Политика конфиденциальности VIP
- Последнее обновление:
- Дата вступления в силу:
VIP («Приложение» или «мы») уважает и защищает вашу личную информацию. В настоящей Политике объясняется, как мы собираем, используем, храним, передаем и защищаем личную информацию при предоставлении услуг учетной записи, проверке личности, выполнении задач и заказов, работе чата и аудио- или видеозвонков, служб определения местоположения, кошельков, платежей, снятия средств и уведомлений, а также как вы можете осуществлять соответствующие права.
Обратите внимание: При первом запуске Приложение показывает настоящую Политику и Условия использования в отдельном диалоговом окне на упрощённом китайском языке. Мы инициализируем сторонние SDK, такие как JPush и Mi Push, только после того, как вы самостоятельно выберете «Согласиться и продолжить». Если вы выберете «Отклонить и выйти», эти SDK не будут инициализированы. Сам по себе просмотр настоящей Политики, открытие страницы соглашения или молчание не означает согласия.
До вашего согласия мы не будем запрашивать несущественные системные разрешения или использовать стороннюю SDK для сбора или загрузки личной информации. Вы можете отклонить несущественные разрешения. Помимо недоступности соответствующей функции, это не повлияет на другие базовые функции.
1. Область применения и оператор
Настоящая Политика применяется к приложению VIP Android, а также к веб-сайтам и службам, непосредственно связанным с ним. Информация об операторе и приложении для официально выпущенной версии указана в уведомлении выше и результатах в системе регистрации Министерства промышленности и информационных технологий. Услуги, которые третья сторона предоставляет через свою собственную страницу или приложение, регулируются отдельно опубликованной политикой конфиденциальности этой третьей стороны.
2. Информация, которую мы собираем и используем
Мы обрабатываем информацию только по мере необходимости для предоставления четко определенных характеристик в соответствии с принципами законности, справедливости, необходимости и добросовестности. На функциональной странице будет объяснена информация, необходимая перед сбором. Мы обрабатываем эту информацию только после того, как вы ее введете, загрузите или авторизуете.
| Сценарий обслуживания | Информация, которая может быть обработана | Цель | Как это предоставляется |
|---|---|---|---|
| Регистрация, вход и безопасность учетной записи | Номер мобильного телефона, код подтверждения SMS, псевдоним, аватар, адрес электронной почты, учетные данные для входа и статус учетной записи. | Создайте и идентифицируйте учетную запись, подтвердите вход в систему, восстановите или измените информацию об учетной записи и предотвратите кражу учетной записи. | Вы отправляете информацию; система генерирует учетные данные для входа |
| Проверка личности | Имя, тип и номер документа, удостоверяющего личность, материалы проверки и результат проверки, представленные на странице проверки. | Соответствовать юридическим требованиям, требованиям безопасности транзакций, приема заказов, получения платежей или вывода средств. | Собираются только тогда, когда вы инициируете проверку личности; поля, отображаемые в элементе управления страницей |
| Задачи, продукты, услуги и заказы | Сведения о задаче или заказе, адрес и контактная информация службы, сумма транзакции, время заказа и выполнения, статус заказа, информация послепродажного обслуживания и записи споров. | Демонстрируйте и сопоставляйте услуги, выполняйте заказы, организуйте доставку или обслуживание на месте, обеспечивайте послепродажную поддержку, разрешайте споры и управляйте рисками безопасности. | Вы отправляете информацию или она генерируется, когда вы используете соответствующую функцию. |
| Чат, аудио- или видеозвонки и публикация контента | Текст чата, изображения, видео, голос, статус вызова, места, которые вы активно отправляете, содержимое задач, отчеты и отзывы. | Обеспечьте связь, доставку сообщений, звонки, отображение контента, обработку отчетов и управление безопасностью сообщества. | Вы отправляете информацию или она генерируется, когда вы используете соответствующую функцию. |
| Кошелек, оплата и вывод | Номер заказа, канал оплаты, сумма, статус платежа или возврата, баланс кошелька и история транзакций, записи пополнения и снятия средств, а также информация о счете получения, необходимая для вывода средств. | Инициируйте платеж, проверяйте результаты транзакций, ведите счета, возвращайте средства, осуществляйте расчет средств, обрабатывайте снятие средств, согласовывайте счета и контролируйте риски. | Вы отправляете информацию, или она генерируется во время транзакции. Платежные учреждения напрямую обрабатывают конфиденциальные учетные данные, такие как платежные пароли; мы их не получаем |
