万里牛隐私政策
更新日期:2024年10月8日
生效日期:2024年10月9日
提示条款
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。有鉴于此,湖畔网络作为万里牛服务的提供者(或简称“我们”)制定本《隐私政策》(下称“本政策”)并提醒您:
本政策适用于万里牛产品及服务,包括万里牛网页版、万里牛APP。在使用万里牛产品或服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关产品或服务。一旦您开始使用万里牛产品或服务,即表示您已充分理解并同意本政策。
如您对本政策内容有任何疑问、意见或建议,可以通过7*12小时客服热线(400-168-1506)方式与我们联系。
本政策适用于万里牛产品及服务,包括万里牛网页版、万里牛APP。在使用万里牛产品或服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关产品或服务。一旦您开始使用万里牛产品或服务,即表示您已充分理解并同意本政策。
如您对本政策内容有任何疑问、意见或建议,可以通过7*12小时客服热线(400-168-1506)方式与我们联系。
第一部分 定义
- 万里牛服务提供者:是指研发并提供万里牛产品和服务法律主体,杭州湖畔网络技术有限公司,以下简称“万里牛公司”或者“我们”。
- 企业用户:指注册、登录、使用万里牛产品及服务并获得管理权限的个人或组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称“企业用户”); 企业用户可以通过万里牛创建其工作平台(指由企业用户创建并管理的,可以多人加入共同使用万里牛服务的虚拟工作空间),邀请并授权个人用户加入成为其最终用户。
- 企业用户管理员: 指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以一人或多人。
- 个人用户:指被企业用户邀请加入企业工作平台,注册使用万里牛产品的个人用户,以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台,你会收到邀请并可以选择是否加入该企业用户。
- 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。万里牛服务的个人敏感信息包括手机号码、个人信息等。
第二部分 法律声明
一、权利归属
万里牛的Logo、“万里牛”等文字、图形及其组合,以及万里牛其他标识、徽记、万里牛服务的名称等为万里牛及其关联公司在中国的注册商标。未经万里牛书面授权,任何人不得以任何方式展示、使用或做其他处理(包括但不限于复制、传播、展示、镜像、上传、下载),也不得向他人表明您有权展示、使用或做其他处理。
万里牛所有的产品、服务、技术与所有应用程序或其组件/功能/名称(以下或简称“技术服务”)的知识产权均归属于万里牛所有或归其权利人所有。
二、责任限制
万里牛用户在万里牛移动客户端自行上传、提供、发布相关信息,包括但不限于用户名称、公司名称、联系人及联络信息等,该等信息均由用户自行提供,万里牛用户须对其提供的信息依法承担全部责任。
万里牛在此提示,您在使用万里牛产品及服务期间应当遵守中华人民共和国的法律,不得危害网络安全,不得利用万里牛产品及服务从事侵犯他人隐私、知识产权和其他合法权益的活动。尽管有前述提示,万里牛不对您使用万里牛产品及服务的用途和目的承担任何责任。
第三部分 隐私政策
本隐私政策部分将帮助您了解以下内容:
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookie和同类技术
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 我们如何处理未成年人的个人信息
- 您的个人信息如何在全球范围转移
- 本隐私政策如何更新
- 如何联系我们
一、我们如何收集和使用您的个人信息
(一) 我们如何收集您的信息
为了向您及万里牛企业组织用户提供万里牛服务,维护万里牛服务的正常运行,改进及优化我们的服务体验并保障您的账号安全,我们会出于本政策下述目的及方式收集您在注册、使用万里牛服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息,以及基于您使用万里牛服务时产生的信息:
1、注册万里牛用户信息
为注册成为万里牛用户,以便我们为您提供基础的万里牛服务,您需要提供您的手机号码及短信验证码以注册并创建万里牛账号,否则您将不能使用万里牛服务。注册成为万里牛用户后,您须进一步提供公司名称,所在地区等基本信息。如果您仅需使用浏览、搜索万里牛官网展示的万里牛产品、功能及服务介绍,您不需要注册成为万里牛用户并提供上述信息。
当您所在企业组织用户注销万里牛账户时,我们将会匿名化处理或删除您在该组织的相关个人信息,但您作为万里牛个人用户的个人信息仍将保留。
2、使用万里牛服务过程中收集信息
当您在使用万里牛服务过程中,为向您提供更契合您需求的万里牛软件服务、交互展示、识别账号异常状态,维护万里牛服务的正常运行,改进及优化您对万里牛服务的体验并保障您的账号安全,包括您使用万里牛服务以及使用方式的信息,并将这些信息进行关联:
- 个人信息:我们将在静默状态下或在后台运行时收集您头像、昵称、手机号作为万里牛个人用户使用万里牛服务时提交的个人信息,以及您作为万里牛企业/组织用户的最终用户使用万里牛服务时提交或产生的信息。如您需在我们的系统中上传头像,则您需授权我们访问您的相机权限信息;
- 使用信息:我们会收集您作为万里牛个人用户使用万里牛服务时提交或产生的信息,以及您作为万里牛企业/组织用户的最终用户使用万里牛服务时提交或产生的信息。如您需通过我们快速导入通讯录中的客户/会员到系统,则您需授权我们访问并收集您的手机通讯录信息;
- 设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)。
- 日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商等等。
- 相机和相册权限:我们需要访问您的相机和相册权限,以便您可以拍照、上传照片等,以便我们更好地为您提供服务。
- 已安装app列表:我们需要根据这些信息确认分享功能的适用范围。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将有可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
如您作为万里牛企业组织管理员选择开通、管理万里牛服务的,我们会收集您所在万里牛企业组织用户的万里牛个人用户使用万里牛相关功能/应用过程中提交或产生的信息和数据(下称“企业控制数据”),企业控制数据可能包括:
- 您所在企业组织分配给您的职位角色、隶属部门等信息。
- 您使用万里牛服务时的订单交易信息,以便向您展示并便于您对订单进行管理。
您理解并同意,企业组织用户为上述企业控制数据的控制者,万里牛公司仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。
- 您向我们提供的信息
在服务使用过程中,您可以对万里牛产品及服务的体验问题反馈,帮助我们更好地了解您使用我们产品或服务的体验和需求,改善我们产品或服务,为此我们会记录您的联系信息、反馈的问题或建议,以便我们进一步联系您反馈您我们的处理意见。
- 来自第三方提供的信息
我们将对其他用户进行与您相关的操作时收集关于您的信息,亦可能从万里牛作第三方或通过其他合法途径获取的您的个人数据信息。例如,为了保障您的合法权益,防范欺诈、赌博等风险,维护万里牛服务及支付相关功能的安全稳定运行,我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。
特别地,如你使用部分手机厂商(如小米、华为、VIVO、OPPO等品牌)的手机使用万里牛,我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息(例如IMEI),并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送,具体情况请参见SDK运营方的隐私政策或相关声明。
- 为您提供安全保障收集信息
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为,我们可能收集或整合您的用户个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。
您理解并同意,我们向您提供的功能和服务场景是不断迭代升级的,如我们未在上述场景中明示您需要收集的个人信息,我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。
如我们停止运营万里牛产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以提前30天以公告的形式通知您,并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
(二) 我们如何使用信息
收集您的个人信息是为了向您提供服务及提升服务质量,为了实现这一目的,我们会把您的信息用于下列用途:
- 向您提供您使用的万里牛产品或服务,并维护、改进、优化这些服务及服务体验;
- 为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为,保护您、其他用户或公众以及我们或我们关联公司的合法权益,我们会使用或整合您的个人信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;
- 经您许可的其他用途。
二、我们如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验,您使用万里牛产品或服务时,我们可能会通过采用各种技术收集和存储您访问万里牛服务的相关数据,在您访问或再次访问万里牛服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝万里牛的Cookie,但拒绝万里牛的Cookie在某些情况下您可能无法使用依赖于cookies的万里牛服务的部分功能。
网页上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览网页的用户或访问某些cookie。我们会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
三、我们如何共享、转让、公开披露您的信息
(一) 共享
我们不会与万里牛服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
- 在获取您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
- 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
- 只有透露您的资料,才能提供您所要求的第三方产品和服务,如:在您需要使用第三方支付服务进行门店收银服务下,您同意通过您提供的支付账号ID与第三方支付公司进行数据对接,以保证收银服务正常运作。
- 在您被他人投诉侵犯知识产权或其他合法权利时,需要向投诉人披露您的必要资料,以便进行投诉处理的。
- 与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。除另行获得您的明示同意外,我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
- 我们会集成高德开放平台地图SDK,用于实现地图的展示功能。该SDK主体为:高德软件有限公司;收集的个人信息包含:位置信息(经纬度、精确位置、粗略位置)【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。了解此情形中目前涉及的公司、组织和个人,请点击此处。https://lbs.amap.com/pages/privacy/
- 自启动和关联启动说明
为确保万里牛APP处于关闭或后台运行状态时可正常接收到客户端推送的信息,万里牛APP须使用“自启动”功能,将存在通过系统以一定频率发送广播唤醒万里牛APP自启动或关联启动的行为,这是实现万里牛APP的功能及服务所必要的。
为了保障万里牛APP运行稳定性,改进和开发APP功能,带给您更好的使用体验,万里牛APP引入了友盟统计分析SDK,并关联了自启动功能 (BOOT COMPLETED),该SDK主体为:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司,收集的个人信息包含:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等) ,您可通过如下链接了解相关隐私权政策:https://www.umeng.com/page/policy
万里牛服务含有到其他网站的链接。除法律另有规定外,万里牛对其他网站的隐私保护措施不负相应法律责任。我们可能在需要的时候增加商业伙伴,但是提供给他们的将仅是综合信息,我们将不会公开您的个人信息。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
- 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
- 在万里牛服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三) 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
- 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
- 如果我们确定您出现违反法律法规或严重违反万里牛相关协议规则的情况,或为保护万里牛及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或万里牛相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及万里牛已对您采取的措施。
(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 您自行向社会公众公开的个人信息;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请您注意,根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护和管理您的信息
(一) 保护
我们会采取各种预防措施来保护您的个人信息,以保障您的个人信息免遭丢失、盗用和误用,以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全,我们有严格的信息安全规定和流程,并有专门的信息安全团队在公司内部严格执行上述措施。
我们会采取合理可行的措施,尽力避免收集无关的个人信息,并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息
在不幸发生个人信息安全事件后,我们将按照法律法规的要求(最迟不迟于30 个自然日内)向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全,尽管我们有这些安全措施,但请注意在互联网上不存在“完善的安全措施”,我们将尽力确保您的信息的安全性。
(二) 注销账户
您可以通过以下方式申请注销您的账户:
- 如您为操作员身份:由您向管理员或超级管理员提出注销账户申请,由管理员或超级管理员在电脑端“设置-员工管理-启用停用功能”操作停用停用后,您的账户权限将会失效。
- 如您为管理员身份:由您向超级管理员提出注销账户申请,由超级管理员在电脑端“设置-员工管理-启用停用功能”操作停用。停用后,您的账户权限将会失效。
- 如您为超级管理员身份:您购买了万里牛ERP软件服务,软件服务到期后您的账户权限将自动会失效。
在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除或匿名化处理您的个人信息。
五、未成年人保护
我们重视未成年人的信息保护,如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用,共享,转让或披露此信息。我们将根据国家相关法律法规及本《万里牛隐私政策》的规定保护未成年人的个人信息。
六、您的个人信息如何在全球范围转移
我们将在中华人民共和国境内运营万里牛服务中收集和产生的个人信息存储在中华人民共和国境内。就中华人民共和国境外万里牛用户使用万里牛产品及服务过程中产生的个人信息,您同意回传存储在新加坡的服务器上,否则您无法使用现有万里牛的产品及服务。此类情况下,我们会确保您的个人信息安全得到足够同等的保护。
七、本政策如何更新
我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时,我们会通过官网、推送通知形式向你展示变更后的指引。本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等;
- 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
- 用户信息共享、转让或公开披露的主要对象发生变化;
- 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
- 用户信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对万里牛的隐私保护政策或数据处理有任何疑问、意见或建议, 可以通过7*12小时客服热线(400-168-1506)与我们联系,我们邮寄联系方式如下:
- 湖畔网络技术有限公司
- 联系部门:万里牛法务
- 地址:浙江省杭州市西湖区浙谷深蓝中心
- 电子邮箱:service@hupun.com
一般情况下,我们将在收到您相关联系信息并核实您身份后三十天内回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向杭州市西湖区有管辖权的法院提起诉讼来寻求解决方案。