隐私政策
特别提示
欢迎您使用我方(中国铁塔能源有限公司)《铁塔换电》平台服务!您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应的安全保护措施,尽力保护您的个人信息。鉴此,我方制定本《隐私政策》(下称"本政策"或"本隐私政策"),并提醒您∶
本政策仅适用于“铁塔换电”提供的所有产品及服务。需要特别说明的是,本政策不适用于其他第三方向您提供的服务。
根据《常见类型移动互联网应用程序必要个人信息范围规定》,铁塔换电为生活服务类App,基本功能为查找换电柜,电动车换电池,交易支付,基本功能必要个人信息为获取您的位置信息,摄像头以及设备ID(以保障您账号与交易安全)。我们通过《隐私政策》将向您说明铁塔换电平台可能需要调取的设备权限、调用的目的或其对应的业务功能、调用前是否询问以及用户关闭相应权限的方式,请知悉,您同意本《隐私政策》后,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启,权限开启后,您还可以随时通过设备设置权限关闭,你不同意开启权限,将不会影响其他非相关业务功能的正常使用。
本政策对您使用我们的产品或者服务非常重要,请您在使用我们的产品或者服务之前务必仔细阅读全部内容(特别是以粗体标注的内容)。我们会尽量使用通俗易懂、简明扼要的方式来描述相关内容,并对与您的权益存在重大关系的条款,采用粗体字或下划线方式醒目标注以提示您注意,以便于您理解“铁塔换电”收集个人信息的目的,收集、使用的个人信息及方式,以及您管理这些信息的途径和方式。
您同意隐私政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;你不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。
如您对本政策内容有任何疑问、意见或建议,请联系客服,客服热线:10096。
本政策将帮助您了解以下内容:
一、定义
二、个人信息的收集和使用
三、我们对Cookie和同类技术的使用
四、个人信息的存储
五、您的权利
六、个人信息的安全
七、个人信息的共享、转让、公开披露
八、个性化推荐
九、未成年人使用条款
十、隐私政策的修订和通知
十一、如何与我们联系
一、定义
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。
个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人敏感信息,将采用标红加粗字体突出显示。
匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理的信息不属于个人信息。
设备信息:包括设备型号、操作系统版本、唯一设备标识码(IMEI号、AndroidID、IDFA、GUID、OPENUDID、SIM卡IMSI、meid信息)、硬件序列号、MAC地址、移动应用列表及设备所在位置相关的GPS位置以及WLAN接入点、蓝牙和基站信息。
服务日志信息:您对我们服务的详细使用情况作为服务日志保存的信息,包括浏览、点击查看、搜索查询、支付、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
二、个人信息的收集和使用
在您使用“铁塔换电”提供的以下服务或功能过程中,我们将基于以下功能,收集和使用您的个人信息:
(一)⽤户账号注册、登录
当您使⽤登录功能时,您需要向我们提供您注册时的⼿机号码,并在输入验证码后进⾏登录。当您忘记账号密码需要 找回密码时,您需要向我们提供您注册时所⽤的⼿机号码,我们会向该⼿机号码发送验证码,待验证成功后,您可以 通过输入新密码并重新登录。请您注意,若您提供的⼿机号码未在本平台进⾏注册过,我们将通过快速注册⽅式直接 为您注册铁塔换电账号并为您登录。此类信息属于登录功能的必要信息,若您不提供,您将无法正常登录。
(二)在您使用“铁塔换电”换电服务时,我们会收集您的以下信息:
(1)必要信息、非必要信息范围
a) 实名认证信息
在您使用换电服务前必须通过实名认证。我们将收集您本人的身份信息用于身份核验,包括真实的姓名、身份证号码、以及面部识别信息进行实名认证。认证功能我们会请求摄像头(相机)权限。同时,为了验证您的身份信息,防止他人未经授权访问您的帐号,我们会在经您授权同意后,核验您的面部识别信息。我们会严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。“铁塔换电”收集上述信息是为了满足法律法规需求及您的账户安全。保护您的人身财产安全以及满足平台对风险的把控,实名认证是换电服务的必要信息,如您拒绝提供上述信息,“铁塔换电”将无法为您提供相应换电服务。
b) 电池编码信息
