引言
【Afton Value Stream System】(以下简称“【VSS】”或“我们”)由密尔克卫智能供应链服务集团股份有限公司(注册地址:【中国(上海)自由贸易试验区金葵路158号4-11层】)在中国注册并存续的有限责任公司,作为【VSS】的运营者,我们尊重您的个人信息权益并且深知遵循合法、正当、必要和诚信原则处理您个人信息的重要性。《【VSS】隐私保护指引》(以下简称“本指引”)旨在向您介绍【VSS】处理您的个人信息的目的、方式和范围,以及您如何行使您享有的基于个人信息保护的权利,具体而言本指引包括:
引言
一、 定义
二、 我们如何收集、使用您的个人或者委托方信息
三、 我们如何对外提供、转移和公开披露您的个人或者委托方信息
四、 我们如何存储和保护您的个人或者委托方信息
五、 我们如何保护未成年人的个人或者委托方信息
六、 信息共享
七、 您的权利
八、 如何管理您的个人或者委托方信息
九、 我们如何使用COOKIE和同类技术
十、 本隐私声明如何更新
十一、 如何与我们联系
请您在开始使用【VSS】前,仔细阅读并确保您已经完全理解本指引,特别是以粗体标识的条款,并决定是否同意我们据此处理您的个人或者委托方信息。您同意本指引仅代表您已了解【VSS】提供的功能,以及功能运行所需的必要个人或者委托方信息,并不代表您已同意我们可以收集非必要个人或者委托方信息,非必要个人或者委托方信息会根据您使用过程中的授权情况单独征求您的同意。您可选择不向我们提供相应功能所要求的个人信息,但可能会限制我们向您提供产品和服务或响应您请求的能力。请您注意,在法律允许的情况下,我们可以不基于您的同意而收集、使用您的个人或者委托方信息。
请您注意,本指引仅适用于【灵元素】中由我们提供的产品和服务,但对于【VSS】中由我们的关联公司、第三方合作伙伴提供,本指引并不适用,请您阅读相应第三方的服务协议或者隐私政策,我们不对第三方的个人信息处理活动承担任何法律责任。
涉及危险化学品和其他专项管制类商品信息的,请您清楚,【VSS】将必须遵守国家相关法律法规的规定,【VSS】亦有权根据国家法律的更新和辨识随时修改我们的交易规则。
一、定义
本指引中的以下名词的具体含义为:
“个人或者委托方信息”:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息以及委托方的公司和相关自然人的各种信息,不包括匿名化处理后的信息。
“敏感个人信息或者委托方”:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人以及企业运营受到影响、经济利益受到侵害委托方的信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本指引对敏感个人信息会进行加粗和下划线提示,请您重点阅读。
“处理”:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
“匿名化”:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
“关联公司”:是指与我们集团间存在直接或间接控制关系或重大影响关系的公司。
儿童:指不满十四周岁的未成年人。
本指引中出现以上未定义的相关名词含义,除由特殊说明外,与中华人民共和国个人信息保护相关法律法规的含义保持一致。
二、我们会如何收集、使用您的个人信息
(一)我们收集的个人或者委托方信息
1、 个人或者委托方基本信息:包括但不限于您的姓名、联系方式(手机号码、电子邮件地址)、身份证号等;
2、 账户信息:您在注册或使用本平台时提供的信息,如用户名、密码、交易记录等;
3、 设备信息:包括您访问我们平台时的设备信息,例如IP地址、设备类型、浏览器类型等;
4、 位置信息:若您授权,我们可能会收集您的位置信息,用于定位相关服务;
5、行为数据:包括您的浏览记录、购买记录、商品偏好等信息;
6、委托服务:包括订舱、报关、仓储、运输、保险、申报、境内外EDI数据交换等国际物流相关信息
在您在【VSS】所提供的功能或者服务过程中,我们仅会通过本指引所述目的 ,收集和使用您在使用【VSS】过程中主动提供以及因使用【VSS】 而产生的个人或者委托方信息。如果我们需要收集本指引之外的您的其他个人信息 ,我们将以合理的方式向您告知并在收集前征得您的同意。
(二)具体服务及其所需处理的个人信息
1、 为了【登录账户】我们可能需要收集您的【手机号,邮箱地址】。
2、 为了【注册账户】我们可能需要收集您的【手机号、您的姓名、公司名称、学校名称、企业类型、行业领域】信息。
3、 为了【申请开票】我们可能需求收集您的【公司名称、纳税人识别号、注册地址、注册电话、开户银行、收票人姓名、收票人手机号、所在地区、收票人地址】信息。
4、 提供服务:我们使用您的个人信息以提供平台服务,如处理订单、完成支付、配送商品等。
5、 个性化推荐:根据您的兴趣和购买历史,为您推荐商品和服务。
6、 法律合规:在必要时,我们会使用您的个人信息,以符合相关法律法规要求。
7、 营销活动:我们可能会通过短信、邮件等方式向您推送相关产品或服务信息,但您可以随时选择退订。
(三)无需征得同意的情形
根据法律法规,在以下情形中,我们可能会收集、使用您的相关个人信息而无需征求您的授权同意:
1、 为订立、履行您作为一方当事人的合同所必需;
2、 为履行法定义务所必需;
3、 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、 法律、行政法规规定的其他情形。
三、我们如何对外提供、转移、公开披露您的个人信息
(一)对外提供
一般情况下,我们不会主动向其他公司、组织和个人提供您的个人信息,但以下情形除外:
1、 为向您提供产品和服务,我们的某些服务或技术将由可以决定您个人信息处理方式和目的的授权合作伙伴提供。请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的向授权合作伙伴提供您的个人信息,并且只提供必要的个人信息;
2、 为向您提供产品和服务,我们的某些服务将由服务合作方代表我们提供:
- 为客户提供【签章】功能我们会将您的【公司信息:公司名称、统一信用代码、法人】【个人信息:手机号、身份证、姓名】【商品信息:SKU编号、商品名称、CAS号、纯度、品牌、货号、规格、单价、总价、货期、提单、运单、报关单、出入库通知、派车单、申报单】与【承运人、服务代理、报关行、仓储公司、卡车公司、海外代理等】共享。
- 为客户提供【公司信息查询】,我们会将【公司信息及商品信息】与【企查查】共享
3、 我们可能会根据法律法规规定、争议解决需要,或按行政、司法机关依法提出的要求,在必要范围内提供您的个人信息。
我们会与授权合作伙伴以及服务合作方签署严格的处理协议,要求他们严格按照我们的说明、本指引以及其他任何相关的保密政策并采取安全措施来处理您的个人或者委托方信息,并会对代表我们处理您个人或者委托方信息的服务合作方的处理行为进行监督或审计,以保障您个人信息的安全。此外,如授权合作伙伴变更处理目的、处理方式的,其将重新取得您的同意。如您不同意我们将相关个人信息提供给授权合作伙伴或服务合作方,则可能无法正常使用【VSS】对应的服务。
(二)转移
在涉及合并、收购或破产清算时,如涉及到个人或者委托方信息转移,我们会向您告知接收方的名称或者姓名和联系方式,并要求接受您个人信息的公司、组织继续受此隐私声明的约束,履行相关个人或者委托方信息保护义务。否则,我们将要求该公司、组织重新取得您的同意。当我们作为接收方时,我们会按照您原公司、组织的个人或者委托方信息处理规则处理您的个人或者委托方信息,如果我们变更原先的处理目的、处理方式时,我们重新取得您的同意。
(三)公开披露
我们将遵守相关法律法规,对您的个人信息予以保密。除非事先获得您的单独同意或依照法律规定所必需,我们不会公开披露您的个人信息,但以下情形除外:
1、 在获得您明确、单独同意后;
2、 法律、行政法规强制性要求的。
(四)无需征得同意的情形
根据法律法规,在以下情形中,我们可能会对外提供、转移或公开披露您的相关个人或者委托方信息而无需征求您的授权同意:
1、 为订立、履行您作为一方当事人的合同所必需;
2、 为履行法定义务所必需;
3、 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、 法律、行政法规规定的其他情形。
四、如何存储和保护您的个人信息
(一)您的个人或者委托方信息是如何在全球范围内提供的
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
此外,我们可能会根据如下必要原因,在满足境内相应法律要求后,向中华人民共和国境外其他司法辖区的司法或执法机构提供您的个人信息:(a)按照适用于【VSS】的司法管辖区或任何其他司法管辖区的法律和/或监管义务;或(b)按照【VSS】与相关政府机关、监管机构或其他人士签订的协议。此类管辖区可能设有不同的数据保护法,在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人或者委托方信息的单独同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
(二)我们如何存储您的个人信息
【VSS】仅会在实现收集您个人信息的目的最短必要期间内保留您的个人信息,除非为了遵守相关法律法规关于信息留存的要求,包括按照《个人信息保护法》、《数据安全法》、《网络安全法》、《电子商务法》、《消费者保护法》、《合同法》等规定的法定期限进行保存。
我们判断个人或者委托方信息存储期限主要依据:我们与您之间是否存在合同关系;我们需要履行的法律义务,以及为保护我们的合法地位,例如适用诉讼时效、审计或监管调查等。在超出存储期限后,我们会依法删除或匿名化处理您的个人或者委托方信息。如果删除或匿名化处理从技术上难以实现,我们会停止除存储和采取必要的安全保护措施之外的处理活动。
如我们停止运营【VSS】,我们将提前30天通知您,停止相关的个人信息收集处理活动,并在合理的期限内删除或匿名化处理您的个人信息。
(三)我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人或者委托方信息,防止数据遭到未经授权访问、泄露、篡改或丢失。我们会采取合理可行的措施,保护您的个人或者委托方信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人或者委托方信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人或者委托方信息重要性的认识。
但同时请您注意,互联网并非绝对安全的环境,而且电子邮件、即时通讯等与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的信息安全。
如发生个人信息安全事件,我们将按照法律法规的要求,及时采取补救措施进行处置,并将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时,我们还将依据相关法律法规的要求规定,向主管部门报告个人信息安全事件处置情况。
五、我们如何保护未成年人的个人信息
我们的产品、应用程序和服务主要面向成人。在国际物流及分销服务中我们推定您具有相应的民事行为能力。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用【VSS】服务前,应事先取得您父母或法定监护人的同意。
若您是儿童的父母或其他监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的产品或服务。如您对儿童个人信息有疑问,请通过“九、如何与我们联系”中的联系方式与我们联系。
六、信息共享
我们不会将您的个人或者委托方信息出售、出租给任何第三方,但在以下情况下,我们可能会共享您的信息:
1、 合作伙伴:我们可能会与第三方服务商合作,如支付公司、物流公司等,以提供相关服务。
2、 法律要求:当法律法规要求时,我们会根据相关法律法规提供您的个人信息。
七、您的权利
1、 访问与更正:您有权访问和更正您的个人或者委托方信息。
2、 删除信息:您可以随时请求删除您的个人或者委托方信息,除非法律规定需要保留。
3、 拒绝处理:您可以选择拒绝我们处理某些个人或者委托方信息,但这可能会影响您使用平台的部分功能。
八、如何管理您的个人或者委托方信息
我们充分尊重您对个人或者委托方信息的权利,并保障您可以通过以下方式管理您的个人信息:
(一)查阅、更正或补充
如果您希望查阅、更正或补充您在使用我们的产品或服务过程中产生的其他个人或者委托方信息的,您可以通过“如何与我们联系”中披露的方式行使您的相关权利。
(二)复制、转移
您有权复制我们所保存的您的个人或者委托方信息,或在符合法律法规和技术水平的条件下,您要求我们将您的个人信息转移至您指定的个人信息处理者。您可以通过“如何与我们联系”中披露的方式行使您的相关权利。
(三)改变授权范围
您有权改变或者撤回您授权我们收集、处理您的个人或者委托方信息的范围。您可以通过“如何与我们联系”中披露的方式行使您的相关权利。
当您撤回同意后,我们无法继续为您提供撤回同意所对应的服务,也不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的同意而开展的个人或者委托方信息处理。如果您撤销了您对我们由于非营销原因而收集、使用或披露您的个人或者委托方信息的同意,则我们就不能处理和/或管理您在【VSS】的订单、关系和/或账户。在这种情况下,【VSS】可能会要求您退出或终止您的所有订单或账户,您可能会损失您的订单款项。
(四)删除
在满足以下条件时,您可以通过“如何与我们联系”中披露的方式要求我们删除您的个人或者委托方信息:
1、 处理目的已实现、无法实现或者为实现处理目的不再必要;
2、 个人或者委托方信息处理者停止提供产品或者服务,或者保存期限已届满;
3、 个人或者委托方撤回同意;
4、 个人或者委托方信息处理者违反法律、行政法规或者违反约定处理个人或者委托方信息;
5、 法律、行政法规规定的其他情形。
请您注意,删除权的行使并非绝对的,仅在上述法定情形下,您有权请求我们删除您的个人或者委托方信息。此外,出于法定保存期限要求或技术上的限制,我们可能难以删除您的个人或者委托方信息,但我们会停止除存储和采取必要的安全保护措施之外的处理活动。
(五)注销账户
您可以通过【VSS】页面注销账号,点击【注销】即可完成。在您注销账号后,我们将取消您【VSS】账户和您个人信息的关联,并删除相关个人信息。
您注销账户的行为是不可逆的。一旦您注销【VSS】的用户,我们将不再通过【VSS】收集、使用或对外提供与该【VSS】账户相关的个人信息,但您在使用【VSS】的服务期间提供或产生的个人或者委托方信息我们将按照法律法规要求的时间进行保存。
请您注意,您注销用户的同时,将视同您撤回了对本指引的同意,我们将不再收集相应的个人或者委托方信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人或者委托方信息处理活动的效力。
