恒杰官网用户隐私政策

生效日期： 2024 年 6 月 28 日

宁波恒杰工业锁闭技术有限公司（“恒杰”或“我们”）深知个人信息对用户（或称“您”）的重要性，也非常重视用户的隐私和个人信息保护。据此我们根据相关法律法规的规定制定了《恒杰官网用户隐私政策》（“本隐私政策”）。

您在使用我们的产品和/或服务前，务必仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并做出您认为适当的选择。我们努力用通俗易懂的文字表述，并对本隐私政策中与您的权益存在重大关系的条款和所涉及的敏感个人信息，采用粗体字进行标注以提示您注意。某些功能服务需要基于您主动提供的敏感个人信息才能实现，在取得您的单独同意后我们将按本隐私政策和/或相关功能服务页面所述的目的和方式处理您的敏感个人信息。请您知悉,敏感个人信息一旦泄露或者非法使用,可能导致您的人身、财产安全受到严重危害。您有权拒绝向我们提供敏感个人信息，但是拒绝我们收集使用这些信息可能会影响您使用相关功能服务。

我们通过恒杰官方网站、恒杰官网小程序（统筹“恒杰官网客户端”）为您提供恒杰产品服务（“我们的产品和/或服务”），我们可能会由此处理与您相关的个人信息。我们需要特别提醒您的是：本隐私政策为恒杰统一适用的普通隐私保护条款，本隐私政策约定的用户权利和我们提供的相关信息安全保护措施均适用于所有我们的产品和/或服务；若某款产品和/或服务有单独的隐私政策，则该单独隐私政策将被优先适用。

请您放心，您同意本隐私政策并不表示本隐私政策中列明的所有个人信息均会被一次性收集使用，我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前，我们不会收集使用对应的必要个人信息。同时，在涉及调用个人信息相关权限时，我们还会通过系统弹窗另行征得您的同意。您不同意开启权限，不会影响其他非相关功能服务的正常使用。

如对本隐私政策或相关事宜有任何疑问，您可随时通过发送电子邮件至sales@hengchieh.com与我们联系。感谢您的理解与支持。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何保护和存储您的个人信息

四、您如何管理您的个人信息

五、本隐私政策的查阅、更新和修订

六、如何联系我们

附则：定义

一、我们如何收集和使用您的个人信息

（一）我们的产品和/或服务收集个人信息场景

我们会遵循正当、合法、必要的原则，出于本隐私政策所述的以下目的，收集和使用您在使用我们产品和/或服务过程中您主动提供，或我们直接采集您因使用我们产品和/或服务而产生的，以及第三方合作方（如第三方网络平台、分析服务商）向我们提供的您的个人信息。如果我们要将您的个人信息用于本隐私政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。为实现向您提供我们的产品和/或服务的扩展业务功能，您可选择授权我们收集、使用您的信息。如您拒绝提供，您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们的产品和/或服务的基本业务功能。如果您不同意隐私政策，您可选择进入浏览模式，在浏览模式下我们不会收集您的个人信息。在您使用我们的产品和/或服务时，我们需要/可能需要收集和使用您的个人信息包括如下场景：

1、用户注册及登录

当您注册或登录恒杰官网客户端账号时，您需要向我们提供您的手机号码作为识别您身份的信息，我们将通过发送短信验证码来验证您的身份是否有效。当您在恒杰官网小程序登录时，基于您的同意，小程序平台会将您的手机号码共享给我们，以便您可以使用快捷登录服务。如果您不想进行注册登录，您可选择进入浏览模式，在浏览模式下您无需提供上述信息。若您手机号码更换或注销后，请您及时登录恒杰官网通过“我的-设置-个人中心-账号安全”进行手机号码换绑。

2、第三方登录及一键登录

当您使用“第三方登录”功能时，您可以使用第三方平台的账号登录并使用我们的产品和/或服务，您将授权我们获取您在第三方平台的信息（头像、昵称），用于与恒杰官网绑定，使您可以直接登录并使用我们的产品和/或服务。具体授权信息以登录界面提示为准。

当您使用“一键登录”功能时，基于您的同意，第三方服务运营商会将您的手机号码共享给我们，以便您可以使用一键登录服务。

3、商城购物功能

当您在商城选购完商品准备对购物车内的商品进行结算时，系统会生成您购买该商品的订单。您需要在订单中填写收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。上述所有信息构成您的“订单信息”，我们将使用您的订单信息与您进行身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务（包括退换货服务）；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

当您申请开具发票时，您需要按照界面提示填写发票信息和您的邮箱，以便于完成发票开具服务。

4、下单与支付

当您在购买/使用我们的产品和/或服务过程中下单时，我们将为您生成该服务的订单，您可能需要在订单中填写姓名、收货地址以及手机号码（具体以服务页面为准），同时该订单中会载明订单创建时间、订单号、您所购买/使用的产品和/或服务信息、交易金额及支付方式（如有），上述所有信息构成您的“订单信息”。当您下单后需使用线上支付功能时，您可以选择第三方支付机构（包括微信、支付宝、对公汇款等，具体以页面展示的支付方式为准）所提供的支付服务，我们需要将您的订单号与交易金额信息与这些支付机构共享，以实现其确认您的支付指令并完成支付。

