凯贝拉个人信息保护及隐私政策

 

 

凯贝拉App(以下简称“凯贝拉”)非常重视用户个人信息及隐私权的保护。本凯贝拉个人信息保护及隐私政策(“本隐私政策”)适用于凯贝拉提供的产品及服务。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用凯贝拉,如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用或访问凯贝拉,当您开始使用凯贝拉,即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策目录如下:

一、个人信息的定义与范围

二、个人信息的收集和使用

三、个人信息的共享、转让、公开披露

四、个人信息的存储

五、个人信息的安全保护措施和安全事件处置

六、用户的个人信息处置权限

七、未成年人保护

八、变更

九、如何联系我们

本隐私政策具体内容如下:

一、个人信息的定义与范围

1.1 个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,在本隐私政策中包括姓名、手机号码、或其他身份证明的影印件、订单信息及交易状态、支付信息、银行账号、日志信息、操作记录、设备信息(包括硬件序列号、设备MAC地址、唯一设备标识码、应用列表、设备型号、操作系统、电信运营商)、通讯录和通话记录、位置信息、行踪轨迹、客服场景下的通话内容及聊天信息。

1.2 个人敏感信息,一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本隐私政策中包括手机号码、身份证或其他身份证明的影印件、身份证号、面部识别特征、住址、支付信息、银行账号、通讯录和通话记录、位置信息、行踪轨迹。

1.3 删除,在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

1.4 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程,匿名化处理后的信息不属于个人信息。

二、个人信息的收集和使用

(一)个人信息的直接收集和使用

1)注册登录

2.1 您使用凯贝拉服务前,需要向我们提供您的手机号码,如果您拒绝提供手机号码,凯贝拉无法为您创建账号并提供相应的服务。

2.2 我们会向您发送信息和通知,包括但不限于为保证服务完成所必须的验证码,使用产品或服务时所必要的推送通知,关于凯贝拉服务的新闻以及市场活动及优惠促销信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。

2.3 当你在凯贝拉遇到问题时,我们的客服会电话联系您,以了解您的情况,同时提供更专业、细致地服务。

2)信息浏览

2.4 如果您在凯贝拉进行信息浏览,我们会收集您的设备信息(包括硬件序列号、设备MAC地址、唯一设备标识码、应用列表、电信运营商、设备型号、操作系统),我们使用上述设备信息来进行真实用户实体的识别,以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取,进而保证我们系统的安全。

2.5 为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会存储您的操作记录和偏好数据,帮助判断您的登录状态以及向您进行个性化推荐。

2.6 当您使用凯贝拉的服务时,我们会自动收集您对我们服务的详细使用情况,作为日志信息进行保存。

2.7 当您使用凯贝拉预支付服务时,我们将记录您的订单信息及交易状态、支付信息,我们收集上述信息基于法律法规要求以及保护您的财产安全,依据凯贝拉规则处理用户纠纷之需要。

2.8 您在凯贝拉上进行交易支付时,如果您使用第三方支付功能,凯贝拉除获取您的支付工具及订单支付状态外,不会获取其他个人信息。

4)客户服务功能

2.9 当您使用在线客服时,我们会保存您与客服的的聊天记录。当您通过客服电话与凯贝拉客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息,您提出的意见或建议,您提供的姓名、联系方式、以便于我们处理纠纷、解决问题或向您反馈结果,如果您拒绝我们收集此类信息,会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用凯贝拉核心业务功能。

(二)个人信息的间接收集和使用

2.10 我们可能从第三方获取您授权共享的个人信息,我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(三)例外

2.11 您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1)与国家安全、国防安全有关的;

2)与公共安全、公共卫生、重大公共利益有关的;

3)与犯罪侦查、起诉、审判和判决执行等有关的;

4)所收集的个人信息是个人信息主体自行向社会公众公开的;

5)从合法公开披露的信息中收集的您的个人信息;

6)根据您的要求签订合同所必需的;

7)法律法规规定的其他情形。

2.12 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。

三、个人信息的共享、转让、公开披露

3.1 我们将遵守相关法律法规,对您的个人信息予以保密,除以下情况外,我们不会向其他人共享您的个人信息:

1)事先获得您的明确的同意或授权;

2)只有共享您的个人信息,才能提供您所需要的服务和产品;

3)为了提升我们的产品及服务质量或向您提供全新的产品及服务,我们会与我们的关联公司以及我们的代理商及其员工共享您的相关信息;

4)为维护用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息;

5)符合与您签署的相关协议或其他法律文件约定所提供的;

6)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息,或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息;

7)在法律要求或准许范围内,为了保护社会公共利益、财产或安全而提供必要的信息。

3.2 非经法定程序或获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。

3.3 我们将遵守相关法律法规,对您的个人信息予以保密,除非事先获得您的明确同意或授权,或依照法律规定所必须,我们不会公开披露您的个人信息。

3.4 如发生收购、兼并、重组或破产清算等变更,我们会要求变更后的主体依然遵守本隐私政策的约定,履行原有的责任及义务,如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。

3.5 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息: (1) 根据您的要求,在您明确同意的披露方式下披露您所指定的个人信息;

(2) 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。

四、个人信息的存储

4.1 在您使用凯贝拉服务期间,我们会持续保存您的个人信息。

4.2 当您不在使用凯贝拉服务后,我们将在法律法规要求的最短保存期限内仍然保存您的个人信息,当超出上述保存期限,我们将对其进行匿名化处理。

4.3 我们采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。

4.4 如果您在使用凯贝拉服务时,存在严重违反法律法规、凯贝拉协议、凯贝拉规则等情形,您的违法、违约记录及相应的在凯贝拉的信用记录,将被永久保存。

4.5 我们收集的您的个人信息,将在中国内地存储和使用。

4.6 目前凯贝拉不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并明确征得您的同意。

五、个人信息的安全保护措施和安全事件处置

5.1凯贝拉已通过信息系统安全等级保护三级认证,凯贝拉采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

5.2凯贝拉采取以下安全技术措施保护您的个人信息:

1)用户个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;

2)数据传输过程中使用加密传输协议;

3)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;

4)建立数据安全监控和审计制度,进行全面数据安全控制。

5.3凯贝拉同时采取其他安全措施保护您的个人信息

1)设立信息安全部门,统一协调管理数据安全工作,推动各项数据安全活动;

2)凯贝拉内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息数据)进行项目风险评估;

3)与涉密员工和服务外包公司及其派驻人员签署保密协议,并按照工作职责严格限制数据访问权限;

4)定期开展面向凯贝拉全体员工及外包服务人员的信息安全教育及培训。

5.4 为应对个人信息泄露、毁损、丢失等可能出现的安全风险,已经制定网络安全事件的应急预案。

5.5 一旦发生安全事件,我们将及时向您告知事件基本情况和风险,我们已经采取或将要采取的措施,您如何自行降低风险的建议等。

5.6 我们将及时推送通知、电话等方式将安全事件告知受影响的用户,当难以逐一告知用户时,我们将通过发布公告的方式发布警示信息。

5.7 如果凯贝拉停止运营,我们将至少提前30日在凯贝拉上发布公告,并及时停止收集个人信息。

5.8 停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规的最短保存期后,对收集的个人信息进行匿名化处理。

六、用户的个人信息处置权限

6.1 您可以通过您在凯贝拉的账户访问您提供的个人资料、交易订单。

6.2 如您需要更新您的个人信息,或发现凯贝拉收集、存储的个人信息有错误时,您需要做出更正或更新,您可以联系凯贝拉客服团队进行更改或更新,在验证您的身份后,凯贝拉客服团队将为您进行更改或更新。

6.3 删除个人信息,如您希望删除个人信息,可以联系客服团队,在验证身份后,您可以提交删除申请,如您在凯贝拉与各方的交易均已合法正常终止且凯贝拉对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理,在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。

但当凯贝拉存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:

1)凯贝拉违反法律、行政法规的规定收集、使用您的个人信息;

2)违反我们双方的约定收集、使用您的个人信息。

6.4 注销账号,您可以联系凯贝拉客服团队注销您的账号,在凯贝拉客服团队验证您的身份后,确保您与各方之间的全部交易均已合法正常终止,客服团队将根据您的要求注销账号。

6.5 为了提供下述服务,我们将通过弹窗方式再次征求您的同意以启用下述权限,同意开启该权限即视为您授权我们可以访问、获取、收集使用您的该等个人信息;但您可以通过以下方式改变您授权的范围,当您取消该授权后,我们将不再收集该信息,也无法再为您提供下述与之对应的服务;但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

6.6 删除个人信息或注销账号,除法律法规另有规定外,凯贝拉将停止为您提供服务,并根据本隐私政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。

6.7 在以下情形中,按照法律法规要求,我们将无法响应您关于个人信息的请求:

1)与国家安全、国防安全直接相关的;

2)与公共安全、公共卫生、重大公共利益直接相关的;

3)与犯罪侦查、起诉和审判和判决直接相关的;

4)有充分证据表明您存在主观恶意或者滥用权利的;

5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6)与我们履行法律法规规定的义务相关的

七、未成年人保护

7.1凯贝拉非常重视对未成年人信息的保护,如果您是未满18周岁的未成年人,您的监护人需要仔细阅读本隐私政策并授权您同意依照本隐私政策使用凯贝拉。如果您是未满14周岁的未成年人,您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用凯贝拉的服务。

7.2 如果您/您的监护人不同意本隐私政策的任何内容,您应立即停止使用凯贝拉的服务。

八、变更

8.1 如果凯贝拉发生以下变化,我们将对本隐私政策进行相应的修订:

1)凯贝拉业务功能发生变更;

2)用户个人信息保存地域发生变更;

3)用户个人信息的使用规则发生变更;

4)我们的联络方式及投诉渠道发生变更;

5)发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

8.2 未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。

8.3 如无特殊说明,修订后的隐私权条款自实施之日起生效。

九、如何联系我们

9.1 如果您对本隐私政策和个人信息保护有任何疑问、意见或建议,请您通过以下联系方式取得联系,电话18140760095,邮箱songte.tech@outlook.com,一般情况下,我们将在十五日内回复。