隐私政策

U校圈-隐私协议

更新日期：2022年4月19日

生效日期：2022年4月19日

本隐私协议适用于安徽优点信息技术有限责任公司（以下简称“U校圈”）提供的手机APP产品及服务。我司非常重视用户的隐私和个人信息保护，根据GB/T35273《信息安全技术个人信息安全规范》制定本协议。您在使用我们的产品与/或服务时，我们收集和使用您的相关信息。我们希望通过《隐私协议》向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

请您在使用U校圈旗下产品或服务前务必抽出时间认真阅读本协议，详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。

一. 个人信息以及个人敏感信息所包含的内容
我们根据《信息安全技术个人信息安全规范》，只会收集您选择的服务所必需的、特定的、明确及合法目的的信息，并且不会以与这些目的不相符的方式进一步处理相关信息：
GB/T35273《信息安全技术个人信息安全规范》附录A

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括：姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
GB/T35273《信息安全技术个人信息安全规范》附录B个人敏感信息是指：一旦泄露、非法提供或滥用危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

个人敏感信息包括：身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。
我们的部分服务需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

二. 如何收集您的个人信息

1. 为实现本平台的基本业务功能，我们需要收集、使用您终端用户的相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所必需的信息类型，这些个人信息的收集、使用仅会在您确认已获得了终端用户同意的前提下进行：

（1）极光推送：极光推送服务为APP赋予消息和通知的推送能力。您的APP在集成极光推送SDK后，极光推送SDK会收集使用实现服务所必须的个人信息，通过加密的通道将消息和通知推送给您的终端用户。极光推送SDK收集使用的个人信息包括：①设备信息：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；②网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。

（2）极光IM：极光IM服务为APP赋予即时通讯的能力。您的APP在集成极光IM SDK后，极光IM SDK会收集使用实现服务所必需的个人信息，通过加密通道将即时聊天信息送达至终端用户。极光IM SDK收集使用的个人信息包括：①用户聊天信息：用于将实时聊天信息通过加密通道送达至终端用户；②设备信息：用于识别唯一用户，保证消息推送的精准送达；为开发者提供智能标签以及展示业务统计信息的服务；③网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域、分群即时通讯功能。

（3）极光统计：极光统计服务通过简洁直观的数据报表帮助开发者了解用户的属性和使用情况，优化用户体验，为企业决策提供有效的数据支撑。极光统计SDK收集使用的个人信息包括：①APP应用页面及功能事件相关信息：用于统计APP页面的详细访问情况及准确的页面流详情，为开发者提供相关维度的统计信息；②设备信息：用于识别唯一用户，保证统计信息的准确性；为开发者展示多维度的统计信息；③网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；提供位置信息分群统计服务。

（4）极光短信：极光短信服务帮助开发者在最短的时间内实现短信发送的能力。极光短信整合三网合一的高质量通道，使用亿级推送业务的技术架构做服务支撑，支持大容量、高并发处理，稳定可靠。极光短信收集使用的个人信息包括：①设备信息：用于识别唯一用户，检测和防止欺诈活动，帮助开发者规避不必要的损失；②手机号码与短信内容：由开发者主动提供，用于通过电信运营商的渠道为开发者进行短信发送。

（5）极光认证：极光认证整合了三大运营商的号码认证能力，为开发者提供了快速验证用户输入的手机号码和本机SIM卡号码一致性的功能，提高用户体验和安全性。极光认证收集使用的个人信息包括：①SDK认证相关请求结果：用于判断开发者是否违规使用, 以及监控线上一键认证稳定性；②设备信息：用于识别唯一用户，检测和防止欺诈活动，帮助开发者规避不必要的损失；③网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；分析认证请求失败原因；④手机号码：一键认证场景下，由APP开发者主动提供，APP开发者通过极光的通道获得电信运营商的认证结果并将结果展示给终端用户; 一键登录场景下，在获得终端用户授权后我们会从运营商处获得终端用户sim卡对应的电话号码，并将电话号码返还给APP开发者进行号码校验，完成一键登录。

（6）极光魔链：极光魔链为开发者提供短链接跳转的能力，唤醒沉默用户，帮助开发者提升移动用户的增长和活跃。极光魔链收集使用的个人信息包括：①设备信息：用于识别唯一用户，保证链接的精准跳转；为开发者提供智能标签以及展示业务统计信息的服务；②网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；为开发者提供地理维度的统计信息。

（7）极光分享：极光分享致力于帮助开发者快速具备主流社交平台分享和第三方登录功能，提供新浪微博、QQ、微信等第三方社会化服务。极光分享收集使用的个人信息包括：①用户分享内容信息：极光会将分享数据提交给微信、QQ,、新浪微博等平台进行展示；②设备信息：用于识别唯一用户，保证用户分享的精度；为开发者提供智能标签，帮助开发者追踪分享成功率；③网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；为开发者提供地理维度的统计信息。

