个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本隐私声明中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);个人生物识别信息(包括声纹、面部识别特征等);网络身份标识信息(包括个人信息主体帐号、IP地址、个人数字证书等);个人财产信息(包括交易和消费记录、零钱余额、优惠券、权益卡、游戏或充值兑换卡等虚拟财产信息);个人通讯信息(通讯录);个人上网记录(包括网页浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、设备设置、运行中进程信息、软件安装列表、已经安装包名列表、硬件序列号、唯一设备识别码(如IMEI/OAID/android ID/IDFA/OPENUDID/GUID、SIM卡序列号、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息));个人位置信息(包粗略定位信息、精准定位信息等);其中,字体加粗部分为涉及的个人敏感信息。
二、我们如何使用Cookies和同类技术 对于微美客提供的服务,我们与广告合作伙伴和供应商一起,使用各种技术来了解人们如何使用相关服务。请阅读下文,了解关于这些技术以及如何控制它们的更多信息。请查阅《Cookies和跟踪技术政策》。 三、 第三方SDK名称、与授权合作伙伴共享、SDK收集使用的个人信息以及使用目的(一). com.getui(个推·消息推送·个像·个数应用统计)SDK 消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问个推用户隐私政策。 可能会使用设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 用于推送关键的设备信息,检查关联app是否安装 比如:安防警报,设备异常,重要通知公告等
(二). (SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。 具体如下:SDK简称:小米手机通道SDK 合作方:小米科技有限责任公司 合作方类型:消息服务合作方 合作目的:提供小米设备消息服务 个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息 个人信息收集范围:设备MAC地址、唯一设备标识码、位置信息、应用列表 隐私政策:https://dev.mi.com/console/doc/detail?pId=1698
SDK简称:OPPO手机通道SDK 合作方:广东步步高电子工业有限公司 合作方类型:消息服务合作方 合作目的:提供OPPO设备消息服务 个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息 个人信息收集范围:设备MAC地址、唯一设备标识码、位置信息、应用列表 隐私政策:https://open.oppomobile.com/wiki/doc#id=10194
SDK简称:vivo手机通道SDK 合作方:维沃移动通信有限公司 合作方类型:消息服务合作方 合作目的:提供vivo设备消息服务 个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息 个人信息收集范围:设备MAC地址、唯一设备标识码、位置信息、应用列表 隐私政策:https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613
SDK简称:华为、荣耀手机通道SDK 合作方:华为技术有限公司 合作方类型:消息服务合作方 合作目的:提供华为、荣耀设备消息服务 个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息 个人信息收集范围:设备MAC地址、唯一设备标识码、位置信息、应用列表 隐私政策:https://consumer.huawei.com/cn/privacy/privacy-policy
SDK简称:高德地图 SDK 合作方:高德软件有限公司 合作方类型:地图服务合作方 使用目的:获取所在地理位置信息 个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息 个人信息收集范围:位置信息(经纬度、精确位置、粗略位置) 隐私政策:https://lbs.amap.com/pages/privacy/
四、我们如何共享、转让、公开披露你的个人信息 (一)共享 我们不会与微美客服务提供者以外的公司、组织和个人共享你的个人信息,但以下情况除外: 1.在你主动选择情况下共享:若你主动签署“第三方商家隐私声明”,我们会根据你的选择,将你的个人信息、订单信息及交易有关的必要信息与相关商品和服务的提供者共享来实现你向其购买商品或服务的需求,并促使其可以完成后续的售后服务。你可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息,以辨别你的交易对象身份。 2.在获取明确同意情况下共享:获得你的明确同意后,我们会与其他方共享你的个人信息。例如,如果我们委托第三方向你提供产品或服务时,我们会在征得你同意后将上述信息共享给第三方,如果你拒绝提供此类信息,我们将无法完成相关交付服务。 3.在法定情形下共享:我们会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享你的个人信息。 4.与关联公司共享:为便于我们基于微美客帐号向你提供服务,保护微美客关联公司或其他用户或公众的人身财产安全免遭侵害,在你同意的情况下,你的个人信息会与我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私声明中所声明目的的约束,如果我们共享你的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求你的授权同意。 5.与授权合作伙伴共享:我们会委托授权合作伙伴为你提供某些服务或代表我们履行职能,在此之前,我们会和他们通过不限于签订协议的方式约定双方的权利和义务。我们仅会出于合法、正当、必要、特定、明确的目的处理你的信息,授权合作伙伴只能接触到为其履行职责所需信息,且不能将此信息用于任何其他目的。 目前,我们的授权合作伙伴包括以下类型: 1)广告、分析服务类的授权合作伙伴。除非得到你的许可,否则我们不会将你的个人身份信息(指可以识别你身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到你或识别你的身份)与提供广告、分析服务的合作伙伴共享。 2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。 其他共享形式 (1)基于合理商业习惯:例如在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时。 (2)基于应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方帐号登录类、分享类、第三方支付类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。 关于第三方如何收集、使用你的个人信息,建议你参考第三方SDK的相关服务协议及个人信息保护声明。如果你希望进一步了解我们所接入的第三方SDK情况,请阅读第三方SDK情况说明。 请你知晓,对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协议,要求他们按照我们的说明、本隐私声明以及其他任何相关的保密和安全措施来处理个人信息。 (二)转让 我们不会将你的个人信息转让给任何公司、组织和个人,但以下情况除外: 1.事先获得你明确的同意或授权; 2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供; 3.符合与你签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供; 4.随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,如涉及个人信息的转让,我们会要求受让你个人信息的公司、组织继续接受本隐私声明的约束,否则,我们将要求该公司、组织重新征求你的授权同意。 (三)公开披露 我们仅会在以下情况下,公开披露你的个人信息: 1.获得你明确同意或基于你的主动选择,我们会公开披露你的个人信息; 2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供你个人信息的情况下,我们会依据所要求的个人信息类型和披露方式公开披露你的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函,并且我们披露的文件均是加密后提供。 3.当你为商家角色时,如果我们确定你出现违反法律法规或严重违反微美客相关协议规则的情况,或为保护微美客及其关联公司用户或公众的人身财产安全免遭侵害,我们会依据法律法规或微美客相关协议规则通过短信通知或者弹窗等方式征得你同意的情况下披露关于你的个人信息,包括相关违规行为以及微美客已对你采取的措施。例如,若你销售假货而严重违反微美客规则,我们将会公开披露你的店铺主体信息与处罚情况。 (四)共享、转让、公开披露个人信息时事先征得授权同意的例外 以下情形中,共享、转让、公开披露你的个人信息无需事先征得你的授权同意: 1.与我们履行法律法规规定的义务相关的; 2.根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的; 3.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 4.你自行向社会公众公开的个人信息; 5.与国家安全、国防安全直接相关的; 6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道 根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原 并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向你通知并征得你的同意。 五、我们如何保护和保存你的个人信息 (一)我们保护你个人信息的技术与措施 我们非常重视个人信息安全,并采取一切合理可行的措施,保护微美客用户的个人信息。 1.数据安全技术措施 为保障上述人员的信息安全,我们努力采取各种符合业界标准的安全防护措施,包括建立合理的制度规范、实施合宜的安全技术来防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 我们会使用受信赖的保护机制防止数据遭到恶意攻击,例如在浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术,同时对网站本身提供https安全浏览方式,以保障数据在传输过程中的安全。 使用加密技术对个人信息加密保存,确保数据的保密性。在个人信息使用时,例如订单查询、展示时,我们会采用多种脱敏技术增强个人信息在使用中的安全性。我们会采用严格的数据访问控制权限控制和多重身份验证机制,确保只有授权人员才可访问个人信息。同时,在数据使用过程中,我们提供数据安全审计,避免数据被违规使用。 对于我们作为中立技术服务提供方的商家所存储于微美客的个人信息,我们也将使用不低于以上的数据安全技术措施进行保护。 2.微美客为保护个人系信息采取的其他安全措施 我们建立了数据分类分级制度、数据安全管理规范来管理及规范个人信息的存储和使用,并通过审计机制对数据安全进行全面检查。 我们建立了数据安全委员会并联合专门的个人信息保护团队来推进和保障个人信息安全。 我们的系统通过了公安部安全等级保护三级认证、C-Star认证、ISO27001认证及ISO27701认证。 我们会采取一切合理可行的措施,确保未收集无关的个人信息。 我们定期进行安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议你使用此类工具时请使用复杂密码,并注意保护你的个人信息安全。在通过微美客与第三方进行网上产品与/或服务的交易时,你不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请你妥善保护自己的个人信息,仅在必要的情形下向他人提供。如你发现自己的个人信息尤其是你的帐号或密码发生泄露,请你立即通过本隐私声明【九、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。 3.安全事件处理 为应对个人信息泄露、损毁和丢失等可能出现的风险,微美客制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。微美客也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。 如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损的,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对你个人信息和其他权益的影响。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你,当难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 互联网环境并非百分之百安全,我们将尽力确保或担保你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损,我们将承担相应的法律责任。 (二)你个人信息的保存 1.存储地点:你的个人信息将存储于中华人民共和国境内。 2.存储期限:我们只会在达成本声明所述目的所需的期限内保留你的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括: (1)完成与你相关的交易目的、维护相应交易及业务记录、应对你可能的查询或投诉; (2)保证我们为你提供服务的安全和质量; (3)你是否同意更长的留存期间; (4)是否存在保留期限的其他特别约定。 在你的个人信息超出保留期间后,我们会根据适用法律的要求删除你的个人信息,或使其匿名化处理。 请你注意,当你成功注销微美客帐号后,我们将对你的个人信息进行删除或匿名化处理。 因为适用的法律和安全技术限制,我们无法立即从备份系统中删除相应的信息,我们将安全地存储你的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。 如果我们终止服务或运营,我们会至少提前三十日向你通知,并在终止服务或运营后对你的个人信息进行删除或匿名化处理。 六、你如何管理个人信息 (一)查询、更正和补充你的个人信息 你有权查询、或补充你的信息。 (二)删除你的个人信息 在以下情形中,你可以向我们提出删除个人信息的请求: 1.如果我们处理个人信息的行为违反法律法规; 2.如果我们收集、使用你的个人信息,却未征得你的明确同意; 3.如果我们处理个人信息的行为严重违反了与你的约定; 4.如果你不再使用我们的产品或服务,或你主动注销了帐号; 5.如果我们停止为你提供产品或服务。 若我们决定响应你的删除请求,我们还将同时尽可能通知从我们处获得你的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得你的授权)。 当你或我们协助你删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储你的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。 (三)改变你授权同意的范围或撤回你的授权 每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权声明“第一部分”)。除此之外,你可以在“个人信息”页面中设置或与客服联系等方式给予或收回你的授权同意。 请你理解,每个业务功能需要一些基本的个人信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供撤回同意或授权所对应的服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响此前基于你的授权而开展的个人信息处理。 (四)拒绝自动化决策 在某些业务功能中,我们会依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益,你有权要求我们做出解释,我们也将在不侵害微美客商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。 (五)获取你的个人信息副本 你有权获取你的个人信息副本。如你需要获取我们收集的你的个人信息副本,你可通过本隐私声明【九、如何联系我们】中约定的联系方式联络我们。在符合相关法律规定且技术可行的前提下,我们将根据你的要求向您提供你的个人信息副本。 (六)其他 若出于你的合法、正当利益,你需要对已死亡用户相关的个人信息行使前述权利,你需要向我们提供你是其近亲属或执行人的证明。我们将依据个人信息保护相关法律,尽可能支持你的要求。 七、未成年人的个人信息保护 本声明所指的儿童是指不满14周岁的个人,如果没有父母或监护人的同意,儿童不得创建自己的用户帐号。如你为未成年人的,建议你请你的父母或监护人仔细阅读本隐私声明与《儿童个人信息保护规则及监护人须知》,并在征得你的父母或监护人同意的前提下使用我们的服务或向我们提供信息。 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。 八、通知和修订 我们的隐私权声明可能变更。 未经你明确同意,我们不会限制你按照本隐私权声明所应享有的权利。我们会在微美客规则中心专门页面上发布对隐私权声明所做的任何变更。 如你在本声明更新生效后继续使用我们的服务,即代表你已充分阅读、理解并接受更新后的声明并愿意受更新后的声明约束。我们鼓励你在每次使用我们服务时都查阅本声明。你可以在通过商家小程序、移动应用程序及官网查看本声明。 本声明所指的重大变更包括但不限于: 1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2.我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等; 3.个人信息共享、转让或公开披露的主要对象发生变化; 4.你参与个人信息处理方面的权利及其行使方式发生重大变化; 5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; 6.个人信息安全影响评估报告表明存在高风险。 九、如何联系我们 如果您对本个人信息保护政策有任何疑问、意见或建议,通过61070779@qq.com与我们联系。 本“隐私政策”的版权为我们所有,在法律允许的范围内,我们拥有解释和修改的权利