移动云隐私政策摘要
本摘要旨在以简洁、清晰、易懂的方式向您介绍我们收集、使用和共享您个人信息的情况。如您希望了解更详细的内容,请查阅《移动云隐私政策》完整版。
本隐私权政策适用于移动云App所有服务。服务包括向您提供页面浏览、移动云App登录服务,以及通过移动云App向您提供的技术服务。
一、 提供服务收集的个人信息
1. 注册信息
用户提供,用户名、电子邮箱、手机号码、省份、密码。
2. 登录信息
用户提供,手机号、邮箱、活体检测信息。
3. 实名认证信息
用户提供,身份证信息、面部识别信息、姓名,手机号、身份证号码、地址、证照信息、单位地址信息、法人、联系人身份证和联系方式、学生证及相应学籍信息、在职证明、学校名称、学校所在地、身份证正反面照片、视频截图留存。
4. 备案服务信息
用户提供,备案联系人、主体负责人及网站/App负责人姓名、手机号、邮箱、证照信息、通信地址;主体负责人及网站/App负责人证照信息、面部识别信息、声音、核验照片;备案辅助材料。
5. 支付信息
用户提供,银行账户信息、银行卡号或账户、发票信息、税务信息以及发票收件地址(包括收件人姓名、详细地址、邮编、手机号码、邮箱)。
6. 监控告警信息
用户提供,电话、邮箱信息。
7. 用户提供的其他信息
用户提供,特定身份的认证信息、聊天记录。
8. 日志信息
应用获取,搜索关键字、访问页面、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间。
9. 设备或软件信息
应用获取,设备或软件信息、配置信息、软硬件特征信息、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、IP地址、手机机型、遍历您的应用。
10. 订单信息
应用获取,订购记录。
11. 应用获取的其他信息
应用获取,咨询记录、报障记录和针对用户故障的排障过程。
二、 提供服务使用的权限
1.相机-拍照
用于支持App活体检测、虚拟MFA、首页扫码、实名认证、在线客服、备案管理、在线工单、建议反馈中的功能使用。
2.麦克风-录音
用于支持App活体检测、在线客服、备案管理中的功能使用。
3.电话-读取电话状态
用于支持App在使用登录注册功能中检测在安全环境下,免去输入图片验证步骤的功能使用,检测和防止欺诈活动,提供反作弊能力;并且用于识别设备唯一性,以便进行数据分析功能,提升用户体验。
4.电话-读取本机电话号码
用于在支持使用手机App一键登录功能时获取手机号,免于输入手机号的繁琐行为。
5.电话-拨打电话
用于支持电话咨询中的功能使用。
三、 我们和第三方共享的信息
为了向您提供我们的产品和服务实现浏览信息、完成交易等目的,您的个人信息可能会在各服务提供方之间共享,我们将根据法律法规要求并参照行业最佳实践,不断完善和提升对您个人信息的安全保障水平。我们严格遵循隐私政策的约定,在您的授权范围内进行共享,一旦涉及共享您的个人敏感信息或新增共享方,我们将再次征求您的授权同意。
四、 用户个人信息权益保障
1.查询和更正
您可以随时登录移动云官网(https://ecloud.10086.cn/home/)进入用户中心-账户管理进行访问或编辑账户中的个人资料信息、账户信息、服务信息。您可以在使用服务过程中查阅个人的订单信息。
2.删除记录
您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括浏览信息、收藏信息等。您也可以选择注销账户,注销时移动云平台将删除客户信息。
3.撤回同意
安卓:在设置-隐私-权限管理-应用中修改权限设置。
IOS:在设置-隐私中修改权限设置。
4.注销账户
互联网用户注销路径为:移动云官网-用户中心-账户中心-安全设置-注销账户。
政企用户注销路径为:需联系客户经理发起注销移动云账户,注销同时移动云平台删除客户信息
您也可以拨打400-10086-8与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内完成核查和处理。
移动云隐私政策
更新时间: 2024-09-04
生效时间: 2024-09-04
(一)本隐私权政策适用于移动云客户端所有服务。服务包括向您提供页面浏览、移动云客户端登录服务,以及通过移动云客户端向您提供的技术服务。本隐私权政策中的“信息”特指第二条所收集的信息。
(二)本隐私权政策不适用于我们作为处理者在移动云中处理、存储或托管的内容数据。
(三)本隐私权政策不适用于您使用移动云产品加工、存储、上传、下载、分发以及通过其他方式处理的数据。
(四)本隐私权政策不适用于其他第三方向您提供的服务,例如,移动云开放云市场上的服务商依托开放云市场向您提供服务时,您向服务商提供的信息不适用本隐私权政策。
(五)需要特别说明的是,作为移动云的用户,若您利用移动云的技术服务,为您的用户再行提供服务,涉及收集和使用您的用户个人信息的,您应当另行与您的用户约定隐私权政策。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
中移(苏州)软件技术有限公司,联系地址为苏州高新区科技城昆仑山路58号中移软件园;联系方式:4001-10086-8。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息。
二、我们如何使用Cookie和同类技术。
三、我们如何保护和保存您的个人信息。
四、您的权利。
五、我们如何处理未成年人的个人信息。
六、您的个人信息如何在全球范围转移。
七、本政策如何更新。
八、如何联系我们。
中移(苏州)软件技术有限公司深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,中移(苏州)软件技术有限公司承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前,仔细阅读并了解本《个人信息保护政策》。
一、 我们如何收集和使用您的个人信息
(一)我们收集和使用哪些您的个人信息
1、移动云 App对应的类型为:实用工具类
基本功能服务为:移动云App主要涉及的内容包括【首页】产品介绍、活动中心、解决方案、消息中心、帮助文档、客户咨询、新闻中心,【控制台】待办事项、常用工具、产品服务、账户管理,【我的】订单管理、价格计算器、安全设置。
2、我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集的必要信息包括:
(1)注册信息
当您使用注册业务功能时,我们会收集您的用户名、电子邮箱、手机号码、省份、密码。您在移动云客户端注册账户时,您需向我们提供用户名、电子邮箱、手机号码,并创建密码。您提交的电子邮箱、手机号码用于您注册、绑定账户、密码找回时接收验证码,并且作为您与我们指定的联系方式之一,用来接收活动提醒、服务消息、账户消息、公告消息业务通知。您不进行注册,不会影响您浏览移动云对外公开展示的页面或产品,但您无法进一步获得移动云的客户服务。
当您以移动云市场成员身份注册使用移动云市场相关服务时,您需向我们提供用户名、电子邮箱、手机号码、省份,并创建密码。您提交的电子邮箱、手机号码用于您注册、绑定账户、密码找回时接收验证码,并且作为您与我们指定的联系方式之一,用来接收相关业务通知(包括新品上线、活动提醒、服务变更、服务相关通知)。您提交的省份用于客户经理为您提供属地化专属服务。您注册完毕后,可以选择在网页上继续完善您的信息,包括:您的真实姓名/单位名称(及法定代表人/负责人姓名)、身份证件号码/统一社会信用代码、住址/住所、所属行业、所在地区、网址。您不进行注册,不会影响您浏览移动云市场对外公开展示的页面或产品,但您无法进一步获得移动云市场的客户服务。
若您不提供这类信息,您可能无法正常使用我们的服务。
(2)登录信息
当您使用移动云客户端登录业务功能时,我们会收集您的手机号、邮箱。为了保证登录服务正常运行,验证使用设备及登录身份的合法性和安全性,我们需要访问您的本机号码。另外,为了保证您在异地登录时账号资源的安全性,我们会要求您进行账号绑定人脸信息,并在异地登录时检测您的活体信息。我们收集的信息将存储在中华人民共和国境内,手机号、邮箱敏感信息以加密方式存储在云平台数据库,密码以单向加密方式存储在云平台数据库,交互时敏感数据采用加密方式传递,储存期限为2年,超期会自动清理。若您不提供这类信息,您可能无法正常使用我们的服务。
(3)实名认证信息
当您使用实名认证业务功能时,我们会收集您的身份证信息、面部识别信息、姓名,手机号、身份证号码、地址、证照信息、单位地址信息、法人、联系人身份证和联系方式、学生证及相应学籍信息、在职证明、学校名称、学校所在地、身份证正反面照片、视频截图留存。在购买和使用移动云服务之前,您需要完成实名认证,我们将获取您的如下信息来为您提供服务:若您选择进行个人认证,可选择两种认证方式。方式1,我们将获取您的身份证信息,并需要采集您的面部识别信息,以完成个人认证。我们将采集您的身份证信息、面部识别信息与公安部提供的核验数据做比对以验证您的身份,我们不会存储任何您的面部识别信息。方式2,由您填写姓名,手机号,身份证号码,地址,与权威系统数据比对,以完成个人认证,我们将与您手机所属的通信运营商(中国移动4001100868/中国电信/中国联通)合作,由其利用您留存的身份证号码、手机号码及姓名,进行比对并输出结果,以确保您已经完成实名制。若您选择进行企业认证:我们将获取您的证照信息、单位地址信息、法人、联系人身份证和联系方式信息,以完成企业认证。收集此类信息是为了满足相关法律法规的网络实名制要求、用以核验您的用户身份以及用于向您提供咨询、产品、服务或技术支持、账单、商品寄送、比赛和活动报名的必要支持。您不进行实名认证,不会影响您浏览移动云页面或产品,但您无法购买移动云的产品和服务。另外,当您完成个人认证的时候,您还可以选择继续完成学生认证或者教师认证。在学生认证时,我们将获取您的姓名、身份证、学生证及相应学籍信息来核实您的学生身份,以完成学生认证。完成学生认证后,您可以享受面向学生的相关优惠活动。在教师认证时,我们将获取您的姓名、身份证、在职证明、学校名称、学校所在地来核实您的教师身份,以完成教师认证。完成教师认证后,您可以享受面向教师的相关优惠活动。个人实名认证中需要依靠移动云关联公司中国移动在线营销服务中心提供的功能来完成,为保障历史业务可以进行追溯,关联公司将会按照法律法规及政策等的要求保存您的基本信息,包括身份证信息、身份证正反面照片、视频截图留存,到期后会及时删除。我们不会向其他任何不相关的第三方提供您的以上实名信息。若您不提供这类信息,您可能无法正常使用我们的服务。
(4)备案服务信息
当您使用备案服务时,我们会收集您的备案联系人、主体负责人及网站/App负责人姓名、手机号、邮箱、证照信息、通信地址;主体负责人及网站/App负责人证照信息、面部识别信息、声音、核验照片;备案辅助材料。为了遵守国家相关规定并满足向您提供该产品和服务之目的,除注册信息和实名认证信息中已包含的信息类型外,您还需要进一步向我们提供备案联系人、主体负责人及网站/App负责人姓名、手机号、邮箱;主办单位或主办人证照信息、通信地址;主体负责人及网站/App负责人证照信息;网站/App负责人面部识别信息、声音、核验照片;备案辅助材料。备案服务中的电子化核验功能依靠第三方公司北京中瑞富盛科技有限公司来完成,我们通过采集您提供的证照信息与国家权威数据库做对比以验证备案主办单位及负责人的真实性。我们通过采集网站/App负责人的面部识别信息与声音来完成现场核验活体验证。如果您不提供上述信息,将无法使用特定业务功能,但不影响基本产品的使用。依据工信部《互联网基础资源ICP备案主体信息真实性检测系统技术要求》,我们将留存对您采集的信息供工信部抽查、取证。我们不会向任何不相关的第三方提供您的备案信息。若您不提供这类信息,您可能无法正常使用我们的服务。
(5)支付信息
当您使用支付业务功能时,我们会收集您的银行账户信息、银行卡号或账户、发票信息、税务信息以及发票收件地址(包括收件人姓名、详细地址、邮编、手机号码、邮箱)。我们支持微信、支付宝、和包和扫码支付,我们需要获取您的银行账户信息,以满足您的充值,提现和产品订购支付需求,我们将在账户资产页面展示您的充值、提现记录,方便您查看您的相关费用记录。向您开具和寄送发票时,我们会收集您的银行卡号或账户、发票信息、税务信息以及发票收件地址(包括收件人姓名、详细地址、邮编、手机号码、邮箱)。我们可通过如上信息向您寄送发票。我们不会向任何不相关的第三方提供您的银行账户信息,支付密码,充值、提现记录,支付记录,发票信息。若您不提供这类信息,您可能无法正常使用我们的服务。
(6)监控告警信息
当您使用监控告警业务功能时,我们会收集您的电话、邮箱信息。当您使用DDOS高防、web全栈防护、web应用防护、抗DDOS服务、云安全中心、云主机安全、容器安全、漏洞扫描、网页防篡改、态势感知、日志审计、云堡垒机、SSL证书管理产品时,我们会收集您提交的电话、邮箱信息,用于安全告警通知,即以短信或者邮件方式通知您安全告警信息。若您不提供这类信息,您可能无法正常使用我们的服务。
(7)其他信息
当您使用其他业务功能时,我们会收集您的特定身份的认证信息、聊天记录。当您参加移动云特定服务优惠活动时,为便于您参加相关活动,必须收集的特定身份的认证信息。当您分享信息时,我们需要在本地访问您的剪切板,写入信息,以实现跳转、分享功能或服务,我们不会读取您剪切板中的信息。当您使用在线客服人工服务功能时,该功能由移动云关联公司中国移动在线营销服务中心提供,为保障您的历史咨询、报障可进行核查,关联公司将会按照法律法规及政策等的要求保存您的聊天记录,到期后会及时删除。我们不会向其他任何不相关的第三方提供您的以上聊天记录信息。若您不提供这类信息,您可能无法正常使用我们的服务。共计7类个人信息。
3、您可自主选择向我们提供或允许我们收集下列信息:
(1)日志信息
当您使用日志信息业务功能时,我们会收集您的搜索关键字、访问页面、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间。您使用我们服务时,系统可能通过 cookies、web beacon 或其他方式自动采集的技术信息,系统会收集您使用的搜索关键字、访问页面、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间,以及您在使用我们服务时浏览或要求提供的其他信息,若您不提供这类信息,您可能无法正常使用我们的服务。
(2)设备或软件信息
当您使用设备或软件信息业务功能时,我们会收集您的设备或软件信息、配置信息、软硬件特征信息、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、IP地址、手机机型、应用信息。我们会接收并记录您所使用的设备或软件信息、配置信息,我们将记录您的软硬件特征信息、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、IP地址;若您的手机为安卓手机,我们需要获取您的手机机型,将移动云客户端顶部状态栏与系统UI版本进行适配,以提供更好的视觉体验;若您不提供这类信息,您可能无法正常使用我们的服务。
(3)订单信息
当您使用订单信息业务功能时,我们会收集您的订购记录(指您通过移动云官网(https://ecloud.10086.cn/home/),或者移动云客户端订购虚拟或实体商品时产生的记录)。我们会在订单管理页面展示您的订购记录,方便您查找您的订购历史,我们不会向任何不相关的第三方提供您的订购记录。若您不提供这类信息,您可能无法正常使用我们的服务。
(4)其他信息
当您使用特定服务时,我们会收集您的咨询记录、报障记录和针对用户故障的排障过程。您使用我们服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程,我们将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。若您不提供这类信息,您可能无法正常使用我们的服务。
共计4类个人信息。
4、在您使用对应业务功能时,我们的App会向您申请下列与个人信息相关的系统权限:
(1)为了保证您能够正常使用App中活体检测、虚拟MFA、首页扫码、实名认证、在线客服、备案管理、在线工单、建议反馈的功能,我们需要您授权相机-拍照权限,用于人脸识别、扫码、拍照、照片上传。
(2)为了保证您能够正常使用活体检测、在线客服、备案服务相关的功能,我们需要您授权麦克风-录音权限,用于语音发送。
(3)为了保证您能够正常使用登录相关的功能以及我们进行数据分析功能,我们需要您授权电话-读取电话状态权限,用于支持App在使用登录注册功能中检测在安全环境下,免去输入图片验证步骤的功能使用,检测和防止欺诈活动,提供反作弊能力;并且用于识别设备唯一性,以便进行数据分析功能,提升用户体验。
(4)为了保证您能够正常使用登录相关的功能,我们需要您授权电话-读取本机电话号码权限,用于在支持使用手机App一键登录功能时获取手机号,免于输入手机号的繁琐行为。
(5)为了保证您能够正常使用电话咨询相关的功能,我们需要您授权电话-拨打电话权限,用于拨打客服电话。
共计5项系统权限。
如果您不授权,将会导致我们无法提供对应业务功能。除上述权限之外,您可自主选择是否额外授予App其他的系统权限。
5、第三方服务收集个人信息的情形:
在某些特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务 。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后收集和使用。这些SDK包括:
(1)中国移动认证服务SDK:
为实现一键登录功能,中国移动认证服务SDK需要收集您的网络类型、网络地址、运营商类型、本机号码信息,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。中国移动认证服务SDK获取您个人信息和权限的列表详见《中国移动认证服务SDK隐私政策》https://wap.cmpassport.com/resources/html/contract.html。
(2)神策SDK:
为帮助我们分析产品功能使用情况,更好地改进我们的产品和服务,提升您的用户体验,我们会使用神策网络科技(北京)有限公司的神策SDK进行事件分析、漏斗分析、留存分析、数据分析,我们会收集您的设备信息(设备属性信息 (IMEI/Android ID/OAID/IDFA/IDFVIUUID/IMSI/Mac地址/MEID/WiFi SSID/Wi-Fi BSSID/设备Wi-Fi信息/传感器信息)设备连接信息 (浏览器类型、电信运营商、设备品牌))用于用户身份识别;收集您的日志信息(终端用户对集成神策 SDK 的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器类型和使用的语言、访问服务的时间)、位置信息(IP 地址解析的位置信息、GPS 位置信息)、唯一应用程序编号(应用唯一表示、应用名称和应用版本号)用于用户行为分析;神策SDK获取您个人信息和权限的列表详见《神策SDK隐私政策》https://www.sensorsdata.cn/market/privacy_policy.html。
(3)通付盾SDK:
为了您能在检测安全的注册和登录环境下,免去输入图片验证步骤,我们的产品集成通付盾SDK。通付盾SDK需要收集您的设备和传感器的Mac地址、唯一设备识别码(IMEI/Android ID / SIM 卡 IMSI 信息/WiFi SSID/Wi-Fi BSSID/设备Wi-Fi信息/传感器信息)、应用安装列表和地理位置信息并与您的蓝牙设备进行配对用于识别唯一用户,检测和防止欺诈活动,提供反作弊能力。通付盾SDK获取您个人信息和权限的列表详见《通付盾SDK隐私政策》https://cloud.tongfudun.com/#/user/serviceFingerPrint/serviceFingerPrint。
(4)微信SDK:
为帮助我们为您提供更便捷的登录方式,提升您的用户体验,我们会使用腾讯公司的微信SDK登录。 收集的个人信息类型:无。申请的用户权限类型:无。
(5)支付宝SDK:
为帮助我们为您提供更便捷的登录方式,提升您的用户体验,我们会使用支付宝(中国)网络技术有限公司的支付宝SDK登录。收集的个人信息类型:无。申请的用户权限类型:无。
(6)微博SDK:
为了能将移动云帮助中心内容分享至微博,我们会使用微博SDK进行微博账户登录和内容分享。我们会收集设备信息(包括设备型号、设备标识符(如IMEI/ Android ID/ IDFA/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商等软硬件特征信息),用于保障用户账户登录和功能实现过程中的安全风控。我们会收集用户分享链接,用于实现微博分享功能,将用户选择的链接分享至微博。申请的用户权限类型:无。微博SDK获取您个人信息的列表详见《微博SDK隐私政策》https://open.weibo.com/wiki/Sdk/privacy。
(7)小米SDK:
为了向您提供消息推送服务,我们会使用小米SDK进行消息推送。我们会收集您的设备标识OAID和加密的Android ID,以及使用推送服务的应用信息(应用包名、版本号和运行状态),用于将移动云应用提供的相关的信息及时推送到您的设备终端。我们将收集消息创建、送达和点击时间并暂存从移动云应用处获得并推送给您的消息内容,用于发送关于软件更新的通知、评估消息点击效果的目的。我们会收集设备相关信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型),为针对您的设备和系统等向您推送和展示消息。我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息,用以在您更改通知栏设置时来改变您接收推送消息的方式。申请的用户权限类型:无。小米SDK获取您个人信息的列表详见《小米SDK隐私政策》https://dev.mi.com/console/doc/detail?pId=1822&。
6、自启动和关联启动说明:
(1)为确保本应用处于关闭或后台运行状态下能够保持用户的登录状态,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
(2) 当您打开移动云推送消息,在征得您的明确同意后,会跳转到移动云App打开相关消息详情页面或相关功能页面,在未征得您同意的情况下,则不会有关联启动。
(二)我们如何委托处理、共享、转让、公开披露您的个人信息
1、委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
2、共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
(2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
(3)与我们的关联公司共享:为便于我们共同向您提供服务,保护移动云或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私权政策中所声明目的的约束。关联公司如果要改变个人信息的处理目的,将再次征求您的授权同意。
(4)与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,为进行实名认证,我们会将您提供的身份信息向授权合作伙伴提供,以确认您的真实身份;再如,在您购买实体商品或订购业务时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
目前,我们的授权合作伙伴包括以下:
a)供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
b)第三方卖家,开发者,平台及社交媒体。某些产品或服务由第三方直接向您提供,我们须将交易相关信息共享给第三方来实现您向其购买商品或服务的需求。例如,您在移动云市场内购买其他开发者的商品时,我们须与开发者共享您的信息,交易才能完成。如果您通过激活或关联使得我们提供的服务或产品与第三方平台或社交媒体相关联(例如通过第三方网站直接登录、虚拟登录或关联登录),我们可能会根据您就此的授权将您的个人信息进行披露。我们不控制第三方对您个人信息的使用。
c)分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)、分析服务的合作伙伴分享。但我们可能会将使用您的信息而形成的去标识化的用户画像、分析服务的合作伙伴共享,以帮助在不识别您个人的前提下提升服务信息的有效触达率。
我们的合作伙伴无权将获得的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人,我们会与其签署相应的保密协定,要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情形下,公开披露您的个人信息:
(1) 获得您明确同意后;
(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
二、 我们如何使用 Cookie 和同类技术
(一)Cookie
为确保客户端正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie,客户端能够存储您的偏好或购物篮内的商品等数据。
我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie的功能。但如果您这么做,则需要在每一次访问我们的客户端时更改用户设置。
(二)网站信标和像素标签
除 Cookie 外,我们还可能会使用网站信标和像素标签相关技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
三、 我们如何保护和保存您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:
手机号、邮箱敏感信息以加密方式存储在云平台数据库,密码以单向加密方式存储在云平台数据库,交互时敏感数据采用加密方式传递,储存期限为2年,超期会自动清理。
(二)我们已经取得了以下认证:
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制 。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识,同时进行定期安全审计。
(三)我们的数据安全能力:
网络安全层软件(SSL)进行加密传输、信息加密存储、去标识化、严格限制数据中心的访问、使用专用网络通道及网络代理。
(四)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(五)我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可通过以下方式获得:
我们将及时将事件相关情况以公告方式告知您
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
四、 您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
1、您可以随时登录移动云官网(https://ecloud.10086.cn/home/)进入用户中心-账户管理进行访问或编辑账户中的个人资料信息、账户信息、服务信息。您可以在使用服务过程中查阅个人的订单信息。
2、在您通过用户身份验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息做出更正或更新。您可以自行进行更正,或通过意见反馈或联系客服的方式将更正申请提交给我们,我们会在15个工作日内完成流程处理。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;2、如果我们收集、使用您的个人信息,却未征得您的同意;3、如果我们处理个人信息的行为违反了与您的约定;4、如果您不再使用我们的产品或服务,或您注销了账户;5、如果我们不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
您也可以拨打400-10086-8与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内完成核查和处理。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:
Android手机:设置 →权限管理;IOS手机:设置 → 权限管理;当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)个人信息主体注销账户
您随时可注销此前注册的账户,您可以通过以下方式自行操作:
互联网用户:在移动云官网(https://ecloud.10086.cn/home/)自助注销移动云账户。注销路径为:移动云官网-用户中心-账户管理-安全设置-注销账户。
线下订购用户:需联系客户经理发起注销移动云账户。 注销流程会在15个工作日内完成,您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(六)个人信息主体获取个人信息副本
您有权获取您的个人信息副本,您可以通过以下方式自行操作:
App:我的 → 账户中心在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
(八)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日内作出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
五、 我们如何处理未成年人的个人信息
(一)我们非常重视保护未成年人个人信息。若您是14周岁以下的未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
(二)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
(三)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会立即删除相关数据。
(四)如您为14周岁以下的未成年人,在终止使用我们的服务后,我们会停止对您的信息收集和使用,法律法规或监管部门另有规定的除外。若我们停止运营,我们将及时停止收集您的信息,然后采取推送通知或公告的形式通知您,并对您的信息进行删除或匿名化处理。
六、 您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
七、 本政策如何更新
我们的个人信息保护政策可能变更,隐私协议查看路径:我的-设置-关于我们。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供以公告和弹窗通知形式发布的显著通知。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
八、 如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议,通过以下方式与我们联系:
中移(苏州)软件技术有限公司,注册地址:苏州高新区科技城昆仑山路58号中移软件园;联系电话:4001-10086-8。
我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过以下方式与我们联系:
可以随时通过拨打客服电话(4001-10086-8)一般情况下,我们将在十五个工作日内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:
如您不满意我们的答复,还可以向消费者权益保护部门或上级主管部门投诉。