云象隐私政策
更新日期:2023年04月20日
生效日期:2023年04月21日
【引言】
欢迎您使用云象平台,云象平台服务提供者(以下称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《云象隐私政策》(以下称“本隐私政策”)以便您充分了解,在您使用云象平台时,我们会如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
在您使用云象平台前,请您务必认真阅读本隐私政策,充分理解各条款内容,您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您更好地理解。如有任何疑问,请联系我们。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的个人信息
四、您如何管理您的个人信息
五、我们如何处理未成年人的个人信息
六、本隐私政策如何更新
七、如何联系我们
附件一:定义
附件二:第三方共享清单
一、我们如何收集和使用您的个人信息
(一)、个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
(二)、我们会遵循正当、合法、必要的原则,出于本隐私政策所述的以下目的,收集和使用您在使用云象平台过程中主动提供或因使用云象平台而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本隐私政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。在您注销账号时,我们将停止使用并删除上述信息。
(三)、您必须授权我们收集和使用您个人信息的情形
我们的云象平台包括一些核心功能,我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品和服务。这些功能包括:
1.账户注册、登陆与验证
当您注册云象平台账户时,您至少需要向我们提供您准备使用的您本人的手机号码、密码,我们将通过发送短信验证码的方式验证您的身份信息是否有效,您注册的手机号码为您唯一的用户账号。
2.实名认证
为确保订单、服务、产品等信息发布者身份的真实性和完成实名认证的要求,云象平台将进行实名认证,您需要提供实名认证所需要的必要信息,包括您的真实姓名、身份证号。如果您是企业用户,那您还需要提供营业执照以验证企业的合法性。
3.产品/服务交易及支付功能
为方便完成您的产品/服务交易,您至少需要按照提示向我们提供个人身份信息(包括姓名、身份证号、联系电话、装车/收货/施工等地址、收款银行账号等)。如果您拒绝提供此类信息,我们将无法完成相关交易及服务。
如在您使用云象平台过程中产生服务费支付结算,您可以选择我们的关联方或与我们合作的第三方支付机构(微信支付,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。
4.搜索订单信息
您可以通过云象平台的搜索功能,尽可能精准地为您提供满足需求或符合偏好的信息。我们会保留您的关键词搜索记录或基于您的使用习惯,避免您再重复输入或为您展示与您搜索内容相关的订单信息。
5.客服功能
如果您联系我们的客服,我们可能需要您提供必要的个人信息进行身份验证,以保证您的帐号安全。为根据您的诉求提供服务,经过您的授权,人工客服人员需要再您授权范围内查询或检验您的相关信息,我们将尽可能采取技术和管理措施保障您的信息安全,并在必要范围内进行使用。我们可能会保存您的联系方式(您使用或主动提供的手机号或其他联系方式),您与我们的通信记录和内容,以及其他必要信息,以便为您提供和记录客户服务。
6.安全保障功能
为提高您使用我们产品和服务的安全性,保护您或其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险,更准确地识别违反法律法规等情况,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息,来综合判断您的账户和交易风险,进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(四)、我们向您提供的产品或服务
1.订单、产品、服务等信息发布功能
(1)必需信息、非必需信息
云象平台最主要的功能就是订单、产品、服务等信息发布功能,您可以根据您的需求选择发布信息的种类(工程车辆、施工安装、物流运输、物资采购、库存材料、二手设备、招工招聘、产品·服务)。当您使用发布功能时,我们会收集您的个人信息(信息品类不同,收集的信息不一样),包括姓名、手机号、联系方式、产品或/和服务信息、需求信息、个人信息资料、地理位置、地址信息,其中手机号、地理位置、地址信息、产品或/和服务信息、为必需信息,其它信息为非必需信息。非必需信息为您自己主动填写的信息,收集是为了方便您能成功发布信息,可以更快捷的与您发布的内容进行匹配: 1)您在发布订单(工程车辆、施工安装、物流运输、物资采购)信息时,需提供您的联系方式、地址信息、产品或/和服务信息,以便承接企业或个人团体能够准确为您提供产品或/和服务。2)您在发布库存材料信息时,需提供您的联系方式(便于买家及时有效联系您)、库存材料基本信息、联系方式、位置信息。3)您在发布二手设备信息时,需要提交您的联系方式、二手设备基本信息、设备地点信息。4)您发布招工招聘信息时,除了提交您的拟招聘岗位的信息还需要提交您的联系方式,以便求职者能够联系到您;您亦可以通过云象平台发布简历信息进行找工作。5)您在发布产品、服务时,需要提交您的产品、服务的基本信息、联系方式、位置信息。
(2)调取的敏感权限
位置权限,主要目的为方便用户通过当前定位去了解订单的施工位置,收货位置等,节省操作成本;
相机相册权限,主要目的为拍摄或选择订单所需要的图片说明,用于信息展示。
文件权限,主要目的为发布信息时上传施工图纸,采购商品信息等附件,用于信息展示。
2.信息展示服务功能
(1)必需信息、非必需信息
为了向您提供周边服务和信息展示,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息,包括:
1)位置信息。当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您推荐周边的订单、产品和服务(您不需要手动输入所在地理位置就可获得相关服务,估算订单、发布商品、发布服务与您之间的实际距离方便您进行决策,为您推荐附近的服务品类和相关信息),此种功能场景下,位置信息为必需信息。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN(Wi-Fi) 接入点、蓝牙和基站。您使用服务中提供的信息中包含相应地理位置信息,您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
(2)使用的第三方SDK
我们会接入高德地图(Android端、iOS端)SDK,用于展现地图、实现定位时使用,收集的信息类型 设备信息(设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名));仅使用期间允许访问位置信息获取位置(位置信息包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息);始终允许访问位置信息(位置信息包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息);访问WiFi状态(包括WiFi状态、WiFi参数和WiFi列表)
3.搜索功能
当使用云象提供的搜索功能时,我们会收集您查询的关键字信息以及您在使用云象服务时所浏览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善云象产品和/或服务。关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本隐私政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
(2)使用的第三方SDK
支付功能通过微信支付SDK(Android端、iOS端)实现,SDK将收集并使用您的设备信息(IMEI/IMSI、SIM卡序列号/MAC地址、BSSID、android_id、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、应用信息,不提供上述必需信息将无法实现支付功能。
4.简历投递服务
(1)必需信息、非必需信息
您在使用云象招工招聘服务时,可以自行创建简历信息,您在云象平台上的工作经历将自动生成云象平台简历。创建完毕简历后,您授权云象平台上相应服务的招聘企业或人员可以通过我们的简历数据库找到您的求职简历。为了能够更好的为您提供求职服务,建议您填写真实的简历信息,因您自身填写的简历虚假问题引起的任何争议,您应自行承担。
(2)调取的敏感权限
在您选择照片、图像上传为个人头像时,需要调用您设备的存储权限(Android系统)/相册权限(iOS系统);在您选择拍摄图像作为个人头像时,需要调用您设备的相机权限;在您上传附件简历时需要调用您设备的存储权限。若您拒绝相关系统权限,您无法选择或使用心仪的头像,或无法上传附件简历,但不影响您使用完善在线简历功能。
5.为您提供其他的服务
1)基于位置信息的推荐功能:我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点。
2)基于摄像头(相机)的服务功能:您可以使用这个功能完成拍照、信息的编辑发布。
3)基于文件管理、图片上传的功能:您可以在云象上传您的附件、照片来实现您想要发布的信息的编辑发布。
请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
除此以外,我们在相关业务功能中还需要您开启设备的其他访问权限,详细权限和使用目的:
1)android.permission.INTERNET(访问网络权限):实现应用程序联网,基础服务
2)android.permission.MANAGE_EXTERNAL_STORAGE:文件管理权限,用于发布订单时选择附件
3)android.permission.WRITESYSTEM(读写系统设置权限):允许应用读写系统设置项
4)android.permission.ACCESS_WIFI_STATE(获取WiFi状态权限):监控网络变化,提示用户当前网络环境
5)android.permission.ACCESS_NETWORK_STATE(获取网络状态权限):监控网络变化,提示用户当前网络环境
6.推送服务
1)必需信息、非必需信息范围
当您使用信息推送(设备系统推送)功能时,您将收到订单流程操作、待办等消息的推送。推送服务依赖第三方极光推送SDK,会收集您的设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID)【用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送。】、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)【用于保证服务在不同设备上的兼容性,确保消息准确下发。】、网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息)【用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性。】、设备标识符(包括IMEI、MAC、IMSI)【用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率。】、网络信息(包括SSID、BSSID、WiFi列表信息、基站信息)【用于判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。】等, 此类信息属于该功能的必需信息,若您不同意采集这类信息,将无法正常使用推送功能。您可以自行关闭系统推送。
请注意,当您开启消息推送服务时,为了能及时收到消息通知,App会实现自启动功能。
您可以随时在App【我的】->右上角设置图标->【消息推送】随时关闭/开启该功能。
2)调取的敏感权限
信息推送需要获取您设备的推送权限。此为信息推送功能必需的系统权限,若您拒绝调用的,将无法使用该功能。
3)信息推送功能通过集成极光推送SDK实现,上述SDK获取的信息详见《与第三方共享个人信息清单》(查看路径:云象app-我的-更多-与第三方共享个人信息清单)。
7.其他服务
1)基于二次验证您账号身份的场景,我们有时会收集您的常用手机品牌。当云象系统发现您的账号信息疑似出现登录异常时,我们会向您进行问题调研,结合您填写答案对您的账号进行匹配验证,以确保您账号的使用安全。除此之外,云象不对上述收集的信息进行其他形式的使用。
2)安全保障功能:除上述云象向您提供的产品和服务外,我们会收集您的设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本),该信息的收集用于保障您的云象账号安全、防盗号、信息安全的功能。此类信息属于安全保障所必需收集的信息。
3)我们为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时所提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。与此同时,为提高您使用云象平台提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们会通过了解一些您的网络使用习惯、您常用的软件信息手段来判断您账户的风险,并会记录一些我们认为有风险的URL。
