更新日期：2022年03月01日

 

    本协议是由POPCUSTOMS平台（包括PC端POPCUSTOMS平台网站、移动端POPCUSTOMS平台网站，以下简称”平台”或”POPCUSTOMS平台”）的用户（以下简称”您”或”用户”）与福建众潮科技有限公司之间，就委托采购商品及物流服务等相关事宜共同缔结。

 

鉴于：

    1.POPCUSTOMS平台是一家专注为平台注册用户提供个性化产品定制及相关服务的互联网平台。代理采购商为POPCUSTOMS平台的战略合作方，拟接受您的委托，为您代为采购定制产品及配套物流服务。

    2.您应审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款以及其他字体加粗以提示您注意的条款。

    3.当您按照POPCUSTOMS平台的页面提示阅读并点击同意按钮，或以任何方式进入POPCUSTOMS平台并使用服务即表示您已充分阅读、理解并同意接受本协议。若您不同意本协议的任何内容，或者无法准确理解相关条款的解释，请立即停止注册程序、注销用户并停止使用服务。

 

第1条 定义

    除另有说明外，下列用语在本协议中使用时具有如下的含义：

    1.1 “日”或”天”：除明确为工作日或其他情况以外，均指一个日历天。

    1.2 “定制资料”：指您通过POPCUSTOMS平台上传/编辑的个性化产品需求信息，如图片、图案、文字、标识等。

第2条 委托代理服务内容

    您委托代理采购商代为采购定制产品，代理采购商接受委托并根据您的要求（如您提供的图案、文字、款式等）代为采购含有定制资料的产品。

    2.1 产品定制服务

        2.1.1 采购标准

        （1）您在POPCUSTOMS平台成功提交并付款成功的订单为采购依据及标准，订单信息包括您提交的定制产品数量以及定制产品详情（含您在POPCUSTOMS平台上传及/或使用的用于产品设计定制的图片、图案以及定制产品的品类、材质、尺码、包装规格、生产工艺等）。

        （2）为实现本协议之目的，您提供的定制资料将用于生产、加工、销售等。

        （3）代理采购商代为采购的产品必须符合法律、行政法规、行业标准或规范等有关质量标准及环保要求等规定。

        2.1.2 交货

        （1）POPCUSTOMS平台展示的产品交付时间仅为参考时效，不构成POPCUSTOMS平台或代理采购商的任何承诺、声明、保证或义务。您同意您在POPCUSTOMS平台的订单的具体”交货时间”，按照如下方式认定：

        1）您指定的物流承运商官网系统内显示有物流记录的，以该物流记录显示的上门揽收时间为准；

        2）您指定的物流承运商，尚不具有系统记录条件的，按其提供承运面单上填写的承运起始日期；

        （2）产品所有权及风险转移：在物流服务商上门揽收成功后产品所有权及风险由代理采购商转移至您。

        （3）产品交付物流后，收货人有及时收货的义务。收货人可以本人签收商品或委托他人代为签收商品，被委托人签收视为收货人本人签收。您指定的物流服务商将商品送达至收货人地址，经收货人或收货人指定的委托人签收即视为商品送达。

        （4）您在订单中只填写了收货地址，但没有填写收货人或填写的收货人信息不特定，商品在收货地址被签收的，视为您本人签收，您无权要求退还相应货款。

        2.1.3 验货

        （1）代理采购商代为采购的产品应符合法律、行政法规或行业标准规定的强制性标准及您提交的有效订单中描述的产品定制要求，否则您有权通过POPCUSTOMS平台提出售后申请。经POPCUSTOMS平台依据本协议、平台规则等判定，定制产品确存在属于平台售后范围内问题的，POPCUSTOMS平台将根据平台售后规则进行处理。您表示定制商品存在质量问题或描述不符问题的，需向POPCUSTOMS平台提供有效证据证明。

        （2）若双方对产品质量是否符合法律、行政法规或行业标准规定存在争议的，双方均可委托代理采购商所在地的第三方检测机构对产品进行检测，并依据检测结果确定代理采购商采购的产品是否合格，检测费用由责任方承担。

        （3）您或收货人应当在签收商品时进行验收。本条所称”表面一致”，是指凭肉眼即可判断所收到的商品表面状况良好且与网上描述相符，表面一致的判断范围包括：商品的图案、大小、数量、重量。

        （4）您表示收到的定制商品与之前约定存在不一致时，需要提供相应产品图片记录等有效证据材料。若您提供有效凭证证明签收时既已存在表面不一致情形的，可通过POPCUSTOMS平台提出售后申请；若您提交的证据无法证明存在不一致的，平台有权拒绝您提出的售后申请。

        （5）若代理采购商已履行了发货义务，收货人无正当理由拒绝签收商品的，您需负责处置该商品并承担商品毁损、灭失的风险，由此产生的发货及退货运输费用、进出口关税、保管费、手续费等费用由您承担；若因您怠于处置商品的，所产生的额外运费、保管费等费用由您承担。

