引言
自如非常重视保护用户的隐私和个人信息保护。您在使用我们的产品/服务时,我们可能会收集和使用您的相关信息。我们的《自如隐私政策》以下简称“隐私政策”向您说明了我们如何收集、使用、保存、披露和共享您在使用我们位于【www.ziroom.com】的网站以及我们在移动设备上提供的自如应用程序的产品和服务时提供给我们的信息。
本隐私政策将帮助您了解:
• 我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
• 当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
•特别提示:希望您在使用自如及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择
在本政策中,“自如”、“我们”或“我们的”指本隐私政策下对您的信息负责的北京自如信息科技有限公司(“本公司”)。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注:
1、
我们如何收集并使用您的信息
2、 我们如何使用 Cookie技术和同类技术
3、 我们如何共享、转让、公开披露个人信息
4、 我们如何存储个人信息
5、 管理您的个人信息
6、 我们如何保护您的个人信息安全
7、 未成年人保护
8、 本隐私政策的修订和更新
9、 您的个人信息如何在全球范围转移
10、
如何联系我们
(一)我们会收集您主动提供我们的如下您的个人信息,以实现您可以使用自如核心业务功能,如果拒绝提供您将可能无法获得相关服务,但不影响自如其他功能与服务的正常使用。
a. 创建和注册账户功能
所收集的个人信息类型:
1) 电话号码(个人敏感信息)
2)用户名
3)密码
收集这些信息是为了使您注册成我们的用户,如果您仅需使用浏览、搜索服务,您不需要注册成为我们的用户及提供上述信息。
对于需要通过自如用户账户才能使用的服务,我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。
如您选择短信验证码方式登陆,您需要授权同意我们调用您的短信接收和处理功能,向您发送短信以验证您的身份。
b. 地图找房/推送附近房源功能
所收集的个人信息类型:
1)
定位信息(个人敏感信息)
收集这些信息是为了帮助您在我方平台搜索您所在地的房源信息。
c. 身份验证功能
所收集的个人信息类型:
1) 姓名(个人敏感信息)
2)身份证件号码(个人敏感信息)
3)护照(个人敏感信息)
4)台湾居民往来大陆通行证(个人敏感信息)
5)港澳居民来往内地通行证(个人敏感信息)
6)性别
7)面部识别特征(个人敏感信息)
8)(如有)银行卡信息(个人敏感信息)
收集这些信息是为了帮助您在我方平台进行个人身份验证、使用相关服务。注,2)、3)、4)、5)项只需根据签约人实际情况提供其中一项即可。
d. 开启智能门禁功能
所收集的个人信息类型:
1) 面部识别特征(个人敏感信息)
2) 您设定的门禁密码
收集这些信息是为了帮助您可以顺利进入您租住的公寓。
e. 电子合同签署功能
所收集的个人信息类型:
1) 身份证号码(个人敏感信息)
2)姓名(个人敏感信息)
3)电话号码(个人敏感信息)
4)紧急联系人信息,包含姓名和电话以及与本人关系(个人敏感信息)
5)公司信息(名称、所在地址、行业方向)(个人敏感信息)
6)学历信息(学历、就读学校、入学年份、毕业年份、教育类型)(个人敏感信息)
收集这些信息是为了使您在我方平台签署电子合同。如您具备合同签署资格,第5和第6项信息可不提供。
f.开通相关权益、参与优惠活动功能
1)公司信息(名称、所在地址、行业方向)(个人敏感信息)
2)职业认证信息(授权本公司查询脉脉/领英网认证情况)
3)学历信息(学历、就读学校、入学年份、毕业年份、教育类型)(个人敏感信息)
收集这些信息是为了帮助您进行自如分评估、开通相关权益、参与优惠活动:惠蕾计划、海燕计划、自如企悦会权益、免押金、免服务费活动,如您无需获得上述权益,可无需提供上述信息。不提供上述信息不妨碍您使用我方平台核心功能。
g. 资讯和内容推送功能
所收集的个人信息类型:
1) 所在省份、城市
2)邮政编码
收集这些信息是为了为您提供您所在地信息资讯和所在地相关内容所必须。如您无需获得所在地资讯和内容可无需提供上述信息。不提供上述信息不妨碍您使用我方平台的核心功能。
h. 保障运营与安全运行功能
所收集的个人信息类型:
1)
订单信息
2)
设备信息(国际移动设备识别码、唯一设备标识符)
3)
网络浏览信息
