隐私政策

步步赏隐私政策
更新日期：2022 年 3 月 30 日
生效日期：2022 年 3 月 30 日
开发者：广州趣多多信息科技有限公司
本步步赏隐私政策(“本政策”)旨在向您说明，在使用步步赏APP（以下称“产品”或 “服务”）时，您应了解的内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围内转移
八、适用法律及管辖
九、本政策如何更新
十、我们的联系方式
十一、附录：权限申请及应用场景
我们非常重视对您的个人信息的保护，我们也致力于维持您对我们的信任，我们承诺将按业界普遍适用的安全标准，采取相应的安全保护措施来保护您的个人信息。在此基础上，我们承诺对您个人信息收集、使用的最大限度不超过本《步步赏隐私政策》的范畴。同时，需要特别说明的是，本政策不适用于其他第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务，请关注第三方产品或服务的用户协议及步步赏隐私政策。
在使用我们的产品和服务前，请您务必仔细阅读并充分了解本政策，并着重阅读斜体加粗字体。
一、我们如何收集和使用您的个人信息
1. 向您提供网络安全及运营安全保障
为保障您的帐号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们可能会收集您的设备信息，包括不可变更的设备唯一标识（如IMEI号、AndroidID、SIM卡IMSI信息）、硬件序列号、MAC地址。
2. 向您提供其他相关产品功能和/或服务
为实现以下各项产品功能和/或服务，我们可能需要向您收集相对应的个人信息，若您拒绝提供，则无法使用该等特定服务。
1）客户服务。当您向步步赏提起投诉、进行咨询或申诉时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件及其他有效的联系方式等个人信息。如您拒绝提供上述信息，我们可能无法向您及时反馈相关处理结果。
2）我们还可能收集您的网络运营商及种类、网络类型、WIFI名称，以实现在内容推送过程中帮助您节省网络流量的目的，例如：当我们监测到您处于WIFI环境下，我们可能为您直接播放视频类内容；当我们检测您处于无网络、或弱移动网络的环境下，我们将仅为您推送您已经缓存于本地的内容。
3）维护产品安全及时排除故障。为维护我们服务的正常运行，以及保障您的帐号安全、排查产品故障、改进及优化我们的服务，我们会收集您的IMEI、设备型号信息及登陆IP地址、操作日志信息。这类信息是为提供服务必须收集的信息，收集后即作去标识化处理，不会用于识别任何特定的用户。
4）用于分享功能。如您将步步赏中内容分享至第三方平台时，我们会读取您的应用列表信息用以判断该第三方平台是否存在从而达成分享目的。
3. 基于其它特别情况对您的个人信息的使用
1）如果您认为您的相关权利遭受侵犯，您可依据我们的侵权投诉流程、通过我们对外公布的联系方式提起投诉、举报。在此过程中，我们将要求您提供个人有效身份信息以核实投诉、举报的真实性。
2）请您理解，我们向您提供的功能和服务是不断更新和发展的，如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集的信息用于其它目的，我们将以合理的方式（例如页面提示、交互流程、网站公告等）向您告知，并在使用前再次征得您的同意。
二、我们如何使用Cookie
为保证网站正常运行，为帮助您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码及字符。借助于Cookie，网站能够存储您的偏好等数据，以此帮助您免去重复填写个人信息、输入历史搜索内容等繁琐。您可根据自己的偏好管理或删除Cookie，您也可以清除计算机上保存的所有 Cookie。有关详情，请参见AboutCookies.org。我们不会将 Cookie 用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie，但如果您这么做，可能会导致您在每一次访问我们的网站时都需要亲自更改用户设置。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会与任何公司、组织、个人分享您的个人信息，但以下情况除外：
1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2）在法定条件下共享：我们可能会根据法律法规规定、诉讼争议解决需要、按照政府主管部门或司法机关依法提出的强制要求，对外共享您的个人信息。
3）在法律要求或允许的范围内，为了保护步步赏及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供，如推广服务、产品分析服务、技术支持服务。我们可能会与合作伙伴共享您的某些个人信息，以保障为您提供的服务得以顺利完成，并帮助我们提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息；同时，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求其按照我们的步步赏隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（1）技术支持类合作伙伴。为我们提供技术支持的合作伙伴，会向我们的用户收集相关个人信息用于实现其所支持的服务。同时，还有提供分析服务的合作伙伴，会向我们的用户收集基于其信息安全规则完成去标识化处理的少量个人信息，以帮助我们统计产品用户分布、评估产品推广效果。产品在不同时期可能会选择使用其中部分第三方合作方，或变更合作方，故清单内合作伙伴有可能调整。技术支持类合作伙伴收集相关信息具体如下：

第三方SDK名称使用场景描述共享的个人信息类型备注
GrowingIO SDK 用于第三方统计用户行为，对产品进行优化设备型号、终端制造厂商、终端设备操作系统版本、时区、网络状态（WiFi等）、IP地址 https://accounts.growingio.com/privacy
Bugly 收集应用崩溃信息 Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言等状态、包名、版本、所属进程名、IMEI等设备识别，用于判断Crash设备统计 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
移动智能终端补充设备标识体
系统一调用 SDK 使用oaid替代传统的唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息），保护用户隐私无 http://www.msa-alliance.cn/
穿山甲提供广告服务设备信息：设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）等基础信息应用信息：开发者应用名、应用包名、版本号等信息其他信息：运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志 https://www.csjplatform.com/privacy/partner
腾讯优量汇提供广告服务粗略位置信息、设备信息（如设备制造商、设备型号、操作系统版本等）、设备标识符（如IMEI、IDFA等）、应用信息（宿主应用的包名、版本号）、广告数据（如曝光、点击数据等）。 https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html
百度SDK 提供广告服务、资讯 deviceId、运营商、IMSI、SSID、BSSID、地理位置 http://privacy.baidu.com/detail?id=288/
微信开放平台

提供第三方登录分享服务设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息） https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1503979103&version=1&lang=zh_CN&platform=2
快手SDK 提供广告服务、资讯 deviceId、运营商、IMSI、SSID、BSSID、地理位置 https://ssp.e.kuaishou.com/
数字联盟SDK 检测设备欺诈与作弊行为，识别反馈设备的真实性设备制造商、设备型号、设备系统版本、应用版本、软件列表、设备网络状况信息及其他设备物理环境信息。不采集2022年4月24日发布的《信息安全技术移动互联网应用程序（App）收集个人信息基本要求（GB/T 41391-2022）》附录F的所有唯一识别码 https://www.shuzilm.cn/privacy.html
360加固SDK 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况无 https://jiagu.360.cn/#/global/help/322
2. 转让
我们将不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）在明确获得您的同意的前提下，我们会向其他方转让您的个人信息；
2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织等主体继续接受此步步赏隐私政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织等主体重新向您征求授权同意。
3. 公开披露
我们仅会在以下情况下，收集或公开披露您的个人信息：
1）获得您明确的同意后；
2）基于法律法规、司法机关或行政主管部门的强制性要求，我们可能会披露您的个人信息。
4. 不经授权收集、共享、转让或公开披露个人信息的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、共享、转让或公开披露您的个人信息。
A. 与国家安全、国防安全等国家利益直接相关的；
B. 与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
C. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
D. 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
E. 根据您要求签订和履行合同所必需的；
F. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
G. 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
H. 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
I. 法律法规规定的其他情形。
四、我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与 “服务”之间交换数据时受SSL加密保护；我们对产品提供的配套Web服务提供HTTPS 安全访问方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的合理必要的期限内。对于超出期限的个人信息，我们会立即删除或做匿名化处理。
3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的访问、修改（更新或更正）、删除以及撤回授权同意的权利，以使你拥有充分的能力保障你的隐私和安全。
（一）管理、撤回授权你的信息及营销信息
1.改变或撤回授权你的信息
你可以通过取消登录状态、关闭功能、在客户端设置中更改应用程序权限等方式撤回你的同意，改变你授权我们继续收集个人信息的范围或撤回你的授权。请你理解，特定的业务功能和服务将需要你的信息才能得以完成，当你撤回同意或授权后，我们无法继续为你提供撤回同意或授权所对应的功能和服务，也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。
如果你认为我们违反法律法规规定或与你的约定收集、使用你的个人信息，你也可以通过“设置”-“意见反馈”或发送电子邮件（3606499189@qq.com）方式与我们取得联系，并要求删除你的相关个人信息。我们将尽快确认所涉问题，并由专人验证你的用户身份后及时予以回复与处理。
（二）投诉举报
在步步赏及相关服务的某些业务功能中，我们可能依据信息系统、算法等在内的非人工自动决策机制作出决定，如果这些决定显著影响你的合法权益，你有权要求我们作出解释，我们也将提供适当的救济方式。
对于你上述合理的请求，我们原则上不会收取任何费用。但对多次重复、超出合理限度的请求，我们将视实际情况收取一定成本费用。对于无端重复、需要过多技术手段（如需要开发新系统或从根本上改变现行管理）、给他人合法权益带来风险或非常不切实际的请求，我们可能予以拒绝。
（三）访问隐私政策
你可以在客户端“设置”-“隐私政策”查看本隐私政策的全部内容。
（四）停止运营向你告知权利
如我们停止运营，我们将及时停止收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的你的个人信息进行删除或匿名化处理。
六、我们如何处理儿童的个人信息
1、如果您的年龄在14周岁以下，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务。
2、对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
3、如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。
4、如果您是父母或监护人，对您所监护的儿童使用我们的产品/服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。
七、您的个人信息如何在全球范围内转移
我们会按照法律法规的规定，将中华人民共和国境内（以下简称“中国”）收集的用户个人信息存储于中国境内。
由于我们通过遍布全球的资源和服务器向用户提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
八、适用法律及管辖
本步步赏隐私政策适用中华人民共和国大陆地区法律。本步步赏隐私政策项下争议，由被告住所地法院管辖。
九、本政策如何更新
我们的步步赏隐私政策可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本步步赏隐私政策所应享有的权利。我们会在专门页面上发布对本政策所作的任何变更。对于重大变更，我们会在产品或服务内通过弹窗、推送等方式向您提示。
若您不同意修改后的步步赏隐私政策，您有权并应立即停止使用我们的产品和/或服务。如果您继续使用我们的产品和/或服务，则视为您接受我们对本政策相关条款所做的修改。
本政策所指的重大变更包括但不限于：
1）我们处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生变化；
2）您参与个人信息处理方面的权利及其行使方式发生变化；
3）个人信息安全影响评估报告表明存在风险时。
十、我们的联系方式
我公司为在中华人民共和国境内成立的【广州趣多多信息科技有限公司】，注册地址：广州市天河区华强路9号2809室。
如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下方式联系我们：请发送电子邮件至个人信息保护专员邮箱：3606499189@qq.com，也可以挂号信方式寄送至：广州市天河区华强路9号2809室。

十一、附录：权限申请及应用场景
此处仅为权限相关说明，我们将在您使用特定产品功能时，向您申请使用该功能所必须的权限，如您不同意开启该权限，请点击“不允许”，拒绝该权限的申请仅将影响您对特定产品功能的使用。我们在此向您列举产品将可能收集的权限类型、使用目的、方式及范围。

APP权限权限与获取信息描述权限使用目的、方式及范围
网络访问权限访问网络信息用于步步赏的下载和正常运行。
电话权限读取手机状态读取手机状态，涉及到用户设备的IMEI信息，用于识别用户、保障您的帐号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒及进行用户数据统计（安装、活跃度）。
存储权限（写入）写入外部存储用于存储网络上下载的素材。
地理位置权限接收卫星的定位信息、Android6.0及以上获取扫描到的WiFi列表获取精确位置地理位置的权限。用于用户带有地理位置的水印、素材的获取、第三方广告投放。
在Android6.0及以上系统中，步步赏需要获取该权限才能够获取扫描到的WiFi列表，展示给用户
存储权限（读取）读取外部存储读取已经存储到本地的素材。
通知权限向用户发送通知向用户推送平台活动、营销信息。
未知来源安装权限允许应用程序请求安装包用于用户安装已下载的安装包
设备信息设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）等基础信息应用信息：开发者应用名、应用包名、版本号等信息其他信息：运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志用于匿名标识用户设备