隐私政策协议

 

引言

   “犀牛订购”APP是一款为用户提供的新型综合性商品订购平台。我们重视用户的隐私。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的我们服务息息相关，希望您仔细阅读，在需要时，按照本《隐私政策》的指引，作出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量以简明扼要的表述，以便您的理解。
  本隐私政策于2020年5月1日发布并生效。您使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。

  如对本《隐私政策》或相关事宜有任何问题或进行申诉，请通过APP内的在线客服与我们联系，我们承诺在15个自然日内为您反馈回复处理意见或结果。

 

我们可能收集的信息：

  我们提供服务时，可能会收集、储存和使用下列与您有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。
  您在注册账户或使用我们的服务时，将向我们提供的相关个人信息，包括姓名、身份证号码、电话号码、地址、电子邮件及银行卡号；
  注册账户：注册账户功能指您下载“犀牛订购”APP并同意使用该APP上现在及未来向您提供的服务。您在注册账户时，将需向我们提供姓名、身份证号码、电话号码、电子邮件，该等信息将用于确保是您本人注册并使用账户，确保您的个人信息安全。
  绑定银行卡：绑定银行卡功能指您在App内操作提现时，需要绑定您本人的银行卡信息。您在使用绑定银行卡功能时，将向我们提供真实姓名、身份证号、手机号、银行卡号。该信息将仅用于您的个人身份验证，我们将进行数据加密，确保保障您的信息安全。如您不提供前述信息，可能无法绑定银行卡号和使用提现服务，但不影响您使用我们提供的其他服务。
银联充值：您在使用银联充值功能时，将向我们提供姓名、身份证号码、电话号码、银行卡号，该信息将仅用于您的个人身份验证，确保是您本人使用账户，并同意银行充值服务功能。我们将进行数据加密，确保保障您的信息安全。如您不提供前述信息，可能无法绑定银行卡号和使用充值服务，但不影响您使用我们提供的其他服务。
  提货：提货功能指您在平台购买商品和提货。您在使用提货功能时，将向我们提供收货人姓名、收货地址、收货人电话号码，该信息将用于及时向您发送您所申请提取的货物到您指定地址。我们将进行数据加密，确保保障您的信息安全。如您不提供前述信息，可能无法使用提货服务，但不影响您使用我们提供的其他服务。
  您通过我们的服务向其他方提供的共享信息，以及您使用我们的服务时所储存的信息。

 

我们获取的您的信息
  您使用服务时我们可能收集如下信息：

  日志信息指您使用我们的服务时，系统可能通过cookies、web beacon或其他方式自动采集的技术信息，包括：设备或软件信息，您的IP地址和移动设备所用的版本和设备识别码；在使用我们服务时浏览或要求提供的其他信息和内容详情；有关您曾使用软件的信息；您通过我们的服务进行通讯的信息，曾通讯的账号，以及通讯时间、数据和时长；您通过我们的服务分享的内容所包含的信息（元数据），拍摄或上传的共享照片或录像的日期、时间或地点。

  位置信息，指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息，包括：

§  您通过具有定位功能的移动设备使用我们的服务时，通过GPS或WiFi等方式  收集的您的地理位置信息；

§  您或其他用户提供的包含您所处地理位置的实时信息，您提供的账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息，您或其他人共享的照片包含的地理标记信息；

  您可以通过关闭定位功能，停止对您的地理位置信息的收集。
  存储权限：用于从手机设备上存储、读取文件。
  电话权限：用于获取手机识别码，作为唯一设备标识用于统计。
  相机权限：调取拍照功能，用于修改头像。
  麦克风权限：在您联系在线客服时，用于选择语音发送时使用。

  为了向您提供一键登录服务，我们的产品可能会集成第三方SDK或其他类似的应用程序，例如友盟SDK，友盟SDK需要收集您设备的国际移动设备识别码（IMEI）、iOS广告标识符（IDFA) 、手机号码等必要字段。为了您的信息安全，我们已与第三方SDK服务商约定严格的数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的其他个人信息。为便于您更好地了解友盟+采集的数据类型及用途，以及何保护您的个人信息，您可以访问 https://www.umeng.com/policy 了解友盟 + 隐私权政策。我们理解并尊重您的选择权，如果您不愿参与友盟 + 大数据计算，您也可以访问 https://outdip.umeng.com/opt_out.html 行使opt - out权利。

 

  另，我们集成使用了友盟SDK、号码速验SDK、个推SDK、网易七鱼客服SDK、支付宝SDK、腾讯Bugly SDK，华为推送SDK、荣耀推送SDK、小米推送SDK、VIVO推送SDK、魅族推送SDK、OPUSH SDK、移动智能终端补充设备标识体系统一调用SDK、阿里云“人脸核身”SDK，其收集个人信息类型如下：

 

友盟SDK：

服务类型：应用性能监控平台U-APM、统计分析U-APP、消息推送U-Push

个人信息字段采集：采集设备信息（IMEI/ MAC/ AndroidID/ IDFA/ OpenUDID/ GUID/ SIM卡IMSI/ ICCID/ 地理位置/SD卡信息等），用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。

 

友盟智能认证SDK

使用目的：为用户提供便捷的手机号码一键登录服务

运营方：友盟同欣（北京）科技有限公司

收集个人信息类型：手机号码、设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息

隐私权政策链接：https://www.umeng.com/page/policy

 

号码速验（haomasuyan）SDK：

使用目的：为用户提供便捷的手机号码一键登录服务

运营方：上海德诚网联网络服务有限公司

收集个人信息类型：IP地址、网络类型、设备制造商、设备型号、手机操作系统等

隐私权政策链接：http://www.haomasuyan.com/page141

号码速验调用其他SDK情况如下：

中国移动SDK（中移互联网有限公司）

收集个人信息类型：运营商信息、设备标识信息、本机号码、设备硬件信息、操作系统信息、网络信息

使用目的: 为移动用户提供手机号码一键登录服务

中国联通SDK（中国联合网络通信有限公司）

收集个人信息类型：运营商信息、设备标识信息、本机号码、设备硬件信息、操作系统信息、网络信息

使用目的: 为联通用户提供手机号码一键登录服务

中国电信SDK（世纪龙信息网络有限责任公司）

收集个人信息类型：运营商信息、设备标识信息、本机号码、设备硬件信息、操作系统信息、网络信息

使用目的: 为电信用户提供手机号码一键登录服务

阿里通信SDK（阿里巴巴云计算（北京）有限公司）

收集个人信息类型：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息ICCID）

使用目的:提供一键登录的辅助技术组件，辅助预取号和获取登录token

 

个推消息推送SDK：

1）设备信息：设备识别码（包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV、BSSID）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。
2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息。
3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送。
4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。
为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策：

SDK名称：卓信ID
涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）
使用目的：提供设备标识与安全风控服务
合作方主体：中国信息通信研究院
收集方式：SDK收集

 

七鱼SDK：

采集网络信息（网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，从而最大程度保持网络连接的稳定性；当开启传感器信息权限后，会收集距离传感器信息，用于感知手机是否被举耳边，提供更好的语音聊天体验。

 

支付宝SDK：

第三方应用集成 App 支付宝客户端 SDK 并提供服务的过程中，为了保障您的账户和资金安全以及支付服务的安全稳定运行，同时为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，我们需要收集和使用您的下列个人信息：不可变更设备唯一标识、可变更设备唯一标识、基本设备信息、软件安装列表以及网络信息。为实现网络链路的选择和优化，以提升用户体验，我们需要收集和使用网络信息。

 

腾讯bugly SDK：

运营主体：腾讯科技有限公司

使用目的：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题

收集个人信息类型：Crash环境（Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言状态App信息：包名、版本、所属进程名）、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态，闪退、卡顿、网络信息、日志信息。

 

华为推送SDK

第三方名称：华为软件技术有限公司

收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。

 

荣耀推送SDK

第三方名称：深圳荣耀软件技术有限公司或关联公司

收集个人数据类型：设备信息、应用的基本信息

使用目的：向用户推送通知消息

 

小米推送SDK

第三方名称：北京小米移动软件有限公司

收集个人数据类型：访问网络状态、获取设备信息、写入设备存储

使用目的：向用户推送通知消息

 

VIVO推送SDK

第三方名称：维沃移动通信有限公司

收集个人数据类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息。

使用目的：提供推送消息服务、统计推送SDK接口调用成功率。

 

魅族推送SDK

第三方名称：珠海星纪魅族信息技术有限公司及其关联公司

收集个人数据类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息。

使用目的：提供推送消息服务

 

OPUSH SDK

第三方名称：广东欢太科技有限公司

使用目的：推送通知栏消息

使用方式：去标识，加密传输的安全方式

收集数据类型：设备信息、应用信息、网络信息

 

移动智能终端补充设备标识体系统一调用SDK

第三方名称：中国信息通信研究院

使用目的：实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取，不包括对设备唯一标识符(UDID)的读取

收集数据类型：设备品牌信息、网络信息、应用软件信息

 

阿里云“人脸核身”SDK

第三方名称：阿里云计算有限公司

使用目的：通过实人认证，验证用户真实身份

收集数据类型：设备识别信息（如IMEI/IMSI、SIM卡序列号等）、设备硬件信息（如CPU信息、硬盘容量等）、设备系统信息（如网络运营商、操作系统等）、设备网络信息(IP 地址、蓝牙地址、MAC地址等）、设备使用状态（如开机时长等）、应用软件信息（如SDK版本等）用于服务过程中的安全风控。

  我们收集上述信息的频次：当您使用app时使用到对应功能，会获取一次权限。
  撤回已同意的授权方式:在您手机的系统设置里，找到此应用程序，可手动关闭已授权的权限。

我们可能如何使用信息
  我们可能将在向您提供服务的过程之中所收集的信息用作下列用途：
  向您提供服务；
  在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
  帮助我们设计新服务，改善我们现有服务；
  使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的个性化需求，语言设定、位置设定、个性化的帮助服务和指示，或对您和其他用户作出其他方面的回应；

  评估我们服务中的促销及推广活动的效果，并加以改善；

  软件认证或管理软件升级；
  让您参与有关我们产品和服务的调查。

 

您如何访问和控制自己的个人信息

  我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。您可以按照下述方式访问并控制您的个人信息：
  个人信息查询方式:在APP内[我的]查看您的个人昵称、头像、手机号。
  个人信息更正方式: 在APP内[我的]可修改您的个人昵称、头像。

如何注销您的账户

  您有权注销您的账户和删除您的个人信息。您可以通过以下方式注销账户和删除信息:

·      在应用设置界面找到“注销账户”选项,点击注销账户并按提示操作。注销账户后,您的账号将被删除,账号内的所有信息和数据将被清除。

·      联系我们的客服,通过电话或其他方式明确告知您要注销账户和删除信息。我们将在与您联系后30天内删除您的账号和信息。

  注销账户后，您的信息将在我们的备份系统中保留30天后彻底删除。请注意，一旦注销，您的账户将无法恢复，且账户内的积分、优惠券等将不予退款。我们将采取商业上合理的措施来删除您的信息,但无法保证从所有的缓存和备份中完全删除您的信息。

 

开发者：金林天下金行（深圳）有限公司

联系方式：service@jltxjh.cn