发布日期：2024年12月17日

生效日期：2024年12月17日

 

琦物平台隐私政策

重要须知：上海琦物贸易有限公司（或称“琦物”“我们”）作为琦物平台运营主体一贯重视用户（或称“您”）的个人信息保护，我们通过本《琦物平台隐私政策》（以下称“本政策”）向您说明您通过我们运营的购物网站在使用琦物服务时，我们是如何收集、使用、共享、存储和保护您的个人信息的，以及向您提供的管理这些信息的方式。

本政策与您使用琦物服务息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解（未成年人应当在其监护人的陪同下阅读）本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过本政策第九部分提到的各种联系方式与我们取得联系。

 

本政策将帮助您了解以下内容：

• 定义及适用范围
• 我们如何收集和使用您的个人信息
• 我们如何使用Cookie和第三方服务
• 我们如何保护及保存您的个人信息
• 您的权利
• 我们如何共享、转让、公开披露您的信息
• 我们如何处理未成年人的信息
• 本政策如何更新
• 如何联系我们

 

 

• 定义及适用范围

 

（一）定义

• 平台/购物网站：https://qiwuprocurementservice.myshoplaza.com/
• 个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
• 个人敏感信息：指是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中对具体个人敏感信息以粗体进行显著标识。
• 儿童：指不满十四周岁的未成年人。

 

• 我们如何收集和使用您的个人信息

（一）账号服务

当您创建琦物账号时，您需要提供姓名、手机号码、邮箱和密码；如果您拒绝提供上述信息，您将无法注册琦物账户。

 

• 交易、订单管理、支付

1、当您在琦物购买商品及/或服务时：

• 您至少需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货；
• 同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
• 您可以通过琦物为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
• 为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我”查看和管理您的订单信息。
• 当您绑定您的银行卡时，我们需要收集您的姓名、身份证号码、银行卡卡号、银行预留手机号码，给到第三方支付机构进行银行卡鉴权，确保是您本人持卡消费。如您绑定信用卡，我们还将收集您的卡片有效期、安全码用于信用卡鉴权，确保是您本人持卡消费。其中，卡号有效期、安全码为第三方支付机构收集后给到发卡银行进行身份校验，琦物不会进行存储。您的姓名、身份证号码、银行卡卡号、银行预留手机号码将被收集并存储用于识别交易风险，保障您的资金安全。
• 为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与相关的支付公司或金融机构共享。如您选择由其他金融机构为您提供支付服务，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
• 为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的支付公司或金融机构处收集与支付进度相关信息。
• 当您产生退款或者赔偿业务时，我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及商品交易总金额，用于退款及赔偿的转账；

 

• 客服及争议处理

当您与我们联系或提出售前、售后、争议纠纷处理申请时，我们可能需要您提供如电话号码等必要的个人信息以核验您的用户身份。

      为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

 

• 风控、安全保障

在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或与我们签订的相关协议、规则的情况，我们会收集您的设备信息、服务日志信息来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表软硬件特征信息）、系统参数、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站传感器信息）、设备唯一标识码（MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/FCUUID/DUID）、设备CPU/ABI型号、陀螺仪、加速计。

服务日志信息：当您访问或使用琦物云仓系统提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。

您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

 

• 收集和使用个人信息的其他规则

1、若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。

2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。

      3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

 

      4、征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：

（1)  与我们履行法律法规规定的义务相关的;

（2） 与国家安全、国防安全等国家利益直接相关的；

（3)  与公共安全、公共卫生、重大公共利益直接相关的；

（4)  与刑事侦查、起诉、审判和判决执行等直接相关的；

（5)  出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；

（6)  所涉及的个人信息是您自行向社会公众公开的；

（7)  从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8)  根据您要求签订和履行合同所必需的；

（9) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10) 法律法规规定的其他情形。

 

• 我们如何使用Cookie和第三方服务

（一）当您使用琦物服务时，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。

 

（二）为了向您提供更为方便、快捷、顺畅、个性化的服务，我们通过Cookie等技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。

 

• 我们如何保护及保存您的个人信息

（一）我们如何保护您的个人信息

1、对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。

2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的琦物账户安全，或者给您造成其他的损失的，您务必在第一时间通知我们，以便我们采取相应的措施确保您的账户安全，防止损失的发生或者进一步扩大。

 

（二）我们如何保存您的个人信息

1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。

3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。

 

• 您的权利

在您使用琦物服务期间，您可以在琦物平台上查阅、复制、更正、删除您的个人信息或注销您的账号、改变您授权同意的范围，若您对行使相关权利的方式及途径仍有任何疑问的，您也可以通过本政策披露的方式与我们联系。

    为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15个工作日内作出答复。

     对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

   在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审批或执行判决等直接相关的；
• 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• 出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
• 涉及商业秘密的。

 

如琦物平台用户不幸逝世，其近亲属可通过本政策第九条披露的方式与我们联系，以获取相关指引来行使法律规定的合法、正当权益。

 

• 我们如何共享、转让、公开披露您的信息

（一）共享

我们不会向琦物服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：

• 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
• 与关联公司间共享：为便于我们基于琦物平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别用户账户异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
• 与第三方合作伙伴共享：为实现您在琦物平台的交易等服务，我们可能与第三方合作伙伴合作为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。
• 快递物流服务提供商，即向您提供商品派送服务的快递物流公司，我们会向其提供您的为派送服务所必须的订单信息、收货人姓名、联系方式、地址；
• 支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的姓名、身份证号码、银行卡卡号、预留手机号码、有效期、安全码，其中有效期、安全码仅收集并提供给第三方支付机构进行银行卡鉴权，不进行任何形式的存储；
• 短信渠道服务方，提供短信发送服务，我们会向其提供您的手机号码、短信内容。

（二）转让

除非琦物运营主体发生变更，否则琦物不会向任何第三方转让您的个人信息。如琦物运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。

 

（三）公开披露

我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：

        1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

        2、如果我们确定您出现违反法律法规或严重违反琦物相关协议及规则的情况，或为保护琦物平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，

 

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 个人信息主体自行向社会公众公开个人信息的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

 

• 我们如何处理未成年人的个人信息

我们非常重视未成年人的个人信息保护。我们的产品和服务面向成人，如果没有父母或者监护人的同意，儿童不应创建自己的琦物平台账户。

如您为未成年人，请您确保您的父母或监护人已仔细阅读本政策，并在获得您的父母或监护人的同意的前提下使用我们的服务或向我们提供信息。

我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的安全。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息，我们会设法尽快删除相关信息以保护儿童和青少年的个人信息安全。

如您是未成年人的监护人，请您关注您监护的未成年人是否在取得您的同意的前提下使用琦物服务。当您对您所监护的未成年人使用我们的服务或其向我们提供的用户个人信息有任何疑问时，请您根据本政策提供的联系方式与我们联系。

 

• 本政策如何更新

我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。

本隐私政策所涉及的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您拥有的个人信息处理方面的权利及其行使方式发生变化时；
• 我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。

 

• 如何联系我们

1、我们已经成立个人信息保护责任部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过以下方式联系我们：

（1）您可以通过我们设置的个人信息保护专职邮箱来联系我们，联系邮箱：Poizon-distribution@poizon.com。

（2）联系地址：上海市嘉定区嘉戬公路328号7幢7层J

2、为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。我们将在验证通过后的十五个工作日内处理完成。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。