本隐私政策描述了软考真题(开发公司:南京灯火软件科技有限公司,以下简称"我们")在您访问app时如何收集、使用和披露您的个人信息。

我们一向庄严承诺保护使用户(“用户”或“您”)的隐私。您在使用我们服务时,我们可能会收集和使用您的相关信息。

您使用或继续使用我们服务,都表示您同意我们按照本《隐私政策》收集、使用、储存和分享您的信息。

发布时间: 2020-01-01

更新时间1:2021-08-25

账号注销

功能位置:请在我->更多->账号注销

第三方SDK

为保障app的部分功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。在您使用app过程中,这些第三方会依据其自有的隐私政策收集、处理相关信息,以正常提供部分的功能。 我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全检测,以保护您的个人信息的合理使用与安全。

我们对接入的相关第三方SDK在目录中列明。 请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以第三方SDK公示的隐私政策为准。

支付宝

提供方名称:蚂蚁科技集团股份有限公司

隐私政策:

“App支付”SDK由支付宝(中国)网络技术有限公司(以下简称“我们”)为您提供服务,该SDK适用于商家在 App 应用中集成支付宝支付功能。商家App调用支付宝提供的SDK,不仅可以让用户在商户端的App内使用支付宝账号快速登录,还可以调用支付宝App内的支付模块。第三方应用集成“App 支付”SDK提供上述服务的过程中,我们将会采集常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控,除上述信息之外,我们不会通过第三方应用收集用户的其他个人数据信息。此外,如您希望了解我们如何保护及处理您的信息,您可参阅《支付宝隐私权政策》。

“App支付”与用户无直接的交互对话界面,您应当根据适用的法律、法规和监管要求,保证我们可以合法地收集和使用您的最终用户的相关个人信息。建议您在集成该SDK,使用或者计划使用“App支付”服务时,应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在您的隐私政策中提供最终用户可浏览本隐私声明的链接),确保用户可以阅读并理解“App支付”服务的信息收集状况,也协助我们获取用户关于信息收集和使用的授权。如果您目前暂未获取用户关于本服务下所需数据的授权同意,请您不要接入“App支付”服务。

“App支付”SDK仅依据中华人民共和国的法律法规采集、存储和使用相关数据,您应仅在中华人民共和国大陆地区内(不含港澳台地区)使用本服务,若您在上述范围以外的其他国家、地区使用本服务,由此导致我们遭受任何形式的诉请、诉求以及投诉等,您应负全责并妥善解决,且需赔偿由此给我们造成的全部损失。

隐私政策:https://render.alipay.com/p/c/k2cx0tg8

微信

提供方名称:深圳市腾讯计算机系统有限公司

隐私政策:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

一、我们可能收集的信息

当您使用我们服务时,我们可能收集和汇总诸如用户昵称、注册手机号码、注册密码、微信头像等信息。

我们收集您的信息主要是为了您和其他用户能够更容易和更满意地使用我们服务。我们的目标是向所有的互联网用户提供安全、刺激、有趣及有教益的上网经历。而这些信息有助于我们实现这一目标。

请注意,如您在我们服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的个人信息,该等信息可能会被他人收集并加以使用。当您发现我们的用户不正当地收集或使用您或他人的信息时,请联系我们.

二、我们如何收集和使用信息

(一)我们将通过以下途径收集和获得您的信息:

1、您提供的信息。例如:

(1)您在注册我们服务的帐号或使用我们服务时,向我们提供的信息;

(2)您通过我们服务向其他方提供的共享信息,以及您使用我们服务时所储存的信息。

2、其他方分享的您的信息。亦即其他方使用我们服务时所提供有关您的共享信息。

3、我们获取的您的信息。您在使用我们服务时,我们收集、汇总、记录的信息,例如日志信息、设备信息等。

(二)我们会出于以下目的,收集和使用您的信息:

1、帮助您完成注册

为便于我们为您提供服务,您需要提供基本注册信息,例如手机号码、电子邮箱地址等,并创建您的用户名和密码。在部分单项服务中,如果您仅需使用浏览、搜索等基本服务,您不需要注册成为我们用户及提供上述信息。

2、征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护我们服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;(11)法律法规规定的其他情形。

三、我们可能分享、转让或披露的信息

(一)分享

除以下情形外,未经您同意,我们不会与我们之外的任何第三方分享您的信息:

1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以实现您需要的核心功能或提供您需要的服务,例如:向物流服务商提供对应的订单信息;

2、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以帮助我们为您提供更有针对性、更完善的服务,例如:代表我们发出电子邮件或推送通知的通讯服务提供商等;

3、实现本《隐私政策》第二条“我们如何收集和使用信息”部分所述目的;

4、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;

5、向委托我们进行推广的合作伙伴等第三方共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供可以识别您身份的信息,例如姓名电话号码或电子邮箱;或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

6、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他我们用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。

7、应您合法需求,协助处理您与他人的纠纷或争议;

8、应您的监护人合法要求而提供您的信息;

9、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

10、基于学术研究而提供;

11、基于符合法律法规的社会公共利益而提供。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

(二)转让

1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

2、在获得您的明确同意后,我们会向其他方转让您的信息。

(三)披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

四、我们如何保留、储存和保护信息

我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。

我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。

我们将采取以下手段保护您的信息:

(一)数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。

在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。

(二)我们为保护信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(三)我们仅允许有必要知晓这些信息的我们员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。

(四)我们会采取一切合理可行的措施,确保未收集无关的信息。

(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。

(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(七)安全事件处置

在通过我们服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。

为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

五、如何管理您的信息

(一)访问、更新和删除

我们鼓励您更新和修改您的信息以使其更准确有效。您能通过我们服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的信息或使用我们服务时提供的其他信息。

(二)公开与分享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在我们服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在我们服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(三)注销

在符合我们单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项我们服务帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。

(四)改变您授权同意的范围

您总是可以选择是否披露信息。有些信息是使用我们服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

(五)有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。

请注意,您在我们服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用我们服务披露您的敏感信息。

您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。

六、年龄限制

我们建议:任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

我们鼓励父母或监护人指导未成年人使用我们服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

七、通知和修订

我们可能适时修改本《隐私政策》的条款,该等修改构成本《隐私政策》的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停止使用我们服务;在该种情况下,如您仍然继续使用我们服务的,即表示同意受经修订的本《隐私政策》的约束。

任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们服务时都查阅我们的隐私政策。

我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。

八、设备权限调用

为向您提供安全、便捷的服务功能,我们可能需要如下权限

1.照片和相机:资源上传时上传资源图片

2.存储:pdf附件下载的时候需要保存pdf试卷到本地文件夹

九、在法律法规允许的范围内,我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)所收集的个人信息是您自行向社会公众公开的;

(5)从合法公开披露的信息中收集个人信息,如合法的新闻报道、政府信息公开等渠道;

(6)用于维护服务的安全和合规所必需的,例如发现、处置产品和服务的故障。

十、转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1)事先获得您明确的同意或授权;

2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

十一、披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(三)您如何访问和控制自己的个人信息

1、您可随时登录您的我们支付账户查询并管理该账户下您的个人信息,如您遇到任何障碍或疑问,可登录我们支付客服专区获取相关信息或拨打我们宝公司客服电话或与在线客服联系。但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。

2、如您想改变授权范围,您可通过1)手机权限设置修改授权范围(设置流程详见帮助中心);2) 联系我们的客服电话或通过在线客服,由客服引导并帮助您完成权限设置修改操作。当您取消信息收集的授权后,我们将不再收集该信息,但这可能影响您使用我们支付的部分或全部功能,详见本隐私政策(一)第7条。

3、您可在登录我们支付账户后,在账户管理中管理或解绑您绑定的银行卡。

4、您可根据我们支付服务协议第四条“注销”条款申请注销我们支付账户。

您注销我们支付账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或共享与该账户相关的个人信息,但因您使用支付服务所留存的身份信息和支付业务信息,我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。为保护信息的安全性,我们支付制定了严格的账户及交易信息保护管理制度,定期对系统进行评测工作,并接受监管机关的监督与管理。

5、如您发现我们采集、使用您个人信息的行为,违反了法律、行政法规规定或违反了与您的约定,您可联系我们的客服电话或通过在线客服,要求删除该违反行为下采集的您的个人信息。

6、如您发现我们采集、储存的您的个人信息有错误的,您可以联系我们的客服电话或通过在线客服要求更正。

7、在响应您上述5、6项要求前,为保障安全,我们需要您提供相关身份证明材料,验证通过后,我们将严格按照您的要求进行处理并反馈结果。

8、尽管有上述约定,但按照法律法规要求,在以下情形下,我们可能无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉和审判等有关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。