羊城派客户端个人信息保护政策
更新日期:2022 年 9 月 2 日
生效日期:2022 年 9 月 2 日
1. 我们收集的信息
羊城派客户端是羊城晚报报业集团(以下简称“我们”)官方客户端,由羊城晚报社研发和运营的在线资讯信息平台。在您使用羊城派客户端服务的过程中,我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:
• 当您注册羊城派客户端时,我们会收集您的设备标识信息,用于标识您为羊城派的用户。如果您使用第三方账号登录(微信、QQ、微博),我们会收集您在微信、QQ或微博的唯一标识、头像、昵称、性别,用于保存您的登录信息。
您可以申请身份认证,认证通过后,将展示您的个人介绍信息并在用户头像上加“V”的认证标识,在您使用身份认证的功能或服务时,根据相关法律法规,您可能需要提供能证明您的真实身份信息(真实姓名、个人介绍、服务单位、职位等),并上传证明材料(工作证、名片、职业资格等)以完成实名验证,特别且必要情况下基于安全考虑,为了确保我们为您本人提供服务,我们将会根据您提供的信息进行审核校验。 这些信息属于个人敏感信息,您可以拒绝提供,但您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
• 为保证您正常使用我们的服务,维护我们服务的正常运行,保障软件服务的安全、运营的质量及效率,改善及优化您的服务体验并保障您的账号安全,我们会接收您所使用的设备号(IMEI号)、设备码(IMSI码)、IP地址、Android ID (安卓唯一设备ID)、MAC、操作系统版本号、WLAN接入点、SIM序列号、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用和服务日志、访问应用程序列表;也会有获取用户的DEVICE_ID敏感信息行为。在您阅读并同意隐私政策后,我们会获取您的设备ID用于爆料、评论、意见反馈、邀请码等功能。
• 我们或我们的第三方合作伙伴可能通过cookie或同类技术收集您的信息,包括您的设备信息、浏览信息、点击信息,并将该等信息存储为日志信息,用于记住您的身份、分析您使用我们服务的情况。您可以通过浏览器设置拒绝或管理cookie或同类技术的使用。同时,我们也会使用第三方SDK实现以上采集和使用,其中,如您使用华为、OPPO、VIVO、小米、魅族手机,羊城派客户端接入上述手机厂商Push SDK需要收集手机唯一标识信息(例如IMEI),并可能会收集您的手机型号、国际移动设备识别码、ANDROID ID、系统类型、系统版本、网络状态、设备屏幕尺寸、电话号码等参数用于实现推广活动、资讯内容等信息的推送,电话号码信息属于敏感信息,具体情况请参见SDK运营方的隐私政策或相关声明。
• 我们会在征得您的同意后,收集您的概略地理位置信息,用于向您展示所在城市资讯。地理位置信息属于敏感信息,拒绝提供该信息只会导致您无法使用我们提供的地域化资讯信息,但不影响您正常使用羊城派客户端提供的其他服务。
当您使用评论、记者帮报料、活动派报名、个人资料上传功能时,我们会请求您授权相机、相册(存储空间)、照片、麦克风权限,在征得您的同意后,访问您的麦克风、摄像头或本地相册,调用系统的录音、拍摄功能,将录音和拍摄的照片、视频存储于设备存储空间中,并收集您主动上传的视频、图片等信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
• 与国家安全、国防安全等国家利益直接相关的,与公共安全、公共卫生、公共知情等重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
• 所收集的个人信息是您自行向社会公众公开的;
• 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
• 根据您要求签订和履行合同所必需的;
• 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
• 为开展合法的新闻报道所必需的;
• 处于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
• 法律法规规定的其他情形。
请您理解,我们向您提供的功能或服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2. 信息存储
2.1 信息存储的方式和期限
• 我们会通过安全的方式存储您的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。
• 一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
2.2 信息存储的地域
• 我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
• 目前我们不会跨境传输或存储您的个人信息。
2.3 产品或服务停止运营时的通知
• 当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
3. 信息安全
3.1 安全保护措施
• 我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
• 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务并进行审计,违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。
• 我们建议您在使用产品和服务时充分注意对个人信息的保护,我们也会提供多种安全功能来协助您保护自己的个人信息安全。
3.2 安全保护措施
• 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、短信等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公共等方式发布警告。
4. 我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本保护政策所述使用收集的信息,以向您提供更为优质的服务。
4.1 信息使用规则
我们会按照如下规则使用收集的信息:
• 我们会根据我们收集的信息向您提供各项功能与服务,包括资讯浏览服务、记者帮报料功能、直播浏览功能、参加活动报名和发表评论;
用于信息展示的日志信息包括:
您操作、使用的行为信息:点击、关注、收藏、搜索、浏览、分享
您主动提供的信息:反馈、发布、点赞、评论、爆料、参加的活动
地理位置信息:GPS的概略信息、WLAN接入点等传感器信息以识别所在的概略位置(区级以上),GPS地理位置是敏感个人信息,若您拒绝提供,我们将不会根据GPS信息向您推荐信息,且不会影响羊城派其他功能的正常使用。
我们会基于IP地址对应的城市向您展示您所在地区的本地相关信息。
您主动关注的帐号、话题并与之进行互动,进行浏览、评论、收藏、点赞或分享内容时,我们会收集您关注的帐号,并向您展示您关注帐号发布内容,如果不想继续关注,可点击【已关注】进行取消。
我们收集、使用的上述信息进行了去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。
• 我们会根据您使用羊城派客户端的频率和情况、故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
4.2 告知变动目的后征得同意的方式
我们将会在本保护政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5. 对外提供
目前,我们不会主动共享或转让您的个人信息至第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
• 个人信息主体自行向社会公众公开个人信息的;
• 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6. 您的权利
在您使用羊城派客户端期间,我们可能会根据产品具体情况为您提供相关的操作设置,以便您可以查询、删除、更正或撤回您的相关信息。我们还设置了意见反馈渠道,有相关疑问和建议可通过该渠道向我们反馈,您的意见建议将会得到及时的处理。
7. 变更
我们可能会适时对本保护政策进行修订,并向您说明生效日期。请您仔细阅读变更后的个人信息保护政策内容,您继续使用羊城派客户端表示您同意我们按照更新后的个人信息保护政策处理您的个人信息。
8. 未成年人保护
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定,要求不满十四周岁的未成年人在使用羊城派客户端或向我们提供个人信息前,应当事先取得自己的监护人(比如自己的父母)的授权同意;已满十四周岁未满十八周岁的未成年人,可以事先取得自己的监护人的授权同意或自行授权同意。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
若您是未成年人的监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用羊城派客户端。如果您对您所监护的未成年人的个人信息有疑问,请通过第9节中的联系方式与我们联系。
9. 联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题或者需要注销个人账号(删除账号下所有访问记录)时,请通过羊城派客户端的意见反馈功能与我们联系。您也可以将问题通过邮寄的方式寄到以下地址:中国广东省广州市黄埔大道中315号羊城创意产业园自编1-16栋羊城晚报社 羊城派,邮编:510655。
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内予以回复。
附录:
羊城派所用的第三方服务隐私情况说明
用户使用相关功能时,羊城派服务会链接到第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
• 您可利用第三方服务登录羊城派服务。这些功能会收集您的信息(昵称、头像、位置、您的日志信息),并会在您的手机App中装置cookies,从而正常运行上述功能;
• 我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;
• 其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们会根据实际情况接入第三方SDK服务,并将我们依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验。
羊城派所用的第三方sdk以及收集使用个人信息的情况如下:
(1)SDK名称:个推
可能收集的个人信息:设备平台、设备厂商、设备品牌、IMSI、SIM序列号、Android id、设备序列号、应用列表信息、网络信息以及位置相关信息
使用场景:在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。 我们可能会在手机息屏状态下,也向您进行消息推送。
个人中心的推送设置关闭时,可不接收消息通知,可自定义设置,默认开启。
SDK所属公司:每日互动股份有限公司
隐私政策链接:https://docs.getui.com/privacy
(2)SDK名称:友盟
可能收集的个人信息:设备状态、IMEI、MAC地址、IMSI、Android id、设备序列号
使用场景:在用户同意授权请求设备状态后,羊城派将获取到的设备号(IMEI号)传送给友盟同欣(北京)科技有限公司(可统称为 “友盟”),以进行应用崩溃日志查询。SDK所属公司:友盟同欣(北京)科技有限公司
隐私政策链接:https://www.umeng.com/page/policy
(3)SDK名称:MobTech ShareSDK
可能收集的个人信息:地理位置、应用列表信息、社交平台OpenID
使用场景:为您提供社交分享、第三方登录社交分享、第三方登录功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息;在应用退到后台时,会收集一次相关信息,用于平台的相关产品或服务。
SDK所属公司:上海游昆信息技术有限公司
隐私政策链接:www.mob.com/about/policy
(4)SDK名称:极光
可能收集的个人信息:IMEI
使用场景:实现从分享页面打开至羊城派对应客户端页面的功能
SDK所属公司:深圳市和讯华谷信息技术有限公司
隐私政策链接:https://www.jiguang.cn/license/privacy
(5)SDK名称:百度定位SDK
可能收集的个人信息:IMEI
使用场景:用于实现定位用户所在城市的功能
SDK所属公司:北京百度网讯科技有限公司
隐私政策链接:http://map.baidu.com/zt/client/privacy/index.html
(6)SDK名称:方正电子
可能收集的个人信息:IMEI
使用场景:集成北京北大方正电子有限公司的SDK、API、JS代码等统计分析工具,用于实现客户端功能;应用退到后台时,大数据的定时任务提交埋点数据,用于统计分析
SDK所属公司:北京北大方正电子有限公司
隐私政策链接:https://mbduser.newaircloud.com/original/license/privacy/mubd.html
(7)SDK名称:科大讯飞
可能收集的个人信息:IMEI、IP地址、MAC地址、IMSI、Android id
使用场景:集成科大讯飞语音在线合成SDK,用于实现文字转换成语音播报功能
SDK所属公司:科大讯飞股份有限公司
隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html
(8)SDK名称:华为推送
可能收集的个人信息:设备平台、设备厂商、IMEI
使用场景:用于生成唯一的推送目标ID(CID)回传给华为,以保证消息推送的准确下发
SDK所属公司:华为软件技术有限公司
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/app/20213
(9)SDK名称:魅族推送
可能收集的个人信息:设备平台、设备厂商、IMEI、MAC地址、IMSI、Android id
使用场景:用于生成唯一的推送目标ID(CID)回传给魅族,以保证消息推送的准确下发SDK所属公司:魅族通讯设备有限公司
隐私政策链接:http://open-wiki.flyme.cn/doc-wiki/index#id?10
该第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益。