生效日期:2024年08月01日
更新日期:2024年08月01日
版本号:1.3
四喵用户隐私政策:
欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信任对我们非常重要,我们将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此,四喵服务提供者(武汉十月科技有限责任公司或称“我们”)制定本《隐私权政策》(下称“本政策”)以便您充分了解, 在您使用武汉十月科技有限责任公司的产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息,以及您可以如何管理您的个人信息。
在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以 粗体/粗体下划线标识 的条款,确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。
如对本政策內容有任何疑问、意见或建议,您可通过以下联系方式或平台提供的其他各种联系方式与我们联系:
电话: 027-87052209
本隐私政策将帮助您了解:
•我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式收集个人信息。
•当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
•如果您未登录帐号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号,我们会根据帐号信息实现信息推送。
•为了帮您发现更多朋友,我们可能会申请通讯录权限。
•通讯录、精确地理位置、摄像头、麦克风、相册权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
下文将帮助您了解以下内容:
•我们如何收集使用您的个人信息。
•我们如何委托处理、共享、转让、公开披露您的个人信息。
•我们如何保护您的个人信息。
•您的权利。
•我们如何处理未成年人的个人信息。
•我们如何存储您的个人信息。
•隐私政策的修订和通知。
•如何联系我们。
•SDK技术说明。
请您在使用平台各项产品或服务前,仔细阅读并了解本《平台个人信息保护政策》(以下简称“本政策”),特别是以粗体标识的条款,您应重点阅读。需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于已另行独立设置个人信息保护政策的产品或服务。
一,我们如何收集使用您的个人信息
为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过包括但不限于更新本政策、页面提示的方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您作出解答。我们收集的个人信息类型,以及收集、使用个人信息的规则如下:
(一)账号注册、登录、认证
账号注册
1.1.当您注册平台及相关服务时,您需要向我们提供您的手机号码,我们会向您的手机号码发送短信验证码,您需要输入短信验证码以验证您的身份。我们会收集您的手机号码、 AndroidID、IMSI、IMEI、OAID、Mac地址、IP地址、拟使用的用户名和密码用于创建平台帐户。
1.2.当您当您成为我们四喵用户并登陆后,根据服务的内容,使用我们的产品及/或服务,我们将在您授权同意的范围内使用您的相关信息。
账号登录
1.1当您选择使用(手机号码一键登陆)方式登陆四喵时,我们会从移动运营商(中国联通、中国移动、中国电信)处获取您的手机号码及该号码所属的运营商。如果您不使用一键登陆功能,您可以通过本政策列举的其他方式进行登陆。
1.2如您选择通过第三方帐户直接登录,我们会根据您的授权从第三方处获取您的第三方帐户信息(包括昵称、头像、性别等),并与您的平台帐户进行绑定,使您可通过第三方帐户直接登录、使用我们的产品及/或服务,我们将在您授权同意的范围内使用您的相关信息。在注册,登录与使用服务过程中,如果您提供以下额外信息补全个人资料,将有助于我们给您提供更好的服务和体验:包含:性别、出生日期、所在地、职业、学历、身高、体重、年收入、情感状态、兴趣爱好、您本人的真实头像。其中情感状态(例如婚史)属于您的个人敏感信息,请您谨慎提供。但如果您不提供这些信息,将不会影响使用平台产品或服务的基本功能。您提供的上述信息将在您使用本服务期间持续授权我们使用。在您主动注销帐号时,我们将根据适用法律法规的要求尽快使其匿名或删除您的个人信息。
(二)为您展示和推送内容或服务
为改善我们的产品或服务、向您提供信息搜索及相关服务,我们会收集相关必要的日志信息,主要包括:
1.您操作、使用的行为信息:点击、关注、搜索、浏览、分享
2.您主动提供的信息:反馈、发布、点赞、评论
3.地理位置信息:GPS信息,该信息是个人敏感信息,若您拒绝提供,我们将不会根据GPS信息向您推送相关信息;
4.我们会根据您的个人信息向您展示和推送相关的内容,如果您不想接受该推送,可前往软件底部-【我的】-【设置】-【隐私设置】-【个性化服务】中关闭功能。
(三)为您提供信息发布与互动服务
1.您发布音视频、图片等內容或进行评论时,我们将收集您发布的信息,并展示您的昵称、头像、发布内容和信息。
2.您使用发布图片及音视频内容功能、使用音频通话功能时,我们会请求您授权照片及文件读写、相机、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用其他功能。
3.我们会基于您授权的GPS地理位置信息向您推荐附近的人、附近动态。GPS地理位置信息是个人敏感信息,拒绝提供该信息将会影响该功能,但不影响您正常使用其他功能。
4.您在进行真人认证时,您需要提供面部特征信息进行相关的认证工作。您如果拒绝提供,将无法使用此功能,但不影响您正常使用其他功能。
