隐私政策
生效日期:2024年【01】月【26】日
概述
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookies和同类技术
三、我们如何存储和保护您的个人信息
四、我们如何共享、转让和公开披露您的个人信息
五、如何管理您的个人信息
六、未成年人个人信息保护
七、本政策的修订
八、如何联系我们
添可智能科技有限公司(以下简称“我们”或“添可”)尊重并保护您(受制于相关适用法律规定的范围,这里特指代表添可及其关联公司、添可经销商、合作伙伴等机构及已获得授权实际使用添可产品和服务的自然人,包括但不限于:所属机构的股东、董事、高管、员工、授权代表或其他工作人员)的隐私。若您使用添可开发和运营的在线应用程序“商品管理App”(“App”)相关服务(“产品和服务”)并受《 用户协议》约束,请根据本《 隐私政策》(“本政策”)了解我们将如何收集、使用、披露、共享、转让和存储您的个人信息及您享有何种权利。我们将严格遵守本政策。通过本政策,我们向您做出如下几点重要承诺,如您想了解更加详尽的信息,请根据上述索引阅读相应章节:
1. 我们将逐一说明我们收集的您的个人信息类型及与之对应的用途,以便您了解我们针对某一特定产品、服务或功能所收集的具体个人信息的类别、使用理由及收集方式。
2. 我们收集的个人信息中可能包含您的个人敏感信息,个人敏感信息一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等。对于该等收集情形,以下采用粗体字进行标注以提示您注意。
3. 您可以通过本政策所列途径或渠道访问、更正、删除、复制您的个人信息,也可以撤回同意、投诉举报等进而实现您对个人信息的控制。
您理解,本政策与您对产品和服务的使用紧密关联,我们建议您仔细阅读并理解本政策的全部内容,作出您认为适当的选择,我们努力使用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在或可能存在重大关系的条款,采用粗体字进行标注以提示您注意。
如您对本政策存在任何疑问,或任何相关的投诉、意见,请通过本政策第八条所示的联系方式联系我们的数据保护负责部门,其负责及时处理您的特殊需求。我们很高兴能处理您的问题并满足您的需求。
本政策不适用于添可作为受委托处理人的情况下处理个人信息的场景,如您通过本APP及其他添可的产品和服务处理第三方个人信息的,您应当遵循本政策或有关合同、产品和服务说明所告知的数据处理方式,确保您处理个人信息行为的合法性,取得相关个人信息主体的授权或已具备其他相应的合法基础。
您了解并同意,只要您点击接受本政策或者实际使用我们的产品和服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
本政策的适用法律为中华人民共和国法律。
一、 我们如何收集和使用您的个人信息
(一)基本业务功能需要收集和使用您的个人信息
我们向您提供的产品和服务的基本业务功能包括: App的使用运行以及对有关问题的沟通与处理。具体而言,就以下场合,您需同意提供以下类别的个人信息,我们才能安全及有效地实现上述基本功能,否则您可能将无法享受相应的产品和服务。
1. 注册App账号,关联您的相关操作记录和各类个人信息。 App账号是您下载App后,在载有App的移动设备(“您的移动设备”)上利用App业务功能的前提,并将依此汇集您在App提供及接收的各类数据。为您可以正常使用我们的产品,提高服务安全性,保障服务质量和效率,我们会收集您的设备标识符(Android 如 IMEI、Android ID、OAID、IMSI、ICCID、MEID、硬件序列号)、设备类型、APP账号用户名和密码、您所属的添可经销商机构名称及编码。具体而言,前述信息将用于验证您的身份、匹配及集合您使用App账号作出的一系列操作活动、匹配及反馈您的使用状况、方便处理您向我们提出的相关要求,以及向您发送有关前述情况的通知、有关服务功能的重大变化及更新的通知、技术和安全通知。此外,当您后续希望找回或更改App账号密码时,我们可能会通过您曾经为使用App账号填写的手机号码/电子邮箱等联系方式发送验证消息。
2. 您使用App功能过程中收集的相关信息(并非均为个人信息,但其中可能包含您所属机构作为个人信息处理者所收集的客户个人信息)。当您使用App扫码收货功能时,基于扫码结果我们将因此获取与之有关的发货单号、商品SN码,收集前述信息是为了向您提供APP端扫码签收单功能服务。当您使用库存盘点和查询功能时,我们将因此获取您的库存情况。当您使用App的支付功能时,我们将收集相关交易信息,包括商品信息、价格、交易状态、支付账户的信息。
