真厉害隐私政策
此版本更新日期:2023年2月25日
此版本生效日期:2023年2月26日
江苏真厉害电子商务有限公司(“真厉害”或 “我们”)通过其合法运营的会员制电商平台——“真厉害”(包括已经开发及将来不时开发或升级的网站或移动终端软件,以下统称“平台”)依据《真厉害用户注册服务协议》为本平台登录或注册用户(“用户”或“您”)提供服务。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们非常重视您的隐私和个人信息保护,并提示您在使用我们的服务时,我们可能会收集和使用您的相关信息。为此,我们制定本《隐私政策》(下称“本政策”)以便您充分了解在您使用我们的服务时,我们如何收集、使用、存储、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。本隐私政策与您的个人利益息息相关,请您在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》。
真厉害已经以字体加粗或其他合理方式对与您的权益(可能)存在重大关系的条款进行提示,请您留意重点阅读,如有任何异议或疑问,您可向客服人员进行咨询,以充分解答您的疑惑。您在阅读并同意本政策的前提下使用我们的服务,您将不以我们未尽到合理提示义务为由声称本政策中的全部或部分条款非法或无效。
请您知悉,您应在仔细阅读、充分理解本政策后选择是否同意本政策的内容以及是否同意使用我们的产品(或服务),如果您不同意本政策的内容,将可能导致我们的产品(或服务)无法正常运行,或者无法达到我们或者您期待的服务效果,您应立即停止使用我们的产品(或服务)。您知悉并确认,您使用或继续使用我们提供的产品(或服务)的行为,或者您在使用或继续使用我们提供的产品(或服务)的行为前没有以任何明示的方式向我们表达异议,都表示您充分理解和同意本政策(包括更新版本)的全部内容。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您如何管理您的个人信息
六、未成年人信息保护
七、本隐私政策如何更新
八、法律适用、管辖与其他
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全收到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。包括您的身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等的个人信息。
在您使用我们的产品和/或服务时,我们需要/可能需要收集和使用您的个人信息包括以下两种情形:
(一)为实现向您提供我们产品和/或服务的基本功能,您须授权我们收集、使用您的个人信息。如您拒绝提供相应信息,您将无法正常使用我们的产品和/或服务,包括:
(1)为您提供网上购物服务所必须的功能
其中包括淘宝授权,调起手淘APP
经您同意后,我们通过阿里百川SDK获取您的淘宝头像、昵称,并与真厉害进行关联绑定,以使得您可以在真厉害点击购买淘宝商品并查看您在淘宝购买的产品或服务的订单以及其他部分服务,我们将在您授权同意的范围内使用您的相关信息。在此期间需要使用读写最终用户外部存储的权限读写SD卡权限,获取最终用户的应用列表信息和国际移动设备识别码(IMEI),阿里百川可能收集并存储的数据包括但不限于:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等详见《真厉害APP接入第三方SKD目录》
(2)为您提供推送及通知功能
为提升消息的送达率,及时地为您进行消息提醒,我们会默认为您开启自启动、关联启动功能,以保持应用的活跃度。如您不想开通此功能,我们建议您手动进行关闭,一般关闭路径:设置 - 应用 - 应用启动管理 - 选择应用“真厉害”- 关闭关联启动功能
注册成为用户及登录
(3)为使您注册并登录真厉害平台,以便我们为您提供用户服务,您需要提供您本人的手机号码用于创建真厉害平台账户,我们也会通过短信验证码来校验您的用户身份,确保我们是在为您本人提供服。您提交的手机号码除用于您注册、登录、绑定平台账户外,还将作为您与我们指定的联系方式之一,用来接受相关业务通知(如产品更新、服务优化等)或进行业务沟通。如果您仅需使用浏览服务,您无需注册、登录及提供上述信息。
(4)您可以选择授权使用微信账号登陆,您勾选同意《用户协议》和本《隐私政策》并授权后,我们会从微信获取您共享的账号信息(头像、昵称、地区、性别),并将您的微信账户与您的真厉害账户绑定,使您可以通过微信账户直接登录并使用我们的产品和/或服务。我们会在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(5)商品或服务信息展示和搜索
(6)在您使用我们服务的过程中,为了确认账号安全、识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会收集您的使用情况并存储为网络日志信息,包括:
(7)设备信息:我们会根据您在软件安装和/或使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、唯一设备标识符、设备环境等软硬件特征信息)、设备所在位置相关信息(包括GPS位置以及能够提供相关信息的WIFI、蓝牙和基站等传感器信息)。