（8）可信数据云-风控建模：当您使用本平台“可信数据云-风控建模”服务时，可以选择向我们提供您终端用户的手机号码或IMEI号进行风控建模。如果您不上传上述信息，不影响您使用“可信数据云”业务板块中的建模功能。建模完成后，您须提供您终端用户的手机号码或IMEI号以便我们为您提供标签查询服务。

（9）数据服务功能——商业地理 / 反欺诈：当您使用本平台商业地理服务和反欺诈服务时，您需要向我们提供您终端用户的手机号码和IMEI号，以便我们为您提供标签查询服务，最终形成反馈标签。

提请您注意并知悉，极光SDK为实现上述业务功能，收集您终端用户“设备信息”、“网络信息”和/或“位置信息”的前提是，终端用户授权同意开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您的终端用户不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。

需要说明的是，我们基于开发者服务协议，并且经过终端用户明示同意收集的数据，以及通过合法渠道获得的（统计）数据建立极光数据库（数据库内的个人信息已进行去标识化或匿名化处理），用于极光的产品和为第三方提供数据服务，包括极光iApp、极光反欺诈、极光iAudience、极光iZone、极光调研、极光联盟等服务。

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2. 保障u校圈及服务的正常运行

1) 当您使用u校圈及相关服务时，为了保障软件与服务的正常运行，我们会收集您的如下信息：个人常用设备信息（个人信息，包括硬件序列号、硬件系统版本、MAC地址、安卓端设备的软件列表、设备唯一识别码等）、IP地址（个人信息）、网络接入方式及类型、网络质量数据、移动网络信息（含运营商名称）、u校圈软件版本号、剪贴板内容。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。

2) 您可以随时通过您的设备系统的相关功能设置页面开启/取消软件列表和剪贴板权限。

U校圈仅会出于本政策所述的以下目的，收集和使用您的个人信息，我们严格遵守《信息安全技术个人信息安全规范》的规定及与用户的约定，在征得您同意的前提下，收集个人信息。

1. 注册信息

为完成创建帐号，您需提供以下信息：您的手机号、创建的用户名和密码，还会提供您的生日、性别等相关信息。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除上述信息。

2. 其他信息

您在使用U校圈的特定服务时，为了启用该等特定服务，必须收集的信息，例如您在使用评论功能时，您的这些相关信息会存储于我们的服务器中。

四. 收集个人信息的业务功能
1.您在使用本软件时，为提供、处理、维护、改善、开发我们的应用和/或提供给您的服务之目的，本软件获取您终端设备的如下权限：

1、允许程序读取用户地址信息;使用( 访问确切位置信息（使用 GPS 和网络进行定位,提供位置准确的位置信息的地位服务器）

2、读取外部存储设备权限，使用户可以导入、阅读本地存储书;(保存用户状态和缓存减少app大量数据的请求)
3、允许程序获取相册、相机、麦克风权限，使用户更改头像时，可以正常上传头像、校圈、短视频、语音等; （修改或删除存储卡中的内容）

4、需要您的同意才能使用网络权限，使本软件可以正常联网；（提供app数据在服务器上获取数据）

5、获取用户的手机IMEI信息Mac地址，使本软件app正常推送信息，消息通知、服务通知等；（提供手机推送我们的产品、服务、营销信息）

6.为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息 (包括IMEI、设备序列号、OAID、MEID、Android IDIMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。

7.为实现垃圾清理与运行加速功能，我们将请求您的存储权限获取外置存储信息(SD卡数据)，用以检查手机CPU、内存和SD卡情况。

8.当你播放视频等内容时，为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别你的设备横竖屏状态。

9.在你分享或接收被分享的信息时，需要在本地访问你的剪切板读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。

10.收集用户个人信息的目的、方式和范围，用户个人信息包括但不限于mac地址、设备序列号、imei、imsi、软件安装列表、通讯录信息、短信信息等

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

11.开发者：安徽优点信息技术有限公司

五. 如何保护您的个人信息安全

1. 本产品会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏，如通过网络安全层技术SSL进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。您的个人信息存放在有密码控制的服务器中，访问均是受到限制的。
2. 我们设立了个人信息保护责任部门，建立了相关内控制度，对接触到您的信息的工作人员采用最小够用授权原则。即我们仅允许有必要知晓这些信息的本产品和其关联公司的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行这些义务，其会被追究法律责任或被终止与本产品的合作关系。
3. 为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非本产品出于合法的原因而必须保留这些个人信息）。
4. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5. 互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。
6. 请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，存在或出现各种恶意或非恶意的攻击手段。虽然本产品持续致力于提升和加强安全措施，以保护您的信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。
7. 您使用产品或服务时所用的系统和通讯网络，或硬件设备等本产品均无法控制，请您了解并注意保护您的个人信息安全。
8. 请注意，您在使用我们产品和服务时自愿共享甚至公开分享的信息，会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
9. 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
10.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六. 如何管理您的个人信息——用户权益保障机制
我们力争建立和不断完善的用户权益保障机制，以便您可以通过以下方式访问及管理您的个人信息：
1. 访问您的个人信息

