象棋山茶叶官方网站
隐私政策与个人信息保护声明

引言

昭平县象棋山茶叶有限公司（以下简称“我们”）是象棋山茶叶官方网站（域名：www.xiangqishan.com、xiangqishan.com，以下简称“本网站”）的运营者。我们深知个人信息对您的重要性，并会尽全力保护您个人信息的安全可靠。我们致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则处理您的个人信息。

我们郑重承诺，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规与国家标准的要求，采取相应的安全保护措施，保护您的个人信息安全可控。

请在使用本网站的产品或服务前，仔细阅读并充分理解本《隐私政策与个人信息保护声明》（以下简称“本声明”）。其中，与您的个人信息权益存在重大关系的条款，我们已以加粗形式提示，请您重点阅读。如您不同意本声明的任何内容，请您立即停止使用本网站；您使用本网站，即表示您已充分理解并同意本声明的全部内容。

一总则与适用范围

（一）相关定义

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 个人信息处理者：指自主决定处理目的、处理方式的组织、个人。本网站的个人信息处理者为昭平县象棋山茶叶有限公司。

（二）适用范围

本声明适用于我们通过本网站（含公司简介、发展历程、企业荣誉、新闻中心、产品中心、茶园实景、全部产品、私人定制、社会责任、渠道合作、附近门店、非遗制茶技艺游学预约等各功能页面）向您提供的产品和服务。

需要特别说明的是，本网站可能含有指向第三方运营平台（如天猫、京东、抖音、快手、小红书、微博等）的链接。当您通过链接进入上述第三方平台时，您的个人信息将由相应第三方平台依据其自身的隐私政策进行处理，本声明不适用于该等第三方平台。请您在跳转后仔细阅读并同意其相关规则。

二我们如何收集和使用您的个人信息

我们仅会出于本声明所述的以下目的，收集和使用您的个人信息。当我们需要将您的个人信息用于本声明未载明的其他用途时，会事先另行征得您的同意。

（一）您主动向我们提供的信息

本网站主要通过页面底部的“在线留言”功能向您收集信息。当您填写并提交在线留言表单，或就产品咨询、渠道合作、非遗制茶技艺游学预约、私人定制、售后服务等事项与我们联系时，您可能需要向我们提供以下信息：

1. 姓名（必填）：用于识别您的称呼、与您建立联系；
2. 年龄（选填）：用于了解您的年龄段，以便提供更适合的服务；
3. 电子邮箱（必填）：用于回复您的咨询、向您发送与咨询事项相关的信息；
4. 手机号码（必填）：用于回复您的咨询、进行电话回访或预约确认；
5. 留言内容（必填）：用于了解您的具体需求，处理您的咨询、合作、预约或定制意向。

请您理解，上述“必填”信息是您完成相应咨询、预约或合作意向提交所必需的；若您不提供，我们可能无法及时、准确地与您取得联系并响应您的请求。

（二）在您使用服务过程中我们自动收集的信息

为保障本网站的正常运行与网络安全，我们可能会自动收集您的部分信息，包括：

1. 设备信息：设备型号、操作系统、浏览器类型及版本、屏幕分辨率等；
2. 日志信息：IP 地址、访问时间、访问页面、访问时长、来源网址等；
3. 其他：为保障网站安全稳定运行所必需的信息。

（三）我们从第三方获取的信息

我们可能通过合法途径，在符合法律法规要求的前提下，获取您通过本网站链接进入的天猫商城、京东、抖音、快手、小红书、微博等平台时主动提供、且用于响应您需求的相关信息。我们收集上述信息前会依法取得您的同意。

（四）个人信息收集清单

为便于您清晰了解本网站收集的个人信息，现汇总如下：

（五）征得授权同意的例外

根据《中华人民共和国个人信息保护法》第十三条及相关法律法规规定，在下列情形中，我们处理您的个人信息无需事先征得您的同意：

1. 为订立、履行您个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

三我们如何使用 Cookie 及同类技术

为确保本网站正常运转、为您获得更便捷的访问体验，我们可能会在您的计算机或移动设备上存储 Cookie、Flash Cookie 或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及其他号码和字符的本地存储（统称“Cookie”）。我们不会将 Cookie 用于本声明所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie，大多数浏览器均向用户提供了清除浏览器缓存数据的功能。如您拒绝使用 Cookie，可能影响您使用本网站的部分功能。

经核查，本网站目前未接入第三方统计分析类工具收集您的个人信息；如未来启用，我们将及时更新本声明并向您告知。

四我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内。目前我们不会将您的个人信息传输至境外。如未来确需向境外提供，我们将依法履行相应义务并另行征得您的同意。

（二）存储期限

我们仅在为实现本声明所述目的所必需的期限内和法律法规要求的期限内保留您的个人信息，超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。例如，您通过“在线留言”提交的信息，我们将自收集之日起留存至处理完毕您的咨询事项后的一段合理期限，超出后将予以删除或匿名化。

（三）安全保护措施

1. 技术措施：我们采用加密、访问控制等技术手段保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失；
2. 管理措施：我们建立个人信息保护管理制度，对可能接触到个人信息的工作人员采取最小授权的原则；
3. 人员培训：我们不定期开展个人信息保护相关培训，加强员工对个人信息保护重要性的认识。

（四）个人信息安全事件处置

我们制定了个人信息安全事件应急预案。如不幸发生个人信息安全事件，我们将及时将事件相关情况以邮件、电话、公告等方式告知您，并向相关监管部门报告。

同时请您理解，互联网并非绝对安全的环境，我们将尽力确保您发送给我们的信息的安全性。请您妥善保管您的个人信息，仅在必要的情况下向我们提供。

五我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：

1. 事先获得您的明确同意或授权；
2. 为实现本声明所述目的，与为我们提供技术服务（如网站托管、云存储等）的合作伙伴共享，且我们会与其签署严格的数据保护协议，要求其按照我们的说明、本声明以及其他任何相关的保密和安全措施来处理个人信息；
3. 依据法律法规规定，或者行政、司法机关的强制性要求；
4. 在法律要求或允许的范围内，为保护社会公共利益、您或其他个人的生命、财产等合法权益所必需。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 事先获得您的明确同意；
2. 在涉及合并、收购、重组或破产清算等情形时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本声明的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1. 事先获得您的明确同意；
2. 基于法律的披露：在法律、法律程序、诉讼或政府部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）事先征得授权同意的例外

符合本声明第二条第（五）款所述情形之一的，我们共享、转让、公开披露您的个人信息无需事先征得您的同意。

六您的个人信息权利

按照中国相关法律法规的规定，我们保障您对自己的个人信息行使以下权利：

（一）查阅、复制您的个人信息

您有权查阅、复制我们处理的关于您的个人信息。您可以通过本声明载明的联系方式与我们联系提出前述请求。

（二）更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正、补充。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息，却未征得您的同意；
3. 我们处理个人信息的行为违反了与您的约定；
4. 您不再使用我们的产品或服务；
5. 我们不再为您提供产品或服务。

（四）改变您授权同意的范围

您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息，但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销账户

本网站的在线留言功能无需注册账户即可使用。如未来开通账户功能，我们将为您提供账户注销的途径。

（六）约束信息系统自动决策

本网站目前未开展自动化决策活动。如未来开展，我们将依法保障您要求说明、拒绝的权利。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在法律规定期限内予以答复。对于您合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，我们将无法响应您的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和执行判决等有关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

七未成年人个人信息保护

我们非常重视对未成年人个人信息的保护。我们的产品和服务主要面向成年人，原则上不向不满十四周岁的儿童提供，也不会主动收集其个人信息。

如您为未成年人，请在您的父母或其他监护人的指导下使用本网站，并在征得其同意后向我们提供您的个人信息。如我们发现在未事先获得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快采取措施予以删除。

如您是未成年人的父母或其他监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本声明载明的联系方式与我们联系。

八敏感个人信息保护

本网站目前收集的个人信息一般不涉及敏感个人信息。如未来业务确需处理敏感个人信息，我们将依法取得您的单独同意，并采取严格的保护措施。

九本声明的更新

我们可能适时修订本声明，该等修订构成本声明的一部分。未经您明确同意，我们不会削减您按照本声明所应享有的权利。我们会在本页面发布对本声明所做的任何变更。对于重大变更，我们还会提供更为显著的通知（如网站公告、弹窗提示等方式说明具体变更内容）。

本声明所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的联络方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。

十如何联系我们

如您对本声明有任何疑问、意见或建议，或您需要行使个人信息相关权利、投诉举报个人信息安全问题，您可以通过以下方式与我们联系：

我们将在收到您的问题后 15 个工作日内予以答复。如您对我们的处理结果不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等主管部门投诉、举报，或向有管辖权的人民法院提起诉讼。

本声明自发布之日起生效。