人人租个人信息保护政策
【2024】年【05】月【17】日[zjw1]
【引言】
欢迎您访问人人租(www.rrzu.com)!人人租(以下也称“我们”)深知个人信息对您的重要性,因此我们非常重视保护您的隐私和个人信息。我们将按照法律法规要求并通过《人人租个人信息保护政策》(以下简称“本政策”)向您说明我们在您使用人人租平台的产品/服务时如何,也感谢您对我们的信任。我们将通过本政策向您说明人人租会如何收集、存储、保护、使用及对外提供您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
【特别提示】
1、在您使用人人租平台的产品/服务之前,请您务必仔细阅读、充分理解本政策,特别是以字体加粗的条款,您应当重点阅读,在确认充分理解并同意后开始使用人人租平台的产品/服务。如对本政策内容有任何疑问、意见或建议,您可通过本政策第九条提供的联系方式与我们联系。
2、请您特别注意本政策的适用范围:
(1)本政策适用于人人租平台提供的所有产品和服务。如我们及关联公司的产品/服务中使用了人人租平台提供的产品/服务但未设独立个人信息保护政策的,则该部分产品/服务同样适用于本政策。如我们及关联公司的产品/服务已设独立个人信息保护政策的,则独立的个人信息保护政策优先适用,该等独立的个人信息保护政策中未提及而本政策有约定的内容,适用本政策。
(2)本政策不适用于人人租平台的产品/服务中包含的或链接至第三方提供的信息/服务(包括任何第三方应用、网站等),该等信息/服务由第三方负责运营,须遵循该第三方的个人信息保护政策或类似规定。
第一部分 定义
1、人人租平台:域名为rrzu.com为主的网页及客户端(包括但不限于App、小程序、H5页面等),客户端适用的终端设备包括但不限于PC、平板电脑、手机等。
2、人人租/我们:包括人人租平台的开发者和运营者广州研趣信息科技有限公司(注册地址为广州市天河区体育西路153号主写字楼2101、22层)及关联公司在内的企业集团。
3、关联公司:指广州研趣信息科技有限公司旗下所有公司及其附属、关联公司,包括但不限于广州研趣信息科技有限公司福建分公司等。
4、用户/您:访问或使用人人租平台所提供的产品/服务的自然人,包括注册用户及未注册用户。
5、个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
6、敏感个人信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息包括生物识别、特定身份、金融账户等信息。
7、个人信息删除:在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
8、儿童:不满十四周岁的未成年人。
9、未成年人:不满十八周岁的自然人为未成年人。十六周岁以上的未成年人,以自己的劳动收入为主要生活来源的,视为完全民事行为能力人。
第二部分 个人信息保护政策
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie等技术
三、我们如何提供、转移和公开披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息安全
六、我们如何保护未成年人的个人信息
七、您如何行使您的个人信息权利
八、本政策的修订和通知
九、如何联系我们
一、我们如何收集和使用您的个人信息
(一)在您使用我们的产品/服务时,您需要/可以主动输入/选择授权我们收集和使用个人信息的情形包括:
1、为了向您提供我们产品/服务的基本功能,您需要主动输入/选择授权我们收集、使用必要信息的情形。如您拒绝提供前述必要信息,您将无法正常使用我们的产品/服务的基本功能;
2、为了向您提供我们产品/服务的附加功能,您可以主动输入/选择授权我们收集、使用信息的情形。如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
请您注意,因我们向您提供的产品和服务种类众多,我们将根据您选择使用的具体产品/服务范围,遵循“合理、正当、必要”原则收集和使用您的个人信息。除此之外,您理解并同意,基于向您提供更好的产品和服务的目的,我们可能会不时推出新的或优化后的功能,可能增加或变更收集和使用个人信息的目的、范围和方式。对此,我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式,并为您提供同意与否的选项,且在征得您的明示同意后收集、使用对应信息。在此过程中,如您有任何疑问、意见或建议,您可通过本政策第九条提供的联系方式与我们联系。
(二)为您提供商品信息展示功能
1、搜索和浏览功能
通常情况下,您可以在同意个人信息保护政策后且未登录状态下在人人租平台上搜索和浏览各类产品。但请您理解,出于保护商业信息目的,产品详情页面上的部分详细信息可能需要您注册账户并登录后才可以进行浏览。
为向您提供搜索、浏览等基本服务,保障服务正常运行,优化服务体验,我们可能会直接或间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)日志信息:当您使用搜索、浏览服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的登录账号、搜索查询内容、访问日期和时间及您浏览记录、停留时长。
(2)设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,在您作为游客身份(未登录状态)时接收并记录您所使用的设备相关信息,例如设备标识符(MAC地址/IMEI/Android ID/MAC/Open UDID/GUID/OAID/IDFA/DEVICE_ID/SIM卡IMSI信息),以提供统计分析服务。为了收集上述个人设备信息,我们将会申请访问您设备的相关权限。您开启设备信息权限即代表您授权我们可以收集和使用相关个人信息来为您提供服务,您一旦关闭权限即代表您取消了授权,我们将不再基于该权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
您可以点击《人人租应用权限申请与使用情况说明》[2],详细了解人人租平台获取用户设备的权限名称、类型、获取场景及目的等信息。
请知悉,单独的日志信息、设备信息、仅搜索关键词信息以及算法模型无法识别特定自然人身份的信息。如果我们将前述信息与其他个人信息结合用于识别特定自然人身份,或者将其与能够识别自然人身份的信息结合使用,则在结合使用期间,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,我们将其按照本政策予以处理与保护。
2、个性化推荐
必要信息、非必要信息范围:
为向您展示、推荐相关性更强的商品、服务及/或内容,提供更符合您需求的个性化体验,我们会将收集的前述浏览操作相关记录、搜索记录用于个性化推荐服务。同时,我们也会为您提供非针对您个人特征的信息展示和搜索结果。
您可以通过以下途径管理个性化推荐服务:
(1)如您想管理我们给您发送的个性化广告,您可以在“我的-设置-隐私-个性化推送开关”中进行关闭或开启。
(三)帮助您注册与管理人人租账户
1、账户注册
若您想使用人人租平台的产品/服务,您需提供手机号码作为账户登录名,并且通过验证码方式验证手机号码属于您本人。如您拒绝提供手机号,您将无法在人人租平台创建账户并使用人人租平台的产品/服务,但不影响您正常使用人人租平台的搜索、浏览功能。
您理解并同意,您使用人人租账户登录后在人人租平台的一切行为均代表您本人。您的人人租账户操作所产生的电子信息记录均为您行为的有效凭据,并由您本人承担由此产生的全部责任。
2、身份验证
(1)登录验证
为了让您更安全、便捷地登录人人租,您可以选择密码登录、短信验证码登录、支付宝账号授权登录等方式。
(2)重要操作行为验证
为了保障您的账户安全,在您进行一些重要的账户操作时(例如:找回密码、挂失账户),我们需要验证您的身份,为此您可能需向我们提供身份证件影印件及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(3)实名认证
为了用户享受免押服务,在您使用人人租服务过程中,我们需要收集真实姓名、身份证信息、营业执照信息等,并进行人脸识别操作。
(四)为您提供风控安全管理功能
1、为了保障向您提供的服务能安全稳定运行,利用风险控制系统进行信用评估预防交易和资金风险,我们将在获取您的授权同意后记录您使用的人人租服务类别、方式及账户ID、IP地址、租赁设备识别码、租赁设备标识符、实名认证信息、支付宝账号信息、以及其他与人人租服务相关的日志信息。如您不同意我们记录前述信息,可能无法完成风控验证。
2、为避免疑问,针对我们无法通过您所租赁设备中安装的[停机管理程序](如有)额外收集您的任何个人信息之事宜,我们向您做出如下陈述与保证:
[停机管理程序]系针对信用免押租赁业务所采取的反欺诈管理与风险控制管理的措施,具备合理性。根据您与商家(出租方)、人人租平台签订的《租赁服务协议》(如有),如您所租赁的设备商品详情页中有标注[租赁服务设备及租赁服务的定义]字样,则在《租赁服务协议》生效后,商家有权根据该协议约定授权我们在您所租赁的设备中安装[停机管理程序],并通过该程序针对您的履约情况进行相应管理,即当您出现违约行为(包括但不限于:逾期支付租金、逾期归还设备),您的设备将会被远程停用。我们向您承诺,如我们在您所租赁的设备中安装了[停机管理程序],我们仅能通过设备识别码(IMEI码)远程停用您所租赁的设备,我们无法通过此程序额外收集您的任何个人信息,您的个人信息将不会被非法收集与泄露。同时,我们也再次提醒您,在您签订《租赁服务协议》前,您应仔细阅读相应租赁设备的商品详情页面及《租赁服务协议》,以详细了解与租赁设备服务有关的信息以及您的权利义务。
为保护您的合法权益,我们禁止商家私自向您提供安装与[停机管理程序]相同或相似程序/软件的设备,尽管我们已尽最大努力对商家进行监管,但因为平台商家数量众多,故仍可能存在少部分商家私自安装与[停机管理程序]相同或相似的程序/软件的情形,如您发现商家存在此类行为,请及时向我们反馈,我们将对违规商家做出严肃处理;此外,上述保证与承诺仅限由我们对[停机管理程序]进行监管的设备,我们对商家私自安装的程序/软件的安全性和可靠性不做任何保证,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
(五)为您提供消息订阅、收藏、关注与分享功能
为了使您知晓使用人人租服务的状态,我们会向您发送服务提醒。在您使用人人租平台的产品/服务过程中,您可以选择对感兴趣的产品/服务进行收藏、与您感兴趣的商家建立关注关系,也可以通过人人租平台的功能组件向第三方进行信息分享,在此过程中我们至少需要收集您在收藏、关注与分享过程中产生的日志信息,用于实现上述功能以及其他我们明确告知的目的。
(六)为您提供下单与订单管理功能
当您准备租赁人人租平台的产品/服务时,人人租平台系统会在您经过风控验证及人脸识别验证后自动生成您租赁该产品/服务的订单。因租赁产品/服务的特殊性,您所选择的产品/服务,需要您进一步提交必要的信息才能完成预订,这些信息您需要自行填写,或者授权我们以其他方式帮助您完成信息录入。
在下单和订单管理过程中,我们会收集如下信息:
1、您所选择的不同产品/服务所要求提供的信息:包括不限于您的身份证信息、营业执照信息等;
2、您的联系人姓名、手机号、收货地址、电子邮箱等;
3、您在使用人人租平台的产品/服务过程中产生的订单信息;
4、若您就租赁的产品/服务需要开具纸质或电子发票的,我们至少需要收集发票抬头、邮箱在内的开票信息以及上述收货地址信息。
我们收集这些信息是为了帮助您确定交易、支付结算、获得通知、帮助您查询和管理订单信息、交付产品/服务以及提供客服与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常,以保护您的交易安全。
(七)为您提供客户服务与处理争议
为保证您的账户安全,我们的客服会使用您的账户资料和订单信息,以验证您的身份及邀请您参与问卷调查。当您主动要求我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。如您主动要求客服协助您修改有关信息(如收货地址、联系人或联系电话),您可能还需要提供上述信息外的其他信息以便完成修改。
当您与我们联系时,我们可能会保存记录与您的通信/通话记录和内容,或您留下的联系方式及相关信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果,处理未来可能的争议以及保障服务安全。上述保存内容在被保留法律规定的最短必要时间后会自动删除,除非由于合规要求或合法利益需要而保留。
(八)改进人人租平台的产品/服务
1、我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善人人租平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务。
2、我们可能将您的订单数据用于数据分析,以便让我们能够了解您的需求,或与其他来源(包括第三方)的数据相匹配,从而开发和改进我们的产品和服务。
3、我们可能会通过您提供的联系方式邀请您参与市场调查,并基于您参加市场调查所提供的信息,分析、衡量您对我们的产品、服务和网站的兴趣,从而开发和改进我们的产品和服务。如您选择不参与市场调查并提供有关信息(以具体市场调查展示页面为准),不会影响您使用人人租平台的基本功能。
(九)收集和使用您的个人信息的特别说明
1、若您提供的信息中含有其他用户的个人信息,例如,您通过人人租平台为他人租赁产品/服务时需要提交实际租赁人的个人信息,在向人人租平台提供这些个人信息之前,您须确保您已经取得其他用户本人的同意,并确保其已知晓并接受本政策。除非符合征得授权同意的例外情形(见本政策“一、我们如何收集和使用您的个人信息”),否则我们将会按照法律法规及国家标准的要求,针对某些场景下的敏感个人信息的处理,通过合理的方式征得您/其他用户的单独同意。具体单独同意方式,以具体的功能页面显示为准。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会重新获得您的授权同意。
3、我们可能从为您提供服务的关联公司、业务合作伙伴等第三方处获得其所收集的您的相关信息。例如,您通过我们关联公司、业务合作伙伴网站及其移动应用软件等预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。我们将依据与第三方的约定,在收集前要求第三方说明您的个人信息来源,并对这些个人信息来源的合法合规性进行确认,了解第三方所收集您的个人信息的授权同意范围。如果我们收集和使用您的信息的目的,超出了第三方已获得的授权范围,我们会自行或要求该第三方另行征得您的同意后再处理您的个人信息。
4、征得授权同意的例外
您充分知晓,根据法律法规要求,以下情形中我们收集、使用您的个人信息无需征得您的授权同意:
(1)为履行人人租法定职责或者法定义务所必需;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉、审判和判决执行等有关的;
(5)为订立、履行您作为一方当事人的合同所必需;
(6)在紧急状况下,出于维护您或其他个人的生命健康和财产安全;
(7)所收集的个人信息是个人信息主体自行向社会公众公开的或其他已经合法公开的个人信息;
(8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规以及国家标准规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的使用无需另行向您通知并征得您的同意。
二、我们如何使用Cookie等技术
为了让您获得更轻松便捷的访问体验,您访问人人租平台或使用我们提供的服务时,我们可能会在您的设备终端或系统上存储名为Cookie的小型数据文件用来识别您的身份,这样可以帮您省去重复输入注册信息的步骤。同时,我们可能会利用Cookie向您展示您可能感兴趣的信息或功能,并帮您优化对广告的选择与互动及其帮助判断您的账户安全状态。
鉴于我们的服务是通过支持Cookie来实现的,如您希望禁用Cookie,您可以对浏览器进行配置:您可以清除计算机或移动设备上保存的所有Cookie,您有权接受或拒绝Cookie,如果浏览器自动接受Cookie,您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意,如果您选择拒绝Cookie,那么您可能无法更好地体验我们提供的服务,某些服务也可能无法正常使用。
三、我们如何共享、转移和公开披露您的个人信息
(一)共享
我们承诺对您的信息进行严格保密。除根据适用的法律法规、法律程序的要求、强制性的行政或司法要求,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构、数据服务商(蚂蚁区块链科技(上海)有限公司)以及其他合作伙伴。
如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
1、某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
2、如您选择参与我们和第三方联合开展的抽奖或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息;
3、事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(二)第三方SDK
为了您能够接收信息推送、在第三方平台分享信息、使用第三方支付、使用身份认证功能等服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(以下简称“SDK”)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方软件工具开发包(SDK)的名称、提供方、共享信息、收集个人信息的目的及类别等可通过《第三方SDK信息共享清单》[.C3]进行查询。
请您注意,以上《第三方信息共享清单》链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布,相关SDK开发/提供商将有可能在法律允许的范围内,对链接以及链接网页内容进行变动或调整,请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。由于部分SDK开发/提供商未提供在线文档,我们无法提供所有的第三方SDK的开发文档或对应的个人信息保护政策/隐私政策的链接。
我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。我们的合作伙伴无权将所共享的您的个人信息用于任何其他用途,如要改变个人信息的处理目的,则其应再次征求您的授权同意。
第三方SDK信息共享清单
1.实人认证
第三方公司名称:阿里云计算有限公司
共享类型:内嵌SDK
共享信息:设备信息、最终用户上传的图片信息、终端权限信息
使用目的:实人认证采用证件OCR识别技术和人脸识别技术,进行身份校验从而保障下单的终端用户提供的身份信息真实且有效
使用场景:用户下单时进行身份认证
共享方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111292014_72878.html
2.支付宝开放平台
第三方公司名称:支付宝(中国)网络技术有限公司
共享类型:内嵌SDK
共享信息:设备信息(设备标识IMSI/IMEI/MEID/OAID/SIM卡序列号ICCID/Android ID/MAC地址、BSSID/SSID、MCC/MNC、Android、Wif列表、设备序列号、设备账户信息)、位置信息、应用列表、外部存储、传感器信息
使用目的:帮助用户完成付款
使用场景:用户下单使用支付宝支付
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:
https://render.alipay.com/p/c/k2cx0tg8
3.微信开发平台
第三方公司名称:深圳市腾讯计算机系统有限公司
共享类型:内嵌SDK
共享信息:设备信息(设备标识IMEI/MEID/SIM卡序列号ICCID/Android ID/MAC地址)、应用列表、外部存储、位置信息
使用目的:帮助用户将消息分享至微信
使用场景:用户分享商品
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4.支付宝原生扫码插件(mPaaS 扫一扫)
第三方公司名称:阿里云计算有限公司
共享类型:内嵌SDK
共享信息:不可变更(IMEI、IMSI、MAC地址、设备序列号、硬件序列号(如传感器硬件序列号)、SIM卡序列号、ICCID。)/可变更唯一设备标识码(用户可重置、变更或关闭追踪的唯一设备识别码,如Android ID、OAID)、基本设备信息、网络信息、所在地区以及其他与mPaaS服务相关的日志信息
使用目的:用于扫码下单等需要使用扫码的功能
使用场景:用户扫描下单二维码
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
5.com.alipay(支付宝;mPaaS;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)
第三方公司名称:支付宝(杭州)信息技术有限公司
共享类型:内嵌SDK
共享信息:设备信息(设备标识IMSI/IMEI/MEID/OAID/SIM卡序列号ICCID/Android ID/MAC地址、BSSID/SSID、MCC/MNC、Android ID、Wif列表、设备序列号、设备账户信息)、位置信息、应用列表、外部存储、传感器信息
使用目的:为用户提供信用租赁服务
使用场景:app内商品下单
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://opendocs.alipay.com/common/02kiq3
6. 移动安全联盟(OAID)
第三方公司名称:中国信息通信研究院
共享类型:内嵌SDK
共享信息:设备信息(OAID信息、SSID信息、BSSID信息、已安装应用列表、MAC信息、Android ID、GAID信息)
