个人信息保护政策-中国

最近修订日期：2022年6月8日

生效日期：2022年6月16日

您的信任对我们非常重要，谷仓及其运营集团、子公司和分支机构（下称“谷仓”或“我们”）期望为您提供优质服务。在谷仓，我们致力于保护您的隐私以及以电子或其他方式记录的与已识别或可识别自然人相关的各种信息(不包括匿名信息，下称“个人信息”)的安全。鉴于此，我们制定了本个人信息保护政策（以下简称“本政策”），旨在向您说明，在您访问我们的网站、咨询或使用我们的服务时，我们会如何收集、使用、处理、保存、共享和传输您的个人信息。

当本政策提及“谷仓”或“我们”时，是指实际为您提供服务并且根据本政策决定您个人信息的处理目的和处理方式的谷仓法律实体。

当您在中华人民共和国境内使用我们的服务时，您的个人信息由深圳易可达科技有限公司处理。当您在香港特别行政区及全球其他国家或地区使用我们的服务时，您的个人信息由香港亿格有限公司处理。两者为独立的个人信息处理者，各自向您承担独立的个人信息保护责任。

联系信息： 

深圳易可达科技有限公司

致：法务部

地址：深圳市龙岗区坂田街道贝尔路神舟大厦8楼

香港亿格有限公司

致：法务部

地址：RM19C LOCKHART CTR 301-307 LOCKHART RD WAN CHAI HK

有关您的个人信息的问题或请求，您可以联系我们的个人信息保护负责人DPO@ztn.com。

本政策将帮助您了解一下内容：

一、本政策是否适用于您？

二、谷仓收集哪些个人信息？如何使用？

三、谷仓如何使用Cookies？

四、谷仓如何共享、转让、公开披露您的个人信息？

五、谷仓采取哪些措施来保护您的个人信息？

六、谷仓如何存储您的个人信息以及存储多长时间？

七、您可以就您的个人信息行使哪些权利？

八、本政策如何更新？

九、您如何联系谷仓？

一、本政策是否适用于您

1.1 如果您是谷仓的客户或者您访问谷仓的网站www.goodcang.com、http://toms.hwcservice.com和公众号平台（以下称“网站”）,则本政策适用于您。

1.2 我们的网站面向一般受众，而不针对儿童。原则上，我们不会收集14岁以下儿童的个人信息。如果您未满14岁且希望使用我们的服务，请让父母或监护人协助您。

1.3 如果14岁以下的儿童可能向我们披露了个人信息，父母或监护人可以联系谷仓，我们将按您的要求删除个人信息。

1.4 若谷仓向您提供服务过程中对您个人信息的处理行为适用中华人民共和国以外的相关法律法规，谷仓将按照《隐私声明》国际版的约定收集、使用、共享、存储和保护您的个人信息，而不适用本政策。

二、谷仓收集哪些个人信息？如何使用？

在业务活动和提供服务的过程中，谷仓将需要处理个人信息。没有您的个人信息，我们将无法为您提供所需的服务。

2.1 为使用我们服务之目的，您自愿提供给我们的个人信息 

(1) 谷仓收集由客户或我们网站的访客向我们提供的个人信息。如果您是客户，那么我们会直接从您处收到您的个人信息。

(2) 当您访问我们的网站，希望咨询我们的服务内容或获取报价单时，您自愿通过网站的在线联系表提交您的姓名、电话、邮箱、微信号、QQ号、所在公司名称、公司所在城市或在线联系表上显示的其他必要信息。我们可能会使用您的信息就您的服务需求与您联系。

(3) 您注册成为我们的客户、开设谷仓网站账号，成为账号持有人时，您需要向我们提供的您本人的个人信息，包括您的姓名、电话号码、电子邮箱、住址/联系地址、身份证或护照证件照片、付款账号或银行信息等。该处理是履行您与谷仓之间服务合同所必需的。

(4) 为了签署服务合同和履行具体服务订单，您需要提交您的姓名、地址和电话号码以被列为委托方。我们还需要收集您的订单信息，包括始发地、目的地、邮政编码、您的货物信息。该处理是履行您与谷仓之间服务合同所必需的。

(5) 为履行身份验证和安全保障法律义务，您需要提供身份信息，其中可能包括身份证或护照号码和证件照片等。该处理是我们履行我们的法律义务所必需的。

(6) 我们可能会使用您的偏好信息、您的咨询与投诉、我们与您的沟通记录和其他互动信息来开发和改进谷仓的产品和/或服务，例如分析货物信息和服务的相关信息以改进我们的服务，您的偏好信息包括发货数量、货物SKU、商品种类、始发地、目的地、投诉、相关商业活动、沟通和调查信息。  

2.2 我们间接收集的信息

(1) 当您并非货物的寄件人和收件人时，我们从您处收集寄件人和收件人的姓名、电话号码、电子邮件地址、地址和邮政编码，以便履行与您服务合同约定的委托事项，包括安排报关、清关和配送。

(2) 在做身份验证和签署服务合同时，您向我们提供的您所在企业法定代表人、负责人或董事或授权代理人的个人信息，包括姓名、电话号码、电子邮箱、住址或联系地址、身份证或护照号码及证件照片，以便我们完成账号真实性验证并与您签署服务合同。

(3) 您委托第三方代为支付订单价款而向我们提供的第三方付款人的付款账号或银行信息。

当谷仓间接收到个人信息时，我们依赖您来确保信息的准确性，并且您有权向谷仓提供该信息。因此，您承诺并保证，若您提供的信息中含有其他第三方的个人信息，在您提供这些个人信息之前，您已经告知第三方且第三方已经同意您将其个人信息提供给我们。

2.3 我们自动收集的信息

(1) 当您访问我们的网站时，我们可能会自动从您的设备收集某些信息。这将包括 IP 地址、唯一设备或用户标识号、系统和浏览器类型、日期和时间、您在我们的网站或移动应用程序上访问的内容和页面、行为发生的日期、时间和位置。

(2) 收集这些信息使我们能够更好地了解访问我们网站的访客、他们来自哪里以及他们对我们网站上的哪些内容感兴趣。我们将这些信息用于内部分析目的，并提高我们网站的质量和对访客的相关性。我们还需要根据中国法律法规保留日志以记录我们网站的网络活动。

(3) 为了提高您使用谷仓用户端提供的服务的安全性，为了更准确地预防钓鱼网站欺诈和木马病毒，谷仓可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险，并可能会记录一些谷仓认为有风险的URL。

(4) 此类信息可能会通过使用cookies和类似的跟踪技术收集，详细说明见下文的“谷仓如何使用cookies”标题模块。

2.4 与我们合作的第三方向您收集的信息

在某些特定业务场景下，为了提高业务处理能力、提升响应速度、保障网站使用安全或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务 。以下SDK可能会收集和使用您的个人信息，您在此授权并同意我们使用如下SDK：

实名认证服务商杭州天谷信息科技有限公司e签宝

为验证您的真实身份并确保您使用账号的安全性，防止账号被冒用，我们委托第三方实名认证服务商为您提供实名认证服务，您同意我们将您的身份信息提供给第三方实名认证服务商完成实名认证，同时，您同意第三方实名认证服务商可以根据认证要求自行向您收集相应的身份信息（姓名、身份证号码）、企业信息（企业营业执照、法定代表人身份信息）、手机号码、银行信息、生物识别特征（静态或动态的面部特征）以完成实名认证。当您使用第三方实名认证服务商的服务并向其提供个人信息时，我们与第三方实名认证服务商分别作为独立的个人信息处理者，各自按照本政策以及第三方实名认证服务商的隐私政策为您提供实名认证服务。我们强烈建议您在完成实名认证的过程中认真阅读第三方实名认证服务商的隐私政策。

2.5 可能被认定为敏感个人信息的信息

(1) 本政策中，敏感个人信息是一旦泄露或者非法使用，容易导致您的人格尊严收到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。

(2) 我们将确保处理您的敏感个人信息对于实现本政策中所述的特定目的是直接且必要的，我们对您的敏感个人信息的处理将采取严格的安全措施，并以对您的个人权益影响最小的方式进行。 

(3) 在上述我们搜集的信息中，以下可能被认为是敏感个人信息：

- 您的银行信息，例如银行账号或支付账号，处理您的银行信息是为了履行双方服务合同。

2.6 处理个人信息的原则

我们会遵循正当、合法、必要的原则，出于本政策所述的以上目的，收集和使用您在访问我们网站或使用我们的服务过程中主动提供或因使用服务而自动产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

2.7 处理个人信息的法律基础

请充分了解，我们可能会在以下情况下收集和处理您的个人信息。其法律依据可能因信息类型、拟进行的业务活动和服务，以及中国法律的要求而有所不同。

在中国法律允许的最大范围内，就无需您同意的处理行为，我们将依赖以下法律依据而进行：  

(1) 订立或履行有关个人为当事人的合同而需要处理个人信息；

(2) 为履行法定职责或义务而需要处理个人信息；

(3) 为应对突发公共卫生事件，或者在紧急情况下保护自然人的生命、健康和财产安全而需要处理个人信息；

(4) 为新闻报道、舆论监督等公共利益行为在合理范围内处理个人信息；

(5) 个人自愿公开的个人信息或者依法公开的其他个人信息且依照相关法律规定在合理范围内处理的；

(6) 法律、行政法规规定的其他情形。

若我们收集和处理您个人信息的行为需要您的同意，我们的处理将基于您的同意，该等同意将按照法律法规及国家标准所要求的形式作出。该等同意为我们收集和处理您的个人信息提供了法律依据，且您有权随时撤回您的同意。在您通知我们撤回您的同意后，谷仓将尽快停止进一步处理您的个人信息，但这将不影响撤销同意前处理的合法性。

三、谷仓如何使用Cookies

为使您获得更轻松的访问体验，您访问谷仓用户端或使用服务时，谷仓可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入账号信息的步骤，或帮助判断您的账号安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

请您理解，谷仓的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或拒绝谷仓的Cookie，有关详情您可以参见www.aboutCookies.org，但这一举动在某些情况下可能会影响您安全访问谷仓用户端和使用服务。您可以参见我们的《cookies政策》获取更多信息。

四、谷仓如何共享、转让、披露您的个人信息

4.1 我们不会向第三方共享您的个人信息，除非获得您的明确同意或属于“共享、转让、披露您的个人信息无需事先征得您的同意”的情形。我们可能会向关联公司、合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成；但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。该等第三方无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的协议以及本政策并采取适当的保密和安全措施来处理您的个人信息。谷仓在下列情况下将您的个人信息与第三方共享：

(1) 向谷仓关联方共享您的个人信息。为便于谷仓基于谷仓官网向您提供服务，识别谷仓账号异常，您的个人信息会与谷仓关联方共享。

(2) 委托处理：我们会委托外部供应商协助我们向您提供相关服务，在委托处理方式之下，接收个人信息的第三方仅有权根据我们的指示代表我们为您提供服务，我们在委托范围内就其受托行为向您承担责任。例如，我们会委托支持我们业务的供应商、服务提供商和其他合作伙伴，为我们提供技术服务（如短消息验证服务）、运输、仓储、报关、清关、末端派送、支付、数据存储或数据分析服务等。

(3) 提供给其他个人信息处理者：为履行与您之间缔结的合同或出于其他合理目的，我们可能会向其他个人信息处理者提供您的某些个人信息，我们将会按照法律的规定向您披露，接收个人信息的该第三方个人信息处理者有权在已告知您的处理目的、处理方式和个人信息种类等范围内处理个人信息，接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。

4.2 需要特别提请您注意，若您授权第三方要求我们提供您与谷仓服务中产生的全部或部分个人信息时，您同意我们有权根据自身经验查验您的身份及您与第三方的授权的真实性，并有权自主决定同意或拒绝提供您的前述个人信息，除非您通过本政策所述的联系方式向我们作出单独指示。例如，您授权第三方金融机构、信用评级机构向我们获取您的特定个人信息，该第三方基于该授权内容要求我们提供您的个人信息时，我们将响应第三方的请求在您授权的范围内向其提供。

4.3 谷仓不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

(1) 在获取您的明确同意后，谷仓会向其他方转让您的个人信息；

(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

(3) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 谷仓仅会在以下情况下，披露您的个人信息：

(1) 在获得您明确同意或基于您的主动选择，谷仓可能会披露您的个人信息；

(2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(3) 如果谷仓确定您出现违反法律法规或严重违反谷仓相关协议及规则的情况，或为保护谷仓广大客户或公众的人身财产安全免遭侵害，谷仓可能依据法律法规披露关于您的个人信息，包括与您相关的违法违规行为以及谷仓已对您采取的措施。

4.5 如果发生以下情形中，谷仓共享、转让、披露您的个人信息无需事先征得您的同意：

(1) 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务，或按照有关法律规定，向邮政管理部门报送您的个人信息及货物信息；

(2) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(3) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(4) 在合理的范围内处理你自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；

(5) 根据法律规定，若谷仓对您的个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、披露无需另行向您通知并征得您的同意；

(6) 只有共享您的个人信息，才能处理因您的行为而导致谷仓与他人或您与他人的纠纷或争议，例如您发运的货物侵犯第三方知识产权，权利人要求谷仓提供您的身份信息、联系方式、货物发运量和价格以及库存数量；

(7) 为维护谷仓、谷仓关联方、谷仓物流合作伙伴、用户或公众的人身财务安全免遭侵害；

(8) 法律法规规定的其他情形。

五、谷仓采取哪些措施来保护您的个人信息？

5.1 谷仓已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们同时对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人敏感信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.2 谷仓重要的信息系统已通过中国国家信息安全等级保护的测评，并且基于ISO/IEC 27001、ISO27701国际标准实施了信息安全管理体系和隐私管理体系。

5.3 您的账号均有安全保护功能，请妥善保管您的账号及密码信息。谷仓将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”，谷仓建议您采取积极措施，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。如您发现自己的个人信息泄密，尤其是你的账号及密码发生泄露，请您立即联络谷仓，以便谷仓采取相应措施。

5.4 在获悉不幸发生个人信息安全事件后，谷仓将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、谷仓已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况谷仓将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，谷仓会采取合理、有效的方式发布公告。同时，谷仓还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、谷仓如何存储您的个人信息以及存储多长时间？

6.1 一般情况下，谷仓在中华人民共和国境内合法收集的有关您的个人信息将保存在中华人民共和国境内。

6.2 由于我们的业务性质和我们向您提供的服务，我们可能需要将您的个人信息传输到其位于中华人民共和国境外的关联公司或子公司，以履行与您的协议或实现本政策所列之目的。在我们传输个人信息的任何情况下，我们应确保此类传输受到不低于中国适用法律要求的保护级别的适当保护措施。在跨境传输或远程访问之前，我们将按照相关个人信息保护法律法规的要求完成相应的程序。

6.3 除非适用法律或法规另有允许或要求，否则我们只会在为实现我们收集个人信息的目的、履行法定义务、会计或报告义务或为解决纠纷等目的保留您的个人信息。为确定个人信息的适当保留期限，我们会考虑适用的法律要求、个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息可能造成的损害风险、我们处理您的个人信息的目的以及我们是否可以通过其他方式实现这些目的。在某些情况下，我们可能会匿名化您的个人信息，使其不再与您相关联。我们保留将此类匿名和去识别化信息用于任何合法商业目的的权利，不用另行通知您或征得您的同意。

6.4 如果您对具体保留期限有疑问，请与我们联系。

七、您可以就您的个人信息行使哪些权利？

根据适用于您的个人信息使用方面的法律，您可能拥有与您的个人信息相关的权利。请注意，在某些情况下，我们不需要完全执行您的要求，因为此类权利可能是有条件的，或者因为我们必须平衡您的权利与我们处理您的个人信息以及保护他人的权利和自由的权利和义务。您在中国享有的与您的个人信息相关的权利说明如下：

查询和访问您的个人信息 

您有权随时访问您的个人信息，法律法规规定的例外情况除外。如果您想行使访问权，您可以随时通过本政策约定的联系方式联络我们。您所需要访问的个人信息通常会以电子方式提供给您。我们可能会要求您在提供所需信息之前证明您的身份。

更正您的个人信息 

我们采取合理措施确保我们持有的您的相关信息准确和完整。但是，如果您认为情况并非如此，您可以随意通过本政策约定的联系方式联络我们并要求我们修改有关您的任何不完整或不准确的个人信息。

删除您的个人信息 

您可能有权要求我们删除您的个人信息，例如在我们收集的个人信息不再需要用于原始目的、个人信息已过时或您撤回同意的情况下（如果我们正在基于同意处理您的个人信息）。但是，这需要与其他因素进行权衡。例如，由于某些法律或监管义务，我们可能无法满足您的要求。

拒绝我们处理您的个人信息

您可能有权拒绝我们基于合法利益之目的而处理您的个人信息。您有权随时拒绝为市场营销之目的而处理您的个人信息。当您通知我们停止将您的个人信息用于市场营销之目的时，谷仓将立即停止使用您的个人信息。

当您基于您在特殊情景下的立场而提出拒绝时，我们将不再基于我们合法利益之其他目的来处理您的个人信息，除非我们有强有力的合法依据。请注意，我们可能无法为您提供某些服务，如果我们无法基于该目的处理所需的个人信息。

撤回同意的权利

在特定情况下，我们可能会征求您的同意来处理您的个人信息。当我们这样做时，您有权随时撤回您的同意。在您撤回同意后，谷仓将尽快停止进一步处理。但是，这并不影响撤回同意之前所进行处理的合法性。

请使用本政策约定的联系方式提出有关这些权利的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内作出答复。

在以下情况下，我们将无法响应您的请求：

(1) 要求提供的信息与我们履行法律义务有关的；

(2) 要求提供的信息与国家利益、国防直接相关的；

(3) 要求提供的信息与公共利益、公共卫生和安全直接相关的;

(4) 要求提供的信息与刑事侦查、起诉、审判和判决执行直接相关的；

(5) 我们有合理的证据证明您有恶意或打算滥用您的数据主体权利的；

(6) 响应数据主体请求将导致侵犯数据主体或其他个人、组织的合法权益的；

要求提供的信息与商业秘密有关。

八、本政策如何更新

谷仓可能不定时对本政策做出变更或修改。未经您明确同意，我们不会削减您按照法律法规所享有的权利。当谷仓需要对本政策做出变更或修改的，谷仓将通过谷仓客户端公告通知您。

若本政策做出重大变更或修改的，谷仓会提供更为显著的通知（包括在谷仓客户端以推送通知、弹窗的形式向您展示）。在我们向您收集更多的个人信息或我们因为新的目的使用或披露您的个人信息时，我们会根据适用法律要求，再次征得您的同意。

本政策所指的重大变更包括但不限于：

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(3) 个人信息共享、转让或公开披露的主要对象发生变化；

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(6) 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、您如何联系谷仓

我们设立了个人信息保护专职部门，如果您对本政策有任何疑问、意见或建议，您可以通过以下方式与其联系：DPO@ztn.com 

一般情况下，我们将在三十天内回复 。当我们收到有关您个人信息相关的权利请求、问题咨询等时，或者您的问题本身涉及比较重大的事项，我们可能会要求验证您的身份。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向中国的网信、电信、公安及工商等监管部门寻求解决方案。

历史记录

个人信息保护政策V3.0