与此相关,我们将需要调用您的移动设备的以下权限:(i) 为进行需要连网使用的App功能,需要调用“移动数据”,获取“Wi-Fi信息”,还需要“本地网络”权限,为了更高效地完成配网还需要获取您的移动设备的 “定位”权限; (ii) 为存储App使用日志及更新App版本,需要调用“存储”权限;(iii) 为保障您的App账号使用安全,需要获取“设备信息”; (iv) 为向您的移动设备推送与您的账号相关的各类消息,需要调用“通知”权限;(v) 若您使用扫码功能,还需要调用“相机”权限,以实现扫码绑定。
对于我们收集的您的个人信息,由第三方获取和使用的场景及相关要求请见本政策第四条。
如果我们拟将已收集的您的个人信息用于本政策中未载明的其他用途、或收集本政策未提及的您的个人信息类别,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意,并相应更新本政策。但是,请您注意,根据适用法规规则:(i)我们在某些情况下进行个人信息收集仅需向您告知但无需取得您的同意,例如与我们的强制性法定义务相关的收集、维护我们的产品和服务的安全稳定运行的收集、对您自行向所有App用户公开的个人信息的收集;(ii)根据本政策收集的您的个人信息的使用方式及目的发生合理调整、且不因此影响您的权益的情况下,可认为您给与了默示同意,例如我们新的使用目的与您已同意的使用目的有直接或合理关联、且适用类似的处理规则和安全保护规则,又如我们在服务升级后调整您的个人信息的使用频率、用户画像计算方式或其他方面。
我们将尽量控制个人信息的收集频率,但请您理解,某些功能的运行需要持续发生信息的收集或对已收集信息的验证。
二、 我们如何使用Cookies和同类技术
1. 我们如何使用Cookies技术自动收集信息。为使您获得更轻松的访问体验,您使用我们提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入账号信息的步骤,或者帮助判断您的App账号安全。这些数据文件可能是Cookie,Flash
Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。我们使用Cookies来存储和记录您的偏好和设置、使您能够登录您的App账号、分析我们产品的性能以及实现其他合法目的。
2. 您如何拒绝我们使用Cookies和其他类似技术收集您的个人信息。您可以通过浏览器设置拒绝或管理Cookies。但请注意,如果停用Cookies,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。
三、 我们如何存储和保护您的个人信息
1. 我们存储您的个人信息的位置。我们在中国境内收集和产生的个人信息将存储在中国境内从阿里云租用的我们的服务器上。若因业务或适用法律需要,向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,并通过签订协议、核查等有效措施,要求境外机构为所获得的个人信息保密。
2. 我们的数据安全能力及政策。我们承诺将使信息安全保护达到法律法规要求的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。同时我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则,严格控制数据的访问流程及批准机制。
3. 我们对个人信息安全事件的处置。请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因我们可控范围外的因素而不幸发生个人信息安全事件。如安全事件发生,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话或推送通知方式告知您,在难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门的要求,主动上报个人信息安全事件的处理情况。
4. 我们对您的个人信息的删除。我们仅在本政策所述目的所必需期间和法律法规允许的最长时限内(以较早届满者为准)保留您的个人信息,超过该时限我们将及时予以删除或匿名化处理。如我们停止对您的全部或部分服务或停止相关运营,我们将及时停止继续收集您的相关个人信息并根据《用户协议》通知您,并对所持有的您的个人信息进行删除或匿名化处理。我们也将根据适用法律回应您对删除我们已收集的个人信息的要求。但是,我们有权根据适用法律的规定继续保留您的个人信息(例如,对网络日志、线上交易记录的保存时限规定),或者考虑到与您之间仍然存续的其他法律关系保存相关的您的个人信息,我们也将继续保留您曾经给予我们收集使用个人信息的同意、后续变更或撤回同意的记录(我们将避免此类保留发生新的个人信息收集)以应对法律义务与潜在诉讼的要求。
四、 我们如何共享、转让和公开披露您的个人信息
(一) 共享
概述
