个人信息保护指引

生效日期：2021 年 11 月 1 日

我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准，制定《个人信息保护指引》（以下简称「本指引」）并致力于保护您的个人信息安全。

我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本指引所述的以下目的， 收集和使用您在使用服务过程中主动提供或因使用产品和/或服务而产生的个人信息。 如果我们要将您的个人信息用于本指引未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的， 我们将以合理的方式向您告知，并再次征得您的同意。

我们将在以下业务场景收集和使用您的个人信息：

1. 帐号注册、登录、帐号绑定和安全

   当您注册和登录平台帐号时，我们依据实名制相关法律规定， 需要您提供有效的中国大陆手机号码。 请您注意，您向我们提供中国大陆手机号码是我们向您提供基本业务功能所必需的个人信息， 如您拒绝提供，则我们无法向您提供平台基本的业务功能。

   当需要修改帐号密码时，请您输入新密码，以完成重置。当您需要修改手机号时，请您输入新手机号和短信验证码。

2. 网上购物和支付功能

   当您在使用产品和/或服务的过程中发生充值或支付消费， 我们会收集您的交易和消费记录（包括交易内容、交易状态、支付方式、交易时间、金额、交易单号）、流水记录，以便核对和供您查阅你的充值和消费情况。 如果您开通了指纹或人脸识别支付， 在您支付时，您需要使用指纹或人脸信息进行付款验证。 请您知悉，指纹或人脸识别支付的功能由第三方提供，我们不会收集和存储您的该类信息。 当您需要通过平台实名认证， 您还需提供您的姓名、身份证号、企业信息（营业执照、开户许可证）、手机号码和验证码，以保证您帐户的资金安全和履行国家反洗钱的相关法规要求。

3. 保障服务稳定性与安全

   为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN 接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。我们可能会将您的设备信息或电话号码与您的平台帐号相关联，以用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

除同意外的其他合法性事由

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理您的个人信息

   为了向您提供更完善、优质的产品和／或服务，某些功能可能由我们的服务合作方提供（如我们的第三方服务供应商、承包商、代理等），我们会委托服务合作方代表我们处理您的某些个人信息，例如第三方供应商代表我们发出电子邮件或推送通知、代表我们发送调研邀请、代表我们向您邮寄您已购买或确认接收的商品、对去标识化的信息进行数据统计分析。 对接受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定或数据处理协议，明确委托事项、和委托处理目的、期限、处理方式、处理个人信息的种类、保护措施以及双方的权利义务等，要求他们仅按照我们的要求、本指引以及相关的保密和安全措施来处理个人信息。如该等第三方要改变个人信息的处理目的，该等第三方应再次征求您的同意。如果您拒绝我们的服务合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用部分平台产品和／或服务中由该合作方提供的服务。

2. 共享您的个人信息

   为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。请您知悉，我们不会主动向其他个人信息处理者提供您的个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在以下情形下，我们将向其他个人信息处理者提供您的个人信息，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

3. 转让您的个人信息

   原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4. 公开披露您的个人信息

   除非获取您的单独同意，我们不会公开披露您的个人信息。

我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。 我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与平台之间交换数据时受 SSL 加密保护；我们同时对本指引「引言」中出现的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏展示，以保护您的信息安全。

安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，我们无法保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时就事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

注销帐号

如果您需要注销您的帐号，您提请客服处理。在注销帐号之后，我们将停止为您提供全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您帐户相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外。

我们如何存储您的个人信息

我们将对从中华人民共和国境内获得的用户个人信息存放于中华人民共和国境内，并在本指引所述目的所需的最短期限内保留您的个人信息。超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而需要保留您的个人信息的除外。例如：《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

我们如何使用 Cookie 和其他技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务和/或产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。 您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

以下链接提供了有关如何在所有主流浏览器中控制 Cookie 的说明：

Google Chrome：https://support.google.com/chrome/answer/95647?hl=en;

IE：https://support.microsoft.com/en-us/help/260971/description-of-cookies;

Safari（桌面版）：https://support.apple.com/kb/PH5042?locale=en_US;

Safari（移动版）：https://support.apple.com/en-us/HT201265;

火狐浏览器：https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies;

Opera：https://www.opera.com/zh-cn/help。

如您使用其他浏览器，请参阅浏览器制造商提供的文档。 请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向企业，使用前需要通过企业认证。若您是 18 周岁以下的未成年人，请您不要或终止使用我们的产品和/或服务。 若您是未成年人的监护人，当您对您所监护的未成年人是否使用我们的服务或其向我们是否提供信息有任何疑问时，请您及时与我们联系。如果我们发现自己在不知情的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。

我们如何更新与修改本指引

虽然本指引说明了我们在保护个人信息方面所遵循的标准，但这些标准可能会随我们适时的修订而发生变化，该等修订构成本指引的一部分。请您注意，只有在获取您的同意后，我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。未经您明确同意，我们不会削减您按照本指引所应享有的权利。 对于重大变更，视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险时。

若您不同意修改后的个人信息保护指引，您有权并应立即停止使用平台的服务。

您如何联系我们

当您对本指引有任何疑问，www.16yun.cn官方企业QQ联系我们， 我们将在收到您的请求后六十个工作日内完成对您身份和请求的响应和处理，协助解决您的问题。 请您理解并知悉，为保障安全和高效处理您的问题并及时向您反馈，我们会在验证您的身份后处理您的请求。当我们验证您的身份时，可能会要求您提供相关证据。

争议解决

因本指引以及我们处理您个人信息事宜引起的任何争议，您可诉至成都市高新区人民法院。

概念及定义

本指引中使用到的名词，在通常意义中有如下定义：

1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、 住址、电话号码等，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信息
3. 日志信息：包括您在使用平台时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息；以及您通过平台发送和接收的数据信息。
4. 交易记录：指购买商品或服务的交易时间、购买产品、支付价格。
5. 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
6. 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
7. 中国大陆或中国大陆境内：指中华人民共和国大陆地区，仅为本指引之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。