千星计划隐私政策
在您开始使用千星计划服务前,请您务必先仔细阅读和理解本政策,并重点留意我们以粗体/粗体下划线标识的条款,确保您已经充分理解和同意本政策内容。但即便您已经同意本隐私政策,在我们为您提供附加功能,或处理非必要个人信息、敏感个人信息(如有)时,我们仍会根据您的实际使用情况单独征求您的同意。
如您对本政策有任何疑问、意见或建议,您可以与我们联系。
我们如何收集和使用个人信息Cookie技术
我们将出于以下目的,在遵循合法、正当、必要原则的前提下,收集和使用您在使用我们产品或服务过程中主动提供、或因使用产品或服务而产生的个人信息,以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的个人信息,我们将以合理的方式向您告知并在收集前征得您的同意。
1.账号注册与登录
当您选择注册千星计划账号时,您需要主动向我们提供您本人设置的手机号或邮箱和密码。前述信息为必要信息,如果您不提供,您将无法完成注册。如果您仅使用产品浏览、搜索等基本服务,您不需要进行注册以及提供前述信息。
在您通过第三方账号注册及登录时,我们需要向第三方(包括但不限于微博、微信等)获取您的第三方账号信息(ID、昵称及其他经您授权的信息)。
为确保注册人为您本人,我们会根据您提供的手机号或邮箱发送验证码校验您的身份。除此之外,您无需完成实名制认证。
客户服务与投诉处理
为了及时为您提供客户服务和响应您的疑问、建议、意见和投诉,同时为了保障平台用户权益,防止欺诈,我们的工作人员可能会收集您的姓名、手机号码,用以核验您的身份。当您需要我们提供与您交易信息相关的客服和售后服务时,为了确认您提供信息的准确性,我们的客服人员会查询您的交易信息。同时,为了保证服务质量,我们可能会对您与我们的客服人员的通话进行录音,并对您所提的要求、疑问、建议、意见和投诉内容进行记录。
我们征得授权收集、使用您个人信息的例外
在法律法规允许的情况下,我们可能会在以下情形中收集并使用您的个人信息而无需征得您的授权或同意:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)为订立或者履行个人作为一方当事人的合同所必需;
(5)与刑事侦查、起诉、审判和判决执行等直接相关的;
(6)从合法公开披露的信息中收集您的个人信息的;
(7)法律法规或国家标准规定的其他情形。
二.我们如何使用Cookie技术
为了确保千星计划的正常运转,我们会在您移动设备上存储名为Cookie的小数据文件或类似文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,千星计划能够存储您的偏好数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器或移动设备都设有阻止Cookie的功能。但如果您这么做,则可能无法体验某些便捷性和安全性的功能。
三.我们如何委托处理、共享、转让、公开披露个人信息
1.委托处理
为了更好的为您提供服务,我们可能在本政策所述范围内,委托第三方处理部分个人信息。
请您放心,我们将采取签署个人信息保护协议等措施确保受托方仅在约定的目的和范围内处理您的个人信息,并保障您的个人信息安全。除此之外,我们未委托其他第三方公司、组织或个人处理您的个人信息。
2.共享
我们不会与任何公司、组织或个人分享您的个人信息,但以下情况除外:
(1)事先获得您的明确同意的;
(2)根据法律法规规定,或者政府主管部门、司法机关的强制要求必须对外共享的;
(3)为了实现本政策所述的某些业务功能和目的,我们可能会与特定的合作伙伴共享您的一些个人信息。
对于我们与之共享个人信息的机构,我们会与其签署严格的保密协议/条款,要求其按照我们的要求采取相关的保密和安全措施来处理我们共享的个人信息。在涉及个人敏感信息时,我们要求该等机构采用脱敏和加密技术对个人信息进行保护,从而更好地保护您的个人信息。拒绝我们与第三方共享上述信息可能会导致您无法适用上述服务,但不影响您正常使用其他功能。
3.转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
(1)事先获得您的明确同意的;
(2)根据法律法规规定,或者政府主管部门、司法机关的强制要求必须对外转让的;
(3)涉及公司合并、分立、解散、资产或业务转让、破产清算或类似的交易时,若涉及到您的个人信息转让,我们会要求新持有您个人信息的公司、组织或个人继续受本政策的约束,否则我们将要求该等公司、组织或个人重新取得您的授权同意。
4.公开披露
除以下情形外,我们不会公开披露您的个人信息:
(1)事先获得您的明确同意的;
(2)根据法律法规规定,或者政府主管部门、司法机关的强制要求必须公开披露的。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四.我们如何存储个人信息
1.存储地域与跨境传输
您的所有个人信息将储存于中华人民共和国境内,本隐私政策项下,您的个人信息不涉及跨境传输。若将来涉及跨境传输且确需向境外机构传输您的个人信息,我们会按照法律、行政法规和相关监管部门的规定执行,并在数据跨境传输前再次征求您的同意和允许或进行匿名化处理。同时,我们确保会在隐私政策中详细说明数据传输的地点和用途,让您随时了解个人信息的存储位置,且为了确保您的个人信息得到足够的保护,我们将会在跨境数据转移之前将您的个人信息采取如加密传输等安全技术措施。
2.存储期限
为保证您的合法权益,除法律法规另有规定外,您的个人信息保存期限将截至您所使用的产品或服务到期后三年。当您的个人信息超出我们的保存期限后,我们将对您的个人信息进行删除或匿名化处理。
您的个人信息经匿名化处理后可能形成可以使用的数据,我们对此类数据的保存及使用无需另行通知并征得您的同意。
五.我们如何保护您的个人信息
1.我们将使用符合业界标准的安全防护措施保护您提供的个人信息,防止您的个人信息遭到未经授权访问、使用、修改、公开披露、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,比如:
(1)我们建立了客户信息保护管理规定、客户信息分级分类管理规定、日常操作规程等一系列管理制度来规范个人信息的存储和使用;
(2)我们与所有可能接触用户个人信息的合作伙伴均签署了严格的保密协议或数据保护专用条款,并要求可能接触到您个人信息的所有人员履行相应的保密和数据保护义务。如果第三方合作伙伴未履行保密和数据保护义务,可能会被我们追究法律责任并被我们终止合作;
2.我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或者受到法律允许。
3.互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们强烈建议您不通过此类方式发送个人信息。若确需使用,在使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。我们将尽力保障您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将全力配合保护您的权益,并依法承担我们应承担的赔偿责任。
4.在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知安全事件的基本情况和可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六.您的权利
根据国家相关法律、法规、标准,我们保障您对自己的个人信息行使以下权利:
1.访问您的个人信息
除法律法规规定的例外情况外,您有权通过千星计划设置的各项功能界面访问您的个人信息。
对于您在使用我们的产品或服务过程中向我们提供或产生的其他信息,只要我们不需要过多投入,我们会向您提供。您可以通过拨打我们的客服热线电话提出访问申请,我们将在15个工作日内回复您的访问请求。
2.更正您的个人信息
当您发现我们处理的您的个人信息有误或者您需要更正该等信息时,您可以在“首页-我的千星计划-个人资料”页面内自行更正、或通过电子邮件或者拨打客服热线电话等方式进行修改或更正。您如果需要更正其他个人信息,可通过联系人工客服向我们提出更正申请。
3.删除您的个人信息
您可以自行删除您的个人信息或向我们提出删除个人信息的请求,但法律法规规定的例外情况除外。收到您的删除请求后,我们会根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4.改变您授权同意的范围
(1)对于额外收集的个人信息的收集和使用,您可随时给予或者收回您的授权同意。
当您收回同意后,我们将不再处理相应的个人信息,但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动。
(2)您可以通过关闭系统权限的方式来撤回您原来的授权,但请您注意,此项撤回不影响我们之前通过您的授权所收集的个人信息,同时,因您的某些授权是实现我们某些业务功能的必要权限,您撤回相应授权可能会影响您使用我们对应的部分业务功能。
5.注销您的账号
在您确认不再使用我们的服务,符合注销条件并且需要注销账户时,您可以通过电子邮件或者拨打客服热线电话等方式功能向我们提出注销账号申请。
在您账户注销之后,我们将停止为您提供产品或服务,并对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
6.获取个人信息副本
您有权获取您的个人信息副本,可通过发送电子邮件的方式向我们提出申请。
在技术可行的情况下,如数据接口已匹配,我们还可按照您的要求,直接将您的个人信息副本传输给您指定的第三方。
7. 约束信息系统自动决策
在千星计划为您提供推广服务的过程中,我们可能依据包括算法在内的自动决策机制做出决定。如这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
8.举报和投诉
如果您发现您的个人信息可能被泄露,或者我们的工作人员或合作伙伴在处理您的个人信息时有任何违法违规行为,您可以通过拨打客服热线或者发送电子邮件的方式向我们进行举报和投诉。
9.响应您的上述请求
为了确保上述请求的提出系您本人操作,保障您的个人信息安全,我们会对您的身份进行验证(必要时可能需要您提供书面请求),在身份验证通过后,再处理您的请求。
对于您所提出的上述请求,我们将在15个工作日内核实和处理。
对于您合理的请求,我们原则上不收取费用,但对于多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
请您知悉,在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、司法调查、审判和执行判决等直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或者其他个人、组织的合法权益收到严重损害的;
(8)涉及商业秘密的;