隐私政策说明

商态云隐私协议

商态云申请人(简称“甲方”)经与广西商态云信息科技有限公司(以下简称“乙方”或“商态云”)协商一致,就甲方自愿申请注册商态云,使用商态云服务达成本协议:

甲方在申请注册 ,应认真阅读本协议。请务必谨慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款、法律适用和争议解决条款。如对本协议有任何疑问,可向乙方客服咨询。

一、我们如何收集信息

在您使用以下各项业务功能(以下简称服务)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:

1. 在您注册商态云账户时,您需提供手机号码作为账户登录名。如您不提供前述信息,可能无法注册商态云账户。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我们的服务,例如您使用账户提现时,需要提供本人身份证信息、本人银行卡认证以完成身份基本信息多重交叉验证。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务;

2. 设备权限调用

以下情形中,您可选择是否授权我们收集、使用您的个人信息:

(1)设备MAC地址,用于向您的设备发送推送信息,以保证账号您可以随时获知账号消息。拒绝授权后,将无法收到推送消息。

(2)存储权限,用于缓存您在使用商态云App过程中产生的图像内容,拒绝授权后,设置头像、提现功能将不可用。

(3)相机(摄像头),用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、拍照,在实名认证、头像设置中使用。拒绝授权后,上述功能将无法使用。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我们不留存您应用手机终端相关功能的信息。

(4)相册,用于上传照片设置您的头像、用于备注您的交易信息。我们获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。

(5)应用安装列表,用于向您的设备发送推送信息,以保证账号您可以随时获知账号消息。拒绝授权后,将无法收到推送消息。

(6)硬件序列号,用于向您的设备发送推送信息,以保证账号您可以随时获知账号消息。拒绝授权后,将无法收到推送消息。

(7)剪贴板权限,当您分享图片、口令与链接时、我们才会调取您的剪切板功能,除此外我们不会存储您剪切板的其他信息。

上述功能可能需要您在您的设备中向我们开启您的设备、存储、相机(摄像头)、相册的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

3. 根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订和履行合同所必需的;

(8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障;

(9)法律法规规定的其他情形。

4. 其他

请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过本产品向您提供服务。 当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。

二、我们如何使用信息

1. 为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:

(1)实现本政策中我们如何收集信息所述目的;

(2)为了使您知晓使用服务的状态,我们会向您发送服务提醒。

(3)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

(4)根据法律法规或监管要求向相关部门进行报告;

(5)我们的在线客服会使用您的账号信息和服务信息。为保证您的账号安全,我们的在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您服务信息相关的客服与售后服务时,我们将会查询您的服务信息;

(6)为了保证您及他人的合法权益,如您被他人投诉或投诉他人,在必要时,我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外;

(7)我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;

(8)我们郑重承诺:不会根据用户信息形成群体特征标签来提供营销活动通知、商业性电子信息或广告;让客户不受干扰。

2. 当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

三、我们如何存储和保护信息

1. 个人信息的保存

您的个人信息将存储于中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

2. 安全措施

我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失:

(1)采用加密技术对您的个人信息进行加密存储。

(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保您的个人信息在传输过程中的安全。

(3)在使用您的个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换在内的多种数据脱敏技术增强个人信息在使用中的安全性。

(4)我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。;

3. 安全事件处置

(1)一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(2)我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。

(3)如因我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或损毁,导致您的合法权益受损,我们将严格依照法律的规定承担相应的责任。

4. 特别提示

(4)请您务必妥善保管好您的登录名及其他身份要素。您在使用服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(5)您使用产品或服务时所用的手机系统、通讯网络和硬件设备等,我们无法控制,请您了解并注意保护您的个人信息安全。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享

(一)授权合作共享

我们可能会向关联公司、合作伙伴等第三方共享您的服务信息、账户信息及设备信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们的合作伙伴包括以下类型:

(1)提供技术、咨询服务的供应商。我们可能会将您的身份证、银行卡、手机号共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务、法律服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息,而不得出于其自身利益使用您的信息。

(2)合作金融机构及保险机构,这些机构可以向我们提供金融服务产品。除非您同意将这些信息用于其他用途,否则这些金融机构不得将此类信息用于相关产品之外的其他目的。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

(二)投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)事先获得您的明确同意;

(2)根据法律法规或强制性的行政或司法要求;

(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

3. 公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

4. 委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。

5. 根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

五、您如何访问和管理自己的信息

在您使用服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

1. 管理您的信息

您登录商态云App后,可以在"我的-设置中心-注销账号"。

2. 注销账户:

商态云操作路径:登录商态云账户,通过我的-注销账号。一旦您注销商态云账户,您该账户内的所有信息将被清空,您将无法使用与该账户相关联的功能,因此请您谨慎操作。注销账户后,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用商态云服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。

3. 尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

六、我们如何保护未成年人的信息

1. 我们不建议未成年人注册成为我们的用户或者使用我们的APP。如果在特殊情况下必须使用,我们期望经由父母或监护人指导。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。

2. 如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

七、本政策的适用及更新

商态云所有服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在特殊约定。

发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用个人信息的范围、目的、规则发生变化;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您访问和管理个人信息的方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新,我们将以推送通知、弹窗提示、发送邮件短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用时都查阅我们的隐私政策。

八、本政策中关键词说明

1. 本政策中的身份要素是指:用于识别您身份的信息要素,包括:您的登录名、密码、短信校验码、手机号码、证件号码及生物识别信息。

2. 本政策中的个人敏感信息是指:个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息等个人信息。

九、如何联系我们

您可以访问APP端,进入在线客服联系我们。我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。