金盾牌隐私政策


更新日期:2025年2月28日


  生效日期:2028年2月28日


 



金盾牌尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更完善的服务,金盾牌会按照本隐私权政策的规定使用和披露您的个人信息。但金盾牌将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外,在未征得您事先许可的情况下,金盾牌不会将这些信息对外披露或向第三方提供。金盾牌会不时更新本隐私权政策。 您在同意金盾牌服务使用协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于金盾牌服务使用协议不可分割的一部分。本政策与您使用金盾牌的服务关系密切,建议您在使用金盾牌的服务前仔细阅读并充分理解本政策全部内容,请按照一下索引阅读相应章节,进一步了解本指引具体约定:



 


一:政策范围及修订


1、本《金盾牌隐私政策》系《金盾牌用户服务协议》的组成部分,与《金盾牌用户服务协议》具有同等法律效力。


2、您理解并同意,金盾牌有权根据业务发展的需要单方修订本政策,并以修订后的版本为准。请您及时关注和了解本政策的修订情况,若您不同意修订后版本,您应立即停止使用金盾牌服务,否则即视为您同意并完全接受修订后的版本。


二:用户信息的收集和使用


1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人信息包括:


基本信息(包括个人姓名、性别、职业、职称、个人电话号码);个人生物识别信息(包括声纹、面部识别特征);网络身份标识信息(包括个人信息主体账号、IP地址、个人数字证书等);个人财产信息(包括交易和消费记录、优惠券、产品或赠品兑换码);通讯录;个人上网记录(包括网页浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息));


2、您充分理解并同意,为实现优化我们的产品与/服务及保障安全所必须的功能,您须授权金盾牌收集、使用您的如下信息:


(1)为遵守法律法规的要求,以及向您提供更便捷的服务,在注册成为金盾牌用户时,您需要至少提供本人手机号码以创建金盾牌账号,并完善相关网络身份识别信息(如头像、昵称及登陆密码等),我们将通过发送短信或语音验证码的方式来验证您的身份是否有效。在注册成为金盾牌用户的过程中,若您提供以下额外信息补全个人资料,将有助于我们给您提供更优质的服务,上述额外信息包括您的头像、昵称、性别、生日。若您不提供这些额外信息,不会影响您使用金盾牌的基本功能。


(2)展示商品与服务。所需信息是为向您提供更契合您需求的页面展示和搜索结果而收集,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:


1)设备信息:金盾牌可能会读取您访问金盾牌平台或使用金盾牌服务时所使用的设备信息,包括但不限于设备类型、设备型号、设备设置、设备识别码、设备存储空间、操作系统和应用程序版本、语言设置、分辨率、软硬件特征信息。此外,金盾牌可能会写入您访问金盾牌平台或使用金盾牌服务时所使用的设备的存储空间。金盾牌也会为了不断改进和优化上述的功能来使用您所提供的信息。


2)日志信息:在您访问金盾牌平台或使用金盾牌服务时,系统可能会自动接收并记录您的浏览器、计算机上的信息(包括但不限于IP地址、浏览器类型、搜索记录、浏览记录、浏览习惯、使用的语言、访问日期和时间、电信运营商及记录您需求的网页记录)。


(3)为提高您使用金盾牌服务的安全性、更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的订单信息、浏览记录、浏览习惯、软件安装列表、设备信息、设备MAC地址、账号gmail列表等来判断您账户的风险,并可能会记录一些我们认为有风险的链接(“URL”)。


3、附加信息


您理解并同意,在上述情形下,我们可能需要您在您的设备中开启您的摄像头(相机)、相册(图片库)等访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭(如适用)。当您开启任一权限即代表您授权我们收集和使用该项信息来实现对应目标。您一旦关闭任一权限即代表您取消了授权,我们将不再继续收集和使用该项个人信息,也无法为您实现该授权所对应目标。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。


(1)摄像头(相机)、相册(图片库)权限:您可在开启相机/摄像头权限后使用该功能拍摄照片或视频用于上传您的用户头像功能;

