禧玛诺社交媒体隐私政策
版本更新日期：2022年7月1日
版本生效日期：2022年7月11日
概述
本隐私政策仅适用于禧玛诺（上海）贸易有限公司（常用办公地址：中国上海市仙霞路137号盛高国际大厦1701-1703）的禧玛诺俱乐部会员服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）。
禧玛诺（上海）贸易有限公司（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。我们希望通过《禧玛诺社交媒体隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些个人信息，以及我们为您提供的访问、更新、删除和保护这些个人信息的方式。
本隐私政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何储存您的个人信息
3、我们如何委托处理、共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何保护未成年人的个人信息
7、本隐私政策如何更新
8、如何联系我们
本隐私政策与您所使用的我们的产品与/或服务息息相关，我们尽量以简明扼要的表述，以便您更好地理解本隐私政策的内容。希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并在此基础上作出是否接受本隐私政策的选择。如您勾选同意本隐私政策，即意味着您同意本隐私政策内容，并且同意我们按照本隐私政策处理您的相关个人信息。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：
shimanoclub@sssc.shimano.com.sg
report@sssc.shimano.com.sg
电 话： 4008206812
传 真： 021-52062797-729
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
禧玛诺（上海）贸易有限公司仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息：
（一）为您提供我们的产品与/或服务
1.业务功能一：注册成为用户
在您使用我们提供的产品与/或服务前，您需要创建账号以便我们识别您的身份并向您提供我们的产品与/或服务。鉴于注册成为我们的用户是您使用禧玛诺会员俱乐部服务的基础业务功能，如您拒绝提供上述个人信息用于注册，我们将无法向您提供我们的产品与/或服务。在这一过程中，我们需向您或经过您许可向我们提供个人信息的第三方收集如下个人信息：
1) 姓名
2) 手机号码
3) 店名/公司名（当您为非消费者用户时提供）
4) 职位（当您为非消费者用户时提供）
5) 微信信息，包括：
a. 在您使用微信服务过程中，您向微信平台上的公众号运营者提供的您的微信基本信息，包括微信昵称、头像、您关注我们微信号的时间；
b. 您在使用微信平台过程中，微信平台根据您的授权，主动收集的您的个人信息，包括交互行为的时间、频次、浏览、搜索、点击、评论；
c. 以上微信信息的具体的收集情况将以您实际向微信提供并许可其向我们提供的范围为准。
2.业务功能二：参与促销营销活动
我们将不定时推送我们的产品促销营销信息，如您想参加相关活动的，我们可能会向您收集以下额外个人信息：
1) 车辆购买信息：车辆类型、整车品牌、套件品牌、轮组品牌、把组品牌、头盔品牌、眼镜品牌、骑行服品牌、骑行鞋品牌；
2) 运动习惯：每周运动次数、每周骑行公里数、骑行目的。
3）您的联系姓名、邮寄地址、联系电话，用于向您邮寄相关产品。
如果您提供以上额外信息，将有助于我们给您提供更好的服务和活动体验，但如果您不提供这些信息，将不会影响使用禧玛诺会员俱乐部的基本功能。
3.业务功能三：产品售后保修状态查看服务
在您购买产品后，您可以扫描产品包装上的二维码，将产品绑定至您的会员卡内，以使您可通过禧玛诺会员俱乐部了解您产品的保修状态。在使用此服务中，您需要提供如下权限和个人信息：
1) 摄像头（相机）权限，完成扫描二维码的功能；
2) 产品所购店铺名和地址，以便我们了解您的产品来源；
3) 相册使用权限，为完成上传您的购买凭证，如发票或收据以及产品三包卡；
4) 禧玛诺会员俱乐部会员账号信息，以便将产品绑定。
您提供的以上额外个人信息，将有助于我们给您提供更好的售后服务和体验，但如果您不提供这些个人信息，将不会影响使用禧玛诺会员俱乐部的基本功能，此时如您需要了解相关服务及售后状态的，您也可向您所购买的车店直接进行咨询。
4.业务功能四：S-TEC学习平台报名
您可通过会员中心进入S-TEC学习平台报名以使用S-TEC服务，为完成该报名，我们需要根据您的填写情况收集您的如下个人信息：
1) 姓名；
2) 手机号；
3) 邮箱；
4) 公司名称/职位。
您提供的上述个人信息，将仅用于S-TEC报名及使用S-TEC服务使用，如果您不提供这些个人信息，将不会影响使用禧玛诺会员俱乐部的基本功能。
5.业务功能五：整体用户行为分析
在您使用我们的产品与/或服务过程中，我们需要收集您的以下个人信息，以帮助我们分析整体用户行为，评估促销结果等市场营销活动的评估：
1) 关注与取消关注
2) 菜单的点击
3) 活动的点击、报名、参加
4) 资料的下载
5) 产品的绑定、礼品的兑换
6) 与官方微信的聊天记录、留言、评论、转发等
6．在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：
1) 为履行法律法规规定的义务的；
2) 与国家安全、国防安全等国家利益直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
6) 所收集的个人信息是您自行向社会公众公开的；
7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8) 根据您要求签订和履行合同所必需的；
9) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10) 法律法规规定的其他情形。
（二）个人信息其他用途
当我们要将收集的个人信息用于本隐私政策未载明的其它用途时，我们会按照法律法规及国家标准的要求事先向您告知并重新征求您的同意。
二、我们如何储存您的个人信息
您的个人信息存储于中华人民共和国境内。除非获得您的同意，或者满足法律规定的程序或要求，我们不会跨境转移您的个人信息。
除非法律法规另有规定，我们将按如下期限保存您的个人信息
1、您使用我们的产品与/或服务期间，我们将根据业务需要在法律许可的最长时间范围内持续为您保存个人信息，除非您自主取消授权、要求我们删除这些个人信息或者注销账户；
2、当您取消授权、删除个人信息或注销账户后，我们将按照法律规定删除或匿名化您的个人信息。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）共享
