妙办画板用户隐私政策

  更新时间:20240329

上海妙画信息科技有限公司-妙办画板(imiaoban.com)(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守保障个人信息安全的基本原则,以高度审慎义务保护您的个人信息。本隐私政策(以下称“本政策”)中涉及的相关技术词汇,我们尽量以简明扼要的表述向您解释,以便于您理解。

 

请您在使用我们的产品及/或服务前,仔细阅读并了解本政策。如您未满14周岁,请您在监护人陪同下仔细阅读并充分理解《妙办画板儿童个人信息保护规则及监护人须知》,并征得监护人的同意后使用我们的服务或向我们提供信息。如您不同意政策中的任何条款,将可能导致我们的产品和/或服务无法正常运行,或无法达到我们拟达到的服务效果;如您注册使用或在我们更新本隐私政策后(我们会及时作出提示)勾选“我已阅读并同意”并继续使用我们的产品与/或服务,即意味着您同意本隐私政策及其更新内容作为《妙办画板网络服务使用协议》的补充约定生效,并且同意授权我们按照本隐私政策收集、使用、存储、共享、转让、公开披露和删除您的个人信息。如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题、建议或投诉,请联系客服:021-61097639,我们会尽快作出解答。

 

本隐私政策将帮助您了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、更正、删除、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注,且双方同意其不属于《民法典》第497条规定的“不合理地免除或者减轻其责任、加重对方责任、限制对方主要权利”的条款,您和我们均认可该类条款的合法性有效性,您不会以我们未尽到合理提示义务为由声称本政策条款非法或无效。

 

一、我们如何收集和使用个人信息

二、我们如何使用Cookie等同类技术

三、依法豁免征得同意收集和使用的个人信息

四、我们如何存储您的个人信息

五、我们如何共享、转让、公开披露个人信息

六、我们如何保护个人信息的安全

七、您的权利

八、我们如何处理未成年人的个人信息

九、您的个人信息如何在全球范围转移

十、本隐私政策的更新

十一、争议解决

十二、联系我们

 

一、我们如何收集和使用您的个人信息

 

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

1. 为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。包括您的个人基本资料(包括手机号码、验证码、头像、昵称、性别)、设备信息、网络身份标识信息(ip地址)和日志信息(网络日志、服务日志和操作日志);

2. 为实现向您提供我们产品及/或服务的附加功能,您可选择提供和授权我们收集、使用的信息:其他个人资料、为使用某项功能开启权限访问而获取的信息、交易信息以及我们为您提供客服服务时您可能需要提供的必要个人信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,不会影响您正常使用我们产品及/或服务的基本功能。

 

(一)基本功能

功能一:注册、一键登录

1、您使用妙办画板时,我们建议您注册一个妙办画板账号。为便于您注册、一键登陆妙办画板账号和保护账号安全,您需要在首次注册及每次登陆时向我们提供用于身份验证的手机号码及验证码,您可以拒绝提供,若您不提供将无法使用“手机号码一键登录”方式注册登录妙办画板客户端及官网,但不影响您通过其他方式注册登录,也不影响您以游客身份浏览妙办画板页面。

 

2、您也可以授权第三方(仅限微信、QQ)完成注册和登录。在您注册和每次登录时,我们会通过“授权弹窗”方式收集您在第三方平台的个人信息(头像、昵称、地区、性别),我们会收集微信和QQ的应用程序软件列表,收集该信息的目的是为了检测您是否安装了微信和QQ,我们会在app运行时使用您的设备上的该项权限,用于防止其他恶意仿冒程序实施界面劫持攻击的风险评估。该项权限为我们确保您使用安全的基础权限,我们未经您同意不会用作其他用途。如果您仅对我们产品和/或服务进行浏览、搜索的,您无需注册妙办画板账号并提供上述信息。

 

功能二:作品展示、分享交流功能

1、妙办画板是一款功能强大的作图神器,为您提供作品展示、分享交流服务。在您使用我们产品和/或服务过程中,为了防止恶意程序,应对账号被盗或异常,保障您的账号安全,维护我们服务的正常运行,改进及优化我们的服务体验之目的,我们会收集您的下列设备信息和日志信息:

a.设备信息:设备名称、设备mac地址、设备型号、操作系统版本和类型、运营商类型、唯一设备标识符;

b.网络身份标识信息:即您的IP地址;

c.日志信息:包括网络日志:接入网络的方式、类型和状态、网络质量数据;服务日志:软件版本号、软件的总体运行和使用情况及频率;以及操作日志:浏览和搜索历史、点击、编辑数据信息、访问时间、浏览器类型和设置、域名信息、时间戳。

 

2、请您谅解,上述设备信息、网络身份标识信息和日志信息是保证您能正常使用我们产品和/或服务必须收集的基础信息,如您不同意我们收集,或将导致我们无法正常为您提供服务。您打开妙办画板网站或安装妙办画板应用程序后,我们将通过“授权弹窗”的方式征求您的同意。单独的设备信息和日志信息无法识别特定自然人身份,且该等信息我们均进行了去标识化、匿名化处理。

 

(二)业务功能

功能一:上传、下载和自动保存功能

1、您可以对妙办画板模板进行在线编辑、上传本地文件、下载并保存等操作。当您使用该功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的相册和摄像头,并收集您设备中的图文集视频内容信息,上述信息属于敏感信息,您可以拒绝提供或联系客服撤回同意,您将无法使用作品上传、下载和自动保存功能,但不影响妙办画板其他功能的正常使用。

 

2、经过您在线编辑和下载后的图片、gif和视频作品将存储在我们的服务器中,因为存储是实现这一功能所必须,我们会以加密方式存储,您也可以随时删除这些信息,除非您自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于功能以外的其他用途

 

功能二:分享功能

您可以对您创作和下载的作品进行不同应用之间的分享。为了实现该分享功能,基于您的明确授权同意,我们将唤醒您的微信、朋友圈、QQ和QQ空间,在唤醒微信、朋友圈、QQ和QQ空间的过程中,我们会收集微信和QQ的应用程序软件列表,收集该信息的目的是为了检测您是否安装了微信和QQ,我们会在app运行时使用您的设备上的该项权限,用于防止其他恶意仿冒程序实施界面劫持攻击的风险评估。该项权限为我们确保您使用安全的基础权限,我们未经您同意不会用作其他用途。您可以自行决定使用您的微信、QQ进行图片分享,此功能为我们接入第三方软件开发工具包所开发的功能,如您拒绝唤醒该功能,您将无法使用分享功能,但不影响您其他功能的正常使用。

 

功能三:付费功能

1、我们的一些产品及/或服务需要您付费才能使用,您可根据自己的需求开通不同类型会员服务。为顺利完成交易、进行身份验证、保障交易安全之目的以及为您提供售后服务(查询订单信息、办理退款等),您需授权我们跳转第三方支付宝、微信收集您的第三方账号信息、交易金额、交易商品和服务信息、下单时间、订单信息、交易和消费记录、支付方式和支付状态信息。当发生退费情形,我们可能需要您提供部分上述信息已验证您的真实身份。同时,我们依法为您的付费提供合法合规的发票,当您需要发票时,您需要联系客服提供您的开票信息及发票的寄送地址,包括您的邮箱地址及邮寄地址

 

2、以上信息均属于个人敏感信息,仅供验证身份、保障交易安全以及法律法规所规定的用途,我们会采取严格的加密措施保障您的财产安全,并要求合作第三方对您的个人信息进行严格保密,未经您明示授权,我们不会对外泄露或用作其他用途。您可以拒绝提供,您拒绝提供将无法实现付费这项功能,但不会影响其他功能的正常使用。

 

功能四:在线客服响应功能

您在使用妙办画板产品及/或服务过程中产生的任何疑问,例如撤回您的授权、提出售后退费申请、个人信息保护投诉建议等,您可随时在【个人】页面【设置】中【联系客服】请求解决,您可能需要提供必要的个人信息以匹配并核验您的身份,且我们保证不会超出必要的范围收集您的个人信息。为便于解决您的疑问,我们将对您主动提供的手机号码、id账号、订单号予以保存,我们将在您申请后的15个工作日内响应处理。

 

功能五:开展内部数据分析和研究,第三方SDK统计服务,改善我们的产品或服务

1、为改善我们的产品和服务,经您授权同意我们可能接入第三方产品和服务或接受第三方SDK统计服务,我们将明确标识由第三方提供,告知您收集数据的类型和用途,对于收集到的您的个人信息,必要时我们将建立安全评估机制和采取个人信息安全保护措施,SDK数据将不含与我们提供产品或服务无关的数据。目前我们产品中包含的第三方SDK服务详情请见附件一:《妙办画板接入第三方SDK信息统计》

 

2、我们将监督第三方接入及第三方SDK统计服务,并对违规收集您个人信息的行为采取技术检测、及时切断接入等有效措施,以保护您的个人信息不被泄露,此外,如您发现第三方产品或服务侵犯您的个人信息,您可通过以下下途径投诉:

客服电话:021-61097639

 

(注:您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将根据适用法律法规的要求尽快删除或匿名化您的个人信息。)

 

 

关于特定功能权限的提示:

 

您在使用妙办画板产品及/或服务时,除非经您明示授权同意,我们不会默认开启您的无限局域网/蜂窝网络、相册、摄像头、消息通知等权限。如您需要关闭您为使用某项功能而开启的权限,大多数移动设备都会支持您的需求,具体方法请联系您的移动设备的服务商或提供商,请您注意,您开启某项权限即代表您授权我们收集您的相关信息来为您提供对应服务,您一旦关闭即代表您取消了授权,我们将不再基于对应权限继续收集相关信息,但这将导致我们产品和/或服务的某项功能无法实现

 

关于个人敏感信息的提示:

 

个人敏感信息是一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。相关由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如手机号码、第三方支付信息、交易和消费记录、网页浏览记录,我们会采取严格和特殊加密措施保护您的个人信息,并要求合作第三方对您的个人信息进行严格保密,未经您明示授权,我们不会对外披露泄露您的个人信息或用作其他用途。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按照本政策所述的目的和方式来处理

 

二、我们如何使用Cookie和同类技术

(一)Cookie和同类技术简介

我们或我们的第三方合作伙伴可能通过COOKIES和WEBBEACON获取和使用您的信息,并将该等信息储存为日志信息。COOKIES是互联网普遍使用的技术,当您访问设有COOKIES装置的网站时,网站服务器会自动发送COOKIES至您浏览器内,并储存到您的移动设备内,此COOKIES便负责记录日后您到访该网站的种种活动。借助于Cookie,我们可实现收集、标识、存储您访问、使用我们服务时的信息,例如您的浏览记录、点击和搜索记录、消费习惯、作图偏好(静态图片作品、视频作品、GIF作品)等,以便我们更好、更快、更有针对性为您提供服务。

 

(二)COOKIES和同类技术的使用用途

我们使用自己的COOKIES和WEBBEACON,用于以下用途:

1)记住您的身份;

2)就我们服务情况进行分析、优化;

3)广告优化。COOKIES和WEBBEACON有助于我们根据您的信息,优化您对广告的选择。

 

(三)COOKIES和WEBBEACON的授权使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用妙办画板产品及/或相关服务时,我们可能会使用相关技术向您的设备发送一个或多个COOKIES或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将COOKIES用于本隐私政策所述目的之外的任何其他用途。我们使用COOKIES和WEBBEACON主要为了实现以下功能或服务:

 

1、保障产品与服务的安全、高效运转我们可能会设置认证与保障安全性的COOKIES或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

 

2、数据分析及异常情况排查

1)我们可能会利用此类技术了解您的使用习惯,进行数据分析,以改善产品服务。

2)您在使用妙办画板产品及/或服务过程中,我们可能会使用COOKIES对浏览活动进行记录,用于排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

 

3、COOKIES的清除

我们为您提供了清除浏览器和应用程序缓存数据的功能,您可以在浏览器隐私设置功能中进行相应的数据清除操作或在我们应用程序【个人】页面点击【设置】【清除缓存】。如您进行清除,您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能,但不影响您对我们其他功能的使用。

 

(四)网站信标和像素标签

Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

 

(五)DoNotTrack(请勿追踪)

很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了DoNotTrack,那么我们的所有网站都会尊重您的选择。

 

三、依法豁免征得同意收集和使用的个人信息

1、我们将针对收集的您的个人信息,通过法律法规规定方式明确告知您收集信息的不同目的、方式和范围。除因业务调整产品和服务的情形,当我们将收集的信息用于本政策未载明的其他用途或用于其他目的时,会事先征得您的明示授权同意。

2、以下情形,收集和使用个人信息不必征得您的授权同意;

1)与我们履行法律法规规定的义务相关的;

2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

3)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

4)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

5)法律、行政法规规定的其他情形。

 

 

四、我们如何存储您的个人信息

(一)存储期限:

我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出必要存储期限后,我们将对您的个人信息进行删除或匿名化处理。

 

(二)存储地点:

依照法律法规的规定,我们将在境内运营过程中收集和产生的您的个人信息并存储于中华人民共和国境内。原则上,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会符合法律法规规定或者征求您的同意。

 

(三)停止运营:

当我们停止运营我们的某项产品和服务时,我们将停止继续收集和使用针对该项产品服务收集到的您的个人信息,同时对您的个人信息进行删除或匿名化处理,并将通过公告形式通知您。

 

五、我们如何共享、转让、公开披露您的个人信息

(一)共享

未经您授权同意,我们不会向其他任何公司、组织和个人共享您的个人信息,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享;

3、与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必须的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。同时向您展示对外共享、转让、公开披露个人信息的目的;涉及的个人信息类型;接收方类型或身份。

 

目前,我们的授权合作伙伴包括以下类型:

1)委托我们进行信息推广和广告投放的合作伙伴:您授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用您的相关信息形成的无法识别您的个人身份的间接用户画像、设备信息、去标识化或匿名化处理后的分析/统计类信息,以帮助其在不识别您个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性;

2)提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴:为维护/改进我们的产品/服务、为您提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享您的相关信息(包括:设备信息、广告展示和点击记录、终端型号、地理位置),除非得到您的同意,我们不会与其共享您的个人身份信息;

3)供应商、服务提供商和其他合作伙伴。我们可能将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务(实名认证、支付、登录、消息推送)、内容安全监测、反欺诈、学术研究等服务。

 

我们会与其约定严格的数据保护措施,令其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

 

4、为保障妙办画板相关功能的实现与应用安全稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们仅会出于提供服务之必要合法、正当、必要、特定、明确的目的共享您的个人信息,且征得您的明示同意。我们会与合作方签署严格的保密协定,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。您可以查看妙办画板接入的第三方SDK目录(详见附件一:《妙办画板接入第三方SDK信息统计》)。

 

5、与我们的关联公司、合作伙伴共享:为了给您提供更好的服务或为了预防互联网犯罪,在依据法律的规定或征得您同意的前提下,您的个人信息可能会与我们关联公司和合作伙伴共享。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司、合作伙伴如要改变个人信息的处理目的,将再次征求您的授权同意。

 

(二)转让

当涉及收购、兼并、重组或破产清算等变更时,如我们对您的个人信息进行转让,我们会告知您有关情况,并要求新的持有您个人信息的公司、组织或其他主体继续受本政策的约束;如变更您的个人信息使用目的时,我们将再次获得您的明示同意。因破产且无承接方的,我们将对您的个人信息做删除处理。

 

(三)公开披露

未经您授权同意,我们不会向其他任何公司、组织和个人公开披露您的个人信息,我们仅会在以下情况下,公开披露您的个人信息:

1、您授权或同意妙办画板公开披露的;

2、发生以下情形,共享、转让、公开披露个人信息不必征得您的授权同意;

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

6)个人信息主体自行向社会公众公开的个人信息;

7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向个人信息主体通知并征得个人信息主体的同意。

 

六、我们如何保护您的个人信息

1、我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

2、我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。

3、我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。

4、为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。

6、您需要知悉,一旦离开妙办画板官网和/或应用程序而登录、浏览其他第三方网站和应用的,无论您登录、浏览或使用上述网站、应用是否基于第三方外链或引导,我们将不再有能力和直接义务保护您的任何个人信息。

 

七、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

1、除法律法规规定之例外,您有权行使以下数据查询和访问权:

1)您可以访问您的个人信息(包括但不限于ID信息、个人资料、身份认证信息、授权权限等);

2)查询接入的第三方身份目录及类型(详见附件一:《妙办画板接入第三方SDK信息统计》);

3)如您无法通过上述方式访问,您可以在【个人】页面【设置】【联系客服】或发送电子邮件至miaohuakeji@qq.com申请访问。

 

2、对于您在使用我们产品或服务过程中,提出查询和访问非您主动提供的个人信息时,只要我们具备技术可行性、不需要过多投入,我们会向您提供。否则我们将作出是否响应的决定,并作出解释说明。

 

(二)更正您的个人信息

1、当您发现我们处理的关于您的个人信息有错误或不完整时,例如编辑您的个人资料、变更支付信息、修改密码、添加安全信息等,您有权要求我们作出更正。您可以通过本隐私政策第七条“访问您的个人信息”中罗列的方式提出更正申请。

2、如果您无法通过上述方式更正这些个人信息,您可以联系客服:021-61097639或发送电子邮件至miaohuakeji@qq.com

 

(三)删除您的个人信息

1、您可以自行进入【个人】页面点击【设置】【清除缓存】

2、您可以申请我们删除您的个人信息(参考本条(一)、(二)点)。

符合以下情形,您要求删除的,我们应及时删除您的个人信息:

1)违反法律法规规定,收集使用个人信息的;

2)违反与您的约定,收集使用个人信息的;

3)违反法律法规规定或违反与您的约定向第三方共享、转让、公开披露个人信息,且您要求删除的,我们应立即停止共享、转让、公开披露行为,并通知第三方(信息接收方)及时删除;

3、当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

(四)撤回您的授权同意

1、每个业务功能需要一些您的基本个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以申请关闭权限、改变同意范围或撤回您的授权。

您可以在妙办画板【个人】页面点击【设置】联系客服进行修改

 

2、当您撤回授权同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

 

(五)注销您的账户

1、您可以随时注销此前注册的账户,并通过以下方式自行操作:联系客服,网站首页右侧悬浮客服按钮,需要人工处理的,我们将在承诺时限内(不超过15个工作日)完成核查和处理。

2、我们不会对您在账号注销过程中的身份核验要求您提供超出注册、使用账号时收集的个人信息范围、不会设置不合理条件或提出额外要求增加您的义务。若我们某些产品或服务存在必要业务关联,注销某个账号将导致其他业务功能无法实现或服务质量下降的,我们将对您详细说明。

