隐私政策

(2019年09月修订)

欢迎您使用拉风产品或服务!在此特别提醒您认真阅读、充分理解本《隐私政策》(下称《协议》)中各条款,特别是免除或者限制拉风责任的免责条款、您的权利限制条款、约定争议解决方式、司法管辖、法律适用的条款。请您审慎阅读并选择接受或不接受本《协议》(未成年人应在法定监护人陪同下阅读)。除非您接受本《协议》所有条款,否则您无权注册、登录或使用拉风产品或服务。您的注册、登录、使用等行为将视为对本《协议》的接受,并同意接受本《协议》各项条款的约束。

本《协议》是您与无锡拉风无限科技有限公司(下称“拉风”)之间关于您注册、登录、使用拉风产品或服务所订立的协议。本《协议》适用于拉风提供的软件、网站、服务(下称“拉风产品或服务”,包括但不限于电脑、智能手机等相关产品及服务。“您”是指注册、登录、使用、浏览本服务的个人或组织。“我们”是指提供产品或服务的拉风公司主体。

本《协议》可能因国家政策、产品以及履行本协议的环境发生变化而由拉风进行修改,更新后的协议条款一旦公布即代替原来的协议条款,您可在本页面查阅最新版协议条款。在拉风修改《协议》条款后,如果您不接受修改后的条款,请立即停止使用拉风提供的产品或服务,如果您继续使用将被视为已接受了修改后的协议。

隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、利用这些数据做什么、我们如何保护这些数据以及在使用拉风产品或服务过程中涉及到的隐私权限说明。了解这些内容,对于您行使个人权利及保护您的个人信息至关重要,请务必仔细阅读隐私政策。一旦选择使用拉风产品或服务,即意味着同意拉风按照隐私政策收集、使用(含商业合作使用)、储存和分享您的相关信息。

隐私政策包含以下内容:

1)我们如何收集和使用您的个人信息

2)我们如何使用Cookie和同类技术

3)我们如何共享、转让、公开披露您的个人信息

4)我们如何保存及保护您的个人信息

5)您如何管理个人信息

6)您共享的信息

7)适用法律与争议解决

8)未成年人保护

9)隐私政策的修订

10)联系我们

1.我们如何收集和使用您的个人信息

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

● 为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

● 为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

您理解并同意:

1.1我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;

1.2为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过拉风提供的各种联系方式与我们联系,我们会尽快为您作出解答。

我们会为实现下述的各项功能,收集和使用您的个人信息:

● 帮助您成为我们的会员

基础会员服务

我们通过拉风为您提供基础会员服务。为注册成为会员并使用我们的会员服务,您需要提供手机号码、拟使用的会员名和密码用于创建拉风账户。

对于需要通过拉风账户才能使用的服务,我们可能会根据您提供的上述信息校验您的会员身份,确保我们是在为您本人提供服务。

我们会根据您的会员账户使用情况及平台设置的会员等级计算规则确定您当前的会员等级,并为您提供相应会员等级所对应的基本权益。

附加会员服务

实名认证:您可以根据认证要求向我们提供相应的身份信息(身份证、护照、户口本及其他身份证件信息)、生物识别特征(静态或动态的面部特征)以完成实名认证。若您要使用账户增强保护功能,除可选择完成上述实人认证外,您还可以选择开启声纹密保或者扫脸登录,提供声纹或者面部特征信息。

授权登录:我们可能经您同意后向第三方共享您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地实现第三方账户的注册或登录。此外,我们可能会根据您的授权从第三方处获取您的第三方账户信息,并与您的拉风账户进行绑定,使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。

账户信息展示:如果您已拥有拉风账户,我们可能会在拉风服务中显示您的上述个人信息(实人认证仅显示认证是否通过的结果),以及您在拉风上或与拉风账户相关联的产品和服务中执行的操作,包括通过拉风账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对拉风服务和拉风账户设置所做的选择。

● 为您提供商品或服务信息展示

在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:

设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。

服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们会根据您的设备信息和服务日志信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息和可能的商业广告。

如果您不想接受我们给您发送的商业广告,您可通过我们按照指定方式关闭。在您使用我们提供的搜索服务时,我们也同时提供了不针对您个人特征的选项。此外,我们也会为了不断改进和优化上述的功能来使用您的上述信息。

● 为您提供收藏、加购、关注与分享功能

在您浏览我们网站或客户端的过程中,您可以选择对感兴趣的商品及/或服务进行收藏、添加至购物车、与您感兴趣的商家/品牌/其他会员建立关注关系、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录、关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

● 帮助您完成支付

为完成订单支付,您需要提供支付宝账户并选择付款方式,我们会将您的拉风账户会员名、对应的支付宝账户会员名、订单支付相关信息及其他反洗钱法律要求的必要信息与支付宝公司共享。

为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们收集与支付进度相关的信息。

● 客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

● 为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或拉风相关协议规则的情况,我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

● 为您提供其他附加服务

为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用拉风的浏览、搜索、购买等基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

◆基于位置信息的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的优惠信息。

◆基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠信息,拍摄照片或视频用于评价、分享,以及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征,且严格在经您授权同意的范围内使用,未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的,我们会再次与您确认。

◆基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风实现语音购物功能,或与客服联系或与客服机器人实现语音交互,在这些功能中我们会收集您的录音内容以识别您的购物需求,或响应您的客服及争议处理等需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

◆基于通讯录信息的附加服务:我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息,无需再手动输入,包括您可以直接为通讯录中的联系人手机号进行充值;此外,为提升您在使用我们产品及/或服务过程中的社交互动分享乐趣,与您认识的人分享购物体验,在经您同意的前提下,我们也可能对您联系人的姓名和电话号码进行加密收集,帮助您判断您的通讯录联系人是否同为我们的会员进而在拉风为你们的交流建立联系,同时,会员可选择开启或关闭好友隐私权限决定自己是否可被其他会员通过手机号码搜索、联系。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、通讯录及/或日历的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“拉风 设置-隐私-系统权限”中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

● 其他

若您提供的信息中含有其他用户的个人信息,在向拉风提供这些个人信息之前,您需确保您已经取得合法的授权。

若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。

若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

1.3事先征得授权同意的例外:

您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:

●与国家安全、国防安全直接相关的;

●与公共安全、公共卫生、重大公共利益直接相关的;

●与犯罪侦查、起诉、审判和判决执行等直接相关的;

●出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

●所收集的个人信息是您自行向社会公众公开的;

●从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

●根据您的要求向您提供产品或服务所必需的;

●用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

●法律法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善拉风的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

1.4如我们停止运营拉风产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

2.我们如何使用Cookie和同类技术

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于 Cookie,网站能够存储您的偏好或购物车内的商品等数据。

如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见 AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。

除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。

3.我们如何共享、转让、公开披露您的个人信息

3.1 共享。我们会以高度勤勉义务对待您的信息,不会与拉风以外的任何公司、组织和个人分享您的个人信息。但以下情况除外:

●事先获得您的明确授权或同意;

●根据适用的法律法规、法律程序的要求或强制性的政府要求或司法裁定我们必须提供;

●在法律要求或允许的范围内,为了保护我们、您或社会公众的利益、财产或安全免遭损害而有必要提供;

●基于符合法律法规的社会公共利益而使用;

●符合与您签署的其他法律文件(如本协议)的约定而使用;

3.2 转让。我们不会将您的个人信息转让给拉风以外的公司、组织和个人。但以下情况除外:

●事先获得您的授权或同意;

●根据法律法规、法律程序的要求或强制性的政府要求或司法裁定我们必须提供;

●符合您签署的其他法律文件(如本条款)的约定而使用;

●在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束,否则我们会要求该公司、组织重新向您征求授权同意。

3.3 公开披露。我们仅在以下情况,公开披露您的个人信息:

●已获得您的明确同意;

●在法律法规、法律程序、诉讼或政府主管部门强制性要求下,我们可能会公开披露您的个人信息。

3.4 例外。在以下情形中,共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意:

●与国家安全、国防安全有关的;

●与公共安全、公共卫生、重大公共利益有关的;

●与犯罪侦查、起诉、审判和判决执行有关的;

●出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

●个人信息主体自行向社会公众公开的个人信息;

●从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

3.5统计。

●为了统计分析目的以及向您提供一键分享服务,我们的产品集成友盟+ SDK,将收集您的设备标识信息(如IMEI/android ID/IDFA等)和您需要分享的社交账户公开信息,以便完成一键分享服务。

●为了您的信息安全,我们已与第三方SDK服务商进行数据安全保密约定,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。

●为便于您更好地了解【友盟+】采集的数据类型及用途,以及何保护您的个人信息,您可以登陆https://www.umeng.com/policy了解【友盟+】隐私权政策。

4.我们如何保存及保护您的个人信息

4.1我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们同时对拉风网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

4.2我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

4.3我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:

●完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;

●保证我们为您提供服务的安全和质量;

●您是否同意更长的留存期间;

●是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

4.4互联网并非绝对安全的环境,使用拉风服务时,我们强烈建议您不要使用非拉风推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

在使用拉风服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络拉风客服,以便我们根据您的申请采取相应措施。 请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

4.5我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过拉风公告方式获得。

4.6在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况

5. 您如何管理自己的信息

5.1查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:

●登录拉风,进入首页,点击个人账户设置后查询、更正个人资料及个人账户相关信息;

●登录手机拉风客户端,进入“设置”对个人资料、账户与安全及我的收货地址等信息进行查询、更正或补充;

●登录拉风并选择联系客服,或登录手机拉风客户端并选择“客服”(7*24小时)寻求帮助,协助您查询、更正或补充您的信息。

5.2删除您的信息

您可以通过“5.1查询、更正和补充您的信息”中列明的方式删除您的部分信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

●如果我们处理个人信息的行为违反法律法规

●如果我们收集、使用您的个人信息,却未征得您的明确同意;

●如果我们处理个人信息的行为严重违反了与您的约定;

●如果您不再使用我们的产品或服务,或您主动注销了账号;

●如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

5.3改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“第一部分”)。除此之外,您可以在“账号管理”中设置或与拉风客服联系或改变您的智能移动设备的设置等方式给予或收回您的授权同意(例如,您可以在手机APP“设置-隐私”中收回您“通过手机号码找到我”的用户同意授权)。

当您收回同意授权后,我们将不再处理相应的个人信息。但您收回同意授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

5.4注销您的账户

您可以通过以下方式申请注销您的账户:

●登录手机客户端,通过“设置-账户与安全-注销账户”提交账户注销申请;

●登录拉风并选择联系客服,或登录手机客户端并选择“客服”(7*24小时)寻求帮助,协助您申请注销您的账户。

在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。

5.5约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害拉风商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

5.6响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15天内做出答复。如您不满意,还可以通过拉风客服发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

●与国家安全、国防安全有关的;

●与公共安全、公共卫生、重大公共利益有关的;

●与犯罪侦查、起诉、审判和执行判决等有关的;

●有充分证据表明个人信息主体存在主观恶意或滥用权利的;

●响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

●涉及商业秘密的。

6. 您共享的信息

非常感谢您向我们提供的数据更新、问题反馈以及各种评论与内容的贡献,以帮助我们不断优化产品体验。当您在拉风产品或服务中分享任何信息时,任何人都可能在使用过程中访问这些信息,如上传的照片、发布图文信息等数据。当您在使用某些特定功能时需要共享您的部分信息如微信号、手机号、位置等,请您审慎决策,保障自己与他人的合法权益。

7. 适用法律与争议解决

隐私政策的执行、解释及争议的解决均适用中华人民共和国法律法规,且不考虑任何冲突法。您和拉风就隐私政策内容或其他执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至被告所在地人民法院裁决。

8. 未成年人保护

我们重视对未成年人个人信息的保护,未成年用户在填写个人信息时,请加强个人保护意识并谨慎对待,请在监护人指导时正确填写方可使用拉风产品或服务。

为更好的保护未成年人隐私权益,我们提醒未成年用户慎重发布包含未成年人素材的信息,一经发布则视为您同意我们展示未成年人的信息、肖像、声音等,且允许我们依据本《协议》使用、处理该内容。

如未成年用户未能取得监护人的同意,请立即停止使用拉风产品或服务,并及时与我们取得联系。针对您未事先获得监护人同意的情况下而收集的您个人信息,拉风会立即删除并停止相关信息的收集与使用。

9. 隐私政策的修订

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照隐私政策所应享有的权利。我们会在本页面上发布对隐私政策所做的任何变更。对于重大变更,我们会在产品或服务的主要曝光页面或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意变更内容可以停止使用拉风产品或服务,若您继续使用拉风产品或服务即表示同意并接受修订后的本隐私政策的约束。

本政策所指的重大变更包括但不限于:

●我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

●我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;

●个人信息共享、转让或公开披露的主要对象发生变化;

●您参与个人信息处理方面的权利及其行使方式发生重大变化;

●我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

●个人信息安全影响评估报告表明存在高风险。

我们还会将本隐私权政策的旧版本在拉风专门页面存档,供您查阅。

10. 联系我们

如果您对隐私政策有任何疑问、意见或建议,或在使用拉风产品或服务时,就个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,或在使用产品或服务时遇到哪些问题,都可以通过产品或服务内联系在线客服或发送邮件至service@lovephone.com.cn与我们联系。为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理请求。

再次感谢您对拉风产品或服务的信任和使用!

无锡拉风无限科技有限公司

2019年09月12日生效

附1:名词解释

为了帮助您更好的了解本《协议》,将前述条款中的部分名词进行解释如下:

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、住址、通信通讯联系方式、通信记录、账号密码、位置信息等。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等信息。个人敏感信息包括身份证件号码、银行账号、通信记录和内容、位置信息、交易信息、未成年人的个人信息等。

●设备是指可用于使用拉风产品或服务的装置,例如电脑、平板或智能手机。

唯一设备标识符是指具有唯一性的设备标识符(有时称为通用专属 ID 或 UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如国际移动设备身份码IMEI号、网络设备硬件地址MAC)。不同的设备标识符在有效期、您是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途,其中包括安全性和欺诈检测、同步服务(如您的电子邮件收件箱)、记录您的偏好设置等。

Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为Cookie。

●匿名标示符是指拉风优惠券基于设备参数,通过机器算法,生成一个标示符例如MIYAID、MIYAUID,以此识别唯一用户,为其提供更好的产品或服务与改善用户体验。

用户画像是指通过收集、汇聚、分析个人信息,对某特定自然人个人特征,如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测,形成其个人特征模型的过程。直接使用特定自然人的个人信息,形成该自然人的特征模型,称为直接用户画像。使用来源于特定自然人以外的个人信息,如其所在群体的数据,形成该自然人的特征模型,称为间接用户画像。

匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

附2:权限解释

为了帮助您更好的理解在使用拉风产品或服务时所涉及的权限的含义与用途,我们对相关权限进行解释如下:

获取位置权限:根据您的位置信息为您推荐更契合您需求的信息和服务,如本地资讯、附近优惠、位置共享、精准导购等。

获取网络状态:根据您使用设备的网络状态来加载必要的产品或服务数据,如网络处于断开或异常,则无法自动加载数据。

允许写入存储:您使用过程中产生的错误日志信息、产品或服务在运行过程中生成的缓存文件等都会存储到本地。

允许读取存储:您注册时可以上传头像、您发布信息时可以附带图片、视频、声音等素材,均需要读取本地内存数据。

获取相机权限:您可以使用摄像头进行扫码、拍摄等操作,多用于登录账户、购物、扫红包、直接拍摄并上传图片用于发布信息或设置个人头像、获取二维码信息等。

获取相册权限:可以帮助您实现设备中的照片、视频素材的取用和上传,便于您进行更新头像、发表状态等操作。

获取麦克风权限:实现语音搜索、语音输入等功能,如与人工客服的语音交互、与好友实现语音聊天等。

我们承诺只在为您提供服务所必要的场景中申请获取你设备的麦克风权限。在您同意开启麦克风权限后,只有您主动点击本客户端内的麦克风图标时,本客户端才会通过麦克风功能获取语音信息。

获取后台运行权限:您在使用特定的功能时需要软件一直在设备后台运行,如位置共享、自动找券等功能。

获取自启权限:当软件进程被系统杀死后,为了软件功能的正常运行,需要软件自动复活被杀死的进程。

获取短信权限:多用于手机号注册时可以自动识别短信验证码而不用手动输入,也用于通过短信功能分享信息给好友。

我们承诺我们不会发送任何和服务无关的短信内容,并且所有短信最终都是在您手机的系统短信模块在您点击发送按钮后才会发出。

获取通知权限:实时接收服务器端发送的消息并及时在设备通知栏显示,以便您及时掌握重要信息。

获取设备信息:读取您的设备信息(包括手机imei、imsi、mac等),主要是为了识别手机设备,鉴别您是新用户还是老用户,记录您的登录记录,保护您的账户安全,以便更好地为您提供服务。

我们将基于我们的数据加密技术,尽我们所能保护您的手机数据安全。

获取手机账户:为您提供即时通信的聊天服务,这里获取到的账户并非是获取您手机的账户或者手机内任何其他app的账户信息,而是本客户端在您手机中记录的账户信息。

获取安装权限:申请安装应用的权限是为了在检测到新版时,下载新版本并弹出安装界面,当您点击安装,才会执行安装新版本。

我们承诺不会在您不知情的情况下,在手机里安装任何应用。

a)以下为安卓(Android)客户端所获取权限清单:

●android.permission.SYSTEM_ALERT_WINDOW,允许一个程序打开窗口使用

●TYPE_SYSTEM_ALERT,显示在其他所有程序的顶层

●com.android.launcher.permission.READ_SETTINGS,读取系统设置

●android.permission.WRITE_EXTERNAL_STORAGE,允许程序写入外部存储,如SD卡上写文件

●android.permission.READ_PHONE_STATE,访问电话状态

●android.permission.READ_EXTERNAL_STORAGE,允许程序读取外部存储,如SD卡上读文件

●android.permission.ACCESS_LOCATION_EXTRA_COMMANDS,允许应用程序访问额外的位置提供命令

●android.permission.INTERNET,访问网络连接,可能产生GPRS流量

●android.permission.ACCESS_NETWORK_STATE,允许程序访问有关GSM网络信息

●android.permission.ACCESS_WIFI_STATE,允许程序访问Wi-Fi网络状态信息

●android.permission.ACCESS_COARSE_LOCATION,通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米

●android.permission.ACCESS_FINE_LOCATION,通过GPS芯片接收卫星的定位信息,定位精度达10米以内

●android.permission.CHANGE_WIFI_STATE,允许程序改变Wi-Fi连接状态

●android.permission.MOUNT_UNMOUNT_FILESYSTEMS,允许挂载和反挂载文件系统可移动存储

●android.permission.READ_LOGS,允许程序读取底层系统日志文件

●android.permission.REQUEST_INSTALL_PACKAGES,安装其他应用

b)以下为苹果(IOS)客户端所获取权限清单:

●NSPhotoLibraryUsageDescription,App需要您的同意,才能访问相册,用于聊天时发送图片

●NSCameraUsageDescription,App需要您的同意,才能访问相机,用于聊天时发送图片

●NSMicrophoneUsageDescription,App需要您的同意,才能访问麦克风,用于聊天时发送语音

●NSLocationUsageDescription.,App需要您的同意,才能访问位置,用于您过滤商品发货地

在使用期间访问位置:

●NSLocationWhenInUseUsageDescription,App需要您的同意,才能在使用期间访问位置,用于您过滤商品发货地