南宁市民卡隐私权政策
南宁市市民卡信息服务有限责任公司(以下简称“我们”)尊重并保护您的隐私。您使用南宁市民卡(以下简称“市民卡”)服务时,我们将按照南宁市民卡隐私权政策(以下简称“本政策”)及业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。请在使用我们的产品(或服务)前,仔细阅读并了解本政策。
本政策将帮助您了解以下内容:
1.我们如何收集和使用您的个人信息
2.我们如何使用 Cookie 等技术
3.我们如何储存、共享和转让、公开披露您的个人信息
4.我们如何保护您的个人信息
5.您访问和管理个人信息的权利
6.对第三方责任的声明
7.未成年人隐私权特别约定
8. 您的个人信息如何在全球范围转移
9. 本政策如何更新
10. 如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能,这些功能包含了实现网上消费所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。这些功能包括:
1、实现注册账号所必须的功能
(1)用户注册
您首先需要注册一个市民卡账户成为市民卡用户。当您注册时,您需要至少向我们提供您准备使用的市民卡账户名、密码、您本人的手机号码、电子邮箱地址(用于验证邮箱),我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。您的账户名为您的默认昵称,您可以修改补充您的昵称、性别、生日、兴趣爱好以及您的实名验证相关信息,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的产品推荐和更优的消费体验,但如果您不提供这些补充信息,不会影响您网上消费的基本功能。
(2)实名认证
依据法律法规及监管规定履行反洗钱义务及进行实名制管理,在您注册市民卡账户后,您需提供您的有效身份证件信息。如您不提供前述信息,可能无法使用市民卡部分服务。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我们的部分服务(例如:大额支付、账户余额购买我们产品),如果您需使用此类服务,则需提供更多信息(例如:绑定记名市民卡)以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认;同时我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存;如您不提供前述彩色影印件或照片,可能无法使用部分市民卡服务。
(3)指纹登录
为了让您更安全、便捷地登录市民卡,您可选择我们提供的指纹登录服务,向我们提供您的指纹,以核验您的身份;
2、实现网上消费及邮寄服务所必须的功能
(1)支付功能
在您下单后,您可以选择我们的关联方或与我们合作的第三方支付机构(包括微信、支付宝、银联等支付通道, 以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的市民卡订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
(2)指纹支付
为了让您更安全、便捷地使用支付服务,如您的设备与市民卡APP版本均支持指纹功能,您可选择开通指纹支付服务。您需在您的设备上录入您的指纹信息,在您进行指纹支付时,您需在您的设备上完成指纹验证。我们仅接收验证结果,并不收集您的指纹信息。具体请详见《指纹服务协议》。如您不想使用指纹验证,仍可通过其他方式进行支付。
(3)消费订单
当您准备对您购物车内的商品进行结算时,市民卡系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式;您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达,但不填写这些信息不影响您订单的生成。
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(4)邮寄服务
在当您下单并选择货到付款或在线完成支付后,市民卡的关联方或与市民卡合作的第三方配送公司(包括中国邮政、顺丰、圆通等,以下称“配送公司”)将为您完成订单的交付。您知晓并同意市民卡的关联方或与市民卡合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
3.实现信息展示和搜索所必须的功能
(1)信息展示
为了让您快速地找到您所需要的商品、网点及其他服务,我们可能会收集您使用我们的产品与/或服务的地理位置、设备信息(包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN))、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
(2)搜索功能
您也可以通过搜索来精准地找到您所需要的商品、网点及其他服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的信息。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
4.客服与售后功能
我们的电话客服和售后功能会使用您的账号信息或订单信息。
为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人或联系电话。
5.改进我们的产品与/或服务所必须的功能
我们可能会根据您与我们的互动和您所做出的选择,包括您的订单信息、浏览信息、您的兴趣爱好(您可以在账户设置中选择),您的隐私设置以及您使用的产品和功能。我们收集的数据也可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
将上述数据进行分析以形成用户画像,用来将您感兴趣的商品或服务信息展示给您或开展内部数据分析和研究,第三方SDK统计服务等;或在您搜索时向您展示您可能希望找到的商品。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。
6.保障账户交易和资金安全所必须的功能
(1)风险防控
为了提高您使用我们服务的安全性,防止您的资金、个人信息被不法分子获取,我们可能会通过了解并记录您的浏览信息、订单信息、您常用的软件信息、设备信息等信息来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”),更准确地预防钓鱼网站欺诈和保护账户安全;我们也会收集您的设备信息对于市民卡系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如您不同意提供前述信息,可能无法完成风控验证和防范。
(2)身份验证
在您需找回密码等情况下,我们需要验证您的身份,为了保障您的账户和资金安全,为此您需向我们提供一些可识别您身份的证明资料,您可根据相关页面的提示上传您的身份证明。
(二)根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意,同时我们也遵从对您的保密义务,本着谨慎、诚信的态度,采取必要、合理的措施,维护您的个人信息:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订和履行合同所必需的;
8.用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
9.法律法规规定的其他情形。
(三)其他
我们在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。
二、我们如何使用 Cookie 等技术
(一)Cookie
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
(二)网站信标和像素标签
除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
(四)日志与位置信息
为了提升用户体验和防范风险,我们可能会自动收集日志信息和位置信息。我们不会将这些信息用于本政策所述目的之外的任何用途。
日志信息包括:1.设备或软件信息,例如您的移动设备、网页浏览器或您用于接入我们服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码;2.您在设备上曾使用的移动应用(APP)和其他软件的信息。
位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时,我们收集的有关您位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
(五)使用第三方服务
如您通过我们的网站或APP,使用了第三方而非市民卡提供的服务时,我们无法保证这些第三方会按照我们的要求采取保护措施,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“专用网络通道”或“网络代理”)。使用专用网络通道,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,例如:不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中,我们也可能会获得和保存关于您计算机的相关信息,例如:IP地址、硬件ID。
三、我们如何储存、共享和转让、公开披露您的个人信息
(一)储存
我们仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的期限内,确定单个用户数据的最长储存期限以及用户日志的储存期限。
(二)共享和转让
我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获得您的明确同意或授权后,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3.为实现隐私政策声明的目的,或为向您提供服务之必须,我们会与关联公司、合作伙伴共享您的某些个人信息。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
4.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
5.与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
6.我们不会将您的个人信息转让给任何公司、组织和个人,但获得您的明确同意后,我们会向其他方转让您的个人信息;
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.事先获得您明确同意或授权;
2.根据法律法规规定,或按政府主管部门的强制性要求,我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我们保证您的账号安全。
(三)我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们会启动应急预案,阻止安全事件扩大,且按照法律法规的要求,及时将事件相关情况以APP推送通知、公告等方式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(四)请您务必妥善保管好您的市民卡登录名、密码、个人身份要素等信息。您在使用市民卡服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现市民卡登录名密码、个人身份要素等信息可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
五、您访问和管理个人信息的权利
按照中国相关的法律法规和监管规定,我们保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我们国际互联网网站、市民卡APP等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息,您可以根据页面提示自助修改您的信息,您也可以联系我们的客服热线400-1157-888咨询疑问。
(二)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
(三)改变您授权同意的范围
如您想改变授权范围,您可通过手机相关权限设置及时变更授权,当您收回同意后,我们将不再处理相应的个人信息,但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理;您也可取消向第三方共享信息的授权。在您取消向第三方共享信息的授权后,我们将不再在该业务场景下向该第三方提供信息。
(四)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我们将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我们商业秘密的。
六、对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(例如:市民卡APP中第三方提供的应用)和由市民卡接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
七、未成年人隐私权特别约定
1、我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2、如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过文中的联系方式联系我们。
八、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
九、本政策如何更新
我们可能适时会对本政策进行调整或变更,修改后的内容会通过我们国际互联网网站、等渠道公布,除法律法规或监管规定另有强制性规定外,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,我们将停止收集您停止使用后的相关个人信息;如您在本政策调整或变更后继续使用我们提供的任一服务的,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,请联系我们客服热线:400-1157-888
请您在勾选“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并完成注册程序即视为您接受本隐私政策,我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。