哥倫比亞運動服裝商貿（上海）有限公司（Columbia）
個人信息保護政策
最近更新日期：2022年4月15日
尊敬的用戶（以下稱“您”），哥倫比亞運動服裝商貿（上海）有限公司（Columbia）【以下稱“我們”或“哥倫比亞（上海）”】高度重視用戶個人信息保護。我們將嚴格遵守法律法規要求，采取相應的安全保護措施保障您的個人信息安全。為保障您的合法權益，我們將按照本政策處理（包括對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等）您的個人信息。
在您開始使用我們的產品和服務前，請務必先仔細閱讀和理解本政策，特別應重點閱讀我們以粗體標識的條款，確保您充分理解和同意之后再開始使用。
本政策適用于【哥倫比亞（上海）】以網站、客戶端、小程序以及隨技術發展出現的新形態向您提供的各項產品和服務。
本政策將幫助您了解以下內容：
1、我們如何收集和使用您的個人信息
2、我們如何使用Cookie技術
3、我們如何對外提供您的個人信息
4、我們如何保護您的個人信息
5、您如何管理您的個人信息
6、我們如何處理兒童（指未滿14周歲的未成年人）的個人信息
7、您的個人信息如何在全球范圍轉移
8、信息存儲期限
9、本政策如何更新
10、適用法律與爭議解決
11、如何聯系我們
- 我們如何收集和使用您的個人信息
- a) 我們向您提供服務所必需的信息
- 在您注冊賬戶或申請會員時，您提供的姓名、性別、手機號碼、電子郵件地址、所在地及其他補充完善信息；
- 在您申請“參加品牌活動、推送產品和活動信息、發送活動邀請”的服務時，您提供的姓名、手機號碼、郵箱地址；
- 在您使用搜索附近店鋪功能時，您提供的地理位置信息；
- 在您進行支付時，您提供的銀行賬戶或信用卡信息及支付記錄；
- 您訂購產品及為實現對您訂購的產品的配送，您提供的訂購人信息、收貨人姓名、收貨地址、郵政編碼、收貨人聯系電話以及，您在使用我們的售后服務時，您提供售后服務相關的姓名、性別、手機號碼、寄送地址、產品信息、發票及訂購單信息。您可以通過我們的網站為其他人訂購商品或服務，或者為他人的產品預約售后服務，您需要提供該實際訂購人/使用人的前述個人信息。向我們提供這些個人信息之前，您需確保您已經取得其授權同意；
- 在您關注/訂閱我們的社交應用時，您提供的社交應用賬戶信息、昵稱、頭像信息；
- 在您與我們的客服人員聯系、交流時，或者在您向我們發送信息、留言時，您提供的姓名、性別、手機號碼、電子郵件地址、留言及咨詢內容，以及您選擇提供的其他信息；
您使用我們移動互聯網應用程序時，我們獲取的信息：
- 設備信息：我們會根據您在軟件安裝及/或使用中授予的具體權限，接收并記錄您所使用的設備相關信息（設備型號、操作系統版本、設備設置、唯一設備標識符、設備環境信息）、設備所在位置相關信息（IP 地址、GPS位置以及能夠提供相關信息的WLAN接入點傳感器信息）。如果您在安裝及/或使用過程中拒絕授予我們相應權限的，我們并不會記錄您上述對應的信息。
- 服務日志信息：當您使用我們的移動應用提供的產品或服務時，為維護產品與服務的安全穩定運行，我們會收集相關日志信息，包括搜索查詢內容、IP地址、瀏覽器的類型、電信運營商、使用的語言、訪問日期和時間及您訪問、瀏覽、停留、下單操作的網頁記錄。
- 其他系統和設備權限信息：我們會在您開啟軟件前及/或使用中向您申請授予的具體設備和系統權限，并告知您相應的使用目的。如果您拒絕授予我們相應權限，我們并不會記錄您對應的信息；
其他信息
您還可以選擇在填寫問卷、進行搜索、更新或添加賬戶信息、回答調查、參與優惠活動或使用“【哥倫比亞（上海）】”官方渠道的其他功能時，向我們提供其他信息。
為給您提供更好的服務，您同意我們基于b)和c）所述目的收集及處理其他信息：
b) 進行電商網站數據統計分析與用戶特征分析（該信息處理活動由第三方開展）。我們將在您授權的范圍內使用相關個人信息，并依法采取必要的安全保護措施。第三方數據處理必須符合中國法律法規規定以響應“【哥倫比亞（上海）】”提交的事先檢驗請求。
c) 為提供個性化銷售服務或向用戶自動化推薦產品、發送信息，例如但不限于以下方式：個人購物服務、在線推薦服務、免費協助服務和禮賓服務，通過電話、信件、電子郵件、短信和多媒體訊息、社交網絡和即時通訊等發送有關品牌作品、獨家銷售和活動或“【哥倫比亞（上海）】”組織或參加的類似活動的消息（包括參加此類活動的潛在邀請），以及用于發送評估提供的服務所達到的滿意程度之問卷。如果您不愿接收此類消息的，可以按照消息中提供的方式退訂。
其他信息包括：
- 到店、參加活動期間或在線購買時收集的數據，包括Wi-Fi系統使用情況、生日、年齡范圍、家庭活動日、職業、愛好、購物記錄、設備信息、服務日志信息、特殊社交網絡的使用或社交網絡ID、電話號碼、電子郵件地址、照片、國籍、性別、在我們管理的客戶關系管理系統中的注冊方式及日期、語言、喜愛產品的類別、購買產品的詳細情況、規格、價格、折扣、統計支出水平、放棄的購物車、服務使用方式、關于店內服務的偏好、對接觸活動的響應、客戶參加的活動、選購但未實際購買的產品；
- 在瀏覽或使用應用程序時收集的信息，包括用Cookies或類似技術記錄的行為數據，具體說明見第2條Cookie政策。
d) 通過第三方收集的信息
- 我們可能會收集其他方使用我們網站時提供的關于您的信息（包括個人信息），或從其他合法渠道獲取您的信息。
上述情況下，我們將要求第三方提供其個人信息來源合法的確認，并在您授權的范圍內使用相關信息。
為第1段a）款所載目的，如用戶不提供個人信息， 我們無法繼續提供包含通知、預訂、預約、售后、咨詢等服務在內的相關服務。為上述第1段b）款和c）款列明的目的，您可自主選擇是否提供信息。如您拒絕提供，您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果，但不會影響您使用我們的產品或服務的基本功能。
此外，考慮到我們不斷變化的業務場景及產品功能，除上述描述之外，我們可能還會通過線上或線下渠道處理您的其他個人信息，屆時我們會通過交互語音、頁面文案、告知書或授權書等形式告知您并經您同意。
2.我們如何使用Cookie及同類技術
為確保服務正常運轉，幫助您省去重復填寫表單、輸入搜索內容的步驟和流程，我們可能會在您的設備上存儲名為Cookie的數據文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。我們不會將Cookie用于本條款所述目的之外的任何用途。
您可通過瀏覽器設置，根據自己的偏好管理或刪除Cookie。您可以清除電腦上保存的所有Cookie。您可能因為這些修改，無法使用依賴于Cookie的服務或相應功能。
3.我們如何對外提供您的個人信息
a) 共享
（1）我們不會與任何公司、組織和個人共享您的個人信息，但以下情況除外：
- 事先獲得您的單獨同意；
- 為履行法定義務所必需：我們可能會根據法律法規規定、訴訟、爭議解決的必要，或按行政、司法機關依法提出的要求，以及其他法定義務履行必需共享您的個人信息。
b)委托處理
我們可能委托合作伙伴處理您的個人信息，以便其代表我們為您提供某些服務。我們將通過書面協議的方式與其約定個人信息處理的目的、期限、方式、種類、保護措施以及雙方的權利和義務等，并對其個人信息處理活動進行監督。
- 我們委托處理個人信息的合作伙伴包括以下類型：
- 提供信息推送服務的合作伙伴；
- 提供顧客關懷服務的合作伙伴；
- 提供網站數據統計分析和市場研究合作伙伴；
- 提供協助或咨詢服務（律師、會計師和審計師）的合作伙伴；
- 提供IT系統維護、數據處理的合作伙伴。
您可以通過以下清單了解我們個人信息委托處理的詳細情況：
|
第三方類型 |
信息類型 |
使用目的 |
使用場景 |
共享方式 |
|
倉庫服務提供商 |
訂單信息、訂購人信息、收貨人姓名、收貨地址、郵政編碼、收貨人聯系電話 |
產品庫存管理、運輸服務/送貨服務 |
微信小程序哥倫比亞網店用戶下單后 |
接口傳輸 |
|
物流服務提供商 |
訂購人信息、收貨人姓名、收貨地址、郵政編碼、收貨人聯系電話 |
產品運輸服務/送貨服務 |
微信小程序哥倫比亞網店倉庫服務提供商提供信息后 |
接口傳輸 |
|
系統服務提供商 |
用戶手機號、生日、性別、所在地、姓名、地址、訂單信息、積分記錄、互動行為等 |
系統運營與維護 |
系統定期維護及應急修復時 |
本地采集 |
|
客戶關系管理服務提供商 |
會員手機號碼、會員卡號、生日、性別、所在地、訂單信息、積分記錄、互動行為等 |
客戶關懷服務與市場營銷 |
進行客戶管理工作時 |
后臺提供 |
|
信息推送服務提供商 |
會員手機號碼 |
發送促銷短信和客戶關懷短信 |
營銷及促銷資訊投放場景下 |
后臺提供 |
|
電商服務提供商 |
訂單信息、訂購人信息、收貨人姓名、收貨地址、郵政編碼、收貨人聯系電話 |
提供售前、售中、售后服務 |
訂單管理、客服服務 |
后臺提供 |
目前我們個人信息委托處理的合作方包括：
- 倉庫服務提供商：伊藤忠物流(中國）有限公司上海分公司 www.ilc-cn.com
- 物流服務提供商：中國郵政速遞物流股份有限公司 www.ems.com.cn 順豐速運 www.sf-express.com
- 系統服務提供商：商派軟件有限公司 www.shopex.cn 上海百勝軟件股份有限公司 www.baison.com.cn
- 客戶關系管理服務提供商：上海微央信息科技有限公司
- 電商服務提供商：上海尊溢商務信息咨詢有限公司 www.caseba.cn
為實現業務功能所必需，我們還可能會接入由第三方提供的軟件開發包（SDK）實現前述目的。我們對接入的相關第三方SDK同時在以下清單中列明。你可以通過目錄中提供的鏈接或者路徑查看第三方的數據使用和保護規則。請注意，第三方SDK可能由于版本升級、策略調整等原因導致其個人信息處理類型發生變化，請以其公示的官方說明為準。
微信支付服務
第三方主體：財付通支付科技有限公司
收集個人信息類型：設備信息
收集方式：本地采集
使用場景：用戶使用微信支付時
使用目的：可幫助用戶完成付款、提供安全認證服務
第三方個人信息處理規則：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
支付寶
第三方主體：支付寶（中國）網絡技術有限公司收集個人信息類型：設備信息
收集方式：本地采集
使用場景：用戶使用支付寶支付時
使用目的：可幫助用戶完成付款、提供安全認證服務第三方個人信息處理規則：https://render.alipay.com/p/c/k2cx0tg8
c) 轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
（1）獲得您的單獨同意；
（2）因合并、分立、解散、被宣告破產等原因需要轉移個人信息的，我們會向您告知接收方的名稱或者姓名和聯系方式。接收方將繼續履行本政策及其他法定義務。接收方變更原先的處理目的、處理方式的，會重新征得您的同意。
d) 公開披露
我們僅會在以下情況下，公開披露您的個人信息：
（1）獲得您的單獨同意或基于您的主動選擇；
（2）為履行法定義務所必需：我們可能會根據法律法規規定、訴訟、爭議解決的必要，或按行政、司法機關依法提出的要求，以及其他法定義務履行的必需公開披露您的個人信息。
4.我們如何保護您的個人信息
a) 我們致力于保護您的個人信息。我們采用了恰當的技術措施和組織設置，包括加密，以保護您的個人信息和安全，定崗定責，并定期檢查及合規審計。我們結合了物理和信息技術安全控制措施保護您的個人信息，包括訪問控制，從而限制和管理您個人信息和數據的處理、管理和使用方式。我們同樣確保我們的員工得到保護個人信息方面的適當培訓。
b) 您的賬戶均有安全保護功能，請妥善保管您的賬戶及密碼信息。我們將通過向其他服務器備份、對您密碼進行加密等安全措施最大程度保護您的個人信息安全，防止未經授權的訪問以及個人信息泄露、篡改、丟失。請您理解基于網絡安全的非絕對性和信息技術的迭代性，我們無法承諾保障您個人信息的絕對安全，尤其提醒您遠離電信及網絡詐騙，遠離網絡黑灰產，妥善保管好自己的金融賬戶及網絡賬號安全，免受不法行為侵害。
c) 為應對個人信息安全事件，我們將按照法律法規要求履行相關報告及通知義務，包括：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。在適用的前提下，我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。
5.您如何管理您的個人信息
我們非常尊重您對個人信息的關注，并為您提供了管理個人信息的方法。
- 除法律法規另有規定外，您對于我們處理您的個人信息享有知情權、決定權，有權限制或者拒絕我們對您的個人信息進行處理；您有權利查閱、復制、更正、補充、刪除、撤回、管理自己的信息，并有權要求我們對本政策的內容進行解釋說明。您可通過淘寶、微信、京東等平臺或本規則公示的聯系方式，或聯系我們的在線客服實現上述權利。
- b)撤銷同意和更改同意的范圍
對于我們基于同意處理的您的個人信息，您可以通過淘寶、微信、京東等平臺更改您的賬戶設置，或通過本規則公示的聯系方式，或聯系我們的在線客服撤銷您的同意。除法律法規另有規定外，當您撤銷同意后，我們將不再處理相應的個人信息，但該決定不會影響此前基于您的授權而開展的個人信息處理。
d) 注銷您的相關賬戶
您可通過淘寶、微信、京東等平臺或本規則公示的聯系方式，或聯系我們的在線客服注銷您的賬戶，我們將在15個工作日內回復您的注銷請求。注銷后，我們將停止為您提供基于該賬戶的產品或服務，并依據您的要求刪除您的個人信息或進行匿名化處理，法律法規另有規定的除外。
e) 已故用戶近親屬行使權利
除非已故用戶生前另有安排，我們保障已故用戶的近親屬為了自身的合法、正當利益對已故用戶的相關個人信息進行查閱、復制、更正、刪除的權利，具體響應方式參照前述規則執行。
f) 響應您的請求
為了保護您的個人信息及賬戶安全，在您根據本政策管理您的個人信息時，我們需要核實您的身份（可能需要額外獲取您的個人信息用作身份核驗）。
對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定成本費用。對于那些無端重復、需要過多技術手段、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕，并向您說明理由。
請您理解，由于技術所限、法律或監管要求，我們可能無法滿足您的所有要求，我們會在法律法規規定的期限內進行反饋。同時我們將不斷優化產品和服務來保障您的權利。
6.我們如何處理兒童（指未滿14周歲的未成年人）的個人信息
我們的產品和服務主要面向成人，我們無意收集18周歲以下未成年人（尤其是未滿14周歲的未成年人）的個人信息。如果我們發現自己在未事先獲得可證實的兒童監護人同意的情況下收集了兒童的個人信息，則會依法刪除相關數據。
如您為未成年人，請讓您的父母或監護人仔細閱讀本隱私政策，并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。對于經父母或監護人同意而收集您的個人信息的情況，我們只會在法律法規及監管要求允許或者保護未成年人權益所必要的情況下使用、對外提供此信息。如您的父母或監護人不同意您按照本政策使用我們的服務或向我們提供信息，請您立即終止使用我們的服務并及時通知我們，以便我們采取相應的措施。
如您為未成年人的父母或監護人，當您對您所監護的未成年人的個人信息處理存在疑問時，請通過本政策中的聯系方式聯系我們。
7.您的個人信息如何在全球范圍轉移
我們在中華人民共和國境內運營中收集和產生的個人信息，將存儲在中國境內?；诖_保全球經營策略、服務標準及網絡系統的一致性等目的，我們可能會將您的個人信息向境外提供。
如果向境外提供，我們將事先依法告知并獲得您的單獨同意且嚴格依照法律的規定執行。屆時，您可以通過本政策公示的聯系方式聯系我們并按照我們的指引獲取境外接收方的相關信息。
此外，若根據適用的法律有明確的要求，我們將對個人信息跨境傳輸開展安全評估、認證或簽署標準合同，并根據適用的法律決定是否繼續跨境傳輸您的個人信息，以及是否采取脫敏技術措施。
8.信息保存期限
出于本政策之目的而收集的個人信息將由【哥倫比亞（上海）】保存，保存期為：
- 履行合同所需的期限；或
- 遵守有關數據保存的強制性法律條款；或
- 用戶請求刪除或撤回對我們處理其個人信息的同意；或
- 我們的處理目的實現為止。
超出保存期間后，我們會根據適用法律的要求刪除或匿名化處理您的個人信息。
9.本政策如何更新
本政策在頁首載明的日期更新。
我們的個人信息保護政策可能變更，未經您明確同意，我們不會削減您按照本政策所應享有的權利。我們會在與您互動的接觸點上發布本政策的更新版本并提供適當提醒（如頁面彈窗），也可能通過站內信、電子郵件、短信或其他適當方式將本政策的更改通知您。
對于重大變更，我們還會提供更為顯著的通知。本政策所指的重大變更包括但不限于：
（1）我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
（2）我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；
（3）個人信息提供或公開披露的主要對象發生變化；
（4）您參與個人信息處理方面的權利及其行使方式發生重大變化；
（5）我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
（6）個人信息安全影響評估報告表明存在高風險時。
10.適用法律與爭議解決
若您與【哥倫比亞（上海）】因本政策發生任何爭議，您同意首先應友好協商解決。若協商不成的，您同意將爭議提交至【哥倫比亞（上海）】所在地有管轄權的人民法院訴訟解決。本政策的成立、生效、履行、解釋及糾紛解決適用中華人民共和國法律（僅為本政策之目的，不包括港澳臺地區法律）。
11.如何聯系我們
我們已任命一名個人信息保護負責人，負責監督與本政策有關的問題。如對本政策內容有任何疑問、意見或建議，或要求行使與本政策相關的合法權利，您可通過以下方式與我們聯系。我們會在15個工作日內響應您的請求。
- 電子郵件：CHR_PIPL@COLUMBIA.COM
- 聯系電話：4000-168-095
- 郵寄地址：上海市徐匯區裕德路165號哥倫比亞運動大廈10樓，法務部收
電子營業執照備案