totwoo App隐私政策

我们的隐私政策已于2022年10月31日更新,我们对隐私政策进行了修订。
从该日期开始,这一隐私政策能够提供有关我们如何管理您在使用totwoo的App的设备和服务时透露的个人信息的隐私详情,除了特定的产品或服务提供独立的隐私政策以外。
请花一些时间熟悉我们的隐私权惯例,如果您有任何问题,请告诉我们。

我们向您承诺
本隐私政策规定了北京心有灵犀科技有限公司及关联公司(下文简称“totwoo”或“我们”)如何收集、使用、披露、处理和保护您在使用我们的产品和服务时提供给我们的信息。若我们要求您提供某些信息,以便在使用totwoo产品和服务时验证您的身份,我们将仅严格遵守本隐私政策和/或我们的用户条款与条件来使用这些信息。 本隐私政策在制定时充分考虑到您的需求;您全面了解我们的个人资料收集和使用惯例而且确信自己最终能控制提供给totwoo的个人信息,这一点至关重要。
在这项隐私政策中,
“个人信息”指信息本身或与totwoo能够访问的个人的其他信息联系后能够识别特定个人的数据。此类个人信息包括您的姓名、地址、电话号码和电子邮箱地址。
“App”特指totwoo App,开发者为北京心有灵犀科技有限公司

通过使用totwoo产品和服务,即表示您已阅读、认可并接受本隐私政策中所述之所有条款,包括我们随时作出的任何变更。我们承诺遵照适用法律(包括您所在地的数据保护法律)来保护您的个人信息的隐私、机密和安全。同时我们承诺我们的全体员工和代理商履行这些义务。 最后,我们所希望的就是为我们的用户带来最好的体验。如果您对这一隐私政策中概括的数据处理惯例有任何疑问,请通过support@totwoo.com联系我们,以便我们处理您的特殊需求。我们很高兴能直接处理您的问题。

收集哪些信息以及如何使用信息?
收集的信息类别
为了向您提供我们的服务,我们会要求您提供向您提供服务所必需的个人信息。如果您不提供个人信息,我们可能无法向您提供我们的产品或服务。
我们收集以下各类信息(无论其是否为个人信息):
关于您的资料:我们可能会收集和使用totwoo账号、微信账号、手机号码、头像、个人签名、昵称、性别、时区、语言 购物相关资料:使用totwoo购物时,我们将收集您的订单相关资料。包括但不限于:订单数据、收货地址信息、收货联系人等。
运营与安全运行:我们致力于为你提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们会收集如下必要信息:(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。(3)我们可能使用你的帐号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
个人身体数据:启动totwoo后,我们需要您提供生日、身高、体重、性别数据。
设备记录的数据:当您使用totwoo同步相关设备的数据时,我们会记录个人资料,包括活动信息、睡眠信息、体重、距离、运动时间等。
来电信息:当您使用来电、短信提醒功能时,totwoo会获得来电、短信、手机通讯录相关的数据。在您的允许下,相关的来电、短信、通讯录等数据用于手环、手表等设备显示,但是totwoo不会存储您相关来电、短信、通讯录相关的数据。
手机信息:当您使用totwoo时,我们需要取得您的手机操作系统版本及移动手机品牌型号、手机硬件标识符(如IDFA、IMEI)、手机系统时间、手机闹钟。
网络使用数据:我们可能会收集与totwoo特定功能相关的网络类型、网络信号等。
位置数据:当您使用蓝牙连接,并且在APP位于后台时,要保持和另一个人的首饰互动,我们可能会收集您的位置数据,以保持首饰和APP长期处于蓝牙连接状态。
意见反馈信息:当您提交相关意见反馈时,会根据您的选择,收集相关的用户反馈日志、联系方式等信息。

当您使用本APP的心有灵犀功能时,为了保证您收到心有灵犀消息时能准时的提醒您,我们需要使用自启动服务以便收到心有灵犀消息时都能正常提醒,如您想关掉自启动功能,可能会导致收到消息时无法正常提醒,您可以在设置-应用-自启动管理中关闭自启动功能


设备信息:1.当您使用totwoo连接某个硬件设备时,包括但不限于该装置的唯一标识符、固件版本、大概地理位置的数据(非个人资料)及相关的功能使用统计情况(非个人资料)将被传送至服务器。上述数据收集亦可能适用于您的更新系统或软件、恢复原厂设定等。2.当APP位于后台运行时,为了保证首饰能正常发送和接收好友消息,我们需要获取包括但不限于MAC地址、位置信息、蓝牙连接状态等。

您在使用相关功能时主动提交的信息:如您选择在totwoo社区发布自己的状态,您主动发送到社区中的图片、文本等相关信息将被收集供您进行分享;如您选择参加totwoo举办的活动,该等活动所产生的信息将被收集用于为您判断活动是否达标;如果您在totwoo中进行了目标设定,您自行填写的运动目标和体重目标将被收集,以便当目标达到时对您进行提示或预警。如您选择使用女性健康功能,您主动填写的月经持续天数、两次月经开始日的间隔天数、最近一次月经开始的日期以及在使用本功能过程中每次提交的月经开始日期、月经结束日期、月经期间的身体状况及心情都将被收集。如果您选择自己制作表盘,您自行上传的图片将被我们收集以便作为您的表盘背景。
亲友信息:使用亲友功能时,您可以选择添加其他用户为您的亲友,经您的亲友授权后,您亲友相关的数据(如活动数据、睡眠数据、体重数据等)将被用于向您展示。
访客信息:当使用访客功能时,第三方可以体验我们的产品及部分服务,第三方的数据(性别、身高、出生年月)将会被收集,用于计算和展示访客所体验的服务的测量结果,但是我们不会对前述数据进行保存。

这些个人信息将会被如何使用
收集个人信息的目的在于向您提供产品和/或服务,并且保证我们遵守适用法律。您特此同意我们出于本隐私政策规定的目的处理个人信息,并向我们的关联公司(其涉及通信、社交媒体、技术和云业务)、第三方服务供应商(定义如下)披露个人信息。