收集这些信息是为了判断您的账户风险,我们会记录一些我们认为有风险的链接,进行分析、统计流量并排查可能存在的风险。
i. 安全风险防范功能
所收集的个人信息类型:
1) 身份证号码(个人敏感信息)
2)姓名(个人敏感信息)
3)电话号码(个人敏感信息)
4)银行卡信息(个人敏感信息)
5)学历信息(学历、就读学校、入学年份、毕业年份、教育类型)(个人敏感信息)
6)公司信息(名称、所在地址、行业方向)(个人敏感信息)
收集这些信息是为了进行签约用户的欺诈防范、风险评估,为了配合住建委、房管局的合规监管。在法律允许的情况下,我们会采用自动化的方式审查或分析信息。这些活动的实施是基于确保自如遵守适用法律,防止欺诈、促进安全,确保我们充分履行对您的服务。
自如不会因为需要向您发送第三方营销信息而审查、浏览或分析您的通信,也不会出售对这些通信的审查或分析。
j.关联第三方账户功能
所收集的个人信息类型:
1)
您在第三方网站主动公开的信息
2)
您在自如主动公开的信息
收集这些信息是为了可以将您的自如账户与第三方网站相关联,自如只会在必要的限度内从关联的第三方关联网站收集您的信息,用于自如签约用户的欺诈防范、风险评估,确保我们遵守适用法律。
(二)您可以选择是否授权我们自动收集和使用如下您的个人信息。
自如会根据您在软件安装及使用中授予的具体权限,接收并记录您的浏览器和计算机上、移动设备的相关信息,您可以在自如APP通过“系统的设置->通用->系统权限管理”中逐项查看设备权限的开启状态,并可以决定将这些权限随时的开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
具体包括:
1)为了保障软件与服务的安全运行、运营的质量及效率,保障用户交易安全、我们可能会自动收集您的设备所在位置相关信息(包括您授权的GPS位置以及蓝牙和基站等传感器信息);以及设备相关信息(包括设备型号、操作系统版本、唯一设备标识符、登录IP地址、MAC地址、移动应用列表信息)。
2)为了用于判断您的账户安全、检测及防范安全事件,当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、浏览记录、访问日期和时间及您访问的网页记录。
3)为了向您展示您感兴趣的房源、商品或服务信息或在您搜索时向您展示您可能希望找到的房源。我们会收集您的订单信息、看房记录、浏览信息、您的设备位置信息,为您推荐您所在区域可以浏览的房源、可购买的商品或服务,或向您推荐离您最近的可租房源。例如,在首页信息流标注的“猜你喜欢”所列举的推荐房源信息。若您想管理我们给您发送的个性化推荐的房源、商品和服务信息,您可以在“我的-设置-通用-隐私设置”中进行设置。需注意的是,您可设置我们不使用您得偏好特征向您推荐、展示相关房源,但是您仍然会在首页信息流或“猜你喜欢”板块内看到房源信息,且房源信息的数量不会变化,只不过房源信息的相关性会下降。如果您不提供这些个人信息,您依然可以使用自如的产品或服务中的核心功能。
4)为了使您可以完成拍摄、拍照、扫码以及实现面部识别特征识别登录、在线交易时提供面部识别特征,我们会在系统界面提示您开启摄像头(相机)权限。
5)为了使您可以将自如中的优质房源信息通过微信、QQ第三方通讯工具发送给您的好友,我们会使用基于您发送信息的附加功能。
6)当您对自如的优质房源感兴趣,需要房源页面专属功能拨打电话联系自如管家或者在线咨询功能联系自如管家时,我们会提示您开启通讯录设备访问权限。我们会收集并使用加密功能隐藏您的真实电话号码,自如管家会通过该功能进行电话回拨。我们会对您与自如管家沟通的过程进行录音或文字留存,该留存信息仅会在法律所允许的存储期限和范围内予以留存和处理,并仅在基于您的维权需要、政府部门及司法部门的调查指令需要提供时,我们会进行必要披露。
7)实现相关业务功能可能开启您的设备访问权限的逐项列举:
业务场景 |
场景说明 |
访问及使用权限 |
找房 |
进入app首页,常用工具入口的信息缓存 |
访问外部存储权限,写入外部存储权限 |
进入app首页,为用户智能选择找房的城市 |
访问位置信息 |
|
地图找房页面,获取用户当前位置信息,为用户展示当前位置周边房源 |
访问位置信息 |
|
进入房源详细信息页,可以拨打电话联系管家进行房源约看操作 |
拨打电话 |
|
与管家和在线销售的im会话页面,用户可发送语音,图片,位置信息; |
访问外部存储权限,录音,访问日历,编辑日历,拍照权限 |
|
管家详情页面,可以拨打电话联系管家进行房源约看操作 |
拨打电话 |
|
VR带看 |
VR带看连麦需要获取麦克风权限 |
音频录入权限 |
交易 |
选择自如客专享分期的用户在签约过程中会进行ocr和人脸识别 |
访问外部存储、拍照权限 |
用户录入合租人信息时会上传合租人证件照片 |
访问外部存储、拍照权限 |
|
用户发起转租分享转租预定码 |
访问外部存储权限 |
|
签约用户进行实名认证时,需要上传证件照片 |
访问外部存储、拍照权限 |
|
自如寓用户签约时录入资质信息需要上传社会资质照片 |
访问外部存储、拍照权限 |
|
人脸识别需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
扫描识别证件信息需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
用户填写资质信息选择公司地址时可定位当前位置 |
访问位置信息 |
|
租务工单反馈上传照片,需要外部读写权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
智能家居 |
设备配网获取wifi名称 |
访问位置信息 |
max网关需扫描二维码配网 |
拍照权限 |
|
语音识别 |
音频录制权限 |
|
维修页面上传故障图片 |
拍照权限 |
|
智能家居首页二楼获取当前位置 |
访问位置信息 |
|
搬家 |
直播连麦需要麦克风权限 |
音频录制权限 |
直播sdk需要获取手机状态,访问外部存储,相机权限 |
访问外部存储、获取手机状态,拍照权限 |
|
搬家首页视频缓存本地功能,需要外部存储权限 |
访问外部存储 |
|
搬家新增编辑地址页面,需要定位权限 |
访问位置信息 |
|
精致搬家上传图片需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
远程搬家选择普通和贵重物品上传图片,需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
搬家订单详情评价选择图片,需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
搬家联系师傅需要打电话权限 |
拨打电话权限 |
|
保洁 |
保洁新增编辑地址页面,需要定位权限 |
访问位置信息 |
保洁市场化订单详情评价选择图片,需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
保洁对内订单详情评价选择图片,需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
联系保洁人员需要打电话权限 |
拨打电话权限 |
|
维修 |
维修新增编辑地址页面,需要定位权限 |
访问位置信息 |
维修上传故障照片,需要外部读写和拍照权限 |
访问外部存储权限,写入外部存储,拍照权限 |
|
联系维修人员需要拨打电话权限 |
拨打电话权限 |
|
自如生活 |
活动报名页面上传头像需要读取外部存储权限 |
访问外部存储权限 |
发布气泡页面上传图片需要读取外部存储权限 |
访问外部存储权限 |
|
个人中心上传头像需要读取外部存储权限 |
访问外部存储权限 |
|
气泡首页需要定位权限 |
访问位置信息 |
|
客户服务 |
客服h5页面语音需要麦克风权限 |
音频录制权限 |
客服h5页面打电话需要权限 |
拨打电话权限 |
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(一)Cookies的使用
1)为使您获得更轻松的访问体验,您访问我方网站或使用我方网站提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie,Flash
Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
2)请您理解,我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我方的Cookie,但这一举动在某些情况下可能会影响您安全访问我方平台相关网站和使用我方平台提供的服务。
(二)网络Beacon和同类技术的使用
除 Cookie 外,我们还会在网站上使用网络Beacon其他同类技术。网页上常会包含一些电子图象(称为“单像素 GIF 文件”或“网络 beacon”),使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie,我们会通过网络beacon收集您浏览网页活动信息(您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定)。
