一、我们对您个人信息收集的方式、范围、目的及用途
(一)我们如何收集个人信息
当您在注册、登录以及使用平台的各项服务过程中,您同意并授权我们收集如下与服务相关的必要信息,但我们不会向您收集法律法规禁止收集的个人敏感信息以及其他个人信息。您可以选择不提供某一或某些信息。如您选择不提供某一或某些信息,可能会导致您无法使用或无法正常使用部分服务,但这不会对您使用宇鹿鉴定平台的其他服务产生影响。
个人信息:是指以电子或其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于姓名、出生日期、身份证号、个人生物识别信息、住址、电话号码等。
个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身安全或财产安全,易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以下由您提供或我们收集您的信息中,包含了您的个人敏感信息,例如姓名、身份证件号、银行账号等等。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
- 为了遵守法律法规的要求以及向您提供更便捷的服务,我们需要识别您的身份。在您注册或者登录平台时,您可能要向我们提供一些个人敏感信息以及其他个人信息,例如您的姓名、地址、电话号码等信息及相关附加信息(如您所在的省份和城市、邮政编码等)。
- 为了充分保护您的账户安全,当您在使用平台提供的服务时,我们可能会记录您操作的相关信息,包括但不限于您的计算机 IP地址、设备标识符、硬件型号、MAC地址、安装列表、操作系统版本、您的位置以及与本平台服务相关的日志信息,这些信息可以帮助我们更好地识别您的身份以及保护您的账户安全。
- 您理解并同意,我们提供的服务可能需要您在设备中开启位置信息(地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)的访问权限。您可在设备设置或客户端“我的-设置”中逐项查看上述权限状态,并可自行决定开启或关闭。您关闭权限的决定不会影响我们此前基于您的授权所进行的信息收集及使用。
(二)您需授权我们收集和使用个人敏感信息及其他个人信息的功能 / 场景
(1) 服务内容展示 / 浏览
在为您提供服务内容的展示、浏览过程中,我们会根据您使用服务的具体操作收集您的一些信息,包括设备信息(唯一设备识别码、登录 IP地址、设备 Mac地址、IMEI、设备型号、操作系统和应用程序版本、设备所在位置相关信息等)。我们的 APP 或所使用的第三方插件(SDK)可能会收集用户信息(包括但不限于 IMEI、IMSI、设备 MAC地址、软件列表、设备序列号、Android ID)。您可在使用相关服务时弹窗提示中决定是否开启相应权限。
日志信息:当您使用本平台各项服务时,我们的服务器会自动记录一些信息,例如您对我们服务的使用情况、地址、所访问服务的 URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、访问服务的日期、时间、时长等。
(2) 账号注册 / 登录功能
当您使用账号注册功能时,我们会收集由您主动提供的一些识别您实名身份的信息,包括:手机号码、验证码匹配结果、地址等信息及相关附加信息,并创建密码。您的密码将以加密形式进行自动存储、传输、验证,我们不会以明文方式存储、传输、验证您的密码。您应知悉,手机号码和验证码匹配结果、地址等属于您的个人敏感信息,如您拒绝提供可能导致您无法使用我们的此功能。
(3) 身份认证功能
当您使用本平台服务中的身份认证功能时,为满足相关法律规定及监管要求,我们将需要收集您的真实身份信息,可能包括姓名、身份证相关信息、面部特征信息(静态或动态)、手机号码(个人敏感信息)以完成实名认证。为实现实名认证的目的,您同意我们可以自行或委托第三方向有关机构(如个人征信机构、政府机构等)提供、查询、核对您的前述身份信息。
同时,为协助您快速完成实名认证、风控核验等,对于您曾经在我们平台中提供的相关实名认证信息(包括姓名、身份证相关信息、手机号码)(个人敏感信息),您同意我们可以将前述信息的全部或部分自动预填于其他需要您实名认证的页面。
本平台与您之间会通过消息推送、站内信、短信、邮件等方式进行互动。您知悉并同意,对于您在使用我们平台服务过程中提供的联系方式(例如:联系电话、联系地址),我们可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证等用途。
(4) 客服、其他用户响应功能
当您与我们的客服互动时或使用其他用户响应功能时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。我们可能还会需要收集您的如下个人敏感信息:联系方式(您与我们联系时使用的电话号码 / 电子邮箱或您主动提供的其他联系方式)、您与我们的沟通信息(包括文字 / 图片 / 音视频 / 通话记录形式)、与您需求相关联的其他必要信息。
(5) 产品安全保障功能
我们需要收集您的一些信息来保障您使用我们平台各项服务时的账号与系统安全,包括您的如下个人信息:账号登录地、个人常用设备信息(硬件型号、设备 Mac地址、IMEI、IMSI)、登录 IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息,以及个人敏感信息:交易信息、会员实名认证信息。
(6) 获取剪切板
