觅讯SDK隐私政策
觅讯SDK 隐私政策
概述
萤石公司(指杭州萤石网络股份有限公司及与其属于同一企业集团,且遵守同一套管理制度、统一进行安全和运维管理的关联主体,以下称“我们”或称“萤石”)非常注重保护用户的个人信息与隐私。本文将说明觅讯SDK 将如何处理最终用户(以下可简称“您”)的个人信息。
觅讯SDK由萤石为您提供服务,该 SDK 适用于开发者在其 App 应用中集成觅讯的设备控制、操作能力。开发者的 App 调用觅讯SDK,不仅可以让最终用户在开发者的 App 内使用本SDK【加入会议、即时会议】的功能模块。
由于觅讯SDK与用户无直接的交互对话界面,开发者应当根据适用的法律、法规和监管要求,保证我们可以合法地处理最终用户的相关个人信息。
建议开发者在集成该 SDK,使用或者计划使用觅讯SDK服务时,应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在开发者 App 的隐私政策中提供最终用户可浏览本隐私说明的链接),确保最终用户可以阅读并理解觅讯SDK服务的信息收集状况,便于最终用户作出适当的选择。
如果开发者目前暂未获取最终用户关于本服务下所需个人信息的授权同意,请不要接入觅讯SDK服务。对于本说明中涉及个人信息处理规则的重要条款,我们采用 粗体字进行标注以提示APP开发者和最终用户注意。
本隐私政策将帮助您了解以下内容:
一、 我们如何收集和使用您的个人信息
(一) APP应用中集成觅讯SDK 并提供服务的过程中,我们所处理、使用的具体个人信息收集清单如下表所示:
业务功能 | 个人信息种类 | 具体信息内容 | 收集和使用目的 | 收集 方式 |
跳转授权注册、登录觅讯账号 | 用户基本信息 | 企业下姓名、手机号 | 用于萤石派到觅讯的萤跳转登录和注册功能 | 直接收集 |
在APP中进入会议 | 用户 | 会中用户头像同步APP用户头像 | 直接收集 | |
用户登陆与使用期间的安全保障与运维 | 设备信息 | 登录设备(手机或电脑)型号、操作系统版本号 | 用户登陆与使用期间的安全保障与运维 | 直接收集 |
软件信息 | 软件版本号、操作日志信息、Android id,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据 | 用户运行软件期间,确保运行与提供服务的安全 | 直接收集 | |
网络信息 | 网络接入方式及类型 | 直接收集 |
觅讯SDK 涉及的相关权限:使用觅讯SDK 的服务可能涉及以下权限的申请,开发者应根据实际需求向您进行权限获取请求,具体功能所需的应用敏感权限清单如下表所示:
安卓敏感权限列表
序号 | 敏感权限名称 | 使用目的 | 使用场景 |
1 | CAMERA 拍摄 | 用于: 1、 开启视频(发起、加入会议后) | 场景: 1、 APP【加入会议/发起会议-入会后开启摄像头,让会议中的其他成员可以看到你的摄像头画面】 |
2 | RECORD_AUDIO 录音 | 用于: 1、 开启麦克风(发起、加入会议后) | 场景: 1、 APP【加入会议/创建会议-入会后开启麦克风,让会议中的其他成员可以听到你的声音】 |
5 | SYSTEM_ALERT_WINDOW 悬浮窗 | 用于: 1. 会议窗口悬浮在应用或其他应用上方 | 场景: 1、 APP【音视频会议期间-返回应用内其他页面-会议窗口缩小为悬浮窗悬浮在应用上层】 2、 APP【音视频会议期间-退出应用外其他页面-会议窗口缩小为悬浮窗悬浮在其他应用上层】 |
iOS权限列表
序号 | 敏感权限名称 | 使用目的 | 使用场景 |
1 | Camera | 用于: 1、 开启视频(发起、加入会议后) | 场景: 1、 APP【加入会议/发起会议-入会后开启摄像头,让会议中的其他成员可以看到你的摄像头画面】 |
2 | Microphone | 用于: 1、 开启麦克风(发起、加入会议后) | 场景: 1、 APP【加入会议/创建会议-入会后开启麦克风,让会议中的其他成员可以听到你的声音】 |
(二) 收集、使用个人信息时事先征得授权同意的例外
您充分知晓,根据《信息安全技术 个人信息安全规范》及其法律依据, 以下情形中对您个人信息的收集、使用无需征得您的授权同意:
1 .与萤石履行法律法规规定的义务相关的;
2 .与国家安全、国防安全直接相关的;
3 .与公共安全、公共卫生、重大公共利益直接相关的;
4 .与犯罪侦查、起诉、审判和判决执行等直接相关的;
5 .出于维护您个人或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6 .所涉及的个人信息是您自行向社会公众公开的;
7 .根据您与我们签订和履行合同或其他书面文件所必需的;
8 .从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
9 .用于维护我们的产品与 / 或服务的安全稳定运行所必需的,例如发现、处置产品与 / 或服务的故障;发现、调查欺诈、非法、侵权或违约行为。
(三) 收集、使用个人信息目的的变更
请您了解,随着我们业务的发展,萤石的产品与/或服务会有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将被认为与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明,并征得您的同意。
二、 我们如何委托处理、共享、转让、公开披露您的个人信息
(一) 委托处理
我们会根据需要委托授权合作伙伴处理您的个人信息,以便授权合作伙伴代表我们在授权的范围内为您提供部分服务或实现特定的功能。我们会出于本政策声明的合法、正当、必要、特定、明确的目的委托处理您的信息,同时,我们会通过书面协议的形式明确委托处理的目的、期限、处理方式、个人信息的种类,与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及书面协议的约定来处理个人信息,并对授权合作伙伴的个人信息处理活动进行监督。若授权合作伙伴将您的信息用于我们未委托的处理目的,其将单独征得您的同意。
(二) 共享
我们承诺仅在本政策所述的,合法、正当、必要、特定、明确的目的下与第三方共享您的个人信息,并且只会共享相关目的实现所必要的个人信息。同时,我们还将通过包括严格准入、保密协议、审计和监督在内的多种方式做好第三方管理,要求其以不低于本政策所要求的保密和安全措施来处理相关信息。我们不会对外共享您的个人信息,但以下情形除外:
( 1 )取得您或您监护人的明确同意 :获取您或您监护人的明确同意后,我们会与其他方共享您的个人信息;
( 2 )履行法定义务所必需的共享 :我们会根据法律法规的规定,诉讼、争议解决的必要,或按司法、行政机关及其他有权机关依法提出的要求以及其他法定义务履行的必需,共享您的个人信息;
( 3 )与我们的关联公司共享 :我们只会共享必要的个人信息,且受本政策中所声明的目的的约束,若我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。我们承诺,我们只会共享必要的个人信息,且这种共享受本政策目的的约束;同时,我们会通过包括关联公司间法律文件、内部系统及员工权限隔离在内的多种措施确保安全。
( 4 )根据您与萤石之间的相关服务协议、使用规则的约定及为实现向您服务之目的与我们的合作方共享: 具体根据您通过各萤石软件购买的产品或服务,以及您选择启用的萤石云服务和/或增值服务而定。
提请您注意,被共享方通常会有其独立的隐私政策或相关声明,我们建议您在做出相关授权前审慎查看,做出您认为适当的选择。
(三) 转让
随着我们业务的发展,若我们及我们的关联方进行合并、收购、重组、资产转让或类似的交易,涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。除了上述情况,我们不会未经您的明确同意将您的个人信息进行转让。
(四) 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1) 获得您的明确同意后;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,或为保护萤石用户或公众的人身财产安全免遭侵害,我们会在行政、司法机关及其他有权机关的法律文件明确请求的范围内公开披露与您违法或违约行为有关的个人信息。
(五) 共享、转让、公开披露个人信息时事先征得授权同意的例外
请您理解,根据包括《中华人民共和国个人信息保护法》、《网络安全法》、《信息安全技术个人信息安全规范》在内的所适用的法律法规及国家标准, 在下列情形中,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
1 、与萤石履行法律法规规定的义务相关的;
2 、与国家安全、国防安全直接相关的;
3 、与公共安全、公共卫生、重大公共利益直接相关的;
4 、与犯罪侦查、起诉、审判和判决执行等直接相关的;
5 、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
6 、您自行向社会公众公开个人信息的;
7 、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
三、 我们如何保护和保存您的个人信息
(一) 我们采用符合法律要求以及行业标准的安全防护措施防止用户个人信息被非法访问、复制、修改、传送、遗失、破坏、处理或使用。我们的网络服务采取了传输安全协议的加密技术,通过包括https在内的多种方式提供浏览服务,确保用户数据在传输过程中的安全。
(二) 我们建立了数据安全与个人信息保护专职部门、个人信息保护专员、信息安全应急响应组,来推进和保障数据与个人信息安全。同时,我们建立了数据分类分级制度、数据安全管理规范、数据安全开发规范在内的一系列制度措施以管理规范个人信息的存储和使用;设立严格的数据访问制度,通过权限控制和多重身份认证技术保护个人信息,避免数据被违规使用;采取专门的数据和技术安全审计,设立日志审计和行为审计多项措施。
(三) 为应对包括个人信息泄露、损毁和丢失在内的多种风险,我们制定了《萤石隐私数据泄露响应管理程序》制度,一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和涉及的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以包括邮件、信函、电话、推送通知在内的多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。若相关事件涉及儿童个人信息,我们将依法告知儿童及其监护人。同时,我们将按照法律法规的要求,向相应主管机关报备。
(四) 我们会按照法律法规规定,将中华人民共和国大陆地区收集的用户个人信息存储于中国境内。 萤石不会向境外传输您的个人信息,除非为执行法规要求或已另行征得您的明示同意。除非法律法规有强制的保存要求,我们只会在达成本政策所述目的所需的期限内保留您的个人信息。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:为您提供的萤石或产品的服务时间,完成与您相关的交易目的、维护相应交易及业务记录,以应对您的查询或投诉;保证我们为您提供服务的安全和质量;您是否同意更长的留存期间;是否存在关于保留期限的其他特别约定或法律法规规定。在超出保存期限后,我们会根据适用法律的要求删除您的个人信息,或将其匿名化处理。若您注销账号或主动删除个人信息,我们将依据相应的法律法规规定进行处理 。若发生终止运营的情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息根据法律法规的要求进行处理。
四、 您的权利
(一) 查询、更正和补充您的信息
我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充,请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作,您可以通过本政策中的联系方式与我们联系,我们协助您进行相应操作。
(二) 删除您的个人信息
您可以访问我们的网站并登陆您的账号予以操作。如无法在账号页面操作,您可以通过本政策中的联系方式与我们联系请求删除您提供的个人信息:在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。
(三) 账户注销
如您不希望继续使用我们的产品,您可以通过本隐私权政策提供的联系方式联系我们,提交注销账号的申请,我们通常会在15个工作日内回应您的申请需求,但为了您的账号安全,我们会辨别您身份、核实并处理您的请求,我们将需要您提交充分有效的身份信息。账号注销后,我们将不再为您提供服务,如果您希望我们删除您的个人信息,您也可以向我们提交删除您个人信息的申请。
(四) 获取个人信息副本
如您需要获取其个人信息的副本,可以向我们发起请求,当我们完成您的身份核验工作后,将返还其个人信息副本。
(五) 改变您授权同意的范围
每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以通过本政策中的联系方式与我们联系要求撤回同意。当您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
五、 我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护,我们不接受任何未成年人注册成为我们的用户。
如开发者的应用是针对14周岁以下未成年人而开发的,请开发者采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意,同时,开发者应在开发者的隐私政策中履行相应的告知义务。提醒开发者注意的是,作为未成年人类的应用,开发者还需要遵守应用市场有关未成年人类应用的审核标准与指南,以免对开发者的应用上架或正常运营产生影响。
受制于现有技术和业务模式,我们很难主动识别未成年人的信息,如果未成年人的监护人发现存在未经授权而收集未成年人个人信息,监护人可通知本政策中的联系方式与我们来联系删除,如我们自己发现前述情形,我们也会主动予以删除。
六、 本政策的修订
我们会根据需要适时对本政策进行变更与修订。未经您明确同意,我们不会削减您按照本政策所应享有的权利,也不会主动调整您已进行的个人信息相关设置。 我们会在本页面上发布对本政策所作的任何变更。
对于重大变更,我们还会提供更为显著的通知,包括以推送通知、弹窗、发送电子邮件在内的多种形式。请您经常回访本政策,以阅读最新版本。
本政策所指的重大变更包括但不限于:
1)我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2)我们在所有权结构、组织架构方面发生重大变化。包括业务调整、破产并购引起的所有者变更;
3)个人信息共享、转让或公开披露的主要对象发生变化;
4)您参与个人信息处理方面的权利及其形式方式发生重大变化;
5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6)个人信息安全影响评估报告表明存在高风险时。
七、 如何联系我们
如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请通过发送邮件至 privacy@ezvizlife.com 或拨打400-878-7878与我们的个人信息保护专员联系。您也可以按下列方式寄信:
地址:浙江省杭州市滨江区启智街630号萤石安全组(收)
邮编:310051
一般情况下,我们将在十五个工作日内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向包括网信、消费者保护协会在内的主管部门进行投诉或举报。 投诉方式见下:
(1)国家网信办举报中心:www.12377.cn
(2)消费者投诉举报电话:12315
您也可以通过有管辖权的人民法院提起诉讼以解决争议。