嘉宝莉CRM隐私权政策
最近更新日期：2021 年 8 月 1 日
生效日期：2021 年 8 月 1 日
嘉宝莉化工集团股份有限公司嘉宝莉数字营销管理平台，简称数字营销（以下简称“嘉宝莉CRM”或“我们”）及其关联公司为保护您的用户信息安全可控，将按照适用的法律法规要求，对您的用户信息采取安全保护措施。因此，嘉宝莉CRM制定本《嘉宝莉CRM隐私权政策》（以下或简称“隐私权政策”）并提醒您：在使用嘉宝莉CRM的各项服务前，请您务必仔细阅读并透彻理解本隐私权政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用嘉宝莉CRM服务，将被视为对本隐私权政策的接受和认可。
嘉宝莉CRM（以下或称为“我们”）尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了嘉宝莉CRM提供的服务时，我们将按照本隐私权政策收集、处理及披露您的信息。我们希望通过本隐私权政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。
本隐私权政策主要包括以下内容：
一、定义
二、适用范围
三、用户个人信息的收集与使用
四、用户个人信息共享、转让、公开披露的方式
五、用户业务数据和公开信息
六、用户个人信息的查询、更正与删除
七、cookie和同类技术的使用方式
八、用户个人信息的安全保护措施
九、未成年人用户个人信息的特别约定
十、欧盟居民用户特别条款
十一、隐私权政策的更新
十二、我们的联系方式
1.1嘉宝莉CRM网站：指嘉宝莉CRM官网（域名为：www.carpoly.com） 及嘉宝莉CRM服务的客户端（如APP）。
1.2嘉宝莉CRM：除非另有约定，指嘉宝莉CRM网站的运营者嘉宝莉化工集团股份有限公司。
1.3用户：指获赠或购买嘉宝莉CRM的云服务产品并接受相关技术及网络支持服务的个人、企业、公司、事业单位等其他依据中华人民共和国法律享有民事权利并能独立承担民事义务的组织。
1.4用户个人信息：用户个人信息是指用户向嘉宝莉CRM提交的或者嘉宝莉CRM收集的用户信息，上述信息可以电子或者其他方式记录，并可单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。
1.5业务数据：不同于用户信息，是指嘉宝莉CRM的用户利用嘉宝莉CRM的服务上传、下载、分发等通过嘉宝莉CRM的技术服务处理的数据。
1.6收集：指嘉宝莉CRM获得对用户的个人信息的控制权的行为，包括由用户主动提供、通过与用户交互或记录用户行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。
2.1. 本隐私权政策适用于嘉宝莉CRM网站提供的所有嘉宝莉CRM服务，包括嘉宝莉CRM基于互联网技术建立且享有著作权的公有云系统服务平台以及基于该云平台提供的各类企业互联网应用服务。
2.2. 本隐私权政策不适用于其他第三方向您提供的服务。包括嘉宝莉CRM市场上入驻的第三方生态伙伴向您提供的服务以及嘉宝莉CRM市场售卖的融合型生态产品。
3.1我们使用您的个人信息的目的
3.1.1. 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；
3.1.3. 我们可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理；
3.1.4. 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或嘉宝莉CRM相关协议、规则的情况，我们可能使用您的您的用户个人信息整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；
3.1.5. 如我们超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，我们会再次向您告知并征得您的明示同意。
3.1.6. 您可以随时注销您所注册的账号，注销账号的方式为：致电客服电话或向我们发送邮件（privacy@carpoly.com），我们将在15个工作日或法律法规所要求的时限内完成核查和处理。您注销账户后，我们将停止为您提供产品或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销账户后，您将无法再使用本账户，也将无法找回您账户中及与账户相关的任何内容或信息
3.2我们收集您的个人信息的范围
您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您或您所在的企业组织用户注册、使用我们的网站、产品或服务时，我们会向其收集您的必要个人信息，具体如下：
3.2.1注册账户时收集的信息
您在注册嘉宝莉CRM网站账户时，我们会收集您的如下信息：
3.2.1.1按照《移动互联网应用程序信息服务管理规定》的要求，您如注册嘉宝莉CRM移动端APP账户，应按照 “后台实名、前台自愿”的原则进行实名认证。此时，我们会向您收集您的如下身份识别信息，包括：您的姓名、名称、身份证明、出生日期、民族、国籍、性别、政治面貌、资质证明、指定联系人、所在省份/城市、联系地址、邮政编码、手机号码、电子邮件等；
