我们系宁波世贸通网络科技股份有限公司(注册地址:宁波市江东北路 495 号 004 幢 1206 室,联系方式:0574-87369444;以下或称 “我们”),您的隐私对本 APP 而言非常重要,因此我们制定了一系列隐私政策,包括我们如何收集、使用、披露、转移和存储您的信息,以及我们如何向您提供访问、更新、控制和保护这些信息。本《隐私政策》(以下简称 “政策”),旨在帮助您了解您在使用我们 APP 服务的过程中,我们将如何使用这些信息以及您如何查看并删除该些信息。本 APP 将慎重对待您在使用本 APP 时提供的包括个人信息在内的用户信息(以下简称 “用户信息”),并努力保护用户隐私。本 APP 将依据本 “隐私政策”(以下称 “政策”)对所收集到的用户在使用本 APP 时提供的用户信息进行管理。随着本 APP 服务范围的扩大,我们将随时修订我们的隐私政策。本政策被修订时,以在本 APP 发布的时间为准,修订后的政策优先于修订前的政策。请务必在使用本 APP 时查看本政策。请向executive01@shimaotong.com反馈您对本政策的意见。如您在本政策更新生效后继续使用本 APP 服务的,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后政策的约束。
您同意《隐私政策》代表您已了解我们提供的功能,并授权我们对您提供的个人信息根据本政策的约定进行处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
隐私政策的适用范围:本 APP 将依据本政策以及世贸通网站依据《服务条款》使用收集到的用户在使用本 APP 时提供的个人信息。本政策属于《服务条款》的一部分。若无特别规定,本政策中的用语依据《服务条款》进行解释。
本政策中所提及的第三方代码、插件,均为实现 APP 功能所需的技术组件,第三方 SDK 为本 APP 嵌入的第三方软件开发工具包,是第三方代码、插件的主要表现形式。本 APP 已对所有嵌入的第三方代码、插件 / SDK 进行逐一梳理,其具体信息、个人信息收集处理规则均在本政策中集中展示,无未披露的第三方代码、插件 / SDK 收集使用用户个人信息的情形。
(1)找回密码:当您使用 “找回密码” 功能时,我们可能会收集您的身份信息,包括您的用户名、手机号码,用于证实您的身份,帮您找回本 APP 登录密码。
(2)找回账号:当您使用 “找回账号” 功能时,我们可能会收集您的身份信息,包括您的真实姓名、身份证号码、企业名称、手机号码等,用于证实您的身份,帮助您找回本 APP 的登录账号。
(1)收集主体:本 APP 直接收集及第三方 SDK(具体 SDK 信息详见本政策第十一条);
(2)网络身份标识信息:包括系统账号、IP 地址、电子邮箱地址等;
(3)设备及软件信息:包括设备型号、设备 MAC 地址、操作系统类型、软件安装列表;
(4)收集目的:设备 MAC 地址用于网络接入身份验证及防止账号被盗;软件安装列表用于识别设备中同类应用,避免重复服务推送及优化功能适配;
(5)收集方式:当您安装并启动本 APP 后,APP 将通过设备系统接口自动获取上述信息,无需您手动输入;
(6)收集范围:仅获取您当前使用的、安装本 APP 的设备所对应的上述信息,不涉及您其他设备的相关信息;
(1)收集主体:本 APP 直接收集及第三方 SDK(具体 SDK 信息详见本政策第10条);
(2)收集目的:IP 地址用于识别用户访问区域,保障网络服务稳定性及防范网络攻击;设备事件信息(崩溃、系统活动等)用于排查 APP 运行故障、优化 APP 性能;Cookie 用于实现用户身份识别、服务偏好记录及广告精准推送;
(3)收集方式:IP 地址通过网络通信协议自动获取;设备事件信息由 APP 运行过程中自动记录并上传;Cookie 通过浏览器存储机制自动生成并收集;
(4)收集范围:仅收集与本 APP 使用相关的上述信息,不涉及用户设备上其他应用的运行数据或浏览器浏览其他网站的相关信息;
(1)收集信息:本 APP 收集待支付订单信息、收款方账号信息(企业名称、收款账号、收款银行、手机号码等);合作支付机构 SDK 收集手机号码、订单交易金额信息(仅用于支付指令确认);
(2)收集目的:本 APP 收集信息用于订单核对及服务交付;合作支付机构 SDK 收集信息用于完成支付结算流程;
(3)收集方式:您在 APP 内手动填写并提交收款方账号信息;
(4)收集范围:仅收集与当前支付订单相关的必要信息,不收集用户其他支付账户信息或交易记录;
如果您拒绝提供此类信息,我们将无法完成相关支付服务。如在您使用产品或服务名称过程中产生支付结算,您可以选择本平台关联您开设的账号支付相应服务费用。支付功能本身并不收集您的个人信息,但我们需要将您的手机号码与相关订单的交易金额信息同银行等支付机构对接以实现其确认您的支付指令并完成支付。
(1)收集主体:本 APP 直接收集及第三方 SDK(具体 SDK 信息详见本政策第10条);
(2)收集目的:用于对接服务相关方、传达服务指令、反馈服务进度,保障外贸及跨境电商综合服务、国际物流服务的顺利开展;
(3)收集方式:您在使用对应服务时,通过 APP 页面手动填写并提交;
(4)收集范围:仅收集委托服务所必需的联系人信息,不收集与服务无关的其他个人或企业信息;
(1)收集主体:本 APP 及中信保服务 SDK;
(2)收集信息:国外买方联系人姓名、手机号、电子邮箱、联系地址等;
(3)收集目的:用于中信保投保流程中的信息核验、风险评估及后续服务对接;
(4)收集方式:您在 APP 内手动填写并提交,相关信息将同步至中信保服务 SDK;
(5)收集范围:仅收集投保服务必需的国外买方联系人信息,不收集其他无关信息;
本 APP 所有嵌入的第三方 SDK 均集中展示如下,各 SDK 作为第三方代码 / 插件的具体类型,其个人信息收集的目的、类型、方式均逐一明确,无未披露的 SDK / 第三方代码 / 插件收集使用个人信息:
| SDK 名称 | 类型/插件属性 | 功能描述 | 收集信息类型 | 收集方式 | 收集目的 | 数据存储期限 | 数据安全保障 | 第三方联系方式 |
| io.dcloud.common | 基础运行类 SDK / 核心功能插件 | 提供 APP 基础运行支撑、设备适配、权限管理及基础数据交互功能,保障 APP 核心功能稳定运行 | IMEI(设备唯一标识符)、SIM 卡信息、外部存储文件读取权限相关信息 | 用户同意隐私政策后,通过设备系统接口自动采集 | 用于设备身份识别、网络接入验证、权限申请适配及基础数据传输 | 与用户使用 APP 的服务期限一致,用户注销账户后将及时删除或匿名化处理 | 可通过本 APP 客服咨询 SDK 提供方的相关联系方式 | 可通过本 APP 客服咨询 SDK 提供方的相关联系方式 |
| com.nbheyi.smt | 图片处理类 | 支持 APP 图片上传、预览、压缩及存储等图片相关功能的实现与优化 | 图片信息 | 用户同意隐私政策后,通过 APP 图片功能接口自动采集 | 用于实现图片相关功能的正常运行及性能优化 | 仅保留至图片相关功能完成或用户主动删除,最长不超过 90 天 | 采用图片加密传输、存储加密等安全措施,严格保护图片信息安全 | 可通过本 APP 客服咨询 SDK 提供方的相关联系方式 |
| dc.squareup.okio | SDK / 多媒体功能插件 | 提供高效的数据传输、缓存及存储服务,优化 APP 数据处理效率及运行稳定性 | 图片信息(用于数据传输及缓存优化) | 用户同意隐私政策后,通过数据传输接口自动采集 | 用于提升图片数据传输速度、优化缓存策略,保障数据传输稳定性 | 缓存数据保留至 APP 运行周期结束或用户清理缓存,原始数据保留至相关功能完成 | 采用数据分片传输、加密存储等安全技术,防止数据在传输和存储过程中泄露 | 可通过本 APP 客服咨询 SDK 提供方的相关联系方式 |
| 中信保服务 SDK | 数据处理类 SDK / 性能优化插件 | 提供中信保投保信息提交、核验及服务对接功能,支持投保流程线上化完成 | 国外买方联系人姓名、手机号、电子邮箱、联系地址等 | 用户手动填写后,由 APP 同步至 SDK | 用于投保流程中的信息核验、风险评估及后续服务对接 | 遵循中信保相关业务数据留存规定,投保服务完成后保留至保险期限届满后 3 年 | 采用加密传输、权限管控等安全措施,严格保护投保相关信息 | 详见中信保官方公布的联系方式及隐私政策 |
| com.bun.mitmdid | 设备标识类 SDK / 设备信息采集插件 | 提供设备唯一标识(OAID)获取服务,实现设备身份识别与网络接入验证,保障 APP 基础运行及账号安全 | (匿名设备标识符) | 用户同意隐私政策后,通过设备系统接口自动采集,采集次数随 APP 启动及网络验证需求触发 | 用于设备匿名身份识别、网络接入合法性验证,辅助防范账号盗刷、恶意登录等安全风险,无其他额外用途 | 与用户使用 APP 的服务期限一致,用户注销账户后将及时删除或匿名化处理 | 采用加密传输、本地脱敏存储方式保护设备标识信息,禁止向任何无关第三方披露 | 可通过本 APP 客服咨询 SDK 提供方的相关联系方式 |
11.我们在中华人民共和国境内收集和产生的个人信息,我们将存储在中华人民共和国境内。如我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
12.我们只会在达成本政策所述目的所需的期限内保留您的个人信息,留存期限为自交易完成之日起三年,法律、行政法规另有规定的,依照其规定。在您的个人信息超出保留时间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
为便于用户使用本 APP,同时为采集用户阅览履历,本 APP 使用 “cookie” 技术。“cookie” 是一种通过网站识别用户的技术。通过 “cookie” 可避免登录时用户重复输入注册信息。用户可通过设定自己的浏览器以决定是否接收 “cookie”,同意接收时会有警告提示。用户在拒绝接收 “cookie” 的情况下仍可使用本 APP,但部分功能可能无法使用。
除上述 cookie 收集方式外,本政策第一条第 5 点、第 6 点所述的网络身份标识信息、设备及软件信息、IP 地址、设备事件信息等,均通过 APP 后台系统接口自动收集,无需用户手动操作;本政策第一条第 10 点所述第三方 SDK 收集的信息,均在用户同意隐私政策后,由对应 SDK 通过设备系统接口或功能接口自动采集,无需用户手动操作;其他需用户提供的信息(如核心必要信息、用户资料、企业信息、各类联系人信息等),均通过 APP 页面提示由用户手动填写并提交收集。
(1)记住您的身份。例如:cookie 有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;
(2)分析您使用我们服务的情况。我们可利用 cookie 来了解您使用服务进行什么活动、或哪些服务或服务最受欢迎;
(3)广告优化。cookie 有助于我们根据您的信息,向您提供与您相关的广告而非进行普遍的广告投放。
服务上可能会有广告商和其他合作方放置的 cookie。这些 cookie 可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告,或用于评估广告服务的效果。这些第三方 cookie 收集和使用该等信息不受本《隐私政策》约束,而是受到其自身的个人信息保护政策约束,我们不对第三方的信息收集承担责任。
对于本政策第一条第 5 点收集的设备 MAC 地址、软件安装列表等信息,仅用于网络接入身份验证、账号安全保护、避免重复服务推送及功能适配优化,不会用于其他无关用途,也不会将该等信息单独向第三方披露;第 6 点收集的 IP 地址、设备事件信息等,仅用于网络服务稳定性保障、故障排查、性能优化及用户身份识别、服务偏好记录等,严格按照本政策约定使用。
对于本政策第一条第 10 点所述第三方 SDK 收集的信息,仅用于各 SDK 对应的功能实现及服务优化,具体使用场景与收集目的一致,我们不会允许各 SDK 超出约定范围使用个人信息,且会通过协议约定要求 SDK 提供方对收集的个人信息进行保密。
其他收集的信息,将按照本政策约定及相关服务功能需求,用于服务提供、安全保障、用户体验优化等目的,具体使用场景与收集目的一致。
1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
2)在法律要求或允许的范围内,为了保护我们及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
3)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4)在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意;
5)与授权合作伙伴共享:仅为实现本政策目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以保障为您提供的服务得以顺利完成,并帮助我们提供更好的客户服务和用户体验。我们仅会出于合法正当、最小必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息;同时,对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求其按照我们的个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5)您自行向社会公众公开的个人信息;
6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。对外共享、转让、公开披露您的个人信息,我们对此负责,并承担相应的法律责任。
1.为确保您身份真实性、向您提供更好的安全保障,您需向我们提供身份证、营业执照等信息以完成实名认证。
2.除身份验证外,我们可能将您的信息用于客户服务、安全防范、诈骗监测、存档和备份等用途,确保我们向您提供的服务的安全性;我们可能使用或整合我们所收集的您的信息,以及我们的合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
3.我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和 / 或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。我们亦不对由此产生或与之相关的任何风险、损失承担责任。
4.外部链接,本 APP 含有到其他 APP 的链接。本 APP 对该等链接 APP 不承担任何责任。
5.主子账户的特殊说明
主账户用户确认,您在使用我们服务时所提供的个人信息均真实、合法有效,且经相关个人信息权利人同意,否则,您同意承担由此造成的损害赔偿责任(包括但不限于律师费用、诉讼费、仲裁费及其他合理费用)。子账户用户确认,您确认主账户用户有权在本政策第一条所述范围内提供与您相关的个人信息,对此您知悉且确认。
6.我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失。我们对接触到您个人信息的员工或外包人员也采取了严格管理,包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该人员的操作情况措施。
7.对于第三方 SDK 收集和处理的个人信息,我们已通过签署保密协议、技术对接审核等方式,要求 SDK 提供方采取符合业界标准的安全防护措施,保障个人信息安全,防止数据遭到未经授权访问、使用、泄露等。同时,我们会对 SDK 提供方的个人信息处理行为进行定期核查,确保其严格遵守相关约定及法律法规要求。
您有权查询您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
您可以通过 “我的” 进行访问您的个人信息;
如果您无法通过上述链接访问这些个人信息,您可以随时通过本政策所载联系方式与我们联系。我们将在 10 天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供,您可以通过本政策所载联系方式与我们联系。
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。如果您无法通过上述链接更正这些个人信息,您可以随时通过本声明所载联系方式与我们联系。我们将在 10 天内回复您的更正请求。
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权政策 “一、收集的信息”)。除此之外,您可以在 “我的” 与我们联系等方式给予或收回您的授权同意。
对于设备 MAC 地址、软件安装列表等信息的收集授权,您可通过手机系统设置中 “应用权限管理” 功能,关闭对应权限以收回授权。收回授权后,本 APP 将停止收集该等信息,但可能会影响网络接入验证、账号安全保护等相关功能的正常使用。
对于第三方 SDK 收集个人信息的授权,您可通过以下方式收回或变更:①通过手机系统设置中 “应用权限管理” 功能,关闭对应权限(如存储权限、设备信息权限等),SDK 将停止收集相应个人信息;②通过本政策所载联系方式与我们联系,我们将协助您向 SDK 提供方提出授权变更或收回请求。收回或变更授权后,相关 SDK 对应的功能可能无法正常使用,我们将在您操作前向您明确提示。
您随时可注销此前注册的账户,您可以通过以下方式自行操作:
通过在 “我的” 中的 “注销账户 (删除账号)” 功能,根据引导提示完成账号注销。
如果您保留您的账户,我们将视为您继续使用我们提供的服务,在此期间,为了实现服务目的,我们将依照相关法律法规的要求存储您的个人信息;在注销账户之后,我们将停止为您提供服务。
我们将在注销账户成功后或依据您的要求,删除您的个人信息或对其匿名化处理,法律法规另有规定的除外。删除后,您的个人信息将无法恢复或找回。账户注销后,我们将及时通知所有相关第三方 SDK 提供方,要求其删除您的个人信息或进行匿名化处理,确保不再对您的个人信息进行任何形式的处理。
• 客服热线:400-855-8008
• 客服邮箱:technology02@shimaotong.com
technology02@shimaotong.com
您如对本 APP 第三方代码 / 插件 / SDK 的个人信息收集处理行为有任何疑问,可通过上述联系方式向我们咨询,我们将在 3 个工作日内为您提供详细的解答及处理方案。