个人信息保护政策
个人信息保护政策
我们上海泉源商务有限公司，注册地址：上海市嘉定区曹安公路2515号1层101室，非常重视您的个人信息安全和隐私保护。为保障您的相关权利，本《平台个人信息保护政策》（下称“本政策”）将向您说明我们如何收集、使用、存储、提供和转让、公开披露您的个人信息以及您所享有的权利等，请您在使用本平台之前，仔细阅读、了解并同意本政策。重点内容我们已采用粗体特别提示，希望您在阅读浏览时特别关注。对于我们所收集的您的个人信息的具体类型，我们采用粗体和/或下划线的方式以向您提示（其中，一般个人信息采用粗体方式向您提示；敏感个人信息，采用粗体加下划线的方式向您做增强式提示）。经您点击同意，表明您已同意本政策所载内容，同意本平台处理您的相关个人信息。
本政策将帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookies和同类技术
三、 我们如何处理、提供、转让、公开披露您的个人信息
四、 个人信息的跨境传输
五、 我们如何存储和保护您的个人信息
六、 如何行使您的权利
七、 我们如何保护未成年人的个人信息
八、 本政策如何更新
九、 如何联系我们
相关定义:
个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本政策中，我们会依法向您告知处理您敏感个人信息的必要事项（包括但不限于处理目的、方式和敏感个人信息的种类等），并将以弹窗或单独页面等形式再次提示您以及征求您的单独同意（适用的法律行政法规另有规定的除外）。
匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
一、 我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的收集和使用您的下述个人信息：
1. 注册成为本平台用户
作为阿斯利康的员工，在您注册成为本平台用户时，我们可能向您收集您的姓名、地址、手机号码。上述信息为您注册本平台用户所必需的信息，目的系验证您是阿斯利康的员工，并在后期委托第三方发放阿斯利康委托我们向您派发的礼品。若您拒绝提供上述信息，我们将无法委托第三方（包括快递公司）向您发放阿斯利康的礼品。
二、 我们如何使用Cookies和同类技术
Cookies的使用
为使您获得更轻松的访问体验，您使用本网站及相关服务时，我们会在您的计算机或移动设备上发送名为 Cookies 的小数据文件以识别您的身份。我们向您发送Cookie是为了简化您重复输入信息以登录账户的步骤、存储您的偏好设置、帮助判断您的登录状态以及账户或数据安全，目的是向您提供最友好、最安全的服务。我们不会将 Cookies 用于本政策所述目的之外的任何用途，我们发送给您的Cookie是唯一的，您可根据自己的偏好管理或删除Cookies。您可以清除计算机或移动设备保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能，您通常可根据自己的需求来修改浏览器的设置以拒绝Cookies，但如果您这么做，您可能需要在每一次访问本网站时亲自更改用户设置，可能会影响您安全访问本网站提供的服务。
三、 我们如何处理、提供、转让、公开披露您的个人信息
（一） 委托处理
就本平台的某项服务或功能，我们可能委托我们的关联公司或第三方合作伙伴、服务提供商（例如云服务提供商、SaaS系统提供商、快递公司）、供应商或分包商处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的委托处理和保密协议，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息，并对其个人信息处理活动进行监督。
（二） 向其他个人信息处理者提供
如果我们需要向其他实体等提供您的相关个人信息，我们将单独向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类。但我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供服务和功能所必要的个人信息。在进行具体的共享前，我们会根据适用数据保护法律的要求取得您的同意（法律法规另有规定的除外）。
另外，我们可能会根据法律法规规定，或按监管部门的强制性要求，向相关的执法机构、监管机构、政府、法院或者其他第三方提供您的个人信息。
（三） 转让
除上述提及的提供外，我们不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况：
1) 事先获得您的明确同意；
2) 根据所适用的法律法规、行业规定、法律程序要求、诉讼/仲裁、政府的强制命令、监管要求所必须要求提供的；
3) 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需转让您的个人信息。
如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会告知您新的持有您个人信息的公司、组织的名称和联系方式，并要求该公司、组织继续受本政策的约束。如果本政策中约定的个人信息的处理目的和处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
（四） 公开披露
除非获取您的单独同意，我们不会公开披露您的个人信息。基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能会向有权机关或公众披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
（五） 处理敏感个人信息、利用个人信息进行自动化决策、委托处理、向其他个人信息处理者提供、公开等对个人权益有重大影响的个人信息处理活动的事先个人信息保护影响评估
在进行对个人权益有重大影响的个人信息处理活动前，我们将事前进行个人信息保护影响评估以确认（1）个人信息的处理目的、处理方式是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。经我们个人信息保护影响评估完成并经综合评判认为可行，并获得您的授权同意（如依法要求）后，我们方可进行相应的个人信息处理活动。
四、 个人信息的跨境传输
我们原则上将您的个人信息存储于中华人民共和国境内。我们在向境外传输之前会做相应的影响评估，并征得您的同意。
五、 我们如何存储和保护您的个人信息
（一） 个人信息的存储
存储期限：一般而言，我们仅为实现上述目的所必需的最短时间保留您的个人信息。当我们没有这些需要使用到您的个人信息的正当业务需求时或者是中国法律法规规定的留存时间届满时，我们会删除您的个人信息或者对其进行匿名化处理。
存储位置：除本政策特别指出的情形外，我们将您的个人信息存储在中华人民共和国境内。
（二） 个人信息的保护
1. 安全措施
1) 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损失或丢失。例如，我们会使用加密技术、匿名化处理等手段来保护您的个人信息。
2) 我们对个人信息采取分类管理，采取合理可行的措施，尽力避免收集无关的个人信息。
3) 我们建立专门的管理制度、流程和组织以保障您的个人信息的安全。我们仅允许有必要知晓您的个人信息的我们及关联公司的员工、合作伙伴访问个人信息，并设置了严格的访问权限控制。我们同时会要求接触您的个人信息的员工、合作伙伴履行保密义务，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。
4) 我们会举办数据安全和个人信息保护培训课程，加强员工对于个人信息保护的意识。
2. 安全提醒
1) 请您理解，互联网环境并非百分之百安全，我们将尽力确保您的个人信息安全，尽管如此，无法确保您的个人信息的绝对安全，若发生不可抗力（包括但不限于网络故障、病毒、黑客攻击等）并产生损失时，如果我们的物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、泄露、篡改或毁坏，从而导致您的合法利益受损，我们将根据法律法规的规定承担相应的法律责任。
2) 请您理解，本平台可能不时提供各种链接，最终可以跳转或指向非为我司所持有或控制的第三方网站或应用程序。本政策不适用于此等网站或应用程序。若您选择跳转及使用此等网站或应用程序，请务必查看您所登入的网站或应用程序的个人信息和/或隐私保护政策或声明，谨慎选择是否同意并继续。本政策不能引伸或适用于与本平台连结或相联的任何其他第三方网站或者平台。一旦您离开本平台，浏览或使用其他网站、服务及内容资源，本平台即没有能力及义务保护您在本平台之外的网站或应用程序提交的任何个人信息，无论您登录或浏览上述网站或应用程序是否基于本平台中所包含的链接或引导，本平台对此不承担任何法律责任。
3) 请您注意，除了上述已列明的您的个人信息外，所有您通过本平台提供的任何形式的信息或者数据，包括文件、数据、图像、问题、建议、概念、备注或其他数据，均不会被视为保密信息。因此您传送或者分享该等信息或数据即代表您赋予我们使用、复制、传播、修改、处理、存储该等信息或者数据之权利，或传送有关信息或数据以处理您后续的相关要求。
3. 安全事件应对
1) 我们会制定相应的网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施。
2) 在您的个人信息不幸发生泄露或其他涉及您个人信息安全的事件发生后，我们将按照法律法规的要求，及时向您告知：个人信息安全事件的基本情况和可能的影响、本平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本平台将及时将个人信息安全事件的相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知您时，本平台会采取合理、有效的方式发布公告。
3) 同时，本平台还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 如何行使您的权利
（一） 访问您的个人信息
您有权访问您的个人信息，但法律法规规定的例外情况除外。
（二） 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
（三） 删除您的个人信息
您可以通过您的联络人提出删除您的部分个人信息的申请。在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果您撤回对我们收集、使用您的个人信息的同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用本平台及其功能或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
当您从本平台的服务中删除信息或我们协助您删除相关信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四） 改变您授权同意的范围
您可以通过您的联系人改变您授权我们继续收集个人信息的范围或撤回您的授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成（见本政策“我们如何收集和使用您的信息”）。当您删除部分信息或撤回同意后，我们将不再处理您相应的个人信息。但您删除或撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五） 注销您的账户
您可通过联系您的联络人提出注销账户的申请。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。在注销账户之后，我们将停止为您提供本平台服务和功能，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。
（六） 获取个人信息副本
您如果有获取您的个人信息副本的需求的，您可以通过您的联络人或本政策第十条所述方式联系我们，我们将逐一处理，将您的个人信息副本传输给您。
（七） 约束信息系统自动决策
根据您使用的具体功能，我们可能会依据信息系统、算法等在内的非人工自动决策机制，向您推送相应的资讯和信息。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，您也联系我们推送特定内容和信息。
（八） 响应您的上述请求
如您需要撤销授权信息或者注销、删除个人账号信息，您可通过您的联络人或本政策第九条规定的方式联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
七、 我们如何保护未成年人的个人信息
1. 我们非常重视对未成年人个人信息的保护。本平台主要面向阿斯利康的工作人员，不涉及18周岁以下的未成年人注册为本平台账户。
2. 我们不会主动直接向18周岁以下的未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、提供、转让或披露此信息。
3. 如果有事实证明18周岁以下的未成年人在未取得监护人同意的情况下注册使用了本平台，我们会与相关监护人协商，并设法尽快删除相关个人信息。
4. 对于可能涉及的未满14周岁的儿童的个人信息，我们严格遵循《儿童个人信息网络保护规定》等法律法规的要求，对儿童的个人信息予以保护。
八、 本政策如何更新
1. 我们可能会不时对本政策进行修订。当本政策发生变更时，我们会通过本平台公告、推送通知形式向您展示更新的政策。
2. 当本政策的条款发生重大变更时，我们将会通过本平台公告、推送通知或者更为显著的弹窗方式向您告知。此条款所述的重大变更包括但不限于：
1) 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
3) 个人信息提供、转让或公开披露的主要对象发生变化；
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5) 我们的联络方式及投诉渠道发生变化时。
九、 如何联系我们
如您对本政策的内容有任何疑问、意见或建议，请通过您的联络人或以下方式与我们的个人信息保护相关负责人员联系：
电子邮箱：sales@hi-gift.com
一般情况下，我们将在验证您的用户身份后十五日内予以回复。如果您对我们的回复不满意，特别是我们对个人信息的收集和处理损害了您的合法权益，您还可以向网信、公安等监管部门进行举报或投诉。
本政策于2024年12月01日更新，于2024年12月01日生效。
