隐私政策
引言
我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。上海故事会文化传媒有限公司作为本服务的提供者（以下简称“故事会”）制定本《隐私政策》（下称“本政策”）并提醒您：
在使用故事会产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用故事会产品或服务，即表示您已充分理解并同意本政策。
本隐私政策在制定时充分考虑到您的需求，帮助您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用本软件时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。
如您对本政策内容有任何疑问、意见或建议，可以通过【电子邮箱service@touchv.cn】或【5*8小时客服热线（029-68518879）】方式与我们联系。
一、我们收集哪些信息以及如何使用信息
为了向您提供故事会服务，维护故事会服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用故事会服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用故事会服务时产生的信息。
（一）您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：
1、账号登录注册
为了提升您使用本软件时的阅读体验，您可以使用故事会账号登录本软件，以更全面的享受本软件带来的便利与愉悦。请您注意，若您未创建账号登录本软件，您仍然可以使用本软件的基本功能如浏览、搜索。但可能会影响您使用购买数字内容等附加业务功能。
为完成创建帐号，您需提供以下信息：您的手机号、创建的用户名和密码，还可能会提供您的生日、性别等相关信息。您也可以使用第三方帐号（如微信、QQ）登录。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除上述信息
注册成为个人用户后，您可以对个人信息进行修改，操作路径为：【手机端-我的-点击名字或头像】，您可以修改昵称、生日、地区等信息。
2、搜索、查看、收藏、下载
您可以通过本软件快速找到您所需要的数字图书、音视频、图文资讯等内容并进行查看，并将您感兴趣的条目收藏至自己的书架或下载至本地，以方便您的管理。本软件还可以为您记录您的书签、书摘、笔记以及历史进度。
为了让您快速地找到或阅读您所需要的图书，我们可能会收集您的系统版本信息、搜索词、系统设置（语言）、应用版本信息来为您提供内容展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。相关数据记录将会与您的账号相关联。
您也可以通过搜索来精准地找到您所需要的数字内容或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的图书或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
3、为了给您带来个性化的内容推荐和展示，我们会收集相关数据，通过算法将您感兴趣的图书或服务信息展示给您；或在您搜索时向您展示您可能希望找到的图书。为此，我们可能会收集您的性别、设备机型、搜索内容、浏览信息、阅历数据、用户行为数据等信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。
4、购买功能
对于付费内容，我们可能会收集您的账号信息、手机号以及订单信息，以为您准确下发您需要的数字内容或实体商品。在您下单后，您可以选择本软件的关联方或与本软件合作的第三方支付机构（微信支付及支付宝等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
1、为提升您使用本软件时的用户体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用本软件进行阅读，但您可能无法使用这些可以提升您的用户体验的附加功能。这些附加功能包括：
（1）基于摄像头（相机）的附加功能：
目的：您可以使用这个附加功能完成账号头像实时拍照获取的功能；通过扫描二维码使用二维码附加服务的功能；增强现实AR通过摄像头识别图片或实物，显示增强内容，您还可以和增强内容互动，进行拍照或视频合影，录取屏幕分享；意见反馈功能也可提交拍照获取的图片等内容。
方式：通过启动设备的摄像头功能，获取实时渲染的图片或拍摄后的图片。
范围：前述应用场景下，设备摄像头实时显示或拍摄后的图片。
（2）基于写入设备外部存储的功能：
目的：您可以使用这个功能对您想要保存的图片、二维码下载保存至设备外部存储中，方便您离线查看或使用其他附加服务，或分享给其他用户或第三方服务；保存学习内容为离线内容；使用增强现实功能时保存互动视频或照片。
方式：将图片视频文件写入外部存储的图库。
范围：用户在本应用内生成的图片、视频等或使用的二维码图片。
（3）基于读取设备外部存储的功能：
目的：您可以使用这个功能对完成账号头像通过设备图库上传的功能；扫描二维码功能可以识别使用设备图库上图片；可以播放增强现实AR互动保存的图片或视频等；意见反馈功能也可使用设备图库上的图片等内容。
方式：通过读取设备图库的图片，获取到图片文件，上传至服务器等使用。仅限于用户自己使用，或管理员查看用户反馈解决客户问题。
范围：用户选择的设备图库的图片数据。
（4）基于麦克风（录制声音）的功能：
目的：您可以使用这个功能，在特定的学习类电子书中（如外语教辅类），录制您的声音，与标准发音进行对比评测。
方式：用户点录音按钮后通过麦克风录制声音。
范围：只录取在用户开始录音和结束录音间录制的声音。
（5）基于WIFI和GRSP访问网络连接和获取网络状态的功能：
目的：本服务提供的内容，需要通过网络下载，您可以使用这个功能来下载；可以获取网络状态，提示用户是否在非WIFI网络状态下下载内容。
方式：在非WIFI网络时，提示用户是否使用3G/4G/5G等移动数据流量继续访问网络内容。
范围：在应用内需要通过网络读取文件视频等时。
（6）允许程序在屏蔽关闭后在后台运行的功能：
目的：您可以在屏幕关闭后，依然播放音频内容。
方式：在后台继续播放音频。
范围：音频播放中，程序调入后台运行。
（7）允许手机振动、使用闪光灯、读取APP状态等功能：您在使用相机、微信登录、支付宝支付等功能时，可能会使用到这些功能。
上述附加功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）、读写设备外部存储、麦克风的访问权限、网络访问和状态获取权限、播放音视频，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
2、您向我们提供的信息
在服务使用过程中，您可以对故事会产品及服务的体验问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈您我们的处理意见。
3、程序中使用的第三方SDK
程序中除了本软件开发商上海故事会文化传媒有限公司的自有SDK外，隐私政策见本文。
使用了如下第三方SDK：
（1）腾讯第三方认证
所属公司：腾讯
信息获取：设备信息： 设备 型号、操作系统版本、 唯一设备标识符 、电池、信号强度等
软件信息：软件的版本号、浏览器类型、IP地址
服务日志信息：您在使用我们服务时搜索、查看的信息、服务故障信息、引荐网址等信息
通讯日志信息：您在使用我们服务时曾经通讯的账户、通讯时间和时长
使用目的：QQ 登录、微信登录
隐私协议链接或 sdk url：https://privacy.qq.com/
（2）阿里支付
所属公司：支付宝
信息获取：网络状态信息、WIFI状态信息、MAC地址、IP地址、设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯
使用目的：支付宝支付
隐私协议链接或 sdk url：https://render.alipay.com/p/c/k2cx0tg8
（3）友盟推送
所属公司：友盟同欣（北京）科技有限公司
信息获取：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等
使用目的：消息推送
隐私协议链接或 sdk url：https://www.umeng.com/policy
（4）unity
所属公司：unity
信息获取：网络状态信息、WIFI状态信息、MAC地址、IP地址、设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、App安装列表等
使用目的：3D 模型展示
隐私协议链接或 sdk url：https://unity3d.com/cn/legal/privacy-policy
（5）vuforia
所属公司：vuforia
信息获取：网络状态信息、WIFI状态信息、MAC地址、IP地址、设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、App安装列表
使用目的：AR 图像识别
隐私协议链接或 sdk url：https://developer.vuforia.com/forum/general-discussion/vuforia-privacy-policy
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（四）我们从第三方获得您个人信息的情形
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等。
（五）非个人信息
我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件；网络监控数据如请求时长、请求与错误请求数等；IP地址；以及应用崩溃事件等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。
就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
（六）与第三方服务提供商共享您的个人信息
支付服务提供商：本业务中的支付服务由包括支付宝、微信在内的第三方提供，我们可能会将您的订单信息等信息提供给此类服务提供商，用于为您提供支付服务。
如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。
（七）我们如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验，您使用故事会产品或服务时，我们可能会通过采用各种技术收集和存储您访问故事会服务的相关数据，在您访问或再次访问故事会服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝故事会的Cookie，但拒绝故事会的Cookie在某些情况下您可能无法使用依赖于cookies的故事会服务的部分功能。
二、我们如何共享、转让、公开披露您的信息
(一) 共享
我们不会与故事会相关服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
只有透露您的资料，才能提供您所要求的第三方产品和服务，如：
1、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
2、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3、在您被他人投诉侵犯知识产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理的；故事会服务含有到其他网站的链接。除法律另有规定外，故事会对其他网站的隐私保护措施不负相应法律责任。我们可能在需要的时候增加商业伙伴，但是提供给他们的将仅是综合信息，我们将不会公开您的个人信息。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
在故事会服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三) 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
如果我们确定您出现违反法律法规或严重违反故事会相关协议规则的情况，或为保护故事会的人身财产安全免遭侵害，我们可能依据法律法规或故事会相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及故事会已对您采取的措施。
(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、您的权力
（一）控制设置
我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明本软件提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：
打开或者关闭拍照、相册、读写设备外部存储、麦克风等权限；
在本软件中点击“我的-头像”修改您的个人信息，包括昵称、头像、性别等；
在本软件查询、删除您的浏览历史信息、搜索历史信息；
登入或登出账户。
如果您之前因为上述目的同意我们使用您的个人信息，您可以随时通过书面或者向 service@touchv.cn 发送邮件的方式联系我们来改变您的决定。
（二）您对您的个人信息享有的权利
根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。
大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：
通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；
提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；
一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：
基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录， 如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。
如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。
根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。
（三）撤销同意
您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，可以通过发送邮件到service@touchv.cn进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销服务或账号
如您希望注销具体产品或服务，您可以通过发送邮件至service@touchv.cn进行服务注销。
如您希望注销账号，由于注销账号的操作将使您无法使用本产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对本产品和服务的使用情况判断是否支持您的注销请求。
四、我们如何保护您的信息
我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息
互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将尽力确保您的信息的安全性。
五、未成年人保护
我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本《隐私政策》的规定保护未成年人的个人信息。
六、您的个人信息如何在全球范围转移
产品及服务过程中产生的个人信息将存储在中华人民共和国境内。
七、个人信息的使用、存储、传播情况的说明
产品及服务过程中产生的个人信息将存储在中华人民共和国境内阿里云机房。
收集此类信息的目的在于改善我们向您提供的服务，例如记录你的学习记录，方便你继续学习。
收集的信息仅限于本服务使用，不会向第三方提供。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在本页面发布对本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过应用内消息通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
九、联系我们
如果您对故事会的隐私保护政策或数据处理有任何疑问、意见或建议，可以通过【电子邮箱service@touchv.cn】或【5*8小时客服热线（029-68518879）】与我们联系，我们邮寄联系方式如下：
上海故事会文化传媒有限公司
联系部门：运营中心
地址：中国上海市静安区北京西路1701号中华大厦2010室，邮编：200040
电话：021-31134448
一般情况下，我们将在收到您相关联系信息并核实您身份后十天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向上海市静安区有管辖权的法院提起诉讼来寻求解决方案。
最近更新日期：2021年5月28日