Japan cart (以下简称“JC”或”我们“)秉承诚信、友爱的经营理念,遵守相关个人信息保护的法律法规,自觉履行网络销售企业应有的社会责任,承诺将保护JC的产品和服务(以下简称“JC服务”)之用户(以下简称“用户”或“您”)的隐私。用户在使用我们的服务的时候,JC可能会收集和使用用户的相关信息。我们将通过《Japan cart 隐私政策》(“本隐私政策”)向您说明JC在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及JC为您提供的访问、更新、删除和保护这些信息的方式。本隐私政策之中涉及的相关技术词汇,我们尽量以简明扼要的表述向您解释,并提供了进一步说明的链接,以便您的理解。


本隐私政策涉及您的个人信息安全和切身利益,与JC所提供的服务有着密切的关联。敬请您在使用JC服务前仔细阅读并确保您已充分了解本隐私政策的相关内容,并参考本隐私政策作出适当的选择。我们旨在通过本隐私政策确保用户的信息安全,以建构一个让用户安心安全进行网上购物的良好环境,努力提高用户在JC的购物体验。

您使用或继续使用我们的服务,都表示您同意我们按照本《个人信息保护声明》收集、使用、储存和分享您的信息。

一、定义

(一)用户信息
用户信息是所有与用户相关的信息的总和,包括身份关联信息、直接收集和使用的非身份关联信息以及经去身份化处理的行为样本信息。

(二)个人信息
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

(三)敏感信息
指一旦被泄露或修改,将会对标识的用户信息主体造成不良影响的用户信息。例如,健康及医疗信息、种族、政治观点、宗教信仰、基因、指纹等。敏感信息属于身份关联信息。

二、本隐私政策适用范围

(一)用户在注册可以使用JC的购物服务的账户时,提供给JC的个人注册信息(应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息除外。)

(二)用户浏览JC的网站或使用JC提供的服务的时候,JC自动接收并记录的您的浏览器和计算机上的信息,包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据;如您下载或使用JC或其关联公司移动客户端软件,或访问移动网页使用JC平台服务时,JC可能会读取与您位
置和移动设备相关的信息,包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商等。

(三)用户在下单的时候提供的必要的、使得订单成立、能够确保用户最后能够收到商品而收集的信息。包括个人姓名、身份证号码、手机号码、详细地址、支付状态等信息。

(四)JC通过合法途径从商业伙伴处取得的用户个人数据。

三、本隐私政策不适用范围

(一)您在使用JC提供的搜索服务时输入的关键字信息;

(二)在用户未选择「匿名购买」和或「匿名评价」功能时,JC所收集到的用户在JC进行交易的有关数据,包括但不限于出价、成交信息及评价详情;

(三)信用评价、违反相关法律规定或违反JC的规则行为。

(四)应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息。

四、我们对信息的使用

JC对于取得的用户信息,仅在以下目的范围内使用,若要用于以下未规定之目的,我们将事先取得用户本人的同意后才使用。此外,未满18周岁的顾客向本公司提供个人信息时,需要事先获得家长的同意。

(一)帮助用户完成注册

为帮助用户完成在JC网站上的注册,我们需要用户向我们提供基本注册信息,例如用户名、密码、手机号码、电子邮箱地址等。在部分单项服务中,如果您仅需使用浏览、搜索等基本服务,您不需要注册成为JC用户及提供上述信息。

(二)向用户提供商品或服务

(1)在部分服务项目中,为便于向用户交付商品或服务,用户需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态等信息。如果用户拒绝提供此类信息,我们将无法完成相关交付服务。如用户通过JC服务为其他人订购商品或服务,用户需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,用户需确保已经取得其授权同意。

(2)为展示用户账户的订单状态,我们会收集用户在使用JC服务过程中产生的订单信息用于向您展示及便于用户对订单进行管理;

(3)当用户与我们联系时,我们可能会保存用户的通信/通话记录和内容或用户留下的联系方式等信息,以便与用户联系或帮助用户解决问题,或记录相关问题的处理方案及结果。用户来电咨询或申请等时,为了正确掌握及听取咨询、订购内容,可能进行电话录音。

(4)为确认交易状态及为用户提供售后与争议解决服务,JC会通过用户基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的用户的交易、支付、物流信息,或将用户的交易信息共享给上述服务提供者。请您理解。

(三)向用户推送消息

(1)为您展示和推送商品或服务。
JC可能使用用户的信息,用户的浏览及搜索记录、设备信息、位置信息、订单信息,提取用户的浏览、搜索偏好、行为习惯、位置信息等特征,并基于特征标签通过电子邮件、短信或其他方式向用户发送营销信息,提供或推广我们或第三方的如下商品和服务。
(2)向用户发出通知。
JC可能在必需时(例如当由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时)向用户发出与服务有关的通知。

(四)为用户提供安全保障

为确保用户身份真实性、向用户提供更好的安全保障,用户可以向我们提供身份证明、面部特征等生物识别信息等个人敏感信息以完成实名认证。
 
除身份验证外,JC可能将用户的信息用于客户服务、安全防范、诈骗监测、存档和备份等用途,确保向用户提供的服务的安全性;JC可能使用或整合所收集的用户的信息,以及JC的合作伙伴取得用户授权或依据法律共享的信息,来综合判断用户账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(五)改进我们的服务

我们可能通过某一项JC服务所收集到的用户信息用于改进我们的服务。例如,我们可能通过发放用户问卷等方式邀请用户参加用户调查,或者将某一项JC服务收集到的信息作为另一项JC服务进行特定内容的推送。同时,我们可能对用户的软件进行更新。

用户了解并同意,在收集用户的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。

如果JC将用户的信息用于本隐私政策中未载明的其他用途,会事先征求用户同意。

(六)征得授权同意的例外

根据相关法律法规规定,以下情形中使用用户的信息无需征得用户的授权同意:

(1)与国家安全、国防安全有关的且在取得本人同意方面有困难的;

(2)与公共安全、公共卫生、重大公共利益有关的且在取得本人同意方面有困难的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的且在取得本人同意方面有困难的;

(4)出于维护信息主体或其他个人的生命、财产等重大合法权益且在取得本人同意方面有困难的;

(5)所收集的信息是用户自行向社会公众公开的;

(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护本网站服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;

(11)法律法规规定的其他情形。

五、信息的分享、披露和转移

(一)信息的分享

JC不会向任何组织和个人分享用户的个人信息,但经用户同意的用户个人信息可在下述情况下部分或全部被披露:

(1)经用户同意,与第三方分享的个人信息;

(2)订购商品后,为完成订单需求而需要将相关信息共享的场合:例如,将订单信息共享给合作的物流企业,向海关提供订购人的身份信息等;

(3)向JC的合作伙伴及第三方共享的场合,但JC仅会提供用户活跃度等有效的信息,而不会披露可以识别用户身份的信息:例如,向网站商品的提供商提供有关商品的浏览热度等统计信息,而不是能够识别出个人身份信息的信息;

(4)为了答复用户的询问而合法调用的其个人信息,或应用户合法需求,协助解决用户纠纷或争议;

(5)应用户之监护人的合法要求而提供的信息;

(6)根据与用户签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(7)基于符合法律法规的社会公共利益而提供。

JC仅会出于合法、正当、明确、必要的途径共享用户的信息,同时,我们会与合作的第三方(与我们合作的物流企业等)签订严格的保密协议,以更好地保护用户的个人信息安全。

(二)信息的披露

JC不会向任何个人和组织披露用户的个人信息,但以下情况例外:

(1)根据用户的个人需求,经过用户同意的场合;

(2)根据法律、法规的要求,行政执法或司法机构要求所必须提供您信息的场合

(3)用户出现违反中国法律或者本网站有关规则的行为的场合,需要向第三方披露的。

(三)信息的转让

JC不会向任何个人或组织出售、出借或转让用户的个人信息,但下列情况例外:

(1)事先得到用户的同意的情况;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

(3)随着JC的业务发展,可能会出现合并、收购、资产转让或类似的场合,而用户的信息有可能作为此类交易的一部分而被转移。请您理解。我们会要求持有用户信息的公司或组织继续按照本隐私政策行事,否则,则该公司或组织应该重新向用户征求授权同意。

六、用户信息的保存和保护

JC仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留用户的信息。

我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。

我们将采取以下手段保存和保护用户的信息:

(一)数据安全技术措施 

JC采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止用户的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

(二)我们为保护个人信息采取的其他安全措施

(1)安全认证和服务。

我们存储您个人数据的云服务器获得国际权威机构英国标准协会(Britsh Standards Institu-tion)颁发的CSA STAR(云安全体系)证书(金牌),是首批通过工信部云计算服务能力评估,获双项“增强级”认证的云服务器,并且通过了在全球信息安全领域应用最广泛的认证——ISO 27001认证,并成为首批通过可信云认证的云服务商。

(2)加强安全意识,加强员工对于保护个人信息重要性的认识。

(3)我们仅允许有必要知晓这些信息的JC及与JC有关联的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到用户个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与JC的合作关系。

(4)我们会采取一切合理可行的措施,确保未收集无关的信息。

(5)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。我们也将尽力保护您发送给我们的信息的安全。

(三)安全事件的处理

我们为安全事件建立了专门的应急响应团队,以便在不幸事件出现后及时响应和应对。

七、用户如何管理自己的个人信息

(一)访问、更新和删除

我们鼓励和欢迎用户访问和更新自己的个人信息以保证其准确有效,并通过不时的更新保证其账户安全。

用户在我们的产品与/或服务页面中可以直接清除或删除相关信息,包括订单信息、浏览信息、收货地址信息;

在以下情形中,用户可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用用户的个人信息,却未征得用户的同意;

(3)如果我们处理个人信息的行为违反了与用户的约定;

(4)如果用户注销了JC账户;

(5)如果我们终止服务及运营。

(二)公开与分享

用户有权通过社交软件或其他途径公开或分享其在JC上的相关信息,但由此产生的后果由用户本人自行承担。

(三)注销

在符合相关法律法规及网站规定的情况下,用户可以选择注销自己在JC上的账户。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。

八、用户年龄限制

若您是18周岁以下的未成年人,JC建议您在取得监护人的同意后再行使用本网站的服务,并在监护人的指导下使用本网站。

如果我们发现本网站在未经监护人的同意下收集了未成年人的个人信息,会设法尽快将其删除。

九、关于修订

为了给用户提供更好更完善的服务体验,JC会不时更新本隐私政策。用户可以在本网站公告、提示信息等处查看更新后的结果如果我们对隐私政策进行了重大变更,我们会在网站显著位置对用户进行告知。


参考:
1.《中国互联网定向广告用户信息保护框架标准释义和基本指引》
http://www.iac-i.org/privacy/syyzy.html
2.《网络交易管理办法》
http://gkml.saic.gov.cn/auto3743/auto3745/
201402/t20140217_141847.htm