沪E存隐私政策
发布日期: 2024年1月17日
生效日期: 2024年1月17日
尊敬的用户:
沪E存平台(包括沪E存平台PC端、沪E存APP,以下或称“我们”)非常重视用户的隐私和个人信息保护,也非常重视您的隐私保护和个人信息的保密,您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们将通过本政策向您说明公司会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利。本隐私政策适用于您通过任何方式对沪E存APP各项产品与/或服务的访问和使用。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用沪E存APP的服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
本隐私政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您的权利
6、我们可能向你发送的信息
7、未成年人的个人信息保护
8、通知和修订
9、授权管理
10、运营者基本情况
本隐私政策与您所使用的沪E存APP的服务以及该服务所包括的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。若您使用我们的产品与/或服务,即表示您认同我们在本政策中所述内容。在将您的信息用于本隐私政策未涵盖的用途时,我们会事先征求您的同意。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、地址、个人电话号码);个人身份信息(包括身份证等);个人账户信息(包括银行卡号、支付宝账号、京东账号等);个人生物识别信息(包括指纹、面部特征等);网络身份标识信息(包括系统帐号、IP地址、与账户有关的密码);个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/AndroidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);个人位置信息(包括精准定位信息、经纬度等)。
(一)我们如何收集您的信息
我们会通过如下渠道收集您的个人信息:
1、您直接提供的信息
(1)个人常用设备信息。在您使用沪E存APP相关服务过程中,我们会收集您的计算机、手机及其他访问设备发送给我们的硬件、软件在内的信息,便于我们通过识别您的个人常用设备情况,进行风险评估、提升您的账户安全。
(2)个人注册信息。您注册账户时须至少向我们提供帐号名称、手机号码及或电子邮箱,并创建密码等形成的身份标识信息。
(3)个人身份及账户信息。您使用沪E存APP的服务时,为满足向您提供产品和服务之目的,除注册时提供的信息外,您还需要进一步向我们提供您的真实姓名、性别、出生日期、身份证号码、指纹、常用地址、银行账户、头像和简介等信息,如果您不使用上述特定产品和服务,则无需提供相关信息。为了验证您提供信息的准确性和完整性,或保障您的帐号安全,我们可能会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不使用特定产品和服务,则无需提供相关信息。
(4)企业认证信息。当您使用企业认证功能时,我们会收集您主动提供的身份认证材料,包括:营业执照照片、法人身份证(人像面照片、授权书、认证材料、手机号),以确保信息真实有效。拒绝提供该信息会使您无法获得企业认证及使用我们的特定产品和服务,但不影响您正常使用沪E存APP的其他功能。
2、我们在您使用我们的产品与/或服务过程中主动收集的信息
(1)设备信息。为了提供向您更好的产品和/或服务及保障您的帐号安全,经您授权我们会收集设备属性信息(例如您的设备型号、操作系统版本、设备名称、设备配置、唯一设备标识符(国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA、OAID等),设备连接信息(浏览器的类型、运营商、使用的语言、IP地址、WiFi信息、接入网络的方式、类型和状态、网络质量数据)以及设备状态信息(例如设备传感器数据,设备应用安装列表)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的平台帐户相关联。
(2)打点记录。我们会记录您在使用我们的产品和/或服务时提供、形成或留存的信息。您有权选择不提供前述信息,但这将导致您可能无法使用特定服务或功能,或者无法达到相关服务拟达到的效果。