我们可能会将您的个人信息用于下列目的:
1.设立totwoo账户。在通过totwoo建立totwoo帐户时,填写的资料会用于建立您的totwoo帐户以及在totwoo中展示相关数据。
2.处理您的订单。订单相关的数据会用于为您处理订单,提供送货服务、售后服务等。
3.向您的好友展示您的个人信息、星座数据、以及和对方通过totwoo首饰或APP进行互动的信息。
4.totwoo智能设备可以随时通过和APP进行蓝牙连接,在敲击或触摸totwoo的设备后,向你APP中配对的好友发送特有信息。如果对方的设备也和其APP有蓝牙连接,则对方的设备(首饰或手表)会发生闪光或震动。
5.计算运动、健康结果。我们会使用个人身体数据及/或设备记录的数据计算运动及健康结果,用于在APP向您展示卡路里消耗等数据、 显示来电信息。当您收到来电、文字信息,部分支持该功能的设备上会闪光或震动。
6.用智能首饰进行社交互动。在APP里可以和其它人交好友。然后在蓝牙连接totwoo首饰后,让两个首饰之间进行互动。互动数据也会被记录在APP内。
7.确定手机是否受支持。与手机相关的信息将用于判断您的手机能否使用totwoo。
8.提供闹钟提醒功能:我们会收集您的手机闹钟信息,在您开启手机闹钟提醒时,及时通过设备的震动提醒您。
9.蓝牙拍照:您可以通过部分支持该功能的设备来控制手机的拍照。为此,设备将会与手机进行蓝牙配对,以便用于控制拍照,在进行蓝牙配对过程中,还会申请手机蓝牙权限。
10.提供女性健康功能:当您选择使用女性健康功能,您可以在部分支持该功能的设备上或totwoo中记录并查看与月经期相关的信息;我们会根据您填写的信息为您预测月经期并进行提醒。我们还可能根据您填写的月经时间及月经期间的身体状况为您推荐适宜的训练课程。
11.展示睡眠信息:我们会使用个人身体资料及设备记录的数据计算和分析您的睡眠情况,用于在totwoo内向您展示,如睡眠得分、睡眠时间、睡眠时长分布等。
12.提供社区交流功能:您可以在totwoo中的社交版块与其他人交流。您还可以关注其他人的信息。参与我们不定期举办的线上或线下交流活动。您的浏览记录等社区活动记录将被我们保存。
13.提供网络相关服务。totwoo会根据不同的网络类型、网络信号等信息,提示用户下载相关的内容所需要的流量、判断是否有新版本的totwoo可更新。
14.统计分析:我们会对我们的服务或设备情况进行统计分析,并可能会与公众或第三方分享这些统计数据,用于展示我们产品或服务的使用趋势、进行产品及服务的优化、向您展示排名、好友PK等,例如通过统计您和您的情侣心有灵犀互动次数,向您展示与您有相关性(如与同一地区的用户)对比的结果,但这些统计信息不包含您的任何身份识别信息。
15.当你上传或者更换个人头像、发布与图片相关的内容时,我们会根据你希望使用的功能场景请求你授权相应功能所需要的相机、照片权限,若你同意或者取消授权,将无法使用相应功能,但不影响你使用totwoo其他功能.

直接推广
我们可能会使用您的电子邮箱地址、账号、手机硬件标识符(如IDFA、IMEI)向您提供totwoo公司和业务合作伙伴 (提供网络、移动应用程序以及云端产品及服务)的产品和服务相关的推广资料。为了提供更好的用户体验,我们会根据您的购买历史、网站浏览历史、生日、年龄、性别和地理位置等信息推荐上述产品、服务和活动。我们严格遵守您所在地的数据保护法,要求独立的明确许可,所以我们只会在征得您的同意或您表示不反对时使用您的个人信息。

您有权终止我们使用计划用于直接推广的个人数据。如果您希望我们停止对您进行的直接推广或不再希望接收某些类别的推广内容请您联系我们。我们不会将您的个人信息传送给我们的商业伙伴以便用于直接推广。

Cookie 及其他技术 (浏览 http://www.totwoo.com/时)

我们收集哪些数据,并会如何使用此类数据?totwoo以及第三方服务供货商均有使用 Cookie、标签及脚本等技术。这些技术用于分析趋势、管理网站、追踪网站用户动态,并收集有关我们整体用户群的人口统计数据。我们会收到相关企业以个别及整体为单位编写的上述技术使用情况报告。

记录档案:如同众多网站的做法,我们会收集某些数据,并储存于记录档案内。此类数据报括互联网通讯协议 (IP) 地址、浏览器类型、互联网服务供货商 (ISP)、参照/退出页面、操作系统、日期/时间戳,及/或点选流量数据。我们不会将此类自动收集的数据与我们收集关于您的其他数据关联。

广告:我们与第三方服务供货商合作,在我们的网站上显示广告,或管理我们在其他网站上的广告。我们的第三方服务供货商可能使用 Cookie 等技术在此网站及其他网站收集有关您活动的资料,以根据您的浏览活动及兴趣为您提供广告。若您不希望个人资料用于为您提供基于兴趣的广告,可发送邮件至support@totwoo.com。

移动分析:我们在部分移动应用程序中,使用了移动分析软件,以让我们更了解您的手提手机上的移动软件功能。此软件可记录您使用应用程序的频率、应用程序中发生的事件,综合使用情况、效能数据以及应用程序故障的信息。我们不会将分析软件中存储的数据与您在该移动应用程序中提交的任何个人资料关联。

地区储存 – HTML5/Flash:我们使用本机存放对象 (LSO),如 HTML5 或 Flash 存储内容及偏好选择。与我们合作且在我们的网站上提供某些功能,或根据您的网页浏览活动展示广告的第三方,亦使用 HTML5 或 Flash Cookie 来收集及存储信息。各种浏览器会提供各自的管理工具以删除 HTML5 LSO。
我们与谁共享您的信息?

我们不会将任何个人信息出售给第三方。
我们有时可能会向第三方(定义见下文)披露您的个人信息,以便提供您要求的产品或服务。

我们可能会向本部分下文列出的第三方服务供应商和关联公司作出披露。在本部分所述的各种情况下,您可以放心,totwoo仅会根据您的授权共享您的个人信息。您应当了解,在下文描述的任何情况下,当totwoo与第三方服务供应商共享您的个人信息时,totwoo会通过合同规定第三方的实践和义务,遵守适用的地方数据保护法。totwoo会通过合同保证第三方服务供应商遵守您所属司法管辖区中适用于他们的隐私权标准。
与我们集团和第三方服务供应商共享信息

我们可能会在我们的设备或App中集成第三方服务供应的SDK(软件开发包),以向您提供产品和服务的全部功能,我们可能不时向其他的totwoo关联公司(其涉及通讯、社交媒体、技术或云业务)或我们的第三方服务供应商(我们的邮寄商店、送货服务供应商、电信公司、数据中心、数据存储设施、客户服务供应商、广告和推广服务供应商、代表totwoo的代理)关联公司和/或其他第三方(统称为“第三方服务供应商”)披露您的个人信息。此类第三方服务供应商可能代表totwoo或出于上述的一项或多项目的处理您的个人信息。如果您不再希望允许我们共享这些信息,请发送电子邮件到 privacy@zepp.com联系我们。 目前,我们的第三方服务供应商包括以下两大类型:
1)分析服务类的服务供应商。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关广告覆盖面、广告点击率和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人),帮助他们了解其受众或顾客。
2) 供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、提供产品功能、支付便利或进行学术研究和调查。 我们保证仅出于正当、合法、必要、特定、明确的目的共享与为您提供服务所必要的个人信息。如我们与这些第三方分享您的个人信息,我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织,我们会对其数据安全环境进行合理审查,并与其签署严格的数据处理等协议,要求第三方对您的信息采取足够的保护措施,严格遵守相关法律法规与监管要求。您应当了解对我们的授权包括针对第三方服务供应商的子处理者。

与其他人共享信息
在适用法律要求时,totwoo可能会不经过进一步同意而披露您的个人信息。

不需要同意的信息
我们可能以汇总的形式与第三方(例如我们网站上的广告商)共享匿名信息,用于商业目的;我们可能与其共享我们服务的一般使用趋势,例如在购买某些产品或从事某些交易的特定人群中的客户数量。 为免存疑,totwoo可能在地方数据保护法明确允许的情况下和范围内(例如为了遵循传票)不经您的同意而收集、使用或披露您的个人信息,并且当我们可能会出于诚意相信为了保护我们的权利、保护您的安全或他人安全、为调查欺诈行为或对政府要求作出回应而必需披露时,不经您的同意而披露您的信息。

安全保障
totwoo的安全措施
我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险,我们落实了合理的物理、电子和管理措施流程,保护我们从您的设备上收集的信息。我们将采取所有合理的措施保护您的个人信息。 您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类,并且保证您的个人信息具有合理的安全等级。同样,我们对以云为基础的数据存储设有专门的访问控制措施。总而言之,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。 我们会严格甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务供应商具有严格的合同保密义务,如果未能履行这些义务,其将会受到纪律处分或被终止合作。 我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。我们将采取所有可行的措施保护您的个人信息。但是,您应当意识到互联网的使用并不总是安全的,因此,我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。 我们将对于个人数据的泄露,及时通知相关的监管机构,并根据适用法律要求(包括您所在地的数据保护法规),通知数据主体相关的数据泄露事件。

您能做什么!
您可以通过不向任何人(除非此人经您正式授权)披露您的登录密码或账号信息,您可以为totwoo设置唯一的密码,以防止其他网站密码泄露危害您的账号安全。无论何时,请不要向任何人(包括自称是totwoo的客服的人士)透露您收到的验证码。无论您何时登录,尤其是在他人的计算机或公共互联网终端上登录时,在会话结束时您总应注销登出。 我们不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定,如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞,您应当立即通知我们。 您的协助将有助于我们保护您个人信息的私密性。

保留政策
我们基于本隐私政策以及特定服务隐私政策中所述的信息收集的目的所必需的期间,或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的,或在我们确认您的删除或注销申请后,或我们终止运营相应产品或服务后,我们将停止保留,并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的,我们将基于适用的法律继续保留相关数据,即使进一步的数据处理与原有的收集目的无关。 访问您的设备上的其他功能 我们的应用程序可能会访问您设备上的某些功能,例如Wi-Fi 网络状态,以及其他功能。这些信息用于允许这些应用程序在您的设备上运行,并且允许您与其互动。在任何时候,您可以通过在设备水平上关闭应用程序或者通过 privacy@zepp.com 联系我们来撤销许可 您可以控制您的信息!

控制设置
totwoo承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明totwoo提供的各种方式,供您选择,以限制收集、使用、披露或处理您的个人信息,并控制您的隐私权设置:
填写或不清楚您的用户信息资料;
登入或登出totwoo账户;
打开或关闭其他处理敏感或个人信息的服务和功能。
如果您之前因为上述目的同意我们使用您的个人信息,您可以随时通过书面或者向 support@totwoo.com 发送邮件的方式联系我们来改变您的决定。

访问、更新或更正您的个人信息
您有权要求访问和/或更正我们持有的与您有关的任何个人信息。当您更新个人信息时,在我们处理您的请求前,会要求验证您的身份。一旦我们获得充分信息,可处理您的请求以访问或更正您的个人信息时,我们将在适用数据保护法规定的时间内对您的请求做出回应。 我们通常免费提供这些服务,但是保留对您的数据访问请求收取合理费用的权利。

如果您希望请求访问我们持有的个人数据或者如果您认为我们持有的关于您的任何信息是不正确或不完整的,请尽快致信或者向下方提供的电子邮箱地址发送电子邮件联系我们。电子邮箱:support@totwoo.com。

撤销同意
您可以通过提交请求,撤销同意收集、使用和/或披露我们掌握或控制的您的个人信息。这可以通过 发送邮件至support@totwoo.com完成撤销操作操作。我们将会在您做出请求后的合理时间内处理您的请求,并且会根据您的请求,在此后不再收集、使用和/或披露您的个人信息。 请注意,您撤销同意会导致某些法律后果。根据您撤销同意让我们处理您的个人信息的范围,这可能表示您不能享受totwoo的产品和服务。

注销账号
您可以在totwoo中直接注销您的账号,具体路径为“我的-设置-账号与安全-注销账号”。我们将在15个工作日或法律法规所要求的时限内完成核查和处理。也会停止对您的服务。

在您注销账号前,我们会对您的账号信息进行验证。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除您的个人信息或进行匿名化处理,但法律法规另有规定的除外(但不会再将相关信息用于日常业务活动)。

其他规定
未成年人
我们认为监督未成年人使用我们的产品和服务是父母及监护人的责任。如果您的孩子是未满14周岁的未成年人,在您的孩子使用我们提供的产品和服务前,您作为父母或监护人必须明确同意totwoo按照本隐私政策的规定收集您孩子的个人信息。 如果父母或监护人有理由相信未成年人未经他们事先同意而向totwoo提交了个人信息,请联系我们以确保删除此类个人信息,并保证未成年人取消订阅任何适用服务。

优先顺序
如果您同意了适用的用户协议或其他文件,并且此类文件和本隐私政策之间存在不一致,将以此类文件为准。

隐私政策的更新
我们会对隐私政策进行定期审核,为反映我们信息惯例的变更,我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更,我们将通过(向您账户指定的邮箱地址发送)电子邮件或在所有totwoo网站公布或通过移动设备通知您,这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知或网站规定的生效日期开始适用。我们建议您定期查阅本网页获取我们隐私权实践的最新信息。您继续使用产品和网站、手机和/或其他任何设备上的服务,将被视为接受更新的隐私政策。在我们向您收集更多的个人信息或我们希望因为新的目的使用或披露您的个人信息时,我们会再次征得您的同意。

我是否必须同意任何第三方条款与条件?

我们的隐私政策不适用于第三方提供的产品和服务。取决于您所使用的totwoo产品和服务,其中可能包括第三方的产品和服务,涉及语音支持(含在线语音、离线语音)、分析统计、社交分享、支付服务、地图服务、推送服务、安全服务等类型,其中一些会以第三方网站的链接形式提供,还有一些会以SDK、API等形式接入。当您使用这些产品或服务时,也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
有赞商城:隐私政策:https://bbs.youzan.com/forum-41-1.html

此外,totwoo中集成了下述SDK,当您使用这些特定产品时,SDK所收集的您的信息、使用目的及适用的第三方隐私政策如下所列:
1、极光SDK:
SDK 名称:极光SDK
服务类型:消息推送服务和社会化分享
收集个人信息类型:设备Mac地址、设备序列号、Andriod_ID、IMEI、IMSI、网络信息与地理位置信息,APP 安装列表信息。
收集信息用途:极光推送服务为APP赋予消息和通知的推送能力。极光推送SDK会收集使用实现服务所必须的个人信息,通过加密的通道将消息和通知推送给您的终端用户,以便您可以给其他人发送totwoo消息。极光推送SDK收集使用的个人信息包括:)①设备参数及系统信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; ②设备标识符:用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; ③网络信息与地理位置信息:用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;④APP应用列表及活跃状态信息:当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。同时,我们为向您提供智能推送功能,通过该功能推荐更符合您终端用户需要的内容,减少无用信息对您终端用户的打扰。
极光安全认证:极光安全认证整合了三大运营商的号码认证能力及第三方的安全校验能力,以实现终端用户一键登录和号码认证,核验用户账号及行为安全。我们在此收集使用的个人信息包括:①设备参数、系统信息及设备标识符:用于检验用户账号和行为安全,判断用户行为是否为机器程序批量自动化操作。②网络信息与位置信息 用于优化极光SDK与极光服务器的网络连接请求,分析安全认证服务请求失败原因,保证服务的稳定性和连续性;同时,此类信息脱敏处理后用来建立异常、虚拟设备识别模型,实现流量反欺诈技术。 ③手机号码:用于完成一键登录和号码认证、识别您终端用户的风险。
极光官网隐私政策:https://www.jiguang.cn/license/privacy
隐私政策内容:

最近更新日期:2022年8月15日
更新版本生效时间:2022年8月15日
版本更新提示:
我们基于业务调整依据相关法律法规和技术规范对《极光隐私政策》进行了更新,其中主要包括如下内容: 更新了极光推送和极光安全认证服务集成的第三方工具包信息
为了更好的保护您的个人信息,建议您仔细阅读更新后的隐私政策,尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问,您可通过本隐私政策第十条“如何联系我们”中公布的联系方式与我们沟通。

引言

欢迎您使用由深圳市和讯华谷信息技术有限公司(以下称“极光”或称“我们”)及其关联公司在极光平台(以下简称“本平台”)上提供的产品和/或服务,我们的注册地址为【深圳市南山区粤海街道高新区社区科技南十二路006号中检大厦14层】。

您以及您的终端用户的个人信息安全对我们来讲至关重要,我们会尽全力为您和/或您的终端用户提供安全的网络环境,同时恪守以下原则,保护您和/或您的终端用户的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及互联网行业关于信息保护的法律法规,并参考《信息安全技术个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您和/或您的终端用户的个人信息。

《极光隐私政策》(以下简称“本政策”)适用于我们为您提供产品和/或服务过程中对于您提供的个人信息处理和保护。我们提供的产品和服务包括但不限于开发者服务(极光推送、极光安全认证、极光统一消息系统[极光UMS]、极光VaaS、极光短信、极光统计、极光IM、极光魔链、极光分享)、数据服务(月狐数据、金融科技、iAudience、极光调研)、极光联盟等已经存在的以及不时创新研发的其他产品和服务。

本政策介绍了我们向您提供本平台产品和/或服务中收集、使用、存储、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。为了便于您阅读及理解,我们尽量用简单易懂的语句进行表述,并对关键术语进行了定义, 请参见本政策“ 附录 1:关键词定义 ”。

您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。 提示您注意,我们对个人敏感信息都用“加黑并斜体”的书写方式进行特别提醒,对您及您的终端用户的重大权益影响条款用“加黑”的书写方式进行特别提醒。在向我们提供任何属于您和/或您的终端用户的个人敏感信息前,请您清楚考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您和/或您的终端用户的个人敏感信息。 我们会在得到您的同意后收集和使用您和/或您的终端用户的个人敏感信息,以实现本平台为您提供的相关功能。我们允许您对您和/或您的终端用户个人敏感信息的收集与使用做出不同意的选择,但是拒绝提供这些信息会影响本平台为您提供相关服务功能。

请在使用我们的产品或服务前,仔细阅读并了解本政策中特定产品的详细信息。我们希望您使用极光产品(和/或服务)时,对提供您和/或您的终端用户的个人信息做出明智的决策。我们在网站文档中添加了 「合规指南」 ,以帮助您以更智能、更隐私的方式使用极光产品或服务。如果您不同意本政策,您应立即停止使用我们提供的产品和/或服务,包括极光平台、网站等。

需要特别说明的是,当您使用我们的产品和服务时,我们会处理两大类个人信息:

1. 您作为极光开发者客户(或潜在开发者客户)的个人信息;

2. 您的终端用户的个人信息,包括设备信息、网络信息、 位置信息,应用信息 (仅用于极光推送和极光安全认证)。以及您根据移动应用的类型和您对开发者服务的具体要求,补充提供的您的终端用户的其他个人信息,包括电话号码(仅用于极光短信和极光安全认证)、 用户聊天信息 (仅用于极光IM)、 APP应用页面信息 (仅用于极光联盟和极光统计)、 APP功能事件相关信息 (仅用于极光统计)、 用户分享信息内容 (仅用于极光分享)。

我们处理这些类别的个人信息的方式会有不同,因为我们与您是直接合同关系,这不同于我们与您的终端用户的间接关系。作为我们的客户,若您利用我们的产品或服务,为您的终端用户再行提供服务而收集的信息部分, 您应当根据适用的法律法规另行与您的终端用户约定隐私政策,及时披露极光SDK目录及数据处理情况,确保您的终端用户已同意极光的隐私政策;若您未要求您的终端用户同意本隐私政策的内容,您应停止使用极光的产品和/或服务。

本政策帮助您了解以下内容:

一、我们如何收集和使用您和/或您的终端用户的个人信息
二、我们如何使用Cookie等同类技术
三、终端用户的授权与同意
四、我们如何共享、转让、公开披露您和/或您的终端用户的个人信息
五、我们如何存储您和/或您的终端用户的个人信息
六、我们如何保护您和/或您终端用户的个人信息
七、我们如何使您拥有管理个人信息的权利
八、我们如何处理儿童的个人信息
九、我们如何更新与修改本政策
十、如何联系我们
十一、处理个人信息的其他法律依据(仅限EEA)
附录 1:关键词定义

一、我们如何收集和使用您和/或您的终端用户的个人信息

我们会依据引言中所提及的相关法律法规,遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用本平台过程中主动提供的、因您使用本平台而产生的以及我们从第三方获取的您和/或您的终端用户的个人信息。

无论基于以下何种场景收集和使用您和/或您的终端用户的个人信息,我们通常只会在征得您同意的情况下进行,除非在某些情况下,基于法律义务或者可能需要保护您或其他人的重要利益向您和/或您的终端用户收集个人信息。

请您理解,极光为了更好地向您和/或您的终端用户提供技术和服务,或由于商业策略的变化,本平台上的产品和/或服务的功能也可能进行更迭和发展。如果我们要将您和/或您的终端用户的个人信息用于本政策未载明的其它用途,或基于特定目的收集的个人信息将用于其他目的,或我们的处理方式发生变更的,我们会通过本平台以合理的方式向您告知,并在使用前再次征得您的同意,请您通知您的用户并获得用户的授权同意。

为了实现完整功能需要,极光服务在应用程序前后台都可能保持开启状态。在极光服务开启状态中,我们收集、处理您和您用户的信息的目的、方式、个人信息的种类、规则如下:

(一) 您作为极光开发者客户(或潜在开发者客户)的个人信息

为实现本平台的基本业务功能,我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的基本业务功能以及为实现该功能所需的个人信息类型,若您拒绝提供,则无法使用本平台的相关产品和/或服务。

1、注册、登录

当您注册/登录极光账户时,您需要提供您的手机号及验证码用于完成账号注册,您还可能需要向我们提供您的姓名、公司名称、所在省市、电子邮件地址,以便我们与您沟通产品使用与费用支付情况。当您是企业用户时,根据相关法律规定,还需要您提供 企业营业执照信息 用于开发者实名认证。

2、安全防护

为保障您的账户安全与系统运行安全,更准确地预防钓鱼网站欺诈,当您在访问和浏览极光网站时,我们会自动收集您使用极光产品和/或服务的详细情况,并作为网络日志进行保存,包括Internet 协议(IP)地址,浏览器类型,Internet 服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳和点击数据流,以判断您的账户风险,保障极光为您正常提供服务,统计流量,排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。

(二) 您的终端用户的个人信息

为实现本平台的基本业务功能,我们可能需要收集、使用您终端用户的相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所必需的信息类型,这些个人信息的收集、使用仅会在您确认已获得了终端用户同意的前提下进行:
1、极光推送: 极光推送服务为APP赋予消息和通知的推送能力。您的APP在集成了极光推送SDK后,您的服务器通过调用极光的服务端API,将您想要推送的信息传输给极光服务器,极光将通过安全加密方式将您的消息和通知推送给您的用户。 在此过程中,我们将收集使用实现服务所必须的个人信息: ①设备参数及系统信息(详见“附录1的关键词定义”,下同): 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;通过获取传感器信息有助于我们对异常虚拟设备识别,在推送时可以过滤掉虚拟设备,防止黑产及外部恶意攻击; ②设备标识符: 用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; ③网络信息与 位置信息 :用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能; ④APP应用列表及活跃状态信息:当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。同时,我们为向您提供智能推送功能,通过该功能推荐更符合您终端用户需要的内容,减少无用信息对您终端用户的打扰。 您可以选择开启或关闭这项服务(请参见极光《合规指引与隐私政策》链接: https://docs.jiguang.cn/jpush/client/Android/android_jghgzy )。
2、极光安全认证: 极光安全认证整合了三大运营商的号码认证能力及第三方的安全校验能力,以实现终端用户一键登录和号码认证,核验用户账号及行为安全。我们在此收集使用的个人信息包括: ①设备参数、系统信息及设备标识符:用于检验用户账号和行为安全,判断用户行为是否为机器程序批量自动化操作。 ②网络信息与 位置信息 用于优化极光SDK与极光服务器的网络连接请求,分析安全认证服务请求失败原因,保证服务的稳定性和连续性;同时,此类信息脱敏处理后用来建立异常、虚拟设备识别模型,实现流量反欺诈技术。 ③ 手机号码 :用于完成一键登录和号码认证、识别您终端用户的风险。 ④用户生物轨迹信息:为了实现行为验证服务,会收集用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹等信息(由我们的合作方提供的极验SDK自行收集,我们不进行收集)。 ⑤APP应用列表信息:我们为向您提供智能认证服务,需要通过该信息识别用户应用环境,帮助你的网站与APP识别与拦截机器程序的批量自动化操作。
为保障极光安全认证服务的稳定运行、功能实现,极光安全认证服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API),您/您的终端用户表示理解并认可。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。 我们接入的合作方详情如下,我们建议您阅读相关的隐私政策(提请注意:以下合作方的隐私政策因情势变化,可能会不定期的进行更新,请您进行关注并查看):
(1)火山引擎API
信息使用主体:北京火山引擎科技有限公司
处理方式:委托处理
使用信息:手机号码、IP
使用目的:提供终端用户风险识别服务
火山引擎隐私政策链接: https://www.volcengine.com/docs/6256/64902
(2)极验SDK
信息收集主体:武汉极意网络科技有限公司
收集方式:SDK自行收集
收集信息:设备信息、设备网络信息、设备环境信息、用户生物轨迹信息、其他信息(验证时间戳、安装包名)
使用目的:提供安全风控及行为验证服务
极验隐私政策链接: https://www.geetest.com/Private
3、数据服务: 我们基于本隐私政策收集的个人信息,经去标识化或匿名化处理后,形成数据产品,为各垂直行业提供数据解决方案。包括月狐数据、金融科技、iAudience、极光调研、极光联盟等。当您使用我们的数据服务时,您可能需要向我们提供您终端用户加密后的手机号码、IMEI,以便我们通过数据分析,反馈分析结果。请您在向我们申请前述数据服务时,提前向您的终端用户告知并获得合法授权。在金融科技服务场景中,我们将会和有资质的征信机构和金融机构合作,对您的终端用户金融风控信息进行分析。
提请您注意并知悉,极光SDK为实现上述业务功能,收集您终端用户“设备信息”、“网络信息”和/或“位置信息”的前提是,终端用户授权同意开启“网络访问权限”、“设备信息权限”和/或“位置权限”。 如果您的终端用户不想被收集上述信息,可以通过关闭“网络访问权限”、“设备信息权限”和/或“位置权限”实现。

我们承诺,除本政策有明确约定的外我们绝不收集或者要求您的终端用户提供包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等其他个人敏感信息。

当我们要将个人信息用于本政策未载明的其它用途时,会事先通知您,也会请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。

(三) 我们从第三方获取的您的个人信息

1. 我们可能会在您的授权同意范围内从第三方(我们的合作方)处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息,将可能导致您无法使用极光相应的服务。
2. 我们可能通过网页等公开途径获得、适当使用有关您的公开信息,或者从第三方提供商处获取有关您企业已经对外公示的经营性信息,以帮助我们更好地了解我们的客户群,例如您的行业、您企业的规模和您企业的网站URL。
(四) 征得授权同意的例外

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意:
1.与公共安全、公共卫生、重大公共利益直接相关的;
2.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
3.所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的;
4.从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;
5.根据您的要求签订或履行合同所必需的;
6.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
7.法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。

二、我们如何使用Cookie等同类技术

您使用我们的服务时,为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用本平台产品和/或服务,以及帮助网站统计独立访客数量等。运用Cookie技术,我们能够为您提供更加周到的个性化服务,并允许您设定您特定的服务选项。 当您使用本平台产品和/或服务时,会向您的设备发送Cookie。当您与我们提供给合作方的服务进行交互时,我们允许Cookie(或者其他匿名标识符)发送给我们的服务器。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,且您可能因为该等修改,无法登录或使用依赖于Cookie的极光提供的服务或功能。

有关我们使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息,请参阅 AboutCookies.org。

三、终端用户的授权与同意

您作为我们的业务合作伙伴十分清楚,为给您和/或您的终端用户提供您所选择的极光服务,我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此,您接受本政策并把我们的SDK、API或其他统计分析工具、开发者工具集成到您的产品中,则表示您确认并保证:

1. 您已经告知终端用户并且获得终端用户充分、必要且明确的授权、同意和许可,为提供服务之目的允许我们收集和使用其信息;
2. 除非适用法律另有规定,您已经告知终端用户并且获得终端用户充分必要的授权、同意和许可,允许我们对已收集的个人信息进行去标识化处理,允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策第一条列明的服务用途;
3. 您已经遵守并将持续遵守适用的法律、法规和监管要求,包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策;
4. 您已经向终端用户提供易于操作的用户权利实现机制,说明用户如何以及何时可以行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。
四、我们如何共享、转让、公开披露您和/或您的终端用户的个人信息

(一) 共享

除本政策已说明的情况外,您和/或您的终端用户的信息不会以可识别的形式向第三方共享。但以下情况除外:

1. 在获取明确同意的情况下共享。获得您和/或您的终端用户的明确同意后,我们会与其他方共享您和/或您的终端用户的信息;
2. 我们可能会根据法律法规的规定共享您和/或您终端用户的信息;
3. 在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您的终端用户的个人信息给第三方(含消费者权益保护部门等行业组织);
4. 您和/或您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信息;
5. 我们可能与第三方以不能识别您和/或您的终端用户个人信息的方式(去标识化或如匿名化)分享数据。
6. 与我们的关联公司共享:您和/或您的终端用户的信息可能会与极光的关联公司共享。我们只会共享必要的信息,且受本隐私政策中所声明目的的约束。关联公司如要改变信息的处理目的,将再次征求您和/或您的终端用户的授权同意;
7. 我们可能聘请受信赖的第三方供应商、顾问或其他服务商(简称“合同伙伴”)为我们提供必要的维护、支持和服务,以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您和/或您的终端用户的信息,并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的信息用于任何其他用途。
如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用本平台通过该合作方提供的服务。
目前,我们的合作方包括以下类型:

- 广告推广类合作方:为了更精准地定位人群并进行广告投放,我们可能会向广告推广类服务提供方提供您终端用户的IMEI号。

- 信息服务类合作方:为了能够为极光IM用户提供大文件离线存储的能力,我们可能会向信息服务类供应商提供您终端用户的实时聊天内容(图片,视频,文件)。

- 社交媒体类合作方:为实现极光分享的跨平台分享功能,我们可能会向社交媒体类合作方提供终端用户的分享内容。

- 推送、认证服务合作方:为了更好的实现推送、认证服务,我们集成了我们合作方的服务能力,部分服务开发者客户可根据自身实际情况选择是否需要集成合作方提供的这些服务,具体以开发者客户最终选择为准。 (《接入合作方SDK目录》)

(二) 转让

我们不会将您和/或您的终端用户的信息转让给任何公司、组织和个人,但以下情况除外:

1. 获得您和/或您的终端用户明确同意后;
2. 您和/或您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信息。
如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。

(三) 公开披露

在适用法律法规约束下,除非获得您和/或您的最终用户的明确同意,我们不会公开披露您和/或您的终端用户的个人信息。

五、我们如何存储您和/或您的终端用户的个人信息

(一) 存储地点

原则上,我们仅收集在中华人民共和国境内产生的个人信息,并且将收集到的个人信息存储在中华人民共和国境内。本服务在除中国境内以外的任何其他国家/地区不可用。您应自主地选择使用本服务的范围,并且负责遵守任何适用的法律,包括但不限于任何当地法律。

(二) 存储期限

我们仅出于本政策所述目的和法律法规规定的最短期限存储您和/或最终用户的个人信息,在超出存储期限后,我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规,出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的,我们可能会延长您和/或您的最终用户的个人信息存储期限。

六、我们如何保护您和/或您终端用户的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的信息,防止数据遭到未经授权访问、泄露、滥用、篡改、损坏或丢失。我们会采取一切合理可行的措施,保护您和/或您的终端用户数据安全。例如,在您的浏览器与“服务”之间交换数据时受 SSL 加密保护;我们同时对jiguang.cn 网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2. 我们已经取得了以下认证:《信息系统等级保护第三级》、《ISO 27001信息安全管理体系认证》、《SDK信息安全证书》

3. 我们的数据安全能力:围绕数据生命周期,建设安全防御,涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您和/或您的终端用户的信息,除非需要延长保留期或受到法律的允许。

5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码并定期修改密码,协助我们保证您的账号安全。

6. 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您还可通过咨询support@jiguang.cn来获取相关内容。

7. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力,但仍有可能被盗、被非法拥占有或者滥用而给您和您的用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。

8. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

9. 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

七、我们如何使您拥有管理个人信息的权利

我们非常重视您和/或您的终端用户对个人信息的管理,并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利,以保障您和/或您的终端用户的隐私和信息安全。

(一) 针对极光的直接用户

1. 查询、更改您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,譬如您希望访问或编辑您的账户中的企业/个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问 极光用户中心 执行此类操作。
如果您无法通过上述链接访问这些个人信息,您可以发送电子邮件至support@jiguang.cn行使数据访问权。在访问相关信息时,我们可能会要求您进行身份验证,以保障账户安全。
请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。
2. 删除您的个人信息
在以下任一情形中,您可以通过发送电子邮件至support@jiguang.cn联系客服,请求删除您提供的个人信息:
(1) 我们违反法律法规规定,收集、使用个人信息的;
(2) 我们违反了与您的约定,收集、使用个人信息的;
(3) 我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息,我们将立即停止共享、转让的行为,并通知第三方及时删除;
(4) 我们违反法律法规规定或与您的约定,公开披露个人信息,我们将立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。
在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。
3. 改变您授权同意的范围
每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以发送电子邮件至support@jiguang.cn联系客服要求撤回同意。当您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账户
您随时可以注销此前注册的账户,您可以通过发送电子邮件至support@jiguang.cn联系客服。您应该知道,注销您的极光账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销极光账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。
5. 获得个人信息副本
您有权获取您的个人信息副本,您可以随时发送电子邮件至support@jiguang.cn联系客服。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
6. 拒绝定向推送
您可以按照这些电子邮件中的取消订阅/退出说明选择不接收来自极光的促销电子邮件。您也可以通过发送电子邮件至support@jiguang.cn联系客服来选择退出。请注意,即使您选择退出促销通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等相关的非促销信息。
7. 响应您的上述请求
为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们原则上将于收到您的请求并在验证您用户身份后的15日内进行反馈。
(二) 如果您是使用极光产品或服务的应用程序的终端用户,而不是极光的直接客户,我们建议您:

根据应用程序提供商的隐私政策,请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助,极光在收到来您自应用程序提供商的相关请求并验证请求的真实合法性后,会积极配合,响应请求。
(三) 对于您和/或您的终端用户的上述的合理请求,我们原则上不收取费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您和/或您的终端用户的请求:

1、与我们履行法律法规规定的义务相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、我们有充分证据表明您存在主观恶意或滥用权利的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
(四) 如您和/或您的终端用户对上述权利实现存在疑问,可以根据本政策第十条所述方式中的相关联系方式与我们取得联系。

八、我们如何处理儿童的个人信息

我们已经在服务前提中明确,不接受儿童注册登记成为我们的用户,并且我们原则上也不接受您提供14周岁以下终端用户的个人信息,请您注意并谨慎提供。尽管各地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息,我们将及时删除相关资料,除非法律要求我们保留此类资料。

如果您认为我们错误或意外地向不满14周岁的儿童收集了信息,请及时联系我们:support@jiguang.cn。

如果您的应用是针对不满14周岁的儿童而设计和开发的,请务必确保您的终端用户为监护人,已经阅读并同意应用程序的隐私政策,授权同意提供儿童个人信息给我们以实现应用的相关功能。

九、我们如何更新与修改本政策

为了给您提供更好的服务,本平台及相关服务将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分并具有等同于本政策的效力,未经您明确同意,我们不会削减您和/或您的终端用户按照本隐私政策所应享有的权利。

本政策更新后,我们会在官方网站上发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本政策的最新版本。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件或站内信形式或公告形式发送通知,说明隐私政策的具体变更内容)。 因此,请随时查看和了解您应遵守的隐私政策。如果您不同意接受本隐私政策,请停止访问和使用我们的服务。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3. 个人信息共享、转让或公开披露的主要对象发生变化;
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6. 个人信息安全影响评估报告表明存在高风险时。
本政策是极光服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由极光保留。

十、如何联系我们

我们希望能够解决与我们之间的数据保护实践有关的任何争议。极光设立了专门的隐私保护专职小组,您可以通过发送电子邮件至我们的隐私小组邮件compliance@jiguang.cn或通过写信等方式联系我们(收件人:合规组,地址:深圳市南山区科技南十二路中检大厦14F,联系电话:0755-83881462),提出您的疑问或需要寻求帮助的问题。

如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利,可以通过发送邮件至support@jiguang.cn或其他特别说明的方式联系我们。一般情况下,我们将在15个工作日内回复。

对于EEA中的个人,您有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。

十一、处理个人信息的其他法律依据(仅限EEA)

我们请您特别注意:当您进行个人信息的处理活动,如果您符合以下任何一项条件,请您注意遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”):

(1)您在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行;
(2)向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为;
(3)不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。
如果您和/或您的终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。

但是,我们通常只在我们需要个人信息来与您履行合同的情况下,或在处理符合我们的合法利益且不被您的数据保护权益或基本权利和自由所覆盖的情况下,或在我们获得您同意的情况下这样做。在某些情况下,我们还可能有法律义务向您和/或您的终端用户收集个人信息,或者可能需要个人信息来保护您或其他人的切身利益,例如,出于维护公共安全的目的,在相关部门的要求下提供您的个人信息,或对执法部门的要求作出回应。

如果您对我们收集和使用您和/或您的终端用户的个人信息的法律依据有疑问或需要进一步的信息,请使用本隐私政策引言部分提供的联系信息与我们联系。

附录 1:关键词定义

本政策中使用的特定词语,具有如下含义:

1. 我们或极光:指深圳市和讯华谷信息技术有限公司。
2. 关联公司:是指与深圳市和讯华谷信息技术有限公司合并报表范围内的下属公司或其他关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。
3. 控制:是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
4. 您:指使用我们的产品和/或服务的注册用户以及收费服务的购买方。
5. 您的终端用户:指极光平台产品或服务的应用程序的终端用户。
6. 极光或本平台:指极光平台。
7. 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。
8. 个人信息主体:指个人信息所标识的自然人。
9. 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
10. 设备参数及系统信息:设备类型、设备型号、传感器信息、系统版本、及相关硬件信息
11. 设备标识符:IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息。 其中UAID(Uniform Anonymous Identifier)为电信运营商推出的统一匿名标识。
12. 应用信息:应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息。
13. 网络信息:IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID。
14. 位置信息:经纬度。
15. 去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
16. 匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
17. 中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。

2、高德地图SDK:
需要调取您的定位权限,将收集您的设备信息、网络状态、位置信息、Wi-Fi信息,以便在您户外运动时为您提供地图及定位服务。
高德隐私政策:
https://cache.amap.com/h5/h5/publish/238/index.html

3、小米SDK:
我们为了实现【小米消息推送】服务,我们集成【小米推送SDK】,需要收集使用您的【IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号】等信息。为便于您更好地理解【小米推送SDK】个人信息收集使用规则,您可以访问了解其《隐私政策》。 https://dev.mi.com/console/doc/detail?pId=1822

4、友盟+SDK服务:
为了针对你的设备做兼容适配和功能优化,我们需要读每个功能版本做统计分析,所以需要收集你的个人信息包括:①设备信息及粗略位置(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等):基于设备提供SDK服务,基于IP提供数据报表,做统计分析,以便更好的兼容你的设备,还采用的数据保护的方式:运用了SSL协议加密及HTTPS传输加密技术保障安全、采取加密、去标准化等安全措施脱敏处理②统计分析服务:获取用户的IMEI,通过IMEI对用户进行唯一标识,以便提供服务③位置信息:为开发者提供反舞弊功能,提出作弊设备;同时校正用户的地区分布数据,使报表数据更加准确。个人信息类权限使用情况:

友盟隐私权政策:https://www.umeng.com/page/policy
5、Google Map:需要调取您的定位权限,将收集您的设备信息、网络状态、位置信息;在您户外运动时为您提供位置记录。
Google隐私政策:
https://support.google.com/contributionpolicy/answer/7401426?hl=zh-Hant

6、Facebook share:需要调取您的网络权限,收集您的网络状态,以便根据您的指定为您提供信息分享服务。
隐私政策:https://opensource.facebook.com/legal/privacy/

7、QQ分享:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供信息分享服务;
隐私政策:http://www.qq.com/privacy.htm

8、微博分享:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供信息分享服务;
隐私政策:http://weibo.com/signup/v5/protocol

9、Twitter 分享:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供信息分享服务;隐私政策:https://developer.twitter.com/zh-cn/more/developer-terms/agreement-and-policy

10、MobTech ShareSDK:我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech ShareSDK服务为您提供社交分享、第三方登录社交分享功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech的隐私政策。
https://www.mob.com/about/policy
11、阿里云数据分析SDK
服务类型:统计分析
为了针对你的设备做兼容适配和功能优化,我们需要读每个功能版本做统计分析,所以需要收集你的个人信息包括:①设备信息及地理位置(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等):基于设备提供SDK服务,做统计分析,以便更好的兼容你的设备,②统计分析服务:获取用户的IMEI,通过IMEI对用户进行唯一标识,以便提供服务③位置信息:为开发者提供反舞弊功能,提出作弊设备;同时校正用户的地区分布数据,使报表数据更加准确。
12、腾讯即时通信 IM SDK:即时通信 IM(Instant Messaging)基于 QQ 底层 IM 能力开发,仅需植入 SDK 即可轻松集成聊天、会话等,也支持开启或者关闭消息推送,根据用户的需求来自定义,在IM聊天页面的右上角用户可以选择开启或者关闭消息推送。
社交媒体(功能)和小工具
我们的网站包含一些社交媒体功能,例如“分享”按钮或本网站上运行的互动小程序。这些功能可能会收集您的 IP 地址和您在我们网站中浏览的页面,并可能设置 cookie 以使相应功能正常运行。社交媒体功能和小工具或由第三方托管或直接托管在我们的网站上。您与这些功能的互动均受其提供公司隐私政策的制约。

