隐私协议
更新日期:2023年4月24日
生效日期:2023年4月24日
更新内容:更新调整了用户个人信息权利(包括个人信息的复制权、撤回同意权、逝者近亲属权利、账号注销权的相关描述)、个人信息保护负责人等内容
引言
本平台承诺保护用户的隐私。本《隐私协议》适用于本平台提供的客户端软件、网站、服务(以下统称为“我们的服务”或“本平台服务”),包括但不限于适用于电脑、移动智能终端的产品及服务(含站外服务,例如:我们的广告服务和“通过我们的服务申请或分享”的插件等)。本《隐私协议》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。了解这些内容,对于您行使个人权利及保护您的个人信息至关重要,请您在使用本平台服务前务必认真阅读本政策。如果您未满18周岁,请在法定监护人的陪同下阅读本《隐私协议》。如您为未成年人的法定监护人,请特别注意第八条。
我们的服务均适用本政策,如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。当您开始下载、访问、使用或继续使用我们的服务,都意味着同意我们按照本《隐私协议》及特定隐私信息类政策条款(以下简称为“特定条款”)收集、使用、储存和分享您的相关信息,在此情况下特定条款与本政策条款同时对您产生效力。例如,未满十四周岁的用户,同时适用本《隐私协议》以及《儿童个人信息保护政策》(见附件)。如特定条款与本政策条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。
请您注意我们将会不时地检查我们的政策,并根据需要对我们的政策进行不时更新。我们诚邀您定期登录本《隐私协议》相关页面,以确保了解我们发布的最新《隐私协议》版本。未经您明确同意,我们不会削减您按照本隐私协议所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知,如您不同意变更后的内容,您可以选择停止使用我们的服务;如您仍然继续使用我们服务的,即表示同意受经修订的本《隐私协议》的约束。
我们还为您准备了《隐私政策摘要》,以便向您简洁介绍我们如何处理您的个人信息,您可以点击进行查阅。
关于我们
本平台是指包括上海零酷网络科技有限公司及其关联公司。
关联公司是指在现在、将来控制上海零酷网络科技有限公司、受上海零酷网络科技有限公司控制或与上海零酷网络科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的。
我们的主要运营公司基本情况如下:上海零酷网络科技有限公司,成立于2022年1月26日,注册地址:上海市嘉定区真南路4268号2幢JT18018室。
如您对本《隐私协议》或相关事宜有任何问题,请通过【kefu@sh9130.com】与我们联系。
目录
一、我们如何收集和使用信息
二、我们如何使用 Cookie 和同类技术
三、我们可能分享、转让和公开披露的信息
四、我们如何储存和保护信息
五、我们可能向您发送的信息
六、您如何访问和管理自己的个人信息
七、未成年人限制
八、通知及变更
九、如何联系我们
一、我们如何收集和使用信息
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。
我们提供如下功能和服务时,可能会收集、储存和使用下列与您有关的信息。
如果您不提供相关信息,您可能无法注册成为我们的用户或无法享受我们提供的某些产品或服务,或者无法达到使用相关服务拟达到的效果。
我们准备了《个人信息收集清单》,您可以点击《个人信息收集清单》 查阅和了解我们可能收集和使用您个人信息的方式、目的、范围。
(一)信息收集途径:我们将通过以下途径收集和获得您的信息:
1. 您在注册本平台的账号或使用我们服务时,主动向我们提供的个人信息,包括个人敏感信息;
个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本隐私协议中涉及的个人敏感信息包括您的个人生物识别信息(包括面部特征、语音)、个人身份标识信息(包括身份证信息)、日志信息、通讯录信息、个人财产信息、个人常用设备信息、其他信息(包括个人电话号码、手机号码、行踪轨迹信息、IP地址属地信息、大概地理位置、精准定位信息、网页浏览记录)。您同意您的个人敏感信息按本《隐私协议》所述的目的和方式来处理。相比其他个人信息,个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。
2. 您通过我们的服务向其他方提供的共享信息,以及您使用我们服务时所储存的信息。
请注意,如您在我们的服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息,该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,请联系我们。
3. 其他方分享的您的信息。亦即其他方使用我们的服务时所提供有关您的共享信息。
4. 我们获取的您的信息。您在使用我们的服务时,我们收集、汇总、记录的信息,例如日志信息、个人常用设备信息、IP地址属地信息、定位信息。
(二)收集目的以及范围:我们会出于以下目的或业务场景,收集和使用您以下类型的信息:
1. 用户注册功能及登录,帮助您成为我们的用户
l为便于我们为您提供服务,您需要提供基本注册或登录信息,选择填写及/或提交使用产品或服务所必须的信息,可能包括手机号码、验证码匹配结果、昵称、头像、电子邮箱地址个人敏感信息,创建您的账号、用户名和密码,成为我们的注册用户。我们可能将通过发送短信验证码或通讯运营商提供的其他认证形式来验证您的身份是否有效。
l您可以选择进一步完善本平台账号信息,可以向我们提供您的姓名、生日、性别、注册账号名称、昵称、密码、口令、密码保护问题、电子邮件地址、地址位置、兴趣爱好、头像照片、手机号码、身份证号信息以获取更多的服务。如果您提供真实有效的手机号码、淘宝账号、微信、微博、QQ进行绑定,当您遇到注册账号丢失、忘记密码账号问题时,可以更便捷的找回账号和密码。但如果您不提供这些信息,将不会影响您使用本平台提供的基础服务,但可能会影响到您使用本平台需要进行实名认证的附加功能。如果您仅需使用浏览、搜索基础服务,您不需要注册成为我们的用户及提供上述信息。
l您还可以通过登录与我们合作的第三方平台的相关账户使用我们的产品与/或服务,此时我们可能会获取您在该等第三方账号项下的相关信息,例如账户名称、账户昵称、好友关系,请您在登录时仔细阅读相关登录界面的专门提示。
l此外,在您主动注销账号时,我们将根据本平台的服务协议约定条件及相关法律法规的要求尽快使其匿名或删除您的个人信息。您可以联系我们处理或按照单项服务的具体指引进行操作。
2. 向您提供产品或服务
l为便于您使用我们的服务,需要您根据产品或服务的内容,选择填写及/或提交使用产品或服务所必须的信息,有时可能还需要您提供身份信息、手机号码、电话号码、地址、银行或支付交易帐号个人敏感信息。
2.1为识别及确保用户及设备的真实性及唯一性、确保游戏账户及环境安全、避免黑灰色产业恶意注册账号从事不法行为,我们会收集您的设备信息,包括:获取硬件序列号、OAID、手机型号、设备类型和版本、SIM卡信息、存储、系统版本、唯一设备标识符(Android ID/IMEI(如您同意授权)/IDFA(如您同意授权)/GUID/IDFV/Mac地址)。如我们为您提供互联网信息服务的,我们将会依据法律规定,在账号信息页面展示您合理范围内的互联网协议(IP)地址归属地信息,便于公众为公共利益实施监督。
其他设备信息:运行中的进程、应用程序列表等信息。目的为了获取自身的进程名、业务中有些逻辑要确保杀死本app的其他进程(如重启前)、判断自身是否在前台,保障您正常使用我们的服务以及资源热更、维护我们服务的正常运行。
2.2设备权限功能的启用
2.2.1如您同意访问设备的存储权限,即我们获得您的同意访问您设备的存储空间,以确保对已登录账号记录进行本地存储,优化产品体验服务以及对游戏资源进行缓存与更新。
2.2.2如您同意访问电话/sim卡信息权限,即我们获得您的同意获取您的设备信息以作为您设备的唯一标识,用于了解和提升游戏产品的设备适配性、识别游戏服务异常状态,确保游戏服务的网络、运营以及游戏账号安全。
特别说明:OAID(Open Application ID)是指应用程序的唯一标识符,通常由开发者在应用商店中生成并使用。以下是常见的收集OAID的目的、方式和范围。
目的:
1.唯一标识应用程序:OAID可以用于唯一标识一个应用程序,以便开发者能够更好地管理应用程序,例如更新版本、发布新功能等。
2.统计用户数据:通过收集OAID,开发者可以跟踪每个用户的活动,了解用户的行为模式和需求,从而优化应用程序的设计和用户体验。
方式:
1.在应用商店中自动生成:当用户下载和安装应用程序时,应用商店会自动为该应用程序生成一个唯一的OAID。
2.通过第三方平台获取:一些第三方平台,如广告平台、社交媒体平台等,可能会要求开发者提供OAID来跟踪用户行为。
收集范围:
1.应用程序:OAID通常只与特定的应用程序相关联,不会与其他应用程序共享。
2.用户信息:OAID通常包含用户的个人信息,如设备型号、操作系统版本、IP地址等。这些信息仅用于应用程序管理和数据分析,不会被泄露给其他方。
3.隐私协议:开发者需要遵守相关的隐私协议和法规,保护用户的个人信息和OAID的安全。
l向您提供您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态、向您报送错误等,我们会收集关于您使用我们产品或服务使用方式的信息并将这些信息进行关联。这些信息包括位置信息、账号信息、身份信息、设备信息、日志信息、网络环境,其中设备信息和日志信息是指:
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、设备MAC地址、唯一设备标识码(如IMEI/Android ID/IDFA/OPENUDID/GUID/IDFV、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息)软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点名称即SSID、蓝牙和基站等传感器信息)。
日志信息:当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、浏览记录、点击记录、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息,为了在您使用设备上为您提供一致的服务,我们会将于您各种设备(计算机、移动设备)上收集到的信息进行关联。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。匿名化处理/去标识化是指对个人信息进行技术处理,使得个人信息主体无法被识别。
l为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。例如,我们收集的好友列表、群列表信息、声纹特征值信息。为确保您使用我们服务时能与您认识的人进行联系,如您选择开启导入通讯录功能,我们可能对您联系人的姓名和电话号码进行加密,并仅收集加密后的信息。
l在部分服务项目中,为便于向您交付商品或服务,您至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。如果您拒绝提供此类信息,我们将无法完成相关交付服务。如您通过我们服务为其他人订购商品或服务,您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,您需确保您已经取得其授权同意。
l客户服务。当您与我们联系时,为了及时有效地与您沟通,我们的在线客服和电话客服功能可能会保存您的账号、电话、住址、邮箱、IP地址、通信/通话记录和内容或您留下的其他联系方式信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
3. 线下活动、发起退款
您通过我们的客服或参加我们举办的活动、调研时所提交的信息。例如,您参与我们调研活动时填写的调查问卷中可能包含您的姓名、电话、手机号码、地址信息。
您在我们的平台订购商品并通过线下活动领取商品以及您向我们发起退款时,您需要向我们提供您的个人信息以用于确认您的身份,例如您的身份证号、姓名。
4. 定位功能
当您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,包括:
(1) 您通过具有定位功能的移动设备使用我们的某些与地理位置相关的服务时,通过GPS或WiFi方式收集的您的地理位置信息。
(2) 您或其他用户提供的包含您所处地理位置的实时信息,例如您提供的账户信息中包含的您所在地区信息,您或其他人上传的显示您当前或曾经所处地理位置的共享信息,您或其他人共享的照片包含的地理标记信息。
您可以通过移动设备上的关闭定位功能,停止对您的地理位置信息的收集。
5. 设备权限调用
我们在提供服务的过程中,可能需要您开启一些设备访问权限,例如相机(摄像头)、相册(图片库)、麦克风、手机通讯录/缓存图片、音视频、软件安装列表访问权限,以实现这些功能所涉及的信息的收集和使用。您也可以在设备的设置功能中随时选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
6. 我们通过间接获得方式收集到的您的个人信息
(1) 您使用或订购第三方产品或服务的信息。为了给您更加便捷的生活服务,本平台可能会为您接入了丰富的第三方服务。您可以通过相关产品模块使用相关功能。
(2) 当您使用本平台接入的第三方服务时,可能需要提交您的个人信息(部分情况下包括您的身份信息、联系方式、住宿信息、行程信息、交易信息、支付信息、账号信息、昵称、评论内容、银行账号以及个人明确授权可以共享信息)。您授权我们将该信息提供给为您提供服务的第三方,并授权我们间接向第三方获取相关信息。若您拒绝我们收集此类信息,我们将无法为您提供相关功能和服务,但不会影响您对产品或服务基础功能的使用。
(3) 当您使用淘宝账号、微信、微博、QQ账号登陆我们的产品或服务时,我们需要核实您的身份或绑定您的账户信息,经过您的授权将相关账号关联到我们的产品或服务中。
(4) 如您拒绝提供上述信息或拒绝授权,可能无法使用我们关联公司或第三方的相应产品或服务,或者无法展示相关信息,但不影响使用本产品或服务的基础功能。
7. 为您提供安全保障
请注意,为确保用户身份真实性、向您提供更好的安全保障,您需要向我们提供身份证或者护照的证件号码个人敏感信息完成实名认证。如您拒绝提供上述信息,可能无法使用需要完成实名认证后才能提供的附加服务,但不会影响您使用浏览、搜索基础服务。为提高您使用我们及我们关联公司、合作伙伴提供产品或服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险,更准确地识别违反法律法规或本产品相关协议规则的情况,我们可能使用或整合您的用户信息、行为信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号状态及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
8. 其他用途
(1) 我们可能将不定期地举办有关我们产品和服务的调查,或者围绕运营需要举办促销及抽奖活动,如果您在参与此类调查或活动时需要提供超过本政策许可的个人敏感信息,我们会事先征求您的同意。
(2) 我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
(3) 需进行额外说明的是,为确保流畅的产品体验,您可能会收到来自我们及其合作伙伴外部的第三方(下文简称“第三方”)提供的内容或网络链接。我们对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本政策的约束。在向第三方提交个人信息之前,请参见这些第三方的隐私保护政策。
9. 征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的;
(3) 与犯罪侦查、起诉、审判和判决执行等有关的;
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5) 所收集的个人信息是您自行向社会公众公开的;
(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7) 根据您的要求签订合同所必需的;
(8) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9) 为合法的新闻报道所必需的;
(10) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11) 法律法规规定的其他情形。
如我们停止运营本产品的功能或服务,我们将及时停止继续收集您个人信息的活动,将停止运营信息以通知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们如何使用 Cookie 和同类技术
(一)Cookie
为确保本产品正常运转、为您获得更轻松的访问体验,我们可能会在您的计算机或移动设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站及客户端能够存储您的注册账号、邮箱、密码、银行账号、网络支付和/或交易账号数据。
您可根据自己的需求管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
(二)网站信标和像素标签
除Cookie外,我们可能还会在网站或客户端上使用网站信标和像素标签其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务需求以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订或按照本《隐私协议》所载明的联系方式联系我们进行处理。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。但请您注意,可能因此影响您使用本平台提供产品及服务的体验。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
您理解并同意,我们将确保数据接收方无法重新识别个人信息主体的前提下,通过共享的方式提供给第三方。我们可能在以下情况下与本平台以外的任何公司、组织和个人分享您的个人信息:
1. 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定,或按行政主管部门的强制性要求,对外共享您的个人信息。
3. 与我们的关联公司共享:您的个人信息可能会与本平台的关联公司共享。我们只会共享必要的个人信息,且受本《隐私协议》中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
4. 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下两大类型:
(1) 广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指足以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。
(2) 供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,例如代表我们推送通知的通讯服务提供商、提供认证服务的通讯服务提供商。这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利及其他为本平台产品及服务提供的支持。
5. 基于不同的业务场景,我们有时会接入第三方SDK。我们和第三方SDK运营者仅会出于合法、正当、必要的目的分享您的个人信息(期间有时会涉及第三方SDK调用您的设备权限),并采取严格的安全措施保护您的个人信息。
使用场景:用户在应用内注册登录环节使用一键登录,使用手机号登录时获取验证码时的行为验证服务
使用目的:用于您在注册登录环节向您提供安全快捷的一键登录及行为验证服务
收集方式:SDK采集
涉及信息类型:APP名称,APP版本号,APP Bundl eld,设备型号,设备宽高,系统类型,系统版本,网络类型,运营商类型,广告标识符,手机序列号,设备识别信息,电话号码,读取外部存储文件,读取传感器信息,获取设备已安装APP信息。获取运行中的进程、OneLogin,onelogin,com.geetest获取SD卡数据、移动应用SDK上报数据获取MEID、com.dcproxy.framework,com.dcproxy.openapi获取运行中的进程、移动应用SDK上报数据获取SIM卡信息、OneLogin,onelogin获取SD卡数据、移动应用SDK上报数据获取设备序列号、com.dcsdk.gameApi,com.dcproxy.framework,com.dcproxy.openapi获取运行中的进程的行为。(运行中的进程、SIM卡信息、设备序列号、MEID、)
调用设备权限:外部存储权限
采集端:iOS/Android
我们会对合作方获取信息的软件工具开发包(SDK)或类似应用程序进行严格的安全评估,以保护您的个人信息安全。以下是我们接入的主要的第三方服务商以及他们可能收集的信息。请您仔细阅读该第三方隐私协议,如果您对其存在疑问,您可以选择不使用独立第三方提供的服务或者功能。我们将不会为独立第三方对您的个人数据收集、使用、储存和分享行为及其后果承担任何责任。
我们接入的第三方插件SDK,以及第三方插件SDK收集的信息、开启的权限和相关的目的,情况如下:
1)微信SDK
所属公司: 深圳市腾讯计算机系统有限公司
信息获取:设备标识信息(MAC/Android ID/硬件序列号)
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:用于微信账号登录服务、帮助用户分享内容至微信客户端,保障网络及运营安全
官网: https://open.weixin.qq.com/
2)百度oCPC SDK
所属公司:北京百度网讯科技有限公司
信息读取:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、地理位置信息、IP地址
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:广告数据监测和投放
官网链接:https://yingxiao.baidu.com/
3)广点通 SDK
所属公司:深圳市腾讯计算机系统有限公司
信息读取:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、地理位置信息、IP地址
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:广告数据监测和投放
官网链接:https://ad.oceanengine.com
4)快手数据统计 SDK
所属公司:北京快手科技有限公司
信息读取:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、地理位置信息、IP地址
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:广告数据监测和投放
官网链接:https://e.kuaishou.com/#/e/home
5)今日头条广告 SDK
所属公司:北京巨量引擎网络技术有限公司
信息读取:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、地理位置信息、IP地址
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:广告数据监测和投放
官网链接:https://ad.oceanengine.com
6)UC 汇川 SDK
所属公司:广州市动景计算机科技有限公司
信息读取:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、地理位置信息、IP地址
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:广告数据监测和投放
官网链接:https://e.uc.cn/sso/static/pages/hcsso.html
7)MSA SDK
所属公司:中国信息通信研究院
信息读取:匿名设备标识符(OAID)
权限获取:/
使用目的:广告数据监测和投放
官网链接:http://www.msa-alliance.cn/col.jsp?id=120
8)移动SDK
所属公司:中移互联网有限公司
信息读取:网络类型、网络地址、运营商类型、本机号码、国际移动用户识别码、sim卡数量识别卡状态、手机设备类型、手机操作系统、硬件厂商
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:手机号码一键登录
官网链接:http://dev.10086.cn/numIdentific
9)联通SDK
所属公司:中国联合网络通信有限公司北京市分公司/小沃科技有限公司
信息读取:IMSI、首选卡、IP地址、手机号码
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:手机号码一键登录
官网链接:https://onlinebusiness.10010.com/product/5302?chnl=none
10)电信SDK
所属公司:世纪龙信息网络有限责任公司
信息读取:网络IP地址、网络类型、网络连接状态、手机号码
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:手机号码一键登录
官网链接:http://id.189.cn/banner/unPassword
11)极验SDK
所属公司:武汉极意网络科技有限公司
信息读取:网络IP地址、网络类型、网络连接状态、手机号码
权限获取:读取手机状态和身份 (android.permission.READ_PHONE_STATE)
使用目的:手机号码一键登录
官网链接:http://www.geetest.com/
12)腾讯浏览服务 SDK
所属公司:深圳市腾讯计算机系统有限公司
信息读取:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
权限获取:网络权限、存储权限
使用目的:「网络权限」通过SDK下载内核需要;以及用户打开网页体验网络加载优化需要;「存储权限」内核运行必要异常日志需要读写文件
官网链接:https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
您可点击此处查看我们的个人信息共享以及使用第三方SDK的情况说明
(二)转让
我们不会将用户的个人信息转让给任何公司、组织和个人,但按照中华人民共和国的法律法规要求必须转让的除外,且我们会按照法律法规所要求的标准继续保护或要求新的管理者按照本政策继续保护用户的个人信息。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1. 获得您明确同意后;
2. 与国家安全、国防安全有关的;
3. 与公共安全、公共卫生、重大公共利益有关的;
4. 与犯罪侦查、起诉、审判和判决执行等有关的;
5. 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6. 所收集的信息是您自行向社会公众公开的;
7. 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
8. 根据您的要求签订合同所必需的;
9. 用于维护本平台服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10. 为合法的新闻报道所必需的;
11. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
12. 法律法规规定的其他情形,例如在游戏相关功能页面,包括游戏角色个人主页、游戏社交圈个人主页、发帖回帖页等功能页面,显示用户IP属地信息等。
四、我们如何储存和保护信息
我们仅在本《隐私协议》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理手段来保护您的个人信息。
(二)我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的本平台员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与本平台的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过本平台服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入本平台服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
五、我们可能向您发送的信息
(一)信息推送
您在使用我们的服务时,我们可能向您发送电子邮件、短信、彩信、资讯或推送通知。
您可以按照我们的相关提示,在设备上选择取消订阅。
(二)与服务有关的公告
我们可能在必要时(例如,因系统维护而暂停某一项服务时)向您发出与服务有关的公告。
您可能无法取消这些与服务有关、性质不属于广告的公告。
六、您如何访问和管理自己的个人信息
(一)访问您的个人信息
1. 您有权访问您的个人信息,法律法规规定的例外情况除外。如果您希望访问或编辑您的账户中的个人基本资料信息,您可以通过登录您的账号执行此类操作。您可随时查询并管理您账户下的个人信息,账号名称是您重要的网络身份标识,出于安全性和身份识别的考虑,在注册之后无法变更。
2. 如果您无法通过上述路径访问该等个人信息,您可以随时通过我们客服与我们取得联系。我们将尽快回复您的访问请求。
3. 对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本条“第(七)款响应您的上述请求”中的相关安排向您提供。
(二)复制、转移您的个人信息
1.如果您需要复制我们收集存储的您的个人信息,您有权通过下列方式要求获取您的个人信息:【联系本平台客服【kefu@sh9130.com】】。
2.您有权通过下列方式要求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们会提供转移的途径:【联系本平台客服【kefu@sh9130.com】】。
(三)更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(四)删除您的个人信息
1. 您可以通过“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。
2. 在以下情形中,您可以向我们提出删除个人信息的请求:
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3) 如果我们处理个人信息的行为严重违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您主动注销了账号;
(5) 如果我们永久不再为您提供产品或服务。
3. 若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
4. 当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(五)撤回同意或改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本《隐私协议》第一条)。除此之外,您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销部分授权。例如,若您在使用地理位置相关服务时,希望停止分享您的地理位置信息,您可通过手机定位关闭功能、软硬件服务商及通讯服务提供商的关闭方式停止分享。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(六)个人信息主体注销账户
1. 您可以自行在“注销账户”页面提交账户注销申请。
2. 在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。您有权通过【联系本平台客服【kefu@sh9130.com】】方式取消自动决策。
(八)对账户信息的生前安排
根据相关法律要求,您可以提前就您的个人信息提前进行生前安排,您可以通过本政策公布的联系方式,通过书面方式告知我们您的安排;如无另行安排,您的近亲属可以基于其合法、正当利益,对您生后的相关个人信息依照相关法律规定和本政策的约定,行使查阅、复制、更正、删除等权利。
(九)响应您的上述请求
1. 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
2. 我们将在15个工作日内做出答复。如您不满意,还可以通过本隐私协议第十条载明的客服联系方式发起投诉。
3. 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4. 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的;
(3) 与犯罪侦查、起诉、审判和执行判决等有关的;
(4) 有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6) 涉及商业秘密的。
七、未成年人限制
任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用本平台服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私协议》,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
如您是儿童(未满十四周岁的未成年人,下同),请您通知您的父母或监护人(以下简称为“监护人”)共同阅读并接受本《隐私协议》的附件《儿童个人信息保护政策》,您使用我们的服务和/或提交信息之前应事先寻求监护人的同意和指导。
八、通知及变更
我们可能适时修改本《隐私协议》的条款,该等修改构成本《隐私协议》的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停止使用本平台服务;在该种情况下,如您仍然继续使用本平台服务的,即表示同意受经修订的本《隐私协议》的约束。
任何修改都会将您的满意度置于首位。我们鼓励您在每次使用本平台服务时都查阅我们的隐私协议。我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。
