为了更好的保护您的个人信息,建议您仔细阅读《彩云网隐私政策》。
一、引言
1. 本《彩云网隐私政策》(以下称“本隐私政策”)适用于由东来涂料技术(上海)股份有限公司所开发的彩云网APP,包括iOS端应用程序、安卓端应用程序。

2. 请您在使用彩云网各项产品和/或服务前,仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用彩云网的产品/服务,即表示您同意我们按照本隐私政策使用和处理您的相关信息。

3. 我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后,我们会在版本更新后通过在显著位置提示或推送通知、消息形式向您展示变更后的内容。

4. 您需理解,只有在您确认并同意《彩云网隐私政策》,我们才会依据隐私政策收集、使用、处理和存储您的个人信息;您有权拒绝同意隐私政策,但请您知悉,一旦您拒绝同意隐私政策,可能导致您不能或不能继续完整使用彩云网的相关服务和功能,或者无法达到我们拟达到的服务效果。

5. 我们不会进行跨境传输,所有用户信息及数据均保存在中国大陆地区的服务器。

二、名词解释
除非另有约定,本隐私政策中使用到的名词,通常仅具有以下定义:

1. 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、住址);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)。

2. 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:您的个人身份信息(包括身份证、军官证、护照、驾驶证);个人生物识别信息(面部识别特征、人脸图像);网络身份标识信息(包括彩云网APP登录账号、IP地址及与前述有关的密码);精准定位信息。

3. 设备:是指可用于访问我们的产品和/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。

4. 唯一设备标识符(专属 ID 或 UUID):是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备。

5. IP 地址:每台上网的设备都会指定一个编号,称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

6. SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL 支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

7. Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术。

8. 账号:当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您访问彩云网时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。

9. 去标识化/匿名化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体,且处理后的信息不能被复原的过程。

10. 服务器日志:通常情况下,我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。

三、我们如何收集和使用您的个人信息
1. 彩云网依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以APP内的“通知-系统消息”方式向您告知,并在使用前再次征得您的同意。

2. 我们收集和使用的您的个人信息类型包括两种:第一种:我们产品与/或服务的核心业务功能所必需的信息:此类信息为产品与/或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品与/或服务;第二种:附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

3.通常情况下,我们会在以下场景中收集和使用您的个人信息:

3.1账号注册

3.1.1

手机号注册。如果您使用手机号注册彩云网时,您需要提供手机号码及验证码。如您拒绝提供前述个人信息,则可能无法成功注册彩云网APP。您需理解,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是基于法律法规的相关要求,如您拒绝提供可能导致您无法注册账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。

3.1.2

为生成您在彩云网的唯一标识,系统可能自动采集的技术信息。您进行登录时我们还需要收集您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/android ID /IDFA/OPENUDID/GUID、SIM卡、IMSI 信息。

3.2

帐号注销

在需要终止使用帐号服务时,符合以下条件的,您可以申请注销您的帐号:

(1)您仅能申请注销您本人的帐号,并依照流程进行注销;

(2)您仍应对您在注销帐号前且使用服务期间的行为承担相应责任;

(3)注销成功后,帐号记录、功能等将无法恢复或提供。

*注销方式:使用注册手机号拨打电话(18301836871)向管理员提供账号相关信息,由管理员登记相关信息后统一注销。
*账号注销办结时间:十五个工作日内。
*注销帐号是不可撤销且不可逆转的行为。帐号注销后,您将无法登陆、使用本帐号,也将无法找回本帐号以及与本帐号相关的信息和内容,我们将停止为您提供相关服务,并依照您的要求删除有关您帐号的一切信息,但法律法规另有规定的除外。

3.3

搜索

当您在我们的产品中使用搜索功能时,我们需要收集您的一些信息,其中包括如下个人信息:您的设备信息、您的日志信息,包括您搜索的字或词、您的浏览记录和时间、您搜索的时间以及次数。我们收集这些信息是为了改进我们的产品和服务,不会基于您的信息进行定制化的搜索结果展示。

