NGI隐私权政策
最新版本生效日期:2021年8月16日
特别提示:
天津市南谷意科技有限公司(以下简称“我们”或“NGI”)深知隐私及个人信息对会员(以下亦称“您”)的重要性。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过此《NGI隐私政策》(以下称“隐私政策”)向您说明,您在使用我们的服务时,我们会如何收集、使用、储存和分享您的信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式,以便更好地保障您的权益。本隐私政策适用于NGI提供的一切服务,包括但不限于官方APP、微信公众号、小程序等,希望您仔细阅读(未成年人请在监护人陪同下阅读)并确认您已充分理解本隐私政策所释明的内容,在需要时可按照本隐私政策的指引做出适当选择。
我们将以高度的勤勉、审慎义务对待您的个人信息。除本隐私权政策另有规定外,在未征得您事先许可的情况下,我们不会将这些信息对外披露或向第三方提供。我们会根据法律的最新要求或者提供服务的需要不时更新本隐私政策,但任何更新都会以显著的方式提醒您再次确认。一旦您同意使用或在我们更新本政策后同意继续使用我们的产品或服务,即意味着您同意本政策并同意我们按照本政策处理您的相关个人信息。
本隐私保护声明将从如下几个部分阐述NGI对您个人信息的保护以及您所享有的权利:
1、我们如何收集和使用您的个人信息;
2、我们如何使用 Cookie 和同类技术;
3、我们如何共享、转让、公开披露您的个人信息;
4、我们如何保护您的个人信息;
5、您如何管理您的个人信息;
6、未成年人的个人信息如何获得保护;
7、您的个人信息如何在全球范围转移;
8、本隐私保护声明如何更新;
9、如何联系我们。
1、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息(我们将在本政策中对涉及到的个人敏感信息以粗体进行显著标识)。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。
(一) 个人信息收集和使用规则
1. NGI对用户个人信息的收集的情形将在本声明中予以阐述,并严格按照本隐私权政策的约定为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2.我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
3.在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化利用。
4.请您了解并同意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。
5.我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
6.当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
7.当我们要将您的个人信息用于本隐私权政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会实现征求您的明示同意。请您理解,我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私权政策中尚未列明的其他产品与/或服务时,我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息,您可能无法使用该项产品与/或服务,但不影响您使用现有产品与/或服务。
(二) 个人信息收集和使用的情形
1、您须授权我们收集和使用您个人信息的情形
我们的产品和/或服务包括一些核心功能,这些功能包含了实现网上购物所必需的功能、改进我们的产品和/或服务所必需的功能以及保障交易安全所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述功能。如果您不提供相关信息,您将无法享受我们提供的产品和/或服务。这些功能包括:
1)实现网上购物所必需的功能
(1)用户注册、登录与验证
您在注册NGI账户时, 至少要向我们提供您准备使用的NGI账户名、密码、您本人的手机号码,为了确保我们是在为您本人提供服务,我们可能会根据您提供的上述信息校验您的身份。您的账户名为您的默认昵称,您可以修改和补充您的昵称、性别、生日、兴趣爱好以及您的实名认证相关信息,这些信息属于您的“账户信息”。
当您成功注册NGI账号后,可以使用NGI账号登录NGI平台,登录时您需要向我们提供您的NGI账号信息。若您不提供这类信息,您将无法登录和在NGI平台购买商品,此时您可使用浏览和搜索功能,我们将不会收集您的上述个人信息。
(2)授权登录:我们可能经您同意后向第三方共享您的账户信息(如头像、账号名称或ID),比如微信账号信息(微信昵称和头像或您通过微信系统另行创建的新昵称和新头像、地区、性别)或QQ账号信息(QQ昵称、头像和性别),使您可以便捷地实现第三方账户的注册或第三方处直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。如果您使用第三方账户授权登录时,则授权我们共享您的第三方账户信息。
