茶秘书隐私政策

版本更新日期:2022年1月1日


欢迎您使用茶秘书!我们非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《茶秘书隐私政策》(以下简称“本政策”)向您说明我们如何收集、使用、保存这些信息,以及我们为您提供的处理这些信息的方式,以更好的保障您的权益。


【特别提示】

本政策适用于如梦如画(北京)国际文化有限公司旗下“茶秘书”提供的的全部产品和服务,包括茶秘书APP、网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。在使用茶秘书各项服务前,请您务必仔细阅读并透彻理解《茶秘书隐私政策》,在确认充分理解并同意后再开始使用。一旦您同意提供您的个人信息,我们将按本政策所述的目的和方式处理您的个人信息。您有权拒绝向我们提供个人信息,但拒绝后可能会影响您使用全部或部分相关功能。


请仔细阅读《茶秘书隐私政策》全部内容,特别是以粗体标识的条款,阅读过程中,如您有任何疑问,可通过“如何联系我们”中的反馈方式联系我们。


隐私政策目录:

一、我们如何收集和使用您的个人信息

二、我们如何使用COOKIES或同类技术

三、我们可能共享、转让或披露您的个人信息

四、第三方服务

五、我们如何存储和保护您的个人信息

六、您如何管理个人信息

七、未成年人的个人信息保护

八、隐私政策的修订和通知

九、如何联系我们


一、我们如何收集和使用您的个人信息


个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用茶秘书服务。我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息,以及从第三方获取您的相关个人信息。


(一)我们将通过以下途径收集和获得您的个人信息


1、在使用茶秘书过程中,您提供的信息。例如您在注册茶秘书服务的帐号或使用茶秘书服务时,向我们提供的信息,以及您使用茶秘书服务时所存储的信息。


2、第三方共享的您的信息。即第三方使用茶秘书服务时所提供有关您的共享信息。


3、我们获取的您的信息。您在使用茶秘书服务时,我们收集、汇总、记录的信息,例如日志信息、位置信息、设备信息。


(二)您须授权我们收集和使用您个人信息的情形


我们的产品与/或服务包括一些核心功能,这些功能是实现茶秘书各项服务、功能及保障交易安全所必须的基础功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。


1、账号注册、登录和验证


为便于我们为您提供持续稳定的服务并保障您使用茶秘书服务的安全性,我们需要您提供基本注册或登录信息,包括手机号码、电子邮箱,并创建您的帐号、用户名和密码。在部分单项服务中,如果您仅需使用浏览、搜索等基本功能,您不需要注册成为茶秘书用户及提供上述信息。


您也可以在注册、登录或后续使用过程中,填写或补充您的其他额外信息(例如您的昵称、头像、性别、爱好等),但如果您不提供这些信息,并不会影响您使用茶秘书服务的基本功能。


2、实现身份认证


依照相关法律法规规定及监管要求,或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要,我们可能需要您提供真实身份信息(例如姓名、身份证、护照)、生物识别信息(静态或动态)及其他身份信息以完成身份认证。如果您不提供上述信息,我们将不能向您提供相关的功能及服务。


为实现身份认证的目的,您同意并授权我们可能以自行或委托第三方向有关身份认证机构(如个人征信机构、政府部门等)提供、查询、核对您的前述身份信息。


请注意,您的身份信息、生物识别信息等属于敏感个人信息,请您谨慎提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。


3、维护基本功能的正常运行


在您使用我们服务过程中,为向您提供浏览、搜索等基本功能,并识别帐号异常状态、了解产品适配性、保障茶秘书服务的网络及运营安全,以维护前述基本功能的正常运行,我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:


(1)日志信息:当您使用我们的服务时(包括后台运行状态),我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如:您的登录帐号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。


(2)设备信息:当您使用我们的服务时(包括后台运行状态),我们可能会接收并记录您所使用的设备相关信息。例如:设备机型、操作系统及版本、客户端版本、设备分辨率、设备设置、进程及软件列表、设备标识符(MAC地址/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息)、软硬件特征信息、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用茶秘书相应服务。


