2023年08月31日版本
2023年08月31日生效
重要提示:
珠宝管家隐私权政策适用于珠宝管家(具体范围详见附录“名词解释”)现在或者将来可能开发或者运营、维护的珠宝管家网站、APP等移动客户端、软件以及产品和服务。
本隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。了解这些内容,对于您行使个人权利及保护您的个人信息至关重要,请您在使用珠宝管家产品或服务前务必抽出时间认真阅读本政策。当您开始下载、访问或使用珠宝管家产品或服务,即表示您已经同意本隐私权政策并授权珠宝管家按照本政策收集、储存、使用、共享、转让、公开披露和管理您的信息。请注意,您可以通过产品中的设置功能或控制项对您的信息进行动态管理。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于珠宝管家在提供服务时另行独立设置法律声明及隐私权政策的产品或服务。当您通过珠宝管家产品或服务使用第三方产品或服务时,您的信息应当适用第三方的隐私条款,我们会在具体产品或服务页面明确告知您服务由特定第三方提供,并强烈建议您在接受服务(特别是与个人信息相关的服务)前阅读并确认理解上述第三方关于个人信息保护相关的协议及政策。
为便于您阅读本政策,我们尽量采用简单易懂的语句进行表述,并对关键术语进行了定义,请参见本政策"附录1:名词解释"来了解这些定义的具体内容。对于与您权益重大相关的内容(包括管辖法院条款等)以及涉及个人敏感信息内容,珠宝管家还采用"粗体字及或加下划线"的书写方式进行特别标注,提请您注意并完整理解这些内容。
本政策包含以下内容:
- (1)我们如何收集和使用您的个人信息。
- (2)我们如何使用Cookie和同类技术。
- (3)我们接入的第三方以及我们如何共享、转让、公开披露您的个人信息。
- (4)我们如何保存及保护您的个人信息。
- (5)您如何管理您的个人信息。
- (6)您共享的信息。
- (7)适用法律与争议解决。
- (8)未成年人保护。
- (9)隐私权政策的变更。
- (10)联系我们。
感谢您对珠宝管家的使用与信任,珠宝管家深知个人信息对您的重要性,我们将持续致力于为您提供更加可靠的服务。我们将按照“权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等”保护您的个人信息。
1.我们如何收集和使用您的个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
在您使用珠宝管家产品或服务时,珠宝管家可能自动接收并记录您的网站或应用程序上的服务器数值,包括但不限于珠宝管家产品或服务的操作状态、网络环境、异常日志等一些明确且客观反映在珠宝管家产品或服务服务器端的基本记录信息。你理解并同意,前述基本记录信息以及其他无法通过其单独或者与其他信息结合识别您的个人身份或活动情况的信息不属于您的个人信息。
1.1 您直接提供和我们主动收集的信息:
(1)在您开启设备定位功能并使用珠宝管家提供的基于位置的服务时,我们需要收集和处理您的设备信息(即您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA、ANDROID_ID)、设备连接信息以及设备状态信息、位置信息、行踪轨迹、网络身份标识信息。
我们会使用各种方式进行定位,包括通过 IP 地址、GPS 以及能够提供相关信息的其他传感器等(比如说可能会为珠宝管家提供附近设备、WLAN接入点和基站的信息)。我们会基于您的地理位置信息为您优选您附近的商家、服务和信息。
您可以通过系统授权关闭定位服务或系统权限,停止珠宝管家对您的位置信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
(2)当您使用搜索服务时,我们会收集您的搜索查询的内容、点击的链接、发布的报错消息、反馈和评论的内容、您上传的图片以及您的IP地址、设备信息、浏览器的类型和使用的语言、操作系统版本、网络运营商的信息、访问服务时间。
(3)您使用珠宝管家服务时,可以登录经注册的珠宝管家帐号或使用第三方帐号(如微信)。当您注册珠宝管家帐号时,
您需向我们提供帐号名称、昵称、头像、密码、手机号码、企业名称、企业证照。当您使用第三方帐号时,您将授权珠宝管家读取您在第三方帐号注册的公开信息(昵称、头像等)。
绑定第三方帐号可以帮助您在遇到帐号丢失、忘记密码等问题时更便捷的找回帐号和密码。当然,
您不登录珠宝管家并不会影响您使用珠宝管家提供的信息服务,但可能会影响到您使用需要进行实名认证的部分业务功能。
(4)您使用珠宝管家产品或服务时,我们可能需要您提供您的姓名、年龄、
照片、通讯地址、邮编、身份信息、联系方式、银行或支付交易账号或者企业名称、企业证照、企业联系方式、企业银行或支付交易账号。
这些信息可以帮助我们与您取得联系,向您提供珠宝管家产品或服务。
(5)当您使用的客户端软件频繁向我们进行报错或显示错误日志信息时,为了检查软件错误,给您提供更好的服务,我们会在您的设备上记录、收集您的配置信息、异常数据等用于诊断并完善产品及服务的文件。
(6)当您与珠宝管家联系时,为了方便与您联系或帮助您解决问题,
我们可能会记录您的联系方式、身份信息,并结合需要记录您的通话内容。
(7)当您使用珠宝管家提供的有关金融产品或服务时,为向您提供更适合的金融服务,除您主动提供的信息外,我们还会向包括但不限于中国人民银行金融信用信息基础数据库、百行征信有限公司等依法设立的征信机构、公安部公民身份信息数据库、中国互联网金融协会等合法展业的数据服务商等机构查询、打印、存储、验证您的相关信息,通过接收合作伙伴的加密数据传输收集、存储您的相关信息。
1.2 您使用第三方服务及功能时我们间接收集的信息:
(1)您使用或订购第三方产品或服务的信息。
为了给您更加便捷的生活服务,珠宝管家为您接入了丰富的第三方服务。您可以通过功能图标使用相关功能。当您使用第三方服务时,可能需要提交您的个人信息
(包括您的身份信息、联系方式、交易信息、支付信息等个人敏感信息)。提醒您注意,本政策不能代替您通过珠宝管家产品服务而使用或接入的其他第三方产品或服务的隐私权政策,当您使用第三方服务时请参考第三方的隐私权政策或类似声明。
在此请您了解:
a. 当您使用第三方提供的原料交易服务时,
珠宝管家需要收集您的订单信息(包含您选定的商家、使用时间、服务价格、交易状态)、设备及身份信息、联系方式,
用以与第三方确认您的订单并为您提供查询及客户服务。
b.当您使用第三方提供的关联账号服务时,
珠宝管家将根据产品需要及第三方要求收集您的身份信息、联系方式、IP地址、设备信息,
用以为您提供相关服务,并协助您获得客服服务。
(2)在与您的设备系统及第三方应用交互为您提供服务时,珠宝管家会收集实现功能所必要的信息:
a.当您进行注册或第三方授权时,珠宝管家可以通过您的设备系统读取您短信中的验证码并自动填写,以节省您的时间并避免您人工读取时填写错误。
b.当设备系统及其安装的第三方软件与珠宝管家产品或服务结合或通过调用珠宝管家产品或服务能力为您提供账号关联的服务时,珠宝管家可能会向您的设备系统或第三方软件提供您的用户信息,特殊情境下会包含您另行填写的个人身份信息。
如您拒绝此类信息收集及使用,需要在设备系统中进行设置或关闭提供服务的软件,珠宝管家无法自动或手动设置关闭相关服务。
1.3 使用说明。
(1)我们将按照前述声明在服务中使用您的个人信息,
如我们需要基于本政策未载明的其他用途或非特定目的收集或使用您的个人信息,我们会事先征求您的同意。
(2)我们将根据您的授权,在您使用珠宝管家产品及服务期间使用上述信息。若您注销帐号,我们将停止使用并根据法律要求对您的个人信息进行删除或匿名化处理。
(3)我们可能使用您的信息用于安全防范、诈骗预防及非法监测等,以预防、发现、调查危害公共安全、侵犯个人合法权益、违反法规或协议规则的行为,
以保护您、我们或我们的关联公司、合作伙伴的合法权益及社会公益。例如,您在遇到第三方支付或银行服务使用过程中的纠纷时,我们可能向第三方支付平台或银行调取您的个人信息,
包括您的身份信息、财产信息、联系方式,
用于调查非法订单,保障您的帐户及资金安全,并及时识别诈骗和其他违法行为。
(4)如我们停止运营珠宝管家产品或服务,我们将及时停止使用您仅授权于该服务使用的个人信息,并将以系统公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
1.5 设备权限调用
珠宝管家在提供服务过程中,会调用您的一些设备权限,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝珠宝管家收集与使用相应的个人信息。
在不同设备中,权限显示方式及关闭方式有所不同,请您参照设备或系统开发说明与指引。
您的设备系统可能会在必要信息授权的同时开放其他权限,珠宝管家自身无法通过手动或自动设置关闭授权。以下是珠宝管家调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况:
1.6 去标识化。
在收集到您的个人信息后,我们将通过技术手段及时对数据进行去标识化或匿名化处理,去标识化处理的信息将无法识别主体。
在不透露您个人信息的前提下,珠宝管家有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业化利用)。
1.7 例外。
(1)以下情形中,收集您的个人信息无需经过您的授权同意:
a.与国家安全、国防安全有关的;
b.与公共安全、公共卫生、重大公共利益有关的;
c.与犯罪侦查、起诉、审判和判决执行等有关的;
d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的;
e.所收集的个人信息是您自行向社会公众公开的;
f.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
g.根据您的要求实现产品功能及服务所必需的;
h.法律法规规定的其他情形。
2.我们如何使用Cookie和同类技术
(1)当您使用珠宝管家产品或服务时,为使您获得更轻松的访问体验,我们可能会使用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了解您的使用习惯,使您省去重复输入注册信息等步骤,或帮助判断您的帐户安全。
