NAME OF SHOP UNION STORE

隐私政策

生效日期：2025年8月25日
最后更新日期：2025年8月25日

摘要

本政策详细阐述了北京赫频科技有限公司（注册地址：北京市通州区观音庵北街3号院1号楼14层2单元1401）在您访问我们的网站（www.hephox.com）、使用我们的产品、服务（统称为“服务”）以及与我们互动时，如何收集、使用、披露、存储和保护您的个人信息。请您在使用我们的服务前，仔细阅读、理解并同意本政策的全部内容。

一、 定义

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人敏感信息将以加粗方式提示。

3. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

4. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

5. Cookies：指网站存储在用户本地终端上的小型文本文件，用于提升网站性能、分析流量模式以及提供更好的用户体验。

二、 个人信息收集与使用

我们仅会出于本政策所述的以下合法、正当、必要的目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，我们将以合理的方式再次征求您的同意。

三、 我们如何使用 Cookies 和同类技术

我们使用以下类型的Cookies：

必要Cookies：为提供您所要求的基本服务（如安全登录、购物车功能）所必需，无法关闭。

性能/分析Cookies：允许我们统计访问量和流量来源，以便衡量和改进网站性能。

功能Cookies：增强网站功能性和个性化，例如记住您的语言偏好。

定向/广告Cookies：可能由第三方广告网络设置，用于根据您的浏览兴趣投放相关广告。

您可以通过浏览器设置管理或删除Cookies。但请注意，禁用某些Cookies可能会影响网站的全部功能。

四、 个人信息的共享、转让与公开披露

1. 共享：我们不会出售您的个人信息。我们仅在以下情况下与授权合作伙伴共享必要的个人信息：

• 云服务和基础设施提供商：为我们提供数据存储、计算和分析服务（例如：阿里云、AWS）。

• 业务运营服务商：为我们提供客户关系管理（CRM）、邮件推送、数据分析、营销活动管理服务的供应商。

• 专业顾问：在法律要求下，与我们的律师、会计师、审计师共享信息。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并与合作伙伴签订严格的数据保护协议，要求他们按照我们的指示、本政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 转让：我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露：我们仅在获得您明确同意或基于法律或有权机关的要求下，才会公开披露您的个人信息。

五、 跨境传输

我们的业务可能需要将您的个人信息传输至中华人民共和国境外。例如，我们的国际业务部门或服务提供商可能位于海外。在此情况下，我们会确保您的个人信息得到在境内足够水平的保护。我们将采取以下任一措施：

• 执行数据出境安全评估；

• 签订国家网信部门制定的标准合同条款；

• 获得您的单独明确同意（在告知您境外接收方的身份、联系方式、处理目的、方式和个人信息的种类以及您向境外接收方行使权利的方式等事项后）。

六、 个人信息保护与安全措施

我们已采取符合行业标准的安全技术措施和组织管理措施，包括但不限于：

• 技术防护：传输层加密（TLS/SSL）、数据加密存储、严格的访问控制（基于角色的权限管理）、匿名化和去标识化技术。

• 管理措施：建立数据安全管理制度和操作规程，对员工进行安全意识和隐私保护培训，定期进行安全审计和风险评估。

• 应急响应：制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。在发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

七、 您的权利

您有权依法行使以下与您个人信息相关的权利：

• 访问权：您有权请求访问我们持有的关于您的个人信息。

• 更正权：您有权要求更正我们持有的关于您的不准确或不完整的个人信息。

• 删除权：在特定条件下（例如，处理目的已实现、您撤回同意、我们违法处理数据），您有权要求删除您的个人信息。

• 撤回同意权：您有权随时撤回您就我们处理您的个人信息所给予的同意。撤回同意不影响撤回前基于同意进行的个人信息处理活动的合法性。

• 约束信息系统自动决策权：如果我们仅依据自动化决策（如用户画像）做出对您有重大影响的决定，您有权要求我们进行人工复核并解释。

• 获取副本权：您有权以结构化、通用、机器可读的格式获取您的个人信息副本，并将其转移至其他数据控制者。

如您希望行使上述权利，请通过本政策末尾提供的联系方式与我们联系。我们将在收到请求后的15个工作日内做出答复。为保障安全，我们可能需要您提供书面请求或验证您的身份。

八、 我们如何保护儿童的个人信息

我们的服务不面向未满14周岁的儿童。我们不会故意收集儿童的个人信息。如果我们发现自己在未获得可验证的监护人同意的情况下收集了儿童的个人信息，我们将设法尽快删除相关数据。

九、 本政策的更新

我们可能根据业务发展、技术更新或法律要求不时修订本政策。任何变更都会在本页面发布更新版本，并更新“最后更新”日期。重大变更（如处理目的、方式、共享情况的重大改变）我们将通过更显著的方式（例如网站弹窗、邮件通知）通知您。您继续使用我们的服务即表示您同意更新后的政策。

十、 联系我们

如果您对本政策有任何疑问、意见、建议或投诉，或希望行使您的权利，请通过以下方式与我们联系：

• 公司名称： 北京赫频科技有限公司

• 注册地址： 北京市通州区观音庵北街3号院1号楼14层2单元1401

• 联系电话： 010-8955 8588

• 电子邮箱： info@hephox.com

一般情况下，我们将在十五（15）个工作日内回复。