上海撬动网络科技有限公司隐私政策

发布/生效日期：【2022年9月13日】


欢迎您使用上海撬动网络科技有限公司（以下或称“我们”）研发的“验箱宝”移动应用（以下或称“本应用”）提供的服务！我们非常重视您的个人信息保护及隐私保护。本隐私政策适用于您通过任何方式对我们应用提供的各项服务的访问和适用。
本隐私政策旨在帮助您了解我们会收集哪些个人信息、为什么收集这些个人信息，会如何处理、保护您的个人信息。我们会严格按照法律法规要求，在特定情况下征求您的单独同意。除本隐私政策之外，我们还可能会通过产品页面告知、弹窗提示、信息推送等方式向您说明我们处理您个人信息的规则，具体规则与本隐私政策具有相同效力。

本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息；
2、我们如何使用Cookie和同类技术；
3、我们如何共享、转让、公开披露及处理您的个人信息；
4、我们如何保存及保护您的个人信息；
5、您的权利；
6、本政策如何更新；
7、如何联系我们；
8、附录：名词解释；
9、附件：《用户注销协议》。

我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对我们应用的使用和信任！我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息。
我们郑重承诺：我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。


1、我们如何收集和使用您的个人信息
我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。即我们出于为您提供相应的业务功能而收集并处理您的个人信息。相应功能中，如果您提供的是他人个人信息，请您确保已取得相关主体的授权，我们保留随时核查该等个人信息合法来源的权利。
您需要向我们提供个人信息以供我们实现本应用的业务服务功能，若您拒绝提供该等业务服务功能信息，我们将无法为您提供业务服务功能。

为方便您的理解，我们将所提供的业务服务功能、处理目的及其所需个人信息罗列如下：

1.1.注册、登录帐号
您可以通过您手机号或您的组织创建通用帐号，并且您可以完善您的帐号信息。
当注册、登录通用帐号时，您需向我们提供您的手机号码。您可以选择设置帐号名称、头像、登录密码等。
您也可以使用第三方帐号（如微信）登录我们的其他应用（如微信小程序）。此时，您将授权应用获取您在该第三方帐号注册的公开信息（包括您的昵称、头像及您授权的其他信息）。

1.2.消息通知
请您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话、邮箱地址等），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。如您不愿接受这些信息，可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。

1.3.基于位置信息的附加功能
在您使用应用基于位置提供的相关服务时，我们可能会收集和处理有关您的设备信息、位置信息、网络身份标识信息，以使得您不需要手动输入自身地理坐标就可使用下述相关服务。位置信息包括通过GPS信息，WLAN接入点、蓝牙、基站以及其他传感器信息所获取的精确位置信息，也包括通过IP地址或其他网络信息获取的粗略地理位置信息。
您可以随时通过取消系统授权应用访问您的精确位置信息，停止我们对您的精确地理位置信息的收集，之后您可能将无法使用上述基于精确位置信息提供的相关服务或功能，或者无法达到上述基于精确位置信息提供的相关服务拟达到的效果。

1.4.保证服务安全、优化和改善服务目的
为了保障您正常使用本应用服务，更准确定位并解决您在使用应用服务时遇到的问题，改进及优化应用的服务体验，保障您的帐号安全，预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们或我们的关联公司、合作伙伴及社会公众的合法权益，我们会收集您的设备信息、位置信息、日志信息及其他与登录环境相关的信息。
请您理解，当您将处于设备屏幕中应用切换到设备后台运行时，由于部分设备机型及系统原因，您此前使用应用相关功能而产生的信息收集行为，可能无法立即停止，从而导致短暂的后台信息收集行为。

1.5.运行中的进程信息
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息。

1.6.涉及嵌入第三方代码、插件传输个人信息的情形：
当您使用本应用及第三方提供的服务时，我们会获取您粘贴板信息以方便您在输入信息的时候使用。同时我们会在获得或确保第三方获得您授权同意后，以及其他符合法律法规规定的情形下共享对应信息。为保障本应用稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。
1.6.1 百度地图SDK
应用目的或场景：用于获取用户地理位置，方便用户在发布带有位置信息的时候使用。
SDK服务提供商：北京百度网讯科技有限公司
隐私政策链接：https://lbsyun.baidu.com/index.php?title=openprivacy

1.7.间接收集信息
可能存在第三方（如百度地图SDK）供应商接收您的个人信息及其他信息。我们将事先要求个人信息提供方说明个人信息来源，并对其个人信息来源的合法性进行确认，同时，我们会了解个人信息提供方已获得的个人信息处理的授权同意范围，如开展业务所需进行的个人信息处理活动超出已获得的授权同意范围的，我们将在获取个人信息后的合理期限内或处理个人信息前，征得您的明示同意，或通过个人信息提供方征得您的明示同意。

1.8.事先征得授权同意的例外
请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
1.8.1与国家安全、国防安全直接相关的；
1.8.2为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章
制度和依法签订的集体合同实施人力资源管理所必需；
1.8.3为履行法定职责或者法定义务所必需；
1.8.4为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
1.8.5与犯罪侦查、起诉、审判和判决执行等直接有关的；
1.8.6出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
1.8.7依照法律法规的规定在合理的范围内收集您自行向社会公众公开或其他已经合法公开的个人信息；
1.8.8依照法律法规的规定在合理的范围内从合法公开披露的信息中收集您的个人信息，如合法的新闻报道、政府信息公开等渠道；
1.8.9为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
1.8.10学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
1.6.11法律法规规定的其他情形。

1.9.个人信息的匿名化处理
在不公开披露、对外提供您个人信息的前提下，我公司有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用），有权对产品/服务使用情况进行统计并与公众/第三方共享匿名化处理后的统计信息。

1.10.设备权限调用
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您设备的以下系统设备权限，申请前我们会征询您的同意，您可以选择“同意”或“不同意”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用相关的业务功能，但不会导致您无法使用其他业务功能。
各项业务功能对系统隐私权限的调用情况如下：
设备权限 业务功能 权限授权方式 是否可关闭
存储 搜索、扫一扫、手机文件管理 使用本应用时弹窗询问 是
无线网络 各项业务功能进行网络连接 使用本应用时弹窗询问 是
位置 搜索服务；信息流服务；发布服务；地址管理 使用本应用时弹窗询问 是
通讯录 通过读取通讯录快速填充相关手机号 使用本应用时弹窗询问 是
摄像头 拍照使用图像识别；拍摄并上传图片 使用本应用时弹窗询问 是
相册 上传图片使用图像识别；保存图片相册 使用本应用时弹窗询问 是
录音 语音服务；发布视频服务；通过语音输入方式 使用本应用时弹窗询问 是
通知 发送通知消息 使用本应用时弹窗询问 是
设备信息 改进及优化服务体验；保障您的帐号安全 使用本应用时弹窗询问 是
IDFA 改进及优化服务体验；保障您的帐号安全 使用本应用时弹窗询问 是
您可以通过您设备关闭相应权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。
2、我们如何使用 Cookie 和同类技术
Cookie和匿名标识符工具。Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用相关应用产品或服务时，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与应用服务进行交互时，我们允许Cookie或者匿名标识符发送给服务器。Cookie 通常包含标识符、站点名称以及一些号码和字符。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除您设备上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie提供的服务或功能。您可以通【我的】-【设置】-【清理缓存】，选择清除您的Cookie。


3、我们如何共享、转让、公开披露及处理您的个人信息
我们的某些服务将由授权合作伙伴提供，仅为实现本隐私政策中声明的目的，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的授权或法律法规另有要求，我们的合作伙伴无权将共享的个人信息用于任何其他用途。
3.1. 共享
除非经过您本人事先单独同意或符合其他法律法规规定的情形，我们不会向除本公司以外的第三方共享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协定，要求他们按照依法采取保密和安全措施来处理个人信息。
在下列情况下，我们可能会与以下第三方共享您的个人信息：
3.1.1. 第三方产品或服务提供商：我们移动应用可能会接入第三方服务（包括第三方小程序）。当您使用本应用接入的第三方服务时，可能需要提交您的个人信息。
3.1.2. 关联公司或同一帐号体系使用方：我们与我们的关联公司或同一帐号体系使用方之间具备高度一致的数据安全保障措施和管理水平。为了共同向您提供服务、提高您使用产品的安全性和便利性、保障一致性的服务体验，在遵循法律要求的前提下，我们会在关联公司或同一帐号体系使用方之间共享您的个人信息。
3.2. 转让
我们不会将您的个人信息转让给除本公司外的任何公司、组织和个人，但以下情况除外：
3.2.1事先获得您的明确授权或同意；
3.2.2满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3.2.3如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.3. 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
3.3.1获得您的单独同意；
3.3.2基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
3.3.3对违规帐号、违规行为进行处罚公告时，我们会披露相关帐号的信息，这些信息不可避免包含帐号相关认证信息及违规情况。
3.4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
3.4.1与国家安全、国防安全直接相关的；
3.4.2为订立、履行个人作为一方当事人的合同所必需；
3.4.3为履行法定职责或者法定义务所必需；
3.4.4与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
3.4.5与犯罪侦查、起诉、审判和判决执行等直接相关的；
3.4.6出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
3.4.7依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等；
3.4.8法律、行政法规另有规定的情形。


4、我们如何保存及保护您的个人信息
4.1. 保存期限
我们将在提供服务所需的期限内保存您的个人信息，但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的等所必需的情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。在超出保存期限后，我们将根据法律规定删除您的个人信息或进行匿名化处理。
4.2. 保存地域
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。
4.3. 安全事件通知
我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。


