隐私及信息保护政策

修订日期:2024年3月2日

生效日期:2024年3月2日

欢迎您使用【万物烤起】产品!

您的信任对【上海串起科技有限公司】(以下简称“我们”)非常重要,我们深知您的用户信息对您的重要性,为此我们将按法律法规要求, 采取相应安全保护措施,尽力保护您的信息。我们将通过本《隐私及信息保护政策》向您说明,我们如何访问、更新、管理和保护您的信息,以及在使用我们的产品或服务时, 我们可能会如何处理(包括收集、使用、储存、加工、传输和提供等)这些信息。

请您在使用我们的产品或服务前,仔细阅读、理解并同意本《隐私及信息保护政策》。您勾选同意本政策并开始使用我们的产品或服务, 即表示您已充分理解并完全同意本政策,并同意我们按照本政策处理您的相关信息。

本隐私及信息政策将帮助你了解以下内容:

一.适用范围

二.我们如何收集您的信息

三.我们如何存储您的信息

四.我们如何保护您的信息

五.我们如何使用您的信息

六.我们如何委托处理、共享、转让和公开披露您的信息

七.我们如何访问和管理您的信息

八.未成年人信息保护

九.本政策如何更新

十.政策变更

十一.如何联系我们

十二.其他

相关定义:

1.万物烤起: 指我们运营、管理的万物烤起平台,包括软件客户端、万物烤起小程序、企业版微信、管理网站等(以下简称“产品或服务”)。

2.企业用户: 指注册、登录、使用万物烤起产品及服务并获得管理权限的个人或组织,包括但不限于法人以及政府机构、合伙企业、个体工商户等非法人组织(下称“企业用户”); 企业用户可以通过万物烤起平台创建其工作团队,邀请并授权个人用户加入其工作团队成为其最终用户。

3.企业用户管理员: 指经企业用户指定,拥有企业用户管理后台系统操作权限的自然人。

4.个人用户: 指被企业用户邀请加入企业工作团队,注册使用万物烤起产品或服务的自然人用户。

5.“您”或“最终用户”: 指个人用户或企业用户。

6.个人信息: 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

7.个人敏感信息: 指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、 健康生理信息、交易信息、14岁以下(含)儿童的个人信息。

8.企业信息: 指企业从事生产经营活动过程中形成的信息,以及我们在为企业提供产品或服务过程中产生的能够反映企业状况的信息。

一.适用范围

为了更加有效和安全地进行账号的管理,在万物烤起中注册激活的账号,会自动同步到上海串起科技有限公司(即“万物烤起”),生成万物烤起账号。 您使用我们的产品与服务,如对于本隐私政策有任何疑问或意见, 您可通过本隐私政策“十、如何联系我们”中披露的联系方式与我们联系,我们会尽快为您做出解答。

本隐私政策独立适用于我们的万物烤起产品及服务,不适用于万物烤起公司及其关联公司以外的 第三方向您提供的产品及服务,第三方向您提供的产品及服务适用其向您说明的隐私政策。

“关联公司” 指直接或间接控制我们、受控于我们或与我们共同受控于他人的任何其他主体。

二.我们如何收集您的信息

为向您提供服务及优化服务质量,我们会基于以下目的,收集您在注册、使用我们的产品及服务时主动提供、授权或因为使用我们的产品及服务而产生的下列信息:

(一)注册万物烤起账号

1.注册万物烤起账号: 您注册激活万物烤起产品或服务的过程中,可能需要向我们提供相关信息,包括姓名、身份证号码、电子邮件地址、 手机号码、联系地址等个人信息;企业名称、地址、营业执照、统一社会信用代码、 企业规模、行业类型、企业联系人信息(姓名、手机号、电子邮箱)等企业信息。

2.第三方平台账号: 如您是通过第三方平台登录万物烤起,需要您通过第三方平台授权我们获得您的相关信息, 包括第三方平台账号、手机号等。如您拒绝授权,将不能绑定第三方账号。

(二)我们在您使用产品或服务过程中收集的信息

为向您提供更契合您需求的页面展示和搜索结果、了解产品或服务适配性、识别账号异常状态以及某些功能的需要, 我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

1.企业业务信息: 您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中, 加工、存储、上传、下载、分发以及通过其他方式获取或处理的业务数据以及您提供的其他企业信息。

2.设备或软件信息: 我们可能会收集您设备或软件专用的信息(例如您的硬件型号、操作系统版本、唯一设备标识符以及包括电话号码在内的移动网络信息), 我们可能会将您的设备标识符或电话号码与您的账户相关联。

3.日志信息: 当您使用我们的服务或查看由我们提供的内容时,我们会自动收集某些信息并存储到服务器日志中。此类信息包括:您对我们服务的详细使用情况, 例如您的搜索查询内容;计算机日志信息,如您的访问日期和时间、您的操作记录等。

4.IP地址、设备事件信息: 例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址,可唯一标识您的浏览器或账户的Cookie。

5.唯一应用程序编号: 某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信(例如对软件进行自动更新)时, 系统会将此编号以及与安装相关的信息(例如操作系统类型和应用程序版本号)发送给我们。

6.使用第三方服务商SDK: 我们的移动端应用程序为了实现消息推送、定位等功能,使用了第三方服务商提供的软件工具开发包(SDK)。 您需要授权第三方服务商获取您的相关信息,具体使用场景、收集的信息及服务商提供的隐私政策可见 《第三方SDK收集使用信息说明》。 若您不同意使用第三方服务商提供的SDK或对服务商提供的隐私政策有任何疑问或意见,请通过本隐私政策“十、 如何联系我们”中披露的联系方式与我们联系。

7.MAC地址信息: 当您登陆使用我们的产品及/或服务时,您的MAC地址将协助生成单据尾号,我们采集你的MAC地址信息以保证此尾号的唯一性,用于不同单据的识别和区分。

(三) 为您提供附加服务

1.当您使用付费的模块时: 我们的一些产品或服务需要付费才能使用,如需订购或续费付费的模块,您可以使用线下转款的方式进行付款。 如使用的是在线支付方式,您需要提供您的或企业的银行卡信息及或通过合作的第三方支付机构(支付宝、微信支付等)所提供的支付服务完成。 费用支付通过合作的第三方支付机构(支付宝、微信支付等)所提供的支付服务完成, 第三方支付服务有可能使用生物识别信息用于付款验证, 您在使用第三方支付服务的时候请阅读该第三方支付机构的隐私政策, 如对于该约定不同意,请您及时停止使用该第三方支付服务。

为确认交易状态及为您提供交易争议解决服务,我们会通过您基于交易所选择的交易对象、交易方式、第三方支付机构、物流公司等, 收集您的与交易进度相关的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。

2.提供客服及争议处理: 当您与我们联系或提出问题处理、争议纠纷处理申请时,为了保障您的账号及系统安全,我们需要您提供必要的用户信息以核验您的用户身份。 为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信通话记录及相关内容(包括账号信息、 订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息, 包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

3.位置信息: 当您使用启用了定位功能的服务时,我们可能会收集并处理有关您实际所在位置的信息(例如移动设备发送的GPS信号)。 我们还可能使用各种技术进行定位,例如来自您设备的传感器数据就可以提供附近Wi-Fi接入点和基站的信息。

(四)为您提供安全保障

为提高您使用我们及我们合作伙伴产品或服务的安全性,保护您或其他用户或公众的人身、财产安全免遭侵害,更好地预防钓鱼网站、欺诈、 网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本隐私政策、平台规则的情况, 我们可能使用或整合您的用户信息、订购信息、登录使用信息、设备信息、有关网络日志以及我们合作伙伴取得您授权或依法共享的信息, 来综合判断您的账号安全及经营风险、进行实名认证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(五)其他用途

1、若你提供的信息中含有其他用户的个人信息,在向我们提供这些信息之前,您须确保您已经取得合法的授权。

2、若我们将信息用于本隐私政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的用户信息,均会事先获得您的同意。

若我们从第三方处间接获取您的信息的, 我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集您的信息, 并向您告知共享的信息内容,且涉及个人敏感信息、企业重要信息的,在提供给我们使用前需经过您的明确确认, 要求第三方对用户信息来源的合法性和合规性做出承诺。 如第三方有违反行为的,我们会明确要求该第三方承担相应法律责任; 同时,我们的团队对用户信息会进行安全加固(包括个人敏感信息、企业重要信息报备、加密存储、访问权限控制等)。 我们会使用不低于我们对自身用户信息同等的保护手段与措施对间接获取的用户信息进行保护

三.我们如何存储您的信息

1.本地存储: 我们可能会使用浏览器网络存储等机制(包括HTML5)和应用数据缓存等途径,收集您设备上的信息(包括个人信息)以及您在使用我们产品或 服务时向我们提供的信息,并进行本地存储。 原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外用户使用产品(或服务) 过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有的产品(或服务)。在此类情况下, 我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

2. Cookie和匿名标识符: 当您使用我们的服务时,我们与合作伙伴会采用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或者匿名标识符。 当您与我们提供给合作伙伴的服务(例如广告服务或可能显示在其他网站上的功能)进行互动时,我们也会使用Cookie和匿名标识符。

3.云同步服务: 您在使用我们具有云同步服务功能的产品、服务和网站时,也将适用本《隐私及信息保护政策》中的条款。 通过我们云同步功能您可以使用某些互联网服务,包括将您的云同步内容存放在您的兼容装置和电脑上并供访问。 一旦您启用云同步功能,您的云同步内容将被自动发送给我们并由我们存储,之后您就可访问该等信息或以无线方式将信息推送至您的其他启 用云同步功能的装置或电脑上。在保证您的信息安全的前提下,你理解并同意我们通过云服务对您的信息按照本《隐私及信息保护政策》约定的 条件进行收集、使用、储存和共享。

四.我们如何保护您的信息

1.我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术(例如SSL)来保护您提供的信息。

2.我们会建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

3.我们会制定与信息安全相关的网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。在发生或者可能发生信息泄露、丢失的情况时,我们会:

(1)立即采取补救措施,按照法律法规和监管部门要求,上报信息安全事件的处置情况及时告知用户;

(2)立即启动网络安全事件应急预案,对网络安全事件进行调查和评估,采取技术措施和其他必要措施,消除安全隐患,防止危害扩大;

(3)及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的信息主体。难以逐一告知信息主体时,我们采取合理、有效的方式发布与公众有关的警示信息。

4.我们会采取合理可行的措施,尽力避免收集无关的信息,并在限于达成本《隐私及信息保护政策》所述目的所需的期限内保留您的信息, 除非需要延长保留期限或在法律的允许期限内。 当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,在合理的期限内删除您的个人信息或进行匿名化处理, 并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。

5.但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

五.我们如何使用您的信息

我们可能将 我们于本《信息及隐私保护政策》项下所收集、存储的您的信息用作下列用途:

1.向您提供服务;

2.在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途,确保我们向您提供的产品和服务的安全性;

3.帮助我们完善现有的产品和服务,开发新的功能以为您提供更好的服务;使我们更加了解您的个性化需求,为您提供定制化服务内容,例如相关程度更高的语言设定、位置设定、搜索结果等;

4.我们可能会将来自某项服务的您的信息与来自其他我们或我们的关联公司提供服务的信息结合起来,以为您提供更为全面的、更为优质的服务。

5. 为您推荐产品和服务,开展市场调查与信息数据分析。

6.对于我们提供的所有需要共享账户的服务,我们都可能会使用您提供给我们的资料中的姓名/名称。此外,我们还会替换掉之前与您的账户相关联的姓名/名称,以确保您的所有服务中采用同一个身份。对于我们或我们合作伙伴及关联公司所提供的,需要与您的万物烤起账户关联的其他服务,如果我们的合作伙伴及关联公司知道您的电子邮件地址或其他能够识别您身份的信息,我们将可能会将您提供给我们的姓名/名称和照片与合作伙伴及关联公司共享。

7.为了让您有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某一项服务所收集的信息,以汇集信息或者个性化的方式,用于我们的其他服务。

六.我们如何委托处理、共享、转让和公开披露您的信息

(一)委托处理

产品及服务中的某些具体功能由外部供应商提供。例如我们【友盟统计、腾讯定位服务、华为小米推送】。对我们委托处理个人信息的公司、组织和个人, 我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享、转让

您知晓并同意, 在以下情形下,我们以及我们的关联公司可能会向我们的关联公司、合作伙伴及/或第三方共享、转让您的信息:

1. 我们以及我们的关联公司,可能将您的信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理商共享,用于下列用途:

(1)向您提供我们的及我们关联公司、合作伙伴的产品及服务;

(2)实现本《隐私及信息保护政策》第五部分( “我们如何使用您的信息” )所述目的;

(3)履行我们在本《隐私及信息保护政策》中的义务和行使我们在本《隐私及信息保护政策》项下的权利;

(4)理解、维护和改善我们的服务。

2. 随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您,并会要求该等接收您的信息的主体继续受本《隐私及信息保护政策》的约束,否则我们将要求该等主体重新向您征求授权同意。

3. 我们或我们的关联公司还可能为以下需要而使用、保存、共享、转让或披露您的信息,且您理解并同意,在下述任一情形下,我们无须就使用、存储、共享、 转让或披露您的信息征得您的事先授权同意:

1)与国家安全、国防安全等国家利益直接相关的;

2)与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5)所收集的个人信息时您自行向社会公众公开的;

6)从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;

7)根据您要求签订和履行合同所必需的;

8)用于维护所提供的产品(或服务)的安全稳定运行所必需的。如发现、处置产品(或服务)的故障。

9)与我们履行法律法规规定的义务相关的;

10)法律法规规定的其他情形。

4.在不透露单个用户数据资料或在取得相关用户的授权的前提下,我们及我们委托的关联公司及(或)合作伙伴有权对整个用户数据库进行推演、 计算、分析、梳理、挖掘应用,并在此基础上对用户数据库进行商业上的利用,我们将会采用加密、匿名化处理等手段保障您的信息安全。 我们保证不会在未经相关用户同意的前提下对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在我们处的非公开内容。

5. 经您事先同意,我们可能与我们的关联公司、合作伙伴及/或第三方共享您的个人信息。

如我们或我们的关联公司与任何上述我们的关联公司、合作伙伴及/或第三方共享您的信息,我们将仅向该等信息接收方共享其提供服务所必要的信息, 且我们将会采用加密或匿名化处理等手段保障您的信息安全。

6. 敏感信息:某些您的信息因其特殊性可能被认为是个人敏感信息,例如您个人的种族、宗教、健康和医疗信息、银行账号、财产信息、 征信信息、身份证件号码、交易信息等。相比其他信息,个人敏感信息受到更加严格的保护。在您明确选择同意后, 我们才会向其他主体共享您的个人敏感信息,并尽最大努力确保该等数据接收方应具备充分的信息安全保障能力。

(三)公开披露

我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息内容, 并征得您的明示同意。需要特别说明的是,对最终用户相关信息如何在其加入的企业用户工作团队中披露或对外共享,由企业用户决定并管理。

七. 我们如何访问和管理您的信息

1. 在以下情况下,应您的请求,我们会删除您的信息,或按照适用的相关法律、法规及标准匿名化处理您的信息:

(1)您主动注销账号;

(2)如果我们终止服务及运营;

(3)如果我们处理信息的行为违反法律法规或与您的约定;

(4)依据相关法律法规及国家标准的规定,或依据政府部门、司法机关的要求必须予以删除,或您的信息存储期限到期。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储 您的信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

2. 按照适用的相关法律、法规及标准,我们保障您对自己的信息行使以下权利:

(1)如您对本《隐私及信息保护政策》有任何疑问,您有权按照第十一条的约定与我们联系。在核实您真实身份后,您有权查阅、要求 更正您或您监护的未成年人的信息、改变您授权同意的范围或删除您的个人信息。我们将在收到您请求后30日内或法律法规规定的期限内给出答复及合理解释。

(2)如我们因法律法规的要求,或者受技术所限,无法满足您的所有要求,我们仍会在合理的期限内答复您的请求,并给出合理解释。

八.未成年人信息保护

如果您是未满18周岁的个人用户,请在法定监护人的陪同下阅读并在法定监护人同意的前提下接受本《隐私及信息保护政策》,并特别注意未成年人使用条款。对于经法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,法定监护人明确同意或者保护未成年人所必要的情况下使用,共享,转让或披露此信息。我们将根据国家相关法律法规及本《隐私及信息保护政策》的规定保护未成年人的个人信息。

九.本政策如何更新

我们可能适时修订本《隐私及信息保护政策》的有关条款,该等修订构成本《隐私及信息保护政策》的一部分。 我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以站内信等其他方式通知您。在该种情况下,若您继续使用我们的服务, 即表示同意接受经修订的本《隐私及信息保护政策》的约束。 我们会将本隐私权政策的旧版本存档,供您查阅。

十. 如何联系我们

如果您对本《隐私及信息保护政策》或我们的数据处理有任何疑问、意见或建议,可以通过我们提供的各种联系方式与我们联系。我们的联系方式如下:

上海串起科技有限公司

地址:上海市金山区枫泾镇环东一路65弄18号

邮编:201500

电子邮箱:it@wanwukaoqi.com

一般情况下,我们将在收到您相关联系信息后三十天内回复。

十一. 其他

1.本《隐私及信息保护政策》的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律(不包括香港、澳门特别行政区及台湾地区法律)。

2.如就本《隐私及信息保护政策》的解释或执行发生争议,双方应首先力争通过友好协商解决该争议。如果在一方向其他方送达要求开始协商的书 面通知后六十天内未能通过协商解决争议,那么任何一方均可向 深圳市南山区有管辖权的人民法院提起诉讼; 当任何争议发生时以及在对任何争议进行仲裁时,除争议事项外,各方应继续行使各自在本《隐私及信息保护政策》项下的其他权利,履行各自在本《隐私 及信息保护政策》项下的其他义务。

3.本《隐私及信息保护政策》是我们就向您提供产品或服务时发布的 万物烤起 《用户协议》等相关协议的组成部分,与其构成一个统一的整体,您接受其中任一协议则代表您接受本《隐私及信息保护政策》。

4.如本《隐私及信息保护政策》中的任何条款因任何原因被判定为完全或部分无效或不具有执行力,本《隐私及信息保护政策》的其余条款仍应有效并且有执行力。

5.如本《隐私及信息保护政策》中的任何条款与已发布的用户协议存在约定不一致或相互冲突的,以本《隐私及信息保护政策》条款为准。

【以下无内容】