咪哩约课隐私政策


  咪哩约课(以下称“我们”)非常重视保护用户(以下称“您”)个人信息。在您使用咪哩约课的服务时,我们将按照《咪哩约课隐私政策》(以下简称“本文”)收集和使用您的个人信息。您应当在仔细阅读、充分理解本文后使用我们的服务。当您在启动弹窗处选择并点击【同意】时,即表示您已理解本文,并同意我们按照本文规定的方式对您的信息进行收集和使用。如对本文内容有任何疑问、意见或建议,您可通过咪哩约课平台提供的各种方式联系我们。


本文将帮助您了解以下内容:

一、我们如何收集您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何使用您的个人信息

四、我们如何保护您的个人信息

五、如何访问、更正、删除您的个人信息

六、隐私政策的更新

七、联系我们

八、第三方SDK信息公示


根据国家标准《信息安全技术 个人信息安全保护规范》(GB/T35273—2020 )中的规定,给出个人信息类型和个人敏感信息类型参考:


1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

2、个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。

在您使用咪哩约课服务的过程中,我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供、优化我们的服务以及保障您的账户安全:


一、我们如何收集您的个人信息

(一)我们收集哪些您的个人信息

以下为相关功能及调用权限的细节,为您列举供参考:

1.1注册及会员功能

1.1.1当您使用注册及会员功能时,我们会收集您的手机号码、手机验证码匹配结果,用于为您创建咪哩约课平台账号、密码。

1.2编辑头像、编辑封面功能

1.2.1当您使用编辑头像、编辑封面功能时,需要调取您硬件设备的相机权限,如您拒绝提供,会使您无法使用上述功能。

1.2.2当您更换头像时,我们会调取您的存储卡的修改或删除权限。如您拒绝,会使您无法使用上述功能。

1.3品牌认证功能

1.3.1实名信息(姓名,手机号,身份证号码),营业执照。身份证件号码属于个人敏感信息,收集该信息为实现管理员认证功能所必须,否则将无法认证。

1.4网络诊断功能

1.4.1产品版本信息、用户ID、设备型号与制造商、设备唯一标识符、浏览器类型和设置操作系统和应用程序版本、接入网络的方式、网络状态、运营商类型、本地DNS网关信息、本机IP。

此外,在您使用咪哩约课时可能会触发以下设备权限。为使您更好地管理您的信息,我们会在产品使用过程权限申请时同步告知您该权限的使用目的,以及如您不开启该权限可能对您使用服务的影响,请您仔细查阅。您在使用特定功能前,可选择是否授权开通以下权限。同时,您可以随时通过设备权限设置页面自己更改授权情况。


a.1 Android设备

 1.读写外部存储空间:编辑头像;编辑封面功能;上传身份证/营业执照;从外部存储空间中读取照片。保存场馆课程表,选择某一周的课程表后将照片保存在用户手机中。

 2.访问相机:编辑头像;编辑封面功能;品牌认证,上传身份证/营业执照。

 3.读取通讯录:App选择通讯录信息同步到会员列表;

 4.短信权限:用于场馆经营者记录是否对会员进行回访,若有发送记录,则标记为已回访;

 5.软件列表信息(包括软件列表及软件运行列表信息):App中集成了第三方的极光推送SDK,当一个设备有多个APP的推送链路同时活跃时,极光SDK采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的;同时有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送功能。


b.2 Android设备后台状态:

 信息获取:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、MEID信息),由极光推送SDK获取。

 作用:App中集成了第三方的极光推送SDK用于推送场馆消息,极光推送会获取设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID),用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录。


c.3 Android自启动和关联启动说明

 1.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)。

 2.当您打开咪哩约课 app内容类推送消息,在征得您的明确同意后,会跳转咪哩约课 app打开相关内容。在未征得您同意的情况下,则不会有关联启动。

 3.当您打开咪哩约课 app内部下载的文件后,会关联启动第三方APP。


d.iOS设备 

 1.相机权限:编辑头像;编辑封面功能;品牌认证,上传身份证/营业执照 

 2.相册权限:编辑头像;编辑封面功能,储存场馆课程表;上传身份证/营业执照。 

 3.通讯录权限:App选择通讯录信息同步到会员列表。


e.关于App推送

 为满足您的需求,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下进行信息推送: 

 1.我们会根据系统权限,推送您与场馆会员约课信息,场馆经营管理统计信息,咪哩约课系统更新信息等 

 如您不希望收到App页面上的消息通知,可以在首次安装App时拒绝接收消息通知,或者在移动端操作系统中的“通知”中心关掉对应的通知功能。


二、我们如何使用Cookie和同类技术

2.1为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用网站产品和服务,以及帮助网站统计独立访客数量等。

2.22.2在您使用我们的服务时,我们可能会使用Cookie或同类技术收集您的一些个人信息,例如:您的登录信息等,Cookie和同类技术收集该类信息是为了您使用我们的服务的必要、简化您重复操作的步骤(如注册、登录),保护您的信息和账号安全性、改善我们的产品等。我们承诺仅在本隐私政策所述目的范围内使用Cookie和同类技术。

2.3如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie或同类技术文件,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。


三、我们如何使用您的个人信息

3.1共享

您的个人信息是我们为您提供服务的重要依据和组成部分,对于您的个人信息,我们仅在本文所述的目的和范围内或根据法律法规的要求收集和使用,并严格保密,我们不会向第三方共享您的个人信息,除非存在以下一项或多项情形:

3.1.1事先征得您的明确授权同意;

3.1.2您主动提出的要求;

3.1.3根据法律法规规定、诉讼争议解决需要,或者行政、司法机关依照法律法规提出的要求;

3.1.4将您的个人信息与咪哩约课的关联方共享。但咪哩约课只会共享必要的个人信息,且受本文的约束。咪哩约课的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

3.1.5为了保护您、咪哩约课、其他用户的权利及财产安全或社会公共利益使其免遭损害而与第三方的共享;

3.1.6与部分业务合作伙伴的必要共享:您理解并知悉,为了必要且合理的业务的顺利展开,履行我们在相关用户协议或本隐私政策中的义务,我们可能会向合作伙伴等第三方共享您的信息(详情见第八条关于“第三方SDK信息公示”内容)。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人,我们会要求其遵守保密约定,要求他们按照咪哩约课的说明、本文以及其他任何相关的保密和安全措施来处理个人信息。

3.1.7其他法律法规等规定,司法机关或行政机关要求的情形。

3.2转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

3.2.1事先获得您的明确授权或同意;

3.2.2为满足法律法规、程序的要求或强制性的政府要求或司法裁定;

3.2.3如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移过程中的保密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求您的授权同意。

3.3公开披露

我们仅会在以下情况下,公开披露您的个人信息:

3.3.1获得您的明确同意;

3.3.2基于法律法规、程序、诉讼或政府主管部门强制性要求下。

3.4例外

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

3.4.1与国家安全、国防安全直接相关的;

3.4.2与公共安全、公共卫生、重大公共利益直接相关的;

3.4.3与犯罪侦查、起诉、审判和判决执行等直接相关的;

3.4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

3.4.5您自行向社会公众公开的个人信息;

3.4.6从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;

3.4.7根据与您签订和履行的相关协议或其他书面文件所必需的;

3.4.8对收集的个人信息已经进行匿名化或去标识化处理的;

3.4.9为合法的新闻报道所必需的;

3.4.10做学术研究用途,例如为科研机构开展统计或学术研究之必要

3.4.11其他法律法规等规定的情形。


四、我们如何保护您的个人信息

4.1 为保障您的个人信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制等。

4.2 我们将按照《网络安全法》等法律法规的要求保存您的个人信息。您的个人信息均储存于中华人民共和国境内(注:其中微信分享SDK绑定IP归属地为香港),如我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定及要求执行,并保证您的个人信息安全。

4.3 我们将保存您的个人信息不少于六个月,最长不超过20年。若用户停止使用后,我们会将您的个人信息匿名化处理,以保证您的个人信息安全。

4.4 我们仅允许有必要知晓您的个人信息的员工知晓您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们对可能接触到您的个人信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。我们建立了完善的信息安全管理制度和内部安全事件处置机制,我们会定期对负责人员及员工进行信息安全管理培训。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。

4.5 我们会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的个人信息不被泄漏、毁损或丢失。如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能产生的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

4.6 请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码等手段协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本文中提供的联系方式联系我们,以便我们及时采取相应措施来保护您的个人信息安全。


五、如何访问、更正、删除您的个人信息

5.1 在您使用咪哩约课平台服务期间,为了使您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销咪哩约课平台账户的权利,我们在产品设计中提供了相应的操作设置,您可以参考下面的指引管理您的个人信息。

5.1.1您可以查阅或更新您提交给咪哩约课的个人信息。一般情况下,您可以随时查看或修改您的信息,例如:您可以通过登陆账户后点击【我的】-【头像】,查看、修改您的个人信息。出于安全性和身份识别的考虑,您可能无法修改注册咪哩约课平台账号或某种特定服务时提供的初始注册信息或其他验证信息。如某种特定服务要求您无法修改您所提供的初始信息,我们会在您注册或准备使用该种服务时给予您相应的提示。

5.1.2在以下情形中,您可以向我们提出删除个人信息的请求:如果我们收集、使用您的个人信息的行为违反法律法规规定;如果我们收集、使用您的个人信息,却未征得您的明确同意;如果我们处理个人信息的行为严重违反了与您的约定;如果您不再使用我们的产品或服务,或您主动注销了账号。当我们协助您删除相关信息后,因为适用的法律、法规和安全技术的要求,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息,直到备份可以清除或实现匿名。

5.1.3如您想撤回您的同意或更改相关功能的授权范围(例如:位置、相机、麦克风权限),您可以通过您的硬件设备修改相关设置。当您撤回同意或授权后,我们将无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定不会影响此前基于您的同意或授权而已经开展的个人信息处理。

5.1.4您希望注销咪哩约课平台账号的,可以通过邮箱service@miliyoga.com与我们联系并要求我们注销您的账号或删除您的信息。在您注销您的账号之前,我们将验证您的个人身份、安全状态、常用设备等信息。

5.1.5如您需要您的个人信息的副本,您可以通过邮箱service@miliyoga.com联系我们,在核实您的身份后,我们将向您提供您在使用咪哩约课平台服务中的个人信息副本(例如基本资料、身份信息),但法律法规另有规定的或本隐私政策另有约定的除外。

5.2此外,如果您无法访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用咪哩约课平台服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定的行为,您可通过邮箱service@miliyoga.com与我们进行联系,您的意见将会得到及时的处理。


六、隐私政策的更新

6.1 我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。

6.2 您理解并同意,为了更好的向您提供服务,我们需要适时根据咪哩约课平台产品及服务的发展情况,对本隐私政策进行修订及更新。我们会在咪哩约课平台显著位置发布更新后的隐私政策,如您不同意更新后的隐私政策内容,您应不使用或立即停止使用咪哩约课平台服务。


七、联系我们

当您有其他的投诉、建议等相关问题时,请将您的问题发送service@miliyoga.com或寄到如下地址:

嘉兴小粒信息技术有限公司

中国浙江省嘉兴市南湖区网易跨星中心A座5楼

邮编:314000

我们将尽快审核所涉问题,并在验证您的用户身份后的十五天内予以回复。


八、第三方SDK信息公示

以下为我们接入的第三方SDK名称、信息获取、使用目的及其隐私协议地址说明,便于您更清楚的了解您的个人信息使用、保护情况:

1、极光推送SDK

1.1必选信息:

获取信息:设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID)。

使用目的:用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录。

获取信息:设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)。

使用目的:用于保证服务在不同设备上的兼容性,确保消息准确下发。

获取信息:操作系统信息(包括操作系统版本、系统名称、系统语言)。

使用目的:用于保证服务在不同设备上的兼容性,确保消息准确下发。

获取信息:网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)。

使用目的:用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性。

获取信息:推送信息日志。

使用目的:用于您查询推送服务记录,了解推送信息送达的情况。

1.2可选信息:

获取信息:精确位置信息。

使用目的:用于提供“推送报表”与“统计报表”以及针对特定区域群体的消息推送功能。

获取信息:软件列表信息(包括软件列表及软件运行列表信息)。

使用目的:当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的;同时有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送功能。

隐私协议地址:https://www.jiguang.cn/license/privacy

2、七牛云对象存储SDK

信息获取:网络权限。

使用目的:文件上传。

隐私协议地址:https://www.qiniu.com/privacy-right

3、腾讯Bugly崩溃分析SDK

信息获取:设备及应用信息,如设备名称、设备识别符, 硬件型号、操作系统版本、应用程序版本。

使用目的:APP异常上报。

隐私协议地址:https://www.qq.com/contract.shtml

4、微信分享、支付SDK

信息获取:设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息。

使用目的:社交平台分享、支付。

隐私协议地址:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

5、电信;中国电信;天翼

信息获取:网络类型、运营商名称、IP地址。

使用目的:该功能为极光推送SDK中运营功能,用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性,同时进行用户行为分析。

隐私协议地址:https://www.jiguang.cn/license/privacy

6、TBS腾讯浏览器服务

信息获取:设备号、IP地址、设备软件信息、设备识别码、设备识别符。

使用目的:x5内核渲染webview。

隐私协议地址:https://x5.tencent.com/docs.html

更新时间:2024年01月12日