德充网隐私政策
发布时间:2020年5月
最近更新时间:2023年12月
浙江德洛电力设备股份有限公司(以下简称德洛)作为德充网APP,德充网支付宝小程序的运营商,深知个人信息对您的重要性。我们将按照国家法律法规的规定,保护您的个人信息安全。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前,仔细阅读并了解本《隐私政策》。
一、我们如何收集和使用您的个人信息
二、我们会如何使用Cookies和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您如何管理您的个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们
一、我们如何收集和使用您的个人信息
1 定义解释
1.1 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息;敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
1.2 匿名化处理后的信息,即通过对个人信息的技术处理,使得特定自然人无法被识别,且处理后不能被复原的信息,不属于个人信息。
1.3 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
1.4 本政策中“基本功能”是指您通过德充网APP、德充网小程序完成启动充电、查看充电状态、停止充电并支付充电费用的功能,同时您也可以通过德充网APP首页浏览展示内容。其他非基本功能是指除基本功能以外的其他功能。特定功能指,本政策中列明权限对应的用途功能。
1.5 我们将获取MAC地址、获取Android_ID、读写手机外置存储信息、获取已安装APP列表、获取设备序列号。
2 收集和使用的信息类型及目的
在您使用德充网服务的过程中,我们会按照如下方式收集、使用您在使用服务时主动提供或因为使用服务而产生的信息:
2.1 当您在德充网平台创建账号时,您需要向我们提供您的手机号码,用于注册注册账号,并设置您在德充网的用户密码。您还可以通过“微信登录”的第三方账号方式登录,如果您使用第三方账号形式登录,我们还需要获取您在对应第三方平台的OpenID。我们以此识别您在德充网的网络身份,并为您提供服务。
如果您拒绝提供手机号码,您仍然可以浏览基本信息,但我们可能无法为您创建账号或仅向未注册用户提供少量的服务。
2.2 您可以自主选择在个人资料中向我们提供昵称、头像。
2.3 您可以自主选择提供车辆车牌号码,设置后,后续便于我们优化在杭州运河天地停车场充电后的免停车费出场操作,实现免操作离场。
2.4 邮寄地址。当您申请开通德充卡时,用于充电桩快捷刷卡开启充电,我们必须获取您的卡片接收邮寄地址。如果您拒绝提供实用的地址,我们可能无法将卡片寄送到您的手中,您只能亲自来公司营业地址来获取卡片。
2.5 位置信息。当您使用与位置信息相关的服务时,我们会收集您的位置信息,以便您不需要手动输入地理坐标即可获得相关的服务。位置信息包括基于您的设备收集的IP 地址、GPS定位以及能够提供相关信息的其他传感器(如附近设备、WLAN接入点和基站的信息,以便于您更准确地选择就近或目的地附近的充电站、查看附近电站、一键导航。
如果您拒绝德充网获取位置信息,您将需要手动输入您的位置或通过电站列表手动进行筛选。
2.6 平台及设备信息。为了防控运营风险,保障您的账号安全,依据相关法律法规及监管规定,开展数据分析、更好的为您提供服务、快速定位及解决您遇到的问题,我们会收集您的设备信息(包括设备型号,操作系统版本,设备设置,已安装移动应用列表,MAC地址,IMEI、Android ID、IDFA、IDFV、OAID及其他设备标识符,SIM卡IMSI信息,SIM卡归属地,设备环境,以及其他软硬件特征信息)及德充网平台内的日志信息(包括浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)。
2.7 支付信息。我们将记录您的订单信息及交易状态,包括订单金额、订单时间、支付渠道、订单电量、产生订单的电站名称、计费价格,我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照用户协议和交易规则处理用户纠纷之需要。
2.8 设备调用情况。德充网可能会根据您使用的功能不同,调用您的一些设备权限,以下是调用权限对应的功能、我们调用权限的目的,以及调用权限前向您询问的情况。您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝部分权限的调用。使用Android系统的不同设备中,权限显示方式及关闭方式可能有所不同,如果无法找到相应功能,可询问设备及系统的提供方获得帮助。
权限序号询问1设备权限用于验证用户登录的账号安全性。2电话权限用于拨打客服电话3存储权限用于存储用户保存的头像,客服意见反馈时上传的图片,缓存系统内展示的各类宣传图片,免登录需要的密钥。此类信息数据将会在退出登录时予以删除4位置权限基于定位来查找附近充电站5相机权限用于扫码充电桩二维码来启动充电及拍头像上传6读取本地应用列表用于检查手机是否安装微信以便于使用微信快捷登录,调用第三方导航软件导航,使用支付宝支付等。
2.9 当您与德充网客服团队联系时,我们会以通话录音、人工录入、在线客服聊天记录等方式记录您的通话信息、在线对话信息、您提出的意见或建议、您提供的信息(例如:姓名、联系方式、银行卡号、支付宝账号、身份证信息,具体以您主动提供的内容为准)以便我们处理纠纷、解决问题和/或向您反馈结果。身份证件信息和收款信息(例如支付宝账号)主要用于线下退款时,核实收款账号与本人的关系,保证您的资金安全。如果您不提供此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用我们提供的其他服务。
2.10 您参加我们的运营活动时,我们需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、收款账号(包括银行卡号、支付宝账号、微信账号)。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或转账。如果您不提供前述信息,可能导致无法参加相应活动,或无法收到礼品、转账,但不会影响您使用我们提供的其他服务。
2.11 您通过德充网充电币兑换时,我们会获取您的兑换记录、收货地址、联系人信息、充电币消耗情况、订单金额,并共享给提供服务的第三方,以便第三方为您提供服务。特来电留存以上信息,主要用户兑换订单的售后服务信息核实。
2.12信息的存储与期限。您的个人信息保存在德充网后台服务器中,服务器数据托管于阿里云平台。当您注销账户后,所有您账户涉及的数据将统一完全删除。
3信息的使用
3.1 我们可能会以去除身份识别信息的个人信息进行统计分析形成的数据为基础,设计、开发、推广全新的产品及服务。
3.2我们会向您发送信息和通知,包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于德充网的新闻及最新消息、订单支付提醒通知、充电通知、预警信息。
3.3根据相关法律法规,在以下情形中,我们处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)您的个人信息无需征求您的同意:
a) 为订立、履行个人作为一方当事人的合同所必需;
b) 为履行法定职责或者法定义务所必需;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e) 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
f) 法律、行政法规规定的其他无需征得您同意的情形。
4 第三方SDK获取的信息与处理
对于从您使用相同德充网账号登录各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。
4.1友盟+SDK:我们的产品集成友盟+SDK,友盟+SDK需要手机您的设备Mac地址、唯一设备识别码(IMEI/AndroidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息/ BSSID个人信息/ ICCID个人信息)以提供统计分析服务。友盟隐私权限政策链接:https://www.umeng.com/page/policy
4.2 个推SDK:我们接入了个推SDK,用于推送充电状态信息等服务。
SDK名称 | 合作目的 | 收集个人信息字段及用途 | SDK隐私政策链接 |
个推消息推送SDK | 为App用户提供消息推送技术服务 | (1)设备信息:设备识别码(详见“隐私政策”)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。 (2)应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。 (3)网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。 (4)为了保障您收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。 为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策: SDK名称:卓信ID 涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息) 使用目的:提供设备标识与安全风控服务 合作方主体:中国信息通信研究院 收集方式:SDK收集 合作方官网链接:https://zxid.caict.ac.cn 合作方隐私政策链接:https://zxid.caict.ac.cn/privacy | https://docs.getui.com/privacy |
友盟SDK可能会自启动系统广播,用于用户数据的统计与分析。
4.3 百度地图SDK,百度定位SDK。功能类型。为向您提供【请APP开发者填写具体应用场景对应的功能描述】功能所需的定位服务为向您提供定位服务。
使用目的。排查、诊断服务并进行数据统计,以保障产品和服务的正常运为向您提供定位服务,我们会收集您的Wi-Fi状态信息和位置信息,我们会处理您的设备信息。以便给开发者返回您的位置信息,供开发者基于您的位需信息向您提供相应服务
可能调用的权限。访问W1-FI状态、获取位置、设备信息、位置信息。
权限授权方式:由设备系统开发方及开发者应用决定,当最终用户同意向开发者心目授予该权限时开启。获取连接WIFI信息,返问至百度定位服务端作为辅助定位依据,再返回给开发者更精准的位置信息。
处理个人信息类型:获取位置信息(可能包括GNSS信息、W1FI地址及信号强度信息基站1D数据信息、传感器信息手机信号强度信息), 便无需最终用户手动输入自身地理必标就可以给开发者返回最终用户的位置信息 。范联设备信息(包括AndroidID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)),以便提供定位服务,提升定位服务准确件和成功率,为特定连续定位场景提供持续定位服务,并提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行。
隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy
4.4新浪微博SDK
我们接入了新浪微博分享,您可以一键分享到您的微博。但是这需要收集您的ID信息用于微博发布,手机信息用作相关判断识别操作。并将会在分享时调起你手机上的新浪微博应用。
二、我们如何使用Cookie和同类技术
(一) Cookies的使用
1、为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的, 它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的使用偏好等数据进而为您提供偏好设置、帮助判断您的登录状态以及账户或数据安全。
2、我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问德充网网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、与我们的关联公司共享:您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
4、与合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会再要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对我们网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(三)互联网并非绝对安全的环境,而且电子邮件、即.时通讯、及与其他我们用户的交流方式并未加密,我们强列建议你不要通过此类方式发送个人信息,请使用有复杂密码,协助我们保证您的账号安全。
(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权,益受损,我们将承担相应的法律责任。
(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时, 我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
德充网非常重视您对个人信息的关注,并尽全力保护您。对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息
除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
(1)您的账户信息:您可以在德充网App中点击“我的”页面的头像或昵称,查看和管理您提交给德充网的所有个人信息,如您需要变更您的实名认证信息,您可拨打400-055-6686服务热线申请变更。
(2)您的订单信息:您可以在德充网App中点击"我的”页面中的“月账单”,查看您的历史订单信息。
(3)对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
(4)您无法访问和更正的个人信息:除上述列明的信息外,您的部分个人信息我们还无法为您提供访问和更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问和更正,但您可联系我们进行删除或做匿名化处理。
2、删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了德充网账户;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在德充网软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
您可以向我们提出注销账户,您提出注销账户后,将有15天的后悔期,在后悔期内,您可以随时撤回注销请求并恢复到正常状态。如未撤回请求,15天过后您的账户将彻底消失,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息,账户内的所有数据将被清空。
5、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为德充网存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可以通过本协议下方的方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人 合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、未成年人的个人信息保护
1、德充网非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您家长或法定监护人的书面同意。德充网根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
七、通知和修订
1、为给您提供更好的服务以及随着德充网业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在德充网移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问德充网以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本策略的旧版本存档,供您查阅。
八、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请拨打我们的客服热线400-055-6686联系我们。
2、一般情况下,我们将在三十个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
3、 开发者信息
本应用“德充网”由“浙江德洛电力设备股份有限公司”负责开发及维护。