南京人才网非常重视用户的隐私和个人信息保护。您在使用我们服务时(如进行找工作、招聘及职业问答活动等),我们可能会收集和使用您的相关信息。我们希望通过《南京人才网隐私政策》(以下简称“本隐私政策”)帮助您了解我们会收集哪些信息、为什么收集这些信息,会利用这些信息做些什么及如何保护这些信息。了解这些内容对于您行使隐私权及保护您的个人信息至关重要。 请您在使用我们服务前仔细阅读此《南京人才网隐私政策》(尤其是字体加粗及下划线的内容)并充分理解本隐私政策的全部内容,确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我们进行咨询;一旦您继续访问或使用南京人才网,即表示您同意此等隐私政策,授权并接受我们按照本隐私政策的规定收集、保存、使用、共享、披露您的信息。如您不同意协议中的任何条款,您应立即停止访问南京人才网及使用相关服务。
本隐私政策适用于您通过任何方式(包括但不限于网站、APP、微信公众号、微信小程序等)对南京人才网各项服务的访问和使用。另外,若您通过使用第三方产品和/或服务(如第三方账号)来使用南京人才网服务,您的信息还应当适用该第三方的隐私政策。
消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(需将《个推用户隐私政策》超链至:https://docs.getui.com/privacy )。
使用SDK名称:友盟SDK 服务类型:请按SDK功能填写,如统计分析 收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等) 隐私权政策链接:https://www.umeng.com/page/policy
为了保障您正常使用,更准确定位并解决您在使用时遇到的问题,改进及优化服务体验,保障您的账号安全,我们会收集设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC),设备位置信息(如通过GPS、蓝牙或Wi-Fi信号获得的位置信息)、设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(例如设备传感器数据,设备应用安装列表)。
与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务,您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。
以下列举了具体的授权合作伙伴,并提供了该第三方的隐私政策链接,我们建议您阅读该第三方的隐私政策:
(1)消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。
如您不希望接受我们为您推送的内容,您可以随时使用推送功能设置页面开启/关闭推送。APP的内容推送设置路径为:“我的--设置--消息通知--推送管理”。
(2)为了向您提供【基于位置的相关】功能/服务,我们的产品集成了【高德地图定位】SDK。在向您提供【定位】功能/服务时,【高德地图SDK】需要收集、使用您的【设备信息、位置信息、WLAN及其他传感器信息】,具体请您仔细阅读《高德地图开放平台隐私权政策》进行了解。
(3)我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/IDFA、SIM 卡 IMSI 信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
本隐私政策的相关术语,在未作特别说明的情况下可参照《南京人才网用户协议》。
一、个人信息的收集及用途
根据国家法律法规的规定,网络运营者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。为了符合法律法规要求并更好地为您提供服务,我们将收集并使用您的个人信息。我们承诺将坚持“最小必要化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
( 一 )个人信息的定义
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,在本隐私政策中涉及的个人信息包括但不限于:基本信息:包括个人姓名、年龄(生日)、性别、个人电话号码、行业、工作经历、职业技能、所属公司等;
个人身份信息:个人证件、面部特征等;
