隐私政策
更新时间:2023年9月6日
生效时间:2023年9月13日
版本更新提示:
本次我们更新了一些内容,主要包括:调整“引言”描述、调整“我们如何收集和使用您的个人信息”描述(整体梳理、更新各项功能的个人信息处理规则)、调整“数据使用过程中涉及的合作方”描述(整体梳理合作方类型)、调整“您管理个人信息的权利”描述(新增“获取个人信息副本”、“约束信息系统自动化决策”、“响应您的上述请求”)、调整“本政策如何更新”描述、调整“名词解释”描述(更新“设备信息”含义)。
为了更好地保护您的个人信息,建议您仔细阅读更新后的《隐私政策》。如您对本隐私政策条款有任何异议或疑问,您可通过本《隐私政策》第九条公布的联系方式与我们联系。
《隐私政策》目录
一、 引言
二、 关于我们
三、 我们如何收集和使用您的个人信息
四、 数据使用过程中涉及的合作方以及转让、公开披露您的个人信息
五、 您管理个人信息的权利
六、 关于使用Cookie和同类技术
七、 我们对您个人信息的存储与保护
八、 我们对未成年人的个人信息保护
九、 联系我们
十、 本政策如何更新
十一、 争议解决
十二、 名词解释
一、 引言
1. 本《隐私政策》(以下称“本隐私政策”)适用于我们和/或我们与其合作方合法运营的全部客户端应用程序、官方网站以及供第三方网站和应用程序使用的软件开发工具包(SDK)和应用程序编程接口(API),上述产品/服务的终端设备包括但不限于PC、平板、手机等。
由于我们的产品/服务较多,为您提供的产品/服务内容也有所不同,本隐私政策为我们统一适用的一般性隐私政策条款。如针对某些特定产品/服务,我们单独制定了特定隐私政策的,特定隐私政策将优先适用,特定隐私政策未提及的内容,适用本隐私政策。
除本隐私政策外,在特定场景下,我们还会通过单独告知、即时告知、功能更新说明等方式(如:弹窗、页面提示、协议),向您说明对应的信息收集目的、范围及使用方式,这些告知及功能更新说明等构成本隐私政策的一部分,并与本隐私政策具有同等效力。
2. 您同意本隐私政策表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品/服务,我们将处理本隐私政策中涉及的全部个人信息。仅当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供服务的目的,处理您的相关个人信息。
二、 关于我们
1. 由成都果来文化传播有限公司及其关联公司(以下合称“我们”)提供服务。
2. 我们的主要运营主体的基本信息如下:成都果来文化传播有限公司,成立于2006年5月24日,注册地址为成都市成华区双林二区(19-1)14号。
三、 我们如何收集和使用您的个人信息
1. 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括两种:第一种:我们产品/服务的基本业务功能所必需的个人信息:此类个人信息为产品/服务正常运行的必要个人信息,您需授权我们收集。如您拒绝提供,您将无法正常使用我们的产品/服务;第二种:扩展业务功能可能需要收集的个人信息:此个人信息为非基本业务功能所需的个人信息,您可以选择是否授权我们收集。如您拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。
3. 通常情况下,我们会在以下场景中收集和使用您的个人信息:
3.1 账号服务
3.1.1 账号注册与登录
(1)您注册/登录账号时,为了帮您顺利完成注册/登录流程,您需要向我们提供手机号码(敏感个人信息)。收集手机号码是为了满足相关法律规定的网络实名制要求,如您拒绝提供手机号码进行核验,将导致注册/登录失败,我们将无法为您提供产品/服务的核心功能。若您采用邮箱方式登录,则需要向我们提供您的电子邮箱(敏感个人信息)、账号密码信息(敏感个人信息)。
3.1.2 实名认证
我们提供的部分功能(包括账号认证、账号找回、安全风控、青少年模式、在线交易)需要您根据相关法律规定以及我们的指引完成实名认证,您需向我们提供个人身份信息(真实姓名、身份证件类型及号码、敏感个人信息,根据实际情况可能有所不同)。您拒绝提供前述信息仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。
3.2 内容搜索、浏览与播放
当您使用搜索功能时,我们会自动收集您输入的关键字信息、搜索记录。为了提供高效的搜索服务,部分前述信息会暂存在您的设备本地,并向您展示搜索历史记录,您可点击删除搜索历史记录。
4交易与结算
4.1 交易
(1)当您购买商品和/或服务(购买付费内容以下合称“商品”)时,为帮助您完成交易、保障交易安全、提供订单查询、客服及售后服务,我们需要根据商品的类型收集如下部分或全部的订单信息:下单时间、订单编号、订单状态、交易的商品信息、支付信息(支付金额、支付方式、支付流水号、支付状态、第三方支付渠道的支付账号,敏感个人信息)、虚拟商品消费使用记录、开通时间、会员账号信息(手机号码,敏感个人信息)。为满足相关法律法规、监管部门的实名制要求,您在购买部分商品时,我们还需收集您的个人身份信息(姓名、身份证类型及号码、面部识别特征,敏感个人信息,根据实际情况可能有所不同)。为此,为保障您的账户和资金安全以及支付服务的安全稳定运行、履行反电信网络诈骗等法定义务,我们还会收集您必要的设备信息(IP地址)并提供给您选择的第三方支付渠道。
