发布日期:2023 年 3 月 9 日
更新日期:2023 年 3 月 9 日
生效日期:2023 年 3 月 16 日
特别提示:
贵州云校园科技有限公司及/或其关联方(以下简称“我们”)通过云袋鼠平台或第三方平台向用户(又称“您”)提供产品和/或服务及软件。我们的法定注册地址/常用办公地址是:贵州省贵阳市贵阳国家高新技术产业开发区长岭街道湖滨路109号瑜赛进丰高新财富中心18层1号。与我们有关的信息,请您访问云袋鼠 App 中「关于我们」的部分。
我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定《个人信息保护政策》(以下简称“本政策”),并提醒您:
本政策适用于我们基于云袋鼠平台及第三方平台提供的所有云袋鼠产品和/或服务及软件。某些特定产品和/或服务及软件还将适用特定的个人信息保护政策,我们将在向您提供这些特定产品和/或服务及软件前进一步说明。在特定情况下,我们可能通过弹窗等方式获取您的单独同意,弹窗方案将构成本政策的有效组成部分。如特定的个人信息保护政策与本政策有不一致之处,以特定的个人信息保护政策为准。特定的个人信息保护政策未提及之处,以本政策为准。
需要特别说明的是,本政策不适用于由云袋鼠关联方或第三方合作机构直接向您提供的产品和或服务及软件。我们及关联方向您提供的产品和/或服务及软件单独设立有个人信息保护政策的,则相应产品和/或服务及软件适用相应的个人信息保护政策。当您使用云袋鼠平台内的第三方产品和/或服务及软件,或使用第三方平台的云袋鼠产品和/或服务及软件时,针对该等产品和或服务及软件,我们建议您在使用之前查看他们的个人信息政策,了解他们如何处理您的信息,以便审慎决策。
本政策以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等关于个人信息保护的法律法规以及相关国家、行业标准为依据,透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息,以及您享有的对个人信息的控制权。
您知晓并确认您在注册时已阅读本政策的所有内容,同意我们按照本政策来合法处理您的个人信息。为便于您阅读本政策,我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感个人信息的内容都通过粗体特别标识,请您留意阅读。在向我们提供您的任何敏感个人信息前,请您考虑清楚该等提供是恰当的并且同意您的敏感个人信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感个人信息以实现相关功能。您可以拒绝向我们提供这些敏感个人信息,但是拒绝提供这些信息会影响您使用云袋鼠产品和/或服务及软件项下的特定功能。
提示您注意,云袋鼠平台上的部分商品或服务由第三方提供,第三方在为您提供服务时,可能会收集您的信息,在您使用第三方服务前,我们会通过页面提示等方式提示您服务或商品由第三方提供,请您仔细阅读第三方的隐私政策或类似文件。
本政策涉及的云袋鼠产品和/或服务及软件仅供 16 周岁以上人士使用,如您未达到上述年龄的,请您立即停止使用云袋鼠产品和/或服务及软件。
本政策将帮助您了解以下内容:
一、如何收集和使用您的个人信息;
二、如何共享、委托处理、转让、公开披露您的个人信息;
三、如何保护您的个人信息;
四、如何使您拥有管理个人信息的权利;
五、如何发出通知与公告;
六、如何对您的个人信息进行存储;
七、如何使用 Cookie 和同类技术;
八、如何处理未成年人的个人信息;
九、如何更新与修改本政策;
十、名词解释;
一、如何收集和使用您的个人信息;
在您使用云袋鼠产品和/或服务及软件时,我们需要/可能需要收集和使用您的个人信息包括如下两种:
为实现向您提供云袋鼠产品和/或服务及软件的基本业务功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用云袋鼠产品和/或服务及软件;
为实现向您提供云袋鼠产品和/或服务及软件的扩展业务功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用云袋鼠产品和/或服务及软件的基本业务功能。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用云袋鼠产品和/或服务及软件过程中主动提供的,因使用云袋鼠产品和/或服务及软件而产生的,以及我们从第三方处获取的您的个人信息。提示您注意:如果您提供的是他人的个人信息,请您确保已取得相关主体的授权。云袋鼠产品和/或服务及软件的功能及所需的信息包括:
(一)平台提供的基本业务功能及所需的信息
云袋鼠平台为您提供「网上购物」基本业务功能,为实现前述功能,我们需要向您收集个人信息,如您拒绝收集,将无法使用该服务。
1.帮助您成为我们的会员及账户管理
(1)基础账户服务
我们基于账户为您提供服务,为创建账户,您需要向我们提供手机号码以完成账号注册及身份验证。根据我国法律法规及出于安全保障目的,如您拒绝提供手机号码进行核验的,将导致注册不成功,也无法使用我们的产品和/或服务及软件的相关功能。
