隐私政策
【特别提示】“中山眼科中心APP软件”应用软件(以下称“本应用”)为中山大学眼科中心和北京医信数智科技有限公司共同所有。
中山大学眼科中心和北京医信数智科技有限公司十分重视您的隐私。本隐私政策阐述了中山大学眼科中心和北京医信数智科技有限公司处理的个人数据以及中山大学眼科中心和北京医信数智科技有限公司处理个人数据的方式和目的。
中山大学眼科中心和北京医信数智科技有限公司会不时更新本隐私权政策。 您在同意使用本应用之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。
您在使用或继续使用我们的服务时,即意味着同意中山大学眼科中心和北京医信数智科技有限公司按照本《隐私政策》收集、使用、存储和共享您的相关信息。
更新日期
2025年6月5日
生效日期
2025年6月5日
更新内容
一、我们收集的个人数据
二、我们如何使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们会如何保护您的个人信息
六、您如何管理您的个人信息
七、我们如何处理未成年人的个人信息
八、第三方链接及其产品与服务
九、本隐私政策如何更新
十、如何联系我们
一、我们收集的个人数据包含但可能不限于以下信息:
1.您须授权中山大学中山眼科中心、北京医信数智科技有限公司收集和使用您个人信息的情形我们可能会收集、保存和使用下列与您有关的信息才能实现相关功能。如果您不提供相关信息,您将无法享受我们提供的相关功能,功能如下:
(1)账号注册、登录、验证与实名认证当您注册账号时,您至少需要向我们提供您准备使用的手机号码、密码,我们将通过发送短信验证码的方式来验证您的身份是否有效。当您注册成功后,可以使用账号登录进行预约挂号。预约挂号要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、护照、户口薄、驾驶证、军官证等载明您身份信息的证件号码)。若您不提供您的实名信息,您将无法预约挂号,此时您可使用浏览功能
(2)基于位置信息的功能(LOCATION):我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,进行手机报到。
(3)基于读取电话状态的功能(READ_PHONE_STATE):当您运行APP时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。
(4)基于读取/写入外置存储器的功能( WRITE_EXTERNAL_STORAGE)(READ_ EXTERNAL_STORAGE):在您开启我们可读取/写入您设备存储的存储权限后,我们将自您设备存储空间內读取或向其中写入图片、文件等必要信息,用于向您提供信息发布等功能。
(5)为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您访问及使用我们的产品/服务过程中,经您授权我们会获取您的设备信息、网络状态信息,包括您使用的设备型号、设备MAC地址、设备序列号(SN)、设备识别码(如IMEI/AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID等设备标识符)、传感器信息(点击查看)、WIFI状态(如SSID、BSSID)、位置信息(如IP地址)、电信运营商等软硬件特征信息。未经您的授权,我们不会提前获取以上信息。
应用使用过程中会逐项査看您上述权限的开启状态,您可以随时决定将这些权限开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的決定不会影响此前基于您的授权所进行的个人信息的处理。
2.您向中山大学中山眼科中心、北京医信数智科技有限公司提供的信息
您需要注册本应用帐号才能享受某些功能或者服务。当您注册本应用帐号,或登录本应用账号查询本人的就诊人档案、使用个人档案,进行预约挂号、门诊缴费及就医评价时,我们会要求您提供相应的个人信息,例如您姓名、性别、生日、身份证号、手机号码等。
3.中山大学中山眼科中心、北京医信数智科技有限公司在您使用服务过程中获取的信息
中山大学中山眼科中心、北京医信数智科技有限公司会收集您的设备信息,以及您和您的设备如何与本应用与服务交互的信息,此类信息包括:
(1)智能设备信息。在使用某些服务时,中山大学中山眼科中心、北京医信数智科技有限公司会收集、使用并处理您所使用的智能设备的测量信息,如压计、血糖、体温、胎心信息等。
(2)位置信息。在访问某些基于位置的服务时,中山大学中山眼科中心、北京医信数智科技有限公司会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取。中山大学中山眼科中心、北京医信数智科技有限公司会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息。
(3)日志信息。当您使用本应用的服务或者查看由本应用提供的内容时,中山大学中山眼科中心和北京医信数智科技有限公司会自动收集某些信息并存储在日志中,如服务的访问时间、访问次数、访问 IP、事件信息(如错误、崩溃、重启、升级)等。
(4)任务信息。当您本应用的地图找医院服务时,中山大学中山眼科中心和北京医信数智科技有限公司会询问收集您的任务信息,并通过您安装的地图软件来实现医院导航功能。
(5)设备机器信息(DeviceId(安卓版本)、DeviceToken(IOS版本)、MAC地址)。当您使用中山大学中山眼科中心和北京医信数智科技有限公司共同所有的“中山眼科中心移动患者端APP软件”时,app会记录您设备的机器信息,以用作消息推送、用户登陆识别等功能。
个人财产信息:您在使用本应用时,发生的交易和消费记录。
(6)为了保障相关就诊提示信息能及时推送提醒,APP会在后台静默发起自启动行为,来确保推送消息能及时推送。使用场景包括:预约挂号、退号取消就诊、门诊缴费、提交自助入院资料、自助出院和门诊报到。
4.第三方来源信息
在法律允许的情况下,本应用还会从公用和商用来源获取有关您的信息,包括:
(1)根据广东省卫生健康委员会授权从广东省指定医院收集到的您的个人健康信息(个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史等,以及与个人身体健康状况产生的相关信息,如体重、身高肺活量等)
(2)中山大学中山眼科中心、北京医信数智科技有限公司也可能通过其他方式收集有关您、您的设备或使用服务情况的其他信息,这些方式会在收集时向您说明,或者征得您的同意。
5.非识别性信息收集和使用
非识别性信息是指无法用于确定个人身份的信息,例如应用下载量、产品销量等。中山大学中山眼科中心和北京医信数智科技有限公司会收集汇总的统计信息,目的在于了解用户如何使用我们的产品与服务。借此,中山大学中山眼科中心和北京医信数智科技有限公司可以改善自己的服务,更好地满足用户需求。中山大学中山眼科中心和北京医信数智科技有限公司可能会自行决定出于其他目的收集、使用、披露、转移非识别性信息。
二、我们如何使用您的个人信息
1.提供我们的服务。为向您提供服务,如通过实名认证机制以验证并创建您的本应用账户。同时,为了验证您提供信息的准确性和完整性,中山大学中山眼科中心、北京医信数智科技有限公司会与汇聚的中山大学中山眼科中心医疗大数据进行核对,为您提供健康档案查询、使用就诊人档案,进行预约挂号、缴费服务等。
2.服务改进。我们使用数据不断改进我们的产品,包括添加新的特性或功能。例如,我们使用错误报告改进安全功能。
3.开发新服务。我们使用数据来开发新的产品。
4.客户支持。我们使用数据来解决和诊断问题、并提供其他客户关怀和支持服务。
5.帮助进行保护和疑难解答。我们使用数据来帮助进行产品保护和疑难解答。 这包括使用数据来保护我们的产品和客户的安全,检测恶意软件和恶意活动,解决性能和兼容性问题以帮助客户充分利用产品,以及将产品更新通知给客户。这可能包括使用自动化系统检测安全问题。
6.更新。我们使用所收集的数据开发产品更新和安全修补程序。例如,我们可能会使用有关你的设备功能(如可用内存)的信息为你提供软件更新或安全修补程序。更新和修补程序旨在最大限度地利用你的产品体验、帮助你保护隐私和数据安全、提供新功能,并确保你的设备可以处理此类更新。
7.报告和业务运营。我们使用数据来分析我们的运营情况,并执行商业智能。 这样,我们就能够制定明智的决策并制定业务绩效报告。
8.合法性。我们会依法处理数据。例如,我们会使用客户年龄来确保履行保护未成年人隐私的义务。我们还会处理联系人信息和凭据,以帮助客户行使他们的数据保护权利。
9.研究。我们会出于公共利益和科学目的而使用数据进行研究,但会通过相应的技术和组织措施来保护个人的权利和自由。
三、我们如何使用手机本地存储技术
本应用会使用本地存储技术。中山大学中山眼科中心和北京医信数智科技有限公司将通过该技术收集的信息视为非个人信息。但如果当地法律将 IP 地址或类似的识别标记视为个人信息,则北京医信数智科技有限公司亦将此等识别标记视为个人信息。
1.本地存储
中山大学中山眼科中心和北京医信数智科技有限公司以及某些第三方可能在某些产品与服务中使用其他本地存储技术。它们存储在您的设备中,并且可用于记录有关您的活动和首选项的某些信息。但这些技术与标准 Cookie 所使用的设备可能不同,因此您可能无法使用标准浏览器工具和设置来控制它们。
四、委托处理、对外共享、转让、公开披露个人信息规则
1.委托处理
一些情况下,中山大学中山眼科中心和北京医信数智科技有限公司会委托其他公司代表中山大学中山眼科中心和北京医信数智科技有限公司处理您的个人信息。例如代表健康热线、发送电子邮件、提供技术支持的公司,这些公司只能将您的个人信息用于代表中山大学中山眼科中心和北京医信数智科技有限公司向您提供服务。
中山大学中山眼科中心和北京医信数智科技有限公司会与被委托方签署严格的保密协议或个人信息处理条款,要求他们按照本隐私政策以及采取相关的保密和安全措施来处理个人信息。
2.共享
共享是指中山大学中山眼科中心或北京医信数智科技有限公司向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。北京医信数智科技有限公司、中山大学中山眼科中心不会对外共享您的个人信息,但以下情况除外:
(1)在获取明确同意情况下的共享:获得您的明确同意后,中山大学中山眼科中心或北京医信数智科技有限公司会向您指定的第三方共享您授权范围内的信息;
(2)在法定情形下的共享:中山大学中山眼科中心或北京医信数智科技有限公司可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
(3)共享给中山大学中山眼科中心及北京医信数智科技有限公司的关联方:您的信息可能会在中山大学中山眼科中心及北京医信数智科技有限公司的关联方内共享。我们仅会出于特定、明确而合法的目的在中山大学中山眼科中心及北京医信数智科技有限公司的关联方内共享您的信息,并且只会共享提供服务所必要的信息。
3.转让
转让,是指将个人信息控制权由中山大学中山眼科中心或北京医信数智科技有限公司向另一个个人信息控制者转移的过程。中山大学中山眼科中心、北京医信数智科技有限公司不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.公开披露
中山大学中山眼科中心、北京医信数智科技有限公司仅会在以下情况下,公开披露您的个人信息:
(1)获得您的明确同意后;
(2)为提供您所要求的产品和服务,而必须和第三方分享您的个人信息。
(3)基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,中山大学中山眼科中心、北京医信数智科技有限公司可能会公开披露您的信息。
五、我们会如何保护您的个人信息
北京医信数智科技有限公司重视个人信息的安全,我们采取业内标准做法来保护您的个人信息,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此,中山大学中山眼科中心、北京医信数智科技有限公司特别采取了以下措施:
1.我们承诺保证您的个人信息安全。为防止未经授权的访问、披露或其他类似风险,我们落实了合理的管理措施流程,保护您提供的个人信息。我们将采取一切合理可行的措施,确保个人信息收集的最小化,未收集与达到目的无关的个人信息。我们只会在达成本隐私政策所述目的所必需的期限内保留您的个人信息,除非需要延长保留期或法律允许;
2.我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击;
总之,中山大学中山眼科中心、北京医信数智科技有限公司会尽力保护您的个人信息。尽管如此,任何措施都无法做到无懈可击,也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
若不幸发生个人信息安全事件,中山大学中山眼科中心、北京医信数智科技有限公司将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
六、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息:
1.访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
就诊人档案信息:您可以通过登陆账号,在“我的”—“就诊人管理”编辑自己的档案信息。
预约记录:您可以通过登陆账号,在“我的”—“挂号记录”查看了解预约挂号记录。
家庭成员管理:您可以通过登陆账号,在“我的”—“就诊人管理”中对家庭成员进行增删改操作。
2.删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们处理个人信息的行为严重违反了与您的约定;
(3)如果您不再使用我们的产品或服务,或您主动注销了账号;
(4)如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3.个人信息主体注销账户
您可注销您的账户,可通过登陆账号,在“我的”—“注销账号”进入在线注销申请。
在注销账户之后,我们将停止为您提供服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
在符合中山大学中山眼科中心、北京医信数智科技有限公司单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。
4.响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
七、我们如何处理未成年人的个人信息
使用中山大学中山眼科中心和北京医信数智科技有限公司产品与服务的未成年人,我们很清楚采取额外预防措施保护其隐私和安全的重要性。中山大学中山眼科中心和北京医信数智科技有限公司将不满 18 周岁的任何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露。
八、第三方链接及其产品与服务
中山大学中山眼科中心、北京医信数智科技有限公司的应用软件、产品与服务中可能含有第三方网站、产品与服务的链接,其中包括:极光推送服务SDK、支付宝支付服务、微信支付服务、高德地图。中山大学中山眼科中心、北京医信数智科技有限公司的产品和服务也可能使用或提供来自第三方的产品或服务。
所有含有第三方网站、产品与服务的链接仅为方便用户而提供。中山大学中山眼科中心和北京医信数智科技有限公司对此类第三方无控制权,无法对链接内容提供任何明示和暗示的保证,此类链接也不视为中山大学中山眼科中心和北京医信数智科技有限公司对链接内容的推荐或授权;中山大学中山眼科中心和北京医信数智科技有限公司亦无法控制第三方的隐私或数据保护政策,此类第三方也不受到本隐私政策的约束。
您需自行独立判断您与此类链接的互动行为,在向第三方提交个人信息之前,请阅读并参考这些第三方的隐私政策,中山大学中山眼科中心和北京医信数智科技有限公司对此不承担任何责任。
7.用户隐私协议对第三方SDK内容进行更改,修改极光收集个人信息类型内容为:设备信息
关于第三方的身份、SDK的类型、收集的个人信息的类型、收集目的以及第三方的隐私政策链接等,请详见本政策《附件 -极光推送SDK隐私政策说明》、《附件 -高德地图SDK隐私政策说明》、《附件 -支付宝SDK隐私政策说明》、《附件 -微信支付SDK隐私政策说明》
九、本隐私政策如何更新
中山大学中山眼科中心和北京医信数智科技有限公司保留不时更新或修改本隐私政策的权利。
本隐私政策变更时,中山大学中山眼科中心和北京医信数智科技有限公司会通过不同渠道向您发送变更通知:我们会将最新版发布在我们的官方网站上,我们还会向您发布单独的通知(如电子通知)以提醒您有关本隐私政策的任何变更。对于重大变更,我们还会提供更为显著的通知(包括在中山大学中山眼科中心或北京医信数智科技有限公司官网公示或甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系。一般情况下,我们将在3个工作日内初步回复,并尽最大努力在15日之内解答您的疑问。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
中山大学中山眼科中心
联系地址:广东省广州市天河区金穗路7号
联系电话:020-66607666 (工作日:8:00-12:00,14:30-17:30)
北京医信数智科技有限公司
联系地址:北京市海淀区北四环西路52号19层
联系电话:010-62692818 (工作日:9:00-12:00,13:30-18:00)
附件 -极光推送SDK隐私政策说明
功能类型 |
SDK 名称 |
使用目的 |
收集个人信息的类型 |
第三方隐私政策链接 |
消息推送 |
iguana.sdk |
向您推送系统通知或重要消息 |
设备信息(手机时区、移动设备身份码(IMEI)、用户识别码(IMSI)、移动设备标识符(MEID)、设备型号、分辨率、语言、系统版本、deviceToken、IDFA);网络类型,通知权限;地理位置信息。 |
【最近更新日期:2025年04月18日
更新版本生效时间:2025年04月18日
版本更新提示:
我们基于业务调整依据相关法律法规和技术规范对《极光隐私政策》进行了更新,其中主要包括如下内容: 增加了SDK信息采集的类型,极光安全认证SDK功能可支持中国香港地区用户移动手机号及此功能的特别说明条款, 更新了《接入合作方SDK目录》。
为了更好的保护您的个人信息,建议您仔细阅读更新后的隐私政策,尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问,您可通过本隐私政策第十条“如何联系我们”中公布的联系方式与我们沟通。
