隐私政策

掌心雷是由杭州边锋网络技术有限公司（下称「我们」）为用户提供的在线书城产品。我们深知个人信息对用户（下称「你」）的重要性，并会全力保护你的个人信息安全。本概要将帮助你直观、简明地了解我们是如何收集、处理使用个人信息。如你希望了解完整的《隐私权政策》，可至下文查阅。如果你对本协议有任何问题，可以通过本文档末尾的运营者信息、联系信息与我们沟通。

一、我们收集的信息

本应用属于「图书类」，基本业务功能为提供在线小说阅读，必要个人信息为：注册用户移动电话号码。

为了实现特定业务功能，我们需要收集和使用你的部分个人信息，详情请查阅《个人信息收集清单》。你有权拒绝我们收集和使用你的个人信息。但请理解，如你拒绝我们收集和使用业务功能所必需的个人信息，则可能无法使用对应的业务功能。

部分业务功能的实现需要开启你的设备权限，详情请查阅正文的设备权限说明。我们不会默认开启这些权限，仅在需要时弹窗向你申请获得授权，你可以随时通过本应用的功能页面或设备系统设置关闭这些权限。

二、第三方信息处理

为向你提供产品或服务，我们可能会与第三方共同处理、共享或委托其处理你的部分个人信息，我们只会在必要的目的和范围内向第三方提供你的个人信息，并对数据处理涉及的第三方进行严格的限制，详情请查阅《第三方信息共享清单》。

三、未成年人保护

我们高度重视未成年人个人信息的保护问题，若您是未满十四周岁的未成年人，在使用我们的服务前应获得父母或监护人的同意。

四、你的权利

你可以通过本应用的功能页面或者通过联系我们：查阅、更正、复制、删除你的个人信息，或改变你授权同意的范围或撤回你的授权。

五、联系我们

你可以通过如下方式联系我们：

App运营单位：杭州边锋网络技术有限公司

注册地址：浙江省杭州市西湖区西斗门路3号天堂软件园B幢2楼B座、2楼C座、3楼C座

常用办公地址：浙江省杭州市西湖区西斗门路3号天堂软件园B幢

联系邮箱：kf@bfnovel.com

信息保护人联系方式：0571-28094110

如你有任何问题，你可以通过上述联系方式与我们沟通。我们会尽快审核所涉问题，并在验证你的身份后，15日内处理完成。

隐私权政策

发布日期:2023年4月23日

生效日期:2023年4月30日

提示条款

掌心雷是由杭州边锋网络技术有限公司（下称「我们」）为用户提供的在线书城产品。我们深知个人信息对用户（下称「你」）的重要性，我们将按照法律法规及相应技术规范保护用户个人信息及隐私安全。我们制定本《隐私权政策》（下称「本政策」）并特别提示：希望用户在使用本应用及相关服务前，仔细阅读并理解本政策，以便做出适当的选择。如果你对本协议有任何问题，可以通过本文档末尾的运营者信息、联系信息与我们沟通。

本政策适用于掌心雷的客户端产品和服务。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，本产品属于“图书类”，主要功能为“在线小说阅读”，必要个人信息为:“注册用户移动电话号码”。

你同意本政策仅代表已了解应用提供的功能，并不代表已同意收集非必要个人信息，非必要个人信息会根据使用过程中的授权情况单独征求你的同意。

我们会遵循本政策收集、使用你的信息，但不会仅因你同意本政策而采用强制捆绑的方式一揽子收集个人信息。

摄像头（相机）、相册（存储），均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，我们还会弹窗告知使用目的，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集你的信息。

下文将帮你详细了解我们如何收集、使用、存储、传输、共享、转让与保护个人信息，帮你了解查询、访问、删除、更正、撒回授权个人信息的方式。其中，有关你个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

一、我们如何收集和使用个人信息

二、我们如何使用Cookie同类技术

三、我们接入的合作方及如何转移、公开个人信息

四、我们如何存储个人信息

五、我们如何保护个人信息的安全

六、如何管理个人信息

七、修订和通知

八、联系我们

一、我们如何收集和使用个人信息

我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用你在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。在你使用本应用时，我们需要收集和使用你的个人信息如下：

1、注册、登录
当使用一键登录时
（1）收集的必要个人信息范围：手机号码（敏感），收集手机号码是为了满足相关法律法规的真实身份信息认证要求，同时可以保护账号的安全。基于我们与通信运营商的合作，当你使用“一键登录”功能时，经过你的同意后，我们会与运营商处理你的手机号码，以便于为你提供快捷的登录服务。如果拒绝上述处理，将无法使用「手机登录」方式注册登录。
（2）收集的非必要个人信息范围：无
（3）调用的敏感权限：存储权限，在你注册并完善头像信息时，需要调用你的存储权限用于从相册上传头像，若你拒绝相关系统权限，你将无法使用上传修改头像功能，系统会为你匹配默认头像。相机权限，在你使用“扫一扫”功能时，需要调用你的相机权限，若你拒绝相关系统权限，你将无法使用“扫一扫”功能。剪切板权限，当您分享活动口令与链接时，我们将调用您的剪切板功能以判断是否有相关口令码信息，我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。
（4）使用的第三方SDK：个验认证SDK
SDK简称：个验认证SDK
合作目的：为App提供风控和认证服务
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：（1）设备信息和手机号码：设备识别码（详见“隐私政策”）和去标识化的手机号码将被用于生成唯一的客户端ID，即GYUID；设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号和去标识化的手机号码有助于我们识别唯一用户，保证一键认证的有效识别，快速响应。以提供高效、稳定、流畅的一键认证服务，这会提升我们的反欺诈能力。
（2）应用列表信息、网络信息、以及位置相关信息：我们通过上述信息分析当前设备的风险等级，可有效识别各种作弊行为，有效识别风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护用户账号安全等，为您的应用保驾护航。
隐私政策 https://docs.getui.com/privacy
当使用授权登录时
（1）收集的必要个人信息范围：无
（2）收集的非必要个人信息范围：我们目前支持用户使用QQ/微信账号进行登录操作，如你使用第三方平台的账号登录的，我们将根据你的授权获取该第三方账号下的相关信息（昵称、头像、地区和性别信息，具体以你的授权内容为准）。
（3）调用的敏感权限：无
（4）使用的第三方SDK：QQ
SDK简称：QQ互联SDK
合作目的：登录服务、用于分享内容到QQ端
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：网络信息、设备唯一标识符*、设备屏幕信息、网络信息、设备品牌及型号、系统版本、open id (Android)
隐私政策 https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
微信
SDK简称：微信SDK
合作目的：微信支付、登录服务、分享内容到微信端
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：网络信息、设备唯一标识符*、设备屏幕信息、网络信息、设备品牌及型号、系统版本、union id (Android)
隐私政策 https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

2、客服服务及投诉处理

（1）收集的必要个人信息范围：无

（2）收集的非必要个人信息范围：当你向我们提起投诉、申诉或进行咨询时，为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们会保存你与我们的通信/通话记录及相关内容（包括帐号信息、反馈信息、你为了证明相关事实提供的其他信息，或你留下的联系方式）。

（3）调用的敏感权限：无

（4）使用的第三方SDK：无

3、安全保障

（1）收集的必要个人信息范围：无

（2）收集的非必要个人信息范围：我们致力于为你提供安全、可信的产品与使用环境，保护你或其他用户或公众的人身财产安全免受侵害，更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵安全风险，我们会使用或整合你的帐号信息、交易信息、设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、Android ID、OAID、IMSI、GAID、ICCID、MEID、硬件序列号，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志，设备传感器数据，来综合判断你的帐号交易风险、进行身份验证、检测及防范安全事件，并采取必要的记录、审计、分析、处置措施。

（3）调用的敏感权限：无

（4）使用的第三方SDK：友盟+SDK

SDK简称：友盟+SDK
合作目的：统计用户日活，使用平台，网络状态
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息，获取SD卡数据的行为
个人信息收集范围：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
隐私政策 https://www.umeng.com/policy

4、个性化推荐
（1）收集的必要个人信息范围：无
（2）收集的非必要个人信息范围：为了更好的符合你的个性化需求，我们可能会收集你的个人信息，以提取你的偏好特征，用于向你推荐书籍。我们可能收集的信息包括：昵称、偏好（你主动选择的故事分类信息）、阅读记录、浏览行为、搜索行为、加书架等收藏行为、评论行为，交易记录和IMEI及其他个人信息，我们会对上述信息进行自动分析和计算。如希望关闭推荐信息，我们在App中提供了关闭的入口，你可以自主选择关闭。
（3）调用的敏感权限： 无
（4）使用的第三方SDK：无
（5）关闭方式：我的-设置-隐私管理-个性化内容推荐管理
（6）关闭后的影响：如果关闭个性化推荐，我们将无法根据你的个性化需求推荐书籍，产品内展示的推荐书籍不会减少，但内容与你的兴趣相关度会降低。
5、签到提醒
（1）收集的必要个人信息范围：无
（2）收集的非必要个人信息范围：无
（3）调用的敏感权限：日历，在你开启签到提醒后，可以收到日历提醒通知，我们需要获取你的日历权限，若你拒绝相关系统权限，你将无法使用“签到提醒”功能。
（4）使用的第三方SDK：无
（5）关闭方式：首页-签到-签到提醒
6、消息推送
（1）收集的必要个人信息范围：无
（2）收集的非必要个人信息范围：为实现向你推送平台消息、平台活动，以实现用户及时知悉并参与平台互动活动，我们会收集你的设备信息（例如：设备厂商、设备型号、操作系统、版本信息）。
（3）调用的敏感权限：消息通知权限
（4）使用的第三方SDK：
SDK简称合作目的个人信息收集方式个人信息收集范围隐私政策
华为推送SDK 用于华为手机的消息推送嵌入第三方SDK，SDK收集传输个人信息应用基本信息，应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
小米推送SDK 用于小米手机的消息推送嵌入第三方SDK，SDK收集传输个人信息设备标识符（如AndroidID、OAID、GAID）、设备信息 https://dev.mi.com/console/doc/detail?pId=1822
OPPO推送SDK 用于oppo手机的消息推送嵌入第三方SDK，SDK收集传输个人信息设备标识符（如IMEI、ICCID、IMSI、AndroidID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型） https://open.oppomobile.com/wiki/doc#id=10288
vivo推送SDK 用于vivo手机的消息推送嵌入第三方SDK，SDK收集传输个人信息设备信息 https://www.vivo.com.cn/about-vivo/privacy-policy
魅族推送SDK 用于魅族手机的消息推送嵌入第三方SDK，SDK收集传输个人信息设备标识信息、位置信息、网络状态信息、运营商信息 https://i.flyme.cn/privacy
个推消息推送SDK 为App用户提供消息推送技术服务嵌入第三方SDK，SDK收集传输个人信息（1）设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。
（2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。
（3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。
（4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。 https://docs.getui.com/privacy
（5）关闭方式：我的-设置-推送设置

7、自启动和关联启动说明

（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用 (自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。

二、我们如何使用Cookie等同类技术

为使你获得更轻松的访问体验，你访问我们的网站或使用服务时，我们可能会通过小型数据文件识别你的身份，这么做是帮你省去重复输入注册信息的步骤，或者帮助判断你的帐号安全。这些数据文件可能是Cookie，或你的浏览器或关联应用程序提供的其他本地存储，我们不会将Cookie用于本政策所述目的之外的任何用途。我们使用Cookie和同类技术主要为了实现以下功能或服务；

1、保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的Cookie或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。

2、帮助你获得更轻松的访问体验

使用此类技术可以判断你是否已经登录，帮助你省去重复你填写个人信息的步骤和流程。

3、Cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。

三、我们如何委托处理、共享、转让及披露你的个人信息

（一）委托处理

通常情况下，我们不会与任何公司、组织、个人共享你的个人信息。但为了向你提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理你的个人信息。对我们委托处理你个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理你的个人信息。如果你拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致你在使用产品与/或服务的过程中无法享受该合作方提供的服务。通常我们的合作方有如下几类：

1、为我们的产品/服务提供功能支持，本应用包括提供支付服务的支付机构、提供实名认证功能的验证机构、我们共享信息的目的仅为实现我们产品/服务的功能；

2、第三方SDK类，我们的产品中可能会包含第三方SDK或类似的程序，如你使用这类由第三方提供的服务时，将由其直接收集和处理你的信息（以嵌入代码、插件形式）。目前我们产品中包含的第三方SDK服务请具体查阅《第三方信息共享清单》。为了最大程度保障你的信息安全，我们建议你在使用任何第三方SDK类服务前先行查看其隐私条款。

3、信息推广和广告投放：我们可能会与该类合作方共享去标识化或匿名化处理后的分析/统计类信息（例如「位于杭州的男性，喜欢游戏」）以及去标识化的用户设备识别码，以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求。我们承诺未经你同意，我们不会与其共享可以识别你身份的个人信息。

4、实现安全与分析统计：本应用使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况信息，这些数据难以与其他信息结合识别你的个人身份。

（二）转让

随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。

（三）公开披露

原则上我们不会向社会或不特定人群发布你的个人信息，但以下情况除外：

1、获得你的明确同意：

2、基于法律法规、或政府主管部门强制性要求。

四、我们如何存储个人信息

1、存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息存储在中国境内，不会对你的个人信息和个人敏感信息跨境传输。

2、存储期限

我们在为你提供满足产品/服务目的所必需且最短的期间内保留你的个人信息。此外，我们或对你的相关信息保存至相关法律所规定的必要期限。

在你的个人信息超出保留期间后，我们会删除你的个人信息和个人敏感信息，或使其匿名化处理。

五、我们如何保护个人信息的安全

1、安全技术措施：你的个人信息安全对于我们至关重要，我们使用符合业界标准的安全防护措施保护你提供的个人信息，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

2、安全管理措施：我们对可能接触到你的信息的员工采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议、对员工进行数据安全的意识培养和安全能力的培训和考核，监控他们的操作情况的措施。我们会按现有技术提供相应的安全措施来保护你的信息，提供合理的安全保障，我们将尽力做到使你的信息不被泄漏、毁损或丢失。

你的账户均有安全保护功能，请妥善保管你的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密的安全措施确保你的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请你理解在信息网络上不存在“完善的安全措施”。

3、安全事件处理：在不幸发生个人信息安全事件后，我们将按照法律法规的要求向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、如何管理个人信息

我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的权利，以使你有能力保障你的隐私和信息安全。

（一）访问或更正你的个人信息

你有权随时登录并访问你的产品账号，查看你的个人信息，包括你的账号信息、个人资料、支付信息、密码。如你发现我们收集、存储、使用、披露的你的个人信息有错误的，或者在法律法规规定的其他情况下，你可以更正或修改。

你有权获取你的个人信息副本，你可以随时与我们联系，我们将在核实你的身份后15日内响应你的请求。

（二）改变或撤回授权范围

你可以在设备本身的操作系统中，关闭摄像头（相机）、相册（存储）权限，改变同意范围或撤回你的授权。关闭授权后我们将不再收集与这些权限相关的信息。

你可以通过在「隐私设置」中，操作关闭或开启相关权限，关闭授权后我们将不再收集与这些权限相关信息。

（三）删除你的个人信息

对于你的部分个人信息，你可以通过产品和服务的功能页面，主动删除已提供的信息；如我们终止了产品运营和服务，或你注销了账号，我们会删除你的个人信息或做匿名化处理；如我们违反法律法规或与你的约定收集、使用、与他人共享或转让你的个人信息，你有权要求我们及第三方删除。

（四）注销你的账号

你可通过路径“我的-设置-关于掌心雷-注销账号”，向我们提出注销你已注册账号的请求，我们会在核实你的身份信息后24小时内为你注销。

你注销账号的行为是不可逆的，一旦你的账号被注销，我们将不再为你提供产品与/或服务，也不再收集你的个人信息，我们建议你谨慎选择注销账号。

（五）停止运营告知

如我们停止运营，将及时停止收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的你的个人信息进行删除或匿名化处理。