上海尚莱实业有限公司注册地位于中华人民共和国上海市，该公司在中华人民共和国境内通过运营 http://www.sllipin.com 网站（下文简称“网站”），尚莱确认维护您个人数据（“个人数据”）保密性、完整性和安全性的重要意义，并特此向您告知，您通过本网站提供给尚莱的任何个人数据，都会按符合现行适用的隐私保护法律、以及当地不时可适用的隐私保护法律所要求的方式进行处理，该等法律包括《中华人民共和国电子商务法》以及尚莱采用的伦理规范所包含的行为原则和一般规则。

请阅读并确认您在使用网站前已充分理解本隐私政策。勾选“我已阅读并同意该隐私政策”并以任何方式使用网站、或经由网站提供您的个人数据，即表示您同意本隐私政策（若隐私政策在网站上更新后，您继续使用网站、服务，或继续提供您的个人数据，表示您继续同意此更新后的隐私政策）。如果您不同意本隐私政策的任何条款，您不应使用网站，且不应向网站提供您的个人数据。

1. 尚莱可收集与使用的个人数据类型：

“个人数据”指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
基于您提供或共享的信息，个人数据可能包括：

（1）个人身份信息和通信信息；
（2）网络身份标识信息（例如账号、IP地址或电子邮箱地址及其密码、普通口令以及与前述相关联的信息等）；
（3）声音识别特征（例如电话通话录音信息）；
（4）个人财产信息（例如交易记录和账户余额、银行账户和优惠券信息等）；
（5）体型及样式偏好；
（6）个人爱好；
（7）个人上网记录（例如网站浏览记录、软件使用记录、点击记录）；
（8）个人购物记录（线上或线下）；
（9）通讯录信息；
（10）描述个人常用设备基本情况的信息（例如硬件型号、操作系统类型等）；
（11）个人位置信息（包括行踪轨迹、精确定位信息、住宿信息、经纬度等）；

此外，“敏感个人数据”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人数据，包括：通讯录、个人电话号码、手机号码、网络浏览历史记录。

2. 未成年人个人数据的保护

您必须年满16周岁（或者16周岁以上，取决于居住地年龄要求）才可向尚莱提供个人数据，至少年满18周岁才可在我方网站上购买产品。如果您是未成年人，在提供个人数据前，应获得您父母或法定监护人的预先书面同意。尚莱依照相关国内法律法规保护未成年人的个人数据。
对于经父母或法定监护人同意后收集的未成年人个人数据，尚莱仅在法律允许，经未成年人的父母或监护人明确同意，或在保护儿童所必要的情况下使用或公开披露该信息。
如果发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人数据，尚莱将会禁用该未成年人的账户，并尽快删除该数据。

3.尚莱可能运用的收集与使用个人数据的方法

浏览数据

在其正常运行过程中，用来运行我方网站的电脑系统和软件程序会收集特定的个人数据（日志文件）。此类数据的传输是使用互联网通信协议所固有的。该信息的收集并非为与特定数据主体产生联系。不过基于其性质，该信息可借助第三方对数据的处理及整合，使得用户被识别出来。此类信息包括访问我方网站所使用电脑的IP地址或域名、被请求资源的URI（统一资源标识符）、请求时间、向服务器提交请求所用的方法、答复中获取的文档大小、服务器答复的状态数字代码（成功、错误等）及其他有关用户的操作系统及电脑环境的参数。该数据仅用于获取使用我方网站的匿名统计信息，并保证其正确运行。

Cookies

我方网站使用cookies来确保其有效运行并改善服务。Cookies是由您访问的网站发送到您电脑（通常是您的浏览器）上的小文本文档。其被存储在您的电脑上，当您后续访问那些网页时会被识别。如果想要了解更多关于cookies、我方浏览器使用的cookies类型、怎样使其不产生、以及怎样撤销您的同意的信息，请见我方的Cookie政策。

数据主体自愿提供的个人数据

尚莱在下列情况下收集、处理并使用您直接、自愿通过网站提供的个人数据：（1）您在线上发出订单；（2）您使用网站上的其他可用功能。尚莱也可能收集、处理并使用您通过在我方商店填写表单所可能提供的个人数据。

