隐私政策

引言

SHOPLINE是一个旨在为商户（以下简称 “您” 或 “商户”）提供一站式建站、流量、支付、物流及其他电子商务解决方案的“软体即服务”平台（以下简称 “SHOPLINE” 或 “本平台”）。

您在浏览我们的网站和使用我们的平台时，我们可能会收集和使用您（包括您的员工和/或代表您操作业务的人员）的个人信息。当您的终端用户访问或在SHOPLINE助力的网站下单时，您委托我们代表您收集和使用您终端用户的个人信息。我们深知个人信息对您和您终端用户（合称“个人信息主体”）的重要性并致力于维护平台的信息安全 。

‍

我们根据适用的法律法规，制订《SHOPLINE隐私政策》（以下简称“本隐私政策”）。我们希望通过本隐私政策向个人信息主体说明SHOPLINE在提供产品与/或服务过程中，如何收集、使用、存储、共享、转让、批露个人信息的目的、方式、范围和信息安全保护措施，以及个人信息主体如何实现管理其个人信息的权利和方法。在使用本平台前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后使用本平台相关产品与/或服务。如果您不同意本政策任何内容，您应立即停止使用本平台及任何SHOPLINE服务。为了便于您阅读及理解，请参见本隐私政策附录中对关键术语的定义。以下是我们的特别提示，请您重点关注：

1．  SHOPLINE主要为您，即我们的商户，提供服务以利其开展电子商务业务。如果您使用任何SHOPLINE服务支援网店，出于向您提供SHOPLINE服务的目的，我们受您委托会在终端用户访问网店或者在网店下单时收集相关终端用户的个人信息，并根据您的指示处理该等个人信息。从法律角度而言，我们是个人信息处理者，按照与您达成的协议和本隐私政策处理您的终端用户的个人信息。您作为个人信息控制者向您的终端用户承担所有责任。由于您对如何使用您终端用户的个人信息拥有最终决定权，你应该确保您的终端用户知悉您（以及我们如何受您委托）收集及处理他们的个人信息。您应该至少在您的网店发布您的隐私协议以向终端用户告知您收集什么个人信息、如何使用以及会与谁共享该等个人信息。您应自行负责解答您的终端用户关于您如何处理其个人信息的问题和诉求。如果终端用户对商户或网店如何使用、处理其信息有任何问题，还请浏览该等商户或网店的隐私协议。

2．  所有重点内容，我们采用“加粗”的书写方式进行提示。对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

3．  SHOPLINE仅面向年满十八（含）周岁以上的用户提供服务。针对18周岁以下未成年人，我们不采集也不会向其提供任何本平台产品和/或服务。在使用我们的产品和/或服务前，请确认您已经符合年龄要求，并已仔细阅读、了解了本政策中的详细信息。我们不会在明知的情况下收集未满十八周岁未成年人的个人信息。如果您发现我们无意收集了未成年人的个人信息，请您立即通知我们，我们会尽快设法删除相关数据。

4．  我们为您提供的个人信息权利实现方式包括但不限于访问或更正、删除您的个人信息、注销账号、撤回同意和及时得到响应等，以确保您实现对您个人信息的控制权。

‍

本政策将帮助您了解以下内容：

一、我们收集和如何使用个人信息

二、我们如何使用Cookie及其他同类追踪技术

三、我们如何委托处理、共享、转让、公开披露个人信息主体的信息

四、如何使您拥有管理个人信息的权力

五、如何保存和保护个人信息

六、如何更新本隐私政策

七、如何联系我们

八、关键词定义

九、SHOPLINE APP权限获取列表

十、第三方信息共享清单

‍

一、我们收集和使用个人信息

我们根据合法、正当、必要的原则，为实现本隐私政策下述的各项功能，收集和使用您在使用本平台过程中主动提供的、因您使用本平台而产生的以及我们从第三方获取的相关个人信息主体的个人信息。除非法律另有规定，我们只会在征得您授权的情况下进行，请您确保您已获得您终端用户的明确同意和授权。

您理解本平台及SHOPLINE产品和/或服务的功能可能随着商业策略的变化进行更迭和发展。如果我们要将相关个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用相关个人信息主体的个人信息，我们将以合理的方式告知您，并在收集、使用前征得您的同意。

‍

（一）终端用户的授权与同意

为了使用本平台及SHOPLINE服务之目的，您理解并同意委托我们收集、存储、处理来自于您终端用户的个人信息并承诺您已经获得终端用户充分必要的授权、同意和许可，允许我们以履行服务所需的目的直接收集和使用其个人信息。如果您向我们提供任何第三方（包括您的终端用户）的个人信息委托我们处理，您应在提供前确保您已经获得第三方的充分必要的授权、同意和许可，允许我们以您指示的目的处理和使用该等个人信息。我们有权出于法律法规的要求和限制拒绝您委托处理第三方个人信息的请求。

（二）征得授权同意的例外

根据适用法律法规，以下情形中收集和使用的个人信息无需征得个人信息主体的同意：

(1)     与履行法律法规规定的义务相关的；

(2)     与国家安全、国防安全直接相关的；

(3)     与公共安全、公共卫生、重大公共利益直接相关的；

(4)     与刑事侦查、起诉、审判和判决执行等直接相关的；

(5)     出于维护个人信息主体或其他个人的生命、财产等重大合法权益相关但又很难得到本人授权同意的；

(6)     所涉及的个人信息是个人信息主体自行向社会公众公开的；

(7)     根据个人信息主体要求签订和履行合同所必需的；

(8)     从合法公开披露的信息中收集个人信息的；

(9)     维护提供我们平台的安全稳定运行所必需的，例如发现、处置我们平台产品与/或服务的故障；

(10) 法律法规规定的其他情形。

‍

二、如何使用Cookie及其他同类追踪技术

‍

（一）什么是Cookies

Cookie是个人信息主体登录网站或浏览网络内容时，网站服务器存放在个人信息主体的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当个人信息主体再次访问相应网站时，网站就可通过 Cookies 识别个人信息主体的浏览器。Cookie可能会存储用户偏好及其他信息。

‍

‍（二）如何使用Cookie

当个人信息主体使用我们网站时，我们可能通过Cookies或同类技术收集个人信息主体的设备型号、操作系统、设备标识符、登录IP地址信息，以及缓存个人信息主体的浏览信息、点击信息，以查看个人信息主体的网络环境。通过Cookies，我们可以在个人信息主体访问网站时识别个人信息主体的身份，并不断优化网站的用户友好程度，并根据个人信息主体的需要对网站做出调整。个人信息主体也可以更改浏览器的设置，使浏览器不接受我们网站的Cookies，但这样可能会影响个人信息主体对网站的部分功能的使用。

在SHOPLINE网站，借助于Cookie和其他类似技术，我们可以在个人信息主体每次使用我们产品与/或服务时识别个人信息主体是否属于我们的用户或者终端用户，而不必在每个页面上重新登录和验证。

‍

（三）如何管理Cookie

个人信息主体可根据自己的偏好管理或删除某些类别的追踪技术。很多网络浏览器均设有“禁止追踪”（Do Not Track）功能，该功能可向网站发布“禁止追踪”的请求。

除了我们提供的控件之外，个人信息主体还可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许个人信息主体选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下，大多数互联网浏览器都接受Cookie，但这可以更改。有关详细信息，请参阅Internet浏览器中的帮助菜单或设备随附的文档。

以下链接提供了有关如何在所有主流浏览器中控制Cookie的说明：

-  Google Chrome：https://support.google.com/chrome/answer/95647?hl=en

-  IE：https://support.microsoft.com/en-us/help/260971/description-of-cookies

-  Safari（桌面版）：https://support.apple.com/kb/PH5042?locale=en_US

-  Safari（移动版）：https://support.apple.com/en-us/HT201265

- 火狐浏览器：https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

-  Opera：https://www.opera.com/zh-cn/help

‍

如个人信息主体使用其他浏览器，请参阅浏览器制造商提供的文档。

在SHOPLINE网站，个人信息主体可以通过清除缓存的方式删除已有的追踪技术。

当个人信息主体在非登录状态下浏览页面时，为向个人信息主体提供相应服务，我们会收集实现浏览功能所必需收集 Cookie 信息。

请个人信息主体知悉，倘若个人信息主体拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向个人信息主体提供更加优质的使用体验，部分功能亦可能会无法正常运作。

‍

三、我们如何委托处理、共享、转让、披露个人信息

‍

（一）处理

本平台的某些功能可能由我们的第三方合作方提供，我们可能会委托合作方 （包括技术服务提供方）处理个人信息主体的某些个人信息。例如您在使用自动付费功能时，我们可能会委托第三方支付公司处理您的信用卡信息以便根据您的指示向您收取相关服务费用。再例如，当您使用SHOPLINE Payments，我们可能会委托第三方技术或服务提供商处理您的及您终端用户的个人信息以便完成客户尽职调查及进行交易监控和风险管理。对我们委托处理个人信息的第三方服务提供方，我们会与其签署保密协定，明确数据处理目的、处理期限、以及双方责任等，要求合作方仅按照我们的要求、本政策的规定来处理个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您或您的终端用户在使用我们产品与/或服务的过程中无法享受该供应商提供的服务。

‍

（二）共享

除非存在以下一种或多种情形，否则我们不会与任何第三方共享个人信息：

(1)  基于个人信息主体自行提出的要求、或事先获得个人信息主体的明示授权或同意；

(2)  与我们履行法律法规规定的义务相关的；

(3)  与国家安全、国防安全直接相关的；

(4)  与公共安全、公共卫生、重大公共利益直接相关的；

(5)  与刑事侦查、起诉、审判和判决执行等直接相关的

(6)  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7)  所涉及的个人信息是个人信息主体自行向社会公众公开的；

(8)  所涉及的个人信息是从合法公开披露的信息中收集的。

(9)  与关联公司共享：为向您提供SHOPLINE产品和/或服务，推荐您可能感兴趣的信息，识别用户账号异常，保护SHOPLINE关联公司或其他用户或公众的人身财产安全免遭侵害，您理解并同意您和您终端用户的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享了个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

(10)  与第三方合作伙伴共享：我们仅会出于合法、正当、必要、特定、明确的目的共享个人信息，并且只会共享为您或您的终端用户提供服务所必要的个人信息。我们不会共享可以识别个人信息主体身份的个人信息，除非法律法规另有规定。一般而言，该等合作方也为数据控制者，其将以自己的名义获得个人信息主体的同意后处理个人信息。合作方可能有其独立的隐私政策和用户服务协议，我们建议您及您的终端用户阅读并遵守该等合作方的用户协议及隐私政策。以下为我们与第三方共享信息的详细情况：

此外，几乎所有商户在使用本平台时也会同时使用非SHOPLINE功能或服务（比如从App中心下载的应用，支付网关或者物流服务提供商）。提示您注意，该等功能或服务是由第三方提供的，本政策所描述的规定与程序不适用于第三方网站，SHOPLINE对该等第三方服务如何使用您的个人信息。您向第三方网站或服务提供的任何信息都将直接提供给这些服务的网络运营商，即使通过本平台进行访问，也须遵守该运营商适用的隐私政策和用户协议（如有）。对于第三方网站或服务的内容、个人信息和安全措施和政策，我们概不负责。我们建议您在向第三方提供信息之前先了解其隐私政策和用户协议。

‍

（三）转让

原则上我们不会将个人信息控制权向任何第三方进行转让，但以下情况除外：

(1)  基于个人信息主体自行提出的要求、或事先获得您的明示授权或同意；

(2)  与我们履行法律法规规定的义务相关的；

(3)  与国家安全、国防安全直接相关的；

(4)  与公共安全、公共卫生、重大公共利益直接相关的；

(5)  与刑事侦查、起诉、审判和判决执行等直接相关的；

(6)  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(7)  个人信息主体自行向社会公众公开的您个人信息；

(8)  从合法公开披露的信息中收集个人信息的；

(9)  发生公司收购、兼并、重组、破产，运营主体变更时的转让。

请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。变更后的运营主体将继续履行本隐私政策下的责任和义务；如我们破产或者停运且无承接方的，我们将对您的个人信息做删除或者匿名化处理。

‍

（四）公开披露

原则上我们不会向社会或不特定人群发布您的个人信息，但基于与您的约定或根据适用法律法规应当披露的除外。

‍

四、如何使您拥有管理个人信息的权利

‍

（一）访问和更正个人信息

您有权随时登录并访问您SHOPLINE账号，查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以通过登录平台管理后台并进入“个人中心”后进行更正或补充完善您的个人信息。

如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可以联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。

‍

（二）删除个人信息

在以下情形中，您可以联系我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

(1)  我们违反法律、行政法规的规定或与您的约定，收集、使用个人信息的；

(2)  我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，我们将立即停止共享、转让的行为，并通知第三方及时删除；

(3)  您通过注销等方式终止使用本平台及任何SHOPLINE产品与/或服务的；

(4)  法律法规等规定的其他情形。

在删除相关信息前，我们可能会要求您进行身份验证，以保障账户安全。当我们决定响应您的删除请求时，我们将尽快从SHOPLINE产品与/或服务器中删除您的信息。但出于监管机关打击犯罪、维护国家安全的要求，我们会在法律允许的期限内对您的通讯信息和交易记录进行保存，但我们不会进行任何使用行为。请您知悉，我们可能不会将您需要删除的信息立即从备份系统中删除，但会在备份系统更新时删除。

‍

（三）注销账号

您可以根据SHOPLINE用户协议下规定的方式注销您的SHOPLINE账户。您知悉并理解，注销您的本平台账号将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后，为您注销账户。在注销账号后，除非根据法律规规定需要留存个人信息的，我们将及时删除您的个人信息或对其作匿名化处理。

您注销账号的行为是不可逆的，一旦您的账号被注销，我们不再收集您的个人信息，也将不再为您提供我们的产品和/或服务，因此我们建议您谨慎选择注销账号。

‍

（四）约束信息系统自动决策

在本平台某些业务功能中，我们可能依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，您可以通过本隐私政策提供的方式联系我们。

‍

（五）响应请求

为实现本条所述的用户权利，或您存在任何疑问、投诉、意见或建议的，您可以通过本隐私政策下提供的联系方式与我们联系。为确保安全，我们可能会先要求验证您用户的身份，然后再处理您的请求。对于您的请求，原则上将在收到您请求后的15 个工作日内验证您的用户身份并做出答复。

对于您合理的请求，我们原则上不收取费用。对于一定时期内多次重复的请求，我们将视情况收取一定成本费用；对于需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、或存在其他显著困难的请求，我们将为您提供替代方法。

存在以下情形时，我们将拒绝您提出的请求：

(1)  履行法律法规规定的义务相关的；

(2)  与国家安全、国防安全直接相关的；

(3)  与公共安全、公共卫生、重大公共利益直接相关的；

(4)  与刑事侦查、起诉、审判和执行判决等直接相关的；

(5)  有充分证据表明用户存在主观恶意或滥用权利的；

(6)  出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(7)  响应用户的请求将导致用户或第三方合法权益受到严重损害的；

(8)  涉及商业秘密的。

请知悉，您应该直接响应您的终端用户（非本平台的直接客户）提出的个人信息请求。除非我们接到您的请求予以协助，否则我们会将收到的您的终端用户的请求转发您或者请终端用户直接找您寻求帮助。

‍

五、我们如何保存和保护个人信息

‍

(一)  保存期限

您在使用SHOPLINE产品和／或服务期间，我们将持续为您保存您和您终端用户的个人信息。我们承诺，除非法律法规另有要求或者个人信息主体另行授权同意，我们对您和您终端用户个人信息的存储时间限于实现您和您终端用户授权使用目的所必需的最短时间。

如果您注销账号、主动删除上述信息、我们因任何原因出现停止运营的情况，我们将依据法律法规规定停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。

‍

(二)  保存地域

我们会在多个国家和地区提供本平台及SHOPLINE产品和服务，您理解我们有可能会将您提供的信息和数据传输到您所在国/地区以外存储或处理。一般来说，您的个人信息会被存储在新加坡。但为进行统计和分析目的，我们可能会将您个人信息跨境传输新加坡以外的地区，在此情况下我们会确保您的个人信息得到在您所在国家或地区足够同等的保护，并且通过加密渠道进行跨境数据传输。

‍

(三)  个人信息的保护

我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

(a)   数据安全技术措施

为保障信息安全，我们努力采取各种合理的安全技术措施来保护个人信息，使您和您终端用户的个人信息不会被泄漏、毁损或者丢失。我们采用了如SSL等加密传输技术，保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击。我们对个人信息采取加密存储和数据权限控制机制，防止您和您终端用户的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

(b)  数据安全组织和管理措施

我们根据法律法规要求任命了个人信息保护负责人和个人信息保护工作机构。我们还建立了相关的内控管理流程，以最小必要为原则，对可能接触到您和您终端用户个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。

我们建立了数据安全使用的内部规范制，对可能接触到您和您终端用户的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。

我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

(c)   数据安全合约保证

在我们从第三方间接收集您的个人信息前，我们会明确以书面形式要求该第三方在已经取得您明示同意后收集以及处理您和您终端用户的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

在我们向合作伙伴共享您和/或您终端用户的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

(d)  安全事件处理

如不幸发生了个人信息安全事件，我们将立即启动应急预案，采取补救措施，记录事件内容，按照适用法律法规的有关规定及时上报。若可能会给您和/或您终端用户的合法权益造成严重损害的，如造成个人敏感信息的泄露，我们将向您告知该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、您可选择的防范和降低风险的建议、我们针对您和/或您终端用户提供的补救措施以及我们的联系方式等。我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布警示公告。

请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本政策提供的联系方式联系我们，以便我们采取相应措施来保护您的信息安全。

‍

六、如何更新本政策

我们可能适时修订本隐私政策的条款，该修订构成本政策的一部分。如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在主页上显着位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用我们的产品与/或服务或者注销您的账号。但请您知悉，您账号注销之前、停止使用本平台之前的行为和活动仍受本政策的约束。

若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。

重大、实质性变更的情形包括但不限于以下情形：

(1)  我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2)  您参与个人信息处理方面的权利及其行使方式发生重大变化；

(3)  我们在所有权结构、组织架构等方面发生重大变化。

(4)  个人信息共享、转让或公开披露的主要对象发生变化；

(5)  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(6)  个人信息安全影响评估报告表明存在高风险时。

‍

七、如何联系我们

如对本政策内容有任何疑问、意见或建议，您可以通过以下方式与我们联系：

如果您位于新加坡：

客户服务邮箱：support@shopline.com

个人信息保护/信息安全邮箱：dpo.sg@shopline.com

如果您位于中国大陆地区：

客户服务热线：400－809－2080

个人信息保护/信息安全邮箱： cn-marketing@shopline.com

如果您位于马来西亚地区： 

客户服务邮箱： Support.my@shopline.com

如果您位于其他国家或地区：

客户服务邮箱：support@shopline.com

个人信息保护/信息安全邮箱：security@shopline.com

‍

八、定义

您：指注册并使用SHOPLINE的卖家用户和/或其员工和/或开发者/或授权操作本平台的其他人员。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、密码、财产信息、交易信息等。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账户、财产信息、征信信息、行踪轨迹、健康生理信息、交易信息。

删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

匿名化：指通过对个人信息的技术处理，使得您无法被识别或者关联，且处理后的信息不能被复原的过程。

‍

九、SHOPLINE APP权限获取列表

‍