Shipito隐私政策声明

1.我们是谁

Shipito LLC（“Shipito”）为其客户提供物流和代购服务，实现所购买产品的国际交付。 Shipito是Global Access Group，LLC的全资子公司。 Shipito服务包括：产品采购，物流，保险，存储，重新包装，包裹转发，货运，海关，税务和咨询服务，包括市场和使用分析，行业信息和促销建议。

Shipito提供国内交付，保险，存储，重新包装和购买商品的国际交付。产品可能交付到我们的客户或我们的客户提供的作为交运方的人员手中。 Shipito确认产品可以发货，并确认“送货方”不受美国监管机构的限制。 Shipito使与国际交付相关的海关和税收问题变得更便利。我们提供额外的“代购服务”，从而让客户能够将无法直接从零售商处购买的产品在实体商店买到。客户可直接通过www.shipito.com提供数据。

Shipito在美国设有公司办事处和仓库。 Shipito利用第三方处理器提供服务，包括：物流，支付，保险和通信。当地的海关和税收法规要求与监管机构共享个人数据。

2.链接到Global Access Group，LLC的全球数据隐私政策。

作为Global Access Group，LLC的全资子公司，我们遵守全球数据隐私政策，可通过以下链接查看：

https://www.globalaccess.com/about/Global-Data-Privacy-Policy

本隐私声明详细说明了与Shipito直接相关的具体信息。

3.欧盟 - 美国隐私保护框架

Shipito，LLC遵守美国商务部指定的关于收集，使用和保留从欧盟转移到美国的个人信息的欧盟 - 美国隐私护盾框架。 Shipito，LLC已向商务部证明其遵守隐私护盾原则。如果本隐私政策中的条款与隐私护盾原则之间存在任何冲突，则以隐私护盾原则为准。要了解有关Privacy Shield计划的更多信息以及查看我们的认证，请访问 https://www.privacyshield.gov/list.

Shipito通过其母公司Global Access Group，LLC获得认证。

4.我们处理的个人数据

我们收集的个人数据（a）您作为客户主动提交给我们，（B），我们从客户那里获得，以及（c）我们得到用于营销目的的潜在客户，客户或其他人。我们可以使用或不使用自动方式处理您的个人数据，包括收集，记录，组织，构建，存储，改编或更改，检索，咨询，使用，通过传输，传播或以其他方式提供的披露，校准或组合，限制，擦除，或摧毁您的个人数据。

积极提交数据。当您通过我们的网站注册账户，购买我们的服务，或从事其他交互或通过我们的机构通信，你需提交个人资料给我们。我们通常处理姓名，实际住址，电话号码，电子邮件地址和付款信息。

我们还可能处理身份信息，以便在存在欺诈风险或监管要求进行验证时验证您的身份。身份证明信息可能包括照片，护照号码，护照的复印件或电子版本，驾驶执照号码，驾驶执照复印件或电子版本，国民身份证号码，水电费或电费单的电子副本或为此目的而要求的其他文件。我们仅在需要时收集识别信息。未能按要求提供身份信息可能会影响您帐户的状态。

您可以向我们提供其他信息，以便您自己参与调查，反馈评论，在线聊天服务，促销或其他活动。参与调查，反馈意见，在线聊天服务，促销或其他类似活动是可选的。如果您不希望参与或提供与此类活动相关的个人数据，这不会影响您的帐户状态或使用可用服务的能力。在每种情况下，您都会了解您提供给我们的个人数据，因为您主动并自愿提交数据。

当完成注册Shipito联盟计划的客户成功引荐给我们新客户时，我们也会为他们提供佣金。当客户成功注册联盟计划后，他们将会分配到一个具有唯一的属于自己联盟ID的URL，以用于他们自己的营销工作。然后，该会员ID与来自会员网址的任何新帐户注册相关联。通过联盟计划注册的客户数据与客户直接检索我们时的数据相同。
从我们的客户处收到的数据。客户决定我们根据其请求发运包裹的“送货方”和送货目的地。 “送货地”方和送货地址不需要与客户在注册时提供的个人信息相匹配。个人信息不一致的主要原因是客户代表他人购买和运送产品，作为送给他人的礼物，或代表他们接收产品的其他人。收集的个人信息通常包括“收货方”的名称，实际地址和电话号码。根据客户的要求，我们代表客户执行该个人数据的处理。不对“收货方”的个人数据执行有效营销。
为潜在客户，客户或其他人营销目的而获得的数据。我们获取用于联系的营销数据，以告知潜在客户，客户和其他人我们组织提供的服务。收集的个人数据通常包括潜在客户，客户或联系人的电子邮件地址，还可能包括他们的姓名和电话号码。
个人数据不主动收集或处理。 W我们不主动收集或以其他方式处理未成年人的个人数据，且在我们的条款和条件中包含了客户不是未成年人并且不提供未成年人个人数据的条件。未成年人的年龄因国家而异。就从欧盟收集的个人数据而言，未成年人的年龄是未满16岁。

我们不积极收集或以其他方式处理GDPR中确定的特殊类别的个人数据，包括揭示种族或民族血统，政治观点，宗教或哲学信仰，工会会员资格或遗传数据，生物识别数据的数据。唯一识别自然人，有关健康的数据或有关自然人性生活或性取向的数据。

我们不会积极收集或以其他方式处理与刑事定罪和犯罪有关的个人数据。

5.跟踪技术，Cookie和清晰的GIF

我们使用跟踪技术，cookie和Clear GIF来收集信息。当您访问我们的任何站点时，跟踪技术用于通过我们的服务器或过滤系统从您的Web浏览器收集信息。 Cookie是一小部分数据，用于将信息传输到计算机的硬盘或Web浏览器以保持记录，包括在您返回我们的网站时识别您的Web浏览器。 Clear GIF是放置在网站上的透明图形图像。使用Clear GIF可以让我们在您打开网页时监控您的操作，并使我们更容易关注和记录已识别浏览器的活动。 Clear GIF与Cookie结合使用，以获取有关访问者如何与我们的网站互动的信息。

收集的信息可能包括但不限于您的浏览器类型，操作系统，语言偏好，您访问我们网站之前访问的任何推介网页，每个访问者请求的日期和时间以及您搜索的信息。我们的网站。我们还可以跟踪网站上的页面访问路径，并监控我们网站上的聚合使用情况和网络流量路由。我们收集此信息是为了更好地了解您如何使用我们的网站并与之互动，以改善您的体验。我们还会收集此信息，以便更好地了解哪些服务和营销促销可能与您更相关。我们还可能与我们的员工，服务提供商和客户关联公司以及关联实体之间共享此信息。

您可以更改网络浏览器设置，以便在接受您访问的网站的Cookie之前停止接受Cookie或弹出。但是，如果您不接受cookie，则可能无法使用我们网站的某些部分和功能。

要了解有关cookie的更多信息，包括如何查看已设置的cookie以及如何管理和删除它们，请访问http://www.allaboutcookies.org。

要选择不在所有网站上被Google Analytics跟踪，请访问 https://tools.google.com/dlpage/gaoptout。

6.处理个人数据的目的

我们处理物流，支付，保险，海关，税务，其他监管要求，通信，客户服务，营销，网络分析，系统监控，数据安全，其他运营和管理目的以及咨询服务（包括市场和使用信息）的个人数据，行业信息和促销建议。

我们使用个人数据来提供物流和其他相关服务，以便在为客户提供国际产品购买和包裹交付的同时满足相关国家的监管要求。我们可能会使用个人数据来（a）为您购买产品，（b）为您打包和存货，（c）为您存储产品，（d）为您投递产品，（e）保险产品，（f）提交或代表您提交海关申报单或其他监管表格，（g）与您联系，（h）创建和维护帐户资料，（i）满足您的要求。（j）寻求您的自愿反馈，（k）在我们的网站和软件上定制功能或内容，（l）评估您参与促销活动的资格，（m）验证身份，（n）管理我们的服务，包括使用第三方服务，（o）提供我们的咨询服务，包括市场和使用分析，行业信息和促销建议，或（p）与您沟通以用于营销目的。

