口袋宝宝隐私政策
本版更新时间:2023年08月31日
本版生效时间:2023年08月31日
上海宝云网络科技有限公司及其关联方(简称“我们”)作为口袋宝宝的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示:希望您在使用口袋宝宝及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
本隐私政策将帮助您了解:
• 我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
• 当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
• 通讯录、摄像头、麦克风、相册权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
• 本隐私政策适用于您通过口袋宝宝应用程序、供第三方网站和应用程序使用的口袋宝宝软件开发工具包(SDK)和应用程序编程接口(API)方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
1. 我们如何收集和使用个人信息
2. 我们如何共享、转让、公开披露个人信息
3. 我们如何存储个人信息
4. 我们如何保护个人信息的安全
5. 管理您的个人信息
6. 未成年人条款
7. 隐私政策的修订和通知
8. 联系我们
1.我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1.1. 注册、登录账号
当您使用注册功能时,您需要按照我们的指引完成一系列注册的程序,在您成为注册用户后,我们将为您提供专属于注册用户的产品与/或服务。在此过程中,您需要提供给我们一些单独或者结合识别您的用户身份的信息,如第三方登录账号、手机号码、短信验证码匹配结果,并创建账号UID。我们收集这些信息是用以完成注册程序、为您持续稳定提供注册服务,并保护您注册账号的安全。您应知悉,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,如您拒绝提供可能导致您无法使用我们的此功能,请您谨慎考虑后再提供。
a.当您注册、登录口袋宝宝及相关服务时,您可以通过手机接收验证码的方式来创建账号。
b.您也可以使用第三方账号登录并使用口袋宝宝,您将授权我们获取您在第三方平台注册的公开信息(包括:用户名、昵称、头像,具体以您授权内容为准),用于与口袋宝宝账号绑定,使您可以直接登录并使用本产品和相关服务。
c.开通家人账号:当您使用口袋宝宝时,您可以选择通过直接添加手机号或者从联系人列表中读取手机号的方式添加家人账号,并可选择通过微信、QQ或者短信的方式通知家人已开通账号。当您选择通过从联系人列表中读取手机号的方式添加家人账号时,我们需要请您授权联系人权限,如您拒绝授权读取联系人权限,则可能会影响您使用开通家人账号的部分服务,但不影响我们为您提供的其他产品和服务的正常使用。
d.家人账号的登录:已开通家人账号的前提下,通过接收验证码的方式登录口袋宝宝后,该账号会直接与创建者账号关联,共享宝宝的相关信息。您可通过修改关系信息的方式,删除此家人账号,停止共享宝宝的相关信息。
1.2 观看浏览
a.我们的产品或服务为您提供视频展示和播放服务,在此过程中,我们需要收集(包括在后台状态下收集)您的一些信息,包括如下个人信息:设备型号、设备名称、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息(操作日志、服务日志)、磁力、加速度、重力、陀螺仪传感器。我们收集这些信息是为了向您提供视频展示和播放服务,传感器是为了将视频根据设备状态旋转以便观看。此类信息属于该功能的必需信息,如您拒绝提供将导致我们无法为您提供该核心产品功能。
b.为提高您的使用体验,口袋宝宝可能会收集相关必要的日志信息。日志信息包括:
您操作、使用的行为信息:点击、浏览、播放、分享;
您主动提供的信息:反馈、发布、喜欢、评论。
1.3 发布与互动
1.3.1 信息发布
a.您发布文字、图片、音视频等内容或进行评论时,我们将收集您发布的信息,并展示您的家庭称谓、发布内容和授权后的相关信息。
b.您使用发布图片、音视频功能时,我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用口袋宝宝的其他功能。
c.用户因使用我们的产品或者服务而被我们收集的信息,例如其他用户发布的信息中可能含有您的部分信息(如:在评论、发布图文、音视频中涉及到与您相关的信息)。
1.3.2 互动交流
a.当您进行浏览、评论、喜欢或分享时,我们会收集您关联的账号和前述信息,并展示关联账号的发布内容。
b.您可以在口袋宝宝中添加或删除家庭成员,为帮您实现这一功能,我们会创建家庭成员列表信息。家庭成员列表是建立与管理家庭成员关系所必需的必要信息。
1.4 安全运行
1.4.1 安全保障功能
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
1.4.2 设备信息与日志信息
a.为了保障软件与服务的安全运行,在您使用本产品时,我们会收集您的硬件型号、操作系统版本号、设备MAC地址、唯一设备标识符(如IMEI/ANDROID ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)、IP 地址、WLAN接入点、基站、软件版本号、网络接入方式、类型、状态。请您理解,当您将口袋宝宝切换到后台运行时,由于部分设备机型及系统原因,您此前使用口袋宝宝相关功能而产生的信息收集行为,可能无法马上停止,从而将产生短暂的后台信息收集行为。
b.为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、检测及防范安全事件。
1.5 广告业务
出于广告业务需求,我们会收集您的设备标识信息(IMEI、MEID、OAID、Androidld、IMSI、ICCID)、位置信息(IP 地址、MAC 地址、GPS 位置信息、基站信息、WIFI 信息)、应用安装列表、传感器信息 (加速度、重力、陀螺仪传感器)、硬件型号、操作系统版本号、国际移动设备识别码、蓝牙、基站、软件版本号、网络接入方式、类型、状态。我们的广告包括开屏、信息流的形式,会在相应的场景下获取必要的信息。
使用的第三方SDK:优量汇SDK、倍业SDK
委托我们进行广告投放的合作伙伴(如广点通、倍业、百度、91百通等)共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息,以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求。我们承诺:未经您的同意,我们不会与其共享可以识别您身份的个人信息。
1.6 下单与交付
当您在我们的产品与/或服务中购买商品或服务的,您需要提供一些下单与完成交易所需要的信息,包括:交易商品或服务信息、收货人信息(收货人姓名、收货地址及其联系电话)(个人敏感信息),此外,我们也可能会再收集一些其他与订单相关的信息,包括:订单号、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态(个人敏感信息),我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。 在您成功下单后,如商品系第三方卖家提供的或商品需要第三方配送的,我们为了顺利、安全、准确向您完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息(个人信息)。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求商家及第三方配送公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他任何用途。
1.7 自启动和关联启动说明
a.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
b.当您打开口袋宝宝推送消息,在征得您的明确同意后,会跳转口袋宝宝打开相关内容。在未征得您同意的情况下,则不会有关联启动。
1.8 收集、使用个人信息目的变更
请您了解,随着我们业务的发展,可能会对口袋宝宝的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
1.9 依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
a.与国家安全、国防安全直接相关的;
b.与公共安全、公共卫生、重大公共利益直接相关的;
c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e.所收集的您的个人信息是您自行向社会公众公开的;
f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
g.根据您的要求签订或履行合同所必需的;
h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
i.为合法的新闻报道所必需的;
j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
k.法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
2.我们如何共享、转让、公开披露个人信息
2.1 共享
2.1.1 共享原则
a.授权同意原则: 未经您的同意,我们不会共享您的个人信息和您所属的家庭关系,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
b.合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
c.安全审慎原则: 我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
2.1.2 实现功能或服务的共享信息
a.当您在使用口袋宝宝中由我们的关联方、第三方提供的功能,或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必需的信息与这些关联方、第三方共享,用于综合统计并通过算法做特征与偏好分析,形成间接人群画像。
b.如您把口袋宝宝的内容分享到第三方平台(如微博、微信、QQ、美拍),其SDK可能会收集您提供的信息内容。
我们制定了《第三方SDK目录》向您清晰地介绍我们主要的有关您个人信息共享及接入的软件工具开发包(SDK)的情况。您可以点击查看《第三方SDK目录》。
请您理解,为了提供更好的服务,部分第三方SDK可能会多次读取所需的信息。
2.1.3 实现广告相关的共享信息
a. 我们可能与委托我们进行广告投放的合作伙伴(如广点通、倍业、百度、91百通等)共享不识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。
b. 我们可能与业务的服务商、供应商和其他合作伙伴(如广点通、倍业、百度、91百通等)共享分析去标识化的设备信息或统计信息,这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。
2.1.4 实现安全与分析统计的共享信息
a.保障使用安全:我们非常重视账号、服务及内容安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。
b.分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
c.学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
我们会使用腾讯bugly SDK来统计您在试用我们产品或服务中出现的崩溃或无响应等状况,bugly SDK可能需要读取您的设备信息(例如设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID及其他设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)和使用行为日志(例如您的IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等);
我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备序列号、设备Mac地址、唯一设备识别码 (IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、软硬件特征信息、设备名称、读取SDCard数据等以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力,请您理解,当您将口袋宝宝切换到后台运行时,由于部分设备机型及系统原因,收集设备ID、IMSI等信息的行为可能无法马上停止,从而将产生短暂的后台信息收集行为;
如您使用用户反馈功能(入口为“时光轴-设置-用户反馈”),我们会通过阿里云反馈SDK进行用户反馈的收集和回复,可能需要读取您的设备相关信息(例如设备型号、操作系统版本、设备设置、MAC地址及IMEI、IMSI、Android ID、IDFA、OAID及其他设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息),以及读取SDCard数据。阿里云反馈SDK可能会将前面两类信息进行关联,以便能在不同设备上为您提供一致的服务;当您使用阿里云反馈提供的服务时,阿里云反馈SDK会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
2.1.5 帮助您参加营销活动
当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与关联方或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。
如您参与口袋宝宝与第三方合作的订购活动时,为了让您能够在交易安全的环境中完成交易、实现交易目的,我们将通过ping++支付SDK进行支付,该SDK可能需要读取您的IMEI信息。
2.2 转让
a.我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
b.随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求。
2.3 公开展示
a. 我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息。
2.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
a.与国家安全、国防安全直接相关的;
b.与公共安全、公共卫生、重大公共利益直接相关的;
c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e.您自行向社会公众公开的个人信息;
f.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
3.我们如何存储个人信息
3.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
3.2 存储期限
我们仅在为提供口袋宝宝及服务之目的所必需的期间内保留您的个人信息:您发布的信息、喜欢(点赞)及相关信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
4.我们如何保护个人信息的安全
a.我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
d.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
e.您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于不将自己相关个人信息透露给他人等。
f.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以通知、邮件、信函、短信或其他相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
g.您一旦离开口袋宝宝及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在口袋宝宝及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于口袋宝宝的链接或引导。
5.管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权,以使您有能力保障您的隐私和信息安全。
5.1. 改变或撤回授权范围
5.1.1 改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭通讯录、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
5.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
5.2 查询访问、更正、删除您的个人信息
您可以在【动态】-【家人】中查询、访问、更正您的个人信息。
5.3 注销账号
我们为您提供口袋宝宝账号注销权限,您可以通过发送邮件至koudai@greatyun.com邮箱来注销您的账号。一旦您注销账号,将无法使用我们提供的产品和服务且视为自动放弃已有的权益,因此请您谨慎操作。除法律法规另有规定外,注销账号之后,我们将停止为您提供我们所有的产品和服务,您曾通过该账号使用的我们的产品与服务下的所有内容、信息、数据、记录将会被删除或匿名化处理。
5.4 停止运营向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
6.未成年人条款
a.若您是未满18周岁的未成年人,在使用口袋宝宝及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
b.我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
c.若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
7.隐私政策的修订和通知
a.为了给您提供更好的服务,口袋宝宝及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
b.本隐私政策更新后,我们会在口袋宝宝发出更新版本或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
8.联系我们
如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题发送至(koudai@greatyun.com)。我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。