生效日期:2022年10月11日
更新日期:2024年12月25日
眼压宝应用(以下简称“本应用”)是由浙江佳目医疗科技有限公司开发的一款工具APP。我们庄严承诺保护使用的产品和服务(以下统称“服务”)之用户(以下统称“用户”或“您”)的个人信息和隐私安全。您在使用服务时,我们可能会收集和使用您的相关个人信息。我们希望通过《平台隐私政策》(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则相关事宜,以便更好地保障您的权益。
我们的产品基于DCloud uni-app(5+APP/WapwApp)开发,应用运行期间需要收集您的设备唯一标识码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡、IMSI 信息、OAID)以提供统计分析服务,并通过应启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
目录
一、我们如何收集和使用个人信息
二、我们可能分享、转让和披露的个人信息
三、我们如何使用Cookie 和同类技术
四、我们如何储存和保护个人信息
五、如何管理您的个人信息
六、第三方服务
七、未成年人保护
八、如何联系我们
九、变更
一、我们如何收集和使用个人信息
我们收集您的个人信息是为了您和其他用户能够更容易和更满意地使用本应用。我们的目标是向所有用户提供最匹配的服务。而这些信息有助于我们实现这一目标。
(一)我们将通过以下途径收集和获得您的个人信息:
1、您提供的信息。 例如:
(1)您在注册服务的帐号或使用服务时,向我们提供的信息;
(2)您通过服务向其他方提供的共享信息,以及您使用服务时所储存的信息。
请注意,如您在服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息,该信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。
2、其他方分享的您的信息。亦即其他方使用服务时所提供有关您的共享信息。
3、我们获取的您的信息。您在使用服务时,我们收集、汇总、记录的信息,例如日志信息、位置信息、设备信息。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
本应用业务功能分为核心业务功能和附加业务功能,其中核心业务功能为即时通讯。
1、您须授权我们搜集和使用您个人信息的情形
您实现本应用核心业务功能必须向我们提供必要的个人信息及权限。个人信息包括:手机号码、用户日志、设备信息,在您注册账户的时候,您需要提供基本个人注册信息包括:手机号码、头像、昵称、性别、出生年月、简介、个性签名信息,我们将通过发送短信验证码的方式来验证您的身份是否有效,如您未能提供上述信息,将无法注册账户。账户注册完成后,您可以修改补充您的头像。
当你绑定社保卡时,我们会收集、使用你的姓名、社保卡号、手机号码,收集这些信息是为了帮助你完成记录眼压数据等功能。收集、使用手机号码是为了满足相关法律法规的真实身份信息认证要求。若你不提供这类信息,你可能无法正常使用我们的服务。
当你购买商品时,我们会收集、使用你的姓名、手机号、详细地址,手机这些信息是为了帮助你完成收货功能。若你不提供这类信息,你可能无法正常使用我们的服务。
2、应用中各项业务功能所收集使用您的个人信息列举如下:若您未授权核心业务功能所必须信息,您将无法使用本应用。
业务分类 | 涉及业务 | 信息类型 | 具体信息 |
核心业务功能 | 即时通讯 | 个人基本信息、个人常用设备信息 | 手机号、用户日志、设备信息 |
附加业务功能 | 信息推送 | 个人常用设备信息 | 设备信息、设备标识符(IMEI、MAC) |
客户服务 | 个人基本信息 | 电话号码、手机号码、姓名、社保卡号、详细地址 | |
使用其他软件打开文件 | 设备状态信息 | 设备应用安装列表 |
3、您可选择是否授权我们搜集和使用您的个人信息的情形
3.1、我们的附加业务功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以继续使用核心业务功能,但您可能无法使用以下附加业务功能。这些功能包括:
(1)基于摄像头的功能:在应用中直接完成照片拍摄并设置为账户头像;文件资料上传时可直接完成照片拍摄并上传。
(2)基于图片上传的功能:上传图片并设置为账户头像;文件资料上传时上传图片。
业务场景 | 场景说明 | 访问及使用权限 |
头像修改 | 在个人信息中上传或拍照修改头像,来作为登录该网站或者应用的头像和昵称。 | 访问存储权限访问 摄像头权限 |
上传图片 | 在应用中文件资料上传图片,以便及时反馈问题 | 访问存储权限 |
商城模块 | 商城模块用户可下载保存图片 | 访问存储权限 |
拨打电话 | 获取用户手机号,拨打客服电话,以便及时得到帮助 | 访问手机号权限 |
手机短信 | 实现收到的手机短信内容在产品内同步提醒,以便用户及时关注到所需产品的动态 | 接收短信权限
|
手机状态、身份 | 保障账户与使用安全 | 手机状态、身份权限
|
3.2、上述功能需要您在您的设备中向我们开启您的摄像头、存储、设备属性信息权限,以实现这些功能所涉及的信息的收集和使用。您可以在您的设备中查看您上述权限的开启状态,并可以决定将权限随时开启或关闭。您开启这些权限即表示您授权我们收集和使用这些个人信息来实现上述的功能,您关闭权限即表示您取消了授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
4、本应用实现相关业务功能将开启您的设备访问权限列举如下:
5、为您提供安全保障
为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或服务相关协议规则的情况,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
6、其他用途
您了解并同意,在收集您的个人信息后,我们可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用,而无需另行获得您的同意。
请您注意,如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意,该额外用途将视为本政策的一部分,该额外信息也将适用本政策。
7、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护产品的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
8、我们在您使用本应用过程中会收集的信息
为了解产品适配性、识别账号异常状态,保证网络安全或运营安全,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
日志信息:当您使用本应用时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的登录账号、搜索查询内容、IP地址、网络环境、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、关注、收藏及分享。
设备信息:我们会根据您在软件安装及使用中授予的具体权限,在软件前台使用或后台运行过程中,接收并记录您所使用的设备相关信息(包括:IMEI、MAC、设备型号、操作系统版本、设备设置)、设备状态信息(包括:设备应用安装列表)设备所在位置相关信息(包括:IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站)
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
9、您个人信息使用的规则
(1)我们会根据本《隐私政策》的约定并为实现本应用功能对所收集的个人信息进行使用。
(2)在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,有权对用户数据库进行分析并予以商业化的利用。
(3)请您注意,您在使用本产品时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用产品期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。
(4)我们会对应用使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示产品的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
(5)当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
(6)请您注意,如果我们要将您的信息用于本《隐私政策》中未载明的其他用途或额外收集未提及的其他信息,我们会另行事先请您同意。一旦您同意,该等额外用途将视为本《隐私政策》的一部分,该等额外信息也将适用本《隐私政策》。
10、有关敏感个人信息的提示
个人敏感信息敏感个人信息,是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息敏感个人信息,例如身份证件号码、个人生物识别信息(包括面部识别特征、声纹等静态或动态)、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。请您谨慎并留意个人敏感信息敏感个人信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息敏感个人信息。
11、第三方SDK的使用(详见附件第三方服务列表)
我们会接入第三方SDK或其他类似的应用程序服务(如以嵌入代码、插件形式),您在店长直邮使用这类由第三方提供的服务时,该第三方可能会收集和处理您的部分信息。目前我们接入的第三方SDK或其他类似应用程序服务及相应的信息收集情况主要有:
(a)设备系统SDK会收集您的设备信息,用于监测系统运营安全性、诊断并解决系统故障
(b)个推SDK会收集设备信息(IMEI,MAC,IMSI,ICCID,ANDROID_ID)、应用已安装列表、网络信息,IP地址,用于实现消息推送
我们接入的部分第三方SDK应用程序会收集您的个人信息,如您在我们的服务中使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。如果您不再使用本服务,在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以通过第七条“联系我们”约定的联系方式联络我们注销您的账号,届时我们将停止为您提供服务。当您的账户注销或删除后,与该账户相关的资料和数据将被删除或匿名处理,但法律法规另外规定的除外。
二、我们可能共享、转让或披露的个人信息
(一)共享
请您理解,我们无法单独向您提供全部的服务,需要其他服务提供商为您一起提供服务,因此,我们需要向必要的第三方共享或委托处理的方式提供您的部分个人信息。您可以通过附件《第三方服务列表》查看第三方SDK手机和使用您个人信息的情况。
(二)转让
1、我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1)获得您明确的同意或授权后,向其他方转让您的信息;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3)随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)分享、转让、披露信息时事先征得授权同意的例外
以下情形中,分享、转让、披露您的信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的信息;
6、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。
7、与我们履行法律法规规定的义务相关的。
根据法律规定,共享、转让经去标识化处理的信息,且确保数据接收方无法复原并重新识别信息主体的,不属于信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何使用Cookie和同类技术
我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该信息储存为日志信息。
通过使用COOKIES,我们向用户提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得产品虚拟社区的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录产品时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在产品特定服务上花费的时间和您所选择的服务。
COOKIES使得我们能更好、更快地为您服务,并且使您在产品上的经历更便捷。然而,您应该能够控制COOKIES是否以及怎样被你的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该信息储存。
我们使用自己的COOKIES或同类技术,可能用于以下用途:
(1)记住您的身份。例如:COOKIES或同类技术有助于我们辨认您作为我们的注册用户身份,或保存您向我们提供有关您的喜好或其他信息;
(2)分析您使用我们产品的情况。我们可利用COOKIES或同类技术来了解您使用产品进行什么活动、或哪些服务或服务最受欢迎;
(3)广告优化。COOKIES或同类技术有助于我们根据您的信息,向您提供与您相关的广告而非进行普遍的广告投放。
我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用产品并用于广告服务。
本产品上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些COOKIES或同类技术可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该服务。这些第三方COOKIES或同类技术收集和使用该信息不受本《隐私政策》约束,而是受到其自身的个人信息保护声明约束。
您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术,拒绝路径:【易信-我-设置-通用-清除缓存】。但请您注意,如果您停用COOKIES或同类技术,某些服务也可能无法正常使用。
四、我们如何储存和保护个人信息
(一)个人信息的存储
除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的授权同意;
针对以上情形,我们会确保依据国家法律法规和相关监管部门的规定执行,并对您的个人信息提供足够的保护。
(二)个人信息的保护
我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。
3、我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
4、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。在通过本应用服务与第三方进行沟通或购买服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
5、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
6、安全事件处置
在通过本产品与第三方进行沟通、购买或兑换商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入翼信服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的账号、密码及其他身份要素。您在使用本产品时,我们会通过您的账号、密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
五、如何管理您的个人信息
我们鼓励您更新和修改您的个人信息以使其更准确有效。您能通过本应用访问您的个人信息,并在发现信息有误时根据对应信息的管理方式自行完成或要求我们进行修改和补充。我们将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的个人信息或使用本产品时提供的其他信息。
(一)修改和更新
除法律法规规定外,您有权随时访问和更正您的个人信息。具体路径:
1、客户端操作路径:手机登录本软件客户端,进入我的页面,点击您的头像或【设置】页面查阅您的身份、账户信息,或修改您的个人资料,但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始认证信息。
(二)删除
1、客户端操作路径:手机登录本软件客户端,进入我的页面,点击您的头像或【设置】页面删除您的个人信息,但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始认证信息。
(三)注销
1、注销路径:手机登录本软件客户端,进入我的页面,点击右上角【设置】页面,注销账号,注销账号后注销的手机号将永远无法再登录本软件客户端。
(四)公开与分享
请注意,我们的产品中多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在产品中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,或在产品中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开信息,有关信息可能一直留存在公众领域;即使您删除公开信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。因此,我们提醒并请您慎重考虑是否通过上述渠道公开分享您的信息。当您发现其他用户不正当地收集或使用您或他人的信息时,请及时与我们联系。
(五)改变您授权同意的范围
您可以选择是否披露信息。有些信息是使用本产品所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
我们将需要向你索取相关的权限;其中的敏感权限例如摄像头、相册、电话等均不会默认开启,只有在你明确同意后我们才会在你同意的范围内调用或使用。对你已经向我们授权的该等权限,你也可以在“系统设置”中撤回权限。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
(六)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策“如何联系我们”章节所列的反馈渠道联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、我们有充分证据表明您存在主观恶意或滥用权利的;
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
六、第三方服务
本应用可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。例如:
(1)您可利用“分享”键将某些内容分享到其他社交媒体。这些功能可能会收集您的信息(包括您的设备信息、日志信息),并可能在您的移动设备装置COOKIES,从而正常运行上述功能;
(2)其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方服务商提供的SDK或其他类似的应用程序(如以嵌入代码、插件等形式),以便向您提供更好的客户服务和用户体验。目前,我们接入的第三方服务商主要包括以下几种类型:
(1)用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等;
(2)用于帐号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。
我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息,如您在我们的服务中使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。如果您不再使用本服务,在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以通过第七条“联系我们”约定的联系方式联络我们注销您的账号,届时我们将停止为您提供服务。当您的账户注销或删除后,与该账号相关的资料和数据将被删除或匿名处理,但法律法规另有规定的除外。
七、未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第8章中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,我们还专门为你制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成账号注册前,还应仔细阅读眼压宝专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用服务。
(1)儿童隐私保护声明
眼压宝严格遵守法律法规的规定及与用户的约定,根据用户选择产品和服务的具体情况,收集监护人和儿童的以下个人信息。
当我们根据法律法规及行业管理要求,需要为儿童用户配置保护措施时,我们可能会提示您提供监护人的手机号码、电子邮箱等方式,与我们建立联系。在某些涉及支付的产品和服务中,我们可能会要求监护人填写和绑定监护人的银行卡相关信息,以便监护人知悉和管理儿童的支付行为。
如果我们需要收集监护人或儿童的其他个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。
监护人可以选择是否填写或向我们提供特定的信息。请您理解,监护人如果不填写或不提供某些特定的信息,可能会导致我们的产品和服务无法正常运行,或者无法实现我们拟提供的服务效果,监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。
(2)我们如何使用这些信息
我们严格遵守法律法规的规定及与用户的约定,将收集的监护人和儿童的信息用于以下用途:
验证儿童和监护人身份
提供必要的产品和服务、产品和服务的具体功能
用于优化产品和服务、安全保障
如果我们需要超出上述用途使用监护人或儿童的个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。
管理、披露儿童个人信息
我们遵照法律法规的规定,严格管理儿童的个人信息。
我们仅在监护人事先同意并采取符合《个人信息保护法》等法律法规要求的相关合规措施的情况下,才可能与监护人共享儿童的个人信息:
例如,我们会将部分儿童个人信息(如儿童用户名、账号,以及该儿童在我们某些产品和服务中的支付记录等)与监护人进行共享,监护人可以访问和管理相关个人信息。
发生合并、收购、资产转让等
随着我们业务的持续发展,当发生合并、收购、资产转让等交易导致向第三方共享或转移监护人和儿童的个人信息时,我们将通过推送通知、公告等形式告知监护人和儿童相关情形,按照法律法规及不低于本声明所要求的标准继续保护或要求新的管理者继续保护监护人和儿童的个人信息。
一般情况下,我们禁止披露儿童个人信息,但我们可能基于以下目的使用儿童的个人信息:
· 遵守适用的法律法规等有关规定;
· 遵守法院判决、裁定或其他法律程序的规定;
· 遵守相关政府机关或其他法定授权组织的要求;
·我们有理由确信需要遵守法律法规等有关规定;
·为执行相关服务协议或本声明、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
八、如何联系我们
1、如您有关于个人信息安全的投诉和举报,或您对本《隐私政策》、您的信息的相关事宜有任何问题、意见或建议,请与我司个人信息保护负责人联系,【个人信息保护负责人邮箱】:appadmin@tonomy.cn;【浙江佳目医疗科技有限公司】,注册地址:浙江省湖州市长兴县太湖街道明珠北路溪美大厦17楼1701。
2、一般情况下,我们将在五个工作日内回复,特殊情形下,最长将在不超过七天或法律法规规定期限内作出答复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您可以与我们再次沟通,或向有权机关反映。
九、变更
我们可能会适时对本指引进行修订。当指引的条款发生重大变更时,我们会在你登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向你展示变更后的指引。
附件:第三方服务列表
SDK名称 | 使用场景 | 使用目的 | 获取的个人信息类型 | 收集方式 | 涉及个人信息 | 隐私政策/官网 |
uniapp(5+、web2app) | 基础开发 | 获取图片信息、读取外部存储文件 | 获取IMEI、IMSI、ANDROID_ID、ICCID、运营商信息、存储文件、获取照片信息 | SDK本机采集,不涉及数据共享 | 获取IMEI、IMSI、ANDROID_ID、ICCID、运营商信息、存储文件、获取照片信息 | |
Glide Mocks SDK | 基础开发 | 用于图片预览使用 | 设备型号、操作系统版本、网络状态、存储文件、获取照片信息 | SDK本机采集,不涉及数据共享 | 设备型号、操作系统版本、网络状态、存储文件、获取照片信息 | http://bumptech.github.io/glide/ |
Weex SDK | 基础开发 | 基础模块 | 设备型号、操作系统版本、网络状态 | SDK本机采集,不涉及数据共享 | 设备型号、操作系统版本、网络状态 | |
oppo-ope nid SDK | 基础开发 | 基础模块 | 设备标识(如OAID、IMEI等)、网络信息和用户使用应用的行为数据 | SDK本机采集,不涉及数据共享 | 设备标识(如OAID、IMEI等)、网络信息和用户使用应用的行为数据 | |
个验一键登录 | 获取手机号进行一键登录 | 使用手机号一键登录 | 获取IMSI、ANDROID_ID、运营商信息、IP地址、SIM状态、应用运行列表、BSSID信息 | SDK本机采集,不涉及数据共享 | 获取IMSI、ANDROID_ID、运营商信息、IP地址、SIM状态、应用运行列表、BSSID信息 | |
移动安全联盟 OAID
| / | / | 获取oaid
| SDK本机采集,不涉及数据共享 | 获取oaid
| http://www.msa-alliance.cn/col.jsp?id=105
|
微信开放平台
| 获取微信号进行一键登录、分享、支付 | 登录、分享、支付
| 存储的个人文件、网络信息
| SDK本机采集,不涉及数据共享 | 存储的个人文件、网络信息
| https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
支付宝开放平台
| 登录、分享、支付 | 登录、分享、支付 | 设备标识信息(WiFi MAC地址/Android ID/IMEI/IMSI/SIM卡序列号/硬件序列号/SSID/BSSID/HarmonyOS(OAID))、设备信息(网络类型/设备型号/设备品牌)、IP地址、传感器信息、运营商信息、设备系统构建信息 | SDK本机采集,不涉及数据共享 | 设备标识信息(WiFi MAC地址/Android ID/IMEI/IMSI/SIM卡序列号/硬件序列号/SSID/BSSID/HarmonyOS(OAID))、设备信息(网络类型/设备型号/设备品牌)、IP地址、传感器信息、运营商信息、设备系统构建信息 | https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132 |
MSA移动安全联盟SDK | 生成设备标识信息 | 生成设备标识信息 | 设备信息(OAID) | SDK本机采集,不涉及数据共享 | 设备信息(OAID) | http://www.msa-alliance.cn/ |
数字天堂SDK | 在用户使用App时使用 | APP运行基础模块,提供用户使用各类功能基础 | 设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID,iOS如IDFV、IDFA),MAC地址,IP 地址,位置信息(如GPS、WLAN接入点、蓝牙和基站) | SDK本机采集,不涉及数据共享 | 设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID,iOS如IDFV、IDFA),MAC地址,IP 地址,位置信息(如GPS、WLAN接入点、蓝牙和基站) | https://ask.dcloud.net.cn/article/36937 |