隐私政策

目录

• 引言
• 第一条 我们如何收集和使用您的个人信息
• 第二条 我们如何使用 Cookie 和同类技术
• 第三条 我们如何共享、转让、公开披露您的个人信息
• 第四条 第三方 SDK 与第三方服务
• 第五条 我们如何存储和保护您的个人信息
• 第六条 您的权利
• 第七条 未成年人保护
• 第八条 本政策如何更新
• 第九条 如何联系我们

引言

客维智能科技（广州）有限公司（统一社会信用代码：91440115691526078G，以下简称"客维"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则，保护您的个人信息。

本政策适用于我们通过下列渠道向您提供的各项产品与服务：

1. "客维甄选"微信小程序（以下简称"本小程序"）；
2. 客维甄选平台官方网站：https://www.keweizx.com/（以下简称"本平台"）；
3. 企业官方网站：https://www.ke-wei.com.cn/ 中与员工福利服务相关的页面。

第一条 我们如何收集和使用您的个人信息

本条说明我们在您使用客维甄选平台各项功能的过程中，收集和使用您个人信息的具体情形、目的、方式与范围。我们遵循合法、正当、必要和诚信原则，仅在实现服务功能所必需的范围内处理您的个人信息。

（一）收集与使用的基本原则

我们仅会出于本政策所述的目的，遵循合法、正当、必要和诚信原则，收集和使用您的个人信息。对于与实现服务目的无关的个人信息，我们不会收集；对于非必要的个人信息，您可以拒绝提供，但这可能导致您无法使用与之对应的特定功能，不影响您使用本服务的其他功能。

（二）我们收集和使用个人信息的具体场景

我们将按照下列具体业务场景，以最小必要为原则收集和使用您的个人信息。请您留意每项场景所对应的信息类型、使用目的以及是否属于必需信息。

1. 账号注册、登录与身份识别

当您首次使用本小程序时，我们通过微信开放能力获取您的微信 OpenID / UnionID，用于识别您的账号身份，实现一键登录与账号绑定。为进一步完善账号信息，经您授权，我们可能收集您的微信昵称、微信头像，用于在本小程序内展示您的个人资料。

若您选择以手机号码方式登录或绑定账号，我们将通过微信提供的手机号快速验证能力收集您的手机号码，用于账号注册、登录验证、安全校验及订单联系。

2. 企业员工身份核验

本平台为面向企事业单位的员工福利平台。为确认您享有相应企业福利权益，我们可能收集或接收由您的用人单位（企业客户）提供的下列信息，并由您补充完善：

• 姓名；
• 员工工号或企业内唯一标识；
• 所属企业名称、部门、职级；
• 手机号码（用于匹配企业员工名册）。

上述信息的来源可能包括：您本人主动填写，或由您所在企业客户基于其与客维之间的服务协议向我们提供。如相关信息由企业客户提供，请您向所在企业了解其信息提供情况；我们将在服务协议中要求企业客户保证其提供行为已获得您的合法授权。

3. 商品浏览、搜索与推荐

当您浏览、搜索商品或服务时，我们会收集您的浏览记录、搜索关键词、点击记录、加购记录，用于向您展示商品、提供搜索服务及优化商品推荐。

4. 下单与交易

当您使用福利积分兑换、下单购买商品或服务时，我们会收集：

• 订单信息：订单编号、商品或服务名称、数量、金额、下单时间、交易状态；
• 收货人信息：收货人姓名、手机号码、收货地址（省、市、区/县及详细地址）；
• 企业归属信息：用于确认福利额度的扣减主体。

上述信息用于订单确认、库存扣减、履约配送、售后服务及交易纠纷处理。

5. 支付与结算

当订单涉及您自付差额、附加购买或运费支付时，您可通过微信支付完成支付。支付行为由具备合法资质的第三方支付机构（财付通支付科技有限公司）处理，我们不会收集、存储您的银行卡号、支付密码、银行卡有效期、CVV 码等支付敏感信息。 我们仅接收支付结果信息（如支付状态、支付订单号、支付金额），用于确认交易是否成功。

