我的池州隐私政策

本版发布日期: 2023 年 1 月 18 日

本版生效日期: 2023 年 1 月 18 日

欢迎您使用我的池州”APP!

我们非常重视您的隐私和个人信息保护。我们致力于维持您对我们的信任,恪守适用法律,尽全力保证您的个人信息安全和合理使用。同时,我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。  我们希望通过本隐私政策向您说明在您在使用 我的池州”软件及相关服务时,我们将按照本隐私政策收集、使用、存储、共享、转让(如适用)及保护您的个人信息,向您介绍我们对您个人信息的处理,以及我们为您提供的查询、访问、删除、更正、保护这些信息的方式。

本隐私政策包含以下内容:

1.定义与解释;

2.我们如何收集和使用您的个人信息;

3.我们如何使用Cookie和同类技术;

4.我们如何共享、转让、公开披露您的个人信息;

5.我们如何保护和保存您的个人信息;

6.您的权利;

7.我们如何处理未成年人的个人信息;

8.本政策如何更新;

9.如何联系我们。

一、定义与解释

1. 用户:是指注册、登录以及使用本软件并通过启用、浏览或上传数据至我的池州APP的用户,在本政策中更多地称为“您”。

2. 账号:指您完成真实信息注册后,享有的用户账号,该用户账号由您负责保管;您应当对以您账号进行的所有行为负法律责任。

3. 个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码。为免疑义,个人信息包括但不限于个人敏感信息。

4. 个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息

5. 个人信息主体:个人信息主体指个人信息所标识的自然人。

6. 去标识化:去标识化指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

7. 匿名化:匿名化指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

8. 设备:设备是指可用于访问我的池州APP服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。

9. 唯一设备标识符:唯一设备标识符(专属 ID 或 UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(移动设备的 IMEI 号)。

10. IP地址:每台上网的设备都会指定一个编号,称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的或是由电信运营上进行自动分配。IP地址通常可用于识别设备连接至互联网时所在的位置。

11. SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

12. 信息收集技术:我们在本政策中所述的“自动收集”包括以下方式:

1)Cookie( 网络饼干) 是您浏览网页时,网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小文本文件,可用于改善您的使用体验。

2)Log files(日志文件) 储存自动收集的若干数据。该数据包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。

3JavaScript(脚本语言) 是一种编程语言,用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

二、我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

1、注册、登录

a. 当您注册、登录我的池州及相关服务时,您可以通过手机号创建帐号,并且您可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别等来完善您的信息。

b. 您也可以使用第三方帐号登录并使用,您将授权我们获取您在第三方平台注册的公开信息(头像、昵称以及您授权的其他信息),并在您同意本隐私政策后将您的第三方账号与您的我的池州账号绑定,使您可以通过第三方账号直接登录并使用本产品和相关服务。

c.基于我们与通信运营商的合作,当您使用和我的池州“一键登录”功能时,经过您的明示同意,运营商会将您的手机号码发送给我们,便于我们为您提供快捷的登录服务。您也可以自主选择手动填写手机号码的方式完成注册或登录。

2、认证

如果您需要使用部分可选的功能或服务如社保、公积金、查询、预约挂号等,您还应该提供使用该功能或服务所必须的信息,如人脸生物信息、身份证号、性别、出生日期、民族、银行卡信息等。按照国办函〔2016〕108号:《“互联网+政务服务”技术体系建设指南》要求,自然人认证级别划分为L1-L4级,由于其中L4级是现场认证,因此“我的池州”APP认证级别划分为L1-L3级。具体认证级别及相应的您需提供的个人信息如下:

1.若要认证L1级(游客),需要您提供您的设备信息(Android_ID、IMSI、设备序列号)。

2.若要认证L2级(初级认证):需要您提供您的手机号、真实姓名、身份证号。

3.若要认证L3级(中级认证),有以下四种方式:

1)需要您提供您的人脸活体信息,需要对您进行人脸识别;

2)需要您提供您的真实姓名、银行卡号、预留手机号;

3)需要您进行提交社保卡信息进行认证;

4)需要您通过支付宝账号进行认证。

以上方式任选两种方式通过认证,认证等级即可提升为中级认证

4.不同服务需要的访问等级不同,是由于服务内部对认证等级要求不同,例如“云悦读”服务,游客即可访问;“预约挂号”服务需初级认证访问;“公积金业务办理”除需初级认证外,还需通过人脸信息采集才可进行访问。

3、资讯浏览

a.我的池州可能会向您推荐更感兴趣的信息,为实现这一功能,我们可能会收集必要的日志信息。

b.用于信息展示的日志信息包括:

您操作、使用的行为信息:点击、关注、收藏、搜索、浏览、分享

您主动提供的信息:反馈、发布、点赞、评论

地理位置信息:GPS信息、WLAN接入点、蓝牙和基站等传感器信息

c.GPS地理位置是敏感个人信息,若您拒绝提供,我们将不会根据GPS信息向您推荐信息,且不会影响我的池州其他功能的正常使用。

d.我们收集、使用的上述信息进行了去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。

e.为保证您能及时准确地收到平台为您推送的消息,我们需要使用自启动服务以便能正常进行消息推送。

4、发布与互动

1、信息发布

a.您发布内容、评论、提问或回答时,我们将收集您发布的信息,并展示您的昵称、头像、发布内容以及IP地址归属。

b.您使用上传图片、发布音视频功能时,我们会请求您授权相机、相册(存储空间)、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用我的池州的其他功能。

c.用户因使用我们的产品或者服务而被我们收集的信息,例如其他用户发布的信息中可能含有您的部分信息(如:在评论、留言、发布图文、音视频中涉及到与您相关的信息)。

2、互动交流

您主动关注您感兴趣的帐号、话题并与之进行互动,进行浏览、评论、收藏、点赞或分享内容时,我们会收集您关注的帐号,并向您展示您关注帐号发布内容。

3、跟帖评论

您在我的池州平台进行评论、回复、留言、弹幕、点赞等操作,我们将搜集您的移动电话号码进行真实身份信息认证,并在前台展示您的昵称、头像、发布内容等信息。

5、搜索

您使用我的池州”的搜索服务时,我们会收集您的搜索关键字信息、日志记录等。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地存储设备之中,并可向您展示搜索结果内容。

6、运营与安全保障

1、运营与安全

我们致力于为您提供安全、可信的产品与使用环境,提供优质、高效、可靠的服务与信息是我们的核心目标。

2、设备信息与日志信息

a.为了保障软件服务的安全、运营的质量及效率,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、WIFI信息(SSID、BSSID)、类型、状态、网络质量数据、操作、使用、服务日志、已安装APP信息。

b.为了预防恶意程序、确保运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

c.我们可能使用您的帐户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断帐户安全、进行身份验证、检测及防范安全事件。

7、收集、使用个人信息目的变更

请您了解,随着我们业务的发展,可能会对我的池州”的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。

8、依法豁免征得同意收集和使用的个人信息

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

a.与国家安全、国防安全直接相关的;

b.与公共安全、公共卫生、重大公共利益直接相关的;

c.与犯罪侦查、起诉、审判和判决执行等直接相关的;

d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

e.所收集的您的个人信息是您自行向社会公众公开的;

f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

g.根据您的要求签订或履行合同所必需的;

h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

i.为合法的新闻报道所必需的;

j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

k.法律法规规定的其他情形。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

9、入驻我的池州

1、池州号:池州号入驻获取用户隐私信息是为了审核这些用户的资质,因为他们将使用池州号发布文章,我们需要审核的材料包括但不限于账号的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议(IP)地址归属地等。我们需要通过这些材料来审核其是否为权威、专业的内容发布,来确保用户内容生产的质量。

10其他

1、剪切板:可粘贴剪切板中的内容,进行作品或评论等内容发布,内容未发布之前,只是在手机本地进行操作,不会将您写入剪切板的个人隐私信息回传。特别说明,有些收集等终端设备的系统会提示应用(APP)正在读取剪切板,但该系统提示无法区分是否收集剪切板信息,且不排除误报。因此,如果您发现类似提示,请与我们联系,以便我们定位问题。

三、我们如何使用Cookie和同类技术

Cookie 和同类技术是互联网中普遍使用的技术。当您使用我的池州及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

1、保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

2、帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

3、为您推荐、展示、推送您可能感兴趣的内容或帐号

a.我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务、推荐用户感兴趣的信息或功能,并优化您对广告的选择。

b.我们承诺,我们不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。

四、我们如何共享、转让、公开披露您的个人信息

1、个人信息的共享、转让

我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。

1、我们可能会共享的个人信息

a.帮助您使用“我的池州”账号登录第三方产品

当您使用我的池州”登录第三方产品时,经过您的同意,我们会将您的昵称、头像等信息与您登录的第三方产品共享。

b.为实现程序化广告推送,我们可能会与广告合作伙伴共享去标识化或匿名化处理后的信息

我们可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们不会分享用于识别您个人身份的信息,例如您的姓名、身份证号等,仅会向这些合作伙伴提供难以识别您个人身份的用户画像标签及去标识化或匿名化后的信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。您可以拒绝我们向您推送程序化广告,但不影响您使用其他服务。

c.为实现特定功能而与业务合作伙伴共享

当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为您提供服务时,例如您需要使用地理位置功能时,为实现这一功能,我们可能会收集您的位置信息及相关设备信息(例如硬件型号、操作系统版本号、国际移动设备身份识别码(IMEI)、网络设备硬件地址(MAC))经过去标识化后并提供给前述提供商。

d.帮助您参加营销推广活动

当您选择参加我们举办的有关营销活动时,根据活动需要您提供姓名、通信地址、联系方式、银行账号等信息。经过您的明示同意,我们会将上述信息与第三方共享以便我们能委托第三方及时向您提供奖品。

2、对共享个人信息第三方主体的谨慎评估及责任约束

a.经您同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求您的同意。

b.对我们与之共享您个人信息的第三方,该第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估,并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。

2、个人信息的公开披露

我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施,具体如下:

1、对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息。

3、依法豁免征得同意共享、转让、公开披露的个人信息

请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

1)与国家安全、国防安全直接相关的;

2)与公共安全、公共卫生、重大公共利益直接相关的;

3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

4、第三方SDK收集使用信息说明

为保障我的池州App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现功能目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况,您可以点击SDK共享清单》了解详细情况。

五、我们如何保护和保存您的个人信息

1、我们如何保护个人信息安全

1、我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。目前,“我的池州”已经通过了国家信息安全等级保护(级)的测评和备案。

2、我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

3、我们会建立专门的安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。

4、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

5、我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

6、我们谨此特别提醒您,本隐私政策提供的个人信息保护措施仅适用于“我的池州”及相关服务。一旦您离开“我的池州”及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在“我的池州”及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于“我的池州”的链接或引导。

2、我们如何保存您的个人信息

1、信息存储的地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

2、存储期限

我们仅在为提供我的池州”及服务之目的所必需的期间内保留您的个人信息,例如,您发布的信息、评论、点赞等信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

六、您的权利

我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、注销账号等权利,以使您有能力保障您的隐私和安全。 您可以通过以下方式管理您的信息:

1、访问个人账号信息

您可以查询、访问您的头像、昵称、性别,您可以在我的池州中进行查询、访问。

特别提示您注意,出于安全性和身份识别(如号码申诉服务)的考虑,您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息,请根据本隐私政策载明的联系方式联系我们。

2、注销您的账号

您可以在我的池州中申请注销账号。注销账号方式为:右上角头像-更多设置-退出登录下方永久注销账号。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

3、停止运营向您告知

如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

七、我们如何处理未成年人的个人信息

若您是未满18周岁的未成年人,在使用“我的池州”及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过公司本隐私政策公示的联系方式与我们联系。

八、本政策如何更新

1、为给您提供更好的服务,“我的池州”及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分。

2、本隐私政策更新后,我们会在“我的池州”发出更新版本,或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本,如您继续使用我们的服务,表示同意接受修订后的本政策的内容,但是如果更新的内容需要采集音视频、获取您通讯录、联系方式、地理位置等个人敏感信息,仍会再次以显著方式征求您的同意。

3、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式,说明《隐私政策》的具体变更内容)。

本《隐私政策》所指的重大变更包括但不限于:

a.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;

b.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等;

c.个人信息共享、转让或公开披露的主要对象发生变化;

d.您参与个人信息处理方面的权利及其行使方式发生重大变化;

e.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见、建议或需要投诉,可以随时通过拨打客服电话0566-2317029、登录客户端通过在线反馈等各种方式与我们联系,我们会积极进行查证、 尽快审核所涉问题,并在验证您的用户信息后的十个工作日内予以回复。

单位名称: 池州市传媒中心

单位地址: 池州市贵池区石城大道339号