【石刀】用户隐私政策
更新日期：2022年3月3日
生效日期：2022年3月3日
重庆治略科技有限公司及其关联方（以下简称“我们”或“石刀”）作为石刀产品及服务的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私政策并希望提示您了解下述内容，以便作出适当选择：
· •本隐私政策写明了在不同场景下我们处理您的信息的方式。
· •当您使用或开启相关功能、使用服务或基于满足客户组织管理需要时，为实现功能、服务所必需或满足组织管理需要，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。
· •为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务时收集、使用您的敏感个人信息。
· •通讯录、精确地理位置、摄像头（相机）、麦克风、相册（存储）、日历权限等均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。
· •本隐私政策适用于石刀产品及服务，包括石刀各版本客户端应用程序、小程序、官方网站、供第三方网站和应用程序使用的石刀软件开发工具包（SDK）和应用程序编程接口（API）以及其他由我们提供且使用本隐私政策的所有产品及服务（在本隐私政策中统称为“本服务”或“石刀”）。本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
· •本服务下相关身份的定义如下：
· ◦客户，指通过授权自然人注册本服务帐号，搭建组织架构并享有管理权限的法人或其他组织，客户可以邀请个人加入其组织成为其授权用户。
· ◦授权用户，指被客户授权或邀请加入客户在石刀搭建的组织架构，并使用本服务的自然人，包括团队创建人、管理员。其中，经客户指定，代客户配置本服务、行使后台管理权限的自然人称为管理员（为免歧义，本隐私政策中称为“客户管理员”）；最初代表客户创建团队的，称为团队创建人。
· ◦个人用户，指相对授权用户，以个人身份注册和使用本服务的自然人。个人用户与授权用户统称为“您”。
下文将帮您详细了解我们如何收集、使用、存储、转移（如适用）与保护您的个人信息。并且帮您了解查询、复制、删除、更正、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择，其中，有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。
1. 1.本服务如何收集和使用个人信息
2. 2.我们如何使用Cookie和同类技术
3. 3.数据使用过程中涉及的合作方以及转移、公开个人信息
4. 4.我们如何存储个人信息
5. 5.我们如何保护个人信息的安全
6. 6.管理您的个人信息
7. 7.未成年人条款
8. 8.隐私政策的修订和通知
9. 9.联系我们
10. 10.其他
1. 1.本服务如何收集和使用个人信息
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，石刀会按照如下目的与方式，收集您在注册、使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息：
1.1 注册、登录、认证
1.1.1 注册、登录
a.当您注册、登录本服务时，您需要通过手机号创建石刀帐号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供本服务。您注册、登录帐号后可以填写个人资料（签名、背景图等），我们将会收集您主动填写的个人资料用于向其他用户展示。如果您仅浏览石刀官网，您不需要注册石刀帐号并提供上述信息。
b. 若您是授权用户，您需知悉，客户在向您发送邀请时可能已经向石刀提供了您的手机号，但当且仅当您确认接受邀请时您在该组织项下的帐号身份才会被激活；若您主动申请加入某个组织，在您的加入申请被通过时，您在该组织下的帐号身份即被创建，待您登录后该帐号身份则被激活。
c. 当您代表客户注册本服务时，您还需提供企业/组织名称、行业类型、人员规模等相关信息。若您希望获得更多功能与权益，需要您代表客户提供主体证照、法定代表人或其他类型管理者信息、授权函件等基本信息，以便我们帮助客户完成认证。您确认已获得这类客户的充分授权签署并同意本隐私政策的全部内容。
d.基于我们与通信运营商的合作，当您使用“一键登录”功能时，经过您的明示同意，运营商会将您的手机号发送给我们，便于我们为您提供快捷的登录服务。手机号属于个人敏感信息，如果拒绝提供将无法使用“一键登录”方式注册登录本服务，但不影响您通过其他方式注册登录。
1.1.2 认证
在您开通直播或使用其他需要身份认证的功能或相关服务所需时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码等）以完成实名认证。在部分业务场景下，出于法律法规要求或安全风控所必需，我们可能会使用人脸信息进行实名认证，我们可能会将您提供的实名认证信息向有权单位或其合法授权的机构进行校验，以验证您提交信息的真实性与准确性。前述信息包含个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能和服务的正常使用。在您使用帐号找回、人脸认证登录相关功能时，为了保障您的帐号安全或便捷登录，我们需要您填写相关信息以进行验证，并通过实名认证、人脸识别等方式验证您的身份、帮助您快捷登录。
