宇航国际快递有限公司(注册地址/常用办公地址:--;以下简称“宇航”或“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,宇航承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》(以下简称“本政策”),尤其是其中加粗的条款。当您使用我们的产品或服务时,或在本政策更新后继续使用,即视为您已经阅读、理解并同意本政策及其更新的版本,同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款,您应立即停止使用我们的产品或服务。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策项下的个人信息:如无特别提示仅包括收件人/寄件人的姓名、地址、联系方式。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人敏感信息,将采用加粗字体突出显示。宇航仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)核心业务功能收集和使用您个人信息的情形
我们可能会收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息,您将无法享受相关的宇航服务。这些功能包括:
1、注册账号
为完成创建账号,您需提供以下信息(统称“账户信息”):您的手机号、账号名称/昵称、账号密码,我们将通过发送短信验证码来验证您的身份是否有效;您还可以补充您的出生日期、性别、邮箱、地址,您补充的信息将有助于我们为您提供个性化的服务体验,如果您不提供这些补充信息,不会影响您使用宇航服务的基本功能。
2、为您提供寄递服务
在您下单寄件或您的信息作为收件人被提供时,宇航或宇航授权的业务合作伙伴将收集您的以下信息:国内快递场景下,寄件人及收件人的姓名、地址、联系方式和快件信息(统称“面单信息”),用于提交订单、收件、分拣、仓储、运输、以及派送;国际快递场景下根据相关法律要求,我们还会收集您的身份证信息和清关信息用于核验您的身份和进出口报关。
此外,在为您提供收派服务的过程中,如涉及电话沟通,我们可能会对通话内容进行录音,以避免潜在纠纷。
3、支付结算
在您下单后,您可以选择与宇航合作的第三方支付机构(如支付宝、微信支付以及银联、网联等支付通道,以下称“支付机构”)所提供的支付服务,我们需要将您的宇航订单号与交易金额信息提供给这些支付机构以确认您的支付指令并完成支付。如您申请发票,还需提供以下信息:发票抬头、纳税人识别号、收票人邮箱地址,以及您根据您的开票需求提供的更多信息,如购买方信息。
4、消息推送
我们收集您的设备信息,用于向您推送快件路由信息、支付状态信息及优惠券、促销信息。您可以在手机或其他设备的“设置”或在APP、微信公众号等进行免打扰设置。
5、客服与售后
我们的客服和售后功能会使用您的账号信息和面单信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息、面单信息核验您的身份。当您需要我们提供与您的寄件相关的客服与售后服务时,我们将会查询您的面单信息、快件路由信息。您有可能在与我们的客服人员沟通时,提供上述信息外的其他信息,如当您要求我们变更派送地址、联系人或联系电话。
6、改善我们的产品或服务
我们可能会将收集的您的账户信息、面单信息进行数据分析,向您提供更优质的服务。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为你提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息、合法间接获取的信息及合法公开渠道获取的信息结合,或者将合法获取的您的可识别个人信息与无法识别个人的信息结合,为您提供个性化服务及改善我们的产品和服务。
7、保障交易安全
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或宇航相关协议规则的情况,我们可能使用或整合您的账户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(二)附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用宇航的产品或服务,我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息,您依然可以使用宇航的服务,但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括:
1、语音输入
您可以直接使用麦克风来进行语音输入面单信息或与我们的客服机器人进行咨询和互动。在这些功能中我们会收集您的录音内容以识别您的寄件需求和客服与售后需求。
2、地图功能
您可使用该功能查询宇航服务点,定位并使用导航功能。如您使用该功能,我们需要收集您的地理位置信息。
3、基于摄像头(相机)的附加功能
您可以使用这个附加功能完成扫码寄件、扫码支付功能。
4、基于通讯录信息的附加功能
您可以选择调用您的通讯录信息以方便您在填写面单信息时不再手动输入您通讯录中联系人的信息。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态,并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能;如您关闭权限,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
(三)间接获取、使用个人信息的情形
1、我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本政策后将您的第三方账户与您的宇航账户绑定,使您可以通过第三方账户直接登录并使用宇航的服务。
2、如您通过非宇航页面的第三方渠道下单寄件,宇航将从这些第三方渠道获取您的面单信息,包括收寄件人姓名、电话、地址和快件信息,以便为您提供收寄件相关服务。
3、在您向他人寄件时,请确保已获得收件人的相关授权,确保宇航有权依据本政策处理收件人的个人信息。
4、如我们从我们的合作伙伴获取您的个人信息,我们将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(四)其他用途
1、我们通过技术手段对收集的您的个人信息进行去标识化处理后,去标识化处理的信息将无法识别主体,您知悉并同意,我们有权使用已经去标识化的信息。在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
2、我们会对我们服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
4、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过合理形式事先征求您的同意。
(五)征得同意的例外
1、您充分知悉,在以下情形中,我们收集、使用个人信息无须征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所涉及的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置产品或者服务的故障;
(9)为合法的新闻报道所必需的;
(10)法律法规规定的其他情形。
2、根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
二、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除
Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
(二)网站信标和像素标签
除 Cookie
外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至宇航网站内容的点击
URL。如果您点击该链接,宇航则会跟踪此次点击,帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从宇航的寄信名单中退订。您使用我们的网站意味着您同意按照如上所述使用Cookie,网站信标和像素标签。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们不会与宇航以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
(2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;
(3)在法律法规允许的范围内,为维护宇航或合作伙伴、您或其他宇航用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4)只有共享您的信息,才能实现我们的服务的核心功能或提供您需要的服务;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
(7)基于学术研究而使用;
(8)基于符合法律法规的社会公共利益而使用。
2、与我们的关联公司共享:您的个人信息可能会与宇航的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
3、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们为您提供清关服务时,我们可能与清关服务提供商共享您的个人信息以安排合作伙伴提供服务。我们只会共享提供服务所必要的个人信息,我们的合作伙伴无权将共享的个人信息用于任何其他用途。
4、第三方SDK:我们可能会通过应用程序接口(API)或者接入第三方提供的软件开发包(SDK)与第三方进行必要的数据共享。在接入的同时,宇航会尽到审慎义务,对合作方进行严格的安全检测,对合作方获取信息行为严格管控并约定数据保护措施。宇航接入的第三方SDK主要服务于用户的需求,实现App相关功能与应用的稳定运行,因此在满足新的服务需求及业务功能变更时,我们会更新第三方SDK列表。我们会及时在隐私政策中向您说明接入第三方SDK的最新情况。可查看宇航国际快递App接入的第三方SDK明细。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
3、符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
4、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
(一)我们如何保护您的个人信息安全
1、我们已经取得了以下认证:国际ISO27001认证及公安部等级保护测评三级认证。
2、宇航成立了信息安全管理组织,制定了严格的信息安全管理体系,包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。宇航在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制。技术上采取了多种控制手段,包括但不限于通过HTTPS安全浏览方式确保传输加密、采用加密技术确保数据存储加密、敏感信息内容展示脱敏、采用双因素验证机制、自动化代码检查、日志审计等方面的安全保障措施努力保护您的个人信息。
3、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
4、我们会定期组织安全应急预案演练,防止安全事件发生。若宇航获取并储存的数据受到危害时,或由于外部行为(例如黑客攻击)使用户的非公开信息被披露给不相关第三方时,尽管本政策中有其他免责规定,宇航也会启动应急预案,组成紧急应急小组,启动流程,进行内部调查、上报并通知监管部门、以及配合监管部门工作,降低事故对用户的影响,同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户,告知其被披露的信息以及宇航对该等情况的知悉程度。
5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
1、如对本政策内容有任何疑问、意见或建议,您可通过客服服务中心微信客服与我们联系;
2、我们还设立了个人信息保护专职部门,如发现个人信息可能被泄露,您可以通过security@zhima.com与我们联系。