机核个人信息保护政策
最近更新日期：2023 年 10 月 9 日
一、机核如何收集和使用用户的个人信息
机核（机核（北京）文化传媒有限公司）会根据合法、正当、必要的原则，仅收集用户实现产品功能所必需的个人信息。
为了实现以下业务功能，机核会按照如下方式收集个人信息，如需收集额外的个人信息，机核将在收集前请求用户授权。除法律另有规定，用户有权拒绝机核收集和使用个人信息。如用户拒绝提供必要信息，则可能无法使用对应功能。
1. 账号注册、登录
当用户通过账号密码或手机号码注册及登录机核时，机核需要收集手机号码、电子邮箱，用以创建账号、登录校验。当用户通过第三方账号（微信、微博、QQ、Apple）注册及登录时，机核需要向第三方请求获取用户的第三方账号信息（ID、昵称及其他用户主动授权信息）
根据《移动互联网应用程序信息服务管理规定》，当用户通过非手机号码方式注册机核时，机核需要收集手机号码以完成实名认证。
2. 信息发布、浏览、互动与分享
为保证用户正常发布信息、浏览信息与互动，机核会存储所有用户发布的话题动态、文章、评论内容，以及点赞记录、收藏记录、关注记录和部分浏览记录。机核也会加密存储用户收发的私信内容，但无权查看或使用该内容。为了实现第三方应用分享与跳转功能，机核还需要获取已安装的应用列表以判断是否安装该应用。在发布机组动态时，机核需要获取相机和相册权限以支持上传和拍摄相片功能。
3. 安全运行与分析统计
为满足《中华人民共和国网络安全法》等法律法规的要求和网络安全保障的需要，保护账号安全，提供安全可靠的产品与服务，机核需要收集用户的网络信息（WLAN接入点、基站等传感器信息、IP地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息）来判断用户的账号风险。为了及时修复机核可能存在的漏洞，保证产品的稳定性，机核还会收集设备的崩溃信息和运行日志。
4. 搜索功能
为实现内容搜索功能、提供热门搜索和搜索建议，机核需要收集用户使用的搜索关键字。
5. 支付和收货功能
为用户正常购买机核有声书系列虚拟产品以及机核商场的实体产品，机核需要收集用户的交易记录、收货地址信息。
6. 活动报名、用户调研和线上运营活动
当用户参与活动报名时，机核需要收集用户的姓名、手机号码以用于用户身份的认证。当用户参与用户调研或者其他线上运营活动时，机核可能需要收集用户的姓名、手机号码、性别、年龄、所在地信息，以提高调研和活动结果的准确性。当线上运营活动有赠送奖品时，机核还会收集用户的收货地址信息。
个人信息收集清单
机核可能会收集用户在使用机核的过程中主动提供的，或机核通过自动化手段收集的下述信息。
|
收集个人信息的场景/目的 |
可能会收集的个人信息 |
|
注册与登录 |
手机号码、电子邮箱、第三方（微信、微博、Apple）账号信息 |
|
实名认证 |
手机号码 |
|
展示机核账号信息 |
头像、昵称、性别、常居地、简介 |
|
信息发布与浏览 |
所发布的内容、以日志形式存储的浏览记录和点击记录 |
|
信息互动 |
关注内容、关注用户、私信、点赞记录、收藏记录 |
|
唤起特定应用 |
设备是否已安装该应用，如用于支付的支付宝、微信应用，用于分享的微博、QQ 应用等 |
|
安全分析 |
网络信息（WLAN接入点、基站等传感器信息、IP地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（IMEI、设备序列号、OAID、Android ID、IMSI、MAC地址、SIM卡序列号等设备标识符、操作系统的设置信息、设备硬件信息、已安装APP信息或运行中的进程信息 |
|
搜索 |
搜索关键字 |
|
商品购买服务 |
交易记录、支付渠道、收货地址、手机号码 |
|
线下活动报名、抽奖与调查活动 |
性别、年龄、姓名、手机号码、收货地址 |
|
意见与问题反馈 |
电子邮箱、操作系统信息、设备硬件信息、当前应用版本号 |
|
上传或保存图片 |
相册 |
|
分享 |
需要在本地访问你的剪切板 |
设备权限说明
|
权限名称 |
权限说明 |
使用场景或目的 |
适用平台 |
|
读取 Android ID、Device ID、设备标识、手机/电话状态 |
获取 Android ID、Device ID、IMEI 和 IMSI 等设备识别信息 |
用于完成安全分析，以及用于在未登录场景下购买时的设备识别 |
Android |
|
读取/写入外置存储 |
读取和写入设备存储空间内的数据/外部存储信息(SD卡数据) |
用于读取和保存图片、电台、文件、崩溃日志等信息 |
Android |
|
照片 |
访问和存储图片或视频 |
用于头像上传、图片上传、图片下载功能 |
iOS |
|
相机 |
拍摄照片或视频 |
用于扫一扫功能以及拍照上传功能 |
Android、iOS |
|
读取、编辑日历 |
读取和写入设备中的日历活动 |
用于电台节目预告功能 |
Android、iOS |
|
读取、改变网络状态 |
允许读取和改变网络和 WiFi 连接状态 |
用于使用运营商网络进行本机号码一键登录 |
Android |
|
加速度传感器 |
读取加速度传感器信息 |
用于判断相机拍摄照片的方向 |
Android |
机核会通过弹窗的方式向用户申请授权，用户可通过机核和系统的设置页面关闭这些权限。
自启动相关说明：
1. 为确保机核 App 处于关闭或后台运行状态下可正常接收到客户端推送的信息，机核 App 须使用自启动能力，将存在一定频率通过系统发送广播唤醒机核 App 自启动或关联启动行 为，是因实现功能及服务所必要；
2. 当用户打开内容类推送消息，在征得用户明确同意后，会跳转打开相关内容。在未征得 用户同意的情况下，不会有自启动或关联启动。
二、机核如何使用 Cookie 技术
当用户使用机核的服务时，会在用户的计算机或移动设备上存储名为 Cookie 的小数据文件；Cookie 通常包含标识符、站点名称以及一些号码和字符，机核使用它来判断注册用户是否已经登录，提升服务/产品质量及优化用户体验；如用户不希望个人信息保存在 Cookie 中，可通过配置浏览器选择禁用 Cookie，这一行为可能影响机核提供给用户的服务。
机核不会将获得的 Cookie 提供给其他机构，或用于本条所描述的目的之外的用途（国家法律法规及政策强制规定的除外）。
三、机核如何对外提供用户的个人信息
为向用户提供产品或服务，机核可能会与第三方共同处理、共享或委托其处理用户的部分个人信息。
机核只会在必要的目的和范围内向第三方提供用户的个人信息，并审慎评估、监测第三方的安全保障能力，要求他们遵守法律法规、合作协议并采取相关的安全措施来保护用户的个人信息。
第三方 SDK 清单
|
第三方 SDK 名称 |
第三方公司名称 |
共享信息 |
使用场景、名单 |
平台 |
第三方 SDK 个人信息保护政策/官方地址 |
|
QQ SDK |
深圳市腾讯计算机系统有限公司 |
网络访问，获取 Wi-Fi状态，读取电话状态，写入外部存储，使用存储权限读取外 置存储信息，设备标识信息（包括IME1、设备序列号、OAID、MEID、Android ID、IMsl、GUID、MAC地址、SIM卡序列号)、已安装APP信息、传感器 信息、剪切板。 |
QQ 分享 |
Android、iOS |
|
|
Bugly SDK |
深圳市腾讯计算机系统有限公司 |
设备标识信息 |
异常日志收集 |
Android |
|
|
微信 SDK |
深圳市腾讯计算机系统有限公司 |
设备标识信息、网络信息 |
微信支付、微信分享、微信登录 |
Android、iOS |
|
