本政策最近更新日期:【2022】年【9】月【9】日。
引言
本政策适用于您所使用的浙江星联航空货运有限公司(以下统称“星联”或“我们”)通过“快弟来了”APP提供的相关产品与/或服务。我们一直非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。在您使用我们的产品与/或服务前,请仔细阅读并确认您已经充分理解本政策所写明的内容,尤其是里面加粗的条款或内容。当您使用我们的产品与/或服务时,或在本政策更新后继续使用的,即视为您已经阅读、理解并同意本政策及其更新的版本。如您不同意本政策的任何条款,您有权立即停止使用我们的产品与/或服务。
本政策适用于快弟来了的所有服务,除非本政策另有约定。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您的权利
五、未成年人信息的保护
六、您的个人信息如何在全球范围转移
七、通知和修订
八、如何联系我们
一、我们如何收集和使用您的个人信息
1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2、敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息,将采用加粗字体突出显示。
3、我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)核心业务功能收集和使用您个人信息的情形
我们需要收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息,您将无法享受相关的快弟来了的服务。这些功能包括:
1、注册账户
为完成账户创建,我们需要收集您的以下信息(统称“账户信息”):手机号、账户密码,为验证您的手机号是否有效,我们将通过发送短信验证码的方式来进行验证。如您拒绝提供上述信息,您可能无法注册账户或无法正常使用我们的服务。
完成账户创建后,您可以通过输入手机号、账户密码或者手机号、短信验证码的方式登录快弟来了。
2、小件员实名认证
账户注册完成后,为验证您身份的有效性,我们需要收集您的姓名、身份证号码,并通过百度的“人脸比对”和“离线采集SDK”接口完成实名认证。如您拒绝提供上述信息,您可能无法正常使用我们的服务。
3、代客下单
当您使用快弟来了代客户下单寄件时,我们需要收集以下信息:寄件人及收件人的姓名、地址、联系方式和快件信息(统称“面单信息”),用于提交订单、收件、分拣、仓储、运输、以及派送。
同时,根据相关法律要求,我们需对寄件人身份进行查验,收集寄件人的姓名、身份证号码,以完成实名认证。您可以在快弟来了“我的主页-代客下单”输入寄件人信息后点击“立即认证”代寄件人填写前述信息。
4、客户管理
当您为客户提供收派件等服务的过程中,为了保障客户服务质量以及仲裁服务的公正性,我们需要收集您与客户之间的通话记录以及问题记录。
5、支付与发票服务
为完成订单支付,您可以使用快弟来了“我的钱包-预充值账户”余额或者绑定的支付宝账户进行支付,如您选择使用支付宝平台进行支付,我们会从支付宝平台收集您的支付宝账户信息,以及为完成订单支付所产生交易订单的支付流水号、支付状态,以确认您支付成功。
如您申请发票,我们还需要收集发票信息(包括开票人、发票抬头、纳税人识别号、电子邮箱、购方地址、电话、开户行及账户)。
6、充值、提现
为支付下单寄件费用、提升任务领取权限、支付扣罚款项等,您需要在快弟来了“我的钱包”进行预充值。您可以使用支付宝平台支付充值费用,我们会从支付宝平台收集您充值所产生交易订单的支付流水号、支付状态,以确认您充值成功。
同时,为帮助您完成快弟来了钱包余额提现,您需要绑定您的支付宝账户,我们会收集您的支付宝的账户信息,以帮助您成功提现。
7、消息推送
为向您推送收派件相关信息、支付状态信息,我们会收集您的设备信息(包括IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、以及您的MID(适用于MIUI系统);IOS如IDFV、IDFA、UUID;设备型号、Serial Number、网络设备硬件地址(MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)IMSI、User ID、Google Advertising ID、手机Region设置、手机电量、手机操作系统版本及语言、移动国家码、Android设备的移动网号等信息)。您可以在手机的“设置”进行免打扰设置。
8、软件升级服务
为了提升软件性能,让您及时获得更好的服务体验,您可以使用软件更新功能。您可以通过:更多功能——设置——软件更新,来更新软件。此时我们需要收集您的软件安装列表信息,设备型号和手机系统版本信息。
(二)附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用快弟来了的产品与/或服务,我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息,您依然可以使用快弟来了的服务,但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括:
1、录音收集
您可以拨打我们的客服电话进行咨询和互动,为了解和保留您的客服与来电需求,我们会收集您的录音内容,但不会收集您的个人生物识别信息。
2、基于地理位置信息的附加功能
您可选择调用地理位置信息以便帮助您实时找到距离最近的站点,此外,通过地理位置信息的实时定位,可以快速查看附近站点的待抢单派件任务。如您使用该功能,我们需要调用您的地理位置信息,如您不允许调用该信息,您可能无法使用查看附近站点功和即时定位查看待抢单任务功能,但不影响您使用其他快弟来了的服务。
3、基于摄像头(相机)的附加功能
您可以使用这个附加功能完成实名认证、在代客下单时进行开箱验视,为向您提供该等服务,我们需要调用您的拍摄系统权限、读取您的系统相册。如您拒绝调用和读取,不影响您使用快弟来了的服务,但您可能无法使用基于摄像头(相机)的附加功能。
4、基于剪切板的附加功能
当您使用代客下单功能时,我们会识别剪切板中的内容,并在本地读取您剪切板中的寄件人/收件人信息(地址、姓名、联系电话),以方便您在下单寄件时无需手动输入寄件人/收件人信息。如您拒绝识别、读取您的剪切板内容,不影响您使用快弟来了的服务,但您可能无法使用自动填写寄件人/收件人信息的功能。
5、基于存储权限的附加功能
当您上传托寄物照片、上传签单凭证时,我们需要调用您本地设备的存储权限以保存快件物品照片、签收底单照片,如您拒绝调用该权限,您将无法使用基于存储权限的附加功能,但不影响您使用快递来了其他功能。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、剪切板以及本地存储的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态,并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能;如您关闭权限,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
(三)第三方SDK处理个人信息详情
在向您提供服务的过程中,为保障快弟来了的产品与/或服务的相关功能的实现,以及产品与/或服务安全稳定的运行,我们会接入由第三方提供的软件开发包(SDK)实现相关目的,以下为第三方SDK处理个人信息的规则:
离线采集SDK
使用目的:使用快弟来了APP业务功能前,需要实名认证
个人信息类型:姓名、身份证号和活体验证
第三方机构名称:百度
(四)其他用途
1.如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息,我们有权予以合理使用。
我们将会通过技术手段对收集的您的个人信息进行去标识化处理,去标识化处理后的信息如无法识别到您个人的,您知悉并同意,在符合法律法规规定的前提下,我们有权使用已经去标识化的信息、进行分析并予以商业化的利用,且无需另行向您通知或征得您的同意。
当您的信息可以单独或结合其他信息识别到您的个人身份时,或我们通过个人信息或其他信息(无法与任何特定个人信息建立联系的数据与其他您的个人信息)加工处理后形成的信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
2.我们会统计我们的服务使用情况,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3.当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
4. 随着我们业务的发展,我们提供的服务可能会有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务有关时,收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下,我们收集、使用您的个人信息前,会再次向您告知,并征得您的同意。
5.当我们要将您的个人信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会另行向您说明信息收集的范围与目的,并通过合理形式事先征求您的同意。
(五)征得同意的例外
1、您充分知悉,在以下情形中,我们收集、使用个人信息无须征得您的授权同意:
(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
2、根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们非常重视保护您的个人信息,原则上我们不会与星联以外的第三方公司、组织和个人共享您的个人信息,但事先获得您明确同意的除外。
为更好地向您提供快弟来了的相关服务、满足您的要求、履行我们在相关用户协议或本政策中的义务和行使我们的权利或遵守法律规定等目的,您理解并同意,我们的某些服务将由我们的合作伙伴提供,我们可能与该等合作伙伴共享您的个人信息,用于为您提供更好的服务、提升您的用户体验。
我们仅会在获取您的明确同意后,出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为向您提供服务所必要的个人信息,我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。
2、您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息,不属于您的个人信息,我们有权在符合法律法规规定的前提下与第三方共享。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
3、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行转让。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(四)共享、转让、公开披露的共同例外情形
根据相关法律法规以及国家标准,在以下情况下我们可能会共享、转让、公开披露您的个人信息而无需征求您的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的;
6、您已自行向社会公众公开或其他已经合法公开的个人信息;
7、从合法公开披露的信息中收集的您的信息,如合法的新闻报道、政府信息公开等渠道。
三、我们如何保护和保存您的个人信息
(一)我们如何保护您的个人信息安全
1、我们已经取得了以下认证:公安部等级保护测评三级认证。
2、我们成立了信息安全管理组织,制定了严格的信息安全管理体系,包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。我们在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制:
物理安全:建立了完善的机房管理和监控系统、对工作区域进行严密的物理安全管控要求等;
人员安全:与员工签订保密协议、开展数据安全和隐私保护培训等;
网络安全:通过https安全浏览方式确保传输加密、部署了防火墙堡垒机及监控系统,采用IPSEC和SSL加密技术保证传输中数据的完整性和保密性;
主机安全:我们设计了复杂的用户权限机制、通过安全审计、访问控制等保护主机安全;
数据安全:采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理、成立高层级的数据安全委员会以全面数据安全等;
应用安全:在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。
3、我们会定期组织安全应急预案演练,防止安全事件发生。我们已与相关的政府部门合作建立了网安警务室,若发生我们所获取并储存的数据安全受到危害时,或由于外部行为(例如黑客攻击)使用户的非公开信息被披露给不相关第三方时,尽管本政策中有其他免责规定,我们也会启动应急预案,组成紧急应急小组,启动流程,进行内部调查,及时上报并通知监管部门,配合监管部门工作,降低事故对用户的影响,同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户,告知其被披露的信息以及我们对该等情况的知悉程度。
在发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
4、我们用完善的安全保障措施努力保护您的个人信息不被未经授权的访问、使用、披露、修改、损坏或丢失及其他形式的非法处理,并会随着信息技术的不断进步更新我们的信息安全保护措施。但请您注意:没有任何一种互联网传输或电子存储方法是绝对安全的。因此,尽管我们通过商业上可接受的方式来保护您的个人信息,但仍无法保证信息的绝对安全。
(二)个人信息的保存期限
1、在您使用快弟来了服务期间,我们将在合理必要的范围内持续保存您的个人信息。
2、当您删除个人信息或不再使用快弟来了的服务后,我们将按照法律、法规规定的最短期限保留您的现有个人信息。当您的个人信息超出上述保存期限,我们将会对其进行删除或匿名化处理,使其保持不可被检索、访问的状态。
3、如果我们终止服务或运营,我们将会及时停止继续收集您的个人信息并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
四、您的权利
按照中华人民共和国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
1、您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使访问权,可以通过以下方式自行访问:
(1)账户信息--您可以登录快弟来了App在个人主页页面,查看您注册时向我们提供的个人信息。
(2)下单记录--您可以登录快弟来了App在个人主页-“我下的单”中查看您的此类信息。
(3)开票管理--您可以登录快弟来了App在个人主页-“我要开票”中查看您的历史开票信息,并新建、修改、删除您的发票抬头信息。
2、如您需要访问您在使用我们的产品与/或服务过程中产生的其他个人信息,您可以与我们联系,我们会根据本政策所列明的方式和期限响应您的请求。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。如您在使用快弟来了时需要修改您的个人信息,您可以与我们的客服联系(客服电话:4000095311)或通过快弟来了App自助修改。
(三)删除您的个人信息
1、在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要;
(2)如果我们不再为您提供产品或服务,或者保存期限已届满;
(3)如果您撤回同意;
(4)如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定;
(5)如果我们违反法律法规规定或违反与您的约定,公开披露您的个人信息或向第三方共享、转让您的个人信息。
2、若我们决定响应您的删除请求,我们还将同时尽可能通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
3、当我们响应您的请求从我们的服务系统中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
1、每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭设备功能、在您的设备中设置或关闭相关权限(见本政策“一、我们如何收集和使用您的个人信息”-“(二)附加业务功能收集和使用您个人信息的情形”部分)改变您授权我们继续收集个人信息的范围或撤回您的授权。
2、您有权决定是否继续授权我们收集、处理、使用您的个人信息。如您需要撤回您的授权,您可以通过访问快弟来了在线客服系统或拨打我们的客服电话4000095311与我们联系来撤回您的授权。当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)注销账户
您随时可注销此前注册的账户,您可以通过拨打我们的客服电话4000095311与我们联系注销您的账户。在注销账户后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,但法律法规另有规定的除外。
当我们响应您的请求从我们的服务系统中删除信息后,我们将对您的个人信息进行删除或匿名化处理,因为适用的法律和安全技术限制,我们可能无法立即从后台系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
(六)获取个人信息的副本
您有权获取您的个人信息副本,如您需要获取我们收集的您的个人信息副本,您可通过拨打客服电话4000095311与我们联系。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
在符合法律规定条件且技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(七)响应您的上述请求
1、为保障信息安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五个工作日内作出答复。
2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)涉及商业秘密的。
(7)与我们履行法律法规规定的义务相关的;
(8)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
五、未成年人信息的保护
(一)我们非常重视对未成年人个人信息的保护。若您是14周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您家长或法定监护人的书面同意。我们会根据国家相关法律法规的规定保护未成年人的个人信息。
(二)对于经父母或法定监护人同意而收集14周岁以下的未成年人个人信息的情况,我们只会在接受法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下收集和使用未成年人的个人信息。
(三)如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了14周岁以下的未成年人的个人信息,则会设法尽快删除相关个人信息。
(四)若您是14周岁以下的未成年人个人的父母或其他监护人,请您关注您监护的该未成年人个人是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的未成年人个人的个人信息有疑问,请通过拨打我们的客服电话4000095311与我们联系。
六、您的个人信息如何在全球范围转移
(一)限于中华人民共和国的法律法规要求,原则上,我们在中华人民共和国境内收集和产生的个人信息,均将统一存储在中华人民共和国境内。
(二)如确有必要在全球范围内转移您的个人信息时,我们将在符合中华人民共和国及其他相关司法辖区的强制性规则要求(包括但不限于中华人民共和国境内的个人信息出境安全评估要求)的前提下移转您的个人信息。
七、通知和修订
(一)为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。但未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会通过我们在快弟来了发出更新版本并在生效前通过适当方式提醒您相关内容的更新,也请您访问快弟来了以便及时了解最新的隐私政策。
(二)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
(一)如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请通过拨打我们的客服电话4000095311与我们联系。
您还可通过以下方式与我们联系:
1、快弟来了个人信息保护负责人联系邮箱:kuaidilaile@zto.com;
2、联系地址:上海市青浦区华新镇华志路1685号(邮编:201708)。
(二)一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。