个人信息保护政策
发布日期：2023年4月25日
生效日期：2023年4月25日
玩具反斗城（中国）商贸有限公司（以下简称“我们”或“玩具反斗城”）非常重视用户的隐私和个人信息保护。当您注册玩具反斗城账户、在线购买我们的商品、发表商品评价、成为星卡会员、加入“杰菲俱乐部”、使用好玩社区等相关功能以及获取我们的客户服务时，本个人信息保护政策（“本政策”）旨在向您说明我们在您使用我们提供的产品和服务时如何收集、使用、保存、共享和转让您的个人信息，以及您对这些个人信息享有的权利。
在您开始使用我们的产品和服务前，请务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。
如对本政策内容有任何疑问、意见或建议，您可通过第九部分提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
第一部分：定义及适用范围
第二部分：我们如何收集使用您的个人信息
第三部分：我们如何共享、转让、公开披露您的个人信息
第四部分：我们如何保护您的个人信息
第五部分：您的权利
第六部分：我们如何处理儿童的个人信息
第七部分：您的个人信息如何在全球范围转移
第八部分：本政策如何更新
第九部分：如何联系我们
第一部分：定义及适用范围
1. 定义
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
2. 本政策适用于玩具反斗城以“玩具‘反’斗城中国官方网站”（www.toysruschina.com）、“宝宝‘反’斗城中国官方网站”（www.babiesruschina.com）（以下合称“网站”）、微信公众号“玩具反斗城中国”（以下简称“公众号”）、微信小程序“玩具反斗城中国官方商城”（将于2023年5月30日下线）、微信小程序有赞店铺“玩具反斗城优选”、天猫店铺“玩具反斗城旗舰店”、京东店铺“玩具反斗城旗舰店”、抖音店铺“玩具反斗城旗舰店”、美团店铺“玩具反斗城（XX店）”（以下合称“商城”）向您提供的各项产品和服务。
第二部分：我们如何收集使用您的个人信息
在您使用我们的产品/服务时，我们可能需要收集和使用的您的个人信息包括如下两类：
- 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务，例如，浏览、搜索微信公众号内容所必需的微信Open ID、Uni ID，下单所必需的收货人姓名、地址、联系电话；
- 为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，例如，网站“寻找附近门店”所需收集的位置信息，注册星卡、加入杰菲俱乐部所需填写的个人信息。
以下我们将基于各用户类型以及各业务功能，对收集使用的个人信息类型及目的具体说明。
【如您是网站用户，您可以作为访客浏览我们的商品信息。此过程中，设置于网站的Cookie将会处理您的部分个人信息，详情请见下文“Cookies的使用”章节。如您希望实现加入会员、购买商品等功能，您需要跳转到我们的公众号、商城以完成相应的操作。】
【如您是公众号用户，您的个人信息将会用于以下场景】
信息内容服务
- 当您在微信公众号中浏览、搜索我们的产品和服务，或接收我们推送的最新资讯和优惠信息，我们需通过微信授权接口获取您的微信昵称、头像、Open ID和Uni ID。我们将上述信息用于确认您在微信体系中的用户唯一身份，确保微信公众号运行的安全稳定。
客户服务
- 当您就我们的产品或服务与我们联系时，我们可能获得、使用您主动告知的个人信息，以便于我们回答或处理您提出的问题、意见或建议，并进行客户跟踪反馈。
【如您是商城用户，您的个人信息将会用于以下场景】
帮助您注册账户
- 我们的商城提供访客模式，无需注册账户亦可浏览商品信息、完成下单操作，但如果您希望查看、管理订单记录或使用商城的其他功能时，您需要注册一个账户。
- 当您注册商城账户时，我们需要获取您在对应的第三方平台上的个人信息，包括您在该平台的用户唯一标识、昵称、头像及您授权的其他信息，具体请以注册时的页面提示为准。例如，为了注册微信小程序账户，我们需要通过微信授权接口获取您的微信昵称、头像、Open ID和Union ID；为了注册微信小程序有赞店铺账户，我们需要通过有赞授权接口获取您的微信昵称、头像、Open ID和Uni ID、会员手机号、积分、等级、订单；为了注册天猫店铺账户，我们需要通过天猫授权接口获取您的会员手机号、积分、等级、订单；为了注册京东店铺账户，我们需要通过京东授权接口获取您的会员手机号；为了注册抖音店铺账户，我们需要通过抖音授权接口获取您的会员手机号、积分、等级、订单；为了注册美团店铺账户，我们需要通过美团授权接口获取您的会员手机号、积分、等级、订单。
- 上述所有信息构成您的“账户信息”。
帮助您完成下单及订单管理
- 当您在我们的商城中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中，您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额及支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
- 您可以通过我们的商城为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
- 您可额外填写包括电子邮箱地址、备注信息在内的更多附加信息以确保商品或服务的准确送达，但不填写这些信息不影响您订单的生成。
- 上述所有信息构成您的“订单信息”，我们将使用您的订单信息来（包括与为您提供相关服务的第三方）进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。
帮助您完成支付
- 为完成订单支付，您可以选择我们合作的第三方支付机构（包括支付宝、微信支付、银联、MasterCard、Visa等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息，包括您的银行卡号、有效期、还款金额在内的银行卡（含储蓄卡、信用卡）支付必要信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
帮助向您完成商品或服务的交付
- 为保证您购买的商品及/或服务能够顺利、安全、准确送达、提供，我们会向合作的当地物流公司披露订单信息。
客户服务及争议处理
- 我们的客户服务功能会使用您的账户信息和订单信息。
- 为保证您的账户安全，我们的客户服务部门会使用您的账户信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、收货人联系电话等。
为您提供评论功能
- 您可通过我们为您提供的评论功能公开发布信息，请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片、视频。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
- 若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。
【下述个人信息处理场景与规则适用于网站、公众号与商城用户】
1. 星卡会员服务
- 我们基于星卡会员体系为您提供会员专属福利。当您在线填写您的手机号、姓名、性别、生日和注册门店并提交，系统将自动生成您的星卡会员卡号。如果您拒绝提供上述信息，您将无法注册成为星卡会员并享受专属福利，包括特惠商品、积分抵扣、免费试玩、幸运抽奖等。
- 请注意，如您选择成为我们的星卡会员，为了向您提供统一的会员体验，我们将关联、汇总通过不同渠道（包括我们的在线网站、公众号、商城以及线下门店）收集的您的账户信息和订单信息，以为您实现跨渠道的会员绑定、积分累计、会员互动、权益兑换等功能，确保您在会员等级、积分、权益等方面保持一致体验。
2. 营销推广活动
- 我们还将获取您在我们网站、公众号、商城和线下门店的行为（如您如何浏览我们的服务）和购买情况，根据您的消费偏好向您发放优惠券或向您进行个性化推广。
- 此外，我们将针对您所在的城市、子女年龄和性别向您推送更符合您需求的门店资讯和优惠信息。如您不希望获得该类信息，您可以根据信息中提示的方式，或联系我们进行退订。
3. 其他附加服务
为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用网站、微信小程序的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
- 基于相册的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您相册内的图片用于与在线客服沟通。
- 基于位置信息的推荐服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供您所在地的门店信息。
您可自行决定这些权限的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭权限即代表您取消授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
4. Cookies的使用
- 我们在网站中使用Cookies的情况，请详见我们单独制定的 Cookie政策
- 我们的商城搭建于第三方负责运营维护的平台之上，因此在商城中我们对于Cookies的使用将受到第三方平台隐私政策/个人信息保护政策/Cookie政策条款的约束，您可以通过阅读第三方平台的政策以获取具体的信息。微信小程序上有关Cookies的使用受制于腾讯的Cookie政策，请详见https://privacy.qq.com/policy/cookie-privacypolicy；微信小程序有赞店铺有关Cookies的使用，请详见《有赞隐私声明》“二、我们如何使用Cookies和同类技术”章节；天猫店铺有关Cookies的使用，请详见《天猫隐私政策》“二、（十）、2、 Cookie和同类技术的服务”章节；抖音店铺有关Cookies的使用，请详见《“抖音”隐私政策》“1.9 Cookie等同类技术的使用”章节；京东店铺有关Cookies的使用，请详见《京东隐私政策》“二、我们如何使用Cookies和同类技术”章节；美团店铺有关Cookies的使用，请详见《美团隐私政策》“二、我们如何使用Cookies和同类技术”章节。
5. 您充分知晓，以下情形中，我们可能会收集并使用您的个人信息而无需征得您的授权同意：
- 根据您的要求签订和履行合同所必需；
- 为我们履行法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
6. 我们可能会通过第三方收集您的个人信息，以丰富我们对您的了解，从而改进我们为您提供的产品和服务。我们将对该等个人信息来源的合法性及授权同意范围进行确认，若超出您的授权同意，我们将再次征得您的同意。
7. 请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，我们可能将这些信息用于统计和分析，以改进我们的产品和服务，为商业决策提供支持，则该种使用无需另行向您通知并征得您的同意。
第三部分：我们如何共享、转让、公开披露、委托处理您的个人信息
1. 委托处理
我们可能外包相关服务，由特定的供应商代表我们从事部分工作，这些供应商包括（部分供应商同时涉及跨境传输情形，请详见本政策第七部分）：
| 德邦物流股份有限公司 | 根据订单信息派送我们的产品和服务。 |
| 上海益檀网络科技有限公司 | 运维小程序“好玩社区”以及推送微信公众号内容。 |
| 上海银联电子支付服务有限公司 | 协助捕获和处理所有交易的付款 |
| 阿里云计算有限公司 | 通过其内容交付网络服务，提供互联网内容的快速投递 |
| 北京亿美软通科技有限公司 | 协助进行星卡会员短信、彩信的沟通。 |
| AddThis (甲骨文公司) | 提供与各种社交服务/平台共享功能的网站组件 |
| 上海海瑞自动化工程技术有限公司 | 负责管理和发放通过“好玩社区”，H5互动，产品试用等渠道发起的活动中获奖用户的实物奖品发放管理。 |
| 杭州有赞科技有限公司 | 负责提供小程序商城的开发以及企业微信导购工具 |
| 杭州数云信息技术有限公司 | 负责全渠道的会员管理 |
| 上海网元电子商务有限公司 | 负责管理全渠道订单，实现线上订单的就近分配 |
| 利丰供应链管理（中国）有限公司 | 负责商品仓储、包装、发货。 |
| 上海凯诘电子商务股份有限公司 | 负责天猫、京东数字化托管 |
| 杭州钜云科技有限公司 | 负责有赞小程序内预约线下亲子活动 |
| ORACLE(甲骨文公司) | 用于数据分析 |
| 微软（中国）有限公司 | 用于数据分析 |
根据合同约定，上述供应商在其履行合同义务所必需的范围内使用我们提供的信息，以保障我们能够顺利向您提供产品或服务，其无权基于其他目的使用。此种情况下，我们的供应商完全依照我们的指示处理您的个人信息，其不构成独立的个人信息处理者。
2. 共享
共享是指我们将我们所处理的您的个人信息提供给其他个人信息处理者。我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外，我们不会将您的个人信息共享给任何公司、组织和个人。
3. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 事先获得您的明确同意；
- 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。
4. 公开披露
原则上我们不会将您的个人信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。
5. 根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的同意：
- 根据您的要求签订和履行合同所必需；
- 为我们履行法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
第四部分：我们如何保护您的个人信息
1. 我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。如果超过上述期限，我们将及时销毁或对您的个人信息进行匿名化处理。
2. 我们采取符合业界标准的措施和技术手段存储及保护您的个人信息，防止个人信息丢失、被误用、遭到未授权访问或泄漏、被篡改或毁坏。例如，使用受信赖的保护机制防止数据遭到恶意攻击，部署访问控制机制以确保只有授权人员才可访问个人信息等。
3. 遗憾的是，通过网络对数据资料的传输无法保证100%的安全。虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应采取积极措施保证个人信息安全，如不将个人的账户和信息透露给他人。
4. 如果发生个人信息安全事件，我们将根据法律和法规的要求，履行相关告知义务，包括告知您安全事件的基本情况以及可能的影响、我们已经采取或即将被采取的响应措施、关于自我防护和降低风险的建议、更正措施等等。我们会及时通过电子邮件、传真、电话、通知推送等方式告知您安全事件的相关情况。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求主动上报个人信息安全事件的处置情况。
第五部分：您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问您的个人信息
- 星卡会员信息：公众号“星卡-我的星卡”页面或微信小程序有赞店铺“个人中心”等页面会显示您的星卡会员码，当您在消费时出示该会员码即可获取和抵扣积分。您可同时在该页面查看您的积分情况。
- 账户信息：您可以通过微信小程序有赞店铺“个人中心”页面的“收货地址”“个人信息”，查看您的账户信息。
- 宝宝信息：您可以通过微信小程序有赞店铺“会员中心”页面查看您的宝贝信息。
- 订单信息：对于商城用户，您可以通过“个人中心”“我的订单”页面查看您的订单信息。
2. 更正/更新您的个人信息
- 星卡会员信息：如您提交的个人信息有误或发生变更，您可以拨打客户咨询热线400-886-8828、发送电子邮件至help.cn@toysrusasia.com、在公众号中留言或与在线客服互动要求更正。
- 订单信息：对于商城用户，如您提交的订单信息有误，您可以通过商城“我的订单”页面/拨打客户咨询热线400-886-8828/与在线客服互动的方式进行编辑和修改。
3. 注销账户
您可以通过拨打客户咨询热线400-886-8828、与在线客服互动的方式，注销您的账户。账户注销后，除非法律法规另有规定，我们将停止向您提供任何服务，并将根据您的要求删除您的个人信息。
4. 删除您的个人信息
出现以下情形，您可以通过拨打客户咨询热线400-886-8828或发送电子邮件至 help.cn@toysrusasia.com删除您的个人信息：
- 我们对您个人信息的处理违反适用法律、行政法规。
- 未经您的同意，我们收集或使用了您的个人信息。
- 我们对您个人信息的处理违反了我们与您之间的约定。
- 处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要(例如，您不再使用我们的服务，您已经注销您的账户等)。
- 我们不再向您提供我们的服务。
- 您已经撤回您对我们处理您个人信息的授权同意。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5. 改变您授权同意的范围
- 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时拨打客户咨询热线400-886-8828或发送电子邮件至help.cn@toysrusasia.com收回您的授权同意。
- 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
- 如果您不想接受我们给您发送的商业广告或推送信息，您可以随时拨打客户咨询热线400-886-8828或发送电子邮件至help.cn@toysrusasia.com与我们联系。
6. 获取您的个人信息副本
- 您有权获取我们收集的您的个人信息副本。如果您需要获取个人信息副本，请与我们联系。
- 符合规定条件的，我们还可按您的要求，直接将您的个人信息传输给您指定的第三方。
7. 我们如何响应您的请求
您可以通过第九部分的联系方式与我们联系。对于您就上述权利向我们提出的请求，除非法律法规另有规定，我们将在15个工作日内作出答复。如您不满意，也可通过该联系方式向我们投诉。
在以下情形中，我们将无法响应您的请求：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 我们有充分证据表明您存在主观恶意或滥用权利的；
- 出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
第六部分：我们如何处理儿童的个人信息
1. 我们将未满十四周岁的未成年人视为儿童。我们非常重视儿童个人信息的保护。
2. 如果有事实证明儿童在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
3. 我们的部分功能和服务涉及儿童个人信息的收集和使用，例如，帮助您参加杰菲俱乐部活动、获取宝宝专享福利、向您提供您感兴趣的资讯等。请您理解，您可以选择是否填写或向我们提供儿童个人信息，但您如果不填写或提供该等信息，将可能导致您和您所监护的儿童无法参与杰菲俱乐部的相关活动。我们仅在征得您明示同意的前提下收集您所监护的儿童的个人信息。如您不是相关儿童的父母或监护人，请您不要向我们提供儿童个人信息。此外，您在使用评价等功能分享商品相关信息时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。
4. 儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过第九部分提供的联系方式联系我们。我们会随时为您提供帮助。
5. 我们的星卡会员是以普通大众为对象的，并非以儿童为对象。请您注意阅读星卡会员注册界面的特别提示，如您未满十四周岁，请不要注册、使用星卡会员的相关功能。
6. 我们将严格遵守法律法规的规定和与您的约定，按照前述目的使用您提供的儿童个人信息，并致力于保护儿童个人信息的安全。
第七部分：您的个人信息如何在全球范围转移
您的个人信息不会被转移到中国境外管辖区，或者受到来自中国境外管辖区的访问。如果未来我们需要向境外传输，我们将会另行征求您的同意，遵循相关法律法规的规定并确保您的个人信息得到在中国境内足够同等的保护。
第八部分：本政策如何更新
1. 玩具反斗城保留随时修改个人信息保护政策的权利。
2. 未经您明确同意，我们不会削减您按照本政策所应享有的权利。如果本政策发生更新，我们会通过网站、微信小程序发布更新版政策并向您提供显著通知(例如向您发送短信或提供弹窗提示)。请您务必查阅更新版政策，以确保您对政策更新内容的充分知晓。
3. 如您不同意我们对政策的修订，请您立即停止使用相关的产品和服务。您在本政策更新后继续使用我们提供的产品或服务，即表明您已经仔细阅读、充分理解更新后的政策内容并同意接受更新后的政策约束。
第九部分：如何联系我们
1. 如您对本政策或我们对您的个人信息的使用有任何问题、意见或建议，可以通过客户咨询热线400-886-8828（周一至周五：AM 9:00 – PM 5:30，周六、周日及节假日：AM 10:00 – PM 6：30）、发送电子邮件至help.cn@toysrusasia.com或与在线客服互动的方式，与我们取得联系。
2. 为验证您的真实身份，我们可能会要求您提供额外材料或书面请求，再处理您的请求和/或投诉，我们将在15个工作日内回复。
3. 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
玩具反斗城（中国）商贸有限公司