本次更新日期:2024年7月20日
本次发布日期:2024年7月20日
本次生效日期:2024年7月20日
第一部分提示条款
您的信任对我们(指上海润国信息技术有限公司,注册地址:中国(上海)自由贸易试验区奥纳路55号1幢十二层1219室)非常重要,我们深知个人信息对您的重要性。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴此,我们制定了《大润发隐私权政策》(以下称“隐私政策”或“政策”),向您说明:
本隐私政策适用于大润发e路发APP提供的服务,并适用于与您、您的注册会员账户有关的所有信息。大润发e路发APP类型为网上购物类,基本业务功能为商品展示、搜索、下单、交付,必要个人信息为注册用户移动电话号码、收货人姓名(名称)、地址、联系电话、支付时间、支付金额和支付渠道的支付信息。
在使用我们提供的服务前,请您务必仔细阅读并透彻理解本政策(特别是以加粗字体显示的内容),在确认充分理解并同意后使用相关服务。一旦您开始使用任何我们的相关服务,即表示您已充分理解并同意本政策,并且我们可能会收集、使用、储存和分享您的相关信息。
本隐私政策将帮助您了解以下内容:
1、个人信息的收集和使用
2、个人信息的对外提供
3、关于使用Cookie及同类技术
4、个人信息的存储与保护
5、您的权利
6、未成年人个人信息的保护
7、隐私政策的更新
8、您如何联系我们
第二部分定义
大润发:指大润发总部康成投资(中国)有限公司(住所地:上海市共和新路3318号)及其关联公司运营的大润发实体门店(如大润发、金润发、lavia及其他品牌和零售业态),上海润国信息技术有限公司运营的大润发e路发APP以及适用本隐私政策的其它大润发线上平台。
大润发e路发APP:指上海润国信息技术有限公司运营的大润发e路发客户端以及可能适用本隐私政策的其他大润发线上平台。
个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
本隐私政策中涉及的个人信息包括:
1、个人基本信息(包括姓名、性别、住址、个人电话号码、电子邮件地址);
2、个人身份信息;
3、网络身份标识信息(包括个人信息主体账号、密码、IP地址);
4、个人财产信息(在线上平台的交易和消费记录);
5、个人上网记录(浏览记录);
6、个人设备信息(包括硬件型号、设备MAC地址、操作系统类型、手机应用列表);
7、个人位置信息(包括精准定位信息、经纬度)、加速度传感器、旋转矢量传感器、方向传感器和通过cookie、网站信标或相似技术在您访问线上平台时收集的信息。
个人敏感信息:个人敏感信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本隐私政策中涉及到的个人敏感信息包括:您的个人身份信息;个人财产信息(银行账户、在线上平台的交易和消费记录);其它信息(行踪轨迹、网页浏览记录、精准定位信息)。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
儿童:指不满十四周岁的未成年人。
以上个人信息和个人敏感信息包含的内容出自于GB/T35273-2020《个人信息安全规范》,分别与附录A附录A(资料性附录)-个人信息示例-表A.1 个人信息举例中的内容和附录B(资料性附录)-个人敏感信息判定-表B.1 个人敏感信息举例一致。
第三部分 隐私政策
一、个人信息的收集和使用
大润发e路发APP属于网上购物类移动互联网应用程序,基本功能服务为“购买商品”,在您使用我们的产品和/或服务时,我们需要/可能需要收集和使用的您的个人信息包括:
1、为实现向您提供我们产品和/或服务的基本功能(包括:帮助您注册成为大润发e路发会员,基于地理位置的商品与/或服务信息展示,帮助您下单及交付,及帮助您完成支付),您须授权我们收集、使用的必要的信息,包括:(1)注册用户移动电话号码;(2)收货人姓名(名称)、地址、联系电话;(3)支付时间、支付金额、支付渠道等支付信息。如您拒绝提供相应信息,您将无法正常使用我们的产品和/或服务;
2、为了向您提供我们产品和/或服务的拓展功能(包括:口令红包(剪切板)功能,客服与售后功能,保障交易安全所必须的功能,基于相机/摄像头的附加服务,基于图片上传的扩展功能,基于写入/读取外置存储器的附加服务,基于面容ID/触控ID的附加服务,及个性化推荐),如您拒绝提供前述信息,您将无法正常使用相关拓展功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品和/或服务的基本功能。
(一)基本功能
我们会遵循正当、合法、必要的原则,出于下列目的收集和使用您的个人信息。
(1)帮助您注册成为大润发会员
为更好地使用我们的服务,您需要注册一个账户成为大润发会员(以下简称“会员”),为此您需要提供您的手机号,并创建用户名和密码(根据需要)。不注册成为会员不会影响您使用线上平台的浏览、搜索基本功能,但如果您不提供相关信息以注册成为会员,将无法享受我们为会员提供的购物的服务。
在注册会员过程中及注册完成后,您还可以根据自身喜好补充您的姓名、性别、电子邮箱、住址、您本人的真实头像的个人信息。您补充的个人信息将有助于我们提供服务。
通过微信注册成大润发会员或已有大润发会员在微信上进行登录的,我们会收集您的微信头像、昵称以及微信账号授权公开的个人信息。通过支付宝注册成大润发会员或已有大润发会员在支付宝上进行登录的,我们会收集您的支付宝头像、昵称、地区、性别以及支付宝账号授权公开的个人信息。
(2)基于地理位置的商品与/或服务信息展示
位置信息。当我们需要收集您的位置信息时,我们会向您弹窗询问以取得您的系统授权。当您通过系统授权开启移动设备的定位功能时,我们将使用有关技术收集您的位置信息,同时我们会收集您的加速度传感器、旋转矢量传感器、方向传感器,判断您所处位置以向您推荐离您最近的大润发实体门店/服务点以及您所处区域可购买的商品或服务。我们使用的有关技术包括IP地址、GPS以及能够提供相关信息的WLAN(如Wi-Fi)接入点、蓝牙和基站等。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
日志信息。当您使用我们提供的产品和/或服务时,我们会自动收集您使用我们服务的详细情况,并作为有关的网络日志保存。日志信息包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录(包含个人敏感信息),通过算法模型预测您的偏好特征,匹配可能感兴趣的商品、服务或其他信息,对向您展示的商品、服务或其他信息进行排序,向您提供更加精准的服务。
(3)下单
当您准备对您购物车内购买的商品或服务进行结算时,我们的系统会生成您购买该商品或服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式(包含个人敏感信息);您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品或服务可以准确送达,但不填写这些信息不影响您订单的生成。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(4)支付功能
在您下单后,您可以选择我们的关联方或与我们合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
(5)客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息(包含个人敏感信息)。
为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时,我们将会查询您的访问记录或者订单信息(包含个人敏感信息)。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址(包含个人敏感信息)、联系人(包含个人敏感信息)或联系电话。没有上述信息的记录、使用、提供,您将无法使用我们相应的客服与售后功能。
(6)保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息(包含个人敏感信息);订单信息(包含个人敏感信息);您常用的设备硬件序列号、IMSI、MEID、SSID软件信息、BSSID、设备型号、操作系统版本、设备设置的软硬件特征信息、设备MAC地址、操作系统类型、软件列表唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/OAID);设备所在位置相关信息(包含个人敏感信息)(包括IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站的传感器信息))以上信息来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”)和IP地址;我们也会收集您的以上信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。我们可能还会在您使用我们的产品首次初始化时调用您设备的光线传感器、压力传感器,用于模拟器判定以进行安全风险控制。如不了解、记录、收集您的以上信息,我们将无法保障您的交易安全。。
日志信息:当您使用我们的客户端提供的产品或服务时,我们会收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录(包含个人敏感信息)
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(7)个人信息需收集(您可点此查看个人信息收集清单)的产品业务功能列举
个人信息类型 | 使用目的 | 使用方式 | 使用范围 |
1、个人基本信息(包括姓名、性别、住址、个人电话号码、电子邮件地址) | 用于在登陆、注册、下单、领取优惠券、活动参与时确认用户信息;验证邮箱; | 使用个人基本信息进行注册、登录、预约、参与活动、领券、意见反馈、确认商品配送收货人信息及地址,在指定受益人的活动中确认受益人身份;同时用于物流/订单状态及活动信息的通知; | 注册;登录;密码设置与修改;配送信息及收货地址的编辑和新增;短信分享;物流/订单状态通知及活动信息的短信通知;验证邮箱; |
2、个人身份信息(身份证) | 注册 | 根据提交的营业执照号,审核确认是否为真实商户本人 | 注册 |
3、网络身份标识信息(包括个人信息主体账号、密码、IP地址) | 用于会员注册/登陆及需要验证会员身份场景时的身份校验 | 生成会员账号后在用户领券、办/绑卡、下单、参加特定活动时校验会员身份 | 注册、登陆、办/绑卡、促销活动 |
4、个人财产信息(在线上平台的交易和消费记录) | 用于向用户展示交易及消费记录;向用户展示常买清单;根据用户消费记录向用户展示相似商品; | 消费记录查询; | 订单查询、退订单查询、常买清单、猜你喜欢 |
5、个人上网记录(浏览记录); | 根据用户的浏览记录推荐展示相似的商品 | 向用户推荐展示相似的商品 | 猜你喜欢、推送; |
6、个人常用设备信息; (包括硬件型号、设备MAC地址、操作系统类型、手机应用列表、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/OAID/SIM卡ISMI信息、桌面快捷方式、手机应用列表、光线传感器、压力传感器和其它描述个人设备基本情况的信息) | 临时存储使用、推送消息;账户交易安全风险分析;在手机桌面创建快捷方式; | 一些非敏感临时信息存储、读取;会员卡扫码页设置快捷方式 ;读取手机应用列表;读取设备MAC地址、操作系统类型唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/OAID) | 缓存信息存储、读取;推送消息;账户交易安全风险分析;会员卡扫码页使用; |
7、个人位置信息(包括精准定位信息、经纬度)、加速度传感器、旋转矢量传感器、方向传感器和其它通过cookie、网站信标或相似技术在您访问线上平台时收集的信息 | 用于确认用户周围最近的门店以为用户提供最佳购物服务 | 根据定位信息索引地址信息;根据定位信息索引出门店信息 | 首页选择地址;地址编辑及新增;选择门店列表页; |
(二)拓展功能
1、为了向您提供我们产品和/或服务的扩展功能,我们可能需要收集和使用您的个人信息。以下信息将在获得您具体授权的情况下收集和使用。如果您不提供这些信息,不会影响您对购物、服务基本功能的使用,但您可能无法使用相关扩展功能。
(1)基于位置信息的服务(包含个人敏感信息):我们将收集您的位置信息(我们仅收集您当时所处地理位置信息,但是不会每次对位置信息进行分享,判断您所处位置或自动推荐您所处区域可购买的商品或服务)。
(2)基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能在线上平台上传您的照片进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享的功能。
(3)基于图片上传的扩展功能:您可以在大润发e路发APP上传您的照片来实现拍照购物功能和晒单、评价及问答功能,我们会使用您所上传的图片或视频来识别您需要购买的商品或使用包含您所上传图片或视频的晒单、评价及问答内容。
(4)基于写入/读取外置存储器的附加服务:为了确保用户的使用体验,我们会读取外置存储器,分析失败日志或者错误日志,并把失败日志或者错误日志写入外置存储器。
2、您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息(地理位置)(包含个人敏感信息)、摄像头(相机)、相册(图片上传)、写入/读取外置存储器,以实现这些权限所涉及信息的收集和使用。您可以在手机设置-应用列表-大润发e路发app中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭。您关闭授权的具体的不会影响此前基于您授权所进行的信息收集及使用。
根据第(一)、(二)项收集的您的信息也将用于为您提供在大润发线下实体门店购物服务。用于确认用户周围最近的门店以为用户提供最佳购物服务根据定位信息索引地址信息;根据定位信息索引出门店信息首页选择地址(包含个人敏感信息);地址编辑及新增;选择门店列表页;
3、实现相关业务功能可能开启您的设备访问权限的逐项列举:
序号 | 访问及使用权限 | 功能场景描述 |
1 | 读取/存储权限 | 保存发票/价贵反馈上传图片/首页扫一扫/完善商户资料上传图片/编辑商户信息上传图片/意见反馈上传图片/个人主页上传头像 |
2 | 访问网络访问网络状态信息、读取GSM网络状态权限 | 访问网络使用,高德调用、个推调用、qq互联调用、微信分享、友盟统计 |
3 | 访问拍照设备权限(访问相机、摄像头、闪光灯) | 价贵反馈上传图片/首页扫一扫/完善商户资料上传图片/编辑商户信息上传图片/意见反馈上传图片/个人主页上传头像 |
4 | 访问GPS定位、精确的地位信息权限(包含个人敏感信息) | 高德定位、需要根据用户定位位置推送信息 |
5 | 读写手机状态和身份权限 | 高德、个推、微信分享、友盟统计需调用 |
6 | 更新包安装权限 | 应用版本更新 |
7 | 控制震动权限 | 向用户推送信息 |
8 | 访问wifi网络信息 | 用于高德 wifi信息进行网络定位 |
(三)个人信息的其他使用情形
1、在我们的部分产品与/或服务中,为实现向您推荐商品的功能,我们会根据您授权的个人信息(包括浏览记录、购买记录),用商品展示的方式向您进行个性化推荐;为实现向您推送商品的功能,我们会根据您授权的个人信息(包括设备类型、设备型号、操作系统、设备平台、设备厂商、设备品牌、网络身份标识信息、个人位置信息用于定向推送),用消息通知的方式向您进行定向推送。在此过程中,我们可能会收集您在我们的某一项产品与/或服务中的个人信息(包括浏览记录、购买记录),并以综合统计、分析的方式单独或与来自其他服务的某些信息结合进行推荐算法建模、程序化广告推荐算法建模、用户行为分析及用户画像,以帮助我们更加了解您如何使用我们的产品与/或服务,包括我们向您提供相关个性化信息(我们的个性化信息可能会根据信息系统、算法在内的自动化决策机制做出)、在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。 您也可以通过产品上的功能设置来关闭个性化推荐,设置路径为:我的-设置-隐私设置-个性化推荐开关。另外, 请您知晓,在您未登录账号的情况下我们不会向您提供个性化推荐/定向推送。
2、为了完善我们的服务,为您提供贴近您需求的活动信息,我们可能不定期通过短信、客户端推送等形式,向您发送活动信息(可能包括并非由大润发销售或提供商品或服务的活动信息)。如果您不想接收该类信息,您可通过本隐私政策第五条第(四)款所列的取消功能取消订阅。
3、为更好地服务广大顾客、完善会员信息管理以及出于财报分析需要,我们将不定期整理、优化信息数据库、对消费记录、活动效果及服务反馈等进行统计分析。
(三) 征得您授权同意的例外情形
根据有关规定,以下情形中,收集、使用您的个人信息无需征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律法规规定的其他情形。
二、个人信息的对外提供
(一)共享
我们不会与大润发以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、依据法律法规规定所进行的或履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
2、为订立、履行您作为一方当事人的合同所必需的情况下的共享:您通过大润发e路发App使用我们的产品与/或服务,我们会基于合法、正当、必要的原则与合作伙伴共享您的某些必要个人信息,以实现您的交易、配送及售后服务需求。。我们的合作伙伴无权将共享的信息用于其他任何用途。我们的合作伙伴包括而不限于,与为我们提供商品交易服务或技术服务的供应商,以实现各项服务功能为目的共享您的个人信息,这些功能包括技术服务、物流配送服务、支付服务。共享的信息可能包括您的联系方式信息、订单信息、支付信息、地址信息以确保对您提供的服务顺利完成。举例,当您使用我们的送货服务时,我们必须将您的订单和送货信息分享给我们的送货服务商以确保订单商品安全和准确送达。再举例,我们可能需要将您的订单号和订单金额传送给第三方支付机构以执行您的支付指令并完成付款。
3、与关联公司间共享:为便于我们与关联公司共同向您提供部分服务,基于大润发e路发App注册会员账户向您提供产品及/或服务,推荐您可能感兴趣的信息,识别会员账户异常,保护大润发关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4、与委托我们进行推广的合作伙伴共享:对于此类合作伙伴,我们不会提供您的个人身份信息(指可识别您身份并联系到您的信息,包括姓名、电话、电子邮箱),我们只会向该类合作伙伴提供推广活动的覆盖面信息、活动效果的汇总信息,确保它们不会因我们提供的信息识别到您个人。
5、除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会取得您的单独同意或授权。
我们仅将为合法、必要和具体的目的分享您的个人信息,并尽量对分享内容中涉及的非必要个人信息进行去标识化处理。鉴于您的联系方式和地址信息属个人敏感信息,我们将尽力采取诸如“缺省号码保护”和“地址掩藏”之类的措施以保护您的个人信息。
对于我们与之共享个人信息的第三方,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策及其他相关安全和保密措施处理您的个人信息。
(二)委托处理
我们可能委托授权合作伙伴处理您的个人信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行受托职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。
目前,我们委托的授权合作伙伴包括以下类型:
1、活动信息推送服务;
2、数据存储、处理与分析;
3、广告、分析服务类的授权合作伙伴。我们会在采用行业通用的安全技术前提下,委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理;
4、供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利;
5、提供软件工具开发包(SDK)的授权合作伙伴。为保障我们客户端的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或其他类似的应用程序(您可点此查看我们接入授权合作伙伴的软件工具开发包(SDK)详情说明)。
(三)转让
1、我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外: a) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息; b) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露
我们仅会在以下情形下,公开披露您的个人信息: a) 获得您明确同意后; b) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的使用和处理将无需另行向您通知并征得您的同意。
三、关于使用Cookie及同类技术
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转,可以使我们确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。同时,我们可能会利用Cookie优化我们对您的优惠券发放,并向您展示您可能感兴趣的信息或功能。
四、个人信息的存储与保护
(一)信息的存储
1、存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准:
(1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在关于保留期限的其他特别约定或法律法规规定(例:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
2、存储与转移
我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中华人民共和国境内,且不会向境外转移个人信息。以下情形除外:
(1)法律法规有明确的规定;
(2)获得您的明确授权;
(3)您通过互联网进行跨境交易的个人主动行为。
您如果有个人信息转移需求,请通过拨打大润发官网线下门店客服电话以及APP客服电话:021-60556603联系我们,我们会在15个工作日内响应您的需求。
(二)信息的保护措施
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的重要信息系统已通过网络安全等级保护三级以上测评。
我们的网络服务采取了传输层安全协议加密技术,通过https及其他方式提供浏览服务,确保用户数据在传输过程中的安全。
我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,类似个人信息展示、个人信息关联计算,我们会采用包括内容替换多种数据脱敏技术增强个人信息在使用中安全性。
我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
2、数据保护管理措施
我们将努力采取各种符合业界标准的数据安全管理措施,制定内部管理制度,建立数据分类分级制度、数据安全规范等来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。部署访问控制机制,确保只有授权人员才可访问个人信息。举办数据安全培训课程,加强员工对于保护个人信息重要性的认识。
3、尽管有前述的安全措施,但同时也请您理解,使用网络有风险,网络上不存在“完善的安全措施”,即便我们竭尽所能加强安全措施,也不可能始终保证个人信息的百分之百安全,有可能出现我们控制之外的安全问题。
同时,我们也提醒您注意确保您个人信息的安全,建议您使用复杂密码,并强烈建议您不要通过电子邮件、即时通讯或其他非加密方式发送包括您的账号或密码的个人信息。否则您将自行承担因您不安全地使用互联网或任何线上工具/平台而导致的您的个人信息泄露、滥用造成的损失。
4、在不幸发生个人信息安全事件后,我们将及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响;我们还将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
五、您的权利
您可以通过以下方式查阅和管理您的信息。
查询/访问您的个人信息
您有权查询/访问您的个人信息,法律法规规定的例外情况除外。包括:
1、账号信息:您可以通过相关产品页面随时登录您的个人账号,以访问您的账号个人资料信息,包括但不限于:头像、昵称、性别、手机号码、收货地址,例:“收货地址”为:我的-收货地址;
2、使用信息:您可以通过相关产品页面随时查阅您的使用信息,包括但不限于:历史订单,例:我的-我的订单;
3、其他信息:如您在访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可以通过以下方式操作:拨打大润发官网线下门店客服电话以及APP客服电话:021-60556603联系我们,我们会在15个工作日内响应您的需求。
(二)更新/修正您的个人信息
当您发现我们处理的关于您的个人信息不准确或不完整时,您有权更正或补充;同时您也可以在我们的产品中更新您的相关个人信息。
对于您更新/修正您的相关个人信息申请两种方式,对于您的部分个人信息,例您可以通过如下路径:我的-我的地址-编辑中提出更新/修正收货地址。
对于您在行使上述权利过程中遇到的困难,或无法在线自行更正/补充的,您可以通过以下方式操作:拨打大润发官网线下门店客服电话以及APP客服电话:021-60556603联系我们,我们会在15个工作日内响应您的需求。
(三)删除您的个人信息
1、您可以通过产品中的设置或功能控件删除您的信息;您可以通过“我的-我的地址-选择具体地址-删除”来删除收货地址信息;您可以通过以下方式操作:拨打大润发官网线下门店客服电话以及APP客服电话:021-60556603联系我们,我们会在15个工作日内响应您的需求。
2、在以下情形中,您可以通过本隐私协议第八条所列的联系方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;
(5)如果我们停止提供产品或者服务,或者保存期限已届满。
若我们决定响应您的删除请求,我们还将尽可能同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并停止除采取必要的安全保护措施之外的进一步的处理(法律法规另有规定除外),直到备份可以清除或实现匿名化。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。除此之外
1、您可以同解除绑定、修改个人设置、删除相关信息等方式撤回部分授权;
如您想更改相关权限授权(包括:位置、相机、相册、存储),您可通过手机如下路径:我的-设置-隐私设置-系统权限管理,授权关闭;
如您不想接收我们可能时不时通过电话、邮寄海报、微信、电子邮件、App推送或其他方式向您发送的营销或活动信息,您可以在首次安装App时拒绝接收通知或通过如下路径:“设置—通知—应用列表—大润发e路发-短信”进行关闭授权,或者取消促销信息电子邮件订阅,或者您也可以随时“手机短信——回复‘TD’”以取消发送促销短信。
2、您也可以通过本隐私政策第八条所列的联系信息联系我们,我们将立即停止向您发送相关活动信息。您也可以通过注销账号的方式或者如下路径:"我的-设置-隐私设置-撤回隐私政策授权",撤回我们继续收集您个人信息的全部授权。当你撤隐私政策全部授权的,将在您重启大润发e路发APP后生效。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五) 注销账户
您随时可注销此前注册的账户,您可以通过以下方式申请注销您的账户:
1、登录大润发e路发APP,通过“我的-设置-注销账户”提交账户注销申请;
2、如果您有注销帮助需求的,请通过本隐私政策第八条所列的联系方式与我们取得联系,我们会在15个工作日内响应您的需求。
在我们应您的要求为您注销账户之后,我们将在注销的同时立即停止为您提供产品或服务,并依据法律法规或您的要求,立即删除您或匿名化处理的个人信息。
(六) 获取个人信息副本
您有权获取你的个人信息副本,您可以通过本隐私政策第八条所列的联系方式与我们取得联系。
(七) 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定影响您的合法权益,您可以通过本隐私政策第八条所列的联系方式联系我们。
(八) 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将不超过15个工作日对您做出答复。如您不满意,还可以过本隐私政策第八条所列的联系方式向我们发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(包括:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
六、未成年人个人信息的保护
在电子商务活动中我们需要您具有相应的民事行为能力。若您是未成年人,请停止使用我们的产品与/或服务。我们不会收集未成年人的个人信息。
七、隐私政策的更新
我们的隐私政策可能变更,变更时我们将标注隐私政策最近更新的日期及最新发布版本的生效日期。隐私政策一经变更,我们将会在大润发e路发APP发布更新版本,并在生效前通过大润发e路发APP公告或其他适当方式提醒您版本更新。对于重大变更,我们还会通过弹窗方式对变更内容做出特别提示。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、个人信息共享、转让或公开披露的主要对象发生变化;
3、您参与个人信息处理方面的权利及其行使方式发生重大变化;
4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
5、个人信息安全影响评估报告表明存在高风险。
在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的隐私政策政策并受之约束。
八、您如何联系我们
您可以通过以下方式联系我们
线下实体渠道:请前往我们的实体通道线下门店服务台;
人工客服渠道:拨打大润发官网线下门店客服电话以及APP客服电话:021-60556603联系我们;
个人信息专设保护渠道:写信至以下地址:上海市静安区江场西路255号 个人信息保护负责人(收);发送邮件至邮箱:privacy@feiniu.com。
我们将在验证您的身份后不超过15个工作日向您反馈并尽力解决。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。