在咨询对话场景中,我们需要访问您的剪切板,我们将读取其中的对话内容以便于实现快捷对话服务。我们仅在本地识别出剪切板内容属于对话内容时才会将其上传至服务器。只有在您分享、输入资讯内容时我们才会访问您的剪切板,为了方便您快速咨询,除此之外我们不会将您剪切板的其他信息上传至我们的服务器。
(三)您可自主选择提供个人信息的情形
您知悉并理解如拒绝提供该类个人信息仅会使您无法使用相关功能,但并不影响您正常使用其他功能。当您取消该授权后,我们将不再收集该信息,也无法再为您提供与之对应的服务。
- (1) 基于设备相册权限:当您使用注册账号、在线客服等业务功能时,我们需获取设备相册权限,并收集您提供的图片、视频内容信息。
- (2) 基于设备相机权限:当您使用拍摄、上传图文 / 视频、在线客服等业务功能时,我们需获取设备相机权限,并收集您提供的图片、视频内容信息。
- (3) 基于设备麦克风权限:当您使用语音、视频录制、与在线客服沟通等业务功能时,我们需获取设备麦克风权限,并收集您的语音信息、语音交互信息。
- (4) 基于设备日历权限:当您使用本平台各项服务时,我们可能需要获取设备日历权限,并收集您的日历信息。
- (5) 基于位置权限:在我们的特定服务中,我们需要申请获取您的位置权限,并在您授权后收集您的位置信息,前述场景包括基于风控和反诈骗机制要求时、您频繁更换城市等相关服务内容等。
- (6) 从外部第三方间接收集:您知悉并同意,您向外部第三方提供的个人信息,或外部第三方收集的您的个人信息,我们(或第三方)在收集前会向您明示共享的信息内容并取得您的明示同意。涉及您的个人敏感信息时,我们要求第三方在提供给我们使用前需经过您的再次确认。
(八)例外情形
另外,您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
- 所收集的信息是您自行向社会公开的或者从合法公开渠道中收集到的;
- 根据与您签订和履行相关协议或其他书面文件所必需的;
- 用于维护我们的产品与 / 或服务的安全稳定运行所必需的,例如发现、处置产品与 / 或服务的故障;
- 有权机关的要求、法律法规等规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
我们仅会出于合法、正当、必要、特定、明确的目的共享、转让、披露您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照协议、本政策以及其他任何相关的保密和安全措施来处理信息。
1. 关于共享
除以下情形外,未经您同意,我们不会与宇鹿鉴定关联方、合作伙伴、其他组织和个人分享您的信息:
- 在获得您的明确同意或授权后,我们会与其他方共享您的个人信息;
- 根据法律法规规定、诉讼争议解决需要,或按政府主管部门的强制性要求或司法裁定,必须对外共享您的个人信息;
- 在法律法规允许的范围内,为维护我们、关联公司或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供;
- 只有共享您的信息,才能实现我们的产品或服务的核心功能或提供您需要的服务;
- 应您需求为您处理您与他人的纠纷或争议;
- 符合与您签署的相关协议或其他法律文件约定所提供;
- 基于学术研究而使用;
- 基于符合法律法规的社会公共利益而使用。
2. 关于转让
我们不会将您的个人信息转让给除本平台及关联公司外的其他公司、组织和个人,但以下情形除外:
- 事先获得您的明确授权或同意;
- 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定所必需;
- 符合与您签署的相关协议约定所提供;
- 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有方继续受此隐私政策约束。
3. 关于公开披露
除了获得您明确同意之外,我们可能基于以下目的披露您的个人信息:
- 遵守适用的法律法规等有关规定;
- 遵守法院判决、裁定或其他法律程序的规定;
- 遵守相关政府机关或其他法定授权组织的要求;
- 我们有理由确信需要遵守法律法规等有关规定;
- 为执行相关服务隐私政策或本政策、维护社会公共利益,保护客户、关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
收集、使用、共享、转让、公开披露个人信息时事先征得授权同意的例外情形,请参照本章“(八)例外情形”所列各项。
三、目前,我们的授权合作伙伴包括以下类型
- 关联公司:为便于我们基于关联帐号共同向您提供服务,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
- 服务平台或服务提供商:本平台接入了丰富的第三方服务。当您选择使用该第三方服务时,您授权我们将该信息提供给第三方服务平台或服务提供商,以便其基于相关信息为您提供服务。
- 软硬件 / 系统服务提供商:当第三方软硬件 / 系统产品或服务与本平台的产品或服务结合为您提供服务时,经您授权,我们会向第三方提供您必要的个人信息,以便您使用服务或用于我们分析产品和服务使用情况。
四、我们如何存储您的个人信息
为了满足监管要求、向您提供服务,以及便于您查询交易状态或历史记录,我们会保存您申请或使用服务过程当中提交或产生的必要信息。我们会将您的一般个人信息与个人敏感信息分开保存,并对个人敏感信息采用必要的去标识化和加密技术。
1. 保存地域
我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若为处理跨境业务需要向境外机构传输境内收集的个人信息,我们会在法律法规允许范围内取得您的单独同意,并采取签订协议、安全评估、核查等有效措施要求境外机构妥善处理。
2. 保存期限
- 我们将在实现本隐私政策中所述目的所必需的期间内保留您的个人信息。当您的个人信息超出保存期限后,我们会对您的个人信息进行删除或匿名化处理。
- 您的个人信息经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。
3. 安全事件
- 如不幸发生个人信息安全事件后,我们将按照法律法规要求及时向您告知安全事件的基本情况和可能的影响、已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。
- 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险,并按照规定向有关主管部门报告。
- 如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或损毁,导致您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
五、我们如何保护您的个人信息
- 我们非常重视个人信息安全,将采取一切合理可行的技术安全措施保护您的个人信息:
- 我们通过技术为您提供浏览服务,并通过登录短信验证安全机制、数据库加密及日志加密措施保障用户数据安全;
- 我们建立了数据分级制度,对您的手机号、身份证号等个人敏感信息全程进行加密处理,并设置严格的数据访问权限;
- 我们不时聘请安全专家为技术人员提供相应培训,并设置相应的安全专家检查系统的安全性。
- 尽管我们采取了上述技术安全措施,但请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,您应该立即通过宇鹿鉴定客服与我们取得联系。
六、我们如何使用 Cookie 等同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用宇鹿鉴定及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们会在您的移动设备上存储名为 Cookie 的小数据文件,以记录您的登录信息及在 APP 中的操作信息,帮助判断您的账户安全状态。
- 保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或是否遇到盗用、欺诈及其他不法行为。
- 帮助您获得更轻松的访问体验:使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。
- Cookie 的清除:大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的、依赖于 Cookie 的服务或相应功能。
为提升用户体验,我们可能会在 APP 中嵌入第三方软件开发工具包(SDK),实现数据统计、分析等功能。您在使用服务时,SDK 可能会收集和使用您的部分个人信息,例如设备名称、设备型号和版本、操作系统、IP地址、运营商信息、设备标识符(Android 如 IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号)、已安装 APP 信息、设备传感器数据、网卡(MAC)地址等。目前我们使用的 SDK 包括【友盟统计】、【个推消息推送】、【微信开放平台】、【阿里增强实人认证】等。
第三方共享清单(部分)
- 极光推送 SDK 及第三方厂商推送 SDK(小米、华为、OPPO、vivo):收集设备信息(IMEI / MAC / OAID / BSSID / GAID / Android ID / IDFA / SIM卡 IMSI / 地理位置等),用于提升推送消息触达和保障体系稳定。厂商:深圳市和讯华谷信息技术有限公司。
- Umeng(友盟)SDK:收集设备信息(IMEI / MAC / Android ID / IDFA / SIM卡 IMSI / 地理位置等),用于统计分析、崩溃信息采集。厂商:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司。
- 个推 SDK:采集设备标识符(IMEI / Mac / android ID / IDFA / OAID / SIM卡序列号)以及手机号码,用于 APP 内数据用户消息推送。厂商:每日互动股份有限公司。
- 微信开放平台 SDK:接入微信开放平台 SDK,支持微信授权登录、微信分享。厂商:深圳市腾讯计算机系统有限公司。
- 高德地图 SDK:收集设备信息、位置信息、WLAN 及其他传感器信息,用于地图展示、定位、附近搜索。
- 阿里增强实人认证:收集设备信息、WLAN 及其他传感器信息,用于人脸识别和 OCR 证件识别。厂商:阿里云计算有限公司。
- 个验一键登录 SDK:收集设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表,用于帮助用户快捷登录。厂商:每日互动股份有限公司(个推)。
上述第三方推送 SDK 含有自启动 / 关联启动功能,目的是为了保证消息推送在后台时推送通道的稳定性。如果您觉得过于打扰,可在手机系统中关闭自启动 / 关联启动功能。如果您同意本政策,即意味着您同意宇鹿鉴定服务嵌入的相关 SDK 的隐私政策,同意第三方按照其公布的隐私政策通过 SDK 收集、使用及处理您的个人信息。
APP 自启动和关联启动目的:为提升消息的送达率,及时地为您进行消息提醒,我们会默认为您开启关联启动功能。如您不想开通此功能,可在手机设置中关闭(设置 - 应用 - 应用启动管理 - 选择应用“宇鹿鉴定” - 关闭关联启动功能)。
读取 SD 卡中的内容(读取存储空间 / 照片权限):提供读取手机储存空间内数据的功能,主要用于上传头像等图片、文件,以及在本地记录崩溃日志信息等功能。
七、您可以如何管理个人信息
我们非常重视并保护您关于管理个人信息的权利,并为您提供了管理个人信息的方法。您有权力访问、更正、撤销、注销自己的信息并保护自己的隐私和安全。
- 访问权:无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。您可以在网页端或 APP 端执行此类操作,或联系宇鹿鉴定客服进行编辑。
- 更正权:当您需要更新您的个人信息或发现我们处理有误时,您有权作出更正或更新。在您进行更新或更正前,我们可能会先要求您验证自己的身份。
- 撤销权:您可以改变您授权同意的范围或撤回您的授权,但您撤回同意或授权后,我们可能将无法继续为您提供对应服务。您此前的个人信息将继续依照可适用的法律法规及本政策进行保存或披露。
- 注销权:您有权进行帐号注销,账号一旦注销,您将无法再以此账号登录 / 继续使用宇鹿鉴定相关服务,您曾通过该账号使用的相关内容、信息、数据、记录将会被删除,且无法恢复。但您此前的个人信息将继续依照可适用的法律法规及本政策进行保存或披露。
如果您无法通过上述方式访问、更正或撤销您的个人信息,或者您就我们收集、使用您信息存在任何疑问,您都可以通过“宇鹿鉴定”平台客服与我们联系。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。
按照法律法规要求,以下情况中,我们将无法响应您的请求:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉和审判等有关的;
- 有充分证据表明您存在主观恶意或滥用权利的;
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
八、未成年人的个人信息保护
- 我们的产品、网站和服务主要面向成年人。若您是 18 周岁以下的未成年人,在使用我们的产品或服务前,您应在监护人的陪同下仔细阅读并充分理解本政策的全部内容,并确保在征得监护人的同意后使用我们的服务并向我们提供您的信息。
- 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露相关信息。
- 如果有事实证明有 18 周岁以下的未成年人并未取得监护人同意的情况下注册使用我们的产品或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
- 对于收集的儿童个人信息,我们除遵守本政策关于用户个人信息的约定外,还会严格遵循法律法规的要求进行收集、使用、保存、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或作匿名化处理。
- 当您作为监护人为被监护的儿童选择使用宇鹿鉴定服务时,我们可能需要向您收集儿童的个人信息,用于向您履行相关服务之必要,并可能要求您证明您的授权或同意。
- 儿童及其监护人有权访问和更正儿童个人信息,还可以向我们提供删除个人信息的请求。
九、适用法律与争议解决
- 适用法律:本隐私政策的执行、解释及争议的解决均适用中华人民共和国(为本隐私政策之目的,不包括香港特别行政区、澳门特别行政区、台湾地区)法律。
- 争议解决:您和我们就本隐私政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至成都市高新区人民法院诉讼解决。
十、通知和修订
本隐私政策将会随着我们的业务发展、国家法律法规变化及服务运营需要不时地进行修改,且变更不会不合理地削减或限制您作为个人信息主体根据适用法律享有的权利。我们会在隐私政策变更后在您首次登录时以弹窗的形式向您告知变更后的内容。您应不时关注本隐私政策相关内容的变动。如您不同意更新后的内容,应立即停止使用相应服务并注销相关账户;如您继续使用服务,即表示您已充分阅读、理解并接受更新后的政策约束。
十一、您如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,或您在使用我们提供的服务时,就您的个人信息的收集、使用、共享、访问、更正、撤销等相关事宜有任何意见或建议,您都可以通过“宇鹿鉴定”平台上公布的客服电话或官方微信号与我们联系。
- 公司全称:成都井枫科技有限公司
- 注册地址:四川省成都市青羊区光华南三路88号1栋14层1427号
- 信息保护安全人联系电话:18780101650
特别提示:如您反馈的问题涉及您的个人信息,尤其是您的个人敏感信息,请您不要直接在电话中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。
十二、其他
- 如本隐私政策的条款与宇鹿鉴定平台采用的任何服务协议中规定的隐私权保护及授权条款存在不一致或冲突之处,应当以本隐私政策的相关条款为准。
- 如本隐私政策的条款与个人信息相关的法律规定或监管要求存在不一致或冲突之处,应当以相关的法律规定或监管要求为准。如本政策中的任何一条或多条被确认为无效,该无效条款并不影响本政策其他条款的效力。
- 如您向我们提供其他第三方的个人信息,我们有权向您了解信息来源的合法性并进行确认,以及了解您已获得该第三方关于处理个人信息的授权同意范围和使用目的。您应确保该第三方知悉本隐私政策,并应特别告知该第三方我们将如何根据本政策规定处理其个人信息。
(以下无正文)