(8)服务日志信息:当您使用我们的客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、交易、售后、关注分享信息,以及IP地址、电信运营商、使用语言、访问日期和时间。
(9)请注意,您的搜索关键词信息、单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做去标识化处理(取得您的授权或法律法规另有规定的情况除外)。
(10)分享功能
(11)在您浏览真厉害平台的过程中,您可以选择通过微信向第三方分享商品信息,当您进行分享时,会向第三方展示您的微信昵称和头像。
(12)自购下单功能
(13)当您准备对您拟购买的商品进行结算时,真厉害会生成您购买该商品的订单(如您购买的CPS联盟商城的商品,真厉害会通过API接口从第三方生成调取您购买该商品的订单信息),同时该订单中会载明您所购买的商品或服务信息、订单编号、下单时间、您应支付的货款金额。
(14)上述所有信息构成您的“订单信息”,我们将使用或向第三方共享您的订单信息来进行您的身份核验、确定交易状态、支付结算、返佣结算、完成配送、为您查询订单以及提供客服咨询服务;我们还会使用您的订单信息来判断您的交易和结算是否存在异常,以保护您的交易安全。
(15)支付功能
(16)在您下单后,您可以选择与真厉害合作的第三方支付机构(包括微信、支付宝支付通道)所提供的支付服务。支付功能本身不收集您的个人信息,但我们需要将您的真厉害订单号与交易金额信息与支付机构共享以实现其确认您的支付指令并完成支付。
(17)为使我们及时获悉并确认您的支付进度及状态,为您提供售后与客服服务,您同意我们可自您所选择的交易对象、第三方支付机构处收集与支付进度相关的信息。
(18)提现功能
(19)在您申请提现后,我们将自动将您的提现金额发放至您的微信钱包中。
(20)交付产品或服务功能
(21)为保证您购买的产品和/或服务能够顺利、安全、准确送达,我们会根据产品和/或服务提供主体的指向向相应的物流服务主体同步订单信息。您知晓并同意相应物流服务主体不可避免地获知及使用您的配送信息,用于完成交付目的。
(22)为使我们及时获悉并确认交付进度及状态,向您提供售后服务,您同意我们可自物流相关服务主体处收集与交付进度相关的信息。
(23)客服服务
(24)我们向您提供客服服务时会使用您的账号信息和订单信息。
(25)为保证您的账号安全,我们的在线客服会使用您的账号信息与您核验您的身份。
(26)为便于与您联系,尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括您的访问记录、账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。
(27)为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息(如有)。
(28)开展商业营销活动
(29)我们会根据平台运营情况适时推出各类商业营销活动。您选择参加时,根据活动情况您可能需要提供姓名、联系地址及联系方式、银行账号或第三方支付账号信息中的其中一项或几项。这些信息中可能包含个人敏感信息(如个人电话号码、银行账号或第三方支付账号),拒绝提供这些信息,我们将无法向您交付获奖奖品,但不影响您正常使用的其他功能。
(30)保障服务安全所必须的功能
(31)为提高您使用我们及我们关联方、合作伙伴的产品和/或服务时的安全性,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击和网络侵入等安全风险,更准确地识别违反法律法规或真厉害相关协议规则的情况,保护账户安全,我们可能会使用或整合您的账户信息、浏览信息、订单信息、您常用的软件信息、设备信息、服务日志信息以及我们关联方、合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件,同时依法采取必要的记录、审计、分析、处置措施。我们也会收集您的设备信息对于真厉害系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(32)与您沟通所必须的功能
(33)我们会利用收集的您的通讯信息(如您的手机号码、微信号码、微信二维码)直接与您沟通或互动。例如,如果我们或我们的关联方检测到可疑活动(如尝试从不同于平常的设备或位置登录您的账号)时,可能会向您发送通知。或者,我们和/或我们的关联方、合作伙伴可能与您联系,向您提供更便捷的产品和/或服务的使用指导和沟通,让您了解我们的产品和/或服务发送的变化或改进,或邀请您参加产品和/或服务的体验等。
(34)(二)为实现向您提供我们产品和/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品和/或服务的基本功能。附加功能包括以下情形:
1、为使您在购物时能够正常、安全、愉快地使用真厉害,我们可能需要向您申请如下权限:
(1)基于电话权限的附加服务
我们会在您开启您的设备信息权限后,获取您的设备信息以及手机号码,检测您的设备是否处于安全且正常运行状态,并基于此向您提供话费充值的商品和服务。
(2)基于相册/图库的图片/视频访问功能
我们会在您开启存储权限后使用,用于头像上传和保存真厉害平台上的图片(包括截图)、视频至相册,或通过访问相册/图库中图片上的二维码,打开相关平台/商品页面。
(3)基于剪切板权限的搜索服务
