生效日期：2024年4月12日
引言
Shanhui Technology Holding Limited （閃回科技控股有限公司）（辦事處地址：3201,32/F WU CHUNG HSE 213 QUEEN'S RDEAST, HONG KONG）（以下稱“閃回”或“我們”）深知個人資料對您的重要性，我們將按法律法規要求，採取相應安全保護措施，盡力保護您的個人資料安全可控。您在使用我們的服務時，我們可能會收集和使用您的相關資訊。我們希望通過《閃回隱私政策》（“本隱私政策”）向您說明我們在您使用我們的服務時如何收集、使用、保存、共用和轉讓這些資訊，以及我們為您提供的訪問、更新、刪除和保護這些資訊的方式。
本隱私政策適用於閃回所提供的二手電子產品回收服務系統即閃回店鋪系統（以下稱“閃回應用”），以及閃回或閃回合作的第三方公司的線下門店提供的服務。
本隱私政策不適用於閃回應用中由其他第三方向您提供的產品或服務，及其處理您個人資料的活動。第三方向您提供的服務適用其向您提供的隱私政策，如您使用這些第三方產品或服務（包括您向這些第三方提供的任何個人資料），請您仔細閱讀第三方的隱私政策。本隱私政策也不適用於閃回應用中另行獨立設置隱私政策的產品或服務，具體規定請您仔細閱讀該等產品或服務的獨立隱私政策。
本隱私政策依據個人資料（私隱）條例及中國香港特別行政區數據保護相關法律法規制定。個人資料是指與一名在世人士有關及可確定個人身份的資料，亦必須以可供查閱及處理的方式記錄下來。
本隱私政策與您所使用的二手電子產品回收服務以及該服務所包括的各種業務功能（以下統稱“我們的服務”）息息相關，希望您在使用我們的服務前仔細閱讀並確認您已經充分理解本隱私政策所寫明的內容，並讓您可以按照本隱私政策的指引做出您認為適當的選擇。本隱私政策中涉及的相關術語，我們儘量以簡明扼要的表述，以便您更好地理解。您使用或在我們更新本隱私政策後（我們會及時提示您更新的情況）繼續使用我們的服務，即意味著您同意本隱私政策（含更新版本）內容，並且同意我們按照本隱私政策處理您的個人資料。
請您瞭解，我們的服務可能會根據您實際使用的閃回應用以及您設備的型號、系統版本、軟體應用程式版本等因素而有所不同，最終的服務以您所使用的為准。
如對本隱私政策、我們處理您個人資料的活動，或者其他相關事宜有任何疑問、意見或建議，您可通過本隱私政策最下方“如何聯繫我們”約定的聯繫方式與我們聯繫。
本隱私政策將幫助您瞭解以下內容：
1、 我們如何收集和使用您的個人資料
2、 我們如何委託處理、共用、轉讓、公開披露您的個人資料
3、 我們如何保護和保存您的個人資料
4、 您如何管理您的個人資料
5、 未成年人的個人資料保護
6、 本隱私政策的修訂
7、 如何聯繫我們
一、 我們如何收集和使用您的個人資料
我們僅會在以下情形，收集和使用您的個人資料。其中，我們收集和使用的敏感個人資料以加粗下劃線的形式標記，該等處理活動是為了實現相應的處理目的所必需。
(一) 我們必須收集和使用您個人資料的情形
我們的服務包括一些核心功能，這些功能包含了實現二手電子產品交易所必須的功能、改進我們的服務所必須的功能及保障交易安全所必須的功能。我們必須收集、保存和使用您的下列個人資料才能實現上述這些功能。如果您不提供相關資訊，您將無法享受我們提供的服務。這些功能包括：
1、實現二手電子產品交易所必須的功能
(1) 下單
當您準備對您擬交易的二手電子產品進行回收時，您需填寫和提交您的姓名、手機號，以及您擬回收的二手電子產品的設備串號或其他設備序列號、產品狀況、外觀照片和檢測報告。另外，當您參加我們與品牌廠商等合作夥伴開展的“以舊換新”活動時，我們還需要根據品牌廠商的要求收集您擬購買的新電子產品的設備串號。
上述所有資訊構成您的“訂單資訊”，我們將使用您的訂單資訊來進行您的身份核驗、確定交易、支付結算、完成回收、為您查詢訂單以及提供客服諮詢與後續服務；我們還會使用您的訂單資訊來判斷您的交易是否存在異常以保護您的交易安全。
(2) 收款功能
在您下單後，您可以選擇與閃回合作的第三方支付機構（包括但不限於轉數快（FPS）、銀聯、網聯等支付通道，以下稱“支付機構”）所提供的支付服務收取回收款或者提現。支付功能本身並不收集您的個人資料，但我們需要將您的閃回訂單號、銀行資訊與交易金額資訊與這些支付機構共用以實現其確認您的收款指令並完成回收款收取。
(3) 交付產品或服務功能
當您在小米網選擇“以舊換新”服務時，在您下單後，閃回將為您完成訂單的取件。閃回會在上述環節內使用您的訂單資訊以保證您的產品能夠安全取件。
在收到您擬交易的二手電子產品後，我們會對產品進行檢測並生成檢測報告。
(4) 客服功能
我們的電話客服、線上客服或其他客服功能會使用您的帳號資訊和訂單資訊，包括主動與您溝通訂單相關事宜和回復您提出的問題或需求。
為保證您的帳號安全，我們的客服會使用您的帳號資訊與您核驗您的身份。當您需要我們提供與您訂單資訊相關的客服服務時，我們將會查詢您的訂單資訊。您有可能會在與我們的客服人員溝通時，提供給出上述資訊外的其他資訊，如當您要求我們變更收件地址、聯繫人或聯繫電話。
2、改進我們的服務所必須的功能
(1) 投訴建議
如有任何問題請來電閃回客服專線59502298。
當您向我們提出投訴建議時，我們會收集您的訂單號、您提出的意見或建議和您的聯繫方式，以處理您的投訴建議。
(2) 主動改進服務
我們可能會收集您的訂單資訊、流覽資訊進行數據分析以形成用戶畫像，用來在您搜索時向您展示您可能希望找到的產品。我們還可能為了提供服務及改進服務品質的合理需要而獲得您的其他資訊，包括您與客服聯繫時您提供的相關資訊、您參與問卷調查時向我們發送的問卷答復資訊，以及您與我們的關聯方、合作夥伴之間互動時我們獲得的相關資訊。對於我們在您使用不同設備訪問閃回應用時收集到的資訊，我們可能會將它們進行關聯，以便我們能在這些設備上為您提供一致的服務。我們可能會將來自某項服務的資訊與來自其他服務的資訊結合起來，以便為您提供服務、個性化內容和建議。
3、保障交易安全所必須的功能
為提高您使用我們的服務時系統的安全性，更準確地預防釣魚網站欺詐和保護帳戶安全，我們可能會通過瞭解您的流覽資訊、訂單資訊、您常用的軟體資訊、設備資訊（含設備型號、網路IP、流覽軟體版本資訊）等手段來判斷您的帳號風險，並可能會記錄一些我們認為有風險的鏈接（URL）；我們也會收集您的設備資訊（含設備型號、網路IP、流覽軟體版本資訊）對閃回系統問題進行分析、統計流量並排查可能存在的風險，或在您選擇向我們發送異常資訊時予以排查。
(二) 您可選擇是否授權我們收集和使用您的個人資料的情形
為使您交易二手電子產品更便捷或更有樂趣，從而提升您在閃回應用程式的交易體驗，我們的以下附加功能中可能會收集和使用您的個人資料。如果您不提供這些個人資料，您依然可以進行線上或線下的交易，但可能無法享受這些附加功能可以為您帶來的便利或交易樂趣。這些附加功能包括基於攝像頭（相機）的附加功能：您可以使用這個附加功能完成視頻拍攝、拍照、掃碼的功能。
(三) 您個人資料使用的規則
1、若你提供的資訊中含有其他用戶的個人資料，在向閃回提供這些個人資料之前，您需確保您已經取得該等用戶的合法的授權。
2、我們會根據本隱私政策的約定並為實現我們的服務功能對所收集的個人資料進行使用，主要的使用目的包括：
Ÿ 管理和便於向您提供手機回收的服務；
Ÿ 回復您的問題以及協助您解決您使用服務時可能遇到的問題，處理、調查或解決任何投訴、索賠或爭議；
Ÿ 實施服務功能運營和維修，確保服務安全，例如評估交易風險、發現和防止欺詐等安全事件；
Ÿ 進行內部商業數據和市場分析，以及法律、安全和保障、會計、行政和管理目的（包括但不限於建立管理或戰略報告或對其進行分析）；
Ÿ 防止、發現或調查糾紛、犯罪、欺詐、安全事件或潛在的非法活動，並用於內外部審計或合規目的；
Ÿ 尋求專業意見（包括法律意見）或就您的義務行使我們的權利（包括但不限於為我們、我們的合作夥伴、客戶、承包商或第三方服務提供者的權利抗辯）；
Ÿ 遵守法規、合規或法律義務和/或要求，在適用法律允許或要求的情況下，協助調查、執法以及其他政府部門的事務。
當我們要將您的個人資料用於本隱私政策未載明的其他用途時，或基於特定目的收集而來的資訊用於其他目的時，我們會按照適用數據保護法律的要求向您進行告知並取得您的同意（如適用數據保護法律要求）。
3、在對您的個人資料進行匿名化處理後，我們會對用戶數據庫進行分析並予以商業化的利用，例如對我們的服務使用情況進行統計，並可能會與公眾或第三方共用這些統計資訊，以展示我們的服務的整體使用趨勢。請您瞭解，這些匿名化處理後的資訊不屬於個人資料。
二、 我們如何委託處理、共用、轉讓、公開披露您的個人資料
(一) 委託處理
為了提升服務效率和品質以及資訊處理效率，我們可能會委託我們的關聯方和其他第三方（如基礎技術服務提供商、短信服務提供商）代表我們處理您的個人資料。對我們委託處理個人資料的關聯方或其他第三方，我們會與其簽署嚴格的保密協定，要求其按照我們的要求、本隱私政策以及法律法規要求的保密和安全措施來處理個人資料。
(二) 共用
我們僅在以下情形向其他公司、組織和個人共用您的個人資料：
1、我們可能會將您的個人資料共用給支持我們功能的第三方。這些支持包括為我們的提供物流配送服務、支付服務等。我們共用這些資訊的目的是可以實現我們的服務的核心交易功能，比如我們必須與物流服務提供商共用您的訂單資訊才能安排收件；或者我們需要將您的訂單號和訂單金額與第三方支付機構共用以實現其確認您的收款指令並完成收款等。
2、如您參加我們與品牌廠商等合作夥伴開展的“以舊換新”活動，我們必須將您的手機號、身份證號（如提供）、擬出售的二手電子產品的手機串號及其型號、擬購買的新電子產品的設備串號、收款帳號資訊與合作夥伴共用來完成您的交易，並促使合作夥伴可以完成後續的活動補貼、優惠券發放、使用等服務。
3、如果我們認為該等分享是必要的並且是為了（1）符合某一項適用法律法規，（2）行使、建立或者抗辯我們的合法權利，或者（3）保護您或者任何其他人的非常重要的權益，我們會向相關的執法機構、監管機構、政府、法院或者其他第三方分享您的相關個人資料。
請您知悉，對我們與之共用個人資料的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的要求、本隱私政策以及其他任何相關的保密和安全措施來處理個人資料。
未經您本人同意，我們不會向除上述相關方以外的任何第三方披露您的個人資料。
(三) 轉讓
在涉及合併、收購、重組、資產轉讓或類似的交易時，如涉及到個人資料轉讓，我們會要求新的持有您個人資料的公司、組織繼續受本隱私政策的約束，否則，該公司、組織將重新向您徵求授權同意。
(四) 公開披露
我們僅會在以下情況下，且採取符合業界標準的安全防護措施的前提下，使用或公開披露您的個人資料：
1、根據您的需求，在您明確同意的披露方式下披露您所指定的個人資料；
2、根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人資料的情況下，我們可能會依據所要求的個人資料類型和披露方式公開披露您的個人資料。在符合法律法規的前提下，當我們收到上述披露資訊的請求時，我們會要求必須出具與之相應的法律檔，如傳票或調查函。我們堅信，對於要求我們提供的資訊，應該在法律允許的範圍內盡可能保持透明。我們對所有的請求都進行了慎重的審查，以確保其具備合法依據，且僅限於執法部門因特定調查目的且有合法權利/權力獲取的數據。
3、收集您的個人資料時或事前通知您，資料將被用作其他用途；
4、若我們認為有需要就您提出之要求提供服務；
5、履行我們的服務；
6、以保障閃回的其他客戶、任何公眾人士或閃回的權利、財產或個人安全；
7、如我們部分或全部之財產及業務是(或可能)透過出售部分或全部業務之方式轉至第三方名下。
三、 我們如何保護和保存您的個人資料
(一) 我們保護您個人資料的技術與措施
我們非常重視個人資料安全，並採取一切合理可行的措施，保護您的個人資料：
（1）數據安全技術措施：我們會採用符合業界標準的安全防護措施，包括建立合理的制度規範、安全技術來防止您的個人資料遭到未經授權的訪問使用、修改，避免數據的損壞或丟失。閃回的網路服務採取了傳輸層安全協議等加密技術，通過https等方式提供流覽服務，確保用戶數據在傳輸過程中的安全。閃回採取加密技術對敏感數據進行加密保存，並通過隔離技術進行隔離。
（2）閃回為保護個人資料採取的其他安全措施：我們任命了個人資料保護負責人，其聯繫方式為資訊安全郵箱：infosec@shanhs.com。閃回通過建立數據分類分級制度、數據安全管理制度來管理規範個人資料的存儲和使用。我們僅允許有必要知曉這些資訊的閃回的員工和受閃回委託處理個人資料的關聯方和服務提供商訪問個人資料，並為此設置了嚴格的訪問許可權控制和監控機制。為應對個人資料洩露、損毀和丟失等可能出現的風險，閃回制定了應急預案。
互聯網環境並非百分之百安全的環境，我們將盡力確保或擔保您發送給我們的任何資訊的安全性。同時，我們強烈建議您設置複雜密碼並使用安全方式登錄帳號，協助我們保證您的帳號安全，以及妥善保護自己的個人資料，僅在必要的情形下向他人提供。如您發現自己的個人資料洩露，尤其是您的帳戶及密碼發生洩露，請您立即通過本隱私政策最下方：“如何聯繫我們”規定的聯繫方式聯繫我們，以便我們採取相應措施。
在不幸發生個人資料安全事件後，我們將按照法律法規的要求，以郵件、信函、電話、推送通知等方式及時向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。如難以逐一告知個人資料主體時，我們會採取合理、有效的方式發佈公告。同時，我們還將按照監管部門要求，主動上報個人資料安全事件的處置情況。
(二) 您個人資料的保存
1、保存地點：您的個人資料將存儲在中國內地的伺服器。中國內地的數據保護規則可能與香港地區的不同。我們將採取所有必要且適當的保障措施，根據本隱私政策和適用數據保護法律確保您的個人資料在傳輸過程中的安全，並依法律的要求實施必要的數據跨境傳輸合規措施。
2、保存期限：我們僅在為實現目的所必需的時間內保留您的個人資料，並在超出保留時間後刪除或匿名化處理您的個人資料，但法律法規另有要求的除外。
如果我們終止服務或運營，我們將以推送通知、公告等方式通知您，並在合理的期限內對您的個人資料進行刪除或匿名化處理。
四、 您如何管理您的個人資料
閃回非常重視您對個人資料的關注，並盡全力保護您在適用數據保護法律下享有的權利，以使您擁有充分的能力保障您的隱私和安全。
（1）您可以在閃回應用中訪問、更正、刪除您的個人資料，包括您的帳戶資訊、地址資訊、訂單資訊等。如您希望訪問、更正或刪除其他資訊，或者行使適用數據保護法律規定的其他權利，請您通過本隱私政策最下方“如何聯繫我們”規定的聯繫方式聯繫我們。
（2）您可以通過刪除資訊、關閉設備功能、在閃回應用或閃回應用所在的APP中進行隱私設置等方式改變您同意我們繼續收集個人資料的範圍或撤回您的同意。您也可以通過註銷帳戶的方式，撤回我們繼續收集您個人資料的全部授權。請您理解，每個業務功能需要一些基本的個人資料才能完成，當您撤回同意後，我們無法繼續為您提供撤回同意所對應的服務，也不再處理您相應的個人資料。但您撤回同意的決定，不會影響此前基於您的授權而開展的個人資料處理。
