泊寓隐私政策
更新日期:2020年5月28日
生效日期:2020年5月29日
欢迎您使用泊寓服务!我们非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对泊寓各项服务的访问和使用。
您可以利用泊寓寻找满意的泊寓门店、电话咨询和在线预约房源、预定签约租房合同、缴纳房租水电费、在线报修、报名社区活动等(以下统称“泊寓产品或服务”)。您具体获得的泊寓服务内容可能因为您使用的泊寓的版本不同而有所差异,如果在部分版本中不涵盖某些服务内容或未提供特定功能,本隐私政策中涉及到上述服务/功能及相关个人信息的内容将不适用。您可以通过多种不同的方式来使用我们的产品和服务,包括泊寓的网站、App、微信小程序、微信公众号。
此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用泊寓服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
本政策将帮助您了解以下内容:
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存及保护您的个人信息
5. 您管理个人信息的权利
6. 我们如何处理未成年人的个人信息
7. 本政策如何更新
8. 如何联系我们
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对泊寓的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
我们郑重承诺,我们将按业界的安全标准,采取相应的安全保护措施来保护您的个人信息。
一、我们如何收集和使用您的个人信息
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括个人生物识别信息(指纹特征、面部识别特征、声音识别特征、录像识别特征、电子签名特征等)、个人身份信息(身份证、港澳居民来往内地通行证、台湾居民来往内地通行证、军官证、护照、驾驶证、工作证、社保卡、居住证、学位信息、户口本等)等信息。
为了向您提供更好、更个性化的产品和服务,当您使用以下服务、功能或设置时,我们会以下列方式收集和使用您的个人信息:
1. 您直接提供和我们自动采集的个人信息
(1) 泊寓业务功能分为基础业务功能、附加业务功能和第三方提供的服务。
基础业务功能包括找房、搜索、预约看房、预定签约、账单缴纳、智能门锁、水电表、在线报修。附加业务功能包括积分、服务评价、发票报销、投诉建议、同住人、选配包、优惠券。第三方服务包括第三方提供的人脸识别、电子签名、快捷登录、消息推送、地图、定位、支付等。
(2) 注册信息。您使用泊寓服务,可以登录经注册的泊寓帐号。当注册泊寓帐号时,您需向我们提供本人手机号码。我们将通过发送短信验证码或通过运营商网关验证,来验证您的手机号码是否有效。您也可以使用第三方帐号(如微信、微博、QQ、Apple ID)登录泊寓。此时,您将授权泊寓读取您在该第三方帐号注册的公开信息(昵称、头像)。若第三方帐号未在泊寓绑定本人手机号码,需要您提供本人的手机号码。我们将通过发送短信验证码或通过运营商网关验证,来验证您的手机号码是否有效。当然,您不登录泊寓,并不会妨碍您使用泊寓的找房、搜索等基础业务功能,但可能会影响到需要经过实名认证才能使用的基础业务功能和附加业务功能,如预定签约、账单缴纳、智能门锁、水电表、在线报修等。
当您使用泊寓需要实名认证的功能时(如预定签约、账单缴纳、智能门锁、水电表、在线报修、同住人等),为满足向您提供该产品和服务之目的,除注册信息外,您还需要进一步向我们提供您的个人身份信息、个人生物识别信息、联系方式信息及其他为您提供服务所必须信息,如果您不使用特定产品和服务,则无需提供相关信息。
泊寓会不时针对新推出的服务和功能发起运营活动,如果您参加相关运营活动,我们会通过运营活动界面收集包括但不限于您的身份信息、联系方式、交易帐号类信息,以便与您取得联系,向您发运营奖励等。若您不参加相关运营活动则无需提供前述信息。
(3) 设备信息。为了保证基础功能服务的正常运行,向您提供问题诊断等服务并进行数据统计,我们会收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、网络身份标识信息。当您授予设备权限时,我们会收集国际移动设备身份码IMEI。
(4) 日志信息。当您使用泊寓服务时,我们的服务器会自动记录您的日志信息,包括您浏览的门店信息、输入的搜索关键词信息和点击的搜索推荐结果信息,您的IP地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长。为了给您带来更便捷的服务并不断完善泊寓产品及服务,我们可能会使用浏览器网络存储等机制(包括HTML5)和应用数据缓存,收集您设备上的信息并进行本地存储。
我们会基于前述信息以及您的收藏数据(包括您收藏门店、户型) 对您的偏好、习惯、位置作特征分析和用户画像,以便为您提供更适合您的定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的门店、户型、社区活动或者广告/推广信息结果。
2. 事先征得授权同意的例外
(1) 请注意:在以下情形中,收集、使用个人信息无需事先征得您的授权同意:
a) 与国家安全、国防安全直接相关的;
b) 与公共安全、公共卫生、重大公共利益直接相关的;
c) 与犯罪侦查、起诉、审判和判决执行等直接有关的;
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e) 所收集的个人信息是您自行向社会公众公开的;
f) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
g) 根据您的要求向您提供产品或服务所必需的;
h) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
i) 法律法规规定的其他情形。
3. 个人信息的去标识化/匿名化处理
在收集到您的个人信息后,我们将通过技术手段及时对数据进行去标识化或/和匿名化处理。在不泄露您个人信息的前提下,泊寓有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用)。
4. 您授权我们在您使用泊寓产品及服务的期间使用您的个人信息,若您注销帐号,我们将停止使用并删除您的个人信息。
5. 设备权限调用
泊寓在提供服务过程中,会调用您的一些设备权限。以下是泊寓调用权限的目的以及调用权限前向您询问的情况。
设备权限 |
调用权限的目的 |
是否询问 |
用户可否关闭权限 |
无线数据 |
加载城市列表、门店户型信息等 |
首次进行网络连接时询问 |
是 |
位置 |
定位当前位置,用于快捷选择城市、搜索、地图找房等 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
照片 |
身份证认证上传证件OCR等 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
相机 |
身份认证活体识别 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
麦克风 |
身份认证活体识别 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
通知 |
发送必要的消息提醒 |
首次打开客户端弹窗询问 |
是 |
电话 |
通过客户端进行电话咨询、设备问题诊断等 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
存储 |
缓存图片视频等必要资源 |
首次打开客户端弹窗询问、使用相关功能时询问 |
是 |
您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝泊寓收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
6. 我们可能使用您的信息用于安全防范和诈骗监测等,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为,以保护您、我们或我们的关联公司、合作伙伴及社会公众的合法权益。
7. 当我们要将信息用于本隐私政策未载明的其它用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
8. 我们接入的第三方SDK
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。
1.Android应用内使用的SDK
(1) 友盟第三方登录库:您使用微信登录、QQ登录、微博登录泊寓时,我们会收集您的头像、昵称。
(2) 腾讯bugly闪退统计库:统计应用闪退情况,以便提供更稳定的服务。我们可能会收集的信息包括:设备型号、应用程序版本等。
(3) GrowingIO统计库:统计您在日常使用应用程序时的使用情况,以便提供更优质的服务,我们可能会收集的信息包括:设备型号、系统版本、应用程序版本等。
(4) 百度地图定位、导航库:在您使用找房服务时,为您提供附近的门店信息,同时便于您导航前往门店,我们可能会收集的信息包括:您所在的城市、经纬度等。
(5) 微信支付库:便于您进行定金、房租账单的支付,我们可能收集的信息包括:设备型号、应用程序版本、用户唯一识别码。
(6) 支付宝支付库:便于您进行定金、房租账单的支付,我们可能收集的信息包括:设备型号、应用程序版本、用户唯一识别码。
(7) OneLogin一键登录库:您使用手机号码登录时,可直接通过运营商网关进行认证,免输入手机验证码。我们可能会收集的信息包括:手机号码。
(8) OCR识别库:您在预定签约前需要进行身份认证及活体识别。我们可能会收集的信息包括:个人生物识别信息。
(9) 极光推送库:为您提供最新的活动、服务等消息通知,我们可能会收集的信息包括:设备型号、用户唯一识别码。
2.iOS应用内使用的SDK
(1) 微信登录:您使用微信登录泊寓时,我们会收集您的微信头像、昵称。
(2) QQ 登录:您使用 QQ 登录泊寓时,我们会收集您的 QQ 头像、昵称。
(3) 新浪微博登录:您使用新浪微博登录泊寓时,我们会收集您的新浪微博头像、昵称。
(4) 友盟分享库:您使用微信、朋友圈分享时,我们可能会收集的信息包括:设备型号、用户唯一识别码。
(5) 腾讯bugly闪退统计库:统计应用闪退情况,以便提供更稳定的服务。我们可能会收集的信息包括:设备型号、应用程序版本等。
(6) GrowingIO统计库:统计您在日常使用应用程序时的使用情况,以便提供更优质的服务,我们可能会收集的信息包括:设备型号、系统版本、应用程序版本等。
(7) 百度地图定位、导航库:在您使用找房服务时,为您提供附近的门店信息,同时便于您导航前往门店,我们可能会收集的信息包括:您所在的城市、经纬度等。
(8) 微信支付库:便于您进行定金、房租账单的支付,我们可能收集的信息包括:设备型号、应用程序版本、用户唯一识别码。
(9) 支付宝支付库:便于您进行定金、房租账单的支付,我们可能收集的信息包括:设备型号、应用程序版本、用户唯一识别码。
(10) OneLogin一键登录库:您使用手机号码登录时,可直接通过运营商网关进行认证,免输入手机验证码。我们可能会收集的信息包括:手机号码。
(11) OCR识别库:您在预定签约前需要进行身份认证及活体识别。我们可能会收集的信息包括:个人生物识别信息。
(12) 极光推送库:为您提供最新的活动、服务等消息通知,我们可能会收集的信息包括:设备型号、用户唯一识别码。
二、我们如何使用 Cookie 和同类技术
为满足您的个性化需求,使您获得更轻松的登录和访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们向您发送Cookie是为了简化您重复登录的步骤、存储您的产品及服务搜索等信息进而为您提供偏好设置。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理和/或删除Cookie。您可以清除软件内保存的所有Cookie,但如果您这样做,那么您可能需要在每一次访问时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
未经您同意,我们不会向其他任何公司、组织或个人分享您的个人信息,但以下情况除外:
(1) 获得您的明确同意或授权:获得您的明确授权后,我们会与其他方共享您的个人信息。
(2) 在法定情形下的共享:根据法律法规规定、诉讼争议解决需要,或按政府主管部门的强制性要求或司法裁定,必须对外共享您的个人信息。
(3) 在法律要求或允许的范围内,为了保护泊寓及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
2. 转让
未经您同意,我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
(1) 获得您的明确同意或授权:获得您的明确授权后,我们会向其他方转让您的个人信息。
(2) 如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
3. 公开披露
未经您同意,我们不会公开披露您的个人信息,但以下情况除外:
(1)获得您的明确同意或授权。
(2)基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。
四、我们如何保存及保护您的个人信息
1. 保存期限。为了您能够使用泊寓的多样化产品服务以及有效处理可能产生的争议,除满足《网络安全法》对于数据留存的强制性要求外,我们将在您使用泊寓期间及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后,我们会对您的信息进行删除或进行匿名化处理(即会对您的个人信息进行处理以使您的身份无法被任何第三方识别)。
2. 保存地域。您的个人信息均储存于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。
3. 安全措施。
(1) 我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
(2) 我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。
(3) 我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与泊寓的合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。
(4) 我们提醒您注意,互联网并非绝对安全的环境,当您使用泊寓中嵌入的第三方SDK服务时,不确定第三方软件对信息的传递是否完全加密,注意确保您个人信息的安全。
(5) 我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。
根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最特大安全事件,一经发生将启动公司最高级别的紧急预案,由相关部门组成联合应急响应小组处理。
4. 安全事件通知
(1) 我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
(2) 个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失。
(3) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取例如在官网、微信公众号等公开渠道发布公告等合理、有效的方式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您管理个人信息的权利
我们尽全力保护您对于自己个人信息访问、更正以及删除的权利,以使您拥有充分的能力保障您的隐私和安全。 您的权利包括:
1.访问和更正您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问并更正:
(1) 个人资料
进入App「我的」-「设置」-「个人资料」,访问或修改您的头像、昵称、邮箱账户、个性签名。
(2) 历史搜索记录
点击搜索,访问或清除您的历史搜索关键词。
如果您无法通过上述方式访问或更正这些个人信息,您可以在泊寓应用内提交反馈,或拨打电话400-025-6666 (工作时间10:00-20:00)提出申请。
2.删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果我们处理个人信息的行为违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您注销了账号;
(5) 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
您删除账户后,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3.改变您授权同意的范围
每项功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时通过以下方式给予或收回您的授权同意:
进入App「我的」-「设置」-「隐私」-「授权变更」,变更您的授权。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
4.注销您的账户
如您需要注销账户,请您拨打电话400-025-6666 (工作时间10:00-20:00)提出申请。
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,但法律法规另有规定的除外。
5.提前获知产品和服务停止运营
泊寓愿一直陪伴您,若因特殊原因导致泊寓产品和服务被迫停止运营,我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在30天内做出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
6.在以下情形中,按照法律法规要求,我们将无法响应您更正、删除、注销信息的请求:
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全有关的;
(3) 与公共安全、公共卫生、重大公共利益有关的;
(4) 与犯罪侦查、起诉和审判等有关的;
(5) 我们有充分证据表明您存在主观恶意或滥用权利的;
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8) 涉及商业秘密的。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
七、本政策如何更新
由于本隐私政策可能不定时更新,您应定期查看以了解我们保护所收集之个人信息的方案及程序。您继续使用泊寓服务即构成您对本隐私政策及其任何更新版本的同意。
对于重大变更,视具体情况我们可能还会提供更为显著的通知说明本政策的具体变更内容。重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,通过以下方式联系我们:
微信公众号:泊寓
新浪微博:泊寓
联系方式:400-025-6666 (工作时间10:00-20:00)
注册地址:深圳市前海深港合作区前湾一路1号A栋201室
再次感谢您对泊寓的信任和使用!
深圳市小泊科技有限公司
2020年5月29日生效