隐私政策


“GenieShow”

更新日期:2023年09月01日


* 摘要


我们旨在根据隐私的一般原则和适用的数据保护法规来处理用户的个人数据


您提供或将提供给我们公司的个人数据,或通过任何外部方式由我们公司获取的个人数据,可能由我们公司作为“数据控制者”进行处理;


* 在处理您的个人数据的目标和与此相关的情况下,以有限和度量的方式,


* 通过维护您向我们公司报告或通知的个人数据的准确性和最新版本,


* 如果必要,可以被记录、存储、保留、重新组织,并根据法律授权的机构要求将其转移给请求此类个人数据的机构,并根据法律规定的条件在国内或国外与第三方进行转移、分类和分享,并可以通过法律列明的其他方式进行处理,并受法律规定的其他程序的约束。


本隐私政策是为了继续和改进我们进行的活动而采用的。


本隐私政策描述了我们收集哪些数据,我们打算如何使用、存储、保护和共享我们收集的数据,以及您如何撤回对这些数据的处理的同意,以及您如何更正和修订这些数据。


* 个人数据的收集和方法

我们可以根据本隐私政策中指定的目的处理您的个人数据。


特别是,用户的个人数据如下:MAC地址、IMEI、OAID、IMSI、软件安装列表,传感器列表,如果您通过应用内购买进行购买,您的订单信息,您对话的音频特征数据,以及您在访问我们的服务时使用的移动设备中指定的广告商标识符(广告商标识符-IDFA),以及您移动设备中指定的供应商/开发者标识符(供应商标识符-IDVF)和Internet协议地址(IP地址)。


数据应用范围和方式



处理安全

MAC地址、IMEI、OAID、IMSI、软件安装列表,传感器列表,互联网流量数据(网络活动、IP地址、访问数据、时间和日期信息),国家和/或城市等一般位置数据,设备名称,应用内购买历史,用于访问我们的服务的移动设备中指定的广告商标识符(如果您允许,广告商标识符-IDFA),移动设备中指定的供应商/开发者标识符(供应商标识符-IDVF)

音频记录

音频特征数据

客户交易

订单信息

营销数据

IDFA,IDVF


我们可能会直接从您通过电子或物理媒介、您的移动设备、第三方应用程序或您可以通过这些媒介访问我们的应用程序的第三方来源中收集您上述的数据,例如苹果应用商店、Google Play应用商店、亚马逊应用商店等(统称为“应用商店”),这是为了遵守法律义务、提高我们的服务、管理您对我们服务的使用,以及使您能够轻松享受和方便地浏览我们的服务。


我们可能会在您使用我们的服务/应用程序时收集生成的日志数据(通过我们的产品或第三方产品)。这些日志数据可能包括您的设备的互联网协议(“IP”)地址、设备名称、操作系统版本、在使用我们的服务/应用程序时的应用程序配置、使用服务/应用程序的时间/日期以及其他统计信息。



个人数据处理的一般原则


根据本隐私政策,个人数据将由公司作为数据控制者按照以下命名的基本原则进行处理:(i)遵守法律和善意,(ii)准确并在必要时保持最新,(iii)为特定、明确和合法的目的进行处理,(iv)为其进行处理的目的而限制和最小化数据;以及(v)根据相关法律规定的期限或为其进行处理的目的而存储。


* 处理个人数据的目的和法律依据


根据适用法律和个人数据保护法第5和第6条的规定,个人数据将以自动或非自动方式根据下文所述的目的进行处理,只有在法律明文允许的情况下,即与法律、合同的建立或与合同的执行或履行直接相关,以及在保护您的基本权利和自由的前提下,公司的合法利益。


处理个人数据的目的


根据本文,根据上述一般条件,您的个人数据将根据以下目的进行处理:



身份信息


联系信息

履行法律义务的活动

履行公司/产品/服务承诺操作

执行沟通活动

执行/审计业务活动

提供商品/服务的售后支持服务

执行商品/服务销售流程

进行存储和归档活动

执行协议流程

处理安全

执行信息安全流程

进行审核/道德活动

执行/审核业务活动

进行确保业务连续性的活动

向授权的个人、机构和组织提供信息

客户交易

执行/审核业务活动

提供商品/服务的售后支持服务

执行商品/服务销售流程

进行客户满意度活动

执行协议流程

音频数据

履行法律义务的活动

执行协议流程

进行存储和归档活动

执行/审核业务活动

进行确保业务连续性的活动

执行客户满意度活动

营销数据

进行营销分析研究

执行广告/活动/促销流程


此外,个人数据处理的目的可能会根据我们公司政策和法律义务的要求进行更新;特别是:


* 为服务接收者/应用程序用户创建用户帐户,

* 定制我们的服务,了解我们的用户及其喜好,以提高用户体验和使用我们的服务的乐趣,并改善用户的体验,

* 通知您有关新产品、服务和应用程序,并向您提供广告和促销信息,

* 执行服务接收者的数字订阅和应用内购买流程,

* 执行自动续订订阅,以使用户能够访问我们服务中的内容、服务或高级功能,

* 执行信息安全流程,

* 根据法律进行活动,

* 满足主管当局的要求,

* 执行财务和会计交易的流程,

* 进行沟通活动,

* 执行合同流程,

* 进行战略规划活动,

* 跟踪请求和投诉。

法律依据


身份信息


联系信息



客户交易

只要我们与您建立合同关系或与这一合同产生的履行义务直接相关,就有必要处理您的个人数据


我们必须处理数据,以确立您的权利,行使和保护这一权利

视觉和音频记录

只要我们与您建立合同关系或与这一合同产生的履行义务直接相关,就有必要处理您的个人数据


我们必须处理数据,以确立您的权利,行使和保护这一权利


在不损害您的基本权利和自由的情况下,处理是出于我们的合法利益所必需的

处理安全

法律明确规定了我们处理您个人数据的过程


在履行我们的法律义务所必需的条件

营销数据

您的明确同意(通过苹果和/或谷歌获取)


第三方网站和应用程序


GenieShow可能包含链接到公司未知且内容未受控制的其他网站。这些链接网站可能包含与公司文本不同的条款和条件。公司对这些网站可能处理的信息的使用或披露不承担任何责任。同样,公司对其他网站提供给公司拥有的GenieShow的链接也不承担任何责任。


除非经过您的同意,我们不会向第三方共享、转让可识别的个人信息。特定前提下,我们将分享必要的个人信息与第三方,我们将要求第三方对您的个人信息采取保护措施并且严格遵守相关法律法规与监管要求。第三方如要改变个人信息的处理目的,将再次征求您的授权同意。


1 强制性共享:我们可能会根据法律法规规定,或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定等,与第三方共享您的个人信息。


2 业务共享:为实现特定功能,我们可能会与业务合作伙伴共享您的某些个人信息,已提供更好的服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。包括以下委托的第三方或嵌入的第三方代码、插件:


1)穿山甲、巨量引擎、GroMore


运营方:北京巨量引擎网络技术有限公司


功能:广告展示和完成任务赚取GenieShow平台贝币


数据应用范围和方式:开屏广告和应用内插屏广告


设备信息: 设备品牌、型号、操作系统版本信息、设备标识符(如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA,具体字段因软硬件版本不同而存在差异)等基础信息


应用信息:开发者应用名、应用包名、版本号等信息


其他信息:软件安装列表、传感器列表、运营商信息、设备时区、设备地理位置、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作使用服务日志。"


穿山甲隐私政策链接:https://www.csjplatform.com/privacy

巨量引擎隐私政策链接:https://privacy.bytedance.com/

GroMore隐私政策链接:https://www.csjplatform.com/gromore-privacy


我们通过公平合法的方式收集信息,征得您的知情和同意。我们还会告诉您我们为何收集信息以及如何使用它。您可以拒绝我们的信息请求,但请理解如果没有这些信息,我们可能无法为您提供您所需的某些服务。


Cookies


Cookies是小型文本文件,当您访问网页或应用程序时,它们存储在计算机或移动设备的浏览器或硬盘上。Cookies使网站更高效运行,还确保呈现个性化的网页,以使您能够更快速地访问满足您特定需求的体验。Cookies仅包含通过互联网的网站访问历史数据,不会收集任何信息,包括存储在计算机或移动设备上的个人数据/文件。在必要时,我们可能会使用Cookies来运行我们的服务,提高我们的服务性能和功能,并在我们的站点或第三方站点上提供与您兴趣相关的广告等内容。您可以删除已存在于计算机上的Cookies并阻止在Internet Explorer上记录/定位Cookies。


Internet浏览器默认设置为自动接受Cookies。由于Cookies的管理因浏览器而异,您可以查看浏览器或应用程序的帮助菜单以获得详细信息。


推送通知


公司可能会通过其移动应用程序向您发送关于应用程序升级或有关我们服务的通知的推送通知。您始终可以通过设备设置编辑此类通信和通知,停止接收此类通信和通知。


根据适用法规规定的期限或处理目的终止后,您的数据将被存储,或者在您就此事宜单独授权的情况下,公司可能会继续存储您的个人数据。如果您允许公司通过授权额外的时间来存储您的个人数据,这些数据将在额外的时间到期后或处理目的不再存在后立即删除、销毁或匿名化。


技术和管理措施


公司根据相关法规将其处理的个人数据存储在法律规定的期限内或处理目的所需的期限内。公司承诺采取一切必要的技术和管理措施,确保个人数据的保密性、完整性和安全性。在此背景下,公司采取以下关于其处理的个人数据的技术和管理措施:


反病毒应用程序。公司的所有计算机和服务器上都安装了定期更新的反病毒应用程序,用于公司的信息技术基础设施。

防火墙。托管公司服务器的数据中心和灾难恢复中心由定期更新的软件防火墙保护;相关的下一代防火墙控制员工的互联网连接,并在此控制期间提供防病毒和类似威胁的保护。

VPN。供应商可以通过在防火墙上定义的SSL-VPN访问公司服务器或系统。为每个供应商制定了单独的SSL-VPN标识;制定标识后,供应商只提供他们应该使用或获得授权使用的系统访问。

用户身份验证。公司员工对公司系统的授权仅限于工作描述所必需的范围;在权力或职责发生变化时,系统授权也会更新。

信息安全威胁和事件管理。发生在公司服务器和防火墙上的事件会传输到“信息安全威胁和事件管理”系统。该系统在出现安全威胁时警报负责人员,并允许他们立即应对威胁。

加密。敏感数据以加密方式存储,如有需要,通过加密方法在各种环境中传输,加密密钥存储在安全和不同的环境中。

日志记录。所有涉及敏感数据的交易记录都经过安全记录。

双因素身份验证。通过至少双因素身份验证允许对敏感数据的远程访问。

培训。为了增加公司员工对各种信息安全违规行为的认识,并最小化人为因素在信息违规事件中的影响,员工定期接受培训。

物理数据安全。它确保纸张上的个人数据必须存储在储物柜中,只能由授权人员访问。根据存储敏感数据的环境的性质采取适当的安全措施(如电泄漏、火灾、洪水、盗窃等情况)。

备份。公司定期备份存储的数据。作为备份机制,它使用云基础设施提供商提供的备份设施,以及在符合相关法规和本政策规定的情况下认为必要时,公司开发的备份解决方案。

保密协议。与参与敏感个人数据处理的员工签订保密协议。

敏感个人数据的转移。如果需要通过电子邮件传输敏感个人数据,这种传输将通过(i)加密的企业电子邮件或(ii)注册电子邮件进行。

如果个人数据受到对GenieShow或公司系统的攻击造成损害,尽管公司采取了必要的信息安全措施,或者个人数据被未经授权的第三方获得,公司会立即通知用户,并在必要时通知相关数据保护机构并采取必要措


* 进行存储和归档活动

* 进行业务活动

* 为商品/服务提供售后支持服务

* 管理客户关系管理流程

* 进行营销流程

* 进行广告/宣传/促销活动




* 为了遵守法律法规,监控和执行法律事务,通知授权的个人、机构和组织,与授权的公共机构和组织分享身份、通信和交易安全信息,以执行活动的目的。


* 为了管理售后支持服务,进行业务活动和管理客户关系管理流程,分享身份和联系信息。

 

* 关于用户生成内容中生物识别数据的处理的特殊条件和其他与用户生成内容相关的规定


本部分包含了根据条款和条件创建用户生成内容(UGC)时收集的数据的具体信息。此部分仅适用于创建UGC时。

UGC中处理的数据类别和数据类型以及其收集方法:当您创建UGC时,除了第2条款下提到的个人数据之外,还会获取以下数据:

* 

我们通过电子媒介直接从您获取上述生物识别数据。


UGC中处理个人数据的目的:根据上述一般条件,您在UGC流程中获取的生物识别数据将用于以下目的:

* 根据法律法规执行活动

* 履行合同

* 履行公司/产品/服务承诺操作

* 执行通信活动

* 进行存储和归档活动

* 执行/监督业务活动

* 执行通信活动

* 执行与商品/服务相关的生产和运营流程

* 进行确保业务连续性的活动

* 为客户满意度执行活动


在UGC中处理个人数据的法律原因:限于这些数据处理目的,我们会在获得您的明确同意的情况下处理您的生物识别数据。

在UGC中传输个人数据:除了根据第4条款而传输您的个人数据的组,公司还可以将在UGC中获取的音频数据,转移到所有其他GenieShow用户(国内和/或国际),以进行业务活动和执行与商品/服务相关的生产和运营流程;UGC作为一个整体以及其中的个人数据可以根据您的明确同意被转移到供应商、公司账户等平台以及社交媒体平台,以进行营销、广告/宣传/促销流程。


本隐私政策中的其余条款也适用于在UGC流程中获得的个人数据。

* 您作为数据主体的权利


根据《个人数据保护法》第11条的规定,您可以通过向公司提出申请来请求有关您的个人数据的以下信息:


* 了解您的个人数据是否已被处理;

* 您的数据是否已被处理;

* 了解个人数据处理的目的以及数据是否按照其目的使用;

* 了解您的个人数据是否已被传输到国内或国外的第三方;

* 如果个人数据被不完整或不准确地处理,请求通知已将个人数据传输给第三方的交易;

* 在处理个人数据时,通过仅通过自动系统进行分析而对您不利的任何结果提出异议;

* 请求赔偿,如果您因非法处理个人数据而遭受损害。


在包括您关于您作为数据主体的权利的解释和行使上述权利的申请中,您的请求必须明确和可理解,如果您的请求与您有关或者您代表他人行事,您必须在这方面获得特别授权并提供授权文件,申请必须包含身份和地址信息,以及附加到申请的证明您的身份的文件。根据《个人数据保护法》第13条的规定,我们的公司将根据请求的性质,免费在最长30(三十)天内完成您的请求。如果请求被拒绝,将书面或电子形式通知拒绝的原因或原因以及其理由。


如果您认为我们或我们已将您的数据传输给的某人正在侵犯您的权利,您可以向您所在国家的数据保护机构和其他有权的监管机构提出投诉。


如果我们的公司认为有必要,本隐私政策可能会进行修订。如果您继续访问。

开发者:四川当禾科技有限公司

联系方式:toms_chen@163.com