为切实保护用户个人信息,遇见漂流瓶(以下称我们,即北京谓之言科技有限公司)根据现行法规及政策,制定《遇见漂流瓶个人信息保护政策》(“本政策”)。 本政策将详细说明遇见漂流瓶在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于遇见漂流瓶向你提供的所有服务,无论你是通过计算机设备、移动终端还是其他设备获得的遇见漂流瓶服务。
本政策包含下内容:
1、个人信息的收集
2、调用的系统权限
3、第三方SDK的使用
4、对 Cookie 和web beacon的使用
5、个人信息的使用
6、个人信息的保护和安全措施
7、个人信息的存储
8、个人信息的共享、转让、公开披露
9、个人信息的管理和账号注销
10、对未成年人个人信息的特别保护
11、个人信息保护政策的修改
12、如何联系我们
本政策是你使用遇见漂流瓶服务及各项功能的基础性法律文件,我们希望你在使用遇见漂流瓶服务前仔细阅读并明确你已经充分理解、接受本政策的内容,希望你可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本政策中涉及的相关术语,并提供进一步说明的链接,以便你更好地理解。在我们更新本政策后(我们会及时提示你更新的情况)你继续使用我们的产品与/或服务,即意味着你同意本政策(含更新版本)内容,并且同意我们按照本政策收集、使用、保存和共享你的相关信息。
本政策涉及的个人信息包括:个人基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);操作信息(包括最终用户开机、点击、安装行为信息);个人位置信息;网络身份标识信息(包括系统账号、路由器标识BSSID、SSID、MAC及IP地址、网络运营商信息、网络连接类型及状态、邮箱地址及与前述有关的密码);个人常用设备信息(包括硬件型号、设备MAC地址、网络设备硬件地址、操作系统类型、软件列表、设备品牌、设备名称、设备系统类型、详细设置、版本信息和设备传感器信息);唯一设备识别码(IMEI/androidID/硬件序列号/ ID/IDFA/IDFV/OPENUDID/GUID、SIM卡IMSI信息)。收集这些信息是为了帮助我们进行bug分析、反作弊、反黑产安全保护工作,保障您正常使用本产品与/或服务、改进和优化我们的产品体验、保障您的账号安全。
当您使用遇见漂流瓶APP服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们会在前台或静默状态、后台收集您的设备型号、操作系统、唯一设备标识符、应用ID、登陆IP地址、网络设备硬件地址MAC、广告标识符IDEA、软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息(如您在阅读功能下的浏览历史、服务故障信息等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/硬件序列号/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。
我们的产品及第三方SDK,会在前台或静默状态、后台使用中收集以下设备信息:
获取设备标识信息:(IMEI/androidID/硬件序列号/设备MAC地址/IDFA/IDFV)和设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。以实现统计分析和反作弊反违规能力。
获取已安装应用列表:用来判断是否支持QQ登录和微信登录以及微信支付和支付宝支付和进行业务风险分析
获取运行中进程信息:用于判断当前app处于前台还是后台,来帮助处理分享口令的逻辑,以及排查崩溃问题,帮助APP提升稳定性。
获取网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)及IP地址、网络运营商信息、网络连接类型及状态,用于提供基础反作弊能力与相关日志。
获取操作信息:最终用户开机、点击、安装行为信息,判定当前用户是否有异常操作行为。
获取剪切板内容:用于搜索家族时复制、粘贴家族ID.
获取当前电话状态:用于即时通话功能是否可以正常使用的判断依据.(当前电话通话中时,APP语音通话等相关功能不能使用)
获取WIFI扫描结果:验证码风险防控,有效识别异常网络信息,提升验证准确性及成功率。第三方广告SDK读取用以优化信息提供及推广的服务体验,以便提供更符合最终用户需求的信息内容,以减少无用信息及推广对最终用户的打扰
你已知悉且同意,在你注册遇见漂流瓶账号或使用遇见漂流瓶提供的服务时,遇见漂流瓶将记录你提供的相关个人信息,密码、手机号码,上述个人信息是你获得遇见漂流瓶提供服务的基础。同时,基于优化用户体验之目的,遇见漂流瓶会获取与提升遇见漂流瓶服务有关的其他信息,当你访问遇见漂流瓶时,我们可能会收集我们各类服务的受欢迎程度、浏览器软件信息以便优化我们的服务。
在你使用遇见漂流瓶前,我们会引导你阅读本政策,并在你接受本政策的基础上,获得你的相关个人信息。如果你不同意提供个人信息,你将无法使用遇见漂流瓶的全部或部分功能和服务,或无法参加某些活动,或无法收到我们的通知。
遇见漂流瓶仅会在出现下列情况时收集你的个人信息:
在你注册遇见漂流瓶账号时,我们会收集你的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码、出生年月/年龄信息。若你以其他方式关联登陆遇见漂流瓶,我们会向关联第三方请求你的个人信息,对于我们要求但第三方无法提供的个人信息,我们仍可以要求你提供。收集这些信息是为了帮您创建遇见漂流瓶账号,如果你拒绝提供这些信息,将影响你注册使用遇见漂流瓶。在您注册使用遇见漂流瓶时,我们会对你进行实名验证,如果你拒绝提供有关信息,遇见漂流瓶将无法向你提供服务。
在你发布帖子、使用遇见漂流瓶提供的位置定位服务时,我们会收集你的位置信息、设备信息。收集这些信息是为了向你提供签到信息分享服务,或向你提供更精准的服务及保护你的账号安全。遇见漂流瓶保证在你的设备使用定位服务时不会收集其他无关信息。
当你参加遇见漂流瓶的有关营销活动时,我们会收集你的姓名、地址、联系方式信息。这些信息是你收到转账或礼品的基础,如果你拒绝提供这些信息,我们将无法向你转账或发放礼品。
在您使用本产品提供的第三方支付功能进行充值、消费时,我们会收集并保存您的充值、消费记录信息、订单信息、对账信息,用于确认您的支付指令并帮助您完成支付,同时,此类信息还将作为您充值及消费的凭证。
基于对你信息的有效保护,我们会对收集到的你的信息进行去标识化处理,以保护你的信息安全。在此希望你了解并接受,在对收集到的你的信息进行去标识化处理、不会透露你个人信息的前提下,遇见漂流瓶有权对经过去标识化处理的你的信息进行分析并予以商业化的利用。
当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动,或者涉及你或他人生命财产安全但在特殊情况下无法获得你的及时授权,以及能够从其他合法公开的渠道获取或法律法规规定的其他情形下,遇见漂流瓶可能在不经过你的同意或授权的前提下,收集你的个人信息。
在某些特殊情况下,遇见漂流瓶会要求你提供相关证明纸质版信息。如你按要求提供该类纸质版信息的,遇见漂流瓶会在收到你的纸质版信息的30天内,妥善处理你的信息并及时告知你。
另,遇见漂流瓶如在上述场景之外获得你的个人信息,将重新征得你的明示同意,并在获得你明示同意前向你充分说明应用场景与获取你相关信息的内容与范围。
如上所述,为了向您提供遇见漂流瓶产品与/或服务,我们可能需要使用您设备中的系统权限(不包括所接入第三方调用的权限)来收集相关个人信息。尽管我们在前述章节中已经有所涉及,本节将对遇见漂流瓶 App所使用的所有系统权限进行归纳整理,以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限,如果您不授权我们使用相关权限,可能会导致部分服务无法使用,但是不影响您使用遇见漂流瓶 App的其他功能。
具体调用系统服务,并需获得用户授权的情况如下:
相册及存储权限
当您同意开启此项权限后,我们会使用您设备上的相册读取及存储功能。此项功能将用于为您在使用发布图片帖,聊天等功能时上传设备内的文本、图像内容,也可缓存您使用遇见漂流瓶产品与/或服务过程中产生的文本、图像内容。请您知悉,我们不会自动读取您本地相册的存储内容,仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片数据。如果您拒绝该项授权,前述功能将无法正常使用。
麦克风权限
当您同意开启此项权限后,我们会使用您设备上的麦克风功能,并会识别您上传的
语音信息:此项权限将用于您在使用发布语音帖,语音聊天等功能时实现语音输入、语音变声功能,并采集、识别上述功能实现过程中所输入的。如果您拒绝该项授权,前述功能将无法使用。
消息推送权限(广播)
当您同意开启此项权限后,我们会为您推送消息,便于您能够及时接收及了解我们发出的通知。app内包含实时聊天功能,为保证实时聊天需要向用户广播推送消息。如您拒绝此项授权,您将无法接收到平台和好友发送的消息。
摄像头权限
当您同意开启此项权限后,我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄功能,并采集、识别上述功能实现过程中所拍摄的图片信息。如您拒绝该项授权,前述功能将无法使用。
地理位置权限
当您同意开启此项权限后,我们会收集您的地理位置信息用于在您发帖时展示您的地理位置、匹配并告知您的好友在附近出现,或为您匹配附近的用户或者动态瞬间。如果您拒绝此类授权,上述功能将无法实现。
电话状态权限
安卓系统:android.permission.READ_PHONE_STATE权限,当您同意开启此项权限后,我们会在您发起语音通话请求或者收到语音通话请求以及正在语音通话请求中时,根据电话状态判断您能否正常使用上述功能。如果您拒绝此类授权,上述功能将无法实现。(当前电话通话中时,APP即时语音通话功能不能使用)
设备信息访问权限
当您同意开启此项权限后,为了保护您的账户及登录安全,我们会收集您的相应设备信息,用于优化用户体验、安全排查、识别是否为常用设备、设备绑定情况。若您是安卓系统用户,您拒绝该项授权将导致您无法正常使用本产品与/或服务。若您是iOS系统用户,受iOS系统限制,您可能无法直接拒绝或关闭上述授权,但针对部分设备信息(IDFA信息,具体以iOS系统政策不时更新的实际情况为准),您可以自行选择是否授权我们进行收集,如您拒绝授权,我们可能无法为您提供对应的功能或服务(如:您拒绝我们收集您的IDFA信息,我们将无法基于IDFA追踪标识为您提供展示)。
为了保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他应用程序。此时,第三方SDK服务商可能会收集您的相关信息。
具体第三方SDK的使用情况如下:
友盟+ U-APP SDK(包含Umeng Analytics、友盟组件化基础服务、com.umeng.commonsdk、com.efs、com.umeng.umsdk:uyumao、阿里移动网关)
第三方主体:友盟同欣(北京)科技有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,以提供统计分析服务、应用崩溃及异常检测服务,通过获取粗略位置信息。并通过地理位置校准报表数据准确性,提供基础反作弊能力。
收集信息类型:粗略位置、精确位置、WiFi列表、应用列表、基站信息、已连接WiFi路由信息、系统缓存位置、唯一设备识别码(IMEI/android ID/硬件序列号IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、设备Mac地址、获取运行中进程信息。
官方隐私政策:https://www.umeng.com/policy
友盟+ U-Share SDK
第三方主体:友盟同欣(北京)科技有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,以提供一键分享服务。读取软件安装列表以获取可分享的渠道
收集信息类型:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、软件安装列表、需要分享的社交账户公开信息
官方隐私政策:https://www.umeng.com/policy
友盟+U-Verify(阿里云运营商认证(Haomasuyan),com.mobile.auth)
第三方主体:友盟同欣(北京)科技有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,用于提供手机号码一键登录服务。读取软件安装列表以获取可使用的第三方登录入口。
收集信息类型:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/DEVICEID/GUID、SIM 卡 IMSI 信息)、软件安装列表、获取IP地址、并可能会收集到手机机型、系统类型、系统版本、网络环境
官方隐私政策:https://www.umeng.com/policy
Agora SDK (声网SDK)
第三方主体:上海兆言网络科技有限公司
使用目的:用于实现即时通话通能(语音匹配、语音电话)
收集信息类型:音频(可能含有个人敏感信息)用户ID、IP地址、设备信息、网络状态
官方隐私政策:https://www.shengwang.cn/privacy-policy/
Agora SDK (声网互动白板SDK)
第三方主体:上海兆言网络科技有限公司
使用目的:用于实现画板功能(你画我猜,画面实时同步)
收集信息类型:音频(可能含有个人敏感信息)图片(画板图像信息)用户ID、IP地址、设备信息、网络状态、设备传感器信息
官方隐私政策:https://www.shengwang.cn/privacy-policy/
UCloud优刻得 (URTC实时音视频 SDK com.ucloudrtclib)
第三方主体:优刻得科技股份有限公司
使用目的:用于实现即时语音通话
收集信息类型:音频(可能含有个人敏感信息)用户ID、IP地址、设备信息、网络状态
官方隐私政策:https://docs.ucloud.cn/agreement/privacypolicy2022?id=隐私政策
穿山甲SDK(com.bytedance 包含巨量引擎数据上报)
第三方主体:北京巨量引擎网络技术有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,读取WIFI扫描结果以优化广告投放及反作弊。读取软件安装列表提供最优广告服务。
收集信息类型:精细位置信息、本机应用列表、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/DEVICEID、SIM 卡 IMSI 信息)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、运营商信息、软件安装列表、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。获取运行中进程信息、已安装包名列表、加速度传感器
官网地址:https://ad.oceanengine.com/union/media/union/
融合SDK(com.bytedance 包含巨量引擎数据上报,使用Gromore服务调整广告变现策略)
第三方主体:北京巨量引擎网络技术有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,读取WIFI扫描结果以提供广告投放及广告监测归因、反作弊。读取软件安装列表提供最优广告服务。
收集信息类型:精细位置信息、本机应用列表、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/DEVICEID、SIM 卡 IMSI 信息)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、运营商信息、软件安装列表、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。获取运行中进程信息、已安装包名列表、加速度传感器
官网地址:https://www.csjplatform.com/gromore
腾讯优量汇SDK
第三方主体:腾讯科技(深圳)有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,读取WIFI扫描结果以提供广告相关服务及反作弊。读取软件安装列表提供最优广告服务。
收集信息类型:粗略位置、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、运营商信息、软件安装列表、网络状态信息、IP 地址、获取运行中进程信息
官网地址:https://e.qq.com/dev/index.html
百度联盟SDK
第三方主体:北京百度网讯科技有限公司
使用目的:通过IMEI或设备MAC地址作为用户的唯一标识,以提供广告相关服务,利用位置和设备信息达到精准广告投放及反作弊。读取WIFI扫描结果,优化信息提供及推广的服务体验,以便提供更符合最终用户需求的信息内容,以减少无用信息及推广对最终用户的打扰。
收集信息类型:精细位置信息、本机应用列表、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/DEVICEID、SIM 卡 IMSI 信息)、运营商信息、软件安装列表、网络状态信息、IP 地址、获取运行中进程信息、已安装包名列表、加速度传感器
官网地址:https://union.baidu.com/bqt/#/legal/policies
QQ SDK
第三方主体:腾讯科技(深圳)有限公司
使用目的:支持QQ登录与分享服务
收集信息类型:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、需要分享的社交账户公开信息
官网地址:https://open.tencent.com/
微信 SDK
第三方主体:腾讯科技(深圳)有限公司
使用目的:支持微信登录、分享、支付服务
收集信息类型:本机应用列表、设备型号、操作系统、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志
官网地址:https://open.weixin.qq.com/
支付宝 SDK
第三方主体:支付宝(中国)网络技术有限公司
使用目的:提供支付宝手机app第三方支付服务
收集信息类型:本机应用列表、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、运营商信息、网络状态信息
官方说明或隐私政策:https://opendocs.alipay.com/open/54
顶象 SDK
第三方主体:北京顶象技术有限公司
使用目的:设备安全与风险控制。读取WIFI扫描结果用以验证码风险防控,有效识别异常网络信息,提升验证准确性及成功率
应用场景和频率:为实时监控安全风险,会定时五秒获取当前设备MAC、IMSI信息。
收集信息类型:设备标识信息(IMEI/android ID/IDFA)、iccid、bssid、设备Mac地址、IMSI、运营商信息、网络状态信息。
官方说明或隐私政策:https://www.dingxiang-inc.com/about/policy
腾讯 Bugly SDK(com.tencent.bugly)
第三方主体:腾讯科技(深圳)有限公司
使用目的:应用崩溃及异常检测,追踪服务
收集信息类型:唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、网络类型、内存占用情况、设备Mac地址、获取运行中进程信息。
官方说明或隐私政策:https://bugly.qq.com/v2/index
RxJava
使用目的:研发工具库
收集信息类型:设备标识信息(IMEI/android ID/硬件序列号/IDFA/DEVICEID)、设备Mac地址、已安装包名列表
官方说明或隐私政策:https://github.com/ReactiveX/RxJava/wiki
云信即时通讯SDK
第三方主体:杭州网易质云科技有限公司
共享类型:内嵌SDK
共享信息:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备基本信息(设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、模拟器信息);日志信息(网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志)。
使用目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况
使用场景:提供即时通讯服务
共享方式:(外部)接口共享
官方说明或隐私政策:https://yunxin.163.com/clauses?serviceType=3
网易易盾风控引擎SDK
第三方主体:杭州网易智企科技有限公司及其关联公司
共享类型:内嵌SDK
共享信息:设备唯一识别码(设备序列号、MEID、IDFV)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息;网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)、网络运营商信息、网络连接类型及状态;操作信息:最终用户开机、点击、安装行为信息、传感器信息(运动传感器、位置传感器、环境传感器);应用信息:Android应用的应用包名、应用名称及版本号、应用签名信息、应用进程名。
使用目的:判定设备是否处于异常状态,用户是否有异常操作行为,应用运行是否存在异常
使用场景:提供智能风控服务
共享方式:(外部)接口共享
官方说明或隐私政策:https://dun.163.com/clause/privacy
华为Push SDK(Android)
第三方主体:华为软件技术有限公司
第三方收集个人信息的目的:1.提供消息推送服务 2.统计华为推送SDK接口调用成功率
第三方收集个人信息的类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息、获取应用列表
第三方收集个人信息的方式: SDK获取
小米Push SDK(Android)
第三方主体:北京小米科技有限责任公司
第三方收集个人信息的目的:提供消息推送服务
第三方收集个人信息的类型:设备信息(安卓ID)
第三方收集个人信息的方式: SDK获取
官方说明或隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
Vivo Push SDK(Android)
第三方主体:维沃控股有限公司
第三方收集个人信息的目的:提供消息推送服务
第三方收集个人信息的类型:设备信息
第三方收集个人信息的方式: SDK获取
官方说明或隐私政策:https://dev.vivo.com.cn/documentCenter/doc/366
Oppo Push SDK(Android)
第三方主体:OPPO广东移动通信有限公司
第三方收集个人信息的目的:提供消息推送服务
第三方收集个人信息的类型:设备信息
第三方收集个人信息的方式: SDK获取
官方说明或隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=10288
魅族 Push SDK(Android)
第三方主体:珠海市魅族通讯设备有限公司
第三方收集个人信息的目的:提供消息推送服务
第三方收集个人信息的类型:设备信息
第三方收集个人信息的方式: SDK获取
官方说明或隐私政策:http://static.meizu.com/resources/term/privacy8.html
Cookie可以帮助网站辨认注册用户,计算用户数量,通常被各网站用来判定完成注册的用户是否已经实现登录。遇见漂流瓶承诺,对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时,如你不希望个人信息保留在cookie中,你可以对浏览器进行配置:选择"拒绝cookie"或"当网站发送cookie时通知你",你应当知道,鉴于遇见漂流瓶的服务是通过支持cookie来实现的,完成关闭cookie的操作后,可能影响到你访问遇见漂流瓶或不能充分取得遇见漂流瓶的服务。你不禁用cookie时,可能会得到提示,是否在下一次进入此网站时保留用户信息以便简化登录手续(一键登录)。
遇见漂流瓶使用web beacon的方法和目的与cookie是相同的。
为了向你提供更好的服务或产品,遇见漂流瓶会在下述情形使用你的个人信息:
1)根据相关法律法规的要求;
2)根据你的授权;
3)根据遇见漂流瓶相关服务条款、应用许可使用协议的约定。
此外,你已知悉并同意,在现行法律法规允许的范围内,我们可能会将你非敏感的个人信息用于包括但不限于:使用你所提供信息在遇见漂流瓶平台中向你展示或提供广告和促销资料,向你通告遇见漂流瓶的服务或产品信息。其中也包括你在采取授权某动作时选择分享的信息,当你新增好友、在动态中新增内容、使用遇见漂流瓶的联络人汇入工具。
6.1、遇见漂流瓶将尽一切合理努力保护我们获得的用户个人信息,并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用,遇见漂流瓶已经并将继续采取以下措施保护你的个人信息:
1)我们的网络服务采取了传输层安全协议加密技术,通过https的方式提供浏览服务,确保用户数据在传输过程中的安全。
2)通过采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
3)在个人信息使用时,个人信息展示、个人信息关联计算时,我们会采用包括内容替换、加密脱敏多种数据脱敏技术增强个人信息在使用中的安全性。
4)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
5)采取专门的数据和技术安全审计,设立日志审计和行为审计多项措施。
6.2、保护个人信息采取的其他安全措施
1)通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2)建立数据安全专项部门,负责安全应急响应组织,来推进和保障个人信息安全。
3)加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
6.3、个人信息安全事件的通知
1)如发生个人信息有关的安全事件,遇见漂流瓶将第一时间向相应主管机关报备,并及时进行问题排查,开展应急措施。
2)向全量用户发送通知提醒更改密码,或通过电话、短信各种方式触达用户知晓,并在遇见漂流瓶公共运营平台运营宣传,制止数据泄露。
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但遇见漂流瓶仍然无法保证你的个人信息通过不安全途径进行交流时的安全性。因此,用户应采取积极措施保证个人信息的安全,定期修改账号密码,不将自己的账号密码及个人信息透露给他人。
你知悉:遇见漂流瓶提供的个人信息保护措施仅适用于遇见漂流瓶平台,一旦你离开遇见漂流瓶,浏览或使用其他网站、服务及内容资源,遇见漂流瓶即没有能力及义务保护你在遇见漂流瓶以外的网站提交的任何个人信息,无论你登录或浏览上述网站是否基于遇见漂流瓶的链接或引导。
网络环境中始终存在各种信息泄漏的风险,当出现意外事件、不可抗力情形导致你的信息出现泄漏时,遇见漂流瓶将极力控制局面,及时告知你事件起因、遇见漂流瓶采取的安全措施、你可以主动采取的安全措施相关情况。
遇见漂流瓶会采取合适的安全措施和技术手段存储及保护你的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。你的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当你需要跨境信息传输服务时,遇见漂流瓶会默认你继续使用中国境内的服务器。
遇见漂流瓶会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。我们将会按照《网络安全法》、《电子商务法》规定的期限保存您的个人信息。超出法定保存期限后,我们会将您的个人信息删除或做匿名化处理。
如果您终止使用“遇见漂流瓶”软件及服务,我们将停止对您的信息的收集和使用,法律法规另有规定的除外。如果我们停止运营,我们将停止收集和使用您的个人信息。我们将在用户注销的6个月后随之删除相应的信息或匿名化处理。
我们仅允许有必要知晓这些信息的遇见漂流瓶员工及第三方访问个人信息,并要求他们履行相应的保密义务。
遇见漂流瓶如涉及向境外传输个人信息,将会向用户明确告知并征得同意。
8.1、我们会以高度的勤勉义务对待您的信息:
除非经过您本人事先授权同意,我们不会向第三方共享、转让可识别的个人信息。我们可能共享、转让去标识化处理后的个人信息,且保证共享第三方无法重新识别此类信息的自然人主体。特定前提下,我们可能将您的个人信息与第三方共享,但我们只会共享必要的个人信息,且第三方受本政策中所声明目的的约束。我们将要求第三方对您的个人信息采取保护措施并且严格遵守相关法律法规与监管要求。第三方如要改变个人信息的处理目的,将再次征求您的授权同意。
8.2、您同意我们与如下几类第三方授权合作伙伴共享信息:
(1)为实现特定功能,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们共享这些信息仅为实现本政策中声明的目的。当第三方软件、设备系统与“遇见漂流瓶”产品或服务结合为您提供基于位置的服务时,“遇见漂流瓶”可能会基于您对系统定位的授权及设定,收集您的位置信息及设备信息(硬件型号、操作系统版本号、国际移动设备身份识别码(IMEI)、网络设备硬件地址(MAC)),并经过去标识化处理后提供给前述合作伙伴,特殊情境下还会包含您另行填写的联系信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(2)为实广告正常显示,广告合作伙伴会获取去标识化或匿名化处理后的信息。我们不会将您的个人身份信息(指可以识别您身份的信息,姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告的服务商共享。
8.3、对我们与之共享个人信息的公司、组织和个人,我们会对其数据安全环境进行调查,与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
8.4、随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将在转移前通知您,我们将按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
8.5、未经您本人允许,我们不会向除公司及其关联方外的任何公司、组织和个人,共享、转让、公开披露您的个人信息,下列情形除外:
(1) 事先获得您的明确授权同意;
(2) 您自行向第三方共享、转让、公开的;
(3) 与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的;
(4) 根据适用的法律法规、法律程序的要求、强制性的行政司法要求进行披露或提供,或对外提供的个人信息是与犯罪侦查、起诉、审判和判决执行直接相关的。在前述情况下,我们会依据被要求提供或披露的个人信息类型和方式提供/披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求请求方必须出具相应的法律文件,如传票或调查函。我们将对所有的请求都进行审慎的审查,以确保其具备合法依据,且请求的数据仅限于行政、司法部门因特定调查目的有合法权利获取的数据;
(5) 在法律法规允许的范围内,为维护“遇见漂流瓶”其他用户、公司及其关联公司、控制公司的生命、财产合法权益或维护产品或服务的安全稳定运行所必需的,查找、预防、处理欺诈违法活动和减少信用风险;不过这并不包括违反本政策中所做的承诺而为获利目的对外公开或提供个人信息;
(6) 公司为维护合法权益而向用户提起诉讼或仲裁;
(7) 在涉及合并、分立、收购、资产转让或类似的交易时,如涉及到个人信息转让,公司会要求新的持有您的个人信息的公司、组织继续受本隐私政策的约束,否则,公司有权要求该公司、组织重新取得您的授权同意;
(8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道;
(9)为学术研究目的,或为学术研究机构,出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(10)法律法规规定的其他情形。
8.6、您应当理解,您在使用遇见漂流瓶服务过程中,可以向特定的人发送照片、身份信息、位置信息,也可以基于遇见漂流瓶的服务向不特定人共享自己的照片、位置信息、身份信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的,遇见漂流瓶不承担相关责任。
9.1、个人信息管理
当你完成遇见漂流瓶的账号注册并进行合理和必要的身份验证后,你可以查阅、修改、删除你提交给遇见漂流瓶的个人信息。一般情况下,你可随时浏览、修改、删除自己提交的信息。
遇见漂流瓶始终将对你个人信息的保护放在首位,同时,遇见漂流瓶重视你对个人信息的关注。对于你的个人信息,你可以通过手机客户端进行在线查询、修改、删除。
你有权自主更新或更正你的个人信息,或授权遇见漂流瓶客服进行信息更新、更正。在你进行信息更新更正之前,我们会首先验证你的身份,核实身份后你才能进行信息的更正与更新。
如果你对本政策或其中有关你个人信息的收集、使用、存储、保护功能存在意见或建议时,你可以通过遇见漂流瓶功能页面、或遇见漂流瓶客户服务渠道反馈意见或投诉,遇见漂流瓶会在收到你意见及建议的第一时间将反馈信息回复给你。
你可以通过关闭遇见漂流瓶部分功能的方式阻止遇见漂流瓶获得你的个人信息,关闭部分功能之后,我们将无法向你提供相应的服务。
如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对你的个人信息进行删除或匿名化处理。
9.2、账号注销
您可以在应用内点击“我的”-“设置”-“账号安全”-“申请注销”,进行注销您当前登录账号的操作,我们将在您满足条件后为您注销账号。
请您知悉,账号注销立即生效、永久无法恢复。账号注销完成后,我们将不再收集您的个人信息,也无法为您提供与之对应的产品或服务。
请您知悉,在注销账号后,除非根据法律法规或监管部门的要求保留或存储您的个人信息,否则我们将及时删除您的个人信息。请您知悉,我们可能不会将该信息立即从备份系统中删除,但会在备份系统更新时进行删除。
若您是未满18周岁的未成年人,在使用“遇见漂流瓶”软件及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并决定是否同意本个人信息保护政策,公司根据国家相关法律法规的规定保护未成年人的个人信息。
如果你是未满14周岁的儿童,我们收集你的个人信息时,必须向你的家长(监护人)征求同意。如果你希望使用我们的服务,请你告知你的家长,家长应前往遇见漂流瓶中的“青少年模式”并详细了解《遇见漂流瓶儿童个人信息保护政策》。
1、为给你提供更好的服务以及随着我们业务的发展,本政策也会随之更新。但未经你明确同意,我们不会削减你依据当前生效个人信息保护政策所应享有的权利。
我们会在网站、移动端上发出更新版本并在生效前通过网站公告或其他适当方式提醒你相关内容的更新,以便你及时了解最新的个人信息保护政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示的方式,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
(2)我们在所有权结构、组织架构方面发生重大变化。业务调整、破产并购引起的所有者变更;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)你参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
您可以通过以下方式与我们联系,我们将在15天内回复您的请求:
1、如对本政策内容有任何疑问、意见或建议,您可在遇见漂流瓶APP中“我的”-“意见反馈”与我们联系;
2、如发现个人信息可能被泄露,您可以发邮件至bjweizhiyanyy@163.com投诉举报;
3、我们的注册地址为北京市海淀区志新村小区30号楼二层2058室,常用办公地址为北京市海淀区黑泉路8号康健宝盛广场B座9层,个人信息保护相关负责人的联系方式为bjweizhiyanyy@163.com。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益, 您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。