“我苏”隐私政策
更新日期:2022年2月10日
生效日期:2022年2月17日
“我苏”App(以下简称“我苏”) 深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。因此我们制定《“我苏”隐私政策》(以下简称“本隐私政策”)并特别提示:希望您在使用“我苏”及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
本隐私政策将帮助您了解:
· 我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
· 当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
· 如果您未登录账号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了账号,我们会根据账号信息实现信息推送。
· 通讯录、精确地理位置、摄像头、麦克风、相册权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
· 本隐私政策适用于您通过“我苏”应用程序使用的“我苏”软件开发工具包(SDK)和应用程序编程接口(API)方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
1.我们如何收集和使用个人信息
2.我们如何使用cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.未成年人使用条款
8.隐私政策的修订和通知
9.联系我们
1.我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1.1注册、登录、认证
1.1.1注册、登录
a.当您注册、登录“我苏”及相关服务时,您可以通过手机号创建账号,并且您可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及个人介绍等来完善您的信息。
b.您也可以使用第三方账号(包括但不限于微信、微博、QQ)登录并使用,您将授权我们获取您在第三方平台注册的公开信息(头像、昵称以及您授权的其他信息),用于与“我苏”账号绑定,使您可以直接登录并使用本产品和相关服务。
c.当您使用到App中提供的政务服务应用时,部分应用可能需要您完成实名认证,我们需要获取您的身份证号码及姓名信息,用于根据您的信息查询相应的应用数据,否则无法获取您所查询的应用服务数据,认证完成之后您可通过身份证号码进行相关登录。
1.1.2认证
在您使用身份认证的功能或服务时,根据相关法律法规,您可能需要提供您的真实身份信息(真实姓名、电话号码、身份证号码)以完成实名验证。同时此信息将被同步至您需要使用的政务服务方面, 这些信息属于个人敏感信息,您可以拒绝提供,但您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
1.2资讯浏览
a.为分析“我苏”的产品使用情况和更好地展示信息,我们可能会收集必要的日志信息。
b.用于信息展示的日志信息包括:
您操作、使用的行为信息:点击、关注、收藏、搜索、浏览、分享
您主动提供的信息:反馈、发布、点赞、评论
地理位置信息:GPS信息、WLAN接入点、蓝牙和基站等传感器信息
c.GPS地理位置是敏感个人信息,若您拒绝提供,我们将不会根据GPS信息向您推荐信息,且不会影响“我苏”其他功能的正常使用。
d.我们会基于IP地址对应的城市向您展示您所在地区的本地相关信息。
e.我们收集、使用的上述信息进行了去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。
f.您对APP的内容进行截图或者录屏的时候,我们需要获取截/录自身应用屏幕行为的权限。
1.3发布与互动
a.您发布内容、评论、参与互动报名、投票时,我们将收集您发布的信息,并展示您的昵称、头像、发布内容。
b.您使用上传图片、发布音视频功能时,我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用“我苏”的其他功能。
c.您发布信息并选择显示位置时,我们会请求您授权地理位置权限,并收集与本服务相关的位置信息。您如果拒绝授权提供精确地理位置信息,将无法使用此功能,但不影响您正常使用“我苏”的其他功能。
d.用户因使用我们的产品或者服务而被我们收集的信息,例如其他用户发布的信息中可能含有您的部分信息(如:在评论、留言、发布图文、音视频中涉及到与您相关的信息)。
1.4搜索
您使用“我苏”的搜索服务时,我们会针对您的搜索关键词进行敏感词过滤,同时收集您的搜索关键字信息、日志记录,为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地存储设备之中。
1.5安全运行
1.5.1安全保障功能
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
1.5.2设备信息与日志信息
a.为了保障软件与服务的安全运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
1.6收集、使用个人信息目的变更
请您了解,我们可能会对“我苏”的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
1.7依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
a.与国家安全、国防安全直接相关的;
b.与公共安全、公共卫生、重大公共利益直接相关的;
c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e.所收集的您的个人信息是您自行向社会公众公开的;
f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
g.根据您的要求签订或履行合同所必需的;
h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
i.为合法的新闻报道所必需的;
j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
k.法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
1.8第三方SDK的使用
除了上述业务功能外,“我苏”移动应用接入了第三方SDK服务,其中包括极光推送、高德地图、友盟统计、分享Mobtech、百度离线语音合成等服务,部分SDK将收集相关信息,此类SDK将在3.1共享部分具体描述。请注意,第三方服务提供方对您个人信息的处理将适用该第三方服务的隐私政策。
2.对Cookie和同类技术的使用
Cookie和同类技术是互联网中普遍使用的技术。当您使用“我苏”及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:
2.1保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2.2帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。
2.3在“我苏”的分享页中,我们可能会使用cookie对浏览活动进行记录,用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
2.4 cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在App设置中进行相应的数据清除操作。如您进行清除,可能因为这些修改,您可能无法使用依赖于Cookie由相应页面提供的服务或相应功能。
3.我们如何共享、转让、公开披露个人信息
3.1共享
3.1.1共享原则
a.授权同意原则:向我们的关联方、第三方共享您的个人信息,需经过您的授权同意,且共享第三方无法重新识别此类信息的自然人主体,不会共享用于识别您个人身份的信息(如姓名、电话号码、身份证号码)。如果关联方、第三方使用信息的目的超越原授权同意范围,需要重新征得您的同意。
b.合法正当与最小必要原则: 向关联方、第三方共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
c.安全审慎原则: 我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
3.1.2实现功能或服务的共享信息
a.地理位置服务:当您使用地理位置相关服务时,我们会将您的WLAN状态信息、定位信息、终端设备唯一标识符,与位置服务提供商(高德地图)进行共享,以便可以返回您的位置信息,并最终向您提供定位服务。我们会使用各种技术进行定位,包括IP地址、GNSS以及能够提供相关信息的其他传感器(如可能会为高德提供附近设备、WLAN接入点和基站的信息)。这些个人信息的收集,仅会在已获得您的终端设备系统权限允许的前提下进行。若您拒绝提供,仅会影响地理位置服务功能,但不影响其他功能的正常使用。
以下将详细列出我们的基本服务功能及为实现该功能所需收集的个人信息类型以及与收集个人信息相关的权限:
更多内容请参考高德隐私政策链接https://developer.amap.com/pages/privacy/
b.推送服务:当您使用“我苏”客户端消息推送接收服务时,我们会收集您的设备信息、网络信息、位置信息与推送服务提供商(极光)进行共享,以便您能够正常收到本软件推送的消息。此外,我们将收集您的推送打开情况等统计数据与推送服务提供商(极光)共享,以协助本软件运营人员分析服务使用情况,提供更好的消息推送服务。
极光SDK每小时会获取应用程序列表,用于整合消息推送的通道资源,提高消息到达率,以及提供智能标签以展示业务统计信息的服务。此外,当您使用消息推送服务时,为了保证消息推送的到达率,我们需要使用自启动服务以便让App保持在线,从而及时获取到推送的信息。
极光收集使用实现服务所必需的个人信息,将通过【加密通道】将消息和通知推送给您。极光SDK绝不收集或者要求您提供包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等个人敏感信息。当我们要将收集而来的个人信息用于本政策未载明的其它用途时,会事先征求您的同意。
如您拒绝开启消息推送服务,以上信息将不会共享给第三方,且仅影响消息推送服务功能,不影响其他功能的正常使用。
极光SDK收集信息及目的如下:
**提请您注意并知悉:极光SDK为实现上述业务功能,收集您终端用户“设备信息”、“网络信息”和/或“位置信息”的前提是,终端用户授权同意开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您的终端用户不想被收集上述信息,可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
更多内容请参考极光隐私政策链接:https://www.jiguang.cn/license/privacy
3.1.3实现分析统计的共享信息
为分析产品与服务的使用情况,提升用户使用的体验,我们会与移动应用统计服务商友盟统计共享产品使用情况(打开、闪退、崩溃)的统计性数据,以及硬件型号、操作系统版本号、网络设备硬件地址、软件版本号、网络信息、启动来源、使用时长、地理位置、访问路经等统计性数据,这些数据难以与其他信息结合识别您的个人身份,将通过加密技术传输,我们不会在您同意隐私协议并同意获取相应数据前分享给相应SDK。
各项业务功能对系统隐私权限的调用,将在经过您的授权后开启,您可以随时在系统中取消授权。取消授权会导致您无法使用相关业务功能,但不会导致最终用户无法使用其他业务功能的使用。
a.友盟+SDK
友盟+SDK需要收集您的唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息)、无法通过唯一设备识别码标识设备的特殊情况下(如您使用平板设备或电视盒子时)收集设备Mac地址作为用户唯一标识以提供统计分析服务,并获取您的位置信息及IP地址校准用户地域分布数据,提供基础反作弊能力。
具体获取权限及其用途列表如下:
友盟SDK安全能力通过:
公安部三级等保认证(非银机构最高安全等级);
ISO27001信息安全管理体系认证;
ISO27018公有云个人信息保护体系认证。
更多内容请参考友盟隐私政策链接:https://www.umeng.com/page/policy
3.1.4帮助您参加营销推广活动
当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是敏感个人信息, 拒绝提供可能会影响您参加相关活动,但不会影响其他功能。在您填写这些信息时,我们可能会征询您的同意,申请将其共享给与关联方或第三方,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。
3.2转让
a.我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
