木槿校园隐私政策

生效日期∶2022年9月15日


本《木槿校园隐私政策》(本隐私政策同其更新的版本共同构成 《木槿校园隐私政策》,以下称为“本隐私政策”或“本政策”),适用于用户(又称“您”)所使用的木槿校园APP产品服务提供方(以下称为“木槿校园运营方”或“我们”)所提供的产品及服务。本隐私政策将详细说明木槿校园运营方在获取、管理及保护您的个人信息方面的政策及措施。
需要特别说明的是:
木槿校园运营方是指上海木青影院管理有限公司(注册地址:上海市闵行区鹤庆路398号41幢3层L3052室,联络地址:上海市闵行区鹤庆路398号41幢3层L3052室)。
木槿校园产品是指标注名称为“木槿校园”的移动客户端应用程序以及对应域名为 “mjcampus.com”的移动网站。我们通过本产品向您提供电影票购买、文字聊天、添加好友、发布动态、积分兑换等功能或服务,将来还有可能为您提供其他产品或服务。
在您使用木槿校园运营方提供的服务前,请务必仔细阅读并理解本隐私政策,详细了解我们对信息的收集、使用方式,并自主选择是否同意相关内容。当您首次打开我们最新的应用软件时,会提示您仔细阅读本政策并做出您的选择,选择“同意”则表示您已充分理解并同意签署本协议,承诺作为协议的一方当事人接受协议的约束,同意木槿校园运营方按照本隐私政策的约定处理您的个人信息。如果您对本协议的任何条款有异议,或者无法准确理解本协议任何条款,请不要选择“不同意”,结束访问或使用木槿校园应用及其相关服务。
如果您对本隐私政策有任何意见、建议或疑问,您可以通过本隐私政策公示的方式(可将相关内容发送至:yunying@mjcampus.com)或木槿校园内提供的其他联系/反馈渠道联系我们,我们将尽快为您解答。我们个人信息保护负责人的联系方式为:ping.wu@mjcampus.com
第一部分:定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策涉及的敏感信息主要包括:个人身份信息及相关身份证明(包括身份证、护照、驾驶证、户口本、学生证等);网络身份识别信息(包括账户名、账户昵称、邮箱地址及同前述有关的密码保护问题与对应保护问题的答案等);其他信息(包括通讯录、个人手机号码、位置信息、网页浏览记录、定位信息、银行账户等)。
第二部分:个人信息隐私政策
本政策将帮助您了解以下内容:
1. 我们如何收集和使用您的个人信息
2. 我们如何共享、转让、公开披露您的个人信息
3. 我们如何保护及保存您的个人信息
4. 您如何访问及控制您的个人信息
5. 您的个人信息如何在全球范围转移
6. 本政策如何更新
7. 如何联系我们

