上海白镜信息网络科技有限公司及其关联方(简称“我们”)作为格致的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示:希望您在使用格致及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。本隐私政策将帮助您了解:
●我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式强制收集个人信息。
●当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
●如果您未登录帐号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号,我们会根据帐号信息实现信息推送。
●为了帮您发现更多好友,我们可能会申请通讯录权限。
●通讯录、精确地理位置、摄像头、麦克风、相册权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
●本隐私政策适用于您通过格致应用程序、格致官方网站、供第三方网站和应用程序使用的格致应用程序编程接口(API)方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
1.我们如何收集和使用个人信息
2.我们如何使用Cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.未成年人通用条款
8.隐私政策的修订和通知
9.联系我们
第一章 我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1、注册、登录、认证
(1)注册、登录帐号
a.当您注册、登录格致及相关服务时,您可以通过手机号创建帐号,并且您可以完善相关的网络身份识别信息(头像、姓名),收集这些信息是为了帮助您完成注册。
b.您也可以使用第三方帐号登录并使用格致,您将授权我们获取您在第三方平台注册的公开信息(头像、姓名以及您授权的其他信息),用于与格致帐号绑定,使您可以直接登录并使用本产品和相关服务。
c.我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech ShareSDK服务为您提供社交分享、第三方登录社交分享、第三方登录功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(www.mob.com)上的隐私政策 (www.mob.com/about/policy)条款。
(2)认证
在您使用身份认证的功能或相关服务所需时,根据相关法律法规,您可能需要提供您的真实身份信息(真实姓名、身份证号码、电话号码)以完成实名验证。这些信息属于个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
2、数据统计
(1)上述日志信息包括:
您操作、使用的行为信息:点击、关注、收藏、搜索、浏览、分享
您主动提供的信息:反馈、发布、点赞、评论
地理位置与网络信息:GPS信息、WLAN接入点、蓝牙和基站等传感器信息
3、发布与互动
(1)信息发布
a.您进行评论时,我们将收集您发布的信息,并展示您的姓名、头像、发布内容和信息。
b.您发布图片功能时,我们会请求您授权相机、照片权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用格致的其他功能。
c.用户因使用我们的产品或者服务而被我们收集的信息,例如其他用户发布的信息中可能含有您的部分信息(如:在评论、留言中涉及到与您相关的信息)。
(2)互动交流
当您关注帐号、进行浏览、评论、关注、收藏、点赞或分享时,我们会收集您关注的帐号和前述信息。
4、搜索
您使用格致的搜索服务时,我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地存储设备之中,并可向您展示搜索结果内容、搜索历史记录。
5、安全运行
(1)安全保障功能
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
(2)设备信息与日志信息
a.为了保障软件与服务的安全运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
6、信息输入
在您复制了内容时,平台需要访问您的剪切板,以便为您提供更好的使用体验,并且不会存储您的剪切板信息。
7、收集、使用个人信息目的变更
请您了解,随着我们业务的发展,可能会对格致的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
8、依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的您的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订或履行合同所必需的;
(8)用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
9、自启动和关联启动说明
(1)为确保格致处于关闭或后台运行状态下可正常接收到客户端推送的信息,格致须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒格致自启动或关联启动行为,是因实现功能及服务所必要的。
(2)当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
第二章 我们如何使用Cookie等同类技术
1、Cookie
Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用格致及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:
(1)保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
(2)帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。
(3)Cookie的清除
您可根据自己的偏好管理或删除 Cookies。您可以清除手机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问格致APP时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响
2、第三方应用工具包
为了能够更高效地完成格致的产品研发,为用户提供更为多元化的服务,我们在格致App中采用了第三方提供的软件开发工具包。这种工具包通常称为SDK(Software DevelopmentKit),是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们使用的SDK包括以下类型(详见下表) :
用于提供支付功能的SDK
用于提供位置功能的SDK
用于进行推送功能的SDK
用于进行数据监测的SDK
SDK名称 |
功能类型 |
使用目的 |
收集数据类型 |
官网链接 |
Alipay(支付宝)SDK |
第三方支付类 |
支持使用支付宝支付 |
设备标识信息、地理位置、网络信息 |
https://docs.open.alipay.com/54 |
高德定位SDK |
地图类 |
获取用户地理位置 |
设备标识信息、地理位置信息 |
https://lbs.amap.com/ |
小米 PUSH |
推送类 |
推送消息 |
设备标识信息 |
https://dev.mi.com/console/appservice/push.html |
腾讯Bugly |
Crash监控类 |
分析和统计系统错误 |
设备标识信息、SD卡容量、APP包名及版本及所属进程名 |
https://privacy.qq.com/ |
友盟+SDK |
统计类 |
统计分析、校准数据、基础反作弊 |
设备的ANDROID_ID、获取设备序列号 |
开发者中心 (umeng.com) |
微博SDK |
三方分享 |
分享内容至微博 |
设备的ANDROID_ID、获取设备序列号 |
https://open.weibo.com/wiki/SDK |
个推 |
推送类 |
推送消息 |
设备的ANDROID_ID,设备序列号,IMSI,BSSID、GAID、SSID,WIFI的SSID、WIFI的BSSID、DHCP、OAID个人信息 |
https://www.getui.com |
第三章 我们如何共享、转让、公开披露个人信息
1、共享
(1)共享原则
a.授权同意原则: 未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
b.合法正当与最小必要原则: 共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
c.安全审慎原则: 我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
(2)实现功能或服务的共享信息
a.为与您使用的终端机型适配消息推送功能,我们可能会通过SDK等技术与终端设备制造商(华为、小米、OPPO、VIVO等)共享手机型号、版本及相关设备信息。
(3)实现安全与分析统计的共享信息
a.保障使用安全:我们非常重视帐号、服务及内容安全,为保障您和其他用户的帐号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。
b.分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
c.我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。
2、转让
(1) 我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
(2)随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
3、公开展示
(1)我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
(2)对违规帐号、欺诈行为进行处罚公告时,我们会披露相关帐号的信息。
(3)您公开发布的内容、点赞将会在个人主页中展示。
4、依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
第四章 我们如何存储个人信息
1、存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
2、存储期限
我们仅在为提供格致及服务之目的所必需的期间内保留您的个人信息:您发布的信息、评论、点赞及相关信息,在您未删除或未注销帐号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
第五章 我们如何保护个人信息的安全
1、我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。目前,格致已经通过了国家信息安全等级保护(三级)的测评和备案,并通过了国际权威的ISO27001信息安全认证。
2、我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
3、我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
4、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
5、您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
6、我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
7、您一旦离开格致及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在格致及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于格致的链接或引导。
第六章 管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。
1、访问、删除、更正您的个人信息
(1)访问个人帐号信息
您可以查询、访问您的头像、地区,您可以在【我的】-【编辑资料】进行查询、访问、更正。
(2)查询访问、更正、删除信息
a.进入【我】-【编辑资料】访问实名认证信息
b.出于安全性和身份识别的考虑,您可能无法自主修改注册时提交的某些初始注册信息(如实名认证后信息)。
2、投诉举报与屏蔽
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以在【我】-【设置】-【反馈与帮助】,进入用户反馈界面与我们联系。我们核查后会在30日内反馈您的投诉与举报。对于让您感到不舒适的内容或用户,您也可以在相关主体的更多操作中,选择屏蔽当前动态/用户。
3、访问隐私政策
您可以在注册页面,或者在登录个人帐号【我】-【编辑资料】-【设置】-【帮助中心】-【隐私政策】查看本隐私政策的全部内容。
4、账号注销
您您可以在格致 App中【我的】-【编辑资料】-【设置】-【帮助中心】-【帐号注销】中提交注销申请,并依据页面指示填写信息,以便我们核实您的请求。为了避免被盗号或非本人操作所带来的损失,注销前需要确认账号所属,以及可能的虚拟财产结算。在注销帐号之后,我们将停止为您提供格致的全部产品和服务,并依据法律法规相关要求保护您的信息。
5、停止运营向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
第七章 未成年人通用条款
1、若您是未满18周岁的未成年人,在使用格致及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
2、我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
3、若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
第八章 隐私政策的修订和通知
1、为了给您提供更好的服务,格致及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、本隐私政策更新后,我们会在格致发出更新版本,并在更新后的条款生效前通过官方网站(https://www.gezhipro.com)公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
第九章 联系我们
如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题发送至(czzn@meng2333.com)我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。
公司名称:上海白镜信息网络科技有限公司
注册地址:上海市嘉定区华江路129弄7号JT5013室
常用办公地址:上海市闵行区吴中路1068号5FG
信息保护负责人联系电话:18952054992
更新日期:2021年09月26日
生效日期:2021年09月26日