导言
珠海星纪魅族信息技术有限公司及其关联公司(以下合称“我们”或“我们的”)充分保障和尊重您的个人信息权利。Flymelink SDK是被集成于开发者产品或服务中,为开发者提供跨终端设备互联互通(包括但不限于手机、眼镜、车机等智能操作系统终端)服务。根据您的产品/选择,您可以选择接入 SDK的全部或部分能力。
本隐私政策是我们针对Flymelink SDK 做出的隐私方面的陈述与承诺。在此场景中,开发者作为个人信息处理者决定用户个人信息的处理目的、方式,我们在为用户提供跨终端互联互通服务过程中接受开发者委托并根据开发者指示处理用户个人信息。
请注意:我们要求集成Flymelink SDK的所有开发者严格遵循法律法规、已签署的协议条款和开发者文档的要求处理最终用户的个人信息;在接入、使用本服务前,我们要求开发者在其产品应用的隐私政策中向用户告知其集成本服务处理个人信息的基本情况,并获取用户的同意或取得其他合法性基础。但我们无法控制开发者及其开发者应用如何处理开发者所控制的最终用户个人信息,也不对其行为负责。如您作为最终用户,我们建议您认真阅读开发者应用相关用户协议及隐私政策,在确认充分了解并同意开发者如何处理用户的个人信息后再使用开发者应用。
对于本政策涉及的重要、敏感个人信息处理行为以及可能对您的权益有重大关系的条款或表述,我们将采用加粗等显著形式进行提示,请您留意阅读。
一、我们如何收集、使用您的个人信息
我们会遵循国家法律法规要求,恪守正当、合法、必要和诚信原则保护您的个人信息,仅出于本政策所述以下业务功能以及必要目的,并在征得您的同意或符合法律法规规定的其它合法性基础条件下,处理您基于该目的限制下的个人信息。 您并非必须向我们提供相关权限或个人信息,但在一些情况下,如果您选择不提供或授予,将可能影响我们为您提供对应的业务功能。基于不同的终端操作系统及系统版本,以及开发者在集成、使用我们SDK产品时决定的权限,收集的设备信息会有所不同,因此开发者应对实际收集的个人信息向用户进行说明。
我们在此特别提醒您:我们致力于打造多样的产品和服务以满足开发者/您的需求。因我们向开发者提供的产品和服务种类众多,且不同开发者选择使用的具体产品/服务范围存在差异,故不同产品/服务收集使用的个人信息类型、范围会有所区别,请以具体开发者接入SDK使用的产品/服务功能为准。
(1)FlymeLink 基础连接SDK
我们可能会根据开发者指示,向您提供设备连接服务。在此过程中,我们会收集设备信息(WIFI直连MAC地址、蓝牙MAC地址)、网络信息(网络、蓝牙开关状态、IP地址),用于帮助您实现设备近端连接(蓝牙连接、p2p连接)。为了提供已绑定设备管理功能,我们会收集附近蓝牙设备信息、蓝牙设备连接记录(设备名称、绑定时间),以为您提供设备发现、管理、绑定等能力。我们可能收集使用终端操作系统中的Flyme ID,以提供基于Flyme账号实现的快速连接能力。
本SDK需要声明联网权限、蓝牙权限、精确地理位置权限,以实现终端设备发现、近端连接。
(2)硬件共享 SDK
我们可能根据开发者指示,向您提供硬件共享服务。在此过程中,我们需要采集数据流数据(图片流、音频流数据),这些信息是您主动提交方式而收集,目的是用于实现共享数据流在您协同设备间的流转使用。
本SDK需要声明相机、麦克风权限,以实现协同设备间的硬件共享、数据流转能力。具体申请时机由开发者应用决定。
(3)无界桌面 SDK
无界桌面SDK不收集任何最终用户的个人信息。不涉及声明、使用任何可收集个人信息权限。
二、我们如何委托处理、共享、转让和公开个人信息
(一)委托处理、共享
1. 在实施必要的个人信息安全影响评估情况下,我们可能委托授权合作伙伴等第三方处理您的个人信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们会与受托方签署委托处理协议或共同遵守相关个人信息处理规则,明确委托处理的特定目的、期限、处理方式、个人信息种类、保护措施等权利义务。受托方有义务在授权范围内处理相关个人信息,并采取相关的保密和安全措施来保障个人信息安全。
2. 共享是指我们向其他个人信息处理者提供个人信息,且双方分别在个人信息处理活动中自主决定处理目的、处理方式。通常情况下,我们不会对外共享您的个人信息,但以下情况除外:
(1) 在获取单独同意情况下的共享,在获得您的单独同意后,我们会向第三方或我们的关联公司共享您授权范围内的个人信息;
(2) 为履行法定义务或法定职责所必需的共享:我们可能会根据法律法规规定、诉讼争议解决,或按相关行政、司法机关依法提出的要求,对外共享您的个人信息;
(3) 共享给业务合作伙伴:但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
在满足新的服务需求及业务功能变更时,我们可能会调整我们的合作伙伴,并及时在本声明中向您公开说明最新情况。请注意,共享信息合作伙伴具体使用情况请仔细阅读合作伙伴的隐私政策,可通过第三方应用内查看相关协议。
(二)转让
在涉及合并、分立、解散、收购或被宣告破产时,如涉及到个人信息转移,我们会提前向您告知接收方的名称和联系方式,要求接收方继续按照本声明处理您的个人信息。接收方变更原先的处理目的、处理方式的,应当重新取得您的同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:1. 获得您的同意后;2. 基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,我们可能会公开披露您的信息。
三、我们如何存储您的个人信息
1. 存储地点。我们依照法律法规的规定,将在中华人民共和国大陆地区(以下简称“境内”)运营过程中收集和产生的您的个人信息存储于境内的服务器。如果您的个人信息从中国境内转移到境外的,我们将严格依照法律的规定执行。
2. 存储期限。除非法律要求或您另行授权同意更长的保存期限,否则我们只会在为您提供本产品/服务之目的必需的最短时间内存储您的个人信息。我们根据法律规定为您提供相关撤回同意(注销)和删除功能,当您申请撤回同意(注销)或删除后, 我们将根据法律规定进行删除,最小必要的存储期限将可由您自行决定。
3. 收集、使用的个人信息超出必要的存储期限后,我们会根据法律法规要求尽快对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
四、如何使用Cookies和其他同类技术
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符(下称“Cookie”),以收集、标识您使用本平台时的信息。
Cookie的使用主要是为了保障产品功能与服务的安全、高效运转,使我们确认您的账户与交易的安全状态,排查崩溃、延迟的相关异常情况;帮助您省去重复填写表单、输入搜索内容的步骤和流程,以获得更轻松的使用体验;同时,我们还可能利用上述技术为您推荐、展示、推送您感兴趣的内容,优化您对内容的选择与互动。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
您可根据自己的偏好管理或删除Cookie。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置中操作清除Cookie数据,另外,您也可以清除软件内保存的所有Cookie。但清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。
五、我们如何保护您的个人信息
我们重视个人信息的安全,我们采取业内标准做法来保护您的个人信息,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此,我们特别采取了以下措施:
1. 我们采取一切合理可行的措施,确保个人信息收集的最小化,不会收集与达到目的无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或法律允许。
2. 为保障您的信息安全,我们努力采取各种符合业界标准的合理的物理、电子和管理方面的技术管控措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失。这些技术管控措施包括但不限于HTTPS、加密技术、去标识化、本地存储和处理,以及数据中心的访问控制。
3. 我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人信息的访问都会被记录日志,并由管理员定期审计。
4. 我们会严格甄选授权合作伙伴,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
5. 我们还会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
6. 我们会尽力保护您的个人信息。尽管如此,任何措施都无法做到无懈可击,也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度与管控措施,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行回溯和打击。
7. 若不幸发生个人信息安全事件,我们将按照法律的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照当地监管部门要求,上报个人信息安全事件的处置情况。
六、您的个人信息主体权利
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议,如需要查询访问,或试图纠正,修改或删除不正确的个人信息,您应通过开发者应用提供的路径来实现相关个人信息主体权利。此外,您可通过本隐私政策中“联系我们”章节中所述方式与我们取得联系,并行使您的相关权利,为了保障您的数据安全和其他合法权益,我们可能会对您的身份进行验证并要求提供验证身份所必要的个人信息,同时我们也可能会向开发者提供收集的身份验证信息以核实您的身份。我们会在验证您的真实身份以及请求的真实合法性后,在适用个人信息保护法律规定的时间内对您的请求作出回应。
七、我们如何保护儿童个人信息
我们非常重视对未成年人个人信息保护的义务与责任,努力为未成年人营造健康的网络环境,并予以未成年人特别的保护。
我们所提供的大部分产品/服务主要面向成人,并不以儿童(不满14周岁的未成年人)为服务对象,我们不直接向儿童提供服务。请最终用户留意,由于技术条件等客观限制,我们的产品/服务可能无法主动识别用户的年龄。
如果最终用户是儿童,在使用相关产品/服务前,应事先征得最终用户父母或其他监护人的同意,并务必和最终用户的父母或其他监护人一起仔细阅读本政策了解更多信息。未经儿童父母及其他监护人同意,儿童不得使用我们的产品/服务。
八、本政策的查阅与更新
1. 查阅本政策。您可以在我们的网站、接入开发者应用程序内公示的第三方共享清单的查阅路径查阅本政策。
2. 更新本政策。我们保留不时更新或修改本政策的权利。为了给您提供更好的服务,我们的推送服务将不时更新与变化,我们会不时对本政策进行更新或修改修订。当本政策发生变更时,我们会在我们的网站内以推送通知等合理方式通知您。
3. 请您注意,我们会严格依据法规规定,按照更新后的本政策处理您的个人信息。未经您的明确同意,我们不会削减您按照本政策所应享有的权利。若您不同意修改后的本政策,您有权向相关开发者提出异议。
九、联系我们
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。
如您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下方式与我们联系,我们会在15个工作日内完成身份验证和响应处理。考虑到个人请求的复杂性和数量、技术实现的可行性,在必要的时候,这一期限可能延长。
个人信息保护负责人联系方式:
将您的问题发送至邮箱:dpo-phone@xjmz.com
或寄至如下地址:广东省珠海市唐家湾镇白沙路2号厂房第四层
十、本政策中用语的含义
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
关联公司:指珠海星纪魅族信息技术有限公司直接或间接控制的公司、直接或间接控制珠海星纪魅族信息技术有限公司的公司、或与珠海星纪魅族信息技术有限公司共同受同一主体直接或间接控制或者施加重大影响的公司。在本定义中,“控制”系指通过持有股权、合同安排或任何其他方式直接或间接地拥有选举该等主体的至少半数董事或代表的权力或拥有该等实体至少50%的表决权。