“梵净生态账户”应用平台隐私保护协议
“梵净生态账户”应用平台是由贵州梵净生态产品价值实现服务管理有限公司(以 下简称“我们”或“本公司”)提供的产品服务。您使用“梵净生态账户”应用平台代 表您已阅读并同意本协议。
我们非常重视保护您的隐私。我们希望通过本协议向您说明,在使用“梵净生态账 户”应用平台的服务(统称“本服务”)时,我们如何收集、使用、储存和披露您的信 息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本协议与您所使用 的服务息息相关,希望您仔细阅读。
您使用我们的服务,即意味着您已经同意我们按照本协议收集、使用、储存和披露 您的相关信息,以及向您提供的控制和保护措施。
一、本服务收集的信息
您注册或使用“梵净生态账户”应用平台服务过程中,为向您提供服务、保障账户安全, 本平台会收集您的一些个人信息。 如果为了向您提供服务而需要从第三方获取您的信息, 我们将要求第三方说明信息来源, 并要求第三方保障其提供信息的合法性, 如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围, 我们将征得您的明确同意。
在本平台以下业务场景,需要您提供必要的个人信息。如您选择不提供相关信息或不同意,您可能无法使用本平台提供的某项或某部分服务(以相关功能实际所需个人信息为准):
1.个人实名认证。基于识别个人身份真实性的目的,我们需要收集您的姓名、身份证号、身份证照片信息。如果您拒绝提供上述信息,您将无法完成个人实名认证。
2.企业实名认证。基于识别企业身份真实性的目的,我们需要收集您所在企业的名称、企业税号、企业法定代表人姓名、法定代表人身份证号、法定代表人银行卡账号、法定代表人银行卡预留手机号信息。如您并非法定代表人本人,请您确保在填写上述信息前已获得法人代表人的合法授权。如果您拒绝提供上述信息,您将无法完成企业实名认证。
3.为了开通生态账户、领取及申报生态积分、兑换商品,我们将在获取您的同意后,收集您的手机号码
4.为了保存图片或者上传图片,我们将在获取您的同意后,使用您的相册(读取和写入)权限
5.为了上传图片,我们将在获取您的同意后,访问您的手机摄像头
6.为了维护消费功能,我们将收集您的订单信息
7.为了保障您正常使用网络服务,我们将收集您的设备信息
8.为了运营维护,我们将收集您的操作日志
为了保障您的交易安全,预防您的账户被他人不法侵害,在使用本平台服务过程中,您授权本平台采集、传输、分析、保存和使用您的以下信息:姓名、证件信息、银行卡号、手机号码、人脸认证时的人脸照片、地理位置、行为、语音、个人视频影像等个人信息,以及设备和设备上的设备型号、Mac地址、手机UUID、GPS地址、Wi-Fi名称、平台短信、通话记录数、应用列表数、操作系统、唯一设备识别编号、接入网络方式和类型、设备加速器(如重力感应设备等)、安装的应用信息或正在运行的进程信息、服务日志信息(如您在本平台搜索、查看的信息、服务故障信息、引荐网址等信息)等日志信息、IP地址相关信息,并向依法设立的电信运营商等机构(包括但不限于中国电信、中国移动、中国联通等外部合作机构)查询、使用或提供。收集您的个人信息是为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷的服务,同时更好地保护您的账户及资金安全。
二、您的权益
1. 根据相关法律法规及国家标准,我们征得同意有以下例外情形:
1.1 为订立和履行您作为一方当事人的合同所必需的;
1.2 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
1.3 为公共利益时事新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
1.4 为履行法定职责或者法定义务所必需;
1.5 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
1.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
1.7 法律、行政法规规定的其他情形。
2. 请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
3. 请您注意,除从公权力机构获得机构人员信息之外,目前我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您告知个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您该等个人信息前征得您的授权同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
4. 注销账户。
您有权通过“梵净生态账户”应用平台-“我的”-“查看编辑个人信息”-“账户注销”菜单注销您的账户,您注销成功后,将导致本平台终止对您提供产品(或服务)。本平台将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。注销本平台账户并不代表本平台账户注销前的账户行为和相关责任得到豁免或减轻,我们将不会再处理与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在依法保存的时间内国家机关仍有权依法查询。
三、信息的存储
1. 信息存储的方式和期限
1.1 我们会通过安全的方式存储您的信息,包括数据库和服务器日志。
1.2 一般情况下,我们仅在为实现目的所必需的最短时间内保留您的个人信息,但下列情况除外:
(1) 为遵守适用的法律法规等有关规定;
(2) 为遵守法院判决、裁定或其他法律程序的规定;
(3) 为遵守相关政府机关执法的要求。
2. 信息存储的地域
我们会按照法律法规规定,将中华人民共和国境内收集的用户个人信息存储于境内。
3. 当我们的产品或服务发生停止运营的情形时,我们将采取例如推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。
四、信息安全
1. 安全保护措施
1.1 我们为您的信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。
1.2 我们严格遵守法律法规保护用户的通信秘密。
1.3 我们使用不低于行业同行安全水平的安全保护措施以保障信息的安全。例如,我们使用加密技术、匿名化处理等手段来保护您的个人信息。
1.4 我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
2. 安全事件处置措施
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
五、我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私保护协议所述使用收集的信息,以向您提供更为优质的服务。
1. 信息使用规则
我们会按照如下规则使用收集的信息:
1.1 我们会根据我们收集的信息向您提供各项功能与服务,包括:【内容阅读、浏览、分享】等;
1.2 我们会根据我们收集的信息向您发放生态积分;
1.3 帮助我们设计新服务,改善我们现有的服务;
1.4 我们会在本隐私保护协议所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
六、第三方数据处理及信息的公开披露
1. 为不断丰富您的使用体验,我们将不时在本软件或与其他合作平台或场景推出定制化服务和活动(例如:经过您的同意,我们可能会收集您主动填写的信息用于发放生态积分。经过您的同意,我们可能会向相关领域的合作伙伴共享您的生态积分数据,在合作平台为您提供积分兑换或绿色通道等相关服务)。为了实现前述目的,我们与第三方合作过程中将遵守法律规定、按照最小必要原则安全审慎地处理相关数据。我们将按照法律法规的规定,对数据处理涉及的第三方进行严格的限制。要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,保障数据安全。除本协议明确声明的目的之外,我们不会主动共享或转让您的个人信息至第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
2. 我们不会向合作伙伴分享可用于识别您个人身份的信息(例如您的姓名或地址),除非您明确授权。
3. 我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
4. 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本隐私保护协议所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
5. 根据相关法律法规及国家标准,我们获得您同意后共享、转让、公开披露有以下例外情形:
5.1 为订立和履行您作为一方当事人的合同所必需的;
5.2 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
5.3 为公共利益时事新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.4 为履行法定职责或者法定义务所必需;
5.5 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
5.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
5.7 法律、行政法规规定的其他情形。
七、调用第三方 SDK 使用说明
SDK 名称:移动智能终端补充设备标识体系统一调用 SDK
SDK 厂家:中国信息通信研究院
官方网站:http://www.msa-alliance.cn/
SDK 类型:安全风控
SDK 描述:获取华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商的补充设备标识(OAID、AAID 等)
收集信息类型:网络访问,获取 Wi-Fi 状态,读取电话状态,写入外部存储,使用存储权限读取外置存储信息,设备标识信息 (包括 IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC 地址、SIM 卡序列号)、已安装 APP 信息、传感器信息、剪切板
SDK名称:高德开放平台定位SDK
SDK提供者:高德软件有限公司
官方网站:http://www.amap.com
SDK类型:用于定位用户的位置信息,以便于向用户提供基于位置的服务。
SDK描述:位置信息(可能包括经纬度、精确位置、粗略位置)【通过IP地址、GNSS信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)
八、协议变更
1. 我们可能会适时对本隐私保护协议进行修订。当隐私保护协议的条款发生变更时,我们会在版本更新时以提示等方式向您提示变更后的隐私保护协议。
2. 本隐私保护协议变更后,如果您继续使用本主体提供的软件或服务,即视为您已接受变更后的隐私保护协议。如果您不接受修改后的隐私保护协议,则您应当即时停止使用本服务。