①您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息，您可以通过登录您的账号执行此类操作。清除数据——您可以通过“设置”下的清除数据来清除输入记录、Cookies、账号密码、历史记录和缓存文件。
②如果您无法通过上述路径访问该等个人信息，您可以随时通过U校圈客服与我们取得联系。我们将在30天内回复您的访问请求。

2. 删除您的个人信息

①您可以通过“1.访问您的个人信息”中列明的方式删除您的部分个人信息。
②在以下情形中，您可以向我们提出删除个人信息的请求：
a.如果我们处理个人信息的行为违反法律法规；
b.如果我们收集、使用您的个人信息，却未征得您的明确同意；
c.如果我们处理个人信息的行为严重违反了与您的约定；
d.如果您不再使用我们的产品或服务，或您主动注销了账号；
e.如果我们永久不再为您提供产品或服务。
③若我们决定响应您的删除请求，我们还将同时尽通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
④当您从我们的服务中删除信息后，我们不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。除此之外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销部分授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

七. 如何处理未成年人的个人信息
1. 如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
2. 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八. 个人信息出境情况
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国大陆境内，不存在信息出境的情况。我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

九. 个人信息存储和超期处理方式
服务运营中收集和产生的个人信息，存储在中国境内；一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。
1. 网络安全法规定日志信息不少于6个月；
2. 电子商务法规定交易信息在交易完成日起不少于三年；
3. 互联网信息管理办法规定记录备份不少于60日、超期处理方式。
超出上述个人信息保存期限后，将对个人信息进行删除或匿名化处理。

十. 个人信息在新场景的使用规则
我们将信息用于本政策未载明的其他用途，或者用于其他新场景时，会事先征求您的同意。
若您选择不提供该类信息，则无法正常使用新场景服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

十一. 隐私权政策时效及更新

我们会定期审查我们的隐私政策，并更新此隐私政策以反映我们在信息实践方面的变化。如果我们对隐私政策做出了重大更改，我们将通过U校圈官网或APP的隐私政策通知您，以便您了解我们收集的信息以及我们如何使用这些信息。隐私政策的此类变更应自通知或网站中规定的生效日期起适用。

我们的隐私政策于 2021 年 5月 20日更新，我们对隐私政策进行了修订，从即日起，发布或运营或提供使用均视为隐私政策生效，若U校圈永久停止运营或永久停止提供使用均视为隐私政策失效。

我们的隐私权政策变更。

①未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
②对于重大变更，我们还会提供更为显著的通知（包括我们会通过U校圈旗下App内公示的方式进行通知甚至向您提供弹窗提示）。

为保障U校圈App相关功能的实现与应用安全稳定的运行，我们会接入由第三方及关联方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关SDK在目录中列明。

极光推送SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光推送SDK自启动行为。鉴于极光推送SDK系以集成方式接入应用，极光推送DK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要

请注意，第三方SDK及关联方因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

高德地图 SDK

使用目的：用于展现地图

数据类型：设备标识信息、地理位置信息

官网链接：https://lbs.amap.com/pages/privacy/

高德定位 SDK

使用目的：用于实现定位

数据类型：设备标识信息、地理位置信息

官网链接：https://lbs.amap.com/pages/privacy/

高德地图搜索 SDK

使用目的：用于实现两点之间路径规划等功能

数据类型：设备标识信息、地理位置信息

官网链接：https://lbs.amap.com/pages/privacy/

Alipay（支付宝） SDK

使用目的：帮助用户在应用内使用支付宝

数据类型：设备标识信息

官网链接：https://docs.open.alipay.com/54

微信开放平台 SDK

使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付

数据类型：设备标识信息

官网链接：https://open.weixin.qq.com/

QQ分享 SDK

使用目的：帮助用户分享内容至第三方应用

数据类型：设备标识信息

官网链接：https://open.tencent.com/

小米 PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://dev.mi.com/console/appservice/push.html

VIVO PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://dev.vivo.com.cn/documentCenter/doc/365

OPPO PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://open.oppomobile.com/wiki/doc#id=10196

魅族 PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://open.flyme.cn/open-web/views/push.html

华为 PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://developer.huawei.com/consumer/cn/hms/huawei-pushki

极光推送

使用目的：帮助提升推送消息触达和保障系统运行稳定

数据类型：未共享数据

官网链接：https://docs.jiguang.cn//jpush/guideline/intro/

腾讯统计
SDK包名：com.tencent.stat
使用目的：应用统计
收集个人信息类型：设备信息（IMEI/Mac)
官网链接：http://mta.qq.com/

关联方SDK目录

基础服务SDK

使用目的：基本网络服务、安全风控及其他服务功能

收集数据类型：设备识别信息、应用信息、网络信息

提供主体：U校圈

开发者：安徽优点信息技术有限公司