个人敏感信息特别提示
为向您提供雪哒的核心功能及相关服务,我们在符合法律法规要求的前提下,可能会处理您的个人敏感信息。 个人敏感信息一旦泄露或被非法使用,可能对您的人身、财产安全造成较大影响,因此我们将采取更严格的保护措施。
我们处理的个人敏感信息包括但不限于:
- 身份证件信息(如身份证号码,用于实名认证、保险购买、收入结算及依法履行税务义务);
- 精确位置信息(用于轨迹记录、定位、附近、组队等基于位置的功能);
- 面部及影像信息(您主动上传的照片、视频,用于照片墙、约拍、动态展示等功能);
- 银行账户或支付账户信息(用于支付、提现、收入结算);
- 通信内容信息(如聊天内容,仅用于实现即时通讯功能);
- 未满十四周岁未成年人的个人信息(如您为未成年人,需在监护人同意下使用)。
我们仅在取得您的明示同意或基于法律法规要求的情况下处理上述个人敏感信息。
如您拒绝提供部分个人敏感信息,可能导致相关功能无法使用,但不影响您使用雪哒的基础功能。
一、关于信息收集 雪哒会通过如下方式收集与您有关的信息。如果您不提供相关信息,无法注册成为我们的用户或无法享受我们的某些服务,或者无法达到相关服务拟达到的效果。 1、您提供的信息 为了顺利的为您提供相关服务,雪哒会收集您在雪哒输入的或者以其他方式提供给我们的所有信息,包括: (1)您在注册账户时提供的姓名、电话号码、性别、微信名称、微信号等; (2)您在预订雪票、保险、活动报名时提供的预定人和联系人的姓名、性别、证件号码、电子邮箱等信息;如您为其他人预订商品或服务,您需要按照提示提供该实际使用商品或接受服务方的信息,并且您需要确保您已经取得该人的同意,并确保其已知晓并接受本隐私政策。 (3)您通过雪哒的服务向第三方提供的共享信息,以及您使用我们的服务时所储存的信息。 (4)为完成您在雪哒平台内取得的劳动性收入结算及依法履行个人所得税代扣代缴义务,在取得您授权同意的前提下,我们可能收集并使用您的真实姓名、身份证件信息、与收入结算相关的账户信息、订单及交易记录等必要信息。如您拒绝提供上述信息,可能导致相关收入无法正常结算或完成依法纳税,但不影响您使用平台的其他功能。 2、我们获取的您的信息 (1)授权登录:我们可能经您同意后向第三方共享您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地实现第三方账户的注册或登录。此外,我们可能会根据您的授权从第三方处获取您的第三方账户信息,并与您的雪哒账户进行绑定,使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们需要您的授权获取地理位置权限,用于轨迹记录服务。我们将在您授权同意的范围内使用您的相关信息。 (2)您使用服务时雪哒可能收集如下信息,包括但不限于:IP地址、系统平台、时间戳、应用标识符、应用程序版本、应用分发渠道、Android ID、开放匿名设备标识符(OAID)、网卡地址(MAC)、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络状态(Wi-Fi等)、Wi-Fi BSSID、Wi-Fi SSID、硬盘、CPU和电池使用情况、位置信息(指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息)、剪切板内容(在你分享或接收被分享的信息时,需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务) (3)我们的产品集成友盟+SDK,友盟+SDK、内部使用com.efs,需要收集您的设备信息(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI/设备序列号/地理位置/获取ICCID个人信息/OAID等)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力,隐私权政策链接:https://www.umeng.com/page/policy (4)我们的产品集成高德地图定位SDK为了向您提供【基于位置的相关】功能/服务。在向您提供【定位】功能/服务时,【高德地图SDK】需要收集、使用您的【设备信息、位置信息、精确位置、WLAN、Wi-Fi BSSID、Wi-Fi SSID、 IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、 SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、Wi-Fi列表、OAID、加速度传感器及其他传感器信息等】,具体请您仔细阅读《高德地图开放平台隐私权政策》【请开发者附访问链接https://lbs.amap.com/home/privacy 】进行了解。 (5)如果您使用轨迹、定位、附近、组队、照片、约教、约拍等功能,则需要注册/登录(登录即代表您注册成为雪哒的用户)雪哒,我们将根据您注册/登录的方式,收集以下个人信息: a、手机号码,是您选择使用手机号码注册/登录时,主动向我们提供的个人信息。同时,我们将通过发送短信验证码的方式来验证您的账户是否有效。您还可以通过手机号码找回、修改账号密码。您还可以自主选择是否在您的“更多资料”中提供您的婚姻状况和所在城市、生日、身高、收货地址,我们可以据此更好地为您提供记录、分析服务。 b、 我们还会收集您的国际移动用户识别码IMSI、Android ID用于判断您上次登录雪哒的方式,目的是方便您使用一键登录功能。 如果您不提供这些信息,则您无法注册/登录我们产品,且无法使用需注册/登录的功能,但不会影响您正常使用无需注册/登录的功能。 (6)相机权限 您在使用发布图片、视频、照片墙、轨迹回放、约拍、约教功能时,我们需申请调用您的相机权限、相册权限、闪光灯权限以及麦克风权限,如果您拒绝调用,将无法成功保存、发布视频,但不影响其它无需该权限的功能。 (7)我们的产品集成支付宝SDK 功能:电商支付 获取个人信息类型或权限:设备型号、IP地址、设备软件版本信息、设备识别码、唯一设备标识符IMEI、位置信息、网络使用习惯以及其他与服务相关的日志信息。 支付宝SDK隐私政策链接:https://render.alipay.com/p/c/k2h4n8ug (8)我们的产品集成阿里云短视频SDK 功能:短视频拍摄、编辑、裁剪、压缩、上传、播放 获取个人信息类型或权限:允许联网、获取网络状态、判断网络状态、获取本地存储并使用摄像头、麦克风权限。 阿里云短视频SDK隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.161793.J_9220772140.87.36412f0dzrMtCa (9)我们的产品集成网易云信SDK 功能:实时聊天 获取个人信息类型或权限:设备信息(设备品牌、设备型号、软件系统版本、终端系统重启时间、磁盘总空间、系统内存总空间、CPU数目)。 需要收集、使用您的设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址),为提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况 网易云信SDK隐私政策链接:https://yunxin.163.com/clauses?serviceType=3 (10)我们的产品集成高德地图SDK(由高德软件有限公司提供)。 功能:为您提供位置定位、地图展示、位置搜索及路线规划服务。 获取个人信息类型或权限:设备IP地址、位置信息(GPS坐标、WIFI热点列表、基站信息)。 收集、使用目的:用于实现服务端定位、准确返回地图数据、进行接口安全校验以保障服务稳定性与安全性。 高德地图SDK隐私政策链接: https://lbs.amap.com/home/privacy/ (11)我们的产品集成OPPO PUSH SDK(OPush基于Android系统) 功能:推送服务 获取个人信息类型或权限:允许访问网络、允许挂载或反挂载外部文件系统、允许程序写入外部存储、允许访问电话状态、层叠窗口权限。 OPPO PUSH SDK隐私政策链接:暂无 (12)我们的产品集成VIVO PUSH SDK(基于Android系统) 功能:推送服务 获取个人信息类型或权限:允许访问网络 VIVO PUSH SDK隐私政策链接:暂无 (13)我们的产品集成华为推送HUAWEI PUSH SDK(基于Android系统) 功能:推送服务 获取个人信息类型或权限:允许程序写入外部存储、允许访问网络、获取网络状态、获取当前接入的WIFI状态及WLAN热点信息、允许访问电话状态。 HUAWEI PUSH SDK隐私政策链接:暂无 (14)我们的产品集成小米推送MI PUSH SDK(基于Android系统) 功能:推送服务 获取个人信息类型或权限:允许程序写入外部存储、允许访问网络、获取网络状态、获取当前接入的WIFI接入状态及WLAN热点接入信息、允许访问电话状态、允许程序获取当前或最近运行的应用程序。 MI PUSH SDK隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822 (15)我们的产品集成微信支付SDK 功能:微信支付 获取个人信息类型或权限:微信账号、设备信息(包括设备型号、操作系统版本、唯一设备识别码IMEI、MAC地址)、IP地址、与该服务相关的日志信息、地理位置相关信息(拒绝开启GPS定位时则通过IP地址、GPS、WLAN(如Wifi)或基站途径获取地理位置信息)、应用程序版本号、浏览器类型。 微信支付SDK隐私政策链接:暂无 (16)我们的产品集成阿里云、阿里push、阿里推送、mPaaS SDK 功能:推送服务 获取个人信息类型或权限:获取ANDROID ID个人信息,微信账号、设备信息(包括设备型号、操作系统版本、唯一设备识别码IMEI、OAID、MAC地址)、IP地址、与该服务相关的日志信息、地理位置相关信息(拒绝开启GPS定位时则通过IP地址、GPS、WLAN(如Wifi)或基站途径获取地理位置信息)、应用程序版本号、浏览器类型。 阿里隐私政策链接:暂无 (17)蓝牙权限、查看附近的设备权限 (18)我们的产品集成了Mobpush、ShareSDK、秒验、moblisk 功能:一键登录、号码认证、推送服务、app唤醒、广告归因等 获取个人信息类型或权限:设备信息(AndroidllD、0AID、UUID、GAID、UAID、设备便件序列号、IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息)、网络信息(网络类型、网络访问权限)、系统权限(网络访问权限) (19)设备信息信息说明:我们收集的设备信息包括唯一设备识别符(AndroidllD、0AID、UUID、GAID、UAID、设备便件序列号)、手机系统的语言、国家、城市、IP地、设备信息(浏览器类型、设备 类型和型号、CPU、系统语言、內存、操作系统 版本、Wi-Fi状态、时间戳和区域、设备运动参 数和载体)、您的网络行为轨迹(包括点击次 数、参与时间)、软件安装列表、访问日期和时间、服务日志信息,陀螺仪传感器,加速度传感器,重力传感器等
使用用途:在您访间或使用我们服务的过程中, 我们会收集您的设备信息,识別是否为真实自然人用户、是否为异常地点登录、留存必要的日志信息,从而保障您的系统运行安全。
mobpush隐私政策链接:https://www.mob.com/wiki/detailed?wiki=637&id=136 ShareSDK隐私政策链接:https://www.mob.com/wiki/detailed?wiki=638&id=14 moblink隐私政策链接:https://www.mob.com/wiki/detailed?wiki=97&id=34 一键登录隐私政策:https://www.mob.com/wiki/detailed?wiki=639&id=78 (20)自启动与关联启动行为说明 为保障本应用核心功能及消息服务的正常运行,在您授权并开启相关权限后,本应用在关闭、后台运行、设备重启或关机恢复等情况下,可能通过系统自启动或监听系统广播的方式进行必要的初始化操作。该行为仅用于以下目的: a. 在您设备处于休眠状态时,及时接收来自第三方推送服务商(如OPPO Push、vivo Push、华为Push等)的消息; b. 确保重要服务通知(如约教确认、雪场动态)的实时触达; c.在设备重启后恢复必要的服务能力(如消息接收、轨迹记录等),以保障应用核心功能的连续性。 上述行为仅在实现前述功能所必需的范围内进行,不会在后台执行与业务无关的操作,也不会频繁进行自启动或关联启动其他应用。 您可在设备系统设置中关闭本应用的自启动或关联启动权限(路径示例:手机设置 → 应用管理 → 自启动管理)。关闭相关权限后,可能导致部分消息或服务通知延迟接收,但不影响应用基础功能的正常使用。 3、其他合法途径收集您的信息 我们还会从其他合法来源收到关于您的信息并且将其加入我们的信息库,例如其他方使用我们的服务时所提供有关您的共享信息等等。 二、关于信息使用 雪哒利用收集的信息来提供、维护、保护和改进服务,同时开发新的服务为用户创造更好的体验,并提高我们的总体服务品质。 您理解并同意,雪哒可在如下情形使用您的信息: (1)为确保我们向您提供的产品和服务的安全性,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途时; (2)向您提供服务特别是定制服务时,以及帮助我们设计改善我们现有服务时; (3)向您提供相关的广告、评估我们服务中的广告和其他促销及推广活动的效果,并加以改善时; (4)雪哒会对产品使用情况进行统计,并会与公众分享这些统计信息,以展示我们服务的整体使用趋势时; (5)我们需要使用您的信息来处理和解决法律纠纷时; (6)您授权并同意接受我们向您的电子邮件、手机、通信地址等发送商业信息,包括不限于最新的产品信息、促销信息等; (7)我们在必要时,例如因系统维护而暂停部分服务时,向您发出与服务有关的公告。您理解并认可您无法取消这些公告,因为这些公告与服务有关、性质不属于商业推广。 (8)为依法履行您通过雪哒平台取得劳动性收入所对应的个人所得税代扣代缴、税务申报等法定义务。 三、关于信息披露 除非事先获得您的授权或本《隐私政策》约定外,雪哒不会将这些信息对外公开或向雪哒之外的第三方提供。 您理解并同意,雪哒可在如下情形依法披露您的个人信息: (1)事先获得用户的明确授权; (2) 您使用了必须披露个人信息才能正常使用的雪哒或其合作商提供的产品或服务,例如必须实名购买保险时提供的身份信息; (3)根据法律、法规要求或政府主管部门的强制性要求,或者为了维护公共利益; (4)为维护雪哒的合法权益,或雪哒服务的正常运营,例如查找、预防、处理欺诈或安全方面的问题; (5)我们会向第三方(包括但不限于关联公司、合作伙伴等)共享您的订单信息、账户信息、设备信息以及位置信息等,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息;我们不会向任何机构披露任何用以识别用户的个人身份的资料,但从用户的用户名或其它可披露资料分析得出的资料不受此限。 (6)其他符合法律,以及符合雪哒《服务协议》或其他相关协议、规定、指引的情形。 (7)雪哒也会使用您的信息,通过各种方式向您发送营销信息,提供或推广我们或合作方提供的产品和服务。 (8)在您通过雪哒平台获得劳动性收入的情况下,我们可能会向依法合规的灵活用工及财税服务第三方共享完成收入结算及个人所得税代扣代缴所必需的个人信息。我们仅会在合法、正当、必要的范围内进行共享,并要求相关第三方依法保护您的个人信息安全。 四、关于敏感信息 根据法律法规及国家标准(如《GB/T 35273-2020》),以下信息属于个人敏感信息,我们将对其进行重点保护:
- 身份证件信息(用于实名认证、保险购买、收入结算、依法履行纳税义务);
- 精确位置信息(用于轨迹记录、定位、附近及相关服务);
- 面部影像及音视频信息(由您主动上传,用于照片墙、约拍、动态展示等);
- 支付账户及交易信息(用于支付、提现及财务结算);
- 通信内容信息(用于实现即时聊天功能);
- 未满十四周岁未成年人的个人信息(需取得监护人同意)。