更新日期：2024年11月28日

版本号：V3.2

更新内容主要为：【修订了对外提供及第三方收集内容】

1. 本隐私政策（下称“本政策”）适用于中国境内（港澳台地区除外）注册并使用SHEIN自营招商平台（主要包括“SHEIN自营招商门户”网页zhaoshang.sheincorp.cn、“SHEIN 云工厂”微信公众号、“SHEIN自营招商”微信公众号）的用户。

2. 本政策仅适用于南京希音电子商务有限公司及其关联公司（下称“我们”或“SHEIN”）运营SHEIN招商平台提供相关产品和服务。

如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

电子邮件：privacy@shein.com

联系地址：南京市雨花台区软件大道170-1号5幢8层

欢迎您成为南京希音电子商务有限公司及其关联公司（下称“我们”或“希音”）的业务合作伙伴！我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策（下称“本政策”）用于您告知我们处理您个人信息的情况。

请您务必仔细阅读本政策。您同意我们为遵守法律法规的要求及/或为实现业务合作需要，将依据本政策的约定对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品与/或服务，我们将处理本政策中涉及的全部个人信息。仅当您开启特定业务及/或为遵守法律法规的要求时，我们会根据“最小必要”原则，为实现明确合理的目的，处理您的相关个人信息。同时，在特定场景下，您可以拒绝提供我们相关个人信息，但可能导致您无法获得特定服务，我们将在本政策中进行相关说明，以便于您更好的理解。

如果您勾选“我已阅读并同意”并确认提交，即视为您同意本政策并授权我们按照本政策规定处理您的个人信息。如果我们欲将您的个人信息用于本隐私政策未说明的其它用途，或基于特定目的收集来的信息用于其它目的，我们会及时以合理的方式告知您，并获得您的授权同意。

本政策将帮助您了解以下内容：

一、个人信息的收集和使用

二、个人信息的安全管理方式

三、个人信息权利的保障和响应

四、未成年人的个人信息保护保护

五、敏感个人信息的特别提示

六、跨境信息的特殊处理规则

七、本政策的更新方式

八、联系我们

附录１：相关定义

附录２：对外提供个人信息一览表

一、个人信息的收集和使用

（一）我们向您收集哪些信息

如果您申请成为我们的供应商，我们会通过线上填报及/或线下提交的方式收集您以下个人信息：

1. 基本信息，包括联系人姓名、联系地址、联系邮箱、联系电话、联系微信号、法定代表人姓名。

在供应商评估及合作阶段，我们会通过线上填报及/或线下提交的方式收集您的以下个人信息：

1. 合作资质信息，包括法定代表人身份证号、法定代表人电话、法定代表人身份证照片；

2. 财务信息（如个人收款的），包括收款人电话、收款人身份证、收款人邮箱、银行账户、银行账号、税号；

3. 其他信息：例如您提供的意见描述信息。

若您提供的信息中含有他人的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权或具有向我们披露该个人信息的其他合法事由。

（二）您的个人信息使用目的

1、使用您的姓名、联系地址、联系电话、联系邮箱、联系微信等基本信息，用于联系到您并发送商务合作中的各项文件；

2、使用您的收款人电话、收款人身份证、收款人邮箱、银行账户、银行账号、税号等财务信息，能够验证您的合法有效金融账户，完成费用结算；

3、使用您的法定代表人身份证号、法定代表人电话、法定代表人身份证照片等合作资质信息，用于验证和评估您的合作资质以及合同签署。

4、使用联系电话、联系邮箱等基本信息为您创建系统账号，方便您使用我们业务系统；

5、使用联系电话、联系邮箱等基本信息处理纠纷，处理我们在合作过程中出现的纠纷；

6、使用联系电话、联系邮箱、企业资质等基本信息管理与您的合作关系，包括商业联系、邀请您参与我们的培训、对您进行背景调查以评估与腐败、利益冲突有关的风险；

7、使用您的网站访问记录，包括 IP 地址、网站浏览记录、点击记录，为我们的经营活动提供保障，防范安全风险，例如内部审计或数据分析、故障诊断、保障网络安全等。

8、遵守适用法律法规。

根据法律法规规定，我们可能在以下的情况下使用或披露您的个人信息：

1、为履行法定责任或者法定义务所必需；

2、为应对突发公共卫生事件，或者紧急情况下为保护自然人生命健康和财产安全所必需；

3、预防并解决欺诈、对我们条款或政策的违反或其他有害或非法活动；

4、在当地数据保护法律明确许可的范围内向公共或政府机构提供信息。

（三）我们如何委托处理、对外提供、转让、公开您的个人信息

1、委托处理

我们业务功能中某些具体的模块或功能由我们的关联公司、外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持，系统托管服务（包括云存储）、软件优化服务、电子邮件服务、系统维护服务等。对我们委托处理个人信息的公司、组织和个人，我们会与其签署保密协议和个人信息处理协议，要求他们按照我们的要求、本政策及相关保密和安全措施来处理您的个人信息，未经您的授权及我们同意，他们将不会委托其他人处理个人信息或变更数据处理方式、目的等。我们将采取必要的措施对其个人信息处理活动开展监督。

