隐私政策

生效时间:2022年12月29日

请仔细阅读以下条款。

欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,ITQM服务提供者(奇墨科技(广州)有限公司,以下亦称“我方”或“我们”)制定本《ITQM隐私政策》(下称“本政策”/“本隐私政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。我们致力于维护您对我们的信任,恪守如下原则:

· 权责一致

· 目的明确

· 选择同意

· 最小必要

· 公开透明

· 确保安全

· 主体参与

同时,我们承诺,我们将按照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本《奇墨科技隐私政策》(以下简称“本政策”)描述了我们如何收集、使用、处理、披露、转移和保护您的个人信息。请在使用我们的服务前,仔细阅读并了解本政策,并作出您认为适当的选择。 通过使用我们的服务或其他符合适用法律的操作,即表示您已阅读并接受本政策中所述之所有条款,包括我们定期作出的任何变更。

一、我们收集哪些您的个人信息及如何使用

就本政策而言,“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映自然人活动情况的各种信息。

为了向您提供我们的服务,我们会主动向您收集为提供服务所必需的个人信息。您有权拒绝提供该等个人信息,若您拒绝提供,则我们可能无法向您提供某些服务,或者您无法享受某些功能,但不影响您使用不需要个人信息的服务或者功能。

我们仅为明确的、合法的、已向您披露的目的收集必要的个人信息,并保证不会以与该等目的不符的方式处理这些信息。我们出于下列目的收集和使用您的个人信息:

1.1、帮助您成为我们的用户

为遵守法律法规的要求,以及向您提供更便捷的服务,在您注册成为奇墨用户时,您需要至少提供手机号码以创建奇墨账号,并完善相关的网络身份识别信息(如头像、昵称及登录密码等);

1.2、帮助您完成支付

您在奇墨上购买服务进行支付时。我们需要收集您的订单信息、对账信息及其他法律要求的必要信息并与支付机构共享,以确认您的支付指令并帮助您完成支付。

1.3、推送活动通知

我们将收集使用实现服务所必须的个人信息:

1.3.1、设备参数及系统信息, 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;

1.3.2、设备标识符: 用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;

1.3.3、网络信息,用于优化SDK与个推服务器的网络连接请求,保证服务的稳定性和连续性;

1.3.4、应用列表信息:当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;

1.3.5、推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。

我们还可能会在以下情况下使用您的个人信息:

2.1、改进服务及研发新产品:我们使用服务中收集的信息(如日志信息)来分析产品故障、服务稳定性,用以解决故障、改进服务,以及开发新产品、服务和功能。

2.2、记住您,以便您在访问服务期间或下一次访问时不必再重新输入;

2.3、履行法定义务:为遵守法律法规的要求,我们可能会使用您的个人信息。

2.4、维护合法权益:出于维护您或其他个人的生命、财产等重大合法权益,或者为维护我们的合法权益,我们可能会使用您的个人信息。

2.5、我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。

2.6、其他目的:在使用用户个人信息时有必要超出本政策既定的使用目的或范围的,我们将另行取得您的同意。

您可以选择授权我们收集和使用个人信息的场景

3、基于相机授权的拓展功能

您可以选择开启系统的相机权限,通过使用拍照访问您的相机,以便于您可以通过拍摄照片更新用户信息,

4、基于相册授权的拓展功能

您可以选择开启系统的相册权限(部分机型中为存储权限),通过主动上传图片、视频等方式授权我们访问您的相册,以便于您通过上传照片或上传视频等方式更新用户信息。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片、视频等方式进行更换头像等,但不会影响您享受服务的基本功能。

我们可能会申请或使用操作系统的相关权限如下



二. 我们如何共享、转让及公开披露您的个人信息

除本政策所述或者在收集您的信息时特别说明外,未经您的明示同意,我们不会将您的信息共享给第三方。在以下情况下,我们可能会向第三方共享您的信息:

我们的关联公司:我们可能会向我们的关联公司披露您的个人信息。“关联公司”指直接或间接控制我们、受我们控制或与我们共同受他人控制的任何其他主体。

其他用户:若您将您的信息发布在可供公众访问的区域或者在使用服务过程中分享您的信息,则其他用户将可能获取、阅读、使用您发布、分享的信息,包括您的头像、图片、肖像、声音、视频、音频、文字、观点等。

销售商与服务供应商:在我们与第三方服务提供商的合作中,第三方可为我们提供网站或应用程序开发、托管、维护和其他服务。作为向我们提供这些服务的一部分,我们将向这些服务提供商提供的信息限制在为履行其职能所必需范围之内,同时我们要求该服务提供商同意不得为履行其职能以外的目的而使用或披露个人信息,并履行保密义务。

企业客户:如果您作为我们企业客户的终端用户使用服务,我们可能会向企业客户披露您的个人信息,例如您的IP地址、设备信息、使用我们服务的情况以及用户ID。

其他第三方:在以下情况中,我们可能会与其他第三方分享您的个人信息。

以整合的形式:在不透露您的隐私资料或在取得您的授权的前提下,我们可能会将某些自动收集、汇总或其他非个人身份相关的信息提供给第三方,用于以下用途:

1、履行各种报告职能;

2、运营或营销目的;

履行法律责任:如根据法律法规要求,或为执行法庭判决、裁定、或为遵守相关政府机关的要求我们无须就保留、保存、共享、转让或披露您的信息征得您的事先授权同意。

保护和实施我们的权利:基于诚信如果我们认为合理或必要,我们还保留披露您的信息的权利,以便

1、采取预防措施防止赔偿责任,

2、保护自己或他人免受欺诈或非法使用或活动,

3、对任何第三方索赔或指控进行调查和辩护,

4、保护服务以及服务所需的任何设施或设备的安全性或完整性,

5、保护我们的财产或其他合法权利(包括但不限于执行我们的协议),保护其他人的权利、财产或安全。

通过您的同意:我们也可以在收集信息时以通知的形式说明将如何披露收集到的信息,或通过您明示同意以任何其他方式披露该信息。

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时:如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

我们仅会在以下情形下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

第三方SDK收集使用信息说明


uni-app(5+、web2app)

使用目的:基础模块

涉及个人信息:存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息

隐私权政策链接: https://ask.dcloud.net.cn/article/36937


阿里weexSDK

使用目的:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎

涉及个人信息:存储的个人文件

隐私权政策链接: https://weexapp.com/zh


Fresco图库

使用目的:用于nvue页面加载图片使用

涉及个人信息:存储的个人文件

隐私权政策链接: https://www.fresco-cn.org/


glide图库

使用目的:用于图片预览使用

涉及个人信息:存储的个人文件

隐私权政策链接: http://bumptech.github.io/glide/


gif-drawable

使用目的:加载gif图

涉及个人信息:存储文件

隐私权政策链接: https://github.com/koral--/android-gif-drawable


fastjson

使用目的:JSON解析

涉及个人信息:无

隐私权政策链接: https://github.com/alibaba/fastjson


移动安全联盟 OAID

使用目的:获取oaid

涉及个人信息:设备信息

隐私权政策链接: http://www.msa-alliance.cn/col.jsp?id=122


个推·消息推送

使用目的:消息推送

涉及个人信息:存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息

隐私权政策链接: http://docs.getui.com/privacy


华为 HMS push

使用目的:华为手机厂商推送

涉及个人信息:存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息

隐私权政策链接: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021


OPPO push

使用目的:OPPO手机厂商推送

涉及个人信息:网络信息

隐私权政策链接: https://open.oppomobile.com/new/developmentDoc/info?id=10288


vivo push

使用目的:vivo手机厂商推送

涉及个人信息:网络信息

隐私权政策链接: https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822


MiPush

使用目的:小米手机厂商推送

涉及个人信息:网络信息

隐私权政策链接: https://dev.mi.com/distribute/doc/details?pId=1534


微信开放平台

使用目的:支付

涉及个人信息:存储的个人文件、网络信息

隐私权政策链接: https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

三、我们如何使用Cookie和同类技术及算法

Cookie是什么

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。

如何使用Cookie

我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

1、保障我们服务的安全、高效运转 我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为,或确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况。这些技术还会帮助我们改进服务效率,提升登录和响应速度

2、帮助您获得更轻松的访问体验 使用此类技术可以帮助您省去重复您填写个人信息、输入密码或搜索内容的步骤和流程。

您如何在浏览器中管理Cookie

如果您的浏览器允许,具体管理方法如下:

1、您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;

2、 您可以删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。 您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。

四、您的信息保护权利

账户管理:您可以拒绝与我们分享某些个人信息,在这种情况下,我们可能无法向您提供本服务的某些功能。您可以随时在服务中访问您的账户设置页面,查询、更新、更正或删除您的个人信息和偏好设置。如果您希望访问或修改我们所持有的任何其他关于您的个人信息,或要求我们删除通过企业客户获得的任何有关您的信息,您可与我司客服人员联系。请注意,尽管您所做的任何更改将立即或在合理的时间内反映在有效用户数据库中,我们可能会在适用法律允许的范围内保留您提交的所有信息,用于备份、归档、防止欺诈和滥用、分析、履行法律义务。

隐私设置:虽然我们可能允许您调整您的隐私设置以限制访问某些个人信息,但请注意,没有任何安全措施是完美的或坚不可摧的。对于您选择与其共享信息的其他用户所进行的操作,我们也无法控制。

其他个人信息保护权利。您还享有以下个人信息保护权利:

1、 撤销同意的权利:在我们依赖于您的同意而收集、处理您的个人信息的场景下,您有权在任何时候通过发出书面通知的方式要求撤销您的同意,我们将在核实您的身份后十五个工作日内处理您的请求。

2、访问个人信息的权利:您有权要求访问我们收集的您的个人信息,以及要求我们向您解释我们怎样使用以及向谁分享您的个人信息。

3、纠正个人信息的权利:您有权纠正您的个人信息,以确保您的个人信息是准确及完整的。

4、 删除个人信息/注销账户的权利:您有权要求我们删除您的个人信息或注销您的账户。通常情况下,我们将尊重您的删除权,但若所适用的法律法规对保存您的个人信息有明确规定或者我们有合法权益保留您的个人信息且这种权益能超越您的个人权利,则我们将保留所必需的信息,如有需要您可与我司客服人员联系。

5、 约束信息系统自动决策的权利:在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

6、 获取个人信息副本的权利:在我们基于您的同意或者与您之间的协议收集您的个人信息的场景下,您有权要求我们向您提供一份您的个人信息副本,或者要求我们将您的个人信息转移给您指定的第三方。

为实现您的上述权利,您可以联系我司客服人员处理。为了核实您的身份,我们可能会要求您提供您的个人信息,并在核实您的身份后予以删除。我们将在核实您的身份后十五个工作日内进行处理。若我们无法处理的,我们亦将在核实您身份后十五个工作日内予以回复,并解释为什么我们无法进行处理。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份系统/服务器上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,我们将无法响应您的请求:

1、与我们或者我们企业客户(作为个人信息处理者)履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和执行判决等直接相关的;

5、我们或者我们企业客户(作为个人信息处理者)有充分证据表明您存在主观恶意或滥用权利的;

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

7、响应您的请求将导致您或其他个人、我们的合法权益受到严重损害的;

8、涉及商业秘密的。

五、 企业客户及第三方服务提供商的除外适用

本政策仅适用于奇墨科技直接处理的个人信息,即奇墨科技作为个人信息处理者处理的个人信息。奇墨科技主要为企业客户提供服务。若我们企业客户在他们的产品内嵌入了我们的服务,而您作为该企业客户的终端用户在与我们的产品互动过程中提供了您的个人信息。在这种场景下, 我们作为个人信息处理受托方,遵照我们与企业客户的协议以及企业客户的指令处理您的个人信息,企业客户作为个人信息处理者对处理您的个人信息承担责任,并负有义务向您披露如何处理、保护您的个人信息。若您希望了解企业客户如何处理、分享、保护您的个人信息,请参阅该企业客户的隐私政策。若您对此有任何问题,请直接联系该企业客户。

此外,本服务可能包含第三方提供的功能或第三方提供的网站和服务的链接。本政策所描述的规定与程序不适用于第三方网站。您向第三方网站或服务提供的任何信息都将直接提供给这些服务的运营商,即使通过本服务进行访问,也须遵守该运营商适用的隐私政策和用户协议(如有)。对于通过本服务提供链接或访问的第三方网站或服务的内容、隐私和安全措施和政策,我们概不负责。我们建议您在向第三方提供信息之前先了解其隐私政策和用户协议。

六、 我们如何保护您的信息安全

我们承诺,将严格遵守中华人民共和国的有关法律、法规的规定,采取必要而适当的安全技术措施,对用户的个人信息进行保存、管理、传输,确保用户的个人信息准确、完好,并防止该等个人信息被篡改、泄露、或灭失。

我们采用特定的物理、管理和技术保障措施,旨在保护我们所收集的个人身份信息免于意外或非法破坏,丢失,未经授权更改、披露或访问,滥用以及任何其他非法形式的个人信息处理。我们已通过了网络安全等级保护三级测评及备案,完成了建设信息安全技术和管理体系。我们会使用不低于行业同行的加密技术等合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但 请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。 您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人,否则由此带来的任何损失由您自行承担。如果不幸发生个人信息安全事故,我们将按照法律法规的要求,及时以电子邮件的方式向您告知,以便您采取适当的保护措施。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事故的处置情况。

七、个人信息的保存

保存期限: 不同目的收集的信息可能会适用不同的信息保留期限。我们仅在为实现目的的最低期限或者法律要求的期限内保留您的个人信息。在您停止使用我们的服务、注销您的账户时,我们原则上将在十五个工作日内删除您的个人信息,除非所适用的法律或者为实现其他合法目的需要保留更长的期限。

保存地域: 原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:

1、法律法规有明确规定的;

2、单独征得您的授权同意。

在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。

八、本政策如何更新

本政策可能会不时更新,并在网站上公布,请定期重新访问此页面,以便了解本政策的任何变更。在本政策更新发布后,您继续使用我们提供的服务的,即表明您已经同意相关变更或更新。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件等形式发送通知,或者在进行此类更改后当您首次访问服务时,生成弹出式窗口或类似通知形式,说明本政策的具体变更内容)。

若您是我们的终端用户,我们将直接回复您的请求,并进行处理。若您是我们企业客户的终端用户,我们将及时将您的请求转达我们的企业客户,并由企业客户回复您及进行处理。我们仅在企业客户明确授权的情况下才会直接回复您并根据企业客户的指令进行处理。

如果您对我们的回复不满意,认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向中央网信办进行举报(举报中心网址为: http://www.12377.cn,举报电话为:12377)。