5.您在使用四喵进行社交和搭讪功能时,根据法律法规的要求,可能需要通过”人脸识别“的方式进行实名认证,以验证您的身份。在实名认证的过程中,我们和提供认证服务的第三方认证机构需要您提供真实姓名、身份证号码及面部特征值信息。身份证号码是个人敏感信息,如果您拒绝提供将无法使用此功能,但不影响您正常使用其他功能。这些信息仅供实名认证及法律法规所规定的用途,未经您明示授权,不会用作其他目的。
6.当您购买金币或使用商城购物功能时,第三方支付平台如支付宝、微信、 ApplePay等会要求您提供帐户和密码等信息,该信息是第三方支付平台直接收集和使用的,且通过加密渠道传输至第三方支付平台,我们不会收集和存储该信息。此外,为了将商品货物及时送到您的手中,我们会将您填写的手机号、收件人姓名、收件地址共享给物流合作方。
7.当您选择与您感兴趣的人建立关注关系、通过我们提供的功能组件向其他第三方分享信息时,我们会收集包括您的关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
8.您进行实名认证后,我们会根据您填写的身份证号码同步展示您的年龄信息,您的年龄信息将在您使用本服务期间持续授权我们使用
(四)为提供安全保障功能目的
为向您提供更安全、可信的产品与使用环境,提供优质、可靠的服务与信息,我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联,这些信息包括
1.设备信息:
当您在使用平台的过程中,为向您提供更符合您需求的服务、交互展示、搜索结果、识别账户异常状态,维护平台正常运行,并保障您的账号安全,我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设置参数、设备配置、国际移动设备识别码(IMSI)、唯一设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)、网络设备硬件地址(MAC地址)、设备网络信息、设备环境软硬件特征信息)、WLAN接入点、蓝牙、基站、接入网络的方式、类型和状态、网络质量数据。设备所在位置相关信息(IP地址、地理位置信息),因我们提供的服务系基于地理位置提供的移动社交服务,您确认成功注册“平台”帐号视为确认授权我们提取、公开及使用您的IP地址信息。
2.日志信息:
当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们产品或服务的详细使用情况,作为有关网络日志保存。包括您的浏览、点击查看和搜索查询内容、关注分享信息、发布信息,以及IP地址、浏览器的类型、运营商信息、使用的语言、访问日期和时间及您访问的网页记录等。请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息,故单独的设备信息、日志信息非本政策所指“个人信息“。如果我们将这类信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。为向您提供更便捷、更符合您个性化需求的信息展示及推送服务,我们会根据您的设备信息和服务日志信息,提取您的偏好特征,并基于特征标签产岀间接人群画像,用于展示、推送信息。
3.安装应用列表权限:
当您使用安卓或lOS版本平台APP时,我们为您提供分享和充值的应用服务。我们需从您的终端读取安装应用列表,当您分享时用于在分享文件时判断第三方应用是否已安装在本机;在您充值虚拟货币、商城购买商品时判断可用的支付方式(如微信、支付宝)。
4.当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,也可能会记录相关问题的处理方案及结果。
5.为提高您使用我们及关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或平台相关协议规则的情况,我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志以及关联公司、合作伙伴取得您授权或依据法律共享的信息,进而综合判断您帐户的交易风险、进行身份验证、检测及防范安全事件,并依法釆取必要的记录、审计、分析、处置措施。
6.请您了解,随着我们业务的发展,可能会对“平台”的功能和提供的服务有所调整。原则上,当新功能或新服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
(五)其他用途
1.若您提供的信息中含有其他用户的个人信息,在向平台提供这些个人信息之前,您需确保您已经取得合法的授权。
2.若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。
3.若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后进行收集,并向您告知共享的信息內容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全防护(包括敏感信息分级分类、敏感信息使用的访问控制、敏感信息加密存储等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4.我们可能将通过某些功能所收集的信息用于我们的其他服务。包含:我们将您在使用我们某一功能或服务时所收集的信息用于可能向您提供的另一功能或服务,包括展示广告、对您阅读过的內容进行信息安全类提示、基于特征标签进厅间接人群画像并提供更加精准和个性化的服务和内容。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5.平台APP设备权限调用说明:
android操作系统应用权限列表:
1.网络请求权限 android.permission.INTERNET
权限功能说明:提供手机网络访问功能
使用场景与目的:"允许App联网访问网络数据"
2.读取手机状态和身份(电话权限、设备权限)android.permission.READ_PHONE_STATE
权限功能说明:提供读取手机设备标识等信息,请您放心该权限无法监听、获取您的任何通话内容与信息
使用场景与目的:读取设备识别码,识别设备ID,用于完成音视频、信息展示、账号登录、安全保障等主要功能
3.手机网络状态权限 android.permission.ACCESS_NETWORK_STATE
权限功能说明:允许程序访问手机电话卡网络信息
使用场景与目的:手机流量网络状态(2g/3g/4g)获取,检测网络状态
4.wifi状态权限 android.permission.ACCESS_WIFI_STATE
权限功能说明:监听wifi状态
使用场景与目的:检测网络状态
5."读取/写入/删除SD卡中的内容(写入/删除/存储空间/照片权限)"android.permission.WRITE_EXTERNAL_STORAGE
权限功能说明:提供读取、写入外部储存功能
使用场景与目的:允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息
6.拍摄照片和视频 android.permission.CAMERA
权限功能说明:使用拍摄照片和视频
使用场景与目的:用于帮助您拍摄发布音视频、进行语音直播等需要使用该权限的相关功能
7.访问大致地理位置信息 android.permission.ACCESS_COARSE_LOCATION
权限功能说明:通过网络位置信息(例如基站和WLAN)获取大致地理位置信息
使用场景与目的:用于完成安全保障服务及基于地理位置的服务(LBS)如:同城信息、发布作品坐标定位需使用相关位置服务等相关功能
8.访问精确地理位置信息 android.permission.ACCESS_FINE_LOCATION
权限功能说明:通过全球定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准地理位置信息
使用场景与目的:用于完成安全保障服务及基于地理位置的服务(LBS)如:同城信息、发布作品坐标定位需使用相关位置服务等相关功能
9.读取SD卡中内容 android.permission.READ_EXTERNAL_STORAGE
权限功能说明:提供读取外部储存功能
使用场景与目的:允许App读取图片、文件、崩溃日志等信息
10.录音权限 android.permission.RECORD_AUDIO
权限功能说明:允许App麦克风
使用场景与目的:拍动态、开播时申请 录制音频,语音直播、上麦
11.剪切板权限
权限功能说明:允许读取剪切板功能
使用场景与目的:登录时读取剪切板内容中的邀请码,用于添加密友功能。
12.震动权限 uses-permission android:name="android.permission.VIBRATE"
权限功能说明:使手机震动
使用场景与目的:用于发送和接受表情时,产生震动效果。
iOS操作系统应用权限列表
1.CameraUsageDescription
权限功能说明:使用摄像头
使用场景和目的:用于帮助您完成音视频信息发布等功能
2.MicrophoneUsageDescription
权限功能说明:使用麦克风
使用场景和目的:用于帮助您完成音视频信息发布、完成搜索(语音转语义)等需要使用该权限的相关功能
3.LocationUsageDescription
权限功能说明:仅App被使用时获取地理位置
使用场景和目的:用于完成安全保障、推荐信息以及基于地理位置的服务(LBS)等相关功能
4.PhotoLibraryAddUsageDescription
权限功能说明:向相册中添加内容
使用场景和目的:允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息
5.PhotoLibraryUsageDescription
权限功能说明:读取相册中内容
使用场景和目的:允许App读取存储中的图片、文件等内容,主要用于帮助您发布信息等功能
6.LocationWhenInUseUsageDescription
权限功能说明:仅App被使用时获取地理位置
使用场景和目的:用于完成安全保障、推荐信息以及基于地理位置的服务(LBS)等相关功能
7.UIPasteboard
权限功能说明:允许读取剪切板功能
使用场景与目的:允许读取剪切板内容,用于识别邀请码添加密友功能
(六)征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会同意您提出的更正/修改、删除、注销、撤回同意、索取信息的请求
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的;
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.为合法的新闺报道所必需的;
10.学术研究机构基于公共利益开展统计或学术硏究所必要,且对外提供学术硏究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的
11.法律法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息釆取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善平台的內容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。如我们停止运营平台产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
平台某些具体的模块或功能由外部供应商提供。具体情况请参照本政策第八章SDK技术说明。对我们委托处理个人信息的公司、组织或个人,我们会要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理您的个人信息。
其他委托处理的情形如下:
1.实名认证:在您选择进行实名认证时,您的个人信息,包括但不限于姓名、身份证号码、手机号码等将会加密传输给第三方机构进行核验。
2.真人认证:在您选择进行真人认证时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、面部特征等将会加密传输给第三方杋构进行核验。
3.提现业务:在您选择进行提现时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、虚拟交易信息(提现金额)等将会加密传输给第三方结算机构进行结算提现。
4.支付业务: 在您选择进行支付时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、虚拟交易信息(支付金额、订单信息)等将会加密传输给第三方支付机构完成线上支付,第三方支付业务机构包括但不限于支付宝支付、微信支付。
5.推送通知业务:您在您使用的手机厂商时(包括但不限于华为、小米、oppo、vivo)的推送业务时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、平台上的内容信息和身份信息等将会加密传输给第三方机构完成线上消息推送。
请您注意,身份证号码、虚拟交易信息属于个人敏感信息,您可以拒绝提供。如果您拒绝提供,您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
(二)共享
我们不会与平台服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3.在公司内共享:为便于公司共同向您提供服务、推荐您可能感兴趣的信息、个别帐号异常、保护公司或其他用户、公众的人身财产安全免遭侵害,您的个人信息可能会在公司内共享。我们只会共享必要的个人信息,包含:为便于您使用平台帐号或使用公司内的产品及服务,我们会在公司内共享您必要的帐户信息。该类信息会受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4.与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。
(三)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算情形或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意或授权后;
2.如果我们确定您岀现违反法律法规或严重违平台相关协议规则的情况,或为保护平台及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或平台相关协议规则征得您同意的情况下披露您的个人信息,包括相关违规行为以及平台已对您釆取的措施。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道
根据法律规定,若我们对个人信息釆取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
三、我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会釆取一切理可行的措施,保护您的个人信息。
1.我们将使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
2.我们将建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们釆取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息。
3.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
4.您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。
5.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(二)我们的数据安全能力
1.内容安全:通过购买第三方的服务,包含:阿里云,声网来提高我们的內容安全存储和保护能力;
2.数据安全:采用了阿里云服务,在阿里云提供的基本数据安全服务基础上,我们额外购买力云安全中心、安全组、安全管家、态势感知、阿里云盾、web应用防火墙、堡垒机、数据库审计、DDOS防护、漏洞扫描,多项安全服务用于确保用户个人信息安全。同时,对于用户隐私数据,我们使用国密加密sm2,sm3进行加密存储,进一步保证数据安全存储。
3.访问安全:所有请求采用HTTPS进行传输,在业务同时增加授权访问机制,同时购买阿里云提供的web应用防火墙、DDOS高防服务、HTTPDNS保证访问的安全和稳定。
(三)我们会釆取一切合理可行的措施,确保不会收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(五)如您发现自己的个人信息尤其是您的帐户或密码发生泄露,请您立即联络平台客服,以便我们根据您的申请采取相应措施。
四、您的权利
按照中国相关的法律、法规、标准的通行做法,我们保障您对自己的个人信息行使以下权利
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以通过以下方式自行访问: 帐户信息一一如果您希望访问或编辑您的帐户中的个人证件信息、手机绑定、安全信息等,您可以在登录帐户后通过个人主页执行此类操作。
个人资料一一如果您希望访问或编辑您个人资料中的昵称、学历、婚姻状况、身高、收入、职业等其他资料,您可以在登录帐户后通过个人主页中的“基本资料“执行此类操作。
动态信息一一您可以在登录帐户后通过“个人主页”访问或清除您的动态发表历史记录。
如果您无法通过上述路径访问该等个人信息,您可以随时通过平台客服与我们取得联系。我们将尽快审核所涉问题,并由专人验证您的用户身份后在15个工作日予以回复您的访问请求
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过本条“(一)访问您的个人信息”中列明的方式提出更正申请。
如果您无法通过上述路径访问该等个人信息,您可以随时通过平台客服与我们取得联系。我们将尽快审核所涉问题,并由专人验证您的用户身份后在15个工作日予以回复您的访问请求
(三)删除您的个人信息
您可以通过本条“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用您的个人信息,却未征得您的明确同意;
3.如果我们处理个人信息的行为严重违反了与您的约定;
4.如果您不再使用我们的产品或服务,或您主动注销了帐户;
5.如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的产品或服务中删除您的个人信息后,按照法律法规的要求我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
1.您可以在设备本身操作系统中关闭GPS地理位置、通讯录、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关的信息。您同样可通过注销帐号的方式撤回授权。
2.特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
(五)个人信息主体注销帐户
您可以点击软件底部【我的】-【设置】-【帐号与安全】-【账号注销】进行注销,在您注销帐号前,我们将验证您的个人身份、安全状态、设备信息。有关注销的流程和内容,请参见注销页面的提示。您知悉并理解,注销帐号的行为是不可逆的行为,当您注销帐号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
(六)个人信息主体获取个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可以联系我们,人工客服会对您进行个人信息校验,个人信息主体确认后将个人信息副本通过在线客服提交给您,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作岀解释,我们也将提供适当的救济方式。
(八)投诉举报
如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您点击软件底部【我的】-【在线客服】进入相关界面提交相关资料。我们会在15个工作日內核查并处理您的投诉与举报,如您对结果不满意,还可以通过平台客服发起投诉。对于某些无端重复、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和执行判决等直接相关的;
5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的。
五、我们如何处理未成年人的个人信息
我们的产品、网站和服务面向18岁以上成年人。任何不满18周岁的未成年人均不得创建自己的用户帐户及/或使用我们的服务。如我们发现或审核出任何未成年人注册或使用我们产品,我们将采取注销帐户、删除信息等措施禁止、限制未成年人的使用。
六、我们如何存储您的个人信息
(一)我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
(二)我们仅在为提供“平台”及服务之目的所必需的期间内保留您的个人信息:
您的个人信息在您未撤回、删除或未注销帐号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
(三)我们对您的身份证号码、手机号码等个人敏感信息采用了加密存储的方式以更好地保护您的个人敏感信息。
七、本政策如何更新
为了给您提供更好的服务,平台及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
本隐私政策更新后,我们会在平台发出更新版本,并以适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题发送至【我】- -【在线客服】寻求帮助,我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向我方所在地人民法院提起诉讼。
九、SDK技术说明
SDK技术由与我们合作的第三方机构提供,我们仅能知悉第三方机构要求获得授权的权限,您的信息将由第三方机构收集,我们无法获取您的信息。第三方机构要求获得的权限以及明确向我们披露其收集的个人信息以以下条款为准。
请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。如您拒绝向第三方机构提示信息仅会使您无法使用第三方机构提供的技术所搭载的功能,但不影响您使用平台的其他功能。
IOS版本及安卓版本共同引用第三方SDK列表:
SDK名称:阿里云
服务内容:实名认证
数据类型:设备信息,用户信息
可能会收集的数据类型:唯一设备标识符、用户人脸信息、摄像头权限、网络权限、MAC地址
使用场景和目的:通过识别设备信息赋予实人认证功能,用网络信息、位置信息权限实现实人认证
官网链接: https://www.aliyun.com/
SDK名称:淘宝
服务内容:人脸及实名认证记录
数据类型:设备信息、用户信息、
可能会收集的数据类型:唯一设备标识符、用户人脸信息、摄像头权限、网络权限、MAC地址
使用场景和目的:仅用于表示设备并保障服务安全与提升浏览体验
官网链接: https://open.taobao.com/
SDK名称:阿里巴巴
服务内容:人脸识别对比
数据类型:设备信息、用户信息、 运行中的进程
可能会收集的数据类型:唯一设备标识符、用户人脸信息、摄像头权限、网络权限、MAC地址、运行中的进程
使用场景和目的:用于调起第三方支付
官网链接: https://open.1688.com/
SDK名称:声网
服务内容:语音通话,视频通话
数据类型:设备信息
可能会收集的数据类型:唯一设备标识符、网络状态、相机、麦克风、读写存储空间、传感器数据、MAC地址
使用场景和目的:通过识别设备信息赋予提供实时音频服务功能,用网络信息提供实时音频服务
官网链接:https://www.shengwang.cn/privacy-policy/
SDK名称:友盟+SDK
服务内容:统计按钮点击次数,消息推送,性能检测,数据统计,闪退上报,错误采集
数据类型:设备信息
可能会收集的数据类型:设备信息(IMEI/MAC/Android
ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID/SN个人信息),地理位置信息,网络信息
使用场景与目的:为用户提供分享内容至第三方应用服务
隐私权政策链接: https://www.umeng.com/page/policy
除上表中记录的第三方SDK外,安卓版本另外嵌入以下SDK:
SDK名称:小米推送
服务内容:提供小米手机的推送
数据类型:设备信息
可能会收集的数据类型:设备标识符(如Android
ID、OAID、GAID)、设备信息
使用场景与目的:为用户提供推送消息服务
官网链接: https://dev.mi.com/console/doc/detail?pId=1822
SDK名称:华为推送、华为联运应用
服务内容:提供华为手机的推送
数据类型:设备信息
可能会收集的数据类型:唯一设备标识符、位置信息、MAC地址
使用场景与目的:为用户提供推送消息服务
官网链接: https://developer.huawei.com/consumer/cn/
SDK名称:oppo推送
服务内容:提供oppo手机的推送
数据类型:设备信息
可能会收集的数据类型:唯一设备标识符、位置信息、MAC地址
使用场景与目的:为用户提供推送消息服务
官网链接: https://push.oppo.com/
SDK名称:Vivo推送
服务内容:提供vivo手机的推送
数据类型:设备信息
可能会收集的数据类型:唯一设备标识符、位置信息、MAC地址
使用场景与目的:为用户提供推送消息服务
官网链接: https://push.vivo.com.cn/
SDK名称:荣耀推送
服务内容:提供荣耀手机的推送
数据类型:设备信息
可能会收集的数据类型:设备及应用信息:如设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字号)等。移动网络信息、日志信息、位置信息
使用场景与目的:为用户提供推送消息服务
官网链接: https://www.hihonor.com/cn/privacy/privacy-policy/
SDK名称:支付宝支付
服务内容:提供充值调取支付宝第三方支付服务
数据类型:设备信息
可能会收集的数据类型:
设备标识信息(IMEI、MEID、IMSI、Android ID、Serial、ICCID、SSID、BSSID)、网络信息、地理位置信息、传感器信息、日志信息、IP信息、软件信息(包括应用安装列表)
使用场景与目的:为用户提供在线支付、人脸核身和证件识别服务
官网链接: https://opendocs.alipay.com/open/54
SDK名称:微信支付
服务内容:提供充值调取微信第三方支付服务
数据类型:设备信息
可能会收集的数据类型:唯一设备标识符((如OAID、IMEI号、MAC地址、AndroidID、IDFA)),网络权限,mac地址
使用场景与目的:为用户提供在线支付服务
官网链接: https://pay.weixin.qq.com/
SDK名称:数数科技
服务内容:用于数据分析
数据类型:设备信息
可能会收集的数据类型:收集您的设备信息(IDFV、AndroidID、操作系统、设备型号、设备制造商、系统版本、应用进程信息等)、联网信息
使用场景与目的:通过识别设备信息赋予数据分析功能,用网络信息、位置信息权限实现数据分析
官网链接: https://thinkingdata.cn/
SDK名称:腾讯Bugly
可能会收集的数据类型:设备信息,获取IMIE,获取MAC
使用场景目的:收集用户崩溃日志信息,提升app稳定性
官网链接: https://bugly.qq.com/v2/index
SDK名称:新浪微博
可能会收集的数据类型:设备信息,获取IMIE,获取MAC
使用场景目的:帮助用户分享内容至微博,支持微博授权登录
官网链接: https://open.weibo.com/
SDK名称:阿里云一键登录 SDK
可能会收集的数据类型:设备信息,获取IMIE,获取MAC
使用场景目的:实现用户本机号码一键登录
官网链接: https://help.aliyun.com/document_detail/84540.html
SDK名称:移动安全联盟 OAID
可能会收集的数据类型:设备信息,获取IMIE,获取MAC
使用场景目的:集成设备唯一标识符
官网链接: http://www.msa-alliance.cn
SDK名称:网易七鱼
可能会收集的数据类型:采集网络信息(网络状态,wifi信息,ip地址)
使用场景目的:提供客服会话服务
官网链接: https://qi.163.com/download
SDK名称:com.alipay.security
服务内容:验证服务
数据类型:设备信息、用户信息、运行中的进程
可能会收集的数据类型:访问网络、访问有关GSM网络信息、访问Wi-Fi网络状态信息、BSSID、MAC、SSID、设备IMEI、ANDROID_ID、传感器、IMSI、SimSerialNumber、运营商
使用场景目的:根据用户选择,为用户提供第三方支付功能,可以选择多个支付方式。
官网链接: https://opendocs.alipay.com/open/54/01g6qm
SDK名称:数典UT SDK
服务类型:统计分析服务
可能会收集的数据类型:IMEI、IMSI、MAC、IDFA、ANDROID ID、OAID、GAID、CLIENT IP等
使用场景目的:帮助用户浏览H5页面、提供播放器能力