隐私政策
中国青少年发展基金会(以下简称“中国青基会”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全、可靠。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则等。同时,中国青基会承诺,我们将按照业界成熟的安全标准, 采取相应的安全保护措施来保护您的个人信息。
请在使用团团公益官方网站(以下简称“团团公益官网”)前,仔细阅读并了解本《隐私政策》。若您使用团团公益官网的服务,即表示您认同本政策中所述内容。除另有约定外,本政策所用术语与《用户协议》中的术语具有相同的涵义。本政策将帮助您了解以下内容:
一、我们收集哪些您的个人信息
二、我们如何使用您的个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何使用 Cookie 和同类技术
五、我们如何保护您的个人信息
六、您的权利
七、我们如何保护未成年人的个人信息
八、本政策如何更新
九、您如何联系我们
一、我们收集哪些您的个人信息
1.1 中国青基会为您提供服务,需要依赖部分信息才得以运行。您选择使用团团公益官网,需要向我们提供或允许我们收集的必要信息包括:
1.1.1 您在注册账户填写的信息:手机号码、昵称、是否为学生身份、是否为团员身份等相关信息。
1.1.2 对于团员用户,在选择公益项目进行捐款前,您需要进行身份认证,填写的信息包括:姓名、身份证号码、所在团组织(非必填项)和团员证号码(非必填项)。其中未满 14 周岁的未成年人的所有个人信息及任何人填写的身份证号码属于个人敏感信息,收集此类信息是为了验证团员身份。如果您不提供这些信息,您可能无法以团员身份在团团公益官网上选择公益项目进行捐款。
1.2 除上述团团公益官网获取的个人信息之外,您可自主选择是否额外授权团团公益官网其他的系统权限,若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
1.3 在您使用服务过程中我们会收集以下信息:
1.3.1 我们会根据您在使用团团公益官网中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP 地址、GPS 位置以及能够提供相关信息的 Wi-Fi 接入点、蓝牙和基站等传感器信息)。为了更好地为您提供服务,我们可能会将设备相关信息和设备所在地位置相关信息进行有效关联,以便您在不同设备上可以享受一致服务。
1.3.2 当您使用团团公益官网服务时,我们会收集您的浏览、搜索、点击、收藏、捐赠、分享、发布等信息并作为有关网络日志进行保存, 其中包括您的IP(互联网协议)地址、域名、浏览器类型、操作系统以及诸如将你介绍到我们这里的网站、你下载的文件、你浏览的页面以及这些浏览的日期与时间等资料。
二、我们如何使用您的个人信息
2.1 我们出于以下目的,使用您提供的或者我们收集的个人信息:
2.1.1 为了向您提供服务,团团公益官网会向您发送信息、通知或与您进行业务沟通,包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知。
2.1.2 团团公益官网可能以用户信息统计数据为基础,对您使用团团公益官网的服务情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。
2.1.3 如果您通过团团公益官网进行公益项目的捐赠,我们会在相关筹款界面循环播报您的捐赠信息(包括用户名、捐赠数额等)。如您不希望您的捐赠情况被公开,您注册时可以输入昵称或直接捐赠。
2.1.4 为了进一步优化公益项目和服务的设计和功能,优化用户体验, 根据您的账户信息、设备信息、使用团团公益官网服务的信息,统计和了解您使用团团公益官网服务的情况,团团公益官网将通过您提供的联系方式对您进行必要的电话回访或短信通知。
2.1.5 为了确保服务的安全,帮助我们更好地了解团团公益官网的运行情况,我们可能记录相关信息,例如,您使用团团公益官网的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在团团公益官网中提供的个人身份信息相结合。
2.1.6 为提高您使用团团公益官网、团团公益官网合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或团团公益官网相关协议规则的情况,中国青基会可能使用或整合您的账户信息、设备信息、应用程序使用信息以及团团公益官网合作伙伴取得您授权或依据法律共享的信息。
2.1.7 我们将严格遵守法律法规的规定及与您的约定,将收集的信息用于以上目的。若我们超出以上目的使用您的信息,或者在超出具有直接或合理关联的范围使用您的个人信息前,我们将再次向您进行说明,并征得您的同意。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 委托处理
3.1.1 团团公益官网业务功能中某些具体的板块或功能由受信赖的合作伙伴提供。
3.1.2 对我们委托处理个人信息的受信赖的合作伙伴,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.2 共享
我们不会与任何公司、组织和个人共享您的个人信息,除非获得您的明确同意。目前我们会在以下情形中,向您征求您对共享个人信息的授权同意:
3.2.1 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
