速查定位隐私政策
更新生效日期:2023年03月29日
公司主体 :甘肃礼科网络科技有限公司
特别注意
使用前请先阅读软件《软件说明》。如果你在使用过程中遇到任何问题均可联系我们进行反馈,投诉反馈邮箱:gslkwl@gslkwl.com。
适用范围
您在使用或登录等行为时勾选了本协议,即表示您已充分阅读、理解并接受本协议的全部内容,并与平台达成一致,同意遵守本协议中的约定。阅读本协议的过程中,如果您不同意本协议或其中任何条款约定,您应立即停止使用我们的服务。如对本隐私政策或相关事宜有任何问题,您可随时通过发送邮件至gslkwl@gslkwl.com与我们联系。
隐私原则
公司非常尊重并保护所有使用服务用户的个人隐私权。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外,在未征得您事先许可的情况下,本应用不会将这些信息对外披露或向第三方提供。本应用会不时更新本隐私权政策,您在同意本应用服务使用协议之时,即视为您已经同意本隐私权政策全部内容,本隐私权政策属于本应用服务使用协议不可分割的一部分,软件收集的信息原则如下:
仅收集真正有助于提升用户体验的尽可能少的信息。
不得收集任何可能识别出用户唯一个人身份的信息。
将个人信息的收集透明化,不得隐瞒欺骗用户。
名词解释
为了帮助您理解本政策中提到的专有术语,我们对这部分专有术语进行了定义:
个人身份信息:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
非个人身份信息:记录的与用户相关的信息,但实际上不可直接或间接识别您身份的信息,包括经过去标识化、匿名化处理或化名方式提供的个人信息。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
儿童:指不满十四周岁的未成年人。
除另有约定外,本政策所用定义与平台用户协议中的定义具有相同的涵义。
Cookie(曲奇档案):Cookie 是您浏览网页时,网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小小的文本文件,当您再次访问相应网站时,网站就可通过 Cookie 识别您的浏览器。Cookie 可能会存储用户偏好及其他信息。您可以将浏览器配置为拒绝所有 Cookie 或在网站发送 Cookie 时显示提示。不过,如果没有 Cookie,某些网站功能或服务可能无法正常工作。
Log files(日志文件):Log files 储存自动收集的若干数据。该等数据包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
收集和使用您的个人信息
我们仅会出于以下目的,收集和使用您的个人信息:
自启动或关联启动说明
推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动能力,将存在一定频率通过系统发送广播本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。
下载相关:当您在本APP内部下载文件(比如应用内版本更新提示),根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成,特别是当用户切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动),以及当下载任务顺利完成后获取APK文件安装。
小组件:本应用支持桌面小组件功能,小组件功能需要监听接收系统广播(android.appwidget.action.A PPWIDGET UPDATE),此广播为系统刷新桌面小组件广播,刷新与否由系统执行;如果使用本应用的桌面小组件功能,本应用须使用自启动能力,通过接收系统广播唤醒本应用桌面小组件相关服务(包括但不限于小组件数据的更新
为保障我们相关功能的实现和应用的安全稳定应用中集成的极光推送(cn.jiguang)自启动服务用于提高消息推送通达度。
运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的信息安全。目前,我们接入的第三方服务商包括以下部分类型:
应用中集成的极光推送(cn.jiguang)自启动服务用于提高消息推送通达度。
收集的用户个人信息
(一)应用功能
1. 注册登录
您选择使用手机号一键登录注册/登录时,需授权移动/电信/联通运营商将您的手机号码认证信息同步给我们。涉及到的手机号认证第三方SDK的信息,在下面章节“第三方SDK的相关信息”将会详细阐述。用户登录后,将会按照一定频次(用户可以在软件中设置频率)上传用户定位信息,用于实现APP核心功能(历史轨迹回放和实时位置分享)。我们收集您的上述信息是为了帮助您完成账户的注册,在满足相关法律法规的网络实名制要求下同时也会保护您的账户安全。
如你选择使用微信登录,软件将调用微信提供的SDK进行认证,获取你的身份唯一性标识,微信登录SDK也将会在第三方SDK中进行详细阐述。
如果使用手机号登录会收集您的手机号
如果使用微信登录会收集您的微信头像、昵称等
以上信息仅用于本软件使用,我们不会同步给任何第三方。
2. 账号退出和账号注销功能
若用户不再继续使用本软件,可以退出登录即可,退出登录功能位置:我的-设置(右上角设置图标)-退出。
如果您不再使用我们服务,在符合服务协议约定条件及国家相关法律法规规定的情况下,我们也提供账号的注销服务,您可以通过“我的-设置(右上角设置图标)-注销”完成账户注销,或发送邮件至我们邮箱dev@hibbapy.com由客服确认完成注销。当您的帐号注销或被删除后,与该帐号相关的服务项下的全部服务资料和数据将被删除或匿名化处理,但法律法规另有规定的除外。
3. 位置查看功能
查询自己、好友的历史位置和在线位置,这是本软件主要应用场景之一。因此定位服务是我们的基础功能。当您授权开启定位功能并使用基于位置提供的相关服务时,我们会收集设备所在位置信息 (包括IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)。请您明确知悉,您的位置和轨迹会被记录,用于授权给您的好友查看,同时您也可以查看自己的位置、好友的位置。您可以通过删除好友或屏蔽好友查看取消对好友的授权。