1.2 即时沟通
1.2.1 为实现信息的传输及展示、保证新成员加入群组时可随时随地查看全部历史消息，快速融入团队和项目，提升办公效率，石刀将记录您在石刀内的消息及语音通话状态信息（非通话内容），并同步到您的所有登录设备中。
1.2.2 在用户主动发起加急消息提示的情况下，为了推进消息的快速触达，石刀会通过您在注册时提供的手机号向您推送加急短信或电话，以帮助其他用户提醒您查看信息。当您被电话加急时，为了避免漏接加急电话，您可以将加急号码写入通讯录，为此石刀将向您申请通讯录写入权限。如果您拒绝授权提供，将导致无法存储加急号码，但不影响您正常接收加急提醒或使用本服务其他功能。
1.2.3 当您在即时消息界面希望向联系人发送您的位置信息时，石刀会获取您的位置信息以便向您及您的联系人展示您的所在位置。
1.2.4 您可以在石刀中添加或删除联系人，我们会为您创建联系人列表及群组列表，若您是授权用户，我们还会为您展示您所在部门的组织架构信息。
1.2.5 您可以通过手动输入手机号码的方式添加外部联系人。您还可以通过手机通讯录添加外部联系人，此时石刀会申请手机通讯录权限，我们需要在客户端本地处理通讯录中的姓名、头像用于本地展示，我们不会将这些信息回传服务器，也不会存储这些信息；通讯录中的邮箱、电话将以哈希值形式上传至服务器用于好友匹配，但请您放心，我们无法获知这些信息的具体内容，更不会超出上述使用目的处理这些信息。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用本服务的其他功能。
1.2.6 当您发送语音消息、使用语音通话功能或视频通话功能时，石刀会申请使用您的麦克风权限/摄像头权限。上述权限为相关功能的必要权限，拒绝石刀使用该权限将影响您使用相关功能，但不影响您使用石刀的其他功能。
1.2.7 若您选择以语音转文字或语音加文字的方式发送消息的，石刀会根据您选择的语言，将您的语音内容转换成文字帮助您发送消息。
1.2.8 如果您选择分享口令、邀请链接或二维码邀请外部联系人，石刀会调取您的头像、姓名、职位及组织信息并仅在您设备本地的剪贴板上完成口令、链接或二维码的生成，请您注意在使用上述方式邀请外部联系人时会公开您的头像、姓名、职位及组织信息。
1.3 日历
1.3.1 您可以通过石刀的日历功能添加工作状态、事件提醒和其他日历安排信息，订阅公共的或同事的日程状态并发送或接受会议邀请。如果您是一个日历事件的控制方，您可以将您自己的日历安排隐私设置为私密、公开或在特定范围中公开。
1.3.2 当参会者之间存在时差时，需要使用您所使用设备的时区信息，展示您的当地时间，以便会议协调人安排合适的会议时间。
1.3.3 当您在日历功能下安排会议并添加会议室时，石刀会将可用会议室按您的历史预定情况进行排序，以便帮助您提高会议室选择效率。
1.4 云文档
云文档功能支持多人同时查看和编辑存储在云盘中的文档。为了使参与文档协作编辑的用户清晰明确知晓文档被编辑信息，在您发布文档或进行编辑、评论时，石刀将展示您的姓名、头像、发布内容。此外，您可以根据需求设置文档权限。
1.5 音视频会议
1.5.1 您可以使用石刀“妙记”功能提高会议记录效率，您可以通过直接在音视频会议中进行录制或单独上传音视频文件的方式，使用“妙记”功能进行会议内容的文字转录。若在石刀会议中进行录制，石刀“妙记”将根据会议中的发言帐号区分用户的发言内容。若单独上传音视频文件，为实现说话人声音的相对区分，石刀“妙记”将通过程序化方式对音视频文件中的声音进行基于声纹特征的聚类分组，以匿名状态区分说话人的发言内容。对于该过程中处理的声纹特征，请您了解：
a.相关声纹特征自始至终是匿名的，不关联任何身份信息；
b.在精度方面，石刀践行“最小够用”及“相称性”原则，相关声纹特征仅在该音视频文件所呈现的人声范围内具有相对区分性，超出该范围则不具有区分性和识别性；
c.在留存时间方面，石刀执行“最短时间”原则，即相关声纹特征仅是程序处理过程的中间数据，在完成该音视频文件的说话人区分后，相关声纹特征会被自动删除，石刀不做任何留存或备份。
1.5.2 请您知悉，上述过程虽然涉及声纹特征处理，但是该种处理对您而言是自主可控的：若您或者音视频文件中的说话人不同意上述声纹特征的处理方式，您可以并且应当避免使用石刀“妙记”功能上传音视频文件，这不影响您直接在音视频会议中进行录制并使用“妙记”功能。
1.5.3 若您是授权用户，石刀功能由客户管理员统一配置，客户管理员开启该功能后，客户内部的音视频会议中开启录制功能后，均适用该功能。
1.5.4 开启音视频会议录制功能后，石刀将会为您存储相应录制文件及“妙记”转录内容，会议主持人将作为相应文件的所有者，并且可以选择将录制文件共享给参会人或其他相关人员。如果您是会议主持人，您应该了解您的法律责任，包括是否需要提前征得参会人的同意，我们不对您使用录制功能及内容负责。如果您是参会人，且不希望被录制的，我们建议您将您的决定告知主持人并拒绝被录制。
1.5.5 当您在会议中使用虚拟形象功能时，我们会在客户端本地使用仅供该功能使用的面部特征信息，以便为您提供有趣的虚拟形象。在此过程中，除非另有明确说明并征得您的同意，我们不会将这些信息回传服务器，也不会存储这些信息，更不会将其用于除此之外的任何其他目的或提供给第三方。
1.5.6 当您开通直播等功能时，根据法律法规、安全保障要求，可能需要通过“人脸识别”的方式进行实名认证，以验证您的身份。在实名认证的过程中，我们和提供认证服务的第三方认证机构需要您提供真实的验证信息（真实姓名、身份证号码及面部特征值信息）。前述信息是个人敏感信息，您可以拒绝提供，且不会影响您使用本服务的其他功能。这些信息仅供实名认证及法律法规所规定的用途，未经您明示授权，不会用作其他目的。
1.6 内容发布与互动
1.6.1 您可以通过云文档、公司圈、话题群、公告、评论、直播及石刀提供的其他内容发布功能与场景发布信息，石刀将展示您的姓名、头像、发布的内容和信息。
1.6.2 为了帮助您发布图片，您需要开启相机、照片权限，如果您拒绝授权提供，将无法使用相关功能，但不影响您正常使用本服务的其他功能。
1.6.3 当您进行内容点击、浏览、评论、收藏、内容下载、被点赞或分享内容时，石刀会记录前述信息，并向您展示。
1.6.4 若您在云文档、即时消息、音视频会议等功能中使用翻译功能时，石刀会记录并识别相应内容并帮助您完成翻译。使用翻译服务时，请只输入您希望传输到我们的服务器的文本。这些文本的传输是必要的，以便我们提供翻译服务。
1.6.5 为向您提供邮箱服务并展示邮件内容的同时提升邮件服务的安全性，石刀会加密存储您撰写和收到的电子邮件。同时，为了帮助您识别和防范可能存在危害的不法内容，我们会使用技术能力帮助您识别可能的垃圾邮件和非法内容。
1.6.6 请注意，您发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在发布时选择上传包含个人信息的内容。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
1.6.7 当您使用红包功能或开通、选购我们或石刀开放平台应用时，石刀会获取您的交易及订单信息，以便向您展示相关记录，并进行订单管理。
1.7 搜索
1.7.1 您使用搜索功能时，我们会收集您的搜索关键字信息、日志记录，以便向您展示搜索结果内容、搜索历史记录。
1.7.2 我们会通过程序化算法对于石刀群聊图片中的文字进行特征化处理，以便于帮助您在石刀聊天群的历史图片中快速搜索到想要的图片，该等特征处理仅用于提升搜索效率，不会与您的身份进行关联，我们不会将分析结果用于除此以外的任何其他目的或提供给第三方。
1.8 打卡
1.8.1 如果客户开启人脸打卡功能，为实现客户的考勤管理需求并帮助您完成考勤打卡，石刀需要使用您主动提供的，或基于客户提供的您的人脸照片作为对比基准图，并在您使用打卡功能时与基准图像进行面部特征信息比对核验。面部特征信息属于敏感信息，拒绝提供该信息仅会使您无法使用人脸打卡功能，但不影响您正常使用本服务的其他功能。
1.8.2 若客户管理员开启GPS或WI-FI打卡模式，在您打卡时，石刀需要根据您的GPS位置信息及WI-FI接入点帮助您完成考勤打卡。
1.8.3 若客户管理员选择使用打卡反作弊功能，我们需要获取智能终端设备中的软件安装列表的哈希值，比对确认是否存在作弊软件。
1.9 消息通知
1.9.1 您知悉并同意，对于您在使用本服务过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会以短信、电话的方式，为您提供相关服务、功能或活动等，但请您放心，如您不愿接受这些信息，您可以通过消息中提供的退订方式进行退订，也可以直接与我们联系进行退订。
1.9.2 您可以自由选择是否参加我们举办的营销活动，若您选择参与，根据活动需要，可能需要您提供姓名、联系地址、联系方式、收款银行账号等信息。这些信息中包含个人敏感信息，是您收到转账或者礼品所必要的信息，您可以拒绝提供这些信息，但我们将无法向您转账或发放礼品。
1.10 安全运行
1.10.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
1.10.2 设备信息与日志信息
a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的：硬件型号、操作系统版本号、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的帐号信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
1.11 复制与分享
在您分享、复制信息时，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接及其他内容信息，以实现跳转、复制、分享等功能或服务。
1.12 预装应用
我们在本服务中会预装部分石刀应用商店中的应用程序（简称“预装应用”），您可点击查看石刀工作台预装应用了解相关信息。如您选择不使用某一预装应用，可在工作台中对预装应用进行停用处理，停用预装应用并不会影响您正常使用本服务的其他功能/应用。
1.13 用户反馈
在使用本服务过程中，您可以对使用过程中遇到的问题及服务体验进行问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，在帮您解决问题的同时，帮助我们改善产品和服务，为此我们会记录您的联系信息、反馈的问题或建议、您与我们的通信/通话记录及相关内容（包括帐号信息、工单信息、您为了证明相关事实提供的其他信息，或您留下的其他联系方式），以便我们进一步联系您，向您反馈我们的处理进度。
1.14 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对石刀的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等合理的方式另行向您进行告知说明，并征得您的同意。
1.15 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与犯罪侦查、起诉、审判和判决执行等直接相关的；
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
f.所收集的您的个人信息是您自行向社会公众公开的；
g.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
h.根据您的要求签订或履行合同所必需的；
i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
j.为合法的新闻报道所必需的；
k.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
l.法律法规规定的其他情形。
1.16 客户作为个人信息处理者的情形
1.16.1 如果您是授权用户，在您使用本服务过程中，除了通过系统收集及您主动提交的信息外，为了让您更便捷地使用本服务，客户会向我们提供与实现本服务功能和服务所需要的个人信息，包括但不限于您的帐号名称、姓名、企业邮箱、工作电话、工作地点、职务、职级、组织关系等信息，并且客户会根据实际情况不时更新这些信息。根据客户的陈述和保证，客户向我们提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与客户就前述事项进行确认。同时您也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。
1.16.2 如果您作为授权用户使用本服务，请您知悉，下述个人信息将由客户收集、使用并决定处理目的和方式，我们仅根据客户的指示及我们与客户之间的协议，为向您提供相关服务与功能之目的处理这些信息（简称“客户使用数据”）：
a.您所属的企业用户名称信息，您在其中的姓名、职位、企业联系信息（电子邮箱、手机号等）、工作地点、职务、职级、组织架构关系信息；
b.您在使用本服务过程中产生的本企业内成员的音视频文件、评论、文档、邮件、公司圈内容及其他基于使用本服务产生的内容类信息；
c.若企业用户为实现日常经营管理、办公安全之需要，开通打卡、门禁、审批、签到、健康管理、招聘、人事等产品或功能，为实现相关功能，您可能需要按照企业用户的要求提供您的基础个人信息（如联系信息、性别、社交帐号）、身份信息（如相关证件信息）、任职信息（部门、职位、职级等）、工作教育信息、工资及发放银行卡信息、人脸信息、地理位置、日程信息、门禁与打卡记录、审批记录、健康状态信息等客户录入、分配或要求您提供的个人信息；
d.如果学生所在学校选择使用本服务的，为方便学校与家长沟通及学校的相关管理，学校可能会上传或要求您提供您作为家长的联系信息（姓名、手机号、联系地址）、学生的身份、班级（年级、班级、学段、校区）等为实现校务管理所需要的信息；
e.您使用本服务或选购使用石刀开放平台第三方服务时的交易信息，以便向您展示并便于您对相关交易进行管理；
f.为网络和数据安全之目的，客户还会收集您的IP地址、操作日志；
g.其他基于客户进行组织管理与运营、实现协同办公或特定团体团队管理目的提交的，以及需要您提交的信息。
1.16.3 对于客户使用数据，由客户负责向授权用户告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系客户或客户管理员处理。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
2. 2.我们如何使用Cookie和同类技术
2.1 我们使用Cookie和其他类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
a.保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
b.帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
3. 3.数据处理过程中涉及的合作方以及转移、公开个人信息
3.1 数据处理过程中涉及的合作方
3.1.1 原则
a.合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
b.正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
c. 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全
3.1.2 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3.1.3 共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
3.1.4 合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
3.1.5 实现功能或服务的数据使用
a. 当您使用石刀开放平台中的产品与服务或其他第三方的产品与服务时，这些产品与服务可能会使用您授权的相关系统权限，或根据这些产品与服务的功能可能需要您提交个人信息，我们将根据您的授权将该服务所必要信息提供给为您服务的产品，您可参考这些产品与服务的相关协议或隐私政策，您也可以在这些产品与服务中撤回授权。如果您是授权用户，客户管理员可能会为了让您使用这些产品或服务将部分客户使用数据提供给这些服务提供方。
b. 登录、绑定其他产品：当您使用石刀帐号登录关联方或第三方的产品或服务时，或将石刀帐号与关联方或第三方帐号绑定时，上述应用或服务将会使用您的姓名、头像、产品安装状态、设备信息、采购第三方产品的订单信息及其他您授权的信息。
c.认证服务：在您使用身份认证的功能或相关服务所需时，根据相关法律法规、安全保障要求可能需要完成实名认证以验证您的身份。在实名认证的过程中，与我们合作的认证服务机构需要使用您的真实姓名、身份证号码、手机号码及人脸信息。部分信息是个人敏感信息，拒绝上述使用将导致您无法完成身份认证，但不会影响石刀其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您的明示授权，不会用作其他目的。
d.地理位置服务：当您使用地理位置相关服务时，我们位置服务提供商（高德地图）可能会通过SDK或相关技术使用您的GPS信息、设备信息，以便向您返回位置结果。位置信息是个人敏感信息，拒绝提供仅会影响地理位置服务功能，但不影响其他功能的正常使用。
e. 支付功能：支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构为提供功能将使用您的姓名、银行卡类型及卡号、有效期、身份证号码及手机号。这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。同时，基于您的支付或采购行为，相关产品或服务提供方需要使用您的订单信息，以便您能查询相关订单。石刀支付功能由我们与武汉合众易宝科技有限公司（简称“合众易宝”）向您提供服务。当您使用石刀支付功能时，合众易宝将会根据法律法规及监管规定收集、使用您的相关信息以为您提供支付服务。您可以阅读合众易宝的隐私政策进行全面了解。
f. 推送功能：为与您使用的终端机型适配消息推送功能，终端设备制造商（华为、小米、OPPO、VIVO等）可能通过SDK等技术使用你的手机型号、版本及相关设备信息。
g. 客户服务：为及时处理您的投诉、建议以及其他诉求，客户服务提供商需要使用您的帐号及所涉及事件的相关信息，以及时了解、处理和响应相关问题。
3.1.6 帮助您参加营销推广活动
当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，为保障您在联合活动中获得体验一致的服务，或委托合作方及时向您兑现奖励，我们与我们的合作方可能需要您提供姓名、通信地址、联系方式等信息。其中部分信息是个人敏感信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。
3.2 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
3.3 公开
a. 我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
b.您可以在“设置”-“隐私”中选择是否允许其他用户通过搜索您的联系信息找到您。只有您主动开启这个功能，其他用户才能通过您勾选的方式找到您。
c.您可以在“设置”-“隐私”中选择是否允许其他用户查看您的信息并添加您为好友。具体允许其他用户通过查看您的哪些信息，以及在哪些场景下查看这些信息添加您为好友也支持您自主选择。
3.4 依法豁免征得同意提供、公开的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方或第三方提供、公开您的个人信息无需征得您的授权同意：
a. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b.为履行法定职责或者法定义务所必需；
c.与国家安全、国防安全直接相关的；
d.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
e.与犯罪侦查、起诉、审判和判决执行等直接相关的；
f.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
g.您自行向社会公众公开的个人信息；
h.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.法律、行政法规规定的其他情形。
4. 4.我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
4.2 存储期限
4.2.1 您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后，我们会对您的信息进行删除或做匿名化处理，但以下情况除外：
a.遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
b.出于财务、审计、争议解决等目的需要合理延长期限的。
4.2.2 若您是授权用户，针对企业控制的数据，我们将根据客户指示处理，如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系客户或企业客户管理员处理。
5. 5.我们如何保护个人信息的安全
5.1 我们非常重视您个人信息的安全。目前，石刀已经通过了国家信息安全等级保护（三级）的备案和测评，并通过了国际权威的ISO 27001信息安全管理体系认证。建立了数据安全制度规范和实施了安全技术措施，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，确保您的数据在网络传输过程的安全。您可以查看石刀官网了解更多安全与合规相关内容。
5.2 我们采用严格的数据处理权限控制，避免数据被违规使用。我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性。同时，我们采用行业广泛应用的加密技术对您的个人信息进行加密保存，并通过数据隔离技术进行隔离。我们始终落实该等技术措施和组织管理方式，并可能不时加以修订完善以提升系统的整体安全性。
5.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。
5.4 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
5.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.6 您一旦浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。
6. 6.管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。
6.1 改变或撤回授权范围
6.1.1 您可以在设备本身操作系统中关闭相关权限，改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。
6.1.2 您使用石刀开放平台中的产品与服务后，您可以在这些产品与服务中撤回权限授权。
6.1.3 特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
6.2 您的个人信息权利
6.2.1 查询、更正帐号信息
a. 如果您是个人用户，您可以点击左上角个人头像，查询、修改您的头像、姓名、签名。
b. 如果您是授权用户，您可以点击个人头像查询您的头像、姓名、部门、直属上级、人员类型、邮箱、工作城市等信息。相关信息由客户为您配置，若您希望修改某些信息，您可以向其提交更正信息申请，由客户管理员处理。
6.2.2 查询、更正、删除其他信息
a. 进入“系统设置”-帐号安全中心可以查询、修改您的手机号、电子邮箱，设置、修改您的登录密码。为了帮助您实现账号安全管理，您也可以进入账号安全中心查询、管理您的登录设备；
b. 进入“通讯录”查询、添加、删除联系人。若您是授权用户，您所在组织的内部联系人为管理员设置，您无法进行删除；
c. 进入“头像”-“收藏”查询、删除您收藏的内容；
d. 进入“头像”-“钱包”查询、管理您的银行卡，查询您的交易记录。您也可以进入支付管理查询您的支付实名信息；
e. 点击搜索框可以查询、删除搜索历史；
f. 您可以在使用本服务过程中根据您的需要及我们提供的具体产品与功能，在相应功能界面进行操作与调整（例如您可以直接在文档中取消点赞或收藏等）。
特别提示您注意，出于安全性和身份识别（如账号找回服务）的考虑，您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息，请根据本隐私政策载明的联系方式联系我们。
除上述外，如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，您可以通过在线客服系统或发送邮件至本隐私政策载明的联系方式与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。
6.2.3 控制可见范围
a. 进入“头像”-“系统设置”-“隐私”-“添加我的方式”选择是否允许其他用户通过搜索您的联系信息找到您。此设置是默认关闭的，只有您主动开启这个功能，其他用户才能通过您勾选的方式找到您；
b.进入“头像”-“系统设置”-“隐私”-“添加我的方式”选择是否允许其他用户查看您的信息并添加您为好友。具体允许其他用户通过查看您的哪些信息，以及在哪些场景下查看这些信息添加您为好友也支持您自主选择；
c. 进入“头像”-“系统设置”-“隐私”-“谁可语我单聊”控制何种类型用户可以与您通讯；
d. 进入“头像”-“系统设置”-“隐私”-“屏蔽名单”查询、编辑您的黑名单，被屏蔽的用户将无法与您单聊或协作。
对于客户处理的个人信息，若您无法通过功能界面行使权利的，您可以向管理员提交权利主张。
6.3 注销帐号
6. 3.1 若您是个人用户，可以通过登录石刀客户端，点击“头像”-“系统设置”-“帐号与安全”-“注销帐号”在线提交注销申请。
6. 3.2 若您是授权用户，您退出所在组织或您所在组织解散团队的，我们将会删除或匿名化处理您在该组织的相关个人信息，但您作为石刀个人用户的个人信息将会保留。在您主动注销个人账号后，我们将停止为您提供服务并根据适用法律的要求删除您的个人信息或做匿名化处理。
6. 3.3 在您的帐号被注销前，我们将验证您的个人身份、安全状态、设备信息等信息，并在确认您的帐号钱包无余额后帮助您完成注销。您知悉并理解，注销帐号的行为是不可逆的行为，在您的帐号被注销后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定或根据客户需要就客户使用的数据另行处理的除外。
6.4 意见反馈和投诉举报
如果您有任何意见或您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以进入“头像”-“帮助与客服”，通过在线客服界面或通过本隐私政策公布的联系方式与我们联系，当您使用客服中语音功能时，我们会申请麦克风权限，以便您与客服联系。
6.5 访问隐私政策
6.5.1 您可以在注册页面，或者在登录帐号后点击头像-系统设置-关于石刀，查看本隐私政策的全部内容。
6.5.2 请您了解，本隐私政策中所述的本服务的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
6.6 停止运营并向您公告
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
7. 7.未成年人条款
7.1 石刀主要面向成年人，若您是未满18周岁的未成年人，在使用本服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
7.2 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
8. 8.隐私政策的修订和通知
8.1 为了给您提供更好的服务，本服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
8.2 本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如果您在本隐私政策更新之后继续使用本服务，即视为您接受更新后的隐私政策。
9. 9.联系我们
9.1 与本隐私政策相关的任何疑问、意见或请求，您可以进入石刀客户端内的“帮助与客服”页面或通过官方网站首页客服入口与我们联系。一般情况下，我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。
9.2 对于您合理的请求，我们原则上不收取费用，但对重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
10. 10.其他
10.1 本隐私政策仅适用于您在中国大陆（仅为本条款之目的，不含中国香港、澳门、台湾地区）使用本服务的情形。本隐私政策可能存在多种语言版本，如各语言版本条款出现不一致或冲突，以本隐私政策中文简体版本为准。
10.2 本隐私政策中的标题仅为方便及阅读而设，并不影响本隐私政策中任何规定的含义或解释。
接入合作方目录
· •为保障石刀相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。
· •我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。
· •我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。
· •请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
一、第三方SDK目录
Android版
产品名称：微信 SDK
涉及个人信息：设备标识符（IMEI、Android ID、Serial），MAC地址、WLAN接入点
使用目的：帮助用户分享内容至第三方应用
使用场景：在用户使用微信分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接：https://open.weixin.qq.com/
合作方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
产品名称：魅族PUSH
涉及个人信息：设备标识符（如IMEI、Serial）、MAC地址、IP地址、WLAN接入点
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
合作方主体：珠海市魅族通讯设备有限公司及其关联方（简称魅族）、与魅族建立合作的合作方公司
收集方式：SDK采集
合作方官网链接：https://open.flyme.cn/open-web/views/push.html
合作方隐私政策： https://www.meizu.com/legal.html
产品名称：华为PUSH
涉及个人信息：应用匿名标识（AAID），应用Token，应用列表
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
合作方主体：华为软件技术有限公司
收集方式：SDK采集
合作方官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
产品名称：小米PUSH
涉及个人信息：设备标识符（如IMEI、Android ID、MEID、Serial、OAID）、WLAN接入点
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
合作方主体：北京小米移动软件有限公司
收集方式：SDK采集
合作方官网链接：https://dev.mi.com/console/appservice/push.html
合作方隐私政策： https://dev.mi.com/console/doc/detail?pId=1822
产品名称：OPPO PUSH
涉及个人信息：设备标识符（如IMEI、SIM卡序列号、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
合作方主体：广东欢太科技有限公司
收集方式：SDK采集
合作方官网链接：https://open.oppomobile.com/wiki/doc#id=10194
合作方隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
产品名称：VIVO PUSH
涉及个人信息：设备信息
使用目的：推送消息
使用场景：在VIVO手机终端推送消息时使用
合作方主体：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式：SDK采集
合作方官网链接：https://dev.vivo.com.cn/documentCenter/doc/366
iOS版
产品名称：微信 SDK
涉及个人信息：设备标识符，MAC地址、WLAN接入点
使用目的：帮助用户分享内容至第三方应用
使用场景：在用户使用微信分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接：https://open.weixin.qq.com/
合作方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
二、其他合作方目录
Android版
服务类型：提供基础服务
涉及个人信息：设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、MEID），MAC地址，IP 地址，位置信息（如GPS、WLAN接入点、蓝牙和基站）
使用目的：基本网络服务、安全风控、性能优化及其他服务功能
使用场景：在用户使用App时使用
合作方主体：北京字节跳动科技有限公司
收集方式：接口传输、SDK采集
服务类型：提供支付功能
涉及个人信息：手机号码、用户身份信息、支付交易信息、设备信息
使用目的：帮助用户在应用内使用交易、支付及提现功能
使用场景：在用户使用合众易宝支付功能时使用
合作方主体：武汉合众易宝科技有限公司
收集方式：SDK采集
合作方隐私政策：https://tp-pay.snssdk.com/activity/protocol/privacy?theme=light
服务类型：消息推送
涉及个人信息：设备标识符（如AndroidID、OAID）
使用目的：推送消息
使用场景：在锤子手机终端向用户推送消息时使用
合作方主体：北京得特创新科技有限公司
收集方式：SDK采集
iOS版
服务类型：提供基础服务
涉及个人信息：设备标识符（如IDFV、IDFA），MAC地址，IP 地址，位置信息（如GPS、WLAN接入点、蓝牙和基站）
使用目的：基本网络服务、安全风控、性能优化及其他服务功能
使用场景：在用户使用App时使用
合作方主体：北京字节跳动科技有限公司
收集方式：接口传输、SDK采集
服务类型：问卷反馈
涉及个人信息：用户身份信息、反馈信息
使用目的：帮助用户提交问卷反馈
使用场景：在用户提交问卷反馈时
合作方主体：北京微字节网络科技有限公司
收集方式：接口传输
服务类型：提供支付功能
涉及个人信息：手机号码、用户身份信息、支付交易信息、设备信息
使用目的：帮助用户在应用内使用交易、支付及提现功能
使用场景：在用户使用合众易宝支付功能时使用
合作方主体：武汉合众易宝科技有限公司
收集方式：SDK采集
合作方隐私政策：https://tp-pay.snssdk.com/activity/protocol/privacy?theme=light