浙江同花顺智能科技有限公司行为分析产品用户隐私政策

版本号:1

最新版本生效日期:2022914

引 言

浙江同花顺智能科技有限公司(以下简称“智能科技”)深知用户信息对您的重要性,并会尽全力保护您的用户信息安全可靠。我们致力于维持您对我们的信任,坚决恪守《中华人民共和国个人信息保护法》中规定的“合法、正当、必要、诚信”、“目的限定”、“最小必要”、“公开透明”等原则,保护您的信息。同时,我们承诺依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》以及互联网行业关于信息保护的其他法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准,采取相应的安全保护措施来保护您的用户信息。
  鉴于您不是与智能科技存在直接合同关系的开发者,而是安装集成了智能科技行为分析产品SDK应用的设备持有者,我们会要求集成此SDK开发者通过隐私政策或服务协议等适当的方式使您知晓其应用集成了智能科技行为分析产品服务模块,并确保您知悉且同意集成此SDK开发者获取和使用您相关信息延展至其后台的行为分析服务,使开发者可以获取和使用实现相关服务功能所必要的合理信息。
  我们希望通过本隐私政策帮助您了解行为分析产品为您提供服务过程中是如何处理与保护您的用户信息,同时向您披露我们帮助开发者处理用户信息的目的、处理方式、处理的个人信息的种类、处理规则等内容,以及您行使查阅、复制、更正、补充、删除信息等法定权利的方式和程序。因此,请您仔细阅读并充分理解本隐私政策。

本政策将帮助您了解以下内容:

一、浙江同花顺智能科技有限公司郑重承诺无客户授权不接触任何用户数据息

二、浙江同花顺智能科技有限公司行为分析产品仅可被用作于合法用途

三、行为分析产品如何处理您的用户信息

四、行为分析产品如何保护您的用户信息

五、我们如何处理未成年人的个人信息

六、用户信息的存储与全球范围转移

七、本隐私政策如何更新

八、定义

 

 

一、浙江同花顺智能科技有限公司郑重承诺无客户授权不接触任何用户数据

智能科技行为分析产品若采用了私有化部署的系统结构,即产品部署在客户的机房或者客户的公有云,则所有的数据采集、安全措施和权限限制都由客户一方独立掌握,无客户授权时智能科技无法获取客户的用户数据或客户授权获得的数据(下统称“客户数据”)。

与一般的第三方服务商不同,智能科技行为分析产品通过提供系统工具和支持服务而收取相应费用,并不依靠数据本身获取其他商业价值,所以无需获取客户数据。

在面向普通用户时,已私有化部署的行为分析产品与客户自有系统是同一性质的。由于智能科技无法获取客户数据,因此客户的《用户隐私说明》中,智能科技行为分析产品不被视为是共享、接收、转授、获取(或可能的其他接触途径)相关信息的第三方。

智能科技公司承诺在智能科技行为分析产品实施及维护过程中,不主动接触任何不必要的原始数据或统计结果。

二、浙江同花顺智能科技有限公司行为分析产品仅可被用作于合法用途

客户仅可将智能科技行为分析产品提供的服务和与之相关的应用软件(包括但不限于 SDK、软件主体、底层存储等)用于合法用途,客户需要确保其使用服务和与之相关的应用软件的行为符合应当适用的法律法规的规定和监管要求,不侵犯任何第三方的知识产权及其他合法权益,不违反对其有约束力的在先法律文件的规定。否则,智能科技有权中止或终止客户对服务和与之相关的应用软件的使用,智能科技因此遭受第三方追索、行政调查或卷入其他法律程序的,客户需赔偿智能科技遭受的一切损失(包括但不限于应诉费用、配合调查发生的费用、媒体公关费用、第三方追索赔偿款、补偿款、律师费等)。

、行为分析产品如何处理您的用户信息

智能科技行为分析产品仅会出于本政策所述的业务功能需要以及目的,要求开发者保证在征得您授权同意的情况下,收集和使用您在使用本服务过程中主动提供的、因使用本服务而产生的您的用户信息。
  请您理解,为了更好运营和改善智能科技公司的技术和服务,或出于商业策略的变化,智能科技公司产品服务功能也可能进行更迭和发展。当我们提供的产品或服务所需的信息处理超出上述范围或者要将处理到的信息用于本隐私政策未载明的其他用途,或当我们要将基于特定目的处理而来的信息用于其他目的时,或我们的处理方式发生变更时候,我们会在发生变更前的合理期限内通知您,并要求开发者在使用前再次征得您的同意。
  为了实现完整功能需要,行为分析产品服务在应用程序前后台都可能保持开启状态。在行为分析产品服务开启状态中,行为分析产品处理您的用户信息的目的、处理方式、处理的个人信息的种类、处理规则如下:
(一)行为分析产品如何收集、使用您的用户信息
  1、行为分析产品提供数据分析服务过程中收集和使用的信息:
  1.1、设备信息:设备识别码(详见“七、定义:设备识别码”)用于生成唯一的设备ID(DeviceId),以此保证数据和数据设备的准确识别。设备品牌、设备型号及系统版本用于分析设备的状态以及崩溃数据的溯源。
  1.2、网络信息(详见“七、定义:网络信息”)以及位置相关信息:为了最大程度保持网络连接的稳定性,我们需要了解设备的网络状态和变化,从而实现稳定连续的数据传输服务。
  1.3、应用信息:当前应用相关的信息,包含:应用ID、应用版本、应用名称、渠道商ID。可以分析不同渠道不同应用的用户使用情况,可为应用渠道投放建议提供数据支持。

1.4、用户行为(详见“七、定义:用户行为”)事件:获取用户使用应用的详细行为,包含:页面浏览、元素点击、启动应用、退出应用、自定义事件。帮助客户了解应用的整体使用情况,改善功能,为您提供更好的服务和体验。

1.5、应用崩溃信息:获取应用崩溃日志,用于分析崩溃原因,优化应用。

 

(二)开发者对客户数据的使用

开发者经用户授权而获得的用户数据,在符合应当适用的法律法规的规定和监管要求下,将严格按照客户要求的范围使用。主要包含以下的使用场景。
1、帮助客户了解应用的整体使用情况,为制定业务规划提供数据支持。
2、查找应用问题。当用户反馈应用使用的问题时,通过对行为产品进行用户行为分析,找到问题的原因,有助于优化应用。

行为分析产品如何保护您的用户信息

(一)行为分析产品已使用符合业界标准的安全防护措施保护您的用户信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护数据安全。例如,在您的应用与“服务”之间交换数据时受SSL加密保护;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有客户或开发者授权人员才可以访问及操作;以及我们会定期举办安全和隐私保护培训课程,加强员工和客户对于保护用户信息重要性的认识;我们制定并组织实施个人信息安全事件应急预案。行为分析产品符合ISO 27001信息安全管理制度认证的标准,我们也拥有ISO 9001和CMMI 3的认证。
行为分析产品只会在达成本政策所述目的所需的期限内保留您的用户信息,除非需要延长保留期或受到法律法规的允许。
)互联网并非绝对安全的环境,而且电子邮件、即时通讯及其他交流方式并未加密,我们强烈建议您不要通过此类方式发送信息。
)互联网环境并非百分之百安全,我们将尽力确保您提供给行为分析产品的任何信息的安全性。即使我们做出了很大努力,采取了一切合理且必要的措施,仍然有可能无法杜绝您的用户信息被非法访问、非法盗取、非法篡改或毁坏,导致您的合法权益受损,请您理解信息网络的上述风险并自愿承担。
)在行为分析产品采取必要合理的安全保护措施后,仍不幸发生个人信息安全事件,不能避免信息泄露、篡改、丢失造成危害的,我们将按照法律法规的要求,立即采取补救措施并及时告知客户或开发者,并协同客户或开发者向您告知:个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;我们会及时将事件相关情况协同客户或开发者以邮件、信函、电话、推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照个人信息保护职责的部门的要求,主动及时地履行通知义务。

、我们如何处理未成年人的个人信息

  智能科技非常重视未成年人个人信息的保护,我们不接受未成年人注册使用带有智能科技行为分析产品的应用服务。尽管各地法律法规和习俗对未成年人的定义不同,但我们将不满14周岁的任何人均视为未成年人。
  如果开发者的应用是针对未成年人开发的,我们会请开发者制定专门的个人信息处理规则,并采取必要的措施告知未成年人的父母或监护人,并确保未成年人的父母或监护人授权同意其提供未成年人的信息给行为分析产品以实现相关的功能或服务,并要求其严格遵守《中华人民共和国个人信息保护法》、《儿童个人信息网络保护规定》及其他有关未成年人个人信息保护的相关法律法规、政策、标准和指南的要求。
  对于经父母或监护人同意而处理未成年人个人信息的情况,我们只会在得到法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下协助客户或开发者处理此信息,否则我们会设法通知客户或开发者尽快删除相关数据。
  鉴于现有技术和业务模式的限制,行为分析产品很难主动识别未成年人的个人信息,如果您发现行为分析产品在不知情的情况下或在未事先获得可证实的父母或监护人同意的情况下处理了未成年人的个人信息,您可以及时联系我们,我们将在发现后设法通知客户或开发者及时删除

、用户信息的存储与全球范围转移

(一)存储地点
  原则上,行为分析产品处理的有关您的用户信息将被传输到客户或开发者在中华人民共和国境内的服务器上,并存储于中华人民共和国境内,如需跨境传输,客户或开发者将会单独征得您的授权同意。
  如果我们的客户或开发者使用行为分析产品,应用于中华人民共和国大陆以外的地区,我们会要求客户或开发者严格遵守《中华人民共和国个人信息保护法》关于个人信息跨境传输的有关规定与当地有关数据跨境传输转移的法律法规和监管要求。同时,我们也将确保客户或开发者就此项跨境传输转移事项已取得了您的单独同意。在此情况下,我们会确保您的用户信息得到在中华人民共和国境内足够同等的保护。
(二)存储期限
  行为分析产品只会在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存您的用户信息,超出上述保存期间后,我们会根据适用法律法规的要求,按照相关规定告知客户或开发者删除您的用户信息或进行匿名化处理。
  法律法规另有规定,或您另行授权同意的情形下,客户或开发者可能会延长您的个人信息存储期限。

、本隐私政策如何更新

为了给您提供更好的服务,行为分析产品会根据实际运营情况、履行情况、法律法规的要求对本隐私政策进行适时调整并重新发布,我们会将更新后的隐私政策重新发布给合作伙伴,经调整或变更后的隐私政策将在公布7天内生效。生效前,我们会通过相关联系方式或者电子邮件等适当的方式通知开发者,以便您能够及时了解隐私政策的更新。若您不同意行为分析产品对本政策相关条款所做的修改,请停止使用本产品的服务;如果您选择继续使用行为分析产品服务,则视为您接受对本政策相关条款所做的调整或变更。
  未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
  对于重大变更,我们会及时通知至合作伙伴
  本政策所指的重大变更包括但不限于:
  1、我们的服务模式发生重大变化,如处理信息的目的、处理的信息类型、信息的使用方式等;
  2、我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
  3、信息共享、转让或公开披露的主要对象发生变化;
  4、您参与信息处理方面的权利及其行使方式发生重大变化;
  5、个人信息安全影响评估报告表明存在高风险时。
  我们还会将本政策的旧版本存档,供您查阅。

八、定义

1、我们或智能科技:浙江同花顺智能科技有限公司。
2、合作伙伴、户或开发者:使用浙江同花顺智能科技有限公司提供产品服务的一方
3、用户:使用客户提供的服务的一方
4、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
5、设备识别码:包含IMEIIMSIAndroidIdMAC地址。
6、网络信息:包含IP地址、WIFI信息、运营商信息。

7、用户行为:用户使用应用时的操作行为。