禧玛诺社交媒体隐私政策

禧玛诺俱乐部会员隐私政策概要

禧玛诺（上海）贸易有限公司（以下简称“禧玛诺”、“本公司”或者“我们”）非常注重保护用户（以下简称“您”）的个人信息及隐私，并希望通过本概要向您介绍我们如何收集、使用和保护您的个人信息。本概要为《禧玛诺俱乐部会员隐私政策》基础内容的介绍，如您希望了解我们详细的隐私政策，请查阅本概要后的正文。

一、我们如何收集和使用您的个人信息

注册会员账户

在您使用我们提供的产品与/或服务前，您需要创建账号以便我们识别您的身份并向您提供我们的产品与/或服务。为帮助我们为您创建账号、注册成为用户，我们需要向您或经过您许可向我们提供个人信息的第三方收集姓名、手机号码、店名/公司名（当您为非消费者用户时提供）、职位（当您为非消费者用户时提供）、微信信息（除微信昵称、头像、您关注我们微信号的时间外，还包括微信平台根据您的授权主动收集的您的个人信息，如交互行为的时间、频次、浏览、搜索、点击、评论。微信信息的具体的收集情况将以您实际向微信提供并许可其向我们提供的范围为准）。

参与促销营销活动

如您想参加产品与/或服务促销相关活动的，我们可能会额外向您收集车辆购买信息，如车辆类型、整车品牌、套件品牌、轮组品牌、把组品牌、头盔品牌、眼镜品牌、骑行服品牌、骑行鞋品牌；运动习惯，如每周运动次数、每周骑行公里数、骑行目的；您的联系姓名、邮寄地址、联系电话以邮寄相关产品，更好地了解您并为您提供更好的服务和活动体验。

产品售后保修状态查看服务

在您购买产品后，您可以扫描产品包装上的二维码，将产品绑定至您的会员卡内，以使您可通过禧玛诺会员俱乐部了解您产品的保修状态。在使用此服务中，您需要提供如下权限和个人信息：摄像头（相机）权限以完成扫描二维码的功能；禧玛诺会员俱乐部会员账号信息以便将产品绑定；相册使用权限以完成上传您的购买凭证，如发票或收据以及产品三包卡；以及产品所购店铺名和地址，以便我们了解您的产品来源。

S-TEC学习平台报名

您可通过会员中心进入S-TEC学习平台报名以使用S-TEC服务。我们可能会收集姓名、手机号、邮箱、公司名称/职位以完成S-TEC学习平台报名。

整体用户行为分析

在您使用我们的产品与/或服务过程中，我们可能需要收集您的关注与取消关注，菜单的点击，活动的点击、报名、参加，资料的下载，产品的绑定、礼品的兑换，与官方微信的聊天记录、留言、评论、转发等信息以分析整体用户行为，评估促销结果等市场营销活动的评估。

二、我们如何委托处理、共享、转让、公开披露您的个人信息

请知悉，我们为您所提供的部分产品与/或服务是无法单独完成的，因此我们可能会与其他第三方委托处理或共享您的部分个人信息。第三方信息共享具体情况见《第三方信息共享清单》。目前，此类共享涉及的主要情形包括：在获取明确同意的情况下共享，根据法律法规规定的共享，与授权合作伙伴共享。如果我们向其他个人信息处理者提供您的个人信息的，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。法律法规要求我们取得您单独同意的，我们将依法取得您的单独同意。

同时，我们可能会将您的个人信息进行公开披露，涉及公开披露的主要情形包括：在获取明确同意的情况下公开披露，基于法律进行公开披露。

三、我们如何将您的个人信息向境外提供

禧玛诺作为一家全球性跨国企业，我们的日常经营和管理采用全球一体化的标准，以确保业务的连续性和系统安全性。我们通常不会向境外提供您的个人信息，但在某些情形下，我们可能会存在向境外的母公司等主体传输您个人信息的情况。若确需要向境外提供的，我们将充分向您告知，并取得您的单独同意。我们会根据法律法规的要求采取合理措施确保您的个人信息得到保护，包括但不限于对您的个人信息进行加密和访问控制等。同时，我们会根据适用法律法规的要求履行个人信息跨境传输相关的义务，并通过合同约定等形式确保境外接收方以不低于本隐私政策规定的程度保护您的个人信息。

四、我们如何储存您的个人信息

除我们向您明确告知的情况外，我们根据本隐私政策收集和产生的个人信息将存储在中国境内的服务器上。您的个人信息将在实现本隐私政策所述目的所需的合理时间内存储（除非适用法律要求更长的存储期限）。在超出存储期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

五、您如何行使您的个人信息主体权利

您有权行使您依法享有的个人信息主体权利，包括查阅、复制、转移、更正、补充、删除、撤回同意、对处理规则进行解释说明等。您可以通过本隐私政策第九条中公布的方式联系我们。我们将在收到您的请求并验证您的个人信息主体身份后的15个工作日内做出答复或合理解释。

禧玛诺俱乐部会员隐私政策

《禧玛诺俱乐部会员隐私政策》（以下简称“本隐私政策”）仅适用于禧玛诺（上海）贸易有限公司（注册地址：中国（上海）自由贸易试验区奥纳路55号二层201部位）（以下简称“禧玛诺”、“本公司”或者“我们”）的禧玛诺俱乐部会员服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）。

我们非常重视用户（“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。本隐私政策旨在向您说明我们如何收集、使用、共享和保护您的个人信息，您对您的个人信息享有哪些权利以及您如何行使权利等。本隐私政策与您所使用的我们的产品与/或服务息息相关，我们尽量以简明扼要的表述，以便您更好地理解本隐私政策的内容。希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并在此基础上作出是否接受本隐私政策的选择。如您勾选同意本隐私政策，即意味着您同意本隐私政策内容，并且同意我们按照本隐私政策处理您的相关个人信息。

目录

一、关键词定义

二、我们如何收集和使用您的个人信息

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、您如何行使您的个人信息主体权利

五、我们如何保护未成年人的个人信息

六、我们如何保护您的个人信息

七、我们如何储存您的个人信息

八、我们隐私政策的变更

九、疑问和反馈

一、关键词定义

在本隐私政策中：

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

二、我们如何收集和使用您的个人信息

在您购买或使用我们的产品与/或服务时，您需要或可以选择授权我们收集和使用个人信息，我们的功能场景将包括基本功能和扩展功能，其中：

（1）为了向您提供我们的产品与/或服务的基本功能，您需要授权我们收集、使用必要个人信息，如您拒绝提供这些必要个人信息，您将无法正常使用我们的产品与/或服务；

（2）为了向您提供我们的产品与/或服务的拓展功能，您可以选择授权我们收集、使用其他个人信息，如您拒绝提供这些个人信息，您将无法正常使用该相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们的产品与/或服务的基本功能。

如您提供的个人信息非您本人信息，您应确保您已获得相关个人信息主体合法有效的授权同意。

在部分情况下，我们会在您的同意范围内从第三方（例如，我们的合作方）处收集并使用您的个人信息。我们依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用我们的部分功能。

我们仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。如我们要将收集的个人信息用于本隐私政策未载明的其它用途时，我们会按照法律法规及国家标准的要求事先向您告知并重新征求您的同意：

2.1 功能场景

2.2 征得授权同意的例外

在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：

（1）与个人信息处理者履行法律规定的义务相关的；

（2）与国家安全、国防安全等国家利益直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；

（6）所收集的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）根据您要求签订和履行合同所必需的；

（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

请知悉，为了更好地向您提供我们的产品和/或服务，在某些情况下，我们会委托以下第三方服务提供商处理您的个人信息：

（1）活动服务提供商：为了更好地开展市场活动，我们可能会将您的个人信息，如姓名、联系方式信息，提供给活动承办合作伙伴。

（2）仓储及物流服务提供商：在积分商城礼品以及促销营销活动礼品发货流程中，我们会将您的个人信息，如收货人、联系方式、收货地址，提供给仓储及物流服务提供商。

（3）售后保修服务提供商：为了更好地提供售后服务，在您启动线上售后申请时，我们会将您的会员姓名、联系方式，提供给相应申请保修产品的经销商。

（4）S-TEC学习平台：为了更好地开展自行车行业技术培训服务，我们会将您的会员姓名、联系方式、公司/店铺名称，提供给学习平台方。

（5）253短信平台：为向未关注公众号会员发送促销营销活动提醒，我们会将您的手机号码提供给短信发送平台。

我们对个人信息委托处理除无需取得个人信息主体同意的情形外，不会超出与收集个人信息时所称的使用目的具有直接或合理关联的范围。对我们委托处理您个人信息的公司、组织和个人，我们会以合同方式严格明确其责任义务，确保其具有至少与本公司同水平的个人信息保护能力；对委托处理个人信息的情况进行记录；并对受托方的个人信息处理活动进行监督，确保其履行个人信息保护义务。

3.2 共享

请知悉，我们不会与禧玛诺（上海）贸易有限公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；

（2）根据法律法规规定共享：根据法律法规规定或按政府主管部门的强制性要求，对外共享您的个人信息。

除上述外，如果我们向其他个人信息处理者提供您的个人信息的，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。法律法规要求我们取得您单独同意的，我们将依法取得您的单独同意。我们仅会出于合法、正当、必要、特定、明确的目的，在您单独同意的范围内，共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时确保我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们会尽商业上的合理努力对共享个人信息的公司、组织和个人的安全能力进行检测，评估其采集个人信息的正当合法必要性，并与他们签订保密协议，对其查询行为进行技术监测，尽商业上的合理努力督促他们在使用您的个人信息时遵守法律法规及协议中约定的保密和安全措施。一经发现其违反协议约定将会采取有效措施乃至终止合作。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）获得您的单独同意后，我们会向其他方转让您的个人信息；

（2）因本公司合并、分立等原因需要转让个人信息的，我们会告知接收方的身份、联系方式，接收方应当继续履行本公司的义务，需要变更原先的处理目的、处理方式的，应当重新向您告知并取得其同意。

3.4 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.5 跨境传输

禧玛诺作为一家全球性跨国企业，我们的日常经营和管理采用全球一体化的标准，以确保业务的连续性和系统安全性。我们通常不会向境外提供您的个人信息，但在某些情形下，我们可能会存在向境外的母公司等主体传输您个人信息的情况。若确需要向境外提供的，我们将充分向您告知，并取得您的单独同意。我们会根据法律法规的要求采取合理措施确保您的个人信息得到保护，包括但不限于对您的个人信息进行加密和访问控制等。同时，我们会根据适用法律法规的要求履行个人信息跨境传输相关的义务，并通过合同约定等形式确保境外接收方以不低于本隐私政策规定的程度保护您的个人信息。如您有任何疑问，或拟行使个人信息主体权利（包括但不限于查阅权、更正权、删除权等），您可以根据本隐私政策“九、疑问和反馈”向您告知的联系方式与我们进行联系。

3.6 征得同意的例外

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）为履行法律法规规定的义务的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开渠道。

四、您如何行使您的个人信息主体权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

4.1 查阅、补充、更正您的个人信息

您有权查阅、补充或更正您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误或者需要更新的，或者在法律法规规定的情况下，您可以要求更正您的个人信息；但在任何情况下，您需保证您提供的信息的真实性和准确性，若由于您提供错误的、不准确的或者不完整的信息导致您自身的权益受损或使我们蒙受了任何损失，您需要对此承担责任。

您可以通过以下方式查阅、补充或更正您的个人信息：

（1）账户信息——如果您希望查阅、补充或更正您的账户中的个人资料信息，您可以通过登录禧玛诺会员俱乐部帐号执行此类操作。

（2）如果您无法通过上述方式访问个人信息，您可以通过本隐私政策“九、疑问和反馈”向我们提出您的要求。

4.2 复制、转移您的个人信息

您有权以结构化、通用及机器可读的格式取得您的某些个人信息的副本，我们将及时提供协助。您也可以在技术可行的前提下通过如数据接口匹配等方式自行操作。

您有权复制或要求转移您的个人信息，我们将及时提供协助。如您请求将您的个人信息转移至您指定的个人信息处理者，符合主管机关规定条件的，我们将提供转移的途径。请您知悉，在该第三方收到您的个人信息后，将由该第三方对您的个人信息处理活动负责。

4.3 删除您的个人信息

在以下情形中，我们将主动删除您的个人信息。如我们未删除的，您有权请求我们予以删除：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）个人信息存储期限届满；

（3）您撤回同意或注销账号；

（4）我们违反法律、行政法规或者违反约定处理个人信息；

（5）法律、行政法规规定的其他情形。

您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。如我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。并请您知悉，我们可能不会将相应的信息立即从存储系统中删除，但会根据工作情况在合理期限内尽快进行删除。删除、匿名化处理个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

4.4 撤回或改变您的同意

对于我们基于您的同意所收集的您的个人信息，您可以随时给予、撤回或改变您的授权或同意。但请注意，对于部分类型的个人信息，例如为实现场景功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您撤回同意或授权的请求。除该等我们无法响应的情况以外，当您撤回同意或授权后，我们将不再处理相应的个人信息，但您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权已进行的个人信息处理活动。

4.5 注销账户

您随时可注销此前注册的账户，通过在公众号对话框输入“注销会员”或通过本隐私政策“九、疑问和反馈”向我们提出您的要求。在注销账户之后，法律法规另有规定的除外，我们将停止为您提供产品与/或服务，并依据您的要求，删除您的个人信息，且该操作是不可逆的，请您谨慎操作。

4.6 响应您的上述请求

当您按照本隐私政策“九、疑问和反馈”中公布的联系方式联系我们并要求行使上述权利时，我们原则上将在收到您的请求后的15个工作日内完成核查和处理。为保障安全，我们可能会先要求您提供书面请求或以其他方式验证自己的身份，然后再处理您的请求。

对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会向您解释原因。如您对您的个人信息主体权利存在任何疑问、意见或建议的，或者要求我们对本隐私政策进行解释说明，也可通过本隐私政策“九、疑问和反馈”中公布的联系方式与我们联系，我们将及时向您进行解释。在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与您履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护您或其他个人的生命、财产等重大合法权益，但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（8）涉及商业秘密的。

五、我们如何保护未成年人的个人信息

请您知悉，我们的产品、服务和网站主要面向成年人。不满 18 周岁的未成年人未经父母或监护人的同意不得使用我们的产品、服务和网站。如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关个人信息。如果您是未成年人的父母或监护人，并对您所监护的未成年人的个人信息相关事宜有任何疑问、意见和关切，您可以通过本隐私政策“九、疑问和反馈”中公布的联系方式与我们联系。

六、我们如何保护您的个人信息

6.1 个人信息保护措施

我们会根据禧玛诺有关信息安全的要求或制度等保障您的个人信息安全。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受·SSL·加密保护；使用加密技术确保个人信息的保密性；使用受信赖的保护机制防止个人信息遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及定期开展关于个人信息和隐私保护的相关培训，加强员工对于保护个人信息重要性的认识。我们会采取一切合理可行的措施，确保未收集无关的个人信息。

目前，我们的产品与/或服务已经取得了以下认证：ISO9001，ISO20000，ISO27001。

6.2 安全事件处置

如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

6.3 安全风险的自主防范

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

6.4 免责声明

如所有的企业都可能面临的问题一样，考虑到信息技术、网络空间本身的特点，在某些特殊情况下（例如黑客攻击、电信故障等），尽管我们采取了法律、法规等规定的必要的措施，但仍然存在个人信息泄露的风险。虽然我们持续致力于提升和加强安全措施，以保护您的数据及个人信息免遭意外或破坏，但仍无法始终保证您的数据及个人信息的百分之百安全，烦请您务必做好数据的线下备份措施。

请您理解，您使用产品与/或服务时所用的系统和通讯网络，或硬件设备等我们均无法控制，请您了解并注意保护您的个人信息安全。

除非本隐私政策有其他规定，为了保护您的人身及财产安全，我们特别提醒您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的账户密码、验证码、通信内容、财产信息、生理信息等敏感信息。

七、我们如何储存您的个人信息

除我们向您明确告知的情形外，我们根据本隐私政策收集和产生的个人信息将存储在中国境内的服务器上。您的个人信息将在实现本隐私政策所述目的所需的合理时间内存储（除非适用法律要求更长的存储期限）。在超出存储期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

八、我们隐私政策的变更

我们会不时更新本隐私政策。我们决定更新隐私政策时，会以适当方式提醒您相关内容的变更，该等变更构成本隐私政策的一部分。如果我们对处理您个人信息的方式做出了重大修改，我们将依法征得您的明确同意。未经您同意，我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策最近更新日期为【2025】年【1】月。若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于：

（1）我们的场景发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

九、疑问和反馈

欢迎对我们的隐私政策和隐私做法提出疑问、意见和关切。如果您希望提供反馈或有疑问或关切，或希望行使关于您的个人信息的权利，请通过如下方式联系我们：

电子邮件：

shimanoclub@sssc.shimano.com.sg

report@sssc.shimano.com.sg

电 话： 4008206812

传 真： 021-52062797-729

我们会在收到您的意见及建议后的15个工作日内完成核查和处理。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

旧版本参考：

2019年5月4日版 https://bike.shimano.com/zh-CN/information/social-media/social-media-personal-information-policy.html

2019年5月27日版  https://bike.shimano.com/zh-CN/information/social-media/shimanoclub-privacy-policy-20190527.html

2022年7月1日版 https://bike.shimano.com/zh_cn/information/social-media/social-media-personal-information-policy220701.html