(2)位置权限:在您使用切换地点功能时,我们会想您申请您设备的位置定位权限,以方便我们能够获取您的大致位置,从而向您提供准确的服务。

(3)存储权限:用于保存和加载用户数据,缓存网络请求数据。

(4)短信的功能:用于帮助您获取短信验证码等功能。

(5)软件安装列表和获取已安装APP信息权限:在您使用第三方方式进行登录或者绑定相关支付账号时,我们会申请访问设备内安装的应用列表,以便完成后续服务。

(6)消息通知权限:在授权消息通知权限后,我们会向你及时的推送邀约状态的消息通知。

(7)获取运行中进程信息权限:用于完成信息分享和消息通知操作。

(8)获取MAC地址:用于应用内分析判断网络连接状态。



4、来自第三方的信息


(1)您理解并同意,在您注册金盾牌账户和使用服务过程中,您授权金盾牌可向金盾牌的关联方、合作伙伴获取其所收集的相关信息。


(2)若您使用第三方账户登录金盾牌,您可以通过第三方账户直接登录并使用金盾牌平台上商家的产品或服务。金盾牌会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。


三、关于响应请求


1、您理解并同意,在以下情形中,按照法律法规的要求,我们将无法响应您的请求:


(1)与国家安全、国防安全有关的;


(2)与公共安全、公共卫生、重大公共利益有关的;


(3)与犯罪侦查、起诉、审判和执行判决等有关的;


(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;


响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;


(5)涉及商业秘密的。


(6)我们非常重视未成年人的个人信息保护。若您为18周岁以下的未成年人,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。


2、响应您的上述请求为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在20工作日内做出答复。如您不满意,还可以通过金盾牌客服电话400-1816-120发起投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们有权予以拒绝。


四、用户信息授权或公开披露


1、您充分知晓,以下情形中,金盾牌收集、使用、公开披露个人信息无需征得您的授权同意,且金盾牌可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:


(1)与国家安全、国防安全有关的;


(2)与公共安全、公共卫生、重大公共利益有关的;


(3)与犯罪侦查、起诉、审判和判决执行等有关的;


(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;


(5)所收集的个人信息是您自行向社会公众公开的;


(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;


(7)根据您的要求签订合同所必需的;


(8)用于维护提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障;


(9)为合法的新闻报道所必需的;


(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;


(11)法律法规规定的其他情形。


2、您可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权所进行的信息的收集、处理与使用。


3、您理解并同意,根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。


五:Cookie及类似技术的使用


1、您理解并同意,为使您获得更轻松的访问体验,您访问金盾牌平台或使用金盾牌服务时,我们可能会采用各种技术收集和存储相关信息,包括使用小型数据文件识别您的身份,以了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、FlashCookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。


2、您理解并同意,我们的某些服务可能只有通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝金盾牌的Cookie,但拒绝金盾牌的Cookie在某些情况下可能会影响您安全访问金盾牌平台和使用金盾牌服务。


3、您理解并同意,您在访问金盾牌平台或使用金盾牌服务的过程中可能会存在一些电子图像,称为“单像素GIF文件”、“网络beacon”或其他类似技术(统称“网络beacon”),它可以帮助网站计算浏览网页的用户或访问某些cookie。我们可能会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境及显示设定等。


六:用户信息的共享或转让


1、除以下情况外,我们不会将您的个人信息提供给金盾牌以外的任何个人、公司或组织共享或转让:


(1)依据本政策或事先已获得您明确的同意或授权;


(2)根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时;


(3)在法律、法规允许的范围内,为维护金盾牌及关联方或合作伙伴、您或其他金盾牌用户或社会公共利益、财产或安全免遭损害时;


(4)为实现我们的服务的核心功能或提供您需要的服务;


(5)应您的需求为您处理您与他人的纠纷或争议;


(6)根据与您签署的相关协议或其他法律文件的约定;


(7)基于学术研究而使用;


(8)基于符合法律、法规规定的社会公共利益而使用。


2、您充分理解并同意,我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。如果我们共享您的个人敏感信息或我们的关联方要改变个人信息的使用及处理目的,将再次征求您的授权同意。


七:合作伙伴信息共享


1、您充分理解并同意,金盾牌可能会向合作伙伴共享您的订单信息、账户信息、设备信息以及位置信息、用户操作行为信息,以保障为您提供的服务顺利完成。但金盾牌仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。金盾牌的合作伙伴无权将共享的个人信息用于任何其他用途。金盾牌的合作伙伴包括以下类型:


2、广告类合作伙伴


除非得到您的许可,否则我们不会将您的个人身份信息与提供广告类服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。


3、商品或技术服务的供应商


我们可能会将您的个人信息共享给金盾牌商家或物流、技术等服务的供应商。我们共享这些信息的目的是可以实现我们产品/服务的核心购物功能或获得技术支持,比如我们必须将您的订单信息及服务信息共享给商家、物流服务供应商,以指示其交付商品或提供服务。


4、委托我们进行推广的合作伙伴


有时金盾牌会代表其他企业向使用金盾牌产品与/或服务的用户群提供促销推广的服务。 金盾牌可能会使用您的个人信息以及您的非个人信息集合与委托金盾牌进行推广的合作伙伴(“委托方”)共享,但金盾牌仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。 比如金盾牌可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。


5、您充分理解并同意,为了遵守法律、执行或适用金盾牌的使用条件和其他协议,或者为了保护金盾牌、您或其他金盾牌客户的权利及其财产或安全,我们在防止欺诈等违法活动、减少信用风险等情况下,可能与其他公司或组织交换用户个人信息,但并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它任何方式披露的个人信息。


八、用户个人信息的保护


1、数据安全措施我们防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况。(不定期的对员工进行个人信息隐私的安全知识培训)。我们会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们家将尽力做到使您的信息不被泄漏、毁损或丢失。


2、我们会采取合理可行的措施以避免收集无关的个人信息。金盾牌仅在本隐私条款所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。需要延长除非法律法规的允许或要求的。您注销金盾牌账户或者我们终止服务或运营的,我们将根据第十四条的规定对您的个人信息进行删除处理或匿名化处理。


3、互联网不是绝对安全的环境,我们建议您在使用金盾牌服务时不要使用非闪援车管推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。


4、在使用金盾牌服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系人姓名、行驶证信息。请您妥善保护自己的个人信息,仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络金盾牌,以便我们根据您的申请采取相应措施。防止损失的发生或者进一步扩大。为避免疑义,如果您未在第一时间通知金盾牌客服,则您应自行承担由此给您造成的损失(及扩大的损失)。


5、特别提醒您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。


6、如上述,金盾牌将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。但您充分理解并同意:由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。


7、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。


九、用户个人信息的保存、跨境传输、删除、访问和管理


1、用户个人信息的保存及跨境传输您的个人信息将全部被存储于中华人民共和国境内,但以下情形除外:


(1)法律法规另有明确规定;


(2)获得您的明确授权;


(3)您通过互联网进行跨境交易等个人主动行为;


(4)针对以上情形,我们会依据本政策及相关法律法规对您的个人信息提供保护。


2、您有权通过以下方式访问您的个人信息,但法律法规另有规定,或本政策、《金盾牌用户服务协议》另有约定除外:


(1)账户信息——若您希望访问或编辑您的账户中的个人基本资料等信息,您可登录账号通过“个人中心-我的资料”执行此类操作。


(2)搜索信息——您可登录账号通过“搜索”访问或清除您的搜索记录。


3 、个人信息注销:


请登录“金盾牌”APP-我的-设置-注销账号进行注销,注销后的个人信息将进行删除或匿名化处理。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。 基于法律法规要求、保障信息安全正当事由,您的部分信息可能无法访问、修改和删除。


十、为保障金盾牌的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会与授权合作伙伴约定严格的数据保护措施,要求他们按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。


我们接入的【第三方的SDK详情】如下:


(1) 阿里云OSS对象存储SDK:


第三方公司名称:阿里巴巴网络技术有限公司


SDK类型:存储


使用目的:用于实现头像上传、发送指令时选择图片/文件/语音后记录的功能


使用场景:用户拍照上传头像、图片/文件/语音上传保存


收集方式:集成第三方SDK,把数据传输到第三方服务


收集个人信息类型:网络状态信息(网络状况、网络连接类型)、设备信息(android版本、手机型号)、访问日志、应用数据(访问外部存储卡)


操作系统:iOS、Android


第三方隐私政策或官网链接:


https://help.aliyun.com/document_detail/126537.html?spm=a2c4g.11186623.6.560.46a07a74cuIqjR


(2) 极光SDK

消息推送服务供应商:由深圳市和讯华谷信息技术有限公司提供推送技术服务,我们可能会将您的设备位置信息、设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息,应用列表信息、网络信息以及位置相关信息提供给深圳市和讯华谷信息技术有限公司用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权深圳市和讯华谷信息技术有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。设备标识符(MEI/OAID/IMSI/MAC适用于 AndroidQ 以上系统、IMEI MD5/MEIDMD5、MID适用于 MIUI 系统、IDFA、Android_ID、MAC、AAID、VAID、UAID等),应用信息(应用崩溃信通知开关状态、软件安装列表等),设备参数及系统信息(设备类型、设备型号、操作系统及硬件信息),设备信息(BSSID,SSID),网络信息(IP地址、wifi信息、基站信息),详细内容请访问极光用户隐私政策》


(3) Bugly SDK


第三方公司名称: 深圳市腾讯计算机系统有限公司


共享类型: 内嵌SDK


共享信息: IMEI、IMSI、设备型号、日志信息、Android ID、联网信息、系统名称、系统版本、MAC地址


使用目的: 收集崩溃信息   


使用场景: 定位崩溃时   


共享方式: SDK本机采集


涉及敏感权限:调用存储权限


隐私链接: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56


(4)友盟+SDK

   由友盟同欣(北京)科技有限公司提供,该SDK可能会访问您的设备传感器数据,包括但不限于陀螺仪传感器,设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息),以优化用户体验并提供更加个性化的内容和服务。请注意,我们将不会出售或分享您的个人信息给任何第三方,除非得到您的同意或法律法规要求。  收集的目的是用于数据统计和分享;友盟隐私政策链接:https://www.umeng.com/page/policy

(5)支付宝SDK:

  由支付宝(杭州)信息技术有限公司提供,收集的信息有用户的账号、昵称、头像、银行账户等信息,收集的方式为支付时用户授权获取,收集的目的是为用户提供便捷的快捷支付服务。支付宝隐私政策链接:https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000174


  (6)微信SDK:

  由腾讯提供,收集的信息有用户的账号、昵称、头像、银行账户等信息,收集的方式为支付时用户授权获取,收集的目的是为用户提供便捷的快捷支付服务。以及便捷分享功能呢。微信隐私政策链接:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

(7) MobTech SDK

  由上海游昆信息技术有限公司提供,收集的信息有用户的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、SIM卡信息IMSI和ICCID、网络设备硬件地址MAC、Android ID以及设备状态信息,收集的方式为应用内收集,收集的目的是用于数据统计和分享;MobTech隐私政策链接:https://www.mob.com/about/policy。


十一、运营主体变更

        本应用的运营主体为【杭州公器软件有限公司】(自2025年8月20日起,原运营主体【浙江道贞财务管理有限公司】将相关业务和隐私政策责任转移至本公司)。


十二、如何联系我们



       您如果对本政策内容有疑问,请使用金盾牌客户服务渠道与我们联系,我们会及时处理您的意见、建议及相关问题,并在15个工作日内回复。


       联系人电话:008619883172499


       联系人邮箱:gongqisoft@163.com


       公司名称:杭州公器软件有限公司。


       注册地址:浙江省杭州市西湖区文三路259号B幢2号1202-103室。


开发者名称:杭州公器软件有限公司


应用名称:金盾牌