隐私协议

海岛竦峙商城隐私协议

一、信息收集

1. 注册信息：当您在本商城注册账号时，我们会收集您提供的手机号码、电子邮箱地址、设置的密码以及您自愿填写的昵称、性别、生日等个人资料信息，用于创建和管理您的商城账号，以便您能够顺利使用本商城的各项服务，如购物、查询订单、接收促销信息等。
2. 浏览和搜索记录：我们会自动收集您在本平台上的浏览历史、搜索记录、点击行为等信息，以了解您的兴趣偏好和购物需求，从而为您提供更个性化的商品推荐和搜索结果，提升您的购物体验。这些信息通过技术手段进行匿名化处理，不会直接关联到您的个人身份，但如果您在未登录状态下进行浏览和搜索，我们可能会通过设备标识符等技术手段将这些信息与您的设备关联，以便在您下次登录时为您提供更符合您兴趣的内容，但我们会尽力确保这些信息的安全性和保密性，防止未经授权的访问和使用。
3. 交易信息：在您使用本商城进行商品或服务购买时，我们会收集您的订单信息，包括但不限于商品名称、数量、价格、收货地址、联系人姓名、联系电话、支付方式等，以便我们处理您的订单、安排发货、提供售后服务以及进行财务结算等操作。这些信息是完成交易的必要信息，我们会严格保密并妥善保存，仅用于与交易相关的目的，不会将其泄露给第三方，除非法律法规要求或获得您的明确授权。
4. 设备和网络信息：我们会收集您使用本平台时的设备信息，如设备型号、操作系统版本、设备标识符（如 IMEI、IMSI、MAC 地址、Android ID、OAID 等）、屏幕分辨率、浏览器类型等，以及您的网络信息，如 IP 地址、网络接入方式、网络运营商等，以保障本平台的正常运行和安全稳定，优化平台的性能和用户体验，防止欺诈行为和恶意攻击，同时也用于统计分析平台的访问情况和用户行为，但我们会对这些信息进行脱敏处理，确保其不会直接识别到您个人身份，并且仅在必要的范围内使用和存储这些信息，严格遵守相关法律法规的规定保护您的隐私权益。

二、信息使用

1. 提供服务：我们使用收集到的信息来履行您在本商城的订单，包括处理交易、发货、提供客户支持和售后服务等，确保您能够顺利地购买到心仪的商品或享受到满意的服务。同时，我们也会根据您的浏览和搜索历史以及购买记录，为您提供个性化的商品推荐、优惠活动信息和专属的购物体验，帮助您发现更多可能感兴趣的商品和优惠，节省购物时间和成本，提升购物的便利性和满意度。
2. 沟通与反馈：我们可能会使用您的联系方式（如手机号码、电子邮箱地址）与您进行沟通，向您发送关于订单状态的更新通知、物流配送信息、促销活动通知、重要的平台公告以及对您的咨询、投诉和建议的回复等，以确保您能够及时了解订单进展情况和平台的最新动态，及时解决您在使用本商城过程中遇到的问题和反馈，提高我们的服务质量和您的购物体验。但我们会尊重您的意愿，为您提供选择退出接收某些类型通信的机会，您可以通过平台设置或联系我们的客服人员来管理您的通信偏好，我们将尽力确保与您的沟通是有针对性和有价值的，避免对您造成不必要的干扰。
3. 安全与保障：我们使用收集到的设备和网络信息以及部分其他信息来维护本平台的安全和稳定，防范欺诈、恶意攻击、数据泄露等安全风险，保障您的账号安全和交易安全，确保您在一个安全可靠的环境中使用本商城的服务。同时，这些信息也有助于我们进行内部审计、数据分析和研究，以不断改进我们的平台功能、服务质量和安全措施，提升用户体验和保护用户权益，但我们会严格遵守相关法律法规和隐私政策的规定，确保这些信息的使用是合理、必要且安全的，不会对您的隐私造成任何不当侵犯。

三、信息共享

1. 与第三方服务提供商共享：为了实现本商城的各项功能和服务，我们可能会与第三方服务提供商共享您的部分信息，这些第三方服务提供商包括但不限于物流配送公司、支付机构、数据分析公司、客服外包公司、技术支持公司等。我们仅会向这些第三方共享为完成其服务所必需的信息，并且要求他们严格遵守保密义务和数据安全保护措施，不得将您的信息用于其他任何目的，同时我们会对其进行监督和管理，确保他们的处理行为符合本隐私协议和相关法律法规的要求，以保障您的信息安全和隐私权益不受侵害。例如，我们会将您的订单信息中的收货地址和联系方式提供给物流配送公司，以便他们能够将您购买的商品准确无误地送达您手中；将您的支付相关信息提供给支付机构，以完成支付交易的处理和结算等，但我们会确保这些信息在共享过程中的保密性和安全性，防止信息被泄露或滥用。
2. 法律要求或保护权益所需的共享：在某些情况下，我们可能会根据法律法规的要求或为了保护本商城、您或其他第三方的合法权益，而共享您的信息。例如，在接到司法机关、行政机关或其他有权机关的法律文件（如传票、调查令、查封扣押令等）要求提供您的信息时，我们会依法配合调查并提供相关信息，但我们会在法律允许的范围内尽量确保您的信息安全和隐私权益得到保护，并且在必要时会向您告知相关情况，除非法律法规禁止我们这样做。另外，如果我们发现您的行为违反了本商城的使用条款或相关法律法规，可能会将您的信息共享给相关的执法机构或其他有权机关，以维护平台的正常秩序和其他用户的合法权益，但我们会遵循严格的法律程序和保密要求进行信息共享，确保信息的使用是合法、合理且必要的。

四、信息保护

1. 安全措施：我们采取了一系列合理的物理、电子和管理措施来保护您的信息安全，防止其被未经授权的访问、使用、披露、修改或销毁。这些措施包括但不限于使用安全的服务器架构和加密技术（如 SSL/TLS 加密协议）对敏感信息进行加密传输和存储，确保数据在网络传输和存储过程中的保密性和完整性；建立严格的访问控制机制，限制只有经过授权的人员才能访问和处理您的信息，并且对这些人员进行定期的安全培训和背景审查，提高他们的安全意识和防范能力；定期对平台进行安全漏洞扫描和修复，及时更新和升级系统软件和安全防护设备，以应对不断变化的网络安全威胁，确保平台的安全性和稳定性，但请注意，尽管我们采取了这些安全措施，但由于互联网的开放性和复杂性，以及信息技术的不断发展，仍然无法完全保证您的信息绝对安全，我们会持续努力加强信息安全保护措施，但不对因不可抗力或其他不可预见、不可避免的因素导致的信息安全事件承担责任。
2. 数据保留期限：我们会根据法律法规的要求以及实现本隐私协议所述目的所需的合理期限来保留您的信息。一般情况下，我们会在您使用本商城服务期间以及服务结束后的一段合理时间内保留您的信息，以便我们能够为您提供持续的服务支持、处理可能的售后问题、进行数据分析和满足法律法规的合规要求等。但在超过上述保留期限后，我们会对您的信息进行删除或匿名化处理，使其不再能够直接或间接识别到您个人身份，除非法律法规另有规定或我们获得您的明确授权继续保留这些信息。例如，对于您的交易订单信息，我们可能会在订单完成后的1年内保留，以便您查询订单历史和进行售后服务；对于您的注册信息，在您注销账号后的 2个月内，我们会在完成相关数据清理和备份后进行删除处理，但具体的保留期限可能会因不同类型的信息和业务需求而有所差异，我们会在实际操作中遵循合法、合理、必要的原则进行信息的存储和管理，确保您的隐私权益得到充分保护。

五、您的权利

1. 访问和更正权：您有权访问您在本商城的个人信息，并在发现信息不准确或不完整时进行更正。您可以登录本商城账号，在个人资料设置或相关信息管理页面中查看和修改您的注册信息、收货地址、联系方式等大部分个人信息。如果您在访问或更正信息过程中遇到任何问题，或者需要获取某些特定信息的副本，您可以随时联系我们的客服人员，我们将在合理的时间内协助您完成相关操作，但请注意，为了保护您的账号安全和隐私权益，我们可能会在处理您的请求前对您的身份进行验证，确保是您本人在行使这些权利。
2. 删除权：在某些情况下，您有权要求我们删除您的个人信息。例如，当您注销本商城账号时，我们将按照相关法律法规和本隐私协议的规定，删除您的账号及其相关的个人信息，但法律法规另有规定或我们因合理的业务需求需要保留某些信息的除外（如为了履行财务审计、税务申报、法律合规审查等义务而需要保留的部分信息，但我们会对这些保留的信息进行严格的保密和限制访问处理，确保其不会被用于其他任何不当目的）。如果您希望删除您的部分个人信息（如特定的浏览历史、搜索记录等），您可以通过联系我们的客服人员提出请求，我们将在核实您的身份和请求的合理性后，在可行的范围内尽快删除相关信息，但请注意，某些信息的删除可能无法完全从我们的备份系统或日志文件中立即清除，但我们会采取合理的技术措施确保这些残留信息不会被恢复或重新使用，以最大程度地保护您的隐私权益。
3. 撤回同意权：如果您之前已经同意我们收集和使用您的某些个人信息，但后来您改变了主意，您有权撤回您的同意。例如，您可以通过平台设置或联系我们的客服人员，选择停止接收我们的促销活动通知或个性化推荐信息，我们将尊重您的选择，停止基于您撤回同意的信息进行相关的处理和使用活动，但请注意，撤回同意可能会影响您在本商城的某些服务体验，如无法再享受到个性化的商品推荐和优惠信息等，但我们会尽力确保您仍然能够正常使用本商城的基本购物功能和其他核心服务，同时我们会向您说明撤回同意的后果和影响，以便您做出明智的决策。
4. 数据可移植性权：根据适用的法律法规，在某些情况下，您有权要求我们将您提供给我们的个人信息以结构化、常用和机器可读的格式提供给您，或者将这些信息传输给另一个数据控制者（如果技术上可行）。如果您希望行使这一权利，您可以联系我们的客服人员，并向我们说明您需要获取的数据范围和用途，我们将在合理的时间内按照法律法规的要求和技术可行性的原则，协助您完成数据的导出或传输工作，但请注意，我们可能会对您的身份进行验证，以确保是您本人在行使这一权利，并且在数据传输过程中，我们会采取适当的安全措施保护您的数据安全，防止数据泄露或被篡改。