奧克斯商城隱私權政策
更新日期:2024年10月31日
生效日期:2024年11月07日
本隱私政策(以下簡稱“本政策”)適用于奧克斯空調股份有限公司及其關聯方(以下簡稱“奧克斯”或“我們”或“公司”)運營的奧克斯商城網站、小程序以及隨技術發展出現的新形態向您提供的各項產品和服務形式。
我們努力以簡明、清晰、易于理解的方式展現本政策。我們深知個人信息對您的重要性,并會盡全力保護您的個人信息安全可靠。我們致力于維持您對我們的信任,恪守以下原則,保護您的個人信息:權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則等。同時,我們承諾,我們將按業界成熟的安全標準,采取相應的安全保護措施來保護您的個人信息。若您向我們提供其他第三人的個人信息的,請確保您已經獲得第三人的充分授權。
請在使用我們的產品前,仔細閱讀并了解本政策,以便您更好地了解我們的產品及其提供的各項服務,并做出適當的選擇。除非法律、行政法規另有規定外,針對我們如何處理您的個人信息,您享有知情權和決定權,有權限制或者拒絕我們或其他方對您的個人信息進行處理;同時,您有權要求我們對我們向您提供的個人信息處理規則進行解釋說明。為了使您充分理解和知悉我們對您的個人信息的處理方式、處理范圍和處理后果等規則,并作為您行使相關權利的基礎,我們特別撰寫了《重要定義和個人信息處理說明》,以落實我們應向您履行的法定告知義務。基于此,我們強烈建議您首先仔細閱讀該說明,并在充分理解附錄和本政策內容的基礎上做出相應授權同意。
如果您有任何疑問、意見或建議,您可以登錄奧克斯官網并選擇“在線客服”尋求幫助,或通過客戶反饋熱線與我們聯系:4008-268-268,我們將在收到您的請求并驗證您身份后的15個工作日內或適用的法律法規要求的時限內回復您的請求。
本政策將幫助您了解以下內容:
1. 重要定義和個人信息處理說明
2. 我們如何收集和使用您的個人信息
3. 我們如何保護您的個人信息
4. 您的權利
5. 我們如何保護未成年人的個人信息
6. 我們如何使用cookie和同類技術
7. 您的個人信息如何在全球范圍內轉移
8. 本政策如何更新及法律適用
9. 如何聯系我們
1. 重要定義和個人信息處理說明
本政策中的重要定義以《個人信息保護法》《個人信息安全規范》(GB/T35273-2020)中的相關定義為基準,針對我們的實際情況進行了相關補充,若有不一致之處應以《個人信息保護法》《個人信息安全規范》的規定為準。提請您額外注意的是,本說明的核心目的在于指導您充分理解和知悉我們對您的個人信息的處理方式、處理范圍和處理后果等規則,以落實我們應向您履行的法定告知義務。基于此,我們強烈建議您仔細閱讀本說明,并在充分理解說明內容的基礎上做出授權同意或明示同意。
1.1 個人信息:指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,如個人電話號碼、個人信息主體賬號、IP地址、唯一設備識別碼。本政策中,若個人信息為敏感個人信息的,我們將以字體加粗的形式提示您注意并獲取您的明示同意,您應額外關注此類信息的列舉。同時,為方便您了解個人信息收集的必要性,我們將以列表形式區分說明您在某一業務功能項下向我們提供的個人信息是否屬于必要個人信息。
1.1.1 敏感個人信息:是指一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。服務中對您的敏感個人信息處理均與本政策所聲明的對應目的緊密相關,具有充分必要性,并采取嚴格保護措施,以最大化保障您的權益。
1.1.2 必要個人信息:保障移動互聯網應用程序基本業務功能正常運行所必須的個人信息,您將無法使用基本業務功能。
1.1.3 非必要但有關聯的個人信息:指缺乏該等個人信息也不會影響您使用相應基本業務功能或擴展業務功能的有關個人信息。
1.2 處理:包括對個人信息的收集、存儲、使用、加工、傳輸、提供、公開和刪除等。有關我們如何收集和使用您的個人信息,您可查看“2 我們如何收集和使用您的個人信息”。
1.2.1 收集:本隱私政策中的“收集”是指獲得個人信息的控制權,可以自主決定對個人信息的處理目的、處理方式的行為,包括由個人信息主體主動向我們提供、通過我們與個人信息主體交互或記錄個人信息主體行為等“自動采集”方式,以及我們通過接收其他個人信息和/或搜集公開信息等“間接獲取”方式。
1.2.2 使用:我們會在“2.我們如何收集和使用您的個人信息”所列的表格中說明我們會將您的個人信息用于何種場景和目的。當我們要將基于特定目的收集而來的信息用于其他目的時,會事先征求您的同意,但相關法律法規及國家標準豁免我們獲取您的同意的情形除外。本隱私政策所述“使用”專指根據現行法律和個人信息主體的授權許可,對數據進行加工處理以實現數據的存儲、訪問和展示、匯聚融合和統計分析等使用和利用方式。
1.2.3 本服務中,您同意我們將通過我們自身或受托方技術對您在本服務中主動或被動提供的個人信息進行匯聚融合、識別分析、數據畫像或進一步加工,并形成多種類及不同顆粒度的能夠反映您的行為習慣、興趣愛好或者經濟、健康、信用狀況、身份特征的標簽信息(以下簡稱“標簽信息”),我們可能會將標簽信息用于具體的場景和目的中,以改進我們的服務,或向您展示和推薦更符合您的潛在需求的產品、服務,包括:
a) 自動化決策:是指利用個人信息對個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等,通過計算機系統和算法程序自動分析、評估并進行決策。本服務暫未使用自動化決策機制。
b) 運營保障:運營和向您提供服務是我們的重要經營活動。基于正常業務經營所需,我們需要對您的個人信息的內部利用,包括開展內部審計、數據分析和研究;以及會將所收集到的信息用于大數據分析。例如,我們將收集到的信息用于分析形成不包含任何個人信息的統計類產品,展示服務的整體全貌,分析不同群體的行為模式等;處理和分析您的使用行為,并進行數據分析和研究等,包括但不限于改進產品或服務、優化商業安排、輔助商業決策等;我們可能對外公開并與我們的合作伙伴分享經統計加工后不含身份識別內容的大數據分析信息。
1.3 保存:指以電子或非電子形式記錄于我們可訪問和檢索的介質中。出于正常業務所需,我們會將產品所需個人信息根據不同的合法處理理由所需的保存期限內進行保存。因空調維修期超6年,故我們會保留您的個人信息自交易完成之日起不少于6年。我們判斷個人信息的存儲期限主要參考以下標準并以其中較長者為準:
1.3.1 基于您的授權同意處理的個人信息將自收集之日起保存至處理目的實現、用戶注銷/刪除賬戶全部信息或撤回同意且約定的反悔期屆滿的;
1.3.2 基于訂立或履行合同您作為一方當事人的合同所必需的個人信息將自收集之日起保存至合同履行完畢且訴訟時效屆滿;
1.3.3 完成與您相關的交易目的、維護相應交易及業務記錄,以應對您可能的查詢或投訴;
1.3.4 保證我們為您提供服務的安全和質量;
1.3.5 基于履行法定義務所必需的個人信息將自收集之日起保存至法定義務履行完畢且訴訟時效屆滿;
1.3.6 法律法規、規范性文件及監管規定對上述保存期限存在不同要求的,遵守法律法規、規范性文件及監管規定的要求。
對于超出合理必要期限的個人信息,我們將進行刪除或匿名化處理,盡合理努力確保信息無法識別到您個人。
此外,我們基于本服務所收集的您的個人信息將保留在中華人民共和國境內服務器,未滿足法律法規、規范性文件及監管規定的條件和程序的,我們不會向境外主體提供您的任何個人信息。我們將在滿足服務所必需的最小期限或法律法規要求的最小期限存儲您的個人信息。保存期限屆滿,我們將依法刪除您的個人信息或進行匿名化處理,刪除個人信息從技術上難以實現的,將停止除存儲和采取必要的安全保護措施之外的處理。
1.4 對外提供:指個人信息處理者向其他個人信息處理者提供個人信息,且接收方在個人信息主體被告知的處理目的和處理方式下處理個人信息。本政策中,我們將向您披露對外提供相應信息的信息類別、處理目的、處理方式向您告知個人信息接收方的名稱和聯系方式。具體請見“2 我們如何收集和使用您的個人信息”。
1.5 委托處理:指個人信息處理者委托受托人處理個人信息,并對受托人的個人信息處理活動進行監督的活動。受托人僅能在受托范圍內處理個人信息,未經個人信息處理者同意,受托人不得轉委托他人處理個人信息。具體請見“2 我們如何收集和使用您的個人信息”
1.6 匿名化:是指個人信息經過處理無法識別特定自然人且不能復原的過程
1.7 關聯方:指我們控制的或被其所控制的,或與其共同受制于同一實體的任何企業。包括但不限于我們的母公司、子公司,與我們受同一母公司控制的子公司等。“控制”是指直接或間接擁有該企業百分之五十(50%)以上的股權、投票權或直接或間接擁有該企業百分之五十(50%)以上的任何其他相當的資產或其他能夠決定該企業管理的法律權利。本定義中的“實體”包括但不限于個人、合伙、公司及其他法律實體。
1.8 個人信息處理者:是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。
2. 我們如何收集和使用您的個人信息
我們會遵循合法、正當、必要的原則,出于實現相關功能的目的向您收集并處理您的個人信息并列示如下,我們盡可能全面、完整、及時地向您披露您的個人信息的收集和使用情況,若您發現我們的披露存在錯誤或遺漏,請及時與我們通過“9. 如何聯系我們”與我們聯系。
2.1 基本業務功能的個人信息收集和使用
基本業務功能指我們提供的滿足您選擇、使用奧克斯商城產品服務的主要使用目的的相關業務功能,隨著產品或服務的迭代、拓展、升級,基本業務功能及其收集和使用的個人信息將會發生變化。基本業務功能下,您可以拒絕授權或關閉相關功能以停止我們對相應個人信息的收集,這將導致我們無法向您提供相應的服務或無法達到服務效果。
業務功能和使用場景 | 必要性 | 個人信息字段 | 處理目的 | 合法性基礎 |
奧克斯商城賬號管理 | 必要個人信息 | 注冊用戶移動電話號碼、賬號、密碼、第三方平臺賬號信息(微信ID、頭像、昵稱)、賬戶等級所對應的基本權益 | 提供奧克斯商城產品服務產品與/或服務 | 履約必需 授權同意 |
交易支付、訂單管理與配送 | 必要個人信息 | 收貨信息(收貨人姓名(名稱)、地址、聯系電話)、訂單信息(您所購買的商品或服務信息、具體訂單號、訂單創建時間、您應支付的金額、您的備注信息)、支付信息(您應支付的貨款金額及支付時間、支付金額、支付渠道、奧克斯平臺賬戶名、對應的支付賬戶名、訂單安全相關設備信息等支付信息) | 身份核驗、確定交易、支付結算、完成配送、為您查詢訂單以及提供客服咨詢與售后服務。 若您不提供訂單信息和支付信息,我們將無法向您提供商品購買及配送相關服務。 | 履約必需 授權同意 |
2.1.1 注冊資格:您承諾具有完全民事權利能力和行為能力,或雖不具有完全民事權利能力和行為能力但經您的法定代理人同意并由其代理注冊奧克斯商城產品服務賬號。
2.1.2 注冊流程:您同意根據奧克斯商城產品服務注冊頁面的要求提供手機號碼并通過認證程序注冊賬號,或者通過微信授權快速注冊賬號。您確保注冊賬戶使用的手機號碼或微信賬戶系您個人有權使用的手機號碼或微信賬戶,您將對賬戶安全負全部責任。另外,每個用戶都要對以其用戶名進行的所有活動和事件負全責。
2.1.3 成功注冊后,您同意接收我們發送的與奧克斯商城產品服務管理、運營相關的微信訂閱號消息和短消息。
2.1.4 注冊成功后,您有權根據奧克斯商城產品服務相關頁面公示的服務規則獲取相關信息、其他相關服務。
2.1.5 您務必保管好您的用戶賬戶、密碼。賬戶因您保管不善或被他人使用、冒用、盜用所產生的相關責任不由我方承擔,您應當通過司法、行政等救濟途徑向侵權行為人追償。除我們存在過錯的,您應對您賬戶項下的所有行為(包括但不限于在線簽署各類協議、發布信息、購買商品及服務及披露信息等)承擔責任。
2.1.6 您有權對您注冊的用戶信息進行查詢、更正。若因您提供的信息錯誤,導致我們提供的服務發生錯誤,造成的損失由您自行承擔。
2.1.7 您若發現任何非法使用用戶賬號或存在安全漏洞的情況,請立即反饋給我們。
2.2 擴展業務功能的個人信息收集和使用
擴展業務功能指我們所提供的基本業務功能之外的其他功能。對于如下擴展業務功能,您可以拒絕授權或關閉相關功能以停止我們對相應個人信息的收集,這將導致我們無法向您提供相應的服務或無法達到服務效果,但不會影響您使用本服務的基本業務功能。
我們在此特別提醒您:1、我們致力于打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多,且不同用戶選擇使用的具體產品/服務范圍存在差異,故基本/附加功能及對應收集使用的個人信息類型、范圍等會有所區別,請以具體的產品/服務功能為準;2、為給您帶來更好的產品和服務體驗,我們持續努力改進我們的產品、服務及技術,隨之我們可能會不時推出新的或優化后的功能,可能需要收集、使用新的個人信息或變更個人信息使用目的或方式。如發生上述情形,我們將通過更新本政策、彈窗、頁面提示等方式另行向您詳細說明,并為您提供自主選擇同意的方式,且在征得您明示同意后再開始收集、使用。在此過程中,如果您有任何疑問、意見或建議的,您可與我們聯系,我們會盡快為您作出解答。
業務功能和使用場景 | 必要性 | 個人信息字段 | 處理目的 | 合法性基礎 |
快捷填充收貨地址 | 非必要但有關聯的個人信息 | 定位信息 | 協助您快速選擇收貨地址,若您不提供定位信息,您也可以通過手動填寫的方式錄入收貨地址信息,但無法使用地址自動填充服務,該場景對您權益影響極小。 | 授權同意 |
國補資格申請與發放 | 非必要但有關聯的個人信息 | 姓名、手機號、身份證號、交易與訂單信息 | 履行國家家電以舊換新相關規定對購買人身份信息和交易信息的真實性要求 | 授權同意 履行法定義務所必需 |
會員服務 | 非必要但有關聯的個人信息 | 生日、昵稱、頭像、性別、生日、郵箱、聯系地址 | 提供會員優惠服務,向您及時發送重要的通知,如門店活動、產品促銷、本協議條款的變更 | 授權同意 |
客服咨詢、反饋意見、舉報、調查問卷 | 非必要但有關聯的個人信息 | 為便于與您聯系、盡快幫助您解決問題或記錄相關問題的處理方案及結果,我們可能會保存您與我們的溝通、通信/通話記錄及相關內容(包括賬戶信息、訂單信息、您為了證明相關事實提供的其他信息,或您留下的聯系方式信息),如果您針對具體訂單進行咨詢、投訴或提供建議的,我們會使用您的賬戶信息和訂單信息。 | 與您聯系并處理您的反饋問題和意見 | 授權同意 |
展示、管理商品或服務信息 | 非必要但有關聯的個人信息 | 購物車商品信息、設備相關信息(包括設備設置、MAC地址及IMEI、設備環境、移動應用列表等軟硬件特征信息)、設備所在位置相關信息(包括您授權的GPS位置以及WLAN接入點和WiFi狀態信息,網絡狀態及藍牙狀態)、服務日志信息(頁面瀏覽記錄,登錄情況,系統日志以及公告及消息瀏覽情況)。 | 向您展示商品或服務信息
| 授權同意 |
為了向您提供更加便捷、人性化的服務,我們可能需要您提供或授權第三方平臺(包括但不限于微信平臺、支付寶平臺)向我們提供您的上述個人信息。為了保證您能夠享受更好的服務,您需要及時更新上述注冊資料,否則我們可能因為您資料不準確而無法提供服務。
2.3 設備權限信息的收集和使用
