隐私保护政策
【引言】
欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求以合法正当、最小必要的原则，并采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，上茶久茗网站（本网站）服务提供者（或简称“我们”）制定本《隐私保护政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解我们产品和服务所提供的基本功能，以及基本功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能，涉及附加功能的开启我们会根据您的实际使用情况单独征求您的同意。如果您拒绝开启附加功能和我们收集非必要个人信息，并不会影响您使用基本功能。
隐私保护政策
适用范围：本政策适用于本网站服务提供者以网站、小程序、客户端APP及随技术发展出现的新形态向您提供的各项网上购物基本功能的产品和服务。
一、 本网站收集的个人信息
为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。用户了解并同意本网站收集下列个人信息：
1. 当用户注册本网站账户时，用户根据本网站要求提供的个人注册信息：可能包括用户的手机号码、拟使用的会员名、密码、姓名、地址及相关附加信息等。如果您拒绝提供上述信息，您将无法注册本网站账户，仅可以使用浏览、搜索服务。
2. 为了优化并提供用户优质的服务，本网站收集用户使用服务的相关信息，这类信息包括：
I. 本网站会在用户的计算机上设定或取用本网站平台服务器数值（cookies）,包括但不限于用户的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及用户需求的网页记录等数据。或访问移动网页使用本网站平台服务时，本网站可能会读取与用户位置和移动设备相关的信息，包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商等。
II. 除上述信息外，本网站还可能收集的其他信息，包括用户与本网站的客户服务团队联系时用户提供的相关信息，用户参与问卷调查时向我们发送的问卷答复信息，以及用户与本网站的关联方、本网站商业合作伙伴之间互动时以合法途径收集的相关信息。
III. 与此同时，为提高用户使用本网站提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些用户的网络使用习惯、常用的软件信息等手段来判断用户账户的风险，并可能会记录一些本网站认为有风险的URL。
二、 用户了解并同意，以下信息不适用本隐私保护政策
1. 您在使用本网站提供的搜索服务时输入的关键字信息；
2. 本网站收集到的您在本网站平台进行交易的有关数据，包括但不限于购买信息及评价详情（如有）；
3. 信用评价、违反法律规定或违反本网站规则行为及本网站已对用户采取的措施；
4. 应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息。
三、 本网站对个人信息的使用
用户同意本网站为下列目的使用用户信息：
1. 向用户提供服务，并维护、改进这些服务；
2. 个性化推荐：
为向您展示和推荐您可能感兴趣的商品或服务信息，我们会收集和使用您在访问或使用本网站时的浏览、搜索、加购、交易记录并结合依法收集的设备信息、服务日志信息以及其他取得您授权的信息，通过算法模型预测您的偏好特征。我们会基于您的偏好特征在本网站或其他终端向您推送您可能感兴趣的商业广告及其他信息，或者向您发送商业性信息，如猜你喜欢。
同时，我们通过以下措施努力保障您的隐私体验：
I. 如您不想接受我们给您发送的广告或商业性信息，您可通过短信或电话回复退订或通过客服等我们提供的其他方式进行退订或关闭；
II. 如您不想看到“猜你喜欢”的内容，也可在APP登录状态下，在个人信息中选择关闭。
3. 为服务用户的目的，本网站可能使用用户的个人信息，包括但不限于验证用户身份，提供物流信息，向用户发出产品和服务信息，或者与本网站合作伙伴共享信息以便他们向用户发送有关其产品和服务的信息（后者需要用户的事先同意）。
4. 可能使用用户的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与用户或其关联方协议、政策或规则的行为，以保护用户、其他用户，或用户或其关联方的合法权益。
5. 经用户许可的其他用途。
四、 信息的保存、披露、转移和删改
1. 原则上，我们在中华人民共和国境内收集和产生的个人信息，将保存在中华人民共和国境内。我们只会在达成本声明所述目的所需的期限内保存您的个人信息，除非法律有强制的保存期限要求。而我们判断前述期限的标准包括：
i. 完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
ii. 保证我们为您提供服务的安全和质量；
iii. 您是否同意更长的保存期间；
iv. 是否存在保存期限的其他特别约定。
在您的个人信息超出保存期限后，我们会根据适用法律的要求删除您的个人信息，或使其去标识化处理。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或去标识化处理。
2. 用户同意用户的个人信息可在下述情况下部分或全部被披露：
i. 经用户同意或授权，向第三方披露；
ii. 如用户是合资格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
iii. 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
iv. 如果用户出现违反中国有关法律或者网站政策的情况，需要向第三方披露；
v. 为提供用户所要求的产品和服务，而必须和第三方分享用户的个人信息；
vi. 其它本网站根据法律或者网站政策认为合适的披露；
vii. 在本网站平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本网站有全权可以决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
3. 用户的个人信息的转移
用户了解并同意：
i. 本网站不会向任何人出售或出借用户的个人信息，除非事先得到用户的许可。
ii. 本网站亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播用户的个人信息。任何用户如从事上述活动，一经发现，本网站有权立即终止与该用户的服务协议，查封其账号。
iii. 为持续发展本网站的业务，本网站可能会因合并、分立、收购或者资产转让等造成本网站向第三方进行业务转移。用户同意并理解个人信息的转让也是资产转让的一部分。如果发生这种并购，用户应当预见本网站将会与他人共用用户的一些或全部资料以继续提供服务。
4. 用户个人信息的删改
如果用户向更正、补充或者删除个人信息，用户可以在小程序端“我的”个人中心页面左上角设置中修改，或在客户端用户个人中心修改，也可以联系客服进行相关操作。
5. 用户个人账户的注销
