自由客紧固件是一款由 世盛科技发展集团有限公司 (以下简称“我们”)提供的产品。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私权政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
您理解并同意:
为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本隐私政策或通过弹窗或页面提示等方式向您说明对应个人信息的收集目的、范围及使用方式,并在征得您明示同意后收集、使用您的个人信息。
①收集和使用您个人信息的基本功能
我们的服务包括一些基本功能,这些功能包括实现使用自由客紧固件所必须的功能,改进我们的服务所必须的功能及保障交易安全所必须的功能。我们需要收集、保存和使用下列与您有关的个人信息才能实现该等基本功能。如果您不提供相关信息,您将无法享受我们提供的服务,请您知晓,必要时,我们可能会将您提供的身份信息向发证机关进行核验,以保障人证合一,账户及个人信息安全,各项基本功能及其所需的个人信息类型如下
• 如果您注册成为我们的用户,您需要创建用户名和密码,在需确认您账户安全实名认证时需提供姓名、证件号码,以及与身份信息对应的且可通话联络的唯一手机号码、短信息验证码。
• 如果您需要使用面容ID登录或指纹识别登录,您需要提供您的生物识别信息(人脸信息/指纹信息),但请您知悉,我们仅接收您使用的终端验证的结果,并不收集您的生物识别信息(人脸信息/指纹信息)。
• 如果您仅使用浏览网站等信息服务,您不需要注册成为我们的用户,也无需提供上述信息。
②收集和使用您个人信息的扩展功能
设备信息:经过您的授权同意后,我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,用于识别您的设备风险,检测设备安全环境,以向您提供安全保障,请您理解。例如(设备型号、操作系统版本、设备设置、唯一设备标识符(IMEI/IMSI/AndroidId/DEVICEID/OAID&IDFA/ICCID),设备MAC地址,IP地址,运行中的进程,应用安装列表),以向您提供安全保障。请您理解,当您将应用移动切换到设备后台运行时,由于网络异常或系统原因,您此前使用应用而产生的信息收集行为可能无法立即停止,从而导致短暂的后台信息收集行为。
相机/摄像头权限:如您需要使用拍摄照片发送给他人、人脸验证功能,请开启相机使用权限。
存储权限:如您需要使用保存、分享图片、文件等信息功能,请开启存储权限。
推送权限:如您需要接收自由客紧固件发送给您的App通知消息、短信,请开启推送权限。
拨打电话:在品牌墙、查看报价、招投标详情等页面中为您提供了拨打电话的功能,以方便您与客户及时取得联系。该功能不需要获取您拨打电话权限。
通讯录权限:如您需要在消息中心通讯录中添加系统通讯录联系人,请开启读取通讯录权限。
应用列表:用于应用自身更新及下载安装应用,如您需应用自身更新请开启授权。
③运营与安全运行
(1)为了保障软件与服务的安全运行、运营的质量及效率,在您使用自由客紧固件的过程中,我们会收集您的硬件型号、操作系统版本号、设备标识符(Android如AndroidID 、OAID、GAID,IOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、运营商统一匿名标识符、IP地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据(如加速传感器、线性加速度传感器、重力传感器、陀螺仪传感器)等数据。
(2)为了防止恶意程序、保障运营质量及效率,在您使用自由客紧固件的过程中,我们会收集安装的应用列表信息、软件列表或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源;其中,为了防止您的个人信息被非法获取,更准确地预防欺诈和保护账号,我们仅会在用户行为触发风控条件(如多次输入密码错误、登录异常或账号存在风险等)时,才会访问前述信息中由非我们运营的第三方App的相关信息,本隐私政策中披露的其他场景除外。
(3)我们可能收集您使用自由客紧固件的过程中产生的账号信息、设备信息(包括硬件型号、操作系统版本、设备标识符(Android如AndroidID、OAID、GAID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、设备传感器信息)、服务日志信息,使用上述信息以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息,用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
二、注册成为用户
为完成创建账号,您需提供以下信息:您的姓名、电子邮箱地址、创建的用户名和密码等信息。
在注册过程中,如果您提供以下额外信息,将有助于我们给您提供更好的服务和体验:手机号、工作职位、公司、教育背景等。但如果您不提供这些信息,将不会影响使用本服务的基本功能。
您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。
三、内部数据分析和研究,第三方SDK统计服务,改善我们的产品或服务
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
设备属性及信息清单
| 信息名称 | 收集场景 | 收集目的 |
|---|---|---|
| IMSI/IMEI | 使用android设备时授权设备状态权限下,App首次运行 | 标识设备,保障设备信息安全 |
| MAC | App首次运行 | 标识设备,保障设备信息安全 |
| IP地址 | App使用过程中 | 标识设备,判断设备风险 |
| SIM卡序列号(ICCID) | 使用android设备时授权设备状态权限下,App首次运行 | 标识设备,保障设备信息安全 |
| AndroidId/DEVICEID | 使用android设备时,App首次运行 | 标识设备,保障设备信息安全 |
自由客紧固件第三方SDK服务
| 第三方公司名称 | 产品类型 | 共享信息名称 | 使用场景 | 共享方式 | 第三方隐私政策 |
|---|---|---|---|---|---|
| 数字天堂(北京)网络技术有限公司 | 移动开发框架 | 读写文件权限、摄像头权限获取、手机号、设备信息(IMEI、IMSI)、设备型号、操作系统版本、网络类型、操作系统语言、CPU 核数、CPU 最大频率、内存大小、屏幕分辨率、MAC地址、无线MAC地址、SIM卡序列号(ICCID)、无线网络基站信息、信号强度)、位置信息。 | 应用框架 | SDK | 点击跳转 |
| 阿里云计算有限公司 | 身份验证SDK | 支付宝用于安全风控,收集IMEI/IMSI、SIM卡序列号、IP 地址、蓝牙地址、MAC地址 | 活体检测 | SDK | 点击跳转 |
| 每日互动股份有限公司 | 个推·消息推送 | 存储的个人文件、设备信息、网络信息(必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息(SSID、BSSID)、运营商信息、DHCP;可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息)、位置相关信息、已安装应用列表 | 消息推送 | SDK | 点击跳转 |
| 深圳市腾讯计算机系统有限公司 | 微信开放平台 | 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、网络信息、分享的图片或内容 | 在用户使用微信登录或者分享时使用 | SDK | 点击跳转 |
| 荣耀终端有限公司 | 荣耀推送SDK(com.hihonor.mcs:push) | 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、网络信息、应用匿名标识(AAID)、应用Token | 提供消息通知功能 | SDK | 点击跳转 |
| 维沃移动通信有限公司 | vivo推送SDK(com.vivo.push) | 应用基本信息、应用内设备标识符(如OAID、Android ID、GAID/AAID)、设备的硬件信息、系统基本信息、网络信息 | 推送消息服务 | SDK | 点击跳转 |
| 广东欢太科技有限公司 | OPPO PUSH(com.heytap.msp) | 应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号),、设备标识符(如OAID、Android ID、GAID/AAID)、网络信息、IP地址、设备信息 | 消息推送服务 | SDK | 点击跳转 |
| 华为软件技术有限公司 | 华为推送SDK(com.huawei.hms.push) | 应用基本信息、应用内设备标识符、设备信息(设备的硬件信息、系统基本信息和系统设置) | 用于消息推送 | SDK | 点击跳转 |
| 北京小米移动软件有限公司 | 小米推送SDK | 设备标识(OAID、加密的Android ID)、WLAN接入点(如SSID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 | 用于消息推送 | SDK | 点击跳转 |
| 珠海星纪魅族信息技术有限公司 | 魅族推送SDK | 设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)和应用信息、推送状态 | 用于消息推送 | SDK | 点击跳转 |
| 支付宝(中国)网络技术有限公司 | Alipay(支付宝) SDK | 设备标识符(Android如Android ID、OAID,iOS如IDFV、IDFA)、IP地址、WLAN接入点(如SSID、BSSID)、Wi-Fi列表、网络信息、设备信息、软件列表 | 在用户使用支付宝登录时使用 | SDK | 点击跳转 |
四、我们如何共享、转让、公开披露您的个人信息
①共享
我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1. 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3. 与我们的关联公司共享:您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
4. 与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司 必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
②转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2. 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
③公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1. 获得您明确同意后;
2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
五、我们如何保护您的个人信息
1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
3. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
4. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1. 访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以通过应用中的个人信息页面进行查看。
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过应用的个人信息页面进行修改操作。
3. 删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们处理个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品或服务;
- 如果我们不再为您提供产品或服务。
您可以通过应用注销账号时会发送删除个人信息请求,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
七、未成年人保护
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
八、本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更,本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系: