SHOPLINE旨在为商家（以下简称为“您”或“商家”）提供一体化的“软件即服务”网站（以下简称“SHOPLINE”或“网站” 或“我们”），为商家提供网站建设、潜在客户名单生成、串接支付及物流服务及其他电子商务相关服务。
当您访问我们的网页和/或使用SHOPLINE网站时，我们可能会收集和使用关于您的个人信息（包括您的员工和/或代表您行事的人员）。如果您的客户访问或在您通过SHOPLINE建设的网络商店进行购买，我们也可能在您的委托下收集和使用您客户的个人信息。我们充分认识到个人信息对您和您的客户（以下统称“个人数据主体”）的重要性，并致力于确保网站的完整性和安全性。
本《SHOPLINE隐私政策》（以下简称“隐私政策”）是根据适用国家或地区的法律和法规制定的。我们希望本隐私政策能帮助您了解我们在提供SHOPLINE产品/服务过程中，为什么及如何收集、使用、存储、共享、转移和披露个人信息，及其目的、性质、方式、范围和信息安全保护措施，以及个人数据主体如何行使个人信息的权利。在使用本网站或任何其他SHOPLINE服务之前，您应仔细阅读并充分理解本隐私政策。为帮助您阅读和理解，我们在本隐私政策第9条中列出了关键定义。请特别注意以下重要事项：
1. 本隐私政策说明我们作为“个人信息控制者”，如何出于自身目的收集并使用个人信息，包括您的账户信息、您在使用本网站或服务过程中产生的使用和互动信息，以及您在寻求客户支持服务时提交的信息。
2. SHOPLINE 主要向您（我们的客户）提供服务，以协助您开展电子商务业务。当您使用任何 SHOPLINE 服务来支持您的网络商店时，为了向您提供相关服务，我们可能会根据您的委托和指示，代表您收集“访问或在您的商店下单的消费者的个人信息”，并按照您的指示处理该等个人信息。从法律角度来看，我们属于“个人信息处理者”，并依照我们与您签署的协议及本隐私政策履行相关义务。您作为“个人信息控制者”，对您的消费者承担全部责任。由于您决定如何使用消费者的个人信息，因此您有责任确保您的消费者了解您（以及我们代表您）如何收集和处理其个人信息。您至少应在您的网络商店发布一份隐私政策，说明您收集的信息种类、使用方式以及信息的共享对象。您应自行负责回应消费者关于其个人信息处理的咨询和请求。如消费者对某个网络商店如何使用和处理其信息存在疑问，请查阅该网络商店的隐私政策。
3. SHOPLINE仅向18岁及以上的用户提供服务。我们不会收集或在网站上向未满18岁的未成年人提供任何产品和/或服务。在使用我们的产品和/或服务之前，请确认您已满足年龄要求，并已仔细阅读并理解本隐私政策的内容。我们不会故意收集未满18岁未成年人的个人信息。如果您发现我们无意中收集了未成年人的个人信息，请立即通知我们，我们将尽快删除相关数据。
4. 您可以通过多种方式行使您对您的个人信息的权利，包括但不限于访问或更正您的个人信息、删除您的个人信息、关闭您的账户、撤回您的同意、及时获得回应，以确保您对个人信息的控制权。
本隐私政策将帮助您了解以下内容：
我们将根据合法性、正当性和必要性原则，收集和使用您自愿提供的个人信息、您使用网站时生成的个人信息，以及我们从第三方获得的个人信息。
您理解，随着业务策略的发展，网站或任何SHOPLINE产品和/或服务的功能可能会更新和演变。如果我们修正了隐私实践，我们可能会更新本隐私政策。如本隐私政策有任何重大变更，我们将提前通知您。
我们可能会与以下各方共享您的个人信息，目的见第1条表格中的说明：
某些网站功能可能由我们的合作伙伴提供，我们可能会与合作伙伴（包括技术服务提供商）合作处理您的某些个人信息。例如，如果您使用自动支付功能，我们可能会要求第三方支付公司处理您的信用卡信息，以便根据您的指示收取相关服务费用。
此外，为了向您提供网站服务，我们可能会使用服务提供商。这些服务提供商作为我们的数据处理者，根据我们书面协议的指示处理您的个人信息，我们不允许他们将您的个人信息用于超出指示范围的目的。
a. 关联公司 – 我们与关联公司共享个人信息，以帮助向您提供服务或分析/改进网站。关系公司的详细信息请参见（e）条款。
b. 第三方合作伙伴 – 我们可能会根据您的指示，与我们的合作伙伴共享个人信息，例如，当我们的网站与第三方电子商务平台/服务集成时。
c. 社交网络平台 – 我们可能会根据您的指示，与网站插件和社交媒体平台共享个人信息，例如用于登录您的账户。
d. 第三方服务提供商 – 我们与代表我们执行服务的合作伙伴共享个人信息。请参见第10条。
e. 支付处理公司 – 我们与支付处理公司共享个人信息，以处理支付。
当您使用国际信用卡支付美元或其他本地货币以使用我们的付费或订阅功能时，收单服务由我们的第三方支付合作伙伴（如Checkout和Stripe）提供。我们将向这些合作伙伴提供必要的信息以启用收单服务，仅限于此。当您使用国际信用卡支付时，支付将由上述第三方支付合作伙伴（如适用）收取，并通过授权的第三方支付合作伙伴汇款至我们的关联公司，如下所示：
· 如果您与SHOPLINE条款的签订方是商线科技（深圳）有限公司；SHOPLINE SOLUTIONS LIMITED（注册地址：香港铜锣湾礼顿道77号礼顿中心18楼1801-07室），则通过授权的第三方支付合作伙伴汇款至商线科技（深圳）有限公司；
· SHOPLINE (M) SDN. BHD. (6, Jalan Kia Peng, Kuala Lumpur, 50450 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia)
· SHOPLINE AUSTRALIA PTY. LTD. (Suite 5 Level 17 1-7 Bligh Street, Sydney NSW 2000, Australia)
· SHOPLINE Technology（UK）LTD. (Suite 1, 7th Floor 50 Broadway, London, United Kingdom, SW1H 0DB)
· SHOPLINE US INC. (156 W 56th St 3rd Floor, New York, NY 10019, United States)
f. 与任何重组、公司收购、合并、结构调整、业务或资产转移、破产或资不抵债，或运营实体变更相关的情况。
g. 遵守法律要求 – 如果我们认为，为遵守法律或根据适用法律为合法披露请求提供个人信息具有合理必要性，我们会共享个人信息。
h. 当公司根据适用法律被要求披露个人信息时，例如向执法机关、政府和监管机关、法院及其他可能要求个人信息的相关机关披露，这些披露可能与调查、法院命令或其他法律或监管程序有关，我们需遵守适用规定。
商家在使用网站时可能会使用非SHOPLINE功能或服务（包括SHOPLINE应用商店的应用程序、支付网关或物流服务提供商）。请注意，此类功能或服务由第三方直接提供。本隐私政策不适用于此类第三方功能和服务。您向第三方网站或服务提供的任何信息将直接提供给这些服务的网络运营商。即使您通过网站访问，您也必须阅读并理解这些第三方的适用隐私政策和用户协议（如有）。我们不对任何第三方网站的内容负责，也不负责第三方在个人信息和安全措施方面的政策。在向第三方提供任何个人信息之前，您应阅读并理解第三方的隐私政策和用户协议。
由于我们向多个国家和区域的商家提供网站和SHOPLINE产品及服务，您同意您提供给我们的个人信息和数据可能会被转移、存储或在您所在国家/地区之外国家/地区处理。原则上我们会在新加坡和美国存储您的个人信息。然而，出于统计和分析目的，我们可能会将您的个人数据转移到新加坡和美国以外的地区。尽管如此，我们将确保您的个人信息在转移过程中得到充分的保护，保护程度与您所在国家或地区相同，并将在跨境数据传输中使用加密技术。
(1) 访问和修改您的个人信息
您可以随时访问您的SHOPLINE账户管理以查看您的个人信息。如果您发现我们收集、存储、使用或披露的个人信息不准确或不完整，或者遇到法律和法规规定的其他情况，您可以登录SHOPLINE管理面板，进入“帐户管理”以修改或补充您的个人信息。
如果您希望访问或更新您的个人信息，或在行使这些权利时遇到困难，请联系我们。除非法律、法规或本隐私政策另有规定，我们将在验证您的身份后及时回应。
(2) 删除个人信息
在以下情形下，除非信息已做匿名化处理或法律法规另有规定，您可以联系我们申请删除您的个人信息：
a. 我们违反法律、行政法规或与您的约定，收集、使用了您的个人信息的；
b. 如果我们违反法律法规或与您的约定，向第三方共享或转让了您的个人信息，我们将立即停止该等共享或转让行为，并要求该第三方及时删除相关信息；
c. 您注销SHOPLINE账号并停止使用本网站及SHOPLINE的产品或服务的；
d. 法律法规规定的其他情况。
在处理删除请求前，我们可能会要求您验证身份，以保障账号安全。身份核实后，我们将尽快从SHOPLINE的产品和/或服务器中删除您的相关信息。但根据监管要求，在法律允许的期限内，我们仍会保留（但不再使用）您的联系方式及交易记录，用于预防犯罪和维护国家安全。请注意，备份系统中的信息可能无法立即删除，仅会在系统更新时一并删除。
(3) 账号注销
您可依照《SHOPLINE服务条款》及其他适用条款，申请注销您的SHOPLINE账号或停止使用我们的任何产品。请注意，一旦账号被注销，您将无法继续访问该账号及其中的数据内容。我们将在完成身份验证并与您就账号中资产处置事项达成一致后，启动注销流程。账号注销完成后，我们将及时删除或匿名化您的个人信息，除非相关法律法规另有规定需予以保留。
请您注意，账号一旦注销将无法恢复。注销完成后，我们将不再访问您的个人信息，亦不再向您提供任何产品和/或服务，相关数据也将停止处理和共享。即使您日后以相同注册信息重新注册，我们也无法恢复原账号中的数据。为此，请您在申请注销前谨慎考虑，并妥善备份账号中的重要信息。
(4) 限制自动化决策
在本网站的部分业务功能中，我们可能基于自动化决策机制（如信息系统、算法等）进行相关处理。如该等自动化决策对您的合法权益产生重大影响，您有权向我们提出解释请求，并可通过本隐私政策所载联系方式与我们取得联系。
(5) 回应您的请求
若您希望行使个人信息相关权利，或对本隐私政策有任何疑问、投诉、意见或建议，您可通过本隐私政策中列明的联系方式与我们取得联系。为保障信息安全，我们可能会要求您先完成身份验证后再处理您的请求。一般情况下，我们将在收到请求后 15 个工作日内完成身份核验并给予答复。
原则上，对于您的合理请求我们不会收取费用。但如您在短时间内反复提出相同请求，我们有权酌情收取一定成本费用；如您的请求需要我们提供过度的技术支持（例如需开发新系统或对现有系统进行根本性调整）或存在其他重大困难的，我们将向您提供可行的替代方案。
在以下情况下，我们将无法响应您的请求：
a. 与我们履行法定义务直接相关的；
b. 与国家安全、国防安全直接相关的；
c. 与公共安全、公共卫生、重大公共利益直接相关的；
d. 与刑事侦查、起诉、审判和执行直接相关的；
e. 有充分证据表明您存在主观恶意或滥用权利的；
f. 为保护您或他人的生命、财产等重大合法权益，但难以取得本人授权同意的；
g. 响应您的请求将对您或其他个人、组织的合法权益造成严重损害的；
h. 请求涉及商业秘密的。
请您注意，若有消费者（即您的直接客户）向您提出涉及其个人信息的请求，您应自行应对。除非您主动向我们提出协助请求，否则对于该类请求，我们会将请求内容转达给您，或引导相关用户直接向您寻求协助。
(1) 个人信息保存期限
当您主动注销账户或您与我们签署的服务协议终止后，我们将保留您的店铺数据最长不超过十二（12）个月。在此期限届满后，我们将根据公司《数据保留政策》及适用法律法规的要求，对相关数据进行加密归档或彻底删除。一旦删除，您将无法再次访问或恢复相关数据。
在确定个人信息的具体保存期限时，我们将综合考虑以下因素：个人信息的数量、类型及敏感程度、未经授权使用或披露所可能带来的风险、
我们处理该信息的目的及是否存在可替代方式实现该目的、适用的法律、监管、税务、会计或其他合规要求。
根据法律规定，我们需要在客户终止合作关系后，继续保存其基础信息（包括联系方式及财务数据）至少六（6）年，以符合法律、税务审计等方面的要求。
在特定情况下，您也可向我们申请删除您的相关数据。有关您的法定权利，请参见本隐私政策中“4.您如何行使对个人信息的权利”章节。
(2) 个人信息的安全保护
我们高度重视您的个人信息安全，已依据行业标准采取多项技术安全措施，并建立了相应的组织架构与管理制度，以防止您的个人信息遭到泄露、毁损、滥用、未经授权的访问、公开或篡改。
(1) 什么是“Cookies”
Cookies 是网站服务器在个人数据主体登录网站或浏览网站内容时存储在个人数据主体的计算机、手机或其他智能终端设备上的一个小文件，通常包含标识符、站点名称以及一些数字和字符。当个人数据主体再次访问网站时，网站可以通过 Cookies 识别个人数据主体的浏览器。Cookies 可以存储用户偏好设置及其他信息。
(2) “Cookies” 的使用方式
当个人数据主体使用我们的网站时，我们可能通过 Cookies 或类似技术收集个人数据主体的设备型号、操作系统、设备标识符和登录 IP 地址信息，以及缓存个人数据主体的浏览信息和点击信息，以便查看个人数据主体的网络环境。Cookies 使我们能够识别个人数据主体在访问网站时，持续优化网站的用户友好性，并根据个人数据主体的需求调整网站。个人数据主体也可以更改浏览器设置，使浏览器不接受我们网站上的 Cookies，但这可能会影响个人数据主体使用网站某些功能。
在 SHOPLINE 网站上，借助 Cookies 和其他类似技术，每次个人数据主体使用网站、SHOPLINE 服务或 SHOPLINE 提供支持的商店时，我们可以识别该个人数据主体是我们的用户还是用户的客户，而无需在每个页面上重新登录和验证。
(3) 管理 Cookies
您可以通过浏览器设置控制和管理 Cookies。大多数浏览器允许您阻止或删除 Cookies。请注意，禁用某些 Cookies 可能会影响我们网站的功能和用户体验。
您可以通过浏览器设置管理或删除 Cookies。有关更多信息，请参阅以下指南：
· Google Chrome：https://support.google.com/chrome/answer/95647
· Internet Explorer (IE)：https://support.microsoft.com/en-us/topic/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d
· Safari（桌面版）：https://support.apple.com/en-us/HT201265
· Mozilla Firefox：https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Opera：https://help.opera.com/en/latest/web-preferences/#cookies
我们可能会不时对本隐私政策的条款进行更新，更新后的内容构成本政策的一部分。我们建议您定期查阅本隐私政策，以了解我们如何收集、使用及保护您的相关信息。如您对本隐私政策有任何疑问、意见或建议，您可通过以下方式与我们联系。
当本政策发生重大或实质性变更时，我们将根据具体情形，以显著方式通知您。
SHOPLINE COMMERCE PTE. LTD
180 Cecil Street #1002, Bangkok Bank Building, Singapore 069546
如果您对本隐私政策有任何问题、意见或建议，您可以通过以下方式联系我们：
您：指使用 SHOPLINE 网站或相关服务的注册商户用户，以及其员工、开发人员或其他经授权操作网站的人员。
个人信息：是指以电子或其他方式记录的，与已识别或可识别的自然人有关的各种信息，无论该等信息是否真实存在，单独或结合其他信息能够识别该自然人身份。
敏感个人信息：是指包括但不限于揭示种族、民族、政治立场、宗教信仰、个人生物特征、健康状况、性取向等信息，或涉及基因数据、生物识别数据用于唯一识别自然人，以及涉及自然人性行为或性取向的数据。
删除：是指将个人信息从实现日常业务功能所涉及的系统中移除，使其无法被检索或访问的行为。
1. 我们处理您个人信息的法律依据
我们仅会在法律允许的范围内处理您的个人信息。根据英国《通用数据保护条例》（UK GDPR）的要求，在处理您的个人信息用于特定目的时，我们需确保具备相应的“合法依据”。通常情况下，我们处理您个人信息的法律依据包括以下几种情形，我们在上方表格中已列明各具体处理目的所对应的法律依据：
· 履行合同：为履行我们即将与您签订或已签订的合同所必需；
· 合法利益(Legitimate Interest)：指在不对您的基本权益和自由造成不利影响的前提下，为实现我们或第三方的合法利益所必要的个人信息处理活动（例如：防止欺诈、保障业务与网络安全等）（即“合法利益”）。我们在上方表格中已详细说明针对不同处理目的所追求的具体合法利益；
· 遵守法律义务：为遵守相关法律法规规定的义务所必需；
· 您的同意：在处理目的明确且取得您具体同意的前提下，基于该同意进行相应处理。
2. 国际数据传输
我们可能在集团内部共享您的个人信息，这可能涉及将您的个人信息传输至欧洲经济区（EEA）和/或英国境外。
我们的部分第三方合作伙伴亦位于 EEA 和/或英国以外，因此在其处理您的个人信息过程中，可能涉及将相关数据传输至 EEA 和/或英国以外地区。
每当我们将您的个人信息传输至 EEA 和/或英国以外时，我们将确保该等信息获得等同程度的保护，具体做法包括但不限于以下任一保障措施：
· 我们仅会将您的个人信息传输至被认定为具备充分个人信息保护水准的国家或地区；或
· 我们将根据适用的数据保护法律要求采取相应措施，并采用适当的数据跨境传输机制，如使用英国标准合同条款（UK Standard Contractual Clauses）等方式，确保跨境传输合法合规。
3. 如何行使您对个人信息的权利
您有权在任何时候：
· 请求访问您的个人信息“数据主体访问请求”：使您有权获取我们所持有的关于您的个人信息副本，并核实我们是否依法处理该等信息。
· 请求更正您的个人信息：您有权要求我们更正您相关的不完整或不准确的个人信息。在处理更正请求时，我们可能需要验证您所提供新的个人信息的准确性。
· 请求删除您的个人信息：在无正当理由继续处理该信息的情况下，您有权要求我们删除或移除您的个人信息。您还可以在以下情况下要求删除：您已成功行使反对处理的权利（见下文）；我们处理您的信息不符合法律规定；或法律要求我们删除该信息。请注意，在某些特定情形下，我们可能无法根据法律义务满足您的删除请求，届时将向您说明具体原因。
· 反对我们处理您的个人信息：若我们基于“合法利益”处理您的个人信息，您有权基于您的具体情况提出反对，特别是当您认为该处理行为影响您的基本权利和自由时。若我们将个人信息用于商业营销目的，您亦有权随时提出反对。在某些情形下，我们可能能够证明我们具备充分且正当的理由继续处理您的个人信息，该等理由在特定情形下优先于您的权利和自由。
· 请求限制处理您的个人信息：即您可要求我们在以下情形中暂停处理您的个人信息：
· 请求限制处理您的个人信息：即您可要求我们在以下情形中暂停处理您的个人信息：
a. 您希望我们核实相关数据的准确性；
b. 我们使用该数据的行为不符合法律规定，但您并不希望我们删除该数据；
c. 尽管我们已无继续保存该数据的业务需要，但您仍要求我们保留，以便用于确立、行使法律权利或对法律主张进行抗辩；
d. 您已对我们使用该数据提出异议，但我们尚需核实是否存在优先于您权利的合法处理依据。
· 请求转移您的个人信息：您有权要求我们将您的个人信息以结构化、通用、可机器读取的格式提供给您或您指定的第三方。请注意，此权利仅适用于经您同意而提供的自动化处理信息，或我们为履行合同而使用的信息。
· 撤回同意：在我们基于您的同意处理个人信息的情形下，您有权随时撤回该同意。撤回同意不会影响在您撤回前已进行处理行为的合法性。但请注意，撤回同意后，我们可能无法继续向您提供相关产品或服务。若出现此情形，我们将在您撤回时告知。
·向监管机构投诉：如果您对我们处理您的个人信息方式不满意，您有权向英国数据保护监管机构——信息专员办公室（ICO）提出投诉（官网：https://www.ico.org.uk）。但我们希望在您向监管机构投诉前，有机会先行与您沟通并解决问题。
4. 自动化决策
如我们使用自动化技术对您作出决定，我们将确保：（1）该流程中有人类介入；或（2）该类技术的使用不会对您产生法律上或其他类似重大影响。
1. 您如何行使个人信息相关权利
您有权在任何时间行使以下权利：
· 知情权：您有权了解我们收集的关于您的个人信息内容，包括所收集的个人信息类别、信息来源的类别、收集该信息的商业或运营目的、信息披露对象的类别，以及我们所持有的关于您的具体个人信息。
· 删除权：您有权要求我们删除从您处收集的特定个人信息。
· 更正权：您有权要求我们更正我们所保存的关于您的不准确的个人信息。
· 拒绝个人信息出售或共享的权利：您有权选择不将您的个人信息出售或共享。我们不会以金钱或其他有价对价的形式向第三方“出售”您的个人信息。但在某些情况下，我们可能根据《加州消费者隐私法案》（CCPA）的定义，为跨环境行为广告的目的“共享”您的个人信息。
· 拒绝定向广告的权利：您有权拒绝我们基于个人信息进行的定向广告行为。
· 拒绝画像决策或获取决策逻辑的权利：您可以提出拒绝基于画像决策所产生具有法律效力或类似法律效力结果的处理活动，或要求了解所涉及的决策逻辑。
· 数据可携权：您有权以便于传输的格式获取您的个人信息，以及我们曾向其披露过您个人信息的第三方名单。在技术可行的前提下，我们将提供结构化、常用、可由机器读取的格式，供您或您选择的第三方接收使用。
· 限制敏感个人信息使用与披露的权利：您有权要求我们限制在提供您所请求服务范围内使用和披露您的敏感个人信息。在收到并确认您的请求后，我们将限制该类信息的使用和披露（包括指示我们的服务提供商同样作出限制），除非存在适用的例外情形。您亦有权在行使该项权利时不受到歧视性对待。
· 申诉权：若您对我们就个人信息处理请求的处理决定不满意，您可提出申诉。请通过本政策所列联系方式联系我们。我们将在合理期限内尽快回复申诉请求，并不迟于法律要求的期限。
若您指示我们不得出售或共享您的个人信息，我们将视为您依据加州“Shine the Light”法案提出的请求，即要求我们停止将您的信息提供给第三方用于其直接营销目的。请注意，前述权利受限于一定的法律例外情形。我们将在收到请求后10个工作日内予以确认，并在45个自然日内作出答复。如有必要且符合法律规定的情况，我们可适当延长答复时间。我们不会因您行使上述隐私权利而对您实施任何形式的报复或歧视。
身份验证要求：在处理您的权利请求前，我们将对请求人身份进行验证。为完成验证，我们可能需要您提供额外的个人信息。如我们无法核实您的身份，可能无法满足您的请求。
授权代理人提出请求的权利：您可指定授权代理人代表您提出隐私权相关请求。该代理人需出具书面授权证明，例如：（i）具有法律效力的授权委托书；或（ii）提供足够证据证明其已获得您的书面授权，且已依照前述流程由您本人完成身份验证，并由您直接向我们确认授权代理人有权代为提出该请求。
2. 儿童隐私保护
我们的服务不适用于13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。13岁以下的个人应在父母或监护人的许可和监督下使用我们的服务。13岁以下的个人不应尝试向我们提供任何个人信息。如果您认为我们收到了13岁以下儿童的个人信息，请立即联系我们。
3. 加州隐私法附录
此附录旨在为加州居民提供额外说明，补充隐私政策中的相关内容。如隐私政策中所述，我们根据加州隐私法的定义，可能会对您的任何个人信息进行“出售”或“共享”。
如欲了解我们收集的个人信息类别、收集方式、收集目的、共享对象以及保存期限，请参见以下相关条款。若您需提交隐私请求，请按照隐私政策中的操作说明进行。
