艾菲盈隐私政策:https://www.aifeiying.cn/agreement/privacyPolicy.html

艾菲盈用户隐私政策

更新日期:2022-11-19

生效日期:2022-11-19

版本号:V1.4

引言

欢迎您使用艾菲盈平台的产品和服务!我们深知个人信息和个人敏感信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律、法规、国家和行业标准,要求采取相应的安全保护措施,致力于保护您的个人信息和个人敏感信息安全可控。基于此,艾菲盈平台服务提供者是指北京艾菲因科技有限公司(Beijing Aifeiyin Technology Co., Ltd.)及现有和或将来设立的相关关联公司的单称或合称(或简称“我们”、“艾菲盈”)根据标准T/TAF 068-2020《移动智能终端及应用软件用户个人信息保护实施指南 隐私政策》规定,制定本《艾菲盈用户隐私政策》(下称“本政策”、“本隐私政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息和个人敏感信息以及您可以如何管理您的个人信息和个人敏感信息,以便您更好地作出适当的选择。



在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。



您同意本隐私政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息和个人敏感信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能处理非必要个人信息和个人敏感信息,相关附加功能的开启、处理非必要个人信息和个人敏感信息。根据《中华人民共和国个人信息保护法》规定,我们处理您的个人敏感信息时,会取得您的的单独同意。根据标准T/TAF 051-2021《移动智能终端与应用软件用户个人信息保护实施指南 终端权限管理》规定,我们处理您的敏感权限时,会取得您的单独同意。



本隐私政策将帮助您了解以下内容:

一、适用范围

二、信息收集及使用

三、Cookie和同类技术的服务

四、对外提供信息

五、您的权利

六、信息的存储

七、政策的更新

八、未成年人和儿童保护

九、联系我们

附录:相关定义



一、适用范围

本政策适用于艾菲盈平台服务提供者以客户端以及随技术发展出现的新形态向您提供的各项产品和服务。



除本政策说明的相关信息收集使用活动外,本政策不适用于其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息和个人敏感信息收集使用规则。



二、信息收集及使用

在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息和个人敏感信息包括以下两种:

1.为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

2.为实现向您提供我们产品及/或服务的附加功能,您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,不会影响您使用我们的基本功能。

我们在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类有多项,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息和个人敏感信息的类型、范围会有所区别,请以具体的产品/服务功能为准。

我们会为您提供的各项具体功能场景包括:



(一)帮助您成为我们的账号注册用户和账号实名认证用户

1、账号信息管理服务

根据《互联网用户账号信息管理规定》要求,我们基于艾菲盈平台账号为您提供服务。艾菲盈平台账号的所有权归北京艾菲因科技有限公司(Beijing Aifeiyin Technology Co., Ltd.)所有,用户完成申请注册手续后,仅获得艾菲盈平台账号的使用权,且该使用权仅属于初始申请注册人。同时,初始申请注册人不得赠与、借用、租用、转让或售卖艾菲盈平台账号或者以其他方式许可非初始申请注册人使用艾菲盈平台账号。非初始申请注册人不得通过受赠、继承、承租、受让或者其他任何方式使用艾菲盈平台账号。为了注册艾菲盈平台账号您需要至少向我们提供您的手机号码。您在使用手机号码注册艾菲盈平台账号时,系统将为您自动匹配艾菲盈平台账号。您可以在“首页-我的”页面查看12位艾菲盈平台账号。账号注册成功后,您将成为我们的账号注册用户。同时,我们有权根据用户需求或产品需求对账号注册的方式进行变更,无论您通过何种方式注册艾菲盈平台账号。您注册艾菲盈平台账号后如果长期不登录该账号,我们有权收回该账号的使用权,以免造成资源浪费,由此带来的任何损失均由您自行承担。如果您拒绝提供上述信息,您将无法注册艾菲盈平台账号,并且仅可以使用艾菲盈的浏览服务。为确保在客户端的互联网用户账号信息页面展示IP归属地,我们需要收集您账号的互联网协议(IP)地址归属地信息。