4. 地图服务
在地图中查看自己、好友的位置,这是本软件主要应用场景之一。因此地图服务是我们的基础功能。当您授权开启定位功能并使用基于位置提供的相关服务时,我们会获取设备所在位置信息(包括IP地址 、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)。请您明确知悉,您的位置和轨迹会被记录,用于授权给您的好友查看,同时您也可以查看自己的位置、好友的位置。您可以通过删除好友或屏蔽好友查看取消对好友的授权。涉及到的高德地图服务的第三方SDK的信息,会在第下面章节“第三方SDK的相关信息”将会详细阐述。
5. 客服服务
您可以将问题反馈给我们客服,我们的客服和售后功能会使用您的账户信息和订单信息。为保证您的账户安全,我们的客服会使用您的账户信息核验您的身份。当您需要我们提供与您订单信息相关的客服或售后功能时,我们会查询您的订单信息。根据您所要求的服务内容,您可能会在与我们的客服人员沟通时,提供上述信息之外的其他信息,以协助客服人员完成您所要求的服务。联系客服有以下一下方式:
通过《邮箱/QQ》的方式联系我们客服,此种放回复较慢,请耐心等待工作人员在工作时间为答复您,此种方式会存储你发送的联系方式,方便咨询结果。
通过《意见反馈》联系客服,当您提交后,我们会收集您提交上来的内容,如你填写的内容和上传的截图信息,以及您的联系方式。
通过《在线客服》联系我们。在线客服需要收集SIM 卡信息与您的设备相关的信息(包括IMEI编号、IMSI编号、IDFA编号、MAC地址、Android手机设备系统ID、手机号码、安卓版本、App包名、App版本、设备类型、操作系统类型、设备厂商、设备型号、屏幕宽度及高度、手机运营商、网络连接类型、GPS 信息)、位置信息。
6. 好友管理
好友管理包括好友添加、删除以及好友授权。软件提供多种好友添加方式,包括输入对方手机号码、输入对方定位码以及通过软件的扫一扫来识别对方。通过上面三种方式添加好友后,需要对方在我的-》定位授权中进行授权。授权后方可查看对方轨迹以及实时位置信息。
7. 定位设置
定位设置包括定位分享开关、采集频率和打包上传频率,定位相关参数由用户自定义,此功能主要涉及到的是定位权限。
8. 基础功能服务
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,向您提供浏览、使用等基本服务,维护基础功能的正常运行,bug统计,我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
日志信息:当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。日志信息包括您的登录账号、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、崩溃记录、停留时长、刷新记录。
设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括IMEI、MAC、IMEI、android_id、UUID、Serial、SIM卡、IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息)、设备所在位置相关信息(包括IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。
我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。涉及到的第三方SDK的信息,在下面章节“第三方SDK的相关信息”将会详细阐述。
9. 安全保障
为了保障软件与服务的安全运行,我们会收集您的设备信息(包括设备型号、唯一设备标识符、操作系统版本、网络设备硬件、地址MAC等软硬件特征信息)、设备所在位置信息(包括IP地址、GPS位置 以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
为了预防恶意程序、安全运营、检测及防范安全事件所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
10. 提交反馈
您在软件内提交反馈时,为确保我们能准确理解并筛查您遇到的问题,我们可能会收集的信息包括:Log files、设备型号、操作系统版本。
11. 其他
您可通过完善个人资料,自主选择向我们提供并允许我们收集以下信息:头像、昵称。这些信息并非使用各项业务或系统功能运行所必须,我们不会强制要求您提供这些信息,您如拒绝不会对使用产生不利影响。
(二)应用收集个人信息列表及说明
我们需要申请部分涉及个人隐私的系统权限,确保应用内某些功能可以正常使用。我们会在您使用这些功能时,向您申请授权,明确获得您的授权后,我们才会访问您的个人信息。若您不需要使用这些功能,可以拒绝授权;若您从未使用过这些功能,我们不会向您申请权限、也不会访问您的个人信息。
我们会申请的权限及这些权限对应的功能包括:
设备权限
使用说明
授权时机
能关闭
设备信息权限
android.permission.READ_PHONE_STATE
为保障我们客户端的稳定运行、功能实现及流量反作弊,使您能够更加流畅、安全的使用和享受我们提供服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK),该类授权SDK会出于前述目的收集您的设备信息、服务日志信息,如统计类SDK可能会收集设备唯一识别码(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、androidID),并为实现对应功能或出于流量反作弊目的,在合理频次内(如启动采集一次)调用该信息。请查看《第三方SDK权限说明》以了解我们接入的所有授权合作伙伴的SDK详情
用户在进行登录注册时
友盟SDK
友盟SDK
使用SDK名称: 友盟SDK
服务类型: 社会化分享
收集个人信息类型: 设备信息 (IMEIMAC/Android ID/DFA/OpenUDID/GUID/SIM卡IMSI地理位置等)
是
存储权限
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
应用需要使用写存储卡权限,写存储卡用于保存用户的基本信息和写入离线定位数据,避免每次都请求服务器获取。提升程序响应时间。开启定位服务后开始保存离线定位数据(加密保存)
用户首次进去软件同意并授权后择机申请
是
定位权限
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
友盟SDK
我们收集的数据可能包括定位信息、SDK/API代码版本、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。
用于统计线上crash、anr异常,进行用户数据统计
记录每次APP启动的活动行为,异常信息,用户数等
设备存储信息、设备信息、位置信息、设备日信息
SDK本机采集(频率不超过2秒/次)
友盟同欣(北京)科技有限公司
https://www.umeng.com/policy
友盟SDK 统计获取ICCID个人信息 网络状态、Wifi状态、手机状态、读写存储空间、IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI/ICCID/地理位置
软件为定位软件,在用户同意授权后开始记录并保存用户的相关定位数据,并在用户授权后可以实现好友之间的位置贡献和轨迹查询,因此需要定位权限。
用户首次进去软件同意并授权后,若用户开启了定位服务,软件即开始收集位置信息,定位服务采集最高频率为2秒每次
是
系统设置权限
android.permission.WRITE_SETTINGS
应用因需要使用极光SDK进行一键认证,需要使用修改“数据流量服务”,开启此服务后才能进行一键登录认证,因此需要修改系统设置权。
一键认证失败后,调用系统服务开启流量服务。需用户同意后才进行在即点击一键登录时
是
相机权限
android.permission.CAMERA
软件需要相机权限,用此权限扫描自身软件的二维码。二维码为定位标识,需要使用相机扫描并解析
用户使用扫一扫定位服务时
是
通讯录权限
android.permission.READ_CONTACTS
软件首页在用户输入手机号码时可以通过通讯录导入,此处需要申请通讯录权限。
主页使用通讯录导入选择手机号码时
是
应用安装列表权限
android.permission.QUERY_ALL_PACKAGES
极光认证提供智能认证服务,需要通过该信息识别用户应用环境,帮助你的网站与APP识别与拦截机器程序的批量自动化操作,需要APP安装列表信息。
极光安全认证使用(登录页面一键登录功能)
是
加速传感器权限
ACCELEROMETER
软件使用加速传感器判断用户是否移动设备,从而调整定位频率,达到节省电耗的目的。
软件开启定位后使用。
是
(三)应用内使用的第三方SDK
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。您可以通过第三方信息共享清单 来查看更加详细的描述。
我们收集的数据可能包括定位信息、SDK/API代码版本、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。
请注意:因渠道要求,华为渠道包不展示任何广告,在此渠道包含有穿山甲SDK是为了方便软件的统一,SDK不提供广告展示服务。
产品/类型
使用目的
使用场景
个人信息收集类型
收集方式
第三方公司名称
隐私保护说明
友盟]SDK获取ICCID个人信息获取手机号码用于登录
我们收集的数据可能包括定位信息、SDK/API代码版本、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。
用于统计线上crash、anr异常,进行用户数据统计
记录每次APP启动的活动行为,异常信息,用户数等
设备存储信息、设备信息、位置信息、设备日信息
SDK本机采集(频率不超过2秒/次)
友盟同欣(北京)科技有限公司
https://www.umeng.com/policy
腾讯TBS SDK
使用目的x5内核浏览。
处理个人信息类型TBS会默认收集用户的国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类 型(ApnType)、网络变化监听广播以及 Wifi的mac地址。
高德地图
用于给软件提供定位服务
软件通过使用高德定位和地图服务实现位置分享功能
设备信息、位置信息、设备日信息
SDK本机采集(频率不超过3秒/次)
高德软件有限公司
https://lbs.amap.com/pages/privacy
支付宝
用于使用支付宝支付服务
部分渠道升级页面用户采用支付宝支付
设备存储信息、设备信息、网络状态
SDK本机采集(频率不超过3秒/次)
支付宝(中国)网络技术有限公司
https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
极光安全认证
用于登录页面一键登录
登录页面用户点击一键登录
设备存储信息、设备信息、位置信息、网络状态
SDK本机采集(频率不超过3秒/次)
深圳市和讯华谷信息技术有限公司
https://www.jiguang.cn/license/privacy
微信
微信登录与微信支付
登录页面用户点击微信登录和部分渠道支付页面用户选择微信支付
设备存储信息、设备信息、位置信息、网络状态
SDK本机采集(频率不超过3秒/次)
深圳市腾讯计算机系统有限公司
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
腾讯bugly
用于app异常分析
每次启动APP统计分析崩溃信息
设备存储信息、设备信息、位置信息、网络状态、设备日信息
SDK本机采集(频率不超过2秒/次)
深圳市腾讯计算机系统有限公司
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
极验
提供行为验证服务
建立设备指纹模型、探测设备风险状态,保障业务安全
