个人信息保护政策
更新时间:2022年8月15日
生效时间:2022年8月22日
宜员是由上海宜员网络技术有限公司及其关联方提供者通过下述途径向您提供的产品/服务:包括但不限于宜员旗下网站(www.yiyuangroup.com、www.zuifuli.com)、宜员App、 移动应用产品、其小程序。以下称“宜员”或称“我们”非常重视保护用户(您)的个人信息及隐私。我们深知个人信息对您的重要性,我们会根据法律法规的要求和业界成熟的安全标准,采取相应的措施来保护您的个人信息。
上海宜员网络技术有限公司注册地址为:上海市虹口区哈尔滨路278号二幢一层103室
关于个人信息保护政策
宜员的业务是建立在与客户彼此信任的基础之上的,为了向您提供更优质的客户服务和产品,宜员会按照本政策收集、使用、存储、传输、共享、转移、公开、委托处理(以下统称“处理”)您的个人信息。同时,宜员通过本政策向您说明宜员如何提供访问、更新、管理和保护您的个人信息,其中要点如下:
1、便于您了解,宜员将结合具体服务向您逐一说明需要收集的个人信息类型与用途。
2、为了向您提供服务所需,宜员将按照合法、正当、必要和诚信原则处理您的信息。
3、宜员平台设有严格的安全系统,以防止未经授权的任何人,包括宜员职员获取、泄露您的信息。
4、为了向您提供服务而需要将您的信息共享至第三方,我们将事先进行个人信息保护影响评估,并要求第三方对您的信息采取保护措施并严格遵守法律法规与监管要求。此外,我们会按照法律法规的要求向您告知第三方的联系方式以及需要共享的信息的种类,信息共享目的和方式,并以确认协议、具体场景下的文案确认弹窗提示等形式征得您的同意或确认。
【特别提示】请您在使用宜员所提供的产品或服务前,务必仔细阅读本政策,尤其是与您的权益存在重大关系的加黑加粗部分。您需充分理解并同意本政策,一旦您开始使用宜员提供的产品或服务,即表示您已充分理解并同意本政策,我们将按照本政策处理您的信息。
本政策适用于您通过包括但不限于宜员旗下网站www.zuifuli.com、移动应用程序(APP)、微信公众号、宜员H5、小程序(以下合称“宜员”)以及通过第三方网络平台等申请宜员产品或服务。如宜员关联公司的产品或服务中使用了宜员提供的产品或服务但未设独立个人信息保护政策的,则本政策同样适用于该部分产品或服务。
请您注意,本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者等),具体规定请参照该第三方的隐私政策或类似声明。
本政策将帮助您进一步了解以下具体内容:
第一条 关于个人信息
第二条 我们如何收集和使用您的个人信息
第三条 我们如何分享、转让和披露您的个人信息
第四条 我们如何存储您的个人信息
第五条 我们如何保护个人信息安全
第六条 使用Cookies(网络跟踪器)和同类技术的政策
第七条 未成年人的个人信息保护
第八条 您的权力
第九条 个人信息的跨境提供
第十条 本个人信息保护政策的更新
第十一条 如何联系我们
第十二条 本政策中关键词说明
第一条 关于个人信息
个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。本政策中涉及的个人信息包括但不限于:个人基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);网络身份标识信息(包括系统账号、 IP 地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录等);联系人信息(包括通讯录信息等);个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备 MAC 地址、操作系统类型、软件列表唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID 、 SIM 卡 IMSI 信息等在内的描述个人常用设备基本情况的信息);个人位置信息(包括行程信息、精准定位信息、住宿信息、经纬度等);个人健康信息(体检报告、身高、体重、婚姻状况、疾病情况等)。
第二条 我们如何收集和使用您的个人信息
您需要授权我们收集和使用个人信息的场景
1、帮助您完成注册及登录
为便于我们为您提供服务,您需要提供基本注册或登录信息,包括手机号码,并创建您的账号、用户名和密码,或通过授权同意以您在第三方(包括微信、支付宝)注册的账户登录宜员。
在部分服务注册及登录过程中,如果您提供额外信息(例如您的性别、籍贯、出生年月日、头像、兴趣爱好),将有助于我们给您提供更优的服务体验。但如果您不提供这些信息,并不会影响您使用宜员的基本功能。
但是,依照相关法律法规的要求,您在使用特定功能及服务前,可能需要进行实名认证。为满足上述法律法规要求,我们将收集您的实名认证信息。如果您不提供实名认证信息,我们将不能向您提供相关的功能及服务。
同时,我们也提供注册账号的注销功能 ,在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以自行在“账号 注销”页面按照相应的要求提交注册账号注销申请。在您的宜员账号注销之后,我们及时停止继续收集您个人信息的活动。
2、向您提供商品或服务
(1)您向我们提供的个人信息:
i.在部分服务项目中,为便于向您交付商品或服务,您至少需向我们提供 收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息等。如果您拒绝提供此类信息,我们将无法完成相关交付服务。如您通过宜员为其他人订购商品或服务,您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,您需确保您已经取得其授权同意。
ii. 如您在我们的服务过程中产生支付结算,您可以选择我们合作的第三方支付机构所提供的支付服务。支付服务过程中我们可能需要将您的 宜员订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。
iii.为展示您账户的订单信息及保障您的售后权益,我们会 收集您在使用宜员过程中产生的订单信息、交易和消费记录等用于向您展示及便于您对订单进行管理。如发生交易退费情形的,我们可能会要求您提供您的银行账号信息,包括银行卡信息、支付宝、微信支付第三方账号信息用于为您处理退费请求。
Iv.当您与我们联系时,我们可能会 保存您的通信/通话记录和内容或您留下的联系方式及相关个人信息 ,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
