尊敬的用户,您好! 感谢使用由湖南笃宏科技有限公司(以下简称为“笃宏科技”或“我们”)提供的各项产品和服务。为充分保障您对隐私与个人信息的可知可控,请仔细阅读《隐私与个人信息保护政策》(以下简称为“本政策”)。 本政策介绍了我们处理个人信息的规则,以及您所享有的个人信息权利等。除非存在特定隐私政策或声明,本政策将适用于全部笃宏科技提供的产品和服务。在本政策中提及的产品和服务场景,会根据您的软件版本、设备或地理位置有所差异,有关具体的产品或服务的信息处理情况,请参考对应产品的协议、政策或声明。 我们十分尊重您的隐私,我们会在恪守合法、正当及必要原则的前提下,处理您的个人信息。在遵守法律或监管机构要求的基础上,我们会严格遵守本政策,并按照业界成熟的安全标准,保护您的隐私与个人信息。 您将通过本政策知晓以下内容: 一、我们会处理您的哪些个人信息 二、我们为何处理您的个人信息 三、我们如何委托处理、转让及公开披露您的个人信息 四、我们如何与第三方共同或独立控制您的个人信息 五、如何管控您的个人信息 六、我们如何保护您的个人信息 七、我们如何存储您的个人信息 八、我们的联系方式 九、本政策的更新方式 一、 我们会处理您的哪些个人信息 除您所在地区的法律有特殊强制规定外,本政策下,个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。通常来说,个人信息包括邮箱。以下场景会举例介绍我们可能将处理哪些个人信息。 1. 您提供给我们的个人信息。 (1)当您注册笃宏科技产品和服务相关帐号时,会要求您提供相应的个人信息,例如您邮箱。登录帐号,我们会要求您提供相应的个人信息,例如您的邮箱。 (2)当您参与我们的线上、线下活动或主动联系我们咨询、提供意见时,会要求您提供相应的个人信息,例如邮箱或其他联系信息。 2. 我们在提供服务过程中获取的个人信息。 我们会收集您的设备信息,以及您和您的设备如何与笃宏科技产品与服务交互的信息,此类信息包括: (1)日志信息。当您使用我们的服务或者查看我们提供的内容时,我们会自动收集某些信息并存储在日志中,如服务的访问时间、事件信息(如错误、崩溃)等。 (2)位置信息(仅适用于特定功能)。在访问某些基于位置的服务时(地图服务),我们会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取,您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息,但可能会影响软件的使用。 3. 第三方向我们提供的个人信息。 在法律允许的情况下,我们也可能通过第三方收集您的个人信息,此类场景包括: (1)我们可能会从其他个人处获取您的个人信息,如您的亲友在笃宏科技商城上为您购买产品时向我们提供的您的邮箱。 4. 非识别性个人信息 非识别性个人信息是指无法用于识别或确定特定个人身份的信息,例如网站运营、服务咨询量等统计信息,我们会收集此类信息,目的在于了解用户如何使用我们的产品与服务,并依据此类信息改善服务质量,提升服务品质。我们可能会自行决定出于其他目的收集、使用、披露、转移非识别性个人信息,并会尽力隔离您的个人信息和非识别性个人信息,确保单独使用这两种信息。 二、我们为何处理您的个人信息 只有在处理目的明确、清晰且具体的情况下,我们才会处理您的个人信息。如果处理个人信息,超出与明示目的具有直接或合理关联的范围,我们会征得您的同意。 具体来讲,您的个人信息将被用于以下目的。 1. 向您推送相关消息和重要通知,例如向您发送操作系统或应用程序更新和安装的通知。 2、用于内部相关目的,例如业务数据分析和统计,改进我们的产品或服务体验。 3. 其他依法可处理或经过您同意的目的。 五、如何管控您的个人信息 1. 访问、纠正和删除:在适用法律的范围内,您对自己的个人信息具有访问、纠正和删除的权利。为保护您隐私与个人信息的安全,我们会验证您的身份,并在法律允许的范围内向您反馈。对于不合理的请求,比如重复申请、可能侵犯他人权益或者不切实际的需求,我们可能会拒绝。 2. 撤回同意:基于适用的法律要求下,您可以随时撤回之前做出的同意授权。撤回同意后,我们将无法继续为您提供撤回同意授权所对应的服务,也将会停止收集您的个人信息,但不影响撤回同意前对您个人信息的处理。 3. 注销帐号:您可以随时注销与笃宏科技产品和服务相关的帐号。当帐号注销完成后,我们会停止提供相应的产品和服务。同时,除法律另有规定外,相关的个人信息会被删除或匿名化处理。 六、我们如何保护您的个人信息 我们重视您的隐私与个人信息安全,并按照业界成熟的安全标准,保护您的隐私与个人信息。为此,我们特别采取了以下措施: 1. 我们采取一切合理可行的措施,确保个人信息收集的最小化,不会收集与达到目的无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或法律允许。 2. 我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击。 3. 我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人数据的访问都会被记录日志,并由管理员定期审视。 4. 我们会严格甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。 5. 我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。 总之,我们会尽力保护您的隐私与个人信息。尽管如此,任何措施都无法做到无懈可击,也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。 若不幸发生个人信息安全事件,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照对应监管部门要求,上报个人信息安全事件的处置情况。 七、我们如何存储您的个人信息 我们会在法律允许及实现处理目的所必需的时间范围内,保存您的个人信息。超过上述期限,我们将对您的个人信息进行删除或匿名化处理。 由于我们会选取全球资源支撑我们的产品和服务,您的个人信息可能被传输到您所在国家或地区之外的区域。尽管各地隐私与个人信息保护法律实践不一,我们会采取相应措施,使您的隐私与个人信息受到适用法律同等的保障,如位于欧盟的数据主体的个人信息被转移至不被欧盟认可的同等数据保护水平国家或地区时受标准合同条款的约束,或在数据跨境转移之前对数据进行匿名化处理等安全举措。您可以通过访问此网址(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)获取欧盟标准合同条款的副本。 八、我们的联系方式 我们设置了专门的隐私与个人信息保护部门,如果您有任何疑问、意见或建议,请与我们联系。 收到您的请求后,我们将尽快回复。同时,如您认为我们的处理行为侵犯了您隐私与个人信息的合法权益,您有权向相应监管机构投诉和举报。 九、本政策的更新方式 我们会更新或调整本政策的内容。对于可能影响您在本政策下权益的改动,我们会通过特定的方式通知您,比如通过您登记的电子邮件地址通知您。