生效日期:2026 年 10 月 28 日
本隐私政策说明 SNP Group(以下简称「SNP」「我们」)在您使用 snp.am 网站、个人中心和移动应用(以下简称「服务」)时收集哪些个人数据、用于何种目的、向谁提供、如何保护,以及您享有哪些权利。使用本服务即表示您已阅读本政策。
1. 基本概念
- 个人数据——直接或间接与您相关的任何信息(姓名、电话、邮箱、地址、订单数据、设备标识符等)。
- 处理——对数据的任何操作:收集、记录、存储、修改、使用、提供、封锁、删除。
- 运营者——SNP Group,确定数据处理的目的和方式。
- 用户——使用本服务的任何网站访客、客户(自然人或法人)、供应商或承运商。
2. 我们收集哪些数据
您自行提供的数据:
- 注册及个人资料中:名、姓、邮箱、电话、密码(仅以不可逆哈希形式保存)、语言、城市和国家;
- 法人:组织名称和组织形式、税号、注册号、法定地址和实际地址、银行账户信息、联系人信息;
- 下单时:订单内容、收货人联系方式、配送地址和方式、付款方式、备注;
- 付款时:付款方式信息以及您上传的付款凭证(例如付款委托书或收据)。我们不保存银行卡数据:卡信息在支付服务商一侧输入;
- 聊天和咨询中:消息文本、附件和文件、申请及商业报价请求;
- 商品评价和提问中:评分、文字、缩写形式的姓名(名字和姓氏首字母)。
自动收集的数据:
- 技术数据:IP 地址、浏览器或应用的类型和版本、操作系统、语言、访问时间和页面、来源;
- 服务运行数据:个人中心中的操作日志、安全事件(登录、修改密码)、会话标识符;
- Cookie 及类似技术(见第 8 节);
- 移动应用的通知令牌(如果您启用了推送通知)。
位置数据:
- 仅在您同意(浏览器或应用的请求)时,或根据您手动填写或在地图上选择的地址,我们才会确定大致或精确位置。您可随时在个人资料和浏览器设置中撤回同意。
来自外部登录服务的数据:
- 通过 Google、Apple 或 VK 登录时,我们会从服务商获取标识符、姓名和邮箱——范围以您在确认页面上授权的为准。
3. 我们为何使用数据
- 创建和维护账户、身份识别、防止未经授权的访问;
- 接收、确认和履行订单、向供应商核实库存、计算价格和运费、安排配送并办理文件(账单、发货单);
- 接收和确认付款、办理结算;
- 与您联系:订单状态、咨询答复、邮件、即时通讯工具通知和推送通知;
- 选配零件,并结合您所在地区展示相关商品、仓库和配送条件;
- 发布您的评价和提问(姓名缩写形式)及相应回复;
- 改进服务:分析错误、负载和使用便利性;
- 保障安全、防止欺诈和滥用、调查事件;
- 履行法律、会计和税务核算要求,答复主管机关的请求。
我们不会仅基于自动化数据处理做出对您产生法律后果的决定。
4. 处理依据
只要具备下列至少一项依据,我们就会处理数据:
- 履行您作为一方的合同(订单、注册、配送、付款);
- 您的同意(位置、非必要 Cookie、订阅);
- 我们的合法利益——服务安全、防止欺诈、提升质量、保护权利;
- 履行法律赋予我们的义务。
5. 我们向谁提供数据
我们不出售个人数据。仅在必要范围内提供:
- 供应商和制造商——订单内容以及核实库存、备货和发货所需的数据。仅当履行订单需要且设置允许时,才会向供应商提供客户联系方式;
- 承运商和配送服务——收件人姓名和电话、地址和货物参数;
- 支付服务商和银行——接收和核验付款所需范围内;
- 技术服务提供商——托管、邮件和即时通讯服务、地图和地理编码、核算系统(特别是 ERP/仓储核算),它们按我们的委托行事,并有义务保密;
- 国家机关——依据合法请求以及法律明确规定的情形;
- 权利继受人——在重组或出售业务时,并将通知政策变更。
为使用地图和地址搜索,您的浏览器可能访问第三方地图服务(OpenStreetMap),该服务因此可获知您的 IP 地址。
6. 数据跨境传输
服务器和承包商可能位于您所在国家之外。向境外传输数据时,我们会采取措施,使保护水平符合适用法律的要求(合同义务、限制传输的数据范围)。
7. 保存期限
- 账户数据——账户有效期间,以及最后一次活动后最长 3 年(如您未提前删除);
- 订单、账单和付款文件数据——在会计和税务法律规定的期限内(通常不少于 5 年);
- 聊天记录和咨询——处理结束后最长 3 年;
- 安全日志和技术日志——最长 12 个月;
- 评价和提问——发布期间;账户删除后,作者显示为「买家」。
期限届满后,数据将被删除或匿名化,除非法律另有要求。
8. Cookie 与本地存储
我们使用:
- 必要的 Cookie——账户登录(会话)、防请求伪造、所选语言和币种、购物车功能。没有它们服务无法运行;
- 浏览器本地存储——购物车、您在 Cookie 提示中的选择、显示设置;
- 功能性数据——您对位置定位的同意或拒绝。
我们不使用 Cookie 进行广告画像,也不会将其提供给广告网络。您可以在浏览器设置中删除 Cookie;删除后登录和购物车可能无法使用。
9. 安全
我们采取组织和技术措施:连接加密(HTTPS)、密码仅以哈希形式保存、按角色划分员工访问权限及数据级权限、重要操作留痕、备份、检查可疑登录。互联网上没有任何数据传输方式是绝对安全的;请保管好密码,不要告知第三方。对于影响您数据的安全事件,我们将按法律规定的程序和期限通知您。
10. 您的权利
您有权:
- 获得数据处理的确认及您数据的副本;
- 要求更正不准确或不完整的数据(大部分可在个人资料中修改);
- 在没有合法保存依据时,要求删除数据或限制处理;
- 撤回同意(例如位置定位)——这不影响撤回前处理的合法性;
- 反对基于我们合法利益的处理;
- 以便于转移的形式获取数据;
- 如您认为权利受到侵犯,可向个人数据保护主管机关投诉。
如需行使权利,请通过「联系方式」栏目中的地址联系我们。我们将在法律规定的期限内答复(通常不超过 30 天)。为保护您的数据,我们可能要求您确认身份。
11. 删除账户
您可以通过联系我们申请删除账户和数据。删除后,我们将停止处理,但法律要求保存的数据(例如订单文件)以及防欺诈和解决争议所需的数据除外。
12. 儿童
本服务面向年满 18 周岁的人士和组织。我们不会有意收集未成年人的数据。如果您认为有儿童向我们提供了数据,请告知我们,我们将予以删除。
13. 第三方网站链接
本服务可能包含指向第三方网站(承运商、支付服务、社交网络)的链接。我们不对其隐私政策负责——使用前请阅读。
14. 订阅与通知
服务消息(订单状态、安全、付款)无论是否同意订阅均会发送,因为它们是履行订单所必需的。营销消息仅在您同意时发送,您可随时通过消息中的链接或在设置中退订。
15. 政策变更
我们可能会更新本政策。最新版本始终发布在本页面,并注明生效日期。有重大变更时,我们会提前在网站上或通过邮件告知。变更生效后继续使用服务,即表示您同意更新后的政策。
16. 联系方式
有关个人数据处理、行使您的权利以及本政策的任何问题,请通过网站「联系方式」栏目中列出的邮箱、电话或邮寄地址与我们联系。