隐私政策

· 手机号:用于注册、登录与短信验证码验证,也是客服核实账号归属的依据。

· 账户资料:您在注册或账户页填写的昵称、姓名(选填)。

· 收货信息:收件人姓名、电话、收货地址,用于配送。

· 身份证信息:收件人姓名、身份证号码及证件正反面照片,仅用于向中国海关进行个人物品实名申报。 这是跨境直邮清关的法定要求,不用于其它任何目的。

· 订单与付款记录:所购商品、金额、支付方式与付款状态;选择银行转账时您上传的转账截图。

· 客服沟通记录:您联系客服时提供的信息与沟通内容。

· 访问信息:您访问的页面、搜索词、访问来源,以及用于区分访客与会话的 Cookie 标识(见第七条); 服务器也会记录访问时间与网络地址(IP),用于安全防护与故障排查。

· 注册、登录与账户安全:手机号、短信验证码。

· 采购、打包、配送与售后:收货信息、订单记录。

· 向中国海关办理个人物品申报:身份证信息(仅此用途)。

· 核对付款:付款记录、转账截图。

· 回复咨询与处理售后:客服沟通记录。

· 统计访问情况、改进网站与 App:访问信息,以汇总方式使用。

· 依法履行记账、税务等法定义务:订单与交易记录。

超出上述目的使用您的个人信息前,我们会另行征得您的同意。

身份证号码与证件照片属于敏感个人信息,一旦泄露可能危害您的人身或财产安全。 我们只在包裹清关必需时收集。您上传的证件照片会先发送给身份证识别(OCR)服务商,自动识别姓名与证件号码,方便您核对填写(见第四条); 证件信息随后提供给承运快递及清关服务商,由其向中国海关申报。

上传页面会写明用途;您上传证件即表示同意我们为清关目的处理这些信息。【待律师确认:上传前是否需增加单独勾选同意(含个人信息出境同意)】

如您提交的是他人(收件人)的证件,请事先取得收件人的同意。

我们只在完成您的订单所必需的范围内,向以下几类第三方提供信息:

· 支付机构:微信支付、支付宝及我们的聚合支付服务商,获得订单号与金额,用于完成付款。 付款在支付机构的页面内完成,我们不接触、也不保存您的银行卡号、支付密码等支付凭证。

· 物流与清关服务商:跨境物流承运商、清关服务商及中国境内派送快递,获得收件人姓名、电话、地址、身份证信息与包裹内商品信息, 用于运输、清关申报与派送;中国海关依法获得申报信息。

· 身份证识别(OCR)服务商:腾讯优图,识别不成功时由阿里云作为备用。获得您上传的身份证照片, 仅用于自动识别姓名与证件号码;这两家服务商的服务器位于中国境内。

· 短信服务商:获得您的手机号,用于发送验证码。中国大陆手机号经阿里云(中国境内)发送,其它地区号码经 Twilio(美国)发送。

· 客服沟通平台:目前客服通过微信提供,您与客服的沟通内容会经过微信(腾讯)平台,同时适用微信的隐私规则。

· 云服务商:我们的服务器与数据库托管在 Microsoft Azure 位于澳大利亚的数据中心, 数据库另在 Microsoft Azure 东亚(香港)区域保存灾备副本。

· App 使用的第三方服务:【待律师确认:App 使用的第三方 SDK 清单(推送、统计、崩溃报告等)及各服务商所在地;短信服务商所在地的披露方式】

· 依法披露:法律法规要求,或政府机关依法要求时。

我们不出售您的个人信息。【待律师确认:是否需要逐一列明第三方名称与联系方式】

本服务由位于澳大利亚的 GP HEALTH AUSTRALIA PTY LTD 运营。您在中国大陆使用本服务时,您提交的个人信息(包括身份证信息) 会传输至并存储于位于澳大利亚的服务器(Microsoft Azure 澳大利亚东部区域); 数据库另有一份灾备副本保存在 Microsoft Azure 东亚(香港)区域。

为自动识别证件,您上传的身份证照片会发送至位于中国境内的身份证识别服务商(见第四条)。

为完成配送与清关,收件与申报信息会再由物流及清关服务商传回中国大陆,用于海关申报与派送。

境外接收方:GP HEALTH AUSTRALIA PTY LTD,地址 152 Milperra Road, Revesby NSW 2212, Australia【待店主确认:对外公示地址】,联系方式见本政策第十三条。

您的设备与我们服务器之间通过加密连接(HTTPS)传输,我们对系统访问设有权限控制。

【待律师确认:中国《个人信息保护法》下的出境合规方式(单独同意/标准合同等)及本条表述】

我们只在实现本政策所述目的所必需的期间内保存您的个人信息;法律法规要求更长期限的,从其规定。 期限届满后的处理:【待店主确认:删除或匿名化的具体方式】

· 账户信息:账户存续期间保存;注销后的处理:【待店主确认:注销后账户资料删除或匿名化的方式】

· 订单与交易记录(含转账截图):按澳大利亚税务与会计记录要求保存。【待律师确认:保存年限(澳大利亚税务记录一般为 5 年)】

· 身份证信息:【待店主确认:证件号码与照片的保存期限,以及到期后的删除方式】

· 访问统计记录:一般保存约 90 天。

· 登录状态:登录后,浏览器会保存登录凭证 Cookie(只有本站服务器能读取),退出登录即清除。

· 访问统计:两个第一方 Cookie 用于区分访客(保存 1 年)与本次访问(保存 1 小时),只用于统计访问量。网站目前未使用第三方广告或统计追踪代码。

· 游客购物车:未登录时加入购物车的商品保存在您浏览器的本地存储中,登录后合并到您的账户。

您可以在浏览器设置中清除 Cookie 与本地存储;清除后需要重新登录,游客购物车也会清空。

我们采用加密传输(HTTPS)、访问权限控制等措施保护您的信息;登录凭证保存在网页脚本无法读取的 Cookie 中。

如发生个人信息安全事件,我们会按适用法律的要求告知您,并向有关监管机构报告。

您有权查阅、复制、更正、补充、删除您的个人信息,撤回您的同意,注销账号,并要求我们解释个人信息处理规则。

行使上述权利,请通过 客服与帮助 页面中的方式联系我们,我们核实身份后处理。【待店主确认:承诺的回复时限】

撤回同意不影响撤回前已进行的处理;撤回清关所需的身份证信息后,我们将无法为相应包裹办理清关。

如对处理结果不满意,您可以向有管辖权的个人信息保护监管机构投诉。【待律师确认:适用的监管机构(如澳大利亚信息专员办公室)】

目前请通过客服办理注销:告知注册手机号并完成身份核实后,我们为您注销账号。

注销后您将无法再登录。【待店主确认:注销后账户资料删除或匿名化的方式与办理时限】依法需要保留的订单与交易记录,按第六条的保存期限处理。

注销前,请确认没有未完成的订单或售后。

本服务面向成年人。未满 18 周岁的未成年人,应在父母或其他监护人的同意和指导下使用。

我们不会主动收集未满 14 周岁儿童的个人信息;如发现在未取得监护人同意的情况下收集了此类信息,会尽快删除。【待律师确认:未成年人条款】

我们可能适时更新本政策。更新后会在本页公布并修改「更新日期」;涉及重大变化的,会在网站或 App 中以显著方式提示。

运营主体:GP HEALTH AUSTRALIA PTY LTD(ABN 57 605 567 879)

地址:152 Milperra Road, Revesby NSW 2212, Australia【待店主确认:对外公示地址】

客服微信:cwcustomerservice2

更多联系方式见 客服与帮助。