广西慧云信息技术有限公司(以下简称“我们”)是“耘眼”应用(以下简称“本应用”)的研发者和所有人。感谢您选择本应用,为了给您提供更准确、更有个性化的服务,本应用将按照法律法规的规定,保护你的个人信息及隐私安全。除本隐私权政策另有规定外,在未征得您事先许可的情况下,本应用不会收集您的个人及设备信息,不会将这些信息对外披露或向第三方提供。希望您在使用本应用相关服务前,仔细阅读并理解本隐私政策,以便做出适当的选择,当您在同意本应用服务协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务协议不可分割的一部分。 我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本协议向您说明“本应用”会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利。
1、为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明
2、为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保险其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5、您可以通过本协议介绍的方式访问和管理您的信息、注销“本应用”账户或进行投诉举报。
一、我们如何收集信息
二、我们如何使用Cookie、Beacon、Proxy等技术
三、我们如何存储和保护信息
四、我们如何使用信息
五、我们如何对外提供信息
六、“本应用”权限获取说明
七、如何注销您的账户
广西慧云信息技术有限公司(以下简称“我们”)尊重并保护您的隐私。您使用我们的服务时,我们将按照“本应用”隐私权协议(以下简称“本协议”)收集、存储、使用及对外提供您的信息。同时,我们会通过本协议向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本协议与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本协议全部内容,做出您认为适善的选择。我努用通俗易懂、简明扼要的文字表达,并对本协议中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定,也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本协议约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户安全。
在您使用“本应用“以下各项业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户符合国家法律法规及监管规定;
(1)注册账号
您需提供手机号码作为账户登录名,并创建密码。如果您仅需浏览业务服务界面等基本服务,您不需要注册成为我们的用户及提供上述信息。
您提供的上述信息,将在您使用“本应用”产品和服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息或对您的个人信息进行匿名化处理,法律法规另有规定的除外。
1、身份验证
(1)登录验证
为了让您更安全、便捷地登录“本应用”,您可以选择密码登录、短信验证码登录等方式。
(2)重要操作行为验证
为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:重置支付密码、修改手机号码、注销账户等),我们需要验证您的身份,需要进行平台提供的刷脸认证服务,向我们提供您的脸部图像或视频,以核验您的身份;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务;
(3)支付指令验证
您在使用平台接入的第三方支付渠道进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态支付密码、数字证书、一次性密码或生物特征信息完成验证。如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。
2、安全管理
为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的“本应用”服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、设备相关应用信息以及其他与“本应用”服务相关的日志信息。如您不同意我们记录前述信息,可能无法完成风控验证。还可能会收集到您的IMEI、设备MAC地址、软件安装列表、通讯录、相机和短信等相关信息行为。
3、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(8)根据您的要求签订和履行合同所必需的;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置金融产品或服务中的欺诈或被盗用。
为使您获得更轻松的访问体验,您访问“本应用”网站或使用“本应用”提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。
a.在您未拒绝接受cookies的情况下,“本应用”会在您的计算机上设定或取用cookies,以便您能登录或使用依赖于cookies的“本应用”平台服务或功能。“本应用”使用cookies可为您提供更加周到的个性化服务,包括推广服务。
b.您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的“本应用”网络服务或功能。
c.通过”本应用”所设cookies所取得的有关信息,将适用本协议。 我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。
如您通过我们的网站或APP,使用了由第三方而非“本应用”提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
3.1.您个人信息的保存
3.1.1.我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。如您使用跨境业务,且需要向境外传输您的个人信息的,我们会按照法律法规和相关监管部门的规定执行,对个人信息出境目的、个人信息类型、接收方、安全保障措施等进行说明,并要求接收方按照法律法规和相关监管部门的规定并采取相关保密和安全措施来处理这些个人信息。
3.1.2.我们仅在本政策所述目的所必须期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
3.2.数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失,这些技术措施包括:
(1)采取加密技术对您的个人信息进行加密存储,从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保您的个人信息在传输过程中的安全。
(3)在使用您的个人信息时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
(4)我们会采用恶意代码防范措施保护您的个人信息安全。
(5)我们会尽可能保证全局不出现多次收集用户个人信息,尽可能一次收集完成,对用户个人信息安全进行保护。
3.3.为保护个人信息采取的其他安全措施
我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用:
(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。
(2)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
(3)我们建立了信息安全委员会并下设信息安全小组,由各小组信息安全专员负责个人信息安全事务。
(4)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3.4.安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制
为了向您提供服务及提升服务质量,或保障您的账户和资金安全,请你认真阅读以下说明:
(1)实现本协议中“我们如何收集信息”所述目的;
(2)“本应用“不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可,或该第三方和“本应用”(含“本应用”关联公司)单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料;
(3)“本应用”亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何“本应用”平台用户如从事上述活动,一经发现,“本应用”有权立即终止该服务;
(4)为服务用户的目的,“本应用”可能通过使用您的个人信息,向您提供您感兴趣的信息,包括但不限于向您发出产品和服务信息,或者与“本应用”合作伙伴共享信息以便他们向您发送有关其产品和服务的信息(后者需要您的事先同意);
(5)邀请您参与我们服务有关的客户调研;
(6)我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;
(7)为了提升用户服务体验,为用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签,用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订。
(8)为了提高用户登录的安全性验证操作,应用需要在后台状态下获取用户是MAC信息等等用户设备信息。
(9)由于业务需要,需要获取用户的设备状态信息、设备名称信息、IMEI设备信息等等相关信息。
(一)业务共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易号与相关支付信息,同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息;
(2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
(3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息;
(4)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(二)第三方登录
为了让您能够方便、快捷地使用第三方网站或APP,您可以选择使用“本应用“登录名快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。
(三)投诉处理
1、投诉
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提桑消费音权溢保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意与授权;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本协议的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
在如下情况下,“本应用”将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息:
(1)经您事先同意,向第三方披露;
(2)为提供您所要求的产品和服务,而必须和第三方分享您的个人信息;
(3)根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;
(4)如您出现违反中国有关法律、法规或者“本应用“服务协议或相关规则的情况,需要向第三方披露;
(5)如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷;
(6)在“本应用”平台上创建的某一交易中,如交易任何一方履行或部分履行了交易义务并提出信息披露请求的,“本应用”有权决定向该用户提供其交易对方的联络方式等必要信息,以促成交易的完成或纠纷的解决。
(7)其它“本应用”根据法律、法规或者网站协议认为合适的披露。
4、委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
5、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(1)与履行法律法规及行业主管部门规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:
(1)当您注册耘眼服务时,我们会收集您的手机号码,收集手机号是为了帮助您完成耘眼注册,保护您耘眼账号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。您还可以根据自身需求选择填写头像、昵称等信息。拒绝提供该信息不影响您正常使用耘眼的其他功能;
(2)当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息,例如您在使用病虫害识别功能,我们会收集您的手机设备的唯一标识信息(Android_ID),用于保存该条识别记录,方便您查看历史记录。同时识别功能需要相机与存储的权限,申请相机权限目的是打开摄像头现场拍照进行病虫害识别,申请存储权限目的是打开手机相册选图片进行病虫害识别。申请位置信息权限目的是根据定位获取当地的天气预报、记录图片识别位置等。拒绝权限不会影响您正常使用耘眼的其它功能。
(3)耘眼集成了第三方SDK。例如为使您可以在商城购买商品,我们接入了微信SDK,第三方合作伙伴可能会收集个人常用设备信息、网络状态等,支付宝支付SDK将会采集常用设备信息(如IMEI/IMSI、SIM卡 序列号/MAC地址、Android_ID)、网络信息,用于用户登录账户和支付过程中的安全风控;当前位置天气预报服务与地图位置选择服务,集成了百度地图SDK,可能会获取您设备信息Android_ID、IMEI/IMSI、MAC地址;为了更好的加载显示文章H5详情页,集成腾讯浏览器服务SDK,可能会获取您设备信息Android_ID、IMEI/IMSI;为了快速修复线上问题,我们集成了腾讯Tinker SDK,可能会获取运行中进程信息。
本应用程序的用户可向2963313775@qq.com发出请求,随时要求注销账户。我们将在适用法律规定的期限内回应您的请求。