卡拉赞平台隐私政策
生效日期：2022年03月16日
更新日期：2022年06月06日
【导言】
本《卡拉赞平台隐私政策》（以下简【导言】
本《卡拉赞平台隐私政策》（以下简称“本政策”）适用于北京奥盛枫美信息科技有限公司（以下简称“卡拉赞”或“平台”）旗下的所有产品及服务，您通过卡拉赞的产品及服务而接入的其他第三方产品或服务除外请您务必在点击同意本政策之前，审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任的条款将以粗体标识，您应重点阅读。如您对政策有任何疑问，可按照本政策列明方式与卡拉赞取得联系。
当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，信赖我们对您的信息的处理方式，并与卡拉赞达成一致。此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据以及会利用这些数据做些什么。了解这些内容至关重要，因此我们希望您能抽出时间仔细阅读此政策。本政策对您及卡拉赞均具有法律约束力。
一、定义
1.卡拉赞旗下产品及服务：指北京奥盛枫美信息科技有限公司通过下述途径向您提供的产品及服务：包括但不限于卡拉赞网站、移动应用、客户端、相关微信开放平台账号或小程序以及供第三方网站和应用程序使用的卡拉赞App软件开发工具包（SDK）和应用程序编程接口（API）、未设独立隐私政策的卡拉赞App关联公司提供的产品及服务等。
2.其他第三方产品或服务：包括但不限于卡拉赞以外的其他交易相对方、第三方网站以及第三方服务提供者为您提供的产品或服务。
3.合作伙伴：指卡拉赞app服务提供过程中涉及的第三方信息系统、支付机构、微信/QQ/微博等用于第三方登录的社交平台，以及卡拉赞app为实现部分功能、提供更好的客户服务和用户体验而进行合作的其他第三方主体或平台。
4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
5.个人敏感信息：是指一旦泄露、非法提供或滥用可能危人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
6.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
二、用户权利义务
1.您理解并同意，享受卡拉赞服务过程中，您需自行准备相关设备且承担如下费用：
1.1上网设备：包括并不限于电脑或者其他上网终端、调制解调器及其他必备的上网装置。
1.2上网开支：包括并不限于网络接入费、上网设备租用费、手机流量费等；
1.3本政策所称用户或您，需具有享受卡拉赞相关服务的民事行为及责任能力。如您为未成年人（包含十四周岁以下的儿童）或限制民事行为能力人、无民事行为能力人，请您务必在监护人或法定代理人陪同下阅读本协议并由监护人或法定代理人代理完成点击确认、同意行为。平台收集到点击确认、同意本政策操作记录即视为该同意行为系您的监护人或法定代理人作出且您及您的监护人或法定代理人已充分阅读、理解且接受本政策的全部内容，并与卡拉赞达成一致，本政策对您及您的监护人或法定代理人、卡拉赞均具有法律约束力。
1.4您理解并保证，在使用本服务过程中所提供的资料均具有真实性、准确性，信息完整有效。如信息有变动的，应及时进行更新。如因前述原因导致您本人或第三人人身或财产受到损害，卡拉赞不承担责任。
2.您理解并保证，您在享受卡拉赞相关服务过程中，不违背中华人民共和国大陆地区相关法律法规之规定，不利用卡拉赞服务从事非法行为。您将对您在卡拉赞内发布的所有信息及言论承担所有责任。
三、平台责任
1.卡拉赞严格按照本政策及《中华人民共和国网络安全法》、《个人信息安全规范》等相关法律法规的约定收集、使用、储存和分享您的个人信息，本政策对个人信息保护相关内容未作明确约定的，以《网络安全法》、《个人信息安全规范》等相关法律法规约定为准。除因卡拉赞存在过错外，您自行承担使用卡拉赞服务产生的风险。您如因本人过错或行为而遭受人身损害、财产损害，造成第三方人身损害、财产损害或由第三人造成您人身、财产损害的，应当依法向责任主体追究法律责任，卡拉赞不承担相关责任。
2.卡拉赞将会尽其商业上的合理努力保障您在卡拉赞及服务中的数据存储安全，但是，卡拉赞并不能就此提供完全保证您的个人信息不会受到任何侵害。卡拉赞不对您在卡拉赞及服务中相关数据的删除或储存失败负责，您可根据自身需求自行备份卡拉赞及服务中的相关数据。
3.如您违反本政策，卡拉赞保留暂停或终止为您提供卡拉赞各项服务的权利，同时有权拒绝提供服务、关闭个人账号、清除或编辑内容、删除各类不符合法律规定或不真实信息内容而无需通知用户。
4.您理解并同意，本政策提供的个人信息保护措施仅适用于卡拉赞软件及相关服务。一旦您离开卡拉赞及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在卡拉赞软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于卡拉赞的链接或引导。
5.您理解并同意：在使用本服务的过程中，可能会遇到不可抗力、技术风险等因素，使本服务发生中断，对于下述原因导致的合同履行障碍、履行瑕疵、履行延后或履行内容变更、数据丢失等情形，卡拉赞在法律允许的最大范围内免责：
5.1因自然灾害、罢工、暴乱、战争、政府行为、司法行政命令等不可抗力因素。
5.2您或卡拉赞的电脑软件、系统、硬件出现故障或其他原因导致您无法使用卡拉赞。
5.3因电力供应故障、通讯网络故障（包括但不限于电子通讯传达失败或延时、用于电子通讯的计算机程序对电子通讯的拦截或操纵）等公共服务因素或您自身因素（包括但不限于您操作不当、通过非卡拉赞授权的方式使用本服务）或第三人因素（包括但不限于受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏等错误操作）。
5.4在卡拉赞已尽善意管理的情况下，因常规或紧急的设备与系统维护、设备与系统故障、缺陷、网络信息与数据安全、技术风险等因素。
5.5您知悉并理解，卡拉赞将最大程度履行合理的注意义务，维护卡拉赞数据准确性，但由于互联网技术因素等客观原因，卡拉赞可能会出现网页显示信息滞后或差错现象， 卡拉赞将在发现后尽快进行修复。
5.6其他卡拉赞无法控制或合理预见的情形。
6.下列情形下，非因平台故意或过失行为，平台将不承担任何责任：
6.1由于您将用户密码告知他人或与他人共享注册账户，由此导致的任何个人资料泄露。
6.2任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。
6.3由于与卡拉赞相关的其他第三方产品或服务所造成之个人资料泄露及由此而导致的任何法律争议和后果。
7.卡拉赞仅对因卡拉赞原因给用户造成的直接、实际损失依法承担相应的赔偿责任，不对任何间接损失、惩罚性赔偿承担责任。
四、个人信息保护
本政策将帮助您了解以下内容：
1.平台如何收集和使用您的个人信息
2.平台如何使用Cookie和同类技术
3.平台如何共享、转让、公开披露您的个人信息
4.平台如何保护您的个人信息
5.平台如何处理未成年人的个人信息
6.您的个人信息如何在全球范围转移
7.您的权利
8.本政策如何更新
（一）平台如何收集和使用您的个人信息
1.收集信息类型及用途
