上海书城APP隐私政策

 

更新日期:2023年11月16

生效日期:2023年11月16

 

引言

 

欢迎您使用上海新华传媒股份有限公司(以下或简称“我”)的产品和服务!我们非常重视用户的隐私和个人信息保护。您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》向您说明我们在您使用我们的产品与/或服务(包括上海书城APP上海书城微信小程序以及随着技术发展出现的新形态向您提供的各项产品和服务等)时如何收集、使用、保存、共享这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式,以便您更好地作出适当的选择。

您同意隐私政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权。

本隐私政策要点如下:

1.我们将逐一说明我们收集的您的个人信息种类及其对应的处理方式,以便您了解我们针对某一特定功能所收集的具体个人信息的种类、处理目的及收集方式。为按照本隐私政策规定收集您的信息,以便为您提供服务、优化我们的服务以及保障您的帐号安全,我们将需要向您索取相关的权限;其中的敏感权限(例如地理位置、摄像头、相册等)均不会默认开启,只有经过您单独同意后方视为获得授权。我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本隐私政策规定来收集、使用您的相关信息,同时我们收集、使用您的相关信息,均将告知您收集及使用的目的、方式、范围、用途等。您可以选择查看“上海书城APP收集个人信息清单”章节以便您快速了解上述有关内容。

2.当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息,例如您在使用上海书城APP、上海书城小程序文化活动报名/场地租赁功能时我们会收集您提供的报名信息(真实姓名和手机号等),您在使用"半日达""逛书店"功能时我们会收集您的地理位置信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使您无法使用相关特定功能,但不影响您正常使用本产品的其他功能。

在本政策中,我们会依法向您披露处理您敏感个人信息的必要事项(包括但不限于处理目的、方式和敏感个人信息的种类等),并在APP中以弹窗或单独页面等形式再次提示您以及征求您的单独同意(适用的数据保护法律另有规定的除外)

3.我们的第三方合作伙伴会使用第三方SDK收集、使用您的个人信息。第三方信息共享具体情况请参见第三方信息共享清单”章节。除此之外,我们不会主动共享或转移您的个人信息至其它的第三方。存在其他共享或转移您的个人信息或您需要我们将您的个人信息共享或转移至其它第三方情形时, 我们会直接或确认第三方征得您对上述行为的单独同意。此外,我们会对对外提供信息的行为进行风险评估。

4.目前,除因您使用第三方帐号登录上海书城APP、上海书城小程序外,我们不会主动从其它的第三方获取您的个人信息。如未来为业务发展需要从其他第三方间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围、目的,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

5.您可以通过本隐私政策所列途径查阅、复制、更正、补充、删除您的个人信息,也可以撤回同意、注销帐号以及设置隐私功能。如您想了解更加详尽的信息,请根据以下索引阅读相应章节:

、我们如何收集和使用您的个人信息

、我们如何共享、转让、公开披露您的个人信息

、我们如何存储和您的个人信息

、我们如何保护您的个人信息

、您的个人信息主体权利

、我们如何收集和处理未成年人的个人信息

七、上海书城APP、上海书城小程序收集个人信息清单

八、第三方信息共享清单

、本隐私政策如何更新

、如何联系我们

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品(或服务)前,仔细阅读并了解本隐私政策。

一、我们如何收集和使用您的个人信息

在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括 如下两种:

()为实现向您提供我们产品或服务的基本业务功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

(二)为实现向您提供我们产品或服务的拓展业务功能,您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关拓展业务功能或无法达到我们拟达到的功能效果,不会影响您使用我们的基本业务功能。

 我们在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/拓展功能及对应收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准。

()为实现基本业务功能所需收集必要个人信息的情形

1、实现网上购物所必须的功能

(1) 用户注册、登录

您首先需要注册成为上海书城APP、上海书城小程序的用户。当您注册时,您需要至少向我们提供您本人的手机号码,我们可能通过发送短信验证码的方式来验证您的身份是否有效,通过SIM卡信息识别并显示对应的运营商。收集手机号码信息是为了满足相关法律法规的网络实名制要求,如您拒绝提供手机号码进行核验,将导致注册/登录失败。

