(四)补充说明
- 您自愿提供的个人信息
- 注册和登录账号:当您注册、登录本软件时,我们可能从相关方(如微信、QQ)获取您授权共享的账号信息,并在您同意本政策后将您的相关方账号与本软件账号绑定,使您可以通过该账号直接登录并使用本软件:
- 当您使用 QQ 账号登录时,我们会访问、获取您的 QQ 头像、昵称、地区和性别信息;
- 当您使用微信账号登录时,我们将会获取您的微信头像、微信昵称、性别和地区信息;为了确保账号安全和落实网络实名制,在您使用其他方式关联登录时,您仍然可能需要提供有效的手机号码,并完成短信验证。如您拒绝提供手机号码,您将无法使用本软件的相关服务。
- 基于定位的服务:为了向您提供您所在城市的天气数据及空气质量,我们会收集您的设备的位置信息;如您的设备支持该等选项,您有权在开启定位权限时选择向我们提供精准位置信息。如拒绝开启定位权限,您也可以在 “城市管理” 界面选择添加城市或者景区,以获取该等城市或者景区的天气情况。
- 购买会员:当您购买会员时,我们会自动记录您的订单信息,以便您能在本软件内查看您的会员状态,您也可以联系我们了解您的历史消费记录。
- 意见反馈与客户服务:您想要通过 “意见反馈” 界面向我们反馈您在使用本软件中遇到的问题时,您需要填写具体的问题,并向我们提供您的手机号码或者邮箱地址(选填),以便于我们与您取得联系,并反馈我们处理您问题的具体情况。如您拒绝,我们可能无法针对意见反馈与您有效沟通。
- 剪切板功能:在您复制文本情形下,我们需要访问您的剪切板,以实现分享功能或服务,提升您的产品使用体验。本软件不会上传您剪切板的信息至我们的服务器。有些手机等终端设备的系统会提示应用(App)正在读取剪切板,但该系统提示无法区分是否收集剪切板信息,且不排除误报。因此,如果您发现类似提示,请与我们联系,以便我们定位问题。
- 我们如在上述场景之外获得您的个人信息,将向您充分说明其他应用场景与获取您相关信息的内容与范围,并重新征得您的同意,适用的个人信息保护法律另有规定的除外。
- 我们间接收集的个人信息:当您在本软件中使用接入的第三方应用时,我们为提供对接技术支持等目的,可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息,例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息,我们将单独向您取得授权(适用的个人信息保护法律另有规定的除外)。如您拒绝我们收集相关个人信息,可能导致第三方应用的全部或部分功能无法实现,但是不影响您使用本软件的其他功能。此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息,但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
- 我们自动收集的个人信息:当您通过网站、客户端、小程序等服务入口使用我们的服务时,我们可能自动从您的设备处收集您的 IP 地址、浏览器型号、粗略位置信息(例如国家或者城市信息)、软件安装列表、传感器信息以及相关的设备信息。我们也会收集一些您的设备如何与我们的服务入口互动的信息,例如访问过的页面或者点击过的链接。收集该等信息主要为了保障服务的安全运行,使我们更好地了解您,比如您来自哪里以及我们的服务有哪些吸引您的内容。我们将该等信息用于内部分析,以及为您提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态,以符合法律法规的规定。这些信息一般通过我们使用的 Cookie 或者类似的追踪科技来进行收集,详情请见下方的 “Cookie 及相关技术告知” 部分。
- 我们获取的设备权限:为向您提供便捷、优质的服务,我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒,询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中,上述权限的开启和关闭方式可能有所不同,具体请参考设备及系统开发方的说明或指引。
- 为保障本软件功能实现与安全稳定运行的目的,我们可能会申请或使用设备的权限,具体如下:
- 当您使用本应用或应用在后台运行时,我们及相关 SDK(如极光推送 SDK、友盟统计 SDK)会收集您的设备型号、软件系统版本、软件安装列表、MAC 地址、唯一标识符 (OAID、IMSI)、IP 地址、设备序列号,用于用户标识、数据统计及服务适配,其中 MAC 地址仅用于设备唯一标识(已逐步替换为 OAID),不会用于其他用途;
- 网络连接权限:在获取服务器后台接口数据、上传数据到后台服务器时需要访问网络,过程中可能会产生 GPRS 流量,该权限为 APP 基础功能所需,无额外信息收集;
- 电话权限:读取手机状态,获取用户的设备标识信息(如 OAID),用于保障您的账号、网络、运营及系统安全,预防钓鱼网站欺诈、木马病毒,以及进行数据统计 (安装、活跃度等),自 2022 年 3 月起不再收集 IMEI 信息;
- 存储权限:为了存储记录功能(如记账功能)可以正常使用,我们会申请存储权限,对用户记账内容进行本地存储,仅存储用户主动创建的内容,无其他信息收集;
- 加速度传感器权限:仅穿山甲 SDK 在您使用 “摇一摇” 功能时获取,用于识别设备摇动,实现该互动功能,不使用该功能则不会触发收集;
- 剪切板权限:为帮助您分享或接收被分享的信息,我们会访问剪切板内容,但不会收集您的剪切板内容,也不会上传至服务器;
- 粗略位置权限:仅友盟 + SDK、穿山甲 SDK、优量汇 SDK 在您使用需要地理位置的广告相关功能时收集,用于广告投放与监测归因,您可拒绝授权,不影响其他功能使用;
- 安装列表权限:为了统计最终用户设备中各个移动应用的活跃情况,帮助分析并优化产品功能和体验,减少设备电量及移动流量消耗,我们会收集设备中的应用程序列表信息,仅统计应用名称及安装状态,不获取应用内数据;
- 获取 WiFi 状态权限:用于获取 WiFi 状态判断网络质量,保障服务稳定运行,仅收集 WiFi 连接状态及 SSID(网络名称),不收集 WiFi 密码等敏感信息;
- 传感器权限(加速度、陀螺仪、重力等):用于设备安全风控、支持视频播放转屏、使用 “摇一摇” 等功能,仅在使用对应功能时调用,不主动持续收集;
- 获取 BSSID 信息:为埋点数据统计和判断设备唯一性,需获取设备 BSSID 信息(WiFi 接入点标识),不会收集 IMEI、IMSI、设备 MAC 地址(已停止收集)、SUPI、SUCI、通讯录、通话记录、日历、短信、本机电话号码、图片、音视频等信息;
- 获取 SSID 信息:当您打开 APP 时,若需从网页调取隐私政策和用户协议,系统会通过 GetSSID 获取 SSID(WiFi 网络名称),用于确认网络环境稳定性,确保网页正常加载,此类信息属于该功能的必需信息,若您不同意采集,可能无法正常查看隐私政策和用户协议,但可通过其他方式(如客服提供)了解相关内容;
- 获取 Android ID 权限:用于用户标识唯一用户,辅助数据统计,自 2022 年 3 月起已逐步替换为 OAID,减少对设备标识的依赖;
- 相机权限:经您授权后,我们会收集您的相机信息,以便为您提供扫码、拍照等功能。我们仅在您使用对应功能时收集相应信息,例如您使用扫码、拍照等功能时。不同的系统显示的名称可能有所差异,如相机、摄像头等。您可以自行选择开启或关闭相机的授权,一旦关闭您将可能无法使用扫码、拍照等功能,但不会影响您使用浏览、下单等基本服务。
- 无需授权的信息处理情形:根据适用的个人信息保护法律的相关规定,在以下情况下,我们有权在不征得您授权同意的情况下处理(包括收集、使用、委托处理、共享、转让和公开披露)您的个人信息:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行我们的法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
- 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
- 信息使用期限:除非您以删除、撤回同意或其他方式拒绝我们处理,在您使用本软件期间,我们将在符合适用的个人信息保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。例如,在对您的个人身份信息进行去标识化处理后进行分析和商业化利用,或者在合理范围内使用您自行公开的信息。
四、我们如何存储个人信息
(一)存储地点
您的个人信息将存储在中华人民共和国境内的服务器中,我们严格遵守国内数据存储相关法律法规,保障数据存储安全。第三方 SDK(如极光推送、友盟 + 等)的服务器存储地点以其官方隐私政策说明为准,我们已确认相关 SDK 在中国境内设有服务器,且数据存储符合中国法律法规要求。
(二)存储期限
我们仅在实现本政策所述目的所必需的期限内存储您的个人信息,超出必要期限后,会对个人信息进行删除或匿名化处理,法律法规另有规定除外。例如:
- 账号注册信息(手机号码、账号基本资料)在账号存续期间及账号注销后1 年内存储(用于应对可能的纠纷或投诉),之后按规定清理;
- 极光推送 SDK 收集的设备标识信息(OAID、IP 地址等),在您卸载 APP 后30 天内删除,不再保留;
- 交易信息、订单记录在交易完成后3 年内存储(符合财务、税务相关法律法规要求),之后进行匿名化处理;
- 日志信息(浏览记录、操作日志)存储期限不超过6 个月,超出后自动删除。
五、我们如何共享、转让、公开披露个人信息
(一)共享
- 必要共享:为向您提供完整服务,在取得您授权或符合法律法规规定的情况下,我们可能会与必要的合作方共享您的个人信息,具体包括:
- 与支付机构(如支付宝、微信支付)共享交易必要信息(如订单号、支付金额)以完成支付流程,遵循最小必要原则,仅共享完成支付所需信息,不共享无关个人信息;
- 与技术服务提供商(如极光推送、友盟 +)共享设备信息(OAID、IP 地址)、日志信息,以保障 APP 技术运行、实现推送或统计功能,共享内容严格限定于服务必需范围;
- 与身份认证机构(如蚂蚁区块链科技)共享身份信息(姓名、身份证号,仅在您授权时),用于完成身份验证,保障服务安全。
- 合作方约束:我们会与合作方签署严格的数据处理协议,明确约定合作方仅能在为我们提供服务的范围内处理个人信息,禁止将信息用于无关目的,要求合作方采取与我们同等的安全保护措施,并定期对合作方的信息处理行为进行监督,保障您的信息安全。
(二)转让
我们不会将您的个人信息转让给任何第三方,除非获得您的明确授权,或因企业合并、分立、资产转让等法定情形,且转让时会要求受让方继续履行本政策约定的信息保护义务,若受让方变更信息处理目的,需重新征得您的同意。
(三)公开披露
除法律法规另有规定或您明确同意外,我们不会公开披露您的个人信息。如因配合公共事务、履行法定义务(如配合公安机关调查)等需要公开披露,会遵循合法、必要、最小化原则,并对披露的信息进行脱敏处理(如隐藏身份证号部分数字、模糊 IP 地址等),避免泄露您的敏感信息。
六、您的权利
(一)访问与查询
您有权访问、查询您在本 APP 账号下的个人信息,包括:
- 注册手机号码、账号昵称、头像等基本资料;
- 订单记录、会员状态等服务相关信息;
- 授权的第三方 SDK 信息收集情况(可通过客服查询)。您可通过 APP 内【我的】-【设置】-【个人信息】模块自行查询,或联系客服协助查询,我们会在15 个工作日内响应您的查询请求。
(二)更正与补充
若您发现个人信息存在错误、不完整(如昵称错误、手机号变更),有权要求我们更正、补充。您可通过 APP 内个人信息编辑功能自行更正,或联系客服提交更正申请,我们会在核实您的身份后10 个工作日内处理,保障信息准确性。
(三)删除
在符合以下法定情形时,您有权要求我们删除您的个人信息:
- 我们收集、使用个人信息的目的已实现、无法实现或不再必要;
- 您撤回对个人信息处理的同意;
- 我们停止提供服务;
- 法律法规规定的其他情形。您可联系客服提交删除申请,我们会在核实后15 个工作日内完成删除或匿名化处理,法律法规另有规定除外。请注意,删除部分信息可能导致相关服务无法正常使用。
(四)注销账号
您可通过 APP 内注销流程申请注销账号,具体路径为:【我的】-【设置】-【账号安全】-【注销账号】。账号注销后,我们会对您的个人信息进行删除或匿名化处理(法律法规要求保留的除外),同时终止为您提供相关服务。
为确保是您本人或您授权的人申请注销账号,我们会收集和验证您的身份信息(如手机号码验证码、身份证号),该信息仅用于本次账号注销业务,注销完成后会立即删除验证信息。账号注销后,您将无法再使用该账号登录或使用本 APP 服务,相关数据(如订单记录)将按本政策 “存储期限” 规定处理。
七、我们如何保护个人信息安全
(一)技术与管理措施
我们采用多层次的安全保护措施,保障个人信息在收集、存储、使用、共享等环节的安全:
- 技术措施:
- 数据传输加密:采用 HTTPS 协议对数据传输过程进行加密,防止数据在传输中被窃取或篡改;
- 存储加密:对敏感个人信息(如手机号码)采用 AES-256 加密算法存储,仅授权人员可通过特殊权限访问;
- 访问控制:建立权限分级制度,不同岗位人员仅能访问其工作必需的个人信息,避免信息泄露;
- 安全监测:部署异常行为监测系统,实时监测个人信息的访问、修改、删除等操作,发现异常行为立即预警并阻断。
- 管理措施:
- 人员培训:定期对员工进行个人信息保护法律法规培训,考核合格后方可上岗,提升员工的信息保护意识;
- 审计监督:建立信息安全审计制度,定期对个人信息处理活动进行审计,排查安全风险;
- 保密协议:与接触个人信息的员工、合作方签署保密协议,明确保密义务,违反协议将承担相应法律责任。
(二)应急处理
若发生个人信息安全事件(如数据泄露、未授权访问),我们会立即启动应急预案,采取以下措施:
- 立即阻断安全漏洞,防止事件扩大;
- 对事件进行调查,确定泄露信息的范围、影响用户数量;
- 若涉及敏感个人信息泄露,会在72 小时内通过 APP 推送、短信等方式通知受影响用户,告知事件情况、应对措施及联系方式;
- 按法律法规要求向有关部门(如网信部门)报告事件情况,并配合调查。
八、未成年人保护
若您是未成年人(未满 18 周岁),应在监护人陪同下阅读本政策并使用本 APP。我们不会故意收集未成年人的个人信息,若监护人发现未成年人信息被不当收集,可联系我们删除,我们会在10 个工作日内完成删除,并配合监护人核实相关情况。
对于已满 16 周岁但未满 18 周岁,以自己的劳动收入为主要生活来源的未成年人,视为完全民事行为能力人,其使用本 APP 的行为需符合本政策约定;其他未成年人使用本 APP 前,必须获得监护人的明确同意。
九、隐私政策的更新
我们会根据法律法规变化、业务调整(如新增 SDK、功能变更)等适时更新本政策,更新后会在 APP 内【我的】-【设置】-【隐私政策】模块显著位置公示,并通过弹窗或短信方式通知您(若涉及重大变更,如信息收集范围扩大、共享方式变更)。
本政策更新后,您继续使用本 APP 即视为接受更新后的隐私政策;若您不接受,应停止使用服务并注销账号。我们会保留历史版本政策,您可通过客服申请查阅历史版本。
十、如何联系我们
若您对本隐私政策有疑问、建议或需投诉举报,可通过以下方式联系我们:
- 公司名称:安徽收啦数智科技股份公司
- 客服邮箱:shoula@shoulashuzhi.com
- 联系电话:400-8855-921(工作日 9:00-18:00)
- 联系地址:安徽省包河区滨湖云谷创新园 B2-806我们会在合理时间内(一般不超过 15 个工作日)对您的反馈进行处理和回复,保障您的合法权益。
请您理解并认可,使用收啦回收 APP 即表示您已充分知晓并同意本隐私政策的全部内容,尤其是第三方 SDK 收集个人信息的相关条款,我们将严格履行对您个人信息的保护责任,为您提供安全、可靠的服务!
十一、Cookie 及相关技术告知
为保障 APP 正常运行、提升服务质量,我们会使用 Cookie 及类似技术(如 Web Storage),具体如下:
- Cookie 的使用:Cookie 是存储在您设备浏览器中的小型文本文件,用于识别您的设备、记录您的使用偏好(如语言设置),避免您重复输入信息。我们使用的 Cookie 仅用于服务优化,不会存储您的敏感个人信息,您可通过浏览器设置禁用 Cookie,但禁用后可能影响部分功能的正常使用。
- 类似技术的使用:Web Storage 用于在您的设备上存储少量数据(如页面浏览记录),仅在本地存储,不会上传至服务器,用于提升 APP 的加载速度和使用体验。
十二、附则
本隐私政策的成立、生效、履行、解释及纠纷解决,均适用中华人民共和国法律。若您与我们就本隐私政策发生任何争议,应首先通过友好协商解决;协商不成的,任何一方均有权向安徽收啦数智科技股份公司所在地有管辖权的人民法院提起诉讼。
本隐私政策未尽事宜,按照国家有关法律法规及“收啦回收”APP、小程序及其他端口 相关规则执行。