版本生效日期:2024年12月09日
日立电梯(中国)有限公司(以下简称“日立电梯”或“我们”)是日立电梯APP的运营者,本《隐私政策》(以下简称“本政策”)阐述了日立电梯将如何收集、使用、保存、共享、转让和公开披露您(以下称“用户”)的个人信息和隐私信息,并申明了日立电梯对保护隐私的承诺,日立电梯未来有可能根据信息处理情境不时更新或修改本政策。充分理解个人信息对您的重要性,并致力于保护您的个人信息。为了向您说明我们如何收集、使用、共享以及保护您的个人信息及其它相关信息,我们制定了本政策,请您务必认真阅读,并做出您认为适当的选择。
日立电梯对个人信息的保护主要体现在以下方面:
- 一、如何收集和使用用户的个人信息。
- 二、如何使用Cookies和同类技术。
- 三、如何共享、转让、公开披露用户的个人信息。
- 四、如何保护和保存用户的个人信息。
- 五、用户的权利。
- 六、如何处理未成年人的个人信息。
- 七、本政策如何更新。
- 八、联系日立电梯。
请用户在向日立电梯提交个人信息或隐私信息之前,充分阅读,了解并同意本政策和任何补充政策。本政策中涉及的相关术语,日立电梯尽量以简明扼要的方式进行表述,以便用户更好地理解。
用户使用或在日立电梯更新本政策后(日立电梯会及时提示用户更新的情况)继续使用日立电梯的服务,即意味着用户同意本政策(含更新版本)内容,并且同意日立电梯按照本政策收集、使用、储存、共享、转让和公开披露用户的相关信息。
一、如何收集和使用用户的个人信息
在本隐私政策中,“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。此类个人信息包括但不限于用户主动提供给日立电梯的信息、日立电梯系统指定与用户相关的信息以及根据用户所使用的服务相应收集的信息,可能包括姓名信息、位置信息、登录日志信息、使用日志信息等。
1、收集的信息类别及使用目的
为了向用户提供日立电梯的服务,日立电梯需要用户提供该服务所必需的个人信息。如果用户不提供用户的个人信息,日立电梯可能无法向用户提供日立电梯相应的服务。
日立电梯只会收集用户选择的服务所必需的、特定的、明确及合法目的的信息,并且不会以与这些目的不相符的方式进一步处理相关信息。根据用户选择的服务,日立电梯可能收集以下信息中的一种或多种(无论其是否为个人信息),
其中涉及个人敏感信息,包括但不限于身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等个人信息(我们将在本《隐私政策》中对涉及个人敏感信息的有关条款进行显著标识):
1.1 需要授权我们收集和使用个人信息的场景
1) 访问日立电梯微信小程序:当您访问日立电梯微信小程序时,我们会收集、使用您的OPEN
ID为您提供日立电梯产品及资讯浏览、检索服务。当您使用日立电梯微信小程序访问调查问卷时,您需要授权我们使用您的手机号码,用于访问、提交调查问卷服务。当您访问日立电梯微信小程序“电梯服务”时,您需要授权我们使用您的手机号码,用于确认您的身份、验证访问权限。
2)
帮助用户完成注册及登录
为了向用户提供服务、保障服务的正常运行、改进和优化日立电梯的服务以及保障账号安全,用户需要提供基本注册和登录信息:姓名、真实有效的手机号码、用户名、密码、楼宇信息,且出于安全和防欺诈的目的,在用户授权的前提下,通过合法来源核实用户的信息(认证时电话号码与短信验证码);
用户亦可选择使用我们支持的第三方平台账号进行登录(例如当用户使用微信账户绑定日立电梯服务时),包括:从第三方社交网络服务中获取某些信息,包括:昵称、头像、性别、OPEN
ID、国家、省份、城市、语言;他人提供的与用户有关的信息,当他人邀请或授权用户使用日立电梯服务时,包括:姓名、手机号码、用户类型。
3)
向用户提供基于地理位置的服务
若用户使用电梯报修、地理位置定位等功能时,我们可能会收集和处理有关用户的设备信息位置信息。位置信息包括通过GNSS信息,WLAN接入点、蓝牙、基站所获取的精确位置信息,也包括通过IP地址或其他网络信息获取的粗略地理位置信息。当您使用下述功能时,我们会请求精确地理位置权限授权,您可以拒绝授权精确地理位置权限,或随时通过取消系统授权我们访问用户的精确位置信息,停止我们对用户的精确地理位置信息的收集,之后用户可能将无法使用上述基于精确位置信息提供的基本功能服务,或者无法达到上述基于精确位置信息提供的基本功能服务拟达到的效果。
4)
维护APP正常运行
在提供、处理、维护、改善、开发日立电梯的产品或提供给用户的服务过程中,为识别账号异常状态、了解产品适配性,以保障应用、服务正常运行,优化服务体验,我们会直接或间接地收集,存储关于用户使用的服务以及使用方式的信息并将这些信息进行关联,包括:登录日志信息、使用记录信息:Cookie
和其他匿名标识符技术、IP
地址、网络请求信息、临时消息历史、标准系统日志、错误崩溃信息;设备信息:为便于设备识别、进行数据统计和分析,保障网络访问及服务运营的安全和质量,提高反作弊能力,我们会根据您在使用产品时的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、IDFA、OAID、设备MAC地址、IMSI、AndroidID、操作系统版本、设备设置、应用信息(应用名)、陀螺仪角度及设备环境软硬件特征信息),设备所在位置相关信息(包括Lbs、GPS位置信息、WLAN接入点、蓝牙和基站传感器信息)。
5) 若用户使用手动扫描二维码拍摄图片、视频录制功能,用户可能会被请求提供访问相机权限,并提供音频、视频信息。
6) 为向用户提供文件、图片上传用户头像信息上传或保存功能,用户可能会被请求提供访问相册权限。
7) 为了保存某些功能、应用相关的文件信息、用户头像信息等,储存并维护与用户相关的信息,用户可能会被请求提供访问设备的存储空间。
8) 在用户使用视频通话相关功能时,用户可能会被请求提供录音、相机权限用于视频对讲服务。
9) 为了提供物业物联网监控中电梯位置的地图展示,别墅智能召梯中的用户位置识别以及别墅电梯地理位置的更新,应用可能会获取加速度传感器信息用于获取电梯和用户所在位置。当您使用下述功能时,我们会请求地理位置权限及加速度传感器等权限授权。
10) 用户使用蓝牙直连模式、蓝牙卡相关功能,用户可能会被请求提供蓝牙相关权限用于召梯,风扇控制,灯光控制、蓝牙卡识别楼层等。
11) 当用户使用物业电梯工号/注册代码搜索电梯时,我们会记录用户的搜索记录,以便于您快速访问历史搜索电梯信息。
1.2 非个人信息
日立电梯还可能收集其他无法识别到特定个人,根据当地适用法律不属于个人信息的信息。例如用户使用特定服务时产生的统计类数据,如匿名设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件、网络监控数据(如请求时长、请求与错误请求数等)以及应用崩溃事件;或者基于内部目的,如数据分析,研究和开发与日立电梯产品或服务的使用相关的统计信息,以更好地改进日立电梯的产品或服务:如在去标识化处理后进行机器学习或模型算法训练。
收集此类信息的目的在于改善日立电梯向用户提供的服务,所收集信息的类别和数量取决于用户如何使用日立电梯产品或服务。
2、征得授权同意的例外
根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)在合理范围内使用个人信息主体自行向社会公众公开的个人信息,但您明确拒绝或对个人权益有重大影响的除外;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)在合理范围内使用从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道,但您明确拒绝或对个人权益有重大影响的除外;
(9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
(10)个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
(11)个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(12)法律、法规或监管政策规定的其他情形。
二、如何使用Cookies和同类技术
用户使用日立电梯的服务时,日立电梯可能会在用户的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。日立电梯可能会使用该类信息判断注册用户是否已经登录、提升服务质量及优化用户体验。
日立电梯不会将Cookies用于本政策所述目的之外的任何用途。
用户可根据自己的偏好管理或删除Cookies。用户可以清除设备上保存的所有Cookies,大部分网络浏览器都设有阻止Cookies的功能。但如果用户这么做,用户可能需要在每一次访问日立电梯的网站时亲自更改用户设置,而且用户之前所记录的相应信息也均会被删除,并且可能会对用户所使用服务的安全性有一定影响。
三、如何共享、转让、公开披露用户的个人信息
1、共享
日立电梯不会在未经用户同意或授权的情况下向任何公司、组织和个人分享用户的个人信息,特别个人生物识别信息,但是用户在此同意,日立电梯可在以下情况下共享用户个人生物识别信息外的个人信息:
1) 在获取明确同意的情况下共享:获得用户的明确同意后,日立电梯会与其他方共享用户的个人信息。
2) 日立电梯可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享用户的个人信息。
3)
与日立电梯的关联公司共享:为向用户提供商品或服务(远程梯控、日常检修保养、信息同步查询、系统更新)等功能,用户的信息可能与以下关联公司进行共享,具体情况可见附表一。作为一项政策,日立电梯只会共享必要的信息。日立电梯或关联公司如要改变收集个人信息的范围或处理目的,需再次征求用户的授权同意。
2、转让
日立电梯不会将用户的个人信息转让给任何公司、组织和个人,但以下情况除外:
1) 在获取明确同意的情况下转让:获得用户的明确同意后,日立电梯会向其他方转让用户的个人信息。
2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,日立电梯会要求新的持有用户个人信息的公司、组织继续受本政策的约束,否则日立电梯将要求该公司、组织重新向用户征求授权同意。
3、公开披露
日立电梯仅会在以下情况下,公开披露用户的个人信息:
1) 获得用户明确同意后。
2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,日立电梯可能会公开披露用户的个人信息。
4、账号注销
办理账号注销,您可以通过日立电梯APP完成操作,步骤如下:
1) 进入APP内的“我的”页面。
2) 点击页面中的“设置”选项。
3) 在设置菜单中选择“注销账号”选项。
4) 按照提示完成注销申请的相关操作。
注销申请提交成功后将立即生效,您保存在日立电梯APP的所有个人信息、设置或数据都将被清除。
5、合作场景
为保障我们客户端的稳定运行和功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口(API)、SDK进行严格的安全检测,并与授权合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。
您可查看我们接入的SDK详情:
1、第三方SDK名称:极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
收集个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;
应用列表信息(应用崩溃信息、通知开关状态):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
2、第三方SDK名称:实时音视频 TRTC SDK
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:提供实时音视频通信服务,主要应用于与电梯智慧屏设备相关的音视频通话。
收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP地址、相机、录音、传感器信息。
3、第三方 SDK 名称:腾讯浏览服务文档 SDK(Android)
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:为用户提供稳定,安全,高兼容性的本地文档浏览服务。
收集个人信息类型:设备信息(设备型号、操作系统、CPU 类型),应用信息(宿主应用包名,版本号)。
4、第三方SDK名称:百度地图SDK
第三方公司名称:北京百度网讯科技有限公司。
使用目的:为用户地图展示、地址搜索服务。
收集个人信息类型:设备信息(包括Android
ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度),位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计)】,位置信息(可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息),网络状态(如移动网络、WiFi网络或无网状态),图像信息。
5、第三方SDK名称:百度定位SDK
第三方公司名称:北京百度网讯科技有限公司。
使用目的:为用户提供定位能力服务。
收集个人信息类型:设备信息【包括设备标识信息(Android
ID、IDFA、IDFV),系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi
MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】。
6、第三方SDK名称:微信Open SDK
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:为用户提供跳转打开日立电梯BIVALE系统微信小程序、优品商城小程序、日立电梯微信小程序的功能。
收集个人信息类型:设备信息(OAID、IDFV操作系统信息、设备型号信息)。
四、如何保护和保存您的个人信息
1、保护用户个人信息的技术与措施
1)
日立电梯十分重视个人信息的安全。日立电梯采取业内标准做法来保护用户的个人信息,防止信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。日立电梯会采取一切合理可行的措施,保护用户的个人信息。例如,日立电梯的网络服务采取了传输层安全协议等加密技术,通过https等方式提供通信服务,确保用户信息在传输过程中的安全。日立电梯通过采取加密技术对用户个人信息进行加密保存,且日立电梯对用户个人敏感信息的保存和传输均采取强加密算法的单向哈希,同时会对加密算法进行加密保护,并对保存和传输的个人敏感信息的环境定期进行病毒查杀以及系统漏洞扫描检测。
2) 日立电梯会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3) 日立电梯仅允许有必要知晓这些信息的日立电梯的员工访问个人信息,并为此设置了严格的访问权限控制和监控机制。日立电梯同时要求可能接触到用户个人信息的人员履行相应的保密义务,如果未能履行这些义务,可能会被追究法律责任。
4) 日立电梯会采取一切合理可行的措施,确保未收集与日立电梯提供的服务无关的个人信息。
5) 日立电梯会尽全力保护用户的个人信息,但由于技术的限制和潜在恶意手段等原因,在日立电梯尽力采取信息安全保护措施的情况下,用户接入日立电梯的服务所用的系统和通讯网络,仍有可能因日立电梯可控范围外的因素而出现问题。
6)
在发生个人信息安全事件时,日立电梯将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响,日立电梯已采取或将要采取的处置措施,用户可自主防范和降低风险的建议,对用户的补救措施等。日立电梯将及时将事件相关情况以电话,推送通知等方式告知用户,难以逐一告知个人信息主体时,日立电梯会采取合理,有效的方式发布公告。同时,日立电梯还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
2、如何保存用户的个人信息
日立电梯在中华人民共和国境内运营中收集和产生的个人信息,储存在中国境内,以下情形除外:
1) 法律法规有明确规定。
2) 获得用户的授权同意。
3) 用户使用的日立电梯服务涉及跨境,日立电梯需要向境外提供用户的个人信息的。
针对以上情形,日立电梯会确保依据本政策及国家法律法规要求对用户的个人信息提供足够的保护。
日立电梯仅会在达到本政策所述目的所必需的时限内保存用户的个人信息,但为了遵守适用的法律法规,法院判决或裁定,其他有权机关的要求,维护公共利益等目的,日立电梯可能会将个人信息保存时间予以适当延长。
五、用户的权利
日立电梯非常重视用户对个人信息的关注,并尽全力保护用户对于个人信息访问、更正、删除以及注销账号的权利,以使用户拥有充分的能力保障用户的隐私和安全。
用户的权利包括:
1、用户可以按照日立电梯的相关政策及平台页面提示,通过“个人中心”或“我的”页面等相关功能对用户的个人信息进行访问、更正及删除。具体权限及方式以平台相关页面显示的操作要求及信息为准。同时,日立电梯将尽一切可能采取适当的技术手段,保证收集到的有关于用户的个人信息的准确性,并保证及时进行更新。
2、日立电梯尊重用户的个人选择权,用户可以按照日立电梯的相关政策及平台页面提示进行隐私设置,具体设置路径以平台相关页面显示的操作要求及信息为准。
3、解除账户绑定:用户可解除认证的平台账户绑定关系,具体解除路径以平台相关页面显示的操作要求及信息为准。关于用户解除账户应满足的条件及解除账户对用户的影响,请详见相关提示页面。
4、删除账户信息:如需彻底删除个人信息,用户需联系管理员操作处理,通常用户信息由用户所属企业/组织/社区管理员删除,如用户在联系上述管理员处理存在困难时,可通过联系日立电梯处理,日立电梯将在15个工作日内处理完成。
5、响应用户的请求:如果用户无法通过上述方式访问、更正或删除个人信息,或用户需要访问、更正或删除用户在使用日立电梯服务时所产生的其他个人信息,或用户认为我们存在任何违反法律法规或与用户关于个人信息的收集使用的约定,用户均可以与日立电梯联系。为了保障安全,日立电梯可能需要用户提供书面请求,或以其他方式证明用户的身份,日立电梯将在收到用户反馈并验证用户的身份后的15天内答复用户的请求。对于用户合理的请求,日立电梯原则上不收取费用,但对多次重复、超出合理限度的请求,日立电梯将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例等),给他人合法权益带来风险或者非常不切实际的请求,日立电梯可能会予以拒绝。
在以下情形中,按照法律法规要求,日立电梯将无法响应用户的请求:
1)与国家安全、国防安全直接相关的。
2)与公共安全、公共卫生、重大公共利益直接相关的。
3)与犯罪侦查、起诉、审判和判决执行等直接相关的。
4)有充分证据表明用户存在主观恶意或滥用权利的。
5)响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的。
6)涉及商业秘密的。
七、本政策如何更新及适用范围
日立电梯保留不时更新或修改本政策的权利,日立电梯会在平台页面上发布对本政策所做的任何变更。对于重大变更,日立电梯还会提供更为显著的通知,说明隐私政策的具体变更内容。向用户发送变更通知的渠道,包括但不限于网站公示、私信通知、电子邮件通知等方式。
本政策所指的重大变更包括但不限于:
1) 日立电梯的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2) 日立电梯在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3) 个人信息共享、转让或公开披露的主要对象发生变化。
4) 用户参与个人信息处理方面的权利及其行使方式发生重大变化。
5) 日立电梯负责处理个人信息安全的责任部门联络方式及投诉渠道发生变化时。
6) 个人信息安全影响评估报告表明存在高风险时。
若用户不同意修改后的隐私政策,用户应立即停止使用日立电梯的服务。如果用户继续使用日立电梯的服务,则视为用户接受日立电梯对本政策相关条款所做的修改。
日立电梯APP的所有服务均适用本政策。但某些服务有其特定的隐私政策,该等特定的隐私政策更具体地说明日立电梯在该服务中如何处理用户的信息。如本政策与特定服务的隐私政策有不一致之处,请以该特定隐私政策为准。