若您确认使用本服务,本政策即在您与中移互联网有限公司之间产生法律效力,成为双方均具有约束力的法律文件。
【特别要点】
一、我们如何收集和使用您的个人信息
我们会依据合法正当、必要、透明的原则,基于本政策所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,并在使用前再次征得您的同意。
(一)我们将通过以下途径收集和获得您的个人信息
1.您提供的信息:
(1)您在注册本服务的帐号或使用本服务时,向我们提供的信息;
(2)您通过本服务向第三方提供的共享信息,以及您使用本服务时所存储的信息。
2.第三方共享的您个人信息
即第三方使用本服务时所提供有关您的共享信息。
3.我们获取的您个人信息
即您在使用本服务时,我们收集、汇总、记录的信息,例如日志信息、位置信息、设备信息等。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
由于我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的服务或业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会依法通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。
3.完善个人信息
4.使用邮件功能
5.即时沟通
6.通讯录功能
7.日历功能
8.下单、支付并向您交付产品或服务
9.维护基本功能的正常运行
在您使用我们服务过程中,为向您提供邮件收发、搜索等基本功能,并识别帐号异常状态、了解产品适配性、保障本服务的网络及运营安全,以维护前述基本功能的正常运行、改进及优化我们的服务体验以及保障您的帐号安全,我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障;
(9)开展合法的新闻报道所必需的;
(10)法律法规规定的其他情形。
11.有关个人敏感信息的提示
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如通信记录和内容、财产信息、行踪轨迹、交易信息。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
12.其他
如您选择使用我们提供的其他服务,基于该服务我们需要收集您的信息的,我们会另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
二、我们如何使用Cookie、Beacon、Proxy等技术
我们或我们的第三方合作伙伴可能通过Cookie、Beacon、Proxy等同类技术获取和使用您的信息,并将该等信息存储为日志信息。
1.Cookie
为使您获得更轻松的访问体验,您访问我们的网站或使用提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据(例如:FlashCookie)。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用我们提供的服务。
2.Beacon
我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
3.Proxy
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1.向您提供我们的服务。
(1)向您提供我们的服务;
(2)实现“我们如何使用您的个人信息”部分所述目的;
(3)履行我们在本政策中的义务和行使我们的权利;
(4)理解、维护和改善我们的服务。
2.业务发展所需
3.大数据分析
(二)转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时
如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三)公开披露
原则上我们不会将您的信息进行公开披露,但以下情况除外:
1.获得您的明确同意
如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
2.基于法律的披露
在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
3.获得中奖公布
我们在公布中奖活动名单时会脱敏展示中奖者手机号。
(四)委托处理
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集的个人信息;例如:合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息
(一)符合业界标准的安全防护措施。
(二)数据安全技术措施
在数据安全传输方面,我们在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护您的个人信息。
(三)数据安全组织和管理措施
在数据访问和使用的安全控制方面,我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。互联网并非绝对安全的环境,而且即时通讯方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
(四)安全事件应急预案
(五)其他非可控安全范围
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
五、我们如何存储您的个人信息
(一)个人信息的存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内;以下情形除外:
(1)法律法规有明确规定;
(3)您使用的本服务涉及跨境,我们需要向境外提供您的个人信息。
(二)个人信息的存储期限
(1)为遵守适用的法律法规等有关规定;
(2)为遵守法院判决、裁定或其他法律程序的规定;
(4)我们有理由确信需要遵守法律法规等有关规定;
如果存储期限超出必要期限后,我们会删除您的相应信息。您也可以直接注销账户,注销账户之后,我们将按照上述“个人信息主体注销账户”对您的个人信息进行处理。当我们的产品或服务发生停止运营的情形时,我们将及时停止继续收集您个人信息的活动,并采取推送通知、公告等形式通知您,且在法律法规及监管规定的期限到达后对您的个人信息进行删除或匿名化处理。
六、您如何管理您的个人信息
(一)访问您的个人信息
1.账户信息
2.通讯录信息
(二)更正您的个人信息
(三)删除您的个人信息
您可以通过上述列明的方式删除您的部分信息;在以下情形中,您可以向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(5)如果我们不再为您提供产品或服务。
(五)注销您的个人账户
(六)除响应您的上述请求外的情况
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的;
(10)个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(12)有充分证据表明您存在主观恶意或滥用权利的;
(13)涉及侵犯他人商业秘密或个人隐私的;
(14)法律法规规定的其他情形。
八、我们如何变更本政策
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
由于我们的用户较多,如本政策发生更新,我们可能以弹窗提示、发送邮件/短消息或者在我们的官方网站发布公告等方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。变更后的政策内容在公示届满7日起生效,如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
九、本政策中关键词说明
(3)本政策中的“个人信息”是指:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(6)本政策中的“去标识化”是指:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联您的过程。
(7)本政策中的“匿名化”是指:通过对个人信息的技术处理,使得您无法被识别或关联,且处理后的信息不能被复原的过程。
(8)本政策中的“中华人民共和国境内”是指:中华人民共和国大陆地区(仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区)。
(10)本政策中的“地址”是指:每台上网的设备都会指定一个编号,称为互联网协议(IP)地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
十、如何联系我们
如果您有关于网络信息安全的投诉和举报,或如您对本政策有任何疑问、意见或建议,您可以通过以下方式与我们取得联系:
(1)服务专线:10086;
(3)我们提供的其他联系方式。
一般情况下我们将在收到您的问题、意见或建议,并验证您的用户身份后的十五个工作日内予以回复。