隐私政策
更新日期: |
2023-4-21 |
生效日期: |
2023-4-28 |
《隐私政策》(摘要)
本摘要旨在以简洁、清晰、易懂的方式向您介绍我们收集、使用和共享您个人信息的情况。如您希望了解更详细的内容,请查阅《蓝小宝隐私政策》完整版。
一、提供服务收集的个人信息
1.登录:
用户提供,手机号、应用版本、设备型号、设备名称、厂商名称、系统版本、OAID。
2.问题排查与安全:
应用获取,应用版本、设备型号、设备名称、厂商名称、系统版本、IMEI、OAID。
3.标准卡开卡:
应用获取,手机号、卡号、订单号、卡片SEID、IMEI。
4.特种卡开卡:
用户提供,手机号、卡号、订单号、卡片SEID、IMEI、姓名、身份证信息、照片、PIN码。
5.特种卡活体认证:
用户提供,仅在验证过程中采集面部特征信息,在完成身份验证功能后不对数据进行留存及处理。
6.在线充值:
应用获取,手机号、卡余额、卡号、卡城市码、卡片mac1、交易序号、交易金额。
7.交易记录查看:
应用获取,交易类型、交易时间、金额、支付渠道。
8.充值订单查看:
应用获取,手机号、订单号、交易时间、金额。
9.权益领取:
应用获取,手机号、卡号、卡类型、交易记录、IMEI、应用版本。
10.意见反馈:
用户提供,手机号、图片、文字。
11.智能学生卡绑定:
用户提供,手机号、智能学生卡的IMEI。
12.开具电子发票:
用户提供,姓名、单位名称、发票金额、地址、电话、电子邮箱、开户行和账号。
13.自助更新:
应用获取,卡号、交通卡交易记录。
14.牛币商城:
用户提供,手机号、姓名、地址。
15.校园卡初始化:
应用获取,手机号、卡片SEID、学校ID。
16.校园卡绑定:
用户提供,手机号、卡片SEID、学校ID、学工号及密码。
二、提供服务使用的权限
1.读取手机状态和身份:
允许应用访问设备识别码、本机号码,用于一键登录、开卡服务、权益领取功能。
2.拍摄照片和视频:
用于绑定学生卡扫描条形码、实名认证的活体检查和拍摄照片。
3.修改或删除您的SD卡中的内容:
允许APP写入图片、文件等内容,用于电子凭证生成、特种卡开卡时拍照存入相册。
4.读取您的SD卡中的内容:
允许APP读取存储中的图片、文件等内容,用于特种卡开卡时选择图片、电子凭证。
5.完全的网络访问权限:
用于本客户端网络请求服务,优化服务过程中的网络质量。
6.查看WLAN连接:
用于本客户端网络请求服务,优化服务过程中的网络质量。
7.查看网络连接:
用于本客户端网络请求服务,优化服务过程中的网络质量。
8.更改网络连接性:
用于本客户端网络请求服务,优化服务过程中的网络质量。
9.控制近距离通信:
NFC贴卡刷卡消费。
10.大致位置(基于网络):
允许APP获取手机的位置信息,用于展示定位信息和推荐最近的服务网点信息和开卡城市信息。
11.精确位置(基于GPS和网络):
允许APP获取手机的位置信息,用于展示定位信息和推荐最近的服务网点信息和开卡城市信息。
12.创建桌面快捷图标:
创建桌面快捷图标。
13.删除桌面快捷图标:
删除桌面快捷图标。
三、我们和第三方共享的信息
为了向您提供我们的产品和服务实现浏览信息、完成交易等目的,您的个人信息可能会在各服务提供方之间共享,我们将根据法律法规要求并参照行业最佳实践,不断完善和提升对您个人信息的安全保障水平。我们严格遵循隐私政策的约定,在您的授权范围内进行共享,一旦涉及共享您的个人敏感信息或新增共享方,我们将再次征求您的授权同意。
四、用户个人信息权益保障
1.删除记录:
您可以通过拨打客服电话(025)10086、通过客户端在线客服(该功能目前非移动号码暂不可用)等各种方式与我们联系提出您想要删除个人信息的请求。
2.管理推荐:
撤销已同意授权功能,“手机设置—>权限”中关闭相关隐私授权,具体为:Android手机:设置—>应用—>权限。
3.注销账户:
您随时可注销此前注册的账户,您可以通过以下方式自行操作:
蓝小宝APP:我的-账户注销;
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
蓝小宝隐私政策(详细)
本政策适用于中国移动通信集团江苏有限公司基于中国移动通信集团江苏有限公司产品所提供的服务,请您在使用中国移动通信集团江苏有限公司产品服务前,仔细阅读并了解本《蓝小宝隐私政策》。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
中国移动通信集团江苏有限公司
联系地址:江苏省南京市鼓楼区虎踞路59号
联系方式:(025)10086
如果您对本政策或其中任何内容不满意或者不理解,您应立即停止使用本客户端。如果您使用或在我们更新本政策后继续使用我们的产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、存储、使用和共享您的相关信息。
需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的产品或服务,也不适用于本客户端中已独立设置隐私政策的产品或服务。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息。
二、我们如何使用Cookie和同类技术。
三、我们如何保护和保存您的个人信息。
四、您的权利。
五、我们如何处理未成年人的个人信息。
六、您的个人信息如何在全球范围转移。
七、本政策如何更新。
八、如何联系我们。
-
已收集个人信息清单
-
第三方信息共享清单
及SDK目录
-
应用权限申请
与使用情况说明
中国移动通信集团江苏有限公司深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,中国移动通信集团江苏有限公司承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前,仔细阅读并了解本《个人信息保护政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1、我们收集和使用哪些您的个人信息
(1)蓝小宝APP对应的类型为:交通票务类
基本功能服务为:蓝小宝APP是江苏移动推出的sim卡应用手机客户端软件。作为江苏移动sim卡应用统一入口,为小蓝卡(超级sim卡,超级手机卡)用户提供公交、校园、门禁等sim-nfc业务的线上办理、查询等多种服务,基于小蓝卡(超级sim卡,超级手机卡)的交通应用,支持全国300多个城市的地铁、公交、轮渡等公共交通的互联互通。为用户提供舒适便捷的服务体验,实现一机在手,游遍全国,随时随地随心刷。
备注:客户端应用全部功能需要办理江苏移动小蓝卡pro或超级sim卡卡片且手机支持安卓或鸿蒙NFC功能才能正常使用。
需收集的必要个人信息为:姓名、身份证信息、照片、PIN码、手机号、卡号、订单号、卡片SEID、应用版本、设备型号、设备名称、厂商名称、系统版本、OAID、IMEI、卡余额、卡城市码、卡片mac1、交易序号、订单号、交易金额、交易类型、交易时间、金额、支付渠道、学校id、学工号及密码、单位名称、发票金额、地址、电话、电子邮箱、开户行和账号。
(2)我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集的必要信息包括:
1.登录:
当您使用登录业务功能时,我们会收集您的手机号、应用版本、设备型号、设备名称、厂商名称、系统版本、OAID,收集这些信息是为了用于完善身份标识,若您不提供这类信息,您可能无法正常使用我们的服务。
2.问题排查与安全:
当您使用问题排查与安全业务功能时,我们会收集您的应用版本、设备型号、设备名称、厂商名称、系统版本、IMEI、OAID,收集这些信息是为了用于排查定位问题,保障产品的安全和体验,若您不提供这类信息,您可能无法正常使用我们的服务。
3.标准卡开卡:
当您使用标准卡开卡业务功能时,我们会收集您的手机号、卡号、订单号、卡片SEID、IMEI,收集这些信息是为了用于用户在线开通交通卡业务,若您不提供这类信息,您可能无法正常使用我们的服务。
4.特种卡开卡:
当您使用特种卡开卡业务功能时,我们会收集您的手机号、卡号、订单号、卡片SEID、IMEI、姓名、身份证信息、照片、PIN码,收集这些信息是为了用于用户在线开通特种卡业务,若您不提供这类信息,您可能无法正常使用我们的服务。
5.特种卡活体认证:
当您使用特种卡活体认证业务功能时,我们会收集您的仅在验证过程中采集面部特征信息,在完成身份验证功能后不对数据进行留存及处理,收集这些信息是为了用于用户在线开通特种卡业务,若您不提供这类信息,您可能无法正常使用我们的服务。
6.在线充值:
当您使用在线充值业务功能时,我们会收集您的手机号、卡余额、卡号、卡城市码、卡片mac1、交易序号、交易金额,收集这些信息是为了用于卡的在线充值,若您不提供这类信息,您可能无法正常使用我们的服务。
7.交易记录查看:
当您使用交易记录查看业务功能时,我们会收集您的交易类型、交易时间、金额、支付渠道,收集这些信息是为了用于查看充值订单,若您不提供这类信息,您可能无法正常使用我们的服务。
8.充值订单查看:
当您使用充值订单查看业务功能时,我们会收集您的 手机号、订单号、交易时间、金额,收集这些信息是为了用于展示充值订单和处理异常订单,若您不提供这类信息,您可能无法正常使用我们的服务。
9.意见反馈:
当您使用意见反馈业务功能时,我们会收集您的手机号、图片、文字,收集这些信息是为了接收用户投诉,若您不提供这类信息,您可能无法正常使用我们的服务。
10.自助更新:
当您使用自助更新业务功能时,我们会收集您的卡号、交通卡交易记录,收集这些信息是为了用于交通卡单边交易处理,若您不提供这类信息,您可能无法正常使用我们的服务。
11.校园卡初始化:
当您使用校园卡初始化业务功能时,我们会收集您的手机号、卡片SEID、学校ID,收集这些信息是为了 用于初始化卡片,若您不提供这类信息,您可能无法正常使用我们的服务。
12.校园卡绑定:
当您使用校园卡绑定业务功能时,我们会收集您的手机号、卡片SEID、学校ID、学工号及密码,收集这些信息是为了用于绑定学校和学工号,若您不提供这类信息,您可能无法正常使用我们的服务。
(3)您可自主选择向我们提供或允许我们收集下列信息:
1.为了保证您能正常使用“权益领取”功能,我们在您使用该功能时,页面收集了手机号、卡号、卡类型、交易记录、IMEI、应用版本。
2.为了保证您能正常使用“智能学生卡绑定”功能,我们在您使用该功能时,页面收集了手机号、智能学生卡的IMEI。
3.为了保证您能正常使用“开具电子发票”功能,我们在您使用该功能时,页面收集了姓名、单位名称、发票金额、地址、电话、电子邮箱、开户行和账号。
4.为了保证您能正常使用“牛币商城”功能,我们在您使用该功能时,页面收集了手机号、交通卡号、姓名、地址。
(4)在您使用对应业务功能时,我们的APP会向您申请下列与个人信息相关的系统权限:
1.为了保证您能够正常使用登录相关的功能,我们需要您授权读取手机状态和身份权限,允许应用访问设备识别码、本机号码,用于一键登录、开卡服务、权益领取功能。
2.为了保证您能够正常使用特种卡活体认证相关的功能,我们需要您授权拍摄照片和视频权限,用于绑定学生卡扫描条形码、实名认证的活体检查和拍摄照片。
3.为了保证您能够正常使用特种卡开卡相关的功能,我们需要您授权修改或删除您的SD卡中的内容权限,允许APP写入图片、文件等内容,用于电子凭证生成、特种卡开卡时拍照存入相册。
4.为了保证您能够正常使用特种卡开卡相关的功能,我们需要您授权读取您的SD卡中的内容权限,允许APP读取存储中的图片、文件等内容,用于特种卡开卡时选择图片、电子凭证。
5.为了保证您能够正常使用登录相关的功能,我们需要您授权完全的网络访问权限权限,用于本客户端网络请求服务,优化服务过程中的网络质量。
6.为了保证您能够正常使用登录相关的功能,我们需要您授权查看WLAN连接权限,用于本客户端网络请求服务,优化服务过程中的网络质量。
7.为了保证您能够正常使用登录相关的功能,我们需要您授权查看网络连接权限,用于本客户端网络请求服务,优化服务过程中的网络质量。
8.为了保证您能够正常使用登录相关的功能,我们需要您授权更改网络连接性权限,用于本客户端网络请求服务,优化服务过程中的网络质量。
9.为了保证您能够正常使用登录相关的功能,我们需要您授权控制近距离通信权限,Nfc贴卡刷卡消费。
10.为了保证您能够正常使用标准卡开卡相关的功能,我们需要您授权大致位置(基于网络)权限,允许APP获取手机的位置信息,用于展示定位信息和推荐最近的服务网点信息和开卡城市信息。
11.为了保证您能够正常使用标准卡开卡相关的功能,我们需要您授权精确位置(基于GPS和网络)权限,允许APP获取手机的位置信息,用于展示定位信息和推荐最近的服务网点信息和开卡城市信息。
12.为了保证您能够正常使用登录相关的功能,我们需要您授权创建桌面快捷图标权限,创建桌面快捷图标。
13.为了保证您能够正常使用登录相关的功能,我们需要您授权删除桌面快捷图标权限,删除桌面快捷图标。
如果您不授权,将会导致我们无法提供对应业务功能。除上述权限之外,您可自主选择是否额外授予APP其他的系统权限。
(5)第三方服务收集个人信息的情形:
在某些特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务 。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后收集和使用。这些SDK包括:
1.精准触达SDK:为了保证您在使用客户端手机号一键登录、验证码登录、SIM卡认证登录、数据回传、活动推送,我们使用了精准触达,需要使用您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
2.手机盾SDK:为了在特种卡服务时,获取身份认证,电子签名,我们使用了手机盾SDK,需要获取设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、读取手机状态权限、网络访问权限、设备型号、设备名称、系统版本。
3.活体采集SDK:为了在特种卡服务时,获取实名认证,我们使用了活体采集SDK,需要获取设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、读取手机状态权限、网络访问权限、设备型号、设备名称、系统版本。
4.和包支付SDK:为了提供多元化的充值服务,我们使用了和包支付SDK,需要获取和包用户账号、用户手机、网络访问权限。
5.云闪付SDK:为了帮助用户在应用内使用云闪付支付,我们使用了云闪付SDK,需要获取设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、存储权限、IP地址。
6.腾讯Bugly SDK:为了监控本客户端崩溃、页面异常问题,为您提供更好的服务,我们使用了腾讯的Bugly SDK,需要获取应用包名、应用版本、设备型号、设备名称、厂商名称、系统版本、cpu类型、读取手机状态权限、网络访问权限。
7.微信分享SDK:为了提供微信的分享服务,我们使用了微信SDK,需要读取手机状态权限、网络访问权限、网络状态、WLAN状态。
8.华为ScanKit扫码SDK:为了给您提供便捷的电子证绑定服务,我们使用了华为统一扫码服务SDK,为保障用户在扫码正常运行,我们需要调用您的相机。
9.SIM卡应用管理SDK:为了给您提供校园卡和门禁卡服务,我们使用了SIM卡应用管理SDK,需要使用您的手机号、卡片SEID、终端机型、终端IMEI、终端IMS。
10.百度人脸识别SDK:为了在特种卡服务时,获取实名认证,我们使用了活体采集SDK,活体采集SDK中引入了百度人脸识别SDK,需要获取设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、读取手机状态权限、相机、网络访问权限、设备型号、设备名称、系统版本。
11.360加固SDK:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况,我们使用了360加固SDK,需要获取设备基础信息(网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌)、网络信息、终端环境信息(Android ID、OAID,root、xposed、双开、frida、模拟器环境)。
您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后,我们会停止使用。
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(例如:蓝小宝客户端中提供的第三方应用服务)和由蓝小宝客户端处接收您的个人信息的第三方可能有自己的隐私保护政策,且它们的使用不受本政策的约束。
(6)自启动和关联启动说明:
我们不会自动启动应用,我们注册监听系统广播,用来监听手机sim卡状态改变。由于本应用需要进行sim的数据交互,如开卡、充值、显示卡片信息等,所以需要监听sim卡的状态,当sim卡改变了,需要重新进入应用,保证我们产品正常提供服务。
(7)在遵守国家相关法律法规的前提下,我们可能在提供以下服务时使用接收到的信息用于以下服务:
为了确保服务安全,帮助我们更好地收集本客户端的运行情况,我们可能记录相关信息,包括使用本客户端的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。
(8)从第三方获得您的个人信息
为更好地为您提供服务,我们可能会接收关联公司、业务合作伙伴等第三方提供的您的相关信息。例如当您通过我们的关联公司、业务合作伙伴的客户端使用我们的产品服务,您向其提供的服务信息可能会转交给我们,以便我们处理您的订单。我们将在确认接收的个人信息来源的合法性后,依相关法律、法规及第三方约定使用您的信息。
(9)在收集您的个人信息后,我们将在符合相关法律法规的前提下,基于整体分析和使用的目的,通过技术手段对个人信息进行去标识化处理。去标识化处理后的信息将无法识别主体。
(10)在以下情形中我们使用您的信息时无需征得您的授权同意:
1.关系国家安全、国防安全的情况时。
2.关系公共安全、公共卫生、重大公共利益的情况时。
3.关系犯罪侦查、起诉、审判和判决执行的情况时。
4.出于维护个人信息主体或其他个人的生命、财产安全,但又很难得到本人同意的情况下。
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。
6.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
(11)请您注意,您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的个人信息,也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。
(12)请您放心,我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得,不会从任何非法渠道间接获取您的个人信息。
2、我们如何委托处理、共享、转让、公开披露您的个人信息
(1)委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
(2)共享
我们不会与中国移动以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
2.获得您的明确同意后,我们可能会与我们的关联公司共享您的个人信息:我们只会共享必要的个人信息,且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司包括中国移动现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
3.授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您通过我们的客户端购买商品或订购业务时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下:
供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、提供客户服务、支付便利或进行学术研究和调查。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署相应的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(3)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(4)公开披露
我们仅会在以下情形下,公开披露您的个人信息:
1.获得您明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
二、我们如何使用 Cookie 和同类技术
为确保客户端正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie,客户端能够存储您的偏好等数据。 我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的客户端时更改用户设置。
三、我们如何保护和保存您的个人信息
(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:
采多种复杂的数据脱敏技术、代码安全自动检查、数据日志分析。
(2)我们已经取得了以下认证:
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制 。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识,同时进行定期安全审计。
(3)我们的数据安全能力:
网络安全层软件(SSL)进行加密传输、信息加密存储、去标识化、严格限制数据中心的访问、使用专用网络通道及网络代理。
(4)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(5)我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可通过以下方式获得:
我们将及时将事件相关情况以APP推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
(6)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(7)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
四、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(1)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
蓝小宝APP:我的
(2)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以通过“(1)访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息,您可以随时通过(025)10086寻求帮助,我们将在15个工作日内回复您的更正请求。
(3)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(4)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作:
Android手机:设置 → 应用 → 权限;
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(5)个人信息主体注销账户
您随时可注销此前注册的账户,您可以通过以下方式自行操作:
蓝小宝APP:我的-账户注销;
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(6)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五天内作出答复。如您不满意,还可以通过以下途径投诉:(025)10086
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和执行判决等直接相关的;
5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的;
9.法律法规规定的其他情形。
五、我们如何处理未成年人的个人信息
(1)我们非常重视保护未成年人个人信息。若您是16周岁以下的未成年人,在使用我们的服务前,应提前取得您的父母或法定监护人的同意,并请监护人阅读并确认
《16周岁以下未成年人隐私保护声明》。我们将根据国家相关法律法规保护未成年人的个人信息。
(2)对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息,我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
(3)如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会尽快删除相关数据。
六、您的个人信息如何在全球范围转移
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况。
七、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供APP推送通知;
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议,通过以下方式与我们联系:
个人信息保护工作机构: 中国移动通信集团江苏有限公司
公司名称:中国移动通信集团江苏有限公司
公司地址:江苏省南京市鼓楼区虎踞路59号
联系电话:(025)10086
如果您对本隐私政策有任何疑问、意见、建议或需要投诉,可以随时拨打客服电话(025)10086与我们联系,我们会积极进行查证、处理,尽快审核所涉问题,并在15个工作日或法律法规规定的期限内答复您的请求。