隐私政策
Privacy Policy
【引言】云宝科技（以下统称“ECERP”或“我们”）一向庄严承诺保护使用ECERP的产品和服务之用户（以下统称“用户”或“您”）的个人信息和隐私安全。在您使用ECERP服务时，您作为我们的客户，我们可能会收集和使用您的相关个人信息；同时，您作为数据控制者决定您的产品和/或服务的最终用户（以下简称为“最终用户”）个人信息的处理目的和方式，我们在为您提供ECERP服务过程中可能作为数据处理者，接受您的委托并根据您指示收集和使用最终用户的相关个人信息。我们希望通过本《ECERP隐私政策》（以下简称为“本政策”）向您和最终用户清晰地介绍我们对您及最终用户的个人信息的处理方式，以便更好地保障您和最终用户的权益。
ECERP依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、欧盟地区《通用数据保护条例》（General Data Protection Regulation，简称GDPR）、美国个人信息保护法规等法律法规之规定定制本政策。
【特别提示】本政策适用于各项ECERP服务，包括但不限于我们提供的网站、SDK、API、插件、组件、代码、工具以及不断创新研发的产品及服务。因此，在使用ECERP服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后使用我们的相关产品和/或服务；在最终用户使用您的产品和/或服务前，请您务必制定、发布您的隐私类政策文件并获得您的最终用户同意以使我们有权收集和使用其个人信息提供相应服务，且该政策文件应包含本政策关于最终用户个人信息的处理规则以及不低于本政策规定的个人信息保护标准。
如果您不同意本政策的任何内容或者您的最终用户不同意我们根据本政策收集并使用其个人信息提供相应服务，您应立即停止使用ECERP服务。您使用或继续使用ECERP服务，都表示您同意并将确保最终用户完全理解并同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您及最终用户的个人信息；如果因您未事先获得最终用户同意而引起的相关责任将完全由您承担。
《ECERP隐私政策》将帮助您及最终用户了解以下内容：
一 、我们通过您店铺所在平台的 API 收集哪些关于您店铺的信息
二、我们在什么时候收集这些信息
三、我们如何使用这些信息
四、我们是否会与他人共享、转让、公开披露这些信息
五、我们如何保护这些信息
六、我们如何存储这些信息
七、修订和通知
八、如果有其他问题，将如何与我们取得联系
一、我们通过您店铺所在平台的 API 收集哪些关于您店铺的信息
我们收集您的信息是为了提供并不断改进我们的产品和服务。我们会根据您店铺所在平台隐私政策要求，遵循合法、正当、必要和诚信的原则，收集您授予我们权限范围内的数据实现和完善产品功能所必要的信息。这些信息包括：
1、您授权给我们的信息：
我们通过您授权的相应权限，通过平台API获取您店铺的相应信息。这些信息包括：
· 1.1客户信息（基本信息、客户地址、客户保存搜索）；
· 1.2折扣信息（折扣码、价格规则）；
· 1.3活动信息（事件、网络钩子）；
· 1.4库存信息（库存项目、库存水平、库存地点）；
· 1.5营销活动信息；网上商城（文章、资产、博客、评论等）；
· 1.6订单信息（订单风险、退款、交易、放弃的结账、草稿订单）；
· 1.7产品信息（产品基本信息、分组、变体、图片、收藏）；
· 1.8销售渠道（收藏列表、移动平台应用、支付、产品资源反馈、产品清单、资源反馈）；
· 1.9运输和履行（分配的履行订单、取消请求、承运人服务、履行基本信息、履行活动、履行订单、履行请求、履行服务、地点）；
· 1.10商店属性（国家、货币、政策、省、航运专区、店铺）；
· 1.11商店员工、礼品卡；
您可以通过您店铺所在平台后台控制给与我们的权限，从而来控制我们获取您店铺信息的种类。但是这样可能使您无法使用部分ECERP提供的服务。
2、自动信息：
我们自动收集和存储有关您使用ECERP服务的某些类型的信息，包括有关您通过ECERP服务提供的内容和服务交互的信息。与许多网站一样，我们使用“cookies”和其他唯一标识符，并且当您的网络浏览器访问ECERP服务内容时，我们会获取某些类型的信息。这些信息包括：
· 2.1登录名和密码
· 2.2功能使用历史记录，我们有时会将其与其他客户的类似信息进行汇总，以创建更贴合您使用的功能服务。
2.3来自其他来源的信息：
我们可能会从其他来源收到有关您的信息，例如来自我们的承运人的更新的交付和地址信息，我们使用这些信息来更正我们的记录并更轻松地交付您的下一次购买。
- 二、我们在什么时候收集这些信息
1、在收集您店铺信息前，我们会向您发送授权请求，当您同意授权相应权限给与我们后，我们才会根据您授予的权限范围收集您店铺的相应信息。
2、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您及最终用户的信息无需征得您的同意：
2.1与国家安全、国防安全直接相关的；
2.2与公共安全、公共卫生、重大公共利益直接相关的；
2.3与刑事侦查、起诉、审判和判决执行等直接相关的；
2.4出于维护您、最终用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
2.5所收集的个人信息是您及最终用户自行向社会公众公开的；
