本隐私政策说明,当您访问 expership.com、使用 ExperShip 平台、申请或接受我们的货运和物流服务,或以其他方式与我们往来时,ExperShip 如何收集、使用、共享和保护个人信息。本政策还说明您享有的权利以及行使这些权利的方式。请将本政策与我们的条款和条件一并阅读。
两种角色,一项政策。ExperShip 既运营软件平台,也提供货运和物流服务。对于本网站及您账户中的大部分个人数据,我们作为控制者(由我们决定处理的目的和方式)。当我们按照您的指示协调货件时,所涉及的部分个人数据是关于您的客户和收货人的数据。对于此类数据,您是控制者,我们作为您的服务提供商。请参阅下文关于第三方的个人数据(发件人和收货人)。
我们是谁
“ExperShip”“我们”和“我们的”指 YouParcel Inc.,地址为 20 Farinella Dr, East Hanover, NJ 07936, United States(美国),由其提供本网站、平台和货运服务。如您对个人数据的处理方式有任何疑问,请通过 info@expership.com 与我们联系。
我们收集的信息
我们仅收集运营本网站、平台和货运服务所需的信息。
- 账户信息。您的姓名、企业名称、电子邮件地址、电话号码、职务,以及经安全哈希处理的密码。我们绝不以明文形式存储您的密码。
- 货件和物流数据。始发地和目的地地址、货物描述、重量和尺寸、价值、税则编码、商业发票、装箱单、物流追踪事件,以及预订和完成货件所需的海关、承运商和派送数据。这通常包括关于发件人、收件人和收货人的个人数据,而这些人可能并非我们的直接用户。
- 海关和贸易合规数据。进口商/出口商识别信息、海关进口申报和出口申报、关税和税款记录,以及被拒方/制裁筛查结果,这些是法律要求我们收集和保留的信息。
- 账单和付款数据。账单联系人、发票、金额和付款状态。银行卡信息由我们的支付处理商处理;我们不存储完整的卡号。
- 通信内容。您通过联系表单、电子邮件、WhatsApp、聊天或支持请求发送给我们的消息,以及我们的回复。
- 营销数据。如您订阅了更新,则包括您的电子邮件地址和订阅状态,以及您是否打开或点击了我们的消息。
- 使用和设备数据。浏览器类型、设备和操作系统、根据 IP 地址推断的大致地区、访问的页面、来源页面以及所执行的操作,收集这些数据是为了保障服务的安全和正常运行,并改进服务。
- Cookie 和本地存储。我们使用 Cookie 和您浏览器的本地存储来保持您的登录状态并记住您的偏好设置。请参阅Cookie 和分析。
我们如何使用您的信息
我们使用个人数据来提供“服务”并保障其安全,以及履行我们的法定义务。如 GDPR 或 UK GDPR 等数据保护法律适用于您,我们所依据的法律基础如下所示。“正当利益”指我们在运营、保护和改进合法业务方面的利益,并与您的权利相权衡。
| 我们所做的处理 | 法律基础(适用 GDPR/UK GDPR 时) |
|---|---|
| 创建您的账户并保障其安全,保持您的登录状态,并提供平台和货运服务。 | 履行与您订立的合同。 |
| 预订、规划路线、集运、办理清关、仓储和派送货件,包括与承运商、报关行和主管机关共享数据。 | 履行合同;遵守法定义务。 |
| 提交海关申报和出口申报,保留贸易记录,并进行制裁/被拒方筛查。 | 遵守法定义务。 |
| 收取款项、开具发票,并保存会计和税务记录。 | 履行合同;法定义务。 |
| 发送交易类电子邮件,例如确认函、报价和密码重置邮件。 | 履行合同。 |
| 发送您要求接收的营销更新,并衡量其是否有用。 | 您的同意(您可随时撤回)。 |
| 保障服务安全,防范欺诈和滥用,排查故障并改进功能。 | 正当利益。 |
| 回复您的问题和支持请求。 | 履行合同;正当利益。 |
| 遵守法律,回应合法要求,以及确立或抗辩法律主张。 | 法定义务;正当利益。 |
我们不会在无人工参与的情况下,仅通过自动化方式使用您的个人数据作出对您产生法律效力或类似重大影响的决定。我们的路线引擎根据货件属性选择承运商和服务,而非基于对个人的画像分析。
关于第三方的个人数据(发件人和收货人)
为运送货件,您会向我们提供关于其他人的个人数据,通常是发件人和收件人的数据。对于此类数据,您是控制者,我们按照您的指示处理这些数据以提供服务。您有责任确保具备与我们共享这些数据的合法依据,并按要求告知相关人员其数据的使用方式。我们仅将这些数据用于执行货件运输、满足海关和承运商要求以及遵守法律,并要求我们自己的服务提供商同样如此。
我们如何共享您的信息
我们不出售您的个人信息。我们仅在运营服务和履行法定义务所需的范围内,与以下类别的接收方共享您的个人信息:
- 托管和存储。我们的应用程序、数据库和上传的文件托管于 Amazon Web Services。
- 电子邮件投递。交易类和订阅类电子邮件通过 Amazon Simple Email Service 发送。
- 承运商和物流合作伙伴。海运和航空公司、卡车运输和末端派送承运商、集运商、港口、码头和仓库会收到预订、规划路线、存储和派送货件所需的数据。
- 报关行和政府主管机关。为办理货物清关,我们会与独立报关行以及美国海关与边境保护局等主管机关共享进口和出口数据。政府主管机关可能依法要求提供数据。
- 支付处理商。用于收取款项和对账。
- 专业和运营服务提供商。分析、错误监控、通信服务,以及在使用时的 AI 内容和社交媒体工具。目前包括 Google Tag Manager 和 Google Analytics 等工具。
- 公司和法律事务。顾问、保险公司,以及在合并、融资或出售业务时的交易对方,均须遵守保密义务。我们也可能在法律要求时,或为保护我们的用户、公众或 ExperShip 的权利、人身安全和安全保障而披露数据。
对于代表我们处理个人数据的服务提供商,我们会与其订立适当的合同,包括数据处理条款。
国际数据传输
我们位于美国,并在美国处理个人数据。我们的服务提供商可能在其他国家处理数据,而派送跨境货件必然涉及向目的地国家、当地承运商及其海关主管机关传输数据。当我们从设有跨境传输规则的地区(例如欧盟、欧洲经济区或英国)传输个人数据时,我们会采用合法的传输机制:为履行您的货件运输所必需的传输(例如将收货人的详细信息发送给目的地承运商和海关主管机关)以履行该合同的必要性为依据,其他传输则在需要时以标准合同条款为依据。
数据保留
我们仅在实现上述目的所需的期限内或法律要求的期限内保留个人数据。由于我们处理海关、税务和贸易记录,部分数据即使在您的账户关闭后也必须保留数年。
| 数据 | 通常保留期限 |
|---|---|
| 账户和平台数据 | 在您的账户有效期间保留,账户关闭后在合理期限内删除或匿名化处理,但须受法律保全要求的约束。 |
| 海关、进出口和贸易合规记录 | 按照美国海关法律的要求,至少保留 5 年。 |
| 发票和会计记录 | 按照适用的税务和会计法律的要求保留(通常为数年)。 |
| 营销订阅数据 | 保留至您退订为止,之后保留一条简短的屏蔽记录,以确保我们不会再向您发送电子邮件。 |
| 网站和安全日志 | 在足以满足安全、故障排查和防范滥用需要的有限期限内保留。 |
当我们不再需要个人数据时,我们会将其删除或进行不可逆的匿名化处理。
您的权利和选择
根据您所在的地区,您享有以下部分或全部权利;无论您身在何处,均可行使以下一般性权利:
- 随时通过您的账户或联系我们来访问和更新您的账户信息。
- 通过任何营销电子邮件中的链接或联系我们来退订此类邮件。
- 要求我们访问、更正、删除或导出您的个人数据,或关闭您的账户。
- 通过 Cookie 设置或您的浏览器设置管理 Cookie,但缺少 Cookie 时部分功能可能无法正常使用。
您可以在我们的您的隐私选择页面集中行使上述大部分选择。
加利福尼亚州居民(CCPA/CPRA,《加州消费者隐私法》/《加州隐私权法》)。您有权知悉、访问、更正和删除个人信息,有权选择退出个人信息的“出售”或“共享”以及定向广告,有权限制敏感个人信息的使用,并有权不因行使这些权利而受到歧视。我们不会为获取金钱而出售个人信息。我们目前不会为跨情境行为广告共享个人信息。根据加利福尼亚州法律,部分分析和广告 Cookie 可能被视为“出售”或“共享”;您可以随时通过请勿出售或共享我的个人信息选择退出,并通过限制使用我的敏感个人信息限制敏感个人信息的使用。我们将 Global Privacy Control (GPC) 信号视为发送该信号的浏览器对出售和共享的有效退出选择,并予以遵从。如需提出请求,请使用隐私请求表单,或发送电子邮件至 info@expership.com。我们将核实您的请求,并按照 CCPA 的要求在 45 天内答复;您也可以委托授权代理人提出请求。
美国其他州的居民。如您居住在已制定综合性隐私法律的州(例如科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州、俄勒冈州或新泽西州),您享有类似的权利,包括访问、更正、删除和获取您数据的副本,选择退出定向广告和出售,以及就我们对您请求所作的决定提出申诉。我们通过同一个您的隐私选择页面,为每一位美国居民处理这些请求并遵从 GPC 信号。
欧盟、欧洲经济区和英国居民。如 GDPR 或 UK GDPR 适用于您,您还可以要求限制处理或反对处理,要求以可携带的格式接收您的数据,以及撤回同意,并可向您当地的监管机构提出投诉。
Cookie 和分析
我们使用绝对必要的 Cookie 和本地存储,例如用于保持您的登录状态和记住您的偏好设置。我们还使用通过 Google Tag Manager 加载的 Google Analytics 来了解访客如何使用本网站:他们浏览了哪些页面、通过何种途径到达、大致所在位置(国家或城市级别),以及使用的设备和浏览器。Google Analytics 会设置 _ga 和 _ga_* 等 Cookie,有效期最长两年。Google 作为我们的服务提供商为我们处理这些数据;请参阅 Google 如何使用来自使用其服务的网站的信息。我们目前不使用广告 Cookie 或广告像素。如我们日后添加此类工具,将先更新本政策。您也可以在浏览器中阻止或删除 Cookie,但届时服务的部分功能可能无法正常使用。
您可以随时在 Cookie 设置中,或在首次访问时通过 Cookie 横幅,设置您对分析类以及营销和广告类 Cookie 的偏好。我们使用 Google Consent Mode,因此 Google Analytics 仅在允许分析时才会设置其 Cookie。对于美国访客,这些类别默认开启,您可以将其关闭;对于来自欧盟、欧洲经济区、英国和瑞士的访客,我们会先征求同意,未经同意不会设置任何非必要的 Cookie。如您的浏览器发送 Global Privacy Control 信号,我们会自动保持营销和广告 Cookie 处于关闭状态。
安全
我们采取适当的技术和组织措施保护个人数据,包括加密连接、密码哈希处理、访问控制和监控。任何传输或存储方式都无法做到绝对安全,但我们会努力保障您信息的安全。如发生影响您个人数据的安全事件且法律有此要求,我们将在规定时间内通知您和相关主管机关。
儿童
ExperShip 是一项面向企业的服务,并非针对儿童。我们不会在知情的情况下收集儿童的个人信息。如您认为有儿童向我们提供了个人数据,请与我们联系,以便我们将其删除。
本政策的变更
我们可能会不时更新本隐私政策。如作出重大变更,我们将更新本页顶部的日期,并在适当时通知您。变更后您继续使用服务,即表示您接受更新后的政策。
联系我们
如对本政策或您的数据有任何疑问,或需要行使某项权利,请发送电子邮件至 info@expership.com,或按照上文我们是谁中的地址致函我们。一般咨询:info@expership.com。
