隐私政策
隐私政策
本隐私政策是 杭州行者之地科技有限公司平台(域名:xzzdyouxi.cn,备案号:浙ICP备2024107331号-1,以下简称"本平台"或"我们")与您(以下简称"用户"或"您")之间就个人信息的收集、使用、存储、共享、转让、公开披露、保护及您所享有的权利等事宜所订立的协议。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们承诺将按照法律法规的要求,采取相应的安全保护措施,尽力保护您的个人信息安全可控。请您在使用本平台服务前,仔细阅读并充分理解本隐私政策全部内容,特别是以加粗形式提示的条款。
您通过勾选"我已阅读并同意《隐私政策》"或实际使用本平台服务,即视为您已阅读并同意本隐私政策的全部内容。如您不同意本隐私政策任何内容,请立即停止使用本平台服务。
第一条 定义
- 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,包括身份证件号码、生物识别信息、银行账号、通信记录和内容、财产信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下(含)儿童的个人信息等。
- 个人信息处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
第二条 我们如何收集和使用您的个人信息
(一)您在使用本平台服务过程中,我们会按照如下方式收集您主动提供或因使用服务而产生的信息:
| 业务场景 | 收集的信息 | 收集目的与必要性 |
|---|---|---|
| 账号注册 | 手机号、用户名、昵称、密码 | 为您创建本平台账号,用于登录、找回密码、接收平台通知。手机号为注册必要信息,不提供将无法完成注册。 |
| 账号登录 | 手机号或用户名、密码 | 验证您的身份,保障账号安全。 |
| 实名认证 | 真实姓名、身份证号码、身份证正面照片、身份证反面照片 | 根据《网络安全法》《互联网用户账号信息管理规定》等法律法规要求,用于核验您的真实身份。实名认证为发布信息、购买套餐的必要前提,不提供将无法使用相关服务。 |
| 信息发布 | 信息标题、内容、分类、联系人姓名、联系电话 | 为您提供信息发布与展示服务。联系电话用于供其他用户联系您,未登录访客仅能看到脱敏号码。 |
| 套餐购买 | 订单号、套餐名称、支付金额、支付状态、支付宝交易号 | 为您完成套餐购买、订单查询、售后处理。我们不收集、不存储您的支付宝账号密码、银行卡号、支付密码等支付敏感信息。 |
| 客服与投诉 | 您的联系方式、沟通内容 | 为您提供客服咨询、投诉处理、争议解决服务。 |
| 安全风控 | IP 地址、浏览器 UA、访问时间、访问页面、设备型号、操作系统 | 用于识别异常行为、防范欺诈与攻击、保障平台安全稳定运行。 |
(二)我们不会收集您的以下信息:
- 与提供服务无关的个人信息;
- 法律法规禁止收集的个人信息;
- 您未明确同意的个人敏感信息(实名认证所需信息除外)。
(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与犯罪侦查、起诉、审判和判决执行等直接相关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据个人信息主体要求签订和履行合同所必需的;
- 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
- 法律法规规定的其他情形。
第三条 我们如何使用 Cookie 及同类技术
- 为确保本平台正常运转、为您获得更轻松的访问体验,我们会在您的浏览器上存储名为 Cookie 的小数据文件。
- Cookie 通常包含标识符、站点名称以及一些号码和字符。借助 Cookie,本平台能够存储您的偏好、登录状态等数据。
- 我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie,也可以清除计算机上保存的所有 Cookie。
- 您可以通过浏览器设置拒绝 Cookie,但请注意,如果您停用 Cookie,我们可能无法为您提供最佳的服务体验,某些服务可能也无法正常使用。
第四条 我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
- 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
- 与第三方支付机构共享:当您购买套餐时,我们会将您的订单号、订单金额、套餐名称等必要信息提供给支付宝等第三方支付机构,以完成支付。我们不会向其提供您的实名认证信息、密码等。
- 与云服务/IDC 服务商共享:本平台服务器托管于具有合法资质的云服务商/IDC 服务商,为保障服务正常运行,可能会涉及必要的数据存储,但我们要求其严格按照法律法规及本隐私政策处理个人信息。
- 法律法规要求:根据法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况下,我们可能会对外共享您的个人信息。
- 保护合法权益:在法律要求或允许的范围内,为保护本平台、用户或社会公众的合法权益、财产或安全免遭损害,我们可能会共享您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
- 在获取明确同意的情况下转让;
- 在本平台发生合并、收购、破产清算等情形时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求其重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
- 获得您的明确同意;
- 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与犯罪侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 您自行向社会公众公开的个人信息;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
第五条 我们如何保护您的个人信息
- 技术措施:我们采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们采用 HTTPS 加密传输、密码哈希存储、数据库访问控制、敏感字段加密等技术手段。
- 管理制度:我们建立了专门的数据安全管理制度,对员工进行数据安全培训,与接触个人信息的人员签署保密协议,限制其访问权限。
- 脱敏展示:在展示环节对敏感信息进行脱敏处理,例如:
- 未登录访客查看联系电话时,中间 4 位以"****"代替;
- 身份证号码展示时,仅显示前 4 位和后 4 位;
- 手机号展示时,仅显示前 3 位和后 4 位。
- 安全事件处置:如不幸发生个人信息安全事件,我们将按照法律法规要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内信、短信、电话等方式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
- 保存期限:我们仅在为实现本隐私政策所述目的所必需的期限和法律法规要求的期限内保留您的个人信息,超出保留期限后将进行删除或匿名化处理。具体而言:
- 账号信息:自账号注销之日起 30 日内删除或匿名化;
- 实名信息:自账号注销或实名失效之日起 30 日内删除或匿名化;
- 订单信息:自订单完成之日起 5 年(法律法规要求);
- 日志信息:自产生之日起 6 个月(法律法规要求)。
- 存储地点:您的个人信息存储于中华人民共和国境内的服务器,我们不会将您的个人信息传输至境外。
第六条 您的权利
按照中华人民共和国相关法律法规的规定,我们保障您对自己的个人信息行使以下权利:
(一)访问和更正您的个人信息
- 您可在"个人中心"访问您的账号信息、实名信息、发布记录、订单记录等。
- 如您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。
(二)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的明确同意;
- 如果我们处理个人信息的行为严重违反了与您的约定;
- 如果您不再使用我们的产品或服务,或您主动注销了账号;
- 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
(三)改变您授权同意的范围
- 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
- 当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账号
- 您可以通过客服渠道申请注销账号。
- 在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。
- 您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
(五)获取个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过客服渠道联系我们。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供。
(六)响应您的上述请求
- 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
- 我们将在 15 个工作日 内做出答复。如您不满意,还可以通过客服渠道投诉。
- 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
第七条 未成年人保护
- 我们非常重视对未成年人个人信息的保护。本平台服务主要面向成年人,若您是 18 周岁以下的未成年人,在使用本平台服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
- 我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或公开披露未成年人的个人信息。
- 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过客服渠道与我们联系。
- 本平台不向 14 周岁以下(含)儿童提供服务。若我们发现收集了 14 周岁以下儿童的个人信息,将立即删除相关数据。
第八条 本隐私政策的更新
- 为给您提供更好的服务以及随着本平台业务的发展,本隐私政策也会随之更新。
- 未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。
- 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于站内公告、站内信、短信、邮件等方式,说明隐私政策的具体变更内容)。
- 本隐私政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
- 个人信息安全影响评估报告表明存在高风险。
- 本隐私政策更新后,会在本平台发布最新版本。您继续使用本平台服务即表示您同意受更新后的隐私政策约束。
第九条 如何联系我们
- 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过以下方式与我们联系:
- 客服邮箱:service@xzzdyouxi.cn
- 客服 QQ:914857577
- 服务时间:周一至周五 9:00-18:00(法定节假日除外)
- 我们设有个人信息保护负责人,会将您的个人信息保护相关事务作为优先级处理。一般情况下,我们将在 15 个工作日 内回复。
- 如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向本平台运营方所在地有管辖权的人民法院提起诉讼来寻求解决方案。
第十条 法律适用与争议解决
- 本隐私政策的订立、生效、履行、解释及争议解决,均适用中华人民共和国大陆地区法律。
- 因本隐私政策引起的或与本隐私政策有关的任何争议,双方应友好协商解决;协商不成的,任何一方均可向本平台运营方所在地有管辖权的人民法院提起诉讼。
附一:个人信息收集清单
| 序号 | 信息类型 | 收集场景 | 是否必要 | 保存期限 |
|---|---|---|---|---|
| 1 | 手机号 | 注册、登录、找回密码 | 必要 | 账号注销后 30 日 |
| 2 | 用户名 | 注册 | 必要 | 账号注销后 30 日 |
| 3 | 昵称 | 注册 | 必要 | 账号注销后 30 日 |
| 4 | 密码(哈希) | 注册、登录 | 必要 | 账号注销后 30 日 |
| 5 | 真实姓名 | 实名认证 | 必要(发布/购买前提) | 账号注销后 30 日 |
| 6 | 身份证号 | 实名认证 | 必要(发布/购买前提) | 账号注销后 30 日 |
| 7 | 身份证照片 | 实名认证 | 必要(发布/购买前提) | 账号注销后 30 日 |
| 8 | 联系人姓名 | 信息发布 | 必要(发布前提) | 信息删除后 6 个月 |
| 9 | 联系电话 | 信息发布 | 必要(发布前提) | 信息删除后 6 个月 |
| 10 | 订单信息 | 套餐购买 | 必要(购买前提) | 订单完成起 5 年 |
| 11 | IP 地址 | 访问本平台 | 非必要但自动收集 | 6 个月 |
| 12 | 浏览器 UA | 访问本平台 | 非必要但自动收集 | 6 个月 |
附二:第三方 SDK / 服务清单
| 第三方名称 | 服务类型 | 收集的信息 | 隐私政策地址 |
|---|---|---|---|
| 支付宝(中国)网络技术有限公司 | 支付服务 | 订单号、订单金额、套餐名称 | |
| 阿里云/腾讯云(按实际托管方) | 云服务器/IDC | 数据存储 | 以实际服务商公告为准 |
本隐私政策最终解释权归平台运营方所有。