(六)已故用户的近亲属权益保护
如果我们的用户不幸逝世,您作为近亲属,为了自身的合法、正当利益,您可以依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利,除非逝者生前另有安排。请通过“如何与我们联系”中所披露的方式向我们提出请求。为了保护逝者的个人信息,我们需要您协助提交相应的证明文件。
(七)我们如何响应您的请求
一般情况下,我们将在十五个工作日内予以回复。对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,根据相关法律法规的规定,【VSS】有权对上述个人或者委托方数据请求的处理收取直接相关和必要的费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。除了通过上述方式联系【VSS】外,您也有权向个人信息保护主管机关反映您的问题或投诉。
在以下情形中,按照法律法规要求,我们将无法响应您的请求进行个人或者委托方信息的查阅、复制、更正、转移、删除:
1、 与我们履行法律法规规定的义务相关的;
2、 与国家安全、国防安全直接相关的;
3、 与公共安全、公共卫生、重大公共利益直接相关的;
4、 与犯罪侦查、起诉、审判和判决执行等直接相关的;
5、 有充分证据表明您存在主观恶意或滥用权利的;
6、 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
7、 涉及商业秘密的。
九、我们如何使用COOKIE和同类技术
(一)Cookie的使用
Cookie是包含少量信息的小型文本文件,并且被下载并保存在您的任何网页浏览器或上网设备(例如您的电脑、智能手机或平板电脑)中,而【VSS】的服务器随后可阅读其中的信息——类似网页的存储器。
【VSS】可能会在不同设备上使用cookie等工具。如果您继续使用【VSS】,就表明您已同意我们将cookie用于您的电脑。我们可能会将所收集的信息(包括但不限于:【IP地址(及域名)、设备配置、语言设置、地理位置、操作系统、推荐来源网站、所浏览的页面和内容、以及浏览时间】用于确保【VSS】的顺利运行,让您能够安全登录【VSS】,为了网页增强及优化目的而整理关于访问者如何到达和浏览【VSS】的汇总统计信息,以及帮助我们了解如何才能改善您的浏览体验。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie的历史浏览记录。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
(三)外部链接
【VSS】页面中可能包含跳转到其他网站、应用程序或社交媒体平台的链接,而后者的运行可能不遵循本隐私声明。我们建议您查阅该网站、应用程序或社交媒体平台上的隐私声明,以了解其在个人数据的收集、使用、转移和披露等方面的政策。
十、本隐私声明如何更新
【VSS】保留在任何时候增加、变更、更新或修改本隐私声明内容的权利,我们会在本隐私声明内容发生变更、更新或修改时通知您。根据法律法规及服务运营需要,如果我们决定要变更我们的个人信息处理规则,我们会在【VSS】中提示您进行浏览和确认,以便让您在第一时间了解我们要收集哪些信息、我们会如何使用所收集的信息、以及我们会在什么情况下披露所收集的信息。任何此类更改、更新或修改将在公布后立即生效,您不同意该等经修订后隐私声明的任何内容,您即应选择停止使用本服务。
对于重要变更、以及需要重新寻求您的同意时,我们还会提供更为显著的通知(我们会通过包括但不限于短信、或在浏览页面做特别提示、弹窗提示及邮件等方式,说明隐私声明的具体变更内容)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人或者委托方信息的目的、处理的个人或者委托方信息类型、个人或者委托方信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人或者委托方信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人或者委托方信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人或者委托方信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人或者委托方信息保护影响评估报告表明存在高风险时。
您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我们将停止收集您的相关个人或者委托方信息;如您继续使用服务,即视为同意接受更新内容。我们还会将本政策的旧版本存档,供您查阅。
十一、如何与我们联系
如果您对本隐私声明或相关事宜有任何疑问、意见或建议,您可以随时通过拨打我们的客服电话【400-151-0202】与我们联系。一般情况下,我们将在十五个工作日内予以回复。