WeWork中国个人信息处理规则
生效日期:2024年7月24日
WeWork中国(定义见下文,或称“我们”)非常重视保护客人的个人信息。我们深知个人信息对您的重要性,我们将依据法律法规的要求并参照行业实践为您的个人信息提供保障。本个人信息处理规则(下称“本规则”、“本个人信息处理规则”)将说明在您使用WeWork中国的产品和/或服务(下称“WeWork中国服务”或“我们的服务”,定义见下文)的过程中,我们如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。
在您开始使用我们的服务前,请您务必先仔细阅读和理解本规则,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意后再开始使用。如您使用我们的服务,即表示您同意并接受本个人信息处理规则。本规则中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。
需要特别说明的是,本规则不适用于其他第三方向您提供的产品和/或服务,也不适用于WeWork已另行独立设置法律声明及个人信息处理规则的产品和/或服务或另行签署个人信息保护协议的产品和/或服务。当您通过我们的服务使用第三方产品和/或服务时,您的信息应当使用第三方的个人信息处理规则,我们强烈建议您在接受服务(特别是涉及个人信息相关的服务)前阅读并确认理解相关协议。如您使用中国境外的WeWork产品和/或服务,请参阅WeWork全球隐私政策。
本个人信息处理规则将帮助您了解以下内容
一、定义
二、我们如何收集、使用您的信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的信息
五、我们如何保护和保存您的信息
六、您如何管理您的信息
七、我们如何处理未成年人的信息
八、本规则如何更新
九、意见或投诉
十、如何联系我们
附件:
1:WeWork 中国 App接入第三方SDK使用说明
2:WeWork中国供应商个人信息处理规则
一、定义
WeWork中国服务:指www.wework.cn网站服务(“WeWork中国官网”,域名为:www.wework.cn)、WeWork中国应用程序服务(“WeWork 中国App”)以及适用于本规则的WeWork中国实体办公场所(“社区”)服务。
WeWork中国:指WeWork中国服务的提供者。
1)WeWork中国官网和App服务提供者:威幄克商务服务(上海)有限公司
3)社区服务提供者:红鲷众创空间管理(上海)有限公司及其他负责楼宇管理、运营、维护等服务的关联公司。
为了向您提供我们的服务,以上WeWork中国服务的提供者将共享并共同处理您的个人信息。请注意,您的个人信息并非会被全部社区服务提供者共享或共同处理,我们仅出于向您提供社区服务的必要与数量有限的关联方共享,且受制于本规则所载明的目的。
关联公司:指WeWork中国现在或将来控制、受控制或与其处于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。控制是指(1)直接或间接持有过半数的投票权;或(2)直接或间接享有过半数的可分配利润;或(3)直接或间接控制董事会半数以上的成员的组成;或(4)直接或间接持有半数的注册资本。
个人信息:个人信息是指与您相关的,并且可以单独或者与其他信息结合使用以识别您的个人身份的信息。个人信息不包括已整合或匿名化处理的信息,即通过处理无法识别您或特定自然人且不能复原的信息。
敏感个人信息:是指包括电子邮件地址和通信内容(使用服务时)、个人电话号码、面部的照片、身份证件或者政府签发证件、财产信息(包括银行账户信息)、您的行踪轨迹、精准定位信息和住宿信息、网络身份标识信息、账号、口令以及口令保护答案;和网站浏览记录,以及十四周岁及以下未成年人(下称“儿童”)的个人信息。
本规则所指的“您”:本规则中提及的“您”是指使用我们的网站、应用程序或者其他服务的人。如果您是一个员工或者求职者,WeWork人事资料个人信息处理规则说明了我们在与您的聘用关系中,会如何使用您的个人信息。如果您同时是我们的员工或者是求职者并且也使用了我们的服务,那么本规则说明了您在使用我们服务的情形下,我们如何处理您的个人信息。
二、我们如何收集、使用您的信息
在您使用我们的服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
1.为了向您提供我们的服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的服务;
2.为了向您提供我们的服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们的服务的基本功能。
(一)您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要、透明、质量的原则,出于本规则所述下列目的收集和使用您的个人信息。
1. 帮助您成为我们的用户
