万代南梦宫中国集团隐私政策
版本生效日期:2023年__4_月_21_日
【特别提示】
万代南梦宫(中国)投资有限公司及其控股子公司(以下合称“我们”或“万代南梦宫”)致力于用户的隐私和个人信息保护,希望通过本《万代南梦宫中国集团隐私政策》(以下简称“本政策”)向您说明,当您使用我们提供的产品或服务时,我们收集您的哪些信息,如何收集、使用、保存、分享您的个人信息,以及为您提供的访问、更新、删除和保护这些信息的方式与享有的权利。
本政策仅适用于我们以APP、网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。
如我们提供的某款产品或服务有单独的隐私政策,或相应的用户服务协议等协议当中就用户隐私和个人信息的处理存在特殊约定,则相关隐私政策或特殊约定将优先适用,相关隐私政策和用户服务协议等未涵盖的内容,以本政策内容为准。
您同意我们为遵守法律法规的要求及/或为实现产品功能与/或服务需要,将依据本政策的约定对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品与/或服务,我们将处理本政策中涉及的全部个人信息。仅当您使用特定功能及/或为遵守法律法规的要求时,我们会根据“最小必要”原则,为实现明确合理的目的,处理您的相关个人信息。
请您仔细阅读本政策(未满18周岁的未成年人应在法定监护人陪同下阅读),并在同意本政策的前提下使用我们提供的产品或服务。如您不同意本政策中的任何条款,请立即停止注册并停止使用我们提供的相关产品或服务(某一产品或服务有其单独的隐私政策,且您同意该隐私政策的除外);您可以拒绝向我们提供相关个人信息,但这可能导致您无法接受我们提供的相关产品/服务或无法使用特定功能。阅读过程中,如您有任何疑问,可通过本政策“八、如何联系我们”中所列的联系方式咨询我们。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、Cookies 和Do Not Track
三、我们如何对外提供您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何行使个人信息主体权利
六、未成年人个人信息
七、本政策的更新
八、如何联系我们
一. 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,在向您提供产品与/或服务的过程中收集、使用或从第三方处获取您主动提供,或因接受我们的产品与/或服务而产生的相关个人信息。
由于我们的各项产品与/或服务为您提供的具体内容不尽相同,因此我们收集的您的个人信息类型也会因产品与/或服务的内容不同而有所区别,具体请以产品与/或服务实际提供情况为准。
我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
(一) 账户注册
为便于我们为您提供持续稳定的产品与/或服务,我们可能需要您提供基本注册或登录信息,包括您的手机号码、创建的用户名、密码以及需要您提供的其他信息。
根据行业及行政部门现行的产品监管政策,部分产品与/或服务可能需要获取您的身份证号码与真实姓名进行实名制认证。在此场景下,我们仅会将您的身份证号码和真实姓名用于实名制认证,未经您同意、我们不会用于其他用途。
部分产品与/或服务可以通过授权第三方账户(该等第三方包括但不限于腾讯科技(深圳)有限公司)的方式进行账号注册和登录,即您选择授权我们从第三方获取您的账号信息(例如微信头像、微信昵称/姓名、手机号等页面提示的信息),从而实现便捷的登录。
在部分产品与/或服务中,您可以修改和补充您的昵称、性别、生日等相关信息,这些信息均属于您的“账号信息”。您补充的账号信息将有助于我们为您提供相关个性化的产品与/或服务或推荐,以使您拥有更优的使用体验,如果您不提供这些补充信息,部分服务/产品功能可能会无法使用。
如果根据您提供的个人信息或行为,我们判断您是未成年人,我们可能还需要依法收集和使用您的监护人本人信息,包括但不限于监护人的姓名、手机号码、身份证号码以及我们可能要求监护人提供的其他信息。
(二) 商品购买
如您在使用我们的产品与/或服务时需要下单购买相关商品的、我们将遵循以下规则,对您的个人信息进行处理,以保障您的购物体验、交易安全,为您提供良好的客户服务。
1. 下单与订单管理
为帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等,我们需要根据商品/服务类型收集如下部分或全部的个人信息,包括但不限于:您的收货人信息(可能包括姓名、地址、联系电话、邮编、发票信息,如果收货人并非您本人,您应确保您已获得相关信息主体的授权同意)、交易商品/服务信息、订单编号、订单创建时间、您应支付的金额、您的备注信息。
2. 支付
为完成订单支付、保障您的资金安全,以及为您提供售中/售后服务等目的,您需要选择第三方支付机构(包括支付宝、微信支付、银联等,以下合称“支付机构”)所提供的支付服务,我们需要将您的订单号与交易金额信息等与支付机构共享(包括支付机构直接以SDK形式收集),并通过支付机构收集您的支付状态和支付进度信息。在您使用支付功能时,支付机构会通过其页面收集或验证您的支付账户、卡号等支付必要信息,以实现其确认您的支付指令并完成支付的目的,就此应具体适用各支付机构相应的隐私政策
3. 商品/服务的配送
在您支付完成、成功下单后或在其他需要向您进行配送的情形下,我们需要自行或通过第三方向您进行商品/服务的配送。
如果商品/服务的配送服务由第三方提供,我们将与该等第三方共享您提供的收货人信息。此外,您同意我们自该等第三方处获取商品/服务的配送状态信息,以向您更好地提供售后服务。
4. 信息的上传/发布以及社区互动
当您在使用万代南梦宫产品与/或服务时,上传/发布信息或者进行社区互动行为(包括但不限于发言、跟贴、留言分享、点赞、关注、收藏、打赏)时,我们可能收集您上传、发布或形成的信息,并将您的账号信息和您的发布内容进行合并展示。
请注意,互联网是公开的平台。如果您发布的信息中包含您的个人信息,该等信息存在被他人收集、使用的风险。因此,请您谨慎发布任何可能包含您个人信息的内容。此外,如果您发布的信息可能包含他人的个人信息,您应当在发布前获取相关个人信息主体的授权同意。
如果您发现您的个人信息被不正当地发布至万代南梦宫的产品与/或服务中,您可通过本政策“八、如何联系我们”章节所列的反馈渠道联系我们。我们将在核实后进行处理。
5. 活动参与
如您参与我们举办的活动,如抽奖、竞猜、答题、问卷调查时,您需要根据具体活动要求向我们提供相关个人信息。(例如:参与问卷调查时,您需要填写账户信息以便我们发放虚拟奖励;参与抽奖时,您需要提供收货人信息以领取实物奖品)
6. 用户通知
在您使用我们的产品与/或服务的过程中,我们可能通过您向我们提供的联系方式(包括但不限于联系电话、联系邮箱等)向您发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。
7. 商业性信息
在经过您事先授权同意后,我们可能会通过您向我们提供的联系方式(包括但不限于联系电话、联系邮箱等)向您发送广告、商业活动等商业性信息。如您不愿继续接收我们的商业性信息,可以通过短信、电子邮件中所附的退订方式,或通过本政策“八、如何联系我们”中所列的联系方式联络我们,对相关商业性信息进行退订。
8. 运营及产品安全需要
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号、系统及交易的安全,防止恶意程序及反作弊、反欺诈,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、万代南梦宫、社会利益的行为。前述信息包括但不限于:设备信息、个人上网记录、服务日志信息、交易信息、账号及实名认证相关信息、地理位置信息及依法取得您授权后自我们关联公司、合作伙伴处收集的信息。
前述设备信息包括:设备标识信息(Android-id/硬件序列号/IMEI/手机号/OAID/MAC地址信息)、网络相关信息(IP地址)、设备参数信息(设备名称、硬件型号、硬件序列号)等。
前述个人上网记录包括:您使用我们的产品与/或服务,利用互联网平台进行浏览、点击、搜索、交流互动、下单、支付、活动参与等操作的记录。
前述服务日志信息包括:正在安装的万代南梦宫相关应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等。
我们会根据上述信息来综合判断您的账号及交易风险,进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。
上述信息在去标识化或匿名化处理后,可能用于相关研究、测试、统计分析和预测,改善我们平台及服务的内容和布局,检测第三方产品与/或服务的有效性,为商业决策提供产品或服务支撑,以及改进我们的产品与/或服务。
9. 个性化推荐和精准营销
我们可能会收集您的设备信息、个人上网记录、对应产品/服务的身份信息、位置信息(IP 地址)等,并结合您主动填写的基本资料信息(如有)及其他您授权的个人信息,通过系统自动分析与计算,提取您的偏好特征,并基于特征标签产出间接人群画像、进行特征分析,用于向您个性化展示、推送通知和可能的商业广告、开展营销活动。
前述个人上网记录包括:您使用我们的产品与/或服务,利用互联网平台进行浏览、点击、搜索、交流互动、下单、支付、活动参与等操作的记录。
前述设备信息包括:设备标识信息(Android-id/硬件序列号/IMEI/手机号/OAID/MAC地址信息)、网络相关信息(IP地址)、设备参数信息(设备名称、硬件型号、硬件序列号)等。
前述其他您授权的个人信息,通过包括但不限于如下方式获取:
(1)取得您的授权后,合作伙伴将您向合作伙伴提供的部分信息提供至我们;
(2)您同意,我们可能委托合作伙伴收集或获取您向合作伙伴提供的部分信息。
为了实现上述目的,您同意,我们可能会将您的设备信息或其他用户标识信息采用加密等安全措施提供至上述合作伙伴以匹配您的相关个人信息,如年龄、性别等。
为避免疑义,有关您的基本资料信息(如您的昵称、性别、生日、地区等,如有)由您自主决定是否填写。如您未填写,不影响您使用我们产品和/或服务的基本功能,但可能会影响您无法正常使用产品和/或服务中的特定功能。
10. 客服与售后
我们的客服功能会使用您的账号等信息。为保证您的账号安全,我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您账号信息相关的客服与售后服务时,我们将会查询您的相关信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人或联系电话。
11. 我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账号信息(头像、昵称及授权页面提示的其他信息),并在您同意本政策后将您的第三方账号(如微信)与您注册的万代南梦宫产品/服务账号绑定,使您可以通过第三方账号直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
部分权限(如:设备权限、位置权限)可能会用于部分第三方应用(含H5页面、小程序等)服务,该等权限仅在您使用第三方应用特定功能时通过我们的产品与/或服务申请获取。
12. 根据《个人信息保护法》,如果符合下列情形之一的,我们可能会收集、使用您的相关个人信息,且无需获得您的授权同意:
(1) 为履行万代南梦宫法定职责或者法定义务所必需;
(2) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(3) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(4) 根据法律法规在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(5) 签订和履行合同所必需;
(6) 法律、行政法规规定的其他情形。
二. Cookie 和Do Not Track
(一) Cookie
我们可能会在您的计算机或移动设备上存储Cookie。Cookie是一种保存在客户机中的简单的文本文件,有助于我们辨认您的注册用户的身份,或保存您向我们提供的有关您的喜好或其他信息以助于我们了解您使用服务进行什么活动、或哪些服务或产品最受欢迎。此外,Cookie将有助于我们根据您的信息,向您提供与您相关的广告而非进行普遍的广告投放。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您也可以根据自己的偏好通过浏览器或其他方式设置自行管理或删除 Cookie。
(二) Do Not Track
如果您在使用我们的产品与/或服务时启用了 Do Not Track功能,那么我们会尊重您的选择。但请您注意,Do Not Track可能影响您对我们的产品与/或服务的使用体验。
三. 我们如何对外提供您的个人信息
(一) 共享
1. 原则上我们不会与万代南梦宫以外的任何主体共享您的个人信息,但以下情况除外:
(1)事先获得您明确授权同意的;
(2)根据法律法规规定,或按政府主管部门要求应当提供的;
(3)在法律法规允许的范围内,为维护万代南梦宫、万代南梦宫的关联方或合作伙伴、您或其他用户或社会公众的利益、财产或安全免遭损害而有必要的;
(4)只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务的;
(5)根据与您签署的相关协议或其他法律文件约定所提供的;
(6)基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
2. 为向您提供相关产品或服务,或向您展示可能感兴趣的内容,或为保护您的账号与交易安全,我们可能会将您的个人信息与我们的供应商以及合作伙伴(包括通知推送平台、向本公司提供软件开发、技术支持、数据分析的主体等)共享。我们会在向前述主体共享您的个人信息前另行向您说明共享内容及共享目的、并在征得您的授权同意后进行共享。
(二) 委托处理
我们可能委托授权合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途,其将单独征得您的同意。
我们的合作伙伴包括以下类型:
(1)提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方,包括为我们提供基础设施技术服务、数据分析服务及数据处理服务的供应商。
(2)广告、分析服务类合作伙伴。我们会遵守法律法规及行业通用安全技术,委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。
对我们委托合作伙伴处理个人信息的,我们会与其签署数据保护协议,要求其按照协议约定、本政策以及相关法律法规要求来处理个人信息。
(三) 转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上,我们不会将您的个人信息向其他任何主体转让,但以下情况除外:
已获取您的明确同意,且符合相关法律法规要求。
1. 已获取您的明确同意,且符合相关法律法规要求。
2. 我们因合并、分立、解散、被宣告破产的原因需要转移个人信息。如果我们因合并、分立、解散、被宣告破产而需要转移您的个人信息,我们会向您告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的,我们将要求接收方重新取得您的同意。
(四) 公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1. 根据您的需求,在您明确统一的披露方式下披露您所指定的个人信息;
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
四. 我们如何存储和保护您的个人信息
(一) 个人信息的存储
1. 存储地点:原则上,我们在中华人民共和国境内运营中收集和产生的个人信息将存储于中华人民共和国境内。仅在符合以下情形,且在满足法律法规及监管部门的相关规定后,我们可能会向境外主体提供您的个人信息,并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息:(1)法律法规有明确规定;(2)另行获得您单独同意;(3)您使用的产品与/或服务涉及跨境,您主动向境外提供个人信息。
2. 存储期限:我们在为提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册/登录功能时,我们可能需要收集您的手机号码,且在您使用该功能期间,持续您的手机号码,以向您正常提供相关功能、保障您的账号和系统安全。 在您主动删除个人信息、注销账号或超出必要的存储期限后,我们会对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。 一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。我们判断个人信息的储存期限主要参考以下标准并以其中较长者为准:(1)维护相应交易及业务记录,以应对您可能的查询或投诉;(2)保证我们为您提供服务的安全和质量;(3)您是否同意更长的留存期间。
(二) 个人信息的保护措施
我们会采取一切合理可行的措施,保护您的个人信息。我们会采用符合业界标准的安全防护措施,包括建立完善的制度规范、采用合理的安全技术手段等以防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(三) 安全事件处置
1. 我们仅允许有必要知晓相关信息的产品/服务工作人员、合作伙伴访问您的个人信息,同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。
2. 互联网环境并非百分之百安全,我们将尽力保护您的个人信息安全。如不幸发生个人信息安全事件,我们将采取必要措施以阻止安全事件扩大,并将根据相关法律法规规定,以推送通知、公告等形式将相关情况向您告知。
五. 您如何行使个人信息主体权利
根据《个人信息保护法》,您对向我们提供的个人信息享有查阅、复制、更正、补充、删除、撤回同意等权利。
您可以通过以下方式行使您对于个人信息的权利,我们将在符合法律法规要求的情形下响应您的请求:
(一) 除法律法规规定外,您可以通过产品/服务应用内提供的途径,访问和更正您的部分个人信息。
(二) 您可以基于法律规定的以下情形向我们提出删除个人信息的请求:
(1)如果我们收集、使用您的个人信息,却未征得您的同意;
(2)如果我们处理个人信息的行为严重违反了与您的约定;
(3)如果您不再使用我们的产品或服务,或您注销了产品/服务账号;
(4)如果我们终止服务及运营,或者保存期限已届满。
(三) 此外,您还可以通过本政策“八、如何联系我们”中所列的联系方式联络我们,要求我们为您提供查阅、复制、更正、补充、删除、撤回同意等权利行使的途径。在此过程中,我们将验证您的身份,并在合理期间内对您的请求进行响应。
(四) 您可以通过删除信息、关闭设备功能等方式改变您授权我们收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。
(五) 请您理解,每个业务功能需要一些基本的个人信息才能得以实现,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不会再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
六. 未成年人个人信息
(一) 我们将严格按照国家法律法规保护未成年人的个人信息,然而,由于技术上的限制,在提供线上服务时,我们无法准确识别用户的年龄。在这种情况下,用户将被我们视为有完整与合法的权利根据相关法律将其个人信息提供给我们。如果您是18周岁以下的未成年人,在使用我们的产品与/或服务前,请您务必和您的监护人一起仔细阅读本政策,并在取得您监护人的同意后方可使用我们的产品与/或服务。如果您或您监护人不同意本政策中的任何内容,请您立即停止使用相应的产品或服务。如您继续使用相关产品与/或服务,视为您的监护人已阅读本政策,并同意我们按照本政策处理您的个人信息。
(二) 如果您发现有未成年人在未取得监护人同意的情况下登录使用了我们的产品与/或服务,请通过本政策“八、如何联系我们”中所列的联系方式联络我们,我们会在核实情况后与相关监护人协商,并删除相关个人信息。
(三) 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:
(1)对于收集到的儿童个人信息,我们除遵守本政策关于用户个人信息、未成年人个人信息的约定外,还会遵循《儿童个人信息网络保护规定》等法律法规的要求进行处理。
(2)当您作为监护人为被监护的儿童选择万代南梦宫提供的产品与/或服务时,我们可能需要向您收集被监护的儿童个人信息。如果您不提供前述信息,您将无法享受我们提供的相关服务,您应要求您所监护的儿童立即停止使用我们的产品与/或服务。若您得知儿童本人需要注册、登录或使用我们的产品与/或服务,您应正确引导并予以监护。
(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,可通过本政策“八、如何联系我们”中明确的联系方式联络我们。我们会随时为您提供帮助。
七. 本政策的更新
我们可能会根据相关产品或服务的业务需要以及国家法律法规的相关要求对本政策进行不定期更新。我们会在本页面上及时公布本政策的最新版本,并通过应用内通知、公告等方式通知您查阅。
如果您不同意更新后的本政策,您应当立即停止使用相关产品与/或服务;如您仍然继续使用相关产品与/或服务,将视为您已充分阅读、理解并同意受更新后的本政策的约束。
八. 如何联系我们
(一) 如您对本政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系。
个人信息保护负责人邮箱【bnchina-privacy@bandainamcochina.com
(二) 一般情况下,我们将尽快审核所涉问题,并在验证您的用户身份后将在【15-20】个工作日内回复。