v. 为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息,并 将您的上述交易、支付、物流信息共享给相关的上述服务提供者。
(2)我们在您使用服务过程中可能收集的个人信息:
为向您提供更契合您需求的页面展示、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。 例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、 Push 打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息 (例如IMEI、 MAC 、 Serial 、 SIM 卡 IMSI 识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、唯一设备标识符、软硬件特征信息) 、设备所在位置相关信息 (例如IP 地址、 GPS 位置以及能够提供相关信息的 WLAN 接入点、蓝牙和基站传感器信息)。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(3)我们通过间接方式收集到的您的个人信息:
我们可能从关联方、第三方合作伙伴获取您授权共享的相关个人信息。例如,我们可能从第三方获取您授权共享的账户信息(头像、昵称)并在您同意本隐私政策后将您的第三方账户与您的宜员账户绑定, 使您可以通过第三方账户直接登录并使用我们的产品与/ 或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。
3、向您推送消息
(1)向您发出通知。我们可能在必需时 (例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时)向您发出与服务有关的通知。
如您不希望继续接收我们推送的消息,您可要求我们停止推送,例如:根据短信退订指引要求我们停止发送推广短信,或在移动端设备中进行设置,不再接收我们推送的消息;但我们依法律规定或单项服务的服务协议约定发送消息的情形除外。
4、为你提供安全保障
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或宜员相关协议规则的情况,我们可能使用或整合您的会员信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
5、其他用途
请您注意,如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会另行事先请您自主同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外个人信息也将适用本政策。
6、征得授权同意的例外
但根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共安全事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律法规规定的其他情形的。
7、 如宜员停止运营,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
8、 设备权限调用说明
(1)存储权限(读写存储): 为存储必要的应用配置文件、下载和同步应用内容,需 要调用手机存储权限。
(2)定位权限(访问错略/精确定位): 在使用食堂美食、酒店预定、考勤打卡等功 能时需要调用位置信息来提供服务,需要调用定位相关权限。
(3)相机权限:在使用拍摄图片、视频会议等相关功能时,需要调用相机权限。
(4)录音权限:在使用视频会议、应用内聊天等相关功能时,需要调用录音功能。
(5)蓝牙权限:在使用视频会议、应用内聊天等相关功能时,需要调用蓝牙功能。如您想取消上述权限的授权,您可在系统设置-权限管理中关闭,但是这可能会 影响涉及对应的必要权限的功能或服务的使用。
第三条 我们如何共享、转让和披露您的个人信息
(一)共享
在我们向您提供产品/服务时,我们会采取严格的安全措施,由我们所完成的产品/服务中我们不会与宜员以外的任何公司、组织和个人共享您的个人信息。但请您知悉,我们提供的产品/服务大多是无法单独完成的,因此我们可能会与我们的关联公司以及其他合作商等第三方共享或委托其处理您的部分个人信息,以保障和优化我们为您提供的产品/服务,此类情况包括:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2 、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3 、与关联公司间共享:为便于我们基于关联账号共同向您提供服务,保护宜员关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息 (如为便于您登录宜员移动应用程序后使用我们关联公司产品或服务,我们会向关联公司共享您必要的账户信息),如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4 、与合作伙伴共享:仅为实现本个人信息保护政策中声明的目的,我们的某些服务将由我们和合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。出于安全和防欺诈的目的,我们可能还会通过第三方核实您在宜员登录时提供的信息。我们的合作伙伴包括以下类型:
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供 基础 技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/ 或服务的核心功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
(2)第三方SDK服务。 为实现本政策中声明的目的,我们可能会接入第三方SDK 服务,以便提高更好的客户服务和用户体验。
目前,我们接入的第三方SDK说明如下:
SDK名称 使用目的 使用场景 个人信息收集类型 收集时间 收集方式 第三方公司名称 隐私政策保护说明
阿里云推送 实现相关消息推送 用户消息提醒更新时 设备型号、IP、运营商信息、操作系统 应用运行时 SDK本机采集,不涉及数据共享 阿里云计算有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
