酷派账号SDK隐私政策
本隐私政策于 2023 年10月17日更新。
【前言】
深圳市合龙科技有限公司与其各关联公司(以下简称“我们”或“酷派”)一直致力于保护使用我们的产品和服务(以下统称“酷派服务”)之用户(以下简称“用户”或“您”)的个人信息和隐私安全,并将按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。
我们充分尊重您的隐私权及个人信息,制定酷派账号SDK隐私政策(以下简称“本隐私政策”)。在本隐私政策中,您可了解在提供酷派账号与支付服务中我们如何收集、使用、处理、披露、保护、存储及传输您的个人信息。
请您花些时间阅读本隐私政策,如您在阅读后对本隐私政策或与本隐私政策相关的事宜有任何问题,您可通过本隐私政策“如何联系我们”章节所列的联系方式联系我们,我们会尽快为您作出解答。
【摘要】
1.我们收集的信息
我们主要基于以下场景收集您的个人信息:
(1)注册登录:手机号码、账号信息(如用户名、头像);
(2)实名认证:姓名、身份证号;
(3)支付服务:OAID、游戏账号信息、游戏包名、游戏版本号、设备机型及分辨率、操作系统及版本、订单信息、商品名称、商品金额。
2.我们服务中涉及的第三方数据处理
除为您提供服务所必需外,我们不会对外共享您的个人信息。基于服务需要,我们会在以下场景中向第三方提供个人信息:(1)在您主动选择或获取您明确同意情况下;(2)为了向您提供产品或服务的全部功能,向业务合作伙伴披露所必需的信息。
在上述共享过程中,我们将严格遵守法律规定,按照最小必要原则,安全审慎地处理相关数据并要求所涉及的第三方严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,保障您的数据安全。
3.您如何管理自己的信息
如您是集成了酷派账号SDK的开发者所开发或者运营的应用程序的用户,我们建议您根据应用程序提供的反馈渠道发放请求,我们会要求开发者转达请求,同时向您提供易于实现您管理权利的操作机制。
您也可以通过privacy@coolpad.com联系我们,我们将在收到后的十五天内给您回复,尽全力保护您对您的个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利。
4.投诉举报渠道
我们设立了个人信息保护的专职人员,如果您对本隐私政策有任何疑问、意见或建议,请通过以下联系邮箱与我们联系: privacy@coolpad.com,我们将在收到后的十五天内给您回复。
本隐私政策将帮助您了解以下内容:
一、我们对个人信息的收集和使用
二、我们对个人信息的共享
三、我们对个人信息的保护及存储
四、您对您的个人信息的权利
五、未成年人保护
六、您的个人信息如何在全球范围转移
七、第三方服务提供商及其服务
八、本政策如何更新
九、如何联系我们
一、我们对个人信息的收集和使用
我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用酷派服务。
(一)我们将通过以下途径收集和获得您的个人信息:
1.您提供的信息。例如:
(1)您在注册酷派服务的提供的手机号信息,或使用酷派服务时向我们提供的其他信息;
(2)您通过酷派服务向第三方提供的共享信息,以及您使用酷派服务时所存储的信息。
请注意,如您在酷派服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息,该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,可通过本隐私政策“如何联系我们”章节所列的反馈渠道联系我们。
2.第三方共享的您的信息。亦即第三方使用酷派服务时所提供有关您的共享信息。
3.我们获取的您的信息。您在使用酷派服务时,我们收集、汇总、记录的信息,例如日志信息、设备信息。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
在您使用酷派产品或服务时,为了向您提供服务,我们可能需要您提供使用该服务所必需的个人信息。我们只会基于明确、合理的目的,并在实现上述目的的最小范围内收集您的个人信息。您有权自行选择是否向我们提供个人信息,但在多数情况下,如果您选择不提供,我们可能无法向您提供相应的产品或服务,也无法回应或解决您所遇到的问题。
1.注册及登录
为便于我们为您提供持续稳定的服务并保障您使用酷派服务的安全性,我们需要您提供您的手机号码,并创建您的账号、用户名和密码。在部分单项服务中,如果您仅需使用浏览、搜索等基本功能,您不需要注册成为酷派用户及提供上述信息。
您也可以在注册、登录或后续使用过程中,填写或补充您的其他额外信息(包括您的昵称、头像、性别、出生日期),这将有助于我们给您提供更具体的服务体验,但如果您不提供这些信息,并不会影响您使用酷派服务的基本功能。
2.实名认证
依照相关法律法规规定及监管要求,或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要,我们可能需要您提供真实身份信息(包括姓名、身份证号)。如果您不提供上述信息,我们将不能向您提供相关的功能及服务。
为实现身份认证的目的,您同意并授权我们可能以自行或委托第三方向有关身份认证机构(如个人征信机构、政府部门等)提供、查询、核对您的前述身份信息。
请注意,您的身份信息、生物识别信息等属于个人敏感信息,请您谨慎提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
3.支付服务
当您在游戏进行充值付费操作时,我们会收集您的OAID、游戏账号信息、游戏包名、游戏版本号、设备机型及分辨率、操作系统及版本、订单信息、商品名称、商品金额,以为您提供支付服务。
4.维护基本功能的正常运行
在您使用我们服务过程中,为向您提供注册、登录等基本功能,并识别账号异常状态、了解产品适配性、保障酷派服务的网络及运营安全,以维护前述基本功能的正常运行,我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)日志信息:当您使用我们的服务时,我们可能会收集您对我们服务的使用情况,作为有关网络日志保存。例如:您的登录账号、IP地址、电信运营商、网络环境。
(2)设备信息:我们可能会接收并记录您所使用的设备相关信息。例如:设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置(语言/网络类型/时区等)、设备标识符(OAID/OpenUDID)、软硬件特征信息。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供并完善我们基本服务和基础功能。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
5.征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)根据您的要求签订和履行合同所必需的;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)维护酷派服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)开展合法的新闻报道所必需的;
(10)出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
(11)法律法规规定的其他情形。
6.有关个人敏感信息的提示
个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如身份证件号码、财产信息、交易信息。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
(三)非个人信息
1.为了持续改善我们所向您提供的服务或产品,除个人信息外,我们收集的信息可能还会包括非个人信息。非个人信息指无法通过直接或间接模式单独或者与其他信息结合识别到特定自然人、且根据当地适用法律不属于个人信息的信息,包括匿名化处理后无法识别特定自然人且不能复原的信息。我们可能收集、使用、存储、转移和披露非个人信息,我们收集非个人信息的类别和数量将取决于您如何使用我们的产品或服务。对于此类非个人信息,我们同样会采取适用的安全措施,并在法律允许的情况下审慎使用,例如:
(a)统计汇总类数据。我们可能会收集您使用特定服务时产生的统计汇总类数据,如匿名设备的相关信息、激活数量、日活事件、页面访问事件、页面访问时长事件、应用下载量等;
(b)应用程序崩溃后自动生成的日志、请求错误等事件信息。
2.对于此类非个人信息,我们可能会进行汇总使用以优化我们的产品或服务(如我们只关注活跃用户数量,而不关注活跃用户的具体身份,同时也不会将此类非个人信息关联到任何个人信息),向您提供更有用的信息。
3.我们会尽可能将您的个人信息与非个人信息区分隔离并确保分开使用。在使用非个人信息时,我们确保此类信息不会包含您的个人信息,在所有非个人信息与个人信息结合使用的场景,我们均会将此类结合使用的信息视为您的个人信息。
二、我们对个人信息的共享
1.我们不会将您的任何个人信息出售给第三方。
2.在一些情况下,我们可能会委托第三方代表我们处理您的个人信息。例如代表我们处理热线、发送电子邮件、提供技术支持的公司,这些公司只能将您的个人信息用于代表我们向您提供服务。在委托第三方代表我们处理您的个人信息,我们会要求按照本隐私政策的要求及标准来处理您的个人信息。
3.我们不会对外共享您的个人信息,但基于提供及持续优化我们产品或服务的需要而与关联公司或业务合作伙伴共享的(我们会要求该等关联公司或业务合作伙伴按照本隐私政策的要求及标准来处理您的个人信息)除外,例如:
(1)在您主动选择或获取您明确同意情况下,我们会向您指定的第三方共享您授权范围内的信息。
(2)为了向您提供产品或服务的全部功能,我们可能会与其他的酷派关联公司共享您的个人信息。在该等情形下,我们仅会出于特定、明确而合法的目的在关联公司内共享您的信息,且只会共享提供服务所必要的信息。
(3)向业务合作伙伴披露您的部分信息。在某些服务由我们的授权合作伙伴提供的情况下,我们会如本政策描述与该合作伙伴共享您的个人信息。例如,您在网站上购买我们的产品时,我们必须与物流服务提供商共享您的相关个人信息才能安排送货,或者在您使用的我们产品出现故障申请售后服务时,我们可能会将您的购机信息与授权售后服务商共享。
4.除以下情形外,我们不会将您的个人信息转让给任何公司、组织和个人:
(1)在获得您的特别、明确同意后向其他方转让您的个人信息
