SS有互平台隐私政策

提示条款

(发布日期:2023年02月21日)

您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,SS有互平台服务提供者(即杭州互麦电子商务有限公司,以下简称“SS有互”或 “我们”)制定本《隐私权政策》(下称“本政策/本隐私权政策”)并提醒您:

本政策适用于SS有互提供的所有产品和服务。当您使用我们任何单项服务时,您同意接受本政策以及我们在该单项服务中发出的特定隐私信息类政策条款(以下简称“特定条款”)的保护,在此情况下特定条款与本政策条款同时适用您使用的服务。如特定条款与本政策条款存在冲突的,则以特定条款为准。本政策不适用其他第三方向您提供的服务。

在使用SS有互服务前,请您务必认真阅读和充分理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如您对本政策有任何疑问、意见或建议,请停止使用SS有互服务,并可通过SS有互提供的各种联系方式与我们联系。如您继续使用SS有互服务的,视为您同意遵守本政策。

目录

一、我们如何收集和使用您的信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的信息

四、我们如何保留、储存和保护您的信息

五、如何管理您的信息

六、年龄限制

七、如何更新政策

八、如何联系我们

一、 我们如何收集和使用您的信息

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

2、为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

您理解并同意:

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;

2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过SS有互提供的各种联系方式与我们联系,我们会尽快为您作出解答。

(一)我们将通过以下途径收集和获得您的信息:

1、会员服务

我们通过SS有互平台账户为您提供会员服务。为注册成为会员并使用我们的会员服务,您需要提供手机号码用于创建SS有互平台账户。如果您仅需使用浏览、搜索服务,您不需要注册成为我们的会员及提供上述信息。

对于需要通过SS有互平台账户才能使用的服务,我们可能会根据您提供的上述信息校验您的会员身份,确保我们是在为您本人提供服务。

我们会根据您的会员账户使用情况获得的积分确定您当前的会员等级,并为您提供相应会员等级所对应的基本权益。

2、为您提供商品或服务信息展示

在您使用我们服务过程中,为识别账号异常状态、鉴别用户违规行为、进行安全风控分析、了解产品适配性、向您提供页面展示和搜索结果等,我们可能会收集您的使用情况并存储为网络日志信息,包括:

1. 设备信息:我们会根据您在使用中的具体操作(如进入登录页面进行登录操作时)收集并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、 IMSI、IMEI、Android ID、MAC、设备环境等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。为获取部分需要系统权限的信息,您需同意我们在您进入SS有互首页时就以弹窗的形式向您获取设备的电话权限(此处具体请求的是安卓权限中的READ_PHONE_STATEx0;权限,仅用于获取设备识别码,并非获取您通讯录),用于判断您的登陆/注册是否为垃圾注册、黑产羊毛党以及异常登陆等行为。对于电话权限,在“帮助与客服”页面,当用户需要拨打客服电话时,我们也会以弹窗的形式向您获取设备的电话权限(此处具体请求的是安卓权限中的CALL_PHONEx0;权限,仅用于发起拨打电话操作),在此作为特殊说明。

2. 剪切板信息:为了更加高效的使用口令搜索商品,我们需要获取您的剪贴板信息作为搜索关键字。在第一次获取时,我们会以弹窗形式向您确认该操作的授权。

3. 日历:为更好地为您提供各种促销活动,您同意我们主动获取您的日历以便您知晓我们促销活动的开始、结束等实时信息,比如还有多久活动开始/结束。

4. 麦克风:在上传视频或语音的场景中,您需要打开摄像头录制视频或录制声音,我们会获取您的麦克风权限以便能够顺利录制声音。

5. 服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、搜索查询、收藏、添加至购物车、交易、售后、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

为向您提供更便捷、更符合您需求的信息展示、搜索等服务,您同意我们根据您的设备信息和服务日志信息,向您发送平台相关的通知(包括但不限于在应用内横幅通知提醒、聊天消息通知提醒、SS有互热点通知提醒、客户动态通知提醒、交易信息通知提醒、系统消息通知提醒)。

如果您不想接受我们给您发送的通知消息,您可在应用内个人中心-设置页面进行相关通知的关闭,也可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。在您使用我们提供的站内搜索服务时,我们不会针对您个人特征来展示页面。

3、为您提供收藏、加购、关注与分享功能

在您浏览我们网站或客户端的过程中,您可以选择对意向的商品及/或服务进行收藏、添加至购物车、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

4、帮助您完成下单及订单管理

当您在我们的产品及/或服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

您可以通过SS有互为其他人订购商品及/或服务,您需要提供该实际订购人的前述个人信息,若其中涉及儿童个人信息的,您需在提供前征得对应儿童监护人的同意。

为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

5、帮助您完成支付

在您下单后,您可以选择SS有互合作的第三方支付机构(包括支付宝、微信等支付通道)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的SS有互平台订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

为使我们及时获悉并确认您的支付进度及状态,为您提供售后及争议解决服务,您同意我们可自您所选择的第三方支付机构收集与支付进度相关的信息。

6、帮助向您完成商品或服务的交付

为保证您购买的商品及/或服务能够顺利、安全、准确送达,我们会向第三方物流公司披露订单相关配送信息,并由其同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。

为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。

7、客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

8、为您提供评论等信息公开发布功能

您可通过我们为您提供的评论、晒单分享公开发布信息。

请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。

9、为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或商家或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或SS有互平台相关协议规则的情况,我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

10、为您提供其他附加服务

为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用SS有互的浏览、搜索、购买等基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

10.1基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后拍摄照片或视频用于评价。

10.2基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表评论、与客服沟通提供证明等功能。

10.3基于通讯录信息的附加服务:我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息,无需再手动输入,包括您可以直接为通讯录中的联系人手机号进行充值;

10.4基于文件存储的附加功能:在这项功能中,我们将修改/读取您SD卡中的信息,您可以使用这项附加功能完成文件下载至本地的功能。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息(地理位置)、摄像头(相机)、相册(图片库)、通讯录、SD卡的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

11、其他

11.1若你提供的信息中含有其他用户的个人信息,在向SS有互提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在发布前取得对应儿童监护人的同意,前述情形下监护人有权通过本政策第九条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。

11.2若我们将信息用于本政策未载明的其他用途,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。

若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们会对个人信息会进行安全加固(包括敏感信息报备、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

11.3征得授权同意的例外

您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

(7)根据与您签订和履行相关协议或其他书面文件所必需的;

(8)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(11)法律法规规定的其他情形。

11.4如我们停止运营SS有互,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以站内信或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。

二、我们如何使用Cookie和同类技术

(一)Cookie

为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于 Cookie,网站能够存储您的偏好或购物车内的商品等数据。

如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见 AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。

(二)Cookie同类技术

除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。

例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。

(三)COOKIES、日志档案和WEB BEACON

我们或我们的合作伙伴可能通过COOKIES和WEB BEACON获取和使用您的信息,并将该等信息储存为日志信息。

通过使用COOKIES,我们向您提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让您可以受益。比如,为使得SS有互虚拟社区的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录SS有互的服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在特定服务上花费的时间和您所选择的SS有互服务。

COOKIES使得我们能更好、更快地为您服务,并且使您在SS有互服务上的经历更简单易行。

我们使用自己的COOKIES和WEB BEACON,用于以下用途:

(1)记住您的身份。例如:COOKIES和WEB BEACON有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;

(2)分析您使用我们服务的情况。我们可利用COOKIES和WEB BEACON来了解您使用SS有互服务进行什么活动、或哪些服务或服务最受欢迎;

我们为上述目的使用COOKIES和WEB BEACON的同时,可能将通过COOKIES和WEB BEACON收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用SS有互服务。

SS有互服务上可能会有广告商和其他合作方放置的COOKIES和WEB BEACON。这些COOKIES和WEB BEACON可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务,或用于评估广告服务的效果。

(三)SDK的使用

为保障我们客户端的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序,我们接入授权合作伙伴的SDK详情如下所示,您同意下述SDK收集您的个人信息用于指定用途。

我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

目前SS有互App接入的第三方SDK列明如下:

SDK名称:云信即时通讯SDK

所属机构:杭州网易质云科技有限公司

SDK用途:客服聊天(提供消息投递、多端消息同步、消息漫游功能,同时需要预防安全风险,准确识别违反法律法规的情况)

收集个人信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备信息(设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表);日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息)

隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

SDK名称:腾讯云视立方·直播 SDK

所属机构:深圳市腾讯计算机系统有限公司

SDK用途:用于视频直播,其中传感器信息用于获取手机横竖屏状态来适配采集画面的方向

收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、传感器信息

隐私政策链接:https://cloud.tencent.com/document/product/454/71926

SDK名称:即时通信 IM SDK

所属机构:深圳市腾讯计算机系统有限公司

SDK用途:用于视频直播的评论聊天

收集个人信息类型:网络连接状态、设备型号、系统版本

隐私政策链接:https://cloud.tencent.com/document/product/269/58094

SDK名称:腾讯TBS SDK

所属机构:深圳市腾讯计算机系统有限公司

SDK用途:应用内网页内容渲染

收集个人信息类型:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID

隐私政策链接:https://x5.tencent.com/docs/privacy.html

SDK名称:友盟SDK(U-Share社会化分享服务SDK、U-App统计分析服务SDK)

所属机构:友盟同欣(北京)科技有限公司

SDK用途: 第三方平台登录功能、多平台分享功能、统计分析服务,收集信息用于提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI /ICCID)、IP地址、粗略位置信息

隐私政策链接:https://www.umeng.com/page/policy

SDK名称:微信SDK

所属机构:深圳市腾讯计算机系统有限公司

SDK用途: 微信登录、微信分享

收集个人信息类型:无

隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称:极验SDK(身份验SDK、行为验证SDK)

所属机构:武汉极意网络科技有限公司

SDK用途:用于手机号码一键登录功能,其中设备环境信息(方向传感器、陀螺仪设备传感器等信息)脱敏处理后用来建立异常、虚拟设备识别模型,实现安全风控技术,鉴别设备是否为模拟器和您是否为真实用户

收集个人信息类型: 设备信息(IMSI、设备系统信息、设备厂商信息、设备型号、设备品牌等信息)、设备网络信息(设备联网状态和类型、IP 地址等信息)、设备环境信息(设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、传感器型号、陀螺仪、处理器、方向传感器、陀螺仪设备传感器等信息)、地理位置等

隐私政策链接:https://www.geetest.com/Private

SDK名称:个推消息推送SDK

所属机构:每日互动股份有限公司

SDK用途:为App用户提供消息推送技术服务

收集个人信息类型:

(1)设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。(2)应用列表信息:采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。(3)网络信息以及位置相关信息(包含IP地址、WIFI信息、基站信息):为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。

隐私政策链接:https://docs.getui.com/privacy/

SDK名称:小米开放平台消息推送SDK

所属机构:小米公司

SDK用途:用于向小米手机用户推送消息

收集个人信息类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

SDK名称:华为消息推送SDK、华为HMS核心功能SDK

所属机构:华为软件技术有限公司

SDK用途:用于向华为手机用户推送消息

收集个人信息类型:AAID(应用匿名标识)、应用Token、位置信息等

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

SDK名称:OPPO推送平台SDK

所属机构:OPPO(广东欢太科技有限公司)

SDK用途:用于向OPPO手机用户推送消息

收集个人信息类型:设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、网络相关信息、消息发送结果,通知栏状态,锁屏状态

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

SDK名称:VIVO推送平台SDK

所属机构:VIVO(广东天宸网络科技有限公司)

SDK用途:用于向VIVO手机用户推送消息

收集个人信息类型:设备及应用信息、日志信息、位置信息

隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366

SDK名称:支付宝支付SDK(阿里安全功能SDK、阿里设备标识SDK、阿里无线保镖SDK)

所属机构:支付宝(中国)网络技术有限公司

SDK用途:用于使用支付宝安全支付功能,保障用户账户和资金安全以及支付服务的安全稳定运行,履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,实现网络链路的选择和优化,以提升用户体验

收集个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表

隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm

SDK名称:阿里云实人认证 SDK(阿里安全功能SDK、阿里设备标识SDK、阿里无线保镖SDK)

所属机构:阿里云计算有限公司

SDK用途:用于实名认证的活体检测

收集个人信息类型:设备信息(包括Android ID、OAID、IDFA、BSSID、SSID、IMEI、IMSI、MAC、SN)位置信息

隐私政策链接:https://user.95516.com/pages/misc/newAgree.html

SDK名称:银联手机支付控件

所属机构:银联

SDK用途:用于使用银联支付功能

收集个人信息类型:设备标识符(如SN)、网络和精确位置信息

隐私政策链接:https://user.95516.com/pages/misc/newAgree.html

SDK名称:腾讯Bugly SDK

所属机构:腾讯

SDK用途:用于应用错误崩溃的信息收集和统计

收集个人信息类型:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PIDx0;

隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

三、我们如何共享、转让、公开披露您的信息

(一)共享

除以下情形外,未经您同意,我们不会与SS有互服务提供者之外的公司、组织和个人分享您的信息:

1、在获得您明确同意后,我们会与其他方共享您的个人信息。您同意我们向合作伙伴及其他第三方分享您的信息(包括但不限于设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等),以实现您需要的核心功能或提供您需要的服务。

2、根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3、向您提供我们的服务。您在购买SS有互平台商品或服务后,我们将根据您的选择,将您的订单信息的与交易有关的必要信息共享给相关商品或服务提供者,以实现您的交易及售后服务需求,例如:向物流服务商提供对应的收货信息等订单信息;

4、您的个人信息可能会与我们的关联公司共享。我们只会共享必要的用户信息,且受本隐私政策中所声明目的的约束。关联公司如要改变用户信息的处理目的,将再次征求您的授权同意。

5、与合作伙伴共享。我们可能委托合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,合作伙伴仅能接触到其履行职能所需信息,且不能将此信息用于其他任何目的。对于涉及儿童个人信息的,我们不允许合作伙伴进行转委托。我们的合作伙伴有以下类型:

(1)向委托我们推广的合作伙伴进行共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供可以识别您身份的信息,例如姓名电话号码或电子邮箱;或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

(2)向供应商、服务提供商进行共享,我们将信息发送给支持我们业务的供应商、服务商及其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或支付便利。

(3)向您的分享人进行共享,但我们仅会向分享人提供您购买/浏览商品或服务的相关信息,比如商品信息、商品金额、订单号、下单数量、下单金额、推广金额、最近下单时间等,而不会提供关于您具体身份的敏感信息,例如姓名、电话号码。另外,您同意向其提供您的微信号。共享本条信息的目的是让您的分享人能够及时与您交流平台服务内容和问题,向您同步商品及活动信息、提醒您订单的进度以及相关事宜。

为了使您能够使用上述服务和功能,我们的应用中嵌入了合作伙伴的SDK。您同意我们将您的设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)等设备信息,应用列表信息、网络信息(如 IP 地址、WIFI 信息、搜索信息、浏览记录、使用习惯等)以及位置相关信息提供给浙江每日互动网络科技股份有限公司,用于为您提供推送技术服务;如您使用华为/小米/OPPO/VIVO手机时,您同意华为/小米/OPPO/VIVO手机SDK读取相关个人信息,用于推送/下发通知栏信息。我们默认关闭服务器的消息推送开关,不主动向用户推送消息。详细 SDK 收集信息和用途的部分,请参见上文“SDK的使用”中对应段落。若您后续需要更改,您可在应用内的“个人中心-设置-接受消息提醒”进行更改。但手机系统的本地通知开关设置因设备厂商默认设置而不同(如OPPO部分机型默认关闭,小米部分机型默认打开),需要用户自行到手机设置中进行设置,或在应用内的“个人中心-设置-去设置”快速跳转到系统通知设置界面进行设置。

我们会对合作伙伴获取有关信息的API、SDK进行严格安全检测,并与合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、隐私政策及其他有关保密和安全措施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

2、在获得您的明确同意后,我们会向其他方转让您的信息。

(三)披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

3、如果我们确定您出现违反法律法规或严重违反SS有互平台相关协议及规则的情况,或为保护SS有互平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及SS有互平台已对您采取的措施。

(四)分享、转让、披露个人信息时事先征得授权同意的例外

以下情形中,分享、转让、披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保留、储存和保护您的信息

我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。

我们将采取以下手段保护您的信息:

(一)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,来保护您的信息。

(二)我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(三)我们仅允许有必要知晓这些信息的SS有互员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与SS有互的合作关系。

(四)我们会采取一切合理可行的措施,确保未收集无关的信息。

(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。

(六)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(七)在通过SS有互服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。

为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入SS有互服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

五、如何管理您的信息

(一)查询、更新和删除

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:

1、登录SS有互,进入“个人中心”首页,点击个人账户头像后查询、更正个人资料及个人账户相关信息;

2、登录SS有互并选择联系客服寻求帮助,协助您查询、更正或删除您的信息。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

(二)公开与分享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在SS有互服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,在SS有互的不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,将由您自行承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(三)注销

您可以通过以下方式申请注销您的账户:

1、登录SS有互并选择联系客服寻求帮助,协助您申请注销您的账户。

2、登录SS有互客户端,通过“个人中心-设置-注销账户”提交账户注销申请;

您提交注销申请后,若符合条件的,一般将在1-2个工作日内生效。在您注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。

(四)改变您授权同意的范围

您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

(五)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害SS有互商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

(六)有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。

请注意,您在SS有互服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用SS有互服务披露您的敏感信息。

您同意您的敏感信息按本政策所述的目的和方式来处理。

六、年龄限制

在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本隐私权政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

如果您是14周岁以下儿童的,在您使用我们的服务前,您和您的监护人应仔细阅读我们专门制定的《儿童个人信息保护规则及监护人须知》,确保在取得监护人对《儿童个人信息保护规则及监护人须知》的同意后,您才可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。

若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的儿童的个人信息有疑问,请通过第八节中的联系方式与我们联系。

七、如何更新政策

我们可能适时修改本政策的条款,该等修改构成本政策的一部分,我们将通过弹窗的方式进行通知。如您不接受修改内容的,请停止使用SS有互服务,如您勾选我已阅读并同意本政策并继续使用SS有互服务的,即表示您同意受经修订的本政策的约束。

八、如何联系我们

1、如您有关于网络信息安全的投诉和举报,或您对本政策、您的信息的相关事宜有任何问题、意见或建议,以及有关本声明或隐私措施的问题请与我们的客服人员联系,联系电话为:4006366629,地址为:浙江省杭州市西湖区天目清水商业中心15号楼。我们将在15个工作日内回复。

2、如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告所在地有管辖权的人民法院提起诉讼来寻求解决。