POS隐私政策
最后更新日期：2024年12月13日
“POS”（以下简称“本公司”或“我们”）是一个能够无缝整合您多地实体零售店与电商平台的解决方案。它为您的全渠道能力提供支持，包括店内取货、本地配送、送货上门及电子邮件购物车等功能。
本隐私政策（以下简称“本政策”）解释了您在使用POS应用程序（以下简称“POS”）时，我们如何收集、处理、利用、保存、分享及转移您的个人数据。本政策仅适用于您在使用POS时提供的个人数据，不适用于我们不拥有或控制的任何第三方网站或服务。
在使用POS之前，请仔细阅读本政策并确保您已理解其内容。只有在您完全理解本政策后，才应开始使用POS。如果您不同意本政策的任何部分，应立即停止使用POS及相关服务。为方便您理解，请参阅本政策第8部分中对重要的名词解释。此外，请查阅适用于商家及其客户的SHOPLINE隐私政策，该政策涉及我们处理的相关信息。如果本政策的条款与SHOPLINE隐私政策的条款存在冲突，以本政策为准。
本公司仅向年满18周岁的用户提供服务。对于未满18周岁的未成年人，本公司不会有意收集其个人数据，也不会向其提供任何应用程序或相关服务。在使用POS之前，请确保您符合年龄要求，并已仔细阅读和理解本政策的内容。本公司不会有意收集18周岁以下未成年人的个人数据，您也不应以任何形式向本公司提供未成年人的个人数据。如果您发现本公司无意中收集了未成年人的个人数据，请立即通知我们，我们将尽快删除相关数据。
1. 我们收集、处理和使用哪些个人信息？
1.1 收集、处理和使用
- 依据合法、正当和必要的原则，为履行POS条款向您提供服务的目的，收集、处理和利用您在使用POS过程中自愿提供的个人数据、您使用POS所生成的数据以及从第三方获得的个人数据。
- 除非法律另有规定，本公司仅会基于合法理由处理和使用您的个人信息。通常情况下，我们会在以下情形下使用您的个人信息：
-
- 獲得您的同意。(例如根据适用法律要求，您同意我们用于直接营销)。
- 我们需要履行与您的合同。
- 我们需要遵守法律义务（例如响应政府或执法机构的要求）。
- 本公司收集、处理和使用的个人信息的具体内容及目的详见以下表格。
本公司收集和处理的个人信息 收集和使用目的 您提供的关于您和/或您的员工的信息，例如姓名和电子邮箱地址。 - 用于登录账户并识别收银员及销售员工。
- 为您提供所需的应用程序或服务，并不断改进（例如，用于确认您的身份或联系您了解我们的产品或服务）。
- 用于推广和营销我们的服务或功能。
- 符合法律要求。
您上传到POS的客户信息，例如： - 客户在注册会员时提供的信息，包括姓名、电子邮箱地址、电话号码以及您授权收集的其他信息（如生日）；
- 客户在结账时提供的信息，包括姓名、电子邮箱地址、电话号码及送货信息。
- 为您提供相关服务并支持门店运营和客户管理，例如完成交易、履行订单、创建会员资格以及预防欺诈行为。
- 优化我们的功能和服务，为您提供更加个性化的功能和服务，例如为您提供客户数据分析，以帮助您实现业务增长。
- 您在此承认并授权我们为您使用POS而收集、存储及处理您的客户个人信息，并向我们承诺，您已从您的客户处获得充分且必要的授权、同意及许可，使我们能够直接收集并利用其个人信息以履行相关服务。当您向我们提供任何第三方（包括您的客户）的个人信息以供我们进一步处理时，您需确保已获得该第三方的充分且必要的授权、同意及许可，以便我们根据您的要求处理该等个人信息。然而，因法律或监管要求或限制，我们保留拒绝您请求的权利。
1.2 如果您决定不提供个人信息
您可以选择不向我们提供部分或全部个人信息。然而，如果您不提供这些信息，我们可能无法向您提供某些特定的信息或服务。
2. 我们是否共享个人信息？
我们仅在以下情形与第三方共享您的个人信息：
2.1 服务提供商
为了提供、传递、沟通、推广我们的服务，我们依赖第三方服务提供商。这些服务提供商提供关键服务，协助我们提供本应用，包括但不限于云基础设施（如 Amazon Web Services (AWS) 云）。我们授权这些服务提供商仅为代表我们提供服务或履行相关法律义务而使用或披露我们提供的个人数据。我们要求这些服务提供商通过合同确保其代表我们处理的个人数据的安全性和保密性。我们的大部分服务提供商位于新加坡和美国。
2.2 专业顾问
在必要时，我们可能会将您的个人信息共享给我们的专业顾问，例如律师、会计师和审计师。
2.3 其他披露
本公司可能在以下情形下与第三方共享您的个人信息：
- 当适用法律要求本公司披露个人信息时，例如向执法机构、政府和监管机构、法院及其他有权机关披露个人信息，这些机构可能会因调查、法院命令或其他法律或监管程序要求提供个人信息，而本公司需要依法予以配合。
- 向关联公司披露，这些公司可能作为独立数据控制者、共同控制者或数据处理者（具体取决于集团实体接收数据的目的），并提供信息技术与系统管理及其他管理服务。
- 为确立或保护我们的合法权利、财产或安全，或他人的合法权利、财产或安全，或用于抗辩法律主张。
- 在公司重组、并购、合并、业务或资产转让、破产或清算，或经营实体变更的情况下。
2.4 公开披露
原则上，本公司不会将您的个人信息公开，除非合同中已明确约定或法律法规要求。
3. 我们如何存储个人信息？
3.1 存储期限
在您使用POS服务期间，本公司将根据获取该等数据的目的，持续保留商家及消费者的个人数据。若您取消账户、主动删除数据，或因任何原因本公司停止运营，本公司将依据法律要求停止收集您及终端消费者的个人数据，并删除所保留的个人数据或将其匿名化处理。
4. 您拥有哪些权利？
根据适用的数据保护法律，您对个人信息享有以下权利。请注意，这些权利并非绝对，我们可能有理由无法完全满足您行使这些权利的请求（例如：(a) 适用法律要求或允许我们以与您的请求不符的方式处理您的个人信息，或 (b) 我们可以依据适用数据保护法律的豁免条款，以与您的请求不符的方式处理您的个人信息）。在此类情况下，我们将在回复您的请求时通知您。
4.1 查阅权
您有权免费获取与您的个人信息处理相关的具体信息，及该等个人信息的副本。您可以随时登录您的POS账户查看您的个人信息。
4.2 更正权
如果您的个人信息不准确，您有权要求本公司在合理期间内更正或在必要时补充不完整的信息。
4.3 删除权
您可以联系本公司在合理期间请求删除您的个人信息（即“被遗忘权”），理由包括但不限于以下情况：该个人信息已不再需要用于其最初收集或处理的目的。
4.4 撤回同意权
如果我们基于您的同意处理个人信息，您有权随时撤回同意。但撤回同意不会影响在撤回之前基于同意已进行的处理的合法性。此外，即使您撤回同意，我们仍可能根据法律规定继续使用您的个人信息。
4.5 我们可能需要的信息
为帮助我们确认您的身份并确保您有权访问您的个人信息或代表他人访问个人信息（或行使任何其他权利），我们可能会要求您提供特定个人信息。这是一项安全措施，旨在确保个人信息不会被泄露给无权接收该信息的人员。我们也可能与您联系以获取更多相关信息，从而加快对您请求的处理。
4.6 如何行使您的权利及回应您的请求
您可以通过本政策第7条提供的联系方式与本公司联系以行使您的权利。我们会尽力在一个月内回应所有合法请求，但如果您的请求特别复杂或您提出了多个请求，可能需要延长至额外两个月。为确保安全，本公司可能会在处理您的请求之前验证您的身份。
5. 我们如何保护个人信息？
本公司非常重视您的个人信息安全。我们已实施行业标准的安全技术、组织框架和管理系统，以提供多层次的保护措施，防止您的个人信息遭受泄露、损毁、滥用或未经授权的访问、披露或篡改。具体措施包括：
5.1 数据安全技术措施
为确保信息安全，本公司采用加密技术（如SSL）保障数据在传输过程中的安全，并使用适当的保护机制防止恶意攻击。本公司还对个人信息进行加密存储，并设置访问控制机制，以防止未经授权的访问、披露、使用、篡改、意外损坏或丢失您的个人信息及消费者的个人信息。
5.2 个人信息存储位置
本公司在多个国家和地区提供此POS服务，您提供给我们的数据可能会被传输到您所在国家以外的地区进行存储或处理。原则上，我们会将您的个人信息存储在新加坡。然而，出于统计和分析的目的，我们可能将您的个人信息传输至新加坡以外的地区。尽管如此，我们将确保您的个人信息在跨境数据传输中得到与您所在国家或地区相当的保护，并采用加密措施保障其安全。
6. 本政策的更新与通知
本公司可能会因隐私实践的变化或适用法律或监管要求的规定，不时修订本政策的条款，所有修订内容将成为本政策的一部分。如有重大变更（例如公司服务模式发生显著变化，如个人信息处理目的的改变），在可行的情况下，本公司将通知您。在此类情况下，如果您不同意本政策或对任何变更或更新持有异议，您可以选择停止使用本公司的产品和/或服务，或注销您的账户。然而，请注意，在账户注销或停止使用平台之前的所有行为和活动仍将受本政策约束。
7. 联系我们
如果您对本政策的内容或我们对您的个人信息的处理方式（包括任何行使您法律权利的请求）有任何疑问、意见或建议，您可以通过以下方式联系我们：
8. 重要的名词解释
8.1 您： 指以下对象：(1) 我们的客户，包括使用POS的免费或付费注册商家用户及/或其董事、员工及/或授权人员；以及 (2) 通过POS完成付款的消费者。
8.2 个人信息： 指以纸质、电子或其他形式记录的，可单独或结合其他信息识别特定自然人身份或反映特定自然人活动的各种信息。本政策所涵盖的个人信息可能包括姓名、出生日期、身份证号码、地址、电子邮件、联系方式、通信记录及内容、密码、财务信息等。