隐私政策

哥伦比亚运动服装商贸(上海)有限公司(Columbia)

个人信息保护政策

最近更新日期:2022年4月15日

尊敬的用户(以下称“您”),哥伦比亚运动服装商贸(上海)有限公司(Columbia)【以下称“我们”或“哥伦比亚(上海)”】高度重视用户个人信息保护。我们将严格遵守法律法规要求,采取相应的安全保护措施保障您的个人信息安全。为保障您的合法权益,我们将按照本政策处理(包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等)您的个人信息。

在您开始使用我们的产品和服务前,请务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体标识的条款,确保您充分理解和同意之后再开始使用。

本政策适用于【哥伦比亚(上海)】以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。

本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookie技术

3、我们如何对外提供您的个人信息

4、我们如何保护您的个人信息

5、您如何管理您的个人信息

6、我们如何处理儿童(指未满14周岁的未成年人)的个人信息

7、您的个人信息如何在全球范围转移

8、信息存储期限

9、本政策如何更新

10、适用法律与争议解决

11、如何联系我们

  1. 我们如何收集和使用您的个人信息

  1. a)  我们向您提供服务所必需的信息

- 在您注册账户或申请会员时,您提供的姓名、性别、手机号码、电子邮件地址、所在地及其他补充完善信息;

- 在您申请“参加品牌活动、推送产品和活动信息、发送活动邀请”的服务时,您提供的姓名、手机号码、邮箱地址

- 在您使用搜索附近店铺功能时,您提供的地理位置信息;

- 在您进行支付时,您提供的银行账户或信用卡信息及支付记录;

- 您订购产品及为实现对您订购的产品的配送,您提供的订购人信息、收货人姓名、收货地址、邮政编码、收货人联系电话以及,您在使用我们的售后服务时,您提供售后服务相关的姓名、性别、手机号码、寄送地址、产品信息、发票及订购单信息。您可以通过我们的网站为其他人订购商品或服务,或者为他人的产品预约售后服务,您需要提供该实际订购人/使用人的前述个人信息。向我们提供这些个人信息之前,您需确保您已经取得其授权同意;

- 在您关注/订阅我们的社交应用时,您提供的社交应用账户信息、昵称、头像信息

- 在您与我们的客服人员联系、交流时,或者在您向我们发送信息、留言时,您提供的姓名、性别、手机号码、电子邮件地址、留言及咨询内容,以及您选择提供的其他信息;

您使用我们移动互联网应用程序时,我们获取的信息:

  • 设备信息:我们会根据您在软件安装及/或使用中授予的具体权限,接收并记录您所使用的设备相关信息设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境信息)、设备所在位置相关信息(IP 地址、GPS位置以及能够提供相关信息的WLAN接入点传感器信息)。如果您在安装及/或使用过程中拒绝授予我们相应权限的,我们并不会记录您上述对应的信息。
  • 服务日志信息:当您使用我们的移动应用提供的产品或服务时,为维护产品与服务的安全稳定运行,我们会收集相关日志信息,包括搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问、浏览、停留、下单操作的网页记录。
  • 其他系统和设备权限信息:我们会在您开启软件前及/或使用中向您申请授予的具体设备和系统权限,并告知您相应的使用目的。如果您拒绝授予我们相应权限,我们并不会记录您对应的信息;

    其他信息

您还可以选择在填写问卷、进行搜索、更新或添加账户信息、回答调查、参与优惠活动或使用“【哥伦比亚(上海)】”官方渠道的其他功能时,向我们提供其他信息。

为给您提供更好的服务,您同意我们基于b)和c)所述目的收集及处理其他信息:

b) 进行电商网站数据统计分析与用户特征分析(该信息处理活动由第三方开展)。我们将在您授权的范围内使用相关个人信息,并依法采取必要的安全保护措施。第三方数据处理必须符合中国法律法规规定以响应“【哥伦比亚(上海)】”提交的事先检验请求。

c) 为提供个性化销售服务或向用户自动化推荐产品、发送信息,例如但不限于以下方式:个人购物服务、在线推荐服务、免费协助服务和礼宾服务,通过电话、信件、电子邮件、短信和多媒体讯息、社交网络和即时通讯等发送有关品牌作品、独家销售和活动或“【哥伦比亚(上海)】”组织或参加的类似活动的消息(包括参加此类活动的潜在邀请),以及用于发送评估提供的服务所达到的满意程度之问卷。如果您不愿接收此类消息的,可以按照消息中提供的方式退订。

其他信息包括:

- 到店、参加活动期间或在线购买时收集的数据,包括Wi-Fi系统使用情况、生日、年龄范围、家庭活动日、职业、爱好、购物记录、设备信息、服务日志信息、特殊社交网络的使用或社交网络ID、电话号码、电子邮件地址、照片、国籍、性别、在我们管理的客户关系管理系统中的注册方式及日期、语言、喜爱产品的类别、购买产品的详细情况、规格、价格、折扣、统计支出水平、放弃的购物车、服务使用方式、关于店内服务的偏好、对接触活动的响应、客户参加的活动、选购但未实际购买的产品;

- 在浏览或使用应用程序时收集的信息,包括用Cookies或类似技术记录的行为数据,具体说明见第2条Cookie政策。 

d) 通过第三方收集的信息

-    我们可能会收集其他方使用我们网站时提供的关于您的信息(包括个人信息),或从其他合法渠道获取您的信息。

上述情况下,我们将要求第三方提供其个人信息来源合法的确认,并在您授权的范围内使用相关信息。

为第1段a)款所载目的,如用户不提供个人信息, 我们无法继续提供包含通知、预订、预约、售后、咨询等服务在内的相关服务。为上述第1段b)款和c)款列明的目的,您可自主选择是否提供信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但不会影响您使用我们的产品或服务的基本功能。

此外,考虑到我们不断变化的业务场景及产品功能,除上述描述之外,我们可能还会通过线上或线下渠道处理您的其他个人信息,届时我们会通过交互语音、页面文案、告知书或授权书等形式告知您并经您同意。

2.我们如何使用Cookie及同类技术

为确保服务正常运转,帮助您省去重复填写表单、输入搜索内容的步骤和流程,我们可能会在您的设备上存储名为Cookie的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们不会将Cookie用于本条款所述目的之外的任何用途。

您可通过浏览器设置,根据自己的偏好管理或删除Cookie。您可以清除电脑上保存的所有Cookie。您可能因为这些修改,无法使用依赖于Cookie的服务或相应功能。

3.我们如何对外提供您的个人信息

a) 共享

(1)我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

- 事先获得您的单独同意;

- 为履行法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行必需共享您的个人信息。

b)委托处理

我们可能委托合作伙伴处理您的个人信息,以便其代表我们为您提供某些服务。我们将通过书面协议的方式与其约定个人信息处理的目的、期限、方式、种类、保护措施以及双方的权利和义务等,并对其个人信息处理活动进行监督。

  • 我们委托处理个人信息的合作伙伴包括以下类型:
  • 提供信息推送服务的合作伙伴;
  • 提供顾客关怀服务的合作伙伴;
  • 提供网站数据统计分析和市场研究合作伙伴;
  • 提供协助或咨询服务(律师、会计师和审计师)的合作伙伴;
  • 提供IT系统维护、数据处理的合作伙伴。

您可以通过以下清单了解我们个人信息委托处理的详细情况

第三方类型

信息类型

使用目的

使用场景

共享方式

仓库服务提供商

订单信息、订购人信息、收货人姓名、收货地址、邮政编码、收货人联系电话

产品库存管理、运输服务/送货服务

微信小程序哥伦比亚网店用户下单后

接口传输

物流服务提供商

订购人信息、收货人姓名、收货地址、邮政编码、收货人联系电话

产品运输服务/送货服务

微信小程序哥伦比亚网店仓库服务提供商提供信息后

接口传输

系统服务提供商

用户手机号、生日、性别、所在地、姓名、地址、订单信息、积分记录、互动行为等

系统运营与维护

系统定期维护及应急修复时

本地采集

客户关系管理服务提供商

会员手机号码、会员卡号、生日、性别、所在地、订单信息、积分记录、互动行为等

客户关怀服务与市场营销

进行客户管理工作时

后台提供

信息推送服务提供商

会员手机号码

发送促销短信和客户关怀短信

营销及促销资讯投放场景下

后台提供

电商服务提供商

订单信息、订购人信息、收货人姓名、收货地址、邮政编码、收货人联系电话

提供售前、售中、售后服务

订单管理、客服服务

后台提供

目前我们个人信息委托处理的合作方包括:

  1. 仓库服务提供商:伊藤忠物流(中国)有限公司上海分公司 www.ilc-cn.com
  2. 物流服务提供商:中国邮政速递物流股份有限公司 www.ems.com.cn 顺丰速运 www.sf-express.com
  3. 系统服务提供商:商派软件有限公司 www.shopex.cn 上海百胜软件股份有限公司 www.baison.com.cn
  4. 客户关系管理服务提供商:上海微央信息科技有限公司
  5. 电商服务提供商:上海尊溢商务信息咨询有限公司 www.caseba.cn

为实现业务功能所必需,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。

微信支付服务

第三方主体:财付通支付科技有限公司

收集个人信息类型:设备信息

收集方式:本地采集

使用场景:用户使用微信支付时

使用目的:可帮助用户完成付款、提供安全认证服务

第三方个人信息处理规则:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

支付宝

第三方主体:支付宝(中国)网络技术有限公司收集个人信息类型:设备信息

收集方式:本地采集

使用场景:用户使用支付宝支付时

使用目的:可帮助用户完成付款、提供安全认证服务第三方个人信息处理规则:https://render.alipay.com/p/c/k2cx0tg8

c) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)获得您的单独同意;

(2)因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新征得您的同意。

d) 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您的单独同意或基于您的主动选择;

(2)为履行法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需公开披露您的个人信息。

4.我们如何保护您的个人信息

a) 我们致力于保护您的个人信息。我们采用了恰当的技术措施和组织设置,包括加密,以保护您的个人信息和安全,定岗定责,并定期检查及合规审计。我们结合了物理和信息技术安全控制措施保护您的个人信息,包括访问控制,从而限制和管理您个人信息和数据的处理、管理和使用方式。我们同样确保我们的员工得到保护个人信息方面的适当培训。

b) 您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我们将通过向其他服务器备份、对您密码进行加密等安全措施最大程度保护您的个人信息安全,防止未经授权的访问以及个人信息泄露、篡改、丢失。请您理解基于网络安全的非绝对性和信息技术的迭代性,我们无法承诺保障您个人信息的绝对安全,尤其提醒您远离电信及网络诈骗,远离网络黑灰产,妥善保管好自己的金融账户及网络账号安全,免受不法行为侵害。

c) 为应对个人信息安全事件,我们将按照法律法规要求履行相关报告及通知义务,包括:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。在适用的前提下,我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5.您如何管理您的个人信息

我们非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。

  1. 除法律法规另有规定外,您对于我们处理您的个人信息享有知情权、决定权,有权限制或者拒绝我们对您的个人信息进行处理;您有权利查阅、复制、更正、补充、删除、撤回、管理自己的信息,并有权要求我们对本政策的内容进行解释说明。您可通过淘宝、微信、京东等平台或本规则公示的联系方式,或联系我们的在线客服实现上述权利。

  1. b)撤销同意和更改同意的范围

对于我们基于同意处理的您的个人信息,您可以通过淘宝、微信、京东等平台更改您的账户设置,或通过本规则公示的联系方式,或联系我们的在线客服撤销您的同意。除法律法规另有规定外,当您撤销同意后,我们将不再处理相应的个人信息,但该决定不会影响此前基于您的授权而开展的个人信息处理。

d) 注销您的相关账户

您可通过淘宝、微信、京东等平台或本规则公示的联系方式,或联系我们的在线客服注销您的账户,我们将在15个工作日内回复您的注销请求。注销后,我们将停止为您提供基于该账户的产品或服务,并依据您的要求删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。

e) 已故用户近亲属行使权利

除非已故用户生前另有安排,我们保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利,具体响应方式参照前述规则执行。

f) 响应您的请求

为了保护您的个人信息及账户安全,在您根据本政策管理您的个人信息时,我们需要核实您的身份(可能需要额外获取您的个人信息用作身份核验)。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝,并向您说明理由。

请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在法律法规规定的期限内进行反馈。同时我们将不断优化产品和服务来保障您的权利。

6.我们如何处理儿童(指未满14周岁的未成年人)的个人信息

我们的产品和服务主要面向成人,我们无意收集18周岁以下未成年人(尤其是未满14周岁的未成年人)的个人信息。如果我们发现自己在未事先获得可证实的儿童监护人同意的情况下收集了儿童的个人信息,则会依法删除相关数据。

如您为未成年人,请让您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意而收集您的个人信息的情况,我们只会在法律法规及监管要求允许或者保护未成年人权益所必要的情况下使用、对外提供此信息。如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我们。

7.您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。基于确保全球经营策略、服务标准及网络系统的一致性等目的,我们可能会将您的个人信息向境外提供。

如果向境外提供,我们将事先依法告知并获得您的单独同意且严格依照法律的规定执行。届时,您可以通过本政策公示的联系方式联系我们并按照我们的指引获取境外接收方的相关信息。

此外,若根据适用的法律有明确的要求,我们将对个人信息跨境传输开展安全评估、认证或签署标准合同,并根据适用的法律决定是否继续跨境传输您的个人信息,以及是否采取脱敏技术措施。

8.信息保存期限

出于本政策之目的而收集的个人信息将由【哥伦比亚(上海)】保存,保存期为:

- 履行合同所需的期限;或

- 遵守有关数据保存的强制性法律条款;或

- 用户请求删除或撤回对我们处理其个人信息的同意;或

- 我们的处理目的实现为止。

超出保存期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。

 

9.本政策如何更新

本政策在页首载明的日期更新。

我们的个人信息保护政策可能变更,未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在与您互动的接触点上发布本政策的更新版本并提供适当提醒(如页面弹窗),也可能通过站内信、电子邮件、短信或其他适当方式将本政策的更改通知您。

对于重大变更,我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息提供或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

10.适用法律与争议解决

若您与【哥伦比亚(上海)】因本政策发生任何争议,您同意首先应友好协商解决。若协商不成的,您同意将争议提交至【哥伦比亚(上海)】所在地有管辖权的人民法院诉讼解决。本政策的成立、生效、履行、解释及纠纷解决适用中华人民共和国法律(仅为本政策之目的,不包括港澳台地区法律)。

11.如何联系我们

我们已任命一名个人信息保护负责人,负责监督与本政策有关的问题。如对本政策内容有任何疑问、意见或建议,或要求行使与本政策相关的合法权利,您可通过以下方式与我们联系。我们会在15个工作日内响应您的请求。

-  电子邮件:CHR_PIPL@COLUMBIA.COM

-  联系电话:4000-168-095

-  邮寄地址:上海市徐汇区裕德路165号哥伦比亚运动大厦10楼,法务部收