版本更新日期:2021年12月
版本生效日期:2021年12月
本隐私政策(“本政策”)适用于北京吕氏贵宾会智能科技股份有限公司(“吕氏贵宾会智能”或“我们”)为您提供的产品或服务。在您使用吕氏贵宾会智能产品或服务的过程中,我们将依据《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规、国家及行业标准收集和处理您的个人信息,以保护您的个人信息安全。
除了本政策外,我们还可能会发布针对特定产品的隐私声明或帮助中心资料,介绍特定产品收集和处理个人信息的规则;相关隐私声明或帮助中心资料构成本政策的组成部分,与本政策具有同等法律效力。请您在使用吕氏贵宾会智能产品或服务前,仔细阅读并充分理解本政策,重点内容我们已采用粗体标示,希望您特别关注。如果您不同意本政策的内容,请不要进行后续操作并提供您的任何个人信息。
请您知悉,吕氏贵宾会智能产品或服务中可能含有第三方提供的产品或服务。请您在使用第三方产品或服务前,仔细阅读第三方产品或服务的用户协议、隐私政策并审慎作出选择,吕氏贵宾会智能不对您与第三方建立的法律关系承担法律责任。
如果您对本政策有任何疑问,欢迎随时与我们联系:
(1)联系电话:010 – 85865673
(2)传 真:010 - 85861210 – 820
(3)通信地址:北京市朝阳区东三环中路乐成中心A座901室
(4)邮政编码:100022
本政策将帮助您了解以下内容:
1. 定义
2. 我们如何收集和使用您的个人信息
3. 我们如何使用Cookie
4. 我们如何共享、转让、公开披露个人信息
5. 我们如何存储和保护个人信息
6. 您可以如何行使您的个人信息权利
7. 未成年人个人信息保护
8. 本政策如何更新
9. 如何吕氏贵宾会
一、 定义
1. “个人信息”:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2. “敏感个人信息”:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本政策所涉敏感个人信息将加粗提示。
3. “吕氏贵宾会智能”(或称“我们”):是指北京吕氏贵宾会智能科技股份有限公司。
4. “您”:是指通过各类客户端使用吕氏贵宾会智能产品或服务的用户。
5. “吕氏贵宾会智能产品或服务”(或称“产品或服务”):是指吕氏贵宾会智能通过自有或合作第三方的网站、App及小程序等各种客户端向用户所提供的产品或服务,包括协助广告客户和发布商提供广告投放服务、展示广告投放业务内容介绍等。吕氏贵宾会智能产品或服务的具体功能以各客户端实际展示的功能为准。
6. “子公司”:是指由吕氏贵宾会智能全资控股的天津优驰信息技术有限公司、合肥品策信息技术有限公司、上海品友智云信息科技有限公司、iPinYou International HK Limited、iPinYou Inc、IPINYOU SINGAPORE PTE. LTD、IPINYOU UK LIMITED。
二、 我们如何收集和使用您的个人信息
(一) 我们如何收集您的个人信息
我们会遵循正当、合法、必要的原则,仅出于本政策所述的以下目的、范围和方式,收集您在使用吕氏贵宾会智能产品或服务过程中主动提供或因使用吕氏贵宾会智能产品或服务而产生的个人信息。当您使用各项产品或功能时,我们仅收集为了正常运行该业务功能所必需的信息,并征得您的事先同意。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向您告知,并再次征得您的同意。在您关闭或停止使用该业务功能后,我们将会停止收集您的个人信息。请您知悉,您在使用吕氏贵宾会智能产品或服务过程中,如涉及向我们提供除您本人外其他主体的个人信息,您应当确保我们在处理这些个人信息前,您已经获得了相关个人信息主体的同意。
1. 广告投放:当您使用吕氏贵宾会智能协助广告客户与发布商提供的广告服务时,我们会从广告发布商处获取您的经加密处理的设备ID信息(如OAID、IDFA)、您的偏好信息、IP地址、浏览器类型/型号/语言、操作系统,以便吕氏贵宾会智能能够通过自身的广告投放预测策略协助广告客户预判您的偏好,并向您提供适合于您的优质广告内容。
2. 用户画像:当您使用吕氏贵宾会智能协助广告客户与发布商提供的广告服务时,我们会从广告发布商以及广告客户指定的第三方处获取加密处理的设备ID信息(如OAID、IDFA)、您的偏好信息,以便我们能够及时对您进行画像分析,并基于画像结果向您提供适合于您的优质广告内容。
3. 广告投放效果优化:当您使用吕氏贵宾会智能协助广告客户与发布商提供的广告服务时,我们会基于衡量广告投放服务有效性、优化广告投放策略,以便更好地协助广告客户与发布商向您提供广告内容的目的,从广告发布商处获取您的加密处理的设备ID信息(如OAID、IDFA)、您的偏好信息、广告曝光/浏览/播放/转化信息,以便对广告投放策略的效果进行统计,并进行持续的优化。
