一、我们如何收集个人信息
为了您可以正常使用爱租APP服务,在下列情形中我们需要收集您的一些信息,用以向您提供服 务、提升我们的服务质量、保障您的账户安全以及执行国家法律法规及监管规定:(一)注册 当您注册爱租APP 时,我们需要您提供常用手机号码。在需要短信验证码的环节,可能需 要读取验证码短信内容,以协助您进行验证码填写。
(二)风险控制 为了保障向您提供服务的安全稳定运行,预防交易和资金风险,我们需获取您如下设备信 息:包括网络 SSID、设备型号、设备名称、IP 地址、Mac 地址、设备版本信息、设备识别码、 所在位置、应用启动时间、语言或时区信息。我们将会通过采集到的设备信息对您的身份进行识 别、验证,这将提高您使用我们服务的安全性。如您不同意提供前述信息,可能无法完成风控验证。
(三)基于地理位置服务 当您使用找房定位这些基于地理位置的功能时,我们会收集您的位置信息,目的是为了向 您提供所在位置的相应服务,您可以通过手机设置中关闭定位功能随时停止我们对您的地理位置 信息的收集。
(四)语音搜索 当您需要使用语音搜索时,需要您授权我们获取您的麦克风设备,我们将使用该权限来进行语音 输入,通过收集您的语音内容以识别您的需求。如您不同意授权,您将无法使用上述功能。
(五)证件更新、扫一扫、二维码识别 当您使用证件信息更新、扫一扫、二维码识别、人脸识别功能时,需要您授权我们获取照 相机或本地相册的访问权限以及读写存储权限,我们将使用该权限进行图片读取、证件信息和卡 片信息的上传。如您不同意授权,您将无法使用上述功能。
(六)消息通知 当您需要接收消息推送如缴租提醒,需要您授权我们获取 您的消息通知权限,我们将通过爱租APP 站内消息方式向您推送以上类型消息提醒,推送消息时将会自启动该应用。如您不希 望接收消息通知,您可通过“我的->设置->消息提醒设置”关闭消息通知。如您不同意授权, 您将无法及时获知消息通知推送提醒,但在爱租APP 内消息列表中仍可自助访问此通知消息。
(七)设置头像 当您需要使用爱租APP 头像设置功能时,需要您授权我们获取您的照相机或本地相册的访 问权限以及读写存储权限,以便为您提供上传头像服务。如您不同意授权,您将无法使用上述功 能。
(八)客服服务 当您需要直接联系客服热线(400-666-1520)或商户售后服务热线时,可能需要您授权我 们获取您的拨打电话权限。
二、我们如何存储和保护个人信息
1. 我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为 处理跨境业务并在获得您的授权后,您的个人信息作为交易信息的一部分可能会被转移到 境外。此种情况下,我们会根据相关法律法规履行个人信息安全出境申报、评估流程,并 将采取有效措施保护您的信息安全,例如,在跨境数据转移之前实施数据去标识化等安全 措施,或通过协议、核查等措施要求境外机构为您的信息保密。2. 为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系在合理的安全水平 内保障您的信息安全。尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露 和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限 制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了个人信息保护责任部 门,建立了相关内控制度。另外,我们每年还会聘请外部独立第三方对我们的信息安全进 行评估。
3. 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急 演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们 将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取 或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及 时将事件相关情况以 APP 推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信 息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求, 主动上报个人信息安全事件的处置情况。
4. 请您务必妥善保管好您的账号登录名及其他身份要素。您在使用爱租APP 服务时,我们会 通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受 损失,并可能产生对您不利的法律后果。如您发现账号登录名及/或其他身份要素可能或已 经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。 同时,请妥善保管您的手机、平板电脑等移动终端设备,避免他人使用您的可信设备登录 您的账户。
三、我们可能分享、转让或披露的信息
(一)分享除以下情形外,未经您同意,我们不会与本公司之外的任何第三方分享您的信息:
1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以实现您需要的核心功能或提供您需要的服务,例如:向物流服务商提供对应的订单信息;
2、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以帮助我们为您提供更有针对性、更完善的服务,例如:代表我们发出电子邮件或推送通知的通讯服务提供商等;
3、实现本《隐私政策》第二条“我们如何收集和使用信息”部分所述目的;
4、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;
5、向委托我们进行推广的合作伙伴等第三方共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供可以识别您身份的信息,例如姓名电话号码或电子邮箱;或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。
6、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
7、应您合法需求,协助处理您与他人的纠纷或争议;
8、应您的监护人合法要求而提供您的信息;
9、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
10、基于学术研究而提供;
11、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。
(二)转让
1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后,我们会向其他方转让您的信息。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四、我们如何保留、储存和保护信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。 在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。
