尊敬的贝壳经纪学堂用户:贝壳经纪学堂平台(以下亦称“贝壳经纪平台”或“我们”)非常重视用户个人信息及隐私权的保护,因此我们制订了涵盖如何收集、存储、使用、共享和保护客户信息的隐私政策。为《贝壳经纪学堂隐私政策》(以下简称本“隐私政策”)之目的,贝壳经纪平台系指专注于为用户提供经纪行业培训服务及咨询管理服务的综合性服务平台。
开发者名称:链家信息技术有限公司、天津小屋信息科技有限公司
第一部分定义
贝壳平台:指贝壳网站(域名:ke.com)、贝壳客户端、M站、小程序等互联网端口。
贝壳经纪平台:指专注于为用户提供经纪行业培训服务及咨询管理服务的综合性服务平台。
贝壳经纪平台服务提供者:指贝壳经纪平台的互联网信息及软件技术服务提供者天津小屋信息科技有限公司、贝壳找房科技有限公司、贝壳技术有限公司。
协同作业:鉴于贝壳经纪平台旨在为贝壳平台合作方提供更优质的服务,如您已经为贝壳平台合作方,你的数据将在贝壳平台和贝壳经纪平台之间进行共享。
理房通:指可能为贝壳经纪平台用户提供第三方支付服务的业务主体北京理房通支付科技有限公司。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识)。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
第二部分本隐私政策将帮助您了解以下内容:
一、信息的收集和使用
在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:
您理解并同意:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应地,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本隐私政策、以弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。
(一)帮助您成为我们的注册用户
我们通过贝壳经纪平台账户为您提供基础用户服务。
为注册成为用户并使用我们的基础服务,您需要提供手机号码、拟使用的用户名和密码用于创建贝壳经纪平台账户。我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。
2、附加用户服务
实人认证:您可以根据认证要求向我们提供相应的身份信息(身份证、护照、户口本及其他身份证件信息)、生物识别特征(静态或动态的面部特征)以完成实人认证。
实名认证:您可以根据认证要求向我们提供相应的身份信息(身份证、护照、户口本及其他身份证件信息)、银行卡信息以完成实名认证。
(二)实现信息搜索和展示所必须的功能
为了向您展示与您所在企业相匹配的服务内容,我们可能会收集您的企业认证信息(包括您录入您所在企业的手机号、您所在企业的名称)。
在您使用我们服务过程中,为识别账户异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果、改进和优化前述功能,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
如您的搜索关键词信息无法识别您的身份,其将不属于您的个人信息,我们有权在法律法规允许的范围内对其进行自主使用;只有当您的搜索关键词信息单独或与您的其他信息相互结合使用并可以识别您的身份时,则在单独或结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
(三)帮助您完成交易及交易订单管理
当您通过贝壳经纪平台进行线上交易时,我们将使用您的个人身份证件、面部识别信息、银行账户信息来实现身份核验、使用您的手机号码、安全验证码信息来实现交易确认、使用您的银行账户或第三方账户信息以保障您的支付安全、我们会使用您的交易订单信息为您查询订单以及提供客服咨询与售后服务;我们还会使用您的设备信息和服务日志信息来判断您的交易是否存在异常以保护您的交易安全。
为了向您提供交易进度查询服务,并方便贝壳经纪平台进行监督管理,我们会需要收集您的交易合同信息、资金支付信息。
(四)客户服务及争议处理
为保障您的合法权益,保证我们的客户服务合法合规,并持续改进我们的服务能力,我们会对您与客服沟通的过程进行录音或文字留存,该留存信息仅会在法律所允许的期限和范围内予以留存和处理,并仅在基于您的维权需要、政府部门及司法部门的调查指令需要提供时,我们会进行必要披露。
(五)协同服务
为了为您提供更为精准、优质的服务,我们将在贝壳平台和贝壳经纪平台之间对您的信息进行共享以实现您所在企业的认证。如果您所在企业与贝壳平台或贝壳平台关联方存在合作,我们将为您提供与您所在企业相匹配的服务内容。
(六)保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的订单信息、设备信息(如设备型号、设备识别码、设备标识符)、您的网络使用习惯(如浏览信息、常用软件信息)等手段来判断您的账户风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于贝壳经纪平台系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
1、为您使用贝壳经纪平台更便捷或更有乐趣,从而提升您在贝壳经纪平台的体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用贝壳经纪平台的产品或服务中的核心功能,但您可能无法使用这些可以为您所带来更多乐趣的附加功能或在使用某些产品或服务时需要重复填写一些信息。这些附加功能包括:
(1)个性化推荐功能:我们可能会收集您的订单信息、浏览信息、您设备的位置信息、您向贝壳经纪平台提供的兴趣爱好进行数据分析以形成用户画像,用来将您感兴趣的商品或服务信息展示给您;或在您搜索时向您展示您可能希望找到的商品。我们会收集您的位置信息来判断您所处的地点,自动为您推荐您所在区域可购买的商品或服务。
(3)基于图片上传的附加功能:您可以在贝壳经纪平台上传您的照片来实现晒单及评价功能,我们会使用您所上传的照片来识别您需要的服务或使用包含您所上传图片的评价。
(4)基于语音技术的附加功能:您可以直接使用麦克风来与我们的客服机器人进行咨询和互动。在这些功能中我们会处理您的录音内容,以识别您的各项需求。
(九)我们从第三方获得您个人信息的情形
(十)您个人信息使用的规则
1、我们会根据本隐私政策的约定,在实现我们的产品与/或服务功能所必要的范围内,对所收集的个人信息进行使用。
2、在收集您的个人信息后,我们可能将通过技术手段对部分数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时,我们会采用包括内容替换、去标识化处理等方式对您的信息进行脱敏,以保护您的信息安全。
6、当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会要求您通过主动勾选的形式事先征求您的同意。
二、我们如何使用Cookie和同类技术
(一)Cookies的使用
2、我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问贝壳经纪平台时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
(二)网络Beacon和同类技术的使用
除Cookie外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络beacon")。我们使用网络beacon的方式有:
1、通过在贝壳经纪平台使用网络beacon,计算用户访问数量,并通过访问cookie辨认注册的贝壳经纪平台用户。
2、通过得到的cookies信息,为您提供个性化服务。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、我们不会与贝壳经纪平台及贝壳经纪平台服务提供者以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们的核心功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
(3)委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(“委托方”)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护贝壳经纪平台、您或其他贝壳经纪平台用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息,比如为了确认您的履约能力,我们会向第三方征信机构提供您的身份证件信息以获取您在征信机构的个人信用。前述共享行为并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(二)转让与公开披露
除本隐私政策所明确述明的情况以外,我们不会将您的个人信息转让或公开披露给任何公司、组织和个人,但以下情况除外:
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您向社会公众公开的个人信息;
6、从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
(1)贝壳经纪平台采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换在内多种数据脱敏技术增强个人信息在使用中安全性;
(2)贝壳经纪平台采取严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用;
(3)贝壳经纪平台采取数据访问日志分析技术进行个人信息安全审计。
2、贝壳经纪平台为保护个人信息采取的其他安全措施
安全制度保障。贝壳经纪平台发布了《数据安全管理制度》和《个人信息保护指引》,贝壳经纪平台将通过上述制度规范各部门对个人信息所采取的管理措施。
安全认证和服务。我们存储您个人数据的系统通过公安部安全等级保护三级测评。底层云技术取得了数据中心联盟颁发的“可信云”认证三级认证,同时还获得了ISO27001认证。
加强安全意识。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、我们建议您使用电子邮件、即时通讯、社交软件等交流工具时使用复杂密码,并注意保护您的个人信息安全。
5、安全事件处置
6、如果您发现自己的个人信息泄密或我们存在有安全弱点、可疑安全事件时,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策最下方约定的联系方式联络我们,以便我们采取相应措施,禁止私自尝试或验证弱点。
7、如果您对我们的个人信息保护有任何疑问,可通过本隐私政策最下方约定的联系方式联系我们。
(二)您个人信息的保存
2、当您成功申请注销贝壳经纪平台账户后,我们将在您提出申请的48小时内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
(一)访问和更正您的个人信息
1、除法律法规规定外,您有权随时访问和更正您的个人信息,您可以通过APP端访问您的账户信息,更改您的昵称、密码等账户信息。
3、对于您在使用我们的产品与/或服务过程中出现任何疑惑或困难,或因此产生其他个人信息需要访问或更正的,请随时联系我们(可拨打010-10106188服务热线)。我们会根据本隐私政策所列明的方式和期限响应您的请求。
(二)删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了贝壳经纪平台账户;
(5)如果我们终止服务及运营。
(四)注销账户
您可以通过我们的注销账户。您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
您的账户一旦注销,将面临如下风险及问题:
(1)账户系统中尚有资产或虚拟权益(包括但不限于账户余额、虚拟货币、优惠券等)且您在申请账户注销前未予处理的,将归贝壳经纪平台所有或由贝壳经纪平台处置;
(2)账户内未完成的订单、服务会因您账户注销而无法继续执行,如您已完成支付义务,已支付的权益有可能无法返还;
(五)如果您不想接受我们给您发送的促销信息,您随时可通过以下方式取消:
(六)响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为贝壳经纪平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至(yangxiangyu001@ke.com)或通过本协议下方的其他方式与我们联系。
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
六、未成年人的个人信息保护
2、对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
七、通知和修订
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本策略的旧版本存档,供您查阅。
八、如何联系我们
2、我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过发送邮件至(yangxiangyu001@ke.com)的方式与其联系。
3、一般情况下,我们将在三十天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或者向有管辖权的法院提起诉讼。