在不透露单个用户隐私资料的前提下,云象有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。云象会对网络服务使用情况进行统计。同时,云象会与公众分享这些统计信息,以展示我们服务的整体使用趋势。这些统计信息不包含您的任何身份识别信息。
(五)、您可自主选择提供的个人信息的情形
为了您使用云象平台更加便捷或更有乐趣,从而提升您在使用时的体验,我们的以下扩展功能可能会手机和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用云象平台的核心功能,但是您可能无法使用我们为您提供的扩展功能或您需要重复填写一些信息。这些扩展功能包括:
1.基于地理位置的扩展功能
如您使用基于地理位置的功能或服务,我们需要您授权我们访问您的位置权限,并收集您的位置信息。您的位置信息属于敏感个人信息,请您谨慎提供,您可以通过关闭方式关闭我们的此类功能和服务。
2.基于附件或图片上传的扩展功能
您可以在云象平台上传您的附件或照片来实现功能名称,我们会使用您所上传的附件或照片来确认附件或照片用途。
3.补充账户信息
在您注册完成账户后,您可以在基本资料一栏中继续填写您的实名认证信息,包括您的真实姓名,身份证号等。您若不提供这些信息,将不会影响您对基本功能服务的使用。
4.修改账户密码
当需要修改密码时,请您输入短信验证码和新密码,以完成重置。云象平台不提供修改账户功能,您注册的手机号为您唯一的用户账户。
5.接入第三方应用
当您在云象平台中使用接入的第三方应用时,我们为提供对接技术支持等目的,可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息,例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息,我们将单独向您取得授权。如您拒绝我们收集相关个人信息,可能导致第三方应用的全部或部分功能无法实现,但是不影响您使用云象平台的其他功能。
此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息,但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
(六)、您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意
1.与国家安全、国防安全有关的。
2.与公共安全、公共卫生、重大公共利益有关的。
3.与犯罪侦查、起诉、审判和判决执行等有关的。
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5.所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
6.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
(七)、我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的个人信息,我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
二、我们如何共享、转让或公开披露您的个人信息
(一)、委托处理
如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
(二)、共享
1.我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议。
我们制定了《第三方共享清单》向您清晰、简洁的介绍我们主要的有关您个人信息共享情况。
2.我们不会与本公司之外的任何第三方共享您的信息,但以下情形除外:
(1)事先获得您明确的同意或授权。
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
(3)只有共享您的个人信息,才能实现我们的产品和服务的核心功能或提供您需要的服务。
(4)我们可能会向合作伙伴等第三方共享您的信息内容信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(5)基于学术研究而提供。
(6)根据与您签署的单项服务协议或其他的法律文件约定所提供。
(三)、转让
1.转让是指将个人信息控制权向其他公司、组织或个人转移的过程。
2.我们不会与本公司以外的任何第三方转让您的个人信息,但以下情形除外:
(1)事先获得您明确的同意或授权。
(2)随着我们业务的持续发展,在我们发生合并、收购或破产清算情形时,您的信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织、个人继续受本隐私政策的约束,否则我们将要求该公司、组织、个人重新向您征求授权同意。
(四)、公开披露
我们不会与本公司以外的任何第三方公开披露您的个人信息,但以下情形除外:
1.我们可能会根据法律法规、诉讼、争议解决的需要,或按行政、司法机关依法提出的要求公开披露您的个人信息。
2.根据您的需求,在您明确同意的披露方式下披露您所指定的信息。
三、我们如何保护您的个人信息
(一)、我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
1.数据安全技术措施
(1)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
(3)我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
(4)在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
(5)我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(6)我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2.我们为保护个人信息采取的其他安全措施
(1)我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
(2)我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
(3)我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。
(4)我们会举办安全和隐私保护培训课程,加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
(二)、请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
(三)、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
四、您如何管理您的个人信息
(一)、我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
(二)、访问和更正您的个人信息
1.除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
(1)账户信息:个人基本资料、创建的企业或/和个人团体基本信息。
(2)浏览信息:平台分享的订单信息和各板块发布信息。
(3)评论信息:订单交易流程中的开工、进度、完工评论信息。
2.对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
(三)、删除您的个人信息
在以下情形中,您可以通过本隐私政策载明的方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规。
(2)如果您不再使用我们的产品和服务,或您注销账号。
(3)如果我们停止提供产品和服务,或保存期限已届满。
(4)如果您撤回同意。
(5)如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。
(四)、改变或撤回您的同意
1.您可以通过删除信息、关闭设备功能、在云象平台网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
2.请您理解云象平台可能需要收集必要的个人信息才能得以实现。当您撤回同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您授权而开展的个人信息处理服务。
(五)、注销您的账户
1.您可以通过以下方式随时注销您此前注册的账户:
(1)线上注销
(2)联系客服
2.在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,账号一旦注销完成,将无法恢复。
(六)、响应您的上述请求
1.如您无法按照上述方式行使权力,您可以采用本隐私政策载明的联系方式与我们联系。为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份,然后再处理您的请求。
2.对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
3.响应情形的例外
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的。
(2)与国家安全、国防安全直接相关的。
(3)与公共安全、公共卫生、重大公共利益直接相关的。
(4)与刑事侦查、起诉、审判和执行判决等直接相关的。
(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
(8)涉及商业秘密的。
五、我们如何处理未成年人的个人信息
我们不接受儿童注册登记成为我们的用户,并且我们原则上也不接受您提供14周岁以下终端用户的个人信息,请您注意并谨慎提供。尽管各地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息,我们将及时删除相关资料,除非法律要求我们保留此类资料。
如果您认为我们错误或意外地向不满14周岁的儿童收集了信息,请及时联系我们:yunxiang@cloudelephant.com.cn。
如果您的应用是针对不满14周岁的儿童而设计和开发的,请务必确保您的终端用户为监护人,已经阅读并同意应用程序的隐私政策,授权同意提供儿童个人信息给我们以实现应用的相关功能。
六、本隐私政策如何更新
(一)、我们的隐私政策可能会适时发生变更。我们会在云象平台上发布对本隐私政策所做的任何变更。对于重大变更,我们会提供更为显著的通知,说明隐私政策的具体变更内容。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
(二)、本隐私政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。
2.个人信息共享、转让或公开披露的主要对象发生变化。
3.您参与个人信息处理方面的权利及其行使方式发生重大变化。
4.我们的联系方式及投诉渠道发生变化。
5.个人信息安全影响评估报告表明存在高风险时。
(三)、我们会将本隐私政策的旧版本存档,供您查阅。
七、如何联系我们
(一)、如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:
联系电话:17102030000
联系地址:中国(广西)自由贸易试验区钦州港片区中马钦州产业园区中马大街1号公共服务中心A107室
电子邮箱:yunxiang@cloudelephant.com.cn。
(二)、一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附件一:定义
1、个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反应特定自然人活动情况的各种信息,包括姓名,出生日期,身份证号码,个人生物识别信息,住址,通信通讯联系方式,通信记录和内容,账号密码,财产信息,征信信息,行踪轨迹,住宿信息,健康生理信息,交易信息等。
2、敏感个人信息
一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,例如,敏感个人信息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信息等。
3、授权同意
是指您对您的个人信息进行特定处理作出明确授权的行为,包括通过积极的行为作出授权(即明示同意),也包括通过消极的不作为而作出授权。
4、匿名化
指通过对个人信息的技术处理,使得个人信息主体无法被识别或者被关联到,且处理之后的信息不能被复原的过程。
5、去标识化
个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
6、日志信息
您在使用我们平台时发布、浏览的内容,您发布内容时的操作时间、类型、网络原地址、目标地址、端口,访问的日期和时间,登录 IP 信息。
7、设备信息
包括设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。
8、精准定位信息
指 GPS 或基站信息,该信息属于敏感个人信息。为收集上述信息,我们需要申请您授权我们使用设备的位置权限。
9、云象平台
是指云象平台及其客户端程序、移动应用产品、小程序。