华为推送 辅助实现消息推送 用户消息提醒更新时 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 应用运行时 SDK本机采集,不涉及数据共享 华为技术有限公司 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
小米推送 辅助实现消息推送 用户消息提醒更新时 设备唯一标识码、网络状态、网络制式、设备序列号 应用运行时 SDK本机采集,不涉及数据共享 小米科技有限公司 https://dev.mi.com/console/doc/detail?pId=1822
支付宝 根据用户的选择进行用户登录、支付、分享等功能 用户登录、商品购买支付、分享时 IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSIDD、传感器信息、网络类型、运营商信息、WIFI状态、WIFI参数、WIFI列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址 应用处于处于前台时 SDK本机采集,不涉及数据共享 支付宝(中国)网络技术有限公司 https://opendocs.alipay.com/open/54/01g6qm
微信 根据用户的选择进行用户登录、支付、分享等功能 用户登录、商品购买支付、分享时 IMEI、IMSI、MAC地址、Android ID、网络信息、微信账号信息 应用处于处于前台时 SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ 根据用户选择,为用户提供内容分享到第三方平台功能 用户进行分享操作时 网络信息、QQ账号信息 应用处于处于前台时 SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司 https://docs.qq.com/sheet/DQ2JOU1lUaWVRQU1p?tab=BB08J2
钉钉 根据用户选择,为用户提供内容分享到第三方平台功能
用户进行分享操作时 网络信息、钉钉账号信息 应用处于处于前台时 SDK本机采集,不涉及数据共享
钉钉(中国)信息技术有限公司 https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html
腾讯地图 为用户提供定位、位置选择、位置显示等功能 用户查看周边酒店和位置共享时 经纬度、IP地址、SSID、BSSID、设备序列号 应用处于处于前台时 SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司
https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
腾讯Bugly 采集应用程序崩溃日志、改善应用程序功能 应用运行时 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、设备磁盘空间、设备sdcard空间、内存空间、网络类型、应用当前进程名和PID(当前应用的运行中进程信息) 应用运行时 SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
ZOOM 为用户提供视频、语音实时会议功能 用户使用视频会议功能时 Wi-Fi 状态、系统属性、设备型号、操作系统、IP地址、录音、传感器信息 用户使用视频会议功能时(应用置于前台或后台) SDK本机采集,不涉及数据共享 Zoom视频通讯有限公司 https://explore.zoom.us/zh-cn/privacy/
腾讯IM 为用户提供收发文字、图片、语音等即时通信功能 用户使用应用内的聊天功能时 网络连接状态、设备型号、系统版本 用户使用应用内的聊天功能时(应用置于前台或后台) SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/269/58094
腾讯云视立方·直播 为用户提供视频直播的功能 用户观看直播视频时 Wi-Fi 状态、系统属性、设备型号、操作系统、IP地址、录音、传感器信息 用户观看直播视频时(应用置于前台或后台) SDK本机采集,不涉及数据共享 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/454/61839
接入的第三方服务由相关的第三方负责运营,须受第三方自己的服务条款及信息保护声明(而非本政策)约束。
我们仅会出于正当、必要、特定的目的共享您的个人信息。对我们与之共享信息的第三方服务商,我们会要求他们履行相关保密义务并采取相应的安全措施。
(3)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
(4)通过宜员账号使用第三方服务时的数据共享为了让您更方便、快捷的使用第三方网站。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站可能会有单独的隐私保护政策,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。
5、 只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
6、应您的监护人合法要求而提供您的个人信息;
7、 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
8、除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求他们按照宜员的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确单独同意后,我们会向其他方转让您的个人信息;
2 、在宜员服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)委托处理
为提高信息处理效率,降低信息处理成本,或提高信息处理准确度等,宜员有可能基于营销宣传、OCR识别、人脸识别等需求而委托外部服务方对您的个人信息进行处理。宜员与受托方签署协议,要求信息处理受托方按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息,并通过审计等方式对受托方的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时,受托方需向宜员返还或删除您的个人信息。