在您首次使用换电服务前,需要您先购买套餐后,在附近的换电柜扫描换电柜二维码进行出新电池操作或该账号已有套餐,提示未绑定电池,您需要通过“铁塔换电”平台扫描电池二维码绑定电池编码。使用扫描功能我们会请求您授权摄像头(相机)权限,“铁塔换电”将存储、记录您的上述租赁信息,“铁塔换电”收集上述信息用于帮助您完成换电服务。 如果您的账号已有套餐且电池编码绑定正确,此类信息为非必要信息,如果您的账号为新注册账号,未绑定电池编码或绑定的电池编码是错误的,则该功能为必要信息,如您拒绝提供上述信息,则“铁塔换电”将无法为您提供相应换电服务。
c) 支付信息(⽀付⾦额、⽀付时间、⽀付渠道)
您在“铁塔换电”平台进行交易支付时,如果您使用第三方支付功能,“铁塔换电”除获取您的⽀付时间、⽀付⾦额、⽀付渠道信息外,不会获取其他个人信息。⽀付信息是换电服务订单购买的必要信息,如果您拒绝我们收集⽀付信息,将导致您无法完成订单⽀付。
(2)调⽤的敏感权限
摄像头(相机)权限
(3)使⽤的第三⽅SDK
实名认证通过百度人脸识别 SDK实现,⽀付功能通过支付宝支付SDK、微信支付SDK、天翼电子翼支付SDK、中国银联支付SDK实现
(三)在您租用“铁塔换电”电池开始骑行时,我们会收集您的以下信息:
(1)必要信息、非必要信息范围
a) 位置信息
在您首次使用“铁塔换电”平台前,我们会提示您选择是否允许“铁塔换电”平台获取以及何种情况下可以获取您的位置信息。在您使用“铁塔换电”平台的过程中,您可以随时通过您的设备设置功能,选择是否允许“铁塔换电”平台获取以及何种情况下可以获取您的位置信息。
1.1 当您首次进入APP的首页时,我们会请求您授权地理位置权限,经过你的同意,我们会收集与该服务相关的地理位置信息,来展示附近的换电站。您如果拒绝授权提供精确地理位置信息,将无法使用此功能,但不影响您正常使用铁塔换电的其他功能。
1.2 当你使用换电站、服务网点、门店、首放/退电查看功能时,我们会请求你授权地理位置权限,经过你的同意,我们会收集与本服务相关的定位信息并用于向你推荐附近可用的换电站、服务网点、门店、首放/退电点。您如果拒绝授权提供精确地理位置信息,将无法使用此功能,但不影响您正常使用铁塔换电的其他功能。
上述信息均为非必要信息,您可以⾃主选择是否提供,如果您不提供上述信息,则无法使用地图功能,但不会影响您使⽤其他功能。
b) 方向传感器信息
在首页地图页面,我们会收集手机的方向传感器信息,在查询到周边换电柜的位置后,让用户知道自己所朝向的方位,可以更快的指引用户到达换电柜位置进行换电。该信息为非必要信息,您可以⾃主选择是否提供,如果您不提供上述信息,则无法使用地图方位功能,但不会影响您使⽤其他功能。
c) 读取设备信息
在首页地图页面,为了获取附近电站信息及反馈上报问题, 运营分析,我们会收集您的设备信息包括Android ID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名。该信息为非必要信息,您可以⾃主选择是否提供,如果您不提供上述信息也不会影响您使⽤其他功能。
(2)调⽤的敏感权限
a) 蓝牙,在使用“铁塔换电”的获取电池信息,离线换电功能时,需要您开启蓝牙功能。
1.1 获取电池信息包括电池编码,电池电量和状态,我们会请求您授权蓝牙权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用铁塔换电的其他功能。
1.2 在无网络情况下的换电场景,需要使用到离线换电功能,我们会请求您授权蓝牙权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用铁塔换电的其他功能。
b) 读取设备信息(READ_PHONE_STATE)权限
(3)使⽤的第三⽅SDK
地图功能通过百度地图SDK实现。反馈上报问题通过腾讯bugly SDK、博睿SDK、hollycrmsdk在线客服SDK实现。
(四)附加业务功能收集和使用您个人信息的情形
(1)必要信息、非必要信息范围
1、在线客服
1.1 麦克风的语音技术相关附加服务,当您与“铁塔换电”客服联系时,我们会请求您授权开启麦克风权限,“铁塔换电”会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便“铁塔换电”处理纠纷、解决问题或向您反馈结果。请您知悉,即使您已同意开启麦克风权限,“铁塔换电”也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
1.2 在线客服界面发送图片功能,弹窗可以选择图片以及拍照选项,点击拍照选项是我们会请求您授权开启相机权限,在线客服通过用户拍照的照片来解决用户遇到的问题。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用其他在线客服功能。
1.3 在线客服界面发送位置功能,我们会请求您授权开启地理位置权限,以便用户选择当前位置发送给客服,让在线客服更快的定位和解决问题。 您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用其他在线客服功能。
