联通智家隐私政策
首次发布日期:2019年4月1日
本次更新发布日期:2022年12月28日
本版本生效日期:2022年12月28日
联通在线信息科技有限公司(以下称为“我们”)非常重视用户的隐私和个人信息保护,致力于维持您对我们的信任。我们承诺采取相应的安全保护措施来保护您的个人信息。请在使用我们各项产品或服务前,仔细阅读并了解《联通智家隐私政策》(以下称为“本隐私政策”),尤其是加粗及下划线部分。
您在使用我们的产品或服务时,我们需要按照国家法律法规及监管政策的相关要求在获得您授权同意的情况下(法律另有规定的除外)处理您的信息,我们希望通过本隐私政策向您说明:在您使用我们的产品或服务时,我们会收集哪些信息、为什么收集这些信息、会使用这些信息做什么以及我们如何保护这些信息。
本隐私政策适用联通智家的所有产品和服务。
需要特别说明的是,本协议不适用于第三方向您提供的服务,例如通过联通智家跳转到第三方的网站、客户端或程序,您向该第三方服务商提供的个人信息不适用本隐私政策。
阅读过程中,如您对我们的隐私政策及服务条款的内容有任何疑问,请联系我们。一旦您在APP页面上勾选同意本隐私政策,开始使用联通智家的产品和服务,即表示您已经理解并同意本隐私政策全部内容。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息;
二、我们如何使用 Cookie 技术;
三、我们如何委托处理、共享、公开披露、转让您的个人信息;
四、我们如何保护您的个人信息;
五、您的权利;
六、我们如何处理未成年人的个人信息;
七、您的个人信息如何储存和在全球范围转移;
八、本隐私政策如何更新;
九、您如何联系我们
一、我们如何收集和使用您的个人信息
本隐私政策中涉及相关名词的定义如下:
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
个人敏感信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。当我们需处理您的敏感个人信息时,我们将通过弹窗或勾选同意的形式单独征求您的同意。
去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
联通智家:指联通智家移动客户端,业务基础是以整合中国联通智慧家庭各类平台、系统为依托,集成联通组网、联通智能固话、联通看家、联通云盘等业务生态从而打造的一款为智慧家庭智能应用和智能服务的统一入口和使用平台。
为更好地为您提供服务,我们将遵循合法、正当、必要和诚信原则,按照相关法律法规及监管政策的规定收集和使用您的如下个人信息:
(一)基于核心业务功能收集使用个人信息
1.注册登录
联通智家支持本机号码一键注册并免密登录/验证码注册并登录/账号密码注册登录。为完成账号创建,您需提供手机号码。如您使用本机号码一键注册并免密登录,我们还会额外收集您的本机号码和手机运营商信息(SIM卡信息)、网络类型,以便为您提供快捷的登录/注册服务。注册完成后,我们会默认使用您的手机号码作为联通智家的账号。
上述注册登录方式由您自行选择,如您不提供相关信息,我们将无法为您创建帐号并提供服务。您提供的上述信息,将在您使用联通智家服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
2.iOS设备适配
我们会获取您手机的屏幕分辨率信息,适配屏幕尺寸,以完整显示页面的内容。如您不提供上述信息,将无法适配您移动设备的屏幕尺寸,影响您的使用体验。
3.网络身份信息
我们提供网上身份信息完善功能,您可以设置个人的帐号信息(如头像、昵称、登录密码)和个人信息(如性别、生日),如您不提供相关信息,不会影响您使用联通智家。
4.智能网络
(1)基础功能
网络设备连接:当您连接网络设备时,我们需要收集您的手机号码、设备名称、Wi-Fi密码、MAC地址及设备SN。
网络设备管理:当您使用联通智家管理网络设备时,我们需要收集您账号所关联的网关、路由器及其下挂设备所提供的设备连网类型、IP地址、域名解析信息、网络设备的MAC地址、厂商、设备名称、设备识别码、设备版本、系统ID、在线时长、设备的上传和下载网速、设备状态、网络连接信息、系统组件信息、系统文件信息。
(2)扩展功能
Wi-Fi测速:用于对您使用的手机连接的Wi-Fi网络进行测速。当您使用本功能时,我们需要获取您的定位权限,用于收集手机所连接的Wi-Fi信息。如您拒绝提供,您将无法使用本功能,但不影响您使用联通智家其他功能。
网络质量报告:为您提供您家宽带网络的使用情况报告。当您使用本功能时,我们需要收集您的网关、路由器的下挂设备信息(设备型号、厂家、MAC地址、Wi-Fi信号强度、在线时长、 使用流量)以及在使用我们服务时网络搜索和浏览的行为信息(访问页面、访问时长)、网关周边热点Wi-Fi信息(网络名称、信道、信号强度),以帮助您实现查看网络使用情况功能。
智家守护:用于对您账号所绑定的智能组网设备进行管理。当您使用本功能时,我们需要获取您的智能组网设备的MAC地址、PPPOE账号以及宽带开户对应的手机号码,用于获取您绑定的智能组网设备终端信息。
宽带提速:为您提供宽带提速服务。当您使用本功能时,我们需要收集您当前连接的Wi-Fi信息(IP和端口信息),用于获取您当前的宽带账号,以便为您当前宽带账号提供提速服务,如您拒绝提供Wi-Fi信息,您将无法使用该功能,但不影响您使用联通智家其他功能。
5.智生活
(1)基础功能
智能设备配网:您通过Wi-Fi连接智能设备配网时,我们将收集:Wi-Fi信息(SSID、BSSID、Wi-Fi的Mac地址、Wi-Fi密码)、设备Mac地址、设备ID。您通过蓝牙连接智能设备配网时,我们将收集:设备蓝牙Mac、设备ID、Wi-Fi信息(SSID、BSSID、Wi-Fi的Mac地址、Wi-Fi密码)。配网过程中收集的信息为配网功能所必需的信息,如您不授权或提供,将无法为智能设备完成配网操作。
(2)扩展功能
智能设备操控:您可以通过联通智家对绑定的智能设备进行控制。此过程中我们会需要收集您的智能设备联网状态、智能设备状态信息、智能设备周围环境相关信息,以实现依照您指定的执行命令来执行相应控制功能的目的。如您不提供上述信息,将无法使用智能设备操控功能。部分智能设备支持与APP端进行视频/语音通话功能,您在使用此功能前,需要您授权同意使用手机麦克风及/或相机权限,如果您不同意,将无法与设备视频/语音通话功能。对于智能门锁类设备,为向您提供便捷的生物特征开锁服务,门锁设备将采集您的指纹信息,用于验证门锁使用人员身份。该生物特征信息仅存储在门锁设备中,我们不会收集和存储该信息。
设备分享:您可以通过联通智家将您绑定的智能设备分享给家人或好友的联通智家账号,以便于您的家人或好友通过其个人的联通智家账号查看、操控分享的智能设备。在此过程中我们会需要收集您的分享帐号、被分享的设备信息(设备ID、设备名称、设备验证Key、设备的分享状态),如您拒绝提供上述信息,将无法使用设备分享功能。
智能场景:您可以通过联通智家对绑定的智能设备进行场景/联动设置。此过程中我们会需要收集您的Wi-Fi账号及密码信息、您对智能场景的规则设置信息及时间设置信息、第三方设备账号、以及您制定的设备状态信息,以实现依照您指定的执行命令来执行相应控制功能的目的。如您不提供上述信息,将无法使用智能场景功能。
6.联通看家
联通看家是基于联通看家视频云平台及云存储能力实现的远程监控业务,主要利用具有摄像装置的智能设备对周边环境进行实时采集,通过4G、有线宽带及Wi-Fi等多种网络,与用户手机、PC、Pad等终端远程连接,进行实时图像点播及控制,并可通过视频云平台实现监控视频存储与备份、历史图像检索和回放、异常事件告警、安防联动等服务,满足安防监控、异常告警、集中监控的客户需求。
(1)基础功能
视频直播、云存储及回看、异常侦测告警:您可以通过联通智家查看摄像头采集的实时图像及声音、历史画面回放及声音,当监控画面中出现异常事件(例如有人经过、异常声响等)时,您会受到APP推送的告警消息。为向您提供此功能,相关设备上的摄像头及麦克风(如有)会采集的监控画面信息及设备周围的环境声音。
(2)扩展功能
语音对讲:您可以使用联通智家与具备麦克风的摄像装置实现语音对讲。为提供此功能,我们需要获取您手机的麦克风权限,采集您的声音信息。如您拒绝提供,将无法使用语音对讲功能。
7.联通智能固话
联通智能固话是面向家庭用户推出的智能通信服务,可为家庭用户提供更加便捷、智能的通信服务体验。它将语音识别、IMS等技术结合,为智能音箱等智能终端赋能通话能力。
(1)基础功能
语音通话:您可以使用智能音箱、话机等联通智能固话设备实现拨打/接听电话。使用此功能期间,联通智家不会收集和使用您的个人信息。
(2)扩展功能
导入通讯录联系人:在使用联通智能固话通话功能时您可以选择授权通讯录权限用于向设备中导入通讯录数据,以便直接进行语音拨号。如您拒绝授权您的通讯录权限,您可以通过手动录入号码的方式增加通话联系人。
8.联通云盘
联通云盘是面向个人及家庭用户推出的存储类服务产品,旨在满足个人/家庭用户的个人独享、家庭共享、云端备份、智能硬件存储等需求,同时基于智慧家庭整体服务为用户打造家庭数据存储中心。
(1)基础功能
文件预览及传输:联通云盘提供文件预览、传输功能,当加载文件列表或预览文件时,为了方便您下次可快速预览,会对文件数据进行临时缓存。当您使用文件传输功能时(如上传、下载),需要获取您的手机存储状态、权限,确认本地存储空间剩余容量,并将所传输的文件保存至本机设备内。如您不同意提供上述信息、权限,将无法预览文件、加载文件列表,或出现加载缓慢、无法上传、下载文件的情况。