        2.1.4 售后服务

        鉴于您委托代理采购商代为采购的是定制产品，除双方另有约定外，不适用”七天无理由退货”的规定。具体售后服务细则详见POPCUSTOMS平台《产品售后政策》。

        2.1.5 订单

        （1）您在POPCUSTOMS平台下订单时，需确认所购产品的名称、价格、数量、型号、规格、尺寸、联系地址、电话、收货人等信息准确、无误。

        （2）您在POPCUSTOMS平台下订单并且订单状态为”等待提交”时，可修改订单的收货地址、物流方式，有效订单内容以最后一次修改记录为准。

    2.2 物流服务

        2.2.1 代理采购商接受您的委托，代您向您选定的物流服务商采购商品物流服务，由物流服务商将商品运输至您指定的收货人处，相关商品运输费用、税费及附加服务费等由您承担，运输费用、税费及附加服务费等的计费标准以POPCUSTOMS平台所公示的对应物流商说明为准。此外，如在商品运输过程中额外产生费用，如关税、增值税、偏远地区附加费、变更地址附加费、材积费等，也应由您承担，如您未及时支付的，代理采购商有权委托POPCUSTOMS平台从您的平台账户中进行代扣，平台账户余额不足以支付的，您应及时履行支付义务。

        2.2.2 商品运输需要办理通关出入境手续、检验手续等手续的，需要您协助配合；若您怠于或拒绝提供协助导致商品无法办理通关手续的，由此可能产生的通关滞货费用（如额外运费、相应仓储、保管费等）及商品毁损、灭失等风险均由您承担。

        2.2.3 因不可抗力、物流服务商或您的原因（包括但不限于您没有如实填写订单信息，您委托采购的商品属于法律法规明文规定及本协议约定禁止运输或限制运输的，您或收货人迟延收货等情形），导致商品发生损毁、丢失的、延误派送、无法派送的，代理采购商不承担责任。

        2.2.4 更多物流服务说明详见POPCUSTOMS平台《平台代发物流说明》及平台公开展示的各家物流商说明。

 

第3条 费用支付和结算

    3.1 除本协议另有约定外，您采购产品的价格以POPCUSTOMS平台上展示的最终有效订单显示的价格为准，您应按照订单显示的产品价格和物流费用向代理采购商支付款项。订单页面所显示的物流费用是根据您所采购的产品重量和您选择的物流运输方式计算所得。

    3.2 付款方式：您可选择在线支付或银行转账等方式。具体支付步骤和支付时效以实际下单时POPCUSTOMS平台页面显示的为准。

 

第4条 承诺与声明

    您确认、声明并承诺：

        （1）您签署及履行本协议符合法律法规和行政规定。若您为自然人，您应当具备中华人民共和国法律规定的与您行为相适应的民事行为能力；若您代表公司法人，应符合您公司章程或内部组织文件的规定，且已获得公司内部有权机构的批准。

        （2）您不得委托代理采购商代为采购、加工、生产或运输违反《POPCUSTOMS平台用户服务协议》第4.2.3条规定的产品。

        （3）您对您所上传的图片、在线完成设计的图片、图案、设计图等定制资料均享有合法权利（包括但不限于著作权、商标、外观设计等合法知识产权或上述权利的合法授权），并且您有权授权或转授权您指定的生产商将您上传的图片、在线完成设计的图片等定制资料用于产品印刷、加工、生产等。代理采购商及您指定的生产商不会对您上传的图片、在线设计的图片的使用作出任何明示或默示的权利保证。

        （4）代理采购商以及您指定的生产商因接受您的委托而使用定制资料进行生产、加工、运输等行为不会违反任何法律或侵犯任何第三方的任何权利，包括但不限于任何知识产权、隐私权、肖像权和商标权等。

        （5）代理采购商按照订单内容代为采购产品而使用您提供的定制资料等，不承担根据任何集体谈判协议或其他协议支付任何会费、剩余报酬、款项、费用或作品使用费的责任。

        （6）目前没有任何尚未了结或可能提出的诉讼、索赔或其他法律或行政程序可能会直接或间接影响您指定的生产商行使您授予的权利。

        （7）如果您提供的定制资料以任何方式包含或纳入了任何组件，包括但不限于包含在设计程序中的设计元素、字体、剪贴画、子画面、矢量图或画笔工具等，那么将任何此类图片上传到POPCUSTOMS平台并委托代理采购商代为采购的，即表示您已获得合法有效的许可允许其将这些元素纳入其创建的图片设计中，以及允许您出于本协议约定的目的，将此类图片无偿授权许可给其指定的生产商在本协议约定的用途范围内使用。

        （8）您在POPCUSTOMS平台进行设计并下订单时，上传至POPCUSTOMS平台并委托代理采购商代为采购商品的图片，您必须保证图片的清晰度、完整性、分辨率等符合生产商关于该类产品的要求；如您提供的图片无法达到生产工艺要求，导致成品出现问题的，您应承担相应不利后果。

        （9）您在POPCUSTOMS平台进行设计并下订单时，上传至POPCUSTOMS平台并委托代理采购商代为采购商品的图片，您必须保证图片的清晰度、完整性、分辨率等符合生产商关于该类产品的要求；如您提供的图片无法达到生产工艺要求，导致成品出现问题的，您应承担相应不利后果。

        （10）您需确保委托代理采购商代为采购定制的商品符合商品出入境的相关法律法规。若商品因违反出入境相关法律法规导致被监管部门（如海关）没收、扣押或采取其他强制措施的，相应出境风险、货物毁损灭失风险及额外费用等由您承担，因此造成代理采购商损失的，您应承担赔偿责任。

 

第5条 您的权利和义务

    5.1 您应依据本协议约定的结算方式和支付方式向代理采购商支付合同款项。

    5.2 您有义务向代理采购商提供填写物流订单所需信息（包括但不限于：准确的收货人信息、地址、品名、规格、数量、申报价值、包装、件数等），您在提供收货人信息时，可以选择本人或者他人作为收货人。您选择他人作为收货人，该收货人违反本协议约定义务的，由您承担相应责任。

    5.3 因您填写的收货地址和（或）收货人信息不准确，导致发货后商品无法送达的，商品发货及退货运费、进出口关税、保管费等由您承担。

    5.4 如因您的行为（包括但不限于履约行为）而导致代理采购商被第三人主张权利的，代理采购商在对第三人承担责任后有权就全部损失向您追偿，您需赔偿因此造成代理采购商的全部损失。

 

第6条 代理采购商的权利和义务

    6.1 代理采购商接受您委托，代为采购包含您个性化需求信息的产品且代为采购物流运输服务。代理采购商有权按照本协议约定向您收取货款及物流费用等。

    6.2 如您提供的订单中任何内容或信息（如定制资料等）违反法律法规、本协议及POPCUSTOMS平台规则，代理采购商有权取消订单或拒绝服务，因此造成的一切损失和责任由您承担。

    6.3 经您要求，代理采购商可向您开具与您已付货款等额的合法、有效的增值税发票。

 

第7条 违约责任

    若您违反本协议约定，代理采购商有权中止履行本协议且要求您承担违约责任，因此造成代理采购商损失的，代理采购商仍有权向您追偿全部损失。

 

第8条 不可抗力

    8.1 如果本协议任何一方因战争、火灾、洪水、地震、政府行为或其它不可抗力原因而无法履行本协议约定义务的，双方友好协商进行解决。因不可抗力而导致无法履行本协议约定义务的，双方无需承担违约责任。

    8.2 如因不可抗力或其它POPCUSTOMS平台无法控制的原因使POPCUSTOMS平台系统崩溃或无法正常使用导致网上交易无法完成或丢失有关的信息、记录等，代理采购商会尽可能合理地协助处理善后事宜，若因此造成您损失的，由您自行承担。

 

第9条 通知

    9.1 您同意代理采购商依照《POPCUSTOMS平台用户服务协议》第十三条的方式向您发出通知。

    9.2 任一方因发生公司合并或分立，或发生与本协议有关之业务的权利、义务主体转移等事宜时，应按照前述规定及时通知对方。除非双方另有约定，否则该方与其相关权利义务变更方连带承担本协议之义务。

 

第10条 签约流程

    您按照POPCUSTOMS平台页面提示完成操作后，即表示您已充分阅读、理解并接受本协议的全部内容。阅读本协议的过程中，如果您不同意本协议或其中任何条款约定，应立即停止签约流程。

 

第11条 协议变更

    代理采购商可能根据国家法律法规变化、业务调整等需要对协议内容进行变更，变更后的协议内容将更符合业务实际及更好的保障双方权益，变更后的协议将在POPCUSTOMS平台上进行公示。如您不同意变更内容，应于变更内容确定的生效日前联系平台客服并立即停止使用相关服务。如您于变更内容确定的生效日后仍继续使用相关服务的，视为您已同意接受变更后的协议内容。

 

第12条 协议解除

    12.1 若您违反本协议约定，代理采购商有权解除本协议且无需因解除协议承担违约责任，因协议解除造成代理采购商损失的，代理采购商有权向您进行追偿。

    12.2 若代理采购商因接受您委托或因履行本协议约定义务而被第三人主张权利或被国家主管部门处罚的，代理采购商有权解除本协议且无需因解除协议而承担违约责任，因此造成代理采购商损失的，代理采购商有权向您进行追偿。

    12.3 代理采购商在提前【3】日书面通知您后可解除本协议，代理采购商无需因解除协议而承担违约责任，自解除合同的通知成功送达您之日起，本协议效力终止。

 

第13条 其他条款

    13.1本协议未尽事宜，以《POPCUSTOMS平台用户服务协议》为准，其他未尽事宜适用中华人民共和国大陆地区法律。

    13.2本协议自2022年03月01日起生效。

更新日期：2022年03月01日

        欢迎您使用POPCUSTOMS平台提供的产品与/或服务！POPCUSTOMS平台是由福建众潮科技有限公司主办运营的满足用户定制贸易需求的在线信息发布及交易撮合平台。POPCUSTOMS平台（以下简称”平台”或”我们”）非常重视用户的隐私和个人信息保护，我们将根据中华人民共和国有关法律、法规及相关政策的要求，采取相应的安全保护措施，尽力保护您的个人信息安全。基于此，我们特制定本《隐私权政策》（下称”本政策”）以帮助您充分了解在您使用我们的产品与/或服务时，我们会如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何管理您的个人信息，以便您能够更好的行使您的权利。

        在您开始使用我们的产品与/或服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。

本隐私权政策将帮助你了解以下内容：

一、定义及适用范围

二、我们如何收集和使用您的信息

三、我们如何共享、转让、公开披露个人信息

四、我们对Cookie的使用

五、我们如何存储和保护个人信息

六、你如何管理你的信息

七、关于未成年人个人信息的保护

八、隐私权政策的更新

九、您如何联系我们

一、定义及适用范围

    1.1 定义

        1.1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

        1.1.2 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

        1.1.3 个人信息删除：指在平台系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

        1.1.4 服务日志信息：指您在访问及/或使用我们服务过程中，我们自动收集和记录的您的详细使用情况，包括浏览记录、点击查看记录、搜索查询记录、添加至购物车、交易、售后以及IP地址、浏览器类型、运营商、使用语言、访问日期和时间。

        1.1.5 设备信息：指您在访问及/或使用我们服务过程中，我们接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本等软硬件特征信息）。除另有约定外，本政策所用定义与《POPCUSTOMS平台用户服务协议》中的定义具有相同的涵义。

    1.2 适用范围

        本政策适用于平台以PC端网站、移动端网站、APP以及随技术发展可能出现的新形态向您提供的各项产品与/或服务。

二、我们如何收集和使用您的信息

        为向您提供我们的产品与/或服务，您须授权我们收集和使用与其相关的必要信息，如您拒绝提供前述信息，您将可能无法正常使用我们的产品与/或服务。

    2.1 我们收集和使用您的信息主要用于为您提供下列各项服务：

        2.1.1 帮助您成为我们的会员及账户管理

        （1）账号创建：我们基于POPCUSTOMS平台账户为您提供产品与/或服务。为创建平台帐号，您需向我们提供手机号码、拟使用的用户名和密码。

        （2）实名认证：您可以根据认证要求提供相应的身份信息以完成实名认证。如您的账户为个人账户，您需提供的信息包括姓名及身份证号码；如您的账户为企业账户，您需提供的信息为企业及法定代表人的相关信息（包括企业名称、统一信用代码、法定代表人姓名及身份证号码等信息）。

        （3）授权登录：我们可能会根据您的授权从第三方获取您的第三方账户头像及昵称，并与您的平台账户进行绑定，使您可以便捷地从第三方处直接注册或登录平台账户。

        2.1.2 为您提供保存与加购功能

        在您使用我们服务的过程中，您可以将您设计的产品进行保存，也可以将您设计的产品添加至购物车。在您使用上述功能的过程中，我们会收集您的保存及添加购物车的记录等服务日志信息用于实现上述功能及其他我们明确告知的目的。

        2.1.3 帮助您完成下单及订单管理

        （1）当您使用我们的产品与/或服务在平台上定制具体商品时，我们会通过系统为您生成定制该商品的订单。在下单过程中您需至少提供您的收货人姓名、收货地址、收货人联系电话。

        （2）除前述信息外订单中还会载明您所定制的商品信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询或管理订单信息、提供客服与售后服务及其他我们明确告知的目的。

        2.1.4 帮助您完成支付

        在您下单后，您可以选择与平台合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单交易编号与交易金额在内的支付必要信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

        2.1.5 帮助向您提供商品并完成交付

        （1）为向您提供您定制的商品，我们会向您选择的供应商披露您的订单信息，包括商品类型、规格、数量及材质等必要信息。您知晓并同意您选择的供应商不可避免地获知您的订单信息，以便其可向您提供您定制的商品。

        （2）为保证您定制的商品能够顺利、安全、准确送达，我们会向您选择的物流服务商披露订单相关的配送信息。您知晓并同意您选择的物流服务商不可避免地获知您的配送信息，用于完成交付目的。

        （3）为向您提供售后与争议解决服务之目的，我们需要及时获悉并确认商品的生产或交付进度及状态，您同意我们可自供应商或物流服务商处收集相关的信息。

        2.1.6 客服及争议处理

        （1）为在您与我们联系时或在您提出售中、售后、争议纠纷处理申请时能够尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式）；如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

        （2）为了提供服务及改进平台服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

        2.1.7 为您提供安全保障

为提高您使用我们产品与/或服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或平台相关协议、规则的情况，我们将收集您的设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

    2.2 收集和使用个人信息的其他规则

        2.2.1 若您提供的信息中含有其他用户的个人信息，在提供这些个人信息之前，您需确保您已经取得合法的授权。

        2.2.2 若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。

        2.2.3 事先征得授权同意的例外。

        根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

        （1）与国家安全、国防安全有关的；

        （2）与公共安全、公共卫生、重大公共利益有关的；

        （3）与犯罪侦查、起诉、审判和判决执行等有关的；

        （4）为应对突发公共卫生事件，或者紧急情况下为保护个人信息主体或其他个人的生命、财产等重大合法权益所必需的；

        （5）所收集的个人信息是您自行向社会公众公开或者其他已经合法公开的；

        （6）为履行法定职责或者法定义务所必需的；

        （7）法律法规规定的其他情形。

        请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改进我们的产品与/或服务，则此类处理后数据的使用无需另行向您通知并征得您的同意。

三、我们如何共享、转让、公开披露个人信息

    3.1 共享

        3.1.1 我们不会与平台（含本平台关联公司）以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

    （1）为向您提供您所需要的服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易、配送及售后服务需求（包括但不限于：商品或技术服务的供应商、物流服务供应商、第三方支付机构等）；

    （2）事先获得您的明确同意或授权后与其他方共享您的个人信息；

    （3）我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

        3.1.2 我们只会共享必要的个人信息，且仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的个人信息，如果我们共享您的个人敏感信息或信息接收方改变个人信息的使用及处理目的，将再次征求您的授权同意。

    3.2 转让

    我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

    （1）事先获得您明确同意或授权的；

    （2）根据中华人民共和国有关法律、法规或相关政策的要求、行政或司法机关要求所必须的；

    （3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

    3.3 公开披露

    根我们仅会在以下情况下，全部或部分的公开披露您的个人信息：

        （1）经您事先同意或根据您的需求，向第三方披露您的个人信息或/及您指定的信息；

        （2）根据中华人民共和国相关法律、法规及相关国家政策的规定，或者行政、司法机构的要求必须提供您的个人信息时，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；

        （3）如您出现违反中华人民共和国有关法律、法规或相关政策以及本平台服务条款或相关规则的情况导致本平台遭受损失或给第三人造成损害的，为维护本平台利益及相关第三人合法权益的，本平台有权将您的个人信息进行披露或向第三方披露。

    3.4 事先征得授权同意的例外

    我们仅会在以下情况下，全部或部分的公开披露您的个人信息：

        （1）与国家安全、国防安全有关的；

        （2）与公共安全、公共卫生、重大公共利益有关的；

        （3）与犯罪侦查、起诉、审判和判决执行等有关的；

        （4）为应对突发公共卫生事件，或者紧急情况下为保护个人信息主体或其他个人的生命、财产等重大合法权益所必需的；

        （5）所收集的个人信息是您自行向社会公众公开或者其他已经合法公开的；

        （6）为履行法定职责或者法定义务所必需的；

        （7）法律法规规定的其他情形。

    请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、Cookie的使用

    4.1 在您未拒绝接受Cookie的情况下，本平台会在您的计算机上存储或取用Cookie，以便您能登录或使用依赖于Cookie的本平台服务或功能。

    4.2 您有权选择接受或拒绝接受Cookie。您可以通过浏览器修改对Cookie的接受程度或拒绝我们的Cookie。但如果您选择拒绝接受Cookie，则您可能无法登录或使用依赖于Cookie的本平台部分服务或功能。

五、我们如何存储和保护您的个人信息

    5.1 信息存储

        5.1.1 存储地点：我们在中华人民共和国境内运营中收集的与您相关的信息和资料，将存储在中国境内。

        5.1.2 存储期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

        （1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

        （2）保证我们为您提供服务的安全和质量；

        （3）您是否同意更长的留存期间；

        （4）是否存在关于保留期限的其他特别约定或法律法规规定。

    在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

    5.2 信息保护

        5.2.1 平台保护

        我们会采用符合业界标准的安全防护措施来防止您的个人信息遭到未经授权的访问、使用、修改或公开披露，并避免数据的损坏或丢失。具体措施包括但不限于：

        （1）我们仅会允许有必要知晓这些信息的POPCUSTOMS平台及POPCUSTOMS平台关联方的员工、合作伙伴访问您的个人信息，并同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如上述主体未能履行这些义务，我们将视情节严重程度追究其法律责任或中止/终止其与POPCUSTOMS平台的合作关系。

        （2）本平台帐号均有安全保护功能，我们将通过对用户密码进行加密等安全保护措施确保您的信息不丢失，不被滥用和被修改。

        （3）当我们需要对外展示您的个人信息时，我们会采用包括内容替换、匿名处理、去标识化等方式对您的信息进行脱敏，以保护您的信息安全。

        （4）在收集和使用您的个人敏感信息及按照本政策声明的需要向第三方提供您的个人信息时，我们会对此进行个人信息保护影响评估，并对相关情况进行记录。

        5.2.2 自主防范

        您在使用我们平台的产品与/或服务时应注意保护您的个人信息安全，我们建议您为您的账号设置复杂密码以提高账户安全性。

        在使用本平台服务时，您不可避免的要向服务提供方（如物流服务商等）披露自己的个人信息，如联系方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。

