隐私协议

彩虹CMS（以下或称“我们”）将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。有鉴于此，我们制定本《隐私政策》（下称“本政策”）并提醒您：

本政策适用于彩虹CMS产品及服务，包括彩虹CMS网（域名为chcms.top）及彩虹CMS公众号、彩虹CMS小程序、彩虹CMSH5页面及客户端以及将彩虹CMS部分功能/服务作为第三方服务集成在彩虹CMS关联公司（见定义条款）和/或其他第三方智能硬件、软件或服务中。如我们关联公司（范围详见定义部分）的产品或服务中使用了彩虹CMS提供的产品或服务但未设独立的隐私政策的，则本政策同样适用于该部分产品或服务。

需要特别说明的是，本隐私政策不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向您提供的服务。例如您通过彩虹CMS使用第三方应用或者服务，或第三方服务和产品依托彩虹CMS产品向您提供服务时，您向第三方提供的信息不适用本政策。

在使用彩虹CMS产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务，如您对本隐私政策有任何疑问，您可以通过我们公布的联系方式与我们联系。一旦您开始使用彩虹CMS产品或服务，即表示您已充分理解并同意本政策，即表示您已同意我们按照本隐私政策来收集、处理、存储、使用、共享和保护您的个人信息。

第一部分定义

【彩虹CMS】：是指研发并提供彩虹CMS产品和服务的彩虹内容管理系统，及现在或未来设立的相关关联公司的单称或合称。

【彩虹CMS服务】：是指由彩虹内容管理系统开发和服务的彩虹CMS小程序、彩虹CMS平台等全面帮助商家经营的SaaS软件产品及人才服务等服务，以及将彩虹CMS部分功能/服务作为第三方服务集成在彩虹CMS关联公司和其他第三方软件和/或智能硬件而提供的服务。

【个人信息】：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

【个人敏感信息】：包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

【个人信息删除】：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

第二部分隐私政策

我们如何收集和使用您的个人信息；
我们如何使用Cookie和同类技术；
我们如何共享、转让、公开披露您的个人信息；
我们如何保护您的个人信息；
您如何行使您的个人信息权利；
我们如何处理儿童的个人信息；
您的个人信息如何在全球范围转移；
本政策如何更新；
如何联系我们。

一、我们如何收集和使用您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息：

（一）提供账号服务

为了遵守法律法规的要求，以及向您提供更个性化、更便捷的服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，需要您授权您的微信或支付宝等第三方账号的ID及头像和昵称，您需要填写、提交及/或以其他任何方式提供您的个人信息，包括但不限于您的姓名、性别、出生年月日、身份证号码、电话号码、电子邮箱、收货地址及相关附加信息（如您地址中的所在省份和城市、邮政编码等）、银行账户或其他支付工具的账户信息等。如果您仅需使用浏览、搜索等基本服务，您不需要注册成为我们的账号及提供上述信息。如您不提供真实姓名、性别、出生年月日、身份证号码、电话号码、电子邮箱也不影响您使用彩虹CMS的服务进行基本浏览、搜索功能，但无法使用法律必须需要提供个人信息的高面额的储值卡、预付款、电商等服务。

（二）为您展示或推送商品或服务

为给您提供更好的交易服务，我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息、及可能的个人身份信息，提取您的浏览、搜索偏好、行为习惯、位置信息等特征，基于特征标签进行间接人群画像并展示、推送信息。如您不想接受我们给您发送的商业广告，您可通过短信提示回复退订或我们提供的其他方式进行退订。

（三）向您提供商品或服务

1、您向我们提供的信息

为便于向您提供我们的产品或服务，我们会记录您提供的收货人姓名、收货地址、邮政编码、收货人联系电话。为完成交易，我们将搜集您的支付信息，以便我们了解您的支付状态。

您可以通过彩虹CMS为其他人订购商品或服务或要求其他人帮您付款，您需要提供该实际订购人的前述个人信息或提供代付人的支付信息或手机号码。向彩虹CMS提供这些个人信息之前，您需确保您已经取得其授权同意。

2、我们在您使用服务过程中收集的信息

为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账户异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本等软硬件特征和设备环境信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。

日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

3、我们通过间接获得方式收集到的您的个人信息

为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、交易方式、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

您可通过我们提供的链接入口使用彩虹CMS账户登录我们关联公司或者合作公司提供的产品或服务，包括来自微信、支付宝、小程序等的信息。

您在使用第三方服务时，可以直接使用第三方服务时直接跳转到我们提供服务的页面，如您进行了除浏览以外的行为，我们将可能收集到您的个人信息（包括您在第三账号的ID、头像、昵称等）。

（四）为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，我们可能使用或整合您的个人信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（五）其他用途

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（六）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；
您出现违反适用法律、法规规定或者违反您与我们签署的相关协议（包括在线签署的电子协议）或相关规则时需要向第三方披露的情形。
我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式等，以便第三方能及时向您发放奖品。如与授权合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您使用我们配送服务时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途；
为维护我们及关联方或其他我们用户的合法权益；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
出于实现本政策公示的我们如何使用您的个人信息的目的，或为履行我们和您签订的协议中或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如处理银行卡的支付机构等）分享您的个人信息。；
法律法规规定的其他情形。

如我们停止运营彩虹CMS产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

二、我们如何使用Cookie和同类技术

（一）Cookie的使用

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于Cookie，网站能够存储您的偏好或购物车内的商品等数据。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全访问我们的网站，而无法使用部分我们提供的服务。

（二）网站信标和像素标签

除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与彩虹CMS服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

在您主动选择情况下共享：若您主动通过彩虹CMS购买商品和服务，我们会根据您的选择，将您的订单信息与交易有关的必要信息与相关商品和服务的提供者共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。您可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息，以辨别您的交易对象身份。
在获取明确同意情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。例如，如果我们委托第三方向您提供产品或服务时，我们会在征得您同意后将上述信息共享给第三方，如果您拒绝提供此类信息，我们将无法完成相关交付服务。
在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
与关联公司共享：为便于我们基于彩虹CMS账户向您提供服务，推荐您可能感兴趣的信息或保护彩虹CMS关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
与授权合作伙伴共享：我们会委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此信息用于任何其他目的。

目前，我们的授权合作伙伴包括以下类型：

（1）使用我们SaaS软件的商家，使用我们的SaaS软件的商家为您商品或服务时，您提交的订单信息、支付信息、收货地址和联系人信息等，我们会使用我们SaaS软件的商家提供，以便于他们能完成您所需要的服务。如您不使用他们的服务，我们不会主动给任何一个商家提供您的任何个人信息。
（2）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。
（3）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
在彩虹CMS服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
如果我们确定您出现违反法律法规或严重违反彩虹CMS相关协议规则的情况，或为保护彩虹CMS及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或彩虹CMS相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及彩虹CMS已对您采取的措施。例如，若您销售假货而严重违反彩虹CMS规则，我们可能会公开披露您的店铺主体信息与处罚情况。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息安全

（一）为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如在您的浏览器与“服务”之间交换数据（如信用卡信息）时采用 SSL 加密保护技术；同时对网站本身提供 https 安全浏览方式；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们的安全系统，有专门的团队在负责，公司从人力财力上均有较大的投入。
（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（四）互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何行使您的个人信息权利

您对您的个人信息您享有以下权利：

（一）您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问彩虹CMS提供的网页执行此类操作。

搜索信息——您可以在彩虹CMS提供的相关网站中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

如果您无法通过上述链接访问这些个人信息，您可以随时联系我们的客服。我们将在30天内回复您的访问请求。

（二）您有权更正您的个人信息；

（三）您有权删除您的个人信息，您联系我们的客服并确认无误时，我们将删除您的信息，由此产生的您的权益或者资产同时消失的损失由您承担；

（四）您有权改变您授权同意的范围。

以上信息您均可以通过彩虹CMS提供的网站进行访问和更新。

如果您认为彩虹CMS存在违反法律的规定收集、使用您个人信息的情形，您可以通过彩虹CMS客服与我们取得联系。

六、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

法律法规有明确规定；
获得您的明确授权；
您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

七、我们如何处理儿童的个人信息

本政策所指的儿童是指不满14周岁的个人，如果没有父母或监护人的同意，儿童不得创建自己的用户账户。如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

八、本隐私政策如何更新

我们提供的服务和产品会不时更新和调整，隐私政策也将随之可能变更，如发生变更我们会以公示的方式进行通知到您，也不排除使用“弹框”或者邮件、短信等方式通知到您，请您及时查看最新的隐私政策。

九、如何联系我们

我们设立了个人信息保护部门，如对本政策内容有任何疑问、意见或建议，或发现您的个人信息可能被泄露，您可以发邮件到 [email protected] 与我们联系，我们将在15天内回复您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。