兰点到家APP隐私政策


生效日期:2021年4月25日


更新日期:2024年6月12日

甘肃钰风阁网络科技有限公司(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

本政策中的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、出生日期、身份证件号码、住址、通信通讯联系方式、账号密码、行踪轨迹、健康生理信息、交易信息。

本政策中的个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。

匿名化处理后的信息是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息。匿名化处理后的信息不属于个人信息。

请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

根据《常见类型移动互联网应用程序必要个人信息范围规定》,使用本平台服务所需获取的必要个人信息包括:注册用户设备信息、移动电话号码、位置信息、以及支付时间、支付金额以及支付渠道。本平台提供除核心业务功能外的其它功能时,可能会向您收集非必要个人信息(如添加紧急联系人时需获取紧急联系人信息、您参加本平台营销、推广服务时需获取您的姓名、通讯录地址、订单信息),当平台需获取您的非必要个人信息时,您有权拒绝提供,如您拒绝提供将无法使用该信息对应的功能,但不会影响您使用本平台核心业务功能。

我们会遵循正当、合法、必要和诚信原则,出于本政策所述的以下目的,收集和使用您在使用产品或服务过程中主动提供或因使用产品或服务而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

对于我们收集的个人清单明细,您可以查看:《收集个人信息明示清单》

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

适用范围

(a) 在您使用本应用网络服务,或访问兰点到家或者去官网时,本应用自动接收并记录的您的浏览器和计算机上的信息,包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据;

您了解并同意,以下信息不适用本隐私权政策:

(a) 本应用收集到的您在本应用发布的有关信息数据,包括但不限于参与活动、成交信息及评价详情;

(b) 违反法律规定或违反本应用规则行为及本应用已对您采取的措施。

2. 信息使用

(a)本应用不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可,或该第三方和本应用(含本应用关联公司)单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料。

(b) 本应用亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动,一经发现,本应用有权立即终止与该用户的服务协议。

3. 兰点到家收集您的哪些信息

(a) 提交给我们的个人数据,用于在本网站或者APP注册用户账户,例如用户名、用户ID和手机号码。

(b) 当您联系我们,使用我们的产品或服务,或获得我们支持或帮助时提供的个人数据,例如地址、邮政编码、姓名、护照或其他身份信息、人脸信息(用于实名认证或备案认证)、银行账户信息、电子邮箱、您的公司名称、行业、职位、发票信息、税务信息和签名。

(c)当您访问和使用本网站或本网站提供的服务时,我们获取并自动记录的个人数据,例如您的历史浏览记录、访问日期和时间,您使用的浏览器信息(包括但不限于字体和类型等),网站上的操作,硬件软件功能以及网络链接信息(IP地址、端口、网络协议等)。

(d)我们从业务合作伙伴或第三方合法获得的个人数据。在适用的法律法规允许的范围内,我们可能会从公开和商业渠道获取您的个人数据。

(e)征得您的同意获取IMEI,设备ID等信息用于APP一键登录

f)征得您的同意需要获取您的定位/位置权限,用于计算您与商家之间的距离。

g)征得您的同意需要获取相册和相机权限,用于上传用户头像。

h) 征得您的同意需要拨打电话权限,用于客户与商家对订单进行沟通。

i)我们的产品应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息 OAID、传感器信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务 我们通过友盟SDK进行统计分析,收集每一个同意本隐私政策的用户的设备信息,获取设备序列号,获取设备的IMEI,获取MAC地址等,用于识别唯一用户,从而基于设备提供服务;获取设备的储存权限,用于保存设备的相关信息,确保设备唯一标识的准确性。

j)消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。

k)征求您的同意,获取软件安装列表以及MAC地址等信息,用于记录用户下载APP的来源渠道,方便我们后台管理用户数据。

在您使用兰点到家平台相关功能的过程中,我们可能会调用您的一些设备权限,以下是调用的权限列表、调用权限目的,以及是否可关闭的情况,请您阅读《个人信息权限调用清单》。您同意本政策后,相应权限并不会默认开启。当涉及重要或敏感的设备权限时,我们会在您使用到相应功能时,另行弹窗再次征得您的同意后开启。权限开启后,您可以通过“个人中心-设置

-系统权限管理”选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息,您也可以通过设备设置权限关闭。如您不同意开启权限,将不会影响其它非相关业务功能的正常使用。

(三)我们如何使用您的个人信息

01. 我们会根据本政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。

02. 为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

03. 根据法律法规或监管要求向相关部门进行报告。

04. 在收集您的个人信息后,我们将通过技术手段对数据进行脱敏,去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们可以对您的信息进行综合统计、分析加工,或帮助我们评估、改善或涉及服务及运营活动。

05. 请您注意,您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化处理您的个人信息。

06. 我们会对我们的产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

07. 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会按照法律法规及国家标准的要求以包括确认协议、具体场景下的文案确认动作形式再次征求您的同意

(四)无需征得您同意而可收集、使用您的个人信息的情况

您充分知晓,根据相关法律法规规定,在如下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接有关的;

(3)与公共安全、公共卫生、重大公共利益直接有关的;

(4)与犯罪侦查、起诉、审判和判决执行及其它司法机关行为直接有关的;

(5)出于维护您或其他个人的生命、财产或其它重大合法权益但又很难得到本人同意的;

(6)所涉及的个人信息是您自行向社会公众公开的;

(7)从合法公开披露的信息中收集个人信息的,包括合法的新闻报道、政府信息公开、官方自媒体平台及其它合法公开渠道,但是您明确拒绝或者处理该信息侵害您重大利益的除外;

(8)根据您的要求签订和履行合同所必需的;

(9)维护所提供的产品或服务的安全稳定运行所必需的,以及发现、处置产品或服务的故障。

二、我们如何使用Cookie和同类技术

1. Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,存储您数据的Cookie是唯一的,大部分网络浏览器都设有阻止Cookie的功能,它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie,并可随时清除设备上保存的所有Cookie,但如果您选择清除,则需要在每一次使用设备访问相关网站、浏览查看商品过程中重新进行用户设置。您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。

01. 我们的产品上还可能包含一些电子图像(以下简称“单像素GIF文件”或“网络Beacon”),使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,包括Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳,和点击数据流。

三、我们如何保存和保护您的个人信息

(一)我们如何保存您的个人信息

1. 我们收集的您的个人信息,将在中国内地存储和使用。如需向境外传输,我们会按照法律法规和相关监管部门的规定,向您说明个人信息出境的相关情况并征得您的同意。

2. 您使用我们的服务期间,我们会持续保存您的个人信息。

01. 您自主删除个人信息或注销账号,我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用,当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。

02. 为配合人民检察院、公安机关、国家安全机关侦查用户使用我们服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当您主删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档您的个人信息。

03. 如您使用服务的过程中,存在严重违反法律法规、用户协议、用户规则情形,您的违法、违约记录及相应的信用记录,将被永久保存。

04. 我们与您另行签署的具体的个人信息保护政策就某类信息的保存期限做特殊约定的,从其约定。

05. 如我们停止运营兰点到家平台,将停止运营的通知以逐一送达或公告的形式通知您,并及时停止收集您的个人信息。停止运营后,我们将停止对您的个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理或删除。

(二)我们如何保护您的个人信息

01. 内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

02. 技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、HTTPS数据传输链路加密、密钥和数据介质隔离传输技术措施,以确保您的个人信息安全。

03. 根据法律法规或监管要求向相关部门进行报告。

04. 定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。我们将定期更新并公开安全风险、个人信息安全影响评估报告的有关内容。

05. 机制保障上,我们设立了个人信息保护小组,针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

06. 我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

07. 尽管我们会尽力采取商业可行的方式来保护您的个人信息,但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露,我们将根据适用法律法规,通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布公告的方式发布警示信息。

08. 在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施及其它法律法规规定的内容。我们将及时将事件相关情况以包括邮件、信函、电话、推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。

附录:第三方SDK目录及说明

为保障互岛的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件工具开发包(SK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

如下:

l)项目集成了com.alipay(支付宝) com.igexin.sdk com.g.gysdk com.taobao com.facebook.fresco com.getui com.amap.api com.facebook com.cmic.sso等SDK,用于获取您的设备信息并向您推送消息内容。

我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:

如果你有问题有疑问或建议,可选择通过以下方式联系我们:

m) 发送邮件至(开发者联系方式) y15682868028@126.com

(一)为您提供网上订购服务

1、注册成为用户

为完成创建账号,您需提供您手机号码;注册时您还可选择创建一个用户名和密码,便于日常快速登录。

您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。

2、根据您的位置展示服务项目、提供上门服务

高德地图

功能:为了给应用返回用户位置信息、向用户提供基于用户位置的各类导航服务、并供开发者基于用户的位置信息提供相应服务

收集个人信息类型:位置信息(经纬度、精确位置、粗略位置)(集成的[高德]SDK获取加速度传感器)

高德地图隐私攻策链接:https://lbs.amap.com/pages/,privacy/

为了向您展示您所在位置的可用服务项目,以及按您的位置为您提供上门服务,您需提供住宅小区及家庭地址等位置信息。

n账号注销:

账号一旦注销,您将无法再以此账号登录/使用/继续使用APP的相关服务;

(1)该账号下的个人资料(例如:头像、呢称等)及绑定信息(例如:绑定手机号等):

(2)该账号下的您的个人信息;

(3)该账号曾发表的所有内容(例如:图片、照片、评价等),

(4)其他所有内容、信息、数据、记录。

(5).账号一旦注销完成,将无法恢复

注销方式:

点击 我的 > 设置 > 下方注销账号按钮 > 点击确定

在您主动注销账号之后,我们将停止为您提供产品或服务,根据相应法律的要求删除您的个人信启

上述信息将存储于中华人民共和国