Datenschutzrichtlinie

CHHES-Datenschutzrichtlinie

Gültigkeitsdatum:6. Juli 2026

Geltungsbereich:Diese Richtlinie gilt für die CHHES-Website (www.chhes.com), iOS-App, Android-App, WeChat-Miniprogramm sowie für die CHHES-Versionen, die in App-Stores oder Mobilfunkanbieter-Kanälen wie Huawei, Xiaomi, OPPO, vivo, Honor, Samsung und MyApp verfügbar sind. Die Seitennamen, Einstiegspunkte und Funktionsdarstellungen auf verschiedenen Plattformen können geringfügig abweichen, jedoch sind die Regeln und Grundsätze zum Schutz personenbezogener Daten einheitlich.

CHHES misst dem Schutz personenbezogener Daten und der Privatsphäre große Bedeutung bei. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Legitimität, Erforderlichkeit und Treu und Glauben und bemühen uns, Ihnen die Verarbeitungszwecke, Verarbeitungsmethoden, Informationsumfang, Speicherregeln, Drittanbieter-Sharing und Benutzerrechte klar, verständlich und verwaltbar zu erläutern.

Erläuterung zum Zeitpunkt der Erhebung personenbezogener Daten

Die CHHES Android-App verwendet ein systemeigenes Datenschutz-Benachrichtigungsfeld. Bevor Sie auf „Zustimmen und Akzeptieren" klicken, initialisieren wir keine Drittanbieter-SDKs wie DCloud oder Getui und erfassen auch keine Gerätekennungen wie OAID, Android-ID, GAID, MAC-Adresse des Geräts oder Liste der installierten Apps. Erst nach Ihrer Zustimmung dürfen wir und die oben genannten SDK-Anbieter innerhalb des in dieser Richtlinie angegebenen Umfangs erforderliche personenbezogene Daten verarbeiten.

1. Wie wir personenbezogene Daten erheben und verwenden

• Konto- und Anmeldeinformationen:Telefonnummer, Landes- oder Gebietscode, Benutzername, E-Mail-Adresse, verschlüsseltes Passwort, Anmeldestatus, Konto-Verknüpfungsbeziehungen, Geräte- und Sicherheitsprotokolle für Registrierung, Anmeldung, Passwortwiederherstellung, Kontosicherheit und Kundenservice.
• Apple-Anmeldeinformationen:In iOS-Apps, wenn Sie sich für die Anmeldung mit Apple entscheiden, können wir die von Apple bereitgestellte eindeutige Benutzerkennung, Autorisierungsnachweise, Anmeldestatus, Spitznamen oder Namen (sofern von Ihnen autorisiert), E-Mail-Adresse oder verborgene E-Mail für Registrierung oder Anmeldung, Kontobindung, Identifizierung und Risikokontrolle sowie Sicherheit empfangen.
• Informationen zur Ein-Klick-Anmeldung per Mobiltelefonnummer:Wenn Sie diese Funktion auswählen, können wir die Mobiltelefonnummer, Länder- oder Regionscode, Authentifizierungsergebnisse des Netzbetreiber-Gateways, Anmelde-Autorisierungsnachweise, Zeitstempel, Zufallszahlen, Signaturprüfungsergebnisse, Geräteinformationen, Netzwerkinformationen, SIM-Karten-Identifikationsinformationen und erforderliche Sicherheitsprotokolle für die Autorisierungsanmeldung mit der Handynummer und den Kontosicherheitsschutz verarbeiten.
• Bestell- und Erfüllungsinformationen:Waren, Bestellnummer, Zahlungsstatus, Empfänger, Mobiltelefonnummer, Lieferadresse, Trackingnummer, After-Sales-Aufzeichnungen, Rechnungs- oder Beleginformationen für Bestellung, Zahlung, Lieferung, After-Sales-Service, Kundenservice, Streitbeilegung und compliancekonforme Aufbewahrung.
• Kundenservice- und Kommunikationsinformationen:Beratungsinhalte, Chatverläufe, Bilder oder Dateien, Beschwerden und Meldungen, After-Sales-Nachweise und Behandlungsergebnisse für die Beantwortung von Anfragen, die Lösung von Streitigkeiten, die Verbesserung des Services und die Gewährleistung der Transaktionssicherheit.
• Geräte-, Netzwerk- und Protokollinformationen:Gerätemodell, Systemversion, App-Version, Gerätekennung, Netzwerkstatus, IP-Adresse, Absturzprotokolle, Betriebsprotokolle, Push-Token oder Nachrichten-ID werden zur Gewährleistung des App-Betriebs, der Sicherheitsrisikokontrolle, Push-Benachrichtigungen, Problemanalyse und Serviceoptimierung verwendet.
• KI- und Funktionsservice-Informationen:Die von Ihnen aktiv eingegebenen oder hochgeladenen Texte, Bilder, Produktfragen, Übersetzungsinhalte, Erkennungsinhalte, Kundenservice-Dialoge und Rückmeldungen werden zur Bereitstellung von KI-Kundenservice, KI-Übersetzung, KI-Suche, Bilderkennung und OCR-Texterkennung verwendet. Bitte geben Sie keine sensiblen Informationen wie Personalausweisnummern, Bankkartennummern, Zahlungspasswörter und Bestätigungscodes ein, die für die Funktionen nicht relevant sind.

II. Push-Benachrichtigungs-Service

Um Ihnen Dienste wie Bestellungserinnerungen, Logistikbenachrichtigungen, Systembenachrichtigungen, Veranstaltungsbenachrichtigungen und Kundenservice-Nachrichten bereitzustellen, integriert die CHHES App die DCloud uniPush- und Getui-Nachrichtenpush-SDKs und kann je nach Gerätemarke Offline-Push-SDKs von Herstellern wie Huawei, OPPO, vivo, Xiaomi, Honor und Meizu aufrufen. Für Android-Geräte im Ausland kann Firebase Cloud Messaging (FCM) verwendet werden. iOS-Benachrichtigungen können über Apple Push Notification Service (APNs) und andere Systemkanäle erfolgen.Das oben genannte Push-SDK wird erst initialisiert, nachdem Sie der Datenschutzrichtlinie zugestimmt habenPush-Token, ClientID und Gerätekennungen (einschließlich Android-ID, GAID, MAC-Adresse des Geräts, Liste der installierten Apps, OAID usw.) werden erst erfasst, nachdem Sie die „Nachrichtenbenachrichtigung" in der App aktiviert haben, und dienen der Nachrichtenzustellung, Kanalaktivierung und Zustellungsstatistik. Detaillierte Typen, Zwecke und Methoden finden Sie untenListe der Erfassung personenbezogener Daten durch SDKs Dritter。

Sie können die Benachrichtigungsberechtigung in den Gerätesystemeinstellungen deaktivieren. Nach der Deaktivierung können Sie andere Hauptfunktionen der App weiterhin nutzen, erhalten jedoch möglicherweise keine Bestell-, Logistik-, Veranstaltungs-, Systembenachrichtigungen oder Kundenservice-Nachrichten rechtzeitig

D. SDKs und Dienste Dritter

Um Anmeldung und Authentifizierung, Nachrichtenversand, Zahlungen, Logistik, Kundenservice, KI-Unterstützung, statistische Analysen, Absturzuntersuchungen, Bilderkennung oder Systemkompatibilität zu ermöglichen, können wir SDKs oder Dienste Dritter integrieren. Wir werden darauf hinwirken, dass Dritte personenbezogene Daten gemäß den Grundsätzen der Rechtmäßigkeit, Ordnungsgemäßheit und Erforderlichkeit verarbeiten und in den entsprechenden Erläuterungen den Dienstnamen, den Betreiber, den Verwendungszweck, die möglicherweise verarbeiteten Informationen und den Datenschutzrichtlinien-Link bekannt geben

Dazu gehört die Anmeldung mit einem Klick über die Telefonnummer, die das DCloud uni One-Click Login, die GtSdk (GeTui) der Mioti Interactive Corporation und die Netzwerk-Authentifizierungsfunktionen von Telekommunikationsnetzbetreibern umfassen kann; der Nachrichtenversand umfasst das DCloud Development General Toolkit (erfasst OAID usw.) und das GtSdk (GeTui) Message Push SDK (erfasst Android-ID, GAID, MAC-Adresse des Geräts, Liste der installierten Apps, Push-Token usw.) und kann verschiedene Smartphone-Hersteller-Push-SDKs und FCM aufrufen. Wir initialisieren die oben genannten SDKs nicht, bevor Sie der Datenschutzrichtlinie zustimmen. Maßgeblich ist die tatsächliche Version, die Gerätemarke, die Systemfunktionen und die von Ihnen genutzten Funktionen. Die vollständige Liste finden Sie unterListe der Erfassung personenbezogener Daten durch SDKs Dritter。

E. sensible personenbezogene Daten und Berechtigungen

In Szenarien wie Zahlung, Lieferung, Kundendienst, Identitätsüberprüfung, Kontozurücksetzung, Schutz personenbezogener Daten von Kindern, Bildidentifikation, OCR oder Beschwerdeerstattung können sensible personenbezogene Daten wie Telefonnummern, Adressen, Zahlungsstatus, Identitäts- oder Nachweisdokumente sowie personenbezogene Daten von Kindern involviert sein. Wir verarbeiten diese nur, wenn ein bestimmter Zweck vorliegt und dies unbedingt erforderlich ist, und unter strikten Schutzmaßnahmen. Die Zwecke, der Umfang und die Deaktivierungsmethoden für Systemberechtigungen finden Sie in der „Erklärung zu Berechtigungsanträgen".

V. Informationsweitergabe, -übertragung und Offenlegung

Wir verkaufen Ihre persönlichen Informationen nicht. Um Bestellungserfüllung, Zahlungsabwicklung, Logistiklieferung, Kundenservice und Kundendienst, Push-Benachrichtigungen, Anmeldung und Authentifizierung, Sicherheitsrisikokontrolle, steuerliche compliance gemäß Gesetz, Beschwerdeabwicklung oder behördliche Anforderungen zu gewährleisten, können wir die minimal erforderlichen Informationen mit notwendigen Kooperationsdienstleistern teilen. Ohne Ihre Zustimmung oder gesetzliche Bestimmungen werden wir Ihre persönlichen Informationen nicht öffentlich offenlegen.

Wenn persönliche Informationen infolge von Fusion, Spaltung, Übernahme oder Vermögensübertragung übertragen werden, werden wir den neuen Verarbeiter verpflichten, weiterhin an diese Richtlinie gebunden zu sein. Wenn sich der Verarbeitungszweck oder die Verarbeitungsmethode wesentlich ändert, holen wir gemäß dem Gesetz erneut Ihre Einwilligung ein.

VI. Speicherung und Sicherheit

Wir bewahren personenbezogene Daten nur für den Zeitraum auf, der für die Erreichung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist; sofern gesetzliche Vorschriften, Transaktionsstreitigkeiten, Steuern, Prüfung, Sicherheitsrisikokontrolle oder behördliche Anforderungen andere Bestimmungen vorsehen, gelten diese. Wir treffen Maßnahmen wie Zugriffskontrolle, Verschlüsselung, Protokollprüfung, Berechtigungsmanagement, Personal-Schulung und Notfallbehandlung zum Schutz der Sicherheit personenbezogener Daten.

VII. Ihre Rechte

Sie haben das Recht, Ihre persönlichen Daten gemäß den gesetzlichen Bestimmungen abzufragen, zu kopieren, zu korrigieren, zu ergänzen und zu löschen, Ihre Einwilligung zu widerrufen, Ihr Konto zu schließen sowie Benachrichtigungen zu deaktivieren oder Systemberechtigungen zu verwalten. Sie können diese Funktionen über die App oder die entsprechenden Eingänge auf der Website nutzen. Alternativ erreichen Sie uns über den Online-Kundendienst, den WeChat-Kundendienst chhes2, telefonisch unter 010-56033331 oder per E-Mail an admin@chhes.com. Bei Anfragen zu Kontosicherheit, Bestellungen, Rückerstattungen oder Datenschutzrechten können wir Ihre Identität verifizieren.

VIII. Schutz personenbezogener Daten von Kindern

CHHES richtet sich hauptsächlich an Nutzer mit voller Geschäftsfähigkeit. Falls Sie ein Kind unter vierzehn Jahren sind, nutzen Sie den Service bitte nur mit Zustimmung und unter Anleitung Ihres Erziehungsberechtigten. Wir werden personenbezogene Daten von Kindern gemäß den „Regeln zum Schutz personenbezogener Daten von Kindern" behandeln und Erziehungsberechtigten Kanäle für Abfrage, Korrektur, Löschung, Widerruf der Einwilligung und Beschwerdeführung zur Verfügung stellen.

9. Richtlinienaktualisierung

Wir können diese Richtlinie aktualisieren, wenn sich Servicefunktionen, Drittanbieter-SDKs, Gesetze und Vorschriften oder Plattform-Prüfanforderungen ändern. Wesentliche Änderungen werden Ihnen durch Seitenankündigungen, App-Popups, systeminterne Nachrichten oder andere geeignete Methoden mitgeteilt.