为了妥善管理客户提供的个人信息,森贝儿贸易有限公司(以下简称“公司”)应遵循与个人信息保护有关的适用法律、条例以及其它规章。公司还应建立自愿性管理规则和制度,规定下列个人信息保护政策,并应始终遵守这些政策。
1. 收集个人信息。
公司应通过公平与合法的手段收集个人信息。虽然公司不得通过未经授权的手段获得个人信息,但为使用个人信息,公司应确保获得委托人(个人信息的来源,以下简称“委托人”)的同意,并在公司的网站上公布必要的信息,或通过直接邮件、传单、广告或类似手段予以公布(简称“公告媒体”)。如果公司收集15岁或以下客户的个人信息,则应获得其家长的同意。
2. 个人信息的使用
根据公告媒体中的明确说明以及公司业务运营(仅由授权开展特殊业务的人进行的业务运营)的需要,公司仅应在获得委托人的同意后使用个人信息,或在收集个人信息的用途内使用该等信息。当公司开展个人信息统计分析时,为了处理这些个人信息,公司应排除个人身份信息(姓名、地址、电话号码等)。
3. 公司不得将获得的个人信息披露或提供给任何第三方,除非出现以下情形:
(1) 委托人已同意披露或提供其个人信息;(2) 法律或法令要求某政府主管部门披露或提供个人信息;(3) 公司认为:为了防止对委托人或公众的生命、身体、健康、财产造成重大损害,披露或提供个人信息是必要的;(4) 公司将个人信息的处理委托给一个分包商,该分包商已就个人信息的不披露与公司订立一份保密协议,以实现委托的运营;(5) 公司将个人信息披露或提供给其代理人、公司律师、注册会计师或审计公司;(6) 个人信息已被处理为统计数据,其中客户不能被识别。
4. 个人信息的安全管理
公司应根据其规定的管理规则对向其提供的个人信息进行严格管理,并应采取措施防止个人信息发生损失、破坏、未经授权的修改和泄露。公司应使用安全套接层协议(SSL)或类似的安全技术实施加密,以防止第三方的非法访问,确保安全。
5. 与个人信息有关的要求
如果委托人要求对其个人信息进行披露、修改、删除、终止使用等,则公司应在确认提出要求的委托人的身份后一个合理的时间内,遵守有关法律法规和公司管理规则。请注意,所要求的个人信息的删除或终止使用,可能导致服务的限制使用或与服务有关的会员资格的丧失。处理披露请求将收取一定的费用。
6. 查询个人信息的联系信息
对于任何要求或与个人信息处理有关的询问,请直接联系公告媒体中规定的主管人。如果主管人未知,那么您也可以联系下述客户服务中心。请注意:在此情况下,由于您将被认定为主管人、或者您的请求将被转移至主管人,所以处理您的请求可能需要较长的时间。
7. 互联网个人信息
公司的网站可能含有其它公司(公司不与其分享任何个人信息)的网站链接。请注意:公司不负责保护该等网站上的个人信息。
8. 公司合规计划的持续改进
公司应通过定期实施内部审计,来维持其良好的合规状态。