(3)日志数据。当您使用沪E存APP的服务时,我们的服务器会自动记录一些操作日志、服务日志信息,包括您对我们服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、访问服务的日期、时间、时长、服务故障信息、性能数据以及应用程序的来源等。
(4)位置信息。当您使用具有定位功能的我们的产品与/或服务时,当您开启设备定位功能并同意使用我们基于位置提供的相关服务时,我们可能会收集和处理有关您实际所在位置的信息,以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位,这些技术包括IP 地址、GPS 以及能够提供相关信息的其他传感器(比如可能会为我们提供附近设备、WiFi接入点和基站的信息)。您可以通过关闭定位功能,停止对您的地理位置信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
(5)WIFI网络:当您使用我们的服务时,我们可能会收集您所连接的WIFI网络的BSSID。BSSID是一个唯一的标识符,用于识别无线局域网中的不同接入点。通过收集BSSID,我们可以确定您所连接的具体WIFI网络的位置和其他相关信息,通过收集BSSID,我们可以确定您所连接的WIFI网络的位置,从而为您提供基于位置的个性化服务,例如取证位置、电子数据保全证书地址等。 我们不会将收集到的BSSID与您的个人身份信息进行关联,也不会将其用于任何其他目的。我们不会将收集到的WIFI的BSSID信息共享给任何第三方,除非获得您的明确同意或法律法规另有规定。如果您不同意本隐私协议的任何条款,您可以选择停止使用我们的服务。
3、我们通过间接获得方式收集到的您的个人信息
请你注意,目前沪E存APP不会主动从第三方获取你的个人信息。如因业务发展需要从第三方间接获取你个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意。此外,我们将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
(二)我们如何使用您的信息
我们收集您信息的目的主要是为了向您提供安全、高效的服务体验。我们会出于以下目的使用您的个人信息:
1、帮助您注册成为我们的用户,进行实名制管理
您在使用沪E存APP的服务时我们需要首先认证您身份的真实性,为此您需要提供您的手机号和身份信息。
2、为您提供我们的产品与/或服务
在您使用沪E存APP的服务时,为满足向您提供产品和服务之目的,我们会使用您的个人身份信息在业务具体开展过程中基于您的同意而采集的信息对我们产品或服务进行适用性评估、验证服务真实性、处理产品或服务请求以及完成服务指令并向您发送服务通知等。
3、保障服务安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、服务信息、您常用的软件信息、设备信息等手段来判断您的帐号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们可能使用您的信息用于身份验证、客户服务、安全防范等,以预防、发现、调查危害安全、非法或违反与我们的协议、政策或规则的行为,以保护您、我们的其他用户、我们或真相科技科技关联方、合作方及社会公众的合法权益;我们也会收集您的设备信息对于平台系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用沪E存APP的服务过程中对您的服务及帐号安全进行保护。
4、与您沟通
如果您联系我们的客服,我们可能需要您提供必要的个人信息进行身份验证,以保证您的帐号安全。为根据您的诉求提供服务,经过您的授权,人工客服人员需要在您授权范围内查询或核验您的相关信息,我们将尽可能采取技术和管理措施保障您的信息安全和保密,并在必要范围内进行使用。我们可能还会保存您的联系方式(您使用的或主动提供的手机号码或其他联系方式)、您与我们的通信记录和内容,以及其他必要信息,以便为您提供和记录客户服务。
5、改善我们的产品与/或服务
我们使用收集的信息来提供并改进我们及平台关联方、合作方提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。为改进我们及平台关联方、合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,平台可能会与公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。我们会将所收集到的信息用于大数据分析。例如,我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的大数据分析信息。
6、其他用途
请你理解,我们向你提供的产品和服务是不断更新和发展的,当我们要将信息用于本隐私政策未载明用途,我们会通过页面提示、网站公告等方式另行向你告知信息收集的范围、目的及方式,以征得你的同意。如我们使用你的个人信息,超出了你所授权的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
(三)消息推送服务
消息推送服务帮助您将您的通知和消息推送给您的用户,您可以通过登录账号查看您消息推送的内容。您的移动应用里集成了消息推送SDK后,您的应用通过消息推送SDK传输信息到我们的服务器。您的服务器通过调用提供的服务端API,将您想要推送的信息传输给服务器,将通过安全加密方式将您的消息推送给您的用户。
为了保障您的用户收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。
通过消息推送SDK处理并存储的信息包括但不限于:
1.设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
2.应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。
3.网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。
为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们接入的合作方详情如下,我们建议您阅读相关的隐私政策:
SDK名称:天润融通在线客服
涉及信息:设备信息(设备类型、设备型号、CPU信息、电池电量、操作系统版本)、网络状况信息(动态IP地址、网络类型/状态)、交互信息(用户ID、用户属性、频道信息、使用时长)
使用目的:
相册权限:帮助用户在应用内发送相册中的图片和视频消息
相机权限:帮助用户在应用内拍摄和录制图片和视频
麦克风权限:帮助用户在应用内录制视频,录制语音
存储读写权限:帮助用户在应用内发送手机中的文本、语音、图片、视频、文件类型的消息
使用场景:
相册权限:用户在应用内发送相册中的图片和视频消息时
相机权限:用户在应用内拍摄和录制图片和视频时
麦克风权限:用户在应用内录制视频消息或语音消息时,可以开启麦克风权限进行录音
存储读写权限:用户在应用内发送手机中的文本、语音、图片、视频、文件类型的消息,以及用户将文件下载至本地等可以通过开启存储权限使用或保存图片、视频或文件
合作方主体:北京天润融通科技股份有限公司
收集方式:SDK采集
合作方官网链接:https://develop.clink.cn/
合作方隐私政策:https://www.ti-net.com.cn/sdkPolicy.html
(四)用户运营服务:
用户运营服务为您提供专业的标签画像能力和数据统计分析能力。您的移动应用里集成了用户运营SDK后,会收集一些必要的信息通过SDK上传到我们的服务器,用于多维统计分析和用户画像的生成。
1.设备信息:设备识别码将被用于生成唯一的用户标识,即GTCID。GTCID将被用于数据去重和不同维度的数据统计,可应用于广告流量分发等场景。设备平台、设备厂商及品牌、设备型号及系统版本、设备序列号有助于我们帮助您生成更丰富的画像,如分析不同用户的广告效果,并根据不同设备信息进行对应的适配,从而提供准确的产品服务。
2.应用相关信息:包括但不限于应用列表、渠道、时间戳、页面唯一标识、用户打点事件,这些信息有助于我们帮助您了解您的用户的兴趣爱好,实现多维的统计分析,从而展示更符合您用户需求的内容,如帮助您进行广告相关服务的决策,减少非必要信息对您的用户的打扰。
3.网络信息及位置相关信息:网络信息有助于我们帮助您判定网络状态,从而提供如仅在wifi下预加载内容的服务,如广告预加载,减少移动流量的损耗;位置信息有助于我们帮助您提供更符合您的用户偏好的内容和服务。
(五)向用户提供产品或服务
我们会在您下载“沪E存”APP或者首次使用产品或者服务时,通过交互方式或弹窗提醒要求您开通设备的某些权限,如果您不同意授权沪E存的应用终端获取相关的权限,将直接影响您使用沪E存提供的基本产品和服务(基本功能不依赖的必要操作系统权限除外),为了维护广州公证区块链取证服务的正常运行,改进及优化沪E存的服务体验以及保障用户的账号安全,沪E存收集用户下述信息、要求用户开通相关权限:
1.设备信息:我们会根据你在软件安装及使用中的具体操作,接收并记录你所使用的设备相关信息(指包括硬件型号、设备MAC地址、操作系统类型、软件列表、设备序列号build_serial、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/OAID/IMSI/ICCID、SIM卡IMSI、MEID信息等在内的描述个人常用设备基本情况的信息、使用的语言)、个人位置信息(包括IP地址、精准定位信息、经纬度等、设备所在位置相关信息,包括你授权的GPS位置以及WLAN接入点、读取WIFI的SSID、蓝牙和基站传感器信息、)、 获取SD卡数据。
