通过阅读完整的隐私协议,您可以了解到以下主要内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、例外情况
七、我们如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
正文
中国移动(以下简称为“我们”)非常重视用户的隐私和个人信息保护,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》(以下简称“本政策”)向您说明中国移动河北客户端(以下简称“本客户端”)如何收集、使用、存储、共享您的个人信息,以及您如何行使您的隐私权利。
需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的服务,也不适用于本客户端中已另行独立设置隐私政策的产品或服务。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本APP的基本功能是为您提供基本的查询、充值、电信业务办理服务。为了为您提供这些基本功能,我们需要您的手机号码作为必需的个人信息,下述描述中除手机号码外,其余个人信息属于非基本功能所需的个人信息,请您知晓。
(一)为保证您正常使用本客户端的产品或服务,我们可能需要收集和使用下列与您有关的信息:
2.基础服务查询功能服务
3.套餐、号卡、流量、语音短信类业务办理服务
4.宽带业务服务
您在使用本客户端的智慧家庭、宽带电视、宽带服务、宽带预约、宽带新装、加号提速、亲友圈这类宽带业务服务时,我们可能需要收集和使用您的宽带账户信息、个人姓名、身份证号码、详细地址信息。
5.手机硬件类服务
6.充值类服务
7.权益服务及品牌服务
您在使用本客户端的积分商城、会员权益、权益超市、全球通及动感地带这类权益服务时,我们可能需要收集和使用您的手机号码、积分分值、详细地址、个人姓名信息。
8.生活类服务
9.金融类服务
为保证您正常使用本客户端贷款、证券这类金融业务时,我们可能需要收集和使用您的姓名、手机号、身份证信息、银行卡信息、工作单位信息、详细地址信息、设备信息。
10.服务类内容
您在使用本客户端的我的营业厅、专属经理这类服务类内容时,我们可能需要收集和使用您的位置信息、手机号码。
11.集团业务服务
为保证您正常使用本客户端的集团业务类预约、集团组建、互联网专线装机这类集团服务时,我们可能需要收集和使用您的手机号码、身份证件照、详细地址、个人姓名信息、营业执照、门头照片、订单编号、订单状态、订单金额以及您所属集团的集团名称、集团地址、集团业务、集团账户信息。
(三)第三方服务收集、使用信息权限的情形:
4.高德地图(仅iOS):为了您能使用附近营业厅功能,我们会使用高德地图SDK获取本机位置权限。
5.飞书必达SDK(仅5.0.0及以下版本):为了及时向您提供话费不足、套餐使用阈值服务通知,我们使用了消息PUSHSDK(包含友盟推送SDK),如您使用小米、魅族、华为、OPPO、VIVO、苹果手机,我们接入的上述手机厂商PUSHSDK,这些SDK需要访问您的手机当前状态、获取App账号、推送权限5.用于实现App推送服务。为了保障您可以正常接收推送内容,避免消息遗漏,我们使用了App自启动和关联启动其他App功能(仅限安卓版本),同时为了保证您能够正常监听推送消息是否成功,我们会在App后台运行时持续为您提供服务,需要使用存储权限(仅限Android系统),如您不希望收到这些通知或信息,可以“我的”页面中“设置”菜单下的“消息设置”功能中关闭消息通知。
7.推送SDK(仅5.0.0及以下版本):为了及时向您提供话费不足、套餐使用阈值服务通知,我们使用了消息PUSHSDK,如您使用小米、华为,我们接入了上述手机厂商PushSDK及友盟推送SDK,这些SDK需要访问您的App账号、手机当前状态和身份、推送权限、位置权限(仅安卓)用于实现APP推送服务。为保障您可以正常接收推送内容,避免消息遗漏,我们使用了APP自启动和关联启动其他APP功能。如您不希望收到这些通知或信息,可以在终端设备设置-通知-河北移动中关闭消息通知。
9.腾讯BuglySDK(仅5.0.0及以下版本):为了监控本客户端崩溃、页面异常问题,为您提供更好的服务,我们使用了腾讯的BuglySDK,需要访问您手机状态和身份。
12.中国移动云盘SDK(安卓):为了向您提供移动云盘服务,保证移动云盘功能正常使用并为您提供更好的使用体验,我们集成了由中移互联网有限公司提供的移动云盘SDK。我们可能会使用您的读取通讯录权限、写入通讯录权限、读取写入接收及发送短信权限、接收彩信权限、接收WAP推送、读取及写入文件存储权限、读取手机状态和身份。
中国移动云盘SDK(iOS):为了向您提供移动云盘服务,保证移动云盘功能正常使用并为您提供更好的使用体验,我们集成了由中移互联网有限公司提供的移动云盘SDK。我们可能会使用您的读取及写入通讯录权限、相册读取和写入权限。
13.客户端底层框架库(仅限Android系统):我们使用了客户端底层框架库,主要包括通用库(所有客户端内部网络、文件操作、加解密的通用模块)下载模块(用于Android系统在线版本升级、插件化功能下载)、网络库(保障用户在有网络的情况下正常使用客户端)、日志库(本地App程序运行记录日志)、动态权限库(客户端内所有动态权限的支持库)。需要读取您的手机状态和身份以保证客户端核心业务功能的运行,提升客户端使用的流畅度,提高客户端业务响应速度。
上述权限如果您拒绝提供,会影响对应功能的正常使用,但不影响本客户端其他功能的使用。
在本客户端运行过程中我们和第三方SDK在您同意后,可能会持续收集您的用户信息。
请您注意,您的交易相对方、您访问的第三方网络经营者、通过我们接入的第三方服务和由中国移动河北客户端处接收您的个人信息的第三方可能有自己的隐私保护政策,且他们的使用不受本政策的约束。
(四)在遵守国家法律法规及有关政策的前提下,我们可能将收集到的信息用于以下服务:
(五)从第三方获得您的个人信息
(六)在收集您的个人信息后,我们将在符合法律法规的前提下,基于整体分析和使用的目的,通过技术手段对个人信息进行去标识化处理。去标识化处理的信息将无法识别主体。
1.关系国家安全、国防安全的情况时;
2.关系公共安全、公共卫生、重大公共利益的情况时;
3.关系犯罪侦查、起诉、审判和判决执行的情况时;
4.出于维护个人信息主体或其他个人的生命、财产安全,但又很难得到本人同意的情况下;
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息;
6.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开;
7.根据您的要求签订合同所必需的;
8.用于维护所提供的产品与/或服务的安全稳定运行、发现、处置产品与/或服务的故障所必需的;
9.为合法的新闻报道所必需的;
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11.法律法规规定的其他情形。
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。通过Cookie,客户端能够存储您的偏好或购物篮内的商品数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的客户端时更改用户设置。
(一)共享
1.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
我们的关联公司包括中国移动现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
(2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何保密和安全措施来处理个人信息。
(二)转让
除以下情况外,我们不会将您的个人信息转让给任何公司、组织和个人。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
2、在法律、法律程序或政府主管部门强制性要求的情况下,我们可能会按要求披露您的个人信息。
(一)我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况。
2.信息存储的期限
(1)《网络安全法》第三章第二十一条规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存网络日志不少于六个月。
(4)《移动互联网服务信息暂行办法》第七条规定:记录用户日志信息,并保存六十日。
在您注销手机号码后,我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除信息后,因为适用的法律法规要求和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全得存储您的个人信息并限制对其的任何进一步处理,直到备份可以删除或实现匿名化。在超出保存期间后,我们会根据法律要求删除您的个人信息或进行匿名化处理。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
注:法律法规有规定不能删除时或不能匿名化处理的情况除外。
(二)我们如何保护您的个人信息
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施保护您的个人信息:
(1)数据安全技术措施
我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用或展示时,我们会采取多种复杂的数据脱敏技术增强个人信息在使用中的安全性。
我们采用代码安全自动检查、数据方位日志分析技术进行个人信息安全审计。
(2)我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识,同时进行定期安全审计。
互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件所采用的与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。在通过中国移动与第三方进行网上产品/或服务的交易时,您不可避免的要向交易对方或潜在交易对方披露自己的个人信息,如联络方式或者收货地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
2.安全事件处置
为应对个人信息泄露、损毁和丢失这些可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为本客户端系统安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合其他部门进行溯源和打击。
按照中国的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)查询和更正您的个人信息
除法律法规规定外,您有权通过拨打10086客服热线或者去实体营业厅查询和更正您的个人信息。
(二)在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反了法律法规。
2.如果我们收集、使用您的个人信息,却未征得您的同意。
3.如果我们处理个人信息的行为违反了与您的约定。
4.如果您不再使用我们的产品或服务,或您注销了账号。
5.如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)您注销手机号码之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(四)用户权利保障机制
Android手机:设置—>应用—>权限
iOS手机:设置—>隐私—>权限—>应用
2.注销客户端服务功能
您注销在本客户端的服务功能不影响您在中国移动其他渠道的查询、业务办理服务。
如您需要办理手机号码的个人信息变更、删除及注销,需携带有效身份证件前往中国移动实体营业厅办理。
1.与国家安全、国防安全有关的情况。
2.与公共安全、公共卫生、重大公共利益有关的情况。
3.与犯罪侦查、起诉、审判和执行判决有关的情况。
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
6.涉及商业秘密的情况。
7.法律法规规定的其他情形。
(一)我们非常重视保护未成年人个人信息。若您是18周岁以下的未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的书面同意。我们将根据国家法律法规保护未成年人的个人信息。
(二)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露个人信息。
(三)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会尽快删除对应数据。
我们的隐私政策可能变更。
未经您明确同意,我们不会消减您应享有的个人隐私权利。我们会以通告的形式发布对本政策所做的任何变更。对于变更后的隐私政策,我们会再次征求您的同意。