6. 发票开具

当您申请开具发票时，我们会收集您的发票抬头、纳税人识别号、注册地址、开户行及账号、接收发票的邮箱地址或手机号码，用于为您开具并送达发票。

7. 售后服务与客服沟通

当您发起退换货、投诉、咨询或参与满意度回访时，我们会收集您的订单信息、联系方式、沟通记录（含文字、图片、语音）、退换货原因及物流单号，用于核实情况、处理诉求并提升服务质量。

8. 保障服务安全与运营分析

为保障本服务的稳定运行与您的账号安全，我们会自动收集下列信息：

• 设备信息：设备型号、操作系统版本、屏幕分辨率、设备标识符（如 OAID/IDFA，在获得授权的前提下）、网络类型、运营商信息；
• 日志信息：访问时间、访问页面、IP 地址、操作记录、异常日志。

我们会将上述信息用于安全风控（如识别异常登录、防范欺诈与刷单）、故障排查、服务优化及数据统计。我们会对上述信息进行去标识化处理，使其无法单独或结合其他信息识别到特定自然人。

9. 消息通知

在获得您授权的前提下，我们可能通过微信服务通知向您发送订单状态提醒、物流配送提醒、积分到期提醒、福利活动通知。您可以在微信客户端或本小程序内关闭相应通知。

（三）设备权限调用说明

在您使用本小程序特定功能时，我们可能向您申请以下系统权限。我们仅会在您触发相关功能时申请对应权限，您可以随时通过微信或系统设置关闭授权；关闭后，相关功能将无法使用，但不影响其他功能的正常使用。

（四）个人信息收集清单

（五）征得授权同意的例外

根据相关法律法规的规定，以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

此外，若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，我们将事先再次征得您的同意。

（六）敏感个人信息的处理

我们明确将下列信息识别为敏感个人信息：完整收货地址（含详细门牌号）、发票信息中的开户行及银行账号、纳税人识别号。

处理上述敏感个人信息时，我们将遵循以下规则：

1. 取得您的单独同意——通过独立的授权弹窗或勾选框，向您告知处理敏感个人信息的必要性、用途及对您个人权益的影响，由您主动勾选确认，不以本政策的概括同意或"一揽子同意"方式替代；
2. 遵循最小必要原则——仅在为您完成商品配送、开具发票所必需的范围内收集和使用，不用于其他目的；
3. 采取加强保护措施——对敏感个人信息实施加密存储、访问权限最小化控制、传输加密及操作留痕审计。

您有权随时撤回对处理敏感个人信息的单独同意。撤回后，我们将停止处理相应信息，但可能因此无法继续为您提供对应的商品配送或发票开具服务，且不影响撤回前基于您的同意已进行的处理活动的效力。

第二条 我们如何使用 Cookie 和同类技术

为提升您的访问体验、保障服务安全与运行稳定，我们可能使用 Cookie、本地存储（LocalStorage/SessionStorage）、设备缓存及微信小程序提供的同类技术，用于：

1. 记住您的登录状态，避免重复登录；
2. 记录您的浏览偏好，优化页面展示与加载速度；
3. 统计访问量与功能使用情况，用于服务优化；
4. 进行安全校验，识别异常访问与潜在风险。

您可以通过微信客户端或设备浏览器的设置清除缓存或拒绝相关技术。但请注意，清除或拒绝后，部分依赖登录状态的功能可能无法正常使用。

我们不会将上述技术用于本政策未载明的目的。

第三条 我们如何共享、转让、公开披露您的个人信息

我们不会出售您的个人信息。除本条约定的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

（一）共享

对于向您所在企业客户共享员工福利使用情况、向第三方供应商及物流服务商提供收货信息、向支付机构提供支付信息等向其他个人信息处理者提供您个人信息的场景，我们将在首次处理前通过独立的授权提示（弹窗或勾选框）向您告知接收方名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，不以本政策的概括同意替代。您可以拒绝或随时撤回该等单独同意，但这可能导致与之对应的功能无法使用，且不影响撤回前基于您的同意已进行的处理活动的效力。

我们不会与任何第三方共享您的个人信息，但以下情形除外：

1. 与您所在企业客户共享。 作为企业福利服务平台，我们需要向您所在的用人单位提供必要的福利使用情况（如积分使用总量、订单履约状态），用于福利项目结算与管理。我们不会向其提供与福利管理无关的、超出必要范围的信息，也不会向其提供您的支付信息。
2. 与商品供应商、物流服务商共享。 为完成商品配送，我们将向快递物流服务商提供您的收货人姓名、手机号码、收货地址；当商品由第三方供应商直接发货时，我们将向该供应商提供完成发货所必需的信息。我们会通过协议约束其仅在履约目的范围内处理信息，并要求其承担同等保密义务。
3. 与支付机构共享。 当您使用微信支付时，相关支付信息将依据支付机构自身的隐私政策处理。
4. 与第三方服务商共享（受托处理）。 我们可能委托具备相应能力的服务商处理信息，包括云服务器托管、短信发送、数据统计、客户服务、安全风控等。我们仅会向其提供完成服务所必需的信息，并通过协议明确处理目的、期限、方式及双方权利义务。
5. 与关联公司共享。 仅为提供本服务之目的，我们可能向关联公司共享必要信息；如涉及变更处理目的，我们将再次征得您的同意。
6. 法定情形下的共享。 根据法律法规、诉讼争议解决需要，或应行政、司法机关及其他有权机关依法提出的要求，我们可能对外共享您的个人信息。

为便于您了解个人信息对外提供的具体情况，我们将主要接收方及其处理情况列示如下：

如上述接收方发生变更或新增，我们将及时更新本清单，并在提供前重新取得您的单独同意。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 事先获得您的明确同意；
2. 在涉及合并、收购、重组、破产清算或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求其重新向您征求授权同意。

（三）公开披露

我们仅会在以下情形下公开披露您的个人信息：

1. 事先获得您的明确同意；
2. 基于法律法规、司法程序、行政或监管机关的强制性要求。

（四）依法豁免的情形

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

第四条 第三方 SDK 与第三方服务

为保障本服务的稳定运行与功能实现，我们可能接入由第三方提供的软件开发工具包（SDK）或调用其接口。我们会对第三方进行安全评估，并与其签署数据保护协议，要求其按照本政策及相关法律法规处理个人信息。 本服务目前可能涉及的第三方清单如下（最终以实际接入情况为准）：

如我们新增接入第三方 SDK 或变更其处理信息范围，我们将及时更新本政策或另行向您告知并取得您的同意。

第五条 我们如何存储和保护您的个人信息

我们采取符合行业标准的技术措施与管理措施，保障您的个人信息在收集、存储、传输与处理过程中的安全。

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储于中华人民共和国境内。 目前我们不存在向境外提供个人信息的情形。如未来我们接入海外云服务或涉及境外团队访问，我们将依法履行数据出境安全评估、个人信息保护认证或订立标准合同等法定义务，并在取得您的单独同意后，向您告知境外接收方的名称、联系方式、处理目的、处理方式及个人信息种类。

（二）存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外：

1. 账号信息：在您注销账号或停止使用本服务后，我们将删除或匿名化处理，法律法规另有规定的除外；
2. 订单与交易信息：依据《中华人民共和国电子商务法》《网络交易监督管理办法》等规定，自交易完成之日起保存不少于三年（涉及税务、财务凭证的，按相关法定期限保存）；
3. 日志信息：依据《中华人民共和国网络安全法》规定保存不少于六个月。

当超出上述保存期限或处理目的已实现、无法实现或者为实现处理目的不再必要时，我们将对您的个人信息进行删除或匿名化处理。

（三）安全保护措施

我们已通过 ISO 27001 信息安全管理体系、ISO 27701 隐私信息管理体系等认证，并采取符合行业标准的安全措施保护您的个人信息：

1. 技术措施：采用传输层加密（HTTPS/TLS）、数据存储加密、敏感字段脱敏、访问权限控制、防火墙与入侵检测等技术手段；
2. 管理措施：建立数据安全管理制度，实行最小权限授权、关键岗位人员签署保密协议、定期开展安全培训与应急演练；
3. 审计措施：定期对系统进行安全评估与漏洞扫描，委托第三方开展渗透测试。

（四）安全事件应急处理

若不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并在第一时间以推送通知、公告等方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将按照法律法规要求，及时向监管部门报告。

如您发现自己的个人信息发生泄露，尤其是账号或密码发生泄露，请立即通过本政策第九条公布的联系方式与我们联系。

第六条 您的权利

按照中国相关法律法规的规定，我们保障您对自身个人信息享有下列权利：

（一）查阅、复制您的个人信息

您可以通过本小程序"我的—个人中心/账号设置"查阅您的账号信息、订单信息等。如需查阅或复制其他个人信息，您可通过第九条的联系方式提出申请。

（二）更正、补充您的个人信息

当您发现我们处理的您的个人信息有错误或不完整时，您有权要求我们更正、补充。您可在本小程序相关功能页面自行更正，或联系我们协助处理。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或与您的约定处理个人信息；
5. 法律、行政法规规定的其他情形。

我们将在收到请求并核实您的身份后十五个工作日内予以处理。若我们决定响应删除请求，我们还将同时通知从我们处获得您个人信息的第三方，要求其及时删除（法律法规另有规定或第三方已获得您独立授权的除外）。

（四）改变或撤回您的授权同意

您可以通过以下方式改变或撤回授权：

1. 系统权限：在微信客户端"设置—隐私—授权管理"或手机系统设置中关闭相应权限；
2. 个性化推荐：在本小程序"我的—设置"中关闭；
3. 账号解绑：在本小程序中解除手机号绑定或微信授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理相应的个人信息，但这不影响撤回前基于您的授权同意已进行的信息处理活动的效力。

（五）注销账号

您可以通过本小程序"我的—账号设置—注销账号"或联系客服申请注销账号。在您注销账号前，请确认已妥善处理相关订单、积分及售后事宜。注销后，我们将停止为您提供产品或服务，并依据法律法规要求删除或匿名化处理您的个人信息；法律、行政法规另有规定的除外。

（六）获取个人信息副本

您有权通过本政策的联系方式向我们申请获取您的个人信息副本。我们将以结构化、通用的电子格式向您提供。

（七）约束信息系统自动决策

本服务不涉及通过自动化决策方式向您进行信息推送、商业营销，或对您的个人权益产生重大影响的自动化决策。 如未来涉及，我们将保证决策的透明度与处理结果的公平、公正。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份，我们可能会先要求您验证身份再处理您的请求。我们将在核实身份后十五个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。在下列情形下，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

（九）限制处理您的个人信息

在下列情形下，您有权要求我们限制处理您的个人信息，我们将停止除存储和采取必要安全保护措施之外的处理：

1. 您对我们的个人信息处理目的、方式提出异议，尚待核实；
2. 您认为我们处理的个人信息不准确、不完整，尚待核实；
3. 我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要，但您不同意删除；
4. 法律、行政法规规定的其他情形。

（十）近亲属的权利

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本政策本条规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。 近亲属行使上述权利时，应向我们提供能够证明其亲属关系及行使权利合法性的相关材料。

第七条 未成年人保护

本服务面向企事业单位的员工提供，主要面向成年人。我们不会主动收集不满十四周岁未成年人的个人信息，也不将本服务提供给不满十四周岁的未成年人使用。

如您为不满十四周岁的未成年人，请在您的父母或其他监护人的陪同下阅读本政策，并在取得其同意后使用本服务。如我们发现在未事先获得可证实的父母或监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关信息。

如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条公布的联系方式与我们联系。

如本平台后续确有未成年人用户（例如员工子女福利等场景），我们将另行制定专门的未成年人个人信息处理规则，取得其父母或者其他监护人的同意，并在该规则生效前向您告知。

第八条 本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

1. 对于重大变更，我们将通过小程序弹窗、站内信、公告或推送通知等方式发布更新版本，并在更新生效前给予您充分的知情时间；
2. 本政策所指的重大变更包括但不限于：
   • 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；
   • 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
   • 个人信息共享、转让或公开披露的主要对象发生变化；
   • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   • 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
   • 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

第九条 如何联系我们

如您对本政策或您个人信息的处理有任何疑问、意见或建议，或您认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式与我们联系：

我们将在收到您的反馈后十五个工作日内予以答复。 如您对我们的答复不满意，您还可以通过向广州市有管辖权的人民法院提起诉讼，或向网信、电信、公安及市场监管等主管部门投诉举报。

服务提供方：客维智能科技（广州）有限公司

日期：2026年10月16日