b.随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将及时通知您并征得您的同意,并将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息。
3.3披露
a.我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b.对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。
c.当您授权游戏或小程序后,您和好友的头像、昵称将会在排名及相关功能中展示。
3.4依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
a.与国家安全、国防安全直接相关的;
b.与公共安全、公共卫生、重大公共利益直接相关的;
c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e.您自行向社会公众公开的个人信息;
f.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
4.我们如何存储个人信息
4.1存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
4.2存储期限
对于所收集的信息,我们将在法律规定的最短期限内保存,超出保存期限后,我们将对所收集的信息进行匿名化处理,并采取技术和管理方面的措施,将匿名化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。您的个人信息经过匿名化与脱敏处理后将形成可以使用的流通数据,“我苏”对此数据的保存和使用无需另外征得您的同意。如您申请注销用户后,我们将删除有关您的相关信息或进行匿名化处理。
5.我们如何保护个人信息的安全
a.我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄露。
b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
d.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
e.您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
f.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
g.您一旦离开“我苏”及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在“我苏”及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于“我苏”的链接或引导。
6.管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。
6.1改变或撤回敏感权限设置
a.您可以在设备本身操作系统中关闭GPS地理位置、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
6.2改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响公司此前基于您的授权而开展的个人信息处理。
6.3访问、删除、更正您的个人信息
6.3.1访问个人账号信息
您可以在个人中心,点击用户头像后查询和编辑您的头像、用户名、性别、生日、地区等信息。
6.3.2查询访问、更改、删除您的收藏、历史、搜索记录
a.点击“我的”—点击“收藏”、“历史”、进入查询访问、删除;
b.点击搜索栏—删除“搜索历史”;
c.您可以通过点击“设置”—点击“清除缓存”。
6.3.3删除发布的内容、评论内容
您可通过访问单条评论内容、并通过访问页面删除您的评论。
特别提示您注意,出于安全性和身份识别(如号码申诉服务)的考虑,您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息,请根据本隐私政策载明的联系方式联系我们。
6.4注销账号
您可以在“我苏”“我的”中的用户反馈中申请注销账号。我们将根据您的反馈需求对您进行账号的注销。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
6.5投诉举报
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为我们收集您的个人信息违反法律规定或者双方约定),“我的”—“用户反馈”,进入用户反馈界面与我们联系。我们核查后会及时反馈您的投诉与举报。
6.6访问隐私政策
a.您可以在注册页面,或者登录后访问个人信息页面底部查看本隐私政策的全部内容。
b.请您了解,本隐私政策中所述的“我苏”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“我苏”软件及相关服务为准。
6.7停止运营向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
7.未成年人条款
a.若您是未满18周岁的未成年人,在使用“我苏”及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
b.我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
c.若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过App“关于我们”中公示的联系方式与我们联系。
8.隐私政策的修订和通知
a.为了给您提供更好的服务,“我苏”及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
b.本隐私政策更新后,我们会在“我苏”发出更新版本,以便您及时了解本隐私政策的最新版本。
9.联系我们
a.如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题通过用户反馈发送给我们,我们核查并验证您的用户身份后会及时反馈您的投诉与举报。
b.如对本隐私政策内容有任何疑问、意见或建议,您可通过登录“我苏”客户端内的“用户反馈”页面与我们联系。
c.当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时, 请通过个人中心的“用户反馈”与我们联系。我们将在收到信息15个工作日内给您解决。
江苏省广播电视集团有限公司
2022年2月10日