隐 私 政 策
版本更新日期：2023年11月20日
版本生效日期：2023年11月20日
如果您有任何疑问、意见或者建议，请通过以下方式与我们取得联系：
电子邮件：security@yto.net.cn
电话：021-69771668
我们深知个人信息对您的重要性，并致力于维持您对我们的信任，我们将严格遵守法律法规的要求和业界成熟的安全标准采取相应的安全保护措施以保护您的个人信息安全，为此制定本《隐私政策》。本政策适用于圆通速递有限公司及关联方，包括圆通速递有限公司、上海圆擎信息科技有限公司及其直接或间接控股的子公司、分支机构、加盟合作伙伴等
（主要关联方详情请参照公开年报：http://www.sse.com.cn/assortment/stock/list/info/company/index.shtml?COMPANY_CODE=600233；以下简称“圆通”或“我们”）。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》（以下简称“本政策”），尤其是其中加粗的条款。当您使用我们的产品或服务时，或在本政策更新后继续使用，即视为您已经阅读、理解并同意本政策及其更新的版本，同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款，您应立即停止使用我们的产品或服务。
本隐私政策适用于我们通过网点管家系统向您提供的各项服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、我们如何保护未成年人信息
七、我们对去世用户的个人信息保护
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
一、我们如何收集和使用您的个人信息
本政策中的重要定义以《个人信息保护法》、《个人信息安全规范》（GB/T35273-2020）中的相关定义为基准，我们针对我们的实际情况进行了相关补充，若有不一致之处应以《个人信息保护法》、《个人信息安全规范》的规定为准。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息，将采用加粗字体突出显示。
圆通仅会出于本政策所述的目的，收集和使用您的个人信息（如您提供的个人信息非本人信息，您应确保您已获得该人的授权同意），如圆通需在本政策未列明的情形中收集您的个人信息，则我们将另行向您说明该等情形所适用的个人信息收集使用规则，同时，该等个人信息收集使用规则中未明确说明的事项，会适用本政策的规定。提请您额外注意的是，本部分说明的核心目的在于指导您充分知悉和理解我们对您的个人信息的处理方式、处理范围和处理后果等规则，以落实我们应向您履行的法定告知义务。
（一）核心业务功能收集和使用您个人信息的情形
我们可能会收集、保存和使用、处理下列与您有关的信息才能实现下述功能。如果您不提供相关信息，您将无法享受相关的圆通服务。这些功能及涉及的个人信息、处理依据等包括：
1.为完成登录，您需要提供以下个人信息：工号、手机号、验证码、指纹（可选）身份证照片及人脸、个人位置信息（定位信息）。
1.1为了保障您的账户和资金安全，本系统会在您首次注册时收集您的：手机号、身份证照片及人脸信息，其中采集人脸信息是为了核实确认是您本人实际操作注册。实名措施的目的是为了保障账户内个人隐私数据安全及账户资金安全。本系统会在您登录时收集您的工号、手机号、验证码、个人位置信息以及人脸信息（每15天收集1次）。
1.2若您使用的设备具有指纹或人脸解锁功能，完后首次登录之后您也可以选择授权我们通过校验您本地设备的人脸或指纹信息用以登录系统，但拒绝授权并不影响您仍可通过手机号、工号、短信验证码、人脸方式（每15天收集1次）登录网点管家系统。
（二）附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用圆通的网店管家产品及其相关服务，我们的以下附加功能可能会收集和使用您的个人信息及权限。如果您不提供这些信息及权限，如您选择“禁止”或者关闭权限，您将无法使用与此权限相关的特定功能，但不影响您使用其它功能。这些附加功能包括：
1.读取及写入存储器权限（可选）
为实现入库、出库等操作时，需要开启读取及写入存储器权限。
2. 获取定位权限（必选）
您需要打开定位权限，便于锁定位置确认快件揽收、运输、派送进度和节点。
3.使用相机（获取相册信息，可选）
在使用扫一扫、派件扫描，签收扫描，拍照签收，拍照识别手机号码等功能时，可以开启相机权限和相册权限，以便您进行面单扫描、实时拍摄和图片上传等操作。
4. 使用蓝牙权限（可选）
为实现设备连接，如蓝牙打印机，实现打印等操作
5. 使用麦克风权限（可选）
当您在使用语音对话功能，需要获取麦克风权限来输入语音消息
6. 面容（必选）指纹（可选）权限
当您在登录网点管家app时，需要获取面容指纹权限来享受更好的登录体验
（三）间接获取、使用个人信息的情形
1、我们可能从第三方（如支付宝）获取您授权共享的账户信息（姓名、支付宝账号），并在您同意本政策后将您的第三方账户与您的圆通账户绑定，使您可以通过第三方账户实现结算的服务。
2、在您向他人寄件时，请确保已获得收件人的相关授权，确保圆通有权依据本政策处理收件人的个人信息。
3、如我们从我们的合作伙伴获取您的个人信息，我们将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
（四）其他用途
1、我们通过技术手段对收集的您的个人信息进行去标识化处理后，去标识化处理的信息将无法识别主体，您知悉并同意，我们有权使用已经去标识化的信息。在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
2、我们会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过合理形式事先征求您的同意。
（五）征得同意的例外
1、您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所涉及的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置产品或者服务的故障；
（9）为合法的新闻报道所必需的；
（10）法律法规规定的其他情形。
2、根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
对于我们收集的个人信息清单明细，您可以查阅以下网点管家收集个人信息清单。
二、我们如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
（二）网站信标和像素标签
我们的服务不涉及此技术
（三）Do Not Track（请勿追踪）
我们的服务不涉及此技术
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与圆通以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）在法律法规允许的范围内，为维护圆通或合作伙伴、您或其他圆通用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能实现我们的服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2、我们非常重视保护您的个人信息，原则上我们不会与圆通以外的第三方公司、组织和个人共享您的个人信息，但事先获得您明确同意的除外。
为更好地向您提供寄递服务、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，您理解并同意，我们的某些服务将由我们的相关关联方（包括加盟合作网点、下游服务合作公司、第三方快递公司、合作商户等）提供，我们可能与该等合作伙伴共享您的姓名、联系电话、地址等个人信息，用于为您提供更好的寄递服务、提升您的用户体验。
我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。
您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息，不属于您的个人信息，我们有权在符合法律法规规定的前提下与第三方共享。
3、对外提供：希望您能理解，我们无法单独向您提供所有服务，仅为实现本政策中声明的目的，我们的某些服务将由第三方处理者提供，以提供更好的客户服务和用户体验。
4、第三方SDK：我们可能会通过应用程序接口（API）或者接入第三方提供的软件开发包（SDK）与第三方进行必要的数据共享。在接入的同时，圆通会尽到审慎义务，对合作方进行严格的安全检测，对合作方获取信息行为严格管控并约定数据保护措施。圆通接入的第三方SDK主要服务于用户的需求，实现App相关功能与应用的稳定运行，因此在满足新的服务需求及业务功能变更时，我们会更新第三方SDK列表。我们会及时在隐私政策中向您说明接入第三方SDK的最新情况。可查看网点管家App接入的第三方信息数据共享清单。
（二）转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
2、在涉及合并、分立、收购或破产清算等原因，需要转移个人信息时，我们会向您告知相关数据接收方的名称或者姓名和联系方式，要求接收方继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。相关数据接收方变更处理目的、处理方式的，应当重新获得您的同意。
3、符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息安全
1、我们已经取得了以下认证：国际ISO27001、ISO27701认证及公安部等级保护测评三级认证。
2、圆通成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。圆通在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制。技术上采取了多种控制手段，包括但不限于通过HTTPS安全浏览方式确保传输加密、采用加密技术确保数据存储加密、敏感信息内容展示脱敏、采用双因素验证机制、自动化代码检查、日志审计等方面的安全保障措施努力保护您的个人信息。
3、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4、我们会定期组织安全应急预案演练，防止安全事件发生。若圆通获取并储存的数据受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，圆通也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查、上报并通知监管部门、以及配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及圆通对该等情况的知悉程度。
5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（二）个人信息的保存期限
1、为满足您的查询需要，您的个人信息将在圆通长期保存，除非您选择注销、撤回同意、离职。
2、您的个人信息将在圆通后台系统保存更长的期限，具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
（三）个人信息的存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问、阅读个人信息
1、您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：登录应用后，点击“我的”进行访问和阅读个人信息。
2、如您需要访问您在使用我们的产品或服务过程中产生的其他个人信息，您可以与我们联系，我们会根据本政策所列明的方式及时响应您的请求。
3、您有权获取您的个人信息副本，您可以通过前述自行访问的方法对个人信息进行查阅、复制，也可以与我们联系，在符合相关法律规定且技术可行的前提下，根据您的要求向您提供您的个人信息副本。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以联系与您有劳动关系的用人单位进行更正。
如您需要更正您在使用我们的产品或服务过程中产生的其他个人信息，如修改派送地址、联系电话，您可以与我们的客服联系。更正信息在您操作后立即生效。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息（删除方法：您可以联系与您有劳动关系的用人单位进行删除的请求：
（1）如果我们处理个人信息的行为违反法律法规或违反了与您的约定；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意，或您撤回同意；
（3）如果您不再使用我们的产品或服务，或您注销了账号；
（4）如果我们不再为您提供产品或服务，或保存期间已届满；
（5）法律、行政法规规定的其他情形。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们将立即从系统中删除相应的信息，即刻生效。
（四）改变您授权同意的范围
1、每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意。您可以通过联系与您有劳动关系的用人单位进行更正。
2、当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人撤回同意的方式
路径为：您可以通过联系与您有劳动关系的用人单位进行撤回同意。
（六）个人信息主体注销账户
您可以随时注销此前注册的账号，您可以通过联系与您有劳动关系的用人单位进行账户注销。
在您主动注销账号之后，我们将立即停止为您提供产品或服务，并根据您的要求立即删除您的个人信息，法律法规另有规定的除外。
（七）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过联系与您有劳动关系的用人单位进行获取。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。如您不满意，还可以通过021-69771668服务中心发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
六、我们如何保护未成年人信息
我们的产品、网站和服务仅面向成人。如您为未成年人，将无法使用我们的服务。
七、我们对去世用户的个人信息保护
1、用户(仅限自然人)去世后，其近亲属为了自身的合法、正当利益，可以通过本政策所述的联系方式对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。
2、您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据圆通的指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类及目的。您可以拨打客服联系方式021-69771668或通过本政策所述的联系方式进一步获取更多关于去世用户的个人信息保护流程、条件等事项。
八、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。
九、本政策如何更新
1、为给您提供更好的服务以及随着圆通业务的发展，本隐私政策也会随之更新。但未经法律规定或您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在圆通网站发出更新版本并在生效前通过适当方式提醒您相关内容的更新，也请您访问圆通以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本政策的旧版本存档，供您查阅。
十、如何联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
圆通速递有限公司（注册地址/常用办公地址：上海市青浦区华新镇华徐公路3029弄18号）
1、如对本政策内容有任何疑问、意见或建议，您可通过客服服务中心021-69771668与我们联系；
2、我们还设立了个人信息保护专职部门，如发现个人信息可能被泄露，您可以通过security@yto.net.cn与我们联系。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉、举报或者向上海市青浦区人民法院提起诉讼。