注册账户可以修改补充您的微信昵称、姓名、头像、生日等信息,这些信息均属于您的“账户信息”。我们依法对以上身份信息真实性进行核验,以保障账户的合法使用。

(2)商品信息展示和搜索

默认情况下,程序会根据我们自己定的规则向您展示商品信息,您也可以通过选择按销量排序或者按价格排序进行显示,或者您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(3)下单

当您准备对您购物车内的商品进行结算时,上海书城APP、上海书城小程序订单系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及收货人手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。

上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。如果您拒绝提供这些信息,您将无法使用此项功能。

4)支付功能

若您使用上海书城APP、上海书城小程序下单,您可以选择微信,支付宝,新华悦读卡报业集团卡等支付方式。若您使用上海书城小程序下单,您可以使用微信,新华悦读卡报业集团卡进行支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的上海书城系统订单号、交易金额信息与这些支付平台共享以实现其确认您的支付指令并完成支付。如果您拒绝提供这些信息,我们将无法为您结算相关收益。

5)交付产品与/或服务功能

在当您下单并选择在线完成支付后,我们的关联方或与我们合作的第三方配送公司(包括中通、顺丰、圆通等,以下称“配送公司”)将为您完成订单的交付。 您知晓并同意我们的关联方或与我们合作的第三方配送公司会在上述环节内 使用您的订单信息以保证您订购的商品能够安全送达

6)客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息当您与我们联系或提出售中、售后、争议纠纷处理申请时,为保证您的账号安全,我们的电话客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人或联系电话时。为尽快协助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的私信记录及通话记录等相关内容。

2、 保障交易安全以及故障修复所必须的功能

为提高您使用我们的产品与/或服务时系统的安全性,防止您的个人信息被非法获取,更准确地预防“钓鱼网站欺诈和保护账户安全,我们可能会通过了解收集包括但不限于您的设备信息(设备型号、设备Mac地址、应用进程列表、设备识别码、设备识别符、设备序列号、操作系统及软件版本、设备状态、网络状况)、 WLAN接入点(如SSID, BSSID)、蓝牙(Bluetooth)、基站、历史上网记录、日志信息、面部信息、IP地址及IP地址归属地、位置信息、浏览信息、订单信息、常用软件列表、ssidwifi信息、IMSISIM卡信息、电池使用情况、OAID来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于上海书城系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常 信息时予以排查。基于用户标识及故障修复,我们将可能获取您的通讯设备的设备码,以便于我们对于用户进行标识,同时记录软件在运行过程中出现崩溃时的 信息,便于我们针对相关问题进行修复。如果您不提供上述信息,我们则无法在您使用相关服务过程中对您的服务及账号安全进行保护

()为实现扩展业务功能所需您可自主选择提供个人信息的情形

1、为使您购物更便捷或更有乐趣,从而提升您在上海书城APP、上海书城小程序的网上购物体验,我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息, 您依然可以进行网上购物,但您可能无法使用这些可以为您带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能包括:

1)基于位置信息的显示功能:我们可能会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,自动显示距离您最近的可选门店。

2)基于图片上传和下载的功能:您可以在上海书城APP、上海书城小程序上传或下载您需要的图片来实现转发分享,上传用户头像等功能,我们可能会使用您所上传的图片或视频来识别您需要购买的商品或使用包含您所上传图片。下载图片将会使用您的手机功能进行读写SD 卡。

3)基于分享功能:您可以选择通过上海书城APP、上海书城小程序人为唤起其他社交软件进行内容或图片的分享。在您分享或被分享信息情形下,我们需要访问您的剪切板,读取其中包含的分享码、链接,以为您实现跳转、分享功能或服务。

