发布时间:2014年9月18日
更新时间:2021年1月4日
生效时间:2021年1月4日
前言:
下厨房(“我们”)深知个人信息对你的重要性,并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任,恪守以下原则,保护你的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护你的个人信息。
请在使用我们的产品(或服务)前,请你务必仔细阅读并透彻理解本《隐私政策》,在确认充分理解并同意后开始使用相关产品或服务。你使用或在我们更新本隐私政策后(我们会及时提示你更新的情况)继续使用我们的产品或服务,即意味着你同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享你的相关信息。
本《隐私政策》与你使用我们的产品或服务息息相关,还请你特别注意,本政策中与你权益(可能)存在重大关系的条款,已使用加粗字体予以区别,请你重点查阅。
本《隐私政策》为下厨房的所有产品/服务统一适用的通用内容,当你使用我们的任何产品/服务时,本《隐私政策》即适用,但如该产品/服务单独设置了隐私条款/隐私协议的,单独的隐私条款/隐私协议优先适用;单独的隐私条款/隐私协议未提及的内容,适用本政策。但请你注意,本《隐私政策》不适用于以下情况:
为我们的产品与/或服务提供广告服务的第三方的信息收集/处理做法;
我们的产品/服务可能会包含或链接至第三方提供的信息/第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息/服务由第三方负责运营,你使用该信息/服务与我们无关。我们在此善意的提醒你,你在使用第三方信息/服务时,应留意和仔细阅读第三方向你展示的相关用户协议和隐私政策,并妥善保管和谨慎提供你的个人信息。本《隐私政策》仅适用于我们所收集的你的个人信息,并不适用于任何第三方对你的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方收集、储存和使用的你个人信息的行为在法律允许的范围内亦不承担任何责任。
第一部分 定义
1、下厨房:指下厨房向用户提供功能使用和服务(包括不限于食谱上传、浏览、视频菜谱分享、推荐)的产品载体(包括但不限于APP/网站)。
2、下厨房服务提供者:
2.1 北京市下厨房科技有限公司,注册地址:北京市海淀区黑泉路8号1幢康健宝胜广场A座3层3006-3008;
2.2 北京瑞荻互动科技有限公司,注册地址:北京市海淀区黑泉路8号1幢康健宝胜广场A座3层3005。
3、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、护照、其他可证明你真实身份的证件);面部特征;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码);通讯录;个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息)。
4、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,包括个人身份信息、个人生物识别信息、银行账号、财产信息(积分、兑换、交易和消费记录以及余额等虚拟财产信息)、行为轨迹、交易信息、14岁以下(含)儿童信息的个人信息。
5、Cookie:Cookie 是网页服务器放在你访问设备上的文本文件,可能是Cookie,Flash Cookie,或你的浏览器或关联应用程序提供的其他本地存储(统称为Cookie,会帮助你在后续访问时调用信息,简化记录你填写个人信息的流程。你有权接受或拒绝 Cookie,如果浏览器自动接收 Cookie,你可以根据自己的需要修改浏览器的设置以拒绝 Cookie。请注意,如果你选择拒绝 Cookie,那么你可能无法完全体验下厨房提供的服务。
6、去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
7、匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
第二部分 隐私政策
本隐私政策部分将帮助你了解以下内容:
一、我们收集了哪些信息
二、我们如何使用收集的信息
三、对Cookie的使用
四、我们如何共享、转让、公开披露你的个人信息
五、我们如何保护你的信息
六、如何管理你的信息
七、我们如何处理未成年人的信息
八、你的信息存储情况及如何跨境转移
九、本政策的适用范围和更新
十、如何联系我们
请你在向我们提交个人信息之前,充分阅读、了解并同意本政策和任何补充政策。你使用或继续使用我们的产品或服务,即意味着你同意我们按照本《隐私政策》收集、使用、存储和共享你的相关信息。如对本隐私政策(可进入app底部我—右上角齿轮标设置—隐私政策处进行查看)或相关事宜有任何问题,你可通过邮箱talk@xiachufang.com与我们联系。
一、我们收集了哪些信息
你在使用我们的产品与/或服务时,我们需要/可能需要收集和使用你的一些个人信息,我们收集和使用的你的个人信息类型包括两种:
第一种:我们产品/服务的核心业务功能所必需的信息:此类信息为产品与服务正常运行的必备信息,你须授权我们收集。如你拒绝提供,你将无法正常使用我们的产品/服务;
第二种:我们产品/服务的附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,你可以选择是否授权我们收集。如你拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响你对核心业务功能的正常使用。
我们需要特别提醒你的是:由于我们的产品和服务较多,为你提供的内容也不同,因此核心业务功能(包括其收集的你的个人信息类型)也会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。除此之外,你理解并同意,我们希望提供给你的产品和服务是完善的,所以我们会不断改进我们的产品和服务,包括技术,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集你的个人信息的功能或产品/服务未能在本《隐私政策》中予以说明的,我们会通过更新本政策、启动或浏览界面提示、弹窗、站内信、发送邮件、短信等一种或多种方式另行向你说明该信息收集的目的、内容、使用方式和范围,并为你提供自主选择同意的方式,且在征得你同意后收集。
你理解并同意,为了必要/合理的业务的顺利开展、满足你的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的,我们可能需要向部分业务合作伙伴共享你的部分信息。但我们承诺我们只会共享你的必要个人信息,如果我们共享你的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求你的授权同意。
在此过程中,如果你对相关事宜有任何疑惑的,可以通过文末提供的方式联系我们,我们会尽快为你作出解答。
你需授权我们收集和使用你的个人信息的功能/场景包括:
1、你主动提供给我们的信息
这其中可能涉及到个人敏感信息,我们会采用业内通行的方式极尽最大的商业努力来保护你个人敏感信息的安全。
1.1 注册/登录信息:
当你使用账号注册功能时,我们会收集由你主动提供给我们的一些单独或者结合识别你实名身份的信息,包括:手机号码(为了满足相应法律法规的网络实名制要求,请你谨慎考虑后提供的个人信息(手机号码)、验证码匹配结果,并创建密码。你的密码将以加密形式进行自动存储、传输、验证,我们不会以明文方式存储、传输、验证你的密码。你在保管、输入、使用你的密码时,应当对物理环境、电子环境审慎评估,以防密码外泄。我们收集这些信息是用以完成注册程序、为你持续稳定提供专属于注册用户的产品/服务,并保护你的账号安全。你应知悉,手机号码和验证码匹配结果属于你的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,如你拒绝提供可能导致你无法使用我们的此功能,请你谨慎考虑后再提供。同时,你也可以在注册时或后续使用过程中填写或补充你的性别、昵称、头像、生日、个性签名信息,如你未填写或后续删除、变更此类信息的,可能会影响(包括无法获取到)我们基于你的用户画像信息提供的你感兴趣的内容、广告等,但不会影响注册及会员功能(如开通)的正常使用。
需要说明的是,我们的一些产品支持你使用第三方平台的账号(例如:QQ/微信/微博/豆瓣账号)进行登录,如你使用第三方平台的账号登录的,我们将根据你的授权获取该第三方账号下的相关信息(包括:昵称、头像,具体以你的授权内容为准)以及身份验证信息(个人敏感信息)。我们收集这些信息是用于为你提供账号登录服务以及保障你的账号安全,防范安全风险。如你拒绝授权此类信息的,你将无法使用第三方平台的账号登录我们平台,但不影响我们为你提供的其他产品和服务的正常使用。
1.2 服务内容展示/浏览/播放/信息
我们的产品/服务为你提供视频、音频、课程(直播/录播)、电子读物(书籍)、菜谱、作品(图片/短视频)、商品(文字/图片)服务内容的展示、浏览、播放功能,在此过程中,我们会根据你使用我们产品/服务的具体操作收集你的一些信息,包括如下个人信息:
设备信息:包括设备MAC地址、唯一设备识别码、登录IP地址、设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、设备所在位置相关信息(包括你授权我们获取的地理位置信息)。为了收集上述基本的个人设备信息,我们将会申请访问你的设备信息的权限并根据你的授权获取相关信息。
日志信息:当你使用我们的产品与/或服务时,我们会自动收集你的个人上网记录,并作为有关操作日志、服务日志保存,包括你的浏览记录、点赞/分享/评论/互动记录、收藏/关注/预约记录、播放记录、播放时长、访问日期和时间。
我们收集这些信息是为了向你提供我们最核心的服务内容展示/播放/下载服务,如你拒绝提供上述信息和/或权限将可能导致你无法使用我们的产品与服务。请你知悉,单独的设备信息、日志信息等无法识别你的身份信息。
注册成功后你可以进行浏览、收藏、关注以及评论这些基本功能的使用,如你使用发布功能,你发布的文字、图片、评论、点赞、收藏信息会储存在我们的服务器中,我们会以加密的方式储存,你也可以随时删除。具体可参见用户协议。
1.3 信息制作、发布、交流互动的信息
当你在我们的部分产品/服务中使用上传、发布、平台内交流互动、点赞、评论、分享服务/功能时,除注册登录账户之外,你可能会主动提供相关图文/视频内容、互动信息(包括但不限于帖子、弹幕、点赞/评论/分享/交流互动信息)。我们会自动收集你的上述信息,并展示你的昵称、头像、发布的信息内容。请你知悉,你发布的信息中可能包含他人的个人信息,请你务必取得他人的合法授权,避免非法泄露他人的个人信息。如你不同意我们收集上述信息,你将无法使用我们的信息发布功能,但不影响你使用我们为你提供的其他产品和服务。
