發布日期:2022年04月06日 生效日期:2022年04月06日
本隱私政策(以下簡稱“本政策”)適用于深圳市海派寶物流有限公司及其關聯方(以下簡稱“海派寶”或“我們”)通過官方網站、海派寶APP、微信公衆號、小程序等向客戶(以下簡稱“您”)提供的寄件地爲中國境內的物流服務,我們將向您介紹海派寶對個人信息保護的原則、對您的個人信息的收集和處理方式、通用的保護措施和機制,並向您展示海派寶個人信息保護的基本標准和系統化建設全貌。
我們努力以簡明、清晰、易于理解的方式展現本政策。海派寶深知個人信息對您的重要性,並會盡全力保護您的個人信息安全。我們致力于維持您對我們的信任,恪守以下原則,保護您的個人信息:權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則等。同時,海派寶承諾,我們將按業界成熟的安全標准,采取相應的安全保護措施來保護您的個人信息。
在使用我們的産品前,請仔細閱讀本政策,以便您更好地了解我們的産品及其提供的各項服務,並作出適當的選擇。除非法律、行政法規另有規定外,針對我們如何處理您的個人信息,您享有知情權和決定權,有權限制或者拒絕我們或其他方對您的個人信息進行處理;同時,您有權要求我們對我們向您提供的個人信息處理規則進行解釋說明。爲了使您充分知悉和理解我們對您的個人信息的處理方式、處理範圍和處理後果等規則,並作爲您行使相關權利的基礎,我們特別撰寫了“1.我們處理您的個人信息的基本規則”,以落實我們應向您履行的法定告知義務。基于此,我們強烈建議您首先仔細閱讀該部分說明,並在充分理解本政策內容的基礎上做出相應的授權同意。
如果您有任何疑問、意見或建議,請撥打客服聯系方式hpbexpress@163.com或通過本政策“9. 如何聯系我們”中的聯系方式進一步與我們聯系。
本政策將幫助您了解以下內容:
1、我們處理您的個人信息的基本規則
2、我們如何收集和使用您的個人信息
3、我們如何保護您的個人信息
4、您的權利
5、我們如何處理兒童的個人信息
6、我們對去世用戶的個人信息保護
7、您的個人信息如何在全球範圍內轉移
8、我們如何更新隱私政策及法律適用
9、如何聯系我們
1. 我們處理您的個人信息的基本規則
本政策中的重要定義以《個人信息保護法》、《個人信息安全規範》(GB/T35273-2020)中的相關定義爲基准,我們針對我們的實際情況進行了相關補充,若有不一致之處應以《個人信息保護法》、《個人信息安全規範》的規定爲准。提請您額外注意的是,本部分說明的核心目的在于指導您充分知悉和理解我們對您的個人信息的處理方式、處理範圍和處理後果等規則,以落實我們應向您履行的法定告知義務。基于此,我們強烈建議您仔細閱讀本部分說明,並在充分理解說明內容的基礎上做出授權同意或明示同意。
1.1 個人信息:指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。如個人電話號碼、個人信息主體帳號、IP地址、唯一設備識別碼等。敏感個人信息:是指一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財産安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌迹等信息,以及不滿十四周歲的未成年人的個人信息。本政策中,若個人信息爲敏感個人信息的,我們將以字體加粗的形式提示您注意並獲取您的單獨同意,您應額外關注此類信息的列舉。您可以通過“2.1個人信息的收集和使用”所列的表格中的說明了解我們會在何種場景及基于何種目的處理的個人信息類型,就我們爲您提供的服務而言,我們處理的您的個人信息的範圍如下所示:
個人信息類型 |
個人信息字段 |
個人基本資料 |
姓名、地址、個人電話號碼、郵箱、生日、性別、地區 |
網絡身份標識信息 |
帳號名稱/昵稱、帳號密碼、IP地址、微信ID |
個人通信信息 |
通信記錄和內容 |
個人財産信息 |
訂單號、交易金額、運單信息(寄件人及收件人的姓名、地址、聯系方式、貨件信息和路由記錄) |
個人上網記錄 |
上網浏覽記錄、操作日志 |
個人常用設備信息 |
設備識別碼、設備型號、系統版本 |
個人身份信息 |
身份證信息 |
個人生物識別信息 |
面部識別特征信息 |
個人位置信息 |
經緯度 |
1.2 個人信息處理者:是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。
1.3 處理:包括對個人信息的收集、存儲、使用、加工、傳輸、提供、公開和刪除等。有關我們如何收集和使用您的個人信息,您可查看“2.我們如何收集和使用您的個人信息”。
1.3.1 收集:是指獲得個人信息的控制權,可以自主決定對個人信息的處理目的、處理方式的行爲,包括由個人信息主體主動向我們提供、通過我們與個人信息主體交互或記錄個人信息主體行爲等“自動采集”方式,以及我們通過接收其他個人信息和/或搜集公開信息等“間接獲取”方式。
b) 運營方經營保障:運營和向您提供服務是我們的重要經營活動。基于正常業務經營所需,我們需要對您的個人信息進行內部利用,包括開展內部審計、數據分析、進一步實踐研究或學術研究,以及會將所收集到的信息用于大數據分析。例如,我們將收集到的信息用于分析形成不包含任何個人信息的統計類産品,展示海派寶服務的整體全貌,分析不同群體的行爲模式等。我們可能對外公開並與我們的合作夥伴分享經統計加工後不含身份識別內容的大數據分析信息。同時,我們需要使用收集的信息來提供海派寶的産品和服務、改進産品和服務的性能以及進行必要的業務運營與評估、客戶支持等。基于保障業務安全運營及網絡安全所需,我們需要收集您的IP地址、設備信息、網絡信息和操作日志,若您拒絕提供此類信息,則我們將無法向您確保本服務的正常運營。
1.3.2 保存:指將個人信息以電子或非電子形式記錄于我們可訪問和檢索的介質中的行爲。出于正常業務所需,我們會將産品所需個人信息根據不同的合法處理理由所需的保存期限內進行保存:
a) 基于您的授權同意處理的個人信息將自收集之日起保存至處理目的實現、用戶注銷/刪除賬戶全部信息或撤回同意且約定的反悔期屆滿;
b) 基于訂立或履行您作爲一方當事人的合同所必需的個人信息將自收集之日起保存至合同履行完畢且訴訟時效屆滿;
c) 基于履行法定義務所必需的個人信息將自收集之日起保存至法定義務履行完畢且訴訟時效屆滿。
法律法規、規範性文件及監管規定對上述保存期限存在不同要求的,遵守法律法規、規範性文件及監管規定的要求。此外,我們對基于産品所收集的您的個人信息,原則上將依照最新法律要求保留在中華人民共和國境內服務器。未滿足法律法規、規範性文件及監管規定的條件和程序的,我們不會向境外主體提供您的任何個人信息。
1.3.3 對外提供:指個人信息處理者向其他另一個人信息處理者提供個人信息,且接收方在個人信息主體被告知的個人信息的類別、處理目的和處理方式下處理個人信息的活動。
1.3.4 委托處理:指個人信息處理者委托受托人處理個人信息,並對受托人的個人信息處理活動進行監督的活動。受托人僅能在受托範圍內處理個人信息,未經個人信息處理者同意,受托人不得轉委托他人處理個人信息。
1.3.5 匿名化:是指個人信息經過處理無法識別特定自然人且不能複原的過程。
2. 我們如何收集和使用您的個人信息
我們會遵循合法、正當、必要的原則,出于向您提供相關産品和服務的目的向您收集和處理您的個人信息,並以列表形式向您披露(請見下文示例),我們盡可能全面、完整、及時地向您披露您的個人信息的收集和使用情況,若您發現我們的披露存在錯誤或遺漏,請通過本政策所述的聯系方式與我們聯系。
2.1 個人信息的收集和使用
隨著産品或服務的叠代、拓展、升級,我們收集和使用的您的個人信息類型將會發生變化,若發生上述情形,我們將通過更新本政策和海派寶産品中彈窗、頁面等方式向您詳細說明,並征求您的同意。本服務中,我們基于不同的處理目的所需要收集、處理的個人信息類別如下所列:
處理目的 |
合法處理理由 |
個人信息類型 |
敏感個人信息字段 |
注冊帳號 |
履約必要 |
個人基本資料 網絡身份標識信息 |
無 |
完善帳號信息 |
授權同意 |
個人基本資料 網絡身份標識信息 |
無 |
寄遞實名制要求 |
強制性法律要求 |
個人基本資料 個人身份信息 |
身份證信息 |
身份核驗 |
授權同意 |
個人生物識別信息 |
面部識別特征信息 |
履行物流合同 |
履約必要 |
個人基本資料 個人身份信息(清關) 運單信息 |
身份證信息 |
使用曆史運單信息補全、糾正不准確或無法派送的地址等運單信息以完成派送 |
授權同意 |
運單信息 |
無 |
查詢服務點、便捷輸入地址 |
授權同意 |
個人位置信息 |
個人位置信息 |
支付結算 |
履約必要 |
個人基本資料 個人財産信息 |
無 |
服務消息推送 |
履約必要 |
個人常用設備信息 |
無 |
客服與售後 |
履約必要 |
個人基本資料 網絡身份標識信息 運單信息 個人通信信息 |
無 |
保障交易安全 |
履約必要 |
個人基本資料 個人上網記錄 個人常用設備信息 網絡身份標識信息 運單信息 |
無 |
識別分析 |
授權同意 |
個人基本資料 個人身份信息 個人財産信息 個人上網記錄 網絡身份標識信息 個人常用設備信息 運單信息 |
身份證信息 |
2.2 設備權限信息的收集和使用
如您通過海派寶APP、微信公衆號、小程序等其他平台使用我們的服務,出于遵守法律法規、規範性文件、監管規定及保障交易安全的需要,以及爲實現收集個人信息之目的,我們需要針對您所選擇的不同業務功能,在海派寶APP、微信公衆號、小程序等其他平台中申請您向我們開啓相應的設備訪問權限。在您的手機系統允許的情況下,我們會在需要開啓權限時向您彈窗說明用途並征得您的同意,您開啓這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備的相關設置取消授權,但取消後我們將無法爲您提供相應的業務功能。此類需要開啓的權限及其具體使用場景包括下表所列:
權限信息 |
使用場景、目的和理由 |
麥克風 |
語音輸入運單信息或與我們的客服機器人進行咨詢和互動。在這些功能中我們會收集您的錄音內容以識別您的寄件需求和客服與售後需求。 |
地理位置(位置信息) |
查詢海派寶服務點並使用導航功能、獲取當前位置信息幫助用戶輸入寄件地址。 |
相機(攝像頭) |
掃碼寄件、掃碼支付、人臉識別。 |
相冊(圖片庫) |
識別圖片地址、上傳托寄物照片、上傳增值服務簽單照片。 |
通訊錄 |
方便您在填寫運單信息時不再手動輸入您通訊錄中聯系人的信息。 |
剪切板 |
讀取、識別剪切板中的內容,用于智能填寫收寄件人、聯系電話及地址信息 |
Android ID |
用于識別唯一用戶,保證消息推送的精准送達;優化推送通道資源,我們會根據設備上不同APP的活躍情況,整合消息推送的通道資源,爲開發者提高消息送達率;爲開發者提供智能標簽以及展示業務統計信息的服務 |
2.3 在深圳市海派寶物流有限公司內使用您的個人信息
2.3.1 我們將根據深圳市海派寶物流有限公司統一的信息安全管理要求和運營管控策略,在深圳市海派寶物流有限公司範圍內彙聚融合並共同使用您在本政策“2.1 個人信息的收集和使用”所列的表格中的全部信息。若我們的提供範圍或接收方的使用目的超越本政策的描述,則改變目的的接收方應重新獲取您的同意。您有權通過本政策所述的聯系方式向我們或面向您收集和處理了您的個人信息的任一關聯方提出申訴,或就本條描述的集團數據共享問題要求我們或面向您收集和處理了您的個人信息的任一關聯方做出解釋和回應。
2.3.2 您的個人信息可能基于以下處理目的而在深圳市海派寶物流有限公司範圍內共享提供並共同使用:
a) 創建統一登錄帳號,在集團範圍內核驗您的身份,統一身份認證並享受對應權益。
b) 與關聯方聯合向您提供服務或共同實現具體産品的業務功能。
c) 防範安全風險,在集團範圍內對您的個人信息、標簽信息等進行綜合判斷,檢測及防範安全風險(例如釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等),更准確地識別違反法律法規或産品服務相關協議規則的情況,以保護您、其他用戶、我們或關聯公司的合法權益。
d) 法律法規、規範性文件及監管規定允許的以及您授權同意的其他用途。
2.3.3 我們將通過制度、協議和技術手段控制深圳市海派寶物流有限公司內部數據流動的安全性。同時,爲確保深圳市海派寶物流有限公司內部數據流動的安全性,我們將實施內部常規檢查措施,並要求深圳市海派寶物流有限公司內各關聯方嚴格執行集團信息安全管理要求和運營管控策略。
2.3.4 深圳市海派寶物流有限公司:爲避免歧義,僅就本政策而言,深圳市海派寶物流有限公司包括海派寶控股股份有限公司及其子公司、及與海派寶控股股份有限公司被共同控制之下的實體。
2.4 向第三方提供
2.4.1 非經法律法規、規範性文件及監管規定許可或具備其他合法處理理由,我們不會向第三方提供您的個人信息。我們僅會出于合法、正當、必要、特定、明確的目的向第三方個人信息處理者提供您的個人信息。我們會與接收方依法簽署相關保密協議,要求他們按照本政策的要求以及其他必要的保密和安全措施來處理個人信息。我們向第三方提供您的個人信息的情形主要包括:
a) 委托處理:爲實現具體産品的業務功能,我們會委托外部供應商協助我們向您提供相關服務,在委托處理方式之下,接收個人信息的第三方僅有權根據我們的指示代表我們爲您提供服務,我們在委托範圍內就其受托行爲向您承擔責任。例如,我們會委托支持我們業務的供應商、服務提供商和其他合作夥伴,爲我們提供技術基礎設施服務(如短消息驗證服務)、分析我們服務的使用方式或潛在風險、廣告服務、運輸、倉儲、清關、末端收派、支付便利、客戶服務、數據存儲或數據分析服務、第三方附加業務功能服務(如語音輸入、地圖功能)。
b) 對外提供:爲履行與您之間締結的協議或出于其他合理目的,我們可能會向第三方個人信息處理者提供您的某些個人信息,我們將會按照法律的規定向您披露,接收個人信息的該第三方個人信息處理者有權在已告知您的處理目的、處理方式和個人信息種類等範圍內處理個人信息,接收方變更原先的處理目的、處理方式的,應當重新取得您的同意。例如,我們爲您提供清關服務時,我們需要向海關部門提供您的個人身份信息以辦理清關。
需要特別提請您注意,若您授權第三方要求我們提供您在本服務中的全部或部分個人信息時,您同意我們有權根據自身經驗查驗您的身份及您向第三方的授權的真實性,並有權自主決定同意或拒絕提供您的前述個人信息,除非您通過本政策所述的聯系方式作出單獨指示。例如,您授權第三方金融機構向我們獲取您的特定個人信息,該第三方基于該授權內容要求我們提供您的個人信息時,我們將響應第三方的請求在您授權的範圍內向其提供。
c) 第三方SDK
如您通過海派寶APP使用我們的服務,我們會在海派寶APP中以SDK形式接入第三方個人信息處理者並向其提供您的個人信息,如果您拒絕我們向相應關聯方和第三方處理者提供您的相關個人信息的,則將導致您無法使用相應的業務功能。爲確保您全面了解您的個人信息的對外提供情況,我們梳理了如下表格供您了解本服務中存在的全部SDK接入形態,並特別提請您注意;
(i) SDK是由提供方事先集合的工具包,我們在表格中披露的提供個人信息類型均出于該SDK提供方向我們的披露和承諾,我們無法隨時控制和檢查其真實的個人信息收集情況,但我們會采取可行的管理機制監控其風險;
(ii) 部分SDK可以直接采集(而非通過我方提供)您的個人信息,該類高風險SDK我們將在表格中加粗顯示;
(iii) 爲方便您了解本應用中的全部SDK接入情況,部分條目包含了我們作爲數據接收方(間接獲取)的情形,也包括了接受我們委托代表我們處理數據(委托處理)情形;
(iv) 以下是包含其他獨立第三方運營的網站、應用程序、産品和服務中嵌入的SDK,此類SDK由該接入方及SDK提供方向您共同承擔責任。
1) 极光推送
我们使用了极光推送来帮助我们更好的推送系统消息或订单状态变化的消息,极光推送隐私协议https://www.jiguang.cn/license/privacy
2) 華爲推送SDK(JiGuangSdk中集成的)
4) vivo推送SDK(JiGuangSdk中集成的)
5) oppo推送SDK(JiGuangSdk中集成的)
6) Firebase推送SDK(JiGuangSdk中集成的)
7) 小米推送SDK(JiGuangSdk中集成的)
8) 微信分享SDK(JiGuangSdk中集成的)
9)Appsflyer SDK
10)OpenInstall SDK
openinstall对已收集的数据进行去标识化和聚合性的处理后,构建数据模型,用以提供数据服务openinstall SDK收集使用个人信息的目的、方式和范围:
收集信息种类 |
使用目的 |
使用场景 |
设备品牌、设备型号、操作系统版本、IP地址、粘贴板(剪切板) |
数据统计和分析 |
用于数据统计和分析 |
Android ID、设备序列号设备传(SerialNumber)感器 (传感器数量)、本地存储权限 |
作弊监控 |
用于数据统计作弊监控 |
IMEI、IDFA、OAID、Mac地址 |
移动广告效果监测(如果未使用此功能可忽略) |
用户传入或系统API采集,用于移动广告效果监测 |
SDK名稱 |
接收方名稱 |
合法處理理由 |
合作目的 |
合作方式 |
提供個人信息類型 |
接收方回傳字段 |
隱私政策鏈接 |
騰訊信鴿推送 |
騰訊科技(深圳)有限公司 |
履約必要 |
爲用戶提供消息推送功能 |
委托處理 |
設備信息、地理位置、網絡信息 |
無 |
https://cloud.tencent.com/document/product/301/11470 |
支付寶 |
支付寶(中國)網絡技術有限公司 |
履約必要 |
運費支付 |
委托處理 |
設備信息、網絡信息 |
支付結果 |
https://render.alipay.com/p/c/k2cx0tg8 |
微信 |
深圳市騰訊計算機系統有限公司 |
履約必要、授權同意 |
三方帳號登錄及分享、運費支付 |
共享接收、委托處理 |
設備信息、網絡信息 |
支付結果、openid |
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl |
AppsFlyer |
普速(北京)科技有限公司 |
履約必要 |
广告归因,广告防作弊 |
共享接收、委托處理 |
設備信息、網絡信息 |
|
https://www.appsflyer.com/services-privacy-policy/ |
OpenInstall |
深圳市分秒网络科技有限公司 |
履約必要 |
统计归因 |
共享接收、委托處理 |
設備信息、網絡信息 |
|
https://www.openinstall.io/privacy.html |
權限說明:
1. 允許應用修改或刪除存儲卡上的文件。是方便客服中心的對話框的圖片和文件的功能需求,是方便系統設置中的更新APP下載apk文件到本地的功能需求。
2. 允許應用讀取存儲卡上的文件。是方便系統設置中的更新APP安裝apk文件到本地的功能需求和讀取本地城市excel文件的功能需求。
3. 允許應用拍攝照片和視頻。是方便快遞查詢功能中的掃條碼功能需求。
4. 讀取已安裝應用軟件列表。是方便程序判斷手機中是否有安裝了海派寶倉庫端APP,如果有安裝則爲內部人員使用海派寶的APP,方便我們後台接口做標記的需求。
5 . AppsFlyer捕获应用内事件进行分析收集个人信息类型: 位置、运营商、网络状态、设备品牌、设备制造商、设备型号、设备默认语言、设备结构、设备屏幕尺寸大小、Android ID、加速度传感器、重力传感器、陀螺仪传感器。
2.4.2 爲避免歧義,您應知悉並了解,相關産品中可能含有其他獨立第三方運營的網站、應用程序、産品和服務的鏈接,我們對此第三方網站、應用程序、産品和服務不作任何明示和默示的保證,該類鏈接僅爲方便用戶浏覽相關頁面而提供。當您訪問該等第三方網站、應用程序、産品和服務鏈接時,我們將根據您的明確授權向第三方提供您的個人信息,您應注意另行同意其爲您提供的隱私政策或個人信息保護條款,您應尤爲注意該等第三方網站、應用中獨立接入的SDK由該接入方及SDK提供方向您共同承擔責任。我們與該等第三方網站、應用程序、産品和服務提供者在法律規定和雙方約定的範圍內各自向您承擔獨立的個人信息保護責任。
2.5 轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
2.5.1 在獲取明確同意的情況下轉讓:獲得您的明確同意後,我們會向其他方轉讓您的個人信息;
2.5.2 在涉及合並、收購或破産清算時,如涉及到個人信息轉讓,我們會在要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束,否則我們將要求該公司、組織重新向您征求授權同意。
2.6 公開披露
我們僅會在以下情況,公開披露您的個人信息:
2.6.1 獲得您單獨同意後;
2.6.2 基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。
2.7 我们提供的产品和服务
为保证服务的正常使用,以及为故障排查提供资料,会收集您的【设备信息】、【日志信息】。当您使用我们的产品和服务时,将通过以下方式收集和使用您的个人信息:
2.7.1【设备信息】为了保障软件与服务的正常运行,我们会收集您的移动设备硬件型号、操作系统版本号、设备识别码、设备型号、唯一设备标识符等信息(比如:Android_ID、AndroidID、Android ID、设备序列号、IMEI、IDFA、DeviceToken)、网络设备硬件地址(MAC)、IP地址、软件版本号、网络接入方式及类型、操作日志、设备存储读写权限、获取剪切板权限等信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2.7.2【日志信息】为持续改进和优化我们的服务体验、排查产品故障,我们的服务器会自动记录您的日志信息,包括您的设备型号、操作系统、唯一设备识别码、IP地址、接入网络方式、类型和状态、软件使用记录、操作日志信息、语言及时区信息。 请注意,本应用不会收集您除了上述以外的其他个人信息。
3. 我們如何保護您的個人信息
