个人信息安全保护措施及能力
(一)数据安全技术措施
1. 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。
2. 在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。
(二)我们为保护信息采取的其他安全措施
1. 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
2. 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
3. 加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的潮玩星球员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与 潮玩星球 的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
1. 在通过潮玩星球服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
2. 为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
3. 在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入潮玩星球服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
五、您如何管理您的个人信息
(一)访问、更正和删除
1. 您有权访问您的个人信息,除法律法规规定的例外情况。您可以通过以下方式自行访问:1.1账户信息——如果您希望访问或编辑您的账户中的个人资料信息,您可以通过登录潮玩星球的应用执行此类操作,点击路径为:“我的”/“设置”/“账号与安全”。
1.2搜索信息——您可以在潮玩星球的网站或应用中访问或清除您的搜索历史记录。
1.3订单信息——您可以在潮玩星球的网站或应用中查阅、管理您的订单及记录、交易记录,点击路径为:“我的”/“我的订单”。
1.4盲盒订单信息——您可以在潮玩星球的网站或应用中查询、管理您订单记录、交易记录,点击路径为:“我的气仓”。
1.5收货地址——您可以在潮玩星球应用中查询、管理您的收货地址,点击路径为:“我的”/“收货地址”。
2. 我们鼓励您更正和修改您的信息以使其更准确有效。您能通过潮玩星球服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的信息或使用潮玩星球服务时提供的其他信息。
3. 在以下情形中,您可以向我们提出删除个人信息的请求:
3.1我们处理个人信息的行为违反法律法规的;
3.2我们收集、使用您的个人信息,却未征得您的同意的;
3.3我们处理个人信息的行为违反了与您的约定的;
3.4您不再使用我们的产品或服务,或您注销了账号的;
3.5我们不再为您提供产品或服务的。
如果我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非另有规定,或该等实体获得您的独立授权。
另外,我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在潮玩星球服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在潮玩星球服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(二)注销
1. 在符合潮玩星球单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项潮玩星球服务账号可能被注销或删除。当账号注销或被删除后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。当您主动申请注销时,您可以依次点击“我的”/“设置”/“注销账号”进行操作。
(三)改变您授权同意的范围或撤回授权
1. 您总是可以选择是否披露信息。有些信息是使用潮玩星球服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
(四)有关敏感信息的提示
1. 某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。
请注意,您在潮玩星球服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用 潮玩星球 服务披露您的敏感信息。
2. 您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
(五)响应您的请求
1. 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求:
1.1我们将在15天内做出答复,如您不满意,还可以向我们提起投诉。
1.2对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
1.3以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与我们履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
5)有充分证据表明您存在主观恶意或滥用权利的;
6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8)涉及商业秘密的。
(六)信息的存储
1. 信息存储的地点:原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,将存储于中国境内,但以下情况除外:
1.1法律法规另有明确规定;
1.2获得您的明确授权;
1.3您主动发起的跨境交易行为等。
2. 信息存储的期限
2.1您的个人信息将保留至用户注销账户时,除非法律有强制的存留要求。当账号注销时,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理,有关注销账号的相关规则和流程,请参见本协议。您理解并同意,相关交易记录可能须在平台后台保存5年甚至更长时间。
2.2手机号码、微信号:若您使用潮玩星球产品或服务时,我们一直保存您的手机号、微信号,以保证您正常使用该服务,当您注销潮玩星球账户后,我们将删除相应的信息或进行匿名化处理。
2.3当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。