鲸鸣智链隐私保护指引

发布日期:2025年1月1日

生效日期:2025年1月1日

提示条款

鲸鸣智链是一款由鲸鸣(浙江)眼视光科技有限责任公司(以下简称"我们")官方开发的眼视光行业供应链管理软件产品,仅支持鲸鸣智链合作客户登录使用。本产品为合作门店、仓库及供应商提供库存管理、订单管理、产品溯源、即时通讯等供应链协同服务。为了说明鲸鸣智链会如何收集、使用和存储您的个人信息及您享有哪些权利,我们将通过本指引向您阐述相关事宜。

在使用鲸鸣智链提供的各项产品/服务前,请您务必仔细阅读并透彻理解本指引,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。

第一部分 定义

鲸鸣智链服务提供者:鲸鸣(浙江)眼视光科技有限责任公司及其合作门店、仓库、供应商合称"我们"。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本隐私保护指引中对具体个人敏感信息以粗体进行显著标识)。

个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

儿童:指不满十四周岁的未成年人。

第二部分 隐私保护指引

目录

  1. 我们收集的信息
  2. 信息的存储
  3. 信息安全
  4. 我们如何使用信息
  5. 对外提供信息
  6. 您的权利
  7. 未成年人保护
  8. 本指引的修订
  9. 联系我们

1. 我们收集的信息

在您使用我们的产品/服务的过程中,我们会按照如下方式收集您在使用产品/服务时主动提供或因为使用产品/服务而产生的信息,用以向您提供产品/服务、优化我们的产品/服务以及保障您的帐号安全:

1.1 账号注册与登录:当您使用手机号码和验证码登录鲸鸣智链时,我们会收集您的手机号码。您也可以使用账号密码方式登录,我们会收集您的账号和密码信息。这些信息是为提供服务必须收集的基础信息,若您拒绝提供,您将无法正常使用我们的服务。

1.2 设备信息与日志:当您使用鲸鸣智链时,为保障您正常使用我们的服务,我们会收集您的设备相关信息以及服务日志信息,包括设备型号、操作系统、设备识别标识(如IMEI、IMSI、MAC地址、ICCID)、登录IP地址、接入网络的方式和类型、操作日志、服务日志。这类信息是为提供服务必须收集的基础信息,若您拒绝提供,您可能无法正常使用我们的服务。

1.3 位置信息:当您使用产品核销功能时,我们会获取您的GPS位置信息(经纬度),用于产品核销位置记录与门店位置核对。若您拒绝提供位置信息,您可能无法正常使用核销相关功能。

1.4 扫码功能:当您使用二维码/条形码扫描功能进行产品入库、出库、核销、溯源等操作时,我们需要访问您的相机权限,并会收集您扫描的产品编码(SN码、激活码等)信息。

1.5 即时通讯功能:当您使用视光顾问聊天功能时,我们会收集并存储您发送的聊天消息内容及图片,以便为您提供消息记录查询服务。当您在聊天中发送图片时,我们需要访问您的相册权限

1.6 业务数据:在您使用供应链管理服务过程中,我们会收集和记录您的订单信息、库存操作记录、入库/出库记录、核销记录、报损记录、发货记录、设备绑定信息等业务数据,以便为您提供完整的供应链管理服务。

1.7 用眼数据:当您使用成员用眼记录查看功能时,我们会展示相关成员的用眼统计数据,包括佩戴时长、周统计详情等信息。

1.8 当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。我们可能会保存您与我们的沟通记录及相关内容。

1.9 其他附加功能的权限获取说明:

(1)相机权限:用于扫描二维码或条形码,实现产品扫码入库、出库、核销、溯源等功能;

(2)相册权限:用于在聊天中上传图片;

(3)存储权限:用于保障客户端的稳定运行,读取或写入图片、文件、崩溃日志等必要信息;

(4)位置权限:用于获取当前位置进行产品核销位置记录与门店位置核对。

以上附加权限,如您选择"禁止"或关闭权限,您将无法使用与此权限相关的特定功能,但不影响您使用鲸鸣智链的其他服务。

2. 信息的存储

2.1 我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,且不会将有关个人信息向境外提供,除非我们已向您明确告知出境的目的、接收方、安全保障措施、安全风险等情况并获得您的同意。

2.2 我们仅会在为达成本指引所述目的所需期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于3年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

(1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;

(2)保证我们为您提供服务的安全和质量;

(3)您是否同意更长的留存期限;

(4)是否存在保留期限的其他特别约定。

2.3 当我们的产品或服务发生停止运营的情形时,我们将至少提前15日以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。

3. 信息安全

3.1 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的客户端与服务器之间交换数据时受SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

3.2 我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本指引所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。

3.3 在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知、公告等方式告知您。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4. 我们如何使用信息

4.1 为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,我们会在以下情形中使用您的信息:

(1)实现本指引"我们收集的信息"所述目的;

(2)为了确保服务的安全,帮助我们更好地了解应用程序的运行情况,我们可能记录相关信息,包括您使用应用程序的频率、崩溃数据、总体使用情况、性能数据等;

(3)为提高您使用我们服务的安全性,保护您或其他用户的合法权益免遭侵害,更好地预防欺诈、网络漏洞、网络攻击等安全风险,我们可能使用您的设备信息、服务日志信息来综合判断您的账户风险、进行身份验证、检测及防范安全事件;

(4)为帮助我们评估、改善或设计服务及运营活动,我们可能采取脱敏、去标识化的方式对您的信息进行综合统计、分析加工;

(5)根据法律法规或监管要求向相关部门进行报告。

4.2 如我们使用您的个人信息超出了本隐私保护指引明示的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。

5. 对外提供信息

5.1 共享

我们不会与鲸鸣智链服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2)与供应链合作伙伴共享:为了协同供应链各环节资源,向您提供完整的供应链管理服务,我们可能会在合作门店、仓库、供应商之间共享必要的订单信息、库存信息及操作日志等业务数据。这类信息是提供供应链协同服务所必须的,您使用鲸鸣智链,即意味着您授权我们在供应链合作伙伴之间共享这些业务信息。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2)在我们发生合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私保护指引的约束,否则我们将要求该公司、组织重新向您征求授权同意。

5.3 公开披露

我们仅会在以下情况下公开披露您的个人信息:

(1)获得您明确同意或基于您的主动选择;

(2)如果我们确定您有违反法律法规或严重违反鲸鸣智链平台相关协议及规则的情形,我们可能依据法律法规披露关于您的个人信息。

5.4 例外

在以下特殊情形下,我们无需征得您的同意即可处理您的个人信息:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难取得您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集个人信息的;

(7)其他法律法规等规定的情形。

5.5 根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

6. 您的权利

6.1 信息查询:您可以在应用内查询您的订单记录、库存操作记录、核销记录等业务数据。

6.2 信息更正:当您发现我们处理的关于您的信息有错误时,您可以通过客服提出更正需求。

6.3 信息删除:在以下情形中,您可以通过客服向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;

(3)如果我们处理个人信息的行为严重违反了与您的约定;

(4)如果您需要注销鲸鸣智链账号。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步处理,直到备份可以清除或实现匿名化。

6.4 撤回同意:您可以在设备系统设置中自主开通或撤回对获取位置、相机、相册等授权的同意。当您撤回同意或授权后,我们将无法继续为您提供撤回同意所对应的服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

6.5 账户注销:您可以通过客服提出账户注销的申请。

6.6 响应您的请求:为保障您的信息安全,您可联系客服。我们可能会先要求您验证自己的身份,然后再处理您的请求,并在十五日内做出答复。在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和执行判决等有关的;

(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

7. 未成年人保护

我们非常重视对未成年人个人信息的保护。鲸鸣智链为B2B供应链管理工具,面向企业合作客户,不面向未成年人提供服务。若您是未满14周岁的未成年人,请勿使用本产品。若您是未成年人的监护人,当您对相关个人信息有疑问时,请通过第9条中的联系方式与我们联系。

8. 本指引的修订

我们可能会适时对本隐私保护指引进行修订。未经您明确同意,我们不会限制您按照本隐私保护指引所应享有的权利。对于重大变更,我们还会以推送通知、弹窗等更为显著的方式向您展示变更后的指引。前述重大变更包括但不限于:

(1)我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在控制权等方面发生重大变化,如并购重组等引起的信息控制者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6)其他可能对您的个人信息权益产生重大影响的变化。

9. 联系我们

当您有其他的投诉、建议、个人信息相关问题时,您可以通过鲸鸣智链应用内的客服功能与我们联系。我们将尽快审核所涉问题,并在验证您的用户身份后的十五日内予以回复。

公司名称:鲸鸣(浙江)眼视光科技有限责任公司