版本发布日期:2022年08月04日
版本生效日期:2022年08月04日
天跃软件隐私政策
常州天跃软件服务有限公司及/或其关联方(以下简称“我们”)深知个人信息对用户(以下或者“您”)的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们将按法律法规要求,采取严格的安全保护措施,保护您的个人隐私信息。
我们通过天跃软件旗下星空趣游或第三方平台向您提供产品和/或服务。我们的注册地址为:常州市金坛区朱庄花苑B区9-93号; 鉴于此,我们制定《天跃软件隐私政策》(以下简称“本政策”)。
在此,我们郑重地提醒您:
1、在您使用我们提供的产品和/或服务时,建议您详细阅读本政策,未成年人应在监护人的陪同下阅读,详细了解我们收集、存储、使用、披露和保护您的个人信息的各项举措,进而帮助您更好地保护您的隐私。
2、本政策适用于我们通过天跃软件旗下旗下运营的平台(包括星空趣游)及第三方平台提供的所有产品和/或服务及其延伸的功能。某些特定产品和/或服务还将适用特定的个人信息保护政策,我们将在向您提供这些特定产品和/或服务前进一步说明。在特定情况下,我们可能通过弹窗等方式获取您的授权同意, 弹窗方案将构成本政策的有效组成部分。 如特定的个人信息保护政策与本政策有不一致之处,以特定的个人信息保护政策为准。特定的个人信息保护政策未提及之处,以本政策为准。
3、需要特别说明的是,本政策不适用于由天跃软件的关联方或第三方合作机构直接向您提供的产品或服务。当您使用天跃软件旗下平台内的第三方产品和/或服务、或天跃软件产品和/或服务中包含的第三方链接时,上述第三方产品和/或服务包括但不限于使用第三方平台的天跃软件产品和/或服务时,针对该等产品和/或服务,我们建议您在使用之前查看他们的隐私政策,了解他们如何处理您的信息,以便审慎决策。本政策仅适用于我们所收集的您的个人信息,我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。
4、本政策以国家关于个人信息保护的法律法规以及相关国家、行业标准为依据,透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息,以及您享有的对个人信息的控制权。
5、您知晓并确认您在注册时已阅读本政策的所有内容,同意我们按照本政策来合法处理您的个人信息。为便于您阅读本政策,我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感信息的内容都通过粗体特别标识,请您留意阅读。在向我们提供您的任何个人敏感信息前,请您考虑清楚该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现相关功能。您可以拒绝向我们提供这些敏感信息,但是拒绝提供这些信息会影响您使用天跃软件产品和/或服务项下的特定功能。
如对本政策内容有任何疑问、意见或建议,您可以及时客服邮箱15861105797@163.com与我们取得联系。
本政策涉及的产品和 /或服务仅供18周岁(含)以上人士使用,如您未达到上述年龄的,请您立即停止使用天跃软件产品和/或服务。
本政策将帮助您了解以下内容:
一、如何收集和使用您的个人信息
二、如何委托处理、共享、转让、公开披露您的个人信息
三、如何保护您的个人信息
四、如何使您拥有管理个人信息的权利
五、如何发出通知与公告
六、如何对您的个人信息进行存储
七、如何使用 Cookie和同类技术
八、如何处理未成年人的个人信息
九、如何更新与修改本政策
十、如何联系我们
十一、名词解释
一、如何收集和使用您的个人信息
在您使用天跃软件产品和/或服务时,我们需要/可能需要收集(包括我们主动收集、您直接提供或我们从其他来源取得) 和使用您的个人信息包括如下两种:
第一种:基本业务功能所必需的信息:此类信息为您所期待和需求的核心产品和/或服务正常运行的必备信息,用户须授权我们收集。如您拒绝提供,将无法正常使用我们提供的产品和/或服务;
第二种:扩展业务功能可能需要收集的信息:此信息为向您提供基本业务功能之外的其他业务功能所需的信息,您可以选择是否授权我们收集。如拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用天跃软件产品和/或服务过程中主动提供的,因使用天跃软件产品和/或服务而产生的,以及我们从第三方处获取的您的个人信息。 提示您注意:如果您提供的是他人的个人信息,请您确保已取得相关主体的授权。
(一) 天跃软件产品和/或服务涉及的功能及所需的信息包括:
1. 账号注册与登录
(1) 当您注册天跃软件账号时,您需要向我们提供手机号码、短信验证码以完成身份验证(在您通过第三方平台注册时我们还将获取您的第三方账号的头像及昵称) 。根据我国法律法规规定及出于安全保障目的,如您拒绝提供上述信息, 将导致注册不成功,也无法使用天跃软件产品和/或服务的相关功能。
(2) 当您登录天跃软件账号时,您可能需要向我们提供手机号码 ,并选择使用短信验证码(仅针对星空趣游APP注册用户时使用)。
(3) 实名制管理
您在申请、使用天跃软件度服务时,为对您进行实名制管理并配合相关监管政策,我们需要认证您身份的真实性,为此您需要向我们提供您的个人身份信息(身份证信息)
2. 服务日志
为了提升您使用天跃软件产品和/或服务时的服务体验,我们会收集您使用时的详细情况,并作为服务日志进行保存,包括设备型号、唯一设备标识符、操作系统信息、设备存储信息,设备环境、设备显示信息、设备mac设备网络信息、浏览页面、代码错误、崩溃日志、访问的日期和时间、软件信息。
3. 服务回访
为了提升用户体验,提供更好的服务质量,因此我们可能会根据实际情况邀请您参与问卷调查,并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同,因此,我们会在向您发送调查问卷前再次征得您的授权同意。
请注意,在上述信息收集中,所涉及的单独的设备信息、服务日志是无法识别特定自然人身份的信息。 如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(二) 设备权限调用说明
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。
如在下列情形之外收集或使用您的个人信息,我们会事先另行获得您的授权,并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。
1 .读取设备通话状态和识别码 :当您运行 Android版本应用程序 /页面时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成数据统计。若您不想授权,可以根据本政策指引进行关闭。
2 .读写外部存储权限 :当您使用Android版本应用程序/页面中的头像设置、意见反馈或分享、将文件下载至本地或打开使用本地文件时,您可以通过开启存储权限使用或保存图片、视频或文件。若您不开启此权限,您将无法使用与存储卡读取或缓存相关的功能,但不影响您使用其他服务。
3 .相册权限 :当您使用ios版本应用程序 /页面中的头像设置、客服、评论或分享服务时,您可以通过开通相册权限以便上传设备中的图片或视频。若您不开启此权限,您将无法使用图片或视频上传相关的功能,但不影响您使用其他服务。
我们申请获取的权限将与提供的服务功能保持一致,若我们提供的业务功能调整,我们申请的设备权限也将随之调整。我们在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行解释,您可以在设备设置或应用程序/页面内对这些功能进行自主设置,应用程序/页面内设置具体路径为:我的-设置-隐私设置 , 您可以自行决定这些权限随时的开启或关闭。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详见下表 :
Android权限调用列表(本政策前述已列明的权限不再赘述)
名称 |
应用场景 |
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION (直接下载文件而不显示通知) |
App下载更新 |
android.permission.ACCESS_DOWNLOAD_MANAGER (访问下载管理器) |
App下载更新 |
android.permission.REQUEST_INSTALL_PACKAGES (请求安装文件包) |
App更新安装 |
android.permission.INTERNET (完全的网络访问权限) |
与服务器交互 |
android.permission.ACCESS_NETWORK_STATE (查看网络连接) |
实现应用程序联网 |
android.permission.ACCESS_WIFI_STATE (查看 WLAN 状态) |
监测网络变化,提示用户当前网络环境) |
android.permission.READ_EXTERNAL_STORAGE (读取存储卡中的内容) |
需要获取截图的图片 |
android.permission.WRITE_EXTERNAL_STORAGE (修改或删除存储卡中的内容) |
需要删除多余的日志文件 |
android.permission.WAKE_LOCK (防止手机休眠) |
在游玩时,防止频繁暗屏 |
android.permission.GET_TASKS (检索正在运行的应用) |
获取最上层应用,判断是否弹升级提示 |
android.permission.FOREGROUND_SERVICE (运行前台服务) |
检测升级服务与 Log服务是否正常运行 |
(三)我们从第三方获取您的个人信息
1 . 账号相关信息:当您使用经授权的第三方账号(微信)进入天跃软件的产品和/或服务时,我们会在征得您的同意后,获取您的第三方账号信息(头像、昵称),并将您的第三方账号与天跃软件账号进行绑定。
(四)征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息,且我们可能不会响应您提出的更正 /修改、删除、注销、撤回同意的请求:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
6.所涉及的个人信息是您自行向社会公众公开的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.根据与您签订和履行相关协议或其他书面文件所必需的;
