a) 购买/注册信息 当您购买、使用23魔方的产品,您需要注册23魔方账户并绑定您的检测套件(若有),23魔方会收集您在购买和绑定时所填写与提供的个人信息,包含身份证件信息(若有)、手机号码、收件信息、支付信息、姓名、性别、出生日期、籍贯、民族等,收集这些信息是为了帮助您完成23魔方的注册,保护您的账号安全,同时也便于您在23魔方中进行购买和使用。 b) 使用过程中提交的信息 您可以通过23魔方的在线研究问卷、家族树、寻亲登记等信息收集入口提供额外信息。例如,您有权通过选择是否签署《研究知情同意书》,决定您是否参与研究以及您提供的信息可否被23魔方用于研究用途;您也可以决定是否提交您的寻亲信息以使用23魔方的寻亲服务。 若您在您的账号下绑定多个检测人的,视为您已取得该检测人的同意与授权及填写相关内容的许可。 c) 社区公开讨论内容 23魔方建立了具有公开讨论功能的社区,您参与社区讨论的,您在社区中发布的内容将被收集存储,因为存储是实现社区功能所必需的,您也可以选择随时删除您发布的内容。 d) 与客服的沟通内容 当您以任何方式联系客户服务时,为了更好地为您提供服务,23魔方将收集您的联系方式以及具体沟通内容,并仅用于客户服务用途。 2. 您在使用23魔方服务时产生的行为信息
a) 您的设备信息。例如:设备属性信息(硬件型号、操作系统版本、设备配置等),设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(设备传感器数据)。 b) 服务日志信息。例如: 您对23魔方服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息以及访问服务的日期、时间、时长等。 c) 23魔方App软件信息。 关于设备权限调用:我们在提供服务的过程中,可能需要您开通一些设备权限,例如通知、相册、相机等访问权限。您也可以在设备的设置功能中随时选择关闭部分或者全部权限,从而拒绝我们收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。请您注意,您开启这些权限即代表您授权我们可以按本政策的规定收集和使用这些个人信息,您关闭任一权限即代表您取消了授权,则我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该授权所对应的功能与服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。关于权限调用的使用用途,例如:
a) 我们使用了极光SDK,该 SDK 会获取(包括在静默/后台状态下读取)设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID),用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送;为保证服务在不同设备上的兼容性,确保消息准确下发,会获取操作系统信息(包括操作系统版本、系统名称、系统语言);为了优化推送链路,提升推送到达率,会读取软件列表信息(包括已安装软件列表及软件运行列表信息)及网络信息(网络类型、运营商名称、IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度)用于优化 SDK 与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能; b) 为了使用扫描样本编号用于绑定的功能,我们会申请手机摄像头权限; c) 为了使用在相关问卷中获取地理信息的功能,我们会申请位置权限; d) 为了使用图片保存及图片选取功能,我们会申请手机存储权限。 e) 为了使用数据分析改进我们的产品和服务,我们会通过 ThinkingData 收集您的设备信息(IDFV、AndroidID、操作系统、设备型号、设备制造商、系统版本等)用于统计分析您在 App 内的使用效果 3. 接入的第三方SDK所收集和使用的用户信息
a) 生物样本 为了正常使用23魔方的检测服务,您需要提供您本人的受检样本。生物样本包括您回寄的受检样本,以及从样本中提取的 DNA 样本(视具体检测所需)。 b) 遗传信息 若需提取 DNA 样本以进行后续检测的,则对 DNA 样本进行检测将获得该样本对应的基因芯片数据,即产生包含遗传信息的数据,23魔方需要对该等遗传信息进行生物信息分析,用于向您提供检测结果报告,及进行报告更新(如涉及)。 (二) 我们如何使用收集的信息
很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息 (一) 共享
1. 我们不会向第三方分享您的个人信息,但以下情况除外:
a) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。 b) 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。 c) 只有共享您的信息,才能实现我们的服务的核心功能或提供您需要的服务。 d) 符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供。 2. 与我们的关联公司共享:您的个人信息可能会与23魔方的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。