APP隐私政策
应用名称:4Barcode
我们承诺严格遵守法律法规,遵循以下隐私保护原则,为您提供更加安全、可靠的服务:
当您同意使用我们的服务时,即是同意本协议的全部内容,视为您已充分理解本协议并且承诺作为本协议的一方当事人接受协议的约束。 否则您将无法享受4Barcode提供的服务和禁止使用4Barcode。
一、我们可能收集的信息
(一)与个人身份无关的信息:
当您同意使用我们的服务时,我们将会可能收集和汇总诸如用户的来源途径、访问顺序等信息,例如记录使用服务的每个用户的来源途径、浏览器软件等。
(二)有关个人身份的信息:
当您使用服务时,我们可能收集和汇总或要求您提供有关个人身份的信息,网络身份标识信息(包括系统账号、IP地址、电子邮箱地址及与前述有关的密码、口令、口令保护答案等);日志信息(包括软件使用记录、点击记录、操作日志等);设备信息(包括设备型号、设备MAC地址、操作系统类型、设备设置);软件列表唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);位置信息(包括行程信息、精准定位信息、住宿信息、经纬度等)。
我们收集您的信息主要是为了您和其他用户能够更容易和更满意地使用服务。我们的目标是向所有的互联网用户提供安全、刺激、有趣及有教益的上网经历。而这些信息有助于我们实现这一目标。
二、我们如何收集和使用信息
(一)我们将通过以下途径收集和获得您的信息:
1、您提供的信息。 例如:
(1)您在注册服务帐号或使用服务时,向我们提供的信息;
(2)您通过我们的服务向其他方提供的共享信息,以及您使用服务时所储存的信息。
2、其他方分享的您的信息。亦即其他方使用我们的服务时所提供有关您的共享信息。
3、我们获取的您的信息。您在使用我们的服务时,我们收集、汇总、记录的信息,例如日志信息、位置信息、设备信息、软件列表唯一设备识别码等。
(二)我们会出于以下目的,收集和使用您的信息:
1、帮助您完成注册
为便于我们为您提供服务,您需要提供基本注册信息,例如手机号码、电子邮箱地址等,并创建您的用户名和密码。在部分单项服务中,如果您仅需使用浏览、搜索等基本服务,您不需要注册成为我们的用户及提供上述信息。
2、为您提供安全保障
为确保您身份真实性、向您提供更好的安全保障,您可以向我们提供身份证明、面部特征等生物识别信息等个人敏感信息以完成实名认证。
除 身份验证外,我们可能将您的信息用于客户服务、安全防范、诈骗监测、存档和备份等用途,确保我们向您提供的服务的安全性;我们可能使用或整合我们所收集的 您的信息,以及我们的合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、 审计、分析、处置措施。
3、改进我们的服务
我 们可能将通过某一项服务所收集的信息,用于我们的其他服务。例如,在您使用某一项服务时所收集的您的信息,可能在另一项服务中用于向您提供特定内容或向您 展示与您相关的、而非普遍推送的信息;我们可能让您参与有关服务的调查,帮助我们改善现有服务或设计新服务;同时,我们可能将您的信息用于软件更新。
您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。
如果我们将您的信息用于本《隐私政策》中未载明的其他用途,会事先征求您同意。
4、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
(11)法律法规规定的其他情形。
三、我们可能分享、转让或披露的信息
(一)分享
除以下情形外,未经您同意,我们不会与本公司之外的任何第三方分享您的信息:
1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以实现您需要的核心功能或提供您需要的服务,例如:向物流服务商提供对应的订单信息;
2、实现本《隐私政策》第二条“我们如何收集和使用信息”部分所述目的;
3、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;
4、 向委托我们进行推广的合作伙伴等第三方共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供可以识别您身份的信息,例如姓名电话号码 或电子邮箱;或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的 商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。
5、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
6、应您合法需求,协助处理您与他人的纠纷或争议;
7、应您的监护人合法要求而提供您的信息;
8、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
9、基于学术研究而提供;
10、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。
(二)转让
1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后,我们会向其他方转让您的信息。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的 前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律 允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四、我们如何保留、储存和保护信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。 在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。
(二)我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我方的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过我们的服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为 应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的 应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在 不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降 低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有 效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
五、如何管理您的信息
(一)访问、更新和删除
我们鼓励您更新和修改您的信息以使其更准确有效。您能通过我们的服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段,尽可能保证您可以访问、更新和更正自己的信息或使用我们的服务时提供的其他信息。
在访问、更新、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障信息安全。
(二)公开与分享
我 们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在服务中所上传或发布的信息、您对其他人上传或发布的信 息作出的回应,通过电子邮件或在服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您 所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或 由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(三)注销
在符合单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项服务帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。
注销路径为:在“我的”页面 点击头像 进入我的账号页面 ,再点击注销账号。
(四)改变您授权同意的范围
您总是可以选择是否披露信息。有些信息是使用服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
(五)有关敏感信息的提示
某些信息因其特殊性可能被认为是敏感信息,例如您的种族、宗教、个人健康和医疗信息等,以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。
请注意,您在服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用服务披露您的敏感信息。
您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
六、第三方服务
本服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(1)您可利用“分享”键将某些内容分享到其他服务,或您可利用第三方服务登录我们的服务。这些功能可能会收集您的信息(包括您的日志信息),从而正常运行上述功能;
(2)我们通过广告或我们服务的其他方式向您提供链接,使您可以接入第三方的服务或网站;
(3)其他接入第三方服务的情形。
(4)在您运行APP中会拉取您的应用列表,是为了能提供QQ、微信、Facebook等三方授权登录,我们会收集您在第三方平台上的唯一标识、头像、昵称,用于保存您的登录信息,使您在使用不同设备登录时能够同步您的数据。
(5)在运行中将会获取您的MAC,使用阿里云的热更新是需要保证设备的唯一性,为了修复程序运行中出现的小bug。
该 等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的 服务条款及信息保护声明(而非本《隐私政策》)约束,您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息,并不适用于任何第三方提供的服 务或第三方的信息使用规则,而我们对任何第三方使用由您提供的信息不承担任何责任。
七、年龄限制
我们建议:任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
八、通知和修订
我们可能适时修改本《隐私政策》的条款,该等修改构成本《隐私政策》的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停止使用我们的服务;在该种情况下,如您仍然继续使用我们的服务的,即表示同意受经修订的本《隐私政策》的约束。
任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。
我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。
九、App使用到的权限
1. 修改或删除存储卡中的内容
2. 访问大致位置信息(使用网络进行定位)
3. 相机
4. 读取存储卡中的内容
5. 读取移动网络信息
6. 读取当前设备相关信息,保证设备的唯一
十、 软件权限说明
1. 应用中集成了com.baidu.ocr(百度OCR文字识别),需获取最终用户的操作系统信息及IP地址信息进行在线授权激活指定设备;为了保证最终用户能正常使用通用文字识别离线SDK相应功能及服务,该SDK会通过开发者应用向系统申请最终用户设备的以下系统设备权限:
设备权限 |
功能及服务 |
读取/写入SD卡 |
供最终用户选择相册图片进行文字识别,并支持模型加载、内存优化和日志信息存储 |
打开相机/摄像头 |
供最终用户拍摄图片进行文字识别 |
2. 应用中集成了腾讯SDK, 隐私政策中已包含应用使用的SDK:com.tencent.open(QQ分享/微信分享)等,QQ分享/微信分享是为了让用户分享自己创建的模板给其他人使用。
设备权限 |
功能及服务 |
获取设备的应用列表 |
供最终用户分享的应用选择(QQ分享或微信分享等),并且收集您在第三方平台上的唯一标识、头像、昵称。 |
读取/写入SD卡 |
为了保存您的登录信息,使您在使用不同设备登录时能够同步您的数据。 |
3.应用中集成了FaceBookReact,隐私政策中已包含应用使用的SDK:com.facebook.react,阿里云移动热修复,此功能会去读取android-id, 进行应用的热更新。
设备权限 |
功能及服务 |
读取设备的android-id |
为了能对线上应用的bug进行热更新修复 |
读取/写入SD卡 |
热更新修复过程中对资源文件的替换 |
4.应用中集成了腾讯BuglySDK com.tencent.bugly ,此SDK会去读取设备的相关信息,在运行的过程中若发生异常,收集异常信息提交服务器
设备权限 |
功能及服务 |
收集设备信息 |
收集设备信息可能包括(IMEI/MAC/Android ID/SIM卡IMSI、获取运行中的进程信息)、后台运行时获取设备信息。用户进行唯一标识 |
收集应用崩溃信息 |
用于收集APP运行过程中的bugs统计分析 |
收集网络状态 |
将收集到的异常发送到服务器 |
5.应用中集成了阿里云移动热修复SDK,com.ta.utdid2,SDK读取的App权限以及用途:
设备权限 |
功能及服务 |
读取设备的android-id |
为了能对线上应用的bug进行热更新修复 |
读取/写入SD卡 |
热更新修复过程中对资源文件的替换 |
移动推送 |
ACCESS_NETWORK_STATE |
获取网络连接状态 |
当推送异常时,用于判断网络状态。 |
6.应用中集成了阿里巴巴SDK com.alibaba.sdk,SDK 读取的App权限以及用途:
设备权限 |
功能及服务 |
读取设备信息 |
读取设备信息可能包括(IMSI、IMEI、SIM卡信息、获取SD卡数据)。用于阿里云OSS文件上传/下载 |
7.应用中集成了com.nirvana umeng/Utdid,SDK 读取的App权限以及用途:
设备权限 |
功能及服务 |
读取设备信息 |
读取设备信息可能包括(IMSI、IMEI、SIM卡信息、软件安装列表、获取SD卡数据)。用于一键登录、设备识别 |
读取设备的android-id |
为了能识别设备,一键登录 |
此隐私政策自2022年4月1日起生效。