如果您的个人信息由位于中华人民共和国大陆的优比速包裹运送(广东)有限公司(以下简称“UPS”)处理,则此份 UPS 隐私声明附录(以下简称“附录”)适用于您。这些条款是上文 UPS 隐私声明条款的补充,并构成其不可分割的一部分。若 UPS 隐私声明与本附录之间存在任何冲突或不一致,请以本附录中的条款为准。
UPS 深知个人信息对您的重要性,并将努力保护您个人信息的隐私和安全。我们致力于维护您对我们的信任,遵循合法性、正当性、必要性和完整性的原则来保护您的个人信息,并坚持以下原则:权责一致原则、目的明确原则、选择和同意原则、最小必要使用原则、确保安全原则、主体参与原则以及公开透明原则。同时,UPS 承诺我们将根据行业成熟的安全标准采取相应的安全保护措施,保护您的个人信息。通过本附录,我们将向您解释在您使用我们的产品和/或服务时,我们如何收集、使用、存储和对外提供这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方法。
本附录将帮助您了解 UPS 处理您个人信息的以下方面:
- 我们获取的信息以及我们如何使用我们获取的信息
- 我们分享的信息
- 敏感信息
- 未成年人
- 个人信息安全保护
- 跨境数据传输
- 数据保留
- 行使您的权利及联系我们
- 注销您的 UPS 用户 ID
- 争议解决
- 我们获取的信息以及我们如何使用我们获取的信息
我们可能会获取与各种活动相关的消费者和企业联系人的个人信息(例如姓名、联系方式和付款信息),例如:(i) 使用 UPS 网站和应用;(ii) 寄件活动,包括递送和收件;(iii) 追踪货件或回答问题的请求;(iv) 我们参与的活动;(v) 促销和其他优惠;以及 (vi) 与客户服务中心和会计中心的通话或网络聊天,这些都可能被记录下来。有关我们如何获取和使用您个人信息的详细信息,请参阅 UPS 隐私声明正文中的“我们获取的信息”和“我们如何使用获取的信息”部分。下面,我们将向您详细说明我们可能收集和处理您个人信息的主要情况。
UPS 用户 ID 账户。为了建立和管理您的 UPS 用户 ID 帐户(包括您在 UPS.com 上的在线帐户及其各种功能,例如通讯录和 UPS 帐单中心),我们可能会收集您的姓名、UPS 用户 ID 的用户登录 ID 和用户登录密码、电子邮件地址和电话号码(可选)。如果您不提供相关信息,则可能无法创建 UPS 用户 ID 和享受与 UPS 用户 ID 相关的服务,但您仍然可以作为访客用户或通过客户支持或离线服务使用我们的寄件服务。
装运服务。为了提供取件、送件和追踪货运的服务,并向您发送追踪更新信息,我们可能会收集寄件信息(例如 (i) 与寄件相关的联系方式,例如寄件人、收件人和/或邻居(适用于 UPS My Choice 的“委托邻居代收”功能)的姓名和实际地址;(ii) 递送证明签名;(iii) UPS 帐号;以及 (iv) 为帮助我们进入服务地点而提供的信息);提供给我们的关于特定货件内容的信息,但信息范围仅限于该内容与某个可识别个人相关;有助于我们验证个人身份的信息。如果您不提供相关信息,我们可能无法为您提供与寄件相关的服务。
付款。为了处理和收取付款,我们可能会收集您的付款信息,包括支付卡详细信息、在线支付服务号码、发票地址和银行账号等财务信息。如果您不提供此类信息,您将无法通过这种方式付款,但您仍然可以通过微信支付等其他方式付款。
客户支持和沟通。为了提供客户支持,回复您的请求、问题和评论并与您沟通,我们可能会收集个人和企业联系信息、要求我们向其发送信息的其他人的姓名、电子邮件地址和电话号码等。如果您不提供相关信息,我们可能无法为您提供所需的特定客户支持并与您沟通。
改善和个性化服务。为了改进网站功能、为您设计更好的体验、向您提供我们认为您可能感兴趣的产品和服务,以及分析数据,我们可能会通过自动化方式(例如 cookies 和网络信标)收集您的个人信息;我们可能会从第三方接收个人信息,包括公共数据库、社交媒体平台或第三方合作伙伴,例如分析或市场营销提供商;当您访问我们的网站和应用时,我们和第三方服务提供商可能会收集会话分析信息,包括浏览行为,详见 UPS 隐私声明正文。如果您不提供相关信息,不会影响您享受其他服务,如寄件服务,但您可能无法享受某些个性化服务或某些数字服务。您对信息收集和处理的选择可能取决于具体的信息收集情况。例如,您的浏览器可能会显示当您收到特定类型的 cookies 时如何获得通知,或者如何限制或禁用特定类型的 cookies。但请注意,如果没有 cookies,您可能无法使用我们网站或应用的所有功能;如果您不想在我们的网站和应用上接收您感兴趣的广告,您可以参阅 UPS 隐私声明正文中的“您感兴趣的广告”部分,了解选择退出的方法。如果您需要更多信息,请根据“联系我们”部分联系我们。
根据适用法律、法规和标准的要求,在以下情况下,我们可能会在不征得您同意的情况下处理您的个人信息:
- 需要该信息以履行法律、法规和标准规定的义务;
- 需要该信息以签订和/或履行您作为当事方的合同;
- 需要该信息以处理公共卫生突发事件,或在紧急情况下保护您或其他人的生命、健康和财产安全;
- 需要将该信息用于新闻报道、公众舆论监督和其他公共利益行动,前提是对个人信息的处理在合理的范围内;
- 信息由您本人公开,或在合法的新闻报道、政府公告或其他合法的公共渠道中公开,前提是对个人信息的处理在合理的范围内;
- 法律、行政法规规定的其他情形。
如果我们未告知您在紧急情况下处理信息的类型、范围和目的,我们将在紧急情况解决后,通过功能/服务页面、与您的互动、网站通知或其他渠道及时通知您。
- 我们分享的信息
我们不会以违法方式(例如在需要您提供同意但却未征得您同意的情况下)将您的个人信息提供给第三方。根据 UPS 隐私声明和本附录所述的目的,我们可能会作为独立的责任方与以下第三方或关联企业分享您的个人信息:
UPS 的附属公司。为了向您提供产品和服务,仅在必要且合法的范围内,我们可能会与位于中国大陆内外的 UPS 关联企业分享您的个人信息。
支付机构。当您进行线上支付时,支付机构可能会收集您的个人信息以确认您的支付订单并完成支付。这包括微信支付 [深圳市南山区海天二路 33 号腾讯滨海大厦,邮编:518054]、支付宝 [中国杭州市西湖区西溪路 556 号蚂蚁 Z 空间] 以及中国银联 [中国银联(总部)中国上海市浦东新区锦绣路 998 号;中国上海市含笑路 36 号银联大厦]。
出于合规目的,与当局或其他第三方共享。UPS 可能会出于履行法定义务的目的而与政府机构、监管机构以及执法机构分享个人信息。如果法律、法定条款或法律判决有所要求,或需要此类信息来保护并捍卫 UPS 的权利,UPS 也可能会向第三方披露您的个人信息。
参与公司活动的各方。如果公司发生合并、分立、收购、破产或 UPS 资产转让等事件,我们可能会将个人信息作为其中的一部分进行分享或转让。我们将发出通知并继续提供,或要求新的信息管理者根据适用的法律和法规,为您的个人信息提供至少与本文规定同等级别的保护。
如果发生公司事件,例如合并、分立、收购、破产或其他导致我们无法继续履行数据安全保护义务的情况,并且没有数据接收者,我们将在没有接收者的情况下删除数据。
- 敏感信息
根据隐私声明所述的目的,我们可能收集和使用的敏感个人信息的类型包括:
当您通过我们的微信官方账号下单寄件时,微信可能会要求您授权以访问您的精确位置信息,以协助您自动填写邮寄地址。如果您不希望向我们提供您位置的精确信息,您可以手动填写邮寄地址。
当您使用支付卡(包括借记卡和信用卡)支付时,我们的支付处理合作伙伴将获取您的支付卡信息和/或财务信息(包括支付卡类型、银行账号、到期日、信用卡安全码 (CVV) 和开票地址)。如果您不提供此类信息,您将无法通过这种方式付款,但您仍然可以通过微信支付等其他方式付款。
我们将根据中国的法律法规处理您的敏感个人信息,仅在必要时为您提供 UPS 产品和服务,并在收集信息前获取您的单独同意。敏感个人信息是指一旦泄露或被非法使用,可能导致任何自然人的人格尊严受到侵害或者其人身、财产安全受到损害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及未满 14 周岁未成年人的个人信息。在附录部分,我们明确标出了需要处理的敏感个人信息。
- 未成年人
我们通常不会处理未满 14 周岁儿童的个人信息。然而,如果提供相关服务有必要进行此类处理,我们会取得其父母或法定监护人的同意,并将请求儿童仅为我们提供获得其父母或法定监护人同意所需的最低量信息。父母或法定监护人可以根据 UPS 隐私声明行使未成年人的权利。我们将仅出于必要目的处理儿童的信息。UPS 会将未成年人的个人信息视作敏感个人信息,并遵守敏感个人信息的相关规定。
- 个人信息安全保护
您信息的安全性、完整性和机密性对我们极为重要。我们会通过专门的行政、技术和物理防护措施,保护您提供的个人信息,使其免遭意外、非法或未经授权的破坏、丢失、更改、访问、披露或使用。例如,我们将使用行业标准加密算法对传输中和静态的个人信息进行加密。在处理个人信息时,我们将采用各种脱敏技术来保护数据。虽然我们会采取措施限定只有经授权的人员可以进出我们的设施和车辆,但其他人也可能会看到包裹或信件外面的信息。
我们已经实施了网络安全事件应急预案,以及时处理系统漏洞、计算机病毒、网络攻击、网络入侵和其他安全风险。一旦发生破坏网络安全的事件,我们将立即启动应急预案,采取相关补救措施,并根据适用法律法规的要求向主管部门报告。我们将根据法律法规的要求及时通知您此类事件。如果我们难以逐一通知用户,我们将通过合理有效的方式发布公告。
- 跨境数据传输
我们可能会将您的个人信息传输至中国大陆之外的地方,以便 UPS 必要时为您提供国际邮寄和相关服务,包括出于 UPS 隐私声明(若适用)中所述的目的。我们将数据传输至海外接收方的行为将遵守中国法律法规,包括针对跨境数据传输的法律法规。跨境数据传输的海外接收方是指位于中国大陆之外的UPS 关联公司。。
- 数据保留
UPS 仅在以下时间保留您的信息:(i) 处于我们需要实现 UPS 隐私声明和本附录中所述的处理您信息的必要目的的期限内,以及 (ii) 处于适用法律或管理规定要求我们保留此类信息的期限内。例如,根据邮政行业标准——快递服务YZ/T-2023,快递运单和电子快递运单的实际存储期限应在交付完成后至少为一年,而相关电子数据需保存至少三年。此外,根据民法典的规定,民事诉讼的时效为三年。在上述期限之后,您的个人信息将被安全地删除或妥善处理。如果我们因法律原因必须保留某些数据,我们将根据法律法规的要求处理此类数据,并制定流程,在日常业务活动中不使用此类数据。
- 行使您的权利及联系我们
您可以根据《中国个人信息保护法》就 UPS 持有的您的个人信息行使任何权利,包括:
- 修改您的个人信息(如果此类信息不准确);
- 查阅您的个人信息和/或复制您的个人信息;
- 根据网络空间管理部门规定的条件,将个人信息转交给您指定的数据接收者;
- 撤回您对 UPS 处理您个人信息的同意、拒绝或者限制 UPS 处理您的个人信息,虽然您之后可能无法使用我们的产品或服务;以及
- 在以下情况中,删除您的个人信息:如果 UPS (a) 违反适用法律,(b) 没有处理您个人信息的法律依据,或 (c) 违反我们与您的合同,处理了您的个人信息。
当用户(仅限自然人)去世时,用户的近亲出于自己的合法和正当利益,可以通过下述联系方式行使访问、复制、更正或删除已故用户个人信息的权利,除非已故用户另有安排。
您理解并承认,为了充分保护已故用户的个人信息权益,近亲若申请行使本节规定的权利,需要根据 UPS 的指定流程或客户服务部门的指示,提交文件,例如已故用户的身份证明和死亡证明、申请者的身份证明以及申请者与已故用户的亲属关系证明。此外,近亲还需要提供其要求行使权利的类型和目的。
您可以通过以下方式向 UPS 提出请求或投诉:
- 地址:优比速包裹运送(广东)有限公司(广州市海珠区新港东路 620 号 1401 房自编 1410、1412-1417 号, Room 1401, No. 620 Xingang East Road, Haizhu District, Guangzhou);
- 联系电话:800-820-8388; 400-820-8388;
- 超链接:联系我们。
我们将处理您的请求或投诉,并会按照法律要求,通常在 30 个日历日内给您回复。如果您请求的是关于自己或近亲的信息,我们可能需要验证您的身份。
- 注销您的 UPS 用户 ID
登录帐户后,您可以按照以下步骤注销帐户:我的个人资料 -> 其他设置(管理其他信息) -> 删除我的用户 ID 和我的个人资料。
- 争议解决
如果您和 UPS 之间发生任何争议或纠纷,双方应尽量通过友好协商来解决。如果协商不成,您可以将争议或纠纷提交给网络空间管理、公共安全或市场监管的主管部门。您也可以将争议或纠纷提交给对本公司所在地(广州海珠区)有管辖权的人民法院,以寻求解决方案。