2、对外提供

除了获得您的同意，我们不会向希音以外的任何公司、组织和个人提供您的个人信息，在您的单独同意后，我们仅会出于合法、必要、正当、明确的目的处理您提供的个人信息，并且只会提供必要的个人信息，法律法规另有约定的除外。

对于我们向其提供个人信息的公司、组织，我们会与其签订严格的数据处理协议，要求他们按照我们的要求、本政策及相关保密和安全措施来处理您的个人信息，并且我们会要求该公司、组织提供数据安全能力和信息安全资质说明。我们将要求接收方应当在约定的处理目的、处理方式和个人信息的种类等范围内处理您的个人信息，如接收方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，向其提供您的个人信息。此外，在您被他人投诉存在侵犯知识产权或其他合法权利的行为时，我们需要向投诉人披露您的必要个人信息，以便进行投诉处理。

目前，为实现我们的处理目的，我们可能会向关联公司提供您的个人信息，可能包括以下部分或全部信息：

（1）您的联系方式，包括姓名、手机号码、邮箱地址、微信号；

（2）您所在公司/单位的名称、法定代表人身份证信息。

我们还可能会向以下合作伙伴提供您的个人信息：

（1）向银联提供银行账号进行银行账户信息验证。

相关业务合作伙伴的身份、明确联系方式等，请查阅附录２《对外提供个人信息一览表》。

3、转让

在涉及合并、收购、资产转让、破产清算时，需要转让个人信息的，我们将告知你相关情形（包括接收方名称和联系方式），同时要求接收方继续按照本政策处理您的个人信息，否则，我们将要求接收方重新征求您的同意。

4、公开

我们基于法律法规要求的合法性基础，在必要的情形下对您的个人信息进行公开。如需公开，我们会告知您公开的目的、公开的个人信息类型、涉及的敏感个人信息种类，并征得您的单独同意。

二、个人信息的安全管理方式

（一）安全基本原则

对于您的个人信息处理活动，我们会遵循合法、正当、必要的原则，具体包括：

1、目的明确，在信息处理活动中，有明确、清晰、具体的个人信息处理目的；

2、最小必要，只处理满足您授权同意的目的所需的做少个人信息类型和数量。

3、确保安全，具备有与所面临的安全风险相匹配的安全能力，并采取足够的管理措施和技术手段，保护您的个人信息的保密性、完整性、可用性。

（二）存储

1、存储地点

按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内及《个⼈信息跨境传输同意函》所载明的国家或地区。

2、存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如依据《中华人民共和国民法典》中向人民法院请求保护民事权利的诉讼时效期间为三年的要求履行义务。

我们判断个人信息的存储期限主要依据以下标准：

1.完成与您相关的交易目的、维护相应交易及业务记录；

2.保证我们为您提供服务的安全和质量；

3.您是否同意更长的留存期间；

4.是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息，如删除或匿名化个人信息从技术上难以实现的，我们会应当停止除存储和采取必要的安全保护措施之外的处理。

（三）安全资质

我们已经取得了以下认证：信息安全和隐私合规管理体系认证（ISO27001&ISO27701）和网络安全等级保护测评。

（四）内部管理措施

我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于：

1、根据个人信息的敏感程度和类型的不同采取了分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制。

2、定期安全审计，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

3、机制保障上，我们设立了个人信息保护小组，针对个人信息收集、使用、提供、委托处理等开展个人信息保护影响评估，对内部员工培训相关法律法规及个人信息安全准则和安全意识强化宣导。

4、当您更正、删除个人信息或注销账户后，您的个人信息涉及的备份系统均将依照法规要求进行处理。

（五）技术保障

技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了去标识化处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以系统推送通知、发送邮件/短消息、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

安全提示：尽管我们已经采取了上述的安全有效措施，并积极落实法律法规要求的标准，请您理解，由于技术的限制以及可能存在的外界各种恶意行为，我们无法保证信息百分百的安全，但我们将竭尽所能。

三、个人信息权利的保障和响应

（一）权利内容

针对您的个人信息，除法律法规另有规定外，您享有如下权利：

１、查询、访问您的个人信息

您可以登录账号后通过【商家后台-我的档案-供应商信息】等路径来查询您的个人信息。您也可以通过第八条列明的联系方式查询已经获得您个人信息的第三方身份或类型。

2、复制（导出）、转移您的个人信息

您可与我们联系向我们提出复制您的个人信息的需求，我们会将一份个人信息副本发送到您的邮箱，您可以按照相关法律法规的要求将个人信息进行转移。

3、更正、补充您的个人信息

您可通过【商家后台-我的档案-供应商信息】等路径来更正、补充您的个人信息。请注意，您更正、补充后的信息将在我们审核通过后生效；您的个人信息被修改，可能导致您与我们的业务往来受到影响。出于安全性和身份识别的考虑，您可能无法修改账号开通时提交的某些初始注册信息。

４、删除您的个人信息

您可以在以下情形中，可以与我们联系向我们提出删除个人信息的需求，法律法规另行规定的除外：

（１）如果我们处理个人信息的行为，未征得您的同意或违反了与您的约定；

（２）如果我们处理个人信息的行为违反法律法规；

（３）如果您不再使用我们的产品或服务，或您注销了账号，或者个人信息保存期限已届满；

（４）我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要（如破产、停止运营等），我们将及时告知您；

（５）您向我们撤回您的授权同意。

我们依法评估并确认无合法依据保留您的个人信息后，我们将删除您的个人信息；如删除在从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。请注意，您的个人信息被删除，可能导致您与我们的业务往来受到影响或无法继续合作。

５、撤回您授权同意的范围

基于您同意而进行的个人信息处理活动，您有权撤回同意。您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力。您可以通过本政策文首列明的联系方式与我们联系以改变你授权同意的范围。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

６、注销您的账号

如您与我们业务合作已终止且完成财务结算15天后，您的账号将被注销。

（二）响应请求

您可通过第八条列明的联系方式，向我们提出上述请求。为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如要求您提供书面请求或其他合理方式），然后再处理您的请求。在法律规定豁免我们拒绝处理的情况下，我们有权利不响应您的请求，例如请求明显没有根据、过度要求，或需要披露第三方的信息的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

一般情况下，我们将在十五个工作日内完成处理。如果您对我们的响应情况不满意，可先友好协商，再次沟通，您有权利通过广州市番禺区人民法院或监管机构寻求解决方案。

（三）

逝者亲属权力

在用户不幸逝世的情况下，近亲属可与我们联系，以行使法律规定的合法正当权益，例如对个人信息进行查阅，复制，更正，删除。

四、未成年人的个人信息保护保护

我们不面向未成年人提供服务，也不会主动收集任何未成年人信息。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，或者您有事实证明未成年人并未取得监护人同意的情况下向我们提供了任何个人信息，请通过本政策文首所列的联系方式联系我们。

五、敏感个人信息的特别提示

我们根据法律法规的合法性基础收集和使用您的敏感个人信息。我们仅在具有特定的目的和充分的必要性下，并采取严格保护措施的情形下，处理您的敏感个人信息。

我们向您收集的敏感个人信息包括个人金融账户信息、法定代表人身份证照片。例如，如果我们开展业务合作需要向您付款的，您需要提供银行账户信息，如果您拒绝提供，我们将无法正常开展业务合作。

对于敏感个人信息的特殊处理要求，在处理前，我们会向您获取单独同意并告知您的敏感个人信息使用规则，除非法律法规另有规定。在传输和存储敏感个人信息方面，我们会采用加密等安全措施。

六、个人信息跨境的特殊处理规则

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国；在特殊场景下，我们会向境外提供您的个人信息，详见我们的《个⼈信息跨境传输同意函》。

如个人信息跨境的场景有变化或新增，我们会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使相关权利的方式和程序等事项，并依法取得您的同意。我们会根据境内法律法规规定，对您的个人信息出境前开展安全评估。同时，按相关法律法规，通过国家网信部门组织的安全评估、或取得国家网信部门的规定专业机构个人信息保护认证，或按照国家网信部门制定的标准合同与境外接收方订立合同开展个人信息跨境传输工作。

七、本政策的更新方式

我们的隐私政策会根据我们系统的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送、邮件通知或官方网站发布公告等方式及时通知您，构成重大变化的情况包括但不限于：

1. 我们提供的服务范围、模式等发生重大变化；

2. 我们的经营主体发生重大变化；

3. 您的个人信息对外提供、转移或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

6. 其他可能对您的个人信息权益产生重大影响的变化。

您可以在通过“商家后台—协议管理”中查看本政策。

八、联系我们

如您对本政策内容有任何疑问、意见或建议，您可向相应的业务联系人反馈。

我们还设立了个人信息保护团队，您可以通过以下方式与我们联系：

电子邮件：privacy@shein.com

联系地址：南京市雨花台区软件大道170-1号5幢8层

附录１：相关定义

在本政策中，相关定义如下：

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。敏感个人信息将以粗体标识。

“处理”是指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。

附录２

对外提供个人信息一览表

提交意见反馈，与 SHEIN 共同优化招商体验