个人信息及隐私保护政策

民航监管(以下简称“我们”)是中国民用航空局(以下简称“民航局”)根据《行政检查工作规则》《民用航空行政处罚实施办法》及相关法律法规文件,依法面向监察员提供一体化管理的综合管理平台移动客户端,包括:“民航监管”APP。本个人信息及隐私保护政策适用于民航监管APP用户,除非特别说明,以下民航监管指民航监管APP。

个人信息及隐私保护政策(以下简称“本政策”)将帮助您了解我们如何处理您的个人信息,内容包括:

一、我们如何收集和使用您的个人信息

二、我们如何对外提供您的个人信息

三、我们如何保护您的个人信息

四、您的权利

五、我们如何处理未成年人的个人信息

六、本政策如何更新

七、法律声明

八、其他

九、如何联系我们

我们非常重视您的个人信息和隐私保护。在民航监管的建设和运营过程中,我们遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规要求,采取相应的措施以保护您的个人信息安全。

在使用民航监管功能或服务前,请您务必仔细阅读并了解本政策。若您使用我们的功能或服务,即表示您已充分理解并同意本政策中所述内容和已作出本政策下的授权。如果您对本政策有任何疑问、意见或建议,请通过本政策公布的联系方式与我们联系。

特别提示:

我们通过页面嵌入、链接跳转等方式集成的第三方应用系统向您提供的服务,不适用于本政策。我们建议您查看第三方应用系统的信息保护声明,以了解他们如何处理您的信息。对于您向第三方应用系统提供或向他人主动共享、披露的个人信息,产生的后果由您自行承担。

一、我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

在您使用民航监管的功能或服务过程中,我们会按照如下方式收集您主动提供或因您使用而产生的个人信息,以向您提供、优化我们的服务并保障您的个人信息安全:

1.监察员可以通过民航局提供的用户名、邮箱、手机号通过密码及短信验证码或邮箱验证码实现登录。

2.当您使用民航监管进行以下服务时,我们会严格保护您的个人信息。服务的具体内容为:

1) 服务名称:智能法规库;

2) 服务名称:行政检查;

3) 服务名称:执法监管审核;

4) 服务名称:问题整改审核;

5) 服务名称:法律文书审核;

注:服务内容会依据中国民用航空局的要求进行增删等调整。

3.当您使用我们的功能或服务时,基于保障系统正常运行,改进优化使用体验,如提供更契合您需求的智能硬件/软件、页面展示等原因,我们会收集您的设备信息及日志信息。这些信息是为您提供优质服务、保护网络和个人信息安全必须收集的基础信息。

设备信息:在您安装及使用民航监管APP时,我们会根据您授予的具体权限,收集并记录您使用设备的相关信息,包括设备名称、设备型号、设备识别号、设备制造商、设备序列号、系统版本、IMEI、运营商名称、电话号码、移动国家码和移动网络码、MAC地址、CPU型号等。

日志信息:当您使用我们的功能或服务时,为帮助我们提供优质的个性化服务,我们可能会收集您的使用情况信息,包括您的搜索查询内容(仅限民航监管APP)、IP地址、访问日期和时间等。为帮助我们更好地了解系统的运行情况以优化服务,我们可能会收集系统分析信息,包括使用频率、程序错误、功能点击次数、总体使用情况等,我们不会将分析信息与您在应用程序中提供的任何个人身份信息相结合。

4.设备权限调用:

民航监管APP在安装和提供服务过程中,会调用您的一些设备权限,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝我们收集与使用相应的个人信息。

(1)当您使用民航监管APP的“拍照上传”、“本地图片上传”、“本地文件上传”等功能时,我们会在您授权同意后获取设备的相机使用权限或存储权限。拒绝提供该权限会使您无法正常使用相关上传功能。

(2)当您使用民航监管APP的“扫一扫”功能时,我们会在您授权同意后,获取设备的相机使用权限。如果您拒绝提供该权限,您将无法正常使用“扫一扫”功能。

(3)当您使用民航监管APP的“语音识别”功能时,我们会在您授权同意后,获取设备的麦克风权限,以便读取识别您的语音。如果您拒绝提供该权限,您将无法正常使用“语音识别”功能。

(4)为了方便您在不需要打开民航监管APP的情况下,快捷收取相关信息,我们会在您授权同意后,获取设备的通知权限。如果您拒绝提供该权限,您将无法通过消息推送机制收取相关信息,但不影响您使用民航监管APP提供的其他服务。

5. 本APP已集成第三方SDK,主要包括用户在接收待办信息时,需要通过安卓各个渠道厂商进行消息推送,各渠道厂商的SDK会采集设备安装应用列表信息,在您授权后,需要收集采集设备标识符 (ANDROID ID、IDFA、SIM 卡 IMSI 信息和OAID)。关于我们接入的第三方SDK涉及个人信息收集情况详见各渠道官网:

华为推送:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

小米推送:https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819

oppo推送:https://open.oppomobile.com/new/developmentDoc/info?id=10288

vivo推送:https://dev.vivo.com.cn/documentCenter/doc/652

荣耀推送:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

魅族推送:https://open.flyme.cn/docs?id=202

以下是简要概述:

(1)华为推送SDK(org.android.agoo.huawei) (华为推送相关):

数据收集:华为推送SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

(2)小米推送SDK(com.xiaomi.push) (小米推送相关):

数据收集:小米推送SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

(3)OPPO推送SDK(com.heytap.msp(OPPO;OPush) (OPPO推送相关):

数据收集:OPPO推送SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

(4)VIVO消息推送SDK(com.vivo.push) (VIVO推送相关):

数据收集:VIVO推送SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

(5)荣耀推送SDK(com.hihonor.mcs:push) (荣耀推送相关)::

数据收集:该SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

(6)魅族推送SDK(push.meizu.com:push) (魅族推送相关)::

数据收集:该SDK可能会收集用户的设备信息和推送相关标识。

数据使用目的:该SDK的个人信息收集用于实现应用中的推送功能和统计应用使用情况。

数据共享:设备信息和推送相关标识不会与第三方共享。

数据存储和保护:设备信息和推送相关标识会被加密并安全存储,采取适当的安全措施进行保护。

用户权利:用户可以选择接收或拒绝推送通知,并可以在应用的设置中进行相关控制。

合规性声明:我们遵守适用的隐私法规,包括保护用户的设备信息和推送隐私权。

6.经您了解并同意,我们可以通过技术手段对您的个人信息进行去标识化处理,去标识化处理的信息将无法识别您的身份。在此情况下,并在符合相关法律法规及监管政策的前提下,我们可以使用已经去标识化的信息,对其进行分析和利用。

7.根据相关法律法规,以下情形中,我们可能会处理您的个人信息而无需征得您的授权同意:

(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

8.请您理解,我们向您提供的功能或服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了不属于履行法定职责或者法定义务所必须的个人信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的目的、范围和内容,以征得您的同意。

9.如果我们停止运营民航监管的功能或服务,我们将及时停止收集您的个人信息,将停止运营的通知以页面提示、网站公告或公开声明的形式通知您,并根据适用法律的要求处理您的个人信息。

二、我们如何对外提供您的个人信息

(一)共享

我们不会与民航局及您所属单位之外的个人信息处理者共享您的个人信息。但由于部分功能或服务依赖于或需要第三方系统配合、协助,可能出现业务流转处理或法定情形下向第三方系统共享您个人信息的情况,我们会遵循以下原则:

1.获得单独同意情形下的共享:获得您的单独同意后,我们会向第三方共享您的个人信息,并向您告知第三方个人信息处理者的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。

2.法定情形下的共享:我们可能会根据法律法规的规定或按行政、司法等机关依法提出的要求,对相关部门共享您的个人信息无需征得您的同意。

3.我们可能会向移动运营商提供您的手机号码信息,以便及时向您的移动设备发送消息或服务通知。

4.我们可能会向民航局及您所属单位等机构提供您的个人信息。

5.请注意,根据业务需要,第三方服务系统会共享、使用您的用户个人信息或进行二次认证(如因第三方服务系统造成用户信息或业务信息发生泄漏等不利于您的情形,由您与第三方自行处理,与民航监管无关)。

(二)公开披露

1. 我们不会将您的个人信息进行公开披露。如必须公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息,并征得您的单独同意。

2. 法定情形下的披露:我们可能会根据法律法规的规定或按行政、司法等机关依法提出的要求,公开披露您的个人信息无需征得您的同意。

三、我们如何保护您的个人信息

1. 我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施,保护您的个人信息,我们会使用加密技术保障数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息。

2. 我们会不定期组织开展个人信息保护影响评估和系统安全风险评估,与监管机构建立良好的协调沟通机制,及时抵御并处置各类网络安全威胁,为您的信息安全提供全面保障。

3. 我们在运营中收集和产生的个人信息,存储在中华人民共和国境内。为保护您的数据安全,备份数据也会在中华人民共和国境内转移。

4. 我们会采取合理可行的措施,以保证处理的个人信息为履行法定职责或者法定义务所必需。我们只会在达成本政策所述目的所需期限内保留您的个人信息,受相关法律法规允许需要延长保留期的除外。

5. 由于技术水平限制及可能存在的各种恶意手段,安全问题有可能因我们可控范围外的因素而出现。在发生个人信息安全事件后,我们将按照相关法律法规及监管政策的要求,及时向您告知,难以逐一告知个人信息主体时,我们会采取合理方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

四、您的权利

在您使用我们的功能或服务期间,为了您可以便捷地访问和管理您的个人信息,同时保障您注销账号、撤回单独同意等权利,我们在功能和服务设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

1. 访问个人信息

(1)通过“民航监管”APP登录民航监管系统,在“首页”和“我的”可查看监察员个人信息(包括监察员证);

五、我们如何处理未成年人的个人信息

我们的功能和服务主要面向成人。

我们非常重视未成年人的信息保护,将未成年人个人信息作为敏感个人信息制定专门的个人信息处理规则。对于经父母或监护人同意处理未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意的情况下提供或公开此信息。

六、本政策如何更新

我们可能会适时对本政策进行修订。当本政策的条款发生变更时,我们会在版本更新时向您提供显著的通知,包括通过我们公示的方式进行意见征集、公告通知甚至向您提供弹窗提示等。

本政策所指的变更内容包括但不限于:

1.我们的服务模式发生重大变化,如处理个人信息的目的、个人信息的使用方式等;

2.我们在控制权、组织架构等方面发生重大变化;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

5.个人信息保护影响评估报告表明存在高风险时。

七、法律声明

1.权利归属

民航监管的Logo、名称、图形、配色及其组合,以及其他标识、徽记等为民航局在中国和其他国家的专有标识。未经我们书面授权,任何人不得以任何方式展示、使用或做其他处理(包括但不限于复制、传播、展示、镜像、上传、下载),也不得向他人表明您有权展示、使用或做其他处理。

民航监管所有的产品、服务、技术与所有应用程序或其组件和功能的知识产权均归属于民航监管或民航局所有。除非另行声明,我们拥有在民航监管系统内发布的全部信息(包括但不限于所有应用程序、文字、图形、图片、照片、音频、视频、图标、色彩、版面设计、电子文档)的所有权利(包括但不限于版权、商标权、专利权、商业秘密和其他所有相关权利)。未经我们许可,任何人不得擅自使用如上内容(包括但不限于通过程序或设备监视、展示、镜像、窃取、复制、爬取、仿冒、传播、上传、下载等)。被授权浏览、复制、打印和传播属于民航监管功能和服务信息内容的,该内容不得用于商业目的且必须注明引用来源,并声明权利归属为我们。

2.责任限制

民航监管用户在“民航监管”APP上自行上传、提供、发布的信息,包括但不限于个人信息、用户名称、单位名称、联系人及联络信息、相关图片等,均由用户自行提供,民航监管用户对其提供的任何信息依法承担全部责任。

您在使用民航监管的功能或服务期间应当遵守中华人民共和国的法律,不得危害网络安全、数据安全和个人信息安全,不得利用民航监管的功能或服务从事侵犯他人名誉、隐私、知识产权及其他合法权益的活动。尽管有前述提示,我们不对您使用民航监管功能或服务的用途和目的承担任何责任。如果您存在违规使用行为,我们有权停止您的账号使用,并依法向有关部门报告。

3.知识产权保护

我们尊重知识产权,反对并打击侵犯知识产权的行为。任何组织或个人认为民航监管提供的功能及服务,可能侵犯其合法权益的,请通过本政策公布的联系方式与我们联系,我们将在收到知识产权权利人合格通知后依法尽快处理。

八、其他

1、本政策的版权由中国民用航空局所有,我们保留一切解释和修改权利。

2、本政策适用中华人民共和国大陆法律,如您因本政策与民航监管发生任何争议,协商不成时,向中国民用航空局住所地人民法院提起诉讼解决。

九、如何联系我们

如果您对本政策的相关事宜有任何疑问、意见或建议,请通过以下地址与我们联系,我们邮寄联系方式如下:

收件人:中国民用航空局信息中心

地址:北京市东城区东四西大街157号

邮箱:its@caac.gov.cn

电话:010-64092846