汐伴个人信息保护政策
发布日期:2026年6月25日
生效日期:2026年6月25日
一、引言
1.1南京趣播科技有限公司及其关联方(下称“趣播科技”或“我们”)明白且重视个人信息及隐私对您的重要性,并将尽全力保障您的个人信息及隐私信息安全。我们将通过《汐伴个人信息保护政策》(以下简称“本政策”)向您说明您在使用我们的产品及服务时,我们如何收集、使用、存储、共享和转让这些信息,以及我们为您提供的查询、更新、删除和保护这些信息的方式。
1.2本政策适用于趣播科技向您提供的汐伴服务(下称“汐伴”)。请您在使用趣播科技为您提供的汐伴服务前,仔细阅读并充分理解本政策的全部内容,特别是涉及免除和限制责任的条款及个人信息收集、使用、共享和转让的条款等。免除或者限制责任条款将以加粗形式提示您注意,敏感个人信息收集与使用等重要内容将以加粗及下划线形式提示您注意,您应重点阅读。一旦您使用或继续使用汐伴服务,即表示您同意我们按照本政策使用和处理您的相关信息。
1.3我们将按照本政策的规定处理您的个人信息。一旦您开始使用我们提供的服务或者是向我们提供您的个人信息,即表示您已充分理解并同意本隐私政策。您并非必须向我们提供您的个人信息,但如果您选择不提供,我们可能无法完全为您提供相关产品或服务。
1.4 您注意,我们提供的产品及服务中可能包含链接到由第三方独立提供服务的应用程序或网站,或调用第三方提供的 SDK(软件工具开发包)及相关服务。对于您主动使用的第三方服务,相关第三方可能按照其用户协议和隐私政策处理相应信息。我们将依法履行对第三方服务和 SDK 的选择、管理、个人信息保护影响评估及监督义务,并在本政策中说明已接入的主要第三方 SDK 及其使用场景;第三方对信息的具体处理还应以其向您公示的最新隐私政策为准。您可以根据需要查阅相关第三方的用户协议、隐私政策或声明,自主决定是否使用相应服务。
二、自启动和关联启动的说明
2.1为实现推送通知、分享链接、支付结果返回以及相关业务入口处理,在满足必要条件时,操作系统或第三方应用可能触发汐伴启动,或将已在后台的汐伴恢复到前台。上述启动通常由您主动点击推送通知、打开分享链接、发起或完成支付等操作触发,并受操作系统及第三方平台规则影响。
2.2当您点击汐伴推送通知时,汐伴可能接收该通知携带的业务参数,并在您已安装汐伴的情况下启动或恢复汐伴,根据参数进入相应的会话或业务页面。相关参数可能包括会话标识、会话类型等用于定位通知内容的信息。汐伴仅在处理该通知及向您提供相应服务所必需的范围内使用相关信息。
2.3当您点击其他应用或网页中的汐伴链接时,汐伴可能通过已配置的“xiban”或“ebblin”URL Scheme,或通过微信Universal Links被关联打开。汐伴启动后可能读取系统或第三方平台传入的入口参数,用于识别链接对应的页面或业务内容。您可以通过不点击相关链接、不使用关联入口,避免触发该类启动。
2.4当您在汐伴内主动使用分享功能,或主动发起微信、支付宝等第三方支付时,第三方应用可能根据系统或平台机制返回或恢复汐伴。汐伴会在必要范围内接收分享或支付流程的结果,用于展示处理结果、继续相关业务流程或核对订单状态。第三方平台对其自身处理的信息及启动行为承担相应责任,具体以其隐私政策和服务规则为准。
2.5汐伴不会以提供本政策所述服务之外的目的,通过无用户触发的方式频繁启动应用。不同操作系统、设备厂商及第三方应用对推送、链接和支付回流的处理方式可能存在差异;如您关闭相关通知权限、链接关联权限或第三方应用权限,部分功能可能无法正常使用。
三、关于我们
3.1汐伴产品和服务由南京趣播科技有限公司及关联公司提供。
3.2我们的主要运营主体的基本信息如下:南京趣播科技有限公司,成立于2025年7月7日,办公地址:江苏省南京市江宁区龙眠大道586号2幢702-1(江宁高新园)。
四、个人信息收集规则
4.1我们如何收集和使用您的个人信息
4.1.1注册和登录
当您注册、登录及使用汐伴服务时,您可以通过手机号码注册账号(下称“汐伴账号”),我们将收集您的手机号码、登录密码以及登录验证码,以帮助您完成汐伴账号的注册或登录。请您知悉,您提交的手机号码用于您注册、登录、找回汐伴账号、密码找回时接收验证码,以及商家用户登录其他汐伴服务,并且作为您与汐伴指定的联系方式之一,用来进行汐伴账号管理的相关操作(包括信息变更、服务变更、敏感操作等),并且汐伴可通过此联系方式向您发送业务通知(含账单)或与您进行业务沟通。您也可以选择通过您的微信进行注册或登录汐伴账号,您需要提供授权微信账号的Open ID、Union ID、手机机型,并需要通过手机号进行验证,您可能还需要提供您的微信头像、昵称及其他页面提示的信息以完成微信注册或登录。请您知悉,收集手机号码是为了满足相关法律法规的网络实名制要求和相关认证及验证信息推送,我们将通过发送短信验证码的方式验证您的身份,若您不提供这类信息,您可能无法完成汐伴账号的注册或登录。
4.1.2客服及争议处理
当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账号及系统安全,我们需要您提供必要的个人信息(包括账号信息、订单信息)以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。
4.1.3信息公开发布功能
您可通过汐伴中的社群创建、消息互动、其他信息发布功能公开发布信息,包括发布图文/视频/音频等内容。
请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在发布信息时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的,您需在发布前征得他人的同意。
4.1.4其他功能服务
除在已登录状态下为消息连接、应用恢复和离线推送配置等基础服务进行的启动或恢复处理外,我们仅在您主动使用相应功能并完成必要授权后,调用与该功能相关的设备权限或原生模块。已在应用打包配置中启用或集成的原生模块包括:Barcode(扫一扫/条码识别)、Record(录音)、Share(分享)、Camera(相机)、OAuth(第三方登录)、Payment(支付)、VideoPlayer(视频播放)和 Push(推送)。上述基础服务用于即时通讯和消息通知,不等同于读取软件安装列表、设备 MAC 地址或传感器列表;其他设备权限和原生模块按相应功能触发。拒绝非必要权限不会影响不依赖该权限的其他功能,但可能导致对应功能无法使用。具体以您实际使用的功能、授权页面和最终发布版本为准。
(1)访问设备中图片、视频、音频或文件的权限:当您主动选择上传头像、图片、音频、视频或其他文件,或发布相关内容时,我们会在必要范围内读取您选定的文件;我们不会在您未选择文件时扫描您的设备文件。
(2)写入设备存储的权限:用于缓存已浏览的图片、视频或其他必要资源,以减少重复下载;缓存仅用于提供相应功能。
(3)使用相机的权限:当您主动使用扫一扫、拍摄图片或录制视频等功能时,用于完成扫码、拍摄或录制;未使用相关功能时不会调用相机。
(4)使用麦克风的权限:当您主动录制音频、视频或进行需要语音输入的功能时,用于采集相应音频;未使用相关功能时不会调用麦克风。
(4.1)访问通讯录的权限:当您使用应用内的支付功能时,集成的APP支付客户端SDK可能需要读取您的通讯录信息以完成支付相关的身份核验及风控服务。该权限仅在您主动使用支付功能时由APP支付客户端SDK在必要范围内处理,应用本身不会主动读取您的通讯录。您可以在系统设置中管理该权限。
(5)剪贴板的读取与写入:当您主动使用复制功能时,应用会将所选内容写入系统剪贴板;当您使用粘贴功能时,会读取相应剪贴板内容。此外,在您处于已登录状态且应用启动进入前台或从后台返回前台时,应用会自动读取系统剪贴板当前文本,并在设备端识别直播、商品等汐伴应用内链接。发现符合识别条件且与本机已记录链接不同的内容后,应用会提示您选择“打开”或“忽略”;剪贴板读取发生在该提示之前,选择“忽略”仅表示不打开链接,并不撤销已经发生的读取。为避免重复提示,无论您选择“打开”还是“忽略”,应用都会在本机持久化保存该条完整链接(包括其携带的参数),作为最近一条已处理链接;该记录不设置自动到期时间,保留至被下一条已处理链接覆盖或相关应用本地存储被清除,不因退出登录而自动删除。链接识别与去重在设备端进行;您确认打开后,应用会使用链接中的业务标识跳转至相应功能,并可能向服务器发起获取直播、商品或群聊等信息所必需的业务请求。当您在收货地址功能中主动选择“粘贴并识别”时,应用会读取并解析剪贴板中的收件人姓名、电话号码及收货地址;您确认保存后,相关地址字段会提交至服务器,用于管理收货地址及提供配送服务。
(6)网络访问权限:用于连接服务器、完成账号登录、消息收发、内容加载、支付、分享、推送注册及其他在线服务。网络传输的信息以您实际使用的功能为限,并按照本政策及相关服务规则处理。
(7)推送相关信息:在已登录状态下,应用启动或恢复到前台时可能初始化网易云信 IM 服务并配置离线推送;当您使用需要消息通知的功能或开启推送通知时,Push 模块及相关平台推送服务可能处理实现推送所需的设备信息、推送令牌、账号标识和通知内容,以向您发送业务通知、消息提醒等。相关发布版本还集成消息推送 SDK Android(包名:com.igexin.sdk;开发者:每日互动股份有限公司),该 SDK 可能为实现消息推送处理设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID 等基础必选信息;在相应功能、SDK 版本或配置适用时,可能涉及其他可选设备标识、网络信息、IP 地址或基站信息,具体以本应用实际启用的功能、授权页面、最终发布版本及 SDK 运营方最新隐私政策为准。具体使用的推送平台取决于您使用的系统、设备厂商和最终发布版本;当前项目代码和原生推送插件中已核对到华为推送、小米推送、vivo 推送、魅族推送、荣耀推送以及 iOS APNs 相关实现,未核对到 OPPO PUSH 客户端 SDK。您可以在系统设置中关闭推送,但关闭后可能无法及时接收相关通知。
(8)隐私同意前的处理边界:在您首次打开应用且尚未同意本政策前,我们不会主动将软件安装列表、设备 MAC 地址或传感器列表作为汐伴业务所需的信息进行读取、收集或上传;当前业务也不以这些信息作为必要的个人信息处理对象。对于消息连接、离线推送配置、剪贴板读取和 App 进入事件记录等启动处理,我们将按照适用法律,在取得必要同意或具备其他合法处理依据后执行。
(9)App进入记录与设备标识:在已登录状态下,应用启动或触发登录相关进入记录流程时,可能处理账号标识和进入应用事件,用于记录账号进入应用的情况;发起业务请求时可能使用设备标识区分请求设备。设备标识可能由系统提供或由应用生成并保存在本机,可能与账号关联,不因不含姓名即视为匿名化信息。具体保存和删除规则见5.1.2。
4.1.5实名认证与身份证文字识别
当您在“汐伴App—我的—设置—实名认证”办理认证时,我们会处理您的真实姓名、身份证号码、证件有效期起止日期、身份证人像面和国徽面图片、图片存储位置,以及证件文字识别和认证结果,用于识别证件信息、核验身份并办理实名认证。手机号码验证不等同于完成身份证实名认证。
您选择证件图片后,应用即可能将图片上传至对象存储,并向我们的服务端提交图片存储位置和证件正反面信息进行证件文字识别(OCR);该过程可能发生在您点击最后的认证确认按钮之前。您最后确认时,我们再接收相关资料用于认证。离开页面或未完成最后确认,不会自动撤回已经发生的上传和识别。
身份证号码、证件图片等属于需要严格保护的信息;泄露或被非法使用可能导致身份冒用或财产权益受损。我们将在处理前显著说明必要性和权益影响,并依法取得所需单独同意。您可以不选择或上传证件;拒绝提供将无法完成实名认证及确需该认证的功能,不影响其他无关功能。证件文字识别用于提取证件内容,本条不表示应用进行了人脸识别。您可通过第九条联系方式查询、申请更正或删除相关资料。
4.1.6支付宝收款账户绑定与提现
当您保存支付宝收款账户时,我们会接收您填写的支付宝账号、支付宝认证姓名和账户类型,用于绑定和核对收款账户;当您提交提现申请时,我们还会处理提现金额、关联业务主体及申请和处理记录,用于办理提现与核对结算结果。上述收款资料由汐伴接收,不仅在支付宝收银台内处理;账户绑定页面不要求您填写支付宝登录密码或支付密码。
收款账号和认证姓名涉及金融账户及身份信息,泄露或被非法使用可能造成账户冒用、错误收款等财产权益风险。我们仅在办理绑定、提现和结算所需范围内处理,并依法在处理前进行显著告知及取得所需单独同意。您可不保存账户或不提交提现;拒绝必要信息将无法完成该项服务,不影响其他无关功能。保存和删除规则见5.1.2,相关查询、更正或删除请求可通过第九条联系方式提出。
4.1.7征求同意的例外
您充分知晓并同意,根据相关规定和标准,在以下情形中,我们收集、使用个人信息无需征得您的同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
我们仅会按照本隐私政策规定的范围和目的收集和使用您的个人信息,当我们要将您的个人信息用于本政策未载明的其它用途时,我们会及时通知您并通过您主动作出确认的形式事先征求您的同意。
如您使用汐伴 APP,在您主动使用微信登录/分享、即时通讯、支付或本机号码一键登录等功能时,相关第三方 SDK 可能在必要范围内处理实现该功能所需的信息。我们不会将第三方 SDK 的接入理解为可以无限制收集个人信息;我们负责对 SDK 进行必要的管理、权限控制和安全评估,并在您使用相关功能前通过本政策、授权页面或其他适当方式告知处理目的、信息类别和必要性。第三方 SDK 运营方对其自身服务的信息处理还应遵循其向您公示的隐私政策。
本应用基于 DCloud uni-app 框架开发。以下分项列明当前已接入或在相关平台配置中启用的主要 SDK 及其功能场景;SDK 仅在对应功能触发或完成必要授权后使用。分项中的信息类别为结合当前应用功能整理的主要类别,实际处理以您使用的功能、授权页面及 SDK 运营方最新隐私政策为准。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全测试来处理个人信息。
如您使用汐伴 APP 中由第三方提供的 SDK 或其他服务,相关第三方可能在您主动使用相应功能,或应用启动、恢复所必需的范围内处理信息。我们会对接入的第三方 SDK 和服务进行必要的选择、管理、权限控制和安全评估,并在本政策、授权页面或其他适当方式中向您说明处理目的、信息类别和必要性;相关第三方对其自身服务的信息处理还应遵循其向您公示的最新隐私政策。您可以根据需要查阅相关第三方的用户协议、隐私政策或声明,自主决定是否使用相应服务。
本应用基于 DCloud uni-app 框架开发。以下按项目当前代码、原生插件、平台配置及相关发布信息,对已接入或配置使用的 SDK 分项说明其功能场景。网易云信 IM SDK 由开发者主动集成;微信 SDK、支付宝 SDK 和一键登录 SDK 通过 DCloud uni-app 官方模块或业务代码集成;推送服务由网易云信 IM SDK、消息推送 SDK Android 及相关平台推送能力共同支持。其中,消息推送 SDK Android(com.igexin.sdk)由每日互动股份有限公司开发。一键登录模块在 Android 端包含中国移动、联通和电信对应的认证 SDK;厂商推送仅列入项目代码和原生插件中已确认的实现,不将未发现的 OPPO PUSH 客户端 SDK 列入本清单。除已登录状态下启动或恢复时可能进行的 IM 初始化和离线推送配置外,SDK 的具体处理时机和信息范围以您实际使用的功能、授权页面、最终发布版本及 SDK 运营方最新隐私政策为准。
第三方 SDK 清单
SDK名称:APP支付客户端SDK
包名信息:com.alipay.sdk
开发者:支付宝(杭州)信息技术有限公司
使用目的:用于支付宝支付。
涉及个人信息:支付订单信息、支付结果/状态及完成支付所需的设备和网络环境信息、通讯录信息;仅在您主动发起支付时使用。
隐私政策链接:
https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK名称:移动智能终端补充设备标识体系统一调用SDK
包名信息:com.bun.miitmdid
开发者:中国信息通信研究院
使用目的:提供 Android 设备标识补充能力,供相关业务或 SDK 在必要范围内识别设备。
涉及个人信息:实现设备标识和 SDK 正常运行所需的设备信息;具体以实际调用和 SDK 隐私政策为准。
隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
SDK名称:号码认证
包名信息:com.cmic.gen.sdk
开发者:中移互联网有限公司
使用目的:用于中国移动号码本机一键登录认证。
涉及个人信息:手机号、网络信息、SIM 卡相关信息及完成号码认证所需的设备环境信息;以运营商授权页面为准。
隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
SDK名称:一键认证 SDK Android
包名信息:com.g.gysdk
开发者:每日互动股份有限公司
使用目的:用于中国电信号码本机一键登录认证。
涉及个人信息:手机号、网络信息、SIM 卡相关信息及完成一键认证所需的设备环境信息;以运营商授权页面为准。
隐私政策链接:https://docs.getui.com/privacy/
SDK名称:消息推送 SDK Android
包名信息:com.igexin.sdk
开发者:每日互动股份有限公司
使用目的:为 App 用户提供消息推送技术服务,用于生成推送目标标识和设备标识,保障消息准确下发及设备识别。
涉及个人信息:基础功能必选信息包括设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID;在具体功能、SDK 版本或配置适用时,可能涉及 IMEI、MAC 地址、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP 地址、基站信息等可选信息;应景推送、智能推送、应急推送或链路调节器等扩展功能可能涉及位置相关信息或应用列表信息,相关扩展功能以本应用实际启用情况、授权页面及 SDK 运营方最新隐私政策为准。个推现行政策同时说明其最新版本已不再采集 ICCID,实际是否涉及以本应用实际集成版本及配置为准。
隐私政策链接:https://docs.getui.com/privacy/
SDK名称:荣耀推送SDK
包名信息:com.hihonor.push
开发者:深圳荣耀软件技术有限公司
使用目的:用于荣耀设备的 IM 离线推送通道。
涉及个人信息:实现推送所需的设备信息、推送令牌、账号标识和通知内容;仅在推送服务需要的范围内处理。
隐私政策链接:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
SDK名称:华为推送SDK
包名信息:com.huawei.hms.push
开发者:华为软件技术有限公司
使用目的:用于华为设备的 IM 离线推送通道。
涉及个人信息:实现推送所需的设备信息、推送令牌、账号标识和通知内容;仅在推送服务需要的范围内处理。
隐私政策链接:
https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
SDK名称:魅族推送SDK
包名信息:com.meizu.cloud.pushsdk
开发者:珠海星纪魅族信息技术有限公司
使用目的:用于魅族设备的 IM 离线推送通道。
涉及个人信息:实现推送所需的设备信息、推送令牌、账号标识和通知内容;仅在推送服务需要的范围内处理。
隐私政策链接:https://open.flyme.cn/docs?id=202
SDK名称:网易云信 IM 即时通讯
包名信息:com.netease.nimlib
开发者:杭州网易质云科技有限公司
使用目的:用于即时通讯、聊天消息收发、登录态启动或恢复时的 IM 初始化及离线推送配置。
涉及个人信息:用户账号标识、消息内容、消息所附图片/音频/视频等内容、实现 IM 和离线推送所需的设备及网络信息、推送令牌;不包括软件安装列表、设备 MAC 地址或传感器列表。
隐私政策链接:https://netease.im/clauses?serviceType=3
SDK名称:微信OpenSDK Android
包名信息:com.tencent.mm.opensdk
开发者:深圳市腾讯计算机系统有限公司
使用目的:用于微信登录和将用户主动选择的内容分享至微信。
涉及个人信息:微信账号标识(Open ID、Union ID)、手机号、微信头像、微信昵称、手机机型及用户主动选择分享的内容;以授权页面为准。
隐私政策链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称:联通认证SDK
包名信息:com.unicom.online.account
开发者:联通在线信息科技有限公司
使用目的:用于中国联通号码本机一键登录认证。
涉及个人信息:手机号、网络信息、SIM 卡相关信息及完成联通认证所需的设备环境信息;以运营商授权页面为准。
隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
SDK名称:vivo推送SDK
包名信息:com.vivo.push
开发者:维沃移动通信有限公司
使用目的:用于 vivo 设备的 IM 离线推送通道。
涉及个人信息:实现推送所需的设备信息、推送令牌、账号标识和通知内容;仅在推送服务需要的范围内处理。
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/878
SDK名称:小米推送
包名信息:com.xiaomi.push
开发者:北京小米移动软件有限公司
使用目的:用于小米设备的 IM 离线推送通道。
涉及个人信息:实现推送所需的设备信息、推送令牌、账号标识和通知内容;仅在推送服务需要的范围内处理。
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
说明:本清单按当前项目代码、原生插件和平台配置核对结果整理。未发现项目接入或配置使用的 OPPO PUSH 客户端 SDK(com.heytap.msp),以及未发现实际引用的“性能加速库”(com.huawei.hms.stats),不列入本清单。
4.2.2共享
除非获得您的明确同意,我们不会与本公司以外的任何公司、组织和个人分享您的个人信息。
(1)在你主动选择情况下共享;
(2)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户信息;
(3)在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
(4)为了促成交易或协助解决争议,某些情况下只有共享您的用户信息,才能促成交易或处理您与他人的纠纷或争议;
(5)与授权合作伙伴分享:若我们委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到为其提供服务所需信息,且不能将此信息用于任何其他目的。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协议,要求他们按照我们的说明、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
4.2.3转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2)根据适用的法律法规、或强制性的行政或司法要求;
(3)在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会将要求该受让公司、组织重新向您征求授权同意并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.2.4公开披露
我们会且仅会在以下情况下,公开披露您的个人信息:
(1)获得您明确同意后;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(3)因需要对违规账号、欺诈行为等进行处罚公告的。
特别提示:对于公开披露的您的个人信息,我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
4.2.5共享、转让、公开披露您的个人信息的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
五、我们如何保护您的个人信息安全
5.1我们如何存储您的个人信息
5.1.1我们将按照有关法律法规规定,将在中国境内收集的个人信息存储于中国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。
5.1.2一般而言,我们仅在实现目的所必需的最短时间内存储您的个人信息,如超出存储期限将删除您的个人信息或进行匿名化处理。具体期限根据处理目的、信息类型、业务需要及适用法律确定;法律法规、行政司法机关或争议处理另有要求的,从其规定。
实名认证资料和证件图片按身份核验及已认证服务所必需的期间保存;未完成、失败或撤回认证时,我们将分别评估原图、识别资料和认证结果的必要性。提现收款账户按维持绑定和完成结算所需期间保存,提现记录按交易、对账及法定义务所需期间保存。App进入记录和设备标识仅按记录进入情况、区分请求设备所需的必要期间处理;本机设备标识在清除对应应用数据前可能继续保存。目的已实现、不再必要或期限届满时,我们将删除或匿名化;依法需留存的,仅在必要范围内保留并限制其他处理。
5.1.3若我们停止运营汐伴,我们将及时停止继续收集您个人信息的活动,并以公告、站内信、电子邮件或其他合理方式通知您。对于我们所持有的您的个人信息,我们将按照法律法规的规定进行删除或匿名化处理(依据《网络安全法》《电子商务法》等法律法规要求必须留存的网络日志、交易记录等除外)。
5.2个人信息保护
5.2.1我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
5.2.2我们建立专门的管理制度、流程和组织确保您的信息安全。如部署访问控制机制,严格限制访问个人信息的人员范围等。
5.2.3我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内存储您的个人信息,除非需要延长存储期或受到法律的允许。
5.2.4互联网环境并非百分之百安全,我们将尽力保护您发送给我们的信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将帮助您进行必要的维权措施。
5.2.5在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
5.2.6同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您如何行使您的个人信息权利
6.1您有权查询、更正或补充您的信息
您可以通过以下方式自行进行:
(1)进入汐伴APP——我的——设置;
(2)进入汐伴商家端——系统管理——个人中心更新资料。
如果您无法通过上述方式更正信息的,可通过本政策第九条联系我们的客服处理,我们将在15个工作日内反馈结果,并后台将同步按照您的要求合法修正相关信息。
6.2您有权删除您的个人信息
若以下情形中,您可及时通过第九条的联系方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务;
(5)如果我们不再为您提供产品或服务。
收到您的删除请求后,我们会根据您的要求进行删除处理并在15个工作日内向您反馈结果(法律法规要求必须保留的数据除外)。
当您从我们的服务中删除信息后,我们系统可能不会立即在备份系统中删除相应信息,但会在备份更新时及时进行删除。
6.3您有权改变您授权同意的范围或撤销您的授权同意
每个业务功能需要一些基本的个人信息才能得以完成,基于您的同意处理您的个人信息的,您可以随时改变您的授权范围或撤回授权同意,我们会及时处理,但具体处理结果需要依据系统操作规范和时间完成。
如果您希望变更您的授权范围或撤回授权的,可通过本政策第九条联系我们的客服处理。
6.4个人信息主体获取个人信息副本
您可以通过本政策第九条联系我们的客服申请获取您的个人信息副本,客服在完成对您的身份核验后,将向您提供个人信息副本。在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您或者您指定的第三方。
6.5约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
6.6响应您的上述请求
为保障安全,您通过联系客服的方式提出上述请求时需要提供书面文件,或以其他方式证明您的身份。我们将要求您验证自己的身份后响应您的请求。
我们对于您的书面请求响应时间为验证并核实您身份后的15个工作日。
对于您合理的请求,我们可免费提供服务,如涉及第三方费用,在我们为您提供相应证据后由您自行承担相关成本。请注意,针对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。
6.7在以下情形中,我们将无法响应您的请求:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生所所生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
6.8您有权通过如下方式注销账号
如需注销账号,您可以通过本政策第九条联系我们的客服申请注销,或通过APP端“我的——设置——注销账号”。您提交申请后,我们将按照账号安全、未完成交易及资产结清等条件处理,并向您说明处理结果。注销生效后,原账号停止提供服务;个人信息按照本政策及适用法律进行删除、匿名化或必要留存。申请受理、退出登录与完成全部删除是不同阶段。
当法律要求的保存期限未届满,或者删除在技术上难以实现时,对仅因此保留的信息,我们将停止除存储和必要安全保护之外的其他处理,并在具备删除条件时及时删除或匿名化;备份数据在备份更新时同步处理。对于允许注销的违规账号,如确需继续处理手机号、实名认证信息或违规处置记录,我们将另行具备适用的合法处理依据,明确必要信息范围、具体目的和期限,并严格限于依法允许且必要的范围;该处理不适用于所有正常注销用户。平台规则或注销须知本身,不当然构成无限期保留或限制新账号的依据。您可通过第九条联系方式查询注销进度、保留信息的类别、依据和期限,或提出删除、限制处理及申诉请求。
七、我们如何保护未成年人的个人信息
7.1请您知悉,汐伴不面向未成年人提供相关服务,除了适用法律要求外,我们不会在明知的情况下收集未成年人(未满十八周岁)的个人信息。如未经其监护人同意,未成年人请勿向我们提供个人信息。如您是十四岁周岁以下的未成年人(即“儿童”),请您不要注册和使用我们的服务。
7.2我们非常重视对儿童个人信息的保护,若你是未成年人的监护人,除仔细阅读并了解本政策外,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第九条的联系方式与我们联系。
八、本个人信息保护政策如何更新
为了给您提供更好的服务,我们会根据“汐伴”的更新情况及法律法规的相关要求更新本政策的条款,该等更新构成本政策的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本政策下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的本政策的约束。若您不同意修订条款,请放弃使用该服务,并依据本政策第九条之规定进行账号注销等程序。
重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如您对本政策的内容或使用我们的服务时遇到的与个人信息保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
(1)您可通过“汐伴”官网(网址:https://www.ixiban.cn),点击“联系客服”与我们联系;
(2)您可以拨打客服电话18006377960与我们联系。
我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内作出答复。需注意的是,我们可能不会回复与本政策或与个人信息保护无关的问题。