使用目的:供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务
使用场景:应用启动后
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://www.msa-alliance.cn/col.jsp?id=122
7.巨量引擎转化
第三方公司名称:北京巨量引擎网络技术有限公司
共享类型:内嵌SDK
共享信息:设备标识符(Android如Android ID、OAID,iOS如IDFV、IDFA)、MAC地址、位置信息(如GPS、WLAN接入点、蓝牙和基站)、设备传感器信息
使用目的:为用户提供信用租赁服务
使用场景:app内激活与访问
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:http://event-manager.oceanengine.com/docs/8650/194615/
8.个推·消息推送(com.igexin)
第三方公司名称:每日互动股份有限公司
共享类型:内嵌SDK
共享信息:存储的个人文件、设备信息(IMEI、MAC、Android ID、DEVICE_ID、IMSI、OAID、SSID、BSSID)、应用已安装列表、网络信息
使用目的:消息推送
使用场景:用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:
http://docs.getui.com/privacy
9.华为 HMS push (com.huawei.hms)
第三方公司名称:华为开发者联盟
共享类型:内嵌SDK
共享信息:设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息、应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:华为手机厂商推送
使用场景:华为手机用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
10.魅族 Flyme push (com.meizu.cloud)
第三方公司名称:珠海市魅族通讯设备有限公司
共享类型:内嵌SDK
共享信息:设备标识符(Android如Android ID、OAID,iOS如IDFV、IDFA)、MAC地址、位置信息(如GPS、WLAN接入点、蓝牙和基站)、设备传感器信息
使用目的:魅族手机厂商推送
使用场景:魅族手机用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:http://static.meizu.com/resources/term/privacy8.html
11.OPPO push (com.heytap)
第三方公司名称:广东欢太科技有限公司
共享类型:内嵌SDK
共享信息:设备标识符(如OAID、Android ID、GAID/AAID)、网络信息、IP地址、设备信息
使用目的:OPPO手机厂商推送
使用场景:OPPO手机用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
12.vivo push (com.vivo.push)
第三方公司名称:维沃移动通信有限公司
共享类型:内嵌SDK
共享信息:OAID、Android ID、GAID/AAID、网络信息
使用目的:vivo手机厂商推送
使用场景:vivo手机用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
13.MiPush (com.xiaomi.push)
第三方公司名称:北京小米移动软件有限公司
共享类型:内嵌SDK
共享信息:设备标识符(如Android ID、OAID)、WLAN接入点(如SSID)、设备信息、网络信息
使用目的:小米手机厂商推送
使用场景:小米手机用户订单状态变更发送推送消息提醒
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://dev.mi.com/distribute/doc/details?pId=1534
14.com.mobile.auth(一键登录;号码认证;阿里云号码认证)
第三方公司名称:阿里巴巴云计算(北京)有限公司
共享类型:内嵌SDK
共享信息:网络类型、切换wif和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID)
使用目的:为用户提供快捷登录功能
使用场景:用户手机号码一键登录
收集方式:SDK自行采集
第三方个人信息处理规则(隐私政策)链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202012111724_21199.html?spm=a2c4g.11186623.2.2.4ae04dc3w7Srx8
(三)信息转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
1、事先获得您的明确同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求;
3、在涉及合并、分立、收购、资产转让或类似的交易时,如涉及到个人信息转移,我们会在正式进行信息转移前,向您告知接收信息公司、组织、个人的名称和联系方式,并要求新的持有您个人信息的公司、组织、个人继续受本政策的约束,继续履行原先由我们承担的个人信息处理义务。否则,我们将要求该公司、组织、个人重新向您征求授权同意。
(四)公开披露