引言
欢迎您使用由深圳市和讯华谷信息技术有限公司(以下称“极光”或称“我们”)及其关联公司在极光平台(以下简称“本平台”)上提供的产品和/或服务,我们的注册地址为【深圳市南山区粤海街道高新区社区科技南路18号深圳湾科技生态园12栋A3104、A3105、A3106】。
您以及您的终端用户的个人信息安全对我们来讲至关重要,我们会尽全力为您和/或您的终端用户提供安全的网络环境,同时恪守以下原则,保护您和/或您的终端用户的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及互联网行业关于信息保护的法律法规,并参考《信息安全技术个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您和/或您的终端用户的个人信息。
《极光隐私政策》(以下简称“本政策”)适用于我们为您提供产品和/或服务过程中对于您提供的个人信息处理和保护。我们提供的产品和服务包括但不限于开发者服务(极光推送、极光安全认证、极光运营增长、极光统一消息系统[极光UMS]、极光VaaS、极光短信、极光IM、极光魔链)、数据服务(月狐数据、金融科技、iAudience、极光调研)等已经存在的以及不时创新研发的其他产品和服务。
本政策介绍了我们向您提供本平台产品和/或服务中收集、使用、存储、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。为了便于您阅读及理解,我们尽量用简单易懂的语句进行表述,并对关键术语进行了定义, 请参见本政策“ 附录 1:关键词定义 ”。
您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。 提示您注意,我们对个人敏感信息都用“加黑并斜体”的书写方式进行特别提醒,对您及您的终端用户的重大权益影响条款用“加黑”的书写方式进行特别提醒,您在使用我们提供服务过程中如涉及到敏感个人信息的处理,应当取得您终端用户的单独授权同意。在向我们提供任何属于您和/或您的终端用户的个人敏感信息前,请您清楚考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您和/或您的终端用户的个人敏感信息。 我们会在得到您的同意后收集和使用您和/或您的终端用户的个人敏感信息,以实现本平台为您提供的相关功能。我们允许您对您和/或您的终端用户个人敏感信息的收集与使用做出不同意的选择,但是拒绝提供这些信息会影响本平台为您提供相关服务功能。
请在使用我们的产品或服务前,仔细阅读并了解本政策中特定产品的详细信息。我们希望您使用极光产品(和/或服务)时,对提供您和/或您的终端用户的个人信息做出明智的决策。我们在网站文档中添加了 「合规指南」(https://docs.jiguang.cn/compliance_guide/app_compliance_guide/app_compliance_guide1),以帮助您以更智能、更隐私的方式使用极光产品或服务。如果您不同意本政策,您应立即停止使用我们提供的产品和/或服务,包括极光平台、网站等。
需要特别说明的是,当您使用我们的产品和服务时,我们会处理两大类个人信息:
我们处理这些类别的个人信息的方式会有不同,因为我们与您是直接合同关系,这不同于我们与您的终端用户的间接关系。作为我们的客户,若您利用我们的产品或服务,为您的终端用户再行提供服务而收集的信息部分, 您应当根据适用的法律法规另行与您的终端用户约定隐私政策,及时披露极光SDK目录及数据处理情况,确保您的终端用户已同意极光的隐私政策;若您未要求您的终端用户同意本隐私政策的内容,您应停止使用极光的产品和/或服务。
本政策帮助您了解以下内容:
一、我们如何收集和使用您和/或您的终端用户的个人信息
二、我们如何使用Cookie等同类技术
三、终端用户的授权与同意
四、我们如何共享、转让、公开披露您和/或您的终端用户的个人信息
五、我们如何存储您和/或您的终端用户的个人信息
六、我们如何保护您和/或您终端用户的个人信息
七、我们如何使您拥有管理个人信息的权利
八、我们如何处理儿童的个人信息
九、我们如何更新与修改本政策
十、如何联系我们
十一、处理个人信息的其他法律依据(仅限EEA)
附录 1:关键词定义
一、我们如何收集和使用您和/或您的终端用户的个人信息
我们会依据引言中所提及的相关法律法规,遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用本平台过程中主动提供的、因您使用本平台而产生的以及我们从第三方获取的您和/或您的终端用户的个人信息。
无论基于以下何种场景收集和使用您和/或您的终端用户的个人信息,我们通常只会在征得您同意的情况下进行,除非在某些情况下,基于法律义务或者可能需要保护您或其他人的重要利益向您和/或您的终端用户收集个人信息。
请您理解,极光为了更好地向您和/或您的终端用户提供技术和服务,或由于商业策略的变化,本平台上的产品和/或服务的功能也可能进行更迭和发展。如果我们要将您和/或您的终端用户的个人信息用于本政策未载明的其它用途,或基于特定目的收集的个人信息将用于其他目的,或我们的处理方式发生变更的,我们会通过本平台以合理的方式向您告知,并在使用前再次征得您的同意,请您通知您的用户并获得用户的授权同意。
为了实现完整功能需要,极光服务在应用程序前后台都可能保持开启状态。在极光服务开启状态中,我们收集、处理您和您用户的信息的目的、方式、个人信息的种类、规则如下:
(一)您作为极光开发者客户(或潜在开发者客户)的个人信息
为实现本平台的基本业务功能,我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的不同的业务功能以及为实现该功能所需的个人信息类型,若您拒绝提供,则无法使用本平台的相关产品和/或服务。
1、注册、登录
当您注册/登录极光账户时,您需要提供您的手机号及验证码用于完成账号注册,您还可能需要向我们提供您的姓名、公司名称、所在省市、电子邮件地址,以便我们与您沟通产品使用与费用支付情况。当您是企业用户时,根据相关法律规定,还需要您提供 企业营业执照信息 用于开发者实名认证。
2、安全防护
为保障您的账户安全与系统运行安全,更准确地预防钓鱼网站欺诈,当您在访问和浏览极光网站时,我们会自动收集您使用极光产品和/或服务的详细情况,并作为网络日志进行保存,包括Internet 协议(IP)地址,浏览器类型,Internet 服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳和点击数据流,以判断您的账户风险,保障极光为您正常提供服务,统计流量,排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。
(二) 您的终端用户的个人信息
为实现本平台不同产品/服务的基本业务功能,我们可能需要收集、使用您终端用户的相关个人信息。以下将详细列出我们的业务功能及为实现该功能所必需的信息类型,这些个人信息的收集、使用需要在您确认已获得了终端用户同意的前提下进行:
1.极光推送SDK
(1)功能介绍
①基本功能:为开发者赋予消息和通知的推送能力,实现向您的终端用户进行消息推送。
②扩展功能:为提升开发者的服务体验,我们提供了用户分群推送、地理围栏推送、应用自启动、链路调节器、用户洞察、应用活跃时长统计功能。
(2)个人信息的收集
产品功能类型 |
产品功能名称 |
个人信息类型及字段 |
是否必选 |
用途和目的 |
基本功能 |
消息推送 |
设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、Boot ID) |
是 |
用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送。 |
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言) |
是 |
用于保证服务在不同设备上的兼容性,确保消息准确下发。 |
||
网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息) |
是 |
用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性。 |
||
推送信息日志 |
是 |
用于您查询推送服务记录,了解推送信息送达的情况。 |
||
设备标识符(包括IMEI、MAC、IMSI) |
可选 |
用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率。 |
||
网络信息(包括SSID、BSSID、WiFi列表信息、基站信息、SIM卡状态) |
可选 |
用于判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。 |
||
扩展功能 |
用户分群推送 |
软件列表信息(包括软件列表及软件运行列表信息)、位置相关信息 |
是 |
有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送;通过该功能为用户提供更合适的推送内容,尽量减少无用推送内容对用户的打扰,进一步提升用户体验。 |
地理围栏推送 |
位置相关信息 |
是 |
用于提供“推送报表”以及地理围栏推送功能。 |
|
链路调节器 |
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
我们采用合并链路技术进⾏信息推送,当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的,当一个设备有离线推送消息待下发的场景时,通过关联启动功能可以下发离线消息,当您关闭这项服务时,关联启动也同时会关闭,会导致电量和流量消耗加大,同时消息触达率也会降低。 |
|
应用自启动 |
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
主要⽤于优化SDK⻓连接,提升推送送达率及应用活跃度,开发者可以按需配置。 |
|
用户洞察 |
软件列表信息(包括软件列表及软件运行列表信息)、位置相关信息 |
是 |
帮助您洞察APP终端用户的兴趣偏好与区域分布信息,实现用户画像洞察。 |
|
应用活跃时长统计 |
应用收到推送后切换到后台和前台的活跃时长数据 |
是 |
为了帮助开发者更好的分析推送效果和用户行为,进一步优化您的推送策略,提高用户参与度和转化率。 |
针对可选信息和扩展功能,您可以选择关闭,请开发者结合业务实际需要进⾏合理配置。
2.极光安全认证SDK
(1)功能介绍
①基本功能:为开发者提供一键认证功能,实现终端用户账号一键登录和短信验证。
②扩展功能:为提升开发者的服务体验,我们为开发者提供用户安全风控、应用自启动功能。
(1)个人信息的收集
我们在此收集使用的您终端用户的个人信息包括:
产品功能类型 |
产品功能名称 |
个人信息类型及字段 |
是否必选 |
用途和目的 |
基本功能 |
一键认证 |
设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、Boot ID) |
是 |
用于生成脱敏的终端用户设备唯一性标识,用于防范安全风险。 |
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言) |
是 |
用于保证服务在不同设备上的兼容性。 |
||
网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息) |
是 |
用于判断用户是否连接了移动网络,锁定使用服务手机号,获取当前上网卡的预取号以及token信息,从而实现在移动网络状态下的一键登录和短信验证功能。 |
||
手机号 |
是 |
用于提供手机号一键登录能力和给相应号码发送短信验证码。 |
||
设备标识符(包括IMEI、MAC、IMSI) |
可选 |
用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性。 |
||
基站信息、SIM卡状态 |
可选 |
用于判定模糊位置信息,选择就近的认证服务节点,提升认证服务效率。 |
||
扩展功能 |
安全风控 |
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
用于识别用户应用环境及判断已安装的APP信息,帮助您识别异常软件与拦截机器程序的批量自动化操作,保护用户账号安全等。 |
位置相关信息 |
是 |
用于按照地域识别设备异常等团伙攻击/识别地理位置伪造,保护用户账号安全等。 |
||
网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi状态信息、WiFi列表信息、SSID、BSSID) |
是 |
用于分析当前设备的风险等级,可有效识别作弊行为,剔除作弊设备,识别恶意刷量、恶意程序、保护用户账号安全等。 |
||
应用自启动 |
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
用于让用户的号码验证能够更及时、有效地完成,有助于提高应用的安全性与用户体验 |
针对可选信息,您可以选择关闭,请开发者结合业务实际需要进⾏合理配置。
产品功能类型 |
产品功能名称 |
个人信息类型及字段 |
是否必选 |
用途和目的 |
基本功能 |
数据分析和用户画像 |
设备标识符(包括Android ID、GAID、OAID、UAID、Boot ID) |
是 |
用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行设备统计。 |
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言) |
是 |
用于保证服务在不同设备上的兼容性,按设备情况维度提供统计报表,对您终端用户进行精细化行为数据分析以及帮助您生成更丰富的用户画像,便于您进行精准营销。 |
||
网络信息(包括网络类型、运营商信息、IP地址、DHCP、SIM卡状态、基站信息) |
是 |
用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性,同时进行用户行为分析。 |
||
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
用于数据统计、数据分析及画像生成,帮助您了解用户的兴趣爱好,进行精准营销,避免其他非必要内容对您用户进行打扰。 |
||
设备标识符(包括IMEI、MAC、IMSI) |
可选 |
用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性。 |
||
网络信息(包括SSID、BSSID、WiFi列表信息、WIFI状态信息) |
可选 |
为判断联网状态,实现网络链路选择,确保不同连网状态下服务稳定提供。 |
||
位置相关信息 |
可选 |
于提供基于地理位置的“统计报表”及用户画像,帮助您提升营销效果和节省流量成本。 |
||
扩展功能 |
应用自启动 |
软件列表信息(包括软件列表及软件运行列表信息) |
是 |
用于能更及时的分析用户行为和偏好,以提供精准营销策略,增强用户参与度和转化率。 |
针对可选信息,您可以选择关闭,请开发者结合业务实际需要进⾏合理配置。您在使用极光运营增长服务时,为提升运营效果,您可以自行决定是否提供您终端用户的其他信息给我们,您知悉并同意,在使用极光运营增长服务时,您允许极光运营增长SDK收集及您自行上报给我们的您终端用户的个人信息,均已取得了用户的合法授权。
我们将基于本隐私政策合法收集的个人信息,按照业内领先的去标识化、匿名化以及假名话等数据安全技术对您的终端用户个人信息进行处理,通过数据加工、分析,形成数据产品(包括月狐数据、金融科技、标签服务iAudience、营销分等),为各垂直行业客户反馈分析结果,提供数据解决方案。我们将采取技术措施和其他必要措施进行处理,以无法识别或反推个人信息的形式进行聚合性、匿名性的群体性分析与研究;在营销场景下,基于您终端用户与机构之间的授权,我们通过去标识化的算法模型预测人群偏好,辅助机构提升营销效果;在反欺诈及风控审核场景下,基于您终端用户与征信机构(如百行征信、朴道征信)、持牌金融机构之间的授权,我们通过去标识化的机器学习和算法模型训练,进行汇聚融合和分析,用于识别您的终端用户的风险,为持牌机构提供预测服务。
您可以通过《极光SDK产品合规指引说明》(https://docs.jiguang.cn/compliance_guide/sdk_compliance_guide/sdk_compliance_guide)点击您使用SDK对应的SDK《合规指引》,以了解极光各SDK申请和使用系统权限的情况,针对可选权限,您可以选择关闭,但可能会影响你SDK业务功能的实现或效果,我们强烈建议您打开。
提请您注意并知悉极光SDK为实现上述业务功能,收集您终端用户“设备信息”、“网络信息”、“软件列表信息”和/或“精确位置信息”的前提是,终端用户授权同意开启“设备信息权限”、“网络访问权限”、“软件列表权限”和/或“位置权限”,如果您的终端用户不想被收集上述信息,可以通过关闭“网络访问权限”、“设备信息权限”、“软件列表权限”和/或“位置权限”实现。
极光各SDK服务权限使用及目的
Android 操作系统应用权限列表 |
|||
权限名称 |
是否可选 |
涉及产品 |
功能描述 |
INTERNET |
必选 |
极光推送SDK 极光安全认证SDK 极光运营增长SDK 极光VaaS SDK 极光魔链SDK |
允许SDK联网和上报数据,实现SDK业务功能最基础的权限 |
ACCESS_NETWORK_STATE |
必选 |
极光推送SDK 极光安全认证SDK 极光运营增长SDK 极光VaaS SDK 极光魔链SDK |
检测联网方式,在网络异常状态下避免数据发送,节省流量和电量 |
ACCESS_WIFI_STATE |
必选 |
极光安全认证SDK |
查看wifi状态,判断是否连接wifi,检测安全认证环境 |
CHANGE_NETWORK_STATE |
必选 |
极光安全认证SDK 极光VaaS SDK |
用于查看网络状态变化,在联网状态下实现手机号码的获取,实现一键登录和号码验证/进行视频播放暂停 |
POST_NOTIFICATIONS |
必选 |
极光推送SDK |
用于适配Android 13及以上设备的应用弹出通知 |
QUERY_ALL_PACKAGES |
可选 |
Android11及以上设备的适配,deeplink通知跳转;判断目标应用是否已安装 |
|
WRITE_EXTERNAL_STORAGE |
可选 |
极光推送SDK |
在推送场景下,用于避免同一用户生成多个推送ID,节省推送成本 |
READ_EXTERNAL_STORAGE |
可选 |
||
ACCESS_WIFI_STATE |
可选 |
极光推送SDK 极光运营增长SDK |
查看wifi状态,选择最优联网链路进行网络连接,以节省流量和电量 |
READ_PHONE_STATE |
可选 |
极光推送SDK 极光安全认证SDK 极光运营增长SDK |
获取手机状态参数,辅助生成极光唯一设备标识符 |
ACCESS_COARSE_LOCATION |
可选 |
用于获取位置信息,实现地理围栏推送/用户分群推送和运营/反作弊功能,剔除作弊设备/基于地理位置信息形成的报表数据更加准确 |
|
ACCESS_FINE_LOCATION |
可选 |
||
ACCESS_BACKGROUND_LOCATION |
可选 |
||
JPUSH_MESSAGE |
必选 |
极光推送SDK |
JPush自定义权限,用于发送接收广播权限校验 |
VIBRATE |
可选 |
振动器权限,极光推送SDK支持通知开启振动功能,小米推送必须 |
|
JOPERATE_MESSAGE |
可选 |
极光运营增长SDK |
SDK自定义权限,用于发送接收广播权限校验 |
CHANGE_WIFI_STATE |
可选 |
极光安全认证SDK |
允许获取程序改变WIFI连接状态,用于获取用户手机号,实现安全认证功能 |
iOS 操作系统应用权限列表 |
|||
权限名称 |
是否可选 |
涉及产品 |
功能描述 |
网络访问权限 |
必选 |
极光推送SDK 极光安全认证SDK 极光运营增长SDK |
允许SDK联网和上报数据,实现SDK业务功能最基础的权限 |
定位权限 |
可选 |
用于获取位置信息,实现地理围栏推送/用户分群运营/反作弊功能,剔除作弊设备/基于地理位置信息形成的报表数据更加准确。 |
|
IDFA |
可选 |
idfa 包使用,用于获取设备唯一标识符 |
Harmony 操作系统应用权限列表 |
|||
权限名称 |
是否可选 |
涉及产品 |
功能描述 |
INTERNET |
必选 |
极光推送SDK 极光安全认证SDK |
允许SDK联网和上报数据,实现SDK业务功能最基础的权限 |
GET_WIFI_INFO |
必选 |
查看wifi状态,判断是否连接wifi,实现业务功能最基础的权限 |
|
GET_NETWORK_INFO |
必选 |
检测联网方式,在网络异常状态下避免数据发送,节省流量和电量 |
|
APPROXIMATELY_LOCATION |
可选 |
极光推送 |
用于获取位置信息,实现用户分群推送功能。 |
LOCATION |
可选 |
||
APP_TRACKING_CONSENT |
必选 |
极光推送 |
用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送 |
SET_NETWORK_INFO |
必选 |
极光安全认证SDK |
用于运营商SDK配置数据网络 |
我们承诺,除本政策有明确约定的外我们绝不收集或者要求您的终端用户提供包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等其他个人敏感信息。
6.授权取消
如您的终端用户不希望我们进行前述处理,您或者您的终端用户可以通过本政策第十条列明的联系方式与我们联系或通过我们的用户退出机制(https://www.jiguang.cn/disclaimer)取消授权。
当我们要将个人信息用于本政策未载明的其它用途时,会事先通知您,也会请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。
(三) 我们从第三方获取的您的个人信息
(四) 征得授权同意的例外
特别提示您注意,如信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。
二、我们如何使用Cookie等同类技术
您使用我们的服务时,为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用本平台产品和/或服务,以及帮助网站统计独立访客数量等。运用Cookie技术,我们能够为您提供更加周到的个性化服务,并允许您设定您特定的服务选项。 当您使用本平台产品和/或服务时,会向您的设备发送Cookie。当您与我们提供给合作方的服务进行交互时,我们允许Cookie(或者其他匿名标识符)发送给我们的服务器。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,且您可能因为该等修改,无法登录或使用依赖于Cookie的极光提供的服务或功能。
有关我们使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息,请参阅 AboutCookies.org。
三、终端用户的授权与同意
您作为我们的业务合作伙伴十分清楚,为给您和/或您的终端用户提供您所选择的极光服务,我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此,您接受本政策并把我们的SDK、API或其他统计分析工具、开发者工具集成到您的产品中,则表示您确认并保证:
四、我们如何共享、转让、公开披露您和/或您的终端用户的个人信息
(一) 共享
除本政策已说明的情况外,您和/或您的终端用户的信息不会以可识别的形式向第三方共享。但以下情况除外:
目前,我们的合作方包括以下类型:
- 广告推广类合作方:为了更精准地定位人群并进行广告投放,我们可能会向广告推广类服务提供方提供您终端用户的IMEI号。
- 信息服务类合作方:为了能够为极光IM用户提供大文件离线存储的能力,我们可能会向信息服务类供应商提供您终端用户的实时聊天内容(图片,视频,文件)。
- 社交媒体类合作方:为实现极光分享的跨平台分享功能,我们可能会向社交媒体类合作方提供终端用户的分享内容。
- 推送、认证服务合作方:为了更好的实现推送、认证服务,我们集成了我们合作方的服务能力,部分服务开发者客户可根据自身实际情况选择是否需要集成、使用合作方提供的这些服务,具体以开发者客户最终选择为准。 (《接入合作方SDK目录》(https://www.jiguang.cn/license/accessPartner))
(二) 转让
我们不会将您和/或您的终端用户的信息转让给任何公司、组织和个人,但以下情况除外:
如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
(三) 公开披露
在适用法律法规约束下,除非获得您和/或您的最终用户的明确同意,我们不会公开披露您和/或您的终端用户的个人信息。
五、我们如何存储您和/或您的终端用户的个人信息
(一) 存储地点
原则上,我们仅收集在中华人民共和国境内产生的个人信息,并且将收集到的个人信息存储在中华人民共和国境内。您应自主地选择使用本服务的范围,并且负责遵守任何适用的法律,包括但不限于任何当地法律。
若您使用极光的产品或服务,应用于中华人民共和国大陆以外的地区,您应当遵守《中华人民共和国个人信息保护法》关于个人信息跨境传输的有关规定,并符合当地有关数据跨境传输转移的法律法规和监管要求。
在您将极光的产品或服务应用于中华人民共和国大陆以外的地区前,应当同意此项跨境信息传输转移的有关事宜,并确保取得您用户的单独同意,履行您产品/服务运营地数据跨境传输转移的法定程序和要求。在此情况下,我们会确保您和您用户的信息得到在中华人民共和国境内足够同等的保护。
请您注意,因跨境传输产生的任何风险和责任、因跨境传输引发的任何纠纷、处罚、投诉或因跨境传输造成任何损失,均由您自行承担。若极光因此遭到投诉、处罚、诉讼或者产生其他纠纷的,您应当负责解决,必要时您还需要承担由此给极光造成的损失。
(二) 存储期限
我们仅出于本政策所述目的和法律法规规定的最短期限存储您和/或最终用户的个人信息,在超出存储期限后,我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规,出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的,我们可能会延长您和/或您的最终用户的个人信息存储期限。
六、我们如何保护您和/或您终端用户的个人信息
七、我们如何使您拥有管理个人信息的权利
我们非常重视您和/或您的终端用户对个人信息的管理,并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利,以保障您和/或您的终端用户的隐私和信息安全。
(一) 针对极光的直接用户
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,譬如您希望访问或编辑您的账户中的企业/个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问 极光用户中心 (https://www.jiguang.cn/accounts/login/form)执行此类操作。
如果您无法通过上述链接访问这些个人信息,您可以发送电子邮件至support@jiguang.cn行使数据访问权。在访问相关信息时,我们可能会要求您进行身份验证,以保障账户安全。
请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。
在以下任一情形中,您可以通过发送电子邮件至support@jiguang.cn联系客服,请求删除您提供的个人信息:
在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。
每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以发送电子邮件至support@jiguang.cn联系客服要求撤回同意。当您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
您随时可以注销此前注册的账户,您可以通过发送电子邮件至support@jiguang.cn联系客服。您应该知道,注销您的极光账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销极光账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。
您有权获取您的个人信息副本,您可以随时发送电子邮件至support@jiguang.cn联系客服。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
您可以按照这些电子邮件中的取消订阅/退出说明选择不接收来自极光的促销电子邮件。您也可以通过发送电子邮件至support@jiguang.cn联系客服来选择退出。请注意,即使您选择退出促销通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等相关的非促销信息。
为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们原则上将于收到您的请求并在验证您用户身份后的15日内进行反馈。
(二) 如果您是使用极光产品或服务的应用程序的终端用户,而不是极光的直接客户,我们建议您:
(三) 对于您和/或您的终端用户的上述的合理请求,我们原则上不收取费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您和/或您的终端用户的请求:
(四) 如您和/或您的终端用户对上述权利实现存在疑问,可以根据本政策第十条所述方式中的相关联系方式与我们取得联系。
八、我们如何处理儿童的个人信息
我们已经在服务前提中明确,不接受儿童注册登记成为我们的用户,并且我们原则上也不接受您提供14周岁以下终端用户的个人信息,请您注意并谨慎提供。尽管各地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息,我们将及时删除相关资料,除非法律要求我们保留此类资料。
如果您认为我们错误或意外地向不满14周岁的儿童收集了信息,请及时联系我们:support@jiguang.cn。
如果您的应用是针对不满14周岁的儿童而设计和开发的,请务必确保您的终端用户为监护人,已经阅读并同意应用程序的隐私政策,授权同意提供儿童个人信息给我们以实现应用的相关功能。
九、我们如何更新与修改本政策
为了给您提供更好的服务,本平台及相关服务将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分并具有等同于本政策的效力,未经您明确同意,我们不会削减您和/或您的终端用户按照本隐私政策所应享有的权利。
本政策更新后,我们会在官方网站上发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本政策的最新版本。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件或站内信形式或公告形式发送通知,说明隐私政策的具体变更内容)。 因此,请随时查看和了解您应遵守的隐私政策。如果您不同意接受本隐私政策,请停止访问和使用我们的服务。
本政策所指的重大变更包括但不限于:
本政策是极光服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由极光保留。
十、如何联系我们
我们希望能够解决与我们之间的数据保护实践有关的任何争议。极光设立了专门的隐私保护专职小组,您可以通过发送电子邮件至我们的隐私小组邮件compliance@jiguang.cn或通过写信等方式联系我们(收件人:合规组,地址:深圳市南山区粤海街道高新南区白石路与沙河西路交汇处深圳湾科技生态园12栋A座31层,联系电话:0755-83881462),提出您的疑问或需要寻求帮助的问题。
如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利,可以通过发送邮件至support@jiguang.cn或其他特别说明的方式联系我们。一般情况下,我们将在15个工作日内回复。
对于EEA中的个人,您有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。
十一、处理个人信息的其他法律依据(仅限EEA)
我们请您特别注意:当您进行个人信息的处理活动,如果您符合以下任何一项条件,请您注意遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”):
如果您和/或您的终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。
但是,我们通常只在我们需要个人信息来与您履行合同的情况下,或在处理符合我们的合法利益且不被您的数据保护权益或基本权利和自由所覆盖的情况下,或在我们获得您同意的情况下这样做。在某些情况下,我们还可能有法律义务向您和/或您的终端用户收集个人信息,或者可能需要个人信息来保护您或其他人的切身利益,例如,出于维护公共安全的目的,在相关部门的要求下提供您的个人信息,或对执法部门的要求作出回应。
如果您对我们收集和使用您和/或您的终端用户的个人信息的法律依据有疑问或需要进一步的信息,请使用本隐私政策引言部分提供的联系信息与我们联系。
附录 1:关键词定义
本政策中使用的特定词语,具有如下含义:
】
附件 -高德地图SDK隐私政策说明
功能类型 |
SDK 名称 |
使用目的 |
收集个人信息的类型 |
第三方隐私政策链接 |
定位服务 |
AMapSDK |
门诊报到时需要获取用户的定位 |
设备信息(设备型号、操作系统版本、设备设置、唯一设备标识符、设备应用软件列表等软硬件特征信息);地理位置信息(GPS 位置以及WLAN 接入点、蓝牙和基站等传感器信息);IP 地址、电信运营商、使用语言、访问日期和时间。 |
【高德隐私权政策
生效日期:2025年4月14日
更新日期:2025年4月7日
欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,高德(或简称“我们”)制定本《高德隐私权政策》(下称“本政策”/“本隐私政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。除本政策外,在特定场景下,我们还会通过即时告知(含消息、公告等)、功能更新说明等方式,向您说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本政策的一部分,并与本政策具有同等效力。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
根据《常见类型移动互联网应用程序必要个人信息范围规定》,高德地图为地图导航类应用,基本功能为定位和导航,为实现基本功能所需要处理的必要个人信息为位置信息、出发地、到达地。如您同意本隐私政策,仅代表同意使用基本功能时处理相关个人信息,如您使用高德地图其他扩展功能,我们会在您使用具体扩展功能时另行征求您的同意。
本隐私政策将帮助您了解以下内容:
一、本隐私政策的适用范围
二、我们如何收集和使用您的个人信息
三、数据使用过程中涉及的合作方及转移、公开个人信息、运营主体变更
四、您的权利
五、信息的存储
六、适用法律与争议解决
七、政策的更新
八、未成年人保护
九、联系我们
附录:相关定义
一、本隐私政策的适用范围
本政策适用于高德以网站、应用程序、小程序、应用程序编程接口(API)/软件开发工具包(SDK)及其后台系统、操作系统以及随技术发展出现的新形态向您提供的各项产品和服务,以及包含前述产品和服务的硬件终端(包括但不限于手机、手表、车载导航仪、智能后视镜、智能车盒、智能三角警告牌等,下称“高德产品和服务”)。我们及关联方就其向您提供的产品或服务单独设有隐私政策的,则相应产品或服务适用相应隐私政策。我们及关联方就其向您提供的产品或服务未单独设有隐私政策的,则本政策同样适用该部分产品或服务。
您具体获得的高德产品和服务的内容可能因为您使用的软件版本、搭载设备及服务国家和地区不同而有所差异,如果在部分版本、搭载设备(如高德地图车机版,高德地图车镜版)或国家和地区中不涵盖某些服务内容或未提供特定功能,本隐私政策条款中涉及到上述服务/功能及相关个人信息的内容将不适用。
除本政策说明的相关信息收集使用活动外,本政策不适用于其他第三方向您提供的产品和服务。当您通过高德产品或服务使用第三方提供的产品和服务时,您的信息应当适用第三方的个人信息收集使用规则,我们会在具体服务页面明确告知您产品和服务由特定第三方提供,并强烈建议您在使用上述第三方产品和服务(特别是与个人信息相关的服务)前先行了解、确认产品和服务提供方的隐私保护情况。
二、我们如何收集和使用您的个人信息
为实现向您提供高德产品和服务的基本功能及履行法律法规规定的义务,您须授权我们收集、使用的必要信息;如您拒绝提供必要信息,您将无法正常使用高德产品和服务。为了您使用基本功能获得更好的服务质量和效果,您可选择单独同意或不同意我们收集、使用的非必要信息;如您拒绝提供,您将无法达到我们拟达到的功能效果,不会导致您无法使用我们的基本功能。
我们收集和使用您个人信息的基本功能场景具体如下:
(一)地图、定位和导航
1、定位和导航
若您使用我们提供基于位置提供的相关服务,我们会收集和处理您的动态位置信息、设备信息(如IP 地址、GNSS信息,基站信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、信号强度信息,蓝牙信息、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、设备信号强度信息)进行定位。
(1)若您使用驾车、新能源、货车、摩托车、骑行、步行、跑步、公交地铁、探路、电子狗、巡航、停车记录等导航和路线规划相关服务,我们会收集您的起终点位置、规划线路和位置信息,此类信息为必要信息。
(2)若您使用定位服务,我们会收集您的设备信息、动态位置信息和其他服务日志信息,前述信息均为必要信息。
(3)为了向您和其他高德用户提供实时路况、路况预测和智能交通信息服务,例如红绿灯倒计时、路况提示、绿波导航等,我们会使用您和其他高德用户的位置信息进行数据统计和分析,并基于此对交通信息和状况作判断供您出行决策参考。
(4)若您在导航中使用听歌功能并登录第三方账号,高德将从第三方获取您的第三方账号头像、昵称、会员身份、个人歌单及音乐内容(如收藏、最近播放、个性推荐歌曲),此类信息为非必要信息。
您使用位置相关服务需开启设备位置权限,步行导航另需开启存储、相机权限,语音交互另需开启麦克风权限。您可以通过系统授权关闭相关权限,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
2、浏览和信息展示
(1)若您基于位置浏览地图、附近、周边,分类频道、分类榜单的地图兴趣点信息和生活服务信息,我们会收集您的位置信息、浏览信息、点击信息、设备信息(设备标识符(Android ID、OAID、Harmony OAID、IDFA、OpenUDID)、设备参数及系统信息)和其他服务日志信息,此类信息为必要信息。
(2)若您使用收藏夹功能时,您无需登录高德账号即可使用默认收藏夹收藏地点;若您想要自行创建收藏夹收藏或创建地点、指南、路线、图文和地图,需要登录高德账号,我们会收集您记录和发布的文字、图片、位置等收藏夹信息和其他服务日志信息,此类信息为必要信息。我们经您同意后公开展示您的收藏夹信息、昵称和头像,作为高德指南向其他高德用户推荐。如您通过照片选点方式添加收藏地点,您需要授权相册权限,我们会获取您选中照片的拍摄位置(但不会保存照片信息),此类信息为非必要信息。
3、搜索
若您使用搜索服务,我们的服务器会自动记录您的活动信息,包括您手动输入的搜索关键词信息、通过唤醒词唤醒语音交互后的语音输入信息、搜索记录、位置信息、浏览的信息和点击的信息、设备信息(设备标识符Android ID、OAID、Harmony OAID、IDFAUDID、OpenUDID)和其他服务日志信息。
您使用语音交互搜索服务需开启设备麦克风权限。您可以通过系统授权关闭相关权限,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
4、地图信息和数据共建
在您使用高德产品和服务过程中,您可以对您发现的地图信息和数据更新情报、高德产品和服务中存在的错误或问题向我们提交反馈,以便我们提升地图数据的丰富性和准确性,您登录高德账号后可以就地点新增、地点错误、道路不通、路况信息等向我们反馈,我们会收集您的反馈记录(如图文信息、语音信息、位置信息、手机号及不同类型反馈问题所需的其他信息,此类信息为必要信息。您可以授权相机、照片和视频(存储)权限,如相机或照片包含定位权限,您上传的图片信息将包含您的位置信息,您可通过手机系统关闭对手机相机或照片定位权限及您使用上述功能产生的服务日志信息。我们还会基于您的位置信息、收藏地点、搜索记录、导航信息向您推送待反馈信息,邀请您为更多用户分享贡献地图信息和数据。
(二)消息通知
1、消息通知
为了向您进行消息告知、身份验证、安全验证、用户使用体验调研、争议处理,或为了向您提供您可能感兴趣的服务、功能或活动等商业性信息,我们(或委托第三方)可能会使用您在注册、登录或绑定环节或参与问卷收集的手机号、邮箱以短信、电话(包括智能外呼)、微信、邮件,或通过高德产品和服务的消息、通知、公告等功能向您发送相关信息。您可以通过“我的” -“设置”-“关于高德地图”-“隐私管理”取消授权我们向您提供商业性信息,或通过手机短信中提供的退订方式或与我们联系进行退订;您可以通过弹窗页面上的“跳过”或相关按钮关闭弹窗推送信息;您也可以在您的设备“设置”中选择开启/关闭高德地图的通知权限,或通过“我的”-“设置”-“推送通知设置”进行消息通知设置。此外,对于您在“消息”中收到功能消息,您可以进入相应消息页面进行免打扰设置。
2、分享和其他
(1)您可以基于我们的分享功能组件与他人、社交网络分享您的或您收藏或您标记的位置、路线、地图和信息。为了向您提供上述功能,我们会收集您的分享历史、分享关系及其他服务日志信息。
(2)在您使用分享口令功能时,您的剪切板功能会被调用,您可通过“设置”-“关于高德地图”-“隐私设置”关闭剪切板使用设置(关闭后,将无法正常使用口令功能)。
(3)当您使用“摇一摇”功能时,我们会调用设备的加速度传感器,以识别判断设备是否摇动。请您理解,单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。
(4)如您在高德产品和服务中发布或分享的信息包含他人的个人信息甚至敏感个人信息您需在发布或分享前征得权利人的同意;您公开发布的信息中涉及儿童个人信息的,还需取得儿童监护人同意。前述情形下相关权利人或儿童监护人有权联系我们,要求更正或删除涉及其自身或其监护儿童个人信息的内容。
(三)客服服务
1、当您与我们联系或就您使用高德产品和服务有关问题进行咨询、投诉、举报或申请售中、售后、争议纠纷处理时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息(如手机号、昵称、邮箱、历史记录,具体需要我们处理的问题类型存在差别)以核验您的用户身份,同时,为了帮您核查问题,我们会使用您的账号信息、订单信息或服务记录信息。
2、为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们(或委托第三方)可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。
3、为了提供服务及改进服务质量的合理需要,我们(或委托第三方)可能通过您注册、登录或使用高德产品和服务时绑定的手机号主动与您联系,我们还可能使用您的其他信息,包括:软件运行界面、您使用高德产品和服务的活动记录、您与客服联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(四)安全保障服务
为履行法律规定的安全保障义务,维护和提高您使用我们及我们关联方、合作伙伴提供产品和服务的安全性,并保护您或其他用户或公众的人身安全、财产安全、账号安全、电子商务交易安全,更好地预防钓鱼网站、欺诈诈骗、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险,更好的监测识别涉诈异常账号,更准确地识别违反法律法规或高德产品和服务相关协议和规则情况,我们需要收集您的设备信息包括设备标识符(IDFA、Android ID、OAID、Harmony OAID 、OpenUDID)、应用信息(应用崩溃信息、通知开关状态、本应用运行中的进程及其他本应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址及其他网络相关信息)、重力传感器信息、运营商信息,同时可能使用或整合您的账号信息、服务日志信息,并可能使用或关联整合我们、我们的关联方以及合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(五)设备权限调用
1、高德在提供服务过程中,会调用您的一些设备权限,具体调用的权限以您使用的具体功能和服务所需以及您实际开启的设备权限位置。您可以在设备的设置功能或“隐私设置”中查看权限状态,并可自行选择开启或关闭部分或全部权限。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2、在不同设备中,权限显示方式及关闭方式有所不同,请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限,高德自身无法通过手动或自动设置关闭授权。
您可点击此处(https://cache.gaode.com/activity/lowcode/h5/9woAF81F/index.html)查看应用申请与使用情况说明。
(六)Cookie和同类技术的服务
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转,可以使我们确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
同时,我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能,进行数据分析,并优化您对广告的选择,改善产品服务及用户体验。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作,或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改,无法使用依赖于Cookie的服务或相应功能。
(七)信息的汇聚融合、个性化推荐、自动化决策和数据分析
1、 您同意我们将通过我们自身或受托方技术,对您在使用高德产品和服务过程中合法收集的设备信息(备标识符(IDFA、Android ID、OAID、Harmony OAID 、OpenUDID)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息)、运营商信息)或其他取得您授权的信息进行汇聚融合、识别分析或进一步加工,预测并形成多种类及不同颗粒度的能够反映您的行为习惯和兴趣爱好的特征信息(下称“特征信息”)。在确保个人信息均处于同一业务实体的控制之下且不改变数据安全保证能力和管理水平的情况下,为给您提供一致化的体验,我们可能会将不同设备、不同高德产品和服务中合法收集的信息进行关联和汇聚,包括将您的设备信息或电话号码与您的高德账号信息相关联。此类汇聚融合的信息不包含可以直接识别您个人身份的信息,我们会保障信息在汇聚融合后的安全处理。
上述信息会用于如下目的和场景:
(1)用于自动化决策,向您推送个性化展示信息和/或商业营销信息,例如向您展示或推送可能感兴趣或相关度更高的内容(包括部分搜索结果,地点、服务或功能推荐),对展示的内容进行排序。
如您对我们的信息展示或广告内容不感兴趣,您可以点击“我的”-“设置”-“关于高德地图”-“隐私设置”关闭个性化推荐或个性化广告推荐。您理解,不同设备上的关闭路径可能有所差异,若您无法找到关闭按钮,您可以通过人工客服方式与我们联系。
如在使用我们提供的站内搜索服务时,需要查看不针对其个人特征的排序,可以在搜索结果页面点击“推荐排序”,选择其中的“距离优先”、“好评优先”等进行设置。
您可以通过高德算法原理说明(https://cache.gaode.com/activity/lowcode/h5/cQDpuUcQ/index.html)了解更多个性化推荐和自动化决策信息处理情况。
(2)对上述信息进行去标识化后的研究、统计分析、预测、大数据计算等,用于帮助评估、改善、设计我们提供的各类产品和服务,以便我们提供更加准确、个性及便捷的服务,或为商业决策提供产品和服务支撑及开展运营活动等;
(3)按照业内领先的去标识化、匿名化、假名化等数据安全技术,以及基于情况使用联邦学习、安全多方计算、机密计算等隐私保护计算技术,在无法识别特定个人的前提下,对我们所收集的数据进行分析挖掘和处理,我们将采取技术措施和其他必要措施进行处理,以无法识别或反推个人信息的形式对数据进行聚合性、匿名性的群体性分析与研究,也可能将数据用于机器学习或算法模型训练,并提供数据技术服务,例如:帮助优化广告投放营销效果、辅助商业决策分析、开展商业选址分析、开展智慧交通数据分析和辅助交通管理决策等。
收集和使用个人信息的其他规则:
为实现向您提供高德产品和服务的扩展功能,您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展功能或无法达到我们拟达到的功能效果,不会影响您使用我们的基本功能。若您使用扩展功能,您需要登录高德账号。扩展功能个人信息处理规则详见本政策附录二。
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。
我们在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/扩展功能及对应收集使用的个人信息类型、范围会有所区别,详见具体的产品/服务功能。
针对我们在上述各项具体功能场景下收集和使用的您的个人信息,您可通过“我的”-“设置”查看我们的个人信息收集清单。
三、数据使用过程中涉及的合作方及转移、公开个人信息、运营主体变更
(一)数据使用过程中涉及的合作方
1、基本原则
我们与合作方合作时,将遵守以下原则:
(1)合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。
(2)用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
(3)安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。
2、委托处理
我们可能委托授权合作方处理您的个人信息,以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途,其将单独征得您的同意。
3、共同处理
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
4、合作场景
(1)信息服务
高德地图为您打造了丰富的出行及生活等信息服务,当您在订购/咨询/使用的商品及/或服务由第三方提供时,为了保证第三方向您提供产品及/或服务所确需,我们会向第三方提供您(或实际使用人)的姓名、手机号、身份信息(部分场景涉及)、订单信息、位置信息、咨询服务相关浏览记录信息(如咨询的楼盘、房型、车型、拟咨询地点的位置信息等)等。
当您需要基于订购的具体商品及/或服务开具发票时,如您订购的具体商品及/或服务由第三方提供发票,我们将向该服务提供方提供您的开票信息(发票抬头类型、发票抬头、税号、日期、手机号、邮箱地址、收件人、订单信息),如果您需要开具纸质发票,您还需向其提供收件人、手机号、配送地址信息。
(2)广告和分析服务
(3)安全与统计分析
(4)其他第三方服务
如果您使用征信机构(如百行征信、朴道征信等)、金融机构或其他机构的服务而授权其向第三方查询您的信息时,我们会基于您的前述授权同意与本政策,对您的特征信息进行综合统计、分析或加工处理并将数据处理结果提供给前述机构。请注意,我们不会提供您的原始信息而仅会提供上述数据处理结果。如您需要取消授权,您可以联系您授权的机构或联系我们处理。
(5)第三方SDK
为保障高德产品和服务的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的产品和服务中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
您可点击(https://cache.gaode.com/activity/lowcode/h5/z58pb67L/index.html)查看我们接入的SDK详情,其中点击(https://cache.gaode.com/activity/lowcode/h5/sJK5tzmF/index.html)查看高德地图车机版接入的SDK详情。
(6)其他合作场景
除上述合作场景外,我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户分析与统计、提供客户服务和调查。
您可点击此处(https://cache.gaode.com/activity/lowcode/h5/J8pt0bBb/index.html)查看我们的数据合作方情况说明。
(二)转移、运营主体变更
随着业务的持续发展,我们可能会因为合并、分立、收购、重组、资产转让或类似交易和经营调整等原因转移您的个人信息。在发生前述变更时,我们会通知或以公告形式您告知接收方的名称或者姓名和联系方式,并按照法律法规及不低于本隐私政策所载明的安全标准要求接收方保护您的个人信息,接收方变更原先的处理目的、处理方式的,我们将要求接收方重新征得您的授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;
2、如果我们确定您出现违反法律法规或严重违反高德相关协议及规则的情况,或为保护高德用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及高德已对您采取的措施。
(四)停止运营
如果我们停止运营产品及/或服务,将及时停止继续收集您的个人信息。我们会送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品及/或服务相关的个人信息进行删除或匿名化处理。
(五)依法豁免征得您的授权同意的情形
请您理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开您的个人信息无需征得您的授权同意:
1、根据您的要求订立或履行合同所必需:当您选择使用或订购由第三方提供的商品或服务时,为了顺利为您完成预订服务、售后服务以及保障服务安全,我们将基于服务所必需向服务提供方提供您的个人信息。
2、为履行法定职责或法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
3、 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4、 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
5、 在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息)。
6、 法律法规规定的其他情形。
四、您的权利
您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:
(一)查阅、更正和补充
除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。您可以通过如下方式或产品其他功能行使您的查询、更正和补充权利:
1、账户信息:登录高德地图,点击“我的”-“头像”/“主页”-“编辑资料”,可查询、修改或补充您的个人资料;点击“我的”-“设置”-“账号与安全”设置、更改您的密码。
2、使用信息:您可以在高德产品和服务中查阅或清除您的搜索记录、导航记录及历史轨迹。如在高德地图APP-“我的”-“主页”-“足迹人生”看到您的相关信息。
3、订单信息:您可以在高德产品和服务中查阅或清除您的订单记录、交易记录及发票记录。如,打开高德地图APP-“我的”-“全部订单”,您可以查询到您的各个服务订单,由于订单为第三方服务商回传,不能在高德内进行更改。
如您为高德地图车机版登录用户,您可按照如上路径在手机版高德地图APP行使您的查询、更正和补充权利。对于您无法直接通过上述方式行使您的查询、更正和补充权利,您可以通过本隐私政策第九条联系渠道联系高德。
(二)复制及转移
如您想获取我们所收集的关于您个人基本资料、行程信息的副本,您可以通过本隐私政策第九条联系渠道与我们取得联系,我们将在15日内回复您的获取请求。您也可以通过“我的”-“设置”-“关于高德地图”自行下载个人基本资料。
(三)删除
1、您可以通过“(一)查阅、更正和补充”或产品其他功能路径主动删除信息行使您的删除权利,或申请注销账户删除您的全部信息。
2、在以下情形中,您可以通过本隐私政策第九条联系渠道向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;
(5)如果我们停止提供产品或者服务,或者保存期限已届满。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
(四)改变授权范围
您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息的范围:
1、在“我的-设置-账号与安全”中管理授权,解除第三方账号绑定,管理已授权登录的应用。
2、在“我的-设置-关于高德地图-隐私设置-系统权限设置”中管理APP使用的系统权限授权。
3、通过您所使用的设备系统权限管理页面管理您所使用的系统权限授权。
4、通过修改个人资料、删除个人信息、关闭功能等方式撤销授权。
5、在您设备的操作系统 “设置” 功能界面,可以选择管理广告标识符 (如OAID) 的相关授权;您也可以通过“我的-设置-关于高德地图-隐私管理-程序化广告设置“进行设置。
对于您无法直接通过上述方式改变授权,您可以联系客服进行修改,但请注意,对于部分类型的个人信息,如是实现高德基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
(五)注销账户
如您注册了高德账号,您可以通过以下方式申请注销您的账户:
1、在“我的-设置-账号与安全-账号注销”提交账号注销申请(高德地图车机版可通过“我的-设置-其他-账号注销”);
2、联系客服,申请注销您的账户。
为了保护您或他人的合法权益,我们需要在为您注销账号前验证您的身份,并结合您对高德产品的使用情况判断是否支持您的注销申请。如若您的账号内有通过高德信息服务跳转生成的订单,或您的叫车功能中有尚未支付的订单,或您未与第三方账号解绑或关闭第三方服务,则我们不会立即支持您的请求。
在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除或匿名化处理您的个人信息,或停止除存储和采取必要的安全保护措施之外的处理,但法律法规另有规定的除外。
(六)约束信息系统自动决策
在某些业务功能中,我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益,您可以通过通过本隐私政策第九条联系渠道联系联系我们。
(七)响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利,您可以通过本隐私政策第九条联系渠道联系我们或直接向我们的个人信息保护负责人发起请求。我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全,您向我们提出上述请求时,我们可能会先验证您的身份(如增加账户核验、要求您提供书面请求或其他合理方式),然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
五、信息的存储
(一)存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,如《中华人民共和国网络安全法》要求网络日志留存不少于六个月,《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准:
1、完成与您相关的服务记录,以应对您可能的查询或投诉;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、根据诉讼时效的相关需要;
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
(二)存储地域
原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。如您有以下情形下,我们会在履行法律规定的义务后,向可能的境外实体提供您的个人信息:
1、适用的法律有明确规定;
2、获得您的单独同意;
3、为了履行与您订立的合同。
针对以上情形,我们会按照本政策依法保护您的个人信息安全。
(三)安全措施
1、数据保护技术措施
我们会采取符合业界标准、合理可行的安全防护措施保护您的个人信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护,我们提供HTTPS协议安全浏览方式;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。目前,我们的重要信息系统已经通过网络安全等级保护的测评和ISO27001、ISO27701认证。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。
(四)个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
(五)账户安全风险的防范
在使用高德产品和服务时,您不可避免地要向交易或服务相对方披露个人信息,或与第三方建立联系时向其披露个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供,不轻信通过其他交易工具进行交易,以免信息被窃取甚至遭遇电信网络诈骗。
如您担心自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络高德客服以便我们根据您的申请采取相应措施。您也可以在高德地图APP“我的-设置-账户与安全”自主进行“设备管理”。
(六)特别提示
1、互联网并非绝对安全的环境,电子邮件、信息发布、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密,请您在进行交互使用时,注意保护您个人信息的安全。
2、请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。虽然高德持续致力于提升和加强安全措施,以保护您的信息免遭意外或破坏,但仍无法始终保证信息的百分之百安全。
3、您使用产品或服务时所用的系统和通讯网络,或硬件设备等高德均无法控制,请您了解并注意保护您的个人信息安全。
4、您的个人信息经匿名化处理后将形成可以使用及流通的数据,高德对此类数据的保存及处理无需另行通知并征得您的同意。
六、适用法律与争议解决
(一)适用法律
本政策的执行、解释及争议的解决均适用中华人民共和国法律,且不考虑任何冲突法。
(二)争议解决
您和高德就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至被告住所地人民法院裁决。
七、政策的更新
本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私权政策的一部分。
未经您的明确同意,我们不会削减您按照本隐私权政策所享有的权利。我们会在主页面或消息通知、产品公告栏或其他适当的方式发布对隐私权政策所做的变更。
如果变更的条款会削减您的权利或增加您的义务(即发生“重大变更”),我们还会提供更为显著的通知(包括在手机版产品或服务的主页面或消息通知、产品公告栏,网页版产品公告栏)等方式告知您。若您继续使用我们的产品或服务,即表示您同意修订后的隐私政策。
本政策所指的重大变更包括但不限于:
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、业务调整、交易并购引起的隐私政策的主体变更,且新主体接收方变更原先的处理目的、处理方式;
3、个人信息共享或公开披露的主要对象发生变化;
4、用户个人信息权利及其行使方式发生重大变化;
5、我们的联络方式及投诉渠道发生变化时;
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
八、未成年人保护
(一)我们非常重视未成年人的个人信息保护
我们推定您具有相应的民事行为能力。若您是已满 14 周岁未满 18 周岁的未成年人或者因智力、精神健康状况而不具有完全民事行为能力,请在您的法定监护人指导和陪同下共同阅读并同意本隐私政策;若您是未满 14 周岁的未成年人,请您的父母或法定监护人为您阅读并同意本隐私政策。请您及您的法定监护人特别注意未成年人保护内容。
若您是未成年人的父母或其他监护人,请您关注未成年人是否是在取得您的授权同意之后使用我们的服务。
(二)补救措施
1、如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的服务并向我们提供信息,请您或被监护人立即停止使用我们的服务并及时与我们取得联系。
2、在收到您的书面通知而知晓,高德在未事先获得监护人同意的情况下收集了未成年的个人信息时,高德会立即停止相关信息收集及使用。
九、联系我们
(一)联系渠道
如果您对本隐私政策有任何疑问、意见或建议,或您在使用高德产品或服务时,就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议,您可以通过如下方式联系我们:
1、高德客服电话:4008100080
2、高德客服邮箱:gd.service@autonavi.com
3、个人信息保护负责人邮箱:Personal_Information_Officer@autonavi.com(仅响应个人信息保护相关问题)
(二)特别提示
1、高德提醒您,如您反馈的问题涉及您的个人信息,尤其是您的敏感信息,请您不要直接在电话或邮件中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。
2、部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15日内答复您的相关请求。
(三)其他
1、您可以通过如下途径查询个人信息保护相关的公告内容:https://map.amap.com/doc/serviceitem.html
2、您可以将您的权利通知及支持性资料发往以下地址:中国北京市朝阳区望京东园4区4号楼高德地图总部小邮局,个人信息保护负责人,邮编100012。
附录一:名词解释
高德:指高德产品和服务的提供者北京高德图强科技有限公司。
关联方:指现在或将来控制北京高德图强科技有限公司、受其控制或与其处于共同控制之下的任何公司、合法机构以及上述公司、合法机构的合法继承人。“控制”是指(1)直接或间接持有过半数的投票权;或(2)直接或间接享有过半数的可分配利润;或(3)直接或间接控制董事会半数以上成员的组成;或(4)直接或间接持有过半数的注册资本。
设备信息:包括设备标识符(IDFA、Android ID、OAID、Harmony OAID 、OpenUDID)、应用信息(应用崩溃信息、通知开关状态、本应用运行中的进程及其他本应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息)、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、运营商信息、剪切板。以产品实际采集情况为准。
服务日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
】
附件 -支付宝SDK隐私政策说明
功能类型 |
SDK 名称 |
使用目的 |
收集个人信息的类型 |
第三方隐私政策链接 |
支付服务 |
AlipaySDK |
可帮助用户完成支付宝付款 |
收集个人信息类型:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表 |
【支付宝支付隐私权政策
本版发布日期:2025年03月28日
本版生效日期:2025年04月27日
概述
我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本政策向您说明支付宝会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:
1、为了便于您了解您在使用我们的服务时,我们需要处理的信息类型与用途,我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需,我们会按照合法、正当、必要、诚信的原则处理您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销支付账户或进行投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集信息
二、我们如何使用Cookie、Beacon、Proxy等技术
三、我们如何存储和保护信息
四、我们如何使用信息
五、我们如何对外提供信息
六、您如何实现您的个人信息权利
七、我们如何保护未成年人的信息
八、本政策的适用及更新
九、本政策中关键词说明
支付宝(中国)网络技术有限公司(注册地址/常用办公地址:中国(上海)自由贸易试验区南泉北路447号15层;联系方式:95188;以下或称“我们”)尊重并保护您的隐私。您使用我们的服务时,我们将按照支付宝支付隐私权政策(以下简称“本政策”)收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、履行支付合规职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。我们将按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。
我们如何收集信息
根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:
(1)取得您的同意;
(2)根据您的要求订立和履行合同所必需的;
(3)履行法定义务所必需的,如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息;
(4)与国家安全、国防安全直接相关的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(6)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(7)所收集的个人信息是您自行公开的;
(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。
在您使用支付宝支付的各项业务功能(以下简称“服务”)的过程中,我们需要在以下情形收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务、反电信网络诈骗义务及进行实名制管理
(1)在您通过“支付宝”客户端(以下简称“客户端”)等渠道注册支付宝支付账户(以下简称“支付账户”)时,您需提供手机号码或者电子邮箱作为支付账户登录名。您需按照《非银行支付机构网络支付业务管理办法》、《中华人民共和国反电信网络诈骗法》、《支付机构反洗钱和反恐怖融资管理办法》等要求提供您的身份基本信息,包括姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息当中包含您的敏感个人信息,如您不提供前述信息,可能无法注册支付账户或无法使用支付服务。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可提升余额付款交易累计额度或使用账户余额购买投资理财等金融类产品。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您相应的银行账户信息及银行预留手机号,以便完成验证。前述信息属于您的敏感个人信息,如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。
(2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存。
(3)为了提升您的服务体验,如果您在使用我们的关联公司服务的过程当中曾经留存过本条前述身份信息,我们可能会通过我们的关联公司进行信息收集,以免您重复提交。前述信息属于您的敏感个人信息,如您不提供前述信息,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。
2、余额支付
为了您能使用余额支付服务进行消费、转账以及购买投资理财等金融类产品(以支付账户类型支持为准),我们需要记录您的支付账户余额信息以及交易信息。前述信息包含您的敏感个人信息,记录前述信息是我们需要履行的法定义务。
3、快捷支付
为了您能使用快捷支付服务,实现使用银行卡对支付账户余额的充值、提现以及基于银行卡的消费、转账及购买投资理财等金融类产品,您需提供或确认您的银行卡信息、姓名、身份证号码、银行预留手机号。前述信息当中包含您的敏感个人信息,我们会将前述信息与发卡银行进行验证;在您使用快捷支付服务时,我们需要记录您的交易信息。前述信息包含您的敏感个人信息,如您不提供前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
4、转账
为了准确执行您的支付指令,在您向收款方的支付账户转账时,您需按照页面提示输入或确认收款人账户、收款人部分姓名、转账金额;在您转账至收款方银行卡时,您需输入或确认收款人姓名、卡号、开户银行,前述信息当中包含收款人的敏感个人信息,如您不提供前述信息,转账可能无法进行,但不影响您使用我们提供的其他服务。
5、红包
在您向他人发送红包时,您可以按照页面提示输入红包金额、红包个数及发送对象;前述信息当中包含您的敏感个人信息,如您不提供前述信息,红包可能无法发送,但不影响您使用我们提供的其他服务。您还可以选择不同的红包主题和/或填写祝福语,如您不提供前述信息,不影响您发送红包。
6、AA收款
在您使用AA收款发起收款请求时,您可以按照页面提示输入总金额及总人数;前述信息当中包含您的敏感个人信息,如您不提供前述信息,可能无法发起AA收款,但不影响您使用我们提供的其他服务;同时,您还可以选择填写收款理由,如您不提供前述信息,不影响您发起AA收款。
7、消费
当您在商家进行消费时,我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我们将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、配送信息(如有)。前述信息包含您的敏感个人信息,记录前述信息是我们需要履行的法定义务。
8、信用卡还款
当您使用信用卡还款服务时,您需要提供您要还款的信用卡卡号、发卡银行、姓名、还款金额;前述信息包含您的敏感个人信息,如您不提供前述信息,可能无法使用信用卡还款服务,但不影响您使用我们提供的其他服务。
9、账单查询
您可以在客户端账单页面查看您的支付账户交易账单详情,您可以修改账单分类,或添加标签和备注;前述信息包含您的敏感个人信息,如您不主动提供前述信息,不影响您查看账单详情。
10、身份验证
(1)登录验证
为了让您更安全、便捷地登录支付账户,您可选择我们提供的刷脸登录服务,向我们提供您的脸部图像或视频,以核验您的身份;如您的设备与客户端均支持指纹功能或面容ID功能,您可选择使用指纹登录或面容ID登录服务。您需在您的设备上录入您的指纹信息或面容ID信息,在您进行指纹登录或面容ID登录时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。脸部图像或视频属于您的敏感个人信息,如您不需要使用刷脸登录、指纹登录或面容ID登录服务,您也可以选择密码登录、短信验证码登录等其他方式。
(2)重要操作行为验证
为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码、挂失账户、冻结交易资金、开具账户和资金相关凭证),我们需要验证您的身份,为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证、生物识别信息(如涉及刷脸核身)及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;前述信息属于您的敏感个人信息,如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(3)支付指令验证
您在使用支付账户进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、数字证书、电子签名、一次性密码或生物识别信息完成验证;当安全风险等级提高时,我们可能会提示您进行再次验证。前述信息属于您的敏感个人信息,如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。为了让您更安全、便捷地使用支付服务,如您的设备与客户端均支持指纹功能或面容ID功能,您可选择使用指纹支付或面容ID支付服务。您需在您的设备上录入您的指纹信息或面容ID信息,在您进行指纹支付或面容ID支付时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。如您不想使用指纹验证或面容ID验证,仍可通过其他方式支付。
11、安全管理
为了保障您的支付账户、资金安全和支付等相关服务的安全稳定运行,预防病毒、木马程序或其他恶意程序,以及为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,您在使用我们产品或服务过程中,我们需要记录您的不可变更/可变更唯一设备识别码、基本设备信息、网络信息、地理位置信息、软件安装列表以及其他与客户端服务相关的日志信息。前述信息当中包含您的敏感个人信息,如您不同意我们记录前述信息,可能无法或影响交易环境安全验证,但不影响您完成其他操作或使用我们提供的其他服务。
12、通过设备应用权限收集个人信息
为了向您提供支付服务以及保障您的账户及资金安全,我们将在必要范围内通过向您申请获取相应客户端权限的方式收集信息,例如通过获取设备信息/电话状态权限收集设备信息,同时通过获取位置权限收集位置信息并上报服务器处理,以进行支付交易风险管控;通过获取摄像头权限或相册/存储权限收集图片信息以便您扫码进行支付交易;通过获取麦克风权限录制并收集音频以便您发送支付交易指令;通过获取通讯录权限收集通讯录内容以便您选择合适的交易相对方;通过获取剪贴板权限收集剪贴板内容以便您快速填写交易相对方信息。
就客户端权限说明及使用场景等详情,敬请查阅《支付宝APP权限申请与使用说明》(https://render.alipay.com/p/c/180020570000000722/index.html)及《支付宝传感器使用场景说明》(https://render.alipay.com/p/c/180020570000057891/index.html)。
13、客户服务
为了向您提供更优质的客户服务,我们会收集您使用支付服务时的操作记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的敏感个人信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
14、其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
我们如何使用Cookie、Beacon、Proxy等技术
1、为使您获得更轻松的访问体验,您通过访问支付宝网站或客户端或使用支付服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入支付账户登录信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝网站/客户端的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全使用支付宝支付服务。
2、我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。
我们如何存储和保护信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2、为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
3、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。
4、我们设立了个人信息保护责任部门,针对个人信息处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权的原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
5、我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
6、请您务必妥善保管好您的支付账户登录名及其他身份要素。您在使用支付服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现支付账户登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
7、在您终止使用支付宝支付服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
我们如何使用信息
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
(1)实现本政策中“我们如何收集信息”所述目的。
(2)为了使您知晓使用支付服务的状态,我们会向您发送服务提醒。您可以通过支付宝APP“我的-设置-新消息通知”页面或“消息盒子”页面进行消息管理。为了保障您的账户和资金安全,支付消息不可退订。
(3)为了保障服务的稳定性与安全性,保护您的账户与资金安全,履行反洗钱等法定义务,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途。
(4)根据法律法规或监管要求向相关部门进行报告。
(5)邀请您参与我们服务有关的客户调研。
(6)我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动。
(7)根据所适用的法律,我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理,并将处理后的数据用于研究、统计分析和预测,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(如进行机器学习或模型算法训练)等,我们就此类处理后数据的使用无需另行向您通知并征得您的同意。
(8)我们可能与进行广告、内容推广投放的合作伙伴合作,委托他们处理与广告覆盖面和有效性相关的信息,但除非得到您的许可,我们不会共享用于识别您个人身份的信息,或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息,以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。
2、当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
我们如何对外提供信息
1、共享
(1)其他用户查询
为了确保转账、收款目标对象的准确性,避免因输错账号导致资金损失,他人可通过客户端搜索您的邮箱、手机号搜索到您,并看到您账户对应的脱敏后的客户端账号登录名以及对应的昵称、头像、是否已实名及地区,以便向您转账、收款。您可通过支付宝APP“我的→用户保护中心→隐私设置→常用隐私设置”予以关闭通过邮箱或手机号搜索到您的功能。
(2)投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
(3)业务共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方是在符合有关法律法规的前提下处理您的个人信息。
1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易号与相关支付信息,同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息。
2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务。
3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务。若您在活动中获得的奖励金依法须预扣预缴相应税款,活动举办方或其合作方将根据税务法律法规的要求,通过我们获取您必要的税务申报信息(如您的身份信息、奖励金金额) 提供至税务机关。我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。
4)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
您可点击查阅《支付宝向第三方共享个人信息的情况说明》(https://render.alipay.com/p/c/18qd2eli72kg)了解详情。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
除在公布中奖活动名单时会根据具体活动参与规则脱敏展示中奖者手机号或支付账户登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
4、委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
您如何实现您的个人信息权利
在您使用支付服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1、管理您的信息
您在登录支付账户且完成必要的身份核验后,可通过支付宝官方网站的“账户管理”和“服务大厅→自助服务”,或通过支付宝APP的“我的→个人信息”、“我的→设置”、“用户保护中心-隐私保护”管理您的信息:
(1)查阅您的身份信息、账单信息、账户信息、登录设备以及绑定的银行卡信息。为了您的个人信息安全,您的身份证号码和银行账户会进行脱敏展示;为了保护您的信息安全,您可以通过支付宝APP中的“我的→设置→账号与安全→解锁设置”选择需要解锁的页面,完成设置后,必须完成指纹、面容ID或手势解锁后方可进入相应的页面;
(2)如发现您的信息有误,您可以根据页面提示自助修改您的信息,您也可以联系我们的客服电话95188或通过在线客服要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或已绑定的手机号码;
(3)您可删除您的某笔账单信息或管理绑定的银行卡;
(4)您可以通过“我的→用户保护中心→个人信息已收集清单→身份信息”导出、下载个人信息,通过支付宝APP或支付宝官方网站申请开具、下载转账电子回单、交易记录账单。
2、管理您的授权范围
如您想改变授权范围,您可通过手机权限设置及支付宝APP“我的→用户保护中心→隐私设置→常用隐私设置”修改授权范围,例如:是否向好友公开您的真实姓名、是否开启生日提醒等。您亦可通过向在线客服或客服热线提出申请,管理您的设备相关应用信息/软件安装列表的信息收集。
3、您可通过如下路径注销支付账户:
支付宝官网操作路径:打开www.alipay.com,登录支付账户,通过“服务大厅→自助服务→账户自助→注销账户”。
支付宝APP操作路径:打开支付宝APP,登录支付账户,通过 “销户”服务即可进入账户注销流程。
当您符合约定的账户注销条件后十五个工作日内,您相应的服务账户将被注销,我们将按照法律要求删除您该账户内的所有个人信息,但如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。
4、如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线95188或通过在线客服,要求删除相应的信息。
5、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
6、我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:
(1)客服热线95188
(2)在线客服“我的客服”
(3)个人信息保护负责人电子邮箱:privacy-protection-officer@service.alipay.com
(4)邮寄地址:杭州市西湖区西溪路569号蚂蚁A空间 隐私保护办公室
客服部门将会同隐私保护办公室及时答复您。为了及时进行服务响应,我们推荐您使用前述客服热线或线上服务方式与我们联系。
为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
为确保您通过支付宝用户保护中心功能实现个人信息权利,请注意使用最新版本的支付宝APP。
我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2、如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式联系我们。
4、特别提示:14周岁以下的儿童及其监护人在为儿童注册支付账户前,敬请仔细阅读专门为儿童制定的《儿童个人信息保护规则》。在儿童使用我们的服务之前,应当确保已经取得其监护人对《儿童个人信息保护规则》的同意。更多详情,敬请查阅《儿童个人信息保护规则》(https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000177)。
本政策的适用及更新
2、发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
3、由于使用支付服务的用户较多,如本政策发生更新,我们将以客户端推送通知、弹窗提示、发送邮件/短消息或者在支付宝官方网站发布公告的方式来通知您。更新内容将在前述通知指定日期开始生效。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。若您不同意更新后的内容,您有权停止使用相关服务。
4、您可以在支付宝官方网站首页查看本政策,也可在支付宝APP通过“我的→用户保护中心”中查看本政策。我们鼓励您在每次使用支付宝支付服务时都查阅我们的隐私政策。
5、为免疑义,本政策曾用名为《支付宝隐私权政策》,若无特殊说明,其他文件中引用的《支付宝隐私权政策》均指本《支付宝支付隐私权政策》。
本政策中关键词说明
1、重点概念说明:
(1)可变更的唯一设备识别码:是指用户可重置、变更或关闭追踪的唯一设备识别码,如Android ID、OAID、GAID、SSID、BSSID、CAID。
(2)不可变更的唯一设备识别码:是指不因设备恢复出厂设置、应用安全卸载或用户操作而改变的硬件标识符,如IMEI、IMSI、MEID、MAC地址、设备序列号、硬件序列号(如传感器硬件序列号)、SIM卡序列号、ICCID。
(3)基本设备信息:设备机型相关信息,通常用于功能适配、稳定性等功能,如系统设置、系统属性、设备型号、设备品牌、操作系统。
(4)网络信息:如IP地址、网络类型、运营商信息、Wi-Fi/WLAN状态、Wi-Fi/WLAN参数、Wi-Fi/WLAN列表。
2、本政策中的“我们的关联公司”指:(1)蚂蚁科技集团股份有限公司;(2)蚂蚁科技集团股份有限公司直接或间接控股的公司;(3)蚂蚁科技集团股份有限公司直接或间接投资、或有业务合作关系,且构成蚂蚁科技集团股份有限公司关联方的企业。
关联公司包括:蚂蚁科技集团股份有限公司、支付宝(杭州)信息技术有限公司、芝麻信用管理有限公司、集分宝南京企业管理有限公司、蚂蚁智信(杭州)信息技术有限公司、蚂蚁星河(重庆)信息技术有限公司、蚂蚁逸康(广州)信息技术有限公司、杭州慧聚蚁信息技术有限公司、杭州吱声信息技术有限公司、杭州蚂蚁上数信息技术有限公司、蚂蚁金服(杭州)网络技术有限公司、蚂蚁云通(上海)信息技术有限公司、蚂蚁(杭州)基金销售有限公司、蚂蚁财富(上海)金融信息服务有限公司、蚂蚁保保险代理有限公司、蚂蚁胜信(上海)信息技术有限公司、吱信(上海)网络技术有限公司、杭州焕耀科技有限公司、蚂蚁区块链科技(上海)有限公司、蚂蚁双链科技(上海)有限公司、蚂蚁链(上海)数字科技有限公司、长沙数字天蚂信息技术有限公司、浙江网商银行股份有限公司、重庆蚂蚁消费金融有限公司等。
前款所称“关联方”定义与《企业会计准则第36号--关联方披露》规定一致。
3、本政策中的“身份要素”是指:我们用于识别您身份的信息要素,包括但不限于您的用户标识、支付账户、密码、数字证书、短信校验码、支付盾、电话号码、手机号码、身份证件号码及生物识别信息(如人脸信息、声纹信息等)等信息。
4、本政策中的“敏感个人信息”是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
】
附件 -微信支付SDK隐私政策说明
功能类型 |
SDK 名称 |
使用目的 |
收集个人信息的类型 |
第三方隐私政策链接 |
支付服务 |
wechatSDK |
可帮助用户完成微信付款 |
收集个人信息类型:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表 |
【财付通隐私政策
本政策最新修改日期:2025年1月16日
本政策生效日期:2025年2月16日
引言
本隐私政策适用于财付通支付科技有限公司(以下简称我们)提供的支付产品和服务及其延伸的功能(以下简称财付通服务),如我们提供的某款产品有单独的隐私政策或条款,则该产品的隐私政策或条款将优先适用;该款产品隐私政策或条款未涵盖的内容,以本隐私政策内容为准。
财付通支付科技有限公司注册于广东省深圳市前海深港合作区前湾一路1号A栋201室,办公地址位于广东省深圳市南山区海天二路33号腾讯滨海大厦,客服电话为95017、0755-86013860,官方网站地址为www.tenpay.com。
我们一直重视保护用户(以下简称您)的个人信息及隐私,依据本《财付通隐私政策》(以下简称本政策)的规定为您提供服务。在您使用财付通服务时,为了履行法定义务,或者为了向您提供服务所必需,或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全,我们可能会处理(包括收集、存储、使用、提供等)您的个人信息。通过本政策,您可以了解我们如何处理您的个人信息、您在个人信息处理活动中的各项权利,以及您如何实现这些权利。
本政策将帮助您了解以下内容:
一、您的权利
二、我们如何收集信息
三、我们如何使用Cookies和同类技术
四、我们如何存储和保护信息
五、我们如何使用信息
六、我们如何对外提供信息
七、无需征得您的同意处理个人信息的情形
八、我们如何保护未成年人的权益
九、本政策如何更新
十、联系我们
一、您的权利
我们与深圳市腾讯计算机系统有限公司(以下称“微信、QQ软件的运营主体”,其注册地址为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层)合作并连接其运营的微信、QQ软件以及其他渠道,为您提供微信支付和QQ钱包支付等支付服务,以及帮助用户通过合作机构提供的数字人民币、云闪付等支付服务完成交易。基于微信支付、QQ钱包中零钱支付、银行卡快捷支付等支付方式及合作机构提供的支付方式,我们为您提供丰富的支付产品及相应的财付通服务,您可以使用财付通服务进行消费(如向公共事业单位进行生活缴费、向电子商务服务者或线下商户支付商品款项或服务费用)或者理财(如向金融机构购买理财产品)、向他人进行转账、收发红包资金、为信用卡还款等。
在您使用财付通服务期间,为了您可以便捷地行使您对个人信息的查阅、复制、更正、补充、删除等各项权利,我们在产品页面中为您提供了相应的操作设置,您可以参考下面指引的内容进行操作。另外,您还可以通过本政策第十条所述的联系方式联系我们并提出行使相关权利的请求。
(1)使用微信支付时,您可通过进入“我-服务-钱包”中查阅您的个人信息;您还可以通过进入“我-服务-钱包-账单”查阅您的提现、充值、退款、消费、转账、红包等交易记录。如您想下载微信支付的交易记录,您还可通过进入“我-服务-钱包-账单”,点击右上角“常见问题”进入“下载账单”下载交易账单。
(2)使用QQ钱包时,您可以通过进入“我的QQ钱包”,点击右上角,进入“设置-实名认证”查阅您的个人信息;您还可以通过进入“我的QQ钱包-余额-交易记录”查阅您的提现、充值、退款、购物、转账、红包等交易记录。
(3)为了您的个人信息安全,姓名、身份证号码和银行账户的部分信息会以星号“*”显示。
(1)使用微信支付时,您可通过进入“我-服务-钱包-身份信息”,修改性别、证件有效期、职业类别、地址、手机号码等信息,如发现您的信息不准确或不完整,您可以通过点击申请更正、补充。
(2)使用QQ钱包时,您可以通过进入“我的QQ钱包”,点击右上角进入“设置-实名认证”,点击修改您的性别、证件有效期、职业类别、地址、手机号码等信息。如发现您的信息不准确或不完整,您可以通过点击申请更正、补充。
(3)如您发现我们收集、存储的您的个人信息有错误,您可以联系我们的在线客服或者客服电话要求更正、补充。
(1)使用微信支付时,您可以通过进入“我-服务-钱包-账单”在前端页面中逐笔删除您的交易账单信息。
(2)使用QQ钱包时,您可以通过进入“我的QQ钱包-余额-交易记录”在前端页面中逐笔删除您的交易账单信息。
(3)当您或我们协助您删除相关信息后,由于法律法规规定的存储期限未届满,或者删除从技术上难以实现的,我们可能无法立即从系统中删除相应的信息,此时我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。
(1)停止使用银行卡快捷支付或提现功能。
当您使用的是微信支付中的银行卡快捷支付时,在您进入微信后,进入“我-服务-钱包-银行卡”->选中您想要解绑的银行卡->点击右上角->点击解除绑定->输入支付密码->解绑成功;当您使用的是QQ钱包支付服务中的银行卡快捷支付时,您进入QQ钱包后,点击“余额-我的银行卡”->选中您想要解绑的银行卡->点击右上角->进入“解除绑定-仍然解绑”->输入支付密码->解绑成功。您解除绑定银行卡后,您将无法继续使用解绑的银行卡进行快捷支付或者使用解绑的借记卡进行提现。
(2)停止使用信用卡还款功能。
当您使用的是微信支付中的信用卡还款功能时,您进入微信后,进入“我-服务-信用卡还款”->点击您想要停止使用信用卡还款功能的信用卡->点击页面上方该信用卡右侧的管理图标->点击弹出页面下方所显示的“删除卡片”,确定后即可停止使用相应信用卡的还款功能;当您使用的是QQ钱包中的信用卡还款功能时,您进入QQ钱包后,点击“信用卡还款”->点击您想要停止使用信用卡还款功能的信用卡->点击“删除信用卡”,即可停止使用相应信用卡的还款功能。您停止使用信用卡还款功能后,您将无法使用信用卡还款功能对删除的信用卡进行还款。
(3)拒绝接收营销信息。
如果您不希望我们按照本政策第五条第(二)款的内容向您发送金融营销信息,您可以通过我们提示的方式进行拒绝以关闭此功能。关闭后您将不会收到我们向您发送的金融营销信息内容。
(4)关闭个性化服务。
如果您不希望我们按照本政策第五条第(三)款的内容使用自动化决策的方式向您提供个性化服务,您可通过我们提示的方式进行关闭。关闭后您仍然可能会在相关服务页面看到产品或活动信息、广告内容,但不会通过自动化决策的方式向您提供个性化服务。
(1)注销微信支付账户。您可以通过进入微信“我-服务-钱包-支付设置”,点击“注销微信支付”,如您的账户满足页面提示的注销条件,您可以继续注销您的微信支付账户。
(2)注销QQ钱包支付账户。您可以通过进入“我的QQ钱包”,点击右上角进入“设置-客服中心-注销账户”,如您的账户满足页面提示的注销条件,您可以继续注销您的QQ钱包支付账户。
(3)注销后,您相关账户内的所有信息将被清空,我们将不会再处理与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在依法保存的时间内国家机关仍有权依法查询。
6.上述指引相关的产品页面或访问路径发生变更的,您可以按照更新后的产品页面进行操作。如您无法通过上述方式对您的个人信息进行查阅、复制、更正、补充、转移、删除、关闭、撤回同意或注销账户等操作,或者需要我们对个人信息处理规则进行解释说明的,您可通过本政策第十条所述的联系方式或者在线客服联系我们,我们将及时响应您的请求并在本政策第十条规定的期限内处理。
7.为了您的账户和个人信息的安全,您向我们提出查阅、复制、更正、补充、删除、转移、撤回同意等权利请求时,我们会采取各种方式验证您的身份,您可能需要输入支付密码,或者刷脸,或者提供您的姓名、身份证件号码、联系方式以及具体请求内容等材料,然后我们才能处理您的请求,具体以产品页面为准。
二、我们如何收集信息
在您使用财付通服务过程中,我们会基于不同情形,并按照如下方式收集您在使用服务时或为了使用服务,您主动提供或者因为使用服务而产生的信息,用以履行法定义务、向您提供服务以及保障您的账户安全目的:
1.为履行法律法规规定的实名制管理和反洗钱义务需要收集信息的情形
(1)依据支付业务相关的法律法规和监管规定,在您注册财付通账户(包括微信支付账户、QQ钱包支付账户)或使用财付通服务时,您需要主动提供您的身份基本信息(包括姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限),如果您不提供前述信息,将无法注册支付账户或无法使用财付通服务。如果您需通过多重身份验证,您还应提供您的绑定银行卡信息、银行预留手机号,如您不提供前述信息,将无法使用需要通过多重身份验证才能使用的财付通服务。
(2)依据反洗钱相关法律法规和监管规定,在您注册财付通账户或使用财付通服务时,您需要主动提供您的身份基本信息(包括姓名、国籍、性别、职业、住址或工作单位地址、联系方式以及有效身份证件的种类、号码和有效期限);在发生法律法规或监管规定的特定情形时,您还需要提供有效身份证件的彩色照片或影印件以供我们核对并留存,依据法律法规及监管规定,您可能还需要提供其他辅助身份证明材料或者重新提供您的身份信息;如您不能提供或拒绝提供必要信息,致使我们无法履行反洗钱义务的,我们将可能采取限制性措施或者拒绝向您提供财付通服务。
为了验证您提交信息的准确性和完整性,我们会将您提供的信息与合法存储您信息的外部验证渠道(包括政府部门数据库、商业银行信息系统和商业化数据库等)核验,以核实您提供的信息真实性和准确性。
2.为了您使用我们提供的支付服务需要收集信息的情形
为了向您提供支付服务的需要以及为了履行法律法规规定的相关义务,我们需要直接收集或者通过微信、QQ软件收集您的个人信息,具体如下:
(1)为了您能使用基于支付账户的余额支付服务(包括微信钱包零钱余额、QQ钱包零钱余额),实现支付账户余额的充值、提现以及基于支付账户的消费、转账、红包功能及其他延伸的功能,我们会记录您的支付账户余额信息、交易信息。如您不同意记录上述信息,将无法使用余额支付服务。
(2)为了您能使用银行卡快捷支付服务,实现使用银行卡对支付账户余额的充值、提现以及基于银行卡的消费、转账、红包功能及其延伸的功能,您需要将您的银行卡与您的支付账户进行绑定,并提供您的姓名、银行卡号、身份证件号码、银行预留手机号等信息,我们会将该等信息提供给合法的清算机构并由发卡银行进行验证。如您不提供上述信息,将无法使用银行卡快捷支付服务,但不影响您使用我们提供的其他功能。
(3)为了让您能够使用转账服务,您需要按照产品页面提示,提供收款人的手机号、QQ号码、姓名的部分信息、转账金额等信息,或者选择收款人并提供收款人姓名的部分信息、转账金额;若您选择使用转账到他人银行卡的功能,您需要提供收款人的姓名、银行卡号、开户银行、转账金额。如您不提供上述信息,将无法使用转账服务,但不影响您使用我们提供的其他功能。同时,您还可以填写转账说明,如您不提供前述信息,不会影响您使用转账服务。您在群聊场景使用群内转账服务时,因服务场景的特殊性及维护用户对服务体验一致性的需要,相关转账金额、收款对象、转账状态、转账时间、收款时间会对群聊成员可见,如您不希望群聊成员知晓上述信息,您可以在单聊场景使用转账服务。同时,当您选择使用剪切功能填写收款人信息时,我们会读取您设备上的剪切板内容,以便您将收款人信息填写至相关页面中;您还可以自行填写转账说明,如您不填写转账说明,也不会影响您使用转账服务。
(4)为了让您能够使用红包服务,您需要按照产品页面提示,选择发送对象并按照提示输入红包金额;在群发红包时,还需要输入红包个数;如您不提供上述信息,将无法使用红包服务,但不影响您使用我们提供的其他功能。同时,您还可以填写红包祝福语,如您不提供前述信息,不会影响您使用红包服务功能。您在群聊场景使用专属红包服务时,因服务场景的特殊性及维护用户对服务体验一致性的需要,相关专属红包金额、收款对象、专属红包领取状态、收款时间会对群聊成员可见,如您不希望群聊成员知晓上述信息,您可以在单聊场景使用红包服务。
(5)为了让您能够使用群收款服务,在您使用群收款发起收款请求时,您需要按照产品页面提示,选择收款对象或群聊,输入总金额及人数;如您不提供上述信息,可能无法发起群收款,但不影响您使用我们提供的其他服务。
(6)当您使用信用卡还款服务时,您需要提供您要还款的信用卡卡号、姓名、还款金额,如您不提供上述信息,将无法使用信用卡还款服务,但不影响您使用我们提供的其他功能。
(7)当您使用生活缴费服务(包括电费、水费、燃气费、固话费、宽带费、有线电视、油卡充值、ETC办理、供暖费等)时,您可能需要按照您所使用的具体场景提供您的电话号码、姓名、身份证号码等信息以及必要的缴费信息(如缴费单位、用户编号、固定号码、宽带号码、油卡卡号、车牌号、发动机号、车架号等),如您不提供该等信息,将无法完成相应的生活缴费,但不影响您使用我们提供的其他功能。此外,为确定您所在地区的生活缴费具体类型,我们可能会申请获取您的定位权限和位置信息,您可根据届时的页面提示点击同意开启,如您不同意开启该等权限,可手动选择所在城市,不影响您后续使用我们提供的生活缴费服务。
(8)为了履行法律法规规定的相关义务,同时为了向您提供支付及账单查询服务,我们需要对交易信息进行记录和管理,我们需要直接收集、记录或者通过合作方收集与您交易相关的信息,包括交易单号、交易双方名称等信息(如收付款人姓名、昵称、备注名、头像、商户名称等)、账号信息(包括收付款支付账户账号、银行卡号、开户机构名称等)、交易金额、交易时间、商品信息、付款方式、配送信息等。如您不同意对交易信息的记录,将无法完成交易。
(9)如您还使用我们提供的其他服务功能,涉及到我们需要收集您的个人信息的,我们会通过单独的协议、产品页面等方式向您说明信息收集的范围与目的,并征得您的同意,但法律法规规定不需取得个人同意的情形除外。我们会按照本政策或者相应服务协议约定进行处理并保护您的信息;如您选择不提供,不会影响您使用其他的财付通服务。
3.为了您的账户、资金和支付安全及防范风险需要收集的信息
(1)当您使用财付通服务发起交易时,为保障您的账户和资金安全,我们需要进行交易验证,交易验证方式可能包括静态密码、一次性密码、数字证书、生物识别信息等。我们会根据交易场景和安全风险等情形,收集支付密码、身份证件号码(数字证书开通)、短信动态码等鉴别信息,用以在您发起交易时验证您的身份。当您在特定场景下开通使用与生物识别相关的支付服务(如刷脸支付、刷掌支付)时,我们还可能会收集生物识别信息(如人脸信息、手掌信息),您可以通过相应服务协议了解具体规则。如您未开通生物识别相关支付功能,您将无法使用上述支付服务,但不影响您使用其他支付服务功能。
(2)为了让您安全地使用支付服务,如您的手机与客户端软件版本支持指纹验证功能,您可以选择开通我们提供的指纹支付功能。您需要在您的设备上录入您的指纹信息,您的指纹信息仅保存在您的手机上,我们不会获取。在您使用指纹验证时,指纹特征信息的提取与核验在您的设备终端完成,我们仅获取收集终端设备完成的核验结果。如您未开通指纹功能,您将无法使用指纹支付,但不影响您使用输入密码等其他方式验证的功能。
(3)为了让您安全地使用支付服务,如您的手机与客户端软件版本支持面容验证功能,您可以选择开通我们提供的面容支付功能。您需要在您的设备上录入您的面容信息,您的面容信息仅保存在您的手机上,我们不会获取。在您使用面容验证时,人脸特征信息的提取与核验在您的设备终端完成,我们仅获取收集终端设备完成的核验结果。如您未开通面容功能,您将无法使用面容支付功能,但不影响您使用输入密码等其他方式验证的功能。
(4)为了保障您的账户和资金安全,在您需要找回密码、申请冻结或解冻账户、请求解除交易限制、索取电子回单等操作时,我们可能会验证您的身份。您需要向我们提供一些可核实您身份或交易的信息如身份证件影印件、手持身份证照片、联系方式、能够证明交易发生的凭证、能够证明您对支付账户和账户资金拥有合法权利的证明文件等,具体以产品页面提示或客服要求为准。如您不同意提供该等信息,您将无法完成相关操作,但不影响您完成其他操作或使用我们提供的其他服务。
(5)为了履行法律法规规定的反洗钱、反电诈网络诈骗、风险管理等法定义务,以及为提高您使用我们服务的安全性,更好地预防交易和资金风险,我们会在您使用财付通服务的过程中收集或通过微信、QQ软件或与您交易的商户收集您使用服务相关的设备、系统网络、风险信息及操作行为等信息,包括支付受理终端信息、唯一设备识别码(如设备的MAC、IMEI、OAID、UUID等能识别设备的标识信息)、硬件设备型号、终端系统信息、陀螺仪传感器信息、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址(IP地址)、移动网络信息(如Wi-Fi信息)、设备位置信息、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录,如您不同意提供上述信息,可能影响交易环境的安全验证和交易消息通知。
(1) 您登录您的微信帐号或QQ帐号并进一步使用我们提供的支付服务时,您的登录信息同时也是我们识别您登录和使用财付通支付服务的账号或标记。因此,为了有效识别您的身份,您了解并同意在您在开通和使用我们提供的支付服务过程中,微信、QQ软件的运营主体有权向我们提供您的登录信息(包括微信号及用户标识信息、手机号、QQ号码、邮箱等),并同意我们将上述信息与您的财付通账户进行关联。如您不同意提供您的上述登录信息,您将无法通过微信软件或QQ软件使用我们提供的支付服务。
(2)如您通过其他渠道使用我们的支付服务,我们有需要从第三方获取您的个人信息,本政策未规定的,我们会在获取前向您明示个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出协议约定或您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意,法律法规另有规定的除外;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
如果您通过使用我们提供的产品进入到第三方的产品页面时,请注意第三方服务由第三方主体提供。涉及到第三方直接向您收集个人信息的,建议您仔细查看第三方的隐私政策或规定。
三、我们如何使用Cookies和同类技术
(1)记住您的账户。例如,Cookie可能帮助您省去为使用财付通服务而重复输入账户的步骤。
(2)分析您使用财付通服务的情况。例如,我们可通过Cookie等技术来了解您使用财付通服务的具体用途,或哪些网页或服务最受您的欢迎。
(3)您也可以通过浏览器选择“不使用Cookie”,但是您如选择这样做可能会影响您对财付通服务的使用,或是您无法享受到更加安全、快捷、顺畅的服务,但不影响您正常使用我们提供的其他服务。
(4)Cookie技术也可能会由财付通的第三方广告合作伙伴使用。这些第三方通过Cookie收集和使用该等信息的行为,不受本政策约束,而是受该第三方的隐私政策约束,我们建议您在使用第三方通过Cookie提供的服务前,应仔细阅读并自行决定是否受该第三方的隐私政策约束。
四、我们如何存储和保护信息
五、我们如何使用信息
(一)基于法律法规的规定、监管要求及协议约定,我们将在以下情形下使用您的个人信息,并在使用中将采取充分的信息安全措施保障个人信息的安全:
(二)为提高我们产品和服务的用户体验,我们可能将已收集的信息用于营销、用户体验改进或市场调查等用途,如果您同意我们将收集的信息用于前述用途,您可能会获得更好的用户体验,或收到您可能感兴趣的营销信息,或参与我们的市场调查活动。如果您不同意我们将您的信息用于向您发送营销信息,您可以点击此处(https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=2&scene=2#/wechat_redirect)了解具体情形并进行退订;如果您不同意我们将您的信息用于营销、用户体验改进或市场调查等用途,您也可以拨打我们的客服热线或者按照我们提示的方式进行调整或退订。如果您选择退订,我们不会将收集的信息继续用于向您发送营销信息,您仍然可以根据协议使用我们提供的产品和服务。
(三)为了满足用户的个性化服务需要,我们也可能利用已收集的信息通过自动化决策的方式在相关页面展示产品信息或商业营销信息。如果您不希望针对您的个人特征展示产品信息或商业营销信息,您可以点击此处(https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=1&scene=2#/wechat_redirect)了解详情并进行关闭,或者按照产品页面中提示的方式关闭。前述自动化决策方式,是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好等,并进行决策的活动。
(四)如我们要将您的个人信息用于协议、本政策未载明的其他用途或者超出收集您个人信息所称的目的具有直接或合理关联的范围后,我们会在再次使用您个人信息前时,按照法律法规的要求以点击确认协议、具体场景下的点击确认动作等形式再次征求您的同意,但法律法规规定不需取得个人同意的情形除外。
六、我们如何对外提供信息
(一)向第三方提供
我们会对您的个人信息严格保密。为了向您提供服务的需要,或者履行法律法规规定的义务,或者取得了您的同意,发生以下情形之一的,我们会将您的信息共享给第三方,第三方包括我们的关联公司、合作金融机构、国家机关以及我们的合作伙伴(以下简称第三方)。在将信息共享给第三方前,我们将会按照法律法规的规定进行评估,通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全,并要求第三方合法合规地处理您的个人信息。同时,需要取得您的同意的,我们会按规定进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求您的同意。具体情形如下:
(二)委托处理
为了提升信息处理的质量与效率,我们可能会在法律法规允许的范围内,委托有能力的合作机构代表我们来处理信息。我们郑重承诺,我们会遵守法律法规关于委托处理的相关规定,充分审查、评估此类合作机构保护个人信息的能力,通过书面协议、审计等方式要求合作机构严格遵守保密义务,采取技术方式对委托处理的信息进行脱敏处理,并禁止其将这些信息用于法律法规规定和双方协议约定以外的用途以及未经您授权的用途。在委托关系解除时,我们会要求合作机构不再保存相关信息。
(三)转移
在发生合并、分立、解散、收购、资产转让、资产重组或破产清算等情形时,如涉及到向第三方转移您的个人信息,我们会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本政策的约束。
(四)公开披露
我们不会对外公开披露您的个人信息;如必须公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意,法律法规另有规定的除外。
七、无需征得您的同意处理个人信息的情形
根据相关法律法规,符合以下任一情形,我们处理您的个人信息无需征得您的同意:
八、我们如何保护未成年人的权益
九、本政策如何更新
(1)您登录相关客户端软件或使用财付通服务时进行弹窗提醒;
(2)您更新客户端软件版本时进行弹窗提醒;
(3)您使用财付通服务时向您推送短消息通知、电子邮件等;
(4)在财付通官方网站进行公告。
(1)对我们提供的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们主体发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3)个人信息对外提供或公开披露的主要对象发生变化;
(4)个人信息的保留时间或销毁期限发生变化;
(5)您行使个人信息方面权利的路径及方式发生重大变化;
(6)负责个人信息保护的责任部门、联络方式及投诉渠道发生变化时;
(7)个人信息保护影响评估表明存在高风险时。
十、联系我们
如您对本政策存在任何疑问,或者任何相关的投诉或意见, 请致电0755-86013860与我们联系。您也可以将您的问题发送至Tenpay_dataprivacy@tencent.com或寄到如下地址:中国广东省深圳市南山区海天二路33号腾讯滨海大厦,金融法务合规部(收),邮编:518064。我们将尽快审核所涉问题,并在验证您的身份后及时处理,最长在不超过十五天或法律法规规定期限内予以回复。
财付通支付科技有限公司
跨境支付服务隐私规则
本《跨境支付服务隐私规则》(以下简称“本隐私规则”)适用于财付通支付科技有限公司(以下简称“我们”或“财付通”)依托微信软件为开通微信支付服务的用户(以下简称“您”)与中国境外(为本隐私政策的目的,指中国内地以外的国家和地区,包括中国港澳台地区)主体之间的交易提供的跨境支付服务(下称“本服务”)。
请您注意,本服务为微信支付服务向中国境外的延伸,因此,本隐私规则未涵盖的内容,以《财付通隐私政策》的内容为准,如本隐私规则的条款与《财付通隐私政策》条款规定不一致或存在冲突,以本隐私规则的内容为准。
1、个人信息的对外提供
(1)为了履行与您签订的《微信支付用户服务协议》并向您提供本服务所必需,我们将会与境内银行合作对您的跨境交易资金进行处理,并根据境内银行要求向其提供您的如下个人信息,以便境内银行完成跨境支付结算并依据法律法规要求完成反洗钱、风控和国际收支申报合规义务。如您不同意我们提供该等信息,您将无法使用我们的跨境支付服务:
-在涉及我们代理您向境内银行申请购付汇的情况下,为完成跨境交易资金的购汇和跨境付汇的目的,我们会向中国银行股份有限公司和中国工商银行提供您的个人基本资料(姓名、国籍、地址、手机号码)、个人身份信息(证件类型、证件号码)、个人财产信息(交易信息(具体包括交易订单号、支付单号、商品名称、数量、交易日期和交易时间、币种、金额、物流信息))。
-不涉及我们代理您向境内银行申请购付汇的情况下,为完成跨境交易资金结算的目的,我们会向中国工商银行和中信银行股份有限公司提供您的个人基本资料(姓名、手机号码)、个人身份信息(证件类型、证件号码)、个人财产信息(账户信息和交易信息(具体包括交易订单号、支付单号、商品名称、数量、交易日期和交易时间、币种、金额、物流信息))。
(2)为处理您的交易资金,境内银行会收集、存储并使用上述个人信息。我们会根据《个人信息保护法》的相关规定,在向境内银行提供上述个人信息前进行个人信息保护影响评估并记录处理情况。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,境内银行只能接触到其履行跨境交易资金结算职责所需信息,且不得将此信息用于其他任何目的。境内银行的名称和联系方式如下,您可以向相关境内银行进一步主张您在个人信息处理活动中的个人信息权利:
中国工商银行
联系电话:95588
中信银行股份有限公司
联系电话:95558
中国银行股份有限公司
联系电话:95566
2、个人信息的跨境提供
(1)为了履行与您签订的《微信支付用户服务协议》并向您提供本服务所必需,我们将会直接结算交易资金给境外商户,或者通过我们的境外合作机构、境外关联方将交易资金结算给境外商户。在此过程中,我们将在采取适当加密措施后向境外商户、境外合作机构和境外关联方(以下合称为“境外接收方”)提供您的如下个人信息(其中,加粗的数据项为您的敏感个人信息,如果不以上述方式处理您的前述敏感个人信息,则无法向您提供本服务。敏感个人信息如果被泄漏或非法处理,可能会对您的人身、财产等权益造成损失,故我们已依法采取适当的管理和技术安全措施保护您的敏感个人信息),如您不同意我们提供该等信息,您将无法使用我们的跨境支付服务:
(a)为完成跨境交易资金结算,我们将收集、产生并跨境提供您的个人财产信息(交易信息,具体包括订单号、交易金额、币种、交易时间、交易类型)、网络身份标识信息(个人信息主体账号)给境外商户或境外合作机构。境外商户或境外合作机构会存储、使用您的上述个人信息,依法对其中的敏感信息进行加密处理,境外合作机构会向相关交易的境外商户再传输您的上述个人信息。由于我们的境外合作机构、境外商户数量众多,如果您需要了解您的跨境交易涉及的境外商户或境外合作机构的名称、联系方式并进一步主张您的个人信息权利(查询、复制、解释说明、更正、补充等),您可以通过 wxpayglobal@tencent.com进行咨询。
(b)为完成跨境交易资金结算和降低跨境结算成本,我们会根据跨境交易所需与我们的境外关联方WeChat Pay Hong Kong Ltd.(下称“WPHK”)或圳星科技有限公司(下称“圳星”)合作。为此目的,我们会将您的个人财产信息(金融交易信息,具体包括交易订单号、商城订单号、交易金额(外币)、交易金额(人民币)、交易币种、卖出币种(人民币)、交易时间、交易类型、贸易类型)提供给位于中国香港的WPHK或圳星,由WPHK或圳星相应存储、使用您的上述个人信息,依法对其中的敏感信息进行加密处理,并向其合作的境外银行再传输您的上述个人信息。WPHK的客服邮箱为hkpay@wechat.com,圳星的个人信息保护联系邮箱为 wisefx_personaldata@tencent.com ,您可以通过上述邮箱与WPHK或者圳星联系并主张您的个人信息权利(查询、复制、解释说明、更正、补充等)。
(c)如您参与境外主体(包括但不限于我们的境外合作机构、境外商户和境外政府)通过我们或与我们合作开展的营销活动,为完成您参与该等营销活动,我们将跨境提供您的个人财产信息(交易信息,具体包括订单号、币种、优惠金额、优惠券数量)给圳星,以便对营销活动优惠资金进行核算。圳星会存储、使用您的上述个人信息。圳星的个人信息保护联系邮箱为 wisefx_personaldata@tencent.com ,您可以通过上述邮箱与圳星联系并主张您的个人信息权利(查询、复制、解释说明、更正、补充等)。
(d)如您与境外商户发生跨境交易相关纠纷并向财付通投诉,为协助您解决与境外商户的纠纷,我们可能会收集、使用并跨境提供您的个人财产信息(交易信息,具体包括订单号、币种、金额、交易时间)、网络身份标识信息(个人信息主体账号)、个人基本信息(个人姓名、个人电话号码、电子邮件地址)给境外商户或我们的境外合作机构(具体个人信息种类和数据项以届时我们与您单独沟通为准),以便境外商户或我们的境外合作机构核实信息和解决纠纷。相关境外商户或我们的境外合作机构会存储、使用您的个人信息,依法对其中的敏感信息进行加密处理,且境外合作机构会向相关境外商户再传输您的个人信息。如果您需要了解相关境外商户或境外合作机构的名称、联系方式并进一步主张您的个人信息权利(查询、复制、解释说明、更正、补充等),您可以通过 wxpayglobal@tencent.com进行咨询。
(2)我们将根据《个人信息保护法》的相关规定,在事前进行个人信息保护影响评估并记录处理情况。我们仅会出于本隐私规则声明的合法、正当、必要、特定、明确的目的跨境提供您的个人信息。境外接收方只能接触到其履行职责所需信息,且不得将此信息用于完成您的跨境交易资金结算之外的任何其他目的。境外接收方存储个人信息的期限为实现处理目的所必要的最短时间。
(3)依据境外法律和为完成本服务所需,本服务可能涉及您的个人信息出境后再传输的情况,对于该情况,我们将要求境外接收方再传输您的个人信息仅限于完成您的跨境交易资金结算之目的,且境外接收方和第三方均应当遵守适用的法律法规、确保您的个人信息安全与合规使用。您可以通过境外接收方进一步了解个人信息再传输涉及的第三方主体名称、联系方式、行使个人信息主体权利的方式和程序等事项,更好地维护您的个人信息合法权益。
(4)境外接收方和再传输接收方所在国家/地区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中国境内足够同等的保护。如果您不同意个人信息出境或者您想要了解更多信息,请发送邮件至《财付通隐私政策》约定的联系途径联系我们,我们将根据您的来信妥善处理,跨境支付服务会因为您不同意您的个人信息出境而无法使用。
国际卡支付服务隐私规则
本《国际卡支付服务隐私规则》(以下简称“本隐私规则”)适用于财付通支付科技有限公司(以下简称“我们”)为在微信支付添加国际卡的用户(以下简称“您”)提供的国际卡(也称“外卡”)支付服务(以下简称“国际卡支付服务”或“服务”)。根据中国法律法规及相关监管规定,在您仅绑定国际卡且未完成实名认证的情况下,您仅能使用快捷支付服务进行消费付款,而无法使用余额支付服务,也无法使用快捷支付对“零钱”进行充值、转账或接收转账等功能。
请您注意,本服务在微信支付服务的基础上提供,开通本服务需要您事先开通微信支付服务并开立微信支付账户,故您已签署的《微信支付用户服务协议》和《财付通隐私政策》均适用于本服务。我们发布的《财付通隐私政策》约定的个人信息处理内容是我们处理用户个人信息的一般性规则,因此,本隐私规则未涵盖的内容,以《财付通隐私政策》为准,如本隐私规则与《财付通隐私政策》规定不一致或存在冲突,以本隐私规则为准。
为了履行与您签订的《微信支付用户服务协议》并向您提供本服务所必需(包括用于解决与您相关的争议),我们将会与境内银行合作对您使用国际卡支付的跨境交易资金进行处理,并根据境内银行要求向其提供您的个人信息,以便境内银行完成国际卡跨境支付结算,并依据法律法规的要求完成结售汇数据报送、国际收支申报、交易真实性和合法性审核等合规义务。如您不同意我们向境内银行提供您的个人信息,您将无法使用我们的国际卡支付服务。我们向境内银行提供的您的个人信息具体包括:
个人基本资料:姓名(中文和英文)、付款人类型、国家/地区代码
个人身份信息:证件类型、证件号码
个人财产信息:账户信息(卡号)、鉴别信息(国际卡有效期、国际卡CVV)、金融交易信息(业务编号、流水号、交易类型、交易时间、支付币种、金额)
为处理您使用国际卡支付的跨境交易资金,境内银行会收集、存储并使用上述个人信息。我们会根据《个人信息保护法》的相关规定,在向境内银行提供上述个人信息前进行个人信息保护影响评估并记录处理情况。我们仅会出于本隐私规则声明的合法、正当、必要、特定、明确的目的共享您的个人信息,境内银行只能接触到其履行跨境支付结算职责所需个人信息,且不得将此个人信息用于其他任何目的。境内银行的名称和联系方式请见“境内银行清单(https://posts.tenpay.com/posts/37046b4b64b11cfe001a9c501a98d9bd.html)”,您可以向相关境内银行进一步主张您的个人信息权利。
为了向您提供国际卡支付服务,您理解并同意,在我们向境内银行提供您的个人信息后,境内银行应国际卡组织的要求,将向国际卡组织跨境提供您的部分个人信息,以便境内银行完成国际卡跨境支付结算。境内银行向国际卡组织跨境提供的您的个人信息具体包括:
个人基本资料(姓名)
个人财产信息:账户信息(卡号)、鉴别信息(国际卡有效期、国际卡CVV)
为完成国际卡跨境支付结算,国际卡组织会收集、存储、使用上述个人信息,并向您的国际卡发卡行再传输上述个人信息。
我们将根据《个人信息保护法》的相关规定,在事前进行个人信息保护影响评估并记录处理情况,境内银行将根据相关法律法规履行个人信息出境的合规义务。您可以通过境内银行(详见“境内银行清单”(https://posts.tenpay.com/posts/37046b4b64b11cfe001a9c501a98d9bd.html))了解国际卡组织的名称和联系方式,以便与国际卡组织取得联系并进一步主张您的个人信息权利。
如果您不同意您的个人信息出境或者您想要了解更多信息,请通过《财付通隐私政策》约定的联系途径联系我们,我们将根据您的来信妥善处理。如您不同意您的个人信息出境,您将无法使用我们的国际卡支付服务。
】