中国移动和商务直播用户隐私协议
中国移动通信有限公司政企客户分公司(以下简称“本公司”或“我们”)非常重视您的个人信息保护,并会尽全力保护您的个人信息。本《隐私协议》(以下简称“协议”)适用于本公司向您提供的和商务直播服务(以下简称“服务”)。请您在使用服务前,仔细阅读并了解本协议,尤其是其中粗体条款。同时,我们以粗体下划线方式提示您我们所收集、处理的个人敏感信息类型。当您开启和商务直播服务应用,并在认真阅读本协议后勾选同意,即表示您已阅读、充分理解并同意接受本协议的全部内容,本协议即对您产生法律约束力。如您不同意部分或全部本协议内容,请您停止使用本服务。
当本协议发生更新/修订等情形时,我们将通过【首页通知】方式告知您,您使用或在我们更新/修订本协议后继续使用我们的服务,即意味着您同意本协议(含更新/修订版本)的内容,并且同意我们按照本协议收集、使用、保存和共享您的相关信息。
本协议包含以下内容:
一、摘要
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们如何保存及保护您的个人信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、本协议如何更新
九、如何联系我们
一、摘要
我们十分重视您的个人信息安全,我们将严格遵守法律法规,为您提供更加安全、可靠的服务。以下摘要能帮助您直观、简洁地概览隐私协议的内容。
(一)我们收集的信息
业务场景:登录
收集的信息:账号(手机号)、密码、网络类型、网络IP、操作系统信息。
业务场景:直播
收集的信息:创建直播间的账号(手机号)、直播名称、直播类型、开始时间、结束时间、流地址、直播间频道ID、直播间状态、视频文件名称、视频文件路径、视频文件大小、视频时长、视频ID、视频添加时间、访客标识、访客进入直播间时间、访客离开直播间时间。
业务场景:日志收集
操作系统信息、网络连接状态、浏览器信息。
业务场景:修改密码
收集的信息:密码。
业务场景:数据统计
收集的信息:操作系统信息、浏览器信息、访客标识、直播间观看时长、访问时间、访问次数。
业务场景:观看权限设置
收集的信息:手机号授权或微信授权(微信昵称、头像、微信openid等)。
业务场景:微信分享与邀请卡分享
收集的信息:设备上是否安装微信。
业务场景:评论、互动投票及报名问卷
收集的信息:直播间的评论信息、互动投票信息、报名问卷信息。
(二)我们如何保护您的个人信息
我们会以“最小必要”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私协议告知您相关信息的使用目的和范围。我们会严格按照法律法规的相关要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。
数据加密:用户信息,日志信息保存本地和网络数据敏感参数传输时,使用RSA,AES,MD5加密技术确保数据的保密性和安全性;
访问控制:对相关访问进行授权,只有通过授权的访问可达;
恶意代码防范:使用受信赖的保护机制加固混淆处理防止数据遭到恶意攻击;
安全审计:定期开展数据安全专项检查等安全防护与检测措施,对员工进行数据安全的意识培养和安全能力的培训,加强员工对于保护个人信息重要性的认识。
(三)您的权利
查询、更正或补充您的个人信息,法律法规规定的例外情况除外
【您可以随时登录账户,在“账号下拉菜单”-“账号信息”进行头像更新,在“账号下拉菜单”-“修改密码”进行密码更新。
您可以在使用服务过程中在“直播管理”、“视频管理”中根据“主题内容关键字”搜索条件查阅直播记录及直播视频。
在您通过用户身份验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息做出更正或更新。您可以通过联系中国移动客户经理或拨打400-1100-868将更正申请提交给我们。】
删除个人信息:
【您可以联系中国移动客户经理或通过拨打400-1100-868向我们提出删除个人信息的请求。】
改变您授权同意的范围或撤回同意:
【Windows:您可以在电脑的“系统设置”-“隐私与安全性”中改变同意范围或撤回您的授权。
Mac:您可以在电脑的“系统设置”-“隐私与安全性”中改变同意范围或撤回您的授权。】
注销账号:
【如您希望注销账号,可以联系中国移动客户经理或通过拨打400-1100-868向我们提出申请,我们将停止为您提供产品或服务,并依据您的要求,在1至5个工作日内完成删除您的个人信息,法律法规另有规定的除外。】
(四)我们对信息的限制
不得发布、传播任何含有危害国家统一、破坏民族团结、迷信、涉暴恐、破坏社会稳定、法律法规所禁止的内容
二、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
(一)您需要授权我们收集和使用个人信息的场景
为更好地为您提供服务,本公司将遵循“合法、正当、必要、诚信”原则,按照法律法规的规定和您的同意收集您的个人信息,为了实现基本功能,最小必要收集的个人信息如下:
1.登录
为了验证账号身份,我们会收集所有使用和商务直播业务平台的用户鉴权及登录信息,包括:账号(手机号)、密码、网络类型、网络IP、操作系统信息。
其中账号(手机号)属于您的敏感信息,收集此类信息是为了方便您登录和商务直播管理平台,若您不提供这类信息,您将无法登录使用和商务直播业务。
2.直播
当您使用和商务直播服务时,我们会收集并记录直播信息,包括:创建直播间的账号(手机号)、直播名称、直播类型、开始时间、结束时间、流地址、直播间频道ID、直播间状态、视频文件名称、视频文件路径、视频文件大小、视频时长、视频ID、视频添加时间、访客标识、访客进入直播间时间、访客离开直播间时间,以便于您后期查看直播的相关信息;
其中创建直播间的账号即是您的手机号,属于您的敏感信息,收集此类信息是为了便于您后期查看直播的相关信息,若您不提供这类信息,您将无法使用直播功能。
3.日志收集
日志信息是指您使用我们服务时,可能通过读取系统信息及加密上传的方式进行信息收集,包括:操作系统信息、网络连接状态、浏览器信息。
4.修改密码
您修改密码时,我们会收集您提交的新的密码,并在进行数据传输时采用数据加密的方式收集信息。
5.数据统计
当您使用数据统计功能时,我们会收集您的:操作系统信息、浏览器信息、访客标识、直播间观看时长、访问时间、访问次数。以便根据您的业务数据分析您的直播活动用户画像。
(二)您可以选择授权我们授权和使用个人信息的场景
为改善服务质量、研发新产品或服务,您可以选择使用我们提供的拓展功能/服务,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息并非和商务直播服务业务功能运行所必需,我们不会强制要求您提供这些信息,如您拒绝不会导致您无法使用和商务直播服务基础业务功能。
1.观看权限设置
您可以根据直播活动的需要将直播间的观看权限设置为手机号授权或微信授权。
其中,手机号码属于观看用户的敏感信息,请您在设定手机号观看权限前取得观看用户的授权,若不授权则无法观看手机号授权类型的直播。微信授权的直播,需要观看用户主动授权获取微信昵称、头像、微信openid等敏感信息,若观看用户不授权则无法观看直播。
2.微信分享与邀请卡分享
您进行微信分享或者在直播间内进行邀请卡分享时,我们会获取当前设备上是否已安装微信,从而确认该设备上是否能实现微信Open SDK的能力,用于微信分享和商务直播的会议邀请链接。
3.评论、互动投票及报名问卷
您在直播间设置了评论、互动投票、报名问卷功能,我们会收集您直播间的评论信息、互动投票信息、报名问卷信息,以便您分析直播活动数据。
(三)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。
三、我们如何使用Cookie和同类技术
(一)Cookie
为确保服务能够正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,我们能够了解您的兴趣偏好及使用习惯。
我们不会将Cookie用于本协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。
您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们产品时亲自更改用户设置。
(二)网站信标和像素标签
除Cookie外,我们还可能会使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关协议来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
本产品服务中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照法律法规及规范性文件、我们的要求、本协议以及其他任何相关的保密和安全措施来处理您的个人信息。
(二)共享
我们不会与本产品服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
(三)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们将通过APP内首页滚动横幅的方式告知您接收方名称或者姓名和联系方式,并且我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3.法律法规规定的其他情形。
(四)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外
您充分知晓,以下情形中我们使用个人信息无需征得您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查直接相关的;
4.出于维护个人信息主体或其他个人生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.已进行去标识化处理,经个人信息安全影响评估后确认接收方不可识别您个人身份的;
7.我们因被收购、兼并、重组、分拆等原因需要向第三方共享、转让您的个人信息,且第三方承诺将继续履行安全义务的;
8.法律法规规定的其他情形。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。
五、我们如何保存及保护您的个人信息
(一)保存期限
我们只会在达成本协议所述目的所需的期限内保留您的个人信息,除非经过您的同意延长保留期或受到法律的允许。如果您注销账号或主动删除上述信息,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会采取合理步骤以安全方式销毁个人信息或对其进行匿名化处理。
(二)存储地域
我们在中华人民共和国境内收集和产生的个人信息,均储存于中华人民共和国境内。
基于本协议中所载的目的,您的个人信息可能被传输至中国以外的国家或地区进行处理,我们将根据法律法规要求履行相应流程和合规义务,以保护您的个人信息安全,相关情形包括但不限于:
1.基于法律法规的明确规定;
2.获得您的明确授权同意。
除非符合法律法规规定的征得同意的例外情形外,我们将严格按照法律及监管要求,采用合理的方式向您明示告知所涉产品/服务的境外接收方的名称/姓名、联系方式、处理个人信息的目的、方式和种类、以及您享有的个人信息的权利和行使方式,并征得您的授权同意。
在向境外提供您的个人信息前,我们将通过开展数据出境安全评估、经专业机构进行个人信息保护认证、或与境外数据接收方签署网信部门制定的数据出境标准合同等方式,以符合法律、行政法规和国家网信主管部门规定。我们将要求境外数据接收方按照不低于中国法律要求的安全和保密措施保护您的个人信息安全并履行相应的个人信息保护义务。
(三)安全保护措施