北京心有灵犀科技有限公司
地址:北京西大望路27号院尚8设计园106
电子邮箱:support@totwoo.com

感谢您花时间了解我们的隐私政策!
附录:totwoo儿童信息保护规则

引言
本保护规则所称儿童是指不满十四周岁的未成年人。对于收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。对于年满十四周岁的未成年人,收集个人信息前,应征得未成年人或其监护人的明示同意。
我们充分考虑到您及您儿童的需求,本保护规则旨在帮助您作为儿童监护人全面了解我们如何收集、使用、披露、处理和存储您儿童使用我们的totwoo App时提供给我们的个人信息,同时确保您最终能控制提供给我们的个人信息,这一点至关重要。

最后,我们所希望的就是为我们的用户带来最好的体验。如果您对这一保护规则中概括的数据处理惯例有任何疑问,请通过support@totwoo.com联系我们的数据保护官,以便我们处理您的特殊需求。我们很高兴能直接处理您的问题。


一、收集哪些信息以及如何使用信息?
收集的信息类别
为了向您的儿童提供我们的服务,我们会要求您的儿童提供向其提供服务所必需的个人信息。如果您不同意您儿童提供相关信息,我们可能无法向您儿童提供我们的产品或服务。

我们收集以下各类信息(无论其是否为个人信息):
关于您儿童的资料:我们可能会收集和使用totwoo账号、头像、个人签名、昵称、性别、时区、语言及地区数据。
购物相关资料:当您的儿童使用totwoo购物时,我们将收集您儿童填写的订单相关资料。如订单数据、收货地址信息、收货联系人、联系方式。
个人身体资料:启动totwoo后,我们需要您的儿童提供生日、身高、体重、性别数据。
设备记录的数据:当您的儿童使用totwoo同步相关设备的数据时,我们会记录个人资料,包括活动信息、睡眠、心率、体重、闭目单脚站立测量时间、划水次数、划水速率、游泳趟数、swolf指数、阻抗值。
行为标注信息:当您的儿童选择标记相关的行为时,totwoo会采集活动信息、心率数据等用于为您的儿童提供对应服务标记功能。
来电信息:当您的儿童使用来电、短信提醒功能时,totwoo会获得来电、短信、通讯录相关的数据。在您的允许下,相关的来电、短信、通讯录等数据用于手环、手表等设备显示,但是totwoo不会存储您儿童的相关来电、短信、通讯录相关的数据。
手机信息:当您的儿童使用totwoo时,我们需要取得您儿童的手机操作系统版本及移动手机品牌型号、手机硬件标识符(如IDFA、IMEI)。
网络使用数据:我们可能会收集与totwoo特定功能相关的网络类型、网络信号等。
音乐控制信息:当您的儿童使用音乐控制功能,我们会收集您儿童手机中的音乐信息(例如:歌曲名称、歌曲播放状态、音量)并同步到设备上。这些信息只是在设备上进行展示,我们不会储存前述信息。
位置数据:当您的儿童使用基于位置的程序服务或功能时,我们可能会收集您儿童的位置数据。
意见反馈信息:当您的儿童提交相关意见反馈时,会根据您儿童的选择,收集相关的用户反馈日志、联系方式等信息。
设备信息:当您的儿童使用totwoo连接某个硬件设备时,包括但不限于该装置的唯一标识符、固件版本、大概地理位置的数据(非个人资料)及相关的功能使用统计情况(非个人资料)将被传送至服务器。上述数据收集亦可能适用于您的儿童更新系统或软件、恢复原厂设定等。
手环解锁信息:当您的儿童使用totwoo手环开启离腕锁定时,我们将收集您儿童的手环解锁密码,用于实现此功能,为免存疑,此数据仅存储在手环设备端,不会上传至服务器。
您的儿童在使用相关功能时主动提交的信息:如您的儿童主动发送到社区(米动圈)中的图片、文本等相关信息将被收集供您的儿童进行分享;
您的儿童选择参加的totwoo内相关的活动、赛事将被收集,用于为您的儿童判断活动是否达标等。
亲友信息:使用亲友功能时,您的儿童可以选择添加其他用户为您儿童的亲友,经您儿童的亲友授权后,您儿童亲友相关的数据(如活动数据、睡眠数据、体重数据等)将被用于向您的儿童展示。

这些个人信息将会被如何使用
收集个人信息的目的在于向您的儿童提供产品和/或服务,并且保证我们遵守适用法律。您特此同意我们出于本隐私政策规定的目的处理个人信息,并向我们的关联公司(其涉及通信、社交媒体、技术和云业务)、第三方服务供应商(定义如下)披露个人信息。

我们可能会将您儿童的个人信息用于下列目的:
设立totwoo账户。在通过totwoo建立totwoo帐户时,填写的资料会用于建立您儿童的totwoo帐户以及在totwoo中展示相关数据。
处理您儿童的订单。订单相关的数据会用于为您的儿童处理订单,提供送货服务、售后服务等。
计算运动结果。我们会使用个人身体数据准确计算运动结果,用于在APP内向您的儿童展示,例如BMI、肌肉、体脂、水分、蛋白质、基础代谢、内脏脂肪、骨量、体型、身体年龄。
身体情况分析。基于您儿童提供的个人资料及设备记录的数据,为您的儿童提供与您儿童身体情况相关的分析供您参考。例如:我们会根据您儿童的个人资料及身体组成数据向您的儿童提供一个理想体重的区间值供您参考。
提供totwoo服务。相关的设备与totwoo同步后,设备中记录的数据将会同步到totwoo中,并展示给您的儿童。
显示来电信息。当您的儿童收到来电、文字信息,设备上会显示来电或信息的数据。
显示音乐信息。当您的儿童使用音乐控制功能,设备上会显示音乐信息(例如:歌曲名称、歌曲播放状态、音量)。

确定手机是否受支持。与手机相关的信息将用于判断您儿童的手机能否使用totwoo。
提供网络相关服务。totwoo会根据不同的网络类型、网络信号等信息,如会提示用户下载运动相关的视频所需要的流量、判断是否有新版本的totwoo可更新。
统计分析:我们会对我们的服务或设备情况进行统计分析,并可能会与公众或第三方分享这些统计数据,用于展示我们产品或服务的使用趋势、进行产品及服务的优化、向您的儿童展示排名、好友PK等,例如通过统计您儿童的步数,向您的儿童展示与您儿童有相关性(如与同一地区的用户)对比的结果,但这些统计信息不包含您儿童的任何身份识别信息。

直接推广
我们可能会使用您儿童填写的电子邮箱地址、手机硬件标识符(如IDFA、IMEI)向您的儿童提供totwoo公司和业务合作伙伴 (提供网络、移动应用程序以及云端产品及服务)的产品和服务相关的推广资料。为了提供更好的用户体验,我们会根据您儿童的购买历史、网站浏览历史、生日、年龄、性别和地理位置等信息推荐上述产品、服务和活动。我们严格遵守您及您的儿童所在地的数据保护法,要求独立的明确许可,所以我们只会在征得您的同意或您表示不反对时使用您的儿童的个人信息
北京心有灵犀科技有限公司