Signature black logo

Signature Workshop隐私政策

欢迎使用我们的产品和服务!我们深知个人信息对您的重要性,您的信任对我们至关重要。我们将严格遵守法律法规,依据合法性、正当性、最小必要原则,采取相应的安全保护措施,努力保护您的个人信息,使之安全可控。基于此,我们制定了此隐私政策,帮助您充分了解在使用我们的产品和服务过程中,我们将如何收集、使用、分享、存储和保护您的个人信息,以及您如何管理个人信息,以便您更好地做出适当的选择。

在开始使用我们的产品和服务之前,请务必仔细阅读并理解本政策。特别是,您应重点阅读我们用粗体或粗体下划线标记的条款,以确保在开始使用之前您已充分理解并同意。我们尽最大努力用简明通俗的语言解释本政策涉及的专业术语,以便您更好地理解。如果您对本政策内容有任何疑问、意见或建议,您可以通过本政策末尾的联系信息与我们联系。

您对隐私政策的同意意味着您已了解我们的产品和服务提供的基本功能,以及操作这些基本功能所需的必要个人信息,并已授予相应的收集和使用授权。然而,这并不意味着您已经单独同意启用附加功能,包括附加功能,我们将根据您的实际使用单独征得您的同意。如果您拒绝启用附加功能,以及我们收集非必要个人信息的要求,这将不影响您使用基本功能。

本隐私政策帮您了解以下内容:

  1. 适用范围
  2. 信息收集和使用
  3. 数据使用过程中涉及的合作方及转移、公开个人信息
  4. 信息的存储
  5. 政策的更新

一. 适用范围

本政策适用于Signature Workshop服务提供者以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项网上购物基本功能的产品和服务。

二. 信息收集及使用

数据使用过程中涉及的合作方

2A. 身份验证

【实名/实人认证】在特定类型的商品或服务交易、申请需要额外身份验证的会员角色(如卖家、内容创作者)以及其他法律法规(如《互联网用户账号信息管理规定》)规定需要您真实身份的情境中(包括根据法律保护未成年人的权益、打击电信和网络诈骗、代扣代缴个人所得税、在行政执法或司法程序中识别相关当事人),您需要进行实名或实人认证。为实现认证目的,您需要主动提供相关真实身份信息(姓名、身份证号及其他身份信息或面部识别信息,根据实际情况可能有所不同,以页面提示为准)并授权我们通过国家权威可信的身份认证进行验证。

2B. 搜索

在您使用搜索功能(包括图片、语音搜索)时,我们将收集您的搜索历史,包括搜索内容(搜索词、图片、语音信息)、浏览记录/时间、搜索时间/次数,并根据您使用功能所需,申请麦克风权限、相机权限或您提供的图片。 为了提供高效的搜索服务,部分前述信息将被暂时存储在您的本地设备上,并将搜索历史显示给您。

2C. 商品或服务的支付与交付

在您购买商品或服务时,为了帮助您完成订单支付或代表您完成订单支付,并确保成功收取购买的商品或服务,我们或提供服务的第三方将收集您的订单信息和配送信息。

2D. 购物车

当您使用购物车功能时,我们会收集您对商品的加购信息,并会使用您的订单信息以优化您的购物体验(如进行降价/优惠提醒、常购商品的筛选、特定购物车分享链接的推荐等)。

当您在我们的产品及/或服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息,例如涉及跨境交易时您需要提供您的身份证件信息以完成清关。您可以额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。若您需要开具发票,还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。

同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您已使用的优惠、应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务、进行对账以及优惠信息对应的税务申报(如需)及其他我们明确告知的目的。

2E. 客服及争议处理

当您与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

我们将使用深度学习技术为您提供智能问答对话、智能语音客服服务。对您与我们沟通、通信/通话记录及相关内容进行去标识化处理,在无法识别您身份的情况下,将其用于智能客服算法模型训练。在您接受智能客服服务期间,我们会对您进行显著的提示。我们会基于您的智能客服使用记录,不断改进智能客服的服务质量。

2F. 为您提供安全保障

我们致力于为您提供安全、可信的电子商务交易环境。

我们可能使用您的上述信息及淘宝平台账号信息、服务日志信息,以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息,用于判断账户安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

2G 为您提供的其他附加服务

我们向您提供的基本功能中可能会通过开启系统权限以收集和使用您的个人信息。如我们为保障相关产品或服务功能实现,在您希望快速填写收发货地址、向您推荐附近商品或服务信息及同城内容、帮助您在发布的信息中添加位置、使用会员码产品时向您申请位置权限并收集您的位置信息。如果您不同意开启相关权限,不会影响您使用淘宝网的基本服务,您可在您的设备“设置”或我们客户端“我的淘宝-设置-隐私—系统权限”中逐项查看和管理上述权限的状态,可自行决定这些权限随时的开启或关闭,关闭后我们将不再基于对应权限继续收集和使用相关个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。您可点击此处查看应用权限申请与使用情况说明。

2H. 转移

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。

2J. 停止运营

如果我们停止运营产品及/或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策【信息的存储-存储期限】和【您的权利-删除】中的方式进行删除或匿名化处理。

三. 数据使用过程中涉及的合作方及转移、公开个人信息

数据使用过程中涉及的合作方

1、基本原则

我们与合作方合作时,将遵守以下原则:

  1. 合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。
  2. 用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
  3. 安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。

2、合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

3、委托处理

我们可能委托授权合作方处理您的个人信息,以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途,其将单独征得您的同意。

4、共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

四、信息的存储

存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的存储期限主要依据以下标准:

  1. 完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
  2. 保证我们为您提供服务的安全和质量;
  3. 您是否同意更长的留存期间;
  4. 根据诉讼时效的相关需要;
  5. 是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。

存储地点

原则上,我们在中华人民共和国境内收集和产生的个人信息将根据适用法律的要求存储在境内。我们仅会为履行与您的合同或出于其他法律处理原因所必需的目的,将您的个人信息提供到海外。例如,如果您通过我们或我们的关联平台购买由海外卖家和其他第三方合作伙伴提供的跨境电商商品/服务,或者作为Signature Workshop卖家将商品销售到海外。为了履行您的跨境交易、跨境物流配送和收款、通关以及售后服务的需求,我们或我们的关联公司将在您的订单信息中传递必要的与交易相关的信息,包括交货地址,海外卖家/买家以及其他第三方合作伙伴。这些国外的国家/地区可能有不同或没有数据保护法律。在这种情况下,我们将根据中国法律的要求评估并尽最大努力确保您的个人信息得到与在中国相同的水平保护,例如通过对越境传递的运单信息进行去标识化和加密。定期评估和审核接收方的安全能力水平,并签署数据处理协议/条款。如果由于业务需要确实需要将您的个人信息转移到海外,我们将遵守法律、法规和相关监管机构的要求,并在相关服务协议或特定功能页面授权协议中告知您海外接收方的名称和联系信息、处理目的、处理方法、个人信息类型,以及您可以向海外接收方行使相关权利的方法和程序等,并获得您的单独同意(如果适用)。有关具体的海外卖家信息,您可以查看特定店铺页面上的公告。在提供您的个人信息到海外之前,我们将采取安全评估、由专业机构进行个人信息保护认证,或者按照国家互联网信息办公室制定的标准合同与海外接收方签订合同的措施,以遵守个人信息跨境提供的法律条件。

存储安全

  1. 数据保护技术措施
    我们采取了符合行业标准的合理可行的安全措施,以保护您的信息,防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如,我们将使用加密技术提高个人信息的安全性。在您的浏览器和服务器之间交换数据时,采用SSL协议加密进行保护。我们提供HTTPS协议安全浏览;我们将使用可信的保护机制防止个人信息受到恶意攻击;我们将部署访问控制机制,并尽最大努力确保只有授权人员可以访问个人信息。目前,我们的重要信息系统已通过网络安全等级保护三级或以上的评估。
  2. 数据保护管理的组织措施
    我们在行业内建立了以数据为中心、围绕数据生命周期展开的先进数据安全管理系统,从组织建设、系统设计、人员管理和产品技术等维度提高个人信息的安全性。我们设立了专门的个人信息保护部门,并指定了专人负责儿童个人信息的保护。通过培训课程和考试,我们不断提升员工对保护个人信息重要性的认识。
  3. 对个人信息安全事件的响应
    如果我们的物理、技术或管理保护设施受损,导致信息未经授权访问、公开披露、篡改或破坏,从而损害到您的合法权益,我们将迅速启动应急计划并采取合理必要的措施,以最小化对您个人的影响。如果发生个人信息安全事件,我们还将根据法律法规的要求,通知您安全事件的基本情况和可能的影响,我们已经采取或将采取的处理措施,建议您自行防范和减轻风险的建议,以及给您的补救建议。我们将通过短信、电话、推送通知等合理渠道通知您。如果难以逐一通知您,我们将以合理有效的方式发布公告。同时,我们还将按照监管机构的要求报告个人信息安全事件的处理情况。

五、政策的更新

为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过淘宝网公示的方式进行通知或向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

  1. 产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
  2. 业务调整、交易并购引起的隐私政策的主体变更,新主体接收方变更原先的处理目的、处理方式;
  3. 个人信息共享或公开披露的主要对象发生变化;
  4. 用户个人信息权利及其行使方式发生重大变化;
  5. 处理个人信息保护负责人的联络方式及投诉渠道发生变化时;
  6. 个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

我们还会将本政策的旧版本在 Signature Workshop专门页面存档,供您查阅。