隐私政策

更新日期:2021年9月29日

生效日期:2021年9月29日

引言

感谢您信任并使用我们的产品和服务,我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本政策向您说明我们会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利。您应当仔细阅读、充分理解本《隐私政策》后使用我们的产品/服务,如果您不同意本政策的内容,将可能导致我们的产品/服务无法正常运行,或者无法达到我们的产品/服务正常运行的服务效果,您应立即停止访问/使用我们的产品/服务。您使用或者继续使用我们提供的产品/服务的行为,都表示您充分理解和同意本《隐私政策》(包括更新版本)的全部内容。我们将竭尽全力通过合理有效的信息安全技术与管理流程,防止您的信息泄露、损毁、丢失。我们严格遵照法律法规,保护您的通信秘密,为您提供安全的通信服务。为了向您和其他用户提供更好的服务,我们仅收集必要的信息。

一.信息采集
1.当您在使用本软件及相关服务时,我们将收集、储存和使用与您个人信息有关的数据,这些信息可用于您注册、登录、绑定账号、密码找回时接收验证码等,
当您注册、登录或使用本软件及服务时填写和/或提供的信息,可能包括姓名、手机号、邮箱、地址此类单独或者结合识别用户身份的信息。            
若您以其他方式关联登录,我们会向第三方请求您的个人信息,对于我们需要但第三方无法提供的个人信息,我们仍会要求您提供。如果您拒绝提供,将会导致您无法使用某些服务。            
2.我们从第三方获得的您的信息            
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本《隐私政策》后将您的第三方账户与您的账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。            
3.vip特权            
为方便您的使用,我们提供vip特权功能。您可通过手机号码登录账号通过微信/支付宝开通vip特权,我们会收集您的手机号码和手机imei或uuid作为会员的唯一表示。
二.个人信息的存储
1.信息存储的地点            
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。            
2.存储期限            
您在使用本平台期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。在您终止使用本平台或关闭相应授权后,除法律法规对于特定信息保留期限另有规定外,我们会对您的信息进行删除或做匿名化处理。如我们停止运营本平台服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
三.信息的使用
1.安全监测            
为提高您使用本平台的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规的情况,在您使用本平台时,我们会自动收集您的IP地址、设备唯一标识符、硬件的型号和设置、操作系统及应用程序功能(如MAC地址)以及您对我们服务的详细使用情况,如浏览记录、时区、区域和语言设置、服务器日志(包括访问日期和时间)、应用程序崩溃信息来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。            
我们会采取合理可行的措施,尽力避免收集与使用目的无关的个人信息。如果我们使用您的个人信息超出了与使用所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前另外向您告知并征得您的明示同意。
四.我们如何共享、公开披露您的个人信息
1.个人信息的共享            
我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的个人信息主体。            
共享您的个人信息,我们将遵循如下原则:            
授权同意原则:未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。            
合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。            
安全审慎原则:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。            
2.个人信息的公开披露            
我们不会公开披露您的信息,除非获得您的同意。但根据法律、法规、规章、其他规范性文件、强制性的行政执法或司法要求,在必须提供您个人信息的情况下,我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露您的个人信息。当我们接到披露请求时,在符合法律法规的前提下,我们要求其必须出具与之相应的法律证明文件,我们仅提供执法、司法部门因特定调查目的且有合法权力获取的数据。在法律法规许可的前提下,我们披露的文件均在加密措施的保护之下。            
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息行为无需征得您的授权同意:            
(1)与国家安全、国防安全直接相关的;            
(2)与公共安全、公共卫生、重大公共利益直接相关的;            
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;            
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的,但法律法规明确禁止的情形除外;            
(5)您自行向社会公众公开的个人信息;            
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。            
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的处理将无需另行向您通知并征得您的同意。
五.我们如何保护您的个人信息的安全
我们采用严格的数据处理权限控制,避免数据被违规使用;我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性;我们采用行业广泛应用的加密技术对您的个人信息进行加密保存,并通过数据隔离技术进行隔离。例如,我们对存储在我们服务器上以及您终端设备上的所有讯息进行加密处理。我们始终落实该等技术措施和组织管理方式,并可能不时加以修订完善以提升系统的整体安全性。            
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,不将自己的账号个人信息透露给他人。            
在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
六.您如何管理您的信息
改变授权同意的范围(撤回您已同意的授权)            
【手机设置】-【轻松记账】-【修改相应权限】            
注销账号            
如果您已经深思熟虑,确定放弃您的轻松记账账户,并符合轻松记账规定的所有注销条件,您可以在轻松记账App设置内选择“注销账号”进行账户注销。            
轻松记账账户一旦被注销将不可恢复,请您在操作之前自行备份轻松记账账户相关的所有信息和数据。请您保存好订单服务的交易凭证、票据等资料,否则您有可能须支付额外的账户和订单查询费用,或无法享受售后服务。因您的账户申请注销对您造成的不利影响,轻松记账将不承担任何责任。            
您享有您账户的使用权,我们享有账户的所有权。在使用中,您不应以任何方式私自转让账户使用权,也不应以任何形式盗用他人账户。账户的行为将被视为账户注册用户的行为。我们将尽一切可能采取适当的技术手段,保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。
七.所需权限
1.设备信息:例如:首次启动软件时会收集:设备型号、操作系统版本、唯一设备标识符、屏幕尺寸、IP地址信息;            
2.存储权限:用于缓存软件需要一些本地数据,如:登录成功后的用户KEY,imei,uuid,软件的使用记录;            
3.相册权限:修改头像时获取相册内的图片;            
4.摄像头权限:修改头像时通过拍照获取图片;            
5.指纹权限:为保证应用指纹密码功能正常使用。            
6.跳转系统设置界面权限:需要某些权限时,如果用户已经关闭,通过跳转系统设置界面提醒用户设置;            
7.装载和卸载文件系统权限:用于给应用更新升级;            
8.网络连接权限:我们应用需要连接网络。为了本软件联网功能正常使用;            
9.网络连接状态权限:我们应用需要连接网络,我们通过查看您是否开启移动数据或者wifi来确定您是否有网,当检测到您无网络时提示您开启;            
10.联系人信息:在注册账号时需要获取用户联系人信息并接收短信。            