10、云象平台提供者
是指钦州云象智能科技有限公司。
11、儿童
是指未满十四周岁的未成年人。
附件二:云象平台第三方信息共享清单
为保障云象平台相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。
我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。
请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
一、第三方SDK目录
极光PUSH
我们在此收集使用的您终端用户的个人信息包括:
产品功能类型 产品功能名称 个人信息类型及字段 是否必选 用途和目的 基本功能 数据分析和用户画像 设备标识符(包括Android ID、GAID、OAID、UAID、IDFA) 是 用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行设备统计。 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言) 是 用于保证服务在不同设备上的兼容性,按设备情况维度提供统计报表,对您终端用户进行精细化行为数据分析以及帮助您生成更丰富的用户画像,便于您进行精准营销。 网络信息(包括网络类型、运营商信息、IP地址、基站信息) 是 用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性,同时进行用户行为分析。 软件列表信息(包括软件列表及软件运行列表信息) 是 用于数据统计、数据分析及画像生成,帮助您了解用户的兴趣爱好,进行精准营销,避免其他非必要内容对您用户进行打扰。 设备标识符(包括IMEI、MAC、IMSI) 可选 用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性。 网络信息(包括SSID、BSSID、WiFi列表信息、WIFI状态信息) 可选 为判断联网状态,实现网络链路选择,确保不同连网状态下服务稳定提供。 位置相关信息 可选 于提供基于地理位置的“统计报表”及用户画像,帮助您提升营销效果和节省流量成本。 扩展功能 应用自启动 软件列表信息(包括软件列表及软件运行列表信息) 是 用于能更及时的分析用户行为和偏好,以提供精准营销策略,增强用户参与度和转化率。 使用目的:推送消息
使用场景:在推送消息时使用
第三方主体:深圳市和讯华谷信息技术有限公司
收集方式:SDK采集
官网链接:https://m.jiguang.cn/
隐私政策:https://www.jiguang.cn/license/privacy
小米PUSH
涉及的个人信息类型:设备标识符(如Android ID、OAID、GAID)、设备信息
使用目的:推送消息
使用场景:在推送消息时使用
第三方主体:北京小米移动软件有限公司
收集方式:SDK采集
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
华为PUSH
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
收集方式:SDK采集
官网链接:https://developer.huawei.com/consumer/cn/doc/app/20213
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
荣耀PUSH
涉及的个人信息类型:应用匿名标识 (AAID),应用Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:荣耀终端有限公司
收集方式:SDK采集
官网链接:https://developer.hihonor.com/cn/doc/guides/100226
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/
OPPO PUSH
涉及的个人信息类型:设备标识符(如IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在OPPO手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
收集方式:SDK采集
官网链接:https://open.oppomobile.com/wiki/doc#id=10194
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
备注:共同适用于今日头条、今日头条极速版
VIVO PUSH
涉及的个人信息类型:设备信息
使用目的:推送消息
使用场景:在VIVO手机终端推送消息时使用
第三方主体:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式:SDK采集
官网链接:https://dev.vivo.com.cn/documentCenter/doc/366
高德地图SDK
涉及的个人信息类型:设备标识符(Android如Android ID、IMEI、MEID、IMSI、OAID、Serial,iOS如IDFV、IDFA)、MAC地址、IP 地址、位置信息(如GPS、WLAN接入点、蓝牙和基站)、设备传感器、当前应用信息(应用名、应用版本号)
使用目的:帮助用户发布信息时定位位置
使用场景:用户使用定位相关功能时使用
第三方主体:高德软件有限公司
收集方式:SDK采集
官网链接:https://lbs.amap.com/
隐私政策:https://lbs.amap.com/pages/privacy/
微信SDK
涉及的个人信息类型:设备标识符(Android如IMEI、Android ID、Serial,iOS如IDFV),MAC地址、WLAN接入点、分享图片或内容
使用目的:支持微信分享
使用场景:在用户使用微信登录或者分享时使用
第三方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
官网链接:https://open.weixin.qq.com/
隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
微信支付SDK
涉及的个人信息类型:设备标识符(Android如IMEI、Android ID、Serial),MAC地址、WLAN接入点
使用目的:支持微信支付
使用场景:在用户使用微信支付时使用
第三方主体:财付通支付科技有限公司
收集方式:SDK采集
官网链接:https://www.tenpay.com/v4/index.html
隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml