隐私及COOKIE政策

发布日期：2024年7月11日

本应用程序（“本应用”）由希缇缇（上海）电子商务有限公司（“我们”或“希缇缇”）所有与运营。我们致力于保护您的个人信息，并根据中国个人信息保护法律法规准备本隐私政策，以向您描述我们对与本隐私政策链接的本应用以及我们提供的产品（“产品”）和服务（“服务”）CETTIRE希提提 iOS和Android的用户处收集的个人信息处理活动。

本隐私政策与您使用我们的服务息息相关。在您使用我们的服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您可按照本隐私政策的指引，做出您认为适当的选择。如您继续使用本应用，即意味着您已同意本隐私政策。

需要特别说明的是，我们的服务可能包含第三方的网站、商品或服务的软件或链接。您可自行选择是否访问和使用第三方网站、商品或服务。请您注意，我们不控制这些第三方网站、商品或服务，该第三方网站、商品或服务也不受本隐私政策的约束。建议您在访问及使用该第三方网站、商品或服务前，仔细阅读该第三方的隐私政策。如您发现这些第三方网站、商品或服务存在风险或无法认同第三方的隐私政策，建议您终止相关操作以保护您的合法权益。

我们希望通过本隐私政策，帮助您了解以下内容：

1. 我们收集和使用您的哪些信息？

2. 我们怎样保护您的信息？

3. 我们怎样存储您的信息？

4. 我们如何委托处理、共享、转让、公开披露您的信息？

5. 我们如何跨境传输您的个人信息？

6. 我们如何处理未成年人的信息？

7. 我们如何使用Cookies技术？

8. 您如何管理您的信息？

9. 我们如何更新本隐私政策？

10. 您如何联系我们？

11. 定义

1. 我们收集和使用您的哪些信息？

1. 我们服务中的个人信息收集场景

我们根据合法、正当、最小必要的原则，仅为实现本隐私政策目的，收集和使用您的以下个人信息：

1. 当您在本应用上提交与我们任何产品和服务相关的客户注册表单时，我们可能会收集您的姓名和电话号码。一旦您完成并提交了注册，您将选择同意接收我们的电邮通讯。

2. 当您选择使用本应用的某些功能，例如进行购买或选择接收有关即将到来的活动或促销的短信时，我们可能会收集您的个人信息，如您的电话号码、电子邮件地址、账单和收货地址以及信用卡或支付信息，我们还可能收集额外的个人信息，如您的购物偏好和人口统计信息。

3. 当您与我们的会员关系团队进行沟通时，例如通过电话、信件、面对面会议和电子邮件，我们可能会收集您的姓名、电话号码、电子邮件地址、邮寄地址以及沟通的内容。

4. 当您要求我们联系您，将您纳入电子邮件或其他邮寄列表中时，我们可能会收集您的姓名、电话号码、电子邮件地址和邮寄地址。

5. 当您对我们的促销活动、倡议或对提供额外个人信息的任何请求作出答复时，我们可能会收集您的姓名、电话号码和电子邮件地址。

6. 当您被我们的营销代表和客户服务团队联系，并对他们作出答复时，我们可能会收集您的姓名、电话号码和电子邮件地址。

7. 当您付款时，我们可能会收集您的姓名、收货人名称、银行账户、收货地址和电话。银行账户和收货地址可能属于敏感个人信息。收集和使用银行账户及收货地址是我们的服务所必需的，否则我们的服务将无法提供。

8. 在完成您（一个或多个）订单时，包括向您交付产品时，我们可能会收集您的姓名、收货人名称、收货地址、电话号码和电子邮件地址。

9. 在进行清关时，我们可能会收集您的身份证信息和身份证照片。身份证信息属于敏感个人信息。处理此类个人信息是身份证验证和跨境电子商务或个人物品进口清关所必需的。如您未能提供身份证信息，我们可能因无法完成中国的报关和清关而取消订单，并后续办理退款手续。

我们还可能会收集和使用个人信息，包括但不限于您的姓名、身份证号码、电话号码、邮寄地址、电子邮件地址、购物记录、网络数据以及您以任何形式向我们提供的与任何个人相关的任何其他信息，用于以下目的：

1. 答复您的询问和请求;

2. 跟踪您发送的电子邮件邀请;

