《MQD精选隐私政策》
生效日期:2018年04月18日
更新日期:2023年05月15日
北京伊丝莱格科技有限公司(以下合称为“我们”)致力于保护您的个人隐私。本隐私政策(下称“本政策”)阐述了在您使用下列服务、产品和相关移动应用程序(统称为“产品”)期间,我们如何处理个人数据并保障信息隐私。
l 引导
当您还处于对我们的产品进行了解阶段,您可先试用免注册/登录(如退出登录或不创建账号下),您仍然可以使用许多我们的产品或服务,例如搜索或浏览App上的功能。此时我们将不会收集您的账户和个人资料信息,收集的信息只限于您授权附加功能的权限信息、设备及其使用类信息。但若您使用或购买的产品及/或服务基于您的账号信息,请您前往注册/登录页面进行注册或登录。
当您与我们的产品互动时,请您务必仔细阅读本隐私政策,并了解我们收集,处理您的个人数据的目的和安全措施,包括我们如何使用,存储,共享和转移个人数据。在本政策中,您可通过我们的指示执行您对个人数据的隐私权利,访问权,删除权等。
当您同意本隐私政策,或以适当的方式开始、继续使用我们的产品或服务,且未通过适当的方式联系我们表达相反意见,我们将视为您充分理解并同意本政策。阅读过程中,如果您有任何疑问、意见、建议或投诉,请通过以下联系方式与我们联系:2815029739@qq.com。
l 定义
个人信息:以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。
个人敏感信息:包括个人生物识别数据,通讯记录和内容,健康类信息,交易类信息,精确位置信息。当我们向您提供特定的产品或服务时,涉及到个人敏感数据的收集时,我们在收集有关您个人敏感数据之前会通过显著并且明确的通知以征得您的同意。
智能设备:是指硬件制造商生产或制造的,具有人机界面并且可以通过无线网络传输信息的非标准计算设备,包括智能家用电器、智能可穿戴设备、智能空气净化设备等。
应用程序:是指由北京伊丝莱格科技有限公司提供的移动应用程序,能够帮助终端用户远程控制智能设备并连接至供应商物联网(IoT)平台
l 我们收集哪些个人信息
为了向您提供我们的服务,我们会要求您提供此类服务所必须的个人数据。如果您不提供个人数据,我们无法为您提供相对应的产品或服务。
1、您自愿向我们提供的信息
· 帐户数据:当您注册或登录我们的帐户时,我们会收集您的账号和联系方式,如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间,我们会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息。
如您选择授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称、地区、性别等信息)与您的MQD精选账号进行绑定用于快捷登录,我们会依据与第三方的约定,以及第三方公布的隐私政策中有关共享个人信息的条款,在符合相关法规的前提下,使用您的个人信息。
· 反馈:当您使用我们产品中的反馈和建议功能时,我们会收集您的电子邮件地址、手机号码和反馈内容,以便及时处理您的问题和设备故障。
与此同时,依据不同的应用程序产品和服务,我们会收集相对应且必要的个人信息以便提供给您产品和服务。
· 基于提供的附加功能所收集的信息
为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用【MQD精选】的基本服务,但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括:
1)基于位置信息的附加服务:
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便您使用【MQD精选】与智能设备进行配网。以及当您使用我们的特定产品或服务(例如商户按距离排序)时,基于您的同意,我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。
2)基于相机/摄像头的附加服务:
您可在开启相机/摄像头权限后使用该功能进行扫码用于添加您购买的设备,拍摄视频等功能。请您知晓,即使您已同意开启相机/摄像头权限,我们也仅会在您主动扫码、拍摄等使用相机/摄像头时获取信息。
3)基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:
您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、上报设备使用问题提供证明等功能。当您使用于头像等功能时,我们不会对此信息进行识别;但是当您上报设备使用问题时我们会通过您所上传的照片/图片来定位您的问题。
4)基于麦克风的语音技术相关附加服务:
您可在开启麦克风权限后使用麦克风实现语音功能,如拍摄视频、唤醒语音助手等,在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击App内麦克风图标或录制视频时通过麦克风获取语音信息。
5)基于存储权限的附加服务:
我们向您申请获取此权限,目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
6)您理解并同意,上述附加服务需要您在您的设备中开启您的位置信息(地理位置)、电话状态的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2、我们自动收集的信息
· 设备信息:当您与我们的产品交互时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的账号安全,我们会自动收集设备信息,设备型号、操作系统、设备硬件序列号(指由设备制造商编入到设备中的一串字符串,作为设备唯一标识符)、Android ID、登录IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
· 使用数据:在您与我们的网站和服务交互期间,我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用数据。
· 日志信息:当您使用我们的应用程序时,系统和异常日志会被上传,其中包括您的IP地址、使用语言、操作系统的版本、访问的日期或者时间等。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
· 位置信息:当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便您使用请MQD精选应用程序与智能设备进行配网。以及当您使用我们的特定产品或服务(例如MQD精选商户按距离排序)时,基于您的同意,我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。
· 获取自启动权限:当软件进程被系统杀死后,为了软件在线聊天、订单状态变更通知、支付状态变更通知的功能的正常运行,需要应用自启动、自动复活被杀死的进程。
自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开MQD精选APP内容类推送消息,在征得您的明确同意后,会跳转到MQD精选APP打开相关内容。在未征得您同意的情况下则不会有关联启动。
3、当您打开MQD精选APP内部下载的文件后,会关联启动第三方APP。
开展内部数据分析和研究,第三方SDK统计服务,改善我们的产品或服务
我们的产品集成高德地图SDK、极光SDK、阿里云SDK:
高德SDK:用于获取位置信息;
极光SDK:用于统计分析服务、消息推送服务;
阿里云SDK:智能认证服务(一键登录)、短信验证码服务、人机验证服务。
【极光】终端统计分析服务
我们收集唯一设备识别码(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力;收集软件安装列表以判断能否成功跳转三方应用(微信、高德地图、腾讯地图、百度地图等)。
【极光】消息推送服务:采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率。
【阿里云】智能认证服务:我们采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以及手机号码,用于提供手机号码一键登录服务;通过采集地理位置提供反作弊服务,剔除作弊设备。
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
当我们要将信息用于本策略未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
处理个人数据的目的和法律依据
我们处理您信息的目的如下:
u 为您提供服务:我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息,以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
u 改善我们的服务:我们处理您的设备信息、使用数据、位置信息和智能设备相关信息,以确保我们产品的功能和安全性,开发和改进我们的产品和服务,分析我们的运营效率,并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同
u 非营销通信:我们处理您的个人信息,旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。与此同时,我们还会向您发送与您使用服务相关的通知,如活动公告。
u 数据分析:我们暂无为了分析我们提供的产品的使用情况、提升您的用户体验,我们会对您提供和上报的数据进行分析,及时查看您在使用产品过程中的问题、分析与您相关的产品或使用场景以便您更好地享受我们产品带来的便利。开通此类功能将根据法律依据征求您的同意。
u 合规:我们会在我们认为必要或适当的情况下处理您的个人数据:
(a)遵守适用的法律法规;
(b)遵守法律程序;
(c)响应公共机构和政府当局的要求;
(d)履行我们的条款和条件;
(e)保护我们的运营、业务和系统;
(f)保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产;以及
(g)寻求可用的补救措施或限制我们需要提供的损害赔偿。
我们也以其他方式使用收集您的个人信息,在收集时我们会提供具体通知,并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化,我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您,并告知您关于个人信息的选择。
我们与谁共享您的个人数据?
MQD精选仅以您知晓的方式共享您的个人数据。我们会与下列参与者共享您的个人数据:
· 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据,例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务,从而确保他们能够为我们提供服务。
· 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。
· 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票(包括但不限于与任何破产或类似程序相关的上述情况)的情况时,向附属公司或其他第三方披露您的个人数据。在这种情况下,您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。
u 在我们认为必要或适当的情况下:
(a)遵守适用的法律法规;
(b)遵守法律程序;
(c)响应公共机构和政府当局的要求,包括您居住的国家/地区以外的公共机构和政府当局;
(d)履行我们的条款和条件;
(e)保护我们的运营、业务和系统;
(f)保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产;以及
(g)寻求可用的补救措施或限制我们需要提供的损害赔偿。
u 向公司旗下的子公司或附属公司披露您的个人数据,以定期开展业务活动。
u 除上述第三方以外,我们仅在您同意的情况下向其他第三方披露您的个人数据。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括请输入此App使用的SDK,比如第三方账号登录类、分享类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们会调整我们接入的第三方SDK。我们会及时在《第三方信息数据共享》中向您公开说明接入第三方SDK的最新情况。
所收集信息的国际转移
MQD精选遵照适用法律和法规下的数据本地化要求,将数据存储于相应的司法管辖区域内。为了方便我们的操作,我们会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家设有不同的数据保护法。在此类情况下,我们会通过以下方式确保您的信息得到充分的保护:
包括但不限于:欧盟通用数据保护条例(GDPR)第46条批准的“欧盟标准合同条款”达成的协议。https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
如果您想进一步了解我们的安全保障措施,您可以通过本政策直接联系我们。
与个人数据有关的权利
我们尊重您的权利,同时也会掌握您的个人数据。您可以行使下列任何一项权利:
通过邮件联系到我们:客户确认: 处理隐私权利的邮件地址;或提供其他联系方式,如电话号码,如单独的隐私响应页面等使用户提交隐私请求。至少提供2种方式。
您无需支付任何费用,我们将在15个工作日或者30个自然日之内完成核查和处理。如果您决定通过电子邮件向我们发送请求,请说明您希望更改哪些信息,您是否希望将您的个人数据从我们的数据库中删除,或者您希望我们在使用您的个人数据时受到哪些限制。请注意,出于安全考虑,我们会在进一步处理您的请求之前要求您核实身份。
您可以:
· 要求访问我们处理的与您相关的个人数据;
· 要求我们纠正与您相关的不准确或不完整的个人数据;
· 要求删除您的个人数据;
· 要求暂时或永久限制我们处理您的部分或全部个人数据;
· 要求我们基于您的同意或与您签订的合同处理您的数据,以及我们自动处理您的数据时,向您本人或第三方传输个人数据;
· 当我们基于您的同意或我们的正当利益使用您的个人数据时,选择反对或拒绝我们使用您的个人数据。
关于撤销同意:我们将通过以下方式保障您撤销同意的权利:
1)通过设备系统设置获取的隐私权利,可通过变更设备权限撤销您的同意,包括位置、相机/摄像头、相册(图片库/视频库)、麦克风、蓝牙设置、通知等相关功能;
2)在您同意的非营销类通信,通过【手机设置】-【App消息通知】来关闭您的选择;
3)通过应用程序解绑智能设备,您使用智能设备的信息将不会被收集;
4)通过使用应用程序的游客模式,此时我们不会收集有关您的个人数据;
当您撤回同意或授权后,导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。
关于注销账号:您可通过以下路径注销账号:我的->设置->安全中心->注销账号。
安全保障措施
我们采取商业上合理的物理、管理和技术保障措施,以维护您的个人数据的完整性和安全性。MQD精选提供多种安全保障策略,以有效确保用户和设备的数据安全。在设备访问方面,我们保障数据安全、访问认证和授权申请。在数据通信方面,支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面,采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面,用户的所有机密信息将进行安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全(例如,您认为您的MQD精选帐户的安全性已经受损),请您发送电子邮件至2815029739@qq.com立即告知我们。
数据保留期限
我们将在达成本政策所述目的的最短期限内客户确认:如有特定期限,请描述最短期限内处理您的个人数据,除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限,在保留期限结束后,我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据,我们将采取适当措施防止您的个人数据被进一步使用。
儿童的个人信息保护
MQD精选非常重视儿童个人信息的保护,若您的年龄在13周岁(或您所在国家/地区的规定年龄)以下,在使用我们的服务前,务必事先取得您家长或法定监护人的书面同意。MQD精选根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意,如我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关个人信息。
关于政策变更的声明
我们会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更,我们将通过电子邮件(发送至您帐户中指定的电子邮件地址)通知您,或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面,以获取有关隐私做法的最新信息。
联系我们
如果您对我们的做法或本政策存在任何疑问,请通过以下方式联系我们:
公司名称:北京伊丝莱格科技有限公司
个人信息保护负责人微信:vv16161234
信息保护负责人联系电话:13681482915
如果您对本隐私权保护政策、个人信息安全及未成年人个人信息保护相关事宜有任何疑问、投诉、意见或建议,您可以将您的问题发送至 2815029739@qq.com。
MQD精选联系地址:北京市丰台区南四环西路188号七区22号楼6层601,
联系方式:(010)51190787。
MQD精选将尽快审核所涉问题,并在验证您的用户身份后及时予以回复。一般情况下,我们将在 48 小时内回复您的请求。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。