个人数据收集的项目包括个人信息，联络与账单详情（邮政地址、账单地址、电子邮件、电话），购买详情和/或您在与我方客服或销售人员沟通时可能决定提供的其他相关信息。手机号码是您注册我方账号时验证所需要的。在处理您的线上购买订单，与您就购买产品的发货要求进行联络，以及在您同意下文4(f)部分时为营销目的与您进行联络等情况下，地址和电话号码也是必需的。如果您没有提供上述详细信息，我方将无法实施被要求的服务。此外，当您自愿通过我方网站发送电子邮件和/或发往我方网站列明的地址，尚莱会收集您的电子邮箱地址，从而可以回复任何要求，同时也会收集包含在您信息中的任何附加个人数据。

如果您呼叫我方客服团队，或我方客服团队用您提供的详细信息联络您，请注意，通话可能会为质量保证及训练目的而被录音。在录音前，您无论如何都会再次被告知此情况。

此外，尚莱也可能因认证或身份核验而获取有关您的信息（例如，当您进店取走购买的商品时，可能会被请求提供身份证明文件）。尚莱使用此信息来验证您的顾客身份，处理您的订单，交付产品与服务和/或处理支付事宜。

4.尚莱收集与使用个人数据的目的和法律基础

您的个人数据可能会为以下目的而使用：

a) 为回应您的所有要求并管理您与尚莱的客户关系。(为此目的您需提供以下信息：称谓、姓名、电子邮件、电话、所在地、语言和您的请求的详细信息。)
b) 为履行您的线上购买订单并执行所有相关管理活动（包括对合同的行政管理、交付货物、处理支付事宜、管理任何索赔和诉讼事宜以及防止欺诈），以及为符合任何适用的法律或法规义务。(为此目的您需提供以下信息：称谓、姓名、电子邮件、邮政地址、账单地址、手机号码/电话号码、所在地、语言和您的请求的详细信息。)
c) 为在您订阅服务后，通过电子邮件发送时事通讯及其他与尚莱产品、服务、活动及项目有关的营销信息。(为此目的您只需提供以下信息：电子邮件。)

如果尚莱将您的数据用于本隐私政策未包含的其他目的，或者为特定目的而收集的信息被用于其他目的，将会事先征求您的明确同意。

您充分意识到，尚莱在以下情况下无需征得您对收集、处理和使用个人数据的同意。

- 与国家安全和国防安全相关；
- 与公共安全、公共卫生和重大公共利益相关；
- 与犯罪侦查、起诉、审判和判决执行相关；
- 出于维护数据主体或其他个人的生命和财产，但又很难得到数据主体同意的；
- 被收集的信息已被数据主体公开；
- 从合法公开披露的信息中收集，例如合法新闻报道、政府信息公开等；
- 为维护网站和所提供服务的安全和稳定运行所必需的，例如维修网站或服务；
- 为合法新闻报道所必需的；
- 法律法规规定的其他情形。

5. 尚莱如何共享、转让、公开披露您的个人数据

共享

您的个人数据将不会用于与尚莱无关的第三方的促销目的。同时，您的个人数据在任何情况下都不会披露给未知个人。然而其他实体在为实现以上目的所必需和/或有帮助时，可能会作为数据处理者，代表尚莱处理您的个人数据，包括以下情形：

- 提供建议和/或咨询服务，或实施有助于代表尚莱处理数据的相关服务的公司、顾问机构、商行（例如服务提供者、通讯员、IT技术人员、尚莱雇用的安排和/或管理其产品或服务的公司等）（“服务提供者”）。

然而，尚莱仅会共享必要的个人数据，该共享也仅限于本隐私政策声明的目的。此外，尚莱仅会基于合法、适当、必要、具体和明确的目的共享您的个人数据。尚莱的分支机构和服务提供者未被授权基于任何其他目的使用被共享的个人数据。

转移

尚莱不会将您的个人数据转让给任何公司、组织或个人。

公开披露

尚莱仅会在以下情况下，以符合安全预防措施为前提，公开披露您的个人数据：

- 按照您明确同意的披露方法，根据您的需要披露您指定的个人数据；
- 您的个人数据是法律、法规、行政强制执行或司法所需要的。

在以下情形中，共享、转让和公开披露您的个人数据无需事先征得您的同意：

- 与国家安全和国防安全相关；
- 与公共安全、公共卫生和重大公共利益相关；
- 与犯罪侦查、起诉、审判和判决执行相关；
- 出于维护数据主体或其他个人的生命和财产，但又很难得到数据主体同意的；
- 被收集的信息已被数据主体公开；
- 从合法公开披露的信息中收集，例如合法新闻报道、政府信息公开等；

请注意，根据可适用的法律，如果尚莱采取技术措施和其他必要措施处理个人数据，从而使得该数据匿名化，或者将个人识别信息从数据中移除，则对此类匿名信息的共享、转移和披露无需通知您或征得您的同意。

6.尚莱如何保护您的个人数据

尚莱已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。您的个人数据将仅由按各自工作职责被授权的尚莱内部员工处理。

尚莱将采取合理、可行措施避免收集无关个人数据。尚莱只会在实现本隐私政策目的所需的期限内保留您的个人数据（除非法律对强制性保留期限要求另有规定）。

互联网并非绝对安全的环境。当使用网站时，请使用复杂的密码以帮助尚莱保障您的账户安全。尚莱将尽力确保您发送给我方的任何信息的安全性，如果尚莱的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，尚莱将承担相应的法律责任。

在发生个人数据安全事件后，尚莱将按相关法律法规的要求，及时向您发出通知，告知内容应当包含但不限于：安全事件的性质和可能的影响、已采取或将要采取的处置措施、您可如何降低风险的建议以及对您可能的补救措施。尚莱将通过邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，尚莱会采取合理、有效的方式发布公告。

同时，尚莱还将按照监管部门要求，上报所有个人数据安全事件。

7.保存期限

您的个人数据将在实施其收集目的所需的期限内处理及储存，同时符合可适用法律要求的存储期间，或在可适用的情况下，直到您撤销对数据处理的同意时。在上述期限结束，并且不存在保存您个人数据的法律或商业目的时，该数据将被自动永久消除或匿名化。

8. 数据主体的权利

请注意，您可以按照可适用的隐私法律，通过联系上文第9部分列明的数据控制者行使您的以下权利，包括：

- 访问及更正您的个人数据
- 完善或删除您的个人数据。

在下列情况下，您可以要求尚莱删除个人数据：

- 如果尚莱处理个人数据的行为违反法律法规；
- 如果尚莱收集、使用您的个人数据，却未征得您的同意；
- 如果尚莱处理个人数据的行为违反了与您的约定；
- 如果您注销了尚莱账户；
- 如果尚莱关闭了网站。

若尚莱准许您的删除请求，尚莱还将同时通知其他从尚莱获得您个人数据的实体，要求其及时删除相关数据，除非法律法规另有规定，或这些实体获得您的独立授权。当您从尚莱的服务中删除信息后，尚莱可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

您可以在任何时间，通过联系上文第9部分列明的数据控制者，或使用任何尚莱可能提供给您的其他合适程序，收回对我方处理您个人数据的同意。基于安全原因，尚莱可能需要您提供书面请求，或通过其他方式证明您的身份，尚莱将在收到您的反馈并证实您的身份后30日内答复您的请求。请理解，每个业务功能需要一些基本的个人数据才能得以完成，当您收回同意时，尚莱将无法继续为您提供与收回同意对应的服务，也将不会处理您的相关个人数据。然而，您收回同意的决定不会影响此前基于您的授权而开展的个人数据处理。

对于您合理的请求，尚莱原则上不收取费用，但对超出合理限度的重复请求，尚莱将视情况收取一定费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求（例如涉及备份磁带上存放的信息），尚莱可能会予以拒绝。

在以下情形中，按照法律法规要求，尚莱将无法响应您的请求：

- 与国家安全和国防安全相关；
- 与公共安全、公共卫生和重大公共利益相关；
- 与犯罪侦查、起诉和审判相关；
- 有充分证据表明您存在主观恶意或滥用权利；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害；
- 涉及商业秘密。

如果您不满意尚莱的答复，特别是如果您认为尚莱的个人数据处理行为损害了您的合法权利，您可向主管监督机关投诉，或通过向尚莱公司所在区的法院，即上海市静安区人民法院提起诉讼寻求解决。

9.本隐私政策的修改

尚莱保留在任何时间修改本隐私政策的权利。不过尚莱会在网站上公布本隐私政策的任何变更。对于重大变更，尚莱还会提供更为显著的通知（包括通过网站甚至通过弹出提醒的方式通知您）。现行有效的隐私政策是我方网站上公布的版本。

最后更新：2023年09月