卡拉赞会出于本政策所述的以下目的，收集和使用您的个人信息。除非为实现基本业务功能或按照相关法律法规必须收集，拒绝提供以下信息仅会使你无法使用相关特定功能，但不影响您正常使用卡拉赞的其他功能：
1.1为向您提供平台相应功能，平台需收集的信息包括：
1.1.1账户信息：为成为卡拉赞用户，便于平台为您提供服务，您需要提供基本注册或登录信息，即手机号码，并创建您的账号。
1.1.2个人资料和服务项目信息：在部分单项服务注册及登录过程中，如果您提供其他额外信息（包括您账号所提供的真实姓名、身份证件、通讯录、通讯地址、地区、性别、头像），将有助于平台给您提供个性化的推荐和更优的服务体验，但如果您不提供这些信息，并不会影响您使用卡拉赞的基本功能。
1.1.3验证信息：依照相关法律法规的要求或者特定功能及服务需要，您在使用特定功能及服务前，可能需要您提供其他信息（包括姓名、身份证、护照及其他身份证明信息）。如果您不提供上述信息，平台将不能向您提供相关的功能及服务。为避免歧义，如果您仅需使用浏览、搜索及查看卡拉赞官方主页及卡拉赞开放平台基本服务及介绍，您不需要注册成为平台的会员及提供上述信息。
1.2为向您提供更契合您需求的服务，您会向平台提供信息并将这些信息进行关联，这些功能和信息包括：
1.2.1您在平台作出的评价和发布的内容：您在卡拉赞旗下平台上主动对产品/服务进行评价或发布其他内容（如发表评论等信息）时，平台将收集您发布的信息，并展示您的昵称、头像和发布内容。您还可以通过主动上传图片、视频等方式授权访问您的相机、照片和麦克风，以便于您通过拍照、拍视频、上传照片或上传视频等方式发布内容。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您的移动设备的服务商或生产商。
1.2.2 客服服务相关的通信记录等信息：当您与平台的客服取得联系时，平台的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息以便核验身份；当您需要平台提供与您订单相关的客户服务时，平台可能会查询您的相关订单信息以便给予您适当的帮助和处理；当您需要客服协助您修改有关信息（如配送地址、联系方式等）时，您可能还需要提供上述信息外的其他信息以便完成修改。
1.3向您提供更契合您需求的服务，平台会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
1.3.1设备信息：平台会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（IMEI号、设备序列号、设备型号、IDFA、 设备厂商、系统版本、应用版本、设备所在位置相关信息、MAC地址、相册、音乐、设备应用安装列表）
特别说明：
a. 卡拉赞收集设备序列号是为了了解不同用户的设备情况以便进行消息推送；若用户在首次注册登录后不开启推送，则卡拉赞将不会读取用户的设备序列号。
b. MAC地址是基于用户在使用定位以及能够提供相关功能和服务时所涉及的必要功能，用户在不使用定位相关功能和服务时，则卡拉赞不会读取用户的MAC地址。
1.3.2日志信息：当您使用平台的网站或客户端提供的产品或服务时，平台会自动收集您对平台服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息等。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，平台会将该类个人信息做匿名化处理。
1.3.3第三方提供的与您交易、支付相关的信息：为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后平台会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息，以便于平台处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为。
1.3.4第三方提供的您的身份信息、账号信息：平台会依据法律法规的要求以及与第三方的约定，以弹窗方式经您授权后从卡拉赞的关联公司、合作伙伴获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时，平台会从第三方获取您共享的账号信息（如头像、昵称等），并在您同意本政策后、在您使用相关功能时，将您的第三方账号与卡拉赞账号进行绑定。
1.4为向您提供平台相应功能，平台需获取的权限包括如下：
1.4.1相机权限：若您上传、修改头像功能时，我们将向您申请获取相机、相册访问权限。如不开启权限，将不能使用修改头像功能相关操纵，但不会影响您使用平台的其他功能。
1.4.2读取手机状态：为了读取设备状态和识别码、识别设备ID，用于信息展示、安全保障等主要功能。平台需要获取您的读取手机状态和身份权限，如不开启此权限，平台将无法识别您的身份，但不会影响您使用平台的其他功能。
1.4.3读取外部存储的权限：为了读取存储中的图片，上传头像，本地记录的崩溃日志。平台需要获取您的读取外部存储权限。如不开启此权限，您将无法使用相关下载功能，但不会影响您使用平台的其他功能。
1.4.4写入外置存储器权限：为了允许APP写入崩溃日志文件。平台需要获取您的读取外部存储权限。如不开启此权限，APP将无法写入崩溃日志文件，但不会影响您使用平台的其他功能。
1.4.5获取粘贴板信息权限：当您分享活动口令与链接时，我们将调用您的粘贴板功能以判断是否有相关口令码信息，我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。
1.5为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，平台可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息。
1.6其他
卡拉赞收集及使用上述信息的目的是为了更好地经营卡拉赞产品和服务，平台将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。如平台停止运营卡拉赞产品或服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
1.7 征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
a) 与个人信息控制者履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
g) 根据个人信息主体要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
2.信息使用方式
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，您的信息将用于下列用途，如平台需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时，平台将以弹窗方式通知到您并取得您的明示同意：
2.1向您提供您使用的卡拉赞产品或服务，并维护、改进、优化这些服务及服务体验；
2.2为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，保护您、其他用户或公众，平台或平台关联公司的合法权益，平台可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施；
