根据《中华人民共和国个人信息保护法》《数据安全法》及平台运营规范,烨辰商城隐私协议围绕“最小必要、用户授权、安全可控”原则构建,具体条款如下:
必要信息:注册时需提供手机号码(用于账户安全验证)、真实姓名(实名认证)、身份证号(跨境清关/大额交易合规);使用服务时可能收集设备信息(如IMEI、IP地址)、浏览记录(用于个性化推荐)、交易记录(用于订单履行与售后)。
可选信息:用户可自主提供电子邮箱、收货地址、社交账号(如微信绑定),用于提升服务体验(如物流通知、社交分享)。
敏感信息处理:生物识别信息(如人脸识别)、金融账户信息(如银行卡号)采用加密存储,仅用于身份验证或支付场景,未经用户单独同意不会用于其他目的。
核心用途:数据仅用于履行合同义务(如订单配送、售后服务)、提升服务质量(如推荐算法优化)、保障账户安全(如风险监测)。
禁止行为:未经用户明确同意或法律强制要求,不会向第三方披露用户数据;不会将数据用于未经授权的营销活动或用户画像分析。
数据共享:在以下情形下可能共享数据:
物流合作:与顺丰、京东物流等合作方共享收货地址、联系方式,用于配送服务;
支付机构:与支付宝、微信支付等共享支付信息,用于支付处理与对账;
法律合规:响应监管部门要求,配合司法调查或行政审计。
技术防护:采用SSL/TLS加密传输敏感数据,存储环节对身份证号、银行卡号等敏感信息进行哈希脱敏处理;部署防火墙、入侵检测系统防范外部攻击。
管理措施:建立数据分类分级管理制度,对员工进行隐私保护培训,签订保密协议;定期进行安全审计与漏洞扫描。
应急响应:制定数据泄露应急预案,一旦发生安全事件,将在72小时内通知受影响用户,并配合监管部门调查。
访问与更正:用户可通过“我的-隐私设置-个人信息管理”随时查看、修改或删除个人数据(如联系方式、地址)。
撤回授权:用户可随时通过“隐私设置”撤回对数据使用的授权,撤回后平台将停止相关数据处理(合同履行必要的除外)。
注销账户:用户可申请账户注销,平台将在30个工作日内删除或匿名化处理个人数据(法律要求保留的除外)。
投诉与举报:用户可通过客服渠道(400-XXX-XXXX)或监管部门(如网信办、市场监管局)投诉数据滥用行为。
未成年人数据:14周岁以下用户数据需经监护人同意后收集,监护人可随时查看、更正或要求删除未成年人数据。
跨境数据传输:涉及境外服务时,数据将通过安全评估并采用加密传输;用户可自主选择是否同意跨境数据传输。
第三方服务接入:通过API接入的第三方服务(如社交分享、地图导航)将遵循“用户授权”原则,用户可自主选择是否启用相关功能。
协议修订:平台可能根据法律法规变化或业务需求修订隐私协议,修订内容将提前7日在官网/APP公告,并通过短信、邮件等方式通知用户。
用户确认:继续使用服务即视为接受修订后的协议;用户不同意修订的,可停止使用服务并申请注销账户。
法律声明:本协议严格遵守中国法律法规,平台对用户数据承担法定保护责任。用户如认为隐私权益受到侵害,可依法向监管部门投诉或提起诉讼。
成都烨辰通科技有限公司
2025年11月7日