您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此,小鹅信服务提供者(或简称“我们”)制定本《隐私权政策》(下称“本政策/“本隐私权政策”)以帮助您充分了解,在您使用小鹅信产品/服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。
本隐私政策部分将帮助您了解以下内容:
一、定义及适用范围
二、我们如何收集和使用您的信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的信息
五、我们如何保护您的信息
六、我们如何存储您的信息
七、您如何管理您的信息
八、我们如何处理未成年人的信息
九、本隐私权政策如何更新
十、您如何联系我们
一、定义条款
1.3小鹅信认证特约商家用户,是指通过小鹅信自行或委托第三方审核机构对特约商家用户及其管理员或法定代表人提交的资料和信息进行甄别及核实,通过小鹅信认证审核流程的小鹅信特约商家用户。完成小鹅信认证的特约商家,小鹅信将根据用户提交的资质材料确定用户的认证帐号名称,明确法人和非法人主体身份(“亮照”),生成认证标识及认证信息,开通认证企业专享权益。未免疑义,小鹅信有权单方决定对已认证的特约商家要求进行年审认证或者主动要求重新认证。认证特约商家用户认证信息变更的,有义务自行向小鹅信申请变更认证。
1.5特约商家最终用户,指受特约商家管理员邀请、自主申请或被特约商家成员邀请且仅管理员操作同意,加入小鹅信认证特约商家的组织成员小鹅信个人用户,简称“最终用户”。当企业用户邀请你作为最终用户接入其工作平台,你会收到邀请并可以选择是否加入该企业用户。
1.7个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
1.8个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。小鹅信服务的个人敏感信息包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、交易信息、14岁以下(含)儿童的个人信息等(我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识)。
1.9个人信息处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
1.10个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
1.11个人信息匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
1.14儿童:是指不满十四周岁的未成年人。
除另有约定外,本政策所用定义与《小鹅信服务协议》中的定义具有相同的涵义。
二、小鹅信服务及适用范围
小鹅信服务包括小鹅信客户端及小鹅信网页版(域名为im.xiaoexin.com)、小鹅信官网(xiaoexin.com)、小鹅信开放平台(open.xiaoexin.com)、小鹅信应用市场(appcenter.xiaoexin.com)、小鹅信流量分发域名(*.xiaoexin.cn)以及小鹅信自有品牌智能硬件以及将小鹅信部分功能/服务作为第三方服务集成其他软件硬件中的服务,以上统称“小鹅信服务”,具体以服务实现形式为准。
三、我们如何收集和使用您的信息
在您使用我们的小鹅信产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:
您理解并同意:
1)我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
2)为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过小鹅信提供的各种联系方式与我们联系,我们会尽快为您作出解答。
(一)帮助您成为我们的小鹅信注册用户
1、注册成为小鹅信个人用户
2、注册成为小鹅信企业/组织用户
为注册成为小鹅信特约商家用户,小鹅信特约商家服务,是指管理员代表小鹅信特约商家用户创建小鹅信特约商家架构,邀请组织成员下载并注册成为小鹅信最终用户,由管理员配置、开通、管理和使用小鹅信办公应用,实现特约商家的在线电商业务,您需要提供您的企业/组织名称创建小鹅信企业/组织账号,否则您将不能基于特约商家管理行为使用小鹅信服务。注册成为小鹅信特约商家用户后,您须进一步提供企业/组织所在地、行业类型、人员规模信息。如果您需要获得更多权益(诸如收费应用开通等),您作为企业/组织管理员,需代表企业/组织提特定信息和资料以完成小鹅信特约商家认证,包括证件类型、营业执照复印件、统一社会信用代码、特约商家名称、地址、法人代表姓名、法人代表身份证号、认证公函等基本信息。
(二)使用小鹅信服务过程中收集信息
当您在使用小鹅信服务过程中,为向您提供更契合您需求的小鹅信服务、交互展示、搜索结果、识别账号异常状态,维护小鹅信服务的正常运行,改进及优化您对小鹅信服务的体验并保障您的账号安全,包括您使用小鹅信服务以及使用方式的信息,并将这些信息进行关联:
1、使用信息
2、设备信息
3、日志信息
4、特约商家控制数据
4.1个人注册账户加入特约商家的数据控制权属
1)您使用小鹅信服务或选购开通使用第三方应用服务时的订单交易信息,以便向您展示并便于您对订单进行管理。诸如您作为管理员在小鹅信应用市场选购小鹅信自营应用服务或第三方应用的交易信息。
2)其他由特约商家用户提交的包含您个人信息的数据,如小鹅信企业通讯录信息(包括特约商家用户的联系方式、个人身份信息等。
4.2个人使用特约商家专属帐号的数据控制权属
5、您向我们提供的信息
在小鹅信服务使用过程中,您可以对小鹅信的产品、功能、应用及服务的体验反馈问题,帮助我们更好地了解您使用我们产品或服务的体验和需求,改善我们的产品或服务,为此我们会记录您的联系信息、反馈的问题或建议,以便我们进一步联系您反馈我们的处理意见。
6、第三方向我们提供的信息
7、客服及争议处理
当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的小鹅信注册账号身份。
9、小鹅信新功能服务信息通知
10、为您展示个性化内容和服务
如您要删除您的搜索记录,您可以在搜索框中选择删除;同样,如您想管理我们给您推送的个性化内容,您可以在“我的-设置-隐私-个性化内容推荐”中进行设置。
11、为您提供安全保障收集信息
12、为您提供的其他附加服务
您可在您的设备设置或小鹅信手机客户端“我的-设置-隐私—系统权限”中逐项查看权限的状态,并可自行决定这些权限随时的开启或关闭。
如我们停止运营小鹅信产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以提前30天以公告的形式通知您,并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
(一)Cookies的使用
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝小鹅信的Cookie,但拒绝小鹅信的Cookie在某些情况下您可能无法使用依赖于cookies的小鹅信服务的部分功能。
(二)SDK的使用
四、我们如何共享、转让、公开披露您的信息
(一)共享
我们不会与小鹅信服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、在获取您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3、您主动选择情况下的共享:只有共享您的个人信息、个人敏感信息,才能提供您所要求的第三方产品和服务,如:
4)侵权投诉处置:在您被他人投诉侵犯知识产权或其他合法权利时,需要向投诉人披露您的必要资料,以便进行投诉处理;
供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术合作研发服务、提供小鹅信平台软件推广部署服务、提供客户服务、支付便利以及其他合作场景。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1)获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉、审判和判决执行等有关的;
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5)您自行向社会公众公开的个人信息;
6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请您注意,根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一)技术安全防护
(二)安全体系认证
小鹅信云计算服务选择了有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性的云计算服务商合作。目前,我们的云计算服务商重要信息系统已经通过ISO27001:2013信息安全管理体系标准认证、27018:2014公共云个人身份信息保护管理体系认证、SOC2Type1服务审计报告(安全性,保密性和隐私性三项原则的审计)以及网络安全等级保护三级测评认证。
(三)密码保护提示
(四)信息安全事件处理
互联网环境并非百分之百安全,尽管我们有这些安全措施,但请注意在互联网上不存在“完善的安全措施”,我们将基于正常的商业努力确保您的信息的安全。
六、您如何管理您的信息
您可以通过以下方式访问及管理您的信息:
(一)查询、更正和补充您的信息
1、小鹅信特约商家用户
作为小鹅信特约商家用户的管理员,您有权查询、更正或补充您所在特约商家的信息。您可以通过以下方式自行进行:
2、小鹅信个人用户
作为小鹅信个人用户,您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:
(二)删除您的信息
您可以通过上述“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
3)如果我们处理个人信息的行为严重违反了与您的约定;
4)如果您不再使用我们的产品或服务,或您主动注销了账号;
5)如果我们永久不再为您提供产品或服务。
(四)注销您的账户
在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(五)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害小鹅信商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15天内做出答复。如您不满意,还可以通过小鹅信客服发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
3)与犯罪侦查、起诉、审判和执行判决等有关的;
4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6)涉及小鹅信公司和/或小鹅信特约商家用户商业秘密的。
七、我们如何存储您的个人信息
(一)存储地点
我们将在中华人民共和国境内运营小鹅信服务中收集和产生的个人信息存储在中华人民共和国境内。就中华人民共和国境外小鹅信用户使用小鹅信产品及服务过程中产生的个人信息,将存储在新加坡的服务器上,否则您无法使用现有小鹅信的产品及服务。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:
1)适用的法律有明确规定;
3)您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。
(二)存储期限
2)保证我们为您提供服务的安全和质量;
3)您是否同意更长的留存期间;
4)是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
八、未成年人保护
在私域带货、沟通与协同活动中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本隐私权政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
九、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在小鹅信官方主页(xiaoexin.com)上公告发布对本隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过小鹅信公示的方式进行意见征集、公告通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1)我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型以及个人信息的使用方式等;
2)我们在控制权、组织架构等方面发生重大变化。如并购重组等引起的控制者变更等;
3)个人信息共享、转让或公开披露的主要对象发生变化;
4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
5)我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
6)用户信息安全影响评估报告表明存在高风险时。
我们还会将本隐私权政策的旧版本在小鹅信专门页面存档,供您查阅。
十、如何联系我们
如果您对小鹅信的隐私保护政策或数据处理有任何疑问、意见或建议,可以通过“我的-客服与帮助”(7*24小时)与我们联系。
您也可以通过如下书面邮件或者电子邮件的形式联系我们:
潍坊匠心派网络科技有限公司
联系部门:小鹅信用户运营中心
地址:中国山东省潍坊寿光市圣城街道城投百信商务大厦1505室,邮编:262700
客服热线:0536-2151183
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向潍坊市寿光市有管辖权的法院提起诉讼来寻求解决方案。