隐私政策

云路书是由北京自由穿越科技有限公司（以下或称“平台”）提供服务的产品。平台深知个人信息对您的重要性，也感谢您对平台的信任。平台将按法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴此，平台制定《云路书隐私政策》（以下或称“本政策”），并提醒您：

1. 在您使用云路书平台服务时，您同意平台按照本政策收集、存储、使用、披露和保护您的个人信息。平台特此通过本政策向您告知收集、使用用户个人信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果。

2. 本政策不适用于其他第三方向您提供的服务，例如云路书平台上的第三方依托于平台向您提供服务时（如活动举办方、第三方支付渠道），您向第三方提供的个人信息不适用于本政策，除非法律有明确规定，平台对任何第三方使用由您提供的信息不承担任何责任。

3. 请在使用/继续使用平台产品的各项服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，作出适当的选择。如果您不同意本政策的内容，您应立即停止使用云路书。当您使用/继续使用平台提供的服务时，即表示您已理解和同意本政策的全部内容。

目录：

一、平台如何收集和使用您的个人信息

二、您发布的共享信息或公开信息

三、平台如何共享、转让、公开披露您的个人信息

四、平台如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、未成年人保护

七、有关第三方提供的产品或服务的特别说明

八、本政策的修订和更新

九、如何联系平台

一、平台如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:个人身份信息(包括身份证、护照等)、个人财产信息(包括支付方式、交易和消费记录等)、网络身份标识信息(包括系统账号、IP 地址、邮箱地址等)、个人常用设备信息(包括硬件型号、设备MAC 地址、操作系统类型、软件列表惟一设备识别码(如 OAID/IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、SIM序列号等在内的描述个人常用设备基本情况的信息))、个人位置信息(包括行程信息、精准定位信息等)。

我们仅会出于本政策以下目的，收集和使用您的个人信息：

（一）您须授权我们收集和使用您个人信息的情形

1. 获取云路书的产品与服务所需的功能

1.1注册成为云路书用户

如果您下载云路书但未注册，您可以使用云路书浏览、搜索、分享功能，但您无法使用发布内容、发评论、收藏等注册用户可使用的功能。

如果您注册成为云路书用户时，您需要至少向平台提供您准备使用的云路书账户昵称、您本人的手机号码，平台将通过发送短信验证码的方式来验证您的身份是否有效。您的账号为您的默认昵称，您可以修改或补充您的昵称、头像、个性签名等与您相关的信息。

如果您使用第三方账号进行注册及登录时，为了满足网络实名制要求，在您注册登录云路书时，您将需另行绑定手机号码，并完成实名认证。请您谨慎考虑后提供这条信息，若您拒绝提供，您可能无法正常使用相应功能。

1.2 向您提供产品或服务

1.2.1为了让你快速地找到您所需要的产品与服务，我们可能会在应用启动或后台运行时收集您使用我们的产品与服务的设备信息（包括设备名称和型号、设备识别码（Android id、IMEI号）、操作系统和应用程序版本、分辨率、服务提供网络ID（PLMN）、Mac地址）、操作日志、服务日志信息等日志信息以便为您提供产品与服务展示的最优方式。同时为了预防病毒、木马程序或其他恶意程序、网站，我们可能会收集你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据，以防止你的个人信息泄漏。

1.2.2 当您使用发布路书、动态功能时，平台会请您授权照片、相机、麦克风权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用其他功能。

1.2.3当您使用发布、评论、点赞、收藏、分享、关注功能时，您发布的文字、照片、视频、点赞、分享、关注记录信息会存储在平台的服务器中，因为存储是实现这一功能所必需。

1.2.5当您开启设备定位功能并使用云路书基于位置提供的相关服务（含括路线导航，定位打点，附近推荐）时，平台会收集您相关的GPS位置信息。GPS位置信息属于个人敏感信息，拒绝提供该信息，您将无法使用上述基于位置提供的相关服务，但不影响您使用其他功能。

1.2.7当您关注您感兴趣的账号、进行浏览、评论、点赞、收藏、分享、下载内容时，平台会收集您关注的账号和前述信息，并向您展示您关注账号发布的内容。

1.2.8 当您参加平台的相关活动服务时，平台会收集您的姓名、联系方式、联系地址、银行账号信息。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，平台将无法向您转账或发送礼品（如有）

1.2.9 当您使用身份认证功能申请成为认证用户时，平台会收集您的身份信息，包括您的真实姓名、身份证号码、人像照片信息，用于证实您的个人身份；如若是企业/机构等组织，还需提供资质认证，如组织机构代码证、旅行社资质证书等信息。这些信息是敏感信息，您可以拒绝提供，并不会影响您使用其他功能。

1.3 支付功能

当您在参与平台或第三方提供的活动报名服务时，可能会需要进行支付。在支付过程中，您可以选择与云路书合作的第三方支付机构(包括支付宝、微信支付等支付通道，以下称“支付机构”)所提供的支付服务，此时可能需要您提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息，支付功能本身并不收集您的个人信息，但我们需要将您的云路书订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

1.4 改进我们的产品与服务所必须的功能

为了提升用户体验和服务品质及提供服务和改进服务质量的合理需要而获得的您的其他信息，包括您与客服联系时您提供的相关信息，您参与云路书平台活动时向我们发送的信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供高效一致的服务。

2. 需另行征得您的授权同意

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（二）无需征得您授权同意可收集、使用您个人信息的情形

根据相关法律法规、监管要求及国家标准，在以下情形中，我们可以在不征得您的授权同意情况下收集、使用一些必要的个人信息：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）根据您与我们签订和履行合同所必需的；
（8）从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
（9）用于维护我们产品与服务的安全稳定运行所必需的，例如发现、处置产品与服务故障；
（10）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（11）出于公共利益开展统计或学术研究所必需，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（12）法律法规规定的其他情形。

（三）您可选择是否授权我们收集和使用您的个人信息的情形

1、为提升用户体验，使云路书的产品与服务更人性化，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用云路书的其他产品与服务，这些附加功能包括：

（1）基于图片上传的附加功能：您可以在云路书平台上传您的照片，如您可在上传路书的同时上传您本人的相片，您也可上传您的其他照片来实际晒动态功能。
（2）基于语音技术的附加功能：您可以在云路书平台发布路书或动态时录制视频时会同步语音上传，如您未授权，将无法使用路书或动态上传相关功能，但除此外的其他功能仍然可以正常使用，我们本地不会对您录制的信息做收集等操作。

2、上述第1项附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风以及通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在通过设置找到应用程序详情，点击进入权限查看找到您上述权限开启的状态，并可以决定将这些权限随时开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

3.使用Cookie技术收集的信息

为使您获得更轻松、更方便的访问体验，在您使用平台平台提供的服务时，平台可能会通过小型数据文件识别您的身份，以帮您省去重复输入注册信息的步骤。这些数据文件可能是Cookie，FlashCookie，或您的浏览器或关联应用程序提供的其他本地存储。您有权拒绝接受cookies。您可通过在移动设备中设置拒绝接受cookies。但如果您选择拒绝接受，则可能会导致您无法正常登录或使用依赖于cookies的云路书平台服务或功能

二、您发布的共享信息或公开信息

您在云路书平台内发布内容时，可能会被其他云路书用户或者游客看到您的头像、昵称，以及您发的路书、动态内容。在您使用云路书平台的相关服务时，请妥善保管好自己的个人信息，仅在必要的情形下向他人提供、展示自己的个人敏感信息。

三、平台如何共享、转让、公开披露您的个人信息

1.共享

1.1 平台承诺对于您的信息进行严格保密。除法律法规或监管部门另有规定外，以及您明确同意或您的主动选择，平台不会与任何公司、组织和个人进行共享，除非存在以下情形：

1）如您选择参与平台和第三方联合举办的活动，平台可能会与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能够及时向您提供相关服务；

2）如因您发布的内容造成对第三方侵权，投诉一方、司法机构或行政执法机构提出的信息披露请求的，平台会视情况向上述机构提供被投诉的用户联系方式等必要信息，以促成纠纷的解决。

1.2 涉及嵌入第三方代码、插件传输个人信息的情形逐项举例：

1）第三方 SDK:高德地图

个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息、位置信息

应用场景:提供地图及定位相关服务

第三方机构名称:高德软件有限公司 https://lbs.amap.com/

第三方相关隐私政策:https://lbs.amap.com/home/privacy/

数据是否去标示化传输:是

2）第三方 SDK:支付宝支付

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:电商支付

第三方机构名称:蚂蚁金服(杭州)网络技术有限公司 https://open.alipay.com/

第三方相关隐私政策:https://render.alipay.com/p/c/k2cx0tg8

数据是否去标示化传输:是

3）第三方 SDK:微信支付

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:电商支付

第三方机构名称:腾讯科技(深圳)有限公司 https://open.weixin.qq.com/

第三方相关隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupport-bin/readtemplate?stype=&promote=&fr=〈=zh_cn&adtag=&check=false&nav=faq&t=weixin_agreement

数据是否去标示化传输:是

4）第三方 SDK:微信登录

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:微信登录

第三方机构名称:腾讯科技(深圳)有限公司 https://open.weixin.qq.com/

第三方相关隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupport-bin/readtemplate?stype=&promote=&fr=〈=zh_cn&adtag=&check=false&nav=faq&t=weixin_agreement

数据是否去标示化传输:是

5）第三方 SDK:微博登录

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:微博登录

第三方机构名称:北京微梦创科网络技术有限公司 http://open.weibo.com/authentication

第三方相关隐私政策:https://www.weibo.com/signup/v5/privacy

数据是否去标示化传输:是

6）第三方 SDK:QQ 登录

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:QQ 登录

第三方机构名称:腾讯科技(深圳)有限公司 http://wiki.connect.qq.com/

第三方相关隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupport-bin/readtemplate?stype=&promote=&fr=〈=zh_cn&adtag=&check=false&nav=faq&t=weixin_agreement

数据是否去标示化传输:是

7）第三方 SDK:腾讯 IM

个人信息类型:个人常用设备信息

个人信息字段:网络信息、WiFi 信息

应用场景:用于小社区群聊，一对一单聊

第三方机构名称:腾讯科技(深圳)有限公司 https://cloud.tencent.com/document/product/454/7886

第三方相关隐私政策:https://cloud.tencent.com/document/product/548/50955

数据是否去标示化传输:是

8）第三方 SDK:个推消息推送

个人信息类型:个人常用设备信息、个人位置信息、运行中进程信息

个人信息字段:设备信息、应用列表信息、网络信息、位置信息、运行中进程信息

应用场景:提供推送技术服务

第三方机构名称:浙江每日互动网络科技股份有限公司 https://www.getui.com/cn/

第三方相关隐私政策:http://docs.getui.com/privacy

数据是否去标示化传输:是

9）第三方 SDK:华为推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:华为开发者联盟 https://developer.huawei.com/consumer/cn/hms/huawei-pushkit

第三方相关隐私政策:https://www.huawei.com/cn/privacy-policy

数据是否去标示化传输:是

10）第三方 SDK:OPPO 推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:OPPO 广东移动通信有限公司 https://push.oppo.com/

第三方相关隐私政策:https://www.oppo.com/cn/service/help/640?id=640&name=%E6%9C%8D%E5%8A%A1%E6%94%BF%E7%AD%96&hdscreen=1

数据是否去标示化传输:是

11）

第三方 SDK:VIVO 推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:广东步步高电子工业有限公司 https://dev.vivo.com.cn/

第三方相关隐私政策:https://www.vivo.com/about-vivo/privacy-policy

数据是否去标示化传输:是

12）第三方 SDK:魅族推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:珠海市魅网科技有限公司 https://open.flyme.cn/

第三方相关隐私政策:https://www.meizu.com/legal.html

数据是否去标示化传输:是

13）第三方 SDK:小米推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:小米科技有限责任公司 https://dev.mi.com/console/appservice/push.html

