隐私政策

概述

湖州雅澜科技有限公司深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将通过隐私权政策（以下简称“本政策”）向您说明会如何收集、存储、保护、使用您的个人信息，并说明您享有的权利，其中要点如下：

1. 为了便于您了解您在使用我们的服务时我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。

2. 我们会按照合法、正当、必要、诚信的原则收集、存储、保护、使用您的个人信息。

3. 如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

4. 您可以通过本政策介绍的方式访问和管理您的信息或进行投诉举报。

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：

一、我们如何收集信息

二、我们如何存储和保护信息

三、我们如何使用信息

四、您如何实现您的个人信息权利

五、对第三方责任的声明

六、我们如何保护未成年人的信息

您使用我们的服务时，我们将按照隐私权政策收集、存储、使用及删除您的个人信息。同时，我们会通过本政策向您说明，您提供查阅、更正、补充、管理和保护您的个人信息的方式。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人信息。

我们如何收集信息

根据相关法律法规及国家标准，我们可能在下列情形下依法处理您的个人信息：

（1）取得您的同意；

（2）根据您的要求订立和履行合同所必需的；

（3）履行法定义务所必需的，如反洗钱、反恐怖融资、实名管理等相关法律法规要求的必要信息；

（4）与国家安全、国防安全直接相关的；

（5）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（6）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（7）所收集的个人信息是您自行公开的；

（8）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；

（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

需要注意的是，当您的个人信息处理属于前述第（2）至第（10）项情形时，我们可能会依据所适用法律法规的要求而无需再征得您的同意。

我们如何存储和保护信息

1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如之后由于产品或服务更新，我们需要将您的个人信息向境外传输的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

2. 为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

3. 我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、丢失、毁损、误用、非授权访问、非授权披露和篡改的风险，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。

4. 我们设立了个人信息保护责任部门，针对个人信息的处理开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

5. 我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

我们如何使用信息

为了遵守国家法律法规的规定及相关监管要求，向您提供服务及提升服务质量，或保障您的账户安全，我们仅会在以下情形中使用您的信息。除法律法规另有规定，当我们要将您的信息用于本条款中未载明的其他用途时，会根据法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

1. 实现本政策中“我们如何收集信息”、“我们如何调用设备权限”所述目的。

2. 为了提供适合您的服务，提供服务状态通知等功能，并持续维护、改善这些功能，对您的信息进行分析、加工或其他处理。

3. 根据法律法规或监管要求向相关部门进行报告或配合调查。

4. 为了使您知晓服务的相关情况或向您推荐更优质的服务，通过页面、电子邮件、网络客户端消息推送、手机短信、电话等方式向您发送或提示服务通知、营销活动或其他商业性电子信息。如您认为前述方式向您发送的营销或其他商业性电子信息对您造成了打扰，请根据本政策提供的客服渠道反馈或在您收到营销或其他商业性电子信息后按照信息提示的方式退订。

5. 为了保障服务的稳定性与安全性，保护您的账户安全，履行法定义务，我们也可能会将您的信息用于身份验证、安全防范、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途。

6. 根据所适用的法律，我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理，并将处理后的数据用于研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（如进行机器学习或模型算法训练）等，我们就此类处理后数据的使用无需另行向您通知并征得您的同意。

7. 我们可能与进行广告、内容推广投放的合作伙伴合作，委托他们处理与广告覆盖面和有效性相关的信息，但除非得到您的许可，我们不会共享用于识别您个人身份的信息，或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息，以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。

您如何行使您的个人信息权利

1. 我们将采取适当的技术手段，保障您可以查阅、复制、补充、更正和获取您的个人信息。但出于安全性和身份识别（如号码申诉服务）的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息及其他验证信息。

2. 您可以通过访问“我”的界面查阅您的昵称、头像以及注册信息等个人信息。如您发现我们收集、储存的您的个人信息有错误或不完整的，或者您发现我们收集、使用您个人信息的行为违反了法律法规或违反了与您的约定，您可以联系客服电话要求更正、补充或删除。

3. 尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6）响应您的请求将导致其他个人、组织的合法权益受到严重损害的。。

4．当我们与第三方机构合作向您提供服务时，第三方机构将按照其发布的隐私权政策或与您签署的其他条款（如有）告知您个人信息处理者的相关信息，并按照适用的要求严格保护您的信息、告知您行使个人信息权利的方式。请您仔细阅读相关政策、条款；如有疑问，可以根据您所使用的服务咨询该第三方机构。

5. 如您对上述信息处理与保护条款存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服热线、联系我们，客服部门将会同个人信息保护责任部门及时答复您。

为保障信息安全，在响应您的上述要求前，我们需要验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。验证通过后将在五个工作日内作出答复，有特殊情形的，最长将在不超过十五个工作日或法律法规规定期限内作出答复。

我们如何保护未成年人的信息

1. 我们非常重视对未成年人个人信息的保护。我们建议未成年人在父母或监护人指导下使用各项服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2. 如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用各项服务或提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在法律法规明确规定、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用服务或提供信息，请您立即终止使用服务并及时通知我们，以便我们采取相应的措施。

3. 如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过上文中的联系方式联系我们。