隐私政策
版本更新日期:2022年12月06日 版本生效日期:2022年12月15日欢迎使用杭州一语网络科技有限公司(以下简称为“一语科技”或“我们”)提供的服务,具体服务载体包括网站、APP、微信小程序。我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求,根据合法、正当、必要的原则,采取相应的安全保护措施,致力于保护您的个人信息安全可控。我们根据《中华人民共和国网络安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)国家标准,制定本《
隐私政策
》(下称“本政策 /本隐私政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会收集哪些信息、为什么收集这些信息,会利用这些信息做些什么、如何保护这些信息,以及您作为个人信息主体所享有的权利,重点包括:※具体功能收集、使用个人信息的范围、目的、方式,以及拒绝提供个人信息的影响。
※SDK收集、使用个人信息,调取设备权限的范围、目的、方式。
※App(及SDK)需要调取的设备权限、调用目的及其对应业务功能、调用前是否询问以及用户关闭相应权限的方式。
※我们如何共享、保护您的个人信息。
※您作为个人信息主体所享有的权利。
请您在注册、登录并使用我们服务前仔细阅读此《隐私政策》(尤其是字体加粗及下划线的内容)并充分理解本隐私政策:※您同意隐私政策仅代表您同意我们收集必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
※相应设备权限并不会默认开启,当涉及重要或敏感的权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;您不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。
※如您拒绝本《隐私政策》,您仍然能够在无注册/登录状态下使用浏览、搜索的基本功能。您也可以在后续使用服务过程中单独进行授权。
请注意,若您通过使用第三方产品和/或服务(如第三方账号)来使用年糕盒子服务,您的信息还应当适用该第三方的隐私政策。
如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容: 1、我们如何收集和使用您的个人信息 2、我们如何使用 Cookie 和同类技术 3、我们如何共享、转让、公开披露您的个人信息 4、我们如何保护和保存您的个人信息 5、您如何管理您的个人信息 6、未成年人信息的保护 7、隐私政策的更新 8、如何联系我们第一部分 定义
个人信息
:指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人身份信息(包括但不限于自然人的姓名、身份证件号码、出生日期、住址、电话号码、个人生物识别信息)或者反映自然人活动情况的各种信息。个人敏感信息
:个人敏感信息是指一旦泄露、非法提供或滥用危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,包括个人身份信息、宗教信仰、特定身份、财产信息、医疗健康信息、网络身份标识、个人健康生理信息、行踪轨迹、通信内容、交易信息、金融账户、隐私信息及14岁以下(含)未成年人信息(包括未成年人年龄、性别)。我们的部分服务需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。个人信息删除:
指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。个人设备信息:
描述个人设备基本情况的信息,包括:设备型号、操作系统版本、软件列表。服务日志信息:
当您访问或使用年糕盒子提供的产品或服务时,我们会自动收集和记录您的详细使用情况,作为服务日志保存,包括浏览记录、点击查看记录、搜索查询记录、交易、售后、服务故障信息、关注分享信息、发布信息,以及IP地址、软件的版本号、浏览器类型、电信运营商、使用语言、访问日期和时间。关联公司:
指与一语网络科技之间存在直接或间接控制关系或重大影响关系的公司(如宁波智聪网络科技有限公司、宁波之聪国际贸易有限公司、杭州之聪电子商务有限公司、杭州智聪网络科技有限公司)。 请注意,您在使用我们产品和服务时自愿共享甚至公开分享的信息,会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。 除另有约定外,本政策所用定义与《年糕盒子用户协议》中的定义具有相同的涵义。根据《常见类型移动互联网应用程序必要个人信息范围规定》,年糕盒子App属于“学习教育类”App,基本功能服务为:网络课堂,必要个人信息为:注册用户移动电话号码。
第二部分 隐私政策