| Расположение и близлежащие услуги | Широта и долгота, приблизительное или точное местоположение, а также места или адреса, которые вы выбираете. | Покажите ближайшие службы, укажите свое текущее местоположение, выберите точку на карте или отправьте местоположение в чат. | Получается только после того, как вы используете соответствующую функцию и разрешаете доступ к локациям на переднем плане. Приложение не запрашивает доступ к фоновому местоположению. |
| Работа, безопасность и уведомления | Марка и модель устройства, операционная система и версия приложения, IP-адрес, тип и состояние сети, Android ID, OAID, JPush Registration ID, журналы сбоев и работы, а также записи о доставке уведомлений и нажатиях | Поддерживайте стабильность приложения, защищайте учетные записи и транзакции, диагностируйте неисправности и, после вашего согласия, отправляйте служебные уведомления о заказах, чатах или звонках. | Автоматически создаётся или получается в необходимом объёме Приложением либо описанными ниже SDK уведомлений после вашего согласия с настоящей Политикой |
За исключением случаев, когда согласие не требуется по закону — например, когда обработка необходима для заключения или исполнения договора, стороной которого вы являетесь, выполнения юридического обязательства, реагирования на чрезвычайную ситуацию в области общественного здравоохранения или защиты жизни, здоровья или собственности в чрезвычайной ситуации — мы не будем обрабатывать информацию, выходящую за рамки целей, описанных в настоящей Политике. Если цель существенно изменится, мы уведомим вас еще раз и получим новое согласие, если того требует закон.
3. Когда и почему мы запрашиваем системные разрешения
Системные разрешения по умолчанию отключены. Мы объясняем цель и запрашиваем разрешение, когда вы активно используете соответствующую функцию. Согласие с настоящей Политикой не означает, что мы запрашиваем все разрешения одновременно.
| Системное разрешение | Когда и зачем оно запрашивается | Последствия отказа |
|---|---|---|
| Камера | Запрашивается, когда вы фотографируете аватар, изображение в чате или проверочный материал, чтобы приложение могло взять и загрузить изображение. | Вы не можете сделать фотографию напрямую, но функции, не зависящие от камеры, остаются доступными. |
| Фотографии, видео или хранилище | Запрашивается, когда вы выбираете, отправляете, загружаете или сохраняете изображение или видео. В поддерживаемых версиях Android мы предпочитаем системный выбор фотографий или доступ к выбранным фотографиям. | Вы не можете выбрать или сохранить локальные носители. Текстовый чат и другие функции остаются доступными. |
| Микрофон | Запрашивается, когда вы записываете голосовое сообщение или начинаете аудио- или видеовызов, чтобы записать звук для этого сеанса. | Вы не можете записывать или отправлять звук со своего устройства. Остальные функции остаются доступными. |
| Расположение на переднем плане (приблизительное или точное) | Запрашивается, когда вы ищете ближайшие службы, используете свое текущее местоположение, выбираете точку на карте или отправляете местоположение. Мы не запрашиваем доступ к фоновому местоположению. | Ваше текущее местоположение не может быть получено автоматически, но вы все равно можете ввести или выбрать адрес вручную. |
| Уведомления | Запрашивается, когда вам нужны служебные оповещения о чатах, статусе заказа или звонках, включая стандартные уведомления, оповещения о входящих вызовах, звук и вибрацию. | Вы по-прежнему можете просматривать информацию в приложении, но не можете получать своевременные оповещения после выхода из него. |
Вы можете изменить разрешения в любое время в Android в разделе «Настройки» → «Приложения» → VIP → «Разрешения/Уведомления». Отзыв разрешения не влияет на обработку, уже завершенную на основании этого разрешения.
4. Сторонние SDK и сервисы
Для отправки уведомлений и проведения платежей Приложение может использовать перечисленные ниже сторонние SDK. Мы проводим необходимые оценки безопасности и требуем от третьих лиц обрабатывать информацию только для согласованных целей. Обработка каждой третьей стороной регулируется её официальной политикой конфиденциальности.
4.1 JPush (JPush Android SDK 6.1.0)
- Провайдер: Shenzhen Hexun Huagu Information Technology Co., Ltd.
- Цель: Создание идентификатора уведомлений, доставка уведомлений о заказах, чатах, звонках и других сервисах, измерение доставки и диагностика сбоев уведомлений.
- Информация, которая может быть обработана: Марка, модель и операционная система устройства; версия приложения; Android ID; OAID; тип и состояние сети; IP адрес; JPush Registration ID; push-логи; а также доставка уведомлений и записи кликов.
- Когда включается: Инициализируется только после того, как вы самостоятельно согласитесь с настоящей Политикой; при отказе JPush SDK не вызывается. В текущей версии отключены необязательный сбор и функции, связанные с IMEI, IMSI, MAC-адресом, SSID, BSSID, сканированием Wi-Fi, базовыми станциями, геозонами, интеллектуальными уведомлениями, аналитикой пользователей, связанным пробуждением и статистикой времени активности приложения. JPush не используется для персонализированных маркетинговых сообщений.
- Политика: JPush Политика конфиденциальности.
4.2 Mi Push
- Провайдер: Beijing Xiaomi Mobile Software Co., Ltd.
- Цель: Улучшите доставку уведомлений о заказах, чатах, звонках и других сервисах на устройствах Xiaomi.
- Информация, которая может быть обработана: Идентификаторы устройств, такие как OAID и Android ID, марка и модель устройства, версия системы и SDK, тип оператора связи и сети, адрес IP, push-контент, настройки уведомлений, а также push-доставка и журналы кликов.
- Когда включено: Включается через канал JPush после вашего согласия с настоящей Политикой. Если вы не разрешите уведомления, сообщения останутся доступными в приложении.
- Политика: Mi Push Политика конфиденциальности.
4.3 WeChat Pay
- Провайдер: Shenzhen Tencent Computer Systems Co., Ltd. и лицензированное платежное учреждение, которое фактически предоставляет платежные и расчетные услуги.
- Цель: Откройте WeChat, когда вы активно выбираете WeChat Pay, чтобы завершить платеж или возврат средств и проверить результат транзакции.
- Информация, которая может быть обработана: Номер заказа, сумма транзакции, информация о продавце и приложении, базовая информация об устройстве и сети, а также статус платежа. WeChat Pay напрямую обрабатывает конфиденциальные учетные данные, такие как платежный пароль, который вы вводите в WeChat; мы их не получаем.
- Когда включено: Вызывается только тогда, когда вы активно выбираете WeChat Pay.
- Политика: WeChat Рекомендации по защите конфиденциальности.
4.4 Alipay
- Провайдер: Alipay (China) Network Technology Co., Ltd.
- Цель: Откройте Alipay, когда вы активно выбираете Alipay, чтобы завершить платеж или возврат средств и проверить результат транзакции.
- Информация, которая может быть обработана: Номер заказа, сумма транзакции, информация о продавце и приложении, базовая информация об устройстве и сети, а также статус платежа. Alipay напрямую обрабатывает конфиденциальные учетные данные, такие как платежный пароль, который вы вводите в Alipay; мы их не получаем.
- Когда включено: Вызывается только тогда, когда вы активно выбираете Alipay.
- Политика: Alipay Политика конфиденциальности.
Раскрытие сведений о картографическом SDK AMap — AMap Android 3D Map/Location/Search combined SDK
Поставщик — Beijing Gaode Tuqiang Technology Co., Ltd. SDK показывает карты в VIP и позволяет выбрать точку на карте.
В зависимости от состояния устройства и использования функции AMap Android Map SDK может обрабатывать широту и долготу, IP-адрес, состояние и параметры сети и Wi-Fi, OAID, сведения о приложении, устройстве и операционной системе, данные датчиков, журналы работы и диагностики и иные сведения, необходимые для предоставления и защиты картографического сервиса.
Способ сбора: автоматически через программный интерфейс SDK, пока он включён.
SDK включается только после вашего явного согласия с настоящей Политикой конфиденциальности. При активном поиске места посадки или пункта назначения в AMap Map/Search SDK передаются ключевое слово места и широта/долгота центра поиска для получения ближайших вариантов; при активном открытии карты SDK отображает её и позволяет выбрать точку. Один лишь запуск приложения не инициализирует SDK.
В приложение включён объединённый пакет AMap 3D Map/Location/Search, но возможность геолокации AMap не вызывается для получения вашего текущего местоположения. Текущее местоположение запрашивается только при необходимости через системную службу геолокации устройства в активном режиме; вы можете отказать в разрешении и выбрать точку вручную.
Раскрытие сведений о проверке личности по лицу через Alipay
Функция доступна только для удостоверений личности жителей материкового Китая. Услугу проверки личности по лицу предоставляет Alipay.
Проверка начинается только после отдельного, явного и заранее не отмеченного согласия и вашего активного запроса; само открытие VIP её не запускает.
VIP передаёт Alipay ваше юридическое имя и номер удостоверения личности. Alipay обрабатывает изображения или видео лица, сигналы проверки присутствия и сведения для контроля рисков устройства, чтобы провести и защитить проверку.
VIP не получает и не хранит изображения или видео лица. Мы сохраняем только необратимый дайджест документа, идентификатор и результат проверки Alipay и журналы аудита согласия, необходимые для безопасности, предотвращения дублирующих аккаунтов и соблюдения требований.
Вы можете отказаться от проверки или прекратить её. Функции, для которых проверка личности требуется по закону или правилам работы, останутся недоступными. Для обжалования или уточнения результата обратитесь в поддержку VIP.
Личная информация при проверке продавца
Этот раздел применяется, когда вы подаете заявку на то, чтобы стать или остаться продавцом в ресторане, отеле или семье по программе VIP. Мы обрабатываем приведенную ниже информацию только после того, как вы самостоятельно подадите заявку на проверку продавца.
Что мы собираем: фотографию вашей лицензии на ведение бизнеса, название компании и единый код социального кредита; имя законного представителя и номер удостоверения личности; результат проверки лица законного представителя (или собственника); доверенность, если подает заявление менеджер магазина; фотографии и номер, орган, выдавший лицензию, дату истечения срока действия, владельца и адрес вашей лицензии на пищевой бизнес, специальной отраслевой лицензии или свидетельства о проживании в семье; свидетельство о собственности или договор аренды для проживания в семье; название магазина, номер телефона, адрес, расположение на карте и фотографии; а также версию и время принятия вами Соглашения о безопасности пищевых продуктов. Номера удостоверений личности являются конфиденциальной личной информацией: мы храним только частично замаскированный номер и необратимый дайджест, а также не храним изображения лиц.
Цель и правовая основа: в соответствии со статьей 27 Закона об электронной коммерции, статьей 62 Закона о безопасности пищевых продуктов, статьей 8 мер безопасности пищевых продуктов в сфере общественного питания в Интернете и соответствующими правилами мы используем эту информацию для проверки личности продавца и лицензий, регистрации и регистрации продавцов, их повторной проверки каждые шесть месяцев, показа лицензий на странице магазина (с частично замаскированными номерами), обработки жалоб и сотрудничества с регулирующими органами. Обработка необходима для выполнения этих юридических обязательств. Прежде чем обрабатывать конфиденциальную личную информацию, мы запрашиваем ваше отдельное согласие на странице проверки продавца.
Процессор: для продавцов в материковом Китае личность и данные компании проверяются компанией Alibaba Cloud Computing Co., Ltd. (проверка реального лица Aliyun и проверка элементов предприятия) от нашего имени для завершения проверки лица и соответствия национальному реестру предприятий. Alibaba Cloud может обрабатывать информацию только в соответствии с нашими инструкциями. Информация хранится и обрабатывается на территории материкового Китая и не передается за границу.
Хранение: идентификационная информация продавца, записи проверки и записи о принятии соглашений хранятся не менее трех лет после того, как вы покинете платформу (статья 31 «Мер по надзору и администрированию онлайн-транзакций») или дольше, если этого требуют другие законы. Затем мы удаляем или анонимизируем их. Если вы удалите свою учетную запись, эти юридически необходимые записи будут храниться до окончания периода и использоваться только для выполнения юридических обязательств.
Ваши права: на странице проверки продавца вы можете просмотреть и исправить предоставленную вами информацию, отозвать свою заявку или прекратить торговлю. Записи, которые мы должны хранить по закону, ограничены в течение периода хранения и впоследствии удаляются. Чтобы воспользоваться другими правами или подать жалобу, свяжитесь с support@vip.world. Мы отвечаем в течение 15 рабочих дней.
Если вы не предоставите эту информацию, вы не сможете стать продавцом ресторана, отеля или проживания в семье, но вы все равно сможете использовать остальную часть VIP-статуса.
5. Совместное использование, передача и публичное раскрытие
- За исключением поставщиков услуг, указанных в настоящей Политике, контрагентов, необходимых для выполнения выбранного вами заказа или иных требований законодательства, мы не передаем вашу личную информацию другой компании, организации или физическому лицу.
- Мы не продаем личную информацию. Если личная информация передается в результате слияния, разделения, реструктуризации, передачи активов или аналогичной транзакции, мы определим получателя и потребуем от него соблюдения настоящей Политики. Если цель или метод обработки изменится, мы получим повторное согласие, как того требует закон.
- Как правило, мы не разглашаем публично личную информацию. Если раскрытие информации станет необходимым, мы объясним его цель, тип и объем и получим отдельное согласие, как того требует закон, если законом не предусмотрено иное.
6. Хранение, сроки хранения и безопасность
- Мы сохраняем личную информацию только в течение кратчайшего периода, необходимого для целей, описанных в настоящей Политике. Информация, которую законы или правила требуют от нас хранить, например, заказы, платежи, расчеты, налоговые и бухгалтерские записи, а также журналы безопасности, хранится в течение установленного законом периода. По истечении срока хранения мы удаляем или анонимизируем информацию, если законом не предусмотрено иное.
- После удаления учетной записи мы прекращаем предоставление услуг и удаляем или анонимизируем информацию, связанную с учетной записью, в течение периода, установленного законом. Записи о транзакциях или соблюдении требований, которые по закону должны храниться, изолированы и больше не используются для обычной деятельности.
- Мы используем меры безопасности, включая шифрование HTTPS при передаче, контроль доступа, аутентификацию личности, аудит журналов, резервное копирование и реагирование на инциденты безопасности, чтобы предотвратить несанкционированный доступ, раскрытие, изменение или потерю.
- Если инцидент безопасности может нанести ущерб вашим правам или интересам, мы, как того требует закон, объясним инцидент, его возможные последствия, а также принятые или рекомендуемые меры и сообщим об этом соответствующему регулирующему органу.
- Если в будущем потребуется передать за пределы Китая личную информацию, собранную в Китае, мы пройдём предусмотренную законом оценку безопасности, сертификацию, заключим стандартный договор или выполним иную требуемую процедуру; отдельно укажем получателя, цель, способ, категории информации и порядок осуществления прав; и получим отдельное согласие.
7. Ваши права на личную информацию
В соответствии с законом вы можете получать доступ, копировать, исправлять, дополнять или удалять личную информацию; отозвать авторизацию; отключить системные разрешения; удалить свою учетную запись; и попросить нас объяснить наши правила обработки личной информации. Вы можете сделать это следующим образом:
- Измените свой псевдоним, аватар, номер мобильного телефона, адрес электронной почты и другую информацию об учетной записи в Приложении.
- Отключите доступ к камере, фотографиям, микрофону, местоположению или уведомлениям в настройках Android.
- Чтобы удалить аккаунт: после входа откройте нижнюю страницу Я, нажмите значок Центра безопасности в правом верхнем углу, выберите «Удалить аккаунт» в разделе «Безопасность аккаунта» и следуйте указаниям для подтверждения.
- Отправьте письмо на support@vip.world, чтобы запросить доступ, исправление, удаление, копию, отзыв согласия или удаление аккаунта.
Чтобы защитить безопасность учетной записи, мы можем сначала подтвердить вашу личность. После получения полного и поддающегося проверке запроса мы оперативно обработаем его и ответим или завершим обработку не позднее 15 рабочих дней потом. Если законы или правила предусматривают иное, или если существует неурегулированный приказ, спор или установленная законом обязанность по удержанию, мы объясним причину и ожидаемое решение.
8. Защита несовершеннолетних
VIP предназначен только для взрослых 18 лет и старше. Мы сознательно не позволяем лицам младше 18 создавать аккаунт и не собираем сознательно их персональные данные. Если узнаем, что пользователю меньше 18, закроем аккаунт и удалим данные по закону. Если вы считаете, что несовершеннолетний использует VIP, напишите на support@vip.world.
9. Обновления политики
Мы можем обновлять настоящую Политику, чтобы отразить изменения в нашем бизнесе, технологиях, законах или правилах. Если существенное изменение повлияет на цель или метод обработки, категории информации или ваши права, мы уведомим вас об этом посредством заметного уведомления в приложении, диалогового окна или объявления на веб-сайте. Если по закону требуется возобновление согласия, мы получим ваше активное согласие до того, как изменение вступит в силу.
10. Свяжитесь с нами
По вопросам, комментариям, жалобам или запросам относительно настоящей Политики, защиты личной информации или удаления аккаунта напишите на support@vip.world. После подтверждения вашей личности мы оперативно рассмотрим обращение и ответим не позднее чем через 15 рабочих дней.
Голосовые функции и перевод
Когда вы преобразуете голосовое сообщение в текст, когда голосовое сообщение на другом языке воспроизводится вам на языке приложения или когда вы используете «Живой переводчик», аудио или текст отправляется в Alibaba Cloud Model Studio (DashScope) для распознавания речи, машинного перевода и синтеза речи. Переведённую речь зачитывает голос, созданный ИИ. Наши фирменные голоса созданы по текстовым описаниям и не принадлежат реальному человеку. Мы никогда не клонируем ваш голос и не создаём голосовой отпечаток. Записи «Живого переводчика» удаляются после обработки; мы не храним на серверах аудио, текст или местоположение «Живого переводчика». Чтобы предложить местный язык, «Живой переводчик» может использовать приблизительное местоположение устройства, которое на устройстве преобразуется в страну и никогда не отправляется нам. Перевод выключен, пока вы его не включите. Созданное аудио обычных голосовых сообщений хранится конфиденциально, как и другие голосовые сообщения, удаляется при отзыве сообщения или через 30 дней без воспроизведения и не используется для обучения моделей ИИ. Самоуничтожающиеся голосовые сообщения никогда не обрабатываются.
ИИ-анализ и ИИ-обучение
ИИ-анализ (по желанию). Если вы запускаете ИИ-анализ, выбранные беседы —включая текст, изображения, отобранные кадры видео и расшифровки речи, а также сообщения других участников— обрабатываются на наших серверах и выделенной машине обработки, чтобы ответить на ваш вопрос. Временные файлы удаляются после использования, а память задачи истекает не позднее чем через 30 минут. Неуместный ответ ИИ можно пожаловать с экрана результата.
ИИ-обучение (по желанию, по умолчанию выключено). Если вы включите согласие на ИИ-обучение, выбранные типы контента (чаты, поведение в приложении, фото, видео) могут использоваться для улучшения наших ИИ-функций. Согласие можно отозвать в любой момент в «Я → Согласие на ИИ-обучение»; после отзыва мы прекращаем использовать новые данные и удаляем ваши данные из будущих обучающих наборов.
Трансграничная обработка
Когда вы используете регистрацию по электронной почте или другие функции, требующие Alibaba Cloud CAPTCHA 2.0, данные вызова и риска могут обрабатываться Alibaba Cloud в Сингапуре. Когда для страны включена международная SMS-проверка через Twilio Verify, номер телефона и одноразовое проверочное сообщение могут обрабатываться в США. Это трансграничная передача по Закону КНР о защите персональной информации. Где требуется, до передачи мы получим отдельное согласие, проведём оценку безопасности, сертификацию или стандартный договор и укажем зарубежного получателя, цель, способ, категории сведений и порядок реализации прав. Отказаться можно, не используя функцию, требующую передачи.
Child safety and account deletion
VIP has zero tolerance for child sexual abuse and exploitation. Such content is removed, offending accounts are banned and we report it to NCMEC and the competent authorities. Report it in the app with the reason "Child safety" or email support@vip.world. Read our Child Safety Standards.
You can delete your account and data at any time in the app under Me, then Security Center, then Delete account, or by email. See Delete your account and data for what is deleted and what the law requires us to keep.