隐私政策

隐私权政策

更新日期：2022 年 12 月 01 日
生效日期：2022 年 11 月 08 日

【西安华流智能科技有限公司】（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私权政策》。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本个人信息保护政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（如身份证、军官证、护照、驾驶证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；通讯录；个人财产信息（交易和消费记录以及余额、支付宝账户信息等）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型）、软件列表唯一设备识别码（如IMEI/android ID/IDFA/GUID、UUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息；个人位置信息（包括行程信息、精准定位信息、经纬度等）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取】；

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本个人信息保护政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录及账户余额、支付宝账户信息等）；个人身份信息（如身份证）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码和密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、网页浏览记录、精准定位信息等）。

在您使用铁云链产品或服务时，铁云链可能自动接收并记录您的网站或应用程序上的服务器数值，包括但不限于铁云链产品或服务的操作状态、网络环境、异常日志和其他一些明确且客观反映在铁云链产品或服务服务器端的基本记录信息。您理解并同意，前述基本信息以及其他无法通过其单独或者与其他信息结合识别您的个人身份或活动情况的信息不属于您的个人信息。

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1、注册成为用户
为完成创建账号，您需提供以下信息：您的姓名、手机号码、创建的用户名和密码。当您注册时向我们提供注册所用的手机号码（用于接收验证码），我们将通过发送短信验证码来验证您的身份是否有效。您的手机号码尾号四位为您的默认昵称，您可以修改补充您的昵称以及绑定您的支付宝账号（用于账户提现）等相关信息，这些信息均属于您的“账户信息”。您可以修改补充您的昵称、性别、这些信息均属于您的“账户信息”。当您使用第三方账号（微信）登录时，如果您决定绑定该第三方平台的账号，使用第三方账户登录，您将授权铁云链读取您在第三方帐号注册的公开信息，如用户名、手机号、头像、昵称、地区、性别等（具体以第三方登录服务提供的信息为准）以及身份验证信息。绑定第三方帐号可以帮助您在遇到账号丢失、忘记密码问题时更便捷的找回账号和密码。我们收集上述信息是用于为您提供账号登录服务以及保障您的账户安全，防范安全风险。如果您拒绝授权上述信息，您将无法使用第三方平台的账号登录铁云链平台，但不影响我们为您提供的其他产品和正常使用其他服务。

2、为您提供分享功能
在您浏览我们网站或客户端的过程中，您可以选择对感兴趣的内容通过我们提供的功能组件向其他第三方分享信息。

3、系统权限的调用
铁云链平台在提供服务过程中，会调用您的一些设备权限，您可以在您的设备设置中逐项选择关闭部分或全部权限，从而拒绝铁云链收集与使用相应的个人信息。在不同设备中，权限显示方式及关闭方式有所不同，请您参照设备或系统开发系统说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，铁云链自身无法通过手动或自动设置关闭授权。以下是铁云链调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况：

设备权限：存储
业务功能：素材图片存储
调用目的：读取，修改SD卡的内容
是否手动关闭：可以

设备权限：相机/摄像头
业务功能：我的 – 设置 – 个人信息-头像
调用目的：实现拍照上传
是否手动关闭：可以

设备权限：相册（图片库）
业务功能：我的 – 设置 – 个人信息-头像
调用目的：上传/下载，照片，视频
是否手动关闭：可以

设备权限：通知
业务功能：接收订阅消息
调用目的：接收APP推送内容消息
是否手动关闭：可以

请您注意：您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些权限所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。

二、我们如何使用Cookie 和同类技术
1、为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们可能会在您的移动设备上发送一个或多个名为Cookie的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。我们向您发送Cookie是为了简化您重复登录的步骤、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。

2、我们不会将Cookie用于本个人信息保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除软件内保存的所有 Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以清除软件内保存的所有Cookie。但如果您这么做，您可能需要在每一次访问铁云链时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。

3、SDK的使用。为了使您能够接收信息推送、在第三方平台分享信息、播放视频必要的功能用途，铁云链部分产品中可能涉及第三方提供的自动化工具（包括但不限于代码、接口、开发工具包（SDK））嵌入或接入。如基于终端厂商的要求嵌入通知类SDK，基于统计分析的需求嵌入数据处理服务商的SDK,第三方所调用的权限类型可能包括获取您的实时位置信息、读/写您的外部存储卡、读取您的手机状态和身份，查看WLAN连接、检索正在运行的应用/蓝牙。我们会对合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全监测。请您在同意开通相应权限前认真阅读对应第三方服务商的隐私政策。如您不同意该第三方收集相关个人信息，可能无法获得相应服务，但不影响您正常使用铁云链App的其他功能或服务。如您同意相关第三方服务商收集对应个信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。

为保障铁云链App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会进到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全检测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他用户的需求，因此在满足新的服务需求及业务功能变更时我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前铁云链App接入的第三方SDK列明如下：

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（隐私链接：http://docs.getui.com/privacy）

我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。（隐私链接：http://docs.getui.com/privacy）

SDK名称：友盟+SDK
SDK包名：com.uc.crashsdk、com.efs、com.umeng
涉及个人信息：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
SDK用途: 统计分析、反作弊
隐私链接：http://docs.getui.com/privacy

SDK名称：阿里weexSDK
SDK包名：com.taobao、yanxuan-weex-demo
涉及个人信息：存储的个人文件、剪切板信息
SDK用途: uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
隐私链接：http://doc.weex.io/zh

SDK名称：Fresco图库
SDK包名：com.bumptech.glide
涉及个人信息：存储的个人文件
SDK用途: 用于nvue页面加载图片使用
隐私链接：https://www.fresco-cn.org/

SDK名称：glide图库
SDK包名：com.facebook.fresco
涉及个人信息：存储的个人文件
SDK用途: 用于图片预览使用
隐私链接：http://bumptech.github.io/glide/

SDK名称：gif-drawable
SDK包名：pl.droidsonroids.gif
涉及个人信息：存储文件
SDK用途: 加载gif图
隐私链接：https://github.com/alibaba/fastjson

SDK名称：fastjson
SDK包名：com.alibaba.fastjson
SDK用途: JSON解析
隐私链接：https://github.com/alibaba/fastjson

SDK名称：移动安全联盟 OAID
SDK包名：com.bun.miitmdid、com.zui.opendeviceidlibrary
涉及个人信息：设备信息
SDK用途: 获取oaid
隐私链接：http://www.msa-alliance.cn/col.jsp?id=105

SDK名称：微信SDK
SDK包名：com.tencent.mm、com.tencent.mm.opensdk
SDK收集：腾讯公司
数据的类型：IMEI、IMSI、AndroidID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、设备型号、设备类型、操作系统信息等涉及的用户隐私的信息

SDK用途:提供微信登录、微信分享能力
隐私链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

SDK名称：支付宝开放平台
SDK包名：com.alipay
涉及个人信息：网络信息
SDK用途: 支付宝支付
隐私链接：https://render.alipay.com/p/c/k2cx0tg8

SDK名称：uni-AD
涉及个人信息：设备品牌、型号、操作系统版本、OAID、分辨率、IMEI、android ID、SIM 卡 IMSI 信息、应用名称、应用包名、应用版本号、网络信息、应用安装列表、位置信息
SDK用途: 广告投放合作，广告归因、反作弊、安全
隐私链接：https://doc.dcloud.net.cn/markdown-share-docs/1d821cdd3cdf2681045ec4be94bc8404/

SDK名称：快手SDK
SDK包名：com.kwad.sdk
涉及个人信息：IMEI、openid、位置信息
SDK用途: 广告投放、广告归因、反作弊、安全
隐私链接：https://www.kuaishou.com/about/policy

SDK名称：优量汇SDK
SDK包名：com.qq.e
涉及个人信息：IMEI、openid、位置信息
SDK用途: 广告投放与监测归因、广告主统计投放结果、减少App崩溃、确保服务器正常运行、提升可扩展性和性能
隐私链接：https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html

SDK名称：穿山甲SDK
SDK包名：com.bytedance.sdk.openadsdk
涉及个人信息：IMEI、openid、位置信息
SDK用途: 广告投放、广告归因、反作弊、安全
隐私链接：https://www.csjplatform.com/privacy/partner

SDK名称：Sigmob SDK
SDK包名：com.sigmob.windad
涉及个人信息：IMEI、openid、位置信息
SDK用途: 广告投放、广告归因、反作弊、安全
隐私链接：https://support.sigmob.com/#/%E9%9A%90%E7%A7%81%E6%9D%A1%E6%AC%BE/

SDK名称：腾讯浏览服务SDK
SDK包名：com.tencent.tbs、com.tencent.smtt
涉及个人信息：存储的个人文件、读取手机状态和身份、网络信息
SDK用途: 展示网页webview
隐私链接：https://x5.tencent.com/docs/privacy.html

SDK名称：高德开放平台SDK
SDK包名：com.amap.api, com.loc, com.autonavi
涉及个人信息：存储的个人文件、位置信息、读取手机状态和身份、网络信息、传感器信息
SDK用途: 用于运单物流追踪，展示物流地图定位
隐私链接：https://lbs.amap.com/agreement/compliance

SDK名称：卓信ID
SDK包名：com.zx2
涉及信息：设备序列号、设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）)
SDK用途：提供设备标识与安全风控服务
隐私链接：https://zxid.caict.ac.cn/privacy

三、我们如何共享、转让、公开披露您的个人信息

(1)、共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 与我们的关联公司共享：您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4. 与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(2)、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(3)、公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息
1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，您可以通过应用中的个人信息页面进行查看。

2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过应用的个人信息页面进行修改操作。

3. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务；
- 如果我们不再为您提供产品或服务。

您可以通过应用注销账号时会发送删除个人信息请求，若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

六、本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

七、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
电话：【029-89570072】或通过点击“我的”，打开在线客服与铁云链联系。