当您登录账号时,您需要向我们提供手机号码,并通过短信验证码的方式登录,您也可以使用绑定了手机号的微信账号登录。
(2)附加账户服务
一键登录:我们为您提供“一键登录”附加服务,当您使用一键登录功能时,我们会通过第三方获取您的本机电话号码以便您便捷地登录云袋鼠 App。授权登录:我们可能会根据您的授权从第三方(如微信)处获取您的第三方账户信息(UNIONID、OPENID、头像、昵称、性别),并与云袋鼠账户绑定,使您可以直接使用第三方账户登录云袋鼠 App。
2.网上购物服务
为实现您通过云袋鼠平台完成购物,我们会收集您的以下信息:
(1)订单信息 当您在本平台购买商品或服务时,我们会生成您购买该商品或服务的订单,该订单同时还包含订单号、您购买的商品或服务信息、下单时间、您实际支付的货款金额及您采用的支付方式。
提示您注意,根据部分商品或服务的特点(如学生专享优惠活动、生日特权)及适用法律的要求,您还可能需要提供相关身份信息(您的姓名、身份证号、学生证照片、在读学校信息、学信网验证码),我们可能会对上述信息提供给学信网或其他学历查询、认证机构验证您的学生身份。如您不购买/使用某些商品/服务,则无需提供相关信息。
您理解并同意,我们将使用您的订单信息来进行您的身份核验、确认交易、支付结算,为您查询订单,提供客服咨询与售后服务;我们还可能会使用您的订单信息、服务日志信息来判断您的交易是否存在异常以保护您的交易安全。
(2)支付信息 在您下单后,您可以通过我们合作的第三方支付机构完成支付,支付功能本身并不收集您的个人信息,但我们需要将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。
3.跑腿代取服务 为向您提供跑腿代取服务,我们会收集您的以下信息:为提供跑腿代取服务,用户需向平台提供取件地点、取件凭证(二维码或取件码)、收件人、收件地址、收件人手机号、快递信息(含快递类型、快递重量、快递照片信息)。
4.星星卡服务 当您通过云袋鼠平台申请星星卡服务时,我们会收集您的姓名、身份证号、 身份证照片、人脸信息、银行卡信息,以实现合作金融机构因提供银行二、三类账号服务所需的身份校验与识别需求。同时为了便于您了解星星卡服务的申请与使用情况,我们会收集您的银行二、三类户账户信息、账户余额、通过云袋鼠平台发生的交易明细信息,以便向您展示。
(二)平台提供的扩展业务功能及所需的信息
在您使用我们服务过程中,为了满足法律法规及提供服务的基本要求、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果、保障您的账户安全与系统运行安全,判断您的账户风险、更准确地预防钓鱼网站、仿冒 App 等欺诈风险,保障我们为您正常提供服务,排查异常信息,我们会收集您在使用云袋鼠产品和/或服务及软件过程中产生的相关信息并存储为网络日志信息。这些信息包括:
设备信息:当您使用云袋鼠产品和/或服务及软件过程中,我们可能会根据您在使用中的具体操作/权限,接收并记录您的相关设备软硬件特征信息,包括设备参数及系统信息(包括操作系统版本、设备设置、设备型号、设备制造商、网络环境、操作系统及设备硬件参数)、唯一设备标识符(包括 androidID/IDFA/OPENUDID/GUID/OAID、SimserialNumber、IMSI、IMEI、MEID信息、MAC地址、WiFi的SSID、WiFi的BSSID、设备序列号、设备指纹)、DFV 和设备名称、获取剪切板数据、设备传感器信息、联网类型、PhoneNum、应用信息(包括应用崩溃信息、通知开关状态、运行应用进程列表、已安装应用列表信息)以及设备所在位置相关信息(包括您授权的GPS位置及WLAN接入点、IP地址以及能够提供相关信息的Wi-Fi接入点、蓝牙和运营商基站信息)。
服务日志信息:当您使用云袋鼠产品和/或服务及软件过程中,我们会收集您使用云袋鼠产品和/或服务及软件的详细情况,并作为服务日志进行保存,包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后,浏览器类型、电信运营商使用情况和您使用的语言、图片日志、访问的日期和时间、软件信息。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
当您购买商品或服务后在本平台进行留言反馈或评价时,我们需要收集您的手机号或邮箱,以便可以及时处理并向您反馈结果。我们在此提示您,由于对商品的留言和评论内容是公开发布的,如其中含有个人信息将给您带来一定风险。因此,建议您在留言和评论中谨慎考虑,是否在使用我们服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的,您需要在发布前征得对儿童监护人的同意。
(1)客户服务:为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时,我们将查询您的交易信息。同时,我们还会收集您与客服联系时您提供的信息。我们将收集您与客服的通话记录及在线聊天记录以便后续客服纠纷处理。如客服服务过程中,涉及纠纷处理的,为便于及时解决纠纷,我们可能会将您与客服的通话记录及在线聊天记录提供给消费者权益保护部门、监管机构、服务提供方等利益相关方,但法律明确禁止提供的除外。您不提供上述信息,我们的客服将无法为您提供前述服务,但不影响您使用我们提供的其他服务。
