积木电顽个人信息保护政策

北京六十六号互动科技有限公司是依据中华人民共和国法律成立的有限责任公司（以下简称“六十六号”或“我们”，包括其母公司、子公司、关联公司等）。我们重视维护和保护用户的个人信息。本政策适用于六十六号为您提供的积木电顽应用程序及其匹配的全部产品和服务。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：privacy@studios66.com
电话：400 661 6525

本政策将帮助您了解以下内容
一、我们如何收集和使用您个人信息
二、我们如何分享、转让和披露的您个人信息
三、我们如何保留、储存和保护您个人信息
四、您的权利
五、约束信息系统自动决策
六、响应您的上述请求
七、我们如何处理儿童的个人信息
八、您的个人信息如何在全球范围转移
九、通知和修订
十、如何联系我们

六十六号深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，六十六号承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。

一、我们如何收集和使用您个人信息
《积木电顽个人信息保护政策》阐述了我们通常的个人信息收集做法。我们会出于以下目的，在征得您的同意后，收集和使用您以下类型的个人信息：
（一）提供产品或服务
为激活、解锁我们的积木电顽产品套件、识别网络异常状态、了解产品适配性，向您提供浏览、搜索等基本服务以及其他特定服务，维护基础功能的正常运行，我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
1.位置信息（仅适用于特定服务/功能）：当您使用我们应用程序时，我们可能会收集您的本地信息。例如，我们可能收集您的IP地址、国家代码和城市代码。
2.日志信息：当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关系统/网络日志保存。日志信息包括您的登录信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间、您访问的网页浏览记录、Push打开记录、崩溃记录、停留时长、刷新记录。
3.设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括IMEI编号、MAC地址（仅限Android版本）、设备型号名称、设备操作系统、设备类型、系统和性能信息、设备制造商信息和网络运营商等信息），以激活、解锁我们的积木电顽产品套件，我们会在静默/后台状态中收集上述相关数据，也仅用于产品激活和当前激活状态。
同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您的授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本《个人信息保护政策》处理与保护。
4.我们将获取您的软件安装列表：该信息用于在积木电顽中根据您的需求跳转到积木电顽App
5.积木电顽集成了“com.google.android.gms.ads(AdMob)”SDK，但我们并未使用该SDK采集任何隐私政策中未提及的数据

（二）安全保障
为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们的服务相关协议规则的情况，我们可能会收集、使用或整合您的设备信息、日志信息以及我们取得授权的或依据法律共享的信息，来综合判断风险、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（三）改进我们的服务
我们可能将通过某一项我们的服务所收集的信息，用于我们的其他服务。例如，我们可能让您参与有关我们的服务的调查，帮助我们改善现有服务或设计新服务。
（四）其他用途
在收集您个人信息后，我们可能通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别特定您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用，而无需另行获得您的同意。
（五）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订合同所必需的；
8.用于维护我们的服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于您个人信息的；
10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
11.法律法规规定的其他情形。
（六）您理解并同意，我们的服务可能需要在您的设备中开启特定的访问权限，以实现这些权限所涉及个人信息的收集和使用：
1.如我们访问您的位置信息，是为了根据您的位置信息为其提供更契合其需求的页面展示和产品服务；
2.您使用我们的服务中的单项服务，可能会生成视频缓存文件，我们会申请访问该视频缓存文件，是为了更为流畅的体验我们的服务或为您提供离线观看功能。
当您需要关闭该功能时，大多数移动设备都会支持这项需求，具体方法请参考或联系设备的服务商或生产商。当设备被开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，一旦设备关闭任一权限即代表监护人取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

二、我们如何分享、转让和披露的您个人信息
（一）分享
除以下情形外，未经您的同意，我们不会与我们之外的任何第三方分享您的个人信息：
1、与关联方的必要分享。为便于我们向您提供一致化服务以及便于其进行统一管理、完善保障系统等，您的个人信息可能会在我们和我们的关联方之间进行必要共享；
2、实现本政策第一条“我们如何收集和使用您个人信息”部分所述目的；
3、履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利；
4、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；
5、应您合法需求或经您的授权同意；
6、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您个人信息。对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求其按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）分享、转让、披露信息时事先征得授权同意的例外
以下情形中，分享、转让、披露您的信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
5、您自行向社会公众公开的信息；
6、从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保留、储存和保护您个人信息
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内保留您个人信息。我们保留您个人信息至已无必要向您提供我们的产品或服务或您选择将产品重置到出厂默认设置（以先发生的为准）。
我们非常重视您的隐私安全，成立了专门的数据安全团队，并采取一切合理可行的措施，保护您个人信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
我们将利用加密技术（例如SSL）对您个人信息进行加密保存，并通过隔离技术进行隔离。
在您个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
（二）我们为保护您个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范您个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，严格设定信息访问权限，控制您个人信息知悉范围。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。
（三）我们以最小授权为原则，仅允许有必要知晓这些信息的我们的员工、合作伙伴访问您个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
（四）我们会采取一切合理可行的措施，确保未收集无关的您个人信息。
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致您个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
四、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问，发送电子邮件至privacy@studios66.com ，我们将在30天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权请发送电子邮件至 privacy@studios66.com。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过发送电子邮件至privacy@studios66.com，我们将在30天内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变授权同意的范围
您可以选择是否披露信息。有些信息是使用我们的服务所必需的，但大多数其他信息的提供是自行决定的。您可以通过删除信息、关闭设备功能等方式改变其授权我们继续收集信息的范围或撤回其授权。
当您撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

五、约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

六、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
如您不满意，还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。

七、我们如何处理儿童的个人信息
虽然我们的产品、服务主要面向六岁及以上的儿童。但我们并不试图或计划从儿童收集个人信息或者收集任何关于儿童的个人信息。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如果您认为我们可能有从儿童收集的或关于儿童的任何信息，请发电子邮件至 privacy@studios66.com。

八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

九、通知和修订
我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
我们还会将本政策的旧版本存档，供您查阅。

十、如何联系我们
我们设有个人信息保护专职部门并指定了专门的您个人信息数据保护官，将严格按照本政策保护您个人信息。如您有关于网络信息安全的投诉和举报，或对本政策、我们的个人信息保护规则、措施的相关事宜有任何问题、意见或建议，请随时与我们联系，可发送邮件至【 privacy@studios66.com 】或致电【400 661 6525】。

一般情况下，我们将在收到问题、意见或建议，并验证您身份后的三十天内予以回复。