隐私政策
更新时间：2022年09月20日
生效时间：2022年09月20日
感谢您使用我们的产品和服务，北京十愿文化传播有限公司及其关联公司（以下简称“我们”或“十愿APP”）非常重视用户（以下简称“您”）的个人信息和隐私安全，我们将按照法律法规的要求，尽力保护您的个人信息和隐私安全。请您务必认真阅读并理解本政策，特别是以粗体/粗体下划线标识的条款请特别关注。如果您不同意本隐私政策的任何内容，您应当立即停止使用并退出十愿APP，当您使用我们的任一服务，即表示您同意我们按照本政策来处理您的相关信息。如对本政策内容有任何疑问，您可以通过本政策中“联系我们”中提供的联系方式与我们联系。
本隐私政策适用于十愿APP产品和服务。如我们关联公司的产品或服务使用了十愿APP提供的产品或服务（直接使用十愿APP账户登录）但未设独立的隐私政策的，则本隐私政策同样适用于该部分产品或服务。
本隐私政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2.我们如何使用Cookie和同类技术
3.我们如何共享、转让、公开披露您的个人信息
4.我们如何存储和保护您的个人信息
5.您如何管理您的个人信息
6.隐私政策的更新
7.联系我们
8.其他
1、我们如何收集和使用您的个人信息
1.1帮助您成为我们的用户
1.1.1注册登录
在注册、登录和使用十愿APP时，您需要提供本人的实名手机号以创建十愿APP账号，我们收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册登录，您将无法通过手机号登录的方式进行注册、登录和使用十愿APP相关服务。
基于我们与通信运营商的合作，当你使用“一键登录”功能时，经过您的同意，我们会使用运营商提供的功能，将你设备中的手机号码作为您的注册、登录帐号并免于密码或动态验证码核验，为您提供快捷的注册、登录服务。如果您不希望使用“一键登录”功能，可以通过其他方式注册、登录。
您在提供帐号信息的过程中，如果选择完善以下网络身份识别信息（如头像、昵称等），将有助于我们为您提供更好的服务和体验。如果您不提供该等信息，将不会影响十愿APP的基本业务功能。如您在后期注销账号，十愿APP将根据法律的要求删除您的个人信息，或使其匿名化处理。
1.1.3帐号公开信息
我们会在您注册十愿APP时为您生成十愿APP UID（用户个人帐号），用户个人帐号是您帐号的公开识别符号，一旦生成即固定有效，您不可以自行进行更改操作。
您可以自主填写昵称、生日、地区等来完善您的信息。不填写不影响您使用十愿APP帐号及服务。
我们在发布违规处罚公告时，会发布违规帐号的昵称等信息。
1.2内容浏览和搜索
您在登录帐号后并在浏览十愿APP内容的过程中，我们会通过您的十愿APP帐号记录您的【点击、浏览、分享、关注、反馈、发布、评论等】。
当您使用搜索时，我们会收集您的搜索关键字信息、日志记录，同时会设置读取您的剪贴板。搜索关键字信息会暂时存储在您的设备中，因此当您在同一设备上再次使用十愿APP搜索功能时，我们会向你展示你的搜索历史记录。
1.3信息发布
您在拍摄或发布图文信息时，我们会根据您使用的功能类型分别请求您授权位置、相机、相册权限。如您拒绝授权，您将无法使用拍摄、信息发布功能，但不影响您使用十愿APP的其他功能。同时，您也可以随时通过您的设备设置开启/取消该权限。
1.4客服及争议处理
当您向十愿APP发起投诉、申诉或进行咨询时，为了您的账号与系统安全，我们可能需要您提供必要的个人信息（如账号信息、姓名、手机号等身份信息）以核验您的用户身份。当您通过拨打人工客服电话的方式来与我们客服互动时，在征求您的同意后，我们会访问您设备的电话（拨打电话）权限。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。
1.5安全保障服务
为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用我们的产品或服务过程中，我们会获取您的以下信息：
1.6.1网络日志信息和用 户日志信息。这些信息包括：网络信息（如网络类型）、运营商信息（如SIM卡信息）、 账号信息（如账号登录地）以及使用“十愿APP”及相关服务的频率、崩溃数据、总体安装、 使用情况、性能数据等信息。
1.6.2 设备信息:包括：设备型号、操作系统、设备序列号、设备标识符（如IMEI/IMSI/Android ID/IDFA/OpenUDID/GUID/ICCID/ UUID）、设备MAC地址、应用列表、登陆IP地址、软件版本号、接入网络的方式、类型和状态、设备当前运行进程/运行中进程信息、设备传感器信息、蓝牙信息屏幕尺寸等参数信息，同时为了保证您的账号安全，我们会检测您设备的root状态。请您注意，为了便于您及时接收、发送聊天消息、接收消息通知，我们会在后台状态下获取您设备的MAC地址。
我们可能会使用或整合以上信息以及其他取得您授权或一律法律法规共享的信息，用于评估您在使用软件期间的账号风险性问题，并依法采取必要的措施保障各方合法权益不受侵害。
请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
1.7设备权限调用
为向您提供便捷、优质的服务，经您授权后，我们需要根据具体的使用场景调用对应的必要权限，并在调用前进行弹窗询问。您可在您的设备设置或十愿APP中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，若您关闭任一权限或取消授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
1.8例外规定
您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
2.我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验，您使用十愿APP产品或服务时，我们可能会通过采用各种技术收集和存储您访问十愿APP服务的相关数据，在您访问或再次访问十愿APP服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝十愿APP的Cookie，但拒绝十愿APP的Cookie在某些情况下您可能无法使用依赖于cookies的十愿APP服务的部分功能。
网页上常会包含一些电子图像，称为“单像素 GIF 文件”或“网络 beacon”，它可以帮助网站计算浏览网页的用户或访问某些cookie。我们会通过网络beacon收集您浏览网页活动信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
3.我们如何共享、转让、公开披露您的个人信息
3.1共享
我们不会与十愿APP以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
3.1.1获取您明确同意或授权的共享；
3.1.2根据法律法规规定、诉讼、争议解决需要，或按行政、司法等有权机关依法提出的要求；
3.1.3在法律要求或允许的范围内，为了应对突发公共卫生事件，或紧急情况下为保护十愿APP及其用户或社会公众的生命健康或财产安全免遭损害而有必要提供您的个人信息给第三方，在该情况下我们将在紧急情况消除后及时告知您；
3.1.4为公共利益实施新闻报道、舆论监督等行为在合理的范围内的；
3.1.2与关联公司共享。为便于您统一管理账号，体验更优质的服务，我们可能会向我们的关联公司共享您的个人信息。但我们只会共享必要的个人信息，如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意；
3.1.6与授权合作伙伴共享。为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会经过您的授权同意后共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。您可以点击查看第三方SDK目录了解与授权伙伴信息共享的情况。
目前，我们的授权合作伙伴包括以下类型：
（1）广告、分析服务类的授权合作伙伴。我们会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息（如设备标识符IMEI、IDFA）或匿名化后的设备、网络、渠道等信息，而不会共享用于识别您个人身份的信息。相关合作伙伴可能会对上述信息进行汇聚分析，以提升广告有效触达率。
（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款【您可以通过点击前文中的“第三方SDK目录”的方式对SDK的隐私政策进行查阅】。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
3.2转让
我们不会将您的个人隐私信息转让给任何公司、组织和个人，但以下情况除外：
3.2.1 在获得您明确同意的情况下共享：获得您的明确同意后，我们将与其分享您的个人隐私信息；
3.2.2在涉及合并、收购、破产清算时，如涉及个人隐私信息转让，我们将要求受让方继续受此政策约束并告知您受让方身份、联系方式，否则我们将要求受让方向您重新索取授权同意。
3.3公开披露
3.3.1我们仅在下列情形下，公开披露您的个人隐私信息：
3.3.1.1征得您明确的授权同意；
3.3.1.2基于国家法律法规的规定而对外披露；
3.3.1.3应国家司法机关及其他有关机关基于法定程序的要求而披露；
3.3.1.4为公共利益实施新闻报道、舆论监督等行为在合理的范围内公开的；
3.3.1.5为应对突发公共卫生事件，或在紧急情况下，为保护其他用户及第三方生命健康和财产安全而必须披露的，在该情况下我们将在紧急情况消除后及时告知您；
3.3.1.6应用户监护人合法要求而提供用户个人身份信息时；
3.3.1.7对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露。
3.3.2对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
3.4例外规定
下述情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
3.4.1与国家安全、国防安全直接相关的；
3.4.2与公共安全、公共卫生、重大公共利益直接相关的；
3.4.3与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
3.4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
3.4.5个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
3.4.6根据与您签订和履行相关协议或其他书面文件所必需的；
3.4.7法律法规等规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
4、我们如何存储和保护您的个人信息
4.1 存储地点：我们依照法律法规的规定，将境内收集的用户个人信息存储于中华人民共和国境内。目前我们不会跨境传输或存储您的个人信息或向境外提供个人信息的场景。将来如需跨境传输或存储的，我们会单独向您明确告知信息出境的目的、接收方、使用方式和范围、安全保证措施等情况。
4.2 存储期限：除法律或相关法规另有约定外，我们只在为您提供服务之目的所必需的最短期限内保存您的个人信息。在超出保存期限后，我们会根据适用法律的要求删除或者匿名化处理您的个人信息，但法律有特殊要求的除外。
当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
4.2个人信息保护
4.2.1数据传输方面，采用传输层安全协议等密码技术，通过Https等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性。
4.2.2数据存储方面，我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）。我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。您可以自主选择删除视频缓存、搜索记录等您在使用十愿APP时提供和产生的数据记录。
4.2.3信息安全方面，我们努力为您的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保您的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
4.2.4数据访问和使用的安全控制方面，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用。
4.2.5建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失。
4.2.6其他可行的安全组织和管理措施：
4.2.6.1在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；
4.2.6.2在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，并要求业务合作伙伴在合作前需与十愿APP签署关于数据安全的保护协议，一旦业务合作伙伴有任何违反协议的行为，将须承担相应法律责任；
4.2.6.3我们建立了合理有效、科学健全的安全应急响应体系，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程。
4.2.6.4如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
4.2.6.5请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议通过安全方式、使用复杂密码，协助我们保证您的账号安全。如发现自己的个人信息泄密，尤其是您自己的账户或密码发生泄露，请立即根据本政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的个人信息安全。
6、您如何管理您的个人信息
6.1查询、访问
您可以在我们产品和/或服务中查询或访问您的相关个人信息，包括：
6.1.1账号信息：您可以通过相关产品页面随时登陆您的个人账号，随时查询或访问您的账号中个人资料信息，包括：头像、昵称、性别、职业等。例如：“头像/昵称”信息在十愿APP中的访问路径为：我的—头像栏；
6.1.2使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括：关注记录、粉丝记录等。
6.1.3其他信息：如您在访问过程中遇到操作问题或如需获取其他前述方法无法获知的个人信息内容，您可通过本政策第8节提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定或本政策另有约定的除外。
6.2更正、补充、修改
若您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，您可在我们产品和/或服务中更正/补充/修改您的相关个人信息。
1、对于您的部分个人信息，您可以按照相关功能页面的指引和设置在线进行更正/修改。
2、对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正/修改服务的，经过对您身份的验证，且更正/修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们，要求我们更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
6.3删除
6.3.1对于您提供的部分个人信息，你可以自主删除您发布的动态、图片等。一旦您删除后，我们即会对此类信息进行删除或匿名化处理，法律法规另有规定的除外。
6.3.2在以下情形中，您可以向我们提出删除个人信息的请求，但已做匿名化处理或法律法规另有规定的除外；
6.3.2.1如果我们处理个人信息的行为违反法律法规；
6.3.2.2如果我们收集、使用您的个人信息，却未征得您的明确同意；
6.3.2.3如果我们处理个人信息的行为严重违反了该政策；
6.3.2.4如果您主动注销了账号。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理，直到备份可以清除或实现匿名。
6.4撤回同意
6.4.1如您需更改相关权限的授权（如位置、麦克风等），您可以通过您的硬件设备进行修改。您可以通过我们提供的相关功能页面撤回同意（例如位置权限在十愿APP中的撤回同意路径为【我的】-【设置】-【隐私设置】）。
6.4.2对于您无法直接通过上述路径改变授权同意的，您可通过本政策第8节提供的方式联系我们进行修改，但法律法规另有规定或本政策另有约定的除外。
6.4.3当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.5注销您的账户
您可以通过十愿APP申请注销您的账户，申请注销账户操作路径：【我的】-【设置】-【安全设置】-【注销账号】进行申请。在您注销账号之前，我们将验证您的身份信息、设备信息等，以便保证是您本人的真实意愿。您了解在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
6.6约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害十愿APP商业秘密或其他用户权益、社会公共利益、国家利益的前提下做出合理解释。
6.7响应您的上述请求
为保障安全，您需要提供上述要求材料，或以其他方式证明您的身份，再处理您的请求，若您拒绝提供相应证明材料，我们将无法响应您的请求。我们将在15日内做出答复。在以下情形中，按照法律法规要求，我们将无法响应您的请求：
6.7.1与国家安全、国防安全、国家利益有关的；
6.7.2与公共安全、公共卫生、重大公共利益有关的；
6.7.3与犯罪刑事侦查、起诉、立案、审判和执行判决等有关的；
6.7.4有充分证据表明个人信息主体存在主观恶意串通妨碍第三人行使合法权益或滥用权利使其他个人、组织的合法权益受到严重损害的；
6.7.5涉及商业秘密的。
7、隐私政策的通知、修订
7.1为保证您能够获得更好的服务并应平台业务调整以及未来发展，本政策也会与时俱进随之更新。但在更新的同时，我们会以单独、明显的方式获取您的授权。我们在应用程序、官方网站更新版本后或官方发出公告后以合理、适当、明显的方式提醒您相关内容的更新，以便您能更快了解您权利的更迭。
7.2对于重大变更，十愿APP还会提供更为显著的通知方式（如弹窗提示、邮件、短信、公告、首页或在浏览页面做特别提示等）。
本政策所指的重大变更包括但不限于：
7.2.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
7.2.2我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
7.2.3个人信息共享、转让或公开披露的主要对象发生变化；
7.2.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
8、联系我们
8.1如果您对本政策存有任何疑问.意见或建议，您可通过如下方式与我们（北京十愿文化传播有限公司）联系，我们将在15天内给您答复。
8.1.1拨打人工客服电话：010-65712789
9、其他
9.1本隐私政策的成立、生效、履行、解释及争议的解决均应适用中华人民共和国法律。
9.2 本隐私政策签订地为北京市。因本隐私政策所引起的任何纠纷或争议，首先应友好协商解决，协商不成的，您在此完全同意将纠纷或争议提交本隐私政策签订地有管辖权的人民法院诉讼解决。