除取得您的单独同意或根据法律法规规定外，我们不会与禧玛诺（上海）贸易有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、与授权合作伙伴共享：在向您提供我们的产品和/或服务时，我们的某些服务可能将由授权合作伙伴提供。在此过程中，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您产生售后维保等需求时委托各级经销商等合作伙伴处理您的个人信息以便更好地提供服务。我们仅会出于合法、正当、必要、特定、明确的目的，在您单独同意的范围内，共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时确保我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们会尽商业上的合理努力对共享个人信息的公司、组织和个人的安全能力进行检测，评估其采集个人信息的正当合法必要性，并与他们签订保密协议，对其查询行为进行技术监测，尽商业上的合理努力督促他们在使用您的个人信息时遵守法律法规及协议中约定的保密和安全措施。一经发现其违反协议约定将会采取有效措施乃至终止合作。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您单独同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）委托处理
在某些情况下，我们会委托第三方服务提供商处理我们所收集的您的个人信息，以便我们更好地向您提供我们的产品和/或服务。上述委托处理行为受本隐私政策中所声明目的约束，并且我们会以合同的方式对上述受托的第三方服务提供商进行监督。
（五）跨境传输
我们通常不会向境外提供您的个人信息，但在某些情形下，我们可能会存在向境外的母公司等主体共享您个人信息的情况。若确需要向境外提供的，我们将充分向您告知，并取得您的单独同意。我们同时将严格遵守有关个人信息出境的有关法律法规要求，以确保您的个人信息安全。
（六）根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1、为履行法律法规规定的义务的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开渠道。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们的产品与/或服务会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们的产品与/或服务已经取得了以下认证：iso9001,iso20000,iso27001。
（三）我们的数据安全能力：核心数据加密。
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策上述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息，您可以通过登录禧玛诺会员俱乐部帐号执行此类操作。
如果您无法通过上述方式访问个人信息，您可以通过本隐私政策“如何联系我们”向我们提出您的要求。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述方式更正这些个人信息，您可以通过本隐私政策“如何联系我们”向我们提出您的要求
（三）删除您的个人信息
在法律允许的情形下，您可以随时联系我们提出删除个人信息的请求，此时您可以通过本隐私政策“如何联系我们”向我们提出您的要求
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“我们如何收集和使用您的个人信息”），对于以上收集和使用场景，您可以随时给予或收回您的授权同意。
您可以通过本隐私政策“如何联系我们”向我们提出您的要求。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销账户
您随时可注销此前注册的账户，通过在公众号对话框输入“注销会员”或通过本隐私政策“如何联系我们”向我们提出您的要求。
在注销账户之后，法律法规另有规定的除外，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，且该操作是不可逆的，请您谨慎操作。
（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）复制和转移您的个人信息
您可以随时通过“如何联系我们”提出要求，以便帮助您复制和转移您的个人信息。为保护您的个人信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集我们保存的您的个人信息。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内响应您的请求。如您不满意，还可以通过以下途径投诉：向您所在国家的监管部门进行投诉或举报，例如中国的网信、电信、公安及工商等监管部门。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的个人信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、为履行法律法规规定的义务的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何保护未成年人的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得使用我们的产品、网站和服务。对于经父母或监护人同意而收集的未成年人的个人信息的情况，我们只会在受到法律允许、父母或监护人单独同意或者保护未成年人所必要的情况下处理此个人信息，我们将根据国家相关法律法规的规定保护未成年人个人信息的保密性及安全性。
尽管当地法律和习俗对未成年人的定义不同，但我们将不满 18 周岁的均视为未成年人。我们不会在任何前提下向不满 18 周岁的未成年人开放注册功能。
如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关个人信息，如果您作为未成年人的父母或监护人发现我们存在上述情况或您对我们处理您所监护的未成年人的个人信息存在疑问的，请通过“如何联系我们”与我们取得联系。
七、本隐私政策如何更新
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会不时对本隐私政策进行变更，届时我们将以适当的方式向您告知，请您重新约定本隐私政策并决定是否接受。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：shimanoclub@sssc.shimano.com.sg
此外，我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：report@sssc.shimano.com.sg
我们将在收到您的联系后的十五个工作日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向您所在国家的监管部门进行投诉或举报，例如中国的网信、电信、公安及工商等监管部门。
旧版本参考：
2019年5月27日版 https://bike.shimano.com/zh-CN/information/social-media/shimanoclub-privacy-policy-20190527.html