引言
云保数科(山西)科技有限公司(以下简称"我们"或"平台")深知个人信息对您的重要性,并致力于为您提供安全可靠的服务。我们严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规,并参考最佳行业实践,制定本《隐私政策》(以下简称"本政策")。
本隐私政策与您所使用的欢乐保服务以及该服务所包括的各种业务功能(以下统称"我们的产品和/或服务")息息相关。
请您在使用我们的产品和/或服务前,务必仔细阅读本隐私政策,您在使用我们的产品和/或服务前应仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。一旦您开始使用我们的产品与/或服务,即表示您已充分理解并同意本隐私政策。如果您不同意本隐私政策的内容,请您立即停止使用相关服务。
本政策旨在清晰地说明,当您使用我们提供的技术服务平台(以下简称"我们的服务"时,我们如何收集、使用、存储、共享、转让、公开披露、保护以及您如何管理您的个人信息。本政策适用于我们通过网站、应用程序、小程序、API接口以及其他形式提供的所有服务。
个人信息处理者的基本信息
公司名称: 云保数科(山西)科技有限公司
注册地址: 山西省太原市
个人信息保护负责人联系方式: yb@yunbaozaixian.cn
我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信的原则,出于本政策所述以下目的,收集和使用您在使用服务过程中主动提供或因使用服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式(如更新本政策、弹窗提示、单独协议等)事先获取您的单独同意。
(一)实现账号注册与管理功能
注册与登录: 当您注册平台账号时,您需要提供您的手机号码。我们将通过发送短信验证码的方式验证您的身份,以完成账号创建。您也可以后续设置密码,用于密码登录。我们收集手机号码是为了履行与您的用户协议,为您提供核心的账户服务(《个人信息保护法》第十三条第一款第(一)项"订立、履行个人作为一方当事人的合同所必需")。
账号信息维护: 您可以补充填写昵称、头像等非实名信息,以便在平台内获得更个性化的展示。
(二)实现核心技术服务功能
工具使用: 您在使用平台提供的各项技术工具(例如:信息收集表单生成、推广链接生成与管理、内容分发、数据分析看板等)时:
为生成特定工具(如表单、链接),您可能需要根据提示,主动填写或上传相关信息。这些信息可能包括您或您客户的姓名、联系方式、电子邮箱地址等,具体取决于您选择使用的工具类型。我们仅根据您的指令,对您主动提交的信息进行技术处理(如格式化、生成链接),以实现该工具的设计目的。
内容上传与处理: 当您使用文件上传、图片编辑等功能时:
我们可能会请求您授权设备的存储权限、相册权限、摄像头权限。这是为了读取您选择上传的文件或拍摄的照片。您可以在设备的系统设置中管理或关闭这些权限。关闭权限可能导致相关功能无法使用,但不会影响您使用不基于这些权限的服务。
第三方服务集成(SDK): 为了保障服务的稳定运行、实现特定功能,我们会嵌入授权合作伙伴的软件开发工具包(SDK)。我们会评估该等合作方的安全能力,并通过合同约束其个人信息处理活动。我们接入的SDK可能涉及收集您的设备信息、网络信息等,详情请见本政策第九条"第三方服务提供商目录"。
(三)维护服务的安全稳定运行
为确保服务的安全性和稳定性,预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为,我们会自动收集以下日志与设备信息:
- 设备信息: 包括设备型号、操作系统版本、唯一设备标识符(如IMEI/AndroidID/IDFA/OpenUDID/GUID/OAID)、IP地址、无线网络连接信息。
- 日志信息: 包括您使用服务的时间、访问时长、服务故障信息、点击记录、操作行为日志。
此类信息的处理是基于我们履行法定义务和保障网络安全的正当利益(《个人信息保护法》第十三条第一款第(二)、(五)项)。
(四)征得授权同意的例外
根据相关法律法规,在以下情形中,我们可以在不征得您同意的情况下收集、使用您的个人信息:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
我们如何使用 Cookie和同类技术
我们使用 Cookie和类似技术来提升您的使用体验。Cookie是在您访问网站时存储在您设备上的小文本文件。我们使用 Cookie的目的是:
- 保障安全: 用于身份验证和安全防护,防范欺诈行为。
- 偏好记忆: 记住您的语言偏好、字体大小等设置。
- 分析改进: 帮助我们分析网站流量和使用模式,以改进服务。
您可以通过浏览器设置管理或删除 Cookie。但请注意,禁用 Cookie可能导致部分依赖Cookie的功能无法正常使用。
我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何无关第三方共享您的个人信息,但以下情况除外:
- 在获得您的单独同意后共享。
- 为履行法定义务所必需:根据法律法规规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求。
- 与我们的授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由可信赖的合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享信息,并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的信息用于任何其他用途。合作伙伴类型主要包括:
- 技术服务提供商:如云主机服务、数据分析、安全防护服务提供商。
- 专业服务机构:如审计、法律顾问。
(二)转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
- 在获得您的单独同意后;
- 在我们发生合并、收购、资产转让或类似交易时,您的个人信息可能作为交易的一部分被转移,我们将要求新的持有您信息的公司、组织继续受本政策的约束。
(三)公开披露
我们原则上不会公开披露您的个人信息,除非:
- 获得您的单独同意;
- 基于法律的披露:例如,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
我们如何存储和保护您的个人信息
(一)存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,原则上均存储在中华人民共和国境内。如需跨境传输,我们将严格遵守中国法律法规的规定,确保数据出境安全,并另行获得您的单独同意。
(二)存储期限
我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息,超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定或您另行授权同意的除外。判断标准包括:
- 完成与您相关的服务目的;
- 您注销账户或删除信息;
- 法律规定的留存期限届满。
(三)安全保护措施
我们采取符合业界标准的安全技术和管理措施保护您的个人信息安全,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。措施包括但不限于:
- 数据加密传输与存储;
- 严格的内部数据访问权限控制和审计;
- 定期的安全风险评估与渗透测试;
- 对全体员工进行个人信息保护法律及安全意识的培训;
- 制定应急预案,并在发生安全事件时启动。
您如何管理您的个人信息
您对您的个人信息享有法律赋予的诸多权利。您可以通过以下方式行使相关权利。在验证您的身份后,我们将在15个工作日内作出答复。
1. 访问、复制权
您有权访问、查询和复制您的个人信息。您可以通过个人中心查看基本信息。如需复制其他信息,可通过第十条联系方式申请。
2. 更正、补充权
当您发现我们处理的关于您的信息不准确、不完整时,有权要求更正或补充。您可以在[个人中心]直接修改,或联系我们。
3. 删除权
在以下情形,您可以提出删除请求:
- 处理目的已实现、无法实现或不再必要;
- 我们停止提供产品或服务,或保存期限已届满;
- 您撤回同意;
- 我们违反法律、行政法规或约定处理信息。
法律、行政法规规定的保存期限未届满,或删除从技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
4. 撤回同意权
对于基于您的同意处理的信息,您有权随时撤回同意。撤回同意不影响此前基于同意已进行的个人信息处理活动的效力。但撤回后,我们可能无法继续为您提供对应的服务。
5. 账户注销权
您可以在账户设置中申请注销账户,或通过客服申请。注销后,我们将停止为您提供服务,并根据适用法律删除或匿名化处理您的个人信息。
6. 获取个人信息副本
在符合网信部门规定条件的情况下,您可以要求我们将您的个人信息转移至您指定的个人信息处理者。
7. 解释说明权
您有权要求我们就个人信息处理规则进行解释说明。
8. 响应您的请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
我们如何处理未成年人的个人信息
我们的服务主要面向成年人。我们推定您具有相应的民事行为能力。如您为未成年人(通常指未满十八周岁),请在您的父母或其他监护人的陪同下阅读本政策,并在取得其同意后使用我们的服务。
如果我们发现在未获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。如果您是未成年人的监护人,并对您所监护的未成年人的个人信息有疑问,请通过第十条中的方式联系我们。
本政策如何更新
我们可能根据业务调整、法律法规更新及保护用户信息之需要,不时修订本政策。任何变更将在本页面更新修订日期,并以显著方式(如系统通知、网站公告等)通知您。若涉及重大变更,我们将获取您的重新同意(法律允许无需同意的除外)。
本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化,如处理目的、处理的信息类型、使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化,如并购重组引起的所有者变更;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您行使个人信息权利的方式和程序发生重大变化;
- 我们的联络方式及投诉渠道发生变化;
- 个人信息保护影响评估报告表明存在高风险。
第三方服务提供商目录
为保障服务运行,我们集成了第三方服务商提供的SDK。这些SDK会按照其独立的隐私政策处理信息,具体供应商以服务内最新公示为准。我们建议您阅读其政策。我们会对合作方进行安全评估并签署数据保护协议。
如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,或需要行使您的个人信息权利,您可以通过以下方式与我们联系:
3. 响应时间
一般情况下,我们将在收到您请求后的15个工作日内回复。如遇复杂情况或不可抗力因素导致延迟,我们将及时告知您进展情况。
4. 投诉渠道
如果您对我 们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向 相关监管部门进行投诉或举报,或通过法律途径寻求解决方案。