北京时间隐私保护说明
版本更新日期:2023年2月1日
版本生效日期:2023年2月1日
“北京时间”软件(以下简称“本产品”)及相关服务,是指由北京时间有限公司拥有并运营、标注名为“北京时间”的客户端应用程序以及相关网站向您提供的产品与服务。
1) 我们收集的信息
本产品是由北京时间有限公司(以下简称“我们”)研发和运营的在线资讯信息平台。在您使用此类产品服务的过程中,我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:
· 当您在前台和后台运行本产品时,我们会收集您的设备MAC、IMEI、androidID、IDFA、SIM卡IMSI卡信息、个人位置标识信息,用于标识您为北京时间产品的用户。如果用户拒绝授权本产品获取IDFA,我们会生成一串虚拟的IDFA用于标识用户(仅适用于iOS)。如果您使用QQ或微信、微博或手机号关联登录北京时间产品,我们会收集您QQ、微信、微博或手机号的唯一标识、头像、昵称、性别,用于保存您的登录信息,使您在使用不同设备登录时能够同步您的数据。当您使用修改头像功能时,我们需要您授权我们访问您设备的相机权限、存储权限,并收集您上传的图片信息。当您使用时间拍客发布功能时,我们需要您授权我们访问您设备的相机权限、相册权限、麦克风权限、存储权限,并收集您上传的图片、视频或音频信息。当您使用邮寄相关的服务时,我们会收集您的地址用以发货。当您需要使用接诉即办功能时,我们需要您授权我们访问您设备的相机权限、相册权限、定位权限,并收集您上传的图片、视频、地址及手机号信息。
· 为保障您正常使用我们的服务,维护我们服务的正常运行,改善及优化您的服务体验并保障您的账号安全,我们会收集您的设备标识、硬件参数、系统版本、网络状态及记录、系统日志信息。
· 我们或我们的第三方合作伙伴可能通过cookie、标识符。您可以通过浏览器设置拒绝或管理cookie、标识符或相关技术的使用。同时,为保障北京时间的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。北京时间接入的第三方SDK详见底部附录。
· 当您使用福利签到功能时我们会在征得您的同意后,获取您的日历信息,用于提醒您完成福利任务,提升活跃度;
· 当您使用我们提供的社交互动功能时,我们会收集您上传的视频、照片、评论、点赞信息。我们会以加密的方式存储,您也可以随时删除这些信息。此外,如您希望通过语音、视频与其他用户互动、参与直播、在评论中发表视频与图片、发表语音评论,在您授权同意后,我们会访问您的麦克风、摄像头,为您提供语音评论、直播互动等功能。
另外,根据相关法律法规及国家标准,在您同意隐私协议之后,以下情形中,我们可能会收集、使用您的相关个人信息:
· 与国家安全、国防安全等国家利益直接相关的;
· 与公共安全、公共卫生、公共知情等重大公共利益直接相关的;
· 与犯罪侦查、起诉、审判和判决执行等直接相关的;
· 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
· 所收集的个人信息是您自行向社会公众公开的;
· 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
· 根据您要求签订和履行合同所必需的;
· 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
· 为开展合法的新闻报道所必需的;
· 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
· 法律法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
请您注意,目前我们不会主动从北京时间有限公司以外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您告知个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您该等个人信息前征得您的授权同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
2) 信息的存储
2.1 信息存储的方式和期限
• 我们会通过安全的方式存储您的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。
• 一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。您可以自主选择删除观看历史、收藏、订阅等您在使用本服务时提供的和产生的个人信息,如果您选择删除上述信息,我们也将删除相应的个人信息。在超过必需存储时间后,我们会对您的个人信息进行删除或匿名化处理。
2.2 信息存储的地域
• 我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
• 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
2.3 产品或服务停止运营时的通知
• 当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
3) 信息安全
3.1 安全保护措施
• 我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。 此外,我们还通过了国家网络安全等级保护(三级)的测评和备案。
• 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
• 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务并进行审计,违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。
• 我们建议您在使用产品和服务时充分注意对个人信息的保护,我们也会提供多种安全功能来协助您保护自己的个人信息安全。
3.2 安全事件处置措施
• 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
4) 我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私保护指引所述使用收集的信息,以向您提供更为优质的服务
4.1 信息使用规则
我们会按照如下规则使用收集的信息:
• 我们会根据我们收集的信息向您提供各项功能与服务,包括资讯浏览服务、推荐浏览功能、福利签到功能、社交直播功能;
• 我们会根据您使用北京时间产品的频率和情况、故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
• 为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过北京时间产品所收集的信息用于我们的其他服务。
4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5) 对外提供
目前,我们不会主动共享或转让您的个人信息至第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
为提升您的用户体验,例如优化广告效果,我们需要向第三方合作伙伴等,分享已经匿名化或去标识化处理后的信息,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。
我们不会向合作伙伴分享可用于识别您个人身份的信息(例如您的姓名或电子邮件地址),除非您明确授权。
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
我们会将所收集到的信息用于大数据分析。例如,我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息,用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
• 个人信息主体自行向社会公众公开个人信息的;
• 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6) 您的权利
在您使用北京时间产品服务期间,我们可能会视资讯产品具体情况为您提供相应的操作设置,以便您可以查询、删除、更正或撤回您的相关个人信息,您可参考相应资讯产品的具体指引进行操作。当您撤回同意+或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。
当您决定不再使用我们的产品或服务时,可以申请注销账户。注销账户后,除法律法规另有规定外,我们将删除或匿名化处理您的个人信息。
注销方式:使用【建议反馈】功能,选择账号相关,说明账号信息(如:ID、手机号等)提交您的申请,我们会在15个工作日内处理完成。
7) 变更
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时,我们会在版本更新时以红点提示等方式向您提示变更后的隐私保护指引,并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容,您继续使用北京时间产品表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
8) 未成年人保护
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定,要求不满十四周岁的未成年人在使用北京时间产品的服务或向我们提供个人信息前,应当事先取得自己的监护人(比如自己的父母)的授权同意;已满十四周岁未满十八周岁的未成年人,可以事先取得自己的监护人的授权同意或自行授权同意。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
若您是未成年人的监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用北京时间产品的服务。如果您对您所监护的未成年人的个人信息有疑问,请通过第9节中的联系方式与我们联系。
9) 联系我们
当您对隐私政策有任何疑问、建议或需求,您可以通过邮箱、电话或者通过本软件帮助与反馈窗口联系我们,在验证您的身份后,我们将会依据相关法律规定及时处理您的问题。在收到您的问题后,我们会在15个工作日内答复您。
同时,您理解并知悉,在涉及如下情形的,我们可能无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的;
(7)法律法规等规定的其他情形。
邮箱:btimejubao@brtn.cn
电话:010-85338124
10) 附录
为保障北京时间的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的个人信息安全。
我们对接入的相关第三方SDK在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。
OPPO推送SDK
使用目的:用于在OPPO设备上推送消息
收集个人信息类型:设备标识信息、网络信息、设备状态信息、应用使用信息
官网链接:
https://open.oppomobile.com/wiki/doc#id=10445
华为推送SDK
使用目的:向使用华为设备的用户以及集成有HMS PUSH SDK的其他品牌设备的用户进行消息推送
收集个人信息类型:应用标识信息、消息下发记录等
官网链接:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
魅族推送SDK
使用目的:用于在魅族设备上推送消息
收集个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息
官网链接:
https://open.flyme.cn/open-web/views/push.html
新浪微博开放平台
使用目的:登录及分享内容到新浪微博
收集个人信息类型:设备标识信息、网络信息
官网链接:
https://open.weibo.com/
VIVO推送SDK
使用目的:用于在VIVO设备上推送消息
收集个人信息类型:设备标识信息、网络状态信息
官网链接:
https://dev.vivo.com.cn/documentCenter/doc/366
小米推送SDK
使用目的:用于在小米设备上推送消息
收集个人信息类型:设备标识信息、设备设置信息、应用使用信息
官网链接:
https://dev.mi.com/console/doc/detail?pId=1822
创蓝闪验
我们的产品为改善注册及登录界面用户体验,集成第三方SDK一键登录服务:闪验SDK,用于帮助实现用户一键登录行为。为了实现网关取号技术,闪验SDK需要获取IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。
获取IDFV的目的:用于日志服务,便于对性能进行分析,优化SDK。
官网链接:
https://sdk.253.com/sdk-flash
神策
使用目的:用于统计分析用户在APP内的使用效果
收集用户的IDFA信息
官网链接:
https://github.com/sensorsdata/sa-sdk-android/releases
乐播投屏SDK
使用目的:实现投屏功能
1、数据采集字段的说明:
• 发送端的机型(Build.MODEL)
传输方式:加密传输
目的/用途:1) 分析设备机型投屏质量,通过数据分析发现问题。
2) 针对不同的机型进行适配提升产品体验。
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露;
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示;
• 发送端设备名称(蓝牙名称)
目的/用途:投屏或镜像到接收端时,某些场景会显示发送端设备名称。比如:防骚扰、镜像来源等;
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露;
展示方式:在接收端某些场景,显示投屏来源设备名称。如:防骚扰、镜像的来源设备;
• 系统语言
目的/用途:用于系统使用语言区分进行适配
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• Android系统版本
目的/用途:1)分析不同操作系统版本的投屏质量。
2)针对不同的系统版本进行适配提升产品体验;
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• 网络类型
目的/用途:1)分析不同网络环境时投屏质量
2)针对不同的网络环境进行适配提升产品体验
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• android_id、IMEI
目的/用途:生成乐播uid,定位设备机型确保投屏质量。
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• 设备序列号(Build.SERIAL)
目的/用途:1)标识唯一的硬件终端
2)排查bug与改善使用体验
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• 生产厂商(Build.MANUFACTURER)
目的/用途:1)分析不同厂商设备的投屏质量,通过数据分析发现问题
2)针对不同的设备厂商信息进行适配提升产品体验
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• bssid
目的/用途:分析设备投屏连接,通过数据分析发现问题
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• wifi名称
目的/用途:分析设备投屏连接,通过数据分析发现问题
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
• 本机ip
目的/用途:1) 分析设备投屏连接,通过数据分析发现问题
2)排查bug与改善使用体验
处理方式:仅收集、保存、使用,没有共享、没有转让、没有公开披露
展示方式:不对外展示具体到某一用户的信息,仅进行统计展示
2、日志信息:当使用乐播科技(深圳乐播科技有限公司,简称“乐播科技”)提供的投屏服务时,乐播科技会自动收集对投屏服务的详细使用情况,作为有关网络日志保存并用于故障分析。收集的日志信息包括投屏服务使用信息(例如本软件的版本号、软件的总体运行情况、使用情况及频率等)和网络安全事件相关日志信息(例如网络崩溃、系统活动等)。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果乐播科技将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得授权或法律法规另有规定外,乐播科技会将该类个人信息做匿名化、去标识化处理。
3、数据采集字段目的说明
官网链接:
https://cloud.lebo.cn/product/send
隐私政策连接:
https://www.lebo.cn/privacy.jsp
个推消息推送SDK
使用目的:为App用户提供消息推送技术服务。
收集个人信息字段及用途:
1、设备信息:包含设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号,用于我们标识到独立设备实现向特定用户推送消息。
2、应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。
3、网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。
4、特别说明:我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。
官网链接:
https://docs.getui.com/download.html
高德地图sdk
使用目的:定位
收集个人信息类型:设备信息、位置信息、WLAN及其他传感器信息
官网链接:https://lbs.amap.com/api/android-sdk/summary
微信开放平台 SDK
使用目的:接入微信开放平台SDK,支持微信授权登录、微信分享和微信支付
收集个人信息类型:设备标识信息、获取系统安装的应用程序
处理方式:通过去标识化、加密传输的安全处理方式
官网链接:https://open.weixin.qq.com/
隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
第三方SDK提供方:深圳市腾讯计算机系统有限公司
QQ互联 SDK
使用目的:帮助用户分享内容至第三方应用QQ、实现QQ第三方登录
收集个人信息类型:设备标识信息、获取系统安装的应用程序
处理方式:通过去标识化、加密传输的安全处理方式
官网链接:https://connect.qq.com/index.html
隐私政策链接:https://ti.qq.com/agreement/qqface.html?appname=mqq_2019
第三方SDK提供方:深圳市腾讯计算机系统有限公司
微博移动 SDK
使用目的:帮助用户分享内容至第三方应用微博、实现微博第三方登录
收集个人信息类型:设备标识信息
处理方式:通过去标识化、加密传输的安全处理方式
官网链接:https://open.weibo.com/
隐私政策链接:https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
第三方SDK提供方:北京微梦创科网络技术有限公司