(2)在我们涉及合并、收购或破产清算时,若涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让,我们会在充分告知您后,将我们控制的所有个人信息删除或做匿名化处理。
5. 除以下情形外,我们不会将您的个人信息披露给任何公司、组织和个人:
(1)获得您明确同意后的披露。
(2)在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,我们可能会在充分审核必要性后披露您的信息。
三、我们对个人信息的保护及存储
1.我们如何保护您的个人信息
(1)我们进行个人信息收集的源头控制,确保个人信息收集的最小化,不会收集与目的实现无关的个人信息。
(2)严格控制个人信息留存期限,除法律要求或存在需要延长保留期限的必要外,我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息。
(3)我们采用适当的物理、管理和技术保障措施以及符合业界标准的安全防护措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失。例如,我们会使用加密技术确保数据的机密性,定期审查信息收集、存储和分享方面的做法;我们会使用保护机制防止数据遭到恶意攻击。
(4)我们会部署访问控制机制,确保只有授权人员才可访问个人信息,并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理。
(5)我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识,同时我们只会让那些为了帮助我们处理个人信息而必须知晓这些信息的 员工访问个人信息。
(6)我们会严格筛选(必要时进行审计及评估)业务合作伙伴和服务提供商,确保他们有能力保护您的个人信息,同时,我们将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
(7)在发生个人信息安全事件后,我们将按照相关法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范或降低风险的建议、对您的补救措施等。
(8)我们致力于采用国际及行业认可的标准来保护您的个人信息,并积极通过相关安全与隐私保护认证。
我们会尽力保护您的个人信息,但是基于互联网的技术发展等客观原因,请注意任何安全措施都无法做到绝对的、永久的安全,我们亦将持续在个人信息的保护方面作出最大努力。
2.我们如何留存您的个人信息
我们将会在达成本政策所述目的所需的期限内保留您的个人数据,除非按照法律要求或许可需要延长保留期或受到法律的允许。基于不同的场景和产品及服务的不同,数据的存储期可能会有所不同,我们用于确定存留期的标准包括:完成该业务目的需要留存个人信息的时间;用户是否同意更长的留存期间;法律法规、合同等是否有保留数据的特殊要求等。只要您的账户是为您提供服务必须,我们都将保留您的注册信息。您也可以选择注销您的账号,在您注销账号后,我们会停止基于该账号提供产品和服务,并在无特殊法律要求的情况下,删除或匿名化您相应的个人信息。
在我们因特殊原因停止运营我们的网站或应用程序或产品或服务时,我们会及时向您告知并停止相关个人信息收集和处理活动,同时将我们所持有的与该述网站或应用程序或产品或服务相关的个人信息进行删除或匿名化处理,除非法律法规另有规定,或您另有其他书面请求。
四、您对您的个人信息的权利
我们充分尊重您对您的个人信息所享有的权利并确保您能最终控制您的个人信息。
1.您对您的个人信息享有法律法规规定及本隐私政策所载明的权利,如:
(1)您对您的个人信息享有知情权,我们通过本隐私政策向您告知我们如何处理您的个人信息。
(2)您可以在我们的网站、产品或服务界面中直接查询或访问您的个人信息。包括您可以随时通过帐号登录浏览您在我们网站、产品或服务的注册信息、历史订单信息、服务记录等。您提供给我们的其他信息还可以通过浏览记录、Cookie记录以及您与我们的沟通记录等各种途径中查看到。
(3)您有权决定限制或者拒绝我们对您的个人信息进行处理。
(4)您有权更正或补充您的个人信息,若我们的所处理的您的个人信息有错误或不完整时,您有权要求我们进行补充或更正。您可以在我们的产品或服务的相关功能页面直接更正、修改部分个人信息,如相关功能页面未提供修改功能,您可以通过邮箱联系我们要求更正或补充您的个人信息:privacy@coolpad.com。
(5)您有权删除您的个人信息,如您发现我们存在违反法律、行政法规的规定或者本隐私政策的约定处理您的个人信息的,有权要求我们删除相关个人信息。您可以通过邮箱联系我们要求删除您的个人信息:privacy@coolpad.com。
(6)法律法规规定的其他权利。
2.撤销同意
您可以通过提交请求撤销之前出于特定目的授予我们的同意,包括收集、使用和/或披露我们掌握或控制的您的个人信息。在您提出撤销同意/授权请求后,我们会根据您的请求,停止收集、使用和/或披露您的个人信息。因某些业务功能需要一些基本的个人信息才能正常运行,当您撤回同意或授权后,可能导致您不能继续享受我们相应的产品或服务。但您撤回同意或授权的决定,不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。
3.注销账号或服务
您随时可注销此前注册的酷派账号,但由于注销酷派账号的操作将使您无法使用酷派的大多数产品或服务,请您谨慎操作。在账号注销之后,我们将停止为您提供相应产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
如您希望注销特定的产品或服务,您可以通过privacy@coolpad.com 联系我们。
4.提出请求
(1)您可以通过本隐私政策所披露的联系方式与我们取得联系,提出请求以控制、管理您的个人信息。
(2)为保障安全,您需要以书面形式提出请求,同时您应提供足够的信息使我们可以验证您的身份,确保请求人是所请求信息主体本人或合法授权人。我们可能会先要求您验证自己的身份,然后再处理您的请求。如我们获得充分信息确认可处理您的请求时,我们将在适用数据保护法律规定的时间内对您的请求作出答复。
(3)对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(4)在部分情形下,我们将无法响应您的请求,如:
(a)该请求不符合法律法规所赋予的权利或要求;
(b)无法通过您提交的信息验证提出请求的人的身份;
(c)个人信息主体提出的要求无法验证、超出范围,以及重复提起要求的;
(d)该请求在某些方面可能导致我们无法合法地将该信息用于确立、行使或辩护适用法律允许的法律主张和理由的;
(e)其他法律规定的情形。
五、未成年人保护
1.我们的网站、产品和服务主要面向成人。如果没有父母或监护人的同意,未成年人(指18周岁以下或依照法律规定)不得创建自己的个人账号。
2.对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。
3.如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据,则会设法尽快删除相关数据。如果您是父母或监护人,并且您认为未成年人向我们提交了个人信息,您可以通过本隐私政策所披露的联系方式联系我们,以确保此类个人信息被立即删除。
4.我们将根据国家相关法律法规的规定严格保护未成年人的相关信息。
六、您的个人信息如何在全球范围转移
1.对于中国大陆的用户,您的个人信息将被存储于中国大陆境内的服务器。
2.根据我们目前的业务需要,在大多数情况下,我们不会向中华人民共和国境外传输个人信息。但基于我们是一家在全球运营的公司,我们通过遍布全球的资源和服务器提供产品和服务。我们收集的您的个人信息可能会在您使用产品或服务所在国家/地区、在我们其他的关联公司、子公司或服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理,或者受到来自这些国家/地区的访问。这些国家/地区的数据保护法可能不同。在不同的数据保护法律下存在的风险不同,我们会采取措施确保我们收集的个人信息依据本政策和适用法律的要求进行处理。并在获得您配合的前提下尽力确保您的个人信息得到产品或服务所在国家/地区同等的保护。如签署欧盟委员会批准的标准合同条款或我们请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施加密、匿名化等安全举措。
七、第三方服务提供商及其服务
1.我们的网站、应用程序、产品或服务可能包含指向第三方网站、产品、服务的内容或网络链接。我们对此类第三方无控制权、监督权。您可选择是否访问第三方提供的链接、内容、网站、产品和服务。
2.我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本政策的约束。在向第三方提交个人信息之前,请仔细参见第三方的隐私保护政策。
3. 我们安全中心服务中的部分服务内容由第三方服务提供商提供,为此我们需要向第三方服务提供商共享您的部分信息,兹说明如下:
(1)支付宝SDK
第三方主体:支付宝(中国)网络技术有限公司
共享的信息:设备信息(如 IMEI/IMSI、SIM 卡序列号/MAC 地址)、网络信息、应用数据
使用目的:提供支付功能
共享方式:本地采集
隐私政策链接:https://opendocs.alipay.com/apis/02nk16
(2)微信支付SDK
第三方主体:腾讯科技(深圳)有限公司
共享的信息:设备信息
使用目的:提供微信支付功能
共享方式:本地采集
隐私政策链接:https://www.tencent.com/zh-cn/privacy-policy.html
(3)中国银联-云闪付SDK
第三方主体:中国银联股份有限公司
共享的信息:设备信息
使用目的:提供云闪付支付功能
共享方式:本地采集
隐私政策链接:https://yunshanfu.unionpay.com/privacy/2
八、本政策如何更新
我们会根据业务和技术的变更、适用的法律、行业发展等定期审核隐私政策,并可能更新本隐私政策。如果我们对本隐私政策进行重大变更,我们会通过不同渠道向您发送变更通知,如发送电子邮件、在网站上发布告示或通过我们的设备向您推送通知。我们建议您及时接收并查阅相关通知以获取我们的最新隐私政策。
九、如何联系我们
我们设立了个人信息保护的专职人员,如果您对本隐私政策有任何疑问、意见或建议,请通过以下联系邮箱与我们联系: privacy@coolpad.com,我们将在收到后的十五天内给您回复。
如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您也可以向我们了解可能适用的相关投诉途径的信息。