武安市小侯企业管理咨询有限公司(以下称为“我们”)非常重视您的个人信息保护,您在使用我们的业务平台(包括但不限于平台、小程序、APP等,下同)的产品和服务时,我们可能会收集和使用您的相关信息。我们将按照法律法规要求,采取相应安全保护措施,并会尽全力保护您的个人信息。我们希望通过本《隐私政策》向您说明,我们如何收集、使用、存储及共享您的个人信息,以及您如何访问、更新、控制和保护您的个人信息。
本《隐私政策》适用于我们向您提供的相关产品及信息服务(以下简称“服务”),请您在使用服务前,希望您仔细阅读并充分理解本《隐私政策》的全部内容。您使用或继续使用我们的服务,即意味着您同意我们按照本内容收集、使用、储存及共享您的相关信息。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。
在阅读过程中如您对本政策内容有任何疑问、意见及建议,请联系我们。本《隐私政策》适用于我们向您提供的所有服务,无论您是通过计算机设备、移动终端或其他设备获得的网站服务。
需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的产品或服务,也不适用于本客户端中已独立设置隐私政策的产品或服务。
本政策将帮助您了解以下内容:
1.个人信息收集及使用规则
2.我们如何使用 Cookie 和同类技术
3.我们如何共享、转让、公开披露您的个人信息
4.我们如何保存及保护您的个人信息
5.您如何管理自己的信息
6.我们如何处理儿童的个人信息
7.您的个人信息如何在全球范围转移
8.本政策修订及变更
9.本政策适用范围
10.如何联系我们
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
我们深知个人信息安全与隐私保护的重要性,以下表格简明扼要地介绍了我们收集、使用个人信息的场景、类型及收集方式:
| 业务场景 | 信息类型 | 收集方式 | 收集目的 |
|---|---|---|---|
| 查看当前位置的格点天气、日程信息、日历与农历换算服务、BSSID | 用户定位信息、经纬度、SSID | 用户授权后应用自动获取 | 用于确认用户的精准位置信息 |
| 反作弊场景分析、广告归因服务、罗盘方位 | 传感器信息(陀螺仪传感器/加速度传感器/方向传感器) | 应用自动获取 | 用于反作弊场景分析、广告归因、获取设备当前状态 |
| 有奖运营推广活动 | 姓名、手机号、联系地址、SNSID、UID | 用户自主上传 | 用于给中奖用户发送奖品 |
| 信息推送 | 设备MAC地址、唯一设备标识码(IDFA、IMEI、OAID、Android_ID、IMSI)、运行中进程信息、软件安装列表 | 应用自动获取 | 用于信息通知及运营推送 |
(一) 向您提供产品和/或服务的基本业务功能
我们的基本业务功能是日历信息服务,您无需提供任何信息即可使用。但为更好地保障您使用我们服务过程中的网络安全,维护产品正常运行和改进我们的信息服务的目的,在您同意该隐私政策后,使用我们提供的日历信息服务时,除法律法规所明确的保障App基本功能服务正常运行所必需的个人信息外,我们将向您收集其他个人信息,包括您使用沙漏日历产品时的设备信息(包括设备型号、设备MAC地址、设备唯一标识符(Android ID、OAID、设备序列号)、操作系统版本、分辨率、电信运营商、设备设置、您使用本产品时的日志信息(包括您输入的搜索关键词信息和点击的链接,您浏览的内容,您使用的语言、访问的日期和时间、您请求的网页记录、软件版本号、登录IP 信息)。 由于信息推送服务需要您的应用处于独立进程中,因此我们需要获取您正在进程中的应用程序,以确保消息及时推送。 基于数据统计需要,我们也会在您的设备处于后台/静默状态时收集您的以上设备信息,包括设备MAC地址、设备唯一标识符。
(二)向您提供产品和/或服务的扩展业务功能
除日历信息外,我们还为您提供其他信息服务等扩展业务功能。其他信息服务包括天气信息、资讯信息以及我们所发布的第三方商业推广资讯,以上提供信息服务过程中,我们也将收集以上基本业务功能所需要的信息,除此之外,基于为您提供个性化内容展示和定制化广告推荐的业务功能目的,我们将通过大数据分析、算法等非人工自动决策技术,对于我们直接收集的上述信息(设备信息和日志信息)进行标签化处理并形成画像,用以做出自动化决策决定(如商业化信息展示)。同时,我们将可能与数据分析服务商、效果广告服务商合作,间接获取您的其他群体标签信息,其中可能涉及您的个人信息(包括您的性别、年龄段、手机品牌、所在城市、兴趣爱好),以为您提供更为精准的个性化内容展示和广告推荐服务。有关我们从第三方间接获取的个人信息,详细请参见本章“(四)我们可能从第三方间接获取您的个人信息”部分。
我们承诺,我们在使用用户画像的过程中,不会侵害公民、法人和其他组织的合法权益,不会危害国家安全、荣誉和利益。如果您对使用产品过程中的自动化决策结果有所疑问、认为自动化决策结果有误而对您造成不良影响,或者您希望关闭个性化内容展示,您可以通过本政策第九部分中披露的联系方式要求我们作出解释、或者要求对自动化决策结果进行人工复核,我们将为您提供关闭途径或者其他适当的救济方式。如果您希望关闭个性化推荐功能,您可以在沙漏日历APP客户端点击【发现】页面右上角的【设置】-【个性化设置】,在个性化设置页面可选择关闭【允许个性化】功能。该功能关闭后,您将不会收到基于您的用户画像或者标签投放的个性化推荐信息,但这不影响普通广告或内容的数量与展示。
我们还为您提供以下其他扩展业务功能,可能还需要收集下述信息。 如果您拒绝提供下述信息,不影响您正常使用本政策第一部分“(一)”项所描述的基本业务功能,但我们无法向您提供某些特定功能和服务。
1、当您登录账号时:您登录沙漏日历的过程中,您需要向我们提供您的手机号码或微信账号信息(包括微信昵称和头像或QQ账号信息(QQ昵称、头像)或微博账号信息(微博昵称、头像)或抖音账号信息(抖音昵称、头像),以创建用户名、ID和密码,如因第三方原因我们还需收集您的其他信息,我们会在授权页面告知。如果您使用第三方账户授权登录时,您需要授权我们从第三方平台收集您的第三方账户信息;您在后续使用过程中可以提供更多额外信息补全个人资料,例如您的昵称、性别、出生年月日、居住地(具体以页面显示为准),这些信息将有助于我们给您提供更优质的服务,但不予提供并不会影响到您使用沙漏日历的信息服务。 请您注意,在无特别设置或声明时,您主动提供、上传或发布的内容和信息,属于沙漏日历平台的公开个人信息,可能会被第三方公开访问与使用,不排除存在在您授权的公开范围之外泄漏您的个人信息的客观风险。请您谨慎对待并慎重考虑是否在使用沙漏日历内容发布板块时共享甚至公开分享相关信息。
2、当您使用定位地点天气服务等内容浏览,个性化内容展示和广告投放、日程服务时:当您开启设备定位功能并使用沙漏日历提供的此类相关服务时,我们会收集有关您的位置信息(包括IP地址、GPS位置信息以及能够提供相关信息的WI-FI接入点、蓝牙、基站等传感器信息)。如您使用实时更新天气功能,为了及时更新您所处位置的天气信息,我们也会在您的设备处于后台/静默状态时收集您的位置信息。开启实时更新天气功能前,我们会额外向您询问授权。
3、当您分享时:为了响应您的站外分享请求,我们可能会获取您的微博、微信或其他分享网站的昵称和头像、ID等信息。
4、在您试图通过沙漏日历进入第三方应用程序时,我们或与我们合作的第三方需要向您的设备询问您是否已安装该第三方应用程序。
5、当您使用桌面插件时,为了保证桌面插件数据的实时性与准确性,我们需要使用自启动服务,如果关掉该服务,可能会导致桌面插件无法正常使用。
除上述外,当我们要将信息用于本政策未载明的其它用途时,会事先单独征求您的明示同意。
(三)设备权限
沙漏日历可能会调用您的一些设备权限,以下是系统调用权限对应的业务功能、我们调用权限的目的,以及调用权限前向您询问的情况。使用不同设备时,权限显示方式及关闭方式可能有所不同,为了保护您的隐私,请您仔细阅读并了解我们对于设备权限的调取情况。
| 设备权限 | 对应的业务功能 | 调用权限的目的 | 何时询问授权 | 用户可否关闭权限 |
|---|---|---|---|---|
| 存储权限 | 日历、日程、天气、商业化内容 | 存储日程、素材缓存、关注城市天气管理 | 首次安装时弹窗询问;如未获取将在点击具体业务功能时询问 | 是 |
| 位置权限 | 精准天气预报、周边资讯及商业化内容推荐 | 为您提供所在城市和区域的精准天气信息和推荐附近的资讯及商业化内容 | 在点击具体业务功能时询问 | 是 |
| 传感器 | 罗盘方位、广告归因服务、反作弊场景分析 | 获取设备上部分传感器的信息(陀螺仪传感器/加速度传感器/方向传感器)以分析设备当前状态 | 在点击具体业务功能时询问 | 是 |
我们会在您在某一场景首次使用某一设备权限时通过弹窗等方式向您请求开启相应权限,并授权我们为提供特定服务而收集、使用相应的个人信息。如涉及重要或敏感的设备权限时,我们会在您使用相应服务时,另行弹窗征得您的明示同意后开启相应设备权限。
权限开启后,您可以随时在设备的系统设置功能中选择打开或关闭相应的权限,从而允许或拒绝我们收集和使用您的个人信息。但请您注意,相应权限关闭后会影响到对应产品功能的正常使用。
我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用设备权限收集的个人信息用于您未授权同意的场景。
(四)我们可能从第三方间接获取您的个人信息
1、第三方授权登录
您使用第三方帐号(QQ、微信、微博、抖音等)登录时,可选择授权沙漏日历在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息(包括昵称、头像)。
