《通讯录+》隐私政策
生效日期：2021年7月22日
更新日期：2021年7月22日
《通讯录+》隐私政策
欢迎使用北京七彩拇指科技有限公司的“通讯录+”提供的产品和服务！北京七彩拇指科技有限公司（或简称“我们”）深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务（以下统称“通讯录+服务”）之用户（以下统称“用户”或“您”）的个人信息及隐私安全。您在使用通讯录+服务时，我们可能会收集和使用您的相关个人信息（或简称“个人信息”）。
《通讯录+隐私政策》（以下简称“本《隐私政策》”）适用于我们提供的所有通讯录+服务。当您使用我们任何单项服务时，您同意接受本《隐私政策》以及我们在该单项服务中发出的特定隐私信息类政策条款（下列称“特定条款”） 的保护，在此情况下特定条款与本《隐私政策》条款同时对您产生效力。如特定条款与本《隐私政策》条款存在同类条款的不一致约定，则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本《隐私政策》的，该服务中会以适当方式明示排除适用本《隐私政策》。
我们希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。
【特别提示】请您在使用通讯录+服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本《隐私政策》（特别是加粗或下划线标注的内容），以做出适当选择。一旦您使用或在我们更新本《隐私政策》后继续使用我们的产品或服务，即意味着您同意本《隐私政策》并同意我们按照本《隐私政策》处理您的相关个人信息。
本《隐私政策》将帮助您了解以下内容
一、我们如何收集和使用您的个人信息
二、我们可能分享、转让和披露的个人信息
三、我们如何保留、储存和保护您的个人信息安全
四、如何管理您的个人信息
五、个人信息注销账户
六、第三方服务
七、年龄限制
八、通知和修订
九、如何联系我们
一、我们如何收集和使用您的个人信息
我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用通讯录+服务。而这些个人信息有助于我们实现这一目标。
（一）我们将通过以下途径收集和获得您的个人信息：
1、您提供的个人信息。 比如：
（1）您在注册通讯录+服务的帐号或使用通讯录+服务时，向我们提供的个人信息；
（2）您通过通讯录+服务向其他方提供的共享个人信息，以及您使用通讯录+服务时所储存的个人信息。
请注意，如您在通讯录+服务中其他用户可见的公开区域内上传或发布的个人信息中、 您对其他人上传或发布的信息作出的回应中公开您的个人信息，该等个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时，您 可以通过本《隐私政策》第九条【如何联系我们】约定的联系方式联络我们。
2、其他方分享的您的个人信息。亦即其他方使用通讯录+服务时所提供有关您的共享个人信息。
3、我们获取的您的个人信息。您在使用通讯录+服务时，我们收集、汇总、记录的个人信息，例如日志信息、位置信息、设备信息。
（二）我们会出于以下目的，收集和使用您以下类型的个人信息：
1、帮助您完成注册及登录
为便于我们为您提供通讯录+完整的服务，您需要提供基本注册或登录个人信息，可能包括手机号码，并创建您的账号、用户名和密码。在部分单项服务中，如果您仅需使用浏览、查询、搜索等基本服务，您不需要注册成为通讯录+用户及提供上述个人信息。
如果您不再使用通讯录+服务，在符合服务协议约定条件及国家相关法律法规规定的情 况下，您可以通过本《隐私政策》第九条【如何联系我们】约定的联系方式联络我们注销您的账号，届时我们将停止为您提供通讯录+服务。当您的帐号注销 或被删除后，与该帐号相关的通讯录+服务项下的全部服务资料和数据将被删除或匿名化处理，但法律法规另有规定的除外。
2、向您提供商品或特定服务
我们所收集和使用的个人信息是为您提供通讯录+服务的必要条件，如缺少相关个人信息，我们将无法为您提供通讯录+服务的核心内容：
（1）个人信息的分享与发布：您在使用通讯录+服务时、上传和/或发布个人信息以及进行相关行为（例如您在通讯录+部分服务终输入的文字、相关学习群内发发言、分享、商品/服务评价）时，我们将收集您上传、发布或形成的个人信息，并有权展示您的昵称、头像和发布内容。在您使用通讯录+部分服务特定功能时，通讯录+将会收集、储存您上传的图片、文字、语音信息, 我们的相关识别程序会对这些数据进行处理分析并返回对应的文字结果。
（2）客服与售后服务：当您与我们联系时，我们可能会保存您的通信/通 话记录和内容或您留下的联系方式等个人信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。为确认交易状态及为您提供售后与争议解决服 务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供 者。
（3）为了保障产品的正常运行，实现唯一性，获取接口数据，登录注册等功能，我们会收集关于您使用的服务以及使用方式的个人信息。
（3-1）当您使用我们提供的服务时，为了保障软件与服务的正常运行和确认用户唯一性，我们会收集您的设备型号、操作系统、唯一设备标识符(IMEI/AndroidID/OpenUDID/IMSI信息)、网络设备硬件地址(MAC)、软件版本号、接入网络方式类型和状态、操作日志、硬件序列号等信息，用于保障软件与设备适配性、稳定性和正常运行，表示唯一性和接口加密处理以获取后台数据。
（3-2）当你注册登录通讯录+及相关服务时，你可以通过手机号创建账号，我们需要你授权读取通话状态等权限，我们会通过发送短信验证码来验证你的身份是否有效。收集这些信息是为了帮助你完成注册。
（3-3）当您使用拨打电话的时候，为了方便您的通信，我们会请求你授权电话权限、通话记录权限。这些权限是我们服务正常使用的基础，你若拒绝提供授权，拨打电话等功能将无法正常使用。
（3-4）为了保存与读取日志、图片等相关信息，我们会要求你提供文件读取和写入权限，用于存取和读写相关文件信息。
（3-5）为了允许拍摄照片上传头像，我们会要求你提供相机拍摄，文件读取和写入等权限。
（4）我们通过间接方式（含插件或者SDK）收集到的您的个人信息：
（4-1）基于我们与通信运营商的合作，当你使用本应用一键登录功能时，经过你的明示同意，你使用的手机号码的运营商将你的手机号码发送给我们，便于我们为你提供快捷的登录服务。 如你不选择“一键登录”，你还可以使用其他登录方式，如密码登录、填写手机验证码、第三方账号登录。 手机号码属于敏感个人信息，你有权拒绝提供，但这会将使得你无法使用“一键登录”方式注册登录本应用，但不影响你通过其他方式注册登录，也不影响其他功能的正常使用。
