最近更新日期:2024年【04】月【02】日。
最新生效日期:2024年【04】月【02】日。
版本发布日期:2024年【04】月【02】日。
引言
1、名称定义
1.1中通快递App,是指由中通自主研发的,主要为用户提供寄快递、查物流、面单打印、售后、全链路异常监控等核心功能服务的软件。
1.2关联公司,是指受中通快递股份有限公司或上海中通吉网络技术有限公司控制、与中通快递股份有限公司或上海中通吉网络技术有限公司处于共同控制下的公司、机构和组织。控制指通过所有权、有投票权的股权/股份直接或间接地拥有影响被控制对象管理/经营的能力。
1.4电子面单账号,是指用户通过中通快递App所申请的可以向中通快递下单并获取中通快递运单号的电子账号,以及用户通过其他方式所申请的获取其他快递公司运单号的电子账号。涉及不同第三方电商平台的可以生成不同的电子面单账号。
1.5协议快递员,是指具备中通快递电子面单账号且将用该电子面单账号内可用运单号为用户下单的中通网点工作人员。
2、适用范围
本政策适用于中通快递App的所有服务,除非本政策另有约定。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、未成年人信息的保护
七、您的个人信息如何在全球范围转移
八、通知和修订
九、如何联系我们
1.个人信息是指个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2.敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息,将采用加粗字体突出显示。
其中,个人信息中属于敏感个人信息的包括:身份证信息、地理位置信息、通讯录信息。
3.中通快递仅会出于本政策所述的以下目的,收集和使用您的个人信息。
(一)核心业务功能收集和使用您个人信息的情形
2.实名认证
3.为您提供寄递服务
4.消息推送服务
5.面单打印服务
6.协议快递员服务
您可以在中通快递App内申请添加协议快递员,使用协议快递员电子面单账号内运单号额度为您提供下单寄递服务。我们需要收集您的姓名、手机号、证件类型、证件号码、地址以及公司或店铺信息。
7.邀请下单服务
您可以通过使用中通快递App“邀请下单”功能生成邀请二维码,邀请收件人使用中通快递管家小程序下单寄递服务。我们需要收集您的面单信息以及您的店铺信息,以便为您提供邀请下单服务。
8.客服与售后服务
9.保障交易安全
10.保障可信运营
(二)附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用中通快递App的产品与/或服务,我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息,您依然可以使用中通快递App的服务,但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括:
2.基于地理位置信息的附加功能您可选择调用地理位置信息以方便您在填写面单信息时更便捷地输入地址,以及使用“网点查询”功能以查询附近网点或中通快递的寄件、派件场所。如您使用该等功能,我们需要调用您的地理位置信息,如您不允许调用该信息,您可能无法使用自动编辑地址信息和查询附近网点、寄件、派件场所功能,但不影响您使用其他中通快递App的服务。
3.基于摄像头(相机)的附加功能您可以使用这个附加功能完成扫码查件、扫码寄件、扫码添加协议快递员功能。
4.基于通讯录信息的附加功能您可以选择调用您的通讯录信息以方便您在填写面单信息时不再手动输入您通讯录中联系人的信息,如您拒绝调用您的通讯录信息,不影响您使用中通快递App的服务,但您可能无法使用该自动填写功能。
5.基于蓝牙的附加功能您可以使用这个附加功能完成连接打印机,完成面单打印服务。
(三)自研SDK处理个人信息说明
(四)第三方SDK处理个人信息说明
(五)其他用途
1.如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息,我们有权予以合理使用。
我们将会通过技术手段对收集的您的个人信息进行去标识化处理,去标识化处理后的信息如无法识别到您个人的,您知悉并同意,在符合法律法规规定的前提下,我们有权使用已经去标识化的信息、进行分析并予以商业化的利用,且无需另行向您通知或征得您的同意。
当您的信息可以单独或结合其他信息识别到您的个人身份时,或我们通过个人信息或其他信息(无法与任何特定个人信息建立联系的数据与其他您的个人信息)加工处理后形成的信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
2.我们会统计我们的服务使用情况,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3.当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
4.随着我们业务的发展,我们提供的服务可能会有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务有关时,收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下,我们收集、使用您的个人信息前,会再次向您告知,并征得您的同意。
5.当我们要将您的个人信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会另行向您说明信息收集的范围与目的,并通过合理形式事先征求您的同意。
(六)征得同意的例外
(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
2.根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一)Cookie
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,中通快递向您发送的电子邮件可能含有链接至中通快递网站内容的点击URL。如果您点击该链接,中通快递则会跟踪此次点击,帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从中通快递的寄信名单中退订。您使用我们的网站意味着您同意我们按照如上所述使用Cookie、网站信标和像素标签。
(三)DoNotTrack(请勿追踪)
(一)共享
1.我们非常重视保护您的个人信息,原则上我们不会与中通快递以外的第三方公司、组织和个人共享您的个人信息,但事先获得您明确同意的除外。
2.您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息,不属于您的个人信息,我们有权在符合法律法规规定的前提下与第三方共享。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
3.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确单独同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(四)共享、转让、公开披露的共同例外情形
5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的;
6.您已自行向社会公众公开或其他已经合法公开的个人信息;
7.从合法公开披露的信息中收集的您的信息,如合法的新闻报道、政府信息公开等渠道。
(一)我们如何保护您的个人信息安全
1.我们已经取得了以下认证:公安部等级保护测评三级认证及ISO27001国际信息安全管理体系认证、ISO27701隐私管理体系认证。
2.中通快递成立了信息安全管理组织,制定了严格的信息安全管理体系,包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。中通快递在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制:
