云上营家平台《隐私政策》
发布日期:2020年01月01日
生效日期:2020年01月01日
引言
本平台(“云上营家平台”网址:http://www.inja.com)重视访问者(包括但不限于通过有线或移动设备访问本平台的个人及企业,以下统称“用户”)的隐私,根据云上营家平台服务协议,制定云上营家平台《隐私政策》。
云上营家《隐私政策》中涉及的相关技术词汇,云上营家平台尽量以简明扼要的表述,并提供进一步说明,以便用户的理解。云上营家平台希望通过《隐私政策》向用户说明,在使用云上营家平台的服务时,云上营家平台如何收集、使用、储存和分享这些信息,以及云上营家平台为用户提供的访问、更新、控制和保护这些信息的方式。请用户仔细阅读,按照《隐私政策》的指引,作出适当的选择。 点击同意即表示您充分阅读、理解并接受协议的全部内容,对协议内容没有任何疑问;并表示您同意云上营家可依据本协议内容来处理您的个人信息,并同意我们将您的订单信息共享给为完成此订单所必须的第三方合作方。在点击之前请您再次确认已知悉并完全理解本协议的全部内容。
【特别提示】本政策与您使用我们的服务关系紧密,请您在使用我们的产品/服务前,仔细阅读并充分理解本政策,做出您认为适当的选择。对本政策中与您的权益存在重大关系的条款和个人敏感信息,我们将采用粗体字进行标注以提示您注意。为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。 如对本隐私政策或相关事宜有任何问题,您可随时通过访问我们的在线客服系统、或拨打客服电话(4000879696)等多种方式与我们联系。
一、用户提供的信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中包括:个人资料信息包括但不限于面部识别特征、手机号码、银行账户、电子邮箱地址、验证信息、信用信息、位置信息、IP地址。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:手机号码、用户密码、银行账户、身份证或其他身份证明、面部识别特征、位置信息。本隐私政策中涉及的设备信息包括:设备标识符(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、BSSID、SSID及其他设备相关信息)、设备参数及系统信息(设备类型、设备名称、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。 匿名化处理后的信息以及其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
我们仅会出于以下目的,收集和使用您的个人信息和设备信息:
1.1 您须授权我们收集和使用您的个人信息和设备信息的情形
我们的产品和服务包括一些基本业务功能和扩展业务功能。基本业务功能包含了实现云上营家信息交换及在线审批、线上收货采购计划、需用计划、中标公告等的功能的必须、及保障服务正常运行和交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。
这些基本业务功能必须收集的信息包括:
1.1.1 用户注册、认证所必需的信息
您使用云上营家平台服务前,需要在云上营家平台创建账号并认证完善个人资料。通过用户主动提供的方式,云上营家会收集您的以下信息:
(1)当您注册成为云上营家用户时,您需要向云上营家提供您本人的手机号码,并准确输入云上营家以短信形式发送至您手机的验证码,且允许云上营家主动收集您的设备信息、读写存储卡。云上营家以此识别您在云上营家平台的网络身份和标识您的设备,并为您提供云上营家平台服务。如果您拒绝提供手机号码和验证码,或不允许获取您的设备信息,并开启读写存储卡权限,云上营家平台将无法为您创建账号并提供服务。
(2)当在平台进行实名认证时,您需要向云上营家提供您的企业信息、手机号码、用户密码、身份证或其他身份证明、面部识别特征、位置信息。云上营家收集上述信息。为进行实名认证,云上营家将向云上营家合作的第三方提交您的前述信息,并从合法保存有您个人信息的第三方处获得、保存有关您身份信息的验证结果,如果您拒绝提供上述信息或拒绝云上营家作前述信息分享、保存,您将无法作为云上营家用户使用云上营家平台服务。
上述提到的合作的第三方指的是百度AI开放平台,人脸安全采集SDK。具体相关合作协议见:https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz。我们的产品不储存用户面部数据,仅调用百度公司的SDK获取有关您身份信息的验证结果。有关第三方公司关于人脸信息储存的相关隐私政策的说明如下,包括他们为什么存储面部数据,面部数据将被存储的时间长度,以及为什么面部数据将存储这么长时间:
1.1.2 物流信息交换和在线货物运输交易所必需的信息
为实现用户找货功能、促使货主与您沟通协商并在线达成运输交易,云上营家将在您运输完成后,收集您的以下信息:
(1)位置信息和行踪轨迹:如您与货主达成了运输交易,云上营家将通过您的终端设备及其他GPS设备定位功能以及云上营家平台定位功能收集您的位置。云上营家在运输交易过程中收集您的位置信息是基于提供给货主查看货物运输情况、云上营家风控判断交易真实性、保护用户的财产安全、以及依照平台规则处理用户纠纷以及提供更优质的增值服务之必需。如果您拒绝云上营家获取您的位置信息和行踪轨迹,您可能无法正常使用云上营家平台的部分基本业务功能。
1.1.3 客户服务所必需的信息
当您与云上营家客服联系时,为验证您的身份,帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。 为了提供服务与改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
1.1.4 维护服务正常运行、保障交易安全所必须的信息
当您使用云上营家APP时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您的设备型号、操作系统、唯一设备标识符(CCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息) 、登陆IP地址、云上营家软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)等设备信息以及操作日志、服务日志信息(可能包括您在搜索、查看的信息、服务故障信息、引荐网址信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
二、用户分享的信息
用户通过云上营家平台的服务向其他方提供的共享信息,以及用户使用本平台的服务时所储存的信息。本平台的多项服务,可让用户不仅与自己的社交网络,也与使用该服务的所有用户公开分享用户的相关信息,例如,用户在本平台的服务中所上传或发布的信息(包括用户公开的企业信息、联系方式、交易信息等)、用户对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的位置数据和日志信息。使用本平台服务的其他用户也有可能分享与用户有关的信息(包括位置数据和日志信息)。因此,请用户谨慎考虑通过本平台的服务上传、发布和交流的信息内容。
三、用户访问和控制自己的个人信息
本平台将尽一切可能采取适当的技术手段,保证用户可以访问、更新和更正自己的注册信息或使用本平台的服务时提供的其他个人或企业信息。在访问、更新、更正和删除前述信息时,本平台可能会要求对用户信息加以审核,以保障账户安全。在一些情况下,用户可通过本平台某些服务的隐私设定来控制有权浏览用户共享信息的用户范围。如要求从本平台的服务中删除用户的相关信息,请通过该等特别服务条款提供的方式操作。
四、本平台可能收集的用户信息
1.日志信息, 指用户使用本平台的服务时,系统可能通过cookies、web beacon或其他方式自动采集的技术信息
2.设备或软件信息,用户曾使用的移动应用(APP)和其他软件的信息,以及用户曾经使用该等移动应用和软件的信息;例如用户的移动设备、网页浏览器或用于接入本平台服务的其他程序所提供的配置信息、用户的IP地址和移动设备所用的版本和设备信息;
3.在使用本平台服务时搜索或浏览的信息,例如用户使用的网页搜索词语、访问的社交媒体页面url地址,以及用户在使用本平台服务时浏览或要求提供的其他信息和内容详情;
4.用户在使用本平台服务时发生的交易信息,例如用户交易的货物信息、款项信息、物流信息、时间信息;
5.用户通过本平台的服务进行通讯的信息,例如通讯的账号,以及通讯时间、数据和时长;
6.位置信息和行动轨迹: 指用户开启设备定位功能并使用本平台基于位置提供的相关服务时,收集的有关用户位置的信息,包括: 用户通过具有定位功能的移动设备使用本平台的服务时,通过GPS或WiFi等方式收集的用户的地理位置信息; 如您与货主达成运输交易,云上营家将通过您的终端设备以及其他GPS设备定位功能以及云上营家定位功能来收集您的实时位置,云上营家在订单运行过程中收集您的位置和行踪轨迹是基于提供司机和货主能查看订单的运行情况和货物到达的签收, 云上营家风控判断交易真实性,保护用户的财产安全,以及依照平台规则处理用户纠纷以及提供更优质的增值服务之必需。如果您拒绝云上营家获取您的位置信息和行踪轨迹,您可能无法正常使用云上营家的平台的部分基本业务功能。 用户或其他用户提供的包含用户所处地理位置的实时信息,例如用户提供的账户信息中包含的用户所在地区信息,用户或其他人上传的显示用户当前或曾经所处地理位置的共享信息,用户或其他人共享的照片包含的地理标记信息; 用户可以通过关闭定位功能,停止对用户的地理位置信息的收集。
7.您在使用云上营家或者后台运行时,云上营家会每隔30S的时间来收集您的位置信息,是为了司机在使云上营家和云上营家在后台运行时,实时获取您的当前位置方便司机在收货的时候使用。
五、我们如何使用Cookie和同类技术
1.Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用云上营家产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可自行留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。
2.为了能够向您提供消息通知、轨迹获取、订单支付的功能,本平台产品集成了第三方定位SDK、消息推送SDK和支付SDK。SDK功能及获取个人信息相关描述参考附件一:云上营家APP集成第三方SDK及收集信息说明。
3.本平台或本平台的第三方合作伙伴,可能通过cookies和web beacon收集和使用用户的信息,并将该等信息储存为日志信息。 本平台使用自己的cookies和web beacon ,目的是为用户提供更好的用户体验和服务,并用于记住用户的身份。例如:cookies和web beacon有助于本平台辨认用户作为本平台的注册用户的身份。这些第三方cookies和web beacon收集和使用该等信息,不受本《隐私政策》约束,而是受相关使用者的隐私政策约束,本平台不对第三方的cookies或web beacon承担责任。 用户可以通过浏览器设置拒绝或管理cookies或web beacon。但请注意,如果停用cookies或web beacon,用户有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。
六、我们如何存储和保护您的个人信息
6.1 信息保存期限
6.1.1 在用户使用云上营家平台服务期间,云上营家会持续保存用户的个人信息。
6.1.2 当您需要删除个人信息或注销账户时,虽然云上营家APP无法提供删除个人信息和和注销账户的操作,但是您可以通过访问云上营家平台WEB端的“我的”-“设置”-“注销账号”进行在线操作,或自主联系云上营家客服(联系客服申请之后会在7~10个工作日完成注销,联系方式:400-6565215)。 云上营家将按照法律、法规规定的为提供我们的服务之目的所必须的最短期间内保存您的个人信息,但您要求删除个人信息或注销账户的、或法律法规另有规定的除外,当您的个人信息超出上述保存期限,云上营家将根据法律法规的要求删除您的个人信息或作匿名化处理。
6.1.3 为配合人民检察院、公安机关、国家安全机关侦查用户使用云上营家服务过程中产生的犯罪行为、更好地保护其他用户的财产安全,当用户删除个人信息或注销账户时,云上营家将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息。
6.1.4 如您使用云上营家平台服务的过程中,存在严重违反法律法规、平台协议、平台政策或规则等情形,您的违法、违约记录及相应的平台信用记录、个人信息,将被永久保存。
6.2 信息存放地域
6.2.1 云上营家收集的您的个人信息,将在中国内地存储和使用。
6.2.2 目前云上营家不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,云上营家将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得您的同意。
6.3 安全保护措施
6.3.1 云上营家仅为实现本政策所述目的保留您的个人信息。
6.3.2 云上营家会采用符合业界标准的安全防护措施,通过建立数据全生命周期的安全管理规范和相应的技术管控措施并使用相应的安全技术和管理程序来保护您的个人数据,在任何时候尽力做到使您的个人信息不被泄露、毁损、丢失、不当使用、未经授权阅览或披露。
6.3.3 云上营家采取以下安全防护措施保护您的个人信息:
(1)建立针对个人数据安全的纵深防御体系,数据从创建、存储、使用、传输、归档、销毁各环节上均采用管理与技术的双重控制措施,避免集中性的数据操作风险。
(2)用户个人敏感信息被加密存储并通过数据隔离措施降低数据的重标识风险。
(3)使用加密传输协议,保障数据传输安全。
(4)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。
(5)建立数据安全监控和安全审计,进行全面数据安全控制。
6.3.4 云上营家同时采取其他安全措施保护您的个人信息:
(1)建立公司网络信息安全工作领导小组,统一协调管理数据安全工作,并下设数据安全小组,推动各项数据安全活动。
(2)公司内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息)的保护标准和要求。
(3)新项目、新系统上线前对数据安全(包括用户个人信息数据)进行项目风险评估。
(4)与全体员工签署保密协议,并严格按照工作职责分配数据访问权限。
(5)定期开展面向全体员工的信息安全教育及培训。
6.3.5 云上营家积极践行国内国际安全的最佳实践,已通过信息安全等级保护三级认证,并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制,及时抵御并处置信息安全威胁,保护您的个人数据及隐私安全。
6.4 安全事件处置
6.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险,已经在公司范围内颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞的内部处理流程和补救措施。
6.4.2 一旦发生安全事件,云上营家将及时向您告知事件基本情况和风险、云上营家已经采取或将要采取的措施、您如何自行降低风险的建议等。
6.4.3 云上营家将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一通知用户时,云上营家将通过发布平台公告的方式发布警示信息。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6.5 停止运营
6.5.1 如云上营家平台停止运营,云上营家将至少提前30日在云上营家平台发布公告,并及时停止收集个人信息。
6.5.2 停止运营后,云上营家将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理。
七、我们如何使用您的个人信息
7.1 您的个人信息会被用于本政策第1条“我们如何收集您的个人信息”条款明确列明的使用场景。
7.2 您的个人信息可能被用于以下与“我们如何收集您的个人信息”条款所声称的目的具有直接或合理关联的场景:
7.2.1 在云上营家提供服务时,用于身份验证、用户服务、安全防范、诈骗监测、存档和备份用途,以提高云上营家向您提供服务的安全性;用于预防、发现、调查欺诈以及危害安全、非法或违反与云上营家签订的平台协议、云上营家平台政策或规则的行为,以保护您、其他云上营家用户、云上营家及其他善意第三方的合法权益;
7.2.2 云上营家可能利用个人信息统计数据为基础设计、开发、推广全新的产品及服务,或用于改善云上营家平台现有服务;
7.2.3 云上营家可能会对云上营家平台服务进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的身份识别信息;
7.3 您充分知晓,云上营家收集、使用、向第三方提供以下信息无需征得您的授权同意:
7.3.1 与云上营家履行法律法规规定的义务相关的;
7.3.2 与国家安全、国防安全有关的;
7.3.3 与公共安全、公共卫生、重大公共利益有关的;
7.3.4 与犯罪侦查、起诉、审判和判决执行等有关的;
7.3.5 出于维护您或其他用户的生命、财产等重大合法权益但又很难得到您本人同意的;
7.3.6 您自行向社会公众公开的您的个人信息;
7.3.7 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.3.8 根据您的要求签订和履行合同所必需的信息;
7.3.9 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
7.3.10 为合法的新闻报道所必需的;
7.3.11 国家机关、事业单位、学术研究机构或该等单位授权的主体基于公共利益所必要或基于公共利益开展统计或学术研究所必要,且对外提供研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
7.3.12 您在使用云上营家平台服务时输入的其他用户或除本政策以外的第三方可在云上营家平台上看见或知悉的信息;
7.3.13 云上营家收集到的您在云上营家平台发布的有关信息数据,包括但不限于货源信息、交易信息、参与活动、成交信息及评价详情;
7.3.14 您的信用评价信息、您违反法律规定、《云上营家用户服务协议》及/或云上营家平台的其他规则向云上营家平台提交的个人信息、实施的行为;
7.3.15 其他用户对您的投诉、举报信息;
7.3.16 因您发生本条第4.3.14、4.3.15项的情形,云上营家对您采取的措施;
7.3.17 云上营家基于您及其他用户的个人信息进行的数据分析及得出的结论;
7.3.18 其他依法不属于个人信息的信息。
7.4. 凡是超出本政策第1条“我们如何收集您的个人信息”条款声称目的以及本条所述范围使用您的个人信息,云上营家将再次向您告知并征得您的明示同意。
八、您的权利
8.1 访问、更正、删除您的个人信息 您可以通过以下方式管理您的信息:
8.1.1 账户信息:您可以通过您在云上营家平台的“我的”- “设置”-“修改资料”页面访问、更正您提供的个人资料信息(身份认证信息除外),也可以更改您的车辆信息等;若您需更正您的身份认证信息,你可拨打客服热线申请更正。
8.1.2 运单信息:您可以在云上营家平台的“我的”-“运输订单”-“其他订单”页面访问您的行程信息、运单信息及交易状态。
8.1.3 订单信息:您可以在云上营家平台的“优惠加油”-“订单”、“保险”-“投保记录”、“ETC服务”-“我的ETC”、“司机贷款”-“还钱”页面访问您的加油/加气、保险、ETC、贷款服务订单信息及交易状态。您可以选择删除已完成的订单信息,但这样可能导致我们无法根据您的购买信息而准确提供相应的售后服务。
8.1.4 开票信息:你可以通过云上营家平台的“ETC服务”-“发票”页面访问、更正您的开票信息,访问您的开票记录等信息。
8.1.5 评论信息:您可以通过访问云上营家平台的“评价”-“评价中心”访问、更正、删除您的评论内容。
8.2 撤回同意 云上营家将通过以下方式保障您撤回同意的权利:
8.2.1 您可以通过“云上营家”移动端的隐私设置方式改变您授权我们继续收集个人信息的范围或撤回您的授权,您也可以通过设备的设置功能,关闭相应权限(包括位置、通讯录、相机、照片、麦克风、录音、通知等),撤回对云上营家获取您个人信息的授权。
8.2.2 您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。
8.2.3 当您撤回同意或授权后,可能导致云上营家无法为您继续提供撤回授权部分对应的服务。当您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息收集及处理。
8.3 响应您的上述请求
8.3.1 您若是无法通过8.1和8.2上述方式访问、更正、删除个人信息、撤回同意等操作(云上营家APP无法支持访问、更正、删除个人信息、撤回同意等功能),您可以随时联系云上营家客服。云上营家客服可能需要验证您的身份,并在验证您的身份后7~10日内作出答复或合理解释,联系方式:400-6565215。
8.3.2 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
8.3.3 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)涉及商业秘密的。
九、共享
9.1.1 除以下情形外和本政策另有约定外,未经您同意,云上营家不会与任何第三方分享您的个人信息:
(1)实现本政策第1条所述为实现云上营家基本业务功能必须收集的信息所述目的,只有共享您的个人信息,才能提供您所需要的服务;
(2)为便于平台上的其他用户通过您提供的手机号码与您联系,同时严肃交易秩序、建立交易双方的信任感、保障交易的真实性,提升平台信息撮合的成功率,我们会将您的真实头像向平台上的其他用户展示。如您不同意向平台上的其他用户展示您的真实姓名、头像和手机号码,您可以通过“我的”-“设置”-“隐私”将真实姓名及头像的展示变为脱敏方式;
(3)为促成并实现物流信息交换和在线运输交易功能,将您的姓名、联系方式等信息向您的交易对方(其他司机/货主用户)分享;在云上营家平台上创建的某一交易中,如交易任何一方履行或部分履行了交易义务并提出信息披露请求的,云上营家有权决定向该用户提供其交易对方的联络方式等必要信息,以促成交易的完成或纠纷的解决;
(4)处理您与他人的纠纷或争议(基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求);
(5)为了判断您的账户或交易是否安全;
(6)为实现基本业务功能,我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。可能的委托授权合作伙伴包括:技术基础设施服务、衡量广告和服务的有效性、人脸识别服务、OCR识别服务、语音识别服务、消息推送服务、短信运营商、第三方支付机构、电子签名认证机构及提供位置数据服务的供应商、承包商及代理;我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
(7)与云上营家履行法律法规规定的义务相关的;
(8)为遵守适用的法律法规、维护社会公共利益,或保护云上营家、云上营家的用户、雇员的人身、财产安全或其他合法权益所必须使用的合理用途;
(9)您出现违反有关法律规定或者《云上营家用户服务协议》或平台规则的情况,需要向第三方披露您的个人信息;
(10)根据法律规定、行政监管、刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息,或行政机关、司机机构依法定程序调取的必要个人信息;
(11)履行云上营家在《云上营家用户服务协议》或本政策中的义务和行使云上营家的权利,以及其他云上营家根据法律规定、《云上营家用户服务协议》及/或云上营家平台的其他规则认为有必要披露的情形。
9.1.2 您在使用云上营家平台第三方提供的服务或云上营家与其他第三方进行联合推广活动时,云上营家可能根据第三方要求收集您的相关信息提供给保险机构、贷款机构及/或贷款服务机构、ETC发卡方及/或服务商、违章查询服务商、地图服务商、轮胎服务商、新车经销商/厂家、第三方征信机构、加油/加气站、第三方商家,或共享活动过程中产生的、为完成活动所必要的个人信息。我们会在您接受服务前明确告知所涉及个人信息的目的、类型以及披露对象等,并征得您的明示同意。
9.1.3 在本政策第5.1条所述情形下,云上营家可能将您的个人信息与云上营家的关联公司(包括但不限于平台及其运营主体以及该等运营主体的关联公司)分享,您同意云上营家的关联公司在获取您的个人信息后,为本政策第5.1条所述的目的或用途,云上营家的关联公司可向第三方分享您的个人信息。
9.1.4 云上营家可能将个人信息统计数据、脱敏数据及/或加密数据提供给云上营家的合作方,用于进行产品测试、建造风控模型、基础设计、开发、推广全新的产品及服务,或用于改善云上营家平台现有服务;
9.1.5 如您通过云上营家渠道申请了融资或贷款服务,在您未及时足额还款的情况下,云上营家可能将您的个人信息提供给第三方催收机构或发放贷款资金的主体。
9.1.6 除本政策约定的云上营家将您的个人信息提供给第三方的情形以外,如基于其他情况云上营家需将您的个人信息提供给第三方,云上营家将按照法律法规的要求以确认协议、具体场景下的文案确认动作等形式另行征得您的同意。
9.1.7 除本政策另有约定外,非经法定程序或获得您的同意,云上营家不会将您的个人信息提供给任何第三方机构或个人。对云上营家与之共享个人信息的公司、组织和个人,云上营家会努力与之签署保密协议,要求他们按照云上营家的说明、本政策及其他任何相关的保密和安全措施来处理个人信息。
9.2 转让 随着云上营家业务的持续发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易等变更,您同意授权云上营家有权将您的个人信息作为此类交易的一部分而被转移。如涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
9.3 公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
9.3.1 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
9.3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
9.4 共享、转让、公开披露个人信息时事先征得授权同意的例外 以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
9.4.1 与云上营家履行法律法规规定的义务相关的;
9.4.2 与国家安全、国防安全有关的;
9.4.3 与公共安全、公共卫生、重大公共利益有关的;
9.4.4 与犯罪侦查、起诉、审判和判决执行等有关的;
9.4.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
9.4.6 其他维护公共利益的情形,例如您的信用评价信息需要被公开\共享;
9.4.7 您自行向社会公众公开的个人信息;
9.4.8 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
9.4.9 根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。 请注意:您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。
十、信息安全
本平台仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留用户的个人信息。 本平台使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,本平台将利用加密技术来保护用户提供的个人信息。但请用户理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。用户需要了解,用户接入本平台的服务所用的系统和通讯网络,有可能因本平台可控范围外的因素而出现问题。 如本平台或本平台的关联公司与任何上述第三方分享用户的个人信息,本平台将努力确保该等第三方在使用用户的个人信息时遵守本《隐私政策》及本平台要求其遵守的其他适当的保密和安全措施。 随着本平台业务的持续发展,本平台以及本平台的关联公司有可能进行合并、收购、资产转让或类似的交易,用户的个人信息有可能作为此类交易的一部分而被转移,本平台将在转移前通知用户。
十一、与服务有关的公告
本平台可能在必要时(例如因系统维护而暂停某一项服务时)向用户发出与服务有关的公告。用户可能无法取消这些与服务有关、性质不属于推广的公告。
十二、隐私政策的适用范围
除某些特定服务外,本平台所有的服务均适用本《隐私政策》。针对某些特定服务的特定隐私政策,将更具体地说明本平台在该等服务中如何使用用户的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策。 除本《隐私政策》另有规定外,本《隐私条款》所用词语将与《云上营家平台交易总则》所定义的词语具有相同的涵义。
十三、隐私政策的适用例外
本平台的服务可能包括或链接至第三方提供的社交媒体或其他服务(包括网站)。例如: 本平台通过广告或本平台服务的其他方式向用户提供链接,使用户可以接入第三方的服务或网站。 该等第三方社交媒体或其他服务可能由相关的第三方或本平台运营。用户使用该等第三方的社交媒体服务或其他服务(包括用户向该等第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策(而非《通用服务条款》或本《隐私政策》)约束,用户需要仔细阅读其条款。本《隐私政策》仅适用于本平台所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,具体第三方SDK使用规范以及责任划分,见下文十四:云上营家APP集成第三方SDK及收集信息说明。
十四、云上营家APP集成第三方SDK及收集信息说明
本平台APP的部分服务需要由合作伙伴共同为您提供(例如:通知栏消息提醒),为此,本平台APP内会嵌入合作伙伴的软件工具开发包(以下简称“SDK”)或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。例如:当您使用手机设备时,手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息。本平台APP会对SDK或其他类似的应用程序进行严格的安全检测,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。
使用到的第三方SDK
百度定位SDK
功能描述:提供用户地理位置获取和地址解析功能
使用场景:用于订单物流跟踪,位置展示
隐私权政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息
收集方式:SDK本机采集,不涉及数据共享
高德SDK
功能描述:提供用户地理位置获取和地址解析功能
使用场景:用于订单物流跟踪,位置展示
隐私权政策链接:https://lbs.amap.com/pages/privacy/
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息
收集方式:SDK本机采集,不涉及数据共享
小米推送SDK
功能描述:提供消息推送服务
使用场景:用户账号相关促销活动、消息提醒更新时
隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),网络信息,应用信息
收集方式:SDK本机采集,不涉及数据共享
华为推送SDK
功能描述:提供消息推送服务
使用场景:用户账号相关促销活动、消息提醒更新时
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),网络信息,应用信息
收集方式:SDK本机采集,不涉及数据共享
华为扫码SDK
功能描述:扫描二维码,识别二维码信息
使用场景:扫描PC端二维码,让APP端用户登录PC端
隐私权政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态)
收集方式:SDK本机采集,不涉及数据共享
华为监控SDK
功能描述:使用华为提供的应用奔溃和性能监控
使用场景:应用使用过程中,监控应用运行情况,帮助技术及时发现问题
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),网络信息,应用信息
收集方式:SDK本机采集,不涉及数据共享
百度人脸实名认证SDK,OCR识别SDK
功能描述:使用百度提供的人脸实名认证SDK实现人脸实名认证和活体检测,OCR识别SDK帮忙识别一些证件文字内容
使用场景:企业认证和个人认证完成脸实名认证和活体检测,企业证件信息OCR识别后自动录入
隐私权政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),网络信息,应用信息
收集方式:SDK本机采集,不涉及数据共享
vivo推送SDK
功能描述:提供消息推送服务
使用场景:用户账号相关促销活动、消息提醒更新时
隐私权政策链接:https://www.vivo.com/about-vivo/privacy-policy
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),网络信息,应用信息
收集方式:SDK本机采集,不涉及数据共享
科大讯飞SDK
功能描述:提供语音服务
使用场景:客服服务、语言消息
隐私权政策链接:https://www.xfyun.cn/doc/policy/privacy.html
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息
收集方式:SDK本机采集,不涉及数据共享
中国电信SDK
功能描述:提供手机号一键登录服务
使用场景:用户手机号一键登录
隐私权政策链接:http://id.189.cn/html/agreement_538.html
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息
收集方式:SDK本机采集,不涉及数据共享
中国移动SDK
功能描述:提供手机号一键登录服务
使用场景:用户手机号一键登录
隐私权政策链接:http://wap.jl.10086.cn/authSSO/agree/privacy.html
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息
收集方式:SDK本机采集,不涉及数据共享
中国联通SDK
功能描述:提供手机号一键登录服务
使用场景:用户手机号一键登录
隐私权政策链接:http://img.client.10010.com/stprototype/stAPPxy/indexUser.html?version=iphone_c@10.0001
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息
收集方式:SDK本机采集,不涉及数据共享
新浪微博SDK
功能描述:提供分享服务
使用场景:信息分享
隐私权政策链接:https://m.weibo.cn/c/privacy
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息
收集方式:SDK本机采集,不涉及数据共享
极光SDK
功能描述:提供消息推送服务
使用场景:用户账号相关促销活动、消息提醒更新时
隐私权政策链接:https://www.jiguang.cn/license/privacy
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息
收集方式:SDK本机采集,不涉及数据共享
腾讯TBS浏览服务
功能描述:加载网页页面
使用场景:打开网页页面时
隐私权政策链接:https://x5.tencent.com/tbs/policy.html
收集的个人信息:Wifi信息、MAC地址、IMSI、bssid、IMEI、设备序列号、android_id
收集方式:SDK本机采集,不涉及数据共享
友盟+SDK
功能描述:提供应用安装和错误信息统计,系统消息通知功能
使用场景:用户账号相关促销活动、消息提醒更新时
隐私权政策链接:https://www.umeng.com/page/policy
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息。 读取SD卡数据,做一定的数据缓存。
收集方式:SDK本机采集,不涉及数据共享
支付宝支付SDK
功能描述:提供用户订单支付功能
使用场景:用户订单支付
隐私权政策链接:https://opendocs.alipay.com/open/54/01g6qm
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息
收集方式:SDK本机采集,不涉及数据共享
微信支付SDK
功能描述:提供用户订单支付功能
使用场景:用户订单支付
隐私权政策链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
收集的个人信息:设备信息,应用信息,网络信息和位置信息
收集的个人信息:设备信息(ICCID、IMEI、IDFA、Android ID、MAC、OAID、IMSI、SSID、BSSID及其他设备相关信息),应用信息,网络信息和位置信息
收集方式:SDK本机采集,不涉及数据共享
更多详情,敬请查阅《本平台APP第三方SDK目录》
十五、自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开云上营家APP内容类推送消息,在征得您的明确同意后,会跳转云上营家APP打开相关内容。在未征得您同意的情况下,则不会有关联启动。
3、当您打开云上营家APP内部下载的文件后,会关联启动第三方APP
十六、变更
本平台可能适时修订本《隐私政策》的条款,该等修订构成本《隐私政策》的一部分。本平台将在修订生效前通过在主页上显著位置提示或以其他方式通知用户。在该种情况下,若用户继续使用本平台的服务,即表示同意受经修订的本《隐私政策》的约束。
十七、本《隐私政策》发生争议,协商不成的,向本平台经营者所在地有管辖权的人民法院提起诉讼。
十八、本政策自公布之日起实施。
十九、 本政策的最终解释权属于云南建投物流有限公司云上营家平台。
本《隐私政策》重要的条款,已采取红色加粗字体提请您的注意,如对这些重要条款有异议,请向我平台提出需要对相关条款解释的书面说明。 未以书面提出的,既视为您已仔细阅读本协议,同意协议内容并清楚其中的法律后果。
云上营家遵守隐私相关的法律法规,在使用云上营家前,请先阅读《云上营家隐私政策》。 阅读完成后,点击同意按钮即代表您已同意《云上营家隐私政策》,点击不同意即退回登录页面。
公司名称:云南建投物流有限公司
注册地址:中国(云南)自由贸易试验区昆明片区经济技术开发区林溪路188号
常用办公地址:云南省昆明市经济技术开发区林溪路188号
信息保护负责人联系电话:400-6565-215
附录:个人信息及敏感个人信息示例
根据《中华人民共和国个人信息保护法》,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
个人信息举例(来源于 G B/T 35273 —2 020 《信息安全技术 个人信息安全规范》)
个人基本资料 |
个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等 |
个人身份信息 |
身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等 |
个人生物识别信息 |
个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等 |
网络身份标识信息 |
个人信息主体账号、IP地址、个人数字证书等 |
个人健康生理信息 |
个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况相关的信息,如体重、身高、肺活量等 |
个人教育工作信息 |
个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等 |
个人财产信息 |
银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息 |
个人通信信息 |
通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等 |
联系人信息 |
通讯录、好友列表、群列表、电子邮件地址列表等 |
个人上网记录 |
指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等 |
个人常用设备信息 |
指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息 |
个人位置信息 |
包括行踪轨迹、精准定位信息、住宿信息、经纬度等 |
其他信息 |
婚史、宗教信仰、性取向、未公开的违法犯罪记录等 |
个人敏感信息举例(来源于 G B/T 35273 —2 020 《信息安全技术 个人信息安全规范》)
个人财产信息 |
银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息 |
个人健康生理信息 |
个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等 |
个人生物识别信息 |
个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等 |
个人身份信息 |
身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等 |
其他信息 |
性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等 |