一、定义
二、我们如何收集和使用您的个人信息
(一) 帮助您注册成为我们的用户
(二) 我们会使用到的设备权限
在App运行时,我们可能会读取您的手机状态,收集您的信息有:IMEI信息,硬件序列号,设备MAC地址,唯一设备识别码(IMEI、OAID、AndroidID、IDFA、IDFV、UUID、Open UDID、UDID、AAID、AID、CAID、GUID、sim卡IMSI信息)使用目的以及业务场景:用于进行用户数据统计(安装、活跃度)及识别用户、保障您的帐号、网络、运营及系统安全,降低盗号风险。
APP在后台状况时,我们可能会读取您的手机状态:
(三)改善我们的产品或服务
我们还可能为了改善我们的产品或服务的合理需要而获得的您的其他信息,包括您与客服联系时提供的相关反馈信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们授权获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务。
(四)为您提供安全保障
为提高您使用我们服务的安全性,保护您、其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本公司相关协议规则的情况,我们可能使用或整合您的注册信息、设备信息、网络日志,以及您使用应用程序的频率、崩溃数据、总体安装使用情况、性能数据以及应用程序的来源之信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。例如我们会综合分析用户账号活动异常、多端登录、流量异常等,以保护您的账号安全。
(五)其他目的及用途
在符合如下情形时,我们会根据法律法规的规定,另行事先征求您的同意:1.我们将信息用于本政策未载明的其他使用目的、用途;2.我们将基于特定使用目的收集而来的信息用于其他使用目时。
(六) 依法豁免征得同意的情形
您理解并同意,在以下情况下,我们无需取得您的授权同意即可收集和使用您的个人信息:
三、我们如何共享、转让、公开披露您的个人信息
(一) 共享和披露
我们不会将您的个人信息向本公司以外的任何公司、组织和个人共享,但以下情况除外:
2.在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。例如如果我们确定您出现违反法律法规或严重违反本协议规则的情况,或为保护本公司及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或平台相关协议规则披露关于您的个人信息,包括相关违规行为以及我们已对您采取的措施。
3.向APP的关联方共享您的个人信息。此类情况下,我们只会共享必要的个人信息,且受本隐私权保护政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
4.与APP的授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。目前,我们的授权合作伙伴包括以下类型:
a)与供应商、服务提供商和其他合作伙伴的共享。我们将信息发送给支持我们业务的软件服务提供商、智能设备供应、系统服务提供商和其他合作伙伴(如硬件厂商、电信运营商、地图服务商等),这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、定位服务或进行学术研究和调查。我们会与共享的对象签署严格的数据保护协议,要求他们按照我们的说明、本隐私权保护政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的,将再次征求您的授权同意。
为了使您能够进行第三方登录、接受信息推送、在第三方平台分享信息、使用位置服务以及上述等服务和功能,我们会在应用中嵌入授权合作伙伴的软件工具开发包(SDK)或其他类似的应用程序并对其进行严格的安全检查,以保护数据安全。我们对涉及用户信息使用的SDK相关情况进行了逐项列举。
b)我们使用到的SDK目录
序号 | SDK名称 | 第三方机构名称 | 场景描述 | 隐私政策链接 | 包含权限 | 收集数据信息 |
1 | 友盟 | 友盟同欣(北京)科技有限公司 | U-APP(应用数据统计),U-APM(应用性能监测),U-Share(应用内容分享) | https://www.umeng.com/page/policy | 读写外部储存、读取设备信息、查看网络连接、查看WLAN连接、读写SDCard数据。 | 设备信息(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI/ICCID/地理位置/OAID) |
2 | 穿山甲 | 北京巨量引擎网络技术有限公司 | 广告投放、广告反作弊 | https://ad.oceanengine.com/union/media/privacy | 读写外部储存、读取设备信息、查看网络连接、查看WLAN连接、加速度传感器。 | 设备品牌、型号、软件系统版本、分辨率、网络信号强度、设备语言、传感器信息等基础信息、AndroidID,IP地址、无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址,设备标识符(如IMEI、OAID、IMSI、ICCID、GAID (仅GMS服务)、MEID、设备序列号buildlserial,具体字段因软硬件版丞不同而存在差异),开发者应用名、运行中的进程、版本号、应用前后台状态、应用列表信息,对广告的展示、点击及转化等交互数据、如崩溃数据、性能数据、运营商信息、设备时区 |
3 | 腾讯Bugly | 深圳市腾讯计算机系统有限公司 | 分析和统计系统错误 | https://privacy.qq.com/ | 网络权限、位置信息、读取设备信息 | 设备唯一标识码、SD卡容量、APP包名和版本及所属进程名、Crash信息及线程堆栈 |
4 | 360加固 | 深圳市腾讯计算机系统有限公司 | 加固服务 | https://jiagu.360.cn/#/global/help/322 | 无 | 设备标识信息,手机型号,手机品牌,系统版本,系统api升级,厂商系统版本,cpu架构类型 |
5 | Glide | bumpttech-个人 | 图片显示 | https://muyangmin.github.io/glide-docs-cn/ | 无 | 无 |
6 | PictureSelect | LuckSiege-个人 | 读取并选择手机图片、视频与音频 | https://github.com/LuckSiege/PictureSelector/blob/version_component/README_CN.md | 读写外部储存 | 读写手机外置存储信息 |
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1.根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外
请您知悉,根据相关法律法规的规定,在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
a.与国家安全、国防安全直接相关的;
b.与公共安全、公共卫生、重大公共利益直接相关的;
c.与犯罪侦查、起诉、审判和判决执行等有关的;
e.所收集的个人信息是个人信息主体自行向社会公众公开的;
f.法律法规规定的其他情形。
四、我们对个人信息的存储与保护
(一) 技术保护:
(二) 安全体系保证:
我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。目前,我们已经通过信息安全等级保护三级认证。
(三) 人员安全管理:
我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。我方会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(四) 敏感信息及密码保护提示:
(五) 信息安全事件处理
(六) 我们如何存储您的个人信息:
五、您的权利
当您有其他的投诉、建议或相关问题时,请通过【设置/我的-联系客服】与我们联系。我们将尽快审核所涉问题,并在验证您的用户身份后及时予以回复,一般情况下,我们将在十五个工作日内回复您的问题。
我们将在您首次注册账号时,向您提示本隐私权保护政策并由您自主做出选择同意的决定,另外,您可以在移动应用程序中登录个人账号,在【设置-条款协议-隐私政策】随时查看本隐私权保护政策的全部内容。
如果我们终止服务或运营,我们会至少提前三十日向您发出通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
六、未成年人的保护
我们重视未成年人的个人信息保护,在您使用我们的服务过程中,我们推定您具有相应的民事行为能力。如您为未满18周岁的未成年人,在您使用相关服务之前,您应在您的父母或者其他监护人的监护、指导下共同阅读并同意本隐私权保护政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
七、本隐私权保护政策如何更新
(一) 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本隐私权保护政策所应享有的权利。
(二) 在隐私权保护政策更新后,会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的隐私权保护政策,以便您及时了解本隐私权保护政策的最新版本。如您继续使用我们的服务,表示同意接受修订后的本隐私权保护政策的内容,但是如果更新的内容需要采集视频、获取通讯录、联系方式、地理位置等个人敏感信息,仍会再次以显著方式征求您的同意。
(三) 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、私信、在登录页面以弹窗做特别提示等方式,说明隐私权保护政策的具体变更内容)。我们还会将本策略的旧版本存档,供您查阅。本隐私权保护政策所指的重大变更包括但不限于: