用户个人信息保护政策

更新时间:2024年11月26日
生效时间:2024年11月26日
【前言】
鹰图软件技术(青岛)有限公司北京分公司(注册地为北京市朝阳区) 及关联公司(统称“海克斯康”或“我们”)非常重视用户的隐私和个人信息保护。本政策将帮助用户(下称“您”)了解我们收集的个人信息种类、个人信息使用方式、处理目的,以及我们采取的个人信息保护措施。 请注意,因为海克斯康拥有丰富多元的品牌,除非另有声明,本政策适用于海克斯康在中国大陆地区(不含香港特别行政区、澳门特别行政区及台湾地区)的运营。同时,本政策适用于我们网站、应用程序、线上商城、社交互动页面、线下活动等各类线上及线下场景中涉及的海克斯康个人信息处理活动(如相关活动有单独的个人信息保护政策,则该个人信息保护政策将优先适用。该个人信息保护政策未涵盖内容,以本政策为准),包括但不限于海克斯康官方网站、海克斯康应用程序、海克斯康商城及社区涉及的个人信息处理活动,以及您参加海克斯康开展的其他活动等。 请您细致阅读本政策,特别是以粗体标识的条款,以了解海克斯康如何收集、使用、存储和传输您的个人信息,您如何行使个人信息主体的权利,以及海克斯康对未成年人的个人信息保护等。如对本政策内容有任何疑问、意见或建议,您可通过“联系我们” 中提供的联系方式与我们取得联系。如您为未成年人的,请您确保您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们的产品/服务或向我们提供信息。本政策旨在帮助您更好地理解以下主题,您可以根据以下索引阅读相应章节: 一、我们收集个人信息的目的和范围 二、我们如何使用COOKIES或同类技术 三、我们如何共享、转让、披露您的个人信息? 四、我们如何存储和保护您的个人信息? 五、您如何行使个人信息主体的权利? 六、我们如何保护未成年人的个人信息? 七、个人信息保护政策的更新 八、联系我们 一、我们收集个人信息的目的和范围 海克斯康关注用户的体验,在与您的互动过程中,我们可能从多个来源获得您的个人信息,并使用您的个人信息以为您和其他用户提供更为优质的服务。 (一)我们将通过以下途径收集和获得您的个人信息:
  1. 您向我们提供的个人信息。例如购买产品或创建账号时,向我们提供的个人信息。
  2. 我们在与您互动过程中获取的您的个人信息。例如您在访问海克斯康网站时,我们汇总、记录的信息。
  3. 为了给您提供更好、更优、更加个性化的服务,或共同为您提供服务,或为了预防互联网欺诈的目的,我方的关联方、合作伙伴会依据法律的规定或与您的约定的前提下,与我方分享您的个人信息。
  4. 来自第三方的个人信息。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
  1. 账户注册、登录与验证
    当您通过各类渠道选择注册登录,您会向我们提供您的信息,可能包括姓名、手机号、电子邮箱,我们根据您提供的信息创建账号。您还可以向我们提供您的头像和昵称,以便于我们向您提供更加个性化的服务,如产品推荐等。如果您仅需使用浏览、搜索等功能,您不需要注册成为海克斯康会员及提供上述信息。
  2. 合同义务
    为了履行我们对您或贵公司的合同义务,例如,将您注册为新客户、发送报价、订单管理、向贵公司提供产品和服务或从贵公司提供产品和服务、向贵公司开具发票或支付公司的发票、通知您我们条款的变更、响应您的服务请求。举例而言,为了向您提供交付服务,您需要向我们提供收货人姓名、收货地址、联系电话、支付状态等信息。如果您拒绝提供此类信息,我们将无法完成相关交付服务。
  3. 客户服务
    当您联系我们的客服或使用线上咨询等其他客户服务响应机制时,我们可能需要您提供必要的个人信息以匹配您的身份,如您的账号、手机号、电子邮箱、订单信息等。我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。同时,为了进行客户满意度调查,以获得关于我们如何改进我们的产品和服务的反馈,并获得客户推荐、评论和评论,我们可能收集并使用您的个人信息。
  4. 产品或服务推送
    如您同意我们向您推送产品或服务,或当您选择注册为我们的会员时,我们可能通过多种渠道向您推送海克斯康产品、服务或订单相关资讯,推送的渠道包括但不限于短信、电子邮件、第三方平台、电话、邮寄等 。 如您不希望我们将您的个人信息用于直接营销,您可以随时按照“您如何行使个人信息主体的权利?”部分的说明,退订我们的产品或服务推送。我们会按照您的要求停止将您的个人信息用于营销推送。
  5. 其他情形
    基于您的同意或存在其他合法性基础时,我们可能在其他情况下收集并使用您的个人信息。例如,如果您预约参加海克斯康的特别活动或线下访问海克斯康,您可能需要向我们提供您的姓名、手机号码、电子邮箱、所在省份及城市,以便于我们为您妥善安排相关活动。在其他情形下(如招聘活动中),您向我们提供的个人信息可能包括:
    • 联系方式,如姓名、手机号、收件地址、电子邮箱
    • 所在省份和城市
    • 身份证件信息
    • 您自愿提供或我们为遵守适用法律而非强制要求您提供的敏感个人信息
    “敏感个人信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括生物识别信息(如您的基因、指纹和面部识别信息)、个人身份信息(如您的身份证号)、个人健康信息等。我们仅会在您明确同意我们进行处理的情况下,在必要的范围内收集和使用您的敏感个人信息。在同意我们处理您的敏感个人信息之前,请您予以慎重考虑。
二、我们如何使用COOKIES或同类技术 当您浏览海克斯康网站、点击我们的相关资讯(包括海克斯康在第三方平台投放的资讯)时,为使您获得更轻松的访问体验,我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息。COOKIES是当您在访问互联网时存储在您的设备(电脑、平板电脑或手机)上的小文本文件。许多COOKIES是用来增强网站/应用程序的可用性或功能,因此在禁用COOKIES之后,您可能无法使用此类网站/应用程序的某些部分。浏览器的默认设置一般是接受COOKIES,但您可以通过更改浏览器的设置来调整。 三、我们如何共享、转让、披露您的个人信息? 我们会对您的个人信息负责,在以下情况及您同意或法律允许的情形下,我们才会共享、转让或披露您的个人信息。 (一)我们如何与他人共享您的个人信息?
  1. 与关联方的必要共享 为了向您提供海克斯康全品牌体系的一体化服务,如更准确的个性化推荐、更安全的会员账号保障、更优质的客服服务,您的个人信息可能会在我们和我们的关联方之间进行必要共享。 关联方对您个人信息的处理也需遵守本政策。如果任何关联方希望以本政策未规定且法律法规未允许的方式使用您的个人信息,该等关联方将事先通知您并征得您的同意。
  2. 为向您交付产品或提供服务 为保证您需求的产品或服务能够顺利提供,我们可能向合作伙伴及其他第三方共享您的信息。该等合作伙伴及其他第三方例如:提供支付服务的支付机构、提供物流服务的第三方物流公司。 我们仅会出于合法、正当、必要、特定、明确的目的向合作伙伴或其他第三方共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署合作协议,明确合作伙伴或其他第三方的个人信息保护义务
  3. 委托受信任的第三方处理您的个人信息 为协助我们处理您的个人信息,我们可能会委托值得信赖的第三方代表我们进行个人信息处理。该等受委托第三方例如:协助我们提供信息技术服务的第三方,包括我们的数据库、软件和应用程序的平台提供商、托管服务商、开发服务商、运维服务商等。 我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的向该等受委托第三方共享您的个人信息。对于受委托的第三方,他们仅能接触到其履行职责所必需的信息,并且我们会与其签署委托处理协议,明确要求受委托第三方不能将您的个人信息用于任何其他目的。我们会尽最大努力监督受委托第三方会保护您的个人信息安
(二)我们如何转让您的个人信息?
  1. 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
  2. 在获得您的明确同意后,我们会向第三方转让您的个人信息。
(三)我们披露您的个人信息的其他方式 除上述情况外,我们可能在以下情况下共享、转让或公开披露您的个人信息:
  1. 如果我们获得您的同意;
  2. 以下无需事先征得您的同意的情形:
    1. 与国家安全、国防安全直接相关的;
    2. 与公共安全、公共卫生、重大公共利益直接相关的;
    3. 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
    4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
    5. 您自行向社会公众公开的信息;
    6. 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
    7. 与我们履行法律法规规定的义务相关的。
    根据法律规定,共享、转让、披露经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何存储和保护您的个人信息? (一)我们如何存储您的个人信息? 我们将收集到的您的个人信息存储在中国境内的服务器上。因业务需要,我们也可能向境外提供您的个人信息。如果发生出境的情形,我们将采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理。 一般而言,我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留您的个人信息。 (二)我们如何保护您的个人信息? 我们非常重视您的个人信息安全。我们会尽一切努力保护您的个人信息免遭滥用、干扰、丢失、未经授权的访问、修改或披露。我们的措施包括实施适当的访问控制,投入最新的信息安全功能以保护我们使用的网络环境,并确保我们尽可能对个人信息进行加密技术、去标识化和匿名化处理。我们仅允许我们的员工和代理,仅在确有必要知情的情况下,才能访问您的个人信息,并且在第三方处理时需要遵守严格的合同义务。若发生个人信息泄露等安全事件,我们会启动应急预案及补救措施,阻止安全事件扩大,并依法履行相关的报告及通知义务。 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。 需要提示您注意的是,如果您通过第三方平台购买我们的产品或接受我们的服务,请您注意,这些网站/应用程序有自己的个人信息保护政策,我们不对第三方的个人信息保护政策负责或承担责任。在您向这些网站/应用程序提交任何个人信息之前,请您审阅相应政策。 五、您如何行使个人信息主体的权利? 您依法享有作为个人信息主体的权利,您可以随时行使这些权利。我们在下文提供了您的权利概述以及您需要注意的事项。您需注意的是,为保障安全,您可能需要提供书面请求,或以其他方式证明自己的身份。我们可能会先要求您验证自己的身份,然后再处理相关请求。 对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(包括需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(包括涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
  1. 知情权。您有权获得有关我们如何使用您的个人信息以及您拥有哪些权利的清楚、透明且易于理解的信息。因此,我们现通过本政策向您提供此等信息。
  2. 查阅、复制权。您有权查阅、复制我们持有的关于您的个人信息,但可能有相应的限制条件,如需要查明确认您的身份。您可以通过“联系我们”中提供的联系方式来行使这一权利。如果您作为海克斯康会员希望访问或编辑会员注册信息,您可以通过访问相关会员渠道的个人资料模块/账号管理功能执行此类操作。
  3. 访问、更正权。您有权访问、更正或更新您的个人信息,但可能有相应的限制条件,如需要查明确认您的身份。请您通过“联系我们”中提供的联系方式来行使这一权利。如果您有会员账号,您也可以通过具体会员渠道的账号管理功能更正您的个人信息。
  4. 删除权。在下列情形中,您有权要求我们删除您的个人信息:(1)如果处理的目的已经实现,或无法实现,或不再需要个人信息以达成此目的;(2)我们不再向您提供产品或服务;(3)我们没有合法基础收集您的个人信息的,或您撤回同意时;(4)如果我们对您的个人信息处理活动违反法律、行政法规或我们之间的约定;(5)法律、行政法规规定的其他情形。请注意,如果您要求删除的个人信息属于提供某些服务所必需的信息,我们可能无法继续向您提供这些服务,但是这不会影响我们提供与这些个人信息无关的其他服务。同时,如果法律、行政法规规定的保存期限未届满,或存在业务复杂等原因(如尚有未完成的交易或尚未解决的纠纷),或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。请您通过“联系我们”中提供的联系方式来行使这一权利。
  5. 拒绝权。您有权限制或拒绝我们对您的个人信息进行处理,除非法律、行政法规另有规定。您可以在我们向您征求同意时予以限制或拒绝。对于我们发出的电邮、短信等营销资讯,如您不想接收商业性短信,可以根据短信内容提示,来取消我们给您发送的手机促销短信;如您不想接收商业性邮件,可以点击邮件底部的“取消订阅”链接,来取消我们的邮件推送;如您不想接收商业性营销电话,可以在营销电话中表示拒绝接受,来取消我们的电话触达。 您也可以通过“联系我们”中提供的联系方式来行使这一权利。
  6. 撤销同意。如果我们是基于您的同意这一合法性基础而处理您的个人信息,您有权随时撤销您的同意。请您理解,特定的业务功能和服务将需要您的个人信息才能完成,当您撤回同意后,我们无法继续为您提供撤回同意所对应的服务,也将不再处理您相应的个人信息。您可以通过“联系我们”中提供的联系方式来行使这一权利。
  7. 注销账号。在注册会员账号之后,您可以选择注销您的账号。在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。 您可以通过“联系我们”中提供的联系方式来行使这一权利。
  8. 近亲属权利。自然人去世的,其近亲属为了自身的合法、正当利益,可以对逝者的相关个人信息依法行使《个人信息保护法》规定的查阅、复制、更正、删除等权利,生前另有安排的除外。 如用户及其近亲属拟行使前述权利,可以通过“联系我们”中提供的联系方式来行使权利。为保障信息安全,我们可能会依法要求用户及其近亲属进一步提供信息、证明或说明材料,我们会在核实后向用户及其近亲属依法提供相应服务。但法律法规及本规则另有约定的除外。
六、我们如何保护未成年人的个人信息? 我们非常重视对未成年人信息的保护。基于我们提供的产品和服务性质,我们的平台主要面向成年人,不会故意向未成年人收集个人信息。 如您为未成年人,我们建议您请您的父母或监护人仔细阅读本政策。在征得他们同意的前提下,您可使用我们的服务或向我们提供信息。如果没有父母或监护人的同意,未成年人不得创建自己的会员账号。 对于经父母或监护人同意使用我们的服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。若我们无意间收集到未成年人的个人信息,在您发现并通知我们后,我们会删除该信息。 七、个人信息保护政策的更新 本政策可能不经通知而定期更新,以反映个人信息保护政策的变更。我们会在海克斯康网站发布信息通知个人信息保护政策的任何重要变更,并在个人信息保护政策最上方标明最近更新的日期。如果我们对本政策作出重大变更,我们将以更为显著的方式(包括但不限于浏览页面特别提示等)说明本政策的重大变更内容。无论我们是否已经向您发送有关变更的具体通知,如您继续使用我们提供的服务,更新后的个人信息保护政策将同时对您和我们产生约束。请您定期查看网站,或按照下文“联系我们”部分所列联络方式与我们取得联系,以了解个人信息保护政策的更新情况。 八、联系我们 如果您对我们如何处理、保护您的个人信息有任何疑问或担忧,或者您想行使上述任何权利,请与海克斯康的个人信息保护工作人员联系,您可电话联系400 890 9066,或可发送电子邮件至PPMChina-SIC@hexagon.com,或写信至以下地址:北京市朝阳区天泽路16号院润世中心2号楼B座12层。 通常情况下,我们将在收到您的问题、意见或建议,并验证您的身份后的15个工作日内予以回复;如果情况复杂、需要延期的,我们也会在15个工作日内向您说明。如您不满意我们的回复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。