隐私与COOKIE

3.1 基本业务功能

1. 会员注册： 用户在注册会员时，我们会请用户填写用户的电子邮箱、手机号、姓名。用户还可以选择向我们提供用户的称谓、生日和国籍，以便于想用户提供更加个性化的会员服务。
2. 下单购物： 在用户选择我们的商品进行下单购物时，我们会收集处理用户的订单所需的个人信息，包括收件人姓名、联系方式、收件地址。如用户是为其他第三人购物，我们将会收集实际收件人的姓名、联系方式、收件地址信息，用户应当确认实际收件人同意我们的收集行为。如配送服务由与我们合作的第三方配送公司完成，我们将向配送公司提供收件人地址信息以保证商品能够完成送达。
3. 交易支付： 用户在订单支付时，用户可以选择与我们合作的第三方支付机构，如微信、支付宝完成支付。我们不会收集用户的个人信息，但我们需要将用户的订单号与交易金额信息与这些支付机构共享，以实现其确认用户的支付指令并完成支付。如用户向金融机构/支付机构提供个人信息，请注意应适用金融机构/支付机构的隐私规定。如用户需要开具发票，还需要向税务机构提供发票抬头、纳税人识别号以及接收电子发票的邮箱等信息，我们不会存储用户的开票信息。
4. 订单管理： 在用户下单后，系统会自动生成用户的订单信息，包括订单号、下单时间、交易金额、支付方式、收货地址等。我们会留存用户的订单信息进行身份核验、确认交易、为用户提供订单查询以及咨询与售后服务。
5. 客户服务： 在为用户提供客服或争议纠纷处理服务时，我们需要用户提供姓名、手机号以便确认用户的身份，当用户需要我们提供与用户订单相关的客户服务时，我们会查询用户的订单信息，或者根据用户的要求修改用户的个人信息或收货人信息。
6. 安全措施： 为保障用户的账户及交易安全，我们需要收集和处理用户的设备信息、日志信息，我们也会将这些信息用于预防发生各类违法违规或其他主体合法权益被侵害的情况。此类信息通常包括用户用来接入本小程序的 IP 地址或域名以及设备名称，所请求资源的 URI（统一资源标识符）、请求时间、用于向服务器提交请求的方法、所收到响应文件的大小、表明服务器所提供之响应状态（成功、错误等）的数字代码以及其他有关访客/用户之操作系统和电脑环境的参数。此类信息仅用于获取关于本小程序使用情况的匿名统计数据并据此检查本小程序是否正常运行，并会在处理后被立刻删除。

3.2 其他业务功能

通过第三方收集的信息，包括：我们可能会收集其他方在使用我们的网站时提供的关于用户的信息（包括个人信息），或从其他渠道获取信息，并与我们通过网站服务收集的信息整合。我们不会控制、监督或回应提供用户的信息的第三方如何处理用户的个人数据，任何发给我们的关于披露用户的个人信息的信息请求应直接发送给此类第三方。

• 第三方服务。为确认交易状态及为用户提供售后与争议解决服务，我们会通过用户基于交易所选择的交易方式、支付机构、物流公司收集与交易进度相关的用户的交易、支付、物流信息，或将用户的交易信息共享给上述服务提供者；
• 其他来源。在适用法律允许的情况下，我们可以从第三方服务提供商和/或合作伙伴处获得用户的额外信息，如人口统计数据或欺诈侦测信息，并将此类信息与我们所拥有的用户的信息整合。例如，我们可以从服务供应商（身份验证服务） 处获得背景调查信息结果（在必要时经用户同意）或欺诈警告，用于防止欺诈和风险评估。我们可以通过合作伙伴获得用户的信息以及用户参与我们活动的信息，或用户在合作伙伴广告网络的体验与互动信息。上述情况下，我们将要求第三方提供其个人信息来源合法的确认，并在用户授权的范围内使用相关信息。

4.1 共享

1. 我们不会与任何公司、组织和个人分享您的个人信息，但以下情况及其他您另行明确同意的情况除外：
   我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；与我们的关联公司或业务伙伴共享：对于关乎我们的消费者的匿名的、经整合的信息，我们可能与我们的关联公司或我们的业务伙伴分享，例如用于趋势分析；
   您的个人信息可能委托以下类型公司处理：
   • 经您同意的情况下，由发送新闻邮件、营销材料和促销资讯的公司处理；
   • 由负责顾客关怀服务的公司处理；
   • 提供协助或咨询服务（律师、会计师和审计师）的个人、公司、协会或专业人员；
   • 由IT系统维护公司、数据处理公司处理。
   我们将通过书面协议的方式与上述公司约定处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督。
2. 收集的数据也可由独立第三方数据控制方处理，例如：
   
   • 支付机构：为了履行您的订单，我们需要向微信、支付宝提供您的订单号和订单金额，以确认您的支付指令并完成支付；
   • 物流服务公司：出于为您提供购买商品或服务所必需的服务的目的，我们需要将您提供的姓名、手机号、地址向顺丰快递或EMS及其他合同物流公司分享，以实现您的交易、配送以及售后服务需求；
   • 根据法律法规、法院命令或其他法律程序、或有权政府机关的要求，向法院或政府机关提供您的信息
   作为独立第三方数据控制方处理您的个人资料的第三方名称、联系方式、处理目的、处理方式和个人信息的种类，在核实您的身份后（可能需要额外获取您的个人信息），您可以通过本政策第9条公示的联系方式联系我们并按照我们的指引获取。
   对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在镜特梦贸易（上海）有限公司因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们将会通过电子邮件、电话或公告等方式发布通知，向您告知接收方的名称和联系方式，如您个人信息的处理目的、处理方式有任何变化，接收方将重新征得您的同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
   请注意，在以下情形下，我们处理您的个人信息无需获得您的同意：
   1. 为订立、履行您作为一方当事人的合同所必需。如为了完成商品的配送，我们会将您的收货地址共享给快递公司。
   2. 为履行法定职责或者法定义务所必需。
   3. 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需。
   4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息。
   5. 在法律规定的合理范围内处理您自行公开或者其他已经公开的您的个人信息。
   6. 法律、行政法规规定的其他情形。