全民喝水隐私政策

 

本政策发布日期:20190805

本政策生效日期:20190805

本政策最近更新日期:2020  12 25

 

概述

 

《全民喝水隐私政策》(以下简称本政策)适用于鹰隼信息科技(宁波)有限公司上海分公司(以下简称我公司)在中国大陆提供的全民喝水及相关产品和服务(以下简称全民喝水)。我公司住所位于上海市闵行区苏召路1628号,联系方式为csr@falconys.com本政策中全民喝水的客户端软件可能提供不同应用版本,用户须选择与所安装手机相匹配的软件版本,不同版本的全民喝水所提供的功能和服务可能有所不同,但我公司承诺,若某一版本的全民喝水不能提供某些服务或功能,则我公司不会收集该等服务或功能所对应的需要收集的个人信息和/或获得对应的权限。

 

我公司尊重您的隐私及个人信息和个人敏感信息的保护,个人信息及个人敏感信息所包含的内容出自于GB/T35273-2020《个人信息安全规范》,详见本政策第1条。

 

本政策将帮助您了解以下内容在使用全民喝水前,请您务必审慎阅读、充分理解各项条款内容,特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。

 

  1. 我公司收集的个人信息;
  2. 我公司获取的权限和对应的业务功能
  3. 我公司如何使用CookieSDK和其他同类技术
  4. 我公司如何共享、转让、公开披露您的个人信息;
  5. 我公司如何存储和保护您的个人信息;
  6. 您的权利;
  7. 我公司如何处理未成年人的个人信息;
  8. 第三方责任声明;
  9. 本政策如何更新;
  10. 我公司的联系方式

 

我公司深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我公司致力于维持您对我公司的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我公司承诺,将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

 

  1. 我公司收集的个人信息

 

1.1           个人信息和个人敏感信息定义

 

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

 

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我公司收集的个人敏感信息类型已在本政策中采用加粗并加下划线的方式向您做出提示。

 

1.2           我公司收集的个人信息类型

 

我公司仅会出于本政策所述的以下目的,收集和使用您的个人信息(含个人敏感信息)

 

业务功能一:用户登录和身份标识

全民喝水支持微信登录方式。为了您可以登录成为用户以及进行用户身份标识,当您使用微信平台的账号登录时,我公司会收集您的微信账号。我公司还会向您收集设备IDDevice ID)、IP地址、IMEIMac地址以标识用户身份。

 

业务功能二:产品升级优化、提高使用性能

为了升级和优化全民喝水产品,提高其使用性能,我公司会向您收集浏览记录和点击数据。

 

业务功能三:产品适配

为了全民喝水产品适配您的设备,我公司会向您收集设备型号、设备状态、系统类型、系统版本、设置屏幕参数和您正在使用的产品版本。

 

业务功能四:打卡习惯记录

当您使用全民喝水的打卡习惯记录功能,我公司会向您收集页面浏览和点击数据,以记录您的打卡习惯。

 

业务功能五:奖品发放和报税

当您参与全民喝水的抽奖活动并中奖后,为了与您核实信息,向您发放奖品,以及按照法律法规的规定代扣代缴个人所得税,我公司会收集您提供的姓名、电话号码地址身份证号。若您选择不提供该类信息,则无法接收奖品。

 

业务功能六:提现

当您使用全民喝水的提现功能,通过微信提现时,我公司会收集您的姓名、电话号码身份证号微信账号。若您选择不提供前述信息,则无法正常使用全民喝水的提现功能。

 

您提供的上述信息,将在您使用全民喝水期间持续授权我公司使用,在您注销全民喝水账号时,我公司将停止使用并删除上述信息。

 

当我公司要将您的个人信息用于本政策未载明的其他用途时,会事先征求您的同意。当我公司要将基于特定目的收集而来的个人信息用于其他目的时,会事先征求您的同意。

 

全民喝水的某些功能或服务可能由第三方授权合作伙伴提供,因此全民喝水中可能会包含这类第三方授权合作伙伴的SDK或其他类似的应用程序(“第三方SDK”)。第三方SDK可能直接收集您的个人信息,关于第三方SDK收集的个人信息和使用场景的详细情况参见本政策4.1

 

请注意,根据相关法律法规及国家标准(例如,GB/T 35273-2020《个人信息安全规范》),在以下情形中,收集和使用您的个人信息无需事先征得您的同意:

 

1)       与国家安全、国防安全有关的;

2)       与公共安全、公共卫生、重大公共利益有关的;

3)       与犯罪侦查、起诉、审判和判决执行等有关的;

4)       出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)       所收集的个人信息是您自行向社会公众公开的;

6)       从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

7)       根据您的要求向您提供产品或服务所必需的;

8)       用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

9)       为新闻单位开展合法的新闻报道所必需的;

10)   学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)   法律法规规定的其他情形。

 

  1. 我公司获取的权限和对应的业务功能

 

我公司仅会出于本政策所述的以下目的,获取相应手机权限。以下权限的获取方式包括以弹框形式向您提示并由您予以授权,或者直接由本政策向您告知,您同意本政策即同意该等权限授权。同一权限在不同终端设备上的获取方式可能有所不同,具体应以您使用的终端设备实际采用的方式为准。部分手机权限是由第三方SDK获取,关于第三方SDK的详细情况参见本政策4.1条。

 

申请的权限

业务功能

写外部存储器(如:SD卡)

保存喝水打卡进度及金币收集进度

读外部存储器(如:SD卡)

读取喝水打卡进度及金币收集进度

读取电话状态

用户身份认证及第三方SDK需要,用于推送广告及消息,统计用户数量及设备型号

接收开机启动广播

确保喝水打卡的提醒功能可以使用

读取日程提醒

判断是否开启日程表提醒

写入日程提醒

提醒用户喝水打卡;通过日程表提醒用户签到,用户可删除签到提醒日程

显示系统窗口

设置桌面提醒挂件

获取精确的位置(通过GPS)

第三方SDK需要,用于推送广告及消息,统计用户设备型号

获取粗略的位置(通过wifi、基站)

第三方SDK需要,用于推送广告及消息,统计用户设备型号

改变WIFI连接状态

用于预加载推广素材

读取网络状态(2G或3G)

用于拉取金币收集进度、金币任务及金币奖励

连接网络(2G或3G)

用于拉取金币收集进度、金币任务及金币奖励

允许设备震动

用于通知的提醒

读取系统日志

收集系统崩溃日志

常驻通知栏

健康习惯快捷入口

写入同步设置

第三方SDK需要,用于推送广告及消息

 

  1. 我公司如何使用CookieSDK和其他同类技术

 

为了收集前述个人信息,我公司和第三方授权合作伙伴均可能使用跟踪技术,通过理解和记忆您的特定使用偏好使用以下技术,为您提供更加个性化的体验

 

1)       Cookie为确保网站正常运转,我公司会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我公司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我公司的网站时亲自更改用户设置;

2)       SDKSDK是我公司嵌入全民喝水的一组工具和/或代码,允许第三方授权合作伙伴收集有关用户如何与服务交互的信息;

3)       网站信标和像素标签:即微型电子标签,其中嵌入了网站、在线广告和/或电子邮件中的唯一标识符,旨在:(1)收集使用信息,如广告印象或点击和电子邮件开放价格;(2)衡量服务和相关广告的受欢迎程度;和(3)访问用户cookie

4)       其他同类技术:当我公司采用其他技术时,我公司也可能通过其他方法收集信息。请注意,您可以通过更改您的设置来拒绝其他同类技术的使用。

 

  1. 我公司如何共享、转让、公开披露您的个人信息

 

4.1           共享

 

我公司承诺对您的信息进行保密。在获得您的明确同意后,我公司会与其他方共享您的个人信息。我公司可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

 

为了顺利地进行商业经营并向您提供全民喝水的全部功能,我公司可能不时地向我公司的关联公司和第三方授权合作伙伴(例如,软件服务供应商、系统服务供应商、广告、分析服务类供应商等)共享您的个人信息。

 

我公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。对我公司与之共享个人信息的公司、组织和个人,我公司会要求其遵守保密约定,尽合理努力采取保密和安全措施来处理个人信息。

 

您理解并同意,我公司会与如下几类第三方主体共享信息:

 

1)       关联公司

 

由于我公司在中国境内有多家关联公司鉴于该关联公司涉及技术研发和业务服务,我公司可能会基于业务运营的需要在关联公司内部共享您的个人信息。

 

关联公司指控制一方或被一方所控制、或与一方共同受控制于同一实体的任何公司。控制指直接或间接拥有该企业百分之五十(50%)以上的股权、投票权或管理权。

 

2)       第三方授权合作伙伴

 

仅为实现本政策中声明的目的,全民喝水的某些功能或服务可能由第三方授权合作伙伴提供,因此全民喝水中可能会包含这类第三方SDK。当您使用第三方授权合作伙伴提供的服务时,其可能直接收集和处理您的个人信息。为了最大程度保障您的信息安全,我公司强烈建议您花时间阅读这类第三方SDK的隐私政策。全民喝水目前接入的第三方SDK包括全民喝水

 

SDK名称

可能收集的个人信息

使用场景

SDK所属公司及其隐私政策链接

腾讯广告

IMEI、IMSI、MAC地址、精准位置信息(GPS)

推送广告

深圳市腾讯计算机系统有限公司

https://privacy.qq.com/

穿山甲

IMEI、IMSI、MAC地址、精准位置信息(GPS)

推送广告

北京有竹居网络技术有限公司

https://www.toutiao.com/privacy_protection/

百青藤

IMEI、IMSIMAC地址、应用列表

推送广告

百度时代网络技术(北京)有限公司

http://privacy.baidu.com/detail?id=288

极光

精准位置信息(GPS)

推送广告

深圳市和讯华谷信息技术有限公

https://www.jiguang.cn/license/privacy

微信SDK

微信登录信息

使用提现功能

深圳市腾讯计算机系统有限公司

https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

数盟SDK

IMEI、IMSI、MAC地址、精准位置信息(GPS)

统计用户设备型号

北京数字联盟网络科技有限公司

https://www.shuzilm.cn/main/privacy.html

移动安全联盟SDK

IMEI

统计用户数量

移动安全联盟

http://msa-alliance.cn/

友盟消息推送SDK

IMEI、IMSI

推送消息

友盟同欣(北京)科技有限公司

https://www.umeng.com/policy?spm=a211g2.181323.0.0.3cb275ef1tcphR

友盟移动统计SDK

IMEI、MAC地址

统计用户数量

友盟同欣(北京)科技有限公司

https://www.umeng.com/policy?spm=a211g2.181323.0.0.3cb275ef1tcphR

腾讯Bugly

IMEI、IMSI、MAC地址

对全民喝水进行异常情况收集及错误分析

深圳市腾讯计算机系统有限公司

https://privacy.qq.com/

小米

IMEI

推送消息

小米科技有限责任公司

https://privacy.mi.com/all/zh_CN/

华为

IMEI

推送消息

华为技术有限公司

https://www.huawei.com/cn/privacy-policy

 

未经您授权,我公司不会将您的个人身份信息(特指可以识别您身份的信息,例如姓名或身份证号码,通过这些信息可以联系到您或识别您的身份)与广告及其他服务供应商共享。但我公司可能会将您的匿名化的用户画像与服务商共享,以帮助其在不识别您个人身份的前提下提升服务质量,如提升广告有效触达率和消息推送准确率

 

第三方授权合作伙伴仅为了向您提供个性化广告或相关服务而收集、使用、存储、共享或处理您的个人数据(以下简称为处理),并且可能会在您的设备上使用标签或跟踪技术以实现其服务。我公司没有权限访问第三方授权合作伙伴处理的信息,同时本政策也不适用于该类的处理行为。如果您不同意此类第三方授权合作伙伴的隐私政策或不愿意他们处理您的个人信息,请勿同意或接受本政策。

 

3)       研究人员和学者

 

我公司还可能向具有合作关系的研究人员和学者提供信息或内容,以开展促进和支持我公司业务的创新研究,并加强对一般社会福利、技术进步、公共利益、健康和福利等课题的发现和创新。

 

4.2           转让

 

我公司不会将您的个人信息转让给除我公司及其关联公司以外的任何公司、组织和个人,但以下情况除外:

 

1)       事先获得您明确的同意或授权;

2)       满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3)       在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我公司会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则,我公司将要求该公司、组织重新向您征求授权同意。

 

4.3           公开披露

 

我公司仅会在以下情况公开披露您的个人信息:

 

1)       获得您明确同意后;

2)       在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我公司可能会公开披露您的个人信息。

 

4.4           共享、转让、公开披露个人信息时事先征得授权同意的例外

 

根据相关法律法规及国家标准,在以下情形中,我公司可能会依法共享、转让、公开披露您的个人信息,且无需征得您的同意:

 

1)       与国家安全、国防安全直接相关的;

2)       与公共安全、公共卫生、重大公共利益直接相关的;

3)       与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)       出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5)       您自行向社会公众公开的个人信息;

6)       从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

 

  1. 我公司如何存储和保护您的个人信息

 

5.1           信息存储

 

我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,不会进行任何数据出境您的个人信息存储期限为10年,10年期满,如您继续在使用全民喝水服务的,该等服务必需的个人信息的存储期限再续10年,如届时您已经不再使用全民喝水服务的,我公司将及时删除您的个人信息

 

5.2           信息保护

 

我公司将认真履行保护您的个人信息的责任,以避免对您的个人信息造成丢失、误用或非授权访问。我公司将按照适用的隐私和数据安全方面的法律,采取合理且可行的技术、物理、法律和组织措施来确保您的个人信息的安全性。

 

为保障您的信息安全,我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:使用加密传输技术、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。

 

同时,我公司设置了专门的个人信息保护责任部门和负责人员,并建立了与个人信息相关的内部管理制度,以及对工作人员进行个人信息和隐私安全相关的法律法规及内控制度培训。我公司已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

 

但请您理解,互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。由于技术的限制以及可能存在的各种恶意手段,即便竭尽安全手段,我公司无法始终保证信息百分之百的安全。您需要了解,您在使用全民喝水的过程中,可能存在由于我公司可控范围外的因素而产生信息安全问题。

 

在不幸发生个人信息安全事件后,相关服务提供方将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、相关服务提供方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。相关服务提供方将及时将事件相关情况以推送通知、发送邮件或短消息等方式告知您,难以逐一告知个人信息主体时,相关服务提供方会采取合理、有效的方式发布公告。同时,相关服务提供方还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,相关服务提供方将承担相应的法律责任。

 

  1. 的权利

 

根据中国相关的法律、法规、标准,以及其他国家、地区的同行做法,我公司保障您对自己的个人信息行使以下权利:

 

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以随时发送邮件至csr@falconys.com,我公司将在15个工作日内回复您的访问请求。

     

(二)更正您的个人信息

当您发现我公司处理的关于您的个人信息有错误时,您有权要求我公司做出更正。您可以随时发送邮件至csr@falconys.com,我公司将在15个工作日内回复您的更正请求。

 

(三)删除您的个人信息

在以下情形中,您可以发送邮件至csr@falconys.com向我公司提出删除个人信息的请求:

1. 如果我公司处理个人信息的行为违反法律法规;

2. 如果我公司收集、使用您的个人信息,却未征得您的同意;

3. 如果我公司处理个人信息的行为违反了与您的约定;

4. 如果您不在使用我公司的产品和服务,或您注销了账号;

5. 如果我公司不再为您提供产品和服务。

若我公司决定响应您的删除请求,我公司还将同时通知从我公司获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得了您的独立授权。

当您从我公司的服务中删除信息后,我公司可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

(四)改变您授权同意的范围

您可以在全民喝水客户端“我的->我的设置->撤销授权”中设置或改变您的智能移动设备的设置等方式给予、修改或收回您的授权。

您也可以发送电子邮件至csr@falconys.com与我公司联系进行修改、收回您同意我公司收集处理的个人信息范围,但请注意,对于部分类型的个人信息,例如实现全民喝水基本功能所必须的信息或者我司履行法律法规规定的义务所必需的信息,我公司可能无法响应您的请求(详见(八)响应您的上述请求)。此外,敬请注意,修改或收回某些授权将导致全民喝水的某些功能将无法如常进行。

当您收回同意后,我公司将不再处理相应的个人信息。但您收回同意的决定,不会影响我公司此前基于您的授权而开展的个人信息处理。

 

(五)个人信息主体注销账户

您可以随时通过全民喝水客户端或发送邮件至csr@falconys.com要求注销您的个人账户,客户端用户注销账户功能的路径(我的->我的设置->账号注销)。在注销账户后,我公司将停止为您提供产品和服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

 

(六)个人信息主体获取个人信息副本

您可以随时发送邮件至csr@falconys.com来获取您的个人信息副本。

 

(七)约束信息系统自动决策

在某些业务功能中,我公司可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我公司做出解释,我公司也将提供适当的救济方法。

 

(八)响应您的上述请求

为保证安全,您可能需要提供书面请求,或以其他方式证明您的身份。我公司可能会先要求您验证自己的身份,然后再处理您的请求。我公司将在15个工作日内做出答复。

 

对于您合理的请求,我公司原则上不收取费用,但对于多次重复、超出合理限度的请求,我公司将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,我公司可能会予以拒绝。

 

在以下情形中,按照法律法规要求,我公司将无法响应您的请求

 

1)       与国家安全、国防安全直接相关的;

2)       与公共安全、公共卫生、重大公共利益直接相关的;

3)       与犯罪侦查、起诉、审判和执行判决等直接相关的;

4)       有充分证据表明您存在主观恶意或滥用权利的;

5)       响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6)       涉及商业秘密的。

 

(九)投诉举报与反馈

若您认为您的个人信息权利可能受到侵害,或者发现侵害您个人信息权利的线索,亦或是在使用本产品过程中有需要反馈的问题,您可以随时通过全民喝水客户端或发送邮件至csr@falconys.com与我公司联系,客户端用户投诉举报与反馈功能的路径(我的->我的设置->反馈与投诉)。我公司核查后会在15个工作日内答复您的投诉与反馈。

 

  1. 我公司如何处理未成年人的个人信息

 

我公司期望父母或监护人指导未成年人使用各项服务。我公司将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

 

若您是18周岁以下的未成年人,建议请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用全民喝水或向我公司提供信息。对于经父母同意而收集未成年人个人信息的情况,我公司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用全民喝水或提供信息,请您立即终止使用全民喝水并及时通知我公司,以便我公司采取相应的措施。如果我公司发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据或采取其他补救措施。

 

  1. 第三方责任声明

 

请您注意,当您通过全民喝水使用第三方产品或服务时,如果您向第三方提供您的个人信息,您的信息将适用第三方的隐私政策。本政策不涉及且不适用于任何第三方的隐私、安全或其他做法,包括任何网站、链接、门户、API以及全民喝水上出现的第三方的其他链接或内容。

 

当您访问第三方创建的网页或使用第三方开发的应用程序或内容时,这些第三方可以放置自己的Cookie或像素标签;这些Cookie或像素标记将不受我公司控制,它们的使用不受本政策的约束。我公司会做出合理的努力以要求这些第三方主体为您的个人信息采取保护措施,但我公司不能确保此类主体遵循我公司的要求或使用与我公司相同的标准水平。因此,我公司强烈建议您花时间阅读该第三方的隐私政策,就像阅读我公司的政策一样。我公司不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。

 

  1. 本政策如何更新

 

我公司会定期审核和更新本政策。我公司保留依据我公司业务和法律规定的变动,随时更改本政策的权利。更新的做出可能基于以下几类原因:

 

1)       业务功能发生变更;

2)       个人信息的使用目的发生变更

3)       隐私政策发生了修订。

 

若本政策发生了更新,我公司将通过App内推送的方式及时向您告知

 

  1. 我公司的联系方式

 

如果您对本政策有任何疑问或意见,您可以通过以下方式与我公司联系:csr@falconys.com一般情况下,我公司将在15个工作日内进行回复您的问题和要求

 

正文完

1