「TCL 之家」隐私指引
最近更新日期:【2022】年【10】月【10】日。
「TCL之家」是由【深圳TCL新技术有限公司】及其关联方(以下简称“TCL”或“我们”)通过【手机app、微信小程序等】客户端向您提供【TCL分销商产品下单】的线上平台(以下简称为“本服务”)。
本指引要点如下:
▪▪▪我们处理您的个人信息的基本规则及相关定义
▪▪▪收集和使用个人信息的情形
▪▪▪对外提供个人信息
▪▪▪个人信息主体权利
▪▪▪个人信息的保护和保存
▪▪▪▪如何联系我们
1. 我们处理您的个人信息的基本规则及相关定义
本隐私指引中的重要定义以《个人信息保护法》《信息安全技术 个人信息安全规范》(GB/T35273-2020)中的相关定义为基准,针对我们的实际情况进行了相关补充,若有不一致之处应以《个人信息保护法》《个人信息安全规范》的规定为准。提请您额外注意的是,本说明的核心目的在于指导您充分理解和知悉我们对您的个人信息的处理方式、处理范围和处理后果等规则,以落实我们应向您履行的法定告知义务。基于此,我们强烈建议您仔细阅读本说明,并在充分理解说明内容的基础上做出授权同意或明示同意。
1.1 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。如个人电话号码、个人信息主体账号、IP地址、唯一设备识别码等。本隐私指引中,若个人信息为敏感个人信息的,我们将以字体加粗和/或标注*号的形式提示您注意并获取您的单独同意,您应额外关注此类信息的列举。敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
1.2 其他定义或信息详见《TCL隐私政策(总纲)》
2. 收集和使用个人信息的情形
2.1 基本业务功能的个人信息收集和使用
我们会遵循合法、正当、必要的原则,出于向您提供相关产品和服务的目的向您收集并处理您的个人信息,我们尽可能全面、完整、及时地向您披露您的个人信息的收集和使用情况,若您发现我们的披露存在错误或遗漏,请及时与我们通过“6. 如何联系我们”与我们联系。
随着产品或服务的迭代、拓展、升级,我们收集和使用您的个人信息的目的和个人信息类型将会发生变化,若发生上述情形,我们将通过更新本隐私指引、弹窗、页面等方式向您详细说明,并征求您的同意,但相关法律法规豁免我们获取您的同意的情形除外。
2.1.1 账号注册及管理
为了注册TCL之家账号,我们会要求分销商的授权商务代表提供注册及登录使用的手机号码、登录密码、用户昵称、头像。为了合同签订身份核验,我们还会要求分销商在注册时提供身份证号。如您拒绝提供上述信息,您将无法注册TCL之家账号,仅可以使用浏览、搜索服务。您可以选择修改和补充商务代表的具体信息,这些信息均属于分销商的账号信息。
2.1.2 下单及订单管理
当分销商订购具体产品与/或服务时,我们会通过系统为分销商生成购买该产品与/或服务的订单。为了订单的履行,我们会要求分销商提供收货人姓名、收货地址、收货人联系电话。同时该订单中会载明订单号、分销商所购买的产品与/或服务信息、订单创建时间、分销商应支付的货款金额。
为了分销商申请开具发票,我们会要求分销商提供发票抬头、纳税人识别号以及接收发票的电子邮箱;如开具增值税发票,还需要额外提供银行账户信息及授权委托书。
2.1.3 支付功能
在下单后,分销商可以选择微信和支付宝所提供的支付服务。为完成支付功能,我们需要将分销商的订单号与交易金额信息,以及分销商的银行账户信息与这些支付机构共享以实现其确认分销商的支付指令并完成支付。
2.1.4 交付功能
为保证分销商购买的产品与/或服务能够顺利、安全、准确送达,我们会向物流公司披露订单相关的物流配送信息。分销商知晓并同意相应物流配送主体不可避免地获知及使用分销商的配送信息,用于完成交付目的。
为向分销商提供售后与争议解决服务之目的,我们需要及时获悉并确认交付进度及状态,分销商同意我们可自物流相关服务主体处收集与交付进度相关的信息。
2.1.5 售后功能
当分销商与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障分销商的账户及系统安全,我们需要分销商的授权商务代表提供必要的个人信息以核验账号身份。
2.1.6 为便于与分销商联系、尽快帮助分销商解决问题或记录相关问题的处理方案及结果,我们可能会保存分销商与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、分销商为了证明相关事实提供的其他信息,或分销商留下的联系方式信息)。如果分销商针对具体订单进行咨询、投诉或提供建议的,我们会使用分销商的账户信息和订单信息。
2.2 出于遵守法律法规、规范性文件、监管规定及保障交易安全的需求,以及为实现收集上述个人信息之目的,我们需要针对您所选择的不同业务功能,申请您向我们开启相应的设备访问权限。在您的手机系统允许的情况下,我们会在需要开启权限时向您弹窗说明用途并征得您的同意,您开启这些权限即代表您授权我们可以收集和处理这些信息来实现相应功能。您可以通过设备设置取消授权,或在APP应用内的隐私权限管理页面查看权限相关信息并取消相关授权。如取消相关授权,我们将无法为您提供对应业务功能。此类需要开启的权限及其具体使用场景可参见《设备权限清单》:
权限名称:android.permission.INTERNET
权限功能说明:访问网络权限
使用场景或目的:获取网络权限,用作页面数据的网络请求
适用平台:iOS/Android
权限名称:android.permission.CAMERA
权限功能说明:相机使用权限
使用场景或目的:获取手机相机权限,为了方便用户上传文件、更换头像等场景可直接拍照使用
适用平台:iOS/Android
权限名称:android.permission.WRITE_EXTERNAL_STORAGE
权限功能说明:可写入设备存储的权限
使用场景或目的:获取写手机SD卡权限,用于储存图片、缓存数据、版本更新等功能
适用平台:iOS/Android
权限名称:android.permission.READ_EXTERNAL_STORAGE
权限功能说明:可读取设备存储的权限
使用场景或目的:获取读手机SD卡权限,用于储存图片、缓存数据、版本更新等功能
适用平台:iOS/Android
权限名称:android.permission.READ_PHONE_STATE
权限功能说明:读取电话状态权限
使用场景或目的:用以提高一键登录获取手机号概率,提升用户登录体验
适用平台:iOS/Android
权限名称:android.permission.ACCESS_NETWORK_STATE
权限功能说明:获取网络状态权限
使用场景或目的:监控网络变化,提示用户当前网络环境
适用平台:iOS/Android
权限名称:android.permission.ACCESS_WIFI_STATE
权限功能说明:获取WiFi状态权限
使用场景或目的:监控网络变化,提示用户当前网络环境
适用平台:iOS/Android
权限名称:android.permission.CHANGE_NETWORK_STATE
权限功能说明:改变网络连接状态权限
使用场景或目的:允许设备在WiFi跟数据双开时,切换使用数据网络
适用平台:iOS/Android
权限名称:Privacy - Camera Usage Description
权限功能说明:相机使用权限
使用场景或目的:App需要您的同意访问相机,用于上传图片、设置头像等功能
适用平台:iOS/Android
权限名称:Privacy - Photo Library Additions Usage Description
权限功能说明:相册使用权限
使用场景或目的:App需要您的同意访问您的相册,用于上传图片、设置头像等功能
适用平台:iOS/Android
2.4 我们如何使用cookie和同类技术
为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为 Cookies的小数据文件或同类技术文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。
我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
3. 对外提供个人信息
3.1 在集团内使用您的个人信息
3.1.1 我们将根据统一的信息安全管理要求和运营策略,在TCL集团范围内以汇聚融合并共同使用您在本服务中向我们主动或被动提供的全部信息。若我们的提供范围或接收方的使用目的超越本政策的描述的,则改变目的的接收方应重新获取您的同意,且您有权通过“如何联系我们”向我们提出申诉。您的个人信息可能基于如下处理目的而在TCL集团范围内共享提供并共同使用:
a) 创建统一登陆账号,在集团范围内核验您的身份,统一身份认证并享受对应权益。
b) 识别分析并在集团范围内加工形成标签信息,并用于自动化决策、个性化展示、运营保障、通知和推送(包括向您发送商业广告和信息推送)及改进产品和服务。APP中页面应显著区分个性化推送服务,显著方式包括但不限于:标明“个性化推荐”、“定推”、“猜你喜欢”、“热销推荐”等其他能显著区分的字样,或通过不同的栏目、版块、页面分别展示等。
c) 防范安全风险,在集团范围内对您的个人信息、标签信息等进行综合判断,检测及防范安全风险(例如钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等),更准确地识别违反法律法规或产品服务相关协议规则的情况,以保护您、其他用户、我们或关联公司的合法权益。
d) 为与关联方联合向您提供服务或共同实现具体产品的业务功能。
e) 您授权同意的以及法律法规、规范性文件及监管规定允许的其他用途。
3.1.2 TCL集团:为避免歧义,TCL集团指深圳TCL新技术有限公司及其所有关联方。
3.2 向第三方提供
非经法律法规 、规范性文件及监管规定许可或获得您的事先单独同意,我们不会向第三方提供您的个人信息,但以下情况除外,:
a) 委托处理:为实现具体产品的业务功能,我们会委托外部供应商协助我们向您提供相关服务,在委托处理方式之下,接收个人信息的第三方仅有权根据我们的指示代表我们为您提供服务,我们在委托范围内就其受托行为向您承担责任。例如,我们会委托通信服务商为我们提供短消息验证服务。
b) 对外提供:为履行与您之间缔结的协议或出于其他合理目的,我们可能会向第三方个人信息处理者提供您的某些个人信息,接收个人信息的该第三方个人信息处理者有权在已告知您的处理目的、处理方式和个人信息种类等范围内处理个人信息,接收方变更原先的处理目的、处理方式的,应当重新取得您的同意。
请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
为实现本服务的业务功能,我们以SDK形式接入关联方和第三方个人信息处理者并向其提供您的个人信息,为确保您全面了解您的个人信息的对外提供情况,我们梳理了《第三方信息共享清单》供您了解本服务中存在的全部SDK接入形态;进一步的,为方便您了解本应用中的全部SDK接入情况,部分条目包含了我们作为数据接收方(间接获取)的情形,我们已经在“1.1 基本业务功能的个人信息收集和使用”及“1.2 扩展业务功能的个人信息收集和使用”所列的表格中披露。如果您拒绝我们向相应关联方和第三方处理者提供您的相关个人信息的,则将导致您无法使用相应的业务功能。
为避免歧义,您应知悉并了解,相关产品中可能含有其他独立第三方运营的网站、应用程序、产品和服务的链接,我们对此第三方网站、应用程序、产品和服务不作任何明示和默示的保证,该类链接仅为方便用户浏览相关页面而提供。当您访问该等第三方网站、应用程序、产品和服务链接时,应另行同意其为您提供的隐私政策或个人信息保护条款。我们与该等第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内各自向您承担独立的个人信息保护责任。
为实现产品的相关功能与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK/API)实现相关目的。
我们会采取恰当措施以保护数据安全。
以下为我们接入涉及个人信息收集的第三方SDK情况介绍:
微信
第三方主体:深圳市腾讯计算机系统有限公司
涉及收集的个人信息内容:IMEI、IMSI、AndroidId、Mac地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
使用场景: 用于将商品、活动分享到朋友圈和微信好友;微信支付
使用目的:满足用户支付功能,分享功能
收集方式:SDK
第三方个人信息处理规则:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
支付宝支付
第三方主体:支付宝(杭州)信息技术有限公司
涉及收集的个人信息内容:IMEI、IMSI、AndroidId、Mac地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
使用场景:用户使用支付宝支付时
使用目的:满足用户支付功能
收集方式:SDK
第三方个人信息处理规则:https://opendocs.alipay.com/open/01g6qm
网易云信
第三方主体:杭州网易质云科技有限公司
涉及收集的个人信息内容:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址)、设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间)、模拟器信息
使用场景:用于用户一键登录APP
使用目的:获取用户在APP内的用户相关信息,方便用户管理自己的订单及相关功能
收集方式:SDK
第三方个人信息处理规则:https://netease.im/clauses?serviceType=3
智齿客服
第三方主体:智齿科技有限公司
涉及收集的个人信息内容:系统信息(包括设备标识符、Android ID、操作系统类型、系统版本、App包名、App版本、设备类型、设备厂商、设备型号、屏幕尺寸、网络类型)、帐号信息(头像、昵称)、地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及通讯录、用户手机号、昵称、商品名称、订单号、用户标识
使用场景:用户使用在线客服时
使用目的:提供在线客服功能
收集方式:SDK
第三方个人信息处理规则:https://www.sobot.com/clause.html
神策数据
第三方主体:神策网络科技(北京)有限公司
涉及收集的个人信息内容:设备信息(IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI 以及 MAC 地址等)、联网信息($carrier、$network_type 以及 $wifi 等)
使用场景: 用户使用APP时
使用目的:优化性能及体验
收集方式:SDK
第三方个人信息处理规则:https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-22255998.html
极光推送
第三方主体:深圳市和讯华谷信息技术有限公司
涉及收集的个人信息内容:设备信息(IMEI/MAC/Android ID/OAID/UAID等相关信息),网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息),APP 安装列表信息
使用场景: 用户使用APP时
使用目的:消息推送
收集方式:SDK
第三方个人信息处理规则:https://www.jiguang.cn/license/privacy
华为推送
第三方主体:华为软件技术有限公司
涉及收集的个人信息内容:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用场景: 用户使用APP时
使用目的:提供消息推送服务。统计华为推送SDK接口调用成功率。
收集方式:SDK
第三方个人信息处理规则:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
oppo推送
第三方主体:广东欢太科技有限公司
涉及收集的个人信息内容:设备相关信息、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果、通知栏状态,锁屏状态
使用场景: 用户使用APP时
使用目的:提供推送服务,发送通知
收集方式:SDK
第三方个人信息处理规则:https://open.oppomobile.com/new/developmentDoc/info?id=10194
vivo推送
第三方主体:广东天宸网络科技有限公司及其关联公司
涉及收集的个人信息内容:操作系统版本号、应用程序信息、设备标识符(如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据
使用场景: 用户使用APP时
使用目的:向用户推送通知、消息服务
收集方式:SDK
第三方个人信息处理规则:https://dev.vivo.com.cn/documentCenter/doc/366
小米推送
第三方主体:北京小米移动软件有限公司
涉及收集的个人信息内容:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用场景: 用户使用APP时
使用目的:消息推送服务
收集方式:SDK
第三方个人信息处理规则:https://dev.mi.com/console/doc/detail?pId=1822
友盟
第三方主体:友盟同欣(北京)科技有限公司
涉及收集的个人信息内容:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)
使用场景: 用户使用APP时
使用目的:优化性能及体验
收集方式:SDK
第三方个人信息处理规则:https://www.umeng.com/page/policy
360加固
第三方主体:北京奇虎科技有限公司
涉及收集的个人信息内容: 应用或SDK的包名、版本、签名文件的MD5、Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境
使用场景:APP发版打包时
使用目的:加强代码安全
收集方式:API
第三方个人信息处理规则:https://jiagu.360.cn/#/global/help/295
4.个人信息主体的权利
在您使用「TCL之家」期间,我们在产品设计中为您提供了相应的途径和操作设置,以便您可以行使您作为个人信息主体的权利。
4.1 查阅、复制和转移个人信息
4.1.1 您可以通过「TCL之家」点击头像进入“通用设置”-“个人信息”查看性别、身份信息、生日信息;
4.1.2 您可以通过「TCL之家」击头像进入“通用设置”-“地址管理”查看收货地址信息;
4.2 更正和补充个人信息
4.2.1 您可以根据“3.1 查阅、复制和转移个人信息”中所提示的路径更正和补充您的个人信息。
4.3 删除个人信息
4.3.1 您可以通过“3.1查阅、复制和转移个人信息”中提示的路径删除您注册后主动提交的个人信息。
4.4 解绑/注销账号
如您希望停止使用「TCL之家」,您可于“账号注销”中完成账号解绑。
如果您希望注销账号,您可以通过电话服向我们提出申请,或者发送电子邮件到4008123456@tcl.com ,我们将尽快回复。
4.5 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日内做出答复。如您不满意,还可以通过“6. 如何联系我们”的联系方式进行投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和执行判决等直接相关的;
e) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
g) 响应您的请求将导致个人信息主体或其他个人、组织的 合法权益受到严重损害的;
h) 涉及商业秘密的。
4.6 如果您无法通过上述路径实现您的个人信息权利,您可以通过电话客服【4008-123456】向我们提出申请或者发送电子邮件到【4008123456@tcl.com】,您也可以通过DS.Admin@tcl.com与我们专门负责个人信息保护的部门联系,我们将在15个工作日内回复。
5.个人信息的保护和保存
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们的数据安全能力:我们有强大的信息安全部门为产品构建完整先进的数据安全保护体系,包括对用户信息进行分级分类、加密保存、数据访问权限划分;制定了内部数据管理制度和操作规程,从数据的获取、使用、销毁都有严格的流程要求,避免用户隐私数据被非法使用;确定接触用户个人信息的各部门及其负责人安全管理责任;建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度; 对工作人员及代理人实行权限管理,对批量导出、复制、销毁个人信息实行审查,并采取防泄密措施;妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施;对储存用户个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施;记录对用户个人信息进行操作的人员、时间、地点、事项等信息;定期举办安全和隐私保护培训,提高员工的个人信息保护意识。
我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成具体隐私指引所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
若您发现您的个人信息泄露时,请您立即通过本政策约定提供的联系方式与我们联系,以便我们及时采取相应措施。
6.如何联系我们
6.1 我们有专门负责个人信息保护的团队和个人信息保护负责人,您可以通过以下方式与我们联系,一般情况下,我们将在十五个工作日内回复。
公司名称:深圳TCL新技术有限公司
1)将您的问题发送至DS.Admin@tcl.com
2)寄信至:深圳市南山区西丽街道中山园路1001号国际E城D4栋12楼 隐私法务(收)
3)您也可以通过联系我们的客服热线或邮箱提交您的问题:客服热线4008-123456,客服邮箱4008123456@tcl.com
6.2 如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,且协商无法达成一致的,您还可以向TCL所在地有管辖权的法院提起诉讼来寻求解决方案。