洋码头隐私权规则

    上海洋码头网络技术有限公司（以下简称“洋码头”）尊重并保护所有使用洋码头平台（包括洋码头网站（ymatou.com）、洋码头海外商城，洋码头APP等PC及手机客户端平台，以下合称为"洋码头平台"）的用户的隐私权。本隐私权规则说明了洋码头在为用户提供服务的过程中收集、存储、使用、共享和保护用户的个人信息等相关规则。我们在此特别提醒用户认真阅读、充分理解本隐私权规则各条款（未成年人应在监护人陪同下阅读）。

本隐私权规则属于《洋码头平台服务协议》不可分割的一部分。本政策与您使用洋码头的服务、在洋码头购物息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解(未成年人应当在其监护人的陪同下阅读) 本政策。 您同意本政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

一、政策范围及修订

    1.本《洋码头隐私权规则》系《洋码头平台服务协议》的组成部分，与《洋码头平台服务协议》具有同等法律效力。

    2.用户理解并且同意，洋码头有权根据业务发展的需求单方面修订本规则，并以修订后的版本完全替代修订前的版本。请用户及时关注和了解本政策的修订情况，若用户不同意修订后的版本，应立即停止使用洋码头服务，否则视为同意并完全接受修订后的版本。

二、洋码头收集的个人信息

 个人资料或个人信息是指任何可以用作识别个人身份的信息，但不包括身份已被删除的数据 (匿名数据) 。

我们可能会收集、使用、存储及转移经我们分类组合在一起的不同类型的个人资料，如下所示:

·身份数据 包括名字、婚前姓氏、姓氏、国籍及护照详情、用户名或类似的识别符号、婚姻状况、头衔、出生日期和性别。

联系数据 报括账单地址、收货地址、电子邮件地址和电话号码(包括紧急联系数据)。

财务数据 报括银行账户和支付卡的详细资料

·事务数据 包括向您付费或收费的详情以及您向我们购买的商品和服务的其他详细数据。

·技术数据 包括互联网 (IP) 地址、您的登入数据、浏览器类别和版本、时区设置和地点，浏览器插件类型和版本、操作系统和平台以及您的装置用作连接此网站或手机应用程序的其他技术。

·档案数据 包括您的用户名和密码、您购买的商品或订单您的兴趣、偏好、反馈和问卷回复

·使用数据 包括有关您如何使用我们的网站、手机应用程序、商品和服务的信息。

我们也会收集、使用和分享汇总资料作不同用途，例如统计或人口统计资料。汇总数据可能来自您的个人资料，但在法律上不会被视为个人资料，因为此数据不会直接或间接表露您的身份。例如，我们可能会集合您的使用数据，以计算到访特定网站或手机应用程序的用户百分比。然而，如果我们将汇总数据与您的个人资料组合或连系起来，以便直接或间接识别您的身份，我们会将此组合数据视为适用于本私隐政策的个人资料。

除非为了遵从特定法律(例如，大陆电子商务法等) 或我们的电子商务网站向您提供某些第三方服务 (例如，报关、外汇、税务等)，我们不会收集或处理任何有关您的特殊类别个人资料(这包括但不限于您的税号、报税地、实质主体、控制人、代收付款等的信息) 。我们向您收集和处理您的特殊类别个人资料前，会先获得您的明确同意

我们或会收到来自执法部门和其他政府机关所发出的刑事定罪和犯罪数据。收集数据的目的是为了符合第三方合作伙伴于注册地法律法规的合规村求。这些数据的处理是按照适用的法律及法规的要求下进行的。

如果您未能提供个人资料

如果我们需要按照法律或根据我们与您签订的合同条款来收集个人资料，而您未能在被要求的情况下提供该些数据，我们可能无法继续履行我们双方之间已经签订或正在尝试与您签订的合同(例如，为您提供信息中介服务及推介第三方配套服务商)。在这种情况下，我们有可能取消我们向您提供的服务。一旦出现此情况，我们会通知您。

三、我们如何收集您的个人资料?

我们使用下列不同的方法收集您的个人资料

直接互动。您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式联系我们，向我们提供您的身份、联系方式和财务数据以及其他个人信息。这包括您在下列情况提供的个人资料

1)申请我们的服务

2)在我们的网站或手机应用程序上建立帐户

3订阅我们的服务或出版刊物

4)要求发给您市场营销信息

5)要求特别服务或援助

6) 参加比赛、推广活动或问卷调查

7)给我们反馈意见/提出投诉

·信息交换行为。我们或会在用户注册前、交易信息交换过程中和交易撮合成功后记录注册用户的行为或与我公司员工的互动。Cookie政策。

·自动化科技或互动。当您在我们的网站或手机应用程序上进行互动时，我们或会自动收集您的装置、浏览行动和浏货模式的技术数据。我们通过使用“cookies”、服务器日志和其他类似技术来收集这些个人资料。如果您到访其他使用我们“cookies”的网站，我们也可能会收集到有关您的技术数据。请参阅我们的Cookie政策 以了解更多详情。

第三方或公共资源。我们或会收到各第三方和公共资源提供关于您的个人资料，如下所示:

1)来自下列各方的技术数据

设立于欧洲经济区 (“EEA”) 范围内或外的数据分析供货商，例如Google。

·EEA范围内或外的广告网络:·EEA范围内或外的信息搜索供货商

2) EEA范围内或外的技术、缴费及运输服务供货商提供的联系数据、财务数据和事务数据。

3) EEA范围内或外的数据经纪人或集合者提供的身份和联系数据

4)由公开资源取得的身份和联系资料

5)由执法部门和其他政府机关提供的刑事定罪和犯罪资料

四、我们如何使用您的个人资料

我们只会在适用法律允许的情况下使用您的个人资料。最常见的情况下，我们会在下列情况使用您的个人资料:

履行我们即将签订或已经签订的合同。当必须保障我们的合法权益(或第三方的合法权益) 时而您的利益及基本权利不会推翻这些利益。·我们需要遵从法律或法规责任。

请参阅下文，详细了解我们处理您的个人资料所依据的法律基础类别。

一般而言，除了通过电子邮件或手机短讯向您发送第三方直接促销信息外，我们不会以您的同意作为处理您的个人资料的法律依据。您有权随时联系我们取消收取市场营销信息的同意。

请注意，取决于我们使用您的数据的目的，我们或会依据多于一个法律基础来处理您的个人资料。当我们依据多于一个在下表列出的法律基础来处理您的个人资料时，如果您需要我们依赖的法律依据的具体详情，请您联系我们。

五、Cookie及类似技术的使用

1.用户理解并同意，为了获得更轻松的访问体验，用户访问洋码头平台或使用洋码头服务时，我们可能会采用各种技术收集和存储相关信息。包括使用小型数据文件识别用户的身份，以了解用户的使用习惯，帮助用户省去重复输入注册信息的步骤，或者帮助用户判断账户安全。这些数据文件可能是Cookie、flash Cookie，或用户的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

2.用户理解并同意，我们的某些服务可能只有通过使用Cookie才可得到实现。如果用户的浏览器或者附加服务允许，用户可以修改对Cookie的接受程度或者拒绝洋码头的Cookie，但拒绝服务可能会影响用户安全访问洋码头平台和使用洋码头服务。

3.用户理解并同意，在访问洋码头平台或者使用洋码头服务时可能会存在一些电子图像，称之为“GIF文件”、“网络beacon”或者其他类似技术（统称“网络beacon”），它可以帮助网站计算浏览网页的用户访问某些cookie。我们可能会通过网络beacon收集用户浏览网页活动信息，包括访问的页面地址、先前访问的援引页面的位址、停留在页面的时间、浏览环境及显示设定。

六、用户的个人信息的转移

    用户了解并同意：

    1.洋码头不会向任何人出售或出借用户的个人信息，除非事先得到用户得许可。

    2.洋码头亦不允许任何用户以任何手段收集、编辑、出售或者无偿传播其他用户的个人信息。任何用户如从事上述活动，一经发现，洋码头有权立即终止与该用户的服务协议，查封其账号。

