可兰素一卡通隐私政策

江苏可兰素环保科技有限公司(以下简称"本公司"或"我们")非常重视个人信息和隐私保护,并一直致力于依法保护使用我们的产品和服务(简称"本服务")之客户(以下简称"客户"或"您")的个人信息和隐私安全。您在使用本服务时,我们可能会收集和使用您的相关个人信息。我们希望通过本隐私政策向您说明我们在您使用本服务时如何收集、使用、保存、共享和转让和保护您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策将帮助您了解以下内容:

1、定义和适用范围

2、我们如何收集和使用您的个人信息

3、我们如何使用 Cookie 和同类技术

4、我们如何共享、转让、公开披露您的个人信息

5、您如何管理个人信息

6、未成年人信息的保护

7、通知和修订

8、如何联系我们

本隐私政策与您所使用的服务以及该服务所包括的各种业务功能息息相关,希望您在使用本服务前仔细阅读并确认您已经充分理解本政策所写明的内容,特别是以粗体标识的条款,您应重点阅读,在充分确认并同意后再开始使用。本隐私政策中涉及的相关术语,我们尽量简明扼要地表述,并提供进一步说明的链接,以便您更好地理解。

一、定义和适用范围

1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证、户口本等),面部特征;车辆信息、行驶证、驾驶证;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录、订单信息);个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人位置信息(包括行程信息、精准定位信息等)。

2、个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:面部识别特征;个人身份信息(包括身份证、军官证、护照、驾驶证、户口本等);网络身份识别信息(包括账户名、账户昵称、邮箱地址及与前述账户有关的密码及密码保护问题和答案);其他信息(包括个人电话号码、手机号码、行程信息、网页浏览记录、住所/工作场所位置信息、精准定位信息)。

3、匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

4、去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。本政策适用于通过"可兰素一卡通"小程序向您提供的服务。

二、我们如何收集和使用您的个人信息

(一)我们仅会出于以下目的,收集和使用您的个人信息

1、为您提供核心业务服务(门店导航、扫码加注、线上商城交易履约),保障基础服务正常运行;

2、优化产品功能、提升服务体验,改进现有服务质量;

3、在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗检测、存档和备份用途,确保我们向您提供的产品和服务的安全性并提升产品和服务的质量;

4、在您单独同意的情况下,我们可能会使用您的【手机号码、订单信息】向您发送产品促销、活动邀请等商业信息。您可以通过短信中的退订链接或联系客服随时取消接收;

5、开展内部审计、数据分析和研究,以更好的改善我们的产品、服务以及与用户之间的沟通。

(二)您须授权我们收集和使用您个人信息的情形

我们服务分为基本功能、核心业务功能和附加功能。我们仅会收集、保存和使用实现核心业务功能所必需的个人信息,若您拒绝提供必要信息,将无法使用门店导航、扫码加注、线上商城等核心服务,但不影响浏览、搜索等基本功能正常使用。核心功能主要包括:【门店导航、扫码加注、线上商城等】。

1、帮助您完成注册及登录

帮助您完成注册及登录为便于我们为您提供服务,您需要提供基本注册信息,包括手机号码,并创建您的账号、用户名和密码。在部分服务中如果您仅需使用浏览、搜索等基本服务,您不需要注册成为我们用户及提供上述信息。

2、向您提供核心产品或服务

向您提供产品或服务我们所收集和使用的个人信息是为您提供我们服务的必要条件,如缺少相关信息,我们将无法为您提供我们服务的核心内容,例如:

(1)您在使用我们服务时、上传和/或发布信息以及进行相关行为(例如产品评论、市场活动等)时,我们将收集您上传、发布或形成的信息,并在您授权的范围内展示您的昵称头像和发布内容。

