引言
MBA共享部落是一款由东方龙脊(北京)科技发展有限公司提供服务的社交产品。为说明MBA共享部落会如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过《MBA共享部落隐私政策》以及本指引向您阐述相关事宜。
需要特别说明的是,我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要范围内,并在您使用相关的服务或功能期间根据本指引来收集您的相关信息。
本隐私政策旨在向您说明,我们如何收集、使用、共享和保护您的个人信息及其他相关信息,请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品与/或服务时,即表示您已知悉并同意我们在本隐私政策中所述内容。我们将按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。请悉知,您同意本隐私政策后,相应设备权限并不会默认开启,当涉及到重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置权限关闭。您不同意开启权限,将不会影响其他非相关业务功能的正常使用。
在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努力保护好您的个人信息。
您应当在仔细阅读、充分理解本政策后,选择是否同意本政策的内容以及是否同意使用MBA共享部落的产品与/或服务。当您点击“同意”时,代表您已阅读和愿意接受《MBA共享部落隐私政策》的所有内容。如果您不同意本政策的内容,将可能导致我们无法向您正常提供MBA共享部落产品与/或服务,或者MBA共享部落产品与/或服务将无法达到正常的服务效果,请您立即停止访问/使用MBA共享部落产品与/或服务。如您对本用户协议的内容(特别是涉及免除或者责任限制的条款)有任何疑惑或不满意,可随时按照本协议中列明的联系方式与我们联系,我们将及时处理您的请求或投诉,并针对您的需求进行解释。
本隐私政策主要包含以下内容
一、个人信息的定义与范围;
二、个人信息的收集;
三、设备权限调用;
四、如何使用Cookie及其他同类追踪技术;
五、个人信息的使用;
六、如何共享、转让、公开披露您的个人信息;
七、您的权利;
八、信息的保存和保护;
九、如何保护未成年人的个人信息;
十、如何更新本政策;
十一、联系我们;
十二、附则
一、个人信息的定义与范围
(一) 个人信息
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括:
1、基本信息:包括姓名、头像、性别、城市、公司、职位等信息;
2、网络身份标识信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等;
3、个人财产信息:订单信息;
4、个人常用设备信息:包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码如IMEI/OAID/ANDROID ID/IDFA/OPENUD ID/GUID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息;
5、个人位置信息:定位信息、经纬度等。
(二) 个人敏感信息
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括:手机号码、位置信息、订单信息、14岁以下(含)儿童的个人信息。
(三) 匿名化处理后的信息
匿名化处理后的信息:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
(四) 去标识化
指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联您的过程。
二、个人信息的收集*
我们会遵循正当、最小必要、透明的原则,基于本政策所述目的,收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息,也不会因您不同意收集非必要个人信息而拒绝您使用MBA共享部落产品与/或服务的基本功能服务。如果我们将您的个人信息用于本政策未载明的其他用途,或基于其他特定目的而收集、使用您的个人信息,我们将以合理的方式告知您,并在收集、使用前再次征得您的同意。
(一)注册/登录/注销账号
1、当您登录MBA共享部落App时,您需要向我们提供您的手机号码,我们会向您的手机号码发送短信验证码,以验证您所注册的手机号码有效。根据我国法律法规及出于安全保障目的,如您不提供手机号码进行核验,将导致注册失败,将无法使用MBA共享部落产品与/或服务的相关功能。
2、当您作为用户进行登录MBA共享部落App时,您需要向我们提供您注册时的手机号码,并在获取验证码后进行登录。
3、您还可以通过设定密码的方式,通过手机号及密码进行登录。您需要设定密码并提交,您所设定的密码将使用国家所认可的加密方式加密并存储在MBA共享部落所属数据库中,除您之外其他任何人包括MBA共享部落员工均无法知悉您所设定密码,但互联网并非绝对安全的环境,我们强烈建议您使用复杂密码,协助我们保证您的账号安全。
4、当您忘记登录密码需要找回密码时,您需要向我们提供您注册时所用的手机号码,我们会向该手机号码发送验证码,待验证成功后,您可以通过输入新密码重新登录。
5、当您需要注销账号时,您可以通过APP进入我的》设置页面,可查看客服热线电话(010-53688858)并致电客服,由客服做注销处理。
(二)向您提供产品与/或服务过程中我们主动收集的个人信息
在符合法律法规的前提下,为了保障您的账号安全、排查异常以及为您提供更优质的服务,我们会收集和使用您在使用MBA共享部落产品与/或服务过程中产生的如下信息:
1、设备信息
为了进行统计分析、排查异常信息、为您提供一致的服务以及更好的用户体验,当您使用本平台时,我们会收集您的个人常用设备信息,包括唯一设备识别码( IDFA 、IMEI、Android ID 、IMSI、OAID)、设备类型、设备厂商、设备型号、屏幕尺寸、 系统版本、应用程序列表信息、 MAC 地址、设备位置( IP 地址、GPS位置、WiFi信息(SSID、BSSID))、手机运营商、网络类型,并对这些设备信息进行关联。
MBA共享部落无法禁止所接入的第三方SDK获取您的设备标识符(包括IDFA 、IMEI、Android ID 、IMSI、OAID)、MAC地址、设备位置,只能限制第三方SDK必须在您同意《MBA共享部落隐私政策》后才能收集个人信息。
2、地址信息
如果您报名参加了我们的课程,可能需要您填写您的家庭地址,以便我们向您邮寄学习资料。
3、订单信息或交易状态
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。
4、位置信息
您可以授权我们收集您的位置信息,以便您不需要手动输入地理坐标即可获得人脉推荐服务。您可以随时通过您的设备设置功能,选择是否允许MBA共享部落相关应用以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(附近设备、Wi-Fi接入点和基站信息)来获取您的位置信息。
5、 参加活动
当您参加我们的用户营销活动时或推介活动时,我们需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您推荐产品、发放礼品或提供服务。如果您拒绝提供此类信息,可能导致无法参与相应活动、无法收到礼品或完成转账支付,但不会影响您使用MBA共享部落提供的核心业务功能服务。您在进行课程交流、互动及评价过程中,也可能会包含或者关联到您的个人信息,请谨慎考虑披露相关个人敏感信息。
6、 意见反馈
如果您在使用MBA共享部落产品与/或服务过程中,有任何咨询意见或者建议,或者您需要投诉和反馈的,您可以填写并描述您的反馈意见,并上传相关图片信息,以便我们协助您快速解决待处理的问题。您可以选择留下您的联系方式,以便我们的客服人员在需要核对信息时及时与您取得联系。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。如您不提供上述信息的,虽不影响您正常使用MBA共享部落产品与/或服务,但我们可能无法及时向您反馈投诉或咨询的结果,或者无法与您联系以进一步核实您所反馈或者投诉的情况。
您知悉并同意,您和MBA共享部落的通话可能会被录音。由于反馈信息由您主动提供,因此视为您已同意我们获取并在合法范围内使用此类反馈信息。
7、通话或交流信息
当您与MBA共享部落客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用MBA共享部落APP中核心业务功能。
8、日志信息
根据相关法律法规要求,同时,当您使用MBA共享部落APP所提供的产品与/或服务时,MBA共享部落APP将收集您所使用的相关设备信息,以便于为您提供持续稳定的服务支持,同时有助于MBA共享部落APP不断改善自身产品或服务,以为您在使用MBA共享部落APP产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息,包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险,并可能会记录一些我们认为有风险的链(URL)。
(三)根据法律法规,以下情形中收集和使用您的个人信息无需征得您的同意:
1、与国家安全、国防安全有关的;
2、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
3、为履行法定职责或者法定义务所必需;
4、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
5、公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
6、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
7、法律、行政法规规定的其他情形。
三、设备权限调用*
MBA共享部落APP可能会调用您的一些设备权限,以下是调用权限的类型以及对应的调用权限的目的。
您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝MBA共享部落产品与/或服务收集相应的个人信息。使用Android系统的不同设备,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。
1、ACCESS_FINE_LOCATION;调用权限目的:友盟SDK需要权限,通过获取位置信息,为开发者提供反作弊功能,剔除作弊设备,同时校正用户的地域分布数据,使报表数据更加准确;同时校正用户的地域分布数据,使报表数据更加准确;是否可关闭:可。
2、ACCESS_WIFI_STATE;调用权限目的:友盟SDK需要权限,获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务;是否可关闭:可。
3、设备权限:READ_PHONE_STATE;调用权限目的:友盟SDK需要权限,获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计分析服务;是否可关闭:可。
4、INTERNET;调用权限目的:连接网络,获取数据;是否可关闭:可。
5、CAMERA;调用权限目的:用于调用系统相机拍照,获取图片;是否可关闭:可。
6、RECORD_AUDIO;调用权限目的:用于聊天中发送语音时需要采集声音;是否可关闭:可。
7、SYSTEM_OVERLAY_WINDOW、SYCTEM_ALTER_WINDOW;调用权限目的:观看直播/录播时用于小窗播放;是否可关闭:可。
8、READ_EXTERNAL_STORAGE;调用权限目的:发送图片,发送视频时使用;是否可关闭:可。
9、WRITE_EXTERNAL_STROAGE;调用权限目的:保存图片时使用。;是否可关闭:可。
10、READ_CONTACES;调用权限目的:分享到联系人时使用;是否可关闭:可。
四、如何使用Cookie及其他同类追踪技术
(一) 什么是Cookie
1、Cookie是您登录网站或浏览网络内容时,网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件,通常包含标识符、站点名称以及一些号码和字符。 当您再次访问相应网站时,网站就可通过 Cookie 识别您的浏览器。Cookie可能会存储用户偏好及其他信息。
2、 如何使用Cookie
当您使用MBA共享部落网站时,我们可能通过Cookies或同类技术收集您的设备型号、操作系统、设备标识符、登录IP地址信息, 以及缓存您的浏览信息、点击信息,以查看您的网络环境。通过Cookies,我们可以在您访问网站时识别您的身份,并不断优化网站的用户友好程度, 并根据您的需要对网站做出调整。您也可以更改浏览器的设置,使浏览器不接受我们网站的Cookies,但这样可能会影响您对网站的部分功能的使用。
在MBA共享部落App借助于Cookie和其他类似技术,我们可以在您每次使用MBA共享部落产品与/或服务时识别您是否属于我们的用户,而不必在每个页面上重新登录和验证。
3、如何管理Cookie
您可根据自己的偏好管理或删除某些类别的追踪技术。很多网络浏览器均设有“禁止追踪”(Do Not Track)功能,该功能可向网站发布“禁止追踪”的请求。