    3.为持续发展洋码头的业务，洋码头可能会因合并、分立、收购或者资产转让等造成洋码头向第三方进行业务转移。用户同意并理解个人信息的转让也是资产转让的一部分。如果发生这种并购，用户应当预见洋码头将会与他人共用用户的一些或全部资料以继续提供服务。

七、用户个人信息的公开披露

    洋码头非常重视保护用户的个人信息，未经用户同意，洋码头不会将其披露给无关的第三方，更不会将其公之于众，但因下列原因而披露的除外：

    1.获得用户明确同意或者基于用户的主动选择；

    2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供用户个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露用户个人信息。

    3.用户理解并同意，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向用户通知并征得用户的同意。

八、信息安全

    1.数据安全措施，我们已使用符合业界标准的安全防护措施保护用户提供的个人信息，防止数据遭到未授权访问、公开披露、使用、修改、损害或丢失。我们会采取一切合理可行的措施，保护用户个人信息。包括，在使用加密技术确保数据的保密性；对洋码头网站提供https安全浏览模式；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制；确保只有授权人员才可访问用户个人信息；以及我们会举办安全和隐私保护培训课程；加强员工对于保护个人信息重要性的认识。

   2.如果用户发现自己的个人信息泄密，尤其是洋码头平台账户密码发生泄露，请用户立即联络洋码头平台客服，以便洋码头采取相应措施；

   3.洋码头将尽一切可能采取适当的技术手段，以保证用户可以访问、更新和更正自己的注册信息。在每次登陆、更新自己的账户时，洋码头都会要求用户进行身份验证，保障账户安全；

    4.洋码头使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权的披露。但由于技术限制、可能存在的恶意手段，洋码头不能保证信息的完全安全。用户了解并同意因信息传输过程中不可控制的外因导致的信息安全问题，洋码头不承担责任。对于用户所同时使用的其他方的服务（例如宽带服务）、设备（例如移动终端）提供方的个人信息保护责任，应由该等提供方承担。

九、用户个人信息的保存、跨境传输、删除、访问和管理

1.用户的个人信息将全部被存储于中华人民共和国境内，但以下情形除外：

  1) 法律法规另有明确规定；

  2) 获得用户的明确授权；

  3) 用户通过互联网进行跨境交易等个人主动行为；

  4) 针对以上情形，我们会依据本政策及相关法律法规对用户的个人信息提供保护。

2、数据的保留

您将使用我的个人资料多长时间？我们只会根据需要决定保留您的个人资料的时间，以达到我们收集的目的，包括为了符合任何法律、法规、会计或申报上的要求。为了确定个人资料的适当保留期限，我们会考虑个人资料的数量、性质和个人资料的敏感程度、未经授权使用或泄露您的个人资料的潜在风险、我们处理您的个人资料的目的以及我们是否可以通过其他方式以及适用的法律和法规要求来实现这些目的。有关您不同方面的个人资料的保留期限详情，您可以联系我们索取我们的资料保留政策并了解有关详情。

在某些情况下，我们可能为了研究或统计目的把您的个人资料匿名化（使该些个人资料不再与您有关联），在这种情况下，我们可以无限期地使用这些信息，而无需另行通知您。

3、数据的跨国传输

如果您经本网站或手机应用程序提供个人资料时身处于EEA内，您的个人资料已被传输至EEA以外。在合法的情况下，我们会和业务合作伙伴共享您的个人资料。这将涉及传输您的数据至在EEA以外飞的国家。我们的许多外部第三方都位于EEA的范围外，因此处理您的个人资料将涉及EEA以外国家之间的数据传输。

每当我们将您的个人资料传输出EEA，我们确保实施以下至少一项保障措施以确保数据受到相若程度的保护：

•我们只会将您的个人资料转交给欧盟委员会认可能够对个人资料提供足够保护的国家。如欲了解详情，请参阅

European Commission: Adequacy of the protection of personal data in non-EU countries. 

