泓宇星(SUNIA)授权引擎SDK隐私政策

引言

泓宇星严格遵守守法律法规,按照业界成熟的安全与隐私标准,保护第三方开发者和其终端用户的个人信息。

《泓宇星(SUNIA)SDK隐私政策》主要向第三方开发者和其终端用户说明我们如何处理个人信息(处理包括收集、存储、使用、加工、传输、提供、公开等注册、接入、使用弘宇星(SUNIA) SDK(以下简称“泓宇星SDK”)产品和/或服务前,请第三方开发者和终端用户务必仔细阅读本声明。同时,请第三方开发者将本声明提供给第三方的终端用户,以便最终用户了解本声明相关内容并获得用户同意。如果第三方开发者或终端用户不同意本声明,应立即停止接入及使用泓宇星SDK产品和/或服务。

本隐私政策将帮助开发者及最终用户了解以下内容

1我们如何收集和使用第三方开发者和/或终端用户的个人信息

2、我们如何使用 Cookie 和同类技术 

3我们如何共享、转让、公开披露第三方开发者和/或终端用户的个人信息 

4我们如何存储第三方开发者和/或终端用户的个人信息

5我们如何保护第三方开发者和/或终端用户的个人信息安全

6我们第三方开发者和/或终端用户如何管理其个人信息

7我们如何变更与更新本声明

8如何联系我们 

9、其他

我们珍视最终用户在向我们提供最终用户个人信息时对我们的信任,我们将按照本隐私政策处理最终用户的个人信息并保障最终用户信息的安全如对本声明内容有任何疑问、意见或建议,可随时通过本声明提供的方式与我们联系。

一、我们如何收集和使用第三方开发者和/或终端用户的个人信息

我们遵循正当、合法、必要的原则,基于本声明所述的以下目的,收集和使用:

1、第三方开发者和/或终端用户主动提供或我们直接收集的个人信息;

2、第三方终端用户在使用泓宇星SDK产品和/或服务过程中产生的个人信息;

3、从第三方开发者或者其他第三方获取的第三方开发者和/或终端用户的个人信息。

我们通常会在征得第三方开发者和/或终端用户同意后收集个人信息。我们会在本声明中载明收集的个人信息用途,如果我们要将收集个人信息用于本声明未载明的其它用途,我们会以合理的方式向第三方开发者和/或终端用户告知,并在使用前再次征得第三方开发者和/或终端用户的同意。

(一)第三方开发者和/或终端用户主动提供或我们直接收集的个人信息

为实现泓宇星SDK相关功能,我们可能需要向第三方开发者和/或终端用户收集相关个人信息。以下将详细列出泓宇星SDK的各项业务功能及为实现该功能所需收集的个人信息情况

泓宇星SDK除自身提供相关服务并需收集相关信息外,还会集成其他可供第三方开发者选择是否接入的第三方SDK,此部分第三方SDK所收集的个人信息请开发者和终端用户查看第三方SDK的隐私政策。

SDK名称

收集的信息

用途

授权SDK

Android ID

Android ID,匿名处理生成设备的编号

授权SDK

Build.Brand

品牌,匿名处理生成设备的编号

授权SDK

Build.Product

产品名称,匿名处理生成设备的编号

授权SDK

Build.INCREMENTAL

系统源代码控制值,匿名处理生成设备的编号

授权SDK

Build.ID

设备版本号,匿名处理生成设备的编号

授权SDK

Build.Device

设备驱动名称,匿名处理生成设备的编号

授权SDK

model_id

model_id,提供设备型号信息

授权SDK

manufacturer_id

制造商ID,提供设备制造商信息

授权SDK

brand_name

包名,检验sdk授权信息

授权SDK

ip_address

ip地址,提供授权位置

授权SDK

oa_id

用于识别不同的设备

(二)我们从第三方获得的第三方开发者和/或终端用户的个人信息

我们可能从第三方开发者授权同意的第三方(我们的合作方)处间接获取第三方开发者和/或终端用户的个人信息,获取的个人信息是为实现泓宇星SDK产品和/或服务必要功能所必需的最少数量。

我们会在收集前要求第三方对个人信息来源的合法性作出承诺,并向第三方开发者和/或终端用户告知共享的目的、信息等内容,在依法取得第三方开发者和/或终端用户同意后收集个人信息,确保在已获得的个人信息处理的授权同意范围内进行共享。

如第三方有违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会使用不低于对自身用户个人信息同等的保护水平对间接获取的个人信息进行保护,在间接获取个人敏感信息时,我们会采用更加严格的(如传输加密等)安全保障措施。

(三)以下情形中,我们收集、使用个人信息无需征得第三方开发者和/或终端用户的授权同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、所涉及的个人信息是个人信息主体自行向社会公众公开的;

7、根据个人信息主体要求签订和履行合同所必需的;

8、从合法公开披露的信息中收集的第三方开发者和/或终端用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9、维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。

二、我们如何使用 Cookie 和同类技术

Cookie 是放置在设备上的小型文本文件,用于存储数据,域中放置 Cookie Web 服务器可以调用这些数据。 弘宇星使用cookie,仅使用token来识别当前登录用户,你可以使用 Internet 浏览器中的控件来限制你所访问的网站如何使用token,并可根据意愿自行清除。

三、我们如何共享、转让、公开披露第三方开发者和/或终端用户的个人信息

(一)共享

一般情况下,我们不会与我们的关联公司、合作伙伴及第三方共享第三方开发者和/或终端用户的必要的个人信息,除非为实现本声明第一章中所提及目的的需要。

如存在分享的行为,我们会要求关联公司、合作伙伴及第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。在个人敏感信息的处理上,我们会要求第三方采用数据脱敏加密技术,从而更好地保护个人信息。如果第三方开发者和/或终端用户对第三方处理个人信息有异议或发现这些第三方存在风险时,请按照本声明所述方式联系我们。

我们的关联公司、合作伙伴及第三方如要改变个人信息的处理目的,我们会再次征求第三方开发者和/或终端用户的同意。

(二)转让

我们不会将第三方开发者和/或终端用户的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得第三方开发者和/或终端用户明确的同意或授权;

2、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有第三方开发者和/或终端用户个人信息的公司、组织继续受本隐私声明的约束,否则,我们将要求该公司、组织重新向第三方开发者和/或终端用户征求授权同意。

(三)公开披露

我们不会公开披露第三方开发者和/或终端用户的个人信息,除非:

1、获得第三方开发者和/或终端用户的明确同意后;

2、在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

请理解,在以下情形中,根据法律法规及国家标准,我们共享、转让、公开披露第三方开发者和/或终端用户的个人信息,无需事先征得第三方开发者和/或终端用户的授权同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全有关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、出于维护第三方开发者和/或终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、第三方开发者和/或终端用户自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

请知悉,如我们收集的信息无法单独或结合其他信息识别到第三方开发者和/或终端用户的个人身份,其不属于法律意义上的个人信息,此类处理后数据的共享、转让、公开披露,无需另行向第三方开发者和/或终端用户通知并征得同意。

四、我们如何存储第三方开发者和/或终端用户的个人信息

(一)保存期限

最终用户在使用泓宇星SDK产品及服务期间,我们将持续为最终用户保存最终用户的个人信息。我们会通过安全的方式存储第三方开发者和/或终端用户的信息,包括数据库和服务器日志。

一般情况下,我们只会在为实现本声明所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内存储第三方开发者和/或终端用户的个人信息。但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留第三方开发者和/或终端用户的个人信息:

1)遵守适用的法律法规等有关规定;

2)遵守法院判决、裁定或其他法律程序的要求;

3)遵守相关政府机关或其他有权机关的要求;

4)为执行相关服务协议或本声明、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

(二)保存地域

我们会按照国内外法律法规规定,将境内收集的个人信息存储于中国境内,境外收集的个人信息存储于境外相应地区。

目前,我们不会对信息进行跨境传输,如我们需要对最终用户的个人信息进行跨境传输,我们会向第三方开发者和/或终端用户告知个人信息跨境传输的目的、接收方、安全保证措施和安全风险,并征得第三方开发者和/或终端用户的同意

我们会严格按照国内外法律法规的规定执行,保证最终用户的个人信息安全。

五、我们如何保护第三方开发者和/或终端用户的个人信息安全

(一)安全保护措施

我们已使用符合业界标准的安全防护措施保护第三方开发者和/或终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。

我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、双向加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到第三方上的安全能力。

我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。

(二)安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者和/或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对第三方开发者和/或终端用户的应对建议。

六、我们第三方开发者和/或终端用户如何管理其个人信息

我们非常重视第三方开发者和/或终端用户对个人信息的管理,并尽全力提供对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能等的相关权利,以使第三方开发者和/或终端用户有能力保障自身的隐私和信息安全。

(一)针对第三方终端用户

由于第三方终端用户不是我们的直接用户,我们建议:

1、当终端用户所使用的第三方中某项功能由弘宇星SDK产品和/或服务提供,终端用户可以在使用我们服务的过程中,访问、修改和删除第三方开发者提供的注册信息和其他个人信息,也可按照本声明第八条所述方式与我们联系;基于终端用户的同意而进行的个人信息处理活动,终端用户有权撤回该同意。我们已向开发者提供关闭SDK服务的能力,由于我们与终端用户无直接的交互对话界面,终端用户可以直接向第三方开发者主张撤回同意的权利。

2、当终端用户直接向我们主张个人信息主体权利时,应提供必要的证明文件,我们还会对终端用户进行身份验证。我们会向第三方开发者核实终端用户身份以保障终端用户第三方账号安全的情况下,响应终端用户的相关请求;

3、当终端用户直接向我们主张个人信息主体权利时,根据第三方开发者的隐私政策或个人信息保护声明,我们还可能将与终端用户个人信息相关的请求直接发送给该第三方开发者,要求其处理和/或寻求帮助。

(二)响应第三方开发者和/或终端用户的合理请求

我们会响应第三方开发者和/或终端用户上述的合理请求,如无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应第三方开发者和/或终端用户的请求:

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安公共卫生、重大公共利益直接相关的;

4)与犯罪侦查、起诉、审判和执行判决等直接相关的;

5)我们有充分证据表明第三方开发者和/或终端用户存在主观恶意或滥用权利的;

6)出于维护第三方开发者和/或终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7)响应第三方开发者和/或终端用户的请求将导致第三方开发者或其他个人、组织的合法权益受到严重损害的;

8)涉及商业秘密的。

如第三方开发者和/或终端用户的对上述权利实现存在疑问,可以根据本声明第八条所述方式与我们联系。

七、我们如何变更与更新本声明

我们的隐私政策可能变更。

未经最终用户明确同意,我们不会削减最终用户按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更,我们公司官方网站的主要曝光页面向开发者以及最终用户公示,并以任何可触达的方式通知开发者。若开发者不同意该等变更可以停止集成并使用弘宇星SDK产品和服务,若开发者继续集成并使用弘宇星SDK产品和/或服务,即表示开发者同意受修订后的本隐私政策的约束,并将此变更通知最终用户,获取最终用户对此变更的完整、合法、在使用弘宇星SDK服务期间持续有效的授权同意。若最终用户不同意该等变更,可以停止使用弘宇星SDK产品和服务,开发者应向用户提供相应实现机制;若最终用户继续使用弘宇星SDK产品和/或服务,即表示最终用户同意受修订后的本隐私政策的约束。

本政策所指的重大变更包括但不限于:

1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3个人信息共享、转让或公开披露的主要对象发生变化;

4最终用户参与个人信息处理方面的权利及其行使方式发生重大变化;

5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6个人信息安全影响评估报告表明存在高风险时。

本政策更新后,我们会将本政策的旧版本存档,供第三方开发者和/或终端用户查阅。

八、如何联系我们

如第三方开发者和/或终端用户对本声明或个人信息相关事宜有疑问,可以通过以下方式与我们取得联系:

1、通过公司官网http://www.sunia.com与我们联系进行在线咨询。

2、拨打公司电话,Mob: +86 18664556364Tel: +86-755-21517019

3、发送传真,FAX: +86 755 21517160

4、上门咨询,深圳市龙华新区民治办事处人民北路恒江大厦9

我们将及时验证请求人身份并尽快审核所涉问题,并于十五个工作日内予以回复。

九、其它

1、《泓宇星(SUNIA)SDK隐私政策》是弘宇星集团统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于第三方开发者和/或终端用户。如《弘宇星(SUNIA)SDK隐私政策》与本声明存在不一致或矛盾之处,请以本声明为准。

 

2、我们请第三方开发者特别注意:当第三方开发者进行个人信息的处理活动,如果符合以下任何一项条件,请第三方开发者注意同时遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”):

1)第三方开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行;

2)向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为;

3)不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。

如果第三方开发者和/或终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。

对于EEA中的第三方开发者和/或终端用户,有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。

 如果第三方开发者和/或终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本声明第八条所述方式与我们联系。