豫园珠宝时尚集团会员隐私保护政策
尊敬的会员（以下简称“您”），上海豫园珠宝时尚集团有限公司（注册地址：上海市黄浦区凝晖路58号顶层阁楼，旗下品牌有：老庙黄金、亚一金店等，并设有多种直属或关联机构，以下简称“我们”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我们承诺依法采取相应的安全保护措施来保护您的个人信息。
本会员隐私保护政策（以下简称“隐私政策”）将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie和同类技术
3、我们如何共享、转让和公开披露您的个人信息
4、我们如何存储和保护您的个人信息
5、我们如何使您拥有管理个人信息的权利
6、我们如何处理未成年人信息
7、本政策的适用以及更新
8、如何联系我们
请您在注册我们的会员，购买、使用我们的产品或服务之前仔细阅读本隐私政策，如您已经注册成为会员及享受相关服务，则视为您已经充分、完全地阅读并理解了隐私政策中的全部内容，并且同意我们按照本隐私政策的规定收集、存储、使用及共享您的个人信息。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等；其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。
（一）信息如何收集
1、您在访问我们品牌的线上平台或使用我们服务时提供的个人信息（包括您的姓名、性别和电话号码）、邮箱地址及行为数据；当您根据要求的输入框中输入自己的详细资料注册账户后，即授权我们向您提供所选择的服务；
2、您在与我们的沟通中自动获取的信息：无论您何时与我们沟通，我们接收并存储的信息；
3、您在我们品牌门店的会员卡注册信息与交易数据（包括但不限于订单下达及取消数据、退货退款申请数据、支付方式与金额数据、交易纠纷数据、用户积分等）；
4、当您访问我们的线上平台时，我们可能通过cookies 和web beacon 收集和使用您的信息，并将该等信息储存为日志信息。我们使用自己的cookies 和web beacon，目的是为您提供更个性化的用户体验和服务，并用于以下用途：记住您的身份。
5、如果您选择通过社交媒体平台或其他第三方服务提供商与我们进行互动，我们将收集您通过该平台或第三方服务商提供给我们的信息；
6、当您从线上平台购买我们的产品时，我们会收集与您的该次购买有关的详情（包括购买的商品和价格、订单生成时间、订单代码和状态）、相关付款信息详情和送货信息（包括收件人的姓名、地址和电话号码），以便处理您的订单、交付产品和服务、处理支付流程、以及更新您的购买状态和记录。
7、以下功能中，您可选择是否授权我们使用您的权限：
（1）网络通讯: 用于与服务端进行通讯。
（2）通知权限：用于消息推送提醒功能。
（3）存储权限：用于在线客服、扫一扫等。
上述功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）、麦克风、存储空间、电话、短信、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
（二）信息如何使用
1、在向您提供我们的会员、产品或服务，并为改进这些产品或服务时使用，如管理和执行订购单、商城发货、退款，提供售后服务，管理我们的帐户和记录，处理您的查询和请求等；
2、发送服务相关通讯，包括公告和行政管理消息，例如订单确认，门店异动；
3、根据您的信息（如您的购买历史记录和之前与我们的互动）识别我们认为您可能会感兴趣的产品和服务，我们会向您发送服务状态通知以及相关产品或服务的商业性信息。
4、开展市场调研，分析统计研究，并结合已匿名化的个人信息对用户行为模式进行分析、描述和监控，以便能够不断改进我们提供给客户的服务；
（三）第三方接入
我们的产品或服务嵌入或连接到第三方的自动化工具（通过代码、脚本、接口、算法模型、软件开发工具包和小程序）。第三方可征得您的同意，以便收集和使用您的个人信息。我们会要求第三方通过加强个人信息的安全管理、遵守法律法规和约定的要求，以妥善保护您的个人信息。
（四）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、为开展合法的新闻报道所必需的；
10、出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规及监管要求规定的其他情形。
特别说明：任何第三方未经您同意的信息收集与使用行为与我们无关，我们无须为此承担给您造成的任何不利后果。我们将会推动第三方使用各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露。
二、我们如何使用Cookie和同类技术
Cookie
为确保服务正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。
请您注意，您访问的第三方网站经营者、通过我们接入的第三方服务可能有自己的隐私政策；当您查看第三方创建的网页时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。
建议您与他们联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。如因这些第三方行为导致您的信息发生泄露的，由相关第三方承担相应的法律责任。
三、我们如何共享、转让和公开披露您的个人信息
（一）共享和转让
1、除非获得您的明确同意或授权，我们不会向其他任何公司、组织和个人共享或转让您的个人信息。
2、如业务需要对外共享或转让您的个人信息，我们会向您告知共享或转让个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。
3、请您理解，我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4、根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
5、在法律要求或允许的范围内，为了保护我们及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
6、您的个人信息可能会在我们各经营机构、附属公司、关联公司内部进行共享，比如开展宣传、推介、营销活动。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的授权同意。
7、为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我们将要求我们的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作方在提供服务时与我们共享我们收集的为提供服务所必须的您的个人信息，将可能导致您无法在我们使用该服务。
（二）公开披露