3.2.1.2教育工作信息，包括：您的职业、职位、工作单位、工作地点、学历、学位、教育经历、工作经历等；
3.2.2使用服务时收集的信息
您在使用嘉宝莉CRM服务时，我们会收集您的如下信息：
3.2.2.1设备信息，包括：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备硬件信息（例如设备型号、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）；
3.2.2.2操作信息，包括：您的系统账号、IP地址、操作系统版本信息、登录记录、网站浏览记录、页面停留时间、操作频率、软件使用记录、指令信息、浏览器类型、浏览器版本、屏幕分辨率等；
3.2.2.3其他根据嘉宝莉CRM的服务的需要而收集的您的信息，包括：您对嘉宝莉CRM服务的意见、建议、您曾经使用或经常使用的服务、功能、使用场景和使用习惯等信息。
您理解并同意，如您作为企业组织管理员选择开通、管理嘉宝莉CRM服务的，您所在企业组织用户的个人用户使用嘉宝莉CRM服务相关功能/应用过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。您确认并知晓，企业组织用户为上述企业控制数据的控制者，嘉宝莉CRM仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传上述个人用户的个人信息之前，应确保已经事先获得上述个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需的个人用户的个人信息，并已充分告知上述个人用户有关相关数据收集的目的、范围及使用方式等。
3.3我们收集您的个人信息的方式
3.3.1我们将收集和储存在您注册、登录、浏览嘉宝莉CRM产品及/或使用嘉宝莉CRM服务时主动向嘉宝莉CRM提供的个人信息；
3.3.2我们将收集和储存嘉宝莉CRM在向您提供嘉宝莉CRM服务的过程中记录的与您有关的个人信息；
3.3.3我们将收集和储存您通过嘉宝莉CRM的客服人员及/或其他渠道主动提交或反馈的个人信息；
3.3.4我们向关联公司、商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息；
3.3.5我们可能向依法设立的征信机构查询您的相关信用信息，如信用分、信用报告等。
4.1. 共享
我们不会与其他组织和个人共享您的用户信息，但以下情况除外：
4.1.1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；
4.1.2.在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；
4.1.4.与授权合作伙伴共享：如果您通过嘉宝莉CRM使用的某些服务是由嘉宝莉CRM的供应商、合作伙伴或入驻嘉宝莉CRM市场的第三方授权合作伙伴提供的，嘉宝莉CRM将与其共享向您提供相应产品及服务所必需的个人信息；此外，为了与上述第三方授权合作伙伴共同开展市场推广活动，嘉宝莉CRM可能与其共享开展活动所必需的以及在活动过程中产生的您的相关个人信息；
4.1.5对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。
4.2. 转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：
4.2.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
4.2.2. 在嘉宝莉CRM与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.3. 公开披露
我们仅会在以下情况下，公开披露您的用户个人信息：
4.3.1获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；
4.3.2. 或为保护嘉宝莉CRM及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或嘉宝莉CRM平台相关协议、规则披露关于您的用户信息。
4.4. 共享、转让、公开披露用户信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：
4.4.1. 与国家安全、国防安全有关的；
4.4.2. 与公共安全、公共卫生、重大公共利益有关的；
4.4.3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4.4.4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.4.5. 您自行向社会公众公开的个人信息；
4.4.6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
不同于您的用户信息，对于用户业务数据和公开信息，嘉宝莉CRM将按如下方式处理：
