Galbot开发者平台隐私政策
(一)目的和主要内容
北京银河通用机器人股份有限公司(以下简称“我们”或“本公司”)致力于保护您的隐私以及个人信息,并遵守《个人信息保护法》《数据安全法》等适用的数据安全和个人信息保护法律。本隐私政策旨在帮助您了解我们就Galbot开发者平台(以下简称“本平台”或“本服务”)所收集的相关个人信息类型、我们如何处理和保护您的个人信息,以及您拥有的个人信息权利。
(二)个人信息含义
在本隐私政策中,"个人信息"一词是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。"敏感个人信息"是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。如果我们需要收集您的敏感个人信息,我们会提醒您此次收集活动涉及的信息内容,并说明处理目的和处理规则。为防止您的敏感个人信息被泄露或被非法使用,我们已采取适当的技术和管理保护措施,尽力保障您的个人信息安全。
(三)适用范围
本隐私政策适用于我们通过本平台提供产品和/或服务时所涉及的个人信息处理活动。除了本隐私政策外,我们可能会提供与特定产品或服务相关的附加隐私条款。如果此类产品或服务特定条款与本隐私政策发生任何冲突,以特定条款为准。
我们的产品或服务还可能包含指向其他公司网站和其他第三方服务的链接,而这些网站和服务都拥有自己的隐私政策,您直接访问第三方网站并向其提供信息时,由实际决定处理目的和方式的第三方依照其隐私政策承担相应责任。我们建议您仔细阅读这些服务的相关隐私政策。我们并非这些第三方网站和服务的个人信息处理者,因而无法承担相应的个人信息处理义务和责任。
(四)征求同意的方式
请您在使用我们的产品及/或服务前,务必仔细阅读本隐私政策,特别是以粗体标识的条款。在您已经充分理解并同意接受本隐私政策所写明的内容后,方可点击同意接受本隐私政策。您的同意将以不同的形式从不同的渠道获得,比如点击"我同意",以接受某项服务的设置,或者其他的方式表明您的同意。如果您未提供使用特定服务或功能所必需的个人信息,则可能会导致与该个人信息的相关联的功能无法实现。
另外,请您了解,您同意本隐私政策并不代表您已经完全同意本隐私政策下所描述的所有个人信息处理活动。根据法律法规的要求,一些个人信息处理场景需要额外获取您的单独同意。例如,处理您的敏感个人信息,您的个人信息向第三方独立个人信息处理者提供等。当出现此类情况时,我们除了通过本隐私政策进行告知之外,也会通过适当的方式取得您的单独同意。
(五)更新与联系我们
我们将根据法律法规的有关要求以及我们个人信息处理的情况更新本隐私政策,对于依法需要重新取得同意的个人信息处理活动,我们将另行履行相应程序。详情请参考“十、本隐私政策的变更”。如您在我们更新本隐私政策后继续使用我们的产品或服务,即意味着您同意本隐私政策更新的内容,并且同意我们按照本隐私政策收集、使用、加工、保存和提供您的个人信息。
如您对本隐私政策内容有任何疑问、意见或建议,您可通过本隐私政策所载明的方式与我们联系,一般情况下,我们将在15个工作日内回复。
我们通常在您购买我们的产品和/或使用我们的服务,或以其他形式与我们互动时收集您的个人信息。根据不同的情形,我们收集的个人信息的类型和范围会有所差别。
在您使用本平台所提供的功能或者服务过程中,我们仅会通过本隐私政策所述目的,收集和使用您在使用本平台过程中主动提供以及因使用本平台而产生的个人信息。如果我们需要收集本隐私政策之外的您的其他个人信息,我们将以合理的方式向您告知并在收集前征得您的同意。
(一)具体服务及其所需处理的个人信息
1. 当您访问本平台时,我们需要收集您的IP地址、设备信息(如唯一设备识别码)。
2. 当您注册/登录本平台时,我们需要收集您的手机号码,并创建或关联平台内部用户标识,以完成账号管理。为使您在一定期间内保持登录状态,我们可能使用登录认证凭证或Cookie;具体有效期及安全机制以届时实际设置为准。