通常,我们仅会在以下情况下将您的个人信息进行对外提供:
1)
我们投资了多家中华人民共和国境内及境外的公司。对于其中注册在中华人民共和国境内的公司(“关联公司”),考虑到关联公司内集中处理信息技术事项、充分利用人力资源协同发展、App在售商品的货源多样化的需要,您的部分个人信息可能会由我们的关联公司获取和使用。我们将始终对关联公司获取及使用您的个人信息的情况进行监督、确保其不超出我们的控制。
2)
此外,向您提供本政策所述的业务功能、根据本政策收集与使用个人信息,不可避免地需要借助第三方的技术(例如使用第三方的技术类数据库,搭建App的技术框架)、使用第三方工具,还有一些第三方服务可能涉及该等第三方因此接收到您同意根据本政策向我们提供的个人信息(例如向第三方租用的服务器进行App的数据和数据库的存储)。
您可在附表:涉及信息收集与使用的第三方服务商列表中查看我们的产品和服务实际涉及的各类第三方。请您注意,上述第三方可能具有独立适用于您的隐私政策或个人信息保护政策,并且可能会独立于App而收集和使用您的个人信息。此类情形不适用本政策,亦不引发我们的责任。若您需要了解更多信息,请阅读这些第三方不时公布的隐私政策最新版本或直接联系这些第三方。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
1.
委托处理的相关说明
我们向您承诺,我们在委托第三方处理个人信息时,将遵守以下要求:
1)
要求其进行的委托分析不超出我们已征得您授权同意的范围,除非属于无需征得您同意的情形;
2)
事先针对委托处理方的数据安全能力进行评估,确保其具备法律法规要求的数据安全能力;
3)
通过合同约束委托处理方的责任和义务,使其遵守适用法律的规定,以及要求其不得低于我们的标准遵守我们向您负有的义务;
4)
准确记录和保存委托处理个人信息的情况,保障您的信息安全及对经由委托处理的您的个人信息的有效访问与控制;
5)
在委托关系解除时、或我们根据本政策删除或匿名化您的个人信息时,要求委托处理方删除您的个人信息并销毁一切数据副本。
2.
共同处理的相关说明
我们将通过合同形式与共同控制方确定应满足的个人信息安全管理要求、安全事件处置要求,其标准不低于适用法律要求。该等共同控制方应确保其获取个人信息后仅根据本政策所述的使用目的使用您的个人信息,始终配合您行使个人信息相关权利,且应在本政策所述的相关目的实现期满后删除您的个人信息。我们将对此进行监督。
3.
其他类型第三方接入的相关说明
我们将通过合同形式与其他类型第三方接入方确定应满足的个人信息安全责任、应实施的个人信息安全措施,妥善留存有关合同和管理记录,监督其加强个人信息安全管理。
(二) 转让
转让系指我们失去对您的个人信息的控制权,同时受让方取得对您的个人信息的控制权。我们原则上不会将您的个人信息转让给任何公司、组织和个人。若确有发生转让个人信息的必要,我们将根据适用法律进行转让,并向您告知转让的目的与涉及的个人信息、受让方的相关情况等。
可能发生的信息转让情形之一是:随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易(我们将根据《用户协议》告知您相关情形)。若涉及您的个人信息控制人变更或个人信息共享、转让,我们将告知您相关变化,以及您可能拥有的关于您个人信息的任何选择。我们也会通过合同等方式要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将进一步要求该公司、组织重新征得您的明示同意、并按照法律法规及不低于本政策所要求的标准继续保护或要求数据接收方继续保护您的个人信息。
我们将比照上述有关分享的承诺,处理您的个人信息的转让,并根据适用法律向您告知转让方名称、联系方式、转让目的、转让内容、以及转让方所承担的相应法律责任等。
(三) 公开披露
我们仅会在满足以下情况并且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1、基于您的主动选择及其他单独同意的范围内披露相应的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述要求时,我们会要求必须出具与之相应的法律文件。
(四)根据相关法律法规,在以下情形中,我们可能需要共享、转让、公开披露您的相关个人信息而无需征求您的授权同意:
1)
履行法律义务或法定职责所必需;
2)
维护国家安全、国防安全所必需;
3)
维护公共安全、公共卫生、重大公共利益所必需;
4)
刑事侦查、起诉、审判和判决执行所必需;
5)
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意;
6)
根据您的要求签订和履行合同所必需;
7)
法律、行政法规规定的其他情形。
五、如何管理您的个人信息
1.
您如何访问、更正您的个人信息。您可在App登录您的App账号查看“用户信息”和“设置”界面,查阅或修改您已经提交的个人资料、管理收货地址和所关联的第三方账号,或进行相关的隐私、安全设置。但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时您提供的部分初始注册信息。如果您无法通过上述方法访问、更正您的个人信息,请通过本政策第八条所示的联系方式要求我们协助。我们将继续开发便于您自行操作的界面,请关注App后续更新版本。
2.
您如何拒绝接收营销消息和个性化内容推送。若您不希望从电子邮箱接收营销消息,可以在该等消息中点击的“取消订阅”予以退订。请注意,您不能取消订阅或拒绝接收与您的App账号相关的消息,例如找回丢失的App账号或App账号密码、订单确认、服务功能的变更或更新、或技术和安全通知等。
3.
您如何要求删除您的个人信息。在以下情形下,您可以通过注销App账号或者根据本隐私政策第八条中提供的方式与我们联系,提出删除个人信息的请求:
1)
如果我们处理个人信息的行为违反法律、行政法规;
2)
如果我们处理个人信息的行为违反了与您的约定;
3)
如果我们处理您的个人信息,不符合本政策所述的无需获取授权的例外情形,却未征得您的同意;
4)
如果您撤回对我们处理个人信息的授权同意;
5)
如果我们停止向您提供产品和/或服务,或者个人信息保存期限已届满;
6)
如果我们的处理目的已实现、无法实现或者为实现处理的目的不再必要;
7)
法律、行政法规规定的其他情形。
若我们决定响应您的删除请求(例外情况请见本政策第三条项下“我们对您的个人信息的删除”和本条第7款中的说明),我们还将同时尽可能通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体已获得您的独立授权。
请您理解,当您或我们协助您删除相关信息后,由于适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
4. 您如何改变您授权同意的范围或撤回同意。您可以通过要求我们删除个人信息、禁止App调用您的移动设备的权限、在App中进行设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销App账号的方式,撤回我们继续收集您个人信息的全部授权。请您理解,我们提供的有关产品、服务或业务功能需要一些必要的个人信息才能得以完成,当您撤回同意或授权后,我们将停止处理相应的个人信息,但也无法继续为您提供撤回同意或授权所对应的服务。您撤回同意或授权,不影响我们此前基于您的同意而开展的个人信息处理的合法性和有效性。
5. 您如何复制您的个人信息。您可以通过本政策第八条所示的联系方式,向我们提出获取您个人信息副本的请求。
6. 在响应您的上述要求前,为保障安全,我们可能需要先验证您的身份和凭证资料,验证通过后将在十五(15)日内处理完成;有特殊情形的,我们最长将在不超过三十(30)日或法律法规规定期限内作出响应或提供不能及时响应的合理解释。此外,我们将通知根据本政策第四条接收您信息的任何第三方同时响应您的上述要求。
7. 尽管有上述约定,但按照法律法规要求,在以下情形下,我们可能无法响应您的要求:
1)
不作响应的理由与我们必需履行的法定义务或法定职责相关;
2)
不作响应的理由与国家安全、国防安全直接相关;
3)
不作响应的理由与公共安全、公共卫生、重大公共利益直接相关;
4)
不作响应的理由与犯罪侦查、起诉、审判和执行判决等直接相关;
5)
我们有充分证据表明您提出该要求存在主观恶意或滥用权利;
6)
不作响应的理由出于维护您或其他个人的生命、财产等重大合法权益所需,又很难得到您本人授权同意;
7)
若响应您的要求将导致您或其他个人、组织的合法权益受到严重损害;
8)
您的要求涉及商业秘密;
9)
法律、行政法规规定的其他情形。
六、 未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下进行相关处理活动。我们期望父母或监护人指导未成年人使用我们的服务。
若您是14周岁以下(或当地法律规定的年龄)的儿童,建议您请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务,但请避免向我们提供任何关于可识别您个人的个人信息。如您的监护人不同意您按照本政策使用我们的服务、或您实际向我们提供了可识别到您个人的信息,请您立即终止使用我们的服务并及时通知我们,以便我们根据适用法律的规定采取相应的措施。