|
微博 SDK |
北京微梦创科网络技术有限公司 |
Android ID、MAC 地址、设备标识信息、网络信息、Device ID |
微博分享、微博登录 |
Android、iOS |
|
|
支付宝 SDK |
支付宝（中国）网络技术有限公司 |
设备标识信息、网络信息 |
支付宝支付 |
Android、iOS |
|
|
易盾安全验证 SDK |
网易 |
设备标识信息 |
安全验证 |
Android、iOS |
|
|
易盾号码认证 SDK |
网易 |
设备标识信息 |
安全验证 |
Android、iOS |
|
|
电信一键登录 SDK（易盾号码认证内嵌 SDK） |
中国电信 |
设备标识信息（IMSI、AndroidID）、应用安装列表、电话号码 |
安全验证 |
Android、iOS |
|
|
联通一键登录 SDK（易盾号码认证内嵌 SDK） |
中国联通 |
设备标识信息（IMEI、IMSI、AndroidID、MAC）、硬件序列号、电话号码、位置信息 |
安全验证 |
Android、iOS |
|
|
移动一键登录 SDK（易盾号码认证内嵌 SDK） |
中国移动 |
设备标识信息、电话号码、SIM状态 |
安全验证 |
Android、iOS |
|
|
阿里云视频服务 SDK |
阿里云计算有限公司 |
设备标识信息、设备信息、运营商信息、WIFI信息 |
视频服务 |
Android、iOS |
|
|
魅族推送 SDK |
珠海市魅族通讯设备有限公司 |
设备信息、应用信息、日志信息、位置信息 |
推送消息 |
Android |
|
|
华为推送 SDK |
华为技术有限公司 |
设备标志信息 |
推送消息 |
Android |
|
|
小米推送 SDK |
小米科技有限责任公司 |
设备标志信息、网络状态信息、存储信息 |
推送消息 |
Android |
|
|
OPPO 推送 SDK |
广东欢太科技有限公司 |
设备标志信息 |
推送消息 |
Android |
|
|
VIVO 推送 SDK |
广东步步高电子工业有限公司 |
设备标志信息 |
推送消息 |
Android |
|
|
极光推送 SDK |
深圳市和讯华谷信息技术有限公司 |
Android ID、MAC 地址、设备信息、应用信息、日志信息、位置信息 |
推送消息 |
Android |
|
|
神策 SDK |
神策网络科技（北京）有限公司 |
Android ID，设备标志信息 |
数据统计与分析 |
Android、iOS |
四、机核如何存储用户的个人信息
存储地点：中华人民共和国境内；
保存期限：为实现目的所必需的期限和法律法规要求的期限内；
保存期限届满的处理方式：删除或进行匿名化处理。
五、用户的权利
用户拥有法定的个人信息主体权利。
在用户注销机核账号时，机核将永久停止使用并删除该机核账号的个人信息。申请注销方式：访问“设置” -> “帐号与安全”提交注销申请。
用户也可联系机核来查阅、修改、复制、删除用户的个人信息。
六、未成年人保护
机核重视对未成年人个人信息的保护，根据相关法律法规的规定，若用户是 18 周岁以下的未成年人，在使用机核的服务前，应事先取得用户的家长或法定监护人的同意。
七、机核个人信息保护政策的更新与使用范围
机核将根据服务类型的扩展和产品的更新迭代，不定期更新和修改本声明。
如修改造成用户权利的减少，机核将通过不同渠道通知用户，包括但不限于网站公示、私信通知等方式。
如用户不同意修改后的个人信息保护政策，则有权并立即停止使用机核提供的服务，如果用户继续使用机核的服务，则视为用户接受机核对本政策相关条款所做的修改。
八、如何联系机核
用户可在机核应用中，访问“设置” -> “建议与反馈”联系机核，也可发送电子邮件至 dev@gcores.com 。