隐私政策地址:

https://files.ztocwst.com/download/a6a8595c090e404c9655bfe62b732203/百合服务平台隐私政策.html?isShow=true

目录

《百合服务平台隐私政策》

本版更新时间:2022年09月20日
本版生效时间:2022年09月20日

版本更新提示

我们于前述时间更新了《百合服务平台隐私政策》的相关内容。本次更新的内容主要包括:依照最新法律要求更加详细地介绍了我们产品服务所使用的用户信息、分享以及与第三方供应商共享等信息处理方式说明、缩短了客服响应期限、为了更便于您阅读与理解而略微调整了部分章节的结构与文字描述、以及其他文案描述性内容调整等。请您在使用前仔细阅读和充分理解全文,并在同意全部内容后继续使用。

导言

中通云仓科技有限公司(以下也称“我们”)深知个人信息对您的重要性,因此我们非常重视保护您的隐私和个人信息,我们亦将本《百合服务平台隐私政策》(含附件一,以下也称“本政策”)中的内容以高度审慎的义务对待和处理。本政策与您所使用的我们的产品或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用、卸载、退出我们的产品或服务(以下统称“使用我们的产品或服务”或“使用产品或服务”)时,我们将按照本政策的约定处理和保护您的个人信息,因此我们希望您能够仔细阅读、充分理解本政策的全文,并在需要时,按照本政策的指引,作出您认为适当的选择。本政策之中涉及的相关技术词汇,我们尽量以通俗易懂的表述向您解释,以便于您理解。

您应当在仔细阅读、充分理解本《百合服务平台隐私政策》后选择是否同意本政策的内容以及是否同意使用我们的产品或服务,如果您不同意本政策的内容,将可能导致我们的产品或服务无法正常运行,或者无法达到我们期待的服务效果,或者无法达到您期待的个人信息保护状态,对此,您应立即停止访问/使用我们的产品或服务。您使用或继续使用我们提供的产品或服务的行为,或者您在使用或继续使用我们提供的产品或服务的行为之前没有以任何明示的方式向我们表达异议,都表示您充分理解和同意本《百合服务平台隐私政策》(包括更新版本)的全部内容。

中通云仓科技有限公司已经以字体加粗或其他合理方式提示您重点阅读本政策中与您的权益(可能)存在重大关系的条款,请您留意重点查阅。您应当在充分阅读、明确理解本政策前述加粗条款并同意本政策全部条款的有效性的前提下使用我们的产品或服务,您不会以百合服务平台未尽到合理提示义务为由而声称本政策中的条款非法或无效。

如您在阅读本《百合服务平台隐私政策》过程中有任何疑惑或其他相关事宜的,我们为您提供了多种反馈渠道,具体请见本政策“如何联系我们”章节,我们会尽快为您作出解答。

关于我们

中通云仓科技有限公司

本《百合服务平台隐私政策》将帮助您了解以下内容

一、本《百合服务平台隐私政策》适用范围、相关词语涵义

(一)本《百合服务平台隐私政策》适用范围

本《百合服务平台隐私政策》为中通云仓科技有限公司的所有产品或服务统一适用的通用内容,当您使用我们的任何产品或服务时,本《百合服务平台隐私政策》即适用,但如该产品或服务单独设置了隐私条款、隐私协议的,单独的隐私条款/隐私协议优先适用;单独的隐私条款/隐私协议未提及的内容,适用本政策。但请您注意,本《百合服务平台隐私政策》不适用于以下情况:

(二)相关词语涵义

我们需要特别提醒您的是:由于我们的产品和服务较多,为您提供的产品和服务内容也有所不同,本《百合服务平台隐私政策》为中通云仓科技有限公司统一适用的一般性隐私条款,本政策约定的用户权利和我们提供的相关信息安全保护措施均适用于我们的所有产品和服务;本政策所述之“我们的产品或服务”以及我们收集的您个人信息的类型和对应的使用、处理规则等可能会因您使用的具体的产品/服务(包括客户端类型、软件版本等)而有所不同,具体以您实际使用的产品/服务的实际情况为准。针对我们的某些特定产品服务,我们还将制定特定隐私条款或隐私协议,以便更具体地向您阐明我们的隐私规则和保护措施等内容。

二、我们如何收集和使用您的个人信息

您在使用我们的产品或服务时,我们可能需要收集和使用您的一些个人信息,我们收集和使用的您的个人信息类型包括两种:第一种:我们产品或服务的核心业务功能所必需的信息:此类信息为产品或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品或服务;第二种:我们产品或服务的附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

我们需要特别提醒您的是:由于我们的产品和服务较多,为您提供的内容也不同,因此核心业务功能(包括其收集的您的个人信息类型)也会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。除此之外,您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,包括技术,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本《百合服务平台隐私政策》中予以说明的,我们会通过更新本政策、启动或浏览界面提示、弹窗、网站公告、站内信、发送邮件、短信等一种或多种方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过文末提供的方式联系我们,我们会尽快为您作出解答。

您需授权我们收集和使用您的个人信息的功能/场景包括:

(一) 服务内容展示/浏览/下载功能

我们的产品与服务为您提供图片、定位等服务内容的展示、浏览功能,在此过程中,我们会根据您使用我们产品与服务的具体操作收集您的一些信息,包括如下个人信息:

(1)设备信息:包括设备MAC地址、设备型号、设备名称、设备标识、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、设备所在位置相关信息(包括您授权我们获取的地理位置信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限并根据您的授权获取相关信息。

(2)日志信息:当您使用我们的产品与服务时,我们会收集功能操作日志、服务日志保存,包括您的浏览记录、访问日期和时间。

我们收集这些信息是为了在应用崩溃时及时排查问题,如您拒绝提供上述信息或权限将可能导致您无法使用我们的产品与服务。请您知悉,单独的设备信息、日志信息等无法识别您的身份信息。

(二) 账号登录功能

当您使用账号登录功能时,我们会收集由您主动提供给我们的一些单独或者结合识别您实名身份的信息,包括:手机号码、验证码匹配结果, 您的密码将以加密形式进行自动存储、传输、验证,我们不会以明文方式存储、传输、验证您的密码。您在保管、输入、使用您的密码时,应当对物理环境、电子环境审慎评估,以防密码外泄。 我们收集这些信息是用以完成登录程序、为您持续稳定提供专属于注册用户的产品或服务,并保护您的账号安全。您应知悉,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,如您拒绝提供可能导致您无法使用我们的此功能,请您谨慎考虑后再提供。同时,您也可以在后续使用过程中填写或补充您的性别、昵称、头像信息,

需要说明的是,我们的一些产品暂不支持您使用第三方平台的账号(例如:QQ/微信/微博/百度等账号)进行登录。

我们收集这些信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。

(三) 客服、其他用户响应功能

当您与我们的客服互动时或使用其他用户响应功能时(包括:在线提交意见反馈、与人工客服沟通、提出我们的产品或服务的售后申请、行使您的相关个人信息控制权、其他客户投诉和需求),为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。在您使用客服或其他用户响应功能时,我们可能还会需要收集您的如下个人敏感信息:联系方式(您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式)、您与我们的沟通信息(包括文字/通话记录形式)、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服等用户响应机制。

(四) 产品安全保障功能

我们需要收集您的一些信息来保障您使用我们的产品或服务时的账号与系统安全,并协助提升我们的产品服务的安全性和可靠性,以防产生任何危害用户、中通云仓科技有限公司、社会的行为,包括您的如下个人信息:个人常用设备信息(例如:硬件型号、设备MAC地址、IMEI)、产品版本号、语言模式、服务故障信息,以及个人敏感信息:交易信息、会员实名认证信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。同时,当发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。

此外,为确保您设备操作环境的安全以及提供我们的产品或服务所必需,防止恶意程序和反作弊,我们会在您同意本《百合服务平台隐私政策》后获取您设备上当前应用崩溃情况、使用频率,从而为您提供更好的服务。

(五) 应用自动重启功能

为了让您能及时收到以及不漏掉企业的告警消息,我们可能会在应用被系统关闭时,使用极光推送SDK的关联应用重新在系统后台启动百合服务平台App。

您可自主选择提供个人信息的情形包括:

(1) 基于设备相册权限的附加业务功能

在您首次使用百合服务平台 APP 时,保存、上传图片(根据您的设备系统不同可能会有场景差异)时,我们将申请您的存储和相册权限,以用于保存图片、文件或缓存信息到手机

(2) 基于读取手机状态附加业务功能

在您首次使用百合服务平台 APP 时,我们将在您授权后读取手机状态,主要用于判断网络是否连接以便在功能操作错误时进行友好提示

(3) 基于安装更新包附加业务功能

在您首次使用百合服务平台 APP 时,我们将在您授权后读取应用内安装更新包权限,用于更新我们提供的最新功能安装包

(4) 基于读取电话状态附加业务功能

在您首次使用百合服务平台 APP 时,我们将在您授权后读取应用内电话状态权限,用于获取IMEI设备标识及手机移动数据类型,例如3G、4G、5G网络状态

(六)基于三方SDK及隐私政策附加业务功能

百合服务平台app使用的三方 SDK 及隐私政策如下:

服务类型:统计分析服务

收集个人信息类型:

获取设备序列号(READ_PHONE_STATE):<u1:p></u1:p>

1.获取用户设备IMEI,通过IMEI对用户进行唯一标识,以便提供服务

唯一设备识别码(IMEI/Mac/androidID/IDFA/OPENUDID/GUID), 应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本

使用目的:

        (1)通过采集不同维度信息分析移动端产品在不同终端设备上的表现,并通过地理位置校准报表数据准确性,提供基础反作弊能力,使用友盟统计会获取基础IP信息,用于统计分析当前区域位置,以便在产品决策上为不同区域用户优化产品服务

隐私政策链接:友盟统计隐私政策说明:【友盟+】隐私政策 (umeng.com)

服务类型:产品功能异常上报

收集个人信息类型:日志信息、设备ID、系统名称、网络信息

使用目的:用户使用App时出现的功能异常定位排查,方便优化应用

隐私政策链接:腾讯 Bugly 隐私政策说明:bugly-sdk-privacy-statement.pdf (qq.com)

服务类型:应用内快速加载H5、html类型网页文件

收集个人信息类型:

获取运行中进程信息:

<u1:p></u1:p>

1.用于下载服务,浏览器内核升级和禁用细化控制

获取设备获取IMSI/IMEI (READ_PHONE_STATE):<u1:p></u1:p>

1.获取用户设备IMEI/IMSI唯一标识,识别浏览器内核是否下载升级

设备唯一ID、IMSI、运行中进程信息、CPU类型、设备型号、操作系统、内存卡信息、剪切板内容

使用目的:

用户使用App时,点击banner图标跳转H5网页、点击用户协议查看html文件时需要使用该sdk

隐私政策链接:腾讯浏览服务 (tencent.com)

例外情形

另外,您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:

 

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们非常重视保护您的个人信息。目前,未经您的授权同意,我们不会与中通云仓科技有限公司以外的第三方公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:

我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息,您也可主动基于中通云仓科技有限公司的产品与服务的分享功能与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与中通云仓科技有限公司无关,您需要自行承担相应的法律责任。

您知悉并同意,在某些情况下,为向您提供我们的服务或实现我们的产品或服务的业务功能或基于合理商业习惯,我们必须共享您的个人信息,才能实现我们的产品或服务的核心功能或提供您需要的服务。例如:与第三方共享联合营销活动中的中奖/获胜者等信息,以便其能及时向您发放奖品/礼品等;我们接受尽职调查或审计时等。

(1)您知悉并同意,为便于我们基于中通云仓科技有限公司统一的账号体系向您提供一致化服务、识别账号异常、保护中通云仓科技有限公司或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理,您知悉并同意,您的相关个人信息可能会在中通云仓科技有限公司的产品内部进行必要共享,但请您放心,我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理,如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用或处理目的时,我们会将再次征求您的授权同意;
  注:前述“中通云仓科技有限公司的产品”指包括青牛运力、百合服务平台、琥珀CRM、景天平台等在内的中通云仓科技有限公司的产品。

(1)提供数据服务(包括网络监测、数据统计、数据分析)的合作伙伴:为维护/改进我们的产品/服务、为您提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享您的相关信息(包括:终端型号、设备信息、您所在的城市信息)

您可以基于中通云仓科技有限公司的平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与中通云仓科技有限公司无关,您需要自行承担相应的法律责任。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时,我们会以多种方式保护您的个人信息,包括但不限于:(1)如具备上述合理事由且需要您授权同意的,我们会在共享前向您告知共享的信息的目的、信息接收方的类型以及可能产生的后果(如涉及共享、转让您的个人敏感信息的,我们还会向您告知涉及的个人敏感信息类型、信息接收方的身份和数据安全能力)并在取得您授权同意后再共享;(2)在合作协议层面,我们会严格要求合作伙伴的信息保护义务与责任,为此,我们的法律部门要求业务合作伙伴在合作前需与中通云仓科技有限公司签署关于数据安全的保护协议,协议严格约定了业务合作伙伴的用户信息保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督等,一旦有任何违反,我们将立即要求业务合作伙伴停止相关行为,并采取或要求业务合作伙伴采取相应补救措施控制或消除您的风险,必要时业务合作伙伴将须承担相应法律责任;(3)此外,我们将对个人信息的共享、转让活动事先进行个人信息安全影响评估,并通过输出形式、流转、使用等采取有效的技术保护措施等。请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行匿名化处理。您理解并知悉,匿名化处理后的信息无法识别或关联到您,已不属于法律意义上的个人信息,其处理、使用、共享、转让无需征得您的授权同意。

(二)转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让,但以下情况除外:

如具备上述事由确需转让的,我们会在转让前向您告知转让的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的授权同意后再转让,但法律法规另有规定的或本政策另有约定的除外。

(三)公开披露

公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外,我们不会对您的个人信息进行公开披露,如因经法律授权或具备合理事由确需公开披露的,我们会在公开披露前向您告知公开披露的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的明示同意后再公开披露,但法律法规另有规定的或本政策另有约定的除外。

对于公开披露的您的个人信息,我们会充分重视风险,在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取不低于本《百合服务平台隐私政策》约定的个人信息安全保护措施和手段的程度对其进行保护。

请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行匿名化处理。

(四)委托处理

为了提升信息处理效率,降低信息处理成本或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经用户授权的用途。委托关系解除后,受托公司将不再保存您的个人信息。

例外情形

根据法律法规等规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

(五)共享、转让、公开披露的相关责任

我们将严格按照本隐私政策的约定及相关法律法规的要求执行对个人信息的共享、转让、公开披露的操作,如因我们的过错原因导致您的合法权益遭受损害的,我们愿意就我们的过错在法律规定的范围内向您承担相应的损害赔偿责任。如我们违反了法律法规或与您的约定向第三方共享、转让或公开披露个人信息的,您可以要求我们删除,我们将在收到您的请求后立即停止共享、转让、公开披露的信息,并通知第三方及时删除

四、您对个人信息享有的控制权

您对我们产品或服务中的您的个人信息享有多种方式的控制权,包括:您可以访问、更正/修改、删除您的个人信息,也可以撤回之前作出的对您个人信息的同意,同时您也可以注销您的百合服务平台账号。为便于您行使您的上述控制权,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行控制,我们会及时为您处理。

(一)访问权

您可以在我们的产品或服务中查询或访问您的相关个人信息,包括:

(二)更正/修改权

您可以在我们的产品或服务中更正/修改您的相关个人信息。为便于您行使您的上述权利,我们为您提供向我们提出更正/修改申请用户信息方式。

对于您的部分个人信息,您可以联系我们的客服进行更正/修改;

对于您在行使上述权利过程中遇到的困难,或其他可能未/无法向您提供在线自行更正/修改权限的, 经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

(三)删除权

一般而言,我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的上述删除权,我们为您提供了向我们提出删除申请方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以联系客服进行删除。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。

在以下情形下,您可以直接向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。

关于您不再使用我们提供的产品或服务且向客服提出注销百合服务平台账号后、以及我们终止部分或全部产品或服务后我们对您的个人信息的处理,我们将在本文其他专门章节中为您详细作出说明。

您理解并同意:当您从我们的产品或服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四) 个人信息副本获取权

如您需要您的个人信息的副本,您可以通过本《百合服务平台隐私政策》文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。

(五) 撤回同意权

如您想更改相关权限的授权(例如:电话状态、相册),您可以通过您的硬件设备进行修改、或在我们的产品或服务中的相关功能设置界面进行操作处理(例如:“相册”权限在手机中的撤回同意路径为:手机—系统设置—应用—百合服务平台-权限-位置)

(六)注销权

我们为您提供百合服务平台账号注销的功能,您可以通过联系我们的客服的方式申请注销您的账号。在您注销百合服务平台账号后,您将无法再以此账号登录和使用中通云仓科技有限公司的相关产品与服务;该账号在中通云仓科技有限公司的产品与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,百合服务平台账号一旦注销完成,将无法恢复。

(七)提前获知产品或服务停止运营权

我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您个人信息的收集,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。

(八)帮助反馈权

我们为您提供了多种反馈渠道,具体请见本政策“如何联系我们”章节。

例外情形

请您理解并知悉,根据法律法规等规定,在下述情况下,我们可能不会响应您的关于查询权、更正/修改权、删除权、撤回同意权、注销权、个人信息副本获取权等的请求:

五、我们如何存储和保护您的个人信息

(一)个人信息的存储

(二) 个人信息的保护措施

我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术措施及组织和管理措施等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:

(1)数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;

(2)数据安全传输方面,使用安全通道传输个人信息,并通过合适的加密算法进行安全加密、脱敏处理,确保数据传输过程中个人信息的秘密性和完整性;

(3)数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性;

(4)数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如:在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用;

(5)数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等;

(6)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;

(7)其他实现数据安全保护的措施。

(1)成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则;

(2)建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;

(3)定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;

(4)严格执行等级保护各项制度,通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力,我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案,并获得了由公安部颁发的“国家信息安全等级保护三级认证”;

(5)信息安全管理和用户隐私保护能力达到国际权威认证标准的要求,并已获得了相应的认证,包括ISO/IEC 27001:2013(信息安全管理体系)和ISO/IEC 29151:2017(个人身份信息保护实践指南)认证,构建了完善的ISMS信息安全管理体系,并基于ISO 29151扩展了个人身份信息保护的最佳实践;

(6)其他可行的安全组织和管理措施。

(1)在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求该第三方承担相应法律责任;

(2)在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并要求业务合作伙伴在合作前签署关于数据安全的保护协议,一旦业务合作伙伴有任何违反协议的行为,将须承担相应法律责任;

(3)其他合作协议中明确约定的内容。

(1)我们建立了合理有效、科学健全的安全应急响应体系,制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》、《重大事件应急预案》、《数据安全事件管理规范》等多项安全管理制度,明确了网络安全事件的分类分级标准、安全应急响应组织及职责,并根据安全事件的不同类型和级别制定了适当的应急响应预案,明确规范了安全事件的报告流程和应急响应处置流程(包括研判、分析、抑制、根除、恢复、结果公布和经验总结)。同时,我们还具备百合服务平台安全应急响应中心,由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击;

(2)如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况;

(3)请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。

六、本《百合服务平台隐私政策》的更新

我们鼓励您在每次使用我们的产品或服务时都查阅我们的《百合服务平台隐私政策》。为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《百合服务平台隐私政策》的条款,该更新构成本《百合服务平台隐私政策》的一部分。如该更新造成您在本《百合服务平台隐私政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的《百合服务平台隐私政策》的约束。为保障您的合法权益,我们建议您可以定期在我们平台的设置页面中查看本政策。

上述的“重大变更”包括但不限于:

七、如何联系我们

(一)如您对本《百合服务平台隐私政策》的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何问题(包括问题咨询、投诉等),我们专门为您提供了多种反馈通道,希望为您提供满意的解决方案:

(二) 我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内或法律法规规定的期限内尽快向您回复,一般情况下,我们不会因此对您收取服务费。但是,在以下情形下,您理解并知悉,我们将无法响应您的请求:

(三)如果您对我们的回复不满意,或我们对您个人信息的处理方式侵害了您的合法权益,且在您向我们反馈后我们仍拒绝改进的,您可以向工商、公安等监管部门进行投诉、举报。

八、其他

(一) 本《百合服务平台隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

(二)本《百合服务平台隐私政策》的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。

中通云仓科技有限公司