账号信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码等;
个人上网记录:包括网站及APP登录记录、浏览记录、使用记录、点击记录、操作记录等;
个人常用设备信息:包括硬件型号、设备 MAC 地址、操作系统类型、设备识别码等;
个人位置信息:包括定位信息等。
个人财产信息:包括交易和支付记录、账户及勾豆余额、各种优惠券、兑换券等。
个人聊天记录:您作为求职者/招聘者,与您的相对方通过在线沟通功能所发送的信息。
( 二 )为使用服务用户须提供并授权平台收集、使用的信息
在您使用平台服务以及具体功能的过程中,我们可能会收集、保存和使用下列与您有关的信息才能提供上述服务。如果您不提供相关信息,您将无法使用平台的服务/具体功能。请您注意,您在使用平台服务/功能时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。这些服务/功能包括但不限于:
1. 用户注册
当您注册时,您需要至少向我们提供您本人的手机号码用于注册账号,我们将通过发送短信验证码的方式来验证您的身份是否有效。您可以自主设置您的账户密码,并补充个人基本信息包括用户名、个人姓名、性别、年龄、行业、工作经历、职业技能、所属公司以及相关信息等。这些信息均属于您的“账户信息”,您补充的账户信息将有助于我们为您提供个性化求职或招聘体验等。
请注意,您作为企事业单位或组织的招聘人员进行招聘者身份注册时,需要提供您的个人身份信息,包括但不限于身份证、护照和/或其他辅助证件(如名片、工牌等),并进行实名认证(提供手持身份证照片、进行人脸识别认证等方式,具体要求以注册页面的指示为准);另外,还需提供您所属的公司信息。如您不能或拒绝提供上述信息,将无法以招聘者身份完成注册。
2. 找工作
为了更好的为您匹配并推荐职位信息并让企业招聘负责人更好地发现您,我们将收集您的基本信息、个人上网记录、个人位置信息等。通过收集这些信息,平台将为您推荐更符合您的职位(例如与您所在城市、所在行业相匹配的职位)。
关于简历:由于本平台是连接候选人与用人者的中介信息平台及职业社区,如您作为求职者,您必须先完善您的个人在线简历后方可投递本网站上招聘企业发布的职位。个人在线简历包含前述个人基本信息以及其他因找工作所需提供的信息。当您向平台上传附件简历或编辑在线简历,并选择了公开您的简历时,您已经同意使用平台相应服务的招聘单位(及人员)可以通过我们的系统功能(如职位、行业、从业时间等关键词)发现您。购买了相应服务的招聘企业(及人员)拥有法律上许可的对您的简历进行查询、浏览、下载、使用、存储的权利;但是你仍然拥有通过系统隐私设置功能,选择是否完全公开您的简历或屏蔽某些招聘企业发现您的信息的权利。对于因此而引起的任何法律纠纷(包括但不限于招聘企业或人员错误或非法使用前述简历信息),本平台不承担任何法律责任。
3. 招聘
您在代表公司注册招聘人员账号并入驻平台时提交的相应资质材料,并不属于您的个人信息,而是用于证明企业的资质及企业真实招聘需求。您作为企业招聘人员代表企业在平台上提供的信息及使用平台所产生的信息,企业均有权向平台申请获取或查看上述信息。
4. 沟通功能
平台为招聘企业及候选人之间提供了在线沟通的功能,为此平台需要使用双方的账号信息等。
5. 在线购买服务
当您在线购买南京人才网增值服务时,我们将收集、使用您的账号信息、个人财产信息。
6. 客服功能
您在使用服务的过程中,可能会向客服渠道提出任何问题、意见、建议、投诉、举报等需求。为此我们需收集、使用上述个人信息中的(部分/全部)相关内 容。有关向第三方披露、共享您的个人信息的情况,将遵循下文中的具体约定。
( 三 )改进产品与/或服务所必须的功能:
1. 个性化的推荐:当您登录平台的网页或使用平台 APP 时,我们的服务器会自动记录您的日志信息,例如您的登录记录、输入的搜索关键词信息、点击的内容,您发布的报错信息、反馈和评论信息,您上传的图片信息、您的 IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等。为了给您带来更便捷的服务,我们可能会收集您设备上的信息并进行本地存储。我们会基于前述信息以及您的收藏数据(例 如您作为求职者收藏的招聘企业、职位以及您作为企业招聘人员收藏的候选人等)对您的偏好、习惯、位置作特征分析和用户画像,以便为您提供更适合您的定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的展示结果、搜索结果、信息流或者推广信息结果。
2. 产品功能改进:为了监测广告投放情况、改进产品BUG、优化产品的稳定性及功能性,我们将收集您的账号信息、个人上网记录、设备信息、位置信息等。
( 四 ) 您可选择是否授权我们收集和使用您的个人信息的情形
1. 为使您使用平台服务更加高效便捷,从而提升您在平台的服务使用体验,我们可能会通过您的设备收集和使用您的个人信息。如果您不授权这些具体应用权限,您依然可以使用平台提供的招聘、求职或职业问答等基本功能,但您可能无法充分使用这些可以为您带来高效便捷服务体验的附加功能。这些附加功能包括但不限于:
(1)基于位置信息的个性化推荐功能:我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐您所在区域的招聘信息。
(2)基于摄像头(相机)的附加功能:您可以使用这个附加功能完成视频拍摄、拍照等功能,帮助您更好地使用在线沟通、言职问答等服务。
(3)基于图片上传的附加功能:您可以在平台上传您的照片来设置头像、更好地使用招聘信息发布、在线沟通、言职问答等功能。
(4)基于语音技术的附加功能:您可以直接使用麦克风来进行在线沟通。
(5)基于设备外部存储文件访问、读写、存储的附加功能:您可以调用您设备外部存储中的文件(比如文档文件、照片等)用于上传简历、编辑个人头像、进行在线沟通等;也可以相应下载、保存各类文件至外部存储中。
2、上述附加功能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及外部存储的访问权限,。您可以在您的终端设备中逐项查看您上述权限的开启状态,并可以随时开启或关闭这些权限。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
( 五 )无需征得授权的情形
根据国家法律法规的相关规定及特定事项的需求,平台在以下情况无需经过您的授权即可收集并使用您的个人信息,您知晓并充分理解此等情形:
与国家安全、国防安全有关的;
与公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和判决执行等有关的;
出于维护个人信息主体或其他个人的生命、财产等重大合法权益的;
所收集的个人信息是个人信息主体自行向社会公众公开的;
从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
根据您的要求签订合同所必需的;
用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
为合法的新闻报道所必需的;
统计机构、学术研究机构、政府公共部门等基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
法律法规规定的其他情形。
( 六 ) 从第三方获取您的个人信息
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的拉勾账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人 信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
( 七 ) 个人信息去标识化后的使用
在收集您的个人信息后,我们可以通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。您了解并同意,在此情况下我们有权使用已经去标识化的信息;并对您的个人信息进行脱敏处理的前提下,我们有权对用户数据库进行分析并予以商业化的利用。比如,我们会对我们服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示互联网行业及招聘领域发展趋势等,但这些统计信息不包含您的任何身份识别信息。
二、 个人信息的共享、披露及转让
(一) 共享
1. 我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(5)在法律法规允许的范围内,为维护用户或社会公众利益、财产或安全免遭损害而有必要提供;
(6)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
(7)产品与/或服务的提供包含、依赖于第三方的服务(例如基于第三方 SDK 实现的部分功能)。
(8)为处理您与他人的纠纷或争议;
