仓库.site用户信息保护指引

版本信息
  • 第1.0版本

  • 更新日期:2021年1月1日

  • 生效日期:2021年1月1日

我们依据相关法律法规和技术规范收集和使用你的个人信息,以帮助我们向你提供更优质的产品和/或服务。请你在使用 仓库.site 前,仔细阅读并充分理解本指引。重点内容我们已采用粗体标示,希望你特别关注。

请你注意,只有在你确认同意后,我们才会开始收集、使用、处理和存储你的个人信息。如在特定场景下,你以「不注册/不登录帐号」的方式使用 仓库.site 的,我们将尽最大努力减少信息收集并向你提供浏览功能,但这将导致你无法完整使用 仓库.site 的其他各项功能或服务。如果你不同意 仓库.site 收集你的任何个人信息,请你立即停止使用并退出 仓库.site 。

如对本指引有任何疑问,你可以通过本指引中「如何联系我们」一节提供的联系方式与我们联系。我们会不时对指引进行修订。当本指引发生实质变更时,我们会在版本更新后以推送通知、弹窗等形式向你展示变更后的内容。

本指引适用于提供 仓库.site 产品和服务(包括移动端、网站、小程序等)的广州兆良教育咨询有限公司(下称 我们 或 仓库.site)。

目录
  • 我们如何收集你的个人信息

  • 我们如何使用你的个人信息

  • 我们如何共享、转让、公开披露你的个人信息

  • 我们如何保护你的个人信息

  • 你管理个人信息的方式

  • 你个人信息的存储

  • Cookie和其他技术

  • 我们如何处理未成年人的个人信息

  • 我们如何更新与修改本指引

  • 如何联系我们

  • 争议解决

我们如何收集你的个人信息

我们会遵循正当、合法、必要的原则,出于本指引所述的以下目的,收集和使用你在使用服务过程中主动提供或因使用 仓库.site 而产生的个人信息。如果我们要将你的个人信息用于本指引未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向你告知,并再次征得你的同意。如果你对下列内容中的概念有疑问,请查阅下文的定义和解释。

帐号注册和使用

在你注册时,我们将记录你设置的帐号和密码,以备你再次登陆时进行校验,以保证帐号安全。你注册 仓库.site 帐号时,需要同时设置帐号昵称,你的昵称可以和其他用户重名, 仓库.site 会设置并记录专属于此帐号的系统识别标记,以便系统和其他用户能够准确分辨。你可以选择是否设置头像,但不设置头像不影响你注册。

在你注册 仓库.site 帐号时,我们依据法律规定需要你提供有效的中国大陆手机号码进行实名制核验,如你拒绝提供手机号码将无法注册并使用信息发布等功能。但是你可以退出注册页面后以游客模式进行浏览。

基本业务功能

为实现 仓库.site 的基本业务功能,我们需要向你收集个人信息,若你拒绝收集,则无法使用该服务。

阅读并评价内容

你可以在 仓库.site 阅读其他用户或 仓库.site 发布的文档、想法、问题等内容。可以点击赞同、反对、喜欢以对内容表达态度。我们会收集你使用 仓库.site 时的设备信息,也会存储你的浏览记录、操作记录和其他日志信息。

发布内容

你注册成为 仓库.site 用户后,可在 仓库.site 平台上发布文档、想法、问题等内容。 在此过程中,我们会收集你的设备信息、日志信息,也会存储你发布的所有内容。

关注其他用户或内容

你可以订阅/标记仓库、关注其他用户。我们会收集你订阅/标记的仓库列表、关注用户列表。

概念及定义

为了帮助你进一步理解以上场景中所提及的概念,你可查看如下定义。

  • 设备信息:包括设备型号、唯一设备标识符(如IMEI/AndroidID/IDFA/OPENUDID/GUID/IMSI信息)、设备MAC地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。

  • 日志信息:包括你在使用 仓库.site 时发布、浏览的内容,你发布内容时的操作时间、类型、网络原地址、目标地址、端口,访问的日期和时间,登录IP信息。

  • 关注列表:包括你关注的用户、内容列表(包括话题、收藏夹等)。

通讯录信息:你所存储的联系人信息,包括手机号、名称。为收集上述信息,我们可能需要申请你授权我们使用设备的电话权限和存储权限。

精准定位信息:指GPS或基站信息。为收集上述信息,我们需要申请你授权我们使用设备的位置权限。

交易记录:指购买商品或服务的交易时间、购买产品、支付价格。

征得授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得你的授权同意的情况下收集、使用一些必要的个人信息:

  • 与国家安全、国防安全直接相关的;与公共安全、公共卫生、重大公共利益直接相关的;

  • 与犯罪侦查、起诉、审判和判决执行等直接相关的;

  • 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

  • 所收集的个人信息是你自行向社会公众公开的;

  • 从合法公开披露的信息中收集到你的个人信息,如从合法的新闻报道、政府信息公开等渠道;

  • 根据你的要求签订和履行合同所必需的;

  • 用于维护 仓库.site 的产品和/或服务的安全稳定运行所必需的;

  • 法律法规规定的其他情形。

我们如何使用你的个人信息

我们严格遵守法律法规的规定及与你的约定,将收集的信息用于以下用途。若我们超出以下用途使用你的信息,我们将再次向你进行说明,并征得你的同意。

  • 向你提供服务,实现本指引下「我们如何收集你的个人信息」所约定的目的;

  • 为了保障服务的稳定性与安全性,我们会将你的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

  • 向你推荐你可能感兴趣的广告、资讯等,评估、改善我们的广告投放和其他促销及推广活动的效果;

  • 邀请你参与有关我们服务的调查或客户调研;

  • 根据法律法规或监管要求向相关部门进行报告;

  • 通过其他方式提高、完善和优化我们的服务;

  • 我们通过技术手段对数据进行去标识化处理后,去标识化处理的信息将无法识别主体。请你了解并同意,在此情况下我们有权使用已经去标识化的信息;在不透露你个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用;

  • 我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含你的任何身份识别信息。

当我们展示你的个人信息时,我们会采用包括内容替换、匿名处理等方式对你的信息进行脱敏展示,以保护你的信息安全。

当我们要将你的个人信息用于本指引未载明的其它用途时,或将基于特定目的收集而来的信息用于其他目的时,会事先征求你的同意。请你理解,我们向你提供的产品与/或服务将不断更新变化。如果你选择使用本指引中尚未列明的其他产品与/或服务时,在我们收集你的个人信息前,我们会通过单独的产品/服务协议、页面提示的方式向你详细说明信息收集的目的、方式、范围并征求你的明确同意。若你不同意提供前述信息,你可能无法使用该项服务,但这不影响你使用其他服务。

我们如何共享、转让、公开披露你的个人信息

共享你的个人信息

在以下情形下,我们会向第三方共享你的个人信息。这些信息的用途受到如下限制:改善 仓库.site 提供的服务;提供技术基础设施服务;协助我们向你提供服务;衡量广告和服务的有效性;支付便利或进行商业调查等。

就上述目的而言,在本节提及的任何第三方所在的位置或使用你的个人信息的位置会在你的司法管辖区以外的地区,包括没有与你所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。

  • 事先获得你的明确授权或同意。获得你的明确同意后,我们会与其他方共享你的个人信息。

  • 在法定情形下的共享。根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享你的个人信息。

  • 为保护合法利益的共享。在法律要求或允许的范围内,为了保护 仓库.site 及其用户或社会公众的利益、财产或安全免遭损害而有必要提供你的个人信息给第三方。

  • 与授权合作伙伴共享。为了向你提供完善的产品和服务,我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息,并且只会共享必要的个人信息。目前,我们的授权合作伙伴包括以下类型:

    • 广告、分析服务类的合作伙伴。对于广告合作伙伴,我们会向其提供有关其广告覆盖面和有效性的信息,例如广告投放后的点击情况、广告受众的覆盖情况等,我们仅向广告合作伙伴提供群体化、匿名化的统计数据,这些数据不会识别到你个人。对于分析数据的伙伴,为了更好的分析 仓库.site 用户的使用情况,我们向其提供 仓库.site 用户的数量、地区分布、活跃情况等数据,但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如「位于北京的25-30岁男性,喜欢软件开发」)。

    • 业务供应商、服务提供商。为了向你提供更为完备的服务,我们需要将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴共享。这些供应商包括但不限于:为 仓库.site 提供短信服务、推送通知的电信服务运营商;为 仓库.site 提供文件、礼品邮递的快递服务商;为 仓库.site 的部分服务提供客服支持的供应商、为 仓库.site 的部分功能和业务提供基础技术支持的服务商等。这些供应商会根据 仓库.site 的业务情况做变更,但我们始终会对信息共享的必要性进行严格的评估,而且向合作伙伴提供的是已经完成匿名化和技术加密措施的个人信息。同时,我们会与合作伙伴签署严格的保密协议,要求他们按照 仓库.site 的说明、本指引以及其他任何相关的保密和安全措施来处理你的个人信息。

转让你的个人信息

除非获取你的明确同意,我们不会将你的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算,将涉及到个人信息转让,此种情况下我们会要求新的持有你个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向你征求授权同意。

公开披露你的个人信息

除非获取你的明确同意,我们不会公开披露你的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会向有权机关披露你的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得你的授权同意的情况下共享、转让、公开披露你的个人信息:

  • 与国家安全、国防安全有关的;

  • 与公共安全、公共卫生、重大公共利益有关的;

  • 与犯罪侦查、起诉、审判和判决执行等有关的;

  • 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

  • 你自行向社会公众公开的个人信息;

  • 从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。法律法规规定的其他情形。

你充分理解并同意,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向你通知并征得你的同意。

特别提示:使用 仓库.site 的过程中,你主动公开分享、共享的个人信息,不受本指引限制(如向其他互联网平台转发内容)。你应注意,任何你分享的信息均可被任何第三方阅读、收集和使用,请你审慎考虑你通过 仓库.site 发布和传播的内容以及其中可能指向你个人的信息。你充分了解,当你自行作出披露时, 仓库.site 仅是存储了包含该等信息的内容或系统日志,而没有能力和义务主动识别该等信息属于你的个人信息。只要你不删除你公开发布的信息,该信息可能会一直留存在公众领域;在一些情况下,即使你删除你公开发布的信息,该等信息仍可由其他用户或与 仓库.site 没有关联及不受 仓库.site 控制的第三方独立地缓存、复制或储存,或通过其他用户或第三方在公众领域保存。例如,当你将你在 仓库.site 发表的回答转发到其他互联网平台,该平台将独立的展示、缓存或保存你转发的内容,其他互联网用户也转发、保存你的回答,而相应的页面将不受 仓库.site 的控制。

我们如何保护你的个人信息

你的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护你的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。

技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护你的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护你提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护你的个人信息。例如,在你的浏览器与 仓库.site 之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对本指引「引言」中出现的网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

安全事件处置

我们将尽力确保你发送给我们的任何信息的安全性,但请你理解,由于技术的限制以及在互联网行业存在的各种恶意手段,不始终保证信息百分之百的安全。你需要了解,你接入我们服务所用的系统和通讯网络,有因我们可控范围外的因素而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议和对你的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知你,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。

你个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输,我们会单独向你以弹窗或邮件的方式告知你数据出境的目的、接收方等,并征得你的授权同意,我们会确保数据接收方有充足的数据保护能力来保护你的个人信息。我们承诺你个人信息的存储时间始终处于合理必要期限内。

Cookie和其他技术

你使用我们的服务时,我们会在你的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升服务/产品质量及优化用户体验。如你不希望个人信息保存在Cookie中,你可对浏览器进行配置,选择禁用Cookie功能。

你可根据自己的偏好管理或删除Cookie。你可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。

第三方应用工具包

为了能够更高效地完成 仓库.site 的产品研发,为用户提供更为多元化的服务,我们在 仓库.site App中采用了第三方提供的软件开发工具包(查看第三方SDK清单)。这种工具包通常称为SDK(SoftwareDevelopmentKit),是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们使用的SDK包括以下类型:

  • 用于支持快捷注册或登录的SDK

  • 用于优化浏览和信息发布功能的SDK

  • 用于提供支付功能的SDK

  • 用于进行广告投放的SDK

  • 用于进行数据监测的SDK

  • 用于故障收集分析、帐号安全性核验的SDK

  • 设备制造商和操作系统厂商的SDK

我们如何处理未成年人的个人信息

仓库.site 服务主要面向成人。我们的产品、网站和服务主要面向成人。若你是18周岁以下的未成年人,在使用我们的产品和/或服务前,你应在监护人的陪同下阅读本指引,并应确保已征得你的监护人同意后使用我们的服务并向我们提供你的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。

如你的监护人不同意你按照本指引使用我们的服务或向我们提供信息,请你立即终止使用我们的服务并及时通知我们。

对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

若你是未成年人的监护人,当你对你所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请你及时与我们联系。我们将根据国家相关法律法规及本指引的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

我们如何更新与修改本指引

本指引为《仓库.site用户协议》的重要组成部分。 仓库.site 保留不时更新或修改本指引的权利。

未经你明确同意,我们不会削减你按照本指引所应享有的权利。我们会通过App客户端推送通知、弹窗形式等合理方式通知你,以便你能及时了解本指引所做的任何变更。你可在App中通过【我的-设置-个人信息保护指引】查看本指引的最新内容。

对于重大变更,视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。重大变更包括但不限于:

  • 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

  • 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

  • 个人信息共享、转让或公开披露的主要对象发生变化;你参与个人信息处理方面的权利及其行使方式发生重大变化;

  • 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

  • 个人信息安全影响评估报告表明存在高风险时。

若你不同意修改后的个人信息保护指引,你有权并应立即停止使用 仓库.site 的服务。如果你继续使用 仓库.site 的服务,则视为你接受 仓库.site 对本指引相关条款所做的修改。

如何联系我们

当你对本指引有任何疑问,可以发送邮件至 support@cangku.site 咨询,我们设立了个人信息保护专职部门,将及时解决你的问题。对于你的合理请求,我们将于15日内做出回应。

为保障安全,我们会先要求你验证自己的身份,然后再处理你的请求。你需要提供书面请求,或以其他方式证明你的身份。但在以下情形中,按照法律法规要求,我们将无法响应你的请求:

  • 与国家安全、国防安全直接相关的;

  • 与公共安全、公共卫生、重大公共利益直接相关的;

  • 与犯罪侦查、起诉、审判和判决执行等直接相关的;

  • 有充分证据表明你存在主观恶意或滥用权利的;

  • 响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的;

  • 涉及商业秘密的。

争议解决

因本指引以及我们处理你个人信息事宜引起的任何争议,你可诉至广州市天河区人民法院。如果你认为我们的个人信息处理行为损害了你的合法权益,你也可向有关政府部门进行反映。