SaaS商城隐私协议

一、引言

欢迎使用SaaS商城（以下简称"本商城"）提供的积分商城服务。本隐私协议（以下简称"本协议"）说明本商城在提供服务过程中如何收集、使用、保存、共享、转让和公开披露您的个人信息，以及您享有的对个人信息的管理权利和保护措施。

二、个人信息的收集和使用

（一）信息收集的分类及说明

为实现本商城的基本功能，您须授权我们收集以下信息，如您拒绝提供，将无法正常使用基本服务：

• 账户注册信息：手机号码（用于账户注册及登录验证）、密码（加密存储）；
• 订单及配送信息：收货人姓名、收货地址、收货人联系电话（用于完成商品配送）；
• 用户行为信息：收货地址历史记录、积分兑换历史（用于个性化服务）。

您理解并同意：

因您选择使用的具体产品或服务不同，收集的信息类型和范围可能存在差异，具体以实际功能为准；如我们推出新功能或优化现有功能，需收集新的个人信息或变更使用方式时，将通过更新本协议、弹窗提示等方式另行说明，并在获得您明示同意后收集使用。

（二）具体功能场景下的信息收集和使用

1. 用户基础服务：如您已注册成为本商城用户，我们将在服务中展示您的个人资料（如昵称、头像）、交易订单等信息，以便您直观了解账户状态。

2. 下单及订单管理：您在选购产品或服务时，系统将生成订单，展示收货人信息、订单号、创建时间、支付金额等内容；您需提供收货人姓名、收货地址、联系电话，以便完成订单创建。

3. 支付环节：下单后将消耗您的积分余额，支付功能本身不收集您的个人信息。

4. 产品及服务交付：为确保商品及时送达，我们会向第三方配送公司（顺丰、京东、圆通、中通、EMS、申通等）披露订单配送信息（收货人姓名、地址、联系电话），您同意第三方配送公司为完成配送可使用上述信息。

5. 客服与售后：我们的客服将使用您的账号信息（如手机号）核验身份，并查询订单信息为您提供服务（如物流跟踪、退换货处理）。

6. 系统风控管理：您的收货信息（姓名、地址、联系电话）将作为风控参考数据，用于保障交易安全及系统稳定运行。

（三）无需授权即可收集信息的情形

在以下情况下，我们收集、使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的个人信息（如合法新闻报道、政府信息公开等渠道）；
• 根据与您签订和履行相关协议或其他书面文件所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的（如发现并处置系统故障）；
• 为合法的新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供结果时对个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

三、Cookies 及同类技术的使用

Cookies 和设备信息标识等技术是互联网普遍使用的技术。当您使用本商城服务时，我们可能向您的设备发送 Cookies 或匿名标识符，以收集您访问、使用本商城的信息（如浏览记录、页面停留时间），目的是优化服务体验（如记住您的登录状态、个性化推荐）。

四、个人信息的共享、转让和公开披露

（一）共享

我们不会与本商城以外的公司、组织和个人共享您的个人信息，除非符合以下情形：

• 事先获得您的明确同意或授权；
• 根据法律法规规定、诉讼或争议解决需要，或按行政、司法机关依法提出的要求；
• 应您的需求，为处理您与他人的纠纷或争议；
• 与我们的关联方共享，但仅共享必要信息，且关联方需遵守本协议；如关联方变更信息使用目的，需再次获得您的同意；
• 与授权合作伙伴共享（如供应商、服务提供商）：仅为实现本协议约定的目的共享必要信息，合作伙伴不得将信息用于其他用途；涉及儿童个人信息的，合作伙伴不得转委托。
• 我们将与合作伙伴签订协议，明确其安全保障义务及违约责任；如因合作伙伴原因导致信息泄露，我们将承担相应责任并协助您追责。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，除非符合以下情形：

• 事先获得您的明确同意或授权；
• 涉及合并、收购、资产转让等交易时，如涉及个人信息转让，我们将要求接收方继续遵守本协议；如接收方变更处理目的，需重新获得您的同意。

（三）公开披露

我们仅在以下情形下，采取安全防护措施后公开披露您的个人信息：

• 根据您的明确要求，按您同意的方式披露指定信息；
• 根据法律法规要求、强制性行政执法或司法要求，按规定的类型和方式披露，且披露文件将采取严密保护措施。

五、个人信息的保护和保存

（一）保护措施

• 我们对接触个人信息的员工、合作伙伴设置严格的访问权限控制和监控机制，要求其履行保密义务；如未履行，将追究法律责任或终止合作。
• 采取加密存储、安全传输等技术措施，防止个人信息泄露、篡改或丢失。

（二）保存期限

• 账户信息：在您的账户存续期间保留；账户注销后，保留6个月（法律法规另有规定的除外），到期后将彻底删除或匿名化处理。
• 订单及配送信息：自订单完成之日起保留3年，到期后彻底删除或匿名化处理。
• 用户行为信息：保留1年，到期后自动删除。
• 如因法律法规要求需延长保存期限的，将按规定执行。

六、您的个人信息权利

您可通过以下方式行使对个人信息的权利：

1. 知情权：登录本商城，进入"我的-个人信息"，查看您提供的个人信息及使用情况。

2. 更正权：如发现个人信息有误，可在APP中"我的-修改资料"中直接修改；或联系客服协助更正，我们将在3个工作日内处理。

3. 删除权：在以下情形下，您可要求我们删除个人信息：

• 我们收集、使用信息违反法律法规或本协议；
• 我们不再为您提供服务；
• 您撤回同意且无其他合法理由继续保留信息。

您可通过APP中"我的-设置-账号密码设置-注销账号"提交注销申请，如您有疑问可联系客服。

4. 撤回同意权（注销账号）：您可在APP中"我的-设置-账号密码设置-注销账号"中注销账号，注销后即为撤回对信息收集的同意。

5. 获取信息副本：联系客服申请获取个人信息副本，我们将在7个工作日内以电子形式提供（法律法规另有规定的除外）。

七、儿童个人信息保护

• 如您为不满 18 周岁的未成年人，需由监护人代为使用本服务并提供信息；监护人应保证所提供信息的真实性，并对信息使用负责。
• 我们收集儿童个人信息仅用于实现服务目的（如订单配送），且需事先获得监护人的明示同意；如监护人要求删除儿童个人信息，我们将在3个工作日内删除。
• 我们不会向第三方共享儿童个人信息，除非获得监护人的明确同意，且第三方需遵守儿童信息保护相关规定。

八、协议的更新与通知

• 因业务调整或法律法规变化，本协议可能会进行更新。更新后，我们将通过本商城首页公告、弹窗提示等方式通知您，更新后的协议自通知中载明的生效日期起生效。
• 如您对更新后的协议有异议，可停止使用本服务；如您继续使用，视为同意更新后的协议。

九、联系我们

如您对本协议有任何疑问、意见或建议，可通过以下方式联系我们：

我们将在7个工作日内回复您的请求。如您对处理结果不满意，可向有管辖权的数据保护机构投诉。

十、其他

本协议自您同意之日起生效，未尽事宜，适用《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》等相关法律法规。