用户隐私政策
更新日期：2022年09月05日
生效日期：2022年09月05日
尊敬的用户（以下统称“您”），为了便于您使用DO大脑（以下简称“本应用”），本应用所有方常州大数据有限公司（以下简称“我方”）会按照《用户隐私政策》(以下简称“本政策”)的约定，收集、使用、存储和对外提供您的用户信息。本政策适用于您通过任何方式对本应用的访问和使用。
您在使用我方的产品或服务时，我方需要按照实名制等国家法律法规及监管政策的相关要求收集、存储、使用、共享您的信息，以及向您提供服务并提升服务质量。我方希望通过本政策向您说明：在您使用我方的产品或服务时，我方会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我方如何保护这些数据。本政策与您所使用的我方的产品或服务息息相关，对于您行使用户权利及保护您的用户信息至关重要，请您在使用我方的产品或服务前认真阅读并充分理解本政策所写明的内容。
请您仔细阅读本政策，并确定理解我方对您用户信息的处理规则。如您有任何疑问，可联系本应用进行咨询。如您点击“同意并继续”并确认提交、使用本应用或在我方更新本政策后（我方会及时通知您更新的情况）继续使用本应用，即视为您同意本政策(含更新版本)内容，并且同意我方按照本政策收集、使用、保存和对外提供您的用户信息。
第一部分 定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、未成年人信息等的个人私密信息（我方将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
第二部分 隐私权政策
您可以根据以下索引阅读相应章节，进一步详细了解我方隐私政策的具体约定：
一、我方如何收集与使用您的用户信息
二、我方如何使用Cookie和同类技术
三、我方如何共享、转让和公开披露您的用户信息
四、我方如何保存您的用户信息
五、您如何管理您的用户信息
六、征得授权同意的例外
七、我方如何保护您的用户信息
八、我方如何保护未成年人信息
九、您的用户信息如何储存及在全球范围转移
十、对第三方的责任声明
十一、本政策如何更新
十二、如何联系我方
十三、其它
一、我方如何收集与使用您的用户信息
（一）信息的收集
我们仅会出于本政策所述的业务功能，收集和使用您的用户信息，收集用户信息的目的在于向您提供产品或服务，您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题：
1.当您使用“DO大脑”服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集或使用您的移动网络或Wlan网络、手机设备识别码、存储、设备型号、操作系统、“DO大脑”客户端版本号、接入网络的方式、类型和状态、网络质量数据、日志信息、android ID，这类信息是为提供服务必须收集的基础信息。
2.当您进行登录时，我们会使用您的移动网络或Wlan网络、手机号码、手机设备识别码、存储、日志信息，这类信息是为提供服务必须收集的基础信息。
3.当您使用“DO大脑”消息服务时，我们会使用您的移动网络或Wlan网络、昵称、头像、公司、部门、职位、手机号码、存储、访问本机相册/文件、录音、使用摄像头、读取/发送短信、读取/发送彩信，这类信息是为提供服务必须收集的基础信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供信息，或者将其用于该功能以外的其他用途。
4.当你使用“DO大脑”音视频服务时，我们会在你同意授予麦克风和摄像头的系统权限后，为你提供音视频服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用音视频通话功能，但不影响你正常使用“移动办公”的其他功能。
5.当你使用“DO大脑”位置服务时，我们可能采集与您设备的模糊或精确位置相关的各类信息。例如地区、国家代码、城市代码、移动网络代码、移动国家代码、小区标识、经纬度信息、时区设置和语言设置。您可以随时在手机设置（设置-权限）中关闭每个应用的位置服务。
6.当你使用“DO大脑”应用程序服务时，我们可能收集相关信息，包括应用内唯一标识符（例如 VAID 号、OAID 号、AAID 号、Instance ID），应用基础信息，例如应用列表、应用 ID 信息、SDK 版本、系统更新设置、应用设置（地区、语言、时区、字体），应用进入/退出前台的时间，以及应用状态记录（例如下载、安装、更新、删除）。
7.当你使用“DO大脑”日志服务时，我们可能收集与您使用某些功能、应用和网站相关的信息。 例如 Cookie 和其他标识符技术、互联网协议（IP）地址、网络请求信息、临时消息历史、标准系统日志、错误崩溃信息、使用服务产生的日志信息（如注册时间、访问时间、活动时间等）。
（二）信息的使用
我们可能会收集关于您使用产品和/或服务（包括使用方式）过程中的信息，此类信息包括：
1.设备信息：为了提供更好的产品和/或服务并改善用户体验，我们会收集常用设备属性信息（例如您的硬件型号）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的“DO大脑”账户相关联。
2.日志信息：当您使用“DO大脑”时，我们的服务器会自动记录一些信息，例如您对“DO大脑”的使用情况，包括访问服务的日期、时间、时长。
3.位置信息：当您使用具有位置信息功能的“DO大脑”应用服务时，您开启设备位置信息功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关您实际所在位置的信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。您可以通过关闭位置信息功能，停止对您的地理位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
4.相册信息：当您使用图片上传、扫一扫服务时，我们可能会读取您的相册信息，以使得您快速选择上传或读取所需照片。您可以通过关闭相册读取权限功能，停止对您的相册信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
5.语音信息：当您使用语音服务时，我们可能会读取您的语音信息。您可以通过麦克风读取权限功能，停止对您的语音信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
6.通讯录和短信信息：当您使用短信验证码登录、业务信息接收、实名认证验证短信接收功能时，我们会采集您的短信信息和通讯录信息，从而获取到接收的验证码，采集到的验证码和通讯录信息仅用于做登录和业务验证，不会用于其他用途。
（三）第三方软件开发包（SDK）个人信息收集情况
为了使您能够在使用本平台时接收本平台的信息推送，本平台中集成了由第三方公司开发、提供的软件开发包（SDK），这些软件开发包（SDK）在实现功能时需要采集部分信息才可实现，具体如下：
消息推送服务SDK：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（http://docs.getui.com/privacy）。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您停止使用本应用时，我们将停止使用并删除上述信息。
我们保证会依法对收集后的用户信息进行去标识化或匿名化处理，对于无法单独或者与其他信息结合识别自然人个人身份的信息，不属于法律意义上的个人信息。如果我们将非个人信息与其他信息结合识别到您的个人身份时，或者与您的个人信息结合使用时，我们会在结合使用期间，将此类信息作为您的个人信息按照本隐私政策对其进行处理和保护。
为了更好运营和改善我们的技术和服务，或出于商业策略的变化，当我们提供的产品或服务所需的用户信息收集、使用、处理超出上述范围或者要将收集到的用户信息用于本隐私政策未载明的其他用途，或当我们要将基于特定目的收集而来的信息用于其他目的时，我们会在获取用户信息后的合理期限内或处理用户信息前通知您，并获得您的授权同意。
二、我方如何使用 Cookie 和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的访问偏好数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
（二）网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。
如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
三、我方如何共享、转让和公开披露您的用户信息
（一）共享
我方不会与我方以外的公司、组织和个人共享您的用户信息，但以下情况除外：
1.在获取明确同意的情况下共享：获得您的明确同意后，我方会与其他方共享您的用户信息。
2.在法定情形下的共享：我方可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
3.与我们的关联公司共享：您的用户信息可能会与我们的关联公司共享。我们只会共享必要的用户信息，且受本隐私政策中所声明目的的约束。关联公司如要改变用户信息的处理目的，将再次征求您的授权同意。
4.与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务，您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。
以下列举了具体的授权合作伙伴，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策：
消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（http://docs.getui.com/privacy）。
5.我方可能会向移动设备或短信厂商提供您的部分账号信息，以便及时向您的移动设备发送消息或服务通知。
对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。
（二）转让
我方不会将您的用户信息转让给任何公司、组织机构和个人。但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
（三）公开披露
我方仅会在以下情况下，公开披露您的用户信息：
1.获得您明确同意或基于您的主动选择，我方可能会公开披露您的用户信息；
2.如果我方确定您出现违反法律法规或严重违反我方相关协议规则的情况，或为保护我方或公众的人身财产安全免遭侵害，我方可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或我方相关协议规则公开披露您的用户信息，包括相关违规行为以及我方已对您采取的措施。
3.根据国家政策安排或法律规定，我方以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易，您的信息有可能作为其中一部分而被转移。我方将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。
（四）共享、转让、公开披露信息时事先征得授权同意的例外
请您理解，根据法律法规及相关国家标准，以下情形中，我们共享、转让、公开披露您的用户信息无需征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的信息；
6、从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道。
四、我方如何保存您的用户信息
我方在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。我方仅在本政策所述目的所必需期和法律法规、监管规定的时限内保存您的用户信息，超出保存期限后，我方将对所收集的信息进行匿名化处理。
您在使用本应用服务期间，我方将持续为您保存您的用户信息。我方仅在法律法规规定、监管要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的用户信息。超出上述用户信息保存期限后，我方会对您的用户信息进行删除或匿名化处理。
五、您如何管理您的用户信息
（一）改变您授权同意的范围或撤回您的授权
您可以通过注销第三方服务应用账号、删除第三方服务应用中所有用户信息、卸载第三方应用、修改授权时间、取消授权的方式撤回部分或者全部隐私授权，我方将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用我方服务期间提供或产生的信息，我方仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。
您也可以通过在手机操作系统中修改隐私设置的方式改变部分您授权我方继续收集用户信息的范围或撤销您的授权。
当您撤回同意或授权后，我方无法继续为您提供撤回同意或授权所对应的便民服务。但您撤回同意或授权的决定，不会影响此前我方基于您的授权而开展的使用、存储和对外提供您用户信息的处理。
（二）取消授权
在以下情形中，您可以向我方提出删除用户信息的请求：
（1）如果我方处理用户信息的行为违反法律法规；
（2）如果我方收集、使用您的用户信息，却未征得您的同意；
（3）如果我方处理用户信息的行为违反了与您的约定；
（4）如果您不再使用我方的产品或服务，或您取消了授权；
（5）如果我方不再为您提供产品或服务。
当您从我方的服务中取消授权后，我方可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）在访问、修改、取消授权的相关信息时，我方可能会要求您进行身份验证并审核合法性，以保障账号安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。
（四）注销账户
在注销账户之后，我们将停止为您提供产品或服务并依据您的要求，删除或匿名化您的信息，法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权，请您谨慎操作。在需要终止使用DO大脑产品或服务时，您可以申请注销您的账户，您可以通过人工的方式与管理员进行联系申请注销账户。注销完成时间从客户提出注销申请到完成注销，在15个工作日内完成，工作日不包括节假日，注销完成后会以短信通知的形式告知用户。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我方可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我方可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我方将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的；
7.为履行反洗钱和制裁规定。
六、征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我方可能会收集、使用您的相关用户信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.收集的用户信息是您自行向社会公众公开的；
6.合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.对于维护我方所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用等；
9.法律法规规定、监管要求及行业主管部门有关规定的义务相关的；
10.我方或接入的第三方服务为政府机构或具有法律赋予的行政权力机构，因执行公权利而进行收集、使用用户数据的行为。
七、我方如何保护您的用户信息
我方将努力为用户信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。
（一）为了保障您的信息安全，我方将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的用户信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
（二）我方建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
（三）如果我方提供的全部或部分授权服务停止使用，我方将通过消息通知、弹框等形式向您进行告知，同时停止相关服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分便民服务无法使用，我方将采取应急处置和恢复措施予以应对，尽快恢复服务。
（四）互联网环境并非百分之百安全，我方将尽力确保您的用户信息安全性。如果我方的物理、技术、或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我方会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，我方还将按照监管要求，上报个人信息安全事件的处置情况。
（五）您在使用本应用服务时，我方会通过您的手机号码、姓名、身份证号或者其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。
（六）我方会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
八、我方如何保护未成年人信息
1.我方期望父母或监护人指导未成年人使用我方的服务。我方将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2.如您为未成年人，请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我方的服务或向我方提供信息。如您的监护人不同意您按照本政策使用我方的服务或向我方提供信息，请您立即终止使用我方的服务并及时通知我方，以便我方采取相应的措施。
3.对于经父母或法定监护人同意而收集未成年人用户信息的情况，我方只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果父母或监护人发现我方在未获父母或监护人同意的情况下收集了未成年人的用户信息，请通过客服热线反馈联系我方，我方会设法尽快删除相关数据。
4.未成年人的实名认证信息受实名认证管理机构管理，基于管理机构风险控制的考虑，未成年人的实名认证可能存在无法通过的情况，在此情况下，我方将无法提供相应服务。
九、您的用户信息如何储存及在全球范围转移
我方在中华人民共和国境内收集的用户信息，将存储在中华人民共和国境内。我方仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保留您的用户信息。如果需要将您的用户信息转移到境外，我方将：
1.另行获得您的授权同意，并履行法定程序，在符合届时适用法律的情形下使您的用户信息得到足够的保护；
2.该等转移将在符合届时适用法律要求的前提下进行，即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的，我方也不会进行转移。
十、对第三方的责任声明
如您访问通过本应用接入的第三方服务或程序时，第三方可能会有自己的隐私权保护政策。当您查看第三方开发的应用程序时，这些第三方程序可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我方控制，且它们的使用不受本隐私政策的约束。我方会努力要求这些主体对您个人信息采取保护措施，建议您与他们联系以获得关于他们隐私政策的详细情况。如您发现第三方开发的应用程序存在风险，建议您终止相关操作。
十一、本政策如何更新
在相关法律法规发生变化或我方服务发生变动等必要情形下，我方如需对本政策做出修改，将在修订生效前通过在主页弹窗提示的方式再次请您确认，确认后即生效，并取代此前相关内容。您如不同意新的修改内容，请及时与我方联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我方需要中断或停止相关服务的，我方将及时进行通知，请您对此表示理解和认同。
十二、如何联系我方
我方： 常州大数据有限公司。
注册地址：常州市钟楼区关河西路180号恒远大厦4楼。
邮编：213000。
如您对本政策存在任何疑问，或有任何相关的投诉、意见，请联系我方官方服务热线进行反馈。我方将尽快受理您的请求，并在验证您的用户身份后的15个工作日内予以回复。
十三、其它
（一）本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。
（二）本政策无论因何种原因部分无效或不可执行，都不影响本政策其它部分的效力。
（三）本政策中未尽事宜，按照法律法规和我方相关业务规则及国内通行的惯例办理。
（四）因本政策内容或执行发生任何争议，当事各方应协商解决；协商不成时，应向江苏省政务服务管理办公室所在地人民法院提起诉讼解决。