智订宝隐私政策
尊敬的智订宝用户:我们对《智订宝隐私政策》进行了更新,内容主要补充获取个人信息的用途等,以方便您阅读了解与您个人信息收集使用规则。
【特别提示】
本政策仅适用于武汉淞幸百年科技有限公司(以下称“我们”或“淞幸”)提供的产品,包括智订宝APP、小程序向您提供的各项产品和服务。
请仔细阅读《智订宝隐私政策》(尤其是粗体内容)并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可通过《智订宝隐私政策》中的联系方式咨询我们。
您同意本隐私政策仅代表您知悉和同意使用APP功能时我们收集、处理相关必要信息,不代表您同意我们收集、处理非必要个人信息。
版本更新日期:2023年7月13日
版本生效日期:2023年7月17日
如您有任何疑问、意见或建议,您可通过以下联系方式与我们联系:
联系电话:400-6123-243
联系邮箱:service@bestone360.com
办公地址:湖北省武汉市洪山区文化大道555号融创智谷C51101-1
引言
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴此,智订宝(或简称“我们")制定本《智订宝隐私政策》(下称“本政策/本隐私政策"),并提醒您:本政策适用于智订宝产品或服务。
本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,在确认充分理解并同意后再开始使用。我们努力用通俗易懂、简明扼要的文字表达。您使用或继续使用我们的服务,即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。
第一部分相关定义:
用户:指注册、登录、使用智订宝APP产品及服务的个人 (下称“用户")。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、电话号码。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括自然人的姓名、手机号码、身份证号码。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
唯一设备标识符:(专属ID或UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(涉及手机的IMEI号)。
GPS:Global Positioning System (全球定位系统)的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
WIFI:Wi-Fi是一 种允许电子设备连接到一个无线局域网(WLAN)的技术,通常我们所说的无线网络。
第二部分 隐私政策
1.我们收集哪些类型的信息及用途
为向您提供服务,我们的基本功能包括帐号注册登录、商品/服务信息显示、下单及订单管理、支付、客服与售后、交易安全保障。在您使用上述功能过程中,我们会获取使用下列与您相关的信息,如您不提供相应信息,您将无法正常使用我们的产品/或服务。
(1)帐号注册登录
当您注册使用智订宝时,您需要向我们提供手机号码,我们将通过发送短信验证码来验证您的身份是否有效。您的账号名为您的默认昵称,您可以修改和补充您的昵称,这些信息均属于您的“账号信息”。
注册完成后,您可以选择使用智订宝账号信息进行登录,若您不提供这类信息,您将无法登录和使用我们的产品/或服务。
登录时我们还需要收集您的硬件序列号、唯一设备识别码(android_id、、IMEI、IMSI,SIM序列号)以验证账号及密码并完成登录;如您拒绝提供手机号码、验证码及密码个人信息,则可能无法成功注册/登录App账户。
(2)商品/服务信息展示
为了向您展示商品或者服务,我们会收集您的设备信息(包括设备型号、操作系统和应用程序版本、分辨率)、浏览器类型来对相应的商品或者服务内容进行排序和适应您的应用版本和设备界面。
为了向您提供搜索历史、浏览记录、收藏的商品或店铺、关注的店铺、购物车或订单商品或服务展示服务,我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息。
为方便您扫描查询商品信息,我们将获取访问相机、相册、相片、媒体内和文件信息。
(3)微信授权信息
为方便您可能使用到的朋友圈分享,我们需要获取您的微信本人OPENID和头像信息。
(4)下单及订单管理
当您选择对商品/服务进行结算时,智订宝会生成您购买商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。
(5)支付功能
在您下单后,您可以选择智订宝的关联方或与智订宝合作的第三方支付机构(包括支付宝、微信支付及银联、网联及其他支付通道,以下称“支付机构”)所提供的支付服务。我们需要将您的智订宝订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时,支付机构会通过其页面收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各支付机构相应的隐私政策。
为了解您的支付进度及状态,我们会向您所选择的支付机构收集相应的支付信息,包括支付时间、支付方式、支付金额。
(6)商品交付
当您下单完成后,智订宝的合作商家将为您完成订单的交付。您知晓并同意,智订宝合作的商家会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
(7) 票据打印
当您需要使用蓝牙打印机打印订单据票时,需要获取蓝牙(Bluetooth)权限,如您拒绝则无法使用该功能。
(8)客服与售后
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。另外,您在申请退款或退货时,我们需要收集您原订单的联系人、联系方式以及退货地址,以保障完成相应的售后服务。
用于方便您联系我们及平台商家的客服,您可直接拨打电话,当您使用此功能时,系统自动填写客服电话,在电话被打出前,在手机拨号界面,需要您手工确认后才会拨出,也即,智订宝APP不会在后台在没有得到您确认的情况下自动拨打电话,同时,电话号码的范围也仅限客服电话号码。
(9)保障交易安全
为保障您使用我们的产品时系统的稳定性和安全性及运营的质量及效率,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的设备信息(设备型号、Android ID、操作系统及软件版本、设备状态、网络状况)、硬件序列号、IP地址、日志信息、浏览信息、订单信息来识别是否为真实自然人用户。
