更新日期:2022年【8】月【10】日
生效日期:2022年【9】月【10】日
尊敬的电e宝用户:我们对《电e宝隐私政策》进行了更新,此版本的更新主要集中在:征得授权同意的例外情形、我们如何共享、转移、公开披露您的个人信息,以及我们如何处理未成年人的个人信息。
本政策仅适用于国网汇通金财(北京)信息科技有限公司及其关联公司提供的产品和服务及其延伸的功能,包括电e宝APP、域名为https://www.95598pay.com/的网站、电e宝缴费圈微信小程序以及未来可能向您提供的新形态的产品和服务。如您使用电e宝提供的某项或某几项服务有其单独的隐私政策的,该等服务对应的隐私政策将与本政策一起构成一份完整的隐私政策。需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于国家电网有限公司或其关联公司已另行独立设置隐私政策的产品和服务。
如您有任何疑问、意见或建议,您可通过以下联系方式与我们联系:
联系电话:400-70-95598,400-70-95598-9
电子邮件:service@95598pay.com
办公地址:北京市西城区广安门内大街311号祥龙商务大厦
提示条款
尊敬的用户:
国家电网有限公司旗下为您提供电e宝相关服务的国网汇通金财(北京)信息科技有限公司(以下统称“我们”)非常重视客户个人信息及隐私权的保护,我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维系您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则、合法诚信原则。同时,我们承诺采取相应的安全保护措施来保护您的个人信息。因此我们制订了涵盖如何收集、存储、使用、共享和保护客户信息的《隐私政策》(以下简称“本政策”)。请您在使用我们的服务或使用在电e宝平台上架的各项产品前,仔细阅读并透彻理解本政策的内容,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用产品和/或服务。
您使用或继续使用我们提供的产品和/或服务,则表示您同意本政策的全部内容,包含但不限于我们按照本政策收集、使用、储存和分享、披露、保护您的个人信息。
本政策将帮助您了解以下内容:
一、 本政策相关术语定义
二、 我们如何收集、储存和使用您的个人信息
三、 我们如何使用 Cookie 和同类技术
四、 我们如何共享、转移、公开披露您的个人信息
五、 我们如何保护和保存您的个人信息
六、 您如何管理您的个人信息
七、对第三方责任的声明
八、 我们如何处理未成年人的个人信息
九、 通知和修订
一、本政策相关术语定义
本平台:指名称为电e宝的移动客户端、域名为https://www.95598pay.com/的网站、电e宝缴费圈微信小程序。
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息(我们将在本政策中对具体敏感个人信息以粗体进行显著标识)。
共享信息:指您在我们的服务中自愿与您的社交网络及使用该服务的所有用户公开分享的有关您的信息,或其他方分享的与您有关的信息,例如,其他方上传或发布的信息包含有关您的信息,以及其他方发送给您和其他使用我们服务的用户的通讯信息之中包含的有关您的信息。
非个人信息:指任何与您有关但实际上不可直接或间接辨认您身份的信息,包括以汇集、匿名或化名方式提供的个人信息。您知悉并同意,无法识别出您的个人身份的信息不属于个人信息。
关联公司:指一方控制、共同控制另一方或对另一方施加重大影响,以及两方或两方以上同受一方控制、共同控制的任何公司。我们的关联公司包括但不限于国家电网有限公司、国网数字科技控股有限公司、天津英大金财旅行社有限公司、国网电动汽车服务有限公司、国网新能源云技术有限公司。“控制”是指有权决定一个企业或机构的财务和经营政策,并能据以从该企业或机构的经营活动中获取利益。“共同控制”是指按照合同约定对某项经济活动所共有的控制,仅在与该项经济活动相关的重要财务和经营决策需要分享控制权的投资方一致同意时存在。“重大影响”是指对一个企业或机构的财务和经营政策有参与决策的权力,但并不能够控制或者与其他方一起共同控制这些政策的制定。
户号:即用电编号,是国家电网有限公司给每位用电客户的数字编号,用电编号是客户用电账户的唯一标志,且户号与电表编号是唯一的,没有重复编号。用电户号是用电客户向供电企业提交用电申请时,供电企业在录入相应的管理系统时随机生成的一组有规律数字,对应提交申请的用电人姓名、住址、联系人、联系电话等。
二、我们如何收集和使用您的个人信息
(一)您的个人信息收集的规则
在您使用电e宝以下业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户及资金安全以及符合国家法律法规及监管规定。您同意您的敏感个人信息按本政策所述的目的和方式来处理。请您注意,您在平台服务中所提供、上传或发布的内容和信息,可能会泄露您的敏感个人信息。您需要谨慎地考虑此种情况发生的可能性,从而考虑是否选择停止提供、上传或发布行为。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。这些功能包括:
1.核心业务功能:为本政策之目的,我们仅会出于本政策所述的以下核心业务功能,收集和使用您的个人信息,该核心业务功能是为了向您提供我们产品及/或服务的基本功能。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。
(1)注册功能
当您注册个人会员时,您需要至少向我们提供您的手机号码、电子邮箱地址信息;注册企业会员时,您需要至少向我们提供企业名称、地址、统一社会信用代码、法定代表人姓名、法定代表人身份证正反面影像、法定代表人身份证号、法定代表人联系电话、联系人,用于为您创建用户名和密码。个人会员注册成功后,您需要按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息,包括姓名、有效身份证件的号码、有效期限和身份证件的影像。如您不提供前述信息,可能无法使用需要通过身份认证后方可使用的部分服务,但不影响您使用我们提供的其他服务。在您通过国网商城进行商户入驻时,为实现开通并使用电e宝平台账户,您可能需要提供法定代表人的身份证、护照、港澳台通行证。
在您注册为我们的用户后,您有权使用您设置或确认的手机号码、邮箱(以下简称“账户名称”)及您设置的密码(账户名称及密码合称“账户”)登录电e宝系统。您有权使用您的电e宝账户登录相关App及网站系统,包括但不限于以下平台:网上国网、电e宝、国网商城、国网商旅、爱如电、e享家、光e宝、慧农帮、电动世家、电e金服平台,无需另行设置账户。
(2)身份验证功能
为了保障您的账户和资金安全,在您需找回密码时,我们需要验证您的身份,为此您需向我们提供一些可识别您身份的证明资料,您可根据相关页面的提示上传您的身份证明。如您拒绝提供您身份的证明资料,可能影响您找回密码,但不影响您使用其他功能。
(3)支付服务
为完成电力缴费或其他交易,您需要选择支付方式、提供支付账号,以便我们了解您的支付状态;为了您能使用支付服务,实现基于银行卡的交纳电费、提现、购买电费红包及其他消费功能,您需提供您的银行卡卡号、姓名、身份证号码、银行预留手机号。我们会将前述信息与发卡银行进行验证。我们需要记录您的交易信息。如您不提供上述信息,可能无法使用支付服务,但不影响您使用我们提供的其他服务。
如您需要购买金融类产品,除需提供上述银行卡信息、身份基本信息外,还需您提供职业、居住地址信息。如您不提供以上信息,可能无法使用该服务,但不影响您使用我们提供的其他服务。
为了让您更安全、便捷地使用支付服务,如您的设备与电e宝APP版本均支持指纹功能,您可选择开通指纹支付服务。您需在您的设备上录入您的指纹信息,在您进行指纹支付时,您需在您的设备上完成指纹验证。我们仅接收验证结果,并不收集您的指纹信息。具体请详见《电e宝指纹相关协议》。如您不想使用指纹验证方式支付,仍可通过其他方式进行支付。
(4)商品服务功能
购买商品或兑换商品、奖励发送过程中,系统会生成您购买该商品的订单,该订单中会载明订单号、您所购买/兑换/为您发放的商品或服务信息、您应支付的货款金额及支付方式,同时您需提供收货人姓名、收货地址、邮政编码、收货人联系电话、身份证信息(如有)、发票信息(如有)。上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。如果订单载明的发货方委托第三方向您交付时,您知晓并同意我们向第三方提供上述信息,第三方会在上述环节内使用您的订单信息以保证您订购的商品能够安全送达。
(5)红包功能
在您向他人赠送红包时,您可以按照页面提示输入红包金额、红包个数及发送对象;如您不提供前述信息,红包可能无法发送,但不影响您使用我们提供的其他服务。
(6)电子账单功能
您可以在“我的账单”页面查看您的账单详情,您可以按照页面提示输入地区、对应编号、查询密码,如您不提供上述信息,可能无法使用该服务,但不影响您使用我们提供的其他服务。
(7)电费发票功能
您可以在电费发票页面查看您的发票信息,您需先绑定户号进行发票开具,按照页面提示输入地区、对应编号、查询密码,如您不提供上述信息,可能无法使用该服务,但不影响您使用我们提供的其他服务。
2.附加业务功能:为使您使用我们的产品和/或服务更便捷或更有乐趣,从而提升您的用户体验,我们会提供以下附加功能,其中可能会收集和使用您的个人信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的效果,但并不会影响您正常使用我们产品及/或服务的核心业务功能。
(1)基于语音技术的附加功能:您可以直接使用麦克风来与我们的客服机器人进行咨询和互动。您需要在您所使用的设备上开启此权限,并使用麦克风设备进行语音输入;在这些功能中我们会处理您的语音内容,以识别您的需求并提供售后服务。
(2)基于通讯录信息的附加功能:在获得您授权同意的前提下,我们将收集您的通讯录信息,以方便您在使用电费小红包转赠服务时不需要再手动输入您通讯录中联系人的信息。
(3)基于摄像头(相机)的附加功能:您可以使用这个功能完成识别二维码、上传或识别身份证明文件、设置头像,也可以通过本地相册上传照片设置头像。
改进我们的产品及/或服务:为了提供服务及改进服务质量的合理需要,我们可能会获得您提供的其它信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联公司、我们的合作伙伴之间进行互动时授权我们获得的相关信息。
此外,我们也会为了不断改进和优化上述的功能来使用您的上述信息。
3.其它
(1)日志信息
为了保障向您提供的服务安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,在您使用我们的服务时,系统可能通过cookies、web beacon或其他方式自动采集的技术信息,包括:设备或软件信息,例如您的移动设备、浏览器、使用的语言、访问日期和时间、访问的网页记录、IP地址、移动设备所用的版本和设备识别码;在使用我们服务时搜索或浏览的信息,包括您使用的网页搜索商品和服务,您在使用我们服务时浏览或要求提供的其他信息和内容详情,以及有关您曾使用的移动应用和其他软件的信息。
(2)位置信息
指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,包括:您通过具有定位功能的移动设备使用我们的服务时,通过GPS或WiFi收集的您的地理位置信息。 您可以通过关闭定位功能,停止我们对您的地理位置信息的收集。
(3)设备信息
根据您在软件安装及使用中授予的具体权限,或为了识别您的设备/账号异常状态,我们会接收并记录您所使用的设备相关信息【例如设备型号、操作系统、设备设置、移动设备识别码(IMEI码)、浏览器、使用的语言、移动设备所用的版本、网络设备硬件地址(MAC)、设备环境的软硬件特征信息】,设备所在位置相关信息 (例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、Wi-Fi接入点、蓝牙和基站的传感器信息)。
(4)通讯信息
当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
(5)请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做匿名化、去标识化处理(取得您的授权或法律法规另有规定的情况除外)。
(6)若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。
(7)若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先征求您的同意。
(二)我们从第三方获得您个人信息的情形
1、为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司,收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。
2、其他用户提供或分享的信息中可能含有您的信息。
3、您可通过电e宝平台账户在我们提供的链接入口使用我们关联公司提供的产品及/或服务。我们在电e宝平台集中展示“交费服务”、“生活服务”、“增值服务”、“特色服务”、“电e金服”、“积分e+”、“精彩发现”的模块,您可以在电e宝平台发现并使用前述服务。
4、我们可能从第三方获取您授权共享的账户信息(头像、昵称、地区、性别及授权页面提示的其他信息),并在您同意本政策后将您的第三方账户与您的电e宝账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您授权共享的个人信息。
当您通过电e宝平台账户使用上述服务时,您授权我们根据实际业务及合作需要,从我们关联公司处接收、汇总、分析您的个人信息或交易信息或关联公司从我们处接收、汇总、分析您的个人信息或交易信息。如您拒绝提供上述信息或拒绝授权,可能无法使用我们关联公司的相应产品或服务,但不影响使用电e宝的核心功能。
(三)征得授权同意的例外
您充分知晓,以下情形中,我们收集、使用个人信息可能无需征得您的授权同意:
1.与履行法律法规规定的义务相关的;
2.出于国家安全、国防安全、公共安全、公共卫生或其他重大公共利益需求,依法按照有关国家机关的要求使用个人信息的;
3.出于维护您或其他个人的生命、财产等重大合法权益,在紧急情况下很难得到本人授权同意的;
4.依照法律法规在合理范围处理您自行向社会公众公开的个人信息或者其他已经合法公开的个人信息,但是您个人明确拒绝的除外。如果已公开的个人信息,对您个人权益有重大影响的,我们将依法取得您的个人同意;
5.根据您的要求签订和履行合同所必需的;
6.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
7.维护产品与/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;
8 . 法律、行政法规规定的其他情形。
(四)您个人信息使用的规则
1、我们会根据本政策的约定并为实现我们的服务功能所必要的范围内,对所收集的个人信息进行使用。
2、为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,操作环境安全与识别会员账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本平台相关协议规则的情况,我们可能使用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为,以保护您、其它用户,或我们或其关联方的合法权益;
3、在收集您的个人信息后,我们可能会通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。您了解并同意,在此情况下我们有权使用已经去标识化的信息;在不透露您个人信息的情况下,我们有权对用户数据库进行分析并予以商业化的利用。
4、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
5、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过请求您主动勾选等形式事先征求您的同意。
6、如我们停止运营电e宝产品或服务,我们将及时停止收集和使用您个人信息的活动,法律法规或监管部门另有规定的除外。我们将停止运营的通知逐一通过送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(五)您理解并同意:
1.我们致力于打造多样的产品及/或服务以满足您的需求。因我们向您提供的产品及/或服务种类众多,且不同用户选择使用的具体产品及/或服务范围存在差异,相应的,核心/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品及/或服务功能为准;
2.为给您带来更好的产品及/或服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的及方式。对此,我们将通过更新本政策,并以首页显著位置公示、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的界面,且在征得您明示同意后收集、使用。
在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您做出解答。
当我们要将您的个人信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求再次征求您的同意。
三、我们如何使用Cookie和同类技术
(一)Cookie的使用
1.为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件,指定给您的Cookie是唯一的,它只能被将Cookie发布给您的域中的Web服务器读取。我们向您发送Cookie是为了简化您重复登录的步骤、存储您的偏好或您浏览历史数据进而为您提供偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
2.我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但如果您这么做,您可能需要在每一次访问我们的网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
(二)Cookie同类技术
除Cookie外,我们还会在网站上使用网络Beacon及其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")。我们使用网络Beacon可以帮助我们计算浏览的用户访问的数量,并通过访问 cookie 辨认注册电e宝账户的用户,相关服务提供方会通过网络Beacon收集您浏览网页活动的信息,包括您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
四、我们如何共享、转移、公开披露您的个人信息
(一)共享
1.我们不会与国网以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)在法定情形下的共享:我们可能会根据法律法规规定或按行政、司法机关依法提出的要求,对外共享您的个人信息。
(2)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其它方共享您的个人信息,同时我们会向您告知共享主体的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
(3)在您主动选择或明确同意的情况下共享:某些产品及/或服务可能由第三方提供或由相关服务提供方与第三方共同提供,因此,只有在经您授权后共享您的信息,第三方才能为您提供您需要的产品及/或服务。
您通过电e宝购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易及售后服务需求。
您通过电e金服购买金融产品,我们会根据您所选择金融产品及服务,将您的业务、支付、资金信息共享给相关的产品或服务的提供者,以确认您所购买的金融业务状态、辅助金融业务决策,为您提供更为全面的服务。
(4)与关联公司间共享:您同意本政策后,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,并要求关联公司以不低于本政策所规定的方式保护您的个人信息。如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
如您使用我们关联公司账户登录电e宝或使用电e宝账户登录关联公司网络平台(国网商城和电动世家)时,为了便于我们基于关联账号同步向您提供国网扶贫(慧农帮)/电动世家/共享电气化服务/网上国网/电e金服服务,我们将和关联公司平台共享您的国网扶贫(慧农帮)/电动世家/共享电气化/网上国网/电e金服服务的账号信息、密码信息、订单信息。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。
就上述关联公司向您提供的服务,我们对关联公司提供的服务性质与质量不作任何承诺或承担任何责任,对关联公司另行进行的用户信息采集和处理行为也不作任何承诺或承担任何责任。有关您在使用关联公司服务中相关的个人信息控制和选项,以及服务提供者的个人信息规定,请您谨慎参阅关联公司所提供的隐私政策。
(5)与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本政策的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。
我们的合作伙伴包括以下类型:
i.广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行匿名化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
ii.商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
在将信息提供给第三方前,我们会审慎评估该第三方收集信息的合法性、正当性、必要性并对处理情况进行记录。有关您在使用第三方服务中相关的个人信息控制和选项,以及服务提供者的个人信息规定,请您谨慎参阅该第三方所提供的隐私政策。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方是在符合有关法律法规的前提下处理您的个人信息。
2.对我们与之共享个人信息的公司、组织和个人,我们会评估该第三方收集信息的合法性、正当性、必要性,并与其签署数据保护协定,要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息,严格遵守相关法律法规与监管要求。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。
(二)转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
1. 事先获得您的明确的书面同意后,同时我们会告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类;
2. 在涉及合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更原先的处理目的、处理方式的,我们会要求接收方依照相关法律规定重新取得您的个人同意。
(三)公开披露
除了在公布中奖活动名单和爱心捐赠记录时会脱敏展示中奖者或捐赠者手机号外,原则上我们不会将您的信息进行公开披露,我们仅会在以下情况下,公开披露您的个人信息,并会在事前进行安全影响的评估:
1.获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2.如果我们确定您出现违反法律法规或严重违反本产品及/或服务相关协议及规则的情况,或为保护本产品及/或服务及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品及/或服务相关协议规则,披露关于您的个人信息,包括相关违规行为以及本产品及/或服务已对您采取的措施。
(四)根据相关法律法规及国家标准,以下情形中,我们可能会依法共享、转移、公开披露您的个人信息无需事先征得您的授权同意:
1.与履行法律法规规定的义务相关的;
2.您自行公开或其他已经合法公开的个人信息,但是您个人明确拒绝的除外。如果已公开的个人信息,对您个人权益有重大影响的,我们将依法取得您的个人同意;
3.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内共享、转移或公开您的个人信息;
4.为应对突发公共卫生事件,或者紧急情况下为保护您或其他人的生命健康和财产安全所必需,而共享、公开您的个人信息;
5.法律、法规规定的其他情形。
请知悉,根据适用的法律法规,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转移、公开披露无需另行向您通知并征得您的同意。
五、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1.数据安全技术措施
我们采取安全技术和管理措施来防止您的个人信息未经授权被访问使用、公开披露、使用、修改、损坏或丢失,包括但不限于:
(1)我们会采用符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(2)我们的网络服务采取了传输层安全协议等加密技术来提高个人信息的安全性,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
(3)我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
(4)在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
(5)我们采取严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(6)我们采取代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
(7)我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。
2.数据安全制度措施
(1)我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
(2)我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
(3)我们存储您个人数据的底层云技术取得了数据中心联盟颁发的“可信云”认证三级认证、通过了公安部安全等级保护三级认证,同时还获得了ISO27000认证。
(4)我们会定期举办安全和隐私保护培训课程,加强员工或外包人员对于保护个人信息重要性的认识。
(5)我们仅允许有必要知晓这些信息的我们及我们关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
(6)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
3.请您注意,互联网并非绝对安全的环境,使用本平台服务时,我们将尽力确保您发送给我们的任何信息的安全性。如果因我们自身原因导致的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
4.您在按照注册/登录页面提示注册或登录账户时请使用复杂密码,协助我们保证您的账号安全。同时请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
5.安全事件处置
(1)在通过我们网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
(2)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(3) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6.如果您发现自己的个人信息泄密或我们存在有安全弱点、可疑安全事件时,尤其是您的账户及密码发生泄露,请您立即通过本政策约定的联系方式联络我们,以便我们采取相应措施,禁止私自尝试或验证弱点。
7.如果您对我们的个人信息保护有任何疑问,可通过我们在本政策中提供的联系方式联系我们。
(二)您个人信息的保存
