掌上民政用户隐私政策
本政策适用于兰州微宝宝信息技术有限责任公司开发的掌上民政APP
更新日期:2021年9月6日
生效日期:2021年9月6日

欢迎使用“掌上民政”提供的服务!我们深知个人信息对您的重要性,并庄严承诺保护使用掌上民政用户(以下统称“用户”或“您”)的个人信息及隐私安全。我们致力于维护您对我们的信任,保护您的个人信息,恪守权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则的要求。同时,本APP承诺,我们将遵守并落实《网络安全法》的各项规定,依照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本《用户隐私政策》(简称“本隐私政策”)旨在解释我们如何收集、存储和使用您的个人信息,以及您如何行使您的隐私权利。请您仔细阅读本政策,并确定理解我方对您用户信息的处理规则。如您点击“同意”并确认提交、使用本应用或在我方更新本政策后(我方会及时通知您更新的情况)继续使用本应用,即视为您同意本政策(含更新版本)内容,并且同意我方按照本政策收集、使用、保存和对外提供您的用户信息。

您可以根据以下索引阅读相应章节,进一步详细了解我方隐私政策的具体约定:

一、我方如何收集与使用您的用户信息

二、您如何管理您的用户信息

三、如何使用Cookie和同类技术

四、我们如何存储和保护信息

五、我们如何保护未成人信息

六、您如何注销您的账号

七、我们如何共享、转让、公开披露您的个人信息

八、您的用户信息如何储存及在全球范围转移

九、第三方责任说明

十、本政策适用于修订

十一、如何联系我方

十二、其它

一、我们如何收集和使用信息

为了您可以正常使用掌上民政APP服务,下列情形下您需要向我们提供相关信息:

1、使用手机号码注册登录本APP时,我们会记录您的手机号码、真实姓名、证件类型、证件号码、户籍地址,用于创建您的掌上民政账号;否则我们将不能为您注册本APP账户。

2、当您首次下载本应用时,进入APP时候,需要您授权我方使用您的设备上照片、媒体内容和文件访问权限、设备信息权限,供APP中应用服务和消息通知服务使用。

3、您需要同意本APP获取与您设备相关的信息,手机识别码权限。这些信息能够使本App应用系统适配相应设备并确保您获得最新的版本功能。

4、本APP会根据用户的手机号码作为登录帐号,用户手机号码能够使用户进行正常登录和接收短信。

5、若您需要办理法人事项,您需要向我方提供您的企业名称、企业社会信用代码、法人姓名、法人类型、证件类型、证件号、企业所属办事地区同时同意我方对您提供的登录信息进行有效性核验,如您不提供上述信息,我方将无法向您提供相应服务及其它需登录才可使用的服务。

6、当您使用预约服务时(包括),需要收集您的真实姓名、性别、民族、证件号码、户籍信息、学历信息,家庭成员信息、财产信息、房产信息等数据,您需要向我方授权获取或您按页面提示文字主动输入以上全部或部分信息,您同意我方将您向我方提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。

7、当您使用查询服务时,我方需收集被查询人或者查询人真实姓名、身份证号码、法人姓名、社会统一信用代码、社区或村名称等信息,如您未能提供上述信息,我们将不能为您提供相关查询功能,但不影响其他服务的使用。

8、当您使用建行相关服务,如安心养老、劳动者港湾、惠懂你、快贷业务、智慧缴费、直销银行、扫码支付等业务时,我方需要向第三方企业(建行)提供您的用户信息或进行二次确认,如用户信息或业务信息发生泄漏,与本应用所有方无关。

9、地理位置信息:GPS传感器、WLAN接入点、和基站等传感器信息获取到的精确地理位置信息、以及通过网络位置信息(例如基站、IP及WLAN)获取地理位置信息向您提供当地服务,若你拒绝提供,我们将不会根据GPS传感器获取的地理位置向你推荐信息,且不会影响掌上民政其他功能的正常使用。

10、你使用上传图片、文件,我们会请求你授权摄像头(相机)、相册(存储空间)。你如果拒绝授权提供,将无法使用此功能,但不影响你正常使用掌上民政的其他功能。

11、为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

12、您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉、审判和判决执行有关的;

4) 出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的;

5) 所收集的个人信息是个人信息主体自行向社会公众公开的;

6) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开渠道;

7) 根据您的要求签订和履行合同所必需的;

8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,发现、处置产品与/或服务的故障;

9) 为合法的新闻报道所必需的;

10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)法律法规规定的其他情形。

二、您如何管理自己的信息

1、您可通过本APP“我的”模块中的“个人资料”,查看您的个人信息。

2、对于您已经授权同意本APP收集和使用的终端设备权限信息,您可以通过在手机操作系统中修改隐私设置的方式改变部分您授权我方继续收集用户信息的范围或撤销您的授权,改变或撤回您的授权同意;当您撤回同意或授权后,我方无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定,不会影响此前我方基于您的授权而开展的使用、存储和对外提供您用户信息的处理。

3、在以下情形中,按照法律法规及监管政策要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的;
(3) 与犯罪侦查、起诉和审判有关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

三、如何使用Cookie和同类技术

Cookie:为确保“掌上民政APP”的正常运转,“掌上民政APP”会使用相关技术向您的设备存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。“掌上民政APP”可能会设置认证与保障安全性的Cookie,以确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助“掌上民政APP”改进服务效率,提升登录和响应速度。使用Cookie还可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程。“掌上民政APP”不会将Cookie用于本政策所述目的之外的任何用途。

四、我们如何存储和保护信息

1、遵照《网络安全法》规定,我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,对于所收集的信息,我们将在法律规定的最短期限内保存,超出保存期限后,我们将对所收集的信息进行匿名化处理。
2、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,采取措施保护数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取以下合理可行的措施,确保您个人信息的安全性、完整性、真实性、有效性:
(1) 在本APP与服务之间交换数据时,采取参数鉴权及返回结果加密技术,确保您的个人信息在传输过程中的安全。
(2) 使用加密技术对个人信息数据进行存储,使用受信赖的保护机制防止数据遭到攻击;在涉及个人信息需要展示的应用界面,我们采用必要的掩码脱敏手段以确保不受非法窃取。
(3) 在您初次使用本APP时,我们会遵循最小化原则,结合具体业务场景及其所涉设备权限,按需阐明用途,征求您的充分授权,保障您的知情权和隐私权不受侵犯。我们承诺收集的信息,仅用于提供掌上民政APP的服务以及掌上民政内相关建行服务,不得用于除此之外的任何其他用途。
(4) 我们建立了数据安全管理制度,明确了数据分类分级方式和敏感信息管理要求,规范了信息存储准则。我们部署严格的访问控制、多重身份认证机制以及定期开展访问日志复核,确保只有授权人员才可访问个人信息,防止越权和违规操作。
(5) 我们建立了完备的安全事件处置措施和补救措施,每年针对个人信息保护进行应急预案的演练,及时定位风险,持续监控态势。同时定期举办敏感数据安全和隐私保护培训课程,加深工作人员保护个人信息的安全意识,截止目前未发生任何个人信息泄露、毁损、丢失的风险事件。
3、互联网并非绝对安全的环境,而且电子邮件、即时通讯交流方式并未严格受到强加密保护,为了您的个人信息安全,我们强烈建议您不要通过此类方式传输个人信息。尽可能最小化向第三方提供个人信息,防止非法窃取盗用和未经授权访问带来的信息泄露。请您尽可能使用复杂密码、一次性验证码两种组合验证方式,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户信息及密码发生泄露,请您立即通过本政策约定的联系方式联络我们,以便我们在尽快时间内配合您采取相应措施。

五、我们如何保护未成人信息

1、我方期望父母或监护人指导未成年人使用我方的服务。我方将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2、如您为未成年人,请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我方的服务或向我方提供信息。如您的监护人不同意您按照本政策使用我方的服务或向我方提供信息,请您立即终止使用我方的服务并及时通知我方,以便我方采取相应的措施。
3、对于经父母或法定监护人同意而收集未成年人用户信息的情况,我方只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果父母或监护人发现我方在未获父母或监护人同意的情况下收集了未成年人的用户信息,请通过客服热线反馈联系我方,我方会设法尽快删除相关数据。
4、未成年人的实名认证信息受实名认证管理机构管理,基于管理机构风险控制的考虑,未成年人的实名认证可能存在无法通过的情况,在此情况下,我方将无法提供相应服务。

六、您如何注销您的账号

您可以通过【我的-系统设置-账号注销】,在满足账号注销的条件下选择【去注销】来注销您的账号;

账号注销后您将放弃以下权益:

(1) 您的身份信息、帐号信息等将被清空且无法恢复,身份信息包括个人头像、姓名、证件号、户籍地址等;

帐号注销提醒:

(1) 注销帐号是不可恢复的操作,操作之前,请确认该帐号的服务均已妥善处理;

(2) 帐号注销成功后,您将无法登录、使用本账号;

(3) 帐号的个人资料和历史信息(姓名、头像、消息记录等)都将无法找回;

(3) 在帐号注销期间,如果您的帐号被国家机关调查或者正处于诉讼、仲裁程序中,我方将有权自行终止你帐号的注销而无需另行得到您的同意。

七、我们如何共享、转让、公开披露您的个人信息

1、共享: 我们不会与任何公司、组织和个人进行共享,除非存在以下一种或多种情形:

(1)事先已得到您的授权;

(2)您自行提出的;

(3)与商业合作伙伴的必要共享: 为了提供更完善、优质的服务,我们将授权商业合作伙伴为您提供部分服务。此种情形下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理,以保护数据安全。我们会对合作伙伴进行严格的监督与管理,发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任。目前,我们的合作伙伴包括第三方责任说明提到的和安心要老、慈善公益、社会救助核查。

2、转让:转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意,否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外:

(1)事先已征得您的同意;

(2)您自行提出的;

(3)如果发生合并、分立、解散、被宣告破产将可能涉及到个人信息转让,此种情况下我们会告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更个人信息处理目的、处理方式的,我们将要求其重新获取您的明示同意;

(4)其他法律法规规定的情形。

3、公开披露:我们不会对您的个人信息进行公开披露。取得您的明示同意情况除外。

4、共享、转让、公开披露个人信息授权同意的例外情形:

根据相关法律法规的规定,在以下情形中,我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理个人信息;

(5)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(6)法律法规规定的其他情形。请您了解,根据现行法律规定及监管要求,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的无需另行向您通知并征得您的同意。

八、您的个人信息如何在全球范围转移

我方在中华人民共和国境内收集的用户信息,将存储在中华人民共和国境内。我方仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保留您的用户信息。如果需要将您的用户信息转移到境外,我方将:
1、另行获得您的授权同意,并履行法定程序,在符合届时适用法律的情形下使您的用户信息得到足够的保护;
2、该等转移将在符合届时适用法律要求的前提下进行,即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的,我方也不会进行转移。

九、第三方责任说明

1、如您通过本APP,使用了由第三方而非掌上民政提供的服务时,我们会尽力确保您的账号安全,使您获得更安全的访问体验,我们会使用传输过程加密并验证参数签名的方式,可以帮助您识别防范钓鱼、账号泄露风险,同时更有利于保障您和第三方的共同权益,尽力阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,尽力使您的个人信息在传输过程中的安全;

2、您通过我们客户端接入使用的第三方服务,查看第三方创建的网页或使用第三方开发的应用程序时,向您提示这些服务的第三方会获取您的信息,您应当进行关注。服务提供方可能有自己的独立隐私权保护政策,我们对第三方服务提供方对您的个人信息采取保护措施会尽到法律规定的义务,请您在使用第三方服务时,务必与第三方直接联系以获得关于他们的隐私权政策详情。如果您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。

3、为保障掌上民政相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。 我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。 请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
掌上民政第三方信息共享清单:

高德地图
涉及的个人信息类型:设备标识符(如IMEI、MEID、IMSI、OAID、Serial)、MAC地址、IP 地址、位置信息(如GPS)、WLAN接入点)
使用目的:帮助用户发布信息时定位位置
使用场景:用户使用定位相关功能时使用
第三方主体:高德软件有限公司
收集方式:SDK采集
官网链接:https://lbs.amap.com/
隐私政策:https://lbs.amap.com/pages/privacy/

阿里云
涉及的个人信息类型:设备标识符(如IMEI)、IP 地址、网络信息
使用目的:移动修复、移动推送
使用场景:用于完成补丁功能下发、用于识别推送设备,实现向单个设备推送功能
第三方主体:阿里云计算有限公司
收集方式:SDK采集
官网链接:https://www.aliyun.com/
隐私政策:https://terms.aliyun.com/legal-agreement/terms/ suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

小米PUSH
涉及的个人信息类型:设备标识符(如IMEI、Android ID、MEID、OAID、Serial、uuid)、WLAN接入点
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
收集方式:SDK采集
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

魅族PUSH
涉及的个人信息类型:设备标识符(如IMEI、Serial)、MAC地址、IP地址、WLAN接入点
使用目的:推送消息
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海市魅族通讯设备有限公司及其关联方(简称魅族)、与魅族建立合作的合作方公司
收集方式:SDK采集
官网链接:https://open.flyme.cn/open-web/views/push.html
隐私政策:https://www.meizu.com/legal.html

华为PUSH
涉及的个人信息类型:应用匿名标识(AAID),应用Token,应用列表
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
收集方式:SDK采集
官网链接:https://developer.huawei.com/consumer/cn/doc/app/20213
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/ HMSCore-Guides/privacy-statement-0000001050042021

OPPO PUSH
涉及的个人信息类型:设备标识符(如IMEI、SIM卡序列号、IMSI)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在OPPO手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
收集方式:SDK采集
官网链接:https://open.oppomobile.com/wiki/doc#id=10194
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

VIVO PUSH
涉及的个人信息类型:设备信息
使用目的:推送消息
使用场景:在VIVO手机终端推送消息时使用
第三方主体:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式:SDK采集
官网链接:https://dev.vivo.com.cn/documentCenter/doc/366

十、本政策适用于修订

本APP所有服务均适用本政策,基于为给您提供更好的服务的目的,并根据业务的发展或法律法规及监管政策变化的要求,我们可能会适时对本政策进行修订和更新。对于修订或更新后的隐私政策,我们将在本APP发布公告的方式或以其他适当的方式提醒您相关内容的更新。对于重大变更,我们可能还会提供更为显著的通知,包括短信通知、客户端消息中心,说明隐私政策的具体变更内容,您可以通过客户端“我的”模块中“用户隐私政策”栏目,访问阅读最新版的《掌上民政用户隐私政策》。
本政策所指的重大变更包括:
1、我们的服务模式发生重大变化;
2、个人信息共享、转让或公开披露的主要对象发生变化;
3、您参与个人信息处理方面的权利及其行使方式发生重大变化;
4、我们负责处理个人信息安全的联络方式及投诉渠道发生变化时;
5、个人信息安全影响评估报告以及敏感信息内部审计报告表明存在高风险时。

十一、如何联系我们

若您对本APP、本隐私政策或您个人信息的相关事宜有任何意见、建议或申诉,您可以通过首页我要问各市州区县民政局电话进行咨询,我们将尽快审核所涉问题,并在验证您的用户身份后予以回复。一般情况下,我们将在七十二小时内回复,特殊情况下,最长将在不超过7个工作日或法律法规规定期限内做出答复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您可以与我们再次沟通或向有权机关反映。

公司名称:兰州微宝宝信息技术有限责任公司
注册地址:甘肃省兰州市城关区高新雁兴路3062号3单元13-14层1302室
办公地址:甘肃省兰州市城关区甘南路1号15层1506室
信息保护负责人联系电话:0931-8637639

十二、其它

(一)本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律,法律无明文规定的,可适用国内通行的惯例。

(二)本政策无论因何种原因部分无效或不可执行,都不影响本政策其它部分的效力。

(三)本政策中未尽事宜,按照法律法规和我方相关业务规则及国内通行的惯例办理。

(四)因本政策内容或执行发生任何争议,当事各方应协商解决;协商不成时,应向民政局所在地人民法院提起诉讼解决。