OPPO商城个人信息保护政策

更新日期:2022年8月23日

生效日期:2022年8月23日

版本更新提示

在第四章节“我们如何委托处理、共享、转让、公开您的个人信息”的“共享信息”部分,新增了两类第三方服务提供商,以及新增了共享个人信息的类型。

引言

欢迎使用OPPO商城! OPPO商城是东莞市永盛通信科技有限公司旗下产品, 注册地址:广东省东莞市长安镇乌沙海滨路18号,邮编:523902,以下简称“我们”)。OPPO商城是为用户(简称“您”)提供手机、智能硬件、配件产品购买和产品支持服务的平台(简称“本平台”“OPPO 商城”)。我们非常注重保护您的个人信息及隐私,我们深知个人信息对您的重要性,我们根据适用法律法规及国家标准制订了《OPPO商城个人信息保护政策》(以下简称“本政策”)。

当您使用本平台过程中,我们可能会处理(收集、存储、使用、加工、传输、提供、公开、删除)您的个人信息。我们将通过本政策向您说明我们处理您的个人信息的目的、方式、范围,以及您拥有管理个人信息的权利和实现方式,并向您阐述我们为保护信息安全所采取的安全保护措施。

【特别提示】

本政策与本平台关系紧密,请您在使用本平台前,仔细阅读并充分理解本政策及相关用户服务协议全部内容,做出您认为适当的选择。

其中,为实现您选择使用的功能、服务,或为遵守法律法规的要求,我们会处理相关必要的个人信息,且不会收集与提供服务无关的个人信息。

此外,请您放心,未经您授权,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应功能/服务时,另行弹窗征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;您不同意开启权限,将不会影响其他非相关业务功能的正常使用。

我们将在本政策中逐项说明个人信息处理的相关情况。对于本政策中涉及的敏感个人信息的处理以及与您的权益存在重大关系的条款,我们将采用加粗形式以提示您注意,请您留意阅读。同时,对敏感个人信息,我们用加粗的书写方式进行特别提醒,希望您在阅读时特别关注。针对敏感个人信息,我们会依法征得您的单独同意后方进行处理。

请您理解,为给您带来更好的产品/服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能或服务,因此需要处理您新的个人信息或变更个人信息使用目的或方式。如果某一功能或服务未在前述说明中告知收集、使用您的信息的处理规则,我们将通过更新本政策、弹窗、页面提示、交互流程、网站公告等方式向您另行说明对应信息的处理目的、范围及方式,并为您提供自主选择同意的方式,且在征得您明示同意后进行处理。

如对本政策有任何疑问,您可以通过本政策中「第十章“联系我们”」提供的联系方式与我们联系。我们会不时对本政策进行修订。当本政策依照第九章发生实质变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie及其他同类技术

三、我们如何存储您的个人信息

四、我们如何委托处理、共享、转让、公开您的个人信息

五、我们如何保护您的个人信息

六、您如何实现您作为个人信息主体的权利

七、我们如何保护未成年人的个人信息

八、第三方服务提供商及其服务

九、本政策的查阅和更新

十、联系我们

十一、其他

十二、本政策中用语的含义

一、我们如何收集和使用您的个人信息

我们会遵循按国家法律法规要求,恪守正当、合法、必要的原则保护您的个人信息,仅出于本政策所述的业务功能需要以及目的,并在征得您的同意下,收集、使用:(1)您在使用本平台过程中主动提供的个人信息;(2)我们直接收集的您在接受本平台服务或使用功能过程中产生的个人信息;(3)我们从第三方处合法获取的您的个人信息。我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择,包括您的隐私设置以及您所使用的产品和功能。

您可以通过访问《收集个人信息明示清单》 以快速了解OPPO商城各功能服务收集和使用您个人信息的情况。请您注意,如您提供的是他人个人信息,请您确保已取得相关主体的授权。

如果我们拟将您的个人信息用于本政策未载明的其它用途或其他特定目的,我们将以合理的方式告知您,并再次征得您的同意。

1.1 我们将通过OPPO商城为您提供下述服务,在您使用相关服务的过程中,我们会处理下列提供服务所必需的信息,以便订立合同或履行我们的合同义务。若您不提供相关信息,会影响到您使用本应用的相关服务。

A. 帐号注册、登录

您可以选择注册或登录欢太帐号来使用本平台。当您注册或登录欢太帐号时,为履行法定义务及履行合同所必要,您需要向我们提供您的手机号码、邮箱、帐号密码 或短信验证码,以便为您注册帐号并协助您登录和使用本平台,同时我们可能会使用您的出生日期来确定欢太帐号持有人的年龄以及确定适当的服务,以履行未成年人保护的相关法定义务。此类信息属于该功能的必要信息,如果您拒绝提供上述信息,我们将无法为您提供帐号注册、登录服务。

当您完成帐号注册后,您还可以自行选择是否向我们提供用户名、头像、性别、姓名、紧急联系人信息以进一步完善您的帐号,此类信息属于该功能的非必要信息,如您拒绝提供该类信息,并不影响您正常登录或注册。

当您在设备上登录了欢太帐号之后,使用由我们或者我们的关联公司提供的其他产品或服务将启用自动登录功能而不再打断您的使用体验。为此,我们会在这些产品/服务间同步您的头像、昵称、欢太帐号ID信息。

更多帐号注册、登录涉及的个人信息保护详情,请您参阅 《欢太帐号个人信息保护政策》

B. 商品/服务信息展示和搜索

当您使用OPPO商城提供的搜索服务时,我们会收集您的搜索历史,以方便您后续查找时无需再次输入。您可以自主删除前述搜索历史。当您浏览OPPO商城时,我们会收集您的浏览信息点击记录。收集这类信息是为了让您快速地找到您所需要的商品,为您提供更好的体验和服务。

C. 下单

当您提交订单进行结算时,为履行下单后向您寄送商品及提供售后服务的义务,我们需要您提供收货地址、收货人姓名、手机号码,若您不提供这类信息,我们将无法发货配送及提供售后服务。同时系统会自动生成对应的订单,在订单中将会载明订单号、已购买商品型号、下单时间;当您完成支付后,订单中还会载明支付流水号、支付金额支付方式支付状态、发货单号、物流单号。当您需要开具电子发票时,根据商品不同,您可能需要提供邮箱地址或手机号码,以接收电子发票。当您申请为您寄送纸质发票时,您需要提供收货人姓名、收货地址、手机号码。当您购买手机产品或维保服务等时,我们还会收集您的设备标识符。如您购买的是本平台内商家的商品或服务,订单信息中与交易有关的必要信息共享给本平台内商家。

D. 支付功能

支付服务由安全支付为您提供。当您选择支付时,我们会关联启动安全支付应用,安全支付应用会收集您的姓名、电话号码、邮箱、银行账号开户行信息(银行编号和银行名称)以提供银行卡支付功能,收集欢太帐号ID及帐号下虚拟财产信息以实现可币、可币券支付以及积分抵扣,以及相关交易订单信息支付记录便于您查询。前述信息是为您提供相关功能所必需的信息(包含您的敏感个人信息),如您拒绝提供该信息会使您无法使用我们的支付功能,但不影响您正常使用其他功能和服务。更多有关安全支付的个人信息保护详情,请您参阅《安全支付个人信息保护政策》

E. 售后及服务

如果您向我们申请退货或退款或使用售后服务,我们可能会收集您的交货详情、银行账号、支付记录、账单地址以及其他财务信息、联系及交流的记录等,以便我们处理您的订单。我们将使用上述数据用于处理订购单和提供相关的售后服务,包括客户支持、订单配送、发票打印等。如果您不提供这些信息,将可能无法向我们订购产品、申请退货或退款或使用售后服务。

F. 评价

当您在评价商品晒单、上传头像时,我们可能需要访问您的 相册媒体文件,以便于您可以上传晒单或上传或更改头像照片。

G. 以旧换新

我们需要获取您的设备型号用于估算您的设备价值,获取您的支付宝帐号或银行卡帐号用于回收付款,获取您的联系方式、姓名、地址用于派送快递员上门取件。

H. 直播

当您参加直播活动时,我们可能需要访问存储空间,读取写入或删除日程表 ,用于提供更流畅的视频观看体验及直播提醒。我们会收集您的昵称和直播弹幕,用于直播间展示。

I. 服务网点

当您使用服务网点功能时,我们需要收集您的位置信息。我们收集上述信息以便于向您推荐附近的门店网点。您可以从设备系统设置中修改您设备的位置设置,例如更改或禁用基于位置服务的服务所使用的方法和服务器、或修改位置信息的准确性,从而更改提供给我们的位置信息。如您关闭“地理位置信息”权限或拒绝OPPO商城调用位置信息,可能会无法使用服务网点功能。

J. 个性化推荐

为了向您提供个性化服务,我们可能会收集、使用您的设备信息(包括AndroidID/IDFA/OpenID/UDID/GUID、设备型号、OS版本)、应用使用记录、IP地址、设备连接信息(电信运营商、网络环境)并通过计算机算法模型自动计算、预测您的偏好,以向您展示、推送更适合您的信息、商品、服务或广告。同时,我们可能会将我们各类产品/服务中所收集的您的个人信息结合起来进行分析,以便整体而言为您提供更优化的产品服务体验。

K. 参与活动

如您选择参我们的活动,包括抽奖、比赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、问卷调查表、参加我们自办或业务合作伙伴主办的用户论坛或博客,您可能需要向我们提供有关个人信息,包括您的姓名、手机号码、邮箱地址、收货地址(以具体活动实际收集的个人信息为准),以便于我们与您联络并向您发放奖励。以上信息为参加活动的必要个人信息(如该活动不涉及实物奖品发放,则我们不会收集收货地址),拒绝提供该信息会使您无法参与活动,但不影响您正常使用其他功能和服务。当您签到或参加活动时,我们可能需要读取、写入或删除日程表,以便于向您提供提醒服务。

L. 通知推送

为了向您提供通知推送服务,将应用服务消息以及基于本政策的个性化推荐信息及时推送到您的设备终端,我们会关联启动推送服务。当您使用通知推送功能时,我们会收集和使用您的网络信息、设备信息、操作系统、通知栏状态,在获得您的同意后,需要调取您设备的推送权限。以上信息为使用通知推送功能的必要个人信息。拒绝提供该信息会使您无法获得及时的通知推送,但不影响您正常使用其他功能和服务。您可以按照本个人信息保护政策来管理和控制这部分信息的推送,包括关闭系统的通知推送功能。更多有关推送服务的个人信息保护详情,请您参阅《推送个人信息保护政策》

M. 帮助与反馈

您可以在【我的-右上角设置图标-帮助与反馈】模块,自主选择反馈类型及提交反馈内容,并选择是否共享错误日志或设备信息,以便我们更准确地诊断问题。您在帮助与反馈可以自主选择留下您的手机号/QQ号码/邮箱地址(选填),以便我们后续就您反馈的内容与您取得进一步联系。拒绝提供该信息会使您无法使用“帮助与反馈”模块的功能,但不影响您正常使用其他功能和服务。

N. 客服服务

当您在使用在线客服功能进行会话、发送图片或拍摄视频时,我们可能需要访问您的相册媒体文件,调用您的麦克风,以便于您可以发送图片视频文件进行咨询和反馈。

在向您提供客服服务时,为了您的帐号与系统安全,我们可能需要您先行提供帐号信息,并与您之前的个人信息相匹配以验证您的用户身份。此外,根据您所要求的客户服务的不同类型,我们可能要求您提供与您诉求相关的证明材料,并可能对您与我们客服的通话进行录音。我们使用数据来诊断产品问题、维修客户的设备,并提供其他客户关怀和支持服务。以上信息均是为您提供客服服务所必要的。如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。更多有关客服服务的个人信息保护详情,请您参阅《欢太服务个人信息保护声明》

O. 安全管理

为了履行网络安全保护义务,保障产品/服务的正常运行和您的帐号安全,协助提升我们的产品与/服务的安全性和可靠性,在您使用我们的产品/服务的过程中,我们会收集如下必要信息(包含敏感个人信息),包括设备名称、设备型号、设备识别码(包括IMEI、IMSI、AndroidID)、MAC地址、序列号、IP地址、操作系统版本,和您登录帐号后的操作行为(包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录),使用本平台的时间和持续时间、通过服务输入的搜索查询字词,软件的事件信息(包括重启、升级、错误、崩溃),并将上述内容作为日志进行记录。

P. 其他

为了向您提供优质稳定的服务,我们需要获取您的IP地址。我们收集上述信息以便根据您的区域分配合适的服务器资源。

当您使用移动应用程序时,我们需要获取您的操作行为数据,如产品功能使用统计数据,站点浏览数据,点击行为。我们收集上述信息以便于优化产品功能,优化我们的界面布局逻辑,开发新的产品功能,使软件界面布局更合理,功能更易用。

当您希望通过好友分享的口令参与OPPO商城的营销活动或查看好友分享的商品时,我们可能会读取您手机剪切板内容(仅当剪切板的内容满足系统的口令规则时读取),用于快捷识别您想参与的活动链接或商品链接,简化您的操作。

1.2 从第三方间接收集您的个人信息

在法律允许的情况下,我们可能会从第三方间接收集您的个人信息,例如:

第三方登录:当您使用经授权的第三方帐号登录OPPO商城并将其与您的欢太帐号进行绑定时,我们会在征得您的同意后,从第三方获取您的帐号相关个人信息,包括帐号昵称、头像信息。

1.3 设备权限调用

在您使用产品时,我们可能需要在必要范围内调用您的某些设备权限以便为您提供对应的业务功能或服务。请您放心,我们获取具体某一项权限,仅会在您的授权范围内进行访问,并获取相应信息(如涉及),并在征得您的单独同意后,获取您的敏感个人信息。权限开启后,您可以随时进入设备端“设置”中撤回授权(不同机型和系统版本的权限管理页面可能有所差异,请以实际页面为准)。在您撤回授权后,我们将停止访问相应权限。

1.4 其他合法性基础

依据相关法律法规的规定,基于以下合法性基础,我们处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)您的个人信息无需征得您的同意:

(1)根据您的要求订立或履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息;

(6)法律法规规定的其他情形。

二、 我们如何使用Cookie及其他同类追踪技术

Cookie是您登录网站或浏览网络内容时,为收集、标识和存储您访问、使用本产品时的信息,网站服务器存放在您的电脑、移动电话或其他本地终端设备内存储和检索信息的小型文件或机制,通常包含标识符、站点名称以及一些号码和字符(简称“Cookie”)。当您再次访问相应网站时,网站就可通过 Cookie 识别您的用户身份。我们具体对Cookie的使用和管理情况如下。

2.1 如何使用Cookie

当您使用产品时,我们可能通过Cookie或同类技术收集您的设备型号、操作系统、设备标识符、登录IP地址信息,以及缓存您的浏览信息、点击信息,以查看您的网络环境。通过Cookie和其他类似技术,可以在您每次使用本平台时识别您是否属于我们的用户,而不必在每个页面上重新登录和验证;并且,我们可以不断优化网站的用户友好程度,并根据您的需要对网站做出调整,为您带来更好的服务体验。另请知悉,Cookie可能会存储用户偏好及其他信息。如您选择禁用Cookie或同类技术,这样可能会影响您对网站的部分功能的使用,但不会影响您对基本功能和其他功能的使用。

2.2 如何管理Cookie

您可根据自己的偏好管理或删除某些类别的追踪技术。具体而言,您可以更改浏览器的设置,使设备终端浏览器不接受我们网站的Cookie,从而禁止部分或所有Cookie、其他类似追踪技术。此外,您可以通过浏览器的“禁止追踪”选项,向产品发布“禁止追踪”的请求。更多有关Cookie的信息,请参阅您的设备浏览器中的帮助菜单或设备随附的文档。

我们承诺,不会将 Cookie 用于本政策所述目的之外的任何其他用途。

三、 我们如何存储您的个人信息

3.1 存储地点

我们依照法律法规的规定,将在中华人民共和国境内(简称“境内”)运营过程中收集和产生的您的个人信息存储于境内。仅在以下情形,且在满足法律法规及监管部门的相关规定后,我们可能会向境外主体提供您的个人信息,并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息:(1)法律法规有明确规定;(2)另行获得您单独同意;(3)您使用的产品与/或服务本身涉及跨境,且您主动向境外提供个人信息。

3.2 存储时间

我们将按照法律法规规定的为提供产品/服务之目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册/登录功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的手机号码,以向您正常提供该功能、保障您的帐号和系统安全。

在您主动或请求平台删除个人信息、注销帐号或超出必要的存储期限后,我们会根据法律法规要求尽快对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外,例如《中华人民共和国电子商务法》规定,商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的必要存储期限主要依据以下标准:(1)个人信息处理所对应的业务目的是否已经或者无法实现,或者个人信息处理活动是否因业务变更、终止等原因而不再必要;(2)维护相应交易及业务记录,以应对您可能的查询或投诉;(3)您授权同意更长的存储时间;(4)法律或者行政法规对个人信息的保存期限另有规定。

如您使用本平台过程中,存在严重违反法律法规、平台协议、平台政策或规则等情形,您的违法、违约记录及相应的平台信用记录、个人信息,将在法律允许的最大范围内进行保存。

在我们因特殊原因停止运营本平台部分或全部服务时,我们会至少提前30日在本平台发布公告,并停止本平台对您个人信息的收集和商业化使用,并在满足法律法规规定的最短保存期内,将我们所持有的与本平台相关的个人信息进行删除或匿名化处理,除非法律法规另有规定。

四、我们如何委托处理、共享、转让、公开您的个人信息

4.1 委托处理

为了向您提供更完善、更优质的平台服务,我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息,例如我们会聘请服务提供商为我们提供基础设施技术服务、客户支持服务等。对于委托处理个人信息的场景,我们会根据法律法规规定通过书面协议、现场审计等方式要求受托合作方(公司、组织和个人)遵守严格的保密义务并采取有效的保密措施,要求其只能在委托范围内处理您的信息,而不得出于其自身利益使用您的信息。书面协议中会严格约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。

例如代表我们发送短信或电子邮件、提供技术支持的公司,这些公司只能将您的个人信息用于代表我们向您提供服务。我们需要向我们的供应商(包括但不限于云服务供应商、短信或其他技术服务供应商、支付业务相关服务供应商)共享您的个人信息,以便实现必要的产品或服务功能。例如,我们通过第三方云服务产品进行直播内容分发。该供应商可能会收到并存储某些个人信息,这些第三方不会将这些信息用于任何其它目的。我们需要向我们的营销、推广类合作伙伴(例如我们委托第三方举办或与第三方联合举办的营销、推广活动中)共享您的姓名、手机号码、邮箱地址、地址、银行账号、支付宝账号信息,以便第三方统计活动参与情况并向您发放奖励,包括但不限于发放您的权益或邮寄奖品等。例如:当我们需要向您发放活动奖品时,我们会将您预留在活动中的联系人信息告知物流公司,以便完成配送。

我们需要向我们的广告、分析服务类的合作伙伴(包括但不限于广告服务商、第三方广告监测服务商)共享您的设备信息和行为数据,以便完成广告投放并监测广告的有效性等情况。我们仅会在必要限度内向上述授权合作伙伴共享您的个人信息。

4.2 共享信息

为了向您提供更完善、优质的平台服务,我们可能会与关联公司、合作伙伴等第三方共享您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且将在法律法规明确要求下取得您的单独同意。该等第三方无权将共享的个人信息用于任何其他用途。我们会与合作方签署数据保护协议,明确合作方对您的个人信息的保护责任和义务。

如果您拒绝我们的合作方在提供服务时收集为提供特定服务所必需的个人信息,将可能导致您无法使用本平台或无法享受该合作方提供的服务。

除以下情形外和本政策另有约定外,我们不会与任何第三方共享您的个人信息:

4.2.1 与关联公司的共享

为了向您提供更为完善和丰富的本平台功能,我们可能通过接口或线下传输不时向我们的关联公司合法共享必要的个人信息。例如,为了我们的关联公司向您提供服务而需履行监管对客户身份识别的要求,或为我们与关联公司共同向您提供或推荐服务、产品,我们会与关联公司共享您的信息。我们只会共享必要的个人信息,且受本政策中声明目的的约束。

为便于我们基于欢太帐号向您提供服务,您的个人信息可能会与我们的关联公司共享。例如,当您通过欢太帐号使用OPPO商城时,您的个人信息可能会与我们的关联公司共享,以便协助您累计计算欢太帐号积分、协助您在其他使用欢太帐号支持的产品或功能时完成积分兑换、会员等用户权益。

4.2.2 为实现服务向第三方服务提供商的共享

本平台中部分服务内容由第三方服务提供商提供。为向您提供您选择的产品/服务,我们需要向第三方共享必要的个人信息,

为订立、履行您作为一方当事人的合同,您通过本平台购买平台内商家的商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给平台内商家,以实现您的交易、配送及售后服务需求。

更多详情请访问《第三方信息共享清单》 以详细了解本平台中向第三方服务提供商共享个人信息的情况。

4.2.3 我们与第三方软件开发包(SDK)服务商的合作

OPPO商城中包含我们授权的合作伙伴提供的SDK插件。未收集使用个人信息的SDK不在披露范围内,我们接入的帐号和欢太金融使用的SDK请在相应隐私政策中查看《帐号隐私政策》《欢太金融的隐私政策》

当您在OPPO商城中使用该授权合作伙伴提供的相关服务,该等服务插件将收集和处理您的相关个人信息。您可以通过访问《第三方信息共享清单》详细了解本平台中向第三方软件开发包(SDK)服务商共享个人信息的情况。

对于上述SDK独立直接采集个人信息的情形,其收集和使用信息等行为均遵守其自身的隐私条款。对于SDK作为我们的数据处理者采集个人信息的情形,则在我们将您的个人信息共享给SDK服务提供商后的信息处理行为(包括但不限于SDK传输、存储和使用个人信息等)均遵守其自身的隐私条款。我们会审慎评估SDK服务提供商使用您个人信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会进行严格的安全监测,以保护数据安全。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

4.2.4 其他

根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求,我们可能会在最小必要的范围内共享您的个人信息。

如果我们确定为了保护用户,或对于达成以下目的(检测、预防并解决欺诈,对产品的未授权使用,对我们条款或政策的违反或其他有害或非法活动)披露是合理必要的,我们也可能会披露关于您的信息。(为避免疑问,在当地数据保护法律明确许可的范围内且仅限在此情况下,我们才会在未经您同意的情况下收集、使用或披露您的个人信息。)这可能包括向公共或政府机构提供信息;与第三方合作伙伴交流有关您账户可靠性方面的信息,以防止在我们产品内外所进行的欺诈、违规等其他有害行为。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 经您主动请求且符合国家有关部门规定的条件时,我们会向其他方转移您的个人信息;

(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供;

(3) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或欢太帐号名称外,我们仅会在以下情况下,才会公开披露您的个人信息:

(1) 获得您的单独同意后,按您同意的披露方式披露您所指定的个人信息;

(2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

请注意:您在使用本平台时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用本平台时更加谨慎地考虑,是否要发布甚至公开分享相关信息。一旦您进行了此等共享,很难确保即使您在本平台删除了信息,而您所共享的信息在所有接受转发的互联网平台中被全部删除,该等信息仍然可能留存在公众可获知的领域,仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储,或通过其他用户或该等第三方在公众可获知的领域保存。

五、我们如何保护您的个人信息

5.1 我们如何保护您的个人信息

我们采取了合理可行的技术安全和组织措施,以保护所收集的与服务有关的信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,包括:

(1) 我们使用SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法(包括物理性安全措施),以避免各种系统遭到未经授权的访问或篡改。

(2) 根据有关法规要求,我们任命了个人信息保护负责人并成立了个人信息保护工作机构。我们还建立了相关的内控管理流程,以最小授权为原则,我们对个人信息的访问进行严格的权限管控,只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息,而且他们需要履行严格的合同保密义务,如果其未能履行这些义务,就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录,并定期审计。针对需要访问敏感个人信息的员工,其访问权限由相关管理人员审批,记录访问情况,并采取技术措施,避免违法访问、修改、复制、下载个人信息。

(3) 对我们来说,您的信息的安全非常重要。因此,我们将不断努力保障您的个人信息安全,并实施存储和传输全程安全加密等保障手段,以免您的信息在未经授权的情况下被访问、使用或披露。同时,某些加密数据的具体内容,除了用户自己,其他人都无权访问。

(4) 我们在传输和存储您的特殊类型个人信息时,会采用加密等安全措施;存储个人生物识别信息时,将采用技术措施处理后再进行存储,例如仅存储个人生物识别信息的摘要。

(5) 我们会严格筛选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。

(6) 公司内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息)的保护标准和要求。

(7) 我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。

(8) 我们采用国际及业内认可的标准来保护您的个人信息,并积极通过相关安全与隐私保护认证,并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制,及时抵御并处置信息安全威胁,保护您的个人信息及隐私安全。

5.2 个人信息安全事件的通知与应对

但是请注意,虽然我们采取了合理的措施保护您的信息,但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。

在发生个人信息安全事件后,我们将按照相关法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何实现您作为个人信息主体的权利

我们尊重您对您个人信息的权利,并全力保护您对您个人信息的控制权。为此,我们为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理,保障您的个人信息安全。请注意,不同操作系统、产品软件的不同版本之间,操作设置可能存在差异;此外,为了优化您的使用体验,我们可能对操作设置进行调整。故如下管理路径仅供参考,若您对行使相关权利的方式及途径有任何疑问的,您可以通过本政策「第十章“联系我们”」披露的方式与我们联系。在符合相关法律规定且技术可行的前提下,我们会响应您的权利请求。

6.1 查阅、更正、补充您的个人信息

(1) 您可以通过【我的-右上角设置图标-帐号设置-修改个人信息】,查阅您的昵称、姓名、性别、生日、实名认证信息、邮箱、手机号码、紧急联系人等,除非有法律、行政法规规定应当保密或者不需要告知的情形的,或者您查阅的请求将妨碍国家机关履行法定职责。

(2) 您可以通过【我的-右上角设置图标-帐号设置-修改个人信息】,更正、补充您的昵称、姓名、性别、生日、实名认证信息、邮箱、手机号码、紧急联系人等。请您理解,为了保证个人信息的质量,避免因个人信息不准确、不完整对您的个人权益造成不利影响,我们可能需要在您行使更正权、补充权前,对您的身份进行必要的核实工作。

(3) 您可以通过【我的-我的订单】查看您的订单记录。

(4) 您可以通过【我的-积分】,访问您拥有的积分。

(5) 您可以通过【我的-优惠券】,访问您拥有的优惠券。

(6) 您可以通过【我的-右上角设置图标-我的收货地址】,访问您的收货地址。

6.2 删除您的个人信息

有如下情形之一的,我们将主动删除您的个人信息。如我们未删除的,您可以通过本政策列明的联系方式,向我们提出删除个人信息的请求:a. 如果处理目的已实现、无法实现或者为实现处理目的不再必要;b. 如果我们停止提供本平台产品/服务,或者保存期限已届满(如您已经不再使用本平台的产品/服务,或者您已经注销了本平台帐号);c. 如果您已经撤回同意;d. 如果我们违反法律、行政法规或者违反约定处理您的个人信息;e. 法律、行政法规规定的其他情形。

我们将根据国家法律法规及监管的要求决定是否响应您的请求,若我们决定响应您的删除请求,除非法律法规或规范性文件另有规定,您的个人信息将被删除或匿名化处理。我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

对于您的部分个人信息,您可以在在产品或服务的相关功能页面直接删除。具体来说:

(1) 您可以通过【我的-右上角设置图标-帐号设置-修改个人信息】,删除您的姓名、生日、绑定的手机号码、绑定邮箱地址等信息。

(2) 您可以通过【我的-我的订单】,删除您已完成或已取消的订单。需要注意,按照《中华人民共和国电子商务法》规定,商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。您删除订单后无法通过帐号查看订单,但我们仍可查询到交易信息。

(3) 您可以通过【我的-右上角设置图标-帐号设置-修改个人信息】,删除您的收货地址。

您在此同意,一旦删除请求被响应,您的个人信息将被删除或匿名化处理,除非法律法规或规范性文件另有规定。请您理解,当您或我们协助您删除相关信息后,如因适用法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

6.3 复制、转移您的个人信息

您有权复制、转移您的个人信息,如果您需要复制、转移个人信息进行的,您可以通过本政策「第十章“联系我们”」列出的联系方式与我们联系,我们将及时提供。如您请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将实现该转移。

6.4 注销帐号

我们为您提供欢太帐号注销的权利。

(1) 您可以通过【我的-右上角设置图标-帐号设置-注销帐号】,根据流程提示提交帐号注销申请,iOS3.9版本及以上可以通过【我的-头像图标-登录与安全-删除帐号】路径来进行申请。

(2) 您可以在网页端登陆 https://id.heytap.com/profile.html,选择“个人数据管理”,点击“删除帐号”,根据流程提示提交帐号注销申请。

请您理解,在您提交注销流程后,我们可能需要对您的帐号注销申请进行人工审核以确认您符合帐号注销条件,我们将在您提交申请的15个工作日内协助您完成帐号的注销工作。在您选择注销欢太帐号后,我们将删除或匿名化您在欢太帐号下的全部相关个人信息,法律法规另有规定的除外。在您注销后,我们将无法继续向您提供需要使用欢太帐号登录的平台服务。

6.5 改变授权或撤回同意

每个业务功能需要一些基本的个人信息才能得以完成(见本政策“我们如何收集和使用您的个人信息”部分)。您可以通过删除信息、关闭设备权限设置、更改平台相关产品或功能设置页面、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的同意。具体而言:

(1) 系统权限设置:您可以通过“系统设置”,撤回您对我们调用您相应设备权限的授权。

(2) 商业化信息管理:我们发送的商业广告信息/营销推广通知中,会向您说明具体退订方式,您可以按照信息中的方式撤回您的同意。

(3) 个性化内容管理:您可以通过【我的—右上角设置图标—隐私权限—个性化推荐】选择关闭个性化推荐功能。

(4) 个性化广告管理:您可以通过【系统设置-其他设置-设备与隐私-设备标识与广告-限制广告追踪】关闭个性化广告。

(5) 个人信息保护政策管理:您可以通过点击【我的-右上角设置图标-隐私-撤回个人信息保护政策同意】的方式选择撤回对本政策的授权。仅OPPO 商城 App V3.6.3 及以上版本支持撤回个人信息保护政策同意

请注意,若您收回您的授权同意,可能导致我们将无法继续为您提供基于原同意或授权所对应的服务。同时,我们将不再处理相应的个人信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

6.6 投诉权

您有权通过本政策中披露的方式联系我们并进行投诉。我们将在收到您投诉之日起15个工作日内做出答复。如果您对我们的答复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼。

6.7 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果您认为这些决定显著影响您的合法权益,您可以通过本政策「第十章“联系我们”」披露的方式与我们联系。

6.8 逝者近亲属的权利

如用户不幸逝世,在该用户生前未通过书面或者其他合理方式向我们告知另有安排的前提下,其近亲属可基于自身的合法、正当利益,通过本政策「第十章“联系我们”」披露的方式与我们联系,以获取相关指引来行使法律规定的查阅、复制、更正、删除等权利。

6.9 响应您的上述请求

如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户或在行使上述权利过程中有任何疑问,您可以过本政策「第十章“联系我们”」提供的联系方式随时联系我们的客服。我们会在收到您的请求后15个工作日内验证您的身份并完成处理响应。

请注意,出于安全考虑,在处理您的请求前,我们可能验证您的身份。对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝并在答复中向您具体说明理由。此外,如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由,或者可能导致您或者其他个人、组织的合法权益受到严重损害,我们可能无法响应您的请求。

如您对您的个人信息主体权利存在任何疑问、意见或建议的,或者要求我们对本政策进行解释说明,可以通过本政策「第十章“联系我们”」提供的联系方式与我们联系。我们将及时向您进行解释。

七、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。特别地,若您是儿童(不满14周岁的未成年人),在您使用本平台前,请务必通知您的父母或其他监护人一起仔细阅读本政策以及我们专门制定的《欢太儿童个人信息保护政策》,并在征得监护人同意后,使用本平台的产品/服务及向我们提供信息。

八、 第三方服务提供商及其服务

我们的平台和服务可能包含指向第三方网站、产品和服务的链接。 您可以选择是否访问或接受第三方提供的网站、产品和服务。例如,官方网站上的“关注我们”功能将引导您访问我们在社交网络平台中的官方帐号,在那里您可以了解由我们发布的营销或促销信息。请您注意,您通过本平台跳转功能访问的第三方网站经营者、接入的第三方服务提供方有自己的个人信息保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会获取、使用您的个人信息,该等获取、使用不受我们的控制及本政策的约束。在向第三方提交个人信息之前,请参见这些第三方的隐私保护政策。

我们会尽商业上的合理努力去要求这些第三方对您的个人信息采取保护措施,但我们无法保证这些第三方一定会按照我们的要求采取保护措施,请您在使用前仔细阅读他们的个人信息保护政策,以判断是否使用/继续使用该第三方服务。

九、本政策的查阅和更新

9.1 查阅个人信息保护政策

您可以在【OPPO商城 App】中通过【我的-右上角设置图标-隐私-个人信息保护政策】查看本政策。您还可以在本政策文末点击查阅历史版本的个人信息保护政策。

9.2 更新个人信息保护政策

我们保留不时更新或修改本政策的权利。为了给您提供更好的服务,我们的产品/服务将不时更新与变化,我们会不时对本政策进行更新或修改修订。

当本政策发生变更时,我们会通过本平台以推送通知、弹窗形式等合理方式通知您,以便您能及时了解本指引所做的任何变更。您可在文首的「版本更新提示」查看本政策的最新内容。

请您注意,只有在获取您的同意后,我们才会按照更新后的政策处理您的个人信息。未经您的明确同意,我们不会削减您按照本政策所应享有的权利。

十、联系我们

如您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下任一方式与我们联系,我们会在15个工作日内响应处理。

(1) 邮件通道:如您对我们的产品和服务有任何疑问,您可以通过kf@heytap.com与我们联系。

(2) 个人信息主体权利行使平台:为了更好的保护您的个人权益,我们专门设立了个人信息主体权利行使平台https://brand.heytap.com/privacy-feedback.html。如您有任何个人信息保护相关的疑问,您可以直接登录该平台与我们联系。

十一、其他

(一) 本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

(二) 本政策的标题仅为方便及阅读而设,不影响本协议任何条款的含义或解释。

十二、本政策中用语的含义

个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

关联公司:指东莞市永盛通信科技有限公司直接或间接控制的公司、直接或间接控制东莞市永盛通信科技有限公司的公司、或与东莞市永盛通信科技有限公司共同受同一主体直接或间接控制或者施加重大影响的公司。“关联”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

点击查阅旧版本 《个人信息保护政策》