2.6根据您的要求签订和履行合同所必需的，但前提是您已获得最终用户的同意；
2.7从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
2.8维护ECRP服务的安全稳定运行所必需的，例如发现、处置产品和/或服务的故障；
2.9开展合法的新闻报道所必需的；
2.10出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
2.11法律法规规定的其他情形。
- 三、我们如何使用这些信息
我们使用您的店铺信息来帮助您运营、为您提供需要的服务和开发改进我们的产品。这些目的包括：
· 1、提供我们的服务和应用。我们使用您的信息帮助您处理订单、上架和管理产品、处理付款，并与您就订单、产品和服务以及促销优惠进行沟通。
· 2、提供、排除故障和改进ECERP服务。我们使用您的信息来提供功能、分析性能、修复错误并提高ECERP服务的可用性和有效性。
· 3、推荐和个性化。我们使用您的信息来推荐您可能感兴趣的功能、产品和服务，确定您的偏好，并个性化您使用ECERP服务的体验。
· 4、遵守法律义务。在某些情况下，我们会收集和使用您的信息以遵守法律。例如，我们从商家那里收集有关设立地点和银行账户信息的信息，用于身份验证和其他目的。
· 5、提供故障服务、客户支持或答疑服务。我们使用您的信息通过不同的渠道（例如，通过电话、电子邮件、聊天）与您就ECERP服务进行沟通。
· 6、欺诈预防和信用风险。我们使用您的信息来预防和检测欺诈和滥用行为，以保护我们的客户、ECERP和其他人的安全。我们也可能使用评分方法来评估和管理信用风险。
随着业务的发展，我们提供的产品功能和服务可能会有所调整和变化，若处理目的因此发生变更，我们将再次向您进行说明，并征得您的同意。
- 四、我们如何共享、转让、公开披露这些信息
1、共享
我们将按照《ECERP隐私政策》的约定，共享您的个人信息。除下列情况外，我们不会与任何第三方共享您最终用户的个人信息：
1.1获得您的同意或您委托我们向您指定的第三方转让最终用户的个人信息，但前提是您已获得最终用户的同意；
1.2根据法律法规的规定、强制性的行政执法或司法要求；
1.3只有共享您最终用户的信息，才能提供服务，或处理您最终用户与他人的纠纷或争议。我们会与共享的合作伙伴签署严格的保密协定，要求他们按照本政策以及采取严格的数据安全措施来处理和使用数据。
1.4为了本政策中所述的目的，我们可能会与代表我们工作的分支机构，子公司，供应商或代理商共享个人数据。例如，我们可能会雇佣公司来协助保护我们的系统或服务。我们的任何供应商或代理商都必须遵守我们的数据隐私和安全要求，并且不得将他们从我们那里收到的个人数据用于任何其他目的。
2、转让
我们仅会在以下情况，转让您或最终用户的个人信息：
2.1获得您的同意或您委托我们向您指定的第三方转让最终用户的个人信息，但前提是您已获得最终用户的同意；
2.2随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您及最终用户的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您及最终用户个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新征求授权同意。
3、公开披露
我们仅会在以下情况，公开披露您或最终用户的个人信息：
3.1获得您的同意或您委托我们披露最终用户的个人信息，但前提是您已获得最终用户的同意；
3.2根据法律法规的规定、强制性的行政执法或司法要求所必须提供相关信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您或最终用户的个人信息。
- 五、我们如何保护您的信息
1、对于不包含客户隐私信息数据,我们将:
1.1与商家保持透明度，了解哪些个人数据被处理以及为什么被处理，有助于商家管理代表他们进行的处理。
1.2仅处理向商家提供应用程序功能所需的最少个人数据。
1.3数据处理限于所述目的，以确保商家和客户正确了解其数据的使用方式。
1.4在适用的情况下，尊重并应用客户同意的决定。
1.5在适用的情况下，尊重并应用客户的决定，选择退出任何数据共享。
1.6自动化决策可以包括个人数据处理，例如剖析、分析、预测或评分算法。具有法律性质或重大影响的自动化决策,给予客户选择手动处理他们的数据的权利。
1.7与商家签订隐私和数据保护协议。
1.8个人数据的保存时间不得超过所述处理目的所需的时间。将个人数据保留超过必要的时间会增加未经授权访问或不适当处理的安全风险。
1. 9在存储数据时以及在数据通过各种网络时对数据进行加密有助于防止不良行为者 获得对数据的访问，即使他们可以访问应用程序,也能减少无意中向公众披露数据集的后果。
2、对于包含客户隐私信息数据,我们将:
2.1考虑备份数据(可能包含个人数据)，以防未经授权的访问。
2.2保持测试和生产数据分开。
2.3制定数据丢失预防策略。
2.4限制员工访问受保护的客户数据。
2.5员工帐户设置强密码。
2.6保存受保护客户数据的访问日志。
2.7实施安全事件响应策略。
3、我们会采用符合业界标准的安全技术措施，包括采取加密等技术对您及最终用户的个人信息进行加密保存，并通过隔离技术进行隔离，以防止您及最终用户的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
4、我们有行业先进的以个人信息为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
5、我们仅允许有必要知晓这些信息的人员访问您及最终用户的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您及最终用户的个人信息的所有人员履行相应的保密义务。
6、我们重视信息安全合规工作，我们会进行年度审计，确保我们在处理您的信息时遵循行业准则。我们的平台每年都由有资质的第三方安全评估员进行审计。
7、为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，按照《国家网络安全事件应急预案》等有关规定及时上报，并以发送邮件、推送通知、公告等形式告知您相关情况，并向您给出安全建议。
您需要了解，您使用ECERP服务所用的系统和通讯网络等，有可能因我们可控范围外的情况而发生问题。为更有效的保障您及最终用户的信息安全，我们也希望您能够加强自我保护，如果因您的物理、技术、或管理防护设施遭到破坏，导致您及最终用户的个人信息被非授权访问、公开披露、篡改、或毁坏，由此产生的风险和责任将由您自行承担，我们将不承担责任。
8、我们非常重视未成年人的个人信息保护。如您的产品或服务涉及未成年用户，请您务必遵守可适用的法律、法规和监管要求，并采取必要的措施确保未成年人的注册、使用与未成年用户个人信息的收集、使用均已获得其监护人的同意，同时，您应在您的隐私类政策文件中履行相应的告知义务。
受制于现有技术和业务模式，我们很难主动识别未成年人的信息。如果我们在不知情的情况下收集了未成年人的个人信息或在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除而无需征得您的同意，除非法律要求我们保留此类资料。
- 六、我们如何存储这些信息
1、存储信息的地点
原则上，我们仅在中国境内存储您及最终用户的个人信息。但在以下情况，我们可能向中国境外提供您及最终用户的个人信息，或者在中国境外存储您及最终用户的个人信息：
1.1法律法规有明确规定；
1.2获得您的同意，但前提是您确保已获得最终用户的同意。
我们请您特别注意：不同国家或地区对于个人信息的收集、存储、使用、共享等各有其监管要求， 您应主动遵守各个国家或地区的法律法规和监管要求。 为了避免您由于不了解您的最终用户所在国或所在地区关于个人信息保护相关法律法规而触犯当地的监管规定， 我们强烈建议您仅在中国境内使用ECERP服务。如您将ECERP服务应用于中国境外的，您应当遵循当地有关个人信息跨境传输转移的法律要求，以保证在中国境内存储个人信息符合当地的监管要求。 特别是，当跨境传输涉及到俄罗斯、印度、欧盟、美国等国家或地区时，请注意这些国家和地区的个人信息监管规定 。您同意，跨境传输产生的风险和责任将由您自行承担，如导致我们发生任何形式的损失，您负责给予我们全额赔偿。
2、存储信息的期限
一般而言，在您与我们的关系持续期间，我们会一直保留您的店铺信息，直到您通知我们您要终止与我们的合作关系，此时我们会根据标准的删除流程来删除从您店铺获取到的相关数据。但下列情况除外：
2.1为遵守适用的法律法规等有关规定；
2.2为遵守法院判决、裁定或其他法律程序的规定；
2.3为遵守相关政府机关执法的要求；
2.4 为遵守电商平台关于个人信息的存储时限（如亚马逊平台隐私政策要求所有卖家和第三方服务商必须在订单发出后30天删除有关订单的任何和所有个人信息）
当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
- 七、修订和通知
为了给您提供更好的服务，我们可能会根据ECERP服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。我们会在本页面上发布对本政策所作的任何变更。对于重大变更，我们还会提供更为显著的通知（如网站公告、推送通知、弹窗提示），本政策所指的重大变更包括但不限于：
1、ECERP服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生重大变化；
4、您及最终用户参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化；
6、其他重要的或可能严重影响您及最终用户的个人权益的情况发生。
您如果不同意该等变更，您将无法继续使用ECERP服务；如您仍继续使用ECERP服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。我们的任何修改都会将您及最终用户的满意度置于首位。我们鼓励您在每次使用服务时都查阅我们的隐私政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
- 八、如果有其他问题，将如何与我们取得联系
我们设立了专门的信息保护团队和信息保护负责人，如果您对本隐私政策或信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：
· 地址：福建省福州市闽侯县上街镇创业路2号1#楼6层
· 电话：0591-83590863
· 邮箱：contact@yonboo.com
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。
最后更新时间：
©2023 福建云宝科技有限公司
