北京猫眼文化传媒有限公司(注册地址为北京市东城区和平里东街11号3号楼一层1-A3号,与其关联方单独或合称为“我们”,关联方定义与《格瓦拉用户服务协议》中的相同)作为格瓦拉平台(定义与《格瓦拉用户服务协议》中的相同)的运营者,注重保护用户个人信息及个人隐私。为此,我们制定了本《隐私政策》,包含我们收集、处理、存储、使用、共享、转让(如适用)、公开披露保护用户(“您”)个人信息(以下或称“信息”)的有关条款。我们会遵循本《隐私政策》收集、使用您的信息。

本政策将帮助您了解以下内容:

  1. 1、适用范围;
  2. 2、我们如何收集和使用您的个人信息;
  3. 3、我们如何使用 Cookie 和同类技术;
  4. 4、我们如何共享、转让、公开披露您的个人信息;
  5. 5、我们如何储存并保护您的个人信息;
  6. 6、您如何管理个人信息;
  7. 7、我们如何处理未成年人的个人信息;
  8. 8、本政策如何更新;
  9. 9、如何联系我们。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时我们将按业界成熟的安全标准,采取必要、可行的安全保护措施来保护您的个人信息。请您在使用我们的服务前,仔细阅读并了解本《隐私政策》,以帮助您了解维护自己隐私权的方式。如果您不同意本《隐私政策》的任何内容,您应立即停止使用我们服务。当您使用我们提供的任一服务时,即表示您已同意我们按照本《隐私政策》来收集、处理、存储、使用、共享、转让、披露和保护您的个人信息。

在开始阅读本《隐私政策》前,请您先对以下重要概念进行了解:

1.个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2.个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。

一、 适用范围

我们通过格瓦拉平台为您提供的所有产品/服务(以下称“服务”或“我们的服务”)均适用本隐私政策。

本《隐私政策》不适用于通过我们的服务而接入的其他第三方服务(“其他第三方”,包括但不限于您的交易相对方、任何第三方网站以及第三方服务提供者)收集的信息,具体规定请参照该第三方的隐私政策或类似声明。

如果您有任何疑问、意见或建议,请通过本隐私政策公开的联系方式与我们联系。

二、我们如何收集您的个人信息

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

基础信息:为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的产品/服务;

非基础信息:为了向您提供我们产品/服务的拓展/附加功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。

您理解并同意:

为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随着我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过包括但不限于更新本条款、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后按照您同意的方式收集、使用。在此过程中,如果您有任何疑问、意见或建议,可通过本《隐私政策》公布的联系方式与我们联系,我们会尽快为您作出解答。

请您知悉并理解,由于应用程序的下载渠道不同,我们收集的信息可能有所不同,但我们收集信息的范围和使用方式均已在本《隐私政策》中载明或将另行取得您的授权,我们将不会超过本《隐私政策》约定的及您另行授权的范围收集您的信息。

(一)您需要授权我们收集和使用个人信息的场景

我们会遵循正当、合法、必要的原则,出于本《隐私政策》所述的下列目的收集和使用您的个人信息:

1、帮助您成为我们的用户

为完成创建账户,您需提供手机号码。为帮助您完成创建账户,您还可以通过授权绑定第三方账号(QQ账号、微信账号、微博账号、支付宝账号、Apple账号(仅限IOS版))登陆,当您使用第三方账号登录后,您仍需绑定手机号码。通过前述授权登陆后我们可能会获得您共享的账户信息(如头像、昵称、地区、性别等信息),基于服务信任,我们希望您可以谨慎选择。当您使用手机号创建账户后,您仍可以将您的账号与QQ账号、微信账号、微博账号、支付宝账号、Apple账号(仅限IOS版)进行绑定。如果您仅使用浏览、搜索功能,您无需注册成为我们的用户以及提供上述信息。

