全球菜谱(以下称“我们”)非常重视用户的隐私和个人信息安全保护,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》(以下简称“本政策”)向您说明全球菜谱客户端(以下简称“本客户端”)如何收集、使用、存储和共享您的个人信息,以及您可以如何行使您的隐私权利。
请您在使用本客户端前,认真阅读并充分理解本《隐私政策》的全部内容,特别是以字体加粗方式标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议,请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、存储、使用和共享您的相关信息。
需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的产品或服务,也不适用于本客户端中已独立设置隐私政策的产品或服务。
本隐私政策将帮助您了解以下内容:
一.我们如何收集和使用您的个人信息。
二.我们如何共享、转让、公开披露您的个人信息。
三.我们如何保护和保存您的个人信息。
四.您的权利。
五.例外情况。
六.我们如何处理未成年人的个人信息。
七.您的个人信息如何在全球范围转移。
八.本政策如何更新。
九.如何联系我们。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(一)为保证您正常使用本客户端的产品或服务,我们可能需要收集和使用下列与您有关的信息:
1.自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用自启动能力,将存在一定频率通过系统发送广播唤醒本应用或关联启动行为,是因实现功能及服务所必须要的。
2.全球菜谱专栏内容和动态的相关服务
您使用本客户端的图片保存功能时,为了保证登录服务正常运行,我们需要访问您的SDCARD存储权限。
3.基础体验服务
在您使用本客户端的基础服务时,我们可能需要收集和使用您的设备唯一标识信息,标识主要用于设备适配问题的分析,第三方无法获取此信息。
4.当您使用发布动态功能时,为了能够实时发布拍照照片,我们需要访问您的相机权限。
5.在您准备安装客户端时,为了能够正确判断您是安装还是升级新版本,我们需要访问您的用户软件列表信息。
6.在您进行私聊时,为了复制朋友发送的信息,我们需要访问您的剪贴板信息和剪切板信息权限。
请您注意,您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息,在收集您的个人信息后,我们将在符合相关法律法规的前提下,基于整体分析和使用的目的,通过技术手段对个人信息进行去标识化处理后进行存储。具体信息存储的期限可参照第四条第(一)款内容。
(二)为您提供本客户端的其他具体服务,本客户端会在提供具体服务前通过弹框方式另行取得您的授权:
1.设备序列号:为了保证您能够正常使用本客户端的通知和定制化功能。
2.IMEI:为了能定制化分析全球菜谱软件运行情况,做更好的优化,为您提供更好的服务。
3.MAC地址:为了保证您能够正常使用本客户端的本地通知功能,在app启动时会收集信息,范围仅为用户本地通知相关服务。
4.拍照:为了保证您能够正常使用本客户端的实时拍照发布需求和动态的功能,我们会在您授权后获取您的相机和相册使用权限以便执行上述功能。
5.存储:为了保证您能够正常使用本客户端的照片保存的SDCARD功能,我们将请求您的存储权限获取外置存储信息(SD卡数据)
6.为了识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号)、软件安装列表、已安装APP信息或运行中的进程信息。
7.在您分享或接收分享的信息时,需要在本地访问您的剪切板,读取其中的口令、分享码、链接,以实现跳转、分享功能或服务
关于全球菜谱APP调用权限的具体情况,请见《个人信息收集列表》。
(三)账号注册和账号注销
当您使用产品的发布动态、私聊和个人中心等功能时,会提示您注册登录账号
如果您想注销账号,您可以进入我的,点击设置按钮,进入账号管理,其中有注销账号功能,可注销您的账号;注销账号后,您的动态和账号相关信息将无法找回。
(四)内嵌SDK清单:
在某些特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务 。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后收集和使用。这些SDK包括:
(1)flutter_local_notifications SDK具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。当系统发送广播时,将唤醒flutter_local_notifications SDK自启动行为。鉴于flutter_local_notifications SDK系以集成方式接入应用,flutter_local_notifications SDK自启动,则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
(2)微信SDK:为了便于您使用微信好友分享、朋友圈分享、微信支付功能,我们使用了腾讯科技(深圳)有限公司微信SDK,涉及个人信息: 设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息,可能需要获取您的设备信息Android_ID(手机终端唯一标识、手机型号、系统类型、系统版本),用于实现微信分享功能。
(3)支付宝SDK:为了便于您使用支付宝支付功能,我们使用了支付宝(中国)网络技术有限公司支付宝SDK,可能需要获取您的设备信息(手机终端唯一标识设备信息Android_ID、设备序列号、手机型号、系统类型、系统版本),用于实现支付宝支付功能。
(4) 友盟SDK:为了监控本客户端崩溃、页面异常问题,为您提供更好的服务,我们使用了友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司的SDK,需要获取您的设备信息Android_ID和IMSI(手机终端唯一标识、获取设备序列号、手机品牌、手机型号、系统类型、系统版本)。
(5)腾讯广点通SDK:为了能正常运营全球菜谱内容,我们使用了广点通广告SDK,收集个人信息有设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、系统安装列表,可能需要获取您的设备信息Android_ID(手机终端唯一标识、手机品牌、手机型号、系统类型、系统版本)。
您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后,我们会停止使用。
在本客户端运行过程中我们和第三方SDK在您同意后,可能会持续收集您的用户信息。
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(全球菜谱客户端中提供的第三方应用服务)和由全球菜谱客户端处接收您的个人信息的第三方可能有自己的隐私保护政策,且它们的使用不受本政策的约束。
(五)在遵守国家相关法律法规的前提下,我们可能在提供以下服务时使用接收到的信息用于以下服务:
1.通过本客户端向你提供特定内容。包括但不限于广告展示、对你阅读过的内容进行信息安全类提示,并为您提供通知的服务和内容。
2.为了确保服务安全,帮助我们更好地收集本客户端的运行情况,我们可能记录相关信息,包括使用本客户端的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。
3.我们还会采用一些技术来帮您最大限度地利用本服务,不断改进为您提供的服务,提升您的服务使用体验。我们的系统会自动分析您的数据,增强一些特有功能,这些收集和分析行为是由系统自动进行的,系统人员不会查看该等内容(但为了排除故障以及提供用户支持的情形除外)。我们不会以任何宣传为目的而收集、分析或向任何第三方披露该等内容。相关的功能和场景可能包括:“搜索”功能
(六)从第三方获得您的个人信息
为更好地为您提供服务,我们可能会接收关联公司、业务合作伙伴以及第三方提供的您的相关信息。当您通过我们的关联公司、业务合作伙伴的客户端、网站订购我们的产品,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单。我们将在确认接收的个人信息来源的合法性后,依相关法律、法规及第三方约定使用您的信息。
(七)在收集您的个人信息后,我们将在符合相关法律法规的前提下,基于整体分析和使用的目的,通过技术手段对个人信息进行去标识化处理。去标识化处理后的信息将无法识别主体。
(八)在以下情形中我们使用您的信息时无需征得您的授权同意:
1.关系国家安全、国防安全的情况时。
2.关系公共安全、公共卫生、重大公共利益的情况时。
3.关系犯罪侦查、起诉、审判和判决执行的情况时。
4.出于维护个人信息主体或其他个人的生命、财产安全,但又很难得到本人同意的情况下。
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。
6.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
(九)请您注意,您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的个人信息,也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。
(九)请您放心,我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得,不会从任何非法渠道间接获取您的个人信息。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
2.获得您的明确同意后,我们可能会与我们的关联公司共享您的个人信息:我们只会共享必要的个人信息,且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
(二)转让
除以下情况外,我们不会将您的个人信息转让给任何公司、组织和个人。
1.获得您的明确授权后,我们会向您授权的第三方转让您的个人信息。
2.在本客户端合并、收购或破产清算时,如涉及到个人信息转让时,我们会要求新的公司继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识,我们会要求新的公司重新向您征求授权。
(三)公开披露
除以下情况外,我们不会公开披露您的个人信息:
1.获得您明确同意后,按您授权情况披露您的个人信息。
2.在法律、法律程序或政府主管部门强制性要求的情况下,我们可能会按要求披露您的个人信息。
三、我们如何保护和保存您的个人信息
(一)我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况。
2.信息存储的期限
我们承诺您的个人信息的存储期限始终处于合理必要范围内,我们根据业务需要时长及国家相关法律法规规定确定用户信息的存储期间。具体参考法规如下:
(1)《网络安全法》第三章第二十一条规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。
(2)《电子商务法》第二章第三十一条规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;法律、行政法规另有规定的,依照其规定。
(3)《网络交易管理暂行办法》第三十条规定:平台内经营者的营业执照或者个人真实身份信息记录保存时间从经营者在平台的登记注销之日起不少于两年,交易记录等其他信息记录备份保存时间从交易完成之日起不少于两年。
(4)《移动互联网服务信息暂行办法》第七条规定:记录用户日志信息,并保存六十日。
(二)我们如何保护您的个人信息
我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)、《电话用户真实身份信息登记规定》(工业和信息化部令第25号)法律法规的要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施保护您的个人信息:
(1)数据安全技术措施
我们会采用符合业界标准的安全保护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
我们的网络服务采取了传输层安全协议和其他加密技术,通过https和其他方式提供浏览服务,确保用户数据在传输过程中的安全性。
我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示,我们会采取多种复杂的数据脱敏技术增强个人信息在使用中的安全性。
我们用代码安全自动检查、数据方位日志分析技术进行个人信息安全审计。
(2)我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识,同时进行定期安全审计。
互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等于其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。在通过我们与第三方进行网上产品/或服务的交易时,您不可避免的要向交易对方或潜在交易对方披露自己的个人信息 ,如联络方式或者收货地址等。请您妥善保护自己的个人信息 ,仅在必要的情形下向他人提供。
2.安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们为本客户端系统安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。在难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
3.请您理解:互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将依照法律法规承担相应责任。如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如果您发现自己的个人信息泄露,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策【十、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。
四、您的权利
(一)查询和更正您的个人信息
除法律法规规定外,您有权联系微信客服热线bbdraw咨询应用相关功能及个人信息使用情况。
五、例外情况
请您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
1.与国家安全、国防安全有关的情况。
2.与公共安全、公共卫生、重大公共利益有关的情况。
3.与犯罪侦查、起诉、审判和执行判决有关的情况。
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
6.涉及商业秘密的情况。
7.法律法规规定的其他情形。
六、我们如何处理未成年人的个人信息
(一)我们非常重视保护未成年人个人信息。若您是18周岁以下的未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
(二)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
(三)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会立即删除相关数据。
七、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意,并依据本政策保护您的个人信息安全。
八、本政策如何更新
我们的隐私政策可能变更。
未经您的同意,我们不会削减您应享有的个人隐私权利。我们会以通告的形式发布对本政策所做的任何变更。对于变更后的隐私政策,我们会再次征求您的同意。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见、建议或需要投诉,可以随时微信客服zhilitech2024或邮件zhili_tech@163.com与我们联系。
公司名称: 北京知理网络科技有限公司
公司地址: 北京市海淀区白家疃尚峰园1号楼9层1025
联系方式:zhili_tech@163.com