(2) 当您成功下单后,如商品系第三方提供或需要第三方配送的,为了顺利、安全、准确向您完成商品的配送及交付,相应第三方在发货及配送环节不可避免地会收集和使用您的收货地址信息(收货人姓名、收货地址、联系电话,敏感个人信息)。
(3) 当您进行售后(如:维修、退换货)时,如售后服务需第三方完成(如:商品系第三方提供、取件、配送或维修)的,为了尽快解决您的售后需求,相应第三方将不可避免地收集和使用您的售后信息,包括:商品信息、寄件信息(寄件人姓名、寄件地址、联系电话、上门时间,敏感个人信息)、收货地址信息(收货人姓名、收货地址、联系电话,敏感个人信息)、订单信息、与售后需求相关的其他必要信息。
(4)为向您提供售后与争议解决服务之目的,我们需要及时获悉并确认交付、售后的进度及状态,您同意我们可自相应第三方处收集与交付、售后进度相关的信息。我们向您承诺,我们会以最大努力保障您的个人信息安全,并严格要求第三方对您的个人信息保密,只以交付、售后之目的获悉和使用,不得对外泄露或做其他任何用途。
(5)您拒绝授权前述信息仅会导致您无法使用前述功能或服务,但不影响您使用我们提供的其他产品/服务。
4.2 个性化推荐
(1) 我们会基于收集的信息,分析、提取您的特征(偏好、习惯、位置)并形成间接用户画像,以便为您提供更个性化的内容、广告、服务。为此,我们需要收集、使用您的如下个人信息:账号信息(账号ID、等级、实名认证状态、、注册信息)、个人基本信息(年龄、性别、预测年龄段、预测性别,其中性别、预测性别属于敏感个人信息)、位置信息(GPS精准位置信息、粗略位置信息、您填写的地区信息,其中GPS精准位置信息属于敏感个人信息)、设备信息(设备型号、操作系统类型及版本、应用程序版本、应用程序列表、设备唯一标识信息、IP地址、浏览器类型)、日志信息(启动/更新/初始化/浏览/点击/播放/收藏/行为时间、访问的页面/产品,根据不同行为类型可能有所不同)、发布的内容信息(标题、简介、分区、类型、发布时间、播放记录)、互动信息(互动的记录、互动的内容)以及经您授权从收集或由其他合作方提供的其他信息。
4.3 客户服务
当您与我们联系,或您向我们发起客服需求(如:反馈意见/建议、投诉、申诉、咨询、争议纠纷调处)时,为了您的账号与系统安全,我们需要您先行提供必要的账号信息,并与您之前的个人信息相匹配以验证您的用户身份。同时,为了方便与您联系、尽快解决客服需求、记录相关需求的处理方案及结果,我们还需要收集和使用您的联系信息(手机号码、电子邮箱或您提供的其他联系信息,敏感个人信息)、所在城市/地区信息、您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、您为了证明相关事实提供的信息、与客服需求相关联的其他必要信息。如您针对具体的订单、游戏发起客服需求的,我们还会使用您的订单信息、游戏相关信息(预约/下载/登录/付费行为记录、操作系统类型、语言设置)。您拒绝授权我们收集、使用前述信息,仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。
4.4 安全保障
(1)我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们会收集(包括在后台状态下收集)您的设备信息(MAC地址、设备唯一标识信息(Android ID、IMEI、MEID、MAC地址)、IP地址、设备品牌、设备型号、操作系统类型及版本、应用程序版本、WiFi列表信息、蓝牙适配器信息、运行中的进程信息、应用程序列表)、日志信息(启动/更新/初始化/浏览/点击/播放/收藏/付费/互动行为记录、行为时间、访问的页面/产品,根据不同行为类型可能有所不同),并使用或整合您的账号信息以及合作方取得您授权或依据法律提供给我们的信息,来综合判断您的账号风险、进行身份验证、检测及防范安全事件、预防恶意程序,并依法采取必要的记录、审计、分析、处置措施。
(2)上述信息在去标识化或匿名化处理后,我们可能会用于研究、测试、分析、预测,改善的内容和布局,检测第三方产品/服务的有效性,为商业决策提供产品/服务支撑,改进我们的产品/服务(包括使用匿名数据进行机器学习、模型算法训练)。
4.5 如某一需要收集您的个人信息的产品/服务未能在本隐私政策中予以说明,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的要求征得您的同意。
5. 依法豁免征得同意的情形
我们在以下情况下处理您的个人信息无需您的授权同意:
(1) 为订立、履行我们与您签署的合同所必需;
(2) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5) 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
(6) 法律法规规定的其他情形。
6. 转让
除获取您的明示同意外,我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息,我们会向您告知接收方的名称或者姓名,并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式,我们将要求接收方重新获取您的授权同意。
7. 公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息,我们会提前进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
8. 如某一需要合作方处理或我们转让、公开披露您的个人信息的产品/服务未能在本隐私政策中予以说明,或者超出了与处理您的个人信息时所声称的目的及具有直接或合理关联范围的,我们及/或合作方会根据法律法规的要求再次向您告知,并征得您的同意。
9. 依法豁免征得您的授权同意的情形
在下述情况下,合作方使用,或我们转让、公开披露您的个人信息无需事先征得您的授权同意:
9.1 为订立、履行我们与您签署的合同所必需;
9.2 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
9.3 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
9.4 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
9.5 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
9.6 法律法规规定的其他情形。
五、 您管理个人信息的权利
我们非常重视您作为个人信息主体所享有的权利,并尽全力保护您对于您个人信息的管理权,以使您有能力了解并保障您的个人信息安全。我们在不同的版本或操作系统中提供的管理方式的路径可能有差异,请以实际为准。
5.1 对于您在我们的产品/服务中的个人信息,如无法通过前述途径获知的,您可通过本隐私政策第九条提供的方式联系我们。
5.2 当您发现我们处理的关于您的个人信息有错误时,您有权通过我们公布的反馈、报错等途径将您的更正申请提交给我们,要求我们做出更正。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
5.3 当发生以下情况时,您可以直接要求我们删除您的个人信息,但已做匿名化处理或法律法规另有规定的除外:
(1) 当我们处理个人信息的行为违反法律法规时;
(2) 当我们收集、使用您的个人信息,却未征得您的同意时;
(3) 当我们处理个人信息的行为违反了与您的约定时;
(4) 当您注销了账号时;
(5) 当我们终止服务及运营时。
5. 账号注销
您可以通过【我的】-【设置】-【隐私权限设置】-【账号注销】、客服或其他我们公示的方式申请注销您的账号。当您注销账号后,您将无法再以该账号登录和使用;且该账号在及旗下的其他产品与服务使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);账号注销完成后,将无法恢复。
6. 响应您的上述请求
我们将在核实您的个人信息主体身份后尽快审核所涉请求,并在15日或法律法规规定的期限内完成处理。如您不满意或有任何问题,您可以通过本隐私政策第十条提供的方式联系我们。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时,我们可能会予以拒绝,并向您说明理由。
六、 关于使用Cookie和同类技术
1. 在您使用我们的产品/服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您访问网站的习惯、您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品/服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如视频观看历史)、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品/服务等。
2. 如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品/服务或无法通过我们的产品/服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
七、 我们对您个人信息的存储与保护
1. 信息存储
1.1 存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行个人信息的跨境传输,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保接收方有充足的个人信息保护能力来保护您的个人信息。
1.2 存储期限:我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息,如:当您使用我们的账号注册/登录能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
1.3 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
2. 信息保护
2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
2.2 安全技术措施:我们使用符合业界标准的安全防护措施保护您的个人信息,防止遭到未经授权的访问、公开披露、使用、修改,防止发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,例如使用SSL进行加密保护。
2.3 管理制度:我们成立了专门的信息安全部门并制定了安全管理制度以及妥善的安全事故预警机制和应急预案。我们通过建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。同时,我们还设立安全应急响应中心,由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击。安全提示:尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准,请您理解,由于技术的限制以及可能存在的各种恶意手段,我们无法始终保证信息百分之百的安全,但我们将竭尽所能提供安全措施保障您提供给我们的个人信息的安全性。
您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能出现我们可控范围外的安全问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
如您离开,前往第三方提供的浏览页面或其他产品/服务,我们将没有能力和直接义务保护您向第三方提交的任何个人信息,无论您登录、浏览或使用上述产品或服务是否基于的链接或引导。但我们会提示您注意将进入第三方产品或服务,以便您更好地保护您的个人信息。
八、 我们对未成年人的个人信息保护
1. 未成年人使用我们的产品/服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品/服务前,应在监护人监护、指导下共同阅读本隐私政策及《未成年人个人信息保护指引》 且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
2. 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第十条公布的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。
九、 联系我们
1. 如您对本隐私政策或个人信息保护相关事宜有任何疑问、投诉、建议的,您可以通过如下方式与我们联系:
1.1 向18328703626@139.com客服邮箱发送邮件;
2. 我们将在核实您的个人信息主体身份后尽快审核所涉请求,并在15日或法律法规规定的期限内完成处理。此外,在与个人信息有关的如下情形下,我们将无法回复您的请求:
2.1 与我们履行法律法规规定的义务相关的;
2.2 与国家安全、国防安全直接有关的;
2.3 与公共安全、公共卫生、重大公共利益直接相关的;
2.4 与刑事侦查、起诉、审判和执行判决等直接相关的;
2.5 有充分证据表明您存在主观恶意或滥用权利的;
2.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
2.7 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
2.8 涉及商业秘密的。
十、 本政策如何更新
我们会根据产品/服务的更新情况及法律法规的相关要求更新本隐私政策的条款。未经您明确同意,我们不会削减您按照当前生效隐私政策所享有的权利。本隐私政策更新后,我们通过在显著位置提示或向您发送推送消息或以其他方式提醒您,以便您及时了解本隐私政策的最新版本。
十一、 争议解决
1. 本隐私政策的解释及争议解决均应适用中华人民共和国境内(不含港澳台)地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向成都仲裁委员会提起仲裁解决;该仲裁一裁终局,对双方均具有法律约束力。
2. 如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
3. 本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。
十二、 名词解释
除非另有约定,本隐私政策中使用到的名词,通常仅具有以下定义:
1. 个人信息(出自于《个人信息保护法》):是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2. 敏感个人信息(出自于《个人信息保护法》):是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
3. 设备信息:通常包括设备名称、设备品牌、设备型号、硬件序列号、设备唯一标识信息(IMEI/MEID/Android ID/Open UDID/IMSI/IDFA/IDFV/OAID/ICCID/MAC地址及其他综合设备参数及系统信息形成的设备标识符)、应用程序列表、操作系统类型、操作系统版本、应用程序版本、语言设置、分辨率、网络信息(服务提供商网络ID(PLMN)、网络接入方式、网络质量数据、移动网络信息、IP地址、WiFi列表信息)、浏览器类型和设置、UA、运行中的进程信息、蓝牙适配器信息。
4. SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
5. Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
6. 匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
7. 去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。