喜领货仓隐私协议（20221014修订版）

引言

欢迎您注册并使用青岛喜领数字科技有限公司（简称"喜领货仓"或"喜领"，英文名称：Qingdao Xiling Digital Technology Co., Ltd. ，以下称"我们"）提供的服务。我们非常重视用户的隐私和个人信息保护。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》（以下称"本政策"）向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好地保障您的权益。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何保存您的信息及个人信息跨境传输
3. 我们如何使用 Cookie 和同类技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何保护您的个人信息安全
6. 您如何管理您的个人信息
7. 第三方服务
8. 未成年人信息的保护
9. 通知和修订
10. 如何联系我们

请您在使用喜领服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本政策（特别是加粗或下划线标注的内容），以做出适当选择。一旦您使用或在我们更新本政策后继续使用我们的服务，即意味着您同意本政策并同意我们按照本政策处理您的相关个人信息。

一、我们如何收集和使用您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息：

（一）帮助您完成注册

为完成创建账号，您需要提供以下信息：本人的手机号码、拟使用的用户昵称和密码。如果您仅需使用浏览、搜索等基本服务，无需创建账号及提供上述信息。

在注册过程中，您可选择提供以下额外信息（非必填）：真实姓名、性别、出生年月日、头像、所在地区及实名认证相关信息。这些信息将帮助我们为您提供更个性化的服务和更优的购物体验，若您不提供，不会影响您使用喜领服务的基本功能。

（二）向您提供商品或服务

1. 您向我们提供的信息

• 预定或下单：当您预定或下单购买商品或服务时，至少需提供收货人姓名、收货地址、邮政编码及收货人联系电话；购买跨境商品时，需根据国家法律法规或服务提供方要求，提供您或实际订购人的实名信息（可能包括个人身份信息及身份证相关信息）。您为他人订购跨境商品时，需确保已取得实际订购人授权同意。
• 支付结算：您可选择关联方或合作第三方支付机构的支付服务。支付功能本身不收集您的个人信息，但我们需将您的喜领订单号与交易金额信息与支付机构共享，以确认支付指令并完成支付。
• 交付产品或服务：下单并完成支付（含货到付款）后，我们的关联方或合作第三方配送公司将为您配送订单。您同意我们向其共享必要的订单信息以保障配送服务完成，若您拒绝共享，我们将无法完成交付。配送过程中，若法律要求实名认证，配送员会协助您通过国家有权认证机构的专有设备核验身份（仅用于核验，我们不收集身份证信息，配送员需遵守保密制度）。
• 客服与售后服务：您联系客服时，系统可能记录通讯记录，并使用您的账号信息、订单信息核验身份；如需修改配送地址、联系方式等信息，您可能需补充相关验证信息；我们查询您的订单信息时，仅为提供客服咨询与售后服务、处理异常交易。
• 信息分享及发布：您使用评价、上传、发布或回应内容功能时，我们会收集您发布的信息，并展示您的昵称、头像和发布内容。
• 附加功能授权：您可授权我们访问您的相机、照片、麦克风、通讯录及位置信息，以实现相关附加功能（如拍照上传评价、自动填充地址）。若您不授权，不影响基本功能使用；您可通过移动设备设置关闭相关权限（具体方式可咨询设备服务商或生产商）。
• 订单信息管理：我们会收集您的订单信息并展示，用于身份核验、交易确认、支付结算、配送安排、订单查询、客服服务及异常交易识别。订单信息可能包含身份信息、联络信息、支付信息等敏感信息，您需谨慎对外提供；我们会在展示订单信息时进行去标识化处理（如手机号脱敏）。

2. 我们在您使用服务过程中可能收集的信息

为提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集并关联您的服务使用相关信息，包括：

• 日志信息：您使用网站或客户端时，我们会自动收集并保存网络日志，包括搜索查询内容、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间、访问的网页记录等。
• 设备信息：根据您授予的权限，接收并记录设备相关信息（如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（如IP地址、GPS位置、WLAN接入点、蓝牙和基站等传感器信息）。

单独的设备信息、日志信息无法识别特定自然人身份；若将其与其他信息结合用于识别特定自然人或与个人信息结合使用，则在结合期间视为个人信息，除获得您授权或法律法规另有规定外，我们会进行匿名化、去标识化处理。

3. 我们通过间接方式收集到的您的个人信息

我们会从关联方、第三方合作伙伴获取您授权的相关信息（如您通过第三方平台下单时的订单信息、授权共享的账户头像和昵称）。您同意本政策后，可将第三方账户与喜领账户绑定，实现第三方账户直接登录。我们仅在符合法律法规规定、依据与关联方或第三方合作伙伴的约定、确认信息来源合法的前提下，收集和使用这些信息。

（三）改善我们的产品或服务

为改善产品或服务、提供信息搜索及交易服务，我们会根据您的浏览及搜索记录、设备信息、订单信息，提取相关特征并进行间接画像，通过推送消息通知、邮件、短信等方式向您展示个性化推荐内容。

（四）定向推送功能说明

个性化推荐属于附加服务，旨在提升服务相关性、优化用户体验。我们仅基于您的浏览记录、点击行为等信息提供推荐，不会将相关数据用于本政策载明以外的其他用途。您可在"我的-设置-隐私-定向推送"中自主关闭该功能，关闭后不影响下单、购物、物流查询等基础服务，仅推荐内容转为通用推荐。

（五）为您提供安全保障

为提高服务安全性、保护您或其他用户/公众的人身财产安全，预防安全风险、识别违规行为，我们可能使用或整合您的个人信息、交易信息、设备信息、网络日志及关联公司、合作伙伴经您授权或依法共享的信息，进行账户及交易风险判断、身份验证、安全事件检测及防范，并依法采取必要的记录、审计、分析、处置措施。

（六）其他用途

我们将信息用于本政策未载明的其他用途，或把基于特定目的收集的信息用于其他目的时，会事先通过勾选、弹窗、站内信、邮件、短信等方式征得您的同意。

（七）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的（如合法新闻报道、政府信息公开等渠道）；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的（如发现、处置产品或服务故障）；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供研究结果时对个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。

（八）本App使用的第三方SDK说明

（九）Map & Geolocation模块集成的三方SDK说明

（十）设备权限申请说明

1. 位置权限：用于辅助您快速填写收货地址，您可拒绝授权并自行填写地址，拒绝后不影响其他功能使用；
2. 存储权限：用于支持海报下载等功能，您可拒绝授权，拒绝后下载功能将无法正常使用。

二、我们如何保存您的信息及个人信息跨境传输

（一）信息保存期限

您的个人信息将保存至您账号注销后的十五天，除非延长保留期征得您的同意或法律法规另有规定。超出保存期限后，我们会对您的个人信息进行删除或匿名化处理。

（二）服务终止后的信息处理

如我们终止服务或运营，将及时停止收集您个人信息的活动，提前通过官方渠道向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

（三）个人信息跨境传输

我们在中华人民共和国境内运营中收集和产生的信息，均存储在中国境内。以下情形除外：

1. 法律法规有明确规定；
2. 获得您的授权同意；
3. 您使用喜领跨境交易服务，且需要向境外传输您的个人信息完成交易的。

针对跨境传输情形，补充说明如下：

1. 境外接收方：跨境商品的境外供应商（具体供应商名称将在订单详情页明确展示）；
2. 存储地点：境外供应商所在国家/地区的合法服务器（如日本、美国等，具体以订单详情页披露为准）；
3. 存储期限：与境内信息保存规则一致，即订单完成后至账号注销后十五天，到期后由境外供应商按约定删除或匿名化处理；
4. 数据用途限制：境外供应商仅可将接收的个人信息用于完成订单交易、物流配送及售后服务，不得二次共享给其他第三方；
5. 维权途径：若您发现跨境传输的个人信息存在泄露、滥用等情况，可拨打客服电话0532-83331055或通过App内客服系统投诉，我们将协调境外供应商配合处理。

我们会确保跨境传输依据本政策及国家法律法规要求，对您的个人信息提供足够的保护。

三、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转、提供更好的用户体验和服务，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符，可帮助网站存储您的偏好或购物车内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自身偏好管理或删除Cookie（详情可参见AboutCookies.org），也可通过网络浏览器设置阻止Cookie，但此举可能导致您需要在每次访问我们的网站时手动更改用户设置。

（二）网站信标和像素标签

除Cookie外，我们还会在网站和电子邮件中使用网站信标和像素标签等同类技术。例如，您收到的电子邮件可能含有链接至我们网站内容的地址链接，点击该链接后我们会跟踪此次点击，以了解您的产品或服务偏好；电子邮件中的像素标签可帮助我们获知邮件是否被打开。

若您不希望被追踪，可随时从我们的寄信名单中退订。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与喜领以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1. 获得您的授权同意后，按您指定的范围和目的共享；
2. 根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享；
3. 为实现喜领服务基本功能或提供您需要的服务而必须共享的（如与物流服务商共享订单配送信息）；
4. 与我们的关联方共享：仅共享必要的个人信息，且受本政策约束；
5. 与授权合作伙伴共享：仅为实现本政策声明的目的，共享必要的订单信息、账户信息、设备信息或位置信息，授权合作伙伴无权将共享信息用于与喜领服务无关的其他用途。

授权合作伙伴类型包括：

• 广告、分析服务类合作伙伴：除非得到您的许可，否则我们不会共享您的个人身份信息，仅提供广告覆盖面和有效性的汇总信息；
• 供应商、服务提供商和其他合作伙伴：包括提供基础设施技术服务、物流配送、支付服务、客户服务、数据处理、分析服务等的合作方；
• 第三方商家：共享订单中与交易相关的必要信息，以实现商品购买及售后服务。

我们会与共享个人信息的公司、组织和个人签署严格的保密协定，要求其按照我们的说明、本政策及相关保密和安全措施处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的授权同意后；
2. 涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求授权同意。

（三）披露

我们仅会在以下情况下，采取符合业界标准的安全防护措施后，披露您的个人信息：

1. 获得您的授权同意或基于您的主动选择；
2. 根据法律、法规的要求、强制性的行政执法或司法要求，且接收方出具相应法律文件（如传票或调查函）的情况下。

（四）共享、转让、披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集的个人信息（如合法新闻报道、政府信息公开等渠道）。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及披露行为，无需另行通知并征得您的同意。

五、我们如何保护您的个人信息安全

我们非常重视个人信息安全，并采取一切合理可行的措施保护您的个人信息：

（一）数据安全技术措施

1. 采用加密技术（如SSL加密）确保数据传输的保密性；
2. 采用数据脱敏技术增强个人信息使用过程中的安全性；
3. 为喜领移动客户端提供HTTPS安全浏览方式；
4. 采用受信赖的保护机制防止数据遭到恶意攻击；
5. 采用严格的数据访问权限控制和多重身份认证技术，避免数据被违规使用。

（二）其他安全措施

1. 建立数据分级制度、数据安全管理规范、数据安全开发规范，管理规范个人信息的存储和使用；
2. 部署访问控制机制，确保只有授权人员才可访问您的个人信息；要求接触个人信息的所有人员履行保密义务，未履行义务的将被追究法律责任或中止合作。

（三）安全管理体系

我们拥有以数据为核心、围绕数据生命周期构建的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等多维度提升系统安全性。

（四）安全责任声明

互联网环境并非百分之百安全，我们将尽力保障您信息的安全性。若因物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，给您的合法权益造成损害，我们将承担相应的法律责任。

（五）安全提示

1. 互联网环境存在不确定性，电子邮件、即时通讯、社交软件等交流方式无法确保完全加密，建议您使用复杂密码并注意保护个人信息安全；
2. 与第三方沟通或交易时，您需向对方披露必要的个人信息（如联络方式、地址），请妥善保护，仅在必要时提供；
3. 您自愿共享或公开的信息可能涉及个人敏感信息（如含个人信息的评价图片），请谨慎考虑后再行发布；
4. 因技术限制及风险防范局限，即便我们已加强安全措施，也无法保证信息百分之百安全。您接入服务所用的系统和通讯网络，可能因我们可控范围外的情况发生问题。

（六）安全事件处置

发生信息安全事件后，我们将按照法律法规要求，及时向您告知安全事件的基本情况、可能的影响、已采取或将要采取的处置措施、风险防范建议及补救措施等，告知方式包括邮件、信函、电话、推送通知等；难以逐一告知时，将采取合理、有效的方式发布公告。同时，我们会按照监管部门要求，主动上报信息安全事件的处置情况。

（七）疑问与反馈

如您对个人信息保护有任何疑问，或发现个人信息泄密（尤其是账户及密码泄露），请立即通过本政策约定的联系方式联络我们，以便我们及时采取相应措施。

六、您如何管理您的个人信息

我们鼓励您更新和修改您的信息以使其更准确有效。您更正、删除、撤回授权或注销账号的决定，不影响我们此前基于您的授权开展的个人信息处理。除法律法规另有规定外，您更正、删除个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应信息，但会在备份更新时完成处理。

您可通过以下方式管理您的个人信息：

（一）访问、更正您的个人信息

您有权访问、更正您的个人信息（法律法规规定的例外情况除外），可通过以下路径操作：

1. 账户信息：登录移动客户端账号，通过"设置-个人信息"访问或编辑账户密码、昵称、手机号、地址信息等；
2. 搜索信息：点击移动端搜索框，访问或清除搜索历史记录；
3. 订单信息：通过"我的订单"查看所有订单状态。

若您无法通过上述路径访问、更正个人信息，可通过专属管家或客服系统与我们联系。对于其他在使用服务过程中产生的个人信息，我们会根据本政策列明的方式、期限及范围响应您的访问或更正请求。

（二）删除您的个人信息

您可通过上述"访问、更正您的个人信息"列明的方式自主删除部分个人信息。以下情形中，您可向我们提出删除个人信息的请求：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息未征得您的授权同意；
3. 我们处理个人信息的行为严重违反与您的约定；
4. 我们不再为您提供喜领服务。

若我们决定响应您的删除请求，还将尽可能通知从我们处获得您个人信息的实体，要求其及时删除（法律法规另有规定或该实体获得您独立授权的除外）。

（三）改变您授权同意的范围或撤回您的授权

部分基本个人信息是使用喜领服务所必需的，其他个人信息的提供由您决定。您可通过删除信息、关闭设备功能等方式，改变授权我们调用附加功能收集个人信息的范围或撤回授权。撤回授权后，我们将无法继续提供对应的附加服务，也不再处理相应的个人信息。

（四）喜领账户注销

您可通过"设置-注销账户"页面提交账户注销申请。账户注销后，我们将停止为您提供喜领服务，并依据您的要求删除或匿名化您的个人信息（法律法规另有规定的除外）。

（五）个性化推荐服务

您可通过"设置-个性化推荐关闭"来控制是否接受我们为您准备的智能推荐。关闭后，我们将不再为您推送个性化产品及活动。

（六）约束信息系统自动决策

部分业务功能中，我们可能依据信息系统、算法等非人工自动决策机制做出决定。若该决定显著影响您的合法权益，您有权要求我们做出解释，我们将在不侵害喜领商业秘密、其他用户权益及社会公共利益的前提下，提供适当的救济方式。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求或其他方式证明身份，我们会先验证您的身份再处理请求。一般情况下，我们将在三十天内做出答复；如您不满意，可通过本政策提供的联系方式进一步沟通。

对于合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，将视情况收取一定成本费用。对于无端重复、需要过多技术手段（如开发新系统）、给他人合法权益带来风险或不切实际（如涉及备份磁带上的信息）的请求，我们可能会予以拒绝。

以下情形中，按照法律法规要求，我们无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

七、第三方服务

喜领服务可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式），具体包括：

1. 您可通过"分享"键将内容分享至第三方平台，或通过第三方服务登录喜领服务，这些功能可能收集您的日志信息并在您的设备上存储Cookie，以保障功能正常运行；
2. 我们通过广告或其他方式向您提供第三方服务或网站的链接；
3. 其他接入第三方服务的情形。

第三方服务由相关第三方负责运营，您使用第三方服务（包括向第三方提供信息），须受第三方的服务条款及信息保护声明约束，您需仔细阅读其条款。本政策仅适用于我们收集的信息，不适用于第三方提供的服务或信息使用规则，我们对第三方使用您提供的信息不承担任何责任。

八、未成年人/儿童信息的保护

我们严格按照国家相关法律法规保护未成年人/儿童的个人信息，具体措施如下：

1. 未成年人/儿童参加网上活动应事先取得家长或法定监护人（以下称"监护人"）的同意；
2. 监护人可凭本人身份证，通过"我的-客服"路径，与我们联系更正或删除未成年人/儿童的账户信息、交易记录；
3. 我们不向未成年人/儿童提供广告投放、营销推广等可能影响其身心健康的服务，不将未成年人/儿童的个人信息用于个性化推荐。

我们鼓励监护人指导未成年人/儿童使用喜领服务，建议监护人阅读本政策，并指导未成年人/儿童在提交信息前取得监护人的同意和指导。

九、通知和修订

（一）政策修订

我们可能适时修改本政策的条款，修改后的政策构成本政策的一部分。我们会通过网站、移动端或其他官方路径发布更新版本，并以弹窗、站内信等适当方式提醒您相关内容的更新。如您继续使用喜领服务，即表示同意受经修订的本政策约束。

（二）服务公告

我们可能在必需时（如系统维护暂停服务）发出与服务有关的公告，您可能无法取消这些非推广性质的公告。

十、其他相关条款

1. 我们的产品基于DCloud uni-app（5+App/Wap2App）开发，应用运行期间需要收集您的设备唯一识别码（IMEI/androidID/DEVICE ID/IDFA、OAID、SIM卡IMSI信息），用于提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验。详情请访问《DCloud用户服务条款》（链接：https://ask.dcloud.net.cn/protocol.html）；
2. 我们的产品基于个推开发（包名：com.getui.gtc、com.igexin.sdk），应用运行期间需要收集您的设备唯一识别码（IMEI/AndroidID/DEVICE ID/IDFA、OAID、SIM卡IMSI信息），用于向您推送订单物流信息等状态通知，详情请访问《个推用户隐私政策》（链接：https://www.getui.com/privacy）。

十一、联系我们

如您对本政策或个人信息相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系：

• 客服电话：0532-83331055
• 联系地址：山东省青岛市市北区龙城路31号卓越世纪中心1号楼42层

十二、生效日期

本隐私协议自2022年10月14日起生效，修订版本为《喜领货仓隐私协议20221014修订版》。