一、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将已经收集的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意:
(一)我们收集的信息
通常情况下,我们会在以下场景中收集和使用您的个人信息:
1. 您在注册账户时所填写的信息
1.1. 为了完成账号的创建以便我们为您提供服务,您在注册木槿校园APP账户时所填写的信息包括头像、昵称、手机号码、学校。您的手机号码信息将仅被用于账号创建使用,为保障您的信息安全,不对外展示您的手机号码,仅展示昵称。
1.2.您还可以根据自身需求选择填写院系、入学年份、生日及性别来完善您的信息,但如您不提供此类信息,不会影响您使用本产品和相关服务。
2. 向您提供产品和/或服务
2.1. 信息发布、点赞、分享、评论功能。
2.1.1.为了向您提供我们最核心的信息展示服务,我们会收集您的部分操作记录(点赞、分享、评论、发布及有关行为),这些仅仅是为了记录木槿校园对信息展示和信息发布服务所必需的信息。
2.1.2.当您使用发布、编辑、图片功能时,我们会请求您授权照片、相机权限。您如果拒绝授权提供,将无法使用相应功能,但不影响您正常使用木槿校园的其他功能。
2.1.3.当您使用发布、评论、点赞、分享功能时,您发布的文字、照片、评论、点赞、收藏、分享记录信息会存储在我们的服务器中 ,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以随时删除这些信息。
2.2.身份识别功能。木槿校园APP是一款只面向在校大学生服务的应用软件,由于各合作学校疫情期间不允许非本校师生进入校园,为保障学校安全,需要确认您的学生身份,我们会请求您授权上传身份证、学生证用于验证,系统仅仅只做验证,不做保存。您如果拒绝授权提供,将无法使用相应功能。您也可以随时注销您的身份信息;
2.3. 安全运行。为了保障软件与服务的安全运行,我们会收集您的设备型号、设备名称、设备唯一标识符(包括:IMEI、IMSI、Android ID、IDFA)、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号。请您理解,为动态检测您的账户是否存在异常登录,每次您后台切换或重新启动程序时,我们可能会再次读取您的设备唯一标识符信息,我们将把读取频次控制在合理范围内。
2.4. 定位功能。当您开启设备定位功能并使用木槿校园基于位置提供的相关服务时,我们可能会收集有关您的GPS位置信息。GPS位置信息属于个人敏感信息,拒绝提供该信息您将无法使用上述基于位置提供的相关服务 ,但不影响您正常使用木槿校园的其他功能。
2.5. 互动功能与服务。当您关注您感兴趣的账号、进行浏览、评论、点赞、收藏、分享内容时,我们会记录您关注的账号和前述信息,仅仅为您提供数据的完整性,暂时不用于其他功能。
2.6. 购买、查询、使用虚拟财产。为了方便您查询虚拟财产,并尽量降低可能存在的风险, 【个人中心】会记录您的虚拟财产,包括但不限于积分、订单、卡券等的使用情况。需要使用虚拟财产或提现时,我们可能会收集您的第三方支付账号(支付宝账号、微信账号)。
2.7. 影票及其他商品购买功能。您可以在木槿校园APP下单购买影票的服务。为了帮助您顺利完成交易、保障您的交易安全、查询订单信息,在您下单交易或为了完成交易时,我们会收集您的交易信息、订单号、下单时间、交易金额、支付方式。
2.8. 客服。当您联系我们的客服或提出我们的产品与/或服务的售后申请时,为了您的账号与系统安全,我们可能需要您提供相关个人信息与您之前提供的个人信息相匹配用于且仅会用于验证您的用户身份,该个人信息一般为您先前留存的手机号码。验证成功后,我们可能会收集您与我们的沟通信息(账号信息、订单信息、您为了证明相关事实而提供的图片/视频/文字信息及有关信息)、您的联系方式以及您与我们的沟通记录,包括线上沟通记录、电话录音,以便尽快为您解决问题和改进我们的产品与/或服务。同时,我们可能会以电话、短信、站内信及相关方式主动联系您,沟通您在使用我们产品及服务过程中产生的问题。
2.9. 支付功能。您可以在木槿校园购买商品。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付账号(支付宝账号、微信账号、银行卡账号)。
2.10. 保证您在使用木槿校园平台服务时能及时收到推送服务,我们会 采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性。
3. 征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
3.1 与我们履行法律法规规定的义务相关的;
3.2 与国家安全、国防安全直接相关的;
3.3 与公共安全、公共卫生、重大公共利益直接相关的;
3.4 与犯罪侦查、起诉、审判和判决执行及相关事项直接相关的;
3.5 出于维护您或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的;
3.6 所收集的个人信息是您自行向社会公众公开的;
3.7 从合法公开披露的信息中收集到您的个人信息:,从合法的新闻报道、政府信息公开及相关渠道;
3.8 根据您与平台签署的在线协议或合同所必需的;
3.9 用于维护我们产品和/或服务的安全稳定运行所必需的:发现、处置产品或服务的故障及相关问题处理;
3.10 法律法规规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
1. 共享:
对于您的个人信息,我们不会与任何公司、组织和个人进行共享,除非存在以下一种或多种情形:
1.1 事先已得到您的授权;
1.2 您自行提出的;
1.3 与商业合作伙伴的必要共享:
您理解并知悉,为了向您提供更完善、优质的产品和服务,我们将授权商业合作伙伴为您提供部分服务。此种情形下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。请您注意,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理,以保护数据安全。同时,我们会对合作伙伴进行严格的监督与管理,一旦发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任 。
目前,我们的合作伙伴包括以下类型:
A.数据服务供应商:包括网络广告监测的合作伙伴。为维护/改进我们的产品/服务、为您提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享您的相关信息(含广告播放/展示记录、设备标识符)。请您知悉,为了您的信息安全,我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作;但我们承诺:未经您的同意,我们不会与其共享可以识别您身份的个人信息。
B.内容审核服务商:为保证用户在互联网信息平台上发布的内容是安全的,我们可能会向委托的第三方内容审核服务商共享您在平台上发布的内容信息;
C.实名认证审核服务商:当您进行实名认证或使用找回账号功能时,我们会向第三方审核服务商共享您的个人信息,以便您顺利找回账号。
D.其他业务合作伙伴:委托我们进行推广和广告投放相关的合作伙伴。您授权我们有权与委托我们进行推广和广告投放的合作伙伴共享我们使用您的相关信息集合形成的间接用户画像,以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求。但我们承诺:未经您的同意,我们不会与其共享可以识别您身份的个人信息。
E.合作的第三方SDK服务商:当您使用木槿校园APP中由第三方提供的功能时,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关功能,包括:
支付宝支付
使用目的:帮着用户在应用内使用支付宝;
收集数据类型:设备识别信息;
官网链接:https://docs.open.alipay.com/54
采集端:IOS/Android

微信分享、支付、登录
使用目的:微信、QQ分享/微信支付功能
收集数据类型:设备类型,APP包ID,APP版本,系统版本,设备类型;
官网链接:
https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/iOS.html
采集端:IOS/Android

招商银行支付
使用目的:使用招商银行支付功能
收集数据类型:设备类型;
官网链接:https://www.cmbchina.com/

百度地图
使用目的:收集用户的位置信息,基于位置判断用户所在学校,精准服务该校区影院和校园内容;
收集数据类型:设备所在位置相关信息;
官网链接:https://lbsyun.baidu.com/
采集端:IOS/Android

网易云信
使用目的:即时通讯(无音视频功能);
收集数据类型:设备信息、相册、相机、获取运行中进程信息;
官网链接:https://yunxin.163.com/
采集端:IOS/Android

友盟移动统计
使用目的:统计数据显示
收集数据类型:设备相关信息、位置信息、获取运行中进程信息;
官网链接:https://www.umeng.com/
采集端:IOS/Android

此时,第三方SDK服务商可能会收集您相关的个人信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
我们只会共享必要的个人信息,且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的,将再次征得您的授权和同意;
1.4 与我们的关联公司必要共享:我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息,且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的,将再次征得您的授权和同意;
1.5 您可以基于木槿校园平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用及相关情况,与木槿校园无关,木槿校园不因此承担法律责任。
2. 转让:
转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意,否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外:
2.1 事先已征得您的同意;
2.2 您自行提出的;
2.3 如果公司发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会告知您有关情况并要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意。
2.4 其他法律法规规定的情形。
3.公开披露:
公开披露是指向社会或不特定人群发布信息的行为。原则上,我们不会对您的个人信息进行公开披露。但下述情况除外:
3.1 因公布账号中奖、处罚通知时展示必要的相关脱敏信息;
3.2. 取得您的明示同意后。
4.共享、转让、公开披露个人信息授权同意的例外情形
根据相关法律法规的规定,在以下情形中,我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息:
4.1 与我们履行法律法规规定的义务相关的,含依照法律规定、司法机关或行政机关强制性要求向有权机关披露您的个人信息;在该种情形下,我们会要求披露请求方出具与其请求相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施;
4.2 与国家安全、国防安全直接相关的;
4.3 与公共安全、公共卫生、重大公共利益直接相关的;
4.4 与犯罪侦查、起诉、审判和判决执行及相关事项直接相关的;
4.5 出于维护您或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的;
4.6 您自行向社会公众公开的个人信息;
4.7 从合法公开披露的信息中收集到的个人信息的:合法的新闻报道、政府信息公开及相关渠道;
4.8 法律法规规定的其他情形。请您了解,根据现行法律规定及监管要求,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,无需另行向您通知并征得您的同意。