请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。


4、向您提供互动与发布服务


您在使用茶秘书服务时、上传和/或发布信息以及进行相关互动行为(例如内容发布、评论、顶贴、点赞、分享、收藏、打赏)时,我们将收集您上传、发布或形成的信息,并使用您的昵称、头像和发布内容以作展示。


请注意,您公开发布的信息中可能包含您的个人信息或敏感个人信息,请您在发布前慎重考虑。如您发布的信息涉及到他人的个人信息的,您应当在发布前征得他人同意。


5、完成下单、支付并向您交付商品或服务


(1)当您在茶秘书服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。如果您拒绝提供此类信息,我们将无法完成相关交付服务。如您通过茶秘书服务为其他人订购商品或服务,您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,您需确保您已经取得其授权同意;


(2)为向您展示帐号的交易信息并保障交易安全,我们会收集您在使用茶秘书服务过程中产生的信息(例如您所购买的商品或服务信息、订单号、订单创建时间、交易金额)用于向您展示及便于您对订单进行管理;


(3)为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的帐号、订单、交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。


6、客服或其他用户响应功能


当您联系我们的客服或使用其他用户响应功能时(例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求),我们可能需要您提供必要的个人信息以匹配并核验您的用户身份,以便保障您的帐号与系统安全。我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。


7、我们从第三方获得您的个人信息的情形


基于您选择使用的茶秘书服务,我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,当您使用第三方平台的帐号登录茶秘书服务时,我们将根据您的授权获取该第三方帐号下的相关信息(包括:用户名、昵称、头像,具体以您的授权内容为准),并在您同意本政策后将您的第三方帐号与您的茶秘书服务帐号绑定,使您可以通过第三方帐号直接登录并使用茶秘书服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下,收集并使用您的这些信息。


8、为您提供安全保障


为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或茶秘书服务相关协议规则的情况,我们可能会收集、使用或整合您的帐号信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您帐号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。


9、您理解并同意,部分单项服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及信息的收集和使用。例如:


(1)在您开启存储权限后,您允许我们访问您的存储空间,以便使您可以下载并保存内容,或者通过缓存来实现相应服务等功能;

(2)在您开启设备信息权限后,您允许我们获取您的设备信息以作为您设备的唯一性标识,以便了解产品适配性、识别异常状态等;

(3)在您开启相册和/或相机(摄像头)权限后,您能够上传、拍摄照片/图片/视频,实现发布信息和评论、视频直播或与客服沟通提供证明等功能;

(4)在您开启通讯录权限后,我们可以获取您的通讯录好友信息,以便向您提供好友状态查询、邀请您的好友使用茶秘书服务、向您认识的人分享内容/产品等功能;

(5)在您开启麦克风和相关语音权限后,您能够使用语音功能与我们的产品、他人进行信息交互,或与客服联系等;

(6)在您开启位置权限后,我们可以获取您的位置信息,以便您查找附近的店铺或获取本地服务;

(7)在您开启我们可读取/写入您日历的权限后,我们可以获取您的日程时间,以便为您提供记录、预约、提醒等功能。


当您需要关闭这些功能权限时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。


10、征得授权同意的例外


根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:


(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与刑事侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)根据您的要求签订和履行合同所必需的;

(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8)开展合法的新闻报道所必需的;

(9)法律法规规定的其他情形。


11、有关敏感个人信息的提示


敏感个人信息,是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。以上由您提供或我们收集您的信息中,可能包含您的敏感个人信息,例如身份证件号码、个人生物识别信息(静态或动态)、银行账号、通信记录和内容、财产信息、行踪轨迹、交易信息。请您谨慎并留意敏感个人信息,您同意我们可以按本政策所述的目的和方式来处理您的敏感个人信息。


二、我们如何使用COOKIES或同类技术


我们或我们的合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该等信息存储为日志信息。


通过使用COOKIES,我们向用户提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得茶秘书虚拟社区的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录茶秘书的服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在茶秘书特定服务上花费的时间和您所选择的茶秘书服务。