九、如何联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,将按照本隐私协议保护您的个人信息。如果您对本隐私协议或个人信息保护相关事宜有任何疑问、意见或建议,您可以通过以下方式与我们联系:平台客服:【kefu@sh9130.com】。个人信息保护负责人:袁先生,联系电话:020-38669130,公司名称:上海零酷网络科技有限公司。我们将在收到您的请求后15个工作日或法律法规规定的期限内审核所涉问题,并在验证您的用户身份后予以回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以依《用户协议》/《用户注册服务协议》约定方式处理。
附件:
儿童个人信息保护政策
本平台承诺保护儿童(十四周岁以下未成年人,下同)用户的个人信息及隐私。《儿童个人信息保护政策》(以下简称为“《保护政策》”)旨在帮助儿童、儿童的父母或其他监护人(以下简称“监护人”)了解我们会收集哪些儿童个人信息、我们为什么收集这些儿童个人信息、我们会如何存储这些儿童个人信息、我们会利用这些儿童个人信息做什么以及我们如何保护这些儿童个人信息。了解这些内容,对于儿童及监护人行使个人权利及保护其个人信息至关重要,请儿童及监护人务必仔细阅读并透彻理解本《保护政策》,特别是以粗体标识的条款应重点阅读,在充分确认理解并同意全部条款后再开始使用我们的服务。
监护人特别说明:
若我们获悉您的孩子不满十四周岁,我们将根据本《保护政策》采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全,要求他们在您的监护下共同阅读并接受本政策,且应在您的同意和指导下使用我们的服务和/或提交个人信息。如果您不同意本政策的内容,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的服务效果,您应要求您的孩子立即停止访问/使用我们的服务。您或者您的孩子点击同意本政策,或者您的孩子开始下载、访问、使用或继续使用我们的服务和/或提交个人信息,都表示您同意我们按照本政策(包括更新版本)收集、使用、储存、分享、转让和披露您孩子的个人信息。请您和您的孩子注意我们将会不时地检查我们的政策,如您或您的孩子不同意变更后的内容,您的孩子可以选择停止使用我们的服务;如您的孩子仍然继续使用我们服务的,即表示同意受经修订的本《保护政策》的约束。
儿童特别说明:
我们建议任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请通知您的监护人共同阅读本政策,并在您使用我们的服务和/或提交个人信息之前,寻求您的监护人的同意和指导。您或者您的监护人点击同意本政策,或者您开始下载、访问、使用或继续使用我们的服务和/或提交个人信息,都表示您已获得您的监护人的许可,您和您的监护人均同意我们按照本政策(包括更新版本)收集、使用、储存、分享、转让和披露您的个人信息。请您和您的监护人注意我们将会不时地检查我们的政策,如您或您的监护人不同意变更后的内容,您可以选择停止使用我们的服务;如您仍然继续使用我们服务的,即表示同意受经修订的本《保护政策》的约束。
本《保护政策》是本平台《隐私协议》的一部分,是在《隐私协议》的基础上,为加强保护儿童个人信息而专门制定的保护政策。除另有约定外,本《保护政策》所用术语和略缩语与《隐私协议》中的术语和略缩语具有相同的涵义。我们将根据本《保护政策》收集、存储、使用、转移及披露儿童个人信息,如本《保护政策》与《隐私协议》存在不一致的,以本《保护政策》为准,本《保护政策》未尽事宜,以《隐私协议》为准。
本《保护政策》仅适用于儿童,对于不能识别或因儿童、监护人未主动提供相关信息,致使我们无法识别年龄的用户,仅适用《隐私协议》。
本平台是指包括上海零酷网络科技有限公司及其关联公司。如您对本《保护政策》或相关事宜有任何问题,请通过【kefu@sh9130.com】与我们联系。
目录
一、我们如何收集和使用儿童个人信息
二、我们可能委托处理、分享、转让和公开披露的儿童个人信息
三、我们如何储存和保护儿童个人信息
四、我们如何管理儿童个人信息
五、通知及变更
六、如何联系我们
一、我们如何收集和使用儿童个人信息
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的儿童个人信息。
儿童使用本平台的产品或服务时,可能会主动提供个人信息,我们也可能会收集、存储和使用与儿童有关的个人信息。
(一)我们将收集儿童的哪些个人信息
本平台严格遵守法律法规的规定和我们与用户的约定,我们会根据用户选择产品和服务的具体情况收集儿童的个人信息。
在儿童使用本平台产品或服务的过程中,我们会收集相关信息,具体请查阅《隐私协议》第一章“我们如何收集和使用信息”,详细了解我们可能收集的儿童个人信息。
如果我们需要超出上述范围收集儿童的个人信息,我们将再次征得儿童及监护人的同意。
(二)信息收集目的及范围:我们会出于以下目的或业务场景,收集和使用儿童以下类型的个人信息:
1. 用户注册功能及登录
(1) 如果儿童需要使用我们的产品或服务,首先需要提供基本注册或登录信息,选择填写及/或提交使用产品或服务所必须的信息,可能包括手机号码、验证码匹配结果、昵称、头像、电子邮箱地址个人敏感信息,创建账号、用户名和密码,成为我们的注册用户。我们可能将通过发送短信验证码或通讯运营商提供的其他认证形式来验证手机号码/邮箱是否有效。
(2) 儿童及/或监护人可以选择进一步完善本平台账号信息,可以向我们提供儿童的姓名、生日、性别、注册账号名称、昵称、密码、口令、密码保护问题、电子邮件地址、地址位置、兴趣爱好、头像照片、手机号码、身份证号信息以获取更多的服务。如提供真实有效的手机号码、淘宝账号、微信、微博、QQ进行绑定,当儿童遇到注册账号丢失、忘记密码问题时,可以更便捷的找回账号和密码。但如果不提供这些信息,将不会影响儿童使用本平台提供的基础服务,但可能会影响到儿童使用本平台需要进行实名认证的附加功能。如果儿童仅需使用浏览、搜索基础服务,则不需要注册成为我们的用户及提供上述信息。
(3) 您理解并同意,如果儿童通过登录与我们合作的第三方平台的相关账户使用我们的产品与/或服务,此时我们可能会获取儿童在该第三方账号项下的相关信息,例如账户名称、账户昵称、好友关系,请儿童及监护人在登录时仔细阅读相关登录界面的专门提示。
(4) 为保护儿童的个人信息安全,我们建议并鼓励注册过程由监护人来帮助儿童完成。
(5) 此外,在儿童主动注销账号时,我们将根据本平台的服务协议约定条件及相关法律法规的要求尽快使其匿名或删除儿童的个人信息。儿童及/或监护人可以联系我们处理或按照单项服务的具体指引进行操作。
2. 展示和推送商品或服务、提供搜索功能为改善我们的服务、让儿童快速地找到其所需的产品或服务,我们可能会收集儿童使用我们的产品与/或服务的个人常用设备信息及日志信息来为用户提供商品信息展示的最优方及为我们的用户提供更合适的定制化服务。
(1) 个人常用设备信息:我们会根据儿童在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,例如硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/IDFV、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息)、设备所在位置相关信息(如IP地址、GPS位置以及能提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息)。请注意,单独的设备信息、日志信息是无法识别特定儿童的身份信息,为了在儿童的使用设备上为儿童提供一致的服务,我们会将于儿童各种设备(计算机、移动设备)上收集到的信息进行关联。如果我们将这类非个人信息与其他信息结合用于识别特定儿童身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得儿童授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。匿名化处理/去标识化是指对个人信息进行技术处理,使得个人信息主体无法被识别。
(2) 日志信息:当儿童使用我们提供的产品或服务时,我们会根据账号信息自动收集儿童对我们服务的详细使用情况,作为有关网络日志保存,例如保留浏览及搜索记录、点击记录、订阅信息、收藏记录、下载记录、设备信息、位置信息、订单信息、IP地址、网络环境信息以及用户在使用我们服务时提供的内容信息(包括但不限于评论、跟帖、弹幕、社区内容信息)等。
请儿童及/或监护人注意,搜索关键词信息无法单独识别身份,不属于个人信息,我们有权以任何的目的对其进行使用;只有当儿童的搜索关键词信息与儿童的其他信息相互结合使用并可以识别身份时,则在结合使用期间,我们会将上述搜索关键词信息作为儿童的个人信息,与搜索历史记录一同按照本《保护政策》对其进行处理与保护。
3. 提供产品和服务
(1) 为便于儿童使用我们的服务,需要儿童及/或监护人根据产品或服务的内容,选择填写及/或提交使用产品或服务所必须的信息,有时可能还需要提供儿童的身份信息、手机号码、电话号码、地址、银行或支付交易帐号个人敏感信息。
(2) 为了帮助儿童更好地使用我们的产品或服务,我们会收集相关信息。例如,我们收集的好友列表、群列表信息、声纹特征值信息。为确保儿童使用我们服务时能与其认识的人进行联系,如儿童已选择开启导入通讯录功能,我们可能对儿童常用设备的联系人的姓名和电话号码进行加密,并仅收集加密后的信息。
(3) 在部分服务项目中,为便于向儿童交付商品或服务,儿童至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。上述所有信息构成儿童的“订单信息”,我们将使用儿童的订单信息来进行儿童的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断儿童的交易是否存在异常以保护您的交易安全。如果儿童拒绝提供此类信息,本平台将无法完成相关交付服务。如儿童通过我们的服务为其他人订购商品或服务,儿童需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,儿童需确保其已经取得其监护人及该实际订购人的授权同意。
(4) 客户服务。当儿童及/或监护人与我们联系时,为了及时有效地沟通,我们的在线客服和电话客服功能可能会保存儿童及/或监护人的账号、电话、住址、邮箱、IP地址、通信/通话记录和内容或您留下的其他联系方式信息,以便与儿童及/或监护人联系或帮助儿童及/或监护人解决问题,或记录相关问题的处理方案及结果。
4. 我们在向儿童及监护人提供产品或服务时,可能还会出于以下目的或业务场景,收集和使用相应的儿童及/或监护人的个人信息:
(1) 线下活动、发起退款;
(2) 定位功能;
(3) 设备权限调用;
(4) 提供安全保障;
(5) 其他用途。
具体请儿童及监护人查阅本平台《隐私协议》第一章“我们如何使用和收集信息”,详细了解在上述业务场景下,我们会收集和使用哪些儿童个人信息。
5. 为确保流畅的产品体验,儿童在使用我们的服务时可能会收到来自我们及其合作伙伴外部的第三方(下文简称“第三方”)提供的内容或网络链接。我们对此类第三方无控制权。儿童可选择是否访问第三方提供的链接、内容、产品和服务。我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本《保护政策》的约束。在向第三方提交个人信息之前,请儿童及监护人参见这些第三方的隐私保护政策。
6. 征得授权同意的例外
根据相关法律法规规定,以下情形中收集儿童的个人信息无需征得儿童及/或监护人的授权同意:
(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的;
(3) 与犯罪侦查、起诉、审判和判决执行等有关的;
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5) 所收集的个人信息是您自行向社会公众公开的;
(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7) 根据您的要求签订合同所必需的;
(8) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9) 为合法的新闻报道所必需的;
(10) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11) 法律法规规定的其他情形。
(12) 如我们停止运营某产品的功能或服务,我们将及时停止继续收集该产品相关的儿童个人信息的活动,将停止运营信息以通知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们可能委托处理、分享、转让和公开披露的儿童个人信息
(一)委托处理和分享
本平台严格遵守法律法规的规定,我们对儿童个人信息的委托处理和分享进行严格的限制,除以下情形外,我们不会委托任何第三方处理或与第三方分享儿童的个人信息:
1. 在获取明确同意或授权的情况下;
2. 根据法律法规规定,或按行政主管部门的强制性要求;
3. 与我们的关联公司、授权合作伙伴分享:仅为实现本《保护政策》中声明的目的,儿童的个人信息可能会与本平台的关联公司、授权合作伙伴分享。我们只会分享必要的儿童个人信息,且受《隐私协议》和本《保护政策》的约束。我们的关联公司如要改变个人信息的处理目的,将再次征得儿童及监护人的授权同意;我们的授权合作伙伴无权将儿童的个人信息用于任何其他用途。
当我们委托第三方处理儿童个人信息时,我们会严格遵守法律法规的规定,对受托方及委托行为进行安全评估,并与他们签署委托协议,要求他们按照《隐私协议》和本《保护政策》规定的目的、方式为我们处理儿童个人信息,不得超出授权范围。
(二)转让
我们不会将儿童个人信息转让给任何公司、组织和个人,但按照中华人民共和国的法律法规要求必须转让的除外,且我们会按照法律法规所要求的标准继续保护或要求新的管理者按照本《保护政策》继续保护儿童的个人信息。
(三)公开披露
除以下情形外,我们不会公开披露儿童的个人信息:
1. 获得儿童的监护人明确同意与儿童的监护人约定向其披露的;
2. 与国家安全、国防安全有关的;
3. 与公共安全、公共卫生、重大公共利益有关的;
4. 与犯罪侦查、起诉、审判和判决执行等有关的;
5. 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到儿童监护人同意的;
6. 所收集的信息是儿童及/或监护人自行向社会公众公开的;
7. 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
8. 根据儿童监护人的要求签订合同所必需的;
9. 用于维护本平台服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10. 为合法的新闻报道所必需的;
11. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
12. 法律、行政法规规定的其他情形,例如在游戏相关功能页面,包括游戏角色个人主页、游戏社交圈个人主页、发帖回帖页等功能页面,显示用户IP属地信息等。
三、我们如何储存和保护儿童个人信息
我们仅在本《保护政策》所述目的所必需期间和法律法规要求的时限内保留儿童的个人信息。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们将在合理的安全水平内使用各种安全保护措施以保障儿童个人信息的安全。
例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理手段来保护儿童的个人信息。
(二)我们为保护儿童的个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范儿童个人信息的存储和使用。
我们通过儿童个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护儿童个人信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的本平台员工、合作伙伴访问儿童的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与本平台的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。当我们的产品或服务发生停止运营的情形或儿童的个人信息存储期限届满时,我们将及时通知儿童及/或其监护人,并在合理的期限内删除或匿名化处理儿童的个人信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密,我们建议儿童使用此类工具时请使用复杂密码,并注意保护个人信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保儿童发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致儿童的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过本平台服务与第三方进行沟通或购买商品及服务时,不可避免的要向交易对方或潜在的交易对方披露个人信息,如联络方式或者邮政地址。请妥善保护个人信息,仅在必要的情形下向他人提供。
为应对儿童个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向儿童和监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、可以自主防范和降低风险的建议、我们的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知儿童及监护人,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证儿童个人信息百分之百的安全。儿童及监护人需要了解,儿童接入本平台服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
四、我们如何管理儿童个人信息
(一)访问儿童个人信息
儿童和监护人有权访问儿童在使用本平台的产品或服务中提供或产生的个人信息。
(二)更正或补充儿童个人信息
当儿童和监护人发现我们处理的关于儿童的个人信息有错误时,儿童及/或其监护人有权要求我们做出更正或补充,请通过我们的客服与我们取得联系。
(三)删除儿童个人信息
在以下情形,儿童和监护人可以向我们提出删除个人信息的请求:
1. 如果我们违反法律、行政法规的规定或者我们与您的约定收集、存储、使用、转移、披露儿童个人信息;
2. 如果我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息;
3. 如果监护人撤回同意;
4. 如果儿童或监护人通过注销等方式终止使用本平台产品或服务的;
5. 我们永久不再为儿童提供产品或服务。
(四)注销儿童的个人信息
儿童及监护人可以自行在“注销账户”页面提交账户注销申请。
在儿童监护人主动注销账户之后,我们将停止为您提供产品或服务,我们会在合理期限内删除儿童的个人信息,或对其匿名化处理。
(五)改变授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本《保护政策》第一条)。除此之外,儿童及/或其监护人可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销部分授权。例如,若在使用地理位置相关服务时,希望停止分享儿童的地理位置信息,监护人可通过手机定位关闭功能等方式停止分享。
当您收回同意后,我们将不再处理相应的个人信息。但该收回同意的决定,不会影响此前基于授权而开展的个人信息处理。
五、通知及变更
我们可能适时修改本《保护政策》的条款,该等修改构成本《保护政策》的一部分。对于重大变更,我们会提供更显著的通知,儿童和监护人可以选择停止使用本平台服务;在该种情况下,如您仍然继续使用本平台服务的,即表示同意受经修订的本《保护政策》的约束。
六、如何联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,将按照本隐私协议保护您的个人信息。如果您对本隐私协议或个人信息保护相关事宜有任何疑问、意见或建议,您可以通过以下方式与我们联系:平台客服:【kefu@sh9130.com】。个人信息保护负责人:袁先生,联系电话:020-38669130,公司名称:上海零酷网络科技有限公司。我们将在收到您的请求后15个工作日或法律法规规定的期限内审核所涉问题,并在验证您的用户身份或监护人身份后予以回复。如果您对我们的回复不满意,特别是我们对儿童个人信息处理行为损害了您的合法权益,您还可以依《用户协议》/《用户注册服务协议》约定方式处理。