第一条 适用范围
本隐私政策适用于 SASA MEMBER 通过以下方式向用户提供的产品与服务:
- SASA MEMBER 网站及其相关页面;
- 会员注册、会员开通及会员服务;
- 产品咨询、采购需求沟通及报价服务;
- 通过微信、电子邮件、电话等方式进行的业务沟通;
- 采购合同、订单、付款、配送、安装及验收服务;
- 退换货、维修、补发及其他售后服务;
- 线下预约、门店接待及与 SASA MEMBER 业务有关的其他服务。
第三方网站、应用程序或者服务平台有其独立的隐私政策,不适用本政策。用户通过第三方平台使用相关服务时,应同时阅读该平台的隐私规则。
第二条 我们可能收集的信息
根据用户实际使用的服务,我们可能收集以下信息:
1. 基本身份与联系方式
包括姓名、手机号码、电子邮箱、微信号、所在地区以及用户主动提供的其他联系方式。
2. 会员信息
包括会员账号、注册手机号、会员开通时间、会员状态、历史咨询记录、采购记录及相关服务记录。
3. 采购需求信息
包括用户关注或者咨询的产品、产品数量、尺寸、材质、颜色、预算、使用场景、交付时间以及定制需求等。
如果用户为了获得选品、尺寸判断、搭配或者定制服务,主动提供户型图、空间照片、设计方案或项目资料,我们也可能在提供相关服务所必需的范围内使用这些资料。
4. 合同与订单信息
包括所采购的产品、数量、价格、合同内容、订单编号、付款状态、开票信息、收货人姓名、收货地址、联系电话、配送要求以及安装要求等。
5. 支付相关信息
当用户通过银行转账、第三方支付机构或其他方式付款时,我们可能保存付款人姓名、付款金额、付款时间、交易状态及必要的付款凭证。
用户的银行卡账户、支付密码等信息通常由银行或者第三方支付机构直接处理,我们不会主动要求用户向我们提供支付密码等敏感认证信息。
6. 配送、安装与售后信息
包括配送地址、现场联系人、预约时间、签收情况、安装记录、验收记录、问题描述以及用户为说明产品问题所提供的照片、视频和其他资料。
7. 网站使用信息
用户访问网站时,我们可能自动记录IP地址、设备类型、浏览器类型、访问时间、浏览页面、点击记录、来源页面以及Cookie等技术信息。
8. 沟通记录
当用户通过网站表单、微信、电子邮件、电话或其他方式联系我们时,我们可能保存相关沟通内容,以便跟进需求、确认交易信息、处理争议及改善服务。
第三条 信息的收集方式
我们可能通过以下方式收集用户信息:
- 用户在注册、咨询、下单、签订合同或申请售后时主动提供;
- 用户与我们通过微信、电话、电子邮件或线下方式沟通时产生;
- 用户访问和使用网站时,由相关技术自动记录;
- 经用户授权,由物流、安装、支付或其他合作服务方提供;
- 法律法规允许的其他合法方式。
我们原则上只收集与具体服务直接相关的必要信息。用户可以选择不提供非必要信息,但如果拒绝提供完成某项服务所必需的信息,我们可能无法继续提供相应的咨询、交易、配送、安装或售后服务。
第四条 信息的使用目的
我们可能将收集的信息用于以下目的:
- 完成会员身份登记、识别和会员服务管理;
- 回复产品咨询,了解用户的采购需求;
- 提供产品介绍、选品建议、尺寸判断、搭配建议、报价及定制方案;
- 制作采购合同、确认订单并处理付款;
- 安排产品生产、备货、包装、运输、配送、安装及验收;
- 处理退换货、维修、补发、投诉及其他售后事项;
- 核对交易记录,处理退款、对账、开票及财务事项;
- 保存必要的沟通和交易记录,预防欺诈、异常交易及其他安全风险;
- 改善网站功能、产品结构、采购流程和服务体验;
- 在取得用户同意或法律允许的情况下,发送产品更新、采购信息、活动通知及其他用户可能关注的内容;
- 履行法律法规、行政机关、司法机关及监管部门提出的义务或要求;
- 用于在收集信息时向用户明确说明的其他合法目的。
如果我们需要将用户信息用于本政策未说明、且与原收集目的没有合理关联的其他用途,将另行向用户进行说明,并在法律要求的情况下取得用户同意。
第五条 关于Cookie及类似技术
为了维持网站正常运行、记录用户偏好、了解页面使用情况并改善浏览体验,我们可能使用Cookie或类似技术。
Cookie可能用于:
- 维持网站的基本功能和安全状态;
- 记录语言、地区或页面显示偏好;
- 分析网站访问量及页面使用情况;
- 判断网站运行是否出现异常;
- 在取得用户同意的情况下,用于内容推荐或推广效果分析。
用户可以通过浏览器设置限制或者删除Cookie。部分必要Cookie被停用后,网站的某些功能可能无法正常使用。
如果网站未来接入新的统计、广告或第三方分析工具,我们将根据实际情况补充说明相关工具的名称、用途及退出方式。
第六条 敏感个人信息
除非为完成特定服务确有必要,我们不会主动收集身份证件号码、金融账户认证信息、精确定位、健康信息、生物识别信息等敏感个人信息。
如果因合同签署、身份核验、特殊配送、保险理赔、争议处理或法律规定而确有必要收集相关信息,我们将说明具体目的、使用方式和可能产生的影响,并依法取得用户的单独同意或采取其他必要措施。
请用户不要通过公开留言、普通聊天或不安全的传输方式发送支付密码、验证码以及与服务无关的敏感信息。
第七条 委托处理
为了完成用户的采购和服务,我们可能委托以下合作方处理必要的信息:
- 产品制造商及供应商;
- 仓储、包装及物流服务商;
- 配送、搬运及安装服务商;
- 银行、支付及结算服务机构;
- 网站建设、服务器、云存储及技术维护服务商;
- 客户服务、电子邮件或信息通知服务商;
- 会计、审计、法律及其他专业服务机构。
我们只会在完成相关服务所必需的范围内向受托方提供信息,并通过合同约定、权限控制及必要监督,要求其妥善保护用户信息,不得将相关信息用于未经授权的其他目的。
第八条 向第三方提供信息
除本政策另有说明外,我们不会出售用户的个人信息,也不会随意向无关第三方提供用户信息。
在以下情况下,我们可能依法向第三方提供必要的信息:
- 已经取得用户明确同意;
- 为履行用户参与的合同或者提供用户主动要求的服务确有必要;
- 根据法律法规、司法程序或行政监管要求必须提供;
- 为保护用户、其他人员或社会公共利益所必需;
- 为处理欺诈、安全风险、侵权或违法行为所必需;
- 企业发生合并、分立、重组、资产转让或其他类似交易时,个人信息作为相关业务的一部分发生转移。
因企业交易而接收相关信息的主体,应继续遵守本政策或者提供不低于本政策的保护。法律要求事先通知或取得同意的,我们将依法履行相应程序。
第九条 厂家、物流与安装服务中的信息提供
SASA MEMBER 的部分产品可能由制造商、合作仓库或物流服务商直接发货,也可能由第三方团队提供配送、搬运或安装服务。
为完成订单,我们可能向实际参与服务的合作方提供以下必要信息:
- 收货人姓名;
- 联系电话;
- 收货及安装地址;
- 产品、数量及包装信息;
- 预约配送或者安装时间;
- 与现场搬运、安装和验收有关的必要要求。
相关信息仅应用于完成该笔订单及处理相应售后,不得被合作方用于未经授权的营销或其他用途。
第十条 跨境处理与存储
