北京墨迹⻛云科技股份有限公司(以下简称“我们”)在向您提供空气质量发布产品和/或服务时将会收集和使用您的信息,在此特别提醒您认真阅读、充分理解 我们的隐私政策(“本政策”)。我们的产品空气质量发布应用程序是一款为您提供空气质量查询服务及其他信息服务的应用程序。请您在使用我们的产品或服务之 前仔细阅读本隐私政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您勾选并点击“同意”即视为您接受本隐私政策;您同意 本政策在您使用空气质量发布的产品和/或服务的整个过程有效。如果您对本政策有任何疑问、意⻅或建议,您可随时通过本政策指明的联系方式联系我们咨询并 获得反馈;如果您不同意本政策,您应立即停止使用墨迹天气提供的产品和服务。
为向您提供服务之目的,本政策所称:
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括自然人的姓名、出生日期、身份证件号码、个 人生物识别信息、住址、电话号码等。
个人敏感信息(以下已标为黑体),是指一旦泄漏、非法提供或滥用可能危害人身和财产安全,极易导致个人声誉、身心健康受到损害或歧视性待遇等个人信 息,包括但不限于:身份证、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、 14 岁以 下(含)儿童的个人信息等。
我们希望通过本政策向您说明您在使用我们的产品与/或服务时我们对您的信息采取的保护措施及您所享有的权利。本政策将帮助您了解以下内容: 1.个人信息收集及使用规则
2.我们如何使用 Cookie 和同类技术
3.我们如何共享、转让、公开披露您的个人信息
4.我们如何保护您的个人信息 5.您如何管理您的个人信息 6.我们如何处理儿童的个人信息 7.您个人信息的存储 8.本政策如何更新 9.如何联系我们
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原 则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相 应的安全保护措施来保护您的个人信息。
一、个人信息收集及使用规则 (一)向您提供产品和/或服务的基本业务功能
我们的基本业务功能是信息服务,您无需提供任何信息即可使用。但为更好地实现基本业务功能,在您使用我们提供的产品和/或服务时,在您同意该隐私政策 后,我们将向您收集非必要的个人信息。以下将详细列出为实现我们的基本业务功能所需收集的非必要个人信息。
我们的信息服务包括包括天气信息、资讯信息、时景图片、小视频、墨圈社区以及我们所发布的第三方商业推广资讯;当您浏览信息时,为了保障软件与服务 的安全运行,防止您的个人信息被非法获取、实况天气推送、内容发布的安全性、更准确的保障账户安全,我们会收集您的设备信息(包括设备型号、设备MAC 地址、设备序列号、设备唯一标识符(IMEI、Android ID、IDFA、OpenUDID、GUID、IMSI、CCID,序列号)、操作系统版本、分辨率、电信运营商、设备设 置、获取已安装APP信息。基于数据统计需要,我们也会在您的设备处于后台/静默状态时收集您的以上设备信息,包括设备MAC地址、设备序列号、设备唯一标 识符。
个人信息 收集规则详情
IMEI IMSI Android_id MAC地址
已安装应用列表
硬件序列号(设备序列号)
OAID
自启动
本地存储权限
位置信息
为保障您正常使用我们的服务,维护基础功能的正常运行,根据您的设备终端和网络状态优化产品性能, 提升您的体验并保障您的账号安全,我们会收集您的设备名称、设备类型、设备型号和版本、操作系统、 系统属性、运营商信息、设备识别符(如IMEI、IMSI、MAC地址、Android ID、硬件序列号、IDFA、Open UDID)、网络类型等信息。
为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本 号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、CCID、硬件序列号)、网络设备硬件地址( MAC地址)、软件版本号、网络接入方式、状态、操作、使用、服务日志。
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设 备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或运行中的进程 信息。
您在使用我们的服务时,若您想分享您喜欢的内容至第三方App,我们需要判断是否安装了第三方App, 以便为您提供正确的分享功能。 我们采用合并链路技术进行技术推送,在启动App初始化后,我们会读取 已安装应用列表,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为 您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您 需要的推送内容,减少无用推送信息对您的打扰。
当您使用安卓或lOS版本平台APP时,我们为您提供分享应用服务。我们需从您的终端读取已安装应用列 表,当您分享时用于在分享文件时判断第三方应用是否已安装在本机。
产品安全保障功能:为了保障您的账号安全和系统安全,我们需要获取您的设备MAC地址、IMSI、Androi d ID、硬件型号、操作系统版本号、唯一设备标识符(IMEI等)、网络设备硬件地址(MAC)、软件版本 号、网络接入方式、类型、状态、操作日志、硬件序列号、服务日志信息,收集运行中的进程,已安装应 用列表等行为。
为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备 标识符;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址 (MAC地址)、硬件序列号、IP 地址、软件版本号、网络接入方式、类型、状态、操作、使用、服务日志 信息等数据。
在您注册/登录账户时,您需要提供 手机号码及验证码 ,使用App服务时,您需提供手机号码作为账户登 录名,登录时我们还需要收集您的 硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI,SI M序列号) 以验证账号及密码并完成登录;如您拒绝提供 手机号码、验证码及密码 个人信息,则可能无 法成功注册/登录App账户。
在您注册/登录账户时,您需要提供 手机号码及验证码 ,使用App服务时,您需提供 手机号码 作为账户登 录名,登录时我们还需要收集您的 硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI,SI M卡序列号) 以验证账号及密码并完成登录;如您拒绝提供 手机号码、验证码及密码 个人信息,则可能 无法成功注册/登录App账户。
SDK名称:oaid-sdk,MSA移动安全联盟SDK, SDK用途:获取OAID的行为用以统计应用安装、访问等使用 情况、运营流量数据统计 涉及个人信息范围:唯一识别码(Android如IMEI、OAID、MEID、IMSI、Androi d ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、 设备品牌、设备型号、系统版本、网络运营商、I P地址、语言所在地、时区和网络状态
官网链接:https://tongji.dcloud.net.cn/ 隐私政策链接:https://tongji.dcloud.net.cn/policy
在您首次使用打开App时,我们将在取得您的授权后,接收并记录您所使用的设备相关信息,包括设备属 性信息(包括 IMEI、OAID、设备序列号、Android_Id、msa(oaid lib)、mac地址、系统版本、运营商、 手机品牌、手机型号、Idfa、idfv、屏幕尺寸、设备版本)、设备连接信息(IP地址、电信运营商、访问日 期和时间),以验证用户所使用设备是否是合法设备,进行安全校验 ,以保障您的账户及交易安全;
(六)自启动和关联启动 为了让您体验APP消息离线提醒功能,更全面体验APP功能,提供更优质的服务,在您同意本隐私政策 后,APP在必要时,会开启自启动或关联启动功能。
集成的个推自启动服务用于提高消息推送通达度。
目的:1.能及时收到天气信息推送
方式:集成个推sdk,可参照第三方sdk集成列表中个推推送描述。
范围:仅用于相应的功能。 在您使用我们APP后并退出时,为避免无法收到及时的重要消息,如背诵提醒、事件提醒等,在您同意本 隐私权限后,APP在退出后,可能会执行自启动或关联启动,及时向您传递重要消息。如需取消,请在手 机设置-权限设置-自启动中,关闭即可
基于读取、写入外置存储卡的附加服务:您可以在开启本地存储权限后,使用该功能上传您的照片/图片/ 视频,以实现发表评论/分享或与客服沟通提供证明等功能。
为了统计和分析产品的使用,提供更好的优化和建议,并通过地理位置校准报表数据准确性,需要获取设 备信息,MAC地址,位置信息,网络信息
在法律允许的信息处理范围内,当您访问我们的网站、平台或使用我们的应用程序时所提供的位置信息, 包括移动设备与我们的网站、平台或应用程序之一进行交互时所提供的位置信息或与您的IP地址关联的位 置信息,用于查询定位地点的天气信息。
此外,基于保障您使用我们服务过程中的网络安全,维护产品正常运行和改进我们的信息服务的目的,我们需要记录您使用本产品的操作情况,因此我们会收 集您使用本产品时的日志信息,包括您输入的搜索关键词信息和点击的链接,您浏览的内容,您使用的语言、访问的日期和时间、您请求的网⻚记录、操作系 统、软件版本号、登录 IP 信息。
(二)向您提供产品和/或服务的附加业务功能 为了向您提供更优质的用户体验,我们还为您提供以下产品和服务,除以上为满足基本业务功能的信息以外,可能还需要收集下述信息。 如果您拒绝提供下述
信息,不影响您正常使用本政策第一部分“(一)”项所描述的基本业务功能,但我们无法向您提供某些特定功能和服务。 1.当您使用定位地点空气质量服务时:当您开启设备定位功能并使用墨迹提供的此类相关服务时,我们会收集有关您的位置信息(包括IP地址、GPS位置信息
以及能够提供相关信息的WI-FI接入点、蓝牙、基站等传感器信息);
2.当您参加运营活动或与我们联系时:您可以参加空气质量发布组织的运营活动(如抽奖、竞猜、问卷调查、答题等),或出于申诉举报、报错、投诉等事由 与我们联系,您可能根据要求主动提供您的名字、联系电话、联系地址等个人信息(具体将以活动⻚面告知为准)。对于特定活动如涉及提现、奖品兑现、税务 申报等目的,我们可能还需要您的身份证信息。
除上述外,当我们要将信息用于本政策未载明的其它用途时,会事先单独征求您的明示同意。 (三)设备权限
空气质量发布提供服务过程中可能需要您向我们开启设备访问权限,我们会在首次安装或需要开启权限时向您说明用途并征得您的同意。您开启这些权限即代 表您授权我们可以收集和使用这些信息来实现相应功能。例如:
(三)设备权限
空气质量发布可能会调用您的一些设备权限,以下分别是Android系统与iOS系统调用权限对应的业务功能、我们调用权限的目的,以及调用权限前向您询问的 情况。使用Android系统等不同设备中,权限显示方式及关闭方式可能有所不同,为了保护您的隐私,请您仔细阅读并了解我们对于设备权限的调取情况。
1. Android系统权限调用情况
设备权限 对应的业务功能 调用权限的目的
何时询问授权 用户可否关闭权限
首次安装时弹窗询问;如未获 取,将在点击具体业务功能时 是 询问
首次安装时弹窗询问;如未获 取,将在点击具体业务功能时 是 询问
何时询问授权 用户可否关闭权限
首次安装时弹窗询问;如未获 取,将在点击具体业务功能时 是 询问
要或敏感的设备权限时,我们会在您使用相应服务时,另行弹窗征得您的明示同意后开启相应设备权限。 权限开启后,您可以随时在设备的系统设置功能中选择打开或关闭相应的权限,从而允许或拒绝我们收集和使用您的个人信息。但请您注意,相应权限关闭后
会影响到对应产品功能的正常使用。您也可以通过系统的设置⻚面管理设备权限,详⻅第五部分“您的权利”。 我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用设备权限收集的个人信息用于您未授权同意的场景。
(四)征得同意的例外 在以下情形中,我们可能不会事先征求您的同意而获取相关信息:
a)与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护您或他人的生命、财产等重大合法权益但又很难及时获得您本人同意的; f) 所收集的个人信息是您自行向社会公众公开的;
g) 根据您要求签订和履行合同所必需的;
h) 从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道;
i) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
j) 出于学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; k) 法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术 (一)Cookie
为确保我们的产品和/或服务的正常提供,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码 和字符。借助于 Cookie,我们能够存储您的偏好或收藏等数据;我们不会将 Cookie 用于本政策所述目的之外的任何用途。
(二)网站信标和像素标签
除 Cookie 外,我们还会使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件或推送信息可能含有链接至我们的产品和/或服务的URL。 如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类
请求。但如果您的浏览器启用了 Do Not Track,那么我们会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息 (一)共享
我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享;
2.根据法律法规规定,或按政府主管部⻔的强制性要求,对外共享您的个人信息;
3.与我们的关联公司共享:我们将会在事先征得您的同意或者为向您履行提供服务之合同所必要的合理范围内,共享必要的个人信息,且受本隐私政策中所声 明目的的约束,如关联公司如要改变个人信息的处理目的,我们将再次征求您的授权同意;
4.与授权合作伙伴共享:为丰富服务内容,我们会联合第三方合作伙伴共同向您提供服务,并依据法律法规的强制性规定及/或合作伙伴的要求收集并向合作伙 伴共享您的个人信息。我们承诺基于合法、正当、必要的法律原则,仅出于特定、明确的目的向合作方共享您的个人信息。我们的合作伙伴无权将基于本政策约 定的共享情形获得的个人信息用于其他任何用途,除非您与我们的合作伙伴达成了新的约定。 请您理解,如果您拒绝我们向相应合作方共享您的个人信息的,则 将导致您无法使用相应服务。
需要特别提请您注意的是,当相关服务提供商以⻚面跳转至服务商⻚面等第三方接入的方式向您提供服务时,相应的服务提供商将直接与您达成相应的个人信 息授权使用许可,该等由服务提供商直接收集的个人信息并非我们向其共享的个人信息范围。
目前,我们的合作方包括以下:功能和技术服务提供商。我们可能会将您的个人信息共享给支持我们实现业务功能的第三方。这些支持包括确认您的地理位置 信息、安全及统计分析。我们共享这些信息的目的是为了获得相关功能的技术支持以实现业务功能。
您可以通过具体查阅本政策附录表格以详细了解前述情形下服务商的身份、共享信息的类型、第三方数据安全能力和隐私政策等。
同时,您知悉并了解,相关产品中可能含有其他独立第三方运营的网站、应用程序、产品和服务的链接,我们对此第三方网站、应用程序、产品和服务不作任 何明示或默示的保证,该类链接仅为方便用户浏览相关⻚面而提供。我们将在跳转第三方服务⻚面前或者在第三方提供服务的站内⻚面上提示您具体提供服务的 第三方,同时尽合理的商业努力要求第三方合作伙伴与我们保持相当程度一致的隐私保护实践。但这并不免除当您访问该等第三方网站、应用程序、产品和服务 链接时,应另行同意其为您提供的隐私政策或个人信息保护条款。我们与该等第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内向您承 担个人信息保护责任。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让;
2.符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
3.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公 司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意后;
2.在法律、法律程序、诉讼或政府主管部⻔强制性要求的情况下,我们可能会公开披露您的个人信息;当我们收到上述披露信息的请求时,我们会要求必须出 具与之相应的法律文件,如传票或调查函。
四、我们如何保护您的个人信息
我们已采用符合业界标准的各种安全技术和防护措施保护您的个人信息不被未经授权地访问、使用或泄漏,例如您与墨迹服务器交换数据时,我们采用HTTP S、SSL、AES等多种技术确保数据安全性和保密性;我们将严格遵循国内外的安全标准进行安全体系搭建,并结合前沿、主流的安全技术进行落地,防止用户的 个人信息在未经授权时被访问、使用、泄露。建立了完善的安全防御体系,当我们受到外部的网络攻击、病毒感染时,能对攻击行为进行及时主动拦截。墨迹万 年历的天气数据服务系统和广告投放引擎系统已分别通过国家信息系统安全登记保护三级和二级的备案和测评。
对于本应用中集成的SDK(软件开发工具包),我们制定了严格的接入规范及审核机制,确保这些SDK(软件开发工具包)对您个人信息的访问和获取仅限于 为实现其功能或服务的范围。
我们已经建立健全数据安全管理体系,包括对用户信息进行分级分类、加密保存、数据访问权限划分;制定了内部数据管理制度和操作规程,从数据的获取、 使用、销毁都有严格的流程要求,避免您的隐私数据被非法使用;我们将定期举办安全和隐私保护培训,提高员工的个人信息保护意识。但您应理解,由于技术 的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,有可能因我们可控范围外的因素而 出现信息泄漏,若不幸发生个人信息安全事件,我们将按照法律法规要求,及时通过站内信/您预留的联系方式等向您告知安全事件的基本情况和可能的影响、我 们已采取或将采取的应急响应及其他有关处置措施、对您的补救措施等。若难以逐一告知个人信息主体时,我们将采取合理、有效的方式发布公告并将主动向有 关监管部⻔上报个人信息安全事件的处置情况。
若您发现您的个人信息泄露时,请您立即通过本政策披露的联系方式与我们联系,以便我们及时采取相应措施。 五、我们如何处理儿童的个人信息
我们不主动面向不满十四周岁的儿童提供服务,如果您未满14周岁,请您立即停止使用我们的服务。您应明确了解,若我们在服务过程中发现或有理由相信您 可能未满14周岁的,则我们可能会中止或终止向您提供服务,直至您向我们提供您已满14周岁的证明,或协助我们获得您的监护人的明示同意。对于经父母同意 而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事 先获得父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
我们产品中部分版块可能基于您的主动提供收集儿童信息。请您确保您作为儿童的监护人或已获得合法授权提供儿童信息。我们亦严格遵守儿童个人信息的保 护要求,在已告知的范围内收集、使用、共享和披露儿童信息,采取加密等必要的技术措施保护儿童信息。如果您对我们已收集的儿童信息提出任何要求或行使 权利的,请您按照本政策第九章披露的联系方式与我们合规部⻔取得联系,他们亦作为儿童个人信息保护机构。
六、您个人信息的存储
在中华人⺠共和国境内收集和产生的个人信息,将存储在中华人⺠共和国境内。在未获得您的授权同意之前,您的个人信息不会向中华人⺠共和国境外存储或 者向境外传输。
您的相关信息保存将低于三年,如果超过三年我们将立即删除或做匿名化处理。
七、本政策如何更新
请您理解,为了给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的 个人信息或变更个人信息使用目的或方式。我们将努力贯彻“隐私保护设计”的理念,完善我们的产品设计,通过⻚面提示、公告或交互流程等方式及时向您说明个 人信息收集的内容、范围和目的,作为本政策的必要补充。
我们可能不时的修订本政策,请您注意我们可能未经您同意对于本政策里的段落格式、文字及错误做出必要性的修正。未经您明确同意,我们不会削减您按照 本政策所应享有的权利;对于重大变更,我们还会以更为显著的方式如墨迹天气APP客户端推送通知、弹窗、邮件等形式通知您,以便您能及时了解本政策的变 更。 变更后的版本将会在服务及隐私协议部分予以发布。
隐私政策的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等; 3.个人信息共享、转让或公开披露的主要对象发生变化; 4.您参与个人信息处理方面的权利及其行使方式发生重大变化; 5.我们负责处理个人信息安全的责任部⻔、联络方式及投诉渠道发生变化时; 6.个人信息安全影响评估报告表明存在高⻛险时。
八、如何联系我们
公司设有专⻔的合规部⻔监督个人信息保护事宜,有关本政策或我们的隐私措施相关问题可通过如下方式联系我们:
(1)发送电子邮件给legal@moji.com联系公司的合规中心人员;
(2)致电400-880-0599联系我们的客服获得合规中心人员的联系方式;
(3)您可访问公司的主要办公地址北京市朝阳区望京融新科技中心C座1501室与我们取得联系并获得相应支持。
在收到您的来电或访问后,我们最晚不会超过十五个工作日就您提出的问题或您的需求予以初步答复或处理,如果您对我们的答复或处理不满意,特别是认为 我们损害了您个人信息相关的合法权益,您可以向网信、电信、公安及工商等监管部⻔进行投诉或举报,或者向有管辖权的人⺠法院提起诉讼。
九、附则
我们可能与不同的第三方合作方进行合作,包括但不限于推广第三方的产品和/或服务,我们无法在此穷尽我们可能合作的第三方的类别;但需要您特别注意本 政策的相关规定仅适用于墨迹空气提供的产品和/或服务,并不适用于第三方通过墨迹空气提供的产品和服务,或者墨迹空气产品上的第三方链接所指向的产品和 服务。在此情况下,建议您认真阅读和了解第三方的隐私政策。
本政策的全部条款属于《墨迹空气服务协议》的重要组成部份之一,如因本政策产生的任何争议,您应当首先联系我们友好协商解决;协商不成的,双方均可 以将提交有管辖权的人⺠法院寻求解决。
本隐私政策于2023年1月10日更新并于发布当日生效。 附录:第三方合作伙伴及共享信息说明