供零在线注重保护用户的个人信息及个人隐私。一旦您完成供零在线的注册动作,您的个人信息即受到本用户隐私政策保护。供零在线不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可。但是,供零在线可能会向关联方、合作伙伴等第三方共享你的个人信息,以保障为您提供的服务顺利完成,并且改善和向用户提供更好的服务,但供零在线仅限于合法、正当、必要、特定、明确的目的共享您的个人信息。供零在线的合作伙伴为商品和技术服务供应商,供零在线可能会将与您的个人信息有关的用户数据共享给支持供零在线功能的的第三方进行分析和优化,这些支持包括供零在线提供用户访问行为分析支持、优化供零在线数据服务支持策略等。同时,您应当遵守法律法规并谨慎合理地使用和妥善保管供零在线账号及密码,并对本人专属之账号和密码项下所有行为和事件负责,当用户发现供零在线账号被未经其授权的第三方使用或存在其他账号安全问题时应立即通知永辉超市股份有限公司,

要求暂停该账号的服务,并向公安机关报案。永辉超市股份有限公司有权在合理时间内对用户的该类请求采取行动,但对采取行动前用户已经遭受的损失不承担任何责任。

版本生效日期:2024年10月22日

本协议由您与永辉超市股份有限公司(本隐私政策中简称“我们”或“永辉超市”)与您共同签署。【审慎阅读】在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。如对本政策内容有任何疑问、意见或建议,您可通过用户服务QQ与我们联系。

以下细则将帮助您了解供零在线隐私政策内容:

一、我们如何收集和使用您的信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的信息

四、我们如何保护您的信息

五、您如何管理您的信息

六、本隐私权政策如何更新

七、如何联系我们

【适用范围】

本政策适用于永辉超市股份有限公司以供零在线App客户端以及随技术发展出现的新形态向您提供的各项产品和服务。如我们及关联公司的产品或服务中使用了供零在线的产品或服务(如使用供零在线的供应商账户登录)但未设独立隐私权政策的,则本政策同样适用于该部分产品或服务。除本政策说明的相关信息收集使用活动外,本政策不适用于第三方向您提供的其他服务,其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。例如,当您使用商品检测功能并下单,向有资质的检测机构购买商品检测服务时,您信息的收集、使用规则应适用具体的服务方与您缔结的相关协议内容或界面说明。

【定义】

供零在线:由永辉超市股份有限公司实际管理和维护的,为广大供应商合作伙伴提供电子化的供应链采销相关功能的,名为供零在线(域名为glzx.yonghui.cn)的供应商端管理系统。其形式包括但不限于供零在线PC端、供零在线APP端及未来可能开发产生的其他形式。供零在线服务提供者:供零在线的的互联网信息及软件技术服务提供者为永辉超市股份有限公司,或简称“永辉超市”。

社区购:又名“社区go”或“社区团购”是永辉超市提供的一种依托社区和团长社交关系实现商品流通的新零售模式。参与社区购模式的供应商可以在供零在线系统中接收到由社区购小程序中用户下的订单,并对订单做发货、物流信息上传等操作来完成履约,目前仅在PC端可见。

一件代发:是由永辉生活APP中云超商城板块所产生的客户消费订单,由永辉生活电商平台将订单传输给供零在线,参与一件代发业务合作的供应商可以在供零在线系统中接收到上述订单,并应按照《一件代发协议条款》中的约定对订单做发货、物流信息上传等操作来按时履约。具体详情请参见《一件代发协议条款》《一件代发业务规则--客服&商行&供应商》。

供零易商:是由供零在线为广大供应商合作伙伴提供的数据报表查询服务。其形式包括但不限于PC端、APP端及未来可能开发产生的其他形式,以下涉及部分将简称为“易商”。

上上签:为供零在线提供电子签章服务的第三方签章公司。供应商做具体业务单据的签章时,会通过上上签提供的服务进行供应商企业信息及经办人个人信息的验证。

个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等个人信息。在隐私权政策中个人敏感信息将以粗体进行显著标识。

企业信息:指包括企业营业执照、开户许可证、食品流通/经营许可证和税务登记证等企业相关信息

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、个人电话号码、电子邮箱);个人身份信息(包括身份证);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息));个人位置信息(包括精确定位信息); 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:个人身份信息、精准定位信息。

(一)您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能,这些功能包含了实现相关单据附件拍照上传、促销员考勤打卡等所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。

这些功能包括:

1)用户注册

您首先需要注册一个供零在线账户成为供零在线的用户。当您注册时,您需要至少向我们提供您准备使用的手机号、密码,我们将通过发送短信验证码的方式来验证您的身份是否有效。

请注意,当您仅为普通用户,而非永辉超市的供应商时,您无法使用供零在线的基础功能。

2)供应商用户注册及登入:

当您申请作为供应商入驻时,为验证您是否具有成为永辉供应商的相关资质,我们会向您收集企业名称、税号、法定代表人身份信息、注册地址、企业类型、纳税级别、注册资本等企业相关信息,以及企业经营相关数据,如经营范围、年销售额等,进行核验。您还可以自主选择向我们提供企业联络信息(包括电子邮箱地址、联络人手机号、固定电话等)以便我们进行商务联络。当您已有供应商身份时,您可通过页面提示填写供应商编码完成登入。

3)商品报价:

为了帮助您上传您供应的商品图片,完善单据详情,获取相机和本地相册使用权限。

4)意见反馈:

为了帮助您上传您供应的商品图片,辅助反馈信息,我们会获取相机和本地相册使用权限。

5)订货通知单信息推送:

为了向您实时推送订货通知单相关信息,我们获取设备信息包含:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息);网络信息包含:IP地址、WIFI;其他信息包含:蓝牙、cookies。

(二)您可自主选择提供的个人信息的情形

为向您提供更便捷、更优质的产品及/或服务,从而提升您的供零在线使用体验,我们在向您提供的以下基础功能中的附加服务或扩展功能中可能会收集和使用您的个人信息。如果您不提供这些信息并开放相应权限,不会影响供应商用户对供零在线基本服务的使用,但您可能无法获得这些附加服务或功能给您带来的用户体验。包括:

1)促销员打卡:

促销员打卡功能是为我们向供应商委派的促销员提供的便捷打卡功能。当您主动使用打卡功能时,我们会获取当前您所在的精确位置信息、相机和本地相册使用权限,以用来作为考勤判断依据并方便您上传工作相关的情况照片。

(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、所收集的个人信息是个人信息主体或监护人自行向社会公众公开的;

6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订合同所必需的;

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9、为合法的新闻报道所必需的;

10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供

学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11、与我们履行法律法规规定的义务相关的;

12、法律法规规定的其他情形。

(四)您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。若我们将信息用于本隐私权政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的明示同意。

2、请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善供零在线的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

3、若您提供的信息中含有其他用户的个人信息,在向供零在线提供这些个人信息之前,您需确保您已经取得合法的授权。

4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

二、我们如何使用 Cookies 和同类技术

(一)Cookies的使用

1、为实现您联机体验的特定需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的使用设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。

2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可以自己管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问供零网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

(二)网络Beacon和同类技术的使用

Cookies 外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF 文件或 "网络 Beacon")。我们使用网络Beacon的方式有:

1、通过在供零网站上使用网络Beacon,计算用户访问数量,并通过访问 Cookies 辨认注册的供零在线用户。

2、通过得到的Cookies信息,为您提供特定服务。

三、我们如何共享、转让、公开披露您的信息

(一)共享

1、我们不会与永辉以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

1)事先获得您明确的同意或授权;

2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

3)在法律法规允许的范围内,为维护永辉、永辉的关联方或合作伙伴、您或其他永辉用户或社会公众利益、财产或安全免遭损害而有必要提供;

4) 只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

5)应您需求为您处理您与他人的纠纷或争议;

6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

7)基于学术研究而使用;

8)基于符合法律法规的社会公共利益而使用。

2、为便于我们基于供零在线账户向您提供产品和服务,识别账户异常,保护我们关联公司或其他用户或公众的人身财产安全免遭侵害,我们可能会将您的个人信息与我们的关联方和/或其指定的服务商共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。如我们共享您的个人敏感信息,或我们的关联方要改变个人信息的处理目的,将再次征求您的授权同意。

3、我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。我们的授权合作伙伴包

括以下类型:

1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们业务的第三方。这些支持可帮助我们实现核心或附加职能,包括为我们提供检测服务、物流配送服务、客户服务、数据处理、进行学术研究和调查等。如您使用了商品检测功能,第三方检测机构将会获取到您的部分联络信息和企业信息(手机号、供应商名称、供应商编号、联系人)、开票信息(开票名称、开票银行账户、开户行、税号、地址、电话)、发票寄送地址(收件人、收件人电话、收件地址)和服务要求,以便为您提供商品检测并出具检测报告。如您为供应商委派的促销员,委派您的供应商将会获取您使用打卡功能所相应产生的门店编码信息、照片信息、打卡时间及结果,以便完成您的工作考核。

2)广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,并向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。但除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享,或者我们会将这些信息进行去标识化处理,以便授权合作伙伴无法识别您个人。

4、SDK的使用

为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序,我们接入授权合作伙伴的SDK详情如下:

我们使用了个推的SDK,功能是用于消息推送。个推SDK需要收集 采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI信息、BSSID、SSID、GAID 个人信息),用于唯一标识设备,以便向目标设备推送消息,采集地理位置甄别推送通道,提高消息推送的区域覆盖率。

合规文档链接:http://docs.getui.com/privacy

我们使用了“神策”的SDK,功能是统计,使用到的权限是“网络权限、读取设备信息、读取网络状态,读取WIFI状态、最近运行任务权限”,获取的用户信息是“个人设备信息”,设备信息包含:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)。其中,“个人设备信息”属于敏感信

息。

合规文档链接:

https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_compliance-41845330.html

我们使用了“腾讯定位”的SDK,功能是定位、地图、导航,使用到的权限

“网络权限、读取网络状态,读取WIFI状态、位置权限”,获取的用户信息是“个人设备信息、个人位置信息”,设备信息包含:唯一设备标识(Android ID、OA ID、IDFV、IDFA)、手机型号。获取的位置信息(可能包括GNSS信息、WIFI地址及信号强度信息、基站ID数据信息、传感器信息、

手机信号强度信息)。其中,“个人设备信息、个人位置信息”属于敏感信息。

合规文档链接: https://lbs.qq.com/userAgreements/agreements/locSDK

我们使用了“腾讯地图”的SDK,功能是地图的显示、放大缩小、标注等,使用到的权限是“网络权限、存储权限、读取设备信息、读取网络状态,读取WIFI状态、位置权限”,获取的用户信息是“个人设备信息、个人位置信息”,设备信息包含:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、手机屏幕密度/尺寸/设备型号/系统版本。其中,“个人设备信息、个人位置信息”属于敏感信息。

合规文档链接: https://lbs.qq.com/userAgreements/agreements/mapSDK

我们使用了“bugly”的 SDK,目的是为了统计 APP 的应用报错信息,获取的个人信息类型有:个人设备信息。个人设备信息包括:手机 SIM 卡 序列号(ICCID)、ANDROID_ID,系统日志信息。

合规文档链接:

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

我们使用了小米推送SDK,功能是用于消息推送。小米推送SDK需要收集采集 IMEI/OAID(适用于AndroidQ以上系統)、IMEIMD5/MEIDMD5. AndroidiD.VAID、AAID,以及您的MID(适用于MIUI系統,设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本),用于唯一标识设备,以便向目标设备推送消息,采集地理位置甄别推送通道,提高消息推送的区域覆盖率。

合规文档链接:https://dev.mi.com/console/doc/detail?pid=1822

我们使用了Oppo推送SDK,功能是用于消息推送。Oppo推送SDK需要收集采集设备信息包括(如IMEI号,SerialNumber, IMSI, UserlD, AndroidID,Google AdvertisingID,手Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知),用于唯一标识设备,以便向目标设备推送消息,采集地理位置甄别推送通道,提高消息推送的区域覆盖率。

合规文档链接:https://open.oppomobile.com/wiki/doc#id=10288

请理解,我们仅能获知第三方机构要求获得的权限以及明确向我们披露的其收集的敏感信息,无法进行实时监控。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。同时,我们通过设置SDK开关以便在异常情况下随时对其进行关闭处理。

5、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。为了保障数据在第三方安全可控,我们推出了供零在线隐私保护服务,在云端提供安全可靠的数据使用和存储环境,确保用户数据的安全性。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

6、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护供零在线、您或其他供零在线客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律法规及相关政策或行政、司法机关要求所必须提供您的个人信息,或您出现严重违反供零在线相关协议及规则的情况,或为保护供零在线用户或公众的人身、财产安全免遭侵害的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。

