拉拉米：发行人电商业务涉及消费者个人信息获取和使用的数据合规问题。

公开摘要

报告期内，发行人电商零售业务、电商代运营业务通过天猫、京东等第三方电商平台开展，发行人没有直接采集客户信息的通道，仅由第三方平台在其运营规则范围内提供相关信息。发行人作为卖家获取的信息主要为履行消费者买卖合同所必需的客户购买商品信息、收件人、收货地址、联系方式等；部分平台会对客户个人隐私信息进行加密处理，发行人无法从后台获取未经加密的个人信息。发行人获取并使用的消费者个人信息来自电商平台授权，不涉及违法、违规获取信息；公司仅将客户信息用于订单履约，不存在公开披露、非法出售或向其他第三方提供的情形。电商分销服务模式下，发行人无法获取、统计或使用终端消费者个人信息或平台数据。发行人已制定个人信息保护、数据安全等方面内控制度。报告期内，发行人不存在因个人信息保护或数据安全管理受到行政处罚的情况，不存在随意收集、违法获取、过度使用、泄露个人信息或非法买卖个人信息等违法违规情形，不存在因个人信息保护、数据安全被用户提起诉讼或仲裁的情形。