(10)其他个人信息使用规则
1)对于商店店主用户,为方便您查看附近的商家信息,我们需要获取您所使用设备中的位置权限,包括精确位置和大概位置,位置信息属于个人敏感信息,拒绝提供该信息不会影响您正常使用本产品,您可以随时取消您的位置信息授权。对于平台商家自己的营销人员用户,如按平台商家指定外勤工作任务要求,需要您到店、下单、离店签到考勤打卡时,则需要获取您所使用设备中的位置权限,包括精确位置和大概位置。
2)对于平台商家自己的营销人员用户,如按平台商家指定任务要求,需要访问相机、相册、读取/修改SD卡上的内容。您手动选择任务所需要的您相册中的提前拍好的照片时,需要有此读取权限。暂存通过访问相机您手动拍下的照片并执行可能的压缩后上传后台。
3)当您使用打开地图或进行支付时,需要打开第三方APP,我们需要获取当前应用进程以判断第三方APP是否安装并被调用。
4)我们集成了第三方插件(腾讯bugly插件)以收集智订宝APP程序异常情况并上报后台,需要读取手机的状态和身份。
5)如我们要将您的个人信息用于本隐私政策未载明的用途时,或将基于特定目的收集的信息用于其他目的时,会事先征求您的明示同意。
6)关于本隐私政策未明确的功能和场景,我们会在您实际使用该功能或场景时,向您展示相应的个人信息收集使用规则,并获取您的明示同意。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、电话的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置"中逐项查看上述权限的开启状态,并可以决定将这些权限随时开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。请你理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我们会通过页面提示、交互流程、网站公告的方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2.我们如何使用Cookie和同类技术
(1)Cookie
为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备.上存储Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称"Cookie")。借助于Cookie, 网站能够存储您的偏好等数据。
如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
(2)Cookie同类技术
除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
ETag (实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受最佳的产品或服务体验。
3.我们如何保护和保存您的个人信息
(1)您个人信息的保存
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。
信息存储的地点:企业数据存储在阿里云平台服务器中。阿里云平台方会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国内地。
信息存储的期限:一般而言,我们仅为实现目的所必需的时间及按国家安全相关法律法规要求的期限保留您的个人信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告的形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动。
(2)我们保护您个人信息的技术与措施
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
我们将按国家安全相关法律法规所要求的安全水平使用各种安全保护措施以保障信息的安全。包含我们会使用加密技术、匿名化处理的手段来保护您的个人信息。
若发生个人信息泄露的安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告的形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。
4.我们如何使用这些信息
(1)我们在您使用服务过程中收集相关的信息是为了向用户打造和提供更好的服务。我们会将收集的信息用于以下用途:
1)安全保障:为保障您以及所有用户的安全,我们会利用相关信息协助提升服务的安全性和可靠性,包括检测、防范和应对可能危害我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题;
2)与你沟通:我们会利用收集的信息(涉及你提供的电话)直接与你沟通。如果我们检测到可疑活动(包括尝试从不同于平常的位置登录你的), 则可能会向您发送通知,我们可能会让您了解即将发生的变化或即将进行的改进。或者,我们会对您进行服务回访;
3)若我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得你的明示同意。
(2)对于企业控制数据的使用,我们将根据用户的决定以及我们与用户的相关协议依法予以处理。包含用户有权决定在内展示哪些以及如何展示最终用户的相关信息。
(3)根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用您的个人信息而无需征求你的授权同意:
1)与国家安全、国防安全的国家利益直接相关的;与公共安全、公共卫生、公众知情的重大公共利益直接相关的;
2)与犯罪侦查、起诉、审判和判决执行的直接相关的;
3)出于维护你或其他个人的生命、财产的重大合法权益但又很难得到你本人同意的;
4)所收集的个人信息时你自行向社会公众公开的;
5)从合法公开披露的信息中收集的个人信息,包括合法的新闻报道、政府信息公开的渠道;
6)根据您要求签订和履行合同所必需的;
7)用于维护所提供的产品或服务的安全稳定运行所必需的。包括发现、处置产品或服务的故障;
8)法律法规规定的其他情形。
5.用户享有的访问、更正、删除个人信息,注销账号的权利及投诉渠道
(1)访问个人信息。
您可以通过以下方式在访问个人信息:我的,通过您在我的,访问您提供的个人资料等信息。
(2)更正个人信息。
当您需要更新您的个人信息,或发现存储的个人信息有错误时,您有权做出更正或更新。
(3)删除个人信息。
如您希望删除个人信息,可以通过联系我们,在管理后台删除您的个人信息。用户删除您的个人信息后,我们将对您的个人信息进行删除或匿名化处理。