5.1. 用户业务数据
5.1.1. 您通过嘉宝莉CRM提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。嘉宝莉CRM作为企业云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。
5.1.2. 您应对您的用户业务数据来源及内容负责，嘉宝莉CRM提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。
5.1.3 为了优化服务质量和向您提供新的产品与服务，嘉宝莉CRM会收集您于嘉宝莉CRM相关产品内的交易数据、交易过程与订单信息进行数据分析并将上述业务数据（敏感信息除外）共享给嘉宝莉CRM关联公司。
5.2. 公开信息
5.2.1. 公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用嘉宝莉CRM网站服务期间查看或访问这些信息。
5.2.2. 为使用嘉宝莉CRM网站服务，可能存在您必须公开分享的信息。例如嘉宝莉CRM市场为构建诚信交易环境，您的信用评价信息（星级、客户评价）需要被公开分享。若您是服务商（若您是服务商（卖家），您应当根据适用的法律法规和嘉宝莉CRM市场规则的要求，公开分享企业或者自然人经营者的相关信息。
您可以查看您提供给嘉宝莉CRM的注册信息及使用嘉宝莉CRM平台过程中产生的其他信息。如果您希望删除或更正您的信息，请通过嘉宝莉CRM的客户隐私专用邮箱（privacy@carpoly.com）与我们联系。
7.3. 您可根据自己的偏好管理Cookie，您也可以清除设备上保存的所有 Cookie。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
7.4. 除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
7.5. 关于嘉宝莉CRM集成第三方SDK的说明。为保障我们客户端的运行，享受更多的服务和功能，我们的应用中会集成授权合作伙伴的SDK或其他类似的应用程序。集成的第三方SDK详情及收集的信息说明，参见附件二《嘉宝莉CRM APP集成第三方SDK及收集信息说明》。我们会对授权合作伙伴的SDK和API进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本条款来处理个人信息。
嘉宝莉CRM及嘉宝莉CRM的关联公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毁损或滥用。嘉宝莉CRM的供应商、合作伙伴或入驻嘉宝莉CRM平台的第三方服务商将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控。
9.1. 我们主要面向成人提供产品和服务。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
9.2. 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
对于嘉宝莉CRM收集的个人信息，您如果为欧盟居民，则具有以下特别权利，详细说明如下：
10.1身份验证与提出请求
嘉宝莉CRM在响应您行使本特别条款约定权利的任何请求前会要求验证您的身份并要求您详述行使下述权利的请求。我们对您行使权利的请求会在您作出说明后的30日内回应（如情形复杂，该时限可能会延长至60日）。如您要行使此项权利，请通过嘉宝莉CRM的客户隐私专用邮箱（privacy@carpoly.com）与我们联系。
10.2个人信息的存取与修正
经您要求，嘉宝莉CRM会告知您我们是否收集了您的个人信息；如确有收集行为，则您也有权得知我们收集您的个人信息种类、使用方式与共享对象。您有权随时登入您的嘉宝莉CRM网站账户来存取并修正您的个人信息。
10.3个人信息的删除。
对于嘉宝莉CRM收集的个人信息，如存在下述情形，您可以登入您的嘉宝莉CRM平台账户，并依照相应页面的指示来删除您的账户，或移除特定个人信息：
10.3.1您认为我们不再有必要持有您的个人信息；
10.3.2我们曾取得您的同意来处理个人信息，且您事后收回同意（且我们并无其他理由处理该个人信息）；
10.3.3您认为我们以非法方式处理您的个人信息；或
10.3.4在我们收集该个人信息时，您正值或未满 13 岁，且我们能够验证您的年龄。
10.4个人信息仅限存储目的而处理
对于嘉宝莉CRM收集的个人信息，如存在下述情形，你有权请求嘉宝莉CRM除存储目的外将停止处理该等个人信息：
10.4.1您认为该个人信息不正确（限于我们验证其是否正确之期间内）；
10.4.2处理该个人信息为非法，我们因此希望消除该个人信息，但您希望我们保留该信息并仅存储之；或
10.4.3嘉宝莉CRM再无必要处理该个人信息并因此希望删除该个人信息，但您要求存储该信息，以便提出、主张或对抗法律救济。
10.5个人信息的可携带性