出于遵守法律法規及保障交易安全的需求,以及為實現收集上述個人信息之目的,我們需要針對您所選擇的不同服務類別,申請您向我們開啟相應的設備訪問權限。在您的手機系統允許的情況下,我們會在需要開啟權限時向您彈窗說明用途并征得您的同意,您開啟這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備設置取消授權,但我們將無法為您提供前述對應服務。此類需要開啟的權限及其具體使用場景包括下表所列:
權限名 | 涉及個人信息 | 調用目的說明 |
定位權限 | 獲取個人位置 | 為您方便選擇附近的地址及周邊POI檢索 |
存儲 | 圖片、文件、崩潰日志信息等必要信息 | 保障客戶端的穩定運行。在您開啟我們可讀取/寫入您設備存儲的權限后,我們將自您設備存儲空間內讀取或向其中寫入圖片、文件、崩潰日志信息等必要信息,用于向您提供信息發布或在本地記錄崩潰日志信息等功能。 |
相冊(圖片庫/視頻庫)訪問及上傳 | 個人相冊路徑信息 | 您可在開啟相冊權限后使用該功能上傳您的照片/圖片/視頻,以實現更換頭像、發表評論/分享、上傳圖片申請業務 |
2.4 委托處理:為實現我們的業務功能,我們會委托外部供應商協助我們向您提供相關服務。我們會將您的個人信息發送給支持我們業務的第三方服務提供商或合作伙伴,這些支持包括提供技術基礎設施服務(如云存儲和云服務)、統計分析服務以及客戶服務等。例如為保證您購買的商品及/或服務能夠順利、安全、準確送達、提供,我們會向為奧克斯平臺提供物流信息系統和技術服務公司披露訂單相關的配送信息,并由其根據商品及/或服務提供主體的選擇向相應的物流配送主體同步相關配送信息。您知曉并同意相應物流配送主體不可避免地獲知及使用您的配送信息,用于完成交付目的。此外為向您提供售后與爭議解決服務之目的,我們需要及時獲悉并確認交付進度及狀態,您同意我們可自物流相關服務主體處收集與交付進度相關的信息。在委托處理方式之下,接收個人信息的第三方僅根據我們的指定的目的、方式和范圍處理您的個人信息,我們在委托范圍內就其受托行為向您承擔責任。我們鄭重承諾,我們會遵守法律法規關于委托處理的相關規定,充分審查、評估此類合作機構保護個人信息的能力,通過書面協議、審計等方式要求合作機構嚴格遵守保密義務,采取技術方式對委托處理的信息進行保密處理,并禁止其將這些信息用于法律法規規定和雙方協議約定以外的用途以及未經您授權的用途。在委托關系解除時,我們會要求合作機構不再保存相關信息。
2.6 對外提供
非經法律法規、規范性文件及監管規定許可或獲得您的事先單獨同意,我們不會向第三方提供您的個人信息,但以下情況除外:
a) 我們可能會為履行法定職責,或按政府主管部門的強制性要求,對外提供您的個人信息。
b) 基于您的單獨同意或其他合法處理理由:為履行與您之間締結的協議或出于其他合理目的,我們可能會向第三方個人信息處理者提供您的某些個人信息,接收個人信息的該第三方個人信息處理者有權在已告知您的處理目的、處理方式和個人信息種類等范圍內處理個人信息,接收方變更原先的處理目的、處理方式的,應當重新取得您的同意。
c) 為您提供您需要的產品或服務必要的情況下共享:您通過奧克斯平臺購買商品或服務,我們會根據您的選擇,將您的訂單信息中與交易有關的必要信息共享給相關商品或服務的提供者(例如物流服務商、支付服務商),以實現您的交易、配送及售后服務需求。當您申請國補資格并獲取補貼等相關福利時,基于我們履行國家家電以舊換新相關規定對購買人身份信息和交易信息的真實性要求,您授權我們將您的身份信息和交易信息共享給特定的銀行支付機構。
d) 與關聯公司間共享:我們只會共享必要的個人信息,且受本政策中所聲明目的的約束,如果我們共享您的個人敏感信息或關聯公司改變個人信息的使用及處理目的,將再次征求您的授權同意。
e) 與授權合作伙伴共享:我們可能委托授權合作伙伴為您提供某些服務或代表我們履行職能,我們僅會出于本政策聲明的合法、正當、必要、特定、明確的目的共享您的信息,授權合作伙伴只能接觸到其履行職責所需信息,且我們將會通過協議要求其不得將此信息用于其他任何目的。
f) 目前,我們的授權合作伙伴包括以下類型:供應商、服務提供商和其他合作伙伴。我們將信息發送給支持我們業務的供應商、服務提供商和其他合作伙伴,這些支持包括受我們委托提供的技術基礎設施服務、分析我們服務的使用方式、提供客戶服務、支付便利或進行學術研究和調查。
為完成訂單支付,您需要綁定賬戶并選擇付款方式。我們會將您的奧克斯平臺賬戶名、對應的支付賬戶名、訂單支付相關信息、訂單安全相關設備信息及其他反洗錢法律要求的必要信息通過在網站或客戶端中嵌入的支付軟件工具開發包(軟件工具開發包在本政策中簡稱“SDK”)等方式與支付公司共享。
獨立的第三方通過SDK獲取您的個人信息的情況:
我們會對與我們共享信息的第三方獲取有關信息的應用程序編程接口(API)、軟件工具開發包(SDK)進行嚴格的安全檢測,并要求其對您的信息采取保護措施,嚴格遵守相關法律法規與監管要求,并與授權合作伙伴約定嚴格的數據保護措施,令其按照本政策以及其他任何相關的保密和安全措施來處理個人信息。您應特別注意,此類SDK獨立于我們的服務直接決策是否獲取您的信息以及獲取您的信息的類別。因此,盡管我們已經要求此類SDK提供方向我們說明其處理您的個人信息的范圍和目的,但此類SDK仍作為獨立的個人信息控制者向您承擔相應責任,鑒此,您應謹慎閱讀其隱私政策及相關文件,了解您的個人信息在此類第三方的處理情況:
SDK名稱 | SDK開發者名稱 | 數據處理模式 | 收集的個人信息類型和字段 | 收集個人信息的目的 | SDK開發者數據安全能力 |
百度統計SDK | 北京百度網訊科技有限公司 | SDK對接 | 手機終端唯一標志信息(IMEI號),MAC地址 ,安裝應用列表 | 數據統計 | 官方說明或隱私政策: https://mtj.baidu.com/static/userguide/book/contents/rules.html |
銀聯SDK | 中國銀聯股份有限公司 | SDK對接 | 手機終端唯一標志信息(IMEI號) | 為了向您提供銀聯支付的服務,集成銀聯HCE、無卡支付功能。 | 官網鏈接: https://open.unionpay.com/tjweb/doc/index https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86 |
支付寶SDK | 支付寶(中國)網絡技術有限公司 | SDK對接 | 支付信息、IP信息 | 完成支付、保障支付安全 | App 支付寶客戶端 SDK 隱私說明 https://opendocs.alipay.com/open/54/01g6qm |
微信(登錄、支付、分享) | 財付通支付科技有限公司、騰訊科技(深圳)有限公司 | SDK對接 | 身份信息及支付信息,如微信頭像、昵稱 | 使用微信賬號登錄、使用微信完成支付或分享 | 財付通隱私政策: https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
微信Open SDK個人信息處理規則 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
騰訊隱私政策: https://privacy.qq.com/policy/tencent-privacypolicy |
薪龍SDK | 真實姓名、身份證號、手機號、支付寶賬號、銀行卡賬號 | 為了向您提供傭金提現服務,需要您收集真實姓名、身份證號、手機號、支付寶賬號、銀行卡賬號。詳細內容可在提現傭金閱讀《自由職業者服務協議》。 |
為避免歧義,您應知悉并了解,相關產品中可能含有其他獨立第三方運營的網站、應用程序、產品和服務的鏈接,我們對此第三方網站、應用程序、產品和服務不作任何明示和默示的保證,該類鏈接僅為方便用戶瀏覽相關頁面而提供。當您訪問該等第三方網站、應用程序、產品和服務鏈接時,應另行同意其為您提供的隱私政策或個人信息保護條款。我們與該等第三方網站、應用程序、產品和服務提供者在法律規定和雙方約定的范圍內各自向您承擔獨立的個人信息保護責任。
2.7 轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
2.7.1 在獲取明確同意的情況下轉讓:獲得您的明確同意后,我們會向其他方轉讓您的個人信息;
2.7.2 在涉及合并、收購或破產清算時,如涉及個人信息轉讓,我們會要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束,否則我們將要求該公司、組織重新向您征求授權同意。
2.8 公開披露
我們僅會在以下情況下,公開披露您的個人信息:
2.8.1 獲得您單獨同意后;
2.8.2 基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。
如果我們確定您出現違反法律法規或嚴重違反奧克斯平臺相關協議及規則的情況,或為保護奧克斯平臺用戶或公眾的人身財產安全免遭侵害,我們可能依據法律法規或征得您同意的情況下披露關于您的個人信息,包括相關違規行為以及奧克斯平臺已對您采取的措施。
請注意,您在使用我們服務時自愿發布甚至公開分享的信息,可能會涉及您或他人的個人信息甚至敏感個人信息,如您的身份信息、聯系信息,以及您選擇上傳包含個人信息的文字、圖片或視頻等各種形式的信息。請您在使用我們的服務時更加謹慎地考慮,是否要發布甚至公開分享相關信息。
2.9 對外提供、轉讓和公開披露個人信息授權同意的例外
根據相關法律法規和國家標準的規定,在以下情形中,我們可以在不征得您的授權同意的情況下共享、轉讓、公開披露您的個人信息:
2.9.1 與我們履行法律法規規定的義務相關的;
2.9.2 與國家安全、國防安全有關的;
2.9.3 與公共安全、公共衛生、重大公共利益有關的;
2.9.4 與犯罪偵查、起訴、審判和判決執行等有關的;
2.9.5 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
2.9.6 您自行向社會公眾公開的個人信息;
2.9.7 從合法公開披露的信息中收集到的個人信息的,如合法的新聞報道、政府信息公開等渠道;
2.9.8 法律法規規定的其他情形。
此外,根據相關法律法規和國家標準的規定,我們共享、轉讓、公開披露經技術措施和其他必要措施進行處理的個人信息,且確保數據接收方無法復原并重新識別個人信息主體的,無需取得您的授權同意。
3. 我們如何保護您的個人信息
3.1 我們已使用符合業界標準的安全防護措施保護您提供的個人信息,防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。例如,我們會使用加密技術確保數據的保密性;我們會使用受信賴的保護機制防止數據遭到惡意攻擊;我們會部署訪問控制機制,確保只有授權人員才可訪問個人信息;以及我們會舉辦安全和隱私保護培訓課程,加強員工對于保護個人信息重要性的認識。
3.2 我們的數據安全能力:我們有強大的信息安全部門為產品構建完整先進的數據安全保護體系,包括對用戶信息進行分級分類、加密保存、數據訪問權限劃分;制定了內部數據管理制度和操作規程,從數據的獲取、使用、銷毀都有嚴格的流程要求,避免用戶隱私數據被非法使用;確定接觸用戶個人信息的各部門及其負責人安全管理責任;建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度; 對工作人員及代理人實行權限管理,對批量導出、復制、銷毀個人信息實行審查,并采取防泄密措施; 妥善保管記錄用戶個人信息的紙介質、光介質、電磁介質等載體,并采取相應的安全儲存措施;對儲存用戶個人信息的信息系統實行接入審查,并采取防入侵、防病毒等措施;記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息;定期舉辦安全和隱私保護培訓,增強員工的個人信息保護意識。
3.3 我們會采取一切合理可行的措施,確保未收集無關的個人信息。我們只會在達成具體隱私指引所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。
3.4 互聯網環境并非百分之百安全,我們將盡力確保或擔保您發送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改、或毀壞,導致您的合法權益受損,我們將承擔相應的法律責任。
3.5 我們強烈建議您在使用奧克斯平臺服務時不要使用非奧克斯平臺推薦的通信方式發送您的信息,同時請您使用復雜密碼,協助我們保護您的賬戶安全。
3.6 在不幸發生個人信息安全事件后,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。
同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。
若您發現您的個人信息泄露時,請您立即通過本政策約定的聯系方式與我們聯系,以便我們及時采取相應措施。
4. 您的權利
按照中國相關的法律、法規、標準的通行做法,我們將努力保障您在我們的個人信息處理活動中享有的權利,包括但不限于:
4.1 查閱、復制和轉移您的個人信息
4.1.1 在奧克斯商城產品服務小程序中,您可以通過“我的—個人信息”查閱您的個人信息。
4.1.2 如果您無法通過上述途徑查閱個人信息,或若您需要復制或轉移這些個人信息的,您可以隨時通過”9. 如何聯系我們”的聯系方式聯系我們,我們將在十五個工作日內回復您的訪問請求,并在轉移條件滿足國家網信部門規定的條件時提供相應的轉移途徑。
4.2 更正和補充您的個人信息
4.2.1 您可以自行通過第4.1.1條所述路徑更正和補充您的個人信息,但是您的部分個人信息無法訪問和變更,這些信息主要包括賬號信息(包括手機號碼以及注冊時間),主要原因是為了網絡交易安全和確定提供網絡產品和服務的對象。您的手機號碼作為我們識別您身份的賬號信息無法修改,若要更改您的手機號,您只能通過解除綁定(注銷賬號)的方式完成。解除綁定之后您需要重新注冊一個賬號方能使用產品服務。
4.2.2 如果您無法通過上述途徑更正和補充這些個人信息,您可以隨時通過”9. 如何聯系我們”的聯系方式聯系我們,我們將在十五個工作日內回復您的訪問請求。
4.2.3 若我們有合理理由懷疑您提供的資料發生錯誤、不完整、不真實,我們有權向您詢問或通知您改正,甚至暫停或中止對您提供部分服務。
4.2.4 您應遵循誠實信用、合法善意的原則,向我們提交相關注冊資料,不應提交任何違法或不良信息。相關資料如有變動,您應及時更新。如因您提供的注冊資料不合法、不真實、不準確或未及時更新,從而導致的相關法律責任或不利后果由您自行承擔。
4.3 刪除您的個人信息
4.3.1 在以下情形中,若我們未主動刪除您的個人信息的,您可以通過”9. 如何聯系我們”的聯系方式向我們提出刪除個人信息(包括應用列表在內)的請求:
a) 處理目的已實現、無法實現或者為實現處理目的不再必要;
b) 我們停止提供產品或者服務,或者保存期限已屆滿;
c) 您撤回了您的同意;
d) 我們違反法律、行政法規或者違反約定處理您的個人信息;
e) 法律、行政法規規定的其他情形。
4.3.2 我們將在收到您的刪除個人信息申請后十五個工作日內回復。若我們決定響應您的刪除請求,我們還將同時通知從我們處獲得您的個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
4.3.3 當您從我們的服務中刪除信息后,我們可能不會立即備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
4.3.4 法律、行政法規規定的保存期限未屆滿,或者刪除個人信息從技術上難以實現的,我們將停止除存儲和采取必要的安全保護措施之外的處理。
4.4 改變您授權同意的范圍
4.4.1 每個業務功能需要一些基本的個人信息才能得以完成(見本政策“2 我們如何收集和使用您的個人信息”),您可以隨時通過4.1.1的途徑收回/撤銷您的授權同意,撤回同意后,我們將停止基于相應處理目的的使用,相關的業務功能可能將無法繼續使用。
4.4.2 您可以通過更改設備功能設置、更改產品服務的設置選項,或者聯系客服的方式改變授權同意的范圍:
4.4.3 如果您有其他撤回同意的要求無法實現,您可以通過向我們”9. 如何聯系我們”的聯系方式發送通知的方式改變授權同意的范圍。
4.4.4 當您收回同意后,我們將不再處理相應的個人信息。但您收回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
4.4.5 特別地,如果您不想接受我們給您發送的商業性促銷信息,您可通過促銷電子郵件或短信息上明確告知的退訂方式回復取消推送或聯系我們。
4.5 個人信息主體注銷賬戶
4.5.1 您可以登錄奧克斯官網,通過“個人中心-個人信息-注銷(刪除賬號)”提交賬戶注銷申請,如您無法通過前述方式完成注銷的,也可以通過“9. 如何聯系我們”聯系我們提交賬戶注銷申請。
4.5.2 在注銷賬戶之后,我們將停止為您提供產品或服務,并依據您的要求,刪除您的個人信息或進行匿名化處理,法律法規另有規定的除外。
4.5.3 請注意,我們有權根據法律法規的要求在您注銷后的合理期限內保留您的個人信息。發生爭議時,用戶同意以我們的系統數據為準,我們將保證該數據的真實性。當您確認注銷成功后,賬戶信息、個人身份認證信息、會員權益等可能無法恢復或提供;但您仍應對您在注銷賬號前且使用本服務期間的行為承擔相應責任。
4.6 約束信息系統自動決策
4.6.1 在某些業務功能中,我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。該決策決定可能顯著影響您的合法權益,您有權通過“9. 如何聯系我們”的聯系方式要求我們作出說明,并有權拒絕我們僅通過自動化決策的方式作出決定,我們將提供適當的救濟方式保障您的合法權利,例如向您說明自動化的決策邏輯及對您產生的相關影響,或引入人工審核復核自動化決策結果的正確性。
4.7 個人信息主體獲取個人信息副本權
4.7.1 您有權聯系我們獲取您的個人信息副本。
4.7.2 在技術可行的前提下,例如數據接口匹配,我們還可按您的要求,直接將您的個人信息副本傳輸給您指定的第三方。
4.8 已故用戶的個人信息保護
4.8.1 用戶(僅限自然人)去世后,其近親屬為了自身的合法、正當利益,可以通過本政策約定的聯系方式對去世用戶的相關個人信息行使查閱、更正、刪除等權利,但是去世用戶生前另有安排的除外。
4.8.2 您理解并確認,為了充分保護去世用戶的個人信息權益,申請行使本條權利的去世用戶近親屬需要根據我們的指定流程或客服提示,提交去世用戶的身份證明文件、死亡證明文件、申請人的身份證明文件、申請人與去世用戶的親屬關系證明文件,并提供申請行使的權利種類、目的。您可以通過本政策約定的聯系方式進一步獲取更多關于去世用戶的個人信息保護流程、條件等事項。
4.9 響應您的上述請求
4.9.1 為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然后再處理您的請求。
4.9.2 我們將在十五個工作日內作出答復。如您不滿意,還可以通過“9. 如何聯系我們”的聯系方式進行投訴。
4.9.3 對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
4.9.4 在以下情形中,按照法律法規要求,我們將無法響應您的請求:
a) 與個人信息控制者履行法律法規規定的義務相關的;
b) 與國家安全、國防安全直接相關的;
c) 與公共安全、公共衛生、重大公共利益直接相關的;
d) 與刑事偵查、起訴、審判和執行判決等直接相關的;
e) 個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的;
f) 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
g) 響應您的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的;
h) 涉及商業秘密的。
5. 我們如何保護未成年人的個人信息
5.1 我們期望父母或監護人指導未成年人使用我們的服務。我們將根據國家相關法律法規的規定保護未成年人的個人信息的保密性及安全性,詳情請見《兒童個人信息保護規則》。
5.2 如果您未滿14周歲,您應提供監護人的聯絡方式(例如電子郵箱、電話號碼),我們將通過該聯絡方式聯系您的監護人,并采取合理措施征得您的監護人的明示同意;您應明確了解,若我們在服務過程中發現或懷疑您未滿14周歲的,則我們可以隨時中止或終止向您提供服務,直至您向我們提供您已滿14周歲的證明,或協助我們獲得您的監護人的明示同意(例如由您的監護人在您的相關申請中簽字或向我們提供同意您使用服務的簽字說明)。
