欢太隐私政策
最新更新时间:2023年8月3日
欢迎使用欢太!
BRAVO UNICORN PTE LTD(以下称“我们”,联系地址:9 Raffles Place, #26-01 Republic Plaza, Singapore 048619)致力于保护和尊重您的隐私。个人信息指与已识别或可识别的自然人有关的任何信息。我们在您使用我们的账号、网站、移动应用程序或其他产品和服务(以下称“欢太产品”)的过程中,我们可能会收集和使用您的个人信息。
我们将通过本隐私政策向您说明欢太产品收集和使用您的个人信息的目的、方式和范围,您对您的个人信息的权利,以及向您阐述我们为保护信息安全所采取的安全保护措施。
本隐私政策为我们所有欢太产品统一适用的通用规则,然而由于我们所提供的产品和服务较为多样,除了本隐私政策外,我们还会针对部分欢太产品制定专门的隐私条款,以向您更为具体地说明该产品或服务有关的个人信息的收集和使用规则。如某款欢太产品有单独的隐私条款,则该产品的隐私条款将优先适用。该产品隐私条款未涵盖的内容,适用本隐私政策。
请在使用我们的欢太产品之前,仔细阅读本隐私政策,了解我们针对客户隐私的做法。
本隐私政策将帮助您了解以下内容:
- 一、我们如何收集和使用您的个人信息
- 二、我们如何使用 Cookies 和同类技术
- 三、我们如何保留您的个人信息
- 四、我们如何披露您的个人信息
- 五、我们如何保护您的个人信息
- 六、您对您的个人信息的权利
- 七、我们如何处理儿童的个人信息
- 八、第三方服务提供商及其服务
- 九、您的个人信息如何在全球范围转移
- 十、本隐私政策如何更新
一、我们如何收集和使用您的个人信息
- 1.我们收集的个人信息
- (1)您直接向我们提供信息
- a.您需要注册欢太账号才能享受某些欢太产品或相关服务。当您注册或登录欢太账号时,我们可能会收集您的手机号码或邮箱地址、密码、用户名、头像、姓名、性别、注册短信内容、生日、注册国家区域等信息;其中,手机号码或邮箱地址、密码为账号注册、登录必要的信息,如果您不提供上述信息,我们将无法为您提供账号注册或登录服务。
- b.为了实现同一设备上所有支持账号的应用和服务能够准确接入账号服务,判断应用 的账号登录状态,我们需要获取已安装的应用列表信息。
- c.当您使用三方账号登录时,我们需要收集您的三方账号绑定情况,用以判断您的三 方账号是否存在绑定的 HeyTap 账号。
- d.在账号校验流程中,我们可能会收集您的 IMSI 号码、紧急联系人信息(姓名/电话 号码)。
- e.当您在产品页面或者商城中添加收货地址时,您可能需要向我们提供通讯录信息。 我们收集上述信息以便于快速填充收货人和号码信息。
- f.如果您向我们订购产品、申请退货或退款或使用收费服务,我们可能会收集您的交 货详情、银行账号、支付记录、账单地址以及其他财务信息、联系及交流的记录 等,以便我们处理您的订单。如果您不提供这些信息,将可能无法向我们订购产 品、申请退货或退款或使用收费服务。
- g.在向您提供售后服务和客户支持时,我们需要收集您的地理位置信息以向您提 供附近的售后服务门店地址以及为了提供导购服务。我们可能会要求 您提供和收集您的个人信息,如 IMEI 等设备信息、您的姓名、手机号码、邮箱地 址、地址等,并可能对您与我们客服的通话进行录音。
- h.我们可能会在其他时间,要求您提供和收集您的个人信息,包括参与抽奖或比 赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、填写问卷调查表 等。
- i.根据某些欢太产品的特点,我们可能还会在其他场景下要求您提供和收集您的 个人信息,我们会在相关产品的单独隐私条款中向您告知。
- (2)您在使用欢太产品过程中我们获取的相关信息
在您使用欢太产品过程中,我们会收集您的设备信息,以及您和您的设备如何与欢太产品或服务交互的信息,包括:
- a.设备信息:例如设备名称、设备型号、IMEI 号码、OpenID、手机型号、Mac 地址、序列号(Serial Number)、IP 地址、操作系统版本、运营商信息、WIFI 名称 等。
- b.日志信息和操作记录:例如记录您欢太账号登录后的操作行为(包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录等),使用欢太产品的时间和持续时间、通过服务输入的搜索查询字词,软件的事件信息(如重启、升级、错误、崩溃等)。
- c.位置信息:例如设备的 GPS 信号或有关附近 WiFi 接入点和手机信号塔的信息、设备位置 ID、网络服务提供商 ID。我们将询问您希望启用的基于位置的应用程序。您可以从设备设置中修改您设备的位置设置,例如更改或禁用基于位置服务的服务所使用的方法和服务器、或修改位置信息的准确性,从而更改提供给我们的位置信息。
- d.云服务数据:基于您的请求,将您的信息(如照片、视频、联系人、短信、便签、浏览器书签、日历、通话记录等)安全存放在我们的云端。
- e.我们的某些欢太产品允许您与其他人通信、共享。出于技术需要,通信、共享内容可能会通过我们的系统进行传输并存储在系统中。
- f.您使用我们提供的语音命令控制服务或其他语音服务时,我们会录制您的语音,并可能存储在我们的服务器上。
- g.根据某些欢太产品的特点,我们会单独请求您开通特定的用户权限或者获取您其他类型的个人信息,我们会在相关产品的单独隐私条款中向您告知。
- (3)从第三方获取的信息
根据某些欢太产品的特点,在法律允许的情况下,我们可能从公共或商用来源获取有关您的数据,并可能将其与收到的或与您有关的其他信息结合。例如,为实现欢太账号的积分、会员等功能,我们会收集您在支持欢太账号的我们关联公司或第三方产品中的与欢太账号相关的数据(包括登录地址、登录时间、时长等)以及其他经您授权共享的数据。
- 2.我们如何使用您的个人信息
- (1)创建和维护您欢太账号。我们将使用数据创建和维护您的欢太账号。
- (2)处理订购单。我们将使用数据处理订购单和相关的售后服务,包括客户支持、订单配送、发票打印等。
- (3)提供通知和推送服务。我们可能使用您的数据向您提供欢太产品或第三方的内容推送或通知服务,包括锁屏杂志、快应用、应用程序更新和安装、销售和促销信息等。
- (4)提供基于位置的服务。我们或第三方将使用位置信息以为您提供更具针对性地服务,以获得尽可能好的用户体验,例如天气信息、具有地域针对性的欢太产品消息推送服务以及提供导购服务。
- (5)通过欢太账号登录和享受我们平台提供的欢太产品。 通过欢太账号您可以享受我们平台提供的产品和服务,包括云服务、软件商店、主题商店、浏览器搜索、通知等,在您使用欢太产品时,我们可能会使用您的数据用于实现产品的特定功能。
- (6)登录支持欢太账号的我们的关联公司或第三方提供的产品与服务。 通过欢太账号您可以登录支持欢太账号的我们的关联公司或第三方提供的产品与服务。
- (7)实现欢太产品的积分、会员等用户权益。我们会收集和同步您在欢太产品、支持欢太账号的我们的关联公司或第三方提供的产品与服务中的与 HeyTap 账号相关的行为数据,用于实现欢太产品的积分、会员等用户权益。
- (8)产品改进和用户体验改善。我们会把通过账号注册、用户活动获取的手机号用于向用户调研、回访。
- (9)客户支持。我们使用数据来诊断产品问题、维修客户的设备,并提供其他客户关怀和支持服务。我们还可能收集您的电子邮箱地址,以回复您在我们网站“联系我们”部分提出的问题或意见。
- (10)防止欺诈。我们可能会将您提供的数据用于验证您的身份、分析业务运营效率、审查交易以及防止诈骗。
- (11)为了向您提供个性化服务。我们可能将您的个人信息作用户画像和行为分析,以向您展示、推送更适合您的信息、商品或服务等,或更好地进行安全防范和安全保障,例如在软件商店中向您优先展示您可能更感兴趣的产品或服务。同时,我们可能会将我们各类服务中所收集的您的个人信息结合起来,以便整体而言为您提供更优化的产品服务体验。
- (12)商业推广活动。比如,若您希望获取欢太产品、服务和软件的信息或希望对欢太产品、服务和软件等的改善提出您的建议,我们需要使用您的联系方式,以便与您联系。若您不希望获取以上内容,您可以随时在“账号—我的信息—通知与反馈”关闭此功能。
- 3.设备权限调用
- (1)我们可能需要调用您的某些设备权限以便于收集相应个人信息,并为您提供对应的业 务功能或服务,具体而言我们可能需要调用您的以下设备权限:
-
调取设备权限 调用权限目的 开启权限前是否询问 用户可否关闭权限 相机权限 可通过手机扫描二维码的方 式在 web端登录 是 是 位置信息 用于保修/售后服务/导购服务等地点的获取 是 是 电话权限 获取 IMEI/IMSI 用于校验流程,增强账号安全性 是 是 短信权限 用于一键式账号的注册或登 录,为用户提供身份验证 是 是 存储权限 用户头像编辑,拍照,读取相册 是 是 - (2)权限开启后,您可以随时进入手机端“设置”中关闭相应权限,权限关闭后对应的产 品功能可能无法正常使用。
- 请您理解,应用权限申请和权限管理可能会因为具体的品牌和机型有所差异,敬请以 具体机型显示页面为准。我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用 设备权限收集的个人信息用于您未授权同意的场景。
二、我们如何使用 Cookies 和同类技术
- 1.Cookie 是什么?
Cookie 是我们网站、应用程序或服务传输并存储在您设备上的小文件。我们网站、在线服务、互动应用程序、电子邮箱和广告可能会使用 Cookie 和其他同类技术,如像素标签和网站信标。Cookie 可能会在您电脑上存储较短时间(如仅在您的浏览器开启时)或较长时间,甚至数年。我们无法访问不是由我们设置的 Cookie。
- 2.我们使用的 Cookie 和同类技术
- (1)我们及我们的合作伙伴使用 Cookie 或类似的跟踪技术来更好地了解您设备上移动软件的使用情况,了解您使用应用程序的频率、该应用程序内发生的事件、累计使用、性能数据以及从何处下载应用程序。我们不会将存储于分析软件中的信息链接到您在移动应用程序中提交的任何个人信息。
- (2)我们及我们的合作伙伴使用 Cookie 或类似的跟踪技术来分析趋势、管理网站、跟踪网站上的用户行为,并收集我们用户群的整体受众特征信息。
- (3)许多网络浏览器有Do Not Track(请勿追踪)功能。该功能可向网站发出“Do Not Track”请求。如果您的浏览器启用了Do Not Track,那么我们所有的网站都会尊重您的选择。
- (4)如大多数网站一样,我们会自动收集某些信息以分析累积趋势并管理我们的网站。此信息可能包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、您在我们网站上查看的文件(例如 HTML 页面,图形等)、操作系统、日期/时间戳记和/或点击流数据。
- (5)我们与第三方合作以在我们网站上展示广告或管理我们在其他网站上的广告。我们的授权合作伙伴可能会使用 Cookie 或类似的追踪技术,以根据您的浏览活动和兴趣向您提供广告。如果您想选择退出基于兴趣的广告。请注意,您将继续收到不具有个人针对性的普通广告。
- 3.清除/禁用 Cookie
管理 Cookie 以及 Cookie 偏好必须在您浏览器的选项/偏好内完成。以下是关于如何在常用浏览器软件中执行此操作的指南:
- 4.更多关于 Cookie 的信息
关于 Cookie 的详细信息以及关于如何设置您的浏览器来接受、删除或禁用 Cookie 的说明,请参阅 www.allaboutcookies.org。
三、我们如何保留您的个人信息
四、我们如何披露您的个人信息
- 1.关联公司:为便于我们基于欢太账号向您提供服务,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,如果我们或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
- 2.与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们的授权合作伙伴包括但不限于物流公司、云服务供应商、短信或其他技术服务供应商、支付或金融业务相关服务供应商、互联网信息内容服务供应商。例如:当我们需要向您发放活动奖品时,我们会将您预留在活动中的联系人信息告知物流公司,以便完成配送。
- 3.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让,我们会对您进行充分告知,并将我们控制的所有个人信息删除或做匿名化处理。
- (1)获得您明确同意后;或
- (2)基于法律的披露:在法律强制要求遵守传票或其他法律程序、诉讼或政府主管部门强制性要求的情况下,若我们真诚地相信披露对保护我们的权利、保护您的安全或他人的安全、调查欺诈或响应政府要求是必要的,我们可能会披露您的个人信息。
五、我们如何保护您的个人信息
- 1.我们使用 SSL 等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法(包括物理性安全措施),以避免各种系统遭到未经授权的访问或篡改。
- 2.我们对个人信息的访问进行严格的权限管控,只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息,而且他们需要履行严格的合同保密义务,如果其未能履行这些义务,就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录,并定期审计。
- 3.对我们来说,您的信息的安全非常重要。因此,我们将不断努力保障您的个人信息安全,并实施存储和传输全程安全加密等保障手段,以免您的信息在未经授权的情况下被访问、使用或披露。同时,某些加密数据的具体内容,除了用户自己,其他人都无权访问。
- 4.我们在传输和存储您的特殊类型个人信息时,会采用加密等安全措施;存储个人生物识别信息时,将采用技术措施处理后再进行存储,例如仅存储个人生物识别信息的摘要。
- 5.我们会严格筛选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
- 6.我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
- 7.我们采用国际及业内认可的标准来保护您的个人信息,并积极通过相关安全与隐私保护认证。
六、您对您的个人信息的权利
- 1.被告知权:我们通过公布本隐私政策以向您告知我们如何处理您的个人信息。我们致力于对您信息的使用的透明性。
- 2.访问权:您可以在我们的产品或服务界面中直接查询或访问您的个人信息,包括您可以通过产品页面随时登录您的欢太账号,以访问您账号有关的个人信息,包括基本信息,操作记录,存储及下载记录等,您也可以随时浏览您就有关产品或服务的使用信息,例如您可以在浏览器中访问您的历史浏览记录。如果您无法自行查询或访问您的个人信息,或在行使数据访问权过程中遇到任何问题,您可以通过联系我们的数据保护官 privacy@heytap.com 要求进行访问。
- 3.更正权:当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求我们做出更正或进行补充。对于您的部分个人信息,您可以在产品或服务的相关功能页面直接进行更正、修改。对于暂未向您提供自行修改渠道的个人信息,您可以通过联系我们的数据保护官 privacy@heytap.com 要求更正或补充您的个人信息。
- 4.删除权:您可以在“欢太账号”中直接删除您所提交的特定信息,如头像、用户名等。在我们违反我们与您的约定收集、使用您的个人信息时,您也可以通过联系我们的数据保护官 privacy@heytap.com 要求删除。
- 5.注销权:我们为您提供欢太账号注销权,您可以在“欢太账号”中选择注销账号。您可以通过在网页端登录https://id.heytap.com/v2/index.html ,选择“个人数据管理”,点击“删除账号”,根据流程提示提交账号注销申请;您还可以在“欢太账号”中通过“设置-账号-安全中心-账号注销”,根据流程提示提交账号注销申请。请注意,不同软件版本之间,注销路径可能存在差异,请以实际情况为准,此外,为了优化您的使用体验,我们可能对操作设置进行调整。
- 6.撤回同意权:每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“我们如何收集和使用您的个人信息”部分)。您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面、注销账号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。若您收回您的授权同意,我们将无法继续为您提供撤回同意或授权所对应的服务。当您撤回同意后,我们将不再处理相应的个人信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
- 7.投诉权:您有权通过 privacy@heytap.com 进行投诉。我们将在收到您投诉之日起十五日内做出答复。如果您对我们的答复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼。
七、我们如何处理儿童的个人信息
八、第三方服务提供商及其服务
九、您的个人信息如何在全球范围转移
十、本隐私政策如何更新
我们收集个人信息以便更高效的运营并为您提供最佳的使用体验。我们收集个人信息的渠道包括:(1)您直接向我们提供信息;(2)您在使用欢太产品过程中我们获取的相关信息;和/或(3)从第三方处获取有关您的个人信息。
我们收集的信息取决于您实际使用的欢太产品、您与我们互动的环境、您所做的选择,包括您的隐私设置以及您所使用的产品和功能。同时,我们在不同国家/地区提供的功能或服务可能有所差异,因此有关我们实际提供的功能和个人信息处理的情况请以实际产品为准。在我们收集信息时,您并非必须向我们提供个人信息,如果您选择不提供,我们可能将无法为您提供相关的欢太产品,也无法回应或解决您所遇到的问题。
当我们需要履行在用户协议和/或服务合同下对您的义务、或我们受约束的法定义务或者经由评估我们认为对于保护我们或第三方的合法利益有必要时,我们将在取得你同意的前提下,出于本隐私政策中描述的目的对你的个人信息进行处理。我们将严格遵守本隐私政策及其更新所载明的内容来使用您的个人信息。
我们会将您的个人信息用于以下目的:
当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。在没有用户同意情况下,我们不会将用户个人信息和行为数据提供给第三方使用。
我们收集的个人信息的保留期限是实现本隐私政策所述收集目的所需的最短时间,除非法律要求更长的保留期限。超过上述保留期限,我们将删除或匿名化您的个人信息。
在我们因特殊原因停止运营我们的部分或全部产品或服务时,我们会及时向您告知并停止相关产品或服务的个人信息收集和处理活动,同时将我们所持有的与该述产品或服务相关的个人信息进行删除或匿名化处理,除非法律法规另有规定。
在一些情况下,我们会委托第三方代表我们处理您的个人信息。例如代表我们发送短信或电子邮件、提供技术支持的公司,这些公司只能将您的个人信息用于代表我们向您提供服务。
我们可能不时会与其关联公司和与我们合作提供产品和服务的战略合作伙伴共享部分个人信息,以便提供您要求的产品或服务。
我们会通过协议或其他适当措施,要求上述第三方采取相当的保密和安全措施来处理个人信息。
我们仅会在以下情况下,公开披露您的个人信息:
我们采取了合理可行的技术安全和组织措施,以保护所收集的与服务有关的信息。但是请注意,虽然我们采取了合理的措施保护您的信息,但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,包括:
在发生个人信息安全事件后,我们将按照相关法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们尊重您对您个人信息的权利。以下列出您依法享有的权利,以及我们将如何保护您的这些权利。
在您提交账号注销申请后,我们可能需要对您的账号注销进行人工审核以确认您符合账号注销条件,我们将在您提交申请的10个工作日内协助您完成账号的注销工作。在您选择注销账号后,我们将删除或匿名化您在账号下的全部个人相关信息,法律法规另有规定的除外。在您注销后,我们将无法继续向您提供需要使用账号登录的产品或服务。
您还可以通过本个人信息保护政策中披露的方式与我们直接联络,并申请注销您的账户。我们将记录您的账户注销申请,对您的申请进行人工审核以确认您符合账户注销条件,我们将在您提交申请的10个工作日内协助您完成账户的注销工作。
请注意,出于安全考虑,在处理您的请求前,我们可能验证您的身份。对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。此外,如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由,或者可能导致您或者其他个人、组织的合法权益受到严重损害,我们可能无法响应您的请求。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童(我们将不满 14 周岁的任何人均视为儿童)不得使用我们的产品。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接。 您可以选择是否访问或接受第三方提供的网站、产品和服务。
我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本隐私政策的约束。在向第三方提交个人信息之前,请参见这些第三方的隐私保护政策。
作为一家在全球运营的公司,我们通过遍布全球的资源和服务器提供产品或服务,我们已经在法国、新加坡、印度、印尼等建立了数据中心,这意味着,在遵守当地法律法规并且获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
您已理解在不同的数据保护法律下存在的风险有所不同,在此类情况下,我们会采取措施确保我们收集的数据依据本隐私政策和适用法律的要求进行处理,并确保您的个人信息得到您使用产品或服务所在国家/地区同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施加密、去标识化、与数据接收方签署必要的数据传输/共享协议等安全举措。
我们保留不时更新或修改本隐私政策的权利。我们会通过不同渠道向您发送变更通知。对于隐私政策的重大变更,若您向我们提供了电子邮箱,我们会在变更生效前通过您的电子邮件通知您,否则我们会在我们的网站上发布告示或通过我们的设备向您推送通知。
本隐私政策容许调整,但未经您明示同意,我们不会削弱您按照本隐私权政策所享有的权利。
如您不同意以上隐私政策,我们将无法收集和使用提供服务所必需的信息,从而无法为您正常提供服务。
本隐私政策自更新之日起生效。
如果您对我们的隐私政策或做法有任何问题或疑虑,请通过以下地址联系我们的数据保护官:
电子邮箱:privacy@heytap.com