2、形成用户群体画像
为了更为精准地向您提供个性化内容展示和定制化广告推荐服务,我们可能会与第三方合作伙伴进行数据合作,在经您授权同意后,通过与第三方共享您的电话号码、设备MAC地址、唯一设备标识符(IMEI、AndroidID、IDFA、OpenUDID、GUID、IMSI、ICCID、MEID、SERIAL(SN、设备序列号)、位置信息,向第三方间接获取您的画像标签信息。标签信息中可能含有直接反映您个人情况的信息,包括性别、年龄段、所在城市、手机型号、兴趣爱好。有关我们与第三方共享信息的详细情况,请见本隐私政策第三章:“我们如何共享、转让、公开披露您的个人信息”。
针对上述我们间接获取的用户标签信息,主要基于第三方合作伙伴的算法推测结果得出,我们将用于个性化内容推荐和定制化广告投放的自动化决策。如果您认为自动化决策结果有误,或者影响了您的使用体验,您可以通过本政策第十章披露的联系方式要求我们作出解释,或者要求对自动化决策结果进行人工复核,更正个人标签信息或者撤回处理的同意。我们及时响应您的权利请求,并将为您提供关闭途径或者其他适当的救济方式。
我们承诺在间接收集您的个人信息前征询您的明确同意。但同时,您知悉并理解当获取您个人信息的类型或方式发生变化而本政策未及时作出调整时,我们将通过弹窗提示、短信或者邮件通知等方式征询您的再次授权。
另外,本政策不能作为第三方服务的隐私保护条款,我们强烈建议您在使用第三方服务前阅读并理解第三方服务有关服务协议和隐私政策的具体内容,了解第三方服务向您收集使用个人信息的规则,所能提供的保护和您所享有的个人信息主体权利。
(五)商业化利用
在收集您的个人信息后,我们可能对您的个人信息进行自动化数据处理。在此情况下,我们将按照国家通用的技术标准对数据进行去标识化和/或匿名化形成用户数据库,在不侵犯您的个人隐私以及符合个人信息保护政策的前提下,我们有权对用户数据库进行挖掘、分析并予以商业化的利用。
(六)征得同意的例外
在以下情形中,我们可能不会事先征求您的同意而获取相关信息:
a)与个人信息控制者履行法律法规规定的义务相关的;
b)与国家安全、国防安全直接相关的;
c)与公共安全、公共卫生、重大公共利益直接相关的;
d)与刑事侦查、起诉、审判和判决执行等直接相关的;
e)出于维护您或他人的生命、财产等重大合法权益但又很难及时获得您本人同意的;
f)所收集的个人信息是您自行向社会公众公开的;
g)根据您要求签订和履行合同所必需的;
h)从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道;
i)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
j)出于学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
k)法律法规规定的其他情形。
(一)Cookie
为确保服务能够正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,我们能够了解您的兴趣偏好及使用习惯。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们产品时亲自更改用户设置。
(二)网站信标和像素标签
除 Cookie 外,我们还可能会使用网站信标和像素标签以及其他同类技术。我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
(一)共享
我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(一)保存期限。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非经过您的同意延长保留期或受到法律的允许。如果您注销账号或主动删除上述信息,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。
(二)存放地域。您的个人信息均储存于中华人民共和国境内。我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规的规定,征求你的自主选择同意。
(三)安全保护措施。
1. 我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。我们会严格按照《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)《电话用户真实身份信息登记规定》(工业和信息化部令第25号)和其他相关法律法规的要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
2.我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。包括使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;对相关访问进行授权;定期开展安全防护与检测措施;对员工进行数据安全的意识培养和安全能力的培训,加强员工对于保护个人信息重要性的认识。
3.请您理解:互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性,但由于技术的限制及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百安全。
4.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
您在使用我们服务的过程中,可以通过查阅、复制、更正、补充、删除等方式来管理您的信息。
1.查询和更正您的个人信息
(1)您可以随时登录个人账户,访问或编辑账户中的个人资料信息、更改密码。
(2)在您通过用户身份验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息做出更正或更新。您可以自行进行更正,或通过意见反馈或联系客服将更正申请提交给我们。
2.删除个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息,包括用户个人信息;
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3.撤回同意
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
(1)您可以通过删除信息、关闭设备功能、进行隐私设置改变您授权我们继续收集个人信息的范围或撤回您的授权权限。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
(2)当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
4.注销账号
您可通过APP或网页端进行注销账号。注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在法律法规规定的期限内进行反馈。同时我们将不断优化产品和服务来保障您的权利。
我们不主动面向不满十四周岁的儿童提供服务,如果您未满14周岁,请您立即停止使用我们的服务。您应明确了解,若我们在服务过程中发现或有理由相信您可能未满14周岁的,则我们可能会中止或终止向您提供服务,直至您向我们提供您已满14周岁的证明,或协助我们获得您的监护人的明示同意。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
若您是儿童的监护人,请您确保您作为儿童的监护人或已获得合法授权提供儿童信息。我们亦严格遵守儿童个人信息的保护要求,在已告知的范围内收集、使用、共享和披露儿童信息,采取加密等必要的技术措施保护儿童信息。如果您对我们已收集的儿童信息提出任何要求或行使权利的,请您按照本政策第十章披露的联系方式与我们取得联系。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果我们向境外传输,我们将会遵循法律法规的规定,征求你的自主选择同意。在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
我们的隐私权政策可能变更,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问相关网站或相关应用程序的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
1.未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
2.对于重大变更,我们还会提供更为显著的通知(例如:向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)其他重要的或可能严重影响您的个人权益的情况发生。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们的服务和产品时都查阅我们的隐私政策。
请您特别注意:本政策适用于平台运营服务提供者以网站、客户端、小程序、微信公众号以及随技术发展出现的新形态向您提供的各项产品和服务。除本政策说明的相关信息收集使用活动外,本政策不适用于平台用户及其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。
如您对本政策有任何疑问、意见或建议,或者您在管理您的个人信息时遇到任何问题,您可以在本客户端的“意见反馈”页面与我们取得联系,我们会积极进行查证、处理。
本隐私政策于2023年9月24日更新并于发布当日生效。