1.1个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,在本隐私政策中包括:姓名、手机号码、用户密码、身份证号码、身份证或者其他身份证明、照片、性别、年龄、通讯地址、位置信息、通话记录、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址、心能量平台购买记录。
1.3个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,在本隐私政策中包括:手机号码、用户密码、身份证号码或其他身份证明、位置信息、通话记录、支付信息、提现记录、银行卡号。
1.4匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。
1.5其他无法识别特定自然人身份或者反映特定自然人活动情況的信息不属于个人信息。
2.1心能量平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务,心能量平台将详细向您说明各业务功能所收集的个人信息以及收集方法、目的,拒绝提供的影响等。业务功能具体包括:
2.1.1核心业务功能,包括创建账号并完善资料,交易支付,数据分析及产品开发。
2.1.2附加业务功能,包括用户评价,客服服务及运营活动。
2.1.3三方提供的服务,包括获取周边优惠等。
2.2您使用心能量平台服务前,需要在心能量平台创建账号并完善个人资料。通过用户主动提供的方式,平台会收集您的以下信息:
2.2.1您需要向心能量平台提供您的手机号码,并设置您在心能量平台的用户密码。心能量以此识别您在心能量平台的网络身份,并为您提供心能量平台服务。如果您拒绝提供手机号码,心能量平台将无法为您创建账号并提供服务。
2.3您使用心能量平台服务时,平台会收集您的以下信息:
2.3.2订单信息及交易状态。心能量将记录您的订单信息及交易状态。心能量收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
2.4支付过程中,心能量平台将会记录您的支付记录、提现记录以及银行卡号、第三方支付账号。心能量平台收集上述信息的为了了解用户及商户的订单履约情况,维护平台交易秩序,并按照平台规则处理用户纠纷。如果您拒绝心能量平台获取您的银行卡号或者第三方支付账号,您将无法使用心能量平台的提现功能,但不影响您使用心能量平台的其他服务。
2.5您可以匿名在心能量平台对其他用户进行星级和文字评价,在此过程中请勿留存个人信息。
2.7您参加心能量平台的运营活动时,要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、银行卡号。这些信息可以帮助心能量平台对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或转账。如果您拒绝提供此类信息,可能导致无法参加相应活动,或无法收到礼品、转账,但不会影响您使用心能量平台核心业务功能。
2.8为开展数据分析和更好的改善心能量平台服务,心能量平台会收集您的日志信息,包括检索內容、IP地址、设备信息(包括设备型号、设备识别码、操作系统、分辨率、电信运营商)、位置信息、订单信息,作出特征模型并进行用户画像,以为您提供更加个性化、便捷的服务。心能量会使用浏览器网络存储机制和应用程序数据绶存,在您的设备上收集信息并进行本地存储。
2.9以下为您可以通过心能量平台使用的第三方服务,您使用第三方服务过程中,心能量将收集(包括您提供的信息、系统记录的信息)您的必要个人信息,并将其共享给提供服务的第三方,以使第三方能够为您提供相应服务。如果您拒绝心能量收集此类信息,会导致您无法在心能量平台使用第三方服务,但不影响您使用心能量平台核心业务功能。
3.1心能量平台可能会调用您的一些设备权限,以下是调用权限对应的业务功能,心能量调用权限的目的,以及调用权限前向您询问的情况。
3.2你可以在设备的设置功能中选择关闭部分或者全部权限,从而拒绝心能量收集相应的个人信息。使用Android系统的不同设备中,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。
设备权限对应的业务功能使用权限的目的是否询问用户可否关闭权限
位置核心业务功能获取用户当前位置,向用户推送附近的商户首次打开手机客户端时弹窗询问是
相机核心业务功能在授课时,用户或者商户可以拍摄授课情况照片留证,以免造成纠纷首次拍照时弹窗询问是
照片核心业务功能商户上传资质证件照片,证明具有授课的资质首次选择照片时弹窗询问是
通知核心业务功能向用户或者商户推送授课信息、课程变动信息,方便商户和用户及时决策首次打开手机客户端时弹窗询问是
4.1信息保存
4.1.1在用户使用心能量平台服务期间,心能量平台会持续保存用户的个人信息。
4.1.2当您自主删除个人信息或注销账户,心能量平台将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,心能量将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,心能量平台将会对其进行匿名化处理。
a为配合人民法院、人民检察院、公安机关、国家安全机关侦查用户使用心能量服务过程中产生的犯罪行为、更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账户,心能量平台将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息。
b如您使用心能量平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。
4.2信息存放地域
4.2.1心能量平台收集的您的个人信息,将在中国內地存储和使用。
4.2.2目前心能量平台不存在向境外提供个人信息的场景如将来涉及向境外传输个人信息,心能量平台将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得您的同意。
4.3安全保护措施
4.3.2心能量平台经营者采取以下安全技术措施保护您的个人信息。
a用户个人信息被加密储存在服务器中,并通过数据隔离技术进行存储。
b数据传输过程中使用加密传输协议。
c严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。
d建立数据安全监控和审计制度,进行全面数据安全控制。
4.3.3心能量平台经营者同时采取其他安全措施保护您的个人信息:
a建立公司信息安全委员会,统一协调管理数据安全工作,并下设数据安全小组、推动各项数据安全活动。
b公司内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息)的保护标准和要求。
c新项目、新系统上线前对数据安全(包括用户个人信息数据)进行项目风险评估。
d与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限
e定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。
4.4安全事件处置
4.4.1为应对个人信息泄露、毀损、丟失等可能出现的安全风险,已经在公司范围内颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞,内部处理流程(包括应急响应流程)和补救措施。
4.4.2一旦发生安全事件,心能量平台将及时向您告知事件基本情况和风险、心能量平台已经经采取或将要采取的措施、您如何自行降低风险的建议等。
4.5停止运营
4.5.1如心能量平台停止运营,心能量平台将至少提前30日在心能量平台发布公告,并及时停止收集个人信息。
4.5.2停止运营后,心能量平台将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理。
5个人信息的使用
5.1您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
5.2您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景:
a心能量平台可能将来自心能量平台某项服务的个人信息与来自其他项服务的信息结合起来,作出特征模型并进行用户画像,以为您提供更加个性化、便捷的服务。
b心能量平台可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。
d心能量平台会向您发送信息和通知,包括但不限于为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、关于心能量平台服务的新闻以及市场活动及优惠促销信息、心能量平台合作第三方的推广信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。
5.3凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息,心能量平台会再次向您告知并征得您的明示同意。
6对外保护
6.1.1只有共享您的个人信息,才能提供您所需要的服务。
6.1.3您通过心能量平台使用第三方服务时,心能量平台会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。
6.1.4为维护用户合法权益,在协助处理与您有关的交易纠纷或争议时,心能量平台可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.1.6在法律要求或允许的范围内,为了保护社会公共利益、财产或安全而提供必要的信息。
6.4如发生收购、兼并、重组等变更,心能量平台会要求变更后的主体依然遵守本隐私政策约定,履行原有责任及义务。如变更后的主体需变更个人信息使用目的,心能量平台会要求其事先获得您的明示同意。对内而言,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据(包括用户数据)均采用与心能量平台自有数据相同的标准和要求进行处理和保护。
7.1访问个人信息。您可以通过以下方式在心能量平台访问个人信息:
a账户,您可以通过您在心能量平台的账户访问您提供的个人资料、常用用地址、紧急联系人等信息。
b历史订单,您可以在心能量平台访问您的历史购课、授课服务、订单信息及交易状态。
7.2更正个人信息。当您要更新您的个人信息,或发现心能量平台收集、存储的个人信息有错误时,您有权做出更正或更新。您可以通过将您的更正申请提交给心能量平台客服团队,或通过以下方式在心能量平台自行更正或修改个人信息:
a账户,您可以通过您在心能量平台的账户更正或修改您提供的个人资料信息。
b设置,您可以通过心能量平台设置功能更正或修改密码、常用地址、紧急联系人等信息。
7.3撤回同意。心能量平台将通过以下方式保障用户撤回同意的权利:
7.4注销账号。您可以在心能量APP应用程序上注销在心能量平台的账号。除法律法规另有规定外,注销账号之后心能量将停止为您提供服务,并根据本协议约定保存您的个人信息,同时心能量将对您的个人信息进行匿名化处理。
8.2心能量平台仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
9.1如心能量平台发生以下变化,我们将及时对本隐私a心能量平台业务功能发生变更。
b用户个人信息保存地域发生变更
c用户个人信息的使用规则发生变更。
d心能量平台的联络方式及投诉渠道发生变更。
e发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
9.2本政策修订后,心能量平台会发布最新版本并以推送通知的方式告知用户,以便用户及时了解最新版本政策。
9.3未经您的明确同意,心能量平台不会削减您按照本政策所享有的权利。