杨浦书界APP用户隐私政策

版本发布日期:2023年03月15日

版本生效日期:2023年03月15日

尊敬的读者(以下简称“您”),江苏嘉图网络科技股份有限公司非常重视用户的隐私保护,您在使用杨浦书界APP时,我们将按照《杨浦书界APP用户隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我们制定了本政策,请您仔细阅读本政策并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我们的客服(服务热线:4008367700)咨询。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的服务前,仔细阅读并了解本政策,特别是法律适用和争议解决条款。如果您不同意本政策的内容,将导致我们无法为您提供完整的服务,同时也请您立即停止使用我们的产品和服务。

如您点击或勾选“同意”并确认提交,即视为您同意本隐私政策,并同意我们将按照本政策来收集、使用、存储和共享您的相关信息。

需要特别说明的是,本政策不适用于其他第三方向您提供的服务。

本政策将帮助您了解以下内容:

一、本政策适用范围、相关词语涵义

二、我们如何收集和使用您的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何共享、转让和公开披露您的个人信息

五、我们如何保护您的个人信息

六、您如何管理您的个人信息

七、我们如何处理未成年人的个人信息

八、本政策如何更新

九、如何联系我们

一、本政策适用范围、相关词语涵义

1.政策适用范围

当您使用我们的任何产品和服务时,本政策即适用。

2.相关词语涵义

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人信息包括自然人的基本资料(包括姓名、生日、性别、住址、电话号码、电子邮箱)、个人身份信息(包括身份证件号码)、个人生物识别信息(包括指纹、面部特征)、网络身份标识信息(包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案)、个人财产信息(包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息)、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符、SIM卡序列号ICCID、设备传感器、监听传感器)、 个人位置信息(包括大概地理位置、精确定位信息)。 我们实际具体收集的个人信息种类以下文描述为准。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息(包括身份证件号码)、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址、14岁以下(含)儿童的个人信息。我们实际具体收集的个人敏感信息种类以下文描述为准。

设备: 是指可用于访问我们的产品和/或服务的装置,台式计算机、笔记本电脑、平板电脑或智能手机。

唯一设备标识符(IMEI、专属ID、UUID、Android_ID): 是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(手机的IMEI号)。

IP地址: 每台上网的设备都会指定一个编号,称为互联网协议( IP )地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。

SSL: SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

Cookie: Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。

账号: 当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您使用我们的服务时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。

去标识化/匿名化: 是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体,且处理后的信息不能被复原的过程。

服务器日志: 通常情况下,我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

共享信息: 指您在我们的服务中自愿与您的社交网络及使用该服务的所有用户公开分享的有关您的信息,或其他方分享的与您有关的信息,例如,他们上传或发布的信息包含有关您的信息,以及他们发送给您和其他使用我们服务的用户的通讯信息之中包含的有关您的信息。

非个人身份信息: 指任何与您有关但实际上不可直接或间接辨认您身份的信息,包括以汇集、匿名或化名方式提供的个人信息。您知悉并同意,无法识别出您的个人身份的信息不属于个人信息。

二、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息,主要包括:身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。

(一)我们如何收集您的个人信息

为向您提供服务并确保您的杨浦书界APP服务安全,在您使用杨浦书界APP服务过程中,我们会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.您在杨浦书界APP上使用支付宝账号注册时,杨浦书界APP使用淘宝平台账户为您提供服务。您需要先创建淘宝平台账户,通过支付宝授权提供您的身份信息(姓名、手机号、证件号码)办理业务。

杨浦书界APP依据法律法规及监管要求,我们会验证您的姓名、身份证件信息、手机号码信息信息,以帮助您完成注册,如果您拒绝提供这些信息,您可能无法完成注册。如果您仅需使用浏览、搜索等基本服务,您不需要注册及提供上述信息。

2.当您使用杨浦书界APP功能或服务时,在下列情形中,您需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用杨浦书界APP的其他功能或服务。

(1)在您注册成为我们用户或使用我们服务时,您需提供您本人的身份证件信息或者读者证信息,我们将通过输入密码和授权的方式来验证您的身份是否有效。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我们的部分服务(例如:线上借书、还书、扫码取书/还书/开门)。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。

(2)当使用问题反馈功能时,您需要提供收联系方式便于我们联系您。如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用杨浦书界APP的其他功能。

(3)您可以通过搜索来精准地找到您所需要的商品或服务。我们会保留或统计您的搜索关键词和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我们有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(4)当您使用修改手机号时,我们会收集您的账户和手机信息,以便及时向您发送验证码确认您的真实身份,便于进行手机号的修改服务。

(5)为了给您提供更好的使用体验,我们会根据您的设备信息、服务日志,经过去标识化处理后,提取您的偏好特征,并基于特征标签的用户画像,用于展现、推送相关内容和服务。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

为了更好的接收到推送消息,JPush SDK存在在静默状态下或在后台运行时可能收集、读取已安装包名列表信息;APP未打开或处于后台运行状态时 ,IflyCloud SDK仍收集用户个人信息DEVICEID 、读取基站位置、读取IMSI、读取精细位置信息、读取MAC地址 ;JPush SDK读取已安装包名列表

(6)当您使用欠费查询时,我们会根据您的读者证信息获取您在杨浦图书馆的账号欠费信息。

(7)同时,我们也向您提供账号的注销功能,应用内注销路径:我的-注销账户,在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以自行在“我的”页面进行注销账号。在您的账号注销之后,我们将停止为您提供APP的相关服务。

3.我们自动获取的您的信息

在您事先同意的情况下,我们将自动采集您的信息或获得系统权限,可能包括以下信息:

日志信息:指您使用我们服务时,系统可能会通过cookies、web beacon或其他方式自动采集的技术信息,包括:

(1)设备或软件信息,包括您的移动设备、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、您的IP地址和您的移动设备所用的版本和设备识别码(IMSI、IMEM、Android_ID、IDFA、IDFV、UUID),我们获取上述信息是为了实现【定向消息推送】功能;

(2)您在使用我们服务时搜索和浏览的信息,包括您使用的网页搜索词语、访问的社交媒体页面url地址,以及您在使用我们服务时浏览或要求提供的其他信息和内容详情,我们获取上述信息是为了实现【精准内容推送】功能;

(3)有关您曾使用的移动应用(APP)和其他软件的信息,以及您曾经使用该等移动应用和软件的信息,我们获取上述信息是为了实现【版本机型bug追踪】功能;

(4)设备信息:平台会根据您在软件安装及使用中授予的具体权限,接受并记录您所使用的设备相关信息(设备品牌、设备型号、操作系统版本、设备设置、IMSI、IMEM、Android_ID、IDFA、IDFV、UUID、MAC地址、安装应用软件列表、运行中进程信息),为了实现【应用崩溃数据追踪】功能; 请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

位置信息:指您开启设备定位功能并使用我们基于位置提供的相关服务时,我们收集的有关您位置的信息,包括:

您通过具有定位功能的移动设备使用我们的服务时,我们通过GPS或WiFi方式收集的您的地理位置信息,我们获取上述信息是为了实现【匹配收件地址】和【自动计算最近取书柜】功能;

您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

录音、录像、照片信息:指您使用我们的特定功能(语音搜索、扫码、拍照)时,在获得您的授权后,我们收集的信息,我们获取上述信息是为了实现【语音搜索】和【扫码借、还书】功能。拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用我们的服务的其他功能。此外,您可随时关闭相关功能。

加速度传感器信息:我们收集您设备的加速度传感器的信息,我们获取上述信息是为了实现【摇一摇手机,进行快捷操作】功能。此外,您可随时关闭相关功能。

4.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我们会收集您反馈意见、建议时提供的信息,收集您使用杨浦书界APP功能或服务的类别、方式和操作信息,我们会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。

5.以下情形中,您可选择是否授权我们收集、使用您的个人信息:

(1)设备状态,用于确定设备相关信息(设备品牌、设备型号、操作系统版本、设备设置、IMSI、IMEM、Android_ID、IDFA、IDFV、UUID、MAC地址、安装应用软件列表、运行中进程信息),以保证账号登录的安全性。拒绝授权后,将无法正常使用杨浦书界APP。

(2)本地存储权限,向设备写入数据,用于缓存您在使用APP过程中产生的文本、图像、视频等内容,拒绝授权后,仍可正常使用杨浦书界APP的部分功能,并随时在系统中允许或禁用该权限。

(3)摄像头,用于识别二维码,在扫一扫中使用。拒绝授权后,仍可正常使用杨浦书界APP的部分功能,并随时在系统中允许或禁用该权限。

(4)相册,用于上传照片设置您的头像、问题反馈。我们获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。

(5)麦克风,用于语音搜索使用。拒绝授权后,上述功能将无法使用。

(6)地理位置,获取您所在地理位置,主要用于杨浦书界APP取书点获取使用。拒绝授权后,上述功能可能无法正常使用。

(7)网络通讯,用于与服务端进行通讯。拒绝授权后,所有功能无法使用。系统后台保存客户所使用设备的网络信息,包括IP、端口信息。

上述功能可能需要您在您的设备中向我们开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、麦克风、网络通讯的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

6、其他

我们在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息;

(二)我们如何使用您的个人信息

我们为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:

1.我们会根据本隐私政策的约定并为实现我们的服务或功能对所收集的您的个人信息进行使用;

2.为了使您知晓使用杨浦书界APP服务的状态,我们会向您发送服务提醒。您可以通过手机系统设置中的通知设置,关闭服务提醒,也可以通过通知设置重新开启服务提醒;基于您提供的个人信息,我们会推送个性化的内容,例如订单信息、物流信息等。您可以根据是否需要此类服务在“我的”界面选择开启或关闭个性化推送开关;如关闭,不会影响您使用本产品的其他功能和服务。

3.为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、预防或禁止非法活动、降低风险、存档和备份用途;

4.根据法律法规或监管要求向相关部门进行报告;

5.邀请您参与我们服务或功能有关的客户调研;

6.我们会对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计产品、服务及运营活动等。我们可能根据前述信息向您提供活动通知或您可能感兴趣的书籍,如您不希望接收此类信息,您可按照我们提示的方法选择退订。

7.在收集您的个人信息后,我们在通过技术手段对您的信息数据进行去标识化处理后,该等去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。

8.当我们展示您的信息时,我们会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。

(三)征得授权同意的例外

根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我们提供的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我们会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.所收集的个人信息是您自行向社会公众公开的;

6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7.根据您要求签订和履行合同所必需的;

8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10.法律法规及监管要求规定的其他情形。

(四)我们从第三方获得您个人信息的情形

我们从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的杨浦书界APP用户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。此外,我们可能通过第三方获取您的设备手机号信息和地理位置信息。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

我们的专业安全团队对个人信息将进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护

三、我们如何使用Cookie技术和同类技术

为确保杨浦书界APP正常运转,我们会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,杨浦书界APP能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问杨浦书界APP时更改用户设置。

四、我们如何共享、转让和公开披露您的个人信息

(一)共享

我们不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:

1.事先获得您的明确同意;

2.如业务需要对外共享您的个人信息,我们会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我们还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。

3.请您理解,我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

4.对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5.我们会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

6. 为了统计分析的目的或给您提供精准推送服务的目的,我们的产品可能会集成第三方的SDK或其他类似的应用程序,为了您的信息安全,我们已与第三方SDK服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息.

为保障App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的SDK实现相关目的,具体接入的相关第三方SDK列明如下:

(1)友盟+SDK

SDK名称:友盟+SDK

服务类型:数据统计分析,消息分享

收集个人信息类型:设备信息(IMEI/MAC/Android_ID/MEID/IDFA/OpenUDID/GUID/IP地址/SIM卡/IMSI信息等)、设备Mac地址和设备型号等信息;

必须权限:允许获取设备序列号,获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务;允许应用获取网络信息状态,允许应用获取Wi-Fi状态,读取手机状态,允许应用可以访问网络;

说明:“我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/Android_ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。”

隐私政策链接:https://www.umeng.com/policy

(2)极光SDK

SDK名称:极光推送SDK

服务类型:消息推送服务

收集个人信息类型:设备信息(设备序列号/IMEI/MAC/Android_ID/IDFA/OAID/OpenUDID/MEID/GUID/SIM 卡 IMSI 信息等):用于识别唯一用户,保证消息推送的精准送达;优化推送通道资源,我们会根据设备上不同APP的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务;网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。APP 安装列表信息:我们为向您提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务。

必须权限:允许应用可以接收点亮屏幕或解锁广播,允许应用可以访问网络,允许应用访问手机状态,允许应用写入、读取外部存储,允许应用挂载/卸载外部文件系统,允许应用获取网络信息状态,允许应用获取Wi-Fi状态;

说明:为了给您提供精准推送服务的目的,极光SDK需要收集您的IP地址、mac地址、 IMEI、设备标识符、位置信息、软件列表,以保证推送服务的准确性。为了保证应用进程被系统清理之后依然能收到推送,会使手机设备有自启动或关联启动行为,该行为可能会在部分手机的设置中,用户无法主动关闭。

隐私政策链接:https://www.jiguang.cn/license/privacy

(3)高德地图

SDK名称:高德地图智能定位服务

服务类型:提供在线配送地址显示和定位等功能

收集个人信息类型:IP地址、mac地址、国际移动设备身份码IMEI(专属ID、UUID、Android ID)、位置信息、软件列表、运行中的进程信息;

必须权限:允许应用可以访问网络,允许应用获取网络信息状态,允许应用写入、读取外部存储,允许访问高级位置,允许访问GPS定位,允许应用获取Wi-Fi状态,允许应用改变Wi-Fi状态,允许应用写入外部存储,允许应用可以访问网络;

隐私政策链接:https://lbs.amap.com/pages/privacy/

(4)科大讯飞

SDK名称:讯飞语音识别

服务类型:用于语音搜索功能

收集个人信息类型:IP地址、mac地址、国际移动设备身份码IMEI、麦克风;

必须权限:允许应用可以访问网络,获取手机录音机使用权限,允许应用获取网络信息状态,允许应用获取Wi-Fi状态,允许程序改变网络连接状态,读取手机信息权限,读取联系人权限,允许应用写入、读取外部存储,配置权限,定位信息,

隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html

(5)支付宝支付

SDK名称:支付宝支付SDK

服务类型:用于在线支付运费、逾期费

收集个人信息类型:IP地址、mac地址、国际移动设备身份码IMEI;

必须权限:允许应用可以访问网络,允许应用获取网络信息状态,允许应用获取Wi-Fi状态;

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

(6)微信

SDK名称:微信分享相关

服务类型:微信分享给朋友或朋友圈

收集个人信息类型:IP地址、mac地址、国际移动设备身份码IMEI;

必须权限:允许应用可以访问网络,允许应用读取外部存储,允许应用获取网络信息状态,允许应用获取Wi-Fi状态,读取手机信息权限,

隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

(7)腾讯Bugly

SDK名称:腾讯Bugly Crash 监控、崩溃分析

服务类型:用于手机APP的崩溃数据和分析

收集个人信息类型:日志信息(包括:第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:Android_ID 以及 idfv)、联网信息、系统名称、系统版本、国家码、MAC地址及软件应用列表、运行中的进程信息;

说明:获取 mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将mac地址作为用户的唯一标识,以便正常提供统计分析服务。获取运行中的进程信息,目的是判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性;仅读取,不保存到本地,也不上传服务器。

在用户使用杨浦书界APP时,为保障用户账号安全,会请求获取设备的软件应用列表。

必须权限:允许应用访问手机状态,允许应用可以访问网络,允许应用获取网络信息状态,允许应用获取Wi-Fi状态,允许读取日志信息;

隐私政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

(8)APP支付宝登录

SDK名称:App支付客户端SDK

服务类型:用于在APP中集成支付宝登录功能,实现使用支付宝账号快速登录。且仅在发起登录时采集常用设备信息、网络信息。

收集个人信息类型:IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络信息、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址

收集个人信息目的:用于进行风险控制,实现网络链路的选择和优化。

必须权限:允许程序可以访问网络,允许应用获取网络信息状态,允许程序获取当前 Wi-Fi 接入的状态以及 WLAN 热点的信息;

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

(9)微博分享

SDK名称:微博分享

服务类型:用于实现微博分享功能,将用户选择的图片或视频分享至微博;

收集个人信息类型:用户分享时,获取用户选择的图片或视频;设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商等软硬件特征信息);

必须权限:允许应用可以访问网络,允许应用读取外部存储,允许应用获取网络信息状态,允许应用获取Wi-Fi状态,读取手机信息权限;

隐私政策链接:https://open.weibo.com/wiki/Sdk/privacy

(10)腾讯分享

SDK名称:腾讯分享

服务类型:用于实现腾讯分享功能,将用户选择的图片或视频分享至腾讯QQ;

收集个人信息类型:用户分享时,获取用户选择的图片或视频;操作系统信息、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、剪切板信息、设备MAC地址、电信运营商等软硬件特征信息);

在用户使用书香园区APP时,为了判断用户手机是否安装QQ,会请求获取设备的软件应用列表。

必须权限:允许应用可以访问网络,允许应用读取外部存储,允许应用获取网络信息状态,允许应用获取Wi-Fi状态,读取手机信息权限;内存卡权限、应用列表信息(判断用户手机是否安装QQ)

隐私政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

7. 我们可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户相关交易通知。

8.当您在杨浦书界APP中使用第三方提供的服务时,第三方可能会获取您的读者证、密码及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我们将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在杨浦书界APP中使用第三方的相应服务,但这不影响您使用杨浦书界APP的其他功能。极光推送SDK为了保证应用进程被系统清理之后依然能收到推送,会使手机设备有自启动或关联启动行为,该行为可能会在部分手机的设置中,用户无法主动关闭。我们不对第三方服务提供者的身份信息保护能力和数据安全能力负责,若您发现个人身份信息被侵犯,请进行投诉。

(二)转让

1.事先获得您的明确同意;

2.根据法律法规或强制性的行政或司法要求;

3.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

1.我们不会公开披露您的个人信息,如确需披露,我们会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)征得授权同意的例外 

根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

5.您自行向社会公众公开的个人信息;

6.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。

五、我们如何存储和保护您的个人信息

(一)存储

1. 我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

2.我们仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:

读者证/身份证:当您需要使用借还书服务时,我们需要一直保存您的读者证/身份证信息,以保证您正常使用该服务,当您注销用户后,我们将删除相应的信息; 

用户头像:当您设置了头像以后,我们会一直保存您的头像,用于登录页面展示使用。当您注销用户后,我们将删除您设置的头像信息。

(二)保护

1.我们已使用符合业界标准的安全防护措施保护您提供的个人信息,我们将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息。

2.如我们提供的全部或部分杨浦书界APP业务停止运营,我们相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分杨浦书界APP业务中断,我们将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我们已通过国家网络安全等级保护的测评和备案。

4.我们会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。

5.请您理解,由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我们保证您的账号安全。

6.如发生个人信息安全事件,我们将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时,我们还将依据监管规定,

上报个人信息安全事件处置情况。

六、您如何管理您的个人信息

按照中国相关的法律法规和监管规定,我们保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过杨浦图书馆柜面、杨浦书界APP等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我们会验证您的身份。

1.您登录杨浦书界APP后,可以在“我的资料”中,进行手机号变更设置。

2.除用户手机信息外,其它个人信息请通过杨浦图书馆柜面进行办理。

(二)删除您的个人信息

您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括绑定读者证/身份证信息、缓存记录。

在以下情形中,您可以向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的同意;

3.如果我们处理个人信息的行为违反了与您的约定;

4.如果你不再使用我们的产品或服务,或您注销了账号;

5.如果我们不再为您提供产品或服务。

如我们决定响应您的删除请求,我们还将同时通知从我们获得你的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在隐私设置等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

请您注意,您自主注销我们用户的同时,将视同您撤回了对本政策的同意。当你撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)注销用户

如您为我们用户,您可通过我们杨浦图书馆柜面进行读者证注销。您注销用户的行为是不可逆行为,一旦您注销您的用户,我们将不再通过杨浦书界APP收集您的个人信息,并将删除有关您杨浦书界APP的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。

如您非我们用户,您可以自主选择卸载或停止使用杨浦书界APP客户端,以阻止我们获取您的个人信息。请您注意,我们用户仅在手机设备中删除杨浦书界APP时,我们不会注销您的用户,有关您用户的一切信息不会删除。您仍需注销您的用户方能达到以上目的。

(五)响应您的请求

如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我们服务或功能时所产生的其他用户信息,或您认为我们存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我们取得联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的_15_天内答复您的请求。 对于您合理的请求,我们原则上不收取费用,但对超出合理限度的请求,我们将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会将予以拒绝

尽管有上述约定,但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我们将可能无法响应您的请求:

1.与国家安全、国防安全相关的;

2.与公共安全、公共卫生、重大公共利益相关的;

3.与犯罪侦查、起诉、审判和判决执行等相关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.涉及我们商业秘密的。

七、我们如何保护未成年人信息

(一)未成年人使用我们服务,必须在其父母或者其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我们。

八、本政策如何更新

根据国家法律法规变化及服务运营需要,我们将对本政策及相关规则不时地进行修改,修改后的内容会通过杨浦书界APP等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我们将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。

九、如何联系我们

如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系客服4008367700、杨浦书界APP“问题反馈”进行咨询或反映。受理您的问题后,我们会及时、妥善处理。一般情况下,我们将在15个工作日内给予答复。