GymGo 员工端隐私权政策

最近更新时间:2023 年 07 月21日

    杭州宾果体育科技发展有限公司(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品(或服务)前,仔细阅读并遵守本《隐私权政策》、  《GymGo 员工端服务协议》以及 《儿童隐私保护声明》

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:

(一)申请试用、账号登录

   当您申请试用我们的软件服务时,您需要提供机构名称、机构联系人、手机号码。收集这些信息是为了帮助您完成账号的申请试用。我们是面向企业客户的软件服务,如果我们不能判断您是我们的目标客户,您将无法正常使用我们的服务。当您正式成为我们的客户后,您需要使用手机号码来完成登录。

(二)制作招生活动、创建商品、布置课后练习、发送通知、资料管理、上传头像

   当您在制作招生活动、创建商品、布置课后练习、发送通知、资料管理、上传头像时,为了向您提供选择图片、视频以及拍摄、录音、存储文件服务,我们会在获得您的明示同意下,访问您的相册、相机、麦克风、文件。若您拒绝开通上述任意权限,只会无法实现相对应的功能,您可以继续使用其他功能。

(三)支付服务

   在发生支付行为时,需要记录订单号、交易金额信息、收货地址、会员信息、订单信息、以及你的其它个人信息(银行卡号、法人姓名、企业名称、 法人身份证号),目的是为了及时同步给您订单的结果信息,确认完成了支付,能够针对性的给你提供更好的服务。该信息属于敏感信息,如果您不提供这些信息,默认不支持使用第三方服务功能,但不会影响使用其他功能

(四)其他业务功能

   为持续改进和优化我们的服务体验、排查产品故障、保障账号安全,我们可能会收集您的设备型号、操作系统、唯一设备识别码(IMEI)、设备MAC地址、移动用户识别码(IMSI)IP地址、接入网络方式、类型和状态、软件使用记录、点击记录、操作日志信息、语言及时区,这类信息是为提供服务必须收集的基础信息。

二、我们如何使用 Cookie 和同类技术

(一)Cookie

   为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站可以辨识用户身份。

   我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)Do Not Track(请勿追踪)

   很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。

(三)DCloud uni-app

   我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》(DCloud用户服务条款超链至: 点击查看

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

   我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

   1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

   2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

   3、您的个人信息可能会与我们关联方共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

   4、与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

   对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

   目前应用内集成的第三方SDK包含以下 9 个:

   A. 华为推送(iOS未使用)

   第三方公司名称:华为技术有限公司

   共享信息名称:网络位置信息,网络类型,手机号码,获取BSSID,SSID个人信息,SIM 卡状态,IMEl, MAC 地址,WiFi 信息,外部存储,网络类型、网络状态

   使用目的:即时通讯/推送

   使用场景:华为推送

   共享方式:sck初始化采集

   第三方信息处理规则:点击查看

   B. 小米推送(iOS未使用)

   第三方公司名称:小米科技有限责任公司

   共享信息名称:设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本、IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、 VAID、AAID, MID(适用于MIUI系统)

   使用目的:即时通讯/认证

   使用场景:小米推送

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

   C. OPPO推送(iOS未使用)

   第三方公司名称:OPPO广东移动通信有限公司

   共享信息名称:设备标识符(如IME!或OAID,Serial Number, IMSl, UserlD, Android ID,GoogleAdvertising 1D手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。

   使用目的:系统消息推送服务

   使用场景:仅适用OPPO品牌手机推送服务消息

   共享方式:SDK本机采集批注

   第三方信息处理规则:点击查看

   D. vivo推送(iOS未使用)

   第三方公司名称:广东步步高电子工业有限公司

   共享信息名称:操作系统版本号、应用程序信息、设备标识符(如IME1号、SIM 和IMSI、移动国家码和vivoAndroid设备的移动网号)、MAC地址、移动运营商、使用语言、系统设置的系统、设备和应用程序数据

   使用目的:即时通讯/推送

   使用场景:vivo推送

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

   E. 个推 SDK

   第三方公司名称:每日互动股份有限公司

   共享信息名称:设备信息、IP 地址、应用列表信息、网络信息以及位置相关信息

   使用目的:APP 向用户进行消息推送

   使用场景:推送信息到用户

   共享方式:sdk 本机采集,同时为实现推送功能 SDK 可能会通过自启动或关联启用的方式收集共享信息。

   第三方信息处理规则:点击查看

   F. 友盟SDK

   第三方公司名称:友盟同欣(北京)科技有限公司

   共享信息名称:设备标识符(MEI/P地址/Mac/androidID/DFA/OPENUDID/GUID、SIM 卡ISI 信息)、网络信息、运营商信息、 软件使用和点击记录。

   使用目的:用于数据统计及分析以及消息推送

   使用场景:用户记录 app 使用时数据分析

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

   G. 高德地图SDK

   第三方公司名称:高德软件有限公司

   共享信息名称:设备识别码(IMEI、IDFA、Android ID、MAC地址、OAID、IMSI、OpenUDID、硬件序列号及其他设备相关信息)、设备网络环境信息。

   使用目的:搜索地址及查询

   使用场景:信息录入时,录入实际地址

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

   H. 腾讯浏览服务SDK(iOS未使用)

   第三方公司名称:深圳腾讯计算机系统有限公司

   共享信息名称:国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

   使用目的:用于页面渲染(x5内核渲染webview)

   使用场景:app内打开H5页面

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

   I.腾讯BuglySDK

   第三方公司名称:深圳腾讯计算机系统有限公司

   共享信息名称:日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码

   使用目的:为开发者提供异常上报和运营统计,快速发现并解决异常

   使用场景:帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈

   共享方式:sdk初始化采集

   第三方信息处理规则:点击查看

(二)转让

   我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

   1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

   2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

   我们仅会在以下情况下,公开披露您的个人信息:

   1、获得您明确同意后;

   2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

   同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

   您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

   账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息等,App端您可以在“我的”页面的账户安全和个人资料中执行此类操作。

   如果您无法访问这些个人信息,您可以随时发送电子邮件至 service@bingoland.cn。我们将在30天内回复您的访问请求。

(二)更正您的个人信息

   当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式进行修改。

   如果您无法更正这些个人信息,您可以随时发送电子邮件至service@bingoland.cn。我们将在30天内回复您的更正请求。

(三)注销您的个人信息

   如果您不再使用我们的产品或服务,希望注销您的个人信息,您可以联系您所在的机构管理人员注销您的个人信息。

   如果您不方便联系您所在的机构管理人员,您可以随时发送电子邮件至service@bingoland.cn。我们将在30天内回复您的注销请求。

   若我们决定响应您的注销请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时注销,除非法律法规另有规定,或这些实体获得您的独立授权。

   当您从我们的服务中注销后,我们立即在系统中删除相应的信息,一旦注销成功将不可恢复

(四)响应您的上述请求

   为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在30天内做出答复。

   对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉和审判等有关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、未成年人的个人信息保护

我们重视未成年人的个人信息保护。由业务产生的未成年人个人信息,我们将根据国家相关法律法规的规定保护未成年人的相关信息。

对于经父母同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

我们还专门面向14周岁以下的未成年人制定了 《儿童隐私保护声明》,请监护人仔细阅读本声明,并在同意后,开始使用我们的产品和服务。

七、本隐私权政策如何更新

我们可能适时会对本隐私权政策进行调整或变更,本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,请联系我们的服务邮箱:service@bingoland.cn