隐私政策

济连隐私协议
生效日期：2020年 10月 1日

济连APP是一款由上海修摄科技有限公司（以下简称“我们”）研发和运营的产品。我们将通过《济连隐私协议》帮助您了解济连会如何收集、使用和存储您的个人信息及您享有何种权利。
目录：
一、我们处理个人信息的总原则
二、我们如何收集您的个人信息
三、我们如何存储您的个人信息
四、我们如何保护您的个人信息安全
五、我们如何使用您的个人信息
六、我们如何对外提供您的个人信息
七、您对个人信息的管理
八、隐私协议的更新和通知
九、未成年人保护
十、其他
十一、与我们联系
十二、第三方SDK说明

一、我们处理个人信息的总原则
1、我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2、当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用济连的其他功能。
3、目前，济连不会主动共享或转让您的个人信息至任何第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
4、目前，济连不会主动从任何第三方获取您的个人信息。如未来为业务发展需要从其他第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如济连开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
5、您可以通过本指引所列途径访问、更正、删除您的个人信息，也可以注销帐号。

二、我们如何收集您的个人信息
1、为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明请见十二。相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
2、在您使用济连服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
2.1用户注册与登录
（1）当您注册济连帐号时，我们会收集您的手机号码或邮箱（仅涉及部分邮箱注册场景）。收集是为了帮助您完成帐号的注册，保护您的帐号安全。手机号码和邮箱属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。因此，当您注册济连账户时，您需要向我们提供您准备使用的用户名、您本人的手机号码或邮箱（仅涉及部分邮箱注册场景），我们将通过发送短信验证码的方式来验证您的身份是否有效。您登录后可以继续完善您的账户信息，您可以修改补充您的昵称、生日、所在地、头像等。
（2）调取的敏感权限
在您上传头像时，需要调用您设备的相机/相册权限以获取您自行上传的头像信息，此为上传头像功能所必需的系统权限，若您拒绝调用将无法使用该功能。
2.2信息发布
（1）当您使用济连发布信息时，我们会收集您的个人信息（信息品类不同，收集的信息不一样），包括姓名、手机号、联系方式、个人信息资料、地理位置、用户相册、邮箱、地址信息。
（2）调取的敏感权限
位置权限，主要目的为方便用户通过当前定位去确定自身的位置，节省操作成本；相机权限，主要目的为拍摄图片，用于信息展示；存储权限，主要目的为拍摄图片后的存储使用或在相册中选择您发布的图片信息。
2.3搜索
（1）我们会收集您查询的关键字信息以及您在使用济连服务时所浏览或要求的其他信息和内容详情。关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本隐私政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
2.4支付
（1）您可在济连进行部分服务支付购买。在您使用该服务的过程中会需要进行支付，在支付过程中，我们会收集您的第三方支付帐号(支付宝帐号、Apple Pay帐号或其他形式的银行卡信息)。在提现的过程中，打款到微信零钱，需要收集您的用户ID、openid、姓名；打款到银行卡，需要收集您的用户ID、银行卡号、开户名、总行名称、支行名称、支行所在省、市。
（2）调取的敏感权限
查看WLAN连接、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用。以上权限均为安全完成支付业务服务，确保支付的安全和顺利进行。
（3）使用的第三方SDK
支付功能通过支付宝SDK（Android端、iOS端）实现，SDK将收集并使用您的安卓ID、查看WLAN连接、设备型号、设备品牌、运营商信息、指定包名信息、WiFi参数（ssid、bssid）、IP地址、虚拟MAC地址（可变更）、读取外置存储卡、读取手机状态和身份、写入外部存储卡、IMEI、IMSI。
2.5其他功能
（1）济连提供基础的分享功能，当我们选择要分享到QQ、微信、微博或分享链接时，会自动保存分享照片至相册。
（2）调取的敏感权限
存储权限，主要目的为生成分享图片后的存储使用
2.6另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1)与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2)与犯罪侦查、起诉、审判和判决执行等直接相关的；
3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

三、我们如何存储您的个人信息
1.1信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
1.2信息存储的方式和期限
手机号码：若您需要使用济连服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销济连帐户后，我们将删除相应的信息；
图片或视频：当您使用发布功能发布了图片、视频，我们需要保存您上述信息，以保证您正常使用；当您主动删除上述信息后，我们将删除相应的信息。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息。
1.3账户注销
您可在设置中点击账号注销。请您注意，当您点击账户注销之后，我们将在3个工作日内审核并完成注销，注销后将对您的个人信息进行删除。除法律法规另有规定外，您注销账户之后我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息。一旦注销，该用户不得再次使用。

四、我们如何保护您的个人信息安全
1.1安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
1.2安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

五、我们如何使用您的个人信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。
1.1信息使用规则
我们会按照如下规则使用收集的信息：
1)我们会根据已收集的信息向您提供各项功能与服务，
2) 我们会根据您使用济连的频率、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
1.2告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意

六、我们如何对外提供您的个人信息
目前，我们不会主动共享或转让您的个人信息至第三方，如存在您需要我们将您的个人信息共享或转让至第三方情形时，我们会征得您对上述行为的明示同意。
我们不会对外公开披露其收集的个人信息
在您使用济连期间，为了您可以更加便捷地访问、更正、删除您的个人信息及注销帐号的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。

七、您对个人信息的管理
1．访问个人信息
1.1访问头像、昵称、济连号等基本信息：
1) 进入济连后，点击个人；
2) 点击设置，进行信息完整查询、访问，修改。
2．更正个人信息
2.1更改头像、昵称等信息：
1) 进入济连后，点击个人；
2) 点击设置；
3) 点击个人信息右侧箭头；
4）更改头像、昵称等信息。

八、隐私协议的更新和通知
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。

九、未成年人保护我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用济连服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。

十、其他
《隐私政策》是济连统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于济连用户。如《隐私政策》与本指引存在不一致或矛盾之处，请以本指引为准。

十一、与我们联系当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过邮箱与我们联系。您也可以将您的问题发送至3105485066@qq.com
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。

十二、第三方SDK情况说明
1、微信OpenSDK：
https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN
深圳市腾讯计算机系统有限公司
SDK描述:提供分享到微信分享、收藏，微信登录、微信支付等功能

2、支付宝支付
https://opendocs.alipay.com/open/204/105296
支付宝(杭州)信息技术有限公司
SDK描述:
App 支付适用于商家在 App 应用中集成支付宝支付功能。商家 App 调用支付宝提供的 SDK，SDK 再调用支付宝 App 内的支付模块。如果用户已
安装支付宝客户端，商家 App 会跳转到支付宝中完成支付，支付完后跳回到商家 App 内，最后展示支付结果。如果用户没有安装支付宝客户端，商家 App 内会调起支付宝网页支付收银台，用户登录支付宝账号，支付完后展示支付结果。
权限信息获取：查看WLAN连接、检索正在运行的应用

3、设备标识生成库
https://docs.open.alipay.com/204/105296/
支付宝（中国）网络技术有限公司
SDK描述: utdid为设备生成唯一deviceid的一个基础类库。
权限信息获取：读取外置存储卡、读取手机状态和身份、写入外部存储卡

4、 Yalantis
https://yalantis.com/blog/introducing-ucrop-our-own-image-cropping-library-for-android/
Yalantis公司
SDK描述：图像裁剪
权限信息获取：读取外置存储卡、写入外部存储卡

5、 Glide
https://github.com/bumptech/glide
个人开发者
SDK描述：媒体管理，图像加载
权限信息获取：读取外置存储卡、读取联系人、写入外部存储卡

6、 LuckPicture
https://github.com/LuckSiege/PictureSelector
个人开发者
SDK描述: 一款针对android平台下的图片选择器，支持从相册或拍照选择图片或视频、音频，支持动态权限获取、裁剪(单图or多图裁剪)、压缩、主题自定义配置等功能、适配android 6.0+系统的开源图片选择框架。
权限信息获取：读取外置存储卡、录音、写入外部存储卡

7、支付宝安全
https://open.alipay.com/
蚂蚁金服（杭州）网络技术有限公司
SDK描述: 蚂蚁金服提供的安全插件
权限信息获取：读取外置存储卡、写入外部存储卡、查看WLAN连接、读取手机状态和身份

8、腾讯Bugly
https://bugly.qq.com/v2/index
深圳市腾讯计算机系统有限公司
SDK描述: 监控app的crash、anr问题
权限信息获取：读取外置存储卡、写入外部存储卡

9、阿里OSS
https://develop.aliyun.com/tools/sdk#/android
阿里云计算有限公司
SDK描述: 在应用程序中使用OSS（Object Storage Service，对象存储服务）的功能
权限信息获取：读取外置存储卡、写入外部存储卡

10、Zxing
https://github.com/zxing/zxing
Google公司
SDK描述：适用于 Java、Android 的条码扫描库，开启摄像头、获取设备传感器信息用于实现扫码功能
权限信息获取：获取设备传感器信息