一、我们如何收集和使用您的个人信息 在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括: 1、为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品/服务; 2、为了向您提供我们产品/服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。为使您便捷了解我们有关您的个人信息收集和使用情况,可在【APP-家长中心-设置-个人信息收集清单】中查看,以下为具体场景:
(一)账号注册和登录 1、手机号码验证注册/登录 (1)收集个人信息范围 当您使用手机号码验证注册/登录功能时,您需要至少向我们提供以下信息: 1)手机号码: 用于注册账号,我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效;此类信息属于该功能的必须信息,若您不提供,您将无法完成注册/登录,但不影响您使用浏览、搜索功能。此外,您还可以根据自身需要在后续完善账号信息,如绑定微信账号。此类个人信息(如微信账号信息)属于该功能的非必须信息,如您不使用微信账号绑定功能,不影响使用注册登录功能以及APP后续的其他功能。 2、微信账号授权登录: (1)收集个人信息范围 当您使用微信账号授权登录功能时,为了用于APP登录和账号信息的完善,我们获取您的以下信息: 1)该微信账号下的个人信息(包括:微信头像、昵称)。 微信账号信息属于该功能的必须信息,若您不提供,将导致微信账号授权登录失败,但不影响您使用浏览、搜索功能。您还可以根据自身需要在后续完善账号信息,如通过手机号验证码来绑定手机号码。此类个人信息(手机号码)属于该功能的非必须信息,如您不使用绑定手机号功能,不影响使用注册登录功能以及APP后续的其他功能。 (2)使用的第三方SDK 微信账号授权登录功能需要使用微信Open SDK。用户授权后,此SDK会向APP提供用户选择的微信头像、昵称,以用于实现微信登录功能。 3、账号信息完善: (1)收集个人信息范围 您可以通过【APP-家长中心(顶部编辑按钮、头像-选择宝宝)】,根据您的意愿,自主填写以下信息: 1)头像、昵称、孕育信息; 此类信息属于APP的非必须信息,如您未填写,不影响您使用我们产品与/或服务的其他功能。特别的是,如果您的孕育信息选择添加宝宝信息(性别、年龄、头像、昵称),这将涉及到您的个人敏感信息(包括未成年人性别、年龄),如果您未提供此类个人敏感信息,仅会影响【首页-课程】中基于宝宝月龄的课程、服务信息展示。 (2)调用的敏感权限 当您选择照片、图像上传为宝宝头像时,需要获取您设备的存储权限(Android系统)/相册权限(iOS系统);在您选择拍摄图像作为头像时,需要获取您设备的摄像头/相机权限;若您拒绝相关系统权限,您无法选择或使用头像,但不影响您使用我们产品与/或服务的其他功能。 (二)向您展示课程信息 您可以在APP中浏览我们提供的在线课程信息,以便后购买和学习您感兴趣的课程内容。 (1)收集个人信息范围 您可以通过【APP-学习-顶部添加宝宝信息、APP-家长中心(顶部编辑按钮、头像-选择宝宝)】,根据您的意愿,自主填写以下信息: 1)头像、昵称、孕育信息; 此类信息属于APP的非必须信息,如您未填写,不影响您使用我们产品与/或服务的其他功能。特别的是,如果您的孕育信息选择添加宝宝信息(性别、年龄、头像、昵称),这将涉及到您的个人敏感信息(包括未成年人性别、年龄),如果您未提供此类个人敏感信息,仅会影响【首页-课程】中基于宝宝月龄的课程服务信息展示。请注意,单独的个人敏感信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。 (2)调用的敏感权限 当您选择照片、图像上传为宝宝头像时,需要获取您设备的存储权限(Android系统)/相册权限(iOS系统);在您选择拍摄图像作为头像时,需要获取您设备的摄像头/相机权限;若您拒绝相关系统权限,您无法选择或使用头像,但不影响您使用我们产品与/或服务的其他功能。 (三)播放/浏览服务和个性化推荐 (1)收集个人信息范围您可以收听观看我们平台提供的在线课程音视频,为向您展示更契合您需求的课程或服务信息,我们会收集和使用您的以下个人信息:
1)服务日志信息:包括浏览记录、点击查看记录、搜索记录、交易、售后、分享记录、评论记录,以及浏览器类型、电信运营商、使用语言、访问日期和时间。 通过提取您的偏好特征,向您推送您可能感兴趣的商品、商业广告及服务信息。 个性化推荐使用场景为: a.APP【首页-课程】板块的内容浏览功能 b.通过系统通知或者短信给推送您可能感兴趣的活动信息(您可以通过本政策“其他业务功能-推送通知”提供的方式关闭推送通知)。您可以在【APP-家长中心-设置-个性化推荐】中开启或关闭个性化推荐功能(个性化推荐功能默认为关闭状态)。 服务日志信息属于个性化推荐的必须信息。如果您关闭此功能,服务日志信息将不再用于个性化推荐,前述个性化推荐商品浏览功能使用场景将关闭,也将不再给您推送可能感兴趣的活动信息。如你不愿接受这些短信信息,你可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。
