隐私政策-中国
上海极兔速递有限公司(“我们”或“极兔”)一直非常重视用户的隐私和个人信息保护,您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关个人信息。我们通过本隐私政策向您说明我们在提供产品与/或服务时如何收集、存储、使用、共享、转让、公开披露这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策与您所使用的极兔物流服务以及该服务所包括的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,请务必仔细阅读并理解本政策。一旦您开始使用或在我们更新本隐私政策后继续使用我们的产品与/或服务,即表示您已充分理解并同意本政策(含更新版本)内容,并且同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款,您应立即停止使用极兔的产品与/或服务。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围转移
八、本政策如何更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
极兔仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)核心业务功能收集和使用您个人信息的情形
我们可能会收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息,您将无法享受相关的服务。这些功能包括:
1、注册账号
为完成创建账号,您需提供以下信息(统称“账户信息”):您的手机号、账号名称/昵称、账号密码,我们将通过发送短信验证码来验证您的身份是否有效。
2、为您提供物流服务
在您下单寄件或您的信息作为收件人被提供时,极兔或通过其授权的业务合作伙伴收集您的以下信息:寄件人及收件人的姓名、地址、联系方式和货件信息(统称“运单信息”),用于提交订单、生成物流运单、收件、分拣、仓储、运输、出口清关、进口清关、以及派送货件;根据相关法律要求,我们还收集您的身份证件信息用于核验您的身份和进出口报关。
此外,在为您提供收派服务的过程中,如涉及电话沟通,我们可能会对通话内容进行录音,以避免潜在纠纷。
3、支付结算
在您下单后,您可以选择极兔关联方或与极兔合作的第三方支付机构(如支付宝、微信支付以及银联、网联等支付通道,以下称“支付机构”)所提供的支付服务,我们需要将您的极兔订单号与交易金额信息提供给这些支付机构以确认您的支付指令并完成支付。
如您申请发票,还需提供以下信息:发票抬头、纳税人识别号、纳税人电子邮箱、手机号,以及您根据您的开票需求提供的更多信息,如购买方信息。
4、消息推送
我们收集您的设备信息(主要包括设备型号和操作系统),用于向您推送快件路由信息、支付状态信息及其他消息通知信息。您可以在手机或其他设备的“设置”或在微信公众号等进行免打扰设置。
5、客服与售后
我们的客服和售后功能会使用您的账号信息和运单信息。
为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息、运单信息核验您的身份。当您需要我们提供与您的寄件相关的客服与售后服务时,我们将会查询您的运单信息、货件路由信息。您有可能在与我们的客服人员沟通时,提供上述信息外的其他信息,如当您要求我们变更派送地址、联系人或联系电话。
此外,我们还会收集您在极兔上提交“意向加盟”所提供的包含联系人方式、姓名在内的意向加盟信息及您的咨询信息,并通过您留下的联系方式与您取得联系。
6、改善我们的产品与/或服务
我们可能会将收集的您的账户信息、运单信息进行数据分析以形成用户画像,向您提供更优质的服务。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为你提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息、合法间接获取的信息及合法公开渠道获取的信息结合,或者将合法获取的您的可识别个人信息与无法识别个人的信息结合,为您提供优质服务及改善我们的产品与/或服务。
7、保障交易安全
为提高您使用我们的服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、运单信息、您常用的软件信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息(如设备识别码)和微信ID(针对从微信端使用极兔服务的用户)对于极兔系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用我们的服务,我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息,您依然可以使用我们的服务,但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括:
1、地图功能
您可使用该功能查询极兔的服务点,并使用导航功能。如您使用该功能,我们需要收集您的地理位置信息。
2、基于摄像头(相机)的附加功能
您可以使用此附加功能完成扫码寄件、扫码支付功能。
3、基于通讯录信息的附加功能
您可以选择调用您的通讯录信息以方便您在填写运单信息时不再手动输入您通讯录中联系人的信息。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态,并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能;如您关闭权限,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
(三)间接获取、使用个人信息的情形
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本政策后将您的第三方账户与您的极兔账户绑定,使您可以通过第三方账户直接登录并使用极兔的服务。
如您通过非极兔页面的第三方渠道下单寄件,极兔将从这些第三方渠道获取您的运单信息,包括收寄件人姓名、电话、地址和货件信息,以便为您提供收寄件相关服务。
在您向他人寄件时,请确保已获得收件人的相关授权,确保极兔有权依据本政策处理收件人的个人信息。
如我们从我们的合作伙伴获取您的个人信息,我们将依据与第三方的约定,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(四)其他用途
1、我们会对我们服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
2、我们通过技术手段对收集的您的个人信息进行去标识化处理后,去标识化处理的信息将无法识别主体,您知悉并同意,我们有权使用已经去标识化的信息对用户数据库进行分析并予以商业化的利用。
3、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过合理形式事先征求您的同意。
(五)征得同意的例外
您充分知悉,在以下情形中,我们收集、使用个人信息无须征得您的授权同意:
a)与国家安全、国防安全有关的;
b)与公共安全、公共卫生、重大公共利益有关的;
c)与犯罪侦查、起诉、审判和判决执行等有关的;
d)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e)所收集的个人信息是个人信息主体自行向社会公众公开的;
f)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
g)根据您的要求签订和履行合同所必需的;
h)用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置服务的故障;
i)为合法的新闻报道所必需的;
j)法律法规规定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
二、我们如何使用Cookie和同类技术
(一)cookie
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们不会与极兔以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
a)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
b)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;
c)在法律法规允许的范围内,为维护极兔或合作伙伴、您或其他极兔用户或社会公众利益、财产或安全免遭损害而有必要提供;
d)只有共享您的信息,才能实现我们的服务的核心功能或提供您需要的服务;
e)应您需求为您处理您与他人的纠纷或争议;
f)符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
g)基于学术研究而使用;
h)基于符合法律法规的社会公共利益而使用;
2、与我们的关联公司共享:您的个人信息可能会与极兔的关联公司共享。我们只会共享必要的最小化个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司是指:不时控制极兔或其实体、或被极兔或其实体所控制、或与极兔或其实体被共同控制之下的任何实体。
3、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们为您提供清关服务时,我们可能与清关服务提供商共享您的个人信息以安排合作伙伴提供服务。我们只会共享提供服务所必要的最小化个人信息,我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下类型:
1)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式或潜在风险、广告服务、运输、仓储、清关、末端收派、支付便利、提供客户服务、提供数据存储或数据分析服务、提供第三方附加业务功能服务(如语音输入、地图功能)或进行学术研究和调查。
请您知悉我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。同时我们会与上述供应商、服务提供商和其他合作伙伴签署严格的承诺书/保密协议/数据处理协议,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。如您在使用过程中对我们使用的第三方服务和供应商有任何疑问,您可通过本政策中提供的联系方式与我们取得联系,我们会及时解答您的疑惑。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
3、符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
4、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三)公开披露
我们仅会在以下情况下,公开披露您的信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四、我们如何保护和保存您的个人信息
(一)我们如何保护您的个人信息安全
1、我们会采用符合业界标准的安全防护措施,安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露,包括但不限于:在物理安全上,我们部署了监控系统并严格按照机房管理制度进行访问控制;在技术上,我们提供的应用服务使用全站https传输协议,采用权威CA机构颁发的TLS/SSL证书加密传输,保证数据传输的机密性和完整性;在管理上,我们通过建立信息资产密级划分、标识及处置管理制度和信息资产分级分类指引来规范信息和数据的分类存储和使用,对于所有员工录用前我们都会经过背景调查、签署保密协议、定期开展信息与隐私保护培训和意识宣贯。
2、我们也在不断借鉴和吸收国内外信息安全和隐私标准,目前,极兔在信息安全和隐私安全方面参照ISO/IEC 27001国际信息安全管理体系、ISO/IEC 27701国际隐私信息管理体系、信息安全等级保护三级认证等国际及国内权威认证标准的要求在执行,同时我们也积极对标国内外个人信息和隐私保护法律法规,如国内个人信息安全规范GB/T 35273,欧盟GDPR,持续改进我们的产品与/或服务安全、提升您的用户体验,保障您的隐私安全。
