本政策适用于您所使用的杭州店加供应链有限公司（以下统称“技术提供方”）提供的服务。技术提供方一直非常重视保护客户的个人信息。在您使用技术提供方的服务前，请务必仔细阅读并理解本政策。当您使用技术提供方的服务时，即视为您已经阅读、理解并同意本政策， 同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款，您应立即停止使用技术提供方的服务。
1、我们如何收集和使用您的个人信息
2、我们如何共享您的个人信息
3、我们如何保护和保存您的个人信息
4、您的权利
5、您的个人信息如何在全球范围转移
6、本政策如何更新
7、如何联系我们
个人信息 是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息 是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
技术提供方 仅会出于本政策所述的以下目的，收集和使用您的个人信息：
技术提供方 我们可能会收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息，您将无法享受相关的技术提供方服务。这些功能包括：
您需要在ERP系统完成账号注册，并可用于登录手机APP；登录时，您需提供以下信息（统称“账户信息”）：您的用户名/登录账号、密码，我们将验证您的身份是否有效。您的账户名为您的默认昵称，您可以修改补充您的姓名、收货地址、联系电话等相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的商品推荐和更优的收银体验，但如果您不提供这些补充信息，会影响您网上收银的基本功能。
为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
当您对顾客需要购买的商品扫描/输入信息加购并使用系统进行收银时，您可以选择技术提供方的关联方或与技术提供方合作的第三方支付机构（如支付宝、微信支付以及银联、网银等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
我们收集您的设备信息，门店信息，用于向您推送商品变更、权限变更等消息。您可以在手机或其他设备的“设置”里设置关闭消息推送。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更收款账户信息、门店信息等。
为提高您使用我们的服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险， 并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息（如设备识别码）对于技术提供方系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
为使您更便捷地使用技术提供方的服务，我们的以下附加功能可能会收集和使用您的个人信息。 如果您不提供这些信息，您依然可以使用技术提供方的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：
我们会在您开启位置权限后访问获取您的位置信息，在设置线上商城地址时会获取您的定位信息辅助您进行便捷操作。
在您开启相机、相册权限后，您可以使用此附加功能完成扫码搜索商品、扫码加购、扫码收银、拍照或从相册上传照片的功能。
在您开启麦克风权限后，您可以使用此附加功能完成语音识别文字进行商品盘点。
在您开启电话/在您开启电话/通讯录权限后，您可以使用此附加功能在使用团购功能时联系客服。
（1）嵌入友盟 SDK 用于改善APP 闪退时的用户体验问题，收集唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力；
【友盟+】隐私权政策链接：https://www.umeng.com/page/policy
（2）嵌入百度语音识别 SDK 主要用于语音识别、方便您快速对商品进行盘点；
【百度语音识别】隐私权政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Ckdym0tc9
（3）嵌入百度地图 SDK 主要用于在您设置线上商城地址时，为您提供便捷的定位服务；
【百度地图】隐私权政策链接：https://lbsyun.baidu.com/index.php?title=open/privacy
（4）嵌入个推 SDK 主要用于线上商城来订单时更好的通知到你，从而避免漏单。
【个推】隐私权政策链接：https://docs.getui.com/privacy/
上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
| 权限 | 说明 | 是否可关闭 |
|---|---|---|
| 网络连接 | 用于注册、登录、收银等功能。 | 可以，关闭后无法正常使用App。 |
| 读取网络状态 | 获取手机的IMEI，用于登录。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 振动 | 用于收银成功时，振动提示。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 网络连接 | 用于注册、登录、收银等功能。 | 可以，关闭后无法正常使用App。 |
| 读写内部存储 | 用于存储各种单据，如订货单，盘点单等。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 摄像头 | 用于扫描商品条形码，或扫描付款二维码。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 拨打电话 | 用于团购业务模块给客户拨打电话。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 定位 | 用于线上商城，设置店铺所在位置。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 录音 | 使用语音识别来搜索商品。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
| 安装应用 | 用于应用自升级时，安装升级包。 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您的技术提供方账户绑定，使您可以通过第三方账户直接登录并使用技术提供方的服务。
如我们从我们的合作伙伴获取您的个人信息，我们将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过在线点击授权或邮件、短信等形式事先征求您的同意。
您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订和履行合同所必需的；
8、用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；
9、为合法的新闻报道所必需的；
10、法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的， 不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
1、我们不会与技术提供方以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）在法律法规允许的范围内，为维护技术提供方或合作伙伴、您或其他技术提供方用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）应您需求为您处理您与他人的纠纷或争议；
（5）符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
2、与我们的关联公司共享：您的个人信息可能会与技术提供方的关联公司共享。我们只会共享必要的个人信息， 且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
3、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。 例如，我们为您提供配送服务时，我们可能与配送服务提供商共享您的个人信息以安排合作伙伴提供服务。 我们只会共享提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下类型：
（1）供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴， 这些支持包括提供技术基础设施服务、分析我们服务的使用方式或潜在风险、运输、仓储、支付便利、提供客户服务、提供数据存储或数据分析服务、提供第三方附加业务功能服务（如语音输入、地图功能）或调查。
我们的关联公司与我们适用同样的数据合规管理制度、本政策以及相关保密和安全措施。对我们与之共享个人信息的我们的关联公司之外的公司、组织和个人，我们会与其签署严格的保密协议/数据处理协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
1、我们已经取得了以下认证：国际ISO27001认证及公安部等级保护测评三级认证。
2、技术提供方成立了数据安全管理组织，采取个人信息在物理（门禁隔离、监控系统）、管理（制定信息安全体系制度、将数据分类分级、与员工签订保密协议、开展数据安全和隐私保护培训、定期开展合规自评估） 和技术（通过https安全浏览方式确保传输加密、采用加密技术确保数据存储加密、敏感信息内容展示脱敏、匿名化处理、系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计）等方面的 安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它的形式的非法处理。
3、我们会定期组织安全应急预案演练，防止安全事件发生。若不幸发生技术提供方知悉所获取并储存的数据安全受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，技术提供方也会启动应急预案，组成紧急应急小组，启动流程， 进行内部调查、上报并通知监管部门、以及配合监管部门工作， 降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及技术提供方对该等情况的知悉程度。
1、您的账户信息及账户内相关权益、虚拟资产信息将在您注销账户后立即删除。该等信息一经删除，不可恢复。
2、您的个人信息将在技术提供方后台系统保存更长的期限，具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息，您可以使用您在技术提供方的账号和密码登录您所注册的技术提供方相关网站、APP等查询您注册时向技术提供方提供的个人信息。
交易记录--您可以使用您在技术提供方的账号和密码登录您所注册的技术提供方相关网站、APP等查看您的此类信息。
如您需要访问您在使用我们的产品或服务过程中产生的其他个人信息，您可以与我们联系，我们会根据本政策所列明的方式和期限响应您的请求。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式更正您的个人信息。
如您需要更正您在使用我们的产品或服务过程中产生的其他个人信息，如修改地址、联系电话，您可以与我们的客服联系。
1、在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们处理个人信息的行为违反了与您的约定；
（3）如果您不再使用我们的产品与/或服务，或您注销了账号；
（4）如果我们不再为您提供产品或服务。
2、当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭设备功能、在技术提供方网站、App等进行隐私设置、在您的设备中设置或关闭相关权限（见本政策“第一部分”-“（二）附加业务功能收集和使用您个人信息的情形”）改变您授权我们继续收集个人信息的范围或撤回您的授权。 您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
可联系技术提供方提交账户注销申请。
原则上，我们在某一国家/地区境内收集和产生的个人信息，将存储在该国/地区境内。
如您选择技术提供方跨境服务，我们会通过系统对接的方式，将国际件运单信息传输给原始收集国/地区以外的国家/地区的关联公司、合作伙伴。此外，为实现本政策所声明的其他目的，您的个人信息亦可能被传输到原始收集国/地区以外的国家/地区。
此类国家/地区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在原始收集国/地区境内足够同等的保护。例如，运单信息采取加密传输、定期评估审计接收方的安全能力水平、签订数据处理协议/条款。
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或短信发送通知，说明隐私政策的具体变更内容）。
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过访问技术提供方官网在线客服系统等多种方式与我们联系。
2、一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安及工商等监管部门进行投诉或举报。