更新日期:2024年01月15日
生效日期:2023年08月03日
本政策仅适用于南阳商祺数贸科技有限公司开发的商祺会务app的服务。
欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信任对于我们非常重要,我们将根据法律法规要求并参照行业最佳实践为您的个人信 息安全提供充分保障,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、 公开透明原则等。为此商祺会务app制定《个人信息保护政策》以便您充分了解我们 提供产品和服务的过程对于个人信息的收集、使用、共享、存储、保护和管理的方式。
因此,请在使用我们的产品或服务前,仔细阅读并了解《个人信息保护政策》(下称"本政策")。
本政策将帮助您了解以下内容:
1.个人信息收集使用规则
2.我们如何委托处理、共享、转让、公开披露您的个人信息
3.我们如何使用Cookie和同类技术
4.我们如何保护您的个人信息
5.您如何实现管理您个人信息的权利
6.我们如何处理儿童的个人信息
7.您的个人信息如何在全球范围转移
8.本政策如何更新
9.如何联系我们
【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》(重点内容我们已将字体加粗请您特别关注)并作出相应选择。一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私政策处理您的相关信息。
如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
1、个人信息收集使用规则
我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集的必要信息,包括:
(1)当您注册成为商祺会务app用户并通过实名认证时,依据法律法规及监管要求,我们会收集您的个人基本资料、身份信息、手机号码等信息,以帮助您完成注册和实名认证,如果您拒绝提供这些信息,您可能无法正常使用我们提供的服务。
(2)当您使用商祺会务app提供的服务时,例如在下列情形中,您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供部分功能或服务 所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用其他功能或服务。
(3)为了让您更安全、快速地使用商祺会务app在首次注册时,我们需要您绑定手机号,我们将发送验证码到您的手机;在需要短信验证码的环节,可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,我们将不读取短信内容,系统后台不保存短信内容。
(4)当您使用商祺会务app进行支付时,我们需要根据您选择的支付类型获取您的微信、支付宝或银行卡账号信息,以便于验证 身份及使用上述功能的支付服务。此外,我们还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。
(5)当您通过商祺会务app进行信息管理时,如修改登录密码等操作,我们会验证您的原登录密码、签约手机号短信验证码。
(6)当您使用商祺会务app过程中,APP会进行安全环境的检测及异常行为检测,期间会收集您的MAC地址及IMEI信息,主要用于溯源分析的辅助信息点,客户端作为设备指纹的辅助参数,并可以根据客户意愿和风控系统等对接。
(7)在您注册商祺会务app账号或是进行登陆的情况下,我们会通过注册和登录流程手机获取您的账户昵称、密码、手机号码、账户头像等信息,若您以其他方式关联登陆(微信登录、支付宝登录,我们会向第三方请求您的个人信息,手机这些信息是为了帮助您创建商祺会务app账号,如果您拒绝提供这些信息,将影响您注册登录使用商祺会务app。
(8)在您使用商祺会务app提供的服务时,为了向您提供参会地址以及交通安排等,提升我们的服务效率和功能,经您授权,我们会收集您在使用我们服务过程中产生的相关信息,包括位置信息,当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您导航到目的地。
(9)在您使用商祺会务app时,为了更好的优化功能以及便于您的操作,开设意见反馈功能,使用意见反馈过程中,您可根据自己的需要进行相册、相机授权,便于您提供需要展示的图片。
(10)在您使用商祺会务app时,部分用户有扫码核验的权限,我们需要您进行相机授权,已使用该功能,如您拒绝相机授权,我们将不使用相机,不影响其他功能的使用。
共计10类信息。
在您使用以上业务功能时,商祺会务app会向您申请下列与个人信息相关的系统权限:
(1)摄像头,用于识别二维码、设置头像、意见反馈中上传图片等用途,在扫码核销、上传图片、头像设置等场景中使用。拒绝授权后,扫一扫(如二维码)、我的信 息头像设置、上传图片等功能无法使用。商祺会务app将获取您的人脸等数据,加密后存储于系统后台数据库中。
(2)相册,用于意见反馈中的上传图片。
(3)手机通讯录,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,此功能仍可以使用,但需要手工输入手机号码。商祺会务app仅读 取并记录指定电话号码,不读取客户全量通讯录及后台系统存储通讯录。
(4)手机短信,在需要短信验证码的环节可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,商祺会务app将不读取短信内 容,系统后台不保存短信内容。
(5)地理位置,获取您所在地理位置,或者要去往的指定目的地。拒绝授权后,商祺会务app相关功能无法使用。
(6)网络通讯,用于与服务端进行通讯。拒绝授权后,商祺会务app所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口等信息。
(7)设备信息获取,用于用户登录,安全功能功能保障等。
(8)软件安装列表,获取您手机应用软件的安装列表,用于判别商祺会务app第三方登录(微信 支付宝)功能所需要的APP是否进行了安装,以保证您的第三方登录服务能够正常运行使用。
共计8项系统权限。
如果您不授权,将会导致我们无法提供上述业务功能。除上述权限之外,您可自主选择是否额外授予APP其他的系统权限。如在上述情形之外收集或使用您的信息,商祺会务app会事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范围。
2、我们如何委托处理、共享、转让、公开披露您的个人信息
商祺会务app将依法保护个人隐私,不得违法违规向与政务服务无关的第三方提供用户注册资料,但下列情形除外:
(1)事先获得用户的明确授权;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息;
(3)按照相关政府主管部门的要求;
(4)为维护社会公众的利益;
(5)为维护商祺会务app的合法权益。
为保障商祺会务app的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向您说明涉 及收集用户信息的第三方SDK的最新情况。
3、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,APP会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。APP不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我方网站时更改用 户设置。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应 对此类请求。但如果您的浏览器启用了 Do Not Track,那么我方所有网站都会尊重您的选择。
4、保护用户信息是商祺会务的一项基本原则,商祺会务将在法律允许的范围内按照本协议的规定收集、使用、储存和分享您的相关信息,主要包括:
(1) 设备信息:收集关于您登录的个人设备的信息,包括音视频设备信息、操作系统和版本、IP地址、系统盘存储空间大小,以检测个人设备是否满足使用要求。
(2) 日志信息:当您使用相关服务时,会在本地收集日志信息,包括设备IP地址、故障日志、软件操作信息。为了便于解决故障、改善服务质量,用户可以主动提交日志文件到管理服务器。
(3) 音视频质量数据:当您使用相关服务时,会在本地收集音视频质量数据,包括音量大小、丢包率等数据。音视频质量数据不涉及您的通话内容,仅用于分析音视频质量。
5、我们如何保护您的个人信息
(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合 理可行的措施,保护您的个人信息。例如,1)通过采取加密技术对用户个人信息进行加密传输。2)在个人信息使用过程,我们会采用包括内容替换、加密脱敏 等多种数据脱敏技术增强个人信息在使用中安全性。3)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避 免数据被违规使用。
(2)我们的数据安全能力:商祺会务app会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或 毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,本平台会默认您继续使用中国境内 的服务器。
商祺会务app会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。
(3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或 受到法律的允许。
(4)我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
(5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息 被非授权访问、公开披露、篡改、或毁坏,导致您的合法益受损,我们将承担相应的法律责任。
(6)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6、您如何实现管理您个人信息的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利,您可以参考下面的步骤进行相关操作:
1.您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
(1)访问/修改账户信息——您可以按照以下步骤访问/修改您账户中的登录密码
点击底部导航"我的"——点击头像账号区域——点击相应条目上传资料,提交修改资料申请
(2)清除缓存——您可以按照以下步骤清除本软件中的缓存:
点击底部导航"我的"——点击"设置"——点击清理缓存
2. 改变您授权同意的范围或撤回授权
您可以通过在设置中清除数据的方式撤回您的授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。
提请您特别注意的是,为保障客服服务和线上/线下活动的安全和责任溯源,根据您参与的活动(包括但不限于专题活动、游戏型活动)规定的时间要求(如某 活动半年内同一用户不可重复参与),我们会在半年或您参与的相关活动另行规定的时间范围内继续保留您在客服服务和参与活动中提供的个人信息。在达到前 述时限后,我们将对这些信息进行删除或匿名化处理。
7、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。我们仅在法律法规要求的期限内,以及为实现本政策声明的目的 所必须的时限内保留您的个人信息。
如果您是中国大陆以外地区的公民,或者从中国大陆以外地区访问我们的网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处 理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,您继续使用我们的服务,意味着放弃适用您所在国家/地区的法律。选择使用我们 的服务的同时,您了解并同意您的信息可能被传送至我们的网站,并如本隐私政策所述的与我们共享信息的第三方。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类等,我们会对第三方进行严格的安全检测并约定数据保护措施。请您知悉,为确保您能正常使用SDK的功能来接收消息,在部分移动设备厂商的设备上,我们接入的Push SDK可能会存在通过系统发送广播唤醒App自启动的行为,自启动行为仅会在征得您授权同意的情况下进行,如未征得您同意,则不会存在自启动行为。
商祺会务与第三方共享个人信息清单如下:
高德开放平台定位 SDK
第三方公司名称:高德软件有限公司
收集个人信息:定位信息(经纬度、精确位置、粗略位置)【通过IP地址、CNSS信息、WIFI状态、WIFI参数、WIFi列表、BSSID/基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速器、压力)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEi、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性)。设备型号、操作系统、运营商信息)
使用目的:获取位置信息,帮助用户定位和选择配送地址
使用场景:用户使用定位和地图服务时使用
集成方式:APP初始化SDK,SDK通过自己的逻辑调用系统的API获取
隐私政策:https://lbs.amap.com/pages/privacy/
微信 SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
涉及个人信息: 设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
功能类型:信息分享
使用目的:根据用户选择,为用户提供内容分享至第三方平台功能
官网链接:https://mp.weixin.qq.com
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
微信支付 SDK
第三方公司名称:财付通支付科技有限公司
涉及个人信息:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
功能类型:第三方支付
使用目的:根据用户选择,为用户提供第三方支付功能
集成方式:APP初始化SDK,SDK通过自己的逻辑调用系统的API获取
官网链接:https://pay.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
3、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,APP会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。APP不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我方网站时更改用 户设置。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应 对此类请求。但如果您的浏览器启用了 Do Not Track,那么我方所有网站都会尊重您的选择。
4、保护用户信息是商祺会务的一项基本原则,商祺会务将在法律允许的范围内按照本协议的规定收集、使用、储存和分享您的相关信息,主要包括:
(1) 设备信息:收集关于您登录的个人设备的信息,包括音视频设备信息、操作系统和版本、IP地址、系统盘存储空间大小,以检测个人设备是否满足使用要求。
(2) 日志信息:当您使用相关服务时,会在本地收集日志信息,包括设备IP地址、故障日志、软件操作信息。为了便于解决故障、改善服务质量,用户可以主动提交日志文件到管理服务器。
(3) 音视频质量数据:当您使用相关服务时,会在本地收集音视频质量数据,包括音量大小、丢包率等数据。音视频质量数据不涉及您的通话内容,仅用于分析音视频质量。
5、我们如何保护您的个人信息
(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合 理可行的措施,保护您的个人信息。例如,1)通过采取加密技术对用户个人信息进行加密传输。2)在个人信息使用过程,我们会采用包括内容替换、加密脱敏 等多种数据脱敏技术增强个人信息在使用中安全性。3)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避 免数据被违规使用。
(2)我们的数据安全能力:商祺会务app会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或 毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,本平台会默认您继续使用中国境内 的服务器。
商祺会务app会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。
(3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或 受到法律的允许。
(4)我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
(5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息 被非授权访问、公开披露、篡改、或毁坏,导致您的合法益受损,我们将承担相应的法律责任。
(6)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6、您如何实现管理您个人信息的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利,您可以参考下面的步骤进行相关操作:
1.您有权删除注销您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
注销账号——您有权注销您的商祺会务账号,您可以通过访问App“我的”-“注销账号”中进行在线操作。您注销成功后,除法律法规及相应的国家标准另有规定外,我们将删除您的个人信息或作匿名化处理。
修改信息——点击底部导航"我的"——点击头像账号区域——点击相应条目上传资料,提交修改资料申请
(2)清除缓存——您可以按照以下步骤清除本软件中的缓存:
点击底部导航"我的"——点击"设置"——点击清理缓存
2. 改变您授权同意的范围或撤回授权
您可以通过在设置中清除数据的方式撤回您的授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。
提请您特别注意的是,为保障客服服务和线上/线下活动的安全和责任溯源,根据您参与的活动(包括但不限于专题活动、游戏型活动)规定的时间要求(如某 活动半年内同一用户不可重复参与),我们会在半年或您参与的相关活动另行规定的时间范围内继续保留您在客服服务和参与活动中提供的个人信息。在达到前 述时限后,我们将对这些信息进行删除或匿名化处理。
7、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。我们仅在法律法规要求的期限内,以及为实现本政策声明的目的 所必须的时限内保留您的个人信息。
如果您是中国大陆以外地区的公民,或者从中国大陆以外地区访问我们的网站,请您注意,您的信息可能被传送至、存储于中国大陆,并且在中国大陆进行处 理。中国大陆的数据保护法和其他法律可能与您所在国家/地区的法律不同,您继续使用我们的服务,意味着放弃适用您所在国家/地区的法律。选择使用我们 的服务的同时,您了解并同意您的信息可能被传送至我们的网站,并如本隐私政策所述的与我们共享信息的第三方。
如我们停止运营,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处 理。
8、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过系统弹窗的方式,说明更新后的个人信息保护政策)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、处理个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档,供您查阅。
9、如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议,通过以下方式与我们联系:18186120101。一般情况下,我们将在十五天内回复。