(2)投诉处理:为了保障您及他人的合法权益,如您被投诉或投诉他人,我们会收集、使用您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关、服务提供方等利益相关方,以便及时解决投诉纠纷,但法律明确禁止提供的除外。
(3)回访:为了提升您使用本平台及第三方产品和/或服务及软件过程中的服务体验,我们会使用您的手机号码,并核实您的姓名、订单信息,以确认您的身份并实现我们和/或我们委托的合作方对您进行回访服务。
为提高您使用我们及我们关联方、合作伙伴提供服务的安全性,保护您或其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等风险,更准确的识别违法法律法规或我们的相关协议规则的情况,我们可能会根据需要在我们的应用程序中嵌入我们合作伙伴开发的应用安全SDK收集您的设备信息【包括设备型号、唯一设备标识符(包括androidID/IDFA/OPENUDID/GUID/MAC地址、SIM卡IMSI信息)、操作系统信息、设备环境、已安装应用列表以及设备所在位置相关信息(包括您授权的GPS位置、IP地址以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息)】和服务日志信息(包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后,浏览器类型、电信运营商和使用情况、您使用的语言、图片日志、访问的日期和时间、软件信息),并可能使用或整合您的账号信息、交易信息、设备信息、服务日志信息以及我们关联方、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
为了提升用户体验,提供更好的服务质量,因此我们可能会根据实际情况邀请您参与问卷调查,并自行或委托第三方问卷机构收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同,因此,我们会在向您发送调查问卷前再次征得您的授权同意。
(三)云袋鼠平台权限调用说明
下列情形中,您可选择是否授权我们采集、使用您的个人信息。使用下列功能可能需要您在您的设备总开启您的电话、相机(摄像头)、相册、地理位置(位置信息)的访问权限,我们将在您开启的访问诉权范围内收集、使用您的个人信息。
请您注意,您开启任一权限及代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限及代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。
如在下列情形之外收集或使用您的个人信息,我们会事先另行获得您的授权,并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。
1.电话权限(Android版本):正常识别您的设备IMEI码和本机电话号码,以完成安全风控、进行统计和服务推送、使用本机号码一键登录。若您不开启此权限,您将无法使用安全风控服务与本机号码一键登录服务,但不影响您使用其他服务。
2.相机(摄像头)权限(Android、iOS版本):用于扫一扫、证照图片上传等服务。若您不开启此权限,您将无法使用图片或视频拍摄相关的功能,但不影响您使用其他服务。
3.相册权限(iOS版本):用于客服、评论、证照图片上传等服务时,你可以通过开启相册权限以便上传设备中的图片或视频。若您不开启此权限,您将无法使用图片或视频上传相关的功能,但不影响您使用其他功能。
4.位置权限(Android、iOS版本):为展示您周边附近的商品或商家、可提供配送服务的范围,便于您快速填写收件地址信息以及展示配送商品与您收件地之间的距离,我们申请获取您地理位置信息。如您不开启此权限,将影响您使用位置相关功能与服务。
5.存储权限(Android版本):用于扫一扫、头像设置、客服沟通、评论、交易下单等服务使用或保存图片、视频或文件。若您不开启此权限,您将无法使用存储卡读取或缓存相关的功能,但不影响您使用其他服务。
我们申请获得的权限将与提供的服务功能保持一致,若我们提供的业务功能调整,我们申请的设备权限也将随之调整。我们在首次调用设备权限时会提示您是否开启并对权限申请目的进行解释,您可以在设备设置或云袋鼠App内对这些权限进行自主设置,设置具体路径为:首页-我的-设置-隐私中心-系统权限,您可以自行决定这些权限随时的开启或关闭。
(四)处理个人信息的其他合法性基础根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
二、如何共享、委托处理、转让、公开披露您的个人信息
(一)共享您的个人信息
我们不会向其他个人信息处理者提供您的个人信息。在如下情况下,我们将向其他个人信息处理者提供您的个人信息,向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意:
1.与关联方共享:为便于我们基于本平台账户向您提供云袋鼠产品和/或服务及软件,识别会员账号异常,保护云袋鼠关联方或其他第三方、用户或公众的人身财产免遭侵害,您的个人信息(包括优惠权益、订单、账单信息,具体信息以实际页面展示的为准)可能会与我们的关联方和/或指定的服务提供商共享,关联方范围在本政策第十一节中列明。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。关联方如果要改变个人信息的处理目的,将再次征求您的单独同意。在将信息提供给本政策第释义节中所列明的关联方前,我们将尽商业上合理的努力评估该关联方收集信息的合法性、正当性和必要性。我们会与关联方签订相关法律文件并要求关联方处理您的个人信息时遵守法律法规,尽力要求关联方对您的信息采取保护措施,并且受制于:
(1)某些产品和或服务及软件可能由关联方提供或者由我们与关联方共同提供,因此,只有共享您的信息,才能提供您需要的云袋鼠产品和/或服务及软件。
(2)实现获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与关联方共享您的信息。
2.与授权合作方共享:为了向您提供更完善、优质的产品和/或服务及软件,我们的某些服务将由授权合作方提供。基于您的单独同意,我们可能会与授权合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供服务所必要的个人信息,授权合作方只能接触到其履行职责所需信息。同时,我们会与授权合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的授权合作方无权将共享的个人信息用于任何其他用途。授权合作方可能有其独立的个人信息政策和用户协议,我们建议您阅读并遵守第三方的用户协议及个人信息保护政策。
如果您拒绝我们的授权合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用由该合作方在本平台上为您提供的服务。
目前,我们的授权合作方包括以下类型:
(1)商品和技术服务合作方。我们会根据您的授权,可能将您的个人信息提供给支持本平台功能的以下服务合作方,包括:
a.提供支付服务的合作方。
当您通过云袋鼠平台购物时,我们可能会将您的订单信息提供给这些合作方,由合作方向您提供订单支付服务。
(2)第三方商家和/或服务合作方。您通过本平台使用由第三方提供的产品和或服务及软件时,根据您的授权,我们可能会将您的订单信息、您的身份信息(姓名、身份证号、学生证照片、在读学校信息)共享给本平台内第三方商家和/或服务合作方,来实现您向其购买商品或服务的需求,并促使其可以完成商品销售及后续的售后服务。我们可能会将您的上述信息传递给第三方,用于第三方为您提供服务。为您提供服务的第三方页面上会展示具体服务提供对象信息,您授权的信息字段将通过加密通道传递给第三方。我们会要求该第三方依法使您的上述信息,并对您的信息保密。
(3)合作金融机构。当您通过云袋鼠平台申请星星卡服务时,我们会将您的姓名、身份证号、手机号、身份证件照片、人脸信息、银行卡信息共享给为您提供银行二、三类账户服务的金融机构,以便合作金融机构完成身份识别、银行二、三类账户开通服务。
(4)提供第三方代码、插件的服务方。为了使您能够使用上述服务和功能,我们的应用中会嵌入授权合作方的 SDK 或其他类似的应用程序。
我们会对授权合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作方约定严格的数据保护措施,另起按照我们委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。本平台使用第三方 SDK 情况请点击查看。
(二)委托处理
在向您提供平台产品和/或服务及软件的过程中,我们的某些服务可能涉及委托合作方处理您的相关个人信息。如触发该种委托处理情形时,我们会与合作方签署合作协议与保密约定,明确约定处理的目的、期限、方式、个人信息的种类、个人信息的保护措施等,并对合作方的个人信息处理活动进行监督,要求严格按我们的要求、本政策、合作协议以及相关政策来处理您的个人信息,并在委托事项终止以及合作协议无效、不生效、被撤销时,要求合作方返回您的个人信息或予以删除。
目前,我们委托处理的合作方包括以下类型:
1.提供安全监测服务的合作方。为了保障您的交易安全,我们可能会将您的个人信息提供给负责系统搭建、维护、管理、评测的技术提供方,以提高云袋鼠产品和/或服务及软件系统的安全性、预防钓鱼网站欺诈、保护账户安全、监控账号风险、记录并分析风险链接、排查平台系统问题及异常信息,并进行反欺诈和反伪盗。
2.第三方身份验证服务提供商。为防范欺诈、账号盗用等风险,我们可能会将您的姓名、身份证信息、手机号码、在读学校信息、学生证照片、人脸信息、银行卡信息提供给信息核验服务合作商,以验证您身份的真实性,并基于核验结果为您提供本平台、本平台关联方或合作公司的相关云袋鼠的产品和/或服务及软件。
3.广告、调研服务、数据分析、联合建模、回访、配送等服务类合作方。我们会根据您的授权,可能将您的个人信息提供给共同为您提供服务的下述合作伙伴:
a.为了给您提供更加优质的服务,我们会委托广告服务合作伙伴处理与广告覆盖面和有效性相关的信息(包括IMEI 码)。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务。
b.为了更好地分析平台用户的使用情况,我们可能向分析数据的服务提供商提供平台用户的数量、地区分布、活跃情况等数据,但我们仅会向这些合作方提供不能识别个人身份的统计信息(例如「位于深圳的 25 岁男性,喜欢购买电子产品」)。
c.为了优化我们的服务质量,提升您的购物体验,我们可能委托回访服务合作方为您提供回访服务,基于此,我们会将您的个人信息(电话号码、下单时间、商品/服务)提供给此类服务合作方。
d.为协助商家向您交付商品或向您提供跑腿服务,我们会委托合作的配送服务商将商品或代取物品配送至您指定的收货地点,为此,我们会将您的收货信息(收货人姓名、电话、地址)、订单信息提供给合作的配送服务商。
(三)转移
原则上我们不会将您的个人信息向其他公司、组织或个人进行转移。如因合并、分立、解散、被宣告破产等原因确需转移,我们将向您告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们将要求其依照法律规定重新取得您的同意。
(四)公开披露
我们不会公开我们所处理的您的个人信息,除非取得您的单独同意。
三、如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
(一)使用各种数据安全技术以保障信息的安全
1.我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。
2.我们积极建立信息安全管理规范标准,如:信息分类分级制度、安全开发生命周期规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
3.我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与我们之间交换数据(如银行卡信息)时受 SSL 加密保护;对我们的网站提供 HTTPS 安全浏览方式;会使用加密技术确保数据的保密性,并不断更新密钥来确保数据的保密性,并使用受信赖的保护机制防止数据遭到恶意攻击;以及定期进行信息安全能力评估/信息安全风险评估,定期进行数据库的容灾备份,确保安全保护系统始终处于完备状态。
(二)建立严格的管理制度和流程以保障信息的安全
我们建立了信息安全管理体系,成立了信息安全委员会,指派专人负责信息安全保护,并直接向公司管理层汇报;定期举办安全和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识;我们通过与信息接触者签署保密协议、部署访问控制机制、监控和审计机制对数据进行全面安全控制。履行个人信息访问权限审批与控制措施,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
(三)重视信息安全合规工作我们定期进行 IT 审计,并与监管机构、第三方测评机构建立了良好的协调沟通机制,以抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
(四)安全事件处置
1.我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不能完全避免与个人信息安全相关的风险(特别是由于我们可控范围外的因素而引发问题时,如不可抗力等)。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息被披露给不相关第三方,尽管本规则中有其他免责规定,我们仍将采取其认为适当的合理措施(包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等)。
2.若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
3.同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
四、如何使您拥有管理个人信息的权利
我们非常重视您对个人信息的关注,并全力保护您对于自己个人信息访问、更正、撤回同意、删除、注销账号的权利,以使您拥有充分的能力保障您的个人信息和安全。您的权利包括:
(一)查询和更正您的个人信息
除法律法规规定外,您有权通过云袋鼠 App 上随时查询和更正您的个人信息,具体包括:
1.您可以通过【我的】或【我的-设置-个人资料】查看您的头像、昵称、手机号码。
2.您可以通过联系在线客服修改您的个人信息。
3.您可以通过【我的 → 订单】,查询您的订单信息;如您希望查询和更正其他个人信息,请您通过本政策第十条提供的联系方式联系我们。
(二)删除您的个人信息
1.在以下情形中,我们将主动删除您的个人信息。如我们未删除的,您有权请求删除:
(1)处理目的已实现、无法实现或者为实现处理目的不再必要;
