汇优App隐私政策



更新日期:2022年8月11日

生效日期:2021年8月12日



版本:2022年8月版

目录:

一、个人信息的收集、使用

二、个人信息的共享、披露及转让

三、个人信息的保护

四、用户(个人信息主体)的权利

五、关于未成年人个人信息的处理

六、数据保存地域

七、隐私政策的更新

八、联系我们



附录



前言:

汇优相关服务是由重庆汇贤优策科技股份有限公司(注册地址/常用办公地址:重庆市九龙坡区科园一路166号火炬大厦南楼14楼 ,联系方式:023-68614602,以下简称“汇贤科技”或“我们”)向用户(以下简称“您”)提供的在线“使用蓝牙设备”服务。我们根据《中华人民共和国网络安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等国家标准,制订了《汇优App隐私政策》(以下简称“本隐私政策”)帮助您了解我们会收集哪些信息、为什么收集这些信息,会利用这些信息做些什么、如何保护这些信息,以及您作为个人信息主体所享有的权利,重点包括:

※具体功能可能收集、使用个人信息的范围、目的、方式,以及拒绝提供个人信息可能的影响。

※App可能需要调取的设备权限、调用目的及其对应业务功能、调用前是否询问以及用户关闭相应权限的方式。

※我们如何共享、保护您的个人信息等。

※您作为个人信息主体所享有的权利等。

请您在注册、登录并使用我们服务前仔细阅读此《汇优App隐私政策》(尤其是字体加粗及下划线的内容)并充分理解本隐私政策的全部内容:

※您同意隐私政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

※相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;你不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。

※如您拒绝本《隐私政策》,您仍然能够在无注册/登录状态下使用浏览汇优的基本功能。您也可以在后续使用服务过程中单独进行授权。



一、个人信息的收集及使用
根据《常见类型移动互联网应用程序必要个人信息范围规定》,汇优App属于“本地生活类”App,基本业务功能为“学生使用蓝牙设备(包括饮水机、热水表)”功能,此功能下必要个人信息为:您的移动电话号码。

( 一 )具体功能及其所需处理的个人信息


1、注册/登录

A.个人信息使用范围

在您注册/登录App账户时,您需要提供手机号码、动态验证码、密码,系统将自动生成并采集注册时间;如需要使用绑定卡片服务,提供卡片,以绑定一卡通信息。使用App服务时,您需提供手机号码作为账户登录名并输入密码,以验证账号并完成登录;如您拒绝提供手机号码及密码,则可能无法成功注册/登录App账户。

B.调用的敏感权限

该功能未调用敏感权限。

C.使用第三方SDK

该功能未使用第三方SDK。

2、修改密码

A.个人信息使用范围

如果您忘记了登录密码,您可通过提供注册手机号及动态验证码的方式登录,以验证您的身份,验证通过后可进行密码修改。如您拒绝提上述个人信息,则无法成功修改密码,但不影响您使用我们提供的其他服务。

B.调用的敏感权限

该功能未调用敏感权限。

C.使用第三方SDK

该功能未使用第三方SDK。



3、App 用水

A.个人信息使用范围

在您使用App“蓝牙(4G)开水”功能在线使用蓝牙连接蓝牙设备,通过设备开水进行学生的用水服务时,我们将收集您浏览、点击、分享、搜索、收藏的记录、交易和消费记录,以优化蓝牙设备展示和搜索,完成在线交易的支付过程以及订单使用和售后服务,如您不提供前述信息,则可能无法使用相关服务,但不影响您使用我们提供的其他服务。

B.调用的敏感权限

在您使用蓝牙设备用水时,需要调用您设备的蓝牙权限和模糊位置定位权限,进行设备搜索连接,获取到的定位数据不会上传到服务器。若您拒绝该权限,您可能无法正常使用蓝牙设备用水。

在您使用二维码设备扫描用水时,需要调用您设备的相机权限进行二维码扫描连接用水设备,若您拒绝该权限,您可能无法正常使用二维码扫描设备用水。

C.使用第三方SDK

该功能未使用第三方SDK。

4、订单管理

A.个人信息使用范围

为向您展示您账号的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息,将可能包含您的身份信息、联络信息、支付信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量去标识化处理。

B.调用的敏感权限

该功能未调用敏感权限。

C.使用第三方SDK

微信开放平台 SDK,用于支付功能。此SDK直接收集您的设备类型、设备型号、操作系统,此类信息属于实现该SDK功能必需的信息。

Alipay-SDK,用于支付功能。此SDK直接收集您的设备品牌、设备型号、设备名称、IP地址、设备软件版本信息、所在位置、网络使用习惯以及其他与服务相关的日志信息,此类信息属于实现该SDK功能必需的信息。

5、报修

A.个人信息使用范围

为向您提供设备故障报修功能,我们会收集您在申请报修填写的相关信息,将可能包含您的姓名、联络信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示报修信息时,在保证信息可用性的基础上尽量去标识化处理。

B.调用的敏感权限

该功能未调用敏感权限。

C.使用第三方SDK

该功能未使用第三方SDK。

6、应用自启动

A.个人信息使用范围

在您使用Android版本APP时如出现崩溃现象,我们的系统可能会进行自启动,用于统计程序崩溃信息。

B.调用的敏感权限

该功能未调用敏感权限。

C.使用第三方SDK

该功能未使用第三方SDK。



(二)您在使用服务过程中产生的信息

您使用我们提供的服务时,我们系统可能通过SDK或其他方式自动采集以下信息:



(1)日志信息

为使您获得更轻松的访问体验,您使用我们服务时,系统可能自动采集的技术信息,包括:

A. 用户软件版本信息、操作系统版本、设备型号、屏幕高度、屏幕宽度、设备ID信息;

B. 您在使用我们服务的时候,用水蓝牙设备、遇到崩溃bug信息我们会进行日志采集记录。



(2)位置信息

在您使用设备时,需要调用您设备的蓝牙权限和模糊位置定位权限,进行设备搜索连接,获取到的定位信息我们不会上传到服务

(3)订单信息

您在汇优上使用用水服务,您需要根据所选择的服务类型提供联系人信息(姓名、学校、电话号码)。

为向您展示您账号的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息。

您在汇优上生成的订单中,将可能包含您的身份信息、联络信息、支付信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量去标识化处理。

您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。

第三方SDK

所属公司名称

收集目的

场景描述

收集方式

个人信息及权限

数据是否去除标识化传输

三方平台

隐私政策链接

微信SDK

深圳市腾讯计算机系统有限公司

微信支付



























根据用户选择,为用户提供第三方支付功能

SDK本机采集

设备信息(MAC地址、AndroidID)、网络信息、微信账号信息



官网链接:https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml



隐私政策链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

Alipay SDK

支付宝(中国)网络技术有限公司

支付

根据用户选择,为用户提供第三方支付功能

SDK本机采集

设备信息(AndroidID、MAC地址、BSSID、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息



官网链接:



https://open.alipay.com/



隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8





二、个人信息的共享、披露及转让

(一) 共享
1. 我们不会与重庆汇贤优策科技股份有限公司关联公司以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1)事先获得您明确的同意或授权;

(2)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

(3)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(4)基于符合法律法规的社会公共利益而共享

(二)转让
除以下情形外,我们不会将您的个人信息转让给除及其重庆汇贤优策科技股份有限公司关联公司外的第三方:

事先获得您的明确授权或同意;
满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽量确保在转移后继续受到其他隐私权政策的约束。
(三)披露
在以下情况,且相应采取了达到行业普遍保护措施的情况下,我们才会披露您的个人信息:

您明确授权或同意;
与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和判决执行等有关的;
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
在法律法规允许的范围内,为维护用户或社会公众利益、财产或安全免遭损害而有必要提供;
为处理您与他人的纠纷或争议;
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
基于符合法律法规的社会公共利益而披露。


三、个人信息的保护

我们非常重视个人信息的保护,并尽可能的采取各种措施。在信息安全管理方面,达到经营本网站业务所相适用的水平。

(一) 从技术手段上
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护,同时对汇优提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

但由于技术的限制以及可能存在的各种恶意手段,平台不承诺您的信息的绝对安全。如出现第三方采取不正当手段获取用户个人信息的,在平台已按照法律法规及本隐私政策履行网络运营者应尽的义务情况下,本平台不承担额外的责任。

(二) 从规则制度上
1. 内部制度

重庆汇贤优策科技股份有限公司设置了专门部门及岗位负责信息安全保障工作(岗位和人员可能会随公司发展而变动),利用技术手段实时监测平台运营状况,并合理分配设置不同工作人员后台系统权限;与此同时重庆汇贤优策科技股份有限公司还与每名员工签订《保密协议》,以确保内部有着完善的信息安全管理制度。另外,我们也在不断完善信息安全相关制度规则,以及加强对员工的信息安全教育工作等。

2. 对于平台其他用户或其他第三方

如涉及向平台其他用户或其他第三方共享、转让、披露用户个人信息的情形,我们同样会要求他们遵守相关规则,包括平台用户协议、本隐私政策、签署的相关协议中的保密条款等。

(三) 安全事件
为了应对可能的网络攻击、安全漏洞、信息泄露等风险事件,平台内部制定了相应的安全事件应急预案。一旦发生相关事件,我们将迅速处理并按照法律法规要求上报政府相关部门;同时,我们也将按照法律法规的要求及时向您通知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。此等通知将以邮件、信函、电话、推送通知等方式呈现,如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

如果您发现了任何有关平台的潜在安全风险(如系统漏洞等)或者个人信息安全事件,您可以向平台及时反馈并联系我们。



四、用户(个人信息主体)的权力

(一)改变您授权同意的范围

您可以通过“我的→账号管理与绑定→系统权限”中查看您的设备功能在App的授权列表中来改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过“我的→关于→隐私权政策→撤回”的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(二)注销

如您不需要使用平台的服务,您可以向平台申请注销您的账号。您可以在APP端点击底栏“我——账号管理与绑定——注销账号”来申请账号注销。请注意,账号注销是不可恢复的操作,您需要自行备份账号下相关信息和数据,操作前请确认与拉勾招聘相关的所有服务均已妥善处理。

当您注销账号后,您将无法再通过此账号使用平台的服务,我们将停止收集及使用您的信息。但根据法律法规的相关要求,我们仍需继续保留用户在本网站的相关资料和信息(包括但不限于用户的账号信息、交易信息等)。

以上具体操作流程可能会随着本网站升级而发生调整,我们将通过适当形式来通知您并对操作进行引导。



五、关于未成年人个人信息的处理

1.我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。对于经父母同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

2.尽管当地法律和习俗对未成年人的定义不同,但我们将不满 14 周岁的任何人均视为未成年人。

3.如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

4.如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式联系我们。



六、数据保存地域

您的个人信息将只存储在位于中国的服务器上,您的信息将不会被平台主动传输到境外。



七、隐私政策的更新

随着平台经营的发展,本隐私政策将不时更新。你可以随时访问我们的隐私政策页面来获知最新版本。

对于重大变更(我们收集和使用您个人信息方式的变化将导致您的权利实质性的减少或义务的实质性增多)我们会采用更为显著的通知方式。

在您收到上述更新后,请您仔细阅读详细内容,如您不同意隐私政策的更新,系统将为您登出账号,但您仍然可以在未登录的情况下使用部分基本功能。



八、联系我们

关于本隐私政策及个人信息的任何问题(包括反馈、建议、投诉、举报等),您可以通过产品的在线反馈功能或如下方式同我们联系:

如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过拨打客服热线023-68614602 或者发送邮件到hxyc@cqhxyc.com的方式与我们联系。



我们设立了个人信息保护专员,如果您有任何个人信息的疑问、意见、建议或投诉举报,请通过以下联系方式与我们联系:

个人信息保护联系人:李晓东

电子邮件: hxyc@cqhxyc.com

注册地址:重庆市九龙坡区科园一路166号火炬大厦南楼14楼



我们将在15个工作日内回复您。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。