COOKIES使得我们能更好、更快地为您服务。然而,您应该能够控制COOKIES是否以及怎样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。


我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该等信息存储。


我们使用自己的COOKIES或同类技术,可能用于以下用途:


1、记住您的身份。例如:COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;


2、分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用茶秘书服务进行什么活动、或哪些服务最受欢迎;


我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用茶秘书服务并用于广告服务。


茶秘书服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些COOKIES和或同类技术可能会收集与您相关的非个人身份信息。这些第三方COOKIES或同类技术收集和使用该等信息不受本政策约束,而是受到其自身的信息保护声明约束,我们不对第三方的COOKIES或同类技术承担责任。


您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意,如果您停用COOKIES或同类技术,我们有可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。


三、我们可能共享、转让或披露您的个人信息


(一)共享


1、我们不会与茶秘书以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:


(1)事先获得您明确的同意或授权;

(2)根据法律法规、行政及司法部门强制性要求进行提供;

(3)在法律法规允许的范围内,为维护茶秘书、茶秘书的关联方或合作伙伴、您或其他茶秘书用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4)只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益、突发公共卫生事件而使用。


2、为向您提供相关产品或服务,保护您的账号与交易安全,我们可能会将您的个人信息与我们的关联方或者合作伙伴共享,我们的关联方或者合作伙伴如要改变个人信息的处理目的,将再次征求您的授权同意。


可能会与我们的关联方共享的信息包括:(1)为了帮助您节省时间、简化操作流程,您在注册我们的茶秘书手机帐号/邮箱帐号后无需重复注册即可登录部分单项服务,您的帐号相关信息会在我们和我们的关联方的产品内部进行必要共享;(2)为了使您在我们的及我们关联方产品与/或服务有一致性的浏览、广告等服务体验,您知悉并同意,您的帐号信息、设备信息、相关浏览数据等反映您使用习惯和爱好的信息。


可能与我们的部分合作伙伴共享的信息包括:(1)向提供数据服务(包括网络广告监测、数据统计、数据分析等)的合作伙伴共享日志信息、设备信息;(2)向提供产品分析服务(包括应用崩溃分析、网络性能分析、域名解析优化)的合作伙伴共享您的产品使用情况(如崩溃、闪退)的统计性数据;(3)向提供营销服务(包括广告投放、市场营销)的合作伙伴共享您的相关信息(包括:设备信息);(4)向委托我们进行推广的合作伙伴共享有多少人看了他们的推广信息或在看到这些信息后购买了的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客;(5)其他与我们的部分合作伙伴的必要共享。


请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。


(二)委托处理


我们可能委托授权合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途,其将单独征得您的同意。


(三)转移


在因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,要求接收您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。


(四)公开披露


我们仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:


(1)根据您单独同意的授权范围披露相应个人信息;

(2)如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。


四、第三方服务


茶秘书服务可能接入或链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:


1、您可利用“分享”功能将某些茶秘书服务内容分享到第三方服务,或您将第三方服务内容分享到茶秘书服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的设备内装置COOKIES,从而正常运行上述功能;


2、我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;


3、接入第三方服务商提供的SDK或其他类似的应用程序(如以嵌入代码、插件等形式),以便向您提供更好的服务和用户体验。


(1)用于广告相关服务,包括广告展示、广告数据监测/统计等;

(2)用于支付相关服务,包括订单支付、交易行为核验、收入结算、支付信息汇总统计等;

(3)用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等;

(4)用于第三方授权服务,包括第三方帐号登陆、将有关内容分享至第三方产品等;

(5)用于支持产品功能模块,包括在线直播、视频播放、客服、内容存储等;

(6)用于优化产品性能,包括提高硬件配网能力、降低服务器成本、功能热修复等;

(7)用于帐号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。


目前,我们接入的第三方服务主要包括:


产品名称:高德地图

使用目的:用于订单物流跟踪,位置展示

使用场景:App端通过地图查看附近门店时,新建地址或者修改地址时,查看订单配送进度时

个人信息收集类型:存储的个人文件、Wifi信息、位置信息、读取手机状态和身份、网络信息、传感器信息、Android ID

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:高德软件有限公司

隐私保护说明:https: //lbs.amap.com/pages/privacy


产品名称:高德定位

使用目的:用于获取定位后计算附近门店

使用场景:App端用户查看所在位置附近的商品或服务时

个人信息收集类型:存储的个人文件、Wifi信息、位置信息、经度、纬度、传感器信息、Android ID

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:高德软件有限公司

隐私保护说明:https: //lbs.amap.com/pages/privacy


产品名称:腾讯地图

使用目的:用于订单物流跟踪,位置展示

使用场景:新建地址或者修改地址时,查看订单配送进度时

个人信息收集类型:Wifi信息、位置信息、IMSI、ssid、任务列表、设备版本、MAC地址、bssid、IMEI、手机样式、经度、纬度、网络设备制造商、android_id

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:深圳市腾讯计算机系统有限公司

隐私保护说明:https://lbs.qq.com/userAgreements/agreements/mapSDK


产品名称:腾讯定位

使用目的:用于GPS定位和IP定位,如搜索附近门店

使用场景:用户查看所在位置附近的商品或服务时

个人信息收集类型:经纬度、IP地址、ssid、bssid、设备序列号

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:深圳市腾讯计算机系统有限公司

隐私保护说明:https://lbs.qq.com/userAgreements/agreements/locSDK


产品名称:联通(联通一键登录)

使用目的:获取手机号进行一键登录

使用场景:用户进行登录时

个人信息收集类型:手机号、私网ipv4地址、私网ipv6地址

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:中国联合网络通信集团有限公司

隐私保护说明:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true


产品名称:移动一键登录(中国移动认证,个验)

使用目的:用于第三方登录、验证码登录

使用场景:用户登录时

个人信息收集类型:imsi、网络类型、网络制式、设备类型、系统版本、剪切板,设备版本

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:中国移动通信集团有限公司

隐私保护说明:https://wap.cmpassport.com/resources/html/contract.html


产品名称:微信开放平台

使用目的:用于登录、支付、分享到微信等

使用场景:使用微信登录及支付、分享至微信时

个人信息收集类型:基础设备信息、app信息

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:深圳市腾讯计算机系统有限公司

隐私保护说明:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b


产品名称:支付宝

使用目的:用于支付

使用场景:使用支付宝支付时

个人信息收集类型:基础设备信息、app信息

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:支付宝(杭州)信息技术有限公司

隐私保护说明:https://opendocs.alipay.com/open/54/01g6qm


产品名称:移动安全联盟 OAID
使用目的及获取的OAID信息类型:

① 获取设备制造商、设备型号、设备品牌,用于判断终端调用接口;
② 获取设备网络运营商名称,用于判断设备环境;
③ 获取APP包名,用于校验签名。

收集方式:SDK仅用于本地判断,不进行任何网络传输
第三方公司名称:电信终端产业协会移动安全工作委员会
隐私保护说明:http://www.msa-alliance.cn/col.jsp?id=105


产品名称:weexSDK

使用目的:用于渲染页面引擎的基础模块

涉及个人信息:存储的个人文件

隐私保护说明:https: //weexapp.com/zh/


产品名称:Fresco图库

使用目的:用于页面加载图片的基础模块

涉及个人信息:存储的个人文件

隐私保护说明:https: //www.fresco-cn.org/


产品名称:glide图库

使用目的:用于图片预览的基础模块

涉及个人信息:存储的个人文件

隐私保护说明:http: //bumptech.github.io/glide/


产品名称:gif-drawable

使用目的:用于加载gif图片的基础模块

涉及个人信息:存储的个人文件

隐私保护说明:https: //github.com/koral--/android-gif-drawable


以上第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益并及时与我们取得联系。


五、我们如何存储和保护您的个人信息


(一)个人信息的存储


除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。


我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:


1、法律法规有明确规定;

2、获得您的授权同意;

3、您使用的茶秘书服务涉及跨境,茶秘书需要向境外提供您的个人信息。


针对以上情形,我们会确保依据国家法律法规和相关监管部门的规定执行,并对您的个人信息提供足够的保护。


(二)个人信息的保护


我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:


1、数据安全技术措施


我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改,避免数据的损坏或丢失。我们的服务采取了多种加密技术,例如在某些茶秘书服务中,我们将利用加密技术(例如SSL)对您的个人信息进行加密保存,并通过隔离技术进行隔离,以保护您的个人信息。在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。


2、我们为保护个人信息采取的其他安全措施


我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。


3、我们仅允许有必要知晓这些信息的茶秘书员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与茶秘书的合作关系。


4、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。在通过茶秘书服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。


5、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。


6、安全事件处置


为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了应急响应预案,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练,使得我们的相关工作人员掌握相应的应急处置策略和规程。


在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。


请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入茶秘书服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。


请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用茶秘书服务时,我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。


六、您如何管理个人信息


1、访问和更正您的个人信息


除法律法规规定外,您有权随时访问和更正您的个人信息,也可以通过本政策“如何联系我们”章节所列的反馈渠道联系我们为您处理。


PC端路径为:

登录后可以在“个人中心--账户管理”页面查阅您提交给茶秘书的个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息,您的实名认证信息是您通过实名认证时使用的姓名和身份证信息,如您需要变更您的实名认证信息,请联系我们为您变更。


移动端路径为:

首页--“我的”页面--下方“设置”进入账号设置,您可以在设置页面修改头像、昵称、手机号、密码。

首页--“我的”页面--“地址管理”中可设置或修改您的收货地址。


对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。


2、删除您的个人信息


您在我们对应的产品与/或服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息。


在以下情形中,您可以向我们提出删除个人信息的请求:


(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为严重违反了与您的约定;

(4)如果您不再使用我们的产品或服务,或您注销了茶秘书账号;

(5)如果我们终止服务及运营,或者保存期限已届满。


若我们决定响应您的删除请求,我们还将同时尽可能通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体已获得您的独立授权。


请您注意,当您成功注销茶秘书账号后,我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。


3、改变您授权同意的范围或撤回您的授权


您可以通过删除信息、关闭设备功能、在茶秘书网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。


请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。


4、注销账号


您可以在我们的产品中直接申请注销账号。您可以通过移动端App访问“我的--设置-账户与安全-注销账号”完成账号注销。您满足注销条件,并申请注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。


5、获取您的个人信息副本


您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您随时联系我们。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供相应的个人信息副本。


6、响应您的请求


如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息或者获取个人信息副本,或您认为茶秘书存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本隐私政策中的联系方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。


七、未成年人的个人信息保护


1、茶秘书非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您监护人的同意。茶秘书根据国家相关法律法规的规定保护未成年人的个人信息。


2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。


3、如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。


4、对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:


(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜,我们还会制定儿童个人信息保护的内部专门制度。


(2)当您作为监护人为被监护的儿童选择使用茶秘书相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用晒单、评价功能分享商品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。


(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。


八、隐私政策的修订和通知


1、为给您提供更好的服务以及随着茶秘书业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在茶秘书网站、茶秘书移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问茶秘书以便及时了解最新的隐私政策。


2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。


本隐私政策所指的重大变更包括但不限于:


(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转移或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。


3、我们还会将本隐私政策的旧版本存档,供您查阅。


4、为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在茶秘书App通过“我的-设置-隐私政策”中查看本政策。


九、如何联系我们


1、如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系:邮箱:vip@rmrhbj.com,电话:18210885655,联系地址:北京市通州区潞苑南大街甲560号B区110-A58。


您还可以随时通过茶秘书在线客服系统等多种方式与我们联系。


2、一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。