另外,我们会与你之间会通过消息推送、站内信、短信、邮件方式进行互动。你知悉并同意,对于你在使用产品/服务的过程中提供的你的一种或多种联系方式(例如:电子邮箱、联系电话、微信号、联系地址),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证用途。你可以在我们的产品/服务中自主控制消息通知的接收机制,如你可以在“下厨房App”中通过路径:“我—设置—推送设置”来控制你是否接收消息通知以及接收的消息通知具体类型;此外,我们也可能会将在前述过程中收集的手机号码、电子邮箱通过短信、电话、邮件的方式用作向你提供你可能感兴趣的广告、商业活动等商业性信息的用途,但请你放心,如你不愿接受该商业性信息,你可以通过手机短信、电子邮件中提供的退订方式进行退订,也可以直接与我们联系进行退订。
1.4 订单信息:在你在使用过程中,订购商品或服务时,我们会通过系统为你生成购买商品/服务的订单,下单过程中,你需提供收货人姓名、收货地址、收货人联系电话,同时该订单包括具体订单号、订单创建时间,支付时间及应付金额、支付方式信息。我们收集这些信息也是为了帮助你顺利完成交易、保障你的交易安全,查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
在你成功下单后,如商品系第三方卖家提供的或商品需要第三方配送的,我们为了顺利、安全、准确向你完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知你的相关配送信息(个人信息)。我们向你承诺,我们会以最大努力保障你的个人信息安全,我们会严格要求商家及第三方配送公司对你的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他任何用途。
1.5 个人敏感身份信息:在你使用我们部分功能或服务中的身份认证功能或服务时,为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全或提供服务之需要,我们将需要收集你的真实身份信息(真实姓名、身份证号码、电话号码、护照、营业执照、经营许可资质或其他可证明你真实身份的证件)(个人敏感信息)以完成实名认证,相关业务场景可能包括:下厨房讲师、入驻市集、商业合作。如你不提供这些信息,将不能使用相应功能或服务,但不影响你使用我们其他功能或服务。
同时,为协助你快速完成实名认证、风控核验等,对于你曾经在我们的产品/服务中提供的相关实名认证信息(包括姓名、身份证相关信息、手机号码)(个人敏感信息),你同意我们可以将前述信息的全部或部分自动预填于其他需要你实名认证的页面,你知悉并认可,我们仅协助填写,并未直接传输,只有在你点击下一步操作后才由你自行提供至对应服务系统。
2、其他用户主动提供给我们的信息
其他用户在使用我们的服务时,提供或发布的与你相关的信息,包括但不限于与你个人相关的内容 (例如:菜谱、作品、故事、评论或其他你主动上传的信息)。
3、我们在你使用服务时收集的信息
3.1 在你使用我们产品或服务时,为了保障软件与服务可以正常运行(为识别账号异常状态、了解产品适配性、向你提供更契合你需求的页面展示和搜索结果),我们会收集你的使用情况并存储为网络日志信息,包括:
设备信息:我们会根据你在软件安装及使用中的具体操作,接收并记录你所使用的设备相关信息(硬件型号、操作系统版本号、网络设备硬件地址(MAC)、软件版本号、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID等软硬件特征信息)、设备所在位置相关信息(包括你授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。
服务日志信息:当你使用我们的功能或服务时,我们会自动收集你对我们服务的详细使用情况,作为服务日志保存。包括如下个人信息:搜索的字词、浏览记录和时间、搜索的时间以及与它们互动的次数、收藏、添加进购物车、交易、售后、关注分享信息、发布信息,以及IP地址、网络接入方式及类型、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息、使用语言、访问日期和时间。
请你了解,单独的设备信息、服务日志信息是无法识别特别自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或将其与个人信息结合使用,则在使用期间,这类非个人信息将被视为个人信息,除取得你授权或法律法规另有规定外,我们会将这类信息匿名化、去标识化处理。
为向你提供更便捷、更符合你个性化需求的信息展示、搜索及推送服务,我们会根据你的设备信息和服务日志信息,提取你的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。如果你不想接受我们给你发送的商业广告,你可以通过短信提示回复退订或我们提供的其他方式退订或关闭。
此外我们也会为了不断改进和优化上述功能来使用你的上述信息。
3.2 为了帮我们更好的了解产品及相关服务的运行情况,以便确保运行与提供服务的安全,我们可能记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据这类信息。
4、我们为你提供其他附加服务时收集的信息
在为你提供其他附加服务时,为了向你提供更便捷、更优质、个性化的产品/服务,努力提升你的体验,我们使用 Cookie 技术收集到的信息:
4.1 关注、收藏、搜索、浏览偏好这类操作、使用行为信息;
4.2 反馈、发布、点赞、评论这类主动提供的信息;
4.3 获得明确同意后的地理位置信息、通讯录信息、语音信息、相机、相册(图片库/视频库)、日历信息、全局系统设置信息、设备信息这类你授权同意的信息;
这些信息并非该业务功能运行所必需,但这些信息对改善服务质量、研发新产品或服务有非常重要的意义。我们不会强制要求你提供这些信息,如你不提供这些信息,不会影响你使用下厨房的浏览、搜索、购买这类基本服务,但可能无法获得这些附加服务给你带来的用户体验。
5、从第三方合作伙伴获得的信息:
我们可能会获得你在使用第三方合作伙伴服务时所产生或分享的信息(其中可能包括昵称、头像、好友),请你仔细阅读第三方合作伙伴服务的用户协议或隐私政策。此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。
6、根据相关法律法规豁免征得同意收集和使用的个人信息:
请你理解 ,在下列情形中,根据法律法规及相关国家标准,我们收集和使用你的个人信息无需征得你的同意。
6.1 与国家安全、国防安全等国家利益直接相关的;
6.2 与公共安全、公共卫生、公众知情等公共利益直接相关的;
6.3 与犯罪侦查、起诉、审判和判决执行等直接相关的;
6.4 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
6.5 所收集的个人信息是你自行向社会公众公开的;
6.6 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
6.7 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
6.8 法律法规规定的其他情形。
二、我们如何使用收集的信息
1、向你提供核心业务服务
2、为你提供其他附加服务
满足你的个性化需求、进行产品开发和服务优化。
2.1 基于位置信息的个性化推荐服务:你开启位置权限后我们会访问获取你的位置信息,根据你的位置信息为你提供更契合你需求的商品页面展示,比如你周边热卖/好评的商品;
2.2 基于搜索的个性化推荐服务:你使用搜索功能时我们会收集你查询的关键词、阅读记录和访问时间、评论和互动记录。根据你的搜索信息为你提供可能更为感兴趣的服务,用来推进产品/服务的优化;
2.3 基于设备状态及身份的个性化推荐服务:你在使用我们功能或服务时我们会收集你的设备信息,根据具体信息向你推荐你可能感兴趣的广告、资讯,用来评估、改善我们的广告投放和其他促销及推广活动的效果。
3、帮你更好的使用产品
3.1 基于相机/摄像头或相册(相片库/视频库)的附加服务:在你开启相机/摄像头权限后,使用该功能拍摄照片/视频或者直接上传你相片库/视频库的照片/图片/视频,以实现更换头像、上传或分享作品/故事/菜谱以及与客服沟通提供证明。我们可能会通过你所上传的照片/图片/视频进行活动评选、违规处理以及涉及其他纠纷(包括但不限于知识产权)的依据;
3.2 基于通讯录信息的附加服务:当你开启通讯录权限后,我们会收集你的通讯录信息向用户推荐可能认识的下厨房用户及其发布的菜谱,你可以选择开启/关闭该通知(位置在app 我-设置-通知或者是手机-设置-通知-下厨房-允许通知)。同时在经你的同意下让你更便利地获取通讯录内的联系人的下厨房账号昵称、发布内容、收藏内容信息,无需手动输入,你可以选择开启/关闭好友隐私权限决定自己是否可被其他用户通过手机号码搜索、联系(位置在app我-设置-通知底部-隐私);
3.3 基于麦克风的语音技术相关附加服务:你可在开启麦克风权限后使用麦克风实现拍摄短视频的功能。即使你已同意开启麦克风权限,我们也仅会在你主动点击客户端内录制视频时通过麦克风获取语音信息;
3.4 基于日历的附加服务:在你开启我们可读取/写入你日历的权限后,我们才会把课程安排添加到日历中,用于向你提供指定时间的上课提醒;
3.5 基于全局系统设置的附加服务:在你观看我们在线课程时,我们会读取你当前手机横竖屏状态,并根据视频尺寸及朝向计算更适合你观看的模式,并改变当前系统横竖屏的设置;
3.6 基于本地存储的附加服务:在你使用我们搜索功能、浏览功能、菜篮子功能以及菜谱草稿箱功能时,我们会收集你的搜索关键词信息、浏览历史、收藏信息、未上传前的草稿信息、图片缓存以及对应的日志记录。为了提供高效的搜索服务、浏览服务、查看菜篮子信息、二次编辑菜谱以及快速加载出作品/菜谱/故事内容服务,部分前述信息会暂时存储在你的本地存储设备之中,并可向你展示搜索结果内容、搜索历史记录、浏览历史记录、菜篮子、以及草稿箱内容。
上述附加服务可能需要你在设备中开启你的位置信息(地理位置)、摄像头(相机)、相册(图片/视频库)、麦克风(语音)、通讯录、个性化推荐及日历的访问权限,以实现权限涉及的信息收集和使用。你可在设备设置中逐项查看权限状态,可自行决定是否开启/关闭。你开启任一权限仅代表你授权我们可以收集和使用相关个人信息来为你提供相应服务,关闭后即取消了授权,我们将不再继续收集/使用相关个人信息,也无法提供相应服务。 但并不会影响此前基于你授权所进行的信息收集和使用。
4、帮助你完成商品或服务的交付
4.1 下厨房市集商家/第三方物流公司为保证你购买的商品顺利、安全、准确送达,涉及该订单的商家及第三方物流公司不可避免地获知及使用你的配送信息,用于完成交付目的。 我们会与其约定严格的数据保护措施,令其按照相关的保密和安全措施来处理个人信息。
4.2 为了方便你查询虚拟财产,并降低可能存在的风险,钱包会记录你的充值、余额与使用情况。
4.3 为了保证你能顺利完成支付,我们可能会收集你的第三方支付账号(如支付宝账号、微信账号、银联账号)。
4.4 当你与我们联系或提出售中、售后、争议、纠纷处理申请时,为了保障你的账户及系统安全,我们需要你提供必要的个人信息以核实你的身份。
为便于与你联系、尽快帮你解决问题或记录相关问题的处理方案及结果,我们可能会保存与你的通信及相关内容(包括账号信息、订单信息、你为了证明相关事实提供的其他信息,或你留下的联系方式信息),如果你针对具体订单进行咨询、投诉或提供建议的,我们会使用你的账号信息和订单信息。
5、 安全保障
为提高你使用我们及合作伙伴提供服务的安全性,保护你或其他用户的人身财产安全免受侵害,更好的预防其他网站欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法规或下厨房相关协议规则等情况,我们可能使用/整合你的交易信息、设备信息、服务日志信息以及我们合作伙伴取得你授权/依法共享的信息(其中可能包括你的个人信息-真实姓名、身份证号码、银联账号),来综合判断你的账号及交易风险、进行身份验证、检测及规范安全事件,并依法采取必要的记录、分享、处置措施。
6、 邀请你参与有关我们产品和服务的调查
为了更好的为你提供产品和服务,我们可能会收集你的个人信息来邀请你参与有关产品和服务的调查,你可自愿参加/拒绝。
7、我们的产品和服务可能包括第三方的产品和服务,以及第三方网站的链接。当你使用这些产品或服务时,我们可能会收集你的信息,获取相应权限,并将收集到的信息共享给第三方(具体如下):
7.1 信息:
7.1.1推送服务供应商:由浙江每日互动网络科技股份有限公司提供推送技术服务,我们可能会将你的设备平台、设备厂商、设备品牌、设备识别码(如IMEI、MAC、IDFA等)等设备信息,应用列表信息、网络信息(如IP地址、WIFI信息等)以及位置相关信息提供给浙江每日互动网络科技股份有限公司,用于为你提供推送技术服务,详细内容请访问《个推隐私政策》。
7.1.2 广告:我们可能会将你的设备信息(设备平台厂商品牌和识别码等)、网络信息(网络连接方式和状态,IP地址等)、使用信息(广告内容的展现点击和下载)共享给广告合作伙伴穿山甲、广点通、华为、软告、天猫 Tanx、米赋、Oppo ,用于包括优化广告投放和提升营销效果等商业化用途。上述数据将会传输并保存至【中华人民共和国境内】的服务器,保存期限为60天,超出这一保留时间后将删除,但法律法规另有要求除外。
7.2 软件开发工具包(SDK)。为了适配在不同手机设备上使用下厨房以及第三方平台服务,实现【你的手机设备身份认证、手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全】,【下厨房】接入了第三方SDK。上述第三方SDK提供方包括【手机设备厂商、社交平台、通讯运营商和第三方支付机构】。部分第三方SDK可能会调用你的设备权限、获取你的相关信息,以便你在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方SDK所调用的设备权限类型以及所获得的信息可能不同,可能包括获取你的位置信息、读/写你的外部存储卡、读取你的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。关于第三方SDK具体调用的设备权限类型,以及如何收集、使用你的个人信息,建议你参考第三方SDK的相关服务协议及隐私政策。如果你希望进一步了解我们所接入的第三方SDK情况,请你阅读第三方SDK情况说明。
7.3 权限简述:
7.3.1 第三方SDK“广点通、穿山甲“为了更加准确的投放,需要获取你位置的权限;
7.3.2 第三方SDK“穿山甲”为优化播放视频体验,需获取使用到屏幕保持唤醒权限;
7.3.3 第三方SDK“友盟、个推、广点通、穿山甲、微信、腾讯QQ、新浪微博”为判断设备唯一性,需要获取使用手机IMEI权限;
7.3.4 第三方SDK“友盟push”,“个推push”为推送消息时可震动提醒之目的,需获取使用振动器权限;
7.3.5 第三方SDK“友盟、个推、广点通、穿山甲、腾讯QQ、新浪微博”为优化体验,缓存数据,需获取使用访问SD卡权限;
7.3.6 第三方SDK“友盟、广点通、穿山甲、华为、微信、腾讯QQ、新浪微博、支付宝”为根据用户网络状态提供相应服务,需获取使用访问网络状态权限;
7.3.7 第三方SDK“豆瓣”,为给你提供豆瓣账号登录的功能,需获取你的必要设备信息、网络相关信息。
第三方SDK申请上述权限是需要你明示同意,否则可能导致这些SDK功能不可用,我们在引入第三方SDK时会充分评估,确保SDK本身收集和使用个人信息的合理性,并与SDK厂商的合作协议明确对个人信息数据的采集和使用符合法律法规约束。
8、其他有利于用户和下厨房运营者利益且不违反任何强制性法律法规的情况。
三、对Cookie的使用
Cookie和同类技术是互联网中的通用常用技术。当你使用我们产品或服务时,我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符,以收集和存储你访问、使用本产品的信息。
1、保障产品与服务的安全、高效运转
我们可能会认证与保障安全性的Cookie或匿名标识符,是我们确认你是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2、帮助你获得更轻松的访问体验
使用此类技术可以帮助你省去重复填写个人信息、输入搜索内容的步骤和流程(例如:实现一键登录流程、记录搜索历史)。
3、为你推荐、展示、推送你可能感兴趣的内容或账号
3.1 我们可能会利用Cookie或同类技术了解你的偏好和使用习惯,进行咨询或数据分析,以改善产品服务及用户体验,并优化你对广告的选择。
3.2 我们可能会有广告商或其他合作方放置的cookies和web beacon。这些cookies和web beacon可能会收集与你相关的非个人身份信息,以用于分析如何使用该等服务、向你发送你可能感兴趣的广告,或用于评估广告服务的效果。这些第三方cookies和web beacon收集和使用该等信息,不受本隐私政策约束,而是受相关使用者的隐私政策约束,我们不对第三方的cookies或web beacon承担责任。
你可以通过浏览器设置拒绝或管理cookies或web beacon。但请注意,如果停用cookies或web beacon,你有可能无法享受佳的服务体验,某些服务也可能无法正常使用。同时,你还会收到同样数量的广告,但这些广告与你的相关性会降低。
请你了解,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
四、我们如何共享、转让、公开披露你的个人信息
1、共享、转让、公开披露
1.1 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,共享你的个人信息。
1.2 在获取明确同意的情况下共享:获得你的明确同意后,我们会在你同意的范围内共享你的个人信息。
1.3 与关联公司共享:为基于下厨房向你提供更好的产品和服务,你的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本政策中声明目的的约束。如果关联公司改变个人信息的使用及处理目的,将再次征求你的授权同意。
1.4 与授权合作伙伴共享:我们可能委托授权合作伙伴为你提供某些服务,我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享你的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。如第三方因业务需要,确需超出授权范围使用个人信息的,该第三方将需再次征求你的同意。
我们与之签订保密协议。同时,我们会对数据安全能力与环境进行评估要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
请你留意,我们会授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
目前,我们的授权合作伙伴包括以下类型:
1.4.1 为我们的产品与/或服务提供功能支持的服务提供商:包括:提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商,我们共享信息的目的是可以实现我们产品与/或服务的功能,让你可以正常使用。当你创建订单、申请退款时,我们会与金融机构或第三方支付机构共享特定的订单信息,当我们认为用于欺诈检测和预防目的实属必要时,将进一步和相关机构共享其他必要信息,如 IP 地址。
1.4.2 我们平台的第三方商家:为实现你购买产品或服务的需求(包括享受售后服务),我们会将你的订单信息与交易相关的信息共享给我们平台的第三方商家。
1.4.3 提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴:为维护/改进我们的产品/服务、为你提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享你的相关信息(包括:观看记录、广告展示记录、终端型号、设备信息、你所在的城市及其他相关信息)。例如你需要使用地理位置功能时,为实现这一功能,我们可能会收集你的位置信息及相关设备信息(例如硬件型号、操作系统版本号、国际移动设备身份识别码(IMEI)、网络设备硬件地址(MAC))经过去标识化后发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或进行学术研究和调查等。你可以拒绝提供此类信息,但不影响你使用其他服务。
1.4.4 第三方SDK类服务商:我们产品中可能会包含第三方SDK或其他类似的应用程序,如你在我们平台上使用这类由第三方提供的服务时,你同意将由其直接收集和处理你的信息(如以嵌入代码、插件等形式),例如:当你使用微信账号登录我们的产品时,微信开放平台SDK需要收集你的微信账号信息;如你使用支付宝付款的,为了让你能够在交易安全的环境中完成交易、实现交易目的,支付宝SDK需要读取你的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障你的信息安全,我们强烈建议你在使用任何第三方SDK类服务前先行查看其隐私条款。为保障你的合法权益,如你发现这等SDK或其他类似的应用程序存在风险时,建议你立即终止相关操作并及时与我们取得联系。
特别说明的是,当你使用第三方登录方式中的「豆瓣」进行登录时,需要你向豆瓣网(北京豆网科技有限公司)提供你的豆瓣账号和密码用于登录授权,与此同时,豆瓣会收集获取你的设备型号、系统版本、浏览器版本和IP地址信息。请注意下厨房不会读取和存储你的豆瓣账号和密码。如你拒绝向豆瓣提供此类信息,你将无法使用豆瓣账号登录我们平台,但不影响你使用其他方式来进行登录。你可以阅读《豆瓣使用协议》、《豆瓣隐私政策》来进一步了解详情。
1.4.5 委托我们进行信息推广和广告投放的合作伙伴:你授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用你的相关信息集合形成的无法识别你的个人身份信息的间接用户画像、去标识化或匿名化处理后的分析/统计类信息,以帮助其在不识别你个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性。我们承诺:未经你的同意,我们不会与其共享可以识别你身份的个人信息。为免歧义,还请你知悉,对于部分广告内容,是广告主根据你在其应用/软件内的用户习惯、偏好等用户画像进行的个性化推荐,未经你的授权或法定情形下,我们从未也不会去获取你在其他应用内的行为或个人信息。
1.4.6 与我们共同提供某项服务的合作伙伴,例如:当我们与第三方合作联合推出会员服务或其他付费服务的,为解决我们或第三方与你之间的退款、纠纷等,你同意我们可以将你的相关订购信息共享给该第三方;我们与合作伙伴共同开展营销活动,为了能够向你提供正常服务和满足你的服务需求,我们会另行取得你的授权,并在你授权后将你的相关信息(具体以你的授权内容为准)同步给该合作伙伴。
1.5 我们不会将你的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.5.1 获得你的同意或授权;
1.5.2 在我们服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有你个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织或个人重新向你征求授权同意。
1.6 公开披露
我们会在以下情况下,公开披露你的个人信息:
1.6.1 获得你明确同意或基于你的主动选择;
1.6.2 如果我们确定你出现违反法律法规或严重违反平台相关协议及规则的情况,为保护平台用户或公众的人身财产安全免受侵害,我们可能依据法律法规或征得你同意的情况下披露关于你的个人信息。
2、依法豁免征得同意共享、转让、公开披露的个人信息
请你理解,在下列行为中,依据法律法规及国家标准,我们共享、转让、公开披露你的个人信息无需征得你的授权同意:
2.1 与国家安全、国防安全有关的;
2.2 与公共安全、公共卫生、公共利益有关的;
2.3 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
2.4 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
2.5 你自行向社会公众公开的个人信息;
2.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享无须另行向你通知并征得你的同意。
五、我们如何保护你的信息
我们采取了下列措施来防止你的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失:
1、使用加密技术、匿名化处理等合理可行的手段确保你的信息在传输过程中保持私密性;
2、我们从组织建设、制度设计、人员管理、产品技术等方面多维度保障整个系统的安全性,确保只有授权人员才可访问你的个人信息,并适时对数据和技术进行安全审计;
3、我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留你的个人信息(除非法律有强制的存留要求)。
4、互联网并非绝对安全的环境,我们强烈建议你接入服务时要使用安全的系统和通讯网络。 请注意,你在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及你或他人的个人信息。即使你删除共享信息,有关信息仍可能在你删除前由其他用户或不受我们控制的非关联第三方独立地复制或储存。
4.1 请你更加谨慎地考虑上传、发布和交流的信息内容;
4.2 使用复杂密码,协助我们保证你的账号安全。
4.3 我们将尽力保障你发送给我们的任何信息的安全性。请你妥善保护自己的个人信息,仅在必要的情形下向他人提供。如你发现自己的个人信息尤其是你的账户或密码发生泄露,请你立即联系下厨房客服(app我-设置-联系我们),以便我们根据你的申请采取相应措施。
六、你如何管理你的信息
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法, 我们保障你对自己的个人信息行使以下权利:
1、访问权
原则上你可以通过如下方式访问你的个人信息:
网页内帐户信息:你可以随时登录www.xiachufang.com,进入你的账号,鼠标移至右上角你的头像,点击账号设置后查询、更改个人资料及进行账户关联或身份认证等。
app内账户信息:进入app底部我-右上角齿轮符号设置-点击你的头像进行查看、更改;点击收获地址-进行查看、更改收货地址、收货人姓名、收货人手机号码等信息;点击账号管理进行查看、更改三方平台绑定信息。
使用信息:你可以在下厨房中查阅或清除你的搜索记录。
订单信息:你可以在下厨房或接入下厨房的第三方平台中查阅包括但不限于你的订单记录、交易记录、积分兑换记录及卡券包信息。
如果你无法通过上述方法访问这些个人信息,你可以随时发送电子邮件至talk@xiachufang.com。我们将在15天内回复你的访问请求。或进入app 底部我-右上角齿轮符号设置-联系我们,咨询小助手,工作人员会协助你解决。
更正权。当你发现我们处理的关于你的个人信息有错误时,经对你的身份进行验证,且更正不影响信息的客观性和准确性的情况下,你有权对错误或不完整的信息作出更正或更新,你可以自行在下厨房内进行更正,或通过反馈与报错等将你的更正申请提交给我们。进入app 底部我-右上角齿轮符号设置-联系我们提出更正申请。
2、删除信息:该部分可见用户协议
在以下情形中,你可以向我们提出删除个人信息的请求:
2.1如果我们处理个人信息的行为违反法律法规;
2.2如果我们收集、使用你的个人信息,却未征得你的同意;
2.3如果我们处理个人信息的行为违反了与你的约定;
2.4如果你不再使用我们的产品或服务,或你注销了账号;
2.5如果我们不再为你提供产品或服务。
若我们决定响应你的删除请求,我们还将同时通知从我们获得你的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得你的独立授权。
当你从我们的服务中删除信息后,我们可能不会立即在备份系统中删 除相应的信息,但会在备份更新时删除这些信息。
只针对删除信息后,因适用的法律和安全技术,我们可能无法立即从备份系统中删除相应信息、我们将安全的储存这部分信息并进一步处理隔离,直到备份可以清除或实现匿名。
3、改变授权同意的范围(撤回你已同意的授权)
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,你可以随时给予或收回你的授权同意。
你可以通过以下方式自行操作:
3.1 进入app底部我-右上角齿轮符号设置-隐私设置(如不把我推荐给通讯录好友、不把我推荐给微信好友、开启个性化推荐)。
3.2 进入app底部我-右上角齿轮符号设置-系统权限设置(如位置、相机、麦克风、日历)
3.2 手机设置-下厨房-位置/图片修改相应权限。
当你收回同意后,我们将不再处理相应的个人信息。但你收回同意的决定,不会影响此前基于你的授权而开展的个人信息处理。
你也可以通过注销下厨房账号的方式,永久撤回我们继续收集你个人信息的全部授权。如你在此过程中遇到操作问题的,可以通过本《隐私政策》文末提供的方式联系我们。
4、注销账号
你随时可注销此前注册的账户,你可以通过以下方式自行操作:
进入app 底部我-右上角齿轮符号设置-账号管理-注销账号提交注销申请,工作人员会协助你完成注销。
在注销账户之后,我们将停止为你提供产品或服务,并依据你的要求, 删除你的个人信息或使其匿名化处理,法律法规另有规定的除外。
5、约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响你的合法权益,你有权要求我们作出解释,我们也将提供适当的救急方式。
6、响应你的上述请求
为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。 我们可能会先要求你验证自己的身份,然后再处理你的请求。
你享有你账户的使用权,我们享有账户的所有权。在使用中,你不应以任何方式私自转让账户使用权,也不应以任何形式盗用他人账户。账户的行为将被视为账户注册用户的行为。我们将尽一切可能采取适当的技术手段,保证你可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。
七、我们如何处理未成年人的信息
1、下厨房非常重视对未成年人个人信息的保护,致力于践行我们的企业社会责任。我们的绝大部分产品/服务主要面向成年人提供,针对这部分产品/服务,我们不会主动直接向未成年人收集其个人信息,如未成年人需要使用的,应首先取得其监护人的同意(包括本政策),在监护人同意后和指导下进行使用、提交个人信息;我们希望监护人亦能积极的教育和引导未成年人增强个人信息保护意识和能力,保护未成年人个人信息安全。
2、对于经父母或法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们会严格履行法律规定的未成年人保护义务与责任,在法律允许、父母或监护人明确同意或下收集、使用、共享、转让或披露未成年人个人信息;
3、如果我们发现未成年人在未事先获得其监护人同意的情况下使用了我们的产品与/或服务的,我们会尽最大努力与监护人取得联系,并在监护人要求下尽快删除相关未成年人个人信息。
八、你的信息存储情况及如何跨境转移
1、我们依照法律法规的规定,在中华人民共和国境内运营中收集和产生的个人信息,存储于在中国境内,以下情形除外:
1.1 法律法规有明确规定;
1.2 获得你的明确授权;
1.3 你的个人主动行为。
2、存储期限
我们只会在达成本政策所述目的所需的期限内保留你的个人信息(除非法律有强制的存留要求)。例如,你发布、评论、收藏等信息,在你未撤回、删除或未注销账号期间,除满足《网络安全法》对于数据留存的强制性要求外,我们将在你使用下厨房期间及相关行为的诉讼时效届满前保存你的个人信息。在超过上述期限后,我们会对你的信息进行删除或进行匿名化处理(即会对你的个人信息进行处理以使你的身份无法被任何第三方识别)。
九、本政策的适用范围和更新
1、适用范围
本政策适用于下厨房所有产品及服务。某些服务如有特定隐私政策,请以该特定隐私政策为准。
2、变更
2.1 未经你明确同意,我们不会削减你按照本隐私政策所应享有的权利。 我们会在本页面上发布对本政策所做的任何变更。
2.2 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
2.2.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.2.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
2.2.3 个人信息共享、转让或公开披露的主要对象发生变化;
2.2.4 你参与个人信息处理方面的权利及其行使方式发生重大变化;
2.2.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
2.2.6 个人信息安全影响评估报告表明存在高风险。
十、如何联系我们
1、如你对本隐私政策或你个人信息的相关事宜有任何问题、意见或建议,请发送邮件至talk@xiachufang.com与我们联系。
2、我们设立了个人信息保护专职部门(或个人信息保护专员),你可以通过发送邮件至talk@xiachufang.com的方式或进入app底部我-右上角齿轮标设置-意见反馈,采用在线的方式与我们联系。
3、一般情况下,我们将在十五天内回复。如果你对我们的回复不满意,特别是认为我们的个人信息处理行为损害了你的合法权益,你还可以向网信、电信、公安及工商等监管部门进行投诉或举报。