隐私政策
生效时间：【2024-10-4】
更新时间：【2024-10-4】

1. HMM Co., Ltd隐私政策
• HMM Co.,Ltd（HMM /我们/我们）收集和处理与客户和供应商相关的个人信息，以管理查询和请求并使HMM 能够提供其产品和服务。
• 我们致力于保护个人信息的隐私和安全，提供有关如何处理您的个人信息的明确信息，并遵守我们的数据保护义务和《个人信息保护法》。
• 本隐私政策适用于当前和以前的客户和供应商，以及处理个人信息以使HMM能够提供其产品和服务的第三方客户和供应商。
• 本网站由韩国HMM提供并控制。
【开发者】: 韩新海运（上海）有限公司
A、关于我们
HMM 充当我们处理的个人信息的数据控制者。这意味着我们有责任决定如何持有和使用您的个人信息。
本隐私政策规定了我们与处理您的个人信息相关的义务。我们已任命一名数据保护官 (DPO) 来监督数据保护法的遵守情况。
如果您对本隐私政策、我们如何处理您的个人信息有任何疑问，或者您想更新我们持有的有关您的信息，请联系privacy@hmm21.com
我们认识到并尊重我们网站用户隐私的重要性。本隐私政策适用于通过本网站使用/收集的个人信息。如果您不同意此处的条款，请不要使用本网站并删除网站放置的cookie。
1. 关于本隐私政策
我们保留随时自行决定修改和/或删除本隐私政策的权利，并事先通知您。因此，我们鼓励您在访问网站时不时查看我们的隐私政策，以了解我们如何使用您的个人信息。本隐私政策告诉您我们收集哪些个人信息以及我们为什么需要这些信息、我们在您与我们打交道期间和之后如何使用这些信息以及采取了哪些保护措施来确保您的个人信息安全。它还规定了您对个人信息的权利。
请务必阅读本隐私政策以及我们随后可能向您提供的任何隐私政策，以便您了解我们如何以及为何处理您的个人信息。
2. 我们持有您的哪些个人信息？
3. 什么是“个人信息”或“个人数据”？
您的“个人信息”或“个人数据”是指可以通过引用标识符（例如您的姓名、位置数据或在线标识符（IP 地址））或根据您的特定因素来识别您身份的任何信息。身体、文化或社会身份（例如您的社会背景、外部兴趣等）。不包括身份已被删除的数据（例如匿名信息）。
1. 我们处理哪些个人信息？
HMM 收集和使用您提供的个人信息，包括：
• 公司名称
• 国家
• 用户身份
• 密码
• 名字、姓氏
• 地址
• 电子邮件地址
• 电话号码
• 手机号码
• 传真号码
• 安卓ID
• UUID
• 操作系统版本
• 设备名称
3.我们从哪里收集您的个人信息？
1. 我们从哪里收集您的个人信息？
客户及供应商：
我们收集您的个人信息：
• 从您处：我们通常通过客户/供应商的“新注册”流程直接从您那里收集您的个人信息；和/或
• 来自HMM集团公司（集团）：我们可能需要从我们位于韩国的总部获取有关HMM 现有客户和/或供应商的信息。
4.我们将如何使用您的个人信息？
1. 使用您个人信息的法律依据是什么？英国《通用数据保护条例》(GDPR) 于 2018 年 5 月 25 日生效。根据 GDPR，我们需要明确您收集个人信息的法律依据。《2018 年数据保护法》是英国对《通用数据保护条例》(GDPR) 的实施，是英国对《通用数据保护条例》(GDPR) 的实施。我们将确保按照数据保护立法处理所有个人信息，包括《通用数据保护条例》和《2018 年数据保护法》。EU Countries
《通用数据保护条例》（条例 (EU) 2016/679）（“GDPR”）于 2018 年 5 月 25 日实施，要求组织保护个人数据并维护欧盟境内任何人的隐私权。
尽管我们处理欧盟公民或居民的个人数据，或者我们向此类人员提供服务，但即使您不在欧盟境内，GDPR 也适用于您。 GDPR 法规适用于欧盟控制者或处理者机构活动中的个人数据处理，无论处理是否在欧盟境内进行。
这是因为 GDPR 不仅涵盖欧盟的数据控制者，还涵盖任何国家/地区针对欧盟个人的企业。 GDPR 不要求在国家层面采用相关法规，直接适用于数据控制者。我们只会在法律允许的情况下处理您的个人信息。在大多数情况下，我们会在必要时处理您的个人信息：
• 为了履行合同，我们已与您签订合同（例如，用于确定产品收集/交付地点的地址以及用于向供应商付款的银行详细信息）（基础1）；或为了我们作为企业的合法利益（例如会员管理和身份识别）（基础 2）。
当我们依赖依据 2 作为处理个人信息的理由时，我们会考虑这些利益是否被数据主体的权利和自由所取代，并得出结论：不会。因此，我们可能会在以下情况下处理您的个人信息：
• 经您明确同意；或者
• 出于公共利益的需要。
1.
