UKKR用户隐私政策及个人信息处理
生效日期：2025年05月18日
商务主体：UKKR国际贸易全品类商城（以下简称“我们”）
本隐私政策依据《中华人民共和国个人信息保护法》《电子商务法》、欧盟GDPR、各国跨境电商数据合规准则制定，适用于所有访问、注册、使用UKKR商城网站、移动端及配套服务的全球用户（以下简称“您”）。本政策将清晰说明我们收集、使用、存储、共享、保护您个人信息的规则，以及您享有的数据权利、问题处理方案，保障您的个人信息合法权益，请您在使用平台服务前仔细阅读并同意本政策。
一、核心定义
1. 个人信息：指以电子或者其他方式记录的、能够单独或结合其他信息识别特定自然人身份、反映自然人活动情况的各类信息，包括姓名、手机号、邮箱、收货地址、支付信息、订单记录、设备信息、浏览记录等。
2. 敏感个人信息：指一旦泄露、非法提供或滥用，极易危害人身、财产安全或侵害合法权益的信息，包括精准收货地址、支付账户信息、实名信息、设备精准定位信息等。
3. 跨境服务：指UKKR为全球用户提供的跨境商品展示、下单、支付、物流配送、售后咨询、会员服务等全部电商服务。
二、信息收集范围与收集方式
我们严格遵循数据最小化、必要合规原则，仅收集提供服务必需的个人信息，绝不强制收集无关信息，所有信息均由您主动提供或经您授权后合规获取。
（一）您主动提交的信息
1. 账户注册信息：您注册UKKR账号时提交的用户名、登录邮箱、手机号码、登录密码、会员基础信息，用于完成账号注册、身份核验、账号登录与管理。
2. 交易订单信息：您下单购物时提交的收货人姓名、联系电话、跨境收货地址、邮编、订单备注、商品选购记录，用于订单生成、跨境履约、物流派送、订单核对。
3. 支付结算信息：您支付时产生的支付方式、交易流水号、支付状态信息（我们不直接存储银行卡、第三方支付密码等核心支付密钥），用于订单结算、交易核验、售后退款处理。
4. 售后咨询信息：您通过平台客服、留言通道提交的咨询内容、问题反馈、维权资料、退换货信息，用于处理售后、解决用户问题、优化服务质量。
（二）授权自动收集的信息
1. 设备与访问信息：您访问平台时的设备型号、操作系统、浏览器类型、IP地址、访问时间、页面浏览轨迹、点击操作记录，用于保障平台访问安全、排查故障、优化页面体验。
2. Cookie及缓存信息：我们通过Cookie、网页缓存技术收集您的平台访问偏好、登录状态、常用功能记录，用于自动登录、个性化页面展示、统计平台流量数据，您可通过浏览器设置关闭Cookie功能。
3. 物流与通关配套信息：跨境交易所需的基础申报信息（非实名敏感信息），仅用于海关清关、跨境物流溯源，严格遵守各国进出口数据合规要求。
三、个人信息使用规则
我们仅将收集的个人信息用于以下合法、明确、必要的用途，绝不超范围使用、变相滥用用户数据：
1. 基础服务履约：完成账号注册、登录核验、订单处理、跨境发货、物流跟踪、支付结算、退换货售后等核心电商服务，保障交易顺利完成。
2. 平台安全保障：识别、防范、拦截账号盗用、虚假交易、诈骗、恶意刷单、违规访问等风险行为，维护平台交易秩序，保障用户账户与财产安全。
3. 用户服务沟通：通过短信、邮件、平台站内信发送订单通知、物流更新、售后进度、系统公告、服务升级提醒，解答用户咨询与投诉。
4. 合规履约申报：配合海关、税务、监管部门完成跨境贸易申报、数据备案、合规核查，履行跨境电商法定义务。
5. 平台优化升级：匿名化、汇总化分析用户使用行为，优化商品展示、页面功能、物流服务、产品品类，提升用户购物体验。
6. 营销推送（需单独授权）：在您明确勾选同意的前提下，向您推送新品资讯、优惠活动、专属福利等营销内容，您可随时取消授权、关闭推送。
特别说明：所有数据分析、运营统计均采用匿名化处理，无法定位至单个用户个人身份，杜绝隐私泄露风险。
四、个人信息存储与安全保护方案
（一）存储规则
1. 存储期限：仅在服务存续期间及法定留存期限内保存您的信息。账号存续期间，正常保留账户、订单、交易信息；账号注销后，除法律法规要求留存的合规备案、税务、物流溯源信息（留存期限不超过3年）外，其余信息全部清除。
2. 存储地域：用户数据主要存储于国内合规服务器，跨境交易必要数据可合规传输至境外合作服务商，全程遵循跨境数据传输合规要求，保障数据跨境安全。
3. 存储分级：普通用户信息与敏感支付、地址信息分级存储，敏感数据单独加密归档，严格管控访问权限。
（二）安全保障技术与管理方案
1. 技术防护：采用SSL加密传输、数据库加密存储、防火墙隔离、数据脱敏、防篡改、防攻击技术，全方位防护用户数据；定期开展漏洞检测、安全升级，抵御黑客入侵、数据窃取、泄露风险。
2. 人员管控：建立内部数据权限分级制度，仅核心运维、售后、合规人员可按需访问用户数据，全员签订保密协议，严禁私自查阅、复制、泄露、售卖用户信息，违规人员将追究法律责任。
3. 应急处置机制：建立数据安全应急预案，若发生数据泄露、丢失风险，将第一时间启动应急处理，排查风险、阻断漏洞，并及时向受影响用户及监管部门报备，最大限度降低用户损失。
五、个人信息共享、转让与公开披露规则
我们绝不会未经您授权向第三方售卖、出租用户个人信息，仅在以下合规场景共享或转让数据：
（一）合规共享场景
1. 服务合作必要共享：为完成跨境履约，向物流服务商、支付机构、海关申报机构共享必要的订单、收货、交易信息，合作方仅可用于为我们提供配套服务，不得二次使用或泄露。
2. 平台技术服务共享：向网站运维、数据统计、安全防护服务商共享匿名化用户数据，用于平台优化、安全维护，无任何可识别用户身份的敏感信息。
（二）合法转让与披露场景
1. 经您本人明确书面同意或主动授权的转让、披露行为。
2. 因平台并购、重组、资产转让等主体变更，用户数据作为平台资产同步转让，转让前将提前公示，保障用户知情权，受让方仍需遵守本隐私政策。
3. 依据法律法规、司法机关、监管部门合法指令，必须披露的用户信息，我们将严格按照指令范围合规披露。
六、用户个人信息权利（全球用户通用）
您对自身个人信息享有完整的合法权利，您可随时通过平台客服通道、账号后台主动行使以下权利，我们将在1-3个工作日内响应处理：
1. 知情权与访问权：您可随时查询我们存储的您的个人信息、使用记录、共享记录，获取隐私处理明细。
2. 更正与补充权：若您的个人信息存在错误、缺失，可随时在账号后台自主修改，或联系客服更正补充。
3. 删除权（被遗忘权）：在信息使用目的已达成、信息留存逾期、违规收集使用的情况下，您可申请删除个人信息，我们将及时清理。
4. 授权撤回权：您可随时撤回对Cookie收集、营销推送、数据跨境传输的授权，撤回后我们立即停止对应数据处理行为，不影响此前合规处理的效力。
5. 数据携带权：您可申请导出个人订单、账户等可结构化数据，用于个人留存或合规转移。
6. 账号注销权：您可随时申请注销UKKR账号，账号注销后，我们将按规则清除用户数据，终止所有数据处理服务。
7. 投诉申诉权：若您认为我们的信息处理行为侵害您的合法权益，可随时联系我们申诉，也可向属地监管部门投诉。
七、未成年人信息保护
UKKR平台面向全球成年消费者提供跨境电商服务，我们不主动收集未成年人个人信息。若您为未满18周岁的未成年人，请在监护人陪同与同意下使用本平台服务，请勿单独提交个人信息。若我们发现无意中收集到未成年人敏感信息，将第一时间主动清除，监护人可随时联系我们申请删除未成年人相关数据。
八、Cookie及同类技术处理方案
1. 我们使用Cookie、网页日志、像素标签等技术，用于记录用户登录状态、浏览偏好、访问频次，提升平台访问流畅度，简化用户操作流程。
2. 您可通过浏览器设置，自主选择接受、拒绝或清除Cookie，关闭后仅可能影响部分个性化功能使用，不会影响基础购物、下单服务。
3. 我们不会通过Cookie收集用户银行卡、密码、实名隐私等敏感信息，所有Cookie数据均匿名化处理。
九、政策更新与公示机制
1. 我们可根据法律法规更新、平台业务升级、监管要求调整本隐私政策，修改后的政策将在UKKR商城首页显著位置公示，公示后即生效。
2. 重大变更（如数据使用范围、共享规则、用户核心权利调整）将通过站内信、邮件提前告知用户，您继续使用平台服务即视为认可更新后的政策。
3. 本政策不适用于第三方外链、第三方合作平台的服务，您访问第三方平台需遵循其自身隐私规则。
十、数据问题投诉与处理方案
为保障用户隐私权益，我们设立专属隐私合规处理通道，针对用户隐私咨询、异议、投诉实行专项处理：
1. 咨询投诉渠道：用户可通过平台在线客服、官方邮箱提交隐私问题反馈。
2. 处理时效：普通咨询24小时内响应，信息更正、删除、注销申请3个工作日内处理完毕，复杂隐私纠纷7个工作日内办结并反馈结果。
3. 争议处理：双方就隐私问题产生争议的，优先通过协商解决；协商无果的，可向平台属地监管部门申诉或通过司法途径解决。
十一、免责条款
1. 因用户自身泄露账号密码、主动披露个人信息、自行操作授权导致的隐私泄露，我们不承担责任。
2. 因网络攻击、病毒入侵、第三方平台违规泄露、不可抗力等非我方可控因素导致的数据问题，我们依法免除相关责任。
3. 第三方外链、合作平台的信息处理行为，不由我方负责。
十二、附则
1. 本隐私政策的订立、履行、解释及争议解决均适用中华人民共和国法律，同时兼容欧盟GDPR及全球主流跨境数据合规规则。
2. 本政策为UKKR外贸商城官方合规文件，用户使用平台所有服务，均视为自愿同意并接受本政策全部条款。
UKKR/国际贸易全品类外贸B2B平台
数据修复&销毁：contact@ukkr.com
更新日期：2025年05月18日
