隐私政策

隐私政策

本版本发布日期：2022年3月31日
生效日期：2021年6月17日
开发者：湖南中移通信技术工程有限公司
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，“潇湘红”服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策/本隐私权政策”）并提醒您：
为方便您登录、使用潇湘红功能，以及为您提供更个性化的用户体验和服务，您在使用我们的服务时，我们可能会收集和使用您的信息。我们希望通过本隐私政策向您说明，在使“潇湘红”APP或抖音小程序或微信小程序（统称“潇湘红”）时，我们如何收集、使用、储存和披露您的信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的潇湘红服务信息有关，希望您仔细阅读。
您使用我们的功能或服务，即意味着您已经同意我们按照本隐私政策收集、使用、储存和披露您的信息，以及向您提供控制和保护措施。
特别提示：您通过潇湘红使用第三方服务时，第三方可能有自己的隐私政策。当查看第三方创建的网页或使用第三方开发的服务时，这些第三方可能会放置他们自己的cookie或网络beacon，这些cookie或网络beacon不受我们的控制，我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们取得联系获得他们关于他们的隐私政策的详细情况。如您发现第三方服务存在风险时，建议您终止操作以保护您的合法权益。

第一部分总则
一、收集、处理信息的原则
二、收集、处理信息的目的
三、收集、处理信息的方式
第二部分分则
一、信息收集范围
二、如何收集信息
三、信息使用
四、信息存储
五、信息共享、转让、披露
六、个人信息保护
七、未成年人信息的保护
八、访问与控制
九、我们的运营组织
十、隐私政策的更新
十一、与我们联系

第一部分总则
一、收集、处理信息的原则
合法、正当和必要的原则。
主要指：(1)需征得您或者您的监护人同意，但是法律、行政法规另有规定的除外；(2)以符合本政策的方式收集、处理信息；(3)依照本政策规定的目的、方式和范围收集、处理信息；(4)不违反法律、行政法规的规定和双方的约定。
二、收集、处理信息的目的
为方便您登录、使用潇湘红功能，以及为您提供更良好的用户体验和服务，您在使用我们的服务时，我们可能会收集、处理您的信息。
三、收集、处理信息的方式
收集信息的方式主要有：(1)用户主动填写；(2)在使用服务过程中收集的必要信息；(3)系统自动生成有关用户的日志文件；(4)系统获得的用户设备信息。
处理信息的方式：(1)加密处理；(2)权限控制；(3)去标识化；(4)专职人员处理；(5)依法处理（使用、存储、加工与删除）。

