XLink隐私政策
最近更新日期：2024年6月11日
版本生效日期：2024年6月11日
北京修链科技有限公司 (以下简称“修链”或“我们“)尊重并重视您的个人信息及隐私的保护。我们深知个人信息对您的重要性，并严格遵循法律法规，竭力保障您的信息安全。鉴于此，我们制定本《XLink隐私政策》 (下称“本隐私政策“)并提醒您：本隐私政策适用于我们在中国大陆境内，通过我们自有渠道XLink App，进行订单管理以及向您提供产品或服务时所有的线上和线下个人信息处理活动，以及您在中国大陆境内使用XLink的其他服务等。
本隐私政策，描述了我们对个人信息的收集、使用、对外提供或其他处理的情况。您应当在仔细阅读、充分理解本隐私政策后选择是否同意本隐私政策的内容以及是否同意使用修链的产品/服务。如果您不同意本隐私政策的内容，将可能导致我们无法正常向您进行派单、履行合同，以及提供相应功能，或者无法达到我们所希望达到的效果， 我们建议您立即停止访问、使用修链产品/服务。
一、我们如何收集和使用您的个人信息
1.1 我们收集哪些个人信息？
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息，包括但不限于自然人的姓名、电话号码、身份证件号码等。
我们在以下情况下收集您的个人信息或提供服务时将自动获取您的个人信息：
1.2 如何处理未成年人的个人信息？
我们不会故意收集任何14岁以下儿童的个人信息。如果您是父母或监护人，并且发现您的孩子已经向我们提供了个人信息，请立即通知我们删除这些信息。同时，在未经父母同意的情况下，我们也不会向任何第三方透露孩子的身份信息。
1.3 关于敏感个人信息的处理
某些情况下，我们可能会要求用户提供一些敏感的个人信息，例如种族、宗教信仰、健康状况等。只有当法律法规允许或者得到用户明确同意时才会收集此类信息。对于这类特殊类别数据，我们会采取额外的安全措施来保护它们免受未经授权访问、公开披露、使用、修改、损坏、丢失或泄露的风险。
1.4 用户注销账户后如何处理其个人信息？
当用户选择注销账户时，我们会按照国家法律法规的规定以及与用户的约定删除相应数据。但是请注意，即使您取消了帐户，我们仍可能保留某些信息用于合法目的，例如遵守法律义务、维护安全、防止欺诈或应对争议等。
二、我们如何使用 Cookie 和同类技术
为确保您获得更为流畅、便捷、轻松地使用体验，在您使用修链的产品及相关服务时，我们可能会通过小型数据文件“Cookie“识别您的身份，以帮助您减少信息录入的次数和频率，或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符，借助于Cookie，网站能够存储您的偏好数据。我们也可能将借助 Cookie用于传输设备标识，便于您参加修链营销活动或可能利用Cookie或同类技术来了解您使用的什么功能或哪些产品受欢迎等。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie，但如果您选择清除，则需要在每一次使用设备访问相关网站、浏览查看商品过程中重新进行用户设置。
三、我们如何共享、转让、公开披露用户的个人信息
3.1 委托处理
为了履行与您的合同以及向您提供修链产品或服务，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持。在此过程之中，该等第三方服务提供商会处理您的个人信息，以实现我们产品或服务的功能，我们在与上述服务供应商合作时，没有也不会许可他们将您的信息用于任何其他用途，服务提供商包括以下类型：短信发送服务提供商；营销和研究、数据分析服务提供商；系统服务器托管服务提供商。
3.2 共享
支付机构：为了履行您的订单，我们需要向微信、支付宝提供您的订单号、订单金额，以实现其确认您的支付指令并完成支付：微信：财付通支付科技有限公司，客服电话：95017 支付宝：支付宝（中国)网络技术有限公司，客服电话：95188
关联公司：我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3.3 第三方SDK
为提供和优化我们的服务，XLink App中内嵌了第三方软件工具开发包(SDK) ，这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会收集您的个人信息。我们将采取必要方式控制第三方SDK对您个人信息的收集与使用，确保您的个人信息得到有效保护。
SDK的名称：高德得图SDK；第三方的身份：高德公司；使用目的和场景：用于实现导航、获取定位；收集的个人信息的类型： 位置信息 ；申请的权限：定位权限；第三方隐私政策链接： https://lbs.amap.com/pages/privacy/
SDK的名称：移动安全联盟OAID；第三方的身份：数字天堂公司；使用目的和场景：获取OAID；收集的个人信息的类型： 设备信息 ；申请的权限：无；第三方隐私政策链接： http://www.msa-alliance.cn/col.jsp?id=122
SDK的名称：个推·消息推送；第三方的身份：个推公司；使用目的和场景：消息推送；收集的个人信息的类型： 设备信息和网络信息（包含IP地址、WiFi_SSID、WI-FI BSSID、基站信息、运营商信息、DHCP、IMEI、设备MAC地址）软件安装列表以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰 ；申请的权限：获取设备信息、控制震动、获取有关当前运行任务； 第三方SDK收集信息规则： http://docs.getui.com/privacy
SDK的名称：华为 HMS push；第三方的身份：华为公司；使用目的和场景：华为手机厂商推送；收集的个人信息的类型： 设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息 ；申请的权限：获取设备信息、控制震动、安装apk、免安装应用创建前台服务；第三方隐私政策链接： https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
SDK的名称：小米推送；第三方的身份：小米公司；使用目的和场景：小米手机厂商推送；收集的个人信息的类型： 设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态； 申请的权限：获取设备信息、使用网络权限、获取网络状态、控制震动；第三方隐私政策链接： https://dev.mi.com/console/doc/detail?pid=1822
SDK的名称：OPPO push；第三方的身份：OPPO公司；使用目的和场景：OPPO手机厂商推送；收集的个人信息的类型： 设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）； 申请的权限：获取设备信息、使用网络权限、获取网络状态、控制震动；第三方隐私政策链接： https://open.oppomobile.com/new/developmentDoc/info?id=10288
SDK的名称：vivo push；第三方的身份：vivo公司；使用目的和场景：vivo手机厂商推送；收集的个人信息的类型： 设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型； 申请的权限：获取设备信息、使用网络权限、获取网络状态、控制震动；第三方隐私政策链接： https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
3.4 转移：
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
事先获得您明确的同意或授权；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供；
在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
3.5 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息，我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
根据您的需求，在您明确并单独同意的披露方式下披露您所指定的个人信息；
根据法律、法规的要求、强制性的行政执法或司法要求所必需提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
四、我们如何保护您的个人信息
4.1 安全保障措施
我们采用各种物理、管理和技术手段来保护您的个人信息不被非法访问、使用或泄漏。具体措施包括但不限于：
4.2 风险防范措施
尽管我们已经采取了合理的预防措施和技术手段来保护您的个人信息，但仍然无法完全避免所有潜在风险。因此，我们建议您不要将密码告诉任何人，并定期更改密码以增加安全性。
五、我们如何存储您的个人信息
5.1 存储时间
我们会根据适用的法律、法规的要求，在达成本隐私政策所述目的所需的最短期限内保留您的个人信息。在您撤回授权同意、删除个人信息、超出存储时间或注销您的XLink账户时，我们将根据法律法规的要求删除或匿名化处理您的个人信息。
5.2 存储地点
原则上，我们在中国大陆境内收集和产生的个人信息，将存储在中国大陆境内。如因业务需要跨境传输，我们会在履行了法律规定的义务，获得您单独同意后，向境外实体提供您的个人信息。并通过合同约定等形式确保境外接收方以不低于本隐私政策规定的程度保护您的个人信息。
七、您如何管理您的个人信息
7.1 查询、更正、补充您的个人信息
您有权随时查询、更正、补充您的个人信息，您可以通过登录XLink App进入“我的-设置图标”设置页面查询、更正、补充您的个人信息。如果您无法通过前述路径访问、修改您的个人信息以及账户信息，您可以通过我们的在线客服与我们取得联系。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始信息。
7.2 复制权
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过下方【联系我们】所述方式提出您的请求，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
7.3 删除权
对于您的部分个人信息，您可以通过本隐私政策末尾【联系我们】一节所述方式联系我们要求我们进行删除，一旦您删除后，我们即会对此类信息进行删除或匿名化处理，除非法律法规另有规定。
在以下情形中，您可以向我们提出删除您的个人信息的请求：
处理目的已实现、无法实现或者为实现处理目的不再必要；
如果我们处理您的个人信息的行为违反法律法规；
如果我们处理个人信息的行为严重违反了与您的约定；
如果您不再使用我们的产品或服务，或您主动注销了账号；
如果您撤回同意。
特别提醒，为保障安全，我们可能会先要求验证您的身份(如要求您提供书面资料或其他方式) ；当您通过身份验证后，我们会从实现日常业务功能所涉及的系统中删除您的个人信息，使其保持不可被检索、访问的状态。
7.4 改变/撤回授权同意
如前文所述，我们提供的产品和/或服务的部分功能需要获得您所使用设备的相关权限，您可以在授权后随时撤回（或停止）对对应权限/功能的继续授权。您可以在您的设备系统中权限管理中关闭任何您此前授权我们开启的系统权限。
或者您可以通过本隐私政策末尾【联系我们】一节所述方式联系我们，向我们提出改变或撤回您授权我们收集和处理您的个人信息的范围，以及撤回对隐私政策的同意。当您撤回同意后，我们将不再处理相应的个人信息，不会影响我们此前基于您的授权而开展的个人信息处理。但请您理解，作为修链的合作管家，我们收集您的部分信息不是基于同意进行处理(是基于履行合同所必需或其他法定事项)，因此，针对该类型信息，您可能无法撤回同意。
7.5注销账号
您可以通过XLink App点击“我的-设置图标-账号注销申请”，或者在线客服联系我们申请账号注销。我们在确认没有尚未处理完成的订单后，将按照您的申请进行账号注销，此后我们将停止为您派单。
但请您理解，作为修链的合作管家，我们收集您的部分信息不是基于同意进行处理，而是基于履行合同所必需或其他法定事项，因此，针对该类型信息，我们可能无法进行删除。
7.6 响应您的上述请求
为保障安全，我们可能会先要求验证您的身份，然后再处理您的上述请求。我们在收到您的上述请求后，将在15个工作日内响应您的请求，给予您相关答复。
请您理解，按照特定的法律法规要求，我们可能无法响应您的一些请求，例如，与国家安全、公共利益、履行我们法定义务相关的，以及涉及商业秘密等情形。
六、未成年人的个人信息保护
修链重视并致力于保护18周岁以下未成年人(以下简称“未成年人”)的隐私。XLink App仅面向成人，请您避免向我们提供未成年人的个人信息，并且我们无意收集未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关个人信息。
七、本隐私政策更新
我们可能依据法律法规变更或业务发展适时修订本隐私政策。我们将在修订后通过XLink App显著页面通知、公告或其他合理、可行的方式通知您。我们鼓励您经常查看本隐私政策，以便了解任何修订的内容。如您拟定继续使用我们的服务，应在仔细阅读隐私政策后点击同意，您的点击行为即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
八、如何联系我们
公司名称：北京修链科技有限公司
注册地址：北京市朝阳区日坛北路17号院1号楼8层801
个人信息保护相关负责人联系方式： 18003218877
如您对本政策有任何疑问或您在使用我们提供的服务时个人信息受到侵扰，您可以通过发邮件至dongcan@xlink.bj.cn或客服电话：（010）84289191与我们联系，我们将尽快给予您答复。一般情况下，我们将在十五天内(国家法定节假日顺延)回复。