5、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利，如您对权利行使有疑问或主张，您也可以通过发送邮件至【boxamer@yanxiangbao.com】的方式与我们取得联系：
5.1. 查阅权
原则上您可以通过如下方式查阅您的个人信息：
您可以随时登录应用或访问【我的】-【设置】–【个人信息】，访问或编辑您的帐户中的个人资料信息、更改您的密码等。
您可以在移动应用中的【我的】-【设置】-【用户协议】查阅本政策的详细信息。
5.2. 更正及补充权
当您发现我们处理的关于您的个人信息有错误或者不完整时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或补充，您可以自行在本移动应用内通过【我的】-【设置】-【个人信息】进行更正或补充。
5.5. 注销权
您可注销此前注册的帐号。您可以登录应用，注销您的帐号：
您可以通过以下路径在移动应用注销您的帐号：【我的】-【设置】-【注销账号】。
一旦您注销帐号，将无法使用我公司产品的服务，因此请您谨慎操作。


6、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更，请您立即停止使用本移动应用产品和服务。
本政策所指的重大变更包括但不限于：
6.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
6.2我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
6.3个人信息对外提供、转让或公开披露的主要对象发生变化；
6.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
6.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.6个人信息安全影响评估报告表明存在高风险时。


7、如何联系我们
本移动应用的成长离不开各方用户达人的共同努力，我们非常感谢您对我们移动应用数据更新、使用反馈方面的贡献。
您可以通过【我的】-【人工客服】及/或【我的】-【意见反馈】或发送邮件至【boxamer@yanxiangbao.com】反馈您对我们应用的建议以及在使用过程中遇到的问题，以帮助我们优化产品功能及服务，使更多用户更加便捷的使用我们的产品和服务。
您也可以寄信到如下地址：
上海市杨浦区隆昌路619号城市概念2号楼撬动网络科技法务部（收），邮编200090。




8、附录：名词解释
8.1个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、帐号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
8.2设备：是指可用于使用我们产品和/或服务的装置，例如桌面设备、平板电脑或智能手机）。设备信息可能包括您用于安装、运行本移动应用的终端设备的设备属性信息（例如用户的硬件型号，操作系统版本及系统情况，设备配置，国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、广告标识符IDFA、供应商标识符IDFV、移动设备识别码MEID、匿名设备标识符OAID 、集成电路卡识别码ICCID 、Android ID、硬件序列号等设备标识符）、设备连接信息（例如浏览器的类型、电信运营商、使用的语言、WIFI信息）以及设备状态信息（例如设备应用安装列表）。
8.3 Cookie：是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。
8.4位置信息：是指通过GPS信息，WLAN接入点、蓝牙、基站以及其他传感器信息所获取的精确位置信息，也包括通过IP地址或其他网络信息等获取的粗略地理位置信息。
8.5去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
8.6匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
8.7关联公司：是指本移动应用的经营者上海撬动网络科技有限公司及其他与本公司存在关联关系的公司的单称或合称。




9、附件：
《用户注销协议》
在您注销您的账户之前，请充分阅读、理解并同意下列事项：
在此善意地提醒您，您注销账户的行为，将导致我们终止对您提供服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除您的个人信息，使其保持不可被检索、访问的状态，或对其进行匿名化处理。您知晓并理解，根据相关法律规定相关交易记录须在撬动网络科技保存1年甚至更长的时间。

如果您仍执意注销账户，您的账户需同时满足以下条件：
1、账户在撬动网络科技系统中无资产、无欠款；
2、账户内无未完成的订单、已提供服务但未支付的订单/服务；
3、账户无任何纠纷，包括投诉举报或被投诉举报；
4、账户为正常使用中的账户且无任何账户被限制的记录；
5、账户对应的支付账户已注销，且已妥善处理了支付账户下的所有问题；

在账户注销期间，如果您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，撬动网络科技有权自行终止账户的注销而无需另行得到您的同意。

请您在提交注销申请前，务必解绑其他相关账户，具体可与我们的客服联系。
撬动网络科技账户一旦被注销将不可恢复，请您在操作之前自行备份账户相关的所有信息和数据。注销账户之后，您将无法再使用本公司产品，也将无法找回您的账户及与账户相关的任何内容或信息（即使您使用相同的手机号码再次注册并使用本公司产品），包括但不限于：
1、您将无法登录、使用撬动科技账户；
2、账户的个人资料和历史信息（包括但不限于用户名、昵称、头像、交易记录等）都将无法找回；
3、您通过账号进行登录的本公司旗下各网站/APP（包括但不限于验箱宝、云堆场、独角鲸等）所有记录将无法找回。您将无法再登录、使用前述服务。您理解并同意，撬动网络科技无法协助您重新恢复前述服务。

请您知晓：注销账户并不代表账户注销前的账户行为和相关责任得到豁免或减轻。