引言
燃店深知个人信息(含个人敏感信息)对您的重要性,并会全力保护您的个人信息安全。燃店致力于维持您的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时,燃店承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本隐私政策适用于燃店的所有相关服务。您在下载、安装、开启、浏览、注册、登录、使用(以下统称“使用”)燃店及相关服务时,燃店将按照本隐私政策收集、保存、使用、共享、披露及保护您的个人信息。在使用燃店各项服务前,请您务必仔细阅读并透彻理解本隐私政策,并做出您认为适当的选择。一旦您开始使用燃店的各项服务,即表示您已充分理解并同意本隐私政策。需要提醒您注意,本隐私政策仅适用于燃店所收集的信息,不适用于通过燃店的服务而接入的第三方服务(包括任何第三方网站)收集的信息。
本隐私政策旨在帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们对Cookie 和同类技术的使用
三、我们如何存储个人信息
四、我们如何共享、转让、公开披露个人信息
五、我们如何保护个人信息的安全
六、您的权利
七、未成年人使用条款
八、隐私政策的修订和通知
九、适用范围
十、其他
相关术语及定义
1、燃店:指燃店网站、燃店客户端应用程序或对燃店网站享有所有权或运营权的主体山西企凝信息科技有限公司及其关联公司。
2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括个人基本资料(姓名、出生日期)、个人身份信息(身份证、军官证、护照、工作证)、个人生物识别信息(个人基因、指纹)、网络身份标识信息(系统账号、IP地址、邮箱地址及前述有关的密码、口令、口令保护答案)、个人健康生理信息、个人教育工作信息(个人职业、职位、工作单位、学历、学位、教育经历)、个人财产信息(银行账号、存款信息、交易和消费记录、财产信息、征信信息)、个人通信信息(通信通讯联系方式、通信记录和内容)、联系人信息(通讯录、好友列表、群列表)、个人上网记录(指通过日志存储的用户操作记录)、个人常用设备记录(包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码)、个人位置信息(包括行踪轨迹、精准定位信息、住宿信息等)其他信息(婚史、宗教信息、性取向、未公开的违法犯罪记录等)。
3、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括个人财产信息(银行账号、鉴别信息、交易和消费记录、流水记录等)、个人生物识别信息、个人身份信息(如身份证、军官证、护照、工作证)、网络身份标识信息(如系统账号、邮箱地址及前述有关的密码、口令、口令保护答案)、其他信息(个人电话号码、性取向、婚史、行踪轨迹、网页浏览记录、精确定位信息)等,我们将在本隐私政策中对全部个人敏感信息加粗斜体处理。
4、收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。
5、删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
6、公开披露:指向社会或不特定人群发布信息的行为。
7、转让:指将个人信息控制权由一个控制者向另一个控制者转移的过程。
8、共享:指个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。
9、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。 注:个人信息经匿名化处理后所得的信息不属于个人信息。
10、去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
11、关联公司:指相互之间存在关联关系的公司,关联关系是指公司控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间的关系,以及可能导致公司利益转移的其他关系。
一、我们如何收集和使用个人信息
在您使用燃店和相关服务的过程中,我们将根据合法、正当、必要的原则,收集信息。我们收集或请您提供的信息将用于:
1、保障产品的基础正常运行;
2、实现各项功能和服务;
3、优化、改善产品和服务;
4、保障产品、服务以及用户使用安全;
5、遵循法律法规与国家标准的规定。
(一)我们主动收集与使用的个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及您在使用功能或接受服务过程中产生的信息:
1、 保障燃店和相关服务的正常运行
当您使用燃店及相关服务时,为了保障软件与服务的正常运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、网络设备硬件地址(MAC)、IP地址、软件版本号、网络接入方式及类型、操作日志等信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2、 登录燃店及相关服务
注册并登录燃店账号时,需要您提供手机号码,我们将通过发送短信验证码的方式来验证您的账号是否有效。您可根据自身需求补充填写个人信息(店铺名称、联系人、密码等)。
您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
上述信息将存储于中华人民共和国境内,不会进行跨境传输。
提供上述信息,尤其是个人敏感信息,您可能面临用户信息泄露或用户账号被盗、个人隐私及财产安全难以保障等风险,但我们将尽最大努力避免上述风险发生。
如您选择不提供上述信息,您可能无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。
(二)收集、使用个人信息目的变更的处理
请您了解,随着我们业务的发展,可能会对燃店的功能和提供的服务有所调整变化。原则上,当新功能或服务与注册认证登录、会员管理、收银记账、拓客营销、预约排班等场景相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
(三)依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规和/或相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的您的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护燃店及相关服务的安全稳定运行所必需的,例如发现、处置燃店及相关服务的故障;
(9)法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,则在结合使用期间,这些信息将作为您的个人信息按照本隐私政策处理与保护。
二、我们如何使用Cookie 和同类技术
(一)Cookie
Cookie和同类技术是互联网中的通用常用技术。当您使用燃店及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们使用Cookie 和同类技术主要为了实现以下功能或服务:
1、保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2、帮助您获得更轻松的访问体验
燃店会收集并存储有用信息,当您再次访问燃店时,我们可辨认您的身份。来自燃店的 Cookie 只能被燃店读取。如果您的浏览器被设置为拒绝 Cookie,您仍然能够使用燃店及相关服务。
(二) 网站信标和像素标签
除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。?
三、我们如何存储个人信息
(一)信息存储的地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规的规定,征求您的明示同意。
(二)存储期限
我们仅在为提供燃店及服务之目的所必需的期间内保留您的个人信息,例如,您的账号信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
四、我们如何共享、转让、公开披露个人信息
(一)个人信息的共享、转让与第三方收集
尊重用户个人隐私是燃店的一项基本原则。除以下情形外,我们不会与任何公司、组织和个人分享你的个人信息:?
1、在获取明确同意的情况下共享:获得你的明确同意后,我们会与其他方共享你的个人信息。
2、我们可能会按照司法机关或行政机关的要求,对外共享你的个人信息。
3、与我们的关联公司共享:你的个人信息可能会与燃店的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求你的授权同意。
4、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享你的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息,并且只会共享提供服务所必要的个人信息,例如在你上网购买我们的产品时必须与物流公司共享你的信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
   对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、收购、兼并、重组时个人信息的转让
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
(二)个人信息的公开披露
除对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息外,我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的自主选择同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
(三)依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规和/或相关国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
五、我们如何保护个人信息安全
(一)我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
(二)我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
(三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
(四)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(六)我们谨此特别提醒您,本隐私政策提供的个人信息保护措施仅适用于燃店及相关服务。一旦您离开燃店及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在燃店及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基燃店的链接或引导。
六、您的权利
(一) 访问您的个人信息
除司法机关或行政机关另有要求外,您有权随时访问您的个人信息。包括以下信息:
   账户信息:
   如果您希望访问或编辑您的账户中的店铺名称、联系人、手机号、密码等,可以通过访问燃店pc端及移动端或执行此类操作。
   搜索信息:
   您可以在搜索时,访问或使用清除功能,清除您的搜索历史记录。
如果您无法通过上述链接及方式访问,您可以随时联系我们,我们将尽快回复您的请求。
(二) 更正您的个人信息
当您发现您所填写的或者我们处理的关于您的个人信息有错误时,您有权自行更正。当您无法自行更正时,您可以联系我们,我们将尽快回复您的更正请求。
(三) 删除您的个人信息
您有权随时自行删除或者联系我们删除您的个人信息。在以下情形中,您可以向我们提出删除个人信息的请求:?
1、我们处理个人信息的行为违反法律法规的。
2、我们收集、使用您的个人信息,却未征得您的同意。
3、我们处理个人信息的行为违反了与您的约定。
4、您不再使用我们的产品或服务,或您注销了账号。
5、我们不再为您提供产品或服务。
   若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非这些实体另行获得您的独立授权。
   当您从我们的服务中删除您的个人信息后,我们也会从备份系统中删除相应的信息。
   如因经营不善等原因,我们停止运营了,我们会立即停止对您对应个人信息的收集,并删除已收集的个人信息。
(五) 修改、注销账号
您可以选择修改、注销燃店账号。账号被注销后将不可恢复,您的个人信息将被删除。注销后手机号可自动解除绑定。?
   如果您确定要注销或修改账号,可以按照提示联系客服,由客服为您修改或注销相应账号。
(六) 获取您的个人信息副本
我们将根据您的书面请求,为您提供以下类型的个人信息副本:您的个人基本资料、个人身份信息。但请注意,我们为您提供的信息副本仅以我们收集的信息为限。
(七) 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
(八) 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。?
我们将在十五个工作日内做出答复。如您不满意,还可以拨打电话0354—3994557。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
   在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全直接相关的。
2、与公共安全、公共卫生、重大公共利益直接相关的。
3、与犯罪侦查、起诉、审判和判决执行等直接相关的。
4、有充分证据表明您存在主观恶意或滥用权利的。
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
(四)停止运营向您告知权利
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
七、未成年人条款
若您是未满18周岁的未成年人,在使用燃店及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
   若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
八、隐私政策的修订和通知
(一)为了给您提供更好的服务,燃店及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
(二)本隐私政策更新后,我们会在燃店客户端应用程序和网站发出更新版本,并在更新后的条款生效前以适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务,表示同意接受修订后的本隐私政策的内容。
(三)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有权变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
九、适用范围
本隐私权政策适用于由山西企凝信息科技有限公司及其关联方提供的所有服务,包括燃店客户端、网站等,不适用于有单独的隐私权政策且未纳入本隐私权政策的第三方产品或服务。
本隐私权政策不适用于:
1、其他第三方产品或服务,可能包括在个性化推荐中向您显示的产品或网站和广告内容或者燃店及相关服务中链接到的其他产品或网站;
2、为燃店及相关服务服务进行广告宣传的其他第三方。
您使用这些第三方服务(包括您向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息,仅在必要的情况下向第三方提供。
本隐私政策中所述的燃店及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的燃店软件及相关服务为准。
如对本隐私政策内容有任何疑问、意见或建议,您可通过登录燃店客户端内的“意见建议”页面或拨打电话0354—3994557与我们联系。
十、其他
(一)本隐私政策中的标题仅为方便及阅读而设,并不影响本隐私政策中任何规定的含义或解释。
(二)本“隐私政策”相关词语释义:
1.燃店及相关服务是指公司及其关联方通过合法拥有并运营的、标注名称为燃店用用程序客户端以及燃店网站(http://www.randian.shop),向您提供的产品与服务,包括但不限于会员管理和拓客营销等功能。
2、 关联方是指,指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
(三)本隐私政策的版权为山西企凝信息科技有限公司所有,在法律允许的范围内,我们拥有解释和修改的权利。