隐私政策
本隐私政策旨在说明，在 Northernland Group 运营的网站以及移动应用运行期间，移动应用用户/会员（以下简称“数据主体”）与 Northernland Group 或其旗下公司共享数据，或由公司在数据主体使用移动应用期间生成个人数据时，有关个人数据使用的条款及条件。
处理哪些数据？
本标题下列出了 Northernland Group 根据《个人数据保护法》处理并视为个人数据的信息。除非另有明确说明，本隐私政策条款下的“个人数据”一词将包括《个人数据保护与处理澄清文本》第2条中的信息以及以下信息：Northernland Group 处理的数据包括：姓名、姓氏、地址、电话号码、身份和/或护照信息、电子邮件地址、公司名称、入会所需文件、联系信息、信用卡/借记卡信息、账户信息、设备及应用使用数据、交易历史和购物习惯、服务期间获取的 GPS 数据、IP 地址、设备操作系统及版本、设备类型、硬件型号、用户交易记录和流量数据、位置信息、设备 ID、投诉与建议记录、银行 IBAN 号、入会日期、客户 ID、移动应用使用详情、呼叫中心记录、应用使用信息、钱包余额、付款及支付方式信息、用户交易信息、交易安全信息、营销信息、请求/投诉管理信息以及事件管理信息。
数据用于何种目的？
您的个人数据将用于以下目的，以及《个人数据保护与处理澄清文本》第2条中所列的目的：
开展相关业务部门的必要工作，以确保从 Northernland Group 提供的服务中获益并开展集团相关活动；核实用户身份并提供安全措施，确保应用正确有效运行；执行和跟踪支付交易；提供客户支持，收集用于改进服务和应用的分析数据；向用户展示特别优惠和促销信息；处理数据过程；订立有关从 Northernland Group 产品和服务中获益的相关合同；执行合同行为，如接收付款指令、实现支付交易、执行开户注册程序及运营用户账户；提供支付工具（特别是数字钱包）；通过移动应用跟踪账户和交易；提供支出摘要及类似功能；开展有关 Northernland Group 所提供服务的咨询与促销活动；监控和控制未经授权的交易和/或使用以及可疑交易，并在未经授权/可疑交易中采取必要措施并实现交易；操作客户识别和身份验证流程；审核法律要求的资料和文件；跟进财务交易；由我们的业务部门开展必要工作并执行相关业务流程，以便相关人员从 Northernland Group 提供的产品和服务中获益，包括我们服务的销售和营销活动；由相关业务部门开展必要工作，以实现 Northernland Group 开展的商业活动并执行相关业务流程；确保 Northernland Group 及与之有业务关系的人员的法律、技术和商业职业安全；确定并实施法律事务；执行信息安全流程；进行审计和合规活动；在 Northernland Group 旗下的企业中执行预订活动；确保符合公司政策和程序。在用户明确同意的情况下：通过身份、通讯、客户交易和财务数据与用户联系，开展 Northernland Group 产品和服务的营销流程；根据相关人员的品味、使用习惯和需求，对 Northernland Group 提供的产品和服务进行定制（包括画像与分析活动），并向相关人员推荐；推广用户、为用户创建个人活动、由 Northernland Group 的业务伙伴提供特殊机会、确定目标受众、开展提升用户体验的活动、个性化应用、开展直接及个性化营销活动、提供 Northernland Group 服务的管理、监督与改进；进行市场调研、执行战略规划流程、执行非个性化营销活动、确保我们的服务、运营和应用的安全、检测欺诈或非法活动；预防和检测欺诈及活动滥用、进行内部审计、内部控制、法律、财务、报告和内部操作；同样，在明确同意的情况下，处理首选联系信息以发送商业电子信息、规划和执行用户满意度及企业传播活动、实现抽奖、活动、竞赛、促销或广告活动。根据《个人数据保护法》第5、6、7条规定的处理原则，在符合其目的的适当期限内，对作为或计划作为文件系统一部分的个人数据进行部分或全部自动或非自动方式的处理、传输和安全存储。Northernland Group 可能会使用 Cookie（包括用于细分、营销和分析目的的 Cookie），在此背景下，数据可能会被处理并传输给第三方，以在第三方提供的分析服务范围内进行处理，仅限于这些分析服务所需的范围。提到的技术通讯文件是发送到设备并存储在主内存中的小文本文件。技术通讯文件通过存储网站、移动应用或设备的偏好设置，方便互联网的使用。技术通讯文件旨在帮助动态生成广告和内容；获取统计信息以确定用户行为（如按比例统计有多少人使用网站或移动应用，访问频率、目的及停留时间），并从专为用户设计的页面中获取统计信息。技术通讯文件并非旨在从主内存中获取任何其他个人数据。大多数浏览器最初设计为接受技术通讯文件，但用户可以随时更改浏览器设置，以便拒绝接收此类文件或在发送时发出警告。
谁可以访问数据？
Northernland Group 数据主体的个人数据以及通过使用这些数据获得的新数据，将发送给 Northernland Group 为实现本隐私政策所述目的而使用的第三方服务商，发送给处理集团公司与关联公司之间支付交易的服务提供商，以保障用户利益及其业务合作伙伴。为了执行和改进应用功能，并根据法律义务、法院判决或官方要求，Northernland Group 旨在改善数据主体体验（包括改进和个性化）、确保数据主体安全、检测欺诈或未经授权的使用、调查运营评估、修复移动应用服务相关的错误，并履行本隐私政策中的任何目的。为此，Northernland Group 将能够与第三方共享数据，如外包服务提供商、托管服务提供商、律师事务所、研究公司、呼叫中心（包括发送短信的服务商）。
关于数据访问权和更正请求：根据《个人数据保护法》第13、14、15条，信息主体有权了解个人数据是否被处理；如已处理，有权要求提供相关信息；了解处理目的及是否按目的使用；了解境内外数据接收方的第三方；在处理不完整或不准确时要求更正，并要求通知数据接收方；尽管处理符合法律，但在处理理由消除时要求删除或销毁，并要求通知第三方；反对仅通过自动化系统分析数据而产生不利结果；以及对非法处理造成的损失要求赔偿。如果 Northernland Group 自收到申请之日起三十天内未答复或答复不满意，信息主体有权向委员会申诉。委员会将对此作出决定。信息主体可在专家协助下行使访问权。信息主体有权随时出于与其特殊情况相关的合法理由，反对已处理、正在处理或计划处理的数据。反对意见应以书面形式提交给控制者，并必须包括采取或不采取特定行动的请求（如更正、临时拒绝使用、屏蔽、拒绝传输或删除等）。控制者必须在收到请求后的十五个工作日内以书面形式答复。答复中应包括所采取行动的理由，或在必要时说明未履行请求的原因。如果反对意见被拒绝，答复必须转交委员会。如果公司在规定时间内未答复或答复不满意，信息主体有权向委员会申请审查其反对意见。若信息有任何变更，数据主体有义务立即更新本隐私政策涉及的信息。如果数据主体未提供最新信息，Northernland Group 不承担任何责任。如果信息主体提出的请求将导致 Northernland Group 无法使用其任何个人数据，其将无法充分从移动应用的操作中获益，在此背景下的任何责任均由数据主体/用户承担。个人数据保留期：Northernland Group 将在上述处理目的所需的期限内保留提供的个人数据。此外，如发生争议，Northernland Group 可根据相关法律规定的诉讼时效保留数据，以便进行辩护。
数据安全措施与承诺：Northernland Group 在相关法律或本隐私政策指定的条件下，采取适当的组织和技术措施，确保数据的机密性，防止无意或非法的损坏、意外丢失、篡改、未经授权的传输或访问以及任何其他非法处理。Northernland Group 不得违反本隐私政策和《个人数据保护法》的规定向他人披露获得的个人数据，也不得将其用于处理目的以外的其他用途。若通过移动应用链接到其他应用，Northernland Group 对这些应用的隐私政策和内容不承担任何责任。隐私政策的变更：Northernland Group 可随时修改本隐私政策的条款。当前的隐私政策自通过任何方式提交给数据主体之日起生效。
