民为先APP隐私保护指引

发布日期：2022年04月18日
生效日期：2022年04月18日

欢迎你使用民为先APP！为保障你的相关权利，《民为先APP隐私保护指引》（下称“本隐私指引”）将向你说明民为先APP会如何收集、使用和存储你的个人信息及你享有何种权利，请你在使用民为先APP之前，阅读、了解并同意本隐私指引。

1. 我们收集的信息及自启动和关联启动说明

本产品是由营口国申网络科技有限公司（以下简称“我们”） 研发和运营的移动应用分发服务平台。在您使用此类产品服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意。

与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

与犯罪侦查、起诉、审判和判决执行等直接相关的；

出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；所收集的个人信息是您自行向社会公众公开的；

从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；根据您要求签订和履行合同所必需的；

用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

为开展合法的新闻报道所必需的；

出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

请请您注意，目前我们不会主动从国申科技外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

自启动和关联启动说明:为了使您能够正常使用我们的产品及/或服务，我们可能根据特定业务场景自行启动第三方SDK。例如，当您分享账单或商品是，微信等第三方应用将可能自动启动；当您使用“支付”功能时，支付宝、微信等第三方应用将可能自动启动；当您使用APP涉及到“系统”功能时，通讯录、拨号界面、相机、图库、设置页等第三方应用将可能自行启动。当您需要查看部分内容详情时，浏览器可能会自动启动；当您在接收系统通知消息时，可能会自动拉起APP。如您使用Android系统，您可以选择关闭自启动权限

2.信息的存储

2.1信息存储的方式和期限

我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP 进行数据缓存）、数据库和服务器日志。

一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

2.2信息存储的地域

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.3产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

3.信息安全

3. 1 安全保护措施

我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外，我们还通过了国家网络安全等级保护（三级）的测评和备案。

我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL) 、去标识化或匿名化处理、访问控制措施等。

此外，我们还会不断加强安装在您设备端的软件的安全能力。

我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。

3.2安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

4.我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，不会出现超范围收集个人信息及权限、超范围打开业务功能等情况，以向您提供更为优质的服务。

4.1信息使用规则

我们会按照如下规则使用收集的信息：

我们会根据您使用民为先的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。

4.2告知变动目的后征得同意的方式

我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

5.设备信息

5.1我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息，包括设备序列号、SIM卡序列号(ICCID)、获取MEID、imei、IDFA、Android ID、 MAC地址、OAID、imsi及其他设备相关信息、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备所在位置相关信息（包括但不限于IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站的传感器信息）。以产品实际采集情况为准。

为了优化产品的使用体验，我们需要收集应用在后台状态下的用户MAC地址信息，用于获取用户的手机网络信息，检查手机网络是否通畅，以解答用户在使用产品过程中遇到的各种操作问题。

5.2获取应用列表：判断是否安装了合作的第三方APP（如微信、QQ、新浪微博、淘宝、支付宝、天猫、美团、饿了么）

5.3获取剪切板：在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读取你的手机相册以便于你分享或接收被分享的图片。

6.对外提供

目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与犯罪侦查、起诉、审判和判决执行等直接相关的；

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

个人信息主体自行向社会公众公开个人信息的；

从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

您可通过点击《第三方SDK合作伙伴共享信息说明》查看我们接入的SDK详情

7. 您的权利

在您使用民为先服务期间，我们可能会视产品具体情况为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息，您可参考具体指引进行操作。此外，我们还设置了意见反馈渠道，您的意见将会得到及时的处理。目前民为先可以使用关联微信帐号作为服务帐号进行登录。如您需要注销民为先服务帐号的，您可通过“我的一设置一账户注销”进入自助注销界面，验证通过后即时注销。请确保您在注销前已将相关权益使用完毕，包括但不限于个人中心的补贴、购物券和钱包，并确保您充分了解并同意注销结果，您将无法找回当前帐号中及与帐号相关的任何信息。如您需要注销民为先服务帐号的，请按照注销指引进行操作。请确保您在注销前已将相关权益使用完毕，包括但不限于个人中心的补贴、购物券和钱包，并确保您充分了解并同意注销结果，您将无法找回当前帐号中及与帐号相关的任何信息。

8. 变更

我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以消息提示等方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用民为先表示您同意我们按照更新后的隐私保护指引处理您的个人信息。

9. 未成年人保护

我们非常重视对未成年人个人信息的保护。我们根据相关法律法规的规定，不搜集任何不满十六周岁的未成年人向我们提供个人信息；已满十六周岁未满十八周岁的未成年人，可以事先取得自己的监护人的授权同意或自行授权同意。

我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。

若您是未成年人的监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用民为先的服务。如果您对您所监护的未成年人的个人信息有疑问，请通过第10节中的联系方式与我们联系。

10. 其他

民为先《隐私政策》是民为先统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于民为先APP用户。如民为先《隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。

11. 联系我们

当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，请通过以下方式与我们联系。

联系电话：024-31019568

企业地址：中国（辽宁）自由贸易试验区沈阳片区创新路锦联经济产业园U8A栋

第三方SDK合作伙伴共享信息说明
2022-06-29

为保障民为先APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前民为先App接入的第三方SDK列明如下：

合作方：腾讯科技（深圳）有限公司
合作方类型：社交服务合作方
SDK简称：微信openSDK
合作目的：提供微信APP第三方登录分享服务和第三方支付服务
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：设备序列号、设备MAC地址、SIM序列号、唯一设备标识码、位置信息、应用列表
个人信息保护指引：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
合作方：腾讯科技（深圳）有限公司
合作方类型：问题追踪服务合作方
SDK简称：腾讯Bugly SDK
合作目的：提供App稳定性监控，崩溃问题追踪服务。
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：设备序列号、设备MAC地址、唯一设备标识码，APP崩溃日志
个人信息保护指引：https://bugly.qq.com/v2/contract
合作方：深圳市腾讯计算机系统有限公司
合作方类型：框架-浏览器内核
SDK名称 腾讯浏览服务
包名 com.tencent.smtt
合作目的：提供整体浏览服务解决方案
个人信息收集方式：通过去标识化、加密传输和处理的安全处理方式
个人信息收集范围：设备MAC地址、设备序列号、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
个人信息保护指引：https://x5.tencent.com/docs/privacy.html
合作方：蚂蚁金融服务集团
合作方类型：第三方支付服务合作方
SDK名称 支付宝支付
合作目的：提供支付宝手机APP第三方支付服务
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：设备序列号、设备MAC地址、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、电话号码Wi-Fi地址
个人信息保护指引：https://render.alipay.com/p/c/k2cx0tg8
合作方：阿里云计算有限公司
合作方类型：淘宝数据提供方
SDK名称 阿里云数据分析
SDK简称：移动数据分析SDK
合作目的：用于唤醒手机淘宝、登录淘宝账号，授权访问页面/API数据，跳转手机淘宝完成交易
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：设备序列号、SIM序列号、获取MAC地址、IMEI、AndroidID和应用列表信息，获取WIFI的BSSID，读/写系统设置
个人信息保护指引：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a1zaa.8161610.0.0.3c854144kUkdc1
合作方：阿里巴巴（中国）网络技术有限公司
合作方类型：社交服务合作方、淘宝数据提供方
SDK简称：淘宝SDK、百川云旺即时通讯SDK、阿里百川SDK旗舰版
合作目的：提供淘宝授权服务；提供淘宝直播等多媒体功能，提供丰富的个性化SDK组件和淘宝商品数据API接口
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息,对接第三方接口，接口传输个人信息
个人信息收集范围：SIM序列号、设备序列号、设备MAC地址、唯一设备标识码、位置信息、应用列表
个人信息保护指引：
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V
合作方：北京京东叁佰陆度电子商务有限公司
合作方类型：社交服务合作方、京东数据提供方
SDK简称：京东联盟SDK
合作目的：提供丰富的个性化SDK组件和京东商品数据API接口
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息,对接第三方接口，接口传输个人信息
个人信息收集范围：SIM序列号、设备序列号、设备MAC地址、唯一设备标识码、位置信息、应用列表
个人信息保护指引：
https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55
合作方：北京百度网讯科技有限公司
合作方类型：定位地图合作方
SDK简称：百度地图SDK
合作目的：为最终用户提供定位功能及服务
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：SIM序列号、设备序列号、设备信息【包括设备标识信息（Android_ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】 位置信息【可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】 网络类型【如移动网络、WiFi网络】
个人信息保护指引：https://lbs.baidu.com/index.php?title=openprivacy
合作方：上海游昆信息技术有限公司
合作方类型：社交分享合作方
SDK简称：MobTech ShareSDK
合作目的：社交分享，第三方登录
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：SIM序列号、设备序列号、系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置
个人信息保护指引：https://www.mob.com/about/policy
合作方：北京京东叁佰陆度电子商务有限公司
合作方类型：社交服务合作方、京东数据提供方
SDK名称 com.kepler
SDK简称：京东联盟SDK
合作目的：提供丰富的个性化SDK组件和京东商品数据API接口
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息,对接第三方接口，接口传输个人信息
个人信息收集范围：设备序列号、MAC地址、SIM序列号、imei、IDFA、Android_ID、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引：https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55
合作方：acperez_个人
合作方类型：基础功能-应用测试
SDK名称 MobileCrossPlatformTools
合作目的：用于测试移动跨平台开发工具的示例应用程序
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：设备序列号、设备MAC地址、SIM序列号、imei、IDFA、Android_ID 、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引：个人开发者没有隐私协议
合作方：北京云中融信网络科技有限公司
合作方类型：提供即时通讯服务
SDK名称 io.rong
合作目的：提供即时通讯服务
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：设备序列号、设备MAC地址、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
个人信息保护指引：https://www.rongcloud.cn/privacy?_sasdk=fNzk3OTM
SDK名称：com.baidu.android
包名：com.baidu.android
场景描述：应用定位
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：设备序列号、MAC地址、SIM序列号、imei、IDFA、Android_ID、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引：https://lbs.baidu.com/index.php?title=openprivacy
SDK名称：com.alibaba.one
包名：com.alibaba.one
场景描述：淘宝数据提供方
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：设备序列号、MAC地址、SIM序列号、imei、IDFA、Android_ID、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V
SDK名称：UTDevice
包名：com.ut.device
场景描述：基础功能-数据获取
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：设备序列号、MAC地址、SIM序列号、imei、IDFA、Android_ID、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V
SDK名称：阿里云快速json
包名：com.alibaba.alibclinkpartner
场景描述：JSON解析
个人信息收集方式：SDK直接收集，不涉及数据传输共享
个人信息收集范围：获取已安装APP信息
个人信息保护指引：https://github.com/alibaba/fastjson
SDK名称：myOaid
目的：Oaid获取
收集个人信息类型：oaid
个人信息收集方式：SDK直接收集，不涉及数据传输共享
收集方式：SDK本机采集，不涉及数据共享
隐私权政策链接/官网：https://github.com/flayone/OaidProject
SDK名称：com.mob.tools
包名：com.mob.tools
运营方：广州掌淘网络科技有限公司
收集个人信息的类型：SIM序列号、位置信息、网络状态、移动应用列表、终端设备唯一标识符（IMEI）、Android ID、IMSI、设备MAC地址、IP地址、操作系统版本、设备品牌及型号、系统设置信息、外部存储信息。
隐私协议 https://www.mob.com/wiki/detailed?wiki=421&id=610
SDK名称：com.alipay.security
包名：com.alipay.security
运营方：蚂蚁金融服务集团
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：设备序列号、设备MAC地址、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、电话号码Wi-Fi地址
个人信息保护指引：https://render.alipay.com/p/c/k2cx0tg8
个人信息字段定义以及穷举
设备MAC地址：设备的mac地址，确认移动设备位置的地址
唯一设备识别码：iOS设备为IDFA，Android设备为IMEI、oaid、AndroidId、UUID（Android以上识别码可能会收集多个）
设备IP地址：移动互联网链接协议，确认网络连接的运营商服务
设备信息：设备品牌、设备型号、操作系统、操作系统版本
网络信息：当前网络环境（如WIFI、5G、4G、3G、2G）
运营商信息：号段归属移动、联通、电信类型
应用列表：判断是否安装了合作的第三方APP（如微信、QQ、新浪微博、淘宝、支付宝、天猫、美团、饿了么）
剪切板 ：在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、 链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令 时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读 取你的手机相册以便于你分享或接收被分享的图片。