若您是儿童的父母或监护人,请您关注儿童是否在您同意后使用我们的服务。如您对儿童个人信息相关事宜有任何疑问、意见或请求,请随时通过本政策第八条中提供的方式与我们联系。
七、 本政策的修订
我们可能会适时对本政策进行修订。当本政策的条款发生变更时,我们会在您登录及版本更新时以推送通知等的形式向您展示变更后的隐私政策。对于重大变更(业务功能、出境情况、使用目的、联络方式等方面的变更)或可能加重您的责任的变更,我们还会提供更为明显的通知(我们会通过例如邮件、短信或在浏览页面做特别提示的方式,说明本政策的具体变更内容)。请您注意,只有在您点击确认同意本政策变更后,我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。
您可以在App中“设置-关于-隐私政策”页面查看本政策的最新版本。我们鼓励您在每次访问我们的服务时注意本政策是否有新版本的通知或公告。
八、 如何联系我们
1.
如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请通过以下方式联系我们。
添可注册地址:苏州市吴中区石湖西路 108号
您还可以通过拨打 400-779-4666 热线电话(仅限中国国内拨打)或邮箱: data-privacy@tineco.com 或在APP的客服咨询页面以及帮助与反馈页面中提交反馈信息联系我们。
2.
一般情况下,我们将在十五(15)日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。
附表:涉及信息收集与使用的第三方服务商列表
*以下罗列的第三方的隐私政策(需要进入第三方网络环境查看),建议您查看其中涉及“最终用户/终端用户的个人信息”的部分,了解其可能使用您的个人信息的具体方式。以下部分内容可能仅适用于添可旗下特定产品或服务(以产品或服务说明所列明为准)。
1.
阿里云
l 所支持的我们的产品和服务的功能:我们的产品和服务的各类数据存储、传输。
l 第三方因此获取的您的信息类型:我们收集的全部信息
l 直接调用的您的移动设备权限:无
l 对您的个人信息的使用方式:仅根据我们的指令、或我们的产品和服务的自动指令进行数据传输与处理
l 第三方公司名称:阿里云计算有限公司
2.
统一扫码服务
l 所支持的我们的产品和服务的功能:扫码功能。
l 第三方因此获取的您的信息类型:扫描的二维码、条形码等图像数据、设备信息、扫码后获取的信息(如发货单号、商品SN码)。
l 直接调用的您的移动设备权限:相机权限
l 对您的个人信息的使用方式:仅根据我们的指令、或我们的产品和服务的自动指令进行数据传输与处理
l 第三方公司名称:【华为软件技术有限公司】
l 第三方隐私政策链接:https://developer.huawei.com/consumer/cn/hms/huawei-scankit
3.
支付宝
l 所支持的我们的产品和服务的功能:支付功能。
l 第三方因此获取的您的信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表
l 直接调用的您的移动设备权限:无
l 对您的个人信息的使用方式:通过API接入App,将您的App账号项下订单交易信息与您的银行卡号、第三方支付账号关联,后续通过您的第三方账户收集的联系方式向您发送扣款通知。
l 第三方公司名称:支付宝(中国)网络技术有限公司
l 第三方隐私政策链接:https://opendocs.alipay.com/common/02kiq3
4.
DCloud 开发通用工具库,数字天堂
l 所支持的我们的产品和服务的功能:优化使用体验。
l 第三方因此获取的您的信息类型:应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID)
l 直接调用的您的移动设备权限:无
l 对您的个人信息的使用方式:应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
l 第三方公司名称:数字天堂(北京)网络技术有限公司
l 第三方隐私政策链接:我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)