(2)我们停止提供云袋鼠产品和/或服务及软件,或者保存期限已届满;
(3)您撤回同意;
(4)我们违反法律、行政法规或者违反约定处理个人信息;
(5)法律、行政法规规定的其他情形。
2.我们提供以下方式帮助您删除您在平台上发布的信息:
(1)您可以通过【我的 → 设置 → 清除缓存】,删除您在本平台上的缓存信息;
(2)您可以通过联系在线客服来提出您的删除请求。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。当您或者我们协助您从我们的服务中删除相关信息后,我们可能不会立即从备份系统中删除相应的信息,我们会在备份更新时删除这些信息或者将安全地存储您的个人信息并将其与其他信息进一步处理隔离,直到备份可以清除或实现匿名。
(三)注销您的账号
您可以通过登陆云袋鼠APP【“我的”-“设置”-“隐私中心”-“账户注销”】注销您的账号。
一旦您注销账号,将无法使用我们提供的平台产品和/或服务且自动放弃已有的权益,您注销上述账户的行为是不可逆行为,请您谨慎操作。
注销账号之后,我们将停止为您提供所有的平台产品和/或服务及软件,并根据法律法规的要求尽快删除您曾通过该账号使用的平台产品和/或服务及软件的所有内容、信息、数据和记录或对其做匿名化处理。我们不再通过云袋鼠平台收集您的个人信息,并依据您的要求删除与您账户相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。
(四)撤回您授权同意
请您理解,每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现,对于您个人信息的收集、使用以及设备权限的管理,您可以通过以下方式操作:
1.通过设备系统权限或云袋鼠APP【我的-设置-隐私中心-系统权限】路径撤回同意或删除。 2.当您想撤销对第三方账号(如微信)的授权并解除绑定时,您可以通过联系在线客服申请解除绑定。当您撤回同意后,我们将不再处理相应的个人信息,但请您理解, 3.当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)限制处理您的个人信息
请您知悉,为了您能正常使用平台产品和/或服务及软件,您需要向我们提供一些基本的个人信息。如果您希望限制我们对您个人信息的处理或者不想接受我们发送给您的商业广告或营销信息,您可以通过平台告知客服。
(六)获取个人信息副本
您有权根据法律法规或国家标准的规定,您有权查阅、复制您的个人信息,您可以通过平台联系我们。我们将在收到您请求后十五个工作日内完成身份核查和处理响应,协助解决您的问题。如您请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将提供转移的途径。
(七)死者近亲属行使死者个人信息主体权利
云袋鼠用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本政策第十条中公示的联系方式,对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。
您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据云袋鼠的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件等文件,并提供申请行使的权利种类、目的,以供我们进行核查。
(八)响应您的上述请求
为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您的请求,我们将于收到您的请求后的十五个工作日内完成身份核查和处理响应,协助解决您的问题。
对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段(比如需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本政策中「如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。
五、如何发出通知或公告
在我们认为必需时(例如当我们暂停云袋鼠产品和/或服务及软件进行维护时),我们会不时向您发出一些与服务有关的通知或公告。您不可取消这些与服务有关、性质不属于个性化推荐的公告。
六、如何对您的个人信息进行存储
我们会采取合理可行的措施,尽力避免收集无关的个人信息。本平台服务于在中华人民共和国大陆(不包括香港特别行政区、澳门特别行政区和台湾地区)境内用户,并将获得的个人信息存放于中华人民共和国大陆境内。
我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如:《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。我们判断前述期限的标准包括:
1.完成与您交易相关的目的、维护相应交易及业务记录、应对您可能得查询与投诉; 2.保证我们为您提供服务的安全和质量; 3.您是否同意更长的留存期限; 4.是否存在保留期限内的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。您在注销账号后,我们将删除您相应的个人信息,因相关法律法规要求需要保存一定期限的情况除外。如我们因经营不善或其他原因出现停止运营的情况,我们会立即停止对您个人信息的收集,删除或匿名化已收集的个人信息。我们会将此情况以推送通知、公告等方式通知您。
七、如何使用 Cookie 和其他同类技术
您使用我们的服务时,我们会在您的移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升云袋鼠产品和/或服务及软件质量及优化用户体验。Cookie 主要的功能是便于您使用我们的云袋鼠产品和/或服务及软件。运用 Cookie 技术,我们能够为您提供更加周到的个性化服务,并允许您设定特定的服务选项。如您不希望个人信息保存在 Cookie 中,您可通过我们提供的相关方式选择禁用 Cookie 功能。禁用 Cookie 功能后,您可能无法登录或使用云袋鼠依赖于 Cookie 的服务或功能。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。有关我们使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息,请参阅《Cookie 指引》。
八、如何处理未成年人的个人信息
云袋鼠平台产品和/或服务及软件只面向十六周岁以上的用户。我们要求年满十六周岁的用户才可以使用我们的产品和/或服务及软件。如果您是未满十六周岁的未成年人,请您关闭并退出本平台,我们欢迎您在年满十六周岁后再使用我们的平台产品和/或服务及软件。
九、如何更新与修改本政策
1.虽然本政策说明了我们在保护个人信息方面所遵循的标准,但这些标准可能会随我们适时的修订而发生变化,该等修订构成本政策的一部分。我们保留适时更新本政策的权利。当本政策发生变更时,我们会以弹窗等形式向您展示变更后的政策。请您注意,只有在获取您的同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
2.对于重大变更,视具体情况我们可能还会提供更为显著的通知说明。重大变更包括但不限于:(1)我们的服务模式和业务形态发生重大变化;
(2)我们在所有权结构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(5)个人信息安全影响评估报告表明存在高风险时。
3.若您不同意修改后的个人信息保护政策,您有权并应立即停止使用我们的平台产品和/或服务及软件。如果您在本政策更新后继续使用云袋鼠平台的产品和/或服务及软件,则视为您接受我们对本政策相关条款所做的修改。
十、名词解释
本个人信息保护政策中使用到的名词,在通常意义中有如下定义:
1.个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等,不包括匿名化处理后的信息。
2.敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,例如,敏感个人信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
3.关联方:指云校园科技直接或间接控制;或直接或间接控制一方;或与一方受同一机构直接或间接控制的机构。“控制”指直接或间接地拥有影响机构管理的能力,无论是通过所有权、有投票权的股份、协议或其他方式。
4.第三方合作机构:指除我们关联方外,通过云袋鼠 App、第三方平台为您提供服务和/或产品的法人及其他形式的经济组织合作机构。
5.设备:设备是指可用于访问云袋鼠平台的产品和/或服务及软件的装置,例如平板电脑或智能手机。
6.设备信息:设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问云袋鼠平台时所处的地理位置信息,如通过 GPS、蓝牙或 WiFi 信号获得的位置信息。设备连接信息是指用户使用终端设备访问本平台所显示的 IP 地址、Mac 地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问本平台时的设备应用安装列表信息。
7.去标识化:个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
8.匿名化:个人信息经过处理无法识别特定自然人且不能复原的过程。
9.中国大陆或中国大陆境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区。
重要提示:本政策是关于云袋鼠平台在个人信息方面的陈述与承诺,属于《用户注册协议》的一部分,未尽事宜以用户协议的约定为准。Cookie 指引我们可不时使用 Cookie、日志文件(logfiles)、网络信标(webbeacons)、编程脚本(scripts)、标签(tags)及其他追踪技术,以收集、使用和储存关于您或与您有关的信息。本政策将向您描述我们如何使用该等追踪技术。
1.什么是追踪技术?
我们在云袋鼠 App 中使用的「追踪技术」包括:
A.Cookie 是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。
B.网络信标(Webbeacons)是装嵌在网站或电邮内的电子影像档案或其他技术,可用于计算访客数目、记录有否及何时阅览电邮或网站,或用以使用某些 Cookie。
C.日志文件(Logfiles)储存自动收集的若干信息。该等信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。
D.实体标签(ETTag)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头。实体标签可代替 Cookie,用以追踪个别使用者,并容许我们可更深入了解和改善云袋鼠产品和/或服务及软件。
E.JavaScript 是一种编程语言,用以制作更具互动性和动态的网页。JavaScript 可以设定、阅读以及删除 Cookie。
2.我们为什么要使用追踪技术?
A.帮助我们更深入了解及向您及我们的使用者提供云袋鼠平台的产品和/或服务及软件; B.追踪技术令我们能够更深入了解及向您提供平台产品和/或服务及软件。例如,追踪服务协助我们收集以下信息:
a)我们向您提供本平台产品和/或服务及软件时需要您的认证信息;
b)我们提供部分服务可能需要关于您当前位置的信息;
c)我们需要若干与我们使用者有关的其他信息,以使我们能够提供本平台产品和/或服务及软件及就本平台开发新的功能。
3.我们如何使用追踪技术?
A.我们以及我们的不同类型合作方可不时通过追踪技术收集及使用若干信息:
a)我们的合作方协助我们深入了解我们。例如,收集网站和应用程式的使用数据、收集云袋鼠用户基本的统计信息并分析相关的趋势。
b)我们的客户支持合作方协助我们就您的任何查询提供更佳的回应,及向用户提供更佳的云袋鼠产品和/或服务及软件的使用体验。
c)我们的服务合作方协助我们提供若干管理、分析、调研服务功能。
B.我们可能会从该等合作方处获得基于使用追踪技术而产生的关于平台用户的报告。
4.我们的自有追踪技术
此外,我们亦使用我们的自有追踪技术,令您所享用的服务体验更个人化。
A.记住您的身份。例如:Cookie 和网络信标有助我们识别您作为我们服务注册用户的身份,或保存您先前向我们提供有关您的喜好或其他的信息,分析您如何使用我们的服务。我们可利用追踪技术,借以了解用户在我们的服务中进行什么活动,或哪些功能或环节最受欢迎;
B.请注意,我们为此等目的使用追踪技术,但亦可通过此等追踪技术将汇集所得的若干整体性非个人信息提供给其他合作方,以分析您和其他用户如何使用我们的服务。
5.关于追踪技术的一般条款A.必须注意的是第三方的追踪技术受相关第三方本身的个人信息政策/个人信息安全政策或规范约束,而非受我们的《个人信息保护政策》约束。我们对第三方的任何追踪技术概不承担任何责任;B.我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。
6.网络 Beacon 和同类技术的使用
除 Cookie 外,我们网页上常会包含一些电子图象(称为「单像素」GIF 文件或「网络 Beacon」)等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些 Cookie。我们使用网络 Beacon 的方式有:
A.我们通过在我们网站上使用网络 Beacon,计算用户访问数量,并通过访问 Cookie 辨认注册用户;
B.我们通过得到的 Cookie 信息,可以在我们网站提供个性化服务。
C.我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服
7.您如何控制追踪技术?
A.您可通过您的浏览器设定(例如 Cookie 或网络信标)或移动设备阻止或管理某些类别的追踪技术。然而,请注意,倘若您阻止追踪技术的使用,我们可能会无法向您提供最佳的平台产品和/或服务及软件的使用体验,部分或所有平台产品和/或服务及软件功能亦可能会无法正常运作;
B.我们将对您在非登录状态下浏览云袋鼠 App 页面并为维持您实现浏览功能所必需而收集 cookie 信息,但会根据相关法律法规的要求及时删除这些供浏览使用的 cookie,并采用去标识化、加密等一系列安全防护措施进行保护。