百度愛采購隱私政策
版本日期:2021-01-04
歡迎您使用我們的產品和服務!百度公司(本隱私政策中指北京百度網訊科技有限公司,以下亦稱“我們”)非常重視您的隱私保護和個人信息保護。本隱私政策適用于您通過任何方式對百度愛采購提供的各項服務的訪問和使用,包括百度愛采購網站(https://b2b.baidu.com)、百度愛采購客戶端等在內的各種形態(包括未來技術發展出現的新的服務形態),《百度隱私政策總則》將作為補充內容覆蓋本政策未涵蓋的信息。需要特別說明的是,本政策不適用于其他第三方向您提供的服務,第三方向您提供的服務適用其向您說明的隱私權政策。
百度愛采購客戶端包括但不限于iOS、Android等多個應用版本,請您在使用時選擇與所安裝終端設備相匹配的版本。百度愛采購客戶端可能獲得的個人信息取決于您所使用的設備的具體類型/版本以及您所使用的功能。
百度愛采購為您提供如下服務:
如果您是用戶,即采購者身份,您可以利用百度愛采購搜索瀏覽商品信息及廠家信息、詢價等一系列服務。
如果您是商家,即供應商身份,您可以將您的商品信息及廠家信息上傳至百度愛采購,同時利用百度愛采購賣家版APP進行數據監控、詢價管理及信息維護等服務。
本隱私政策旨在幫助您了解我們會收集那些數據、為什么收集這些數據,會利用這些數據做些什么及如何保護這些數據。請您務必認真閱讀本隱私政策,特別是以粗體/粗體下劃線標識的條款,您應重點閱讀,在確認充分了解并同意后使用百度愛采購的產品或服務。若您使用百度愛采購的相關產品和服務,即表示您充分了解并同意我們在本政策中所述內容。如果您或您的監護人不同意本隱私政策的任何內容,您應該立即停止使用百度愛采購服務。
本政策將幫助您了解以下內容:
1、我們如何收集和使用您的個人信息
2、我們如何使用cookie和同類技術
3、我們如何共享、轉讓、公開披露您的個人信息
4、我們如何保存及保護您的個人信息
5、您的權利
6、我們如何處理未成年人的個人信息
7、您的個人信息如何在全球范圍轉移
8、本隱私政策如何更新
9、如何聯系我們
我們深知個人信息對您的重要性,也深知為您的信息提供有效保護是我們業務健康可持續發展的基石。感謝您對百度愛采購的使用和信任!我們致力于維持您對我們的信任,恪守適用法律和我們對您的承諾,盡全力保證您的個人信息安全和合理使用。同時,我們鄭重承諾,我們將按業界成熟的安全標準,采取相應的安全保護措施來保護您的個人信息。鑒此,百度愛采購服務提供者(或簡稱“我們”)制定本《隱私政策》并提醒您:
我們盡量以更清晰、更容易被您理解的方式展現本隱私政策,從而希望能夠真實地傳達我們希望向您傳達的信息,并希望您在向我們提供某些信息以及允許我們處理并分享某些信息前,能夠清晰地了解這些信息收集的目的、可能的用途以及其他方面的內容。
一、我們如何收集和使用您的個人信息
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。百度愛采購應用數據中與您個人無關的信息不屬于您的個人信息。
當您使用以下服務、功能或設置時,我們會以下列方式收集和使用您的個人信息:
1. 您直接提供和我們自動采集的個人信息
百度愛采購各項業務功能包括為用戶提供搜索服務、瀏覽服務、詢價服務(包括指定詢價、全網詢價、詢單管理)、采購服務、訂單管理服務;為商家提供數據監控、即時通訊、客戶信息管理、定向詢價管理、智能撮合管理、來電管理等。
除上述業務功能外,百度愛采購接入了其他第三方服務,包括由第三方提供的度小滿錢包服務、以軟件開發工具包(SDK)形式接入的第三方賬號登錄、分享、消息推送以及支付服務、以小程序形式接入的各類第三方服務。請注意,第三方服務提供方對您個人信息的處理將適用該第三方服務的隱私政策。
1) 注冊信息。在您使用百度愛采購提供的服務時,如果您是用戶,您可以登錄經注冊的百度通用賬號。當注冊百度通用賬號時,您需向我們提供以下信息:帳號名稱、頭像、密保郵箱、密保手機、密保問題,并創建密碼。(注冊步驟及注意事項請見https://passport.baidu.com/v2/?reg&tt=1583805174877&overseas=undefined&gid=B9CBEC3-D224-468E-AB55-8574158AC115&tpl=b2b&u=https%3A%2F%2Fb2b.baidu.com%2F);如果您是商家,您可以創建愛采購會員賬號及密碼,創建賬號時,您需向我們提供以下信息:賬號名稱、公司名稱、營業執照、聯系人姓名、聯系人電話等信息。