2.3出于技术需要，平台需嵌入第三方软件开发工具包（SDK）。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下：
2.3.1您为iOS系统用户，平台嵌入且需收集相应个人信息的第三方SDK包括：
a.QQ分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至QQ。
收集个人信息类型：设备信息
第三方隐私政策链接： https://privacy.qq.com/
b.微信分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至微信。
收集个人信息类型：设备信息
第三方隐私政策链接： https://privacy.qq.com/
c.阿里云推送 SDK
收集个人信息的用途：推送卡拉赞消息。
收集个人信息类型：网络状态信息、设备信息、存储信息、位置信息
第三方隐私政策链接： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
d.阿里手机号认证 SDK
收集个人信息的用途：识别用户的手机号码一键登录。
收集个人信息类型：网络状态、SIM卡信息
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
e.阿里EMAS服务 SDK
收集个人信息的用途：用于崩溃日志的上报及分析，以优化和提供更好的产品稳定性。
收集个人信息类型：网络信息，设备信息包括操作系统、设备型号、运营商信息
第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.da5530e5E4FKIb
2.3.2如您为安卓系统用户，平台嵌入且需收集相应个人信息的第三方SDK包括：
a.QQ分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至QQ。
收集个人信息类型：设备标识符、网络设备硬件地址、网络信息、地理位置
第三方隐私政策链接： https://privacy.qq.com/
b.微信 SDK
收集个人信息的用途：分享、登录、支付。
收集个人信息类型：完全的网络访问权限
第三方隐私政策链接： https://privacy.qq.com/
c.阿里云推送 SDK
收集个人信息的用途：推送卡拉赞消息。
收集个人信息类型：设备标识信息、设备序列号、IMEI、网络信息，IP，IMEI，运营商信息、Android系统设备标识
第三方隐私政策链接： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
d.阿里手机号认证 SDK
收集个人信息的用途：识别用户的手机号码一键登录。
收集个人信息类型：网络状态、SIM卡信息
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
e.支付宝 SDK
收集个人信息的用途：支付。
收集个人信息类型：IMEI/IMSI、SIM卡序列好/MAC地址、Android_id
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
2.4经您许可的其他用途。
（二）平台如何使用COOKIES和同类技术
3.1.COOKIES：COOKIES是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。COOKIES文件是存储了一些与用户访问网站有关信息的文件。COOKIES内容通常均经过加密，安全的COOKIES技术会为用户在上网时提供更为便捷的服务。
3.2.COOKIES的使用:为确保网站正常运转、为您获得更轻松的访问体验，我们可能会在您的计算机或移动设备上存储名为COOKIES的小数据文件。COOKIES通常包含标识符、站点名称以及一些号码和字符。您可以在浏览器中进行相应的数据清除操作。
3.3.同类技术:ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替COOKIES。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
（三）平台如何共享、转让、公开披露您的个人信息
1. 共享
平台不会与卡拉赞服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1.1在获取明确同意的情况下共享：获得您的明确同意后，平台会与其他方共享您的个人信息。
1.2在法定情形下的共享：平台可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
1.3卡拉赞服务含有到其他网站的链接。除法律另有规定外，卡拉赞对其他网站的隐私保护措施不负任何责任。平台可能在任何需要的时候增加商业伙伴或共用品牌的网站，但是提供给他们的将仅是匿名化的信息，平台将不会公开您的身份。
2.转让
平台不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2.1在获取明确同意的情况下转让：获得您的明确同意后，平台会向其他方转让您的个人信息。
2.2在卡拉赞服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，平台会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则平台将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
平台仅会在以下情况下，公开披露您的个人信息：
3.1获得您明确同意或基于您的主动选择，平台可能会公开披露您的个人信息；
3.2如果平台确定您出现违反法律法规或严重违反卡拉赞相关协议规则的情况，或为保护卡拉赞及其关联公司用户或公众的人身财产安全免遭侵害，平台可能依据法律法规或卡拉赞相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及卡拉赞已对您采取的措施。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
4.1与国家安全、国防安全有关的；
4.2与公共安全、公共卫生、重大公共利益有关的；
4.3与犯罪侦查、起诉、审判和判决执行等有关的；
4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5您自行向社会公众公开的个人信息；
4.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4.7根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（四）平台如何保护您的个人信息
1.平台会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，平台有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。
2.卡拉赞有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
3.平台会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。
4.如发生个人信息安全事件后，平台将按照法律法规的要求并最迟不迟于30 个自然日内向您告知：安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况平台将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，平台会采取合理、有效的方式发布公告。同时，平台还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
（五）平台如何处理未成年人的个人信息
1. 平台重视未成年人的个人信息保护，如您为未满18周岁的未成年人，建议您请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用平台的服务或向平台提供信息。对于经父母或监护人同意使用平台的产品或服务而收集未成年人个人信息的情况，平台只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
2. 特别地，如果您为未满14周岁的儿童，请您通知您的父母或监护人仔细阅读本政策并在您使用平台服务、提交个人信息之前，寻求您的父母或监护人同意和指导。只有在征得您的父母或监护人对本政策的同意后，14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容如下：
2.1平台就所收集的儿童信息和儿童以外的用户个人信息分别存储，平台将采取不低于同行业水平的加密措施存储儿童信息，确保儿童信息安全。
2.2 平台将指定专人负责儿童信息保护，任何工作人员访问儿童信息的，必须经儿童信息保护人员的书面审批（包括电子邮件、短信、微信等电子信息交互方式），并形成访问情况的书面记录；同时，采取不低于同行业水平的技术措施，避免违法复制、下载儿童信息。
2.3 平台向第三方转移儿童信息的，除再次征得儿童的父母或监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成书面评估报告。
2.4 未经儿童父母或监护人同意而收集、使用儿童信息的，在接到其监护人的通知后，平台会尽快删除相关信息。
（六）您的个人信息如何在全球范围转移
平台在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。就中华人民共和国境外卡拉赞用户使用卡拉赞产品及服务过程中产生的个人信息，您同意回传存储在中华人民共和国境内的服务器上，否则您无法使用现有卡拉赞的产品及服务。在此类情况下，平台会确保您的个人信息得到在中华人民共和国境内足够同等的保护
（七）您的权利
1.访问您的信息：您可以查看卡拉赞中【我】页面对您现有的注册及其他已提供的信息进行查看。
2.用户信息变更：您可以在卡拉赞中【我】页面进行个人信息的变更（包括手机号、姓名、头像、性别），如有任何问题，您可以通过卡拉赞的电话服务渠道联系平台，帮您解决问题。
3.删除您的信息：您可以通过卡拉赞客服电话联系平台，提供相关信息后，平台会帮您删除用户信息。如平台停止运营或停止提供相关服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
4.您撤回同意或授权：平台每个业务功能需要一些基本的个人信息才能得以完成（见本政策）。除此之外：
4.1您可以通过联系卡拉赞客服等方式撤回部分授权，也可以通过关闭功能的方式撤销授权。
4.2当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5.注销您的用户账号：用户可以通过卡拉赞app个人中心-设置-账号与安全-注销账号，主动寻求平台客服注销账号。在用户注销账号前，平台客服会要求用户进行必要的身份验证，包括短信验证等。您知悉并理解，注销账号的行为是不可逆的行为，在您注销账号后，我们将停止为您提供给服务，并将删除有关您账号的一切信息或对相关信息进行匿名化处理，但法律法规另有规定的除外。
6. 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内作出答复。如您不满意，还可以通过卡拉赞的在线服务或电话服务渠道联系平台，帮您解决问题。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（包括，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（包括，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
（八）本政策如何更新
卡拉赞有权在必要时修改本政策条款，并以弹窗方式通知到您。您可以随时在本平台查阅修改后的最新版本政策。如您不同意修改后的政策，您有权终止对平台的授权。本政策更新后，如果您继续使用相应平台功能，即视为您已接受修改后的政策。
对于重大变更，平台还会提供更为显著的通知（包括平台会通过弹窗的方式进行意见征集、公告通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1.平台的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；
2.平台在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.用户信息共享、转让或公开披露的主要对象发生变化；
4.平台负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
5.用户信息安全影响评估报告表明存在高风险时。
五、知识产权
1.卡拉赞及其关联公司是本平台的知识产权权利人。本平台的一切著作权、商标权、专利权、商业秘密等知识产权，以及与本平台相关的所有信息内容（包括但不限于文字、图片、音频、视频、图表、界面设计、版面框架、有关数据或电子文档等）均受中华人民共和国大陆地区法律法规和相应的国际条约保护，卡拉赞或其关联公司享有上述知识产权，但相关权利人依照法律规定应享有的权利除外。
2.未经平台书面同意，上述资料均不得在任何媒体直接或间接发布、播放、出于播放或发布目的而改写或再发行, 或者被用于其他任何商业目的。所有以上资料或资料的任何部分仅可作为私人和非商业用途保存。
六、其他
1.本政策所有条款的标题仅为阅读方便，不作为本政策涵义解释或限制的依据。
2.本政策任一条款被视为废止、无效或不可执行，该条应视为可分的且并不影响本政策其余条款的有效性及可执行性。
3.本政策可能存在包括中文、英文在内的多种语言的版本，如果存在中文版本与其他语言的版本相冲突的地方，以中文版本为准。
4.针对某些特定的产品及服务，平台还将制定特定的隐私政策，并在向您提供这些特定的产品及服务之前加以说明。如相关特定的隐私政策与本政策不一致的，适用该特定隐私政策。
七、法律适用与管辖
1.本政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。如法律无相关规定的，参照商业惯例及/或行业惯例。
2.您因使用卡拉赞服务所产生及与卡拉赞服务有关的争议，由卡拉赞与您协商解决。协商不成时，任何一方均可向被告所在地人民法院提起诉讼。
八、与平台联系
当您有个人信息相关问题或其他的投诉、建议等，可以通过如下方式与平台联系，平台将尽快审核所涉及内容，并于15个工作日内对于您的问题、投诉、建议进行回复：
平台运营主体名称：北京奥盛枫美信息科技有限公司
联系地址：北京市朝阳区广渠路36号院5号楼首城国际中心北区写字楼C座532室称“本政策”）适用于北京奥盛枫美信息科技有限公司（以下简称“卡拉赞”或“平台”）旗下的所有产品及服务，您通过卡拉赞的产品及服务而接入的其他第三方产品或服务除外请您务必在点击同意本政策之前，审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任的条款将以粗体标识，您应重点阅读。如您对政策有任何疑问，可按照本政策列明方式与卡拉赞取得联系。
当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，信赖我们对您的信息的处理方式，并与卡拉赞达成一致。此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据以及会利用这些数据做些什么。了解这些内容至关重要，因此我们希望您能抽出时间仔细阅读此政策。本政策对您及卡拉赞均具有法律约束力。
一、定义
1.卡拉赞旗下产品及服务：指北京奥盛枫美信息科技有限公司通过下述途径向您提供的产品及服务：包括但不限于卡拉赞网站、移动应用、客户端、相关微信开放平台账号或小程序以及供第三方网站和应用程序使用的卡拉赞App软件开发工具包（SDK）和应用程序编程接口（API）、未设独立隐私政策的卡拉赞App关联公司提供的产品及服务等。
2.其他第三方产品或服务：包括但不限于卡拉赞以外的其他交易相对方、第三方网站以及第三方服务提供者为您提供的产品或服务。
3.合作伙伴：指卡拉赞app服务提供过程中涉及的第三方信息系统、支付机构、微信/QQ/微博等用于第三方登录的社交平台，以及卡拉赞app为实现部分功能、提供更好的客户服务和用户体验而进行合作的其他第三方主体或平台。
4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
5.个人敏感信息：是指一旦泄露、非法提供或滥用可能危人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
6.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
二、用户权利义务
1.您理解并同意，享受卡拉赞服务过程中，您需自行准备相关设备且承担如下费用：
1.1上网设备：包括并不限于电脑或者其他上网终端、调制解调器及其他必备的上网装置。
1.2上网开支：包括并不限于网络接入费、上网设备租用费、手机流量费等；
1.3本政策所称用户或您，需具有享受卡拉赞相关服务的民事行为及责任能力。如您为未成年人（包含十四周岁以下的儿童）或限制民事行为能力人、无民事行为能力人，请您务必在监护人或法定代理人陪同下阅读本协议并由监护人或法定代理人代理完成点击确认、同意行为。平台收集到点击确认、同意本政策操作记录即视为该同意行为系您的监护人或法定代理人作出且您及您的监护人或法定代理人已充分阅读、理解且接受本政策的全部内容，并与卡拉赞达成一致，本政策对您及您的监护人或法定代理人、卡拉赞均具有法律约束力。
1.4您理解并保证，在使用本服务过程中所提供的资料均具有真实性、准确性，信息完整有效。如信息有变动的，应及时进行更新。如因前述原因导致您本人或第三人人身或财产受到损害，卡拉赞不承担责任。
2.您理解并保证，您在享受卡拉赞相关服务过程中，不违背中华人民共和国大陆地区相关法律法规之规定，不利用卡拉赞服务从事非法行为。您将对您在卡拉赞内发布的所有信息及言论承担所有责任。
三、平台责任
1.卡拉赞严格按照本政策及《中华人民共和国网络安全法》、《个人信息安全规范》等相关法律法规的约定收集、使用、储存和分享您的个人信息，本政策对个人信息保护相关内容未作明确约定的，以《网络安全法》、《个人信息安全规范》等相关法律法规约定为准。除因卡拉赞存在过错外，您自行承担使用卡拉赞服务产生的风险。您如因本人过错或行为而遭受人身损害、财产损害，造成第三方人身损害、财产损害或由第三人造成您人身、财产损害的，应当依法向责任主体追究法律责任，卡拉赞不承担相关责任。
2.卡拉赞将会尽其商业上的合理努力保障您在卡拉赞及服务中的数据存储安全，但是，卡拉赞并不能就此提供完全保证您的个人信息不会受到任何侵害。卡拉赞不对您在卡拉赞及服务中相关数据的删除或储存失败负责，您可根据自身需求自行备份卡拉赞及服务中的相关数据。
3.如您违反本政策，卡拉赞保留暂停或终止为您提供卡拉赞各项服务的权利，同时有权拒绝提供服务、关闭个人账号、清除或编辑内容、删除各类不符合法律规定或不真实信息内容而无需通知用户。
4.您理解并同意，本政策提供的个人信息保护措施仅适用于卡拉赞软件及相关服务。一旦您离开卡拉赞及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在卡拉赞软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于卡拉赞的链接或引导。
5.您理解并同意：在使用本服务的过程中，可能会遇到不可抗力、技术风险等因素，使本服务发生中断，对于下述原因导致的合同履行障碍、履行瑕疵、履行延后或履行内容变更、数据丢失等情形，卡拉赞在法律允许的最大范围内免责：
5.1因自然灾害、罢工、暴乱、战争、政府行为、司法行政命令等不可抗力因素。
5.2您或卡拉赞的电脑软件、系统、硬件出现故障或其他原因导致您无法使用卡拉赞。
5.3因电力供应故障、通讯网络故障（包括但不限于电子通讯传达失败或延时、用于电子通讯的计算机程序对电子通讯的拦截或操纵）等公共服务因素或您自身因素（包括但不限于您操作不当、通过非卡拉赞授权的方式使用本服务）或第三人因素（包括但不限于受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏等错误操作）。
5.4在卡拉赞已尽善意管理的情况下，因常规或紧急的设备与系统维护、设备与系统故障、缺陷、网络信息与数据安全、技术风险等因素。
5.5您知悉并理解，卡拉赞将最大程度履行合理的注意义务，维护卡拉赞数据准确性，但由于互联网技术因素等客观原因，卡拉赞可能会出现网页显示信息滞后或差错现象， 卡拉赞将在发现后尽快进行修复。
5.6其他卡拉赞无法控制或合理预见的情形。
6.下列情形下，非因平台故意或过失行为，平台将不承担任何责任：
6.1由于您将用户密码告知他人或与他人共享注册账户，由此导致的任何个人资料泄露。
6.2任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。
6.3由于与卡拉赞相关的其他第三方产品或服务所造成之个人资料泄露及由此而导致的任何法律争议和后果。
7.卡拉赞仅对因卡拉赞原因给用户造成的直接、实际损失依法承担相应的赔偿责任，不对任何间接损失、惩罚性赔偿承担责任。
四、个人信息保护
本政策将帮助您了解以下内容：
1.平台如何收集和使用您的个人信息
2.平台如何使用Cookie和同类技术
3.平台如何共享、转让、公开披露您的个人信息
4.平台如何保护您的个人信息
5.平台如何处理未成年人的个人信息
6.您的个人信息如何在全球范围转移
7.您的权利
8.本政策如何更新
（一）平台如何收集和使用您的个人信息
1.收集信息类型及用途
卡拉赞会出于本政策所述的以下目的，收集和使用您的个人信息。除非为实现基本业务功能或按照相关法律法规必须收集，拒绝提供以下信息仅会使你无法使用相关特定功能，但不影响您正常使用卡拉赞的其他功能：
1.1为向您提供平台相应功能，平台需收集的信息包括：
1.1.1账户信息：为成为卡拉赞用户，便于平台为您提供服务，您需要提供基本注册或登录信息，即手机号码，并创建您的账号。
1.1.2个人资料和服务项目信息：在部分单项服务注册及登录过程中，如果您提供其他额外信息（包括您账号所提供的真实姓名、身份证件、通讯录、通讯地址、地区、性别、头像），将有助于平台给您提供个性化的推荐和更优的服务体验，但如果您不提供这些信息，并不会影响您使用卡拉赞的基本功能。
1.1.3验证信息：依照相关法律法规的要求或者特定功能及服务需要，您在使用特定功能及服务前，可能需要您提供其他信息（包括姓名、身份证、护照及其他身份证明信息）。如果您不提供上述信息，平台将不能向您提供相关的功能及服务。为避免歧义，如果您仅需使用浏览、搜索及查看卡拉赞官方主页及卡拉赞开放平台基本服务及介绍，您不需要注册成为平台的会员及提供上述信息。
1.2为向您提供更契合您需求的服务，您会向平台提供信息并将这些信息进行关联，这些功能和信息包括：
1.2.1您在平台作出的评价和发布的内容：您在卡拉赞旗下平台上主动对产品/服务进行评价或发布其他内容（如发表评论等信息）时，平台将收集您发布的信息，并展示您的昵称、头像和发布内容。您还可以通过主动上传图片、视频等方式授权访问您的相机、照片和麦克风，以便于您通过拍照、拍视频、上传照片或上传视频等方式发布内容。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您的移动设备的服务商或生产商。
1.2.2 客服服务相关的通信记录等信息：当您与平台的客服取得联系时，平台的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息以便核验身份；当您需要平台提供与您订单相关的客户服务时，平台可能会查询您的相关订单信息以便给予您适当的帮助和处理；当您需要客服协助您修改有关信息（如配送地址、联系方式等）时，您可能还需要提供上述信息外的其他信息以便完成修改。
1.3向您提供更契合您需求的服务，平台会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
1.3.1设备信息：平台会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（IMEI号、设备型号、IDFA、 设备厂商、系统版本、应用版本、设备所在位置相关信息、MAC地址、相册、音乐、设备应用安装列表）
特别说明：
a. 卡拉赞收集IMEI号是为了了解不同用户的设备情况以便进行消息推送；若用户在首次注册登录后不开启推送，则卡拉赞将不会读取用户的IMEI号。
b. MAC地址是基于用户在使用定位以及能够提供相关功能和服务时所涉及的必要功能，用户在不使用定位相关功能和服务时，则卡拉赞不会读取用户的MAC地址。
1.3.2日志信息：当您使用平台的网站或客户端提供的产品或服务时，平台会自动收集您对平台服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息等。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，平台会将该类个人信息做匿名化处理。
1.3.3第三方提供的与您交易、支付相关的信息：为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后平台会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息，以便于平台处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为。
1.3.4第三方提供的您的身份信息、账号信息：平台会依据法律法规的要求以及与第三方的约定，以弹窗方式经您授权后从卡拉赞的关联公司、合作伙伴获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时，平台会从第三方获取您共享的账号信息（如头像、昵称等），并在您同意本政策后、在您使用相关功能时，将您的第三方账号与卡拉赞账号进行绑定。
1.4为向您提供平台相应功能，平台需获取的权限包括如下：
1.4.1相机权限：若您上传、修改头像功能时，我们将向您申请获取相机、相册访问权限。如不开启权限，将不能使用修改头像功能相关操纵，但不会影响您使用平台的其他功能。
1.4.2读取手机状态：为了读取设备状态和识别码、识别设备ID，用于信息展示、安全保障等主要功能。平台需要获取您的读取手机状态和身份权限，如不开启此权限，平台将无法识别您的身份，但不会影响您使用平台的其他功能。
1.4.3读取外部存储的权限：为了读取存储中的图片，上传头像，本地记录的崩溃日志。平台需要获取您的读取外部存储权限。如不开启此权限，您将无法使用相关下载功能，但不会影响您使用平台的其他功能。
1.4.4写入外置存储器权限：为了允许APP写入崩溃日志文件。平台需要获取您的读取外部存储权限。如不开启此权限，APP将无法写入崩溃日志文件，但不会影响您使用平台的其他功能。
1.5为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，平台可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息。
1.6其他
卡拉赞收集及使用上述信息的目的是为了更好地经营卡拉赞产品和服务，平台将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。如平台停止运营卡拉赞产品或服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
1.7 征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
a) 与个人信息控制者履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
g) 根据个人信息主体要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
2.信息使用方式
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，您的信息将用于下列用途，如平台需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时，平台将以弹窗方式通知到您并取得您的明示同意：
2.1向您提供您使用的卡拉赞产品或服务，并维护、改进、优化这些服务及服务体验；
2.2为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，保护您、其他用户或公众，平台或平台关联公司的合法权益，平台可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施；
2.3出于技术需要，平台需嵌入第三方软件开发工具包（SDK）。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下：
2.3.1您为iOS系统用户，平台嵌入且需收集相应个人信息的第三方SDK包括：
a.QQ分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至QQ。
收集个人信息类型：设备信息
第三方隐私政策链接： https://privacy.qq.com/
b.微信分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至微信。
收集个人信息类型：设备信息
第三方隐私政策链接： https://privacy.qq.com/
c.阿里云推送 SDK
收集个人信息的用途：推送卡拉赞消息。
收集个人信息类型：网络状态信息、设备信息、存储信息、位置信息
第三方隐私政策链接： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
d.阿里手机号认证 SDK
收集个人信息的用途：识别用户的手机号码一键登录。
收集个人信息类型：网络状态、SIM卡信息
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
2.3.2如您为安卓系统用户，平台嵌入且需收集相应个人信息的第三方SDK包括：
a.QQ分享 SDK
收集个人信息的用途：实现将卡拉赞内容分享至QQ。
收集个人信息类型：设备标识符、网络设备硬件地址、网络信息、地理位置
第三方隐私政策链接： https://privacy.qq.com/
b.微信 SDK
收集个人信息的用途：分享、登录、支付。
收集个人信息类型：完全的网络访问权限
第三方隐私政策链接： https://privacy.qq.com/
c.阿里云推送 SDK
收集个人信息的用途：推送卡拉赞消息。
收集个人信息类型：设备标识信息、IMEI、网络信息，IP，IMEI，运营商信息、Android系统设备标识
第三方隐私政策链接： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
d.阿里手机号认证 SDK
收集个人信息的用途：识别用户的手机号码一键登录。
收集个人信息类型：网络状态、SIM卡信息
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
e.支付宝 SDK
收集个人信息的用途：支付。
收集个人信息类型：IMEI/IMSI、SIM卡序列好/MAC地址、Android_id
第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.26795164.J_9220772140.78.57c46b43IXeRmp
2.4经您许可的其他用途。
（二）平台如何使用COOKIES和同类技术
3.1.COOKIES：COOKIES是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。COOKIES文件是存储了一些与用户访问网站有关信息的文件。COOKIES内容通常均经过加密，安全的COOKIES技术会为用户在上网时提供更为便捷的服务。
3.2.COOKIES的使用:为确保网站正常运转、为您获得更轻松的访问体验，我们可能会在您的计算机或移动设备上存储名为COOKIES的小数据文件。COOKIES通常包含标识符、站点名称以及一些号码和字符。您可以在浏览器中进行相应的数据清除操作。
3.3.同类技术:ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替COOKIES。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
（三）平台如何共享、转让、公开披露您的个人信息
1. 共享
平台不会与卡拉赞服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1.1在获取明确同意的情况下共享：获得您的明确同意后，平台会与其他方共享您的个人信息。
1.2在法定情形下的共享：平台可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
1.3卡拉赞服务含有到其他网站的链接。除法律另有规定外，卡拉赞对其他网站的隐私保护措施不负任何责任。平台可能在任何需要的时候增加商业伙伴或共用品牌的网站，但是提供给他们的将仅是匿名化的信息，平台将不会公开您的身份。
2.转让
平台不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2.1在获取明确同意的情况下转让：获得您的明确同意后，平台会向其他方转让您的个人信息。
2.2在卡拉赞服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，平台会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则平台将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
平台仅会在以下情况下，公开披露您的个人信息：
3.1获得您明确同意或基于您的主动选择，平台可能会公开披露您的个人信息；
3.2如果平台确定您出现违反法律法规或严重违反卡拉赞相关协议规则的情况，或为保护卡拉赞及其关联公司用户或公众的人身财产安全免遭侵害，平台可能依据法律法规或卡拉赞相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及卡拉赞已对您采取的措施。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
4.1与国家安全、国防安全有关的；
4.2与公共安全、公共卫生、重大公共利益有关的；
4.3与犯罪侦查、起诉、审判和判决执行等有关的；
4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5您自行向社会公众公开的个人信息；
4.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4.7根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（四）平台如何保护您的个人信息
1.平台会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，平台有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。
2.卡拉赞有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
3.平台会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。
4.如发生个人信息安全事件后，平台将按照法律法规的要求并最迟不迟于30 个自然日内向您告知：安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况平台将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，平台会采取合理、有效的方式发布公告。同时，平台还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
（五）平台如何处理未成年人的个人信息
1. 平台重视未成年人的个人信息保护，如您为未满18周岁的未成年人，建议您请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用平台的服务或向平台提供信息。对于经父母或监护人同意使用平台的产品或服务而收集未成年人个人信息的情况，平台只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
2. 特别地，如果您为未满14周岁的儿童，请您通知您的父母或监护人仔细阅读本政策并在您使用平台服务、提交个人信息之前，寻求您的父母或监护人同意和指导。只有在征得您的父母或监护人对本政策的同意后，14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容如下：
2.1平台就所收集的儿童信息和儿童以外的用户个人信息分别存储，平台将采取不低于同行业水平的加密措施存储儿童信息，确保儿童信息安全。
2.2 平台将指定专人负责儿童信息保护，任何工作人员访问儿童信息的，必须经儿童信息保护人员的书面审批（包括电子邮件、短信、微信等电子信息交互方式），并形成访问情况的书面记录；同时，采取不低于同行业水平的技术措施，避免违法复制、下载儿童信息。
2.3 平台向第三方转移儿童信息的，除再次征得儿童的父母或监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成书面评估报告。
2.4 未经儿童父母或监护人同意而收集、使用儿童信息的，在接到其监护人的通知后，平台会尽快删除相关信息。
（六）您的个人信息如何在全球范围转移
平台在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。就中华人民共和国境外卡拉赞用户使用卡拉赞产品及服务过程中产生的个人信息，您同意回传存储在中华人民共和国境内的服务器上，否则您无法使用现有卡拉赞的产品及服务。在此类情况下，平台会确保您的个人信息得到在中华人民共和国境内足够同等的保护
（七）您的权利
1.访问您的信息：您可以查看卡拉赞中【我】页面对您现有的注册及其他已提供的信息进行查看。
2.用户信息变更：您可以在卡拉赞中【我】页面进行个人信息的变更（包括手机号、姓名、头像、性别），如有任何问题，您可以通过卡拉赞的电话服务渠道联系平台，帮您解决问题。
3.删除您的信息：您可以通过卡拉赞客服电话联系平台，提供相关信息后，平台会帮您删除用户信息。如平台停止运营或停止提供相关服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
4.您撤回同意或授权：平台每个业务功能需要一些基本的个人信息才能得以完成（见本政策）。除此之外：
4.1您可以通过联系卡拉赞客服等方式撤回部分授权，也可以通过关闭功能的方式撤销授权。
4.2当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5.注销您的用户账号：用户可以通过卡拉赞app个人中心-设置-账号与安全-注销账号，主动寻求平台客服注销账号。在用户注销账号前，平台客服会要求用户进行必要的身份验证，包括短信验证等。您知悉并理解，注销账号的行为是不可逆的行为，在您注销账号后，我们将停止为您提供给服务，并将删除有关您账号的一切信息或对相关信息进行匿名化处理，但法律法规另有规定的除外。
6. 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内作出答复。如您不满意，还可以通过卡拉赞的在线服务或电话服务渠道联系平台，帮您解决问题。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（包括，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（包括，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
（八）本政策如何更新
卡拉赞有权在必要时修改本政策条款，并以弹窗方式通知到您。您可以随时在本平台查阅修改后的最新版本政策。如您不同意修改后的政策，您有权终止对平台的授权。本政策更新后，如果您继续使用相应平台功能，即视为您已接受修改后的政策。
对于重大变更，平台还会提供更为显著的通知（包括平台会通过弹窗的方式进行意见征集、公告通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1.平台的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；
2.平台在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.用户信息共享、转让或公开披露的主要对象发生变化；
4.平台负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
5.用户信息安全影响评估报告表明存在高风险时。
五、知识产权
1.卡拉赞及其关联公司是本平台的知识产权权利人。本平台的一切著作权、商标权、专利权、商业秘密等知识产权，以及与本平台相关的所有信息内容（包括但不限于文字、图片、音频、视频、图表、界面设计、版面框架、有关数据或电子文档等）均受中华人民共和国大陆地区法律法规和相应的国际条约保护，卡拉赞或其关联公司享有上述知识产权，但相关权利人依照法律规定应享有的权利除外。
2.未经平台书面同意，上述资料均不得在任何媒体直接或间接发布、播放、出于播放或发布目的而改写或再发行, 或者被用于其他任何商业目的。所有以上资料或资料的任何部分仅可作为私人和非商业用途保存。
六、其他
1.本政策所有条款的标题仅为阅读方便，不作为本政策涵义解释或限制的依据。
2.本政策任一条款被视为废止、无效或不可执行，该条应视为可分的且并不影响本政策其余条款的有效性及可执行性。
3.本政策可能存在包括中文、英文在内的多种语言的版本，如果存在中文版本与其他语言的版本相冲突的地方，以中文版本为准。
4.针对某些特定的产品及服务，平台还将制定特定的隐私政策，并在向您提供这些特定的产品及服务之前加以说明。如相关特定的隐私政策与本政策不一致的，适用该特定隐私政策。
七、法律适用与管辖
1.本政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。如法律无相关规定的，参照商业惯例及/或行业惯例。
2.您因使用卡拉赞服务所产生及与卡拉赞服务有关的争议，由卡拉赞与您协商解决。协商不成时，任何一方均可向被告所在地人民法院提起诉讼。
八、与平台联系
当您有个人信息相关问题或其他的投诉、建议等，可以通过如下方式与平台联系，平台将尽快审核所涉及内容，并于15个工作日内对于您的问题、投诉、建议进行回复：
平台运营主体名称：北京奥盛枫美信息科技有限公司
联系地址：北京市朝阳区广渠路36号院5号楼首城国际中心北区写字楼C座532室