（4-2）当你使用第三方账号登录本应用时，经过你的明示同意，我们会收集第三方账号的昵称、头像信息。
（4-3）为了连接网络和请求下载网络资源，我们会通过第三方要求你提供访问网络权限和WiFi状态权限，用于请求接口、图片、下载等相关的网络资源。
（4-4）为了根据不同的网络状态请求数据、提高用户体验，我们会通过第三方要求您提供网络状态变更权限和wifi网络状态变更权限，用于网络连接状态监听。
（4-5）为了提高用户体验、收集用户在App 的使用信息、改进和优化App，我们会通过第三方要求您提供读取系统日志权限。
（4-6）为了能及时地更新和安装App、优化用户体验，我们会通过第三方要求您提供应用安装权限。
（4-7）为了能辅助确认用户的地理位置，我们会通过第三方要求您提供使用蓝牙权限。
（4-8）为了统计分析需要，收集用户位置信息和用于判断用户设备唯一性，社交分享需要，根据用户位置，我们会通过第三方有频次的要求您提供地理位置、设备信息、国际移动设备身份识别码（IMEI）。
（4-9）为了登录认证需要，用于判断用户设备唯一性，我们会通过第三方要求您提供设备MAC地址、软件安装列表权限。
（4-10）为了提升用户体验，我们会获取传感器列表，包括加速度传感器，压力传感器。以便提升给用户更好的反馈。
（4-11）为了广告投放合作的数据正常，我们会获取您的设备标识符（如IMEI、OAID、IMSI、ICCID、GAID、MEID）、AndroidID，MAC地址以及传感器信息等数据。
3、为您提供安全保障
为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免 遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或通讯录+服务相关协议规则的 情况，我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的个人信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
4、改进我们的服务
我们可能将通过某一项通讯录+服务所收集的个人信息，用于我们的其他服务。例如，在您使用某一项通讯录+服务时所收集的您的个人信息，可能在另一项通讯录+服务中用于向您提供内容；我们可能让您参与有关通讯录+服务的调查，帮助我们改善现有服务或设计新服务；同时，我们可能将您的个人信息用于软件更新。
您了解并同意，在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的个人信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的个人信息，对用户数据库进行分析并予以商业化的利用。
5、其他用途
请您注意，如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集未提及的其他个人信息，我们会另行事先请您同意（确认同意的方式：如勾选、弹窗、站内信、邮件、短信等方式）。一旦您同意，该等额外用途将视为本《隐私政策》的一部分，该等额外个人信息也将适用本《隐私政策》。
6、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护通讯录+服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
7、您理解并同意，通讯录+服务可能需要您在您的设备中开启特定的访问权限（例如您的位置信息 、麦克风），以实现这些权限所涉及个人信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务 商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不 再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及 使用。
8、有关敏感个人信息的提示
以上由您提供或我们收集您的个人信息中，可能包含您的个人敏感信息，例如支付账号、交易 和消费记录、虚拟财产信息、系统账号及其有关的密码、电话号码、网页浏览记录、位置信息。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按 本《隐私政策》所述的目的和方式来处理。
二、我们可能分享、转让或披露的个人信息
（一）分享
除以下情形外，未经您同意，我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息：
1、实现本《隐私政策》第一条“我们如何收集和使用您的个人信息”部分所述目的；
2、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；
3、向委托我们进行推广的合作伙伴等第三方共享，目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。
4、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他通讯录+用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换个人信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
5、应您合法需求，协助处理您与他人的纠纷或争议；
6、应您的监护人合法要求而提供您的个人信息；
7、根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
8、基于学术研究而提供；
9、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后，我们会向其他方转让您的个人信息。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的 行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到 上述披露个人信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围 内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）分享、转让、披露个人信息时事先征得授权同意的例外
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保留、储存和保护您的个人信息安全
（一）我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。
（二）我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用通讯录+服务，且需要向境外传输您的个人信息完成交易的；
针对以上情形，我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。
（四）我们非常重视个人信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用多种数据脱敏技术增强个人信息在使用中的安全性。采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
（1）我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
（2）我们通过个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
（3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识和安全意识。
（4） 我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接 触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
4、我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基 本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息 安全事件的处置情况。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证个人信息百分之百的安全。您需要了解，您接入通讯录+服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
四、如何管理您的个人信息
我们鼓励您更新和修改您的个人信息以使其更准确有效，也请您理解，您更正、删除、撤回授权或停止使用通讯录+服务的决定，并不影响我们此前基于您的授权而开展的个人信息处理。除法律法规另有规定，当您更正、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应的个人信息，但会在备份更新时更正或删除这些个人信息。
您可以通过以下方式来管理您的个人信息：
（一）访问、更正和删除您的个人信息
您能通过通讯录+服务访问您的个人信息，并根据对应个人信息的管理方式自行完成或要求我们进行访修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用通讯录+服务时提供的其他个人信息。
在访问、更正和删除前述个人信息时，我们可能会要求您进行身份验证，以保障个人信息安全。如果您无法通过上述路径访问、更正该等个人信息，您可以通过本《隐私政策》第九条【如何联系我们】约定的联系方式与我们取得联系。对于您在使用通讯录+服务过程中产生的其他个人信息需要访问、更正或删除，我们会根据本《隐私政策》所列明的方式、期限及范围来响应您的请求。在部分个人信息删除时，我们可能会要求您进行身份验证，以保障个人信息安全。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的授权同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们不再为您提供通讯录+服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
（二）改变您授权同意的范围
您总是可以选择是否披露个人信息。有些个人信息是使用通讯录+服务所必需的，但大多数其他个人信息的提供是由您决定的。您可以通过删除个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
五、个人信息注销账户
如您为我们服务注册用户，您可以发送邮件或者按照以下路径：我-注销账号（需要登录以后才能执行此操作）来注销账号。在邮件中您需要提供书面请求或以其他方式证明您的身份。我们可能也会先致电要求您验证身份再处理您的请求。请您理解，对于某些无端重复，需要通过技术手段给他人合法权益带来风险或者非常不切实际的请求，我们都会予以拒绝。在收到你的邮件申请后，我们会在1-3个工作日内给您回复。注销账号功能请谨慎使用，一旦注销不可更改
六、第三方服务
通讯录+服务可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
（1）您可利用“分享”键将某些内容分享到第三方平台，或您可利用第三方服务登录通讯录+服务。这些功能可能会收集您的个人信息（包括您的日志信息），从而正常运行上述功能；
（2）我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站；
（3）其他接入第三方服务的情形。
该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务 或其他服务（包括您向该等第三方提供的任何个人信息），须受第三方自己的服务条款及个人信息保护声明（而非本《隐私政策》）约束，您需要仔细阅读其条款。 本《隐私政策》仅适用于我们所收集的任何个人信息，并不适用于任何第三方提供的服务或第三方的个人信息使用规则，而我们对任何第三方使用由您提供的个人信 息不承担任何责任。
七、年龄限制
如您为未满18周 岁的未成年人的，请务必让您的父母或监护人仔细阅读本《隐私政策》，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供个人信息。我们将根据国家相关法律法规的规定保护未成年人的相关个人信息。如父母或监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与 我们联系。
八、通知和修订
我们可能适时修改本《隐私政策》的条款，该等修改构成本《隐私政策》的一部分。对于重大变更，我们会提供更显著的通知，您如果不同意该等变更，可以选择停止使用通讯录+服务；如您仍然继续使用通讯录+服务的，即表示同意受经修订的本《隐私政策》的约束。
我们鼓励您在每次使用通讯录+服务时都查阅我们的隐私政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后，您必须对您的账号和密码信息负有保密义务。任何情况下，请小心妥善保管。
九、如何联系我们
如您有关于个人信息安全的投诉和举报，或您对本《隐私政策》、您的个人信息的相关事宜有任何问题、意见或建议，以及有关本《隐私政策》或通讯录+的隐私措施的问题，请与我们北京七彩拇指科技有限公司联系。邮箱地址：【app@qcmuzhi.com】。
一般情况下，我们将在收到您的问题、意见或建议之日起十五天内予以回复。