隐私政策
《隐私政策》
发布日期：2022年1月20日
生效日期：2022年1月20日
修改日期：2022年3月30日
本政策仅适用于北京能科瑞元数字技术有限公司的后厂造产品或服务。
后厂造（以下统称“本平台”或“我们”）一向庄严承诺保护使用我们的产品和服务（以下统称“平台服务”）之用户（以下统称“用户”或“您”）的隐私。您在使用平台服务时，我们可能会收集和使用您的相关信息。
本《隐私协议》适用于我们提供的一切平台服务。当您使用我们任何单项服务时，您同意接受本《隐私协议》以及我们在该单项服务中发出的特定隐私信息类政策条款（下列称“特定条款”）的保护，在此情况下特定条款与本政策条款同时对您产生效力。例如：使用本平台学访服务的用户，同时适用本《隐私协议》；又如，使用本平台小程序的用户，同时适用本《隐私协议》以及《用户服务协议》。如特定条款与本《隐私协议》条款存在同类条款的不一致约定，则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本《隐私协议》的，我们在该服务中会以适当方式明示排除适用本《隐私协议》。
如果您使用或继续使用平台服务，这都表示您同意我们按照本《隐私协议》收集、使用、储存和分享您的信息。请您注意仔细阅读。 本政策将帮助您了解以下内容：
1）隐私保护原则
2）我们如何收集和使用您的个人信息
3）我们如何使用Cookie和同类技术
4）我们如何共享、转让、公开披露您的个人信息
5）我们如何保存与保护您的个人信息
6）您如何管理您的个人信息
7）我们对个人信息的保护
8）本政策如何修改
9）如何与我们联系
一、隐私保护原则
您的隐私权对我们而言是相当重要的，因此，后厂造会根据下列五项原则管理涉及隐私的信息。
原则1：每当后厂造需要识别您的身份或与您联络时，会明确地要求您提供所需的个人信息。一般而言，当您在网站上进行注册、要求提供特别服务或是参加奖金竞赛等活动时，便会被要求提供这些信息。如有可能，后厂造会利用一些方法，确认您的个人信息的正确性与时效性。
原则2：后厂造及其必要的业务伙伴需要使用您的个人信息来运作网站和服务，并且会告知您各项新的功能与服务，以及后厂造和其附属公司的各类产品。后厂造也会谨慎地挑选来自其他公司的产品或服务资料传送给您，通常是有关于站点本身的服务。
原则3：如果后厂造想要将个人信息用在次要用途上，后厂造会提供给您如何拒绝这项服务的说明。如您可以依照后厂造寄给您的资料或促销信件上的说明，终止这些信件的发送。
原则4：后厂造也许会因法律要求公开个人信息，或者因善意确信这样的做法对于下列各项有其必要性：(1)符合法律公告或遵守适用于后厂造站点的合法程序；(2)保护后厂造用户之权利或财产；(3)在紧急的情况下，为了保护后厂造及其用户之个人或公众安全。
原则5：任何时候如果您认为后厂造没有遵守这些原则时，请通过发送电子邮件、客服电话等方式通知我们，我们会尽一切努力，在合理适当的范围内立即改善这个问题。
二、我们如何收集和使用您的个人信息
为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全，我们将需要向你索取相关的权限。其中的敏感权限例如存储权限、摄像头、麦克风等均不会默认开启，只有在你明确同意后才会向我们授权。即使获取了你的授权，我们也不会在场景或功能不需要的情况下收集你的敏感信息，仅在必要时、根据本隐私指引来收集你的相关信息。
我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私指引的规定用于以下用途。
1、个人身份与联络方式
①注册信息：我们需要通过手机号码、昵称、头像进行账号注册。您还可以根据自身需求选择填写签名、性别、出生日期、教育经历、行业等信息。
②身份验证：为了满足法律法规的强制性要求、出于提供产品或服务所必需或者基于您对增强账号保护级别的需求，在您使用后厂造某些服务时或您有进一步需求时.您需提供您的真实姓名、身份证号、身份证正反面照片完成账号实名认证。或者提供营业执照照片、法人身份证号、法人身份证正反面照片完成账号企业实名认证。如您不注册账号、登录后厂造，并不会妨碍您使用后厂造的大部分业务功能，但可能会影响到您使用需要经过实名认证才能使用的业务功能。为了验证您提供信息的准确性和完整性，或保障您的账号安全，我们可能会将您向后厂造提供的实名信息与法律法规允许的机构或政府机关授权的机构所保存的您的对应信息进行比对核验。
2、保障您的账户安全，我们会利用相关信息协助提升后厂造的安全性和可靠性，包括检测、防范和应对可能危害后厂造、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等。
3、我们会利用收集的信息（例如你提供的电子邮件地址、电话等）直接与你沟通。如果我们检测到可疑活动，则可能会向你发送通知，我们可能会让你了解后厂造即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访。
4、为了遵从相关法律法规、政府指令的相关要求，我们不会将你的个人信息用于个性化广告用途。
5、在您使用后厂造服务过程中，某些功能的技术模块由第三方SDK协助提供
6、您在平台进行交易支付时，如果您使用第三方支付功能，平台除获取您的支付工具及订单支付状态外，不会获取其他个人信息
第三方SDK：
名称：极光安全认证SDK
第三方主体：深圳市和讯华谷信息技术有限公司
SDK处理个人信息类型：手机号码、设备标识符和网络信息
手机号码：用于完成一键登录和号码认证，识别您终端用户的风险
设备标识符：（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一标识，防范用户账号安全风险
网络信息：（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断用户是否连接了移动网络，锁定使用服务手机号，获取当前上网卡的预取号以及token信息，从而实现在移动网络状态下的一键登录服务；用于给相应号码发送短信验证码,实现短信验证功能；同时，用于分析当前设备的风险等级，可有效识别作弊行为，剔除作弊设备，识别恶意刷量、恶意程序、保护用户账号安全等
数据处理方式：通过去标识化、加密传输及其他安全方式
名称：中国移动认证
第三方主体：中移互联网有限公司
处理的个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
目的及用途：识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制
信息处理方式：SDK 自行采集
名称：中国联通认证
第三方主体：中国联合网络通信有限公司
处理的个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
目的及用途：识别⽤户的⼿机号码快速登录/号码校验
信息处理方式：SDK 自行采集
名称：中国电信认证
第三方主体：天翼数字生活科技有限公司
处理的个人信息类型：网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
目的及用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控
信息处理方式：SDK 自行采集
名称：腾讯的Bugly
收集信息：机型产品和型号
目的：某些机型可能未适配，在使用过程中SDK统计未适配的机型
名称：腾讯的fluwx（分享和支付）
收集信息：机型产品和型号
目的：某些机型可能未适配，在使用过程中SDK统计未适配的机型
名称：腾讯浏览服务（文件预览）
收集信息：文件存储路径
目的：读取已下载的文件做预览用
名称：极光推送服务
信息项及目的：
1.设备参数及系统信息：用于识别您的设备类型、设备型号、系统版本等，确保消息准确下发；
2.设备标识符：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
3.网络信息：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；
4.推送信息日志：用于查询推送服务记录和送达情况。
5.应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
名称：华为HMS SDK
收集信息：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
名称：荣耀推送 SDK
收集信息：应用匿名标识(AAID)，应用Token
目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：荣耀终端有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
名称：小米推送 SDK
收集信息：设备标识符（如 Android ID、OAID、GAID）、设备信息
目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
名称：OPPO推送 SDK
收集信息：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
名称：vivo推送 SDK
收集信息：设备信息
目的：推送消息
使用场景：在vivo手机终端推送消息时使用
第三方主体：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
数据处理方式：通过去标识化、加密传输及其他安全方式
三、我们如何使用Cookie和同类技术
后厂造有时会使用Cookie以便我们知道哪些网站受欢迎，使您在访问我们的网站时得到更好的服务。Cookie不会跟踪个人信息。当您注册我们的网站程式时，后厂造亦会使用Cookie。在这种情况下，后厂造会存储有用信息，使我们的网站在您再次访问我们的网站时可辨认您的身份。来自后厂造站的Cookie只能被后厂造站读取。如果您的浏览器被设置为拒绝Cookie，您仍然能够访问我们的大多数网站。
四、我们如何共享、转让、公开披露您的个人信息
后厂造不会擅自向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：
(1)后厂造已经取得您的授权或同意。
(2)根据法律、行政法规规定应当公开的。
(3)司法机关或行政机关基于法定程序要求后厂造公开的。
(4)如果您要求我们提供特定客户支援服务或把一些物品送交给您，我们将需要把您的姓名和地址提供给第三者（如运输公司）。
我们的网站将会提供第三方网站的链接。由于我们不能控制这些网站，所以我们建议您访问第三方网站时细阅这些第三方网站的个人信息保护相关政策。
五、我们如何保存与保护您的个人信息
我们收集的个人信息存放在有密码控制的位于中国境内的服务器中。存储期限严格按照法律及相关法规规定，不超过实现收集、使用该个人信息的目的所必需的期限。 存储到期后，后厂造会对到期的个人信息进行删除或匿名化处理，但按照相关法律法规的规定应当留存，或与您的约定留存的除外。 我们将采取合理的安全手段保护您的个人信息。包括加密存储、数据安全审计、制定数据安全管理规范等。
六、您如何管理您的个人信息
如果您的账户信息变更，如昵称、头像、签名、性别、出生日期、教育经历、行业信息等发生变更，你可以通过登录后厂造网站在账户设置页面，或在移动端的“我的-账号设置”页面更新您的个人信息。若您绑定账号的手机号发生变更，也可通过移动端的“我的-账号设置”页面修改您的手机号信息。通过上述渠道或方式，您可以查询、更正、删除您的个人信息，或者注销账户。通过APP端“我的-账号与安全-注销账号”进行账号的在线注销，一旦您注销后厂造账号，后厂造将按照本政策的规定删除有关的一切个人信息。但按照相关法律法规的规定应当留存，或与您约定留存的除外。另注销账号90天内不支持再次注册后厂造，请谨慎注销操作。
七、我们对个人信息的保护
（一）我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；我们会采取SSL的方式在数据交换时进行加密保护；我们也会对相应网址采取https的安全浏览方式；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们已经按照网络安全等级保护三级的要求完成测评要求并取得备案。
（三）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
八、本政策如何修改
由于网络技术的发展突飞猛进，我们会随时更新我们的隐私政策。所有的修订将在我们的网站或者移动端公布。在我们更新本政策后您继续使用我们的服务，即意味着您同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、保存和共享您的相关信息。
九、如何与我们联系
后厂造欢迎您对本政策给予评论或提出质疑。我们将致力于保护您的个人信息，尽全力保证这些信息的安全。如您对本《隐私协议》或与本《隐私协议》相关的事宜有任何问题，请与hcz@nancal.com 联系。我们将在7天内回复您的询问。
vConsole