惠有米隐私政策&用户协议
隐私政策:
1. 我们收集的信息
本产品是由深圳市自由付网络科技有限公司(以下简称“本公司”或“我们”)研发和运营的惠有米APP。在您使用此类产品服务的过程中,我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:
当您下载安装惠有米APP产品时,我们将会获取应用安装列表,主要目的是为了让用户更好的使用我们APP的加油功能,因为加油功能是需要为用户提供导航到加油站的服务,从而我们需要获取设备上已安装的地图APP列表。
当您使用惠有米APP产品服务时,为识别您的设备ID并保证运营商免流量服务可正常使用,保障您正常使用我们的服务,维护我们服务的正常运行,改善及优化您的服务体验并保障您的帐号安全,我们会收集您的设备标识、硬件参数、系统版本、网络状态及记录、系统日志等信息。
为保障您正常使用我们的服务,改善及优化您的服务体验并保障您的账号安全,我们会收集您的设备标识(例如IMEI、Android ID等)、硬件参数、系统版本、网络状态及记录、系统日志等信息。
当您使用免费Wifi功能时,我们会在征得您的同意后,收集您的地理位置信息,用于匹配您所在位置的Wifi密码。地理位置信息属于敏感信息,拒绝提供该信息只会导致您无法使用我们提供的免费Wifi功能,但不影响您正常使用惠有米APP提供的其他服务。
当您使用扫描二维码的功能时,我们会在征得您的同意后,获取您的相机信息;相机信息属于敏感信息,拒绝提供该信息只会导致您无法使用我们提供的扫描二维码的功能,但不影响您正常使用惠有米APP提供的其他服务。
您可以通过“管理-设置-权限中心”逐项查看您上述个人信息的访问权限开启状态,并可以决定开启或关闭这些权限(我们会指引您在您的设备系统中完成设置)。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,关闭这些权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
所收集的个人信息是您自行向社会公众公开的;
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
根据您要求签订和履行合同所必需的;
用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
法律法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
请您注意,目前我们不会主动从深圳市自由付网络科技有限公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您告知个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您该等个人信息前征得您的授权同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
2. 信息的存储
2.1 信息存储的方式和期限
我们会通过安全的方式存储您的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。
一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
2.2 信息存储的地域
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
2.3 产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
3. 信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们采用专业的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
我们建议您在使用产品和服务时充分注意对个人信息的保护,我们也会提供多种安全功能来协助您保护自己的个人信息安全。
3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
4. 我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私保护指引所述使用收集的信息,以向您提供更为优质的服务。
4.1 信息使用规则
我们会按照如下规则使用收集的信息:
我们会根据我们收集的信息向您提供各项功能与服务,包括应用、短信、照片等资源管理
我们会根据您使用惠有米APP的频率和情况、故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5. 对外提供
目前,我们不会主动共享或转让您的个人信息至第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
我们对您的信息承担保密义务,但我们会在下列情况下将您的信息与第三方共享:
1、获得您的同意或授权。
2、为了向您提供或推荐服务、产品,或为了向您提供更完善的服务,或者为了让您拥有更广泛的社交体验,我们会与包括本公司关联公司在内的第三方共享您的相关信息。
3、某些情况下,只有共享您的信息,才能提供您需要的服务和(或)产品,或处理您与他人的交易纠纷或争议。例如,与您交易的相对方或您本人否认交易为本人操作时,我们可能会将您提交的发货凭证、签收单据,或在惠有米系统中的交易信息等信息共享给银行或您的交易相对方,以证明交易的真实存在,维护您的合法权益。