对于嘉宝莉CRM收集的个人信息，您有权取得副本。您有权以结构化、通用且机器可读之格式获得此信息。您也有权要求嘉宝莉CRM将该个人信息移转给其他人或行使导出数据的权利。若您希望嘉宝莉CRM将上述个人信息移转给第三方，请确保您会详述该第三方。请注意，嘉宝莉CRM仅在技术上可行的情况下才能转移信息。一旦该第三方接收该个人信息后，对该信息之安全与否或对其处理方式，嘉宝莉CRM概不负责。若提供特定个人信息会影响他人权利，则我们可能无法将之提供给您（例如，提供该个人信息会揭露他人信息、嘉宝莉CRM或任何第三方的商业秘密或知识产权信息）。
10.6个人信息收集和使用的拒绝权
如您之前已同意嘉宝莉CRM收集并使用您的个人信息，在适用法律与规定的允许范围内，您可以撤回先前授予给我们的任何同意并有权拒绝我们使用该等个人信息。
10.7个人信息的跨境传输
如您的个人数据被嘉宝莉CRM转移至不被欧盟认可的同等数据保护水平国家或地区时，嘉宝莉CRM会使用各种法律机制（包括但不限于如签署欧盟委员会批准的标准合同条款，或请求您对跨境转移个人信息的同意，或在跨境数据转移之前实施数据匿名等安全举措）来规范向第三方国家/地区移转个人信息的事宜。
我们可能会适时对本隐私权进行更新。当相关条款发生变更时，我们会在你登录及版本更新时以网站公示、推送通知、弹窗的形式向你展示变更后的隐私权政策。一旦您继续使用嘉宝莉CRM服务，将被视为对更新后的隐私权政策的接受和认可。
如您对本隐私权政策或对本隐私权政策的实践以及操作上有任何疑问和意见，可通过嘉宝莉CRM的客户隐私专用邮箱（privacy@carpoly.com）与我们联系。
·公司名称：嘉宝莉化工集团股份有限公司
·公司地址：广东省江门市蓬江区棠下镇嘉宝莉化工集团股份有限公司
·信息保护负责人联系电话：0750-3578266
附件一：APP功能、权限与收集的个人信息
|
业务功能 |
申请开启手机权限 |
手机的个人信息 |
|
通讯录 |
通讯录权限 |
手机通讯录信息 |
|
签到 |
位置权限 |
位置信息 |
|
更换头像 |
相机、照片读取和写入权限 |
允许APP读取存储的图片、视频 |
|
附件上传图片或视频 |
相机、照片读取和写入权限 |
允许APP读取存储的图片、视频 |
|
语音输入 |
麦克风权限 |
语音信息 |
|
联系人详情 |
拨打电话权限 |
允许拨打电话 |
|
应用启用 |
Sd卡存贮权限 |
允许APP读取存储的文件 |
|
应用登录 |
读取手机状态信息权限 |
手机状态信息 |
|
第三方个推插件 |
收集用户的个人信息或权限 |
获取ANDROID ID个人信息 |
|
定位功能 |
收集个人信息类型 |
设备标识符、网络监测、设备的IMEI、WIFI_mac地址 |
您理解并同意，上述附加服务所需要的通讯录、地理位置、摄像头、麦克风、相册、日历权限，均不会默认开启，只有经过您的明确授权后才会在为实现上述相关功能或服务时使用，您也可以在您的设备中查看上述权限的状态，并可以随时撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能和服务不需要时收集这些信息。
附件二：嘉宝莉CRM APP集成第三方SDK及收集信息说明
高德
功能：向用户提供地图服务
收集个人信息类型：常用设备信息、精确位置信息、运营商信息、网络连接信息
隐私权政策链接：https://cache.amap.com/h5/h5/publish/238/index.html
个推
功能：向用户推送消息
收集个人信息类型：ANDROID ID个人信息、设备标识符、网络监测、设备的IMEI,WIFI_mac地址、位置信息、软件安装列表
隐私权政策链接：https://docs.getui.com/privacy/
华为
功能：向用户推送消息
收集个人信息类型：常用设备信息
隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
小米
功能：向用户推送消息
收集个人信息类型：常用设备信息、运营商信息、网络连接信息
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
魅族
功能：向用户推送信息
收集个人信息类型：常用设备信息、位置信息
隐私权政策链接：https://www.meizu.com/legal.html
VIVO
功能：向用户推送信息
收集个人信息类型：常用设备信息
隐私权政策链接：https://www.vivo.com/about-vivo/privacy-policy
个推
功能：向用户推送消息
收集个人信息类型：设备识别码（IMEI/IDFA/Android ID/MAC/OAID/Advertising ID/Serial Number/IMSI/UAID/ICCID）、设备平台、设备厂商、设备品牌，设备型号及系统版本、应用相关信息（包括但不限于应用列表、渠道、时间戳、页面唯一标识、用户打点事件）、地理位置信息、网络信息
隐私权政策链接：https://docs.getui.com/privacy/
OPPO
功能：向用户推送信息
收集个人信息类型：常用设备信息
隐私权政策链接：https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html