目前NGI仅面向中华人民共和国(为本协议之目的,不包括香港、澳门和台湾)公民提供服务,若您是外国公民或港澳台居民的,您应立即停止注册并主动咨询NGI客服,确认是否对您开通相关服务。
您有权利注销注册,在此情况下,除非法律另有要求,NGI将删除你的个人信息,但已经用于用户画像的匿名化处理的信息或根据法律法规不得删除的情形除外。
(3)实名认证
为确保会员身份真实性、向您提供更好的安全保障,您使用NGI的特殊服务时,根据相关法律法规的要求,需要对您进行实名认证。此情况下,如果您选择接受实名认证,您应向我们主动提交更多个人信息,同时授权我们自行或通过第三方机构向有关单位查询、验证该类信息的真实性、准确性和完整性。 您在使用NGI提供的如下服务时需要进行实名认证:
a. 您在购买跨境商品时,根据相关法律法规要求,需要向我们提供姓名、身份证号码进行实名认证。
b. 您在使用退货补运费服务时,需要提供姓名、身份证号码、银行卡号、手机号码完成实名认证才能领取相应的运费补贴。
c. 此外,若经风控判断您的账号存在被冒用或盗用等风险,为了保障您的账户安全,您需要向我们提供姓名、身份证号码或其他信息以证明您的身份。
上述信息属于个人敏感信息,如您拒绝提供上述信息,可能无法使用上述相关服务,但不会影响您使用NGI其他服务。这些信息仅供实名认证及法律法规所规定的用途,未经您明示授权,不会用作其他目的。
(4)商品或内容的展示和搜索
为了方便商品展示的适配性、给您提供在NGI发表内容的服务及更全面展示您发表内容的相关属性的需要,以及优化搜索结果,我们可能会收集关于您使用的服务以及使用方式的信息,包括:设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络、ID(PLMN));设备所在位置相关信息(包括您授权的GPS位置信息以及以及WLAN 接入点、蓝牙和基站传感器信息获取到的精确地理位置信息以及通过网络位置信息(例如基站、IP及WLAN)获取的大致地理位置信息。精确地理位置信息属于个人敏感信息,如您关闭位置权限,我们将不会根据精确地理位置信息向您推荐信息,且不会影响平台其他功能的使用);服务日志信息(包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器的类型、电信运营商、使用语言、访问日期和时间)。
请您注意,单独的设备信息、服务日志信息无法识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的单独的设备信息、服务日志信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的设备信息及服务日志信息作为您的个人信息,按照本隐私政策对其进行处理与保护。
(5)收藏、加购、关注与分享功能
在您浏览我们平台的过程中,您可以选择对感兴趣的商品及/或服务进行收藏、添加至购物车,通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
您可以在购物车管理或删除您的收藏和加购信息。
(6)评论、问答等信息公开发布功能
用户可使用NGI的评论、问答、晒单分享及其他信息公开功能发布文字、图片或视频信息,卖家在发布商品及/或服务相关信息等过程中亦可回复买家评论和问答。我们会收集和使用您发布的信息,目的就是为了您能够实现上述功能。
(7)下单及订单管理
当您在NGI发生交易时,系统将会生成您的交易订单。在下单过程中,您至少需要在订单中提供您的收货人姓名、收货地址、收货人联系电话,同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、您的支付方式及您的备注信息;您可以另外填写收货人的联系电话以及更多的联系方式,确保商品可以准确送达,但不填写这些信息不影响您订单的生成。若您需要开具发票,还需要提供发票抬头、纳税人识别号以及接收发票电子邮箱。
此外,在NGI达成的某些特定商品或服务的交易时,您还可能需要根据国家法律法规或服务提供方的要求提供其他必要信息,例如您在NGI平台进行提现交易时,需要提供实名认证信息,这些实名信息可能包括您的身份信息(比如您的出生证明、户口本、身份证、军官证、护照、驾驶证等载明您身份信息的证件复印件或号码)、您本人的照片、姓名、电话号码。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的账户和交易安全。
(8)支付功能
在您下单后,您可以选择使用支付宝、微信、余额或银行卡支付。支付功能本身并不收集您的个人信息,但若您选择支付宝或微信支付,您需要提供支付宝或微信账户并选择付款方式,我们会将您的订单信息及法律要求的必要信息通过在应用程序中嵌入的支付宝或者微信支付的SDK等方式与支付公司共享。若您选择银行卡支付的,我们还会将您的订单号与交易金额信息(包括您的银行卡号、有效期、还款金额及法律要求的必要信息)与您的发卡银行合作的收单机构共享,以实现其确认您的支付指令并完成支付。若您请求他人为您付款的,您需要提供代付人的微信账户及/或手机号码,我们会将您的订单相关信息(订单金额、优惠金额、商品名称、单价、数量、下单时间)跟代付人共享以便代付人确认代付请求的真实性。另外,我们会收集您的订单信息和支付状态信息便于我们了解您的支付状态并为您提供有关商品订单信息的查询服务。
(9)交付产品与/或服务功能
为保证您购买的商品与/或服务能够顺利、安全、准确送达、提供,我们会向为NGI提供物流信息系统和服务的第三方披露订单订单相关的配送信息,并由其根据商品与/或服务提供主题的选择项相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。
为向您提供售后与争议解决服务之目的,我们需要及时获悉并确认交付进度及状态,您同意我们可自物流相关服务主体收集与交付进度相关的信息。
(10)客服及争议处理
在为您提供售前、售中、售后、争议纠纷处理等客服服务时,为了保障您的账户与系统安全,我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系,尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存我们与您的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行查咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查或通过其他途径向我们反馈的信息。
2)保障交易安全所必需的功能
为保障您使用我们的产品与/或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的设备信息(设备型号、设备MAC地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况)、历史上网记录、日志信息、面部信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、wifi信息、电池使用情况来判断您的账号风险,并可能会记录一些我们认为有风险的链接“URL”;我们也会收集您的设备信息用于对NGI系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用本平台服务过程中对您的服务及账号安全进行保护。您知悉并同意,我们会与提供基础安全验证服务的服务商共同为您提供安全验证服务,因此服务商将会通过其嵌入我们APP的应用程序接口(API)、软件工具开发包(SDK)等方式收集您的设备信息,以便为您提供安全验证和风险识别服务。
2、您可自主选择提供的个人信息的情形
为使您购物更便捷、有趣,提升您的购物体验,我们的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行网上购物,但可能无法使用这些附加服务或者需要重复填写一些信息。这些附加服务包括:
(1)基于图片上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现更换头像、发表评论/分享、拍照购物或与客服沟通提供证明等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务;或使用包含您所上传照片/图片的评论信息。为实现您的好友、活动优惠等链接分享需求,我们可能会在设备本地读取您最近一次主动保存的图片链接地址。
(2)基于摄像头/相机的附加服务:您可以在开启摄像头/相机权限后使用该功能进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享,以及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征,且严格在经您同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。请您知晓,即使您已同意开启摄像头/相机权限,我们也仅会在您主动拍摄、录制、扫码等使用摄像头/相机时获取信息。
(3)基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风实现语音购物功能,或与客服联系,或与客服机器人实现语音交互。在这些功能中我们会收集您的语音信息以识别您的购物需求,或响应您的客服及争议处理等需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
(4)基于通讯录信息的附加服务:我们将在您开启通讯录权限后收集您的通讯录信息,使您在购物时可以更加便利地取用您通讯录内的联系人信息,无需再手动输入,比如您可以直接为通讯录中的电话号码充值。
(5)基于存储权限的附加服务:我们向您申请获取此权限,目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
(6)基于电话状态的附加服务:我们读取您的电话状态是为了保障您的账户与使用安全,向您展示您可能感兴趣的信息,当您开启此权限后我们会读取您的设备识别码或者广告识别符。
您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)、相册(图片库)、通讯录、电话状态的访问权限,以实现这些权限所涉及信息的收集和使用,您可在您的设备设置中逐一查看上述权限的状态,并可自行决定这些权限随时的开启与关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详细权限和使用目的如下:
(1)android.permission.INTERNET(访问网络权限):实现应用程序联网
(2)android.permission.ACCESS_WIFI_STATE(获取WiFi状态权限):监控网络变化,提示用户当前网络环境
(3)android.permission.ACCESS_NETWORK_STATE(获取网络状态权限):监控网络变化,提示用户当前网络环境
(4)android.permission.VIBRATE(使用振动权限):允许手机振动
(5)android.permission.WAKE_LOCK(唤醒锁定权限):允许程序在手机屏幕关闭后后台进程仍然运行,保持屏幕唤醒
(6)android.permission.MODIFY_AUDIO_SETTINGS(修改声音设置权限):修改全局音频设置,例如调节音量和用于输出的扬声器
(7)android.permission.BLUETOOTH(使用蓝牙权限):小程序蓝牙功能模块使用
(8)android.permission.SYSTEM_ALERT_WINDOW(悬浮窗权限):观看直播、短视频悬浮窗播放
(9)android.permission.ACCESS_BACKGROUND_LOCATION(支持后台访问位置权限):保持持续定位能力
(10)android.permission.GET_TASKS(获取任务信息权限):允许应用获取当前或最近运行的应用
(11)android.permission.CHANGE_WIFI_STATE(改变WiFi状态权限):允许应用改变WiFi状态
3、收集和使用个人信息的其他规则
(1)若您提供的信息中含有其他用户的个人信息,在向NGI提供这些个人信息前,您需确保您已经取得合法授权;若您公开发布的信息中涉及儿童(指不满十四周岁的未成年人)个人信息的,您需在发布前征得对应的儿童监护人的同意。
(2)若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
(3)若我们从第三方处间接获得您的信息,我们会在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖我们的处理和使用目的时,我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。
(三)个人信息收集和使用获得授权的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
1、 与国家安全、国防安全有关的;
2、 与公共安全、公共卫生、重大公共利益有关的;
3、 与犯罪侦查、起诉、审判和判决执行等有关的;
4、 基于法定紧急避险之目的未能及时获得您的同意的;
5、 基于学术研究所必要,且对外提供学术研究或描述的结果时已进行去识别化处理的;
6、 所收集的个人信息是您自行向社会公众公开的;
7、 从合法公开披露的信息中收集个人信息的;
8、 为履行您所签订的合同所必需的;
9、 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
(一) cookie
Cookie是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的计算机、移动电话或其他装置内。网络信标是装嵌在网站或电邮内的电子图像文件案或其他技术,可用于计算访客数目、记录何时阅览电邮或网站,以及有没有阅览电邮或网站,或使用某些cookies。
(二) 网站信标和像素标签
除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三) Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
(4) 第三方SDK收集使用信息说明
为保障NGIApp的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
(5)我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前NGIApp接入的第三方SDK列明如下:
1、华为
功能:用于NGIApp向华为手机用户推送消息
收集个人信息类型:设备标识符
隐私权政策链接:
https://consumer.huawei.com/cn/privacy/privacy-policy/
2、微信
功能:可帮助用户完成付款、提供安全认证服务、跳转小程序、商品及活动信息分享好友
收集个人信息类型:设备信息、订单信息、手机号码、个人位置信息、网络信息
隐私权政策链接:
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
3、支付宝
功能:可帮助用户完成付款、提供安全认证服务
收集个人信息类型:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表
隐私权政策链接:https://render.alipay.com/p/c/k2cx0tg8
4、极光
功能:用于NGIAPP向手机推送活动及商品信息
收集个人信息类型:设备信息、个人位置信息、网络信息、手机号码、ANDROID ID、BSSID、MEID、读取已安装包名列表、GAID
隐私权政策链接:
https://www.jiguang.cn/license/privacy
5、京东
功能:用于NGIAPP商品信息跳转
收集个人信息类型:设备信息、位置信息、运营商信息、Wi-Fi地址、应用列表
隐私权政策链接:
https://about.jd.com/privacy/
6、京东开普勒
功能:用于NGIAPP商品信息跳转
收集个人信息类型:设备信息、位置信息、运营商信息、Wi-Fi地址、应用列表
隐私权政策链接:
https://k.jd.com/
7、京东联盟
功能:用于NGIAPP商品信息跳转
收集个人信息类型:设备信息、位置信息、运营商信息、Wi-Fi地址、应用列表
隐私权政策链接:
https://union.jd.com/index
8、阿里云
功能:集成阿里云音视频终端相关SDK用于直播和播放视频阿里直播
收集个人信息类型:设备信息、基本信息,使用过程信息,加速传感器
隐私权政策链接:
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.2391312.0.0.425b1189I3A0is
9、腾讯TBS浏览器
功能:集成TBS腾讯浏览器相关SDK用于html页面展示
收集个人信息类型:设备信息、联网信息、唯一设备标识码、mac地址
隐私权政策链接:https://x5.tencent.com/docs/privacy.html
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们不会与NGI以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护NGI或合作伙伴、您或其他NGI用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4) 只有共享您的信息,才能实现我们或我们关联公司的产品与/或服务的核心功能或提供您需要的服务;
(5)应您要求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(7)基于学术研究而使用;
(8)基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享以共同向您提供或改善服务。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
3、我们可能会向合作伙伴等第三方共享您的某些个人信息以提供更好的客户服务或用户体验。例如提供订单信息、账户信息、设备信息、位置信息以及身份识别信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:
1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。例如,只有在广告主同意遵守我们的广告发布准则后,我们才可能会告诉广告主他们广告的效果如何,或者有多少人看了他们广告或在看到广告后安装了应用,或者向这些合作伙伴提供不能识别个人身份的画像信息,帮助他们了解其受众或顾客。
2) 技术服务提供商。我们将信息发送给在全球范围内支持我们业务的技术服务提供商,这些支持包括提供技术基础设施服务、统计分析服务的服务商。我们合作的技术服务商可能会以SDK方式收集您的Crash 日志、系统日志以及基本设备信息来提供相应的技术服务。
3)实名认证服务商。我们在向您提供实名认证服务时,您需要授权我们收集的您的实名认证信息提供给第三方机构,由第三方机构自行/向有关单位(包括但不限于中国人民银行个人信用信息基础数据库及其他有关政府机构、基础电信运营商、信息机构、公安机关、检察院、法院、金融机构、其他合作机构或公开渠道)查询、验证该类信息的真实性、准确性和完整性,对该类信息进行分析、比对、加工、整理,以及向我们反馈对于您个人信用信息的整体性评价报告。
4) 其他合作伙伴。如我们会将您的订单信息和收货信息提供给提供物流服务的服务商,将您的订单信息和支付指令信息提供给提供支付结算服务的支付机构,将您的实名认证信息提供给提供身份识别的OCR技术服务商和身份验证机构,将您的设备信息提供给提供基础安全识别服务的服务商,将您与主播的互动信息和您在相关店铺的消费信息提供给主播或商户用于审核您是否符合加入主播或商户建立的与用户互动的NGI沟通群的条件。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
4、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护NGI平台、您或其他NGI平台用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,在法律法规许可范围内与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(二)转让
我们不会将您的个人信息转让给任何第三方,但以下情形除外:
1、 在获得您的明确同意的情况下;
2、 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司或机构继续受本声明的约束,否则,我们将要求该等公司或机构重新获取您的明确授权同意。
3、 司法机关或其他有权机构要求。
(三)公开披露
在出现以下情形时,我们将披露用户信息:
1、 有关法律法规要求披露的;
2、 司法机关或行政机关基于法定程序要求披露的;
3、 NGI为维护自己或其他用户的合法权益而向用户提起诉讼或者仲裁的;
4、 为免除用户在生命、身体或财产方面的急迫危险而公开的;
5、 其他在法律法规要求或允许的范围内,为保护NGI的客户/用户或其他第三方的合法权益、财产或安全免遭损害所必须披露的情况。
基于经授权合法收集的个人信息,通过信息系统、算法等非人工自动决策技术实现标签化或画像处理,从而做出的自动决策决定(如商业化信息推送),此行为构成数据的不可识别化,并未向任何第三方共享、转让或披露您的任何个人信息。如果您不希望参与此类定向广告信息推送,请通过【联系客服】取消。
四、我们如何保护您的个人信息
NGI已采用符合业界标准的各种安全技术和防护措施保护用户的个人信息不被未经授权地访问、使用或泄漏。NGI严格遵循国内外的安全标准进行安全体系搭建,并结合前沿、主流的安全技术进行落地,防止用户的个人信息在未经授权时被访问、使用、泄露。建立了完善的安全防御体系,当网站受到外部的网络攻击、病毒感染时,能对攻击行为进行及时主动拦截。NGI各应用平台均在网络通信过程中采用SSL加密协议传输,能够有效避免用户与平台通信过程中信息被第三方窃取。涉及到用户的隐私、敏感数据,在NGI系统中都采用加密的方式进行保存,并实时进行数据备份。
NGI已经建立健全数据安全管理体系,包括对用户信息进行分级分类、加密保存、数据访问权限划分。制定了内部数据管理制度和操作规程,从数据的获取、使用、销毁都有严格的流程要求,避免用户隐私数据被非法使用。确定接触用户个人信息的各部门及其负责人安全管理责任;建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度; 对工作人员及代理人实行权限管理,对批量导出、复制、销毁信息实行审查,并采取防泄密措施; 妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施;对储存用户个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施;记录对用户个人信息进行操作的人员、时间、地点、事项等信息;定期举办安全和隐私保护培训,提高员工的个人信息保护意识。
我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
我们将不定期的审查、更新并公开NGI平台安全风险及个人信息安全影响评估的报告。
但用户应理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。用户需要了解,用户接入NGI的服务所用的系统和通讯网络,有可能因NGI可控范围外的因素而出现问题。
若不幸发生个人信息安全事件的,我们将按照法律法规要求,及时通过站内信/您预留的联系方式等向您告知安全事件的基本情况和可能的影响、我们已采取或将采取的应急响应及其他有关处置措施、对您的补救措施等。若难以逐一告知个人信息主体时,我们将采取合理、有效的方式发布公告并将主动向有关监管部门上报个人信息安全事件的处置情况。
若您发现您的个人信息泄露时,请您立即通过本声明约定的联系方式与我们联系,以便我们及时采取相应措施。
五、您如何管理您的个人信息
我们将尽最大努力采取适当的技术手段,保障您可以访问、更新和更正自己的注册信息或使用NGI服务时提供的其他个人信息。
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过登录账号通过“个人信息设置”执行此类操作。
搜索信息——您可以登录账号通过“足迹”访问或清除您的搜索历史记录。
订单信息:您可以在NGI网中查阅或清除您的订单记录、交易记录等。
(二)更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(三)删除您的个人信息
您可以通过删除信息、关闭有关设备/工具的功能、在NGI网站/应用程序中进行隐私设置等以变更您授权我们收集和使用的您的个人信息范围。您也可以通过注销账户的方式,取消我们收集和使用您的个人信息的全部授权。在您注销账户后,除法律法规另有规定,我们将停止使用并删除您的个人信息。
在下列情形中,您可以向NGI提出删除您的个人信息的请求:
1、我们处理个人信息的行为违反法律法规或与您的约定的;
2、我们对您的个人信息的收集和使用,未能获得您明确同意的;
3、我们终止向您提供或您主动终止使用NGI的产品或服务的。
如果您无法通过上述路径访问、更新或删除该等个人信息,您可以随时通过NGI客服与我们取得联系。我们将在15天内回复您的访问请求。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们分享获得您的个人信息的第三方,要求该等第三方及时删除您的个人信息,除非法律法规另有规定,或该等第三方已获得您的独立授权。
当您从NGI中删除个人信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
在您决定访问、更新、更正前述信息时,您可以根据本声明或通过NGI网站上公布的多种联系方式与我们联系。为保障您的账户安全,我们可能会要求您进行身份验证。
(四) 改变您授权同意的范围
您可以通过更改手机设备中的相机、通讯录等访问权限或更改浏览器功能设置、更改NGI平台的设置选项,或者向客服邮箱发送通知的方式改变授权同意的范围。
特别地,如果您不想接受我们给您发送的商业性促销信息,您可通过促销电子邮件或短信息上明确告知的退订方式回复取消推送或联系NGI客服。
当您收回同意后,我们将不再继续收集、使用相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五) 个人信息主体注销账户
您随时可注销此前注册的账户,您也有权通过本声明中第九部分“如何联系我们“中的联系方式要求注销您注册的账户。
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(六) 个人信息主体获取个人信息副本
您有权通过本声明中第九部分“如何联系我们”中的联系方式要求获得我们收集的您的个人基本资料、个人身份信息、个人健康生理信息和个人教育工作信息的副本。
在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的以上个人信息副本传输给您指定的第三方。
(七) 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
(八) 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15天内做出答复。如您不满意,还可以通过本声明中第九部分“如何联系我们“中的联系方式进行投诉:
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
六、未成年人的个人信息如何获得保护
NGI非常重视对未成年人个人信息收集和使用的安全性和保护。任何18周岁以下的未成年人使用NGI平台时,应由法定监护人(以下简称“监护人”)仔细阅读本声明并予以同意。经监护人同意,我们可以收集未成年人的个人信息,但监护人有权拒绝NGI进一步收集其子女或被监护人的个人信息,有权审阅或要求删除该未成年人的个人信息。
您应明确了解,若我们在服务过程中发现或怀疑您未满18周岁的,则我们可以随时中止或终止向您提供服务,直至您向我们提供您已满18周岁的证明,或协助我们获得您的监护人的明示同意。
我们保证不会要求未成年人提供额外的个人资料,以作为允许其使用相关服务的条件。我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
我们指定了专人负责儿童个人信息的保护,严格设定信息访问权限,对可能接触到儿童个人信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。
我们已制定儿童个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将依法承担相应的法律责任。
七、您的个人信息如何在全球范围转移
NGI在中华人民共和国境内运营中收集和产生的个人信息,将全部存储在中国境内。
若法律法规有明确规定的,或您已经明确授权,或者您个人主动使用跨境交易服务且需向境外提交您的个人信息以完成交易的,我们有可能将您的个人信息在全球范围内转移,在这种情况下,我们将依据相关法律规定及本声明来对您的个人信息进行处理并提供足够的保护。
八、本隐私保护声明如何更新
我们可能会不时修改我们的隐私保护声明。这些修改会反映在本声明中,任何修改都会将您的满意度置于首位,未经您的明确同意,我们不会削减您依据本声明享有的权利。我们会在前述修改生效前至少提前七日通过网站公告更新。我们鼓励您在每次访问NGI的服务时都查阅我们的隐私政策。
对于本隐私保护声明的重大变更,我们将以更加显著的方式(如在一级页面弹窗提示或者站内信的方式)予以通知
本声明所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
有关本声明或NGI的隐私措施问题请与NGI客服在线客服或电话或NGI网站上公布的多种方式与我们联系,我们将在15日内回复您。
1、 您可以联系我们的个人信息保护部门:天津市南谷意科技有限公司信息部。注册与常用办公地址:天津市和平区劝业场街道新津里7栋4门103。联系电话:13815412543。
2、 如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或者向有管辖权的人民法院提起诉讼来寻求解决。