个人信息保护政策
个人信息保护政策
我们上海泉源商务有限公司，注册地址：上海市嘉定区曹安公路2515号1层101室，非常重视您的个人信息安全和隐私保护。为保障您的相关权利，本《平台个人信息保护政策》（下称“本政策”）将向您说明我们如何收集、使用、存储、委托处理、提供、转让、公开披露、删除您的个人信息，以及您所享有的权利和我们采取的保护措施等，请您在使用本平台之前，仔细阅读、了解并同意本政策。重点内容我们已采用粗体特别提示，希望您在阅读浏览时特别关注。对于我们所收集的您的个人信息的具体类型，我们采用粗体和/或下划线的方式向您提示（其中，一般个人信息采用粗体方式向您提示；敏感个人信息采用粗体加下划线的方式向您作增强提示）。经您点击同意，表明您已同意本政策所载内容，并同意我们在符合法律法规规定的范围内处理您的相关个人信息。
本政策将帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookies和同类技术
三、 我们如何处理、提供、转让、公开披露您的个人信息
四、 个人信息的跨境传输
五、 我们如何存储和保护您的个人信息
六、 如何行使您的权利
七、 我们如何保护未成年人的个人信息
八、 本政策如何更新
九、 如何联系我们
相关定义:
个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本政策中，我们会依法向您告知处理您敏感个人信息的必要事项（包括但不限于处理目的、方式和敏感个人信息的种类等），并将以弹窗或单独页面等形式再次提示您以及征求您的单独同意（适用的法律行政法规另有规定的除外）。
匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
一、 我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的收集和使用您的下述个人信息：
1. 注册成为本平台用户
作为辉瑞的员工，在您注册成为本平台用户时，我们可能向您收集您的姓名、地址、手机号码。上述信息为您注册本平台用户所必需的信息，目的系验证您是辉瑞的员工，并在后期委托第三方发放辉瑞委托我们向您派发的礼品。若您拒绝提供上述信息，我们将无法委托第三方（包括快递公司）向您发放辉瑞的礼品。
二、 我们如何使用Cookies和同类技术
Cookies的使用
为使您获得更轻松的访问体验，您使用本网站及相关服务时，我们会在您的计算机或移动设备上发送名为 Cookies 的小数据文件以识别您的身份。我们向您发送Cookie是为了简化您重复输入信息以登录账户的步骤、存储您的偏好设置、帮助判断您的登录状态以及账户或数据安全，目的是向您提供最友好、最安全的服务。我们不会将 Cookies 用于本政策所述目的之外的任何用途，我们发送给您的Cookie是唯一的，您可根据自己的偏好管理或删除Cookies。您可以清除计算机或移动设备保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能，您通常可根据自己的需求来修改浏览器的设置以拒绝Cookies，但如果您这么做，您可能需要在每一次访问本网站时亲自更改用户设置，可能会影响您安全访问本网站提供的服务。
三、 我们如何处理、提供、转让、公开披露您的个人信息
（一） 委托处理
就本平台的某项服务或功能，我们可能委托我们的关联公司或第三方合作伙伴、服务提供商（例如云服务提供商、SaaS系统提供商、快递公司）、供应商或分包商处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的委托处理和保密协议，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息，并对其个人信息处理活动进行监督。
（二） 向其他个人信息处理者提供
如果我们需要向其他个人信息处理者提供您的个人信息，我们将依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并在适用情形下取得您的单独同意。接收方应当在上述处理目的、处理方式和个人信息种类等范围内处理您的个人信息；如接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意（法律法规另有规定的除外）。我们仅会基于合法、正当、必要、特定、明确的目的提供实现相关服务或功能所必需的个人信息。
另外，我们可能会根据法律法规规定，或按监管部门的强制性要求，向相关的执法机构、监管机构、政府、法院或者其他第三方提供您的个人信息。
（三） 转让
除上述提及的提供外，我们不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况：
1) 事先获得您的明确同意；
2) 根据所适用的法律法规、行业规定、法律程序要求、诉讼/仲裁、政府的强制命令、监管要求所必须要求提供的；
3) 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需转让您的个人信息。
如果发生合并、分立、解散、被宣告破产或者其他可能导致个人信息转移的情形，我们将依法向您告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务；如接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。
（四） 公开披露
除非获取您的单独同意，我们不会公开披露您的个人信息。基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能会向有权机关或公众披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
（五） 处理敏感个人信息、利用个人信息进行自动化决策、委托处理、向其他个人信息处理者提供、公开等对个人权益有重大影响的个人信息处理活动的事先个人信息保护影响评估
在进行对个人权益有重大影响的个人信息处理活动前，我们将事前进行个人信息保护影响评估以确认（1）个人信息的处理目的、处理方式是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。经我们个人信息保护影响评估完成并经综合评判认为可行，并获得您的授权同意（如依法要求）后，我们方可进行相应的个人信息处理活动。
四、 个人信息的跨境传输
我们原则上将您的个人信息存储于中华人民共和国境内。我们在向境外传输之前会做相应的影响评估，并征得您的同意。
五、 我们如何存储和保护您的个人信息
（一） 个人信息的存储
存储期限：一般而言，我们仅为实现上述目的所必需的最短时间保留您的个人信息。当我们没有这些需要使用到您的个人信息的正当业务需求时或者是中国法律法规规定的留存时间届满时，我们会删除您的个人信息或者对其进行匿名化处理。
存储位置：除本政策特别指出的情形外，我们将您的个人信息存储在中华人民共和国境内。
（二） 个人信息的保护
1. 安全措施
1) 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损失或丢失。例如，我们会使用加密技术、匿名化处理等手段来保护您的个人信息。
2) 我们对个人信息采取分类管理，采取合理可行的措施，尽力避免收集无关的个人信息。
3) 我们建立专门的管理制度、流程和组织以保障您的个人信息的安全。我们仅允许有必要知晓您的个人信息的我们及关联公司的员工、合作伙伴访问个人信息，并设置了严格的访问权限控制。我们同时会要求接触您的个人信息的员工、合作伙伴履行保密义务，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。
4) 我们会举办数据安全和个人信息保护培训课程，加强员工对于个人信息保护的意识。
2. 安全提醒
1) 请您理解，互联网环境并非百分之百安全，我们将尽力确保您的个人信息安全，尽管如此，无法确保您的个人信息的绝对安全，若发生不可抗力（包括但不限于网络故障、病毒、黑客攻击等）并产生损失时，如果我们的物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、泄露、篡改或毁坏，从而导致您的合法利益受损，我们将根据法律法规的规定承担相应的法律责任。
2) 请您理解，本平台可能不时提供各种链接，最终可以跳转或指向非为我司所持有或控制的第三方网站或应用程序。本政策不适用于此等网站或应用程序。若您选择跳转及使用此等网站或应用程序，请务必查看您所登入的网站或应用程序的个人信息和/或隐私保护政策或声明，谨慎选择是否同意并继续。本政策不能引伸或适用于与本平台连结或相联的任何其他第三方网站或者平台。一旦您离开本平台，浏览或使用其他网站、服务及内容资源，本平台即没有能力及义务保护您在本平台之外的网站或应用程序提交的任何个人信息，无论您登录或浏览上述网站或应用程序是否基于本平台中所包含的链接或引导，本平台对此不承担任何法律责任。
3) 请您注意，除了上述已列明的您的个人信息外，所有您通过本平台提供的任何形式的信息或者数据，包括文件、数据、图像、问题、建议、概念、备注或其他数据，均不会被视为保密信息。因此您传送或者分享该等信息或数据即代表您赋予我们使用、复制、传播、修改、处理、存储该等信息或者数据之权利，或传送有关信息或数据以处理您后续的相关要求。
3. 安全事件应对
1) 我们会制定相应的网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施。
2) 在您的个人信息不幸发生泄露或其他涉及您个人信息安全的事件发生后，我们将按照法律法规的要求，及时向您告知：个人信息安全事件的基本情况和可能的影响、本平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本平台将及时将个人信息安全事件的相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知您时，本平台会采取合理、有效的方式发布公告。
3) 同时，本平台还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 如何行使您的权利
（一） 访问您的个人信息
您有权访问您的个人信息，但法律法规规定的例外情况除外。
（二） 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
（三） 删除您的个人信息
您可以通过您的联络人提出删除您的部分个人信息的申请。在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果您撤回对我们收集、使用您的个人信息的同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用本平台及其功能或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
当您从本平台的服务中删除信息或我们协助您删除相关信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四） 改变您授权同意的范围
您可以通过您的联系人改变您授权我们继续收集个人信息的范围或撤回您的授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成（见本政策“我们如何收集和使用您的信息”）。当您删除部分信息或撤回同意后，我们将不再处理您相应的个人信息。但您删除或撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五） 注销您的账户
您可通过联系您的联络人提出注销账户的申请。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。在注销账户之后，我们将停止为您提供本平台服务和功能，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。
（六） 获取个人信息副本
您如果有获取您的个人信息副本的需求的，您可以通过您的联络人或本政策第十条所述方式联系我们，我们将逐一处理，将您的个人信息副本传输给您。
（七） 约束信息系统自动决策
根据您使用的具体功能，我们可能会利用自动化决策机制向您推送相关资讯、服务信息或进行业务支持。我们将依法保障自动化决策的透明度和结果公平、公正，不会对您在交易价格等交易条件上实行不合理的差别待遇。若通过自动化决策方式作出对您个人权益有重大影响的决定，您有权要求我们作出说明，并有权拒绝我们仅通过自动化决策的方式作出决定。对于信息推送、商业营销等场景，我们将依法为您提供便捷的拒绝方式或不针对您个人特征的选项。
（八） 响应您的上述请求
如您需要撤销授权信息或者注销、删除个人账号信息，您可通过您的联络人或本政策第九条规定的方式联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
七、 我们如何保护未成年人的个人信息
1. 我们非常重视对未成年人个人信息的保护。本平台原则上主要面向成年人提供服务。如您为未成年人，建议在监护人陪同下阅读本政策，并在取得监护人同意后使用相关服务或提供个人信息。
2. 对于不满14周岁未成年人的个人信息，我们将按照法律法规要求制定专门的处理规则，并在处理前取得其父母或者其他监护人的同意；对于其他未成年人的个人信息，我们也将结合业务场景依法采取与其年龄、认知能力相适应的保护措施。
3. 如果我们发现存在未经监护人同意而收集不满14周岁未成年人个人信息的情形，我们将在核实后尽快删除相关信息，或者按照法律法规要求采取相应处置措施。
4. 对于可能涉及的未满14周岁的儿童的个人信息，我们严格遵循《儿童个人信息网络保护规定》等法律法规的要求，对儿童的个人信息予以保护。
八、 本政策如何更新
1. 我们可能会不时对本政策进行修订。当本政策发生变更时，我们会通过本平台公告、推送通知形式向您展示更新的政策。
2. 当本政策的条款发生重大变更时，我们将通过本平台公告、推送通知、弹窗提示或者其他合理方式向您告知。若相关变更将导致我们对个人信息的处理目的、处理方式或处理的个人信息种类发生实质变化，并依法需要重新取得您同意的，我们将重新征得您的同意。
1) 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
3) 个人信息提供、转让或公开披露的主要对象发生变化；
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5) 我们的联络方式及投诉渠道发生变化时。
九、 如何联系我们
如您对本政策的内容有任何疑问、意见、建议，或者您希望行使个人信息相关权利、进行投诉举报的，请通过您的联络人或以下方式与我们负责个人信息保护事务的人员联系：
电子邮箱：clientservices@hi-gift.com
一般情况下，我们将在验证您的用户身份后十五日内予以回复。如果您对我们的回复不满意，特别是我们对个人信息的收集和处理损害了您的合法权益，您还可以向网信、公安等监管部门进行举报或投诉。
本政策于2026年5月30日更新，于2026年5月30日生效。