为履行我们与您的订单所必需，我们将使用您的订单信息与您进行身份核验、确认交易、支付结算、完成配送、为您提供订单查询服务以及客服咨询与售后服务（包括退换货服务）；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

当您申请开具发票时，您需要按照界面提示填写发票信息和您的邮箱，以便于完成发票开具服务。

（二）恒杰官网/小程序所调用的系统权限

为使您更便捷或更有乐趣地使用我们的产品和/或服务，从而提升您的使用体验，我们的产品和/或服务中可能需要使用系统权限，这些权限只有经过您的明示授权才会开启，并且仅在相关功能或服务需要时才会收集您的个人信息。系统权限开启的时机和频次，以您实际授权的为准，若你拒绝开启相应权限，合理期限内我们不会再次申请您的授权。本部分将对我们所使用的系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以根据实际需要对相关权限进行管理，恒杰官网/小程序权限情况，

（三）您充分知晓，根据相关法律法规，当存在以下合法性事由时，我们不需要征求您的同意可以收集、使用您的个人信息：

1、为我们履行法律法规规定的义务或职责所必需；

2、为订立、履行个人作为一方当事人的合同所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

5、法律、行政法规规定的其他情形。

二、我们如何使用Cookie和同类技术

（一）Cookie的使用

在您使用我们的服务时，为了向您提供更加优质的服务，使您获得更轻松的登录和访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们向您发送Cookie是为了保障产品与服务的安全和高效运转、简化您重复登录的步骤、存储您的产品及服务搜索信息进而为您提供偏好设置。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。如您使用我们产品的网页版，您可根据自己的偏好管理或删除Cookie，也可以清除软件内保存的所有Cookie，大部分网络浏览器都设有阻止 Cookie 的功能，您可以在浏览器设置功能中进行相应的操作。如果您清除Cookie，您可能需要在每一次访问时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您使用某些依赖于Cookie的功能有一定影响。

（二）网络Beacon的使用

除Cookie外，我们还会使用网络Beacon等其他同类技术。我们的页面上常会包含一些电子图像（称为"单像素"GIF文件或 "网络 Beacon"）。使用网络Beacon可以帮助访问某些Cookie，从而辨认注册的用户并为其提供个性化服务。

三、我们如何保护和存储您的个人信息

（一）我们保护您个人信息的技术与措施

1、技术措施与组织措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如访问控制、TLS加密传输、AES256、RSA2048或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的我们和我们关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

2、安全事件响应

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

互联网并非绝对安全的环境，而且电子邮件、即时通讯及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。我们将尽最大努力保障您的个人信息安全，采用技术手段限制他人未经授权访问、使用或者披露您的个人信息。尽管采取上述措施，但请您理解，由于目前技术发展的限制以及可能存在的各种恶意手段，即便我们竭尽所能加强安全措施，也不可能始终完全保证个人信息百分之百的安全。

（二）您个人信息的存储

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内，我们不会将您的个人信息传输至境外。

四、您如何管理您的个人信息

我们非常重视您对个人信息的关注，并尽全力保障您对于您的个人信息享有的查阅、复制、更正、补充、删除以及撤回同意等权利，以使您拥有充分的能力保障您的隐私和安全。按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利。在符合相关法律要求的情况下,您的近亲属可以对您的相关个人信息行使查阅、复制、更正、删除等权利，但您另有安排的的除外。

（一）查阅您的个人账号信息

您有权以下列方式随时查阅理恒杰官网中存储的您的个人账号信息，具体操作方式为：点击恒杰官网中的“我的-设置-个人中心-个人资料、账号安全”。

（二）更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正、补充，具体操作方式为：点击恒杰官网中的“我的-设置-个人中心-个人资料”。

（三）删除您的个人信息

您可以发送电子邮件至sales@hengchieh.com向我们提出删除个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外，删除时需对您进行身份核验且请您明确需删除的具体个人信息类型，我们将根据国家法律法规及监管的要求响应您的请求。

您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其进一步的处理，直到备份可以清除或实现匿名化。

五、本隐私政策的查阅、更新和修订

您可以在恒杰官网“我的-设置-隐私政策”处再次查阅本隐私政策。

为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据过往隐私政策所应享有的权利。我们会发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时登录恒杰官网客户端以了解最新的隐私政策。我们还会将隐私政策的旧版本存档，供您查阅。

对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容），若处理个人信息的目的、方式和范围发生变化，我们会重新征求您的同意，法律法规另有规定的除外。本隐私政策所指的重大变更包括但不限于：

1. 我们的产品和/或服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

六、如何联系我们

如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索希望投诉、举报，或者您对本隐私政策有任何疑问、意见或建议，或有任何隐私投诉或权利请求，可通过以下方式与我们联系：

个人信息保护负责人/用户权益事务联系人：信息安全小组

客服电话：4000574452

联系邮箱： sales@hengchieh.com

联系地址：浙江省宁波市鄞州区五乡镇宝同村宝兴路188号。

一般情况下，我们将在收到您反馈的内容后的10个工作日内完成身份核查和响应处理。

附则：定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

日志信息：指您在使用我们的产品和/或服务时发布、浏览的内容，发布内容时的操作时间、类型、网络原地址、目标地址、端口、访问日期和时间、登录 IP 信息。