(9)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(10)基于学术研究而使用;
(11)基于符合法律法规的社会公共利益而使用。
2. 基于上述情况与关联方、第三方共享您的个人信息时,我们只会共享必要的个人信息。我们的关联方、第三方如果改变个人信息的使用目的应再次征求您的授 权同意。
(二)转让
除以下情形外,我们不会将您的个人信息转让给除拉勾及其关联公司外的第三方:
事先获得您的明确授权或同意;
满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽量确保在转移后继续受到其他隐私权政策的约束。
(三)披露
在以下情况,且相应采取了达到行业普遍保护措施的情况下,我们才会披露您的个人信息:
您明确授权或同意。
与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和判决执行等有关的;
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
在法律法规允许的范围内,为维护用户或社会公众利益、财产或安全免遭损害而有必要提供;
为处理您与他人的纠纷或争议;
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
三、个人信息的保护
我们非常重视个人信息的保护,并尽可能的采取各种措施。在信息安全管理方面,达到经营本网站业务所相适用的水平。
(一) 从技术手段上
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前,我们的重要信息系统已经通过网络安全等级保护的三级测评。
但由于技术的限制以及可能存在的各种恶意手段,平台不承诺您的信息的绝对安全。如出现第三方采取不正当手段获取用户个人信息的,在平台已按照法律法规及本隐私政策履行网络运营者应尽的义务情况下,本平台不承担额外的责任。
(二) 从规则制度上
1. 内部制度
南京人才网设置了专门部门及岗位负责信息安全保障工作(岗位和人员可能会随公司发展而变动),利用技术手段实时监测平台运营状况,并合理分配设置不同工作人员后台系统权限;与此同时南京人才网还与每名员工签订《保密协议》,以确保内部有着完善的信息安全管理制度。另外,我们也在不断完善信息安全相关制度规则,以及加强对员工的信息安全教育工作等。
2. 对于平台其他用户或其他第三方
如涉及向平台其他用户或其他第三方共享、转让、披露用户个人信息的情形,我们同样会要求他们遵守相关规则,包括平台用户协议、本隐私政策、签署的相 关协议中的保密条款等。
(三) 安全事件
为了应对可能的网络攻击、安全漏洞、信息泄露等风险事件,平台内部制定了相应的安全事件应急预案。一旦发生相关事件,我们将迅速处理并按照法律法规要求上报政府相关部门;同时,我们也将按照法律法规的要求及时向您通知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。此等通知将以邮件、信函、电话、推送通知等方式呈现,如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
如果您发现了任何有关平台的潜在安全风险(如系统漏洞等)或者个人信息安全事件,您可以向平台及时反馈并联系我们。
四、用户对个人信息的管理
(一) 编辑
如果您是求职者,您可以通过 PC 端网页“点击主页右上角个人用户名称——账号设置”/“点击主页顶部—简历”或者 APP 端“点击底栏‘我’功能模块——我的简历”/“点击底栏‘我’功能模块——在线简历——编辑基本信息”来 对您的个人信息进行修订、更正、补充等。由于部分信息属于个人身份识别的关 键信息,我们可能需要对您的部分个人信息重新验证,或要求重新提交新的信息 等。
您也可以删除您的部分个人信息,但这可能导致您将无法使用平台的部分服 务或具体功能。
(二)更改或撤销授权
您可以通过平台提供的功能来更改您的隐私设置:如果您是求职者,您可以在 PC 端网页“点击右上角个人用户名称——账号设置——隐私设置“或者 APP 端”点击“底栏‘我’功能模块——隐私设置——匿名展示/屏蔽企业”或“底栏‘我’功能模块——设置——隐藏简历”来调整您选择对外展示的信息,包括您希望哪些企业能够检索到您、是否隐藏简历选项。
您也可以通过设备功能来取消或撤回部分个人信息的授权,例如:禁止浏览器的 cookies 功能,通过手机系统管理 APP 所能获取的信息等。
您知悉并理解,更改或撤销授权将导致你无法使用平台的部分服务或具体功能。
(三)停用账号
如您不需要使用平台的服务,或平台违反了相关法律及隐私政策的规定,您可以向平台申请停用您的账号。
当您停用账号后,您将无法再通过此账号使用平台的服务,我们将停止收集及使用您的信息。但根据法律法规的相关要求,我们仍需继续保留用户在本网站 的相关资料和信息(包括但不限于用户的账号信息、交易信息等)。
以上具体操作流程可能会随着本网站升级而发生调整,我们将通过适当形式来通知您并对操作进行引导。
五、关于未成年人个人信息的处理
由于本平台是连接候选人与用人者的中介信息平台及职业社区,根据国家劳动相关法律法规以及平台用户协议,您必须是十六周岁以上方可注册平台账号。
如果您是以自己劳动收入为主要生活来源的十六周岁以上的未成年人,则您有完全民事行为能力,您与平台之前的关系完全适用本隐私政策。
如果您不是以自己的劳动收入为主要来源的十六周岁以上的未成年人,您仍然需要在监护人同意及监督下适用我们的产品。平台会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下收集、使用或公开披露您的个人信息。
六、隐私政策的更新
随着平台经营的发展,本隐私政策将不时更新。我们会通过在网站公告、APP端推送、电子邮件等其他适当方式提醒您相关内容的更新。你也可以随时访问我们的隐私政策页面来获知最新版本。
对于重大变更(我们收集和使用您个人信息方式的变化将导致您的权利实质性的减少或义务的实质性增多)我们会采用更为显著的通知方式。
在您知晓或应当知晓上述更新后,您仍然选择继续是使用我们的服务,视为您对更新的接受。
七、联系我们
公司名称:江苏军华人力资源有限公司,注册地址:盐城市城南新区新都街道办事处科教城智慧谷科技创新大厦南楼4层A19
应用名称:南京人才网
关于本隐私政策及个人信息的任何问题,您可以通过产品的在线反馈功能或如下方式同我们联系:
电话:13961979185 (工作日 9:00-18:00)邮箱:692998655@qq.com 通讯地址:新都街道科教城智慧谷,邮政编码 224000 收件人:南京人才网
为了核查您的问题并及时向您反馈,我们可能需要您提交身份证明、有效联系方式和书面请求及相关证据。我们将尽快处理您的问题,您仍然可以按照法律法规规定向有关政府部门进行反馈。
1.您授权我们调用设备权限的情形
基于安全性、便捷性之考虑,以及产品功能的需要,我们的部分业务功能需要您开启相应的手机系统的部分设置。所有权限您都可以在设备系统“设置-应用管理或应用权限”进行相关权限管理,进行自主的允许、取消权限。
1.1.存储权限
为了实现在使用期间上传头像、企业LOGO、下载海报等功能,需要会员同意授权我们获取您的手机终端存储权限。
1.2.摄像头/相机权限
您可以使用摄像头拍摄并上传图片。
1.3.定位权限
为了保障用户求职安全,当您作为招聘用户使用XXX时或作为求职用户进入特定场景时,我们在首次会通过弹窗申请获取您的位置信息(GPS定位);经您授权同意后,再获取您的位置权限,例如您所在的城市、地区等。我们承诺仅收集您当时所处的位置,不会追踪您的行踪轨迹。如果拒绝授权,您仅能使用不需要位置信息的求职功能。
1.4.拨打电话权限
为您实现在XXX中点击电话号码,可以直接拨打功能,我们将向您申请允许拨打电话权限,需要在您同意授权后,开通此权限。
1.5.发送通知权限
为了能够及时向您发送服务通知,我们会在您授权同意后获取该权限,如果不授权该权限,您将无法接收到APP推送通知。如您不想接收通知,可以在我的-设置-消息通知中关闭。
1.6.麦克风权限
我们访问您的麦克风是为了在您与其他招聘/求职会员进行聊天期间,向您提供发送语音等相关服务。我们只会在为您提供服务所必要的场景中申请获取您设备的麦克风权限。在您同意开启麦克风权限后,只有您主动点击相关图标时,我们才会通过麦克风功能获取语音信息。
1.7.获取设备信息权限
为了保障您正常使用,更准确定位并解决您在使用XXX时遇到的问题,改进及优化服务体验,保障您的账号安全,我们会收集设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC),设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(例如设备传感器数据,设备应用安装列表)。同时,请您理解,当您将应用切换到设备后台运行时,由于部分设备机型及系统原因,您此前使用应用相关功能而产生的信息收集行为,可能无法立即停止,从而导致短暂的后台信息收集行为。
1.8.与授权合作伙伴共享
仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务,您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。以下列举了具体的授权合作伙伴,并提供了该第三方的隐私政策链接,我们建议您阅读该第三方的隐私政策:
(1)消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。
如您不希望接受我们为您推送的内容,您可以随时使用推送功能设置页面开启/关闭推送。APP的内容推送设置路径为:“我的--设置--消息通知--推送管理”。
(2)为了向您提供【基于位置的相关】功能/服务,我们的产品集成了【高德地图定位】SDK。在向您提供【定位】功能/服务时,【高德地图SDK】需要收集、使用您的【设备信息、位置信息、WLAN及其他传感器信息】,具体请您仔细阅读《高德地图开放平台隐私权政策》进行了解。
(3)我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/IDFA、SIM 卡 IMSI 信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
(4)我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。具体请您仔细阅读《友盟隐私权政策》进行了解。
关闭这些权限即代表您撤回这些授权,则我们将不再继续收集和使用您的这些个人信息,但也无法为您提供与这些授权所对应的相关功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
2. 您的权利
在您使用产品服务期间,我们可能会视产品具体情况为您提供相应的操作设置,以便您可以查询、删除、更正或撤回您的相关个人信息,您可参考相应产品的具体指引进行操作。此外,我们还设置了意见反馈渠道,您的意见将会得到及时的处理。
注:如您需要注销账号,可以在“我的 - 账户设置 - 账号与安全 - 注销账号”,根据其指引进行注销。
一、个人信息的收集使用
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,包括但不限于IMEI、IMSI、设备MAC地址、软件安装列表、位置、OAID、CPUID、BOOT_ID等唯一标识符信息。
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
1、个人信息的收集使用
1.1 应用(包括委托的第三方或嵌入的第三方代码、插件)收集个人信息应明示收集目的、方式、范围。
1.2 应用不得在用户同意隐私政策前读取用户的个人信息。
1.3 应用不得获取系统没有提供撤回能力的,可识别、可关联自然人有关的各种信息,包括但不限于:CPUID、BOOT_ID等。
2、不得超范围收集个人信息
2.1 应用收集使用个人信息,应当遵循合法、正当、必要的原则,不得收集与其提供服务无关的个人信息,不应存在强制捆绑授权行为,或以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可手机个人信息的权限。
2.2 应用收集个人信息的范围超出隐私政策中描述的范围,收集的频率不应超出其实现产品或服务的业务功能所必需的最低频率。
3、向第三方提供个人信息
3.1 应用在向第三方提供个人信息时,应当告知用户接收方的身份信息、联系方式、处理目的、处理方式和个人信息的种类等事项,并取得用户同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的,应当重新取得个人同意。
3.2 应用不得在未告知用户且未经用户同意的情况下,私自使用用户个人信息,或将用户个人信息用于其提供服务之外的目的,特别是私自向其他应用或服务器发送、共享用户个人信息。
4. 个人信息跨境提供
4.1 个人信息处理者因业务等需要,确需向中华人民共和国境外提供个人信息的,应当具备相关法律法规规定的条件,并采取必要措施,保障境外接收方处理个人信息的活动达到法律规定的个人信息保护标准。
二、隐私政策的告知与同意
1、隐私政策的告知
1.1 应用应当有独立的隐私政策。
1.2 应用首次运行应当有隐私政策弹窗,弹窗内容应当明确提示用户阅读隐私政策等收集使用规则。
