《“我的张家界”APP隐私政策》
更新日期:2021年11月03日
生效日期:2021年11月03日
发布日期:2021年11月03日
您的个人信息安全对您和我们都至关重要,我们致力为每位用户提供安全的互联网环境。按照法律要求,我们采取相应的安全控制保护措施,对您的个人信息和其他数据进行严格保密。为此,我的张家界产品和服务提供者张家界市人民政府发展研究中心(张家界市大数据中心)(或简称“我们”)制定《“我的张家界”APP用户隐私政策》(下称“本隐私政策”)并提醒您:
本隐私政策适用于我的张家界产品及服务,包括我的张家界客户端以及将我的张家界部分功能/服务作为第三方服务集成在其他第三方智能硬件、软件或服务中。
在使用我的张家界产品或服务前,请您务必仔细阅读并透彻理解本文全部内容后(特别是使用加粗或下划线方式进行特别标记的内容),选择是否同意本隐私政策的内容以及是否同意使用我们的产品与/或服务,如果您不同意本隐私政策的内容,将可能导致产品或服务无法正常运行,或者无法达到我们期待的服务效果,或者无法达到您期待的个人信息保护状态,对此,您可以继续访问/使用我们的产品与/或服务。
我的张家界已经以字体加粗或其他合理方式提示您重点阅读本隐私政策中与您的权益(可能)存在重大关系的条款,请您留意重点查阅。您应当在充分阅读、明确理解本隐私政策前述加粗条款并同意本隐私政策全部条款的有效性的前提下使用我们的产品与/或服务,您不会以我的张家界未尽到合理提示义务为由而声称本隐私政策中的条款非法或无效。
如您对本隐私政策有任何疑问、意见或建议,请与我们联系。
本隐私政策将帮助您了解以下内容:
一. 我们如何收集您的个人信息
二. 我们如何使用您的个人信息
三. 我们如何使用Cookie和同类技术
四. 我们如何共享、转让、公开披露您的个人信息
五. 您对个人信息享有的控制权
六. 我们如何存储和保护您的个人信息
七. 未成年人信息保护
八. 我们的运营组织
九. 如何联系我们
十. 隐私政策更新
一、我们如何收集您的个人信息
1、帮助您成为我的张家界用户
成为我们的实名用户,需要您提供您的相关信息创建账号和密码,您通过实名认证后将使用您的姓名、身份证号码查询相关的服务,若未进行实名认证,则您无法查询以上提到的各项服务内容。如您仅需浏览、搜索我们提供的服务,您不需要注册成为我们的用户及提供以上个人信息。
特别提示:您的实名数据将同步至张家界市政务云。
系统通知权限业务功能:当您在使用系统消息接收服务时,我们需要您授权允许使用手机通知权限。若您未授权使用手机通知权限,您将无法正常接收到系统推送消息,但并不影响您正常使用产品与或服务的其他功能。
基于存储权限的附加业务功能:当您在使用证件照随拍、人脸识别时,我们需要您授权允许使用手机存储权限。若您未授权使用存储业务权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于相册权限的附加业务功能:当您使用证件照随拍、意见反馈、场所码、头像设置服务时,我们需要获取您的设备相册权限,并收集您提供的图文(个人信息),如您未授权使用设备相册权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于相机权限的附加业务功能:当您使用扫一扫、证件照随拍、人脸识别服务时,我们需要您授权允许使用您的设备相机权限,收集您提供的图片、视频信息(个人信息)。若您未授权使用设备相机权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于麦克风的附加业务功能,当您使用语音搜索服务时,我们需要您授权使用您的麦克风权限,并收集您的语音信息(个人信息)。若您未授权使用设备麦克风权限,您将无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。
基于位置权限的附加业务功能:在我们的特定服务中,我们需要申请获取您的位置权限,并在您授权后收集您的位置信息,前述特定服务场景包括:快递查询、医保定点医院、疫情事实数据、当地疫情分布、核酸检测机构、医保定点药店、疾病预防机构、医保经办机构。若您未授权访问地理位置权限,您将无法正常使用相关服务中的查看地图功能,但并不影响您正常使用产品与或服务的其他功能。
基于剪切板的附加业务功能:您在使用分享服务时,可以进行复制页面内容的操作,在使用该项服务时,需要使用到剪切板功能。
您可通过“APP-我的-昵称-个人资料”对个人信息进行查询、更正/修改。通过“APP-我的-认证状态”亦可查看您的实名认证情况及认证信息。
您可通过“APP-我的-安全设置”对APP提供的“手势解锁”、“指纹解锁”进行开启/关闭设置,并设置手势及指纹信息,此外,您还可以进行登录密码修改;手机号码修改;账号注销操作。
您可通过“APP-我的-系统设置”对APP记录的缓存数据做清除处理,您还可以对APP提供的“消息提醒”进行开启/关闭设置,并进行“系统权限”的相关设置。
您可通过“APP-我的”页面,进行退出登录操作。
