隐私政策
发布日期:2022年09月20日
更新日期:2022年11月10日
生效日期:2022年11月10日
---
【前言】
本《树懒隐私政策》(以下称为“本隐私政策”或“本政策”,本隐私政策同其更新的版本共同构成 “本隐私政策”),适用于用户(又称“您”)所使用的树懒产品服务提供方(以下称为“树懒运营方”或“我们”)所提供的产品及服务。本隐私政策将详细说明树懒运营方在获取、管理及保护您的个人信息方面的政策及措施。
需要特别说明的是:
1. 树懒产品:是指标注名称为树懒的移动客户端应用程序及其对应网站(域名:https://shulan.hwith.cn/)。
2. 树懒产品服务提供方:是指武汉微至互动科技有限公司(以下简称“公司”或“我们”)(注册地址:湖北省武汉市武汉东湖新技术开发区高新二路北辰光谷里二期5B号楼4-23层911(自贸区武汉片区)),但就本协议涉及、及树懒产品将来可能涉及的某些服务项目,树懒运营方的关联企业也可能向您提供产品和服务,与您发生权利义务关系。本协议中,关联企业是指控制某一方的、或被某一方所控制的、或与某一方共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十(50%)以上的股权、投票权或管理权。
在您使用树懒运营方提供的服务前,请务必仔细阅读并理解本隐私政策的全部内容(尤其是其中加粗的条款),详细了解我们对信息的收集、使用方式,并自主选择是否同意相关内容。选择“同意”则表示您已充分理解并同意签署本协议,承诺作为协议的一方当事人接受协议的约束,同意树懒运营方按照本隐私政策的约定处理您的个人信息。如果您对本协议的任何条款有异议,或者无法准确理解本协议任何条款,请不要使用树懒应用及相关产品和服务。
---
如果您对本隐私政策有任何意见、建议或疑问,您可以通过本隐私政策公示的方式(可以将相关内容发送至:shulan@hwith.com)或树懒内提供的意见反馈入口联系我们,我们将于15个工作日内为您解答。
第一部分 定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
第二部分 个人信息隐私政策
本政策将帮助您了解以下内容:
1. 我们如何收集和使用您的个人信息
2. 对COOKIES和同类技术的使用及管理
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保护及保存您的个人信息
5. 您如何访问及控制您的个人信息
6. 对未成人个人信息的保护
7. 您的个人信息如何在全球范围转移
8. 本政策如何更新
9. 树懒APP权限获取说明
10. 如何联系我们
一、我们如何收集和使用您的个人信息
(一)我们收集的信息
1. 根据合法、正当、必要的原则,收集实现产品功能所必要的信息:
(1)您在注册账户时所填写的信息
为了完成账号的创建以便我们为您提供服务,您在注册树懒账户时需填写手机号码,否则将影响您账户的创建。另外,您可以自行选择是否就个人信息资料的内容进行编辑(修改、补充),个人信息资料可供编辑的内容包括昵称、树懒ID、头像,这些信息均可随意填写,不会涉及到其他个人信息的授权。
2. 我们在您使用服务时获取的信息
(1)网络日志及设备信息
当您使用我们的服务时,我们可能会自动收集以下相关信息并存储客户端硬件特征信息:设备类型、设备型号、设备硬件序列号、操作系统版本、电池、信号强度信息。
软件特征信息:软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需,我们会收集有关您使用的移动应用和其他软件的信息。
服务日志信息:您在使用我们服务时搜索、查看的信息、服务故障信息及其他同等类型信息。
其他日志及设备信息:为保障您正常使用树懒的服务,以及保障您的账户安全,除以上信息外,我们会收集您的设备型号、操作系统、登录IP地址、树懒软件版本号、Android id、Mac、uuid、idfa、SSID、获取WiFi列表、获取安装应用软件列表、接入网络方式、类型和状态、网络质量数据、操作日志、服务日志信息,如您在树懒的查看操作的记录、服务故障信息)相关日志信息。
同时,用户同意隐私政策后 SDK会初始化,此时会产生较高的收集安卓ID的行为,这是因为部分已经标注的第三方SDK(尤其是统计类和消息提醒类)在初始化的时候会尝试获取设备信息,但实际上在高版本的Android设备上该接口已经无法正常获取了;且我方app也不会使用此类隐私数据。
上述信息是为了提供服务必须收集的基础信息。
(2) 设备基础信息
为了使用好友分享相关功能,我们会获取您的设备基础信息,并向第三方sdk(openInstall)提供设备信息(mac地址、Android id、传感器信息、设备基础信息等)信息,以便于用来确定分享是如何发起和结束的。我们并不会存储这些信息,也不会对其进行二次处理,以方便保护您的隐私信息。
(3)剪贴板内容信息
为了自动化获取您在外部复制粘贴的内容,我们在进入app个人主页的时候,会自动化获取剪贴板内容,如果是可以收藏的内容,会以弹窗的形式由您决定是否在我方app内进行发布或者收藏。在您执行操作之前,我们不会以任何的形式处理、存储您剪贴板的内容。
(4)写入SD卡数据
为了能够记录用户是否登录、是否已经阅读过本版本的隐私政策等本地情况,以及进行图片、录音文件的读写,我们会进行本地文件的读或者取,此时会产生SD卡数据的读写。在这种情况下,我们会尽可能保证用到的可记录数据最小化,并且确定不保存和您的硬件id相关的信息,以确保您的数据隐私安全。
无论如何,我们在对以上信息做收集时仍会依照“最小的限度”以及“必要”的原则进行,同时将依照规定做好相关数据的保护工作。
3. 征得同意的例外
请充分知悉,在以下情形中,我们收集、使用个人信息无须(再次)征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护所提供的服务的安全稳定运行所必需的,如发现、处置服务的故障;
(9)法律法规规定的其他情形。
4. 其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。如您选择不提供前述信息的,您可能无法使用前述信息的服务,但不影响您使用我们的其他服务。
(二)我们如何使用收集的信息
1. 为保障您正常使用树懒的服务,以及保障您的信息安全,我们会严格遵守法律法规的规定及与您的约定,将收集的信息用于以下用途:
(1)实现本政策中“我们如何收集和使用您的个人信息”所述目的,向您提供服务。
(2)为更好地了解我们应用程序的运行情况:当我们的系统发生故障时,我们会记录和分析系统故障时产生的信息,保障服务正常运行。
(3)安全保障,包含我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途。
(4)根据法律法规或监管部门要求向相关部门进行报告。
(5)我们会采取去标识化、匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确的服务,帮助我们评估、改善或设计服务。
(6)向您推送通知信息:您可以选择是否接收我们的推送通知信息。如您希望关闭推送,您可以在树懒应用中“APP - 我的 - 通知中心”进行关闭,您也可以选择在手机系统设置中进行关闭。
2. 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息。其中包含您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
3. 当我们要将信息用于本政策未载明的其他用途时,我们会按照法律法规的规定及国家标准的要求,以确认协议、具体场景下的文案确认等方式再次征得您的同意。
二、对COOKIES和同类技术的使用及管理
(一)COOKIES
COOKIES是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。COOKIES文件是存储了一些与用户访问网站有关信息的文件。COOKIES内容通常均经过加密,安全的COOKIES技术会为用户在上网时提供更为便捷的服务。
(二)COOKIES的使用
为确保网站正常运转,我们或我们的第三方合作伙伴,可能会在您的计算机或移动设备上放置安全的COOKIES及相关技术收集您的信息,目的是为您提供更优质的用户体验和服务。COOKIES通常包含标识符、站点名称以及一些号码和字符。我们会严格要求第三方合作伙伴遵守本政策的相关规定。
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程,通过该技术我们可以向您提供“一键登录”功能帮助您记录搜索历史,我们不会将COOKIES用于本政策所述目的之外的任何用途。您可以通过浏览器设置管理COOKIES,包括是否启用以及选择进行关闭,但如果停用COOKIES,您可能无法使用某些服务。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
(三)Do Not Track(请勿追踪)
部分网络浏览器设有Do Not Track功能,该功能可向网站发送Do Not Track请求。如果您的浏览器启用了Do Not Track,我们将尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息。
我们承诺对您的信息进行严格保密,在为相关共享、转让和公开披露行为时,我们只会共享、转让和公开披露必要的个人信息,且受本政策中所声明目的及相关法律法规规定的约束。
(一)个人信息的使用和提供
未经您同意,树懒运营方不会向其自身以外的任何公司、组织和个人共享您的个人信息,但以下情形除外:
1.已获得明确授权同意的共享:已经取得您或您的监护人的授权或同意。如应您的需求为您处理您与他人的纠纷或争议,或符合与您签署的相关协议(包括《树懒用户协议》)或其他的法律文件约定所提供;
2.法定情形下的共享:根据相关法律法规规定,为诉讼活动的需要,或为满足司法机关或行政机关基于法定程序要求披露。其中包含:在法律法规允许的范围内,为维护树懒或树懒的合作伙伴、您、其他树懒用户或社会公众的利益、财产、安全免遭损害而有必要提供的;
3.与树懒运营方的关联公司共享:为了运营方与关联公司单独或者共同向您提供服务,或为保护您或者树懒运营方的关联公司或其他用户的人身财产安全免受侵害,树懒运营方可能会与其关联公司共享您的个人信息;
4.与树懒运营方授权合作伙伴的共享:我们会委托授权合作伙伴为您提供某些服务或代表我们履行某些职能。为保障您的个人信息安全,我们在与合作伙伴共享您的个人信息前,会与其签署相应的个人信息使用或保密协议,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
目前,我们的授权合作伙伴包括以下类型:
(1)分析服务类的授权合作伙伴。除非得到您的许可或者依照规定对数据做去标识化、匿名化处理,否则我们不会将您的个人身份信息与提供分析服务的合作伙伴共享。我们可能会向这些合作伙伴提供有关其规划报告覆盖面和有效性的信息,但不会提供您的个人身份信息,或我们将这些信息进行经匿名化处理后汇总,以确保它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据进行结合,以进行决策建议。
(2)供应商、服务提供商和其他合作伙伴。基于业务需要,我们可能会将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务。特别的,在涉及存储服务时,我们将对依照规定进行存储服务的内容采取严格的保密措施,如涉及租用第三方存储空间的,我们将严格要求该第三方在最小范围内对数据进行接触并且严格保密。
树懒第三方服务商目录:
阿里云一键登录
第三方主体:阿里云
共享的信息:设备信息、地理位置、网络状态、网络信息状态、SDK认证相关请求结果、手机号码
使用场景:用户登录时
使用目的:用户账号一键登录能力
共享方式:本地采集
第三方个人信息处理规则:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.750001.J_9220772140.82.3c3fde53YVHMH1
友盟应用崩溃统计
第三方主体:友盟
共享的信息:设备信息、网络状态、网络信息状态、读写存储空间
使用场景:当用户使用APP出现APP崩溃问题时
使用目的:崩溃事件统计
共享方式:本地采集
第三方个人信息处理规则:https://www.umeng.com/
友盟社会化分享 SDK
第三方主体:友盟
共享的信息:设备信息、网络状态、网络信息状态、读写存储空间
使用场景:当分享APP或者分享空间时
使用目的:快速进行第三方平台的APP/空间分享,由于在分享的过程中需要用到相关的图片/文字信息,所以需要进行相关权限的申请
共享方式:本地采集
SDK权限详情:读取SD卡中的内容;修改和删除SD卡中的内容
第三方个人信息处理规则:https://www.umeng.com/
友盟移动统计 SDK
第三方主体:友盟
共享的信息:设备信息、网络状态、网络信息状态、读写存储空间
使用场景:当进行核心行为操作时
使用目的:收集用户操作行为,便于优化产品,统计页面的数据,优化开发和产品流程,因为需要执行统计行为,因此也需要读取手机的状态和统计性数据信息
共享方式:本地采集上报
SDK权限详情:读取SD卡中的内容;修改和删除SD卡中的内容;读取手机状态和身份
第三方个人信息处理规则:https://www.umeng.com/
友盟消息推送SDK
第三方主体:友盟
共享的信息:设备信息、网络状态、网络信息状态、读写存储空间
使用场景:当有新的消息触达时但用户离线的时候
使用目的:用于告知用户发布的内容被回复,属于一个离线的提醒,并不是个性化推送类的数据
共享方式:本地采集
SDK权限详情:读取SD卡中的内容;修改和删除SD卡中的内容
第三方个人信息处理规则:https://www.umeng.com/
腾讯Bugly SDK
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:当用户使用APP出现APP崩溃问题时
使用目的:崩溃事件统计,当App出现崩溃的时候,需要将必要的设备统计信息和崩溃事件进行上报和统计处理,以方便远程发现和追踪崩溃信息
共享方式:本地采集上报
SDK权限详情:修改删除SD卡中的内容;读取手机状态和身份;读取SD卡上的内容
第三方个人信息处理规则: https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
华为 AppGallery Connect App core SDK
第三方主体:华为技术有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:当有新的消息触达时
使用目的:用于告知用户有新的消息 - 用于华为手机
共享方式:本地采集
第三方个人信息处理规则: https://developer.huawei.com/
小米开放平台消息推送SDK
第三方主体:小米科技有限责任公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:当有新的消息触达时
使用目的:用于告知用户有新的消息 - 用于小米手机
共享方式:本地采集
SDK权限详情:读取SD卡中的内容;修改和删除SD卡中的内容
第三方个人信息处理规则: https://dev.mi.com/
VIVO 消息推送SDK
第三方主体:广东天宸网络科技有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:当有新的消息触达时
使用目的:用于告知用户有新的消息 - 用于VIVO手机
共享方式:本地采集
第三方个人信息处理规则: https://dev.vivo.com.cn/
OPPO 消息推送SDK
第三方主体:广东欧珀移动通信有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:当有新的消息触达时
使用目的:用于告知用户有新的消息 - 用于OPPO手机
共享方式:本地采集
第三方个人信息处理规则: https://push.oppo.com/
本机号码校验(中国移动号码认证SDK)
第三方主体:中国移动通信集团有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:一键登录手机号为移动手机时
使用目的:用于一键登录
共享方式:本地采集
第三方个人信息处理规则: http://dev.10086.cn/
本机号码校验(中国联通号码认证)
第三方主体:中国联合网络通信集团优先公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:一键登录手机号为联通手机时
使用目的:用于一键登录
共享方式:本地采集
第三方个人信息处理规则: http://www.chinaunicom.com.cn/
本机号码校验(中国电信号码认证)
第三方主体:中国电信集团有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:一键登录手机号为电信手机时
使用目的:用于一键登录
共享方式:本地采集
第三方个人信息处理规则: https://id.dlife.cn/
新浪微博SDK
第三方主体:北京微梦创科网络技术有限公司
共享的信息:设备信息、网络信息状态、网络状态
使用场景:分享到微博平台时进行分享操作
使用目的:用于快速分享应用/空间到微博平台
共享方式:本地采集
SDK权限信息:读取SD卡上的内容;修改/删除SD卡上的内容
第三方个人信息处理规则: https://open.weibo.com/
AndPermission
第三方主体:yanzhenjie
共享的信息:设备信息、读写存储空间
使用场景:用于辅助App进行权限的申请
使用目的:本sdk主要的功能是整合Android内权限申请的流程和UI,用于辅助App进行权限的申请,不会进行隐私数据的读取和处理,只在权限获取时收集通用的权限是否获取的信息
共享方式:本地采集
SDK权限详情:修改/删除SD卡内容权限;读取SD卡上的内容
第三方个人信息处理规则: https://github.com/yanzhenjie/AndPermission
square flow
第三方主体:square
共享的信息:设备信息
使用场景:在各个页面生命周期发生变化的时候执行回调操作,回调具体行为由app内部进行控制,框架的目的是简化生命周期监听的开发流程
使用目的:用于监听页面的生命周期和回调操作
共享方式:本地采集
第三方个人信息处理规则: https://github.com/square/flow
环信即时通讯/音视频sdk
第三方主体:北京易掌云峰科技有限公司
共享的信息:设备信息
使用场景:当有回复消息的时候,对用户进行提醒
使用目的:环信是一个长连接服务,使用环信的长连接服务,主要用于当app内用户自己发布的内容被回复的时候,提示用户有人回复了对应的内容
共享方式:本地采集
第三方个人信息处理规则: https://www.easemob.com/
lingochamp FileDownloader
第三方主体:lingochamp FileDownloader
共享的信息:设备信息、读写存储空间
使用场景:下载图片、网络文件时
使用目的:用于进行图片、网络文件等内容的下载
共享方式:本地采集
第三方个人信息处理规则: https://github.com/lingochamp/FileDownloader
淘宝通道服务SDK
第三方主体:阿里云
共享的信息:设备信息,读取和写入内存
使用场景:用于阿里云文件上传和远端存储,如图片上传后的存储
使用目的:上传图片,进行存储
共享方式:本地采集
SDK权限详情:读取SD卡上的内容;修改/删除SD卡内容
第三方个人信息处理规则: https://www.aliyun.com/
Android Support Library v4
第三方主体:Android support library Google
共享的信息:设备信息
使用场景:Android应用基础开发包,包括了Android基础的开发API,在全场景使用代码
使用目的:支持Android的低版的本基础功能开发
共享方式:本地采集
SDK权限详情:修改/删除SD卡中的内容;读取SD卡上的内容
第三方个人信息处理规则:http://www.google.cn/
Android Support Library Compat
第三方主体:Android support library Google
共享的信息:设备信息、读写存储空间
使用场景:Android应用基础开发包,包括了Android基础的开发API
使用目的:支持Android的基础功能开发
共享方式:本地采集
SDK权限详情:修改/删除SD卡中的内容;读取SD卡上的内容
第三方个人信息处理规则:http://www.google.cn/
uCorp
第三方主体:Yalantis
共享的信息:设备信息、读写存储空间
使用场景:截图或者进行图片选择时,处理图片的裁切
使用目的:用于发布图片时的裁切功能
共享方式:本地采集
SDK权限详情:读取SD卡上的内容;修改/删除SD卡内容
第三方个人信息处理规则:https://github.com/Yalantis/uCrop
xuexiangjys XUpdate
第三方主体:Xupdate
共享的信息:设备信息
使用场景:新版本弹窗时
使用目的:用于APP新版本的更新
共享方式:本地采集
第三方个人信息处理规则:https://github.com/xuexiangjys/XUpdate
Android Lifecycle ViewModel
第三方主体:JessYan
共享的信息:设备信息
使用场景: 用于app生命周期的事件分发,在app执行的流程中使用
使用目的:用于app的生命周期的监听和回调,属于Android的基础开发库之一,用于Android app的基础开发工具
共享方式:本地采集
第三方个人信息处理规则:https://github.com/JessYanCoding/LifecycleModel
Androidx Room
第三方主体:Google
共享的信息:设备信息
使用场景:用于Android数据库的优化调用
使用目的:本框架库是Android数据本地存储和持久化的框架之一,用于Android本地数据库的存储和读取,只能读取app内部所使用的数据
共享方式:本地采集
第三方个人信息处理规则:http://www.google.cn/
LuckSiegePictureSelector SDK -
第三方主体:LuckSiege
共享的信息:设备信息、读写存储空间
使用场景:进行图片选择时,需要读取和写入对应的图片文件
使用目的:可实现图片单选多选功能/发送功能
共享方式:本地采集
SDK权限详情:读取SD卡上的内容;修改/删除SD卡中的内容
第三方个人信息处理规则:https://github.com/LuckSiege/PictureSelector
岳鹰全景监控 SDK
第三方主体:广州市动景计算机科技有限公司
共享的信息:设备信息;App崩溃信息
使用场景:APP发生崩溃的时候
使用目的:用于APP崩溃时捕捉异常,帮助修复和优化应用体验。属于友盟SDK统计使用的SDK
共享方式:本地采集
SDK权限详情:读取SD卡上的内容;修改/删除SD卡上的内容
第三方个人信息处理规则:https://yueying-docs.effirst.com/yueying-intro.html
转让
我们不会将您的个人信息转让给任何公司、组织、个人,但以下情形除外:
1. 在获取您的明确同意的情形下;
2. 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
3. 符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
4. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1. 获得您明确同意或基于您的主动选择;
2. 基于法律法规规定的披露:在法律法规规定或政府主管部门强制性要求的情况下,我们会按要求公开披露您的个人信息。
(四)无需事先征得授权同意的共享、转让以及公开披露基于相关法律法规的规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1. 与国家安全、国防安全有关的;
2. 与公共安全、公共卫生、重大公共利益有关的;
3. 与犯罪侦查、起诉、审判和判决执行等有关的;
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5. 您自行向社会公众公开的个人信息;
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律法规规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护及保存您的个人信息
(一)个人信息的保护
1. 树懒运营方将依照相关规定对树懒进行等级测评与安全评估。
2. 我们会采取合理可行的措施,尽力避免收集与服务无关的个人信息。我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。
3. 树懒运营方内有严格的数据保护及管理措施,我们会采取安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
4. 若不幸发生树懒运营方所获取并储存的数据安全受到危害的情形,或由于外部行为(如黑客攻击)使用户的非公开信息被披露给不相关第三方情形,树懒运营方将启动应急预案,组成紧急应急小组,启动流程,进行内部调查、上报并通知监管部门、以及配合监管部门工作,降低事故对用户的影响,同时会采取推送通知、邮件、公告的形式告知相关用户。
5. 若我们的产品或服务发生停止运营情形时,我们将及时停止继续收集您的个人信息的活动并通过推送通知、发布公告的形式告知您停止运营的情形。无论如何,我们都会在终止服务或运营后对我们所持有的您的个人信息进行删除或去标识化处理。
(二)个人信息的存储
树懒运营方会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。我们仅在实现本隐私政策所属目的必须的期限依照个人信息的不同等级对应的存储期限对个人信息进行存储,存储期限严格按照相关法律法规规定,在您的个人信息超出保留期限后,我们会根据适用法律的要求删除您的个人信息,或使匿名化处理。若您需要使用树懒服务,我们需要一直保存您的手机号码,以保证您正常使用服务,当您注销树懒账号后,我们将删除相应的信息。根据本条款的规定,我们仅允许有必要知晓这些信息的员工等第三方访问个人信息,并要求他们履行相应的保密义务。
五、您如何访问及控制您的个人信息
您可以通过“APP-我的-点击头像”途径访问、更新/更正您的个人信息,您可以通过“APP-我的-设置-联系我们 - 撤回权限”改变您授权同意的范围。
1. 访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:“APP- 我的-点击头像”。如果您无法通过上述方式访问这些个人信息,您可以通过“APP-我的-设置-联系我们”或通过shulan@hwith.com官方邮箱进行邮件反馈,我们将在15个工作日内通过意见反馈或邮件进行回复。对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至shulan@hwith.com。
2. 更正您的个人信息
您有权自主或授权树懒运营方对您的个人信息进行更新、更正,您可以通过“APP-我的-设置-联系我们”或通过shulan@hwith.com官方邮箱进行邮件反馈,我们将在15个工作日内通过意见反馈或邮件进行回复,基于个人信息保护的需要,在对某些重要信息进行更正前,我们可能会要求您进行身份验证。
3.删除您的个人信息
(1)若存在以下情形,您可以通过客服“APP-我的-设置-联系我们”向我们提出删除个人信息的请求,并与15个工作日内进行回复:我们存在未征得您的明确同意即收集、使用您的个人信息的行为
我们处理个人信息的行为严重违反了与您的约定
我们处理个人信息的行为违反了法律法规的规定
您主动注销了您的账号
当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其进一步隔离,使其在我们提供的产品内保持不被检索、访问的状态,直到备份可以清除或实现匿名
(2)依据本政策第三条,用户个人信息因共享、转让、批露涉及第三方,您申请删除个人信息后,我们会及时通知第三方予以删除。
4. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过设备自身的权限设置对允许树懒客户端访问的设备权限进行设置和修改,设置和修改路径为“APP- 我的 - 设置- 联系我们 - 撤回权限”,相关设置和修改生效后,树懒运营方将无法向您提供部分服务。您撤回或改变您的授权,不会影响此前基于您的授权而进行的个人信息收集、使用行为。
5. 个人信息主体注销账户
您可以通过客户端相应流程/途径注销树懒账号,查找路径如下“APP-我的-设置-注销账号”。树懒运营方承诺不在用户注销环节设置不合理障碍,不向提出注销要求的用户提额外要求;收到用户注销请求后将会依据法律规定在15个工作日内完成核查和处理;用户账号注销后,将及时删除其个人信息或采取匿名化处理,因法律规定需要留存个人信息的,我们会依据法律规定将信息保存至法定期限届满后删除或采用去标识化处理,不会再次将其用于日常业务活动中。
您注销账号的行为是不可逆的,您的账号被注销后,树懒运营方将不会在平台界面内展示您的个人信息及已删除的信息,同时,您也无法通过已注销的账户获得树懒的相关服务。对于您已注销的账号及账号相关联信息,我们会依据适用法律法规的要求将信息保存至法定期限届满后尽快删除或采用去标识化处理。
6. 个人信息主体获取个人信息副本
如您需要您的个人信息的副本,您可以通过本《树懒隐私政策》提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
7. 约束信息系统自动决策
在违规个人信息处理、违规空间信息处理和违规评论业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如如您对信息系统的自动决策有不认同的,可以通过在APP内“APP - 我的-设置-联系我们”中进行相关投诉,我们会在核实相关信息后,进行处理并反馈给您。
8. 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15个工作日内作出答复。如您不满意,还可以通过以下途径投诉:邮箱shulan@hwith.com
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:与个人信息控制者履行法律法规规定的义务相关的;
与国家安全、国防安全直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与刑事侦查、起诉、审判和执行判决等直接相关的;
个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
我们有充分证据表明您存在主观恶意或滥用权利的;
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
涉及商业秘密的;
法律法规等规定的其他情形。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。
如果父母或监护人发现未满十八周岁未成年人未经其同意而向我们提供了个人信息,请通过以下“APP-我的-设置-联系我们”部分下列出的信息与我们联系。
七、您的个人信息如何在全球范围转移
树懒运营方在中华人民共和国境内运营过程中收集和产生的个人信息将存储在中国境内,以下情形除外:
1. 法律有明确规定的;
2. 获得您的明确授权的;
3. 您通过互联网进行的个人主动行为。
针对以上情形,树懒运营方会确保根据本隐私政策对您的个人信息提供足够的保护。
八、本政策如何更新
本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私权政策的一部分,并具有溯及力。如本政策发生更新,我们会在您启动APP时弹窗提示的方式通知到您。您点击“同意”即表示您已经充分阅读、理解并同意我们的更新的政策并接受其约束。您在本政策更新生效后继续使用我们的服务。
如您对修订后的隐私政策有异议,您应及时停止使用我们的相关服务。若您同意新修订的政策或继续使用我们的服务,则表示您已经充分阅读、理解并同意我们的政策。
九、树懒APP权限获取说明
【存储空间权限】
使用场景:当您发布内容时,需要用到图片、视频、语音等时,我们会请求您授权存储权限
使用目的:存储空间权限主要用于语音的录制存储、图片/视频信息的下载存储等功能方面,允许写入和删除存储空间及照片/视频的权限
【麦克风/录音权限】
使用场景:当您发布内容时,需要录制语音条时,我们会请求您授权麦克风权限
使用目的:录制语音条的必要授权。仅在用户选择主动要录制语音条时才申请授权,且只会在您进行上麦、语音录制等功能的时候进行需要时开启
特别说明:我们不会私自开启麦克风来窃取您的隐私,更不会采用此方法进行信息的推送
【设备信息】
概要:设备信息指的是设备标识符,网络接入信息等。设备信息在手机终端中可能被表述为“电话信息”,这不代表App会收集通讯内容或者您主动输入的隐私信息。
使用目的:设备标识符对于用户在使用消息提醒功能和实名制安全环境的判断中起着不可替代的作用
特别说明:我们收集的设备信息包括您的设备型号,设备名称,唯一设备识别码(IMEI,IP,手机序列号等),软件列表等信息。未经您的允许,我们不会提前获取以上信息。已集成的厂商已经支持对设备标识符的修改,以保障您对个人信息的控制权,具体的安全隐私保护途径可以参见您所使用的终端设备的说明。我们使用的部分SDK(友盟push sdk等)会尝试读取设备ID,但实际我们做了屏蔽因此获取不到,我们也不会进行使用和存储。
【读取/修改SD卡中的内容权限】
使用目的:我们将会在发布信息功能中使用到您设备里的数据,读取系统存储的图片进行发布和传输操作,这完全取决于您是否同意我们的权限提示,如果同意,则能够进行图片和视频的发布功能操作。
特别说明:我们会根据您的具体操作来读取您主动上传的图片和视频信息,不会对您没有给予权限的内容进行任何操作。我们会依法保护您的个人信息。
【相机访问权限】
使用目的:我们将会在发布消息功能中使用到您设备里的数据,为了实现拍照功能,需要使用到相机访问的权限,这完全取决于您是否同意我们的权限提示。
特别说明:我们会根据您的具体操作来读取您主动上传的图片和视频信息,不会对您没有给予权限的内容进行任何操作。我们会依法保护您的个人信息。
【读取手机状态】
使用目的:我们需要读取您的手机状态来完成消息提醒的功能。例如,在收到发帖回复、点赞等动作的时候,我们需要向您发送对应的提醒。
特别说明:我们会根据需要尽可能短时间地获取您的信息,用于上述相关的功能,但是不会进行任何不符合法律规定的操作和存储。
【自启动】
使用目的:APP登出操作的时候,所使用的第三方sdk(友盟统计sdk)会监听退出的信息并且进行统计性上报操作;不会存在额外的监听行为和自启动操作。同时我方也不会进行任何其他的自启动行为操作。
特别说明:对于应用外自启动和链式启动等操作,我们会严格进行控制,所使用的权限仅仅用于上述功能的实现,不会进行任何不符合法律规定的操作和存储行为,同时也不会进行频繁的自启动流程。
以上为app内所获取的权限说明,详细第三方sdk的权限说明见第三方sdk列表。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,您可以将相关内容发送至邮箱:shulan@hwith.com
我们收到您的问题后,将在核实您的身份后对您反馈的问题进行处理并于15个工作日内向您答复。若您对我们的答复不满意,特别是您认为我们的个人信息处理方式损害了您的合法权益,您还可以通过向有管辖权的法院提起诉讼来寻求解决方案。