政策版本:V.1.5
发布时间:2022年12月14日
版本变更:新增1.5小节,完善第三方SDK获取的信息说明。
上海火羽网络科技有限公司(以下简称“我们”)尊重每一位用户对个人信息享有的权利,最大程度给予用户对个人信息的控制权;同时,我们也将严格管理与用户个人信息相关的数据。当用户访问Goal健身APP产品时(以下简称“Goal APP”,包含Android和iOS两个系统平台版本),或使用我们提供的服务前,用户需要同意本政策中关于Goal如何收集、使用、储存和分享用户的相关信息的规定。如果用户不同意本隐私政策中的任何内容,,请立即停止使用或访问我们的产品和服务。若用户对本政策有任何问题,请访问我们的官方公众号(微信公众号:goalfitness-huoyu),直接向客服咨询和反馈。
前言:本隐私政策要点
1、我们将逐一说明我们收集用户个人信息类型及其对应的用途,以便用户了解Goal APP针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2、当用户使用一些功能时,Goal APP会在获得用户的同意后,收集用户的一些敏感信息,除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使用户无法使用相关特定功能,但不影响用户正常使用Goal APP的其他功能。
3、目前,Goal APP不会主动共享或转让用户的个人信息至Goal APP外的第三方,如存在其他共享或转让用户的个人信息或用户需要Goal APP将用户的个人信息共享或转让至Goal APP外的第三方情形时,我们会直接或确认第三方征得用户对上述行为的明示同意,此外,我们会对对外提供信息的行为进行风险评估。
4、目前,Goal APP不会主动从Goal APP外的第三方获取用户的个人信息。如未来为业务发展需要从第三方间接获取用户的个人信息,我们会在获取前向用户明示用户个人信息的来源、类型及使用范围,如Goal APP开展业务需进行的个人信息处理活动超出用户原本向第三方提供个人信息时的授权同意范围,我们将在处理用户的该类信息前,征得用户的明示同意;此外,我们也将会严格遵守相关法律法律的规定,并要求第三方保障其提供的信息的合法性。
5、用户可以通过本指引所列途径访问、更正、删除用户的个人信息,也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
隐私政策内容章节索引:
一、我们如何收集和使用用户的信息;
二、我们如何使用Cookie和同类技术;
三、如何更新、变更、导出、删除用户的信息;
四、我们如何保护用户的个人信息;
五、我们如何处理未成年人提供的个人信息;
六、我们如何共享、转让、公开披露用户的个人信息;
七、信息的存储;
八、第三方服务提供商;
九、本政策的更新;
十、适用范围;
十一、如何联系我们
一、我们如何收集和使用用户的信息
1. 我们如何收集用户的信息
我们提供服务时,会收集、存储和使用下列信息:
1.1 用户基本信息
[1] 昵称
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:完善相关的个人资料。
使用方式:公开展示。
[2] 头像
收集方式:用户上传。
使用目的:完善个人资料。
使用场景:完善相关的个人资料。
使用方式:公开展示。
[3] 生日
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:完善相关的个人资料。
使用方式:对用户自己可见。
[4] 手机号(登录)
收集方式:用户输入。
使用目的:创建账号。
使用场景:首次登录创建用户账号。
使用方式:对用户自己可见。
[5] 手机号(个人信息)
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:提供给教练查看。
使用方式:对用户自己可见,对特定用户可见(用户的教练组)。
[6] 手机号(教练信息)
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:提供给用户查看。
使用方式:对用户自己可见,对特定用户可见(与教练有会员利益关系的用户);用户也可以设置公开展示,设置位置与输入手机号位置在相同页面。
[7] 真实姓名(个人信息)
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:提供给教练查看。
使用方式:对用户自己可见,对特定用户可见(用户的教练组)。
[8] 居住城区、居住地址
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:用户浏览与地理位置相关的信息(如教练、场馆、活动等)时,作为自动查询条件之一。
使用方式:对用户自己可见,对特定用户可见(用户的教练组)。
[9] 职业
收集方式:用户输入。
使用目的:完善个人资料。
使用场景:用户浏览与职业相关的信息(如课程、活动等)时,作为自动查询条件之一。
使用方式:对用户自己可见。
1.2 用户实名信息
[1] 真实姓名(教练信息)
收集方式:用户输入。
使用目的:完成实名认证。
使用场景:实名认证、供用户查看。
使用方式:对用户自己可见(且不可修改),对特定用户可见(与教练有会员利益关系的用户)。
[2] 身份证号(教练信息)
收集方式:用户输入。
使用目的:完成实名认证。
使用场景:实名认证。
使用方式:非公开,提交后,用户自己也不可见,不可修改,不可查询,仅供系统审核使用。
[3] 身份证图片(教练信息)
收集方式:用户提交。
使用目的:完成实名认证。
使用场景:实名认证。
使用方式:非公开,提交后,用户自己也不可见,不可修改,不可查询,仅供系统审核使用。
1.3 设备属性信息
[1] DEVICEID/ANDROID ID/IDFA/OAID/IMEI/设备型号/系统版本/移动设备版本/屏幕分辨率
收集方式:自动收集。
使用目的:账号安全与违规行为判定;判断终端调用接口、判断虚拟机环境,以及校验签名。
使用场景:判定账号使用风险及安全行为,评估违规操作行为,保障正常的信息统计。
使用方式:非公开,仅系统使用。
[2] 网络信息(接入网络的方式、类型和状态、网络质量数据)
收集方式:自动收集。
使用目的:微信SDK、支付宝SDK相关功能使用。
使用场景:使用微信分享,微信支付及支付宝支付。
使用方式:非公开,仅系统使用。
[3] 软件安装列表/应用进程列表/日志信息
收集方式:自动收集。
使用目的:保护账号安全、分析软件异常。
使用场景:判定账号使用风险及安全行为,分析排查异常信息。
使用方式:非公开,仅系统使用。
1.4 用户使用过程信息
[1] 收货信息(包含收货人姓名、收货地址、收货人手机号码)
收集方式:用户输入。
使用目的:履行积分兑换下单后,向用户寄送商品及提供后续服务。
使用场景:用户积分兑换下单时选择收货地址。
使用方式:对用户自己可见。
[2] 健身偏好
收集方式:用户自主设置提交。
使用目的:了解用户健身需求。
使用场景:在用户浏览相关信息(如会员美拍即训练点评)时,优先为用户筛选推荐与用户健身需求匹配的信息(用户可在设置->用户隐私中关闭个性化推荐)。
使用方式:对用户自己可见,对特定人群可见(用户的教练组)。
[3] 形体电子档
收集方式:用户提交。
使用目的:为用户提供形体记录、变化比较的记录工具,为教练提供训练计划提供制定参考。
使用场景:用户查看过往体型记录、教练查看特定用户(与教练有会员利益关系的用户)的过往形体记录。
使用方式:对用户自己可见,对特定用户(用户的教练组)可见;用户可以自行设置任意记录仅对自己可见,或同时对特定用户可见。
[4] 健身美拍(包含上传图片、点评文字、课时内容、教练姓名)
收集方式:用户提交。
使用目的:为用户提供上课训练的自我展示空间。
使用场景:用户课后对课时进行点评,同时发布健身美拍。
使用方式:对用户自己可见,用户也可以自行设置任意记录公开展示或不公开展示。
[5] 订单记录(包含健身记录、兑换记录)
收集方式:自动生成。
使用目的:履行下单后对所购买服务的跟踪以及对兑换物品的寄送跟踪,同时为用户提供快捷的反馈入口。
使用场景:用户每次完成购买或兑换下单时。
使用方式:对用户自己可见。
[6] 饮食记录
收集方式:用户提交。
使用目的:为用户提供饮食跟踪记录工具,为教练提供训练计划制定提供参考。
使用场景:用户查看过往饮食记录、教练查看特定用户(与教练有会员利益关系的用户)的过往饮食记录。
使用方式:对用户可见,对特定人群可见(用户的教练组)。
[7] 地理位置定位信息
收集方式:用户授权后自动获取。
使用目的:使用基于位置提供的相关服务。
使用场景:用户按城市查询、按位置距离远近查询相关信息时(如同城教练、同城活动、附近教练等)。
使用方式:非公开,仅供系统处理,用户自己也不可见,只能看到自己所在的省市区信息。
[8] 各类搜索信息
收集方式:用户提交。
使用目的:便于用户后续快速选择搜索;优化搜索引擎的查询策略。
使用场景:搜索教练、搜索课程、搜索教练经验分享。
使用方式:非公开,仅供系统处理,部分记录信息仅用户自己可见。
1.5 第三方SDK获取的信息
[1] 数字天堂SDK
获取信息:IMEI、ANDROID_ID、DEVICE_ID、IMSI、OAID、网络信息(接入网络的方式、类型和状态、网络质量数据)、位置信息。
获取方式:自动获取。
使用目的:基础框架模块。
[2] 移动安全联盟SDK、oaid SDK
获取信息:OAID。
收集方式:自动收集。
使用目的:用于判断终端调用接口。
第三方信息使用规则:http://www.msa-alliance.cn/col.jsp?id=122
[3] 微信开放平台
获取信息:存储的个人文件、网络信息(接入网络的方式、类型和状态、网络质量数据)。
收集方式:自动获取。
使用目的:分享、支付。
使用场景:页面信息分享至微信朋友圈或微信好友;使用微信支付进行在线支付。
第三方信息使用规则:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
[4] 支付宝开放平台
获取信息:网络信息、DEVICE_ID、OAID、IMSI
收集方式:自动获取。
使用目的:支付。
使用场景:使用支付宝进行在线支付。
第三方信息使用规则:https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
[5] 腾讯位置服务SDK
获取信息:位置信息(经纬度)、地址信息。
收集方式:位置信息自动获取、地址信息由用户主动提交。
使用目的:将经纬度信息解析成省市区信息、将地址信息解析成对应的经纬度信息。
使用场景:(在用户授权的情况下)进入APP首页定位用户当前所在城市,并自动筛选所在城市信息;用户主动刷新定位;教练用户提交上课地址、场馆用户提交场馆地址时会被解析成经纬度信息,以用于按区域及远近条件进行信息匹配。
第三方信息使用规则:https://lbs.qq.com/userAgreements/agreements/privacy
2. 我们如何使用用户的信息
收集个人信息的目的在于向用户提供产品或服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。我们可能将上述收集的信息用做以下用途:
2.1 向用户提供、处理、维护、改善、开发我们的产品或提供给用户的服务,例如交付、验证、售后、用户支持和广告宣传。
2.2 在我们提供服务时,用于身份验证、用户服务、安全防范、诈骗监测、存档和备份用途,确保我们向用户提供的产品和服务的安全性。
2.3 内部目的,如数据分析、研究和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。
2.4 帮助我们设计新的功能、服务,改善我们现有的功能、服务。
2.5 向用户提供与之更加相关的推广活动及内容,用户可根据喜好自行决定开启或关闭。
2.6 评估我们服务中的广告和其他促销及推广活动的效果,并加以改善。
2.7 执行软件验证、升级服务。
2.8 应用户特殊要求而提供特定服务时,需要将信息提供给我们的关联公司、第三方或其他用户。
2.9 其他不违反任何强制性法律法规的情况。
2.10 让用户参与有关我们产品和服务的调查。
2.11 储存并维护与用户相关的信息,用于我们的业务运营(例如业务统计)或履行法律义务。
2.12 其他征得用户同意的目的。
3. 我们承诺
3.1 我们不会根据敏感类别(例如种族、宗教、性取向)向用户展示广告。
3.2 我们不会与广告主分享可用于识别用户个人身份的信息,例如用户的姓名、电话号码(除非经用户授权同意)。
3.3 在任何时候、任何情况下都不会向任何第三方出售用户的个人信息,我们只会在法律允许的范围内使用根据本协议获得的信息。我们会定制严格的政策保护用户的个人信息,除非事先获得用户的授权或本声明另有规定之外,不会将用户的这些信息对外公开或向第三方提供。
4. 为保证服务质量,我们可能会由关联公司或其他可信合作单位向用户提供其所要求的服务或用户可能感兴趣的内容。经用户授权同意后,我们将向关联公司或合作单位分享该产品、服务所必须的个人信息。我们会要求关联公司及合作单位按照我们的说明、隐私政策以及任何其他适当的保密和安全措施来保证用户的个人信息安全。除此之外,未经用户的授权同意,我们不会向任何第三方提供或分享用户的信息。
5. Goal APP服务中的第三方服务由外部第三方主体提供,Goal APP无法获得用户在使用该类第三方服务时产生的信息。但是,如果用户已明示同意该第三方获得用户的地址位置信息,该第三方将通过Goal APP接口获得用户的终端地理位置信息。该信息属于敏感信息,拒绝提供该信息仅会使用户无法使用上述第三方服务,但不影响用户正常使用Goal APP的功能。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用用户的相关个人信息无需征求用户的授权同意:
5.1 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的。
5.2 与犯罪侦查、起诉、审判和判决执行等直接相关的。
5.3 出于维护用户或其他个人的声明、财产、声誉等重大合法权益但又很难得到本人同意的。
5.4 所收集的个人信息是您自行向社会公众公开的。
5.5 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
5.6 根据用户要求签订和履行合同所必需的。
5.7 用于维护所提供的产品或服务的安全稳定运营所必需的,例如发现、处置产品或服务的故障。
5.8 为开展合法的新闻报道所必需的。
5.9 出于公共利益开展统计或学术研究所必要的,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
5.10 为完成合并、分立、收购或资产转让而转移。
5.11 法律法规规定的其他情形。
我们向用户提供的功能和服务时不断更新和发展的,如果某一功能或服务未在前述说明中且收集了用户的信息,我们会通过页面提示、交互流程、网站及相关渠道公告等方式另行向用户说明信息收集的内容、范围和目的,以征得用户的同意。
目前Goal APP不会主动从我们直接出品的产品及应用外的第三方获取用户的个人信息。如未来为业务发展需要从第三方间接获取用户个人信息,我们会在获取前向用户明示用户个人信息的来源、类型及使用范围,如Goal APP开展业务需进行的个人信息处理活动超出用户原本向第三方提供个人信息时的授权同意范围,我们将在处理用户的该类个人信息前,征得用户的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
6. 除非经过用户的同意,否则我们不会向任何人提供用户的敏感个人信息。
7. 个人信息的匿名化处理
在收集到用户的个人信息后,我们将通过数据管理机制及技术手段对数据进行匿名化处理。在不泄露用户个人信息的前提下,Goal APP有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用),有权对产品、服务使用情况进行统计。
二、我们如何使用Cookie和同类技术
Cookie是包含字符串的小文件,会在用户访问网站时发送到用户的计算机上。当用户再次访问网站时,Cookie使该网站可以识别用户的浏览器。Cookie还能存储用户使用偏好及其他信息。用户可以通过重置浏览器的方式拒绝所有的Cookie,或者在发送Gookie时提示。但如果没有Cookie,某些网站功能或服务可能无法正常工作。
Cookie和同类型技术是互联网中的通用常用技术。当用户使用我们的相关服务时,我们可能会使用相关数据向用户的设备发送一个或多个Cookie或匿名标识符,以收集和存储用户访问、使用Goal时的信息。我们将通过Cookie和其他技术收集的信息视为非个人信息。但是,如果当地法律将互联网协议(IP)地址或类似识别标记视为个人信息,我们也会将此类识别标记视为个人信息。我们使用Cookie和同类技术主要为了实现以下功能或服务:
1. 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie或匿名标识符,使我们确认用户是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2. 帮助用户获得更轻松的访问体验
使用此类技术可以帮助用户省去重复填写个人信息、输入搜索内容的步骤和流程,例如实现一键登录流程、记录搜索历史。
3. 为用户推荐、展示、推送用户可能感兴趣的内容
我们可能会利用Cookie和同类技术了解用户的偏好和使用习惯,进行咨询或数据分析,以改善产品服务及用户体验。
4. 日志文件
和大部分网站一样,我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日志/时间戳、点击流数据。
5. 移动分析
在某些移动应用中,我们使用移动分析软件,以更好地了解我们的移动软件在用户的手机中的功能。此款软件可能记录一下信息,如用户使用该应用的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。
6. 本地存储-HTML5/Flash
我们使用本地存储对象,例如HTML5或Flash,来存储内容。与我们合作在Goal APP上提供某些功能,或根据用户的浏览行为投放广告的第三方也会通过HTML5或Flash Cookie来收集和存储相关信息。各种浏览器提供了各自的管理工具来删除HTML5本地存储对象。
7. 剪切板
我们使用手机剪切板功能,通过读取和Goal APP相关的特定信息,采集用户的来源信息,便于统计和进行内容推荐。
三、如何查询、更新、变更、导出、删除用户的信息
依据某些司法管辖区的法律规定:
1. 用户在使用我们的产品和服务时,会被要求提供用户真实的个人信息,用户应当对所提供信息的真实性、合法性、有效性及完整性负责,并及时更新和维护用户的个人信息,以保证信息的真实、合法和有效。用户可以随时管理其个人信息。
2. 我们通过交互界面的设计,为用户提供了可自行访问、查询、更正相关个人信息的渠道,用户通过以下方式进行设置:
2.1.1 用户可以通过 “我” - “个人详细信息” 进行访问、更正自己的个人资料,含头像、昵称、性别、生日、职业、所在城市等信息。
2.1.2 用户可以通过 “我” - “健身偏好”进行访问、更正自己的健身偏好标签信息。
2.1.3 用户可以通过 “我是教练”,修改与教练身份相关个人信息。
3. 用户可以自行从Goal APP账号中删除或清除用户的内容或个人信息,或要求我们删除或修改信息,例如用户想要删除个人账户,可以关注官方公众号,在专属用户客服渠道提交用户要求,我们将在收到后20个工作日内回复,或通过留下的联系方式联络用,并完成核查和处理。
4. 在有些情况,我们会出于法律目的或合法业务的需要将数据保留有限的一段时间。我们会尽力确保Goal APP的服务能够保护信息免遭意外或恶意删除。
5. 撤销同意
用户可以通过提交请求撤销之前出于特定目的授予我们的同意,包括收集、使用和/或披露我们掌握的用户个人信息。根据用户所使用的具体服务,用户可以通过访问Goal APP账号管理中心或在官方公众号指定的客服渠道进行相关操作,或提出要求。我们将会在用户做出请求后的合理时间内处理用户的请求,并且会根据用户的请求,此后不再收集、使用和/或披露用户的个人信息。
6. 注销服务或账号
如用户希望注销具体产品或服务,用户可以通过 “我” - “个人信息” - “注销账号” 进行账号的注销。当用户注销后,我们将删除用户的个人信息。
对于拥有教练身份的用户在注销账号时,为保障其会员用户的权益,将分为两部清除账号信息,首先清除账号下与教练身份无关的普通用户身份信息,教练身份信息将被保留指定的时间后进行清除。为保证教练身份注销后不可再申请开通教练身份的规则实施,我们将唯一永久保留教练身份证号信息。
如用户希望注销Goal APP账号,由于注销Goal APP账号的操作将使用户无法使用Goal APP全线产品或服务,且再次用相同的设备或个人信息注册产品时,此前的个人数据、信息、服务、权益也将无法恢复或继续、延续使用,请用户谨慎操作。
四、我们如何保护用户的个人信息
1. 我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
2. 为了保护用户的个人信息安全,我们将努力采取各种符合行业标准的安全措施来保护用户的个人信息以最大程度降低用户的个人信息被丢失、损毁、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全,其中包括:[1] 使用加密技术、匿名化处理等来确保用户的数据在传输过程中保持私密性;[2] 提供多种安全功能来协助用户保护自己的账号安全;[3] 审查我们在收集、存储和处理信息方面的做法,以防未经授权的人员访问我们的系统;[4] 所有因提供服务而必须接触个人信息的我司员工、承包商和代理商等,都需要遵守合同中规定的严格保密义务,否则可将被处分或被解约。
3. 用户的账号均有安全保护功能,请妥善保管用户的账号及相关短信验证码信息,切勿将信息转告他人,更不要让他人代替自己登录自己的账号进行相关操作。Goal APP将通过向其他服务器备份等措施保护用户的信息不丢失。尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准,但请用户理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全性。用户确认知悉并理解,用户接入我们的服务所用的系统和通讯网络,有可能因我们可控范围之外的因素而出现问题。因此,为防止安全事故的发生,我们已按照法律法规的规定,制定了妥善的预警机制和应急预案。如确发生安全事件,我们将及时将相关情况选择以邮件、电话、推送通知等方式告知用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。同时我们强烈建议用户在使用产品和服务时充分注意对个人信息的保护,采取积极措施保护个人信息的安全,尤其是不要将自己的账号及验证码信息透露给他人,更不要让他人代替自己登录自己的账号。
4. 我们严格限制访问信息的人员范围,要求他们遵守保密义务并进行审计,违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。我们建议用户在使用产品和服务时充分注意对个人信息的保护。
5. 用户能做什么?
用户可以通过不向任何人披露自己的登录账号信息,无论何时,请不要向任何人(包括自称是Goal APP客服或我司的人士)透露用户收到的验证码。无论用户何时作为Goal APP账号用户登录Goal APP,尤其是在他人的计算机、手机或公共互联网终端上登录时,在使用结束时应注销登录。
Goal APP不对因用户未能保持个人信息的私密性而导致第三方访问用户的个人信息进而造成的安全疏漏承担责任。尽管有上述的规定,如果发生其他任何互联网用户未经授权使用用户账号的情况或其他任何安全漏洞,用户应当立即通过官方渠道(如官方公众号或官方发布的客服通道)通知我们。
用户的协助将有助于我们保护用户个人信息的私密性。
五、我们如何处理未成年人提供的个人信息
1. 我们将不满18周岁的任何人均视为未成年人,我们非常重视未成年人信息的保护。在电子商务活动中我们推定用户具有相应的民事行为能力。如用户为未成年人,我们要求用户请其服务或监护人监护、指导下共同仔细阅读本隐私政策,并在征得用户的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
2. 对于经服务或监护人同意使用我们的产品或服务而收集未成年人信息的情况,我们只会在法律允许的范围内,或依当地法律取得监护人的同意,或是为了保护未成年人而使用或披露有关未成年人的个人数据。
3. 我们认为监督孩子使用我们的产品或服务是家长或监护人的责任。我们不直接向未成年人提供服务,也不将未成年人的个人信息用于营销目的。若用户是未成年人的家长或监护人,当用户对其所监护的未成年人的个人信息有相关疑问时,或认为未成年人向Goal APP提交了个人信息,请通过本隐私政策第十一条中公示的联系方式与我们联系。
六、我们如何共享、转让、公开披露用户的个人信息
1. 共享
我们不会将任何个人信息出售给第三方。
1.1 用户主动选择的共享
在获得用户的明确同意或主动选择的情况下,与用户指定的第三方共享用户授权/请求范围内的信息。
我们会提供社交网络服务,用户在使用这一类型服务时,用户所上传或发布的信息(包括用户公开的个人信息、用户的通讯录、好友圈)、用户对他人上传或发布的信息作出的回应,以及与这些信息有关的日志信息等,只要用户不删除这些信息,它们会一直留存在公共领域,并被使用我们服务的其他用户分享、浏览。即使用户删除这些信息,有关信息仍可能由其他用户或不受我们控制的非关联第三方独立地缓存、复制或储存,或由其他用户或第三方在公共领域保存。
请用户谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下,用户可通过我们某些服务的隐私设置来控制有权浏览用户共享信息的用户范围。用户可以自行删除其上传、发布或分享的信息,如要求我们为用户删除其相关信息,可通过官方公众平台指定渠道提出要求,我们会在收到后20个工作日内完成并核查和处理。
1.2 与第三方服务提供商与业务合作伙伴共享
为保证向用户提供本隐私政策目的所述的服务,我们可能会向第三方服务提供商与业务合作伙伴等第三方共享必要的个人信息。
这包括我们的物流供应商、数据中心、数据存储设施、客户服务供应商、广告和营销服务供应商以及其他业务合作伙伴,比如:支付宝(中国)网络技术有限公司、阿里云计算有限公司、深圳市腾讯计算机系统有限公司等。这些第三方可能代表Goal APP或出于本隐私政策的一项或多项目的处理用户的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为用户提供服务所必要的个人信息。Goal APP将进行尽职调查并签订合同,以确保第三方服务提供商遵守用户所属司法管辖区中适用的隐私法律。第三方服务提供商也可能拥有其子处理者。
为提供成效衡量、分析和其他商业服务,我们还可能以汇总的形式与第三方(例如我们的广告商)共享信息(非个人信息)。我们使用所掌握的信息来帮助广告主和其他合作伙伴评估他们广告和服务的成效及覆盖情况,并了解使用他们服务的人群类型以及人们如何与其网站、应用和服务互动。我们也可能与其共享我们服务的一般使用趋势,例如购买某些产品或从事某些交易的特定人群中的用户数量。
接入第三方服务的情形,我们可能会接入第三方SDK服务,并将我们依照本政策收集的用户某些信息共享给该类第三方服务商,以便提高更好的客户服务和用户体验。
[1] 阿里支付(支付宝):仅获取用户需要支付的金额信息,以及选择的支付渠道,用以完成用户在线支付操作;
[2] 腾讯位置服务(深圳腾讯):获取用户的当前经纬坐标信息,转化为区域地址信息,用于为用户推荐与位置相关的功能或服务;
[3] 短信验证服务(容联云通讯):获取用户的手机号码信息,用于向用户手机发送短信验证信息;
[4] UGC内容审核服务(深圳腾讯):获取用户提交文本或图片信息,用于色情、暴力恐怖、时政等敏感违规内容审核;
1.3 其他
根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求,Goal APP可能有必要披露用户的个人信息。如果我们确定就国家安全、执法或具有公众重要性的其他事宜而言,披露是必须的或适当的,我们也可能会披露关于用户的信息。
如果我们确定为了执行我们的条款或保护我们的经营、权利、资产或产品,或保护用户,或对于达成以下目的(检测、预防并解决欺诈、对产品的未授权使用、对我们条款或政策的违反或其他有害或非法活动)披露是合理必要的,我们也可能会披露关于用户的信息。(为避免疑问,在当地数据保护法律明确许可的范围内且仅限在此情况下,Goal APP才会在未经用户同意的情况下收集、使用或披露用户的个人信息。)这可能包括向公共或政府机构提供信息;与第三方合作伙伴交流有关用户账户可靠性方面的信息,以防止我们产品内外所进行的欺诈、违规等其他有害行为。
此外,我们可能与下列人员共享用户的个人信息:
[1] 我们的会计师、审计师、律师或类似的顾问,当我们要求他们提供专业建议时;以及
[2] 投资者以及其他相关第三方,如果发生实际或潜在的出售或其他公司交易,且与Goal APP实体相关时;以及
[3] 其他任何第三方,如经用户授权就特定信息进行披露共享。
2. 转让
除以下情形外,Goal APP不会将用户的信息转让给任何主体:
[1] 获得用户的明确同意;
[2] 如果Goal APP参与兼并、收购或出售其资产的全部或部分,我们将通过在我们的官方平台相关产品及发布渠道发布醒目通知,告知对用户个人信息所有权、使用方面的任何变化,以及用户可能拥有的关于用户个人信息的任何选择。
3. 公开披露
除在公布中奖活动名单时会脱敏展示中奖者的手机号或Goal APP账号、用户名外,Goal APP仅会在以下情况下,公开披露用户的个人信息:
[1] 在已告知该类信息会公开展示,或向特定人群公开展示的情况下,用户主动填写的个人信息展示;
[2] 获得用户的明确同意;
[3] 基于法律或合理依据的公开披露:包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
七、信息的存储
1. 信息存储的地点
我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输,我们会单独向用户以站内通知的方式告知用户数据出境的目的、接收方,并征得用户的授权同意,我们会严格遵守中国的法律法规,确保数据接收方有充足的数据保护能力来保护用户的个人信息。
2. 信息存储的期限
我们承诺始终按照法律的规定在合理必要期限内存储用户个人信息。超出上述期限后,我们将删除用户的个人信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知用户,并在合理的期限内删除用户的个人信息。
八、第三方服务提供商
1. 为方便用户的访问并丰富用户的体验,可能会有第三方提供的产品或服务。用户可以选择是否访问这类内容或链接,或是否使用该第三方的产品或服务。但我们对于第三方提供的产品或服务没有控制权。我们无法控制第三方掌握的用户的任何个人信息。用户在使用第三方产品或服务过程中的信息保护问题,不适用于本政策的管理。本政策也不适用于用户自行选择提供给第三方的任何信息。请用户查看该第三方的隐私保护政策。
2. 参加营销推广活动。当用户选择参加我们举办的有关营销活动时,根据活动需要,用户需要提供姓名、通信地址、联系方式、银行账号等信息,以便第三方能及时向用户提供奖品。经过用户的明示同意,我们会将上述信息与第三方共享,以便我们能委托第三方及时向用户提供奖品。
九、本政策的更新
1. 我们可能会不定期修改、更新本隐私政策,有关隐私政策的更新,我们会在Goal APP中以通知公告等形式发布,用户可以访问Goal APP “我”-“协议及政策”,查询最新版本的隐私政策。对于重大变更,我们会向用户发出郑重通知。
十、适用范围
1. 我们的隐私政策适用于由上海火羽网络科技有限公司及其关联公司提供的所有服务,包括Goal APP、GoalFitness或Goal小程序,但是不包括附有独立隐私政策的服务(如第三方提供的产品和服务)。
2. 我们的隐私政策不适用于第三方提供的产品和服务,例如在Goal APP及GoalFitness或Goal小程序上由第三方提供的产品和服务,以及在我们的服务中链接到的其他网站、小程序、APP等,这些产品、服务或网站会有独立的隐私政策予以规范,请另行查阅相应的政策规定。
3. 对于我们的服务进行广告宣传,以及可能使用我们的Cookie或其他日志信息来投放和使用广告的其他公司和组织,我们的隐私政策并未涵盖其信息处理政策。
十一、如何联系我们
用户可以通过以下方式与我们联系:
1. 关注微信公众号(goalfitness-huoyu),在公众号中有 “直通团队”版块,该板块中由直接的负责人,负责接收用户提交的疑问、意见、建议,及其他反馈信息。