用户可以选择注销自己的个人账户。注销账号是不可恢复的操作，客户将无法再使用该账号或找回您在该账号上的任何内容，包括但不限于昵称、账号、个人信息、购买记录等。
注销账户可以通过以下几种方式进行：
i. 在www.teaex-sh.cn网站登录个人账户后，在首页点击“注销”，并阅读《注销须知》后如继续注销，可以点击确认。
ii. 在上茶久茗APP中，登录状态下，在我的-个人中心中，左上角设置页面点击进入，选择账户注销。
iii. 可以联系在线客服或者拨打客服电话4009969825，在客服人员的指导和协助下进行账户注销。
五、 信息安全与保护
在使用本网站服务进行消费时，用户不可避免的要向本网站提供自己的个人信息，如联络方式或者邮政地址。请用户妥善保护自己的个人信息，避免在非必要的情形下向第三方提供该信息；
1. 如果用户发现自己的个人信息泄密，尤其是本网站平台账户密码发生泄露，请用户立即联络本网站客服，以便本网站采取相应措施。
2. 本网站将尽一切可能采取适当的技术手段，以保证用户可以访问、更新和更正自己的注册信息。
3. 本网站使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权的披露。但由于技术限制、可能存在的恶意手段，本网站不能保证信息的完全安全。用户了解并同意因信息传输过程中不可控制的外因导致的信息安全问题，本网站不承担责任。对于用户所同时使用的其他方的服务（例如宽带服务）、设备（例如移动终端）提供方等的个人信息保护责任，应由该等提供方承担。
我们将采取业内标准做法来保护您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此，我们特别采取了以下措施：
1. 我们采取一切合理可行的措施，确保个人信息收集的最小化，不会收集与达到目的无关的个人信息。我们只会在达成本政策所述目的及所需的期限内保留您的个人信息，除
非需要延长保留期或法律允许；
2. 我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击；
3. 我们会部署访问控制机制，确保只有授权人员才可访问个人信息；并且依照业务需要和人员层级，控制授权人员的数量并对授权人员做到分层级的权限管理；对个人数据的
访问都会被记录日志，并由管理员定期审计；
4. 我们会采用数据脱敏来加密敏感信息，在制度和权限上进行权责分离的管理审核制度；
5. 我们会严格甄选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中；
6. 互联网环境并非确保完全安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开
披露、篡改、或毀坏，导致您的合法权益受损，我们将承担相应的法律责任；在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信息、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 第三方个人信息使用
本隐私保护政策仅适用本网站收集的用户信息，并不适用任何第三方提供的服务或第三方的信息使用政策，本网站也不对第三方使用用户的信息承担任何责任。
七、为您提供安全保障
我们致力于为您提供安全、可信的电子商务交易环境。为保障电子商务交易秩序与交易安全，预防和治理电信网络诈骗，维护网络正常稳定运行，防范网络违法犯罪活动，有效应对网络安全事件，保护您或其他用户或公众的人身财产安全免遭侵害，更准确地识别违反法律法规或上茶久茗网站相关协议、规则的情况，我们会收集您的设备标识符（Android ID）、可变标识符（IDFA、IDFV、OAID、GAID）、应用信息（应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息【IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息】、运营商信息、广播组件通讯信息。为预防钓鱼网站、欺诈、网络攻击、网络侵入风险，我们仅在设备本地处理软件安装信息，不会将其上传服务器。
上茶久茗应用基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
我们可能使用您的上述信息及上茶久茗网站账号信息、服务日志信息，以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息，用于判断账户安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
八、商业信息服务
1. 用户了解并同意本网站可能使用用户的信息（包括但不限于手机号码、本网站站内信、电子邮件等），通过本网站平台信息推送、短信、电子邮件或其他方式向用户发送商业信息，提供或推广本网站或本网站关联方或合作方的如下商品或服务：
I. 本网站促销活动；
II. 关联方或合作方的商品促销信息；
III. 新品上线信息；
IV. 其他商业信息。
2. 如用户不希望自己的个人信息作为广告用途，可以按照相关提示，在设备上选择取消推送或订阅，也可联系本网站客服。
九、 政策修改
本网站的隐私保护政策可能会修改，本网站保留对本政策作出不时修改的权利。
未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在本网站上发布对本声明所做的更新。
对于重大变更，我们还可能通过不同渠道向您发送变更通知，比如微信小程序上发布通知或者向您发布单独通知。
以上所指的重大变更包括但不限于：
I. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
II. 我们在所有权结构、组织架构等方面发生重大变化如业务调整、破产并购等引起的所有者变更等；
III. 个人信息共享、转让或公开披露的主要对象发生变化；
IV. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
十、如何联系我们
1. 在线客服：您可以通过网页端或者小程序端的“在线客服”功能与我们联系。
2. 客服电话：4009969825（服务时间：工作日9:00 - 18:30）
3. 邮箱：info@teaex-sh.cn
更新日期：2023年12月
相关定义：
附录：相关定义
上茶久茗网站（本网站）：指上茶久茗网站（域名为 teaex-sh.cn）网站、微信小程序及客户端。
上茶久茗网站服务提供者：指上茶久茗网站的互联网信息及软件技术服务提供者上海久茗贸易有限公司。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
设备信息：包括设备标识符（Android ID、IMEI）、可变标识符（IDFA、OAID、GAID）应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、设备传感器、硬件序列号及硬件相关信息），设备网络环境信息【IP地址、WLAN（Wi-Fi）信息、蓝牙信息、基站信息及其他网络相关信息，WLAN-MAC仅在申请位置权限后采集】、运营商信息、广播组件通讯信息。
服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
