U校圈-隐私协议
更新日期：2024年9月4日
生效日期：2022年4月19日
本隐私协议适用于安徽优点信息技术有限公司（以下简称“U校圈”）提供的手机APP产品及服务。我司非常重视用户的隐私和个人信息保护，根据GB/T35273《信息安全技术个人信息安全规范》制定本协议。您在使用我们的产品与服务时，我们收集和使用您的相关信息。我们希望通过《隐私协议》向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
请您在使用U校圈旗下产品或服务前务必抽出时间认真阅读本协议，详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。
一. 个人信息以及个人敏感信息所包含的内容
我们根据《信息安全技术个人信息安全规范》，只会收集您选择的服务所必需的、特定的、明确及合法目的的信息，并且不会以与这些目的不相符的方式进一步处理相关信息：
GB/T35273《信息安全技术个人信息安全规范》附录A
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括：姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
GB/T35273《信息安全技术个人信息安全规范》附录B个人敏感信息是指：一旦泄露、非法提供或滥用危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
个人敏感信息包括：身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。
我们的部分服务需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
二. 如何收集您的个人信息
U校圈仅会出于本政策所述的以下目的，收集和使用您的个人信息，我们严格遵守《信息安全技术个人信息安全规范》的规定及与用户的约定，在征得您同意的前提下，收集个人信息。
1. 注册信息
为完成创建帐号，您需提供以下信息：您的手机号、创建的用户名和密码，还会提供您的生日、性别等相关信息。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除上述信息。
2. 其他信息
您在使用U校圈的特定服务时，为了启用该等特定服务，必须收集的信息，例如您在使用评论功能时，您的这些相关信息会存储于我们的服务器中。
三. 收集个人信息的业务功能
1.您在使用本软件时，为提供、处理、维护、改善、开发我们的应用和/或提供给您的服务之目的，本软件获取您终端设备的如下权限：
1、允许程序读取用户地址信息;使用( 访问确切位置信息（使用 GPS 和网络进行定位,提供位置准确的位置信息的地位服务器）
2、读取外部存储设备权限，使用户可以导入、阅读本地存储书;(保存用户状态和缓存减少app大量数据的请求)
3、允许程序获取相册、相机、麦克风权限，使用户更改头像时，可以正常上传头像、校圈、短视频、语音等; （修改或删除存储卡中的内容）
4、需要您的同意才能使用网络权限，使本软件可以正常联网；（提供app数据在服务器上获取数据）
5、需要您的同意才能获取电话权限，方便您与客服或公司联系，如拒绝，不影响使用本软件其他功能
6、获取用户的手机IMEI信息Mac地址，使本软件app正常推送信息，消息通知、服务通知等；（提供手机推送我们的产品、服务、营销信息）
7.为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息 (包括IMEI、设备序列号、OAID、MEID、Android IDIMSI、GUID、MAC地址、SIM卡序列号)、软件安装列表或运行中的进程信息。
8.为实现垃圾清理与运行加速功能，我们将请求您的存储权限获取外置存储信息(SD卡数据)，用以检查手机CPU、内存和SD卡情况。
9.当你播放视频等内容时，为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别你的设备横竖屏状态。
10.在你分享或接收被分享的信息时，需要在本地访问你的剪切板读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
11.收集用户个人信息的目的、方式和范围，用户个人信息包括但不限于mac地址、设备序列号、imei、imsi、软件安装列表、通讯录信息、短信信息等
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
四. 如何保护您的个人信息安全
1. 本产品会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏，如通过网络安全层技术SSL进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。您的个人信息存放在有密码控制的服务器中，访问均是受到限制的。
2. 我们设立了个人信息保护责任部门，建立了相关内控制度，对接触到您的信息的工作人员采用最小够用授权原则。即我们仅允许有必要知晓这些信息的本产品和其关联公司的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行这些义务，其会被追究法律责任或被终止与本产品的合作关系。
3. 为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非本产品出于合法的原因而必须保留这些个人信息）。
4. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5. 互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。
6. 请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，存在或出现各种恶意或非恶意的攻击手段。虽然本产品持续致力于提升和加强安全措施，以保护您的信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。
7. 您使用产品或服务时所用的系统和通讯网络，或硬件设备等本产品均无法控制，请您了解并注意保护您的个人信息安全。
8. 请注意，您在使用我们产品和服务时自愿共享甚至公开分享的信息，会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
9. 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
10.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
五. 如何管理您的个人信息——用户权益保障机制
我们力争建立和不断完善的用户权益保障机制，以便您可以通过以下方式访问及管理您的个人信息：
1. 访问您的个人信息
①您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息，您可以通过登录您的账号执行此类操作。清除数据——您可以通过“设置”下的清除数据来清除输入记录、Cookies、账号密码、历史记录和缓存文件。
②如果您无法通过上述路径访问该等个人信息，您可以随时通过U校圈客服与我们取得联系。我们将在30天内回复您的访问请求。
2. 删除您的个人信息
①您可以通过“1.访问您的个人信息”中列明的方式删除您的部分个人信息。
②在以下情形中，您可以向我们提出删除个人信息的请求：
a.如果我们处理个人信息的行为违反法律法规；
b.如果我们收集、使用您的个人信息，却未征得您的明确同意；
c.如果我们处理个人信息的行为严重违反了与您的约定；
d.如果您不再使用我们的产品或服务，或您主动注销了账号；
e.如果我们永久不再为您提供产品或服务。
③若我们决定响应您的删除请求，我们还将同时尽通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
④当您从我们的服务中删除信息后，我们不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。除此之外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销部分授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.个人信息主体注销账户
你可以通过【我的-设置-隐私与安全-注销账号】，在满足账号注销的条件下注销您的账号；我们会在收到您的注销申请并验证您的身份后7个工作日内尽快为您处理。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
用户账号注销期间，如果账号被封禁或涉及争议纠纷(包括但不限于：投诉、举报、诉讼、仲裁、国家有关机关调查等)，因存在被国家机关调取相关信息的需要，请用户理解并同意，U校圈有权暂时中止本账号的注销而无需另行得到用户同意。待相关纠纷或调查处理完毕后，U校圈将会根据具体情况重新启动注销。
六. 如何处理未成年人的个人信息
1. 如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
2. 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七. 个人信息出境情况
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国大陆境内，不存在信息出境的情况。我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
八. 个人信息存储和超期处理方式
服务运营中收集和产生的个人信息，存储在中国境内；一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。
1. 网络安全法规定日志信息不少于6个月；
2. 电子商务法规定交易信息在交易完成日起不少于三年；
3. 互联网信息管理办法规定记录备份不少于60日、超期处理方式。
超出上述个人信息保存期限后，将对个人信息进行删除或匿名化处理。
九. 个人信息在新场景的使用规则
我们将信息用于本政策未载明的其他用途，或者用于其他新场景时，会事先征求您的同意。
若您选择不提供该类信息，则无法正常使用新场景服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
十. 隐私权政策时效及更新
我们会定期审查我们的隐私政策，并更新此隐私政策以反映我们在信息实践方面的变化。如果我们对隐私政策做出了重大更改，我们将通过U校圈官网或APP的隐私政策通知您，以便您了解我们收集的信息以及我们如何使用这些信息。隐私政策的此类变更应自通知或网站中规定的生效日期起适用。
我们的隐私政策于 2024 年9月4日更新，我们对隐私政策进行了修订，从即日起，发布或运营或提供使用均视为隐私政策生效，若U校圈永久停止运营或永久停止提供使用均视为隐私政策失效。
①未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
②对于重大变更，我们还会提供更为显著的通知（包括我们会通过U校圈旗下App内公示的方式进行通知甚至向您提供弹窗提示）。
为保障U校圈App相关功能的实现与应用安全稳定的运行，我们会接入由第三方及关联方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关SDK在目录中列明。
请注意，第三方SDK及关联方因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
高德地图 SDK
使用目的：用于展现地图，用于识别移动热点，优化定位效果
数据类型：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、WIFI扫描结果、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
官网链接：https://lbs.amap.com/pages/privacy/
高德定位 SDK
使用目的：用于实现定位 ，用于识别移动热点，优化定位效果
数据类型：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、WIFI扫描结果、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
官网链接：https://lbs.amap.com/pages/privacy/
高德地图搜索 SDK
使用目的：用于实现两点之间路径规划等功能
数据类型：设备标识信息、地理位置信息
官网链接：https://lbs.amap.com/pages/privacy/
Alipay（支付宝） SDK
使用目的：帮助用户在应用内使用支付宝
数据类型：设备标识信息
官网链接：https://docs.open.alipay.com/54
微信开放平台 SDK
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
数据类型：设备标识符(Android如Android lD.OAID，iOS如IDFV、IDFA)、IP地址、WLAN接入点(如SSID、BSSID)、Wi-Fi列表、网络信息(如运营商类型、网络类型)、设备信息(如设备类型、操作系统)、软件列表、设备传感器信息'
官网链接：https://open.weixin.qq.com/
QQ分享 SDK
使用目的：帮助用户分享内容至第三方应用
数据类型：设备标识信息
官网链接：https://open.tencent.com/
关联方SDK目录
SDK名称： 数字天堂SDK
包名信息： io.dcloud
使用目的： 基础模块服务，应用运行期间需要收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM卡
IMSI信息、OAID）以供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验
涉及个人信息： 存储的个人文件，设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、OAID），网络信息 设备传感器
隐私权政策链接/官网： https://ask.dcloud.net.cn/protocol.html
SDK名称：阿里weexSDK
公司全称：数字天堂（北京）网络技术有限公司
SDK用途：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
获取的个人信息类型：存储的个人文件 设备weex
调用的设备权限：读取外置存储器、写入外置存储器 收集设备weex 传感器
共享的个人信息类型：手机号码、设备识别信息 传感器
官网链接：https://weexapp.com/zh/
SDK名称：Fresco图库
包名信息：com.facebook.fresco
使用目的： 用于nvue页面加载图片使用
涉及个人信息：存储文件、读取用户图片信息
隐私权政策链接/官网： www.fresco-cn.org
com.hjq.permissions
场景描述：用于处理Android权限的框架
收集个人信息的类型：读写SD卡
个人信息字段：用于打开和关闭读写SD卡的权限，主要用于将图片保存到相册中写入SD卡数据
第三方公司名称：第三方开源Android框架
相关链接：https://github.com/getActivity/XXPermissions
基础服务SDK
使用目的：基本网络服务、安全风控及其他服务功能
收集数据类型：设备识别信息、应用信息、网络信息
提供主体：U校圈
开发者：安徽优点信息技术有限公司