3.1 我們已使用符合業界標准的安全防護措施保護您提供的個人信息,防止數據遭到未經授權的訪問、使用、修改、公開披露、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。例如,我們會使用加密技術確保數據的保密性;我們會使用受信賴的保護機制防止數據遭到惡意攻擊;我們會部署訪問控制機制,確保只有授權人員才可訪問個人信息;以及我們會舉辦數據安全和隱私保護培訓課程,加強員工對于個人信息保護重要性的認識。
3.2 我們的數據安全能力:海派寶成立了信息安全部門爲海派寶的産品構建完整先進的數據安全保護體系,包括對用戶信息進行分類分級、加密存儲、數據訪問權限控制;制定了內部數據管理制度和操作規程,從數據的收集、使用、刪除或匿名化都有嚴格的流程要求,避免用戶隱私數據被非法使用;確定接觸用戶個人信息的各部門及其負責人安全管理責任;建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度; 對工作人員及代理人實行權限管理,對批量查詢、修改、複制、導出、刪除個人信息實行審查,並采取防泄密措施;妥善保管記錄用戶個人信息的紙介質、光介質、電磁介質等載體,並采取相應的安全儲存措施;對儲存用戶個人信息的信息系統實行接入審查,並采取入侵防範、病毒防護等措施;記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息;定期舉辦數據安全和隱私保護培訓,提高員工的個人信息保護意識。
3.3 我們會采取一切合理可行的措施,確保不會收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。
3.4 互聯網環境並非百分之百安全,我們將盡力確保或擔保您發送給我們的任何信息的安全性。如果我們的物理、技術或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改或毀壞,從而導致您的合法權益受損,我們將承擔相應的法律責任。
3.5 在不幸發生個人信息安全事件後,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防範和降低風險的建議以及對您的補救措施等。我們會及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。
同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。
若您發現您的個人信息泄露時,請您立即通過本政策所述的聯系方式與我們聯系,以便我們及時采取相應措施。
4. 您的權利
按照中國相關的法律、法規、標准的通行做法,我們將努力保障您在我們的個人信息處理活動中享有的權利,包括但不限于:
4.1 查閱、複制和轉移您的個人信息
4.1.1 您有權通過您的海派寶帳號和密碼登錄您所注冊的海派寶相關網站、APP、微信公衆號、小程序自行查閱、複制、轉移您的相關個人信息,法律法規規定的例外情況除外。在技術可行的情況下,我們將爲您提供自行導出相關個人信息的功能,請注意,受限于當前的法律法規要求和/或我們的技術能力,某些個人信息無法自行導出,具體可導出個人信息請以導出界面的提示爲准。
4.1.2 如果您無法通過上述路徑查閱個人信息,或若您需要複制或轉移這些個人信息的,您可以隨時通過本政策所述的聯系方式與我們聯系,我們將在十五個工作日內回複您的查閱、複制和轉移請求,並在轉移條件滿足國家網信部門規定的條件時提供相應的轉移途徑。
4.2 更正和補充您的個人信息
4.2.1 當您發現您的個人信息不准確或者不完整的,您有權按照本政策第4.1條所提示的路徑進行更正和補充。
4.2.2 如果您無法通過上述路徑更正和補充這些個人信息,您可以隨時通過本政策所述的聯系方式與我們聯系,我們將在十五個工作日內回複您的請求。
4.3 刪除您的個人信息
4.3.1 您可以通過本政策第4.1條所提示的路徑刪除您注冊後主動提交的個人信息。
4.3.2 在以下情形中,若我們未主動刪除您的個人信息的,您可以通過本政策所述的聯系方式向我們提出刪除個人信息的請求:
a) 處理目的已實現、無法實現或者爲實現處理目的不再必要;
b) 我們停止提供産品或者服務,或者保存期限已屆滿;
c) 您撤回了您的同意;
d) 我們違反法律、行政法規或者違反約定處理您的個人信息;
e) 法律、行政法規規定的其他情形。
4.3.3 我們將在收到您的刪除個人信息申請後十五個工作日內回複。若我們決定響應您的刪除請求,我們還將同時通知從我們處獲得您的個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
