《隱私權政策》

2018年【10】月【01】日

我方深知個人信息對您的重要性，並會盡全力保護您的個人信息安全可靠。我們致力於維持您對我們的信任，恪守以下原則，保護您的個人信息：權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則等。同時，我們承諾，我們將按業界成熟的安全標準，採取相應的安全保護措施來保護您的個人信息。

請在使用我們的產品（或服務）前，仔細閱讀並了解本《隱私權政策》。

一、我們如何收集和使用您的個人信息

個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。

我們僅會出於本政策所述的以下目的，收集和使用您的個人信息：

（一）為您提供網上購物服務

1、業務功能一：註冊成為用戶

為完成創建賬號，您需提供以下信息：創建的用戶名和密碼、手機號。

在註冊過程中，如果您提供以下額外信息，將有助於我們給您提供更好的服務和體驗：手機號。但如果您不提供這些信息，將不會影響使用本服務的基本功能。

您提供的上述信息，將在您使用本服務期間持續授權我們使用。在您註銷賬號時，我們將停止使用並刪除上述信息。

上述信息將存儲於中華人民共和國境內。如需跨境傳輸，我們將會單獨徵得您的授權同意。

2、業務功能二：商品展示、個性化推薦、發送促銷營銷信息。

（二）開展內部數據分析和研究，第三方SDK統計服務，改善我們的產品或服務

我們收集數據是根據您與我們的互動和您所做出的選擇，包括您的隱私設置以及您使用的產品和功能。我們收集的數據可能包括SDK/API/JS代碼版本、瀏覽器、互聯網服務提供商、IP地址、平台、時間戳、應用標識符、應用程序版本、應用分發渠道、獨立設備標識符、iOS廣告標識符（IDFA)、安卓廣告主標識符、網卡（MAC）地址、國際移動設備識別碼（IMEI）、設備型號、終端製造廠商、終端設備操作系統版本、會話啟動/停止時間、語言所在地、時區和網絡狀態（WiFi等）、硬盤、CPU和電池使用情況等。

（三）當我們要將信息用於本策略未載明的其它用途時，會事先徵求您的同意。當我們要將基於特定目的收集而來的信息用於其他目的時，會事先徵求您的同意。

二、我們如何使用 Cookie 和同類技術

（一）Cookie

為確保網站正常運轉，我們會在您的計算機或移動設備上存儲名為 Cookie 的小數據文件。 Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助於 Cookie，網站能夠存儲您的偏好或購物籃內的商品等數據。

我們不會將 Cookie 用於本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。您可以清除計算機上保存的所有 Cookie，大部分網絡瀏覽器都設有阻止 Cookie 的功能。但如果您這麼做，則需要在每一次訪問我們的網站時親自更改用戶設置。如需詳細了解如何更改瀏覽器設置，請訪問以下鏈接：《Internet Explorer》、《Google Chrome》、《Mozilla Firefox》、《Safari》 和 《Opera》。

（二）網站信標和像素標籤

除 Cookie 外，我們還會在網站上使用網站信標和像素標籤等其他同類技術。例如，我們向您發送的電子郵件可能含有鏈接至我們網站內容的點擊 URL。如果您點擊該鏈接，我們則會跟踪此次點擊，幫助我們了解您的產品或服務偏好並改善客戶服務。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助於電子郵件中的像素標籤，我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追踪，則可以隨時從我們的寄信名單中退訂。

（三）Do Not Track（請勿追踪）

很多網絡瀏覽器均設有 Do Not Track 功能，該功能可向網站發布 Do Not Track 請求。目前，主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果您的瀏覽器啟用了 Do Not Track，那麼我們的所有網站都會尊重您的選擇。

三、我們如何共享、轉讓、公開披露您的個人信息

（一）共享

我們不會向其他任何公司、組織和個人分享您的個人信息，但以下情況除外：

1、在獲取明確同意的情況下共享：獲得您的明確同意後，我們會與其他方共享您的個人信息。

2、我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。

3、與我們的關聯公司共享：您的個人信息可能會與我們關聯公司共享。我們只會共享必要的個人信息，且受本隱私政策中所聲明目的的約束。關聯公司如要改變個人信息的處理目的，將再次徵求您的授權同意。

4、與授權合作夥伴共享：僅為實現本隱私權政策中聲明的目的，我們的某些服務將由授權合作夥伴提供。我們可能會與合作夥伴共享您的某些個人信息，以提供更好的客戶服務和用戶體驗。在這種情況下，這些公司 必須遵守我們的數據隱私和安​​全要求。我們僅會出於合法、正當、必要、特定、明確的目的共享您的個人信息，並且只會共享提供服務所必要的個人信息。

對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。

（二）轉讓

我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

1、在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向其他方轉讓您的個人信息；

2、在涉及合併、收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向您徵求授權同意。

（三）公開披露

我們僅會在以下情況下，公開披露您的個人信息：

1、獲得您明確同意後；

2、基於法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

四、我們如何保護您的個人信息

（一）我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會採取一切合理可行的措施，保護您的個人信息。例如，在您的瀏覽器與“服務”之間交換數據（如信用卡信息）時受SSL 加密保護；我們同時對我們網站提供https 安全瀏覽方式；我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對於保護個人信息重要性的認識。

（二）我們會採取一切合理可行的措施，確保未收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。

（三）互聯網並非絕對安全的環境，而且電子郵件、即時通訊、及與其他我們用戶的交流方式並未加密，我們強烈建議您不要通過此類方式發送個人信息。請使用複雜密碼，協助我們保證您的賬號安全。

（四）互聯網環境並非百分之百安全，我們將盡力確保或擔保您發送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改、或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。

（五）在不幸發生個人信息安全事件後，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會採取合理、有效的方式發佈公告。

同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

五、您的權利

按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人信息行使以下權利：

（一）訪問您的個人信息

您有權訪問您的個人信息，法律法規規定的例外情況除外。如果您想行使數據訪問權，可以通過以下方式自行訪問：

賬戶信息——如果您希望訪問或編輯您的賬戶中的個人資料信息和支付信息、更改您的密碼、添加安全信息或關閉您的賬戶等，您可以通過訪問www.xmwan.com執行此類操作。

搜索信息——您可以在www.xmwan.com中訪問或清除您的搜索歷史記錄、查看和修改興趣以及管理其他數據。

聯繫相應工作人員QQ：3004181650

如果您無法通過上述鏈接訪問這些個人信息，您可以隨時使用我們的 Web 表單聯繫，或發送電子郵件至3004181650@qq.com。我們將在30天內回复您的訪問請求。

對於您在使用我們的產品或服務過程中產生的其他個人信息，只要我們不需要過多投入，我們會向您提供。如果您想行使數據訪問權，請發送電子郵件至【3004181650@qq.com】。

（二）更正您的個人信息

當您發現我們處理的關於您的個人信息有錯誤時，您有權要求我們做出更正。您可以通過“（一）訪問您的個人信息”中羅列的方式提出更正申請。

如果您無法通過上述鏈接更正這些個人信息，您可以隨時使用我們的 Web 表單聯繫，或發送電子郵件至：3004181650@qq.com。我們將在30天內回复您的更正請求。

（三）刪除您的個人信息

在以下情形中，您可以向我們提出刪除個人信息的請求：

1、如果我們處理個人信息的行為違反法律法規；

2、如果我們收集、使用您的個人信息，卻未徵得您的同意；

3、如果我們處理個人信息的行為違反了與您的約定；

4、如果您不再使用我們的產品或服務，或您註銷了賬號；

5、如果我們不再為您提供產品或服務。

若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。

當您從我們的服務中刪除信息後，我們可能不會立即備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。

（四）改變您授權同意的範圍

每個業務功能需要一些基本的個人信息才能得以完成（見本策略“第一部分”）。對於額外收集的個人信息的收集和使用，您可以隨時給予或收回您的授權同意。

您可以通過以下方式自行操作：

聯繫相應工作人員QQ：3004181650

當您收回同意後，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基於您的授權而開展的個人信息處理。

如果您不想接受我們給您發送的商業廣告，您隨時可通過以下方式取消：

聯繫相應工作人員QQ：3004181650

（五）個人信息主體註銷賬戶

您隨時可註銷此前註冊的賬戶，您可以通過以下方式自行操作：

聯繫相應工作人員QQ：3004181650

在註銷賬戶之後，我們將停止為您提供產品或服務，並依據您的要求，刪除您的個人信息，法律法規另有規定的除外。

（六）個人信息主體獲取個人信息副本

您有權獲取您的個人信息副本，您可以通過以下方式自行操作：

聯繫相應工作人員QQ：3004181650

在技​​術可行的前提下，例如數據接口匹配，我們還可按您的要求，直接將您的個人信息副本傳輸給您指定的第三方。

（七）約束信息系統自動決策

在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機製做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋，我們也將提供適當的救濟方式。

（八）響應您的上述請求

為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然後再處理您的請求。

我們將在三十天內做出答复。如您不滿意，還可以通過以下途徑投訴：

電話聯繫：400-636-9551

對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理​​限度的請求，我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求