本隐私政策仅适用于上海益宠电子商务有限公司的《宝贝它管理》产品或服务。
版本更新日期:2024年6月1日
版本生效日期:2024年6月1日
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的用户信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的用户信息
四、我们如何保护您的用户信息
五、您的权利
六、您的用户信息如何储存及如何在全球范围转移
七、本政策如何更新
八、如何联系我们
我们深知用户信息对您的重要性,并会尽全力保护您的用户信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的用户信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的用户信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本隐私政策。
(一)您使用我司产品或服务过程中我们收集和使用的信息
我们仅会出于本政策所述的业务功能,收集和使用您的用户信息,收集用户信息的目的在于向您提供产品或服务,您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题:
在您使用我们的服务时,允许我们收集您自行向我们提供的或为向您提供服务所必要的信息包括:手机号码、会员名、姓名、性别、出生年月日、居住地、订单交易信息、设备信息、服务日志信息等。
应用权限申请与使用情况说明
权限名称:android.permission.ACCESS_FINE_LOCATION(精准位置)
android.permission.ACCESS_COARSE_LOCATION(大概位置)
权限功能说明:获取您当时所处的地理位置
使用场景或目的:提供您所在区域可以使用的产品与/或服务
权限名称:android.permission.CAMERA(摄像头)
权限功能说明:使用拍摄视频、照片、扫码
使用场景或目的:完成视频拍摄、拍照、扫码
权限名称:android.permission.WRITE_EXTERNAL_STORAGE(读取存储);android.permission.READ_EXTERNAL_STORAGE(写入存储)
权限功能说明:读取或向其中写入图片、文件、崩溃日志信息等必要信息
使用场景或目的:允许读取或者写入图片、文件等内容,用于提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行
权限名称:android.permission.CHANGE_WIFI_STATE
权限功能说明:改变WiFi状态权限
使用场景或目的:允许应用改变WiFi状态
权限名称:android.permission.INTERNET
权限功能说明:访问网络权限
使用场景或目的:实现应用程序联网
权限名称:android.permission.CHANGE_NETWORK_STATE
权限功能说明:改变网络连接状态
使用场景或目的:允许应用改变网络连接状态
权限名称:android.permission.WRITE_SYSTEM
权限功能说明:读写系统设置权限
使用场景或目的:允许应用读写系统设置项
(二)我们的产品在应用运行期间需要收集您的设备标识符(Android ID)、可变标识符(IMEI/IDFA、IDFV、OAID、GAID)、MAC地址、SIM 卡 IMSI 信息、读取已安装包名列表,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
在你分享或接收被分享的信息、参加活动等情形下,我们需要在本地访问你的剪切板/粘贴板信息,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外,我们不会上传你剪切板的其他信息至我们的服务器。另外,我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。
您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您停止使用服务时,我们将停止使用并删除上述信息。
我们保证会依法对收集后的用户信息进行去标识化或匿名化处理,对于无法单独或者与其他信息结合识别自然人个人身份的信息,不属于法律意义上的个人信息。如果我们将非个人信息与其他信息结合识别到您的个人身份时,或者与您的个人信息结合使用时,我们会在结合使用期间,将此类信息作为您的个人信息按照本隐私政策对其进行处理和保护。
为了更好运营和改善我们的技术和服务,或出于商业策略的变化,当我们提供的产品或服务所需的用户信息收集、使用、处理超出上述范围或者要将收集到的用户信息用于本隐私政策未载明的其他用途,或当我们要将基于特定目的收集而来的信息用于其他目的时,我们会在获取用户信息后的合理期限内或处理用户信息前通知您,并获得您的授权同意。
(三)征得授权同意的例外
请您理解,根据法律法规及相关国家标准,以下情形中,我们收集和使用您的用户信息无需征得您的授权同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的您的用户信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的用户信息,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订或履行合同所必需的;
8、用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
9、 个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11、法律法规规定的其他情形。
(一)Cookie
为确保产品正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,能够存储您的访问数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的需求管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我们的产品时亲自更改用户设置。
(一)共享
我们不会与其他的任何公司、组织和个人分享您的用户信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的用户信息。
3、与我们的关联公司共享:您的用户信息可能会与我们的关联公司共享。我们只会共享必要的用户信息,且受本隐私政策中所声明目的的约束。关联公司如要改变用户信息的处理目的,将再次征求您的授权同意。
