智订宝隐私政策
本版本发布日期:2021年5月24日
生效日期:2021年5月24日
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴此,智订宝(或简称“我们")制定本《智订宝隐私政策》(下称“本政策/本隐私政策"),并提醒您:本政策适用于智订宝产品或服务。
本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,在确认充分理解并同意后再开始使用。我们努力用通俗易懂、简明扼要的文字表达。您使用或继续使用我们的服务,即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。
第一部分 相关定义:
用户:指注册、登录、使用智订宝APP产品及服务的个人 (下称“用户")。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、电话号码。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括自然人的姓名、手机号码、身份证号码。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
唯一设备标识符:(专属ID或UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(涉及手机的IMEI号)。
GPS: Global Positioning System (全球定位系统)的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
WIFI:Wi-Fi是一 种允许电子设备连接到一个无线局域网(WLAN)的技术,通常我们所说的无线网络。
第二部分 隐私政策
1.我们收集哪些类型的信息及用途
为了向您提供服务、优化我们的服务以及保障帐号安全,会按照如下方式收集您在注册、使用服务时主动提供、授权或因为使用服务而产生的信息:
1.1帐号注册信息:
为方便您登录获取服务,您本人需要提供您的手机号码及我们和平台商家就可能的客户服务主动联系您。
1.2 微信授权信息:
为方便您可能使用到的朋友圈分享,我们需要获取您的微信本人个人OPENID和头像信息。
1.3 个人位置信息
对于商店店主用户,为方便您查看附近的商家信息,我们需要获取您在使用APP期间的精准个人位置信息。
对于平台商家自己的营销人员用户,如按平台商家指定外勤工作任务要求,需要您到店、下单、离店签到考勤打卡时,则需要获取您在使用APP期间的精准个人位置信息。
1.4个人收货地址信息
为方便您在智订宝中下订单后能准确接收商家通过自身物流/第三方快递发来的货物信息。
1.6当您使用服务时,为向您提供产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验,保障您的帐号安全以及为国家安全按照国家相关法律法规要求,我们会收集您下述信息:
设备信息:根据您在安装及使用服务过程中的设备型号及授予的权限,我们会收集使用服务的设备相关信息,包括设备唯一设备标识符、软件版本号。
日志信息: 当您使用服务时,我们会收集您对服务使用的日志信息,包括接入网络的方式、类型、状态和IP地址、网络质量数据、操作日志、服务日志信息(包括您在查看的网址信息、服务故障信息)。
2. 获取手机如下权限及用途
2.1 直接拨打电话。用于方便您直接拨打我们及平台商家的客服服务电话,当您使用此功能时,系统自动填写客服电话,在电话被打出前,在手机拨号界面,需要您手工确认后才会拨出,也即,智订宝APP不会在后台在没有得到您确认的情况下自动拨打电话,同时,电话号码的范围也仅限客服电话号码。
2.2 访问相机。通过扫描查询商品信息和有些可能的任务要求您直接通过相机拍照而非通过选择相册中的图片上传,以防止图片作假。
2.3 访问相册、相片、媒体内和文件。可能任务需要您同意并手动上传已存储在相册中的照片信息。
2.4 访问位置信息。对商店店主用户,为方便您查看附近商家信息;对于平台商家自己的营销人员用户,如按平台商家指定外勤工作任务要求,需要您到店、下单、离店签到考勤打卡时,则需要获取您在使用APP期间的精准个人位置信息。
2.4 读取/修改 SD卡上的内容。(1)您手动选择任务所需要的您相册中的提前拍好的照片时,需要有此读取权限。(2)暂存通过访问相机您手动拍下的照片并执行可能的压缩后上传后台。
2.5 读取手机的状态和身份。我们集成了第三方插件(腾讯bugly插件)以收智订宝APP程序异常情况并上报后台。
2.6 检索当前运行的应用程序。此权限在智订宝APP里使用阿里云实人认证SDK时,阿里云安全相关SDK需要用到此权限。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、电话的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置"中逐项查看上述权限的开启状态,并可以决定将这些权限随时开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。请你理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我们会通过页面提示、交互流程、网站公告的方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
3.我们如何存储这些信息
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。
3.1信息存储的地点:
企业数据存储在阿里云平台服务器中。阿里云平台方会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国内地。
3.2信息存储的期限:
一般而言,我们仅为实现目的所必需的时间及按国家安全相关法律法规要求的期限保留您的个人信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告的形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动。
3.3我们如何使用Cookie 和同类技术
(1)Cookie
为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备.上存储Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称"Cookie")。借助于Cookie, 网站能够存储您的偏好等数据。
如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
(2)Cookie同类技术
除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
ETag (实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受最佳的产品或服务体验。
4.我们如何保护这些信息
4.1我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
4.2我们将按国家安全相关法律法规所要求的安全水平使用各种安全保护措施以保障信息的安全。包含我们会使用加密技术、匿名化处理的手段来保护您的个人信息。
4.3若发生个人信息泄露的安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告的形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。
5.我们如何使用这些信息
5.1我们在您使用服务过程中收集相关的信息是为了向用户打造和提供更好的服务。我们会将收集的信息用于以下用途:
(1)安全保障:为保障您以及所有用户的安全,我们会利用相关信息协助提升服务的安全性和可靠性,包括检测、防范和应对可能危害我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题;
(2)与你沟通:我们会利用收集的信息(涉及你提供的电话)直接与你沟通。如果我们检测到可疑活动(包括尝试从不同于平常的位置登录你的), 则可能会向您发送通知,我们可能会让您了解即将发生的变化或即将进行的改进。或者,我们会对您进行服务回访;
(3)若我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得你的明示同意。
5.2对于企业控制数据的使用,我们将根据用户的决定以及我们与用户的相关协议依法予以处理。包含用户有权决定在内展示哪些以及如何展示最终用户的相关信息。
5.3根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用您的个人信息而无需征求你的授权同意:
(1)与国家安全、国防安全的国家利益直接相关的;与公共安全、公共卫生、公众知情的重大公共利益直接相关的;
(2)与犯罪侦查、起诉、审判和判决执行的直接相关的;
(3)出于维护你或其他个人的生命、财产的重大合法权益但又很难得到你本人同意的;
(4)所收集的个人信息时你自行向社会公众公开的;
(5)从合法公开披露的信息中收集的个人信息,包括合法的新闻报道、政府信息公开的渠道;
(6)根据您要求签订和履行合同所必需的;
(7)用于维护所提供的产品或服务的安全稳定运行所必需的。包括发现、处置产品或服务的故障;
(8)法律法规规定的其他情形。
6.用户享有的访问、更正、删除个人信息,注销账号的权利及投诉渠道
6.1访问个人信息。
您可以通过以下方式在访问个人信息:我的,通过您在我的,访问您提供的个人资料等信息。
6.2更正个人信息。
当您需要更新您的个人信息,或发现存储的个人信息有错误时,您有权做出更正或更新。
6.3删除个人信息。
如您希望删除个人信息,可以通过联系我们,在管理后台删除您的个人信息。用户删除您的个人信息后,我们将对您的个人信息进行删除或匿名化处理。
6.4注销账号。
如果您希望注销账号,可以通过联系我们,我们会在管理后台删除您的个人账号,删除您的个人账号后,您的数据将同步删除或匿名化处理。注销账号之后我们将停止为您提供服务。
您也可以通过APP自助注销账号,您可以在 首页--->我的--->我的信息--->账号安全--->注销账号中操作进行自助注销操作。
6.5个人信息反馈渠道。
如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的人个信息泄露,尤其是您的帐户及密码发生泄露,请您立即通过本隐私政策中约定的联系方式联络我们,以便我们采取相应的措施。
7.信息的分享和对外提供
7.1我们不会共享或转让您的个人信息至第三方,但以下情况除外:平台商家在商家后台绑定对应的ERP账号时。
7.2我们不会对外公开披露所收集的个人信息,若必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得你的明示同意。
7.3随着我们业务的持续发展,我们有可能进行合并、收购、资产转让的交易,我们将告知您相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
7.4我们可能基于法律要求或相关部门]的执法要求披露你的个人信息。
8.智订宝APP使用了如下第三方SDK、控件/插件及其用途说明
8.1 阿里支付宝 SDK:
使用目的:用于客户使用支付宝付款。
收集类型:设备信息(MAC/BSSID/SSID/SIM/ANDROID ID/IMEI/IMSI/软件安装列表)
网络信息(WIFI信息/运营商名称)
SDK隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
8.2腾讯Bugly SDK:
使用目的:收集手机APP运行中出现的异常状况,用于优化APP性能
收集类型:设备信息(ANDROID ID/ROM/RAM/SD卡容量、网络/语言等状态/软件安装列表)
SDK隐私政策链接:
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
8.3 腾讯TBS:
使用目的:用于流畅并安全的展示app内的网页
收集类型:设备信息(IMSI/MAC/ANDROID ID/软件安装列表/运行中的进程信息/手机型号)
SDK服务协议:https://x5.tencent.com/tbs/guide/develop.html#5
8.4百度 SDK:
使用目的:用于定位获取当前位置及附近的客户
收集类型:设备信息(设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))
位置信息(位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)
SDK隐私政策链接:
https://lbs.baidu.com/index.php?title=openprivacy8.4谷歌 SDK:使用了Goodle开发的json数据解析插件Gson库,用于解析服务端返回的数据信息。
8.5微信 SDK:
使用目的:用于获取微信登录授权及分享到微信朋友圈
收集类型:网络信息(WIFI信息/运营商名称)
8.6 AndroidSupportLibrary:Android支持库,包含了一些常用的控件以及图形方面的代码库,用来开发UI界面。
8.7 OkHttp:网络开源库,用来客户端构建网络请求。
8.8 Okhttp3:网络开源库,用来客户端构建网络请求。
8.9 Okio:网络开源库,用来客户端构建网络请求。
8.10 squareup:网络开源库,用来客户端构建网络请求。
8.11 ButterKnife:UI开源库,用来绑定界面控件。
8.12 Bumptech:图形开源库,用来加载客户端图片数据。
8.13 Github 开源:github开源库,用来构建App系统框架及相关自定义UI组件。
9.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是未成年人,在使用服务前,应事先取得你的家长或法定监护人的书面同意。
10.变更
我们可能会适时对本隐私政策进行修订。若发生以下变化,我们将及时对本隐私政策进行修订:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(3)我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
(4)个人信息共享、转让或公开披露的主要对象发生变化;
(5)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(6)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(7)个人信息安全影响评估报告表明存在高风险。
11.联系我们
1. 如您对本隐私政策或您的个人信息的相关事宜有任何问题、意见或建议,请联系智订宝客户服务部电话:400-6123-243。您还可以通过发送邮件至我们个人信息保护负责人邮箱: service@bestone360.com的方式与我们联系。
2. 智订宝平台运营者为武汉淞幸百年科技有限公司,公司地址:武汉市洪山区南湖大道53号洪山创业中心5009。智订宝官网:WWW.ZDTX123.COM。您还可以直接拨打我们公司负责人电话18627184366与我们联系。
3. 一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投拆或举报。