3. 当您访问个人中心功能时,您可自愿补充或修改如下个人信息包括您的姓名昵称、头像、手机号码、电子邮箱、开发者角色、等级、公司及所在地区等信息,用于展示或管理个人资料、识别开发者身份类别,并在提供课程或认证信息时实现适当的内容匹配。等级如由课程、考试或认证结果生成,我们也可能处理相应等级及活动记录。
4. 当您浏览本平台中的相关文档和下载相关资源时,我们需要收集您的使用行为数据。
5. 当您我们指定的报名页面报名参加课程、培训、考试、认证或其他活动时,我们需要根据具体活动收集您的的姓名、身份证号、手机号、电子邮箱,以及为安排活动所必需的行程安排等信息,仅用于活动组织与必要的后续服务。
6. 当您向我们咨询、投诉、提出账号注销或个人信息权利请求时,我们需要收集用于核实请求人身份的必要信息,以回复并处理有关事项。
(二)非特定服务和功能下的个人信息收集和使用
除了为您提供特定的服务之外,我们也会基于本平台平稳、完善运行的目的来收集、使用您的个人信息。
1. 保障运行安全
出于保障我们产品和服务运行安全、防黑产的目的,一旦您使用我们的产品和服务,我们即可能收集您的个人信息,包括IP地址、设备信息,以检测、防范、处理可能出现的安全和风险情况。这类个人信息的处理可能不取决于您具体使用某些功能或服务。如您拒绝提供上述信息,出于安全考量,我们可能无法为您提供自有渠道的服务。
2. 开发产品和改进服务
我们可能会处理和使用您的个人信息(包括手机号码、邮箱、昵称、头像、您主动输入的信息及使用行为数据)来开发我们的产品和/或服务。但是,在大多数情况下,我们只会在开发产品和服务时使用汇总和统计信息,而不会使用能直接识别您身份的信息。我们承诺在该目的下,我们将采取一切可能的措施保障您个人信息的使用安全,并采取技术和组织措施防止您被识别。
(三)收集个人信息的方式
1. 通过您主动填写收集个人信息
在大多数的情况下,我们通过您主动填写的方式收集您的个人信息。
2. 通过权限调用的方式收集您的个人信息
在有些情况下,我们可能会通过调用您的设备权限以收集特定的个人信息。在进行这些操作之前,我们会通过弹窗的方式明确获取您的同意。
3. 通过系统自动收集您的个人信息
当我们的服务上启用了Cookie或其他同等技术时,我们和操作此类Cookie或其他类似技术的第三方可能会收集您的某些个人信息。这可能包括IP地址、设备信息、使用行为数据等。
(四)不需要征得个人同意的情形
根据法律法规,在以下情形中,我们可能会收集、使用您的相关个人信息而无需征求您的授权同意:
1. 为订立、履行您作为一方当事人的合同所必需;
2. 为履行法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
我们仅可能会向以下本隐私政策所列述的各方或应法律要求的其他各方共享、转让或披露您的个人信息。
(一)共享
我们会以高度的勤勉义务对待您的信息。除法律法规明确规定的其他情形外,未经您单独同意,我们不会向任何无关公司、组织和个人共享您的信息。您了解并知悉,我们可能会与我们的关联公司、第三方(如合作的授权合作伙伴等)共享您的个人信息。目前,我们的授权合作伙伴包括以下类型:
服务平台或服务提供商。我们的产品接入了第三方服务。当您选择使用该第三方服务时,如为了第三方为您提供服务所必需,我们将向第三方服务平台或服务提供商提供该等必要信息,以便其基于相关信息为您提供服务。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与第三方提供服务相关的个人信息。除另行获得您的授权或法律法规另有规定,我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们会与第三方合作方签署数据保护协议,要求他们采取相关的保密和安全措施来处理个人信息,明确合作方对您的个人信息的保护责任和义务。
(二)委托处理和共同处理
为了更好地为您提供服务,经您同意,我们可能会将您的个人信息传输给第三方进行委托处理,例如第三方手机号登录认证商以及其他服务提供商,由其就本隐私政策所述目的,代表我们处理个人信息。我们会按照法律法规的要求与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。此类第三方不得将您的个人信息用于除在我们委托范围内予以处理您个人信息以外的任何其他目的,且我们要求其按照适用法律和本隐私政策行事,采取适当的安全措施来保护您的个人信息。如您对其中一些服务提供商将作为个人信息处理者处理您的个人信息进行了单独同意,该等服务提供商的服务将受其自身隐私政策的约束。
在共同处理场景下,我们同样会按照法律法规要求与合作方签署符合法律法规要求的相关协议,并履行相关个人信息保护义务。
(三)转让
我们不会将您的个人信息转让给第三方公司、组织和个人,但以下情形除外:
1. 事先获得您的明确授权或同意;
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式,并要求新的持有您个人信息的组织继续受此隐私政策的约束,否则我们将要求该组织重新向您征求授权同意。
(四)公开披露
我们不会公开披露您的个人信息,但以下情形除外:
1. 获得您的单独同意;
2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
(五)无需征得同意的情形
根据法律法规,在以下情形中,我们可能会共享、转让、公开披露您的相关个人信息而无需征求您的授权同意:
1. 为订立、履行您作为一方当事人的合同所必需;
2. 为履行法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
我们的产品主要面向成年人提供服务。未满18周岁的用户应在父母或其他监护人的同意和指导下使用适合其年龄、心智及法律要求的服务。我们重视未成年人个人信息保护,并将依法采取必要措施保护未成年人的个人信息。
我们不主动收集未满14周岁未成年人的个人信息。未满14周岁的未成年人不得在未取得父母或其他监护人依法要求的同意前自行注册或向我们提交个人信息。如因特定服务确需处理未满14周岁未成年人的个人信息,我们将依法取得其父母或其他监护人的知情同意,并该等信息作为敏感个人信息处理,采取相应的保护措施。
如果我们发现未经依法所需的监护人同意而收集了未满14周岁未成年人的个人信息,我们将尽快删除相关信息,或依法采取其他必要措施。未成年人的父母或其他监护人可以通过本政策列明的联系方式与我们联系,依法行使相关个人信息权利。
(一)保存地点
原则上,我们在中华人民共和国境内收集和产生的用户个人信息,将存储在中华人民共和国境内。
(二)保存时间
我们会采取合理的措施确保您的个人信息准确并及时更新,删除错误的或不必要的个人信息。
我们的某些产品和/或服务可能允许您管理自己的个人信息。我们鼓励您不时通过本平台访问您的个人信息,确保信息正确并保持最新。对于您可以管理个人信息的此类电子服务,您有责任向我们提供正确的详细信息,并在发生任何更改时更新您向我们提供的个人信息。
我们将在实现本隐私政策中所述目的所最小必要的期间内存储您的个人信息,除非为了遵守相关法律法规关于信息留存的要求,包括按照《个人信息保护法》《数据安全法》《网络安全法》《电子商务法》《消费者权益保护法》等规定的法定期限进行保存。
在以下情况,我们会删除您的个人信息:(1)我们的处理目的已实现、无法实现或者为实现处理目的不再必要;(2)我们停止提供产品或者服务;(3)您撤回同意;(4)您向我们行使删除权;(5)法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。
即便有前述约定,若我们与您共同认可的具体隐私政策中就某类信息的保存期限做特殊约定的,该特殊约定将优先适用。当您的个人信息超出上述保存期限,我们将会对其进行删除或匿名化处理。
我们非常重视个人信息处理活动的安全。我们会采取合理的技术和组织安全措施,以有效降低处理个人信息相关的风险。
我们所采取的技术安全措施包括:在适当情况下使用防火墙、安全服务器设施、加密技术、实施适当的访问权限管理系统和流程、谨慎选择处理器、以及其他必要措施,为您的个人信息提供适当的保护,防止未经授权的使用或披露。我们也可能会采取备份副本并使用其他此类方式来防止您的个人信息遭到意外损坏或破坏。如果我们服务的特定部分支持在线交易,我们将采用行业标准安全措施,以保护在线交易的机密性和安全性。
尽管我们尽可能努力采取措施保障您的个人信息处理安全,但请您知悉,互联网环境并非百分之百安全,因为各种不可控因素,个人信息安全事件仍有可能发生。但个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
您拥有以下个人信息权利,您可以通过本隐私政策中披露的方式行使相关权利。
(一)查阅、复制权
您有权要求查阅、复制我们从您那里收集的个人信息。例如,您可以通过"个人中心"处查阅您的个人信息,或通过"九、联系我们"中披露的方式提出请求。
(二)更正、补充、删除、转移权
您有权要求我们补充、更正或删除我们持有的关于您的任何不完整、不正确、不必要或过时个人信息。例如,您可以通过"我的-个人信息"处更正、补充、删除您的个人信息,或通过"九、联系我们"中披露的方式提出请求。如果此类个人信息是为了遵守具有约束力的法律义务,或根据适用法律而必须予以保留,我们可能无法响应您的请求。
若我们决定响应您的删除请求,我们还将同时通知从我们这里获得您的个人信息的主体(如有),要求其及时删除前述信息,除非法律法规另有规定,或这些主体另行获得了您的同意。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
在符合适用法律规定的条件下,您可以请求我们将相关个人信息转移至您指定的其他个人信息处理者,我们将依法提供相应途径及。
(三)撤回同意
如果我们基于您的同意处理个人信息,您可以通过相应功能设置或通过"九、联系我们"中披露的方式撤回某项非必要处理活动的同意。撤回涉及特定功能所必需信息处理的同意,可能使该功能无法继续提供。
您可以通过注销账号的方式撤回您对我们处理个人信息的全部同意。例如,您可以通过"九、联系我们"中披露的方式注销您的账号。如果您遇到特殊情况需要人工处理,我们将在15个工作日内做出答复。在您注销账号后,我们将取消您Galbot开发者平台账户和您个人信息的关联,停止向您提供依赖该账号的相关服务,并依法删除或在法定条件下保留相关个人信息。
您注销账户的行为是不可逆的。一旦您注销Galbot开发者平台的用户,我们将不再通过Galbot开发者平台收集、使用或对外提供与该Galbot开发者平台账户相关的个人信息,但您在使用Galbot开发者平台的服务期间提供或产生的个人信息我们将按照法律法规要求的时间进行保存。
请您注意,您注销用户的同时,将视同您撤回了对本隐私政策的同意,我们将不再收集相应的个人信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动的效力。
(四)个人信息权利的行使方式
当您联系我们时,请说明您联系我们的原因(例如,您要求行使复制权,拒绝处理您的个人信息、更新您的个人信息)以及有助于我们识别您的个人信息,我们也可能要求您提供额外的信息以便我们能够恰当识别您以满足您的要求。一般情况下,我们会在15个工作日之内处理并反馈您的请求。
如果您认为我们在处理您的个人信息时有不符合法律法规的规定,或者我们不能充分响应您的个人信息权利,您可以向当地履行个人信息保护职责的部门的监管部门投诉。
如您就本隐私政策和/或我们就您个人信息的处理存在任何疑问,您可通过发送电子邮件至privacy_compliance@galbot.com与我们进行联系和寻求帮助。一般情况下,我们将在15个工作日之内处理并反馈您的请求。
我们可能因法律变化、平台功能调整或个人信息处理目的、方式、种类变化而更新本政策。我们将采取适当的公告或通知方式,使您了解更新内容;依法需要重新取得同意或单独同意的,我们将履行相应程序。本隐私政策的最后更新日期见文首列述。