人一人二平台隐私协议

 

概述

人一人二平台深知个人信息对您的重要性,并会尽全力保护您对自身的个人信息的安全可控。我们致力于维持您对我们的信任,保护您的个人信息,恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时,人一人二平台承诺,采取相应的安全保护措施来保护您的个人信息。

本政策适用于人一人二平台提供的所有产品和服务。如我们及关联公司的产品或服务中使用了人一人二平台提供的产品或服务(例如使用人一人二平台账户登录)但未设独立隐私权政策的,则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私权政策的,则相应产品或服务适用相应隐私权政策。

 需要特别说明的是,本政策不适用于其他第三方向您提供的服务,人一人二平台已另行独立设置隐私权政策的产品或服务,应优先适用该产品或服务的隐私权政策。

为了保护您在使用人一人二平台各项产品或服务时所提供的个人信息的隐私和安全,我们制定了本隐私政策。本政策旨在说明我们在人一人二平台各项产品或服务中如何收集、使用、存储和保护您的个人信息,以及您所享有的权利和选择。请您仔细阅读本政策,并在使用人一人二平台各项产品或服务之前确认您已经充分了解本政策。如对本政策内容有任何疑问、意见或建议,您可通过人一人二平台提供的各种联系方式与我们联系。

您可以根据以下索引阅读相应章节:

一、我们如何收集信息

二、合作伙伴和第三方SDK收集的信息

三、自启动和关联启动说明

四、我们如何存储和保护信息、

五、我们如何对外提供信息

六、您如何实现您的个人信息权利

七、未成年人信息的保护

八、《人一人二平台隐私保护政策》的更新

九、《人一人二平台隐私保护政策》适用范围、相关词语涵义

一、我们如何收集信息

在您使用人一人二各项业务功能的过程中,我们需要处理您的一些信息和获取一些权限,用以提供相应的服务。但需要注意的是,我们仅在合法、正当、必要、诚信的范围内处理信息、获取权限。

我们会收集您的:

1)设备信息 (包括IMEI、设备系列号、MAC地址)生成idtoken用于预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率。

2)已安装APP信息或运行中的进程信息用于把您的需要和别人分享的信息发送到对应的App

3)为了优化应程序运行速度,较少网络通信的压力,我们会请求您的存储权限获取外置存储信息(SD卡数据),用于存储用户idtoken,以及临时表单的存储,缓存服务器的请求数据。

4)为了更好地为您提供更个性化的服务和改善您的用户体验,一些功能需要实名认证才能使用,我们需要收集您的手机号码、身份证和营业执照用于实名认证。

5)为了实现会员增值服务,我们需要收集您地姓名、电话号码、银行账户、联系地址、邮箱;对于组织用户,我们需要您提供您的公司/机构名称、营业执照、税号用于组织会员增值服务。

6)为了实现满意度和风险采集以及考勤功能,我们需要用到设备定位信息,获取当前位置,需要获取相机、相册读写权限和录音权限,用于拍摄照片、视频、录音等媒体文件作为满意度和风险采集以及考勤地辅助信息或者证据信息;为了实现语音聊天以及发送图片和视频文件给好友,我们也需要获取相机、相册读写权限和录音权限。

7)为了方便用户访问我们的后台管理以及其他产品交互,我们需要摄像头权限实现扫码登录。

收集的这些信息有助于我们为您提供更个性化的服务和改善您的用户体验,具体用途及对应信息如下表所示:

用途

需要的信息

实名认证

本人的手机号码和准备使用的密码、短信验证码、身份证、组织注册需要营业执照

会员增值服务

您的姓名、电话号码、银行账户、联系地址、邮箱。组织用户,您还需提供您的公司/机构名称、营业执照、税号

您提供必要的消息通知

当关闭app时,重要通知通过个推发送短信个用户,收到短信个推会试图重启app

用户注册和登录

需要手机号码作短信验证、登录后需要手机IMEIMAC地址和设备系列号生成idtoken存储在本地存储SD存储中;需求单暂存

用户上报满意度清单、风险清单以及考勤

满意度和风险采集用到手机定位信息,把定位信息发送到后台服务;用到相册存取权限,从相册选取风险证据以及满意度证据图片;

用到存储权限用于临时表单的存储,缓存服务器的请求数据

扫一扫

需要摄像头权限用于扫一扫登录授权

信息共享

需要用到手机软件安装列表,获得微信App安装信息,用于把共享信息发送到微信App;访问剪贴板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。

服务器交互

需要用到互联网通信权限

 

人一人二APP可能需要在必要范围内向您申请权限,但不会默认开启,仅在您主动确认开启,并且在合法、正当、必要、诚信的范围内,人一人二APP才会通过这些权限收集您的信息。

权限

用途

SD存储权限

用户注册和登录后需要手机IMEIMAC地址和设备系列号生成idtoken存储在本地存储SD存储中;需求单临时存储在SD存储中

Wifi和启动网络

和服务器通讯用到互联网权限

设备信息权限

包括IMEIMAC地址、软件安装列表,获取设备系列号生成idtoken,用于保障账户唯一性、交易安全

位置权限

位置信息权限用于风险采集、满意度采集以及考勤功能

摄像头权限

用于扫一扫、头像图片设置、发送图片、满意度采集、风险采集、考勤

相册存储权限

用于扫一扫、头像图片设置,满意度和风险采集以及考勤拍摄现场证据图片

麦克风权限

点对点语音通信功能

读取通讯录权限

用于添加人一人二好友

 

二、合作伙伴和第三方SDK收集的信息

为了安全稳定实现相关功能,我们接入了一些第三方SDK,我们会对接入的第三方SDK获取的信息进行严格检测以保护您的数据安全,具体的第三方SDK如下:

1UniPush

为了在用户关闭app的情况下能收到我们的服务信息(fengxian 采集中的紧急重大风险信息),我们使用Unipush第三方推送服务,其收集的个人信息:设备信息(IMEIMACANDROID_IDDEVICE_IDIMSI)、应用已安装列表、网络状态、外部存储;其隐私政策见:http://docs.getui.com/privacy

2)微信开放平台

为了让app支持微信分享、微信支付我们使用了微信开放平台SDK,其收集的个人信息:外部存储、网络信息;其隐私政策见:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN &t= weixin_agreement&s=privacy

3)高德开放平台

      实现满意度和风险采集以及考勤功能的精确定位,我们使用了高德开放平台SDK,其收集的个人信息:外部存储、位置信息、读取手机设备信息(ANDROID_ID)、网络信息、定位传感器信息;其隐私政策见:https://lbs.amap.com/agreement/compliance

4)支付宝开放平台

为了让app支持支付宝支付,我们使用了支付宝开放平台SDK,其收集的个人信息:读取手机设备信息(ANDROID_IDIMSI)、网络信息,其隐私政策见:https://render.alipay.com/p/c/k2cx0tg8

 

三、自启动和关联启动说明

为了确保本应用处于关闭或后台运行状态下可以正常接收到客户端推送的广播消息,本应用需要使用自启动能力,将存在一定频率通过系统广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要。

四、我们如何存储和保护信息

(一)为保障您的信息安全,人一人二平台采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制、专用的网络通道及代理。人一人二平台对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密声明,监控他们的操作情况等措施。

人一人二平台会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,人一人二平台将在任何时候尽力做到使您的信息不被泄漏、毁损或丢失。

您的信息存储于中国的服务器上,为了安全及备份的需要,人一人二平台可能将您的信息和资料储存到人一人二平台旗下具备相应安全措施的公司的服务器上。

我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

(二)我们有专业的信息安全管理工程师,并建立相应的安全管理制度、流程安全以保障信息的安全。如:严格限制访问信息的人员范围,签订关键岗位保密协议,定期进行审计。

 在发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以公告等形式告知您。

(三)人一人二平台将根据法律法规规定对您的个人信息予以保密,但下列情形除外:

1、法律、法规、规章及其他规范性文件另有规定;

2、政府机关、司法机关及监管部门提出要求;

3、相关信息已成为公开信息;

4、您同意无须再严格保密;

5、本政策另有约定;

6、其他合法情形。

五、我们如何对外提供信息

(一) 信息的共享

1、人一人二平台不会主动共享或转让你的个人信息至第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意,但因保护用户权益或保护人一人二平台生态安全需要除外。此外,我们会对对外提供信息的行为进行风险评估。

2、人一人二平台不会主动从第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如人一人二平台开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

3、你可以通过本指引所列途径访问、更正、删除你的个人信息,也可以撤回同意、注销帐号、投诉举报以及设置个性化广告等隐私功能。

(二) 信息的转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护策略的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)您的信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。以下情形例外:

1、适用的法律有明确规定;

2、获得您的明确授权;

针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,且不再另行通知您;

3、基于其他平台用户或者任何第三人的申请、并提供初步证据的披露:当您和平台其他用户发生法律纠纷,或任何第三人认为您的行为侵犯其合法权益,意欲提起法律诉讼时,在申请人提供基本证据后,我们可能会公开披露您的个人信息,同时我们会保留申请人披露记录,以备您随时查询您个人信息的披露情况。

六、您如何实现您的个人信息权利

(一)您可以查询、更新、删除(部分)您的个人信息。

登录人一人二APP——点击“我”——点击上方用户名——查看和修改个人信息

登录人一人二APP——点击“我”——右上角设置——安全中心——查询密码和第三方账户绑定情况

平台为您提供个人信息自助查询、更新、删除(部分)信息的功能,部分信息的删除功能需要您通过注销账号实现。同时您也可通过人一人二平台官方客服热线023-62989648要求人一人二平台客服提供相关信息的查询、更新、删除服务。

(二)您可以改变授权同意的范围

每个业务场景需要一些基本的个人信息才能得以完成(见本政策“第一条”)。对于最小集之外的个人信息的收集和使用,您可以随时给予或收回您的授权同意。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您发送的商业提醒信息,您随时可通过以下方式取消:

1、在收到短信内容后,如不想再次接收此类信息,您可以回复“T”或者“N”来取消平台给您发送的此类手机短信;

2、如不想接收的消息过多,也可以拨打电话023-62989648进行短信发送屏蔽;

为了保护您的隐私,平台不会以任何方式和途径向您推送非平台可信通道服务业务的提醒信息。

(三)您可以申请注销个人信息主体账户

您可以随时申请注销此前注册的账号。您可以通过人一人二平台官方客服热线023-62989648要求人一人二平台客服提供账号注销服务。

如您注销账号,请按照人一人二平台相关规定妥善处理资金、发票及在途交易等事宜。

在注销账户之后,我们将停止为您提供产品和服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(四) 约束信息系统自动决策

在某些业务场景中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式,法律法规另有规定的除外。

(五)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉和审判等有关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

七、未成年人信息的保护

 

我们重视未成年人的个人信息保护,我们的产品、网站和服务主要面向成人。在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本隐私权政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

如果我们识别出您是儿童用户的,我们将通知您的监护人并要求您的监护人同意未成年人个人信息收集使用规则,未和您的监护人取得联系或者您的监护人不同意我们关于未成年人个人信息收集使用规则的,我们会设法尽快删除相关数据。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的儿童的个人信息有疑问,请通过第九节中的联系方式与我们联系。

八、《人一人二平台隐私保护政策》的更新

人一人二平台可能会对本政策进行变更,未经您明确同意,我们不会削减您按照本隐私保护政策所应享有的权利。如发生变更,人一人二平台将依据《人一人二平台用户协议》中有关通知事项的约定方式通知您,该变更将在公示期满后即时生效。若您在本政策变更后继续访问人一人二平台的网站及其相关网站、或移动设备客户端,或使用人一人二平台提供的任一服务,您确认这代表您已充分阅读、理解并接受修改后的本政策并受之约束。

九、《人一人二平台隐私保护政策》适用范围、相关词语涵义

(一) 《人一人二平台隐私保护政策》适用范围

《人一人二平台隐私保护政策》为我们的所有产品与/或服务统一适用的通用内容,当您使用我们的任何产品与/或服务时,本政策即适用,无论该产品与/或服务是否单独设置了隐私条款,也无论您是浏览用户(访客)还是注册登录用户。但请您注意,《人一人二平台隐私保护政策》不适用于以下情况:

1、为我们的产品与/或服务提供可信通道服务的第三方的信息收集/处理做法;

2、我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息与/或服务由第三方负责运营,您使用该等信息与/或服务与我们无关。我们在此善意的提醒您,您在使用第三方信息与/或服务时,应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策,并妥善保管和谨慎提供您的个人信息。本政策仅适用于我们所收集的您的个人信息,并不适用于任何第三方对您的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任;

3、在您与人一人二平台上的用户达成合作意向、委托用户提供任何服务或提供任何服务成果时,您基于交易目的自愿向人一人二平台用户提供的信息,您提供、分享、披露的相关信息与我们无关。我们在此善意提醒您,您在向用户提供信息时,应保持合理警惕,谨慎提供您的个人信息;

4、其他非人一人二平台向您提供的产品与/或服务内容。

(二)相关词语涵义

 1、我们的产品与/或服务:包括但不限于我们提供的软件、网站、服务以及包含的相关产品或服务功能。我们需要特别提醒您的是:由于我们收集的您个人信息的类型可能会因您使用的具体的产品以及我们的产品和服务较多,为您提供的产品和服务内容也有所不同,本政策为人一人二平台统一适用的一般性隐私条款,本政策约定的用户权利和我们提供的相关信息安全保护措施均适用于我们的所有产品和服务;本政策所述之“我们的产品与/或服务”(包括客户端类型、软件版本等)因具体使用差异而有所不同,具体以您实际使用的产品/服务的实际情况为准。针对我们的某些特定产品/服务,我们还将制定特定隐私政策,以便更具体地向您阐明我们的隐私规则和保护措施等内容。

2、个人信息(出自于GB/T 35273-2017《信息安全技术个人信息安全规范》):指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括个人基本资料(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱)、身份信息(包括身份证信息、企业营业执照信息)、个人生物识别信息(面部特征)、网络身份标识信息(包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书)、个人财产信息(包括银行账号、鉴别信息(口令)、资金信息(包括资金数量、收益、余额)、交易和消费记录、流水记录、虚拟货币(如R币)、虚拟交易、兑换码等虚拟财产信息)、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录、点击记录)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUIDSIMIMSI信息等在内的描述个人常用设备基本情况的信息)、个人位置信息(包括大概地理位置、精准定位信息)。我们实际具体收集的个人信息种类以下文描述为准。

3、个人敏感信息(出自于GB/T 35273-2017《信息安全技术个人信息安全规范》):指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的财产信息(包括银行账号、鉴别信息(口令)、资金信息(包括资金数量、收益、余额)、交易和消费记录、流水记录、虚拟货币(如R币)、虚拟交易、兑换码虚拟财产信息))、个人生物识别信息(面部特征)、个人身份信息(包括身份证信息)、网络身份识别信息(包括系统账号、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书)、其他信息(包括通讯录信息、个人电话号码、精准定位信息、收货地址、网页浏览记录)。您同意您的个人敏感信息按本政策所述的目的和方式来处理。我们实际具体收集的个人敏感信息种类以下文描述为准。相比其他个人信息,个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。

4、去标识化处理:指对个人信息进行技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原。

5、删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

6、人一人二平台:指运营主体为重庆人一人二网络科技有限公司,为用户提供电子商务交易的网络平台,平台网址为WWW.R1R2.COM

如果您对人一人二隐私政策有任何问疑问、意见或建议,您都可以拨打人一人二平台官方客服热线023-62989648发送邮件至service_r1r2@163.com与我们联系。