米饭公社用户隐私保护政策

时间:       2021年6月4日 生效时间:2021年6月4日

本政策仅适用于荣万家(北京)科技服务有限公司(或简称“我们”)的米饭公社网站及米饭公社客户端

我们非常重视用户隐私政策并严格遵守相关的法律规定。请您仔细阅读《隐私政策》后再继续使用。如果您继续使用我们的服务,表示您已经充分阅读和理解我们协议的全部内容。我们尊重并保护所有使用服务用户的个人隐私。为了给您提供更准确、更优质的服务,我们会按照本隐私政策的规定使用和披露您的个人信息。除本隐私政策另有规定外,在未征得您事先许可的情况下,我们不会将这些信息对外披露或向第三方提供。我们会不时更新本隐私权政策。您在同意我们服务使用协议之时,即视为您已经同意本隐私政策全部内容。

《米饭公社用户隐私保护政策》(以下简称“本政策”)主要向您说明:

一、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用我们服务过程中主动提供或因使用我们产品或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将已经收集的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意:

1.账号注册及登录

1.1. 当您注册及登录时,如您使用手机验证码登录的功能,基于我们与通信运营商的合作,我们会收集您的【手机号码和手机运营商信息】,以便为您提供快捷的登录服务。

1.2. 如您使用第三方账号进行登录,为了满足网络实名制要求,在您使用发布及其他要求实名认证的功能与服务前,我们将另行收集您的手机号码以完成实名认证 。请您谨慎考虑后提供这类信息,若您拒绝提供,您可能无法正常使用相应的功能。

1.3. 如果您成功注册米饭公社账号,我们会在米饭公社应用程序及网站中显示您的用户名、头像、个人介绍信息。

2、 向您提供产品或服务

2.1. 信息浏览、提交工单、分享功能。

2.1.1.当您使用提交工单、编辑、图片、功能时,我们会请求您授权照片、相机。您如果拒绝授权提供,将无法使用相应功能,但不影响您正常使用米饭公社的其他功能。

2.1.2.当您使用提交工单、分享功能时,您提交工单的文字、照片、分享记录信息会存储在我们的服务器中 ,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以随时删除这些信息。

2.2. 安全运行。为了保障软件与服务的安全运行,我们会收集您的设备型号、设备名称、设备唯一标识符(包括:IMEI、IMSI、Android ID、IDFA、ICCID)、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号。请您理解,为动态检测您的账户是否存在异常登录,每次您后台切换或重新启动程序时,我们可能会再次读取您的设备唯一标识符信息,我们将把读取频次控制在合理范围内。

2.4. 定位功能。当您开启设备定位功能并使用米饭公社基于位置提供的相关服务时,我们可能会收集有关 您的GPS位置信息。GPS位置信息属于个人敏感信息,拒绝提供该信息您将无法使用上述基于位置提供的相关服务,但不影响您正常使用米饭公社的其他功能。

2.5. 互动功能与服务。

2.5.1 如您使用蓝牙开门功能时,我们会请求开启蓝牙的权限,开启蓝牙权限是敏感权限,拒绝提供仅会使您无法通过蓝牙开门,不影响其他功能的使用。

2.6. 商品购买功能。您可以在米饭公社商城订购商品/服务。为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供物流服务,在您下单交易或为了完成交易时,我们会收集您的 交易商品/服务信息、订单号、下单时间、交易金额、支付方式、收货人姓名、地址、联系电话、物流信息。

2.7. 客服和售后服务功能。当您联系我们的客服或提出我们的产品或服务的售后申请时,为了您的账号与系统安全,我们可能需要您提供相关个人信息与您之前提供的个人信息相匹配以验证您的用户身份。验证成功后,我们可能会收集您与我们的沟通信息(账号信息、订单信息、您为了证明相关事实而提供的图片/文字信息及有关信息)、您的联系方式以及您与我们的沟通记录,包括线上沟通记录、电话录音,以便尽快为您解决问题和改进我们的产品或服务。同时,我们可能会以电话、短信、站内信及相关方式主动联系您,沟通您在使用我们产品及服务过程中产生的问题。

2.8. 支付功能。您可以在米饭公社购买商品/服务。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集 您的第三方支付账号(支付宝账号、微信账号及有关账号)。

2.9. 设备权限调用汇总 我们对在米饭公社提供服务过程中,会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引:

(a)摄像头(相机)、相册(图片库)信息:扫描二维码、头像上传、发布工单、分享等服务;

(b)定位(位置)信息:用于步行、骑行、驾车等导航场景;搜索附近小区等场景。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集;

(c)麦克风(录音)信息:用于语音导航、聊天等服务;

(d)设备信息:授权应用可以获取设备imsi、imei、sn等设备信息。同时也可以通过此权限,获取手机通话状态,例如来电、响铃中、通话中等,用于读取手机状态和身份;

(e)电话信息:用于通讯录中直接拨打电话、浏览器中直接拨打电话、联系客服等服务;。

(f)短信信息:用于接收文字讯息(短信);

3、 征得授权同意的例外,根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要 的个人信息:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与犯罪侦查、起诉、审判和判决执行及相关事项直接相关的;

(5) 出于维护您或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的;

(6) 所收集的个人信息是您自行向社会公众公开的;

(7) 从合法公开披露的信息中收集到您的个人信息:从合法的新闻报道、政府信息公开及相关渠道;

(8) 根据您与平台签署的在线协议或合同所必需的;

(9) 用于维护我们产品或服务的安全稳定运行所必需的:发现、处置产品或服务的故障及相关问题处理;

(10)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享: 对于您的个人信息,我们不会与任何公司、组织和个人进行共享,除非存在以下一种或多种情形:

(1) 事先已得到您的授权;

(2) 您自行提出的;

(3) 与商业合作伙伴的必要共享:

您理解并知悉,为了向您提供更完善、优质的产品和服务,我们将授权商业合作伙伴为您提供部分服务。此种情形下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。请您注意,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理,以保护数据安全。同时,我们会对合作伙伴进行严格的监督与管理,一旦发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任。

目前,我们的合作伙伴包括以下类型:

1. 平台的第三方商家:为帮助您实现产品或服务的购买或者为您提供售后服务,我们会与平台的第三方商家共享 您的订单和交易相关信息。

2. 第三方物流服务商:当您成功下单后,如商品需第三方配送的,我们为了准确、安全向您完成货物的交付及配送。第三方物流公司在发货及配送环节内不可避免地会获知 您的相关配送信息 。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求第三方物流公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他任何用途。

3.合作的第三方SDK服务商:当您使用米饭公社APP中由第三方提供的功能时,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关功能。此时,第三方SDK服务商可能会收集您相关的个人信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

a. 验证码登录功能:为给您提供账号登录——验证码登录功能,第三方服务商可能会获取您的必要设备信息、网络相关信息、地理位置信息;

b. 第三方账号登录功能:为给您提供第三方账号登录的功能,第三方服务商可能会获取您的必要设备信息、网络相关信息、地理位置信息;

b. 本机账号一键登录功能:为给您提供本机号码一键登录功能, 第三方服务商可能会获取您的必要设备信息、网络相关信息、地理位置信息;

c. 地理位置服务:为您提供标注附近的商铺功能,第三方地理位置服务商会收集您的设备信息及精准地理位置信息;

d. 云储存服务:为给您提供云端储存服务(您上传至米饭公社的图片会储存在云端以及有关场景),第三方服务商可能会收集您的设备信息、网络相关信息、运营商信息;

e. 账号安全服务:为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,第三方安全服务商可能会收集您的必要设备信息、网络相关信息、运营商信息、日志信息以提供账号安全服务;

f. 支付服务:为保障您顺利购买平台上的商品/服务,第三方支付服务商可能会收集您的设备信息、网络信息、运营商信息以实现顺利完成支付以及保证支付安全。

g.与我们的关联公司必要共享:我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息,且这种共享受本政策所声明的目的约束。关联公司如要改变个人信息的处理目的,将再次征得您的授权和同意;

h.您可以基于米饭公社平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用及相关情况,与米饭公社无关,米饭公社不因此承担法律责任。

2. 公开披露: 公开披露是指向社会或不特定人群发布信息的行为。原则上,我们不会对您的个人信息进行公开披露。除取得您的明示同意后

3. 共享、转让、公开披露个人信息授权同意的例外情形 根据相关法律法规的规定,在以下情形中,我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

(1) 与我们履行法律法规规定的义务相关的,含依照法律规定、司法机关或行政机关强制性要求向有权机关披露您的个人信息;在该种情形下,我们会要求披露请求方出具与其请求相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与犯罪侦查、起诉、审判和判决执行及相关事项直接相关的;

(5) 出于维护您或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的;

(6) 您自行向社会公众公开的个人信息;

(7) 从合法公开披露的信息中收集到的个人信息的,合法的新闻报道、政府信息公开及相关渠道。

(8) 法律法规规定的其他情形。

请您了解,根据现行法律规定及监管要求,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1. 存储:我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。如果发生个人信息的跨境传输,我们会单独向您以站内通知或邮件的方式告知您个人信息出境的目的、接收方,并征得您的授权同意,我们会严格遵守中国的法律法规,确保数据接收方有充足的数据保护能力来保护您的个人信息。 存储时间:我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知 以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

2. 保护:为了保护您的个人信息安全,我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。

您的账户均有安全保护功能,请妥善保管您的账户及密码信息。米饭公社将通过向其它服务器备份、对用户密码进行加密及相关安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生,我们已按照法律法规的规定,制定了妥善的预警机制和应急预案。如确发生安全事件,我们将及时将相关情况选择以邮件、信函、电话、推送通知及相关方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的合作。当我们的产品或服务发生停止运营的情形时,我们会及时停止继续收集个人信息的活动。上述变更,我们将以推送通知、公告及相关形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)

四、您如何管理您的个人信息

我们非常重视并尽全保障您对自己个人信息的相关权利。

1. 个人信息副本的访问、获取、更正和删除相关信息 我们通过交互界面的设计,为您提供了可自行访问、获取、更正和删除相关个人信息的渠道,您可通过以下方式进行设置:

(1) 通过【我的-个人资料】访问、获取、更正自己的个人资料,含头像、手机号;

2. 联系我们进行管理

出于安全性和身份识别的考虑,您可能无法直接通过米饭公社交互界面自行访问、更正或删除某些信息(实名认证后的信息、您的部分使用记录及有关信息);如您确有必要访问、修改或依法要求删除该类信息,请您按照本政策所提供的联系方式,将您的问题通过邮件发送至指定的联系邮箱,我们将尽快审核所涉问题,并在核验您的用户身份后及时予以回复。

五、您如何注销您的账号。

您可以通过【我的-头像-个人资料】,在满足账号注销的条件下选择【申请注销账号】,我们在收到申请后15个工作日内完成您的账号注销;账号注销后,除法律明确规定必须由我们保留的个人信息外(如您在米饭公社交易相关的信息),您的个人信息将会从米饭公社移除 。

六、第三方SDK目录

极光推送SDK

功能:用于实现消息推送(或其他推送)功能;收集个人信息的类型:设备信息、地理位置、网络信息

设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息);

网络信息:IP地址,WiFi信息,基站信息等相关信息。

极光SDK隐私政策:https://www.jiguang.cn/license/privacy

腾讯Bugly SDK

功能:用于收集您的设备信息、系统崩溃日志,以达到改进系统目的

设备信息:设备MAC地址、软件安装列表、SIM序列号、获取ICCID

腾讯Bugly SDK 隐私政策:http://bugly.qq.com/v2/contract

友盟SDK

功能:用于快速实现第三方登录,分享等功能

涉及个人信息:设备标识符(IMEI、MAC地址、IMSI、BSSID、SSID、Android id、SIM卡序列号)、位置信息、写入SDcard数据、设备序列号、电话状态、应用列表

北京友盟网络科技有限公司SDK隐私政策:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.433e34dcVRwq0o

百度统计SDK

功能:用于收集您的设备信息,用于统计用户数据

百度统计SDK隐私政策:https://tongji.baidu.com/web/help/article?id=330&type=0

闪验创蓝云智

功能:用于本机号码一键登录功能

闪验创蓝云智 SDK隐私条款:http://static.253.com/wanshu/Termsofservice.html

中移互联网有限公司

目的:一键登录

使用场景:在用户(中国移动)使用“本机一键登录”时使用(通过手机号快捷注册/登录的服务)

涉及个人信息:网络类型、网络地址、运营商类型、本机号码、SIM卡状态、IMEI、手机设备类型、手机操作系统、硬件厂商

第三方隐私协议链接:https://wap.cmpassport.com/resources/html/contract.html

中国联合网络通信有限公司

目的:一键登录

使用场景:在用户(中国联通)使用“本机一键登录”时使用(通过手机号快捷注册/登录的服务)

涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

第三方隐私协议链接:https://ms.zzx9.cn/html/oauth/protocol2.html

世纪龙信息网络有限责任公司

目的:一键登录

使用场景:在用户(中国电信)使用“本机一键登录”时使用(通过手机号快捷注册/登录的服务)

涉及个人信息:IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

第三方隐私协议链接:https://e.189.cn/sdk/agreement/detail.do?hidetop=true

支付宝(中国)网络技术有限公司

目的:帮助用户在应用内使用“支付宝支付”功能

使用场景:实现用户在应用内购买商品或缴费的服务

涉及个人信息:网络权限、读写外置储存权限,获取手机状态,涉及手机号码、操作日志、设备标识符(IMEI、MEID、IMSI、Android ID、Serial、ICCID、IDFV、IDFA、MAC地址)、IP地址、位置信息(如WLAN接入点、蓝牙)、设备传感器

第三方隐私协议链接:支付宝SDK隐私说明

深圳市腾讯计算机系统有限公司

目的:QQ分享

使用场景:帮助用户使用“QQ分享”功能

涉及个人信息:网络权限、设备标识符(IMEI、MEID、IMSI、Android ID、Serial、ICCID、IDFV、IDFA、MAC地址)操作系统信息、设备型号信息、剪切板信息(iOS)、内存卡权限(Android)、应用列表信息(Android)

第三方隐私协议链接:QQ互联SDK隐私保护声明

深圳市腾讯计算机系统有限公司

目的:微信分享、调起微信小程序

使用场景:帮助用户使用“微信分享”功能、打开微信小程序时使用

涉及个人信息:网络权限、设备标识符(ICCID、IMSI、IMEI、Android ID、Serial、IDFV、MAC地址)、WLAN接入点、分享图片或内容

第三方隐私协议链接:微信Open SDK个人信息处理规则

深圳市腾讯计算机系统有限公司

目的:微信支付

使用场景:在用户使用微信支付时使用

涉及个人信息:网络权限、读写外置储存权限,获取手机状态,涉及手机号码、操作日志、设备标识符(ICCID、IMSI、IMEI、Android ID、Serial、IDFV、MAC地址)、WLAN接入点

第三方隐私协议链接:财付通隐私政策

高德地图

功能:基于位置信息,标注周围的店铺

高德地图隐私条款:https://lbs.amap.com/pages/privacy

科大讯飞

功能:基于语音技术的扩展功能,用来提醒周围店铺/服务的位置

科大讯飞隐私条款:https://www.xfyun.cn/doc/policy/privacyagreement.html

北京小米移动软件有限公司

目的:推送消息

使用场景:小米手机终端推送消息

涉及个人信息:网络权限、读写外置储存权限,获取手机状态,涉及操作日志、网络信息(IP或域名连接结果、当前网络类型)、手机型号、版本设备标识符(ICCID、IMSI、IMEI、Android ID、Serial、IDFV、MAC地址)、应用列表

第三方隐私协议链接:小米推送隐私政策

华为软件技术有限公司

目的:推送消息

使用场景:华为手机终端推送消息

涉及个人信息:应用包名、服务器公网IP地址、回执证书和回执地址URL信息、应用匿名标识(AAID)、应用Token、Topic订阅关系,消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、HMS Core openID、存储权限、读取设备信息,包含手机型号、版本、设备标识符(ICCID、IMSI、IMEI、Android ID、MAC地址),授权网络权限、读取网络状态、读取WIFi状态、操作日志、应用列表

第三方隐私协议链接:华为隐私说明

为了及时了解员工处理工单的及时性,米饭公社会通过系统发送的广播实现唤起APP的自启动

七、我们如何更新隐私政策

(a)如果决定更改隐私政策,我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。

(b)本公司保留随时修改本政策的权利,因此请经常查看。如对本政策作出重大更改,本公司会通过网站通知的形式告知。防披露自己的个人信息,如联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是本APP用户名及密码发生泄露,请您立即联络我们客服,以便我们采取相应措施。感谢您花时间了解我们的隐私政策!我们将尽全力保护您的个人信息和合法权益,再次感谢您的信任!

八、如何联系我们

如您对个人信息保护问题有任何投诉、建议、疑问,或您对本政策有任何疑问,您可以通过以下方式联系我们,我们将尽快审核所涉问题,并在验证您的用户身份后的十五个合作日内予以答复 :it@roiserv.com