隐私政策

最近更新日期：2023年12月25日

1.介绍

欢迎使用店匠！

店匠（Shoplazza, “我们”）重视用户的隐私。为了提供更好的运营服务，我们会收集和使用您的相关信息，包括：

• 商家——使用店匠服务经营店铺；
• 消费者——在店匠提供技术支持的店铺购物；
• 合作伙伴——开发供商家使用的应用、代表商家创建商店、为店匠推荐潜在商家、或以其他方式帮助商家经营或改进其店匠提供技术支持的店铺；
• 使用店匠应用的用户；
• 访客——浏览店匠网站，或者联系店匠客服的任何人。

本《隐私政策》（本政策）将帮助您更好地理解我们如何收集、使用和共享您的个人信息。如果我们的隐私相关做法发生更改，我们可能会更新此隐私政策。如有任何重要变更，我们将向您发出通知（例如通过店匠管理后台或电子邮件）。

根据您店铺账单地址的位置，负责处理您个人信息的主体如下：

• 如果您店铺的账单地址位于美国、加拿大或欧盟（欧洲联盟成员国），则与您缔约并承担隐私保护义务的主体为Shoplazza Corp.，
• 如果您店铺的账单地址位于亚太地区（包括澳大利亚、新西兰、中国、日本、新加坡），中东及非洲地区或上述提到的地区以外的任何区域，则与您缔约并承担隐私保护义务的主体为Shoplazza Hongkong Limited。

您使用任何店匠的服务，或者与使用店匠服务的商家进行交易，即表示您同意本隐私政策和店匠服务条款（如适用）。

通常，我们会在需要履行合同义务（例如，处理您使用店匠平台的订阅付款）或在我们或我们的合作方出于业务相关原因（例如，为您提供服务）需要使用您个人信息的情况下处理您的信息。

我们可能会在经过您同意的前提下处理您的个人信息，特别是在下述情况下：我们无法凭借其他的法律依据进行处理；已经获取到您的数据，而且这些数据的获取也已得到您的同意；或者，按照法律要求，我们在开展某些销售和营销活动时必须征得您的同意才能处理这些信息。您随时有权通过更改您在往来通讯中做出的选择、退订我们的通讯内容或与我们联系来撤回您的同意。

我们认为，无论您身在何处，您都应能够权访问和控制您的个人信息。根据您使用我们服务的方式，您可能有权通过联系我们请求访问、纠正、修改、删除、向其他服务提供商传输、限制或反对使用您的个人信息（例如直接营销）。如果您行使任何这些权利，我们将不会向您收取更多费用或为您提供其他级别的服务。

如果您从店匠提供技术支持的店铺购买产品并希望对您的购买信息行使这些权利，您需要直接联系相关商家。我们只是代表商家处理信息的处理者，无法决定信息的处理方式。我们将为商家提供相关工具和解答其问题，帮助他们满足您的请求。

如果您是与店匠有直接关系的商家、合作伙伴、店匠员工或其他个人，请通过我们的在线门户（英文版）提交您的数据主体请求。请注意，如果您向我们发送与您的个人信息相关的请求，我们必须确保这是您本人，然后才会回复。 为此，我们可能会利用第三方来收集和验证身份证明文件。

如果您对我们的请求响应不满意，可以联系我们来解决此问题。您还有权随时联系您当地的数据保护部门或隐私部门。有关我们如何响应此类请求的信息，请参阅响应数据请求指南。

最后，由于对“请勿追踪”（英文版）信号的含义没有共识，因此我们不会以任何特殊方式响应这些信号。

2.商家的信息

如果您是使用店匠服务为您业务提供支持的商家，我们将收集和使用您的个人信息，以使您能够使用我们的平台及其服务，以便从一般层面帮助您更好地管理您的业务以及您与客户的关系。我们亦可能会使用第三方服务提供商帮助我们检查账户中是否存在欺诈或其他隐患。

我们收集您的哪些信息以及收集目的

• 我们在您注册店匠、使用我们的平台、客服服务或以其他方式向我们提供个人信息时收集个人信息。通常而言，我们需要这些信息以便您能够使用我们的平台。

• 在法律允许的情况下，我们还与可为我们提供商户或潜在商户信息的公司合作（例如，为防止欺诈或在我们开展营销活动时）。

我们在何时、出于何种原因与其他方共享您的信息

• 为了更好地帮助与支持您的业务，我们会与不同的公司合作来提供一系列的服务以便于为您的业务提供支持。我们有时会与这些企业分享您的个人信息，以帮助我们向您提供店匠服务。
• 我们还会在下述场景下与其他方共享您的个人信息：

• 为了防止和调查疑似欺诈、对人身安全的威胁、非法活动或违反合同（如我们的《服务条款》）或我们的政策（如我们的《店匠使用协议》）的行为
• 为了帮助我们开展营销和宣传
• 为了向您提供客服服务
• 为了遵守法律的规定，或响应法院指令或其他类似政府要求
• 在我们与其他公司合并或被其他公司收购时

• 此外，几乎所有使用店匠平台的商家均会使用非店匠服务来支持其业务（例如，使用我们应用商店中的应用、销售渠道、支付网关或物流服务商）。

• 店匠不会控制这些服务如何使用您的个人信息，您应注意检查您使用的任何其他服务以确保其符合您的隐私预期。当您选择使用非店匠服务时，我们会告知您我们将根据您的指示与该服务共享哪些信息，以便您决定是否要使用该服务。您可以在店匠管理后台中的 "应用程序→点击三个点→关于 "页面查看任何应用程序对您的信息或您的店铺信息的访问。

您对于您的信息享有的权利

• 在适用法律允许的情况下，您可能有权：
  • 查阅、复制我们持有的关于您的个人信息；
  • 将您的个人信息转移至您指定的个人信息处理者；
  • 要求我们更正、补充您的不准确或者不完整的个人信息；
  • 限制或拒绝我们处理您的个人信息；
  • 要求我们删除您的个人信息；
  • 要求我们提供您的个人信息副本；
  • 要求我们对个人信息处理规则进行解释说明。

• 对于您无法直接在店匠管理后台行使的权利，请通过在线门户（英文版）提交数据主体请求。我们可能需要您提供特定信息，以帮助我们确认您的身份并确保您有权行使上述权利。

• 由于我们需要您的个人信息来提供店匠服务，我们通常会在您使用店匠产品或服务时保存您的个人信息。如果您关闭您的商店，停止支付订阅费或我们终止了您的账户，我们在启动个人信息清除程序前，会将店铺信息保留三年。我们不会立即执行此操作，以防您可能会重新激活您的账户，或可能会有涉及您的业务的法律投诉或审计，在此之后，在无特殊法律要求的情况下，我们将删除您的店铺信息或对其进行匿名化处理。如果您联系我们要求删除您的店铺信息，在无特殊法律要求的情况下，我们将在90天后开始个人信息的清除程序，删除您的店铺信息或对其进行匿名化处理。如果您对此过程有任何疑问，请联系cs@shoplazza.com。

• 最后，我们从未也绝不会“出售”您的个人信息，“出售”一词的含义与加利福尼亚州法律所规定的一致。

  您客户的信息

• 为了支持您的业务，我们将收集和使用有关您客户的个人信息。一般情况下，我们仅在您的指示下收集和使用此类个人信息，详细描述请参见我们的《数据处理附录》。从法律上来说，我们是“数据处理者”“服务提供商”以及个人信息处理“受托人”（如同欧洲、加利福尼亚州及中国隐私法中所定义）。我们绝不会使用您客户的信息单独向您的客户进行营销或广告宣传，除非他们还直接使用我们的某款应用程序或服务。此外，我们从未也绝不会“出售”您客户的信息，“出售”一词的含义与加利福尼亚州法律中所规定的一致。
• 由于您将决定您客户的个人信息将以何种方式被使用，因此您需要确保您的客户理解您如何（以及我们代表您如何）收集和处理其个人信息。为此，您至少应在您的商店中发布隐私政策，以说明您收集哪些信息、您如何使用这些信息以及您与谁共享这些信息。
• 为了帮助您使用此功能，您可以通过 店匠管理后台查看我们的隐私政策模板。如果您需要向客户收集任何“敏感个人信息”（例如关于健康状况、种族、民族、遗传学、生物学、工会会籍、政治立场、哲学或宗教信仰、犯罪记录或性取向等的信息），您必须在客户明确表示同意的情况下使用和处理此类信息。

3.消费者的信息

• 店匠为商家提供软件来运营其业务。如果您访问过商家由店匠提供支持的店铺或从中购买了产品，我们将代表特定商家收集和使用有关您的信息。我们仅在商家的指示下使用此信息—商家将最终决定使用您信息的方式和原因。如果您有关于特定商家或店铺如何使用您的信息的疑问，请访问其隐私政策。

我们会收集您的哪些信息以及收集原因

• 请注意，店匠坚决不会使用您的个人信息单独向您进行营销或广告宣传，除非您直接使用我们的某款应用程序或服务。

我们在何时、出于何种原因与其他方共享您的信息

• 我们使用其他服务提供商帮助我们为商家提供服务。除了这些服务提供商，我们将仅在按照法律要求（例如，在我们收到具有法律约束力的法庭指令或传票时）或 店匠商家指示我们代表其共享信息时共享您的信息。如果您有关于商家或店铺如何共享您的个人信息的疑问，您应联系商家或访问其隐私政策。

您对于您信息的权利

• 当您访问商家由 店匠提供支持的店铺或从中购买了商品时，相应商家将合法控制您的信息。因此，举例来说，店匠无法决定您的信息的保留时间，因为这将由商家决定。也就是说，店匠无法在未经商家指示的情况下帮助您访问、更正、删除或传输您的信息。如您需要提出有关您个人信息的请求，请直接联系特定商家。如果您向我们发出上述请求，我们会将您的请求转发给相关商家并协助他们满足您的请求。但是，如果商家已不存在，我们可能可以直接为您提供帮助。此外，我们从未也绝不会“出售”您的信息，“出售”一词的含义与加利福尼亚州法律中所规定的一致。

4.合作伙伴的信息

如果您参与了 合作伙伴计划（例如通过开发供店匠商家使用的应用或模板、作为联盟成员向我们推荐潜在商家，或帮助商家创建或管理其店铺，或通过提供您的服务来帮助我们的商家通过我们的平台经营业务 ），我们将收集和使用您的个人信息，以使您能够使用我们的平台及其服务，并从总体上帮助您与我们的商家合作。

我们会收集您的哪些信息以及收集原因

• 我们在您注册成为店匠合作伙伴或联盟成员时，或以其他方式向我们提供此类信息时收集以下个人信息。

我们在何时、出于何种原因与其他方共享您的信息

• 我们需要与帮助我们向您提供服务的公司共享您的个人信息，还需要在我们认为可能对您的服务感兴趣的商家与您之间建立联系。我们还会在下述场景下共享您的个人信息：

• 为了防止和调查疑似欺诈、对人身安全的威胁、非法活动、违反合同（如我们的《服务条款》）或我们的政策（如我们的《店匠使用协议》）的行为

• 为了帮助我们开展营销和宣传

• 为了处理您的付款，或向您汇款

• 为了遵守法律的规定，或响应法院指令、传票、逮捕令或其他类似政府要求

• 在我们与其他公司合并或被其他公司收购时

您对于您信息的权利

• 在适用的法律允许的情况下，您可能有权：
  • 查阅、复制我们持有的关于您的个人信息；
  • 将您的个人信息转移至您指定的个人信息处理者；
  • 要求我们更正、补充您的不准确或者不完整的个人信息；
  • 限制或拒绝我们处理您的个人信息；
  • 要求我们删除您的个人信息；
  • 要求我们提供您的个人信息副本；
  • 要求我们对个人信息处理规则进行解释说明。
    

• 对于您无法直接通过店匠管理后台行使的权利，请向我们的在线门户（英文版）提交信息主体请求。我们可能需要您提供特定信息，以帮助我们确认您的身份并确保您有权行使上述权利。

• 当您注册合作伙伴计划后，您将一直留在该计划中，除非您另行通知。请注意，在我们将您的个人信息进行匿名化处理后，我们将继续使用不可识别身份的信息来改进我们的服务。

• 最后，我们从未也绝不会“出售”您的信息，“出售”一词的含义与加利福尼亚州法律中所规定的一致。

使用您服务的商家

• 店匠的合作伙伴为我们的商家提供一系列重要服务。当商家注册使用您的服务时（例如，当他们安装您开发的应用时），我们将按照商家的指示为您提供其个人信息。在该种情景下，我们是代表我们的商家向您提供这些信息。您需要负责保护商家的个人信息，并遵照适用的法律、我们的《合作伙伴计划协议》、《API 许可与使用条款》（只限英文版本）和《店匠使用协议》以及约束您可能使用的其他 店匠服务的任何其他条款来安全地对其进行处理。同时，店匠要求您向商家提供清晰且透明的隐私政策，以便他们了解您的隐私做法以及您如何使用他们向您提供的个人信息。如果您开发了需要在 店匠应用商店上架的应用，在其上架前，该应用也需要具有隐私政策。

5.店匠网站访客、咨询客户的信息

如果您访问某个店匠网站或联系cs@shoplazza.com，我们通常会使用您的个人信息来为您提供您要使用的特定服务。

我们收集您的哪些信息以及收集原因

• 我们将在您浏览某个店匠网站或联系cs@shoplazza.com时收集您的下述信息：

我们在何时、出于何种原因与其他方共享您的信息

• 我们需要与帮助我们向您提供服务的公司共享您的个人信息。我们还会在下述场景下共享您的个人信息：

• 为了防止和调查疑似欺诈、对人身安全的威胁、非法活动或违反合同（如我们的《服务条款》）或我们的政策（如我们的《店匠使用协议》）的行为
• 为了帮助我们开展营销和宣传

• 为了遵守法律的规定，或响应法院指令或其他类似政府要求

• 在我们与其他公司合并或被其他公司收购时。

您对于您信息的权利

• 在适用的法律允许的情况下，您可能有权：
  
  • 查阅、复制我们持有的关于您的个人信息；
  • 将您的个人信息转移至您指定的个人信息处理者；
  • 要求我们更正、补充您的不准确或者不完整的个人信息；
  • 限制或拒绝我们处理您的个人信息；
  • 要求我们删除您的个人信息；
  • 要求我们提供您的个人信息副本；
  • 要求我们对个人信息处理规则进行解释说明。
• 对于您无法直接通过店匠管理后台行使的权利，请向我们的在线门户（英文版）提交信息主体请求。我们可能需要您提供特定信息，以帮助我们确认您的身份并确保您有权行使上述权利。

• 我们认为，无论您身在何处，您都应有权访问和控制自己的个人信息。我们会保留您的个人信息，直到您通知我们删除您的个人信息为止。请注意，在我们将您的个人信息进行匿名化处理后，我们将继续使用不可识别身份的信息来改进我们的服务。

• 我们从未也绝不会“出售”您的信息，“出售”一词的含义与加利福尼亚州法律中所规定的一致。

6.我们将您的信息传送到何处

如果您位于加拿大、美国、欧盟（欧盟成员国），您的个人信息将由我们的加拿大实体Shoplazza Corp.控制和处理。

如果您位于亚太地区（包括澳大利亚、新西兰、中国、日本、新加坡），或上述未提到的其他地区，您的个人信息将由我们的香港实体Shoplazza Hongkong Limited控制和处理。

为了经营我们的业务，我们可能会将您的个人信息传输到您所在的州、省、国家或地区之外，您的个人信息可能会被发送给我们在其他司法管辖区的服务提供商和关联方，请查阅店匠受托处理者。这些数据可能受到我们发送数据的国家或地区的法律的规制。当我们跨国传输您的信息时，我们会采取措施来保护您的信息，并且我们会尝试仅将您的信息发送到具有严格数据保护法律的国家/地区。

7.我们如何保护您的信息

我们团队坚持不懈地保护您的信息，并确保我们平台的安全性和完整性。我们遵循信息安全管理方面的行业标准来保护敏感信息，例如财务信息、知识产权、员工个人详细信息以及委托给我们的其他个人信息。我们的信息安全系统以风险管理为基础，适用于人员、流程和信息技术系统。

我们会进行年度审核，确保我们在处理您的信用卡信息时遵循行业准则。我们已通过 PCI DSS 1 级合规服务提供商认证，这是现有的最高级别的合规性认证，并且我们的平台每年都会由有资质的第三方安全评估机构进行评审。

没有绝对安全的网络传输方法或电子存储方法。因此，我们无法保证您个人信息的绝对安全。

如果发生任何实际或疑似的个人信息泄露（“数据泄露”），我们将依照相关法律法规的要求，及时通过电子邮件、在店匠管理后台或合作伙伴看板上发布通知或其他任何合理有效的通信方式提供通知，该通知将说明：数据泄露事件的基本情况和可能的影响，已经或即将采取的任何合理应对措施，任何可有效降低将来数据泄露风险的合理预防措施。与此同时，我们将根据监管部门的要求，向其报告数据泄露情况。

8.未成年人

我们的服务不面向未成年人（未达到法定成年年龄的人），且我们无意向未成年人出售我们的产品或服务。如果未成年人在未经父母或监护人同意的情况下向我们提供了个人数据，其父母或监护人应联系cs@shoplazza.com删除该等个人数据。

9.我们如何使用“cookie”和其他跟踪技术

我们在我们的网站上和在提供服务时使用 cookie （英文版）和类似的跟踪技术。

停用：您可以通过访问“数字广告联盟”的停用页面（英文版）或“网络广告促进协会”的停用页面（英文版）来停用第三方供应商投放的定向广告。

10.我们会将您的个人信息保留多长时间

一般而言，只要您与我们之间存在关系，我们便会一直保留您的个人信息。对于不同类型的主体（商家、消费者、合作伙伴及访客），请分别参阅上述特定章节。

一般而言，我们会在收到商家及合作伙伴关于信息删除的请求之后的90天内删除其信息或对其个人信息进行匿名化处理。我们也会在商家店铺停止活动三年后的90天内清除其信息或对其个人信息进行匿名化处理。

11.如何联系我们

如果您想就我们处理您个人信息的方式提出询问、要求或投诉，请与cs@shoplazza.com联系，或者向下面所列的地址发送邮件。如果您需要提交具有法律约束力的请求以要求获得其他人的个人信息（例如，您有一份传票或法院指令），请与店匠法务部联系。

如您位于美国、加拿大或欧盟（欧盟成员国）：

Shoplazza Corp.

ATTN: 法务部

6th floor, 15 Allstate Parkway

Markham, ON L3R 5B4

Canada

如您位于亚太地区、中东、非洲或其他地区：

Shoplazza Hongkong Limited

ATTN: 法务部

Unit 68, Level 24

Lee Garden One, 33 Hysan Avenue

Causeway Bay

Hong Kong SAR