最新版本发布时间:2025年4月17日
最新版本生效时间:2025年4月17日
本隐私政策(以下简称 “本政策”)由北京易油互联科技有限公司(以下简称 “本公司” )制定,适用于青易 OA 产品(以下简称 “青易” 或 “本产品”)的官方网站、客户端及相关服务(以下统称 “本服务”)。本政策旨在向您清晰说明我们如何收集、使用、共享、转让、公开披露、保护及处理您的个人信息和企业信息(以下统称 “数据”),以及您享有的权利。请在使用本服务前,仔细阅读并理解本政策内容。您使用或继续使用本服务,即视为您同意本政策的所有条款。
1、个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2、企业信息:指与企业、组织或其他法人实体相关的信息,包括但不限于企业名称、地址、联系方式、营业执照信息等。
3、数据主体:指个人信息或企业信息的主体,即个人或企业、组织等法人实体。
4、Cookie:指一种由网站服务器存储在您的计算机或移动设备上的小型数据文件,用于识别您的浏览器或设备,以便为您提供更个性化的服务。
5、去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别特定自然人的过程。
6、匿名化:指通过对个人信息的技术处理,使得数据主体无法被识别,且处理后的信息不能被复原的过程。
本政策适用于您通过任何方式使用本服务时产生的所有数据处理活动,包括但不限于访问本公司官方网站、注册成为用户、使用青易产品及服务、参与线上线下活动、与本公司进行沟通互动等。
本公司严格遵守法律法规及行业规范,以 “最小必要” 为原则收集和使用数据,仅收集为实现本政策所述目的所必需的数据,并通过合法、正当、透明的方式进行收集。在收集数据前,我们会通过弹窗提示或页面说明等方式,向您明确告知数据收集的目的、方式和范围,确保您充分知晓并自主决定是否提供相关数据。
(1)当您申请注册成为青易用户时,我们会收集您的姓名、手机号码、企业/组织名称、电子邮箱、职位信息等。收集这些信息的目的是为了识别用户身份,以便为您提供注册服务、产品咨询、试用申请及后续的产品服务。其中,手机号码将作为您的账户登录凭证和联系方式,企业 / 组织名称用于确认您的所属主体。
(2)若您仅需浏览本公司官方网站的公开信息,无需注册成为用户,也无需提供上述信息。
2、提供产品或服务
(1)访问与使用服务:当您访问本公司网站或使用青易产品时,为保障服务的正常运行,我们会收集您的设备信息,包括设备型号、操作系统、设备标识符、IP 地址、浏览器类型及版本、屏幕分辨率、网络环境等;软件信息,包括青易软件版本号、安装包来源、崩溃日志等;操作日志信息,包括您的登录日志、浏览记录、操作记录、点击记录、搜索记录等。这些信息是提供服务所必需的基础信息,用于优化产品性能、改进用户体验、保障系统安全。
(2)互动与沟通:当您参加线上线下活动、提交咨询或反馈、请求技术支持、发送电子邮件或拨打电话时,我们会收集您的互动记录,包括活动参与信息、咨询内容、反馈意见、通话记录、邮件内容、联系方式等。收集这些信息是为了响应您的需求、提供客户服务、处理问题投诉,并与您保持沟通。
(3)服务改进与分析:我们可能会将收集到的设备信息、操作日志等非个人信息与其他数据结合,用于分析用户行为、评估服务效果、优化产品功能和界面设计。在结合使用过程中,若这些非个人信息与个人信息关联,将作为个人信息进行保护。
3.其他合法用途
我们可能会将收集到的数据用于本政策未明确说明的其他用途,但会在使用前征得您的明确同意,或符合法律法规规定的无需同意的情形。
在注册过程中,我们会向您说明每项信息的用途。例如,告知手机号码将用于接收验证码以完成注册及找回密码等操作,企业 / 组织名称用于确定服务的适用性和权限范围等。您可自主选择提供非必填项信息,但不提供可能会影响您使用特定的高级功能。
当您使用青易 OA APP 的特定功能(如文件共享、日程管理等)时,我们可能需要额外收集相关数据,如共享文件的内容、日程安排的详情等。这些数据仅在实现相应功能所需的范围内收集和使用,并且会采取加密存储等安全措施加以保护。
根据《中华人民共和国个人信息保护法》等法律法规,以下情形中收集和使用您的数据无需征得您的授权同意:
1、为履行法定职责或者法定义务所必需;
2、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
3、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内收集个人信息;
4、依照本法规定在合理的范围内处理已公开的个人信息;
5、法律、行政法规规定的其他情形。
我们收集和使用数据的法律依据包括:
1、与您签订或履行合同所必需;
2、为实现合法的商业目的,如改进产品服务、开展市场调研、进行用户分析等,且不会侵害您的合法权益;
3、履行法律法规规定的义务;
4、出于公共利益或维护数据主体合法权益的需要;
5、您明确同意我们收集和使用相关数据。
为确保网站正常运转、提升用户访问体验、分析用户行为,我们会在您的计算机或移动设备上存储 Cookie。Cookie 通常包含标识符、站点名称以及一些号码和字符,用于记住您的登录状态、偏好设置信息等,以便为您提供更便捷的服务。
1、必需的 Cookie:这类 Cookie 是为了保证网站的基本功能正常运行所必需的,如识别您的登录状态、确保页面正确加载等。如果您禁用此类 Cookie,可能会影响网站的正常使用。
2、分析性 Cookie:用于分析用户访问网站的行为,帮助我们了解用户偏好和需求,优化网站内容和结构。此类 Cookie 收集的信息通常是匿名的,不会识别您的个人身份。