4、为了判断您的惠有米账户或交易是否安全。
5、某些服务和(或)产品由我们的合作伙伴提供或由我们与合作伙伴、供应商共同提供,我们会与其共享提供服务和(或)产品需要的信息。例如,您在惠有米网站进行水电煤缴费时,我们必须把您填写的户号和姓名等信息提供给合作的公共事业单位,才能完成缴费。
6、我们与第三方进行联合推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息,如参加活动的用户数、中奖名单、中奖人联系方式等,以便第三方能及时向您发放奖品。
7、为维护本公司和其他惠有米用户的合法权益。
8、根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动(包括但不限于IPO,债券发行)时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。
9、为了便于您与您的好友进行更加灵活、安全的资金往来,避免因手动输入惠有米登录名错误而产生损失,当您的惠有米账户所关联的手机号码被保存在他人手机通讯录中时,您的惠有米登录名可以被通讯录存有该手机号码的好友查询到。本规则中所称的“惠有米账户关联的手机号码”,是指作为惠有米登录名的手机号码或惠有米账户绑定的手机号码。
10、同本部分第9项之目的,他人可以通过您惠有米账户关联手机号码查询到对应的惠有米登录名。
11、您与他人通过惠有米服务发生资金往来的,交易相对方可在付款过程中,或付款成功后可查看到您使用的惠有米账户的部分信息(包括惠有米登录名、惠有米账户对应的姓名或昵称、惠有米账户头像等,具体以实际可查看信息为准)。
12、如您授权第三方向惠有米查询、采集您惠有米账户相关信息,我们有权在法律法规和您的授权许可范围内向第三方分享您惠有米账户的部分信息。
13、为了维护和改善我们的服务。
14、根据法律法规的规定或有权机关的要求。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
15、基于不同的业务场景,提供更好的产品或服务,我们的应用中会嵌入授权合作伙伴的SDK。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,这些SDK包括:
(1)SDK名称:友盟SDK
用途/目的:社会化分享,消息推送
友盟SDK具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,将存在一定频率通过系统发送通知唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息,当系统发送通知时,将唤醒友盟自启动行为。鉴于友盟SDK是以集成方式接入应用,友盟SDK自启动,则应用亦随之启动,该行为是因实现推送功能及服务所必要。
自启动和关联启动说明:
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的通知信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送通知唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
收集个人信息类型:设备信息(IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置)
隐私权政策链接:https://www.umeng.com/page/policy
(2)SDK来源:微信
用途/目的:借助微信来帮助用户分享内容到微信;
收集信息类型:设备信息(IMEI/IMSI/MAC地址/AndroidID)、网络信息、微信账号信息
隐私或官方链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
(3)SDK来源:QQ
用途/目的:借助QQ来帮助用户分享内容到QQ;
收集信息类型:网络信息、QQ账号信息
隐私或官方链接:https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
(4)SDK来源:微信支付
用途/目的:提供第三方支付
收集信息类型:设备信息(IMEI/IMSI/MAC地址/AndroidID)、网络信息、微信账号信息
隐私或官方链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
(5)SDK来源:支付宝
用途/目的:提供第三方支付
收集信息类型:设备信息(IMEI/IMSI/AndroidID/MAC地址/BSSID/硬件序列号/ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息
隐私或官方链接:https://render.alipay.com/p/c/k2cx0tg8
(6)使用SDK名称:高德开放平台定位SDK
使用目的:实现定位/展现地图(请根据具体使用目的填写)
收集个人信息:位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。
隐私权政策链接:https://lbs.amap.com/pages/privacy/