(一) 我们如何共享您的个人信息
1、 共享原则
a.授权同意原则: 未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
b.合法正当与最小必要原则: 共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
c.安全审慎原则: 我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。
为保障自如App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
《接入第三方SDK目录》:
使用目的 |
数据类型 |
第三方机构名称 |
官网链接 |
是否嵌入第三方代码、插件传输个人信息 |
数据是否去标识化传输 |
为用户提供地图找房功能,便于用户了解房源位置 |
设备信息、位置信息 |
百度地图SDK 北京百度网讯科技有限公司 |
http://lbsyun.baidu.com/ |
是 |
是 |
用于统计应用的新增日活、崩溃等基本信息 |
设备信息 |
友盟SDK 友盟科技有限公司 |
https://www.umeng.com |
是 |
是 |
用户统计业务的埋点数据、比如页面访问量、活动参与量 |
设备信息 |
神策SDK 神策网络科技(北京)有限公司 |
https://www.sensorsdata.cn/auto |
是 |
是 |
追踪用户来源,统计广告效果 |
设备信息 |
TalkingData SDK 北京腾云天下科技有限公司 |
http://www.talkingdata.com |
是 |
是 |
使用神策上报用户操作,便于排查系统问题及提供更好的服务 |
设备信息 |
GrowingIO SDK 北京易数科技有限公司 |
https://www.growingio.com/about |
是 |
是 |
主要用于为用户提供直播功能,SDK 初始化时需要此信息 |
设备信息 |
腾讯直播SDK 腾讯云计算(北京)有限责任公司 |
https://cloud.tencent.com/product |
是 |
是 |
主要用于为用户提供智能语音识别服务,能够通过声音控制智能设备 |
设备信息、录音 |
百度语音识别SDK 北京百度网讯科技有限公司 |
http://ai.baidu.com/ |
是 |
是 |
主要用于应用内IM类聊天功能需要进行语音、拍照、等功能 |
设备信息、录音、相机、写入本地存储 |
环信SDK 北京易掌云峰科技有限公司 |
https://www.easemob.com/ |
是 |
是 |
用于签约并向房管局报备合同 |
您的姓名、您的身份证号、您的面部识别特征 |
中盾安信SDK 北京中盾安信科技发展有限公司 |
http://www.anicert.cn/ |
是 |
是 |
用于签约并向房管局报备合同 |
您的姓名、您的身份证号、个人护照照片 |
文通SDK 北京文通科技有限公司 |
http://www.wintone.com.cn/ |
是 |
是 |
用于通过短信给用户发送订单、优惠等信息 |
电话号码 |
梦网短信平台SDK 深圳市梦网科技发展有限公司 |
https://www.montnets.com/ |
是 |
是 |
用于通过短信给用户发送订单、优惠等信息 |
电话号码 |
久言短信平台SDK 北京久言科技有限公司 |
http://www.jiuyanbj.com/ |
是 |
是 |
用于通过短信给用户发送订单、优惠等信息 |
电话号码 |
东方博星短信平台SDK 北京东方博星科技有限公司 |
http://www.bucp.net/ |
是 |
是 |
用于通过短信给用户发送订单、优惠等信息 |
电话号码 |
云片短信平台SDK 杭州云片网络科技有限公司 |
https://www.yunpian.com/ |
是 |
是 |
用于通过短信给用户发送订单、优惠等信息 |
电话号码 |
漫道短信平台SDK 重庆漫道科技有限公司 |
http://www.mdjc.net.cn/ |
是 |
是 |
主要用于应用内的推送功能,SDK初始化时会使用此信息 |
设备信息 |
极光推送SDK 深圳市和讯华谷信息技术有限公司 |
https://www.jiguang.cn/ |
是 |
是 |
主要用于应用内的推送功能,SDK初始化时会使用此信息 |
设备信息 |
小米推送SDK 小米科技有限公司 |
https://dev.mi.com/console/ |
是 |
是 |
主要用于为用户提供直播功能,SDK 初始化时需要此信息 |
设备信息 |
腾讯云通讯SDK 腾讯云计算(北京)有限责任公司 |
https://cloud.tencent.com/ |
是 |
是 |
主要用于应用内的微信分享功能,SDK初始化时需要此信息 |
设备信息 |
微信SDK 深圳市腾讯计算机系统有限公司 |
https://open.weixin.qq.com/ |
是 |
是 |
主要用于应用内的分享功能,SDK初始化是需要此信息 |
设备信息 |
Mob SDK 上海游昆信息技术有限公司 |
https://www.mob.com/ |
是 |
是 |
主要用于短视频上传、视频播放等功能,SDK初始化是需要此信息 |
设备信息 |
七牛云SDK 上海七牛信息技术有限公司 |
https://developer.qiniu.com/ |
是 |
是 |
主要用于为用户提供一键登录功能 |
设备信息 |
秒验SDK 上海游昆信息技术有限公司 |
https://www.mob.com/ |
是 |
是 |
华为设备的推送服务 |
设备信息 |
小米推送SDK 小米科技有限公司 |
|
是 |
是 |
为用户提供移动支付能力 |
设备信息 |
理房通SDK |
|
是 |
是 |
上报用户操作,便于排查系统问题以及提供更高的服务 |
设备信息 |
ZRGrowingIO SDK 北京易数科技有限公司 |
https://www.growingio.com/about |
是 |
是 |
为用户接入外设讯飞音响提供IOT控制功能 |
设备信息 |
讯飞音响SDK 科大讯飞股份有限公司 |
是 |
是 |
|
为海尔IOT设备提供配网接入功能 |
设备信息 |
海尔配网SDK 海尔集团公司 |
是 |
是 |
|
为美的IOT设备提供配网接入功能 |
设备信息 |
美的配网SDK 美的集团股份有限公司 |
是 |
是 |
|
为TCL IOT设备提供配网接入功能 |
设备信息 |
TCL配网
SDK TCL科技集团股份有限公司 |
是 |
是 |
|
人脸识别 |
面部特征信息 |
Face++人脸识别SDK 北京旷视科技有限公司 |
是 |
是 |
|
人脸识别 |
面部特征信息 |
中盾人脸识别SDK 北京中盾安信科技发展有限公司 |
是 |
是 |
|
ocr识别证件 |
证件扫描信息 |
OCR识别SDK 北京文通科技有限公司 |
是 |
是 |
|
支付 |
用户支付宝账号信息(H5) |
支付宝SDK 支付宝(中国)网络技术有限公司 |
是 |
否 |
|
支付 |
用户银行账户信息(H5) |
招商银行一网通SDK 招商银行股份有限公司 |
是 |
否 |
|
保障司乘安全 |
用户定位信息 |
百度司乘同显SDK 北京百度网讯科技有限公司 |
https://map.baidu.com |
是 |
是 |
VR带看 |
录音信息 |
贝壳VR SDK 贝壳技术有限公司 |
https://realsee.com/ |
否 |
否 |
用于向用户推送运营、提醒等消息 |
设备信息、网络信息以及位置相关信息、应用列表信息 |
个推 SDK 每日互动股份有限公司 |
https://www.getui.com/ |
否 |
是 |
2、帮助您实现功能或服务的共享行为
1)为了帮助自如管理您的居住设施或提供您要求的居住生活服务(保洁、家修、搬家服务),经过您的授权后,自如会将您的姓名(个人敏感信息),联系方式个人敏感信息),现居住地址(个人敏感信息)、起租日期、退租日期,这些信息共享给自如的服务提供者(包括自如合作的第三方服务供应商)。
2)为帮助我们向您更好的提供自如平台和产品服务,我们会在有共同所有权或控制权而相关联的公司内部分享您的信息(包括个人敏感信息:您的姓名、身份证件号码、电话号码、银行卡信息(如有)、学历信息(学历、就读学校、入学年份、毕业年份、教育类型)、公司信息(名称、所在地址、行业方向)),以便整合自如和我们的关联公司向您提供的服务。
上述业务场景仅限于经权限审核的核心业务人员可以访问您的个人信息;此业务场景中将形成消除明确身份指向性的间接用户画像,用于了解您的偏好和使用习惯,进行数据分析。上述业务场景中未产生新的个人信息。
3、实现合同签署的身份核验功能的共享行为
我们向自如合作的第三方服务供应商披露您的个人敏感信息(包括:您的姓名、身份证件号码、电话号码、银行卡信息(如有)),第三方服务供应商可以提供与自如及支付产品服务有关的如下服务:
1)验证或认证您的真实身份;
2)对照经过自如验证且与自如合作的公共数据库检查信息,帮助我们进行背景调查、警方调查、欺诈预防和风险评估;
此类服务提供商对您的信息仅有有限的访问权,且有合同义务保护此类信息并仅以符合本隐私政策的方式使用您的信息。自如需要分享您的以上信息(包括个人敏感信息),以确保充分履行我们与您之间的合同。
4、实现广告相关的共享信息的共享行为
1)我们可能与进行推广和广告投放的合作伙伴共享信息用于向您展示、推送信息商业广告,但我们不会共享可以识别您个人身份的信息(您的姓名、您的身份证号),仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道信息,以帮助这些合作伙伴在不识别您个人身份的前提下提升广告有效触达率。我们尊重您的选择权,如果您不希望接受个性化推荐,您可以在“【我的】—【设置】—【通用】-【隐私设置】”中随时关闭接受个性化推荐按钮。如果您不想接受我们给您发送的商业广告/短信,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。
2)在适用法律允许或经过您授权的情况下,我们会使用经过匿名化的您的个人信息(注册账户、自如昵称)对其进行散列并在社交媒体平台(如微信或微博)共享,以产生潜在客户,此处理活动是基于我们进行营销活动的合法利益,以便为您提供您可能感兴趣的产品或服务。我们尊重您的选择权,您可以向我们发送电子邮件(privacy@ziroom.com),要求自如停止为实现这些直接营销目的而处理您的数据。
上述业务场景仅限于具有权限的业务人员和经您同意其他人员可以访问您的个人信息;此业务场景中将形成消除明确身份指向性的间接用户画像,用于了解您的偏好和使用习惯,进行数据分析。上述业务场景中未产生新的个人信息。
5、实现安全与分析统计的共享行为
a)风险识别功能:为保障您和其他用户的帐号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。以预防、发现、调查欺诈危害安全、非法或违反与我们或其关联方协议、政策或规则的行为(包括但不限于账号活动异常、多端登录、流量异常)。以保护您、其他我们用户,或我们或其关联方的合法权益。
b)安全保障功能:为确保我们提供给您的操作环境安全,可及时识别账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,预防计算机病毒、钓鱼网站、网络攻击安全风险,我们会共享您的会员信息、设备信息、有关网络日志给我们的合作伙伴。用来综合判断您账户风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
c) 分析产品使用情况:为分析我们服务的使用情况,,可能会与关联方或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
d) 学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
上述业务场景仅限于具有权限的安全管理人员可以访问您的个人信息;上述业务场景中未产生新的个人信息。
6、依法豁免征得同意共享、转让、公开披露的共享行为
在法律要求、允许的相应限度内或有合理必要,自如可以向法院、执法机关、政府机关或授权第三方披露您的信息(包括您的所有敏感个人信息),用以:
1)
特殊情况下,我们将有权使用您的个人信息而无需征得您的同意,该特殊情况包括:
a)与国家安全、国防安全直接相关;
b)与公共安全、公共卫生、重大公共利益直接相关;
c)与犯罪侦查、起诉、审判和判决执行直接相关;
d)出于维护您或其他个人的生命、财产重大合法权益但又很难得到您或其他个人本人同意;
e)所收集个人信息时您本人自行向社会公开的;
f)其他法律法规规定的情形。
除上述场景所涵盖目的外,如需将您的个人信息用于其他目的,我们将通过公告方式向您发出通知,以重新征得您的明示同意。
2)遵守法律程序及回应针对自如提起的索赔要求;
3)就可能会使我们、您或任何其他用户面临法律责任的犯罪调查、指称或涉嫌违法活动或任何其他活动,回应已经过自如验证的相关政府要求;
4)需要根据当地法律,促使或要求您通过自如与当地政府部门登记、通知、获得许可或执照,我们可能会在申请流程期间和之后定期(如适用)与相关机构共享您的信息(包括个人敏感信息:您的姓名和联系方式、身份证信息、合约信息、居住设施地址)
5)执行或管理我们的服务条款、支付条款或与用户的其他协议;
6)保护自如及其员工、用户或公众用户的权利、财产或人身安全。
7、如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的,将再次征求您的授权同意。
(二) 我们如何公开/披露您的个人信息
1)我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
2)对违规帐号、欺诈行为进行处罚公告时,我们会披露相关帐号的信息。
3)我们会公开您在自如服务端发布的向一般公众公开的信息,用于帮助您实现评论功能、分享功能。这些信息包括:您的个人信息、服务项目及其他公开信息,具体如下:
a)向其他人公开您的公开个人资料页面中的部分内容(您的姓名、您的描述和城市)。
b)向公众开放公开服务项目页面,包括如下信息:居住设施或体验的大致地理位置(所处的街区和城市)或准确位置(经您同意)、服务项目描述、可起租日期、服务提供者公开个人头像、汇总的需求信息(如某段时间内查看页面的次数)及您选择分享的任何其他信息。
c)如果您在自如社区、论坛、博客或社交媒体发布内容,或使用自如平台上的类似功能,相关内容会向公众开放。
d)根据我们推广自如的合法利益,我们可能会在自如商业合作伙伴运营的网站上通过使用小工具或API技术显示部分自如的内容。 如果您的服务项目显示在合作伙伴的网站上,您的公开个人资料页面中的信息也可能会显示。
三)
我们如何转让您的个人信息
如果自如从事或涉及任何合并、收购、重组、资产出售事件,那么我们可以转让我们的部分或全部资产,包括与此类交易或设想的此类交易(如尽职调查)有关的您的信息(包括个人敏感信息)。在此情况下,我们会在转移您的个人信息前向您发送需要遵守不同隐私政策的通知。
我们承诺新的个人信息控制者将继续履行本隐私政策中的责任和义务,当新的个人信息控制者变更个人信息的使用目的时,将再次征求您的授权同意。
(一)存储地点
我们依照法律法规的规定,将运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
(二)存储期限
我们仅在为提供自如及服务之目的所必需的期间内保留您的个人信息:在您未注销帐号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
如本平台服务决定停止运营时,我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。
五、管理您的个人信息我们按《中华人民共和国网络安全法》的要求,通过提供便捷的方法,让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息,您可以通过如下方式访问及管理您的个人信息。请注意,在对您的请求采取进一步行动之前,我们可能会要求您验证您的身份。
5.1访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
您可以通过登录账号【我的】-【设置】-【账号信息管理】执行此类操作修改自己的个人注册信息。
5.2
1
更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过登录账号【我的】-【设置】-【账号信息管理】执行此类操作更正或补充申请自己的个人注册信息。
5.3删除您的个人信息
您可以通过注销账户的方式或者拨打自如客服电话删除您的个人信息,包括交易信息和浏览记录。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
5.4 改变或撤回您授权同意
您可以通过设备本身操作系统关闭设备功能或在软件中【我的】-【设置】-【通用】-【系统权限管理】页面管理地理位置权限、相机权限、麦克风权限、相册权限、日历权限、蓝牙权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
每个业务功能需要一些基本的个人信息才能得以完成。除此之外,对于额外个人信息的收集和使用,您可以在我的账号管理中设置或与我方平台客服联系给予或收回您的授权同意。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.5注销账户
您可以在【我的】-【设置】-【账号信息管理】-【注销账号】页面提交账户注销申请。也可联系我方平台客服,客服在核实用户身份后,会进行释放用户的手机号,达到注销的效果。
