版本更新日期:2022年07月08日
序言
中图云书房
中图云书房深知个人信息(含个人敏感信息)对你的重要性,并会全力保护你的个人信息安全。中图云书房由中图数字科技(北京)有限公司(以下简称“我们”)运营并提供各种支持,我们致力于维持您对我们的信任,恪守以下原则,保护你的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时,中图云书房承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护你的个人信息。
本隐私政策(以下简称“本政策”)适用于中图云书房的所有相关产品与/或服务。如中图云书房及关联公司的产品与/或服务中使用了中图云书房提供的产品与/或服务但未设立独立的隐私政策的,则本政策同样适用于该产品与/或服务。如中图云书房及关联公司就其向你提供的产品与/或服务单独设立有隐私政策的,则相应的产品与/或服务适用于相应隐私政策。在使用中图云书房各项产品与/或服务前,请你务必仔细阅读并透彻理解本政策,并做出你认为适当的选择。一旦你开始使用中图云书房的各项产品与/或服务,即表示你已充分理解并同意本政策。需要提醒你注意,本隐私政策仅适用于我们所收集的信息,不适用于通过我们的产品与/或服务而接入的第三方产品与/或服务(包括任何第三方网站)收集的信息以及通过在我们产品与/或服务中进行广告服务的其他公司或机构所收集的信息。
本政策将帮助你了解以下内容:
1、我们如何收集和使用你的个人信息
2、我们如何使用cookie和同类技术
3、我们如何共享、转让、公开披露你的个人信息
4、我们如何保护你的个人信息
5、你的权利
6、关于儿童的个人信息
7、你的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
10、争议解决
相关术语及定义
1、中图云书房:指中图云书房或对中图云书房享有所有权或运营权的主体中图数字科技(北京)有限公司。
2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括个人基本资料(姓名、出生日期)、个人身份信息(身份证、军官证、护照、工作证)、个人生物识别信息(个人基因、指纹)、网络身份标识信息(系统账号、IP地址、邮箱地址及前述有关的密码、口令、口令保护答案)、个人健康生理信息、个人教育工作信息(个人职业、职位、工作单位、学历、学位、教育经历)、个人财产信息(银行账号、存款信息、交易和消费记录、财产信息、征信信息)、个人通信信息(通信通讯联系方式、通信记录和内容)、联系人信息(通讯录、好友列表、群列表)、个人上网记录(指通过日志存储的用户操作记录)、个人常用设备记录(包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码)、个人位置信息(包括行踪轨迹、精准定位信息、住宿信息等)其他信息(婚史、宗教信息、性取向、未公开的违法犯罪记录等)。本定义出自于GB/T5273-2017《信息安全技术个人信息安全规范》。
3、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括个人财产信息(银行账号、鉴别信息、交易和消费记录、流水记录等)、个人生物识别信息、个人身份信息(如身份证、军官证、护照、工作证)、网络身份标识信息(如系统账号、邮箱地址及前述有关的密码、口令、口令保护答案)、其他信息(个人电话号码、性取向、婚史、行踪轨迹、网页浏览记录、精确定位信息)等,我们将在本隐私政策中对全部个人敏感信息加粗斜体处理。本定义出自于GB/T35273-2017《信息安全技术个人信息安全规范》。
4、收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。
5、删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
6、公开披露:指向社会或不特定人群发布信息的行为。
7、转让:指将个人信息控制权由一个控制者向另个控制者转移的过程。
8、共享:指个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。
9、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。注:个人信息经匿名化处理后所得的信息不属于个人信息。
10、去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
11、关联公司:指相互之间存在关联关系的公司,关联关系是指公司控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间的关系,以及可能导致公司利益转移的其他关系。
一、中图云书房收集的您的个人信息和用途
在您使用中图云书房提供的产品与/或服务时,我们将根据网络安全运营需要,以及您所使用产品与/或服务的功能,按最小必要原则收集和使用您的个人信息,我们会对接入的第三方SDK进行严格检测并对您及时公开说明接入SDK的最新情况,具体请以第三方SDK的官方隐私政策为准。
中图云书房APP接入第三方SDK目录:
第三方名称:神策(com.sensorsdata.analytic)
使用目的:收集您的设备信息用于统计分析您在 App 内的使用效果SDK
功能类型:统计分析SDK
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息设备信息设备信息(IMSI、IDFV)、设备品牌、运营商信息
第三方官网链接:https://www.sensorsdata.cn/
第三方名称:极光(cn.jpush.android)
使用目的:根据用户机型为用户提供通知信息推送功能
功能类型:推送消息通知SDK
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息设备信息设备信息(IMSI、IDFV)、设备品牌、运营商信息
第三方官网链接:https://www.jiguang.cn/
第三方名称:com.huawei.hms(华为;华为推送)com.huawei.agconnect(华为;华为联运应用)
使用目的:根据用户机型为用户提供通知信息推送功能
功能类型:推送消息通知SDK
涉及个人信息:设备信息(OAID、AndroidID)、网络类型、设备型号、应用信息(应用名、应用版本号) 、位置信息设备信息(IMSI、IDFV)、设备品牌、运营商信息
第三方官网链接:https://developer.huawei.com/consumer/cn/
第三方名称:com.umeng(友盟)
使用目的:为用户提供分享图文音视频信息功能
功能类型:分享图文音视频SDK
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息设备信息设备信息(IMSI、IDFV、AndroidID)、设备品牌、运营商信息
第三方官网链接:https://www.umeng.com/
第三方名称:com.tencent.bugly(Bugly;腾讯Bugly)
使用目的:收集错误日志,为用户提供更稳定的运行环境
功能类型:错误日志记录SDK
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息设备信息设备信息(IMSI、IDFV、AndroidID)、设备品牌、运营商信息
第三方官网链接:https://bugly.qq.com/v2/
第三方名称:com.xiaomi.push(小米;小米推送)
使用目的:根据用户机型为用户提供通知信息推送功能
功能类型:推送消息通知SDK
涉及个人信息:设备信息(OAID、AndroidID)、网络类型、设备型号、应用信息(应用名、应用版本号)
第三方官网链接:https://dev.mi.com/console/appservice/push.html
第三方名称:com.heytap.msp(OPPO;OPPO推送)
使用目的:根据用户机型为用户提供通知信息推送功能
功能类型:推送消息通知SDK
涉及个人信息:设备信息(OAID、AndroidID)、网络类型、设备型号、应用信息(应用名、应用版本号)
第三方官网链接:https://open.oppomobile.com/new/developmentDoc/info?id=11207
第三方名称:com.vivo.vpush(VIVO推送)
使用目的:根据用户机型为用户提供通知信息推送功能
功能类型:推送消息通知SDK
涉及个人信息:设备信息(OAID、硬件序列号)、网络类型、设备型号
第三方官网链接:https://vpush.vivo.com/.
第三方名称:com.alipay(支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)
使用目的:为用户提供支付宝支付功能
功能类型:支付功能SDK
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息设备信息
第三方官网链接:https://open.alipay.com/
第三方名称:(微信支付)com.tencent.mm
使用目的:为用户提供微信支付功能
功能类型:支付功能SDK
涉及个人信息:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
第三方官网链接:https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN
(1)设备状态,用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,我们手机银行将不读取设备状态,不影响您正常使用中图云书房的其他可用的功能。
(2)存储权限,用于缓存您在使用中图云书房过程中产生的文本、图像、视频内容。拒绝授权后,我们手机银行将不读取存储信息,不影响您正常使用中图云书房的其他功能。
(3)摄像头,用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、录像、AR、拍照,在扫扫、人脸识别登录转账/支付/提升认证、头像设置、录像场景、AR黄金、收支图片、证券开户备注中使用。拒绝授权后,上述功能将无法使用。
(4)相册,用于上传照片设置您的头像、用于备注您的交易信息、证券开户、人脸识别、分享功能。我们获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
(5)麦克风,用于录音、智能机器人交互、语音客服用途、客户经理连线服务、证券开户、人脸识别场景中使用。拒绝授权后,上述功能将无法使用。
(6)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。我们系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(7)悬浮框,用于直播小窗播放、截图反馈场景中使用。如您拒绝授权悬浮框权限,将无法使用直播小窗播放、截图反馈功能,但不影响您正常使用中图云书房的其他功能。
(8)拨号,用于智能客服拨打电话功能使用,拒绝授权后,上述功能无法使用。
上述功能可能需要您在您的设备中向我们开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、麦克风、网络通讯,以实现这些功能所涉及的信息的收集和使用。
请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。
我们在您使用服务过程中收集的信息为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息)、设备所在位置相关信息(IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息。