三、我们如何保护及保存您的个人信息
(一)个人信息的保护
1. 木槿校园运营方将依照相关规定对木槿校园进行等级测评与安全评估。
2. 我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。
3. 木槿校园运营方内有严格的数据保护及管理措施,我们会采取安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
4. 若不幸发生木槿校园运营方所获取并储存的数据安全受到危害的情形,或由于外部行为(例如黑客攻击)使用户的非公开信息被披露给不相关第三方情形,木槿校园运营方将启动应急预案,组织应急小组启动流程,进行调查、上报并通知监管部门,配合监管部门工作,降低事故对用户的影响;同时会采取推送通知、邮件、公告等形式告知相关用户。
5. 若我们的产品或服务发生停止运营情形,我们将及时停止继续收集您的个人信息的活动并通过推送通知、发布公告等形式告知您停止运营的情形。无论如何,我们都会在终止服务或运营后对我们所持有的您的个人信息进行删除或匿名化处理。
(二)个人信息的存储
木槿校园运营方会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。我们仅在实现本隐私政策所属目的必须的期限依照个人信息的不同等级对应的存储期限对个人信息进行存储,存储期限严格按照法律及相关法规规定。我们仅允许有必要知晓这些信息的人员访问个人信息,并要求他们履行相应的保密义务。
四、您如何访问及控制您的个人信息
您可以通过相关途径访问、更新/更正、删除您的个人信息或改变您授权同意的范围。
1. 查阅、修改个人信息
当您完成账号注册并进行合理和必要的身份验证后,您可以查阅、修改、删除您所提交的个人信息。一般情况下,您可以随时浏览、修改自己提交的信息,但出于安全性和身份识别(如号码申诉服务)的考虑,您可能无法修改注册时提供的某些初始注册信息及验证信息。
2. 更新、更正个人信息
您有权自主或授权木槿校园运营方对您的个人信息进行更新、更正,基于个人信息保护的需要,在对某些重要信息进行更新/更正前,我们可能会要求您进行身份验证。
3. 删除个人信息
3.1 在以下情形,您可以向我们提出删除个人信息的请求:
3.1.1 我们处理个人信息的行为违反了与您的约定
3.1.2 我们处理个人信息的行为违反了法律法规的规定
3.1.3 您主动注销了您的账号
3.1.4 因为系统原因您未能完成对个人信息的更改/更新
3.1.5当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其进一步隔离,使其在我们提供的产品内保持不被检索、访问的状态,直到备份可以清除或实现匿名。
4. 撤回或改变授权
您可以通过设备自身的权限设置,对允许木槿校园客户端访问的设备权限进行设置和修改,相关设置和修改生效后,木槿校园运营方将无法向您提供对应服务。您撤回或改变您的授权,不会影响此前基于您的授权而进行的个人信息收集、使用行为。
5. 注销账号
您可以通过客户端“个人中心”-“设置”-“注销账号”中注销木槿校园账号。您注销账号的行为是不可逆的,您的账号被注销后,木槿校园运营方将不会在平台界面内展示您的个人信息及已删除的信息,同时,您也无法通过已注销的账户获得木槿校园的相关服务。对于您已注销的账号及账号相关联信息,我们会依据适用法律法规的要求将信息保存至法定期限届满后尽快删除或采用去标识化处理。
五、本政策如何更新
鉴于产品形态变化、法律法规修订等因素的影响,我们可能会不定期对本政策进行修订。当本政策的条款发生变更时,我们会通过包括弹窗、系统通知在内的方式向您提供变更后的条款及隐私政策文,请您仔细阅读。同时,我们会在本页面上同步更新最新版本的隐私政策供您随时查阅。
如您对修订后的隐私政策有异议,您应及时停止使用我们的相关服务。若您同意新修订的政策或继续使用我们的服务,则表示您已经充分阅读、理解并同意我们的政策。
六、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,您可以将相关内容发送至:yunying@mjcampus.com 
我们收到您的问题后,将在核实您的身份后对您反馈的问题进行处理并及时向您答复。
若您对我们的答复不满意,特别是您认为我们的个人信息处理方式损害了您的合法权益,您还可以通过向上海市闵行区有管辖的法院提起诉讼来寻求解决方案。