除了我们提供的控件之外,您还可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie, 但这可以更改。有关详细信息,请参阅Internet浏览器中的帮助菜单或设备随附的文档。
4、网络Beacon和同类技术的使用
除Cookies 外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF文件或 "网络 Beacon")。 我们使用网络Beacon的方式有:
通过在MBA共享部落网站上使用网络Beacon,计算用户访问数量,并通过访问 Cookies辨认注册的MBA共享部落用户。
在MBA共享部落App,您可以通过清除缓存的方式删除已有的追踪技术,也可以通过手机本身的设置撤回对该App使用存储权限的授权来拒绝使用追踪技术。
五、个人信息的使用
为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定或获得您授权的情况下使用您的个人信息,并主要用于下列用途:
1、提供产品与/或服务,为实现、维护、改进服务,包括向您适配相适应的课程,我们会使用您在该账号下的信息。
2、我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
3、当您希望购买MBA共享部落的相关线上/线下课程时,您可能需要使用“支付功能”。您可以选择与MBA共享部落合作的第三方支付机构。支付功能本身并不收集您的个人信息,但我们需要将您的MBA共享部落订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
5、我们可能将您的姓名、收货地址、电话信息与外部物流机构进行共享,以便于为您发送课程资料。
6、我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
7、当您参与有关我们产品及服务的调查时,我们可能会获取您参与问卷调查时向我们发送的答复信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于优化客户服务的质量与流程。
8、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
9、请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形;
(12)经您同意或授权的其他用途。
六、如何共享、转让、公开披露您的个人信息
(一)共享
我们承诺对您的信息严格保密,MBA共享部落不会与MBA共享部落服务提供者以外的公司、组织和个人共享,除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:
1、获得您明确同意的情况下共享:获得您的明确同意后,MBA共享部落及我们的关联公司与其他方共享您的个人信息;
2、根据法律法规的规定或行政、司法机构等有权机关的要求或者授权;
3、出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方(例如:代表我们发出推送通知的通讯服务商、负责发送教材的物流机构、处理银行卡的支付机构、第三方验证机构)分享您的个人信息;共享您的个人信息前,我们会严格要求合作伙伴承担信息保护义务与责任。为此,我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督和审计,一旦有任何违反,我们会要求对方承担相应的法律责任。
4、某些情况下,只有共享您的信息才能提供您需要的服务,或处理您与他人的纠纷或争议;
5、我们与第三方进行联合营销活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息。与授权合作伙伴共享,仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
除上述情形外,我们不会在未经您同意的情况下向任何第三方共享您的个人信息。
(二)转让
根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。
随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。
(三)公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。
2、为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
3、根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。
(四)第三方服务
为了提供和优化我们的服务,MBA共享部落APP中内嵌了第三方的SDK或API,这些第三方SDK或API将配合我们向您提供准确和完善服务,在您调用相关功能时,这些第三方SDK或API也可能收集您的个人信息,这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护个人敏感信息,关于我们接入的合作伙伴等第三方的SDK目录请见附表《第三方SDK目录》。
七、您的权利
根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。您对您的个人信息享有以下权利:
(一)访问权
您有权访问MBA共享部落APP中您绑定的个人信息及其关联的课程信息、订单信息、支付信息。
(二)更正权
您可在MBA共享部落APP的账户内,修改您的头像、出生日期、性别。您还有权与我们取得联系。要求我们对错误或不完整的信息做出更正或更新。
(三)撤销权
请您知悉,为了您能正常使用MBA共享部落产品与/或服务,您需要向我们提供一些基本的个人信息。如果您希望撤回先前同意开启的相关权限,我们将通过以下方式保障您撤回同意的权利:
1、您可以通过设备的设置功能,通过关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等)的方式,撤回先前同意的开启的相关设备权限,用户可在“手机设置→权限”中关闭相关隐私授权,具体为:
Android手机:设置→应用→权限→MBA共享部落APP;
IOS手机:设置→隐私→权限→MBA共享部落APP;
2、您可以通过退出登录的方式,撤销您对MBA共享部落APP对收集您个人信息的授权。
如果您无法管理以上个人信息,可以随时联系我们的客服来解决。
(四)删除权
当您不再使用MBA共享部落的产品或服务,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权删除您提供的信息。您可通过与客服联系,提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。
当我们决定响应您的删除请求时,我们将尽快从服务器中删除您的信息。但出于监管机关打击犯罪、维护国家安全的要求,我们仅会对您的通讯信息进行记录和保存,但我们不会进行任何使用行为。请您知悉,我们可能不会将您需要删除的信息立即从备份系统中删除,但会在备份系统更新时及时删除。您作为用户,由于我们无法从第三方服务器删除其从本平台复制的信息,请您直接联系该第三方删除信息。
(五)约束信息系统自动决策和拒绝推送。
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,请您联系我们。
如果您不想收到MBA共享部落推送信息,您可以按照信息中说明的退订方式进行关闭或选择关闭。但请您是悉知,即使您选择拒绝接受推广信息,我们可能还会向您发送重要的系统管理及安全信息。
(六)响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用MBA共享部落服务时所产生的其他个人信息,或您认为MBA共享部落存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可通过客服电话联系我们。
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的; 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
7、涉及商业秘密的。
八、 信息的保存和保护
(一)保存
1、按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
2、在您使用MBA共享部落产品与/或服务期间,我们会持续保存您的个人信息。
3、我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息,除非法律要求强制留存的,例如《中华人民共和国电子商务法》中,要求商品和服务信息、交易信息保存期限自交易之日起不少于3年。按照国家相关法律的规定,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用。
如果我们终止服务或运营,我们会提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
(二)保护
1、我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
根据有关法规要求,我们任命了个人信息保护负责人和个人信息保护工作机构。我们还建立了相关的内控管理流程,以最小授权为原则,对可能接触到您个人信息的工作人员,严格设定信息访问权限,控制个人信息的知悉范围。
内部管理制度上,我们建立了数据安全及其相关安全管理制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核,加强员工对于保护个人信息重要性的认知。
我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
2、数据安全技术措施
在数据安全传输方面,我们采用了SSL加密传输技术,保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对敏感信息采取AES加密算法或SHA256哈希算法等安全保护措施。
我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于储存的个人信息保存期限届满,我们将删除您的个人信息。
在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制,采取多重身份认证技术,并对能够处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
对需要访问个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法访问、修改、复制、下载个人信息。
我们还定期开展信息安全审计,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
3、安全事件的处理
如不幸发生了个人信息安全事件,我们将立即启动应急预案,采取补救措施,记录事件内容,按照《国家网络安全事件应急预案》等有关规定及时上报。若可能会给您的合法权益造成严重损害的,如造成敏感个人信息的泄露,我们将向您告知该安全事件的基本情况和其他可能的影响、我们已采取或将要采取的处置措施、您可以选择的防范和降低风险的建议、我们针对您提供的补救措施以及个人信息保护负责人和个人信息保护工作机构的联系方式等。我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布警示公告。
请您知悉并理解,互联网并非绝对安全的环境我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即联系我们,以便我们采取相应措施来保护您的信息安全。
4、合作协议条款保证
在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理您的个人信息,并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应的法律责任。
九、 如何保护未成年人的个人信息
1、我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人,在使用MBA共享部落平台所提供的功能或服务前,应按照注册、使用流程,请您的父母或监护人仔细阅读本政策,并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程,以便于您能使用MBA共享部落平台功能或服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用MBA共享部落APP。
2、如您是未成年人的监护人,当您在帮助未成年人完成注册、使用前,应当仔细阅读本政策;为加强对儿童个人信息的保护,除遵循本政策项下的其他规定外,平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护儿童的个人信息。
3、如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时,请通过本政策的中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。
4、对于经过父母或监护人同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
5、为加强对未成年人个人信息的保护,除遵循本隐私政策项下的其他规定外,MBA共享部落将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
十、 如何更新本政策
1、我们保留不时更新或修改本政策的权利。我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
2、请您仔细阅读变更后的本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用MBA共享部落产品与/或服务或者联系客服销掉MBA共享部落账号。
3、若涉及重大、实质性变更,我们会依据具体情况,以显著的方式通知您。重大、实质性变更的情形包括但不限于以下情形:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(3)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(4)个人信息共享、转让或公开披露的主要对象发生变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
十一、 联系我们
公司名称:东方龙脊(北京)科技发展有限公司
地址:北京市朝阳区霄云路35号中国乐势力广场5层
客服电话:010-53688858
十二、 附则
1、本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;若不能协商解决,您在此同意将争议提交至北京市海淀区人民法院。
2、如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
第三方SDK目录
当你使用第三方提供的服务时,我们会在获得或确保第三方获得你的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。
为保障MBA共享部落APP稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。
第三方SDK名称:友盟统计分析
第三方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集使用个人信息的范围和方式:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID. SIM 卡IMSI信息),获取安装列表
收集使用个人信息的目的:统计分析服务、校准报表数据准确性,提供基础反作弊能力(包括App处于后台状态)
第三方个人信息处理规则:https://www.umeng.com/page/policy
第三方SDK名称:友盟APM SDK
第三方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集使用个人信息的范围和方式:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID. SIM 卡IMSI信息)
收集使用个人信息的目的:统计分析服务、校准报表数据准确性,提供基础反作弊能力(包括App处于后台状态)
第三方个人信息处理规则:https://www.umeng.com/page/policy
第三方SDK名称:友盟+ SDK
第三方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集使用个人信息的范围和方式:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID. SIM 卡IMSI信息),获取安装列表
收集使用个人信息的目的:统计分析服务、校准报表数据准确性,提供基础反作弊能力(包括App处于后台状态)
第三方个人信息处理规则:https://www.umeng.com/page/policy
第三方SDK名称:微信SDK
第三方主体:深圳市腾讯计算机系统有限公司
收集使用个人信息的范围和方式:您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用,确保您在服务中正常使用在线支付的功能。
收集使用个人信息的目的:满足课程的支付能力、分享课程等信息到微信好友或朋友圈、群聊功能、直播功能
第三方个人信息处理规则:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
第三方SDK名称:个推推送
第三方主体:每日互动股份有限公司
收集使用个人信息的范围和方式:读取外置存储卡、写入外部存储卡
收集使用个人信息的目的:为开发者提供稳定、可靠、高效的推送服务
第三方个人信息处理规则:https://www.getui.com/privacy
第三方SDK名称:Vivo推送
第三方主体:广东步步高电子工业有限公司
收集使用个人信息的范围和方式:检索正在运行的应用
收集使用个人信息的目的:Vivo推送服务
第三方个人信息处理规则:https://id.vivo.com.cn/?callback=https://dev.vivo.com.cn®isterSource=1&_202210181149#!/business/agreement
第三方SDK名称:微信开放平台
第三方主体:腾讯科技(深圳)有限公司
收集使用个人信息的范围和方式:
收集使用个人信息的目的:微信分享、登录、收藏、支付等功能。
第三方个人信息处理规则:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl&token=〈=zh_CN
第三方SDK名称:环信IM
第三方主体:北京易掌云峰科技有限公司
收集使用个人信息的范围和方式:读取外置存储卡、写入外部存储卡
收集使用个人信息的目的:环信IM承载亿级用户即时通信技术,为您提供超乎寻常的 APP 内社交新场景
第三方个人信息处理规则:https://cloud.tencent.com/act/event/compliance#mod4
第三方SDK名称:阿里OSS
第三方主体:阿里云计算有限公司
收集使用个人信息的范围和方式:读取外置存储卡、写入外部存储卡
收集使用个人信息的目的:调用阿里云SDK来实现对阿里云的产品和服务的访问
第三方个人信息处理规则:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.6fa62c4aNiGcxs
第三方SDK名称:移动安全联盟OAID
第三方主体:移动安全工作委员会
收集使用个人信息的范围和方式:用户访问APP前端时获取OAID
收集使用个人信息的目的:获取设备制造商、设备型号、设备品牌,用于判断终端调用接口
第三方个人信息处理规则:http://www.msa-alliance.cn/col.jsp?id=122