2、身份验证服务

根据《中华人民共和国网络安全法》规定,确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全,在您使用特定服务/功能时,我们需要收集您的相关信息进行身份验证。基于实现依法需要核验用户真实身份的场景(包括依法保护未成年人和儿童权益、打击电信网络诈骗、行政执法或司法诉讼中相关主体认定)的必要,您需要进行实名认证。实名认证成功后,您将成为我们的实名认证用户。为实现实名认证目的,您需要主动提供相关真实身份信息(姓名、性别、身份证件类型、身份证件号码、身份证件有效期等证件信息,根据实际情况可能有所不同,以页面提示为准)并授权我们通过国家权威可信身份认证机构进行信息核验,我们将依法记录、保存认证信息及认证结果,这些信息仅供完成认证目的,或其他法律法规所规定的用途,未经您明示授权不会用作其他目的。您利用同一身份不得注册超过合理数量的账号。



(二)为您提供互联网信息服务

1、房地产信息咨询服务

根据《互联网信息服务管理办法》规定,房地产信息咨询服务不属于须经有关主管部门审核同意的,在申请经营许可或者履行备案手续前,应当依法经有关主管部门审核同意的内容。当您使用房地产信息咨询服务时,可以通过页面咨询我们的客服。我们通过客户端向您提供房地产置业信息,具体包括(若有):项目名称、项目简介、项目基础信息、项目效果图及实景图、项目地址信息、项目所在国家或地区的房价指数和通膨率、项目价格信息、项目产权年限信息、项目户型信息、项目户型图及楼层平面图、项目户型面积信息、项目所在地区房价指数信息、项目周边配套信息、项目置业流程信息等。

2、因私出入境中介服务

根据《互联网信息服务管理办法》规定,因私出入境中介服务不属于须经有关主管部门审核同意的,在申请经营许可或者履行备案手续前,应当依法经有关主管部门审核同意的内容。当您使用因私出入境中介服务时,可以通过页面咨询我们的客服。我们通过客户端向您提供因私出入境移民信息,具体包括(若有):项目名称、项目简介、项目基础信息、项目所在国家或地区的免签信息、项目办理周期信息、项目所需额度信息、项目身份类型信息、项目居住要求信息等。



(三)客服及争议处理

当您与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障您的账号及系统安全,我们需要您提供必要的个人信息和个人敏感信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。



(四)安全保障

根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《移动互联网应用程序信息服务管理规定》《互联网信息服务管理办法》《互联网用户账号信息管理规定》规定,为履行艾菲盈平台服务提供者作为个人信息处理者、移动互联网应用程序提供者和互联网信息服务提供者的法定义务,提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险,更准确地识别违反法律法规或艾菲盈的相关协议、规则的情况,我们在应用程序中嵌入应用安全SDK收集您的设备信息、服务日志信息等,防范安全事件,并依法采取必要的记录、审计、分析、处置措施。我们将健全网络与信息安全保障措施、健全互联网用户账号信用管理体系。健全并严格落实真实身份信息认证、账号信息核验、信息内容安全、生态治理、应急处置、个人信息保护等管理制度。建立账号信息动态核验制度。依法保护和处理互联网用户账号信息中的个人信息和个人敏感信息,并采取措施防止未经授权的访问以及个人信息和个人敏感信息泄露、篡改、丢失。我们一旦发现您注册、使用账号信息违反了法律、行政法规,将依法依约采取警示提醒、限期改正、限制账号功能、暂停使用、关闭账号、禁止重新注册等处置措施,保存有关记录,并及时向网信等有关主管部门报告。我们在“首页-我的-我要反馈“位置设置了便捷的投诉举报入口,在“首页-我的-关于我们“公布投诉举报方式。我们将健全受理、甄别、处置、反馈等机制,明确处理流程和反馈时限,及时处理用户和公众投诉举报。



(五)设备权限调用

艾菲盈在运行过程中会需要用到以下权限,我们会在使用之前征求您的意见,任何未明确同意使用的权限,均不会被随意调用。如果您不同意开启相关权限,不会影响您使用艾菲盈的基本服务,但您可能无法获得这些设备权限调用同意后的服务给您带来的用户体验。您可自行决定这些权限随时的开启或关闭。