3、在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,及时删除您的个人信息或匿名化处理,法律法规另有规定的除外

 

(六)获取您的个人信息副本

我们将根据您的请求,提供您获取本人的基本信息、身份信息或其他信息的方式或在技术可行的前提下,例如数据接口匹配直接将您的个人信息副本传输给您指定的第三方。

 

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

 

(八)响应您的上述请求

1、为保障安全,您可能需要提供书面请求(包含手机号码、ID和您的投诉问题),或以其他方式证明您的身份。我们可能会先要求您验证身份,然后再处理您的请求。您可通过以下途径投诉:

联系电话:021-61097639

投诉受理时间:工作日:9:00-22:00节假日:9:30-18:00

经我们核查后,我们会在十五天内做出答复及合理解释。

 

2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要付出高额成本、过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险(例如,涉及备份磁带上存放的信息)以及存在其他显著困难的请求,我们可能会予以拒绝并将提供替代方法来保障您的合法权益。

 

3、在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)我们有充分证据表明您存在主观恶意或滥用权利的;

6)出于维护您和其他个人的生命、财产等重大合法权益但又得到您授权同意的;

7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8)涉及商业秘密的。

 

八、我们如何处理未成年人的个人信息

1、我们的产品、网站和服务主要面向成人,未满14周岁未成年人未经父母或监护人的同意,不得创建自己的用户账户。若您是14周岁以下的未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本隐私政策,并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用妙办画板产品及/或服务。

 

2、我们会遵守国家相关法律法规规定保护未成年人的个人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明示同意或者保护未成年人所必要的情况下收集、使用、共享或公开披露未成年人的个人信息。

 

3、若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您通过我们产品和/或服务公示的任何方式及时联系我们。我们将根据国家相关法律法规规定确保未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除、匿名化未成年人的个人信息,同时我们建立了严格的未成年人信息收集使用规则,以保护未成年人个人信息安全。

 

4、有关儿童个人信息保护的相关政策请详见《妙办画板儿童个人信息保护规则》。

 

九、我们对去世用户的个人信息保护

我们将从2021年11月1日起,根据《个人信息保护法》的相关规定完善去世用户个人信息保护制度。妙办画板用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本隐私政策第十三条“联系我们”中公示的联系方式,对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外

 

十、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如存在跨境转移的可能,我们将及时更新本隐私政策以获得您的授权同意。

 

十一、本隐私政策如何更新

我们可能会适时对本隐私政策进行调整或变更,本隐私政策的任何更新将以标注更新时间的方式公布在我们网站和应用程序上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这表示您已充分阅读、理解并接受修改后的隐私政策并受其约束。

 

十二、争议解决

若您和我们发生任何纠纷或争议,首先应友好协商解决;协商不成的,您同意将纠纷或争议提交本隐私政策签订地所在地上海市浦东新区人民法院诉讼解决。

 

十三、联系我们

如果您对本隐私政策有任何疑问、意见、建议或者投诉,通过以下方式与我们联系:

我们的主体信息:上海妙画信息科技有限公司

电话:021-61097639

地址:上海市浦东新区碧波路690号张江微电子港1号楼304

我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过以下方式与其联系:电话:021-61097639一般情况下,我们将在3个工作日内回复,至迟不超过15个工作日核查处理。

如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映

 

妙办儿童个人信息保护规则及监护人须知

【前言】欢迎使用“妙办”(妙办网站、客户端、小程序,以下称“我们”)提供的产品和/或服务。我们深知儿童(指未满14周岁的未成年人,下同)个人信息和隐私安全的重要性,并庄严承诺保护使用妙办儿童用户的个人信息及隐私安全。我们希望通过《妙办儿童个人信息保护规则》(以下称“本政策”)说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。本政策涉及的相关技术词汇,我们尽量以简明扼要的表述进行解释,以便于儿童及儿童监护人理解。

监护人特别说明:

若我们获悉您的孩子不满14周岁,我们将根据本政策采取特别措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全,要求他们在您的监护下共同阅读并接受本政策,且应在您的同意和指导下使用妙办,提交个人信息。如果您不同意本政策的内容,将可能导致我们的产品和/或服务无法正常运行,或者无法达到我们拟达到的服务效果,您应要求您的孩子立即停止访问妙办。您点击同意本政策,或者您的孩子使用/继续使用妙办提交个人信息,都表示您同意我们按照本政策(包括更新版本)收集、使用、存储、共享、转让和披露您孩子的个人信息。

儿童特别说明:

我们建议:任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请通知您的监护人共同阅读本政策,并在您使用妙办提交个人信息之前,寻求您的监护人的同意和指导。您点击同意本政策,或者您使用/继续使用妙办提交个人信息,都表示您已获得您的监护人的许可,您的监护人均同意我们按照本政策(包括更新版本)收集、使用、存储、共享、转让和披露您的个人信息。

 

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、存储、共享、转让和披露儿童个人信息等活动。当儿童使用我们产品和/或服务时,监护人同意接受本政策。如本政策与《妙办网络服务使用协议》《妙办用户隐私政策》的同类条款之约定存在不一致的,以本政策为准。本政策未经事宜,以《妙办用户隐私政策》为准。如您对本政策或与本政策相关的事宜有任何问题,请联系客服:021-61097639,我们会尽快作出解答。

 

本政策将帮助您了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护儿童的个人信息;帮您了解查询、访问、更正、删除、撤回授权儿童个人信息的方式。在使用妙办前,请儿童,儿童的父母或其他监护人(以下统称“监护人”)务必仔细阅读并透彻理解本政策,特别是已用加粗形式提示的条款,请特别关注,在充分理解并同意全部条款后再开始使用。

 

一、我们如何收集和使用儿童个人信息

二、我们如何使用Cookie等同类技术

三、依法豁免征得监护人同意收集和使用的儿童个人信息

四、我们可能共享、转让、公开披露的儿童个人信息

五、我们如何保护儿童个人信息的安全

六、儿童及监护人的权利

七、儿童个人信息如何在全球范围转移

八、本隐私政策的更新

九、争议解决

十、联系我们

 

一、我们如何收集和使用儿童个人信息

我们没有独立的向儿童提供的产品和/或服务,一般情况下,我们收集和使用的儿童个人信息仅发生在《隐私政策》第一部分我们如何收集和使用您的信息,在《隐私政策》指引下,我们一般情况无法主动获取账号使用者的年龄(除非您在个人账户信息中填写)或者确认实际使用人账户信息的真实性,一旦我们发现您是儿童,我们会对您的账户信息予以更高程度的保护。

在儿童使用我们的产品及/或服务时,我们需要/可能需要收集和使用的儿童个人信息包括如下两种:

1.为实现向儿童提供我们产品及/或服务的基本功能,在征得监护人的同意后收集、使用下列儿童个人信息。如监护人不同意提供的,将导致无法正常使用我们的产品及/或服务。包括儿童个人基本资料(包括手机号码、验证码、头像、昵称、性别)、设备信息、网络身份标识信息(ip地址)和日志信息(网络日志、服务日志和操作日志);

2.为实现向儿童提供我们产品及/或服务的附加功能,监护人可以选择同意并指导儿童授权我们收集、使用的信息:儿童个性资料、为使用某项功能开启权限访问而获取的信息、交易信息以及我们为儿童提供客服服务时可能需要提供的必要的儿童个人信息。如监护人不同意提供,将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但不会影响儿童正常使用我们产品及/或服务的基本功能。

 

(一)基本功能

功能一:注册、一键登录

1、儿童在使用妙办时,我们建议注册一个妙办账号。为便于儿童注册、一键登陆妙办账号和保护账号安全,儿童需要在首次注册及每次登陆时向我们提供用于身份验证的手机号码及验证码,手机号码和验证码属于个人敏感信息,儿童可以拒绝提供,若儿童不提供将无法使用“手机号码一键登录”方式注册登录妙办客户端及官网,但不影响儿童通过其他方式注册登录,也不影响儿童以游客身份浏览妙办页面。

2、儿童也可以授权第三方(仅限微信、QQ)完成注册和登录。在儿童注册和每次登录时,我们会通过“授权弹窗”方式收集儿童在第三方平台的个人信息(头像、昵称、地区、性别),我们会收集微信和QQ的应用程序软件列表,收集该信息的目的是为了检测儿童是否安装了微信和QQ,我们会在app运行时使用儿童的设备上的该项权限,用于防止其他恶意仿冒程序实施界面劫持攻击的风险评估。该项权限为我们确保儿童使用安全的基础权限,未经儿童、父母及监护人同意我们不会用作其他用途。如果儿童仅对我们产品和/或服务进行浏览、搜索的,则无需注册妙办账号并提供上述信息。

功能二:模板展示、分享交流功能

1、妙办是一款功能强大的作图神器,为用户提供模板展示、分享交流服务。在儿童使用我们产品和/或服务过程中,为了防止恶意程序,应对账号被盗或异常,保障儿童的账号安全,维护我们服务的正常运行,改进及优化我们的服务体验之目的,我们会收集儿童的下列设备信息和日志信息:

a.设备信息:设备名称、设备mac地址、设备型号、操作系统版本和类型、运营商类型、唯一设备标识符、b.网络身份标识信息:即IP地址;

c.日志信息:包括网络日志:接入网络的方式、类型和状态、网络质量数据;服务日志:软件版本号、软件的总体运行和使用情况及频率以及操作日志:浏览和搜索历史、点击、编辑数据信息、访问时间、浏览器类型和设置、域名信息、时间戳。

2、请您谅解,上述设备信息、网络身份标识信息和日志信息是保证儿童能正常使用我们产品和/或服务必须收集的基础信息,如您不同意我们收集,请您应要求您的孩子停止访问妙办。您和您的孩子打开妙办网站或安装妙办应用程序后,我们将通过“授权弹窗”的方式征求您的同意。单独的设备信息和日志信息无法识别特定自然人身份,且该等信息我们均进行了去标识化、匿名化处理。

 

(二)业务功能

功能一:上传、下载和自动保存功能

1、我们的用户可以对妙办模板进行在线编辑、上传本地文件、下载并保存等操作。当儿童使用该功能时,为了向儿童提供该服务,我们会征得监护人的明示同意后,访问儿童设备中的相册和摄像头,并收集儿童设备中的图文集视频内容信息,上述信息属于敏感信息,儿童和监护人可以拒绝提供或联系客服撤回同意,儿童将无法使用作品上传、下载和自动保存功能,但不影响妙办其他功能的正常使用。

2、经过儿童在线编辑和下载后的图片、gif和视频作品将存储在我们的服务器中,因为存储是实现这一功能所必须,我们会已加密方式存储,儿童和监护人也可以随时删除这些信息,除非监护人自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于功能以外的其他用途。

 

功能二:分享功能

儿童可以对创作和下载的作品进行不同应用之间的分享。为了实现该分享功能,征得监护人的明确授权同意,我们将唤醒儿童的微信、朋友圈、QQ和QQ空间,我们会收集微信和QQ的应用程序软件列表,收集该信息的目的是为了检测儿童是否安装了微信和QQ,我们会在app运行时使用儿童的设备上的该项权限,用于防止其他恶意仿冒程序实施界面劫持攻击的风险评估。该项权限为我们确保您使用安全的基础权限,我们未经监护人同意不会用作其他用途。监护人和儿童可以自行决定使用微信、QQ进行图片分享,此功能为我们接入第三方软件开发工具包所开发的功能,如儿童和监护人拒绝唤醒该功能,儿童将无法使用分享功能,但不影响其他功能的正常使用。

 

功能三:付费功能

1、我们的一些产品及/或服务需要付费才能使用,如终身SVIP、终身VIP 等,儿童在付费前应当确保已经取得监护人的授权同意。为顺利完成交易、进行身份验证、保障交易安全之目的以及为儿童提供售后服务(查询订单信息、办理退款等),监护人需授权同意我们跳转儿童第三方支付宝、微信收集儿童的第三方账号信息、交易金额、交易商品和服务信息、下单时间、订单信息、交易和消费记录、支付方式和支付状态信息。当发生退费情形,我们可能需要儿童提供部分上述信息已验证儿童的真实身份。同时,我们依法提供合法合规的发票,当需要发票时,儿童及监护人需要联系客服提供儿童的开票信息及发票的寄送地址,包括儿童的邮箱地址及邮寄地址。

2、以上信息均属于儿童的个人敏感信息,仅供验证身份、保障交易安全以及法律法规所规定的用途,我们会采取严格的加密措施保障儿童的财产安全,并要求合作第三方对儿童的个人信息进行严格保密,未经监护人明示授权,我们不会对外泄露或用作其他用途。儿童及监护人可以拒绝提供,拒绝提供将无法实现付费这项功能,但不会影响其他功能的正常使用。

 

功能四:在线客服响应功能

儿童及监护人在使用妙办产品及/或服务过程中产生的任何疑问,例如撤回授权、提出售后退费申请、儿童个人信息保护投诉建议等,儿童及监护人均可随时在【个人】页面【设置】中【联系客服】请求解决,我们可能需要儿童提供必要的儿童个人信息以匹配并核验儿童的身份,且我们保证不会超出必要的范围收集儿童的个人信息。为便于解决儿童及监护人的疑问,我们将对儿童及监护人主动提供的手机号码、id账号、订单号予以保存,我们将在儿童及监护人提出申请后的15个工作日内响应处理。

 

 

功能五:开展内部数据分析和研究,第三方SDK统计服务,改善我们的产品或服务

1、为改善我们的产品和服务,经监护人授权同意我们可能接入第三方产品和服务或接受第三方SDK统计服务,我们将明确标识由第三方提供,告知收集儿童个人信息的类型和用途,对于收集到的儿童个人信息,必要时我们将建立安全评估机制和采取儿童个人信息安全保护措施,SDK数据将不含与我们提供产品或服务无关的数据。目前我们产品中包含的第三方SDK服务详情请见附件一:《妙办接入第三方SDK信息统计》

2、我们将监督第三方接入及第三方SDK统计服务,并对违规收集儿童个人信息的行为采取技术检测、及时切断接入等有效措施,以保护儿童个人信息不被泄露,此外,如儿童及监护人发现第三方产品或服务侵犯儿童个人信息,儿童及监护人可通过以下下途径投诉:

客服电话:021-61097639

 

(注:上述提供的儿童个人信息,将在儿童使用本服务期间持续授权我们使用。在儿童及监护人注销儿童的账号时,我们将根据适用法律法规的要求尽快删除或匿名化儿童个人信息。)

 

关于特定功能权限的提示:

儿童在使用妙办产品及/或服务时,除非经监护人明示授权同意,我们不会默认开启儿童的无限局域网/蜂窝网络、相册、摄像头、消息通知等权限。如需要关闭儿童为使用某项功能而开启的权限,大多数移动设备都会支持该项需求,具体方法请联系儿童移动设备的服务商或提供商,请儿童及监护人注意,授权开启某项权限即代表监护人授权我们收集儿童的相关信息来为儿童提供对应服务,一旦关闭即代表儿童及监护人取消了授权,我们将不再基于对应权限继续收集相关信息,但这将导致我们产品和/或服务的某项功能无法实现。

 

关于个人敏感信息的提示

个人敏感信息是一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由儿童提供或我们收集儿童个人信息中,可能包含儿童个人敏感信息,例如儿童的手机号码、第三方支付信息、交易和消费记录、网页浏览记录,我们会采取严格和特殊加密措施保护儿童个人信息,并要求合作第三方对儿童个人信息进行严格保密,未经监护人明示授权,我们不会对外披露泄露儿童个人信息或用作其他用途。请儿童及监护人谨慎并留意个人敏感信息,监护人同意对儿童个人敏感信息我们可以按照本政策所述的目的和方式来处理。

 

 

二、我们如何使用 Cookie和同类技术

(一)Cookie和同类技术简介

我们或我们的第三方合作伙伴可能通过COOKIES和WEBBEACON获取和使用儿童个人信息,并将该等信息储存为日志信息。COOKIES是互联网普遍使用的技术,当儿童访问设有COOKIES装置的网站时,网站服务器会自动发送COOKIES至儿童浏览器内,并储存到儿童的移动设备内,此COOKIES便负责记录日后儿童到访该网站的种种活动。借助于 Cookie,我们可实现收集、标识、存储儿童访问、使用我们服务时的信息,例如儿童的浏览记录、点击和搜索记录、消费习惯、作图偏好(静态图片作品、视频作品、GIF作品)等,以便我们更好、更快、更有针对性为儿童提供服务。

 

(二)COOKIES和同类技术的使用用途

我们使用自己的COOKIES和WEBBEACON,用于以下用途:

1)记住儿童的身份;

2)就我们服务情况进行分析、优化;

3)广告优化。COOKIES和WEBBEACON有助于我们根据儿童个人信息,优化儿童对广告的选择。

 

(三)COOKIES和WEBBEACON的授权使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当儿童使用妙办产品及/或相关服务时,我们可能会使用相关技术向儿童的设备发送一个或多个 COOKIES或匿名标识符,以收集、标识儿童访问、使用本产品时的信息。我们承诺,不会将COOKIES用于本隐私政策所述目的之外的任何其他用途。我们使用COOKIES和WEBBEACON主要为了实现以下功能或服务:

1、保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的COOKIES或匿名标识符,使我们确认儿童是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

2、数据分析及异常情况排查

1)我们可能会利用此类技术了解儿童的使用习惯,进行数据分析,以改善产品服务。

2)儿童在使用妙办产品及/或服务过程中,我们可能会使用COOKIES对浏览活动进行记录,用于排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

3、COOKIES的清除

我们为儿童提供了清除浏览器和应用程序缓存数据的功能,儿童可以在浏览器隐私设置功能中进行相应的数据清除操作或在我们应用程序【个人】页面点击【设置】【清除缓存】。如儿童进行清除,儿童可能无法使用由我们提供的、依赖于Cookie的服务或相应功能,但不影响儿童对我们其他功能的使用。

 

(四) 网站信标和像素标签

Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向儿童发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果儿童点击该链接,我们则会跟踪此次点击,帮助我们了解儿童的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。 借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果儿童及监护人不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

 

(五) DoNotTrack(请勿追踪)

很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果儿童的浏览器启用了 DoNotTrack,那么我们的所有网站都会尊重儿童及监护人的选择。

 

三、依法豁免征得监护人同意收集和使用的儿童个人信息

1、我们将针对收集的儿童个人信息,通过法律法规规定方式明确告知儿童及监护人收集信息的不同目的、方式和范围。除因业务调整产品和服务的情形,当我们将收集的信息用于本政策未载明的其他用途或用于其他目的时,会事先征得监护人的明示授权同意。

2、以下情形,收集和使用个人信息不必征得监护人的授权同意;

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的;

6)所涉及的儿童个人信息是儿童或监护人自行向社会公众公开的;

7)根据监护人的要求签订合同所必需的;

8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)法律法规规定的其他情形。

 

四、我们如何存储儿童的个人信息

(一)存储期限:

我们对儿童的个人信息的存储期限,仅为以实现服务之目的且监护人授权使用所必需的最短时间,例如:当儿童使用我们的注册及会员功能时,我们需要收集儿童的手机号码,且在监护人同意儿童提供后并在儿童使用该功能期间,我们需要持续保存儿童的手机号码,以向儿童正常提供该功能、保障儿童的账号和系统安全。此外,我们或对儿童的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出必要存储期限后,我们将对您的个人信息进行删除或匿名化处理。

 

(二)存储地点:

依照法律法规的规定,我们将在境内运营过程中收集和产生的儿童个人信息并存储于中华人民共和国境内。原则上,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会符合法律法规规定或者征求监护人的同意。

 

(三)停止运营

当我们停止运营我们的某项产品和服务时,我们将停止继续收集和使用针对该项产品服务收集到的儿童个人信息,同时对儿童个人信息进行删除或匿名化处理,并将通过公告形式通知儿童及监护人。

 

五、我们如何共享、转让、公开披露儿童的个人信息

(一)共享

未经监护人授权同意,我们不会向其他任何公司、组织和个人共享儿童个人信息,但以下情况除外:

1、事先获得监护人明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享;

3、与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享儿童的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享儿童的个人信息,并且只会共享提供服务所必须的个人信息。我们的合作伙伴无权将共享的儿童个人信息用于与产品或服务无关的其他用途。同时向儿童及监护人展示对外共享、转让、公开披露个人信息的目的;涉及的个人信息类型;接收方类型或身份。

目前,我们的授权合作伙伴包括以下类型:

1)委托我们进行信息推广和广告投放的合作伙伴:监护人授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用儿童的相关信息形成的无法识别儿童个人身份的间接用户画像、设备信息、去标识化或匿名化处理后的分析/统计类信息,以帮助其在不识别儿童个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性;

2)提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴:为维护/改进我们的产品/服务、为儿童提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享儿童的相关信息(包括:设备信息、广告展示和点击记录、终端型号、地理位置),除非得到监护人的同意,我们不会与其共享儿童的个人身份信息;

3)供应商、服务提供商和其他合作伙伴。我们可能将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务(实名认证、支付、登录、消息推送)、内容安全监测、反欺诈、学术研究等服务。

 

我们会与其约定严格的数据保护措施,令其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理儿童个人信息。

 

4、为保障妙办相关功能的实现与应用安全稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们仅会出于提供服务之必要合法、正当、必要、特定、明确的目的共享儿童的个人信息,且征得监护人的明示同意。我们会与合作方签署严格的保密协定,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。儿童及监护人可以查看妙办接入的第三方SDK目录(详见附件一:《妙办画板接入第三方SDK信息统计》)。

5、与我们的关联公司、合作伙伴共享:为了给儿童提供更好的服务或为了预防互联网犯罪,在依据法律的规定或征得监护人同意的前提下,儿童个人信息可能会与我们关联公司和合作伙伴共享。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用儿童个人信息。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变儿童个人信息的处理目的,将再次征求监护人的授权同意。

 

(二)转让

当涉及收购、兼并、重组或破产清算等变更时,如我们对儿童个人信息进行转让,我们会告知儿童及监护人有关情况,并要求新的持有儿童个人信息的公司、组织继续受本政策的约束;如变更儿童的个人信息使用目的时,我们将再次获得监护人的明示同意。因破产且无承接方的,我们将对儿童的个人信息做删除处理。

 

(三)公开披露

未经监护人授权同意,我们不会向其他任何公司、组织和个人公开披露儿童个人信息,我们仅会在以下情况下,公开披露儿童的个人信息:

1、监护人授权或同意妙办披露的;

2、发生以下情形,共享、转让、公开披露个人信息不必征得监护人的授权同意;

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的;

6)个人信息主体自行向社会公众公开的个人信息;

7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

 

根据法律规定,共享、转让、披露经去标识化处理的儿童个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向监护人通知并征得监护人的同意。

 

六、我们如何保护儿童的个人信息

1、我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护儿童的个人信息,并使用安全保护机制防止儿童的个人信息遭到恶意攻击。

2、我们会建立专门的安全部门、安全管理制度、数据安全流程保障儿童的个人信息安全。

3、我们采取严格的数据使用和访问制度,确保只有授权人员才可访问儿童的个人信息,并适时对数据和技术进行安全审计。

4、为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求,及时向儿童及监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及监护人可自主防范和降低风险的建议、对儿童的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知儿童及监护人,难以逐一告知儿童个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您谅解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保儿童提供给我们的个人信息的安全性。

6、儿童及监护人均知悉,一旦离开妙办官网和/或应用程序而登录、浏览其他第三方网站和应用的,无论儿童登录、浏览或使用上述网站、应用是否基于第三方外链或引导,我们将不再有能力和直接义务保护儿童的任何个人信息。

 

七、儿童及监护人的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障儿童行使以下权利:

 

(一)访问儿童的个人信息

1、除法律法规规定之例外,儿童有权行使以下数据查询和访问权:

1)可以访问儿童个人信息(包括但不限于ID信息、个人资料、身份认证信息、授权权限等);

2)查询接入的第三方身份目录及类型(详见附件一:《妙办画板接入第三方SDK信息统计》);

3)如儿童无法通过上述方式访问,儿童可以在【个人】页面【设置】【联系客服】或发送电子邮件至miaohuakeji@qq.com申请访问或监护人予以指导和指引。

2、对于儿童在使用我们产品或服务过程中,提出查询和访问非儿童主动提供的个人信息时,只要我们具备技术可行性、不需要过多投入,我们会向儿童及监护人提供。否则我们将作出是否响应的决定,并作出解释说明。

 

(三)更正儿童的个人信息

1、当儿童监护人发现我们处理的关于儿童个人信息有错误或不完整时,例如编辑儿童的个人资料、变更支付信息、修改密码、添加安全信息等,儿童及监护人有权要求我们作出更正。儿童及监护人可以通过本隐私政策第七条“访问儿童的个人信息”中罗列的方式提出更正申请。

2、如果儿童无法通过上述方式更正这些个人信息,儿童及监护人可以联系客服:021-61097639或发送电子邮件至miaohuakeji@qq.com

 

(三)删除儿童的个人信息

1、儿童及监护人可以自行进入【个人】页面点击【设置】【清除缓存】

2、儿童及监护人可以申请我们删除儿童的个人信息(参考本条(一)、(二)点)。

符合以下情形,儿童及监护人要求删除的,我们应及时删除儿童的个人信息:

1)违反法律法规规定,收集使用儿童个人信息的;

2)违反与您的约定,收集使用儿童个人信息的;

3)违反法律法规规定或违反与儿童及监护人的约定向第三方共享、转让、公开披露儿童个人信息,且儿童及监护人要求删除的,我们应立即停止共享、转让、公开披露行为,并通知第三方(信息接收方)及时删除;

3、当儿童及监护人从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

(四)撤回监护人的授权同意

1、每个业务功能需要一些儿童的基本个人信息才能得以完成。对于额外收集的儿童个人信息的收集和使用,儿童及监护人可以申请关闭权限、改变同意范围或撤回监护人授权。

儿童及监护人可以在妙办【个人】页面点击【设置】或联系客服进行修改。

2、当监护人撤回授权同意后,我们将不再处理相应的儿童个人信息。但监护人收回同意的决定,不会影响此前基于监护人的授权而开展的儿童个人信息处理。

 

(五)注销儿童的账户

1、儿童及监护人可以随时注销此前注册的账户,并通过以下方式自行操作:

联系客服,网站首页右侧悬浮客服按钮,需要人工处理的,我们将在承诺时限内(不超过15个工作日)完成核查和处理。

2、我们不会对儿童账号注销过程中的身份核验要求您提供超出注册、使用账号时收集的儿童个人信息范围、不会设置不合理条件或提出额外要求增加儿童的义务。若我们某些产品或服务存在必要业务关联,注销某个账号将导致其他业务功能无法实现或服务质量下降的,我们将对儿童及监护人详细说明。

3、在注销儿童的账户之后,我们将停止为儿童提供产品或服务,并依据儿童及监护人的要求,及时删除儿童个人信息或匿名化处理,法律法规另有规定的除外。

 

(六)获取儿童的个人信息副本

我们将根据儿童及监护人的请求,提供获取的儿童的基本信息、身份信息或其他信息的方式或在技术可行的前提下,例如数据接口匹配直接将儿童个人信息副本传输给您指定的第三方。

 

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益,儿童及监护人有权要求我们做出解释,我们也将提供适当的救济方式。

 

(八)响应您的上述请求

1、为保障安全,儿童及监护人可能需要提供书面请求(包含手机号码、ID和您的投诉问题),或以其他方式证明您的身份。我们可能会先要求您验证身份,然后再处理儿童及监护人的请求。儿童及监护人可通过以下途径投诉:

联系电话:021-61097639

投诉受理时间:工作日:9:00-22:00  节假日:9:30-18:00

经我们核查后,我们会在十五天内做出答复及合理解释。

2、对于儿童及监护人的合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要付出高额成本、过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险(例如,涉及备份磁带上存放的信息)以及存在其他显著困难的请求,我们可能会予以拒绝并将提供替代方法来保障儿童的合法权益。

3、在以下情形中,按照法律法规要求,我们将无法响应儿童及监护人的请求:

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)我们有充分证据表明儿童及监护人存在主观恶意或滥用权利的;

6)出于维护儿童、监护人和其他个人的生命、财产等重大合法权益但又得到监护人授权同意的;

7)响应儿童及监护人的请求将导致儿童、监护人或其他个人、组织的合法权益受到严重损害的;

8)涉及商业秘密的。

 

八、儿童的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的儿童个人信息,将存储在中华人民共和国境内。如存在跨境转移的可能,我们将及时更新本隐私政策以获得监护人的授权同意。

 

九、本《妙办儿童个人信息保护规则及监护人须知》如何更新

我们可能会适时对《妙办儿童个人信息保护规则及监护人须知》进行调整或变更,本《妙办儿童个人信息保护规则及监护人须知》的任何更新将以标注更新时间的方式公布在我们网站和应用程序上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如监护人同意儿童在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这表示儿童及监护人已充分阅读、理解并接受修改后的隐私政策并受其约束。

 

十、争议解决

若儿童未获得监护人授权使用我们产品和/或服务,以及儿童获得授权后和我们发生任何纠纷或争议,首先应友好协商解决;协商不成的,监护人同意将纠纷或争议提交上海市浦东新区人民法院诉讼解决。

 

十一、联系我们

如果儿童及监护人对本《妙办儿童个人信息保护规则及监护人须知》有任何疑问、意见或建议,通过以下方式与我们联系:

电话:021-61097639

我们设立了个人信息保护专职部门(或个人信息保护专员),儿童及监护人可以通过以下方式与其联系:电话:021-61097639

一般情况下,我们将在3个工作日内回复,至迟不超过15个工作日核查处理。

 

附件一:《妙办画板接入第三方SDK信息统计》

 

SDK服务1:

微信

主体:深圳市腾讯计算机系统有限公司

具体用途目的:用于提供微信登陆、微信支付功能

获取信息:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息以及地理位置信息,用于用户登录账户和支付过程中的安全风控。

隐私权政策:

https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

 

SDK服务2:

QQ

主体:深圳市腾讯计算机系统有限公司

具体用途目的:用于提供QQ第三方登录功能

获取信息:App开发者和/或终端用户主动提供或QQ直接收集的个人信息;App终端用户在使用QQ互联SDK产品和/或服务过程中产生的个人信息;从App开发者或者其他第三方获取的App开发者和/或终端用户的个人信息。

隐私权政策https://wiki.connect.qq.com/qq

 

SDK服务3:

支付宝

主体:支付宝(中国)网络技术有限公司

具体用途目的:用于提供支付宝支付功能

获取信息:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息以及地理位置信息,用于用户登录账户和支付过程中的安全风控。

隐私权政策:https://opendocs.alipay.com/open/01g6qm