3、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4、我们有责任和义务提醒您互联网并非绝对安全的环境,我们将尽力确保您发送给我们的任何信息的安全性。除不可抗力外,如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5、若不幸发生个人隐私数据泄露事件,我们将按照相关法律法规的要求及时向您告知:个人隐私数据泄露的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们将及时通过电子邮件、信函、电话、或推送通知等方式告知您事件相关情况,难以逐一告知信息被泄露的主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人隐私数据泄露事件的处置情况。
(二)个人信息的保存期限
1、为满足您的查询需要,您的运单信息在极兔前台系统将保留三个月的期限,您可通过运单上标明的寄件人、收件人手机号或运单号在极兔官网或其他下单的渠道(如微信小程序等)查询货件路由信息,满足该期限后,我们将在极兔前台系统中去除您的运单信息,使其保持不可被检索、访问的状态,或对其进行匿名化处理。
2、您的个人信息将在极兔后台系统保存更长的期限,具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营,我们会至少提前三十天通知您,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
1、账户信息—如果您希望访问或编辑您的账户中的个人资料信息,您可以使用您在极兔的账号和密码登录您所注册的极兔相关网站、微信小程序等查询您注册时向极兔提供的个人信息。
2、寄件记录和交易记录--您可以使用您在极兔的账号和密码登录您所注册的极兔相关网站、微信小程序等查看您的此类信息。
3、寄件、收件信息—你可以使用您在极兔的账号和密码登录您所注册的极兔相关网站、微信小程序等,新建、修改、删除您的寄件地址及常用收件地址(部分渠道不支持该功能)。
如您需要访问您在使用我们的产品与/或服务过程中产生的其他个人信息,您可以通过本隐私政策所列明的联系方式与我们联系,我们会在十五个工作日内响应您的请求。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式更正您的个人信息。
如您需要更正您在使用我们的产品与/或服务过程中产生的其他个人信息,如修改派送地址、联系电话,您可以与我们的客服联系。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品与/或服务,或您注销了账号;
5、如果我们不再为您提供产品与/或服务。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭设备功能、在微信小程序等进行隐私设置、在您的设备中设置或关闭相关权限改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告,您随时可通过以下方式取消:
无论您基于何种原因拒绝接收相关信息,您可以在收到营销信息时,根据信息中的退订提示(如“回复TD退订”),要求极兔不再向您发送营销信息,极兔会尊重您的请求。
(五)个人信息主体注销账户
您随时可注销此前注册的账户,您可以通过本隐私政策所列明的联系方式联系我们申请注销您的账户。我们承诺在十五个工作日内完成核查和处理。
在注销账户之后,我们将停止为您提供产品与/或服务,并依据您的要求,删除您的个人信息,但法律法规另有规定的除外。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日内做出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、个人信息控制者有充分证据表明您存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
六、我们如何处理儿童的个人信息
1、我们的产品与/或服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。
2、对于经监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下收集、存储、使用、共享、转让、公开披露此信息。
3、本隐私政策所称儿童为不满十四周岁的未成年人。
4、如果有事实证明儿童并未取得监护人同意的情况下注册使用了我们的产品与/或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
七、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中华人民共和国境内。。
如您选择极兔的国际件服务,由于极兔国际件采取自运营或合作伙伴代理模式,我们会通过将国际件运单信息传输给您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。此外,为实现本政策所声明的其他目的,您的个人信息亦可能被传输到您使用产品或服务所在国家/地区的境外管辖区。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在原始收集国/地区境内足够同等的保护。例如,运单信息采取加密传输、定期评估审计接收方的安全能力水平、签订数据处理协议/条款。
八、本政策如何更新
本隐私政策可能会发生变更。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们会通过网站公告或以其他适当方式(例如:电子邮件、信函、电话、或推送通知等方式)提醒您相关内容的更新,也请您访问极兔以便及时了解最新的隐私政策。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如企业破产、被兼并、收购等情况;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可通过极兔在线客服或以下方式与我们联系:
上海极兔速递有限公司
官方邮件:jtservice@jtexpress.com
客服电话:956025
地址:上海市青浦区华新镇华隆路1777号
一般情况下,我们将在十五个工作日内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:
向您所在国家的监管部门进行投诉或举报,例如中国的网信、电信、公安及工商等监管部门。
隐私政策历史版本参考:
极兔隐私政策(发布日期:2021年5月12日)