暖暖隐私政策

上海麝鼠网络科技有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的暖暖（以下简称“产品”）时，我们可能会收集和使用您的相关信息。我们希望通过《暖暖隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品时如何收集、使用、保护这些信息。

您在使用我们的产品前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后使用相关产品。如果您不同意本隐私政策任何内容，您应立即停止使用我们的产品。一旦您开始使用我们的产品，即表示您已充分理解并同意本隐私政策。如对本隐私政策有任何问题，您可随时通过我们的在线客服与我们联系 。

第一部分 定义

您：本协议的“您”特指使用上海麝鼠网络科技有限公司所发行的暖暖产品的每一位用户。

个人信息：本协议的个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人形象，声音和画面；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录以及钻石等虚拟财产信息）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度等）。

第二部分 隐私政策

一、 我们如何收集您的信息

以下列举了具体的授权合作伙伴，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策：

（1）“我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通 过地理位置校准报表数据准确性，提供基础反作弊能力。”

使用SDK名称：友盟SDK

服务类型：用户使用效果统计分析

收集个人信息类型：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息/地理位置等）

隐私权政策链接：https://www.umeng.com/page/policy

（2）消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》

我们的产品集成第三方的SDK，为了您的信息安全，我们已与第三方SDK服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，否则我们不会向集成的SDK共享您的信息。第三方SDK所采集的具体信息内容，使用目的等详见【下表】：

您可以通过访问《TopOn SDK隐私政策》进一步了解TopOn的隐私政策，以及了解TopOn对个人信息的处理和保护策略。

我们会出于本隐私政策所述的以下目的，收集和使用您的个人信息：

（一）您须授权我们收集和使用您个人信息的情形我们的产品包括一些核心功能，如果您不提供相关信息，您将无法享受我们提供的产品及服务。这些功能包括：

1、必要的功能

（1）用户注册

当您注册暖暖服务时，我们会收集您的昵称、头像、手机号码，同时，我们将通过发送短信验证码来验证您的身份是否有效，基于手机的自动读取信息功能，会读取您手机的短信以获取注册验证码。手机号码、手机短信等属于敏感信息，手机此类信息是为了满足相关法律法规的网络实名制要求。若您不提供此类信息，您可能无法正常使用我们的服务，但不影响您正常使用暖暖的其他功能。

（2）第三方登录

当您使用第三方账号登录并使用暖暖时，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与暖暖账号绑定，使您可以直接登录并使用本产品和相关服务。在使用第三方账号进行登录时，可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会手机您的隐私信息。

（3）申请成为大神

用户在申请成为大神时，需要提供头像、相关必要的个人账号数据材料，以及实名认证信息（即真实姓名、身份证号）。未实名认证则无法申请成为大神，同时暖暖从保护未成年人的角度出发，不允许未成年人申请成为大神进行平台交易。

（4）充值消费

当您使用暖暖产品的消费功能时，我们会收集您的充值记录、消费记录信息，以便您查询自己的交易记录，同时尽最大程度保护您的财产、虚拟财产安全。此外，我们也可能会再收集一些其他与订单相关的信息，包括：交易商品或服务信息、订单号、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供服务等。在支付过程中，我们可能会收集您的第三方支付渠道的user ID（例如支付宝user ID、微信open ID）。上述信息属于敏感信息，但收集上述信息是为了实现相关功能所必须，否则无法完成交易、我们无法仅根据该信息获取您的个人财产信息，也不能识别特定自然人身份信息。

（5）设备信息

为了使暖暖与您的移动设备进行必要的适配，为您提供安全、可信的产品与使用环境，保障暖暖的安全运行，在您使用暖暖时，根据您在软件安装与使用中授予的具体权限，我们会收集您的设备型号、设备识别码（包括IMEI/Anderoid ID/IDFA/IDFV/OPEN UDID/GUID/OAID/SN ID/MEID、广告ID、SIM卡手机号、IMSI、ICCID）、软件列表、设备运行状态信息、系统版本、MCC、MNC、Mac地址信息、设备传感器信息。收集这些信息是为了帮助我们进行bug分析、反作弊、反黑产等安全保护工作，保障您的账号安全。同时，除本政策另有明确约定外，我们不会将您的设备信息提供给任何第三方。

（6）附加功能

为了提升您的使用体验，我们在技术能力具备的情况下会开放并供您选择性使用以下附加功能。在使用的过程中，我们会收集和使用您的部分信息。如您不提供这些信息，您依然可以使用产品，只是无法因为这些附加功能而获得更多的乐趣：

A.相册及存储权限：当您同意开启此项权限后，我们会使用您设备上的相册读取及存储功能，此项功能将用于为您上传设备内的文本、图像、音视频等内容，也可缓存您使用暖暖产品与服务过程中产生的文本、图像、音视频内容。我们采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏，请您知悉，我们不会自动读取您本地相册的存储内容，仅在您同意开启次权限并在相册中主动选择相应图片后才会获取图片/视频数据。如您在修改头像、上传相册、发布图片动态时，我们会使用您设备的相册/存储功能。如您拒绝该项授权，前述功能将无法使用。

B.相机权限：当您同意开启此项权限后，我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄、录制视频功能，并采集、识别上述实现过程中所拍摄或录制的图片及视频信息。您可以使用该功能拍照修改头像，或是拍摄照片或视频用于私信、发布动态。如您拒绝该项授权，前述功能将无法使用。

C.麦克风权限：当您同意开启此项权限后，我们会使用您设备上的麦克风功能，并会识别您上传的语音信息。此项权限将用于实现语音输入、语音变声功能，并采集、识别上述功能实现过程中所输入的语音信息。请您知悉，即使您已同意开启麦克风权限，我们也仅会在您主动使用聊天或语音或发布音频动态功能时通过麦克风获取语音信息。如果您拒绝该项授权，前述功能将无法使用。

D.定位权限：当您同意开启此项权限后，我们会通过IP地址、GPS、WLAN或基站途径获取您的地理位置信息。定位功能将使用与为您提供如下服务：

a.附近的人：在您使用该功能服务时，暖暖将通过您的IP地址获取您正在使用的设备所在的地理位置，用以为您推荐其他相近或相同地理位置的其他暖暖用户。

b.动态发布：在您使用动态发布功能时，可以选择发布定位。在您明确授权并选择使用该发布定位功能的前提下，暖暖将通过GPS功能获取您的地理位置信息并在动态发布时显示您的地理定位。未经您明确授权的前提下，动态发布功能将不会自动收集您地理位置信息，也不会自动在动态发布时向其他用户展示您的地理定位。

上述附加功能需要您在设备中向我们开启，我们会通过弹窗的形式告知您我们所需要获取的权限，您开启以后代表您授权我们可以收集和使用这些信息。您可通过“设置—隐私设置”路径关闭相关权限。关闭以后，我们将不再收集和使用您的信息。

2、保障交易安全

您清楚的知悉：互联网交易存在诸多风险，我们为了尽可能的保证您使用我们所提供产品的交易安全，防止网络诈骗，网站恶意攻击，我们在您使用本产品之时会适当获取您的相关浏览信息，常用设备及软件等信息，从而判断您在交易过程中可能面临的风险，并对您及时进行提示。为了确保服务的安全，帮助我们更好地了解运行情况，我们可能记录您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

为了您更好的体验，在征得您同意的情况下（即您点击了同意按钮），我们会收集和使用您的个人信息，用于实现下列功能。如果您选择不提供这些个人信息（即您点击了拒绝按钮），那么您依然可以继续使用我们的产品：

（1）启用麦克风录制音频功能；

（2）设备中图片访问及上传功能；

（3）启动摄像头拍照功能；

（4）获取当前定位；

我们在开启上述功能时会征得您的明确授权，您开启这些权限即代表您授权我们可以收集和使用上述信息。您可通过“设置—隐私设置”随时关闭权限授权，一经关闭，我们将不再继续收集和使用您的个人信息，也无法为您提供上述与这些授权所对应的功能。

（三）我们可能基于以下目的披露您的个人信息

1、遵守适用的法律法规等有关规定；

2、遵守法院判决、裁定或其他法律程序的规定；

3、遵守相关政府机关或其他法定授权组织的要求；

4、为执行相关服务协议或本政策、维护社会公共利益。

（四）您个人信息使用的规则

1、我们会严格依据本隐私政策的约定对所收集的个人信息进行使用。

2、您在使用我们的产品时所提供的所有个人信息，除非您删除、通过系统设置拒绝我们收集、因系统设置了特定的有效期限且已到达期限，否则将在您使用我们的产品和服务期间持续授权我们使用。

3、当我们要将您的个人信息用于超出本隐私政策约定用途时，我们会另行征求您的同意。

4、注销账号

你可以在侧边栏-【设置】-【关于我们】进行账号注销。在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。我们对你注销暖暖账号的决定深表遗憾，如果你仍决定继续进行账号注销，你的账号需同事满足以下条件：

1.账号余额已结清：账号中没有资产、未结清的资金和虚拟权益，本账号及通过本账号接入的第三方中没有完成或存在争议的服务；

2.背包礼物已结清：账号中没有礼物；

你知悉并理解，注销账号的行为是不可逆的行为，当你注销账户后，你将无法找回账号及账号相关的任何内容或信息，包括但不限于：

1.账号无法登录；

2.订单信息将被全部清空切无法恢复；

3.钻石余额、K币、金币将全部清空且无法恢复；

4.用户背包礼物将全部清空且无法恢复；

二、我们如何使用信息

为了提高服务质量，我们可能把您的信息用于下列用途：

1、向您提供服务；

2、用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性

3、向您推荐您可能感兴趣的内容，包括但不限于向您发出产品、服务信息或有关广告

，在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息；

4、让您参与有关我们产品和服务的调查，促销及抽奖活动；

5、使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的需求，例如语言设定、位置设定、帮助服务和指示或对您和其他用户作出其他方面的回应；

6、软件认证或管理软件升级；

7、让您参与有关我们产品和服务的调查；

8、经您许可的其他用途。

三、我们如何共享信息

我们对您的信息承担保密义务，不会出售或出租您的任何信息，我们会在下列情况下才将您的信息与第三方共享：

1、事先获得您的同意或授权；

2、根据法律法规的规定或行政或司法机构的要求；

3、向我们的关联公司分享您的个人信息；

4、向可信赖的合作伙伴提供您的个人信息，让他们根据我们的指示和本隐私政策，对这些信息采取保密措施；

5、只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议；

6、如果您违反了有关法律、法规或者我们平台的相关协议、规则，需要向第三方披露；

7、为维护我们及其关联公司或用户的合法权益。

8、与授权合作伙伴共享:仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共.享提供服务所必要的用户信息。为了更好运营和改善技术和服务,您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。

四、Cookie的使用

为使您获得更轻松愉悦的使用体验，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但这一举动在某些情况下可能会影响您安全访问我们平台相关网站和使用我们平台提供的服务。

我们的产品和服务上可能会有广告商或其他合作方放置的cookies和web beacon。这些cookies和web beacon可能会收集与您相关的非个人身份信息，以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方cookies和web beacon收集和使用该等信息，不受本隐私政策约束，而是受相关使用者的隐私政策约束，我们不对第三方的cookies或web beacon承担责任。

您可以通过浏览器设置拒绝或管理cookies或web beacon。但请注意，如果停用cookies或web beacon，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。同时，您还会收到同样数量的广告，但这些广告与您的相关性会降低。

五、我们如何保护和保存您的个人信息

为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄漏、毁损或丢失。

您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。

在使用我们平台服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如银行账户信息、联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我们客服，以便我们采取相应措施。

六、隐私政策特别条款

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与国家安全和社会公共利益有关的；

2、与犯罪侦查、起诉、审判和判决执行等有关的；

3、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4、所收集的个人信息是个人信息主体自行向社会公众公开的；

5、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

6、 违反法律规定或违反我们平台规则导致我们已对您采取必要措施；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规规定的其他情形。

七、未成年人隐私权特别约定

我们要求父母或监护人在阅读本隐私政策后指导未满十八岁的未成年人使用我们的服务。

我们不会在知情的情况下收集未成年人的个人信息。除非所在地法律允许并且监护人同意，未成年人请不要注册账户或发送自己的姓名、住址、电话、邮件地址等个人信息给我们。如果我们不小心收集到了未成年人的信息，我们在知情后会尽快删除。如果您认为我们可能不当地持有关于未成年人的信息，请联系我们。

八、隐私政策的变更

我们可能适时修订本隐私政策的条款，该修订构成本隐私政策的一部分。如该等修订造成您在本隐私政策下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。

九、安全事件的处理

如果不幸发生个人信息安全事件，我们会按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或者将要采取的措施、您可以自行采取的降低风险或者进行防范的建议。如果难以逐个告知时，我们会采取合理有效的方式公布告知。

十、管辖与法律适用

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

若您和我们发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交至本隐私政策签订地有管辖权的人民法院管辖。

签订地：上海市闵行区

十一、联系我们

若您对我们的隐私政策有任何疑问，可随时联系我们。

邮寄地址：上海市闵行区光华路68号7幢A座

上海麝鼠网络科技有限公司 法务部 刘先生收

邮编：201100

2021年7月 23日