一、我们如何委托处理、共享、转让、公开披露、存储用户信息
(一)委托处理
智慧记平台、我们产品及/或服务中某些具体的模块或功能由外部合作方提供。
对我们委托处理用户信息的公司、组织和个人,我们会与其签署严格的保密协议,要求其按照我们的要求、本隐私及信息保护政策以及其他任何相关的保密和安全措施来处理用户信息。
为保障客户端的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前智慧记App接入的第三方SDK列明如下:
SDK名称:微信Open SDK
第三方名称:深圳市腾讯计算机系统有限公司
使用场景:微信登录、分享到微信、微信支付
使用目的:方便用户使用微信快捷登录,分享信息至微信,帮助用户完成付款,提供安全认证服务
收集个人信息类型:使用微信登录时授权提供的信息(如头像、昵称);使用微信支付时,财付通方为了履行法律法规规定的反洗钱、反电诈网络诈骗、风险管理等法定义务,收集设备识别码(IMEI、MAC、Android ID、IDFA、OAID、UUID、Serial Number等)、IP地址、移动网络信息(如Wi-Fi信息)、应用进程列表 。
收集方式:SDK本机采集(com.jarvan.fluwx)
权限调用:剪切板(iOS)
第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称:支付宝SDK
第三方名称:支付宝(中国)网络技术有限公司
使用场景:支付宝支付
使用目的:帮助用户完成付款,提供安全认证服务
收集个人信息类型:可变更的唯一设备识别码(Android ID、OAID、AAID、SSID、BSSID)。基本设备信息(系统设置、系统属性、设备型号、设备品牌、操作系统)。网络信息(IP地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表)、应用进程列表。
收集方式:SDK本机采集(com.alipay.sdk)
权限调用:设备状态(安卓/鸿蒙)、网络连接(安卓/iOS/鸿蒙)
第三方隐私政策链接: https://opendocs.alipay.com/common/02kiq3
SDK名称:微博SDK
第三方名称:北京微梦创科网络技术有限公司
使用场景:分享
使用目的:帮助用户将信息分享至微博
收集个人信息类型:IP地址、设备型号、设备识别码、浏览器型号、粗略位置信息(例如国家或者城市信息)、安装的应用信息以及其他的设备技术信息。
收集方式:SDK本机采集
权限调用:无
第三方隐私政策链接: https://m.weibo.cn/c/privacy
SDK名称:QQ互联SDK
第三方名称:腾讯科技(深圳)有限公司
使用场景:分享
使用目的:帮助用户将信息分享至QQ
收集个人信息类型:IP地址、设备型号、设备识别码、浏览器型号、粗略位置信息(例如国家或者城市信息)、安装的应用信息以及其他的设备技术信息。
收集方式:SDK本机采集
权限调用:无
第三方隐私政策链接: https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
SDK名称:百度语音识别SDK
第三方名称:北京百度网讯科技有限公司
使用场景:搜索框
使用目的:实现语音转文本快速录入
收集个人信息类型:设备信息(WIFI状态、设备型号、操作系统)、设备标识符(Android ID、IMEI、MAC、MEID、Serial Number)、音频数据。
收集方式:SDK本机采集
权限调用:INTERNET(安卓), ACCESS_NETWORK_STATE(安卓), RECORD_AUDIO(安卓), WRITE_EXTERNAL_STORAGE(安卓可选), 获取麦克风(iOS)。
第三方隐私政策链接: https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
SDK名称:极光推送
第三方名称:深圳市和讯华谷信息技术有限公司
使用场景:消息通知
使用目的:实现消息和通知的推送能力
收集个人信息类型:采集设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID、IMEI、MAC、IMSI、Serial Number)用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送。采集网络信息(包括网络类型、运营商信息、IP地址、SSID、BSSID、WiFi列表信息、WIFI状态、基站信息)用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性。采集设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)用于保证服务在不同设备上的兼容性,确保消息准确下发。
收集方式:SDK本机采集
权限调用:INTERNET(安卓/鸿蒙), ACCESS_WIFI_STATE(安卓), ACCESS_NETWORK_STATE(安卓), POST_NOTIFICATIONS(安卓), WRITE_EXTERNAL_STORAGE(安卓可选), READ_EXTERNAL_STORAGE(安卓可选), ACCESS_COARSE_LOCATION(安卓可选), ACCESS_FINE_LOCATION(安卓可选), READ_PHONE_STATE(安卓可选), GET_WIFI_INFO(鸿蒙), GET_NETWORK_INFO(鸿蒙), APP_TRACKING_CONSENT(鸿蒙), APPROXIMATELY_LOCATION(鸿蒙可选), LOCATION(鸿蒙可选), 网络访问(iOS), 定位(iOS可选)。
第三方隐私政策链接: https://www.jiguang.cn/license/privacy
SDK名称:腾讯X5网页引擎SDK(Android)
第三方名称:深圳市腾讯计算机系统有限公司
使用场景:Android端打开内嵌网页
使用目的:为用户提供更好的Webview内核,提供更好的网页浏览服务
收集个人信息类型:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数(不包含wifi mac)、IP地址、AndroidID、精确位置信息(可选)、附近的Wi-Fi(可选)、CellID(可选)、OAID(可选)、BSSID(可选)、SSID(可选)。
收集方式:SDK本机采集
权限调用:网络权限、存储权限、剪切板(可选)、地理位置(可选)、传感器权限(可选)、摄像头权限(可选)、麦克风权限(可选) 。
第三方隐私政策链接:https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
SDK名称:友盟统计分析SDK
第三方名称:友盟同欣(北京)科技有限公司
使用场景:使用APP过程中
使用目的:进行APP运营统计与分析
收集个人信息类型:采集设备标识信息(Android ID、IDFA、OAID、OpenUDID、GUID、MAC、IMEI、IMSI、ICCID、Serial Number)用于生成脱敏终端用户设备标识,完成基础统计和应用性能监控。采集用户位置信息及IP地址,用于剔除作弊设备,同时校正用户的地域分布数据。
收集方式:SDK本机采集(com.umeng)
权限调用:INTERNET(安卓/鸿蒙), ACCESS_NETWORK_STATE(安卓), ACCESS_WIFI_STATE(安卓), READ_PHONE_STATE(安卓可选), ACCESS_FINE_LOCATION(安卓可选), ACCESS_COARSE_LOCATION(安卓可选), GET_NETWORK_INFO(鸿蒙), APP_TRACKING_CONSENT(鸿蒙)。
第三方隐私政策链接:https://www.umeng.com/page/policy
(二)共享
我们不会与我们服务提供商以外的公司、组织和个人共享用户信息,但以下情况除外:
1、在获得您的明确同意后,我们会与其他方共享您的信息;
2、我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的信息。
3、您通过智慧记平台订购我们的产品及/或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关产品及/或服务的提供者,以实现您的交易及享受服务需求。
4、因您可以使用金蝶智慧科技账号登陆金蝶中国、深圳金蝶互联网金融等关联方的平台、使用我们的产品及/或服务,为便于我们与关联方共同向您提供产品及/或服务,推荐您可能感兴趣的信息或保护我们或其他用户、公众的人身财产安全免遭侵犯,您的信息可能会在我们之间共享。但如我们共享的是您的个人敏感信息、企业重要信息或关联公司改变用户信息的使用及处理目的,将再次征求您的授权同意。
5、仅为实现本隐私及信息保护政策中声明的目的,我们的某些产品及/或服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,并且只会共享提供产品及/或服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于与产品及/或服务无关的其他用途。
目前我们的授权合作伙伴包括的类型:(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。例如,只有在广告主同意遵守我们的广告发布准则后,我们才可能会告诉广告主他们广告的效果如何,或者有多少人看了他们广告或在看到广告后安装了应用,或者向这些合作伙伴提供不能识别个人身份的统计信息(例如“男性,25-29岁,位于北京”),帮助他们了解其受众或客户。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
对我们与之共享用户信息的公司、组织和个人,我们会与其签署严格的数据保护协议,要求他们按照我们的说明、本隐私及信息保护政策以及其他任何相关的保密和安全措施来处理用户信息。
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。
6、您理解并认可,在不透露单个用户隐私资料或在取得相关用户的授权的前提下,我们及我们委托的关联公司及/或合作伙伴有权对整个用户数据库进行推演、计算、分析、梳理、挖掘应用,并在此基础上对用户数据库进行商业上的利用。我们保证不会在未经相关用户同意的前提下对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在我们处的非公开内容。
基于为您推荐产品和服务,开展市场调查与信息数据分析的目的,如我们或我们的关联公司与任何上述我们的关联公司、合作伙伴及/或第三方分享您的信息,我们将仅向该等信息接收方共享其提供服务所必要的信息,且我们将会采用加密或匿名化处理等手段保障您的信息安全。
(三)转让
我们不会将您的信息转让给任何公司、组织和个人,但以下情况除外:
1、在您点击同意本隐私及信息保护政策并使用金蝶中国公司账号登录智慧记平台或您使用智慧记平台账号登陆金蝶中国平台及/或其他关联公司平台时,您同意金蝶智慧科技可将您的信息转让给金蝶中国或其他关联方,以便我们对用户的账号和其他信息进行统一管理、加强用户信息安全保护并为用户提供更加优质、高效、全面的产品及/或服务。
2、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的信息。
3、随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您,并会要求该等接收您的信息的主体继续受本隐私及信息保护政策的约束,否则我们将要求该等主体重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,公开披露用户信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的信息;
2、如果我们确定您出现违反法律法规或严重违反本隐私及信息保护政策、平台规则的情况,或为保护我们及其他用户、公众的人身财产安全免遭侵害,我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,可能会公开披露您的信息。
(五)存储
1、本地存储:我们可能会使用浏览器网络存储等机制(包括HTML5)和应用数据缓存等途径,收集您设备上的信息(包括个人信息)以及您在使用我们产品或服务时向我们提供的信息,并进行本地存储。
2、Cookie和匿名标识符:当您使用我们的服务时,我们与合作伙伴会采用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或者匿名标识符。当您与我们提供给合作伙伴的服务(例如广告服务或可能显示在其他网站上的功能)进行互动时,我们也会使用Cookie和匿名标识符。
3、云同步服务:您在使用我们具有云同步服务功能的产品、服务和网站时,也将适用本《隐私及信息保护政策》中的条款。通过我们云同步功能您可以使用某些互联网服务,包括将您的云同步内容存放在您的兼容装置和电脑上并供访问。一旦您启用云同步功能,您的云同步内容将被自动发送给我们并由我们存储,之后您就可访问该等信息或以无线方式将信息推送至您的其他启 用云同步功能的装置或电脑上。在保证您的信息安全的前提下,你理解并同意我们通过云服务对您的信息按照本《隐私及信息保护政策》约定的条件进行收集、使用、储存、共享和管理。
(六)委托处理、共享、转让、公开披露用户信息时事先征得授权同意的例外
以下情形中,委托处理、共享、转让、公开披露用户信息无须事先征得用户的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护用户或其他个人的生命、财产\企业财产等重大合法权益但又很难得到用户亲自同意的;
5、用户自行向社会公众公开的信息;
6、从合法公开披露的信息中收集用户信息的,如合法的新闻报道、政府信息公开等渠道。
7、根据您要求签订和履行合同所必需的;
8、用于维护所提供的产品(或服务)的安全稳定运行所必需的。如发现、处置产品(或服务)的故障;
9、与我们履行法律法规规定的义务相关的;
10、法律法规规定的其他情形。