3. 管理行政和业务运营，并遵守内部政策和程序；

4. 促进涉及全部或部分业务或作为公司重组、股份出售或其他控制权变更的一部分的商业资产交易（可能延伸到任何合并、收购或资产出售，以及作为资不抵债或破产程序一部分的转让）；

5. 将持有的与您相关的任何个人信息与本隐私政策中列出的任何目的相匹配；

6. 通过您的购物记录个人档案处理投诉、请求和咨询；

7. 预防、发现和调查犯罪，以及分析和管理商业风险；

8. 为质量保证、员工培训和绩效考核以及身份验证之目的，对电话通话和面向客户的互动进行监控或录音；

9. 组织促销活动；

10. 出于法律目的（包括但不限于获取法律建议和解决争议）；

11. 进行与争议、账单或欺诈相关的调查；

12. 符合或遵守任何法律或监管机构发布的任何适用规定、法律、法规、行业准则或指南（包括但不限于响应监管投诉、向监管机构披露和进行审计检查、尽职调查和调查）；以及与上述目的相关的其他目的。

请您注意，您使用我们相应的服务即代表您授权我们可以收集和使用这些信息。我们将在您授权同意的范围内使用您的相关信息。

请您理解，部分信息独立存在时无法识别您的身份，不属于您的个人信息。如果我们将这类非个人信息与其他信息结合使用并可以识别您的身份，则在结合使用期间，除取得您授权或法律法规另有规定外，我们会将这类信息视为个人信息并予以保护。

请您理解，我们向您提供的服务是不断更新和发展的，如果某一服务未在前述说明中且需要收集您的个人信息，我们会通过页面提示或更新本隐私政策等方式向您说明个人信息收集的内容、范围、目的和处理方式，以征得您的授权同意。

我们可能会从您同意或授权的第三方处获取有关您的信息。例如，如果您通过第三方访问和了解与我们相关的内容，该第三方可能会向我们提供有关您的信息。

若您提供的信息中含有他人的个人信息或授权他人使用我们的商品或服务，您需确保他人理解并同意本隐私政策。若我们收集和使用您的其他个人信息或改变您个人信息的处理目的、处理方式和种类的，我们将会重新获得您的同意。

2. 我们的服务所请求的设备权限

为了提升服务体验或实现扩展功能，我们的服务可能会请求您的设备权限，这些权限只有在您明确授权后才会启用，并在相关功能或服务需要时收集您的个人信息。如果您关闭了这些权限，我们可能无法为您提供与这些权限相关的功能或服务。您可以根据实际需要在系统中管理您的权限。

当您使用我们的服务时，请求的权限可能如下：

请注意，通过开启任何权限，您授权我们收集和使用相关个人信息以为您提供相应的服务/功能；通过关闭权限，您取消授您的授权，我们将不再基于相应权限收集和使用相关个人信息，也不会继续为您提供相应的服务/功能。您关闭权限的决定，不会影响先前基于您的授权对个人信息的收集和使用。

2. 我们怎样保护您的信息？

我们致力于保护从您处获得的信息。我们遵循合理的技术和管理实践，以帮助保护存储在我们系统中的数据的保密性、安全性和完整性。虽然没有任何计算机系统是完全安全的，但我们相信我们已采取的措施将出现安全问题的可能性降低到了与所涉及的数据类型相适应的水平。此外，只有需要访问您的信息以履行其职责的员工和第三方，才会被允许访问。

若发生个人信息泄露等安全事件，我们会依法启动应急预案，并以推送通知、公告等方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施、以及我们的联系方式等。紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的，我们将在紧急情况消除后及时告知。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3. 我们怎样存储您的信息？

1. 存储地点

我们将在中国人民共和国境内运营中收集和产生的个人信息存储在境内。

2. 存储期限

除非法律法规另有规定，在尊重您意愿的前提下，我们只会在为实现本隐私政策所述目的所必需的最短期限内保留您的个人信息（本隐私政策中另有说明的除外）。

在您的个人信息超出保留期限后，或者您要求删除您的个人信息后，我们会根据适用法律法规的要求删除您的个人信息或进行匿名化处理。

如我们停止运营，我们将及时停止收集您的个人信息，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4. 我们如何委托处理、共享、转让、公开披露您的信息？