设备存储信息、设备信息、网络状态、APP安装列表
SDK本机采集(频率不超过3秒/次)
武汉极意网络科技有限公司
https://docs.geetest.com/guard/privacy/index.html
穿山甲
提供广告展示服务
启动屏展示穿山甲提供过的广告服务(华为渠道不展示任何广告)
设备存储信息、设备信息、位置信息、网络状态、APP安装列表、设备日信息以及加速传感器信息
SDK本机采集(频率不超过5秒/次)
北京巨量引擎网络技术有限公司
https://www.csjplatform.com/privacy
七牛云
提供云存储服务
保存用户反馈相关文件信息(图片)到七牛云云服务
设备存储信息、设备信息、网络状态
SDK本机采集(频率不超过5秒/次)
上海七牛信息技术有限公司
https://developer.qiniu.com/pili/8027/sdk-privacy-policy
应用获取存储权限个人信息
申请读写手机存储需要用户授权,会弹出如下提示框:
HBuilderX2.4.2及以下版本,用户拒绝此权限则直接退出应用。
HBuilderX2.4.3+版本,用户拒绝后键会弹出以下提示框引导用户重新允许
点击“取消”退出应用;
点击“确定”重新弹出授权框,如果用户已经勾选“不再询问”则打开应用的设置界面。
信息安全
本应用的帐号均有安全保护功能,请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。
为了开展数据分析和更好改善平台的服务,我们会收集您的日志信息(包括浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)及设备信息(包括设备型号、设备设置、MAC地址以及IMEI、IDFA、OAID设备标识符、操作系统、系统语言、分辨率、电信运营商、SIM卡、IMSI信息、SIM卡归属地、设备环境信息、BSSID、SSID),以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据信息,用于识别非法用户及黑色产业链用户,提升用户安全性及整体平台公平性。基于安全风控的目的,我们需要获取您的移动应用安装列表。我们会使用浏览器网络存储机制和应用程序数据缓存,在您的设备上收集信息并进行本地存储。
对Cookie和同类技术的使用
Cookie 和同类技术是互联网中的通用常用技术。当您使用手机定位软件平台及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息,进一步了解您的偏好,进行咨询或数据分析,改善产品服务即用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们使用 Cookie 和同类技术主要为了实现以下功能或服务(1)我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。(2)使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(包括:记录搜索历史)。我们平台上还可能包含一些电子图像(以下简称\"单像素GIF文件\"或\"网络Beacon\"),使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,包括:Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳,和点击数据流。
我们如何存储和保护您的个人信息
信息存储的地点:我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构对所获得的个人信息严格保密。
存储期限:我们仅在为提供本软件及服务之目的所必需的期间内保留您的个人信息,超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
保护措施:我们采取了内部管理保障措施和多方面的技术保障措施保护您的个人信息,具体而言包括但不限于:1. 数据管理与控制:我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限管理、在数据全生命周期采取身份认证、访问控制、通信加密、安全审计等多方面的管控措施;对于超期储存的个人信息,我们将删除或匿名化处理。2. 技术保障:我们在存储时采取了加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输和数据介质隔离传输等技术措施,以确保您的个人信息安全。3. 安全审计:我们会定期对数据安全进行审计,并对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。4. 内部机制:我们设立了个人信息保护专员和信息安全委员会,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并组织全体工作人员参加安全考试。另外,我们的系统通过了国家网络安全等级保护的测评。
个人信息安全事件的处理:互联网环境并非百分之百安全,我们将尽力确保您所提供的信息的安全性,并已制定相关的信息安全事件应急预案。请您务必妥善保管好您的账户名、密码及其他个人信息。您在使用我们的服务时,我们会通过这些信息来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现您的账户或个人信息可能或已经泄露时,请您立即通过本政策中提供的联系方式和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时以APP推送通知、发送邮件、短消息、电话方式,向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
如何共享、转让、公开披露您的个人信息
(一)个人信息共享
我们不会与我们以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
事先获得您明确的同意或授权。
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。
