《隐私政策》

版本更新提示

版本更新时间:2021年6月30日

软件开发者:深圳市德他数据有限公司

软件名称:十色成人两性用品(以下简称“十色”或“我们”)

尊敬的十色用户,我们对《隐私政策》进行了更新。本次更新的主要内容集中在:十色需要收集的个人信息内容、第三方SDK信息、申请权限信息。

导言

欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信任对我们非常重要,我们将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此,十色商城服务提供者(或称“我们”)制定本《隐私政策》(下称“本政策”)以便您充分了解,在您使用十色商城的产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息,以及您可以如何管理您的个人信息(我们将在本政策中对涉及到的个人敏感信息以粗体进行显著标识)

在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。

本《隐私政策》将帮助您了解以下内容

一、 本《隐私政策》定义及适用范围

二、 我们如何收集和使用您的个人信息

三、 我们如何使用Cookie和同类技术

四、 我们如何共享、转让、公开披露您的个人信息

五、 您对个人信息享有的控制权

六、 我们如何存储和保护您的个人信息

七、 未成年人保护

八、 本《隐私政策》的更新

九、 如何联系我们

十、 其他

一、定义及适用范围

(一)定义

十色商城:指十色商城网站及手机客户端。

十色商城服务提供者:指深圳市德他数据有限公司 。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息。

(二)适用范围

本政策适用于十色商城服务提供者以十色网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们及关联公司的产品或服务中使用了十色的产品或服务,但未设独立隐私权政策的,则本政策同样适用于该部分产品或服务。

二、我们如何收集和使用您的个人信息

您在使用我们的产品与/或服务时,我们需要/可能需要收集和使用您的一些个人信息,我们收集和使用的您的个人信息类型包括两种:

1、我们提供的服务核心业务功能所必需的信息:此类信息为服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的服务;

2、我们提供的服务附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

我们收集信息是为了向您提供更好的服务,并努力提高您的用户体验。您需授权我们收集和使用您的个人信息的功能/场景包括:

(一) 账号注册、登录与验证

您可以通过注册十色商城账号并享受十色商城提供的服务。您也可以在不注册账号或不登录的情形下浏览十色商城中的内容,但您注册后可享受更加全面和优质的服务(即会员订单查询、充值返利等)。

在您注册账号时,我们需要收集您的电话号码,我们将通过发送短信验证码方式来验证您的身份是否有效。您也可以选择提供性别、出生日期、昵称、头像等非注册必须的个人资料,我们可以为您提供会员生日特权等会员服务,但如果您不提供这些信息,不会影响您使用网上购物的基本功能。

您也可授权使用微信及QQ第三方账号关联登录,为保存登录信息并在不同设备登录时能同步数据,我们还需您授权我们从第三方账号中获取某些权限,如使用第三方关联登录的唯一标识(OpenID)、头像、昵称。有关您在这些第三方账号中所有的隐私控制、选项及具体的隐私规定,请参阅他们的隐私政策。

(二)商品/服务信息展示

为了让您快速地找到您所需要的商品,我们可能会收集您使用我们的产品与/或服务的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN))、设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点和基站传感器信息)来为您提供商品信息展示的方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。未经您的明确同意,我们不会将您的相关个人信息提供给第三方。

(三)购买商品及订单信息

当您在十色商城中购买商品时,我们会通过系统为您生成购买该商品的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话

同时该订单中会载明您所购买的商品信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

在您成功下单后,如商品是第三方卖家提供的或商品需要第三方配送的,我们为了顺利、安全、准确向您完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息(个人信息)。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求商家及第三方配送公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他任何用途。

您可以通过十色商城为其他人订购商品,您需要提供该实际收货人的前述个人信息,并确保已取得该实际收货人的同意。

为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。 

您可以通过“我的订单”查看和管理您的订单信息。

(四)收藏、加购与分享功能

在您浏览十色商城的过程中,您可以对感兴趣的商品进行收藏、添加至购物车、通过我们提供的功能组件向第三方分享商品信息。在您使用上述功能的过程中,我们会收集包括您的收藏、添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能。您可以在收藏夹、购物车管理或删除您的收藏和加购信息。

(五)搜索功能

当您使用搜索功能时,我们会自动收集您的一些信息,包括如下信息:搜索的关键字、浏览记录和时间、搜索的时间以及与它们互动的次数。另外,为方便您更快捷地进行搜索并避免手动操作黏贴,我们为您提供了“搜索历史”功能,方便您搜索历史关键字,您也可在搜索页面清除搜索历史信息。 

(六)关注使用十色公众号、微博号、小程序

当您使用关注十色公众号、微博号、小程序功能时,我们可能会检查您本设备的移动应用列表并唤起对应的应用程序,以便您可以快速到达十色的微博号及微信小程序。

当您关注、使用我们的微信公众号时,我们会收集您的微信昵称、头像信息,以建立与您的关联;

当您使用该微信小程序时,我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息,以确认你的身份。

当您使用微信公众号或微信小程序的特定功能或服务时,您需要注册、登录十色商城账号或使用微信账号快速登录,当您选择后者时,我们会收集您的手机号码,对于此类信息,我们将按照微信公众号和微信小程序的个人信息收集规则,根据相应提示获取您的同意。

(七) 客服服务

当您与十色商城客服团队联系时,我们可能需要收集您的如下个人敏感信息:订单收货人信息(如收货人手机号码/收货人姓名等)、您的联系方式(您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式)、您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您需求相关联的其他必要信息,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您。

当您在使用我们的服务过程中有需要电话咨询时,我们需要您授权拔打电话的权限,方便您在APP内直接拨打客服电话。

(八)产品安全保障功能

我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为,包括您的如下个人信息:账号登录地、个人常用设备信息(例如:硬件型号、设备MAC地址、IMEI、IMSI)、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息,以及个人敏感信息:交易信息、会员实名认证信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。同时,当发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。

您可以自主选择提供的个人信息的情形

1、为使您购物更便捷或更有乐趣,从而提升您在十色的网上购物体验,我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行网上购物,但您可能无法使用为您带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能包括:

(1)基于位置信息的功能(LOCATION):我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点。

(2)基于摄像头(相机)的扩展功能(CAMERA):您可以使用这项扩展功能完成视频拍摄、拍照的功能。

(3)基于图片/视频上传的扩展功能:您可以在十色上传您的照片/视频来实现评价、沟通客服、意见反馈及加盟供货功能,我们会使用您所上传的图片或视频来识别您需要购买的产品与/或服务,或者使用包含您所上传图片或视频的晒单、评价及问答内容。

(4)基于读取电话状态的扩展功能(READ_PHONE_STATE):当您运行十色APP时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。

(5)基于读取/写入外置存储器的扩展功能(WRITE_EXTERNAL_STORAGE)( READ_EXTERNAL_STORAGE):在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行。

2、上述扩展功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、电话状态、外部存储,以实现这些功能所涉及的信息的收集和使用。您可以在十色APP或设备系统中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详细权限和使用目的如下:

(1)android.permission.INTERNET(访问网络权限):实现应用程序联网

(2)android.permission.ACCESS_WIFI_STATE(获取WiFi状态权限):监控网络变化,提示用户当前网络环境

(3)android.permission.ACCESS_NETWORK_STATE(获取网络状态权限):监控网络变化,提示用户当前网络环境

(4)android.permission.WAKE_LOCK(唤醒锁定权限):允许程序在手机屏幕关闭后后台进程仍然运行,保持屏幕唤醒

(5)android.permission.RESTART_PACKAGES(结束系统任务权限):重新启动应用

(6)android.permission.WRITESYSTEM(读写系统设置权限):允许应用读写系统设置项

(7)android.permission.REORDER_TASKS:支付返回时使用

(8)android.permission.REQUEST_INSTALL_PACKAGES:程序升级安装使用

(九)从外部第三方间接收集的您的个人信息

对于上述您的个人信息,大部分是由您主动向我们提供的,也有我们在您使用我们的产品或服务时通过Cookies、SDK及类似技术获取的,还有部分是从第三方间接获取的,我们会尽到审慎义务,对合作方方获取信息的软件工具开发包SDK进行严格的安全监测,以保护数据安全。

十色APP涉及嵌入第三方代码、插件传输个人信息情况如下:

  1. 支付宝

功能:用于支付
收集个人信息:设备标识符

  1. 京东

功能:用于支付
收集个人信息:设备标识符

  1. 腾讯

功能:用于支付、微信登录、QQ登录、将信息分享至微信、分享至QQ
收集个人信息:设备标识符、应用列表

  1. 移动运营商认证

功能:用户第三方登录、验证码登录
收集个人信息:当前手机号码的掩码

  1. 闪验

功能:用于本机手机号一键登录
收集个人信息:当前手机号码的掩码

  1. 友盟

功能:用于用户数据统计分析
收集个人信息:设备标识符、网络状态、网络制式

  1. vivo消息推送

功能:用于消息推送
收集个人信息:设备标识符

  1. 小米

功能:用于广告推荐
收集个人信息:设备标识符、网络状态、网络制式

  1. 华为

功能:用于消息推送
收集个人信息:设备标识符

  1. 个推

功能:用于消息推送
收集个人信息:设备标识符、网络状态、网络制式

  1. 信鸽

功能:用于消息推送
收集个人信息:设备标识符、网络状态、网络制式

  1. 极光

功能:用于消息推送、统计服务
收集个人信息:APP应用页面及事件相关信息、设备标识符、网络状态、网络制式、网络信息与位置信息

  1. 穿山甲

功能:用于请求广告、消息推送
收集个人信息:IP地址、设备标识符、屏幕参数、设备商机型、操作系统、MAC设备地址、运营商信息、设备类型、网络状态 

  1. 动心(DxAd)SDK

功能:用于请求广告、消息推送
收集个人信息:IP地址、设备标识符、屏幕参数、设备商机型、操作系统、MAC设备地址、运营商信息、设备类型、网络状态 

(十)基于设备相册权限的附加业务功能

当您上传/更新账号头像、评论、意见反馈、我要供货、我要加盟等业务功能时,我们将需要获取您的设备相册权限,并收集您提供的图片、视频内容信息(个人信息)。如您拒绝提供的仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。相册权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

例外情形

另外,您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:

与我们履行法律法规规定的义务相关的;

与国家安全、国防安全直接相关的;

与公共安全、公共卫生、重大公共利益直接相关的;

与犯罪侦查、起诉、审判和判决执行等直接相关的;

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

所收集的信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;

根据与您签订和履行相关协议或其他书面文件所必需的;

用于维护我们的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

有权机关的要求、法律法规等规定的其他情形。

三、我们如何使用Cookie和同类技术

(一)关于Cookie和同类技术

Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。

目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。

(二)我们如何使用Cookie和同类技术

在您使用我们的产品与/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您访问网站的习惯、您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。我们承诺仅在本《隐私政策》所述目的范围内使用Cookie和同类技术。

如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与十色商城服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

1、您自行分享或主动提出共享要求或事先已征得您的授权同意而进行的共享:

我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息,您也可主动基于十色商城的产品与服务的分享功能与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与十色商城服务提供者无关,您需要自行承担相应的法律责任。

2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3、与部分业务合作伙伴的必要共享:为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的,我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息,如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求您的授权同意。我们的业务合作伙伴包括:

(1)广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享,或者我们会将这些信息进行去标识化处理,以便授权合作伙伴无法识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。

(2)供应商、服务提供商和其他合作伙伴。包括:提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商,我们共享信息的目的是可以实现我们产品与/或服务的功能,让您可以正常使用。

(3)第三方SDK类服务商:我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式),例如:当您使用手机号码一键登录我们的产品时,闪验SDK需要收集您的手机号码信息;如您使用支付宝付款的,为了让您能够在交易安全的环境中完成交易、实现交易目的,支付宝SDK需要读取您的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系;

(二)转让

 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在十色商城服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

2、如果我们确定您出现违反法律法规或严重违反十色商城平台相关协议及规则的情况,或为保护十色商城平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及十色商城平台已对您采取的措施。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接想关的;

4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

(五)共享、转让、公开披露的相关责任

我们将严格按照本隐私政策的约定及相关法律法规的要求执行对个人信息的共享、转让、公开披露的操作,如因我们的过错原因导致您的合法权益遭受损害的,我们愿意就我们的过错在法律规定的范围内向您承担相应的损害赔偿责任。如我们违反了法律法规或与您的约定向第三方共享、转让或公开披露个人信息的,您可以要求我们删除,我们将在收到您的请求后立即停止共享、转让、公开披露的信息,并通知第三方及时删除。

