“一起加”隐私政策

我们非常重视您的隐私和隐私权！我们深知个人信息对您的重要性，我们将按照中华人民共和国现行有关法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴于此，一起加APP提供者（以下简称“我们”）制定本《隐私政策》（下称“本隐私政策”），旨在向您说明：在您使用我们的核销端AP“一起加”隐私政策

P时，我们是如何收集、存储、使用、管理和保护您的用户信息（包括您的个人信息）的。

您确认，在您开始注册使用服务前，您应当具备中华人民共和国法律规定的与您行为相适应的民事行为能力。若您不具备前述与您行为相适应的民事行为能力，则您及您的监护人应依照法律规定承担因此而导致的一切后果。

请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。在确认充分理解并同意后再开始使用。如果您不同意本隐私政策的内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们的服务，则表示您同意我们按照本隐私政策（包括更新版本）对应的处理规则收集、使用、储存、分享、转让和披露您的个人信息。

本隐私政策部分将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、您如何访问和控制自己的个人信息

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保留、储存您的个人信息

六、我们如何保护您的个人信息

七、隐私政策的适用范围

八、关于本隐私政策的修订和更新

九、如何联系我们

一、我们可能如何收集、使用你的个人信息

在您使用我们的服务或产品时，我们会遵循正当、合法、必要的原则，出于本隐私政策所述的下列目的收集和使用您的个人信息，您需要/可以选择授权我们收集和使用个人信息的场景包括：

1、帮助您成为我们的用户

1.1我们建议您注册一个账号，以更加充分地使用服务或产品全部功能，为此您需要提供手机号码联系人姓名，并创建会员名和密码，我们将基于您主动填写的信息为您创建账号。在您后续登录时，您需使用您创建的手机号码、验证码/密码进行登录，以便于我们验证您的身份。为识别和验证您的用户身份，保障您的信息安全，在您每次登录（包括自动登录）的同时，我们会收集您的IMEI、MAC地址等设备信息。如果您仅需浏览一起加APP，则无需注册成为我们的用户及提供上述信息。

1.2如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称等信息）与您的账号进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。

1.3如果您因忘记密码而需要找回时，为了验证您的身份，您需要向我们提供注册账号时填写的手机号码。我们会向您注册时提供的手机号码发送短信验证码，待验证成功后，您可以输入新的密码进行密码重置。

2、协助您使用产品或服务

2.1当您使用油卡核销服务时，我们需要您对核销二维码进行进行识别，为此我们需要获得您的相关授权，调用相关权限：

您可以随时联系我们决定将这些权限随时开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

2.2当您在核销油卡时，您需要提供您的油卡账号，我们会将您的账户会员名、对应的油卡账户用户名、油卡账号、订单核销相关信息、订单安全相关设备信息及其他反洗钱法要求的必要信息，以及我们亦会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。收集上述信息是基于为您提供在线交易、订单管理、客诉服务以及依照平台规则处理用户纠纷所必须。

3、为您提供订单查询、导出功能

为了便于您管理自己的订单信息，获得更好的产品使用体验，您可以查询具体订单，亦可导出订单至邮箱或直接下载电子版本，我们会收集您在使用上述功能中产生的日志信息，例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、使用的邮箱、访问日期和时间及您访问的网页记录等。

4、为您提供安全保障

4.1为了保障您的账号安全以及系统运行安全，保障您的个人信息和财产安全，满足法律法规和我们协议规则的相关要求，在您使用过程中，经您授权我们会获取您的设备信息，设备属性信息（例如设备型号、设备名称、设备标识符(IMEI等设备ID)、进程及软件安装列表、MAC地址、软件设备版本信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录）及用户行为信息（页面停留时间、访问路径）。

4.1为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网络欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接(“URL”)。

• 维护、改进我们的产品或服务质量：

我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。

6、征得同意的例外

请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1）与国家安全、国防安全有关的；

2）与公共安全、公共卫生、重大公共利益有关的；

3）与犯罪侦查、起诉、审判和判决执行等有关的；

4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）所收集的个人信息是个人信息主体自行向社会公众公开的；

6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7）根据您的要求签订合同所必需的；

8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9）为合法的新闻报道所必需的；

10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11）法律法规规定的其他情形。

7、其他用途

7.1若你提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。

7.1若我们将信息用于本隐私政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

7.3若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容。若涉及敏感信息的，在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

二、我们如何使用Cookie和同类技术

我们会在您的设备上存储Cookie文件，以确保网络的正常运转并提供相应的服务和功能。我们及我们的服务提供商会使用Cookies来自动收集、衡量和分析您的页面点击以求优化您的用户体验和提升我们的服务。Cookies会包含您的登录及注册信息、浏览页面所花时间及访问记录。我们也有可能使用第三方追踪技术来记录上述类似信息。

我们使用自己的COOKIES或同类技术，可能用于以下用途：

1、COOKIES的使用

1.1记住您的身份，例如：COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息。

1.2设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

我们承诺，我们不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。您可以通过用户选择机制拒绝或管理COOKIES。但请您注意，如果您停用COOKIES，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

2、SDK的使用

2.1为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们会嵌入授权合作伙伴友盟的SDK：友盟+SDK将会采集设备标识符(IMEI/Mac/android ID/SIM 卡 IMSI 信息)，用于唯一标识设备，以便提供设备应用性能监控服务；采集电话状态、设备的IMEI，通过IMEI来唯一的标识用户；采集WiFi状态、设备的mac地址，在平板设备或电视盒子上，无法通过IMEI标示设备，我们会将mac地址作为用户的唯一标识；访问网络，采集列表信息；写入外部存储，用来保存设备等相关信息，使得统计结果(如新增用户数)更加精准。详细内容请访问《友盟隐私政策》：https://www.umeng.com/page/policy。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

三、您如何访问和控制自己的个人信息

1、您可以通过以下方式访问及管理您的信息：

1.1查询您的信息；

1.2修改或补充您的信息；

1.3删除您的信息：因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名；

1.4改变您授权同意的范围：您可以与我们联系给予或收回您的授权同意；

1.5注销您的账户：在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

2、我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。如果您无法通过上述路径访问、控制个人信息，您可以随时通过客服与我们取得联系，我们将回复您的访问请求。

四、我们如何共享、转让、公开披露您的个人信息

1、分享

除以下情形外，未经您同意，我们以及我们的关联公司不会与任何第三方分享您的个人信息：

1.1我们可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商分享，用作下列用途：

1）向您提供我们的服务；

2）实现“我们可能如何使用信息”部分所述目的；

3）履行我们在本隐私政策中的义务和行使我们的权利；

4）理解、维护和改善我们的服务；

5）应您合法需求，协助处理您与他人的纠纷或争议。

如我们或我们的关联公司与任何上述第三方分享您的个人信息，我们将努力确保该等第三方在使用您的个人信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施。

1.2我们仅在本隐私政策所述目的所必需的期间和法律法规要求的时限内保留您的信息。我们或我们的关联公司还可能为以下需要而保留、保存或披露您的个人信息：

在法律法规允许的范围内，为了遵守法律、维护我们及我们的第三方合作伙伴、您或其他我们用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。

2、转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

2.1在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2.2在我们业务发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3、公开披露

我们仅会在以下情况下，公开披露您的个人信息：

3.1获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

3.2根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

4、共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1）与国家安全、国防安全有关的；

2）与公共安全、公共卫生、重大公共利益有关的；

3）与犯罪侦查、起诉、审判和判决执行等有关的；

4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）您自行向社会公众公开的个人信息；

6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5、根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保留、储存您的个人信息

我们仅在本隐私政策所述目的所必需期间和法律法规要求的时限内保留您的信息。

1、数据存储地点

我们在本产品和服务中所收集和产生的个人信息，将存储在中华人民共和国境内。

2、数据存储期限

1）我们仅为实现交易或服务的目的所需要的时间来保留您的个人信息，并在超出保留时间后删除或匿名化处理您的个入信息，但法律法规另有要求的除外。

2）在我们产品中，您的个人数据具体留存时间如下：为了优化用户产品服务体验,我们会采集假名化后的设备标识符、位置信息、移动网络代码和移动设备国家代码。用户使用数据的存储期限至少6个月，如果我们的产品或服务发生了停止运营的情况时，我们将以推送通知公告等形式告知您，并在业务存储期限内删除您的个人信息或进行匿名化处理。

六、我们如何保护信息安全

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息。

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。在信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用。

2、我们为保护信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

3、我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

4、互联网并非绝对安全的环境，我们建议您使用我们的产品时请使用复杂的登录、支付密码，并注意保护您的信息安全。

5、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

6、安全事件处置

6.1为应对信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

6.2在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以电话、短信、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

6.3请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

七、隐私政策的适用范围

本隐私政策仅适用于我们所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。

八、关于本隐私政策的修订和更新

我们可能适时修订本隐私政策的条款，该等修订构成本隐私政策的一部分。

1、本隐私政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在控制权等方面发生重大变化，如并购重组等引起的信息控制者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6）个人信息安全影响评估报告表明存在高风险。

如该等修订造成您在本隐私政策下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。

九、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者对我们收集使用或披露您的个人信息有任何问题，请拨打我们的客服电话400-6302900。

开发者：深圳市悠然居网络科技有限公司 Copyright © 2020 深圳悠然居网络科技有限公司 ICP证：粤ICP备15034728号