为遵守法律法规的要求,以及向您提供服务,在您注册成为WeWork 中国网站或WeWork 中国App的用户时,您至少需要提供手机号码以创建账号,并完善相关的网络身份识别信息(如头像、昵称或姓名及登录密码等)。如果您是WeWork中国的个人会员,您需要向我们提供您的邮箱地址,以方便将您和您所在的会员公司进行关联,从而使用会员公司购买的相关服务。如果您仅需使用浏览、搜索等功能,您可以访问WeWork中国官网且无需注册成为我们的用户及提供上述信息。
在提供账号信息的过程中,如果您愿意额外补充如下信息,将有助于我们向您提供服务:包括您的性别、职位、个人简介、社交媒体账号(脸书、推特、领英,微信)和技能等。如果您不提供该等信息,不会影响您享受WeWork中国服务的基本功能。
2. 完成出入社区楼宇的注册
如果您需要将账号与门禁卡进行绑定,并且使用门禁卡出入我们的社区,为了维护我们社区的安全以及遵守适用法律法规的要求,您需要提供一张面部照片以及身份证件号码以进行实名验证。我们不会存储您的身份证件号码。为了向您提供更好的社区出入体验,我们在一些适用社区提供了人脸识别开门功能。如您根据您的意愿,选择使用人脸识别开门功能的,我们将在取得您的单独同意后,收集、存储并使用您的人脸影像数据,包括您上传提交的本人人脸影像,以及在WeWork社区内的图像采集设备获取的人脸影像,以验证您的身份。
3. 向您提供基于地理位置的服务
(1) 位置信息
为了向您提供会议室、办公桌预定、门禁功能,提升您的办公灵活性,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息,包括位置信息。
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您提供会议室、办公桌预定、门禁功能。(例如您不需要手动切换所在地地理位置就可定位到常驻社区,或者您不需随身携带门禁卡以进行开门。)在您移动设备允许的情况下,您也可以通过手动切换常驻社区的方式进行会议室和办公桌预定。
我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN(如Wi-Fi) 接入点、蓝牙和基站等。您使用服务中提供的信息可能包含相应地理位置信息,例如您在账号资料中设置的地区信息或您上传的图片、视频中的地理标记信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
(2) 日志信息
当您使用我们的服务时,我们会收集您的浏览、搜索、点击、收藏、表示喜欢、交流、关注、分享、发布等信息并作为有关网络日志进行保存,其中包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、手机型号、访问的日期和时间、电信运营商、网络请求等。
4. 为您提供自助激活门禁服务
为提升我们的服务效率,并且为了保障我们的服务的安全,中国大陆地区的会员可以通过WeWork 中国 App来自助激活门禁服务。如您使用此项服务,您需要提供中国大陆地区的居民身份证信息。
5. 为您提供来宾登记服务
为了遵守相关法律法规,保障我们社区的安全,并且能够在紧急情况中联系到您邀请的来宾,且为了向您邀请的访客提供我们社区的位置和路线等信息以优化我们的服务体验,如您邀请访客至我们的社区,您需要向我们提供您访客的相关信息,包括姓名、邮箱和手机号码以便我们社区的工作人员可以进行接待,在此前请您确保已取得相关人的授权。
6. 为您提供随心座服务
目前我们通过微信小程序来购买随心座的服务,如您选择授权使用微信账号登录时,我们会从微信处获取您共享的账号信息(如头像、昵称、地区、性别等信息)与您的WeWork中国账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。
7. 帮助您完成支付
当您在WeWork中国官网或WeWork中国App上进行订单支付时,您可以选择 WeWork中国合作的第三方支付机构所提供的服务进行支付。我们需要收集您的订单信息、支付信息及其他法律要求的必要信息与这些合作机构共享,以确认您的支付指令并帮助您完成支付。如您拒绝提供收货信息、支付信息的,我们将无法为您提供在线下单服务。
8. 为您提供客服和售后服务
当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如配送地址、联系方式等)时,您可能还需要提供上述信息外的其他信息以便完成修改。
9. 为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等)、设备MAC地址、软件列表、电信运营商等软硬件特征信息。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
10. 为您提供安全的办公空间
如果您造访WeWork中国的楼宇和设施。WeWork中国的楼宇和设施内均安装了监控摄像系统以维护我们保护WeWork中国员工、会员以及访客和他们财产安全的正当商业利益。这些录像可以由WeWork中国访问。依据有关法律法规,WeWork中国也可能被要求向获WeWork中国授权的会员或者其他第三方例如主管机关提供监控录像片段。此类录像一般保留时间有限,但可能在WeWork中国或者有关会员认为合适的情况下(例如调查事件相关的情况下),或在主管机关的要求下保留更长时间。
11. 为保障账号安全,进行身份核验
为完成身份核验,保障账号安全,确认交易状态及为您提供售后与争议解决等目的,经您授权后我们可能会从第三方获取您的个人信息(例如通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构、中介机构等收集与交易进度相关的您的交易、支付、预订等信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为)。我们会依据法律法规的要求以及与第三方的约定,经您授权后向WeWork中国的关联方、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。
12. 使您参加我们的合作项目
如果您通过我们的网站参与合作项目例如中介合作项目和活动合作,为了完成身份核验,我们会要求您提供您的姓名、邮箱地址、手机号码等信息以与您取得联系。如果您意在向我们提供他人的个人信息,还请务必确保您已经获得了他人的适当授权,并且向其提供本个人信息处理规则的相关链接。
13.为您可以下载、保存服务账单
为了使您可以下载、保存WeWork的服务账单,我们会要求您提供移动设备的存储权限。如果您拒绝提供移动设备的存储权限,您将无法通过WeWork中国App下载、保存服务账单,但您仍然可以通过收取WeWork中国发送的含有账单信息的电子邮件或者与WeWork社区联系以获得服务账单。
(二)您可以选择授权我们收集和使用个人信息的场景
为向您提供更多服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用WeWork中国服务的基本功能。
1. 基于相机授权的拓展功能
您可以选择开启系统的相机权限,通过使用拍照、录视频,扫码等功能授权WeWork中国访问您的相机,以便于您通过拍摄照片或录制视频等方式发布内容,如果您需要录制并发布有声视频时,您还需开启麦克风权限。我们会收集您上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现扫码功能,或者无法通过拍摄图片、视频等方式进行留言或互动,但不会影响您享受WeWork中国服务的基本功能。
2. 基于相册授权的拓展功能
您可以选择开启系统的相册权限(部分机型中为存储权限),通过主动上传图片、视频等方式授权我们访问您的相册,以便于您通过上传照片或上传视频等方式发布内容。我们会收集您选择上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片、视频等方式进行更换头像、发布带图的动态或需求等,但不会影响您享受WeWork服务的基本功能。
3. 基于麦克风授权的拓展功能
您可以选择开启系统的麦克风权限,使用语音技术来实现聊天等语音交互功能。我们会收集您在使用智能语音技术过程中录入的语音信息用于机器识别、在线交互并满足您的搜索等需求此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现在线语音交互功能,但不会影响您享受WeWork服务的基本功能。
4. 基于通讯录授权的拓展功能
您可以授权允许我们获取您手机的通讯录信息和公开信息(头像、昵称等),从而使您可以快速完成来宾登记无需再手动输入。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现基于通讯录的互动功能,但不会影响您享受WeWork中国服务的基本功能。
5. 基于日历授权的拓展功能
您可以开启系统的日历权限,使用添加日历等功能与您的日历或企业邮箱进行整合,我们会收集上述信息用于向您展示或定时提醒。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法享受日历记录或提醒功能,但不会影响您享受WeWork中国服务的基本功能。
6. WeWork商城
您可以选择使用WeWork中国App中的商城服务以及企业钱包的服务(合称“商城”)。
(1)商品订单/管理
当您准备对商品进行结算时,商城会生成您购买该商品的订单。如果是需配送的商品,您需要在订单至少填写您的收货人姓名、收货地址以及手机号码。同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。您可以为其他人订购商品及/或服务,您需要提供该实际订购人的前述个人信息,若其中涉及未成年人个人信息的,您需在提供前征得对应未成年人的监护人的同意。上述所有信息构成您的“订单信息”,我们将使用那您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(2)交易支付
在下单后,您可以选择WeWork中国的第三方合作支付机构所提供的服务进行支付。支付功能本身并不收集您的个人信息,但我们需要将您的订单号及支付信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
(3)商品和/或服务的交付
当您下单并在线完成支付后,如相应商品和/或服务为第三方商家提供的,我们会向商家提供订单相关必要信息,并由其向您提供商品和/或服务。同时,我们会向为商城及商城内商家提供物流信息系统和技术服务的供应链公司披露订单相关配送信息,并由其根据商品提供主体的指定向相应的物流配送主体同步相关配送信息。您知晓并同意上述相关人员在交付环节内使用您的订单信息以保证您订购的商品能够安全送达。
(三)收集和使用个人信息的其他规则
1. 若您提供的信息中含有其他用户的个人信息,在向WeWork中国提供这些个人信息之前,您需确保您已经取得合法的授权。
2. 若我们将信息用于本规则未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
3.若我们从第三方处间接获取您的信息,我们会在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖我们的处理和使用目的时,我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4. 征得授权同意的例外
根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
(1)与我们履行法律、法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开或者其他已经合法公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道或者依照其它法律要求;
(8)根据与您签订和履行相关协议或其他书面文件所必需的;
(9)用于维护所提供的产品和/或服务的安全稳定运行所必需的,例如发现、处置产品和/或服务的故障;
(10)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(11)法律法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善WeWork中国的内容和布局,为商业决策提供产品和/或服务支撑,以及改进我们的服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
5. 如我们停止运营WeWork中国服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。
三、我们如何使用Cookie和同类技术
(一)Cookie的使用
为确保网站正常运转、为您获得更轻松的访问体验、提供更流畅的服务,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于 Cookie,网站能够存储您的偏好或购物车内的商品等数据。
如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您执行本条所述操作,在某些情况下可能会影响您安全访问我们的网站,且可能需要在您每一次访问我们的网站时更改用户设置。
(二)Cookie同类技术的使用
除 Cookie 外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品和/或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的服务体验。
(三)SDK的使用
为保障我们客户端的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序,请查看附件了解我们接入授权合作伙伴的SDK详情。
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本规则以及其他任何相关的保密和安全措施来处理个人信息。
四、我们如何共享、转让、公开披露您的信息
(一)共享
我们不会与WeWork中国服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1. 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2. 在获取明确同意的情况下的共享:获得您的明确以后,我们会与其他方共享您的个人信息。
3. 为您提供您需要的产品和/或服务必要的情况下的共享:您通过WeWork商城或平台购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关产品和/或服务的提供者,以实现您的交易、配送及售后服务需求。
4. 与关联公司间共享:为便于我们提供产品和/或服务,并且确保我们社区的安全根据您的地理位置和实际使用的情况,您的个人信息包括个人敏感信息(姓名、联系方式和照片)可能会与我们的关联公司共享。
5. 与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本规则声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。
6. 与产品和/或服务提供商共享:我们某些产品和/或服务由第三方提供商提供。我们仅在必要且获取您的单独同意时,向第三方共享您的必要信息。
目前,我们的授权合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享,或者我们会将这些信息进行去标识化处理,以便授权合作伙伴无法识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2. 在WeWork中国服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本规则的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下公开披露您的个人信息:
1. 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2. 如果我们确定您出现违反法律法规或严重违反WeWork中国会员协议等相关协议及规则的情况,或为保护WeWork会员或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息。
(四)共享、转让、公开披露个人信息时实现征得授权同意的例外
根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)与我们履行法律、法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开或者其他已经合法公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道或者依照其它法律要求;
(8)根据与您签订和履行相关协议或其他书面文件所必需的;
(9)用于维护所提供的产品和/或服务的安全稳定运行所必需的,例如发现、处置产品和/或服务的故障;
(10)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(11)法律法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何保护和保存您的信息
(一)保存地域
我们在中华人民共和国境内运营中收集和产生的个人信息将存储于中国人民共和国境内。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:
(1)适用的法律有明确规定;
(2)获得您的明确授权;
(3)您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会通过合同等形式确保以不低于本规则规定的程度保护您的个人信息。
(二)保存期限
我们只会在达成本规则所述目的所需的期限内保留您的个人信息,我们考虑以下因素来判断个人信息保存的期限:
(三)数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护,我们同时对网站提供HTTPS协议安全浏览方式;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。
(四)数据保护管理措施
我们通过制定内部管理制度和操作规程、对个人信息实行分级分类管理、采取相应的加密、去标识化等安全技术措施,并且在内部对个人信息接触者确定合理的个人信息处理的操作权限,并且定期对从业人员进行安全教育和培训。除此之外,我们还制定并组织实施个人信息安全事件应急预案以及法律、行政法规规定的其他措施。
(五)安全提示
我们采取的我们重视对提供给WeWork中国的个人信息的保护。WeWork中国采用合理的措施,努力使用适当的技术或者组织措施来保护您的个人信息,包括防止未经授权或者非法的处理以及意外丢失、破坏或损毁。但很遗憾的是,互联网的数据传输或者信息存储均100%保证安全。因此,尽管WeWork中国会尽力保护您的个人信息,但我们无法保证或者担保您传输给WeWork中国的任何信息的安全性,您需要自行承担风险。鉴于此,我们要求您通过实施自己的安全控制措施(例如强效密码、不与其他人共享凭证与口令,在离开办公室的注意登出注销以及其它安全措施)来帮助我们一起提高安全性。
(六)个人信息安全和事件处置
如果发生安全事件,我们将依照适用法律的规定告知您并上报主管监管部门。
六、您如何管理您的信息
我们非常重视您对个人信息的关注,并且尽全力保护您对个人信息的权利,以使您拥有充分的能力保障您的个人信息和安全。您有权(i)访问和更正我们所保存的您的个人信息;(ii)获取我们持有的关于您的个人信息副本,或在符合适用法律规定条件时,您有权要求我们在商业合理的情况下配合您向您指定的第三方转移个人信息;(iii)撤销您的同意;(iv)删除您的个人信息;(v)注销您的账户(若已创建网上账户);(vi)要求我们就本规则进行解释说明以及根据适用的法律规定您享有的其他权利。如果您想要行使任何此类权利,WeWork会员请登录WeWork 中国 App,点击“帮助中心”获得协助。为保护您的个人信息,我们将在响应您的请求之前验证您的身份。我们将在合理时间内(原则上为15天内)处理您的请求。
此外,在我们的营销通讯中,我们亦提供取消订阅的方法。请注意,在您取消订阅后,我们还是会继续发送与您要求的产品和/或服务相关的电子邮件。我们也可能需要发送与服务运营以及服务管理相关的通讯信息,但您将无法选择不接受此类(例如与我们使用条款或者与本规则有关的更新)。如果您不希望我们再与您联络,您必须终止您与WeWork中国的关系,并且不能再使用我们的服务。
七、我们如何处理未成年人信息
通常情况下,我们的服务不面向未成年人。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本规则,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。如果我们察觉有未成年人提供了个人信息,我们会根据适用法律从我们的档案中删除或者征求父母或监护人的同意。
八、本规则如何更新
通过我们的服务收集的任何信息都受制于收集时生效的本规则。我们保留随时自主决定修改、变动、添加或者删除本规则部分内容的权利。
如果我们对本规则进行任何重大变更,我们将根据适用法律的要求,通过将其发布在我们的服务上或者通过向您发送电子邮件或其他通知的方式通知您这些更改,并将下列的“生效日期”进行更新以明确这些更改的生效时间。
我们鼓励您定期阅读本规则,以随时了解我们如何使用和保护您的信息,并了解任何政策变更。您与我们持续关系期间即表示您同意受此类更改的约束。本规则的任何更改在WeWork中国发布或者以其他方式提供后均立即生效。
九、意见或投诉
您有权对本规则或者我们的个人信息处理实践提出任何疑问、意见或投诉,或者您可以依法向我们所在地(上海市徐汇区)有管辖权的人民法院提起诉讼。
十、如何联系我们
如果您对WeWork中国个人信息相关事宜有任何疑问、疑虑或投诉,请通过以下方式联系我们的个人信息负责团队,我们将在合理的时间内予以回复。
威幄克商务服务(上海)有限公司
注册地址:中国上海市黄浦区黄陂南路838弄2号3幢18层(实际楼层15层)131单元
(以下为附件)
附件1:WeWork 中国 App接入第三方SDK使用说明
我们对接入的相关第三方SDK在目录中列明。请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
SDK名称 |
所属公司 |
收集个人信息类型 |
用途及目的 |
签约或隐私政策链接 |
友盟+ |
友盟同欣(北京)科技有限公司 |
设备Mac地址,唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID,SIM卡 IMSI信息) |
提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力 |
|
微信支付 |
财付通支付科技有限公司 |
设备Mac地址、唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID,SIM卡 IMSI信息) |
微信支付 |
https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2 |
支付宝 |
支付宝(中国)网络技术有限公司 |
设备标识信息(BSSID/设备序列号/IMEI/MAC地址/SSID/IMSI)、位置信息、运营商信息、Wi-Fi地址、应用列表 |
支付宝支付 |
|
极光推送 |
深圳市和讯华谷信息技术有限公司 |
设备信息(BSSID/设备序列号/IMEI/MAC地址/SSID/IMSI)、网络信息、位置信息 |
推送消息 |
|
网易云信 |
杭州网易质云科技有限公司 |
唯一设备识别码(Mac地址/APNS Token/IMEI) 、地理位置信息、设备信息包括设备品牌及型号、设备所运行系统版本、名称、编辑版本信息。日志信息包括浏览器类型及版本信息、网络连接类型及状态、云信通信服务运行日志信息。 |
短信功能 |
|
Face ++ |
北京旷视科技有限公司 |
姓名、身份证号、照片 |
在线身份验证 |
|
网易易盾 |
杭州网易智企科技有限公司 |
设备信息(IMSI、IDFV)、设备品牌、运营商信息 |
本机号码一键登录 |
|
中国移动 |
中移互联网公司 |
设备信息(IMSI、IDFV)、设备品牌、运营商信息 |
本机号码一键登录 |
|
中国电信 |
中国联合网络通信有限公司 |
设备信息(IMSI、IDFV)、设备品牌、运营商信息 |
本机号码一键登录 |
|
百度地图 |
北京百度网讯科技有限公司 |
定位信息 |
会议室预定、开门 |
|
百度定位 |
北京百度网讯科技有限公司 |
定位信息 |
会议室预定、开门 |
附件2:WeWork中国供应商个人信息处理规则
供应商、服务供应商和其他供应商(统称为“供应商”)帮助我们为我们的会员提供我们的服务,并且以其它方式支持我们的业务。本供应商个人信息处理规则描述了我们公司如何使用来自供应商和潜在供应商的某些类别的个人信息。
如果您通过我们的网站参与合作项目例如中介合作项目和活动合作,为了完成身份核验,我们会要求您提供您的姓名、邮箱地址、手机号码等信息以与您取得联系。如果您意在向我们提供他人的个人信息,还请务必确保您已经获得了他人的适当授权,并且向其提供本个人信息处理规则的相关链接。
如果您是我们的供应商,我们可能向您收集的个人信息包括:
身份识别信息以及联系信息包括姓名、电话号码(包括个人电话号码)、联系地址、联系的电子邮件,以便我们能够识别您、评估和筛选潜在供应商、注册选定供应商、联系您,包括回复查询、发送通知以及处理发票。
在适用的情况下,用于处理与您的金融交易的银行信息(可能包括您的个人银行信息)和付款信息,包括提供货物和服务的付款。