“民宿掌柜”隐私政策

更新日期:2022年1月19日

生效日期:2022年1月19日

成都埃欧体科技有限公司(以下简称“成都埃欧体”或“我们”)致力于为您提供优质的住宿业运营管理相关产品和服务,我们非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对“民宿掌柜”各项服务的访问和使用。我们在向您提供产品或服务时,会收集、保存、使用您的个人信息。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们对您个人信息的所有收集、保存、使用活动都将按照相关法律法规及本《隐私政策》(以下简称“本政策”)的规定进行。

本隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。我们会在首次注册及软件条款规则页面中登载本隐私政策。

本政策包含以下内容:

一、我们如何收集和使用您的个人信息

我们会按照此隐私政策所述的以下业务功能、目的,收集和使用您的个人信息:

1.个人信息的定义与范围

1.1 个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,在本隐私政策中包括:姓名、手机号码、用户密码、身份信息、面部识别特征、性别、年龄、驾驶证、行驶证、常用地址、通讯地址、收货地址等位置信息、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址。

1.2 个人敏感信息,是指一旦泄露、非法提供或滥用会危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,在本隐私政策中包括:个人基本信息(包括手机号码、姓名、昵称、头像和用户密码)、个人网络身份标识信息(包括账号、IP地址、微信OpenID、微信昵称和微信头像)、通讯录、个人终端设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/ GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息))、位置信息和支付信息。

1.3 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

以上“个人信息”、“个人敏感信息”“匿名化处理”定义及所包含内容出自于GB/T35273《个人信息安全规范》。

2.基本业务功能需要收集和使用您的个人信息

基本业务功能需收集和使用的个人信息主要指我们为您提供住宿业经营管理相关服务的核心基本功能所需的相关信息。您须提供此类信息才能使我们实现上述基本功能。如果您不提供相关信息,您将无法享受我们提供的产品/服务。

2.1 当您注册账号时,我们需要收集您的手机号码、密码,以便为您创建使用“民宿掌柜”的账号;

2.2 当您使用保洁管理功能时,我们需要收集您的位置信息,以便确认您是在相应房间开展保洁工作;

2.3 当您使用店员管理功能时,为了“民宿掌柜”在房态管理和保洁管理功能中能够判断出发生相应操作的是否为店员,我们需要收集个人网络身份标识信息和个人终端设备信息;

2.4 当您购买服务支付费用时,您使用第三方支付功能进行支付,我们将获取您的支付工具、支付状态、及支付记录标识信息,用于确保相关订单完成费用支付。

3.扩展业务功能需收集和使用的信息

扩展业务功能是“民宿掌柜”为您提供扩展功能或服务、提供更好的产品或服务,改善我们产品或服务,提供一些扩展的业务功能,这些扩展功能会收集和使用您的个人信息,如果您不提供或拒绝授权使用这些个人信息,我们法提供对应的扩展功能服务,但不影响您使用“民宿掌柜”的核心基本功能;您可以通过各项扩展功能提供的方式,撤销相关个人信息使用的授权;

3.1 当您使用个人资料编辑功能时,我们调用您手机的相机或图库以便收集照片或图片作为您的个人头像;

3.2 当您使用店员管理功能时,为便捷的填写待增加店员的手机号,我们需要调用您的通讯录。您可以选择不授权通讯录调用权限,而采用键盘输入方式完成手机号的录入。

4.事先征得授权同意的例外

请注意在以下情形中,收集、使用个人信息无需事先征得您的授权同意:

5.设备权限调用

5.1 使用网络权限,属于应用基础权限;

5.2 读写SD卡权限,系统授权提示需要“访问设备上的照片、媒体内容和文件”;

5.3 读取设备标识使用,用于uni统计服务;

5.4 安装apk需要的权限,应用中使用plus.runtime.install升级应用则需要此权限;

5.5 获取设备标识信息oaid在华硕设备上需要用到的权限;

5.6 设置应用角标功能在华为设备上需要用到的权限;

5.7 创建桌面快捷方式权限,应用中使用plus.navigator.createShortcut创建桌面快捷方式则需要此权限;

5.8 删除桌面快捷方式权限,应用中使用native.js删除桌面快捷方式则需要此权限;

5.9 “民宿掌柜”为提供更好的服务会调用您的一些设备权限,包括相机、通讯录、位置、电话、存储、网络等权限,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝“民宿掌柜”收集相应的个人信息;

二、我们如何使用Cookie和同类技术

1.我们使用 cookie 、标签和脚本等同类终端收集和存储技术。这些技术用于为使您获得更轻松安全的访问体验,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。这些缓存信息主要包括用户账号信息、密码信息、个人配置信息、APP临时运行参数信息。

2.日志文件:和大部分网站和移动应用一样,我们收集特定信息并保存在日志文件中。此类信息包括互联网政策 (IP)地址、互联网服务供应商 (ISP)、操作系统、日期/时间戳和/或点击流数据。我们不会将自动收集的数据链接到我们收集的关于您的其他信息之中。

3.移动应用分析:在“民宿掌柜”移动应用中,我们使用移动分析软件,以更好地了解我们的移动软件在您的手机中的功能。此款软件会记录以下信息,如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息链接到您在移动应用程序中提交的任何个人信息。

三、我们如何共享、转让、公开披露您的个人信息

1.共享

1.1 我们不会向任何第三方公司、组织和个人共享您的个人信息,但以下情况除外:

1.2 我们会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意;

1.3 我们会向合作伙伴等第三方共享您的账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品/与或服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:

1.4 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息;

1.5 为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护成都埃欧体、您或“民宿掌柜”其他用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

1.6 授权合作伙伴共享

1.6.1 uni-app默认集成功能模块涉及存储个人文件的三方SDK,包括阿里weexSDK(uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎),Fresco图库(用于nvue页面加载图片使用),glide图库(用于图片预览使用),gif-drawable(用于加载gif图片)。

1.6.2 消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》

1.6.3 华为 HMS push是华为提供的消息推送平台,使用目的:进行华为手机厂商推送,涉及个人信息设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息,隐私声明

1.6.4 微信开发平台SDK,使用目的:登录、分享、支付,涉及个人信息包括存储的个人文件、网络信息,隐私权政策链接

1.6.5 高德开发平台SDK,使用目的:为提供更友好服务实现位置定位,涉及个人信息包括存储的个人文件、位置信息、读取手机状态和身份、网络信息,隐私权政策链接

1.6.6 我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。

2.转让

我们不会将您的个人信息转让给除成都埃欧体的关联方外的公司、组织和个人,但以下情况除外:

3.公开披露

我们不会公开披露您的个人信息,以下情况除外:

在以下情形中,共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意:

四、我们如何保存及保护您的个人信息

1.保存地域

您的个人信息将储存于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。

2.保存期限

2.1 在用户使用“民宿掌柜”服务期间,我们会持续保存用户的个人信息。

2.2 当您申请删除个人信息或注销账户,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。

a.为配合人民检察院、公安机关、国家安全机关侦查用户使用“民宿掌柜”服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账户,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息,不再使用于任何商业目的处理。

b.如您使用“民宿掌柜”平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法记录及相应的平台信用记录,将被永久保存。

3.安全措施

“民宿掌柜”采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。

3.1 “民宿掌柜”采取以下安全技术措施保护您的个人信息:

a.数据传输过程中使用加密传输协议;

b.严格控制数据访问权限,特别是对批量数据操作权限的控制和审查;

c.对应用系统上线经过漏洞扫描、渗透测试等进行安全测试,并对相关风险进行整改;

d.对数据的定期备份,及相关恢复可用性测试。

3.2 “民宿掌柜”同时采取其他安全措施保护您的个人信息:

a.建立公司保密及信息安全委员会,统一协调信息安全工作,推动各项信息安全活动;

b.系统上线前或重大功能变更前对数据安全(包括用户个人信息数据)进行个人信息影响评估;

c.与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限;

d.定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

3.3 安全事件处置

a.为应对个人信息泄露、毁损、丢失等出现的安全风险,我们建立系统上线前的安全测试流程,以及内部处理流程(包括应急响应流程)和补救措施。

b.一旦发生安全事件,我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

c.我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时,我们将通过发布平台公告的方式发布警示信息。

五、您的权利

“民宿掌柜”非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。我们保障您对自己的个人信息行使以下权利:

1.访问、变更您的个人信息

1.1 访问您的个人信息。您可以通过“民宿掌柜”个人中心访问您的个人账户资料信息;

1.2 更正个人信息。当您需要更新您的个人信息,或发现“民宿掌柜”收集、存储的个人信息有错误时,您有权做出更正或更新。您可以通过 “民宿掌柜”个人中心,自行更正或修改个人账号信息、修改密码、及变更手机号等。

2.改变您授权同意的范围或收回您的授权同意

您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对“民宿掌柜”获取您个人信息的授权。

当您撤回同意或授权后,会导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。

3.删除您的个人信息

在以下情形中,您可以通过本隐私政策第十条“如何联系我们”中所列的联系方式向我们提出删除个人信息的请求:

若我们决定响应您的删除请求,我们还将会同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

如果我们终止服务或运营,我们会至少提前三十个工作日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

4.账户注销

您可以通过本隐私政策第十条“如何联系我们”中所列的方式向我们提出账户注销请求。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,并根据本政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。

5.申诉咨询及客户响应

为保障您及他人的个人信息安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。

我们将在30个工作日内做出答复。如您不满意,还可以过本隐私政策第十条“如何联系我们”所列的联系方式向我们进行投诉。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求投诉或结局方案:向国家个人信息监管部门反映投诉、“民宿掌柜”开发公司住所地有管辖权的法院提起诉讼;

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法按照您的请求进行操作,但我们会在30个工作日内向您说明原因:

六、我们如何处理未成年人的个人信息

“民宿掌柜”重视对未成年人信息的保护。

“民宿掌柜”的软件和服务面向已取得国家公民身份证的成年人,未成年人不得创建个人账户信息。

如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过本隐私政策第十条所述联系方式联系我们,我们会设法尽快删除相关数据。

七、您的个人信息如何跨境转移

原则上,我们在中华人民共和国境内收集和产生的个人信息数据,将存储在中华人民共和国境内。如需将您的个人信息进行跨境转移,我们将会单独征求您的授权同意;

八、适用法律与争议解决

1.适用法律

本政策的执行、解释及争议的解决均适用中华人民共和国法律,且不考虑任何冲突法。

2.争议解决

您和“民宿掌柜”就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至被告住所地人民法院裁决。

九、本政策如何更新

本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私政策的一部分,并具有溯及力。如无特殊说明,修订后的隐私政策自公布之日起生效。

未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。我们会通过电子邮件、信函、电话、推送通知等方式告知您隐私政策所做的变更。如发生重大变更,我们将会采取更具有提示作用的方式告知用户,包括但不限于发送邮件、推送通知、弹窗通告。

本政策所指的重大变更包括但不限于:

我们还会将本政策的旧版本存档,供您查阅。

本隐私政策在“民宿掌柜”业务发布或运营或提供使用期间有效,在“民宿掌柜”业务永久停止运营或永久停止提供使用时失效,失效后我们依然将根据国家法律法规要求保护您个人信息安全相关权益。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,或您在使用“民宿掌柜”产品或服务时,就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,您都可以通过下列方式与我们联系。

客服电话:028-87665366

特别提示:“民宿掌柜”提醒您,如您反馈的问题涉及您的个人信息,尤其是您的敏感信息,请您不要直接在电话或邮件中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。

部分情况下,为保障您个人信息的安全,我们需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后30工作日内答复您的相关请求。