隐私政策

更新日期:【2023年10月13日】

生效日期:【2023年10月13日】

引言

    我们一贯重视用户的隐私保护与信息安全。您使用或开启相关功能或使用服务时,我们可能会手机和使用实现功能、服务所必需的个人信息。我们希望通过本《隐私政策》向您说明,在使用我们的服务时,我们如何收集、使用、储存、共享个人信息,以及我们为您提供的访问、更新、控制和报数这些信息的方式。本政策适用于携简平台,包括但不限于携简APP、携简小程序、携简官网、携简运营平台等。

    我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、确保安全原则、选择同意原则、最小必要原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

    本隐私政策将帮助您了解以下内容:

    1、 我们如何收集和使用您的个人信息

    2、 我们如何共享、转让、公开披露您的个人信息

    3、 我们如何保存及保护您的个人信息

    4、 您的权利

    5、 隐私政策的修订与通知

    6、 如何联系我们

一、 我们如何收集和使用您的个人信息

    个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别您的身份或者反映您的活动情况的各种信息。我们根据合法、正当、必要原则,仅收集实现产品功能所必要的信息。

1. 携简移动应用业务功能分为移动应用提供的服务第三方提供的服务

1.1 携简移动应用提供的服务包括自助查询(库存查询、资金查询、业绩查询、业务进度查询)、自助业务(下订单、订单管理、派车提货、投诉反馈、对账业务、上传水单)、OA(审批业务)等。

1.2 携简移动应用还接入了第三方提供的服务,接入的第三方服务包括由第三方提供的微信支付服务、支付宝支付服务,以软件开发工具包(SDK)形式接入的第三方分享、定位、消息推送服务。请注意,第三方服务提供方对您个人信息的处理将适用该第三方服务的隐私政策

2. 携简移动应用各项功能需要涉及的个人信息和系统隐私权限

2.1 各项功能涉及的个人信息

(1)设备信息

    当您使用携简平台时,为了保障您正常使用平台/移动应用的服务,更准确定位并解决您在使用时遇到的问题,改进及优化我们的服务体验、保障您的账号安全,我们会收集设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC),设备位置信息(如通过GPS、蓝牙或Wi-Fi信号获得的位置信息)、设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(设备传感器数据)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。

在您下载安装时涉及的隐私权:

类型行为目的
个推消息推送SDK获取Android_ID 信息设备识别码(详见“个推消息推送SDK隐私政策”)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
个推消息推送SDK获取BSSID,SSID个人信息 信息将用来和个推服务器建立连接。位置信息将用于调控区域推送,减少无关信息对您的打扰。
个推消息推送SDK获取已安装APP 信息个推消息推送SDK采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。
腾讯浏览服务SDK获取已安装APP 信息浏览器内核升级及禁用细化控制需要 通过去标识化、加密传输和处理的安全处理方式。
腾讯浏览服务SDK设备信息浏览器内核升级和禁用细化控制 通过去标识化、加密传输和处理的安全处理方式
腾讯浏览服务SDK获取BSSID,SSID个人信息判断Wi-Fi是否连接,进行网络优化 通过去标识化、加密传输和处理的安全处理方式。

(2)日志信息

    与大多数互联网服务一样,我们的服务器会自动记录您在访问携简平台/移动应用时所发出的请求,例如【您的IP地址、使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、位置信息、APP的版本、您访问服务的日期、时间、时长、账户ID、页面信息、】。请注意,这是我们为了保障软件与服务的正常运行所要收集的基本信息。

(3)账号注册信息

    在您使用我们的服务时,我们会建议您注册一个账号,以方便您充分利用我们的产品服务及其优势。当您注册、登录账号时,您至少需要提供手机号码并设置密码。您的手机号码将被用于账号注册,如您不同意我们获取该信息,您将无法享受正常的功能和服务。

(4)功能/服务信息

    若您使用【登录】功能/服务,我们将获取您的【账号名、密码】信息,用来登录校验。

    若您使用【保存密码】功能/服务,我们将获取您的【账号名、密码】信息,以便下次快速登录。

    若您使用【短信验证】功能/服务,我们将获取您的【手机号】信息,以便发送验证码。

    若您使用【物流配送】功能/服务,我们将获取您的【身份证号、位置、相机】信息,用来核验您的身份以及定位配送信息。

    若您使用【开通/续期】功能/服务,我们将获取您的【微信或支付宝】信息,用来与微信/支付宝对接,完成您的交易业务。

    如果您不提供这些信息,仅会使您无法使用对应的功能/服务,不会影响您正常使用其他功能/服务。

2.2 各项业务功能涉及的系统隐私权限

    各项业务功能对系统隐私权限的调用(经过您的授权后我们会开启相关权限,您可以随时在系统中取消授权,您取消授权会导致您无法使用相关的业务功能,但不会影响您正常使用其他业务功能)

设备权限目的
获取硬件序列号(Android Id)用于验证客户端唯一性
读写外部存储缓存下载相关文件到设备
读取相册文件用于上传水单、用户头像或单据拍照
调用摄像头用于上传水单、用户头像、扫描产品二维码或现场拍照
无线网络进入APP
APP自启动或关联启动接收业务推送通知,唤醒APP处理并弹出提示

二、 我们如何共享、转让、公开披露您的个人信息

1、共享

    除非经过您本人事先授权同意,我们不会向除携简及关联公司外的第三方共享您的个人信息,但经过处理无法识别特定个人且不能复原的除外。

    第三方产品或服务供应商,经过您的授权同意,我们可能会共享您的个人信息。您使用第三方产品或服务时,我们会根据您的授权将使用第三方产品或服务所必需的信息提供给第三方产品或服务的供应商,以便其基于相关信息为您提供产品或服务。关于第三方服务具体如何收集、使用您的个人信息,建议您参考第三方服务的相关服务协议及隐私政策。

    【微信支付】当您使用微信支付“开通/续期”时,我们将根据《微信支付服务协议》、《微信支付隐私政策》及您使用微信支付服务时签署的其他协议,以及基于您以任何方式进行的授权同意,与微信支付共享您的个人信息(如您的手机号、姓名、微信号)。如果您不提供前述信息,仅会使您无法更便捷地使用该服务,不会影响您使用其他业务功能。

    【支付宝】当您使用支付宝“开通/续期”时,我们将根据《支付宝服务协议》、《支付宝隐私政策》及您使用支付宝服务时签署的其他协议,以及基于您以任何方式进行的授权同意,与支付宝共享您的个人信息(如您的手机号、姓名、支付宝账号)。如果您不提供前述信息,仅会使您无法更便捷地使用该服务,不会影响您使用其他业务功能。

2、转让

    我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:

    1) 事先获得您的明确授权或同意;

    2) 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

    3) 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3、公开披露

    我们仅会在以下情况下,公开披露您的个人信息:

    1) 获得您的明确同意;

    2) 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

4、我们所接入的第三方软件开发工具包(SDK)

    为了适配在不同手机设备上使用携简移动应用,实现【您的手机设备身份认证、手机设备安全、接收信息、以及支付安全】,我们介入了第三方SDK。上述第三方SDK提供方包括【手机设备厂商、通讯运营商和第三方支付机构】。部分第三方SDK可能会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方SDK所调用的设备权限类型以及所获得的信息可能不同,可能包括获取您的位置信息、读/写您的外部存储卡、读取您的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。关于第三方SDK具体调用的设备权限类型,以及如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议及隐私政策。如果您希望进一步了解我们所接入的第三方SDK情况,请您阅读第三方SDK情况说明。

三、 我们如何保存及保护您的个人信息

1、保存期限

    您在使用携简移动应用产品及服务期间,我们将持续为您保存您的个人信息。如果您注销账号或主动删除上述信息,我们将依据网络安全法等法律法规规定保存您的信息。在您注销账号或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行匿名化处理后使用。

2、保存地域

    您的个人信息均储存于中华人民共和国境内。如我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

3、安全措施

    1) 我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

    2) 我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

    3) 我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。对于违规员工,我们会严格按照携简内部管理制度及相关法律法规规定追究法律责任。

    4) 我们提醒您注意,互联网并非绝对安全的环境,当您通过社交软件与其他用户交互信息时,不确定第三方软件对信息的传递是否完全加密,请注意确保您个人信息的安全,我们建议您不要通过此类方式发送个人信息,以免个人信息泄露。请使用复杂密码,协助我们保证您的帐号以及个人信息安全。

    5) 我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。

    6) 根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最特大安全事件,一经发生将启动公司最高级别的紧急预案,由应急响应小组处理。

5、安全事件通知

    1) 我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

    2) 个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失。

    3) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话或邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

6、 注销帐号
    1) 进入携简后,点击“我的”;
    2) 点击“用户安全”;
    3) 点击“注销帐号”。
    4) 输入密码,点击“确定注销”。

四、您的权利

    按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 访问、变更账号信息:

    您可以登录携简官网,或联系客服,访问、变更您的账号信息(包括但不限于公司名称、地址、手机号码等)。

2.改变您授权同意的范围

    您可以随时给予或收回您的授权同意。

    当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

3.删除您的个人信息

    1) 如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;

    2) 如果我们违反法律法规规定或与您的约定,公开披露您的个人信息,您有权要求我们立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

4.响应您的上述请求

    为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您不满意,还可以通过我们公开的方式联系我们。

    在以下情形中,按照法律法规要求,我们将无法响应您的更正、删除、注销信息的请求:

    1. 与国家安全、国防安全直接相关的;

    2. 与公共安全、公共卫生、重大公共利益直接相关的;

    3. 与犯罪侦查、起诉、审判和执行判决等直接相关的;

    4. 我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

    5. 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

    6. 涉及商业秘密的。

五、隐私政策的修订与通知

    我们的隐私政策可能变更。

    未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

    对于重大变更,我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更可以停止使用产品和服务,若您继续使用我们的产品和/或服务,即表示您同意受修订后的本隐私政策的约束。

六、如何联系我们

    您可以通过如下联络方式同我们联系:

    佛山市携简科技有限公司

    佛山市禅城区季华五路10号金融广场9楼

    邮政编码:528000

    为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。一般情况下,我们将在验证您的身份后【15】天内回复。

    如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向佛山市禅城区人民法院提起诉讼。

携简移动应用接入第三方SDK情况说明

    为了适配在不同手机设备上使用携简移动应用以及平台服务,实现您的手机设备身份认证、手机设备安全、接收信息推送以及支付安全,携简移动应用接入了第三方SDK。c

    我们将这些具有个人信息收集功能的第三方SDK的名称、所提供的功能/服务、官网链接、隐私政策链接、可能调用的权限,按照实现功能的类别划分列明如下。

    我们会尽到审慎义务,努力保障您的信息安全,尽可能及时更新并向您说明所接入第三方SDK的最新情况。但也请您理解:我们所接入的第三方SDK提供方如未及时主动向我们告知或未被我们检测出存在调用您的设备权限、获取您的相关信息的情况,可能会被认为不涉及对您个人信息的收集,因而也不在此列明。

一、推送类

小米推送

功能/服务:向使用小米设备的用户进行消息推送

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

申请调用的权限:查看WLAN连接;读取外置存储卡;开机启动;读取手机状态和身份;写入外部存储卡;检索正在运行的应用

收集个人信息类型:设备信息;Wi-Fi地址、运营商信息

使用目的: 获取已安装的应用; 获取硬件序列号,便于授权安全控制


华为推送

功能/服务:向使用华为设备的用户进行消息推送

官网链接/隐私政策链接:

https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides-V5/privacy-statement-0000001050042021-V5

申请调用的权限:查看WLAN连接;读取外置存储卡;开机启动;读取手机状态和身份;写入外部存储卡;检索正在运行的应用

收集个人信息类型:设备信息;Wi-Fi地址、运营商信息

使用目的: 获取已安装的应用; 获取硬件序列号,便于授权安全控制


个推推送

功能/服务:向所有手机设备的用户进行消息推送

官网链接:https://www.getui.com

隐私政策链接:https://docs.getui.com/privacy/

申请调用的权限:查看WLAN连接;读取外置存储卡;开机启动;读取手机状态和身份;写入外部存储卡;检索正在运行的应用

收集个人信息类型:设备信息、应用列表信息、Wi-Fi地址、网络信息以及位置相关信息、获取BSSID,SSID个人信息

使用目的: 获取已安装的应用; 获取硬件序列号,便于授权安全控制


OPPO推送

功能/服务:向OPPO旗下品牌手机设备的用户进行消息推送

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

申请调用的权限:查看WLAN连接;读取外置存储卡;开机启动;读取手机状态和身份;写入外部存储卡;检索正在运行的应用

收集个人信息类型:设备信息、用户的软件安装列表、Wi-Fi地址、网络信息以及位置相关信息

使用目的: 获取已安装的应用; 获取硬件序列号,便于授权安全控制


ViVO推送

功能/服务:向VIVO旗下品牌手机设备的用户进行消息推送

隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

申请调用的权限:查看WLAN连接;读取外置存储卡;开机启动;读取手机状态和身份;写入外部存储卡;检索正在运行的应用

收集个人信息类型:设备信息、用户的软件安装列表、Wi-Fi地址、网络信息以及位置相关信息

使用目的: 获取已安装的应用; 获取硬件序列号,便于授权安全控制


二、支付类

支付宝

功能/服务:帮助用户使用支付宝服务

官网链接:https://www.alipay.com

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

申请调用的权限:查看WLAN连接;读取手机状态和身份;检索正在运行的应用

收集个人信息类型:设备信息;Wi-Fi地址

支付宝安全

功能/服务:帮助用户安全使用支付宝服务

官网链接:https://open.alipay.com/

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

申请调用的权限:查看WLAN连接;使用蓝牙;读取外置存储卡;读取手机状态和身份;写入外部存储卡

收集个人信息类型:设备信息;Wi-Fi地址;蓝牙信息

设备标识生成库

功能/服务:帮助用户使用支付宝服务

官网链接:https://docs.open.alipay.com/204/105296/

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

申请调用的权限:读取外置存储卡;写入外部存储卡;读取手机状态和身份

收集个人信息类型:设备信息


微信SDK

开发者:腾讯

类别:社交类

官方网站/隐私政策链接:

https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

使用目的:实现微信支付,实现微信分享功能

是否涉及收集用户个人信息:是

收集用户个人信息数据类型:网络身份标识信息、设备信息、网络信息、软件信息



三、工具类

MobSDK

开发者:(上海游昆信息技术有限公司,以下称“MobTech”)

官方网站/隐私政策链接:http://www.mob.com/about/policy

使用目的:实现分享功能

是否涉及收集用户个人信息:是

收集用户个人信息数据类型:网络身份标识信息、设备信息、网络信息、软件信息


百度地图SDK

开发者:百度地图

官方网站/隐私政策链接:http://lbsyun.baidu.com/index.php?title=open/privacy

使用目的:获取用户实时定位信息

是否涉及收集用户个人信息:是

收集用户个人信息数据类型:设备信息、访问WI-FI状态、位置信息、设备MAC地址、蓝牙、网络、摄像头和录音


腾讯浏览服务SDK

开发者:腾讯

官方网站/隐私政策链接:https://x5.tencent.com/docs/privacy.html

使用目的:打开文件浏览

是否涉及收集用户个人信息:是

收集用户个人信息数据类型:设备信息、访问WI-FI状态、获取BSSID,SSID个人信息、读取手机状态和身份