育宝隐私政策
前言
成都育宝科技有限公司(以下简称“育宝科技”)重视用户的隐私和个人信息保护。用户在使用育宝科技的产品与服务时,育宝科技可能会收集和使用用户的相关信息。育宝科技希望通过《育宝隐私政策》向用户说明在用户使用育宝科技的产品与服务时,育宝科技如何收集、使用、保存、共享和转让这些信息,以及育宝科技为用户提供的访问、更新、删除和保护这些信息的方式。
本隐私政策与用户所使用的育宝科技的产品与服务息息相关,希望用户在使用育宝科技的产品与服务前仔细阅读并确认用户已经充分理解本隐私政策所写明的内容,并让用户可以按照本隐私政策的指引做出用户认为适当的选择。本隐私政策中涉及的相关术语,育宝科技尽量简明扼要的表述,以便用户更好地理解。用户开始使用使用育宝科技的产品与服务,即意味着用户同意本隐私政策内容,并且同意育宝科技按照本隐私政策收集、使用、保存和共享用户的相关信息。
本隐私政策包括以下八个方面的内容。
1.育宝科技如何收集和使用用户的个人信息
育宝科技将根据合法、正当、必要的原则,按照如下方式收集用户在使用服务时主动提供的或因为使用服务而产生的信息,用以向用户提供服务、优化我们的服务以及保障用户的帐号安全。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);网络身份标识信息(包括个人信息主体账号、IP地址、个人数字证书等);通讯录;个人上网记录(包括网页浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息));个人位置信息(包括行程信息、精准定位信息、经纬度等)。育宝科技仅会出于以下目的,收集和使用用户的个人信息:
1.1用户须授权育宝科技收集和使用用户个人信息的情形
育宝科技的产品与服务包括一些核心功能,这些功能包含了实现网上购物所必须的功能及保障交易安全所必须的功能。育宝科技可能会收集和使用下列与用户有关的信息才能实现上述这些功能。如果用户不提供相关信息,用户将无法享受育宝科技提供的产品与服务。这些功能包括:
1.1.1 用户在注册、登录时提供的个人信息及我们的使用方式
如用户在注册、登录时,我们会收集手机号码、电子邮箱、用户名、密码、头像、昵称及用户提供的其他信息。如用户不提供手机号码,将无法使用手机号码登录验证功能。我们收集这类信息是用于为用户提供帐号登录服务以及保障用户的帐号安全。未经用户的明确同意,育宝科技不会将用户的相关个人信息提供给第三方。
1.1.2 用户可自主选择提供个人信息的情形
1、为使用户在使用育宝科技的产品与服务中,提升用户体验,育宝科技的以下扩展功能中可能会收集和使用用户的个人信息。如果用户不提供这些个人信息,用户依然可以进行网上购物,但用户可能无法使用为用户带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能包括:
(1)基于位置信息的个性化推荐功能:育宝科技会收集用户的位置信息(育宝科技仅收集用户当时所处的地理位置,但不会将用户各时段的位置信息进行结合以判断用户的行踪轨迹)来判断用户所处的地点,以便可能自动为用户推荐用户所在区域的相关产品与服务。
(2)基于图片上传的扩展功能:用户可以在使用育宝科技的产品与服务中上传用户的照片来实现拍照展示、评价及问答等功能,育宝科技可能会使用用户所上传的图片或视频来识别用户需要购买的产品与服务。
(3)基于语音技术的扩展功能:用户可以直接使用麦克风来与育宝科技的客服进行咨询和互动。在这些功能中育宝科技会收集用户的录音内容以识别用户的需求以及客服与售后需求。
(4)基于通讯录信息的扩展功能:为了增加用户使用育宝科技的产品与服务时的社交乐趣,在获得用户的同意时育宝科技也可以判断用户的好友是否也同为育宝科技的产品与服务用户,并在使用育宝科技的产品与服务中为你们的交流建立联系。
2、上述扩展功能可能需要用户在用户的设备中向育宝科技的产品与服务开启用户的地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。用户可以在育宝科技的产品与服务中通过访问“账户设置—通用—隐私设置”页面逐项查看用户上述权限的开启状态,并可以决定将这些权限随时的开启或关闭(育宝科技会指引用户在用户的设备系统中完成设置)。请用户注意,用户开启这些权限即代表用户授权育宝科技可以收集和使用这些个人信息来实现上述功能,用户关闭权限即代表用户取消了这些授权,则育宝科技将不再继续收集和使用用户的这些个人信息,也无法为用户提供上述与这些授权所对应的功能。用户关闭权限的决定不会影响此前基于用户的授权所进行的个人信息的处理。
3、用户应充分知晓,以下情形中,育宝科技收集、使用个人信息无需征得用户的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的;
(6)从合法公开披露的信息中收集的用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据用户的要求签订和履行合同所必需的;
(8)用于维护所提供的产品与服务的安全稳定运行所必需的,例如发现、处置产品与服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
4、育宝科技从第三方获得用户个人信息的情形
育宝科技可能从第三方获取用户授权共享的账户信息(头像、昵称),并在用户同意本隐私政策后将用户的第三方账户与用户的育宝科技账户绑定,使用户可以通过第三方账户直接登录并使用育宝科技的产品与服务。育宝科技会将依据与第三方的约定,对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用用户的这些个人信息。
5、用户个人信息使用的规则
(1)育宝科技会根据本隐私政策的约定,为实现育宝科技的产品与服务功能而对所收集的个人信息进行使用。
