隐私政策
隐私政策
本政策生效日期：2021年6月1日
本政策最新更新日期：2021年6月1日
本政策适用于霍夫曼工具贸易（上海）有限公司及其关联公司（以下简称“霍夫曼”）通过Eshop网上商城(网址：www.hoffmann-group.com.cn )提供的所有产品和服务。
霍夫曼工具贸易（上海）有限公司（以下简称“我们”）深知隐私和个人信息对用户（以下简称“您”）的重要性，因此非常重视和保护您的隐私和个人信息。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用我们的产品或服务前，请务必仔细阅读并充分理解本政策，特别是以粗体或下划线标识的条款。当您使用或在本政策更新后继续使用我们的产品或服务时，即视为您已经阅读、理解并同意本政策及其不时更新的版本，并同意我们按照本政策收集和使用您的个人信息。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookies 和同类技术
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、本政策如何更新
九、如何联系我们
一、个人信息收集使用规则
1、 我们收集使用哪些您的个人信息
（1）我们仅会出于本政策中说明的以下目的，收集和使用您的个人信息：
a) 账户注册
如果您想要在Eshop网上商城上下单购买产品，您首先需要注册一个账户。当您注册时，您需要至少提供手机号码或者有效的邮箱地址以创建Eshop网上商城账户，我们将通过发送短信验证或者邮箱验证的方式来确认您提供的信息是否有效。如果您不注册Eshop网上商城账户，您将无法在Eshop网上商城下单购买产品。如果您仅需使用浏览、搜索服务，您不需要注册Eshop网上商城账户即可享受该服务。
如果您选择提供真实姓名、性别、日期、电子邮箱地址、您本人肖像的头像等非注册必须的个人资料，我们可以为您提供更加个性化的会员服务。如果您不提供上述信息，不会影响您使用Eshop网上商城的浏览、搜索、购买服务。
b) 商品展示与搜索
为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型来为您提供商品信息展示的更优方式。我们也会为了不断改进和优化上述的功能来使用您的上述信息。
您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。
请您注意，单独的设备信息、浏览器类型或仅搜索关键词信息无法识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的设备信息、浏览器类型或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，在结合使用期间，我们会将您的设备信息、浏览器类型或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。
c) 线上购物
当您通过Eshop网上商城购买、结算商品或服务时，您需要在订单中至少提供收货人姓名、收货地址、邮政编码、收货人联系电话（统称“订单信息”），以保证您下单的商品或服务能够准确送达。同时订单信息还包括系统生成的订单号、您所购买的商品或服务信息、交易金额及支付方式。
d) 支付功能
在您下单后，为完成订单支付，您可以选择与我们合作的第三方支付机构所提供的支付服务。我们将会将您的订单号及交易金额与这些支付机构共享，以使支付机构能够确认您的支付指令并完成支付。
e) 客服与售后功能
为了识别您的身份以提供反馈，我们的电话客服和售后功能可能会收集您的账号信息、订单信息及联系方式信息，以及您主动提供或公布的其他信息。
f) 营销活动
如您有兴趣了解我们的动态或者我们的产品或者服务，您可以获得我们的这些营销类的信息。为了向您发送这些营销信息，我们会采集以及使用您提供的手机号码、电子邮箱等个人信息。如果您不想接受我们给您发送的营销信息，您随时可以通过短信提示回复、邮件提示回复退订或我们提供的其他方式进行退订。
（2）您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等有关的；
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
f) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
g) 根据您的要求签订和履行合同所必需的；
h) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
i ) 法律法规规定的其他情形。
（3）我们从第三方收集到您的信息
我们可能从第三方获取您授权共享的账户信息（包括但不仅限于头像、昵称等），并在您同意本政策后将您的第三方账户与您Eshop网上商城的账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
2、我们如何使用您的个人信息
（1）为您提供产品或服务。
（2）为您提供本公司旗下品牌商品和服务的相关信息；
（3）为提升我们的商品及服务质量；
（4）在收集您的个人信息后，我们将通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
（5）我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示产品与/或服务的整体使用趋势，这些统计信息不包含您的身份识别信息；
（6）为其他相关法律允许的正当目的。
（7）若我们要将信息用于本政策未载明的其他用途，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
二、我们如何使用 Cookies 和同类技术
为使您获得更好的访问体验，我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。借助于Cookies，我们能够收集您的偏好以及购物车内的商品等数据。
我们不会将Cookies用于本政策所述目的之外的任何用途。您可以按照浏览器设置中有关Cookies说明启用或禁止Cookies功能。但是，如您设置为禁用Cookies，则网站的某些功能将可能无法正常使用。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
1、委托处理
Eshop网上商城中的某些功能或模块由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
2、共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
（4）仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与授权合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，您在Eshop网上商城购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的授权合作伙伴包括以下类型：
a) 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。
b) 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的供应商。这些支持包括提供物流、配送或安装服务、技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查等。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（3）在紧急情况下出于维护您的生命、财产等重大合法权益或出于维护公共安全、重大公共利益直接相关的情形。
四、我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
2、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
3、我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
4、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时采用复杂密码，并注意保护您的个人信息安全。
5、互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
6、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1、 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过登录Eshop网上商城，查看您的个人信息，历史订单等信息，具体操作路径如下：
（1）账户信息：您可以通过登录您在我们Eshop网上商城注册的账户，访问您的帐户中的个人资料信息，包括绑定手机号码和姓名。具体操作路径为：会员中心->用户信息 。
（2）订单信息：您可以通过相关页面查询您的订单情况（包括待付款/待收货/已完成），具体操作路径为：订单中心->我的订单 。
（3）其他信息：您可以通过相关页面进行发票管理以及新增/修改收货地址。具体操作路径为：会员中心->我的发票 以及 订单中心->收货地址 。
如果您无法通过上述网站访问这些个人信息，您可以随时通过联系霍夫曼客服，或发送电子邮件至China.eShop@hoffmann-group.com，我们将在30天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。但请注意，由于技术限制或安全性考虑，您的部分个人信息我们还无法为您提供访问和更正的服务。
2、更正或修改您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正或修改。具体操作路径为：会员中心->用户信息
如果您无法通过上述链接更正这些个人信息，您可以通过联系霍夫曼客服，或发送电子邮件至China.eShop@hoffmann-group.com，我们将在30天内回复您的访问请求。
3、针对我们出于营销目的使用个人信息作出选择
我们可能向您发送与产品、优惠活动等相关的邮件、信息，这些信息所涉及的内容包括且不限于以文字、图片、照片、音视频形式等等表现的各类宣传信息、促销信息、商业信息，该类信息的提供方式包括且不限于电子邮件、短信息等等。如您不希望接收来自本网站的邮件，则可通过回复邮件的方式按照提示自助完成退阅；若您不希望接收来自本网站的短信，则可通过回复“退订”完成退阅；您也可以通过联系霍夫曼客服或发送电子邮件至China.eShop@hoffmann-group.com完成邮件的退阅与短信的退订。
4、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5、改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过短信提示回复退订或我们提供的其他方式进行退订。
6、个人信息主体获取个人信息副本
您有权获取您的个人信息副本，在技术可行的前提下，如数据接口已匹配，我们可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
7、约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
8、个人信息主体注销账户
您随时可注销此前注册的账户，您可根据以下“如何联系我们”部分所列的方式与我们联络以申请注销或获得更多详情。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
9、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在三十天内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。
我们不会主动向未满18周岁的未成年人收集个人信息。请您在使用我们的服务前，确保自己是成年人，若您是未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。为了提升我们的服务质量，我们可能会将您提供的所 有个人信息提供给我们的境外母公司及境外的其他关联公司。这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。在跨境传输前，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措，以保护您的个人信息安全。
八、本政策如何更新
我们的隐私政策可能变更，并在网站上公布。在本政策更新发布后，您继续使用我们的服务将视为您对本政策相关调整的同意
未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
九、如何联系我们
如果您对本政策有任何疑问、意见或建议，可以通过以下方式联络我们。一般情况下，对于您的咨询、请求或投诉，我们会在三十（30）个工作日内向您作出回复。
联系电话：021-54544660 *151
电子邮件：China.eShop@hoffmann-group.com