六、您如何管理您的信息

    6.1 查询、更正和补充您的信息

    您可以登录POPCUSTOMS平台，点击”账号设置”后查询、更正和补充个人资料及个人账户相关信息。

    6.2 删除您的信息

        6.2.1 您可以通过”（一）查询、更正和补充您的信息”中列明的方式删除您的信息。

        6.2.2 在以下情形中，您也可以通过与平台客服联系向我们提出删除个人信息的请求：

        （1）如果我们处理个人信息的行为违反法律法规；

        （2）如果我们收集、使用您的个人信息，却未征得您的明确同意；

        （3）如果我们处理个人信息的行为严重违反了与您的约定；

        （4）如果您无法自行删除您的信息。

        当您自行删除或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

    6.3 注销您的账户

    您可以联系客服寻求帮助，协助您申请注销您的账户。

    在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

    6.4 响应您的上述请求

    对于您向我们提出的上述请求，我们将及时做出答复，但在以下情形中，我们将无法响应您的请求：

    1、与我们履行法律法规规定的义务相关的；

    2、与国家安全、国防安全直接相关的；

    3、与公共安全、公共卫生、重大公共利益直接相关的；

    4、与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

    5、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

    6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益的；

    7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

    8、涉及商业秘密的。

七、关于未成年人个人信息的保护

    7.1 POPCUSTOMS平台不为未成年人提供服务。在您使用我们平台提供的产品与/或服务时我们推定您具有相应的民事行为能力。

    7.2 如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会在了解该情况后立刻停止为其提供产品或服务并尽快删除相关个人信息。

    7.3 如您为未成年人的监护人，当您对您所监护的未成年人的个人信息处理存在疑问，或对此有任何意见、建议或投诉、举报，您可通过本政策列明的联系方式与我们取得联系，我们会随时为您提供帮助。

八、本隐私权政策的更新

    8.1 为给您提供更好的服务或因技术发展需要或根据国家相关政策的调整，我们可能会不时地更新本隐私权政策，并在平台中公开发布更新后的隐私权政策，以便您及时了解更新后的政策内容。

    8.2 若涉及重大变更，我们将会以更为显著的方式向您通知（包括但不限于站内信、公告或在浏览页面做特别提示等）。本隐私权政策所指的重大变更包括但不限于：

        （1）我们对个人信息的使用发生重大变化的。如使用个人信息的目的、使用方式或使用的个人信息种类等；

        （2）个人信息共享、转让或公开披露的主要对象发生变化；

        （3）您参与个人信息处理方面的权利及其行使方式发生重大变化；

        （4）我们负责处理个人信息的联络方式及投诉渠道发生变化时。

九、您如何联系我们

如果您对本隐私权政策有任何疑问，您均可以通过如下任一方式与我们取得联系：

    1、您可通过平台下方的”在线客服”与我们联系；

    2、您可以向我们开通的【help@popcustoms.cn】客服邮箱发送邮件与我们联系。

如您在使用平台服务的过程中发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络客服以便我们根据您的申请采取相应措施。

本《隐私权政策》将于2022年03月01日起生效并代替原条款。若您不同意本次更新内容的，请立即停止访问/使用POPCUSTOMS平台服务。若您继续使用POPCUSTOMS平台提供的相关服务/商品的，视为您已阅读并接受本次更新的《隐私权政策》。本隐私权政策的最终解释权归POPCUSTOMS平台所有。

POPCUSTOMS数据安全与个人信息保护管理规定

文件编号: IS-POL-2024-001

版本号: V2.0

生效日期: 2024年5月28日

制定部门: 技术研发部 & 法务合规部

1. 引言与目的

为保障福建众潮科技有限公司（以下简称“公司”）旗下POPCUSTOMS应用（以下简称“本应用”）的数据安全，全面遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规，特制定本规定。

本规定是公司内部数据安全管理的强制性文件，旨在明确数据分类标准、保护措施、操作流程及责任归属，确保所有数据处理活动在安全、合规的框架下运行。所有接触公司数据及用户个人信息的员工、承包商及第三方合作伙伴，必须严格遵守本规定。

2. 核心原则

合法合规原则: 所有数据收集与处理活动必须具有合法依据，并获得用户的明确授权。

最小必要原则: 仅处理为实现特定、明确、合法的目的所必需的最少数据类型和数量。

权责一致原则: 明确各部门及各岗位在数据安全保护方面的责任和义务。

安全防护原则: 采取与技术发展、业务风险水平相适应的技术与管理措施，确保数据安全。

全程可控原则: 对数据的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期实施安全管理。

3. 数据分类与保护级别

公司对处理的数据进行如下分类，并采取相应的保护措施：

数据级别	定义	示例	保护要求
Level 3	高度敏感数据，一旦泄露可能导致个人遭受歧视或人身财产安全受到严重危害的数据。	身份证号、银行卡号、生物识别信息、精准定位信息、未加密的密码。	访问需单独授权与动态双因素认证；访问日志永久留存并每周审计。
Level 2	敏感数据，一般的个人信息，泄露可能导致个人隐私受到损害。	姓名、手机号、收货地址、订单信息、设备标识符（IMEI/OAID）。	加密传输；部分敏感字段加密存储；访问权限遵循最小化原则；访问日志留存6个月。
Level 1	内部数据，业务运营产生的非公开内部数据，不直接标识个人。	应用崩溃日志、性能分析数据、内部业务操作日志。	逻辑隔离存储；访问受公司网络和权限控制。
Level 0	公开数据 已公开可自由使用的信息。	产品公开描述、公司新闻、帮助中心文章。	常规管理。

4. 技术安全措施

加密技术:

传输加密: 所有客户端与服务器之间的通信强制使用TLS 1.3协议，并禁用不安全的加密套件。

存储加密:

用户密码使用 bcrypt 算法（工作因子12）进行哈希加盐存储。

高度敏感数据（如身份证号）使用 AES-256 算法在数据库层面进行加密存储。

访问控制:

权限最小化: 严格执行权限最小化原则，员工仅能访问其职责绝对必需的数据。权限申请需经部门负责人及数据保护专员（DPO）书面审批。

账号安全: 强制使用复杂密码策略并定期更换。对核心系统和管理后台的访问启用双因素认证 (2FA)。

日志审计: 对所有后台管理操作、数据库查询（尤其是涉及用户数据的）进行不可篡改的日志记录。安全团队每月对访问日志进行一次全面审计。

安全开发与测试:

将安全要求纳入软件开发生命周期（SDLC），新功能上线前必须进行代码安全审计和隐私影响评估（PIA）。

每季度委托第三方安全公司或内部红队进行一次渗透测试，并对发现的所有高危漏洞在72小时内进行修复。

5. 组织与管理措施

数据保护负责人: 任命数据保护负责人，负责本规定的监督执行与合规对接。

员工培训: 所有新员工必须接受数据安全与隐私保护的入职培训，并每年进行一次强化培训，培训记录留档。

第三方管理: 所有集成第三方SDK（如支付宝、微信登录）均需经过技术合规评估，并签署数据保护协议，明确其责任与义务。主要第三方信息见附录。

数据泄露应急响应:

设立7×24小时安全事件应急响应小组。

一旦发生疑似数据泄露事件，立即启动应急流程：遏制->评估->通知->补救。

如确认泄露，将在法律法规要求的时限内（如72小时内）向监管部门和受影响的用户履行报告和通知义务。

6. 数据留存与删除

用户个人信息保存期限为实现处理目的所必需的最短时间。

用户主动注销账户后，我们将在30天内将其个人数据从业务系统中删除，并在后续的备份清理周期（最长不超过60天）内从所有备份中完成删除。

超过保存期限的数据将进行匿名化处理，使其无法识别特定个人且不可复原。

7. 审计与更新

本规定每年至少进行一次全面评审，或随法律法规及业务变化及时更新。

所有修订版本都将通过版本号进行追踪，并经管理层批准后发布。

8. 联系我们

如果您对本政策有任何疑问，或希望行使您的个人信息权利（访问、更正、删除、撤回同意等），请通过以下方式联系我们：

公司名称: 福建众潮科技有限公司

邮箱: support@popcustoms.cn

客服电话: 13305962420 （工作日 8:30~12:00, 14:00~18:00）

我们承诺将在15个工作日内对您的请求予以答复和处理。

附录: 集成第三方SDK清单

SDK名称	所属公司	使用目的	收集信息类型	隐私政策链接
支付宝SDK	蚂蚁集团	提供支付服务	设备信息、网络状态	https://render.alipay.com/p/c/k2cx0tg8
微信开放平台SDK	腾讯	提供微信登录、支付、分享功能	设备信息、网络状态	https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

English Version：

Fujian Zhongchao Technology Co., Ltd. Data Security and Personal Information Protection Regulation

Document Number: IS-POL-2024-001

Version: V2.0

Effective Date: May 28, 2024

Developed by: R&D Department & Legal & Compliance Department

1. Introduction and Purpose

To ensure the data security of the POPCUSTOMS application (hereinafter referred to as “the App”) operated by Fujian Zhongchao Technology Co., Ltd. (hereinafter referred to as “the Company”), and to fully comply with relevant laws and regulations such as the Cybersecurity Law of the People’s Republic of China, the Data Security Law of the People’s Republic of China, and the Personal Information Protection Law of the People’s Republic of China, this regulation is hereby established.

This regulation is a mandatory internal document for the Company’s data security management. It aims to define data classification standards, protection measures, operational procedures, and responsibility attribution, ensuring that all data processing activities operate within a secure and compliant framework. All employees, contractors, and third-party partners who have access to Company data and user personal information must strictly adhere to this regulation.

2. Core Principles

Lawfulness and Compliance: All data collection and processing activities must have a legal basis and obtain explicit user authorization.

Data Minimization: Only the minimum types and amount of data necessary to achieve specific, explicit, and legitimate purposes shall be processed.

Accountability: The responsibilities and obligations of various departments and positions regarding data security protection shall be clearly defined.

Security Safeguards: Technical and administrative measures commensurate with technological developments and business risk levels shall be adopted to ensure data security.

Lifecycle Control: Security management shall be implemented throughout the entire data lifecycle, including collection, storage, use, processing, transmission, provision, disclosure, and deletion.

3. Data Classification and Protection Levels

The Company classifies processed data as follows and implements corresponding protection measures:

Data Level	Definition	Examples	Protection Requirements
Level 3：Highly Sensitive Data	Data that, if leaked, may lead to discrimination or serious harm to personal safety and property.	National ID numbers, bank card numbers, biometric information, precise location data, unencrypted passwords.	Mandatory encryption in transit and at rest; Access requires separate authorization and dynamic two-factor authentication (2FA); Access logs are retained permanently and audited weekly.
Level 2: Sensitive Data	General personal information, the leakage of which may harm personal privacy.	Name, phone number, shipping address, order information, device identifiers (IMEI/OAID).	Encryption in transit; Encryption of sensitive fields at rest; Access follows the principle of least privilege; Access logs are retained for 6 months.
Level 1: Internal Data	Non-public internal data generated from business operations, not directly identifying individuals.	App crash logs, performance analytics, internal operational logs.	Logical isolation storage; Access is controlled by corporate network and permissions.
Level 0: Public Data	Publicly available information that can be used freely.	Product descriptions, company news, help center articles.	Routine management.

Routine management.

4. Technical Security Measures

Encryption Technology:

Encryption in Transit: All communication between clients and servers mandates the use of TLS 1.3 protocol, with insecure cipher suites disabled.

Encryption at Rest:

User passwords are stored using the bcrypt algorithm (work factor 12) with salting.

Highly sensitive data (e.g., national ID numbers) is encrypted at the database level using the AES-256 algorithm.

Access Control:

Principle of Least Privilege: Strictly enforced. Employees can only access data absolutely necessary for their duties. Access requests require written approval from department heads and the Data Protection Officer (DPO).

Account Security: Complex password policies with mandatory periodic changes are enforced. Two-factor authentication (2FA) is enabled for access to core systems and admin panels.

Logging and Auditing: Immutable logs are maintained for all backend administrative operations and database queries (especially those involving user data). The security team conducts a comprehensive audit of access logs monthly.

Secure Development and Testing:

Security requirements are integrated into the Software Development Lifecycle (SDLC). Code security audits and Privacy Impact Assessments (PIA) are mandatory before new features are launched.

Penetration testing is conducted quarterly by third-party security firms or an internal red team. All identified critical vulnerabilities must be remediated within 72 hours.

5. Organizational and Administrative Measures

Data Protection Officer: A Data Protection Officer is appointed to oversee the implementation of this regulation and ensure compliance.

Employee Training: All new employees must undergo onboarding training on data security and privacy protection, with annual refresher training conducted. Training records are maintained.

Third-Party Management: All integrated third-party SDKs (e.g., Alipay, WeChat Login) undergo technical compliance assessments and must sign Data Protection Agreements clarifying their responsibilities. A list of key third parties is provided in the Appendix.

Data Breach Response:

A 7×24 Security Incident Response Team is established.

Upon detection of a suspected data breach, the emergency response process is immediately activated: Contain -> Assess -> Notify -> Remediate.

If a breach is confirmed, reporting obligations to regulators and affected users will be fulfilled within the timeframe required by law (e.g., 72 hours).

6. Data Retention and Deletion

User personal information is retained for the minimum period necessary to achieve the processing purposes.

After a user actively cancels their account, their personal data will be deleted from business systems within 30 days, and from all backups during the subsequent backup cleanup cycle (not exceeding 60 days in total).

Data that exceeds the retention period will be anonymized, making it impossible to identify specific individuals and irreversible.

7. Audit and Update

This regulation is reviewed at least annually in full, or updated promptly in response to changes in laws, regulations, or business operations.

All revised versions are tracked by version number and published after approval by management.

8. Contact Us

If you have any questions about this policy or wish to exercise your personal information rights (access, correction, deletion, withdrawal of consent, etc.), please contact us via:

Company Name: Fujian Zhongchao Technology Co., Ltd.

Email: support@popcustoms.cn

Customer Service Tel: +86 13305962420 (Weekdays 8:30~12:00, 14:00~18:00 GMT+8)

We commit to responding to and processing your requests within 15 business days.

Appendix: Integrated Third-Party SDK List

SDK Name	Company	Purpose of Use	Types of Information Collected	Privacy Policy Link
Alipay SDK	Ant Group	Provide payment services	Device information, network status,payment results	https://render.alipay.com/p/c/k2cx0tg8
WeChat SDK	Tencent	Provide login and payment services	Device information, network status, installed application list	https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy