APP隐私政策

更新日期:2025年3月5日

生效日期:2025年3月5日

欢迎您使用我们的产品和服务!浙江小塔塔峰软件技术有限公司(以下简称:“我们”或“小塔”)非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对我们旗下各项产品和服务的访问和使用。

我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康、可持续发展的基石。感谢您对我们平台产品和服务的使用和信任!我们致力于维持您对我们的信任,恪守法律和我们对您的承诺,尽全力保证您的个人信息安全和合理使用。同时,我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

一、我们如何收集和使用您的个人信息

我们会严格按照法律法规要求和我们向您提供的个人信息处理规则来处理您的个人信息。

我们一般会基于以下目的收集和使用您的个人信息:

1. 为用户注册/登录所需的个人信息处理活动

您注册账号时须至少向我们提供真实姓名、手机号码。我们会为您创建初始密码,为了您的账号安全,第一次登录后请至个人中心修改您账号的密码。

为符合现行法律法规的强制性要求或使用特定产品功能所必需,当您在使用某些我们特定的产品且需要填写手机号等账号注册时已经提供的信息时,为了方便您的使用,我们可能会默认显示您账号绑定的手机号等相关信息。

注册信息除了用于识别您的身份之外,我们也会将其用于其他与服务相关的功能场景中,例如我们会利用收集的信息(例如您的手机号码)直接与您沟通或互动;如果我们检测到预警时,可能会向您发送短信通知。

为了确保您的账号及财产安全,进行风险控制和防御,当您注册/登录账号时,我们会收集您的设备信息以及与注册/登录环境相关的信息(包括国际移动设备身份码IMEI、广告标识符IDFA、集成电路卡识别码ICCID、设备名称、设备型号、操作系统版本、WIFI信息BSSID、SSID、IP地址信息)。

2. 为提供服务所需的个人信息处理活动

基于您选择的不同服务内容,在提供服务过程中,我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的相关个人信息以达到服务目的。其中,当部分服务为我们及第三方共同为您提供时,出于为您提供服务所必需,我们和第三方可能会共同处理您的个人信息。

为提供服务所需的个人信息的类别和内容具体以您所启用的服务内容和功能为准,一般包括:

产品使用信息

我们可能会记录您在使用我们的产品和/或服务时主动提供、留存的信息。例如您主动发布、反馈、评论、上传的文字图片、视频信息。

为完善产品功能,优化您的产品使用体验,我们可能会以下权限:

1. 相机:允许应用拍摄照片和视频。

2.读取存储卡中的内容:允许应用读取存储卡上的照片、媒体内容和文件。

在您使用我们软件时,为了更好地服务您,您会同意我们访问您的相机或相册,是为了为便于您快速拍摄并上传现场图片。

请您知悉:上述权限仅用于您主动选择拍摄照片的实时取景功能或图片上传,我们不会在后台主动启用您的相机设备或读取存储卡中的内容。

设备信息

为实现本平台产品消息推送的功能,我们可能需要收集、使用您终端用户的相关个人信息。可能包括您终端设备的设备属性信息以及设备状态信息。

日志信息

当您使用我们平台产品和服务时,我们的服务器会自动记录一些信息,例如您对我们的产品和/或服务的使用情况、IP地址、所访问服务的URL、与通讯软件通讯的信息以及访问服务的日期、时间等。

3. 为您提供安全保障

为提高您使用我们与小塔关联方、合作方提供的产品和服务的安全性,我们可能使用您的信息用于身份验证、安全防范等,以预防、发现和/或调查欺诈、危害安全及其它非法或违反与我们的协议、政策或规则的行为,以保护您、我们的其他用户、我们或小塔关联方、合作方及社会公众的合法权益。

4. 改善我们的产品和服务,并开展内部审计、数据分析和研究

我们可能会使用收集的信息来改进我们的产品和服务,并进行必要的业务运营和分析研究,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。

为改进我们及小塔关联方、合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,小塔可能会与公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。

二、我们如何公开披露您的个人信息

1. 共享

我们会以高度的勤勉义务对待您的信息。除法律法规明确规定的其他情形外,未经您单独同意,我们不会向除小塔公司外的任何公司、组织和个人共享您的信息。我们的某些服务由授权合作伙伴提供,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与第三方提供服务相关的个人信息。除另行获得您的授权或法律法规另有规定,我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人,我们会签署严格的协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理共享的个人信息。

目前,我们的授权合作伙伴一般包括以下类型:

服务平台或服务提供商。为提供更优质的服务,小塔接入了第三方服务。当您选择使用该第三方服务时,如为了第三方为您提供服务所必需,我们将向第三方服务平台或服务提供商提供该等必要信息,以便其基于相关信息为您提供服务。

软硬件/系统服务提供商。当第三方软硬件/系统产品或服务与小塔的产品或服务结合为您提供服务时,经您授权,我们会向第三方软硬件/系统服务提供商提供您必要的个人信息,以便您使用服务,来提升您的使用体验。以下是细则罗列:

极光推送 SDK

第三方主体:深圳市和讯华谷信息技术有限公司

合作目的:为 APP 用户提供信息推送服务

处理个人信息类型及用途:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息。

数据处理方式:通过去标识化、加密传输及其他安全方式

极光隐私权政策链接:https://www.jiguang.cn/license/privacy

官网链接:https://www.jiguang.cn/

华为 HMS SDK

涉及的个人信息类型:应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置)

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策:

https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

2. 转让

我们不会将您的个人信息转让给除小塔及其关联公司外的任何公司、组织和个人,但以下情形除外:

1. 事先获得您的明确授权或同意;

2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情形下,公开披露您的个人信息:

(1)获得您的单独同意;

(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中,我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

(1)为履行法定职责或者法定义务所必需(例如与国家安全、国防安全、刑事侦查、起诉、审判和判决执行等直接相关的法定义务);

(2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(3)在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息(如合法的新闻报道、政府信息公开等渠道);

(4)根据个人信息主体要求签订和履行合同所必需的;

(5)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(6)法律法规及国家标准规定的其他情形。

根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保存及保护您的个人信息

1. 保存期限

我们将在提供服务所需的期限内保存您的个人信息,但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下,在前述保存期限到期后,我们将依法、依约或在合理范围内延长保存期限。

在超出保存期限后,我们将根据法律规定删除您的个人信息或进行匿名化处理。

2. 保存地域

您的个人信息储存于中华人民共和国境内。

3. 安全措施

(1) 我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

(2) 我们非常重视信息安全。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

(3) 我们会对员工进行数据安全的意识培养,加强员工对于保护个人信息重要性的认识。并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被追究相关责任。

(4) 我们提醒您注意,互联网并非绝对安全的环境,当您通过电子邮件、短信等与其他用户交互信息时,不确定第三方软件对信息的传递是否完全加密,请注意确保您个人信息的安全,我们建议您不要通过此类方式发送个人信息,以免个人信息泄露。请您使用复杂密码,并不要随意将您的账号和密码提供给他人,以协助我们保证您的账号以及个人信息安全。

4. 安全事件通知

(1) 我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

(2) 个人信息泄露、毁损、丢失属于公司级特大安全事件。若一旦不幸发生,我们将按照最高优先级启动应急预案,在最短时间内追溯原因并减少损失。

(3) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信通知、电话等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

>四、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 查阅和复制您的个人信息

您有权访问和复制您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问和复制您的个人信息:

账号信息——您可以随时在系统-【我的】模块,查阅或复制您的账户中的个人资料信息。

对于您在使用我们的产品和服务过程中产生的其他个人信息,如果您想行使查阅权、复制权,可参考隐私政策或与我们联系。为保障安全,我们可能在您行使查阅权、复制权前对您的身份进行验证。

