欢迎您使用大英博物馆官方导览应用程序(以下简称“本应用”)的产品及服务!
 
大英博物馆及本应用服务提供及开发者博乐世界(北京)商务咨询有限公司(以下简称:我们)尊重并依法保护用户的个人隐私权。本隐私政策为适用于当您浏览、使用本应用时的隐私政策,旨在帮助您充分了解在使用本应用的产品和服务的过程中,本应用会如何收集、使用、存储和保护您的个人信息,以便优化本应用,为您提供更好的体验。除本隐私政策另有规定外,在未征得您事先许可的情况下,我们不会将这些信息对外披露或向第三方提供。
 
我们会不时更新本隐私政策。您在同意本应用服务使用协议之时,即视为您已经同意本隐私政策全部内容。本隐私政策属于本应用服务使用协议不可分割的一部分。在您开始使用本应用的产品和服务前,请您务必认真阅读和理解本政策。
 
本隐私政策主要包括以下内容:
一、定义
二、我们如何收集您的信息
三、我们如何使用您的信息
四、我们如何共享、转让、公开披露您的信息
五、我们如何保护您的信息
六、我们如何存储您的信息
七、本政策的更新
八、如何联系我们
九、如何注销账号
十、第三方 SDK 目录
 
一、定义
1. 个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括不仅限于:姓名、昵称、手机号码、位置信息、订单信息及交易状态、支付信息、日志信息、设备信息、IP地址。
2. 个人敏感信息:指包括手机号码、身份证件号码、面部识别信息、银行账号、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息。
3. 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。
4. 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
 
除本政策另有说明外,本政策所用定义与《用户协议》中的定义具备相同含义。
 
 
二、我们如何收集您的信息
1. 本隐私政策将向您说明本应用可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及您关闭相应权限的方式。您同意本隐私政策后,相应的敏感权限如存储等权限均并不会默认开启,当涉及重要或敏感的手机权限时,我们会在您使用到相应功能时,另行弹窗再次征得您的同意。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。
 
2. 在您使用本应用的产品/服务时,我们需要/可能需要收集和使用的您的个人信息及设备信息,比如:使用手机号码注册与登录、绑定微信登录、第三方SDK(FireBase统计)。
(1) 本应用账号基础功能
您需要在本应用注册登录才能购买所选付费套餐,您需要至少提供您的手机号码。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,可能无法正常使用本应用的服务。如果您拒绝提供上述信息,您将无法创建账户以购买付费套餐,仅可以使用本应用的非付费产品和服务。
如果您使用的是“短信登录”,系统会发送验证码到您手机上,收到后自行填写验证码登录系统,切勿泄露验证码。您还可以通过“微信登录”方式登录本应用,如果您使用的是“微信登录”,本应用会获取微信平台的OpenID。如使用手机号+密码方式登录系统,我们会对您的输入的密码进行BCrypt加密后存储,非明文形式。
(2) 帮助您完成下单及订单管理
当您在本应用订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单信息及交易状态。基于法律法规要求、您的安全保障及解决您纠纷的需要,我们会记录您的订单信息及交状态。
(3) 您在使用本应用提供的第三方服务时(FireBase统计SDK),我们会收集您的设备信息 (包括设备型号、操作系统版本、ANDROID ID、设备设置、MAC地址及IMSI、IMEI、IDFA、OAID、DEVICE_ID、SSID、BSSID等设备标识符、设备环境、移动应用列表等软硬件特征信息) ,将其提供给第三方平台,并间接从第三方获取您使用该项服务的相关信息,传输个人敏感信息时,我们将采用加密等安全措施。如果您未同意此项条款,本应用和第三方均不会收集此类信息。
 
3. 收集和使用个人信息的其他规则
(1) 若我们将信息用于本隐私权政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
(2) 若本应用从第三方处间接获取您的信息,则在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向本应用提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖本应用的处理和使用目的时,我们用会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
 
4. 征得授权同意的例外情形
根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
(1) 与我们履行法律法规规定的义务相关的
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6) 您自行向社会公众公开的个人信息;
(7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等
(8) 根据与您签订和履行相关协议或其他书面文件所必需的;
(9) 用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;
(10) 法律法规规定的其他情形。
 
5. 如停止运营本应用的产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。
 
三、我们如何使用您的个人信息
您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景:
(1) 我们可能将来自本应用某项服务的个人信息与来自其他项服务的信息结合起来,以为您提供便捷的服务;
(2) 我们可能以您个人信息统计数据为基础设计、开发、推广全新的产品及服务;
(3) 我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息;
 
四、我们如何共享、转让、公开披露您的个人信息
1. 共享是指本应用向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。本应用软件不会对外共享您的个人信息,但以下情况除外:
(1) 在获取明确同意情况下的共享:获得您的明确同意后,本应用会向您指定的第三方共享您授权范围内的信息;
(2) 在法定情形下的共享:本应用可能会根据法律法规规定、诉讼争议解决需要,或按照行政、司法机关依法提出的要求,对外共享您的个人信息;
(3) 共享给业务合作伙伴:我们可能会向合作伙伴等第三方共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
 
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2) 在本应用服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私权政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
 
3. 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1) 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2) 如果我们确定您出现违反法律法规或严重违反本应用相关协议及规则的情况,或为保护本应用软件用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及本应用软件已对您采取的措施。
 
4. 根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5) 所收集的个人信息是个人信息主体自行向社会公众公开的;
(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
 
五、我们如何保护您的信息
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露,我们也请您理解,任何安全措施都无法做到无懈可击。
 
1. 安全保护措施
(1) 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丟失、泄露、毁损或被未经授权的访问、使用;
(2) 我们采取以下安全技术措施保护您的个人信息:
a. 您个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;
b. 数据传输过程中使用加密传输协议;
c. 严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;
d. 建立数据安全监控制度,进行全面数据安全控制。
(3) 我们同时实施数据安全管理规范和采取其他安全措施保护您的个人信息。
 
2. 安全事件处置
(1) 为应对个人信息泄露、毁损、丟失等可能出现的安全风险,我们已制定处理流程(包括应急响应流程)和补救措施;
(2) —旦发生安全事件,我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等;
(3) 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的您。当难以逐一告知您时,我们将通过发布平台公告的方式发布警示信息。
 
六、我们如何存储您的信息
在您使用本应用产品和服务期间,我们会持续保存您的个人信息。我们所收集的有关您的个人信息,将在中国大陆存储、处理和使用。
 
七、本政策的更新
我们可能会不定期修改、更新本隐私政策,有关隐私政策的更新,我们会在本应用中以通知公告等形式发布,您可以访问本应用查询最新版本的隐私政策。
 
八、如何联系我们
服务提供及开发者:博乐世界(北京)商务咨询有限
联系地址:北京市朝阳区西大望路3号蓝堡国际中心2710室
客服邮箱:bm@chinabn.org
 
九、如何注销账号
如果您不再使用本应用,可以使用以下的任意一种方式注销您的账号信息。我们将会删除您当时填写的注册信息以及已经购买的套餐信息,此操作不可逆,请慎重操作。
 
1)在线注销您的账号信息
  1. 访问网址:https://cbnpromo.cn/apppay/cancelaccount
  2. 选择您所在的国家区号
  3. 输入您注册时填写的手机号
  4. 点击“获取验证码”按钮,本应用会发送验证码到您的手机上,验证码有效期10分钟,请注意查收短信
  5. 将收到的6位数字验证码填写到验证码输入框
  6. 完成以上操作后,点击最下面的黄色“注销账号”按钮,再次和您确认是否需要注销,点击确认对话框中的“确认”按钮,本应用接收到您的请求信息后会校验手机号和验证码是否正确,如果正确,将会删除您的信息以及购买的套餐信息。
  7. 至此,您已完成账号的注销。如果需要再次使用本应用,需要重新注册新账号并购买对应的套餐。
2)APP内注销
  1. 打开APP进入首页后,点击右上角菜单
  2. 在展开的菜单中点击账户,并用当时注册填写的手机号登录系统。
  3. 点击“注销账号”
  4. 在弹出提示框中点击“申请注销”,您的手机会收到一条包含6位数字的验证码,验证码有效期10分钟,请注意查收短信
  5. 将验证码填写到短信验证码输入框中
  6. 点击注销账号,本应用接收到您的请求信息后会校验手机号和验证码是否正确,如果正确,将会删除您的信息以及购买的套餐信息。
  7. 至此,您已完成账号的注销。如果需要再次使用本应用,需要重新注册新账号并购买对应的套餐。

3)您也可以发邮件到bm@chinabn.org邮箱,邮件标题为:申请注销大英博物馆官方导览账号信息,并在邮件内容里附上您注册时填写的手机号。我们收到您的请求后第一时间联系您,在15个工作日内完成账号注销操作。
 
十、第三方 SDK 目录
为保障部分独立功能的实现,使你能够使用和享受更多的服务及功能,我们会在应用中嵌入第三方的SDK,我们将审慎评估该等SDK的使用目的。请你理解,第三方SDK的功能和服务是不断更新和发展的,其处理的数据类型等内容可能会因为功能或策略调整存在一定的变化,请以第三方公示的有关个人信息的介绍为准。 
 
以下是我们接入的主要的第三方服务商的信息:
 
Alipay(支付宝)
功能:帮助用户在应用内使用支付宝支付
个人信息字段:完全的网络访问权限、设备标识信息及地理位置信息
说明:支付宝 SDK 会采集常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、Android_id、SSID、BSSID、设备基础信息【机型\厂商等】)、网络信息,用于用户登录账户和支付过程中的安全风控,除上述信息之外,支付宝不会通过本应用收集用户的其他个人数据信息。如您希望了解支付宝如何保护及处理您的信息,您可参阅《支付宝隐私权政策》。
所属机构:蚂蚁科技集团股份有限公司
隐私政策:https://opendocs.alipay.com/open/54/01g6qm
 
微信& 微信支付
使用目的:为用户提供微信三方登录功能,帮助用户分享内容至微信,帮助用户在应用内使用微信支付
个人信息字段:设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点
所属机构:深圳市腾讯计算机系统有限公司
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacyhttps://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
 
fresco图片库
SDK包名:com.facebook.fresco
SDK用途:用于显示图片及下载音频、图片资源包时读写外部存储、删除已下载音频、图片资源包。
设备权限:读取外置存储器、写入外置存储器。
SDK隐私政策链接:https://www.fresco-cn.org/
 
ExoPlayer音视频播放器
SDK包名:com.google.android.exoplayer
SDK用途:播放音频文件。
设备权限:读取外置存储器、写入外置存储器。
SDK隐私政策链接:https://github.com/google/ExoPlayer
 
发布日期:2023-06-20
更新日期:2023-11-1