请您知悉,在提供相关产品或服务的过程中,吕氏贵宾会智能可能通过子公司与广告客户及发布商进行上述广告投放相关的合作。此时,我们会基于向子公司提供广告投放技术支持的目的,从子公司处间接获取各业务场景下您所提供的个人信息,以便能够为子公司在各业务场景下提供充分的广告投放技术支持,从而协助子公司、广告客户及发布商实现向您提供广告投放、用户画像或广告投放效果优化服务的目的。
(二) 我们如何使用您的个人信息
我们严格遵守法律法规的规定及与您的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。
1. 向您提供服务,实现上述收集个人信息所约定的目的;
2. 提供、维护、保护和改进我们的服务,包括优化协助广告客户和发布商提供广告服务的策略模型等,并开发新服务;
3. 保护吕氏贵宾会智能或您的权利或财产;
4. 根据法律法规或监管要求向相关部门进行报告;
5. 您同意的其他符合法律法规规定的使用目的。
我们通过技术手段对数据进行去标识化处理后,去标识化处理的信息将无法单独识别个人信息主体。您知悉并同意,我们对已经去标识化的信息进行使用;在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
我们会对吕氏贵宾会智能产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
当我们要将您的个人信息用于本政策未载明的其它用途时,或将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。请您理解,我们向您提供的产品或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品或服务时,在我们收集您的个人信息前,我们会通过单独的产品或服务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息,您可能无法使用该项产品或服务,但这不影响您使用其他产品或服务。
(三) 征得您授权同意的例外
您充分知晓,依据可适用的法律,在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意:
1. 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
三、 我们如何使用Cookie
(一) 我们使用的 Cookie
您使用我们的服务时,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中,您可对浏览器进行配置,选择禁用 Cookie 功能。
在您使用吕氏贵宾会智能产品或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,具体包括:您访问网站的习惯、您的浏览信息、您的登录信息,以便能够保护您的信息与账号安全性,向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容,以及改善我们的产品和服务。
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。
(二) 清除/禁用Cookie
原则上,我们仅会在取得您的明确同意后开启Cookie或同类技术,并通过Cookie收集您的信息,您可以通过以下披露的常用浏览器软件中管理Cookie以及Cookie偏好的方式开启Cookie功能或执行相应操作,我们会严格遵守您的意愿使用Cookie和同类技术。
我们的服务的某些功能依赖Cookie,如您拒绝或删除Cookie,您可能无法登录或使用依赖于Cookie的我们提供的服务或功能。以下是关于如何在常用浏览器软件中停用、清除或管理Cookie的指南:
四、 我们如何共享、转让、公开披露您的个人信息
(一) 我们如何共享您的个人信息
一般情况下,我们不会对外共享您的个人信息,吕氏贵宾会智能仅在以下这些情况下才与吕氏贵宾会智能以外的其他公司或个人共享您的个人信息:
1. 事先获得您的同意。为了您授权同意且符合法律法规规定的相关目的,在依法向您告知对外共享个人信息的目的、范围及方式、数据接收方身份及联系方式,并通过合理方式单独征得您的个人同意的基础上,我们会在必要范围内与相关方共享您的个人信息。
2. 在法定情形下的共享。为了履行法定职责或者法定义务,我们会依法在必要范围内与第三方共享您的个人信息。
3. 与第三方合作方的共享。为了在协助广告客户和发布商提供广告服务时,形成您的用户画像,我们会在获取您授权同意的情况下,在必要范围内与广告客户指定的第三方共享您的设备ID信息,以获取相关第三方掌握的您的偏好信息。
4. 与子公司的共享:当吕氏贵宾会智能子公司协助广告客户和发布商提供广告服务时,为了向吕氏贵宾会智能子公司提供广告投放技术支持,我们会在获取您授权同意的情况下,在必要范围内与子公司共享您的信息。
上述数据共享方会根据我们的业务情况做变更,但我们始终会对信息共享的必要性进行严格的评估,只会共享提供服务所必要的个人信息,而且向合作伙伴提供的是已经完成匿名化和技术加密措施的个人信息。同时,我们会与合作伙伴签署严格的保密协议,且仅出于合法、正当、必要、特定、明确的目的共享您的个人信息,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(二) 我们如何转让您的个人信息
除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算、以任何形式出售其部分或全部资产等交易,将涉及到个人信息转让,此种情况下我们会在这些交易中涉及的所有个人信息进行转让并受另一隐私权政策的约束之前确保它们的机密性并通知您。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
(三) 我们如何公开披露您的个人信息
我们将遵守相关法律法规,对您的个人信息予以保密。除非获取您的明确同意或授权,或依照法律规定所必需,我们不会公开披露您的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,同时尽合理努力对被披露的信息采取符合法律和业界标准的安全防护措施。
(四) 共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:
1. 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
您充分理解并同意,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、 我们如何保存及保护您的个人信息
(一) 数据保存期限
我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息,目前所有的个人信息我们予以一年期保存,超过一年后进行删除处理。
(二) 技术措施与数据安全措施
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的安全措施以保护数据免受未经授权的访问、修改、泄露或销毁。这些措施包括内部审查我们的数据收集、存储和处理方法以及安全措施(包括采取适当的加密和物理安全措施,以防止对我们存储个人数据的系统进行未经授权的访问)。
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。此外,在与相关第三方进行信息交互的情况下,我们通过安全屋、联邦学习等隐私计算技术安全措施来保护您的隐私安全。
我们只允许那些为了代表我们处理个人信息而需要知晓这些个人信息的吕氏贵宾会智能员工、承包商和代理商访问您的个人信息。这些人员均受保密义务的约束,如果他们不遵守这些义务,将受到包括终止合同和刑事起诉在内的相应处罚。
(三) 安全认证
我们已通过公安部的信息安全等级保护三级认证,以及ISO 27001认证,并与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
(四) 安全事件处置
我们将尽力确保您任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业存在的各种恶意手段,不始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有因我们可控范围外的因素而出现问题。
为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
六、 您如何行使您的个人信息权利
我们非常重视您对个人信息的权利,您使用吕氏贵宾会智能服务时,我们会尽我们的所能保护您的个人信息权利。
1. 查阅、复制您的个人信息。您有权查阅、复制您的个人信息,但法律法规规定的例外情况除外。您可以通过发邮件至marketing@ipinyou.com与我们联系,我们会根据本政策所列明的方式和期限响应您的请求。
2. 更正、补充您的个人信息。当您发现我们处理的关于您的个人信息有误或者不完整时,您可以通过发邮件至marketing@ipinyou.com吕氏贵宾会,我们会根据本政策所列明的方式和期限响应您的更正、补充请求。
3. 撤回或者改变您授权同意的范围。如我们基于您的同意处理您个人信息的,您有权要求撤回该同意或者要求改变我们此前获取同意的范围。您可以通过发邮件至marketing@ipinyou.com吕氏贵宾会。若您撤回您的授权同意,我们将无法继续为您提供撤回同意或授权所对应的服务。当您撤回同意后,我们将不再处理相应的个人信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动。
4. 删除您的个人信息。如您发现存在以下情形之一的,您可以通过发邮件至marketing@ipinyou.com吕氏贵宾会,提出删除个人信息的请求:
(1) 如果处理目的已实现、无法实现或者为实现处理目的不再必要;
(2) 如果我们停止提供产品或者服务,或者保存期限已届满(如您已经不再使用我们的产品或服务);
(3) 如果您已经撤回同意;
(4) 如果我们违反法律、行政法规或者违反约定处理您的个人信息;
(5) 法律、行政法规规定的其他情形。
我们将根据国家法律法规及监管的要求决定是否响应您的请求,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的单独授权。鉴于我们对某些服务的维护方式,在您删除了信息后,系统要过一段时间才会从我们的活动服务器中删除相应的信息剩余副本,并且会在我们的备份系统中保留这些副本。
5. 转移您的个人信息。当符合国家网信部门规定条件时,您有权请求将个人信息转移至指定的个人信息处理者。在您提供正式授权后,您可以通过发邮件至marketing@ipinyou.com吕氏贵宾会,来实现您的上述权利。
6. 您近亲属的权利。在符合相关法律要求的情况下,您的近亲属可以对您的相关个人信息行使下述查阅、复制、更正、删除等权利,但您另有安排的除外。
7. 响应您的上述请求
为保障安全,您可能需要提供书面请求,在受理各用户关于访问、纠正或删除这些信息的请求之前,我们要求用户首先要确认自己的身份以及所要处理的信息,对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用,并且我们可能会拒绝受理以下请求:不合理的重复请求或系统化请求;需要付出过大技术努力的请求;危及他人隐私的请求;极不现实的请求(例如,涉及存储在备份磁带上的信息的请求)或者用户请求访问其无需访问的信息。只要我们提供了信息的访问和纠正权限,我们就会免费提供这种服务,除非这样做需要付出的努力过大。
针对您的请求,我们将在15个工作日内做出响应。如果您对我们的响应复不满意,还可以通过发邮件至marketing@ipinyou.com吕氏贵宾会进行投诉。
七、未成年人个人信息保护
吕氏贵宾会智能产品或服务主要面向成年人。若您是18周岁以下的未成年人,在使用吕氏贵宾会智能产品或服务前,应事先取得您监护人的同意。对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。对于可能涉及的不满14周岁的儿童个人信息,我们除遵守本政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行儿童个人信息的存储、使用、披露,并保障儿童和其监护人对于相关儿童个人信息的合法权利。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。
如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,或者您有事实证明未成年人并未取得监护人同意的情况下使用了吕氏贵宾会智能产品或服务,请通过发邮件至marketing@ipinyou.com联系方式吕氏贵宾会。
八、本政策如何更新
1. 吕氏贵宾会智能保留不时更新或修改本政策的权利。
2. 未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会通过网站弹窗形式等合理方式通知您,以便您能及时了解本政策所做的任何变更。
3. 对于重大变更,视具体情况我们还会提供更为显著的通知说明本政策的具体变更内容。重大变更包括但不限于:
Ÿ 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
Ÿ 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
Ÿ 个人信息共享、转让或公开披露的主要对象发生变化;
Ÿ 您参与个人信息处理方面的权利及其行使方式发生重大变化;
Ÿ 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
Ÿ 个人信息安全影响评估报告表明存在高风险时。
4. 若您不同意修改后的个人信息保护政策,您有权并应立即停止使用吕氏贵宾会智能的服务。如果您继续使用吕氏贵宾会智能的服务,则视为您接受吕氏贵宾会智能对本政策相关条款所做的修改。
九、如何吕氏贵宾会
吕氏贵宾会智能会定期审查对本政策的遵循情况。按照吕氏贵宾会智能政策的规定,我们在收到正式书面投诉后,会就提起投诉的用户所关注的事宜与其联系。我们会与相应的监管机构(包括当地的数据保护机构)进行沟通,以解决吕氏贵宾会智能与个人之间无法解决的、有关个人数据转让方面的投诉问题。
当您对本政策有任何疑问,可以通过发邮件至marketing@ipinyou.com吕氏贵宾会,我们设立了个人信息保护专职部门,将及时解决您的问题。对于您的合理请求,我们将于 15 个工作日内进行响应。如果您对我们的答复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼。