本版本发布日期:2020年6月1日
生效日期:2020年06月01日
保护隐私权的承诺
赛轮集团股份有限公司(以下简称为“我们”)非常重视用户的隐私和个人信息保护,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。我们希望通过耀灵店管家《隐私权政策》(以下简称“本政策”)向您说明耀灵店管家(以下称本客户端)如何收集、使用、存储、共享您的个人信息,以及您如何行使您的隐私权利。
请您在使用本客户端前,认真阅读并充分理解本《隐私协议》的全部内容。 在阅读过程中如您对本政策内容有任何疑问、意见或建议,请联系我们。
您使用或在我们更新本政策后继续使用我们的产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、使用、存储和共享您的相关信息。需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的服务,也不适用于本客户端中已另行独立设置隐私保护声明的产品或服务。本隐私保护声明包含了以下内容。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(一)我们会出于本政策所述的以下目的,收集和使用您的个人信息:
本客户端的产品或服务的一些核心功能,包含了本客户端能够正常运行所必须的功能、改进本客户端的产品或服务所必须的功能,我们可能会收集、存储和使用下列与您有关的信息,如您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.您在本客户端的正常使用
为了保证您能正常在本客户端登录和使用,我们需要您提供以下信息:个人姓名、门店地址、电话号码等。
2.为您提供登录方式
为了保证本客户端的本机号码账号登录等其他功能的正常使用,以及用于身份鉴别、访问控制,需要您提供以下用户终端信息:网络IP、本机号码等;
3.为您提供网络交易服务
为了保证客户端的商品交易、实名认证、业务办理等相关网络交易功能正常运行,需要您提供以下电子信息:门店住址、商品明细、时间、购买人手机号码、订单编号、订单状态等;
(二)为您提供本客户端的其他具体服务,本客户端会在提供具体服务前通过弹框方式另行取得您的授权:
1.为了本客户端的正常运行,以及为了便于您使用条码买家秀、轮胎保等功能,我们会在您授权同意后获取您手机终端的照片、媒体内容等相关设备存储权限,如果不授权则本客户端可能无法正常运行;
2.为了本客户端的相关核心功能能够正常使用,以及便于您使用统一分享、消息推送、业务联系、商城等功能,我们需要您授权我们获取您的电话权限,如果不授权则本客户端可能无法正常运行;
3.为了便于您使用详单查询、业务联系等功能,我们需要您授权我们获取您的通讯录权限并且不会存储您的通讯录信息。如不授权则将不能使用相对应的功能服务;
4.为了能够保证您正常使用所在省市的相关营销活动、条码扫描、轮胎保、买家秀等功能,我们会在您授权后获取您的定位信息,如不授权该权限则将影响您这些对应的功能服务的使用。
5.为了保证您能够正常使用本客户端的轮胎保、扫码入库、扫码出库等功能,我们需要您授权我们获取您的相机权限,如果不授权该权限则将不能使用这些功能服务。
6.为了您能正常使用业务联系等功能,我们需要您授权我们获取您的短信权限,如果不授权该权限则将不能使用对应的功能服务。
7.为了保证您能够正常使用统一分享和其他功能,我们会在您授权后获取您的网络访问权限及当前运行的应用程序权限。
8.为了保证您能够正常使用站内消息等功能,我们会在您授权后获取悬浮窗权限。
您提供的上述信息,将在您使用本客户端服务期间持续授权我们使用。在您注销账号时,我们将停止使用上述信息。
(三)从第三方获得您的个人信息
为了更好地为用户提供服务,本客户端会展示商业伙伴等第三方网站链接和信息,当用户查看、使用第三方创建的网页或使用第三方开发的应用程序时,请务必注意这些第三方主体拥有不同于本客户端的信息保护协议或隐私政策,当您使用第三方开发的应用程序时,其收集、使用个人信息不受我们的控制,且不受本政策的约束。本客户端会尽商业上的合理努力去要求该第三方对用户的个人信息采取保护措施,譬如我们会与其签署严格的保密协议。如您需要了解更多,建议您与他们联系
以获得他们关于信息保护的详细情况。如您发现第三方开发的应用程序存在风险时建议您终止相关操作以保护您的合法权益。
1.SDK名称: 数字天堂SDK
使用目的: 基础模块服务,应用运行期间需要收集设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM卡
IMSI信息、OAID)以供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验
涉及个人信息: 存储的个人文件,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息 设备传感器
隐私权政策链接/官网: https://ask.dcloud.net.cn/protocol.html
2.SDK名称: 小米推送SDK
涉及的个人信息类型: 设备标识符 (如 AndroidID、OAID、GAID) 、设备信息
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
官网链接: https://dev.mi.com/console/appservice/push.html
隐私政策: https://dev.mi.com/console/doc/detail?pld=1822
3.OPPO 推送 SDK
涉及的个人信息类型: 设备标识符 (如IMEI、ICCID、IMSI、AndroidID、GAID) 、应用信息 (如应用包名、版本号和运行状态、网络信息(如IP或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在OPPO手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
4.荣耀推送 SDK
SDK厂商:深圳荣耀软件技术有限公司
合作目的:用于荣耀手机的消息推送
收集个人信息:设备标识符(AAID、PushToken)
SDK隐私政策链接:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
5.华为推送 SDK
SDK厂商:华为软件技术有限公司
合作目的:用于华为手机的消息推送
收集个人信息:应用信息(应用基本信息),设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置
SDK隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
6.vivo 推送 SDK
SDK厂商:维沃移动通信有限公司
合作目的:用于vivo手机的消息推送
收集个人信息:设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android
ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络相关信息(如IP地址、网络类型)、国家码、设备类型;收集消息创建、送达和点击的时间戳,并暂存从第三方应用处获得并推送给您的消息内容;收集您的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏,是否允许锁屏通知);收集您的IP地址用于设备的网络优化;
SDK隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652
7.高德地图SDK(Android、IOS、HarmonyOs)
位置信息(经纬度、精确位置、粗略位置),为了给用户返回信息在地图上展示。用户位置并提供开发者基于用户位置提供相应服务。
设备信息(IP地址、GNSS信息、WiFi状态、基站信息)为了帮助开发者向用户提供定位、辅助定位为用户提供更好的服务。
设备标识信息(IMEI、IDFA、IDFV、AndroidID、MEID、MAC地址、OALD、IMSI)为了提供位置服务准确性和成功率,提供地图搜索、追踪、诊断、统计服务中各类问题,保障产品和服务正常运行。
隐私政策链接:https://lbs.amap.com/pages/privacy/
8.个推消息推送SDK
SDK厂商:每日互动股份有限公司
合作目的:为App用户提供消息推送技术服务
收集个人信息字段及用途:
安卓端处理的信息:
(1)设备信息、网络信息:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID、安装列表
可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial
Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。
iOS端、HarmonyOS端处理的信息:
(1)设备信息:设备识别码(iOS端包含IDFA、IDFV;HarmonyOS
端包含OAID、AAID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。
为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1]
。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2]
进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策:
SDK名称:卓信ID
涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息、OAID)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
使用目的:提供设备标识与安全风控服务
合作方主体:中互智安(北京)科技有限公司 (中国互联网协会全资子公司)
收集方式:SDK收集
合作方官网链接:https://zxid.mobileservice.cn
合作方隐私政策链接:https://zxid.mobileservice.cn/privacy
SDK隐私政策链接:http://docs.getui.com/privacy
9.com.netease.nis
com.netease是由于移动安全联盟OAID使用了网易加固SDK导致,为用户提供相关功能和服务。
关于移动安全联盟 OAID
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK
不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输:
设备制造商、设备型号、设备品牌,用于判断终端调用接口
设备网络运营商名称,用于判断虚拟机环境
APP 包名,用于校验签名
隐私协议链接:https://ask.dcloud.net.cn/article/39484
10.SDK名称:移动安全联盟 OAID
包名:com.bun.miitmdid
提供方:移动安全工作委员会
使用目的 : 判断终端品牌
数据类型:品牌信息、网络访问、设备标识信息【MAC地址信息、IME1、IMSI、OAID、Android ld、CPUID 序列号】
官网链接:http://www.msa-alliance.cn
隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
二、我们如何使用缓存和同类技术
为确保客户端正常运转,我们会在您的计算机或移动设备上存储缓存小数据文件。该缓存通常包含标识符、站点名称以及一些号码和字符。借助于该缓存,客户端能够存储您的偏好或购物车内的商品等数据。我们不会将该缓存用于本政策所述目的之外的任何用途。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与赛轮集团股份有限公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3.与我们的关联公司共享:您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受隐私保护声明中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司包括我们现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4.与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您通过我们的客户端购买商品或订购业务时,我们必须与供应商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下三大类型:
1.供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
2.第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
3.广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,包括姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。但我们可能会将使用您的信息而形成的用户画像与提供广告、分析服务的合作伙伴共享,以帮助在不识别您个人的前提下提升广告及服务信息的有效触达率。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署相应的保密协定,要求他们按照我们的说明、本隐私保护声明以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私保护声明的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
(一)我们如何保护您的个人信息
1.我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)、《电话用户真实身份信息登记规定》(工业和信息化部令第25号)等法律法规的相关要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
2.我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
.请您理解:互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性,但由于技术的限制及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(二)我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况。
2.信息存储的期限
我们承诺您个人信息的存储时间始终处于合理必要期限内,我们根据业务需要时长去存储用户信息,超出保存期限的用户信息,会做匿名化处理;当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
注:法律法规有规定不能删除时或匿名化处理的情况除外
(三)个人信息安全保护措施和能力
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。
五、您的权利
(一)查询和更正您的个人信息
除法律法规规定外,您有权在登录本客户端后查询和更正您的个人信息。
(二)在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
您可以通过拨打客服电话400-660-8329与我们联系提出您想要删除个人信息的请求。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(四)用户权利保障机制
(1)撤销已同意授权功能
客户端具备撤销已同意授权的功能,用户可在手机设置—>权限中进行相关隐私授权的关闭,具体为:
Android手机—>设置—>应用—>权限;
IOS手机—>设置—>隐私—>权限—>应用;
(2)个人信息删除、账号注销
您在本客户端登录时所使用的账号为您在耀灵店管家注册时所使用的手机号等,该账号的相关信息在本客户端只做关联展示,如您需要进行变更、删除、停用等业务,可联系赛轮集团股份有限公司客服处理。
六、例外情况
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和执行判决等有关的;
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及商业秘密的。
7.法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,我们将不允许您申请注册本客户端账号;
2.对于经父母或法定监护人同意而使用本客户端的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3.如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意,在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
九、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意,我们不会削减您按照隐私保护声明所应享有的权利。我们会以通告的形式发布对本政策所做的任何变更。在该种情况下,若您继续使用我们的服务,即表示您同意接受修订后的隐私保护声明约束。
十、如何联系我们
如果您对本隐私保护声明有任何疑问、意见、建议或需要投诉,可以随时通过拨打客服电话400-660-8329与我们联系,我们会积极进行查证、处理并尽快答复。