AllValue 隐私声明
【重要提醒】
欢迎你使用AllValue!我们深知个人信息对你的重要性,你的信任对我们非常重要,我们将根据法律法规要求并参照行业最佳实践为你的个人信息安全提供充分保障。鉴于此,Qima Investment Ltd.及其关联公司(以下简称“AllValue”或“我们”)特制定本《隐私声明》(下称“本声明 /本隐私权声明”)以帮助你充分了解:
本声明适用于AllValue产品。需要特别说明的是,本隐私声明不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向你提供的服务。例如你通过AllValue使用第三方应用(如AllValue插件市场)或者服务,或第三方服务和产品依托AllValue产品向你提供服务时,你向第三方提供的信息不适用本声明。
在使用AllValue产品或服务前,请你务必仔细阅读和理解本声明,特别是以粗体/粗体下划线标识的条款,你应重点阅读,确认你充分理解并同意后再开始使用。
如对本声明内容有任何疑问、意见或建议,你可与我们联系。
本隐私声明将帮助你了解以下内容:
一、我们如何收集和使用你的个人信息;
二、我们如何使用Cookie和同类技术;
三、我们如何共享、转让、公开披露你的个人信息;
四、我们如何保护你的个人信息;
五、你如何行使你的个人信息权利;
六、我们如何处理儿童的个人信息;
七、你的个人信息如何在全球范围转移;
八、本声明如何更新;
九、如何联系我们。
第一部分 定义
一、【缔约方】指Qima Investment Ltd.是一家根据中国香港法律成立的公司,公司位于皇后大道中99號中環中心27樓2708。
二、【关联公司】关联公司指Qima Investment Ltd.的关联公司,具体信息访问以下链接https://www.chinayouzan.com/notice?type=0。
三、【AllValue】AllValue指由Qima Investment Ltd.开发的,通过极简的独立站操作及建站体验,帮助商家销售商品至全球的一款建站工具。
四、【个人信息】个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
五、【个人敏感信息】个人敏感信息指包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息。
六、【个人信息删除】个人信息删除指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
第二部分 隐私声明
一、我们如何收集和使用你的个人信息
如果你是商家,你的客户需要了解你作为数据控制者如何处理和收集他们的个人信息。当你使用AllValue时,你需获得客户的同意才能授权AllValue和其他第三方使用和访问客户的个人信息。此外,如果你正在收集客户的任何敏感个人信息(包括与医疗或健康状况、种族或民族起源、政治主张、宗教或哲学信仰、工会成员身份或性取向有关的信息),则表示你已知晓并获得客户明确、明示的同意,在此基础上才可授权AllValue和其他第三方使用和访问这些敏感的个人信息。
在你使用AllValue时,我们需要/可能需要收集和使用的你的个人信息包括如下两种:
1.为实现向你提供AllValue的基本功能,你须授权我们收集、使用的必要的信息。如你拒绝提供相应信息,你将无法正常使用AllValue;
2.为实现向你提供AllValue的附加功能,你可选择授权我们收集、使用的信息。如你拒绝提供,你将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响你正常使用AllValue的基本功能。
(一)你直接提供给我们及我们收集的个人信息
我们会出于本声明所述的以下目的,收集和使用你的个人信息:
1.帮助你成为我们的用户
(1)基础服务
① 商家注册|店铺创建
当你注册成为AllValue用户并进行商店创建时,你需要提供电子邮箱、密码、店铺名称、店铺域名、姓名、电话号码、国家地区、行业业务、业务规模用于创建AllValue商店。如果你仅需使用浏览服务,你不需要注册成为我们的用户及提供上述信息。
② 用户注册
当你注册成为AllValue商家的终端用户时,你需要提供电子邮箱、姓名、密码用户创建你的账户。如果你仅需使用浏览服务,你不需要创建成为AllValue或AllValue商家的终端用户及提供上述信息。
需要注意的是,如果你是商家的终端用户,我们仅以数据处理者的身份代表商家处理你的数据,由商家决定在我们的系统中存储你的数据的处理方式。
③ 商品下单
当你进行商品下单时,你需要提供电子邮箱、收货人姓名、收货地址;提交订单的行为代表着你同意本协议且授权商家使用你的收货相关信息,以使商家准确发货。
(2)附加服务
① 添加客户
如果你是商家,当你添加客户时,你提交则表明你所填写的所有信息均已告知客户并征得其授权同意。在打开营销电子邮件收集时,请再次获得同意。
② 特别权益
如果你选择提供真实姓名、性别、出生年月日、居住地、昵称、头像、身份证号、微信号以及商家自定义需要你填写的非注册必须的个人资料,我们可以为你提供个性化的服务。其中,为保证交易辨识度,你的昵称、头像将公开显示。
③ 账户信息展示
如果你已拥有AllValue账户,我们可能会在AllValue商家端中显示你的上述个人信息,以及你在AllValue上或与AllValue账户相关联的产品和服务中执行的操作,包括通过个人中心页面集中展示你的个人资料、优惠权益、交易订单。我们会尊重你对AllValue个人中心账户所做的选择。
2.为你提供商品或服务信息展示
在你使用我们服务过程中,为识别账号异常状态,我们可能会自动收集你的使用情况并存储为网络日志信息,包括:
(1)设备信息:我们会根据你在软件安装及/或使用中的具体操作,接收并记录你所使用的设备相关信息(包括MAC地址、设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID等在内的描述个人常用设备基本情况的信息)、设备环境、移动应用列表软硬件特征信息)、设备所在位置相关信息(包括你授权的GPS位置以及WLAN接入点和基站传感器信息)。
(2)服务日志信息:当你使用AllValue时,我们会自动收集你的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
为了解产品适配性,我们会根据你在软件安装及/或使用中的具体操作,接收并记录你所使用的设备相关信息(包括MAC地址、设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID等在内的描述个人常用设备基本情况的信息)、设备环境、移动应用列表软硬件特征信息)。
为向你提供更便捷、更符合你个性化需求的信息展示、搜索及推送服务,我们会自动收集你的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间,提取你的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。你可以通过关闭个性化推荐开关,关闭后我们将不再向你提供前述个性化服务。
3.为你提供加购功能
在你浏览商家店铺或AllValue网站/客户端的过程中,你可以选择对感兴趣的商品及/或服务进行添加至购物车。在你使用上述功能的过程中,我们会收集包括你的添加购物车的记录在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
4.帮助你完成下单及订单管理
当你在商家店铺或AllValue网站/客户端中订购具体商品及/或服务时,我们会通过系统为你生成购买该商品及/或服务的订单。在下单过程中,你需至少提供你的收货人姓名、收货地址、收货人联系电话、电子邮箱,同时该订单中会载明你所购买的商品及/或服务信息、具体订单号、订单创建时间、你应支付的金额,我们收集这些信息是为了帮助你顺利完成交易、保障你的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
你可以为其他人订购商品及/或服务,你需要提供该实际订购人的前述个人信息,若其中涉及儿童个人信息的,你需在提供前征得对应儿童监护人的同意。
为便于你了解查询订单信息并对订单信息进行管理,我们会收集你在使用我们服务过程中产生的订单信息用于向你展示及便于你对订单进行管理。
你可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。
5.帮助你完成支付
为完成订单支付,你需要选择付款方式,你需选择第三方支付公司或金融机构为你提供支付服务,我们将通过与第三方支付公司共享你的订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息;若你选择金融机构进行支付,我们还会将你的包括银行卡号、有效期在内的银行卡支付必要信息与你选择的相应金融机构共享。
为使我们及时获悉并确认你的支付进度及状态,为你提供售后与争议解决服务,你同意我们可自你所选择的交易对象、支付公司或你选择的其他金融机构处收集与支付进度相关信息。
6.帮助向你完成商品或服务的交付
为保证你购买的商品及/或服务能够顺利、安全、准确送达,我们会向为AllValue及AllValue商家提供物流信息系统和技术服务的供应链公司披露订单相关配送信息,并由其根据商品及/或服务提供主体的指定向相应的物流配送主体同步相关配送信息。你知晓并同意相应物流配送主体不可避免地获知及使用你的配送信息,用于完成交付目的。
为使我们及时获悉并确认交付进度及状态,向你提供售后与争议解决服务,你同意我们可自物流相关服务主体处收集与交付进度相关信息。
7.为你提供安全保障
为提高你使用我们及我们关联公司、合作伙伴提供服务的安全性,保护你或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或AllValue相关协议规则的情况,我们在应用程序中嵌入第三方开发的应用安全SDK收集你的设备信息、服务日志信息,并可能使用或整合你的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得你授权或依据法律共享的信息,来综合判断你账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
8.自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
(二)你可以选择授权提供的个人信息
为向你提供更便捷、更优质、个性化的产品及/或服务,努力提升你的体验,我们在向你提供的以下附加服务中可能会收集和使用你的个人信息。如果你不提供这些信息,不会影响你使用AllValue的浏览、搜索、购买等基本服务,但你可能无法获得这些附加服务给你带来的用户体验。这些附加服务包括:
1.基于相机/摄像头的附加服务:你可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物。请你知晓,即使你已同意开启相机权限,我们也仅会在你主动点击客户端内相机图标或录制视频时通过相机获取照片信息。
2.基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:你可在开启相册权限后使用该功能上传你的照片/图片/视频,以实现更换头像、添加商品等功能。
3.基于电话状态的附加服务:为保障你的账号与使用安全,你需要授权我们读取本机识别码(如IMEI/android ID/IDFA/OPENUDID/GUID等在内的描述个人常用设备基本情况的信息)。
4.基于挂载文件系统的附加服务:为提供保存文件(包括图片)服务,你需要授权我们读取SD卡信息。
5.基于运行自动接收开机通知/忽略电池优化/排序系统任务的附加服务:在你开启权限后,你可在开机时接受客服消息的推送。
6.基于拨打电话的附加服务:在你开启权限后,你可通过查看配送中的订单物流信息,选中配送人员电话号码,拨打电话。
7.基于访问系统账户列表的附加服务:如你是境外用户,你需要开启该权限我们才能读取信息以完成客服消息推送。
8.基于已安装应用列表的附加服务:在你开启权限后,我们可以收集你的已安装应用列表,以推送最新消息和避免重复下载。
10.基于读取系统日志的附加服务:在你开启权限后,我们可以收集线上的崩溃问题产生的错误日志以排查错误,并不涉及用户个人信息。
11.基于读写系统设置的附加服务:在你开启权限后,我们可以记录你的系统配置信息,通过辅助定位到问题所在以排查问题。
12.基于改变当前配置的附加服务:在你开启权限后,可以实现弹框提示用户开启wifi,用户确认后,可以开启wifi。
你理解并同意,1至4项的附加服务可能需要你在你的设备中开启你的摄像头(相机)、相册(图片库)及/或电话状态的访问权限,以实现这些权限所涉及信息的收集和使用。若你为iOS用户,你可在系统中自行决定这些权限的开启或关闭。请你注意,你开启任一权限即代表你授权我们可以收集和使用相关个人信息来为你提供对应服务,你一旦关闭任一权限即代表你取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为你提供该权限所对应的服务。但是,你关闭权限的决定不会影响此前基于你的授权所进行的信息收集及使用。
5-10项的附加服务需要你在你在设备中开启对应权限或者同意相应的授权,以实现这些权限所涉及信息的收集和使用。你可在移动设备系统中自行确定这些权限的开启或关闭。
(三)与你取得联系
为了向你提供更全面的服务介绍、提供更高效更优质的服务体验,我们的工作人员可能会通过你的联系方式(电子邮箱)与你取得联系。如你不同意我们的工作人员基于前述场景联系你,你可联系AllValue客服进行处理。
(四)征得同意的例外
你应充分知晓,以下情形中,我们收集、使用个人信息无需征得你的授权同意:
1. 与国家安全、国防安全有关的;
2. 与公共安全、公共卫生、重大公共利益有关的;
3. 与犯罪侦查、起诉、审判和判决执行等有关的;
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5. 所收集的个人信息是个人信息主体自行向社会公众公开的;
6. 从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道;但是你明确拒绝或者处理该信息侵害你重大利益的除外。
7. 根据你的要求签订合同所必需的;
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9. 为合法的新闻报道所必需的;
10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11. 法律法规规定的其他情形。
(五)个人信息使用规则
1.若你提供的信息中含有其他用户的个人信息,在向AllValue提供这些个人信息之前,你需确保你已经取得合法的授权。若其中涉及儿童个人信息的,你需在发布前取得对应儿童监护人的同意,前述情形下监护人有权联系我们,要求更正或删除涉及儿童个人信息的内容。
2.我们会基于商家的授权,通过短信服务商为商家发送营销短信给你,如你想退订某一商家的短信,可以根据短信内容所提示的退订方式退订。
3.在收集你的个人信息后,我们将通过技术手段对信息进行去标识化处理,去标识化处理的信息将无法识别主体。请你了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露你个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
4.请你了解并同意,对于你在使用我们的产品与/或服务时所提供的所有个人信息,除非你删除或通过系统设置拒绝我们收集,否则将被视为在你使用我们的产品与/或服务期间持续授权同意我们使用。在你注销账号时,我们将停止使用并删除你的个人信息。
5.我们会将业务中收集的个人信息用于技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告,将已经去标识化无法识别你身份且不能复原的信息用于建立数据库并进行商业化利用。但这些统计信息不包含你的任何身份识别信息。
6.当我们展示你的个人信息时,我们会采用包括内容替换、泛化处理方式对你的信息进行脱敏,以保护你的信息安全。
7.当我们要将你的个人信息用于本隐私声明未载明的其它用途时,或基于特定目的收集而来的个人信息用于其他目的时,会事先征求你的明示同意。请你理解,我们向你提供的产品与/或服务将不断更新变化。如果你选择使用本隐私声明中尚未列明的其他产品与/或服务时,我们会在收集你的个人信息前通过协议、页面提示等方式向你详细说明信息收集的目的、方式、范围并征求你的同意。若你不同意提供前述信息,你将无法使用该项产品与/或服务,但不影响你使用现有产品与/或服务。
(六)请知悉,为保证向你提供本隐私声明所述的服务,我们会向关联公司、服务提供商及业务合作伙伴等第三方共享必要的个人信息。同这些第三方包括我们的物流服务提供商、支付服务提供商、广告和营销服务供应商以及其他业务合作伙伴。这些第三方可能代表AllValue或出于本隐私声明的一项或多项目的处理你的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为你提供服务所必要的个人信息。AllValue将进行尽职调查并签订数据共享或数据处理协议,以确保第三方服务提供商遵守中国大陆的隐私法律。第三方服务提供商也可能拥有其子处理者。同时我们会采取必要的技术和管理措施尽可能保护你的个人信息安全。
二、我们如何使用Cookie和同类技术
(一)Cookie的使用
为确保网站正常运转、为你获得更轻松的访问体验、向你推荐你可能感兴趣的内容,我们会在你的计算机或移动设备上存储名Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于Cookie,网站能够存储你的偏好或购物车内的商品数据。
如果你的浏览器或浏览器附加服务允许,你可修改对Cookie的接受程度或拒绝我们的Cookie。但如果你这么做,在某些情况下可能会影响你安全访问我们的网站,而无法使用部分我们提供的服务。
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向你发送的电子邮件可能含有链接至我们网站内容的地址链接,如果你点击该链接,我们则会跟踪此次点击,帮助我们了解你的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果你不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
三、我们如何共享、转让、公开披露你的个人信息
(一)共享
我们不会与服务提供者以外的公司、组织和个人共享你的个人信息,但以下情况除外:
1.在你主动选择情况下共享:
若你主动通过AllValue购买商品和服务,我们会根据你的选择,将你的订单信息与交易有关的必要信息与相关商品和服务的提供者共享来实现你向其购买商品或服务的需求,并促使其可以完成后续的售后服务。你可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息,以辨别你的交易对象身份。
若你通过与Allvalue合作的第三方平台,登录你的Allvalue账户,我们会根据你的选择对用户基础信息、订单信息、行为数据的一项或多项在第三方平台对你进行展示,以确保你可以获得Allvalue提供的服务,你随时可以选择停止使用第三方平台的服务。
2.在获取明确同意情况下共享:获得你的明确同意后,我们会与其他方共享你的个人信息。例如,如果我们委托第三方向你提供产品或服务时,我们会在征得你同意后将上述信息共享给第三方,如果你拒绝提供此类信息,我们将无法完成相关交付服务。
3.在法定情形下共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享你的个人信息。
4.与关联公司共享:为便于我们基于AllValue账户向你提供服务,推荐你可能感兴趣的信息或保护AllValue关联公司或其他用户或公众的人身财产安全免遭侵害,在你同意的情况下,你的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私声明中所声明目的的约束,如果我们共享你的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求你的授权同意。
5.与授权合作伙伴共享:我们会委托授权合作伙伴为你提供某些服务或代表我们履行职能,在委托前,我们将通过签订协议的方式征求你的同意,我们仅会出于合法、正当、必要、特定、明确的目的共享你的信息,授权合作伙伴只能接触到为其履行职责所需信息,且不能将此信息用于任何其他目的。
目前,我们的授权合作伙伴包括以下类型:
(1)为让使用我们软件的商家能够完成你所需要的服务,我们会将你的订单信息、支付信息、收货地址和联系人信息提供至商家。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
6.其他共享形式
(1)基于合理商业习惯:例如在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时。
(2)基于应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
关于第三方如何收集、使用你的个人信息,建议你参考第三方SDK的相关服务协议及个人信息保护声明。如果你希望进一步了解我们所接入的第三方SDK情况,请阅读第三方SDK情况说明。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协议,要求他们按照我们的说明、本隐私声明以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会将你的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得你的明确同意后,我们会向其他方转让你的个人信息。
2.在服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有你个人信息的公司、组织继续受本声明的约束,否则我们将要求该公司、组织和个人重新向你征求授权同意。
如果(a)你是在美国加利福尼亚州以获取利润或经济利益为目的开展经营活动的企业;且(b)你受到加州消费者隐私法案(CCPA)规则的约束,根据CCPA的要求,Allvalue不会将你的个人信息出售给第三方,且在过去的十二个月内,我们没有出售任何个人信息。
(三)公开披露
我们仅会在以下情况下,公开披露你的个人信息:
1.获得你明确同意或基于你的主动选择,我们可能会公开披露你的个人信息;
2.如果我们确定你出现违反法律法规或严重违反AllValue相关协议规则的情况,或为保护AllValue及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或AllValue相关协议规则通过短信通知或者弹窗等方式征得你同意的情况下披露关于你的个人信息,包括相关违规行为以及AllValue已对你采取的措施。例如,若你销售假货而严重违反AllValue规则,我们可能会公开披露你的店铺主体信息与处罚情况。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露你的个人信息无需事先征得你的授权同意:
1.根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的;
2.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
3.你自行向社会公众公开的个人信息;
4.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向你通知并征得你的同意。
四、我们如何保护你的个人信息
(一)为保障你的信息安全,我们努力采取各种符合业界标准的的安全防护措施,包括建立合理的制度规范、实施合宜的安全技术来防止你的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会使用受信赖的保护机制防止数据遭到恶意攻击,例如在你的浏览器与“服务”之间交换数据(如信用卡信息)时采用 SSL 加密保护技术,同时对网站本身提供 https 安全浏览方式,以保障你的数据在传输过程中的安全。使用加密技术对个人信息加密保存,确保数据的保密性。在个人信息使用时,例如订单查询、展示时,我们会采用多种脱敏技术增强个人信息在使用中的安全性。你需要知道没有绝对安全的 Internet 传输方法或电子存储方法。因此,我们无法保证你个人信息的绝对安全
(二)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留你的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
1.完成与你相关的交易目的、维护相应交易及业务记录、应对你可能的查询或投诉;
2.保证我们为你提供服务的安全和质量;
3.你是否同意更长的留存期间;
4.是否存在保留期限的其他特别约定。
在你的个人信息超出保留期间后,我们会根据适用法律的要求删除你的个人信息,或使其匿名化处理。
(三)请使用复杂密码,协助我们保证你的账号安全。我们将尽力保障你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损,我们将承担相应的法律责任。
(四)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向你告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知你,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照属地监管部门要求,上报个人信息安全事件的处置情况。
五、你如何行使你的个人信息权利
(一)查询、更正和补充你的个人信息
你有权查询、或补充你的信息。你可以通过以下方式自行进行:
1.消费者角色
1)进入商家店铺,选择“我的-个人信息”后对个人资料、个人账号相关信息进行查询、更正或补充。
2.商家角色
1)登录Allvalue官网,进入首页,选择“个人账号”进行查询、更正或补充。
2)根据“AllValue”App,进入“我的-个人信息”进行查询、更正或补充。
其他你无法查看或更正的信息请电话联系Allvalue客服或向线上客服寻求帮助,协助你查询、更正或补充你的信息。
(二)删除你的个人信息
在以下情形中,你可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用你的个人信息,却未征得你的明确同意;
3.如果我们处理个人信息的行为严重违反了与你的约定;
4.如果你不再使用我们的产品或服务,或你主动注销了账号;
5.如果我们停止为你提供产品或服务。
若我们决定响应你的删除请求,我们还将同时尽可能通知从我们处获得你的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得你的授权)。
当你或我们协助你删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储你的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
(三)改变你授权同意的范围或撤回你的授权
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权声明“第一部分”)。除此之外,你可以在“个人信息”页面中设置或与客服联系等方式给予或收回你的授权同意。
请你理解,每个业务功能需要一些基本的个人信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供撤回同意或授权所对应的服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响此前基于你的授权而开展的个人信息处理。
(四)注销账号
你可以在我们的产品或者通过商家店铺后台直接申请注销账号,也可以通过本隐私声明所列的联系方式联系我们,进行账号的注销。
你注销账号后,我们将停止为你提供产品与/或服务,并依据你的要求,除法律法规另有规定外,我们将删除你的个人信息。
(五)拒绝自动化决策
在某些业务功能中,我们会依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益,你有权要求我们做出解释,我们也将在不侵害Allvalue商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(六)获取你的个人信息副本
你有权获取你的个人信息副本。如你需要获取我们收集的你的个人信息副本,你可通过本隐私声明【九、如何联系我们】中约定的联系方式联络我们。在符合相关法律规定且技术可行的前提下,我们将根据你的要求向您提供你的个人信息副本。
(七)其他
若出于你的合法、正当利益,你需要对已死亡用户相关的个人信息行使前述权利,你需要向我们提供你是其近亲属或执行人的证明。我们将依据个人信息保护相关法律,尽可能支持你的要求。
(八)响应你的请求
为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们将会先要求你验证自己的身份,然后再处理你的请求。
我们将在15天内做出答复。如你不满意,还可以通过Allvalue客服发起投诉。
对于你合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与你的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应你的请求:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全有关的;
3.与公共安全、公共卫生、重大公共利益有关的;
4.与犯罪侦查、起诉、审判和执行判决等有关的;
5.有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6.响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的;
7.涉及商业秘密的。
六、我们如何处理儿童的个人信息
本声明所指的儿童是指不满14周岁的个人,如果没有父母或监护人的同意,儿童不得创建自己的用户账户。如你为未成年人的,建议你请你的父母或监护人仔细阅读本隐私声明,并在征得你的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
七、你的个人信息如何在全球范围转移
当前AllValue所有数据存储均在中国大陆境内。
八、本声明如何更新
我们的隐私权声明可能变更。
未经你明确同意,我们不会限制你按照本隐私权声明所应享有的权利。我们会在AllValue规则中心专门页面上发布对隐私权声明所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过在AllValue规则中心公示的方式进行通知甚至向你提供弹窗提示)。
本声明所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.你参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6.个人信息安全影响评估报告表明存在高风险。
九、如何联系我们
我们设立了个人信息保护部门,如对本声明内容有任何疑问、意见或建议,或发现你的个人信息可能被泄露或你觉得需要撤回、更正、删除你的个人信息授权,你可以发邮件到 legal@allvalue.com与我们联系,如你位于美国,你也可以通过客服电话(888)9968926与我们取得联系,我们将在15天内回复你的请求。你也可以向我们邮寄你的投诉或举报材料,我们的邮寄地址是:杭州市西湖区西溪路698号6幢1楼小邮局,法务收。
如果你对我们的回复不满意,特别是你认为我们的个人信息处理行为损害了你的合法权益,你还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。
注:本隐私声明版本更新日期为2023年8月25日