应用权限申请与使用情况说明

1)为保障我们的产品/服务功能实现与安全稳定运行目的,我们可能会申请或使用操作系统的相关权限;

2)为保障您的知情权,我们通过下列列表将产品/服务可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;

3)根据产品/服务的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况;

4)请您知悉,我们为业务与产品/服务的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限;

5)在使用我们产品/服务的过程中,您可能会使用第三方开发的H5页面,这些第三方开发的插件也可能因业务功能所必需而申请或使用相关操作系统权限;

Android操作系统应用权限列表

权限名称

权限功能说明

使用场景或目的

相机权限

提供摄像头拍摄功能

用于帮助您在操作时,可以使用摄像头进行身份证件的拍摄,用于进行身份证件的时请认证

相册权限

读取相册中的内容

用于帮助您在操作时,可以读取相册中的图片,用于进行身份证件的实名认证

存储权限

写入外部储存功能

允许应用软件写入写入外部存储,属于敏感权限

读取外部储存功能

允许应用软件读取扩展存,属于敏感权限

网络权限

获取无线状态

允许获取无线网络相关信息,属于敏感权限

位置权限

提供网络位置信息

用于在互联网用户账号信息页面展示IP归属地

iOS操作系统应用权限列表

权限名称

权限功能说明

使用场景或目的

相机权限

提供摄像头拍摄功能

用于帮助您在操作时,可以使用摄像头进行身份证件的拍摄,用于进行身份证件的时请认证

相册权限

读取相册中的内容

用于帮助您在操作时,可以读取相册中的图片,用于进行身份证件的实名认证

存储权限

写入外部储存功能

允许应用软件写入写入外部存储

读取外部储存功能

允许应用软件读取扩展存

网络权限

获取无线状态

允许获取无线网络相关信息,属于敏感权限

位置权限

提供网络位置信息

用于在互联网用户账号信息页面展示IP归属地



(六)收集和使用个人信息的其他规则

1.若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。

2.若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的统一。



三、Cookie和同类技术的服务

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转,可以使我们确认您账号的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。



四、对外提供信息

(一)共享

我们不会与艾菲盈平台服务提供者以外的公司、组织和个人共享您的个人信息和个人敏感信息,但以下情况除外:

1、履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。

2、取得您同意的情况下共享:获得您的明确同意后,我们会与授权同意的第三方共享您的个人信息。

3、与关联公司间共享:为便于我们与关联公司共同向您提供部分服务,基于艾菲盈平台账号向您提供产品和服务,识别会员账号异常,保护艾菲盈关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

请注意,您在使用我们服务时自愿共享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。



(二)委托处理

我们可能委托授权合作伙伴处理您的个人信息和个人敏感信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途,其将单独征得您的同意。

目前,我们委托的授权合作伙伴包括以下类型:供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理,这些支持包括受我们委托提供的技术基础设施服务、提供客户服务、支付便利。为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。



第三方共享个人信息清单

手机号码验证服务

l SDK服务名称:无感本机验证SDK

l SDK服务提供商:武汉极意网络科技有限公司

l 使用场景:用户进行账号注册或登录

l 使用目的:帮助用户提供账号注册和账号登录服务

l 收集及共享个人信息的类型:手机号码、联网信息、设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码)

l 收集及共享个人敏感信息的类型:手机号码

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://www.geetest.com/Private



手机号码验证服务

l SDK服务名称:移动SDK

l SDK服务提供商:中移互联网有限公司

l 使用场景:用户进行账号注册或登录

l 使用目的:帮助用户提供账号注册和账号登录服务

l 收集及共享个人信息的类型:联网信息、设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码)

l 收集及共享个人敏感信息的类型:手机号码

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://wap.cmpassport.com/resources/html/contract.html