在法律法规允许的范围内,为维护我们的关联方或合作伙伴、您或其他我们用户或社会公众利益、财产或安全免遭损害而有必要提供。
只有共享您的个人信息,才能实现我们的产品或服务的核心功能或提供您需要的服务。
应您需求为您处理您与他人的纠纷或争议。
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
基于学术研究而使用。
基于符合法律法规的社会公共利益而使用。
我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
您充分理解并同意,我们可能会向合作伙伴或其他第三方共享您的信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息,并且仅共享提供服务所必要的个人信息。我们将与合作伙伴等第三方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
目前,我们的合作伙伴包括以下类型:商品或技术服务的提供商。我们可能会将您的个人信息共享给支持我们功能的供应商。这些支持包括为我们提供基础设施技术服务、支付服务、登录服务、客服服务以及定位服务。我们共享这些信息的目的是可以实现我们产品或服务的核心功能,比如我们必须与运营商共享您的手机号码才能获取手机验证码;当您下单的服务由我们提供服务时,我们需要将您订单中的订购信息共享给第三方支付机构,在确认支付完成后提供服务。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外
事先获得您明确的同意或授权。
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
您的权益
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
账户信息:如果您希望访问或编辑您的账户中的个人资料信息,请在本软件的个人档案中查看。
订单信息:您可以在本软件产品中查询您的订单记录和交易记录等,在软件我的页面或者软件设置中均能查看。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以在APP内进行更正,操作路径:“我的”→“个人信息”
(三)删除您的个人信息
您可以通过邮箱gslkwl@gslkwl.com提交,向我们提出删除个人信息的请求。如下情况您的信息也可能被删除:1.如果我们处理个人信息的行为违反法律法规;2.如果我们收集、使用您的个人信息,却未征得您的同意;3.如果我们处理个人信息的行为违反了与您的约定;4.如果您不再使用我们的产品或服务,或您注销了账号;5.如果我们不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)注销您的账户
如果您出于个人需求要注销您的平台账户并不再需要平台为您提供服务,也可以进入“我的”→“设置“→“注销”进行注销,我们会在您注销账号后及时删除您的个人信息或对您的个人信息进行匿名化处理,法律法规另有规定的除外。
(五)获取您的个人信息副本
您有权获取您的个人信息副本,如您需要获取我们收集的您的个人信息副本,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
小米推送 SDK
涉及的个人信息类型:设备标识(OAID、加密的 Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
官网链接:https://dev.mi.com/console/appservice/push.html
华为 HMS SDK
涉及的个人信息类型:应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置)
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
官网链接:https://developer.huawei.com/consumer/cn/
荣耀推送 SDK
涉及的个人信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:深圳荣耀软件技术有限公司
官网链接:https://developer.hihonor.com/cn/
OPPO 推送 SDK
涉及的个人信息类型:应用基本信息(MCS 应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)
使用目的:推送消息
使用场景:在 OPPO 手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
官网链接:https://open.oppomobile.com/
vivo 推送 SDK
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息
使用目的:提供推送消息服务、统计推送 SDK 接口调用成功率
使用场景:在 vivo 手机终端推送消息时使用
第三方主体:维沃移动通信有限公司
官网链接:https://dev.vivo.com.cn/promote/pushNews
魅族推送 SDK
涉及的个人信息类型:设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符PUSHID)和应用信息、推送状态
使用目的:提供魅族手机实时消息推送、优化推送体验和统计分析
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海星纪魅族信息技术有限公司
官网链接:https://open.flyme.cn/service?type=push
如果决定更改隐私政策,我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。
本公司保留随时修改本政策的权利,因此请经常查看。如对本政策作出重大更改,本公司会通过网站通知的形式告知。
联系方式
联系人:田先生
联系邮箱:gslkwl@gslkwl.com