隐私政策
发布日期: 2022年07月10日
生效日期: 2022年07月10日
海南百通赢众电子商务有限公司及其他合作运营主体(下列简称为“公司”或“百通”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私权政策》。
目录
一、我们如何收集和使用个人信息
二、我们如何使用COOKIES或同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保留、储存和保护个人信息
五、我们如何保护个人信息的安全
六、如何管理您的个人信息
七、第三方服务
八、未成年人信息的保护
九、通知和修订
十、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,不包括匿名化处理后的信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
以上个人信息均是您自愿提供。您有权拒绝提供,但如果您拒绝提供某些个人信息,您将可能无法使用我们提供的服务、产品,或者可能对您使用服务或产品造成一定的影响。
我们仅会出于以下目的,收集和使用您的个人信息:
(一)为您展示和推送服务
1、注册、登录
(1)当您注册、登录我们的服务时,您可以通过手机号 创建账号,请您理解,我们收集该信息是基于法律法规的相关要求,如您拒绝提供可能导致您无法注册账号并使用相关功能。
(2)注册时您可以完善相关的网络身份识别信息(头像、昵称、密码、所在地),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、行业来完善您的信息。在部分单项服务注册及登录过程中,如果您提供其他额外信息(兴趣爱好 ),将为您推荐科技相关的资讯内容;但如果您不提供这些信息,并不会影响您使用其他基本功能。
2、搜索
您使用搜索服务时,我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地存储设备之中,并可向您展示搜索结果内容、搜索历史记录。
3、服务提醒
当您使用本APP的秒杀商品服务功能时,为了保证在您预定的时间准时提醒您,我们需要使用自启动服务以便能正常提醒,如您想关掉自启动功能,可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动功能。
(二)为您提供安全运行的服务
1、安全保障功能
为您提供优质、可靠的产品及服务是我们的核心目标,我们致力于为您提供安全、可信赖的产品及使用环境。我们为实现安全保障功能所收集的信息为必要信息。
2、设备与日志信息
(1)为了保障软件产品与服务的安全运行,我们会收集您的设备或软件信息、移动设备所用的版本、硬件型号、设备品牌、设备型号、屏幕分辨率、MAC地址、网络类型、设备识别码(android ID/IDFA/OPENUDID/IDFV/出厂序列号/获取OAID)、操作系统版本号、网络运营商信息、IP地址、操作、使用日志。但如果您不提供这些信息,可以切换仅浏览模式使用我们的服务。
(2)为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、总体安装使用情况、使用情况与频率、应用崩溃情况、应用来源、性能数据。但如果您不提供这些信息,可以切换仅浏览模式使用我们的服务。
(3)为了更好的提高您在使用软件过程中的访问速度和节省您的网络流量,我们会尝试申请读取SD卡权限、写入SD卡权限用来缓存部分网络数据,若您拒绝提供,可能会影响软件使用体验,并可能会增加您的网络流量使用。但如果您不提供这些信息,可以切换仅浏览模式使用我们的服务。
(三)收集、使用个人信息目的的变更
在符合相关法律法规的前提下,我们可能将通过某一项服务所收集的信息,以汇集信息或者个性化的方式,用于我们的其他服务。例如,在您使用我们的一项服务时所收集的信息,可能在另一服务中用于向您提供特定内容,或向您展示与您相关的、非普遍推送的信息。如果我们在相关服务中提供了相应选项,您也可以授权我们将该服务所提供和储存的信息用于我们的其他服务。若我们拟将信息用于其他用途,或者将基于特定目的收集而来的信息用于其他目的时,我们将向您告知并重新征得您的同意。
(四)例外情形
您充分知晓,以下情形中,我们搜集并使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、所收集的个人信息是您自行向社会公众公开的;
5、从合法公开披露的信息中收集个人信息,如合法的新闻报道、政府信息公开等渠道;
6、出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
7、根据您的要求为您提供服务所必需的;
8、用于维护服务的安全和合规所必需的,例如发现、处置产品和服务的故障;
9、法律法规规定的其他情形。
特别提请您注意,如某些信息无法单独或结合其他信息识别到您的个人真实身份,其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别出您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与您的其他个人信息结合使用时,这些信息在结合使用期间,我们将按照本隐私政策处理与保护您的此类个人信息。
某些个人信息因其特殊性可能被认为是个人敏感信息,例如您的 种族、宗教、个人健康和医疗信息等以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等,属于GB/T 35273-2020《信息安全技术个人信息安全规范》中规定的敏感个人信息。相比其他个人信息,敏感个人信息受到更加严格的保护。请注意,您在使用我们的服务时所提供、上传或发布的内容和信息(例如有关您社交活动的照片等信息),可能会泄露您的敏感个人信息。您需要谨慎地考虑,是否在使用我们的服务时披露相关敏感个人信息。 您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
(五)我们通过间接方式收集到的您的个人信息:
二、我们如何使用COOKIES或同类技术
我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该等信息储存为日志信息。
通过使用COOKIES,我们向用户提供简单易行并富个性化的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在特定服务上花费的时间和您所选择的服务。
COOKIES使您的经历更舒适。然而,您应该能够控制COOKIES是否以及怎样被你的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该等信息储存。
我们使用自己的COOKIES或同类技术,可能用于以下用途:
(1)记住您的身份。例如:COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;
(2)分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用服务进行什么活动、或哪些服务或服务最受欢迎;
我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用我们的服务并用于广告服务。
我们的服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些COOKIES和或同类技术可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务,或用于评估广告服务的效果。
您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意,如果您停用COOKIES或同类技术,我们有可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们不会与各关联公司以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权,且进行匿名化处理;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护我们及关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4) 只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(7)基于学术研究而使用;
(8)基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
3、我们可能会向合作伙伴等第三方共享您的账号信息、设备信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:
(1)委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。 我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(“委托方”)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。 比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。
(2)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(3)SDK技术由与我们合作的第三方机构提供,在为用户提供服务时,我们将使用以下SDK技术,SDK提供的功能所需的权限与收集的用户信息为:
1.微信分享SDK
使用目的:分享商品给微信好友
收集的方式:自动收集
收集的个人信息类型:设备信息
所属公司/机构:腾讯科技(深圳)有限公司
2.oaid-sdk
使用目的:用于生成未注册的用户作为游客id使用
收集的方式:自动收集
涉及个人信息:设备信息
3.MSA移动安全联盟SDK
使用目的:用于MSA移动安全联盟推送设备oaid生成
收集的方式:自动收集
收集的个人信息类型:唯一设备识别码
所属公司/机构:MSA移动安全联盟
4.数字天堂SDK
使用目的:广告投放合作,广告归因、反作弊、安全
收集的方式:自动收集
收集的个人信息类型:设备地理位置
所属公司/机构:数字天堂(北京)网络技术有限公司
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
a、事先获得您明确的同意或授权;
b、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
c、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
d、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
四、我们如何保留、储存和保护个人信息
根据《网络安全法》的规定,我们会对您的浏览日志信息保存至少6个月;对于您的其他个人信息,我们仅在为您提供相关服务之目的所必需的期间内保留,您发布的信息、评论、交易数据相关信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。请您注意,在您的个人信息超出保留期间后,我们会对您的个人信息进行删除或匿名化处理;此外,在您注销账户后,我们将停止为您提供产品和服务,并根据您的要求,在十五个工作日内删除您的个人信息或匿名化处理,法律法规另有规定的除外。
上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。境外管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后十五个工作日内对您的个人信息进行删除或匿名化处理。
五、我们如何保护个人信息的安全
我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
我们的服务采取了多种加密技术,例如在某些产品中,我们将利用加密技术(例如 SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(二)我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。
(三) 我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的个人信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过我们的服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的账号、密码及其他身份要素。您在使用我们的服务时,我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
六、如何管理您的个人信息
查阅、访问、更正、删除个人信息
1、个人信息收集清单——您可以通过App“我的” ,即时进行个人信息查阅。
2、账号安全——您可以访问、更正您账号中的个人资料及账号信息,也可以更改您的密码。您可以通过访问 App “我的” ——“设置”——在“设置密码”中修改密码。
您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。在访问、更新、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障账户安全。我们会采取适当的控制措施,避免验证身份过程中造成的个人信息泄露。
3、订单信息——您可以在App “我的” ——“我的订单”中访问您的订单历史记录。
4、注销账号--您可以通过APP或小程序“我的”--“账号安全”--“注销账号”,注销平台账号,由于注销账号的操作将使您无法使用百通产品或服务,请您谨慎操作。
5、删除您的个人信息
发生以下情形,您可以通过本政策第十条的联系方式向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们处理个人信息的行为违反了与您的约定;
3)如果我们终止运营及服务,或者您撤回您的授权同意;
4)法律、行政法规规定的其他情形。
6、响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五天内作出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与刑事侦查、起诉、审判和执行判决等直接相关的;
5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8)涉及商业秘密的。
七、第三方服务
我们的服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(1)您可利用“分享”键将某些内容分享到第三方服务,或您可利用第三方服务登录我们的服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的电脑装置COOKIES,从而正常运行上述功能;
(2)我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;
(3)其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验。
该等第三方社交媒体或其他服务由相关的第三方负责运营。您如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益。
八、未成年人信息的保护
我们建议: 任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称 "监护人")的同意。 我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用我们的服务。 如果您是未成年人,请通知您的父母或监护人阅读本政策,并在您提交个人信息之前,寻求父母或监护人的同意和指导。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
九、通知和修订
我们可能会根据产品或服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分。如该等更新造成您在本政策下权利的实质减少或重大变更,我们将在本政策生效前通过弹窗提示通知您更新的内容,并征求您的同意,您如果不同意该等变更,可以选择停止使用我们的服务;如您仍然继续使用,即表示您已充分阅读、理解并同意受经修订的本政策的约束。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用时都查阅我们的隐私政策。
我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
十、如何联系我们
如您有关于网络信息安全的投诉和举报,或您对本政策、您的信息的相关事宜有任何问题、意见或建议。http://www.msa-alliance.cn/