由于网站服务器、云服务、制造商、供应商或其他合作服务可能位于不同国家或地区,用户信息可能根据实际业务需要在境外存储、访问或者处理。
发生跨境处理时,我们将根据适用法律,对接收方、处理目的、信息种类、安全保护措施及用户权利等事项进行必要评估和管理,并在法律要求的情况下向用户作出专门说明、取得相应同意或采取其他合法措施。
我们不会以跨境处理为由降低对用户信息的保护标准。
第十一条 信息的保存期限
我们只会在实现本政策所述目的所必需的期限内保存用户信息。
会员信息、订单记录、合同、付款记录及售后记录,可能根据会员服务的持续时间、合同履行情况、售后需要以及财务、税务和其他法定保存要求予以保留。
超过必要保存期限后,我们将根据实际情况采取删除、匿名化或其他适当方式进行处理,但法律法规另有规定或者争议尚未解决的情况除外。
第十二条 信息安全保护
我们将根据所处理信息的性质和风险,采取合理的安全管理措施,包括:
- 建立个人信息管理和内部使用规则;
- 对能够接触用户信息的人员进行必要的权限限制;
- 对系统、账号及重要数据采取访问控制和身份验证措施;
- 采取必要的防泄露、防丢失、防篡改及备份措施;
- 对受托服务商进行必要的选择、约束和监督;
- 对异常访问、信息泄露及其他安全事件进行调查和处理。
互联网传输和信息存储无法保证绝对安全。如果发生可能影响用户权益的信息安全事件,我们将及时采取补救措施,并按照适用法律履行报告、通知或其他义务。
第十三条 用户的权利
用户有权依法对我们持有的个人信息提出以下请求:
- 查询或者了解个人信息的处理情况;
- 请求提供个人信息副本;
- 更正或者补充不准确、不完整的信息;
- 在符合法律规定的情况下,请求删除个人信息;
- 请求限制或者停止部分信息的使用;
- 撤回已经作出的同意;
- 拒绝或者取消营销信息;
- 对个人信息的处理方式提出疑问、意见或投诉;
- 法律法规规定的其他权利。
为保障信息安全,我们可能在处理相关请求前核实申请人的身份。我们将在合理期限内进行处理并作出答复。
部分信息因履行合同、处理售后、解决争议或遵守财务、税务及其他法律义务而必须保留的,撤回同意或注销会员并不一定导致相关信息立即全部删除。我们将停止不再具有合法依据的处理,并仅在必要范围内继续保存相关记录。
第十四条 信息通知与营销内容
我们可能通过用户提供的手机号码、电子邮箱、微信或其他联系方式,发送与咨询、订单、配送、安装、售后及账号安全有关的必要通知。
对于产品推荐、活动信息、采购资讯等非必要营销内容,我们将依照适用规则取得用户同意,并提供合理的取消方式。
用户取消营销信息后,仍可能收到与已有订单、合同履行、售后服务或账号安全直接相关的必要通知。
第十五条 未成年人信息
SASA MEMBER 的产品采购及会员服务原则上面向具备相应民事行为能力的用户。
未成年人应当在父母或其他监护人的指导和同意下使用相关服务。我们不会以面向未成年人营销为目的主动收集未成年人信息。
如果我们发现未经监护人同意收集了未成年人的个人信息,将根据适用法律及实际情况及时进行处理。
第十六条 政策更新与联系我们
我们可能根据业务调整、网站功能变化或法律法规更新,对本隐私政策进行修改。
更新后的政策将在 SASA MEMBER 网站公布,并标明更新日期。对于可能对用户权益产生重大影响的变更,我们将通过网站提示、电子邮件、微信或其他合理方式进行说明;法律要求重新取得同意的,我们将依法办理。
如果用户对本隐私政策、个人信息处理方式或者个人信息权利的行使有任何疑问,可以通过以下方式联系我们:
我们将在核实用户身份及具体请求后,于合理期限内作出答复。