1.4 在线客服界面发送视频文件功能,当选择录像时,我们会请求您授权开启摄像头(相机)权限。 “铁塔换电”会实时录制视频后,将录制的视频发送给在线客服。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用选择视频文件功能。
2、如您参加“铁塔换电”组织的运营活动时,“铁塔换电”需要您提供包括但不限于您的联系方式,您提供的此类信息以便“铁塔换电”对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放优惠券或代金券。如您拒绝提供此类信息,会导致无法参加相应活动,但不会影响您使用“铁塔换电”平台核心业务功能。
3、为开展数据分析和更好改善“铁塔换电”平台服务,“铁塔换电”会收集您的日志信息,包括检索内容、IP地址、设备信息(READ_PHONE_STATE读取设备信息权限)、位置信息、订单信息,进行综合统计或算法分析,以便为您提供更适合您的特定功能或服务。
4、基于位置信息的服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的产品及/或服务。
5、基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于扫码换电,拍摄照片或视频用于故障报修。请您知晓,即使您已同意开启相机权限,我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。
6、用户信息储存
6.1、实名认证功能,当您使用实名认证功能上传身份证照片进行实名认证时,我们会请求你开启信息储存功能,以便你顺利通过实名认证。
6.2、活动分享功能,当您参与平台活动下载活动图片分享给他人时,我们会请求你开启信息储存功能,让您可以下载活动图片到相册便于分享给他人。
6.3、故障上报功能,当您的车辆或者换电柜、电池发生故障需要使用相机拍照把故障信息反馈到平台的时候,我们会请求你开启信息储存功能,上传故障信息,便于平台后续跟进处理。
7、照片
7.1、活动分享功能,当您参与平台活动下载活动图片分享给他人时,我们会请求你授权照片权限,让您可以下载活动图片到相册便于分享给他人。
7.2、故障上报功能,当您的车辆或者换电柜、电池发生故障需要使用相机拍照把故障信息反馈到平台的时候,我们会请求你授权照片权限,选择故障图片进行上报,便于平台后续跟进处理。
7.3、车辆信息上报,当您需要车辆信息上报时,上传附件选择相机拍照时,我们会请求您授权摄像头(相机)权限,您如果拒绝授权提供,将无法使用拍照功能,但不影响您选择文件方式上传附件。
8、订单信息:为展示您账户的订单信息(购买换电套餐/活动套餐/电动车),我们会收集您在使用我们服务过程中产生的订单信息和消费记录,用于向您展示您的购买记录和进行订单管理。
9、自启动和关联启动说明:1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。2、当您点击广告,一些广告会关联启动第三方APP,不执行点击操作则不会有关联启动。3、当你使用换电App里的地图导航时,会关联启动第三方App。
10、App绑定邀请码功能,绑定邀请码页面支持手动输入邀请码以及扫描邀请码自动填入,使用扫描邀请码时我们会请求您授权开启相机权限, 您如果拒绝授权提供,将无法使用扫描邀请码的功能,但不影响您使用手动输入邀请码方式绑定邀请码。
上述信息均为非必要信息,您可以⾃主选择是否提供,如果您不提供上述信息,不会影响您使⽤其他功能。
(2)调⽤的敏感权限
您理解并同意,上述附加服务需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、麦克风(语音)的访问权限,以实现这些权限所涉及信息的收集和使用。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(3)使⽤的第三⽅SDK
在线客服通过hollycrmsdk在线客服SDK实现。
(五)第三方服务收集和使用您个人信息的情形
若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
(六)为您提供安全保障,我们将收集您的以下信息:
1、为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的硬件型号、操作系统版本号、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
2、为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
3、我们在应用程序中嵌入应用安全SDK收集您的设备型号、操作系统版本、服务日志信息,并使用或整合您的用户信息、交易信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(七)征得授权同意的例外
您充分理解并同意,“铁塔换电”在以下情况下收集、使用您的个人信息无需通过您的授权同意,且“铁塔换电”可能不会响应您提出的更正、修改、删除、注销信息的请求:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形;
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
三、 对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用“铁塔换电”服务时,“铁塔换电”会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于 Cookie,网站能够存储您的偏好或购物车内的商品等数据。“铁塔换电”使用Cookie和同类技术以便“铁塔换电”可以更深入地了解和改善产品或服务,保障产品与服务的安全、高效运转。
“铁塔换电”会设置认证与保障安全性的cookie或匿名标识符,以确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助“铁塔换电”改进服务效率,提升登录和响应速度。
“铁塔换电”承诺,不会将Cookie用于本政策所述目的之外的任何其他用途。
四、我们如何存储个人信息
(一)信息存储的期限
1、账户信息:在您使用“铁塔换电”平台服务期间,“铁塔换电”会持续保存您的个人信息。当您申请注销账户,“铁塔换电”将删除对应信息。
2、行程信息:在您使用“铁塔换电”骑行服务时,“铁塔换电”会根据您的设备上传的位置信息画出您的骑行轨迹,为您定位电池、查询电池提供帮助,当您申请注销账号后,“铁塔换电”将删除对应信息。
3、订单信息:当您使用“铁塔换电”换电服务时,“铁塔换电”会根据您购买的换电套餐产生订单信息,以帮助您核对订单或者后续的客服服务,当您申请注销账号后,“铁塔换电”将删除对应信息。
4、当您申请删除个人信息或注销账号,“铁塔换电”将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,“铁塔换电”将不再对您的个人信息进行商业化使用。 但存在以下情形时,您注销账号的申请可能暂时不受最短保存期限限制。
4.1如您的账户注销后,仍存在尚未退还的账户余额或押金,为保障您的财产权益,“铁塔换电”暂时不会删除您的个人信息;
4.2为配合人民检察院、公安机关、国家安全机关侦查用户使用“铁塔换电”服务过程中产生的犯罪行为、更好保护其他用户生命财产安全,当用户申请注销账户,“铁塔换电”将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息;
4.3如您使用“铁塔换电”服务的过程中,存在严重违反法律法规、用户协议等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。
(二)信息存储的地点
1、按照法律法规规定,“铁塔换电”将境内运营过程中收集和产生的您的个人信息存储于中国境内。
2、“铁塔换电”不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,“铁塔换电”将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得您的同意。
五、您的个人权利
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
1、账户信息:您可以通过查看个人中心,点击头像,查看您的头像、昵称、性别、手机号码、实名认证、我的使用地、我的组织。
2、我的钱包: 您可以通过“铁塔换电”平台的钱包功能访问账户余额、租金、优惠券、押金、积分信息。
3、我的订单:您可以在“铁塔换电”平台访问您订单信息及交易状态。
4、换电记录:您可以通过“铁塔换电”平台的查询您的换电记录。
5、电池:您可以通过“铁塔换电”平台查询您的电池SN码。
(二)更正您的个人信息
您可以通过查看个人中心,点击头像,查看或编辑您的昵称、性别、手机号、密码、我的使用地、车辆信息上报。
(三)删除您的个人信息
在以下情形中,您可以提出删除个人信息的请求:
1、“铁塔换电”处理个人信息的行为违反法律法规;
2、“铁塔换电”收集、使用您的个人信息,却未征得您的同意;
3、“铁塔换电”处理个人信息的行为违反双方的约定;
4、您不再使用“铁塔换电”的产品或服务,或您申请注销了账号;
5、“铁塔换电”不再为您提供产品或服务。
(四)注销您的账户
您可以通过以下方式申请注销您的账户:
1、登录铁塔换电APP客户端,通过“我-设置-注销账号”提交账户注销申请;
2、在您主动注销账户之后,“铁塔换电”将停止为您提供服务,并根据本政策约定期限保存您的个人信息。
(五)改变或撤回您授权同意的范围
1、每个业务功能需要一些基本的个人信息才能得以完成(见本政策“二、个人信息的收集和使用”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
2、您可以在设备本身的操作系统中,关闭位置权限、摄像头(相机)、麦克风、相册(存储),改变同意范围或撤回你的授权。关闭授权后,我们将不再收集与这些权限相关的信息。
3、当您收回同意后,“铁塔换电”将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(六)关闭推送
您可通过“我的” - “设置” - “是否关闭推送”对推送服务进行开启或关闭。
(七)投诉举报
如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过【客服】,进入用户反馈界面与“铁塔换电”联系。
(八)访问隐私政策
您可以在注册页面,或者在登录个人账号【设置】—【隐私政策】查看本政策的全部内容。
(九)停止运营向您告知权利
1、当“铁塔换电”的产品或服务发生停止运营的情形时,“铁塔换电”将至少提前30个工作日在“铁塔换电”平台发布公告,并及时停止收集个人信息。
2、停止运营后,“铁塔换电”将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理。
六、我们如何保护您的个人信息
(一)“铁塔换电”将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
(二)“铁塔换电”建立专门的管理制度、流程和组织以保障信息的安全。例如,“铁塔换电”严格按照工作职责分配数据访问权限,并与其相关人员签署保密协议,要求其遵守保密义务。
(三)“铁塔换电”采取以下安全技术措施保护您的个人信息:
1、用户个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;
2、数据传输过程中使用加密传输;
3、严格控制数据访问权限,设立完善的数据访问权限申请、审批制度;
4、建立数据安全监控和审计制度,进行全面数据安全控制;
(四)您知悉并理解,即使“铁塔换电”已采取了上述合理有效措施,并遵守了相关法律规定要求的标准,但不可能始终保证信息百分之百的安全,如因技术的限制以及可能存在的各种恶意手段,导致您的个人信息丢失、泄露、毁损或被未经授权的访问、使用,“铁塔换电”将按照法律法规的要求,采取合理、有效的方式(如以推送通知、短信形式告知您,难以逐一告知时,“铁塔换电”会采取合理、有效的方式发布公告)及时向您告知:安全事件的基本情况和可能的影响、“铁塔换电”已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(五)“铁塔换电”在此特别提醒您,本政策提供的个人信息保护措施仅适用于“铁塔换电”服务,一旦您离开“铁塔换电”服务,浏览或使用“铁塔换电”平台上可能含有的第三方网站、产品服务及内容资源,此类第三方网站、产品服务并不受本政策规制,该第三方收集的信息须遵守第三方的隐私政策。“铁塔换电”建议您审阅该第三方的隐私政策,以了解并知悉他们的个人信息的收集、使用和披露程序。
(六) 密码保护提示:
1、请使用复杂密码, 协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
2、您的账户均有安全保护功能,请妥善保管您的账户及密码信息。 我方将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在“完善的安全措施”。
(七)信息披露提示及密码泄露处理: 请注意互联网并非绝对安全的环境。 在使用我方平台某些服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,银行账户信息、联络方式或者邮政地址。 请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是你的账户及密码发生泄露,请您立即联络我方客服,以便我方采取相应措施。
(八)信息安全事件处理: 在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
七、我们如何共享、转让、公开披露个人信息
(一)共享
“铁塔换电”将遵守相关法律法规,对您的个人信息予以保密,“铁塔换电”不会向其他人共享您的个人信息,但以下情况除外:
1、“铁塔换电”可能会根据法律法规规定、法律程序的要求或强制性的政府要求或司法裁判,对外共享您的个人信息。
2、在您主动选择或明确同意的情况下共享:我们可能经您同意后向第三方共享您的账户信息,使您可以便捷地实现第三方账户的注册或登录。如您主动通过“铁塔换电”平台租赁、购买商品或者服务,我们会根据您的选择,将您的订单信息以及与交易相关的必要信息与相关商品或者服务的提供者共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
3、为了提升“铁塔换电”的产品及服务质量或向您提供全新的产品及服务,“铁塔换电”会在关联公司内部共享您的相关信息。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的适用及处理目的,将再次征求您的授权同意。
4、为维护用户合法权益,在协助处理与您有关的交易纠纷或争议时,“铁塔换电”可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
5、 在法律要求或允许的范围内,为了保护社会公共利益、财产或安全而提供必要的信息。
6、与授权合作伙伴的共享:我们会委托合作伙伴履行部分职能或为您提供某些服务以实现本政策中明示的个人信息收集、使用目的。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到提供服务所必要的个人信息,且不能将此信息用于任何其他目的。我们会与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
我们的合作伙伴包括以下几类:
(1)金融、信用服务等合作伙伴。根据您与此类合作伙伴签订的协议或文件,或基于法律法规、法律程序的要求或政府部门强制性的要求、司法裁判,或金融、信用审查等机构的合法要求,我们会对您的个人信息进行综合统计、分析或加工等处理,并将处理结果分享给合作伙伴,用于判定您的资信状况,筛选优质用户等。
(2)第三方系统服务商。这类合作伙伴通过“铁塔换电”平台向您提供应用插件类服务,您在使用这类插件服务时,我们会将您授权的信息或者提供服务所必须的信息提供给这类合作伙伴。例如您使用预订插件时,会生成预订订单,我们需将您的联系方式、预订信息同步给服务商,以便您向商家预订您所需的服务。
(3)工具软件提供商。为了使您能够接收信息推送、在第三方平台分享信息、使用地图服务、订单支付、实名认证的功能用途,我们的应用中会嵌入授权合作伙伴的12个SDK或其他类似的应用程序。如您使用华为/小米/VIVO/OPPO手机时,华为/小米/VIVO/OPPO SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息;如您使用向微信第三方平台分享信息功能,相关SDK会收集您的设备识别号、联网相关信息;如您使用高德提供的地图服务,高德SDK需要您打开设备位置权限并收集设备所在位置信息、设备识别号、联网相关信息。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测。SDK技术由与我们合作的第三方机构提供并由其直接收集您的个人信息。关于SDK提供商的身份、收集个人信息的目的、方式、范围,请您详见下表。
第三方公司名称 | 产品/类型 | 共享信息名称 | 使用目的 | 使用场景 | 共享方式 | 第三方个人信息处理规则 |
---|---|---|---|---|---|---|
内嵌 SDK 名单 | ||||||
北京百度网讯科技有限公司 | 百度地图 | 设备信息(Android ID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名、外部存储目录), 位置信息(经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息、传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计)), 网络信息(移动网络、WiFi网络), 敏感权限:地理位置权限 | 用户展现地图 | 用户所在的位置,展示换电站、服务网点、门店、首放/退电所在的位置 | 后台接口传输 | 隐私政策 |
深圳市和讯华谷信息技术有限公司 | 极光推送SDK | 设备标识符(包括Android ID、GAID、OAID、UAID、IDFA), 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言), 网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息), 设备标识符(包括IMEI、MAC、IMSI), 网络信息(包括SSID、BSSID、WiFi列表信息、基站信息) ,读写存储信息 | 为用户提供推送 | 营销推送 | 后台接口传输 | 隐私政策 |
华为技术有限公司 | 华为推送SDK | 设备信息(设备型号,设备激活时间,硬件型号,操作系统版本,设备名称,软件识别码)、应用安装列表信息、网络类型、日志信息、位置信息、已安装APP信息 | 为用户提供推送 | 营销推送 | 后台接口传输 | 隐私政策 |
小米科技有限责任公司 | 小米推送SDK | 设备或SIM卡相关的信息(IMEI/OAID、GAID编号、IMSI编号、MAC地址、序列号、系统版本及类型、ROM版本、Android版本、Android ID、Space ID、SIM卡运营商和归属地、屏幕显示信息、设备输入信息、设备激活时间、设备制造商信息和型号名称、网络运营商、连接类型、硬件基础配置信息、销售渠道及使用相关信息(CPU、内存、电量使用情况、设备分辨率、设备温度、相机镜头型号、亮屏次数和解锁次数), 应用程序使用相关的信息(应用内唯一标识符(VAID号、OAID、AAID号、Instance ID),应用基础信息(应用版本号,应用版本名称),应用列表、应用ID信息、SDK版本、系统更新设置、应用设置(地区、语言、时区、字体),应用进入/退出前台的时间,以及应用状态记录(下载、安装、更新、删除)) | 为用户提供推送 | 营销推送 | 后台接口传输 | 隐私政策 |
维沃移动通信有限公司 | VIVO推送SDK | 系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限,查看网络状态 , | 为用户提供推送 | 营销推送 | 后台接口传输 | 隐私政策 |
OPPO广东移动通信有限公司 | OPPO 推送SDK | 系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限 | 为用户提供推送 | 营销推送 | 后台接口传输 | 隐私政策 |
支付宝(中国)网络技术有限公司 | 支付宝支付SDK | 系统语言,系统唯一设备序列号,外部存储状态,网络类型,设备型号,设备制造商,SIM 卡序列号,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,OpenUDID,读取手机状态和身份,完全的网络访问权限,查看网络状态,与蓝牙设备配对, 使用场景:订单支付, 敏感权限:无, | 支付功能 | 在用户订单支付时提供支付宝选择并支付 | 后台接口传输 | 隐私政策 |
腾讯科技(深圳)有限公司 | 微信分享、微信支付SDK | 设备信息(设备型号、操作系统版本、唯一设备序列号, IMEI,MAC地址),软件信息(软件版本号,软件版本名称),IP地址,服务日志信息,通讯日志信息,位置信息,其他用户分享的信息,完全的网络访问权限,查看网络状态,bssid ,微信包名信息, | 内容分享和微信支付 | 微信分享,微信支付 | 后台接口传输 | 隐私政策 |
腾讯科技(深圳)有限公司 | 腾讯bugly | 设备型号、网络类型、读取系统日志、MAC地址、ICCID、手机样式、Android_ID | 错误统计 | app发生错误奔溃时 | 后台接口传输 | 隐私政策 |
北京博睿宏远数据科技股份有限公司 | 博睿SDK | 设备信息(设备ID、操作系统、设备机型、CPU类型、操作系统版本),应用信息(应用名,应用版本),设备状态信息(系统CPU占用、剩余电量、蓝牙开启状态、信号强度)、读取存储信息、Android ID, | APM应用性能监控及可观测平台 | app发生错误时 | 后台接口传输 | 隐私政策 |
深圳市腾讯计算机系统有限公司 | 腾讯浏览服务SDK | 设备信息(设备型号、操作系统、CPU类型),应用信息(宿主应用包名,版本号),Wi-Fi状态和参数,位置信息、附近的Wi-Fi、CellID 、读写存储信息、宿主APP进程信息、IMEI、MAC地址, 敏感权限:读取设备信息权限 | 浏览器内核升级和禁用细化控制 | 商城,在线客服,设置 | 后台接口传输 | 隐私政策 |
北京百度网讯科技有限公司 | 百度人脸识别 SDK | 宿主APP进程信息、读取存储信息、IMEI、Android ID,使用的敏感权限:相机权限 | 帮助实名认证 | 实名认证/人脸识别 | 后台接口传输 | 暂无 |
天翼电子商务有限公司 | 天翼电子翼支付SDK | 系统语言,系统唯一设备序列号,外部存储状态,网络类型,设备型号,设备制造商,SIM 卡序列号,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,OpenUDID,读取手机状态和身份,完全的网络访问权限,查看网络状态 | 支付功能 | 订单支付翼支付 | 后台接口传输 | 暂无 |
中国银联股份有限公司 | 中国银联支付SDK | 系统语言,系统唯一设备序列号,外部存储状态,网络类型,设备型号,设备制造商,SIM 卡序列号,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,OpenUDID,读取手机状态和身份,完全的网络访问权限,查看网络状态 | 支付功能 | 订单支付云闪付 | 后台接口传输 | 暂无 |
北京智游网安科技有限公司 | 爱加密安全加固框架SDK | 不涉及 | apk安全加固 | 一种用于Android应用程序的安全加固解决方案。提供了一系列的保护机制,旨在增强应用程序的安全性,防止反编译、破解和篡改等风险 | 后台接口传输 | 隐私政策 |
合力亿捷 | hollycrmsdk在线客服SDK | 敏感权限:录音权限 | 提供在线客服功能 | 在线客服 | SDK本机采集 | 暂无 |
Square Inc. | okhttp | 无 | 辅助开发,网络请求框架 | 网络请求 | 无 | 暂无 |
Apache | ApacheHttpClient | 无 | 辅助开发,网络请求工具类 | 网络请求 | 无 | 暂无 |
Apache | ApacheCommonsLogging | 无 | 辅助开发,日志系统 | 日志打印 | 无 | 暂无 |
Google Inc. | GSON | 无 | 辅助开发,json文本与java对象转换 | 网络请求,h5页面交互 | 无 | 隐私政策 |
个人(greenrobot) | eventbus | 无 | 安卓和java通信 | 代码内部通信 | 无 | 隐私政策 |
开源库-BSD | Glide图片加载 | APP版本、应用软件包名、设备型号、判断网络类型 | 用于图片加载(开源框架) | 展示图片 | SDK本机采集 | 隐私政策 |
开源库 | czxing | 加速度传感器,使用的敏感权限:相机权限 | 二维码/条码扫描 | 扫一扫功能 | SDK本机采集 | 暂无 |
广告主和/或其委托的代理商 | 倍孜SDK | 设备标识符(IDFA、OAID),设备信息(系统语言、屏幕高宽、屏幕方向),广告数据(曝光、点击数据)。 | 用于广告归因、广告落地页信息收集、广告监测 | 启动页广告 | SDK本机采集 | 隐私政策 |
关联 APP 名单 | ||||||
无 | ||||||
第三方合作商名单 | ||||||
无 | ||||||
其他第三方分类 | ||||||
无 |
7、另行获得您的明确同意或授权。
(二)转让
“铁塔换电”不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,“铁塔换电”会向其他方转让您的个人信息;
2、如“铁塔换电”发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,“铁塔换电”会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则“铁塔换电”将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
“铁塔换电”仅会在以下情况下,公开披露您的个人信息:
1、事先获得您的明确同意或授权,或依照法律规定所必须,“铁塔换电”可能会公开披露您的个人信息;
2、 如您出现违反法律法规或严重违反“铁塔换电”平台相关协议及规则的情况,或为保护“铁塔换电”平台用户或公众的人身财产安全免遭侵害,“铁塔换电”可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及“铁塔换电”平台已对您采取的措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
八、个性化推荐
为了向您展示、推荐相关性更高的公告,活动以及优惠券,提供更契合您要求的服务,铁塔换电会为您提供个性化推荐服务,以下我们将向您详细说明该个性化产品服务的运行机制以及您实现控制的方式。
(一)个性化推荐的机制
a) 我们提供个性化推荐服务的范围包括首页营销活动弹窗,广告弹窗以及优惠券信息,不会以短信、电话方式进行营销推送。
b) 为了向你提供个性化的服务,我们会收集、使用你的设备信息(包括硬件型号、操作系统版本、设备标识符(包括IMEI、MAC、IMSI))、位置信息(包括GPS传感器、WLAN接入点)、 你在使用产品时的行为信息(包括你在访问/使用产品时的点击、搜索、查询、浏览以及交易的操作相关记录),以及经你授权从本产品中收集、由其他合作方提供的其他信息。系统会对 上述信息进行自动分析和计算,通过系统后台给前台用户发布相关感兴趣的公告,广告以及优惠套餐信息。
(二)个性化推荐的控制与管理
您可通过“我的” - “设置” - “是否关闭个性化推荐”对个性化推荐功能进行开启或关闭,当您选择关闭个性化推荐后,将不再向您展示广告弹窗,您无法享受个性化推荐服务,但仍可继续浏览铁塔换电其他非个性化推荐内容。
九、未成年人使用条款
(一)我们非常重视对未成年个人信息的保护。我们仅接受具备相应民事行为能力的成年人用户注册并使用“铁塔换电”服务,如您是未满14周岁的未成年人,您应该立即停止使用“铁塔换电”平台。
十、隐私政策的修订和通知
(一)“铁塔换电”有权修改本政策的任何条款,一旦本政策的内容发生变动,“铁塔换电”将会直接在“铁塔换电”平台上公布修改之后的内容,该公布行为视为“铁塔换电”已经通知用户修改内容。同时“铁塔换电”也可通过其他适当方式向用户提示修改内容。
(二)如“铁塔换电”平台发生以下变化,“铁塔换电”将及时对本政策进行相应的修订:
1、“铁塔换电”的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、“铁塔换电”所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
十一、如何与我们联系
如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们,我们将在24小时内回复您:
(一)客服咨询:“联系在线客服”
(二)拨打客服热线:10096
十二、历史隐私政策
序号 | 名称 | 更新日期 | 发布日期 | 生效日期 | 操作 |
---|---|---|---|---|---|
1 | 隐私政策 | 2020年9月20日 | 2020年9月26日 | 2020年9月26日 | 查看 |