隐私政策

隐私政策条款
本政策更新日期：2024年8月12日本政策生效日期：2024年8月12日
【上海鲸鹏讯世科技有限公司】（本文简称"公司"）非常重视用户的个人隐私和数据安全。诚请您在使用本产品与服务前，阅读本隐私政策，了解我们收集、使用、存储和分享您的信息时的具体做法，在确认充分理解并同意后再使用我们的产品或服务。您一旦使用本产品与服务，即表示已充分理解并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策末尾提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
1、我们如何收集个人信息及其范围
2、我们如何使用您的个人信息
3、我们如何使用Cookies或其他类似技术
4、我们如何分享和披露您的信息
5、我们如何保护您的个人信息
6、您如何管理您的个人信息
7、未成年人的个人信息保护
8、本隐私政策的更新
9、如何联系我们
10、其他
一、我们收集的信息的范围
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；面部特征；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、游戏类兑换码等虚拟财产信息）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度等）；个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录、优惠券等虚拟财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、住宿信息、精准定位信息）。1. 用户主动提交的信息1.1 用户主动提交的个人信息。个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别自然人身份或反应特定自然人活动的各种信息。除非用户主动提交或取得用户的同意，我们不会擅自收集用户的个人信息。1.2 用户主动提供的非个人信息。在用户使用我们的产品与服务过程中，视功能需要用户也可能会向我们主动提供部分非个人信息。这些非个人信息一般无法识别你的个人身份。2. 在使用产品与服务过程中我们会自动收集的信息。为了分析用户的使用习惯、改善用户体验和优化我们产品与服务的性能，我们会自动从您访问应用程序的手机、平台电脑以及其他设备（以下简称“设备”）收集某些日志、行为、设备、诊断信息。此类信息包括：2.1 网络日志信息。您使用我们的产品和服务时，我们可能通过WEB日志或某些程序软件（如软件开发工具包、像素、脚本或其他跟踪机制自动收集某些信息并存储在我们的服务器日志中）。2.2 您的设备信息。为了能够正常向您提供各项功能，我们会收集您的相关设备信息，这些信息包括：（1）设备属性：如您移动设备的品牌、型号、操作系统、MAC、DEVICE_ID分辨率、屏幕尺寸、蓝牙设定、因特网连接状态、硬件和软件版本、电池电量、信号强度、可用存储空间、浏览器类型、软件列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表）、应用和文件名称及类型以及插件等信息。（2）用户操作：有关用户在设备上执行的操作和行为的信息。（3）设备序列号或其他设备标识符：如国际移动设备身份码IMEI、网络设备硬件地址、广告标识符IDFA等设备序列号、唯一身份标识符等；（4）设备信号：您使用设备的网络状态、蓝牙状态、WIFI接入点信息等；（5）位置信息：我们可能会使用GPS、WIFI或其他技术方式收集和处理有关您所在位置的信息。（6）存储信息：我们会收集您设备的存储信息，包括图片、文字、视频等，但我们只会获得您的许可后才进行收集。（7）WIFI扫描结果：我们会收集读取您WIFI扫描结果，用于检测用户手机WIFI连接是否正常以及WIFI连接速度是否正常，我们只在得到您允许后读取询问以上信息存在应用后台状态下仍然上报的情况，需经您授权后收集。您可以通过调整移动设备的“设置”选项限制我们从您的移动设备收集相关信息或使用特定权限。当您限制我们获取某项权限后，我们可能无法继续为您提供相对应的服务，也不再处理您相应的信息。
二、我们如何使用您的个人信息
保证业务功能的实现，在您使用我们提供的产品及服务时，我们可能需要向您收集您的个人信息。若您拒绝向我们提供这些信息，虽然可能不影响产品的基本功能，但会导致无法使用该项服务。1.1【步步健康】提供服务过程中可能需要您向我们开启设备访问权限，我们会在首次安装或需要开启权限时向您说明用途并征得您的同意。您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相应功能。例如：我们会在首次安装时询问或在具体场景下要求授权使用设备信息权限以及设备存储读写权限以便为您提供数据存储服务。【步步健康】不会滥用设备存储权限访问其他应用的文件。此外，在您使用我们产品浏览信息的过程中，为了网络安全保障和改进我们的服务，我们会自动收集您使用【步步健康】的详细情况，并作为有关的日志保存，包括您选择的关键词信息和点击的链接，您浏览的内容，您使用的语言、访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、登录 IP 信息。同时，我们将与第三方服务商合作，由他们对上述信息或其他提供服务所需的信息，通过大数据分析、算法等非人工方式来自动决策决定。有关我们与第三方共享信息的详细情况请见本隐私的第四部分：我们如何共享、转让、公开披露您的个人信息。如果您不希望参与此类定向信息推送，请通过第九部分的联系方式要求我们做出解释，我们也将为您提供关闭定向推送或其他适当的救济方式。1.2 我们需要访问您的设备存储权限以便提供数据存储等服务。同时，您在使用【步步健康】信息下载、应用存储、网页存储、内容缓存等服务时，我们也需要访问您的设备存储权限，建议您提供以上授权。1.3 当您使用涉及支付的功能时：支付通过合作的第三方支付机构（微信支付、支付宝支付等）所提供的支付服务完成，第三方支付服务有可能使用生物识别信息来对用户付款验证，您在使用第三方支付服务的时候请阅读该第三方机构的隐私政策，如对于该约定不同意，请您及时停止该第三方支付服务。1.4 当您对我们提供反馈时：您在使用意见反馈板块功能时可以主动提供、上传或发布内容和信息，我们将跟据您提供的信息来改进我们及我们合作伙伴所提供的产品和服务。1.5 设备权限调用：我们在提供服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集与使用相应的个人信息。在不同设备中，权限显示方式及关闭方式有所不同，请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，【步步健康】自身无法通过手动或自动设置关闭授权。以下是【步步健康】调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况：
序号
设备权限
业务功能
调用目的
是否询问
可否关闭
1
电话

获取电话、设备信息
首次安装时询问
是
1.6 我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。1.7 我们在提供服务的过程中，会需要使用系统服务来实现一些产品功能，以下是步步健康使用的系统服务：
服务名称
用途
传感器服务：Context.SENSOR_SERVICE
用于展示动画与特效
陀螺仪传感器：Sensor.TYPE_GYROSCOPE
用于展示动画与特效
加速度传感器：Sensor.TYPE_ACCELEROMETER
用于广告投放、广告归因、反作弊、安全、广告交互（摇一摇、滑动）
重力传感器：Sensor.TYPE_GRAVITY
用于广告投放、广告归因、反作弊、安全、广告交互（摇一摇、滑动）

1.7为确保本应用处于关闭或后台运行状态下，可正常接收到步数统计的广播信息，本应用须使用（自启动）行为，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

三、我们如何使用Cookies或其他类似技术
1.Cookies是用户访问网站时浏览器自动发送的一小段文本，通常包含标识符、站点名称以及一些号码和字符，一般每个网站会为用户生成的唯一Cookies，该Cookies数据会存储在在您的本地设备。它会帮助浏览器记录用户访问该网站时的一些设置、习惯等，这样在用户以后访问该网站时会简化用户的登陆步骤，免除用户的重复设置，进而优化用户的网站访问体验。2.我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但请注意清楚Cookies数据可能会影响您对部分网站的访问体验，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。3.除了Cookies外，我们还会使用网站信标、像素标签、本地存储和软件开发工具包（“SDK”）来记住有关您的信息，以便为您提供更好的体验。像素是网页或电子邮件中的小图像。像素会收集有关您的浏览器或设备的信息，并可以设置Cookies。本地存储允许将数据存储在本地浏览器或设备上，包括 H5 本地存储和浏览器缓存。SDK 是由我们的关联公司或第三方合作伙伴提供、可安装在我们的移动应用程序中的代码块。SDK可帮助我们了解您如何与我们的移动应用程序进行交互，并收集有关用于访问应用程序的设备和网络的某些信息。我们会使用这些技术记录您的设置偏好、提供账户认证与安全服务、优化服务功能与性能（如加速网页加载速度）、用于产品的分析与研究以及广告目的。
四、我们如何分享和披露您的信息
我们不会将您的个人信息出售给第三方，但可能会在以下情况下披露或分享您的个人数据：1. 在获取您明确同意的情况下披露；2.披露给我们特定员工、关联公司或附属公司的技术服务人员：我们可能会出于提供本产品与服务的目的需要将您的个人信息与其他信息与我们特定部门的员工、关联公司或附属公司的技术或其他工作人员共享。这些员工、关联公司或附属公司仅能存储其代表我们执行这些限定职务所需的信息。3.披露给第三方合作伙伴：我们的某些服务功能由我们的合作伙伴提供，所以我们可能会与合作伙伴共享您的某些个人数据，以正常提供服务，提升用户体验。我们仅会出于特定、明确而合法的目的处理您的个人数据，并且只会披露提供服务所必要的数据。我们及第三方合作伙伴不会将您的个人数据用于任何其他与对应服务无关的用途。4.基于法律或维护您的重大利益的披露：在当适用的法律要求，或者回复司法机关传票、法院命令，或遵循其他执法机关的类似要求时，或为预防诈欺并保护我们自身、您、第三方或社会大众的财产或其他重大利益，我们酌情认为披露实属于紧迫、合理和必要时，我们可能会披露你的个人信息。5.企业并购、分立、破产等。如果发生合并、收购、破产或其他出售本公司全部或部分资产的情况，我们所拥有或控制的任何您信息可能也是转移给第三方的财产之一，我们保留将您的信息及我们从本服务的您收集的其他信息转移给第三方的权利。6.我们可能会以特定的技术方式剥离您信息中的所有个人识别特征，与关联方、非关联方共享汇总的匿名化用户信息，用于与提供本产品与服务目的相关的分析和研究。
五、我们如何保护您的个人信息
1.我们会将您的个人信息与非个人信息上传、存储到中国大陆地区的数据中心。2.我们非常重视您个人信息的安全，并且我们会采取符合业内标准的安全防护措施来保护您的个人信息，部署多种技术方式和管理措施以防止数据遭到未经授权访问、修改、损坏或丢失。例如，我们会使用符合行业标准的加密技术确保您账号信息的完整性和机密性；我们会部署权限访问控制机制，确保只有特定的授权人员才可访问您的个人信息等。3.我们只会在实现本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。我们会尽力保护您的个人信息安全，但请注意，由于技术的复杂性任何安全措施都无法做到百分百安全无虞。如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过以下邮箱：【service@jingpengteam.com】约定的联系方式联络我们，以便我们采取相应措施。
六、您如何管理您的个人信息
1.访问您的个人信息：您有权访问您的个人信息，法律、法规规定的例外情况除外。您可以通过登陆您的账号，在账号设置中心查询、编辑您的个人信息。如果您无法通过上述方式管理该个人信息，您可以通过【service@jingpengteam.com】与我们取得联系。2.更正您的个人信息：您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，如果在账号中心您无法自主操作，您可以通过【 service@jingpengteam.com】与我们联系。3.删除您的个人信息：在以下情形下，您可以通过【 service@jingpengteam.com 】向我们提出删除个人信息的请求：（1）我们处理您个人信息的行为违反法律、法规等的强制性规定；（2）我们收集、处理您的个人信息未征得您的同意；（3）我们收集、处理您的个人信息违反了与您的约定；（4）我们的某项产品、服务停止运营，不再向继续您提供；（5）您不再使用了我们的产品与服务，选择注销账号。4.改变您授权同意的范围或撤回您的授权您可以通过删除信息、关闭设备功能、在软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。5.注销账户：您可以登录您先前注册的账户，在设置页面选择注销您的帐号。一旦您注销，可能会无法使用部分产品和服务，同时您先前积累的数据可能会不可逆地被永久删除，因此请您谨慎操作。如若您无法在账号管理页面自助提交注销请求，您可以通过【service@jingpengteam.com】与我们取得联系。
七、未成年人的个人信息保护
1.我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。2．对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。3．如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、本隐私政策的更新
随着业务的发展，我们的隐私政策可能发生变更。对于本隐私政策的重大变更，我们会采用多种方式向您提供显著的更新提示。例如，在软件改版或升级时，以弹窗形式对您进行及时告知，您继续使用我们的服务即意味着您认可我们更新后的隐私政策。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或者投诉。请随时通过以方法联系我们:
邮箱：service@jingpengteam.com
如果您对我们的回复不满意，您可以向工商、公安等监管部门进行投诉、举报。
十、其他
1.本隐私政策自您完成公司产品帐号注册之日在上海市浦东新区签订并生效。即便您没有完成公司产品帐号注册，但通过其他任何方式获得和使用公司所提供的产品和服务的，本协议视为在您获得及使用产品和服务之日签订并生效。
2.在使用步步健康服务必须遵守国家有关法律和政策等，维护国家利益，保护国家安全，并遵守本条款，对于用户违法行为或违反本条款的使用(包括但不限于言论发表、传送等)而引起的一切责任，由用户承担全部责任。
3.用户须明白，步步健康为了整体运营的需要，有权在公告通知后，在不事先通知用户的情况下修改、中断、中止或终止服务，而无须向用户或第三方负责，步步健康不承担任何赔偿责任。
4.用户应理解，互联网技术存在不稳定性，可能导致政府管制、政策限制、病毒入侵、黑客攻击、服务器系统崩溃或者其他现今技术无法解决的风险发生。由以上原因可能导致步步健康服务中断或帐号信息损失，对此非人为因素引起的用户损失由用户自行承担责任。
5.任务奖励金额会随用户的广告价值、余额总数发生变化，如用户利用程序或者BUG恶意刷余额将被封号，本平台拥有最终解释权。
本条款最终解释权归本公司旗下APP步步健康所有。
十一、第三方合作伙伴及共享信息
合作伙伴类型
合作伙伴名称
合作目的
合作方式
信息收集范围
合作伙伴数据安全能力描述
数据分析服务合作方
友盟同欣（北京）科技有限公司
https://www.umeng.com/policy
提供提供用户行为数据、App运营数据的采集与可视化分析，帮助公司更好的分析决策实现业务增长
嵌入第三方SDK，SDK收集传输个人信息
需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）以提供统计分析服务、位置信息（GPS）、存储文件、读取手机状态和身份、检索正在运行的应用、查看WLAN连接
其获得了ISO/IEC 27001:2013 信息安全管理体系认证、ISO/IEC 27018:2019公有云个人信息保护管理体系认证。并拥有公安部颁发的信息系统安全三级等保证书。承诺其信息安全管理体系满足国内外高标准的个人信息保护法律法规要求
效果广告服务合作方
今日头条穿山甲联盟广告
https://www.pangle.cn/privacy?from=partner.oceanengine.com&
提供商业化效果广告投放资源
嵌入第三方SDK，SDK收集传输个人信息
IMEI、IMSI、MAC地址、应用列表、位置信息（GPS）、存储文件、检索正在运行的应用、读取手机状态和身份、查看WLAN连接、SDK获取传感器数据、SDK注册传感器监听器、SDK获取BSSID信息、SDK获取SSID信息
进行去标识化处理
效果广告服务合作方
腾讯广告广点通
https://privacy.qq.com/
提供商业化效果广告投放资源
嵌入第三方SDK，SDK收集传输个人信息
IMEI、IMSI、MAC地址、精准位置信息（GPS）、存储文件、检索正在运行的应用、读取手机状态和身份、查看WLAN连接
通过信息安全等级保护(三级)
效果广告服务合作方
百度联盟广告
https://union.baidu.com/bqt/#/legal/policies
提供商业化效果广告投放资源
嵌入第三方SDK，SDK收集传输个人信息
IMEI、IMSI、MAC地址、精准位置信息（GPS）、获取所有基站定位信息、位置信息（GPS）、存储文件、读取手机状态和身份、检索正在运行的应用
进行去标识化处理
效果广告服务合作方
快手
https://www.kuaishou.com/about/policy
提供商业化效果广告投放资源。
嵌入第三方SDK，SDK收集传输个人信息
IMEI、IMSI、MAC地址、ICCID、应用列表、精准位置信息（GPS）、存储文件、重新设置外拨电话的路径、检索正在运行的应用、查看WLAN连接、获取设备序列号
进行去标识化处理
问题追踪服务合作方
腾讯Bugly
http://bugly.qq.com/v2/contract
提供App稳定性监控，崩溃问题追踪服务
嵌入第三方SDK，SDK收集传输个人信息
手机设备信息、位置信息、应用列表、网络类型、存储文件
进行去标识化处理