在您使用第三方服务或产品时,我们会向您询问是否同意授权第三方获取相应的个人信息,您可根据自己的意愿选择使用或拒绝授权。若您拒绝授权,您将无法正常使用相应的第三方服务。
2、向您提供产品或服务
您向我们提供的信息
在服务使用过程中,我们可能还需要您提供必要的信息才能完成服务的使用,您可以选择向我们提供或不提供;如您选择提供该信息,您可以正常使用相应服务;如您选择不提供该信息,您将无法正常使用需要该项授权的相应服务。
运营及产品安全需要收集的信息
为保证产品安全保障和您的相关信息,我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,收集您一些信息(国际移动设备⾝份码IMEI、移动设备识别码MEID、国际移动用户识别码IMSI、 ⽹络设备硬件地址MAC)来保障您使用我们的产品与/或服务时的账号与系统安全,防止恶意程序及反作弊、反欺诈,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为。包括:设备信息(设备信息:硬件型号、设备硬件序列号、操作系统版本、设备配置、SSID、Android_ID、SIM卡标识(序列号)、GET_TASK检索应用程序、UUID、⼴告标识符IDFA;⽹络状态)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息)、日志信息,以及交易信息、用户实名认证信息。
前述日志信息包括:当您使用我们的网站或客户端提供的产品或服务,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括API版本、平台、苹果设备令牌、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、访问记录。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。同时,当发生账号或系统安全问题时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。 我们需要特别提醒您的是:由于我们的产品涉及功能服务项较多,因您的登录状态(未登录、登录未实名、登录且实名)不同,为您提供的服务内容也存在差异,因此核心业务功能(包括其收集的您的个人信息类型)也会因服务的内容不同而有所区别,具体以产品实际提供为准。除此之外,您理解并同意,我们希望提供给您的产品与服务是完善的,我们可能会经常推出新的业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或服务未能在本《隐私政策》中予以说明的,我们会通过更新本隐私政策、启动或浏览界面提示、弹窗、网站公告、站内消息、邮件、短信等一种或多种方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系,我们会尽快为您作出解答。
3、产品业务功能所收集使用您的信息逐项列举
业务场景 | 业务服务 | 业务说明 | 所需的用户信息 | 所需的信息字段 |
---|---|---|---|---|
民生保障 | 市民随手拍 | 市民随手拍、市长信箱反馈用户的诉求和建议 | 个人信息、设备信息 | 姓名、联系电话、身份证号、手机相册、拍照功能 |
公积金查询 | 公积金查询、不动产查询、数字名片、政务预约、好差评查询和办理服务 | 个人信息 | 姓名、身份证号 | |
证件照随手拍 | 证件照随手拍、互联网+监督、12345热线、快递查询使用定位、拍照功能 | 设备信息 | 位置信息、手机相册、拍照功能 | |
医疗健康 | 人民医院 | 用户进行预约挂号和查询报告 | 个人信息 | 姓名、联系电话、身份证号 |
医保药品目录 | 用户查询药品目录及药品信息 | 设备信息 | 位置信息 | |
中医医院 | 用户进行预约挂号和查询报告 | 个人信息 | 姓名、联系电话、身份证号 | |
核酸检测结果 | 用户查询核酸检测结果 | 个人信息 | 姓名、联系电话、身份证号 | |
医保经办机构 | 查询医保经办机构信息及联系方式 | 设备信息 | 位置信息 | |
疾病预防机构 | 查询疾病预防机构信息及联系方式 | 设备信息 | 位置信息 | |
健康码 | 查询个人健康码的状态 | 个人信息 | 姓名、联系电话、身份证号 | |
疫情实时数据 | 查询当地疫情的数据 | 设备信息 | 位置信息 | |
大数据行程卡 | 查询个人行程信息 | 个人信息 | 姓名、联系电话、身份证号 | |
本地疫情查询 | 查询当地疫情数据 | 设备信息 | 位置信息 | |
疫情风险等级查询 | 查询当地各区域的疫情风险等级 | 设备信息 | 位置信息 | |
个人申报 | 申报个人行程信息 | 个人信息 | 姓名、联系电话、身份证号 | |
社区申报 | 社区疫情摸排数据上报 | 个人信息 | 姓名、联系电话、身份证号 | |
入张申报 | 进入本地前进行提前申报 | 个人信息 | 姓名、联系电话、身份证号 | |
离张申报 | 离开本地前进行提前申报 | 个人信息 | 姓名、联系电话、身份证号 | |
复工登记 | 企业复工提前进行登记 | 个人信息 | 姓名、联系电话、身份证号 | |
重点人群报备 | 疫情防控重点人员进行报备 | 个人信息 | 姓名、联系电话、身份证号 | |
张家界码 | 出入本地场所需要扫码登记 | 个人信息 | 姓名、联系电话、身份证号 | |
场所登记 | 疫情防控本地各重点场所需要进行登记 | 个人信息 | 姓名、联系电话、身份证号 | |
核酸检测机构 | 查询本地核酸检测机构及位置 | 设备信息 | 位置信息 | |
医保定点药店 | 查询本地医保定点药店及联系方式 | 设备信息 | 位置信息 | |
医保定点医院 | 查询本地医保定点医院及联系方式 | 设备信息 | 位置信息 | |
文体教育 | 学区查询 | 查询本地学校覆盖的学区信息 | 设备信息 | 位置信息 |
学历查询 | 查询个人的学历信息 | 个人信息 | 姓名、联系电话、身份证号 | |
入学报名 | 对适龄儿童入学提前进行报名 | 个人信息 | 姓名、联系电话、身份证号 | |
高考成绩查询 | 查询高考成绩信息 | 个人信息 | 姓名、联系电话、身份证号 | |
初中学业水平考试信息查询 | 查询初中学业水平考试信息 | 个人信息 | 姓名、联系电话、身份证号 | |
博物馆VR | 在线查看博物馆VR视频 | 设备信息 | 位置信息 | |
幼儿园查询、小学学校、中学学校 | 查询学校信息及位置 | 设备信息 | 位置信息 | |
公交网点 | 查询公交卡办理网店位置及联系方式 | 设备信息 | 位置信息 | |
美术馆查询、文化宫查询 | 查询本地美术、艺术馆位置及信息 | 设备信息 | 位置信息 | |
英语四六级查分 | 查询个人英语考试信息 | 个人信息 | 姓名、联系电话、身份证号 | |
交通旅游 | 实时公交 | 查询公交车到站实时信息 | 设备信息 | 位置信息 |
电子合同、电子行程单、导游查询 | 输入编号后可查询到相关的信息 | 个人信息 | ||
旅行社信息、景区价格公示、一部手机游张家界 | 用户可查询本地旅行社、景区的各类信息,可在线进行购票 | 个人信息、设备信息 | ||
汽车购票 | 在线定购车票 | 个人信息、设备信息 | ||
生活缴费 | 云缴费、水费查缴、电费缴纳、电力申办、湘税社保、燃气营业厅 | 用户在线查询和办理缴费 | 个人信息 | |
住房服务 | 房产签约查询、房产备案查询、预售许可证、个人住房维修金查询、小区物业维修金查询 | 用户输入查询编号查询信息 | 个人信息 | |
公共服务 | 车管所网点、公积金网点、找公厕、婚姻登记处 | 用户在线查询办理网店信息及位置 | 设备信息 | 位置信息 |
环境气象 | 天气预警、天气预报、空气质量 | 用户在线获取当地的天气信息 | 设备信息 | 位置信息 |
我的 | 注册、登录、信息修改 | 个人账户注册、登录,个人信息查询、修改 | 个人信息、设备信息 | |
其他 | 文旅专区 | 在线查询景区信息及购票服务 | 个人信息 | |
市民互动 | 用户在线发布信息及评论 | 个人信息 | ||
意见反馈 | 用户反馈APP使用的问题 | 个人信息、设备信息 |
二、我们如何使用您的个人信息
收集您的信息是为了向您提供服务质量,我们会把您的信息用于下列用途:
1、向您提供您使用的我的张家界产品或服务;
2、为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们的协议、政策或规则的行为,保护您、其他用户或公众、我们的合法权益,我们可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;
3、经您许可的其他用途;
4、在去标识化后,用于政务服务大数据分析、公共服务大数据分析(或者类似的用途),以不断提高政务服务能力、公共服务能力。
在您使用服务过程中第三方SDK采集的信息
为提供完善的服务、并优化服务体验和服务质量,我的张家界中会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明,内容由SDK所属第三方提供,本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我们提供的其他服务。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全评估,以保护您的个人信息安全。以下是我们接入的主要的第三方SDK类服务商的信息:
支付宝SDK:由⽀付宝(中国)⽹络技术有限公司提供技术⽀持,⽤于⽀付宝登录(⽀付宝头像、⽀付宝昵称、⽀付宝的实名信息包括:姓名、⼿机号),便于快速为您创建实名账号、⽀付宝刷脸认证⽅式(⽤户⾯容特征)、⽀付宝⽀付(⼿机状态和身份),⽀付宝刷脸认证会申请相机权限。
信息类型:设备标识信息、地理位置、网络信息
使用信息:IMEI/IMSI、SIM卡序列号/MAC地址、网络信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://docs.open.alipay.com/54
一键登录SDK:由福建博士通信息有限责任公司提供,是基于运营商特有的数据网络、短信网关能力,一键获取应用内(三网)手机号码进行有效性校验、本机号码校验、二次号认证的互联网认证解决方案,为互联网应用提供全新的账号认证服务,支持用户通过手机号码进行一键登录进入APP,无需验证码及其他繁琐流程,简洁方便快捷。
机构名称:福建博士通信息有限责任公司
官网链接:http://www.boshitonginfo.com/
百川云旺:高稳定性即时通讯方案。
机构名称:北京阿里巴巴云计算技术有限公司
信息类型:设备标识信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://baichuan.taobao.com/?spm=a3c0d.7629140.1998907816.1.2c7cbe486KTkXs
QQ 互联 SDK:深圳市腾讯计算机系统有限公司提供技术支持,第三方网站接入QQ互联开放平台后,即可通过调用平台提供的 API实现用户使用QQ帐号登录网站功能,且可以获取到腾讯QQ用户的相关信息。
信息类型:个人常用设备信息。
使用信息:IMEI
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取。
官网链接:https://connect.qq.com/
新浪微博 SDK :由新浪公司在微博 Android 平台 SDK 为第三方应用提供了简单易用的微博 API 调用服务,使第三方客户端无需了解复杂的验证机制即可进行授权登陆,并提供微博分享功能,可直接通过微博官方客户端分享微博。
信息类型:设备信息(IMEI、MAC地址)、应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://open.weibo.com/wiki/SDK?sudaref=www.baidu.com&display=0&retcode=6102
魅族指纹识别 SDK:Flyme 账号接入是由魅族公司为开发者提供的 Flyme 账号服务,用户可以使用 Flyme 账号便捷快速地登录您的网站和移动应用。Flyme 账号具备千万级的海量日活用户,可为接入账号服务的应用带来更多的用户资源。
umeng/Utdid :undefined-2021-05-06-Utdid 。
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:http://open-wiki.flyme.cn/doc-wiki/index#id?75
啄木鸟:啄木鸟为移动开发者提供了App线上实时质量监控以及问题快速定 位分析的能力,包括了以下功能APP闪退、ANR、卡顿、卡死等异常 问题分析 APP 性能监控,问题分析远程调试,主动拉取用户行为日志,用于深层次本地无法复现的问题定位分析提供Hybrid 架构下的H5页面监控,包括首屏性能,JS 异常以及白屏分析。
信息类型:常用设备信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
公司:浙江蚂蚁小微金融服务集团股份有限公司
网址:https://www.antgroup.com/
百度地图 Android 地图 SDK:由北京百度网讯科技有限公司提供Android SDK 是一套基于 Android 4.0 及以上版本设备的应用程序接口。您可以使用该套 SDK 开发适用于 Android 系统移动设备的地图应用,通过调用地图 SDK 接口,您可以轻松访问百度地图服务和数据,构建功能丰富、交互性强的地图类应用程序。
信息类型:设备信息、位置信息、应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://lbsyun.baidu.com/products/products/location
AliCloudAndroidHttpDNS:HTTPDNS 是面向多端应用(移动端 APP,PC 客户端应用)的域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性。
厂家:阿里云计算有限公司
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://mvnrepository.com/artifact/com.aliyun.ams/alicloud- android-httpdns/1.1.9
BumpTechGlide:Glide is a fast and efficient open source media management and image loading framework for Android that wraps media decoding, memory and disk caching, and resource pooling into a simple and easy to use interface.
厂家 :BumpTechnologies
SDK 类型:多媒体
网址链接:https://github.com/bumptech/glide
AndroidX Widget ViewPager2:androidx 命名空间中的工件包含 Android Jetpack 库。与支持库 一样,androidx 命名空间中的库与 Android 平台分开提供,并向后兼 容各个 Android 版本。AndroidX 对原始 Android 支持库进行了重 大改进,后者现在已不再维护。androidx 软件包完全取代了支持库,不 仅提供与支持库同等的功能,而且还提供了新的库。
厂家: Google
SDK 类型:其他
网址链接: https://mvnrepository.com/artifact/androidx.viewpager2/viewpager2/1.1.0-alpha01
友盟 SDK:由友盟同欣(北京)科技有限公司提供技术⽀持,主要⽤于⽤户体验分析和故障排查,会采集的数据包括:SDK或API版本、平台、苹果设备令牌(DeviceToken)、时间戳、应⽤标识符、应⽤程序版本、应⽤分发渠道、独⽴设备标识符、iOS⼴告标识符(IDFA)、安卓⼴告主标识符、⽹卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造⼚商、终端设备操作系统版本、会话启动/停⽌时间、语⾔所在地、时区和⽹络状态(WiFi等)、硬盘、CPU和电池使⽤情况。
信息类型:联网信息、Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、bssid、SIM卡IMSI信息)、IP地址、位置信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcbzinI9
VIVO推送:广东天宸网络科技有限公司vivo消息推送平台SDK集成到第三方应用是为了协助实现消息及通知的推送,除为了协助完成消息推送服务所必需的服务数据以外,不会通过第三方应用收集用户的其他个人数据信息。vivo自有业务的数据收集行为,会向用户另行展示隐私政策,并按照隐私政策的约定实施信息的收集及使用行为。
使用信息:联网信息、设备信息
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://dev.vivo.com.cn/documentCenter/doc/366
百度语音助手SDK:由北京百度网讯科技有限公司提供技术支持,支持智能语音。
机构名称:北京百度网讯科技有限公司
使用信息:联网信息、设备信息、麦克风
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://ai.baidu.com/tech/speech
阿里云设备id生成SDK(友盟关联引入):由北京阿里巴巴云计算技术有限公司(https://baichuan.taobao.com)提供技术支持,用于设备id生成,会获取写入外部存储、读写系统设置、访问网络及网络信息权限。
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接: https://next.api.aliyun.com/api-tools/sdk?spm=a2c4g.11186623.0.0.1b539cadE9fhZ7
OPPO推送:广东欢太科技有限公司为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从开发者处获得消息内容,并收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。
使用信息:联网信息、设备信息
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://open.oppomobile.com/wiki/doc#id=10288
小米推送 SDK:由⼩⽶科技有限责任公司提供技术⽀持,⼩⽶消息推送服务在MIUI上为系统级通道,并且全平台通⽤,为⽤户提供稳定、可靠、⾼效的推送服务。会采集⼿机状态和身份、修改或删除存储卡中的内容、访问互联⽹权限、查看获取⽹络状态、查看 WLAN 状态。
使用信息:联网信息、设备标识信息,包括IMEI /OAID(适用于Android 10以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、bssid、IMSI,以及您的MID(适用于MIUI系统)、设备型号、Mac地址
信息类型:应用列表
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://dev.mi.com/console/doc/detail?pId=1822
华为HMS推送 SDK:由华为技术有限公司提供技术⽀持,是系统级通道,为⽤户提供稳定、可靠、⾼效的推送服务。会采集设备属性信息(硬件型号、操作系统版本、设备配置、唯⼀设备标识符、国际移动设备身份码IMEI、⽹络设备硬件地址MAC、⼴告标识符IDFA)、⽹络状态。
使用信息:联网信息、设备信息、位置信息
收集方式:APP初始化SDK、SDK通过自己逻辑调用系统的API获取
官网链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
三、我们如何使用Cookie和同类技术
为了使您获得更轻松的访问体验,您使用APP以及提供的相关服务时,我们可能会通过小型的数据文件识别您的身份,这么做可帮您省去重复认证的步骤,同时也可以帮助您判断当前账号的安全状况,这些数据文件包含:Cookie、FlashCookie、LocalStorage、SessionStorage,您的浏览器或者关联引用程序提供的其他本地存储(以下简称Cookie)。
请您理解,我们的某些服务只能通过使用Cookie才能实现。如您的浏览器或者浏览器附加的服务允许,您可以修改对Cookie的接受程度(有效期)或者拒绝使用我的张家界的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎么防止您的浏览器接受新的Cookie,怎么让您的浏览器在您收到一条新的Cookie的时候通知您或者怎样彻底关闭Cookie。
此外,您可以通过改变浏览器附加程序设置,或者通过访问提供商的网页,来关闭或者删除浏览器附加程序使用的Cookie及类似的数据。但是这一举动在某些情况下可能会影响您安全使用我的张家界APP及提供的相关服务。
四、我们如何共享、转让、公开披露您的个人信息
1、共享
我们不会与其他组织和个人共享您的用户信息,但以下情况除外。
•在获取明确同意的情况下共享,获得您的明确同意后,我们会与其他方共享您的用户信息;
•在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
•为了更好的服务您,我们可能会向张家界市发展研究中心(张家界市大数据中心)指定的合作平台,共享您的用户信息;
•为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议。
2、转让
未经您同意,我们不会将您的用户信息转让给任何公司、组织和个人。但在获得您的明确同意后,我们会向其他方转让您的用户信息。
3、公开披露
未经您同意,我们不会与任何无关第三方披露您的信息。我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享,仅用作下列用途:
•提供“信息收集范围”“信息使用”中的相应功能或服务所必需。
•履行我们在服务协议或本隐私政策中的义务和行使我们的权利。
•如我们与任何上述第三方分享您的信息,我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
•随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知(包括逐一送达或公告方式)您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。
4、共享、转让、公开披露个人信息的意外
•遵守适用的法律法规等有关规定。
•遵守法院判决、裁定或其他法律程序的规定。
•遵守相关政府机关或其他有权机关的要求。
•我们有理由确信需遵守法律法规等有关规定。
•为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们的关联公司、其他用户或雇员的人身及财产安全或合法权益所合理必需的用途,经过您合法授权的情形。如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本隐私政策的基础上及时告知您。
五、您对个人信息享有的控制权
“我的张家界”非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
1、访问您的个人信息
账户信息:除法律法规规定外,您有权随时访问和更正您的个人信息。
(1)您可通过“APP-我的-昵称-个人资料”对个人信息进行查询、更正/修改,包括头像、昵称。
(2)通过“APP-我的-认证状态”亦可查看您的实名认证状态、认证信息(姓名、证件号码)。
若您无法通过上述路径访问您的个人信息,您可以通过“我的张家界APP-我的-关于我们-联系我们”提供的联系方式与我们取得联系。 我们将在收到您信息后的15个工作日内回复您的访问请求。
2、更正您的个人信息
若您访问时,发现我们处理的您的个人信息有误时,您可以通过“我的张家界APP-我的-联系我们”提供的联系方式与我们取得联系。 我们将在收到您信息后的15个工作日内回复您的更正请求。
3、删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息:搜索记录,通过 “首页-搜索-搜索记录‘’进行相关操作。
在以下情形中,您可以向我们提出删除个人信息的请求:
•如果我们处理个人信息的行为违反法律法规;
•如果我们收集、使用您的个人信息,却未征得您的同意;
•如果我们处理个人信息的行为违反了与您的约定;
•如果我们终止服务及运营。
若有无法删除的个人信息,可以联系文末提供的联系方式来删除您的个人信息,我们将在15个工作日内响应您的删除请求。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4、撤回您的授权
如您想更改相关权限的授权(例如:位置、相机、相册、麦克风),您可以通过您的设备进行修改;另外,如手势解锁、指纹解锁、消息到达提醒权限设置,您可以通过相关功能设置界面进行操作处理(如:我的-系统设置-消息到达提醒)。
您可以通过系统路径(我的-系统设置-系统权限)来撤回您授权的个人信息权限;也可以通过注销账户的方式,永久撤回我们收集您个人信息的全部授权。
5、注销账号
您可以在我们的产品中直接申请注销账户,申请路径 “APP-我的-安全设置-账号注销” 。
在您注销我的张家界账号后,您将无法再以此账号登录和使用本产品及服务;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,我的张家界账号一旦注销完成,将无法恢复。我们将在15个工作日内响应您的注销请求。
6、个人信息副本获取
如您需要您的个人信息副本,您可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系,在核实您的身份后,我们将向您提供您在我们服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本隐私政策另有约定的除外。
7、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我的张家界存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本隐私政策“如何联系我们”章节中提供的方式与我们联系。
8、约束信息系统自动决策
在某些功能服务中,可能会出现仅依据信息系统、算法等在内的非人工自动决策机制作出决定的情况。如果这些决定显著影响到您的合法权益,您有权要求我们作出解释和说明,我们也将依据您的反馈,提供适当的救济方式。
9、征得授权同意的例外
请您理解并知悉,根据法律法规等规定,在下述情况下,我们可能不会响应您的关于查询、更正/修改、删除、注销、撤回同意、个人信息副本获取等的请求:
•与我们履行法律法规规定的义务相关的;
•与国家安全、国防安全有关的;
•与公共安全、公共卫生、重大公共利益直接相关的;
•与刑事侦查、起诉、审判和执行判决等直接相关的;
•我们有充分证据表明您存在主观恶意或滥用权利的;
•出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
•响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
•涉及商业秘密的;
•法律法规等规定的其他情形。
六、我们如何存储和保护您的个人信息
1、个人信息存储
我们将您的个人信息存储在中华人民共和国境内,服务暂未涉及信息出境情况。我们仅在本隐私政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
在您的个人信息超出保留期限后,我们会根据适用法律的相关要求删除您的个人信息,或进行匿名化处理。
在您终止使用我们的服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并将依法依规对所持有的您的个人信息进行删除或匿名化处理。
2、个人信息保护
去标识化处理
为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
安全技术及配套的管理体系
为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
设立专职部门并制定应急预案
我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件或短消息等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,若您的合法权益受损,我们将承担相应的法律责任。
请您务必妥善保管好您的用户账号及其他身份要素。您在使用我们的服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施,以避免或降低相关损失。
七、未成年人信息保护
我们的产品或服务主要面向成年人,没有父母或监护人的同意,未成年人不得创建自己的用户账户。
如您是18周岁以下未成年人,请在父母或监护人的陪同下阅读本隐私政策,且确保您在父母或监护人同意后使用我们的服务。如我们发现在未事先获得可证实的父母或监护人同意的情况下已收集未成年人的个人信息,我们将设法尽快删除相关数据。
八、我们的运营组织
单位名称:张家界市发展研究中心(张家界市大数据中心)
注册地址:张家界市永定区南庄路2号张家界市人民政府大楼10楼
运营团队联系方式:18670749096
九、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,可以通过发送邮件至wodezjjapp@qq.com 、拨打18670749096与我们的个人信息保护工作运营团队联系。
外部纠纷解决机构:
机构名称:市政府公共服务热线中心
联系电话:12345
2、我们在收到您的意见及建议,并在验证您的用户身份后的15个工作日内或法律法规规定的期限内尽快向您回复。一般情况下,我们不会因此对您收取服务费。但是,“您对个人信息享有的控制权”章节5中的 “例外情况”,请您理解并知悉,我们将无法响应您的请求。
十、隐私政策更新
我们可能适时修订本隐私政策的条款,未经您的明确同意,我们不会限制您按照本隐私政策所享有的权利。当隐私政策发生重大变更时,我们将以邮件、消息、公告等任一或多种方式及时告知您。