(二)我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我方的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过我们的服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
四、如何管理您的信息
(一)访问、更新和删除我们鼓励您更新和修改您的信息以使其更准确有效。在我的-我的合同,查 看合同信息。我的-银行卡管理-换绑,更正银行卡信息。通过注销或者联系客服(400-666-1520),来删除用户个人信息。
在访问、更新、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障信息安全。对于通过COOKIES和WEB BEACON收集的您的信息,我们还在本《隐私政策》第二条“COOKIES、日志档案和WEB BEACON”部分说明了向您提供的选择机制。
(二)公开与分享
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(三)注销
在符合单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项服务帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。【我的】-【设置】-【账号与安全】-【注销账号】该操作可以注销账号,一天内生效。
(四)改变您授权同意的范围
您总是可以选择是否披露信息。有些信息是使用服务所必需的,但大多数其他信息的提供是由您决定的。如在手机设置-应用管理--权限设置中撤回已授权权限。 如用户需要撤回对同意 App 收集使用其所有个人信息的授权,可采取注销账号等方式执 行。
(五)有关敏感信息的提示
某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。
请注意,您在服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用服务披露您的敏感信息。
您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
五、使用 Cookie 及相关技术
我们或我们的第三方合作方,可能通过放置安全的 Cookie 及相关技术收集您的信息,以便向您 提供更好的用户体验和服务。您也可以设置管理 Cookie,但如果停用 Cookie,您可能无 法享受最佳的服务体验,某些服务也可能无法正常使用。六、第三方服务
本服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:(1)您可利用“分享”键将某些内容分享到其他服务,或您可利用第三方服务登录我们的服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的电脑装置COOKIES,从而正常运行上述功能;
(2)我们通过广告或我们服务的其他方式向您提供链接,使您可以接入第三方的服务或网站;
(3)其他接入第三方服务的情形。
该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本《隐私政策》)约束,您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,而我们对任何第三方使用由您提供的信息不承担任何责任。
七、年龄限制
我们建议:任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们鼓励父母或监护人指导未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
八、本政策的适用及更新
1、本隐私政策适用于爱租平台向您提供的所有服务,您确认就本政策中提及需要您授权提供、 使用、提供的个人信息,在您同意本政策并使用相关服务时,我们将不再另行单独获取您的个别 授权。需要特别说明的是,本隐私政策不适用三方合作机构或其他第三方向你提供的服务。 爱租平台也可能含有到其他网站的链接,我们会依据法律法规的要求采取必要措施对相关网站进 行审查(包括审查网站经营资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督 促该网站经营者根据法律规定保护您的个人信息安全),但我们无法保证该链接网站的运营方会 按照我们的要求采取保护措施。我们建议您查看该网站的隐私权政策,了解他们如何处理你的信 息,以便审慎决策。
2、我们与您达成的其他关于个人信息和隐私的条款视为对本政策的补充,本政策存在未涉及内 容的,适用其他条款的约定。若因新增产品、服务、功能且需收集、使用、提供您的个人信息的, 我们将另行获取您的同意。
3、发生下列重大变化情形并可能导致您在本政策项下权利的实质减损或产生重大影响时,我们 会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新,我们将以爱租APP 内弹窗提示、爱租APP 推送通知、发送邮件或者发送短 消息的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您 不同意本政策变更,请立即停止访问和使用爱租APP。如您在本政策更新生效后继续使用爱租APP 服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。 您可以在爱租APP 中查看本政策。我们鼓励您在每次使用爱租APP时都查阅我们的隐私政策。
九、第三方SDK说明
使用SDK名称:神策sdk使用目的:用于数据采集与分析
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/IMSI信息)、IP地址。
使用SDK名称:支付宝sdk
使用目的:用于支付服务
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/IMSI信息)、IP地址。
使用SDK名称:华为hms
使用目的:用于终端云服务
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/IMSI信息)、IP地址。
使用SDK名称:腾讯sdk
使用目的:用于快速接入登录、支付、社交渠道
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/ IMSI信息)、IP地址。
使用SDK名称:极光推送sdk
使用目的:用于推送服务
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/ IMSI信息)、IP地址。
使用SDK名称:百度地图sdk
使用目的:用于定位服务
收集个人信息:收集IP地址、MAC地址、定位信息,唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/ IMSI信息)。
使用SDK名称:TalkingDataSDK
使用目的:用于数据分析与统计
收集个人信息:硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OpenUDID/GUID/ IMSI信息)、IP地址。