“智慧吴江”(以下简称“我们”)是指由吴江区信息中心开发并运营的为用户提供苏州市吴江区政务服务、生活服务应用于一体的手机软件。我们重视广大用户的个人信息安全与隐私保护,我们向用户提供方便快捷的产品和服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。我们严格遵守法律法规,遵循以下隐私保护原则,以期为您提供更加安全、可靠的产品与服务。“用户信息授权协议(以下简称“本协议”)适用于。(1)您使用“智慧吴江APP”(2)您在使用我们的服务时,我们可能会收集和使用您的相关信息。本《隐私协议》会向您说明,在使用我们的服务时,我们如何收集、使用这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私协议》与您所使用的服务息息相关,希望您仔细阅读,在需要时,按照本《隐私协议》的指引,作出您认为适当的选择。
您使用或继续使用我们的服务,即意味着同意我们按照本《隐私协议》收集、储存、使用您的相关信息。
第一部分 总则
一、收集、处理信息的原则
合法、正当和必要的原则
主要指:(一)需征得您或者您的监护人同意,但是法律、行政法规另有规定的除外;(二)以符合本政策的方式收集、处理信息;(三)依照本政策规定的目的、方式和范围收集、处理信息;(四)不违反法律、行政法规的规定和双方的约定。
二、收集、处理信息的目的
为方便您登录、使用相关服务,以及为您提供更良好的用户体验和服务,您在使用我们的服务时,我们可能会收集、处理您的相关信息。
三、收集、处理信息的方式
收集信息的方式主要有:1、用户主动填写;2、在使用服务过程中收集的必要信息;
3、系统自动生成有关用户的日志文件;4、系统获得的用户设备等硬件信息。
处理信息的方式:1、加密处理;2、权限控制;3、去标识化;4、专职人员处理;5、依法处理(使用、存储、加工与删除)。
第二部分 分则
一、信息收集范围
1.1
为完成账户的注册、管理、实名认证等必要活动,您需要提交真实、合法、有效的信息,包括但不限于您的姓名、性别、出生年月、身份证号码、联系电话、人脸生物信息、银行账户信息或其他身份认证信息等。
1.2 您使用本服务时,可能收集已经经过您授权获取或主动填写的如下信息:
1.2.1 日志信息,指您使用我们的服务时,系统可能通过自动采集的技术信息;
1.2.2
设备或软件信息,例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码;
1.2.3
有关您曾使用的移动应用和其他软件的信息,以及您曾经使用该等移动应用和软件的信息。
1.2.4 您通过我们的服务进行通讯的信息,例如曾通讯的帐号。
1.2.5
您通过我们的服务分享的内容所包含的信息(元数据),例如分享文章的分享方式、日期、时间等。
1.3
位置信息,指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,包括:
1.3.1
您通过具有定位功能的移动设备使用我们的服务时,通过GPS或WiFi等方式收集的您的地理位置信息。
1.3.2
您或其他用户提供的包含您所处地理位置的实时信息,例如您提供的账户信息中包含的您所在地区信息,您上传的显示您当前或曾经所处地理位置的共享信息,您或其他人共享的照片包含的地理标记信息。
1.4
如果您需要使用部分功能或服务会根据需要收集个人社会保险信息(如社保卡号、证件号码、单位名称、医疗缴费明细、医疗保险消费信息、企业养老保险缴费明细、企业养老保险账户信息、工伤缴费信息、工伤保险待遇信息、生育保险缴费信息、生育保险待遇信息、失业保险缴费信息、失业保险待遇等),公积金信息(如,公积金账号、缴纳单位名称、账号余额、缴存基数、个人(单位)缴存比例、个人(单位)月缴存额、开户日期、缴存账户明细、贷款信息明细等)信息,或其他个人信息。
1.5
手机设备信息,指您的设备ID,IMSI,MAC地址信息,硬件设备序列号,用于作为您的设备唯一标识,以便您可以收到消息推送的信息。
1.6
在您开启麦克风和相关语音权限后,您能够实现语音搜索功能,或与客服联系等。
二、如何收集信息
2.1 如您不提供某些必要信息,可能无法正常使用服务,请您理解。
2.2
我们通过您主动提交,以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。如果您不提供某些必要信息,可能无法正常使用服务,请您理解。
2.3
在服务使用过程中,我们可能还需要您提供必要的系统权限才能完成服务的使用。在您接收系统消息推送时,需要您允许访问手机通知权限。在您查看相关机构信息和定位时,则需要您允许访问手机地理位置权限。在您使用在线业务办理时,需要输入相关信息或上传图片,则需要您允许存储权限、相机权限。
2.4
除了必要的系统权限,在服务使用过程中,我们可能还需要您提供必要的个人信息才能完成服务的使用,您可以向我们提供,如您选择不提供该信息则无法使用这些服务。包含但不限于以下服务:
2.4.1
个人社会保险相关服务:社保卡号、证件号码、单位名称、医疗缴费明细、医疗保险消费信息、企业养老保险缴费明细、企业养老保险账户信息、工伤缴费信息、工伤保险待遇信息、生育保险缴费信息、生育保险待遇信息、失业保险缴费信息、失业保险待遇等信息。
2.4.2
公积金相关服务:公积金账号、缴纳单位名称、账号余额、缴存基数、个人(单位)缴存比例、个人(单位)月缴存额、开户日期、缴存账户明细、贷款信息明细等信息。
2.5
为向您提供更优质的服务和更好的交互,我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
2.5.1
设备信息:为了保障向您提供的服务安全稳定运行,我们需要记录您使用服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息,应用程序的总体运行,所在地区、网络使用情况。如果您不同意我们记录前述信息,可能无法完成风控验证。
2.5.2
日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括:搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况。
2.5.3
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化处理。
2.5.4
当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
2.6
在您使用服务过程中第三方SDK采集的信息为优化服务体验和服务质量,我们会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明,内容由SDK所属第三方提供,本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务,但不影响您使用我们提供的其他服务。请注意,对于第三方SDK采集的信息,由第三方承担保密责任,相关保密政策请参考第三方隐私政策。
2.6.1
支付宝SDK:由支付宝(中国)网络技术有限公司提供技术支持,用于支付宝登录(支付宝头像、支付宝昵称、支付宝的实名信息包括:姓名、身份证号码、手机号),便于快速为您创建实名账号、支付宝刷脸认证方式(用户面容特征)、支付宝支付(手机状态和身份)。
2.6.2
微信SDK:由腾讯公司提供技术支持,用于微信登录(微信头像、微信昵称、微信的实名信息包括:姓名、身份证号码、手机号),便于快速为您创建实名账号、微信支付(手机状态和身份)。
2.6.3
高德地图:由高德软件有限公司提供,为您提供地图导航和定位服务,需要采集您的地理位置信息和面部信息,收集个人信息类型:设备信息MAC,android ID,WLAN状态信息、定位信息、终端设备唯一标识符,第三方隐私政策https://lbs.amap.com/pages/privacy。
2.6.4
小米推送:由小米科技有限责任公司提供,在您使用小米品牌的手机时为您提供消息推送服务。
2.6.5
华为推送:由华为技术有限公司提供,在您使用华为品牌的手机时为您提供消息推送服务。
2.6.6 友盟:由友盟公司提供,用于分享功能与统计APP用户使用情况,收集个人信息类型:IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息,我们通过采集唯一设备识别码(如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)对用户进行唯一标识,以便进行消息推送。消息推送服务具备基础的反作弊功能,通过获取用户位置信息及IP地址,剔除作弊设备,甄别有效推送通道,提高消息推送的区域覆盖率,提高推送效果及报表数据准确性。 友盟隐私政策:https://www.umeng.com/page/policy。
2.7
在您使用第三方服务或产品时,我们会向您询问是否同意授权第三方获取相应的个人信息,包括但不限于用户名、姓名、手机号码、身份证号码,您可根据自己的意愿选择使用或拒绝授权。当您拒绝授权后,我们将不再收集该信息,不再在该业务场景下向第三方提供信息。
2.8
我们可能会通过Cookies和其他相关技术收集和使用您的信息。我们使用Cookies的具体用途是记住您的身份。例如:Cookies有助于我们辨认您作为我们的注册用户的身份。
2.9
您可以通过浏览器设置拒绝或管理Cookies。但请注意,如果停用Cookies,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。
2.10 通过Cookies记录的有关信息,将适用本隐私政策。
三、信息使用
为了向您提供更加优质、便捷、安全的服务,在符合相关法律法规的前提下,我们可能将收集的信息用作以下用途:
3.1
向您提供服务(如实名认证信息、用来接受验证码的手机号,是继续获得服务的前提)。
3.2
满足您的更好的需求。例如,位置设定、更好的帮助服务和指示,或对您和其他用户作出其他方面的回应。
3.3
服务优化和开发。例如,我们会根据服务响应您的需求时产生的信息,优化我们的服务。
3.4
保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或相关协议、规则的情况,我们可能使用您的帐号信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴分享的信息,来判断您的账户风险、进行身份验证、安全事件的检测及防范,并依法采取必要的记录、审计、分析、处置措施。例如,我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时,我们会对恶意程序或病毒进行检测,或为您识别诈骗信息。
3.5 邀请您参与有关我们产品和服务的调查。
3.6
其他可能需要使用收集的信息的相关场景,如果使用场景与初始场景无合理的关联性,我们会在使用信息前重新征得您的同意。
四、信息存储
4.1 收集的有关您的信息保存在位于中国大陆的服务器。
4.2
通常,我们仅在为您提供服务期间保留您的信息,保留时间不会超过满足相关使用目的所必须的时间。
4.3 在您终止使用服务后,我们会停止收集和使用您的信息。
但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留您的信息或部分信息:
· 遵守适用的法律法规等有关规定。
· 遵守法院判決、裁定或其他法律程序的要求。
· 遵守相关政府机关或其他有权机关的要求。
· 我们有理由确信需遵守法律法规等有关规定。
·为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
五、信息共享、转让、披露
5.1 共享
我们不会与其他组织和个人共享您的用户信息,但以下情况除外:
在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户信息;
在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议;
与授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务(如人脸识别服务),因此我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。
5.2 转让
我们不会将您的用户信息转让给任何公司、组织和个人,但以下情况除外:
在获取明确同意的情況下转让:获得您的明确同意后,我们会向其他方转让您的用户信息。
5.3 披露
未经您同意,我们不会与任何无关第三方分享您的信息,以下情形除外:
5.3.1
我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享,仅用作下列用途:
·提供“一、信息收集范围”中的相应功能或服务所必需,以及出于“三、信息使用”中的部分所述目的所必需。
· 履行我们在本隐私政策中的义务和行使我们的权利。
如我们与任何上述第三方分享您的信息,我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
5.3.2 我们还可能因以下原因而披露您的信息:
· 遵守适用的法律法规等有关规定。
·遵守法院判決、裁定或其他法律程序的规定。遵守相关政府机关或其他有权机关的要求。
·我们有理由确信需遵守法律法规等有关规定。为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
· 经过您合法授权的情形。
如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。
六、个人信息保护
为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制等安全措施。
七、未成年人信息的保护
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,请您在父母或监护人的陪同下阅读本政策,并且确保您在父母或监人同意后使用我们的服务。如您申请注册账号,我们将默认您已经得到前述同意。我们将根据国家相关法律法规及本协议的规定保护未成年人的个人信息。
特别地,若您为未满14周岁的儿童,请务必确保您在经过父母或监护人的同意后使用我们的服务。对于经父母或监护人同意而收集的儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未经事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,我们会设法尽快删除相关数据。
八、账号注销
用户可通过我们提供的服务注销账号,
九、隐私政策的更新
我们可能适时修订本隐私政策的条款,该修订构成本《隐私政策》的一部分。如可能造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时。如果您不同意我们对本政策相关条款的修改,您有权停止使用服务。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的本隐私政策的约束。
十、您同意,因履行本协议发生纠纷的,可将纠纷或争议提交信息中心所在地人民法院裁决。
更新日期:2022年7月19日
生效日期:2022年7月19日