5.3 如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了未成年人的個人信息,則會設法盡快刪除相關數據。
5.4 如您為未成年人的父母或監護人,當您對您所監護的未成年人的個人信息處理存在疑問時,請通過本政策的聯系方式聯系我們。
6. 我們如何使用cookie和同類技術
6.1 Cookies和同類技術的使用
6.1.1 為使您獲得更輕松的訪問體驗。我們會在您的計算機或移動設備上發送一個或多個名為 Cookies的小數據文件或同類技術文件,指定給您的Cookies 是唯一的,它只能被將Cookies發布給您的域中的Web服務器讀取。我們向您發送Cookies是為了簡化您重復登錄的步驟、幫助判斷您的登錄狀態以及賬戶或數據安全。
6.1.2 我們不會將 Cookies 用于本隱私政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookies。您可以清除計算機上保存的所有 Cookies,大部分網絡瀏覽器會自動接受Cookies,但您通常可根據自己的需要來修改瀏覽器的設置以拒絕 Cookies;另外,您也可以清除軟件內保存的所有Cookies。但如果您這么做,您可能需要在每一次訪問手機銀行時親自更改用戶設置,而且您之前所記錄的相應信息也均會被刪除,并且可能會對您所使用服務的安全性有一定影響。如需詳細了解如何更改瀏覽器設置,請訪問您使用的瀏覽器的相關設置頁面。
6.2 Do Not Track(請勿追蹤)
6.2.1 很多網絡瀏覽器均設有 Do Not Track 功能,該功能可向網站發布 Do Not Track 請求。目前,主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果您的瀏覽器啟用了 Do Not Track,那么我們會尊重您的選擇。
7. 您的個人信息如何在全球范圍內轉移
7.1 您的個人信息將全部存儲于中華人民共和國境內。如果我們或我們的服務商/合作伙伴提供服務的過程中需要向境外傳輸您的個人信息的,或您通過互聯網進行跨境交易等個人主動行為向境外傳輸您的個人信息的,我們會單獨征得您的授權同意(或獲取其他合法處理理由)并要求接收方按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理這些個人信息。
8. 本政策如何更新及法律適用
8.1 我們的服務以及技術不斷跟隨您以及其他的用戶的需求更新和優化,因此在新的服務及業務流程變更時,我們可能會更新我們的隱私權政策以告知您具體的變化。但未經您明確同意,我們不會限制您按照本政策所應享有的權利。我們會在專門頁面上發布對本政策所做的任何變更。
8.2 對于重大變更,我們還會提供更為顯著的通知(包括對于某些服務,我們會通過電子郵件/短信/小程序推送等任一可以聯絡到您的方式發送通知,說明本政策的具體變更內容)。
8.3 本政策的重大變更包括但不限于:
8.3.1 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
8.3.2 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等;
8.3.3 個人信息共享、轉讓或公開披露的主要對象發生變化;
8.3.4 您參與個人信息處理方面的權利及其行使方式發生重大變化;
8.3.5 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
8.3.6 個人信息安全影響評估報告表明存在高風險時。
8.4 我們還會將本政策的舊版本存檔,供您查閱。
8.5 本政策的訂立、執行、解釋及爭議的解決均適用中華人民共和國法律(不包括港、澳、臺),排除適用沖突規則。
8.6 如果本政策中的任何條款無論因何種原因完全或部分無效或不具有執行力,或違反任何適用的法律,則該條款被視為刪除。但本政策的其余條款仍應有效并且有約束力。
9. 如何聯系我們
如您對本聲明內容有任何疑問,或您對本聲明的執行以及對我們個人信息保護相關事宜有任何咨詢、投訴、建議,或發現您的個人信息可能被泄露或您需要行使個人信息主體相關權利,您可以登錄奧克斯官網并選擇“在線客服”尋求幫助,或通過客戶反饋熱線與我們聯系:4008-268-268。
我們將盡合理的努力滿足您的請求,我們將在收到請求并完成對您的身份驗證后15個工作日內或適用的法律法規要求的時限內回復您的請求。
如果您對我們的回復不滿意,特別是我們的個人信息處理行為損害了您的合法權益,且協商無法達成一致的,您還可以向被告住所地有管轄權的法院提起訴訟來尋求解決方案。
《數據隱私聲明》
奧克斯尊重并保護所有使用奧克斯平臺服務的用戶個人隱私權。為了給您提供更準確、更有個性化的服務,我們會按照本隱私條款聲明收集和使用您的個人信息,建議您完整地閱讀本隱私條款聲明內容,以幫助您了解維護自己隱私權的方式。如您對本隱私聲明有任何疑問,您可以通過奧克斯平臺提供的聯系方式與我們聯系。詳情內容請見《奧克斯數據隱私聲明》