筑建云信息交流平台隐私政策
生效日期:2024年6月30日
【引言】
欢迎您使用我们的平台和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求以合法正当、最小必要的原则,并采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,筑建云信息交流发布平台(以下简称“建筑交流平台”或“我们”)根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定本《隐私政策》,帮助您充分了解在您使用我们平台和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解我们平台和服务所提供的基本功能,以及基本功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启,权限开启后,您还可以随时通过设备设置权限关闭,如您不同意开启权限,将不会影响其他非相关业务功能的正常使用。
请您在使用建筑交流平台服务前仔细阅读并充分理解《隐私政策》所有内容来选择是否同意本《隐私政策》以及使用建筑交流平台的产品与服务。您在注册、登录时勾选“我已阅读《隐私政策》”,即表示您同意此《隐私政策》,授权并接收我们按照本《隐私政策》规定收集、保存、使用、分享您的信息。如您不同意本政策,您应当停止使用建筑交流平台的产品与服务。
本隐私政策将帮助您了解以下内容:
一、适用范围
二、信息收集及使用
三、如何委托处理、转让及披露您的个人信息
四、您的权利
五、信息的存储
六、政策的更新
七、未成年人保护
八、联系我们
附录:相关定义
一、适用范围
本政策适用于建筑交流平台服务提供者以网站、小程序以及随技术发展出现的新形态向您提供的各项基本功能的产品和服务。
除本政策说明的相关信息收集使用活动外,本政策不适用于平台用户及其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。例如,当您与其他用户进行交易时,则适用其专门向您说明的规则。
二、信息收集及使用
服务或功能过程中,我们将以符合法律法规要求,并以实行“最小必要化”的原则进行收集、存储、使用和传输用户信息,并通过本《隐私政策》告诉与说明使用的目的及使用范围。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。
1. 注册账号
您可以通过建筑交流平台网站和微信小程序注册建筑交流平台账号并享受建筑交流平台服务。您也可以在不注册账号或不登录的情形下浏览建筑交流平台网站,但您注册之后可以享受更全面和优质的服务(即个人寻找职位等)。
在您注册账号时,我们需要收集您的手机号码,我们会通过向您的手机发送短信验证码的方式来验证您的身份是否有效。根据我国法律法规及出于安全保障目的,如您不提供手机号码进行核验,将导致注册失败,故无法使用本平台的相关功能。您也可以为您的账号设置登录密码,该信息非必要提供,您有权选择使用手机号码加密码进行登录或者仅通过手机验证码登录。
您也可以使用微信、微博、QQ、百度的第三方账号关联登录,为保存登录信息并在不同设备登录时能同步数据,我们将需要您授予我们从第三方账号获得某些信息的权限,如使用者第三方关联登录的唯一标识、头像、昵称。有关您在这些第三方账号中所有的隐私控制、选项及具体的隐私规定,请参阅他们的隐私政策。
2.授权登录
我们可能经您单独同意后向第三方提供您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地实现第三方账户的注册或第三方处直接登录。此外,我们可能会根据您的单独同意从第三方处获取您的第三方账户信息,并与您的建筑交流平台账户进行绑定,使您可在第三方处直接登录、使用我们的产品及/或服务。我们将在您单独同意的授权范围内使用您的相关信息。
3.身份验证
为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全,在您使用特定服务/功能时,我们需要收集您的相关信息进行身份验证,如:
【找回账号】当您使用“找回建筑交流平台账号”、“找回密码”等功能时,我们可能会收集您的身份信息,包括您的实名信息,或其他能够证明的信息(如邮箱等),用于证实您的身份,帮您找回建筑交流平台账户。
【实名/实人认证】基于实现特殊类型商品或服务交易、申请存在额外身份认证要求的会员角色以及其他依据《互联网用户账号信息管理规定》等法律法规需要核验用户真实身份的场景(包括依法保护未成年人权益、打击电信网络诈骗、代扣代缴个人所得税、行政执法或司法诉讼中相关主体认定)的必要,您需要进行实名或实人认证。为实现认证目的,您需要主动提供相关真实身份信息(姓名、证件号码等证件信息或面部识别信息,根据实际情况可能有所不同,以页面提示为准)并授权我们通过国家权威可信身份认证机构进行信息核验,或授权我们自支付宝公司处获取您绑定支付宝账户的必要认证信息,我们将依法记录、保存认证信息及认证结果,这些信息仅供完成认证目的,或其他法律法规所规定的用途,未经您明示授权不会用作其他目的。此外,当您参与平台上的交易、互动活动时,我们需要向支付宝公司查询您绑定的支付宝账户的实名认证状态,用于核验您的基础参与条件,保障您的活动体验。
4. 聊天与匹配功能
您可以通过建筑交流平台中提供的聊天功能与其他用户进行交流。您可以按不同的聊天场景选择文字聊天和/或语音聊天的方式,并且可以按您的需求上传图片、音频及视频。在您使用涉及语音聊天功能时,为实现语音通话/聊天功能,您需要提供您的语音信息。
请您理解,根据适用法律法规的要求,我们会将您发布/发送的文本信息、录制/上传的图片、音频、视频用于内容合法合规性审核及未成年人保护,并且会将这些内容用于用户投诉举报时留存的证据。如果您不希望提供上述信息,您将无法使用相应功能。同时,请您知悉,对于您在建筑交流平台中发布/发送的文本信息、上传的图片、音频、视频,我们不但会进行内容合法合规性审核,还会提取关键词信息,用于实现本政策的功能,但您可以根据本政策第的指引进行关闭。
5.建筑交流平台所调用的系统权限
为了向您提供建筑交流平台产品与/或服务,我们可能需要使用您设备中的系统权限(不包括所接入第三方调用的权限)来收集相关个人信息。尽管我们在前述章节中已经有所涉及,本节将对建筑交流平台所使用的所有系统权限进行归纳整理,以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限,如果您不授权我们使用相关权限,可能会导致部分服务无法使用,但是不影响您使用建筑交流平台的其他功能。
5.1相册及存储权限
当您同意开启此项权限后,我们会使用您设备上的相册读取及存储功能。此项功能将用于为您上传设备内的文本、图像、视频等内容,也可缓存您使用建筑交流平台产品与/或服务过程中产生的文本、图像、视频内容。请您知悉,我们不会自动读取您本地相册的存储内容,仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片/视频数据。如果您拒绝该项授权,前述功能将无法正常使用。
5.2麦克风权限
当您同意开启此项权限后,我们会使用您设备上的麦克风功能,并会识别您上传的语音信息。此项权限将用于实现语音输入、语音变声功能,并采集、识别上述功能实现过程中所输入的语音信息。如果您拒绝该项授权,前述功能将无法使用。
5.3 消息推送权限
当您同意开启此项权限后,我们会为您推送消息,便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权,您将无法接收到我们为您推送的消息。
5.4摄像头权限
当您同意开启此项权限后,我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄、录制视频功能,并采集、识别上述功能实现过程中所拍摄或录制的图片及视频信息。如您拒绝该项授权,前述功能将无法使用。
5.5通讯录权限
当您同意开启此项权限后,我们会访问您设备上的通讯录,获取您通讯录中的联系人姓名和手机号码信息,用于按您的选择为您屏蔽通讯录内的联系人或者邀请通讯录中的联系人注册建筑交流平台。如您拒绝该项授权,前述功能将无法使用。
5.6读取应用安装列表权限
当您同意开启此项权限后,我们会收集您的应用安装列表用于保护您的合法权益(如打击黑产)以及丰富您的画像,便于我们实现本协议所述的功能。
5.7地理位置权限
当您同意开启此项权限后,我们会收集您的地理位置信息用于在您发帖时展示您的地理位置。如果您拒绝此类授权,上述功能将无法实现。
5.8悬浮窗权限
为了将建筑交流平台内容悬浮于其他内容上,我们会申请使用您的悬浮窗权限。如果您拒绝此类授权,上述功能将无法实现。
5.9日历权限
当您同意开启此项权限后,我们会访问您的日历,帮助您添加日程提醒,如果您拒绝此类授权,上述功能将无法实现。
5.10设备信息访问权限
当您同意开启此项权限后,为了保护您的账户及登录安全,我们会收集您的相应设备信息,用于优化用户体验、安全排查、识别是否为常用设备、设备绑定情况。若您是安卓系统用户,您拒绝该项授权将导致您无法正常使用本产品与/或服务。若您是iOS系统用户,受iOS系统限制,您可能无法直接拒绝或关闭上述授权,但针对部分设备信息(例如:IDFA信息,具体以iOS系统政策不时更新的实际情况为准),您可以自行选择是否授权我们进行收集,如您拒绝授权,我们可能无法为您提供对应的功能或服务(如:您拒绝我们收集您的IDFA信息,我们将无法基于IDFA追踪标识为您提供个性化展示)。
5.11访问网络和获取网络状态权限
当您同意开启此项权限后,我们的平台方可联网。同时,基于风控和提供服务之目的,我们还可以监控网络变化,提示用户当前网络环境。您拒绝该项授权将导致您无法正常使用本产品与/或服务。
6.个人主页
个人主页展示您的头像、昵称、发布的内容及相关互动信息等,其他用户可以通过搜索查看您的个人主页。
请注意,您使用信息发布功能可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的,您需在发布前征得他人的同意。
7.客服及争议处理
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、交易信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。如果您针对具体交易进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
8.收集和使用个人信息的其他规则
8.1若您提供的信息中含有其他用户的个人信息,在向建筑交流平台提供这些个人信息之前,您需确保您已经取得合法的授权。
8.2若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
8.3在经安全加密技术处理且严格去标识化的前提下,我们会将所收集的数据用于机器学习、算法模型训练或其他数据分析和挖掘处理,以更好地保障我们的产品体验、辅助商业决策分析、模型优化
三、如何委托处理、转让及披露您的个人信息
1.基本原则
我们与合作方合作时,将遵守以下原则:
1.1合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。
1.2用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
1.3安全保障能力最强化原则:我们将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。
2.合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。
3.委托处理
我们可能委托授权合作方处理您的个人信息,以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途,其将单独征得您的同意。
4.共同处理
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
5.公开披露
我们仅会在以下情况下,公开披露您的个人信息:
5.1基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;
5.2如果我们确定您出现违反法律法规或严重违反建筑交流平台相关协议及规则的情况,或为保护建筑交流平台用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及淘宝平台已对您采取的措施。
6.停止运营
如果我们停止运营产品及/或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策【信息的存储-存储期限】和【您的权利-删除】中的方式进行删除或匿名化处理。
7.依法豁免征得您的授权同意的情形
请您理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开您的个人信息无需征得您的授权同意:
7.1 根据您的要求订立或履行合同所必需:您通过建筑交流平台进行交易或购买服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关交易或服务的提供者或者建筑交流平台上相关服务市场的运营者,以实现您的交易及售后服务需求。
7.2 为履行法定职责或者法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法、监察等有权机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
7.3 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
7.4 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
7.5 在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息)。
7.6 法律法规规定的其他情形。
四、您的权利
根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。
1.访问权
您有权访问您的建筑交流网站或小程序的账户信息、企业来信等信息。您登录帐号后,即可访问我们保留的您的个人信息,如您希望获取更为详尽的清单,您可以通过联系我们提出您的具体要求。
2.更正权
您在账户内可修改您的原有个人信息的设置,包括但不限于收藏的职位。当您发现我们处理的关于您的个人信息有错误且您无法在账户内自行修改时,您有权通过“联系我们”要求我们对错误或不完整的信息作出更正或更新。
3.删除权
当您不再使用我们的产品或服务且要求删除您的个人信息时,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权要求删除您的个人信息。您可以在设置中自主修改您的个人信息,但出于监管机关打击犯罪、维护国家安全的要求,我们可能会对您的通讯信息进行记录和保存。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
4.撤销权
每个业务功能需要一些基本的个人信息才能得以完成。对于非必要收集的个人信息,您可以随时给予或收回您的授权同意。
您已经发布的信息或以及您与他人分享的信息在注销账号或删除信息后,我们可能不会立即删除相应的信息,因为我们无法删除他人从我们的服务中复制的信息。
5.注销权
您可通过自行注销或联系客服的方式,随时注销此前注册的账户,我们将尽快删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复;但在特定情形下,如合理必要地履行我们的法律义务、解决争议、防止欺诈与滥用,我们将在使用者账号注销后保留不可识别个人的信息。
您可根据以下“联系我们”部分所列的方式与我们联络,以行使上述权利;或者对于通过建筑交流网站和小程序收集的个人信息,您可通过建筑交流网站和小程序中的意见反馈功能提交相关权利要求。当您请求行使上述权利,或进行其他申诉时,原则上我们将于15天内回复处理意见或结果。
五、信息的存储
(一)存储期限
除法律法规另有规定或执法机关有特殊要求,我们会在法律规定范围内的最短期限及达成本隐私政策所述目的所需的期限内保留您的个人信息,超出上述期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。
(二)存储位置
原则上,我们在中华人民共和国境内收集和产生的个人信息,根据适用法律的要求存储在我们在中华人民共和国境内的数据中心,但根据适用法律的规定允许跨境传输的除外。我们目前未跨境传输在中华人民共和国大陆地区运营中所收集和产生的信息,若我们需要将您在中国大陆地区采集的个人信息转移到其他司法管辖区的,我们会遵照相关适用法律的要求,进行数据出境安全影响评估、落实统一的安全保障措施并征求您的同意,保证所有这类转移满足当地适用的数据保护法的要求。
(三)存储安全
1. 数据安全措施
在数据安全传输方面,我们采用了传输层安全协议等密码技术,通过Https等方式防止传输链路被窃听、截取,以建立安全的隐私数据环境,保证数据的私密性和完整性;我们还会使用Token技术保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对您的信息采取加密存储等额外的安全保护措施。
在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制对处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们会定期对本产品的所有接口进行安全性扫描,并采取防范恶意代码、流量攻击等保护措施,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
为了保护您的信息安全,如果用户个人信息有误,本产品会在严格验证并核实用户身份后,根据用户要求访问、修正或删除相关信息(除非建筑交流平台出于合法的原因而必须保留这些个人信息)。
我们会采取一切合理可行的措施,确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非在法律允许的范围内延长保留期限。
2.数据安全组织和管理措施
根据有关法规要求,我们成立了专门负责个人信息保护的部门,并设立了个人信息保护负责人。我们还建立了相关的内控管理流程,以最小授权为原则,对可能接触到您个人信息的工作人员,严格设定信息访问权限,控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求,对需要访问个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核,加强员工对于保护个人信息重要性的认知。
3. 安全事件处理
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请联系xxxxxxx,以便我们采取相应措施来保护您的信息安全。
六、政策的更新
由于业务的发展和法规的更新等,我们可能不时更新或修改本政策。我们会在本页面上发布更新后的隐私政策,但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
请您仔细阅读变更后的本政策内容。您同意并继续使用建筑交流平台产品与/或服务,即意味着您同意本政策(含更新版本)的内容。
若涉及重大、实质性变更,我们会依据具体情况,以显著的方式通知您(包括但不限于在“自己-设置-关于建筑交流平台-公告栏”向您发送更新通知、在页面弹窗或通过站内信方式提示等)。
重大、实质性变更的情形包括但不限于以下情形:
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3. 个人信息共享、转让或公开披露的主要对象发生变化;
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;以及
6. 个人信息保护影响评估报告表明存在高风险时。
七、未成年人保护
我们将根据我国法律法规的要求,保护您的个人信息安全。在使用平台服务时,我们推定您具有相应的民事行为能力。如果您是已满14周岁的未成年人使用者,必须由您的监护人陪同阅读本协议的全部内容,并在监护人或您本人同意本协议的全部内容后,您才可以使用本平台的产品与/或服务。如我们有证据证明您违反了上述约定,我们有权停止提供我们的产品与/或服务。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。若您是未成年人的父母或其他监护人,请您关注未成年人是否是在取得您的授权同意之后使用我们的服务。
对于经监护人同意收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人个人信息,我们会尽快删除相关信息。
八、联系我们
如您在使用建筑交流平台的产品与/或服务时对本隐私政策有任何问题、举报或投诉,您可通过发送邮件至xxxxxx或建筑交流平台网站(www.xxxxx.cn)上公示的其他联系方式与我们的个人信息保护负责人联系。
我们将尽快审核所涉问题,并在收到您请求后的15日内完成核查与处理并给予回复。
附录:相关定义说明
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、电话号码、电子邮箱等。
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,以及不满十四周岁未成年人的个人信息。
个人信息的处理包括个人信息的收集、存储、使用、删除等,建筑交流平台存储您的个人信息主要用于登录网站,找回密码,短信通知,接收邮件等。