您在我的资料中上传您的照片作为账户头像时,我们希望您可以谨慎选择,避免泄露您的个人敏感信息。

2、向您提供商品、服务信息或内容展示

为向您提供您所在城市及周边的商品或服务的展示和搜索服务,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息,包括:

(1)城市位置信息:当您通过系统授权开启移动设备的定位功能时,我们会收集和使用您的位置信息以便为您提供您所在城市的演出、影院等信息,若您拒绝提供城市位置信息,您需要手动输入所在地理位置搜索您所在城市的演出、影院等信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。

(2)设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、设备广告标识符、移动设备识别码、网卡地址、移动应用列表等软硬件及设备环境信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。

(3)服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,为了保障服务质量和进行数据统计,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、注册、登录、手机号绑定、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

3、为您提供想看、看过与分享功能

当您浏览我们网站或客户端的过程中,您可以选择对感兴趣的电影标记想看、看过,对您感兴趣的影片您可以通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的想看、看过、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

4、帮助您完成下单及订单管理

当您在我们的服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在您订购票品过程中,您需至少提供您的手机号码,同时该订单中会载明您所购买的商品及/或服务信息(包括电影/演出名称、服务时间、座位号)、订单号、您支付的金额。

我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。您拒绝提供上述信息的,我们将无法为您提供相应服务,但不会影响您使用格瓦拉服务的其他功能。您可以通过“我的订单”查看和管理您的订单信息。为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。 其中涉及儿童订购的,您需在订购前取得所涉及儿童的监护人授权同意。

5、帮助您完成支付

当您在格瓦拉平台进行订单支付时,您可以选择微信支付或猫享卡等支付方式进行支付。我们可能会将您的订单支付相关信息及其他反洗钱法律要求的必要信息共享给支付机构,以确保您的支付指令并帮助您完成支付。

为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象、微信或您选择的其他支付服务提供者收集与支付进度相关信息。

6、为您提供票品/商品配送功能

当您选择票品/商品配送服务时,须提供收货人姓名、收货人手机号码、收货地址,以便于您订购的票品能够安全准确送达。若您不希望前述信息被收集,您可以选择上门自取等其他方式(如适用)。如您同意提供邮编信息,将辅助服务方(定义与《格瓦拉用户服务协议》中的相同)提供商品配送服务,但如您未提供,亦不会影响服务方正常提供商品配送服务。

为了可以顺利交付实物票品和/或周边商品,我们会向票品的主办方披露订单相关配送信息,并由其根据商品及/或服务提供主体的指定向相应的物流配送主体同步订单相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。

为使服务方及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意服务方可自物流相关服务主体处收集与交付进度相关信息。当您通过格瓦拉平台为他人订购实物购票品或其他商品时,您需要提供该实际订购人的前述个人信息。向我们提供该实际订购人的前述个人信息之前,您需确保您已经取得其授权同意。其中涉及未成年人订购的,您需在订购前取得所涉及未成年人的监护人授权同意。

7、帮助您实名认证及实名购票

当您在格瓦拉平台购买演出票时,根据法律规定及政府部门对大型活动中购票用户或观演用户实名制的要求,部分演出票需实名认证,我们收集的实名信息可能包括您的真实姓名、身份证件信息(身份证、护照、港澳通行证、台胞证的号码)及您授权的人脸信息或声音信息,此部分信息为个人敏感信息,当您选取相应服务时,请您谨慎提供。我们将保存有关记录,并依法向公安等有关主管部门报告。

新冠肺炎影响期间,如根据法律规定、部门规章、政府指引等文件要求,我们可能会收集和向有关部门共享您的个人敏感信息及观影信息,个人信息可能包括您的真实姓名、身份证件信息(身份证、护照、港澳通行证、台胞证的号码)、性别、住址、联系电话,观影信息可能包括影片名称、观影时间、影院名称、影厅号码、座位号码。