在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理,法律法规另有规定的除外。
5.6提出投诉
如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过向个人信息保护负责人邮箱privacy@ziroom.com发送电子邮件与我们联系,我们核查后会在15个工作日内反馈您的投诉与举报。
为确保我们所收集的您的个人信息安全,我们承诺将努力达到合理的安全水平,现将具体安全措施和安全能力陈述如下:
(一) 技术保护: 为保障您的信息安全,我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。
(二) 安全体系保证:我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。自如目前已通过了国家网络安全等级保护(三级)测评和备案。
(三) 人员安全管理:我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况措施。我方会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(四) 敏感信息及密码保护提示:
a) 个人敏感信息保护注意:您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,包括:您的头像图片、您在评论、发帖时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
b) 请使用复杂密码:协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
c) 您的账户均有安全保护功能,请妥善保管您的账户及密码信息:我方将通过向其它服务器备份、对用户密码进行加密安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在“完善的安全措施”。
(五) 信息披露提示及密码泄露处理: 请注意互联网并非绝对安全的环境。在使用我方平台某些服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如银行账户信息、联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是你的账户及密码发生泄露,请您立即联络我方客服,以便我方采取相应措施。
(六) 信息安全事件处理:在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,未成年人不应创建自己的用户账户。
我们重视未成年人的个人信息保护,如您为未成年人,建议您请您的监护人仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
(一) 自如保留随时根据本条规定修改本隐私政策的权利。如果我们对本隐私政策做出变更,我们将在自如平台上发布变更后的隐私政策,并更新隐私政策顶端的“版本更新日期”日期。如果您不同意变更后的隐私政策,您可以联系我们注销您的账户。如果您未在变更后的隐私政策生效后注销您的账户,您对自如平台的继续访问或使用将受变更后的隐私政策的约束。
(二) 对于重大变更,我们还会提供更为显著的通知(我们会通过在浏览页面做特别提示方式,说明隐私政策的具体变更内容),并再次征得您的同意。
本政策所指的重大变更包括:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
(2)我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
(一) 如果您对本《隐私政策》或自如的信息处理方法有任何问题或意见,您可以给我们发送电子邮件,个人信息保护负责人邮箱privacy@ziroom.com。或邮寄至下列地址:北京市朝阳区将台路链家大楼 自如法务部
(二) 我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
(三)
产品运营者基本情况
产品名称 |
公司名称 |
注册地址 |
常用办公地址 |
个人信息保护相关负责人联系方式 |
自如APP |
北京自如信息科技有限公司 |
北京市密云区经济开发区兴盛南路8号开发区办公楼501室-1375 |
北京朝阳区将台路5号院16号楼 |
privacy@ziroom.com |
本隐私政策版本更新日期为2021年06月09日,将于2021年06月14日正式生效。