全国人大资讯产品隐私保护指引
更新日期:2023年2月28日
生效日期:2023年3月1日
本产品是由人民网科技(北京)有限公司(以下简称“我们”)研发和运营的在线资讯信息平台。
我们一向庄严承诺保护用户(“用户”或“您”)的隐私。您在使用我们服务时,我们可能会收集和使用您的相关信息。
本《隐私政策》适用于我们提供的一切服务。
请注意我们不时地会检查我们的政策,因此有关措施会随之变化。请您定期访问本页面,以确保对我们《隐私政策》最新版本保持了解。在阅读完本政策之后,如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题,请与我们联系。
您使用我们的服务,表示您同意我们按照本《隐私政策》收集、使用、储存和分享您的信息。
本政策将帮助您了解以下内容:
一、我们如何收集和使用个人信息
二、我们如何使用Cookie等同类技术
三、第三方服务
四、我们可能分享、转让和披露的信息
五、我们如何保留、储存和保护信息
六、如何管理您的信息
七、年龄限制
八、通知和修订
九、如何联系我们
一、我们如何收集和使用个人信息
根据《信息安全技术个人信息安全规范》(GB/T 35273—2020),个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括性别、地址、地区、个人电话号码、电子邮箱);网络身份标识信息(包括系统账号、IP地址、口令);个人上网记录(包括登录记录、浏览记录);个人常用设备信息(包括硬件型号、操作系统类型、设备唯一标识如IMEI/android ID/IDFA在内的描述个人常用设备基本情况的信息);个人位置信息(包括精准定位信息、经纬度等)。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:网络身份识别信息(包括账户昵称、性别、用户头像、账户密码);其他信息(包括个人电话号码、浏览记录、精准定位信息)。
(一)注册、登录以及相关服务
1、当您注册、登录全国人大客户端时,您可以通过手机号快速注册登录,我们将通过发送给您验证码的方式以验证您的身份是否真实有效,接下来您可以完善您的头像、昵称等信息。
2、您也可以通过使用第三方账号(QQ、微信、微博等)登录,您将授权我们获取您在第三方平台注册的公开信息(昵称、头像、地区及性别),并在您同意授权之后我们将您的第三方账号与您的全国人大账号进行绑定,使您可以直接通过第三方账号进行登录并使用本产品及相关服务。
(二)为您提供商品或服务
1、您向我们提供的信息:
您在使用全国人大所发生的行为(上传、发布信息、点赞、评论)时,我们将收集您上传、发布或形成的信息,并有权展示您的昵称和发布内容。为提升您的服务体验,您还可以授权我们访问您的相机、照片及您的位置信息,以实现我们对这些功能所涉及的信息的收集和使用。当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。
2、在使用过程中我们可能会收集到您的信息:
为了向您提供更多的服务,我们会获取以下信息,包括:
位置信息:当您使用全国人大客户端及相关服务时,我们会收集您的位置信息。如果您拒绝提供地理位置消息,不会影响全国人大客户端其他模块内容的正常展示。
设备信息:当您使用全国人大及相关服务时,为了保障软件与服务的正常运行,我们会收集您的硬件型号、操作系统版本号、IMEI、MAC、软件版本号、网络接入方式及类型、操作日志信息。
日志信息:当您使用全国人大及相关服务时,我们会自动收集您对我们产品的详细使用情况,比如收藏、点赞、评论、分享、搜索内容、登录方式、电信运营商、网络环境、访问页面停留时间、浏览记录、Push打开记录。
3、我们通过间接的方式收集您的个人信息:
我们可能会从第三方合作方获取您授权的共享信息。比如您通过第三方平台登录之后,我们会从第三方获取您授权的账号共享信息:昵称、头像、地区。
(三)为您提供信息发布的功能或服务
1、您在全国人大各个内容详情页发布评论时,我们将会收集您的发布信息,并在全国人大展示您的昵称、发布时间、发布内容。
2、您使用上传图片时,我们会请求您授权相机、照片权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用全国人大的其他功能。
3、您在使用【建言/报料/投稿】或【意见反馈】功能时,我们可能会要求您提供姓名、手机号或邮箱用于后续进一步了解、核实反馈情况。您如果拒绝提供此信息,将无法使用此功能,但不影响您正常使用全国人大的其他功能。
(四)为您提供搜索的功能或服务
您在使用搜索功能时,我们会记录您的关键字信息、搜索日志,再通过技术来实现展示热门搜索以及历史搜索内容。
您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。
当我们要将以上信息用于本政策未载明的其他用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
请您注意,目前我们不会主动从全国人大外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您告知个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您该个人信息前征得您的授权同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
请您注意,当您发现我们的用户不正当地收集或使用您或他人的信息时,请联系我们。
客服电话:010-55604183
电子邮件至:npcapps@163.com
(五)征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护我们服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
(11)法律法规规定的其他情形。
二、我们如何使用Cookies等同类技术
我们或我们的第三方合作伙伴可能通过COOKIES获取和使用您的信息,并将该等信息储存为日志信息。
通过使用COOKIES,我们向用户提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得您的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录我们的服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在特定服务上花费的时间和您所选择的服务。
COOKIES使得我们能更好、更快地为您服务。然而,您应该能够控制COOKIES是否以及怎样被你的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们和第三方合作伙伴可能通过COOKIES收集和使用您的信息,并将该等信息储存。
我们使用自己的COOKIES用于以下用途:
1. 记住您的身份;
2. 分析您使用我们服务的情况。我们可利用COOKIES来了解您使用服务时进行什么活动、或哪些服务或服务最受欢迎。
三、第三方服务
我们服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(一)您可利用“分享”键将我们的资讯内容分享到至朋友圈、微博或其他社交平台,或您可利用第三方服务登录我们服务。这些功能可能会收集您的信息(包括您的日志信息、剪切板信息),并可能在您的电脑设置COOKIES,从而正常运行上述功能。在你分享或接收被分享的信息、参加活动等情形下,我们需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外,我们不会上传你剪切板的其他信息至我们的服务器。
(二)我们的部分资讯内容可能会向您提供链接,使您可以接入第三方的服务或网站,第三方的服务、网站或社交媒体由对应第三方负责运营。您使用该第三方服务、网站或社交媒体(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本《隐私政策》)约束,您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息,并不适用于任何第三方提供的产品和服务或第三方的信息使用规则,而我们对任何第三方使用由您提供的信息不承担任何责任。
(三)MobTech (ShareSDK)
使用目的:分享
收集数据类型:设备识别信息(IMEI、IMSI)、应用安装列表、设备序列号、读写手机外置存储信息
官网链接:http://m.mob.com/about/policy
(四)个推 SDK
使用目的:信息推送
收集数据类型:设备信息:设备识别码将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌等设备相关信息、应用列表信息、网络信息以及位置相关信息、传感器信息、设备序列号、读写手机外置存储信息
官网链接:https://www.getui.com/privacy
(五)JMlink SDK
使用目的:分享网页、网页调起客户端
收集数据类型:设备信息(IMEI、IMSI、SIM卡)、设备Mac地址、地理位置、网络信息、软件安装列表、获取剪切板信息、读写手机外置存储信息
官网链接:https://www.jiguang.cn/license/privacy
(六)友盟 SDK
使用目的:统计分析
收集数据类型:设备识别码(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息)、设备Mac地址(部分情况下)、用户位置信息及IP地址、SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、软件安装列表、应用分发渠道、独立设备标识符、设备序列号、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等、读写手机外置存储信息
官网链接:https://www.umeng.com/page/policy
(七)科大讯飞 SDK
使用目的:语音合成、语音转写
收集数据类型:设备号(IMEI、IMSI)、IP地址、录音、读写手机外置存储信息
官网链接:https://www.xfyun.cn/doc/policy/privacy.html
(八)微信开放平台
使用目的:支持微信授权登录、微信分享、读写手机外置存储信息
收集数据类型:设备标识信息
官网链接:https://open.weixin.qq.com/
(九)QQ 登录
使用目的:支持 QQ 授权登录
收集数据类型:设备标识信息、读写手机外置存储信息
官网链接:https://wiki.connect.qq.com/oauth2-0 简介
(十)Weibo
使用目的:支持新浪微博授权登录
收集数据类型:设备标识信息
官网链接:https://open.weibo.com/wiki/移动应用 SSO 授权
(十一)腾讯X5 SDK
使用目的:网页浏览服务
收集数据类型:设备标识信息(IMEI、IDFA、Android ID、MAC地址、OAID、IMSI、SIM卡)、应用安装列表、获取粘贴板信息、读写手机外置存储信息
官网链接:https://privacy.qq.com/policy/tencent-privacypolicy
四、我们可能分享、转让或披露的信息
(一)分享
除以下情形外,未经您同意,我们不会与我们之外的任何第三方分享您的信息:
1、履行我们在本隐私协议或我们与您达成的其他协议中的义务和行使我们的权利;
2、应您合法需求,协助处理您与他人的纠纷或争议;
3、应您的监护人合法要求而提供您的信息;
4、基于学术研究而提供;
5、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理信息。
(二)转让
1、随着我们的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司或组织继续受本隐私协议的约束,否则,我们将要求该公司或组织重新向您征求授权同意。
2、在获得您的明确同意后,我们会向其他方转让您的信息。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
五、我们如何保留、储存和保护信息
我们仅在本隐私协议所述目的所必需期间和法律法规要求的时限内保留您的信息。具体存储期限:日志信息不少于6个月,记录备份不少于60日,除非法律有强制的存留要求;在您的个人信息超出保留期间后,我们会根据适当的反馈要求删除您的个人信息、或使其匿名化处理。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。
(二)我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
(三)我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
(八)账号注销及意见回复
如果您想要注销账号信息,请将您的姓名、手机号、用户账号发送至npcapps@163.com,我们确认信息后将会为您修改。
如果您有意见或建议需要反馈,欢迎发送邮件至npcapps@163.com,我们将在第一时间为您解答。
六、如何管理您的信息
(一)访问、更新和删除
我们鼓励您更新和修改您的信息以使其更准确有效。您能通过我们的服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的信息或使用我们服务时提供的其他信息。
(二)公开与分享
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您分享至朋友圈、微博或其他社交平台的信息以及包括与这些信息有关的日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(三)注销
在符合我们用户协议约定条件及国家相关法律法规规定的情况下,您的帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的全部数据将依照用户协议约定删除或处理。
(四)改变您授权同意的范围
您可以选择是否披露信息。有些信息是使用我们服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
七、年龄限制
我们建议:任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称“监护人”)的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用我们服务。我们建议未成年人鼓励他们的父母或监护人阅读本隐私协议,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
八、通知和修订
我们可能适时修改本隐私协议的条款,该修改构成本隐私协议的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停止使用我们服务;在此情况下,如您仍然继续使用我们的服务,即表示同意受经修订的本隐私协议的约束。
任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们服务时都查阅我们的隐私政策。
我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。
九、如何联系我们
如您有关于网络信息安全的投诉和举报,或您对本《隐私政策》、您的信息的相关事宜有任何问题、意见或建议,以及有关本声明或我们的隐私措施的问题请与我们的客服人员联系。
客服电话:010-55604183
电子邮件至:npcapps@163.com