“KeyFree”隐私政策
最近更新日期：2021年 5月 10日
引言
感谢您信任并使用KeyFree（以下称“本服务”）！保护用户的个人信息及隐私是本服务提供者（以下简称“我们”）的一项基本原则。我们希望通过本隐私政策（以下简称“本政策”）向您说明，我们如何收集、使用、储存、披露和处理这些信息，以及为保障您享有的相关权利我们为您提供的查询、更正、删除您个人信息的方式。
本政策适用于本服务，即我们通过KeyFree客户端软件等向您提供的产品和/或服务。本服务提供者为杭州立方控股股份有限公司，地址：浙江省杭州市西湖区文二西路780号西溪银座C座。
需特别说明的是，本政策不适用于通过本服务而接入的第三方产品与/或服务（包括任何第三方网站）（以下简称“第三方服务”）。 为方便您使用本服务，本服务内可能含有第三方服务跳转链接；鉴于第三方将独立地收集并处理您的个人信息， 我们无法控制，因此，除非另有法律规定，我们对第三方服务不承担责任，您需自行阅读理解第三方服务的隐私政策， 并独立判断是否使用其服务。
由于本政策与您使用本服务息息相关，在您使用本服务前，希望您仔细阅读并了解本政策，特别是以粗体/下划线/斜体标识的条款 ，在需要时，按照本政策的指引，做出您认为适当的选择。 您一旦开始使用我们的产品和/或服务，即意味着同意我们按照本政策收集、使用、储存、披露和处理您的相关信息。
如果您有任何疑问、意见或建议，可以通过本政策第七节约定的方式与我们进行联系。
本政策将帮助您了解以下内容：
一、定义
二、我们如何收集、使用您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和存储您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、联系我们
八、本政策如何更新
一、定义
1.个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、14岁以下（含）未成年人信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
3. 匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
4.去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。
5.SDK：软件开发工具包，是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。
二、我们如何收集、使用您的个人信息
提醒您注意：
1、本服务通过不同载体提供，且不同用户选择使用的具体产品/服务存在差异；相应地，收集使用的个人信息类型、范围等会有所区别， 请以具体的产品/服务功能为准；
2、如果您向我们提供的信息中含有他人个人信息， 须确保已合法取得相关主体的授权。
（一）我们会按照如下方式收集、使用你在使用本服务时主动提供或因为使用本服务而产生的个人信息，用以向你提供服务以及保障你的账号安全：
1、当您注册本服务账号时，我们会收集您的手机号码、手机验证码，收集这些信息是为了帮助您完成账号注册。 手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。 如果您仅需要使用浏览、搜索服务，您不需要注册账号及提供上述信息。
2、当您使用本服务订购商品时，我们会收集您的订单信息，该订单信息中会载明订单号、您所购买的商品信息、您应支付的货款金额。我们将使用这类信息来生成您购买商品的订单、确定交易、为您查询订单以及提供客服咨询与售后服务，我们还会使用您的订单信息来判断您的交易是否存在异常以保护 您的交易安全。
3、当您使用本服务下单时，我们会收集您的收货人姓名、 收货地址、收货人手机号码，收集这些信息是为了完成商品物流配送。如果您拒绝提供此类信息， 我们将无法完成下单。
4、当您使用更改绑定 手机号码功能时，我们需要收集您当前绑定的 手机号码信息以及新的需要绑定的 手机号码， 目的是为了在系统中更新您的账号信息。 拒绝提供这些信息仅会使您无法使用更换手机号码功能，但不影响您正常使用其他功能。
5、当您使用config tool 工具的密码重置功能时，我们需要收集您的手机号码以及重置密码的设备的MAC地址、设备SN号。收集手机号码是为了向您发送用于密码重置的安全码。收集设备的MAC地址、设备SN号，目的是为了识别密码重置指令指向的设备，保障您与设备间信息交互安全。拒绝提供这些信息仅会使您无法使用密码重置功能，但不影响您正常使用其他功能。
您理解知悉，您在使用密码重置功能为最终用户提供设备运维服务时，有可能会处理最终用户的个人信息（因运维或托管的设备是最终用户的设备，运维或托管过程中会查看、使用到最终用户的设备信息、报警信息、音视频码流信息，前述信息有可能属于最终用户的个人信息）。您理解并同意，您使用本服务处理最终用户个人信息之前，应确保您已经充分告知最终用户相关个人信息收集/处理的目的、范围及使用方式等，且已事先获得最终用户的明确同意，并在最终用户的授权同意范围内处理、使用最终用户的个人信息。
6、当您使用意见反馈功能时，我们需要收集您的邮箱信息，目的是为了对部分用户的反馈结果进行答复。 拒绝提供这些信息仅会使您无法使用意见反馈答复功能，但不影响您正常使用其他功能。
7、当您使用拨打电话或者QQ咨询方式联系客户和售后时，我们需要收集您的 手机号、QQ号，目的是为了直接有效的进行信息沟通。 拒绝提供这些信息仅会使您无法通过拨打电话或QQ方式进行沟通，但不影响您正常使用其他功能。
（二）使用本服务需获得的移动设备权限
1、为安装、使用本服务客户端，以及帮助您记住您的登录账号、密码，并记录您的操作日志、服务日志信息等日志信息，您需要授权我们获取您移动设备的存储空间权限。 如您不授权，您可能无法正常使用本服务；