4、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务,您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。
APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举如下:
华为统一扫码SDK
主体:华为软件技术有限公司
用途:为应用提供码生成或扫码等能力
收集的个人信息类型:文字信息、图片、网络信息、应用基本信息、运营商信息、设备的硬件信息、设备型号、加速度传感器、操作系统、系统设置信息、加速度传感器、有关您使用本应用的信息
使用权限:读存储(媒体和文件)权限、相机权限、网络访问权限
官网链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050043971
腾讯云视立方·播放器 SDK
主体:深圳市腾讯计算机系统有限公司
用途:APP实用原生播放器,可明显提升视频类播放效果,增强应用的易用性
收集的个人信息类型:Wi-Fi 状态、设备型号、操作系统、IP地址、连接的网络类型(SSID)、传感器信息
官网链接:https://cloud.tencent.com/document/product/881/65679
个推推送SDK
主体:每日互动股份有限公司
用途:用于消息推送
收集的个人信息类型:(1)设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备序列号、SD卡数据、设备平台、网络信息、定位信息、传感器信息、设备厂商用于生成唯一的目标ID(CID)和设备ID(GID)
(2)软件安装列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获取已安装APP信息
官网链接:https://docs.getui.com/privacy/
阿里云SDK
公司名称:阿里云计算有限公司
用途目的:进行数据的上传和存储
收集信息:设备标识信息
隐私政策:https://www.alibabacloud.com/help/zh/openapi/alibaba-cloud-sdks
(二)自启动和关联启动
为了让您体验APP消息离线提醒功能,更全面体验APP功能,提供更优质的服务,在您同意本隐私政策后,APP在必要时,会开启自启动或关联启动功能。
(一)我们已使用符合业界标准的安全防护措施保护您提供的用户信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的用户信息。例如,在您的浏览器与“服务”之间交换数据时受 SSL 加密保护;我们同时对网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问用户信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护用户信息重要性的认识。
(二)我们已经取得了以下认证:《工信部ICP备案》
(三)我们的数据安全能力:专业安全服务技术团队,保障数据安全。
(四)我们会采取一切合理可行的措施,确保未收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息,除非需要延长保留期或受到法律的允许。
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的用户信息行使以下权利:
(一)访问您的用户信息
您有权访问您的用户信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过APP个人中心自行访问。
如果您无法通过上述链接访问这些用户信息,您可以随时通过电话联系我们,或发送电子邮件。我们将在七个工作日内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他用户信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件联系我们。
(二)更正您的用户信息
当您发现我们处理的关于您的用户信息有错误时,您有权要求我们作出更正。您可以通过“(一)访问您的用户信息”中罗列的方式提出更正申请。 如果您无法通过上述链接更正这些用户信息,您可以随时使用我们的 Web 表单联系,或发送电子邮件。我们将在七个工作日内回复您的更正请求。
(三)删除您的用户信息
您随时可注销此前注册的账户,您可以通过以下方式自行操作:通过移动端APP访问“我的—注销账号”。在注销账户之后,我们将停止为您提供产品或服务并依据您的要求,删除或匿名化您的信息,法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权,请您谨慎操作。
原则上,我们在中华人民共和国境内收集和产生的用户信息,将存储在中华人民共和国境内。我们只会在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保留您的用户信息,超出上述保留期间后,我们会根据适用法律法规的要求删除您的用户信息或匿名化处理。法律法规另有规定,或出于公共利益、科学历史研究等的目的,或您的另行授权同意的除外,我们可能需要较长时间保留相关数据。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的用户信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的用户信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移用户信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、用户信息共享、转让或公开披露的主要对象发生变化;
4、您参与用户信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、用户信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。
如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系:
联系邮箱:eric@baobeita.com
个人信息保护负责人邮箱:eric@baobeita.com
联系地址:上海市宝山区友谊路1518弄8号D-121室
一般情况下,我们将在七个工作日内回复。
如果您对我们的回复不满意,特别是我们的用户信息处理行为损害了您的合法权益,您还可以通过联系客服途径寻求解决方案。