隐私政策

【杭州小万科技有限公司】“小万易购APP”隐私协议(以下简称“我们”)深知信息对您的重要性,并会尽全力保护您的信息安全可靠。我们将通过本政策向您说明我们会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的信息。 请在使用我们的产品(或服务)前,仔细阅读并清晰明白本《隐私权政策》。

 一、我们如何收集和使用信息 我们仅会出于本政策所述的以下目的,收集和使用您的信息,用于实现产品服务功能所必须收集的场景

1、账户注册、登录及会员服务 根据《网络安全法》、《移动互联网应用程序信息服务管理规定》等规定,为完成创建账号,您需遵守实名制的要求,提供以下信息:您的微信昵称、手机号码、创建的用户名和密码。对于需要通过账户才能使用的服务,我们可能会根据您提供的上述信息校验您的身份,确保我们是在为您本人提供服务。 为完成订单支付,您需要提供微信支付账户时,我们会将您的平台账户会员名、对应的支付账户名、订单支付相关信息及其他反洗钱法律要求的必要信息进行记录。如您不同意提供上述信息,将无法进行特定的操作,但不影响您使用其他与此无关的服务。

2、依据法律法规及监管规定需收集的信息 您使用检测服务时,还需要收集以下信息:年龄、性别、身高等检测设备要求收集的信息。如您不提供上述信息,可能无法使用与监管要求相关的服务。 您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并上述信息。

3、客服及争议处理 当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。 为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

4、应用权限获取说明 您在使用我们的产品服务时,需要在必要范围内申请获取以下权限。请您放心,我们不会主动开启这些权限,仅在您主动确认开启的情况下,才有可能通过这些权限收集您的信息。您可以选择是否授权我们开通以下权限:

(1)读取及写入存储器权限:目的是为了保障本产品的稳定运行,我们承诺仅读取或缓存必要的信息。如您选择不开启此权限,将无法使用与此权限相关的特定功能,但不影响您使用其他与此无关的服务。

(2)摄像头及相册的权限:当您使用扫一扫、头像图片设置、上传证照、截图反馈等功能时,您需要开启摄像头或相册权限,以便您进行实时拍摄或图片或视频上传。如您不上传,将无法使用相关的特定功能,但不影响您使用其他与此无关的服务。

(3)读取电话状态的权限:为了完成安全风控,需要读取您的设备识别信息、设备状态信息和设备环境信息。如您选择不开启此权限,可能无法完成安全风控校验,但不影响您使用其他与此无关的服务。 本应用使用期间,我们需要申请获取您的相关权限。

上述权限均不会默认开启,只有在您明确同意后才会向我们授权。 我们将在首次调用时逐条询问您是否允许使用该权限,您可以在我们询问时开启相关权限。也可以拒绝提供上述信息,如您不提供前述信息,我们将无法为您提供相关服务,但不影响您使用其他功能。后期您也可以在设备系统“设置”里自行管理相关权限。我们获得某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本指引来收集、使用您的信息。

5、取得授权同意的例外情况 遇到以下情形,我们会依法收集并使用您的信息无需征得您的同意:

(1)与信息控制者履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(5)与刑事侦查、起诉、审判和判决等直接相关的;

(6)您自行向社会公众公开的信息;

(7)根据您签订和履行合同所必需的;

(8)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

(9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。

6、保障账号安全及软件安全稳定运行所必须的功能 为了保障向您提供的服务安全稳定运行,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用我们产品的下列信息:您硬件序列号或唯一识别码(例如IMEI、IMSI、AndroidID等)、我们会获取和保存接入终端的使用账户时的昵称、操作时间、操作类型、网络源地址和目标地址、查询内容、浏览器类型、访问日期和时间、MAC地址、登录IP地址、软件版本号、设备型号、登录IP信息、软件版本号以及其他能识别客户终端的特征代码信息、设备sim卡、设备sim卡数量、IP版本号、IP地址。这类信息是为提供服务必须收集的基础信息。

7、从第三方获得您信息的情形 我们从第三方获得您授权共享的账户信息,并在您同意本隐私权政策后将您的第三方账户与我们的账户绑定或对您的身份信息进行校验,使您可以通过第三方账户直接登录、使用(或购买)我们的产品与服务,我们将会依据您的授权和第三方的约定,对信息来源的合法性进行确认后,在符合相关法律和法规规定前提下,使用您的这些信息。我们承诺,从第三方收集的信息,遵循最少和必要的原则,并在您授权范围内进行使用,若超出该授权范围使用的,将征得您的明示同意。我们也会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

8、涉及第三方服务的目的、功能及权限情况列举 我们收集数据是根据您与我们的互动和您所做出的选择,包括您的设置以及您使用的产品和功能。因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在隐私权政策中向您公开说明接入的第三方SDK的最新情况。

9、关于移动安全联盟oaid-sdk,MSA移动安全联盟SDK收集的信息:OAID 移动智能终端补充设备标识体系与 SDK 隐私合规问题 移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。

SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输: 设备制造商、设备型号、设备品牌,用于判断终端调用接口 设备网络运营商名称,用于判断虚拟机环境 APP 包名,用于校验签名

10、数字天堂SDK:我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务 SDK网站:https://uniapp.dcloud.net.cn/

11、腾讯TBS浏览服务:为优化移动端webview体验,需收集安装列表信息SDK网站:https://x5.tencent.com/tbs/index.html

12、高德定位和地图SDK

运营商:高德软件有限公司。

功能:帮助用户在入驻商家及点击商家店铺时获取定位位置。

收集个人信息类型:位置信息、设备信息(IMEI、IDFV、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、BSSID、SSID)、Wi-Fi地址。

共享方式:SDK本机采集

隐私权政策链接:https://lbs.amap.com/home/privacy/

13、支付宝SDK

运营商:支付宝(中国)网络技术有限公司

功能:根据用户选择,为用户提供第三方支付功能

收集个人信息类型:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息

共享方式:SDK本机采集

隐私权政策链接:官网链接:https://open.alipay.com/    隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

14、微信支付SDK

运营商:财付通支付科技有限公司

功能:根据用户选择,为用户提供第三方支付功能

收集个人信息类型:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息

共享方式:SDK本机采集

隐私权政策链接:官网链接:https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml  隐私政策链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

 

 

(一)您个人信息的保存

1、您的个人信息将存储于中华人民共和国境内。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。

2、在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

(二)共享 我们不会向其他任何公司、组织和个人分享您的信息,但以下情况除外:

 1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的信息。

 2、我们会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的信息。

(三)转让 我们不会将您的信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的信息;

2、在涉及合并、收购或破产清算时,如涉及到信息转让,我们会在要求新的持有您信息的公司、组织继续受此隐私权政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(四)注销账号

您可以通过以下路径注销您的账号信息:
点击头像进入个人信息-注销账号-前往注销-同意注销

关于您注销账号的方式以及您应满足的条件,您注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会公开披露您的信息。你理解并同意,此种信息的披露将无需另行向您通知并征得您的同意。

(五)我们仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

    (1)根据您单独同意的授权范围披露相应个人信息;

    (2)如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。

三、我们如何保护您的信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的信息。我们只会在达成本政策所述目的所需的期限内保留您的信息,除非需要延长保留期或受到法律的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

四、我们如何保护未成年人的信息 我们的产品、网站和服务主要面向儿童。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。对于经父母同意而收集未成年人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的信息,则会设法尽快删除相关数据。

五、本隐私权政策如何更新 我们可能适时会对本隐私权政策进行调整或变更,本隐私权政策的任何更新将以标注更新时间的方式公布在我们应用上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

六、如何联系我们 如果您对本隐私权政策有任何疑问、意见或建议,通过拨打0571-87173073咨询,一般情况下,我们将在十工作日内回复。 如您不同意本政策授权条款的部分或全部,应当停止使用本产品相应的功能或服务。