西安叁陆玖玖网络科技有限责任公司隐私政策
约影 隐私协议
本隐私政策于2025年1月1号更新并生效。
1.引言
1.1 我们注重保护用户的个人信息及个人隐私。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。您在下载、安装、启动、浏览、注册、登录、使用我们平台的产品与/或服务时,我们将按照本协议约定的隐私政策约定处理和保护您的个人信息,因此希望您能够仔细阅读、充分理解隐私政策相关条款,并在需要时,按照隐私政策的指引,作出您认为适当的选择。
1.2 您应当在仔细阅读、充分理解隐私政策后使用我们平台的产品与/或服务,如果您不同意政策的内容,将可能导致我们的产品与/或服务无法正常运行,或者无法达到我们拟达到的服务效果。您使用或继续使用我们提供的产品与/或服务的行为,都表示您充分理解和同意隐私政策(包括更新版本)的全部内容。
1.3 如您对隐私政策或对您的个人信息相关内容有任何问题(包括问题咨询、投诉等),您可通过隐私政策项下公布的联系方式联系我们。
2.名词解释
2.1 个人信息(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》):是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱地址)、个人身份信息(包括身份证件号码)、个人生物识别信息(包括指纹、面部特征)、网络身份标识信息(包括系统账号、IP地址、个人数字证书等)、个人财产信息(包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息)、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录、使用中的软件列表)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码、传感器、运行中的进程信息)、个人位置信息(包括大概地理位置、精准定位信息)。我们实际具体收集的个人信息种类以下文描述为准。
2.2 个人敏感信息(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》):是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。
2.3 设备:是指可用于访问我们的产品和/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
2.4 唯一设备识别码(专属ID或UUID):是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(如IMEI/android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)。唯一设备识别码有多种用途,其中可在不能使用Cookie(例如在移动应用程序中)时用以提供广告。
2.5 IP地址:每台上网的设备都会指定一个编号,称为互联网协议(IP)地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
2.6 SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
2.7 Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
2.8 账号:当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您访问我们平台时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。
2.9 匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
2.10 去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。
2.11 服务器日志:通常情况下,我们的服务器会自动记录您在访问网站时所发出的网页请求。这些"服务器日志"通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。
2.12 运行中的进程信息:读取正在运行的进程名称,以便在应用主进程中初始化其基本功能;收集运行的进程信息用于崩溃日志分析。
2.13 传感器:获取设备上的陀螺仪传感器,能够对手机的偏转角度、速度、时间等进行测量,提升用户体验。
3.我们如何收集和使用您的个人信息
3.1 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
3.2 我们收集和使用的您的个人信息类型包括两种:第一种:我们产品与/或服务的核心业务功能所必需的信息:此类信息为产品与/或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品与/或服务;第二种:附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。
3.3 我们需要特别提醒您的是:由于我们的产品和服务较多,为您提供的内容也不同,因此核心业务功能(包括其收集的您的个人信息类型)也会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。
4.通常情况下,我们会在以下场景中收集和使用您的个人信息:
4.1 账号注册及实名认证
(1)您注册并登录我们平台账号时,需要按照我们的指引完成一系列注册程序,在此过程中,您需要向我们提供以下信息:手机号码(个人敏感信息,用于接受验证码匹配个人身份)。您只有提供真实准确的上述信息,才能成功注册平台账号;
(2)在成功注册平台账号之后,根据国家相关规定,您需要对账号进行实名认证。此处需要您提供姓名、身份证号码及有关身份证明材料(个人敏感信息,用于验证用户身份及识别用户是否为未成年人);在您通过实名认证之后,您方可使用账号登录平台,使用我们平台产品和/或服务的核心功能。
(3)您需理解,手机号码和验证码匹配结果、姓名、身份证号码等属于您的个人敏感信息,我们收集该类信息是基于法律法规的相关要求,如您拒绝提供可能导致您无法注册、登录账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。
4.2 位置服务
当您使用约影的约影功能时,我们需要获取您的位置信息,以便为您提供附近的约影对象和电影院信息。我们会收集您的GPS位置信息或通过网络运营商获取您的位置信息。如您拒绝提供位置信息,您将无法使用约影功能,但不影响您使用其他功能。
4.3 客户服务
当您向我们平台发起投诉、申诉或进行咨询时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的身份。同时,为了方便与您联系或帮助您解决问题,我们可能还需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息。
4.4 更换头像、个人资料
当您在使用更换头像、编辑个人资料功能时,我们会收集您主动提供的上述图文信息,同时我们还将为便于您分享而经过您的同意后访问您的手机相册权限。同时,您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。
4.5 设备权限说明
我们的产品可能需要使用以下设备权限:
(1)存储权限:用于保存您的头像图片和个人资料图片;
(2)位置权限:用于为您提供附近的约影对象和电影院查询服务;
(3)相机权限:用于您拍摄头像和扫描二维码;
(4)相册权限:用于您选择头像和分享内容;
(5)通知权限:用于给您推送约影匹配结果和消息通知。
4.6 从第三方间接收集的您的个人信息
(1)您理解并知悉,您向外部第三方提供的个人信息,或外部第三方收集的您的个人信息,我们无法获取,更不会使用非常规方式擅自以软件程序获得您的个人信息。我们可能因业务发展的需要而确实需要从第三方间接收集(如共享等)您的个人信息的,且由我们直接或共同为您提供产品或服务的,我们(或第三方)在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围。
(2)我们的专业安全团队对个人信息将进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4.7 出于其他合理且必要的目的
(1)参与我们的调查及活动:我们将不定期地举办有关我们产品和服务的调查,或者围绕运营需要举办促销及抽奖活动,如果您在参与此类调查或活动时需要提供超过本政策许可的个人敏感信息,我们会事先征求您的同意。
(2)您理解并同意,在以下情况下,我们无需取得您的授权同意即可收集和使用您的个人信息:
a)与国家安全、国防安全有关的;
b)与公共安全、公共卫生、重大公共利益有关的;
c)与犯罪侦查、起诉、审判和判决执行等直接相关的;
d)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
e)所收集的信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;
f)根据与您签订和履行相关协议或其他书面文件所必需的;
g)用于维护我们的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
h)有权机关的要求、法律法规等规定的其他情形。
5.我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们重视对您的个人信息的保护,您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。通常情况下,我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
5.1.1 事先已获得您的明确授权或同意;
5.1.2 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;
5.1.3 在法律要求或允许的范围内,为了保护平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
5.1.4 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息,且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;
5.1.5 为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。
5.2 转让
除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
5.3 公开披露
我们不会对您的个人信息进行公开披露,如具备合理事由确需公开披露的,我们会在公开披露前向您告知公开披露的信息的目的、类型,并在征得您的授权同意后再公开披露,但法律法规另有规定的或本政策另有约定的除外。
5.4 共享、转让、公开披露您的个人信息的例外
请您知悉,根据法律法规的规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
5.4.1 与国家安全、国防安全直接相关的;
5.4.2 与公共安全、公共卫生、重大公共利益直接相关的;
5.4.3 与犯罪侦查、起诉、审判和判决执行等直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的;
5.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.4.5 个人信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;
5.4.6 根据与您签订和履行相关协议或其他书面文件所必需的;
5.4.7 法律法规等规定的其他情形。
6.关于使用Cookie和同类技术
6.1 在您使用我们的产品与/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您访问网站的习惯、您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品和服务等。
6.2 如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。
7.我们对您个人信息的存储与保护
7.1 信息存储
7.1.1 存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。
7.1.2 存储期限:我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限。
7.1.3 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
7.2 信息保护
7.2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
7.2.2 我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如使用SSL对数据进行加密保护;我们已建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时的举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
7.2.3 为防止安全事故的发生,我们成立了专门的数据安全部门并制定了妥善的预警机制和应急预案。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。
8.您管理个人信息的权利
我们理解您对个人信息的关注,并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
8.1 您有权访问您的个人信息
您可以按照我们提供的产品和服务的相关说明(或设置),对您已提供给我们的相关个人信息进行查阅。
8.2 您有权更正/修改您的个人信息
当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的,您可在我们的产品和/或服务中更正/修改您的个人信息。
8.3 您有权删除您的个人信息
对于您的部分个人信息,您也可以自行通过我们提供的相关产品和服务的功能页面,主动删除您提供信息。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。
8.4 您有权撤回您对个人信息的授权
如前文所述,我们提供的产品和服务的部分功能需要获得您使用设备的相关权限(包括:位置、相机、麦克风等,具体以产品实际获取的功能为准)。您可以在授权后随时撤回(或停止)对该权限的继续授权。
8.5 您有权注销您的账号
您可以通过在线申请注销或客服或通过其他我们公示的方式申请注销您的账号。当您注销账号后,您将无法再以该账号登录和使用我们的产品与服务;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。
9.我们对未成年人的保护
9.1 未成年人使用我们的产品与/或服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品与/或服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
9.2 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策中公示的联系方式与我们沟通解决。
10.联系我们
10.1 如您对本隐私政策的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
10.1.1 您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见;
10.1.2 您可以通过向我们开通的官方客服与我们取得联系;
10.1.3 您可以写信至:陕西省西安市(具体地址请咨询客服);邮编:710000。
10.2 我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内尽快向您回复。此外,您理解并知悉,在与个人信息有关的如下情形下,我们将无法回复您的请求:
10.2.1 与国家安全、国防安全有关的;
10.2.2 与公共安全、公共卫生、重大公共利益有关的;
10.2.3 与犯罪侦查、起诉和审判等有关的;
10.2.4 有充分证据表明您存在主观恶意或滥用权利的;
10.2.5 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
10.2.6 涉及商业秘密的;
10.2.7 法律法规等规定的其他情形。
11.本政策如何更新
11.1 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款,该等更新构成本隐私政策的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本隐私政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的隐私政策的约束。
11.2 重大变更包括但不限于:
11.2.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
11.2.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
11.2.3 个人信息共享、转让或公开披露的主要对象发生变化;
11.2.4 您参与个人信息处理方面的权利及其行使方式发生重大变化;
11.2.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
11.2.6 个人信息安全影响评估报告表明存在高风险时。
12.争议解决
12.1 本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向西安市有管辖权的人民法院提起诉讼解决。
12.2 如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
12.3 本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。
西安叁陆玖玖网络科技有限责任公司