CUE新零售APP隐私政策
隐私政策更新日期：2022年8月29日
提示条款
CUE新零售APP（以下简称“本产品”）及服务提供者上海数川数据科技有限公司（ 以下简称为“我们” ）尊重并保护所有使用本产品用户的个人隐私权。为同时给您提供更准确的服务和更安全的互联网环境，我们依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T35273-2020)以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。
本政策与您所使用的我们的产品与/或服务息息相关，您使用我们的产品及其相关服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。
请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的规则，作出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《隐私政策》（包括更新版本）的全部内容。
一、定义
1.1 个人信息
以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
本政策中涉及的个人信息包括：
1.1.1 个人基本资料：包括个人姓名、个人电话号码、电子邮箱等；
1.1.2 网络身份标识信息：包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等；
1.1.3 个人常用设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）等；
1.1.4 其他符合本款对个人信息定义的相关信息。
1.2 个人敏感信息
一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
本政策中涉及的个人敏感信息包括：
1.2.1 网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码）；
1.2.2 其他信息（包括手机号码及粗略位置信息）。
1.3个人信息删除
在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索或访问的状态。
1.4 唯一设备识别码
具有唯一性的设备标识符（有时称为通用专属ID或UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如国际移动设备身份码IMEI号、网络设备硬件地址MAC、广告标识符IDFA等）。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）。
1.5 Cookie
支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。
1.6 设备信息
是指包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、MAC、IMEI、AndroidID、OpenUDID、IDFA。
二、本政策适用范围
2.1 适用范围
本政策仅适用于CUE新零售APP及相关服务。
CUE新零售APP为数川公司提供的一款实时查看及分析门店客流数据的工具，通过本产品您可以在移动端设备上使用我们的门店客流分析服务。
2.2 特别说明
本政策不适用于第三方通过数川提供的产品和服务，或者数川网站上的第三方链接所指向的产品和服务。在此情况下，建议您认真阅读和了解第三方的隐私政策。本隐私政策与我们所提供的产品和服务密切相关。请仔细阅读以下隐私政策内容以了解我们是如何收集、使用、保存和转移来自于或关于您和您的终端用户的信息的。第三方向您提供的服务，除非法律有明确规定，我们对任何第三方使用由您提供的信息不承担任何责任。
三、我们收集的信息及我们如何使用收集的个人信息
3.1设备权限调用
3.1.1访问网络：获取门店客流数据信息并分析而访问网络。
3.1.2读取电话状态权限：当您运行APP时，我们会向您申请获取此权限，目的是正常识别您的本机识别码，以便完成安全风控、进行统计和服务推送。
3.1.3存储权限： APP新版本下载升级时，我们会将APP安装包存储在设备本地，这需要您在开始使用本产品前授予您设备的存储权限。
您有权拒绝授权，但可能导致无法正常使用我们提供的服务。
3.2收集与使用的个人信息
我们会按照如下方式在经过您的授权和同意后收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
3.2.1注册信息：当您登录APP及相关服务时，我们需要您提供您注册时使用的手机号、邮箱以及登录密码，以方便您正常登录及使用我们的服务。
3.2.2设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录收集您所使用的设备相关信息（例如设备型号、操作系统版本、设备配置、设备标识、设备网络信息、设备环境等软硬件特征信息），用于向您提供更加匹配的服务、了解产品适配性、识别账号异常状态。
3.2.3日志信息：当您使用APP提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、IP地址、电信运营商、网络环境、使用的语言、访问日期和时间。
3.3我们通过间接获得方式收集到的您的个人信息
为了给您提供更好、更优的服务，或共同为您提供服务，或为了预防互联网欺诈的目的，我们的关联公司、合作伙伴会依据法律规定或与您的约定或征得您同意前提下，向我们分享您的个人信息。
您充分理解并同意我们收集的信息，根据相关法律法规规定，无需征得您的授权同意：
3.3.1与国家安全、国防安全有关的；
3.3.2与公共安全、公共卫生、重大公共利益有关的；
3.3.3犯罪侦查、起诉、审判和判决执行等有关的；
3.3.4出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
3.3.5所收集的个人信息是您自行向社会公众公开的；
3.3.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
3.3.7根据您的要求签订合同所必需的；
3.3.8用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
3.3.9为合法的新闻报道所必需的；
3.3.10学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
3.3.11法律法规规定的其他情形。
3.4 其他
若您提供的信息中含有其他用户的个人信息，在您向我们提供这些个人信息之前，您应确保您已经取得合法授权。
四、我们如何使用您的个人信息
4.1我们如何使用您的个人信息
4.1.1向您提供使用我们的服务，并维护、改进这些服务；
4.1.2我们可能会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息以展示我们服务的整体使用趋势，但这些统计信息不包含您的任何身份识别信息；
4.1.3用您的个人信息以预防、发现、调查包括但不限于欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则等行为，以保护您、其他用户，我们或我们关联方的合法权益；
4.1.4经您授权的其他用途。
4.2个人信息安全使用规则
4.2.1在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您个人。请您了解并同意，我们有权使用已经去标识化的信息，并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用，这种行为不属于个人信息的对外共享、转让及公开披露行为；对已经去标识化信息的使用无需另行通知您或征得您的同意。
4.2.2在您主动注销账号之后，我们将停止为您提供产品或服务，并根据法律规定停止使用您的个人信息。您在注销账号之前，如曾经在平台上传内容，您不希望上述内容在平台继续传播使用等，请您自行删除。
4.2.3当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4.2.4当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
五、我们如何共享、转让、公开披露您的个人信息
5.1共享您的个人信息是我们为您提供产品及/或服务的重要依据和组成部分
对于您的个人信息，我们仅在本政策目的和范围内，或根据法律法规的要求收集和使用，并将对您的个人信息严格保密，除非存在以下一种或多种情形的，我们不会与第三方及/或个人共享您的个人信息:
5.1.1事先获得您的明确同意或授权或您主动选择进行共享；
5.1.2履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
5.1.3向我们的关联方分享您的个人信息。经您同意后我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意；
5.1.4向授权合作伙伴共享您的个人信息。您理解并同意，为了必要/合理的业务的顺利开展，及满足您的需求/要求、履行我们在相关用户协议或本政策中的义务，我们可能会需要与授权合作伙伴共享您的个人信息。但我们会要求授权合作伙伴按照我们的指示并遵循本政策以及其他任何相应的保密和安全措施来为我们处理这些信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此共享的个人信息用于任何其他目的。目前我们的授权合作伙伴主要包括以下类型：
5.1.4.1为实现相关功能或服务与关联方共享：当您在使用本产品服务及其关联方产品，为保障您在我们及关联方提供的产品间所接受服务的一致性，并方便统一管理您的信息，我们会将您去标识化后的个人信息与这些关联方共享；
5.1.4.2为实现特定功能而与业务合作伙伴共享：当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为您提供服务时，例如您需要使用地理位置功能时，为实现这一功能，我们可能会收集您的位置信息及相关设备信息（例如硬件型号、操作系统版本号、国际移动设备身份识别码（IMEI）、网络设备硬件地址（MAC））经过去标识化后并提供给前述提供商；
5.1.4.3为了保证APP相关功能的实现与应用安全稳定运行，我们对接的第三方SDK插件列表如下：
友盟SDK
使用目的：移动统计、社会化分享
收集的信息：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息/设备序列号等）、设备进程信息
隐私政策：https://www.umeng.com/page/policy
AG应用统计SDK
使用目的：移动统计
收集的信息：设备信息（IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/IP地址等）
5.1.4.4协助处理争议。如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议；
5.1.4.5如您出现违反中国有关法律、法规或者我们的相关协议或相关规则的情况，需要向第三方披露；
5.1.4.6基于合理商业习惯而共享的，如我们与第三方共享联合营销时，您作为中奖/获胜者的，我们可能会向第三方共享您的个人信息，以便您能够顺利领取您的奖励。用于维护我们及其关联方或用户的合法权益；
5.1.4.7我们可能会将所收集到的个人信息在进行匿名化处理后用于大数据分析，如形成不包含任何个人信息的热力图、洞察报告等。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
5.2我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
5.2.1事先获得您明确的同意或授权；
5.2.2根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
5.2.3符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
5.2.4在涉及我们合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知接受方的名称或者姓名和联系方式，同时我们会要求新的持有您个人信息的公司、组织继续受本政策及其他法定义务的约束。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。
5.3公开披露是指向社会或不特定人群发布信息的行为
我们仅会在下列情况，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
5.3.1根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
5.3.2根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
5.4共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
5.4.1与国家安全、国防安全有关的；
5.4.2与公共安全、公共卫生、重大公共利益有关的；
5.4.3与犯罪侦查、起诉、审判和判决执行等有关的；
5.4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.4.5您自行向社会公众公开的个人信息；
5.4.6从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开等渠道，但对您的个人权益有重大影响的我们仍将征求您的同意；
5.4.7根据个人信息主体要求签订和履行合同所必需的；
5.4.8用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
5.4.9法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
如您不同意我们按照上述条款向第三方提供您的个人信息，请您立即停止使用我们的追踪服务。
5.5对共享个人信息第三方主体的谨慎评估及责任约束
5.5.1经您同意，我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用个人信息的，该第三方将需再次征求您的同意。
5.5.2对我们与之共享您个人信息的第三方，该些第三方会与我们签订保密协议。同时，我们会对其数据安全能力与环境进行评估，并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
六、我们如何使用Cookie、Beacon和同类技术
6.1让您获得更轻松的访问体验
您访问我们相关网站或使用我们平台提供的服务时，我们可能会通过小型数据文件识别您的身份，这些数据文件可能是Cookie，FlashCookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。这么做是帮您省去重复输入注册信息的步骤，帮助判断您的登录状态以及账户或数据安全。
6.2Cookie对服务的支持
请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但这一举动在某些情况下可能会影响我们为您提供最佳的服务体验。
6.3Beacon的使用
网页上常会包含一些电子图象（称为"单像素"GIF文件或"网络"Beacon"），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
6.4我们不会将Cookies用于本政策所述目的之外的任何用途
您可以通过浏览器设置拒绝或管理Cookies或网络Beacon。但请注意，如果停用Cookies或网络Beacon，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
七、我们如何存储您的个人信息
7.1信息存储地点
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，我们收集的有关您的信息和资料将保存在我们及（或）第三方公司的服务器上。
7.2信息存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，但您主动删除、注销账户或法律法规另有规定的除外；在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
八、我们如何管理与保护您的个人信息
8.1您对您的个人信息享有的权利
8.1.1查询/访问您的个人信息:您有权查询/访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息:您可以访问您的账号中的个人资料信息及账号信息（身份认证信息除外）、账号绑定信息或关闭您的账户等，您可以通过访问APP在设置中执行此类操作。
8.1.2更正或补充您的个人信息:当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。
8.1.3删除您的个人信息。您可以通过CUE新零售APP删除您的部分个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
8.1.3.1您将不再使用我们的产品或服务，并将主动注销您的账户；
8.1.3.2我们将不再为您提供产品或服务：
若您的删除请求被我们接受，我们在处理您的删除请求的同时将尽可能通知经您授权同意从我们处获得您的个人信息的第三方主体，要求其及时删除（第三方已获得您单独授权或法律法规另有规定的除外）；
因为安全技术问题或法律法规另有规定，我们可能无法立即删除相应的信息，我们将安全地存储您的个人信息，直到可以实现匿名或按照相关法律法规规定删除；
8.1.3.3改变或撤回您授权同意的范围。每个业务功能需要一些基本的个人信息才能得以完成，除此之外，对于额外个人信息的收集和使用，您可以联系客服人员给予或改变或撤回您的授权同意。当您撤回您的授权同意后，我们将不再处理相应的个人信息，也无法再为您提供与上述撤回的授权同意相对应的产品或服务。但您撤回授权同意的决定，不会影响此前基于您的授权同意而开展的个人信息处理；
8.1.3.4注销账户。您可以联系我们提交注销申请，我们核实身份后会在15天内为您注销。在您主动注销账户之后，我们将停止为您提供产品或服务，根据相关法律法规的要求删除您的个人信息或匿名化处理。请您理解，一旦您注销账户，您将无法使用我们提供的全部产品或服务，同时视为您自动放弃您的已有权益；
8.1.3.5如果您无法实现上述功能，您可以随时联系我们的业务人员，但为保障信息安全，您可能需要向我们提出书面请求，或以其他合理方式证明您的身份，我们将在验证您的身份后（如需）15个工作日内回复您的请求。
8.2我们如何保护您的个人信息
8.2.1为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于MD5、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄漏、毁损或丢失。
8.2.2您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。
8.2.3请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我们，以便我们采取相应措施。
8.2.4请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
九、我们如何处理未成年人的个人信息
9.1我们非常重视未成年人个人信息的保护，我们的产品、网站和服务主要面向成人，如果没有父母或监护人的同意，未成年人不应使用本APP。对于经父母或监护人同意而收集未成年人用户信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下储存、使用或公开披露此信息，否则我们会设法尽快删除相关数据。
9.2鉴于现有技术和业务模式的限制，我们很难主动识别未成年人的个人信息，如果您发现我们在不知情的情况下或在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，您可以及时联系我们，我们将在发现后设法及时删除，如果我们自己发现前述情形的，我们也会及时删除，法律要求我们保留的除外。
十、本政策的修订和更新
10.1我们可能对本政策依据情况进行更新与修订，该修订构成本政策的一部分
我们会在本页面上或通过其他我们认为显著的方式（包括向您发送电子邮件、平台内公告通知甚至向您提供弹窗提示）发布对本政策所做的任何变更。若您继续使用我们的产品及/或服务，即表示您同意受修订后的本政策的约束。我们鼓励您在每次使用我们的产品及/或服务前都查阅我们的隐私政策。
10.2对于重大变更，我们还会提供邮件通知。前述重大变更包括但不限于：
10.2.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
10.2.2我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
10.2.3个人信息共享、转让或公开披露的主要对象发生变化；
10.2.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
10.2.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
10.2.6个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
当您对本政策有任何疑问、意见或建议，或对我们处理您的个人信息有任何疑问，请通过下列渠道与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内回复：
公司电话：021-61475107
联系地址：上海市崇明区竖新镇响椿路116号3幢310室
公共邮箱：privacy-inquiries@cue.group
如果您对我们的回复不满意，特别是您认为我们的用户信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向上海数川数据科技有限公司住所地有管辖权的法院提起诉讼。
生效日期：2022年8月30日
上海数川数据科技有限公司