4.3.4 當您從我們的服務中刪除信息後,我們可能不會立即在備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
4.3.5 法律、行政法規規定的保存期限未屆滿,或者刪除個人信息從技術上難以實現的,我們將停止除存儲和采取必要的安全保護措施之外的處理。
4.4 改變您授權同意的範圍
4.4.1 每個業務功能都需要一些基本的個人信息才能得以完成,您撤回同意後,相應的業務功能將無法繼續使用。
4.4.2 除此之外,您可以根據“4.1查閱、複制和轉移您的個人信息”提示的路徑等方式給予或撤回您的授權同意或可以通過更改智能設備中的藍牙、語音設置等訪問權限或具體産品的設置選項。
4.4.3 如果您有其他撤回同意的要求無法實現,您可以通過本政策所述的聯系方式向我們發送通知改變授權同意的範圍。
4.4.4 當您撤回同意後,我們將不再處理相應的個人信息。但您撤回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
4.4.5 特別地,如果您不想接受我們給您發送的商業性營銷信息,您可通過營銷電子郵件或短信息上明確告知的退訂方式回複取消推送或通過本政策所述的聯系方式與我們聯系。
4.5 個人信息主體注銷賬戶
4.5.1 海派寶會員可通過微信公衆號、海派寶APP或海派寶官網會員系統的注銷賬戶頁面提交賬戶注銷申請,月結賬戶可聯系對接的銷售人員提交賬戶注銷申請,具體請見相關産品頁面的具體指引。如果您在注銷賬戶的過程中有任何疑問,您可以隨時通過本政策所述的聯系方式與我們聯系,我們將在十五個工作日內回複。
4.5.2 在注銷賬戶之後,我們將停止爲您提供産品或服務,並依據您的要求,刪除您的個人信息或對您的個人信息進行匿名化處理,但法律法規另有規定的除外。
4.5.3 請注意,我們有權根據法律法規的要求在您注銷後的合理期限內保留您的個人信息。發生爭議時,您同意以我們的系統數據爲准,我們將保證該數據的真實性。當您確認注銷成功後,賬戶信息、個人身份認證信息、會員權益等可能無法恢複或提供;但您仍應對您在注銷帳號前且使用本服務期間的行爲承擔相應責任。
4.6 約束信息系統自動決策
4.6.1 在某些業務功能中,例如登錄環境檢測功能中,我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。該決策決定可能顯著影響您的合法權益,您有權通過本政策所述的聯系方式要求我們做出說明,並有權拒絕我們僅通過自動化決策的方式作出決定,我們將提供適當的救濟方式保障您的合法權利,例如向您說明自動化的決策邏輯及對您産生的相關影響,或引入人工審核複核自動化決策結果的正確性。
4.7 響應您的上述請求
4.7.1 爲保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然後再處理您的請求。
4.7.2 您的請求我們將在十五個工作日內做出答複。如您對我們的答複不滿意,還可以通過本政策所述的聯系方式向我們投訴。
4.7.3 對于您合理的請求,我們原則上不收取費用,但對多次重複、超出合理限度的請求,我們將視情收取一定成本費用。對于無端重複、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
4.7.4 在以下情形中,按照法律法規要求,我們將無法響應您的請求:
a) 與個人信息處理者履行法律法規規定的義務相關的;
b) 與國家安全、國防安全直接相關的;
c) 與公共安全、公共衛生、重大公共利益直接相關的;
d) 與刑事偵查、起訴、審判和執行判決等直接相關的;
e) 個人信息處理者有充分證據表明個人信息主體存在主觀惡意或濫用權利的;
f) 出于維護個人信息主體或其他個人的生命、財産等重大合法權益但又很難得到本人同意的;
g) 響應您的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的;
h) 涉及商業秘密的。
5. 我們如何處理兒童的個人信息
5.1 當您在非登錄狀態下浏覽我們的産品時,我們僅會收集有關您在使用具體産品過程中的個人當前設備狀態信息及必要的個人常用設備信息,且受現有技術限制,我們無法判斷您是否爲未滿14周歲的兒童,但我們會嚴格按照您的授權同意範圍使用該等信息,並按照本政策的承諾對您的個人信息予以保護。
5.2 在您注冊登錄賬戶並填寫年齡相關信息或進行實名驗證時,我們會收集到您的年齡信息並可識別您是否爲兒童。鑒于我們的産品主要面向成年人用戶使用,如果您未滿14周歲且未經父母或監護人的同意,您不應創建自己的個人賬戶或使用我們的服務。對于經父母或監護人同意而收集的未滿14周歲的未成年人的個人信息的情況,我們僅會在受到相關法律法規允許、父母或監護人明確同意或保護未成年人所必要的情況下使用或公開披露此信息。
5.3 如果我們發現自己在未獲得可證實的父母或監護人同意的情況下,收集了未滿14周歲的未成年人的個人信息,則會設法盡快刪除相關數據。
6. 我們對去世用戶的個人信息保護
6.1 用戶(僅限自然人)去世後,其近親屬爲了自身的合法、正當利益,可以通過本政策所述的聯系方式對去世用戶的相關個人信息行使查閱、複制、更正、刪除等權利,但是去世用戶生前另有安排的除外。
6.2 您理解並確認,爲了充分保護去世用戶的個人信息權益,申請行使本條權利的去世用戶近親屬需要根據海派寶的指定流程或客服提示,提交去世用戶的身份證明文件、死亡證明文件、申請人的身份證明文件、申請人與去世用戶的親屬關系證明文件,並提供申請行使的權利種類及目的。您可以撥打客服聯系方式95338或通過本政策所述的聯系方式進一步獲取更多關于去世用戶的個人信息保護流程、條件等事項。
7. 您的個人信息如何在全球範圍內轉移
7.1 原則上,我們在中華人民共和國境內收集和産生的個人信息,將根據適用法律的要求存儲在境內。
7.2 我們僅會出于履行與您的合同所必需的目的或其他合法處理理由向境外提供您的個人信息,並承諾將具備現行法律法規要求的條件。例如,如您選擇海派寶的國際件服務,由于海派寶國際件采取自運營或合作夥伴代理模式,我們會通過系統對接等方式,將國際件運單信息傳輸至中國境外的國家/地區的關聯公司、合作夥伴。此類國家/地區可能設有不同的數據保護法,甚至未設立相關法律。在此類情況下,我們會依照中國法律的要求,評估並盡最大努力確保您的個人信息得到與在中國境內足夠同等的保護。例如,運單信息采取加密傳輸、定期評估審計接收方的安全能力水平、簽訂數據處理協議/條款。
7.3 若根據適用法律,我們需要同時遵守其他國家或地區的數據保護法保護您的個人信息的,則我們也將進行相應的合規保障和調整,具體請登錄海派寶國際官網(hpb-express.Com),查閱我們爲相應國家和地區數據保護准備的《隱私政策》相關文件。
8. 我們如何更新隱私政策及法律適用
8.1 我們的隱私政策可能變更。未經您明確同意,我們不會削減您按照本政策所應享有的權利。我們會發布對本政策的更新版本。
8.2 對于重大變更,我們還會提供更爲顯著的通知(包括對于某些服務,我們會通過電子郵件發送通知,說明本政策的具體變更內容)。
8.3 本政策的重大變更包括但不限于:
8.3.1 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
8.3.2 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破産並購等引起的所有者變更等;
8.3.3 個人信息對外提供、轉讓或公開披露的主要對象發生變化;
8.3.4 您參與個人信息處理方面的權利及其行使方式發生重大變化;
8.3.5 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
8.3.6 個人信息安全影響評估報告表明存在高風險時。
8.4 我們還會將本政策的舊版本存檔,供您查閱。
8.5 本政策僅適用于我們的發件人位于中國境內的客戶,如您想了解我們業務所及的其他國家/地區的隱私政策,請查閱本政策第7.3條中的相關隱私保護文件。
8.6 本政策的訂立、執行、解釋權由海派寶所有,排除適用沖突規則。
9. 如何聯系我們
9.1 如果您有任何疑問、意見或建議,可以通過以下方式聯系我們的産品團隊或我們專門負責個人信息保護的部門,一般情況下,我們將在十五個工作日內回複。
公司名稱:深圳市海派寶物流有限公司
公司地址:(中國廣東省)深圳市龍崗區南灣街道丹竹頭社區立信路41號C棟101
客服聯系方式:18814360092
個人信息保護負責部門聯系方式:hpb-express@163.com
9.2 如果您對我們的回複不滿意,特別是您認爲我們的個人信息處理行爲損害了您的合法權益,且與我們協商無法達成一致的,您還可以向深圳市海派寶物流有限公司所在地有管轄權的法院提起訴訟來尋求解決方案
發布日期:2022年04月06日 生效日期:2022年04月06日