零售客户信息收集、使用和保护协议


尊敬的卷烟零售客户:
我们深知零售客户个人信息对您/贵单位的重要性,也感谢您/贵单位对我们的信任。收集并使用客户个人信息有助于烟草公司为您/贵单位提供高品质的服务,确保客户个人信息的安全和正确使用也是我们的重要责任。广东烟草佛山市有限责任公司希望通过本协议向您/贵单位说明, 廿之优选非烟商品平台(以下简称"非烟平台")如何收集、保存和使用客户个人信息,以及我们为客户提供的控制和保护个人信息的方式,并就对客户个人信息的使用获得您/贵单位的授权。
为了更好地为您/贵单位提供服务,请您/贵单位在开始使用非烟平台前,认真阅读并充分理解本协议,特别是带有粗体下划线的条款,请您/贵单位重点关注,在确认充分理解并同意接受 和遵守本协议规定的内容后再开始使用非烟平台。如您/贵单位不同意接受本协议规定的内容,这将导致广东烟草佛山市有限责任公司无法为您/贵单位提供完整的非烟平台服务。非烟平台使用与否,均不影响您/贵单位日常经营活动。如您/贵单位自主选择同意,则视为您/贵单位已充分理解、接受本协议,并愿意接受和遵守本协议规定的约束。
1.非烟平台是由中国烟草总公司广东省公司与广东烟草佛山市有限责任公司共同开发并享有知识产权等合法权利的软件产品,负责客户个人信息安全保护工作的机构/部门为信息中心。
2.非烟平台在收集、保存、使用客户个人信息时,将严格遵守《中华人民共和国网络安全法》及相关法律、法规的规定,采取符合业界标准、合理可行的安全防护措施保护您/贵单位所提供的个人信息安全,防止个人信息泄露和滥用。
请您/贵单位注意,您/贵单位在使用非烟平台时所提供的所有个人信息,除非您/贵单位删除或通过系统设置拒绝我们收集, 否则将在您/贵单位使用非烟平台期间持续授权我们使用。在您/ 贵单位注销账号时,我们将停止使用并删除或匿名化处理您/贵单位的个人信息。
3.客户个人信息是指您/贵单位在使用非烟平台进行经营管理行为时,从非烟平台及与非烟平台对接的支付系统、金融系统中获取、加工和保存的信息。广东烟草佛山市有限责任公司将严格遵循合法、正当、必要的原则,为实现本协议下述的各项功能,收集、保存和使用您/贵单位的个人信息。同时请您/贵单位特别注意,下述各功能均为非烟平台的重要业务功能,且各功能模块之间不可独立使用,具有整体性。

  1. 基础用户服务

我们通过非烟平台为您/贵单位提供基础用户服务。为注册成为非烟平台用户并正常使用我们的非烟平台功能,您/贵单位需要提供的身份信息包括店名、经营地址、烟草专卖零售许可证号、个人手机号码,用于创建非烟平台账户。

  1. 账户管理服务

在您/贵单位使用非烟平台过程中,我们可能会根据您/贵单位的需要,对非烟平台中相关联的账户信息进行维护,并就相关产品和服务进行分析,需要收集您/贵单位登录非烟平台的账号和密码信息、使用非烟平台的设备信息。我们会尊重您/贵单位对非烟平台账户设置所做的选择。

  1. 商品经营服务

为向您/贵单位提供更契合需求的商品订货、物流配送、资金结算、店铺管理服务,我们可能会自动收集并存储您/贵单位的浏览记录、搜索记录和零售店经营信息,包括商品进货价格与零售价格、交易数量、交易金额及商品库存情况

  1. 经营指导服务

为维护您/贵单位与店铺经营有关的信用信息,并向您/贵单位提供店铺管理支持与经营指导,我们可能会收集、存储并分析处理您/贵单位的店铺订货信息、经营信息以及商品库存信息、面向消费者的交易信息,形成反映个人或群体经营特征的信息; 我们可能会收集您/贵单位与消费者在建立业务关系过程中获取、保存的会员基础信息和会员消费信息,用于分析消费者行为特征。
以上所有收集的信息均不包含未经监护人同意的未满 18 周岁的未成年人个人信息。
您/贵单位可以通过删除信息、在非烟平台中进行隐私设置等方式改变您/贵单位授权我们继续收集个人信息的范围或撤回您/贵单位的授权,但您/贵单位撤回同意或授权后,我们可能将无法继续为您/贵单位提供撤回同意或授权所对应的服务。同时, 您/贵单位知悉并理解,在您/贵单位撤回同意或授权前提供的个人信息,我们将继续依照可适用的法律法规规定及本隐私权政策进行保存或披露。
4.广东烟草佛山市有限责任公司将在法律规定和您/贵单位允许的期限内保存客户的个人信息,在您/贵单位的个人信息超出保留期间后,我们会根据适用法律的要求删除相关个人信息,或使其匿名化处理。广东烟草佛山市有限责任公司在中华人民共和国境内收集和使用的客户个人信息,存储在中国境内,所有的客户个人信息均不会向境外提供。
5. 广东烟草佛山市有限责任公司会对所持有的客户个人信息保密,但广东烟草佛山市有限责任公司在为您/贵单位办理相关业务所必需的情况下,经您/贵单位事先同意,可能会将个人信息进行对外共享,共享的对象包括以下类型:

  1. 烟草行业系统内,负责卷烟经营管理的有关部门或单位。我们可能将您/贵单位的个人信息在烟草行业范围内进行共享,对一定范围的零售客户经营数据、消费者数据进行分析,为向您/贵单位提供更加优质的经营服务予以支持。
  2. 为广东烟草佛山市有限责任公司提供专业顾问、咨询、资金结算或其他与业务运作有关的第三方服务供应商。我们会委托这些服务供应商处理与卷烟零售店经营业务有关的信息,执行我们委托的数据分析、调查研究、决策建议等相关业务。
  3. 承担信用报告、验证和风险管理等职能的金融或资信机构。我们可能委托此类机构对您/贵单位的个人信息进行使用或处理,这些机构只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

我们只会共享必要的个人信息,且受本协议中所声明目的的约束。我们会采用加密、匿名化处理等手段保障您/贵单位的信息安全。我们会对授权对象获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本协议以及其他相关的保密和安全措施来处理个人信息。

6.为提高广东烟草佛山市有限责任公司的服务水平,非烟平台可能会根据您/贵单位的浏览及搜索记录、设备信息、位置信息、经营信息,提取您/贵单位的浏览、搜索偏好以及行为习惯等特征,基于特征标签进行人群画像并展示、推送信息,为您/贵单位提供个性化的经营信息搜索及日常拜访服务。
您/贵单位应充分认识到广东烟草佛山市有限责任公司可能不定期向您/贵单位推送信息。若您/贵单位不需要接收相关信息,可通过广东烟草佛山市有限责任公司提供的方式进行退订或关闭,我们将立即停止向您/贵单位推送相关信息。
7. 广东烟草佛山市有限责任公司非常重视个人信息安全,为妥善保管客户个人信息,并保持相关信息的完整、准确,将采取一切合理可行的措施,保护您/贵单位的个人信息:
(1)我们已采取符合业界标准、合理可行的安全防护措施保护您/贵单位的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。包括,在您/贵单位的浏览器与服务器之间交换数据时受 SSL 协议加密保护;我们同时对非烟平台提供 HTTPS 协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(2)我们有先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
(3)互联网并非绝对安全的环境,使用非烟平台服务时, 请使用复杂密码,协助我们保护您/贵单位的账号安全。我们将 尽力保障您/贵单位发送给我们的任何信息的安全性。
(4)在不幸发生个人信息安全事件后,我们将按照法律法 规的要求向您/贵单位告知:安全事件的基本情况和可能的影响、 我们已采取或将要采取的处置措施、您/贵单位可自主防范和降 低风险的建议、对您/贵单位的补救措施等。事件相关情况我们 将以邮件、电话等方式告知您/贵单位,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
8.您/贵单位可以通过以下方式访问及管理个人信息:
(1)查询、更正和补充个人信息:
您/贵单位有权查询、更正或补充您/贵单位的信息。您/贵单位可以通过以下方式自行进行:
①登录非烟平台,点击个人账户设置后查询、更正个人资料及个人账户相关信息;
②联系客服寻求帮助,协助您/贵单位查询、更正或补充您/贵单位的信息。
(2)删除您/贵单位的信息:
您/贵单位可以通过"(1)查询、更正和补充个人信息"中列明的方式删除您/贵单位的部分信息。
在以下情形中,您/贵单位可以向我们提出删除个人信息的请求:
①如果我们处理个人信息的行为违反法律法规;
②如果我们收集、使用您/贵单位的个人信息,却未征得您/ 贵单位的明确同意;
③如果我们处理个人信息的行为严重违反了与您/贵单位的约定;
④如果您/贵单位不再使用我们的产品或服务,或您/贵单位主动注销了账号;
⑤如果我们永久不再为您/贵单位提供产品或服务。
若我们决定响应您/贵单位的删除请求,我们还将尽可能通知从我们处获得您/贵单位的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您/贵单位的授权)。
(3)注销您/贵单位的账户
您/贵单位可以通过以下方式申请注销您/贵单位的账户:
①登录非烟平台,点击个人账户设置后,选择注销账户并提交账户注销申请;
②登录非烟平台并选择联系客服寻求帮助,协助您/贵单位申请注销您/贵单位的账户。
为保障安全,您/贵单位可能需要提供书面请求,或以其他方式证明您/贵单位的身份。我们可能会先要求您/贵单位验证自己的身份,然后再处理您/贵单位的请求。我们将在 15 天内做出答复。
如您/贵单位认为广东烟草佛山市有限责任公司对非烟平台数据的收集、保存与使用存在不当之处,可向广东烟草佛山市有限责任公司询问或投诉相关事项。广东烟草佛山市有限责任公司将在15个工作日内受理并处理有关事项。
如发生业务功能、个人信息出境情况、使用目的、个人信息保护相关负责人联络方式等的变更,广东烟草佛山市有限责任公司将更新本协议并通过电子邮件、短信等方式予以告知。如您/贵单位在本协议更新生效后继续使用非烟平台,即表示您/贵单位已充分阅读、理解、接受更新后的协议并愿意受更新后的协议规定的约束。
10.征得授权同意的例外
根据相关法律法规规定,以下情形中收集、使用您/贵单位的个人信息无需征得授权同意:
(1)与广东烟草佛山市有限责任公司履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)所涉及的信息是本人自行向社会公众公开的;
(7)根据您/贵单位的要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
11.当您/贵单位因本协议的相关内容与广东烟草佛山市有限责任公司产生任何纠纷时,双方应首先协商解决;若无法协商解决,双方有权依照协议及相关法律规定向有管辖权的法院提起诉讼来寻求解决方案。
12.本协议未尽事宜,按相关法律规定执行。
13.本协议适用于广东烟草佛山市有限责任公司及所辖的所有县、区分公司。如果您/贵单位对本协议内容有任何疑问、意见或建议,可以通过以下方式与我们联系:

联系电话:0757—83036956
电子邮件:

广东烟草佛山市有限责任公司
2020 年 10 月 16 日