中移互联网加V实名认证业务隐私政策
更新时间:2023年2月17日
生效时间:2023年2月17日
中移互联网有限公司(以下称“我们”“中移互联网”)非常重视用户的隐私和个人信息安全保护,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》(以下简称“本政策”)向您说明加V实名认证(以下简称“加V认证”)如何收集、使用、存储和共享您的个人信息,以及您可以如何行使您的隐私权利。
请您在使用加V认证前,认真阅读并充分理解本《隐私政策》的全部内容,特别是以字体加粗方式标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议,请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、存储、使用和共享您的相关信息。
本隐私政策将帮助您了解以下内容:
一.我们如何收集和使用您的个人信息。
二.我们如何使用Cookie和同类技术。
三.我们如何共享、转让、公开披露您的个人信息。
四.我们如何保护和保存您的个人信息。
五.您的权利。
六.例外情况。
七.我们如何处理未成年人的个人信息。
八.您的个人信息如何在全球范围转移。
九.本政策如何更新。
十.如何联系我们。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们会以“最小化”原则收集、使用、存储和传输用户个人信息,并通过隐私政策告知您信息的使用目的和范围。
我们会为您提供的各项具体功能场景包括:
(一)为保证您正常使用加V认证的产品或服务,我们需要收集和使用下列与您有关的信息:
当您使用实名认证时,中移互联网获取到的信息:
(1) 网络身份标识,包括本机号码校验时获取到本机号码,非本机号码校验时获取到注册手机号码,用于验证使用的手机号码;
(2)个人身份信息(包括姓名、身份证)以及人脸影像数据,根据您的使用场景进行实名认证;
(二)第三方服务收集、使用信息权限的情形:
在加V认证流程中,接入了第三方提供的服务:中国金融认证中心(CFCA)认证服务。请注意,第三方服务提供方对您个人信息的处理,将适用该第三方服务的隐私政策。我们需要采集您的真实姓名、手机号码、身份证号码、人脸图像用于实名认证,该信息会提交给CFCA第三方进行身份认证。
(三)目前我们不会将个人信息用于用户画像、个性化展示,当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作形式再次征得您的同意。
(四)在以下情形中我们使用您的信息时无需征得您的授权同意:
1.关系国家安全、国防安全的情况时。
2.关系公共安全、公共卫生、重大公共利益的情况时。
3.关系犯罪侦查、起诉、审判和判决执行的情况时。
4.出于维护个人信息主体或其他个人的生命、财产安全,但又很难得到本人同意的情况下。
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。
6.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
(五)请您放心,我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得,不会从任何非法渠道间接获取您的个人信息。
为确保H5正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie,H5能够存储您的偏好或购物篮内的商品数据。
我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。详情请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的H5时更改用户设置。
(一)共享
我们不会与中移互联网以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
2.获得您的明确同意后,我们可能会与我们的关联公司共享您的个人信息:我们只会共享必要的个人信息,且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司包括中移互联网现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
3、向您提供服务所必需的共享。某些产品或服务可能由第三方提供或由相关服务提供方与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务,例如:实名认证服务。
(二)转让
除以下情况外,我们不会将您的个人信息转让给任何公司、组织和个人。
1.获得您的明确授权后,我们会向您授权的第三方转让您的个人信息。
2.在本H5合并、收购或破产清算时,如涉及到个人信息转让时,向您告知有关情况,并要求新的公司继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识,我们会要求新的公司重新向您征求授权。
(三)公开披露
除以下情况外,我们不会公开披露您的个人信息:
1.获得您明确同意后,按您授权情况披露您的个人信息。
2.在法律、法律程序或政府主管部门强制性要求的情况下,我们可能会按要求披露您的个人信息。
(一)我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况。
2.信息存储的期限
一般而言,我们仅为实现目的所必需的时间保留您的个人信息,实名认证服务将在您使用期间保存您的个人信息,并且您的个人信息将在法律规定范围内最短期限保留。在超出保留期限后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告的形式通知您,并在法律规定的期限内删除您的个人信息或进行匿名化处理。
注:法律法规有规定不能删除时或不能匿名化处理的情况除外。
(二)我们如何保护您的个人信息
我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)、《电话用户真实身份信息登记规定》(工业和信息化部令第25号)等法律法规的要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施保护您的个人信息:
(1)数据安全技术措施
我们会采用符合业界标准的安全保护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
中移互联网的网络服务采取了传输层安全协议和其他加密技术,通过https和其他方式提供浏览服务,确保用户数据在传输过程中的安全性。
中移互联网采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示,我们会采取多种复杂的数据脱敏技术增强个人信息在使用中的安全性。
中移互联网采用代码安全自动检查、数据方位日志分析技术进行个人信息安全审计。
(2)中移互联网为保护个人信息采取的其他安全措施
中移互联网通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制 。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识,同时进行定期安全审计。
互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等于其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全 。在通过中移互联网与第三方进行网上产品/或服务的交易时,您不可避免的要向交易对方或潜在交易对方披露自己的个人信息 ,如联络方式或者收货地址。请您妥善保护自己的个人信息 ,仅在必要的情形下向他人提供。
2.安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险,中移互联网制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。中移互联网也为本SDK系统安全事件建立了专门的应急响应团队,按照安全事件处置规范要求 ,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您。在难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
3.请您理解:互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将依照法律法规承担相应责任。如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如果您发现自己的个人信息泄露,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策【十、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。
(一)查询、更正和补充您的个人信息
若您希望查询、更正和补充您的个人信息,您可以通过联系客服邮箱:yidongkefu@139.com联系我们,我们会有专门的客服人员帮助您。
(二)删除个人信息
您可以通过联系客服邮箱:yidongkefu@139.com的方式删除您的部分信息,或申请注销账户删除您的全部信息
在以下情形中,您可以通过客服向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反了相关法律法规。
2.如果我们收集、使用您的个人信息,却未征得您的同意。
3.如果我们处理个人信息的行为违反了与您的约定。
4.如果您不再使用我们的产品或服务,或您注销了账号。
5.如果我们不再为您提供产品或服务。
当您从我们的客户端中删除信息后,我们将及时从备份系统中删除相应的信息。
(三)复制、转移你的个人信息
如果你需要复制我们收集存储的个人信息,你可以通过以下方式与我们联系:
1、通过访问我们的客服邮箱:yidongkefu@139.com,联系客服协助您复制、转移您的个人信息。
(四)用户权利保障机制
1.注销实名认证服务功能
如需要注销实名认证服务功能,您可以联系10086实现注销。
2、复制个人信息副本
如果你需要复制我们收集存储的个人信息,您可以联系10086,联系客服协助您复制、转移你的个人信息。
(五)撤销已同意授权功能
暂不涉及相关权限
(六)注销账号
您随时可以通过联系客服邮箱:yidongkefu@139.com,完成账号注销。在您主动注销账号之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(七)响应您的上述请求
为了保障安全,您需要提供书面请求,或以其他方式证明您的身份,我们会先要求您验证自己的身份,然后再处理您的请求。我们将在15天内做出答复。如您不满意,还可以通过联系客服邮件yidongkefu@139.com发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)有充分证件表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6)涉及商业秘密的。
请您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
1.与国家安全、国防安全有关的情况。
2.与公共安全、公共卫生、重大公共利益有关的情况。
3.与犯罪侦查、起诉、审判和执行判决等有关的情况。
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
6.涉及商业秘密的情况。
7.法律法规规定的其他情形。
(一)我们非常重视保护未成年人个人信息,特别是14周岁以下儿童的信息。若您是未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
(二)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
(三)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会立即删除相关数据。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意,并依据本政策保护您的个人信息安全。
为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。
对于重大变更,我们还会提供更为显著的通知例如我们会通过提前公示7天或向您提供弹窗提示)
本政策所指的重大变更包括:
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、业务调整、交易并购引起的隐私政策的主体变更,新主体接收方变更原先的处理目的、处理方式;
3、个人信息共享或公开披露的主要对象发生变化;
4、用户个人信息权利及其行使方式发生重大变化;
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时;
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:
公司名称: 中移互联网有限公司
公司地址:中国广东省广州市天河区高唐路333号自编1.1栋
联系方式:10086
我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的五个工作日内处理完成,特殊情形下最长将在不超过十五天内作出答复。