凯德星联APP用户隐私政策

       凯德星联是由凯德(中国)企业管理有限公司(以下称“我们”或“凯德”)提供的营运服务平台,提供的服务包括但不限于:营运服务。您在使用凯德星联APP时,我们可能会收集和使用您的相关个人信息。我们希望通过《凯德星联APP用户隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。

最近更新日期:2023年06月13日

如果您有任何疑问、意见、投诉或建议,请通过以下联系方式与我们联系:

邮件:c-star.link@capitaland.com

       我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠,我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时凯德承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

       请在使用我们的产品前,仔细阅读并了解本隐私政策。

一、凯德星联服务相关定义

1.1、凯德星联账户(或称“账户”):指在您取得用户标识并通过凯德星联身份验证后,我们为您开立的账户。如您未完成凯德星联身份验证,则不能使用凯德星联服务(下文定义)。

1.2、凯德星联登录名:指您设置的用于登录用户标识或凯德星联账户的手机号。您取得凯德星联账户后,用户标识的登录名即成为您的凯德星联账户的登录名。

1.3、身份要素:指我们用于识别您身份的信息要素,包括但不限于您的用户标识、凯德星联账户、密码、电话号码、手机号码等信息。

二、凯德星联为您提供的服务内容

       凯德星联是一款以APP为载体,面向商业地产租赁租户提供运营管理、账单管理、销售管理等功能模块。以先进的管理理念及标准化运营管理构建全新线上数字化运营服务平台。

三、我们收集哪些您的个人信息

       为了遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,我们需要识别您的身份,需要您填写、提交及以其他任何方式提供您的个人信息。

3.1 您选择使用该产品,则需要向我们提供或允许我们收集必要的信息包括:手机号码、姓名信息,此识别您在凯德星联的网络用户身份,并为您提供平台服务。如果您拒绝提供手机号码,平台将无法为您创建账号并提供服务。

您提供的上述信息及上述被获取的信息,将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求,在您注销账号时,我们将停止使用并匿名化上述信息。上述信息将存储于中华人民共和国境内。

四、账户的注册、使用和注销

(一)注册

4.1.1、您取得用户标识后可使用部分凯德星联服务;您还可以进一步申请并通过凯德星联验证后取得凯德星联账户,使用更多服务。

(二)使用

4.2.1、身份要素(账户、密码等信息)是我们识别您身份的依据,请您务必妥善保管。使用身份要素进行的操作、发出的指令视为您本人做出。因您的原因造成的账户、密码等信息被冒用、盗用或非法使用,由此引起的风险和损失需要由您自行承担。

4.2.2、为了保障您的资金安全,请把手机及其他设备的密码设置成与用户标识及账户的密码不一致。如您发现有他人冒用或盗用您的用户标识、账户或者凯德星联登录名及密码,或您的手机或其他有关设备丢失时,请您立即以有效方式通知我们;除非凯德星联存在故意或重大过失,我们对采取行动之前已执行的指令免于承担责任。

4.2.3、用户标识和账户仅限您本人使用,请勿转让、借用、赠与、继承。

4.2.4、您在使用凯德星联相关服务时设置的昵称、备注等,请务必遵守法律法规、公序良俗、社会公德,且不会侵害其他第三方的合法权益,否则我们可能会取消您的昵称、备注等。

4.2.5、为了维护良好的网络环境,我们有时需要了解您使用凯德星联服务的真实背景及目的,如我们要求您提供相关信息或资料的,请您配合提供。

(三)注销

4.3.1、在您需要终止使用凯德星联服务时,您可以依照我们的流程和页面提示申请注销您本人的用户标识或凯德星联账户,请您知悉并同意

(1)您可以通过凯德星联APP申请注销用户标识或账户。

4.3.2、用户标识或账户注销后,您将无法使用我们的服务,双方的权利义务终止,同时还可能产生如下结果:

(1)一旦注销成功,业务申请及电子账单等将无法恢复或提供。

五、我们如何使用您的个人信息

5.1 第三方SDK目录列示

我们会对接第三方SDK进行严格检测,并对您及时公开说明接入SDK的最新情况,具体请以第三方SDK的官方隐私政策为准:

个推推送(com.igexin.sdk、com.igexin.push)

运营方:每日互动股份公司

功能: 用于聊天消息推送

收集个人信息类型: 设备信息、设备硬件序列号、应用列表信息、网络信息以及位置相关信息

隐私政策链接:https://docs.getui.com/privacy/

特别说明:com.g.gysdk(个推) com.getui (个推、个数应用统计、个像)这两个SDK是个推整体服务提供


腾讯浏览服务(com.tencent.smtt)

运营方:深圳市腾讯计算机系统有限公司

功能: 用于在闪布客户端上打开H5页面或者应用时的浏览支持

收集个人信息类型: 设备标识符

隐私政策链接:https://www.tencent.com/zh-cn/privacy-policy.html


小米推送(com.xiaomi.push)

运营方:小米科技有限责任公司

功能:用于闪布App向小米手机用户推送消息

收集个人信息类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号、WiFi信息、设备信息(BSSID、SSID)、正在运行中的应用列表信息

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822


腾讯浏览服务(com.tencent.smtt)

运营方:深圳市腾讯计算机系统有限公司

功能: 用于在闪布客户端上打开H5页面或者应用时的浏览支持

收集个人信息类型: 设备标识符

隐私政策链接:https://www.tencent.com/zh-cn/privacy-policy.html


5.1.1 个推提供消息推送服务过程中收集和使用的信息:

       a、设备信息:设备识别码将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌,设备型号及系统版本,设备序列号有助于我们帮助开发者给您提供更好的推送服务和体验。为了向您的设备写入个推SDK生成的唯一标识(CID),确保CID的唯一性,以提升消息推送稳定性和准确性,需您授权存储权限。

       b、应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。

       c、网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。

5.1.2 个推提供个像用户画像服务过程中收集和使用的信息:

       a、设备信息:设备识别码将被用于生成唯一的用户标识,即GIUID。设备平台、设备厂商、设备品牌,设备型号及系统版本,设备序列号有助于我们生成更丰富的画像,如设备品牌、设备版本等画像标签。

       b、应用列表信息:这些信息有助于我们帮助开发者分析您的兴趣爱好,从而可以提供更加丰富的画像标签。

       c、网络信息以及位置相关信息:有助于我们为开发者结合线上、线下数据提供更全面的画像信息。

       我们将通过上述信息帮助开发者获得精准的用户画像能力,通过丰富的画像信息为您提供更加精准、全面、优质的服务,减少无用信息对您的打扰,提升您使用开发者应用的用户体验。

5.1.3 个推提供个验风控和认证服务过程中收集和使用的信息:

       a、设备信息和手机号码:设备识别码和去标识化的手机号码将被用于生成唯一的客户端ID,即GYUID;设备平台、设备厂商、设备品牌、设备型号及系统版本,设备序列号和去标识化的手机号码有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力。

       b、应用列表信息、网络信息以及位置相关信息:我们通过上述信息分析当前设备的风险等级,可有效识别各种作弊行为,有效识别风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护您的账号安全。

       通过上述信息,我们可以帮助开发者通过我们的风控和认证服务为您提供更加安全的服务。

5.1.4 个推提供个数应用统计服务过程中收集和使用的信息:

       a、设备信息:设备识别码将被用于生成唯一的统计标识ID,即GCID,供系统内部使用,用做数据去重和不同维度数量统计;设备平台、设备厂商、设备品牌,设备型号及系统版本,设备序列号将用于多维度的统计计算。

       b、应用相关信息:包括但不限于应用列表、渠道、时间戳、页面唯一标识、用户打点事件。我们使用上述信息来提供多维的统计分析,实现包括可视化埋点、行业分析在内的统计功能。

       c、网络信息以及位置相关信息:网络信息用来和个数服务器建立连接。位置相关信息有助于我们帮助开发者根据分地域的统计分析结果对其产品进行优化,提升您的使用体验。

5.1.5 个推提供变现服务过程中收集和使用的信息:

       a、设备信息:设备识别码将被用于生成唯一的设备标识,即GTCID。设备平台、设备厂商、设备品牌,设备型号及系统版本,设备序列号有助于我们帮助开发者给您提供更好的广告服务和体验。

       b、应用相关信息:包括但不限于应用列表、渠道、时间戳、页面唯一标识、广告事件。我们使用上述信息来提供多维的统计分析,帮助开发者了解应用的广告表现从而动态调整广告策略,减少不相关广告对您的打扰。

       c、网络信息以及位置相关信息:获取网络信息后,开发者可选择在wifi 条件下预加载广告,减少您移动流量的损耗。位置信息有助于我们帮助开发者提供广告服务,减少不相关广告对您的打扰。

5.1.6 个推提供链路调节器服务过程中收集和使用的信息:

       a、设备信息:设备识别码将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌,设备型号及系统版本,设备序列号有助于我们给您提供更好的推送服务和体验。

       b、应用列表信息:应用在向您推送消息时,应用可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到应用向您推送的消息。

       c、网络信息以及位置相关信息:网络信息将用来和个推服务器建立连接。位置信息将用于调控区域推送,减少无关信息对您的打扰。

       我们将通过上述信息帮助开发者开发出更加适合您使用的应用产品,提升您的用户体验,为您带来更加优质的服务。

5.2 浏览服务的收集和使用(如:腾讯浏览服务SDK等)

       我们遵循正当、合法、必要的原则,基于本声明所述的以下目的,收集和使用:

       1.开发者和/或终端用户主动提供或我们直接收集的个人信息;

       2.终端用户在使用腾讯浏览服务SDK产品和/或服务过程中产生的个人信息;

       3.从开发者或者其他第三方获取的开发者和/或终端用户的个人信息。

       我们通常会在征得开发者和/或终端用户同意后收集个人信息。我们会在本声明中载明收集的个人信息用途,如果我们要将收集个人信息用于本声明未载明的其它用途,我们会以合理的方式向开发者和/或终端用户告知,并在使用前再次征得开发者和/或终端用户的同意。

5.2.1 开发者和/或终端用户主动提供或我们直接收集的个人信息

       为实现各类腾讯浏览服务SDK的特定业务功能,我们可能需要向开发者和/或终端用户收集相关个人信息。以下将详细列出腾讯浏览服务SDK的各项业务功能及为实现该功能所收集的个人信息情况

       1.为了查找用户内存卡上的可用X5内核版本,以便提升用户的X5占比,我们会经用户授权同意后访问用户的存储权限;如果不提供该权限,可能会影响您使用X5内核的占比。

       2.为了准确控制内核版本下发和开关下发,以及基于webview标准协议,我们需要获取用户的手机型号,从而保证服务的准确性、有效性。

5.2.2 我们从第三方获得的开发者和/或终端用户的个人信息

       我们可能从开发者授权同意的第三方(我们的合作方)处间接获取开发者和/或终端用户的个人信息,获取的个人信息是为实现腾讯浏览服务SDK产品和/或服务必要功能所必需的最少数量。

       我们会在收集前要求第三方对个人信息来源的合法性作出承诺,并向开发者和/或终端用户告知共享的目的、信息等内容,在依法取得开发者和/或终端用户同意后收集个人信息,确保在已获得的个人信息处理的授权同意范围内进行共享。

       如第三方有违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会使用不低于对自身用户个人信息同等的保护水平对间接获取的个人信息进行保护,在间接获取个人敏感信息时,我们会采用更加严格的(如传输加密等)安全保障措施。

5.2.3 以下情形中,我们收集、使用个人信息无需征得开发者和/或终端用户的授权同意:

       1.与个人信息控制者履行法律法规规定的义务相关的;

       2.与国家安全、国防安全直接相关的;

       3.与公共安全、公共卫生、重大公共利益直接相关的;

       4.与刑事侦查、起诉、审判和判决执行等直接相关的;

       5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

       6.所涉及的个人信息是个人信息主体自行向社会公众公开的;

       7.根据个人信息主体要求签订和履行合同所必需的;

       8.从合法公开披露的信息中收集的开发者和/或终端用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;

       9.维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。

特别提示:如我们收集的信息无法单独或结合其他信息识别到开发者和/或终端用户的个人身份,其不属于法律意义上的个人信息。

5.2.4 个人信息的使用规则

1.我们会根据本声明和/或与开发者的合同约定,并仅为实现腾讯浏览服务SDK产品和/或服务功能,对所收集的个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知开发者,并在开发者获得终端用户同意后进行使用。

2.在收集开发者和/或终端用户的个人信息后,我们将通过技术手段对个人信息进行去标识化或匿名化处理。

3.我们向开发者提供的SDK产品和/或服务停止运营后,或者开发者和/或终端用户撤回个人信息的授权后,或者在开发者和/或终端用户注销账号后,我们将会于合理的时间内销毁或匿名化处理从开发者和/或终端用户处接收的所有个人信息,除非法律另有规定。

5.2.5终端用户的授权同意

       开发者将腾讯浏览服务SDK产品和/或服务集成到其应用中,为向终端用户提供腾讯浏览服务SDK产品和/或服务,我们会按照本声明约定的方式收集、存储、加工来自于开发者和/或终端用户的个人信息。

请开发者知悉并同意:

1. 开发者已经遵守并将持续遵守适用的法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护声明或隐私政策等;

2. 开发者已经告知终端用户并且已经获得终端用户充分、必要且明确的授权、同意和许可(包括获取了儿童监护人对提供终端用户是儿童的个人信息的授权同意)、为提供腾讯浏览服务SDK产品和/或服务以及与应用功能对应的目的,我们会收集和共享以及如何使用(包括允许我们根据本声明的规定收集和处理)终端用户的个人信息;

3. 除非适用法律另有规定,开发者已经告知终端用户并且获得终端用户充分必要的授权、同意和许可,允许我们对已经收集的个人信息进行去标识化处理,并且在符合相关法律法规的前提下,可以将收集、处理的信息用于本声明第一条列明的用途;

4. 开发者已经向终端用户提供了易于操作的用户权利实现机制,并说明了终端用户可以如何以及何时行使选择权、如何访问、更正其个人信息,以及行使删除权、更改其授权同意的范围等操作。

5.2.6 如何使用Cookie等同类技术

       当开发者访问、登录、使用我们的某类SDK开放平台服务时,为确保网站正常运转,我们会在开发者的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术,我们能够为开发者提供更加周到的个性化服务,并允许开发者设定特定的服务选项。

       有关我们使用的 Cookie 类型、原因、功能以及如何控制 Cookie 的更多信息,请参阅腾讯《Cookie政策说明》。

5.2.7 如何共享、转让、公开披露开发者和/或终端用户的个人信息

(一)共享

我们会与我们的关联公司共享必要的个人信息,且受本声明中所提及目的的约束。我们的关联公司如要改变个人信息的处理目的,会再次征求开发者和/或终端用户的同意。

我们可能会向合作伙伴及第三方共享开发者和/或终端用户的必要的个人信息,以保障为开发者和/或终端用户提供的服务顺利完成。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们会要求合作伙伴提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。在个人敏感信息的处理上,我们会要求第三方采用数据脱敏加密技术,从而更好地保护个人信息。如果开发者和/或终端用户对第三方处理个人信息有异议或发现这些第三方存在风险时,请按照本声明第十条所述方式联系我们。

(二)转让

我们不会将开发者和/或终端用户的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.事先获得开发者和/或终端用户明确的同意或授权;

2.在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有开发者和/或终端用户个人信息的公司、组织继续受本隐私声明的约束。否则,我们将要求该公司、组织重新向开发者和/或终端用户征求授权同意。

(三)公开披露

我们不会公开披露开发者和/或终端用户的个人信息,除非:

1.获得开发者和/或终端用户的明确同意后;

2.在法律、法律程序、诉讼或政府主管部门强制要求的情况下。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

请理解,在以下情形中,根据法律法规及国家标准,我们共享、转让、公开披露开发者和/或终端用户的个人信息,无需事先征得开发者和/或终端用户的授权同意:

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全有关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.出于维护开发者和/或终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6.开发者和/或终端用户自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

请知悉 如我们收集的信息无法单独或结合其他信息识别到开发者和/或终端用户的个人身份,其不属于法律意义上的个人信息, 此类处理后数据的共享、转让、公开披露,无需另行向开发者和/或终端用户通知并征得同意。

5.2.8 如何存储开发者和/或终端用户的个人信息

       (一)存储方式和期限

       我们会通过安全的方式存储开发者和/或终端用户的信息,包括本地存储、数据库和服务器日志。

       一般情况下,我们只会在为实现本声明所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内存储开发者和/或终端用户的个人信息。但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留开发者和/或终端用户的个人信息:

1.遵守适用的法律法规等有关规定;

2.遵守法院判决、裁定或其他法律程序的要求;

3.遵守相关政府机关或其他有权机关的要求;

4.为执行相关服务协议或本声明、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

       (二)存储地域

       我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。

       目前,我们不会跨境传输或存储开发者和/或终端用户的个人信息。将来如需跨境传输或存储的,我们会向开发者和/或终端用户告知个人信息出境的目的、接收方、安全保证措施和安全风险,并征得开发者和/或终端用户的同意。

5.3 对于必要的个人信息,我们会用来提供该项业务功能,包括凯德星联APP的下载安装及账户注册登陆。

5.4 我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。

5.5 为了遵守国家法律法规及监管要求,以及向您提供服务,我们会在以下情形中使用您的信息:

(1)实现本协议中“我们如何收集信息”所述目的;

(2)为了使您知晓使用凯德星联服务的状态,我们会向您发送服务提醒。您可以在“设置”页面退订消息,并通过“我的→设置→消息通知”重新订阅;

(3)为了保障服务的稳定性与安全性,保护您的账户安全,我们会将您的信息用于身份验证、安全防范、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途;

(4)根据法律法规或监管要求向相关部门进行报告;

5.6 当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

六、我们如何委托处理、共享、转让、公开披露您的个人信息

6.1 本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

6.2 我们不会与凯德集团以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(2)我们可能会根据法律法规规定,或按政府主管部门或司法机关的强制性要求,对外共享您的个人信息。

(3)应您需求为您处理您与他人的纠纷或争议。

(4)符合与您签署的相关协议或其他的法律文件约定所提供。

(5)基于符合法律法规的社会公共利益而使用。

(6)与我们的附属公司共享:您的个人信息可能会与凯德集团的附属公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的,将再次征求您的授权同意。

6.3 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

七、我们仅会在以下情况,公开披露您的个人信息:

7.1 获得您明确同意后;

7.2 给予法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

八、我们如何保护您的个人信息

8.1 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

8.2 在您使用凯德星联平台服务期间,我们会持续保存您的个人信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:静态存储的数据我们使用AES 256的算法进行加密,传输中的数据我们使用SSL算法进行加密。在您进行一些重要的账户操作时(例如:找回密码),我们需要验证您的身份,为此您可能需向我们提供在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务;

8.3 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的的所需的期限内即从您接受该隐私政策开始使用凯德星联APP开始直至您明确不再使用凯德星联APP期间内保留您的个人信息,除非需要延长保留期或受到法律的允许。

8.4 互联网环境并非百分之百安全,为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

8.5 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

8.6 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

九、按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

9.1 您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过使用凯德星联APP登陆查看。

9.2 当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以使用凯德星联APP发起更正申请。

9.3 在以下情形中,您可以向我们提出删除个人信息的请求:

9.3.1 如果我们处理个人信息的行为违反法律法规;

9.3.2 如果我们收集、使用您的个人信息,却未征得您的同意

9.3.3 如果我们处理个人信息的行为违反了与您的约定;

9.3.4 如果您不再使用我们的产品或服务,或您注销了账号;

9.3.5 如果我们不再为您提供产品或服务;

9.3.6 若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

9.4 改变您授权同意的范围:

9.4.1 每个业务功能需要一些基本的个人信息才能得以完成,对于额外收集的个人信息的收集和使用,您可以随时给予或回收您的授权同意;

9.4.2 您可以使用凯德星联APP发起更正申请;

9.4.3 当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理;

9.4.4 您随时可注销此前注册的账户,您可以使用凯德星联APP发起工单申请,在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外;

9.4.5 您有权获取您的个人信息副本,您可以登陆凯德星联APP查看获取,在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方;

9.4.6 响应您的上述请求;

A. 为保障安全,您可能需要提供书面请求,或以其它方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

B. 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本商改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,我们将无法响应您的请求:

a. 与个人信息控制者履行法律法规规定的义务相关的;

b. 与国家安全、国防安全直接相关的;

c. 与公共安全、公共卫生、重大公共利益直接相关的;

d. 与刑事侦查、起诉、审批和执行判决等直接相关的;

e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

f. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

g. 响应个人信息主体的请求导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

h. 涉及商业秘密的。

十、我们的产品仅面向成年人。

十一、我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

十二、本政策如何更新:

12.1 凯德星联有权随时修改本服务条款的任何内容,一旦本服务条款的任何内容发生变动,凯德星联将会通过适当方式向用户提示修改内容。

12.2 如果不同意凯德星联对本服务条款所做的修改,用户有权停止使用网络服务。

12.2 如果不同意凯德星联对本服务条款所做的修改,用户有权停止使用网络服务。

12.3 如果用户继续使用网络服务,则视为用户接受凯德星联对本服务条款所做的修改。

十三、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

13.1 发送邮件至:c-star.link@capitaland.com与我们个人信息保护人联系;

13.2 除此之外,您还可以将相关函件邮寄至下列地址:上海市徐汇区天钥桥路333号腾飞大厦3楼302室。

我们将尽快审核所涉的问题,并在验证您的身份后,在15日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:

1. 您可以向网信、电信、公安及市场监督等监管部门进行投诉或举报。

2. 向凯德住所地有管辖权的人民法院提起诉讼。