2.日志信息:真相科技会收集用户对真相科技服务的详细使用情况,作为有关日志保存,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果真相科技将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得用户授权或法律法规另有规定外,真相科技会将这类信息做匿名化、去标识化处理。
3.用户通过真相科技的客服、网站留言或参加活动时向真相科技所提交的个人信息:当用户与真相科技联系时,真相科技可能会保存用户的通信通话记录和内容或用户留下的联系方式等信息,以便与用户取得联系或帮助用户解决问题,或记录相关问题的处理方案及结果。
4.电子邮箱地址:当用户希望通过邮箱来接收真相科技服务相关的通知时,用户可以通过在个人中心绑定用户的电子邮箱地址,请用户知悉邮箱地址仅为可选信息,拒绝提供该信息不会影响用户的使用体验,用户依然可以通过短信来接收相关的通知。
5.开通相关权限: 真相科技会基于用户使用的产品和服务,要求用户开通设备的某些权限,如果用户不同意授权真相科技的应用终端获取相关的权限,将直接影响用户使用真相科技提供的基本产品和服务(基本功能不依赖的必要操作系统权限除外):
1)相机/摄像头权限:用于实名认证、取证时拍摄的特定应用场景,并在取得用户的授权同意下方可进行;
2)麦克风权限:您可在开启麦克风权限后使用麦克风进行加密通话实现语音交互,在这些功能中我们会收集您的录音内容帮您保存通话录音。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息;
3)照片的访问权限:在个人实名认证时用于身份证的OCR识别、在企业实名认证时用于上传营业执照的场景,用于取证时手机拍照的特定应用场景,用于脱敏确权时访问手机图库里照片的应用场景,取得您的授权同意下方可进行;
4)存储权限:用户开启设备存储的权限后,在数据下载时用于向存储空间写入下载的电子数据文件、在线调取电子数据文件进行查看,取得用户的授权同意下方可进行;
5)位置共享的权限:取证时获取设备所在位置相关信息(包括用户授权的GPS位置以及WLAN接入点和基站等传感器信息),取得用户的授权同意下方可进行,不授权则部分功能使用受限或无法在证书中展示取证位置信息;
6)加速度传感器的权限:取证时获取设备所在位置及定位,使用加速度传感器数据来辅助定位服务,以改善室内导航或在信号不佳的区域提供更准确的位置信息,而不直接用于获取用户的个人信息,正常情况下加速度传感器处于禁用状态。在使用定位服务使用加速度传感器数据获取用户个人信息时,取得用户的授权同意下方可进行,不授权则部分功能使用受限或无法展示取证位置信息;
7)电话权限:您可以使用该功能授权我们获取IMEI、IMSI等设备识别符信息,以用于保障您的账号和交易安全;
8)通讯录权限:我们将在您开启通讯录权限后收集您的通讯录信息使您在使用广州公证区块链取证时可以更便利地取用您通讯录内的联系人信息,无需再手动输入;
9)应用安装列表权限:用于分享数据、第三方登录、播放多媒体文件、第三方支付,不开通则无法使用该功能;
10)获取设备信息权限:用于用户账户号登录功能,不开通则无法正常登录、证书上无法显示设备型号;
11)授权白名单权限:保持录屏取证时不被系统终止,不开通则可能导致录屏取证异常或被系统强制终止取证;
12)悬浮窗权限:用于录屏取证时的时间显示,关闭后录屏取证的时间无法在屏幕上方显示。
13)通讯录权限:用于电话录音时通过系统访问通讯录查找联系人。
请用户知悉:获取上述权限的前提条件是用户在用户的设备中已允许开启相关权限,以实现这些权限所涉及信息的收集和使用。用户可在用户的设备的设置/应用权限(不同的设备类型有所不同)中查看上述权限的状态,并可根据需要选择开启或关闭相应的权限。
请用户注意:用户开启相关权限即代表用户授权真相科技可以收集或使用相关个人信息来为用户提供相应的产品和服务,用户一旦关闭相关权限即代表用户取消了授权,真相科技将不再基于对应权限继续收集和使用相关个人信息,这可能会导致无法为用户提供该权限所对应的产品和服务。但不会影响此前基于用户的授权为用户提供服务产生的数据。
(六)需要您授权同意调取系统权限的情形:
在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用我们产品和服务的基本功能,但您可能亦无法获得由这些附加功能、项目给您带来的更加优质用户体验。这些附加功能包括:
获取权限 | 权限功能说明 | 使用场景与目的 | 对应业务功能 | 是否询问 | 可否关闭权限 | 如果关闭权限会影响用户什么功能 |
---|---|---|---|---|---|---|
读取SDCard数据(读取存储空间) (android.permission.READ_EXTERNAL_STORAGE) | 提供读取手机储存空间内数据的功能 | 主要用取证数据(图片、音频、视频)结果存储、在本地记录崩溃日志信息功能 | 拍照取证、录音取证、录像取证、录屏取证 | 是 | 是 | 无法保存 |
读取手机状态和身份(电话权限、设备权限) (android.permission.READ_PHONE_STATE) | 收集您的手机号码、IMEI/设备MAC地址设备基本信息 | 用于完成信息展示、账号登录、安装保障 | 登录功能、修改手机号 | 否 | 否 | |
检索应用程序、运行中进程信息 | 安全保障 | 检索应用程序是否被劫持,保障您的账号安全 | 支付、友盟数据分析 | 否 | 否 | |
获取剪切板 | 第三方分析和反馈 | 1.友盟SDK,用作应用内分享至第三方社交平台; | 友盟分析 | 否 | 否 | |
网络信息 | 安全保障 | 1.友盟SDK获取网络设置、网络状态(WIFI的BSSID、WIFI的SSID、WIFI的信号强度、WIFI的IP地址),以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力; | 友盟数据分析 | 否 | 否 | |
获取设备应用安装列表 | 安全保障 | 获取应用版本号,获取应用渠道号 | 数据分析 | 否 | 否 |
您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并做商业化利用。
请您注意,如果我们将您的信息用于本《隐私条款》中未载明的其他用途,我们会另行会事先征求您同意(确认同意的方式:勾选、弹窗、邮件、短信方式)。一旦您同意,该等额用途将视为本政策的一部分,该等额外个人信息也将使用本政策
(七)您充分知晓,根据相关法律法规及国家标准,以下情形中,我们收集、使用你的相关个人信息而无需征得您的授权同意:
1、为订立、履行您作为一方当事人的合同所必需;
2、为个人信息处理者履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
6、法律法规规定的其他情形.
(八)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能、履行协议、提供服务、解决争议、保障交易安全等目的对您所提供的以及我们收集的个人信息进行使用。.
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。.
3、请您注意,您的生物识别信息(指纹、面部识别等)、金融账户信息(银行账户、支付宝账户等)、位置信息等属于个人敏感信息,我们仅在您使用沪E存APP提供特定产品或者服务所必需时进行收集、使用并事先单独征求您的同意,并且我们会对个人敏感信息采取加密、去标识化、匿名化处理等安全措施。如果您不使用上述特定产品和服务,则无需提供相关信息。如果您删除相关信息、关闭相应功能,我们将停止收集、使用并按相应法律法规对您之前提供的敏感个人信息进行处理。.
4、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销帐号时,我们将停止使用并按照相关法律法规的要求删除您的个人信息或进行匿名化处理。.
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。.
6、当我们要将您的个人信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。.
在收集到您的个人信息后,我们将通过技术手段及时对数据进行加密处理。您授权我们在您使用沪E存APP的产品及服务的期间使用您的个人信息,若您注销帐号,我们将停止使用您的个人信息并按相关法律法规要求删除或进行匿名化处理。以上个人信息收集与使用与您自身的权益息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。.
二、我们如何使用Cookie和同类技术
Cookie、标识符及相关技术是互联网行业普遍使用的技术。为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用网站产品和/或服务,以及帮助网站统计独立访客数量等。运用Cookie技术,沪E存APP能够为您提供更加周到的服务,并允许您设定您特定的服务选项。.
当您使用沪E存APP的产品或服务时,会向您的设备发送Cookie。当您与我们提供给合作伙伴的服务进行交互时,我们Cookie或者匿名标识符发送给平台服务器,以及帮助网站统计独立访客数量等。运用Cookie技术,平台网能够为您提供更加周到的服务,并允许您设定您特定的服务选项。我们会严格要求第三方合作伙伴遵守本政策的相关规定.
我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除您的设备上保存的所有Cookie,但如果您这么做,则需要在每一次访问我们的网站、APP时亲自更改用户设置,您可能因为该等修改,无法登录或使用依赖于Cookie的平台提供的服务或功能。您可以在“设置”中,通过“隐私设置-清除浏览数据”,选择清除您的Cookie。.
三、我们如何共享、转让、公开披露您的个人信息
(一)信息共享
1、我们不会与真相科技科技以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护沪E存、真相科技科技合作伙伴、您或其他平台用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或关联方、合作方提供您需要的服务的;
(5)侵权投诉处置:应您需求为您处理您与他人的纠纷或争议。
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(7)基于符合法律法规的社会公共利益而使用。
(8)与授权的供应商和服务提供方共享:真相科技可能委托授权合作伙伴为用户提供某些服务或履行部分职能。真相科技仅会出于本协议声明的合法、正当、必要、特定、明确的目的共享用户的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。对于涉及儿童个人信息的,真相科技不允许合作伙伴进行转委托。具体如下:
1)真相科技会将用户的真实姓名、证件号码共享给电子认证服务提供者。
2)真相科技会将用户的真实姓名、身份证号码、手机号码以及面部照片共享给实名认证机构。 其中包括厦门中盾安信科技有限公司(身份信息比对、核验服务)、虹软科技股份有限公司(活体检测与人脸比对)。
3)通过SDK方式共享:某些产品或服务可能由真相科技服务提供方提供,真相科技会通过SDK的形式向用户提供产品或服务,在此过程中,真相科技的服务提供方可能会收集、使用和存储用户的相关数据或信息,其中包括:
a)本网站集成友盟+SDK,提供方名称:友盟同欣(北京)科技有限公司,个人信息类型:获取运行中进程信息、读取外部存储权限、设备Mac地址、设备序列号、硬件序列号、网络设置、获取网络状态、读取本地文件、获取大致位置、设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI信息)、获取WIFI的BSSID、获取WIFI的SSID、获取WIFI的信号强度、获取WIFI的IP地址,使用目的:我们的产品集成友盟+SDK需要手机您的设备Mac地址,IP地址以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力;
b)本网站集成友盟+SDK,提供方名称:友盟同欣(北京)科技有限公司,个人信息类型:IMEI、Mac、android ID、IDFA、OPENUDID、GUID、SIM卡、IMSI信息,使用目的:我们的产品集成友盟+SDK用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率
c)百度地图定位+SDK,提供方名称:北京百度网讯科技有限公司,个人信息类型:设备标识符(Android如Android ID、IMEI、MEID、IMSI、OAID、Serial,iOS如IDFV、IDFA)、MAC地址、IP地址、位置信息(如GPS、WLAN接入点、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录,我们产品集成百度地图定位+SDK为了向用户提供【提供定位、辅助定位】功能/服务,在向用户提供【定位】功能/服务时,【百度地图SDK】需要收集、使用用户的【设备信息、位置信息、WLAN及其他传感器信息】,具体请仔细阅读《百度地图开放平台隐私权政策》【请开发者附访问链接https://map.baidu.com/zt/client/privacy/index.html】进行了解;
d)商汤人脸核身(包含活体检测与人脸比对),提供方名称:上海商汤智能科技有限公司,个人信息类型:设备标识符(Android如IMEI、Android ID、IMSI、Serial、ICCID,iOS如IDFV、IDFA)、IP地址、MAC地址、WLAN接入点、真实姓名、身份证号,使用目的:我们产品集成商汤人脸核身(包含活体检测与人脸比对)获取并使用用户的姓名、身份证号码、人脸图像及视频信息,提供给权威数据库方进行核对,以便实现身份信息的比对。同时,为识别和排除恶意请求、维护服务安全,还将获取并使用用户的设备型号、设备唯一识别码、操作记录信息;
e)支付宝+SDK,提供方名称:支付宝(杭州)信息技术有限公司,个人信息类型:设备标识符(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型\厂商等】)、IP 地址、获取WIFI的MAC地址、获取WIFI的SSID、获取WIFI的BSSID,使用目的:用于应用内支付和支付过程中的安全风控;
f)微信支付+SDK,提供方名称:财富通支付科技有限公司,个人信息类型:设备标识符(Android如IMEI、AndroidID、Serial)、MAC地址、WLAN接入点,使用目的:我们的产品集成微信支付+SDK帮助用户在应用内使用微信支付;
