1. 介绍

1.1 Puri 公司及其关联公司（个别和集体称为“公司”，“PAÑPURI”，“我们”或“我们的”）。PAÑPURI认真对待适用的隐私法律和法规（“隐私法律”），致力于尊重、关切我们公司网站和移动应用程序（以下简称“平台”）的所有用户的隐私权利（我们将平台和我们在平台上提供的服务统称为“服务”）。用户是指为使用我们的服务而在我们这里注册账户的用户，包括买家和卖家（个别和集体称为“用户”，“您”或“您的”）。我们认识到您托付给我们的个人数据的重要性，并相信我们有责任妥善管理、保护和处理您的个人数据。本隐私政策（以下简称“隐私政策”或“政策”）旨在帮助您了解我们如何收集、使用、披露和/或处理您已经向我们提供或我们拥有的有关您的个人数据，无论是现在还是将来，以及在向我们提供任何您的个人数据之前帮助您做出明智的决定。

1.2 “个人数据”指的是关于个体的数据，无论其真实与否，可以通过该数据有望访问或可能获得的其他信息来识别个体。个人数据的常见例子包括姓名、身份证号码和联系信息。

1.3 通过使用我们的服务、在我们这里注册的账户、或者访问我们的平台/网站，您确认并同意您接受本隐私政策中概述的做法、要求和/或政策，同时您在此同意我们按照本隐私政策所描述的方式收集、使用、披露和/或处理您的个人数据。如果您不同意按照本隐私政策描述的方式处理您的个人数据，请不要使用我们的服务或访问我们的平台。如果我们更改我们的隐私政策，我们将通过在我们的平台上发布这些变更或修改后的隐私政策来通知您。我们保留随时修改本隐私政策的权利。在适用法律允许的最大范围内，您继续使用我们的服务或平台，包括下订单，将构成您对本隐私政策所做更改的确认和接受。

1.4 本政策与其他通知、合同条款、同意条款同时适用于我们对您的个人数据进行收集、存储、使用、披露和/或处理的情况，并不旨在取代除非我们明确声明的那些通知或条款。

1.5 本政策适用于使用服务的买家和卖家，除非另有明确说明。

2. 公司何时会收集个人数据？

2.1 我们将/可能会收集关于您的个人数据：

• 当您注册和/或使用我们的服务或平台，或在我们这里开设账户时；
• 当您提交任何表格，包括但不限于与我们任何产品和服务相关的申请表或其他表格，无论是在线还是通过纸质表格；
• 当您签订任何协议、提供与您与我们互动相关的其他文件或信息，或者当您使用我们的产品和服务时；
• 当您与我们互动，例如通过电话（可能会被记录）、信函、传真、面对面会议、社交媒体平台和电子邮件，包括与我们的客户服务代理互动时；
• 当您使用我们的线上服务，或通过我们的应用程序与我们互动或在我们的平台上使用服务。这包括但不限于当您与我们的应用程序或网站互动时可能使用的 cookie；
• 当您在设备上授予权限与我们的应用程序或平台共享信息时；
• 当您将您的公司账户与您的社交媒体或其他外部账户关联，或者使用其他社交媒体功能，遵循服务提供商的政策；
• 当您通过我们的服务进行交易时；
• 当您提供反馈意见或投诉时；
• 当您注册参加比赛活动时；或者
• 当您基于任何原因向我们提交个人数据时。

以上并非详尽无遗，仅列举了一些收集您个人数据的常见情况。

3.公司将收集哪些个人数据？

3.1 公司可能收集的个人数据包括但不限于：

• 姓名；
• 电子邮件地址；
• 出生日期；
• 账单和/或收货地址；
• 银行账户和支付信息；
• 电话号码；
• 性别；
• 由用于访问我们的服务或平台的设备发送的或与之关联的信息；
• 有关您网络上以及您与之互动的人和账户的信息；
• 照片、音频或视频录音；
• 政府颁发的身份证明或其他出于尽职调查、了解客户、身份验证或防止欺诈目的所需的信息；
• 营销和通讯数据，例如您从我们和第三方接收营销的偏好、您的通讯偏好以及您与我们、我们的服务提供商和其他第三方的通讯历史；
• 使用和交易数据，包括有关您的搜索、订单、在平台上与之互动的广告和内容，以及与您相关的其他产品和服务的详细信息；
• 位置数据；
• 用户在注册使用我们的服务或平台时以及使用服务或平台时提供的任何其他信息，以及与用户使用我们的服务或平台的方式相关的信息；
• 用户参与的内容的汇总数据。
• 图像和/或声音和/或视频记录。