第二部分分则
一、信息收集范围
1.1 为完成潇湘红账户的注册、管理必要活动，您需要提交真实、合法、有效的信息，包括您的姓名、联系电话、工作单位或其他身份信息。
1.2 您使用本服务时，可能收集已经经过您授权获取或主动填写的如下信息：
1.2.1 日志信息，指您使用我们的服务时，系统可能通过自动采集的技术信息；
1.2.2 设备或软件信息，您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码；
1.2.3 有关您曾使用的移动应用和其他软件的信息。
1.2.4 您通过我们的服务进行通讯的信息，通讯的帐号及通讯内容。
1.2.5 您通过我们的服务分享的内容所包含的信息（元数据），包括分享文章的分享方式、日期、时间。
1.3 位置信息，指您开启设备定位功能并使用我们基于位置提供的导航、导览、AR服务时，收集的有关您位置的信息，包括：
1.3.1 您通过具有定位功能的移动设备使用我们的服务时，通过GPS或WiFi收集的您的地理位置信息。
1.3.2 您或其他用户提供的包含您所处地理位置的实时信息，您上传的显示您当前或曾经所处地理位置的共享信息，您或其他人共享的照片包含的地理标记信息。
1.3.3 您可以通过关闭定位功能，停止对您的地理位置信息的收集。
1.4 为了更方便地使用本应用服务，以下情形中，您可选择是否授权我方收集、使用您的用户信息：
1.4.1 基于麦克风的功能/服务：您可以使用语音输入搜索内容服务。
1.4.2 基于相机（摄像头）的功能/服务：您可以使用(1)拍照、拍摄视频并上传；（2）AR扫描景点标志性建筑；（3）VR拍摄桌面平台。
1.4.3 基于相机（图片库）的功能/服务：您可以选择图片/视频上传。
1.4.4 基于地理位置的功能：您可以开启定位服务，以获取基于站点的服务推荐。
1.4.5 基于存储的功能/服务：您可以使用(1)保存业务数据资料的信息 (2)电子文件下载。
二、如何收集信息
2.1 注册成为潇湘红用户。
2.1.1 普通用户，成为普通用户只需要提供您的手机号码注册即可，普通用户可以查阅及使用大部分服务。
2.1.2 主题活动用户，在普通用户基础上需提供您的姓名、所在党支部或学校，我们依据法律法规及监管规定进行信息采集。主题活动用户信息将通过线下采集、后台录入方式。成为主题活动用户，可以使用党日活动、红色研学的申报、审核、打卡、分享服务。
2.1.3 如您仅需要浏览主频道，或使用一些无需登录的服务，您不需要注册成为我们的用户并提供以上信息。
2.1.4 您可通过（我的-个人信息设置）对个人信息（如头像、手机号）做查询及修改。
2.1.5 如果你不想使用该产品或服务，可通过（我的-个人信息-账号安全-账号注销）提交账户注销申请。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2.1.6 如您不提供某些必要信息，可能无法正常使用服务，请您理解。
2.2我们通过您主动提交，以及在您使用我们的服务过程中产生相应的记录收集您的信息。如果您不提供某些必要信息，可能无法正常使用服务，请您理解。
2.3 在服务使用过程中，我们可能还需要您提供必要的系统权限才能完成服务的使用。在您查看景区信息和特色省市定位时，则需要您允许访问手机地理位置权限。在您使用语音交互时，则需要您允许麦克风权限。在您使用AR、分享功能时，需要您允许存储权限、相机权限进行视频图片上传、文件下载。在您使用电话与业务员沟通时，则需要您允许电话权限。
2.4 为向您提供更优质的服务和更好的交互，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
2.4.1 设备信息：为了保障向您提供的服务安全稳定运行，我们需要记录您使用潇湘红服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符，应用程序的总体运行，所在地区。如果您不同意我们记录前述信息，可能无法完成风控验证。
2.4.2 日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括：搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况。
2.4.3 请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
2.4.4 当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录问题的处理方案及结果。
2.5 在您使用服务过程中第三方SDK采集的信息
为优化服务体验和服务质量，我们会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务，但不影响您使用我们提供的其他服务。请注意，对于第三方SDK采集的信息，由第三方承担保密责任，相应保密政策请参考第三方隐私政策。
2.5.1 高德地图：由高德软件有限公司提供，为您提供地图导航和定位服务，需要采集您的设备信息（Mac信息）、地理位置信息。
2.5.2 APP基础能力及用户行为数据上报：由湖南中移通信技术工程有限公司提供，用于潇湘红APP基础能力支持及用户服务，需要采集您的设备标识、位置信息、用户信息、麦克风权限、相册权限、相机权限。
2.5.3全景直播：由咪咕文化科技有限公司提供，为您提供全景直播视频播放服务，需要您授权相机、相册权限。路径地址：http：//wshls.live.migucloud.com/live/
2.5.4 AR视频：由湖南中移通信技术工程有限公司提供，为您提供AR视频播放服务，需要您授权相机、相册权限。
2.5.5 VR视频：由湖南中移通信技术工程有限公司提供，为您提供VR视频互动播放服务，需要需要您授权相机、相册权限。访问路径：https：//holodata.s3.cn-northwest-1.amazonaws.com.cn/WebData/newIntro/index.html
2.5.6 导游导览：由湖南中移通信技术工程有限公司提供，为您提供景点导览服务，集成搞得地图服务，需要采集您的设备信息（Mac信息）、地理位置信息。
2.6 在您使用第三方服务或产品时，我们会向您询问是否同意授权第三方获取相应的个人信息，包括用户名、姓名、手机号码、位置信息，您可根据自己的意愿选择使用或拒绝授权。当您拒绝授权后，我们将不再收集该信息，不再在该业务场景下向第三方提供信息。
2.7 我们可能会通过Cookies及对应的技术收集和使用您的信息。
2.7.1 我们使用Cookies的具体用途是记住您的身份。Cookies有助于我们辨认您作为我们的注册用户的身份。
2.7.2 您可以通过浏览器设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
2.7.3 通过潇湘红Cookies记录的有关信息，将适用本隐私政策。
2.8 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

三、信息使用
为了向您提供更加优质、便捷、安全的服务，在符合有关法律法规的前提下，我们可能将收集的信息用作以下用途：
3.1 向您提供服务（如：用来接收验证码的手机号，是继续获得服务的前提）。
3.2 满足您的更好的需求。语言设定、位置设定、更好的帮助服务和指示，或对您和其他用户作出其他方面的回应。
3.3 服务优化和开发。我们会根据潇湘红服务响应您的需求时产生的信息，优化我们的服务。
3.4 保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞计算机病毒、网络攻击、网络侵入安全风险，更准确地识别违反法律法规或潇湘红协议、规则的情况，我们可能使用您的帐号信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴分享的信息，来判断您的账户风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。我们会将您的信息用于安全防范、投诉处理、纠纷协调、诈骗监测。
3.5 邀请您参与有关我们产品和服务的调查。
3.6 其他可能需要使用收集的信息的场景，如果使用场景与初始场景无合理的关联性，我们会在使用信息前重新征得您的同意。
四、信息存储
4.1 潇湘红收集的有关您的信息保存在潇湘红位于中国大陆的服务器。
4.2 通常，我们仅在为您提供服务期间保留您的信息，保留时间不会超过满足使用目的所必须的时间。
4.3 在您终止使用潇湘红服务后，我们会停止收集和使用您的信息，并对所持有的您的个人信息进行删除，超出二年后会做删除处理。
但在下列情况下，且仅出于下列情况目的，我们有可能需要较长时间保留您的信息或部分信息：
(1)遵守适用的法律法规有关规定。
(2)遵守法院判決、裁定或其他法律程序的要求。
(3)遵守有关政府机关或其他有权机关的要求。
(4)我们有理由确信需遵守法律法规有关规定。
(5)为执行服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
五、信息共享、转让、披露
5.1 共享
我们不会与其他组织和个人共享您的用户信息，但以下情况除外：
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；
在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；
为了促成办理服务或协助解决争议，某些情况下只有共享您的用户信息，才能促成办理或处理您与他人的纠纷或争议；
与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。
目前，我们的授权合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、咨询、分析专业服务。对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及保密和安全措施来处理用户信息。
5.2 转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：
(1)在获取明确同意的情況下转让：获得您的明确同意后，我们会向其他方转让您的用户信息。
5.3 披露
未经您同意，我们不会与任何无关第三方分享您的信息，以下情形除外：
5.3.1 我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享，仅用作下列用途：
(1)提供“一、信息收集范围”中的相应功能或服务所必需，以及出于“三、信息使用”中的部分所述目的所必需。
(2)履行我们在本隐私政策中的义务和行使我们的权利。
如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
5.3.2 我们还可能因以下原因而披露您的信息：
(1)遵守适用的法律法规有关规定。
(2)遵守法院判決、裁定或其他法律程序的规定。遵守政府机关或其他有权机关的要求。
(3)我们有理由确信需遵守法律法规有关规定。为执行服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
(4)经过您合法授权的情形。
如我们因上述原因而披露您的信息，我们将在遵守法律法规有关规定及本声明的基础上及时告知您。
六、个人信息保护
6.1去标识化处理
为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
6.2安全技术及配套的管理体系
为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时，我们将采用加密、权限控制、去标识化安全措施。
6.3设立专职部门并制定应急预案
我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时，我们建立了内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训有关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络系统通过了国家网络安全等级保护的测评。我们还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
我们已制定个人信息安全事件应急预案，定期组织人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件情况告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
为更有效地保障您的信息安全，我们也希望您能够加强自我保护意识。我们仅在潇湘红直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。潇湘红账户有安全保护功能，但您也需要妥善保护自己的个人信息，除非您判断认为必要的情形下，不向任何人提供您的账号密码及其他个人信息。若您发现登录信息或其他个人信息可能或已经泄露时，请您立即修改密码并和我们取得联系，以便我们及时采取相应措施以避免或降低损失。
七、未成年人信息的保护
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，请您在父母或监护人的陪同下阅读本政策，并且确保您在父母或监人同意后使用我们的服务。如您在潇湘红上申请注册账号，我们将默认您已经得到前述同意。我们将根据国家有关法律法规及本协议的规定保护未成年人的个人信息。
特别地，若您为未满14周岁的儿童，请务必确保您在经过父母或监护人的同意后使用我们的服务。对于经父母或监护人同意而收集的儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未经事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除对应数据。
八、访问与控制
8.1 您可以在使用我们服务的过程中，访问、修改和删除您的信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。
8.2 个人信息查询：请登录潇湘红-我的进行个人信息的查询。
8.3个人信息更正及注销：请登录潇湘红-我的-个人信息/系统设置，进行更正及注销，注销后的个人信息将进行删除或匿名化处理。
基于法律法规要求、保障信息安全事由，您的部分信息可能无法访问、修改和删除。
8.4您可以自行选择撤回对某些非基本功能或服务对您信息处理的同意，并通过联系客服的方式选择注销潇湘红账号。
8.5 如您对上述权利实现存在疑问，可以根据“与我们联系”中的联系方式与我们取得联系。
九、我们的运营组织
单位名称：湖南中移通信技术工程有限公司
注册地址：湖南省长沙市开福区三一大道357号
邮政编码：410005
联系方式：0731-82544383
十、隐私政策的更新
我们可能适时修订本隐私政策的条款，该修订构成本《潇湘红隐私政策》的一部分。如可能造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时，我们将在修订生效前通过在主页上显著位置提示或以其他方式通知您，该通知一经发出即视为我们已经通知您修改的内容。如果您不同意我们对本政策条款的修改，您有权停止使用潇湘红服务。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。
十一、与我们联系
如您对本政策或其他事宜有疑问，您可以通过以上联系方式进行咨询或根据我们提供的指引填写意见反馈。我们将在15个工作日内尽快审核所涉问题，并在验证您的用户身份后予以及时回复。