1.3 隐私政策的文本应易于阅读,不存在如文字过小过密、颜色过淡、模糊不清,或未提供简体中文版等
1.4 隐私政策应当包括以下内容:
1.4.1 隐私政策应向用户清晰明示应用(包括委托的第三方或嵌入的第三方代码、插件)收集个人信息应明示收集目的、方式、范围等。
1.4.2 涉及敏感个人信息的应进行显著标识(如字体加粗、标星号、下划线、斜体、颜色等)。除向用户明示收集、使用的目的、方式、范围之外,还应当向用户告知处理敏感个人信息的必要性以及对个人权益的影响。
1.4.3 隐私政策应向用户清晰明示应用信息、开发者信息、开发者联系方式,并与开发者注册时信息保持一致,且真实有效。
1.4.4 隐私政策应当告知用户行使个人信息权利的方式和程序。
1.5 隐私政策应当便于查阅和保存,如用户进入应用主界面后不多于4次点击等操作即可访问
2、获得用户同意
2.1 应用在征求用户同意隐私政策的环节,应提供明确的同意和拒绝选项,不可使用“好的”、“我知道了”等无法清晰表达用户意愿的词语;或者向用户提供主动勾选的方式时,不应设置为默认勾选/同意完成。
2.2 对涉及敏感个人信息需采取单独弹窗等明显方式取得用户的单独同意。
2.3 应用收集使用个人信息的目的、方式、范围发生变化时,应以适当方式通知用户,包括更新隐私政策等收集使用规则并通过弹窗等方式提醒用户阅读。
3、用户撤销隐私政策
应用内应支持用户的授权同意可撤回,并提供便捷的撤回操作流程(建议在4步之内完成)。
三、应用权限管理
1、获得用户同意
1.1 应用首次启动时,不得一次性向用户申请后续服务可能涉及的所有权限。
1.2 应用不得提前向用户申请与当前服务场景无关的权限。
1.3 应用不得在用户明确拒绝某项权限申请后,频繁弹窗提示用户授权,或反复申请被拒绝的此项权限。
1.4 当用户明确拒绝某项权限申请后,应用不得在重新运行时继续向用户反复申请此权限,或通过频繁弹窗提示的方式影响用户正常使用。
1.5 应用在用户拒绝权限申请后,不得出现退出、关闭或影响应用正常使用的情况。
1.6 应用注册、登录服务环节,用户拒绝权限申请后,应用不得出现无法正常注册或登录的情况。
2、用户撤销权限
2.1 经用户授权同意的权限,必须支持可撤回,并提供便捷的撤回操作流程(建议在4步之内完成)。
2.2 经用户授权同意的权限,可通过系统设置来关闭/撤回授权同意的权限,且应用中需有单独的权限授权管理页面,用于关闭各类权限。
四、用户权利的保障与响应
1、用户的相关权利
1.1 应用需满足用户在个人信息上享有的相关权利:知情权、决定权、限制权、拒绝权、查阅权、复制权、可携带权、更正权、删除权、自动化决策权利等。包括但不限于用户可以通过账号注销、撤回隐私协议授权、关闭系统权限等方式管理个人信息。
2、用户权利响应
2.1 应用应按法律规定提供更正、删除个人信息及注销用户账号功能,并及时响应用户相应操作。需人工处理的,应在承诺时限内(承诺时限不得超过15个工作日,无承诺时限的,以15个工作日为限)完成核查和处理。
2.2 应用不应为更正、删除个人信息或注销用户账号设置不必要或不合理条件。
3、用户投诉与举报
应用应建立并公布个人信息安全投诉、举报渠道,并在承诺时限内(承诺时限不得超过15个工作日,无承诺时限的,以15个工作日为限)受理并处理。
五、其他
1、自动化决策
1.1 应用应在隐私政策中向用户清晰明示自动化决策的逻辑、对个人的影响以及退出的路径。
1.2 应用内如提供自动化决策的服务,需针对服务结果提供人工复核的途径。
2、个性化推送功能
2.1 若应用中存在个性化推送功能,应在隐私政策中向用户清晰明示该功能并告知退出的方式。若应用中个性化推送功能使用了来源于第三方的个人信息,应向用户清晰明示,并告知第三方的个人信息来源。
2.2 应用将收集到的用户搜索、浏览记录、使用习惯等个人信息,用于个性化推送时(定向推送、广告精准营销),需通过显著方式向用户进行标示,包括但不限于“个性化推荐”、“定推”、“猜你喜欢”等字样,或通过不同的栏目、版块、页面分别展示,并取得用户同意。
2.3 应用中应具备便捷的个性化推荐关闭按钮,且真实生效。
3、应用分发行为
具有分发行为的应用分发第三方应用时,需提供所分发第三方应用的信息: 应用名称、开发者信息、版本信息、权限列表及用途、收集使用个人信息的内容/目的/方式和范围。
4、应用频繁自启动和关联启动
应用不得在未向用户告知且未经用户同意,或无合理使用场景的情况下,频繁自启动或关联启动第三方应用。
版本更新日期:2021年9月 21日
版本生效日期:2021年9月22日