隐私政策


版本更新日期:2026年01月12日版本生效日期:2026年01月12日


本隐私政策(以下简称“本政策”)适用于亿缇希技术(上海)有限公司(以下简称“亿缇希”或“我们”)通过其运营的一体系平台(指“www.etc-parts.com”及其移动客户端软件、应用程序,以下简称“一体系”或“本平台”)向用户(以下简称“用户”或“您”)提供的各类产品及服务(统称为“服务”)。


请您特别注意:本隐私政策适用于我们以网站、移动端(APP)、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们的产品或服务中使用了一体系的产品或服务(如使一体系账户登录)但未设独立隐私权政策的,则本隐私政策同样适用于该部分产品或服务。我们就其向您提供的产品或服务单独设有隐私权政策的,则相应产品或服务适用相应隐私权政策。


1

如果您对本政策有任何疑问、意见或建议,您可以随时通过发送邮件或拨打电话的方式与我们联系。


保护您的个人信息安全和隐私对我们非常重要。我们在收集、处理您的个人信息时将严格遵守合法、正当、必要的原则。在您向一体系提交您的个人信息之前,请仔细阅读本政策,尤其是以下加粗字体,以了解我们使用和保护个人信息的做法,并保障您向我们提供个人信息的知情权。


本政策将帮助您了解以下内容:


  1. 隐私政策的确认与接受


  2. 我们如何收集和使用您的个人信息


  3. 我们如何使用 Cookies 或同类技术


  4. 我们向谁共享、转让和公开披露您的信息


  5. 我们如何进行信息保存


    2


  6. 您如何管理您的信息


  7. 我们如何保护您的信息


  8. 未成年人个人信息的保护


  9. 信息安全事件处置


  10. 外部链接


  11. 隐私政策的修订


  12. 如何与我们联系


一、隐私政策的确认与接受


尊重并保护用户的个人信息(关于“个人信息”的界定请参见下文“我们如何收集和使用您的个人信息”部分)是亿缇


3

希长期以来一以贯之的一项基本政策。您完成注册程序并点击“完成注册”的按钮,或者继续访问一体系,亦或是使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用一体系和服务,表示您明确知晓本政策(包括更新版本)所列之条款,并接受亿缇希关于个人信息保护的所有条款与条件。如果您对本政策内容有任何异议的,请及时与我们联系。


二、我们如何收集和使用您的个人信息


个人信息的界定。根据《信息安全技术 个人信息安全规范》

(GB/T 35273-2020)(以下称为“《个人信息安全规范》”),个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。在不同业务场景下我们可能收集您的不同个人信息以实现我们向您提供的服务功能,具体请参见下文业务功能及授权使用的个人信息。


4

个人敏感信息的特别提示:根据《个人信息安全规范》,个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14 岁以下(含)儿童的个人信息和自然人的隐私信息属于个人敏感信息。我们在此特别提示,您在使用一体系提供的服务时我们可能会收集您的个人敏感信息,具体请参见下文业务功能及授权使用的个人信息。因此,请在使用我们为您提供的服务前谨慎考虑,您的明示同意意味着这些个人敏感信息将按照本政策阐明的目的和方式来进行处理。


其他人的信息:为交易达成及合规之必要,您可能需要向一体系提交他人的个人信息。您承诺向我们提供他人个人信息之前,您已获得他们的明确同意,并确保其已知晓并接受本政策,同意我们对其相关信息进行使用和共享。我们有权要求您就所提供的他人个人信息的来源和合法性及授权同意范围进行说明并提供证据。


为了更好地为用户提供服务,保护用户的合法权益,亿缇希将严格遵循“合法、正当、必要”原则,向您如实、公开告知个人信息收集、使用的目的、方式和范围,并在征得您的授权同意后实施收集、处理活动。您的授权同意可在任何时

5

候撤回,且撤回后原则上我们将不再处理您的个人信息,但该撤销仅针对未来有效,不影响撤销前我们依据您的同意进行的个人信息处理行为。


一体系包括基本业务功能和扩展业务功能,基本业务功能主要包括用户注册、实名认证、账户管理、商品搜索、商品下单、订单支付、物流配送、在线客服和售后服务、发票管理、紧急联系以及服务的安全性和可靠性管理,扩展业务功能主要包括帮助中心、短信通知和图片上传功能。我们仅会出于本政策所述的以下目的收集和使用您的个人信息。


(一)使用基本业务功能须提供并授权我们使用个人信息的情形


一体系包括一些基本业务功能,这些功能包含了实现网上采购所必须的功能及保障交易安全所必需的功能,您需要提供并授权我们收集和使用下列与您有关的信息,才能实现这些功能并接受服务。如您拒绝提供并授权,则无法使用这些基本业务功能并接受我们的服务。


  1. 基本功能


    6


    1. 用户注册:当您注册时,您需要至少向我们提供注册人手机号,以及您准备使用的密码。

    2. 实名认证:为保证交易安全,确保用户身份的真实性,我们需要完成企业和个人的实名认证。当您认证时,您需要向我们提供企业基本信息(包括企业名称、统一社会信用代码/注册号/组织机构代码、企业类型、经营期限、营业执照照片或复印件)、企业经营信息(包括企业经营范围)、法定代表人姓名和有效的身份证件、申请人姓名和有效的身份证件、公司门面照片及收货地址信息。


    3. 账户管理:您在一体系提供信息并创建账号后,我们将使用您所提供的信息为您提供一系列的使用功能,包括(用户登录、资质更新、短信通知、订单查询和管理、物流配送服务、发票管理),但您可以随时联系我们要求删除您的全部或部分个人信息,但可能因此相应功能则无法使用。

    4. 商品信息展示和搜索:为了让您快速地找到您所需要的商品,我们可能会收集您使用我们的产品与/或服务的设备信息(包括设备名称、设备型号、设备识别码(SN 号)、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络 ID(PLMN))、浏览器类型来为您提供商品信息

      7

      展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述信息。

      您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。

      请您注意,单独的设备信息、浏览器类型或仅搜索关键词信息无法识别您的身份,不属于您的个人信息,我们有权对其进行合法使用;只有当您的设备信息、浏览器类型或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,在结合使用期间,我们会将您的设备信息、浏览器类型或搜索关键词信息作为您的个人信息,按照本隐私政策对其进行处理与保护。

    5. 商品下单:当您使用一体系和服务准备进行结算时,一体系会生成您的订单。您需要在订单中至少填写您的收货人姓名、收货电话及收货详细地址,同时该订单中会载明您所购买的商品及数量、订单号、您应当支付的金额。我们收集这些信息是为了帮助您顺利完成交易、查询订单信息、提供售后服务及其他我们明确告知的目的。

    6. 订单支付:在您下单后,您可以选择第三方支付机构(包括银联等,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订


      8

      单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

    7. 物流配送:当您完成下单后,我们将选择合适的物流配送主体提供商品配送服务,您知晓并同意物流配送主体获取及使用您的订单信息和配送信息以保证您订购的商品能够安全送达。为使我们及时获悉并确认交付进度及状态,您同意我们可自物流配送主体处收集与配送进度相关的信息。

    8. 发票管理:如果您需要开具纸质或电子发票,您需要按照相关税务规定提供开具发票所需信息,以及收件人姓名、电话、收件人地址及电子邮箱(以便我们向您发送电子发票)。我们将选择合适的物流配送主体提供发票配送服务,您知晓并同意物流配送主体获取及使用您的配送信息以保证发票能够安全送达。为使我们及时获悉并确认交付进度及状态,您同意我们可自物流配送主体处收集与配送进度相关的信息。

    9. 在线客服和售后服务:我们的在线客服和售后功能会使用您的账户信息、企业信息、个人信息及订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更收货地址、收货人姓名或收货电话。


      9

    10. 紧急联系:我们会收集您的联系信息以及您提供的其他联系人的信息,在您的账户发生异常或在发生紧急情况时,与您或您的联系人取得联系。

    11. 服务的安全性和可靠性管理:我们可能会在欺诈行为和其他涉嫌违法活动的检测和预防过程中,基于风险评估和安全目的使用您的个人信息。我们可能会使用您的个人信息,但您可以随时要求我们对此作出合理的解释。

    12. 推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。

    13. 下载相关:当您在本 APP 内部下载文件(比如应用内版本更新提示),根据下载状态处理 HTTP 连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成,特别是当用户切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动),以及当下载任务顺利完成后获取 APK 文件安装。