3、功能性 Cookie:用于记住您的偏好设置,如语言选择、字体大小等,以便为您提供个性化的服务。
您可以根据自己的偏好管理或删除 Cookie。大多数网络浏览器都支持 Cookie 设置,您可以通过浏览器的设置页面启用或禁用 Cookie。如果您选择禁用 Cookie,可能会影响部分功能的使用,但不会影响网站的基本浏览。有关详细的 Cookie 管理方法,请参见浏览器的帮助文档。
除 Cookie 外,我们还可能使用其他同类技术,如 Web Beacon、像素标签、ETag 等,用于统计网站访问量、监测广告效果、分析用户行为等。这些技术的使用方式与 Cookie 类似,您可以通过浏览器设置或其他方式进行管理。
本公司承诺不会向青易产品服务提供者以外的公司、组织或个人共享您的数据,但以下情形除外:
我们不会将您的数据转让给任何公司、组织或个人,但以下情形除外:
1、获得明确同意:在转让您的数据之前,我们会征得您的明确同意。
2、公司合并、收购或破产清算:如本公司发生合并、收购、破产清算等情形,涉及数据转让的,我们会要求新的持有您数据的公司、组织继续受本政策的约束,否则我们将要求其重新向您征求授权同意。
我们仅会在以下情况下公开披露您的数据:
1、获得明确同意:经您明确同意后,我们会公开披露您指定的数据。
2、法定情形:根据法律法规规定,或应行政、司法机关的要求,我们可能会公开披露您的数据。在公开披露前,我们会及时通知您,除非法律另有规定或执法机关要求不得通知。
根据法律法规,以下情形中共享、转让、公开披露数据无需事先征得您的同意:
在共享、转让数据时,我们会尽可能对数据进行去标识化处理,确保接收方无法通过该数据识别特定的数据主体。经过去标识化处理后的数据不属于个人信息,其共享、转让无需另行征得您的同意,但我们会要求接收方对该数据进行保密,不得试图复原或重新识别数据主体。
本公司采用符合业界标准的技术安全措施,保障数据的安全性和完整性,防止数据遭到未经授权的访问、泄露、篡改或破坏。具体措施包括:
我们建立了完善的信息安全管理体系,制定了一系列数据保护政策和流程,确保数据处理活动符合法律法规和本政策的要求。具体措施包括:
我们仅在为实现本政策所述目的所需的最短期限内保留您的数据,除非法律法规另有规定或您同意延长保留期限。具体保留期限根据数据的类型和用途确定,例如:
如不幸发生数据安全事件(如数据泄露、篡改、丢失等),我们将立即启动应急预案,采取必要的补救措施,防止损害扩大,并按照法律法规的要求及时向您和有关监管部门报告。具体措施包括:
尽管我们采取了上述安全措施,但互联网并非绝对安全的环境,您也有责任保护自己的数据安全。请您妥善保管自己的账户和密码,不要向他人泄露;避免使用公共网络或不安全的设备访问本服务;定期更换密码,使用复杂密码(建议包含字母、数字和特殊字符);如发现账户异常或数据泄露,应立即联系我们的客服人员(联系方式见本政策第八条)。
您有权访问本公司收集的与您相关的数据,法律法规另有规定的除外。您可以通过以下方式访问您的数据:
当您发现我们处理的与您相关的数据存在错误或不完整时,您有权要求我们进行更正或补充。您可以通过账户中心自行更正部分基本信息,如姓名、联系方式等;对于无法自行更正的信息,您可以向我们提出书面或在线更正请求,并提供相关证据。我们将在收到请求后及时进行核实,并在确认数据错误后予以更正或补充。
在以下情形中,您可以向我们提出删除数据的请求:
1、我们处理数据的行为违反法律法规规定;
2、我们收集、使用您的数据未征得您的明确同意(法律法规另有规定的除外);
3、我们处理数据的行为违反了与您的约定;
4、您不再使用本服务,或您主动申请注销账户;
5、我们不再为您提供产品或服务;
6、数据已超过保留期限;
7、您撤回对数据处理的同意,且不存在其他合法处理依据。
我们收到您的删除请求后,会及时进行处理。如果您的请求符合上述情形,我们将在合理期限内删除相关数据,并通知从我们处获得您数据的第三方主体(如有),要求其及时删除,除非法律法规另有规定或第三方主体获得您的独立授权。需要注意的是,删除数据可能会影响您使用本服务的部分功能,如删除账户信息可能导致您无法登录账户。
您有权在需要终止使用本服务时申请注销青易账户。您可以通过以下方式申请注销账户:
1、登录账户后,在“账户设置”中找到“注销账户”选项,按照提示流程申请注销;
2、如无法通过线上方式注销,您可以联系我们的客服人员,提供身份证明和账户信息,申请人工注销。
在注销账户前,请您注意以下事项:
3、注销账户是不可恢复的操作,账户注销后,您的所有数据将被删除或匿名化处理(法律法规另有规定的除外);
4、确保账户内没有未完成的交易、未处理的投诉或纠纷;
5、解绑与账户相关的第三方账号(如有)。
我们将在收到您的注销申请后,对您的身份进行验证,并在 15 个工作日内完成注销处理。注销完成后,我们将通过短信或邮件通知您。
如果您之前已同意我们收集、使用、共享您的数据,您有权随时撤回该同意。撤回同意的方式如下:
1、对于通过账户设置进行的授权,您可以进入“系统设置”或“隐私设置”,关闭相应的授权选项;
2、对于其他形式的授权,您可以通过本政策第八条所述的联系方式向我们提出撤回请求。
需要注意的是,撤回同意可能会影响您使用本服务的部分功能,因为某些功能的实现依赖于您的授权。如果您撤回同意,我们将停止基于该同意的数据处理活动,但法律法规另有规定或我们有其他合法依据处理数据的除外。
当我们使用自动化决策技术(如算法)对您的权益产生重大影响时,您有权要求我们对相关决策进行解释,并提供申诉的途径。自动化决策包括但不限于用户画像、个性化推荐、信用评估等。如果您认为我们的自动化决策存在错误或不合理之处,您可以向我们提出申诉,我们将对决策过程进行审查,并在不侵害商业秘密和其他用户权益的前提下,向您解释决策的依据和逻辑,必要时进行调整。
在以下情形中,我们可能无法响应您的上述请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的;
7、法律法规规定的其他情形。
我们的产品和服务主要面向成人,不主动收集儿童(指未满 14 周岁的未成年人)的个人信息。如果您是儿童,必须在父母或其他监护人的陪同下使用本服务,并在父母或监护人的同意和指导下提供个人信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,我们会立即停止处理该数据,并采取措施尽快删除相关数据。
父母或其他监护人有责任保护儿童的个人信息安全。如果您是儿童的监护人,发现您的孩子在未获得您同意的情况下向我们提供了个人信息,请您及时通过本政策第八条所述的联系方式与我们联系,我们将在核实后采取相应的措施。
本公司保留不时更新本政策的权利。我们会在本政策发生变更时,通过本公司官方网站、APP 推送、邮件、短信或其他合适的方式通知您。未经您明确同意,我们不会降低对您数据的保护标准。
本政策所指的重大变更包括但不限于:
1、数据处理的目的、处理的数据类型、数据使用方式发生重大变化;
2、数据共享、转让、公开披露的主要对象、范围、方式发生重大变化;
3、您的数据权利及其行使方式发生重大变化;
4、本公司的数据安全责任部门、联络方式及投诉渠道发生变化;
5、数据安全影响评估报告表明存在高风险;
6、本公司的业务模式、所有权结构发生重大变化,如合并、收购、重组等。
若您在本政策更新后继续使用本服务,即视为您已阅读、理解并接受更新后的本政策。如果您不同意更新后的政策,应立即停止使用本服务,并有权申请注销账户。
我们设立了个人信息保护部门,如果您对本政策有任何疑问、意见或建议,或需要行使您的数据权利,可以通过以下方式与我们联系:
1、电话:13161169969
2、邮件:qingyi@eeeyou.cn
一般情况下,我们将在收到您的请求后的 15 个工作日内予以回复。如果您的请求需要进一步核实或处理,可能会延长响应时间,但我们会及时向您告知处理进度。
本政策的制定、解释和执行适用中华人民共和国法律法规,包括但不限于《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》等相关法律法规。
本政策自发布之日起生效,取代之前所有与本服务相关的隐私声明或政策。本政策的任何条款被认定为无效或不可执行,不影响其他条款的效力。
最新版本发布时间:2025年4月17日
最新版本生效时间:2025年4月17日
欢迎你使用我们的产品和服务!我们深知个人信息对你的重要性,你的信任对我们非常重要,我们将根据法律法规要求并参照行业最佳实践为你的个人信息安全提供 充分保障。鉴于此,掌上吉牛制定本《隐私声明》(下称“本声明/本隐私权声明”)以帮助你充分了解在你使用我们的产品与/或服务时,我们如何收集、使用、保存、 共享和转让这些信息,以及我们为你提供的访问、更新、删除和保护这些信息的方式。
本隐私声明将帮助你了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何对外提供您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理个人信息
五、未成年人的个人信息保护
六、通知和修订
七、联系我们
本声明适用于掌上吉牛提供的所有产品和服务。如掌上吉牛及其延伸的功能(以下简称“吉牛服务”),包括吉牛APP、网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项服务,则本声明同样适用于该部分产品或服务。我们及关联公司就其向你提供的产品或服务单独设立有隐私权声明(如《吉牛平台隐私政策》、《电子签约协议》),则相应产品或服务适用相应隐私声明。
需要特别说明的是,本隐私声明不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向你提供的服务。例如你通过掌上吉牛使用第三方应用(如掌上吉牛应用市场)或者服务,或第三方服务和产品依托掌上吉牛产品向你提供服务时,你向第三方提供的信息不适用本声明。
在使用掌上吉牛各项产品或服务前,请你务必仔细阅读和理解对应的隐私声明,特别是以粗体/粗体下划线标识的条款,你应重点阅读,确认你充分理解并同意后再开始使用。如对本声明内容有任何疑问、意见或建议,你可与我们联系。
我们将担任“个人信息处理者”,亦即我们将决定“为何”和“如何”收集和使用你的个人信息”。
为提供我们的产品及服务给你,我们需要和我们的“个人信息受托者”,即认可的商业伙伴或我们的关联合作伙伴共享你的个人信息。他们均负有采用适当安全措施以保护所持个人信息的义务,受严格的保密义务所规范,且“为何”和“如何”可以代替我们处理你的个人信息均受相关合同条款所约束。
请注意部分认可的商业伙伴,如被授权商或社交媒体,也可决定“为何”和“如何”使用你的个人信息。他们有各自的隐私和cookies政策,故请谨记他们使用你提供给他们的任何个人信息的方式应适用他们的规定,而不适用我们的规定。
如你作为消费者,你授权给商家的个人信息,我们仅作为商家的个人信息受托者。
为了解我们的角色,请注意我们“为何”和“如何”收集和使用你的个人信息,来决定处理你个人信息的目的和方式。我们的“个人信息受托者”则是由我们指示“为何”和“如何”可以代替我们处理你个人信息的机构。
第一部分定义
一、【掌上吉牛】掌上吉牛指由北京易油互联科技有限公司(注册地址:北京市房山区拱辰街道学园北街11号教育实习楼8层80908)研发的大宗商品电商交易系统,由掌上吉牛(移动端)、吉牛管理平台(web端)、吉牛管家组成(web端)组成。
二、【掌上吉牛服务】掌上吉牛服务指由北京易油互联科技有限公司为企业客户提供的产品使用服务、产品运维服务、产品定制开发服务等(具体服务内容根据与企业客户的合作形式而定)。
三、【平安结算通】平安结算通即第三方支付公司,特指平安银行股份有限公司。
四、【个人信息】指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
五、【敏感个人信息】一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。其中,字体加粗部分为涉及的个人敏感信息。
六、【个人信息删除】个人信息删除指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
七、除另有约定外,本声明所用定义与《用户协议》中的定义具有相同的含义。
第二部分隐私声明
一、我们如何收集和使用你的个人信息
(一)您须授权我们收集和使用您个人信息的情形
我们的服务包括一些核心功能,这些功能包含了实现网上交易所必需的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法使用、享受我们提供的服务。这些功能包括:
1、实现网上交易所必须的功能
(1)账号注册、登录与验证
当您注册吉牛账号时,您至少需要向我们提供您准备使用的吉牛账号名、密码、手机号码、姓名、身份证号码、电子邮箱,我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效,通过SIM卡信息识别并显示对应的运营商。
当您成功注册吉牛账号后,可以使用吉牛账号登录“掌上吉牛”,登录时您需要向我们提供您的吉牛账号信息。若您不提供这类信息,您将无法登录和享受“掌上吉牛”的服务。
(2)商品/服务信息展示和搜索
为了向您展示商品或者服务,我们会收集您的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、剪切板、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、加速度传感器(用于首页相机扫描)以及(AndroidlD:应用启动,用户同意后自动获取,用于用户日常行为记录的身份验证,埋点时用户身份、设备的区分验证)、设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)、浏览器类型来对相应的商品或者服务内容进行排序以适应您的设备界面。
为了向您提供搜索历史、浏览记录、收藏的商品或卖家信息或订单商品或服务展示服务,我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息。
(3)下单及订单管理
当您通过吉牛平台与某一卖方订购具体商品及/或服务时,我们会通过系统为您生成您购买商品及/或服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式;您可以另外填写收货人的联系电话、邮箱地址信息以增加更多的联系方式确保商品及/或服务可以准确送达及/或提供,但不填写这些信息不影响您订单的生成。若您需要开具发票,还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。
在实现部分特殊类型商品或服务交易时还需要您提供其他必要信息,包括提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的出生证明、户口本、身份证、军官证、护照、驾驶证等载明您身份信息的证件复印件或号码)、您本人的照片或视频、姓名、电话号码。
(4)支付功能
在您下单后,您可以选择吉牛的关联方或与吉牛合作的银行所提供的支付服务。我们需要将您的吉牛订单号与交易金额信息与合作银行共享以完成下单支付功能。在您使用支付功能时,合作银行会收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各银行相应的隐私政策。
特别提示:为保障您的支付安全,在共享订单号与金额信息时,我们会采用加密传输技术,确保数据在传输过程中的保密性与完整性,防止信息被窃取篡改。同时,我们仅共享实现支付所必需的最小限度信息,不会额外提供其他无关个人信息。
(5)交付产品与/或服务功能
在当您下单并选择货到付款或在线完成支付,或与吉牛平台的卖方约定其他付款方式后,吉牛平台的卖方或第三方配送公司(以下简称“配送公司”)将为您完成订单的交付。您知晓并同意,吉牛平台的卖方或配送公司会在上述环节内使用您的订单信息以保证您订购的商品及/或服务能够安全送达或提供。
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。
2、为您提供安全保障所必须的功能
为履行保障电子商务交易安全的法定义务,提高您使用我们服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的设备信息(设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况、加速度传感器(用于首页相机扫描)以及(AndroidlD:应用启动,用户同意后自动获取,用于用户日常行为记录的身份验证,埋点时用户身份、设备的区分验证)、历史上网记录、日志信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、wifi信息、IMSI、SIM卡信息、电池使用情况来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险,并可能会记录一些我们认为有风险的链接;我们也会收集您的设备信息用于对吉牛系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用吉牛服务过程中对您的服务及账号安全进行保护。
(二)您可自主选择提供的个人信息的情形
为向您提供更便捷、更优质的服务,我们在扩展功能中可能会收集和使用您的个人信息。如果您不同意开启相关权限,不会影响您使用吉牛平台的基本服务,但您可能无法使用扩展功能给您带来的用户体验。
在您使用“设置-个人信息”功能时,可选择填写性别、昵称、公司名称及所在行业信息(非必填项)。此类信息将用于优化平台服务能力,支持后续业务功能升级及数据资源沉淀。您不提供上述信息,不影响吉牛平台核心功能(如下单、支付等)的正常使用。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(三)我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账号信息(头像、昵称及授权页面提示的其他信息),并在您同意本隐私政策后将您的第三方账号与您的吉牛账号绑定,使您可以通过第三方账号直接登录并使用我们的服务。
(四)第三方服务方需要收集您的必要信息
当您使用吉牛服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,此时第三方服务商需要收集您的必要信息。具体包括但不限于以下各种:
1、高德地图
第三方主体:高德软件有限公司
使用目的:地图加载、libs服务
使用方式:调用SDK自动采集
收集时机:系统启动时初始化SDK开始收集
使用设备权限:获取网络状态权限、访问网络权限、位置权限
收集个人信息类型:系统版本、手机型号、位置信息、网络信息、运营商信息、当前WIFI信息、当前应用信息
隐私政策链接:https://lbs.amap.com/pages/privacy/
2、腾讯bugly
第三方主体:深圳市腾讯计算机系统有限公司
使用目的:获取异常上报信息
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:访问电话状态权限、获取网络信息状态权限、获取当前WIFI接入状态以及信息权限、读取系统底层日志权限
收集个人信息类型:系统版本、手机型号、手机号
隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
3、华为推送
第三方主体:华为软件技术有限公司
使用目的:用于向华为手机推送,可实现实时消息推送服务
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:安装未知来源应用权限
收集个人信息类型:设备ID、应用版本号、手机号
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
4、小米推送
第三方主体:北京小米移动软件有限责任公司
使用目的:用于向小米手机推送,可实现实时消息推送服务
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:访问网络连接权限
收集个人信息类型:设备ID、应用版本号、手机号
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
5、OPPO推送
第三方主体:OPPO广东移动通信有限公司
使用目的:用于向OPPO手机推送,可实现实时消息推送服务
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:访问网络连接权限
收集个人信息类型:设备ID、应用版本号、手机号
隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
6、vivo推送
第三方主体:维沃移动通信有限公司
使用目的:用于向vivo手机推送,可实现实时消息推送服务
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:访问网络连接权限
收集个人信息类型:设备ID、应用版本号、手机号
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
7、魅族推送
第三方主体:珠海市魅族通讯设备有限公司
使用目的:用于向魅族手机推送,可实现实时消息推送服务
使用方式:调用SDK自动采集
收集时机:APP启动时,初始化SDK收集
使用设备权限:访问网络连接权限
收集个人信息类型:设备ID、应用版本号、手机号
隐私政策链接:http://static.meizu.com/resources/term/privacy8.html
(五)征得同意的例外
你应充分知晓,以下情形中,我们收集、使用个人信息无需征得你的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道;但是你明确拒绝或者处理该信息侵害你重大利益的除外。
7、根据你的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
(六)个人信息使用规则
