安全风险管控隐私政策

发布日期:2023 年 12 月 20 日

欢迎来到安全风险管控,为切实保护用户信息,优化用户体验,安全风险管控(以下或称“我们”,指南京霍普斯科技有限公司,注册地址:南京市六合区龙池街道雄州南路 399 号恒顺园区 105 幢四单元 302 室)根据现行法规及政策,制定《隐私政策》(“本政策”)。 本政策将详细说明安全风险管控在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于安全风险管控向您提供的所有服务,无论您是通过计算机设备、移动终端还是其他设备获得的安全风险管控服务。

本《隐私政策》主要向您说明:

我们收集哪些信息;

我们收集信息的用途;

您所享有的权利。

本政策如何更新;

如何联系我们

希望您仔细阅读《隐私政策》(以下简称“本政策”),详细了解我们对信息的收集、使用方式,以便您更好地了解我们的服务并作出适当的选择。在我们更新本政策后(我们会及时提示您更新的情况)您继续使用我们的产品与/或服务,即意味着您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、使用、保存和共享您的相关信息。

  1. 我们收集的信息

我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。 1.1 我们在您使用服务时获取的信息

当您使用我们的服务时,我们可能会自动收集相关信息并存储为服务日志信息:

(1) 设备信息。本隐私政策的设备信息包括硬件型号、操作系统版本号/类型、唯一设备识别码(AndroidID/IDFA/OpenUDID/GUID 等),主要是为了和您的手机做绑定,保障唯一性和安全性。

(2) 软件信息。软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需,我们会收集有关您使用的移动应用和其他软件的信息;

(3) 服务日志信息。您在使用我们服务时查看的信息、服务故障信息等信息;

(4) 电话信息。当您使用移动端功能时,我们会收集并记录您的信息,如手机号码等个人信息。如您不提供前述信息,我们可能无法及时向您提供服务。

1.2 其他相关信息。为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。 读取应用列表,用于在使用程序的某些功能时以便检测用户的手机是否安装相对应的应用,以及版本更新提示。 读写手机存储,主要用于上报任务隐患时拍照上传时调取系统相册权限。 相机权限,用于上报任务隐患以及扫码功能使用,如您不提供前述信息,我们将无法像您提供上报任务隐患和扫码服务,但不影响您使用我们提供的其他服务。

我们的产品基于 DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud 用户服务条款》

  1. 我们如何使用收集的信息

为了向您提供更好的服务或产品,我们严格遵守法律法规的规定及与用户的约定,在下述情形使用您的个人信息:

帮助我们设计新产品以及服务优化;

内部数据分析和研究,以更好的改善我们的产品、服务及与用户之间的沟通;

根据相关法律法规的要求;

根据您的授权。

  1. 您如何管理自己的信息

3.1 您可以在使用我们服务的过程中,访问、修改和删除您提供的个人信息,也可与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。

3.2 我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。请通过本政策列明的联系方式与我们联系;

3.3 在您访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障帐号的安全;

3.4 请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。

  1. 我们如何使用 Cookie 及相关技术

我们使用这些 Cookie 来提升我们的服务速度、表现和效率。

这些 Cookie 促进服务器之间的路由器信息流通,并核查不同用户使用我们的服务时的登载速度。我们有时亦可用 Cookie 在您的客户端本地暂存数据,从而加快您使用我们的服务时的登载和响应速度。

  1. 我们使用的第三方 SDK

安全风险管控遵照法律法规的规定,对信息的分享进行严格的限制。

5.1 应用将在“后台状态“下收集用户的以下个人信息,我们不会向任何无关第三方共享、转让您的个人信息,除非事先得到您的许可,或该第三方和安全风险管控(含安全风险管控关联公司)单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料。

5.2 您同意我们与如下第三方授权合作伙伴共享信息:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。第三方无权将共享的个人信息用于任何其他用途。服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等 SDK 或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。如果您拒绝第三方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。

5.2.1 第三方 SDK 名称:小米推送 SDK;
SDK 使用目的:用于在小米设备上推送消息
SDK 描述:通过去标识化、加密传输和处理的安全处理方式向您推送消息
SDK 使用业务场景:进行消息推送
收集个人信息的类型:设备标识信息、设备设置信息、应用使用信息;
第三方机构名称:北京小米移动软件有限公司
官网链接地址
隐私政策链接

5.2.2 第三方 SDK 名称:MSA 移动安全联盟 SDK(图片处理 com.asus.msa);
SDK 使用目的:用于 MSA 移动安全联盟推送设备 oaid 生成
SDK 收集的方式:自动收集
SDK 收集的个人信息类型:唯一设备识别码(OAID)
第三方机构名称:MSA 移动安全联盟 隐私政策链接

5.2.3 第三方 SDK 名称:OPPO 推送 SDK;
SDK 使用目的:用于在 OPPO 设备上推送消息
SDK 描述:通过去标识化、加密传输和处理的安全处理方式向您推送消息
SDK 使用业务场景:进行消息推送
收集个人信息的类型:设备标识信息、网络信息、设备状态信息、应用使用信息
第三方机构名称:广东欢太科技有限公司
官网链接地址
隐私政策链接

5.2.4 第三方 SDK 名称:数字天堂 SDK;
SDK 使用目的:用于 统计分析、推送消息、安全校验、蓝牙打印机连接 SDK 收集的个人信息类型:存储的个人文件,设备信息(OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID),网络信息 设备传感器 第三方机构名称:数字天堂(北京)网络技术有限公司
隐私政策链接

5.3 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5.4 公开披露

我们仅会在以下情况下,且采取符合法律和业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

5.4.1 获得您的明确同意;

5.4.2 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。但我们保证,在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件。

5.5 征得同意的例外

请您充分知晓,以下情形中,共享、转让、公开披露您的个人信息的,无需事先征得您的授权同意:

5.5.1.与国家安全、国防安全直接相关的;

5.5.2.与公共安全、公共卫生、重大公共利益直接相关的;

5.5.3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

5.5.4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5.5.5.您自行向社会公众公开的个人信息;

5.5.6.从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道。