1.我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私协议告知您相关信息的使用目的和范围。我们会严格按照《网络安全法》《数据安全法》《个人信息保护法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)《电话用户真实身份信息登记规定》(工业和信息化部令第25号)等法律法规及规范性文件的相关要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
2. 您应当妥善保存登录的账号、密码、验证码等信息,由于您的原因造成账号、密码、验证码等信息的泄露产生的后果由您承担。同时,为防止信息泄露,本公司将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。
数据加密:用户信息,日志信息保存本地和网络数据敏感参数传输时,使用RSA,AES,MD5加密技术确保数据的保密性和安全性;
访问控制:对相关访问进行授权,只有通过授权的访问可达。
恶意代码防范:使用受信赖的保护机制加固混淆处理防止数据遭到恶意攻击;
安全审计:定期开展数据安全专项检查等安全防护与检测措施,对员工进行数据安全的意识培养和安全能力的培训,加强员工对于保护个人信息重要性的认识。
尽管我们保护您的个人数据,但您有责任充分注意并妥善保管您的个人数据,包括但不限账户、密码以及涉及财产的信息等。如果发现您的账号或密码被他人非法使用或有使用异常的情况,请及时联系我们;如果发现您的涉及财产的信息被他人非法使用或者有使用异常的情况,请及时报告公安机关。
3.请您知悉并理解:互联网环境并非百分之百安全,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。我们将尽力确保或担保您发送给我们的任何信息的安全性,但由于技术的限制及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百安全,安全问题有可能因我们可控范围外的因素(包括但不限于我们无法合理预见、防范、避免、控制的意外情况)而出现。
4.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
(一)查询、更正或补充您的个人信息
您可以随时登录账户,在“账号下拉菜单”-“账号信息”进行头像更新,在“账号下拉菜单”-“修改密码”进行密码更新。
您可以在使用服务过程中在“直播管理”、“视频管理”中根据“主题内容关键字”搜索条件查阅直播记录及直播视频。
在您通过用户身份验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息做出更正或更新。您可以通过联系中国移动客户经理或拨打400-1100-868将更正申请提交给我们。
(二)删除个人信息
在以下情形中,您可以通过联系中国移动客户经理或拨打400-1100-868的方式向我们提出删除个人信息的请求,我们将在15日内完成核查和处理:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用您的个人信息,却未征得您的同意;
3.如果我们处理个人信息的行为违反了与您的约定;
4.如果您不再使用我们的产品或服务,或您注销了账号;
5.如果我们不再为您提供产品或服务。
(三)改变您授权同意的范围或撤回同意
Windows:您可以在电脑的“系统设置”-“隐私与安全性”中改变同意范围或撤回您的授权。
Mac:您可以在电脑的“系统设置”-“隐私与安全性”中改变同意范围或撤回您的授权。
(四)注销账号
如您希望注销账号,可以联系中国移动客户经理或通过拨打400-1100-868向我们提出申请,我们将停止为您提供产品或服务,并依据您的要求,在1至5个工作日内完成删除您的个人信息,法律法规另有规定的除外。
七、本协议如何更新
(一)我们的个人信息保护协议可能变更。原则上,我们不会削减您按照本个人信息保护协议所应享有的权利。
(二)我们会以【首页通知】的方式发布对本协议所做的任何变更。请您仔细阅读变更后的隐私保护指引内容,并确认您是否同意接受修订后的隐私协议约束。
(三)如无特殊说明,修订后的隐私协议自公布之日起生效。
(四)您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我们将停止收集您的相关个人信息;如您继续使用服务,即视为您同意我们更新后的内容,我们将执行更新内容。
八、如何联系我们
(一)如果您对本协议有任何疑问、意见或建议,可以随时通过拨打以下客服电话、邮箱、邮寄等方式与我们联系,我们会积极进行查证、处理并尽快答复。一般情况下,我们将在收到您的申请后15日内回复。
1)公司名称:中国移动通信有限公司政企客户分公司;
2)注册地址:北京市东城区后永康胡同17号106A室;
3)客服电话:400-1100-868;
4)邮箱地址:andlive@chinamobile.com;
5)邮寄地址:北京市昌平区满白路中国移动国际信息港二期行业视频产品部(收)
6)个人信息保护负责人联系方式:13718005694。
(二)为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份,我们将在收到您的申请后15日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。同时也请您理解,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于某些无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全相关的;
3.与公共安全、公共卫生、重大公共利益相关的,
4.与刑事侦查、起诉、审判和执行判决等相关的;
5.有证据表明您存在主观恶意或滥用权利的;
6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
7.涉及我们商业秘密的;
8.本隐私协议约定的其他无需征得您授权同意的情形。
感谢您花时间了解我们的用户隐私协议!