隐私权政策
更新:2024年5月20日
生效:2024年5月27日
摘要
欢迎使用由杭州边锋网络技术有限公司（下称「我们」）为用户提供的在线阅读服务。我们深知个人信息对用户（下称「你」）的重要性，并会全力保护你的个人信息安全。本摘要直观、简明地说明我们收集、使用、存储和共享使用个人信息的情况。建议在使用前阅读完整版《隐私权政策》，了解更加详尽的个人信息处理规则，以便你做出适当的选择。本政策适用于移动客户端和网页端。
我们会遵循本政策收集、使用个人信息，不会仅因你同意本政策而采用强制捆绑的方式一揽子收集你的信息。你同意本政策仅代表已了解个人信息处理规则，不代表同意收集信息，收集前，我们会根据你使用过程中的授权情况单独征求你的同意。
1. 我们收集的信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本应用属于电子图书类，基本业务功能为电子图书搜索、阅读，无须个人信息，即可使用基本功能服务。同时根据《互联网用户账号信息管理规定》，互联网信息服务提供者为互联网用户提供信息发布、即时通讯等服务的，应当对申请注册相关账号信息的用户进行基于移动电话号码、身份证件号码或者统一社会信用代码等方式的真实身份信息认证。
为了实现特定业务功能，我们需要收集和使用你的部分个人信息，详情请查阅《个人信息收集清单》。你有权拒绝我们收集和使用你的个人信息。但请理解，如你拒绝我们收集和使用业务功能所必需的个人信息，则可能无法使用对应的业务功能。
部分业务功能的实现需要开启设备权限，具体请查阅下文的权限说明。任何权限均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，我们还会弹窗告知使用目的，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些权限，也不会在相关功能或服务不需要时收集你的信息。
在你使用产品或服务功能时，根据你的选择，部分功能会与第三方共同处理、共享或委托其处理你的部分个人信息，我们只会在必要的目的和范围内向第三方提供你的个人信息，并对数据处理涉及的第三方进行严格的限制，详情请查阅正文的《第三方信息共享清单》。
2. 未成年人保护
我们高度重视未成年人个人信息的保护问题，若你是未满十四周岁的未成年人，在使用我们的服务前应获得父母或监护人的同意。
3. 你的权利
你可以通过功能页面或通过联系我们：查阅、更正、复制、删除你的个人信息，改变你授权同意的范围或撤回授权。
访问或更正。你有权随时登录并访问你的产品账号，包括账号信息、个人资料、支付信息、密码，并有权进行修改。
改变或撤回。你可以通过在设置-系统权限管理，操作关闭或开启相关权限，关闭授权后我们将不再使用相关权限。
删除。对于你的部分个人信息，你可以通过产品功能页面，主动删除已提供的信息。
注销。你可通过点击我的-设置-关于掌心雷-注销账号，提交注销申请并完成账号注销。
4. 联系我们
你可以拨打电话0571-28094110，联系邮箱：kf@bfnovel.com，或寄送函件至杭州市拱墅区储鑫路浙报数字文化科技园b座108，我们会尽快审核所涉问题，并在15日内或法律法规规定的期限内处理完成。
正文
下文将帮助你详细了解我们如何收集、使用、存储、传输、共享、转让与保护个人信息，帮你了解查询、访问、删除、更正、撤回授权的方式。其中，有关你个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
1. 我们如何收集和使用个人信息
我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用你在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息如下。
1.1 注册和登录
当你通过手机号码注册登录时，我们需要收集你的手机号码，用以创建账号、登录校验、保证账号安全，我们也会验证你的手机号码是否有效。当你通过第三方账号注册及登录时，我们需要向第三方（微信、QQ）请求获取你的第三方账号信息（ID、昵称、性别或经你授权同意的头像标识信息）和个人常用设备信息。此时我们会申请使用网络权限来保障登录。在你注册并完善头像信息时，需要调用你的存储权限用于从相册上传头像，若你拒绝相关系统权限，你将无法使用上传头像功能，系统会为你匹配默认头像。在你使用“扫一扫”功能时，需要调用你的相机权限，若你拒绝相关系统权限，你将无法使用“扫一扫”功能。当你分享活动口令与链接时，我们将调用你的剪切板权限以判断是否有相关口令码信息，我们收集该信息在服务器做校验后向你反馈所需的内容或绑定相关权益，我们不会存储剪切板的其他信息。
当你注册账号后，可以选择完善个人身份标签信息，此时我们会收集你更改的昵称、简介、性别、生日、个人阅读基因（阅读偏好），你可以自行选择是否填写完善前述信息。同时为了丰富你的个人标签属性，我们会收集并在你的个人主页展示你的粉丝数量、关注数量、获赞数量，你可以自行查看或操作编辑。
当你使用实名认证功能时，我们会收集你填写的真实姓名、身份证号码。为实现真实有效的实名认证，我们将委托第三方向有关身份认证商提供、查询、核对你的前述身份信息，具体情况见本文的第三方信息共享清单。
1.2 消息推送
为了让你更快捷地获知平台消息和运营活动，以实现及时参与，我们会收集你的网络状态、设备类型、设备型号、操作系统、设备厂商、设备型号、操作系统、版本信息，来实现消息推送的功能。一般情况下，我们的推送频率在单场景每日不超过8次，此时我们会申请使用消息通知权限，你可以在设置/消息设置/推送提示内关闭我们的消息推送，或点击弹窗中的关闭按钮即可单次关闭。
1.3 投诉处理
当你向我们提起投诉、申诉或进行咨询时，为便于和你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们会保存你与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、你为了证明相关事实提供的其他信息，或你留下的联系方式）。如果你选择上传图片/文件给客服，我们将使用你的照片/存储权限。
1.4 安全保障
为了满足《网络安全法》等法律法规的要求，同时致力于为你提供安全、可信的产品与使用环境，保护你或其他用户或公众的人身财产安全免受侵害，更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵安全风险，我们会使用应用后台运行期间收集你的设备标识符信息、识别信息、硬件及操作系统信息、已安装应用列表、应用进程及崩溃记录信息、设备传感器信息，以用于安全技术检测。
为维护基础功能的正常运行，提升使用体验，我们会收集使用你的设备信息：设备名称、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备标识符（MAC/IMEI/Android ID/IDFA/IDFV/OpenUDID/GUID/ICCID/IMSI/OAID/VAID/AAID/设备序列号）、Wi-Fi状态/参数、Wi-Fi接入点名称即SSID、路由器Mac地址即BSSID、软硬件特征信息、IP 地址，我们会在必要场景申请访问你的设备信息的权限。
1.5 个性化推荐
为了向你提供更优质贴切的服务符合你的个性化需求，我们可能会收集你的个人信息，以提取你的偏好特征，用于向你推荐书籍。我们可能收集的信息包括：昵称、偏好（你主动选择的故事分类信息）、阅读记录、浏览行为、搜索行为、加书架等收藏行为、评论行为，交易记录和IMEI及其他个人信息，我们会对上述信息进行自动分析和计算。如希望关闭推荐信息，我们在App中提供了关闭的入口，你可以自主选择关闭。如你希望关闭，我们也在App中提供了关闭的入口，你可以自主选择关闭，关闭方式：设置-隐私管理-个性化推荐管理-关闭。此外，我们没有其他依据信息系统、算法在内的非人工自动决策机制。
如果关闭个性化推荐，我们将无法根据你的个性化需求推荐书籍，产品内展示的推荐书籍不会减少，但内容与你的兴趣相关度会降低。
1.6 自启动和关联启动
为了保证我们及时向你送达优质内容，确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用将会使用自启动功能，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
当你打开内容类推送消息，在征得你的明确同意后，会跳转打开相关内容。在未征得你同意的情况下，则不会有自启动或关联启动。
当你打开本App内部下载的文件后，会关联启动第三方App以打开相关内容。
1.7 签到提醒
在你开启签到提醒后，可以收到日历/闹钟提醒通知，我们需要获取你的日历/闹钟权限，若你拒绝相关系统权限，你将无法使用“签到提醒”功能。关闭方式：首页-签到-签到提醒。
1.8 作家入驻
当你需要使用成为作家功能时，你将使用作家助手功能，我们会收集你填写的笔名、简介、头像信息，此时我们会申请使用相册权限。拒绝提供会导致你不能使用该类功能或服务，但不会影响你体验基础的产品功能。
1.9 充值
当你购买能量币/会员/卡牌/专栏或其他充值付费功能时，为了展示账号的交易信息并保障交易安全，我们会通过系统为你生成购买该商品及/或服务的订单，收集订单号、订单创建时间、交易金额信息。前述信息属于敏感个人信息，收集该等信息是实现消费功能所必需，否则将无法完成交易。
同时为了向你提供完整的充值、消费记录查询功能，我们会收集展示你的充值记录、消费记录、投喂记录、赠送记录，你可以打开主页-我的-能量币页面查看。
1.10 收藏
当你使用收藏功能时，我们会收集并向你展示你的收藏记录列表，你也可以自行编辑相关内容。
1.11 最近浏览
当你使用查询自己的最近浏览记录功能时，我们会收集并向你展示你的浏览记录列表，你也可以选择一键清空阅读记录。
1.12 储能专栏开通
当你使用专栏服务功能时，为维护优质健康的创作生态，我们会收集你的站外账号链接、所在站外平台、站外账号粉丝量和站外账号归属证明作为入驻认证资质审核。拒绝提供会导致你不能使用该类功能，但不会影响你体验其他基础的产品功能。入驻成功后，你可自行创建、管理储能档位、故事专栏等相关内容，我们会向你展示专栏成员信息、收益数据等相关信息。
1.13 提现
当你产生收益需要使用提现功能时，我们会收集你的支付宝账号、支付宝实名信息、绑定支付宝的身份证号码、绑定支付宝的手机号用于提现支付。前述信息属于敏感个人信息，收集该等信息是实现提现功能所必需，否则将无法完成提现。
为了展示账号的收益信息并保障交易安全，我们会通过系统为你生成购买你个人创作的商品及/或服务的订单信息（下单时间、购买用户、支付内容、实收金额、订单状态和订单编号）。
同时为了向你提供完整的提现记录查询功能，我们会收集展示你的提现单号、提现状态、提现金额、手续费、提现账号、提现发起和结束时间。
1.14 设备权限调用
为保障产品功能实现与安全运行，我们会申请使用操作系统的相关权限，但均不会默认开启，只有经过你的明示授权后才会在为实现特定功能或服务时使用，你也可以通过设置/隐私/权限管理更改或撤回这些授权。
存储，当你使用内容发布功能时，我们会申请使用存储权限，以读取你想要发布的照片或媒体内容。
相册，当你更新个人资料/更换头像/上传作品封面时，我们会申请使用你的相册权限，以读取你想要上传的照片。
相机，在你使用“扫一扫”功能时，需要调用你的相机权限。
剪切板，当你分享活动口令与链接时，我们将调用你的剪切板功能以判断是否有相关口令码信息。
电话/网络，当你使用基本业务功能时，使用网络权限满足内容传输；当你向我们提起投诉、申诉或进行咨询时拨打电话。
消息通知，为实现向你推送平台消息、平台活动，以实现用户及时知悉并参与平台互动活动。
日历/闹钟，在你开启签到提醒后，可以收到日历/闹钟提醒通知，我们需要获取你的日历/闹钟权限。
关联启动，当你使用内容发布或内容分享时，将会关联启动并分享到你选择的第三方平台/应用，此时也会读取你的软件安装列表、软件运行列表。
2. 我们如何使用Cookie等同类技术
为使你获得更轻松的访问体验，你访问我们的网站或使用服务时，我们会通过小型数据文件识别你的身份，这么做是帮你省去重复输入注册信息的步骤，或者帮助判断你的账号安全。这些数据文件可能是Cookie，或你的浏览器或关联应用程序提供的其他本地存储，我们不会将Cookie用于本政策所述目的之外的任何用途。我们使用Cookie和同类技术主要为了实现以下功能或服务；
2.1 保障产品与服务的安全、高效运转
我们会设置认证与保障安全性的Cookie或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。
2.2 帮助你获得更轻松的访问体验
使用此类技术可以判断你是否已经登录，帮助你省去重复你填写个人信息的步骤和流程。
2.3 Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。
3. 我们如何委托处理、共享、转让及披露你的个人信息
3.1 委托处理
通常情况下，我们不会与任何公司、组织、个人共享你的个人信息。但为了向你提供更完善、优质的服务，某些功能由我们的技术服务合作方提供，我们会委托合作方处理你的个人信息。对我们委托处理你个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理你的个人信息。如果你拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致你在使用产品的过程中无法享受该合作方提供的服务。通常我们的合作方有如下几类，详情可查阅《第三方信息共享清单》。
a. 为我们的产品/服务提供功能支持，本应用包括提供支付服务的支付机构、提供实名认证功能的验证机构、我们共享信息的目的仅为实现我们产品/服务的功能；
b. 第三方SDK，我们的产品中会包含第三方SDK或类似的程序，如你使用这类由第三方提供的服务时，将由其直接收集和处理你的信息（以嵌入代码、插件形式）。为了最大程度保障你的信息安全，我们建议你在使用相关服务前查看其隐私条款，以做出合适的选择。
c. 信息推广和广告投放：我们会与该类合作方共享去标识化或匿名化处理后的分析/统计类信息（例如「位于杭州的男性，喜欢游戏」）以及去标识化的用户设备识别码，以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求。我们承诺未经你同意，我们不会与其共享可以识别你身份的个人信息。
d. 实现安全与分析统计：本应用使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况信息，这些数据难以与其他信息结合识别你的个人身份。
3.2 转让
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。
3.3 公开披露
原则上我们不会向社会或不特定人群发布你的个人信息，但以下情况除外：
a. 获得你的明确同意：
b. 基于法律法规、或政府主管部门强制性要求。
4. 我们如何存储个人信息
4.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息存储在中国境内，不会对你的个人信息和个人敏感信息跨境传输。
4.2 存储期限
我们在为你提供满足产品/服务目的所必需且最短的期间内保留你的个人信息。此外，我们或对你的相关信息保存至相关法律所规定的必要期限。
在你的个人信息超出保留期间后，我们会删除你的个人信息和个人敏感信息，或使其匿名化处理。
5. 我们如何保护个人信息的安全
5.1 安全技术措施
你的个人信息安全对于我们至关重要，我们使用符合业界标准的安全防护措施保护你提供的个人信息，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
5.2 安全管理措施
我们对可能接触到你的信息的员工采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议、对员工进行数据安全的意识培养和安全能力的培训和考核，监控他们的操作情况的措施。我们会按现有技术提供相应的安全措施来保护你的信息，提供合理的安全保障，我们将尽力做到使你的信息不被泄漏、毁损或丢失。
5.3 安全事件处理
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
6. 如何管理个人信息
我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的权利，以使你有能力保障你的隐私和信息安全。
6.1 访问或更正你的个人信息
你有权随时登录并访问你的产品账号，查看你的个人信息，包括你的账号信息、个人资料、支付信息、密码。如你发现我们收集、存储、使用、披露的你的个人信息有错误的，或者在法律法规规定的其他情况下，你可以要求我们更正或修改。
你有权获取你的个人信息副本，你可以随时与我们联系，我们将在核实你的身份后15日内响应你的请求。
6.2 改变或撤回授权范围
你可以在设备本身的操作系统中，改变或撤回已授权给我们使用的权限状态，撤回后我们将不再收集与这些权限相关的信息。改变或撤回的方式：个人中心/设置＞隐私权限＞进行管理。
6.3 删除你的个人信息
对于你的部分个人信息，你可以通过产品和服务的功能页面，主动删除已提供的信息；如我们终止了产品运营和服务，或你注销了账号，我们会删除你的个人信息或做匿名化处理；如我们违反法律法规或与你的约定收集、使用、与他人共享或转让你的个人信息，你有权要求我们及第三方删除。
6.4 注销你的账号
你可通过路径“我的-设置-关于掌心雷-注销账号”，向我们提出注销你已注册账号的请求，我们会在核实你的身份信息后24小时内为你注销。
注销账号的行为是不可逆的，一旦你的账号被注销，我们将不再为你提供产品与/或服务，也不再收集你的个人信息，我们建议你谨慎选择注销账号。
6.5 停止运营告知
如我们停止运营，将及时停止收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的你的个人信息进行删除或匿名化处理。
7. 未成年人条款
我们高度重视未成年人个人信息的保护问题，若你是未满十四周岁的未成年人，在使用我们的服务前应获得父母或监护人的同意。
8. 修订和通知
为了给你提供更好的服务，本应用将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经明确同意，我们不会削减你依据当前生效的本政策所应享受的权利。
对于重大变更，视具体情况我们会提供更为显著的通知（站内信、首页公告）说明本政策的具体变更内容。
9. 联系我们
我们已设立个人信息保护部门，如你对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：
你可以拨打电话0571-28094110，联系邮箱：kf@bfnovel.com，或寄送函件至杭州市拱墅区储鑫路浙报数字文化科技园b座108，我们会尽快审核所涉问题，并在15日内或法律法规规定的期限内处理完成。