第三方产品和服务提供者管理规则及公约

尊敬的产品和服务提供者（以下简称“您”）：

依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《网络数据安全管理条例》等法律、行政法规、规章的规定，对于您接入海澜之家官方商城网站（“本平台”）并提供的产品及相关服务，海澜之家品牌管理有限公司（“我们”）制定了如下管理规则和公约（以下简称“本规则”），请您仔细阅读并认真遵守，与我们共创一个文明的网络环境。

1. 对于您接入本平台并提供的产品及相关服务，请您务必落实相关适用法律规定，加强网络数据安全管理，采取必要措施保障网络数据的安全，请您应至少提供以下保护措施：
   • 对存储数据的系统或服务器进行充分的物理控制和密码保护；
   • 制定内部安全管理制度和操作规程，落实数据安全保护责任；
   • 制定并组织实施数据安全事件应急预案；
   • 采取监测、记录网络运行状态、网络安全事件的技术措施，并留存相关的网络日志不少于六个月；
   • 实施网络安全等级保护制度，并按照法律法规和国家标准开展等级保护测评工作并向公安机关备案；
   • 其他根据所适用的法律法规要求应当采取的保护措施。

   为落实相关法律法规规定，我们有权对您作为接入本平台的产品和服务提供者落实网络数据安全义务的情况进行监督，在不损害您合法利益的前提下您应当予以配合。

2. 我们禁止任何有损本平台及其服务安全性与可靠性的内容或行为，包括但不限于：
   • 入侵本平台或相关网络，或绕过包括但不限于限制用户权利在内的平台功能设计或防护措施；
   • 散布含有病毒、特洛伊木马、电脑蠕虫、逻辑炸弹或其他恶意或有害内容的信息；
   • 对本平台进行修改、改编、翻译、反向工程、反向汇编、反向编译或创造任何基于平台的衍生产品（包括任何程序、网页、表格或文件），或尝试复现平台中内嵌的任何源代码、算法、方法或技术；
   • 使用自动脚本从本平台批量收集信息、爬取数据其他侵犯及威胁平台网络安全的内容或行为。
3. 请您务必落实网络数据和个人信息保护相关法律法规、国家标准要求，您接入本平台并提供的产品及服务应符合以下要求：
   • 仅包含与您提供的产品及服务声明功能相符合的功能，功能设计应符合正当、必要的原则；
   • 收集使用个人信息和申请敏感权限应遵循合理、最小、必要原则，不应强制捆绑无关功能并以此为由申请无关权限或收集无关的个人信息，且收集个人信息的频率应是实现自身业务功能所必需的最低频率；
   • 在非服务所必需或者无合理场景下，不应自启动或者关联启动其他平台产品；
   • 您应当通过隐私政策等文件将对于您接入本平台并提供的产品及服务中实际处理的个人信息种类及申请的系统权限、处理个人信息及申请权限的目的、方式、保存期限、停止接入本平台后的个人信息处理方式、个人信息主体行使权利的方式等规则告知本平台用户，并取得其同意。告知的信息应完整、准确、及时，且您不应超出本平台用户授权同意范围处理个人信息；
   • 您不得在未通知我们的情况下擅自改变或更新您的产品或服务，如相关改变或更新涉及个人信息处理目的、方式和范围的变更，您应提前告知我们及本平台用户，并在取得我们及本平台用户同意后方能实施改变或更新；
   • 您应积极响应并配合我们响应本平台用户的个人信息权利请求；
   • 您应持续对接入本平台的产品和服务进行安全监测或定期进行安全检测，发现安全漏洞时应及时进行修复并告知我们。
4. 请您注意，如您违反法律、行政法规的规定或者本规则约定开展网络数据处理活动，对本平台用户造成损害的，应当依法承担相应责任，如您的行为导致我们受到行政处罚、需承担赔偿责任或受到任何直接或间接损失的，我们有权对您进行追偿。
5. 请您注意，如果我们发现您存在违反本规则的行为，我们有权要求您立即停止相关行为，有权要求您采取有效补救措施以控制或消除数据面临的安全风险，且在不承担任何违约责任、额外成本或费用的情况下，我们有权书面通知您停止接入本平台提供相关产品和服务。
6. 如果您对本规则有任何疑问，或在使用本平台相关服务过程中存在任何疑问的，您可以联系0510-86700300或在本平台中点击“在线客服”联系我们。