g)集成bugly+SDK,提供方名称:腾讯科技(上海)有限公司,个人信息类型:IMEI、android ID、OPENUDID、GUID、SIM卡、IMSI信息,使用目的:我们的产品集成bugly+SDK用于手机用户异常日志,以便更好的服务用户,提高用户体验。
h)集成腾讯TBS浏览服务SDK,为了准确控制内核版本下发和开关下发,以及基于webview标准协议,我们需要获取用户的手机型号,从而保证服务的准确性、有效性。为了便于用户搜索、分享已复制的内容,我们需要访问剪切板,读取其中包含的链接、内容,从而保证搜索、分享等功能的实现。
i)天润融通在线客服SDK,提供方名称:北京天润融通科技股份有限公司,个人信息类型:设备信息(设备类型、设备型号、CPU信息、电池电量、操作系统版本)、网络状况信息(动态IP地址、网络类型/状态)、交互信息(用户ID、用户属性、频道信息、使用时长),使用目的:用户可以通过聊天窗口与客服人员进行交流,咨询问题,获得帮助和解决方案。
j)其余服务提供方如以下列表:《沪E存接入的第三方SDK信息共享清单》,如需获悉关于沪E存接入使用的第三方SDK收集、使用APP最终用户个人信息的类型和目的以及其他任何相关的保密和安全措施,可前往授权合作伙伴官网参阅其详细隐私政策。
2、我们可能会将您的个人信息与我们的关联公司或其他第三方合作伙伴共享,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。为实现我们的产品与/或服务的核心功能或关联方、合作方提供您需要的服务的,共享前我们将向您告知共享方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。更多详情请查阅《第三方信息共享清单》。
3、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,并用于向您提供我们的产品与/或服务,实现本隐私政策所述目的。在个人敏感信息使用上,我们会事先征求您的同意并要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。
(二)信息转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得您明确的同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
4、如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将向您告知接收方的名称或者姓名和联系方式并确保该等信息在转移时的机密性,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、获得您的明确同意;
2、根据相关法律法规及国家标准,以下情形中,我们对外提供、公开披露您的个人信息无需事先征得您的授权同意:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)个人信息主体自行向社会公众公开的个人信息,个人明确拒绝的除外;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
3、根据法律法规、法律程序、诉讼或政府主管部门强制性要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息,并遵从相关法律法规的要求进行披露。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明,我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保存和保护您的个人信息
(一)您个人信息的保存
1、保存地点
我们会按照法律法规规定,将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。
2、保存期限
一般而言,我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留你的个人信息。除非法律法规另有规定,您的个人信息我们将保存至您帐号注销之日后的一个月。我们承诺这是为了保证您的权益,您个人信息在平台须保存的最短期间。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。
如果我们终止服务或运营,我们会至少提前三十日通知您,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,避免您的个人信息泄露、损坏或丢失。
(二)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,但鉴于技术限制,平台无法确保您的个人信息完全不被泄露。我们绝不会将您的信息恶意出售或免费共享给任何第三方且会采取一切符合行业标准和惯例的措施保护您的个人信息:
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失。例如,我们会使用加密技术、去标识化、匿名化处理等手段来保护你的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据,以便于采取安全措施或进行安全提醒等。
2、为保护您的个人信息而针对采取的其他安全措施,包括但不限于:
(1)我们会制定内部管理制度和操作规程;
(2)对个人信息实行分类管理;
(3)我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们部署访问控制机制,对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被追究相关责任。
(4)制定并组织实施个人信息安全事件应急预案;
(5)事前进行个人信息保护影响评估,并对处理情况进行记录。
(6)法律、行政法规规定的其他措施。
3、安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动应急预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1、访问权。您可以随时登录平台官网、沪E存APP,访问或编辑您的账户中的个人资料信息等。对于您在使用我们的产品或服务过程中产生的其他个人信息,在技术可行的前提下,我们会向您提供。
2、更正权。当您发现我们处理的关于您的个人信息有错误时,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或更新,您可以自行在平台或沪E存APP内进行更正,或通过反馈与报错等将您的更正申请提交给我们。
3、删除权。您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括绑定的银行卡等。在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们违法法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;
(2)如果我们违反法律法规规定或与您的约定,公开披露您的个人信息,您有权要求我们立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。
若我们决定响应您的删除请求,我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈。我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4、撤销权。每个业务功能需要一些基本的个人信息才能得以完成。对于收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
5、注销权。您随时可通过致电客服注销此前注册的账户。一旦您注销帐号,将无法使用沪E存APP的服务,因此请您谨慎操作。除法律法规另有规定外,注销帐号之后我们将停止为您提供产品和服务。
6、提前获知产品和服务停止运营:若因特殊原因导致平台产品和服务被迫停止运营,我们将按照法律法规要求在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。
7、响应您的上述请求
为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);
(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(7)涉及商业秘密的。
8、您的近亲属的查询、复制、更正、删除权:根据《个人信息保护法》的规定,若自然人死亡的,其近亲属为了自身合法、正当利益可以对死者的相关个人信息行使查询、复制、更正、删除权利。若您的近亲属希望查询、复制、更正、删除您的个人信息,可以通过第十节中的联系方式与我们联系,在核实身份后,为进一步需要核实的事实及情形的需要,我们有权要求您的近亲属进一步提供证明或说明材料,我们会在核实后向您的近亲属提供相应服务。但法律法规及本隐私政策另有约定的除外。
六、我们可能向你发送的信息
1、您在使用我们的服务时,我们可能向您发送电子邮件、短信、资讯或推送通知
2、与服务有关的公告:我们可能在必要时(例如,因系统维护而暂停某一项服务时)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
七、未成年人的个人信息保护
1、沪E存APP非常重视对未成年人个人信息的保护。我们的产品与/或服务原则上面向18周岁以上的成年人提供。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用我们的产品与/服务前,应事先取得您家长或法定监护人的同意。平台根据国家相关法律法规的规定保护未成年人的个人信息。
2、为了有效保护儿童的合法权益,我们将未年满14周岁的均视为儿童,我们不面向儿童提供任何产品或服务。如您对您所监护的儿童的个人信息保护有相关疑问或权利请求时,请通过本隐私政策披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。
3、对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
4、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,我们将删除相关数据。
八、通知和修订
1、为给您提供更好的服务以及随着平台业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在平台官网及沪E存APP上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问沪E存APP以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(包括但不限于公告、短信、PC页面说明隐私政策的具体变更内容)。
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
九、授权管理
如果您使用移动端访问,您可以通过手机“设置”—“权限管理”逐项查看您对个人信息的访问权限开启状态,并可以决定开启或关闭这些权限。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
十、运营者基本情况
如用户对本协议有任何问题、意见或建议,或者需要就个人信息安全进行投诉的,可以通过以下方式与真相科技联系,真相科技将在15个工作日内回复用户的请求:
(一)公司名称:真相网络科技(北京)有限公司
(二)联系地址:北京市朝阳区酒仙桥电子城·国际电子总部6号楼10层
(三)个人信息保护负责任人联系方式:400-8650-010