本《隐私政策》说明 Pickup Pty Ltd（下称”Pickup“、”我们“）如何收集、使用、保存、共享及披露您在访问 pickup.ebaoguo.com 及其相关服务（下称”本平台“）时提供或生成之个人信息。本政策依据澳大利亚《1988 年隐私法》（Privacy Act 1988 (Cth)）及其《澳大利亚隐私原则》（Australian Privacy Principles, APPs）制定，并在适用范围内遵循新西兰《2020 年隐私法》与马来西亚《2010 年个人数据保护法》之最低要求。您使用本平台即视为知悉并同意本政策全部内容。

一、我们收集之信息

1.1 您主动提交之信息——注册、下单、客服交互时由您填写之信息：

• 身份信息：姓名、公司名、出生日期、证件号码（身份证/护照/驾照，用于反洗钱核验时）；
• 联系信息：电子邮件、手机、固定电话、WhatsApp、微信号、社交媒体账户；
• 地址信息：寄件人与收件人之详细邮寄地址、邮编、区县；
• 支付信息：信用卡号（由支付处理方令牌化，Pickup 不存储完整卡号）、银行账号、PayPal 账号、Airwallex 账号、发票抬头、ABN / GST 编号；
• 货物信息：品名、数量、重量、尺寸、申报价值、HS Code、成分、危险品类别；
• 偏好信息：常用地址簿、承运商偏好、取件时间偏好、发票语言偏好；
• 身份核验材料：我们依法要求您提交之证件照、手持证件照、公司证照、银行对账单（仅用于反欺诈与合规目的）。

1.2 自动收集之信息——您使用本平台时由系统自动记录：

• 设备与技术信息：IP 地址、设备型号、操作系统、浏览器类型、时区、屏幕分辨率、语言设置；
• 使用日志：页面浏览记录、点击路径、搜索关键词、比价行为、下单步骤停留时长、错误日志；
• 追踪数据：来源 URL、UTM 参数、广告标识（IDFA / GAID）、第三方分析工具 Cookie；
• 位置数据：近似地理位置（由 IP 推断），在您明示授权时可获取精确 GPS 位置以便推荐取件点。

1.3 第三方来源——我们可能从以下来源获取您的信息：

• 承运商回传之派送状态、签收人信息、异常原因、尺寸复核结果；
• 合作伙伴 ebaoguo.com 及其仓储系统回传之入库、出库、点数记录；
• 支付处理方（Airwallex、Stripe、PayPal 等）回传之交易、拒付、风控结果；
• 反欺诈与信用评分服务商（如 illion、Equifax、Sift）提供之风险评分；
• 公开数据库，如 ABN 查询、OFAC/DFAT 制裁名单、PEP 名单；
• 社交平台登录授权（Google、Facebook、Apple 等）时返回之基础资料。

二、我们如何使用您的信息

2.1 我们基于履行合同、合法利益、法定义务及您之同意等法律依据，将您之信息用于下列目的：

• 创建与管理账户，验证身份；
• 处理报价、下单、支付、面单生成、取件预约、追踪、签收；
• 向承运商、清关代理、保险公司传递运单所需信息；
• 与 ebaoguo 仓储与积分系统对接，实现取件、入库、出库、点数折抵；
• 开具发票、对账、退款、催款；
• 提供客户服务、处理投诉与索赔；
• 反欺诈、反洗钱、反恐怖融资、制裁筛查、信用评估、账户风控；
• 改进产品、路由算法、定价策略、客户分层；
• 市场营销——包括新产品、促销、调价、行业资讯之电邮推送（您可随时退订）；
• 遵守法律、法规、法院命令、政府机关、海关、税务、执法部门之合法请求；
• 行使或维护 Pickup 之合法权益，包括债权追偿、商誉维护、法律诉讼。

三、我们与谁共享您的信息

3.1 为履行运输服务及运营需要，您之信息将按必要最小原则共享给下列类别之第三方：

• 承运商：Australia Post、StarTrack、Aramex、TNT、FedEx、UPS、DHL、NZ Post、Pos Laju 及其境内外分支、代理商、派送外包商——接收寄件人与收件人之姓名、电话、地址、货物信息、面单；
• 清关代理与目的国进口商：用于国际运单之清关、税费代缴；
• 合作伙伴 ebaoguo.com：共享下单信息、入库信息、积分使用记录，以实现联合仓储与点数折抵；
• 支付处理方：Airwallex、Stripe、PayPal 及本地银行——处理支付、拒付、退款；
• 保险公司：在您购买附加保险时共享运单与货物信息；
• 云服务与技术供应商：AWS、Google Cloud、Cloudflare、SendGrid 等，用于基础设施与通信；
• 分析与营销服务商：Google Analytics、Meta Pixel、HubSpot、Intercom 等；
• 专业服务提供者：律师、会计师、审计师、托收公司——在其职责范围内；
• 政府与执法机关：海关、税务局、警方、金融监管机关——在法律强制要求或自愿配合调查时；
• 收购方或继受人：Pickup 发生并购、重组、资产出售时，您信息作为资产一部分转移。

3.2 Pickup 不从事以出售个人信息为盈利目的之业务，亦不向第三方出售您的信息用于其独立营销目的。

四、Cookie 与类似技术

4.1 本平台使用下列几类 Cookie 与类似技术（含 LocalStorage、像素、SDK）：

• 必需型 Cookie：维持登录、购物车、防止 CSRF 攻击；
• 偏好型 Cookie：记录语言、货币、常用承运商偏好；
• 分析型 Cookie：Google Analytics 等——了解页面性能与用户行为；
• 营销型 Cookie：Meta Pixel、Google Ads——实现再营销与转化归因。

4.2 您可通过浏览器设置或本平台之 Cookie 偏好中心关闭非必需型 Cookie；关闭必需型 Cookie 将导致本平台无法正常使用。

五、跨境数据传输

5.1 因 Pickup 服务覆盖澳大利亚、新西兰、马来西亚及多个国际目的地，您的信息可能被传输、存储或处理于您所在国以外之司法管辖区，包括但不限于澳大利亚、新西兰、新加坡、马来西亚、香港、美国、英国及承运商运营所在国。

5.2 我们力争通过下列措施保障跨境传输之安全：与接收方签订标准合同条款、要求其遵守与澳大利亚隐私原则可相容之保护标准、对传输信道采用 TLS 加密。但您理解并同意：一旦信息出境，其保护水平以接收方所在司法管辖区之法律与实际控制能力为准，Pickup 不就该等外部处理承担超出合理范围之责任。

六、保留期限

6.1 我们在以下期限内保留您之个人信息：

• 账户信息：自账户关闭之日起 7 年，以满足税务、反洗钱、会计留存义务；
• 运单与交易记录：自运单完成之日起 7 年；
• 身份核验资料：自采集之日起 7 年；
• 支付记录：自交易完成之日起 7 年；
• 客服与索赔记录：自关闭之日起 5 年；
• Cookie 与日志：一般不超过 24 个月；
• 营销订阅：至您退订为止。

6.2 如存在法律诉讼、仲裁、执法调查或债权未了之情形，保留期限相应延长至相关事项了结之日起 3 年。

七、您的权利

7.1 在适用法律允许之范围内，您享有下列权利：

• 访问权：请求查阅我们持有之您的个人信息；
• 更正权：请求更正不准确或不完整之信息；
• 删除权：在下列情形下请求删除——信息不再必要、您撤回同意且无其他合法依据、您反对基于合法利益之处理且我们无压倒性正当理由；
• 限制处理权：在异议期间要求限制处理；
• 反对权：反对基于合法利益或直接营销之处理；
• 退订权：随时退订营销电邮；
• 投诉权：向澳大利亚信息专员办公室（OAIC）或其他有管辖权之监管机构投诉。

7.2 行使上述权利须向 sales@ebaoguo.com 以书面形式提出，并提供足以核实身份之材料。我们力争在 30 日内作出回应；情形复杂者可延长 30 日并通知您。对于明显无理、反复或要求过量副本之请求，我们保留收取合理行政费用或拒绝之权利。

7.3 删除权之限制。为遵守法定留存义务、防止欺诈、行使法律权利或履行与承运商之运单追溯义务，我们可在上述目的所需范围内继续保留相关信息。已纳入财务凭证、税务凭证、反洗钱记录之信息不可删除。

八、数据安全

8.1 我们采取合理之技术与组织措施保护您之信息，包括 TLS 加密传输、静态数据加密、访问权限最小化、日志审计、定期漏洞扫描与渗透测试。但互联网传输与电子存储之固有风险不可完全消除，Pickup 不就因第三方违法入侵、零日漏洞或您自身泄露密码所致之信息泄露承担超出法律最低要求之责任。

8.2 发生可能造成严重损害之数据泄露时，我们将依《澳大利亚强制数据泄露通知机制》在合理时间内通知受影响用户及监管机构。

九、未成年人

9.1 本平台不面向 18 周岁以下未成年人。我们不会有意收集未成年人之个人信息。如您发现未成年人向本平台提交了信息，请通知 sales@ebaoguo.com，我们将于核实后合理期间内删除。

十、本政策之修改

10.1 我们可不定期更新本政策。更新版本于本页面公布后即生效；重大变更将通过电子邮件或站内信力争于生效前告知。请您定期查阅本页以了解最新内容。

十一、联系数据保护官

如您就本政策或个人信息处理有任何疑问、请求或投诉，请联系：
Pickup 数据保护官（DPO）
电邮：sales@ebaoguo.com
公司名称：Pickup Pty Ltd
注册地：澳大利亚维多利亚州

如您对我们之答复不满意，可向澳大利亚信息专员办公室（OAIC, www.oaic.gov.au）或您所在司法管辖区之隐私保护监管机构投诉。