（3）您可以通過以下方式註銷帳戶：在閃回應用中的“我的”頁面中操作“註銷”完成註銷帳戶操作。您註銷帳戶後，我們將停止為您提供服務，並依據您的要求，除本隱私政策特別約定及法律法規另有規定外，我們將刪除您的個人資料。
我們將會按照適用的數據保護法律的規定以及時間要求，回應所有我們從個人資料主體收到的行使個人資料主體權利的請求。在此過程中，為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您回饋並驗證您的身份後儘快答復您的請求。對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情形收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的資訊）的請求，我們可能會予以拒絕。
在以下情形中，在法律法規允許的範圍內，我們將可能拒絕您的請求：
(1) 如果您的請求與我們履行法律法規規定的義務所相悖；
(2) 如果請求的資訊與國家安全、國防安全直接相關；
(3) 如果請求的資訊與公共安全、公共衛生、重大公共利益直接相關；
(4) 如果請求的資訊與刑事偵查、起訴、審判和執行判決等直接相關；
(5) 如果我們有充分證據表明您存在主觀惡意或濫用權利；
(6) 出於維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人授權同意；
(7) 如果回應您的行權請求將會導致您或者其他個人、組織的合法利益受到嚴重損害；
(8) 如果請求的資訊涉及商業秘密。
五、 未成年人的個人資料保護
閃回非常重視對未成年人個人資料的保護。若您是18周歲以下的未成年人，在使用我們的服務前，應事先取得您父母或法定監護人的書面同意。
閃回根據國家（包括香港）相關法律法規的規定保護未成年人的個人資料。對於經父母或法定監護人同意而收集未成年人個人資料的情況，我們只會在受到法律允許、父母或法定監護人明確同意或者保護未成年人所必要的情況下使用或公開披露此信息。
如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人資料，則會設法儘快刪除相關數據。如果您是未滿18周歲未成年人的父母或者法定監護人，當您對我們處理未滿18周歲未成年人的個人資料有相關疑問，可通過“如何聯繫我們”規定的聯繫方式與我們取得聯繫。
六、 本隱私政策的修訂
為給您提供更好的服務以及隨著閃回業務的發展和適用法律法規的變化，本隱私政策也會隨之更新。但未經您明確同意，我們不會削減您依據本隱私政策所應享有的權利。我們會通過在閃回應用上發出更新版本並在生效前通過應用公告或以其他適當方式提醒您相關內容的更新，也請您訪問閃回應用以便及時瞭解最新的隱私政策。
對於重大變更，我們還會提供更為顯著的通知（我們會通過包括但不限於郵件、短信或在流覽頁面做特別提示等方式，說明隱私政策的具體變更內容）並重新取得您的同意。本隱私政策所指的重大變更包括但不限於：
(1) 我們的服務模式發生重大變化。如處理個人資料的目的、處理的個人資料類型、個人資料的使用方式等；
(2) 我們在控制權等方面發生重大變化。如並購重組等引起的數據處理者變更等；
(3) 個人資料共用、轉讓或公開披露的主要對象發生變化；
(4) 您參與個人資料處理方面的權利及其行使方式發生重大變化；
(5) 我們負責處理個人資料安全的責任部門、聯絡方式及投訴管道發生變化。
您可以通過本隱私政策首部的“最後更新於”瞭解到本隱私政策的更新時間。若您繼續使用我們的服務，表示您同意接受更新後的本隱私政策。
七、 如何聯繫我們
如您對本隱私政策或您個人資料的相關事宜有任何問題、意見或建議，特別是認為我們的個人資料處理行為損害了您的合法權益，請通過閃回的線上客服撥打我們的客服電話 00852-59502298與我們聯繫。我們將在收到您的請求後的合理時間內給您回復。