本隐私政策是“AI六爻”开发者北京易行合一科技有限公司(简称"我们"、"本产品"、"开发者")为处理你的个人信息而制定,希望您在使用本产品及相关服务前仔细阅读并理解本隐私政策,以便做出恰当的选择。
特别提示:在您点击同意本隐私政策之前,我们不会初始化第三方 SDK,也不会收集下述由第三方 SDK 处理的个人信息。您同意后,相关 SDK 才会按本政策及对应 SDK 隐私声明所述范围处理信息。
【个人敏感信息突出明示】
请您特别注意:本应用在提供服务过程中,可能处理以下属于个人敏感信息的内容(以您实际使用的功能及渠道包为准)。我们仅在实现相应功能所必需、且依法取得您同意或具备其他合法事由的前提下处理:
上述敏感信息已在本政策中以加粗、加大字号、醒目颜色方式突出展示。除法律法规另有规定外,我们不会将敏感信息用于与本政策载明目的无关的用途。
我们会遵循法律法规以及隐私政策收集、使用您的个人信息。
1.注册、登录:您可以通过手机号创建账号,并完善相关的网络识别信息(头像、昵称、密码等),收集这些信息是为了帮助您完成注册;您可以使用手机号登录并使用本产品,经过您的同意,我们将获取您的公开信息(头像、昵称以及您授权的其他信息);在荣耀设备上,您还可选择通过荣耀账号登录;在华为设备/华为安卓渠道包上,您还可选择通过华为账号登录或完成联运相关校验,相关处理见下文第三方 SDK 说明。
2.运营与产品运行:
根据法律规定,开发者仅收集实现程序功能所必要的信息。
a. 收集你的用户昵称、头像,用于创建用户个人资料,在社区互动、订单展示等场景中个性化显示您的身份标识,提升社交体验和服务辨识度
b. 为提供基于位置的服务,在获取您的同意后,我们需要收集您的模糊位置,获取访问确切位置信息(使用 GPS 和网络进行定位),允许后台应用获取设备位置信息等权限。
c. 为便于您进行拍照、扫码、人脸识别等功能,在获取您的同意后,我们需要访问您的相机以及麦克风权限。
d. 为向您推荐更相关的个性化广告,在获取您的同意后,我们需要获取您的应用跟踪权限。
e.Android 端为提供账号登录、应用内支付、应用更新检测、保障服务安全与风控等功能(含通过第三方 SDK 实现),在您同意本隐私政策后,可能收集或由第三方 SDK 读取并处理以下个人信息类型(以实际开通的功能与渠道包为准):Android ID、OAID、ICCID、IP、传感器列表、特定类型传感器(重力传感器、陀螺仪、光线感应传感器)、设备型号、设备操作系统版本、语言、ROM 版本、国家码、应用包名、应用版本号、网络类型、设备品牌、系统基本信息、应用使用信息、荣耀账号信息(OpenID、UnionID、头像、昵称)、华为账号信息(OpenID、UnionID、头像、昵称、授权码)、交易信息、运营商信息等。收集方式包括:通过系统接口/SDK 接口在设备本地读取,并在必要范围内通过网络上传至对应服务方服务器处理。使用范围限于实现登录、支付、账号校验、应用更新检测、风险控制、保障服务稳定运行之目的,不会超出本政策及对应 SDK 隐私声明所载明的目的。
3.收集、使用个人信息目的变更:请您了解,随着我们业务的发展,可能会对本产品的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明。
1.数据使用过程中涉及的合作方
a.委托处理:对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。
b.共同处理:对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
c.第三方插件信息/SDK信息:为实现特定功能,我们可能接入由第三方提供的插件/SDK。第三方插件/SDK的个人信息处理规则,请以其公示的官方说明为准。本应用(Android)接入的第三方 SDK 信息如下:
第三方插件信息
插件名称:无
插件提供方名称: 无
第三方SDK信息
(1)荣耀应用联运 SDK
SDK名称:荣耀应用联运 SDK
SDK提供方名称:深圳荣耀软件技术有限公司
使用目的:提供荣耀账号登录、应用联运相关能力,保障服务正常运行
收集个人信息类型:账号信息(OpenID、UnionID、头像、昵称);设备型号、设备操作系统版本、语言、ROM 版本、国家码(包括通过设备标识符 ICCID 获取);应用包名、应用版本号、网络类型;传感器列表、特定类型传感器(重力传感器、陀螺仪、光线感应传感器);OAID;Android ID;设备品牌、系统基本信息、设备使用信息
收集方式:SDK 通过系统接口在设备本地读取(含调用 SensorManager.getSensorList 等),并在必要范围内上传至荣耀服务器处理
使用范围:仅用于应用启动/登录及保障服务运行,限于本应用内相关功能场景
隐私声明链接:关于荣耀应用联运SDK与隐私的声明
(2)荣耀数据分析 SDK(HiAnalytics,随联运 SDK 业务必需依赖集成)
SDK名称:荣耀数据分析 SDK / HiAnalytics
SDK提供方名称:深圳荣耀软件技术有限公司
使用目的:支撑荣耀联运及相关服务的统计分析、设备环境识别与服务稳定性保障(由联运 SDK 业务必需依赖引入,非本应用单独运营分析)
收集个人信息类型:传感器列表、特定类型传感器(重力传感器、陀螺仪、光线感应传感器等)、Android ID、OAID、设备型号、系统基本信息、应用包名、应用版本号、网络类型、IP 等(以实际 SDK 版本为准)
收集方式:SDK 在用户同意隐私政策并完成本应用对联运相关能力初始化后,通过系统接口在设备本地读取(检测报告中可见调用 android.hardware.SensorManager.getSensorList),并在必要范围内上传处理
使用范围:仅服务于联运/账号相关能力运行与风控统计,限于本应用 Android 端相关功能场景
说明与合规指引:荣耀应用联运 SDK 合规使用说明(其中明确要求披露随联运集成的荣耀数据分析 SDK)
(3)荣耀应用内支付 SDK
SDK名称:荣耀应用内支付 SDK(IAP)
SDK提供方名称:深圳荣耀软件技术有限公司
使用目的:提供应用内购买、支付、退款及支付风险控制等能力
收集个人信息类型:交易信息、账号信息、设备标识符(UDID、OAID、Android ID)、设备信息、应用基本信息、应用使用信息、网络信息(IP)、系统基本信息、运营商信息、姓名、昵称、联系电话;在风险验证必要场景下可能涉及脸部图像/视频信息(用于风险验证,按 SDK 方说明不予保存)
收集方式:SDK 通过系统接口/支付流程在设备本地读取或由您主动提供,并在必要范围内上传至荣耀及相关支付合作方服务器处理
使用范围:仅用于完成支付交易、售后及风险控制,限于本应用内购买相关功能场景
隐私声明链接:荣耀应用内支付隐私声明
(4)华为帐号服务 SDK(Account Kit,华为安卓渠道包)
SDK名称:华为帐号服务 SDK / Account Kit
SDK提供方名称:华为软件技术有限公司
使用目的:提供华为账号授权登录、支付前账号校验等联运相关能力
收集个人信息类型:华为账号标识(OpenID、UnionID)、头像、昵称、授权码(Authorization Code);设备及应用基本信息(以实际 SDK 版本为准)
收集方式:经您同意本隐私政策后,在您主动登录或支付前会话校验时,通过 SDK 接口在设备本地读取/调起授权,并在必要范围内上传至华为服务器及本应用服务端处理
使用范围:仅用于账号登录、账号绑定、支付前校验及联运服务运行,限于华为安卓渠道包相关功能场景
隐私声明链接:华为消费者业务隐私政策;开发者说明:Account Kit 隐私与安全
(5)华为应用内支付 SDK(IAP,华为安卓渠道包)
SDK名称:华为应用内支付 SDK / In-App Purchases
SDK提供方名称:华为软件技术有限公司
使用目的:提供应用内购买、支付、退款及支付风险控制等能力
收集个人信息类型:交易信息、账号信息、设备标识与设备信息、应用基本信息、应用使用信息、网络信息(IP)、系统基本信息、运营商信息等(以实际 SDK 版本为准)
收集方式:SDK 通过系统接口/支付流程在设备本地读取或由您主动确认支付后,在必要范围内上传至华为及相关支付合作方服务器处理
使用范围:仅用于完成支付交易、售后及风险控制,限于本应用内购买相关功能场景(华为安卓渠道包)
隐私声明链接:华为应用内支付隐私说明
(6)华为应用市场服务 SDK(AppGallery Kit,含应用更新检测,华为安卓渠道包)
SDK名称:华为应用市场服务 SDK / AppGallery Kit(appservice)
SDK提供方名称:华为软件技术有限公司
使用目的:联运应用更新检测(如 checkAppUpdate)、保障用户及时获取安全版本,满足华为应用市场联运相关要求
收集个人信息类型:应用包名、应用版本号、设备型号、系统版本、网络类型等更新检测所需的基本信息(以实际 SDK 版本为准)
收集方式:在您同意本隐私政策后,本应用调用更新检测接口,由 SDK 在设备本地读取必要信息并与华为应用市场服务交互
使用范围:仅用于检测与提示应用更新,限于华为安卓渠道包相关功能场景
说明链接:应用更新检测开发指南
(7)Google 登录 SDK(如您使用 Google 账号登录时)
SDK名称:Google Sign-In / Google Play services Auth
SDK提供方名称:Google LLC
使用目的:提供 Google 账号授权登录
收集个人信息类型:Google 账号标识、邮箱、ID Token 等您授权的账号信息
收集方式:经您主动选择并授权后,通过 SDK 接口获取
使用范围:仅用于完成第三方账号登录与账号绑定
隐私声明链接:Google 隐私权政策
2.转移:随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务,若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的授权同意。
3.公开:我们不会公开你的信息,除非遵循国家法律法规规定或者获得你的同意。我们公开你的个人信息会采用符合行业内标准的安全保护措施。
4.提供:我们承诺,不会主动共享或转让你的信息至任何第三方,如存在确需共享或转让时,我们应当直接征得或确认第三方征得你的单独同意。
1.存储地点:我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,会严格遵守中国的相关法律、监管政策,并会遵循相关国家规定或者征求您的同意。
2.存储期限:我们承诺,除法律法规另有规定外,我们对你的信息的保存期限应当为实现处理目的所必要的最短时间。
1.我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
2.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
3.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
4.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信域、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
1.注销服务:您可以前往账号与安全 注销此前注册的账户。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本声明中“如何联系我们”章节中所述方式与我们取得联系,并行使您的相关权利。
2.您可以与我们联系,行使查阅、复制、更正、删除等法定权利。
联系方式:
邮箱:tolan@sina.com
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。同时我们建立了严格的未成年人信息收集使用规则,以保护儿童和青少年个人信息安全。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
1.如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
2.本隐私政策更新后,我们会通过弹窗等方式提醒您更新的内容,并由您点击确认,以便您及时了解本隐私政策的最新版本。
3.如对本隐私政策内容有任何疑问、意见或建议,通过上述联系方式与我们联系。