千百匠共创者隐私政策

 

引言

千百匠(以下简称为"我们")尊重并保护所有千百匠共创者的个人信息及隐私安全。为提供更好的服务,我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集、使用、对外提供个人信息的原则,进一步阐述了关于您个人信息的相关权利。

本政策与您所使用的我们的产品或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用我们的产品或服务(以下统称"使用我们的产品或服务")时,我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇,以便于您理解。本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。

千百匠特别提请未满18周岁的未成年(特别是未满十四周岁的儿童)及其监护人的注意,我们已明确未成年保护专门章节(以粗体提示),请您仔细阅读。

请在使用或继续使用我们的各项产品与服务前,仔细阅读并充分理解本政策,并在需要时,按照本政策的指引,做出适当的选择。如果您不同意本政策的内容,将可能导致我们的产品或服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问或使用我们的产品或服务。您使用或继续使用我们提供的产品或服务的行为,都表示您充分理解和同意本《千百匠共创者隐私政策》(包括更新版本)的全部内容。

关于我们

千百匠网站及 APP 的经营者为成都硕昌科技有限公司及其关联公司。

注册地址:中国(四川)自由贸易试验区成都高新区世纪城南路599号6栋15层1506号

目录

一、我们如何收集和使用您的个人信息。

二、我们如何共享、转让、公开披露您的个人信息。

三、我们如何存储和保护您的个人信息。

四、您如何注销您的账号。

五、有关第三方提供产品或服务的特别说明。

六、未成年人保护。

七、我们如何更新隐私政策。

八、如何联系我们。

九、其他

一、我们如何收集和使用您的个人信息

您理解并同意:

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用我们服务过程中主动提供或因使用我们产品和或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将已经收集的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

1.账号注册及登录

1.1.当您注册及登录时,如您使用一键登录的功能,基于我们与通信运营商的合作,我们会收集您的【手机号码和网络运营商信息】,以便为您提供快捷的登录服务;同时,为帮助您完成注册过程,我们还将收集您的【兴趣】,以为您提千百匠初始服务。

1.2.如您使用第三方账号进行登录,为了满足网络实名制要求,在您使用发布、评论及其他要求实名认证的功能与服务前,我们将另行收集您的手机号码以完成实名认证。请您谨慎考虑后提供这类信息,若您拒绝提供,您可能无法正常使用相应的功能。

1.3.您还可以根据自身需求选择填写或更改头像、名字、性别、生日、职业、地区、学校、简介、个人标签等信息来完善您的信息,但如您不提供此类信息,不会影响您使用本产品和相关服务。我们会收集您的姓名、银行账户信息以便于对您的收益产生进行提现操作;我们不会以任何方式透露您的信息;

1.4.如果您成功注册千百匠账号,我们会在千百匠应用程序及网站中显示您的名字、头像、地区、简介信息。

1.5.在使用"千百匠"共创者端应用程序及相关网站为您提供的服务时,您在"千百匠"共创者端应用程序注册的账号可同时登录其他不同版本共创者端应用程序并获得千百匠相关服务、使用相关功能,但部分使用第三方账号注册的情形除外。

根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:

1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2)为履行法定职责或者法定义务所必需;

3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1.共享:

对于您的个人信息,我们不会与任何公司、组织和个人进行共享,除非存在以下一种或多种情形:

1)事先已得到您的授权;

2)您自行提出的;

3)与商业合作伙伴的必要共享:

您理解并知悉,为了向您提供更完善、优质的产品和服务,我们将授权商业合作伙伴为您提供部分服务。此种情形下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的共创者服务和共创者体验。请您注意,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理,以保护数据安全。同时,我们会对合作伙伴进行严格的监督与管理,一旦发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任。

目前,我们的合作伙伴包括以下类型,具体请查阅《第三方信息共享清单》:

A、广告和统计分析类合作伙伴:为帮助进行广告或决策建议、提高广告有效触达率、进一步了解共创者需求,我们可能会与委托我们进行信息推广和广告投放的合作伙伴、或统计分析类合作伙伴共享去标识化的设备信息或统计信息,这些信息难以或无法与你的真实身份相关联。请您知悉,为了您的信息安全,我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作。

B、内容审核服务商:为保证共创者在互联网信息平台上发布的内容是安全的,我们可能会向委托的第三方内容审核服务商共享您在平台上发布的内容信息。

C、实名认证审核服务商:当您进行实名认证或使用找回账号功能时,我们会向第三方审核服务商共享您的个人信息,以便您顺利找回账号。

D、其他业务合作伙伴:委托我们进行推广和广告投放相关的合作伙伴。但我们承诺:未经您的同意,我们不会与其共享可以识别您身份的个人信息。

E、合作的第三方 SDK 服务商:当您使用千百匠 APP 中由第三方提供的功能时,我们可能会接入由第三方提供的软件开发包( SDK )以实现相关功能。此时,第三方 SDK 服务商可能会收集您相关的个人信息。我们会尽到审慎义务,对前述第三方 SDK 进行严格的安全监测,以保护个人信息安全:

a.登录功能:为给您提供账号登录一键登录功能,第三方服务商可能会获取您的必要设备信息、网络相关信息、地理位置、存储(相册、媒体和其他文件)(包括在后台状态下收集)信息;

b.第三方账号登录功能:为给您提供第三方账号登录的功能,第三方服务商可能会获取您的必要设备信息、网络相关信息、地理位置、存储(相册、媒体和其他文件)(包括在后台状态下收集)信息;

c.地理位置服务:为给您提供地理位置服务(内容发布、购物时编辑收货信息、资料编辑),第三方地理位置服务商会收集您的设备信息及地理位置信息以便可以向您推送附近内容;

d.云储存服务:为给您提供云端储存服务(您上传至千百匠的图片、音视频内容会储存在云端以及有关场景),第三方服务商可能会收集您的设备信息、网络相关信息、运营商信息;

e.账号安全服务:为保障您和其他共创者的账号与财产安全,使您和我们的正当合法权益免受不法侵害,第三方安全服务商可能会收集您的必要设备信息、网络相关信息、运营商信息、日志信息、存储(相册、媒体和其他文件)(包括在后台状态下收集)信息以提供账号安全服务。

f.支付服务:为保障您顺利购买平台上的商品/服务、虚拟商品,第三方支付服务商可能会收集您的设备信息、网络信息、运营商信息以实现顺利完成支付以及保证支付安全。

4)当您选择参加我们及我们的关联方或平台上的第三方举办的营销活动时,可能需要您提供姓名、性别、通信地址、联系方式、银行账号信息。这些信息可能涉及敏感个人信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与关联方或第三方共享,以保障您在活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。

5)与我们的关联公司必要共享:我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息,且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的,将再次征得您的授权和同意;

6)您可以基于千百匠平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用及相关情况,与千百匠无关,千百匠不因此承担法律责任。

2.转让:

转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意,否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外:

1)事先已征得您的同意;

2)您自行提出的;

3)如果公司发生合并、分立、解散、被宣告破产,将可能涉及到个人信息转让,此种情况下我们会告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更个人信息处理目的、处理方式的,我们将要求其重新获取您的明示同意。

4)其他法律法规规定的情形。

3.公开披露:

公开披露是指向社会或不特定人群发布信息的行为。原则上,我们不会对您的个人信息进行公开披露。但下述情况除外:

1)因公布账号中奖、处罚通知时展示必要的相关脱敏信息;

2)取得您的明示同意后。

4.共享、转让、公开披露个人信息授权同意的例外情形

根据相关法律法规的规定,在以下情形中,我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2)为履行法定职责或者法定义务所必需;

3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6)法律法规规定的其他情形。

请您了解,根据现行法律规定及监管要求,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1.存储:

存储地点:我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。以下情形下,我们会确保在履行了法律规定的义务后,向境外实体提供您的个人信息:

1)适用的法律有明确规定;

2)获得您的明确授权;

3)您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

存储时间:我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

2.保护:

为了保护您的个人信息安全,我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。

您的账户均有安全保护功能,请妥善保管您的账户及密码信息。千百匠将通过向其它服务器备份、对共创者密码进行加密及相关安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在"完善的安全措施"。为防止安全事故的发生,我们已按照法律法规的规定,制定了妥善的预警机制和应急预案。如确发生安全事件,我们将及时将相关情况选择以邮件、信函、电话、推送通知及相关方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。

当我们的产品或服务发生停止运营的情形时,我们会及时停止继续收集个人信息的活动。上述变更,我们将以推送通知、公告及相关形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓"匿名化处理",是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)

四、您如何管理您的个人信息

我们非常重视并尽全力保障您对自己个人信息的相关权利。

1.自主决定接收信息

在关注中会根据您主动选择关注的账号信息进行展示,您可以根据需要自主选择关注或取消关注。

2.个人信息副本的访问、获取、更正和删除相关信息

我们通过交互界面的设计,为您提供了可自行访问、获取、更正和删除相关个人信息的渠道,您可通过以下方式进行设置:

1)通过【我﹣编辑资料】访问、获取、更正自己的个人资料,含头像、昵称、性别、常住地、院校及入学时间、生日、个人介绍;

2)通过【我﹣设置﹣账号与安全】设置、访问、获取、更正账号信息,含手机号(每月仅可换绑一次)、登录密码、绑定的第三方平台账号;

除上述外,有下列情形之一的,我们将应当主动删除您的个人信息,您也有权请求我们删除:

1)处理目的已实现、无法实现或者为实现处理目的不再必要;

2)我们已停止提供产品或者服务,或者保存期限已届满; 

3)您已明确撤回同意;

4)如您有足够的理由认为我们违反法律、行政法规或者违反约定处理您的个人信息;