手机号码验证服务

l SDK服务名称:联通SDK

l SDK服务提供商:联通在线信息科技有限公司

l 使用场景:用户进行账号注册或登录

l 使用目的:帮助用户提供账号注册和账号登录服务

l 收集及共享个人信息的类型:联网信息、设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码)

l 收集及共享个人敏感信息的类型:手机号码

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true



手机号码验证服务

l SDK服务名称:电信SDK

l SDK服务提供商:世纪龙信息网络有限责任公司

l 使用场景:用户进行账号注册或登录

l 使用目的:帮助用户提供账号注册和账号登录服务

l 收集及共享个人信息的类型:联网信息、设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码)

l 收集及共享个人敏感信息的类型:手机号码

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://e.189.cn/sdk/agreement/content.do



应用加固服务

l SDK服务名称:360加固SDK

l SDK服务提供商:北京鸿享技术服务有限公司

l 使用场景:移动应用加固安全业务相关的功能和服务

l 使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

l 收集及共享个人信息的类型:加固包信息、设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码)、网络信息、安全信息、终端环境信息

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://jiagu.360.cn/#/global/help/322



IP归属地服务

l SDK服务名称:百度定位SDK

l SDK服务提供商:北京百度网讯科技有限公司

l 使用场景:根据《互联网用户账号信息管理规定》规定,应当在互联网用户账号信息页面展示合理范围内的互联网用户账号的互联网协议(IP)地址归属地信息

l 使用目的:为最终用户提供定位功能及服务

l 收集及共享个人信息的类型:设备信息(包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名))、网络类型(如移动网络、Wi-Fi网络)

l 收集及共享个人敏感信息的类型:位置信息(可能包括经纬度、GNSS信息、Wi-Fi地址及信号强度信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计))

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://lbs.baidu.com/index.php?title=openprivacy



统计分析服务

l SDK服务名称:百度统计SDK

l SDK服务提供商:北京百度网讯科技有限公司

l 使用场景:开发者了解最终用户如何使用其移动应用程序

l 使用目的:帮助开发者进行统计和分析服务

l 收集及共享个人信息的类型:设备信息、软件列表信息、日志信息

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://tongji.baidu.com/web/help/article?id=330&type=0



OCR识别服务

l SDK服务名称:身份证件识别SDK

l SDK服务提供商:中嘉新辰集团有限公司

l 使用场景:对用户提交的居民身份证正反面的文本信息进行识别

l 使用目的:帮助用户主动提交的身份证件照片实现OCR识别服务

l 收集及共享个人信息的类型:性别、民族、出生日期、签发机关、有效期限

l 收集及共享个人敏感信息的类型:姓名、住址、公民身份号码

l 收集方式:SDK采集



实名认证服务

l API服务名称:实名认证API

l API服务提供商:北京华道征信有限公司

l 使用场景:根据《中华人民共和国网络安全法》规定,网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务

l 使用目的:帮助用户完成实名认证服务

l 收集及共享个人敏感信息的类型:姓名、公民身份号码

l 收集方式:接口传输

l 第三方隐私政策/个人信息处理规则:https://www.sinowaycredit.com/



短信验证码服务

l API服务名称:短信API

l API服务提供商:江西聚梦实业有限公司

l 使用场景:用户接收手机验证码

l 使用目的:帮助用户完成账号注册、账号登录、变更手机号、账号注销等服务

l 收集及共享个人敏感信息的类型:手机号码

l 收集方式:接口传输

l 第三方隐私政策/个人信息处理规则:http://www.jxjumeng.com/



okhttp

l SDK服务名称:okhttp3

l SDK服务提供商:Square Inc.

l 使用目的或场景:OkHttp是Square为JVM、Android和GraalVM精心打造的HTTP客户端

l 收集及共享个人信息的类型:启动APP时调用

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://squareup.com/us/en/legal/general/privacy



com.github.lzyzsd

l SDK服务名称:NumberProgressBar

l SDK服务提供商:GitHub Inc.

l 使用目的或场景:一个漂亮、纤薄的Android ProgressBar

l 收集及共享个人信息的类型:启动H5页面时调用

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://docs.github.com/cn/site-policy/privacy-policies/github-privacy-statement



com.bumptech

l SDK服务名称:glide

l SDK服务提供商:bumptech_个人

l 使用目的或场景:Glide是一个快速高效的Android图片加载库,注重于平滑的滚动

l 收集及共享个人信息的类型:APP版本、应用软件包名、设备型号、判断网络类型,启动APP时调用

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://github.com/bumptech/



com.facebook.soloader

l SDK服务名称:SoLoader

l SDK服务提供商:Facebook Inc.

l 使用目的或场景:适用于Android的本机代码加载器

l 收集及共享个人信息的类型:启动APP时调用

l 收集方式:SDK采集

l 第三方隐私政策/个人信息处理规则:https://www.facebook.com/privacy/policy/



(三)转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。



(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1.基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;

2.如果我们确定您出现违反法律法规或严重违反艾菲盈相关协议及规则的情况,或为保护艾菲盈用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及艾菲盈已对您采取的措施。



五、您的权利

您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:

(一)查阅

您有权通过以下方式查阅您的信息:

登录艾菲盈客户端,进入“首页-我的-隐私中心-个人信息收集清单”。



(二)删除

您可以通过“首页-我的-认证中心-申请注销-账号申请注销”申请注销账号删除您的全部信息。

在以下情形中,您可以通过与客服向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的明确同意;

3.如果我们处理个人信息的行为严重违反了与您的约定;

4.如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;

5.如果我们停止提供产品或者服务,或者保存期限已届满。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。



(三)改变授权范围

根据标准T/TAF 051-2021《移动智能终端及应用软件用户个人信息保护实施指南 终端权限管理》规定,您可以通过改变或者撤回您授权我们收集和处理您的个人信息的范围。在“首页-我的-隐私中心-系统权限管理”中管理App使用的系统权限授权。但请注意,对于部分类型的个人信息,例如实现艾菲盈基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。



(四)注销账号

根据标准T/TAF 085-2021《移动智能终端及应用软件用户个人信息保护实施指南 注销账户》规定,您可以通过以下方式申请注销您的账号:在“首页-我的-认证中心-申请注销-账号申请注销”提交账号注销申请。在您主动注销账号之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除或匿名化处理您的个人信息。



(五)响应您的上述请求

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利,您可以通过客服联系我们或直接向我们的个人信息保护专职部门发起投诉。我们将在15天内做出答复。

为保障您的账号安全和您的个人信息安全,您向我们提出上述请求时,我们可能会先验证您的身份(如增加账号核验、要求您提供书面请求或其他合理方式),然后再处理您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。



六、信息的存储

(一)存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。

根据国家标准GB/T 40645-2021《信息安全技术 互联网信息服务安全通用要求》,备份存储的日志信息,日志留存时间不少于6个月。

我们判断个人信息的存储期限主要依据以下标准:

1.完成与您相关的信息记录,以应对您可能的查询或投诉;

2.保证我们为您提供服务的安全和质量;

3.您是否同意更长的留存期间;

4.根据诉讼时效的相关需要;

5.是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。



(二)存储位置

根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《数据出境安全评估办法》等规定,我们在中华人民共和国境内处理的自然人个人信息,包括但不限于运营中收集和产生的数据,将存储在中华人民共和国境内。北京艾菲因科技有限公司(Beijing Aifeiyin Technology Co., Ltd.)不向境外提供在中华人民共和国境内运营中收集和产生的数据和个人信息。



(三)存储安全

1.数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受SSL协议加密保护,我们提供HTTPS协议安全浏览方式;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

2.数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。

3.个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4.账号安全风险的防范

在使用艾菲盈平台服务进行时,您可能披露自己的个人信息和个人敏感信息,如手机号等。此外,您也可以通过我们与第三方建立沟通。请您妥善保护自己的个人信息和个人敏感信息,仅在必要的情形下授权同意向第三方提供,不轻信其他未授权同意的第三方,以免信息被窃取甚至遭遇电信网络诈骗。如您担心自己的个人信息和个人敏感信息,尤其是您的账号或密码发生泄露,请您立即联络艾菲盈客服,或者发送邮件至privacy@aifeiying.cn以便我们根据您的申请采取相应措施。您也可以在“首页-我的-我要反馈”自主进行使用意见反馈功能,以及提交欺诈的投诉举报等。



七、政策的更新

为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过艾菲盈客户端公示的方式进行通知或向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1.产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2.业务调整、并购引起的隐私政策的主体变更,新主体接收方变更原先的处理目的、处理方式;

3.个人信息共享或公开披露的主要对象发生变化;

4.用户个人信息权利及其行使方式发生重大变化;

5.处理个人信息保护负责人的联络方式及投诉渠道发生变化时;

6.个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

我们还会将本政策的旧版本在艾菲盈的专门页面存档,供您查阅。



八、未成年人和儿童的保护

我们非常重视对未成年人和儿童的个人信息保护。您应当为符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。根据《中华人民共和国个人信息保护法》规定,不满十四周岁未成年人的个人信息属于个人敏感信息,我们不会采集、使用、共享、委托处理、转让或公开披露上述信息。如您不具备上述资格,您应立即停止在艾菲盈平台注册账号、停止使用我们通过听应答平台提供的服务,平台有权随时终止您的注册进程及停止向您提供服务,并限制为未成年人和儿童进行实名认证服务。



九、联系我们

您可以通过以下方式与我们联系,我们将在15天内回复您的请求:

1.如您对本政策内容有任何疑问、意见或建议,您可通过艾菲盈客服与我们联系;

2.我们还设立了个人信息保护专职部门,您可以通过privacy@aifeiying.cn与其联系(请您注明与艾菲盈有关,并说明具体事实情况)。需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。



附录:相关定义

艾菲盈平台:是指艾菲盈网站(域名为aifeiying.cn)及艾菲盈手机客户端(艾菲盈APP)。

艾菲盈平台服务提供者:是指艾菲盈互联网信息及软件技术服务提供者北京艾菲因科技有限公司(Beijing Aifeiyin Technology Co., Ltd.)及现有和或将来设立的相关关联公司的单称或合称。北京艾菲因科技有限公司(Beijing Aifeiyin Technology Co., Ltd.)的注册地址为北京市房山区阎富路69号院38号楼-1至4层101一层14。

关联公司:根据《企业会计准则 第36号-关联方披露》规定,是指一方控制、共同控制另一方或对另一方施加重大影响,以及两方或两方以上同受一方控制、共同控制或重大影响的,构成关联方。

个人信息:根据《中华人民共和国个人信息保护法》规定,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);个人生物识别信息(包括声纹、指纹、面部特征等);网络身份标识信息(包括系统账号、IP地址等);个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人通信信息(包括通讯录内容等);个人上网记录(包括网站浏览记录、软件使用记录、点击记录等);个人常用设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码(指由设备制造上编入到设备中的一串字符、可用于以独有方式标识相应设备息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息、经纬度等)。

敏感个人信息:根据《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》规定,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,个人敏感信息包括:个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人生物识别信息(包括声纹、指纹、面部特征等);个人身份信息(包括身份证、军官证、护照、驾驶证等);其他信息(包括通讯录、行踪轨迹、网页浏览记录、住宿信息、精准定位信息)。

未成年人:根据《中华人民共和国未成年人保护法》规定,是指未满十八周岁的自然人。

儿童:根据《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》规定,是指未满十四周岁的未成年人。

敏感权限:根据《移动智能终端功能状态指示要求》规定,是指涉及用户的个人信息或相关资源,或者可能对用户存储的数据或其他应用的操作产生影响,通常系统不会默认授权,需要用户授权使用。

设备信息:根据《APP收集使用个人信息最小必要评估规范 设备信息》规定,包括设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,Wi-Fi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。

应用日志信息:根据《APP收集使用个人信息最小必要评估规范 应用日志信息》规定,包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

个人信息处理者:根据《中华人民共和国个人信息保护法》规定,是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

去标识化:根据《中华人民共和国个人信息保护法》规定,是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

匿名化:根据《中华人民共和国个人信息保护法》规定,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。