1、我们会根据本隐私声明的约定,为实现我们的产品与/或服务功能而对所收集的个人信息进行使用。
2、我们会基于商家的授权,通过短信服务商为商家发送订单短信给你,如你想采购某一商家的产品,可以根据短信内容所提示的确认订单方式确认。
3、在收集你的个人信息后,我们将通过技术手段对信息进行去标识化处理,去标识化处理的信息将无法识别主体。请你了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露你个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
4、请你了解并同意,对于你在使用我们的产品与/或服务时所提供的所有个人信息,除非你删除或通过系统设置拒绝我们收集,否则将被视为在你使用我们的产品与/或服务期间持续授权同意我们使用。在你注销账号时,我们将停止使用并删除你的个人信息,具体请详见《掌上吉牛账号注销重要提醒》。
5、我们会将业务中收集的个人信息用于技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告,将已经去标识化无法识别你身份且不能复原的信息用于建立数据库并进行商业化利用。但这些统计信息不包含你的任何身份识别信息。
6、当我们展示你的个人信息时,我们会采用包括内容替换、泛化处理方式对你的信息进行脱敏,以保护你的信息安全。
7、当我们要将你的个人信息用于本隐私声明未载明的其他用途时,或基于特定目的收集而来的个人信息用于其他目的时,会事先征求你的明示同意。请你理解,我们向你提供的产品与/或服务将不断更新变化。如果你选择使用本隐私声明中尚未列明的其他产品与/或服务时,我们会在收集你的个人信息前通过协议、页面提示等方式向你详细说明信息收集的目的、方式、范围并征求你的同意。若你不同意提供前述信息,你将无法使用该项产品与/或服务,但不影响你使用现有产品与/或服务。
二、我们如何对外提供您的个人信息
(一)共享
1、为了向您提供支付结算提现交易功能,我们需要将您的姓名、手机号码、身份证号码信息提供给第三方【平安银行股份有限公司】,第三方【平安银行股份有限公司】的官方网址为https://ebank.pingan.com.cn/ir#/pc/index.html/home/index/homePage。为了保障您的数据安全和隐私,我们与合作伙伴签订了数据安全保护协议,明确了合作伙伴对您的数据的保护责任、义务和要求。协议关键条款包括但不限于数据加密存储、限制数据访问权限、定期开展数据安全审计等内容,确保您的个人信息在共享环节的安全可控。
我们不会与吉牛及【平安银行股份有限公司】以外的公司、组织和个人共享您的个人信息,但以下情况除外:
(1)获得您的同意或授权;
(2)根据法律法规、行政及司法部门强制性要求进行提供;
(3)在法律法规允许的范围内,为维护吉牛、吉牛的关联方或合作伙伴、您或其他吉牛用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4)只有共享您的个人信息,才能实现我们的服务的核心功能或提供您需要的服务;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(7)基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
2、为向您提供相关产品或服务,向您展示可能感兴趣的内容,保护您的账号与交易安全,我们可能会将您的个人信息与我们的关联方或者合作伙伴共享。我们的关联方或者合作伙伴如要改变个人信息的处理目的,将再次征求您的授权同意。
请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。
(二)委托处理
我们可能委托授权合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途,其将单独征得您的同意。
目前,我们的合作伙伴包括以下类型:
1、提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方,包括为我们提供基础设施技术服务、数据分析服务及数据处理服务等的供应商。
2、广告、分析服务类合作伙伴。我们会遵守法律法规及行业通用安全技术,委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。
对我们委托合作伙伴处理个人信息的,我们会与其签署数据保护协议,要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息。
(三)转让
在因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,要求接收您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您单独同意的授权范围披露相应个人信息;
2、如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。
三、我们如何保护和保存您的个人信息
(一)我们保护你个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护掌上吉牛消费者、商家及商家消费者的个人信息。
1、数据安全技术措施
为保障上述人员的信息安全,我们努力采取各种符合业界标准的安全防护措施,包括建立合理的制度规范、实施合宜的安全技术来防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会使用受信赖的保护机制防止数据遭到恶意攻击,例如在浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术,同时对网站本身提供https安全浏览方式,以保障数据在传输过程中的安全。
使用加密技术对个人信息加密保存,确保数据的保密性。在个人信息使用时,例如订单查询、展示时,我们会采用多种脱敏技术增强个人信息在使用中的安全性。我们会采用严格的数据访问控制权限控制和多重身份验证机制,确保只有授权人员才可访问个人信息。同时,在数据使用过程中,我们提供数据安全审计,避免数据被违规使用。
对于我们作为中立技术服务提供方的商家所存储于掌上吉牛的个人信息,我们也将使用不低于以上的数据安全技术措施进行保护。
2、掌上吉牛为保护个人系统信息采取的其他安全措施
我们建立了数据分类分级制度、数据安全管理规范来管理及规范个人信息的存储和使用,并通过审计机制对数据安全进行全面检查。
我们建立了数据安全委员会并联合专门的个人信息保护团队来推进和保障个人信息安全。
我们会采取一切合理可行的措施,确保未收集无关的个人信息。
我们定期进行安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议你使用此类工具时请使用复杂密码,并注意保护你的个人信息安全。在通过掌上吉牛与第三方进行网上产品与/或服务的交易时,你不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请你妥善保护自己的个人信息,仅在必要的情形下向他人提供。如你发现自己的个人信息尤其是你的账号或密码发生泄露,请你立即通过本隐私声明【七、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。
3、安全事件处理
为应对个人信息泄露、损毁和丢失等可能出现的风险,掌上吉牛制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。掌上吉牛也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损的,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对你个人信息和其他权益的影响。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你,当难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全,我们将尽力确保或担保你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损,我们将承担相应的法律责任。
(二)你个人信息的保存
1、存储地点:你的个人信息将存储于中华人民共和国境内。
2、存储期限:我们只会在达成本声明所述目的所需的期限内保留你的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
(1)完成与你相关的交易目的、维护相应交易及业务记录、应对你可能的查询或投诉;
(2)保证我们为你提供服务的安全和质量;
(3)你是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。
在你的个人信息超出保留期间后,我们会根据适用法律的要求删除你的个人信息,或使其匿名化处理。
请你注意,当你成功注销掌上吉牛账号后,我们将对你的个人信息进行删除或匿名化处理。
若你为消费者角色,当你或我们协助你删除相关信息后,非必要信息,我们将在15天内自动删除。
若你为商家角色,我们将根据与你另行签订的合同处理。
因为适用的法律和安全技术限制,我们无法立即从备份系统中删除相应的信息,我们将安全地存储你的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
如果我们终止服务或运营,我们会至少提前三十日向你通知,并在终止服务或运营后对你的个人信息进行删除或匿名化处理。
四、您如何管理您的个人信息
您可以通过以下方式查阅和管理您的个人信息,我们会在符合相关法律法规要求的情形下响应您的请求:
(一)查阅、更正和补充您的个人信息
1、登录吉牛平台,进入 “我的吉牛”,选择 “账号设置”。点击 “个人信息” 标签页,您可在此页面查看并编辑您的账号名、头像、性别、昵称、公司名称及所在行业等信息;点击 “安全设置” 标签页,可修改您的密码、绑定手机号码、邮箱等安全相关信息。
2、登录吉牛平台,选择“联系客服”,请求客服为您查阅、更正和补充信息。
(二)删除您的个人信息
您在我们的服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了吉牛账号;
(5)如果我们终止服务及运营,或者保存期限已届满。
若我们决定响应你的删除请求,我们还将同时尽可能通知从我们处获得你的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得你的授权)。
当你或我们协助你删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储你的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
(三)改变你授权同意的范围或撤回你的授权
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权声明“第一部分”)。除此之外,你可以在“个人信息”页面中设置或与客服联系等方式给予或收回你的授权同意。
请你理解,每个业务功能需要一些基本的个人信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供撤回同意或授权所对应的服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响此前基于你的授权而开展的个人信息处理。
(四)注销账号
1、您可以通过以下方式申请注销您的账号:
(1)在“我的吉牛-设置-账户安全-注销账号”提交注销账号申请。
(2)通过客服联系,申请注销您的账号。
2、关于您注销账号的方式以及您应满足的条件,请详见《吉牛规则之账号注销规则》。您注销账号后,我们将停止为您提供服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。
(五)管理系统权限
为确保相关业务功能的正常实现,我们需要根据具体的业务场景调用实现服务目的最小范围的系统权限。可收集个人信息的系统权限,包括位置、相机、文件存储和访问、拨打电话、读取手机联系人、获取手机状态均不会默认开启,我们会在调用前通过弹窗的方式申请您的授权。您可以在“我的-设置”中查看我们对可收集个人信息的系统权限的说明。
请注意,我们不会默认开启以上系统权限,我们会在调用前通过弹窗的方式来征求您的同意。即使我们已经取得您的同意,也仅在您使用相关业务功能期间,并在实现业务功能所必需的最低合理频度范围内来收集您的个人信息。
1、位置
权限分组:LOCATION位置
权限名称:ACCESS_FINE_LOCATION
权限功能说明:允许应用访问位置
功能/目的:用于获取当前位置,作为卸货位置
具体使用场景:添加载具时选择卸货位置
2、相机
权限分组:CAMERA相机
权限名称:CAMERA
权限功能说明:允许应用拍摄照片、扫描
功能/目的:用于拍照、扫码
具体使用场景:上传头像,实名认证,二维码扫描
3、文件存储和访问
权限分组:STORAGE文件存储及访问
权限名称:READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE
权限功能说明:允许应用存储和访问设备上的照片、媒体内容和文件
功能/目的:用于直接使用您手机中的照片或图片,附件下载保存、查看、预览
具体使用场景:头像上传,实名认证,企业认证,附件上传、下载、预览,意见反馈
4、拨打电话
权限分组:PHONE文件存储及访问
权限名称:CALL_PHONE
权限功能说明:允许应用调用手机拨打电话
功能/目的:调用系统拨打电话功能
具体使用场景:联系客服
5、读取联系人
权限分组:PHONE文件存储及访问
权限名称:READ_CONTACTS
权限功能说明:允许应用获取手机通讯录
功能/目的:读取手机联系人,获取联系人通讯信息
具体使用场景:添加收货地址,读取通讯录
6、获取手机状态
权限分组:PHONE文件存储及访问
权限名称:READ_PHONE_STATE
权限功能说明:允许应用获取手机状态、设备信息
功能/目的:读取手机设备信息(AndroidID),存储设备日志信息
具体使用场景:应用运行后,日志存储
五、未成年人的个人信息保护
本声明所指的儿童是指不满14周岁的个人,如果没有父母或监护人的同意,儿童不得创建自己的用户账号。如你为未成年人的,建议你请你的父母或监护人仔细阅读本隐私声明与《儿童个人信息保护规则及监护人须知》,并在征得你的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
六、通知和修订
(一)政策更新
为给您提供更好的服务以及随着吉牛业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在吉牛网站、吉牛移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问吉牛以便及时了解最新的隐私政策。
对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
(二)重大变更
本隐私政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转移或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化。
补充说明 :当发生上述重大变更情形时,我们将在隐私政策更新后的 7 个工作日内,通过您预留的联系方式(如手机号码短信、邮箱)主动向您发送变更告知书,详细说明变更内容、对您的影响以及您可采取的措施(如重新授权、注销账号等),确保您充分知晓并有足够时间做出决策。
(三)您的确认
为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
七、如何联系我们
我们设立了个人信息保护部门,如对本声明内容有任何疑问、意见或建议,或发现你的个人信息可能被泄露或你觉得需要撤回、更正、删除你的个人信息授权,可以通过以下方式与我们联系:
1、电话:13161169969
2、邮件:qingyi@eeeyou.cn
我们将在15天内回复你的请求。你也可以向我们邮寄你的投诉或举报材料,我们的邮寄地址是:北京市房山区拱辰街道学园北街11号教育实习楼8层80908。
本政策的制定、解释和执行适用中华人民共和国法律法规,包括但不限于《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》等相关法律法规。
本政策自发布之日起生效,取代之前所有与本服务相关的隐私声明或政策。本政策的任何条款被认定为无效或不可执行,不影响其他条款的效力。