当前位置: 客户服务 > 专题研究 >

专题研究

EHS隐私政策

尊敬的用户:

本隐私政策适用生特瑞(上海)工程顾问股份有限公司提供的项目安全管理系统应用服务(以下简称“EHS”), 我们对您使用EHS的隐私政策做出规定,并解释了我们如何收集,保护和披露您因使用我们的服务而产生的信息。

如果您选择使用我们提供的服务,则表示您同意收集和使用与此政策相关的信息。我们收集的个人信息用于提供和改进服务。除非本隐私政策中另有说明,否则我们不会与任何人一起使用或分享您的信息。

除非本隐私政策另有规定,否则本隐私政策中使用的术语与我们的条款和条件具有相同的含义,可在EHS中访问。

1.适用范围

a)在您注册EHS帐号时,您根据EHS要求提供的个人注册信息;

b)在您使用EHS网络服务,或访问EHS平台网页时,EHS自动接收并记录的您的浏览器和计算机上的信息,包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据;

c)EHS通过合法途径从商业伙伴处取得的用户个人数据。

您了解并同意,以下信息不适用本隐私权政策:

a)您在使用EHS平台提供的搜索服务时输入的关键字信息;

b)EHS收集到的您在EHS发布的有关信息数据,包括但不限于项目信息、项目安全数据信息、安全图片;

c)违反法律规定或违反EHS规则行为及EHS已对您采取的措施。

2.信息使用

a)EHS不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可,或该第三方和EHS(含EHS关联公司)单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料。

b)EHS亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何EHS平台用户如从事上述活动,一经发现,EHS有权立即终止与该用户的服务协议。

c)为服务用户的目的,EHS可能通过您的个人信息,来验证用户身份。

3.信息披露

a)经您事先同意,向第三方披露;

b)为提供您所要求的产品和服务,而必须和第三方分享您的个人信息;

c)根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;

d)如您出现违反中国有关法律、法规或者EHS服务协议或相关规则的情况,需要向第三方披露;

e)如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷;

f)其它EHS根据法律、法规或者网站政策认为合适的披露。

4.信息存储和交换

EHS收集的有关您的信息和资料将保存在EHS及(或)其关联公司的服务器上,这些信息和资料可能传送至您所在国家地区或EHS收集信息和资料所在地的境外并在境外被访问、存储和展示。

5.Cookie的使用

a)在您未拒绝接受cookies的情况下,EHS会在您的计算机上设定或取用cookies以便您能登录或使用依赖于cookies的EHS平台服务或功能。

b)您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies则您可能无法登录或使用依赖于cookies的EHS网络服务或功能。

c)通过EHS所设cookies所取得的有关信息,将适用本政策。

6.信息安全

a)EHS帐号均有安全保护功能,请妥善保管您的用户名及密码信息。EHS将通过对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。

b)请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是EHS用户名及密码发生泄露,请您立即联络EHS客服,以便EHS采取相应措施。

7.管理自己的信息及账号注销

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 查询权 您有权查询您的个人信息,法律法规规定的情形例外除外。 您可以通过EHS查询或编辑您的账户中的个人资料等信息。

2. 更正权 当您发现我们处理关于您的个人信息有错误时,您可以通过查询路径进行信息修改。

3. 删除权 以下情形下,您可以向我们提出删除个人信息的请求:

1) 如果我们处理个人信息的行为违反法律法规;

2) 如果我们收集、使用您的个人信息,却未征得您的同意;

3) 如果我们处理个人信息的行为违反了与您的约定;

4) 如果您不再使用我们的产品或服务,或您注销了账号;

5) 如果我们不再为您提供产品或服务。

4. 撤销权

1) 对于您个人主动提供的信息,您可以在您的个人账户EHS中进行撤销您的个人信息;

2) 对于您授权给我们的信息,您可以在EHS中进行撤销。请您注意,不同的设备中,路径可能有所不同,具体参考您的设备及系统开发方的说明和指引。

5. 注销权 如果您决定停止使用EHS的,则您可以对您的账号进行注销。注销账号请联系客服处理,客户将在7个工作日内为您处理。

6. 在以下情形中,按照法律法规的要求,我们将无法响应您的上述请求:

1) 与个人信息控制者履行法律法规规定的义务相关的;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和执行判决等直接相关的;

5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8) 涉及商业秘密的。

8.设备权限调用说明

1) 电话权限(获取手机识别码):应用基础服务(自动填充验证码,第三方SDK等)需要识别您的设备身份,需要调用您的电话权限获取此项信息,除 此之外不会基于其他用途进行调用。

2) 存储权限(读写存储):为了存储必要的应用配置文件以及您所选择下载、 更新的内容,或读取您需要上传、同步的内容,需要调用您的存储权限。

3) 相机权限:当您使用拍摄或扫描相关功能时,我们需要调用您的相机权限。

4) 定位权限(访问粗略/精准定位):您在使用添加地址相关功能时, 为您提供基于地理位置的服务,会向您请求该权限。 如您想取消上述权限的授权,您可在系统设置-权限管理中关闭,我们将不再获取您的对应权限,但是这可能会影响涉及对应的必要权限的功能或服务的使用。

9.消息推送说明

1)极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
处理个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;
推送日志信息:以便开发者查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy
 
2)第三方 SDK 隐私政策
若通过极光推送 SDK 同时集成了厂商通道,请在《隐私政策》中增加对于厂商通道的隐私政策说明,内容如下:
 
3)小米推送 SDK
涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
 
4)华为 HMS SDK
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.huawei.com/consumer/cn/
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
 
5)荣耀推送 SDK
涉及的个人信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:荣耀终端有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.hihonor.com/cn/promoteService
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/
 
6)OPPO 推送 SDK
涉及的个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在 OPPO 手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
数据处理方式:通过加密传输和处理的安全处理方式
官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
 
7)vivo 推送 SDK
涉及的个人信息类型:设备信息
使用目的:推送消息
使用场景:在 vivo 手机终端推送消息时使用
第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.vivo.com.cn/promote/pushNews
隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy
 
8)魅族推送 SDK
涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息
使用目的:推送消息
使用场景:在魅族手机终端推送消息时使

10.腾讯浏览器服务说明

我们使用了第三方(腾讯科技(深圳)有限公司)浏览器服务: “com.tencent.smtt(TBS;腾讯浏览器;腾讯X5浏览器;腾讯浏览服务),方便浏览各种文档。为了顺利使用该服务,您需要授权腾讯X5浏览器提供对应的服务。
为实现各类腾讯浏览服务SDK的特定业务功能,我们可能需要向开发者和/或终端用户收集相关个人信息。以下将详细列出腾讯浏览服务SDK的各项业务功能及为实现该功能所收集的个人信息情况:
1)  为了准确控制内核版本下发和开关下发,以及基于webview标准协议,我们需要获取用户的手机型号,从而保证服务的准确性、有效性。
2)  为了便于用户搜索、分享已复制的内容,我们需要访问剪切板,读取其中包含的链接、内容,从而保证搜索、分享等功能的实现。