我们会在您开启获取剪切板的读/写权限后,收集、使用或共享您复制/粘贴的信息来提供相关内容的复制/剪切与搜索服务。
(4)获取用户的软件安装信息
我们需要获取您手机中已安装的应用信息,用于提供CPS联盟商家(例如,淘宝、京东、拼多多)的产品购买服务。
(5)获取用户的设备信息
我们需要获取您的设备信息(设备型号、设备Mac地址、Wifi Mac地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况、设备分辨率、ssid)、Wifi信息、任务列表、历史上网记录、日志信息、IP地址等来判断您的账号风险,并可能会记录一些我们认为有风险的链接;我们也会收集您的设备信息用于对真厉害系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。
(6)保障《真厉害》和相关服务的正常运行
当您使用《真厉害》及相关服务时,为了保障软件与服务的正常运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、IMSI、软件列表、设备硬件序列号、android ID、网络设备硬件地址(MAC)、IP 地址、软件版本号、网络接入方式及类型、操作日志等信息。为了预防恶意程序,保证消息推送功能正常使用以及安全运营所必需,我们会在后台状态收集手机安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃信息、网络设备硬件地址(Mac地址)(IMSI,ANDROID ID)。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
基于微信的附加功能
在您自主上传微信二维码或关联微信后,我们和/或我们的关联方、合作伙伴可能向您发起好友添加申请,用于向您提供更便捷的产品和/或服务的使用指导和沟通。您有权自由选择是否添加微信二维码或关联微信,若您选择添加或关联,您理解并同意,受限于本隐私政策的相关条款,我们可能会将您的微信二维码与我们的合作伙伴共享。
您理解并同意,上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相册(图片库)、通讯录(电话权限)、软件安装列表以及设备信息的访问权限,以实现这些功能所涉及的信息的收集和使用。您可在您的设备设置中逐项查看您上述权限的开启状态,并可以决定将这些权限随时地开启或关闭(如需要且适用)。对于基于微信的附加功能,您可以在我们的产品和/或服务中添加或删除您的微信二维码、关联/换绑或解绑您的微信,以决定该项功能的开启或关闭。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来实现对应的功能,您一旦关闭任一权限即代表您取消了授权,则我们将不再基于对应权限继续收集和使用您的相关个人信息,也无法为您提供与该授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
二、我们如何使用 Cookie 和同类技术
(一)Cookie和同类技术
Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。
目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们服务的进一步完善,我们也可能会使用Cookie同类技术。
(二)网站信标和像素标签
除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件或短信等可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
(四)我们如何使用cookie和同类技术
在您使用我们的产品(或服务)时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们服务的必要、简化您重复操作的步骤(如注册、登录)、保护您的信息和账号安全性、改善我们的服务等。我们承诺不会将Cookie和同类技术用于本政策所述目的之外的任何用途。
您理解并知悉,我们的某些产品(或服务)只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除,您可能无法正常使用我们的相关产品(或服务)或获得预期或最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、与我们的关联公司共享:您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您相应的个人信息,以提供更好的客户服务和用户体验。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
5、只有透露您的资料(如您的IDFA、网络身份标识符、IP地址、MAC地址等相关信息),才能提供您所要求的第三方产品和服务,或者用于本平台进行数据分析或研究、改善我们的产品和服务。目前我们接入的第三方SDK服务详见《真厉害APP接入第三方SKD目录》。该等接入第三方服务由相关方负责运营,须受第三方自己的服务条款及信息保护声明,而非本《隐私政策》约束。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您可行使以下权利管理自己的个人信息:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