为了保证信息的真实性和唯一性,我们会基于您所提供的信息通过我们合作的有认证资格的合作方或其他惯常方式进行实名验证,实名认证成功后您所提供的实名信息将不可修改。

8、为您提供客服和售后服务

当您与我们的客服取得联系时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们的系统可能会记录您与客服之间的通讯记录;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如配送地址、联系方式等)时,您可能还需要提供上述信息外的其他信息以便完成修改。

9、帮助您公开发布信息

您可通过我们为您提供的评论、评分及其他信息发布功能公开发布信息,包括发布图片/视频/文字内容、发表影评及评分等,我们将收集您发布的信息,并展示您的昵称、头像和发布内容。请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。您公开发布的信息中涉及儿童个人信息的,需在发布前取得所涉及儿童的监护人授权同意。

10、为您推送消息

您知悉并同意,当您在使用我们的产品及/或服务的过程中提供的您的联系方式(例如:联系电话),我们在运营中可能会向其中的一种或多种发送多类通知,用于进行消息告知、身份验证、安全验证、用户使用体验调研等用途;此外,我们也可能会向在前述过程中收集的手机号码通过短信、电话的方式,为您提供您可能感兴趣的服务、功能或活动等商业性信息的用途,但请您放心,如您在任何时间不再想接收这些信息,您可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。

11、为您提供安全保障

为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的产品/服务过程中,您同意我们获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、设备序列号/唯一设备标识符(GUID/IMSI/ICCID/ANDROID ID/OAID/IMEI/IDFA信息等其中,请您特别注意,我们可能在后台运行期间收集前述信息用于数据监控/上报、基础数据接口等)、设备MAC地址、软件列表、运行中进程、电信运营商等。

为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。

(二)您可以选择授权我们收集和使用个人信息的场景

为向您提供更好的服务,您可以选择使用我们提供的拓展/附加功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用格瓦拉的基本功能。

1、基于位置信息的推荐的附加服务

我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供您所在城市的演出或赛事项目信息、取票点导航、距离计算、周边商品及服务等信息。

2、基于相机/摄像头授权的附加服务

您可以选择开启系统的相机/摄像头权限,授权我们访问您的相机/摄像头,拍摄照片或视频用于设置账号头像、发布评论或动态、发布图片/视频、分享、与客服沟通等,以及特定场景下经您授权的人脸识别等功能,当您使用该附加功能进行人脸识别时我们会收集您的面部特征,且严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。我们会收集您上传发布的上述信息。您可以在设备系统权限中取消上述授权。

3、基于相册(图片库/视频库)的图片/视频访问、添加及上传的附加服务

您可在开启相册权限后使用该功能保存精彩海报及剧照、上传您的照片/图片/视频,以实现更换头像、发表评论、发布图片/视频或与客服沟通提供图片等功能。我们可能会使用包含您所上传照片或图片的评论信息。您可以在设备系统权限中取消上述授权。

4、基于短信的附加功能

当您使用短信验证码登录您的账号或通过短信方式找回您的登录密码时,我们将向您登录的手机号发送短信验证码,基于您对手机系统的授权,我们将自动读取并填写短信验证码,若您拒绝我们读取您的短信信息,您可以在系统设置中取消上述授权。

5、基于读取/写入外部存储空间的附加功能

在您开启读取/写入外部存储空间的权限后,您将可以使用图片分享等内容分享功能,闪屏图存储功能及截屏反馈功能。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息(地理位置)、摄像头(相机)、相册(图片库)、通知的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(三)其他

1、若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在发布前取得对应儿童监护人的同意,前述情形下监护人有权通过本政策第八条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。

2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。

若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求:该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,如涉及个人敏感信息的,需在提供给我们使用前经过您的明确确认;要求第三方对个人信息来源的合法性和合规性作出承诺;如第三方有违反行为的,我们会明确要求对方承担相应法律责任。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

(四)征得同意的例外

请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

  1. 1、与国家安全、国防安全有关的;
  2. 2、与公共安全、公共卫生、重大公共利益、防控疫情有关的;
  3. 3、与犯罪侦查、起诉、审判和判决执行等有关的;
  4. 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  5. 5、所收集的个人信息是个人信息主体自行向社会公众公开的;
  6. 6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
  7. 7、根据您的要求签订合同所必需的;
  8. 8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
  9. 9、为合法的新闻报道所必需的;
  10. 10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
  11. 11、法律法规规定的其他情形。

(五)个人信息的使用规则

为满足您的需求,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用如下信息:

1、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。

2、我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好等进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等

3、上述被获取的信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化处理上述信息。上述信息将存储于中华人民共和国境内,除非因法律法规明确要求或经您授权同意,我们不会进行跨境传输。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

(六)设备权限调用

为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:

格瓦拉权限列表说明

您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。

三、我们如何使用Cookie和网络同类技术

(一)Cookie的使用

Cookie是由网页服务器存放在您的访问设备上的文本文件。指定给您的Cookie 是唯一的,它只能被将Cookie发布给您的域中的Web服务器读取。Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用格瓦拉及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集、标识您访问、使用格瓦拉时的信息。我们承诺,不会将 Cookie 用于本《隐私政策》所述目的之外的任何其他用途。我们使用 Cookie 和其同类技术主要为了实现以下功能或服务:

我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

我们使用Cookie来帮助您获得更轻松的访问体验。例如,Cookie 会帮助您在后续使用格瓦拉时调用您的信息,简化您填写个人信息、输入搜索内容的步骤和流程。

我们可能还会利用使用Cookie或同类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务,并优化您对广告的选择。

您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的依赖于Cookie的服务或相应功能。

四、我们如何共享、转让、公开披露您的信息

(一)共享

1、您的个人信息是我们为您提供服务的重要部分,我们会遵循法律规定对您的信息承担保密义务。我们与第三方共享您的信息将遵循以下原则:

(1) 授权同意原则:除根据法律规定及本《隐私政策》已声明的例外情形外,未经您的同意,我们不会共享您的个人信息。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。

(2) 合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。

(3)安全审慎原则:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

2、除以下情形外,我们不会与第三方共享您的信息披露:

(1)向我们的关联方共享您的信息。为便于您通过格瓦拉账号使用我们关联方的产品和/或服务,我们可能会将您的个人信息与我们的关联方共享,但共享范围将限于必要范围内且受本《隐私政策》所声明之目的的约束。如我们需要共享您的个人敏感信息或我们的关联方需改变个人信息的处理目的,将再次征求您明确的授权同意。

(2)向我们的合作伙伴共享您的信息。仅为实现本《隐私政策》中声明的目的,我们的某些服务将由合作伙伴提供。我们可能会与合作伙伴共享您的某些信息,以提供更好的提供客户服务和提升用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的信息用于任何其他用途。目前,我们的合作伙伴包括以下类型:

小程序:当您使用小程序时,未经您同意,我们不会向这些开发者、运营者共享您的个人信息。当您使用小程序时,小程序可能会使用您授权的相关系统权限,您可以在小程序中撤回授权。

广告、分析服务类的授权合作伙伴:我们可能与提供广告、分析服务类的合作伙伴共享去标识化的设备信息或统计信息,这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性,除非得到您的许可,否则我们不会将您的个人身份信息(指足以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。

第三方服务提供者:格瓦拉平台上的展示的部分商品和服务可能由第三方服务提供者提供,当您通过格瓦拉登录第三方服务时,我们可能需要将您的手机号码等个人信息提供给第三方,但我们会在您通过格瓦拉登录第三方服务时以弹窗形式征得您的同意。当您通过格瓦拉采购第三方服务时,我们必须将您的订单信息、必要交易信息与第三方服务提供者共享,以便其向您提供商品、服务及售后等

供应商、服务提供商和其他合作伙伴:我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、内容审核服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

第三方商家:我们将您的订单信息、必要交易信息发送给为您提供实际服务/产品的第三方商家,以便其向您提供商品、服务及售后等。

(3)协助处理争议。例如您在格瓦拉发布的内容被控侵犯他人的合法权益或内容违规,如适格投诉人、司法机构或行政执法机构提出信息披露请求的,我们会视情况向权利人或有关机构提供被投诉用户的必要信息,以促成争议解决。我们仅在法律法规有明确规定的情况下承担相应的责任。

(4)基于协议约定。依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向第三方共享时。

(5)基于合理商业习惯。例如与第三方共享联合营销活动中的中奖信息,以便第三方能及时向您发放奖品;或者在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时。

(6)法律法规要求。如根据法律规定、部门规章、政府指引等要求,我们需将您的信息共享至政府机构、行政机关、或其他指定机构的,共享信息将限于必要范围内。

我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,我们会对第三方进行严格的安全检测并约定数据保护措施。

格瓦拉接入第三方SDK目录

(二)转让

我们不会转让您的个人信息给任何其他第三方,但以下情况除外:

1、在获取明确同意的情况下转让。获得您的明确同意后,我们会向其他方转让您的个人信息。

2、随着我们业务的持续发展,我们将有可能进行合并、收购、资产、业务转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、根据您的需求,在您明确同意的方式下披露您所指定的个人信息。

2、根据法律法规的要求、行政或司法机关的强制性要求,我们可能会公开披露您的个人信息。当我们收到上述披露请求时,我们会要求请求方出示相关法律文件。

请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的头像信息、交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。

(四)共享、转让、公开披露个人信息的例外

根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

  1. 1、与国家安全、国防安全直接相关的;
  2. 2、与公共安全、公共卫生、重大公共利益、防控疫情直接相关的;
  3. 3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4. 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  5. 5、其他维护公共利益的情形,例如您的信用评价信息需要被公开/共享;
  6. 6、您自行向社会公众公开的个人信息;
  7. 7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。

五、我们如何储存并保护您的个人信息安全

(一)储存

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

我们仅在为提供本服务之目的所必需的期间内保留您的个人信息。在您主动注销账号时,我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理,有关注销账号的相关规则和流程,请参见本政策附件中的《格瓦拉账号注销协议》。您发布的信息、评论、喜欢(点赞)及相关信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

如果我们发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息进行删除或匿名化处理。

(二)个人信息安全保护

为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL 加密保护技术;同时对网站本身提供https 安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

请注意,单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类设备信息将被视为个人信息。

我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。

互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何管理您的个人信息

您对您的个人信息您享有以下权利:

(一)您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:

账户信息——您可以通过访问格瓦拉网页/App页面上的“我的”—“个人资料”访问、更正您账户中的个人资料及账号信息(身份认证信息除外)等。您也可以更改您的密码、添加安全信息、绑定/解绑社交账号、修改手机号,您可以通过访问网页及App在“我的”-“账号设置”中执行此类操作。

地址信息——您可以通过访问网页/App页面上的“我的”—“个人资料”—“收货地址”或“我的地址”中随时添加、更改、删除您的收货地址信息(包括收货人姓名、性别、收货地址、电话号码等)。

如果您无法通过上述链接管理(更正或删除)这些个人信息,您可以随时通过本《隐私政策》中提供的联系方式与我们联系。我们将在15日内回复您的请求。

(二)改变您授权同意的范围或撤回授权

您可以通过在网站、APP中删除信息、更改系统隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。

请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。

(三)注销账户

您有权注销您的账户,您可以通过访问我们App页面上的“我的”—“账号设置”— “注销账号”中进行在线操作。有关注销账户的相关规则和流程,请参见《格瓦拉账号注销协议》。您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

如果您无法通过上述方式注销账号,或者如果您认为我们存在违反法律的规定收集、使用您个人信息的情形,您可以通过我们的客服或通过本《隐私政策》提供的其他方式与我们取得联系。为了保障安全,我们可能需要您提供相应方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对一定时期内多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

七、如何保护未成年人的个人信息

(一)我们非常重视对未成年人个人信息的保护。我们的产品和服务主要面向成年人。如果您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本《隐私政策》,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供任何信息。对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本《隐私政策》公示的联系方式与我们联系。如果您是未满14周岁的未成年人(以下称“儿童”)或儿童的监护人,请重点关注本条第(二)款中有关儿童个人信息保护的内容。

(二)儿童个人信息保护

1、如果您是儿童,您的监护人需要仔细阅读本政策并同意您依照本政策使用,如果您或您的监护人不同意本《隐私政策》的任何内容,您应该立即停止使用。

2、您及您的监护人应当理解,当且仅当我们通过您提交的信息或者您的声明或陈述,判断您为儿童用户时,我们通过您账号收集的个人信息才被视为儿童个人信息。按照法律法规的规定,儿童的个人信息属于个人敏感信息。我们针对儿童个人信息的处理将按照《儿童个人信息网络保护规定》、及个人敏感信息的有关法律规定和相关国家标准与要求进行。

3、我们将按照本《隐私政策》的约定处理儿童个人信息,当本《隐私政策》约定的处理目的、方式、范围,存储事项,安全保障措施等发生了实质性变化,我们将再次征得您和您的监护人的同意。

(1)儿童个人信息的收集、使用和存储。我们收集、使用儿童个人信息的目的、方式与范围,不会超过我们在本《隐私政策》中列明的内容,并将按本《隐私政策》的说明存储儿童个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童个人信息,则会设法尽快删除相关信息。

(2)儿童个人信息的共享、转让、公开披露、委托处理。通常情况下,我们不会向第三方共享、转让、公开披露儿童的个人信息或委托第三方处理儿童个人信息。我们仅在监护人同意或在法律法规的要求的情况下,才可能采取前述行动。

(3)儿童个人信息的更正、删除。监护人或者儿童本人可以按照本政策提供的方式更正、删除个人信息。如果儿童或其监护人发现我们违反法律、行政法规的规定或者本政策处理儿童个人信息,或者儿童监护人撤回同意,或者儿童或其监护人通过注销等方式终止使用服务的,可以联系我们对相关儿童个人信息进行删除。

4、如您为儿童的监护人,您在使用评价等功能时如涉及向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

八、本《隐私政策》如何更新

为给您提供更好的服务,我们的业务将不时变化,本《隐私政策》也将随之调整。我们会通过在我们的网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修改后的《隐私政策》并受之约束。

九、如何联系我们

如果您对于本《隐私政策》或在使用我们服务时对于您的个人信息或隐私情况有任何问题,或对个人信息保护问题有投诉、建议、疑问时,请联系我们的客服并作充分描述,我们将尽力解决。

我们的客服电话为:10105335

除本《隐私政策》另有约定外,一般情况下,我们将在15日内回复您。


格瓦拉接入第三方SDK目录 

为保障格瓦拉App相关功能的实现与应用的稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、第三方支付类、地图导航类、分享类等。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护规则。

1、功能类型:第三方账号登录
使用目的:根据用户选择,为用户提供第三方账号登录功能
第三方名称:微信
涉及个人信息:设备信息
官网链接:https://open.weixin.qq.com/
隐私协议:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

2、功能类型:第三方账号登录
使用目的:根据用户选择,为用户提供第三方账号登录功能
第三方名称: QQ
涉及个人信息:设备信息
官网链接:https://connect.qq.com/index.html
隐私协议:https://privacy.qq.com/policy/tencent-privacypolicy
3、功能类型:第三方账号登录
使用目的:根据用户选择,为用户提供第三方账号登录功能
第三方名称:微博
涉及个人信息:设备信息
官网链接:https://open.weibo.com/wiki/IOS_SDK
隐私协议:https://open.weibo.com/wiki/开发者协议#.E9.9A.90.E7.A7.81.E7.9B.B8.E5.85.B3.E6.9D.A1.E6.AC.BE

4、功能类型:第三方账号登录
使用目的:根据用户选择,为用户提供第三方账号登录功能
第三方名称:支付宝
涉及个人信息:设备信息
官网链接:https://open.alipay.com/platform/home.htm
隐私协议:https://opendocs.alipay.com/open/01g6qm

5、功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
第三方名称:银联支付
涉及个人信息:设备信息
官网链接:https://open.unionpay.com/tjweb/index

6、功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
第三方名称:微信支付
涉及个人信息:设备信息
官网链接:https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml

7、功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
第三方名称:支付宝
涉及个人信息:设备信息
官网链接:https://docs.open.alipay.com/54

8、功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
第三方名称:中国工商银行
涉及个人信息:设备信息
官网链接:https://open.icbc.com.cn/icbc/apip/service_detail.html?service_id=P0066#h1-3-

9、功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
第三方名称:ApplePay(仅IOS版)
官网链接:https://www.apple.com.cn/apple-pay/

10、功能类型:信息分享
使用目的:根据用户选择,为用户提供内容分享至第三方平台功能
第三方名称:微信
涉及个人信息:设备信息
官网链接:https://open.weixin.qq.com/
隐私协议:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
11、功能类型:信息分享
使用目的:根据用户选择,为用户提供内容分享至第三方平台功能
第三方名称:QQ
涉及个人信息:设备信息
官网链接:https://connect.qq.com/index.html
隐私协议:https://privacy.qq.com/policy/tencent-privacypolicy
12、功能类型:信息分享
使用目的:根据用户选择,为用户提供内容分享至第三方平台功能
第三方名称:微博
涉及个人信息:设备信息
官网链接:https://open.weibo.com/wiki/IOS_SDK
隐私协议:https://open.weibo.com/wiki/开发者协议#_loginLayer_1649732612973;https://open.weibo.com/wiki/开发者协议#_loginLayer_1649732612973;
https://weibo.com/signup/v5/privacy

12、功能类型:安全保障
使用目的:日志、设备信息、异常操作信息
第三方名称:美团日志SDK、设备稳定监控SDK、路由导航(WMRouter)SDK(北京三快科技有限公司)
涉及个人信息:设备信息、运行中进程以及位置信息
官网链接:https://www.meituan.com/
隐私协议:https://rules-center.meituan.com/rules-detail/2
13、功能类型:安全保障
使用目的:日志、设备信息、异常操作信息
第三方名称:点评网络请求(com.dianping)SDK(上海汉涛信息咨询有限公司)
SDK(北京三快科技有限公司)
涉及个人信息:设备信息、运行中进程以及位置信息
官网链接:https://www.dianping.com/
隐私协议:https://rules-center.meituan.com/rules-detail/605

格瓦拉APP与第三方共享信息清单 

格瓦拉致力于为用户提供优质、安全的服务,但由于部分产品/服务是我们无法独立完成的,我们可能会与第三方合作伙伴共享必要的用户信息,以提供更好的提供客户服务和提升用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享用户的信息,并且只会共享提供服务所必要的信息。

业务场景

第三方类型

信息种类

用途

提供平台服务

格瓦拉平台上的第三方服务提供者

订单信息、必要交易信息、售后服务所必需的信息

便于第三方服务提供者其向您提供商品、服务及售后等

用户使用第三方支付服务

格瓦拉平台合作的第三方支付机构

订单信息、支付信息及其他反洗钱法律要求的必要信息

确认支付指令、完成支付

提供实物票品/商品配送服务

格瓦拉平台上的第三方服务提供者或物流配送主体

订单信息、收件人联络信息

完成交付

安全保障

安全保障合作伙伴

日志、设备信息、异常操作信息

防范安全风险