第三方相关隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

数据是否去标示化传输:是

14）第三方SDK:友盟

个人信息类型：App统计分析服务；小程序统计服务

个人信息字段：App设备信息及粗略位置；小程序用户的账户昵称/头像、用户在小程序账户中设置的性别/地区/语言，以及用户设备型号/品牌、操作系统及系统版本号、分辨率等。

应用场景：App给予设备提供SDK服务；App基于IP提供地区数据报表；小程序提供字段用于其统计分析服务；

数据保护方式：采用SSL协议加密及HTPS传输加密技术保障安全；采取加密、去表示化等安全措施脱敏处理

第三方机构名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司

第三方相关隐私政策：https://www.umeng.com/page/policy

15）第三方 SDK: io.openinstall

个人信息类型: 设备品牌，设备型号，设备序列号、操作系统版本，IP地址，获取粘贴板信息，获取运行中进程信息，获取传感器信息

个人信息字段:设备信息

应用场景: 用于数据统计和分析

第三方机构名称: 深圳市分秒网络科技有限公司https://www.openinstall.io/

第三方相关隐私政策: https://www.openinstall.io/privacy.html

数据是否去标示化传输:是

16）第三方 SDK: MSA移动安全联盟SDK

个人信息类型: 获取华为、小米、OPPO、vivo、魅族、联想、三星等设备厂商的补充设备标识OAID

个人信息字段:设备信息OAID

应用场景:用于本地判断

第三方机构名称: 中国信息通信研究院 http://www.msa-alliance.cn/

第三方相关隐私政策: http://www.msa-alliance.cn/col.jsp?id=105

数据是否去标示化传输:是

2.转让

转让是指将取得的您个人信息的控制权转让给其他公司、组织或个人。除非获得您的明确同意，否则平台不会将您的个人信息转让给任何公司、组织和个人。除非存在以下情形：

发生合并、收购或破产清算，将可能涉及到个人信息转让，此情形下平台会要求新的持有您个人信息的公司、组织继续接受本政策的约束。否则平台将要求其重新获取您的明确同意。

3.公开披露

公开披露是指向社会或不特定人群发布信息的行为。除在公布中奖账号信息或处罚通知展示必要的相关脱敏信息外，原则上平台不会将您的信息进行公开披露。如确需公开披露时，平台会向您告知披露的目的、披露信息的类型以及可能会涉及的敏感信息，并征得您的明确同意

四、平台如何存储和保护您的个人信息

平台仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。平台使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览和披露、分享。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入平台的服务所用的系统和通讯网络，有可能因平台可控范围外的因素而出现问题。如确发生安全事件，平台将及时将相关情况告知于您，难以逐一告知个人信息主体时，平台会采取合理、有效的方式公布公告。同时，平台还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

五、您如何管理您的个人信息

1.访问和修改您的个人信息

您有权访问和修改您的个人信息，法律法规规定的例外情况除外。您可前往“我的”页面查看您的个人资料。通过“编辑资料”及“设置”对您的个人信息进行编辑和管理

2.删除您的个人信息

您可在平台上述的页面直接删除您的个人信息。

在以下情形中，您可以向平台提出删除个人信息的请求：

1）如果平台处理个人信息的行为违反法律法规；

2）如果平台收集、使用您的个人信息，却未征得您的同意；

3）如果平台处理个人信息的行为违反了与您的约定；

4）如果平台不再为您提供平台的产品与服务

5）如果您不再使用平台的产品或服务，或您注销了账号

若平台决定响应您的删除请求，平台还将同时尽可能通知从平台处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从平台的服务中删除信息后，平台可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3.注销账户

您可以在我们的产品中直接申请注销账户。您可通过以下方式自行操作：您可以登录移动端，我的-设置-账户安全，点击“账号注销”。您注销账户后，我们将停止为您提供产品与服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

六、未成年人保护

平台期望父母或监护人指导未成年人使用平台的服务。如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用平台的服务或向平台提供您的信息。如您的父母或监护人不同意您按照本政策使用平台的服务或提供的信息，请您立即终止使用平台的服务。如果平台发现自身平台内存在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，将会根据国家相关法律法规的规定保护未成年人的个人信息的保密性和安全性。