(7)SDK来源:Bugly SDK
使用目的:收集Crash信息、自动更新
收集个人信息:Crash信息及线程堆栈、ROM/RAM/SD容量、网络/语言等状态、App信息、包名、设备信息,设备IMEI、Android id。
隐私权政策链接:https://bugly.qq.com/v2/contract
(8)SDK来源:TBS浏览器SDK
使用目的:支持网页浏览功能
收集个人信息:网络权限、唯一设备标识符、SIM卡信息、国际移动设备识别码、任务列表、Wifi信息、MAC地址、ssid信息。
隐私权政策链接:https://privacy.qq.com/policy/tencent-privacypolicy
(9)SDK来源:百度人脸离线识别SDK
使用目的:刷脸登录
收集个人信息:设备信息(即操作系统)、IP地址、拍摄权限、读取电话状态(设备IMSI/IMEI)、读取/写入外部存储卡。
隐私权政策链接:https://cloud.baidu.com/doc/Agreements/s/Plr0fi68q
隐私权政策链接:https://cloud.baidu.com/doc/Agreements/s/Plr0fi68q
(11)SDK来源:华为 Vision Kit-CardRecognition 卡证识别组件
使用目的:实现身份证、银行卡 OCR 识别; 数据处理:组件在设备端沙盒完成识别,不采集、不上传、不存储证件原始图片,仅向本应用返回识别后的结构化文字信息;华为侧不会留存您的卡证数据; 权限:需要用户授予相机权限; 数据使用:返回的识别文本由本应用控制处理,遵循本隐私政策的规则; 更多信息可查阅华为 Vision Kit 官方隐私说明。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
当您访问本公司网站(zypay.cn)及其相关网站、惠有米APP移动设备客户端时,或您使用本公司服务时,您会向我们主动提供一些信息,我们也会收集您的一些信息,我们也可能会从本公司关联公司和商业合作伙伴获得信息以补充我们自己收集的信息。 我们收集信息的范围主要包括:
8、未成年的个人信息保护
我们非常重视未成年人个人信息保护,严格遵循《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规开展服务。本应用主要面向成年用户,如您为未成年人,请在监护人知情并同意的前提下使用本应用。
不满十四周岁的儿童:若您未满 14 周岁(儿童),请勿自行提交任何个人信息(包括身份证、人脸、银行卡、位置信息等敏感个人信息)。如确需使用本应用相关服务,必须由父母或其他监护人仔细阅读本隐私协议,并取得监护人明确同意后,方可提交信息、使用服务。未经监护人同意,我们不会主动收集未满 14 周岁儿童的个人信息、人脸信息、证件信息、位置信息。
如监护人发现被监护的儿童在未获得监护人许可的情况下向我们提交了个人信息(身份证、人脸、GPS 位置、订单信息等),可通过本隐私协议预留的联系方式联系我们。我们将在核实身份后,尽快删除该儿童对应的全部个人信息。
对于已满 14 周岁但未满 18 周岁的未成年人,在使用实名认证、刷脸登录、卡证识别、定位、实物下单等功能前,建议监护人充分告知相关功能风险,指导未成年人保护个人证件、人脸、地理位置等敏感信息,谨慎提交个人资料。
我们仅在提供服务所必需范围内处理未成年人信息,不会超出本隐私协议载明目的使用;不会强迫未成年人同意非必要个人信息收集,监护人有权随时撤回授权、申请查阅、更正、删除未成年人个人信息,我们会在规定时限内响应处理。未成年人相关个人信息将按法律要求采取加密、访问管控等安全保护措施。
(一)惠有米网站:指本公司为用户提供服务的平台,域名为zypay.cn,包括所有在上述域名下的页面内容,但不包括上述页面中以文字、图片或其他形式所设的对外链接网站或网页内容。
增值服务:由惠有米开发,提供给用户的、与用户日常生活相关的服务。您在使用时,需要获取设备 GPS 地理位置信息,基于您的位置,检索周边加油站、展示附近商家优惠活动;不会将该位置信息用于无关营销推送。 请按照对应服务指南操作,以获得相应优惠和使用。同时,惠有米保留为这些增值服务收取服务费用的权利。
下单及订单管理:您主动创建订单时,我们收集您提供的收货人姓名、联系电话、收货地址、订单商品、物流及售后信息。该信息仅用于订单发货、物流配送、订单查询和售后处理。为完成配送,会将收货信息提供给物流服务商。订单数据按法律要求留存,到期后匿名化或删除;您可在 App 内管理收货地址与订单信息。
人脸识别 - 实名认证: 惠有米集成百度云人脸识别 SDK(北京百度网讯科技有限公司),仅当您主动发起账号实名认证时,采集人脸图像、人脸生物特征,用于活体检测、实名身份比对。人脸信息属于敏感个人信息,使用前需获取您单独同意,信息仅用于账号实名核验。SDK 会收集必要设备信息保障功能运行;人脸数据提交百度云服务端处理。您可选择不进行实名,无法使用实名相关业务,但可使用其他登录方式。
人脸识别 - 刷脸登录:惠有米集成百度云人脸识别 SDK(北京百度网讯科技有限公司),仅当您主动选择刷脸登录时,采集人脸图像、人脸生物特征用于登录身份比对。人脸信息属于敏感个人信息,使用前需获取您单独同意,信息仅用于登录校验。SDK 会收集必要设备信息保障功能运行;人脸数据提交百度云服务端处理。您可选择不开启刷脸登录,继续使用验证码、账号密码登录。