四局商城商家版用户隐私协议

版本更新日期：2024 年 8 月 19 日

版本更新日期：2024 年 8 月 19 日

引言

本协议由本平台供应商与应用开发者及运营方安徽数智建造研究院有限公司（以下统称 “四局商城商家版 / 我们”）共同缔结。我们深知企业信息及相关个人信息对供应商（以下简称 “您”）的重要性，高度重视并保护您的隐私和信息安全。我们将采取对您权益影响最小的方式使用您的信息，通过本《四局商城商家版 - 隐私政策》（以下简称 “本政策”）向您说明：在您注册成为供应商、使用我们提供的产品或服务时，我们如何收集、存储、使用、传输、提供、删除您的企业信息及个人信息，如何保护这些信息，以及您如何管理相关信息。

您在使用我们的产品或服务前，请务必仔细阅读并充分理解本政策。当您使用或在本政策更新后继续使用我们的产品或服务时，即视为您已阅读、理解并同意本政策及其不时更新的版本，同意我们按照本政策收集和使用您的信息。

请注意，本政策仅适用于我们所收集的信息，不适用于通过我们的平台或服务接入的第三方收集的信息。我们所收集的信息是指通过网站、移动端、小程序及随技术发展出现的新形态向您提供的各项产品和服务中涉及的信息。如我们及关联公司的产品或服务中使用了四局商城商家版的产品或服务但未设独立隐私权政策的，本政策同样适用；如我们及关联公司就其向您提供的产品或服务单独设有隐私权政策的，则适用相应政策。

此政策可以帮助您了解如下内容：

• 第一部分、基本定义

• 第二部分、隐私政策（含信息收集使用、共享转让、保护措施等）

第一部分、基本定义

• 四局商城商家版：指安徽数智建造研究院有限公司研发的、面向供应商提供服务的网站（域名为https://go-gys.ctcemti.com/）及客户端（包括移动端、小程序及随技术发展出现的新形态等）。

• 关联公司：指中铁四局集团有限公司、中铁四局集团物资工贸有限公司及其他关联子公司。

• 企业信息包括企业名称、统一社会信用代码、营业执照、经营许可证、开户银行及账号、经营地址、经营范围、产品资质（如质检报告、合格证）、供货清单、库存信息、价格信息等。

• 个人信息：指与供应商相关的个人信息，包括联系人姓名、性别、手机号码、电子邮箱、身份证信息（法人或授权代表人）、银行账户信息（个人账户用于结算时）等。

• 网络信息：包括平台账户、IP 地址、密码、MAC 地址、操作记录（如登录日志、订单处理记录、产品上传记录）、设备信息（设备型号、操作系统版本等）。

• 其他信息：包括与平台客服的沟通记录、语音信息、图片（如产品图片、资质扫描件）等。

• 信息删除：在实现日常业务功能所涉及的系统中去除历史信息，使其保持不可被检索、访问的状态

您在使用我们的服务时提供的所有信息，除非您删除或通过系统设置拒绝我们收集，否则在服务所需范围内，您将在使用服务期间内，按提供服务所需的最小范围或最低频率持续授权我们使用。在您注销账号时，我们将停止使用并删除您提供的全部信息。如我们将您的信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的时，将事先征求您的同意。

第二部分、隐私政策

一、我们如何收集和使用您的信息

在您使用我们的产品或服务时，我们可能需要收集和使用的信息包括如下两种：

1. 必要信息（用于基础功能实现）

为使您正常入驻平台并开展供货业务，经您授权后，我们将收集必要信息，包括：企业名称、统一社会信用代码、营业执照扫描件、法人身份证信息、联系人姓名及手机号码、电子邮箱、银行账户信息（对公账户）。如您拒绝提供，将无法完成入驻及使用核心服务（如接单、结算）

2. 附加信息（用于扩展功能实现）

除上述信息外，为提升服务效率或提供附加功能，我们可能收集如下信息：

o 网络及设备信息：SDK/API/JS 代码版本、浏览器类型、设备型号、操作系统版本、唯一设备标识符（Android ID）、网络状态（WiFi / 数据）、IP 地址、MAC 地址等（用于保障平台稳定运行及安全验证）；

o 产品相关信息：产品图片、质检报告、库存数据、价格变动记录（用于商品展示及采购方查询）；

o 操作记录：订单处理日志、物流信息录入记录、与采购方的沟通记录（用于履约跟踪及纠纷处理）。

上述附加信息的收集需经您授权，如您拒绝提供，不影响基础功能使用，但可能无法使用部分扩展功能（如产品图片展示、自动同步库存）。

（一）帮助您完成入驻及资质审核

1. 入驻注册

您需提供企业基本信息（名称、统一社会信用代码）、法人信息（身份证正反面）、联系人信息（姓名、电话、邮箱）及对公银行账户信息，用于完成平台账户注册及资质审核。如您仅浏览平台规则而不入驻，无需提供上述信息。

2. 资质更新

当您的企业资质（如营业执照、经营许可证）到期或变更时，需补充提交更新后的材料，我们将用于重新审核您的入驻资格，确保合规经营。

（二）为您提供供货及订单管理服务

1. 商品展示与推广

您上传的产品信息（名称、规格、价格、图片、质检报告）将在平台展示，供采购方浏览及下单。我们会记录您的产品更新记录及浏览数据（如采购方点击量），用于优化展示排序（需您授权）

2. 订单处理

为实现订单接收、确认、发货及履约跟踪，我们会收集您的订单处理记录（接单时间、发货时间）、物流信息（快递单号、物流公司）。为确保采购方顺利收货，我们会将订单中的配送信息（收货地址、联系人）同步给您指定的物流服务商，您知晓并同意物流商为完成配送可使用该信息。

（三）为您提供结算及财务相关服务

为完成货款结算，我们会收集您的对公银行账户信息（开户行、账号、户名）及发票信息（税号、开票地址），用于按订单金额定期结算及开具发票。相关财务记录（结算流水、发票状态）将存储于平台，供您查询及对账。

（四）客服及争议处理

为解决您在使用服务中遇到的问题（如订单纠纷、系统故障），我们可能使用您的企业信息、订单记录、与客服的沟通记录（文字、语音、图片），用于定位问题并提供解决方案。

（五）安全保障

为保障您的账户安全及平台合规运行，我们会通过应用安全 SDK 收集您的设备信息、登录日志、操作记录，并可能结合关联公司的共享信息，用于识别异常登录、防范欺诈风险（如虚假订单、信息泄露），必要时采取账号保护措施。

（六）附加功能的信息收集

1. 基于相机 / 摄像头的功能

您可开启相机权限，用于拍摄产品图片、扫描物流单号录入信息，或拍摄资质文件（如营业执照副本）上传至平台。我们仅在您主动使用该功能时收集拍摄的图像信息。

2. 基于相册的功能

您可开启相册权限，用于上传已保存的产品图片、资质扫描件，或保存平台生成的结算凭证至本地

3. 基于通讯的功能

您可开启麦克风权限，用于与平台客服或采购方进行语音沟通，我们会收集录音内容以记录沟通需求（需您授权）。

（七）其他说明

1. 如您提供的信息中包含其他主体的信息（如合作方联系方式），需确保已获得合法授权；如涉及企业员工个人信息，需遵守劳动法律法规及内部管理规定。

2. 如我们将信息用于本政策未载明的用途，或从第三方间接获取您的信息（如企业信用信息平台），将事先获得您的同意，并确保信息来源合法。

3. 以下情形收集、使用信息无需您授权：

o 与国家安全、国防安全相关的；

o 与公共安全、公共卫生、重大公共利益相关的；

o 与司法或行政执法（如犯罪侦查、判决执行）相关的；

o 为维护您或他人的重大合法权益且难以获得本人同意的；

o 从合法公开渠道（如政府信息公示平台）收集的；

o 维护平台服务安全稳定运行所必需的（如处置系统故障）。

二、我们如何使用 Cookie 和同类技术

为确保平台正常运行、优化您的使用体验，我们会在您的设备上存储 Cookie 或同类本地存储技术，用于记录您的登录状态、常用操作偏好（如默认显示的产品分类）。您可通过浏览器设置修改对 Cookie 的接受程度，但关闭 Cookie 可能导致部分功能（如自动登录）无法正常使用。

我们如何共享、转让、公开披露您的信息

1. 共享

我们不会与四局商城及关联公司以外的主体共享您的信息，除非：

o 获得您的明确同意（如与第三方物流商共享配送信息）；

o 为完成订单履约，向采购方共享必要的供货信息（如产品规格、发货时间）；

o 与关联公司共享（用于统一账号管理、风险防控），且共享范围限于必要信息；

o 法律法规要求或行政、司法机关依法提出的共享需求。

2. 转让

仅在获得您明确同意，或因企业合并、收购、破产清算等情形且新主体继续受本政策约束时，方可转让您的信息。

3. 公开披露

仅在获得您明确同意，或为维护平台规则（如公示违规供应商处理结果）且符合法律法规规定时，方可公开披露您的信息。

四、我们如何保护您的信息

1. 采取技术措施（如加密存储、访问权限控制）及管理制度（如数据安全培训），防止信息被未授权访问、泄露、篡改。

2. 信息存储期限限于实现服务目的所必需的期间，或法律法规规定的时限。

3. 如发生信息安全事件，将及时通过平台通知、短信或电话告知您事件情况、处置措施及补救建议，并按要求上报监管部门。

4. 您的信息均存储于中华人民共和国境内，未经您同意不会存储或提供至境外。

五、您如何管理您的信息

1. 查询、更正和补充

您可登录平台后，通过 “供应商中心 - 企业信息” 查询、更正企业资质、联系人信息、产品详情等；通过 “财务中心” 查询、补充银行账户及发票信息。

2. 删除信息

以下情形可要求删除信息：

o 我们处理信息的行为违反法律法规；

o 未征得您同意擅自收集信息；

o 您不再使用平台服务且完成所有订单结算。 我们会同时通知从我方获取信息的主体删除相关信息（法律法规另有规定的除外）。

3. 注销账户

您可通过 “供应商中心 - 设置 - 账户注销” 申请注销账号。注销后，我们将停止提供服务，并按法律要求删除或匿名化处理您的信息（需确保所有订单及财务问题已结清）。

4. 响应请求

您的请求需通过书面或平台指定方式提交，我们会在 15 天内答复。对于合理请求原则上不收费，对重复、超出合理限度的请求可酌情收费；对与国家安全、公共利益相关的请求，可能无法响应。

六、我们如何处理企业员工个人信息

如您的企业信息中包含员工个人信息（如联系人手机号），需确保已获得员工授权，并遵守《个人信息保护法》等规定。员工本人可通过平台客服申请查询、更正或删除其个人信息（需提供有效证明）。

七、本隐私政策如何更新

本政策会随业务发展更新，重大变更（如服务模式、信息共享对象、权利行使方式变化）将通过平台公示、弹窗提示等方式通知您。旧版本将在平台存档供查阅。

八、如何联系我们

如您对本政策或信息处理有任何疑问，可联系：

• 主体：安徽数智建造研究院有限公司

• 地址：安徽省合肥市高新区长宁社区服务中心习友路3333号中国(合肥)国际智能语音产业园5号楼2楼217-9

• 电话：13965036280：

一般情况下，我们将在 15 天内回复；如您对回复不满意，可向网信、市场监管等部门投诉。

九、嵌入的第三方插件收集的个人信息列表

为保障平台功能实现，我们会接入第三方 SDK，相关信息收集情况如下（以实际功能为准）：

SDK名称	包名信息	使用目的	涉及信息	隐私权政策链接
腾讯IM	aegis-web-sdk、tim-wx-sdk、tim-upload-plugin、@tencentcloud/chat等	与采购方及客服即时沟通	网络连接状态、设备型号、系统版本	https://cloud.tencent.com/document/product/269/58094

为实现推送服务，在腾讯IM的SDK中嵌入第三方 SDK，第三方 SDK 的信息如下：

第三方公司名称	第三方SDK名称	处理的个人信息类型	自启动、关联启动说明	第三方SDK个人信息保护规则
广东欢太科技有限公司	OPPO 推送 SDK	设备相关信息（例如 IMEI 号、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、手机电量、手机操作系统版本及语言等）、使用推送服务的应用信息、推送 SDK 版本号、网络相关信息、消息发送结果	基于消息推送的目的，OPPO 推送 SDK 可能存在自启动行为	https://open.oppomobile.com/wiki/doc#id=10288
华为软件技术有限公司	华为推送 SDK	设备相关信息（HMS Core openId）、应用 Token、Topic 订阅关系、缓存消息、消息下发记录、PushToken、AAID（应用匿名标识）、Token 申请记录、显示/点击/关闭打点上报记录、应用 ID、应用包名、服务器公网IP地址	基于消息推送的目的，华为推送 SDK 可能存在自启动行为	https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 https://developer.huawei.com/consumer/cn/devservice/term
维沃移动通信有限公司	vivo 推送 SDK	设备标识信息（如IMEI号）、手机型号、系统类型、系统版本	基于消息推送的目的，vivo 推送 SDK 可能存在自启动行为	https://www.vivo.com.cn/about-vivo/privacy-policy
小米移动软件有限公司	小米推送 SDK	设备相关信息（包括IMEI、OAID（适用于Android Q以上系统）、IMEI MD5、MEIDMD5、Android ID、VAID、AAID，以及用户 MID（适用于 MIUI 系统）、设备型号等）	基于消息推送的目的，小米推送 SDK 可能存在自启动行为	https://dev.mi.com/console/doc/detail?pId=1822

相关 SDK 的信息收集可能因功能升级调整，建议您关注其官方隐私政策

请您理解，本政策的修改是为了更好地适配供应商服务场景，我们将始终以合法、必要、最小化的原则处理您的信息，保障您的合法权益。