隐私政策

本隐私政策将帮助您了解：

• 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式收集个人信息。
• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
• 如果您未登录帐号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号，我们会根据帐号信息实现信息推送。
• 精确地理位置、摄像头、麦克风、相册、日历，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

下文将帮助您了解以下内容：

• 我们如何收集使用您的个人信息
• 我们如何委托处理、共享、转让、公开披露您的个人信息
• 我们如何保护您的个人信息
• 您的权利
• 我们如何处理未成年人的个人信息
• 我们如何存储您的个人信息
• 我们如何使用Cookie等同类技术
• 隐私政策的修订和通知
• 如何联系我们
• SDK技术说明

【特别提示】我们并不面向不满十八周岁的未成年人提供服务，如果您是未成年人，尤其是不满十四周岁的未成年人，敬请不要注册成为我们的用户并使用我们的产品及服务

一、我们如何收集使用您的个人信息

为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过包括但不限于更新本政策、页面提示的方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您作出解答。

二、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

平台某些具体的模块或功能由外部供应商提供。具体情况请参照本政策第八章SDK技术说明。对我们委托处理个人信息的公司、组织或个人,我们会要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理您的个人信息。

其他委托处理的情形如下：

1.实名认证:在您选择进行实名认证时,您的个人信息,包括但不限于姓名、身份证号码、手机号码将会加密传输给第三方机构进行核验。

2.实人认证:在您选择进行实人认证时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、面部特征将会加密传输给第三方杋构进行核验。

3.提现业务:在您选择进行提现时,您的个人信息,包括但不限于姓名、身份证号码、手机号码、虚拟交易信息(提现金额)将会加密传输给第三方结算机构进行结算提现。

请您注意,身份证号码、虚拟交易信息属于个人敏感信息,您可以拒绝提供。如果您拒绝提供,您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

(二)共享

我们不会与平台服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外：

1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

4.与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

5.在获取明确同意的情况下共享您提供的个人信息:为了将活动礼品送到您的手中,我们会将您填写的手机号、收件人姓名、收件地址共享给物流合作方。

目前,我们的授权合作伙伴包括以下类型

广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议：

①广告共享的个人信息类型:昵称、头像

②分析类服务商共享的个人信息类型:性别、年龄、所在地

我们会对授权合作伙伴获取有关信息的应用程序接口(AP)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外：

1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2.在涉及合并、收购或破产清算情形或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

(四)公开披露

我们仅会在以下情况下，公开披露您的个人信息: 1.获得您明确同意或授权后; 2.如果我们确定您岀现违反法律法规或严重违平台聊相关协议规则的情况,或为保护平台及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或平台相关协议规则征得您同意的情况下披露您的个人信息,包括相关违规行为以及平台已对您釆取的措施。

(五)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意

1.与国家安全、国防安全有关的; 2.与公共安全、公共卫生、重大公共利益有关的; 3.与犯罪侦查、起诉、审判和判决执行等有关的

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5您自行向社会公众公开的个人信息; 6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,若我们对个人信息釆取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

三、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会釆取一切理可行的措施,保护您的个人信息。

1.我们将使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

2.我们将建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们釆取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息。

3.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

4.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。

5.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

(二)我们的数据安全能力

1.内容安全:通过购买第三方的服务，包含：阿里云、数美、来提高我们的內容安全存储和保护能力;2.数据安全:采用了阿里云服务,在阿里云提供的基本数据安全服务基础上,我们额外购买力云安全中心、安全组、安全管家、态势感知、阿里云盾、web应用防火墙、堡垒机、数据库审计、DDOS防护、漏洞扫描，多项安全服务用于确保用户个人信息安全。同时，对于用户隐私数据，我们使用国密加密sm2，sm3进行加密存储，进一步保证数据安全存储。3.访问安全:所有请求采用HTTPS进行传输，在业务同时增加授权访问机制，同时购买阿里云提供的web应用防火墙、DDOS高防服务、HTTPDNS保证访问的安全和稳定。

(三)我们会釆取一切合理可行的措施,确保不会收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)如您发现自己的个人信息尤其是您的帐户或密码发生泄露,请您立即联络平台客服,以便我们根据您的申请采取相应措施。

四、您的权利

按照中国相关的法律、法规、标准的通行做法,我们保障您对自己的个人信息行使以下权利

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以通过以下方式自行访问:

帐户信息一一如果您希望访问或编辑您的帐户中的个人证件信息、手机绑定、安全信息等,您可以在登录帐户后通过个人主页执行此类操作。

个人资料一一如果您希望访问或编辑您个人资料中的昵称、学历、婚姻状况、身高、收入、职业、住房情况、星座,您可以在登录帐户后通过个人主页中的"基本资料"执行此类操作。

动态信息一一您可以在登录帐户后通过"我的动态"访问或清除您的动态发表历史记录。

如果您无法通过上述路径访问该等个人信息,您可以随时通过平台客服与我们取得联系。我们将尽快审核所涉问题,并由专人验证您的用户身份后在15个工作日予以回复您的访问请求。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过本条"(一)访问您的个人信息"中列明的方式提出更正申请。

如果您无法通过上述路径访问该等个人信息,您可以随时通过平台客服与我们取得联系。我们将尽快审核所涉问题,并由专人验证您的用户身份后在15个工作日予以回复您的访问请求

(三)删除您的个人信息

您可以通过本条"(一)访问您的个人信息"中列明的方式删除您的部分个人信息。在以下情形中,您可以向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规; 2.如果我们收集、使用您的个人信息,却未征得您的明确同意; 3如果我们处理个人信息的行为严重违反了与您的约定; 4.如果您不再使用我们的产品或服务,或您主动注销了帐户; 5.如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的产品或服务中删除您的个人信息后,按照法律法规的要求我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

1.您可以在设备本身操作系统中关闭GPS地理位置、摄像头、麦克风、相册权限，改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关的信息。您同样可通过注销帐号的方式撤回授权。同时，为方便您改变授权同意的范围，我们在应用中为您提供跳转设备操作系统的方式：点击软件顶部【我】-【设置】-【隐私设置】-【权限隐私】，即可跳转您的设备系统进行相关权限的开关操作。

2.特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

(五)个人信息主体注销帐户

您可以点击软件顶部【我】-【设置】-【帐号与安全】-【更多】-【账号注销】进行注销,在您注销帐号前,我们将验证您的个人身份、安全状态、设备信息。有关注销的流程和内容,请参见注销页面的提示。您知悉并理解,注销帐号的行为是不可逆的行为,当您注销帐号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

(六)个人信息主体获取个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可以联系我们,人工客服会对您进行个人信息校验,个人信息主体确认后将个人信息副本通过在线客服提交给您,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作岀解释,我们也将提供适当的救济方式。

(八)投诉举报

如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您点击软件顶部【我】-【帮助反馈】或者在线客服进入相关界面提交相关资料。我们会在15个工作日內核查并处理您的投诉与举报,如您对结果不满意,还可以通过平台客服发起投诉。对于某些无端重复、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求：

1.与个人信息控制者履行法律法规规定的义务相关的; 2.与国家安全、国防安全直接相关的; 3.与公共安全、公共卫生、重大公共利益直接相关的; 4.与刑事侦查、起诉、审判和执行判决等直接相关的; 5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的 6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的; 8.涉及商业秘密的。

五、我们如何处理未成年人的个人信息

我们的产品、网站和服务面向18岁以上成年人。任何不满18周岁的未成年人均不得创建自己的用户帐户及/或使用我们的服务。如我们发现或审核出任何未成年人注册或使用我们产品,我们将采取注销帐户、删除信息等措施禁止、限制未成年人的使用。

六、我们如何存储您的个人信息

(一)我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

(二)我们仅在为提供"平台"及服务之目的所必需的期间内保留您的个人信息: 您的个人信息在您未撤回、删除或未注销帐号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

(三)我们对您的身份证号码、手机号码之类的个人敏感信息采用了加密存储的方式以更好地保护您的个人敏感信息。

八、本政策如何更新

为了给您提供更好的服务，平台及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。

本隐私政策更新后，我们会在平台发出更新版本，并以适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明个人信息保护政策的具体变更内容)。

本政策所指的重大变更包括但不限于：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等 3.个人信息共享、转让或公开披露的主要对象发生变化 4.您参与个人信息处理方面的权利及其行使方式发生重大变化; 5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时 6.个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至【我】-【帮助反馈】-【在线客服】寻求帮助，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向我方所在地人民法院提起诉讼。

十、SDK技术说明

最终解释权归热吧所有