更新日期:2023年 11 月 2 日
生效日期:2023年 11 月 2 日
【上海六铜网络科技有限公司】(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准
,采取相应的安全保护措施来保护您的个人信息。
本政策与您使用我们的产品和/或服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。如果您未明示同意本政策这将导致我们无法为您提供完整的产品和服务。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益(可能)存在重大关系的条款,采用加粗字体进行标注以提示您注意。请您在使用我们的产品和/或服务前仔细阅读本政策,确保对其内容特别是加粗内容的含义及相应法律后果已全部知晓并充分理解。您勾选或点击“同意”即视为您接受本政策;您同意本政策在您使用产品和/或服务的整个过程中均有效。
目录
一、我们如何收集和使用您的个人信息
(一)词语释义
1.心聊平台产品或服务是指:我们及关联方通过合法拥有并运营的、标注名称包含“心聊”的客户端应用程序(以下简称 平台)),向您提供的产品与服务,包括但不限于视频通话、图文发布及相应浏览、展示、关注、私信、互动打赏等功能。
2.个人信息是指:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、网络身份识别信息、常用设备信息、交易信息、唯一设备标识符、剪贴板(IMEI/Mac/androidID/IDFA/OPENUDID/GUID/ICCID/SIM卡 IMSI信息)、电池、信号强度信息等。
3.个人敏感信息是指:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中的个人敏感信息包括身份证件号码、个人生物识别信息、通信记录和内容、个人健康生理信息、个人财产信息、银行账号、征信信息、行踪轨迹、住宿信息、交易信息、14周岁以下(含)儿童的个人信息等。
4.身份要素是指:平台用于识别您身份的信息要素,例如:您的登录名、短信校验码、电话号码、手机号码、证件号码及个人生物识别信息(例如:指纹信息、脸部信息)。
5.非个人信息:通过对个人信息的技术处理(包括匿名化、去标识化等),使得处理后的信息无法单独或结合其他信息识别到您的个人身份,且处理后的信息不能被复原,处理后的信息不属于法律意义上您的个人信息。但当个人信息与处理后的信息结合使用期间,这些结合信息将作为您的个人信息按照本政策处理与保护。
(二)收集和使用个人信息的目的
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(1)保障平台产品、服务能够正常运行;
(2)保障平台产品、服务、用户使用的安全;
(3)实现平台产品功能或服务需求;
(4)向您展示您可能感兴趣的广告、资讯、活动等;
(5)评估、改善广告投放和其他促销及推广活动的效果;
(6)管理软件,例如,软件认证、软件升级等;
(7)遵循法律法规及国家标准的规定。
当您通过移动设备访问服务时,我们可能会自动收集某些信息,包括但不限于您使用的移动设备类型,移动设备唯一ID,移动设备的IP地址,移动设备操作系统,您使用的移动互联网浏览器的类型,唯一的设备标识符和其他诊断数据(“使用数据”)。
为向您提供更便捷、更符合您个性化需求的信息展示及推送服务,我们会根据您的设备信息和服务。日志信息,提取您的偏好特征,并基于特征标签产出间接人群画像,用于展示、推送信息,如您不想接受相关个性化服务推送,您可以点击软件底部【我】一【新消息通知】-【个性化推荐】页面进行设置。
当您使用本平台的消息服务功能时,为了保证您能及时收到消息,我们需要使用消息新通知服务以便让您能及时收到消息,如果您想关闭新消息通知功能,可能会导致无法正常接收到消息。您可以在设置-新消息通知中关闭通知功能。我们要将个人信息用于本政策未载明的其它用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
(三)我们收集信息的范围(场景)和与使用的个人信息
1.注册帐号
(1)当您通过移动手机号码注册产品帐号时,为完成注册,您需提供完整的、可接收短信或电话的手机号码,我们将通过发送短信验证码的方式确认您的身份是否有效。通过验证且您阅读并同意本政策及《用户注册和服务协议》后,将完成帐号注册。
(2)完成平台帐号注册后,您可以自行决定是否需要完善您的头像、年龄、昵称、性别、城市、行业、交友宣言等网络身份识别信息。如果您完善以上额外信息,将有助于我们为您提供更好的服务和体验,但如果您不提供上述信息,将不会影响使用平台的基本功能。
(3)基于我们与通信运营商的合作,当您使用“一键登录”功能时,经过您的明示同意,运营商会将您的手机号码发送给我们,便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息,如果拒绝提供将无法使用“一键登录”方式注册登录平台,但不影响您通过其他手机号注册登录,也不影响其他功能的正常使用。
2.实现音视频通话、私信聊天及图文发布等功能或服务
您主动进行音视频通话、发布音视频、评论信息、图文等时,我们将收集音视频、图文等相应信息,并展示您的昵称、头像、发布信息内容等。
(1)您发布音视频、图片等内容或进行评论时,我们将收集您发布的信息,并展示您的昵称、头像、发布的内容。
(2)您使用发布图片、音视频通话功能时,我们会请求您授权相机、照片的读取和储存权限以及麦克风的使用权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用其他功能。
(3)您发布音视频、图文等信息并选择显示地理位置,我们会请求您授权地理定位(属于个人敏感信息)权限,并收集与上述功能相关的定位信息。我们收集定位信息的技术包括IP地址、GPS、WLAN等传感器技术。您如果不同意或拒绝授权提供,将无法使用此功能,但不影响您正常使用平台的其他功能。
(4)您使用发起音视频通话其他需要进行身份认证的功能或服务时,根据中华人民共和国相关法律法规规定,您需要提供真实身份信息(包括但不限于真实姓名、手机号码、身份证号等个人敏感信息),用于完成实名认证。如果您不提供上述信息或信息不真实,将无法使用此功能,但不影响您正常使用产品的其他功能。
3.实现互动交流功能或服务
(1)您主动关注您感兴趣的用户帐号并与其他帐号进行交流互动、进行评论或分享内容时,我们会收集您关注的帐号,并向您展示您关注帐号发布内容。
(2)您主动点赞、评论或分享您感兴趣的音视频、图文等信息时,我们会收集您点赞、评论或分享的内容,并向您点赞或评论的用户进行展示或通知。
(3)您主动使用虚拟货币向其他用户进行打赏时,我们将收集您的头像、昵称及打赏的数据,并向其他用户进行展示。
4.实现搜索服务。
您使用平台的搜索服务时,我们会收集您的搜索关键字信息、日志记录等。为了提供高效的搜索服务,部分前述信息会暂时存储在您的设备之中,并可向您展示搜索结果内容、搜索历史记录。您可以自主选择是否清除上述搜索历史记录。
5.保障平台产品、服务及用户使用安全
为帮助我们更好地实现了解平台产品运行情况、判断帐户安全、进行身份验证、检测及防范安全事件的目的,我们可能记录网络日志信息、应用信息、正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据及应用来源等信息。
6.身份认证
根据法律法规及监管要求,当您使用平台的身份认证、提现、领取红包等类似功能或相关服务时,需要您提供有效的身份证件信息(提示您适时提供有效身份证件的信息或彩色影印件或照片以供我们核对并留存)、联系方式、地址等个人信息,以完成身份基本信息多重交叉验证。这些信息属于个人敏感信息,您可以拒绝提供,如果您不提供前述信息,将无法使用此功能,但不影响您正常使用平台的其他功能。
7.系统发送广播信息
为使您及时获取其他用户向您发送的信息,为及时让您了解系统更新等功能信息,当您退出平台登录时,您同意我们通过系统向您发送广播唤醒服务或关联启动服务,以便于为您提供即时通讯功能。
8.人脸数据
如您需要使用本产品中的匿名交友和虚拟人托管功能,需要收集人脸数据以用于生成二次元虚拟头像。具体来说,当你在使用匿名或者虚拟人托管时,需要一个身份。平台会使用手机前置摄像头追踪你的脸部,实现人脸捕捉。根据你的人脸特征,在线生成和你特征相符合的二次元虚拟卡通头像。我们服务器不会存储你的人脸数据,并且也不会和三方共享你的人脸数据,我们仅只会保存二次元虚拟后的虚化头像,以达到匿名目的。在二次元头像生成完成后,会立即销毁您的人脸数据,不做任何存储。同时平台场景中仅会使用您的二次元虚拟卡通头像数据。
(四)我们从第三方获得的个人信息的方式
1.其他用户因使用我们的平台而被我们收集的信息,例如其他用户发布的信息中可能含有您的部分个人信息(如:在评论、发布图文、音视频中涉及到与您相关的信息)。
2.在您使用平台提供的身份认证功能时,我们会根据相关法律法规规定和/或该身份认证功能(如芝麻信用)所必需,我们将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。如果您不提供这些信息,您将可能无法获得相关服务,但不影响您正常使用其他功能。
3.您使用第三方帐号登录时,可选择授权平台在符合法律法规要求的前提下读取并获得您在第三方平台上登记、公布、记录的公开信息(包括昵称、头像等)。我们需要您授权从第三方获取上述信息是为了记住您作为平台用户的登录身份,以便向您提供更优质的产品、服务。我们仅会在您的授权同意范围内收取并使用您的个人信息。
4.我们可能会为您接入了丰富的第三方服务,您可通过功能图标或信息页面进入第三方页面使用第三方服务。
您需要注意,本政策仅说明收集信息的情形,我们实际从第三方间接获取的个人信息范围以页面展示为准。本政策不能作为第三方服务的隐私政策条款,我们强烈建议您在使用第三方服务前阅读并理解第三方服务有关的服务协议及隐私政策的具体内容,了解第三方服务向您收集使用个人信息的规则,所能提供的保护和您能享有的个人信息权利。
(五)收集、使用个人信息目的变更
