隐私政策
生效日期:2021年11月05日
发布日期:2021年11月05日
您的个人信息安全对您和我们都至关重要,我们致力为每位用户提供安全的互联网环境。按照法律要求,我们采取相应的安全控制保护措施,对您的个人信息和其他数据进行严格保密。为此,新疆好地方所有方乌鲁木齐市城市管理指挥中心(或简称“我们”)制定本《隐私政策》(下称“本隐私政策”)并提醒您:
本隐私政策适用于新疆好地方产品及服务,包括新疆好地方客户端以及将新疆好地方部分功能/服务作为第三方服务集成在其他第三方智能硬件、软件或服务中。
在使用新疆好地方产品或服务前,请您务必仔细阅读并透彻理解本文全部内容后(特别是使用加粗或下划线方式进行特别标记的内容),在确认充分理解并同意后使用相关产品或服务。您开始使用新疆好地方产品或服务,即表示您已充分理解并同意本政策。您对本隐私政策有任何疑问、意见或建议,请联系我们。
本隐私政策将帮助您了解以下内容:
一. 我们如何收集您的个人信息
二. 我们如何使用您的个人信息
三. 我们如何使用Cookie和同类技术
四. 我们如何共享、转让、公开披露您的个人信息
五. 您对个人信息享有的控制权
六. 我们如何存储和保护您的个人信息
七. 未成年人信息保护
八. 我们的运营组织
九. 如何联系我们
十. 隐私政策更新
一、我们如何收集您的个人信息
1、帮助您成为新疆好地方用户
成为我们的实名用户,需要您提供您的姓名、身份证号码、手机号码、或能证明身份的指纹、生物识别认证(静态活动态的面部特征)创建账号和密码,您通过实名认证后将使用您的姓名、身份证号码查询相关的服务,若未进行实名认证,则您无法查询以上提到的各项服务内容。如您仅需浏览、搜索我们提供的服务,您不需要注册成为我们的用户及提供以上个人信息。
特别提示:您的实名数据将同步至乌鲁木齐市城市管理指挥中心。
系统通知权限业务功能:当您在使用系统消息接收服务时,我们需要您授权允许使用手机通知权限。若您未授权使用手机通知权限,您将无法正常接收到系统推送消息,但并不影响您正常使用产品与或服务的其他功能。
基于存储权限的附加业务功能:当您在使用证件照随拍、人脸识别时,我们需要您授权允许使用手机存储权限。若您未授权使用存储业务权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于相册权限的附加业务功能:当您使用证件照随拍、意见反馈、头像设置服务时,我们需要获取您的设备相册权限,并收集您提供的图文(个人信息),如您未授权使用设备相册权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于相机权限的附加业务功能:当您使用扫一扫、证件照随拍、人脸识别服务时,我们需要您授权允许使用您的设备相机权限,收集您提供的图片、视频信息(个人信息)。若您未授权使用设备相机权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于麦克风的附加业务功能,当您使用语音搜索服务时,我们需要您授权使用您的麦克风权限,并收集您的语音信息(个人信息)。若您未授权使用设备麦克风权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于通话权限的附加业务功能:在我们的特定服务中,我们需要您授权允许使用手机通话权限,前述特定服务场景包括:社保卡网点、养老机构、慈善机构、行程卡、场所码申领、离乌申报、入乌申报。若您未授权使用手机通话权限,您将无法正常使用相关服务中的拨打电话功能,但并不影响您正常使用产品与或服务的其他功能。
基于位置权限的附加业务功能:在我们的特定服务中,我们需要申请获取您的位置权限,并在您授权后收集您的位置信息,前述特定服务场景包括:社保卡网点、养老机构、慈善机构、救助管理站、停车场、找公厕、医保定点医院、医保定点药店、核酸检测机构、学校查询、天气预报、空气质量、气象预警、行程卡、离乌申报、场所码申领、入乌申报、地铁、公交、电子健康卡、扫一扫、健康服务码。若您未授权访问地理位置权限,您将无法正常使用相关服务中的查看地图功能,但并不影响您正常使用产品与或服务的其他功能。
基于剪切板的附加业务功能:您在使用分享服务时,可以进行复制页面内容的操作,在使用该项服务时,需要使用到剪切板功能。
您可通过“APP-我的-昵称-个人资料”对个人信息进行查询、更正/修改。通过“APP-我的-认证状态”亦可查看您的实名认证情况及认证信息。
您可通过“APP-我的-安全设置”对APP提供的“手势解锁”、“指纹解锁”进行开启/关闭设置,并设置手势及指纹信息,此外,您还可以进行登录密码修改;手机号码修改;账号注销操作。
您可通过“APP-我的-系统设置”对APP记录的缓存数据做清除处理,您还可以对APP提供的“消息提醒”进行开启/关闭设置,并进行“系统权限”的相关设置。
您可通过“APP-我的”页面,进行退出登录操作。
在您使用第三方服务或产品时,我们会向您询问是否同意授权第三方获取相应的个人信息,您可根据自己的意愿选择使用或拒绝授权。若您拒绝授权,您将无法正常使用相应的第三方服务。
2、向您提供产品或服务
您向我们提供的信息
在服务使用过程中,我们可能还需要您提供必要的信息才能完成服务的使用,您可以选择向我们提供或不提供;如您选择提供该信息,您可以正常使用相应服务;如您选择不提供该信息,您将无法正常使用需要该项授权的相应服务。
运营及产品安全需要收集的信息
为保证产品安全保障和您的相关信息,我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,收集您一些信息(国际移动设备⾝份码IMEI、移动设备识别码MEID、国际移动用户识别码IMSI、 ⽹络设备硬件地址MAC)来保障您使用我们的产品与/或服务时的账号与系统安全,防止恶意程序及反作弊、反欺诈,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为。包括:设备信息(设备信息:硬件型号、设备硬件序列号、操作系统版本、设备配置、SSID、Android_ID、SIM卡标识(序列号)、GET_TASK检索应用程序、UUID、⼴告标识符IDFA;⽹络状态)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息)、日志信息,以及交易信息、用户实名认证信息。
前述日志信息包括:当您使用我们的网站或客户端提供的产品或服务,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括API版本、平台、苹果设备令牌、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、访问记录。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。同时,当发生账号或系统安全问题时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。 我们需要特别提醒您的是:由于我们的产品涉及功能服务项较多,因您的登录状态(未登录、登录未实名、登录且实名)不同,为您提供的服务内容也存在差异,因此核心业务功能(包括其收集的您的个人信息类型)也会因服务的内容不同而有所区别,具体以产品实际提供为准。除此之外,您理解并同意,我们希望提供给您的产品与服务是完善的,我们可能会经常推出新的业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或服务未能在本《隐私政策》中予以说明的,我们会通过更新本隐私政策、启动或浏览界面提示、弹窗、网站公告、站内消息、邮件、短信等一种或多种方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系,我们会尽快为您作出解答。
3、产品业务功能所收集使用您的信息逐项列举
业务场景 | 场景说明 | 所需的用户信息 | 所需的信息字段 |
---|---|---|---|
民生保障 | 社保查询,查询个人社保信息 | 个人信息,设备信息 | 姓名、身份证号、社保卡号、工作单位名称、账户记录、账户余额、缴纳明细 |
电子社保卡,申领、解绑电子社保卡,实现凭卡就医、缴费等 | 个人信息 | 姓名、身份证号、社保卡号、金融账户等基础服务 | |
社保卡网点,查询附近社保卡服务网点 | 设备信息 | 网点名称、位置信息、联系方式 | |
养老机构,查询附近养老机构地理位置及电话 | 设备信息 | 机构名称、位置信息、联系方式 | |
慈善机构,查询附近慈善机构地理位置及电话 | 设备信息 | 机构名称、位置信息、联系方式 | |
救助管理站,查询附近救助管理站地理位置及电话 | 设备信息 | 救助管理站名称、位置信息 | |
公积金查询,查询个人公积金信息 | 个人信息、设备信息 | 姓名、身份证号、公积金账户、工作单位名称、缴存明细、贷款信息、个人生物特征 | |
便民服务 | 停车场 | 设备信息 | 停车场名称、位置信息 |
找公厕 | 设备信息 | 公厕名称、位置信息 | |
垃圾分类 | 设备信息 | 分类名称、垃圾名称 | |
贷款计算器 | 设备信息 | 贷款金额、贷款年限、贷款利率、还款方式 | |
社保计算器 | 设备信息 | 社保缴纳基数、缴纳比例、税前收入 | |
个税计算器 | 设备信息 | 个数起征点、个税缴纳比例、当月收入、缴纳月数、专项扣除 | |
医疗健康 | 医保定点药店 | 设备信息 | 药店名称、位置信息 |
医保定点医院 | 设备信息 | 医院名称、类型、位置信息 | |
核酸检测机构 | 设备信息 | 机构名称、位置信息 | |
电子健康卡,查询电子健康卡 | 个人信息、位置信息 | 位置信息 | |
文体教育 | 学校查询 | 设备信息 | 学校名称、位置信息、学校类型 |
就业创业 | 行政处罚 | 设备信息 | 行政处罚事项名称、处罚决定书文号、违法行为类别、违法事实/处罚事由、处罚类型、处罚内容、罚款金额、没收违法所得/没收非法财务金额、处罚机关、处罚机关统一社会信用代码、行政相对人名称、法定代表人姓名、处罚决定日期、数据来源 |
行政许可 | 设备信息 | 行政许可事项名称、许可决定书文号、许可决定文书名称、许可类别、许可内容、许可机关、许可机关统一社会信用代码、行政相对人名称、行政相对人类别、法人、法定代表人姓名、许可决定日期、有效期、数据来源、当前状态 | |
环境气象 | 天气预报 | 设备信息 | 位置信息、天气情况 |
空气质量 | 设备信息 | 位置信息、空气质量 | |
气象预警 | 设备信息 | 位置信息、气象预警信息 | |
交通出行 | 公交,乘公交 | 个人信息、位置信息 | 姓名、身份证号、当前位置 |
地铁,乘地铁 | 个人信息、位置信息 | 姓名、身份证号、当前位置 | |
疫情防控 | 健康服务码,展示健康码、核酸检测结果、通信行程轨迹、疫苗接种情况、乘地铁、坐公交、过闸机 | 个人信息,健康信息 | 姓名、身份证号、当前位置 |
扫一扫,扫场所码通行,过门禁 | 个人信息,健康信息 | 姓名、身份证号、当前位置 | |
入乌申报,入乌申报个人健康情况 | 个人信息、位置信息、健康信息 | 姓名、身份证号、电话、行程卡信息、当前位置 | |
离乌申报,离乌申报个人健康情况 | 个人信息、位置信息、健康信息 | 姓名、身份证号、电话、当前位置 | |
场所码申领,申领场所码 | 个人信息,健康信息 | 姓名、身份证号、电话、当前位置 | |
行程卡,查看行程轨迹信息 | 个人信息,健康信息 | 姓名、身份证号、电话、当前位置 | |
疫苗接种结果,查询疫苗接种结果 | 个人信息,健康信息 | 身份证号、核酸检测信息 | |
核酸检测结果,查询核酸检测结果 | 个人信息,健康信息 | 身份证号、核酸检测信息 |
二、我们如何使用您的个人信息
收集您的信息是为了向您提供服务质量,我们会把您的信息用于下列用途:
1、向您提供您使用的新疆好地方产品或服务;
2、为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们的协议、政策或规则的行为,保护您、其他用户或公众、我们的合法权益,我们可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;
3、经您许可的其他用途;
4、在去标识化后,用于政务服务大数据分析、公共服务大数据分析(或者类似的用途),以不断提高政务服务能力、公共服务能力。
在您使用服务过程中第三方SDK采集的信息
为提供完善的服务、并优化服务体验和服务质量,新疆好地方中会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明,内容由SDK所属第三方提供,本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我们提供的其他服务。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全评估,以保护您的个人信息安全。以下是我们接入的主要的第三方SDK类服务商的信息:
支付宝认证SDK:由⽀付宝(中国)⽹络技术有限公司提供技术⽀持,⽤于⽀付宝登录(⽀付宝头像、⽀付宝昵称、⽀付宝的实名信息包括:姓名、身份证号码、⼿机号),便于快速为您创建实名账号、⽀付宝刷脸认证⽅式(⽤户⾯容特征)、⽀付宝⽀付(⼿机状态和身份),⽀付宝刷脸认证会申请相机权限。
信息类型:设备标识信息、网络信息
使用信息:IMEI/IMSI、SIM卡序列号/MAC地址、网络信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://docs.open.alipay.com/54
支付宝支付 SDK:适用于商家在 App 应用中集成支付宝支付功能。 商家APP调用支付宝提供的 SDK,SDK 再调用支付宝APP内的支付模块。如果用户已安装支付宝 APP,商家 APP 会跳转到支付宝中完成支付,支付完后跳回到商家APP内,最后展示支付结果。如果用户没有安装支付宝 APP,商家 APP 内会调起支付宝网页支付收银台,用户登录支付宝账户,支付完后展示支付结果。机构名称:北京阿里巴巴云计算技术有限公司。
信息类型:设备标识信息、网络信息
使用信息:IMEI/IMSI、SIM卡序列号/MAC地址、网络信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://docs.open.alipay.com/54
微信SDK:通过接入该功能,让用户可以从 App 分享内容至微信好友会话、朋友圈。机构名称:由深圳市腾讯计算机系统有限公司提供技术⽀持。
官网链接: https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Resource_Center_Homepage.html
百川云旺:高稳定性即时通讯方案。
机构名称:北京阿里巴巴云计算技术有限公司
信息类型:设备标识信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://baichuan.taobao.com/?spm=a3c0d.7629140.1998907816.1.2c7cbe486KTkXs
QQ 互联 SDK:深圳市腾讯计算机系统有限公司提供技术支持,第三方网站接入QQ互联开放平台后,即可通过调用平台提供的 API实现用户使用QQ帐号登录网站功能,且可以获取到腾讯QQ用户的相关信息。
信息类型:个人常用设备信息。
使用信息:IMEI
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取。
官网链接:https://connect.qq.com/
新浪微博 SDK :由新浪公司在微博 Android 平台 SDK 为第三方应用提供了简单易用的微博 API 调用服务,使第三方客户端无需了解复杂的验证机制即可进行授权登陆,并提供微博分享功能,可直接通过微博官方客户端分享微博。
信息类型:设备信息(IMEI、MAC地址)、应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://open.weibo.com/wiki/SDK?sudaref=www.baidu.com&display=0&retcode=6102
魅族指纹识别 SDK:Flyme 账号接入是由魅族公司为开发者提供的 Flyme 账号服务,用户可以使用 Flyme 账号便捷快速地登录您的网站和移动应用。Flyme 账号具备千万级的海量日活用户,可为接入账号服务的应用带来更多的用户资源。
umeng/Utdid :undefined-2021-05-06-Utdid 。
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:http://open-wiki.flyme.cn/doc-wiki/index#id?75
啄木鸟:啄木鸟为移动开发者提供了App线上实时质量监控以及问题快速定 位分析的能力,包括了以下功能APP闪退、ANR、卡顿、卡死等异常 问题分析 APP 性能监控,问题分析远程调试,主动拉取用户行为日志,用于深层次本地无法复现的问题定位分析提供Hybrid 架构下的H5页面监控,包括首屏性能,JS 异常以及白屏分析。
信息类型:常用设备信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
公司:浙江蚂蚁小微金融服务集团股份有限公司
网址:https://www.antgroup.com/
百度地图 Android 地图 SDK:由北京百度网讯科技有限公司提供Android SDK 是一套基于 Android 4.0 及以上版本设备的应用程序接口。您可以使用该套 SDK 开发适用于 Android 系统移动设备的地图应用,通过调用地图 SDK 接口,您可以轻松访问百度地图服务和数据,构建功能丰富、交互性强的地图类应用程序。
信息类型:设备信息、位置信息、应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://lbsyun.baidu.com/products/products/location
AliCloudAndroidHttpDNS:HTTPDNS 是面向多端应用(移动端 APP,PC 客户端应用)的域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性。
高德定位SDK:由⾼德地图提供技术⽀持,⽤于⽤于定位、地图、轨迹、路线规划、导航、路况、搜索,会采集您的当前地理位置信息,会申请定位权限。
信息类型:设备信息、位置信息、应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://lbs.amap.com/
AliCloudAndroidHttpDNS:HTTPDNS 是面向多端应用(移动端 APP,PC 客户端应用)的域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性。
厂家:阿里云计算有限公司
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://mvnrepository.com/artifact/com.aliyun.ams/alicloud- android-httpdns/1.1.9
BumpTechGlide:Glide is a fast and efficient open source media management and image loading framework for Android that wraps media decoding, memory and disk caching, and resource pooling into a simple and easy to use interface.
厂家 :BumpTechnologies
SDK 类型:多媒体
网址链接:https://github.com/bumptech/glide
AndroidX Widget ViewPager2:androidx 命名空间中的工件包含 Android Jetpack 库。与支持库 一样,androidx 命名空间中的库与 Android 平台分开提供,并向后兼 容各个 Android 版本。AndroidX 对原始 Android 支持库进行了重 大改进,后者现在已不再维护。androidx 软件包完全取代了支持库,不 仅提供与支持库同等的功能,而且还提供了新的库。
厂家: Google
SDK 类型:其他
网址链接: https://mvnrepository.com/artifact/androidx.viewpager2/viewpager2/1.1.0-alpha01
友盟 SDK:由友盟同欣(北京)科技有限公司提供技术⽀持,主要⽤于⽤户体验分析和故障排查,会采集的数据包括:SDK或API版本、平台、苹果设备令牌(DeviceToken)、时间戳、应⽤标识符、应⽤程序版本、应⽤分发渠道、独⽴设备标识符、iOS⼴告标识符(IDFA)、安卓⼴告主标识符、⽹卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造⼚商、终端设备操作系统版本、会话启动/停⽌时间、语⾔所在地、时区和⽹络状态(WiFi等)、硬盘、CPU和电池使⽤情况。
信息类型:联网信息、Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、bssid、SIM卡IMSI信息)、IP地址、位置信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcbzinI9
VIVO推送:广东天宸网络科技有限公司vivo消息推送平台SDK集成到第三方应用是为了协助实现消息及通知的推送,除为了协助完成消息推送服务所必需的服务数据以外,不会通过第三方应用收集用户的其他个人数据信息。vivo自有业务的数据收集行为,会向用户另行展示隐私政策,并按照隐私政策的约定实施信息的收集及使用行为。
使用信息:联网信息、设备信息
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://dev.vivo.com.cn/documentCenter/doc/366
百度语音识别SDK:由北京百度网讯科技有限公司提供技术支持,支持智能语音。可将语音识别为文字,适用于手机应用语音交互、语音内容分析、智能硬件、呼叫中心智能客服等多种场景。
机构名称:北京百度网讯科技有限公司
使用信息:联网信息、设备信息、麦克风
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://ai.baidu.com/tech/speech
阿里云设备id生成SDK(友盟关联引入):由北京阿里巴巴云计算技术有限公司(https://baichuan.taobao.com)提供技术支持,用于设备id生成,会获取写入外部存储、读写系统设置、访问网络及网络信息权限。
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://next.api.aliyun.com/api-tools/sdk?spm=a2c4g.11186623.0.0.1b539cadE9fhZ7
阿里云sdk:阿里云工具类 SDK
机构名称:北京阿里巴巴云计算技术有限公司
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://next.api.aliyun.com/api-tools/sdk?spm=a2c4g.11186623.0.0.1b539cadE9fhZ7
阿里移动推送:阿里云工具类 SDK
机构名称:北京阿里巴巴云计算技术有限公司
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://help.aliyun.com/product/30047.html
阿里云 HTTPDNS应用:阿里云工具类 SDK
机构名称:北京阿里巴巴云计算技术有限公司
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://developer.aliyun.com/devzt/10410836.html
OPPO推送:广东欢太科技有限公司为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从开发者处获得消息内容,并收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。
使用信息:联网信息、设备信息
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://open.oppomobile.com/wiki/doc#id=10288
电子社保卡 SDK :由⼈社部提供技术⽀持,⽤于提供电⼦社保卡服务,为对⽤户更换设备导致的⻛险进⾏控制,会采集⽤户设备型号和设备唯⼀id信息。
网址链接:http://rsj.zjk.gov.cn/
小米推送 SDK:由⼩⽶科技有限责任公司提供技术⽀持,⼩⽶消息推送服务在MIUI上为系统级通道,并且全平台通⽤,为⽤户提供稳定、可靠、⾼效的推送服务。会采集⼿机状态和身份、修改或删除存储卡中的内容、访问互联⽹权限、查看获取⽹络状态、查看 WLAN 状态。
使用信息:联网信息、设备标识信息,包括IMEI /OAID(适用于Android 10以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、bssid、IMSI,以及您的MID(适用于MIUI系统)、设备型号、Mac地址
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://dev.mi.com/console/doc/detail?pId=1822
魅族推送 SDK:由珠海市魅族科技有限公司提供技术⽀持,是系统级通道,为⽤户提供稳定、可靠、⾼效的推送服务。会采集设备属性信息(硬件型号、操作系统版本、备配置、唯⼀设备标识符、国际移动设备身份码IMEI、⽹络设备硬件地址MAC、⼴告标识符IDFA)、⽹络状态。
使用信息:联网信息、设备标识信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://www.meizu.com/legal.html
华为HMS推送 SDK:由华为技术有限公司提供技术⽀持,是系统级通道,为⽤户提供稳定、可靠、⾼效的推送服务。会采集设备属性信息(硬件型号、操作系统版本、设备配置、唯⼀设备标识符、国际移动设备身份码IMEI、⽹络设备硬件地址MAC、⼴告标识符IDFA)、⽹络状态。
使用信息:联网信息、设备信息、位置信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
Zxing二维码扫描:是基于google公司的Zxing项目,提供二维码扫描和分析功能
使用信息:相册或拍照功能、联网信息、闪光灯权限
三、我们如何使用Cookie和同类技术
为了使您获得更轻松的访问体验,您使用APP以及提供的相关服务时,我们可能会通过小型的数据文件识别您的身份,这么做可帮您省去重复认证的步骤,同时也可以帮助您判断当前账号的安全状况,这些数据文件包含:Cookie、FlashCookie、LocalStorage、SessionStorage,您的浏览器或者关联引用程序提供的其他本地存储(以下简称Cookie)。
请您理解,我们的某些服务只能通过使用Cookie才能实现。如您的浏览器或者浏览器附加的服务允许,您可以修改对Cookie的接受程度(有效期)或者拒绝使用新疆好地方的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎么防止您的浏览器接受新的Cookie,怎么让您的浏览器在您收到一条新的Cookie的时候通知您或者怎样彻底关闭Cookie。
此外,您可以通过改变浏览器附加程序设置,或者通过访问提供商的网页,来关闭或者删除浏览器附加程序使用的Cookie及类似的数据。但是这一举动在某些情况下可能会影响您安全使用新疆好地方APP及提供的相关服务。
四、我们如何共享、转让、公开披露您的个人信息
1、共享
我们不会与其他组织和个人共享您的用户信息,但以下情况除外。
•在获取明确同意的情况下共享,获得您的明确同意后,我们会与其他方共享您的用户信息;
•在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
•为了更好的服务您,我们可能会向乌鲁木齐市城市管理指挥中心指定的合作平台,共享您的用户信息;
•为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议。
2、转让
未经您同意,我们不会将您的用户信息转让给任何公司、组织和个人。但在获得您的明确同意后,我们会向其他方转让您的用户信息。
3、公开披露
未经您同意,我们不会与任何无关第三方披露您的信息。我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享,仅用作下列用途:
•提供“信息收集范围”“信息使用”中的相应功能或服务所必需。
•履行我们在服务协议或本隐私政策中的义务和行使我们的权利。
•如我们与任何上述第三方分享您的信息,我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
•随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知(包括逐一送达或公告方式)您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。
4、共享、转让、公开披露个人信息的意外
•遵守适用的法律法规等有关规定。
•遵守法院判决、裁定或其他法律程序的规定。
•遵守相关政府机关或其他有权机关的要求。
•我们有理由确信需遵守法律法规等有关规定。
•为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们的关联公司、其他用户或雇员的人身及财产安全或合法权益所合理必需的用途,经过您合法授权的情形。如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本隐私政策的基础上及时告知您。
五、您对个人信息享有的控制权
“新疆好地方”非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
1、访问您的个人信息
账户信息:除法律法规规定外,您有权随时访问和更正您的个人信息。
(1)您可通过“APP-我的-昵称-个人资料”对个人信息进行查询、更正/修改,包括头像、昵称。
(2)通过“APP-我的-认证状态”亦可查看您的实名认证状态、认证信息(姓名、证件号码)。
若您无法通过上述路径访问您的个人信息,您可以通过“新疆好地方APP-我的-联系我们”提供的联系方式与我们取得联系。
2、更正您的个人信息
若您访问时,发现我们处理的您的个人信息有误时,您可以通过“新疆好地方APP-我的-联系我们”提供的联系方式与我们取得联系。 我们将在收到您信息后的15个工作日内回复您的更正请求。
3、删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息:搜索记录,通过 “首页-搜索-搜索记录‘’进行相关操作。
在以下情形中,您可以向我们提出删除个人信息的请求:
•如果我们处理个人信息的行为违反法律法规;
•如果我们收集、使用您的个人信息,却未征得您的同意;
•如果我们处理个人信息的行为违反了与您的约定;
•如果我们终止服务及运营。
若有无法删除的个人信息,可以联系文末提供的联系方式来删除您的个人信息,我们将在15个工作日内响应您的删除请求。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4、撤回您的授权
如您想更改相关权限的授权(例如:位置、相机、相册、麦克风),您可以通过您的设备进行修改;另外,如手势解锁、指纹解锁、消息到达提醒权限设置,您可以通过相关功能设置界面进行操作处理(如:我的-系统设置-消息到达提醒)。
您可以通过系统路径(我的-系统设置-系统权限)来撤回您授权的个人信息权限;也可以通过注销账户的方式,永久撤回我们收集您个人信息的全部授权。
5、注销账号
您可以在我们的产品中直接申请注销账户,申请路径 “APP-我的-安全设置-账号注销” 。
在您注销新疆好地方账号后,您将无法再以此账号登录和使用本产品及服务;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,新疆好地方账号一旦注销完成,将无法恢复。我们将在15个工作日内响应您的注销请求。
6、个人信息副本获取
如您需要您的个人信息副本,您可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系,在核实您的身份后,我们将向您提供您在我们服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本隐私政策另有约定的除外。
7、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为新疆好地方存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系。
8、约束信息系统自动决策
在某些功能服务中,可能会出现仅依据信息系统、算法等在内的非人工自动决策机制作出决定的情况。如果这些决定显著影响到您的合法权益,您有权要求我们作出解释和说明,我们也将依据您的反馈,提供适当的救济方式。
9、您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意
•与个人信息控制者履行法律法规规定的义务相关的;
•与国家安全、国防安全有关的;
•与公共安全、公共卫生、重大公共利益直接相关的;
•与犯罪侦查、起诉、审判和执行判决等直接相关的;
•出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
•所涉及的个人信息是您自行向社会公众公开的;
•从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
•维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
六、我们如何存储和保护您的个人信息
1、个人信息存储
我们将您的个人信息存储在中华人民共和国境内,服务暂未涉及信息出境情况。我们仅在本隐私政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
在您的个人信息超出保留期限后,我们会根据适用法律的相关要求删除您的个人信息,或进行匿名化处理。
在您终止使用我们的服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并将依法依规对所持有的您的个人信息进行删除或匿名化处理。
2、个人信息保护
去标识化处理
为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
安全技术及配套的管理体系
为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
设立专职部门并制定应急预案
我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件或短消息等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,若您的合法权益受损,我们将承担相应的法律责任。
请您务必妥善保管好您的用户账号及其他身份要素。您在使用我们的服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施,以避免或降低相关损失。
七、未成年人信息保护
我们的产品或服务主要面向成年人,没有父母或监护人的同意,儿童不应创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
八、我们的运营组织
单位名称:乌鲁木齐数字城市运营服务有限责任公司
注册地址:新疆乌鲁木齐市水磨沟区龙盛街778号益民大厦1栋办公201
法定代表人:王兆进
联系方式:0991-3550039
九、个人信息保护工作机构
联系方式:0991-3550039
十、外部纠纷解决机构
机构名称:政府服务热线
联系方式:12345
十一、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,可以通过发送邮件至1648336733@qq.com 、拨打0991-12345与我们的个人信息保护工作运营团队联系。
2、我们在收到您的意见及建议,并在验证您的用户身份后的15个工作日内或法律法规规定的期限内尽快向您回复。一般情况下,我们不会因此对您收取服务费。但是,“您对个人信息享有的控制权”章节5中的 “例外情况”,请您理解并知悉,我们将无法响应您的请求。
3、如果您对我们的回复不满意,或我们对您个人信息的处理方式侵害了您的合法权益,且在您向我们反馈后我们仍拒绝改进的,您可以向工商、公安等监管部门进行投诉、举报。
十二、隐私政策更新
我们可能适时修订本隐私政策的条款,未经您的明确同意,我们不会限制您按照本隐私政策所享有的权利。当隐私政策发生重大变更时,我们将以邮件、消息、公告等任一或多种方式及时告知您。