最新更新日期:2023年【7】月【10】日
生效日期:2023年【7】月【10】日
蓝驱科技(惠州)有限公司(下文简称“蓝驱”或“我们”)非常重视您的个人信息和隐私保护。
本隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。
1. 本隐私政策将依次向您说明我们可能收集的个人信息(部分功能可能需要收集个人敏感信息)范围、收集目的、收集方式,以及拒绝提供个人信息可能导致的结果。 我们将严格遵循合法、正当、必要的原则,收集、使用用户信息。
2. 本隐私政策将向您说明我们如何保护个人信息安全、如何储存个人信息以及如何处理未成年人的个人信息。
3. 您可以通过本隐私政策所列途径访问、更正、删除您的个人信息,也可以通过投诉咨询、我要反馈等功能行使您的相关权益。
4. 我们将严格按照本隐私政策说明的场景使用或者共享您的个人信息,如果超出本隐私政策说明的范围,我们会再次向您告知并征得您的明示同意。
一、个人信息的定义及与范围
1. 个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,在本平台隐私政策中包括:基本信息(姓名、生日、性别、个人电话号码、电子邮箱);网路身份标识(个人信息主体账号、IP 地址、个人数字证书);个人教育工作信息(个人职业、职位、工作单位、学历);个人上网记录(网站内浏览记录、点击记录)。
2. 个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,在本平台隐私政策中包括:其他信息(系统账号、IP地址、邮箱地址及与前述有关的密码)。
3. 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。
其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
以上“个人信息”、“个人敏感信息”“匿名化处理”定义及所包含内容出自于GB/T35273《个人信息安全规范》。
二、我们如何保存及保护您的个人信息
1. 保存地域
您的个人信息将储存于中华人民共和国境内。除您在境外使用我们产品/服务需要数据传输情形外,如需跨境传输,我们将会明确向您告知出境的目的、接收方、安全保障措施等情况并单独征得您的授权同意。
2. 保存期限
(1)在用户使用本网站服务期间,我们会持续保存用户的个人信息。
(2)当您申请删除个人信息或注销账户,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。
3. 安全措施
我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。
(1)我们将采取以下安全技术措施保护您的个人信息:
A. 数据传输过程中使用加密传输协议。
B. 严格控制数据访问权限,特别是对批量数据操作权限的控制和审查。
C. 对应用系统上线经过漏洞扫描、渗透测试等进行安全测试,并对相关风险进行整改。
D. 对数据的定期备份,及相关恢复可用性测试。
E. 建立数据安全监控和审计制度,进行全面的数据安全控制。
(2)我们同时采取其他安全措施保护您的个人信息:
A. 建立公司保密及信息安全委员会,统一协调信息安全工作,推动各项信息安全活动,公司内部颁布个人信息保护规范。
B. 系统上线前或重大功能变更前对数据安全(包括用户个人信息数据)进行个人信息影响评估。
C. 与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限。
D. 定期开展面向公司全体员工信息安全教育及培训。
(3)安全事件处置
A. 为应对个人信息泄露、毁损、丢失等可能出现的安全风险,我们建立系统上线前的安全测试流程,以及内部处理流程(包括应急响应流程)和补救措施。
B. 一旦发生安全事件,我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
C. 我们将及时以推送通知、电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时,我们将通过发布平台公告的方式发布警示信息。
三、事先征得授权同意的例外
请注意:在以下情形中,收集、使用个人信息无需事先征得您的授权同意:
1. 与国家安全、国防安全直接相关的。
2. 与公共安全、公共卫生、重大公共利益直接相关的。
3. 与犯罪侦查、起诉、审判和判决执行等直接有关的。
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5. 所收集的个人信息是您自行向社会公众公开的。
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
7. 我们可能会与第三方合作向用户提供相关的网络服务,在此情况下,如该第三方同意承担与本社区同等的保护用户隐私的责任,则本社区有权将用户的信息提供给该第三方。
8. 在不透露单个用户隐私资料的前提下,本应用有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。
9. 根据您的要求向您提供产品或服务所必需的。
10. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
11. 法律法规规定的其他情形。
四、公开披露
我们不会公开披露您的个人信息,以下情况除外:
1. 获得您明确同意后。
2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
在以下情形中,共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意。
3. 与国家安全、国防安全有关的。
4. 与公共安全、公共卫生、重大公共利益有关的。
5. 与犯罪侦查、起诉、审判和判决执行等有关的。
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
7. 个人信息主体自行向社会公众公开的个人信息。
8. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
五、您的权利
我们非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。我们保障您对自己的个人信息行使以下权利:
1. 访问、变更您的个人信息
(1)访问您的个人信息。
A. 通过网站个人中心,访问您的个人账户资料信息。
B. 联系我们蓝驱客服中心咨询相关信息(+86 0752 2856606),我们将在30个工作日内回复您的请求。
(2)变更您的个人信息
当您需要更新您的个人信息,或发现网站收集、存储的个人信息有错误时,您有权做出更正或更新。
A. 通过网站个人中心-修改个人信息功能,自行更正或修改个人账号信息、修改密码、及变更手机号等。
B. 联系我们蓝驱客户服务中心(+86 0752 2856606)咨询具体更正流程。
C. 随时发送电子邮件至(libby@icarav.com),我们将在验证通过后不超过30个工作日或法律法规规定期限内回复您的请求。
2. 改变您授权同意的范围或收回您的授权同意
我们将通过以下方式保障用户撤回同意的权利:
(1)联系我们蓝驱客户服务中心(+86 0752 2856606)。
(2)发送电子邮件至(libby@icarav.cn)更改您的授权同意。
当您撤回同意或授权后,我们将不再处理相应的个人信息,这可能导致我们无法为您继续提供撤回授权部分对应的服务。您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。
3. 删除您的个人信息
在以下情形中,您可以通过本隐私政策第十一条“如何联系我们”中所列的联系方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规。
(2)如果我们收集、使用您的个人信息,却未征得您的同意。
(3)如果我们处理个人信息的行为违反了与您的约定。
(4)如果您不再使用我们的服务,或您注销了账户。
(5)如果我们终止服务或运营。
若我们决定响应您的删除请求,我们还将尽可能同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如果我们终止服务或运营,我们会至少提前三十个工作日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
4. 账户注销
您可通过本隐私政策第十一条“如何联系我们”中所列的联系方式向我们提出账户注销的请求。
除法律法规另有规定外,注销账号之后我们将停止为您提供服务。
并根据本政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。
5. 申诉咨询及客户响应
为保障您及他人的个人信息安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15个工作日内做出答复。
如您不满意,还可以过本隐私政策第十一条“如何联系我们”所列的联系方式向我们进行投诉。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求投诉或结局方案:向国家个人信息监管部门反映投诉、蓝驱住所地有管辖权的法院提起诉讼。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。
对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们可能将无法按照您的请求进行操作,但我们会在15个工作日内向您说明原因:
(1)与国家安全、国防安全有关的。
(2)与公共安全、公共卫生、重大公共利益有关的。
(3)与犯罪侦查、起诉、审判和执行判决等有关的。
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)涉及商业秘密的。
六、我们如何处理未成年人的个人信息
蓝驱重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。
如果没有父母或监护人的同意,未成年人不得创建自己的用户账户;如果您/您的监护人不同意本隐私政策的任何内容,您应当立即停止使用本软件。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过本隐私政策第十一条“如何联系我们”所述联系方式联系我们,我们会设法尽快删除相关数据。
七、您的个人信息如何跨境转移
原则上,我们在中华人民共和国境内收集和产生的个人信息数据,将存储在中华人民共和国境内。如需将您的个人信息进行跨境转移,我们将会单独征求您的授权同意。
八、App内权限声明
1. 蓝牙权限
(1)蓝牙权限是LQ DSP应用(以下简称APP)使用的基本权限,用于连接智能功放等一系列支持的产品。
(2)公司承诺蓝牙权限仅使用与本APP相关的功能,不做其他用途。
2. 定位权限
(1)由于Android操作系统(以下简称Android)和 IOS操作系统(以下简称IOS)在新版本中使用蓝牙功能强制索取定位权限,新加此权限是为了APP能够兼容更新的Android版本和IOS版本。
(2)公司承诺定位权限仅使用与本APP相关的功能,不做其他用途。
3. 读写存储卡权限
(1)应用内会有一些个性化界面设置功能,比如音乐播放界面背景自定义,会读取本地相册内容。
(2)为更好的提升用户体验,APP内会缓存使用数据内容,需要使用到本地磁盘。
(3)对用户磁盘的读取仅限于上述功能,不会对用户数据进行泄露以及上传至其他第三方云端或者磁盘。
4. 网络访问权限
网络访问只用作用户已知的功能,不对用户信息进行恶意泄露,上报至其他第三方云端。
九、适用法律与争议解决
1. 适用法律
本政策的执行、解释及争议的解决均适用中华人民共和国法律,且不考虑任何冲突法。
2. 争议解决
您和蓝驱就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至被告住所地人民法院裁决。
十、本政策如何更新
本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私政策的一部分,并具有溯及力。
未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。我们会通过电子邮件、信函、电话、推送通知等方式告知您隐私政策所做的变更。
如发生重大变更,我们将会采取更具有提示作用的方式告知用户,包括但不限于发送邮件、推送通知、弹窗通告。
本政策所指的重大变更包括但不限于:
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
5. 个人信息安全影响评估报告表明存在高风险时。
本隐私政策在网站运营或提供使用期间有效,在业务永久停止运营或永久停止提供使用时失效,失效后我们依然将根据国家法律法规要求保护您个人信息安全相关权益。
十一、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,或您在使用我们蓝驱产品或服务时,就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,您都可以通过下列方式与我们联系。
客服服务中心:+86 0752 2856606
邮箱:libby@icarav.com
特别提示:蓝驱提醒您,如您反馈的问题涉及您的个人信息,尤其是您的敏感信息,请您不要直接在电话或邮件中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。
部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15工作日内答复您的相关请求。