(四)下单、订单管理、支付与交付 1、下单与订单管理 (1)收集个人信息范围 您在我们的产品及/或服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的以下个人信息: 1)收货人信息:包括收货人姓名、收货地址、收货人联系电话)。若收货人非您本人的,您应当确保已经获得收货人相关授权。 您可以通过【APP家长中心-我的订单】查看和管理您的订单信息。为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务,我们会收集您如下个人信息: 2)订单信息:包括商品或服务信息、订单号、订单创建时间、您应支付的金额、支付方式。 收货人信息和订单信息属于该功能的必须信息,若您不提供,您将无法完成下单与订单管理。 2、支付 (1)收集个人信息范围 当您选择与一语科技合作的第三方支付机构(包括支付宝和微信)提供的服务完成支付时,我们需要与第三方支付SDK共享您如下个人信息: 1)支付信息:包括订单号、支付金额、支付时间、订单支付其他订单安全相关个人信息及其他反洗钱法律要求的必须信息) 2)网络信息:包括WLAN接入点(仅用于支付宝支付安全风控)。 支付信息属于微信支付功能的必须信息,若您不提供,您将无法完成微信支付。 支付信息和网络信息属于支付宝支付功能的必须信息,若您不提供,您将无法完成支付宝支付。 (2)使用的第三方SDK 支付功能通过微信支付OpenSDK/支付宝SDK实现,不提供上述必须信息将无法实现支付功能。 3.交付 您完成订单支付后,与一语科技合作的第三方配送公司或商品/服务提供商将完成订单交付。为保证您购买的商品/服务能够顺利、安全、准确送达和提供售后与解决争议服务,我们会收集以及向相应的物流配送主体同步您的以下个人信息: 1)订单信息涉及实物商品的(例如课程教具),我们需要您的配送信息:包括收货人姓名、收货地址、收货人联系电话、配送进度。 配送信息(仅在订单信息涉及实物商品的情况下)属于该功能的必须信息,若您不提供,您将无法完成商品或服务的交付。 (五)客服与售后服务 (1)收集个人信息范围当您使用客服功能时,我们会收集和向网易七鱼客服SDK共享您以下个人信息:
1)网络信息:包括网络类型; 用于了解设备的网络状态和变化,从而最大程度保持网络连接的稳定性。此类信息属于该功能的必须信息,若您不提供,您将无法使用客服功能。当您与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供您的以下信息: 1)账号信息; 以核验您的用户身份。此类信息属于该功能的必须信息,若您不提供,您将无法使用客服功能。
当您需要我们提供与您订单相关的客户服务时,我们会使用您的以下个人信息: 1)订单信息; 以便给予您适当的帮助和处理。此类信息属于客服功能的非必须信息,若您不提供,我们将无法提供订单相关的客户服务,但不影响使用客服其他功能。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们还会收集您的如下个人信息: 1)联系方式:您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式; 2)您与我们的沟通信息:包括文字/图片/音视频/通话记录形式)与您需求相关联的其他必须信息。 此类信息属于客服功能的非必须信息,若您不提供,我们将无法尽快帮助您解决问题并联系到您,但不影响使用客服其他功能。
(2)调用的敏感权限 a.当您使用图片或者视频功能,我们需要获取您设备的存储权限(Android系统)/相册权限(iOS系统),若您拒绝相关权限,您将无法使用功能,但不影响您使用其他客服功能; b.当您使用拍照时,我们需要获取您设备的摄像头(照相)权限,若您拒绝相关权限,您将无法使用功能,但不影响您使用其他客服功能; c.当您使用语音功能时,我们需要获取您设备的麦克风/录制音频权限,若您拒绝相关权限,您将无法使用功能,但不影响您使用其他客服功能; d.当您使用摄像功能时,我们需要获取您设备的摄像头(照相)权限和麦克风(录制音频)权限,,若您拒绝相关权限,您将无法使用功能,但不影响您使用其他客服功能 (3)使用的第三方SDK 客服功能通过网易七鱼客服SDK实现,若您不提供上述信息,将无法使用相应客服功能。 (六)评论分享互动 (1)收集个人信息范围 您对商品/服务发表评论时,我们会收集您的以下信息: 1)服务日志信息:包括评论记录, 用于记录和展示。此信息属于该功能的必须信息,若您不提供,您将无法评论。如果您评论(包括商品评价)可以带有图片,为了选择图片,我们需要获取您设备的存储权限(Android系统)/相册权限(iOS系统);为了拍照图片,我们需要获取您设备的摄像头(相机)权限。相册信息属于评论功能的非必须信息,若您拒绝此类权限,将无法使用图片,但不影响您使用评论功能。
您使用商品/服务分享时,如果您选择【分享海报-保存相册】,我们需要获取您设备的存储权限(Android系统)/相册权限(iOS系统)。相册信息属于分享功能的非必须信息,若您拒绝此类权限,将无法使用【分享海报-保存相册】功能,但不影响您其他分享功能。
(2)调用的敏感权限为了将海报图片保存到相册,需要访问系统相册,我们需要获取您设备的存储权限(Android系统)/相册权限(iOS系统)。
(3)使用的第三方SDK分享至微信好友或微信朋友圈通过微信分享OpenSDK实现。
(七)安全保障 (1)收集个人信息范围我们致力于为你提供安全、可信的产品与使用环境,提供可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们会收集如下必须信息:
a.为了保障软件与服务的安全运行,我们使用或整合您的以下信息: 1)账号信息; 2)个人设备信息:包括设备型号、操作系统版本、运营商类型; 3)账号信息:包括浏览记录、点击查看记录、搜索查询记录、交易、售后、发布信息、访问日期和时间; 4)网络信息:包括网络状态信息。 我们使用你的帐号信息、设备信息、服务日志信息、网络信息、以及我们的关联方/合作方SDK获得你授权或依法可以提供给我们的信息,用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。 上述账号信息、设备信息、服务日志信息、网络信息属于该功能的必须信息,若您不提供这类信息,将导致App无法安全运行。 b.为了记录和解决程序崩溃、运行错误的情形,我们会收集和使用您的如下信息: 1)APP崩溃堆栈信息 2)个人设备信息:包括操作系统名称、操作系统版本。 此类信息属于该功能的必须信息,若您不同意,将导致APP无法正常运行。 (2)使用的第三方SDK 为了记录和解决程序崩溃、运行错误情形,我们将个人信息提供给第三方腾讯buglySDK。其中的个人信息包括:APP进程信息、APP崩溃堆栈信息、设备信息(操作系统名称、操作系统版本)。 我们使用第三方SDK“神策”来分析具体情形,但该SDK仅提供工具服务,采用私有化部署的方式,我们收集的所有信息不会向该SDK的提供方共享。 (八)其他业务功能 1、使用剪切板 (1)收集个人信息范围 在您分享或者被分享、参加活动的场景下,年糕盒子APP需要读取您的剪切板信息,使用目的为读取其中包含的口令、链接,以实现跳转、分享、活动联动功能。我们在本地识别出年糕盒子功能有关的剪切板内容时,会将其上传至服务器。剪切板信息属于该功能的必须信息。读取剪切板功能可在"我的-设置-系统权限设置-允许年糕妈妈访问剪切板-剪切板设置"中关闭。 在搜索框、编辑昵称或其他文本输入框中使用复制粘贴功能时,会读取您的剪切板信息。年糕盒子客户端会将粘贴的剪切板信息(或者您手动输入的内容),作为搜索关键词或者文本信息,上传至服务器,用于搜索、编辑昵称、评论互动、客服文本消息、反馈申诉或其他文本输入框功能。剪切板信息属于该功能的非必须信息,若您不想提供,可以不使用输入框粘贴功能,但可以选择使用手动输入。 在您跳转至微信的场景下,需要读取您的剪切板信息,使用目的是与微信APP之间进行信息传输以实现登录、分享联动功能。剪切板信息属于该功能的必须信息。 2.推送通知 (1)收集个人信息范围 我们会通过您设备的系统通知,向您推送您的商品物流订单服务信息和您可能感兴趣的活动消息。第三方推送SDK会收集使用您的以下个人信息: 1)个人设备信息:包括软件列表; 2)网络信息:包括WLAN接入点。 上述信息属于该功能的必须信息,若您不提供,将无法使用消息推送通知功能 同时您可选择在设备设置关闭APP系统通知或者【APP-家长中心-设置-消息提送设置】中,关闭APP的新消息通知或前往系统APP详情关闭系统通知。 (2)敏感权限: 阿里云推送SDK会涉及存储权限用于存储推送通道的标识,但您无需授权存储权限,依然可以使用推送功能。 (3)使用的第三方SDK 推送通知使用第三方推送SDK(包括阿里云推送)来实现。 (九)基于系统权限的附加服务在为您提供前述功能或第三方SDK收集使用您的个人信息时,部分场景需要您同意我们获取设备的相应系统权限。APP涉及的系统权限默认均为关闭状态,只有在您首次进入特定使用场景时,APP才会通过弹窗申请权限来获取您的同意。您可在您的设备设置或【我们APP-家长中心-设置—系统权限设置】中逐项查看权限的状态,可自行决定这些权限随时的开启或关闭。
您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用对应个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。点击查看《年糕盒子APP应用权限申请与使用情况说明》。
(十)我们从第三方获得您个人信息的情形我们从第三方获取您授权共享的个人信息,并在您同意本隐私政策后将您的第三方账户与您的年糕盒子账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(十一)我们嵌入的第三方代码、插件传输个人信息列表,详见《年糕盒子与第三方共享个人信息清单》中的“SDK列表”。 (十二)无须授权,依法可向您收集个人信息的情形 您充分理解并同意,根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意,且我们不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行司法或行政执法有关的; 4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的; 5、您自行向社会公众公开的个人信息; 6、从合法公开披露的信息中收集个人信息,如合法的新闻报道、政府信息公开渠道。 7、根据与您签订和履行相关协议或其他书面文件所必需的; 8、用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障; 9、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 10、法律法规规定的其他情形。 (十三)如我们停止运营年糕盒子APP,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。 二、我们如何使用 Cookie 和同类技术 (一)Cookie的使用 1、Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转,可以使我们确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。 2、大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作,或可修改对Cookie的接受程度或拒绝我们的Cookie。您因为这些修改,无法使用依赖于Cookie的服务或相应功能。 (二)其他同类技术的使用 除 Cookie 外,我们还会在网站上使用其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF 文件或 "网络 beacon")。我们使用该技术的方式有: 1、通过在年糕盒子APP平台上使用该技术,计算用户访问数量,并通过访问 cookie 辨认注册的用户。 2、通过得到的cookies信息,为您提供个性化服务。 (三)我们如何委托处理、共享、转让、公开披露您的个人信息 (一)委托处理 我们委托授权外部合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途,其将单独征得您的同意。 我们的委托授权的合作伙伴包括以下: 1.提供支付服务的合作伙伴,如财付通支付科技有限公司、支付宝(中国)网络技术有限公司 2.提供配送服务的合作伙伴,如商品提供商,配送服务提供商(如浙江菜鸟供应链管理有限公司),配送信息查询提供商(如成都水微信息技术有限公司) 3.提供客服服务的合作伙伴,如杭州朗和科技有限公司 对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。 (二)共享为使您便捷了解我们与第三方共享个人信息情况,点击查看《年糕盒子与第三方共享个人信息清单》
1、我们不会与年糕盒子APP服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外: (1)您主动公开的或事先获得您明确的同意或授权。 (2)履行法定义务所必须的共享:我们会根据法律法规、或行政、司法机关的要求,共享您的个人信息; (3)为订立、履行您作为一方当事人的合同所必需的情况下共享:例如您通过年糕盒子平台购买商品或服务,我们根据您的选择,将您的订单及交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易、配送及售后服务需求; (4)应您需求为您处理您与他人的纠纷、仲裁或诉讼。 (5)基于学术研究而使用; (6)经过匿名化处理的个人信息。 (7)基于符合法律、法规规定的社会公共利益而使用。 2、向一语科技的第三方SDK分享您的个人信息。为便于我们基于年糕盒子账户向您提供产品和服务,识别账号异常,保护个人信息安全免遭侵害,您的个人信息会与我们的第三方SDK共享。我们只会共享必要的个人信息,且受本隐私权政策中所声明目的的约束,如果我们共享您的个人敏感信息或第三方SDK改变个人信息的使用及处理目的,将再次征求您的授权同意。 3、向一语科技的关联方分享您的个人信息。为便于我们基于年糕盒子账户向您提供产品和服务,您的个人信息会在共享给关联方。我们只会共享必要的个人信息,且受本隐私权政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联方改变个人信息的使用及处理目的,将再次征求您的授权同意。 4、向可信赖的合作伙伴提供您的个人信息。在我们向您提供产品/服务时,我们会采取严格的安全措施,同时由于部分产品/服务是年糕盒子无法单独完成的,因此我们会与其他合作商第三方共享或委托处理您的部分个人信息,以保障产品/服务的顺利完成。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。对于涉及儿童个人信息的,我们不允许合作伙伴进行转委托。 (三)转让 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外: 1、事先获得您明确的同意或授权; 2、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供; 3、根据法律法规、或强制性行政或司法机关要求所必须提供的情况下进行提供; 4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。 (四)公开披露 我们仅会在以下情况下,公开披露您的个人信息: 1、获得您明确同意或基于您的主动选择,我们会公开披露您的个人信息; 2、如果我们确定您出现违反法律法规或严重违反年糕盒子APP平台相关协议及规则的情况,或为保护年糕盒子APP平台用户或公众的人身财产安全免遭侵害,我们依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为、年糕盒子APP平台已对您采取的措施(如冻结或注销账户)或相关司法裁决(如您涉嫌敲诈勒索)。 (五)无须授权,依法可共享、转让、公开披露个人信息的情形 以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行司法或行政执法有关的; 4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的; 5、您自行向社会公众公开的个人信息; 6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。 四、我们如何保护和保存您的个人信息 提供个人信息后存在的安全风险为导致您个人信息遭到未经授权的访问使用、披露、篡改,以及个人信息的损坏或丢失。 (一)我们保护您个人信息的技术与措施 我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息: 1、数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止上述安全风险的发生。年糕盒子APP的网络服务采取了传输层安全协议加密技术,确保用户数据在传输过程中的安全。年糕盒子APP采用严格的数据访问权限机制保护个人信息,避免数据被违规使用。 2、年糕盒子APP为保护个人信息采取的其他安全措施 年糕盒子APP通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者监控和审计机制来对数据进行全面安全控制。我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息(除非法律有强制的存留要求)。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 3、互联网并非绝对安全的环境,即时通讯、社交软件与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。 4、我们仅允许有必要知晓这些信息的的公司及公司关联方的与员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。 5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。 (二)您个人信息的保存 1、您的个人信息将全被存储于中华人民共和国境内。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。 2、您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。 3、请您注意,当您成功申请注销年糕盒子APP账户后,我们将在您提出申请的15个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。 4、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。 五、您如何管理您的个人信息 您可以通过以下方式访问及管理您的个人信息: (一)查询、更正、补充、删除您的个人信息 您有权查询、更正或补充您的个人信息。您可以通过以下方式自行进行: 1、登录年糕盒子APP,进入【家长中心-设置】对头像昵称、个人敏感信息(包括未成年人性别、年龄)进行查询、更正、补充或者删除; 2、登录年糕盒子APP,进入【家长中心-我的订单】 对订单信息进行查询或者删除; 出于安全性和身份识别的考虑,你无法自主修改删除某些信息,如你确有必要修改删除该类信息,或者在此过程中有任何疑问,请联系我们,我们将尽快审核所涉问题,并由专人验证你的用户身份后及时予以回复。 您可以通过以下方式联系我们,协助您查询、更正、补充、删除您的个人信息: (1)、登录年糕盒子APP并选择【家长中心—联系客服】(每日8:00~23:00) (2)、拨打年糕盒子APP客服电话(400-118-8553) (3)、通过电子邮件(legal@nicomama.com)联系我们 (二)改变您授权范围 你可以在设备的设置功能中或者通过年糕盒子APP【家长中心-设置—系统权限设置】跳转到设备设置中,开启或关闭摄像头(相机)、存储(相册)、麦克风、日历、通讯录(访问设备账号)以及读取电话状态权限,改变授权范围或撤回你的授权。撤回授权后我们将无法收集与这些权限相关的信息,但不会影响我们此前基于你的授权而开展的个人信息处理。 (三)注销您的账户 您可以通过以下方式申请注销您的账户: (1)、登录年糕盒子APP,进入【家长中心-设置-注销账号】完成账号注销。 (2)、您拨打年糕盒子官方公布的客服电话(400-118-8553),根据客服需求完成账户验证,验证通过后我们会协助您完成账号的注销。 注销年糕盒子账户后,您该账户内的所有信息将被清空,我们将不会再收集与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。 (四)个人信息主体获取个人信息副本 您有权获取您的个人信息副本,您可以随时通过电子邮件(legal@nicomama.com)联系我们,我们将在15个工作日内回复您的请求。 在技术可行的前提下,如接口已匹配,我们还可按您的要求,直接将个人信息副本传输给您指定的第三方。 (五)约束信息系统自动决策 在某些业务功能中,我们仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。 (六)响应您的上述请求 为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。 我们将在15个工作日内作出答复。如您不满意,您还可以向网信、电信、公安及工商监管部门进行投诉或举报或通过向具有管辖权的法院提起诉讼寻求解决方案。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们会予以拒绝。 在以下情形中,我们将无法响应您的请求: 1、与个人信息控制者履行法律法规规定的义务相关的; 2、与国家安全、国防安全直接相关的; 3、与公共安全、公共卫生、重大公共利益直接相关的; 4、与刑事侦查、起诉、审判和执行判决直接相关的; 5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的; 6、出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的; 7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的。 六、未成年人个人信息的保护 1、我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,我们要求您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。 2、如果您是14周岁以下儿童的,在您使用我们的服务前,您和您的监护人应仔细阅读我们专门制定的《儿童个人信息保护规则》,确保在取得监护人的同意后,您才可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。 3、若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。 4、如您对您所监护的儿童的个人信息有疑问,请通过第八节中的“如何联系我们”与我们联系。 七、隐私政策的更新 1、我们的隐私政策会根据法律政策或实际的情况需要进行及时的更新。但未经您明确同意,我们不会限制您依据本隐私政策所应享有的权利。我们会通过专门页面上发布或以短信方式提醒您相关内容的更新。我们鼓励您在每次使用我们服务时都查阅本政策。 2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示方式,说明隐私政策的具体变更内容)。 本隐私政策所指的重大变更包括但不限于: (1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式; (2)我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更; (3)个人信息共享、转让或公开披露的主要对象发生变化; (4)您参与个人信息处理方面的权利及其行使方式发生重大变化; (5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时; (6)个人信息安全影响评估报告表明存在高风险时。 3、我们还会将本隐私政策的旧版本存档,供您查阅。 八、如何联系我们 本隐私政策中的个人信息控制者为杭州一语网络科技有限公司,注册地址为浙江省杭州市西湖区莲花街333号南一号楼七层702室,个人信息保护相关负责人邮箱:legal@nicomama.com。 我们设立了专门的个人信息保护团队和个人信息保护负责人,您可以通过以下方式与我们联系,一般情况下,我们将在15天内回复您的请求: 1、如对本政策内容或您个人信息相关问题有任何疑问或投诉、举报、建议,您可通过年糕盒子APP平台客服与我们联系; 2、您也可以将您的问题发送至【legal@nicomama.com】或寄到如下地址:【杭州市西湖区莲花街 333 号南一号楼七层 702 室】法务部(收)。 3、如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商监管部门进行投诉或举报或通过向具有管辖权的法院提起诉讼寻求解决方案。查看隐私政策历史版本