我们仅会在以下情形,公开披露您的个人信息:
1、根据您的需求,在您单独同意的前提下,根据您认可的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求相关有权机关必须出具与之相应的法律文件,如传票或调查函。
四、我们如何存储您的个人信息
1、存储地点
我们会按照法律法规规定,将中华人民共和国境内收集的用户个人信息存储于中国境内。
2、存储期限
我们仅在本政策所述目的所必需且最短的期间内,或法律法规要求的时限内保留您的信息。例如,当您使用人人租平台的注册功能时,我们需要收集您的手机号,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的手机号,以向您正常提供该功能、保障您的账户和系统安全。在超出上述存储期限后,或在您行使个人信息删除权、注销账户的情况下,我们会对您的个人信息进行删除或匿名化处理。
但在下列情况下,我们有可能因需符合法律要求,调整个人信息的存储时间:
(1)为遵守适用的法律法规等有关规定(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年);
(2)为遵守法院判决、裁定或其他法律程序的规定;
(3)为遵守相关政府机关或法定授权组织的要求;
(4)为维护社会公共利益、为保护人人租平台的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
3、如我们停止运营人人租平台产品或服务,我们将及时停止继续收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,以及对所持有的个人信息进行删除或匿名化处理。
五、我们如何保护您的个人信息安全
1、为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中无法重新识别个人。
2、从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
3、我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
4、我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
5、尽管有前述的安全措施,但同时也请您知悉并理解在网络上不存在“完善的安全措施”,我们亦不对由此产生或与之相关的任何风险、损失承担责任。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。
6、请您务必妥善保管好您的人人租登录名及其他身份要素。您在使用人人租服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现您的人人租登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低您的相关损失。
7、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、APP推送通知、短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,请您委托您父母或其他监护人代理您使用我们服务或产品,我们不直接向18周岁以下的未成年人提供服务,因此若您有使用我们服务的需求,应事先取得您的监护人的同意并由您的监护人向我们提出服务需求申请。
2、如您为未成年人,建议请您的监护人阅读本政策,并由您的监护人使用我们的服务。我们不会主动直接向未成年人收集其个人信息,只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用、共享、转让或公开披露上述个人信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。我们根据未成年人隐私保护法规的要求对未成年人的个人信息及隐私进行保护。
3、如您为未成年人的监护人,我们可能需要向您收集被监护的未成年人的个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集未成年人个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策第九条提供的联系方式与我们联系。
4、如果有事实证明未成年人在未取得监护人同意的情况下使用了我们的产品和服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
5、对于未满14周岁的未成年人,我们除遵守本个人信息保护政策/隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。
七、您如何行使您的个人信息权利
在您使用人人租服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
(一)查询、更正、补充、删除您的个人信息
您可通过人人租官方网站、小程序登录人人租账户,以及从人人租APP登录人人租账户,在“我的”中查询、更正、补充、删除您的个人信息。
1、如发现您的信息有误,您可以根据页面提示自助修改您的信息,您也可以联系我们的热线客服或在线客服要求更正,您可能无法修改注册时提交的某些初始注册信息。此外,出于安全性考虑或根据法律法规及监管规定,您需通过验证方可修改您的账户名或已绑定的手机号码;
2、通过“设置”可切换账号、查看本政策及注销本账号;
3、通过“全部订单”来访问及管理您的订单信息;
4、通过“我的服务”来选择您想获取的服务;
5、您可删除您的某笔订单信息、某笔收藏信息。
(二)个人信息的删除
1、您可以通过“(一)查询、更正、补充、删除您的信息”列明的部分路径删除您的部分个人信息。
同时,在下列情形中,您可以通过本政策第九条的联系方式与我们联系,向我们提出删除个人信息的请求,我们将在十五个工作日内处理您的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您主动注销了账户;
(5)如果我们永久不再为您提供产品或服务。
2、当您或我们协助您删除相关信息后,因为适用的法律要求或安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其进一步处理隔离,直至备份更新时可以清除这些信息或实现匿名。
(三)改变您授权同意的范围或撤回授权
您可以通过删除您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。但请注意,每个业务功能需要一些基本的个人信息才能得以完成(见本政策“一、我们如何收集和使用您的个人信息”),当您撤回授权后,我们无法继续为您提供所对应的服务。同时,基于部分产品的特殊性和相关法律法规的要求,如果您使用的服务尚未结束(例如,您租赁的产品/服务尚有逾期租金未付清),在服务结束之前您有可能无法撤回您的授权。
对于我们持续使用您的个人信息的数据处理行为,当您执行上述操作后,我们将不再处理相应的个人信息,但您的上述操作不会影响此前基于您的授权已经开展的个人信息处理。
(四)注销您的账户
您可通过如下路径注销人人租平台账户:
1、人人租官网操作路径:打开www.rrzu.com,登录人人租账户,联系在线客服。
2、人人租APP操作路径:打开人人租APP,登录人人租账户,通过“首页”客服按钮,联系在线客服。
3、直接拨打客服热线:020-2805-0999,根据语音提示转至客服人工服务申请注销。
当您符合约定的账户注销条件并注销人人租账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用人人租服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。有关注销账户的相关规则和流程,请参见本政策附件中的《人人租账户注销协议》。
(五)个人信息的转移
1、如您需要将您的个人信息转移至指定的个人信息处理者,您可以通过本政策第九条的联系方式与我们联系,在核实您的身份后,经审核符合国家网信部门规定条件的,我们将向您提供个人信息转移的途径,但法律法规另有规定的或本政策另有约定的除外。
2、我们也将采取必要的信息管理措施与技术手段,确保转移过程的安全性,防止您的个人信息发生泄露、损毁、丢失、篡改等后果。
(六)响应您的请求
1、如果您无法通过上述方式访问、更正、补充或删除您的个人信息,或您需要访问、更正、补充或删除您在使用我们产品/服务时所产生的其他个人信息,或您需要转移您的个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本政策第九条的联系方式与我们联系。
2、为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份服务器上存放的信息)的请求,我们可能会予以拒绝。
3、在以下情形中,按照相关法律法规及国家标准,我们可能无法响应您的请求:
(1)与人人租履行法律法规规定的义务相关的;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉和审判和执行判决等有关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
八、本政策的修订和通知
1、我们会在必要时修改个人信息保护政策,请您理解,我们可能会适时修订本政策,我们将标注本政策最近更新的日期,并经公示后生效。未经您明确同意,我们不会削减您按照本政策所应享有的权利。对于重大变更,我们会适时对本政策进行更新。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转移或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
2、由于人人租的用户较多,如本政策发生更新,我们将以APP或小程序推送通知、弹窗提示、发送邮件/短消息或者在人人租官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用人人租服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
3、您可以在人人租官方网站首页查看本政策,也可在人人租APP、小程序通过“我的→设置→隐私协议”中查看本政策。同时,我们在用户下单过程要求阅读个人信息保护政策。我们建议您在每次使用人人租时都查阅我们的个人信息保护政策。
九、如何联系我们
1、如您有任何与本政策相关的问题、意见或建议,您可以通过访问http://www.rrzu.com/在线客服系统,或拨打我们的客服电话(020-2805-0999)等多种方式与我们联系。
2、我们还设立了个人信息保护专职部门,您可以发送邮件至我们个人信息保护负责人的邮箱 harry@rrzuji.com 与其联系。
3、一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以选择以下方式寻求解决方案:
(1)向网信办、消费者保护协会等监管部门进行投诉,投诉方式如下:
①国家网信办举报中心:www.12377.cn
②消费者投诉举报电话:12315
(2)通过向有管辖权的法院提起诉讼。