4)基于客服服务中的视频拍摄功能:您在与我们的客服人员沟通时,您可以根据需要拍摄与我们所售产品相关的视频(含图像和声音)给我们的客服人员,以便我们的客服人员了解具体情况。

2、上述扩展功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以选择查看上海书城APP、上海书城小程序收集个人信息清单”章节以便您快速了解本产品将如何使用您的设备权限。您可以决定将这些权限随时的开启或关闭请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响 此前基于您的授权所进行的个人信息的处理。

(三)征得授权同意的例外

您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1 为订立、履行您个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2 为履行法定职责或者法定义务所必需;

3 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6 法律、行政法规规定的其他情形。

(四)自启动和关联启动说明

1 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

2 当您打开上海书城APP、上海书城小程序内容类推送消息,在征得您的明确同意后,会跳转上海书城APP、上海书城小程序打开相关内容。在未征得您同意的情况下,则不会有关联启动。

二、我们如何共享、转让、公开披露您的个人信息

(―)个人信息共享

为实现特定功能,本产品中部分服务会嵌入第三方的软件工具开发包(以下简称“SDK”)或其他类似应用程序。我们会审慎选择第三方和第三方服务,我们会对SDK或其他类似应用程序进行严格的安全检测,督促相关第三方在按照本隐私政策或另行与您达成的约定收集和使用您的个人信息,并采取适当的安全技术和管理措施保障您的个人信息安全。第三方信息共享具体情况请参见第三方信息共享清单”章节。为向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK,为此,我们会及时更新第三方信息共享清单以向您说明涉及收集用户信息的第三方SDK的最新情况。

为向您提供相关产品或服务,保护您的账号与交易安全,我们可能会将您的个人信息与我们的关联公司或者合作伙伴共享。

与关联公司间共享:为便于我们与关联公司共同向您提供部分服务,基于上海书城APP、上海书城小程序账户向您提供产品和服务,保护我们及其关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司或我们指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

除此之外,我们不会主动共享或转移您的个人信息至我们以外的第三方,如存在其他共享或转移您的个人信息或您需要我们将您的个人信息共享或转移至我们以外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。

请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。

对我们与之共享个人信息的第三方,我们会评估其收集信息的合法性、正当性和必要性,对其数据安全环境进行调查,并要求其按照本政策以及适用的数据保护法律的要求来处理个人信息。

据此可能涉及的共享信息类别与共享信息目的、用途如下:

1实现上海书城APP、上海书城小程序的服务及功能的信息共享。

请您理解,上海书城APP、上海书城小程序的某些功能和服务由第三方(包括我们的关联方)提供,为实现该等功能和服务,我们可能会与相关第三方共享您必要的信息,以便这些第三方向您提供相关的功能和服务。

2帮助您参加营销推广活动的信息共享。

为帮助您参加营销推广活动,我们可能会与第三方共享您的信息。当您选择参加 我们举办的营销推广活动时,根据不同活动的需要,您可能需要向我们提供姓名、手机号码、通信地址。经过您的明示同意,我们会将上述信息与第三方共享,以便第三方能及时向您提供服务。

3实现安全与分析统计的信息共享。

为维护您和其他上海书城APP、上海书城小程序用户的正当合法权益,保障服务的稳定运行,我们会与数据安全合作伙伴共享脱敏后的您的设备信息、联网信息。此外,为分析上海书城APP、上海书城小程序的使用情况,提升您的使用体验,我们会与数据分析合作伙伴共享脱敏后的 您的使用行为情况信息。

(二)个人信息转让

随着我们业务的持续发展,我们有可能进行合并、收购、重组、资产转让或类似交易等,如需要转移您的个人信息的,我们将告知您相关情形,按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息,接收方变更原先的处理目的、处理方式的,会重新取得您的同意。除了上述情况,我们不会未经您的明确同意将您的个人信息进行转让。

(三) 个人信息公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:

1 基于您的主动选择及其他单独同意的情况下,公开披露您所指定的个人信息;

2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。

3 如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。

四) 征得授权同意的例外

另外,根据相关法律法规及国家标准,请您知晓在以下情形中,我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意:

1 为订立、履行您个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2 为履行法定职责或者法定义务所必需;

3 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6 法律、行政法规规定的其他情形。

三、我们如何存储您的个人信息

(―)个人信息存储的地点

按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证 措施和安全风险,并征得您的同意。

()个人信息存储的方式和期限

我们会通过安全的方式存储您的信息,并会将一般用户信息与敏感个人信息以及未成年人的个人信息分开存储。我们仅在为您提供上海书城APP、上海书城小程序及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的存储期限主要依据以下标准:

1 完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的査询或投诉;

2 保证我们为您提供服务的安全和质量;

3 您是否同意更长的留存期间;

4 是否存在关于保留期限的其他特别约定或法律法规规定。

若您注销上海书城APP、上海书城小程序用户,我们将按照国家政策落实用户隐私信息保护,并将根据法律法规或监管规定,仅保存国家规定的脱敏数据用于对账。

如我们停止运营上海书城APP、上海书城小程序,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

四、我们如何保护您的个人信息

(―)安全保护措施

我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息,具体而言包括但不限于:

1、内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

2 技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了加密传输、密钥和数据介质隔离传 输等技术措施,以确保您的个人信息安全。

3 机制保障上,我们设立了信息安全部,针对个人信息收集、使用、共享、委托 处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法 规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。

4 我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

(二)安全事件处置措施

互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。

请您务必妥善保管好您的上海书城APP、上海书城小程序登录账号及其他个人信息。您在使用上海书城 APP服务时,我们会通过您的登录账号及其他个人信息来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现上海书城APP、上海书城小程序登录账号或其他个人信息可能或已经泄露时,请您立即和我们取得联系(邮箱:bookcity_kefu@xhmedia.com),以便我们及时采取相应措施以避免或降低相关损失。

五、您的个人信息主体权利

在您使用本产品期间,为了您可以更加便捷地查阅、更正、补充、删除您 的个人信息,同时保障您撤回对个人信息使用的同意及注销帐号的权利,我们在产品设计中为您提供了相应的操作设置您可以参考下面的指引进行操作。此外,我们还设置了意见反馈渠道,您的意见将会得到及时的处理。

(一)查阅您的个人信息

您有权查阅您的个人信息,法律法规规定的例外情况除外。您在使用本产品期间,您可以通过“我的-个人资料-头像"查阅您的个人信息,包含您的个人资料(微信昵称、头像、手机号、姓名、生日等)以及当前设备信息

(设备型号、操作系统名称、操作系统版本、应用软件版本等)。

(二) 更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或遗漏时,您有权作出更正、补充。您可以通过“我的-个人资料-头像”对您的微信昵称、头像、手机号、姓名、生日等进行修改、补充填写;您可以通过'我的-我的地址"对您的收货地址进行更正、新增、删除

(三) 删除您的个人信息

有下列情形之一的,我们会主动删除您的个人信息;若我们未及时删除的,您可以向我们提岀删除个人信息的请求:

1 如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;

2 如果我们收集、使用您的个人信息,未征得您的同意或您撤回同意;

3 如果我们处理个人信息的行为违反了法律、行政法规或与您的约定;

4 如果我们停止提供产品或服务,或者保存期限已届满。

5 法律、行政法规规定的其他情形。

若法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,除存储和采取必要的安全保护措施之外,我们将停止对您的个人信息进行其他处理,直至可以清除或实现匿名化。

若我们决定删除您的个人信息,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意。当您撤回同意或授权后, 我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。您可以通过“我的一设置一隐私设置一系统权限设置您手机的相关权限管理进行授权或取消授权。

当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动的效力。

(五)注销账户

您可注销此前注册的账户,您可以联系我们(邮箱:bookcity_kefu@xhmedia.com 申请注销账户。在您申请注销您的“上海书城APP、上海书城小程序”账号之前,请您务必知悉:

1 您仅能申请注销您本人的账号,并依照上海书城APP、上海书城小程序"的流程进行注销;

2 您仍应对您在注销账号前使用上海书城APP、上海书城小程序”服务期间的行为承担相应责任;

3 您知悉并理解,注销帐号的行为是不可逆的行为,当您注销帐号后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或进行匿名化处理,但法律法规另有规定的除外。

(六)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作岀决定。如果这些决定显著影响您的合法权益,您可以联系我们,我们也将提供适当的救济方式。

(七)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在三十天内作出答复。如您不满意,还可以通过向网信、电信、公安及工商等监管部门进行投诉或举报。

对于您合理合法的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例等)、给他人合法权益带来风 险或者非常不切实际(例如,涉及备份磁带上存放的信息等)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1 与我们履行法律法规规定的义务相关的;

2 与国家安全、国防安全直接相关的;

3 与公共安全、公共卫生、重大公共利益直接相关的;

4 与犯罪侦查、起诉、审判和执行判决等直接相关的;

5 我们有充分证据表明您存在主观恶意或滥用权利的;

6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8 涉及商业秘密的。

六、我们如何收集和处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。

二) 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

三) 如果有证据证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与/或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。

四) 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

1 对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格道循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。

2 当您作为监护人为被监护的儿童选择使用我们的相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的、方式和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。 此外,您在使用分享功能分享商品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务, 您应正确引导并予以监护,关注儿童是否是在取得您的授权同意之后使用我们的服务。

3 儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提岀更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

七、上海书城APP、上海书城小程序收集个人信息清单

在您使用上海书城APP、上海书城小程序为您提供服务的过程中,我们收集您的个人信息并访问您设 备的各项权限是为了向您提供服务、优化我们的服务以及保障您的帐号安全,具 体的个人信息收集清单及权限使用规则如下:

上海书城APP、上海书城小程序收集个人信息清单

场景/业务功能

个人信息种类

目的

注册、登录

手机号、验证码、登录密 码、头像、昵称、真实身份 信息认证、企业机构信息认证、IP地址

用于注册创建账号和登录,用于完善网络身份标识,履行国家法 律法规关于网络实名制(真实身 份信息认证)要求

商品信息展示和搜索

设备名称、型号、识别码、 操作系统和应用程序版本、 语言设置、服务提供商网络

ID (PLMN)IP地址

用于提供最优的商品信息展示方式

下单

收货人姓名、收货地址及收货人联系电话、订单交易信 息(订单号、商品或服务信 息、发票开票信息、支付信息)

用于商品下单,完成履约送货

支付

支付时间、支付金额、支付渠道等支付信息

用于完成在线支付功能

客服与售后

用户与客服的联系记录、账号信息、订单信息等客服解 决所必要的信息

用于客服与售后服务、争议处理

使用过程中

浏览信息、设备信息、日志 信息、网络信息

用于安全保障

基于位置的信息展示

位置信息、互联网协议IP 址、IP地址归属地信息

自行选择开启位置权限,或者在关闭位置权限时也可以手动输入所在的区域。根据法律要求,便于公众为公共利益实施监督

搜索浏览

访问及使用过程中产生生的点 击、浏览、搜索、分享等产生的信息

根据用户的搜索、浏览等需求进行相应展示。

上传头像

头像、昵称、相机、相册权限

用于修改用户的信息

基于用户标识及故障修复

设备识别码

记录软件运行过程中出现崩溃时,针对相关问题进行修复

 

上海书城APP、上海书城小程序权限使用规则

设备权限

使用目的

是否询问

通知权限

为用户提供通知推送 功能,例如消息告 知、身份验证、安全 验证、用户使用体验 调研等商业信息

iOS系统:首次打开客户端 时弹窗询问

Android系统:默认开启的权限/首次打开客户端时弹窗询问

位置权限

根据用户的位置显示周边的门店,计算半日达配送范围等

进入逛书店、半日达页面时弹窗询问

相机权限

用户拍照上传图片、 视频

用户在特定场景下(上传/ 修改头像、个人主页背景 图、私信聊天等)主动拍主动拍照、上传或下载图片时弹窗询问

iOS系统: 照片权限

用户上传相册中的图片及下载图片到本地

用户在特定场景下(上传/ 修改头像、扫描条码和二维码)主动拍照、上传或下载图片时弹窗询问

Android系统:存储权限

iOS系统: 拨打电话

用户拨打上海书城相关门店的电话

Android 系统:电话状态

网络权限

获取用户的网络状况

iOS系统:首次打开客户端 时弹窗询问

Android系统:默认开启权限,首次打开客户端时弹窗询问

读取设备标识权限

用于统计活跃数量

Android系统:默认开启权限,首次打开客户端时弹窗询问

创建/删除桌面快捷方式权限

 

用户桌面创建和删除快捷方式用到此权限

Android系统:默认开启权限,首次打开客户端时弹窗询问

 

我们会采用符合业界标准的安全防护措施来保护您的个人信息安全,避免遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们努力使用各种合理的 制度、技术、程序以及物理层面的措施来保护您的个人信息,包括但不限于防火墙、加密(例如提供https安全浏览方式)、使用受信赖的的保护机制防止数据遭到恶意攻击WAF)、访问控制措施等。

 

八、第三方信息共享清单

为保障上海书城APP、上海书城小程序的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会对合作方获取个人信息的行为进行严格的安全监测,以保护您的个人信息安全。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFASIM  IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。

我们对接入的相关第三方SDK及其他第三方主体收集信息的情况在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。

 

产品名称

第三方全称

使用目的

涉及个人信息

第三方隐私权政策链接

数字天堂SDK uni-app(5+web2app)

数字天堂(北京)网络技术有限公司

基础模块

存储的个人文件,设备信息,网络信息、OAID

https://ask.dcloud.net.cn/article/39484

MSA移动安全联盟SDK、oaid-sdk

移动安全工作委员会

统计分析

设备信息、OAID

http://www.msa-alliance.cn/col.jsp?id=122

微信SDK

深圳市腾讯计算机系统有限公司

支付、内容分享

用户在第三方应用中主动选择的图片或内容;

用户主动选择的微信头像、昵称信息;

用户发起支付时第三方应用生成的微信支付订单标识;

用户设备上安装微信APP的状态;

用户的支付账户余额信息、交易信息;

用户的姓名、银行卡号、身份证件号码、银行预留手机号

支付受理终端信息、硬件设备型号、终端系统类型、使用的软件版本信息、软件语言设置信息、IP地址、移动网络信息(无Wi-Fi MAC信息)、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录

https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b

支付宝支付SDK

支付宝(杭州)信息技术有限公司

支付

Android IDOAIDSSIDBSSID

系统设置、系统属性、设备型号、设备品牌、操作系统

IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表

https://opendocs.alipay.com/open/54/01g6qm

 

 

九、本隐私政策如何更新

1 为给您提供更好的服务以及随着上海书城APP、上海书城小程序业务的发展,本隐私政策也会随之更新。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

2 对于重大变更,我们还会提供更为显著的通知包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容。

本隐私政策所指的重大变更包括但不限于:

1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化 时;

6)个人信息安全影响评估报告表明存在高风险时。

3 我们还会将本政策的旧版本存档,供您查阅。

4 为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后 的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。

十、如何联系我们

(一)如果您对本隐私政策有任何疑问、意见或建议,特别是认为我们的个人信息处理行为损害了您的合法权益,您可随时通过以下方式与我们联系。我们将尽快审核所涉问题,并按照适用的数据保护法律的要求和期限及时予以回复。

1 邮箱:bookcity_kefu@xhmedia.com