东方购物

个人信息保护政策

【特别提示】这是为了保障顾客的基本私生活秘密自由，以防止个人信息非法盗用或流失而导致不必要的损失。
东方购物（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《个人信息保护政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策将帮助您了解以下内容：
第一条：定义
第二条：我们如何收集和使用您的个人信息
第三条：我们如何使用Cookie
第四条：我们如何共享、转让、公开披露您的个人信息
第五条：我们如何保护和管理您的个人信息
第六条：未成年人信息的保护
第七条：通知和修订
第八条：如何联系我们

本隐私政策与您所使用的东方购物服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

请特别注意：本隐私政策适用于我们各相关Web网站、各客户端APP、各小程序、各相关H5以及随技术发展出现的新形态向您提供的各项产品和服务。

第一条定义
1. "东方购物"是指上海东方希杰商务有限公司和上海东方电视购物有限公司及相关关联公司。
2. "东方购物应用终端"：指东方购物运营的官网www.ocj.com.cn、东方购物移动APP客户端、小程序、H5及其他应用程序的合称。
3. "产品服务"是指东方购物应用终端提供的服务，包括但不限于商品信息、商品订购、留言板等服务，分为供所有用户享受的"基本产品服务"和仅供会员享受的"扩展网络功能服务"。
4. "会员"是指进入"东方购物应用终端"后,根据《东方购物网络服务使用条款》进行注册而获得会员资格，并享受东方购物提供服务的用户。

第二条我们如何收集和使用您的个人信息
1. 个人信息的收集、使用目的及和范围
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：
（1）会员姓名、性别、身份证号、地址、电话号码、会员ID或密码、SIM 卡 IMSI 信息、e-mail地址、e-mail收信与否、会员在采购商品，服务受理时结算、配送时要求追加的信息；
（2）设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、SDK宿主应用包名及版本号、OPENUDID/GUID等相关信息）；
（3）应用信息：应用崩溃信息、通知开关状态、软件列表等相关信息；
（4）设备参数及系统信息：设备品牌、设备类型、设备型号、操作系统、软件版本及硬件相关信息；
（5）网络信息与位置信息：设备连接WiFi和基站信息位置信息、设备地理位置应用信息；
（6）服务日志：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
（7）通讯录功能：在购物车结算时，会员可以选择开启导入通讯录功能，东方购物将对会员联系人的姓名和电话号码进行加密收集。
2.收集、使用会员个人信息的方式：
（1）为完成配送业务，向配送公司提供配送所必需的最少的会员信息（姓名，地址，电话号码等）；
（2）因统计调查、学术研究或市场调查的需要，以不能识别某个个人的形式提供的情况；
（3）出于商品等的交易结算必要，为使相关部门（包括但不限于银行等）得以对会员身份进行验证，东方购物向相关第三方披露会员的身份证资料、信用卡资料等的情况；
（4）为向会员展示更契合会员需求的商品或服务信息，并向会员推送会员可能感兴趣的商业广告及其他信息：
-如需删除浏览和搜索记录，可在“我的-浏览足迹”、“搜索框-搜索历史”中选择删除；
-如在使用东方购物提供的站内搜索服务时，需要查看不针对会员个人特征的排序，可以在搜索结果页面点击“筛选”，选择其中的“销量”、“通用排序”等进行设置；
-会员点击首页、购物车、下单成功页时，将对第2条第1点所列明的信息进行收集，以便对会员进行定向推送和广告营销，若不需要定向推送和广告营销功能的，可通过“设置-通用-个性化广告推荐”进行关闭，但会员关闭功能的决定不会影响此前基于授权开启状态下所进行的信息收集及使用；
（5）向会员发送商业性短信息或拨打商业性电话，如需拒绝接收相关短信息或商业性电话的，可拨打东方购物顾客中心电话(免费电话:800-708-8000)取消相关服务；
（6）为防止盗用而需要本人确认的情况；
（7）应相应的法律法规或国家司法、行政程序要求的情况；
（8）维护东方购物的合法利益的需要的情况；
（9）不可抗力情况；
（10）其他东方购物不存在过错的情况。
东方购物在向会员提供网络服务时，为了使订购及受理、物品配送、货款结算等网络服务能够顺利进行，也为了给会员提供更为方便有益的及时信息，需要向会员收集必要的个人信息。我们也可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本《个人信息保护政策》的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。如东方购物将这类个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得会员授权或法律法规另有规定外，东方购物会将这类信息做匿名化、去标识化处理。

第三条我们如何使用Cookie和Cookie同类技术
1.Cookie的运用
Cookie是网站安装在会员电脑浏览器 (netscape,internet explorer)上的数据，是在会员登录东方购物网站的状态下为验证会员而使用的。Cookie可以识别顾客的电脑但不识别会员个人，而且会员对Cookie有选择权。在浏览器上端的工具-internet选项(option tab)可以接受全部的Cookie，或者安装Cookie时发送通知，或者可以拒绝所有Cookie。一旦会员拒绝了所有的Cookie将不能使用要求登录的服务器服务，所以请慎重选择。如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。
2.Cookie同类技术
除Cookie外，我们还可能在网站上使用网站信标、像素标签、ETag等其他同类技术。
例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

第四条我们如何共享、转让、公开披露您的个人信息
1. 共享
（1）原则上东方购物不向与服务无关的其他单位和个人公开会员的个人信息，但以下情况除外：
a) 在获取明确同意的情况下共享；获得您的明确同意后，我们会与其他方共享您的个人信息。
b) 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
c) 在法律法规允许的范围内，为维护东方购物、东方购物的关联方或合作伙伴、您或其他东方购物用户或社会公众利益、财产或安全免遭损害而有必要提供；
d) 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
e) 应您需求为您处理您与他人的纠纷或争议；
f) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
g) 基于学术研究而使用；
（2）基于符合法律法规的社会公共利益而使用。我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
（3）授权合作伙伴共享：为了使您能够使用相关服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（在本隐私政策中简称“SDK”）或其他类似的应用程序。如您使用银联提供的支付服务，银联 SDK 需要您打开设备的 NFC 功能权限。我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们向合作伙伴及第三方共享您的个人信息的情形逐项列举：

SDK名称	调用位置	SDK功能说明	获取用户信息及隐私政策链接
友盟SDK	用户同意隐私政策之后	统计分析	获取信息：设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息隐私政策链接：https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dc0mLSCi
极光SDK	用户同意隐私政策之后	推送	获取信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）]、网络信息[ 网络信息包括：IP地址，WiFi信息，基站信息等相关信息。 ]、地理位置信息。隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
Talking Data SDK	用户同意隐私政策之后	统计分析	获取信息：设备品牌、型号、软件版本等基础信息及其应用列表信息;设备连接WiFi和基站信息;设备地理位置;SDK宿主应用包名、版本号等信息隐私政策链接：http://www.talkingdata.com/privacy.jsp
神策SDK	用户同意隐私政策之后	统计分析	获取信息：设备信息、网络信息
Google Analytics SDK	用户同意隐私政策之后	统计分析	获取信息：收集用户互动数据隐私政策链接：https://www.google.cn/intl/zh-CN/policies/privacy/
支付宝支付SDK	用户选择支付宝方式支付时	支付	获取信息：IMEI/IMSI、SIM卡序列号/MAC地址）、网络信息以及地理位置信息隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
支付宝登陆SDK	用户选择支付宝联合登陆时	联合登陆	获取信息：IMEI/IMSI、SIM卡序列号/MAC地址）、网络信息以及地理位置信息隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
微信SDK	用户选择微信支付、微信分享、微信联合登陆时	支付+联合登陆	设备信息、网络信息隐私政策链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
QQ SDK	用户选择QQ联合登陆时	联合登陆	获取信息：内存卡权限隐私政策链接：https://mta.qg.com/mta/ctr_index/protocol_v2/
微博SDK	用户选择微博分享、微博联合登陆时	联合登陆	获取信息：设备信息、网络信息隐私政策链接：https://weibo.com/signup/v5/privacy
银联支付SDK	用户选择银联方式支付时	支付	获取信息：设备信息、网络信息隐私政策链接：https://user.95516.com/pages/misc/newAgree.html
高德地图SDK	启动APP时, 编辑收货地址定位时	定位	获取信息：Wi-Fi状态信息、定位信息、终端设备唯一标识符隐私政策链接：https://lbs.amap.com/home/privacy/

2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

第五条您如何保护及管理您的个人信息
1. 东方购物拥有关于服务器及网络的尖端安全系统。我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。为保障会员提供的信息安全，东方购物配备了防火墙与INIplugin安全系统。同时东方购物把接触个人信息的管理员最少化并分别管理员权限，而且对管理员进行实时安全教育，使其强化严守职责的意识。同时，通过管理员权限区分系统与安全保障的培训，防范内部入侵。
2. 若遇收集、使用的信息的目的、方式和范围需要改变时，东方购物必须提前取得会员的同意。
会员在享受东方购物提供的网络服务期间，会员的个人信息会一直被保留在东方购物，并为提供服务而被使用。
（1）若会员依据《东方购物网络服务使用条款》第七条所述步骤申请退出会员，我司将为其进行账户注销的操作，用户将无法再激活或使用该账户。但出于我司网站的管理需求，我司有权保留该账户的相关信息，同时我司将采取措施保护该等信息安全，并不得为其他目的使用该等信息。
（2）会员可以随时要求个人信息的阅览、修改、删除, 但会员提供的新资料必须符合本政策中关于会员资料信息真实性的规定。
（3）个人信息的阅览、修改可以通过选择网站上的 "个人信息变更"按钮自行修改。
（4）个人信息删除可以通过东方购物顾客中心e-mail(customer@ocj.com.cn)或者顾客中心电话(免费电话:800-708-8000)联络东方购物。删除后的会员个人信息将被加以技术处理，使其不能以任何理由及方法激活或使用。
3.会员个人ID与密码管理
（1）会员使用的ID与密码原则上只能由会员本人使用。
（2）会员ID与密码被盗用或由他人使用发生的问题，如果不是东方购物故意过失，东方购物将不负任何责任，一切凭正确的ID和密码实施的行为均被认为是会员本人实施的行为。
（3）不论在任何情况下，请不要将您密码告诉他人，在您登录状态时，请特别留意不要被周围人看到。
4.东方购物为了积分的管理，当会员根据《使用条款》第七条规定退出会员或被取消会员的资格时，东方购物将保留会员基本信息3年。因此，在退出会员或被取消会员资格之日起的3年内不能重新加入会员。
5.东方购物采取有效的手段来保障会员的信息安全，但在以下不可抗力情况下发生的会员资料泄露或遗失，东方购物不承担法律责任：
（1）东方购物已采取有效的防毒软件，仍遭受病毒的侵害导致会员信息受损；
（2）东方购物已采取有效的防黑客手段，仍遭受电脑黑客的入侵导致会员信息受损或遗失；
（3）其他无法预见、无法避免且无法克服的客观情况。

第六条未成年人的个人信息保护
在接受我们提供的商品和/或服务时，东方购物推定您具有相应的民事行为能力。如您为未成年人，东方购物要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用东方购物的服务或向东方购物提供信息。对于经父母或监护人同意使用东方购物的产品或服务而收集未成年人个人信息的情况，东方购物只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

第七条通知和修订
为给您提供更好的服务以及随着东方购物业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在东方购物网站、东方购物移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问东方购物各平台以便及时了解最新的隐私政策。

第八条如何联系我们
1、本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过东方购物在线客服、或拨打我们客服电话、或发送邮件至privacy@ocj.com.cn等多种方式与我们联系。
2、一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。