隐私协议
版本更新日期:2022年7月05日
版本生效日期:2022年7月05日
提示条款
广州三晶电气股份有限公司(以下可统称为“我们”或“【晶太阳】”,注册地址:广州省广州市黄埔区科学城荔枝山路9号三晶创新园)高度重视个人信息的保护,在您使用【晶太阳】提供的服务时(以下可称为“【晶太阳服务】”),我们将按照本隐私政策收集、使用您和您的最终用户(即“您的产品的最终用户”或“您的产品的终端用户”,以下同)的个人信息。我们希望通过本隐私政策向您清晰地介绍我们对您和您的最终用户的个人信息的处理方式,因此我们建议您完整地阅读本隐私政策,以帮助您了解维护自己隐私权的方式。
本隐私政策适用于【晶太阳】提供的各项服务,您访问晶太阳运维、晶太阳和使用【晶太阳】提供的服务,包括但不限于我们提供网站、API、组件、代码、工具以及不断创新研发的产品及服务,均适用本隐私政策。
如您使用【晶太阳】提供的某项或某几项服务有其单独的隐私政策的,该等服务对应的隐私政策将与本隐私政策一起构成一份完整的【晶太阳】隐私政策。如您允许我们与第三方网站共享信息,则同时需受第三方网站服务条款和隐私政策的约束。
需要特别说明的是,第三方作为信息控制方展示、链接或再封装我们的服务并向您提供的产品和服务,须遵循第三方隐私权政策的规定,我们无法了解或控制其信息收集使用目的,在您已查看并接受其隐私政策或隐私政策之前,请谨慎访问或使用其服务。
如果您在欧盟成员国提供服务,本隐私政策的有关欧盟的特别条款将对您适用。
在使用【晶太阳】产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问,您可以通过【晶太阳】公布的联系方式(epay@saj-electric.com)与我们联系。如果您不同意本隐私政策的内容,您应停止使用【晶太阳】服务。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您以及您最终用户的个人信息
二、我们如何使用Cookie 和网络 Beacon
三、我们如何共享、转让、公开披露您以及您最终用户的个人信息
四、我们如何保护您以及您最终用户的个人信息
五、如何管理您及您最终用户的个人信息
六、我们如何处理未成年人的信息
七、您以及您最终用户的个人信息储存与全球范围转移
八、本隐私政策如何更新
九、如何联系我们
一、 我们如何收集和使用您以及您最终用户的个人信息
在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
(1)为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品/服务;
(2)为了向您提供我们产品/服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
(一)您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息。我们收集信息的方式如下:
1、帮助您成为我们的用户
为遵守法律法规的要求,在您注册成为【晶太阳】用户时,您需要至少提供手机号码以创建【晶太阳】账号,并完善相关信息(头像、昵称及登录密码等);
如您选择授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称等信息)与您的【晶太阳】账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。
2、向您提供基于地理位置的信息展示
为了向您提供周边优质信息的展示和搜索服务,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息,包括:
(1)位置信息
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您快速创建电站(例如您不需要手动输入所在地理位置就可自动填写电站位置等)。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN(如Wi-Fi)接入点、蓝牙和基站等。您使用服务中提供的信息中可能包含相应地理位置信息,例如您在账号资料中设置的地区信息或您上传的图片、视频中的地理标记信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
(2)日志信息
当您使用我们提供的产品/服务时,我们不会收集您的浏览、搜索、点击、收藏、分享、发布等信息并作为有关网络日志进行保存,其中包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求等。
3、帮助您完成支付
您在【晶太阳】上进行订单支付时,您可以选择【晶太阳】的第三方合作机构(如微信支付、QQ钱包、Apple Pay、支付宝等合作方)所提供的服务进行支付。我们需要收集您的【晶太阳】订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。
4、为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您访问及使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等设备标识符)、移动应用列表、电信运营商等软硬件特征信息。未经您的授权,我们不会提前获取以上信息。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
5、我们可能间接收集的个人信息
为完成身份核验,保障账号安全,确认交易状态及为您提供售后与争议解决等目的,经您授权后我们可能会从第三方获取您的个人信息(例如通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付、出票、酒店预订、外卖预订等信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为)。我们会依据法律法规的要求以及与第三方的约定,经您授权后向【晶太阳】的关联方、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。
6、基于相机授权的拓展功能
您可以选择开启系统的相机权限,通过使用拍照、录视频,扫码等功能授权【晶太阳】访问您的相机,以便于您通过拍摄照片或录制视频等方式发布内容,如果您需要录制并发布有声视频时,您还需开启麦克风权限。我们会收集您上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现扫码功能,或者无法通过拍摄图片、视频等方式进行点评或互动,但不会影响您享受【晶太阳】服务的基本功能。
7、基于相册授权的拓展功能
您可以选择开启系统的相册权限,通过主动上传图片、视频等方式授权我们访问您的相册,以便于您通过上传照片或上传视频等方式发布内容。我们会收集您选择上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片、视频等方式进行更换头像、发布带图点评等,但不会影响您享受【晶太阳】服务的基本功能。
8、基于麦克风授权的拓展功能
您可以选择开启系统的麦克风权限,使用语音技术来实现语音搜索、智能填写等语音交互功能。我们会收集您在使用智能语音技术过程中录入的语音信息用于机器识别、在线交互并满足您的搜索等需求。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现在线语音交互功能,但不会影响您享受【晶太阳】服务的基本功能。
9、基于通讯录授权的拓展功能
您可以授权(例如通过独立的《信息授权使用协议》等)使用我们的服务创建交流与分享功能,并允许【晶太阳】获取您手机或其他第三方社交平台中的通讯录信息和公开信息(头像、昵称等),从而使您及您通讯录中同样授权开通此项功能的联系人,能够在【晶太阳】上分享有关内容(头像、昵称、评价信息等)以实现互动功能。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现基于通讯录的互动功能,但不会影响您享受【晶太阳】服务的基本功能。
(二)其他
您可以通过【晶太阳】为其他人预定各类产品/服务,并提供该实际服务接收人的有关信息,此前请您确保已取得相关人的授权。
如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
(四)设备权限调用
1、为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:
(1)IOS系统权限调用说明
设备权限 使用目的 是否询问 是否可关闭
位置 用于向用户推荐周边的吃喝玩乐和出行服务、使用地图导航功能等 首次打开客户端时弹窗询问 是
拨打电话 用于用户拨打电话 用户拨打电话前询问 是
相机 用于扫码、拍照、上传图片 用户主动拍照、扫码、上传图片时询问 是
麦克风 用于智能点餐、语音聊天 用户发起语音输入前询问 是
通讯录 用于分享、交流、互动 用户主动上传通讯录前询问 是
蓝牙 用于单车的蓝牙开锁、辅助定位等 使用蓝牙开锁时询问 是
照片 用于写入和读取用户相册信息 用户主动上传前询问 是
日历 用于向用户提供预定日程记录和提醒服务 用户将行程添加至日历提醒前询问 是
运动与健身 用于向用户提供步数统计等运动健康功能 用户使用运动健康功能前询问 是
(2)Android系统权限调用说明
设备权限 使用目的 是否询问 是否可关闭
位置、后台访问位置 用于向用户推荐周边的吃喝玩乐和出行服务、使用地图导航功能等 首次打开客户端时弹窗询问 是
电话状态 获取设备识别码用于保障用户的账号及交易安全,以及获取设备通话状态 首次打开客户端时弹窗询问 是
相机 用于扫码、拍照、上传图片 用户主动拍照、扫码、上传图片时询问 是
录音 用于智能点餐、语音聊天 用户发起语音输入前询问 是
通讯录 用于分享、交流、互动 用户主动上传通讯录前询问 是
蓝牙 用于单车的蓝牙开锁、辅助定位等 使用蓝牙开锁时询 是
存储 用于存储用户拍摄的照片和视频,以及实现应用内升级和页面数据缓存等 用户主动上传前询问 是
悬浮窗 用于用户保持客服消息时提供快捷入口等功能 用户主动使用时询问 是
日历 用于向用户提供预定日程记录和提醒服务 用户将行程添加至日历提醒前询问 是
身体活动 用于向用户提供步数统计等运动健康功能 用户使用运动健康功能前询问 是
您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。
2、在您使用服务过程中收集的信息
我们会根据您选择不同的【晶太阳】服务收集不同的信息。我们提供的服务在不同国家或地区可能有所不同。
(1)【晶太阳】统计分析服务(U-App/U-Web)
【晶太阳】统计分析服务帮助您了解您的最终用户如何使用您的产品(含服务,包括但不限于移动应用客户端、移动网站、应用平台、PC网站、站点及【晶太阳】确认可提供服务的其他终端等,以下同),并且帮助您分析您的产品在不同终端设备上的表现。当您在产品里集成了【晶太阳】统计分析工具之后,您的产品就通过【晶太阳】统计分析工具收集和传送数据到我们的服务器。
可以通过【晶太阳】统计分析工具收集并存储的数据包括但不限于:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
根据您的产品类型和您对统计分析选项的要求,包括但不限于用户地域分布矫正、反作弊以及防刷量,您的最终用户的数据还可能包括:您的最终用户在您的产品中的标识符、地理位置、用户触发的事件、错误和页面浏览量等。此外,通过【晶太阳】统计分析工具发送的HTTP/HTTPS请求中还可能包含您的最终用户的IP地址、设备类型、地区等信息。
(2)【晶太阳】社会化分享服务(U-Share)
【晶太阳】社会化分享服务,帮助您的应用或游戏快速具备国内外多平台分享功能,并为您提供分享回流等数据分析服务,助力您的产品开发与推广。我们采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以及社交账号公开信息,以便向目标设备以及指定社交账号分享消息。采集地理位置甄别分享通道,提供反作弊服务。
(3)【晶太阳】智能超链服务(U-Link)
【晶太阳】智能超链服务为帮助开发者提供从H5页面推广链接中,下载或启动App的闭环能力,让用户在使用产品时候,能够方便的从H5网页端跳转到App客户端,并实现场景还原的能力,提升用户体验和开发者的拉新及召回效率。我们通过采集唯一设备识别码(如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息)对用户进行唯一标识,以便提供智能超链服务。智能超链服务具备基础的反作弊功能,通过获取位置信息剔除作弊设备,提高裂变拉新效果。
(4)数据智能平台(U-DIP)
我们将基于【晶太阳】数据服务合法采集的数据,按照业内领先的去标识化、匿名化以及假名化等数据安全技术对人群数据进行处理,构建数据智能平台。该平台通过数据加智能引擎服务的方式向您提供数据服务,例如可以将拥有共同特征及偏好的最终用户进行人群分类,提供人群分群管理、人群标签服务,帮助优化投放和提升营销效果。我们确保不会泄漏或侵犯您最终用户的隐私。
(5)行业报告服务
我们将合法收集的数据,通过去标识化的统计分析,做出产品在行业内、特定区域和市场等方面的绩效评估或行为模式分析报告(以下合称“行业报告”)。行业报告将以不可识别个人信息的聚合形式表现,既包括由【晶太阳】自主发布的,也包括根据您的需求定制形成的。
特别的情况下,我们也会根据【晶太阳】的算法模型做出某种或某类产品的评估结果,该评估结果可能会源于从您的产品中得到的数据因而与您的产品呈现出一定的吻合性,但这些评估结果是我们基于算法模型计算得出的,用于评估目的的,并且是聚合性和匿名的。
(6)访问和浏览【晶太阳】平台或【晶太阳】客户端
在您使用我们服务过程中,为识别账号异常状态、设备异常状态、了解和/或优化产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息。在您使用【晶太阳】服务,或访问【晶太阳】平台所涉各网站时,【晶太阳】自动接收并记录您的浏览器和计算机上的信息,包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。如您访问移动网页使用【晶太阳】服务时,【晶太阳】可能会读取与您位置和移动设备相关的信息,包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商等。当您使用【晶太阳】客户端,我们将收集并存储的数据包括但不限于:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。为了更好的服务您,【晶太阳】客户端已集成了自有的U-Push和U-Share等开发者运营工具,这些开发者运营工具采集的字段与本条第(3)款中的【晶太阳】开发者运营工具所采集的字段一致。
(7)其他
除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与【晶太阳】的关联方、【晶太阳】合作伙伴之间互动时我们收集的相关信息。
与此同时,为提高您使用【晶太阳】服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险,并可能会记录一些我们认为有风险的URL。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
3、最终用户数据的授权与使用
您最为最终用户的信息控制者,我们为您提供数据处理服务,但无法控制您如何使用属于或关于您的最终用户的数据。您应当采用符合适用的法律和道德义务的方式使用您最终用户的数据。
如果您接受本隐私政策并把我们的SDK、API、JS代码或其他统计分析工具、开发者工具集成到您的产品中,您应当根据适用的法律、法规和监管要求和本隐私政策的规定,保证我们可以合法地收集和使用您的最终用户的相关个人信息,最终以统计分析数据、人群画像、标签等形式体现。
您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求,包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策,您同时应当向最终用户提供易于操作的选择机制、告知最终用户如何行使选择权。
为了便于您的最终用户了解我们的隐私政策,或者适用的法律、法规和监管要求,您应当在您的隐私权政策中嵌入我们的隐私政策的链接。如果您的最终用户不希望其个人信息被我们处理和使用,您可以告知您的最终用户登录网址https://op.saj-electric.com/saj/login进行注销操作。
如果您在欧盟成员国提供服务,您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括:为履行与最终用户之间的合同(例如,为最终用户提供其所请求的服务、对其进行识别和认证,以便其可以使用网站);为遵守法律要求(例如,为遵守适用的会计规则,履行执法部门强制披露的要求);为您的正当利益(例如,管理您与最终用户的关系,为确保服务的安全性,与最终用户沟通我们的产品和服务);以及基于最终用户的同意(例如,投放cookies,为广告宣传之目的与第三方共享最终用户的信息)。您在此进一步保证,您应在您的隐私权政策中要求您的最终用户同意我们的隐私政策。如您的最终用户因本隐私政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等,您将负责全面给予解决;如导致我们发生相应形式的损失,您将负责给予我们全额赔偿。
如果您在欧盟成员国提供服务,根据适用法律,最终用户有权反对或要求限制对其个人数据的处理,并要求其本人数据的访问、校正、删除和可携带权。在对您对最终用户信息的使用是基于其同意的情况下,最终用户还有权在任何时候撤回该同意。如果您需要我们的协助以满足您最终用户的权利要求,您可以通过工单系统告知我们(具体路径为登陆您的账号,点击客服工单,选择法务问题咨询以及隐私政策咨询类型进行工单反馈),我们会向您提供协助。您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律,可以向监管机构投诉。
在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
(1)为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品/服务;
(2)为了向您提供我们产品/服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
(六)其他
您可以通过【晶太阳】为其他人预定各类产品/服务,并提供该实际服务接收人的有关信息,此前请您确保已取得相关人的授权。
如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
二、 我们如何使用 Cookie 和网络 Beacon
为使您获得更轻松的访问体验,您访问【晶太阳】平台或使用【晶太阳】提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(以下合称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以打开浏览器的设置选项,选择隐私设置,勾选“不跟踪”,或者禁止Cookie,这样您的数据将不会被我们追踪到。
网页上常会包含一些电子图象(称为“单像素GIF 文件”或 “网络 Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
三、 我们如何共享、转让、公开披露您以及您最终用户的个人信息
1、共享
我们对您的信息承担保密义务,不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外,我们不会与任何第三方共享您最终用户的个人信息:
(1)事先获得个人信息权利主体的同意或授权。
(2)根据法律法规的规定或行政或司法机构的要求。
(3)如您最终用户是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷。
(4)只有共享您最终用户的信息,才能提供服务,或处理您最终用户与他人的纠纷或争议。
(5)与广告主、媒体等合作伙伴共享。我们会与这些合作伙伴合作以多种形式将经U-DIP数据中台处理、加工后的脱敏数据用于包括优化广告投放和提升营销效果等商业化使用。除非得到最终用户的授权,否则我们不会将您最终用户的个人身份信息向合作伙伴分享。我们会向这些合作伙伴提供有关广告投放人群策略数据或广告主广告效果的数据,而不会提供任何个人身份信息,或者我们将这些信息进行汇总,以便它无法作身份识别。
我们会与共享的合作伙伴签署严格的保密协定,要求他们按照我们的隐私政策以及采取严格的数据安全措施来处理和使用数据。
(6)向【晶太阳】的关联公司分享您的个人信息。
2、转让
我们不会向任何第三方转让您最终用户的个人信息,除非以下情形:
(1)获得您最终用户的同意。
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您最终用户征求授权同意。
3、公开披露
我们仅会在以下情况下,公开披露您最终用户的个人信息
(1)获得您或您最终用户明确同意;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您或您最终用户的个人信息。
(3)在紧急情况下,经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
四、 我们如何保护您以及您最终用户的个人信息
为了保障您以及您最终用户的信息安全,我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受 SSL协议加密保护;我们对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息,我们将其保存在有防火墙保护并可能加密的服务器之中。但是,没有任何系统是绝对安全的,请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力,仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外,由于无法判断他人的陈述是否属实,我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件,我们将按照法律法规的要求向您或您的最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:
1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
五、 如何管理您及您最终用户的个人信息
您可以通过以下方式访问及管理您的信息。
1、查询、更正和补充您的信息。我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充,请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作,您可以通过本政策中的联系方式与我们联系,我们协助您进行相应操作。
2、账号注销与删除您的个人信息。
如您不希望继续使用我们的产品,您可以通过(epay@saj-electric.com)与我们联系,您也可以前往广州高新技术产业开发区科学城荔枝山路9号三晶创新园向我们提交注销账号的申请,我们通常会在15个工作日内回应您的申请需求,但为了您的账号安全,我们会辨别您身份、核实并处理您的请求,我们将需要您提交充分有效的身份信息。账号注销后,我们将不再为您提供服务,如果您希望我们删除您的个人信息,您也可以向我们提交删除您个人信息的申请。
3、获取个人信息副本。
您有权通过向我们发送请求,获取您有关个人基本资料的副本。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
如您的最终用户需要获取其个人信息的副本,可以向我们发起请求,当我们完成最终用户的身份核验工作后,将返还其个人信息副本。
六、 我们如何处理未成年人的信息
我们非常重视未成年人的个人信息保护,我们不接受任何未成年人注册成为我们的用户。
如您的应用是针对未成年人而开发的,请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意,同时,您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是,作为未成年人类的应用,您还需要遵守应用市场有关未成年人类应用的审核标准与指南,以免对您的应用上架或正常运营产生影响。
受制于现有技术和业务模式,我们很难主动识别未成年人的信息,如果未成年人的监护人发现存在未经授权而收集未成年人个人信息,监护人可通知我们予以删除,如我们自己发现前述情形,我们也会主动予以删除。
七、 您以及您最终用户的个人信息存储与全球范围转移
若您使用我们提供的海外版SDK服务,您十分清楚并理解,不同国家或地区对于数据及个人信息的收集、存储、使用、共享等各有其监管要求,您应主动遵守海外国家或地区的法律法规和监管要求。您同意仅将我们提供的海外版SDK服务用于大陆地区以外的国家或地区,如您将我们提供的海外版SDK服务应用于中华人民共和国大陆地区,您可能涉嫌违反《中华人民共和国网络安全法》的有关跨境传输的相关规定,由此引发的相应风险及后果均由您自行承担;如【晶太阳】因此遭受任何形式的诉请、诉求、投诉、处罚等的,您将负责全面给予解决;如导致【晶太阳】发生任何形式的损失,您负责给予我们全额赔偿。同时,【晶太阳】保留停止相关数据统计服务的权利。
在使用海外版SDK服务时,【晶太阳】收集的有关您的最终用户的信息和资料将传输到【晶太阳】在新加坡或德国的服务器上。您应同意或者取得最终用户的同意有关此项跨境传输转移。我们强烈建议您咨询当地专业人士,以保证此项跨境传输符合当地的监管要求。特别是,当跨境传输涉及到俄罗斯、印度、欧盟、美国等国家或地区时,请注意这些国家和地区的个人信息监管规定。您同意,跨境传输产生的风险和责任将由您自行承担。
若您使用我们提供的中国版SDK和其他在中国提供的服务,我们将在中国境内储存您的数据。为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定,我们强烈建议您仅在中华人民共和国大陆地区内使用【晶太阳】服务。如您将【晶太阳】服务应用于中华人民共和国大陆地区以外,应当遵循有关跨境传输转移的法律要求,并承担可能产生的全部风险,如导致【晶太阳】发生任何形式的损失,您负责给予我们全额赔偿。
如您的最终用户未接受本隐私政策而由此引发的一切风险及后果均由您自行承担;【晶太阳】因此遭受任何形式的诉请、诉求、投诉、处罚等的,您将负责全面给予解决;如导致【晶太阳】发生任何形式的损失,您负责给予我们全额赔偿。
若您在欧盟地区提供服务,我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家。这些国家可能提供与欧盟国家不同水平的数据保护。我们作为您最终用户个人数据的接收者,会采取适当的措施以确保履行保密义务,并确保如标准合同条款等措施的执行。
八、 本隐私政策如何更新
我们可能适时会对本隐私政策进行调整或变更,本隐私政策的任何更新将以标注更新时间的方式公布在【晶太阳】网站上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更,我们还会提供更为显著的通知(包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
九、第三方SDK
为保障晶太阳App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。接入第三方sdk目录情况如下:
请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
• 高德地图
服务类型:定位SDK
使用目的:帮助用户创建电站时定位位置,运维时展示电站所在位置,提供技术支持服务时提供地理位置信息,便于电站管理和维护。
使用信息:设备标识信息,地理位置信息。
使用范围:用户,技术支持。
官网链接:https://lbs.amap.com/pages/privacy/
• Google地图
服务类型:定位SDK
使用目的:帮助海外用户创建电站时定位位置,运维时展示电站所在位置,提供技术支持服务时提供地理位置信息,便于电站管理和维护。
使用信息:设备标识信息,地理位置信息。
使用范围:用户,技术支持。
官网链接:https://developers.google.cn/maps/documentation/
• 支付宝
服务类型:支付SDK:使用目的帮助用户应用内使用支付宝。
使用信息:设备标识信息。
使用范围:用户,技术支持。
官网链接:https://open.alipay.com/platform/home.html/
• 微信支付
服务类型:支付SDK
使用目的:帮助用户应用内使用微信支付。
使用信息:设备标识信息。
使用范围:用户,技术支持。
官网链接:https://pay.weixin.qq.com/wiki/doc/api/index.html/
• 友盟
服务类型:统计分析SDK
使用信息:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
使用范围:用户,技术支持。
隐私权政策链接:https://www.umeng.com/page/policy
• MobTech SDK
服务类型:社交分享,第三方登录(QQ登录,微信登录等)
使用目的:为App赋予社会化分享的能力
使用信息:系统运行信息、网络状态信息、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置
使用范围:用户
隐私权政策链接:www.mob.com/about/policy
十、如何联系我们
如果您对本隐私政策有任何问题、建议或投诉,请您通过(epay@saj-electric.com)与我们联系,您也可以前往广州高新技术产业开发区科学城荔枝山路9号三晶创新园与我们取得联系。我们将在收到咨询后的15个工作日内予以回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。