概述
本政策中的“我们”系指云上玉湖技术（深圳）有限公司及其在收集、使用、共享或以其他方式处理个人信息中涉及的关联公司。本政策中的“网站”系指玉湖福谷资讯网。
我们非常重视用户的隐私。负责、公平和透明是我们收集和使用用户个人信息所遵循的原则。本政策也让用户了解其对个人信息享有的权利和选择。为实现上述价值，本政策解释了我们的个人信息收集和使用目的、方式和范围，并尽量以更清晰、更容易被用户查询的方式展现与用户最相关的信息及用户与我们的关系。
请用户在使用我们的服务前仔细阅读并确认已充分理解本政策。一旦用户开始使用或在我们更新隐私政策后（我们会及时提醒用户更新的情况）继续使用我们提供的服务，即认为用户已充分理解并同意本政策（含更新版本）的所有内容。
政策正文
一、 我们如何取得用户的个人信息
1.1 因业务合作或者参加我们的市场活动，用户会向我们提供其个人信息；通过官网或社交媒体页面与我们沟通联系，用户也会向我们提供其个人信息。
1.2 我们也可以自第三方取得用户的个人信息，包括市场宣传活动的供应商或我们的供应商，本政策中称为“间接渠道”。
二、我们如何收集和使用用户的个人信息
本政策中的“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份的各种信息。我们仅会出于本政策所述的以下目的或用户和我们之间的关系，收集和使用用户的个人信息：
2.1 访问我们的网站
（1）当用户访问我们的网站时，我们会自动收集某些信息并将其存储在日志文件中。该信息可能包括：
（i）设备信息。这些信息包括将计算机连接到Internet地址的Internet协议（IP）地址、用户访问信息的网站地址和国家/地区、要求的文件、浏览器类型和版本、浏览器插件类型和版本、操作系统和平台。我们使用这些个人信息管理我们的网站，衡量我们系统的效率以及对访问我们网页的位置进行分析。
（ii）操作信息（比如用户点击页面的操作）。这些信息可能包括进站前和出站后的网站（与用户的使用相关的日期和时间戳记）、时长和在某个网页停留的时间、网页交互记录（比如滚动、点击和鼠标悬停）、浏览页面的方式、流量数据、网络日志和其它请求或下载操作时的信息。
（iii）位置信息。当用户开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关用户实际所在位置的信息，以使得用户不需要手动输入自身地理坐标就可获得相关服务。用户可以通过关闭定位功能，停止对用户地理位置信息的收集，但用户可能将无法获得相关服务或功能，或者无法取得相关服务拟达到的效果。
（2）我们如何使用用户的个人信息：改进和维护我们的网站；以及评估用户对网站的访问并准备报告或编制统计信息，以了解使用我们网站的用户类型，如何设计我们的网站使我们的网站更加直观。这些详细信息将在尽可能合理的范围内匿名化，使其无法识别到用户。
（3）我们如何使用COOKIE和同类技术
（i）我们网站上的某些页面可能使用Cookie，这些Cookie是用户访问我们网站时放置在Internet浏览器上的小文件。Cookie通常包含标识符、站点名称以及一些号码和字符，借助于Cookie，网站能够存储用户的偏好等数据。
（ii）我们不会有Cookie用于本政策所述目的之外的任何用途，用户可根据自己的偏好管理或删除Cookie、有关详情请参见aboutcookies.org。用户可以消除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能，但如果用户这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
（iii）除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向用户发送的电子邮件可能含有链接至我们网站内容的点击URL。如果用户点击该链接，我们则会跟踪此次点击，帮助我们了解用户的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像，借助于电子邮件中的像素标签，我们能够获知电子邮件是否内打开。如果用户不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
2.2 用户是我们的客户或合作方
（1）我们会收集用户在使用我们相应服务时提供的以下个人信息：姓名、工作地址、工作电子邮箱、电话号码、职位、用户与我们联系时提供的信息及与我们可能进行的任何背景调查相关的信息处理。如果需要我们进行任何类型的背景调查，我们会提前通知用户，如果适用，还会告诉用户我们将如何使用用户的个人信息。
（2）我们可能会收集，使用和存储上述个人信息，以履行我们之间存在的合同所产生的义务，并向用户提供有关我们的新闻。
2.3 用户是我们的潜在客户
（1）我们或代表我们的供应商会收集和使用用户的以下个人信息：姓名、工作地址、工作电子邮箱、电话号码、职位和用户与我们联系时提供的信息。
（2）我们可能会收集、使用和存储上述个人信息，就用户可能会感兴趣的冻品交易、仓储管理、金融服务和产业园区事宜与用户联系，并向用户提供有关我们的新闻。
2.4 用户是为我们服务的供应商和供应商员工
（1）我们直接或通过间接渠道收集和使用用户的以下个人信息：姓名；工作联系信息（包括手机号码、工作地址、快递收件地址、电子邮箱）；工作职位；进入我们场所的监控录像记录；及用户与我们联系时提供的其它信息。
（2）我们可能会收集、使用和存储上述个人信息使我们能够接收和管理用户的服务，并就我们未来的服务要求与用户联系。
2.5 我们可能收集的其它个人信息
（1）用户如果与我们联系，我们可能会出于培训、品质保证和行政目的，对通话进行录音。如适用法律要求，我们将事先取得用户的同意，或让用户自行选择是否反对通话录音。
（2）用户如果访问我们的办公场所，则可能需要进行访客登记并提供用户的姓名、身份证号、电话号码、公司名称、车牌号以及到达/离开的时间和日期。我们出于安全和健康原因，在保护我们办公场所、人员和访客和保密信息不受未经授权访问这一正当利益的必要范围内处理用户上述个人信息。
（3）用户如果自愿将某些信息提交给我们的服务或网站，例如填写有关用户的用户体验的调查，则我们会收集用户提供的信息作为请求的一部分。我们处理用户上述个人信息的目的为处理用户的请求以及和用户沟通这一正当利益的必要范围内履行我们与用户订立的合同。
（4）用户如果注册我们的在线招聘网页，则可能向我们提供手机号、用户名、照片或其他履历信息。我们处理用户个人信息的目的是：管理用户的账户、处理用户的请求以及和用户沟通用户是否合适我们的岗位需求。
（5）用户如果使用我们的WI-FI服务，用户需要向我们提供手机号。我们处理用户个人信息的目的是：向用户发送验证码。
（6）我们可能从第三方社交网络平台服务中获取某些信息，例如账户、昵称（例如，当用户使用微信账户登录我们的微信公众号使用我们的服务）。
（7）用户如果通过我们的社交媒体平台参与了抽奖、比赛或类似的促销活动，我们可能会收集用户的名片信息，并使用用户提供的上述个人信息以为用户发送此类奖励。
2.6 无论用户与我们是何种关系，出于以下原因，我们也会收集、使用和存储用户的个人信息：
（1）处理用户对我们如何收集、存储和使用用户的个人信息的任何查询或问题，或用户对我们所拥有的关于用户个人信息副本的任何要求。即使我们与用户没有合同，我们也可能出于合法的客户服务的目的处理用户的个人信息。
（2）用于内部公司报告，业务管理，确保为我们的业务提供足够的保险，确保公司设施安全，产品研发以及确定和实现业务效率活动，我们可能会基于这些目的，为了我们的合法权益而处理用户的个人信息；
（3）遵守我们的任何规章制度、法律和法规，可能包括我们合理地认为符合我们或他人的合法利益，以及法律上要求我们履行的义务;
（4）建立、行使或捍卫我们的合法权利，可能包括我们合理地认为符合我们的合法利益或他人合法利益的事，以及法律上赋予我们的权利。
2.7 我们不会以任何与第2条所述目的不符的方式使用用户的个人信息。如果用户想获得有关我们对个人信息处理的最新信息，请使用第十二条中的联系方式与我们联系。
三、我们处理个人信息所依赖的法律基础
我们处理用户个人信息可基于：
（1）履行与用户的合同（例如，用户或用户所在公司或服务的公司租用我们其中的一项财产或我们之间存在的供应商协议）；
（2）为了遵守我们的法律义务（例如，出于健康和安全目的或进行背景调查以符合法律法规对我们的要求）；
（3）在上述（1）和（2）均不适用的情况下，为了我们的合法利益或他人的合法利益，有必要使用用户的个人信息（例如，确保我们网站的安全）。我们的合法利益包括：
（i）经营，发展和拓展我们的业务；
（ii）选择合适技能和资质的供应商；
（iii）进行市场营销，市场研究和业务发展；
（iv）为客户提供服务；
（v）开展集团内管理活动。
四、我们如何共享用户的个人信息
4.1 我们出于内部管理目的（例如，公司战略，合规性，审计和监控，研发和质量保证）或出于我们的合法利益而与我们集团内公司共享用户的个人信息；
4.2 我们将与以下类别的第三方共享用户的个人信息：
（i）服务提供商（例如，数据库托管，平台提供商，邮件服务或背景调查提供商）；
（ii）财产和设施管理提供商；
（iii）商业伙伴，供应商和分包商；
（iv）我们公司的文秘服务提供者；
（v）我们的律师和其他专业顾问。
4.3 我们将始终确保与我们共享用户的个人信息的任何第三方均应遵守与本政策和适用法律一致的隐私和安全义务。我们保证仅出于正当、合法、必要、特定、明确的目的共享为用户提供服务所必要的个人信息。我们将与第三方签署保密合同或数据委托处理协议，以实现对接收方的管束。
4.4 我们还将基于以下目的向第三方披露用户的个人信息：
（1）与我们合法利益相符的业务经营、发展需要（如适用）；
（2）如果我们有义务为了履行任何法律义务而披露或分享用户的个人信息，这些法律义务包括我们为了达到政府或执法人员要求为了国家安全、执法或阻止非法行为发生;
（3）为了执行或适用我们的条款和条件或任何其他协议或响应任何索赔，以保护我们的权利或第三方的权利，或防止任何非法活动；或
（4）为了保护我们，我们的员工，我们的客户（包括住户）或其他人的权利，财产或安全。这可能包括为了防止欺诈和降低信用风险而与其他组织交换个人信息。
4.5 我们也可能出于分析、内部报告或向我们集团或其他第三方报告的目的，以及出于营销和促销目的，披露和使用关于我们网站或商品和服务用户的匿名汇总报告和统计数据。
五、用户的个人信息将存储在境内
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
六、我们会保留用户的个人信息多久
6.1 我们保留用户个人信息的时间取决于收集数据的目的或履行我们的法定义务要求的时间。
6.2 我们确认保留时间的标准包括：
（1）我们与用户保持长期关系并向用户提供服务的时间；
（2）是否法律有相关要求；
（3）是否保留取决于我们的法律要求（例如，诉讼时效、诉讼或监管调查）。
七、用户的权利
7.1 按照中国相关的法律、法规及标准，以及其他国家或地区的通行做法，我们保障用户对自己的个人信息行使以下权利：
（1）访问权。用户有权访问我们持有的用户个人信息。
（2）更正权。当用户发现我们处理的关于用户的个人信息有错误或过期时，用户有权要求我们做出更正。
（3）查询和复制权。用户有权查询和复制我们持有的用户个人信息。
（4）删除权。在相关数据保护法律允许的范围内，特定情形下，用户可以向我们提出清除或删除个人信息的请求。
（5）限制权。用户有权限制我们在某些特定情况下处理用户个人信息。
（6）停止商业推广。用户有权要求我们停止使用用户个人信息进行直接商业目的。
（7）数据转移权。用户有权要求我们将用户个人信息提供给第三方服务提供商。
（8）数据处理反对权。如果我们是出于我们或第三方的合法利益处理用户个人信息，用户有权行使反对该等处理的权利。
（9）随时撤销用户的同意（在我们的处理依据是用户的同意的范围内），但不影响撤销前基于同意处理数据的合法性。
（10）约束信息系统自动决策。在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响用户的合法权益，用户有权要求我们做出解除，我们也将提供适当的救济方式。
7.2 响应用户的权利。如果要行使上述权利，使用第十二条中的联系方式与我们联系。除非法律另有规定，我们尽力在30天内回复所有正当请求。如果我们受理用户的请求或核实用户的身份需要其他信息，我们会与用户联系。考虑到我们收到的请求的复杂性和数量，我们的回复时间有时会超过30天。
7.3 如果用户要注销账户或请求返还或删除个人信息以及与账户相关的其他信息，请使用第十二条中的联系方式与我们联系。
八、我们如何处理儿童的个人信息
8.1 我们的网站、产品和服务不面向儿童。我们不会有意收集儿童的个人信息，除非：
（1）我们已获得家长或监护人的同意，
（2）该数据收集已另行签订协议，或
（3）儿童主动或偶然到访。我们将不满14周岁的任何人均视为儿童。
8.2 如果用户是一名家长或监护人并且认为用户的孩子未经用户的同意向我们提供了个人信息，请使用第十二条中的联系方式与我们联系，我们会采取措施将他们的个人信息从我们的系统中删除。
九、我们如何保护用户的个人信息安全
9.1 处理用户个人信息的最大风险是个人信息发生丢失、被盗或篡改。这可能会导致其他人掌握用户的个人信息。这些人可能会欺诈性地使用它或公开用户希望保密的信息。为此，我们采取组织上、技术上和物理上的适当措施保护我们处理或使用的个人信息免遭意外或不法销毁、丢失、篡改和未经授权披露或访问。组织措施包括实施内部政策和员工培训以及确保对我们的员工和第三方施加保密义务。技术措施包括实施网络隔离及访问控制、基于多因素验证的身份验证、基于用户及角色的权限管理、成熟的终端防护及数据防泄漏解决方案、成熟的防火墙及入侵检测系统、以及不间断的安全运营中心监控及响应服务等。物理措施包括对我们场所的物理访问控制、监控及审计。
9.2 用户的个人信息可能通过互联网传输给我们。我们会采取一切合理可行的措施，确保用户传输给我们的个人信息安全性，但没有一种传输方式是百分百安全的。收到用户的个人信息后，我们将使用严格的程序和安全功能来防止未经授权的访问。
9.3 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施，用户可自主防范和降低风险的建议、对用户的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
9.4 如果用户对我们网站的安全问题有任何疑问，请使用第十二条中的联系方式与我们联系。
十、隐私政策的适用例外
10.1 我们的网站可能包含指向非我们运营网站的超链接。提供这些超链接仅供用户参考和方便，并不表示我们对此类网站的活动表示认可或与其运营商的任何关联。本政策仅适用于我们收集或从我们的供应商收到的个人信息，我们对第三方收集和存储的有关用户的个人信息概不负责。第三方网站具有自己的条款、条件以及隐私政策，我们建议用户在查看或向这些网站提交任何个人信息前，仔细阅读这些条款、条件以及隐私政策。对于此类第三方网站的内容、条款、条件或隐私政策，我们不承担任何责任或义务。
10.2 我们的服务可能包含链接至第三方维护的其他网站、应用程序和服务。我们不对应用程序提供商、社交媒体平台提供商、操作系统提供商、无线服务提供商、智能设备制造商的收集、使用和披露政策和实践负责。如果用户通过第三方应用程序、社交媒体页面向第三方披露了任何个人信息，请在披露前仔细阅读其隐私政策。
十一、本隐私政策的更新
我们可能会不时更新我们的隐私政策。我们将来对隐私政策所做的任何更改都将发布在此页面上，对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容），或者在适用法律要求且可行的情况下，寻求用户对相关更改的同意。我们鼓励用户定期查看本隐私以便随时了解我们收集、处理和共享用户个人信息的事宜。
十二、如何与我们联系
如果用户对我们收集，使用或存储用户的个人信息有任何疑问或投诉，或者用户对我们处理用户个人信息任何权利的请求不满意，可发送电子邮件support@yuhugroup.com.hk 与我们联系。我们将调查并尝试解决有关使用或披露用户的个人信息的任何此类投诉或争议。
