私隐政策声明

《个人资料（私隐）条例》

生效日期：2018年10月1日 

店中郵（香港）有限公司（以下简称“本公司”或“我们”）一直非常重视保护客户的个人数据。当您在使用本公司的网站和/或服务时，或当您向本公司提供产品和/或服务时，我们会收集和处理您的个人数据。本公司对您个人数据的所有收集和处理活动都将按照本《隐私政策》（以下简称“本政策”）进行。 

在您使用本公司的网站和/或服务前，或向本公司提供产品和/或服务前，请务必仔细阅读本政策。本公司会在其网站(www.shopexpresscn.com/eu)和运单背面条款上为您展示本政策或本政策的链接。如要修改本政策，我们会在此网站上进行通知。我们将始终在网站上发布最新的版本并提供关键性修改的摘要信息。 

一、个人数据的定义 

个人数据指关于已经识别出或可被识别出的自然人的任何信息。例如：姓名、身份证号、电子邮箱地址、电话号码、邮寄地址、IP地址和账户名。 

二、数据控制者的信息    

对您的个人数据进行处理的数据控制者是店中郵（香港）有限公司（China-post Cross-border eCommerce Limited）。如果您对本政策或我们处理您个人数据的方式有任何疑问，请发电子邮件至europe@chinapost-cb.com或邮寄至：香港九龍官塘成業街11號華成工商中心6樓05室。 

三、收集您个人数据的方式 

A. 在您下单寄件或您的信息作为收件人被提供时，本公司通过其授权的业务合作伙伴（ABP）收集您的个人数据； 

B. 在您使用本公司的网站www.shopexpresscn.com/eu时，更确切的说，当您填写我们的调查表时，本公司会收集您的个人数据； 

C. 当您向本公司提供产品和/或服务时，本公司会收集和处理您的个人数据；以及 

D. 在进行直接的营销活动时，本公司会收集您的个人数据。 

四、本公司收集的个人数据类型 

A. 本公司通过ABP收集的个人数据的（类型）包含： 

收件人信息：姓名、地址、联系方式、身份证和快件信息。 

B. 本公司通过本公司网站收集的个人数据的（类型）包含： 

您直接提供给我们的信息，如当您在网站上填写调查表的信息。 

C. 当您向本公司提供产品和/或服务时，本公司收集的个人数据类型包含： 

姓名、电话号码、联系人的商务电子邮箱地址。 

D. 在进行直接的营销活动时，本公司收集的个人数据类型包含： 

姓名、联系号码和（商务）电子邮箱地址。 

五、数据处理的目的 

A. 本公司处理ABP收集的您的个人数据的目的是： 

         提交快件订单； 

         生成包裹标签； 

         生成形式发票； 

         在欧洲国家进行出口清关； 

         在中国进行进口清关；以及 

         在中国境内投递快件。 

B.  本公司处理通过本公司网站收集的您的个人数据的目的是： 

           处理（客户）咨询；以及 

           提升客户体验。 

C. 本公司处理您向本公司提供产品和/或服务时本公司收集的您的个人数据的目的是： 

         执行本公司与您之间的合同，以及 

         支付或开具发票。 

D. 本公司处理在直接的营销活动中收集的您的个人数据的目的是： 

         推广本公司、本公司的产品以及提供的服务。 

六、处理您个人数据的合法依据 

为了处理您的个人数据，本公司需要合法依据。我们进行数据处理的依据取决于数据处理的目的。请注意本公司处理个人数据的合法依据是，为了达到本公司合法的商业利益此处理是必要的，如推广本公司、推广本公司的产品以及提供的服务、提升您访问本公司的网站或移动app或与我们互动时的用户体验。 

A. 本公司处理通过ABP收集的您的个人数据的合法依据是，为了履行与您之间的合同以及为了实现本公司合法的商业利益（如上文所示）此处理是必要的。 

此外，本公司处理您的此类个人数据，是为了符合本公司需要履行的法律义务所必需，即，税务相关的法定保存期限以及响应政府机关的要求（如司法机关和海关） 

B.  本公司处理通过本公司网站收集的您的个人数据的合法依据是，为了实现本公司合法的商业利益（如上文所示）此处理是必要的。 

C. 本公司处理您向本公司提供产品和/或服务时本公司收集的您的个人数据的合法依据是，为了履行与您之间的合同以及为了实现本公司合法的商业利益（如上文所示）此处理是必要的。 

此外，本公司处理您的此类个人数据，是为了符合本公司需要履行的法律义务所必需，即，税务相关的法定保存期限、海关规定以及响应政府机关的要求（如司法机关） 

D. 本公司处理通过直接的营销活动收集的您的个人数据的合法依据是，为了实现本公司合法的商业利益（如上文所示）此处理是必要的。 

七、保存期限 

本公司保存您的个人数据的期限为本公司收集此信息用于达成第五节所陈述的目的，包含为了满足法律、会计或报告要求所需要的必要时间。 

通常情况下，这意味着在您同本公司之间有关联的整个期间以及您有可能对本公司提起索赔的适用的索赔时效期间本公司都将保存您的个人数据。法律要求某些数据，如税收记录，需要保留一段时间。如您的个人数据不再需要用于第五节列举的目的，本公司将删除您的个人数据。 

在某些情况下本公司可能会匿名处理您的个人数据以便此数据不再与您相关联，在此种情况下本公司可能使用此类数据而不另行通知您。 

八、个人数据的共享或披露 

通常情况下：我们不提供个人数据的所有接收人的清单。因为我们是一个大型的在全球范围运营的公司，与为数众多的数据接收方进行合作。如要在本隐私政策中包含所有数据接收方无助于本政策的清晰性，且我们会定期更换供应商，如要维护最新的数据接收方的详细清单会是一个沉重的行政管理负担。而且我们也需要在每次增加或删除数据接收方时更新给您，我们认为这对您也会是一个负担。因此，我们认为向您提供数据接收方类别列表会比提供所有数据接收方列表更透明和友好。 

A. 我们通过ABP收集的与快件服务相关的个人数据会共享给： 

-           集团公司：本公司会将其收集的您与快件服务相关的个人数据共享给本公司集团下的其它公司，这些公司会根据本政策的要求进行信息处理。 

-           代表本公司工作的公司：本公司会与代表本公司工作的第三方或在这方面向本公司提供服务的第三方共享收集到的数据。例如，提供存储空间和清关服务的公司。任何从本公司接收个人数据的公司均需遵守本公司设定的数据保护规则和安全措施。这些规则和措施需与本政策一致。 

-           新的所有者或并购伙伴：如果我们出售或放弃我们的业务或部分业务且您的个人数据与此出售的或放弃的此部分业务有关，或我们同其它业务合并，我们将与此业务的新的所有者或并购伙伴共享您的个人数据。 

-           政府：如被依法强制要求，本公司将会与执法机构和其它政府机构共享我们收集的数据。 

B. 您在使用本公司的网站www.shopexpresscn.com/eu时我们收集的数据将会共享给： 

-           集团公司：本公司会将其从本公司网站收集的您的个人数据共享给本公司集团下的其它公司，这些公司会根据本政策的要求进行数据处理。 

-           代表本公司工作的公司：本公司会与代表本公司工作的第三方或在这方面向本公司提供服务的第三方共享通过本公司网站收集到的数据。任何从本公司接收个人数据的公司均需遵守本公司设定的数据保护规则和安全措施。这些规则和措施需与本政策一致。 

-           新的所有者或并购伙伴：如果我们出售或放弃我们的业务或部分业务且您的个人数据与此出售的或放弃的此部分业务有关，或我们同其它业务合并，我们将与此业务的新的所有者或并购伙伴共享您的个人数据。 

-           政府：如被依法强制要求，本公司将会与执法机构和其它政府机构共享我们收集的数据。 

C. 本公司会将其在您向本公司提供产品和/或服务时收集的各种个人数据共享给： 

-          集团公司：本公司会将其在您向本公司提供产品和/或服务时收集的个人数据共享给本公司集团下的其它公司，这些公司会根据本政策的要求进行信息处理。 

-          代表本公司工作的公司：本公司会与代表本公司工作或在这方面向本公司提供服务的第三方共享收集到的数据。任何从本公司接收个人数据的公司均需遵守本公司设定的数据保护规则和安全措施。这些规则和措施需与本政策一致。 

-          新的所有者或并购伙伴：如果我们出售或放弃我们的业务或部分业务且您的个人数据与此出售的或放弃的此部分业务有关，或我们同其它业务合并，我们将与此业务的新的所有者或并购伙伴共享您的个人数据。 

-          政府：如被依法强制要求，本公司将会与执法机构和其它政府机构共享我们收集的数据。 

D.  本公司会将其在进行直接的营销活动时收集的各类个人数据共享给： 

-           集团公司：本公司会将其在进行直接的营销活动时收集的个人数据共享给本公司集团下的其它公司，这些公司会根据本政策的要求进行信息处理。 

-           代表本公司工作的公司：本公司会与代表本公司工作的第三方或在这方面向本公司提供服务的第三方共享收集到的数据。任何从本公司接收个人数据的公司均需遵守本公司设定的数据保护规则和安全措施。这些规则和措施需与本政策一致。 

-           新的所有者或并购伙伴：如果我们出售或放弃我们的业务或部分业务且您的个人数据与此出售的或放弃的此部分业务有关，或我们同其它业务合并，我们将与此业务的新的所有者或并购伙伴共享您的个人数据。 

-           政府：如被依法强制要求，本公司将会与执法机构和其它政府机构共享我们收集的数据。 

九、个人数据的跨境传输 

本公司可能会将您的信息传输至信息原始收集国之外的国家。该等国家可能并未设立与信息原始收集国一样的数据保护法律。当本公司将您的信息传输至欧洲经济区（EEA）之外的国家时，本公司会依据其应适用的法律法规，采取相应措施保护该等信息。但是，尽管可能存在信息传输目的国的不同，本公司对该等信息的保护，将不低于信息原始收集国的信息保护水平。 

对于传输至欧洲经济区外的信息，本公司使用被称之为标准合同条款（SCC）的方式确保恰当的足够的保护。当您在使用本公司的网站和/或服务时或当您向本公司提供产品和/或服务时，我们收集的您的个人数据会被传输到我们在中国香港的集团公司。 

十、信息主体的权力和请求 

依照欧盟适用的法律，您有权访问数据、更正数据、删除数据、限制对数据的处理、移植数据且有权反对。请注意：大部分权利是不绝对的且在法律中受豁免，可能仅适用于某些类型的信息或处理。在如下部分，我们将更加详细地列举您的权利并提供您如何行使权利的信息。我们会在一个月内回应您的请求且有权将此期限延长至两个月。如我们要延长回应期限，我们会在自您提出请求的一个月内告知您。 

十一、本公司如何保护您的个人数据 

本公司非常重视您的个人数据安全，会在管理、技术、组织和物理上采取一切合理措施，保护您所提供的个人数据的安全，使其免受意外、非法或未经授权的破坏、损失、变更、修改、存取、披露或使用。具体的措施包括但不限于： 

符合业界标准的技术措施，如加密技术、访问权限限制、信息安全评估等； 

数据安全管理制度，如数据合规政策、安全管理规范、保密协议、个人数据和数据保护方面的员工培训、具有法律约束力的合同或协议等； 

信息安全事件应急制度，即：在发生信息安全事件时，我们将根据法律法规，立即启动应急措施。 

十二、未成年人的个人数据保护 

本公司的网站、应用、产品和/或服务，不针对十八（18）岁以下的孩子。未成年人不应向我们提供个人数据。如果您，作为行使父母监护权的人，发现您的孩子未经您的允许向我们提供了个人数据（例如提交了错误的年龄），您可通过以下方式联系我们europe@chinapost-cb.com. 

如果我们发现我们处理的是未经监护人同意而提供的未成年人的个人数据，我们会立刻删除此个人数据。 

十三、免责条款 

为给您提供便利和更多信息，本公司的网站和应用可能会包含第三方站点或应用的的链接。这些第三方收集的个人数据受其自身的隐私政策保护。本公司还可能通过第三方平台（如应用商店供应商）或其他第三方渠道向您提供服务。对任何通过非本公司站点与渠道被收集的信息，本公司不承担责任。请您在点击相关链接或访问相关网站时，注意您的个人数据安全，仔细阅读相关方的隐私政策。 

第三方应用、工具、小部件和插件（如微博、QQ、微信、支付宝等第三方登录服务）直接收集的信息将受第三方服务供应商隐私政策的保护，本公司对此不承担责任。请您在点击相关链接、使用相关应用、工具、小部件或插件时，注意您的个人数据安全，仔细阅读相关方的隐私政策。 

十四、投诉 

如果就个人数据处理方面对本公司有任何投诉，或者对本政策有任何疑问，您可通过以下方式与我们取得联系：europe@chinapost-cb.com本公司会在合理期限内（通常情况下是在完成对该投诉的调查之后一个月内）向您作出答复、解释或跟进。