    14. OAID(开放匿名设备标识符) :我们可能会通过系统接口获取您的设备 OAID,用户以下目的:优化广告内容、

      10

      统计应用安装与使用情况、分析产品功能效果及保障账号安全;OAID 由设备系统生成,我们通过合法技术手段获取,不会主动关联您的个人身份信息 ;OAID 可能共享至合作的广告服务商、数据分析服务商,用于上述业务场景。您可在设备“设置-隐私-广告标识符管理”中关闭或重置 OAID,停止后我们将不再基于 OAID 提供服务优化。

      目的:我们可能会通过系统接口获取您的设备 OAID,用于优化广告内容、统计 应用安装与使用情况、分析产品功能效果及保障账号安全。

      方式:OAID 由设备系统生成,我们通过合法技术手段获取,不会主动关联您的 个人身份信息,也不会单独用于识别个人身份。

      范围:OAID 可能共享至合作的广告服务商、数据分析服务商,用于上述业务场 景。您可在设备“设置–隐私–广告标识符管理”中关闭或重置 OAID,停止后 我们将不再基于 OAID 提供服务优化。

    15. Android ID(设备标识符)

      目的:我们可能会通过系统接口获取您的设备 Android ID,用于优化应用性能、 统计新增与使用情况、分析产品功能效果及保障账号安全。


      11

      方式:Android ID 由设备系统自动生成,我们通过合法技术手段获取并存储在本 地,不会主动关联您的个人身份信息,也不会单独用于识别个人身份。

      范围:Android ID 可能共享至合作的数据分析服务商,仅用于上述业务场景。您 可在设备系统设置中清除或重置 Android ID,重置后我们将不再基于历史 Android ID 提供个性化服务或统计分析。

    16. MAC 地址(网络接口标识符)

    目的:我们可能会通过系统接口获取您的设备 MAC 地址,在无法通过其他标识符 唯一标识设备时,作为备用标识符使用,用于统计分析、网络连接优化及保障账 号安全。

    方式:MAC 地址由设备系统自动生成,我们通过合法技术手段获取,并在传输 与存储过程中加密处理,不会主动关联您的个人身份信息。

    范围:MAC 地址可能在必要时共享至合作的数据分析服务商,仅用于上述业务场 景。您可通过关闭无线网络接口或重置网络设置来更新 MAC 地址,以限制基于该标 识符的服务使用。


  2. 保障交易安全所必需的功能


12


为提高您使用一体系的安全性,更准确地预防网络安全风险和保护账户安全,在登录平台之后,您需要使用第三方支付功能以完成交易。


(二)使用扩展业务功能须提供并授权我们使用个人信息的情形


除基本业务功能外,为了使您在接受我们的服务过程中享受更便捷的体验,我们还可以提供帮助中心、短信通知和图片上传以及便捷的商品搜索功能,此外我们还会进行数据分析,来改善我们向您提供的服务水平,为您提供更加个性化的服务。您可以选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展业务功能,但并不会影响您正常使用我们服务的基本业务功能。


  1. 帮助中心:帮助中心旨在帮助您解决一体系使用的常见问题及使用帮助等信息。


  2. 短信通知:为了更及时、便捷地向您提供商品信息、订单信息和物流配送信息等。

    13


  3. 基于摄像头(相机)的扩展功能:您可以使用这项扩展功能完成视频拍摄、拍照、扫码的功能。


  4. 基于图片上传的扩展功能:您可以在一体系上传您的照片来实现拍照购物功能和晒单、评价及问答功能,我们会使用您所上传的图片或视频来识别您需要购买的产品与/或服务,或者使用包含您所上传图片或视频的晒单、评价及问答内容。


  5. 基于语音技术的扩展功能:您可以直接使用麦克风来进行语音购物或与我们的客服进行咨询和互动。


  6. 自启动和关联启动:1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用 (自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。2、当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。3、当您打开本 App 内部下载的文件后,会关联启动第三方App。


14


请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。


除上述功能外,我们可能会收集(包括通过 Cookies 或同类技术自动收集)您的设备(包括但不限于台式电脑、智能手机、平板电脑和其他智能终端)或软件信息、交易信息、浏览记录、财产信息(包括消费和交易记录、优惠券、积分等虚拟财产信息)、关联的第三方账号(微信、支付宝等)信息进行数据分析以形成用户画像,用来将您感兴趣的服务信息、营销活动展示或通过电话、短信、站内信、公众号消息等方式发送给您(您可以随时选择退订该类服务),在您搜索时向您展示您可能希望找到的服务,或将从您的各种设备上收集到的信息进行合理关联,以便我们能在这些设备上为您提供一致的服务。我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息,包括您与客服联系时您提供的信息,您参与问卷调查时向我们发送的问卷答复信


15

息。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。


您充分知晓并同意:在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意。但我们仍将在我们可控的范围内,对您的个人信息尽到合理保护义务。


  1. 与我们履行法律法规规定的义务相关的;


  2. 与国家安全、国防安全直接相关的;


  3. 与公共安全、公共卫生、重大公共利益直接相关的;


  4. 与犯罪侦查、起诉、审判和判决执行等直接相关的;


  5. 出于维护个人信息主体或其他个人的生命、财产等重大合法利益,但又难以及时得到您的授权的;


  6. 所涉及的个人信息是个人信息主体自行向社会公开的;


    16

  7. 从合法公开披露的信息中收集的个人信息,如依法合规的新闻报道、政府信息公开、上市公司年报等渠道;


  8. 根据与您签订的合同,履行合同义务所必需的;


  9. 用于维护我们所提供的服务的安全稳定所必需的,例如预防、发现和处理产品和服务故障;


  10. 法律法规规定的其他情形。


从其他来源获得的信息


我们还可能定期从我们的业务伙伴及其他独立第三方来源获得关于用户的个人和非个人信息,并把它添加到有关您的其他信息中。例如,您若从我们的一个业务合作伙伴运营的网站点击链接来访问一体系,并且您已经在该合作伙伴处注册,则该合作伙伴可能会与我们分享您已提供给该合作伙伴的信息,如联系信息和人口统计信息。此外,您若通过与我们的账号关联的其他互联网站点账号登录一体系,在经您授


17

权同意(授权给该互联网站点)的情况下,您的相关个人信息会通过互联网站点分享给我们。


自动收集的信息


当用户访问一体系时,我们可能通过 Cookies、网络信标或其他方式自动收集您以下信息:


  1. 设备(包括但不限于台式电脑、智能手机、平板电脑和其他智能终端)或软件信息。例如,我们将会获取您的 IP 地址、移动设备所用的版本和设备识别码(SN 号)、网页浏览器软件类型,以及通过用于接入我们服务的配置信息;以及

  2. 在使用一体系时搜索、浏览或提供的各类信息。例如在浏览的网站、浏览的内容、访问的网页、促成或作出的搜索和/或预订信息,以及您在使用我们服务时浏览或提供的其他信息。

  3. 移动端集成 SDK。为保障一体系的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。为了满足服务需求及业务功能变更


18

时,我们可能需要调整我们接入的第三方 SDK。我们会及时在本文档向您说明涉及收集用户信息的第三方SDK 的最新情况。


当前一体系使用的 SDK 列 表如下:产品

/类型

使用目的

使用场景

个人信息收集类型

第三方公司名称


支付宝支付

用于支付、确 认 设 备

安全


使用支付功能时


收集个人信息字段:常用设备信息、网络信息、用户登陆信息

所属机构:支付宝 (中国)网络技术有

限公司


微信支付

用于支付、确 认 设 备

安全


使用支付功能时


收集个人信息字段:常用设备信息、网络信息、用户登陆信息

所属机构:深圳市腾讯计算机系统有

限公司


阿里推送

用 于 消 息

推送

消息提醒更新

时

收集个人信息字段:用户登录信息、

基础设备信息

所属机构:阿里云

计算有限公司


华为推送

用 于 消 息

推送

消息提醒更新

时

收集个人信息字段:用户登录信息、

基础设备信息

所属机构:华为技

术有限公司


小米推送

用 于 消 息

推送

消息提醒更新

时

收集个人信息字段:用户登录信息、

基础设备信息

所属机构:小米科

技有限责任公司


oppo 推送


用 于 消 息推送


消息提醒更新时


收集个人信息字段:用户登录信息、基础设备信息

所属机构:OPPO 广东移动通信有限公

司


vivo 推送

用 于 消 息

推送

消息提醒更新

时

收集个人信息字段:用户登录信息、

基础设备信息

所属机构:维沃移

动通信有限公司


魅族推送

用 于 消 息

推送

消息提醒更新

时

收集个人信息字段:用户登录信息、

基础设备信息

所属机构:魅族科

技有限公司


荣耀推送


用 于 消 息推送


消息提醒更新时


收集个人信息字段:用户登录信息、基础设备信息


所属机构:深圳荣耀软件技术有限公司


阿里云音视频通信

在 无 法 通过 其 他 标识 符 唯 一标 识 设 备时,作为备用 标 识 符

使用


仅在用户同意隐私协议后采集,确保服务正常运行


收集个人信息字段:基础设备信息、设备序列号


所属机构:阿里巴巴集团控股有限公司


智齿客服


客 户 服 务沟通


进行客服咨询时

收集个人信息字段:基础设备信息、用户登录信息、网络类型、相册、

文件夹、摄影头、录音

所属机构:北京智齿博创科技有限公

司


19


flutter 框架


获 取 安 装列表、为了用 户 点 击深 度 链 接时 可 以 在 APP 中打开


唤醒 APP、深度链接在 APP中打开

【获取安装列表】。这是为了不响应本该由其他应用响应的Intent,即不影响QQ、微信登陆等功能。该信息不存储、 不上传。 使用了 Flutter 框 架

(io.flutter.embedding)开发,

包含了LinkKit(io.github.v7lin)


开源框架


剪切板

用 户 剪 切板 内 容 获

取


文本框输入时方便内容编辑



传感器(相

机)

用 于 图 像

获取

进行图片上传

或 OCR 识别时




我们对上述信息进行自动收集的目的在于帮助我们了解您的兴趣和服务需求,并为您提供更好的个性化服务。


对您个人信息使用的规则


  1. 我们将严格按照本政策使用您的个人信息。如我们要将您的个人信息用于本政策未载明的其它用途时,或将基于特定目的收集而来的信息用于其他目的时,我们会事先征求您的授权同意。


  2. 在收集您的个人信息后,我们有可能通过技术手段对数据进行匿名化或去标识化处理。我们有权使用、共享已经匿名化或者去标识化且接收方无法重新识别个人信息主体的信息,开展数据分析、精准营销等商业化应用。


    20


  3. 您在接受我们的服务时所提供或授权我们查询收集的所有个人信息,将在您使用我们的产品及接受服务期间持续授权我们使用,除非您提交删除申请并得到了我们的响应,但该等申请不适用于我们按照适用的法律法规的规定保存用户个人信息的情形。


  4. 您在接受我们的服务过程中,需要使用手机等设备明确显示您的个人信息时,我们会采用包括匿名、部分信息采用符号替换等方式处理您的信息,以保护您的信息安全。


  5. 对于为实现一体系的核心及扩展业务功能所收集的个人敏感信息(尤其是生物识别信息),我们将采用弹窗方式在注册协议中向您进行明确告知,并告知您拒绝提供或者拒绝同意将带来的影响,例如您将无法使用相应的基本业务功能或扩展业务功能或无法享受相关服务,以确保您在完全知情的基础上决定是否同意提供或授权我们查询、收集、共享您的个人敏感信息。


三、我们如何使用 Cookies 或同类技术


21

我们使用 cookies 帮助您以最好的方式使用本平台。 Cookies 是一种文本文件,储存在用户终端设备上的互联网浏览器中,或被该等互联网浏览器所保存。用户访问本平台时,cookie 就被储存在用户的操作系统中。当用户再次访问平台时,我们使用的 cookie 能够清晰识别用户使用的浏览器。


我们不会将Cookies 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。大多数浏览器上工具栏的“帮助”部分会告诉您怎样防止您的浏览器接受新的 Cookies,当您收到一个新的 Cookies 时如何让浏览器通知您,或如何禁用大部分类型的 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受 Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有 Cookies。但如果您这么做,您可能需要在每一次访问一体系时更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。


若您想了解更多有关 cookies 使用的详细情况,请参见本平台上公布的一体系平台Cookie 政策。



22

请注意,我们无权访问或控制第三方用于收集您的兴趣偏好信息的 Cookies 或其他技术,且这些第三方的信息政策并不受本政策的约束。请您特别关注他们关于个人信息保护的政策(包括但不限于其隐私政策)。


四、我们向谁共享、转让和公开披露您的信息


(一)委托处理与信息共享


我们可能会与下列实体共享用户的个人信息,以保障对用户的服务提供和可持续改善。但我们将严格遵循合法、正当、必要原则,基于特定、明确的目的共享您的个人信息,并且只会共享与本政策所述之目的具有直接或合理关联范围内的信息。


第三方服务提供商。第三方服务商代表我们向您提供服务,包括基础设施技术服务主体、支付机构及物流配送主体。我们也可能会授权第三方服务商代表我们收集和处理您的个人信息,包括为实现订单支付及物流配送的功能所必需的信息或者为发布符合您个人兴趣的网络广告所需的信息,例如您的交易记录、浏览记录、消费习惯等。只有在第三方服务


23

商为履行其工作所需时,其才有权知悉或者收集您的个人信息,并且他们不得为任何其他用途披露或者使用您的信息。目前,我们的授权第三方服务商包括以下类型:基础设施技术服务主体、支付机构及物流配送主体。


对于我们与之共享个人信息的企业和组织,我们会与其签署保密协议,要求他们按照国家法律、法规和标准之要求,以不低于本政策之水平建立和实施针对个人信息的保密和安全措施。他们无权将共享的个人信息用于任何其他用途,如要改变个人信息的处理目的,他们将再次征求您的授权同意。


您在享受一体系提供的服务的同时,应充分知悉并同意在以下情形下,我们可以自行决定与他人共享您的个人信息而无需征得您的授权同意。但我们仍将在我们可控的范围内,对您的个人信息尽到合理保护义务。


  1. 与个人信息控制者履行法律法规规定的义务相关的;


  2. 与国家安全、国防安全直接相关的;


  3. 与公共安全、公共卫生、重大公共利益直接相关的;


    24


  4. 与犯罪侦查、起诉、审判和判决执行等直接相关的;


  5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;


  6. 个人信息主体自行向社会公众公开的个人信息;


  7. 从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。


除了上述情形,当我们与第三方共享您的个人信息时,我们将会事前通知您,您有权拒绝该信息共享。


(二)信息转让和公开


我们不会将您的个人信息转让给任何公司、组织和个人,也不会公开披露您的个人信息,但以下情形除外:


  1. 事先征得您的明确同意;


    25


  2. 与个人信息控制者履行法律法规规定的义务相关的;


  3. 与国家安全、国防安全直接相关的;


  4. 与公共安全、公共卫生、重大公共利益直接相关的;


  5. 与犯罪侦查、起诉、审判和判决执行等直接相关的;


  6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;


  7. 个人信息主体自行向社会公众公开的个人信息;

8) 从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。


(三)法律责任


26

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。


五、我们如何进行信息保存


  1. 除非应您的需要延长保留期,受到法律或者有权机关的授权,或协助有权机关进行查询等特殊情形外,注销您的账户后,我们将不会再收集、使用、共享或保存与该账户相关的个人信息,并删除与被注销账户相关的所有个人信息,或进行匿名化处理以确保无法识别特定个人。但之前已收集的信息我们可能仍需按照监管要求或强制性行政或司法程序进行保存,且在该保存时间内依法使用。


  2. 如我们停止运营一体系任何服务,我们将及时停止收集与该服务相关的您的个人信息,并将停止运营的通知以逐一或公告的形式送达您。除非应您的合理需要延长保留期,根据法律法规之规定或者应有权机关的要求等特殊情形外,我们将对所持有的相关个人信息进行删除,或进行匿名化处理以确保无法识别特定个人。


    27


  3. 我们在使用一体系及服务的过程中收集和产生的个人信息,将存储在中国大陆。如果需要向境外提供,我们会遵守适用的法律法规对此的强制性规定。


  4. 我们在中国境内运营过程中收集和产生的个人信息的存储期限为三年,但您有权在您账户项下的全部业务已完结且不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形下,随时要求我们删除您的个人信息;中国法律、行政法规另有规定的,依照其规定。


六、您如何管理您的信息


(一)查询和更正/更新您的信息


我们将采取合理措施以确保您可以便捷地查询您的信息是否准确、完整并且按照预定用途使用。您可以通过访问一体系上的【请根据实际情况插入实现查看以及更正、更新功能的按钮】查看以及更正、更新您的信息。


28


(二)修改或者撤回您的授权


当您账户项下的全部业务已完结且不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形下,您的授权同意可在任何时候撤回,撤回授权后,您将可能无法使用相应的业务功能接受服务。根据适用的法律法规、监管规定我们还须继续保存的您的个人信息的,我们将继续依法保存并使用。您撤回授权后,原则上我们将不再处理您的个人信息,但撤回同意不影响撤回前我们基于您同意的个人信息处理活动。


如果您拒绝接受我们给您发送的商业广告,您随时可通过以下方式取消:短信/邮件退订。但我们依照法律法规、监管规定或单项服务的服务协议约定发送消息的情形除外。


(三)获取个人信息副本


您可以通过访问本平台上的《企业信息》页面来获得您的个人信息副本。


29

(四)约束信息系统自动决策


在某些业务功能中,我们可能仅依据信息系统、算法等非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权联系我们要求我们做出解释,我们将提供适当的解决方案。


(五)删除您的信息


如您账户项下的全部业务已完结且不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形,您可随时自行删除或要求我们删除您的个人信息。出现以下情形的,如果您要求删除,我们将及时删除您的个人信息:


  1. 我们违反法律、法规收集、使用您的个人信息的;


  2. 我们违反本政策之约定收集、使用您的个人信息的;


    30

  3. 我们违反法律、法规之规定或本政策之约定,与第三方共享或向第三方转让您的个人信息的。


(六)注销您的账户


如果您希望注销账户,可联系平台客服人员进行申请注销账户。我们将向您发送一封电子邮件,来确认您的注销要求。如果此前您从未提供电子邮箱地址,在申请注销账户时,请您向平台客服人员提供有效的电子邮箱地址。请您注意,当您注销账户后,您将无法登录或者查看您的个人信息。请您在操作之前自行备份账户相关所有信息和数据,保存好交易记录等凭证。您注销账户后,我们将不会再收集、使用或共享与该账户相关的个人信息,但我们之前已收集的信息如仍需适用的监管要求或强制性行政或司法程序进行保存的,我们将依法保存并在保存期限内有权依法使用。该期限届满后我们将对相关个人信息进行删除,或进行匿名化处理以确保无法识别特定个人。账户注销后您可在任何时间开立一个新账户。


七、我们如何保护您的信息



31

  1. 一体系从数据的生命周期角度出发,在数据收集、存储、显示、处理、传输、使用、删除等各个环节使用技术和组织安全措施保护您的个人信息,包括但不限于访问控制、加密传输和存储、信息去标识化显示、防火墙以及入侵侦查系统等,并根据信息敏感程度的级别采取不同的控制措施,以防范您的个人信息遭到意外或故意毁损、操纵、丢失或未经授权人员的访问。我们会根据相应的新技术不断开发该等措施。


  2. 我们对可能接触到您信息的员工也采取了严格管理,只有经授权的员工能够查看个人信息,并且只能用于经许可的工作目的。我们可监控他们的操作情况,对于数据访问、批量修改、拷贝、下载、内外部传输使用、去标识化、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升信息保护意识。


  3. 您的账户设计有安全保护功能,请妥善保管您的账号及密码信息,切勿将密码告知他人。


    32

  4. 您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。


  5. 尽管有前述的安全措施,请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施和合理的安全保障,我们将尽合理注意义务保护您的个人信息。


八、未成年人个人信息的保护


一体系是一个面向大众的 B2B 平台,不提供专门面向儿童的服务,但我们一向非常重视对未成年人的个人信息保护。尽管各地法律和习俗对儿童的定义有所不同,但我们将不满 14

周岁的未成年人视为儿童。如果我们知悉 14 周岁以下的儿童未经父母或其他监护人明确同意即将其个人信息发送给我们,我们将在合理时间内尽快删除该信息,但适用的法律法规、监管要求另有规定的除外。


九、信息安全事件处置


33

我们按照中国法律、法规和标准的要求制定网络安全事件应急预案,并定期进行演练。在发生个人信息安全事件后,我们将及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知时,我们将采取合理、有效的方式通过公告方式告知。同时,我们还将按照监管部门的要求,上报个人信息安全事件的处置情况。


十、外部链接


如果一体系将您链接至第三方网站,请知悉这些网站并不受本政策的约束,我们建议您查阅其隐私政策、使用条款、以及其他相关政策,以保障您的合法权益。


十一、隐私政策的修订


请您理解,亿缇希在未来可能会更新或修改本政策。我们将在本页面首页标注本政策最近修改的日期,修改将于发布时生效。未经您明确同意,我们不会减损您在本政策项下所享有的权利或增加您的义务。我们将会通过向您提供给我们的电子邮箱发送通知或者在一体系上发布显著公告的方式将主


34

要的修改内容告知于您。请您务必定期查阅本政策,以知悉最新版本。


十二、如何与我们联系


如您对本政策有任何问题、意见或建议,请通过以下方式联络我们:



我们还设立了数据安全管理员,其联系方式同上。


一般情况下,我们将在合理确认您的身份之日起 15 个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

35