(2)当您使用珠宝管家产品或服务时,我们还可能会利用Cookie和同类技术收取您的信息用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,提高广告效果,及时发现并防范安全风险,为用户和合作伙伴提供更好的服务。
(3)我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。
3. 我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
3.1我们接入的第三方
(1)为了使您能够接收信息推送、在第三方平台分享信息及完成支付,我们的应用中接入了第三方合作方,
上述合作方包括部分使用安卓系统的手机厂商、社交平台(如微博、微信)和第三方支付机构(如支付宝)、银行等金融机构。为了给您提供服务,第三方合作方可能会调用部分权限收集您的个人信息以实现功能,第三方所调用的权限类型可能包括获取您的位置信息、读/写您的外部存储卡、读取您的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。
(2)珠宝管家部分产品中涉及第三方提供的自动化工具(如代码、接口、开发工具包(SDK)等)嵌入或接入。
如基于终端厂商的要求嵌入通知类SDK,基于统计分析的需求嵌入数据处理服务商的SDK。我们会通过协议等形式明确信息收集的范围,您可以通过以下清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,并要求对方遵守法律法规的规定,保护您的个人信息。您了解并清楚,相关SDK因其功能、策略调整或服务升级,其采取的信息类型和场景可能会有变动,请以第三方公示的官方说明为准。
第三方公司名称:友盟同欣(北京)科技有限公司
使用SDK名称:友盟SDK
使用目的:统计分析、监控应用性能和稳定性,排查应用崩溃原因
使用方式:统计分析、信息推送
收集个人信息类型:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、ICCID、OAID)、(WIFI)Ssid、(WIFI)Bssid、MAC地址、软件列表、设备传感器信息
隐私权政策链接:https://www.umeng.com/page/policy
第三方公司名称:深圳市和讯华谷信息技术有限公司
使用SDK名称:极光推送
使用目的:向用户推送信息
使用方式:推送信息
收集个人信息类型:设备信息(IMSI、MAC地址、IMEI、(WIFI)Ssid、(WIFI)Bssid、AndroidID)、IP地址(用于分析当前设备的风险等级,可有效识别作弊行为,剔除作弊设备,识别恶意刷量、恶意程序、保护用户账号安全等。)、位置信息、应用列表)、应用信息(崩溃信息、通知开关状态、软件列表)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件)、网络信息
隐私权政策链接:https://www.jiguang.cn/en/license/privacy
第三方公司名称:华为终端有限公司
使用SDK名称:华为联运,华为推送
使用目的:用于向华为设备用户推送信息
使用方式:推送信息
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
官网链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/android-app-version-0000001074227861
第三方公司名称:小米移动软件有限公司
使用SDK名称:小米推送
使用目的:用于向小米设备用户推送信息
使用方式:推送信息
收集个人信息类型:设备信息
隐私权政策链接:https://dev.mi.com/console/appservice/push.html
第三方公司名称:深圳市腾讯计算机系统有限公司
使用SDK名称:腾讯Bugly
使用目的:监控应用性能和稳定性,排查应用崩溃原因
使用方式:设备崩溃信息上报
收集个人信息类型:个人信息包括日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码
隐私权政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
第三方公司名称:深圳市腾讯计算机系统有限公司
使用SDK名称:腾讯TBS浏览服务
使用目的:优化移动端的浏览体验
使用方式:x5内核渲染webview
收集个人信息类型:读写外置存储器、读取手机状态和身份(wifi信息、MAC地址、IMSI、bssid、IMEI、设备序列号、Android ID)
隐私权政策链接:https://x5.tencent.com/docs/privacy.html
第三方公司名称:深圳市腾讯计算机系统有限公司
使用SDK名称:QQ互联SDK
使用目的:QQ登录和分享功能
使用方式:用于客户快速QQ登录和分享内容到QQ
收集个人信息类型:设备标识符(Android如IMEI、Android ID、IMSI、ICCID、MEID,iOS如IDFV)、MAC地址、IP地址、位置信息(如GPS、蓝牙)、WLAN接入点(如SSID、BSSID)、分享图片或内容、软件列表、设备传感器信息
隐私权政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
第三方公司名称:高德软件有限公司
使用SDK名称:高德定位SDK
使用目的:帮助用户发布信息时定位位置
使用方式:用户使用定位时使用地图导航和获取定位
收集个人信息类型:设备标识符(Android如IMEI、MEID、OAID、Serial、ICCID、Android ID、IMSI,iOS如IDFV、IDFA)、MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、WiFi列表、设备传感器信息、应用信息、设备信息,位置信息(如GPS、蓝牙和基站)
隐私权政策链接:https://lbs.amap.com/pages/privacy/
第三方公司名称:支付宝(杭州)信息技术有限公司
使用SDK名称:支付宝支付SDK
使用目的:帮助用户在应用内使用支付宝
使用方式:客户使用支付宝时使用进行支付
收集个人信息类型:设备信息
隐私权政策链接:https://opendocs.alipay.com/open/54/01g6qm
第三方公司名称:深圳市腾讯计算机系统有限公司
使用SDK名称:微信open SDK
使用目的:支持用户微信登录和分享
使用方式:在用户使用通过微信进行登录、分享内容到微信时使用
收集个人信息类型:设备信息(如IMEI、AndroidID、MAC、DeviceID)、位置信息、网络信息
隐私权政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方公司名称:杭州阿里云智能科技有限公司
使用SDK名称:金融级实人认证SDK
使用目的:身份认证
使用方式:客户进行实名认证时
收集个人信息类型:(1)设备制造商、设备品牌、设备类型及型号、MAC地址、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息;
(2)设备标识信息:IDFA (可选)、IDFV、Android ID、OAID;
(3)设备网络信息:BSSID、SSID、运营商信息、网络类型、SIM卡状态;
(4)设备应用信息:SDK宿主APP信息(包括:宿主APP应用名称、宿主APP应用版本、宿主APP安装时间)。
隐私权政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html
3.2共享
(1)我们会以高度的勤勉义务对待您的信息,不会与珠宝管家及其关联公司以外的任何公司、组织和个人分享您的个人信息,
但以下情况除外:
a.获得您的明确授权或同意;
b.根据适用的法律法规、法律程序的要求或强制性的政府要求或司法裁定珠宝管家必须提供;
c.在法律要求或允许的范围内,为了保护珠宝管家、珠宝管家用户或社会公众的利益、财产或安全免遭损害而有必要提供;
d.仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供,珠宝管家可能会向合作伙伴等第三方提供您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于其他任何用途,并将遵守本隐私权政策保护您的个人信息。
(2)我们的授权合作伙伴可能包括以下类型:
a.软件服务提供商、智能设备提供商和系统服务提供商。
珠宝管家与第三方软件、设备系统结合为您提供服务时,可能会基于您对系统定位的授权及设定,收取您的位置信息及设备信息并提供给系统,特殊情境下会包含您另行填写的个人信息。如果您拒绝此类信息收集及使用,您需要在设备系统中进行设置或关闭提供服务的软件,珠宝管家无法通过自动或手动设置关闭相关服务。
b.供应商、服务提供商和其他合作伙伴。
我们可能将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、提供产品内或产品链接后的功能型服务,分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务和调查。
c.广告、分析服务类的授权合作伙伴。
未经您的授权,我们不会将您的个人信息与提供广告、分析服务的合作伙伴共享。
d.供应链业务服务合作伙伴
当您选择供应链业务的相关服务时,根据对应业务模块的规定,服务提供方将获得您的用户信息和身份信息。
e.金融、征信服务等其他合作伙伴。
根据您与珠宝管家或其关联公司或相关合作伙伴签订的协议或文件,或基于法律法规、法律程序的要求或强制性的政府要求或司法裁定,或金融、征信审查等机构的合法需求,对您的个人信息进行综合统计、分析或加工等处理,并将数据结果应用于珠宝管家或其关联公司或共享给合作伙伴,用于判定您的资信状况,筛选优质用户或降低信贷坏账等。
(3)共享要求。
在共享信息前,我们会与共享个人信息的第三方签署严格的数据安全和保密协定,要求他们按照我们的说明、本隐私权政策采取相关的保密和安全措施来处理个人信息。
3.3 转让与公开
(1)转让。
我们不会将您的个人信息转让给除珠宝管家及其关联公司外的公司、组织和个人,
但以下情况除外:
a.事先获得您的明确授权或同意;
b.根据法律法规、法律程序的要求或强制性的政府要求或司法裁定珠宝管家必须提供;
c.符合您签署的其它法律文件(如本条款)的约定而使用;
d.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束,否则我们会要求该公司、组织重新向您征求授权同意。
(2) 公开披露。我们仅在以下情况,公开披露您的个人信息:
a.已获得您的明确同意;
b.在法律法规、法律程序、诉讼或政府主管部门强制性要求下。
3.4 例外
在以下情形中,共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意:
a.与国家安全、国防安全有关的;
b.与公共安全、公共卫生、重大公共利益有关的;
c.与犯罪侦查、起诉、审判和判决执行等有关的;
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e.个人信息主体自行向社会公众公开的个人信息;
f.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
4.我们如何保存及保护您的个人信息
4.1 保存地域。
您的个人信息将储存于中华人民共和国境内,除您因境外使用珠宝管家产品或服务(包括但不限于定位、搜索等)需要数据传输情形外,如需跨境传输,我们将会单独征得您的授权同意。
4.2 保存期限。
除非法律法规另有规定,珠宝管家将按如下期间保存您的信息:
(1)您使用珠宝管家产品或服务期间,我们仅在达成本政策所述目的所需期间内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求,个人信息超出保存期间后,我们会根据适用法律的要求删除您的个人信息或进行匿名化处理;
(2)当您删除个人信息或注销帐户后,我们将按照法律要求及时采取措施将您的个人信息从业务功能系统删除或进行匿名化处理,使其保持不可被检索、访问的状态。
(3)如果我们停止运营或提供服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向你发送停止运营的告知,并对我们所持有的已关停产品或服务相关的个人信息进行删除或匿名化处理。
(4)但为了维护您和珠宝管家的合法权益,我们将遵从遵从法律法规有关信息留存的要求(例如:《中华人民共和国电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)留存您的个人信息。信息保存期限到期后,我们将及时对该等保存的个人信息进行删除或匿名化处理。
4.3 安全措施。
(1)珠宝管家会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。
(2)我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
(3)我们会部署访问控制机制,仅允许有必要知晓这些信息的珠宝管家和其关联公司的员工在采取合理的措施验证身份之后,访问或修改这些信息。同时,我们会严格要求他们履行保密及安全义务,如果未能履行这些义务,其会被追究法律责任或被终止与珠宝管家的合作关系。同时,我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(4)为了保护您的信息安全,如果用户个人信息有误,珠宝管家会在严格验证并核实申请人身份后,根据用户要求访问、修正或删除相关信息(除非珠宝管家出于合法的原因而必须保留这些个人信息)。
4.4 特别提示。
(1)互联网并非绝对安全的环境,电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密,
请您在进行交互使用时,注意保护您个人信息的安全。
(2)请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。
虽然珠宝管家持续致力于提升和加强安全措施,以保护您的信息免遭意外或破坏,但仍无法始终保证信息的百分之百安全。
(3)您使用产品或服务时所用的系统和通讯网络,或硬件设备等珠宝管家均无法控制,
请您了解并注意保护您的个人信息安全。
(4)您的个人信息经匿名化处理后将形成可以使用及流通的数据,珠宝管家对此类数据的保存及处理无需另行通知并征得您的同意。
(5)本应用可能会访问并收集您设备的剪贴板数据,以便提供更好的用户体验(例如,自动填充功能)。本应用仅在必要时访问剪贴板,并且不会在未获得您同意的情况下存储或共享剪贴板内容。您可以在设备设置中禁止本应用访问剪贴板。
4.5 安全事件
(1)如不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等可能通过您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。
(2)我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施,并按照规定推送有关主管部门报告。
(3)如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或损毁,导致您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
5. 您如何管理您的个人信息
珠宝管家非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。您有权利查询、更正、管理、删除自己的信息并保护自己的隐私和安全。
5.1 查询权。
除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。
您可以通过如下方式行使您的查询权利:
(1)帐户信息:如果您希望访问或编辑您的帐户中的个人资料信息、更改您的密码、添加安全信息等,您可以在您使用的产品中执行此类操作。
(2)使用信息:您可以在珠宝管家产品中查阅或清除您的搜索记录。
(3)订单信息:您可以在珠宝管家产品中查阅您的订单记录及交易记录等。
5.2 更正权。
当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权作出更正或更新。
您可以自行在珠宝管家产品内进行更正,或通过反馈与报错等将您的更正申请提交给我们。
在您进行更新或更正前,我们可能会先要求您验证自己的身份,然后再处理您的请求。
但出于风控和身份识别考虑或根据法律法规的规定,您可能无法修改部分初始注册信息。
5.3 删除权。
(1)您可以通过产品中的设置或功能控件删除您的信息。当您删除个人信息或注销帐户后,我们将按照法律要求及时采取措施将您的个人信息从业务功能系统删除或进行匿名化处理,使其保持不可被检索、访问的状态。
(2)发生以下情形,您可以向我们提出删除个人信息的请求,我们会响应您的删除请求:
a.如果我们处理个人信息的行为违反法律法规;
b.如果收集、使用您的个人信息,违反了与您的约定;
c.如果我们处理个人信息的行为违反了与您的约定。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
5.4 撤销权。
(1)您可以通过解除帐号绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销授权。
(2)当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
5.5 注销权。
珠宝管家在产品中为您提供了申请注销的功能,您可以通过珠宝管家APP访问“我的-设置-注销账户”完成注销。一旦您注销帐号,将无法使用与帐号相关联的服务,因此请您谨慎操作。
为了保护您或他人的合法权益,我们需要在为您注销帐号前验证您的身份,并结合您对珠宝管家产品的使用情况判断是否支持您的注销申请。
例如,若您的帐号内有通过珠宝管家信息服务跳转生成的订单,或您有尚未支付的珠宝管家订单,则我们不会立即支持您的请求。除法律法规另有规定外,注销帐号之后我们将停止为您提供对应的产品和服务,并根据法律要求删除您的个人信息或进行匿名化处理。
5.6获取个人信息副本。
如您想获取我们所收集的关于您个人基本资料、行程信息的副本,您可以通过客服渠道与我们取得联系,我们将在15日内回复您的获取请求。
5.7 管理问题。
(1)如果您无法通过上述方式访问、更正或删除您的个人信息,或者您无法完成帐号注销申请,或者您就珠宝管家收集、使用您信息有任何疑问或者问题,您都可以通过珠宝管家客服渠道与我们取得联系。为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后15日内答复您的相关请求。
(2)我们将尽合理商业努力,满足您对于个人信息的查询、更正、管理、删除、获取信息副本及帐号注销的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(3)对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。
5.8 例外。
按照法律法规要求,以下情况中,我们将无法响应您的更正、删除、注销信息的请求:
a.与国家安全、国防安全有关的;
b.与公共安全、公共卫生、重大公共利益有关的;
c.与犯罪侦查、起诉和审判等有关的;
d.有充分证据表明您存在主观恶意或滥用权利的;
e.涉及商业秘密的;
f.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6.您共享的信息
6.1 情报与反馈。
(1)珠宝管家的成长离不开您的支持与帮助,非常感谢您向我们提供的数据更新、情报反馈以及各种评论与内容的贡献。您可以通过珠宝管家对供应商服务的信息进行点赞和评分等,以帮助更多的用户享受到更精准的信息。
(2)当您在珠宝管家产品或服务中公开分享任何信息时,任何人都可能在使用或未使用珠宝管家产品或服务时查看或访问这些信息,如您在珠宝管家中上传的照片、评价等数据。
请您共享信息时尽量避免个人敏感信息,并审慎决策。
7.适用法律与争议解决
7.1 适用法律。
本政策的执行、解释及争议的解决均适用中华人民共和国法律(不包括中国的台湾地区、香港地区及澳门地区的法律),且不考虑任何冲突法。
7.2 争议解决。
您和珠宝管家就本政策内容或其执行发生任何争议的,双方应友好协商解决;
如双方无法协商解决争议时,双方同意应将争议提交至深圳国际仲裁院仲裁裁决,按照提交仲裁时该会届时有效的仲裁规则进行仲裁,仲裁裁决是终局的,对双方均有约束力。
8.未成年人保护
8.1 我们非常重视未成年人的个人信息保护。
如您为未成年人,
请务必要求您的监护人仔细阅读本隐私权政策,并请您在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
8.2 补救措施。
(1)如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的服务并向我们提供信息,
请您或被监护人立即停止使用我们的服务并及时与我们取得联系。
(2)在收到您的书面通知而知晓,珠宝管家在未事先获得监护人同意的情况下收集了未成年的个人信息时,珠宝管家会立即停止相关信息收集及使用。
9. 隐私权政策的变更
本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私权政策的一部分。
未经您的明确同意,我们不会削减您按照本隐私权政策所享有的权利。我们会通过合理的方式发布隐私权政策所做的变更。
如果变更的条款会削减您的权利或增加您的义务(即发生“重大变更”),我们将会采取更具有提示作用的方式通知您,如在产品或服务的主页面或向您发送电子邮件等方式。
若您继续使用我们的产品或服务,即表示您同意修订后的隐私政策。
本政策所指的重大变更包括但不限于:
a.我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
b.个人信息共享、转让或公开披露的主要对象发生变化;
c.您参与个人信息处理的权利及其行使方式发生重大变化;
d.我们的联络方式及投诉渠道发生变化。
10.您如何联系我们
10.1 客服渠道。
如果您对本隐私政策有任何疑问、意见或建议,或您在使用珠宝管家产品或服务时,就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议,或您在使用产品或服务时遇到哪些问题,您都可以通过拨打珠宝管家客服电话4000507568或通过发送邮件至kf@honglink.com.cn与我们联系。
10.2 特别提示。
(1)珠宝管家提醒您,如您反馈的问题涉及您的个人信息,尤其是您的敏感信息,请您不要直接在电话或邮件中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。
(2)部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15日内答复您的相关请求。
10.3 其他。
如果您对我们的回复不满意,您还可以将您的权利通知及支持性资料发往以下地址:
(1)深圳市罗湖区布心路3008号水贝IBC环球商务中心A座38楼3801室,个人信息保护专项小组,邮编518000;
(2)个人信息保护专项小组邮箱:kf@chizhankg.com。
(3)客服电话:4000507568
附录:名词解释
为了帮助您更好的了解本隐私权政策,将前述条款中的部分名词进行解释如下:
•珠宝管家、我们
指深圳市弘裕金联科技有限公司及其关联公司(包括深圳沣临珠宝供应链管理有限公司及深圳市弘裕金联科技有限公司的其他关联公司")及其现在或者将来可能开发或者运营、维护的珠宝管家网站、APP等移动客户端、软件及其他产品或服务。
您指使用珠宝管家网站、APP等移动客户端、软件服务、珠宝管家产品或服务的个人用户及企业用户。
•个人敏感信息
指一旦泄露、非法提供或滥用,可能危害人身和财产安全、极易导致个人名誉、身心健康等受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、未成年人个人信息等。
•唯一设备标识符
指具有唯一性的设备标识符,由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如国际移动设备身份码IMEI号、网络设备硬件地址MAC等)。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途,其中包括安全性和欺诈检测、同步服务(如用户的电子邮件收件箱)、记录用户的偏好设置以及提供具有相关性的广告。
•Cookie
是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie。
•去标识化
是指通过对个人信息的处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
•匿名化
是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。对个人信息匿名化处理后即可视为对该信息的删除。
•关联公司
是指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。
控制是指(1)直接或间接持有过半数的投票权;或(2)直接或间接享有过半数的可分配利润;或(3)直接或间接控制董事会半数以上的成员的组成;或(4)直接或间接持有半数的注册资本。