【引言】
欢迎您使用麓邦商城的产品和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求以合法正当、最小必要的原则,并采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,麓邦商城服务提供者(以下简称“本商城”或“我们”)制定本隐私政策,帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本隐私政策,特别应重点阅读我们以粗体标识的条款,确保您充分理解和同意之后再开始使用。本隐私政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本隐私政策内容有任何疑问、意见或建议,您可通过本隐私政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何对外提供您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、未成年人的个人信息保护
六、通知和修订
七、联系我们
附录:相关定义
一、我们如何收集和使用您的个人信息
为向您提供产品购买服务,我们的基本功能包括账号注册登录、商品/服务信息展示、下单及订单管理、支付、商品/服务交付、客服与售后、交易安全保障等。我们会收集使用与您有关的必要个人信息,包括手机号码、收货人姓名、收货地址、联系电话、支付时间、支付金额、支付方式,具体字段详见本隐私政策中加粗的个人信息,如您不提供相应信息,您将无法正常使用我们的产品与/或服务。
除基本功能外,我们还为您提供部分附加功能,包括基于权限的购物体验提供服务以及信息公开发布功能。您可选择单独同意或不同意我们收集使用的这部分涉及的个人信息,如您拒绝提供,您将无法正常使用相关附加功能,但不会影响您使用我们的基本功能。
我们为您提供的功能场景及收集使用的个人信息具体如下:
(一)账号注册登录
当您注册使用本商城服务时,您需要向我们提供手机号码,我们将通过发送短信验证码来验证您的身份是否有效,通过SIM卡信息识别并显示对应的运营商。您的账号名为您的默认昵称,您可以自主选择修改和补充您的昵称、头像、账号名以及您的实名认证相关信息,这些信息均属于您的“账号信息”。
注册完成后,您可以选择使用本商城账号信息或者授权我们获取您的第三方账号信息(包括微信账号和支付宝账号)进行登录,并将第三方账号与注册的手机号码进行绑定,若您不提供这类信息,您将无法登录和使用我们的商品与/或服务,此时您可使用浏览和搜索功能,我们将不会收集您的上述个人信息。
(二)商品/服务信息展示
为了向您展示商品或者服务,我们会收集您的设备信息、IP地址、浏览器类型来对相应的商品或者服务内容进行排序和适应您的应用版本和设备界面。
为了向您提供搜索历史、浏览记录、收藏/关注的商品、购物车或订单商品或服务展示服务,在使用过程中,我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息。
我们会根据您的上述信息以及您的收货地址,进行数据分析、预测您的偏好特征,向您推送可能感兴趣的商品/服务、商业广告、商业性短信及其他营销信息。如您不想接受我们给您发送的广告或商业性消息,不想看到我们单独给您推荐的商品或服务,您可通过短信、邮件或电话回复退订或通过客服等我们提供的其他方式进行退订或关闭。
(三)下单及订单管理
当您选择对商品/服务进行结算时,本商城会生成您购买商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址(您可以通过手动填写或者允许系统获取您的位置信息)以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。若您需要开具发票,还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。
为更好向您提供服务,我们会收集您的单位信息;如您申请货到付款权限,您需要提供姓名、邮箱及邮箱验证码、单位名称、单位所在地、学院名称、您所在单位职务(老师/学生)、所在科研团队名称及职务、研究方向、学生证/工作证能证明您真实身份信息的资料。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来(包括与为您提供上述服务的第三方)进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。
(四)支付功能
您下单后,您可以选择与本商城合作的第三方支付机构(包括银联、微信、支付宝及其他网联、其他支付通道等,以下称“支付机构”)所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时,支付机构会通过其页面收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各支付机构相应的隐私政策。
为了解您的支付进度及状态,本商城会向您所选择的支付机构收集相应的支付信息,包括支付时间、支付方式、支付金额。
(五)商品/服务交付
当您下单完成,本商城将与本商城合作的配送公司为您完成订单的交付。您知晓并同意,本商城、与本商城合作的配送公司会在上述环节内使用您的订单信息以保证您订购的商品能够安全送达,具体适用各配送公司相应的隐私政策。
(六)客服与售后、投诉与建议
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。另外,您在申请退款或退货时,我们需要收集您的联系人、联系方式以及退货地址,以保障完成相应的售后服务。
若您在使用本商城服务时,对本商城有任何投诉与建议,可通过个人中心“我要投诉”向本商城反馈,并向本商城提供手机号码以便本商城与您取得联系;为更好解决您的问题,您还可以向本商城提供您的姓名、单位名称、电子邮箱。
(七)保障交易安全
为保障您使用我们的产品与/或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,在使用过程中,我们需要收集您的设备信息、IP地址、浏览信息、订单信息来识别是否为真实自然人您。在触发异常行为时(异地登录、多次输入密码错误、支付金额异常、操作行为日志异常),我们会收集您的位置信息、ssid、WIFI名称、常用软件列表信息(仅本地处理,不会上传服务器),但我们不会收集正常用户的上述信息。并可能会记录一些我们认为有风险的链接(“URL”),我们也会收集您的设备信息用于对本商城系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用本商城服务过程中对您的服务及账号安全进行保护。
(八)其他附加功能
1、应用权限申请与使用规则
为使您在本商城购买商品更便捷或更有乐趣,提升您在本商城的购物体验,我们需访问您的系统权限以收集和使用所需的个人信息。如果您不开启这些权限,不影响您使用我们的基本功能,但您可能无法使用为您带来购物乐趣的附加功能或在购买某些商品时需要重复填写一些信息。您可在您的设备“设置”中逐项查看和管理上述权限的状态,可自行决定这些权限随时的开启或关闭,关闭后我们将不再基于对应权限继续收集和使用相关个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(九)其他个人信息使用规则
1、为统计、分析您使用我们的产品或服务情况,以辅助我们进行服务体验优化以及产品升级决策,我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。
2、如我们要将您的个人信息用于本隐私政策未载明的用途时,或将基于特定目的收集的信息用于其他目的时,会事先征求您的明示同意。
3、关于本隐私政策未明确的功能和场景,我们会在您实际使用该功能或场景时,向您展示相应的个人信息收集使用规则,并获取您的明示同意。
(十)依法豁免征得您的授权同意的情形
您充分知晓,根据相关法律法规及国家标准,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订或履行合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
二、我们如何对外提供您的个人信息
(一)共享
1、我们不会与本商城以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据法律法规、行政及司法部门强制性要求进行提供;
(3)应您需求为您处理您与他人的纠纷或争议;
(4)符合与您签署的相关协议或其他的法律文件约定所提供,以及为完成您在本商城的订单所必须;
(5)基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
2、为向您提供相关产品或服务,向您展示可能感兴趣的内容,保护您的账号与交易安全,我们可能会将您的个人信息与我们的合作方(包括提供产品或服务的第三方、物流公司、银行等支付机构)共享。
为完成商品交付配送,我们可能将您的订单信息、收货地址、联系人及联系方式信息共享给顺丰速运有限公司。
3、我们与合作方共享时,将遵守以下原则:
(1)合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。
(2)用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
(3)安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。
(二)转移
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本隐私政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。
(三)公开披露
我们仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您单独同意的授权范围披露相应个人信息;
2、如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。
三、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。例如:本商城的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,确保用户数据在传输过程中的安全。
2、数据保护管理组织措施
我们建立了以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护部门,任命了个人信息保护负责人。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。
3、安全事件处置
如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知或其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
(二)您个人信息的保存
1、原则上,我们在中华人民共和国境内收集和产生的个人信息,根据适用法律的要求存储在境内。
2、在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本隐私政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。
四、您如何管理您的个人信息
本商城非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
(一)访问和更正您的个人信息
除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1、账号信息
路径:本商城网站-个人中心-我的账户/个人资料/账号安全。
2、收货信息
路径:本商城网站-个人中心-收货地址。
3、订单信息
路径:本商城网站-个人中心-购物订单。
4、浏览信息
路径:本商城网站-个人中心-浏览记录。
5、发票信息
路径:本商城网站-个人中心-发票信息。
对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
(二)删除您的个人信息
您可以通过本隐私政策列明的访问和更正路径删除您的部分个人信息,或通过注销账号删除您的全部个人信息。
在以下情形中,您可以向本商城提出删除个人信息的请求:
1、如果本商城处理个人信息的行为违反法律法规或者违反本隐私政策的约定;
2、如果本商城处理目的已实现、无法实现或者为实现处理目的不再必要;
3、如果您撤回同意;
4、如果本商城不再为您提供产品或服务,或保存期限已届满;
5、法律、行政法规规定的其他情形。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。
(三)改变您授权同意的范围或撤回您的授权
您可以通过以下路径改变或撤回您的授权:
路径:本商城网站-个人中心-账号安全。
您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账号
您可以通过以下路径注销您的账号信息:
路径:本商城网站-个人中心-账号安全-注销账号。
如您注销账号,需确保您账户下的订单均已为完成状态,其余注销须知事项参见注销账号步骤“注销须知”。您注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。
(五)响应您的请求
如您无法通过本隐私政策列明的方式或路径行使您的权利,可以通过本隐私政策“联系我们”章节中列明的方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
五、未成年人的个人信息保护
本商城非常重视对未成年人个人信息的保护。本商城仅面向 18 周岁以上成年人提供商品销售与交易服务,不主动收集、存储、使用任何未成年人个人信息。
若您为 18 周岁以下的未成年人,请勿注册、登录或使用本商城的产品与服务,亦请勿向平台提供任何个人信息。如确需使用,必须由您的监护人代为操作,并事先取得监护人的明确同意,在监护人全程指导下进行,保障交易与信息安全。
若您是未成年人的父母或其他监护人,敬请监督未成年人在获得您授权同意后再使用相关服务。如发现未成年人未经许可使用服务或疑似向平台提交个人信息,或对相关事宜存有疑问,请及时与我们的个人信息保护负责人联系,我们将立即采取隔离、删除(技术可行时)等必要措施予以处置。
六、通知和修订
1、为给您提供更好的服务以及随着本商城业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。本隐私政策一旦发生变动,本商城将会通过弹窗通知、页面公告或其他方式告知您并在本商城网站予以公布,也请您访问本商城以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转移或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本隐私政策的旧版本在本商城专门页面存档,供您查阅。
七、联系我们
1、如您对本隐私政策或个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系。
个人信息保护负责人邮箱:chenchulong@lbtek.com
联系电话:19174159515
联系地址:湖南省长沙市岳麓区环创企业广场A6栋
您还可以随时通过访问https://www.lbtek.com在线客服与我们联系。
2、一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商监管部门进行投诉或举报。
附录:相关定义
麓邦商城:指麓邦商城网站(https://www.lbtek.com)。
麓邦商城服务提供者:指麓邦商城的互联网信息及软件技术服务提供者深圳麓邦光学技术股份有限公司、长沙麓邦光电科技有限公司及其该两家公司子公司。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
个人信息收集清单
|
使用目的 |
使用场景 |
个人信息收集类型 |
是否必填 |
备注 |
|
身份验证 |
注册登录 |
手机号码、昵称、头像、账号名 |
手机号必填;昵称 / 头像 / 账号名选填 |
用于账号注册、登录验证及身份核验 |
|
第三方账号登录 |
第三方账号登录 |
微信账号信息、支付宝账号信息 |
选填(用户主动授权时收集) |
用于快捷登录,用户可随时取消授权 |
|
向您展示商品或服务 |
展示商品或服务 |
设备信息、IP 地址、浏览器类型 |
必填(技术运行必要) |
用于适配设备展示、反爬及安全风控 |
|
提供个性化服务记录 |
搜索 / 浏览 / 收藏 / 关注 / 购物车 / 订单服务 |
浏览信息、搜索记录、收藏 / 关注记录、加购信息、订单信息 |
必填(服务必要) |
用于记录用户行为,提供历史记录与个性化服务 |
|
商品配送联系 |
订单结算与配送 |
收货人姓名、收货地址、位置信息、手机号码 |
必填 |
用于商品配送、联系确认及售后处理 |
|
开具发票 |
开具发票 |
发票抬头、纳税人识别号、接收发票的电子邮箱 |
必填(用户主动申请开票时收集) |
用于开具、交付及归档发票 |
|
货到付款 |
货到付款 |
姓名、邮箱及邮箱验证码、单位名称、单位所在地、学院名称、所在单位职务(老师 / 学生)、所在科研团队名称及职务、研究方向、学生证 / 工作证 |
必填(货到付款场景下) |
用于身份核验及货到付款风控 |
|
了解支付进度及状态 |
支付 |
支付信息(支付时间、支付方式、支付金额) |
必填 |
用于交易对账、支付状态确认及纠纷处理 |
|
保证账号安全 |
客服与售后、投诉与建议 |
账号信息、订单信息 |
必填 |
用于身份核验、问题处理及安全风控 |
|
保障售后服务 |
申请退款 / 退货 |
联系人、联系方式、退货地址 |
必填 |
用于售后联系、退货处理及纠纷解决 |
|
投诉与建议 |
投诉与建议 |
手机号码、姓名、单位名称、电子邮箱 |
选填(用户主动提供时收集) |
用于问题反馈处理及后续沟通 |
|
保障系统稳定性与交易安全 |
保障交易安全、防欺诈及账号保护 |
设备信息、IP 地址、浏览信息、订单信息、位置信息、SSID/WIFI 名称、常用软件列表信息(仅本地处理,不上传服务器) |
必填(技术运行及安全风控必要) |
用于系统安全、交易风控、防欺诈及账号保护 |