北京国双科技有限公司

隐私政策

本版生效时间: 2021年10月31日

北京国双科技有限公司(下称“国双”或“我们”)是中国领先的企业级大数据和人工智能解决方案提供商,致力于成为企业和政府组织数字化、智能化转型最值得信赖的合作伙伴。基于国双自主可控的分布式大数据平台和人工智能技术,国双先后为数字营销、司法和财税等专业服务、工业互联网、智慧城市等领域,提供了安全可靠的数字化、智能化解决方案和数据仓库等大型基础软件产品,助力相关企业和组织实现数字化、智能化转型。

国双作为企业级大数据和人工智能解决方案提供商,一直以来都非常重视数据服务中个人信息和隐私权的保护。国双在向您提供产品和服务时,会采集您和您终端用户的数据信息,国双深知个人信息对您和终端用户的重要性,并会尽全力保护您和终端用户的数据信息安全可靠。我们致力于维持您对我们的信任,将恪守以下原则,保护您和终端用户的个人信息:权责一致原则、目的明确原则、最小必要原则、确保安全原则、公开透明原则等。同时,我们承诺,我们将按行业成熟的安全标准,采取相应的安全保护措施来保护您和终端用户的个人信息。

我们希望通过《国双隐私政策》(以下简称“本政策”)向您说明我们在收集、使用您和终端用户相关数据信息时对应的处理规则等相关事宜,以便更好地保障您的权益。

特别提示:

本政策适用于我们提供的各项产品和服务,包括但不限于:我们提供的代码、API、网站、SDK、工具、产品文档等,但本政策并不适用于第三方通过国双提供的产品和服务。

本政策与国双所提供的产品和服务密切相关。请仔细阅读以下隐私政策内容,了解我们是如何收集、存储、处理、使用、保护和共享您和您的终端用户的数据信息的,务必仔细阅读并透彻理解本政策,确认充分理解并同意后再开始使用我们的产品和服务。如果您不同意本政策的内容,您应该立即停止使用我们的相关产品和服务。

在阅读完本政策后,如您对本政策或与本政策相关的事宜有任何问题,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

本政策将帮助您了解以下内容:

• 本政策适用范围、相关词语涵义

• 我们如何收集和使用您和终端用户的数据和个人信息

• 我们如何保护您和终端用户的数据和个人信息

• 我们如何共享您和终端用户的数据信息

• 您和终端用户的权利

• 对未成年人(包括儿童)个人信息的保护

• 本政策的更新和法律适用

• 如何联系我们

 

一、政策适用范围、相关词语涵义

(一)本政策适用范围

本政策为我们的所有产品与/或服务统一适用的通用内容,当您使用我们的任何产品与/或服务时,本政策即适用,无论该产品与/或服务是否单独设置了隐私条款,也无论您是否是我们的注册用户。

(二)相关词语涵义

我们的产品与/或服务:包括但不限于我们提供的代码、API、网站、SDK、工具、产品文档、服务(含站外服务,例如:我们的广告监测服务和“通过我们的服务申请或分享”的插件)等。

您:本政策中您指的是使用我们产品或服务的客户和合作伙伴。

终端用户:指以浏览、点击、注册、登录等方式使用您的网站、小程序、PC端、移动终端、电视端等用户终端的自然人。

个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

个人敏感信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。

去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

Cookie:是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为Cookie。

设备信息:通常包括设备型号、设备名称、操作系统和应用程序版本、设备MAC地址、国际移动设备识别码(包括IMEI、Android ID、OpenUDID、SIM卡IMSI信息)、唯一设备标识符(包括IDFA、OAID 及其他综合设备各参数形成的设备标识符)、应用列表信息等软硬件特征信息、网络信息(包括运营商名称)、IP地址、设备所在位置相关信息(包括通过GPS信息、WLAN接入点、蓝牙和基站等传感器信息获取到的精确地理位置信息及通过网络位置信息(例如基站、IP及WLAN)获取的大致地理位置信息)。

