米令隐私政策
河北创联工场科技技术有限公司(简称“米令”或“我们”)依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规和技术规范对《米令隐私政策》(简称“隐私政策”)进行了更新,其中主要包括如下内容: 明确了我们在收集、使用和存储您相关个人信息时的相关规则;以及使用您个人信息的相关情况与规则;向您告知了我们的联系通道与方式等内容。
为了更好的保护您的个人信息,建议您仔细阅读《米令隐私政策》,尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问,您可通过本《米令隐私政策》第九条“联系我们”中公布的联系方式与我们沟通。
《米令隐私政策》目录
一、引言
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息
六、您的权利
七、我们如何存储您的个人信息
八、联系我们
九、本政策如何更新
十、争议解决
一、引言
1.1 《米令隐私政策》适用于米令APP客户端。
1.2 请您在使用米令各项产品和/或服务前,仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用米令的产品/服务,即表示您同意我们按照本隐私政策使用和处理您的相关信息。
1.3 我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后,我们会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。
1.4 您需理解,只有在您确认并同意变更后的《米令隐私政策》,我们才会依据隐私政策收集、使用、处理和存储您的个人信息;您有权拒绝同意变更后的隐私政策,但请您知悉,一旦您拒绝隐私政策,可能导致您不能或不能继续完整使用米令的相关服务和功能,或者无法达到我们拟达到的服务效果。
二、我们如何收集和使用您的个人信息
2.1我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
2.2个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:
基本信息(包括个人姓名、生日、性别、个人电话号码);个人身份信息(包括身份证);
生物识别特征(静态或动态的面部特征);个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:您的生物识别特征(人脸照片、静态或动态的面部特征);
个人身份信息(包括身份证),家庭住址信息(社区、楼栋、单元、门牌号);其他信息(包括手机号码)。 以上个人信息和个人敏感信息包含的内容出自于GB/T35273《个人信息安全规范》。
2.3 通常情况下,我们会出于以下目的收集和使用您的个人信息:
2.3.1 【账号分配】 当您注册分配米令账号时,我们会收集您的姓名、性别、手机号码,房屋所在地址收集这些信息是为了帮助您完成米令注册,建立您的居住/租赁房屋档案。 手机号码属于个人敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求,若您不提供这类信息,您可能无法正常使用我们的服务。 在使用服务过程中,如果您提供以下额外信息补全个人资料,将有助于我们给您提供更好的服务和体验:您人脸信息。但如果您不提供这些信息,将不会影响使用我们产品或服务的基本功能。您提供的上述信息将在您使用本服务期间持续授权我们使用。同时,您也可以随时通过您设备的相关功能设置开启/取消该权限。
2.3.2 【故障及投诉建议的上报功能】 当您上传头像、提交报修投诉及建议,包括发布文字、图片时,您需要相应开启摄像头、相册、存储权限。同时,您也可以随时通过您设备的相关功能设置开启/取消该权限。当您取消该授权后,我们无法再为您提供上述与之对应的服务。 您上传的照片、文字、评论这些信息会作为服务记录存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以要求我们随时删除这些信息。 除非经您自主选择或遵从相关法律法规要求,我们不会对外提供上述动态信息,或者将其用于该功能以外的其他用途。
2.3.3【人脸识别开门】当你需要启用人脸识别自动开门时,您需要使用人脸采集功能,您需要相应开启摄像头、相册、存储权限。配合我们的智能门锁使用,实现人脸识别开门。我们的智能门锁具备二维码识别能力,人脸识别能力,用户可以操作app实现手机开门锁,如果为了更加方便也可以授权门锁设备实现人脸识别并自动开锁 ,当门锁识别到用户后,无需再额外操作就可以开锁,更加方便,生物识别特征(人脸照片、静态或动态的面部特征)采集是用户自愿采集,不提供人脸数据不影响其他功能使用,我们会告知用户;同时,您也可以随时通过您设备的相关功能设置开启/取消该权限。当您取消该授权后,我们无法再为您提供上述与之对应的服务。 您上传的照片、文字、评论这些信息会作为服务记录存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以要求我们随时删除这些信息。 除非经您自主选择或遵从相关法律法规要求,我们不会对外提供上述动态信息,或者将其用于该功能以外的其他用途。
2.3.4 【支付】 当您在米令上缴纳物业管理费,水电费时需要使用到支付功能。 在支付过程中,我们可能会掉起您的微信或者支付宝。 上述信息为我们向您提供您购买商品和/或服务所必须的信息,我们无法仅根据该信息获得您的个人财产信息,也不能识别特定自然人身份信息。
2.3.5 【认证】 当您使用实名认证、人脸认证时, 我们将会收集您的手机号码、姓名、身份证号码,上述信息属于个人敏感信息, 如您拒绝提供上述信息,您可能无法完成上述认证,进而无法使用要求进行前述认证才能使用的相关服务,但不影响您正常使用米令的其他功能。
2.3.6【客服支持】 当您向米令发起投诉、申诉或进行咨询时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。同时, 为了方便与您联系或帮助您解决问题,我们可能还需要您提供姓名、手机号码、身份证号码、居住地址精确到房间号这些个人信息(包括个人敏感信息)。 另外,我们还会收集您与我们的沟通信息(包括文字/图片)、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。在进行投诉、申诉或进行咨询时,您可能需要相应的开启相册、相机、拨打电话权限(直接拨打电话号码)来与客服沟通并提供相应材料。当然,您也可以随时通过您设备的相关功能设置开启/取消该权限。
2.3.7 您理解并同意,我们提供的产品/服务可能需要您在您的设备中开启您的相机、相册、麦克风、悬浮窗、获取应用账户、拨打电话、以实现这些权限所涉及信息的收集和使用。我们会在您使用相关服务时弹窗提示您是否要开启相应权限。您可在您的设备设置查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2.3.8我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、APP公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。
另外,根据相关法律法规及国家标准,在以下情况下,我们无需取得您的授权同意即可收集和使用您的个人信息:
1) 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
3) 出于维护你或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
4) 所收集的个人信息是你自行向社会公众公开的;
5) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
6) 根据你要求签订和履行合同所必需的;
7) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
8) 为开展合法的新闻报道所必需的;
9) 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10) 法律法规规定的其他情形。
三、我们如何使用Cookie和同类技术
3.1 Cookie
为确保APP正常运转、为您获得更轻松的访问体验、协助您快速登录,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、APP名称以及一些号码和字符。借助于 Cookie,APP能够存储您的账号信息等数据。
3.4保障产品与服务的安全、高效运转
如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在手机具备该功能的前提下,通过您的手机的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
四、我们如何共享、转让、公开披露您的个人信息
4.1共享
您需要知道,我们不存在需要共享您个人信息的业务要求,我们的系统完全独立封闭运行。我们不会向第三方共享你的个人包括手机号、性别、姓名、房屋住址、人脸信息,对于人脸数据我们不会以任何技术、方式、数据格式、共享您的人脸信息,包括且不局限于图片格式照片、人脸特征数据、以及其他baise64编码、二进制编码等信息格式:
4.2转让
我们不会将您的个人信息以及生物识别特征(人脸照片、静态或动态的面部特征)转让给任何公司、组织和个人,但以下情况除外:
4.2.1在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
4.2.2在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.3公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1)获得您明确同意后;
2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
3)因需要对违规账号、欺诈行为等进行处罚公告的。
特别提示:对于公开披露的您的个人信息,我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
4.4共享、转让、公开披露您的个人信息的例外
请您知悉,另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 个人信息主体自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定, 若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何保护您的个人信息
5.1我们使用符合业界标准的安全防护措施保护您提供的个人信息包括生物识别特征(人脸照片、静态或动态的面部特征),防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护你的个人信息。我们已建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时的举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 目前,米令通过了国家网络安全等级保护(三级)的备案和测评,确保你的个人信息安全性达到国家相关要求。
5.2我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、APP会了解你设备安装的应用信息或正在运行的进程信息。
5.3我们建立专门的个人信息保护安全部门、管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
5.4若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你。
5.5我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
5.6互联网并非绝对安全的环境,因此,我们强烈建议你采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。 如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络米令客服,以便我们根据您的申请采取相应措施。
5.7互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
我们理解您对个人信息的关注, 为了你可以更加便捷地访问、更正、补充、删除您的个人信息,同时保障你撤回对个人信息使用的同意及注销账号的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,你的意见将会得到及时的处理。
6.1访问、更正和补充您的个人信息
访问、更正和补充头像:
登录账号后,点击“我”;点击头像栏,进行信息访问、更正和补充。
访问、更正、删除您的生物识别信息(人脸采集信息);
登录账号后,点击“我”;点击人脸采集,进行信息访问、更正和删除,此时我们会从所有设备清楚您的相关信息。
6.2访问、更正手机号、登录密码等账户信息
您可联系您的物业安全服务商,在经过身份核验后更正您的上述信息
如果您无法通过上述路径访问该等个人信息,您可以随时通过本隐私政策第九条“联系我们”取得联系。米令将在7天内回复您的访问请求。
对于您在行使上述权利过程中遇到的困难,或者其他可能目前无法向您提供在线自行更正/修改服务的, 经过对您身份的验证,且更正/修改不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
6.4删除您的个人信息
对于您的部分个人信息,您也可以自行通过本条“访问、更正和补充您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中,您可以向我们提出删除个人信息包括个人生物识别信息(人脸信息)的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
3)如果我们处理个人信息的行为严重违反了与您的约定;
4)如果您不再使用我们的产品或服务,或您主动注销了账号;
5)如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
当您或我们协助您从我们的服务中删除信息后,依据相关法律法规的规定,我们可能不会立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
6.5注销您的账号
您可联系你的物业公司或者米令删除注销您的账号,注销账号后您的所有个人信息、个人生物识别信息(人脸信息)我们将同步删除及注销;
6.6撤回您对个人信息的同意
我们提供的产品和服务的部分功能需要获得您使用设备的相关权限(包括:位置、相册、相机、麦克风,具体以产品实际获取的功能为准)。 您可以在授权后随时撤回(或停止)对该权限的继续授权,撤回授权方式:您可通过注销账号执行,具体操作方式参见6.5条。您需理解,当您撤回授权后,我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.7响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15天内做出答复。如您不满意,还可以通过米令客服发起投诉。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉、审判和执行判决等有关的;
4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6)涉及商业秘密的。
6.8约束信息系统自动决策:
在某些业务功能中,我们可能仅依据信息系统算法等在内的非人工自动决策机制作出决定,如果这些决定显著影响您的合法权益,您有权通过第本政策中约定联系方式要求我们作出解释,我们也将提供适当的救济方式。
七、我们如何存储您的个人信息
7.1信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
7.1.1 信息存储设备
需要用户使用自己的账号登录手机app,自己拍摄人脸,之后图片经过转换后存储在人脸识别设备(门锁),不是直接将图片存储,而是经过转换并加密后以base64位数据串格式存在 人脸识别设备中,在该过程中不会保存任何格式的副本在服务器或云端;
7.2信息存储的期限
一般而言,我们在您使用服务时获取到您个人信息内会进行存储,并在您注销米令账户后合理期限内删除或进行匿名化处理。
您主动删除个人信息;
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
九、联系我们
9.1如您对《米令隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
1)您可找到我们平台上产品功能页面中在线客服或者在线提交反馈意见与我们联系;
2)您可以拨打客服电话0755-85209999与我们联系;
3)您可以写信至:河北创联南山区兴海大道3040号前海世茂大厦34F 法务部(收);邮编:518000。
4)我们有建立专门的个人信息保护安全部门—网络与信息安全组(联系方式:ptd_security@zhenai.com)来专门负责用户个人信息保护。
9.2我们会在收到您的意见及建议后,并在验证您的用户身份后的30日内尽快向您回复。此外, 您理解并知悉,在与个人信息有关的如下情形下,我们将无法回复您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6)涉及商业秘密的;
7)法律法规等规定的其他情形。
十、本政策如何更新
10.1为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新《米令隐私政策》的条款,该等更新构成《米令隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。如 该等更新造成您在本《米令隐私政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的《米令隐私政策》的约束。
10.2重大变更包括但不限于:
1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3)个人信息共享、转让或公开披露的主要对象发生变化;
4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6)个人信息安全影响评估报告表明存在高风险时。
十一、争议解决
11.1本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向河北创联南山区人民法院提起诉讼来寻求解决方案。
11.2如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
注:《米令隐私政策》版本更新日期为2021年1月1日,即日起生效