(4)注销账号。
如果您希望注销账号,可以通过联系我们,我们会在管理后台删除您的个人账号,删除您的个人账号后,您的数据将同步删除或匿名化处理。注销账号之后我们将停止为您提供服务。
您也可以通过APP自助注销账号,您可以在首页--->我的--->我的信息--->账号安全--->注销账号中操作进行自助注销操作。
(5)个人信息反馈渠道。
如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的人个信息泄露,尤其是您的帐户及密码发生泄露,请您立即通过本隐私政策中约定的联系方式联络我们,以便我们采取相应的措施。
6.信息的分享和对外提供
(1)我们不会共享或转让您的个人信息至第三方,但以下情况除外:平台商家在商家后台绑定对应的ERP账号时。
(2)我们不会对外公开披露所收集的个人信息,若必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得你的明示同意。
(3)随着我们业务的持续发展,我们有可能进行合并、收购、资产转让的交易,我们将告知您相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
(4)我们可能基于法律要求或相关部门]的执法要求披露你的个人信息。
7.智订宝APP使用了如下第三方SDK、控件/插件及其用途说明
(1)阿里支付宝SDK:
使用目的:用于客户使用支付宝付款。
收集类型:设备信息(MAC/BSSID/SSID/SIM/ANDROID ID/IMEI/IMSI/软件安装列表)
网络信息(WIFI信息/运营商名称)
SDK隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
(2)腾讯BuglySDK:
使用目的:收集手机APP运行中出现的异常状况,用于优化APP性能
收集信息范围:设备信息(ANDROID ID/ROM/RAM/SD卡容量、网络/语言等状态/软件安装列表/读取修改删除SD卡上的内容/读取手机状态和身份)
SDK隐私政策链接:
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
(3)腾讯TBS:
使用目的:用于流畅并安全的展示app内的网页
收集信息范围:设备信息(IMSI/MAC/ANDROID ID/软件安装列表/运行中的进程信息/手机型号/读取修改删除SD卡上的内容/获取硬件序列号)
SDK服务协议: https://x5.tencent.com/tbs/guide/develop.html#5
(4)知乎 Matisse:
使用目的:用于app选择并拍摄图片
收集信息范围:设备信息(读取、写入外部存储)
场景描述:使用app里上传头像或填写客户信息时录入相关客户资料如店铺采集图片等信息时。
数据是否去标识化传输:是
第三方隐私政策链接:https://www.zhihu.com/term/zhihu-terms
(5)阿里设备标识SDK:
使用目的:用于支付宝支付SDK内部使用
收集信息范围:设备信息(读取、写入外部存储)
数据是否去标识化传输:是
(6)Android-zxingLibrary:
使用目的:用于app扫描并识别商品二维码。
收集信息范围:设备信息(读取、写入外部存储/访问相机)
场景描述:app首页可使用扫描二维码功能扫描商品条码并快速进入此商品详情。
(7)MPAndroidChart:
使用目的:用于app生成图表。
收集信息范围:设备信息(读取、写入外部存储)
场景描述:app可以根据相关销售数据生成对应的图表。
(8)Greenrobot EventBus:
使用目的:用于app内事件分发。
收集信息范围:设备信息(获取Android ID/获取当前运行应用进程)
场景描述:app可以使用EventBus方便的在页面之间实现事件分发,提升开发效率。
(9)谷歌 SDK:使用了Goodle开发的json数据解析插件Gson库,用于解析服务端返回的数据信息。
(10)微信 SDK:
使用目的:用于获取微信登录授权及分享到微信朋友圈
收集信息范围:网络信息(WIFI信息/运营商名称)
第三方隐私政策链接:https://privacy.qq.com/document/preview/bdf936b2477a45ff86da57e3d988bc2b
(11)AndroidSupportLibrary:Android支持库,包含了一些常用的控件以及图形方面的代码库,用来开发UI界面。
(12)OkHttp:网络开源库,用来客户端构建网络请求。
(13)Okhttp3:网络开源库,用来客户端构建网络请求。
(14)Okio:网络开源库,用来客户端构建网络请求。
(15)squareup:网络开源库,用来客户端构建网络请求。
(16)ButterKnife:UI开源库,用来绑定界面控件。
(17)Bumptech:图形开源库,用来加载客户端图片数据。
(18)Github 开源:github开源库,用来构建App系统框架及相关自定义UI组件。
8.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是未成年人,在使用服务前,应事先取得你的家长或法定监护人的书面同意。
9.通知和修订
(1)为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在智订宝移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问智订宝以便及时了解最新的隐私政策。
(2)对于重大变更,我们会以“弹窗”的方式重新征得您的同意。
本隐私政策所指的重大变更包括但不限于:
1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3)个人信息共享、转移或公开披露的主要对象发生变化;
4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6)个人信息安全影响评估报告表明存在高风险时。
10.联系我们
(1)如您对本隐私政策或您的个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系。
个人信息保护负责人邮箱: service@bestone360.com
联系电话:400-6123-243
联系地址:湖北省武汉市洪山区文化大道555号融创智谷C51101-1
(2)一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。