处理您的个人信息的目的是什么？我们需要上面 2B 中列出的所有个人信息。我们出于多种目的处理您的个人信息，包括但不限于以下目的（对于每个目的，我们还参考上述 4A 中规定的每项法律依据确定了处理您的个人信息的法律依据）： • 管理查询和请求(1, 2)； • 提供HMM 产品和服务(1)；和 • 处理法律纠纷(2)。；和 • 健康与安全合规性(1, 2)；和 • 海关和消费税 (1, 2) 一些处理理由会重叠，在某些情况下，会有多个理由证明我们使用您的个人信息是合理的。 C. 目的改变我们只会将您的个人信息用于我们收集信息的目的，除非我们合理地认为我们需要将其用于与原始目的相符的其他目的。如果我们需要将您的个人信息用于不相关的目的，我们将通知您并解释必要的依据。
2. 营销
3. 我们公司不会出于营销目的向您发送有关产品和服务的信息。
6.我们需要您的同意吗？
1. 我们什么时候需要您的同意？
只有在您充分知情且可以自由给予同意的情况下，我们才会寻求并依赖您的同意。
在有限的情况下，我们可能会联系您以获得您的明确同意，以允许我们处理某些特别敏感的数据或其他个人信息。
如果是这样，我们将向您提供我们所需信息的完整详细信息以及我们需要这些信息的原因，以便您可以仔细考虑是否同意。
1. 您的数据保护权利是什么？
我们公司希望确保您充分了解您的所有数据保护权利。每个用户都有权享有以下权利：
访问权 - 您有权要求我们公司提供您的个人数据的副本。
更正权-您有权要求我们公司更正您认为不准确的任何信息。您还有权要求我们公司补充您认为不完整的信息。
删除权 - 在某些条件下，您有权要求我们公司删除您的个人数据。
限制处理的权利 - 在某些条件下，您有权要求我们公司限制对您的个人数据的处理。
反对处理的权利 - 在某些条件下，您有权反对我们公司处理您的个人数据。
数据可移植性的权利 - 在某些条件下，您有权要求我们公司将我们收集的数据传输给其他组织或直接传输给您。
1. 您撤回同意的权利
如果您确实同意出于特定目的处理您的个人信息，您有权随时撤回对该特定处理的同意。一旦我们收到您撤回同意的通知，我们将不再为此目的处理您的信息。如果您想撤回同意，请填写本政
7.
我们采取哪些措施来保护您的个人信息？A. 我们如何保护您的个人信息？我们制定了安全措施，防止您的个人信息意外丢失、使用或以未经授权的方式访问，或者被不当更改或披露。此外，我们将访问您的个人信息的权限仅限于出于业务原因需要处理该信息的人员。他们只会根据我们的指示处理您的个人信息，并承担保密义务。我们已制定程序来处理任何可疑的数据安全漏洞，并将根据我们的法律义务酌情向您和任何适用的监管机构通报可疑的违规行为。
8.
我们与谁分享您的个人信息？A. 在 HMM 内共享您的个人信息，如果这是履行我们与您签订的合同所必需的，或者出于会员管理和身份识别的目的，我们的人员和机构人员将有权访问您的一些个人信息。 B. 与第三方共享您的个人信息的法律依据是什么？在以下情况下，我们可能会与第三方（包括第三方服务提供商和集团内的其他实体）共享您的个人信息： • 法律要求时。 • 如果有必要履行合同，我们已与您签订合同；或者 • 作为企业，我们有这样做的其他合法利益。在这种情况下，我们要求第三方尊重您数据的安全并依法处理数据。
9. 为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。 oaid-sdk、MSA移动安全联盟SDK自动获取oaid，用于uniapp判断手机品牌以调用对应接口。数字天堂SDK获取设备信息（OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID）、SD卡数据用于统计分析、推送消息以及安全校验，获取传感器信息用于连接蓝牙打印机。 weexSDK获取传感器信息，用于uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，在应用运行及后台状态获取必要的用户信息，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。其他权限说明 ①关于MSA移动安全联盟 OAID、oaid-sdk, 移动智能终端补充设备标识体系与 SDK 隐私合规问题移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口设备网络运营商名称，用于判断虚拟机环境 APP 包名，用于校验签名
10. 自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
组件：com.hmm21.mobilechina.push.RebootReceiver ，广播action：android.intent.action.BOOT_COMPLETED。
当您打开本App内部下载的文件后，会关联启动第三方App。
11. 有哪些保护措施？
如果第三方代表我们处理数据，他们会根据我们的书面指示进行处理；他们负有保密义务，并有义务采取适当的技术和组织措施以确保数据的安全。我们不允许我们的第三方服务提供商将您的个人信息用于其自身目的——他们只能出于特定目的并按照我们的指示处理您的个人信息。
1. 哪些第三方处理您的个人信息？
在与本隐私政策所述目的相关的情况下，我们可能会将您的个人信息提供给下列第三方。这可能包括集团内的其他公司，作为我们定期报告公司业绩活动的一部分，在业务重组或集团重组活动的背景下，用于系统维护支持和数据托管，以便为您提供服务。
• 向我们提供服务的代理商、承包商（例如IT 服务和我们的物流供应商）；
• 监管机构，包括但不限于海关；
• 安全提供商；和
• 专业顾问。
更多详细信息可从数据保护官 (DPO) 处获取，其详细信息如上文 1B 所示。
9. 我们将数据传输到哪些国家？
10. 国际数据传输您的个人信息可能会披露给欧洲经济区以外的集团成员。
在欧盟，我们在许多国家/地区开展业务，如我们网站 www.hmm21.com 中所列
1. 有哪些保护措施？
您有权索取传输您的个人信息所依据的任何数据传输协议的副本（可能出于商业敏感性原因对部分内容进行了编辑），或以其他方式访问有关现有保护措施的信息。如果您需要更多相关信息，可以向数据保护官 (DPO) 索取，其详细信息如上文 1B 所示。
10. 我们会使用您的个人信息多长时间？
11. 数据保留我们只会在满足收集目的以及满足任何法律、会计或报告和监管要求的合理必要期限内保留您的个人信息。这些法律和其他要求意味着我们必须在规定的时间内保留某些记录。此外，我们保留某些记录，以解决不时可能出现的疑问和争议。当您的个人信息不再需要用于其收集和处理的目的时，我们将根据我们的数据保留政策安全地销毁或匿名化您的个人信息。
11. 您的权利和责任是什么？
12. 通知我们变更。
如果您的个人信息发生变化，请确保通知我们。我们持有的有关您的个人信息必须准确且最新，这一点非常重要。
1. 您对个人信息的权利。
对于我们持有的您的个人信息，您拥有多项权利，包括：
• 请求访问我们持有的有关您的任何个人信息，或者在某些情况下，获取该信息的便携式副本或将其转让给第三方。
• 要求修改不准确的数据。
• 删除您的个人信息，或者在有限的情况下限制或质疑对您的个人信息的处理。
• 如果处理您的个人信息是基于您的同意，则有权随时撤回您对此类处理的同意；和
• 向信息专员办公室(ICO)（英国数据保护问题监管机构）提出投诉。
如果您想提出其中一项请求，请以书面形式联系数据保护官 (DPO)，其详细信息如下，我们将尽快在 1 天内向您提供我们持有的有关您的数据的副本最多一个月。在某些情况下，对于特别复杂或多个请求，组织可能还需要 1 个月的时间来提供数据。
1. 何时可以隐瞒信息。
在某些情况下，HMM 可以保留信息，例如，如果信息涉及：
• 犯罪的预防、侦查或调查
• 国家安全或武装部队
• 税款的评估或征收
12. 删除权利请求表
根据欧盟通用数据保护条例 (GDPR)，您有权要求我们删除我们持有的有关您的任何个人数据。我们将尽最大努力迅速做出回应，无论如何，可能会在发生以下情况后一个月内做出回应：
• 我们收到您的书面请求；或者
• 我们收到您可能要求提供的任何进一步信息，以便我们能够满足您的要求（以较晚者为准）。
您在此表格中提供的信息将仅用于识别您请求我们删除的个人数据并响应您的请求。您没有义务填写此表格来提出请求，但这样做将使我们更容易快速处理您的请求。
第 1 部分：请求信息者的详细信息。姓名：
地址：
联系电话：
电子邮件：

第 2 部分：您是数据主体吗？请勾选相应的框并阅读其后的说明。 • 是：我是数据主体。我附上我的身份证明（见下文）。（请参阅第 4 节） • 否：我代表数据主体行事。我已附上数据主体的书面授权以及数据主体身份和我本人身份的证明（见下文）。（请参阅第 3 部分）为了确保我们删除正确人员的数据，我们要求您向我们提供您的身份和地址证明。请向我们提供以下一项或两项的复印件或扫描图像（请勿发送原件）：1）
身份证明
护照、带照片的驾驶执照、国民身份证、出生证明。
• 2)
地址证明
水电费账单、银行对账单、信用卡对账单（不超过3个月）；当前的驾驶执照。如果我们不满意您所声称的身份，我们保留拒绝批准您的请求的权利。
第 3 部分：数据主体的详细信息（如果与第 1 部分不同）全名：
地址：
联系电话：
电子邮件：
第 4 部分：删除请求的原因。
鉴于删除个人数据的敏感性，GDPR 第 17(1) 条要求在考虑请求之前必须满足某些条件。请向我们提供您希望删除数据的原因，并附上任何证明文件。
• □您认为您的个人数据不再需要用于我们最初收集数据的目的。
• □您不再同意我们处理您的个人数据。
• □您反对我们处理您的个人数据，这是您根据GDPR 第21 条享有的权利。
• □您认为您的个人数据已被非法处理。
• □您认为我们须遵守欧盟或成员国的法律义务，要求删除您的个人数据。
• □您是儿童，您代表儿童，或者您在数据处理时是儿童，并且您认为您的个人数据被用来为您提供信息社会服务。
• 第5部分：您希望删除哪些信息？
请描述您想要删除的信息。请提供您认为有助于我们识别信息的任何相关详细信息。提供您希望删除的每个链接的 URL 会很有帮助。另外，如果不是很清楚，请解释为什么链接的页面是关于您或您在此表格上所代表的人的。请注意这一点。在某些情况下，删除会对言论自由产生不利影响，违反法律义务，违背公共卫生领域的公共利益，违背科学或历史研究领域的公共利益，或禁止建立由于法律辩护或行使其他法律主张，我们可能无法根据 GDPR 第 17(3) 条删除您请求的信息。在这种情况下，您将立即收到通知并给出该决定的充分理由。虽然在大多数情况下，我们很乐意删除您请求的个人数据，但我们仍然保留根据 GDPR 第 12(5) 条收取费用或拒绝请求的权利（如果该请求被认为“明显毫无根据或过度”。但是，我们将尽一切努力在适当的情况下为您提供个人数据的删除。

注销您的账户
您可以通过以下方式申请注销您的账户：
1、进入【HMM】手机客户端，选择“Menu—右上角我的信息按钮—输入登录密码--注销”，您可以注销您的账户。
在您主动注销账户之后，我们将停止为您提供商品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

第 6 节：声明
请注意，任何误导行为都可能导致起诉。我确认我已阅读并理解本主题访问表的条款，并证明本申请中向 ___________________ 提供的信息是真实的。我了解_______有必要确认我/数据主体的身份，并且可能需要获取更详细的信息才能找到正确的个人数据。
签署：................................................
日期： .............................
本申请必须随附的文件：
• 您的身份证明（参见第2 节）
• 数据主体身份的证据（如果与上述不同）
• 数据主体授权代表其行事（如果适用）
• 删除数据的理由（参见第4 节）
请将填写好的表格发送至privacy@hmm21.com