為便于向您提供我們的產品或服務,我們會記錄您提供的信息,例如使用百度愛采購詢價服務時,您需要提供手機號碼、聯系人姓名等信息;使用百度愛采購進行在線訂購時,您需要提供收貨人姓名、電話、詳細地址及發票信息等內容。
當您使用百度愛采購的特定業務功能時,為滿足向您提供該產品和服務之目的,除注冊信息外,您還需要進一步提供包括但不限于您的個人身份信息及其他為您提供服務所必須信息,如果您不使用特定產品和服務,則無需提供相關信息。如果僅僅需使用瀏覽、搜索功能,您無需登錄百度通用賬號。
對于需要通過百度通用賬號才能使用的百度愛采購服務,我們可能會根據您提供的上述信息校驗您的身份,確保我們是在為您本人提供服務。
我們的一些產品或服務需要付費才能使用,當您需要使用這些付費產品或服務時,您需要提供您的銀行卡信息等,以便我們了解您的支付狀態。您可以通過百度愛采購為其他人訂購產品或服務,您需要提供該實際訂購人的前述個人信息。向我們提供該實際訂購人的前述個人信息之前,您需確保您已經取得其授權同意。
2) 設備信息。當你使用百度愛采購客戶端應用時,為了保障您正常使用服務,更準確定位并解決您在使用服務時遇到的問題,改進及優化百度愛采購客戶端的服務體驗,保障您的帳號安全,我們會收集設備屬性信息(例如您的硬件型號、操作系統版本、設備配置、唯一設備標識符、國際移動設備身份碼IMEI、網絡設備硬件地址MAC、廣告標識符IDFA),設備位置信息(如通過GPS、藍牙或Wi-Fi信號獲得的位置信息)、設備連接信息(瀏覽器的類型、電信運營商、使用的語言)以及設備狀態信息(例如設備傳感器數據,設備應用安裝列表)。對于從您的各種設備上收集到的信息,我們可能會將它們進行關聯,以便我們能在這些設備上為您提供一致的服務。我們可能會將您的設備信息或電話號碼與您的百度帳戶相關聯。
3) 位置信息。當您開啟設備定位功能并授權百度愛采購客戶端訪問您的位置信息,在您使用百度愛采購客戶端基于位置提供的相關服務時,我們可能會收集和處理有關您的設備信息、位置信息、行蹤軌跡、網絡身份標識信息,以使得您不需要手動輸入自身地理坐標就可獲得相關服務。
當您使用搜索/瀏覽服務時,為了向您提供更精準的結果推薦,我們會收集您的位置信息。
當您使用詢價服務時,為了向您匹配更準確的供應商信息/商品信息推薦,我們會收集您的位置信息。
當您使用數據監控服務時,為了提供精細化的運營服務,我們會收集您的位置信息。
當您使用即時通訊和來電管理服務時,為了提供精細化的運營服務,我們會收集您的位置信息。
我們會使用各種技術進行定位,這些技術包括 IP 地址、GPS 以及能夠提供相關信息的其他傳感器(比如可能會為我們提供附近設備、Wi-Fi 接入點和基站的信息)。您可以隨時通過取消系統授權百度愛采購客戶端訪問您的位置信息,停止我們對您的地理位置信息的收集,之后您可能將無法使用上述基于位置信息提供的相關服務或功能,或者無法達到上述基于位置信息提供的相關服務擬達到的效果,但不會影響您正常使用百度愛采購客戶端的其他業務功能。
4) 日志信息。與大多數互聯網服務一樣,當您使用百度愛采購的各項服務時,我們的服務器會自動記錄您的日志信息,例如您輸入的搜索關鍵詞信息和點擊的鏈接,您的瀏覽記錄,您發布/查看的詢價信息,您的訂單信息等、您的IP 地址、瀏覽器的類型和使用的語言、硬件設備信息、操作系統的版本、網絡運營商的信息、您訪問服務的日期、時間、時長等您在使用我們的產品或服務時提供、形成或留存的信息。為了給您帶來更便捷的服務并不斷完善百度愛采購客戶端產品及服務,我們可能會使用瀏覽器網絡存儲等機制(包括HTML5)和應用數據緩存,收集您設備上的信息并進行本地存儲。
2. 我們間接收集的您的信息
1) 您使用的第三方產品或服務的信息。
百度愛采購接入了的第三方服務(如支付業務)。當您使用百度愛采購的第三方服務時,可能需要提交您的個人信息。我們將基于您的授權將該服務所必要的信息提供給為您提供服務的第三方,同時基于您的授權向第三方獲取必要的相關信息。關于第三方服務具體如何收集、使用您的個人信息,建議您參考第三方服務的相關服務協議及隱私政策。
2) 為共同向您提供產品/服務或改進產品服務的質量和個性化程度或出于對產品和服務安全性的考量等合理需要,我們將按照法律法規的規定或基于您的授權從百度平臺、關聯公司、合作伙伴及其他受信任的第三方供應商處接收您的個人信息及其他信息,并依照您與第三方的約定或本隱私政策使用您的個人信息,兩者出現沖突以本隱私政策為準。
3. 我們可能如何使用收集到的信息
1)提供和改進產品和服務
我們使用收集的信息來提供并改進我們及我們的關聯公司、合作伙伴及其他受信任的第三方供應商、服務商及代理商提供的產品和服務,并進行必要的業務運營,例如運營產品或提供服務、評估、維護和改進產品或服務的性能,參與有關我們產品和服務的市場調查活動,開發新的產品或服務、提供客戶支持等。
為改進我們及我們的關聯公司、合作伙伴及其他受信任的第三方供應商、服務商及代理商的產品和服務,百度公司也可能會對產品使用情況進行統計和分析。同時,百度公司可能會與公眾共享這些統計信息,以展示我們服務的整體使用趨勢,但這些統計信息將不會包含您的任何身份識別信息。
2)提供個性化產品和服務
為改善我們的產品或服務、向您提供個性化的信息搜索等服務,我們會基于我們收集的信息對您的偏好、習慣、位置作特征分析和用戶畫像,以便為您展示、推送更適合您的定制化信息、商品、服務,或進行安全保障和風險防范。我們會分析您在百度愛采購內的使用行為信息(搜索、瀏覽等)、地理位置(經過您的授權)形成用戶畫像,以便向您推薦相關性更高的內容和廣告。
我們可能會將您在百度愛采購中的畫像信息與您在其他百度服務中的信息(包括個人信息)結合起來,以便百度公司整體能更好地滿足您的需求。您同意授權我們與關聯公司、聯盟成員或其他合作伙伴共享必要的信息以便總體上提升為您提供產品或服務的個性化和優質程度。
我們努力保障您的瀏覽體驗。為方便您自主控制您希望接收的個性化推薦商品信息,您可以通過以下路徑關閉個性化推薦功能,如果您選擇關閉,我們會基于您的選擇為您推送不涉及您個性化信息的內容。
路徑:百度愛采購APP--我的--關于--右上角設置
在您使用我們提供的站內搜索服務時,我們也同時提供了不針對您個人特征的通用排序選項,您可以在搜索結果頁面選擇“價格”查看商品信息。
此外,我們也會為了不斷改進和優化上述的功能來使用您的上述信息。
4. 事先征得授權同意的例外
請注意:在以下情形中,收集、使用個人信息無需事先征得您的授權同意:
a) 與國家安全、國防安全直接相關的;
b) 與公共安全、公共衛生、重大公共利益直接相關的;
c) 與犯罪偵查、起訴、審判和判決執行等直接有關的;
d) 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
e) 所收集的個人信息是您自行向社會公眾公開的;
f) 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
g) 根據您的要求向您提供產品或服務所必需的;
h) 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
i) 為新聞單位開展合法的新聞報道所必需的;
j) 學術研究機構基于公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的;
k) 法律法規規定的其他情形。
5. 個人信息的匿名化處理
在收集到您的個人信息后,我們將通過技術手段及時對數據進行匿名化處理。在不泄露您個人信息的前提下,百度公司有權對匿名化處理后的用戶數據庫進行挖掘、分析和利用(包括商業性使用),有權對產品/服務使用情況進行統計并與公眾/第三方共享脫敏的統計信息。
6. 您授權我們在您使用百度愛采購產品及服務的期間使用您的個人信息,若您注銷帳號,我們將根據本隱私政策的規定處理您的個人信息。
7. 設備權限調用
在提供服務過程中,為了保證您能正常使用產品功能,我們會向系統申請您的以下設備權限,申請前我們會征詢您的同意,您可以選擇“允許”或“禁止”權限申請。經過您的授權后我們會開啟相關權限,您可以隨時在系統中取消授權,您取消授權會導致您無法使用相關的業務功能,但不會導致您無法使用其他業務功能。
各項業務功能對系統隱私權限的調用情況如下:
設備權限 | 業務功能 | 權限授權方式 | 是否可關閉 |
位置 | 搜索服務、瀏覽服務、詢價服務、訂單管理服務等 | 首次打開百度愛采購客戶端時彈窗詢問 | 是 |
無線網絡 | 各項業務功能進行網絡連接 | 首次打開百度愛采購客戶端時彈窗詢問 | 是 |
撥打電話 | 聯系人詳情、溝通詳情、詢盤詳情等服務 | 首次撥打電話時確認 | 是 |
存儲 | App更新、圖片加載、信息推送、上傳圖片等服務,保障客戶端穩定運行 | 首次打開百度愛采購客戶端或使用上傳圖片等相關業務功能時彈窗詢問 | 是 |
在不同設備中,權限顯示方式及關閉方式可能有所不同,具體請您參考設備及系統開發方說明或指引。
8. 我們可能使用您的信息用于安全防范和詐騙監測等,以預防、發現、調查欺詐、危害安全、非法或違反與我們的協議、政策或規則的行為,以保護您、我們或我們的關聯公司、合作伙伴及社會公眾的合法權益。
9. 當我們要將信息用于本隱私政策未載明的其它用途時,會事先征求您的同意。當我們要將基于特定目的收集而來的信息用于其他目的時,會事先征求您的同意。
二、我們如何使用 cookie 和同類技術
cookie和匿名標識符工具。cookie是支持服務器端(或者腳本)在客戶端上存儲和檢索信息的一種機制。當您使用百度愛采購產品或服務時,我們會向您的設備發送一個或多個cookie或匿名標識符。當您與百度愛采購服務進行交互時,我們允許cookie或者匿名標識符發送給百度公司服務器。cookie 通常包含標識符、站點名稱以及一些號碼和字符。運用cookie技術,百度公司能夠了解您的使用習慣,記住您的偏好,省去您輸入重復信息的步驟,為您提供更加周到的個性化服務,或幫您判斷您賬戶的安全性。cookie還可以幫助我們統計流量信息,分析頁面設計和廣告的有效性。
我們不會將 cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 cookie。有關詳情,請參見 aboutcookies.org。您可以清除計算機上保存的所有 cookie,大部分網絡瀏覽器都設有阻止 cookie 的功能。但如果您這么做,則需要在每一次訪問我們的網站時親自更改用戶設置,但您可能因為該等修改,無法登錄或使用依賴于cookie的百度公司提供的服務或功能。
您可以通過更改您的瀏覽器設置限制百度公司對cookie的使用。以百度瀏覽器為例,您可以在百度瀏覽器右上方的下拉菜單的“瀏覽器設置”中,通過“隱私設置——清除瀏覽數據”,選擇清除您的cookie。如需詳細了解其他瀏覽器如何更改瀏覽器設置,請參考該瀏覽器的幫助中心或其他相關功能指引頁面,例如:
https://support.google.com/chrome/search?q=cookie
https://support.mozilla.org/zh-CN/products/firefox/protect-your-privacy/cookies
http://help.opera.com/opera/Windows/2393/en/controlPages.html#managecookies
三、我們如何共享、轉讓、公開披露您的個人信息以及所接入的第三方
僅為實現本隱私政策中聲明的目的,我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。
(一)共享
除非經過您本人事先授權同意,我們不會向除百度關聯公司以外的第三方共享您的個人信息,但經過處理無法識別特定個人且不能復原的除外。
1. 在下列情況下,經過您的授權同意,我們可能會共享的個人信息:
(1)第三方產品或服務提供商。當您使用第三方產品或服務時,我們會根據您的授權將使用第三方產品或服務所必需的信息提供給第三方產品或服務提供商,以便其基于相關信息為您提供產品或服務。關于第三方服務具體如何收集、使用您的個人信息,建議您參考第三方服務的相關服務協議及隱私政策。
(2)廣告、咨詢類服務商/廣告主。未經您授權,我們不會將您的個人信息與提供廣告、咨詢類服務商共享。您授權我們將經處理無法識別您的身份且接收方無法復原的信息,例如經匿名化處理的用戶畫像,與廣告或咨詢類服務商或廣告主共享,以幫助其在不識別您個人的前提下,提升廣告有效觸達率,以及分析我們的產品和服務使用情況等。
(3)金融服務平臺或服務提供商。您授權我們有權根據您對金融服務類合作伙伴的授權,或基于法律法規、法律程序的要求或強制性的政府要求或司法裁定,對您的個人信息進行匿名化的數據統計和分析處理,并將數據處理的結果提供給金融服務平臺或提供商,用于判定您的資信狀況,篩選出優質用戶,降低信貸壞賬率。
2. 對我們與之共享個人信息的公司、組織和個人,我們會對其數據安全環境進行調查,與其簽署嚴格的保密協定,要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
3. 您主動與他人共享的信息
您可以利用百度愛采購的分享功能與微信好友共享,包括但不限于您的信息、商品信息結果等。請您在使用第三方服務或分享功能前充分考慮信息接收人的信譽情況,并建議您查看您利用的社交網絡或第三方服務提供商的隱私聲明,以了解他們如何處理您的信息,以便審慎決策。
(二)轉讓
我們不會將您的個人信息轉讓給除關聯公司外的任何公司、組織和個人,但以下情況除外:
1. 事先獲得您的明確授權或同意;
2. 滿足法律法規、法律程序的要求或強制性的政府要求或司法裁定;
3. 如果我們或我們的關聯公司涉及合并、分立、清算、資產或業務的收購或出售等交易,您的個人信息有可能作為此類交易的一部分而被轉移,我們將確保該等信息在轉移時的機密性,并盡最大可能確保新的持有您個人信息的公司、組織繼續受此隱私政策的約束,否則我們將要求該公司、組織重新向您征求授權同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1. 獲得您的明確同意;
2. 基于法律法規、法律程序、訴訟或政府主管部門強制性要求下。
(四)共享、轉讓、公開披露個人信息時事先征得授權同意的例外
在以下情形中,共享、轉讓、公開披露個人信息無需事先征得個人信息主體的授權同意:
1. 與國家安全、國防安全直接相關的;
2. 與公共安全、公共衛生、重大公共利益直接相關的;
3. 與犯罪偵查、起訴、審判和判決執行等直接相關的;
4. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
5. 個人信息主體自行向社會公眾公開的個人信息;
6. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
(五)我們所接入的第三方軟件開發工具包(SDK)
為了適配在不同手機設備上使用百度愛采購以及第三方平臺服務,實現您的手機設備身份認證、手機設備安全、接收信息推送、登錄第三方平臺賬號、通過第三方平臺分享信息、圖片安全加載以及支付安全, 百度愛采購接入了第三方SDK。上述第三方SDK提供方包括手機設備廠商、社交平臺、通訊運營商和第三方支付機構 。部分第三方SDK可能會調用您的設備權限、獲取您的相關信息,以便您在不同的手機設備或第三方平臺上正常使用相應功能。不同的第三方SDK所調用的設備權限類型以及所獲得的信息可能不同,可能包括獲取您的位置信息、讀/寫您的外部存儲卡、讀取您的手機狀態和身份、查看WLAN連接、檢索正在運行的應用/藍牙、開啟攝像頭、接收短信、發送短信、開機啟動、讀取聯系人、修改通訊錄。 關于第三方SDK具體調用的設備權限類型,以及如何收集、使用您的個人信息,建議您參考第三方SDK的相關服務協議及隱私政策。如果您希望進一步了解我們所接入的第三方SDK情況,請您閱讀:(1)百度愛采購接入第三方SDK情況說明; (2)百度愛采購賣家接入第三方SDK情況說明。
四、我們如何保存及保護您的個人信息
1. 保存期限。您在使用百度愛采購產品及服務期間,我們將持續為您保存您的個人信息。 如果您注銷帳戶或主動刪除上述信息,我們將依據網絡安全法等法律法規規定保存您的信息。在您注銷帳戶或主動刪除上述信息后,我們不會再對您的個人信息進行商業化使用,但我們可能會對您的個人信息進行匿名化處理后使用。
2. 保存地域。您的個人信息均儲存于中華人民共和國境內,如需跨境傳輸,我們將會嚴格按照法律法規的規定執行,并單獨征得您的授權同意。
3. 安全措施。
1) 我們會以“最小化”原則收集、使用、存儲和傳輸用戶信息,并通過用戶協議和隱私政策告知您相關信息的使用目的和范圍。
2) 我們非常重視信息安全。我們成立了專責團隊負責研發和應用多種安全技術和程序等,我們會對安全管理負責人和關鍵安全崗位的人員進行安全背景審查,我們建立了完善的信息安全管理制度和內部安全事件處置機制等。我們會采取適當的符合業界標準的安全措施和技術手段存儲和保護您的個人信息,以防止您的信息丟失、遭到被未經授權的訪問、公開披露、使用、毀損、丟失或泄漏。我們會采取一切合理可行的措施,保護您的個人信息。我們會使用加密技術確保數據的保密性;我們會使用受信賴的保護機制防止數據遭到惡意攻擊。
3) 我們會對員工進行數據安全的意識培養和安全能力的培訓和考核,加強員工對于保護個人信息重要性的認識。我們會對處理個人信息的員工進行身份認證及權限控制,并會與接觸您個人信息的員工、合作伙伴簽署保密協議,明確崗位職責及行為準則,確保只有授權人員才可訪問個人信息。若有違反保密協議的行為,會被立即終止與百度公司的合作關系,并會被追究相關法律責任,對接觸個人信息人員在離崗時也提出了保密要求。
4) 我們提醒您注意,互聯網并非絕對安全的環境,當您通過百度愛采購中嵌入的第三方社交軟件等與其他用戶交互您的地理位置或行蹤軌跡信息時,不確定第三方軟件對信息的傳遞是否完全加密,注意確保您個人信息的安全。
5) 我們也請您理解,在互聯網行業由于技術的限制和飛速發展以及可能存在的各種惡意攻擊手段,即便我們竭盡所能加強安全措施,也不可能始終保證信息的百分之百安全。請您了解,您使用我們的產品和/或服務時所用的系統和通訊網絡,有可能在我們控制之外的其他環節而出現安全問題。
6) 根據我們的安全管理制度,個人信息泄露、毀損或丟失事件被列為最特大安全事件,一經發生將啟動公司最高級別的緊急預案,由安全部、政府關系部、法務部等多個部門組成聯合應急響應小組處理。
4. 安全事件通知
1) 我們會制定網絡安全事件應急預案,及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險,在發生危害網絡安全的事件時,我們會立即啟動應急預案,采取相應的補救措施,并按照規定向有關主管部門報告。
2) 個人信息泄露、毀損、丟失屬于公司級特大安全事件,我們會負責定期組織工作組成員進行安全預案演練,防止此類安全事件發生。若一旦不幸發生,我們將按照最高優先級啟動應急預案,組成緊急應急小組,在最短時間內追溯原因并減少損失。
3) 在不幸發生個人信息安全事件后,我們將按照法律法規的要求,及時向您告知安全事件的基本情況和可能的影響、我們已采取或將要采取的處理措施、您可自主防范和降低的風險的建議、對您的補救措施等。我們將及時將事件相關情況以站內通知、短信通知、電話、郵件等您預留的聯系方式告知您,難以逐一告知時我們會采取合理、有效的方式發布公告。同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。
五、您的權利
按照中國相關的法律、法規、標準,以及其他國家、地區的通行做法,我們保障您對自己的個人信息行使以下權利:
1. 訪問權。原則上您可以通過如下方式訪問您的個人信息:
帳戶信息:如您是用戶,您可以隨時登錄https://passport.baidu.com,訪問或編輯您的帳戶中的個人資料信息、更改您的密碼、添加安全信息、進行賬戶關聯或身份認證等;如您是商家,您可以隨時登陸百度愛采購賣家版APP,訪問或編輯您賬戶中的個人資料信息。
詢盤信息:您可以在百度愛采購中查閱您的詢盤記錄。
訂單信息:您可以在百度愛采購或接入百度愛采購的第三方平臺中查閱包括但不限于您的訂單記錄,交易記錄等信息。
線索信息:商家可以在百度愛采購客戶端中與用戶進行即時通訊、管理歷史咨詢人信息資料等信息。
2. 更正權。當您發現我們處理的關于您的個人信息有錯誤時,經對您的身份進行驗證,且更正不影響信息的客觀性和準確性的情況下,您有權對錯誤或不完整的信息作出更正或更新,您可以自行在百度愛采購網站或客戶端內進行更正,或通過反饋與報錯等將您的更正申請提交給我們。
3. 刪除權。在以下情形中,您可以向我們提出刪除個人信息的請求:
1) 如果我們違反法律法規或與您的約定收集、使用、與他人共享或轉讓您的個人信息;
2) 如果我們違反法律法規規定或與您的約定,公開披露您的個人信息,您有權要求我們立即停止公開披露的行為,并發布通知要求相關接收方刪除相應的信息。
當您從我們的服務中刪除信息后,我們可能不會立即在備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
4. 撤銷權。每個業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用,您可以隨時給予或收回您的授權同意。如:您可以登錄 https://passport.baidu.com,解除百度通用帳號與第三方帳號的綁定關系。當您撤回同意或授權后,我們無法繼續為您提供撤回同意或授權所對應的服務,也將不再處理您相應的個人信息。但您撤回同意或授權的決定,不會影響此前基于您的同意或授權而開展的個人信息處理。
5. 注銷權。您隨時可以登錄 https://passport.baidu.com,注銷您的百度帳號。一旦您注銷百度賬號,將無法使用包括百度愛采購在內的百度公司全線用戶產品的服務,因此請您謹慎操作。我們為了保護您或他人的合法權益會結合您對百度公司各產品的使用情況判斷是否支持您的注銷請求。例如若您在百度經驗里有未提現的稿費,或您在百度糯米里有未消費的糯米儲值卡,或您的網盤中還存有資料,則我們不會立即支持您的請求。除法律法規另有規定外,注銷帳號之后我們將停止為您提供產品和服務,并根據您的要求刪除您的個人信息。
6. 提前獲知產品和服務停止運營權。百度愛采購愿一直陪伴您,若因特殊原因導致百度愛采購產品和服務被迫停止運營,我們將提前15日在產品或服務的主頁面或站內信或向您發送電子郵件或其他合適的能觸達您的方式通知您,并將停止對您個人信息的收集,同時會按照法律規定對所持有的您的個人信息進行刪除或匿名化處理等。
為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然后再處理您的請求。我們將在三十天內做出答復。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
7. 在以下情形中,按照法律法規要求,我們將無法響應您的更正、刪除、注銷信息的請求:
1) 與國家安全、國防安全直接相關的;
2) 與公共安全、公共衛生、重大公共利益直接相關的;
3) 與犯罪偵查、起訴、審判和執行判決等直接相關的;
4) 我們有充分證據表明您存在主觀惡意或濫用權利的(如您的請求將危害公共安全和其他人合法權益,或您的請求超出了一般技術手段和商業成本可覆蓋的范圍);
5) 響應個人信息主體的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
6) 涉及商業秘密的。
六、我們如何處理未成年人的個人信息
百度公司非常重視對未成年人信息的保護。
我們的產品、網站和服務主要面向成年人。如果沒有父母或監護人的同意,兒童不得創建自己的用戶賬戶。對于經父母同意而收集兒童個人信息的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。
盡管當地法律和習俗對兒童的定義不同,但我們將不滿 14 周歲的任何人均視為兒童。如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息,則會設法盡快刪除相關數據。
若您是14周歲以下的未成年人,建議您請您的監護人仔細閱讀本隱私政策,并在征得您的監護人同意的前提下使用我們的產品和/或服務或向我們提供信息。
如果任何時候監護人有理由相信我們在未獲監護人同意的情況下收集了未成年人的個人信息,請通過百度愛采購中的【意見反饋】聯系我們,我們會采取措施盡快刪除相關數據。
七、您的個人信息如何在全球范圍轉移
原則上,我們在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。
由于我們通過遍布全球的資源和服務器提供產品或服務,這意味著,在獲得您的授權同意后,您的個人信息可能會被轉移到您使用產品或服務所在國家/地區的境外管轄區,或者受到來自這些管轄區的訪問。
此類管轄區可能設有不同的數據保護法,甚至未設立相關法律。在此類情況下,我們會確保您的個人信息得到在中華人民共和國境內足夠同等的保護。例如,我們會請求您對跨境轉移個人信息的同意,或者在跨境數據轉移之前實施數據去標識化等安全舉措。
八、本隱私政策如何更新
我們的隱私政策可能變更。
未經您明確同意,我們不會削減您按照本隱私政策所應享有的權利。我們會在本頁面上發布對本隱私政策所做的任何變更。
對于重大變更,我們會在產品或服務的主要曝光頁面或站內信或向您發送電子郵件或其他合適的能觸達您的方式通知您。若您不同意該等變更,請您立即停止使用百度愛采購產品和服務。
本政策所指的重大變更包括但不限于:
1. 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2. 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等;
3. 個人信息共享、轉讓或公開披露的主要對象發生變化;
4. 您參與個人信息處理方面的權利及其行使方式發生重大變化;
5. 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6. 個人信息安全影響評估報告表明存在高風險時。
我們還會將本政策的舊版本存檔,供您查閱。
如有本隱私政策未盡事宜,以《百度隱私權保護聲明》(https://www.baidu.com/duty/yinsiquan.html)為準。
九、如何聯系我們
百度愛采購的成長離不開用戶與商家的共同努力,我們非常感謝您對百度愛采購數據更新、使用反饋方面的貢獻。
您可以通過百度愛采購內【意見反饋】聯系我們,反饋您對百度愛采購的建議以及在使用過程中遇到的問題,以幫助我們優化產品功能及服務,使更多用戶更加便捷的使用我們的產品和服務。
您可以通過個人信息保護問題反饋平臺(http://help.baidu.com/personalinformation)同我們聯系。
您也可以通過如下聯絡方式同我們聯系:
中國北京市海淀區上地十街10號
北京百度網訊科技有限公司 法務部
郵政編碼:100085
為保障我們高效處理您的問題并及時向您反饋,需要您提交身份證明、有效聯系方式和書面請求及相關證據,我們會在驗證您的身份處理您的請求。
如果您對我們的回復不滿意,特別是您認為我們的個人信息處理行為損害了您的合法權益,您還可以通過以下外部途徑尋求解決方案:向北京市海淀區人民法院提起訴訟。
附:名詞解釋
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。
個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下(含)兒童的個人信息等。
設備是指可用于使用百度產品和/或服務的裝置,例如桌面設備、平板電腦或智能手機。
唯一設備標識符是指具有唯一性的設備標識符(有時稱為通用專屬 ID 或 UUID)是指由設備制造商編入到設備中的一串字符,可用于以獨有方式標識相應設備(例如國際移動設備身份碼IMEI號、網絡設備硬件地址MAC)。不同的設備標識符在有效期、用戶是否可以重置以及獲取方式方面會有所不同。相應設備可能會有多個不同的具有唯一性的設備標識符。唯一設備標識符可用于多種用途,其中包括安全性和欺詐檢測、同步服務(如用戶的電子郵件收件箱)、記錄用戶的偏好設置以及提供具有相關性的廣告。
cookie是指支持服務器端(或者腳本)在客戶端上存儲和檢索信息的一種機制,通過增加簡單、持續的客戶端狀態來擴展基于Web的客戶端/服務器應用。服務器在向客戶端返回HTTP對象的同時發送一條狀態信息,并由客戶端保存。狀態信息中說明了該狀態下有效的URL范圍。此后,客戶端發起的該范圍內的HTTP請求都將把該狀態信息的當前值從客戶端返回給服務器,這個狀態信息被稱為cookie。
匿名標示符是指百度公司基于設備參數,通過機器算法,生成一個標示符例如BAIDUID、CUID,幫助百度識別一個用戶,為其提供更好的產品和/或服務與改善用戶體驗。
用戶畫像是指通過收集、匯聚、分析個人信息,對某特定自然人個人特征,如其職業、經濟、健康、教育、個人喜好、信用、行為等方面做出分析或預測,形成其個人特征模型的過程。直接使用特定自然人的個人信息,形成該自然人的特征模型,稱為直接用戶畫像。使用來源于特定自然人以外的個人信息,如其所在群體的數據,形成該自然人的特征模型,稱為間接用戶畫像。
匿名化是指通過對個人信息的技術處理,使得個人信息主體無法被識別,且處理后的信息不能被復原的過程。個人信息經匿名化處理后所得的信息不屬于個人信息。
百度平臺是指百度公司旗下各專門頻道或平臺服務(包括百度搜索、百度百科、百度知道、百度貼吧、百度圖片、百度糯米、百度手機助手及其他百度系產品https://www.baidu.com/more/)等網站、程序、服務、工具及客戶端。
關聯公司是指百度愛采購的經營者北京百度網訊科技有限公司及其他與百度公司存在關聯關系的公司的單稱或合稱。“關聯關系”是指對于任何主體(包括個人、公司、合伙企業、組織或其他任何實體)而言,即其直接或間接控制的主體,或直接或間接控制其的主體,或直接或間接與其受同一主體控制的主體。前述“控制”指,通過持有表決權、合約或其他方式,直接或間接地擁有對相關主體的管理和決策作出指示或責成他人作出指示的權力或事實上構成實際控制的其他關系。
再次感謝您對百度愛采購的信任和使用!