第三方sdk使用说明            

1)友盟            

使用场景描述:数据统计及分析
           

收集个人信息类型:设备MAC地址;唯一设备识别码(imei;设备mac地址;android id;imsi;idfa;idfv)
           

隐私权政策链接:https://www.umeng.com/page/policy            

我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/andoird ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。

2)支付宝            

使用场景描述:帮助用户完成付款

收集个人信息类型:设备信息、支付信息、订单信息及交易状态

隐私权政策链接:https://render.alipay.com/p/c/k2cx0tg8            

3)微信            

使用场景描述:帮助用户完成付款、帮助用户将信息分享至微信

收集个人信息类型:设备信息、支付信息、订单信息及交易状态

隐私权政策链接:https://weixin.qq.com/cgi-bin/readtemplate
lang=zh_CN&t=weixin_agreement&s=privacy
           

4)穿山甲            

使用场景描述:广告投放合作、广告归因、反作弊

收集个人信息类型:无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、设备IMEI、设备地理位置

隐私权政策链接:https://www.pangle.cn/compliance_guidefrom=ad.oceanengine.com&            

八.变更
本隐私政策一旦发生任何重大变更,我们将尽合理努力向所有用户广而告之,例如通过在本平台上发布通知;您在本隐私政策更新之后继续访问或使用本平台,即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策,请您停止访问或使用本平台。
九.儿童个人信息保护
若您是未满14周岁的儿童,在使用本平台服务前,应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。            
我们根据国家相关法律法规的规定保护儿童的个人信息,只会在法律允许、父母或其他监护人明确同意或保护儿童所必要的情况下收集、使用、储存、共享、转让或披露儿童的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。            
若您是儿童的监护人,当您对您所监护的儿童个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
十、如何联系我们
名称:长沙巧希网络技术有限公司
电话:13187026982
地址:湖南省长沙市岳麓区兰卡威国际公寓7楼8号