1.您的个人信息将遵循合法、正当、必要的原则被存储于中华人民共和国境内。如基于其它必要的业务需要确需将您的个人信息传输至境外,我们会单独征得您的授权同意并要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息。我们会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2.若您成功申请注销本平台账户,我们将对您的账户注销申请进行审核。审核通过后,我们将及时对您的个人信息进行删除或匿名化处理。
3.如果我们终止服务或运营,我们会至少提前三十日在本平台首页显著位置向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
4. 在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。
六、您如何管理您的个人信息
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息查询、更正、删除、撤回同意、注销、转移的权利,以使您拥有充分的能力保障您的个人信息安全。您的权利包括:
(一)查询、更正和补充您的个人信息
除法律法规规定外,您有权通过以下方式查询、更正和补充您的个人信息,具体包括:
您可以通过电e宝App登录您的电e宝账户,进入“我的”查询和更正您的身份信息、账户信息和绑定的银行卡等个人信息。为了您的个人信息安全,您的身份证号码和银行账户会进行脱敏展示。
(二)删除您的个人信息
1.如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,或您出于其他考虑需要删除您的个人信息,您可联系我们的客服热线400-70-95598或通过在线客服,要求删除相应的信息。
2.在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您按照本产品及/或服务相关协议及规则注销了账户;
(5)如果我们终止服务及运营;
(6)处理目的已实现、无法实现或者为实现处理目的不再必要。
若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在设备系统中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集、处理您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账户
1.您随时可注销此前注册的账户,您可以通过以下方式自行操作:您可以通过手机号登录电e宝,点击“我的”-“账户安全”-“安全管理-“账户注销”,申请注销电e宝账户。如果您无法通过上述方式访问、更正或删除您的个人信息,或您无法通过上述方式变更授权或注销账户,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为电e宝存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至service@95598pay.com或通过本政策下方的其他方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您。
2.在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
3.本账号相关App及网站系统的账号将被一并注销、无法恢复,包括但不限于:网上国网、电e宝、国网商城、国网商旅、爱如电、e享家、光e宝、慧农帮、电e金服平台网站及客户端。
(五)转移您的个人信息
如果您需要将自己的个人信息转移至符合国家网信部门规定条件的接收方时,请联系我们,我们会为您提供合理的转移途径。
(六)复制您的个人信息
如果您需要复制我们收集的您的个人信息,请联系我们,在符合相关法律规定的前提下,我们将根据您的要求向您提供您的个人信息。
(七)响应您的请求
1.如果您无法通过上述方式查询、更正、补充或删除您的个人信息,或您需要查询、更正、补充或删除您在使用我们产品及/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,可通过我们在本政策中提供的联系方式联系我们。
2.为了保障安全,我们可能需要您提供书面请求,或以其它方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复或超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
3.在以下情形中,按照法律法规要求,我们将可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事侦查、起诉、审判和执行判决等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及侵犯他人的商业秘密的。
七、对第三方责任的声明
请您知晓,电e宝APP的部分服务由合作伙伴共同为您提供(例如:对抗设备伪造、自动注册、羊毛党等恶意行为。),为此,电e宝APP会嵌入合作伙伴的软件工具开发包(以下简称“SDK”),或其他类似的应用程序。例如:当您使用上网设备时,将读取设备软硬件指纹信息生成网络空间的身份标识,配合顶象风控系统使用,可有效对抗设备伪造、自动注册、羊毛党等恶意行为。电e宝APP会对SDK或其他类似的应用程序进行严格的安全检测,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。
详情如下:
第三方SDK来源:顶象
收集个人信息用途/目的:防御攻击。
收集个人信息类型:常用设备信息、网络设备硬件地址等、Android ID。
第三方隐私权政策链接:https://www.dingxiang-inc.com/about/policy
第三方SDK来源:极光
收集个人信息用途/目的:向用户推送消息。
收集个人信息类型:设备信息、网络信息、位置信息,APP应用安装列表、Android ID。
第三方隐私权政策链接:https://www.jiguang.cn/license/privacy
第三方SDK来源:高德
收集个人信息用途/目的:根据用户所在地区提供服务。
收集个人信息类型:常用设备信息、地理位置信息、Android ID。
第三方隐私权政策链接:https://lbs.amap.com/pages/privacy/
第三方SDK来源:旷世
收集个人信息用途/目的:用于登录和实名认证。
收集个人信息类型:基于客户主动提供的原始图片、视频等数据进一步识别和提取面部识别特征、人体区域、人体特征和关键点、手势等生物识别信息,证件信息、Android ID。
第三方隐私权政策链接:https://www.faceplusplus.com.cn/privacy-policy/
第三方SDK来源:微信分享支付SDK
收集个人信息用途/目的:便于用户分享信息到微信中。
收集个人信息类型:常用设备信息。
第三方隐私权政策链接:https://www.tencent.com/zh-cn/privacy-policy.html#info-title
第三方SDK来源:阿里巴巴
收集个人信息用途/目的:支付电费。
收集个人信息类型:常用设备信息、Android ID。
第三方隐私权政策链接:https://render.alipay.com/p/c/k2cx0tg8
第三方SDK来源:凡泰极客
收集个人信息用途/目的:向用户展示金融信息。
收集个人信息类型:设备信息、网络信息、位置信息、Android ID。
第三方隐私权政策链接:https://www.finclip.com/mop/document/operate/privacy-policy.html
第三方SDK来源:神策数据SDK
收集个人信息用途/目的:改进产品BUG,优化产品的稳定性及功能性,完善产品功能服务,提升用户体验的目的。
收集个人信息类型:常用设备信息、日志信息、位置信息、Android ID。
第三方隐私权政策链接:https://www.sensorsdata.cn/compliance/privacy.html
第三方SDK来源:[TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器]SDK
收集个人信息用途/目的:使用腾讯浏览器进行网页浏览。
收集个人信息类型:国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址、Android ID。
第三方隐私权政策链接:https://x5.tencent.com/tbs/docs/privacy.html
第三方SDK来源:微信登录SDK
收集个人信息用途/目的:便于用户通过使用微信授权进行登录。
收集个人信息类型:常用设备信息。
第三方隐私权政策链接:https://www.tencent.com/zh-cn/privacy-policy.html#info-title
八、我们如何处理未成年人的个人信息
1.您知悉并理解,我们的产品及/或服务仅面向成年人,未满 18 周岁的未成年人不得创建自己的用户账户。对于经父母或监护人明确同意而收集、处理未成年人个人信息的情况,我们只会在法律允许的范围内、或者父母或监护人明确同意,或者出于保护未成年人所必要的情况下,使用、共享、转移或披露此类信息。
2.如果我们在未事先获得可证实的父母明确同意的情况下收集、使用了未成年人的个人信息,我们将设法尽快删除相关信息。
九、通知和修订
1.为给您提供更好的服务以及随着业务的发展,本政策也会随之更新。但未经您明确同意,我们不会削减您依据本政策所应享有的权利。我们会提前至少30日通过在本平台上发出更新版本并以在平台首页公示、信息弹窗等适当方式提醒您相关内容的更新,也请您关注并及时了解最新的隐私政策。
2.对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)告知您并再次征得您的同意。
(1)我们将在文首载明更新时间、生效时间与更新内容,帮助您快速了解更新信息。
(2)如您在本政策更新生效后明示同意并继续使用本平台服务,即表示您已充分阅读、理解及接受更新后的文本并愿意受更新后的文本约束。
3.本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产重组、并购等引起的所有者变更等;
(3)个人信息共享、转移或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)与我们合作的第三方发生变化;
(7)个人信息安全影响评估报告表明存在高风险。
十、如何联系我们
1. 如对本政策内容或您个人信息的相关事宜有任何疑问、意见或建议,您可通过以下多种反馈渠道与我们联系:
电子邮箱:service@95598pay.com
电话:400-70-95598,400-70-95598-9
办公地址:北京市西城区广安门内大街311号祥龙商务大厦
2. 若发现个人信息可能被泄露,您也可以通过上述联系方式投诉举报;
3. 一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,若仍不能解决,您同意将争议提交至国网汇通金财(北京)信息科技有限公司住所地有管辖权的法院诉讼解决。
4. 解决争议时,应以您同意的最新《隐私政策》为准。
我们谨此再次提醒您,本政策内容中以加粗/加粗下划线方式显著标识的条款,请您着重阅读。
您点击“同意”按钮,勾选“同意隐私政策”选框,或您通过技术手段跳过点击或勾选的操作步骤继续登录本平台、使用本平台产品或服务的均视为您完全接受本政策,在操作之前请您再次确认已知悉并完全理解本政策的全部内容。