(五)共享、转让、披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、为维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
第四条 我们如何存储您的个人信息
1、我们已使用符合业界标准的安全防护措施存储和保护您提供的个人信息,防止数据遭到未经授权访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,制定内部管理制度和操作规程,对个人信息实行分类管理,采取相应的加密、去标识化等安全技术措施,合理确定个人信息处理的操作权限,定期对从业人员进行安全教育和培训,制定并组织实施个人信息安全事件应急预案,定期对处理个人信息遵守法律、行政法规的情况进行合规审计等。
2、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的最小期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。当您的个人信息超出我们的保存期限后,我们会进行删除。
3、我们将针对处理敏感个人信息,利用个人信息进行自动化决策,委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息,向境外提供个人信息等对您的个人权益可能有重大影响的个人信息处理活动,就处理目的、处理方式等是否合法、正当、必要,对个人权益的影响及安全风险,所采取的保护措施是否合法、有效并与风险程度相适应等事项,开展事前个人信息保护影响评估,并将评估报告和处理情况记录予以保存。
4、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。您需要了解,您接入我们的产品或服务所用的系统和通讯网络,有可能因我们可控范围外的不可抗力因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码,定期修改密码,不将自己的账号密码和相关个人信息提供给他人等。
5、在不幸发生个人信息泄露、篡改、丢失等个人信息安全事件后,我们将按照法律法规的要求立即采取补救措施,以有效避免信息泄露、篡改、丢失造成危害,并向相关监管部门予以上报。若相关监管部门认为该个人信息安全事件可能对您造成危害的,宜员会按照监管部门的要求,及时向您告知:发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害,我们采取的补救措施和您可以采取的减轻危害的措施,以及我们的联系方式。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。
第五条 我们如何保护您的个人信息
1、数据安全措施:宜员非常重视您的个人信息安全,会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失:包括但不限于限制物理访问宜员系统内的数据及在转移敏感数据时进行加密处理等。宜员对可能接触到您个人信息的员工或外包人员也采取了严格管理,包括但不限于信息访问权限控制等措施。
宜员的注册账户信息(包括帐户名及密码信息)为非常重要的个人信息,请您妥善设置、保管您的注册账户信息。宜员将通过备份、对密码进行加密等安全措施以保护您的注册帐户信息等个人信息不丢失、不被滥用和变造。
2、安全认证:宜员已通过了公安部信息安全等级保护三级认证、并与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类的信息安全威胁,为您的信息提供全方位保障。
第六条 使用Cookies(网络跟踪器)和同类技术的政策
Cookies的使用:为使您获得更良好的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies 的小数据文件,指定给您的 Cookies 是唯一的,它只能被将 Cookies 发布给您的域中的 Web 服务器读取。这些数据可能是 Cookie 、 Flash Cookie ,或您的浏览器或关联应用程序提供的其他本地存储(统称“ Cookie ”) 。 我们向您发送Cookies是为了简化您重复登录的步骤、存储您的软件使用偏好等数据进而帮助判断您的登录状态以及账户或数据安全。
我们不会将 Cookies 用于本个人信息保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies 。您可以清除计算机上保存的所有 Cookies ,大部分网络浏览器会自动接受 Cookies ,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies ;另外,您也可以清除软件内保存的所有 Cookies 。但如果您这么做,您可能需要在每一次访问宜员的网站或应用程序时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性和便捷性有一定影响。
第七条 未成年人的个人信息保护
1、 我们非常重视对未成年人个人信息的保护。 若您是18周岁以下的未成年人,在使用我们的产品与 / 或服务前,应事先取得您监护人的同意。 我们根据国家相关法律法规的规定保护未成年人的个人信息。
2 、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与 / 或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
4、对于可能涉及的不满 14 周岁的儿童个人信息,我们进一步采取以下措施予以保障:
(1 )对于收集到的儿童个人信息,我们除遵守本个人信息保护政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。
(2)当您作为监护人为被监护的儿童选择使用 宜员相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用某些单项服务 时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。
(3 )儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。
第八条 您的权力
宜员非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
为保障安全,宜员可能会先要求您验证自己的身份,然后处理您的请求。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,宜员可能会予以拒绝。
您对您的个人信息享有以下权利:
1.查阅和复制个人信息
您可以与宜员联系,核实宜员是否持有您的个人信息,并查询、复制您的个人信息,但法律法规规定的例外情况除外。如果您想行使信息查询、复制权,可以通过“APP——我的”的途径,对个人信息进行查看与复制。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会及时向您提供。如果您想行使信息查询、复制权,请发送电子邮件联系我们(邮箱地址见本政策“如何联系我们”)。
如您请求将个人信息转移至您指定的公司、组织或个人的,在符合国家网信部门规定条件的前提下,我们会向您提供信息转移的途径。
2、访问、补充和更正您的个人信息:除法律法规规定外,您有权随时访问、并可通过“1、查阅和复制个人信息”中罗列的方式提出更正和补充您的个人信息;
3、删除您的个人信息:在以下情形中,我们会主动删除您的个人信息,您也可以向我们提出删除个人信息的请求:
(1)如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要;
(2)如果您撤回您的同意;
(3)如果我们违反法律、行政法规或者违反约定处理您的个人信息;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务,或者保存期限已届满。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
您可以通过本政策“如何联系我们”所述的方式联系宜员,请求删除您的个人信息。我们会在15个工作日内积极响应您的请求,并及时核查和处理。
4、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在宜员网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解,当你撤回同意后,我们无法为您提供撤回同意的相应服务。您撤回同意的决定,不会影响此前基于您的个人授权而开展的个人信息处理。
5、注销账户
您随时可注销此前注册的账户,您可以通过“我的——设置——账户注销——申请注销”的途径自行操作,在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
6、个人信息处理规则的解释说明
您可以直接联系我们的客服要求宜员对我们的个人信息处理规则进行解释说明。
7、逝者相关权利
若您身故,您的近亲属为了自身的合法、正当利益,可以对您的相关个人信息行使本条款规定的查阅、复制、更正、删除等相关权利;您生前另有安排的除外。
8、响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们已经建立客户个人行使权利的申请受理和处理机制,我们将在收到您的申请后的15个工作日内尽快作出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝,但会向您说明理由。
在以下情形中,按照法律法规要求,宜员将无法响应您的上述请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉、审判和执行判决等有关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
第九条 个人信息的跨境提供
在中华人民共和国境内收集和产生的个人信息,宜员将存储在中华人民共和国境内(不含港、澳、台地区)。如宜员因业务需要,确需向境外传输您的个人信息,我们会遵循法律法规和相关监管部门的要求,向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您可向境外接收方行使相关权利的方式和程序等事项,并取得个人的明确同意。此外,在向境外提供您的个人信息前,我们会通过安全评估、经专业机构进行个人信息保护认证、或者按照国家网信部门制定的标准合同与境外接收方订立合同等方式,以达到向境外提供个人信息的条件。
第十条 本个人信息保护政策的更新
我们的个人信息保护政策可能变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过公示的方式进行通知甚至向您提供弹窗提示)。其中,针对个人信息的处理目的、处理方式和个人信息种类发生变更的,我们会重新取得您的明确同意。若您不同意修改后的个人信息保护政策,您有权并应立即停止使用宜员平台服务。针对除个人信息的处理目的、处理方式和个人信息种类变更以外的其他事项,若您在本政策修订后继续使用宜员提供的产品或服务,这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。
未经您明确同意,我们不会削减您依据本个人信息保护政策所应享有的权利。
本政策所指的重大变更包括但不限于:
1 、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
第十一条 如何联系我们
任何与您个人信息有关的请求或投诉,请发送电子邮件至我们的个人信息保护邮箱:【service@zuifuli.com】或者拨打客服热线:【4008196883】,我们将在收到您的请求或者投诉的15个工作日内,进行受理、核查及处理。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向消费者权益保护部门投诉或向被告住所地有管辖权的人民法院提起诉讼。
第十二条 本政策中关键词说明
1、本政策中的“宜员关联公司”指(1)宜员直接或间接控股的公司,例如:宜员电子商务(浙江)有限公司、宜员人力资源(浙江)有限公司、宜员旅行社(浙江)有限公司;(2)宜员参股或经营、协作的,且具有关联关系的公司。
2、本政策中的“敏感个人信息”是指:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
注:本个人信息保护政策版本更新日期为【2022】年【8】月【15】日,将于【2022】年【8】月【22】日正式生效,在【2022】年【8】月【15】日至【2022】年【8】月【22】日期间,如您认为更新的《个人信息保护政策》对您更为有利,我们同意双方适用更新的《个人信息保护政策》内容。
感谢您花时间了解我们的个人信息保护政策!