2、为联网使用本服务，您需要授权我们查看网络连接的权限，如您不授权，您可能无法正常使用本服务；
3、为支持拨打电话功能，您需要授权我们获取您移动设备的通话权限，如您不授权，则无法实现本功能；
4、为支持拍照上传功能，您需要授权我们获取您移动设备的相机权限，如您不授权，则无法实现本功能；
5、为支持本服务客户端升级更新，您需要授权我们获取您移动设备的安装应用程序权限，如您不授权，则本服务客户端无法升级更新。
您可在您的移动终端设备设置（如设置—隐私—权限管理）中逐项查看本服务的权限开启状态，并可自行决定这些权限随时的开启或关闭。请您注意， 上述权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权， 我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息 来实现上述服务，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。但是，您关闭权 限的决定不会影响此前基于您的授权所进行的个人信息的处理。提醒您注意的是：
6、为保障您正常使用本服务（如查阅登录客户端记录）、维护运行安全，我们会自动收集您的移动终端设备的型号、操作系统、唯一设备标识符、 登陆IP地址以及您对本服务的详细使用情况，例如您的登录时间、咨询记录等操作日志信息以及服务日志信息（如服务故障信息、客户端故障信息等信息）。 这类信息是为提供本服务必须收集的基础信息。
请注意，单独的日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结 合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
7、如果我们需要因改善服务质量、提升用户体验、开发新的产品等需要收集、使用您的个人信息，我们会以明确的方式（如弹出同意框）特别获得您的授权同意。
（三）除外条款
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4) 所收集的个人信息是您自行向社会公众公开的；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 根据您要求签订和履行合同所必需的；
7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8) 为开展合法的新闻报道所必需的；
9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
（四）来自第三方的信息
我们服务中的第三方服务（如有）由外部第三方主体提供，我们无法获得您在使用该类第三方服务时产生的信息。请您注意， 目前我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息，我们会在获取前向您明示 您个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权 同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求 第三方保障其提供的信息的合法性。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获得您的明确同意后，我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，共享您的个人信息。
3.与关联公司共享：为便于我们基于账号向您提供产品和/或服务，推荐您可能感兴趣的信息，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们会通过关联公司间法律文件、内部系统及员工权限隔离等保护您个人信息的安全。
4.与合作伙伴共享：我们可能委托受信赖的合作伙伴来提供部分服务，因此我们可能会与合作伙伴共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。目前，我们的合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析等专业服务。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、 组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）第三方使用
当您使用本服务的某些功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。具体包括如下：
SDK名称 SDK服务商 使用目的 涉及使用的权限 收集、使用的个人信息 SDK隐私政策网址
腾讯地图SDK 深圳市腾讯计算机系统有限公司 提供位置信息 联网、定位权限 联网、网络状态变化、WiFi状态变化、获取位置信息 https://lbs.qq.com/faq/accountQuota/faqKey
腾讯TBS浏览服务（仅android系统使用） 深圳市腾讯计算机系统有限公司 提高WebView兼容性和稳定性 联网 联网、网络状态变化、WiFi状态变化 https://x5.tencent.com/tbs/policy.html
腾讯Bugly 深圳市腾讯计算机系统有限公司 异常上报和运营统计 读写存储,联网 联网、网络状态变化、WiFi状态变化、读取崩溃日志 https://bugly.qq.com/v2/index
友盟SDK 友盟同欣（北京）科技有限公司 消息推送 联网 联网、网络状态变化、WiFi状态变化 、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等） https://www.umeng.com/page/policy
（四）公开披露
我们不会将您的个人信息公开披露，但以下情况除外：
1.获得您明确同意后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开的个人信息；
6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和存储您的个人信息
（一）个人信息的保护技术与措施
1. 我们非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
2. 我们已经取得了以下认证：我们存储您个人数据的技术通过了网络安全等级保护三级认证，同时还获得了ISO27001认证。
3. 我们强烈建议您使用复杂密码，协助我们保证您的帐号安全，我们将尽力保障您发送给我们的任何信息的安全性。
4. 若发生个人信息泄露等安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）个人信息的存储
1、信息存储的地点
我们会按照法律法规规定，在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
2、信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息。除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：
1、完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
请您注意，当您成功申请注销会员账户后，我们将在您提出申请的48小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。
如果我们终止服务或运营，我们会至少提前十五日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您的权利
按照中国相关的法律、法规、标准，在您使用我们的产品和/服务期间，您拥有访问、更正、删除您的个人信息，撤回对个人信息使用的同意及注销帐号的权利，您可以参考下面的指引进行操作。
（一）访问、更新您的个人信息
我们都会尽可能保证您可以顺利访问自己的个人信息。如果这些注册信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息（除非我们出于合法业务或法律方面的原因而必须保留这些信息）。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障您个人信息的安全。
1. 若要访问您的用户名、公司名称等基本信息，及图片、订单信息、积分信息等服务信息，您可以进入KeyFree应用后，点击我的功能按钮，进行相关信息的访问。
2. 若要更改您的手机号、签约等信息，您可进入KeyFree应用后，点击我的-个人资料功能按钮，进行数据的修改维护。
（二）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务；
5. 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
若要删除您的手机号、密码、邮箱地址等基本信息，您可联系KeyFree客服进行相关信息的删除。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）撤回同意
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销账户
您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
若要注销您的账号，您可联系KeyFree客服进行个人账号的注销，当您账号注销后，我们将删除或匿名化处理您的个人信息。
（五）获取个人信息副本
您有权获取您的个人信息副本，在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（六）响应您的上述请求
若要进行意见反馈，您可进入我们的应用后，点击联系我们意见反馈按钮，对我们的服务进行意见反馈。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五日内做出答复。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成人。根据相关法律法规的规定，若您是18周岁以下的未成年人，请务必在使用本服务前，在父母或其他监护人监护、指导下共同仔细阅读本隐私政策，并在征得监护人同意的前提下使用本服务或提供个人信息。 如果父母或其他监护人有理由相信未成年人未经其事先同意而向我们提交了个人信息，请通过本政策第七节中的联系方式与我们联系。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关数据。
七、联系我们
如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：
联系电话：0571-56030800
邮件寄到如下地址：浙江省杭州市西湖区文二西路780号西溪银座C座
邮编：310012
一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后十五日内予以回复。
八、本政策如何更新
我们可能会适时地对本政策进行修订或变更。
未经您明确同意，我们不会削减您按照本政策所应享有的权利。
当政策的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的政策收集、使用、存储、处理您的个人信息。