《电子合同管理系统隐私政策》
本隐私政策适用于您使用沃尔玛电子合同管理系统（以下简称“本平台”）签署合同或接受相关服务，因此我们希望您在使用本平台和/或服务前仔细阅读和了解本隐私政策，并在您确定已经充分理解本隐私政策中的各项内容后，按照本隐私政策的说明自主做出您认为适当的选择。
隐私政策更新和生效日期：2025年【 06 】月【 19 】日
本《隐私政策》将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookies 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存您的个人信息
5. 我们如何保护您的个人信息
6. 如何行使您的个人信息主体
7. 我们如何处理儿童的个人信息
8. 您的个人信息如何在全球范围转移
9. 本隐私政策如何更新
10. 您如何联系我们
(一) 我们可能向您收集的个人信息
1 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策下，我们可能向您收集的个人信息包括：
(1) 个人基本资料：个人姓名、手机号码、电子邮箱；
(2) 个人身份信息：身份证号及身份证正反面照片或复印件；
(3) 个人教育工作信息：企业单位名称
(4) 个人生物识别信息：面部识别特征；
(5) 网络身份标识信息：互联网协议地址（IP）
(6) 其他信息：通过日志存储的用户操作记录、用户访问本平台的路径、用户签署合同的日期和时间；
(7) 个人常用设备信息：指描述个人常用设备基本情况的信息，包括机型、操作系统类型；
2 敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本隐私政策下，我们或我们的合作伙伴可能向您收集的个人敏感信息包括：
(1) 个人生物识别信息：面部识别特征；
(2) 个人身份信息：身份证号及身份证复印件。
3 系统权限
我们的合作伙伴通过本平台收集您的生物识别信息时，本平台会使用您的摄像头权限。摄像头权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，本平台获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
对于您提交的他人的个人信息，还请您在此确认已经获得了相关个⼈信息主体的全部授权同意。
(二) 我们向您收集和使用个人信息的目的
请您知悉，本平台提供电子合同签署服务，在与进行合同签署前，因我们隶属于总部位于美国的跨国零售集团，集团制订了《全球反腐败制度》，禁止进行任何类型的腐败活动。为遵循反腐败制度，评估我们是否能够通过本平台完成合同签署，我们可能需要您事先完成反腐败相关的调查问卷，具体包括：
如果您需要与我们签订租赁业务相关的合同，您需要通过手机微信扫描二维码完成我们的租户问卷。您如实完成前述租户问卷，是您在线与我们签署租赁合同的前置条件。我们会根据您填写的租户问卷的内容来判断，在签署《租赁协议》之后您是否仍需要签署我们的《反腐败条款》。
如您向沃尔玛提供服务且您需要代表沃尔玛与政府实体/政府官员接触，则您需要完成沃尔玛第三方中介（TPI）反腐败尽职调查(以下简称“TPI尽调”)。为完成前述TPI尽调，如果您是自然人，您需要填写《候选方问卷》并向我们提供问卷中要求的个人信息；如果您是法人或其它实体，在您向本平台提供或分享他人个人信息前，请您务必确保已获得权利主体的明示同意。
我们仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息：
注册
如果您是个人用户，则无须在本平台注册。如您是企业用户，在登陆本平台前，须按本平台指引如实填写申请信息，进行账户注册申请。企业用户在注册时除填写企业单位名称、法定代表人姓名、统一社会信用代码、单位电话、邮政编码、通信地址及企业对公账户信息外，您还需要填写签章操作员信息。签章操作员的信息包括姓名、身份证号码、身份证正反面照片或复印件、电子邮箱和手机号码。
登陆
您可以点击我们通过手机号码或邮箱发送给您的网页链接登陆本平台。完成登陆后，您需要根据您接收到我们发送的短信里的链接完成您的身份认证（点击链接进入人脸识别，人脸识别完成后签名确认合同）有关人脸识别环节的个人信息处理，请见单独的人脸识别隐私政策。在身份认证完成后，您才可以在本平台上进行签署相关合同。
当您在本平台签署合同之前，为确认您的身份，我们会要求您根据指引进行身份认证。我们采用数字证书的方式对用户的身份进行可信认证，为用户的登录和签署各环节提供身份安全保障。为此您需要在本平台提供您的姓名、身份证件号码、手机号码及面部识别特征。在您提供前述信息后，本平台会通过我们的技术供应商北京数字认证股份有限公司及其合作的法律法规允许的或政府机关授权的机构（委托腾讯云计算（北京）有限责任公司）经其专属加密渠道进入政府机关身份认证系统进行人脸识别核实并认证您的身份。如果您不提供前述信息的，我们将无法完成您的身份认证及后续的电子合同签署流程，但您仍可以选择与我们签署线下纸质合同。
为了让您快速地找到您在本平台签署的合同或收到的信息等，我们可能会收集您使用我们的产品和/或服务的设备信息（包括机型、操作系统）来为您提供信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的文件。我们会保留您的搜索内容以减少您重复输入或为您展示与您搜索内容相关联的文件。 请您注意，单独的设备信息、浏览器类型、您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
您在本平台注册并与我们签署相关合同后，即使您拒绝接收我们发送的沟通文件，我们仍可能会使用您的手机号码或电子邮件与您沟通或确认签署合同及履行合同相关的信息，例如提醒您费用缴纳情况以及就与相关合同履行有关的问题或信息与您联络。
为方便您使用我们的平台，我们通过电子邮箱（租赁业务咨询邮箱地址：cnrltls@walmart.com; 采购业务咨询邮箱地址：China.Supplier.Development@walmart.com）提供在线沟通合同履行等服务。我们的在线客服人员可能会使用您在本平台的账户信息，以便识别您是否是本平台服务的使用方。您也有可能在与我们的客服人员沟通时，被请求提供除上述信息外的其他信息，以实现您的服务需求。
(1) 为与您签订、履行合同所必需的；
(2) 为履行法定职责或者法定义务所必需的；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的；
(6) 法律、行政法规规定的其他情形。
(三) 我们向您收集个人信息的方式：
我们将通过以下方式收集您的个人信息：
1 您提供给我们的信息
我们将收集您在注册、登录本平台，进行身份认证及签署合同等环节直接向我们提供的前述个人信息。
2 从本平台自动采集的信息
我们可能自动采集您在访问本平台时留存的某些信息，包括您的互联网协议地址（IP）、机型、操作系统类型、通过日志存储的用户操作记录、您访问本平台的路径以及您签署合同的日期和时间。
3 从第三方获得的信息
我们可能会将从第三方获得的您的信息与我们已经向您获取的个人信息进行关联。如果我们从第三方处获取了您的个人信息，我们会按照与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
4 我们对您的个人信息的使用规则
(1) 我们会按照本隐私政策规定的目的和用途对为实现我们的产品和/或服务的功能而收集的您的个人信息进行使用。
(2) 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，我们会事先征求您的同意。
(3) 当我们要将基于特定目而收集的您的个人信息用于其他目的时，我们会事先征求您的同意。
(一) 我们对Cookies的使用
1 为确保您使用本平台基于Cookies实现的特色服务和功能，以及确保您正常登录并完成合同签署， 我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，以便在您下次在此计算机或移动设备上登录时能辨认出该计算机或移动设备。Cookies 通常包含标识符、站点名称以及一些号码和字符，Cookies不会跟踪个人信息。来自本平台的Cookies只能被本平台读取。借助于Cookies, 我们可以对本平台进行管理和改进，存储您在平台的数据。
2 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。有关详情，请参见About Cookies.org。您可以清除计算机或移动设备上保存的所有 Cookies。大部分网络浏览器的设置均为自动接受Cookies，但您可以通过修改浏览器的设置，开启阻止Cookies的功能以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，则您需要在每一次访问本平台时亲自更改用户设置，而且之前通过Cookies所记录的信息也会被删除，并且可能会对您正常登录本平台有一定影响。
(二) 我们对Cookie同类技术的使用
除 Cookies 外，我们还会在本平台上使用内嵌Web链接等同类技术。本平台通过调用h5的代码，即在h5中暴露全局对象（包括方法）后，在本平台上调用前述对象，以实现页面跳转到Web面直接访问。内嵌Web链接使我们能够通过本平台向您及时发布或更新合同签署的情况。
(一) 共享
我们仅在以下任何及所有情况下向其他方分享您的个人信息：
1 我们在获取您的明确同意后，与其他方共享您的个人信息。
2 我们与我们的关联方共享您的个人信息。我们会与我们的关联方共享向您收集的个人信息，但这些共享都会受本隐私政策所声明的目的的约束，将主要用于数据存储、销售记录及财务对账。我们只会在必要的情况下与我们的关联方共享您的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联方是指，本平台的运营方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
3 为向您提供我们的产品和/或服务，保障我们的产品和/或服务的正常提供及其他必要目的，我们可能在特定情形下向其他个人信息处理者（即我们的合作伙伴）共享您的个人信息。详情请见以下《个人信息共享清单》我们可能会与我们的合作伙伴共享您的相关个人信息。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并在可行的情况下与其签署严格的保密协定，要求他们按照法律法规规定、我们的说明、本隐私政策以及其他任何相关的安全措施来处理个人信息。如您拒绝我们向合作伙伴出于提供服务、履行合同必要的目的共享个人信息的，我们将无法为您提供服务。
我们可能会将您的姓名、身份证号、手机号码共享给北京数字认证股份有限公司用于认证您的身份。请您知悉，在进行人脸识别时，北京数字认证股份有限公司及其合作方将直接收集您的面部识别特征，在进入人脸识别环节前，请您阅读了解人脸识别页面展示的北京数字认证股份有限公司的个人生物识别信息保护声明。
《个人信息共享清单》
接收方名称 | 联系方式 | 处理目的 | 处理方式 | 共享的个人信息种类 |
北京数字认证股份有限公司 | 010-58515511
| 申请证书、身份核验 | API传输
| 姓名、身份证号、手机号码 |
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1 我们在获取您的明确同意后，向其他方转让您的个人信息；
2 在发生关于我们或我们的关联方的合并、收购（股权或资产）、重组、股票出售、破产清算或类似的交易时，如涉及到个人信息转让，我们将告知您接收方的名称或者姓名和联系方式，并要求接收方继续受本隐私政策的约束，如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（法律法规另有规定的除外）。
(三) 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1 我们在获取您的明确同意后，公开披露您的个人信息；
2 在法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求规定必须提供您的个人信息的情况下，我们可能会依据其规定必须提供的个人信息的范围和方式公开披露您的个人信息。
3 当我们收到基于法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求而提出的披露您个人信息的要求时，我们会请求提出要求的相关部门出具合理的文件，以确保该等要求具备合法的依据并且相关执法部门具有合法的权利和合理的目的获取您的个人信息。
我们会将按照本隐私政策收集到的您的个人信息存储在中华人民共和国境内。
1 我们不会将您的个人敏感信息保存在您的终端设备上，我们在传输和存储您的个人敏感信息时，会采用禁用键盘缓存、文字段上停用剪贴板等加密等安全措施。
2 如果我们停止运营我们的产品和/或服务，我们会至少提前 30天 以邮件送达及在本平台上公告的方式通知您。我们停止运营我们的产品和/或服务后对您的个人信息进行删除或匿名化处理。
3 存储期限
我们会尽可能地避免收集和处理与业务无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，在您成功申请注销账户后，我们将立即安排注销，并会停止使用您在注册时提供的个人信息并对您的这些个人信息进行删除或匿名化处理，除非根据双方签署的合同或法律法规有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
1) 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2) 财务会计记录的要求；
3) 您是否同意更长的留存期间；
4) 是否存在保留期限的其他特别规定或约定。
当我们没有这些需要使用到您的个人信息的正当业务需求时且中国法律法规规定的留存时间届满时，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
我们非常重视您对个人信息的关注，并尽全力保护适用数据保护法律下您的个人信息主体权利，包括但不限于您对于自己个人信息的访问、复制、更正、补充、删除、撤回同意、注销账户或在符合法定条件时，要求我们将您的个人信息转移至您指定的第三方的权利等，以使您拥有充分的能力保障您的隐私和安全。您可以在平台内通过“个人资料”-“个人信息管理”查阅您的个人信息及更正您除实名认证及注册手机号以外的个人信息，或邮件联系【沃尔玛中国隐私合规领域专家cnprivacy@walmart.com】行使您的个人信息主体权利。
在法律法规允许的范围内，我们在如下的情况下可能无法回应您的行权请求：
如果您的请求与我们履行法律法规规定的义务所相悖；
如果请求的信息与国家安全、国防安全直接相关；
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；
如果我们有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；
如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
如果请求的信息涉及商业秘密。
为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您关于身份验证的反馈并完成验证后的十五个工作日内答复您的请求。
请您理解，每个业务功能需要一些必要基本的个人信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权已开展的个人信息处理。
本隐私政策中的“儿童”是指不满十四周岁的未成年人。我们不接受未成年人包括儿童注册成为我们平台的用户。如果您是不满十八周岁的未成年人，请停止使用我们的产品和/或服务。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童或未成年人的个人信息，则会设法尽快删除相关数据。如您认为我们可能在未经您同意的情况下收集了您的十四岁以下子女或未成年被监护人的信息，请根据本隐私政策第九部分与我们联络，我们将对这些信息予以删除。
1 我们可能会不时修订本隐私政策。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您，并按照适用数据保护法律的要求，在对本隐私政策做出任何重大变更时取得您的同意。
2 您可以通过本隐私政策首部的“隐私政策更新和生效日期”了解到本隐私政策的更新及生效时间。
地址：深圳市福田区香蜜湖街道竹园社区农林路69号印力中心4层T2-04-01（二号楼4层）、二号楼7层及三号楼1-12层
个人信息保护【负责人】的联系方式:【 沃尔玛中国隐私合规领域专家cnprivacy@walmart.com】
如果您有任何疑问、意见、投诉或建议，请通过发送邮件至上述邮箱与我们联系。
1