“嗖嗖跟台”隐私政策(V1.3)

更新时间:2022年5月18日

生效时间:2022年5月18日

【引言】

上海嗖嗖医疗技术服务有限公司(“我们”)非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《“嗖嗖跟台”隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策适用于“嗖嗖跟台”相关的所有网站、应用程序(包括但不限于“嗖嗖跟台”APP、“嗖嗖跟台企业版”APP、以及现在或将来要推出的其他任何与“嗖嗖跟台”相关的电子数据平台,以下简称“嗖嗖跟台”)以及有我们发起的其他在线或者线下过程中个人信息被处理的活动中。请您务必在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容。当您使用嗖嗖跟台,即表示同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
我们会根据业务和技术的变更,根据适用法律,依循良好做法,定期审核隐私政策, 并可能更新本隐私政策。如果我们对本隐私政策进行重大变更, 我们将通过本嗖嗖跟台app发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新, 这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知或公告规定的生效日期开始适用。 我们建议您定期查阅本页面以获取我们隐私权实践的最新信息。 在我们向您收集更多的个人信息或我们因为新的目的使用或披露您的个人信息时, 我们会根据适用法律要求,再次征得您的同意。
本政策适用于您注册嗖嗖跟台账户所提交的所有信息、资料等, 以及您使用服务时提交的或嗖嗖跟台为了向您提供服务而收集的信息(客户数据除外), 前述信息统称为“用户信息”。例如,名称、联系方式、邮箱等。
1.客户数据是指您使用嗖嗖跟台产品及服务过程中以上传、传输、存储,或者以分析等任何方式处理的各类数据, 包括但不限于您在日常经营活动中所收集、产生的用户的个人信息等。
2. 您应确保客户数据是依法收集、使用(包括但不限于委托处理等)的, 您不会也不曾以任何方式侵犯任何个人或实体的合法权利。
3.您保证有权使用轻流产品及服务对客户数据进行存储、传输、分析和分发等任何处理, 我们将按照您的指令、委托处理您的客户数据。
4. 您理解并同意,中国及其他国家、地区可能对数据存储、出境等有相关的规定, 在您使用嗖嗖跟台产品及服务对客户数据进行存储、传输等操作前, 您应当遵照相关地区适用的法律法规进行充分、必要的评估、审批,确保符合相关规定。

本隐私政策主要包含的内容:


一、我们如何收集和使用您的个人信息

1.1 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1.2 收集
在您使用嗖嗖跟台各项业务功能(以下简称“服务”)的过程,我们需要收集您的一些信息,以向您提供服务、提升我们的服务质量、保障您的账户以及符合国家法律法规及监管规定。我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。 您有权自行选择是否提供相关信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。
1.3您在使用我们服务时主动提供的信息
1.3.1 账户注册
在您注册嗖嗖跟台时,您需要提供姓名、性别、公司、邮箱、手机号码作为登录账号。
1.3.2 实名认证
我们需根据法律相关法律规定及监管要求,您需要提供姓名、证件类型、证件号码,提示您适时提供有效证件的照片以供我们核对并保存。
1.3.3企业认证
根据法律相关法律规定及监管要求,您需要提供企业营业执照、统一社会信用代码、企业名称、营业期限、所在地区、详细地址,以及企业认证的支付宝等信息以供我们核对并保存,如您不能提供,无法享受我们提供的部分服务。
1.4在您使用服务过程中收集的信息
1.4.1账户安全管理
为了保障向您提供服务的安全稳定运行、预防病毒、木马程序,我们需要记录您的IP地址和移动设备所用的版本和设备识别码(IDFA/IMEI)、通过网页浏览器、移动设备用于接入我们服务的配置信息。这些是我们为提供服务必须收集的基础信息。我们可能收集和使用包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息。 应用中集成了第三方SDK,我们可能收集和使用包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息。 在使用我们服务时搜索或浏览的信息,您使用的网页或APP搜索词语、访问页面,以及您在使用我们服务时浏览或提供的其他信息。 请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息(如IMEI (仅安卓P之前版本)/ OAID/UUID(仅IOS设备收集))相互结合使用并可以识别您的身份时,则在结合使用期间, 我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。 您通过我们的服务分享的内容所包含的信息,包括上传的内容,以及日期、时间。
1.4.2其他信息的收集
由于我们向您提供的产品和服务是不断更新的,如果某一产品或服务未在前述内容中说明且收集了您的信息,我们会通过页面提示、 交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的同意。该信息适用本隐私政策的约定。 我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息, 即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
1.4.3权限获取说明
读取及写入存储器权限:当您安装嗖嗖跟台APP时,嗖嗖跟台APP会向您申请此权限,目的为了保证APP的稳定运行。嗖嗖跟台APP承诺仅读取或缓存必要的信息 。
定位权限:当您成功登录嗖嗖跟台APP后,您可以选择开启此权限,以便您基于所在地点位置接受服务推荐。 如您不选择开启此权限,您可以使用嗖嗖跟台APP的服务,但是您可能无法完全风控验证。
摄像头权限/相册权限:当您设置头像,截图反馈,上传图片时您需要开启摄像头权限/和相册权限,以便您进行实时拍摄或图片上传。如您选择不开启相应权限,您将无法使用与实时拍摄或图片上传相关的特定功能,但不影响您使用嗖嗖跟台APP提供的其他服务
1.5我们如何使用信息
我们在您提供如下业务功能或服务的过程中使用您的个人信息
使用目的
个人信息范围
收集方式
标记设备和用户的唯一性
设备号
根据用户授权后,主动获取
对身份的核验
姓名、身份证号
用户主动上传
对企业的认证
企业名称、企业营业执照
用户主动上传
用于提现
银行卡号、开户行、开户手机
用户主动上传
用于登录、绑定银行卡进行验证
手机号及验证码
用户填写上传
用于上传相关凭证、向客服描述的问题、
相册中的相关图片
用户主动上传
我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;
原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。但是根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、披露您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是个人信息主体自行向社会公众公开的;

(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时, 对结果中所包含的个人信息进行去标识化处理的;

(11)根据法律法规或监管要求向相关部门进行报告;

(12)法律法规规定或其他有权机关强制性要求的其他情形。

我们从第三方获得您个人信息的情形 :

在一些法律允许的情况下,我们可能从第三方处获得您的个人信息。例如,出于安全和防欺诈的目的,针对特定账号等服务,在您授权的前提下,通过合法来源核实您的信息;您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等; 他人执行操作和提供的涉及您的信息。

非个人信息

我们还可能收集其他无法识别到特定个人的信息(即不属于个人信息的信息),例如您使用特定服务时产生的统计类数据,如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件、网络类型;以及CPU及显示设备相关信息;商品浏览路径。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总。就本隐私政策而言,汇总数据被视为非个人信息。 如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

二、我们如何使用Cookie和同类技术

为使您获得更轻松的访问体验,您访问“嗖嗖跟台”或使用“嗖嗖跟台”提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(以下合称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以打开浏览器的设置选项,选择隐私设置,勾选“不跟踪”,或者禁止Cookie,这样您的数据将不会被我们追踪到。
网页上常会包含一些电子图象(称为“单像素GIF文件”或 “网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

三、合作第三方软件开发包(以下简称SDK)如何收集、使用信息

为嗖嗖跟台APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的SDK来实现前述目的。 我们接入的第三方SDK主要服务于您及其他用户的需求,因此在满足新的服务需求及业务功能变更时, 我们可能会调整们接入的第三方SDK。我们会及时在本说明中向您公开明示接入的第三方SDK情况。 请您仔细阅读第三方合作伙伴服务的用户协议或隐私政策。
目前我们接入的第三方SDK如下:
小米推送SDK
■收集信息:设备标识符(Android如IMEI、Android ID、OAID、MEID、Serial,iOS如IDFV、IDFA)设备型号、网络信息、WLAN接入点、MAC地址、硬件序列号、运行列表
■使用目的:用于嗖嗖跟台APP向小米手机用户推送消息
■使用场景:向用户推送消息时合作方
■主体:北京小米科技有限责任公司
■收集方式:SDK采集
■合作方隐私政策:【链接
微信SDK
■收集信息:设备标识符(Android如IMEI、Android ID、OAID、MEID、Serial,iOS如IDFV、IDFA)设备型号、网络信息、WLAN接入点、MAC地址、硬件序列号、运行列表
■ 使用目的:用于分享到微信
■ 使用场景:用户将页面通过微信分享时
■主体:深圳市腾讯计算机系统有限公司
■收集方式:SDK采集
■合作方隐私政策: 【 链接
腾讯QQ SDK
■收集信息:设备标识符(Android如IMEI、Android ID、OAID、MEID、Serial,iOS如IDFV、IDFA)设备型号、网络信息、WLAN接入点、MAC地址、硬件序列号、运行列表
■使用目的:用于分享到QQ
■使用场景:用户将页面通过QQ分享时
■主体:深圳市腾讯计算机系统有限公司
■收集方式:SDK采集
■合作方隐私政策:【链接
百度地图SDK
■ 收集信息:设备标识符(Android如IMEI、Android ID、OAID、MEID、Serial,iOS如IDFV、IDFA)设备型号、网络信息、WLAN接入点、MAC地址、硬件序列号、运行列表
■ 使用目的:帮助用户在发布信息时定位位置
■ 使用场景:用户使用定位相关功能时
■ 主体:北京百度网讯科技有限公司
■收集方式:SDK采集
■ 合作方隐私政策:【链接

华为SDK
■收集信息:应用标示信息、网络信息、运营商信息、应用匿名标识(AAID)、应用Token、应用列表
使用目的:向华为手机用户推送消息
■使用场景:向用户推送消息时
■主体:华为技术有限公司
■收集方式:SDK采集
■ 合作方隐私政策: 【 链接

四、我们如何保护您的个人信息

为了保障您以及您最终用户的信息安全,我们根据信息类别并按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受 SSL协议加密保护;我们对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息,我们将其保存在有防火墙保护并可能加密的服务器之中。但是,没有任何系统是绝对安全的,请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力,仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外,由于无法判断他人的陈述是否属实,我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件,我们将按照法律法规的要求向您或您的最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
根据您适用的法律法规,您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估,若满足相应规定,我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。例如,根据《中华人民共和国电子商务法》, 您的商品和服务信息、交易信息保存时间自交易完成之日起不得少于三年。
如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。
如您发现自己的个人信息泄密,您可以通过本隐私政策下方的其他方式与我们联系。

五、您如何管理您的个人信息

5.1 管理个人信息
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。 您可以登录“嗖嗖跟台”后进行相应的操作。
5.2 注销账户
您可以登录“嗖嗖跟台”后申请注销账户。
您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
5.3 响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息, 或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可以通过本隐私政策下方的其他方式与我们联系。

六、我们如何处理未成年人的个人信息

嗖嗖跟台非常重视对未成年人的信息保护。
6.1 我们主要面向成人提供产品和服务。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人,我们要求您请您的父母或监护人仔细阅读本隐私权条款,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息,如果您的监护人不同意本条款的任何内容,您应当立即停止使用本软件。
6.2 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
6.3 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。 如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过本隐私条款第八条“如何联系我们”所述联系方式联系我们,我们会设法尽快删除相关数据。

七、通知和修订

7.1 为给您提供更好的服务,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在“嗖嗖跟台”上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问“嗖嗖跟台”网站以便及时了解最新的隐私政策。
7.2 我们还会将本隐私政策的旧版本存档,供您查阅。

八、如何联系我们

8.1 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请扫码添加客服微信联系我们:
嗖嗖客服