授权同意:是指您对您的个人信息进行特定处理做出明确授权的行为,包括通过积极的行为作出授权,也包括通过消极的不作为而作出授权。

中华人民共和国境内:指中华人民共和国大陆地区,不包含香港特别行政区、澳门特别行政区和台湾地区。

 

二、我们如何收集和使用您和终端用户的数据和个人信息

(一)我们如何获取您的数据信息

当您决定与国双开展合作,使用国双相关产品和服务时,我们会要求您提供企业名称、企业住所、统一社会信用代码、营业执照、账户信息、联系人、联系电话、联系地址等信息,我们收集这些信息是为了将您录入国双客户名单系统,以便更好的向您提供国双产品和服务。当您的上述信息发生变更时,您应及时联系我们以便更新相关信息。

(二)我们如何收集和使用终端用户的个人信息

国双仅会出于本政策所述的以下目的,收集和使用终端用户的个人信息。

当我们要将终端用户个人信息用于本政策未载明的其他用途时,会事先征求您的同意。

1、广告监测分析服务

国双拥有一个专业的全流程多场景的广告营销监测分析优化平台,即国双广告监测分析平台(Ad Dissector)。它基于大数据处理技术及实时计算能力,为您在社交、搜索、网站、移动端以及视频端等多场景下的营销活动提供效果分析、投放优化及媒体决策的支持,您可以获得有效的ROI 分析,以精准地衡量其数字营销效果,合理规划各媒体资源的整合,不断提升数字营销的能力。

Ad Dissector广告监测分析平台收集您终端用户的数据信息包括:唯一设备识别(IMEI、MAC地址、OPENUDID、ANDRIOIDID、UDID、ODIN、MUID、DUID、AIID等字段)、MAC地址、IP地址、安卓匿名设备标识符(OAID、CAID、AAID)、IOS广告标识符(IDFA)、Cookie、时间戳、平台、广告位、应用标识符、应用程序版本、经纬度、设备型号、操作系统版本、浏览器、电信运营商等信息。我们收集这些数据是为了准确、全面的帮助您了解广告投放效果、识别广告欺诈、作弊行为,确保您投放广告的效果真实、有效。

2、国双网站分析服务

国双拥有一个面向多终端的用户行为分析与营销效果优化平台,即国双网站分析平台(Web Dissector)。它是以数据驱动企业在线营销效果优化与企业用户增长的数据产品,为企业提供一套从采集、建模、存储、分析的全流程数据驱动解决方案。当您的终端中集成了Web Dissector数据SDK后,您的应用将收集和传送终端用户的相关数据,国双网站分析平台提供分析服务来了解您不同终端的用户行为。

国双网站分析平台(Web Dissector)收集终端用户的数据信息包括:Cookie、唯一设备识别(IMEI、MAC地址、OPENUDID 、ANDRIOIDID、UDID等字段)、MAC地址、IP地址、安卓匿名设备标识符(OAID、CAID、AAID)、IOS广告标识符(IDFA)、IOS供应商标识符(IDFV)、时间戳、平台、广告位、应用标识符、应用程序版本、经纬度、设备型号、操作系统版本、浏览器、电信运营商等信息。我们收集这些数据是为了准确、全面的分析用户行为和展示营销效果。

我们非常重视终端用户信息的保护,国双网站分析平台(Web Dissector)和国双广告监测分析平台(Ad Dissector)收集的终端用户数据都会以加密的形式传输,确保数据在传输过程中的安全。

 

(三)您和终端用户的授权

1、当您与国双正式开始合作,并向国双提供您的数据信息时即视为您授权国双采集、使用和存储您的数据信息;

2、当您委托国双采集、处理、分析终端用户数据信息时,您有责任和义务告知终端用户您将委托国双采集、处理、分析终端用户的数据信息,并取得终端用户的同意。当终端用户不同意国双处理他们的数据信息时,您不得擅自委托国双处理。必要时国双有权要求您提供终端用户的授权材料,您应当配合。如您未经终端用户同意而擅自委托国双处理数据信息,因此导致的后果由您承担。

 

三、我们如何保护您和终端用户的数据和个人信息

国双非常重视个人信息保护,在数据采集、传输、存储、处理、访问、销毁等全生命周期的各个阶段均采取了严格的措施来保证个人信息的安全。

1、 数据采集

国双仅为数据分析统计需要采集终端用户数据信息,采集遵循明确、合理、最小、必要、够用等法定原则,内部通过建立数据分类分级制度以及数据质量管理标准制度来明确采集流程与规范数据格式,保证数据采集的合法性、正当性、必要性。

2、 数据处理

国双数据采集平台收集个人数据后,会严格按照法律法规的要求以及数据处理分析目的通过去标识化等方式对数据进行技术脱敏,将个人数据转换成国双独有的GridsumID,去除个人数据内包含的个人身份属性,使之无法与个人信息主体身份相关联。同时国双根据产品类型采用隔离管理体制,针对不同的产品类型、业务应用分配不同的功能账号,精确化的管理数据处理访问权限,为数据处理构建有力的保护屏障。

3、 数据存储

国双根据数据安全级别分类设置了数据存储机制,对于不含有个人身份属性的统计级数据明文存储,对于含有个人身份属性的日志级数据加密存储,并定期对数据的存储环境进行完整性检验以保证数据的完整性。同时,国双还通过分区存储的方式存储不同类别的数据,原始数据和脱敏数据会分别存储在不同的位置,高安全级别数据会进行单独存储。

4、 数据访问

国双有完善的信息安全访问控制策略,通过按需申请严格控制数据访问权限,仅向有必要访问这些数据的员工予以访问授权,并在员工岗位调整或劳动关系终止时同步进行访问权限调整。同时会进行定期审计进一步确保访问权限的正确性,并留存数据访问审计日志以追溯操作记录,防止人为的数据泄露。国双通过网络隔离防止外部非法用户访问数据,保证数据不会被外部用户非法获取。

5、 数据传输

国双根据采集的数据类型设置了不同的数据安全级别,根据安全级别采用不同的加密方式对数据进行加密,如MD5、密钥加密等。数据传输时会采用适当的加密措施保障传输通道的安全、稳定,并采用HTTPS和SFTP等安全协议以确保传输数据加密安全,防止数据在传输过程中发生泄露。数据传输报文采用符合国家要求的加密算法进行加密,同时加密密钥动态更新以防止密钥丢失或被破解。

6、 数据销毁

国双根据不同的数据类型分类制定了数据存储周期和数据销毁规则,按照规则定期对超过存储期限的数据进行清理、迁移、删除或销毁,实现数据的有效存储、销毁。同时国双禁止物理存储介质外流,防止因对存储介质进行恢复而发生数据泄露。

 

、我们如何共享您和终端用户的数据信息

我们不会与其他任何公司、组织和个人共享您的终端用户的个人信息,但以下情况除外:

1)基于您自行提出的要求、或事先获得您的明示授权或同意;

2)与我们履行法律法规规定的义务相关的;

3)与国家安全、国防安全直接相关的;

4)与公共安全、公共卫生、重大公共利益直接相关的;

5)与犯罪侦查、起诉、审判和判决执行等直接相关的;

6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;  

7)您自行向社会公众公开的您的个人信息;  

8)从合法公开披露的信息中收集个人信息的,如通过合法的新闻报道、政府信息公开等渠道。

9)我们可能与广告主、业务服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息,但我们不会共享能够识别个人身份的信息,我们共享这类信息的目的是帮助广告主在不识别个人身份的前提下提升广告有效触达率或帮助我们的客户、合伙伙伴衡量、分析相关服务的有效性,提高终端用户的用户体验。

对我们与之共享数据信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照不低于本政策同等程度的保密和安全措施来处理信息。

 

五、您和终端用户的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您和终端用户行使以下权利:

1、更正权

当您发现我们处理的关于您的数据信息存在错误时,您有权要求我们作出更正,您可以通过本政策“八、如何联系我们”中所述联系方式告知我们,我们将在收到您的通知后尽快予以更正。

2、删除权

在以下情形中,您可以向我们提出删除数据信息的请求:

1)如果我们处理数据信息的行为违反法律规定;

2)如果我们收集、使用您的个人信息,却未征得您的同意;

3)如果我们处理个人信息的行为违反了本政策;

4)如果您不再使用我们的产品或服务;

5)如果我们不再为您提供产品或服务。

当我们决定响应您的删除请求,我们还将同时通知从我们获得您数据信息的合作伙伴,要求其及时删除,除非法律法规另有规定,或我们的合作伙伴获得您的单独授权。

3、复制权

您有权获取您的数据信息副本,当您需要获取您的数据信息副本时,您应及时告知国双,但您理解,数据信息复制与一般的实体信息复制有所区别,需要满足一定的技术条件,当技术方面无法满足复制要求时,国双不承担任何责任。

4、撤回或改变您授权同意的范围

您可以根据法律规定撤回或改变您的授权同意范围,但请您理解,我们提供的产品或服务需要一些基本的数据信息才得以完成,当您撤回或改变您的授权同意范围时,您可能无法在使用我们的产品或服务。

当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

5、终端用户权利的行使

因为我们并不直接与终端用户对接,终端用户可能无法与我们直接取得联系以行使相关权利,而是直接向您主张行使相关权利。当您收到终端用户的相关通知时,您应及时将终端用户的要求告知我们,以便我们及时采取相关措施。

6、响应您的上述请求

为保障安全,当您行使相关权利时,我们需要您提供书面申请,申请书需要包含申请主体、申请事项、申请事由、联系方式等内容。收到您的书面申请后,我们先核验申请事项的真实性,然后再处理您的请求。

我们处理完您的请求后,将通过您预留的联系方式与您取得联系,告知我们的处理结果。

但请您理解,在以下情形中,我们将无法响应您的请求:

1)与个人信息控制者履行法律规定义务相关的;

2)与国家安全、国防安全相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和执行判决等直接相关的;

5)出于维护个人信息主体或其他个人生命、财产等重大合法权益但又难得到本人同意的;

6)个人信息控制者有充足证据表明个人信息主体存在主观恶意或滥用权利的;

7)响应个人信息主体的请求导致个人信息主体或其他个人组织的合法权益受到严重损害的;

8)涉及商业秘密的。

 

六、对未成年人(包括儿童)个人信息的保护

我们非常重视对未成年人(包括儿童)个人信息的保护。尽管各地法律和习俗对儿童的定义不同,但我们将不满 14周岁的任何人均视为儿童。

若终端用户是未成年人,当您委托我们采集、处理、分析未成年人用户数据信息时,请务必要求未成年人的监护人仔细阅读本隐私政策,并请您确保事先取得监护人的同意后再使用我们的产品和服务。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用此信息。

若我们一旦发现相关数据的收集未取得未成年人的监护人的同意,我们将临时暂停您使用我们的产品和服务,并会设法尽快删除相关数据。

 

七、本政策的更新及法律适用

1、国双可能适时修订本政策的条款,该等修订构成本政策的一部分。修订后的政策国双将及时予以发布。若您继续使用国双产品和服务,即表示您同意本政策。

2、本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;若不能协商解决,您在此同意将争议提交至北京市海淀区人民法院。如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

 

八、如何联系我们

如果您对本政策有任何疑问、意见或建议,通过以下方式与我们取得联系:

1) 通过拨打【010-82619988】与我们取得联系;

2)向我们的办公地【北京市海淀区北四环中路229号海泰大厦4层南401号】邮寄书面材料与我们取得联系。

 

北京国双科技有限公司

2021年10月





TOP
数字化、智能化转型一站式平台
企业级大数据和人工智能解决方案提供商
如您需要我们的帮助,请留言给我们:
*姓名:
*电话:
*公司:
*邮箱:
*内容:
*验证码:
验证码