2. 更正或补充您的个人信息

您发现我们处理的关于您的个人信息有不准确或不完整时,您有权对不准确或不完整的信息作出更正或补充,您可以随时在系统-【我的】模块,更正或补充您的账户中的个人资料信息或与我们联系。为保障安全,我们可能在您行使更正权、补充权前对您的身份进行验证。

3. 删除您的个人信息

在以下情形中,您可以随时与我们联系,向我们提出删除个人信息的请求:

(1) 处理目的已实现、无法实现或者为实现处理目的不再必要;

(2) 我们停止提供产品或者服务,或者保存期限已届满;

(3) 您撤回同意;

(4) 我们违反法律、行政法规或者违反约定处理个人信息;

(5) 法律、行政法规规定的其他情形。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

我们在产品设计的过程中及最终的呈现和用户体验环节,将尽可能地为您控制个人信息提供更为便捷的方式。

4. 撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。对于我们基于您的同意处理的个人信息,您可以随时给予或收回您的授权同意。例如:

(1) 您可以登录【我的】界面解除我们账号与第三方账号的绑定关系。

5. 注销您的账号

您随时可注销此前注册的账号。您可联系我们注销您的账号。一旦您注销账号,将无法使用本产品和服务,因此请您谨慎操作。

6. 提前获知产品和服务停止运营

我们愿一直陪伴您,若因特殊原因导致小塔平台产品和服务被迫停止运营,我们将按照法律法规要求在产品和/或服务的主页面或站内信或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。

7. 个人信息可携权

在符合国家相关法律法规及网信部门规定的条件下,如您请求将个人信息转移至其指定的个人信息处理者,我们将按照相关规定的要求提供转移的途径。

8. 响应您的上述请求

为保障安全,您行使您的上述权利需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与刑事侦查、起诉、审判和执行判决等直接相关的;

(4)我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的;

(7)与我们履行法律法规规定的义务相关的;

(8)法律法规规定的其他情形。

五、我们如何处理未成年人的个人信息

小塔非常重视对未成年人信息的保护。

我们的产品、网站和服务主要面向成人。若您是未成年人,建议您请您的监护人仔细阅读我们产品的《隐私政策》及《用户协议》,并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。

如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请您与联系我们,我们会设法尽快删除相关数据。

六、您的个人信息如何进行跨境转移

我们在中国境内收集和产生的个人信息,并将存储在中国境内,绝不会向境外提供您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

七、本隐私政策如何更新

我们可能适时修订本隐私政策内容。如该等变更会导致您在本隐私政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您站内信等方式通知您。我们会在本页面上发布对本隐私政策所做的任何变更。

若您不同意该等变更可以停止使用小塔平台产品和服务。

本隐私政策所指的重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2) 个人信息共享、转让或公开披露的主要对象发生变化;

(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(4) 其他可能对您的个人信息权益产生重大影响的变化时。

八、如何联系我们

如您对本隐私政策有任何意见或建议,您也可以通过如下联络方式同我们联系:

中国浙江省杭州市西湖区三墩镇三墩街1号世创大厦1505室

浙江小塔塔峰软件技术有限公司

邮政编码:310012

为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。一般情况下,我们将在15个工作日内回复。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向【小塔住所地有管辖权的法院提起诉讼】。

附录1:定义

本隐私政策中使用的特定词语,具有如下含义:

1. “我们”或“小塔”,指浙江小塔塔峰软件技术有限公司。

2. “您”,指使用我们的产品和服务的用户以及收费服务的购买方。

3. “小塔关联方、合作方”,指我们的关联公司、投资公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。

4. “我们的产品和服务”或“小塔平台产品和服务”,指公路风险点监测预警平台服务。

5. “个人信息”,指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、网络身份标识信息、个人常用设备信息等。为免疑义,个人信息包括但不限于敏感个人信息。

6. “个人信息主体”,指个人信息所标识的自然人。

7. “敏感个人信息”,指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括不满十四周岁未成年人的个人信息。

8. “去标识化”,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

9. “匿名化”,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。