3.4

客户服务

当您向彩云网发起投诉、申诉或进行咨询时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。同时,为了方便与您联系或帮助您解决问题,我们可能还需要您提供姓名、手机号码及其他联系方式个人信息。另外,我们还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。

3.5

图文分享

当您在使用发布图片、文字功能时,我们会收集您主动提供的上述图文内容信息,同时我们还将为便于您分享视频和图片而经过您的同意后访问您的手机相册权限。您可以随时通过您设备的相关功能设置开启/取消该权限。您也可以通过APP中的“设置-设置手机权限-使用文件存储和访问功能”来关闭您对手机相册的授权。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。

3.6

拍摄照片

当您使用设备相机拍摄照片时,为了您可以拍摄照片后直接上传,我们将访问您的设备相机相关权限,并收集您提供的基于拍摄照片后向我们上传的图片信息。如您拒绝提供该权限和内容,仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。同时,您可以随时通过您设备的相关功能设置开启/取消该权限。您也可以通过APP中的“设置-设置手机权限-使用相机权限”来关闭您对相机权限的授权。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。

3.7

支付

当您在彩云网上充值发生支付行为时,需要使用到支付功能。在支付过程中, 我们可能会收集您的第三方支付渠道的user ID (包括微信openID)。上述信息为我们向您提供您购买商品和/或服务所必须的信息,我们无法仅根据该信息获得您的个人财产信息,也不能识别特定自然人身份信息。

3.8

地理位置

当您开启了您的设备定位功能并发布动态,基于地理位置提供的定位功能,我们可能会收集有关您的地理位置信息,包括获取精准位置及访问近似位置,目的是用于您能使用寻找附近其他用户及附近其他用户发布内容的功能。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。如您拒绝提供的仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。您可以随时通过您设备的相关功能设置开启/取消该权限。您也可以通过APP中的“设置-设置手机权限-访问位置信息”来关闭您对访问位置信息的授权。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息。除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。

四、我们如何共享、转让、公开披露您的个人信息
1.共享

我们重视对您的个人信息的保护,您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。通常情况下,我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.1 事先已获得您的明确授权或同意;

1.2 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;

1.3 在法律要求或允许的范围内,为了保护彩云网及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;

1.4 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息,且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;

1.5 在法律法规允许的范围内,为了向您提供更完善、优质的产品和服务,我们将接入合作伙伴的SDK。在您授权同意隐私政策的情况下,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何与产品或服务无关的其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类:

(1)支付。我们会与微信(仅Android 端)共享网络状态、手机状态来保证支付功能的正常使用。


前述服务商收集和处理信息行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

2.转让

除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。

3.公开披露

3.1 公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为进行处罚公告、公布中奖/获胜者名单时脱敏展示用户昵称而进行的必要披露外,我们不会对您的个人信息进行公开披露,如具备合理事由确需公开披露的,我们会在公开披露前向您告知公开披露的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的授权同意后再公开披露,但法律法规另有规定的或本政策另有约定的除外。

3.2 对于公开披露的您的个人信息,我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。

4.共享、转让、公开披露您的个人信息的例外

请您知悉, 根据法律法规的规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的;

(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5) 个人信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;

(6) 根据与您签订和履行相关协议或其他书面文件所必需的;

(7) 法律法规等规定的其他情形。

五、关于使用Cookie和同类技术
1. 在您使用我们的产品与/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了提升我们的产品和服务。

2. 如果您拒绝我们使用Cookie及同类技术收集和使用您的信息,你可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

六、我们对您个人信息的存储与保护
1.信息存储

1.1 存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。

1.2 存储期限:我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息。 例如:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限。(例如《中华人民共和国网络安全法》第二十一条第三项规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)

1.3 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。

2.信息保护

我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息,具体而言包括但不限于:

2.1 内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

2.2 技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。

2.3 定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

2.4 机制保障上,我们设立了个人信息保护小组,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。

2.5 我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

七、您管理个人信息的权利
我们理解您对个人信息的关注,并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利,以使您拥有充分的能力保障您的隐私和安全。根据中国相关的法律、法规、标准,我们保障您对自己的个人信息形式以下权利:

1. 您有权更正、修改您的个人信息

当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的,您可在我们的产品/或服务中更正、修改您的个人信息。2. 您有权撤回您对个人信息的授权

2. 您有权撤回您对个人信息的授权

如前文所述,我们提供的产品和服务的部分功能需要获得您使用设备的相关权限(包括:位置、相机、麦克风,具体以产品实际获取的功能为准)。您可以在授权后随时撤回(或停止)对该权限的继续授权。

(1)若您使用安卓系统的设备,您可以通过设备中的“设置-权限管理-存储”来关闭您对手机相册的授权。若您使用iOS系统的设备,您可以通过设备中的“设置-隐私-相册”来关闭您对手机相册的授权。


(2)若您使用安卓系统的设备,您可以通过设备中的“设置-权限管理-相机”来关闭您对相机功能的授权。若您使用iOS系统的设备,您可以通过设备中的“设置-隐私-相机”来关闭您对相机功能的授权。

八、我们对未成年人的保护
1. 未成年人使用我们的产品与/或服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品与/或服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。

2. 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第十一条“联系我们”中公示的联系方式与我们沟通解决。

九、争议解决
1. 本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,由北京市海淀法院管辖。

2. 如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。

3. 本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。

十、第三方sdk库说明
sdk名称:腾讯bugly:com.tencent.bugly:crashreport:latest.release

涉及权限:读写手机状态、读写系统日志

作用范围:仅用于日志上报

sdk名称:Glide:com.github.bumptech.glide:glide:4.10.0

涉及权限:读写手机存储

作用范围:图片上传及展示功能

sdk名称:相册选择库:

com.zhihu.android:matisse:0.5.3-beta3

涉及权限:相机、写入

作用范围:用于相册选择、拍摄照片

sdk名称:高德地图及定位:

AMap2DMap_6.0.0_AMapSearch_9.7.3_AMapLocation_6.4.7_20240816.jar

implementation 'com.tencent.map:tencent-map-vector-sdk:4.3.4'

涉及权限:定位、手机状态、存储

作用范围:用于定位及地图搜索

十一、后台敏感权限说明
腾讯bugly:com.tencent.bugly:crashreport:latest.release

权限说明:后台运行时会获取手机MAC信息,读写手机状态,是为了区分设备唯一性并进行故障日志的上报,以便定位软件产生的问题。在未点击隐私授权及登录前,不进行获取。

十二、APP申请权限涉及个人隐私部分及用途说明
在APP运行中,为了您的正常使用服务,我们及第三方将进行权限申请,以下为具体说明:

1. 由彩云网APP主动申请

读写外部储存

权限说明:头像上传 & 缓存下载彩云百科文档、在上传配方等场景选择图片上传

权限声明代码:WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE

读取设备信息

权限说明:用于获取 IMEI 码进行用户活跃、留存等数据统计

权限声明代码:READ_PHONE_STATE

相机

权限说明:用于拍照、扫码、等功能中,获取图片数据

权限声明代码:CAMERA

调用外拨电话

权限说明:方便用户咨询产品,反馈问题

权限声明代码:CALL_PHONE

获取位置信息

权限说明:用于用户位置,方便提供用户当地服务

权限声明代码:ACCESS_FINE_LOCATION

2. 应用自启动的说明:

a、即时沟通软件,需要实时接收信息,所以当app处于后台进程被杀掉或者页面被销毁后,然后回到前台时、应用重启

b、当某操作导致页面崩溃、应用亦会重启

十三、开发者联系方式
开发者名称:东来涂料技术(上海)股份有限公司

开发者联系方式:18301836871

联系邮箱:it@onwings.com.cn