钓鱼通隐私政策
本政策发布日期：2021年06月17日
本政策生效日期：2021年06月17日
本政策更新日期：2022年03月16日
《钓鱼通隐私政策》（以下简称“本政策”）适用于深圳市如虹网络科技有限公司（以下简称“我公司”）在中国大陆提供的钓鱼通及相关产品和服务（以下简称“钓鱼通”）。我公司住所位于：深圳市宝安区航城街道草围社区宝安大道5010号深圳多彩汇威文化创意博览城B座B410。本政策中钓鱼通的客户端软件包括IOS和Android应用版本，用户须选择与所安装手机相匹配的软件版本。不同应用版本的钓鱼通所提供的功能和服务可能有所不同，但我公司承诺，若某一应用版本的钓鱼通不能提供某些服务或功能，则我公司不会收集该等服务或功能所对应的需要收集的个人信息和/或获得对应的权限。
我公司尊重您的隐私及个人信息和个人敏感信息的保护，个人信息及个人敏感信息所包含的内容出自于GB/T35273-2020《个人信息安全规范》，详见本政策第1条。
本政策将帮助您了解以下内容。在使用钓鱼通前，请您务必审慎阅读、充分理解各项条款内容，特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。
1. 我公司收集的个人信息类型；
2. 我公司获取的权限和对应的业务功能；
3. 我公司如何使用Cookie、SDK和其他同类技术；
4. 我公司如何共享、转让、公开披露您的个人信息；
5. 我公司如何存储和保护您的个人信息；
6. 您的权利；
7. 我公司如何处理未成年人的个人信息；
8. 第三方责任声明；
9. 本政策如何更新；
10. 我公司的联系方式。
我公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我公司致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
1. 我公司收集的个人信息和个人敏感信息定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我公司收集的个人敏感信息类型已在本政策中采用加粗并加下划线的方式向您做出提示。
1.1 个人信息类型
我公司仅会出于本政策所述的以下目的，收集和使用您的个人信息（含个人敏感信息）：
业务功能一：登录注册成为用户
钓鱼通支持使用闪验注册及登录，我们的产品为改善注册及登录界面用户体验，集成第三方SDK一键登录服务：闪验SDK，用于帮助实现用户一键登录行为。为了实现网关取号技术，闪验SDK需要获取手机机型、系统类型、系统版本、网络环境，IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、sim卡信息、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。
钓鱼通支持使用短信验证码登录，如您使用短信验证码注册/登录，我公司会收集您的手机号码和短信验证码。
业务功能二：查询当前位置天气预报、钓鱼指数、加油站信息
钓鱼通为了支持用户查询当前位置的天气预报、钓鱼指数、加油导航，需要获取用户的定位信息。
业务功能三：数据分析统计
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/IP地址/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
您提供的上述信息，将在您使用本服务期间持续授权我公司使用，在您注销账号时，我公司将停止使用并删除上述信息。
当我公司要将您的个人信息用于本政策未载明的其他用途时，会事先征求您的同意。当我公司要将基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的同意。
请注意，根据相关法律法规及国家标准（例如，GB/T 35273-2020《个人信息安全规范》），在以下情形中，收集和使用您的个人信息无需事先征得您的同意：
1) 与国家安全、国防安全有关的；
2) 与公共安全、公共卫生、重大公共利益有关的；
3) 与犯罪侦查、起诉、审判和判决执行等有关的；
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5) 所收集的个人信息是您自行向社会公众公开的；
6) 从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7) 根据您的要求向您提供产品或服务所必需的；
8) 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9) 为新闻单位开展合法的新闻报道所必需的；
10) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11) 法律法规规定的其他情形。
2. 我公司获取的权限及对应的业务功能
我公司仅会出于本政策所述的以下目的，获取相应手机权限。以下权限的获取方式包括以弹框形式向您提示并由您予以授权，或者直接由本政策向您告知，您同意本政策即同意该等权限授权。同一权限在不同终端设备上的获取方式可能有所不同，具体应以您使用的终端设备实际采用的方式为准。
1) 申请的权限：允许应用程序联网
业务功能：用于访问网关和认证服务器；
2) 申请的权限：相机；
业务功能：用户主动拍照、视频录制、上传图片时询问，用于拍照、视频录制、上传图片或视频；
3) 申请的权限：录音；
业务功能：用户主动使用时询问，用于拍摄短视频；
4) 申请的权限：存储；
业务功能：用于读取和写入用户拍摄的照片和视频，应用内升级和数据缓存等；
5) 申请的权限：允许访问网络状态
业务功能：用于获取当前网络状态；
6) 申请的权限：允许访问WiFi网络状态信息
业务功能：设备在WiFi跟数据双开时，强行切换使用数据网络，用于一键登录功能；
7) 申请的权限：允许访问定位权限
业务功能：钓鱼通为了支持用户查询当前位置的天气预报、钓鱼指数、加油导航，需要获取用户的定位信息。
3. 我公司如何使用Cookie、SDK和其他同类技术
1) Cookie：在您未拒绝接受cookies的情况下，钓鱼通会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的钓鱼通平台服务或功能。
您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的钓鱼通网络服务或功能。
通过钓鱼通所设cookies所取得的有关信息，将适用本政策。
2) SDK：SDK是我公司嵌入钓鱼通的一组工具和/或代码，允许第三方授权合作伙伴收集有关用户如何与服务交互的信息；
4. 我公司如何共享、转让、公开披露您的个人信息
4.1 共享
我公司承诺对您的信息进行保密。在获得您的明确同意后，我公司会与其他方共享您的个人信息。我公司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
为了顺利地进行商业经营并向您提供钓鱼通的全部功能，我公司可能不时地向我公司的关联公司和第三方授权合作伙伴（例如，软件服务供应商、系统服务供应商、广告、分析服务类供应商等）共享您的个人信息。
我公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我公司与之共享个人信息的公司、组织和个人，我公司会要求其遵守保密约定，尽合理努力采取保密和安全措施来处理个人信息。
您理解并同意，我公司会与如下几类第三方主体共享信息：
1) 关联公司
由于我公司在中国境内有多家关联公司，鉴于该关联公司涉及技术研发和业务服务，我公司可能会基于业务运营的需要在关联公司内部共享您的个人信息。
“关联公司”指控制一方或被一方所控制、或与一方共同受控制于同一实体的任何公司。控制指直接或间接拥有该企业百分之五十（50%）以上的股权、投票权或管理权。
2) 第三方授权合作伙伴
仅为实现本政策中声明的目的，钓鱼通的某些功能或服务可能由第三方授权合作伙伴提供，因此钓鱼通中可能会包含这类第三方SDK。当您使用第三方授权合作伙伴提供的服务时，其可能直接收集和处理您的个人信息。为了最大程度保障您的信息安全，我公司强烈建议您花时间阅读这类第三方SDK的隐私政策。钓鱼通目前接入的第三方SDK包括：
A：创蓝闪验SDK
收集的个人信息：手机机型、系统类型、系统版本、网络环境，IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、sim卡信息、网关取号报错日志等；
使用场景：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务；
SDK所属公司及其隐私政策链接：上海璟梦信息科技有限公司https://tensdk.com/commit-detail/rcc5zd/fd21s8
B：支付宝SDK
收集的个人信息：设备标识符（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID，iOS如IDFV、IDFA）、MAC地址、IP地址、WLAN接入点；
使用场景：为了实现在线充值功能；
SDK所属公司及其隐私政策链接：支付宝(中国)网络技术有限公司https://cshall.alipay.com/lab/help_detail.htm?help_id=201602172661
C：微信支付SDK
收集的个人信息：设备标识符（Android如IMEI、Android ID、Serial）、MAC地址、WLAN接入点；
使用场景：为了实现在线充值功能；
SDK所属公司及其隐私政策链接：深圳市腾讯计算机系统有限公司https://privacy.qq.com/
D：高德地图SDK
收集的个人信息：硬件序列号、IMEI、MAC地址、IMSI、广告标识符IDFA、Android_id、地理位置；
使用场景：收集您的位置信息和设备信息以校验您的地理位置，为了获取周边加油站信息、天气信息功能；
SDK所属公司及其隐私政策链接：高德软件有限公司 http://map.amap.com/doc/serviceitem.html
E：友盟SDK
收集的个人信息：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/IP地址/GUID、SIM 卡 IMSI 信息）
使用场景：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力；
SDK所属公司及其隐私政策链接：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司https://www.umeng.com/page/policy
F：Chromium SDK
涉及个人信息：无线网络信息（SSID、WIFI状态）、传感器信息、传感器列表、设备MAC地址、IP、手机通话状态
使用目的：开源开发工具，浏览网页
使用场景：使用chromium作为内置浏览器访问APP内网页时
合作方主体： Google公司
收集方式：SDK采集
合作方官网链接：https://www.google.cn/
合作方隐私政策：https://policies.google.cn/privacy?gl=cn
G：阿里巴巴 SDK
涉及个人信息：设备标识信息（IMEI、IMSI）、位置信息、网络信息（MAC地址）、安装应用列表信息
使用目的：监测账号安全环境
使用场景：用于账号安全环境监测
合作方主体：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
收集方式：SDK采集
合作方官网链接：https://www.alibabagroup.com/
合作方隐私政策：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html
未经您授权，我公司不会将您的个人身份信息（特指可以识别您身份的信息，例如姓名或身份证号码，通过这些信息可以联系到您或识别您的身份）与广告及其他服务供应商共享。
该第三方授权合作伙伴仅为了向您提供相关服务而收集、使用、存储、共享或处理您的个人数据（以下简称为“处理”），并且可能会在您的设备上使用标签或跟踪技术以实现其服务。我公司没有权限访问第三方授权合作伙伴处理的信息，同时本政策也不适用于该类的处理行为。如果您不同意此类第三方授权合作伙伴的隐私政策或不愿意他们处理您的个人信息，请勿同意或接受本政策。
3) 研究人员和学者
我公司还可能向具有合作关系的研究人员和学者提供信息或内容，以开展促进和支持我公司业务的创新研究，并加强对一般社会福利、技术进步、公共利益、健康和福利等课题的发现和创新。
4.2 转让
我公司不会将您的个人信息转让给除我公司及其关联公司以外的任何公司、组织和个人，但以下情况除外：
1) 事先获得您明确的同意或授权；
2) 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我公司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。否则，我公司将要求该公司、组织重新向您征求授权同意。
4.3 公开披露
我公司仅会在以下情况公开披露您的个人信息：
1) 获得您明确同意后；
2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我公司可能会公开披露您的个人信息。
4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我公司可能会依法共享、转让、公开披露您的个人信息，且无需征得您的同意：
1) 与国家安全、国防安全直接相关的；
2) 与公共安全、公共卫生、重大公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5) 您自行向社会公众公开的个人信息；
6) 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
5. 我公司如何存储和保护您的个人信息
5.1 信息存储
我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，不会进行任何数据出境。您的个人信息存储期限为10年，10年期满，如您继续在使用钓鱼通服务的，该等服务必需的个人信息的存储期限再续10年，如届时您已经不再使用钓鱼通服务的，我司将及时删除您的个人信息。
5.2 信息保护
我公司将认真履行保护您的个人信息的责任，以避免对您的个人信息造成丢失、误用或非授权访问。我公司将按照适用的隐私和数据安全方面的法律，采取合理且可行的技术、物理、法律和组织措施来确保您的个人信息的安全性。
为保障您的信息安全，我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：使用加密传输技术、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。
同时，我公司设置了专门的个人信息保护责任部门和负责人员，并建立了与个人信息相关的内部管理制度，以及对工作人员进行个人信息和隐私安全相关的法律法规及内控制度培训。我公司已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
但请您理解，互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。由于技术的限制以及可能存在的各种恶意手段，即便竭尽安全手段，我公司无法始终保证信息百分之百的安全。您需要了解，您在使用钓鱼通的过程中，可能存在由于我公司可控范围外的因素而产生信息安全问题。
在不幸发生个人信息安全事件后，相关服务提供方将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、相关服务提供方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。相关服务提供方将合理、有效的方式发布公告。同时，相关服务提供方还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，相关服务提供方将承担相应的法律责任。
6. 您的权利
根据中国相关的法律、法规、标准，以及其他国家、地区的同行做法，我公司保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，您可以随时发送邮件至wldh5588@qq.com，我公司将在15个工作日内回复您的访问请求。
（二）更正您的个人信息
当您发现我公司处理的关于您的个人信息有错误时，您有权要求我公司做出更正。您可以随时发送邮件至wldh5588@qq.com，我公司将在15个工作日内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我公司提出删除个人信息的请求：
1.如果我公司处理个人信息的行为违反法律法规；
2.如果我公司收集、使用您的个人信息，却未征得您的同意；
3.如果我公司处理个人信息的行为违反了与您的约定；
4.如果您不再使用我公司的产品和服务，或您注销了账号；
5.如果我公司不再为您提供产品和服务。
若我公司决定响应您的删除请求，我公司还将同时通知从我公司获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得了您的独立授权。
当您从我公司的服务中删除信息后，我公司可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
您可以改变您的智能移动设备的设置等方式给予、修改或收回您的授权。但请注意，对于部分类型的个人信息，例如实现钓鱼通基本功能所必须的信息或者我司履行法律法规规定的义务所必需的信息，我公司可能无法响应您的请求（详见（八）响应您的上述请求）。此外，敬请注意，修改或收回某些授权将导致钓鱼通的某些功能将无法如常进行。
当您收回同意后，我公司将不再处理相应的个人信息。但您收回同意的决定，不会影响我公司此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您可以随时通过钓鱼通客户端，注销账户功能的路径（我->功能设置->申请注销）。在注销账户后，我公司将停止为您提供产品和服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您可以随时发送邮件至wldh5588@qq.com来获取您的个人信息副本。
（七）约束信息系统自动决策
在某些业务功能中，我公司可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我公司做出解释，我公司也将提供适当的救济方法。
（八）响应您的上述请求
为保证安全，您需要提供书面请求，或以其他方式证明您的身份。我公司会先要求您验证自己的身份，然后再处理您的请求。我公司将在15个工作日内做出答复。
对于您合理的请求，我公司原则上不收取费用，但对于多次重复、超出合理限度的请求，我公司将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我公司将会予以拒绝。
在以下情形中，按照法律法规要求，我公司将无法响应您的请求：
1) 与国家安全、国防安全直接相关的；
2) 与公共安全、公共卫生、重大公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4) 有充分证据表明您存在主观恶意或滥用权利的；
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6) 涉及商业秘密的。
（九）投诉举报与反馈
若您认为您的个人信息权利可能受到侵害，或者发现侵害您个人信息权利的线索，亦或是在使用本产品过程中有需要反馈的问题，您可以随时发送邮件至wldh5588@qq.com与我公司联系。我公司核查后会在15个工作日内答复您的投诉与反馈。
7. 我公司如何处理未成年人的个人信息
我公司期望父母或监护人指导未成年人使用各项服务。我公司将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
若您是18周岁以下的未成年人，建议请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用钓鱼通或向我公司提供信息。对于经父母同意而收集未成年人个人信息的情况，我公司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用钓鱼通或提供信息，请您立即终止使用钓鱼通并及时通知我公司，以便我公司采取相应的措施。如果我公司发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据或采取其他补救措施。
8. 第三方责任声明
请您注意，当您通过钓鱼通使用第三方产品或服务时，如果您向第三方提供您的个人信息，您的信息将适用第三方的隐私政策。本政策不涉及且不适用于任何第三方的隐私、安全或其他做法，包括任何网站、链接、门户、API以及钓鱼通上出现的第三方的其他链接或内容。
当您访问第三方创建的网页或使用第三方开发的应用程序或内容时，这些第三方可以放置自己的Cookie或像素标签；这些Cookie或像素标记将不受我公司控制，它们的使用不受本政策的约束。我公司会做出合理的努力以要求这些第三方主体为您的个人信息采取保护措施，但我公司不能确保此类主体遵循我公司的要求或使用与我公司相同的标准水平。因此，我公司强烈建议您花时间阅读该第三方的隐私政策，就像阅读我公司的政策一样。我公司不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。
9. 本政策如何更新
我公司会定期审核和更新本政策。我公司保留依据我公司业务和法律规定的变动，随时更改本政策的权利。更新的做出可能基于以下几类原因：
1) 业务功能发生变更；
2) 个人信息的使用目的发生变更；
3) 个人信息保护相关负责人联络方式发生变更；
4) 隐私政策发生了修订。
若本政策发生了更新，更新时间将会在本政策明示。
10. 我公司的联系方式
深圳市如虹网络科技有限公司 成立于2018年08月 注册地址： 深圳市宝安区航城街道草围社区宝安大道5010号深圳多彩汇威文化创意博览城B座B410 联系电话： 400 1151 987，公众号：yunliao360，工作时间：工作日9：00-18：00，非工作时间可邮件留言，邮箱：wldh5588@qq.com；如您认为我公司的个人信息处理行为损害了您的合法权益或想了解更详细信息，你可以通过本联系方式与我们取得联系，欢迎您的咨询。
（正文完）