1、我们不会公开披露您的个人信息，如确需披露，我们会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2、请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。
四、我们如何存储和保护您的个人信息
（一）存储
1、我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息将作为交易信息的一部分被转移到境外。此种情况下，我们会采取有效措施保护您的信息安全，例如，在跨境数据转移之前通过协议、核查等措施要求境外机构为您的信息保密。
2、我们仅在法律法规要求的最低期限内，以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息，当超出数据保存期限后，我们会对您的信息进行删除或匿名化处理。
（二）保护
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、如我们提供的全部或部分会员的业务停止运营，我们相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分会员的业务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。
3、我们会采取一切合理可行的措施，确保不收集无关的个人信息。
4、请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码和安全工具，协助我们保证您的账号安全。您应选择您不会在其他网站使用的密码，且不应向任何其他人透露该密码。
5、如发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我们还将依据监管规定，上报个人信息安全事件处置情况。
五、我们如何使您拥有管理个人信息的权利
按照中华人民共和国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：
（一）访问、查询、更正及更新您的个人信息
为保护您的信息安全，您有权通过我们的APP、微信小程序、微信公众号、网页或联系我们等渠道访问、更正、更新您的个人信息，法律法规另有规定的除外。
（二）删除您的个人信息
如果我们的收集或使用违反任何适用法律或有违您的同意、或者您希望注销账户或不再使用我们的平台，或者我们的平台不再为您服务，您有权请求我们删除我们收集的个人信息。
特此提醒，对于平台的一些功能来说，某些信息是必不可少的；如果这些信息被删除，相应的功能将无法启动。
（三）个人信息主体解除服务
我们不定期通过微信、短信、邮寄等形式，对会员发送订单信息、促销活动等信息。您在注册成为我们品牌会员时，通过您主动向我们提供的信息或我们在被动收集信息的过程中您未表示反对的，我们理解为您同意我们可以使用向您收集的信息及关于您的信息（包括个人信息和相关站点使用情况信息），同时也表示您已同意接受该类信息，如果您不想接收该类信息，您可以向我们会员管理部客服提出退订申请，我们会在收到申请后为您办理退订。
您通过具有定位功能的移动设备登录、使用我们品牌服务时，有权决定我们是否可以通过蓝牙、GPS或者Wi-Fi收集您的地理位置信息。您如果不同意收集，您可在您的移动设备上关闭此项功能。
注：当您注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出法定保存期限后，我们将删除或匿名化处理你的个人信息。
（四）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过如何联系我们部分进行投诉。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
尽管有上述约定，但按照法律法规或国家有权机关、监管机关要求的，如涉及以下情形我们将可能无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全相关的；
3、与公共安全、公共卫生、重大公共利益相关的；
4、与犯罪侦查、起诉、审判和判决执行等相关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7、涉及我们商业秘密的。
六、我们如何处理未成年人信息
1、会员服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户使用会员服务。
2、对于经父母同意而手机未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、尽管当地法律和习俗对未成年的定义不同，但我们将不满14周岁的任何人均视为未成年人。
4、如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人个人信息，则会设法尽快删除相关数据。
5、如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我们。
七、本政策的适用以及更新
1、我们保留不时更新或修改本政策的权利。本政策适用于会员用户。未经您明确同意，我们不会减少您按照本政策所应享有的权利。我们会通过推送通知、弹窗形式、官网公告通知等合理方式通知您，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形）。
2、对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：
（1）我们的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）个人信息共享、转让或公开披露的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）我们负责处理个人信息安全的联络方式及投诉渠道发生变化；
（5）个人信息安全影响评估报告表明存在高风险时。
3、若您不同意修改后的隐私政策，您有权并应立即停止使用我们产品和服务。如果您勾选同意修改后的隐私政策并继续使用我们产品和服务，则视为您接受我们对本政策相关条款所做的修改。
八、如何联系我们
1、如您对本隐私政策有任何疑问、意见或建议，可以通过拨打我们8008205999客服热线、或到我们各营业网点咨询或反映。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。
我们的全称：上海豫园珠宝时尚集团有限公司
通讯地址：上海市浦东新区东方路3735号
2、请您在使用我们的产品或服务之前仔细阅读本隐私政策，确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您勾选同意并确认提交即视为您接受本隐私政策，我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。
更新日期：2021年09月28日
生效日期：2021年09月28日