1. 委托处理

本应用的某些功能可能会由外部供应商提供。如果公司或组织代表我们处理您的个人信息，我们会与其签署严格的保密或符合中国法律法规要求的协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息且不得将您的个人信息用于协议之外的任何目的。

2. 共享

当您在使用本网站中由我们的关联方、其他公司或合作第三方提供的功能，或者当我们的关联方、其他公司或合作第三方与我们联合为您提供服务时，我们会经过您的同意后遵循合法、正当、必要的原则，将您的个人信息与这些关联方、其他公司或合作第三方共享，以便向您提供相应的服务。

1. 关联方

为了向您提供合适且便利的产品或服务以及与您取得联系，我们可能会与我们的关联方共享根据本隐私政策收集到的您的个人信息。

您在此同意，我们有权将您的个人信息与我们的关联方共享，包括但不限于

2. 合作第三方

我们可能会与合作第三方共享根据本隐私政策收集到的您的个人信息，以为您提供合适且便利的产品或服务。在提供该等服务的过程中，合作第三方需要收集您的相关个人信息，为向您提供更好的服务、改善技术和提升用户体验。

您理解并在此同意，我们有权向合作第三方提供您的个人信息，且合作第三方可以基于前述目的自行使用您的个人信息。

合作第三方包括：提供商品的合作伙伴、递送您订单的快递公司、支付合作伙伴、客户服务合作伙伴、确保我们和您的安全的反欺诈公司、仓储合作伙伴，以及支持、维护和提供技术和IT基础设施的市场公司和IT/技术供应商等。

我们将审慎评估关联方和合作第三方使用我们共享的您的个人信息的处理目的和处理方式，对相关方的安全保障能力进行综合评估，并要求其遵循合作法律协议。如果关联方或合作第三方改变使用个人信息的处理目的、处理方式的，他们将重新征得您的同意。

3. 第三方API或SDK

为确保我们的服务/产品的安全稳定运行或相关功能的实现，我们的部分服务需要使用第三方应用程序编程接口（“API”）或软件开发工具包（“SDK”）。当您使用通过API或SDK支持实现的产品或服务时，该等第三方API或SDK可能会收集或处理您的个人信息。我们会对第三方API或SDK进行安全检查和评估，严格遵守适用的法律法规和监管要求，以保护您的个人信息安全。为了最大程度地保护您的信息安全，我们强烈建议您在使用所提供的服务前，认真阅读第三方API或SDK的隐私政策。第三方将根据其隐私政策和个人信息保护政策，独立承担对您的个人信息所具有的责任和义务。如您发现第三方API或SDK存在风险，我们建议您停止相关操作并立即联系我们。

我们产品或服务中包含的API或SDK的详细信息如下：

在iOS和Android平台上：

在安卓平台上，本应用会使用以下额外的SDK:

4. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取您的明确同意或授权后，我们会向其他方转让您的个人信息；

2. 在涉及合并、分立、解散、被宣告破产等情况需要转移个人信息的，我们会要求新的持有您的个人信息的接收方继续受本隐私政策的约束，否则我们将要求该接收方重新向您征求授权同意。

1. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您同意后，我们可能会公开披露您的个人信息；

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

2. 征得授权同意的例外

在符合法律法规以及国家标准或者为了履行行政机关、司法机关要求的以下情形下，委托处理、共享、转让、公开披露或以其他方式处理您的个人信息无需征得您的授权同意：

1. 为了与您订立、履行合同所必需；

2. 履行法定职责或者法定义务所必需；

3. 应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5. 在合理的范围内处理您自行公开或者已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

请您知悉，根据适用的法律法规，若我们对个人信息采取技术措施和其他必要措施进行匿名化处理，使得数据接收方无法通过我们提供的前述信息重新识别特定个人且不能复原，则此类处理后信息的委托处理、共享、转让、公开披露等无需另行向您通知并征得您的同意。

5. 我们如何跨境传输您的个人信息？

我们将按照下表所述目的，将您的个人信息传输给位于中华人民共和国境外的授权接收方。在将您的个人信息传输到境外之前，我们将遵守法律法规以及相关监管机构的规定，遵守法定条件，并采取一切必要措施，以确保您的个人信息在中华人民共和国境内获得同等充分的保护。

下表为您个人信息的境外接收方的完整列表，包含了他们的联系方式以及跨境传输的简要说明。您在此同意，我们有权将您的个人信息传输给该等境外接收方。

6. 我们如何处理未成年人的信息？

我们不会有意收集14岁以下访问者的个人信息。在使用我们的服务前，请确保您已年满14岁。否则，请不要使用我们的服务或向我们提供您的个人信息。

7. 我们如何使用Cookies技术？

通过本应用，我们会自动收集关于本应用使用的某些信息，例如通过使用Cookies、网络信标以及其他技术，来收集访问本应用某些区域的频率。您将收到Cookies被放置的通知，并且您可以通过设置禁止Cookies。但是，Cookies是访问本应用所必需的。

APP还利用了一项技术，这项技术旨在增强您的浏览体验的，并向我们提供关于使用本应用的非个人身份识别信息。有关删除或控制Cookies的信息，请访问www.AboutCookies.org。请注意，删除我们的Cookies或禁用未来的Cookies，您可能无法访问本应用的某些区域或功能。

8. 您如何管理您的信息？

按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：

1. 访问、更正和补充您的个人信息

您有权访问、更正和补充您的个人信息，但法律法规规定的例外情况除外。如果您想访问、更正您的个人信息，您可以随时通过本隐私政策第10条载明的联系方式联系我们。

2. 删除您的个人信息

在以下情形中，您可以随时通过本隐私政策第10条载明的联系方式向我们提出删除个人信息的请求：

• 如果我们处理个人信息的目的已实现、无法实现或者实现处理目的不再必要；

• 如果我们保存您的个人信息期限已届满；

• 如果我们处理个人信息的行为违反法律法规；

• 如果我们收集、使用您的个人信息，却未征得您的同意；

• 如果我们处理个人信息的行为违反了与您的约定；

• 如果您不再使用我们的服务；

• 如果我们不再为您提供服务。

在法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现时，我们将停止除储存和采取必要的保护措施之外的处理。

3. 改变或撤回您授权同意的范围

您可以随时通过本隐私政策第10条载明的联系方式联系我们改变您授权我们继续收集个人信息的范围或撤回您的授权。

请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您推送的商品或服务信息以及商业广告，您可以按照我们的相关提示选择取消订阅或要求我们停止与您联系，我们将充分尊重您的意愿。

4. 个人信息主体注销账户

您随时可注销此前注册的帐户，您可以通过联系我们的客服操作（还可通过在 APP 端“我的“页面点击“注销账户”进行确认操作），我们将在十五个工作日内完成核查和处理。

注销帐户的过程如需收集个人敏感信息核验身份时，我们达成目的后将立即删除或匿名化处理个人敏感信息。

在注销帐户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或匿名化处理。若因法律法规规定需要留存有关个人信息的，我们将仅限于法律法规规定的范围内仅限处理，不会将其用于日常业务活动中。

5. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以随时通过本隐私政策第10条载明的联系方式联系我们为您提供个人信息副本。

在符合相关法律规定且在技术可行的前提下，我们将依据您的要求向您提供您的个人信息副本。

6. 自动化决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。我们在使用您的个人信息进行自动化决策，保证决策的透明度和结果公平。

我们若通过自动化决策方式对个人进行信息推送、商业营销，我们将同时提供不针对您个人特征的选项，或者给您提供便捷的拒绝方式。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

7. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；

• 与国家安全、国防安全直接相关的；

• 与公共安全、公共卫生、重大公共利益直接相关的；

• 与犯罪侦查、起诉、审判和执行判决等直接相关的；

• 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

• 响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

• 涉及商业秘密的；以及

• 法律法规规定的其他情形。

9. 我们如何更新本隐私政策？

如果我们决定更改本应用的隐私政策，我们将在本应用上发布修改后的隐私政策，以便您始终了解我们的个人信息处理活动。您继续使用本应用即表示您同意所展示的隐私政策。

10. 您如何联系我们？

如果您对本隐私政策有任何疑问、意见或建议，请通过下列方式与我们取得联系：

希缇缇（上海）电子商务有限公司

电话：400-0330680

邮箱: legal@cettire.com

针对您的请求，我们会及时进行回复。

11. 定义

    本隐私政策中：

    “个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

    “匿名化”是指个人信息经过处理无法识别特定自然人且不能复原的过程。

    “处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。