用户须知:
“票票邮箱”杭州九严科技有限公司>(以下简称“九严科技”)开发运营,是一款为用户提供发票管理等相关服务的产品。
九严科技深知个人信息对用户的重要性,并会尽全力保护用户的个人信息安全可靠。九严科技致力于维持用户对产品的信任,恪守以下原则,保护用户的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则等。同时,九严科技承诺,将按业界成熟的安全标准,采取相应的安全保护措施来保护用户的个人信息。
九严科技根据现行法律法规及相关政策,制定本《隐私政策》,请在使用九严科技的产品或服务前,仔细阅读并了解本《隐私政策》。本隐私政策适用于票票邮箱平台提供的所有服务,无论用户采用何种终端、设备获取此服务。用户使用本产品与/或服务,即表示用户已充分理解并同意隐私政策 (含更新版本)内容,同意九严科技按照本隐私政策收集、使用、保存和共享你的相关信息。如用户对本政策内容有任何疑问、意见或建议,用户可通过400电话(见如何联系我们)或APP内提供的各种联系方式与九严科技联系。
本《隐私政策》主要向用户说明:
一、九严科技如何收集和使用用户的个人信息
二、九严科技如何使用 Cookie 等同类技术
三、九严科技如何共享、转让、公开披露个人信息
四、第三方产品或服务如何获得用户的个人信息
五、在使用票票邮箱时,九严科技会如何保存和保护用户个人信息
六、如何管理用户的个人信息
七、九严科技如何处理未成年人的个人信息
八、隐私政策如何更新
九、如何联系我们
【隐私政策正文】
一、九严科技如何收集和使用用户的个人信息
在用户使用“票票邮箱”产品时,九严科技会遵循正当、合法、必要的原则来收集和使用用户的个人信息。
(一)用户需要或可以选择授权九严科技收集和使用个人信息的场景
1、票票邮箱的业务功能需要依赖部分信息才得以运行。用户选择使用该项业务功能,则需要向九严科技提供或允许九严科技收集以下必要信息包括:个人信息(手机号码、邮箱地址等)、系统服务日志信息、票票邮箱账号信息。
2、用户可自主选择向九严科技提供或允许九严科技收集下列信息:设备信息。这些信息并非该业务功能运行所必需,但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。九严科技不会强制要求用户提供这些信息,用户如拒绝不会对使用该业务功能产生不利影响。
3、在用户使用我的文件业务功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限:“文件存储权限”。用户可自主选择是否授予票票邮箱该系统权限。
4、在用户使用版本升级业务功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限:“访问用户设备上的照片、媒体内容和文件”、“获取设备信息”,共计两项系统权限。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
5、在用户使用拍照上传业务功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限: “允许访问摄像头进行拍照”、“访问用户设备上的照片、媒体内容和文件”。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
6、在用户使用网络检测业务功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限: “获取网络状态”。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
7、在用户使用短信同步业务功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限: “允许读取手机内短信”“访问用户手机收件箱的短信”。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
8、在用户使用意见反馈功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限: “允许访问摄像头进行拍照”、“访问用户设备上的照片、媒体内容和文件”。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
9、在用户使用分享功能时,票票邮箱会向用户申请下列与个人信息相关的系统权限: “存储空间(读取、写入或删除存储空间)、“读取应用列表”。除上述权限之外,用户可自主选择是否额外授予票票邮箱其他的系统权限。
10、为了向用户提供本软件服务,九严科技将从用户使用的移动通讯运营商、发票开票方、发票服务商(包括但不限于浙江诺诺网络科技有限公司)、手机短信、邮箱等第三方平台或用户终端中调取用户的当前发票信息和历史发票信息(统称“用户发票信息”),在对用户发票信息进行归集、整理后,本软件会将整理后的结果反馈给用户,届时用户可以登入“票票邮箱”查看相关结果。为了实现前述软件服务功能,用户在此授权本软件通过上述途径调取用户发票信息,否则本软件将无法为用户提供本软件服务。
(二)征得授权同意的例外
根据相关法律法规规定,以下情形中收集用户的个人信息无需征得用户的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户本人授权同意的;
5、所收集的个人信息是用户自行向社会公众公开的;
6、从合法公开披露的信息中收集用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据用户的要求签订合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对其中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
请用户了解,随着九严科技业务的发展,可能会对“票票邮箱”的功能和提供的服务有所调整变化。原则上,当新功能或服务与九严科技当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,九严科技收集、使用用户的个人信息,会再次进行告知,并征得用户的同意。
(三)登录注册和注销
当用户注册、登录APP及相关服务时,用户可以通过手机号创建账号,并且用户可以完善相关的网络身份识别信息(头像、昵称、密码)。
在我的-设置-账户安全页面,用户可以通过注销账号的方式删除所有个人信息,届时用户的账号信息、内容永久不可恢复,请用户谨慎操作(法律法规另有规定的除外)。
二、九严科技如何使用 Cookie 等同类技术
为确保软件正常运转,为用户提供更好的使用体验,九严科技会在用户的设备上存储Cookie文件,使用Cookies来自动收集、分析用户的页面点击及使用习惯。Cookies会包含用户的登录、注册信息、使用偏好、浏览时长、访问记录,九严科技也有可能使用第三方追踪技术来记录上述类似信息。
三、九严科技如何共享、转让、公开披露个人信息
(一)共享
1、授权同意原则:未经用户的同意,九严科技不会共享用户的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得用户的同意。
2、合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
3、安全审慎原则:仅为实现本隐私权政策中声明的目的,九严科技的某些产品或服务将由九严科技和授权合作伙伴共同提供。九严科技可能会与授权合作伙伴共享用户的某些个人信息,以为用户提供更好的产品或服务和用户体验。九严科技仅会出于合法、正当、必要、特定、明确的目的共享用户的个人信息,并且只会共享提供产品或服务所必要的个人信息。九严科技的授权合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
4、实现安全与分析统计的共享信息
(1)保障使用安全:九严科技非常重视账号、服务及内容安全,为保障用户和其他用户的账号与财产安全,使用户和九严科技的正当合法权益免受不法侵害,九严科技和关联方或服务提供商可能会共享必要的设备、账号及日志信息。
(2)分析产品使用情况:为分析九严科技服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品使用情况的统计性数据,这些数据难以与其他信息结合识别用户的个人身份。
(3)学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,九严科技在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
(二)转让
九严科技不会将用户的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得用户的明确同意后,九严科技会向其他方转让用户的个人信息;
2、随着九严科技业务的持续发展,九严科技将有可能进行合并、收购、资产转让,用户的个人信息有可能因此而被转移。在发生前述变更时,九严科技将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护用户的个人信息,否则九严科技将要求继受方重新征得用户的授权同意。
(三)公开披露
九严科技不会公开披露用户的个人信息,但以下情况除外:
1、获得用户明确同意或基于用户的主动选择,九严科技可能会公开披露用户的个人信息;
2、如果九严科技确定用户出现违反法律法规或严重违反票票邮箱相关协议规则的情况,或为保护“票票邮箱”及其关联用户或公众的人身财产安全免遭侵害,九严科技可能依据法律法规或“票票邮箱”相关协议规则披露相关账号的信息。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
请用户理解,在以下情形中,根据法律法规及国家标准,九严科技共享、转让、公开披露用户的个人信息无需事先征得用户的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
5、用户自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集用户的个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向用户通知并征得用户的授权同意。
四、第三方产品或服务如何获得用户的个人信息
为更好的为用户提供服务,九严科技的产品可能会集成或接入第三方SDK服务,除非得到用户的同意,九严科技不会与其共享用户的个人信息。目前,九严科技在接入以下SDK,向用户征求用户对共享个人信息的授权同意:
(1)使用SDK名称:友盟+SDK
收集个人信息:设备Mac地址、唯一设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息)
使用目的:提供统计分析服务
提供方及隐私政策链接:友盟同欣(北京)科技有限公司,https://www.umeng.com/page/policy
(2)使用SDK名称:优量汇
SDK运营主体名称:深圳市腾讯计算机系统有限公司
功能:程序化广告投放
收集个人信息类型:粗略位置信息、设备信息、标识符、用数据、诊断数据
第三方隐私政策链接:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
(3)使用SDK名称:快手
功能:程序化广告投放
收集个人信息类型:基础信息:设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息,设备标识:IMEI、MEID、OAID、Androidld、IMSI、ICCID,位置信息:IP地址、MAC地址GPS位置信息基站信息、WIFI 信息,应用信息:应用安装列表,其他信息:传感器信息、sim卡激活信息
第三方隐私政策链接:https://u.kuaishou.com/home/help/detail/1337/1425
(4)使用SDK名称:穿山甲
SDK运营主体名称:北京巨量引擎网络技术有限公司及其关联方
功能:程序化广告投放
收集个人信息类型: 设备品牌、型号、操作系统版本号、浏览器信息、IP地址、软件版本号、软件地区、软件语言、网络类型、系统语言、运营商信息、平台操作、使用、服务日志等信息
第三方隐私政策链接:https://www.csjplatform.com/privacy
(5)使用SDK名称:小沃融合sdk
SDK运营主体名称:小沃科技有限公司
收集个人信息类型: 读取硬件序列号,设备MAC地址,唯一设备识别码(IMEI、OAID、AndroidID、IDFA、IDFV、UUID、sim卡IMSI信息)等信息,用于精准广告投放
功能:程序化广告投放
第三方隐私政策链接:https://unimob.wostore.cn/privacypolicy.html
(6)使用SDK名称:个推消息推送SDK
SDK运营主体名称:每日互动股份有限公司
收集个人信息类型: 读取硬件序列号,设备MAC地址,唯一设备识别码(IMEI、OAID、AndroidID、IDFA、IDFV、UUID、sim卡IMSI信息,陀螺仪传感器,加速度传感器)等信息,用于APP消息推送
功能:APP消息推送和Push
第三方隐私政策链接:https://docs.getui.com/privacy
(7)使用SDK名称:App 支付宝客户端 SDK
SDK运营主体名称:支付宝(中国)网络技术有限公司
收集的个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表。
功能:APP支付和APP导入支付宝中发票的功能使用
第三方隐私政策链接:https://opendocs.alipay.com/common/02kiq3
(8)使用SDK名称:微信SDK
SDK运营主体名称:深圳市腾讯计算机系统有限公司
收集的个人信息类型:设备标识符(Android如IMEI、Android id、设备序列号Serial)、MAC地址、WLAN接入点
功能:APP支付和APP导入微信中发票的功能使用
第三方隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
(9)使用SDK名称:华为推送SDK
SDK运营主体名称:华为软件技术有限公司
收集的个人信息类型:应用匿名标识(AAID)、应用Token、应用列表
功能:在华为手机终端推送消息时使用
第三方隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
(10)使用SDK名称:VIVO推送SDK
SDK运营主体名称:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集的个人信息类型:设备信息
功能:在VIVO手机终端推送消息时使用
第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
(11)使用SDK名称:小米推送SDK
SDK运营主体名称:北京小米移动软件有限公司
收集的个人信息类型:设备标识符(如IMEI、Android id、MEID、设备序列号Serial、OAID)、WLAN接入点
功能:在小米手机终端推送消息时使用
第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(12)使用SDK名称:OPPO推送SDK
SDK运营主体名称:广东欢太科技有限公司
收集的个人信息类型:设备标识符(如IMEI号、SIM卡序列号、IMSI、Android id、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型)
功能:在OPPO手机终端推送消息时使用
第三方隐私政策链接:https://open.oppomobile.com/
(13)使用SDK名称:ToBid聚合SDK
SDK运营主体名称:北京创智汇聚科技有限公司
收集的个人信息类型:设备标识符(如IMEI号、SIM卡序列号、IMSI、Android id、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型
功能:程序化广告投放
第三方隐私政策链接:https://doc.sigmob.com/#/ToBid%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/%E9%9A%90%E7%A7%81%E6%9D%A1%E6%AC%BE/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
(14)使用SDK名称:网易易盾SDK
SDK运营主体名称:杭州网易智企科技有限公司
收集的个人信息类型:设备标识符(如IMEI、Android id、MEID、设备序列号Serial、OAID)、WLAN接入点
功能:获取OAID
第三方隐私政策链接:https://dun.163.com/clause/privacy
(15)使用SDK名称:创蓝云智闪验 SDK
SDK运营主体名称:上海创蓝云智信息科技股份有限公司
闪验 SDK 同时集成了第三方 SDK,使用本服务时需遵守相应协议,参考如下:
中国移动
收集信息名称:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商 目的及其用途:识别⽤户的⼿机号码快速登录/号码校验,问题查询、分析、风险控制
信息处理方式:SDK 自行采集 第三方 主体:中移互联网有限公司
协议名称:《中国移动认证服务条款》 协议链接: http://wap.cmpassport.com/resources/html/contract.html
中国联通
收集信息名称:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
目的及其用途:识别⽤户的⼿机号码快速登录/号码校验
信息处理方式:SDK 自行采集
第三方主体:中国联合网络通信有限公司
协议名称:《中国联通服务与隐私协议条款 》 协议链接:https://ms.zzx9.cn/html/oauth/protocol2.html
中国电信
收集信息名称:网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
目的及其用途:识别⽤户的⼿机号码快速登录/号码校验及业务风控
信息处理方式:SDK 自行采集 第三方主体:世纪龙信息网络有限责任公司
协议名称:《天翼服务及隐私协议》 协议链接:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
功能:识别⽤户的⼿机号码快速登录/号码校验及业务风控
第三方隐私政策链接:https://doc.chuanglan.com/document/NIA2CSHLNGIP9J5Q
五、在使用票票邮箱时,九严科技会如何保存和保护用户个人信息
(一)九严科技已使用符合业界标准的安全防护措施保护用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。九严科技会采取一切合理可行的措施,保护用户的个人信息。
(二)九严科技的数据安全能力:采用国标加密算法对网络传输数据进行加密传输保证数据安全。
(三)九严科技会采取一切合理可行的措施,确保未收集无关的个人信息。九严科技只会在达成本政策所述目的所需的期限内保留用户的个人信息,除非需要延长保留期或受到法律的允许。
(四)互联网环境并非百分之百安全,九严科技将尽力确保或担保用户发送给九严科技的任何信息的安全性。
(五)在不幸发生个人信息安全事件后,九严科技将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、九严科技已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。九严科技将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,难以逐一告知个人信息主体时,九严科技会采取合理、有效的方式发布公告。同时,九严科技还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、如何管理用户的个人信息
九严科技非常重视用户对个人信息的管理,并尽全力保护用户对于用户个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报的相关权利,以使用户有能力保障用户的隐私和信息安全。
(一)访问用户的个人信息
用户有权访问用户的个人信息,法律法规规定的例外情况除外。对于用户在使用九严科技的产品或服务过程中产生的其他个人信息,在符合经济与效率原则的情况下,九严科技会向用户提供。
(二)更正用户的个人信息
当用户发现九严科技处理的关于用户的个人信息有错误时,用户有权要求九严科技作出更正。用户可以向九严科技客服团队提出更正申请 ,九严科技将在尽快回复用户的更正请求。
(三)删除用户的个人信息
在以下情形中,用户可以向九严科技提出删除个人信息的请求:
1、如果九严科技处理个人信息的行为违反法律法规;
2、如果九严科技收集、使用用户的个人信息,却未征得用户的同意;
3、如果九严科技处理个人信息的行为违反了与用户的约定;
4、如果用户不再使用九严科技的产品或服务,或用户注销了账号;
5、如果九严科技不再为用户提供产品或服务。
若九严科技决定响应用户的删除请求,九严科技还将同时通知从九严科技获得用户的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得用户的独立授权。
当用户从九严科技的服务中删除信息后,九严科技可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变用户授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于可选择的个人信息的收集和使用,用户可以随时给予或收回用户的授权或同意。
当用户收回同意后,九严科技将不再处理相应的个人信息。但用户收回同意的决定,不会影响此前基于用户的授权而开展的个人信息处理。
(五)个人信息主体注销账户
用户随时可注销此前注册的账户,在注销账户之后,九严科技将停止为用户提供产品或服务,并依据用户的要求,删除用户的个人信息,法律法规另有规定的除外。
(六)个人信息主体获取个人信息副本
用户有权获取用户的个人信息副本,在技术可行的前提下,如数据接口已匹配,九严科技还可按用户的要求,直接将用户的个人信息副本传输给用户指定的第三方。
(七)约束信息系统自动决策
在某些业务功能中,九严科技可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响用户的合法权益,用户有权要求九严科技作出解释,九严科技也将提供适当的救济方式。
(八)响应用户的上述请求
为保障安全,用户需要提供书面请求,或以其他合理的方式证明用户的身份。九严科技会先要求用户验证自己的身份,然后再处理用户的请求。九严科技承诺将尽快作出答复。如用户不满意,还可以通过以下途径投诉:【4009605080】。
对于用户合理的请求,九严科技原则上不收取费用,但对多次重复、超出合理限度的请求,九严科技将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,九严科技可能会予以拒绝。
七、九严科技如何处理未成年人的个人信息
如用户是未满18周岁的未成年人,应在用户监护人的陪同下仔细阅读并同意本隐私权政策,并确保征得用户的监护人同意后,使用九严科技的产品或服务并向九严科技提供信息。
对于经监护人同意使用九严科技的产品或服务而收集的未成年人个人信息的情况,九严科技只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露。
如果用户的监护人不同意用户使用九严科技的产品或服务,或向九严科技提供个人信息的,请立即终止使用九严科技的产品及服务并及时通知九严科技。
八、隐私政策如何更新
(一)为了给用户提供更好的服务,“票票邮箱”及相关服务将不时更新与变化,九严科技会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。
(二)本隐私政策更新后,九严科技会在“票票邮箱”发出更新版本,并将更新后的条款通过公告或其他适当的方式提醒用户更新的内容,以便用户及时了解本隐私政策的最新版本。
九、如何联系我们
如果用户对本隐私政策有任何疑问、意见或建议,请通过以下联系方式与九严科技联系:
投诉监督电话:4009605080。
联系邮箱:PPKF@9yantech.com
九严科技将尽快审核所涉问题,一般情况下,九严科技将在十五个工作日内回复。
发布日期:2023年6月21日
发布者:杭州九严科技有限公司