5)法律、行政法规规定的其他情形。

3.附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本隐私政策所披露的方式联系我们。我们将对您的请求进行审核,在符合我国网信部门规定的条件下,我们将为您提供转移相应个人信息的途径。

4.约束信息系统自动决策

在一些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

5.在符合相关法律要求的情况下,您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利;您另有安排的除外。

6.联系我们进行管理

出于安全性和身份识别的考虑,您可能无法直接通过千百匠交互界面自行访问、更正或删除某些信息(实名认证后的信息、您的部分使用记录及有关信息);如您确有必要访问、修改或依法要求删除该类信息,请您按照本政策第十条中所提供的联系方式,将您的问题通过邮件发送至指定的联系邮箱,我们将尽快审核所涉问题,并在核验您的共创者身份后及时予以回复。

五、您如何注销您的账号

我们会在收到您的注销申请并验证您的共创者身份后七个工作日内尽快为您处理。账号注销后,除法律明确规定必须由我们保留的个人信息外(如您在千百匠交易相关的信息),您的个人信息将会从千百匠移除。

六、有关第三方提供产品或服务的特别说明

千百匠中可能包括第三方产品和/或服务或链接至第三方提供的信息和/或服务,该第三方产品和/或服务在使用前,您需要跳转到相应的小程序或第三方页面。您使用该第三方服务(包括您向该第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策(而非本政策)约束,您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,第三方使用您信息时的行为由其自行负责。

七、未成年人保护

以下条款请未成年共创者(特别是未满十四周岁的儿童共创者)在监护人的陪同下仔细阅读,并由监护人在充分理解后作出是否接受或拒绝本政策的决定:

1.若共创者是满18周岁的未成年人(特别是未满十四周岁的儿童共创者),应在监护人监护、指导并获得监护人同意情况下阅读本协议和使用小红书相关服务。

2.我们重视对未成年人个人信息的保护,未成年共创者在填写个人信息时,请加强个人保护意识并谨慎对待,请在监护人指导时正确使用小红书相关服务。

3.我们将根据国家相关法律法规及本政策的规定保护未成年人共创者信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。同时我们建立了严格的未成年人信息收集使用规则,以保护儿童和青少年个人信息安全,您可以通过阅读《小红书儿童/青少年个人信息保护规则》了解更具体的内容。若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的共创者信息有任何疑问时,请您根据本政策第十条提供的联系方式及时与我们联系。

八、我们如何更新隐私政策

1.为了给提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款,这些更新将构成本政策的一部分。未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利。

2.如遇本政策更新,我们会通过共创者端推送通知或其他合理方式通知您,以便您能及时了解本政策的最新版本。

九、如何联我们

如您对个人信息保护问题有任何投诉、建议、疑问,或您对本政策有任何疑问,您可以通过以下方式联系我们,我们将尽快审核所涉问题,并在验证您的共创者身份后的十五个工作日内予以答复:270006902@QQ.com。

十、其他

1.因本政策以及我们处理您个人信息事宜引起的任何争议,您可申诉至成都市双流人民法院。

2.如果您认为我们的个人信息处理行为损害了您的合法权益,您也可向有关政府部门进行反映。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。

uni-app(5+、web2app)

支付宝开放平台

com.alipay

登录、分享、支付使用

android.permission.ACCESS_NETWORK_STATE
  android.permission.ACCESS_WIFI_STATE

网络信息 设备id IP地址 OAID IMSI

支付宝隐私协议

SDK名称包名信息使用目的使用的权限涉及个人信息隐私权政策链接/官网
uni-app(5+、web2app)io.dcloud基础模块android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
android.permission.READ_PHONE_STATE
存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息https://ask.dcloud.net.cn/protocol.html
SDK名称包名信息使用目的使用的权限涉及个人信息隐私权政策链接/官网
阿里weexSDKcom.taobaouni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件https://weexapp.com/zh/
Fresco图库com.facebook.fresco用于nvue页面加载图片使用android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件https://www.fresco-cn.org/
glide图库com.bumptech.glide用于图片预览使用android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件http://bumptech.github.io/glide/
gif-drawablepl.droidsonroids.gif加载gif图android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储文件https://github.com/koral--/android-gif-drawable
fastjsoncom.alibaba.fastjsonJSON解析https://github.com/alibaba/fastjson
移动安全联盟 OAIDcom.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms获取oaid设备信息http://www.msa-alliance.cn/col.jsp?id=122

关于移动安全联盟 OAID

移动智能终端补充设备标识体系与 SDK 隐私合规问题

移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输:
­



SDK类型

收集个人信息类型

收集目的

高德地图SDK(Android、iOS、HarmonyOS)

位置信息(经纬度、精确位置、粗略位置)

为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务

设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录)

为了帮助开发者向用户提供定位、辅助定位,实现给开发者提供最终用户更精准的位置信息

设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

为了提供位置服务准确性和成功率,提供地图、搜索服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务安全正常运行


成都硕昌科技有限公司