2026年个人信息寄递保护告知书

2026年个人信息寄递保护告知书为保护您的个人信息安全，明确您在寄递活动中所涉个人信息的收集、使用、保护与救济机制，依据《中华人民共和国个人信息保护法》《中华人民共和国邮政法》《快递暂行条例》《快递市场管理办法》等法律法规，特向您作出如下告知。请您在寄件、收件前阅读本告知书；您继续使用寄递服务，即视为已知晓本告知书全部内容。一、第一章总则个人信息一旦在寄递环节泄露，受害的不只是收件地址本身，更可能衍生出诈骗、冒用、骚扰等次生风险。本章说明本告知书的效力范围与各方的基本权利义务。第一条适用范围您在中华人民共和国境内使用寄递服务过程中，凡是涉及您的个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动，均适用本告知书。寄递活动包括：线上下单、营业网点交寄、上门揽收、运输分拣、快递柜或驿站存取、投递签收、退换货、客服咨询、投诉处理等全链路环节。第二条个人信息定义本告知书所称个人信息，是指与已识别或可识别的自然人有关的各种信息。在寄递活动中，通常包括您在下单、交寄、签收等环节提供的姓名、手机号码、住址、身份证件信息、寄递物品名称及价值，以及由上述信息推断出的住址变更规律、消费习惯、出行轨迹等衍生信息。第三条处理总原则对您个人信息的处理遵循四项原则：•合法、正当、必要和诚信——凡是不处理就无法完成一次寄递服务的字段，一律不向您索取；•最小范围收集——收集字段以第二章清单为上限，不得超范围索要；•最短时限存储——已完成寄递服务的信息，一律在法定留存期满后删除或匿名化；•最强措施保护——传输加密、存储加密、权限分级、操作留痕。第四条权利义务概览您有权了解您的个人信息如何被处理，有权查阅、复制、更正、删除个人信息，有权撤回对营销类信息处理的同意，有权对侵权行为提出投诉或依法提起诉讼。承运人有义务向您如实告知信息处理规则，有义务采取技术和管理措施防止信息泄露、篡改、丢失，有义务在发生安全事件时按本章程规定向您告知。二、第二章寄递活动中收集的个人信息范围与处理规则寄递服务所需要的个人信息，只应当是一笔订单从生成到签收所必需的最少字段；多收一个无关字段，就多一分泄露风险。本章列明收集范围、存储期限与使用限制。第五条收集范围清单环节收集字段必要性说明是否必填线上下单/网点交寄寄件人姓名、手机号码、寄件地址用于单据生成、费用结算、联系寄件人必填揽收收件人姓名、手机号码、收件地址用于路由分拣和投递必填实名收寄查验身份证件核验信息依据《中华人民共和国邮政法》实名制要求，用于身份核验必填，但仅用于核验，不写入运单协议客户批量寄递按协议约定的收寄件人信息用于批量订单履约协议约定客服与投诉通话录音、在线聊天记录、工单内容用于服务质量追溯与争议处理依场景第六条收集限制您可以不提供与寄递服务无关的性别、职业、收入、生日、个人爱好等信息。您为他人代寄时，应当向承运人说明寄件人与收件人的关系，并确保已获得被代寄人的授权同意；建议您在寄出前告知对方包裹内容及寄递方的联系方式，以便对方行使权利。第七条存储期限•运单信息、交易记录等寄递服务记录，自快件签收之日起保存不少于1年，到期后自动匿名化或删除；•实名收寄核验信息按国家规定期限保存，期满后删除原始证件信息，仅保留核验结果标记；•客服录音保存期限不超过3年，超过后自动覆盖；•财务、税务凭证按国家财会制度保存，保存期内严格权限控制，不得用于寄递服务以外的目的。第八条使用目的限制您的个人信息仅用于以下目的：•完成寄递服务的路由、运输、投递、退换、结算；•依法配合司法机关、邮政管理部门办案查询；•履行反恐、禁毒等法定报告义务。未经您的单独同意，承运人不得将您的个人信息用于营销推广、用户画像、数据交易或第三方共享。确需将个人信息提供给第三方（如仓储合作方、报关行）的，承运人必须与第三方签订个人信息保护协议，并向您告知第三方的名称、联系方式、处理目的和方式。第九条自动化决策承运人在快递柜格口分配、时效预测等环节使用自动化决策技术，该技术不对您的个人权益产生重大影响。凡涉及依据用户画像实施差异化定价（俗称“大数据杀熟”）的自动化决策，一律禁止。三、第三章运输与投递环节的个人信息保护措施包裹在途的每一小时、每一道扫描，都是个人信息被接触的过程；面单上的完整地址与电话每多展示一分钟，就多一秒钟被无关人员记录的风险。本章规定寄递全流程中的具体防护措施。第十条隐私面单承运人默认启用隐私面单。面单上寄件人和收件人的联系电话中间四位以“*”展示；收件人地址中的详细门牌号默认隐藏，仅展示至小区、楼宇或单位名称。快递员需要联系您时，通过承运人配发的智能终端查看完整信息，查看操作全程留痕。您因联系不便需要关闭隐私面单的，可通过下单App内“隐私面单设置”或客服渠道自行关闭。关闭前系统会向您提示风险，关闭后承运人不再对面单展示内容承担掩码责任。您收到的面单未做隐私处理的，可以当场拒收，并通过承运人客服渠道投诉。承运人应在24小时内排查并整改该网点的面单打印模板。第十一条快递柜与驿站存取快递柜或驿站向您发送的取件通知，仅包含取件码、取件地址、包裹编号，不得附带收件人姓名之外的任何个人信息字段。当面取件时，工作人员核对取件码或您出示的身份凭证后即交付，不得强制要求您报出完整手机号码。取件码是您领取包裹的唯一凭证，请勿转发给与本次寄递无关的人员。因您本人转发取件码导致包裹被冒领或信息泄露的，承运人可凭系统记录免除相应责任。第十二条纸质面单的处理使用纸质运单时，您有权要求承运人使用不干胶密封面单，或在您当面销毁留存联，防止您的信息被下一位排队寄件者看到。废弃的纸质运单、快递面单废纸属于含个人信息的废弃物。承运人营业场所必须使用带锁回收箱集中回收，定期交由有资质的再生资源企业销毁，不得混入普通生活垃圾。您收到快件后丢弃外包装时，请撕毁或涂抹面单后再丢弃。这是阻断末端泄露最有效且零成本的习惯。第十三条禁止行为以下行为属于严重违法并可能构成犯罪。承运人一经发现，立即向公安机关报告，并将涉事人员移交处理，同时依据《中华人民共和国个人信息保护法》承担行政处罚责任——情节严重的，可处五千万元以下或者上一年度营业额百分之五以下罚款，对直接责任人员处十万元以上一百万元以下罚款，并可责令暂停相关业务、吊销相关业务许可：•拍摄、传播、出售用户运单照片或面单信息。确因工作需留存信息的，须通过企业加密系统申请调阅，全程留痕；•私自拷贝、导出、外发企业内部快递用户信息数据库。数据传输一律使用企业加密通道，禁止使用个人U盘、网盘、即时通讯工具转发；•使用个人手机对实名收寄查验页面拍照留存。核验记录仅存在于企业系统日志中；•在社交媒体“晒单”时未经模糊处理直接展示完整收件人信息。需要展示包裹内容的，请先涂抹面单全部个人信息字段。四、第四章各方主体职责分工寄递个人信息的保护不是承运人一家的单方义务，而是一条由寄件人、收件人、承运人、快递员、第三方合作方共同维护的链条，任何一方失守都会导致整体失效。本章明确各方的具体职责。第十四条承运人职责•设立个人信息保护负责人，建立覆盖全网点的数据安全管理制度，制度文本在企业官网公示；•每年开展不少于2次全员个人信息保护培训，培训考核记录存档备查；•对营业网点操作系统、快递员终端、业务系统数据库实行账号权限分级管理，做到最小授权、全程留痕、定期审计；•每季度开展1次个人信息保护自查，形成书面报告，保存期限不少于2年；•与第三方合作方签订个人信息保护协议，并每年对其数据安全能力进行1次复核。第十五条商业寄件人（协议客户）职责•通过API对接批量下单的，必须使用加密传输协议，不得使用明文接口；•提供的收寄件人信息应当来源合法；处理他人信息前，应当事先获得信息主体的同意或具备其他合法依据；•发现因自身原因导致信息泄露的，应当在2小时内通知承运人暂停相关数据通道，并配合追溯。第十六条快递员与网点人员行为规范•上门揽收时，优先使用企业终端读取收件地址，不要求寄件人口头重复完整收件人手机号码；•派送时，通过企业终端或虚拟号码拨打收件人电话。严禁使用个人手机直接拨打收件人号码——否则号码脱离系统监管，可能被用于私下添加微信或骚扰；确需通过个人号码联系的，须经网点负责人批准并在系统中备注事由；•严禁以任何理由添加收件人为微信、QQ等社交好友；有售后需求时，引导用户通过企业客服渠道沟通；•员工离职时，立即交还全部终端、账号、工牌，由企业运营部门在2个工作日内注销其系统权限。离职后利用在职期间获取的信息骚扰用户的，承运人配合受害人依法追究其责任。第十七条您的自我保护义务•寄件时选择正规、已备案的寄递渠道（承运人官网、官方App、正规营业网点），不通过个人微信群、朋友圈发布的“代寄”渠道寄件；•地址变更需要转寄的，通过官方渠道修改，不向业务员个人微信发送身份证照片与完整地址；•收到快件后，将外包装上的面单撕毁或涂抹后再丢弃；•承运人的正式回访不会索要您的短信验证码。凡以“快递理赔”“补充信息”名义索要验证码的，一律是诈骗，坚决不提供，并立即挂断后通过官方客服核实。五、第五章个人信息安全事件分级与应急处理个人信息安全事件无法做到绝对零概率，但可以做到发现得快、阻断得早、告知得明。本章将寄递活动中的个人信息泄露风险划分为三个等级，明确每一级的判定标准、启动权限和处置要求。第十八条事件分级等级判定标准示例启动权限重大事件可能造成大规模个人信息泄露，或涉及身份证件、金融账户等敏感信息数据库被拖库、内部人员批量导出用户信息承运人法定代表人或分管负责人较大事件造成一定范围内个人信息泄露，可能引发较多用户投诉某网点面单模板故障导致完整信息外显3小时以上、快递柜批量取件码泄露承运人个人信息保护负责人一般事件个案信息泄露，影响范围有限单件快递面单未遮蔽、单件快件被错拿网点负责人典型泄露演化路径及阻断点：•面单信息被拍照→上传社交网络或出售→定向诈骗、骚扰、撞库。阻断点：隐私面单默认开启、员工终端全程留痕、晒单涂抹后再发布；•内鬼拷贝数据→通过个人网盘或即时通讯工具外发→批量黑产交易。阻断点：系统权限最小化、数据导出审批+水印、离职账号2个工作日内注销；•系统漏洞→黑客拖库→批量信息地下流通。阻断点：数据加密存储、季度渗透测试、异常访问实时告警；•取件码泄露→陌生人冒领包裹→包裹内物品信息及面单信息泄露。阻断点：取件码加密推送、快递柜开柜记录留存、冒领后按一般事件追溯。第十九条应急处置流程1.发现与报告。任何员工发现或接获信息泄露线索，应在15分钟内上报本网点负责人或企业信息安全值班电话。值班人员应在1小时内初步确认事件等级。2.阻断传播。根据等级启动对应措施：1小时内下线故障系统、冻结涉事账号，通知相关网点暂停受影响功能；重大事件同时切断涉事数据库的对外接口。3.报告监管部门。重大事件应在2小时内向属地邮政管理部门和网信部门报告；较大事件应在24小时内书面报告。4.告知用户。较大及以上事件，承运人应在24小时内通过短信、App推送、网点公告等方式告知受影响用户，内容包括：事件详情、可能受影响的个人信息类型、您可以采取的防范措施（如关注账户异常、修改关联平台密码）、承运人的补救联络方式。5.追溯与整改。事件处置完毕后，承运人应在10个工作日内完成溯源分析，形成书面报告，内容包括：泄露链条还原、直接责任人处理结果、系统漏洞修补措施、整改进展。报告保存期限不少于3年，并在15个工作日内将处置过程摘要向受影响用户公开。您发现本人信息因寄递活动泄露时，可凭运单号向承运人要求启动事件核查。承运人应在3个工作日内书面反馈初步核查结果；确属承运人责任的，按本章程序处置并承担相应赔偿。六、第六章您的权利与行使方式告知书的价值不在“告诉您我们在保护信息”，而在“告诉您怎么让不保护信息的人付出成本”。本章列出行使权利的具体路径、时限和救济入口。第二十条权利清单与办理时限权利办理渠道响应时限办结时限未按时办结的救济查阅、复制您的寄递个人信息App“个人信息查询”功能或客服电话3个工作日确认受理15日内提供向12305申诉更正、补充不准确或不完整的信息客服电话或营业网点申请即时记录3个工作日内更正并反馈向12305申诉删除超出必要期限或已无处理必要的信息书面或电子申请3个工作日评估10个工作日内删除并出具删除证明向12305申诉撤回对营销类信息处理的同意App“隐私中心”即时生效撤回后3个工作日内停止推送向12305申诉注销账户并删除账户内个人信息App“账户注销”即时受理15日内注销并删除向12305申诉请求解释自动化决策依据客服电话3个工作日10个工作日内书面解释向12305申诉第二十一条提交申请的方式您可凭运单号加收件人手机号后四位验证身份后提交申请。委托他人代办的，除上述信息外，还需提供您的授权委托书及代办人身份证件信息（授权委托书样式见附表1）。以下情形承运人可依法拒绝您的申请，但应当在7个工作日内书面说明拒绝理由：•申请查阅的信息依法属于不予公开范围，如涉及他人合法权益或违反国家有关安全生产监督要求；•申请内容重复且无新理由，或明显超出合理频次（如同一运单号30日内重复申请查阅超过3次）；•申请时信息已超过法定保存期限，并已依法删除或匿名化。第二十二条针对营销信息的特别权利承运人发送的营销推广短信或推送，每条必须提供“退订”链接，退订后不得再发送。退订操作生效前48小时内，您可能仍会收到已在途的营销触达——这是系统队列延迟的正常现象；超过48小时仍收到的，即属违规，可凭短信截图投诉。七、第七章投诉举报与争议解决维权渠道的可靠性，直接决定告知书是否沦为“纸上权利”。本章列明投诉路径、处理时限和上一级救济入口。第二十三条投诉渠道•承运人内部投诉：官方客服热线（以企业官网、App公示号码为准）、企业App在线客服、营业网点现场。承运人承诺对个人信息类投诉在24小时内响应、7日内书面答复；•邮政管理部门申诉：全国邮政业消费者申诉专用电话12305、国家邮政局申诉网站或当地邮政管理局。您向承运人投诉后7日未获答复，或对答复不满意，可直接申诉；•市场监督举报：涉及个人信息买卖、骚扰营销的，可拨打12315；•司法机关：造成实际损失的，可依法向人民法院提起诉讼；涉嫌犯罪的，向公安机关报案。第二十四条举证与时效提示投诉时请保存好运单号、下单截图、通话录音、短信原文等证据。承运人主张“已删除”的，应当提供删除证明或匿名化处理说明；无法提供的，推定其仍持有您的信息。涉及个人信息侵权的诉讼时效为三年，自您知道或应当知道权利被侵害之日起计算。八、第八章例外情形任何权利都有边界，但边界之外必须存在明确的程序制约，否则“例外”就会成为泄密的口子。本章规定依法提供信息的例外及相应制约。第二十五条依法提供信息的例外因国家安全、侦查犯罪、司法协助等法定事由，有关部门依法定程序要求承运人提供您的个人信息的，承运人应当提供，但有权要求对方出示法律文书并做书面登记。除法律另有规定外，承运人在此类提供完成后，应以不危及案件办理的方式，将提供情况告知您；主管部门书面认为告知可能影响案件办理的，按主管部门意见延期告知或不予告知。第二十六条匿名化例外经匿名化处理后无法识别特定个人的信息，不属于本告知书保护范围。承运人可将其用于统计分析、服务优化，但不得利用匿名化数据逆向还原个人信息，违者按重大事件处置。九、附则第二十七条本告知书自2026年1月1日起施行。本告知书内容与现行法律法规不一致的，以法律法规为准。第二十八条本告知书在承运人各营业网点公示，并随电子运单和下单页面推送。建议您阅后留存，以备维权时引用。十、附表1个人行使个人信息权利授权委托书（样式）项目填写内容委托人姓名委托人身份证号委托人联系电话受托人姓名受托人身份证号受托人联系电话委托事项代表委托人向××快递有限公司行使个人