物理安全:建立了完善的机房管理和监控系统、对工作区域进行严密的物理安全管控要求等;
人员安全:与员工签订保密协议、开展数据安全和隐私保护培训等;
主机安全:我们设计了复杂的用户权限机制、通过安全审计、访问控制等保护主机安全;
数据安全:采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理、成立高层级的数据安全委员会以全面数据安全等;
应用安全:在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。
(二)个人信息的保存期限
2.您的个人信息将在中通快递后台系统保存更长的期限,具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3.如果我们终止服务或运营,我们将会及时停止继续收集您的个人信息并至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
(一)访问您的个人信息
1.您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问:
2.如您需要访问您在使用我们的产品与/或服务过程中产生的其他个人信息,您可以与我们联系,我们会根据本政策所列明的方式和期限响应您的请求。
(二)更正您的个人信息
(三)删除您的个人信息
1.在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要;
(2)如果我们不再为您提供产品或服务,或者保存期限已届满;
(3)如果您撤回同意;
(4)如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定;
(5)如果我们违反法律法规规定或违反与您的约定,公开披露您的个人信息或向第三方共享、转让您的个人信息。
3.当我们响应您的请求从我们的服务系统中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(五)注销账户
当我们响应您的请求从我们的服务系统中删除信息后,或当您成功注销中通App账户后,我们将对您的个人信息进行删除或匿名化处理,因为适用的法律和安全技术限制,我们可能无法立即从后台系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
(六)获取个人信息副本
在符合法律规定条件且技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(七)响应您的上述请求
1.为保障信息安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五个工作日内作出答复。
2.对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)如响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的;
(8)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(二)对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在接受法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下收集和使用未成年人的个人信息。
(一)我们在中华人民共和国境内收集和产生的个人信息,存储在中华人民共和国境内。
(二)如您选择中通快递的国际&台港澳业务,为更好地向您提供国际寄递服务,我们会将您提供的个人信息传输到原始收集国/地区以外的国家/地区。中通快递国际件采取合作伙伴代理模式,我们可能通过系统对接的方式,将国际件面单信息(包括收寄件人的姓名、地址、联系方式),传输给原始收集国/地区以外的国家/地区的第三方合作快递公司、第三方清关公司等合作伙伴,以更好地为您提供国际寄递服务和清关服务。
(二)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
您还可通过以下方式与我们联系:
2.联系地址:上海市青浦区华新镇华志路1685号(邮编:201708)。
(二)一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益时,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
1、友盟SDK
4、高德地图SDK
5、百度地图SDK
6、小米推送SDK
7、OPPO推送SDK
8、VIVO推送SDK
若您使用的是VIVO终端设备,当向您通知最新的运单状态时,我们为了实现【VIVO推送】服务,我们集成了【VIVO推送SDK】,【VIVO推送SDK】将收集以下数据和信息:
①设备及应用信息:包括您使用VIVO设备及服务过程中的操作系统版本号、应用程序信息、设备标识符(如IMEI号、SIM和IMSI、移动国家码和VIVOAndroid设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。
③位置信息:当您要求使用以位置为基础的服务,如定位服务、特定地理位置搜索、导航、查询天气、街景查看等情形时,您需要提供您的实时位置信息(例如国家代码、地区、小区ID、GPS信息、经纬度、基站信息等)。我们会询问您要为哪些应用程序启用基于位置的服务,同时您也可以通过设置设定哪些应用可以启用位置服务。此外为了给您提供通勤提醒等贴心服务,我们还会根据服务功能的提示记录您的常用地址。
9、极光推送SDK
为向您提供更好的服务、改善技术和提升用户体验,您理解并同意,我们有权在必要范围内向第三方合作伙伴提供您的个人信息,且第三方合作伙伴亦可以基于前述目的自行收集和使用您的个人信息,并在保护您个人信息和隐私权以及符合适用法律法规的前提下,将收集的信息和数据经去标识化或匿名化处理后用于其他服务和用途。当我们要将个人信息用于本政策未载明的其他用途时,会事先通知您并征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,也会事先通知您并征求您的同意。
10、华为推送服务SDK(PushKit)
若您使用的是华为终端设备,当向您通知最新的运单状态时,我们为了实现【华为推送】服务,我们集成了【华为推送服务SDK(PushKit)】,【华为推送服务SDK(PushKit)】会收集您的以下信息:
1.AAID(应用匿名标识)、应用Token、Topic订阅关系。
2.消息下发记录、Token申请记录、显示/点击/关闭打点上报记录。
3.缓存消息内容,根据客户端所在的大区(AppGalleryConnect在全球范围内提供了四个数据处理位置供您选择:中国、德国、俄罗斯、新加坡)进行数据处理。
4.如果您的应用推送消息时,启用了基于华为账号的消息校验功能,我们将在该场景下收集手机用户的标识符HMSCoreopenId,HMSCoreopenId将进行不可逆加密仅保存在设备端侧。
5.您发送的消息内容将被保存到最终用户设备端侧。
11、TBS腾讯浏览服务SDK
附中通快递APP自研SDK清单
12、网易易盾SDK
当您使用该应用时,为检测设备、运行环境等是否异常,识别欺诈风险,我们集成了【网易易盾SDK】,该服务由第三方合作伙伴【杭州网易智企科技有限公司】提供,其将收集您的以下信息:
(1)设备信息:设备唯一识别码(设备序列号、AndroidID、IDFV)、设备品牌、设备名称、设备型号、设备系统类型、详细设置及版本信息。
(2)日志信息:设备IP地址、路由器标识(BSSID、SSID、MAC)及IP地址、网络运营商信息、网络连接类型、状态、用户操作行为(开机、点击、安装)信息。
(3)应用信息:IOS应用的BundleID及/Android应用应用包名、应用名称、应用版本、应用签名信息。