进入“我的”页面查看个人信息。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以在“我的”页面联系客服,我们将在一个工作日内给您回复。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)个人信息主体注销账户
您随时可注销此前注册的账户,您可以联系客服进行账户注销;
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,真厉害平台协议和法律法规另有规定的除外。
(五)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
六、未成年人信息保护
我们非常重视对未成年人个人信息的保护,我们的产品、网站和服务主要面向成人。如您为未成年人,您应在父母或监护人的陪同下阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
对于经父母或监护人同意使用我们的服务而收集您的个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用、共享、转让或披露此信息。如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
七、本隐私政策如何更新
我们可能适时会对本隐私政策进行调整或变更,以为您提供更好的产品或服务。本隐私政策的任何更新将以标注更新时间的方式公布在我们的平台上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。
在发生重大变更时,我们将以APP推送通知、弹窗提示、短消息或者在平台内发布公告的方式来通知您。如您在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私政策并受其约束。
重大变更情形包括但不限于:
(一)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(二)收集、存储、使用个人信息的范围、目的、规则发生变化;
(三)个人信息共享、转让、公开披露的对象、范围、目的发生变化;
(四)您管理个人信息的方式发生变化;
(五)数据安全能力、信息安全风险发生变化;
(六)用户询问、投诉的渠道和机制以及联络方式发生变化;
(七)其他可能对您的个人信息权益产生重大影响的变化。
八、法律适用、管辖与其他
本隐私政策的订立、生效、履行、解释、修订、补充、终止、执行和争议的解决均适用中华人民共和国大陆地区现行有效的法律、法规(但不包括其冲突法规则);如无法律相关规定的,参照商业惯例和/或行业惯例。本政策部分条款的效力瑕疵或无效情形不影响其他条款的效力和履行。如就本政策内容或履行发生任何争议,应尽力友好协商解决;协商不成时,您可向中国国际经济贸易仲裁委员会提起仲裁,同意以普通程序由三位仲裁员组成仲裁庭方式仲裁。
九、如何联系我们
如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请您登录真厉害APP,通过“我的-我的服务-专属客服”与我们联系。
一般情况下,我们将在15天内作出答复。如您不满意我们的答复,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、工商及消费者权益保护部门等监管部门投诉。
十、附录
个人信息共享清单
(一)第三方SDK列表
为保障真厉害相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。
我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。
一、账号服务/认证功能分类
产品/类型:微信
使用目的:用于登录,分享到微信等
使用场景:使用微信登录及分享至微信时
个人信息收集类型:微信昵称,微信头像,地区,性别
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私保护说明:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b
产品/类型:微博
使用目的:用于分享到微博等
使用场景:使用微博分享时
个人信息收集类型:用户分享时,获取用户选择的图片或视频
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京微梦创科网络技术有限公司
隐私保护说明:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b
二、框架/工具功能分类
产品类型:MobTech ShareSDK
使用目的:社交分享,第三方登录
使用场景:为App赋予社会化分享的能力
个人信息收集类型:系统运行信息、网络状态信息、iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置
第三方公司名称:上海游昆信息技术有限公司
隐私保护说明:https://www.mob.com/about/policy
产品/类型:Bugly
使用目的:用于程序联网,检测网络连接状态,记录APP错误提供更好的APP体验
使用场景:当APP发生异常时
个人信息收集类型:访问网络,获取网络状态,获取WIFI状态,读取系统日志
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私保护说明:https://bugly.qq.com/v2/contract
产品/类型:极光
使用目的:用于提供统计分析服务,推送服务
使用场景:给用户发送通知或消息时
个人信息收集类型:唯一设备识别码、设备Mac地址、Ip地址、位置信息、获取网络状态,手机状态(设备信息、包括IMSI、设备ID、MAC地址、WIFI,AndroidID),读取或写入系统设置,允许程序振动,获取任务信息,应用安装列表
收集方式:APP数据共享
第三方公司名称:深圳市和讯华谷信息技术有限公司
隐私保护说明:https://www.jiguang.cn/license/privacy
产品/类型:京东开普勒
使用目的:用于唤起京东APP进行购物
使用场景:用户点击购物按钮时候调用,启动时候
个人信息收集类型:访问网络,获取网络状态,手机状态(设备信息、包括IMSI、设备ID、MAC地址、获取WIFI,AndroidID),获取手机号码,访问SD卡,获取任务信息,获取安装应用列表
第三方公司名称:北京京东世纪贸易有限公司
相关链接:https://k.jd.com/
产品/类型:拼多多开放平台
使用目的:用于唤起拼多多APP进行购物
使用场景:用户点击购物按钮时候调用,启动时候
个人信息收集类型:访问网络,获取网络状态,手机状态(设备信息、包括IMSI、设备ID、MAC地址、获取WIFI,AndroidID),获取手机号码,访问SD卡,获取任务信息,获取安装应用列表
第三方公司名称:上海寻梦信息技术有限公司
隐私保护说明:https://mstatic.pinduoduo.com/kael-protocol/944e6b31-bb9c-4149-94bf-021dd798f9fe/index.html
产品/类型:阿里百川电商(基础库可能涉及阿里百川HotFix特征值,但并无实际使用场景)
使用目的:用于唤醒手淘,登录淘宝账号,授权访问页面/API数据,跳转手淘完成交易
使用场景:用户唤醒手淘,登录淘宝时
共享信息类型:访问网络,获取网络状态,手机状态(设备信息、包括IMSI、设备ID、MAC地址、获取WIFI,AndroidID),获取手机号码,访问SD卡,获取任务信息,获取安装应用列表。可能收集并存储的数据包括但不限于:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
收集方式:APP数据共享
第三方公司名称:阿里云计算有限公司
隐私保护说明https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.8121487.1998907877.3.3838be48ye4
特别说明:
UTDevice (com.ut.device)Android百川组件用于分佣打点
com.alibaba.one Android百川组件用于复制粘贴板转换链接识别分佣等
调起手机淘宝App
百川提供调起最终用户终端设备内已安装的手机淘宝App的服务,以便最终用户在手机淘宝App内进行相关下单操作,需要使用读写最终用户外部存储的权限,并获取最终用户的应用列表信息和国际移动设备识别码(IMEI)。
产品/类型:阿里云(阿里云对象存储OSS)
使用目的:用于存储用户上传的抖货视频
使用场景:用户上传抖货视频时
个人信息收集类型:访问网络,获取手机和网络状态,访问SD卡
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私保护说明:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.87.308a26fdOaiUZ4
产品/类型:阿里远程日志(可能涉及EMAS Android SDK,但仅作为框架使用不采集信息)
使用目的:全量拉取移动终端的异常日志,并进行统计与分析
使用场景:当阿里百川SDK内部发生错误时
个人信息收集类型:设备信息,日志信息,用户账户的支持信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a1zaa.8161610.0.0.5f4b4144XEgkXi
产品/类型:友盟统计
使用目的:用于标识用户,提供统计分析服务
使用场景:用户操作APP浏览时
个人信息收集类型:获取网络状态,获取AndroidID,获取WIFI的BSSID,获取WIFI的SSID,获取WIFI的信号强度,访问网络,获取MAC地址,获取应用程序版本,应用程序联网和发送统计数据的权限
收集方式:APP数据共享
第三方公司名称:友盟同欣(北京)科技有限公司
隐私保护说明:https://www.umeng.com/polic
产品/类型:Tinker
使用目的:用于修复bug
使用场景:当用户app发生bug时进行紧急修复处理
个人信息收集类型:访问网络,获取网络状态,手机状态(设备信息、包括IMSI、设备ID、MAC地址、获取WIFI,AndroidID),获取手机号码,访问SD卡,获取任务信息,获取安装应用列表
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私保护说明:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT