隐私协议
更新时间：2023-12-29
声明
我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对【读写乐】的使用和信任！我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
我们郑重承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们如何共享、转让、公开披露您的个人信息以及所接入的第三方
我们的某些服务将由授权合作伙伴提供，仅为实现本隐私政策中声明的目的，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的授权或法律法规另有要求，我们的合作伙伴无权将共享的个人信息用于任何其他用途。
共享：
除非经过您本人事先单独同意或符合其他法律法规规定的情形，我们不会向第三方共享您的个人信息，但经过处理无法识别特定个人且不能复原的信息除外。
对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协定，要求他们按照依法采取保密和安全措施来处理个人信息。
在下列情况下，我们可能会与以下第三方共享您的个人信息：
第三方产品或服务提供商：
【读写乐】引入丰富的第三方服务：
当您使用【读写乐云市场】接入的第三方服务时，可能需要提交您的个人信息。我们将基于您的有效授权或在订立、履行您作为一方当事人的合同所必需的情况下，将该您的必要个人信息提供给为您提供服务的第三方。关于第三方服务具体如何收集、使用您的个人信息，建议您参考第三方服务的相关服务协议及隐私政策。
当您使用【读写乐的销售伙伴、技术合作伙伴、服务伙伴】等第三方合作伙伴提供的服务时，可能需要向该等第三方提交您的个人信息。我们将基于您的有效授权或在订立、履行您作为一方当事人的合同所必需的情况下，将该您的个人信息提供给为您提供服务的第三方。关于第三方服务具体如何收集、使用您的个人信息，建议您参考第三方服务的相关服务协议及隐私政策。
当您使用【读写乐与软硬件或系统供应商等第三方合作提供的服务时，可能需要向该等第三方提交您的个人信息。我们将基于您的有效授权或在订立、履行您作为一方当事人的合同所必需的情况下，将该您的个人信息提供给为您提供服务的第三方。包括当您在服务采购协议中约定由该等第三方供应商直接向您交付产品、开具发票时，我们向第三方供应商提供您的联系方式、收货地址为向您提供产品服务所必需时，我们会将您提供的联系方式提供给为您提供产品或服务的第三方供应商；当第三方获取您的发票信息为提供产品服务所必需时，我们会将您的发票信息提供给为您提供产品或服务的第三方供应商。
当您参加第三方提供的营销活动或服务内容时，基于服务需要可能需要您提供帐号昵称、头像、姓名、联系方式等信息，我们会经过您的单独同意且在第三方为您提供营销活动或服务内容所必需时，向第三方共享您的个人信息，以保障第三方能够顺利为您提供服务或委托第三方及时向您兑现奖励。在为您提供营销活动或服务内容所必需的情况下，如您拒绝共享，第三方将无法为您提供服务或拒绝您的参与。
产品或服务的受托人：
为提供服务之必要，我们可能会将您的个人信息委托给支持部分服务功能的受托人处理。这些支持包括：提供仓储、物流、客服或其他服务，由受托人向您提供物流配送、订单查询、订单支付、售后服务、客户支持（如安装服务）、开票、与合作伙伴对账、支付机构调查回复、奖品发放、服务或产品内容推荐等服务。
以下情形请您关注：
- 在获得您的单独同意后，我们会与其他方共享您的个人信息。
- 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；依照法律、法规和监管规定的要求，将您提供的网站主办单位信息、主体负责人及网站负责人信息、网站负责人活体核查（刷脸实名认证）信息及相关网站信息等提供给监管机构或第三方平台用于核查比对。
- 如我们与上述第三方共享您的信息，我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内与其共享您的信息，并且我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
转让：
我们不会将您的个人信息转让给除读写乐公司外的任何公司、组织和个人，但以下情况除外：
- 事先获得您的明确授权或同意；
- 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
- 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式，并通过签署协议等方式尽最大可能确保接收方继续受此隐私政策的约束并履行个人信息处理者的义务；接收方变更本隐私政策中约定的处理目的、处理方式的，将依照法律规定重新向您征求授权同意。
公开披露：
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您的单独同意；
- 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
- 对违规帐号、违规行为进行处罚公告时，我们会披露相关帐号的信息，这些信息不可避免包含账号相关认证信息及违规情况。
共享、转让、公开披露个人信息时事先征得授权同意的例外：
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
- 与国家安全、国防安全直接相关的；
- 为订立、履行个人作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等；
- 法律、行政法规另有规定的情形。
委托处理：
在我方作为受委托方，接受数据处理者委托处理您的数据的场景下，我们会按照法律法规要求与委托方签署符合法律法规要求的相关协议，并依法、依协议履行相关个人信息保护义务。
我们如何保存及保护您的个人信息
保存期限：
我们将在提供服务所需的最短期限内保存您的个人信息，您理解并认可基于不同的服务及其功能需求，必要存储期限可能会有所不同，例如，根据您签署的产品服务合同专门约定留存个人信息的时间，或依据法律要求维护相应的日志记录，或依法、依约定履行系统和服务的安全保障，或应对可能的第三方调查取证或用户投诉、问题定位等或法律、合同等是否有保留个人信息的特殊要求等。
在您未撤回授权同意、删除或注销账号期间，或者个人信息处理目的未实现、保存期限未届满时，我们会持续保留相关信息。
在法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、出现不可抗力情形等情况下，我们将依法、依约或在合理范围内延长保存期限。
在超出保存期限后，我们将删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
保存地域：
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并事先获得您的单独同意。
安全措施：
- 我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
- 我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被立即终止与读写乐公司的合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。
- 我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。
- 根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为最特大安全事件，一经发生将启动公司最高级别的紧急预案，由安全部、公共事务部、法务部等多个部门组成联合应急响应小组处理。
安全事件通知：
- 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
- 个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。
- 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您理解，根据法律法规的规定，如果我们采取的措施能够有效避免信息泄露、篡改、丢失造成危害的，除非监管部门要求向您通知，我们可以选择不向您通知该个人信息安全事件。
本隐私政策的更新
我们可能适时修订本政策内容，除法律另有规定外，未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更，请您立即停止使用【读写乐】产品和服务。如您不同意隐私政策的更新，系统将为您登出账号，但您仍然可以在未登录的情况下使用部分基本功能。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 个人信息对外提供、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
- 个人信息安全影响评估报告表明存在高风险时。