(2)扩展功能
相册备份:联通云盘提供相册备份功能,支持备份用户终端内的照片、视频。如您使用本功能,我们会将您手机内的照片、视频存储至云端,同时会获取您手机的设备型号,用于区分存储来自不同移动设备的文件。如您不同意提供上述信息,将无法使用相册备份功能。
文件分享:文件分享功能支持通过手机号分享文件,当您使用本功能时,若选择通过通讯录选取联系人号码,则我们需要获取您手机内的通讯录信息。如果不同意,您可以通过手动输入手机号码的形式实现此功能。
微信自动备份:联通云盘提供微信自动备份功能,支持将您手机中微信应用中接收的文件备份至云端。当您使用本功能时,我们需要获取您手机的存储权限并访问微信文件夹目录,如您拒绝提供,将无法使用此功能。
通讯录备份与恢复:联通云盘提供通讯录备份与恢复功能,支持将手机的通讯录备份至云端,以及将已备份至云端的通讯录数据恢复至您的移动终端设备内。当您使用本功能时,需要获取/修改您手机内的通讯录权限。如果不同意提供上述权限,将无法使用本功能。
(二)基于其他功能收集使用个人信息
1.智家业务办理
实名认证:为方便您使用联通智能固话及eSIM(Embedded-SIM,嵌入式SIM卡)类智能终端,联通智家为您提供了联通智能固话及eSIM号卡线上业务办理服务。根据国家对通讯业务办理的要求,需要您进行实名认证,在此过程中我们需要收集您的姓名、身份证号码、身份证照片、面部识别特征信息,并向中国联合网络通信有限公司共享此信息,以完成业务办理。上述信息属包含个人敏感信息,如您拒绝提供,不影响您使用联通智家核心业务功能。除此之外,您还可以通过中国联通其他官方渠道办理,具体可拨打10010获知相关信息。
WiFi信息:为了向您提供宽带提速服务,联通智家为您提供了线上业务办理服务。当您进行宽带服务订购时,我们需要获取您的Wi-Fi信息(IP和端口),以便为您当前宽带账号提供宽带订购服务。如您拒绝,您将无法进行宽带订购,但您不影响您使用联通智家其他服务。
2.我的家
我的家是为了方便用户以家庭为单位,进行家庭管理、家庭设备管理、家庭文件数据上传,实现智慧家庭服务。
填写家庭地址:当您填写家庭基本信息中的家庭地址时,我们会向您申请获取定位权限,以便自动将当前移动设备定位地址填入家庭地址。如您拒绝提供,您可以通过地图手动选取位置作为家庭地址,此外您也可以选择不填写家庭地址。
成员邀请:当您使用家庭成员邀请功能时,若您需要通过通讯录选取邀请成员的手机号码,我们需要获取您手机的通讯录权限,若您拒绝该部分权限,将无法使用短信邀请家庭成员,但不影响您使用联通智家其他功能。
快速切换家庭:为您提供根据当前定位快速切换当前家庭的功能,我们会向您申请获取定位权限,收集您当前的位置信息。在若您拒绝该部分权限,不影响您使用切换家庭的功能,您可通过手动选择方式切换当前家庭。
3.日志信息
当您使用我们提供的服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的账号信息、设备信息、APP版本号、IP地址、电信运营商、使用的语言、所在地区、访问日期和时间、以及出现故障时的错误日志。
请注意,单独的设备信息、设备运行信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(三)从第三方获取您的个人信息
为共同向您提供产品或服务,我们可能按照相关法律法规及监管政策的要求或经过您的授权同意从关联公司、合作伙伴及其他受信任的第三方接收您的个人信息及其他信息。具体如下:
智能客服:该服务由我们的合作伙伴腾讯科技(上海)有限公司提供,用于为您提供线上智能客服功能,及时为您解答一些常见问题。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会从腾讯科技(上海)有限公司获取您与智能客服的通信/通话记录及相关内容(包括账号信息、反馈信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式)。如果您针对具体订单进行咨询、投诉或提供建议,我们会使用您的账号信息和订单信息进行相关内容的确认及分析。
(四)权限说明
我们可能会调用您设备的相应权限,以下是调用权限所对应的业务功能、目的以及调用权限向您询问的情况:
设备权限 |
对应业务功能 |
调用权限目的 |
是否询问 |
用户可否关闭权限 |
相机 |
二维码设备扫码、活体认证、拍照上传、视频通话 |
使用摄像头扫描设备二维码进行设备配网功能、视频通话、上传、拍照 |
是 |
是 |
读取相册(图片库) |
家庭云服务、联通智家个人信息、身份认证 |
照片存储、保存在观看视频中截取的图片与视频 |
是 |
是 |
麦克风、麦克风录音 |
智生活、联通看家、联通智能固话、音频播放、音频通话 |
家庭安防设备语音采集麦克风及摄像头权限,您可以与摄像头对面的亲人好友进行双向对讲、使用语音控制功能 |
是 |
是 |
读取位置信息 |
智能设备配网、Wi-Fi测速、智生活 |
收集您当前所处的位置信息,不会追踪您的行踪轨迹,开启定位服务可直接获取您的位置信息以便向您提供服务 |
是 |
是 |
存储 |
软件启动,插件更新APP升级、联通看家、联通智能固话、联通云盘视频、图片、分享功能 |
APP与插件升级更新,同时会存储APP异常日志,便于分析定是位问题、存储视频、图片 |
是 |
是 |
蓝牙 |
蓝牙设备配网 |
蓝牙配网和物联网蓝牙设备控制 |
是 |
是 |
数据网络 |
连接网络 |
程序启动时检查网络状态 |
是 |
是 |
WLAN |
连接网络 |
程序启动时检查网络状态 |
是 |
是 |
悬浮框 |
消息通知 |
为了向您显示提示的信息和通知消息 |
是 |
是 |
通讯录 |
联通云盘通讯录备份、联通云盘文件分享、智生活设备分享 |
1.为用户提供备份功能,方便用户随时下载/恢复通讯录至手机端; 2.获取联系人手机号信息,用于向指定号码发送文件分享或设备分享的短信消息。 |
是 |
是 |
(五)征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
1.为订立、履行与您的合同所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需;
4.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
5.与国家安全、国防安全有关的;
6.与公共安全、重大公共利益有关的;
7.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
8.用于维护所提供的产品或服务的安全稳定运行所必需,例如发现、处置产品或服务的故障;
9.法律法规及监管政策规定的其他情形。
(六)在收集个人信息过程中,我们将严格遵守相关法律法规及监管政策,不收集任何法律法规及监管政策禁止收集的个人信息。
(七)当我们将个人信息用于本隐私政策未约定的其他用途时,会事先获得您的同意。
二、我们如何使用Cookie技术
为确保您在绑定设备时,可以网站登录百度、华为以及小米第三方账号,我们会在您的计算机或移动设备上缓存标识符、站点名称以及一些号码和字符信息并存储名为Cookie的小数据文件。
我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
三、我们如何委托处理、共享、公开披露、转让您的个人信息
(一)原则
1.合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用您的个人信息,或在获得相应合法性基础后再行使用。
2.正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要危险。
3.安全审慎原则:我们将审慎评估合作方使用信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
具体调用的第三方SDK的名称、收集信息的目的、方式和范围请参见《联通智家第三方SDK使用情况》。
需要特别说明的是,您通过联通智家接入使用的第三方产品或服务,查看第三方开发的应用程序时,这些第三方可能会收集您的信息,第三方服务收集的用户信息及权限获取由第三方自行取得用户的同意与授权,我们对第三方服务提供方对您的个人信息采取保护措施会尽到法律规定的义务,但我们无法保证这些主体一定会按照我们的要求标准采取保护措施,我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。
服务提供方应有自己的隐私政策,您使用的第三方服务受其隐私政策约束,因此,我们强烈建议您花时间阅读该第三方的隐私政策。如果您发现这些第三方服务存在风险时,建议您终止操作以保护您的合法权益。
(二)委托处理个人信息
本业务功能中某些具体的功能由第三方合作伙伴提供。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施处理个人信息。如果我们委托的第三方合作伙伴将您的信息用于我们未委托的用途,其将单独征得您的同意。
(三)共享
我们仅在以下情形中向第三方提供您的信息,第三方包括我们的关联公司、合作金融机构、其他合作伙伴以及政府部门。我们将评估第三方收集信息的合法性、正当性、必要性,并要求第三方对您的信息采取保护措施,严格遵守相关法律法规与监管要求。
1.在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁等争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2.获得您明确同意的情况下,我们会在您同意的范围内对外提供您的个人信息。我们会按照法律法规及国家标准要求以协议、具体场景下的文案、弹窗提示等形式征得您的同意,或核查第三方已经征得您的同意。
3.与我们的关联公司共享:您的个人信息可能会与我们的关联公司共享。我们将依照合法、正当、必要、诚信原则,仅出于在能够实现业务目的最小范围内共享您必要的个人信息,且受本隐私政策所声明目的的约束。如相关法律法规、监管政策要求或我们为维护您的权益认为确有必要时,我们亦会在将信息提供给关联公司前征得您的单独同意。关联公司如要改变个人信息的处理目的、处理方式,将再次征求您的授权同意。
我们的关联公司包括中国联合网络通信有限公司(即:中国联通)现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4.与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供,为此我们可能会与合作伙伴共享您的某些个人信息。例如,在您通过我们的网站购买商品或订购业务时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们将依照合法、正当、必要、诚信原则,仅出于在能够实现业务目的最小范围内共享您必要的个人信息。如相关法律法规、监管政策要求或我们为维护您的权益认为确有必要时,我们亦会在将信息提供给授权合作伙伴前征得您的单独同意。授权合作伙伴如要改变个人信息的处理目的、处理方式,将再次征求您的授权同意。
目前,我们的授权合作伙伴包括以下3大类型:
(1)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利、交易安全服务或进行学术研究和调查。
(2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署相应的保密协定,要求他们按照我们的说明、隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(四)公开披露个人信息
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(五)转让个人信息
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
2.在我们发生兼并、重组或破产清算情形,或其他涉及兼并、重组或破产清算情形时,如涉及到个人信息转让,我们会向您告知并要求新的承接您个人信息的公司、组织继续受本协议的约束,承接数据安全责任和义务,否则我们将要求该公司、组织和个人重新向您征求授权同意。没有数据承接方的,将对数据作销毁处理。
四、我们如何保护您的个人信息
(一)为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
(二)我们承诺将严格按照国家有关规定做好用户信息安全防护工作。我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将采取一切合理可行的措施(例如:身份鉴别、信息采集监测和审计、防入侵、防病毒、信息加密存储、信息访问的权限管理、信息认证授权和监控审计、信息脱敏、信息溯源等)以及配套的管理体系来保护您的个人信息。同时我们已设立用户信息保护责任部门,建立相关内控制度,对可能接触到您信息的工作人员采取最小够用授权原则;不断对工作人员培训相关法律法规、隐私政策和安全意识,对工作人员处理您的信息的行为进行系统监控。我们每年会接受相关国家机构的信息安全检查,我们仅允许有必要知晓这些信息的本公司的员工、合作伙伴访问个人信息,同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
我们已经取得了以下认证:公安部评定的信息系统安全等级保护三级。
我们的数据安全能力:数据分级分类;定期进行数据安全评估;数据审计;用户数据存储采用安全散列算法SHA-256、随机盐及秘钥,保证数据存储的机密性;用户数据传输采用高级加密标准AES-128、AES-256及三重数据加密算法3DES,保证数据传输过程的安全性。
(三)您须承诺妥善保存登录的账号、密码等信息,由于您的原因造成账号密码的泄露产生的后果由您承担。为防止信息泄露,我们将采取防泄漏、反爬虫等技术手段,限制频繁查询您的信息等异常操作行为,以防止账号密码泄露或他人冒用身份造成您产生不良行为记录或者您的信息泄露。
(四)我们已制定个人信息安全事件应急预案(包括:《联通在线信息科技有限公司信息安全应急预案》、《中国联通智家平台应急预案》等),定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。但由于技术水平限制及可能存在的各种恶意手段,有可能因我们可控范围外的因素而出现安全问题。在发生个人信息安全事件后,我们将按照相关法律法规及监管政策的要求,及时向您告知:安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您的权利
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式查询您的个人信息:
1.账号信息:您可以在【我的】页面点击头像区域进入【个人中心】查看您的用户头像、昵称、联通智家账号(手机号)。为了保护您的个人信息安全,您的手机号采用脱敏显示。
2.实名信息:您可以在【我的->账号与安全->实名认证】中查看已认证的实名信息。为了保护您的个人信息安全,您的姓名、身份证号均采用脱敏显示。
3.其他个人信息:对于您使用我们的产品或服务过程中产生的其他个人信息,如您需要,您可以通过第九章“您如何联系我们”中的联系方式与我们取得联系。我们将在15天内响应您的访问个人信息请求。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权自行更正或要求我们做出更正。您可以通过以下方式自行更正:
1.账号信息:您可以在【我的】页面点击头像区域进入【个人中心】,您可以根据需要修改用户头像、昵称、性别、生日。如果您希望更改您的登录密码,可在【我的->账号与安全->登录密码】通过身份验证(短信验证)后进行修改。
2.实名信息:您可以在【我的->账号与安全->实名认证】中删除错误的实名信息,重新进行认证。
3.如您发现无法自行更正,或自行更正后仍存在错误,您可以通过第九章“您如何联系我们”中的联系方式联系客服,要求我们做出更正。我们将在15天内响应您的更正个人信息请求。
(三)删除您的个人信息
1.实名信息:您可以在【我的->账号与安全->实名认证】中自行删除实名信息。
2.对于其他个人信息,您可以通过第九章“您如何联系我们”中的联系方式联系客服向我们提出删除您的个人信息的请求。如我们决定响应您的删除请求,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息。我们将在15天内响应您删除个人信息的请求。
(四)个人信息主体注销账号
1.您随时可注销此前注册的账号,您可以在【我的->关于我们->账号注销】中找到注销途径;也可以通过第九章“您如何联系我们”中的联系方式与我们取得联系,进行个人信息主体账号的注销,我们将在15天内响应您注销账号的请求。
2.在您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或匿名化处理,但法律法规另有规定的除外。
3.如果您的账号是通过手机号注册的,如您由于个人原因更换手机号码,为保证您的设备安全,请务必在更换手机号码前解绑您绑定的设备以及清除联通云盘空间存储的个人文件,否则,如果其他人继续使用相同手机号,号码所有者将可以看到并操控您的设备,以及查看到您的个人文件。
(五)改变您授权同意的范围
每项业务功能可能均需要一些基本的个人信息才能得以完成(详见第一章“我们如何收集和使用您的个人信息”)。对于扩展功能收集的个人信息,您可以随时给予或收回您的授权同意,具体方法如下:
1.您可以通过删除信息、关闭设备功能、在移动设备或应用中进行隐私设置等方式改变您授权我们继续收集个人信息的范围。
2.客户端支持您撤销已有授权,您可在【我的->账号与安全->系统权限管理】中关闭相关隐私授权。
3.您可以在【我的->账号与安全】中选择退出账号。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
4.如您在上述操作过程中遇到问题,您可以通过第九章“您如何联系我们”中的联系方式与我们取得联系。
当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
(六)个人信息副本获取
如您需要您的个人信息的副本,您可以通过第九章“您如何联系我们”中的联系方式与我们取得联系,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(七)响应您的上述请求
1.为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
2.一般情况下,我们将在15天内响应您的请求。
3.对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4.在某些情况下,您的请求将被驳回,包括但不限于:
(1)您的身份无法被验证时;
(2)您提出的要求无法验证、超出范围,尤其是重复提起要求的情形时;
(3)如果涉及到的信息与我们在纠纷中要做出的赔偿或者补偿有关,披露信息很有可能会涉及我们的利益时;
(4)如果保留信息只是出于统计和研究的目的,而且统计和研究结果的公布不会披露个人身份时;
(5)其他法律规定的情形。
如果我们驳回了您的请求,将正式向您说明原因。
六、我们如何处理未成年人的个人信息
(一)我们的产品和服务主要面向成人。如果没有父母或监护人的同意,未成年人不应创建自己的个人信息主体账户。
(二)对于经父母或其他监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用或公开披露相关信息。
(三)如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除数据。如果您作为未成年人的法定监护人有理由相信您所监护的未成年人未经您事先同意而向我们提交了个人信息,请及时联系我们以确保删除此类个人信息。
七、您的个人信息如何储存和在全球范围转移
(一)我们如何存储您的个人信息
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。除非法律另有规定,我们将按照如下规则存储您的个人信息:
1.在您使用联通智家期间,我们将持续为您保存并将严格按照国家有关规定做好您数据存储工作,除非您主动删除或注销联通智家账号。
2.我们仅在本隐私政策所述目的、所必需期间和法律法规及监管政策规定的时限内保存您的个人信息,超出保存期限后,我们将对所收集的信息进行匿名化处理,并采取技术和管理方面的措施,将匿名化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。您的个人信息经过匿名化与去标识化后将形成可以使用的流通数据,我们对此数据的保存和使用无需另外征得您的同意。
3.当您删除信息或注销联通智家账号后,我们将停止对您个人信息的使用,并在一定期限内删除您的个人信息或匿名化处理。
4.当我们停止运营我们的产品或服务时,我们将:
(1)及时停止继续收集您个人信息的活动。
(2)将停止运营的通知以送达或公告的形式通知您。
(3)对我们所持有的个人信息进行删除或匿名化处理。
(二)您的个人信息如何在全球范围转移
如果需要将您的个人信息提供到境外,我们将:
1.另行获得您的授权同意并履行法定程序,在符合届时适用法律的情形下使您的个人信息得到足够的保护。
2.该等转移将在符合届时适用法律要求的前提下进行,即便获得您的授权,但如果转移方式或者目的不符合相关法律法规规定的,我们也不会进行转移。
八、本隐私政策如何更新
我们的隐私政策可能变更。未经您明确同意,我们不会减少您按照本隐私政策所应享有的权利。基于为给您提供更好的服务以及随着相关业务的发展或法律法规及监管政策变化或发生重大变化,我们可能会适时对本隐私政策进行更新。
本隐私政策所指的重大变化包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.收集、使用个人信息的范围、目的、规则发生变化;
4.对外提供个人信息的对象、范围、目的发生变化;
5.您参与个人信息处理方面的权利及其行使方式发生重大变化;
6.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
7.数据安全能力、信息安全风险发生变化。
如果本隐私政策发生更新,我们将以推送通知、发送邮件、信函、电话或者在APP中发布公告的方式来通知您,重新获得您的同意。若您在本隐私政策修订后在隐私政策更新声明弹窗上点击确认同意,即表示您已充分阅读、理解并愿意接受修订后的本隐私政策约束。
九、您如何联系我们
公司名称:联通在线信息科技有限公司
注册地址:北京市北京经济技术开发区中和街1号
联系方式:010-66505905
如果您对本隐私政策有任何疑问、意见或建议,可通过以下方式与我们联系我们:
1.客服电话:10010;
2.在线反馈:进入APP的菜单【我的->帮助与反馈->我要反馈】;
3.个人信息保护相关负责人联系方式:hqs-hioc@chinaunicom.cn。
您反馈的信息我们将有专人跟进负责处理。我们将在15天内及时响应并解决您的问题。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向我们主要办公地(北京市西城区)人民法院提起诉讼来寻求解决方案。