(2)在收集用户的个人信息后,育宝科技将通过技术手段对信息进行去标识化处理,去标识化处理的信息将无法识别主体。请用户了解并同意,在此情况下育宝科技有权使用已经去标识化的信息;并在不透露用户个人信息的前提下,育宝科技有权对用户数据库进行分析并予以商业化的利用。
(3)请用户了解并同意,对于用户在使用育宝科技的产品与服务时所提供的所有个人信息,除非用户删除或通过系统设置拒绝育宝科技收集,否则将被视为在用户使用育宝科技的产品与服务期间持续授权同意育宝科技使用。在用户注销账号时,育宝科技将停止使用并删除用户的个人信息。
(4)育宝科技会对育宝科技的产品与服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示育宝科技的产品与服务的整体使用趋势。但这些统计信息不包含用户的任何身份识别信息。
(5)当育宝科技展示用户的个人信息时,育宝科技会采用包括内容替换、匿名处理方式对用户的信息进行脱敏,以保护用户的信息安全。
(6)当育宝科技要将用户的个人信息用于本隐私政策未载明的其他用途时,或基于特定目的收集而来的个人信息用于其他目的时,会事先征求用户的明示同意。请用户理解,育宝科技向用户提供的产品与服务将不断更新变化。如果用户选择使用本隐私政策中尚未列明的其他产品与服务时,育宝科技会在收集用户的个人信息前通过协议、页面提示等方式向用户详细说明信息收集的目的、方式、范围并征求用户的同意。若用户不同意提供前述信息,用户可能无法使用该项产品与服务,但不影响用户使用现有产品与服务。
2.育宝科技如何使用 Cookies 和同类技术
2.1 Cookies的使用
1、为实现用户联机体验的个性化需求,使用户获得更轻松的访问体验。育宝科技会在用户的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给用户的Cookies 是唯一的,它只能被将Cookies发布给用户的域中的Web服务器读取。育宝科技向用户发送Cookies是为了简化用户重复登录的步骤、存储用户的使用育宝科技的产品与服务偏好,进而为用户提供使用的偏好设置、帮助用户优化对广告的选择与互动、帮助判断用户的登录状态以及账户或数据安全。
2、育宝科技不会将 Cookies 用于本隐私政策所述目的之外的任何用途。用户可根据自己的偏好管理或删除 Cookies。用户可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但用户通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,用户也可以清除软件内保存的所有Cookies。但如果用户这么做,用户可能需要在每一次访问育宝科技网站时亲自更改用户设置,而且用户之前所记录的相应信息也均会被删除,并且可能会对用户所使用服务的安全性有一定影响。
2.2 网络Beacon和同类技术的使用
除Cookies 外,育宝科技还会在网站上使用网络Beacon等其他同类技术。育宝科技的网页上常会包含一些电子图像(称为"单像素" GIF 文件或 "网络 Beacon")。育宝科技使用网络Beacon的方式有:
(1)通过在育宝科技网站上使用网络Beacon,计算用户访问数量、停留时间,并通过访问 Cookies 辨认注册的育宝科技用户;
(2)通过得到的Cookies信息,为用户提供个性化服务。
3.育宝科技如何共享、转让、公开披露用户的个人信息
3.1共享
1、育宝科技不会与育宝科技以外的任何公司、组织和个人共享用户的个人信息,但以下情况除外:
(1)事先获得用户明确的同意或授权的;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供的;
(3)在法律法规允许的范围内,为维护育宝科技、育宝科技的关联方或合作伙伴、用户或其他育宝科技用户或社会公众利益、财产或安全免遭损害而有必要提供的;
(4)只有共享用户的个人信息,才能实现育宝科技的产品与服务的核心功能或提供用户需要的服务的;
(5)应用户需求为用户处理用户与他人的纠纷或争议的;
(6)符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供的;
(7)基于学术研究而使用的;
(8)基于符合法律法规的社会公共利益而使用的。
2、育宝科技可能会将用户的个人信息与育宝科技的关联方共享。但育宝科技只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。育宝科技的关联方如要改变个人信息的处理目的,将再次征求用户的授权同意。
3、对育宝科技与之共享个人信息的公司、组织和个人,育宝科技会与其签署严格的保密协定,要求他们按照育宝科技的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感信息使用上,育宝科技要求第三方采用数据脱敏和加密技术,从而更好地保护个人敏感信息。
4、为了遵守法律、执行或适用育宝科技的使用条件和其他协议,或者为了保护育宝科技、用户或其他育宝科技用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
3.2转让
育宝科技不会将用户的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得用户明确的同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3、符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,育宝科技会要求新的持有用户个人信息的公司、组织继续受本隐私政策的约束,否则,育宝科技将要求该公司、组织重新征求用户的授权同意。
3.3公开披露
育宝科技仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露用户的个人信息:
1、根据用户的需求,在用户明确同意的披露方式下披露用户所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供用户个人信息的情况下,育宝科技可能会依据所要求的个人信息类型和披露方式公开披露用户的个人信息。在符合法律法规的前提下,当育宝科技收到上述披露信息的请求时,育宝科技会要求必须出具与之相应的法律文件,如传票或调查函。育宝科技坚信,对于要求育宝科技提供的信息,应该在法律允许的范围内尽可能保持透明。育宝科技对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,育宝科技披露的文件均在加密密钥的保护之下。
4.育宝科技如何保护和保存用户的个人信息
4.1 育宝科技保护用户个人信息的技术与措施
育宝科技非常重视个人信息安全,并采取一切合理可行的措施,保护用户的个人信息:
1、数据安全技术措施
育宝科技会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止用户的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
育宝科技采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
育宝科技采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
育宝科技采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、育宝科技为保护个人信息采取的其他安全措施
育宝科技通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
育宝科技通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
育宝科技还会通过安全和隐私保护培训,加强员工对保护个人信息重要性的认识。
3、育宝科技会采取一切合理可行的措施,确保未收集无关的个人信息。
4、一旦发生个人信息安全事件,育宝科技将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、育宝科技已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。育宝科技同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,当难以逐一告知个人信息主体时,育宝科技会采取合理、有效的方式发布公告。同时,育宝科技还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
4.2用户个人信息的保存
1、用户的个人信息将存储于中华人民共和国境内。如用户使用跨境交易服务,且需要向境外传输用户的个人信息完成交易的,育宝科技会单独征得用户的授权同意并要求接收方按照育宝科技的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。
2、在用户使用育宝科技的产品与服务期间,用户的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,育宝科技会根据适用法律的要求删除用户的个人信息,或进行匿名化处理。
3、请用户注意,当用户成功注销育宝科技账户后,育宝科技将对用户的个人信息进行删除或匿名化处理。当用户或育宝科技协助用户删除相关信息后,因为适用的法律和安全技术限制,育宝科技可能无法立即从备份系统中删除相应的信息,育宝科技将安全地存储用户的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
4、如果育宝科技终止服务或运营,育宝科技会至少提前三十日向用户通知,并在终止服务或运营后对用户的个人信息进行删除或匿名化处理。
5.用户如何管理用户的个人信息
育宝科技非常重视用户对个人信息的关注,并尽全力保护用户对于用户个人信息访问、更正、删除以及撤回同意的权利,以使用户拥有充分的能力保障用户的隐私和安全。用户的权利包括:
5.1访问和更正用户的个人信息
除法律法规规定外,用户有权随时访问和更正用户的个人信息,具体包括:
(1)用户的账户信息:移动端用户可以在“我的-个人资料”页面菜单以及在“我的-我的宝宝”页面菜单中查阅用户提交给育宝科技的所有个人信息。
(2)用户的订单信息:移动端用户可以通过访问“首页-成为会员”页面查看用户的所有已经完成、待付款的订单信息。
(3)用户的评论信息:移动端用户可以访问用户的个人评论。
(4)对于用户在使用育宝科技的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系育宝科技。育宝科技会根据本隐私政策所列明的方式和期限响应用户的请求。
(5)用户无法访问和更正的个人信息:除上述列明的信息外,用户的部分个人信息育宝科技无法为用户提供访问和更正的服务,这些信息主要是为了提升用户的用户体验和保证使用安全所收集的用户的设备信息、用户使用扩展功能时产生的个人信息。上述信息育宝科技会在用户的授权范围内进行使用,用户无法访问和更正,但用户可联系育宝科技进行删除或做匿名化处理。
5.2删除用户的个人信息
用户在育宝科技的产品与服务页面中可以直接清除或删除的信息,包括部分个人信息。
在以下情形中,用户可以向育宝科技提出删除个人信息的请求:
(1)如果育宝科技处理个人信息的行为违反法律法规;
(2)如果育宝科技收集、使用用户的个人信息,却未征得用户的同意;
(3)如果育宝科技处理个人信息的行为违反了与用户的约定;
(4)如果育宝科技终止服务及运营。
若育宝科技决定响应用户的删除请求,育宝科技还将同时通知从育宝科技获得用户的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体已经获得用户的独立授权。若育宝科技响应用户的删除请求,育宝科技不能保证立即从备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。
5.3改变用户授权同意的范围或撤回用户的授权
用户可以通过删除信息、关闭设备功能、在育宝科技网站或软件中进行隐私设置等方式改变用户授权育宝科技继续收集个人信息的范围或撤回用户的授权。用户也可以通过注销账户的方式,撤回育宝科技继续收集用户个人信息的全部授权。
每个业务功能需要一些基本的个人信息才能得以完成,当用户撤回同意或授权后,育宝科技无法继续为用户提供撤回同意或授权所对应的服务,也不再处理用户相应的个人信息。但用户撤回同意或授权的决定,不会影响此前基于用户的授权而开展的个人信息处理。
5.4注销账户
用户可以在育宝科技的产品中直接申请注销账户,也可以随时联系育宝科技申请注销账户会根据本隐私政策所列明的方式和期限响应用户的请求。用户注销账户后,育宝科技将停止为用户提供产品与服务,并依据用户的要求,除法律法规另有规定外,育宝科技将删除用户的个人信息。
5.5 响应用户的请求
如果用户无法通过上述方式访问、更正或删除用户的个人信息,或用户需要访问、更正或删除用户在使用育宝科技产品与服务时所产生的其他个人信息,或用户认为育宝科技存在任何违反法律法规或与用户关于个人信息的收集或使用的约定,用户均可以发送电子邮件至2830985134@qq.com或通过本隐私政策中的其他方式与育宝科技联系。育宝科技将在收到用户反馈并验证用户的身份后的15天内答复用户的请求。
在以下情形中,按照法律法规要求,育宝科技将无法响应用户的请求:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与刑事侦查、起诉、审判和执行判决等有关的;
(5)有充分证据表明用户存在主观恶意或滥用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
6.未成年人的个人信息保护
1、育宝科技非常重视对未成年人个人信息的保护。若用户是18周岁以下的未成年人,在使用育宝科技的产品与服务前,应事先取得用户监护人的同意。育宝科技根据国家相关法律法规的规定保护未成年人的个人信息。
2、育宝科技不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,育宝科技只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、如果有事实证明未成年人并未取得监护人同意的情况下注册使用了育宝科技的产品与服务,育宝科技会与相关监护人协商,并设法尽快删除相关个人信息。
4、对于可能涉及的不满14周岁的儿童个人信息,育宝科技进一步采取以下措施予以保障:
(1)对于收集到的儿童个人信息,育宝科技除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后育宝科技会对儿童个人信息进行删除或匿名化处理。
(2)当用户作为监护人为被监护的儿童选择使用育宝科技相关服务时,育宝科技可能需要向用户收集被监护的儿童个人信息,用于向用户履行相关服务之必要。在具体服务中需要向用户收集儿童个人信息的,育宝科技会事先取得用户的授权同意,并告知用户收集的目的和用途。如果用户不提供前述信息,用户将无法享受育宝科技提供的相关服务。此外,用户在使用评价及问答功能分享相关信息时可能会主动向育宝科技提供儿童个人信息,请用户明确知悉并谨慎选择。用户作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用育宝科技的产品与服务,用户应正确引导并予以监护。
(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向育宝科技提出更正和删除的请求。如用户对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系育宝科技。育宝科技会随时为用户提供帮助。
7.通知和修订
1、为给用户提供更好的服务以及随着育宝科技业务的发展,本隐私政策也会随之更新。但未经用户明确同意,育宝科技不会削减用户依据本隐私政策所应享有的权利。育宝科技会通过在育宝科技网站、育宝科技移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒用户相关内容的更新,也请用户访问育宝科技以便及时了解最新的隐私政策。
2、对于重大变更,育宝科技还会提供更为显著的通知。
本隐私政策所指的重大变更包括但不限于:
(1)育宝科技的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)育宝科技在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)用户参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)育宝科技负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、育宝科技还会将本隐私政策的旧版本存档,供用户查阅。
8.如何联系育宝科技
1、如用户对本隐私政策或用户个人信息的相关事宜有任何问题、意见或建议,请通过以下方式与育宝科技联系:
联系邮箱2830985134@qq.com
客服电话:(028)65261357
联系地址:成都市高新区新光路8号4-1-101
2、一般情况下,育宝科技将在15天内回复。如果用户对育宝科技的回复不满意,用户还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
本隐私政策版本更新日期为2020年10月31日,将于2020年11月1日正式生效。