日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。为展示您账户的订单信息,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。当您与我们联系时,我们可能会保存您的通信通话记录和内容或您留下的联系方式信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
我们通过间接获得方式收集到的您的个人信息为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司或其他方式收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。您可通过中图云书房账号在我们提供的链接入口使用我们的产品或服务,为便于我们基于账号向您提供一站式服务并便于您统一进行管理,我们在中图云书房集中展示您的信息,当您通过我们产品或服务使用上述服务时,您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。如您拒绝提供上述信息或拒绝授权,可能无法使用我们关联公司的相应产品或服务,或者无法展示相关信息,但不影响使用中图云书房浏览、搜索等核心服务。
(一)安全运行的必要信息为满足《中华人民共和国网络安全法》(以下简称“《网络安全法》”)等法律法规的要求和网络安全保障的需要,为您提供安全、可靠的产品与/或服务,保障系统运行的稳定性和安全性,防止您的账号被盗、个人信息被非法获取,保护您的账号安全,我们需要收集您的网络信息(WAN接入点基站等传感器信息、伊P地址、接入网络的方式、网络质量数据、移动网络信息)、设备信息(设备标识符、操作系统的设置信息、设备硬件信息、设备网络信息)、日志信息(网络访问日志、用户操作日志)来判断您的账号风险,以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。我们也会收集您的前述设备信息、网络信息、日志信息用于对我们产品与/或服务系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用我们的产品与/或服务的过程中对产品与/或服务及您的账号安全进行保护。如果您在未注册或未登录状态下使用中图云书房,我们将为您提供“仅浏览”服务。为保障系统运行的稳定性和安全性,我们将按前述规定收集您的个人信息。
(二)所选择功能的必要信息
根据您所使用中图云书房产品与/或服务的功能,我们将按本政策以明示方式收集您的必要个人信息。您有权选择不提供该等信息,不使用该项功能,且不影响您使用其他功能。您使用所选择功能的,即代表您同意中图云书房收集使用您的该等信息;您亦有权按本政策规定在授权后进行取消。
账号注册功能
[ ] 注册并登录中图云书房账号时,需要您提供您的移动电话号码,并创建用户名,并在中图云书房内自行设置密码您使用电子邮箱或第三方账号(微信、QQ、微博、支付宝)登录时,如果您决定将电子邮箱或第方账号绑定中图云书房账号时,经过您的账号绑定授权,电子邮箱或第三方平台会同步一部分信息给我方。我们将通过发送短信验证码或邮件的方式来验证您的账号是否有效。
[ ] 注册并登录中图云书房账号后,您可根据自身需求补充填写个账号信息(头像、昵称、简介、性别、城市、生日)。您的中图云书房头像、昵称、简介、性别、城市、生日信息会在中图云书房展示,用以标识您的中图云书房用户身份,方便您和其他中图云书房用户交流互动。
[ ] 当您忘记中图云书房账号密码或中图云书房账号遗失时,您可通过联系中图云书房客服人员重置密码或通过中图云书房提供的找回密码等方式完成身份验证后重置中图云书房账号密码,在此过程中需要您提供一些信息以验证您的身份,如需要您提供经常登陆地点、经常登陆设备、移动电话号码及验证码等必要信息。
[ ]
发布功能
您可以发布文字、图片、音频、视频,我们需要收集您的中图云书房账号,对您发布的内容进行合法审查,并展示您的昵称、头像、发布内容。
对于经常性或批量上传垃圾广告、发布不良言论违反中图云书房平台规则的用户,为了确保内容安全、净化网络空间,我们可能要求前述用户上传身份证、身份证件号码,若前述用户拒绝提供,我方有权临时关闭该用户使用中图云书房的上传、发布功能。
相机功能
当您需要使用中图云书房中的扫一扫、更改头像、拍摄照片或视频、直播功能时,您可以选择开启设备相机权限,以便进行扫码、实时拍摄图片或视频进行分享、设置头像。若您不开启此权限,您将无法使用扫码、图片或视频拍摄相关的功能,但不影响您使用其他服务。
录音功能
当您需要使用中图云书房中的领读者、视频、直播功能时,您可以选择开启设备录音权限,以便进行音视频录制。若您不开启此权限,您将无法使用录音相关的功能,但不影响您使用其他服务。存储功能
您使用中图云书房中的扫一扫、更改头像、拍摄照片或视频功能和领读者功能时,您可以选择开启设备存储权限以便访问、上传设备中的图片或视频、音频,或保存图片到设备。若您不开启此权限,您将无法使用图片或视频、音频上传、保存相关的功能,但不影响您使用其他服务。
剪切板功能
您使用中图云书房中的复制、粘贴功能时,您可以选择开启设备剪切板信息读取权限,以便中图云书房将写入剪切板中的信息回传。
定位功能
您使用中图云书房的活动、会展等服务时,中图云书房需要收集您的位置信息来提供导航或指引服务。
直播功能
您使用中图云书房中的直播功能时,我们需要您提交姓名、身份证号、银行卡号,部分情况下需要您通过人脸识别,以判定您符合从事直播业务的资格。当您进行直播时,我们会依照法律法规规定收集、存储您的直播内容,其中有可能包含您的肖像和其他身份信息。
认证功能
您可以使用身份认证的服务。当您申请“中图云书房认证”时,我们需要收集您的移动电话号码并通过发送短信验证码进行验证,验证通过后,我们会为您的个人账号提供认证标识。
第三方产品中使用中图云书房
您在第三方产品与/或服务中使用中图云书房的时候,我们会结合您的操作行为收集第三方产品与/或服务向我们提供的有关信息,例如您的移动电话号码等必要信息。
(三)征得授权同意的例外
请您充分知晓,以下情形中,个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)所收集的个人信息是你自行向社会公众公开的;
(7)从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)根据你的要求签订和履行合同所必需的;
(9)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
(10)出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
二、我们如何使用Cookie和同类技术
(一)Cookie
使用Cookie能帮助你实现你的联机体验的个性化,你可以接受或拒绝 Cookie,大多数Web浏览器会自动接受 Cookie,但你通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。为了让你在访问中图云书房时能得到更好的服务,中图云书房有时会使用 Cookie以便知道哪些网站受欢迎。 Cookie不会跟踪个人信息。
当你注册中图云书房时,中图云书房亦会使用 Cookie。在这种情况下,中图云书房会收集并存储有用信息,当你再次访问中图云书房时,我们可辨认你的身份。来自中图云书房的Cookie只能被中图云书房读取。如果你的浏览器被设置为拒绝 Cookie,你仍然能够访问中图云书房的大多数网页
(二)网站信标和像素标签
除 Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向你发送的电子邮件可能含有链接至我们网站内容的点击∪RL。如果你点击该链接,我们则会跟踪此次点击,帮助我们了解你的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果你不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三) Do Not track(请勿追踪)很多网络浏览器均设有 Do Not track功能,该功能可向网站发布 Do Not track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果你的浏览器启用了DoNot track,那么我们的网站都会尊重你的选择。
三、我们如何共享、转让、公开披露你的个人信息
我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,对于你的个人信息的一切共享、转让、公开披露,我们将严格按照以下条款进行:
(一)共享
保护用户个人身份信息是中图云书房的一项基本原则。除以下情形外,我们不会与任何公司、组织和个人分享你的个人信息:
1、在获取明确同意的情况下共享∶获得你的明确同意后,我们会与其他方共享你的个人信息;
2、我们可能会按照司法机关或行政机关的要求,对外共享你的个人信息;
3、与我们的关联公司共享:你的个人信息可能会与中图云书房的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求你的授权同意。
4、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些产品与/或服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品与/或服务所必要的个人信息,并对我们与之共享个人信息的公司、组织和个人签署严格的保密协定,要求他]按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得你的明确同意后,我们会向其他方转让你的个人信息。
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有你个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向你征求授权同意。
(三)公开披露除了因中图云书房社区维护需要,对违规账号、欺诈、辱骂等严重损害中图云书房社区的行为进行处罚公告(如公布被处罚账号的主页链接),或者公布中奖/获胜者名单时展示相关信息等必要事宜而进行必要披露之外,我们仅会在获得你明确同意后,公开披露你的个人信息。
(四)共享、转让、公开披露个人信息授权同意的例外情形根据法律法规的规定,在下述情况下,共享、转让、公开披露你的个人信息无需事先征得你的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、你自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护你的个人信息
(一)我们已使用符合业界标准的安全防护措施保护你提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护你的个人信息。例如我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。除非取得你的书面许可,我们将在且仅在你删除或注销账户后36个月保留你的个人信息,超出此期限后,我们将会对你的个人信息进行匿名化处理或销毁。
(三)互联网并非绝对安全的环境,而且电子邮件即时通讯以及与其他中图云书房用户的交流方式并未加密,我们强烈建议你不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证你的账号安全。
(四)互联网环境并非百分之百安全,我们将尽力确保你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损,我们将承担相应的法律责任。
(五)在不幸发生个人信息安全事件后,我们将按照《网络安全法》第42条第二款之规定及时向你告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、你的权利