9.用于维护所提供的产品和/或服务的安全稳定运行所必需的,如发现、处置产品或服务及软件的故障;
1 0. 新闻单位开展合法的新闻报道所必需的;
1 1. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理(包括内容替换、匿名化处理等方式),使得数据接收方无法重新识别特定个人或关联个人信息主体,且不能复原的情况下或我们对收集的信息进行去标识化处理的情况下,我们有权使用脱敏或去标识化的个人信息进行研究、统计分析和预测,用于改善本平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
二、如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理、共享您的个人信息的具体情况
通常情况下,我们不会向天跃软件以外的公司、组织和个人提供您的个人信息。但是, 为了提高效率、降低成本,我们提供的产品或服务的某些具体的模块或功能可能由外部供应商提供,或我们与外部合作伙伴共同提供。例如我们会委托服务提供商来协助我们提供技术服务、实名认证服务、电子签章服务、信贷审批服务、催收服务、客户支持服务,或者我们将会与我们的合作伙伴一同向您提供某些产品和/或功能。当我们向这些公司、组织和个人提供您的个人信息时,我们将会与其签署严格的保密协定,结合具体业务实际情况要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施,并在您的授权同意的范围内来处理个人信息。
您同意并授权天跃软件将您的信息提供给我们合作的具有相应技术能力及严格保密措施的第三方机构,该第三方机构将依据我们的要求,或通过其业务逻辑和措施,将您的个人信息进行收集、分析、整理等,并为我们提供我们需要的协助,或将整理加工后的信息( 如风控报告、风控建议)反馈给我们,以为我们提供决策及服务建议。
通常我们只会在以下情况下向第三方提供您的个人信息:
1.事先获得您的授权或同意:获得您的明确同意后,我们会向其他方提供您的个人信息;
2. 在我们需要履行法律法规规定的义务的情况下,比如根据适用的法律法规、法律程序、诉讼/仲裁 /执行,或刑事案件相关法律程序 、政府的强制命令或监管要求而需向有关主体提供您的个人信息 ;或我们计划进行资本市场活动(包括IPO/债券发行/债权转让)及类似情况,依据法律规定及合理的商业要求,需要接受其他主体的尽职调查时,天跃软件会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施;
3. 为了保护国家安全、国防安全;以及为了保护公共安全、公共卫生、重大公共利益相关的情况下,共享您的个人信息 ;
4、 在法律要求或允许的范围内,为了保护您或社会公众的生命、财产等重大合法权益,以及我们的合法权益 免遭损害而有必要提供您的个人信息给第三方(含消费者权益保护部门等行业组织); 或者应您的要求为您处理您与他人的纠纷或争议;
5 .为了保护您和其他个人的重大合法权益而需要提供您的个人信息;
6 .您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息;
7. 提供给我们的关联方: 为了实现或改善我们的产品和/或服务相关功能、保障交易安全、防控风险,我们可能会将您的部分个人信息提供至我们的关联方, 关联方范围在本政策第十一节中列明 。我们只会提供必要的个人信息,并受到本政策所声明目的的约束。关联方如果要改变个人信息的处理目的,将再次征求您的授权同意。在将信息提供给我们的关联方前,我们将尽商业上合理的努力评估该关联方收集信息的合法性、正当性和必要性。我们会与关联方签订相关法律文件并要求关联方处理您的个人信息时遵守法律法规和本政策约定,尽力要求关联方对您的信息采取保护措施,并且受制于:
(1) 某些产品或服务可能由关联方提供或者由我们与关联方共同提供,因此,只有向我们的关联方提供您的信息,才能顺利向您提供您需要的产品和/或服务。
(2) 在获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与关联方共享您的信息。
8. 提供给我们的合作方 :为了向您提供更完善、优质的产品和/或服务,我们的某些服务将由合作方提供、或我们与合作方共同完成 。我们可能会委托合作方处理,或与合作方共享您的某些个人信息。 我们仅会出于合法、正当、必要、特定、明确的目的向合作方提供您的个人信息,并且只会涉及为您提供服务所必要的个人信息,合作方只能接触到其履行相关义务及职责所需的信息。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将您的个人信息用于任何其他用途。合作方可能有其独立的用户协议和个人信息保护政策,请您仔细阅读并遵守合作方的用户协议及个人信息保护政策。
如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用由该合作方在本平台上为您提供的服务。
目前,我们的合作方包括以下类型:
我们会根据您的授权,可能将您的个人信息提供给以下合作方,包括:
(1) 实名认证服务的合作方 : 我们会将您的个人身份信息 (身份证信息)提供给实名认证的合作方,由该合作方提供的身份验证服务来完成实名制认证 。
(2) 第三方代码、插件的服务方 :为了使您能够使用 天跃软件提供的服务和产品功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序 。
我们会对授权合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作方约定严格的数据保护措施,另起按照我们委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。天跃软件平台使用第三方SDK情况详见下表:
序号 |
实现的目的 |
App渠道 |
可能收集/使用的个人信息字段范围 |
SDK名称 |
第三方机构名称 |
1 |
用于设备活跃 度数据 上报 |
iOS/ 安卓 |
收集设备品牌、型号、联网状态,对消息推送方式、目标系统进行适配。 使用utdid组件,仅在应用本地获取AndroidID标识设备,用来辅助客户端鉴别。 |
友盟 U-APP |
友盟同欣(北京)科技 有限公司 |
2 |
用于收集上报崩溃/卡顿日志 |
iOS/ 安卓 |
设备唯一标识码、App 包名和 版本及所属进程名、Crash信息及线程堆栈、ROM/RAM/SD卡容量、网络/语言状态 |
腾讯 Bugly |
深圳市腾讯计算机系统 有限公司 |
3 |
用于第三方分享 |
安卓 |
无 |
ShareSDK |
广州掌淘网络科技有限公司 |
4 |
微信分享/支付 |
iOS/安卓 |
设备识别码、ip地址、设备软件信息、设备识别符、所在地区、网络使用习惯及其他与微信支付服务相关的日志信息 |
WechatOpenSDK |
深圳市腾讯计算机系统 有限公司 |
5 |
QQ分享 |
iOS |
设备识别码 |
TencentOpenAPI |
深圳市腾讯计算机系统 有限公司 |
6 |
支付 |
iOS/安卓 |
设备识别码、ip地址、设备软件信息、设备识别符、所在地区、网络使用习惯及其他与支付宝服务相关的日志信息 |
支付宝支付 |
支付宝(中国)网络技术有限公司 |
7 |
播放 |
iOS/安卓 |
摄像头、麦克风、网络权限 |
腾讯云直播 |
深圳市腾讯计算机系统有限公司 |
|
|
|
|
|
|
注:SDK收集信息的方式为根据实现业务功能目的需要触发收集,比如分享类SDK,在需要进行分享时触发。
上述合作方可能单独另行收集您的个人信息,具体由合作方向您展示的页面、用户协议、个人信息保护政策为准,该等信息搜集与天跃软件无关,请您仔细阅读该合作方的用户协议及个人信息保护政策。
(二)转让
我们不会将您的个人信息转让给任何公司、组织或个人,除非发生下列情况:
1.当获取您的明确同意;
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4.如果发生兼并、收购、资产转让、重组或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的企业、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该企业、组织将重新向您征求授权同意。
(三)公开披露
除非获取您的明确同意,我们不会公开披露您的个人信息。我们仅在以下情形下,公开披露您的个人信息:
1. 获得您的明确同意后;
2. 基于法律、法规的规定、行政执法、司法、监管部门或行业协会强制性要求的情况下,为了保护国家安全、公共安全以及您和其他个人的重大合法权益,我们可能会依据有权机关所要求的个人信息类型和披露方式公开披露您的个人信息。
但我们保证,在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求披露请求方必须出具与之相应的有效法律文件(如传票或调查函),我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据,并对被披露的信息采取符合法律和业界标准的安全防护措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需实现征得您的授权同意:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与犯罪侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
三、如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
(一)使用各种数据安全技术以保障信息的安全
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。
1 . 数据安全传输方面,采用传输层安全协议等密码技术,通过Https等方式防止传输链路被嗅探、窃听截取风险,建立安全的隐私数据采集环境,保证数据采集的私密性和完整性;
2 . 数据安全存储方面,对数据进行分类分级处置并对用户个人敏感信息采取加密处理等额外的安全保护措施;
3 . 数据访问和使用的安全控制方面,实施严格的数据权限控制机制,采取多重身份认证技术,并对能够处理用户的信息的行为进行监控,避免数据被违规访问和未授权使用。
(二)建立严格的管理制度和流程以保障信息的安全
1.建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止用户的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
2.建立信息安全管理体系,成立专门的个人信息保护责任部门,指派专人负责个人信息安全保护。建立相关的内控管理流程,对可能接触到用户的信息的工作人员采取最小化权限原则;并通过与信息接触者签署保密协议、部署访问控制机制对数据进行全面安全控制;
3 .建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障用户的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;
4.其他可行的安全组织和管理措施:
在我们从第三方间接收集用户的个人信息前,会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得用户明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性做出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;
在我们向业务合作伙伴共享用户个人信息前,我们会严格要求合作伙伴承担信息保护义务与责任,要求业务合作伙伴对您的个人信息承担保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督和审计等,一旦有任何违反,将承担相应法律责任;
5 . 定期举办安全和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识。
(三)安全事件处置
1.我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不能完全避免与个人信息安全相关的风险(特别是由于我们可控范围外的因素而引发问题时,如不可抗力等)。为防止安全事故的发生,我们制定了 妥善的预警机制和应急预案 。如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息被披露给不相关第三方,尽管本规则中有其他免责规定,我们仍将采取其认为适当的合理措施(包括但不限于内部调查、上 报并通知执法机构、以及配合执法机构工作等)。
2.若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
3.同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
您知悉并理解,互联网并非绝对安全的环境,当您通过电子邮件、短信等与其他用户交互信息时,不确定第三方软件对信息的传递是否完全加密,请注意确保您个人信息的安全,我们建议您不要通过此类方式发送个人信息,以免个人信息泄露。我们强烈建议您通过安全方式、使用复杂密码,协助我们保证用户的账号安全。我们将尽力确保您提供个人信息的安全性。同时,也请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我们产品/服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现自己的个人信息泄密,尤其是用户自己的账户或密码发生泄露,请立即根据本政策文末中「如何联系我们」提供的联系方式联络我们,以便我们采取相应措施来保护用户个人信息安全。
四、如何使您拥有管理个人信息的权利
我们非常重视您对个人信息的关注,并全力保护您对于自己个人信息访问、更正、撤回同意、删除、注销账号的权利,以使您拥有充分的能力保障您的个人信息和安全。您的权利包括:
(一)查询和更正您的个人信息
除法律法规规定外,您有权通过天跃软件APP随时查询和更正您的个人信息,具体包括:
1.您可以通过【我的-设置-个人资料】,查询或修改您的头像、昵称、实名认证情况、邮箱地址。
(二)删除您的个人信息
1.在以下情形中,您可以向我们提出删除个人信息的请求,我们响应您的删除要求:
(1) 如果我们违反法律法规规定或与您的约定收集、使用个人信息的;
(2) 如果我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息,我们将立即停止共享、转让的行为,并通知第三方及时删除;
(3) 如果我们违反法律法规规定或与您的约定,公开披露个人信息,我们将立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。
2.我们提供以下方式帮助您删除您在天跃软件上发布的信息:
( 1)您可以通过【我的→设置→清除缓存】,删除您在我们平台上的缓存信息;
( 2)您可以通过向【15861105797@163.com】发送邮件或联系天跃软件在线客服来提出您的删除请求。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。当您或者我们协助您从我们的服务中删除相关信息后,我们可能不会立即从备份系统中删除相应的信息,我们会在备份更新时删除这些信息或者将安全地存储您的个人信息并将其与其他信息进一步处理隔离,直到备份可以清除或实现匿名。
(三)注销您的账号
您可以星空趣游APP 【我的→设置→安全账号】中,按照提示,注销您的账号。
注销账号之后,我们将停止为您提供天跃软件所有的产品和服务,并根据法律法规的要求尽快删除您曾通过该账号使用的天跃软件产品与服务的所有内容、信息、数据和记录或对其做匿名化处理。我们不再通过天跃软件收集您的个人信息,并依据您的要求删除与您账户相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。一旦您注销账号,将无法使用我们提供的天跃软件产品和 /或服务且自动放弃已有的权益, 您注销上述账户的行为是不可逆行为,请您谨慎操作。
为实现合规目的,或保护您的正当权益,特定情形下(例如账户下未消耗的虚拟内容或相关待决纠纷)不支持您注销账户,请根据提示操作后再尝试注销。
(四)撤回您授权同意
请您理解,每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现,对于您个人信息的收集、使用以及设备权限的管理,您可以通过以下方式自行操作 :
1. 设备权限相关授权可通过 【我的→设置→ 隐私权限 】 路径要求撤回同意或修改权限。
当您撤回同意后,我们将不再处理相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和 /或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
五、如何发出通知与公告
在我们认为必需时(例如当我们暂停天跃软件产品和/或服务进行维护时),我们会不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。
六、如何对您的个人信息进行存储
我们会采取合理可行的措施,尽力避免收集无关的个人信息。
(一) 存储方式
我们会通过安全的方式存储用户的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。 一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储用户的个人信息。用户可以自主选择删除观看历史、看单、订阅等在使用天跃软件产品/服务时提供的和产生的个人信息,如果用户选择删除上述信息,我们也将相应删除相应的个人信息。
(二) 存储地点
我们服务于在中华人民共和国大陆(不包括香港特别行政区、澳门特别行政区和台湾地区)境内用户,并将获得的个人信息存放于中华人民共和国境内。 目前我们不会跨境传输或存储用户的个人信息。 将来如需跨境存储或向境外提供个人信息的,我们会单独向 您明确 告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等)并再次征得您的授权及监管部门同意,并严格要求接收方按照本政策以及其他相关要求来处理您的个人信息。
(三) 存储期限
我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非基于不同的产品和/或服务,法律有强制的留存要求, 例如:《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;《网络借贷资金存管业务指引》要求妥善保管网络借贷资金存管业务活动的记录、账册、报表等相关资料,相关纸质或电子截 至信息应当自借贷合同到期后保存5年以上;《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们用于确定存留期的标准包括:
1) 完成该产品和/或服务需要留存个人数据的时间,包括提供产品和服务,维护相应的交易及业务记录,管控并提升产品与服务性能与质量,保证系统、产品和服务的安全,应对可能的用户查询或投诉,问题定位等 ;
2)法律、合同等是否有保留数据的特殊要求 ;
3)您是否同意更长的留存期限 。
(四) 停止存储
当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知用户,并在合理期限内删除用户的个人信息或进行匿名化处理,法律法规另有规定的除外。
您使用我们的产品和/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您的登录信息。Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。
我们承诺仅在本政策所述目的范围内使用Cookie和同类技术。 您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。如您不希望个人信息保存在Cookie中,您可通过我们提供的相关方式选择禁用Cookie功能。禁用Cookie功能后,您可能无法登录或使用天跃软件依赖于Cookie的服务或功能。
有关我们使用的 Cookie类型、原因以及如何控制Cookie的更多信息,请参阅《Cookie 指引》。
八、如何处理未成年人的个人信息
1、天跃软件非常重视对未成年人个人信息的保护,请您注意,天跃软件的产品/服务仅针对年满18周岁以上的公民提供服务。 若您是18周岁以下的未成年人,请您不要向我们提供任何您或其他未成年人的个人信息,也不得通过任何途径使用我们的产品/服务。
2、对于您已经向我们提供未成年人个人信息的情况,请您尽快与我们取得联系,我们会设法尽快删除相关数据。在此之前,我们会妥善保管这些信息,并只会在受到法律允许且监护人明确同意的前提下使用或公开披露此信息。
九、如何更新与修改本政策
1.虽然本政策说明了我们在保护个人信息方面所遵循的标准,但这些标准可能会随我们适时的修订而发生变化,该等修订构成本政策的一部分。我们保留适时更新本政策的权利。当本政策发生变更时,我们会以平台公告、电子邮件、信函、电话、推送通知等形式向您通知,并在天跃软件开发的应用程序/页面专门链接上展示我们变更后的政策。 请您注意,只有在获取您的授权同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
2.对于重大变更,视具体情况我们可能还会提供更为显著的通知说明。重大变更包括但不限于:
(1) 我们的服务模式和业务形态发生重大变化;
(2) 我们在所有权结构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(5) 个人信息安全影响评估报告表明存在高风险时。
(6) 我们还会将本政策的旧版本存档,如您需查阅,请联系我们。
3.若您不同意修改后的个人信息保护政策,您有权并应立即停止使用我们的产品和/或服务。如果您在本政策更新后继续使用天跃软件的产品和/或服务,则视为您接受天跃软件对本政策相关条款所做的修改。
十、如何联系我们
我们设立了个人信息保护负责人和个人信息保护工作机构,个人信息保护负责人的联系方式为【chensq@kltb.com.cn】。当您对本政策有任何疑问、建议或意见,或者需要向我们进行投诉、申诉,甚至因本政策产生任何争议的,您可以通过发送电子邮件【15861105797@163.com】与我们取得联系。我们的联系地址是:常州市金坛区朱庄花苑B区9-93号
一般情况下, 我们将在十五个工作日内回复您,协助解决您的问题 。
为保障我们高效处理您的问题并及时向您反馈,我们可能会验证您的身份并要求您提供相关证据,我们会在验证您的身份后处理您的请求。
十一、名词解释
本政策中使用到的名词,在通常意义中有如下定义:
1.个人信息 :(出自于GBT 35273-2020《信息安全技术个人信息安全规范》)指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们实际具体收集的个人信息种类以 本政策 下文描述为准。
2.个人敏感信息 : (出自于GBT 35273-2020《信息安全技术个人信息安全规范》)指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。用户同意用户的个人敏感信息按本政策所述的目的和方式来处理。我们实际具体收集的个人敏感信息种类以下文描述为准。 我们在此善意的提醒用户需在谨慎考虑后再向我们提供用户的个人敏感信息。
3.关联方 :指天跃软件直接或间接控制;或受到直接或间接控制;或与一方受同一机构直接或间接控制的机构。“控制”指拥有51%以上的股份,或者直接或间接地拥有影响机构管理的能力,无论是通过所有权、有投票权的股份、协议或其他方式。
4.第三方合作机构 :指除天跃软件关联方外,通过星空趣游App、第三方平台为您提供服务和/或产品的法人及其他形式的经济组织合作机构。
5.设备 :设备是指可用于访问天跃软件产品和/或服务的装置,例如电脑、 平板电脑或智能手机。
6.设备信息 :设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问天跃软件平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问天跃软件平台时所处的地理位置信息,如通过GPS、蓝牙或 WiFi 信号获得的位置信息。设备连接信息是指用户使用终端设备访问天跃软件平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问天跃软件平 台时的设备传感器数据、设备应用安装列表信息。
7.去标识化 : (出自于GBT 35273-2020《信息安全技术 个人信息安全规范》) 指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
8.匿名化 : (出自于GBT 35273-2020《信息安全技术 个人信息安全规范》)指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
重要提示 :本政策是关于天跃软件在个人信息方面的陈述与承诺,属于《天跃软件用户注册协议》的一部分,未尽事宜以用户协议的约定为准。
常州天跃软件服务有限公司
Cookie 指引
我们可不时使用Cookie、日志文件(log files)、网络信标(web beacons)、编程脚本(scripts)、标签(tags)及其他追踪技术,以收集、使用和储存关于您或与您有关的信息。本政策将向您描述我们如何使用该等追踪技术。
1.什么是追踪技术?
我们在天跃软件 App中使用的「追踪技术」包括:
A.Cookie 是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。
B.网络信标(Web beacons)是装嵌在网站或 电邮内的 电子影像档案或其他技术,可用于计算访客数目、记录有否及何时阅览电邮或网站,或用以使用某些 Cookie。
C.日志文件(Log files)储存自动收集的若干信息。该等信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。
D.实体标签(ET Tag)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头。实体标签可代替 Cookie,用以追踪个别使用者,并容许我们可更深入了解和改善天跃软件产品与服务。
E.JavaScript 是一种编程语言,用以制作更具互动性和动态的网页。JavaScript 可以设定、阅读以及删除 Cookie。
2.我们为什么要使用追踪技术?
A.帮助我们更深入了解及向您及我们的使用者提供天跃软件产品和/或服务;
B.追踪技术令我们能够更深入了解及向您提供天跃软件产品和/或服务。例如,追踪服务协助我们收集以下信息:
a)我们向您提供天跃软件产品和/或服务时需要您的认证信息;
b)我们提供信贷服务可能需要关于 您当前 位置的信息;
c)我们需要若干与我们使用者有关的其他信息,以使我们能够提供天跃软件产品和/或服务及就天跃软件开发新的功能。
3.我们如何使用追踪技术?
A.我们以及我们的不同类型合作方可通过追踪技术收集及使用若干信息:
a)我们的合作方协助我们深入了解我们。例如,收集网站和应用程式的使用数据、收集天跃软件用户基本的统计信息并分析相关的趋势。
b)我们的客户支持合作方协助我们就您的任何查询提供更佳的回应,及向用户提供更佳的天跃软件产品和/或服务的使用体验。
c)我们的服务合作方协助我们提供若干管理、分析、调研服务功能。
B.我们可能会从该等合作方处获得基于使用追踪技术而产生的关于天跃软件用户的报告。
4.我们的自有追踪技术
此外,我们亦使用我们的自有追踪技术,令您所享用的服务体验更个人化。
A.记住您的身份。例如:Cookie 和网络信标有助我们 识别您 作为我们服务注册用户的身份,或 保存您 先前向我们提供有关您的喜好或其他的信息, 分析您 如何使用我们的服务。我们可利用追踪技术,借以了解用户在我们的服务中进行什么活动,或哪些功能或环节最受欢迎;
B.请注意,我们为此等目的使用追踪技术,但亦可通过此等追踪技术将汇集所得的若干整体性非个人信息提供给其他合作方,以 分析您 和其他用户如何使用我们的服务。
5.关于追踪技术的一般条款
A. 请您注意 , 第三方的追踪技术将受到相关第三方本身的隐私政策/个人信息保护政策或规范约束,而非受我们的《天跃软件个人信息保护政策》约束 。
B.我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。
6.网络Beacon和同类技术的使用
除Cookie 外,我们网页上常会包含一些电子图象(称为「单像素」GIF 文件或「网络Beacon」)等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些 Cookie。我们使用网络 Beacon 的方式有:
A.我们通过在我们网站上使用网络 Beacon ,计算用户访问数量,并通过访问Cookie 辨认注册用户;
B.我们通过得到的 Cookie 信息,可以在我们网站提供个性化服务。
7.您如何控制追踪技术?
A.您可通过您的浏览器设定(例如Cookie或网络信标)或移动设备阻止或管理某些类别的追踪技术。然而,请注意,倘若您阻止追踪技术的使用,我们可能会无法向您提供最佳的天跃软件产品和/或服务的使用体验,部分或所有天跃软件产品和/或服务功能亦可能会无法正常运作;
B.我们将对您在非登录状态下浏览天跃软件App页面并为维持您实现浏览功能所必需而收集cookie信息,但会根据相关法律法规的要求及时删除这些供浏览使用的cookie,并采用去标识化、加密等一系列安全防护措施进行保护。