为了给您带来更好的平台产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要手机、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。
(六)无需征得同意收集和使用的个人信息
根据法律法规及相关国家标准,我们在下列任意一种或多种情形下收集和使用您的个人信息无需征得您的授权同意。
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
(七)申请系统权限说明
1.权限名称:读取存储空间/照片权限;
功能说明:提供读取手机存储空间数据的功能;
使用场景或目的: 允许应用读取存储卡上的照片、媒体内容和文件。主要用于上传头像、发布信息等功能;
2.权限名称:写入/删除SD卡中的内容;
功能说明:提供写入外部存储功能;
使用场景或目的: 允许应用修改或删除存储卡上的照片、媒体内容和文件;
3.权限名称:读取手机状态和身份;
功能说明:提供读取手机设备标识等信息;
使用场景或目的: 读取设备通话状态和识别码,识别设备ID,用于账号登录、安全保障等功能;
4.权限名称:访问地理位置信息;
功能说明:通过网络位置信息获取地理位置信息
使用场景或目的: 允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。用于安全保障服务及基于地理位置的服务;
5.权限名称:录音;
功能说明:使用麦克风;
使用场景或目的: 允许应用录制音频。用于音频信息发布;
6.权限名称:拍摄照片;
功能说明:使用拍摄照片;
使用场景或目的: 用于拍摄发布信息等需要使用该权限的相关功能;
7.权限名称:拨打电话;
功能说明:读取通话状态和移动网络信息和拨打电话;
使用场景或目的: 可在应用内直接拨打电话;
8.权限名称:访问身体传感器;
功能说明:允许该应用使用指纹功能;
使用场景或目的: 二次登录账号密码时可使用指纹快捷登录;
9.权限名称:重新设置外拨电话的路径;
功能说明:允许该应用处理外拨电话以及更改要拨打的号码;
使用场景或目的: 可在应用内直接拨打电话
10.权限名称:修改系统设置;
功能说明:允许该应用修改悬浮窗权限;
使用场景或目的: 开启悬浮窗后允许应用在桌面显示;
11.权限名称:读取电话号码;
功能说明:免输入获取手机号码;
使用场景或目的: 用于登录时使用“一键号码登录”;
12.权限名称:显示在其他应用上层;
功能说明:用于正常接收其他用户发送的消息;
使用场景或目的: 避免程序意外关闭导致无法正常发送接收消息;
13.权限名称:WIFI MAC;
功能说明:获取WiFi mac地址;
使用场景或目的: 用于检查网络、定位、及判断设备的唯一性;
14.权限名称:剪贴板
功能说明:辅助快捷填写个人信息
使用场景或目的:需要输入昵称、邀请码、验证码等校验信息时,我们需要频繁访问您的剪贴板信息
15.权限名称:传感器
功能说明:获取手机水平位置状态
使用场景或目的:用于反作弊、反黑产、检测设备风险等
二、我们如何使用 Cookie 和同类技术
(一)Cookie
为确保平台正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,平台能够存储您的好友和聊天记录等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的平台时亲自更改用户设置。如需详细了解如何更改浏览器设置,请查询设置。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
(三)SDK技术
为保证平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方服务提供商提供的软件开发包(SDK)实现相关目的。我们会对合作获取信息的软件工具开发包(SDK)进行严格的安全监测,以保证数据安全。SDK的明细如下:
1.音视频通话 TRTC SDK(Android)
开发者:深圳市腾讯计算机系统有限公司
使用目的: 集成音视频服务,实现用户之间的语音、视频通话功能
官方链接:
https://cloud.tencent.com/document/product/647/57574
2.腾讯云即时通信IM SDK
开发者:腾讯云计算(北京)有限责任公司
使用目的: 集成消息模块,实现用户之间的即时通讯功能
收集范围:IMEI/MAC/Android ID/IDFA/GUID/IMSI/IP
官方链接:
https://cloud.tencent.com/document/product/269/58094
3.Bugly 腾讯Bugly SDK
开发者:腾讯云计算(北京)有限责任公司
使用目的: 统计APP使用过程中的闪退、卡顿问题
收集范围:IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置
4.相芯科技美颜
开发者:杭州相芯科技有限公司
服务名称:com.faceunity
使用目的: 用户进行视频认证、视频通话时提供的一键美颜服务
收集范围:手机型号、唯一设备号、APP包名、IP地址
官方链接:https://www.faceunity.com/policy.html
5.极光闪验SDK
开发者:深圳市和讯华谷信息技术有限公司
使用目的: 一键登录
数据类型:IP地址、MAC地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,手机机型、系统类型、系统版本、网络环境、网关取号报错日志
官方链接:https://docs.jiguang.cn//jverification/guideline/jghgzy/
6.慧眼基础版SDK(Android)
开发者:腾讯云计算(北京)有限责任公司
使用目的:用户唯一性校验,真人认证,确保平台用户真实性
收集范围:设备信息(SIM序列号、Android_ID、OAID、IP、IDFA、IDFV)身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络状态、IP地址
隐私政策链接:
https://cloud.tencent.com/document/product/1007/66043
7.微信OpenSDK Android
开发者:深圳市腾讯计算机系统有限公司
使用目的:接入微信开放平台SDK支持微信分享和微信支付
数据类型:设备标识符(Android如IMEl、AndroidIDSerial)、MAC地址、WLAN接入点
官网链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
8.APP支付客户端SDK
开发者:支付宝(杭州)信息技术有限公司
使用目的:提供支付宝支付能力
数据类型:设备标识符(Android如imei等)、mac地址、wlan接入点
https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
9.火山引擎SDK
开发者:北京火山引擎科技有限公司
使用目的:用于统计app崩溃
数据类型:唯一设备标识符、网络状态、读取日志、MAC地址
官网链接:https://www.volcengine.com/docs/6431/92811
10.性能加速库
开发者:华为软件技术有限公司
使用目的:推送消息
数据类型:设备标识信息(IMEI、AndroidID)、硬件序列号
官网链接:
https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
11.OPPO PUSH 客户端SDK
开发者:OPPO广东移动通信有限公司
使用目的:推送消息
数据类型:设备标识信息(IMEI、AndroidID、MAC)、硬件序列号
官网链接:
https://open.oppomobile.com/new/developmentDoc/info?id=11228
12.vivo PUSH-SDK
开发者:维沃移动通信有限公司
使用目的:推送消息
数据类型:设备标识信息(IMEI、AndroidID、MAC)、硬件序列号、应用列表
官网链接:
https://dev.vivo.com.cn/documentCenter/doc/366
13.魅族推送SDK
开发者:珠海星纪魅族信息技术有限公司
使用目的:推送消息
数据类型:设备标识符(如IMEI、Serial)、MAC地址、IP地址、WLAN接入点
官网链接:
https://open.flyme.cn/docs?id=202
14.小米推送
开发者:北京小米移动软件有限公司
使用目的:推送消息
数据类型:设备标识信息(IMEI、AndroidID、MAC)、硬件序列号、网络信息
官网链接:
https://dev.mi.com/console/doc/detail?pId=1822
15.联通一键登录
使用目的:一键登录运营商预取当前手机号
数据类型:设备标识信息(IMEI、IMSI、Andriod ID、MAC)、硬件序列号、电话号码、位置信息所属机构:中国联合网络通信集团有限公司
官网链接:https://opencloud.wostore.cn/authz/resource/html/disclaimerfromsdk=true
16.移动一键登录
使用目的:一键登录运营商预取当前手机号
数据类型:设备标识信息、电话号码
所属机构:中国移动通信集团有限公司
官网链接:https://wap.cmpassport.com/resources/html/contract.html
17.电信一键登录
使用目的:一键登录
数据类型:设备标识信息(IMSI、AndroidID)、应用安装列表、电话号码
官网链接:https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true
18. 友盟+移动统计SDK
开发者:友盟同欣(北京)科技有限公司
使用目的:推广统计和效果分析、用户行为数据统计分析
数据类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息、应用基本信息、设备标识信息(如OAID、Android ID)、设备硬件信息、系统基本信息。
https://www.umeng.com/page/policy
19.数字联盟可信ID
开发者:北京数字联盟网络科技有限公司
使用目的:检测设备欺诈与作弊行为,识别反馈设备的真实性
数据类型:设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息(BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息,唯一识别码(根据风控级别,为可选项)
https://www.shuzilm.cn/privacy.html
20.Flutter(io.flutter)SDK
涉及的个人信息类型:获取粘贴板信息
使用目的:在您同意隐私政策后,将开始获取复制的文本到剪贴板,插入内容;获取频率不超过90次/每分
开发者:谷歌公司
官网链接及隐私政策合规:https://flutter.dev/
21.SDK名称:CrashSDK
开发者:广州市动景计算机科技有限公司
隐私链接:hitps:/yueyingdocs.effirst.com/privacy.html
22.SDK名称:全功能版视立方 SDK(Android)
开发者:深圳市腾讯计算机系统有限公司
隐私链接:https://cloud.tencent.com/document/product/454/61839
23.SDK名称:友盟+应用性能监控SDK
开发者:友盟同欣(北京)科技有限公司
隐私链接:https://www,umeng.com/page/policy
24.SDK名称:号码认证-android
开发者:阿里巴巴云计算(北京)有限公司
隐私链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
25.SDK名称:SDK名称:极光推送 - JPush SDK - Android
开发者:深圳市和讯华谷信息技术有限公司
隐私链接:https://www.jiguang.cn/license/privacy
26.SDK名称:直播SDK(Android)
开发者:深圳市腾讯计算机系统有限公司
隐私链接:https://cloud.tencent.com/document/product/454/61839
27.SDK名称:短视频 UGSV SDK Android版本
开发者:深圳市腾讯计算机系统有限公司
隐私链接:https://cloud.tencent.com/document/product/584/38857
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与平台产品、服务相关提供者以外的公司、组织和个人共享您的个人信息。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息,具体情况如下:
1.在获取明确同意的情况下共享:在获得您的明确同意后,我们会与其他方共享您的个人信息。
2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3.为实现平台功能或服务的共享:
(1)您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
(2)地理位置服务:当您使用地理位置相关服务时,我们会通过SDK或相关技术将GPS信息与位置服务提供商进行共享以便可以向您返回位置结果。GPS信息是个人敏感信息,拒绝提供,仅会影响地理位置服务功能,但不影响其他功能的正常使用。
(3)余额功能:余额功能中的相关服务由我们的关联方及合作伙伴提供,当您使用钱包相关功能时我们的关联方和合作伙伴会根据功能或服务必需而收集必要限度内的信息。
(4)支付功能:支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用。
4.为实现平台安全与分析统计的共享:
(1)保障使用安全:为保障您和其他用户的帐号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能会共享必要的设备、应用、进程、性能、环境、账号及日志等信息。
(2)分析平台使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享平台使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
(3)学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
5.帮助您参加营销推广活动:当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与关联方或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励
6.用户主动共享信息:我们平台的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在平台中所上传或发布的信息(包括您公开的个人信息、您建立的名单)、您对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的位置数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息(包括位置数据和日志信息)。特别是平台的社交媒体服务,是专为使您可以与世界各地的用户共享信息而设计,从而使共享信息可实时、广泛的传递。只要您不删除共享信息,有关信息便可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的非关联第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。您在我们的服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感个人信息。您需要谨慎地考虑,是否使用我们的服务披露您的敏感个人信息。
因此,请您认真考虑您通过平台的服务上传、发布和交流的信息内容。在一些情况下,您可通过平台某些服务的隐私设定来控制有权浏览您的共享信息的用户范围。如您要求从平台的服务中删除您的个人信息,请通过该等特别服务条款提供的方式操作。(二)如何转让个人信息我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;2.在涉及合并、收购、资产转让或破产清算时,如涉及到个人信息转让,我们会通过合理方式告知您继受方名称或姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束,将按照法律法规及不低于本政策所要求的安全标准继续保护您的个人信息或要求个人信息的继受方继续保护您的个人信息,否则我们将要求该公司、组织重新向您征求授权同意。(三)如何披露个人信息我们仅会在以下情况下,公开披露您的个人信息并会采用符合行业内标准的安全保护措施:
(1)获得您明确同意后;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息;
(3)对违规帐号、欺诈行为进行处罚公告。
(四)免征得同意共享、转让、公开披露的个人信息根据法律法规及国家标准,我们在下列情形中,共享、转让、公开披露您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护您的个人信息
(一)我们已使用符合行业标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(三)互联网并非绝对安全的环境,而且即时通讯及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的帐号安全。请您务必妥善保管好您的平台登录名及其他身份要素。您在使用平台时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现平台登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(四)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合监管部门的工作。
五、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:点击底部【我的】,点击顶部【昵称区域】,查看您的个人信息。对于您在使用平台或服务过程中产生的其他个人信息,在不违反法律法规规定的情况下,我们会向您提供。
(二)更正您的个人信息当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“点击底部【我的】,点击顶部【昵称区域】,编辑资料”中罗列的方式提出更正申请。
(三)删除您的个人信息在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果您有充足证据证明我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果您有充足证据证明我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了帐号;
5、如果我们不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
1.每个业务功能需要一些基本的个人信息才能得以完成(见本政策第一条)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:您可以通过删除信息、关闭设备功能、在产品客户端应用程序中通过「设置」,改变您在功能和服务中的授权范围。
2.特定的业务功能和服务将需要您的个人信息才能得以完成,当您撤回同意后,我们无法继续为您提供撤回同意所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响我们此前基于您的同意而开展的个人信息处理。
(五)个人信息主体注销帐户您随时可注销此前注册的帐户,您可以通过以下方式自行操作:您可以在“我的-设置-安全中心-注销帐号”选择注销帐户服务。在注销帐户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(六)约束信息系统自动决策在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的解决方案。
(七)响应您的上述请求为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在7天内做出答复。如您不满意,还可以通过以下途径投诉:对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉和审判等有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
六、我们对未成年人的保护
我们的产品、网站和服务仅面向成年人。任何18周岁以下的未成年人均不得创建自己的帐户及使用我们的服务。我们只会在受到法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下收集、使用或公开披露未成年人的个人信息。
七、我们如何存储您的个人信息
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。我们不会将上述信息传输至境外,如果部分产品涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们将会遵循国家相关规定,征求您的同意,并按照法律法规和相关监管部门的规定执行,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
我们承诺始终按照法律的规定在合理必要期限内存储您的个人信息,超出上述期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营通知以合理方式告知您,并对所持有的您的个人信息进行删除或匿名化处理。
八、整治任务
(一)APP、SDK违规处理用户个人信息方面1.违规收集个人信息。重点整治APP、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意,私自收集用户个人信息的行为。2.超范围收集个人信息。重点整治APP、SDK非服务所必需或无合理应用场景,特别是在静默状态下或在后台运行时,超范围收集个人信息的行为。3.违规使用个人信息。重点整治APP、SDK未向用户告知且未经用户同意,私自使用个人信息,将用户个人信息用于其提供服务之外的目的,特别是私自向其他应用或服务器发送、共享用户个人信息的行为。4.强制用户使用定向推送功能。重点整治APP、SDK未以显著方式标示且未经用户同意,将收集到的用户搜索、浏览记录、使用习惯等个人信息,用于定向推送或广告精准营销,且未提供关闭该功能选项的行为。
(二)设置障碍、频繁骚扰用户方面
1.APP强制、频繁、过度索取权限。重点整治APP安装、运行和使用相关功能时,非服务所必需或无合理应用场景下,用户拒绝相关授权申请后,应用自动退出或关闭的行为。重点整治短时长、高频次,在用户明确拒绝权限申请后,频繁弹窗、反复申请与当前服务场景无关权限的行为。重点整治未及时明确告知用户索取权限的目的和用途,提前申请超出其业务功能等权限的行为。
2.APP频繁自启动和关联启动。重点整治APP未向用户告知且未经用户同意,或无合理的使用场景,频繁自启动或关联启动第三方APP的行为。
(三)欺骗误导用户方面
1.欺骗误导用户下载APP。重点整治通过“偷梁换柱”“移花接木”等方式欺骗误导用户下载APP,特别是具有分发功能的移动应用程序欺骗误导用户下载非用户所自愿下载APP的行为。
2.欺骗误导用户提供个人信息。重点整治非服务所必需或无合理场景,通过积分、奖励、优惠等方式欺骗误导用户提供身份证号码以及个人生物特征信息的行为。
(四)应用分发平台责任落实不到位方面
1.应用分发平台上的APP信息明示不到位。重点整治应用分发平台上未明示APP运行所需权限列表及用途,未明示APP收集、使用用户个人信息的内容、目的、方式和范围等行为。
2.应用分发平台管理责任落实不到位。重点整治APP上架审核不严格、违法违规软件处理不及时和APP提供者、运营者、开发者身份信息不真实、联系方式虚假失效等问题。
九、本隐私政策的修订和通知
为了给用户提供更好的服务,我们可能适时会根据法律法规的相关要求及平台的更新情况对本隐私政策的条款进行调整或变更,本隐私政策的任何更新将以标注更新时间的方式公布在我们平台上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后即时生效。如您在本隐私政策调整或变更后继续使用我们提供的任一服务或访问我们平台的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可以通过邮件与我们联系:xintabier@163.com,联系方式:16763281031,公司地址:深圳市宝安区新安街道新乐社区11区新乐二街46号403,我们将在1-3个工作日内回复。