《隐私政策协议》

本政策仅适用于xxxx有限公司产品和服务。 我们将恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。在使用“xxxx”产品或服务前,请您务必仔细阅读并理解本政策全部内容。一旦您开始使用“xxxx”产品或服务,即表示您已充分理解并同意本政策。 如您对本政策内容有任何疑问、意见或建议,请通过文末的方式与我们联系。

本政策将帮助您了解以下内容:

  1. 一、个人信息定义范围
  2. 二,我们如何收集和使用个人信息
  3. 三、我们如何使用 Cookie 和同类技术
  4. 四、我们如何共享、转让、公开披露您的个人信息
  5. 五、我们如何保护您的个人信息
  6. 六、您的权利
  7. 七、我们如何处理儿童的个人信息
  8. 八、您的个人信息如何在全球范围转移
  9. 九、本政策如何更新
  10. 十、xxxxAPP权限获取说明及SDK逐项列举
  11. 十一、如何联系我们

一、个人信息定义及范围

  1. (一)个人信息:指以电子或者其他方式记录的能够单独或与其他信息结合,识别特定自然人身份或者反映特定自然人活动情况的信息。
  2. (二)个人敏感信息:包括手机号,姓名,头像,昵称,性别
  3. (三)本隐私政策中涉及的个人信息及个人敏感信息主要包括:
    1. 1. 基本信息:姓名、电话号码、性别
    2. 2. 个人业务信息:昵称、头像、电话号码
    3. 3. 个人常用设备信息(硬件型号、操作系统类型)
    4. 4. 设备应用安装信息

二、我们如何收集和使用个人信息

  1. 1. 收集信息:您在使用过程中,通过通过注册我们会收集到您的手机号信息,同时我们会需要您输入邮箱和QQ账号,主要是为了会定期通过邮件通知您。您也可以直接关注公众号:xxxx。
  2. 2. 使用个人信息:使用信息我们会定期通过邮件通知您。您也可以直接关注公众号:xxxx,主动获取相关信息。

三、我们如何使用 Cookie 和同类技术

  1. (一)Cookie

    为使您获得更轻松的访问体验,您访问“xxxx”产品或服务时,我们可能会通过采用各种技术收集和存储您访问“xxxx”发服务的相关数据,这样可以识别您的身份,帮您省去重复输入注册信息的步骤,或者帮助判断您的帐号安全状态。这些数据文件可能是Cookie、clickstream、web,以及您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。您可以修改对Cookie的接受程度或者拒绝“xxxx”的Cookie,但拒绝“xxxx”的Cookie在某些情况下您可能无法使用依赖于Cookie的“xxxx”服务的部分功能。

四、我们如何共享、转让、公开披露您的个人信息

  1. (一)共享

    1. 1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
    2. 2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
  2. (二)转让

    我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

    1. 1. 事先获得您明确的同意或授权;
    2. 2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
    3. 3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
    4. 4. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
  3. (三)公开披露

    我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:

    1. 1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
    2. 2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

五、我们如何保护您的个人信息

  1. 1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
  2. 2. SSL(Secure Socket Layer)协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时,我们确保使用安全套接层(SSL)和其他算法对其进行加密。
  3. 3. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的 五年内保留您的个人信息,除非需要延长保留期或受到法律的允许。超出期限后,我们将删除或去标识化处理您的个人信息。
  4. 4. 您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类,并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务,如果未能履行这些义务,其将会受到纪律处分或被终止合作。同样,我们对以云为基础的数据存储设有专门的访问控制措施。总而言之,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。

    尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露,及时通知相关的监管机构,并在一些特别的环境下,通知数据主体相关的数据泄露事件,以满足适用的相关法律,包括您所在地的数据保护法规。

    我们不对有可能进入第三方网站的隐私政策的合法性负责,您应检查第三方网站的隐私政策并确定是否接受。

  5. 5. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30个自然日内向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

  1. (一)访问您的个人信息

    您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

    1. 账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、关闭您的账户等,您可以通过访问xxxx执行此类操作。
    2. 搜索信息——您可以在xxxx中访问或清除您的搜索历史记录以及管理其他数据。

    如果您无法通过上述链接访问这些个人信息,您可以随时使用我们的 客服电话取得联系。我们将在30天内回复您的访问请求。

    对于您在使用我们的产品或服务过程中产生的其他个人信息,我们会向您提供。

  2. (二)更正您的个人信息

    当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。

    如果您无法通过上述链接更正这些个人信息,您可以随时使用客服电话取得联系。我们将在30天内回复您的更正请求。

  3. (三)删除您的个人信息

    在以下情形中,您可以向我们提出删除个人信息的请求:

    1. 1、如果我们处理个人信息的行为违反法律法规;
    2. 2、如果我们收集、使用您的个人信息,却未征得您的同意;
    3. 3、如果我们处理个人信息的行为违反了与您的约定;
    4. 4、如果您不再使用我们的产品或服务,或您注销了账号;
    5. 5、如果我们不再为您提供产品或服务。

    若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

    当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

  4. (四)改变您授权同意的范围

    每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。

    您可以通过以下方式自行操作:

    1. 拨打客服电话取得联系。

      当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

  5. (五)个人信息主体注销账户

    您随时可注销此前注册的账户,您可以通过以下方式操作:

    1. 拨打客服电话取得联系,我们会代为注销账户。

      在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

  6. (六)约束信息系统自动决策

    在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

  7. (七)响应您的上述请求

    为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

    我们将在三十天内作出答复。如您不满意,还可以通过以下途径投诉:

    1. 拨打客服电话取得联系,或通过xxxx中的意见反馈取得联系。

      对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

    在以下情形中,我们将无法响应您的请求:

    1. 1、与个人信息控制者履行法律法规规定的义务相关的;
    2. 2、与国家安全、国防安全直接相关的;
    3. 3、与公共安全、公共卫生、重大公共利益直接相关的;
    4. 4、与犯罪侦查、起诉、审判和执行判决等直接相关的;
    5. 5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
    6. 6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
    7. 7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的。

七、我们如何处理儿童的个人信息

我们的产品和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

八、您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

九、本政策如何更新

本协议可由“xxxx”随时更新,更新后的协议条款一旦公布即代替原来的协议条款,恕不再另行通知,用户可在本APP中查阅最新版协议条款。在修改协议条款后,如果用户不接受修改后的条款,请立即停止使用“xxxx”提供的服务,用户继续使用服务将被视为接受修改后的协议。

十、xxxxAPP权限获取说明及SDK逐项列举

为了向您提供服务以及保障你的账户及信息安全,xxxxAPP可能需要在必要范围内向您申请获取下列权限。请您放心,xxxxAPP不会默认开启这些权限,仅在您主动确认开启的情况下,xxxxAPP才有可能通过这些权限收集您的信息。需要特别说明的是,xxxxAPP获取具体某一项权限并不代表xxxxAPP必然会收集您的相关信息;即使您已经确认向xxxxAPP开启权限,xxxxAPP也仅会在合法、正当、必要的范围内收集您的相关信息。

  1. 1. 读取及写入存储器权限:当您安装xxxxAPP时,xxxxAPP会向您申请获取此权限,目的是为了保障xxxxAPP的稳定运行。xxxxAPP承诺仅读取或缓存必要的信息。如您选择不开启此权限,您将无法使用与此权限相关的特定功能,但不影响您使用xxxxAPP提供的其他服务。
  2. 2. 读取电话状态权限:当您安装xxxxAPP时,xxxxAPP会向您申请获取此权限,目的是为了完成安全风控,而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限,您可以使用xxxxAPP提供的服务,但是您可能无法完成安全验证。
  3. 3. 摄像头权限及相册权限:当您使用头像图片设置、截图反馈等功能时,您需要开启摄像头权限和/或相册权限(以您使用的具体功能为准),以便您进行实时拍摄或图片/拍照识词。如您选择不开启相应权限,您将无法使用与实时拍摄或图片/拍照识词相关的特定功能,但不影响您使用xxxxAPP提供的其他服务。
  4. 4. xxxxAPP涉及的SDK逐项列举

    1. a. SDK名称:微信(wxPlus模块)。SDK所需用户信息字段:无。所需系统权限:无。使用的目的、理由:项目中该服务主要用于供应信息分享微信朋友和朋友圈,如果没有该服务项目推广力度将受到限制。通过SDK获取信息的主体:深圳市腾讯计算机系统有限公司。

十一、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

  1. 客服电话:xxxx-xxxxxx

    一般情况下,我们将在三十天内回复。

    开发者信息:xxxxxx有限公司

    更新日期:2021年11月01日