(2)为展示您账户的订单信息,我们会收集您在使用服务过程中产生的订单信息,用于向您展示及便于您对订单进行管理。

(3)当您在未登录状态下首次使用扫码加注功能时,我们会通过微信接口获取您的OpenID,用于为您创建临时的服务账号以便完成交易。我们会在您首次扫码通过弹窗向您告知并获取您的同意。您也可以选择注册成为正式用户,以管理您的全部订单。

(4)当您与我们联系时,我们可能会保存您与我们的沟通记录(包括聊天记录、通话录音)以及您主动提供的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果;

(5)为确认交易状态及为您提供售后与争议解决服务我们会通过您基于交易所选择的交易对象、支付机构等收集与交易进度相关的您的交易、支付信息,或将您的交易信息共享给上述服务提供者;我们仅向支付机构、交易合作方共享交易必需的支付、订单信息,且严格限定信息使用范围。

(6)为保障服务安全稳定运行,我们可能会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

[1] 日志信息:当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、访问日期和时间、操作记录等。

[2] 设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,包括:设备机型、操作系统版本、客户端版本、设备分辨率、唯一设备标识符(仅用于区分设备,不使用不可变更标识符)、IP地址。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

(7)我们通过间接方式收集到的您的个人信息我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,我们可能从第三方获取您授权共享的账户信息(包括用户名、头像、昵称)并在您同意本政策后将您的第三方账户与您的我们服务账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下,收集并使用您的这些信息。

(8)为保证服务得以完成,我们可能向您发送订单相关的必要信息(如验证码、交易状态通知)。

3、为您提供安全保障

为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或我们服务相关协议规则的情况,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。我们仅会使用为实现安全目的所必需的最少信息,例如设备标识符和交易行为特征,不会收集与安全无关的个人信息。

4、设备权限管理

您理解并同意,部分服务可能需要您在您的设备中开启特定的访问权限(例如您的位置信息、摄像头、相册、麦克风),以实现这些权限所涉及信息的收集和使用。当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

5、附加功能:个性化推荐

为向您展示或推荐您可能更感兴趣的商品、服务或活动信息,提升您的使用体验,在您单独同意后,我们可能根据您的浏览、搜索及订单记录,为您展示更契合您兴趣的商品或活动信息。您可随时在【我的-设置-个性化推荐】中关闭此功能,关闭后不影响您使用核心功能。

6、附加功能:向您推送消息

(1)在您单独同意的情况下,我们可能使用您的信息(例如您的浏览及搜索记录、设备信息、位置信息订单信息),用于提取您的浏览、搜索偏好、行为习惯、位置信息相关特征,并基于特征标签通过电子邮件、短信或其他方式向您发送营销信息,提供或推广我们或第三方的产品和服务。您可以通过短信中的退订链接或联系客服随时取消接收,拒绝不影响您使用核心功能。

(2)我们可能在必需时(例如当我们由于系统维护而暂停某一项服务、变更或终止提供某一项服务时)向您发出与服务有关的通知。如您不希望继续接收我们推送的消息,您可要求我们停止推送,例如:根据短信退订指引要求我们停止发送推广短信,或在移动端设备中进行设置,不再接收我们推送的消息;但我们依法律规定或服务协议约定发送消息的情形除外。

7、有关个人敏感信息的提示

敏感个人信息(包括精准位置信息、身份证件号码、银行账号、交易和消费记录、账户密码等)仅在实现特定功能所必需时收集,并会在收集前通过单独的弹窗向您告知必要性及对您权益的影响,取得您的单独明示同意。您有权拒绝提供敏感个人信息,拒绝后仅无法使用对应的特定功能,不影响您使用其他基本服务。

(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、与我们履行法律法规规定的义务相关的

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉、审判和判决执行等直接相关的;

5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、所收集的个人信息是个人信息主体自行向社会公众公开的;

7、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

8、根据您的要求签订合同和履行相关协议或其他书面文件所必需的;

9、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

10、为合法的新闻报道所必需的;

11、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的(不得识别到特定个人,不得用于商业目的);

12、法律法规规定的其他情形。

(四)您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们服务功能对所收集的个人信息进行使用。

2、在收集您的个人信息后,我们可能对数据进行去标识化处理。我们可能会在不识别您个人身份的前提下,对去标识化后的数据进行内部统计分析,以改进我们的产品或服务。

3、您在使用本服务期间,我们将持续为您保存您的个人信息,以提供持续的服务。您可以通过本政策第六节所述的方式,随时:访问、更正、删除您的个人信息;撤回您对非必要个人信息(如营销信息、个性化推荐)处理的同意;注销您的账户。当您撤回同意或注销账户后,我们将停止基于该同意或为您提供服务的目的处理您的个人信息,并依法删除或匿名化处理相关个人信息。法律法规另有规定的除外(例如为完成您已发起的订单,我们可能需要在交易完成后保留必要信息)。

4、我们会对我们服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们服务的整体使用趋势。但这些统计信息经过了匿名化处理,无法直接或间接识别到您个人,因此不再属于个人信息。

5、当我们展示您的个人信息时,我们会采用包括内容替换方式对您的信息进行脱敏,以保护您的信息安全。

6、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动填写、点击、勾选等形式事先征求您的同意。

三、我们如何使用 Cookie 和同类技术

(一)Cookies的使用

1、为实现您的访问体验优化、登录状态保持、购物车与订单记录等核心功能必要用途,我们会在您的设备上使用名为 Cookie 的本地数据文件。Cookie 仅用于:简化登录、保持登录状态、存储购物车 / 订单信息、判断账户安全。我们不使用 Cookie 收集车辆行驶信息,不用于广告个性化推送(广告类需您单独同意)。

2、您可根据浏览器或设备设置管理、拒绝或删除 Cookie。拒绝 Cookie 仅可能影响登录自动延续、购物车记录等体验,不会影响核心功能(扫码加注、线上商城、门店导航)的安全性与正常使用。

(二)网络Beacon和同类技术的使用

除 Cookie 外,我们可能使用网络 Beacon 等同类技术,仅用于统计访问数量、识别登录状态、保障服务安全,不用于个性化推荐、用户画像或广告推送。

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

1、我们不会向任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1)事先获得您明确的同意或授权;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

(3)为应对突发公共卫生事件,或为保护您或其他个人的生命、财产等重大合法权益所必需;

(4)为实现核心功能(门店导航、扫码加注、线上商城)所必需,且仅共享最小必要信息;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(7)基于学术研究而使用,且已进行匿名化处理,无法识别个人;

(8)基于符合法律法规的社会公共利益而使用;

2、我们可能会向实现核心功能所必需的合作伙伴及第三方 SDK 服务商共享您的个人信息,包括但不限于:微信登录、微信支付、地图定位、短信验证、服务器云服务等第三方技术服务提供商。我们仅共享实现功能所必需的最小范围信息,并会与第三方签署数据处理协议,要求其严格按照本隐私政策、法律法规及保密安全措施处理个人信息。第三方 SDK 及其收集信息、使用目的详见本政策附件《第三方 SDK 清单》。如第三方变更处理目的,我们将另行取得您的单独同意。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。

(四)共享、转让、披露信息时事先征得授权同意的例外

以下情形中,分享、转让、披露您的信息无需事先征得您的授权同意:

1、与我们履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。

8、根据法律规定,共享、转让、披露经匿名化处理(无法识别特定自然人且不能复原)的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为。

五、我们如何保护和保存您的个人信息

(一)我们保护您个人信息的技术与措施

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。

我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2、我们为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全,加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

3、我们仅允许有必要知晓这些信息的我们员工、关联公司员工及合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,上述人员可能会被追究法律责任或被中止与我们的合作关系。

4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规另有要求、或为了维护您及他人的重大合法权益、或您另行同意延长保留期。

5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码并注意保护您的个人信息安全。

6、互联网环境并非百分之百安全,我们将采取行业标准的安全防护措施,全力防范个人信息安全风险。如果因我们的过错导致您的个人信息泄露并造成您的合法权益受损,我们将依法承担相应的法律责任。

7、安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

8、如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您通过致电4006768988联络我们,以便我们采取相应措施。

(二)您个人信息的保存

1、您的个人信息将全部被存储于中华人民共和国境内。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独征得您的授权同意并要求接收方按照当地的法律法规、我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

2、我们将在实现本政策所述目的所必需的期限内保留您的个人信息,具体保存期限因信息类型而异:

(1)交易类信息:根据《中华人民共和国电子商务法》第三十一条规定,商品和服务信息、交易信息自交易完成之日起保存不少于三年。因此,您的订单信息、支付记录、交易凭证等交易类信息,将在交易完成后保存三年,以备您查询及法律法规要求。

(2)非交易类个人信息:对于您的头像、昵称、手机号码、浏览记录等非交易类个人信息,在您注销账户后,我们将在十五个工作日内对上述信息进行删除或匿名化处理。

(3)法律法规另有规定的:如其他法律法规对特定信息的保存期限有更长期限要求,从其规定。

(4)处理困难情形:如因技术原因或业务复杂性,在十五个工作日内删除个人信息确有困难的,我们将停止除存储和采取必要的安全保护措施之外的一切处理,并向您作出合理解释。当您的个人信息超出上述保存期限后,我们将对您的个人信息进行删除或匿名化处理。

3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

六、您如何管理您的个人信息

我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

1、删除您的个人信息

您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括浏览信息。在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定

(4)如果您注销了我们账户;

(5)如果我们终止服务及运营。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的法律实体,要求其及时删除,除非法律法规另有规定,或这些法律实体获得您的单独授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

2、改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在我们网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

3、注销账户

您有权注销您的账户。由于系统版本更新原因,如您当前使用的小程序版本未提供自助注销入口,您可以通过拨打我们的客服电话【400-676-8988】或发送邮件至【lixia@lopal.cn】申请注销您的账号。我们核实您的身份后,将在 15 个工作日内 完成注销处理。注销后,我们将停止为您提供服务,并依据法律要求删除您的个人信息或进行匿名化处理。

4、响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可致电4006768988与我们联系。为了保障安全我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您请求并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

七、未成年人的个人信息保护

1、我们高度重视未成年人个人信息安全保护,严格按照国家法律法规保护未成年人隐私权益。本小程序面向全年龄段用户开放,我们不会主动收集任何未成年人额外个人信息。

2、未满 18 周岁未成年人使用本服务前,必须事先取得家长或法定监护人同意及陪同使用;未满 14 周岁未成年人属于重点保护对象,我们仅在监护人单独明示同意后,才会处理相关必要信息,绝不主动索要、私自收集未成年人任何敏感信息。

3、我们仅在法律允许、监护人明确同意、保障服务必要的范围内使用未成年人信息,不会用于营销推广、个性化推荐、广告推送等无关用途。

4、如我们核实发现,在未获得监护人同意的情况下误收集到未成年人个人信息,我们将第一时间删除或匿名化处理相关数据,切实保障未成年人信息安全。

八、通知和修订

1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、我们移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。对于本政策的重大变更,我们将通过弹窗、消息推送等方式再次获取您的明确同意。对于非重大变更,我们仍会通知您,您若不同意,可以选择停止使用本服务。

2、本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本策略的旧版本存档,供您查阅。

九、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,您可通过以下方式与我们联系:

1、致电4006768988与我们联系。

2、通过我们"可兰素一卡通小程序"的在线客服与我们联系。

3、我们还设置了个人信息反馈专用邮箱,您可以将您的问题发送至以下邮箱地址【lixia@lopal.cn】,我们将尽快核实并处理您反馈的问题。