在这种情况下，我们处理您个人数据的法律依据，是履行我们对您的合同义务和其他义务的必要性，或者作为物流公司开展我们的合法活动。

我们还可能使用您的数据来遵守适用的法律和处理您的数据以行使我们的合法权利。

我们还可能将您的个人数据用于内部目的，包括审计，数据分析，系统故障排除和研究。在这些情况下，我们的处理基于合法利益，以执行组织的活动。

7.分享个人资料

在下列情况下，我们会与他方共享您的个人数据：

第三方供应商。我们可能会向第三方提供个人数据，以便他们代表我们执行职能（例如，物流，保险，支付，安全，数据分析，调查等）。在这种情况下，提供商将根据合同要求保护个人数据免受额外处理（包括用于营销目的）并根据本隐私声明和适用法律进行转移。这可能包括移交或转移到欧洲经济区以外和美国以外的第三方。在这些情况下，将根据GDPR批准的相关保护措施来保护您的个人数据。根据某些数据保护法（包括GDPR），如果我们从事处理个人数据的第三方提供商未能履行其数据保护义务，Shipito将承担责任。
实体组织。我们可能会将个人数据从Shipito转移到Global Access，LLC，以促进物流和相关服务。两家实体之间已达成数据共享和处理协议，以确保Global Access，LLC在合同中要求保护个人数据免受Shipito规定的目的之外的额外处理和转移。
法律要求。我们可以访问并向监管机构披露您的个人数据,如果我们真诚地相信法规要求我们这么做。这可能包括对集运清单进行筛选，美国政府对某些出口，再出口或物品转让实行限制。这还可能包括提交当地海关当局和税务机关要求的个人数据。此外，我们可能会根据法律要求披露您的个人数据和其他信息，包括响应公共机构的合法要求或满足国家安全或执法要求。我们还可能披露您的个人数据以行使或维护合法权利; 采取预防责任; 保护资源，包括任何个人或公众的权利，财产或安全; 维护和保护我们的服务或基础设施的安全性和完整性; 保护我们自己和我们的服务免受欺诈，辱骂或非法使用; 或调查和保护自己免受第三方索赔或指控。

8.个人数据的存储

我们可能会将您的个人数据存储在美国的数据中心，云存储解决方案或在我们的场所，包括公司办公室和仓库。为确保我们在Shipito和Global Access，LLC之间转移的数据得到充分保护，我们已在这些实体之间签订了数据传输和处理协议。如果您根据本隐私声明末尾提供的联系方式与我们联系，您可能有权查看我们的数据共享和处理协议。我们努力使用已通过欧盟 - 美国隐私护盾框架认证的美国第三方服务提供商。

9.个人数据安全

Shipito使用技术和组织措施，以防止意外或非法破坏，丢失，篡改，擅自披露或访问所传输的个人资料接收，存储或以其他方式处理个人数据。我们经常考虑适当的新的安全技术和方法，来保持和发展我们的软件和系统。实施的安全措施包括：

SSL用于收集个人数据的所有页面;
需要更高级别保护的数据，例如支付卡帐号和护照号码，在传输到数据库进行存储之前进行加密;
使用防火墙保护Web和数据库服务器;
用于帐户注册的密码不能“默认”;
追踪用户访问;
将基于角色的安全性应用于系统访问;
所有员工都有合同义务保持个人数据的机密性;
定期进行系统备份;
对系统进行定期维护; 以及
监控系统的安全性。

10.保留个人资料

Shipito会保留我们收集到的个人数据一段合理的时间，以实现上述处理目的。然后根据法律考虑或法律要求我们会在必要的时间段存档个人数据。当不再需要存档时，会从我们的记录中删除个人数据。

Shipito为您提供注册免费标准帐户或付费高级帐户的选择。高级帐户提供月度或年度订阅付款选项。

对于免费帐户，如果帐户在2年内没有任何活动，则帐户会自动停用并删除。 2年的期限是基于典型的客户趋势，一些客户可能会选择偶尔使用我们的服务。该期限对于我们满足被要求验证其身份的客户也是必要的，这样您就可以省去不停地建立新帐户和进行身份验证的繁复过程。如果您希望我们在该期限之前停用您的帐户，请与我们联系。我们的联系方式在本隐私声明的末尾提供。

对于高级帐户，系统会根据所选的月度或年度订阅选项自动从帐户中收取费用。您可以随时选择将帐户更改为标准帐户。如果帐户费用未支付，则您的高级帐户会自动更改为标准帐户，如果帐户在2年内没有任何活动，则会自动停用和删除。如果您希望我们在此时间段之前停用您的帐户，请与我们联系。我们的联系方式在本隐私声明的末尾提供。

我们继续保留我们需要保留的个人数据，以履行我们的监管义务，包括税务记录和交易历史。我们遵守我们的母公司Global Access Group，LLC的保留政策，并会定期进行审查，以确保遵守我们在数据保护法和其他监管要求下的义务。我们会定期审核我们的数据库和存档信息，以确保仅按照保留政策存储和存档个人数据。

11.个人数据权利

我们依靠我们的客户在我们的网站，www.shipito.com，所提供的信息来维护个人数据的准确性。包括添加，编辑和删除联系人，付款和交付信息的能力。如果您是帐户持有人，您可以通过在线帐户资料菜单在线访问您的帐户来查看和编辑您提供的个人数据。

您可以联系提供您个人数据的客户，并要求他们在其注册帐户的“帐户资料”菜单下进行任何必要的更新，包括删除您的个人数据。这种情况通常发生在您收到由另一个人安排的包裹递送。

对于营销传播的“取消订阅”选项，在每一个营销传播的页脚提供。另外，我们可以直接联系退订。我们的联系方式在本隐私声明的末尾提供。

您也可以与我们联系，提供您的个人数据查询或协助修改或更新您的个人数据，并行使其他法定权利，例如：访问，纠正，数据可移植性，异议，处理限制和删除您的个人数据。我们的联系方式在本隐私声明的末尾提供。

12.争议解决

Shipito在Global Access Group LLC 旗下加入了欧盟 - 美国隐私护盾（Privacy Shield Framework）。访问以下链接可以查看参与者列表：

https://www.privacyshield.gov/list.

作为参与欧盟 - 美国隐私护盾的一份子，Shipito受联邦贸易委员会的调查和执法权力的约束。

参与欧盟 - 美国隐私护盾的组织必须在收到投诉后45天内作出回应。如果我们未及时或满意地回复您的问题或投诉，请联系下列独立追索机制之一：

欧盟数据保护局 ("DPAs")

http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

请注意，这些解决争议的机构是独立的，且被指定处理投诉并向个人免费提供适当的追索权。

在某些情况下，位于欧洲经济区的个人可以援引具有约束力的仲裁来解决与隐私护盾相关的争议。为了引用仲裁，您必须在提出仲裁请求之前采取以下步骤：（1）直接向Shipito提出投诉，并为我们提供解决问题的机会; （2）利用上述独立追索机制; （3）通过您的相关数据保护局向美国商务部提出问题，并为美国商务部提供机会，尽最大努力免费解决问题。有关具有约束力的仲裁的更多信息，请参阅美国商务部的隐私保护框架：附件I（约束仲裁）https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

13.生效日期和修正案

本文件于2018年5月25日生效。本文件可能会不时修订。

14.联系方式

如有查询，请致电：

机构:	Global Access Group, LLC.
联系：	数据保护官 (Chris Bauer)
地址:	2889 Ashton Blvd Suite 350, Lehi, UT 84043
邮箱:	privacy@globalaccess.com

欧盟代表

联系:	欧盟地区负责人 (Daniel Eigner)
地址:	Rastenfeld 151 Rastenfeld, 3532 Austria
邮箱:	Deigner@globalaccess.com

您也可以通过我们的在线聊天选项联系我们的客服，在客户页面创建客服提单或通过电子邮件联系客服support@shipito.com.

参加欧盟 - 美国的机构请注意。隐私护盾政策要求必须在收到投诉后45天内作出回应。

Shipito隐私声明