无论你何时使用中图云书房的相关产品与/或服务,我们都会尽一切可能保证你可以顺利访问自己的账户信息。如果这些信息有误,我们会努力提供各种方式来让你快速更新或删除账户内信息。为了使你拥有充分的能力保障你的隐私和安全,你拥有如下权:
(一)访问你的个人信息
除司法机关或行政机关另有要求外,你有权随时访问你的个人信息。包括以下信息:
1、账户信息:
如果你希望访问或编辑你的账户中的名号/昵称、域名、头像、登录邮箱、手机号、隐私设置等,可以到APP相应位置进行设置
2、使用信息:
你可以在相关产品页面随时查阅你的使用信息,包括:简评、长评、热帖讨论、音频等。如果你无法通过上述链接及方式访问,你可以随时联系我们,我们将尽快回复你的请求。
(二)更正你的个人信息
当你发现你所填写的或者我们处理的关于你的个人信息有错误时,你有权自行更正。当你无法自行更正时,你可以随时联系我们,我们将尽快回复你的更正请求。
(三)删除你的个人信息
你有权随时自行删除或者联系我们删除你的个人信息。在以下情形中,你可以向我们提出删除个人信息的请求:
1、我们处理个人信息的行为违反法律法规的;
2、我们收集、使用你的个人信息,却未征得你的同意;
3、我们处理个人信息的行为违反了与你的约定;
4、你不再使用我们的产品或服务,或你注销了账号;
5、我们不再为你提供产品或服务。
若我们决定响应你的删除请求,我们还将同时通知以合作方式从中图云书房获得你的个人信息的实体,要求其及时删除,除非这些实体另行获得你的独立授权。但请知悉,若你在中图云书房的公开信息被其它用户或与我们没有合作、关联以及不受我们控制的独立第三方抓取、缓存、储存、复制,或通过其它用户在其它网站上传、保存时,相关信息将不受中图云书房的控制。
当你从我们的服务中删除你的个人信息后,我们也会从备份系统中删除相应的信息。
如因经营不善等原因,我们停止运营了,我们会立即停止对你对应个人信息的收集,并删除已收集的个人信息。
(四)改变你授权同意的范围或撤回你的授权
每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,你可以随时给予或收回你的授权同意。你可以通过删除信息、关闭移动设备对应功能(如使用iOS系统用户可通过“设置”-“中图云书房”App,从而改变或撤回对我们访问你的位置、照片、相机等的授权,如 Android系统用户可通过“设置”“应用”管理权限”-“中图云书房”从而改变或撤回相应授权)、在中图云书房移动端中进行隐私设置等方式改变你授权同意的范围或撤回你的授权。当你收回同意后,我们将不再处理相应的个人信息。但你收回同意的决定,不会影响此前基于你的授权而开展的个人信息处理。
(五)注销/删除账号
你可以选择注销/删除中图云书房账号,账号被注销/删除后将不可恢复,你的个人信息将被删除或匿名化处理,建议你做好备份。注销/删除后手机号可自动解除绑定,之后可以与其它中图云书房账号绑定。如果你确定要注销账号,可以按照中图云书房APP提示通过「我的」-「系统设置」-「账号注销」操作即可注销账号。
(六)获取你的个人信息副本
我们将根据你的书面请求,为你提供以下类型的个人信息副本:你的个人基本资料、个人身份信息。但请注意,我们为你提供的信息副本仅以我们收集的信息为限。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益,你有权要求我们做出解释,我们也将提供适当的救济方式。
(八)响应你的上述请求
为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们可能会先要求你验证自己的身份,然后再处理你的请求。
我们将在十五个工作日内做出答复。如你不满意,还可以在APP相关位置投诉。对于你合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应你的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、有充分证据表明你存在主观恶意或滥用权利的;
6、响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的;
7、出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
8、涉及商业秘密的。
六、关于儿童的个人信息
我们的产品与/或服务主要面向成人。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。对于经父母同意而收集未成年个人信息的情况,我们只会在司法机关或行政机关要求、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对未成年人的定义不同,但我们将不满16周岁的任何人均视为未成年人。
如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
七、你的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内,不会存在个人信息出境之情况。
八、本政策如何更新
我们的隐私政策将不定时更新。
通常情况下,我们不会削减你按照本隐私政策所应享有的权利。我们会在本页面上发布更新后的版本并且以弹框或与弹框同等显著的方式通知你本政策所做的任何变更,你同意后,即表示同意受经修订的本政策的约束。
我们还会将本政策的旧版本存档,供你查阅。
九、如何联系我们
如果你对本隐私政策有任何疑问、意见或建议,可以通过如下任一方式联系我们:
1、拨打400客服电话。
2、你还可以将相关函件邮寄至下列地址:北京市朝阳区工体东路16号5楼。
我们将尽快审核所涉问题,并在验证你的身份后,于15个工作日内进行回复。
十、争议解决
1、如果你认为我们的个人信息处理行为损害了你的合法权益,你可向有关政府部门反映。
2、本隐私政策以及我们处理你个人信息事宜引起的争议,你还可以通过向中图云书房住所地有管辖权的人民法院提起诉讼的方式寻求解决。