四、我们如何保护您的信息

(一)我们保护您个人信息的技术与措施

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。供零在线采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。 供零在线采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 供零在线采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2、供零在线为保护个人信息采取的其他安全措施

1)我们通过建立内部数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 永辉通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2)我们仅允许有必要知晓这些信息的永辉超市及我们关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与供零在线的合作关

系。

3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

3、您也应保护您的账户安全

我们强烈建议您在使用供零在线服务时不要使用非供零在线平台推荐的通信方式发送您的信息协助我们保护您的账户安全。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露、盗用,请您立即联络供零在线客服QQ以便我们

根据您的申请采取相应措施。在使用供零在线进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的信息,如联络方式或联系地址。请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

4、安全事件处置

互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对您个人信息和其他权益的影响。在不幸发生个人信息安全事件后,我们还将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、客服电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

5、如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策中约定的联系方式联络我们,以便我们采取相应措施。

(二)您个人信息的存储

1、存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:

1、适用的法律有明确规定;

2、获得您的明确授权;

3、您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

2、存储期限

我们会采取合理可行的措施,尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;

2、保证我们为您提供服务的安全和质量;

3、您是否同意更长的留存期间;

4、是否存在保留期限的其他特别约定。

在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

五、您如何管理您的信息

您除了可以按照本政策第二节中的操作路径在我们的客户端上自行操作以外,您还可以通过以下方式访问及管理您的信息:

(一)查询、更正和补充您的信息

1、您可进入供零在线PC端,进入采购管理-商品管理-供应商资料变更中自行查询、更正、补充您的企业信息,或您可以通过“供零在线App—设置”管理您的登录密码、清除本地缓存。

2、通过客服QQ联系我们进行更正。

(二)删除您的信息

您可以通过“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。如果您主动注销个人账户,除非法律有强制性留存要求或为达成本政策所述目的而必要保留外,我们将按照适用法律法规规定对您的个人信息进行及时删除或匿名化处理。以下情形中,您也可以通过与客服向我们提出删

除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的明确同意;

3、如果我们处理个人信息的行为严重违反了与您的约定。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

(三)改变您授权同意的范围

您可以改变或者收回您授权我们收集和处理您的个人信息的范围:您可以通过改变您的移动设备的应用权限设置,或通过供零在线App“我的-设置-隐私设置”给予、修改或收回您的授权同意(例如,您可以在供零在线APP“我的-设置-隐私设置”撤回您的位置信息授权同意)。对于您无法直接通过上述方式设置的授权,您可以通过与客服QQ联系进行修改,但请注意,对于部分类型的个人信息,例如实现供零在线基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求(详见(五)响应您的上述请求)。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

(四)注销您的账户

如果您是促销员,您可以通过以下方式申请注销您的(子)账户,请您理解,对应的供应商用户信息、供应商与永辉超市的交易信息等不受您的注销行为的影响:

1、登录供零在线App客户端,首页点击“促销员管理”提交退场申请;

2、登录供零在线PC端,点击门店管理-外协管理-退场申请中提交退场申请;

3、通过客服QQ寻求帮助,让我们协助您进行账户注销。在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除您的个人信息,或对其进行匿名化处理。

(五)响应您的上述请求

1、为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。对于您向我们提出的上述请求,我们将在15天内做出答复,如您不满意我们的答复,可通过客服QQ向我们的个人信息保护专职部门发起投诉。

2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事犯罪侦查、起诉、审判和执行判决等直接相关的;

5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8)涉及商业秘密的。

六、本隐私权政策如何更新

1、为给您提供更好的服务以及随着供零在线业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会限制您依据本隐私政策所应享有的权利。我们会通过在供零在线网站、供零在线移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问供零在线以便及时了解最新的隐私政策。

2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。

本隐私政策所指的重大变更包括但不限于:

1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6)个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本隐私政策的旧版本存档,供您查阅。

七、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请联系供零在线客服或进行意见反馈。

供零在线系统客服QQ:800182800

公共邮箱:glzx.it@yonghui.cn

运营者注册地址:福州市西二环中路436号

常用办公地址:福建省福州市仓山区金山街道永辉生活广场永辉超市总部办公室1楼