欢迎您使用由罗湖区政务服务数据管理局主办建设的i罗湖服务!为切实保护《i罗湖》用户的隐私权,优化用户体验,i罗湖根据现行法律法规及政策,制定《i罗湖隐私权政策》(以下简称“本协议”),本协议将详细说明i罗湖在收集、访问、管理及保护用户个人信息方面的保护政策及措施。
一、个人信息的收集
1.帮助您成为我们的注册用户
您注册i罗湖账号时须至少向我们提供手机号码、手机接收的短信验证码。如果您需要浏览政务服务界面等基本服务,您不需要注册成为我们的用户及提供上述信息。
您提供的上述信息,将在您使用i罗湖产品和服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息或对您的个人信息进行匿名化处理,法律法规另有规定的除外。
2.向您提供产品和服务
(1)您向我们提供的信息
您使用i罗湖的特定业务类型时,为满足向您提供产品和服务之目的,除注册时提供的信息外,您可能还需要进一步向我们提供与上述产品和服务的功能相关的信息(例如您的真实姓名、性别、出生日期、身份证/护照/签证信息、国籍/户籍信息、文化程度、家庭信息、健康信息、教育信息、银行卡信息、驾驶证/行驶证信息),为了验证您提供信息的准确性和完整性,或保障您的帐号安全,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不使用特定产品和服务,则无需提供相关信息。
当您使用刷脸登录、验证功能时,我们会申请相机权限,收集您的面部信息。您应按照页面的提示完成相应动作,i罗湖人脸识别工具在判断您的动作符合要求后,即可完成脸部拍摄。您同意仅使用您本人的面部信息为您本人所持有的i罗湖账户使用刷脸登录、验证服务。为了提高验证的准确性,您同意i罗湖可在必要时将您向i罗湖提供的面部信息与法律法规允许的机构或政府机关授权的机构所保存的您的面部信息进行比对核验。如果您不使用刷脸登录功能,则无需提供相关信息。
当您使用实名认证功能时,我们会收集您的真实姓名及身份证号信息,您应按照页面提示文案输入姓名及身份证号码,您同意i罗湖将您向i罗湖提供的姓名及身份证号码与法律法规允许的机构或政府机关授权的机构进行比对核验。如果您不使用实名认证功能,则无需提供相关信息。
当您使用医疗服务(预约挂号、附近医院/AED/社康中心),我们会收集您的手机号、姓名、身份证号、性别、出生年月、地理位置,您应按页面提示输入以上内容,您同意i罗湖将您向i罗湖提供的上述内容与法律法规允许的机构或政府机关授权的机构进行比对核验。如果您不使用医疗服务,则无需提供相关信息。
当您使用生活缴费(水费、电费、非税缴费、小石回家),我们会收集您的手机号、业务对应的用户号、缴费单号、卡号、房屋楼栋信息,您应按页面提示输入以上内容,您同意i罗湖将您向i罗湖提供的上述内容与法律法规允许的机构或政府机关授权的机构进行比对核验。如果您不使用生活缴费,则无需提供相关信息。
当您使用政务服务(预约服务、取号服务、秒批服务、无感申办),我们会收集您的手机号、姓名、身份证号、性别、户籍信息(户籍地址、派出所、籍贯)、居住地址、居住深圳时间、政治面貌、工作单位、银行卡号,您应按页面提示输入以上内容,您同意i罗湖将您向i罗湖提供的上述内容与法律法规允许的机构或政府机关授权的机构进行比对核验。如果您不使用政务服务,则无需提供相关信息。
我们还可能会记录您在使用i罗湖时提供、形成或留存的信息。我们还可能会记录您在使用i罗湖办理业务时输入的搜索关键词信息和点击的链接、业务收藏记录。您有权选择不提供前述信息,但这将导致您可能无法使用特定服务或功能,或者无法达到相关服务拟达到的效果。
(2)我们在您使用服务过程中收集的信息
我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:
①软件安装列表
当i罗湖服务存在更新时,在您访问后,系统会自动收集您当前服务的软件安装列表,以向您申请进行服务更新,以为您提供更优质的服务。
②设备信息
为了提供更好的产品和/或服务并改善用户体验,我们会通过弹窗向您申请收集常用设备属性信息(例如您的硬件型号)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的i罗湖帐户相关联。
③日志信息
当您使用i罗湖时,我们的服务器会自动记录一些信息,例如您对i罗湖的使用情况,包括访问服务的名称、日期、时间、时长。
④位置信息
当您使用具有定位功能的i罗湖应用服务时,当您开启设备定位功能并使用我们基于位置提供的相关服务(天气服务、地图服务、导航服务、大厅预约/取号服务、办事网点查询、购票服务、停车场服务)时,我们会弹窗向您申请定位权限,收集和处理有关您实际所在位置的信息,以使得您不需要手动输入自身地理坐标就可获得相关服务。您可以通过关闭定位功能,停止对您的地理位置信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
⑤相机、相册信息
当您使用图片上传、扫一扫服务时,我们会向您弹窗申请相机权限、访问相册权限,读取您的相册信息,以使得您快速选择上传或读取所需照片。您可以通过关闭相册读取权限功能,停止对您的相册信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
⑥语音信息
当您使用语音搜索服务时,我们会向您弹窗申请麦克风权限,读取您的语音信息,以使得您不需要手动输入搜索关键词就可获得相应搜索结果。您可以通过关闭麦克风读取权限功能,停止对您的语音信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
⑦用户画像信息
当您使用APP内服务时,我们将主动收集您的服务使用频率以及您使用的高频服务事项名称,并根据您在个人中心设置的地址信息、性别进行个性化人物画像,以便为您推荐更适合您的服务。您可以在个人中心内删除个人信息,停止对您的用户画像信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
⑧通讯录信息
当您使用电子钥匙发放功能时,我们将向您弹窗申请通讯录访问权限,收集你的通讯录好友信息,以便您在进行电子钥匙权限发放时,可快速选择接收人。您可以通过关闭通讯录读取权限功能,停止对您的通讯录信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
⑨短信信息
当您登录时,我们会提供“发送验证码”按键,由您主动触发并向您填写的手机号发送短信验证码,以便完成登录操作,您同意i罗湖将您向i罗湖提供的手机号及短信验证码与法律法规允许的机构或政府机关授权的机构进行比对核验。如果您不使用登录功能时,则无需提供相关信息。
(3)第三方软件开发包(SDK)个人信息收集情况
为了使您能够在使用本平台时接收本平台的信息推送、在第三方平台分享信息、利用第三方平台账号进行登录及保障您的账号安全等,本平台中集成了由第三方公司开发、提供的软件开发包(SDK),这些软件开发包(SDK)在实现功能时需要采集部分信息才可实现,具体如下:
①高德地图SDK,由高德软件有限公司提供,通过接口方式实现对接,使用时系统会弹窗向您申请定位权限,收集您的地理位置,以提供地图导航、天气信息展示功能;您可以通过关闭权限,停止对您地理位置信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
②百度语音SDK,由百度在线网络技术(北京)有限公司提供,通过接口方式实现对接,使用时系统会弹窗向您申请麦克风权限,以收集您在使用系统时输入的语音信息,提供语音识别转文字(智能客服)功能;在需使用时,系统会弹窗向您申请权限使用,您可以通过关闭权限,停止对您语音信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
③小石回家SDK,由深圳市小石科技有限公司提供,通过接口方式实现对接,使用时系统会弹窗向您申请定位、短信权限、通讯录、相机权限,以提供电子钥匙包、蓝牙开门、钥匙包授权好友功能;在需使用时,系统会弹窗向您申请权限使用,您可以通过关闭权限,停止对您定位、短信权限、通讯录、相机的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
(4)我们通过间接获得方式收集到的您的个人信息
当您通过i罗湖平台与i罗湖关联方、合作方服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息(包括但不限于姓名、手机号、身份证号)。
3. 与您沟通
我们会利用收集的信息(例如您的手机号码、电子邮件地址)直接与您沟通或互动。例如,如果我们或我们的关联公司检测到异常登录活动。
4. 改善和运营i罗湖产品和服务
我们使用收集的信息来提供并改进我们及i罗湖关联方、合作方提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。
为改进我们及i罗湖关联方、合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,i罗湖可能会与关联方、合作方、公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。
5. 其他用途
当我们要将信息用于本政策未载明的其他用途,将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
二、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们承诺对您的信息予以严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司以及其他合作伙伴。
①为了让您使用i罗湖的服务,我们需要向您收集必要的个人信息(例如姓名、手机号、身份证号);对于某些由第三方或由我们与第三方共同提供的服务,只有共享您的信息,我们才能与第三方通过加密接口方式提供您需要的服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。
②如果您选择参与我们和第三方联合开展的推广活动,比如优惠券领取、抽奖,我们可能与合作的第三方共享活动过程中产生,为完成活动所必要的信息,以便第三方能及时向您提供服务或发放奖品。我们会依据国家法律法规或国家标准的要求,在活动页面或通过其他途径向您明确告知需要向第三方提供的信息类别。
③对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们希望尽可能详尽地罗列出我们可能需要共享信息的业务类型,您可以在以下内容中查询到您在使用i罗湖某项具体服务时,会发生的信息共享情形。我们会尽全力保持更新和透明,以保障您的知情权。
当您使用如社会保障服务、车辆出行服务、政务事项在线申办,我们会与其他方共享您的姓名、手机号、身份证号、社保账号、公积金账号、地理位置信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。
当您使用便民生活服务时(如预约挂号、一键报警、水电煤缴费、景点预约通行) ,我们会与其他方共享您的姓名、身份证号、性别、出生年月信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。
2.转让
我们不会将您的个人信息转让给除i罗湖及其关联方外的任何公司、组织和个人,但以下情形除外:
①在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息
②满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
③ 如果我们涉及合并、分立时,您的个人信息有可能作为此类活动的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有您个人信息的主体继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3.公开披露
原则上我们不会将您的信息进行公开披露,我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,公开披露您的个人信息:
①根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
②基于法律的披露:根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
4.根据相关法律法规和国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意:
①与国家安全、国防安全直接相关的;
②与公共安全、公共卫生、重大公共利益直接相关的;
③与犯罪侦查、起诉、审判和判决执行等直接相关的;
④出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
⑤您自行向社会公众公开的个人信息;
⑥从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
⑦根据个人信息主体要求签订和履行合同所必需的;
⑧法律法规规定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保存及保护您的个人信息
1.保存期限
您在使用i罗湖产品及服务期间,我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息,我们将依据《中华人民共和国网络安全法》等法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行匿名化处理后使用。
2.保存地域
您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会事先征求您的同意授权,严格按照法律法规的规定执行,并保证您的个人信息安全。
3.安全措施
①我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
②我们非常重视信息安全。我们委派了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。我们建立了信息安全制度,针对个人信息的收集、使用、传输、存储等均会进行评估,对可能接触到您信息的工作人员采取最小够用授权原则,并对相关操作进行监控。
③我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们部署访问控制机制,对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被追究相关责任。
④在个人信息安全事件发生时,我们会立即启动应急预案,采取相应的补救措施,在最短时间内追溯原因并减少损失。与此同时,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
⑤我们提醒您注意,互联网并非绝对安全的环境,请注意确保您个人信息的安全,请使用复杂密码,协助我们保证您的账号以及个人信息安全。
⑥在您终止使用服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
四、对未成年人个人信息的特别保护
i罗湖非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用i罗湖的服务前,应确保事先取得监护人的同意,如您在i罗湖上申请注册账号,i罗湖将默认为您已得到前述同意。i罗湖将根据国家相关法律法规及本协议的规定保护未成年人的个人信息。
五、用户协议的修改
本政策自您以点击或其他方式确认同意之时生效。
我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件等方式通知您。我们会在本页面上发布对本政策所做的任何变更。
若您不同意该等变更可以停止使用i罗湖,若您继续使用i罗湖,即表示您同意受修订后的本政策的约束。
对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明我们对处理您个人信息的具体变更内容)。本政策所指的重大变更包括但不限于:
①我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
②我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
③个人信息共享、转让或公开披露的主要对象发生变化;
④您参与个人信息处理方面的权利及其行使方式发生重大变化;
⑤我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
⑥个人信息安全影响评估报告表明存在高风险;
⑦其他可能对您的个人信息权益产生重大影响的变化时。
六、如何联系我们
如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议,可通过以下方式联系我们,我们将在15日内答复您的请求。
1.平台设置的用户反馈通道“首页>意见反馈”
2.客服电话:12345
七、定义
本政策中使用的特定词语,具有如下含义:
1. “我们”或“i罗湖”,指由深圳市罗湖区政务服务数据管理局所有的罗湖区政务与公共服务管理一体化平台。
2. “您”,指i罗湖(注册)用户。
3. “i罗湖平台”,指i罗湖客户端。
4. “i罗湖关联方、合作方”,指我们的关联公司、合作伙伴及其他受信任的第三方供应商、服务商及代理商。
5. “个人信息”,指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息。为免疑义,个人信息包括但不限于个人敏感信息。
6. “个人信息主体”,指个人信息所标识的自然人。
7. “个人敏感信息”,指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息。
8. “去标识化”,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
9. “匿名化”,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
10. “中国”或“中国境内”,指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和中国台湾地区。
11. “设备”是指可用于使用i罗湖产品和/或服务的装置,例如桌面设备、平板电脑或智能手机。