全隐患。
- 建立数据安全事件应急预案,一旦发生数据泄露事件,将按法规要求及时通知受影响用户和监管部门。
5.4 安全事件处理:尽管我们已采取合理的安全措施,但请理解互联网环境中不存在绝对安全的保障。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施等。
7. 您的个人信息权利
根据中国法律法规的规定,您对您的个人信息享有以下权利:
7.1 查询与访问权:您有权通过控制台的"个人中心"或"账户设置"页面查询和访问您提交的个人资料、订单记录、充值消费记录等信息。
7.2 更正与补充权:当您发现您的个人信息存在错误或不完整时,您有权通过平台进行修改和补充。如果您无法自行修改某些信息,您可以联系我们的客服协助处理。
7.3 删除权:在以下情形中,您可以向我们提出删除个人信息的请求:
- 我们违反法律法规或与您的约定收集、使用您的个人信息。
- 我们违反法律法规或与您的约定向第三方共享、转让您的个人信息。
- 您注销了账户。
- 我们永久停止提供产品或服务。
当您发出删除请求后,我们将在十五个工作日内完成核实和处理。删除个人信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份系统更新时予以删除。请注意,法律法规要求保留的信息除外。
7.4 账户注销权:您可以通过联系客服或在平台设置中申请注销账户。在注销账户前,我们需要核实您的身份和账户安全状态,确认余额清零、无未完成订单等。一旦注销完成,我们将根据法律要求的保存期限停止对您的个人信息的收集和使用,并在到期后予以删除。
7.5 撤回同意权:您可以通过解除第三方平台授权绑定、关闭设备权限等方式撤回您此前授权我们收集和处理信息的同意。撤回同意后,我们将不再处理相应的个人信息。但撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
8. 未成年人信息保护
8.1 本平台提供的是面向企业和商家的 B2B 供应链服务,原则上不面向未满十八周岁的未成年人提供服务。
8.2 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未满十四周岁儿童的个人信息,我们将尽快做出刊删等处理措施。
8.3 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策公示联系方式与我们联系。
9. 信息的跨境传输
9.1 目前,我们的服务器和数据存储设施均位于中华人民共和国境内,原则上不会将您的信息传输至境外。
9.2 如果未来因业务发展需要(如海外物流对接、跨境电商业务拓展等)确实需要向境外传输您的个人信息,我们将严格遵守《中华人民共和国个人信息保护法》及相关法规的规定,在履行必要的安全评估和取得您的单独同意后方可进行。
9.3 在跨境传输过程中,我们将通过签署标准合同条款、进行个人信息保护影响评估等方式,确保您的个人信息受到与境内同等水平的保护。
10. 政策的更新与通知
10.1 我们可能会不定期更新本隐私政策。当政策发生实质性变更时(如收集信息范围的扩大、使用目的的变化等),我们会在平台上发布更新版本,并通过站内通知、弹窗提示或电子邮件等方式通知您。
10.2 对于重大变更,我们还会提供更为显著的通知(例如要求您重新确认同意)。重大变更包括但不限于:
- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
- 我们在控制权等方面发生重大变化,如并购重组等引起的信息控制者变更等。
- 个人信息共享、转让或公开披露的主要对象发生变化。
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
10.3 我们会将本政策的旧版本归档留存,供您查阅。
11. 联系我们
如果您对本隐私政策的内容或您的个人信息保护存在任何疑问、意见或建议,或者您希望行使上述任何权利,请通过以下方式与我们联系:
一般情况下,我们将在收到您的请求后十五个工作日内予以答复。如果您对我们的回复不满意,特别是当您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向山东羿州实业有限公司住所地有管辖权的人民法院提起诉讼来寻求解决方案。