3.2.2 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
3.3 转让
我们不会将您的个人信息转让给其他任何公司、组织或个人。
3.4 公开披露
我们仅会在以下情况,公开披露您的个人信息:
3.4.1 获得您明确同意或基于您的主动选择,我们可能会披露您的个人信息;
3.4.2 基于法律的披露:在法律、法律程序、诉讼或者政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息;
3.4.3 为执行相关服务协议或本政策、维护社会公共利益,为保护团团公益官网的用户、中国青基会或相关工作人员的人身财产安全或其他合法权益合理且必要的用途;
3.4.4 为了保证公益项目的公开性、透明度,更加有效的接受大众、媒体、同行业的监督,我们可能会公开披露项目详情所涉及的个人信息。
3.5 共享、转让、公开披露个人信息时事先征得授权同意的例外 以下情形中,共享、转让、公开披露您的用户信息无需事先征得您的授权同意:
3.5.1 与国家安全、国防安全有关的;
3.5.2 与公共安全、公共卫生、重大公共利益有关的;
3.5.3 与刑事侦查、起诉、审判和执行等有关的;
3.5.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
3.5.5 您自行向社会公众公开的个人信息;
3.5.6 从合法公开披露的信息中收集到的个人信息,如合法的新闻报道、政府信息公开等渠道;
3.5.7 用于维护所提供的公益项目或服务的安全稳定运行所必需的, 例如发现、处置服务的故障;
3.5.8 为合法的新闻报道所必需的;
3.5.9 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
3.5.10 法律、法规或国家标准规定的其他情形。
四、我们如何使用 Cookie 和同类技术
4.1 为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的公益项目和公益信息,我们会在您的计算机或移动设备上存储相关信息:这些信息可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
4.2 请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。但请注意,如果停用Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用,且可能需要在每一次访问我们的网站时更改用户设置。
4.3 除了Cookie技术外,我们还会在网站上使用网站信标和像素标签等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie,收集您浏览网页活动的信息包括但不限于您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定等。
五、我们如何保护您的个人信息
我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。
5.1 保存地域:您的个人信息均储存于中华人民共和国境内。如部分服务涉及跨境,需要向境外传输您的个人信息时,我们会严格按照法律法规的规定执行,并保证你的个人信息安全。
5.2 数据保护专业化管理:团团公益官网设置了专门的网络安全负责人,负责团团公益官网所涉及公益项目用户个人信息的管理和维护,规划和制定团团公益官网的隐私政策、用户协议,监督团团公益官网所涉及公益活动的项目进展和信息处理机制等。
5.3 敏感信息保护:如果您向我们提供的信息包含敏感信息,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等);如果我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性做出承诺,如第三方有违反行为的,由第三方承担全部法律责任,对于通过间接方式获得个人信息,我们使用和直接获取的个人信息同样的保护手段和措施进行保护。
5.4 数据安全能力:我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护,我们同时对团团公益官网提供HTTPS协议安全浏览方式;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;团团公益官网信息系统被认定为符合信息安全等级保护第三等级(金融机构信息系统级别的保护)要求,并按照法律法规要求就定级报告向公安机关进行了备案。
5.5 应急保护响应:互联网环境并非百分之百安全,中国青基会将尽力确保或担保您发送给我们的任何信息的安全性,如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案, 采取合理救济措施,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告、电话、邮件等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等,保证您及时、准确了解安全信息事件处理工作的详细情况,以尽可能降低对您个人信息和其他权益的影响。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区同行的做法, 我们保障您对自己的个人信息行使以下权利:
6.1 访问和更正您的个人信息
您可以登录后台管理首页查询、更正您提交的基本信息。
6.2 冻结您的个人信息
6.2.1 在以下情形中,您有权向中国青基会提出冻结个人信息的请求:
6.2.1.1 如果我们处理您的个人信息违反了法律法规要求;
6.2.1.2 如果我们收集、使用您的个人信息,却未征得您的同意;
6.2.1.3 如果我们使用、处理您的个人信息违反了与您的约定;
6.2.1.4 如果您不再使用我们的官网,享受我们的服务;
6.2.1.5 如果我们不再为您提供团团公益官网服务。
6.2.2 您可以通过本隐私政策第九章提供的方式联系我们要求冻结您的个人信息,我们会在30个工作日内完成核查和处理。
6.2.3 当团团公益官网决定响应您的冻结请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时冻结,除非法律另有规定,或这些实体获得您的独立授权。
6.3 冻结账户
6.3.1 您可以通过本隐私政策的联系方式联系客服,提出冻结账号的请求,为了保障用户信息的安全性,我们会对您账号的请求进行真实性核验,您可能需要提供书面请求,或以其他方式证明您的身份,以供我们进行验证,核验通过之后,我们会在 7 个工作日内冻结您的账户,冻结或匿名化处理您的个人记录和信息。如您还需登录账号,依然通过本方式联系客服,进行解除冻结操作。
6.4 您理解并同意,根据《用户协议》,为保证公益项目的公开性和透明度,在以下情况中国青基会有权拒绝冻结您的账号和保留您的相关信息:
6.4.1 您与团团公益官网存在任何纠纷;
6.4.2 其他根据法律规定或我们服务的性质无法冻结或不宜冻结的情形。
6.4.3 在您冻结账户之后,您将无法继续使用团团公益官网的服务(但不会影响您使用无需账号登录即可使用的服务和功能),且冻结团团公益官网账户后,您的个人信息我们会在团团公益官网后台系统中变更为不可被检索、访问的状态,或对其进行匿名化处理。您知晓并理解,在您注销账号后,根据相关法律要求及团团公益官网筹款的公示公信要求,您注销账号前在团团公益官网发布的信息,包括捐赠记录等信息,仍将在平台公示,以确保筹款项目的公信力。
6.4.4 您知晓并理解,您注销团团公益官网账户并不代表您注销前的账户行为和相关责任得到豁免或减轻。
6.5 响应您的上述请求
6.5.1 对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会拒绝。
6.5.2 在以下情形中,我们将无法响应您的请求:
6.5.2.1 与团团公益官网履行法律法规规定的权利相关的;
6.5.2.2 与国家安全、国防安全有关的;
6.5.2.3 与公共安全、公共卫生、重大公共利益有关的;
6.5.2.4 与刑事侦查、起诉、审判和执行等有关的;
6.5.2.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6.5.2.6 中国青基会有充分证据证明您存在主观恶意或滥用权利的;
6.5.2.7 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.5.2.8 涉及商业秘密的。
七、我们如何处理未成年人的个人信息
7.1 如果您未满 18 周岁,请务必在您父母或者监护人的陪同下进行账户注册,如果没有父母或者监护人的同意,未成年人不应创建自己的个人信息主体账户。
7.2 对于经父母同意而收集未成年人个人信息的情况,我们只会在法律允许、父母或其他监护人明确同意或者保护未成年人所必须的情况下使用或公开披露此信息。
7.3 团团公益官网可能涉及致力于帮助未成年人成长的公益项目, 对于该类公益项目所涉及的未成年人肖像及个人信息,我们会事先获得该未成年人的父母或者其他监护人的授权。
八、本政策如何更新
8.1 我们的隐私政策可能变更。
8.2 未经您明确同意,我们不会限制、削减您按照本隐私政策所应享有的权利。我们会在团团公益官网页面上发布对本政策所做的任何变更。
8.3 对于重大变更,我们还会提供更为显著的通知(通过手机短信、电子邮箱、网页公示、弹窗提示等方式向您说明隐私政策的具体变更内容)。
8.4 本政策所指的重大变更包括但不限于:
8.4.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
8.4.2 我们在控制权等方面发生重大变化。如基于国家政策调整等导致的工作领域发生变化引起的控制者变更等;
8.4.3 个人信息共享、转让或公开披露的主要对象发生变化;
8.4.4 您参与个人信息处理方面的权利及其行使方式发生重大变化;
8.4.5 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化;
8.5 我们还会将本隐私权政策的旧版本存档,供您查阅。
九、您如何联系我们
9.1 如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:
9.1.1 团团公益官网客服电话:010-64790908。
9.1.2 您可以通过邮箱(tuantuangy@cydf.org.cn)与其联系,办公地址:北京市朝阳区望京西路51号。请注意,我们可能不会回复与本政策或与个人信息保护无关的问题。
9.2 一般情况下,我们将在30天内回复,如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
中国青少年发展基金会
2021 年 9 月