气象后勤用户业务隐私声明
中国气象局机关服务中心(以下合称为“气象后勤”、“我们”和“我们的”)充分尊重您的隐私权。我们特此制定本《气象后勤用户业务隐私声明》(以下简称为“本声明”)以便您了解我们如何搜集、使用、披露、保护、存储及传输您的个人数据。请您仔细阅读本声明。如您有任何疑问,请告知我们。
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。本声明阐述了气象后勤如何处理您的个人信息,但本声明不涵盖所有的处理场景,本声明讨论、提及、介绍的产品或服务视您的机型或所在地理位置而有不同。具体产品或服务如何处理您的个人信息由气象后勤在该产品或服务发布的专门的隐私通知或补充声明中阐述。在使用具体产品或服务时,除本声明外,还建议您阅读有关隐私通知或补充声明。
本声明仅适用于气象后勤个人产品,包括显示或提及本声明的功能的智能手机。
一、气象后勤会如何收集和使用您的个人信息
(一)气象后勤收集的个人信息
您在使用气象后勤产品或服务时,可能需要提供个人信息。您并非必须向气象后勤提供个人信息,但一些情况下,如果您选择不提供,气象后勤将无法为您提供相关产品或服务,也无法回应或解决您所遇到的问题。
气象后勤仅会出于本声明所述目的收集和使用您的个人信息。下文举例说明了我们可能收集的个人信息:
1.您向气象后勤提供的信息
您需要注册气象后勤帐号才能享受某些功能或者服务。当您注册气象后勤帐号,或登录气象后勤帐号在线缴费、在线挂号时,我们会要求您提供相应的个人信息,例如您的姓名、住房地址、手机号码等。
气象后勤的某些产品可让您与他人通信并共享信息,当您使用气象后勤产品与家人和朋友分享内容时,您可能需要创建公开显示的气象后勤帐号个人资料,包括昵称、头像等。气象后勤可能会收集您提供的与前述人士有关的信息,如姓名、住房地址以及电话号码等。气象后勤将采取合理且必要的措施保障前述通信的安全。
(二)气象后勤会如何使用您的个人信息
气象后勤会将您的个人信息用于以下目的:
1.注册您下载的气象后勤APP;
2.注册气象后勤帐号,以便您享用更丰富多彩的功能;
3.验证您所请求的产品与服务,或应您的要求对前述产与服务进行变更、提供技术支持与售后服务;
4.向您发送操作系统或应用程序更新和安装的通知;
5.为您提供个性化用户体验和个性化内容;
6.在您明确同意或应您主动要求,与您联系、向您发送有关您的服务信息。如果您不想接收此类信息,则可以随时关闭;
7.开展内部审计、数据分析和研究,分析业务运营效率并衡量市场份额,改善气象后勤的产品与服务;
8.在您选择向我们发送错误详情的情况下排查错误;
9.改善我们的防损和反欺诈计划;
10.其他征得您同意的目的。
二、气象后勤如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
一些情况下,气象后勤会委托其他公司代表气象后勤处理您的个人信息。例如代表气象后勤处理热线、提供技术支持的公司,这些公司只能将您的个人信息用于代表气象后勤向您提供服务。
气象后勤会与被委托方签署严格的保密协议或个人信息处理条款,要求他们按照本声明以及采取相关的保密和安全措施来处理个人信息。
(二)共享
共享是指气象后勤向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。气象后勤不会对外共享您的个人信息,但以下情况除外:
1.在获取明确同意情况下的共享:获得您的明确同意后,气象后勤会向您指定的第三方共享您授权范围内的信息;
2.在法定情形下的共享:气象后勤可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
3.共享给气象后勤的附属公司:您的信息可能会在气象后勤的附属公司内共享。我们仅会出于特定、明确而合法的目的在气象后勤的附属公司内共享您的信息,并且只会共享提供服务所必要的信息。例如,在注册气象后勤帐号时为了避免重复注册,我们需要对拟注册的帐号进行全球唯一性校验。
4.共享给业务合作伙伴:气象后勤可能会向合作伙伴等第三方共享您的账户信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括:
(1)第三方卖家和第三方开发者:某些产品或服务由第三方直接向您提供,气象后勤须将交易相关信息共享给第三方来实现您向其购买商品或服务的需求。例如,您在应用市场内购买其他开发者的商品时,我们须与开发者共享必要的您的信息,交易才能完成。
(2)商品或技术服务的供应商。气象后勤可能会将您的个人信息共享给支持我们功能的第三方,包括为我们供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能,比如我们必须与物流服务提供商共享您的订单信息以安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
在3-4下,气象后勤会与共享个人信息的公司、组织和个人其签署严格的保密协议,要求他们按照本声明以及采取相关的保密和安全措施来处理个人信息。
(三)转让
转让,是指将个人信息控制权由气象后勤向另一个个人信息控制者转移的过程。气象后勤不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本声明的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露
气象后勤仅会在以下情况下,公开披露您的个人信息:
1. 获得您的明确同意后;
2. 基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,气象后勤可能会公开披露您的信息。
三、气象后勤会如何保护您的个人信息
气象后勤重视个人信息的安全,我们采取业内标准做法来保护您的个人信息,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此,气象后勤特别采取了以下措施:
(一)我们采取一切合理可行的措施,确保个人信息收集的最小化,未收集与达到目的无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或法律允许;
(二)我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击;
(三)我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人数据的访问都会被记录日志,并由管理员定期审计。
(四)我们会严格甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中;
(五)我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
总之,气象后勤会尽力保护您的个人信息。尽管如此,任何措施都无法做到无懈可击,也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险,气象后勤制定了多项制度与管控措施,明确了安全事件、安全漏洞的分类分级标准及相应的处理流程,建立了专门的安全通告和安全预警页面。气象后勤也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行回溯和打击。
若不幸发生个人信息安全事件,气象后勤将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
四、您如何管理您的个人信息
(一)访问、纠正、删除
在气象后勤提供产品及服务的众多国家或地区中,部分国家或地区的立法规定了个人信息主体有权访问、纠正、删除气象后勤所保留的相关个人信息等权利。在前述国家或地区,个人信息主体或者其代理人可以向气象后勤提出访问、纠正、删除气象后勤所保留的相关个人信息的请求(下文统称“请求”)。
1.提出请求的方式与渠道
个人信息主体请求必须以书面形式提出。即使请求人未说明请求所依据的法规,请求同样有效。一般来说,口头提出的访问请求是无效的,若一些国家的立法亦承认口头请求的有效性,气象后勤将会遵循此类规定。
个人信息主体请求可以通过气象后勤管理平台、会员服务应用、气象后勤帐号应用提出。如果个人信息主体通过热线、在线客服等其他渠道提出相关请求,我们会引导个人信息主体通过前述渠道提出正式诉求,以便于交流和反馈处理进度及结果。气象后勤建立专门的个人信息主体请求渠道,旨在为保护个人信息主体的合法利益和保障气象后勤的正常经营,防止个人信息请求权利被他人盗用或者滥用。
2.请求的有效性
大多数的法律要求个人信息主体提出请求的时候遵循特定的要求。本声明要求个人信息主体做到以下几点:
(1)通过气象后勤专门的个人信息主体请求渠道(即气象后勤帐号应用)提出请求;
(2)提供足够的信息给气象后勤来验证他们的身份(以确保提出请求的人是个人信息主体本人或者其授权人)
(3)请求内容具体,具有可执行性。
3.请求的处理期限
气象后勤会竭尽全力确保在个人信息主体访问请求提出的一个月内做出回复,考虑到要求的复杂性和数量,在必要的时候,这一期限可能再延长两个月。对于延期提供信息的情况,气象后勤将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与当地法律规定发生冲突,则以当地法律规定为准。
4.请求的结果
个人信息主体请求提出后,将可能出现以下几种结果:
(1)请求被驳回
在某些情况下,个人信息主体的请求将被驳回,包括但不限于:
a. 当地法律未赋予个人信息主体享有相关权利时;
b. 提出请求的人的身份无法被验证时;
c. 个人信息主体提出的要求无法验证、超出范围,尤其是重复提起要求的情形时;
d. 如果涉及到的信息跟气象后勤在纠纷中要做出的赔偿或者获得的补偿有关,披露信息很有可能会损害气象后勤的利益时;
e. 如果保留信息只是出于统计和研究的目的,而且统计和研究结果的公布不会披露个人身份时;
f. 其他法律规定的情形。
如果气象后勤驳回了个人信息主体访问请求,将正式向请求人说明原因。
(2)请求成功
当(1)中的情形未发生时,气象后勤会满足个人信息主体的请求。为了提升请求成功的可能性,请在提出请求时尽可能提供详细的信息,如请求的类别和具体内容、信息持有人的相关信息(如您所使用的气象后勤产品及服务的名称)、信息生成或者处理的时间范围(时间范围越小,成功的可能性越大)等。
5.特别声明
(1)任何人均无权接触其他人的个人信息,除非是被授权人或者监护人。
(2)大多数的法律规定都明确了组织可以不向个人信息主体提供数据的情况。这些情况包括以下几种:提供了数据会破坏打击恐怖主义的力量,个人信息主体已经重复申请了多次,或者获取和提供信息会耗费不相称的资源等。
(3)原则上,气象后勤不会提供以下信息:
a.关于其他人的信息——个人信息主体访问请求想要获取的数据可能会涉及到个人信息主体之外的其他人。除非所涉及的个人同意,否则气象后勤不会提供者此类信息。
b.重复申请——请求人提出的是针对同一个个人信息主体的相同或者类似请求,数据在过去一段时间内没有发生变化,而且气象后勤已经提供了数据,这种情况下通常气象后勤不会再提供数据的副本。此外,气象后勤也没有义务来提供已经公诸于众的信息。
c.保密条件下给出的观点——如果关于个人信息主体的信息是在保密条件下给出的观点,气象后勤没有义务来提供这些信息。
d.特殊文件——气象后勤保留的任何特殊信息是不会应个人信息主体的访问请求予以公开的。一般而言,特殊信息包括任何保密文件(例如客户与其律师之间的直接沟通)以及为取得或给出相应法律意见的信息(不论是诉讼本身或法院诉讼的过程中所涉及到的信息)。
(二)撤回同意
您可以通过删除信息、关闭设备功能、在气象后勤终端设备或应用中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。在气象后勤帐号相关业务中,您也可以通过注销帐号的方式,撤回我们通过气象后勤帐号相关业务继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
如何在具体产品和服务中撤回同意,由气象后勤在该产品或服务的专门的隐私通知或补充声明中发布。
五、气象后勤会如何处理未成年人的个人信息
气象后勤的个人及家用产品主要面向成人,但对于使用气象后勤产品与服务的未成年人,我们很清楚采取额外预防措施保护其隐私和安全的重要性。气象后勤将不满 18 周岁(或当地法律规定的年龄)的任何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露。如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息,请按照第四章“气象后勤会如何保护您的个人信息”中介绍的方式与我们联系。
如果气象后勤发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关内容。
六、第三方链接及其产品与服务
气象后勤的应用软件、产品与服务中可能含有第三方网站、产品与服务的链接。气象后勤的产品和服务也可能使用或提供来自第三方的产品或服务,如气象后勤应用市场内上架的第三方应用。
所有含有第三方网站、产品与服务的链接仅为方便用户而提供。气象后勤对此类第三方无控制权,无法对链接内容提供任何明示和暗示的保证,此类链接也不视为气象后勤对链接内容的推荐或授权;气象后勤亦无法控制第三方的隐私或数据保护政策,此类第三方也不受到本声明的约束。
您需自行独立判断您与此类链接的互动行为,在向第三方提交个人信息之前,请阅读并参考这些第三方的隐私政策,气象后勤对此不承担任何责任。
七、您的个人信息如何在全球范围转移
气象后勤通过遍布全球的资源和服务器提供产品与服务。这意味着,您的个人信息可能会被转移到您使用产品或服务所在国家/地区境外的其他司法管辖区,或者受到来自这些司法管辖区的访问。此类司法管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,气象后勤会确保您的数据得到所有适用法律和法规要求的充分且同等的保护。例如,气象后勤会请求您对跨境转移个人信息的同意或者在跨境转移之前实施数据匿名等安全举措。对于中国大陆的用户,您的个人信息将被存储于中国大陆境内的服务器。
八、本声明如何更新
气象后勤保留不时更新或修改本声明的权利。
本声明变更时,气象后勤会通过不同渠道向您发送变更通知:我们会向您发布单独的更新通知以提醒您有关本声明的任何变更。
本政策所指的重大变更包括但不限于:
(一)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(二)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(三)个人信息共享、转让或公开披露的主要对象发生变化;
(四)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(五)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(六)个人信息安全影响评估报告表明存在高风险时。
九、如何联系气象后勤
我们设立了个人信息保护专职部门(或个人信息保护专员)。如果您有任何疑问、意见或建议,请通过客服热线:010-68406670(座机)与我们联系。
一般情况下,我们将在三个工作日内初步回复,并尽最大努力在一个月之内解答您的疑问。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
重要提示:鉴于当地法律和语言差异,当地语言版本的《气象后勤用户业务隐私声明》可能与本版本有所不同。如果出现任何差异,请以当地语言版本为准。
版权所有 中国气象局机关服务中心。保留一切权利。
最近更新日期:2019年8月5日