•我们或会使用欧盟委员会批准的特定合同，这些合同为个人资料提供相同于欧盟法律的保护。如欲了解详情，请参阅

European Commission: Model contracts for the transfer of personal data to third countries.

如果您希望获得有关我们在将您的个人资料传送至在EEA以外的国家时使用的具体机制的进一步信息，请联系我们。

4、您的合法权利

在某些情况下，根据资料保障法规，您对您的个人资料拥有以下权利：

•要求接触您的个人资料
•要求更改您的个人资料
•要求删除您的个人资料
•反对处理您的个人资料
•要求限制处理您的个人资料
•要求转移您的个人资料
•取消同意的权利

如果您想行使上述任何权利，请联系我们。

正常情况下不收取费用您无需支付费用即可接触您的个人资料（或行使任何​​其他权利）。但是，如果您的要求显然没有根据、重复或过多，我们或会收取合理的费用。另外，我们或会在这些情况下拒绝您的要求。

我们可能要求的信息我们或需要向您索取具体信息，以帮助我们核实您的身份并确保您有权接触您的个人资料（或行使您的任何其他权利）。这是一项安全措施，以确保个人资料不会泄露给任何无权接收的人士。我们也可能会联系您，要求您提供更多信息，以便加快回复您。

答复时限我们会尝试在一个月内回复所有合法请求。如果您的请求特别复杂或您提出了多个请求，我们或有可能需要超过一个月的时间处理。在这种情况下，我们会通知您并给您更新消息。

十、条款的独立性

    如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性，这种无效、违法或者不具有可执行性不影响本政策中的任何其他条款或者这些条款中的任何其他部分的效力。

十一、如何联系我们

如对本政策内容或者您个人信息有任何疑问、意见或建议，用户可以通过以下方式与我们联系，我们将在10天内回复用户的请求：

1.邮箱地址：cs@ymatou.com

2.注册地址：上海市静安区江场三路93号12层

3.联系电话：021-80185223

十二、 生效日期

本规则于 2021  年 04  月21日最新修订生效。

洋码头 买家端 SDK 隐私协议

微信

运营方：深圳市腾讯计算机系统有限公司

功能：帮助用户完成微信登录、分享和支付

涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial）、MAC地址、WLAN接入点（如SSID、BSSID）、应用列表、外部存储

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：个推消息推送SDK

第三方名称：每日互动股份有限公司

SDK 用途：在移动终端设备进行消息推送

收集个人信息类型：设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别，应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。

隐私政策链接：https://docs.getui.com/privacy

SDK名称：小米推送 SDK

第三方名称：北京小米移动软件有限公司

SDK 用途：用于向小米手机用户推送消息

收集个人信息类型：

1、Android 版本：设备标识（OAID 和加密的 Android ID），以及使用推送服务的应用信息如应用包名、版本号和运行状态。

iOS 版：IDFV（当收集不到 IDFV 时则不收集）、应用包名、版本号。

2、Android 版本：消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容。

iOS 版本：消息创建、送达时间，并暂存从第三方应用处获得并推送给您的消息内容。

3、Android 版本：设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地（国家或地区）、SIM 卡运营商名称、当前网络类型、SSID。其中当前网络类型、SIM 卡运营商名称仅在设备本地读取，不会上传至小米服务器。

iOS 版本：设备相关信息如设备型号、操作系统版本、小米推送 SDK 版本。

Android 版本：通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息等。

隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：华为推送 SDK

第三方名称：华为软件技术有限公司

SDK 用途：用于向华为手机用户推送消息

收集个人信息类型：应用基本信息（AppID，应用版本号和应用包名，华为推送 SDK 版本号，已安装应用列表用于获取推送服务应用和 HMS Core 应用版本号）、应用内设备标识符（AAID，Push Token）、设备标识符（Android ID）、设备的硬件信息（设备类型，设备型号）、系统基本信息（系统类型，系统版本）、系统设置信息（国家码）、网络信息（BSSID）

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides

SDK名称: 360加固SDK (适用于APK/HAP/APK插件/SDK加固)

使用目的: 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

设备权限: 无

隐私政策: https://jiagu.360.cn/#/global/help/322