隐私政策
请您花费宝贵时间熟悉我们的隐私政策,如果您有任何问题,请及时联系我们。
引言
超能账号是由湖南超能技术有限公司及其关联公司(以下简称"超能"或"我们")为您提供的一项账号注册、登录和管理服务。
我们非常重视您的个人信息保护及隐私安全。《超能账号隐私政策》(以下简称"本隐私政策")是超能针对超能账号做出的隐私方面的陈述与承诺。
本隐私政策在制定时充分考虑到您的需求,您全面了解我们的个人信息收集和使用惯例,同时确保您最终能控制提供给我们的个人信息。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的超能账号时提供给我们的信息。
您登录超能账号后使用对应产品和/或服务的个人信息收集使用规则请查看该产品和/服务的隐私政策。(具体路径可通过对应产品/服务的 "我的 - 设置 - 隐私政策"查看)本隐私政策下"个人信息"指通过信息本身或通过关联其他信息后能够识别特定个人的信息数据。我们将严格遵守本隐私政策来处理使用这些信息的问题。
如果您对本隐私政策中描述的个人信息处理实践有任何疑问,请通过客服电话联系我们。
一、信息收集与使用
(一)您须授权我们收集和使用您个人信息的情形
我们收集个人信息的目的在于向您提供适用于超能账号的产品和/或服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务或回应您遇到的问题。
超能仅会出于本隐私政策所述目的收集和使用您提供的个人信息。我们出于提供如下服务功能目的时,可能会以相关特定方式处理您的相关个人信息,这些功能包括:
1、提供账号基础功能
(1)注册或登录
您在注册时需要向我们提供手机号码作为您的超能账号名称。同时,您还可以为您的超能账号设置密码。您的账号和密码会被加密保存在服务器,建议您妥善保管好您的密码信息,谨防您的超能账号被他人盗用。
在您成功注册超能账号后,您可以随时使用超能账号登录超能各类系统应用或服务。为了实现同一设备上所有支持超能账号登录的系统应用或服务能够准确接入超能账号服务,判断超能系统应用或服务的账号登录状态,我们需要获取已安装的应用列表信息。
当您登录超能账号后,超能账号在您使用超能系统应用或服务时开启了自动登录功能,以为您提供流畅的服务体验,这些应用或服务会收集您的超能账号信息以为您提供登录服务。
为提供便捷的登录体验,在注册或登录时,您可以选择自动填写您的手机号码。为此我们需要获取您的SIM卡IMSI、ICCID、设备型号、系统版本信息、联网状态。上述功能可能需要您在您的设备中向我们开启您的网络权限、WLAN状态权限以实现这些功能所涉及的信息的收集和使用。
(2)完善账号信息
您在使用超能提供的各类服务过程中,您可以通过完善头像、昵称等基础信息,来获得更好的服务与体验,如不提供也不会影响超能账号的基本功能。
2、保障注册、登录安全所必需的功能
为提高您使用我们的产品和/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账号安全,我们还会通过短信、邮箱、密码或密保来验证您的身份。出于风控的目的,我们还会收集您的注册/登录时间、设备相关信息(如设备IMEI/(在Android Q上的)OAID、设备型号、操作系统版本)、蓝牙地址、网络信息(如WLAN SSID、常用登录IP地址),为此我们需要获取您的设备信息权限,收集您的设备IMEI/OAID,以保障您注册或登录环境的安全。此外,我们还会将您的手机号码提供给第三方(如手机号码风险等级库、运营商的二次号检查服务)进行查验,以保障您的账号安全。我们仅向具备合法资质的第三方提供,且要求其仅用于账号安全查验并在完成后删除相关信息。
(二)您可选择是否授权我们收集和使用您的个人信息的情形
为提升您使用超能账号的体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用超能账号,但您可能无法使用这些附加功能。
您可以通过家人服务功能邀请您的家人、朋友共享超能的服务、内容及购买项目。为此,我们会收集您的超能ID、被邀请人的超能ID或手机号码。在收集和使用这些信息前,我们会明确告知您并获得您的明确同意。
(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的同意
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生或重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 从合法公开披露的信息中收集您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据您的要求签订合同所必需的;
- 用于维护所提供的产品和/或服务的安全稳定运行所必需的,例如发现、处置产品和/或服务的故障;
- 为合法的新闻报道所必需的;
- 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
(四)我们从第三方获得您个人信息的情形
在法律允许的情况下,我们可能在以下情形下从第三方获取您的个人信息:
- 账号绑定与信息导入: 当您授权第三方账号绑定并登录您的超能账号,或授权导入您在第三方平台的信息(如头像、昵称)时,我们仅导入您明确授权的信息类型,并会在您解除绑定时停止使用相关信息;
- 风险控制验证: 为进行风险控制,我们可能通过第三方服务(如手机号码风险等级库、运营商二次号检查服务)查验您手机号码的安全状况,以评估您当前注册或登录环境的安全性;
- 一键登录服务: 当您使用一键登录服务时,我们将从相关运营商处获取您的手机号码;
- 亲友邀请共享: 当您的亲友邀请您使用共享服务时,需输入您的超能ID和手机号码。
(五)非个人信息
此外,我们可能收集其他非个人信息(即无法用于识别特定个人的信息)。例如:当您使用特定服务时产生的统计数据,包括超能账号服务的登录/退出记录、交互记录或错误记录。
收集目的: 收集此类信息旨在改善我们向您提供的服务。
收集范围: 所收集信息的类别和数量取决于您对我们产品和/或服务的具体使用情况。
信息处理: 此类信息将以汇总形式进行处理。根据本隐私政策,汇总数据被视为非个人信息。
重要说明: 如果我们将非个人信息与个人信息结合使用,则在结合使用期间,该混合信息将被视为个人信息。
二、个人信息的共享、转让、公开披露
(一)共享
我们不会将任何个人信息出售给第三方。
我们有时可能会向第三方共享您的个人信息,以便提供或改进我们的产品和/或服务,包括根据您的要求提供产品和/或服务。如果您不再希望允许我们共享这些信息,请通过客服电话联系我们。
- 您主动选择的共享
在获得您的明确同意或主动选择的情况下,向您指定的第三方共享您授权范围内的信息。
- 与我们集团共享信息
为了顺利地从事商业经营,以向您提供产品和/或服务的全部功能,我们可能不时向其他的超能关联公司共享您的个人信息。关联公司指由湖南超能机器人技术有限公司直接或间接控股的法人实体,且需遵守本隐私政策的同等保护标准。
- 与第三方服务提供商共享您的个人信息
当您在第三方网站或应用使用超能账号登录时,我们会获取您的授权,授权页面上会展示具体的授权对象以及授权信息类型,在您授权同意后,我们会将您的授权信息(取决于该第三方的服务和产品性质)传给该第三方。若您不同意该第三方获得您的个人信息,请您不要同意授权。
请您注意,我们会采取加密等手段保障您的信息安全,但您在第三方处的个人信息以该第三方的隐私政策为准。建议您仔细阅读第三方的隐私政策,正如您阅读本隐私政策一样。
本业务中部分服务内容由第三方服务提供商提供,为此我们需要向第三方服务提供商提供您的部分个人信息。如我们与这些第三方分享您的个人信息,我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织,我们会对其数据安全环境进行合理审查,并与其签署严格的数据处理协议,要求第三方对您的信息采取足够的保护措施,严格遵守相关法律法规与监管要求。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
- 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
- 在涉及合并、分立、解散、被宣告破产或收购等原因需要转移您的个人信息时,我们将向您告知接收方的名称和联系方式。我们将要求接收方继续履行个人信息处理者的义务。接收方变更本隐私政策约定的处理目的、处理方式的,应当依照规定重新取得您的个人同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
- 明确获得您同意后。
- 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会对上述监管部门披露您的个人信息。
三、个人信息的保存和保护
(一)安全措施
我们致力于保障您的个人信息安全。
为防止未经授权的访问、披露及其他类似风险,我们已采取所有合理可行的、符合法律要求的物理、电子和管理层面的安全措施,以保护从您移动设备收集的信息。我们将依据适用法律为您的个人信息提供保护。
- 安全存储与访问控制
您的个人信息均存储于安全的服务器上,并在受控设施中予以保护。
我们根据信息的重要性和敏感性进行分类分级,并确保其享有相匹配的安全保护等级。
对于基于云的数据存储,我们实施专门的访问控制机制。
我们定期审查信息收集、存储和处理实践(包括物理安全措施),以防范任何未经授权的访问和使用。
- 第三方管理
我们对合作的第三方服务提供商及业务合作伙伴实施尽职调查,评估其保护您个人信息的能力。
我们通过合同约束(包括保密义务和适当的安全标准要求),并在必要时进行审计与评估,以监督第三方履行安全责任。所有能访问您个人信息的员工、第三方服务提供商及业务合作伙伴均须遵守严格的合同保密义务。
- 人员意识与培训
我们通过举办安全与隐私保护培训课程、测试等方式,持续提升员工对保护个人信息重要性的认识。
- 措施与责任边界
我们将采取所有合理可行且法律要求的措施来保护您的个人信息。然而,您需知悉互联网传输并非绝对安全。因此,我们无法保证个人信息在互联网双向传输过程中的绝对安全或完整性。
- 数据泄露响应
如发生个人信息泄露事件,我们将严格依据适用的数据保护法规要求进行处理。若发生泄露,我们将在发现后48小时内启动响应,并按法规要求及时通报。在法规要求或必要时,我们将及时向相关监管机构及受影响的个人(数据主体)通报泄露事件。
(二)您该怎么做
- 第三方服务的信息保护
当您离开超能账号的产品和/或服务,转而浏览或使用第三方提供的产品或服务时,我们无法控制您向该第三方提供的任何个人信息,也无直接义务保护此类信息。请您妥善保管个人信息,并在提供前仔细阅读该第三方的隐私政策。
- 用户责任与免责声明
对于因您未能保持个人信息的私密性(例如:未妥善保管账号密码),导致第三方访问您的个人信息并进而引发的任何安全问题或损失,超能不承担相关责任。
- 安全漏洞的通知义务
尽管有上述免责声明,如果您发现任何未经授权使用您账号的情况或其他安全漏洞,您有责任立即通知我们。
- 通知与协助
您的及时通知和配合将助力于我们更好地保护您个人信息的私密性与安全。
(三)保留政策
我们仅在实现本隐私政策所述收集目的所必需的期限内,或为遵守适用的法律法规要求,保留您的个人信息。
在以下任一情形发生时,我们将停止保留您的个人信息,并对其进行删除或匿名化处理:
- 目的达成: 个人信息已完成其收集目的;
- 响应请求: 我们确认并处理了您的删除或账户注销请求;
- 服务终止: 我们终止运营相关的产品和/或服务。
例外情况:若基于公众利益、科学或历史研究、统计目的,且适用法律允许,我们可能继续保留相关数据,即使此后的数据处理与原始收集目的无关。
四、您的权利
(一)您对您的个人信息享有的权利
- 您的数据主体权利
根据您所在国家或地区适用的法律法规,您有权就我们持有的您的个人信息提出以下请求(以下简称"请求"):
- 查阅/访问权: 要求查阅或访问您的个人信息,您可通过 "我的 - 设置-客服电话" 提交申请,我们将在 10 个工作日内反馈结果。
- 复制/获取权: 要求获取您个人信息的副本。
- 更正权: 要求更正不准确或不完整的个人信息,您可通过 "我的 -个人资料" 直接修改基础信息;涉及系统存储的信息,可提交申请后 5 个工作日内完成更正
- 删除权: 要求删除您的个人信息(在适用法律允许的情况下)。
如您对上述权利有任何疑问,请通过客服电话联系我们。
- 提出请求的要求
为保护您的信息安全并符合大多数法律法规的要求,您提出的请求需满足以下条件:
- 渠道要求:请求需通过我们指定的专门渠道提交。
- 形式要求:除非当地法律明确承认口头申请,否则请求应为书面形式。
- 身份验证:请求需提供足够信息以便我们验证您的身份,确认您是信息主体本人或合法授权代理人。
- 请求的处理与回应
一旦我们获得充分信息并确认可处理您的请求,将在适用数据保护法规规定的时限内予以回应。
- 访问/复制请求:基于您的要求和适用法律,我们可免费提供一份我们处理的您个人信息的记录。对于超出上述范围的其他信息请求,我们可能依据适用法律及实际管理成本,收取合理费用。
- 更正请求:如您认为我们持有的您的个人信息不准确或不完整,可要求我们基于使用目的进行更正或补充。
- 删除请求:若适用法律赋予您删除权,您可要求删除您的个人数据。我们将依据法律规定对您的删除请求进行评估。若符合条件,将采取包括技术手段在内的必要步骤进行处理。
注意:因适用的法律和安全技术限制(如备份系统),删除操作后相关信息可能无法立即从备份中清除。在此情况下,我们将:
- 安全存储您的个人信息。
- 将其与任何进一步处理隔离。
- 直至备份被清除或实现匿名化。
- 拒绝请求的情形
我们保留在以下合理情况下拒绝处理请求的权利:
- 请求无实质意义或属于重复性请求(纠缠式请求)。
- 请求将不合理地侵害他人隐私权。
- 请求极端不切实际或要求不相称的技术投入。
- 根据当地法律无义务响应的请求(例如:涉及已公开信息或在保密义务下获取的信息)。
- 满足请求的特定部分将导致我们无法基于合法理由(如反欺诈、安全保障)使用相关数据。
(三)获取您的个人信息副本
您可以通过客服电话联系我们获取您的个人信息副本。我们会在核实您身份后根据您的请求在15个工作日内将您的个人信息副本,发送至您绑定的邮箱。
(四)注销服务或账号
- 注销申请途径
如您需要注销您的超能账号,请通过客服电话提交注销申请。
- 注销请求的审核
为保障您及他人的合法权益,我们将综合评估您对超能各产品和/或服务的使用情况,以决定是否支持您的注销请求,我们将在收到注销申请后7个工作日内完成审核并告知结果。
注销前请务必确认:所有与超能账号相关联的服务或事务均已妥善处理完毕。若存在未处理事宜,我们可能无法立即满足您的注销请求。
- 身份验证
为确保注销申请由账号本人操作,我们可能需要收集并验证您的个人身份信息(例如:超能账号绑定的手机号码)。我们郑重承诺:将严格遵守个人信息保护相关法律法规,上述信息仅用于本次账号注销的身份核验目的。
- 重要提示:注销的后果与不可逆性
注销超能账号是不可逆的操作!一旦注销成功:您将无法继续使用任何需要超能账号登录的产品和/或服务。
我们将依据适用法律及本隐私政策,对您的超能账号相关信息进行删除或匿名化处理,请您在操作前务必谨慎考虑。
五、信息存储地点
若无特殊说明,您的个人信息将会传输并保存至中华人民共和国境内的服务器。我们及我们的关联公司会采取充分的安全保护措施来处理上述信息,以保障您的信息安全。
六、未成年人的个人信息安全保护
我们高度重视未成年人的个人信息保护。
- 基本原则:
我们不会在知情且未获得授权的情况下主动收集未成年人的个人信息。
若发现我们在未事先取得可证实的父母或监护人同意的情况下收集了未成年人信息,我们将立即采取措施删除该信息。
- 特定场景的说明:
请您知悉并理解:在使用特定功能或服务时(例如:为您的未成年子女创建专属账号),我们需要您(作为父母或监护人)明确授权,以便收集必要的、与功能相关的您未成年子女的个人信息。收集的未成年人个人信息仅在为其提供服务的必要期限内保存,服务终止后将立即删除(法律法规另有规定的除外)
七、第三方服务说明
为方便您的使用,超能的产品和/或服务中可能包含指向第三方网站、产品或服务的链接,也可能集成或提供来自第三方的产品或服务(例如:应用商店中的第三方应用)。
请注意:超能仅提供此类链接或接入点作为便利,不控制这些第三方的网站、产品或服务。当您使用这些第三方提供的服务时,该第三方可能会收集和处理您的相关信息。
我们强烈建议您:在使用任何第三方网站、产品或服务前,务必仔细阅读并充分理解其独立的隐私政策及个人信息保护规则。您与第三方之间的信息处理行为,将由该第三方根据其自身规则负责。
八、隐私政策更新
- 政策更新机制:
为适应业务发展、技术演进并遵循最佳实践,我们将依据适用法律法规的要求,定期审核并可能更新本隐私政策。
- 重大变更的通知:
若更新内容涉及重大变更,我们将通过系统弹窗等显著、合理的方式通知您,以便您充分了解我们收集的信息及使用方式。重大变更包括但不限于:收集个人信息的类型新增敏感信息、共享范围扩大、存储地点变更至境外、用户权利行使方式变更等。更新后的隐私政策将自规定的生效日期起适用。
- 定期查阅建议:
我们建议您定期访问本隐私政策页面,以获取关于我们个人信息处理实践的最新信息。
- 继续使用视为接受:
您若在更新生效后继续使用超能账号登录或使用相关应用及服务,即表示您已阅读、理解并接受更新后的隐私政策。
- 超出政策范围的处理:
重要提示:如果我们因新增业务目的需要收集更多个人信息,或计划将您的个人信息用于本政策未载明的新目的,或涉及新的披露方式,我们将严格依据适用法律的规定,在实施前重新获取您的明确同意。
九、联系我们
您对本隐私政策有任何疑问、建议或关切,或对我们收集、使用、披露您个人信息的行为存在任何问题,请通过客服热线联系我们。为便于高效处理,请在沟通时说明事由涉及"隐私政策"。
对于一般性咨询或反馈,我们将在收到后的十五个工作日内予以响应。对于您提出的个人信息主体权利请求(如访问、更正、删除等)或复杂问题,将由我们的专业团队负责处理。若您的问题涉及重大事项或需进一步核实身份/请求细节,我们可能需要您提供额外的必要信息以便妥善处理。