隐私政策
生效日期:2020年11月28日
1.本政策仅适用于DSS Agile产品或服务(简称“本产品或服务”)。由于本产品或服务由经营者(详见下述定义)进行运营,即您使用本产品或服务收集、产生、上传的所有数据(包括但不限于“个人信息”)均存储在您的客户端本地或经营者服务器上,并不传输给开发者。因此,您在使用本产品或服务时,经营者可能会对您的个人信息或您使用本产品或服务收集、提供和上传的个人信息(以下统称“您的个人信息”)进行收集、存储、使用等处理。您应谨慎使用本产品或服务,并确保您收集、提供和上传的个人信息对应或关联的个人信息主体已授权同意您和经营者收集其个人信息,或您及经营者有相关监管部门授权进行个人信息主体的个人信息的收集处理。若经营者处理您的个人信息的行为涉嫌违反相关法律法规,所引起的纠纷、责任等一概由经营者自行负责,经营者应自行承担全部责任,造成开发者损失的(包括但不限于被主管机关罚款、赔偿权利人损失、律师费、诉讼费等),经营者应赔偿开发者的全部损失。
2. 由于本产品或服务部署在经营者控制的服务器上,您的帐号和密码并不会传输给开发者保管,您知晓密码保管责任在于经营者或您自己,对您因帐号和密码丢失而致的任何损失,开发者不承担任何责任,因此,经营者或您有责任保护帐号和密码等帐号信息安全,并同意不将密码等帐号信息透露给任何第三方、或多人共享同一个帐号、或安装非法或来路不明的程序。您或经营者对使用帐号的一切行为负责,不论您对该行为是否授权。
3.如果您对您的个人信息的处理有任何疑问、意见或建议,可以联系为您提供登录帐号的经营者。
4.如经营者通过其制定的其他版本的隐私政策、隐私说明等文件另行就其如何收集您的个人信息进行说明,以经营者所提供的文件为准。
为说明经营者通过本产品或服务如何收集、使用和存储您的个人信息及您享有何种权利,您可通过本政策了解相关事宜,请根据以下索引阅读相应章节:
1.开发者:本产品或服务由杭州策软科技有限公司(简称“杭州策软”)开发,注册地址为浙江省杭州市滨江区滨安路1181号A6。杭州策软保留对本产品或服务本身的知识产权,以及保留一切未明确授予您的权利。
2.经营者:指实际运营本产品或服务的公司或其他法律实体,即向您提供使用本产品或服务帐号的公司或法律实体。。
3.帐号:您登录本产品或服务的帐号由经营者在其运营的平台中为您注册开通。
4.个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特
定自然人身份或者反映特定自然人活动情况的各种信息。
5.个人信息主体:个人信息所标识或关联的自然人。
6.个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本政策中对具体个人敏感信息以粗体进行显著标识)。
7.客户端:指手机、平板电脑等。
8.设备:指摄像机、报警器、门锁等。
9.匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
10.SDK:软件开发工具包,是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。
(一)在您使用本产品或服务过程中收集的信息
经营者可能会按照如下方式收集您在使用本产品或服务时主动提供或因为使用本产品或服务而产生的信息:
当您使用设备对讲功能时,经营者可能需要收集您的音频信息,目的是为了将本产品采集到的音频发送到设备端与设备端对讲。拒绝提供这些信息仅会使您无法正常使用设备对讲功能,但不影响您正常使用本产品除设备对讲功能外的其他功能。
为保障您正常使用本产品或服务,维护运行安全及保障您的帐号安全,经营者可能会收集您的移动终端设备(本协议凡提及移动终端设备,均指手机、平板电脑等,也称“客户端”)的唯一设备标识符、登陆IP地址、操作日志、服务日志信息(如服务故障信息、客户端故障信息等信息)等日志信息,这类信息是为提供本产品或服务的功能必须收集的基础信息。
(二)移动终端设备权限使用
当您使用本产品或服务时可能需要开启相应的权限,经营者会通过弹窗的形式告知并获取您的同意,如您不同意开启相应的权限,仅会使您无法使用对应的服务或功能,但不影响您正常使用除该服务或功能之外的其他服务或功能。这些权限包括:
1.基于位置信息服务:您开启位置权限后可使用地图功能,目的是为了定位至您的当前位置,使您获取周边设备点位信息。拒绝开启该权限后仅会使您无法正常使用地图定位功能,从而无法获取周边设备点位信息,但不影响您正常使用本产品除地图功能外的其他功能。
2.基于麦克风的服务:您开启麦克风权限后可以使用设备对讲功能,经营者可能会在您开启麦克风权限后收集您的音频信息,目的是用于将您的音频信息发送到设备端与设备端对讲。拒绝开启该权限后仅会使您无法正常使用设备对讲功能,但不影响您正常使用本产品除设备对讲功能外的其他功能。
3.基于相册/存储的服务:您可开启存储/相册权限后使用本地文件导出功能、抓图功能、录像功能,目的是为了导出应用内图片、视频信息至系统相册或者SD卡。拒绝开启该权限后仅会使您无法正常使用本地文件导出功能,从而无法将您的图片、视频信息导出至系统相册或者SD卡,但不影响您正常使用本产品除本地文件导出功能外的其他功能。
您可在您的移动终端设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,当您将本产品或服务安装于移动终端设备时,上述权限不会默认开启。经营者应经过您的明示授权,才可以为向您提供特定功能或服务而使用您的个人信息。您也可以撤回授权,撤回授权可能会影响您使用经营者提供的特定功能或服务。您撤回权限的决定不会影响经营者此前基于您的授权所进行的您的 个人信息的处理。
另外,根据相关法律法规及国家标准,以下情形中,经营者可能无需征求您的授权同意收集、使用您的相关个人信息:
1) 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
4) 所收集的个人信息是您自行向社会公众公开的;
5) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
6) 根据您要求签订和履行合同所必需的;
7) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
8) 为开展合法的新闻报道所必需的;
9) 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10) 法律法规规定的其他情形。
请您理解,经营者向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的个人信息,经营者可能会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
如经营者使用您的个人信息,超出了与收集时所声称的目的具有直接或合理关联的范围,经营者应当在使用您的个人信息前,再次向您告知并征得您的明示同意,您和经营者应再次向您收集、提供和上传的个人信息对应或关联的个人信息主体告知并征得该个人信息主体的明示同意。
(一)为实现本产品或服务的功能进行使用,并保障本产品或服务运行安全
(二)与您通信,并将通信内容个性化
经营者也可能会使用收集的信息发送重要通知,例如关于经营者相关条款、条件和政策的变更。由于这些信息对您与经营者之间的沟通至关重要,建议您接收并阅读此类信息。
(三)保障合法权益
经营者可能使用您的个人信息用于身份验证、安全防范、诈骗监测等,以预防、发现、调查欺诈、危害安全、非法或违反与经营者的协议、政策或规则的行为,以保护您、经营者、合作伙伴及其他受信任的第三方供应商、服务商、代理商及社会公众的合法权益。
(一)共享
在以下情况中,经营者可能会与其他公司、组织和个人分享您的个人信息:
1.在获取明确同意的情况下共享:获得您或您收集、提供和上传的个人信息对应或关联的个人信息主体的明确同意后,经营者可能会与其他方共享您的个人信息。
2.根据法律法规规定,或按政府主管部门的强制性要求,经营者可能会对外共享您的个人信息。
3.与经营者的集团的其他公司共享:经营者可能会与经营者的集团内公司共享您的个人信息。经营者应当只共享必要的您的个人信息,且受其向您或您收集、提供和上传的个人信息对应或关联的个人信息主体所声明目的的约束。集团公司如要改变个人信息的处理目的,应当再次征求您或您收集、提供和上传的个人信息对应或关联的个人信息主体的授权同意。
4. 为保障本产品或服务的稳定运行或实现相关功能,产品或服务中可能会接入由第三方提供的软件开发包(SDK)。第三方SDK可能涉及收集您的个人信息,用于提供特定的服务。经营者应评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的个人信息采取保护措施,并且严格遵守相关法律法规与监管要求。经营者应及时在本页面向您说明涉及收集您的个人信息的第三方SDK的最新情况:
SDK名称 |
第三方服务商 |
使用目的 |
所涉及使用的权限 |
所收集、使用的用户个人信息 |
第三方SDK隐私协议网址 |
百度地图SDK |
百度在线网络技术(北京)有限公司 |
提供第三方地图服务 |
联网、读写存储、定位 |
联网、网络状态变化、定位数据 |
|
谷歌地图SDK |
谷歌 |
提供第三方地图服务 |
联网、读写存储、定位 |
联网、网络状态变化、定位数据 |
(二)转让
在以下情况中,经营者可能会将您的个人信息转让给其他公司、组织和个人:
1.在获取明确同意的情况下转让:获得您或您收集、提供和上传的个人信息对应或关联的个人信息主体的明确同意后,经营者可能会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算时,如涉及到您的个人信息转让,经营者应当要求新的持有您的个人信息的公司、组织继续受与您或您收集、提供和上传的个人信息对应或关联的个人信息主体的在先协议的约束,否则,经营者应当要求该公司、组织重新向您或您收集、提供和上传的个人信息对应或关联的个人信息主体征求授权同意。
(三)公开披露
在以下情况中,经营者可能会公开披露您的个人信息:
1.获得您或您收集、提供和上传的个人信息对应或关联的个人信息主体明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,经营者可能会公开披露您的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,经营者可以共享、转让、公开披露个人信息,且无需事先征得您或您收集、提供和上传的个人信息对应或关联的个人信息主体的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 个人信息主体自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(一)个人信息的保护技术与措施
1. 经营者应努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,经营者应使用加密技术提高个人信息的安全性;使用受信赖的保护机制防止个人信息遭到恶意攻击;部署访问控制机制,尽力确保只有授权人员才可访问个人信息。
2.开发者强烈建议您使用复杂密码,协助经营者保护您的帐号安全,经营者应尽力保障您发送给经营者的任何信息的安全性。
3.若发生个人信息泄露等安全事件,经营者应按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、经营者已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。经营者应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,经营者应采取合理、有效的方式发布公告。同时,经营者还应按照监管部门要求,主动上报个人信息安全事件的处置情况。
开发者也将通过不断提升的技术手段,加强安装在您移动终端设备的软件的安全能力,以防止您的个人信息泄露。例如,为了安全传输的目的,本产品或服务可实现在您移动终端设备本地完成部分信息加密的工作。另外,开发者将不定期发布本产品或服务的更新版本,您可通过您移动终端设备的应用市场下载并安装本产品或服务的更新版本。
(二)个人信息的存储
1.信息存储的地点
经营者在中华人民共和国境内收集的个人信息,应存储在中华人民共和国境内。您的个人信息将全被存储于经营者运营的服务器内。
2.信息存储的期限
经营者应当在仅为实现为您收集、提供和上传的个人信息对应或关联的个人信息主体提供服务目的所必需的时间内保留该个人信息主体的个人信息,或按照与该个人信息主体签署的合同或授权书约定的期限内保留该个人信息主体的个人信息,并在超过前述期限后删除该个人信息主体的个人信息或进行匿名化处理。除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。判断前述期限的标准包括:
(1)完成与个人信息主体相关的交易目的、维护相应交易及业务记录、应对个人信息主体可能的查询或投诉;
(2)保证为个人信息主体提供服务的安全和质量;
(3)个人信息主体是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。
就您本人的个人信息,经营者应根据与您的约定或相关法律法规规定的期限保留您本人的个人信息,并在超过前述期限后删除该个人信息主体的个人信息或进行匿名化处理。请您注意,当您成功注销帐号后,经营者应对您本人的个人信息进行删除或匿名化处理。
如您想进一步了解您的个人信息存储期限相关的更多信息,可直接与为您提供登录帐号的经营者联系。
(一)访问、更新您的个人信息
您可通过本产品或服务“我的”对您的头像、密码或其他您本人的个人信息进行访问或更新。如您的个人信息是由经营者预先设定(如您的帐号)的,则您应直接与为您提供登录帐号的经营者联系,进行个人信息的访问或修改。
就您使用本产品或服务相关功能(如人员录入功能)收集、提供或上传的特定个人信息主体的个人信息,您可通过对应的相关功能进行访问或在删除后上传更新后的个人信息。
(二)删除您的个人信息
在以下情形中,您或您收集、提供和上传的个人信息对应或关联的个人信息主体可以向经营者提出删除您的个人信息的请求:
2. 如果经营者收集、使用您的个人信息,却未征得您或您收集、提供和上传的个人信息对应或关联的个人信息主体的同意;
3. 如果经营者处理个人信息的行为违反了与您或您收集、提供和上传的个人信息对应或关联的个人信息主体的约定;
4. 如果您或您收集、提供和上传的个人信息对应或关联的个人信息主体不再使用经营者的产品或服务,或您注销了帐号;
5. 如果经营者不再为您或您收集、提供和上传的个人信息对应或关联的个人信息主体提供产品或服务。
若您或您收集、提供和上传的个人信息对应或关联的个人信息主体要删除个人信息,您或您收集、提供和上传的个人信息对应或关联的个人信息主体应直接与经营者联系进行删除。
若经营者决定响应您的删除请求,经营者还应同时通知从经营者获得您的个人信息的第三方实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您或您收集、提供和上传的个人信息对应或关联的个人信息主体的独立授权。
(三)撤回同意
部分业务功能需要一些基本的个人信息才能得以完成,对于额外收集的个人信息的收集和使用,您或您收集、提供和上传的个人信息对应或关联的个人信息主体有权联系经营者收回授权同意。对于本产品或服务权限的撤回,您可以通过客户端“设置”中的“权限管理”进行已授权权限的撤回。
当您或您收集、提供和上传的个人信息对应或关联的个人信息主体撤回同意后,经营者应当不再处 理相应的个人信息。但您或您收集、提供和上传的个人信息对应或关联的个人信息主体收回同意的决定,不会影响此前基于您或您收集、提供和上传的个人信息对应或关联的个人信息主体的授权而开展的个人信息处理。
(四)注销帐号
因您使用本产品或服务的帐号是经营者为您分配提供的,不是您自行注册的,如果您想要注销帐号,您应联系经营者进行注销,当您注销帐号后,您可要求经营者删除或匿名化处理您的个人信息。
(五)获取个人信息副本
您或您收集、提供和上传的个人信息对应或关联的个人信息主体有权获取个人信息副本,在技术可行的前提下,例如数据接口匹配,经营者可以按照您或您收集、提供和上传的个人信息对应或关联的个人信息主体的要求,直接将您或您收集、提供和上传的个人信息对应或关联的个人信息主体的个人信息副本传输给您或您收集、提供和上传的个人信息对应或关联的个人信息主体指定的第三方。
(六)响应您的上述请求
如您为您本人的个人信息申请上述请求,您可通过登录本产品或服务提出请求或直接联系经营者。
如您收集、提供和上传的个人信息对应或关联的个人信息主体申请上述请求,为保障安全,该个人信息主体可能需要提供书面请求,或以其他方式证明身份。经营者会在验证身份后再处理该个人信息主体的请求。
经营者应在收到您或您收集、提供和上传的个人信息对应或关联的个人信息主体提出上述请求后的十五个工作日内进行响应。
本产品或服务主要面向成人。根据相关法律法规的规定,若您是18周岁以下的未成年人,请务必在使用本产品或服务前,在父母或其他监护人监护、指导下共同仔细阅读本隐私政策,并在征得监护人同意的前提下使用本产品或服务或提供个人信息。
如果经营者发现其在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,经营者应尽快删除相关数据。
开发者可能会适时地对本隐私政策进行修订或变更。
当政策的条款发生变更时,开发者或经营者可能会在您登录及软件版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意,只有在您点击弹窗中的同意按钮后,经营者才会按照更新后的政策收集、使用、存储您的个人信息。
如果您对本隐私政策有任何疑问、意见或建议,可直接与为您提供登录帐号的经营者联系。