更新日期:2024年5月19日
生效日期:2024年5月19日
《善物云通隐私政策》目录
一、 引言
二、 本应用需要的权限
三、 我们如何收集和使用您的个人信息
四、 第三方数据共享及合作
五、 关于使用Cookie和同类技术
六、 我们对您个人信息的存储与保护
七、 本政策如何更新
八、 联系我们
一、引言
1.本政策适用于山东鲁北储能科技股份有限公司的善物云通APP及其网站。善物云通是山东物商集团有限公司子公司山东鲁北储能科技股份有限公司开发的一款园区预约管理APP, 主要包括司机预约入园、货主审核、货主预约出入库、访客预约、找车找货、管理员统计查询等给功能。
2.除本隐私政策外,在特定场景下,我们还会通过单独告知、即时告知、功能更新说明等方式(如:弹窗、页面提示、协议),向您说明对应的信息收集目的、范围及使用方式,这些告知及功能更新说明等构成本隐私政策的一部分,并与本隐私政策具有同等效力。
3.您同意本隐私政策表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品/服务,我们将处理本隐私政策中涉及的全部个人信息。仅当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供服务的目的,处理您的相关个人信息。
二、本应用需要的权限
1.本应用需要以下权限:
访问网络状态:用于APP联网获取数据,完成基础网络功能
相机/闪光灯:用于访客预约扫码进出园区,扫码确认装卸车
修改声音设置:用于使用微信付款
读写外部存储:用于读取照片和文件用于上传头像和业务单证附件
创建/删除快捷方式:用于安卓桌面创建/删除快捷方式
拨打电话:用于展示车主/货主电话时快捷拨打电话进行业务联系
IMEI:用于个推消息SDK推送服务推送业务通知
软件安装列表:用于个推消息SDK推送服务提升消息送达率。
大体位置/精确位置:用于自动定位附近的地址,便于快速填写装卸货地址信息
关于应用后台自启动的说明:由于本应用使用了个推推送SDK,需要保持消息推送进程在后台持续运行,目的是让用户在预约入园、货运报价等正常业务场景接收消息通知以便及时处理业务单据,APP本身不会推送广告等与主体业务无关的信息。
关于读取软件安装列表的说明:个推消息SDK采⽤合并链路技术进⾏技术推送,当⼀个设备有多个APP的推送链路同时活跃时,我们会随机合并成⼀条链路,以达到为您省电省流量的⽬的,当一个设备有离线推送消息待下发的场景时,通过关联启动功能可以下发离线消息,您可以选择开启或关闭这项服务,当您关闭这项服务时,关联启动也同时会关闭,会导致电量和流量消耗加大的同时消息触达率也会降低。
三、个人信息收集和使用
1. 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括两种:第一种:我们产品/服务的基本业务功能所必需的个人信息:此类个人信息为产品/服务正常运行的必要个人信息,您需授权我们收集。如您拒绝提供,您将无法正常使用我们的产品/服务;第二种:扩展业务功能可能需要收集的个人信息:此个人信息为非基本业务功能所需的个人信息,您可以选择是否授权我们收集。如您拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。
3. 您可以通过登录APP后在个人中心《个人信息收集清单》 查看我们收集、使用您个人信息的具体情况。
4. 通常情况下,我们会在以下场景中收集和使用您的个人信息:
4.1 账号服务
4.1.1 账号注册与登录
当您注册登录善物云通账号时,您需要向我们提供手机号码(敏感个人信息)。收集手机号码是为了满足后续业务需要,以及满足相关法律规定的网络实名制要求,如您拒绝提供手机号码,将导致注册/登录失败,我们将无法为您提供产品/服务的核心功能。此外,我们还将根据注册身份不同收集用户姓名、身份证号码、身份证/驾驶证照片、营业执照、营业资质等个人或企业信息,以便辅助核实您的身份以及提升相关服务体验。
4.1.2账号信息完善与公开
注册成功后您可在个人中心对昵称、头像等个人信息进行完善修改,不填写不影响您使用我们的产品/服务。前述部分信息将会在个人中心展示,您可以直接查看。
4.2 信息发布与互动
您可以使用预约入园、预约出入库、货运找车/找货等功能发布信息,发布信息时可能需要使用您的姓名、手机号、地址、照片等个人信息。根据业务场景不同相关信息可能被业务相关方获知或被公开用户获知,其中您发布的货运找车/找货信息可被公开获知以便和您进行业务联系。
4.3 支付
当您使用预约入园等支付功能时,我们需要收集您的账号信息、第三方支付渠道的支付账号信息(敏感个人信息),以完成身份验证、支付结算。您拒绝授权前述信息仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。
4.4 消息通知
当您使用货运、预约等功能时,我们会收集您的账号ID、设备ID、预约记录。我们会通过您设备的系统通知、应用内通知等方式向您推送相关业务的动态,以便您及时对相关业务进行处理。您可选择在设备中关闭我们的通知功能,但关闭可能会导致您无法及时获取业务动态。
5. 依法豁免征得同意的情形
我们在以下情况下处理您的个人信息无需您的授权同意:
(1) 为订立、履行我们与您签署的合同所必需;
(2) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5) 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
(6) 法律法规规定的其他情形。
四、 第三方数据共享及合作
我们与合作方(包括我们的关联公司、外部第三方,下同)合作时,将遵守“合法正当、最小必要、目的明确原则”。 如我们委托合作方处理您的个人信息的,我们将会与合作方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对合作方的个人信息处理活动进行监督。
第三方SDK信息收集清单
SDK名称 公司名称 使用场景 收集目的 收集方式 使用的权限 涉及个人信息 隐私权政策
uni-app(5+、web2app) 数字天堂(北京)网络技术有限公司 基础模块 实现app基础的网络、身份识别等基础功能 SDK本机收集 android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
android.permission.READ_PHONE_STATE 存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息 点击查看第三方隐私政策
支付宝SDK 支付宝(中国)网络技术有限公司 支付 用于实现预约入园费用在线支付 SDK本机收集 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE 网络信息 设备id IP地址 OAID IMSI 点击查看第三方隐私政策
微信支付SDK 财付通支付科技有限公司 支付 用于实现预约入园费用在线支付 SDK本机收集 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE 存储的个人文件、网络信息 点击查看第三方隐私政策
个推消息推送SDK 每日互动股份有限公司 消息推送 实现预约出入库审核、货运状态变更等业务场景通知,让用户及时对业务进行处理。 SDK本机收集 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.VIBRATE
android.permission.GET_TASKS
android.permission.QUERY_ALL_PACKAGES 安卓端处理的信息: (1)设备信息、网络信息:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID 可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。 (2)位置相关信息:应景推送、智能推送和应急推送扩展功能的必选信息,提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息 (3)应用列表信息:智能推送、应急推送和链路调节器扩展功能的必选信息,推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息。我们采⽤合并链路技术进⾏技术推送,当⼀个设备有多个APP的推送链路同时活跃时,我们会随机合并成⼀条链路,以达到为您省电省流量的⽬的,当一个设备有离线推送消息待下发的场景时,通过关联启动功能可以下发离线消息,您可以选择开启或关闭这项服务,当您关闭这项服务时,关联启动也同时会关闭,会导致电量和流量消耗加大的同时消息触达率也会降低。 iOS端处理的信息: (1)设备信息:设备识别码(IDFA、IDFV)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。 (2)网络信息(包含IP地址、WIFI信息、SSID、BSSID、基站信息、运营商信息)以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。 为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策: SDK名称:卓信ID 涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息、OAID)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息) 使用目的:提供设备标识与安全风控服务 合作方主体:中互智安(北京)科技有限公司 (中国互联网协会全资子公司) 收集方式:SDK收集 合作方官网链接:https://zxid.mobileservice.cn 合作方隐私政策链接:https://zxid.mobileservice.cn/privacy 点击查看第三方隐私政策
五、 关于使用Cookie和同类技术
1. 在您使用我们的产品/服务时,我们可能会使用Cookie和同类技术用于保存您的登录信息,收集该类信息是为了您使用我们的产品/服务的必要、简化您重复操作的步骤(如注册、登录)、保护您的信息和账号安全性、提升我们的产品/服务等。
2. 如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品/服务或无法通过我们的产品/服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
六、 我们对您个人信息的存储与保护
1. 信息存储
1.1存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行个人信息的跨境传输,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保接收方有充足的个人信息保护能力来保护您的个人信息。
1.2存储期限:我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息,如:当您使用我们的账号注册/登录能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
1.3 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
2. 信息保护
2.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
2.2安全技术措施:我们使用符合业界标准的安全防护措施保护您的个人信息,防止遭到未经授权的访问、公开披露、使用、修改,防止发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,例如使用SSL进行加密保护。
2.3安全提示:尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准,请您理解,由于技术的限制以及可能存在的各种恶意手段,我们无法始终保证信息百分之百的安全,但我们将竭尽所能提供安全措施保障您提供给我们的个人信息的安全性。
您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能出现我们可控范围外的安全问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
七、本政策如何更新。
当《隐私政策》的条款发生重大变更时,我们会在你登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向你展示变更后的指引。
八、联系我们
联系地址:山东省德州市齐河县潘店镇政府驻地
联系电话: 0531-55683817。