3.2 您同意不向我们提交任何不准确或误导性的信息，并同意在发现任何不准确或更改时通知我们。我们保留以我们的唯一审核权要求进一步提供相关文件以验证您提供的信息的权利。

3.3 如果您使用社交媒体帐户注册成为我们平台的用户，将您的公司帐户与您的社交媒体帐户关联或使用任何公司社交媒体功能，我们可能会访问您根据该提供商的政策自愿提供给您的有关信息，并始终根据本政策管理和使用任何此类个人数据。

 3.4 如果您不希望我们收集上述信息/个人数据，您可以随时通过书面通知我们的数据隐私保护来选择退出。有关选择退出的更多信息，请参见下文的标题为“您如何撤回同意、删除、请求访问或修改您向我们提供的信息？”的部分。然而，请注意，选择退出或撤回您同意我们收集、使用或处理您的个人数据可能会影响您对服务和平台的使用。例如，选择退出对位置信息的收集将导致其基于位置的功能被禁用。

4.其他数据的收集

4.1 与大多数网站和移动应用程序一样，当您浏览我们的平台时，您的设备会发送信息，其中可能包含有关您的数据，这些数据将被网络服务器记录下来。通常，这包括但不限于您的设备的互联网协议（IP）地址、计算机/移动设备操作系统和浏览器类型、移动设备的类型、移动设备的特征、您的移动设备的唯一设备标识符（UDID）或移动设备标识符（MEID）、引荐网站的地址（如果有）、您在我们网站和移动应用程序上访问的页面以及访问的时间，有时还包括一个“cookie”（可以通过浏览器首选项禁用）以帮助网站记住您的上次访问。如果您已登录，这些信息将与您的个人账户相关联。该信息还包括在匿名统计中，以帮助我们了解访问者如何使用我们的网站。

4.2 我们的移动应用程序可能使用GPS、Wi-Fi等技术，收集有关您的移动设备位置的精确信息。我们收集、使用、披露和/或处理此信息，用于一个或多个目的，包括但不限于根据您的位置提供您请求的基于位置的服务、向您提供与您的位置相关的相关内容或允许您在我们的移动应用程序的服务中将您的位置分享给其他用户。对于大多数移动设备，您可以通过设备设置撤回我们获取您位置信息的权限。如果您想了解如何禁用移动设备的位置服务，请联系您的移动设备服务提供商或设备制造商。

4.3 就像您在我们的网站或移动应用程序上查看页面时一样，当您观看平台上的内容和广告以及通过服务访问其他软件时，大部分相同的信息都会被发送给我们（包括但不限于IP地址、操作系统等）；但是，与页面浏览不同的是，您的设备向我们发送的是有关服务和平台上查看的内容、广告和/或软件以及时间的信息。

5. COOKIES

5.1 我们或我们授权的服务提供商和广告合作伙伴可能不时使用“Cookie”或其他功能，以使我们或第三方能够在您使用我们的服务或平台时收集或分享信息。这些功能帮助我们改进我们的平台和提供的服务，帮助我们提供新的服务和功能，或使我们和我们的广告合作伙伴能够向您提供更相关的内容，包括通过再营销。 “Cookie”是存储在您的计算机或移动设备上的标识符，记录有关计算机或设备、服务或平台的使用或访问时间、使用者数量以及我们平台内的其他活动的数据。我们可能将Cookie信息与个人数据关联。Cookie还链接到有关您已选择购买的物品和您查看的网页的信息。此信息用于跟踪您的购物车、提供与您兴趣相关的特定内容，使我们的第三方广告合作伙伴能够在互联网上的各个站点上投放广告，并进行数据分析以监控服务的使用情况。

5.2 您可以通过在浏览器或设备上选择适当的设置来拒绝使用Cookie。但请注意，如果这样做，您可能无法使用我们平台或服务的全部功能。

6.我们如何使用您提供给我们的信息？

6.1 我们可能为以下一个或多个目的收集、使用、披露和/或处理您的个人数据：

• 考虑和/或处理您与我们的申请/交易，或您通过服务与第三方的交易或通信；
• 管理、运营、提供和/或管理您对我们的服务和我们的平台的使用和/或访问（包括但不限于记住您的偏好），以及与我们的关系和您的用户账户；
• 响应、处理或完成交易和/或履行您对某些产品和服务的请求，并通知您有关服务问题和异常账户活动；
• 强制执行我们的服务条款或任何适用的最终用户许可协议；
• 保护他人的个人安全和权利、财产；
• 用于身份识别、验证、尽职调查或了解客户的目的；
• 评估和做出与您的信用和风险概况以及信用产品的资格相关的决策；
• 维护和管理可能需要时常进行的任何软件更新和/或其他更新和支持，以确保我们服务的顺畅运行；
• 处理或促使客户服务，执行您的指示，处理或回应由您（或据称是由您）或代表您提出的任何查询；
• 通过语音通话、短信和/或传真、电子邮件和/或邮政邮件等方式与您联系或与您沟通，以管理和/或管理您与我们的关系或您使用我们的服务，例如但不限于向您发送与我们服务相关的行政信息。您承认并同意我们通过邮寄信函、文件或通知与您进行沟通，这可能涉及透露有关您的某些个人数据，以实现交付，并显示在信封/邮包的外部；
• 允许其他用户与您互动、连接或查看您在平台上的某些活动，包括在另一用户给您发送私人消息、在平台上为您发布评论或使用平台的社交功能时通知您；
• 进行研究、分析和开发活动（包括但不限于数据分析、调查、产品和服务开发和/或个人资料制作），分析您如何使用我们的服务，向您推荐与您兴趣相关的产品和/或服务，改善我们的服务或产品和/或提升您的客户体验；
• 进行审计和调查等活动，验证我们目标受众的规模和构成，以及了解他们在公司服务方面的体验；
• 用于营销和广告，因此，通过各种媒介和通信方式向您发送有关公司（和/或其关联公司或附属公司）可能正在销售、推广或宣传的产品和/或服务（包括但不限于公司可能与之合作或合作的第三方的产品和/或服务），无论这些产品或服务现在是否存在或将来是否创建。您可以随时通过使用电子营销材料中的退订功能和/或调整您在平台中的设置来取消订阅接收营销信息。我们可能使用您的联系信息向您发送我们和我们关联公司的新闻稿或营销材料；
• 响应法律程序或遵守或根据任何适用法律、任何相关司法管辖区的政府或监管要求的要求，或者我们有充分信仰认为这样的披露是必要的，包括但不限于符合公司或其关联公司或附属公司的任何法律所规定的要求（在适用的情况下，包括显示您的姓名、联系方式和公司详情）；
• 为内部和法定报告和/或记录保存要生成统计和研究；
• 根据法律或法规要求或我们制定的风险管理程序进行尽职调查或其他筛查活动（包括但不限于背景检查）；
• 审计我们的服务或公司业务；
• 防止或调查实际或疑似违反我们服务条款、欺诈、非法活动、遗漏或不当行为，无论是与您使用我们的服务相关的还是与我们的关系产生的其他事宜；
• 响应对公司提出的任何威胁或实际索赔，以及任何声称任何内容侵犯第三方权利的索赔；
• 存储、主机、备份（无论是为了恢复还是其他目的）您的个人数据，无论是在您的司法管辖区内还是外部；
• 处理和/或促使业务资产交易或潜在的业务资产交易，其中此类交易涉及公司作为参与者或仅涉及公司的关联公司或附属公司作为参与者，或涉及公司和/或公司的一个或多个关联公司或附属公司作为参与者，可能还有其他第三方组织参与这样的交易。所谓的“业务资产交易”是指组织或组织的部分的购买、销售、租赁、合并、合并或组织的任何业务或资产的任何其他收购、处置或融资；和/或
• 我们在获取您的同意时通知您的其他任何目的（统称为“目的”）。

6.2 您承认、同意，如果公司根据法律或法院命令或任何具有管辖权的政府或监管机构的要求或基于公司有充分理由认为此类访问、保留或披露是合理必要的，公司可能会访问、保留和披露您的账户信息和内容，以便：(a) 遵守法律程序；(b) 遵守公司所在司法管辖区内任何政府或监管机构的要求；(c) 强制执行公司的服务条款或本隐私政策；(d) 响应针对公司提出的任何威胁或实际索赔，以及任何声称任何内容侵犯第三方权利的索赔；(e) 响应您对客户服务的请求；或(f) 保护公司、其用户和/或公众的权利、财产或个人安全。

6.3 由于我们将/可能收集、使用、披露或处理您的个人数据的目的取决于具体情况，因此部分类目可能未在上述出现。然而，除非根据隐私法允许在未获得您同意的情况下处理相关数据，否则我们将在获得您同意的同时通知您这类其他目的。

7.公司如何保护和保留客户信息？

7.1 我们实施了各种安全措施，并努力确保我们系统中的个人数据的安全性。用户的个人数据存储在安全网络后面，并且只能被一小部分具有对这些系统特殊访问权限的员工访问。然而，绝对安全性无法保证。

7.2 我们将根据隐私法和/或其他适用法律的规定保留个人数据。当我们合理确定以下情况时，我们将销毁或匿名化您的个人数据：(i) 收集该个人数据的目的通过保留该个人数据不再得到服务；(ii) 保留不再对任何法律或业务目的必要；和(iii) 没有其他合法利益需要进一步保留该个人数据。如果您停止使用平台，或者您使用平台和/或服务的许可被终止或撤销，我们可能会继续按照本隐私政策和我们在隐私法下的义务的规定存储、使用和/或披露您的个人数据。根据适用法律，我们可能在未提前通知您的情况下安全处置您的个人数据。

8. 公司是否向外部方披露其从访问者那里收集的信息？

8.1 在开展业务过程中，为了一个或多个上述目的，我们将/可能需要将您的个人数据使用、处理、披露和/或转移给我们的第三方服务提供商、代理商和/或我们的附属公司或关联公司，以及/或其他第三方，这些第三方可能位于新加坡境内或境外。此类第三方服务提供商、代理商和/或附属公司或关联公司和/或其他第三方可能会代表我们或以其他方式处理您的个人数据，以实现一个或多个上述目的。我们努力确保第三方和我们的附属公司将您的个人数据安全保护免受未经授权的访问、收集、使用、披露、处理或类似风险，并仅保留您的个人数据，只要您的个人数据出于上述目的仍然需要。此类第三方包括但不限于：

• 我们的子公司、附属公司和关联公司；
• 您在平台上或在使用服务过程中进行交易或互动的买方或卖方，以实现上述目的；
• 我们平台上的其他用户，以实现一个或多个上述目的；
• 我们用于支持业务的承包商、代理商、服务提供商和其他第三方。这些包括但不限于为我们提供行政或其他服务的方，如邮寄公司、物流服务提供商、金融服务提供商、广告和营销合作伙伴、电信公司、信息技术公司和数据中心；
• 具有公司管辖权的政府或监管机构，或者根据第6.2条的规定，公司被允许披露个人数据的其他情况；
• 在合并、剥离、重组、改组、解散或公司的部分或全部资产的其他出售或转让的情况下，如果公司的个人数据关于我们的服务用户之一被转让，作为公司资产的一部分，无论是作为营业进行还是作为破产、清算或类似程序的一部分，公司的买方或其他继任者；或者涉及公司或其任何附属公司或关联公司的业务资产交易的对手；以及
• 公司向我们披露的一个或多个目的的第三方，这些第三方将反过来为一个或多个目的收集和处理您的个人数据。

8.2 我们可能与广告合作伙伴和广告、二次营销和/或其他编程的第三方供应商共享关于我们用户以及他们对服务使用的统计和人口信息。

8.3 为了避免疑虑，在隐私法或其他适用法律允许我们这样的组织在未经您同意的情况下收集、使用或披露您的个人数据的情况下，法律授予的此类权限将继续适用。与前述一致，并符合适用法律，我们可能出于已确认的法定理由使用您的个人数据，包括遵守我们的法律义务、履行与您的合同、实现合法利益且我们使用的理由超过对您数据保护权益的任何损害，或在与法律索赔有关时必要。

8.4 第三方可能非法拦截或访问传输到网站或包含在网站上的个人数据，技术可能出现故障或未按预期工作，或者某人可能在没有我们的过错的情况下访问、滥用或误用信息。尽管如此，我们将部署合理的安全安排来根据隐私法的要求保护您的个人数据；然而，绝对安全性无法保证，例如但不限于未经授权的披露是由于恶意的、由不怀好意的人通过非我们的过错进行的高级黑客攻击引起的。

8.5 如公司服务条款所述，通过使用服务取得其他用户个人数据的用户（包括任何员工、代理、代表或任何其他代表此类用户或代表此类用户的人）（“接收方”）特此同意，他们将（i）在任何此类数据方面遵守所有适用的隐私法，包括此类数据的任何收集、处理、存储或转移；（ii）允许公司或接收方已收集个人数据的用户（“披露方”）将其从接收方的数据库中删除；以及（iii）允许公司或披露方审查接收方已收集的有关他们的信息，对于（ii）和（iii）上述情况，应符合并在适用法律要求的情况下执行。

8.6 尽管本文中的任何规定，卖方（包括任何员工、代理、代表或任何其他代表此类用户或代表此类用户的人）应遵守所有适用的隐私法，并就从公司收到的任何买方个人数据，（i）不得使用该买方个人数据，除非在买方和公司的事先书面同意下，该使用是合理必要的，以回应买方的询问并进行回应、处理、处理或完成交易；（ii）不得在公司平台之外使用此类信息联系买方；（iii）未经买方和公司的事先书面同意，不得将该买方个人数据披露给任何未经授权的第三方；（iv）应采取足够的安全措施来保护其所持有的每位公司用户的个人数据，仅在出于上述目的并根据隐私法的规定保留这些数据，并在公司要求或在交易完成后尽快将这些数据删除或退还给公司；和（v）在发生潜在数据泄露或其他此类用户数据丢失的情况下，应向公司的个人数据保护部门（dpo@panpuri.com）报告。

9. 儿童信息相关

我们不会保留任何13岁以下儿童的个人数据或非个人身份信息，我们的平台或其他服务的任何部分也不面向13岁以下的儿童。作为父母或法定监护人，请不要允许您照顾的儿童向公司提交个人数据。如果您照顾的13岁以下儿童的个人数据被披露给公司，您特此同意处理该儿童的个人数据，并接受并同意代表该儿童受本政策的约束。我们将关闭专门由此类儿童使用的任何帐户，并将删除我们认为是由13岁以下儿童在没有父母同意的情况下提交的任何个人数据。

10. 第三方收集的信息

10.1 我们的平台使用由Google, Inc.（”Google”）提供的网站分析服务Google Analytics。Google Analytics使用放置在您设备上的文本文件（即Cookie）来帮助平台分析用户如何使用平台。Cookie生成的有关您对平台的使用的信息（包括您的IP地址）将传输并存储在Google在美国的服务器上。Google将使用此信息来评估您对平台的使用情况，为网站运营商编制有关网站活动的报告，并提供与网站活动和互联网使用相关的其他服务。Google还可能将此信息传递给法律要求的第三方，或在此类第三方代表Google处理信息的情况下。Google不会将您的IP地址与Google持有的任何其他数据相关联。

10.2 我们和第三方可能不时通过平台或通过服务提供软件应用程序的下载供您使用。这些应用程序可能单独访问并允许第三方查看您的可识别信息，例如您的姓名、用户ID、设备的IP地址或您之前安装的任何Cookie或由第三方软件应用程序或网站为您安装的Cookie等其他信息。此外，这些应用程序可能会要求您直接向第三方提供额外的信息。通过这些应用程序提供的第三方产品或服务并非由公司所有或控制。建议您阅读这些第三方在其网站或其他地方发布的条款和其他政策。

11. 关于安全性和第三方网站的免责声明

11.1 我们不保证您在第三方网站上提供的个人数据和/或其他信息的安全性。我们确实实施了各种安全措施来保护我们掌握或控制的个人数据的安全性。您的个人数据被包含在安全网络中，只有少数具有访问这些系统的特殊访问权的人员可以访问，并且被要求保持个人数据的机密性。当您下订单或访问个人数据时，我们提供使用安全服务器。您提供的所有个人数据或敏感信息都会被加密存储在我们的数据库中，只能按上述说明访问。

11.2 为了为您提供更多价值，我们可能选择链接到平台并在平台内嵌入各种第三方网站。我们还可能参与共同品牌和其他关系，为访问者提供电子商务和其他服务和功能。这些链接的网站有独立的隐私政策以及安全管理。即使第三方与我们有关联，我们也无法控制这些链接的网站，每个网站都有独立的隐私和数据收集惯例，与我们无关。我们合作伙伴或第三方网站收集的数据（即使在或通过我们的平台提供）可能不会被我们收到。

11.3 因此，我们对这些链接网站的内容、安全管理（或缺乏管理）和活动没有责任或责任。这些链接的网站仅供您方便，因此您访问它们是自己的风险。尽管如此，我们努力保护我们平台的完整性以及放置在每个平台上的链接，因此欢迎任何有关这些链接网站的反馈（包括但不限于如果特定链接无效）。

12. 公司是否会将您的信息转移到海外？

12.1 为了实现一个或多个目的，您的个人数据和/或信息可能会被转移到、存储或处理在您所在国家以外的地方。在大多数情况下，我们将在新加坡处理您的个人数据，因为我们的服务器位于那里。公司将仅根据隐私法律规定的情况下将您的信息转移到海外。

您如何撤回同意，请求访问或更正您向我们提供的信息？

13.1 撤回同意

13.1.1 您可以通过发送电子邮件至我们的个人数据保护部门（dpo@panpuri.com）来撤回您对我们所持有或控制的个人数据的收集、使用、披露和/或删除的同意，我们将根据本隐私政策和我们在隐私法律和其他适用法律下的义务处理此类请求。然而，您的同意撤回可能意味着我们将无法继续向您提供服务，我们可能需要终止您与我们的现有关系和/或您与我们的合同。

13.2 请求访问或更正个人数据

13.2.1 如果您在我们这里有账户，您可以通过平台上的“账户设置”页面个人访问和/或更正我们目前持有或控制的个人数据。如果您没有在我们这里有账户，您可以通过向我们提交书面请求来请求访问和/或更正我们目前持有或控制的您的个人数据。为了确认您的身份以及您请求的性质，我们将需要您提供足够的信息，以便能够处理您的请求。因此，请通过发送电子邮件至我们的个人数据保护部门（dpo@panpuri.com）提交您的书面请求。

13.2.2 我们可能会对处理和处理您的个人数据访问请求收取合理的费用。如果我们选择收费，我们将向您提供一个书面估算的费用。请注意，除非您同意支付费用，否则我们不是必须回应或处理您的访问请求。

13.2.3 根据隐私法规的规定，我们保留拒绝更正您的个人数据的权利，在这些规定情况下，组织可以拒绝更正个人数据。

14. 问题、关切或投诉？请联系我们

14.1 如果您对本隐私政策或我们处理您的个人数据有任何疑问、关切或投诉，请联系我们的数据保护官：

14.2 如果您希望联系我们行使与您的个人数据相关的权利，或者对本隐私政策下的个人数据有任何疑问，请联系我们或我们的数据保护部门：

1) 公司名称
PURI Company Limited
1126/2 Vanit Building II, 11th Floor, Room No.1110,1111, New Petchburi Road, Makkasan, Ratchathewi, Bangkok 10400, Thailand
+66 (0) 2-253-5858
info@panpuri.com

2) 数据保护部门
Data Protection Office, 1126/2 Vanit Building II, 11th Floor, Room No.1110,1111, New Petchburi Road, Makkasan, Ratchathewi, Bangkok 10400 Thailand
dpo@panpuri.com

英文与中文版本如有任何歧义，概以英文版本为准。
最后修改日期：2022年5月17日