五、您对个人信息享有的控制权

您对我们产品与/或服务中的您的个人信息享有多种方式的控制权,包括:您可以访问、更正/修改、删除您的个人信息,也可以撤回之前作出的对您个人信息的同意,同时您也可以注销您的十色商城账号。为便于您行使您的上述控制权,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行控制,我们会及时为您处理。

(一)访问权

您可以在我们的产品与/或服务中查询或访问您的相关个人信息,包括:

账号信息:您可以通过相关产品页面随时登录您的个人账号,随时查询或访问您的账号中的个人资料信息,包括:头像、昵称、生日、性别、个性签名等,例如:“头像/昵称/生日/性别/个性签名”信息在“手机端十色App”中的访问路径为:我的—设置—个人资料与帐户信息;

使用信息:您可以通过相关产品页面随时访问您的使用信息,包括:收藏记录、浏览历史、搜索记录、订单信息、积分信息等。

其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过文末提供的方式联系我们,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有约定的除外。

(二)更正/修改权

您可以在我们的产品与/或服务中更正/修改您的相关个人信息。为便于您行使您的上述权利,我们为您提供了在线自行更正/修改和向我们提出更正/修改申请两种方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以直接进行更正/修改,例如:“头像/昵称/生日/性别”等信息在“手机端十色APP”中的更正/修改路径为:我的—设置—个人资料与帐户信息;

对于您在行使上述权利过程中遇到的困难,或其他可能未/无法向您提供在线自行更正/修改权限的, 经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

(三)删除权

一般而言,我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的上述删除权,我们为您提供了在线自行删除和向我们提出删除申请两种方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以直接进行删除,例如:“浏览历史”信息在“手机端十色APP”中的删除路径为:我的—足迹。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。

在以下情形下,您可以直接向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。

1、我们违反法律法规规定,收集、使用您的个人信息的;

2、我们违反了与您的约定,收集、使用您的个人信息的;

3、法律法规等规定的其他情形。

关于您不再使用我们提供的产品与/或服务且注销十色商城账号后、以及我们终止部分或全部产品与/或服务后我们对您的个人信息的处理,我们将在本文其他专门章/节中为您详细作出说明。

您理解并同意:当您从我们的产品与/或服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)个人信息副本获取权

如您需要您的个人信息的副本,您可以通过本《隐私政策》文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。

(五)撤回同意权

如您想更改相关权限的授权(例如:位置、相机、相册),您可以通过您的硬件设备进行修改、或在我们的产品或服务中的相关功能设置界面进行操作处理(例如:“位置”权限在“手机端十色App”中的撤回同意路径为:我的—设置—隐私—隐私设置)。

您也可以通过注销十色账号的方式,永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的,可以通过本《隐私政策》文末提供的方式联系我们。

(六)注销权

我们为您提供十色商城账号注销的多种途径,您可以通过在线申请注销或联系我们的客服或通过其他我们公示的方式申请注销您的账号。在您注销十色账号后,您将无法再以此账号登录和使用十色商城的相关产品与服务;该账号在十色商城的产品与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,十色商城账号一旦注销完成,将无法恢复。

(七)提前获知产品与/或服务停止运营权

我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您个人信息的收集,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。

(八)帮助反馈权

我们为您提供了多种反馈渠道,具体请见本政策“如何联系我们”章节。

例外情形

请您理解并知悉,根据法律法规等规定,在下述情况下,我们可能不会响应您的关于查询权、更正/修改权、删除权、撤回同意权、注销权、个人信息副本获取权等的请求:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和执行判决等直接相关的;

5、我们有充分证据表明您存在主观恶意或滥用权利的;

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的;

9、法律法规等规定的其他情形。

10、或我们合作方的其他服务。

六、我们如何存储和保护您的个人信息

(一)个人信息的存储

存储地点:我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等)并再次征得您的授权同意,并严格要求接收方按照本《隐私政策》以及法律法规相关要求来处理您的个人信息;

存储期限:我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册登录及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。

(二)个人信息的保护措施

我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术措施及组织和管理措施等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:

1、数据安全技术措施

(1) 数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;

(2) 数据安全传输方面,使用安全通道传输个人信息,并通过合适的加密算法进行安全加密、脱敏处理,确保数据传输过程中个人信息的秘密性和完整性;

(3) 数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整

(4)数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用;

(5)数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等;

(6)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;

(7)其他实现数据安全保护的措施。

2、数据安全组织和管理措施

(1) 成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则;

(2) 建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;

(3) 定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;

(4) 其他可行的安全组织和管理措施。

3、合作协议条款保证

(1) 在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求该第三方承担相应法律责任;

(2) 在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并要求业务合作伙伴在合作前签署关于数据安全的保护协议,一旦业务合作伙伴有任何违反协议的行为,将须承担相应法律责任;

(3) 其他合作协议中明确约定的内容。

4、安全事件处理

(1) 我们建立了合理有效、科学健全的安全应急响应体系,制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》、《重大事件应急预案》、《数据安全事件管理规范》等多项安全管理制度,明确了网络安全事件的分类分级标准、安全应急响应组织及职责,并根据安全事件的不同类型和级别制定了适当的应急响应预案,明确规范了安全事件的报告流程和应急响应处置流程(包括研判、分析、抑制、根除、恢复、结果公布和经验总结)。同时,我们还具备十色安全应急响应中心,由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击;

(2) 如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况;

(3) 请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。

七、未成年人保护

我们一直非常重视对未成年人个人信息的保护。十色商城的产品与/或服务只面向成年人提供,针对这部分产品与/或服务,我们不会主动直接向未成年人收集其个人信息,如果您是未满18岁的未成年人,请停止继续使用本产品及服务。

我们希望监护人亦能积极的教育和引导未成年人增强个人信息保护意识和能力,保护未成年人个人信息安全。十色服务提供者会严格履行法律规定的未成年人保护义务与责任,我们如果我们发现未成年人在未事先获得其监护人同意的情况下使用了我们的产品与/或服务的,我们会尽最大努力与监护人取得联系,并在监护人要求下尽快删除相关未成年人个人信息。

八、本《隐私政策》的更新

我们鼓励您在每次使用我们的产品或服务时都查阅我们的《隐私政策》。为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该更新构成本《隐私政策》的一部分。如该更新造成您在本《隐私政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。为保障您的合法权益,我们建议您可以定期在我们平台的设置页面中查看本政策。

上述的“重大变更”包括但不限于:

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;

我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

个人信息共享、转让或公开披露的主要对象发生变化;

您参与个人信息处理方面的权利及其行使方式发生重大变化;

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

个人信息安全影响评估报告表明存在高风险时;

其他重要的或可能严重影响您的个人权益的情况发生时。

九、如何联系我们

(一)如您对本《隐私政策》的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何问题(包括问题咨询、投诉等),我们专门为您提供了多种反馈通道,希望为您提供满意的解决方案:

(1)在线客服/其他在线意见反馈通道:您可与我们平台上产品功能页面的在线客服联系或者在线提交意见反馈;

(2)如对本政策内容有任何疑问、意见或建议,您可通过电话:400-006-0803与我们联系;

(3)如发现个人信息可能被泄露,您可以通过电话:400-006-0803投诉举报;

(4)我们还设立了个人信息保护专门负责人员,您可以通过邮箱shangwu@meixx.com与我们联系或写信至以下地址来与其联系:深圳市南山区生态园9栋A3座502室,个人信息保护专员(收)电话:13760452633;

(二)我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内或法律法规规定的期限内尽快向您回复,一般情况下,我们不会因此对您收取服务费。但是,在以下情形下,您理解并知悉,我们将无法响应您的请求:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉和审判等有关的;

5、有充分证据表明您存在主观恶意或滥用权利的;

6、出于维护您或其他个人的生命、财产等重大权益但又难得到本人授权同意的;

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的;

(三)如果您对我们的回复不满意,或我们对您个人信息的处理方式侵害了您的合法权益,且在您向我们反馈后我们仍拒绝改进的,您可以向工商、公安等监管部门进行投诉、举报。

运营主体名称:深圳市德他数据有限公司

注册地址:深圳市南山区粤海街道海珠社区海德三道15号海岸大厦东座1403A-2158

十、其他

(一)本《隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

(二)本《隐私政策》的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。



深圳市德他数据有限公司