汇冠隐私政策

发布日期：2024年 3月7日

生效日期：2024年 3月7日

一、总则

1.1欢迎您使用汇冠为您提供的服务，汇冠（以下亦称“平台”或“我们”）由青岛开锐数据科技有限公司开发并运营，为了维护您的隐私权和个人信息权益，我们特别制定《汇冠隐私政策》（以下亦称“本政策”）。

1.2请您仔细阅读本政策的全部内容，尤其是以加粗、斜体、下划线等方式提示您注意的内容，您可以通过发送邮件(zhijianbianqian@163.com)的方式要求我们对本政策的全部或部分内容进行说明。

1.3您可以依据本政策，授权平台处理您的个人信息，您也可以通过本政策有关条款载明的方式行使您与个人信息相关的权利。

1.4您知悉并同意，当您拒绝授权某些平台提供服务所必需的个人信息时，您将无法正常使用平台服务；当您拒绝授权某些其他非平台提供服务所必需的个人信息时，您可以正常使用平台为您提供的基础服务，但是无法使用某些附加服务。

1.5根据相关法律法规的规定，本平台谢绝向14周岁以下的儿童提供服务。

1.6平台可能根据相关法律法规或出于实现相关功能之目的而处理您的个人敏感信息，我们将在处理之前请求您的单独授权。

1.7我们的APP可能会与第三方SDK合作，用于提供特定的功能和服务。这些第三方SDK可能会收集您的个人信息，包括但不限于：

• 设备标识符（如IMEI、IMSI、设备MAC地址、读取设备IP等） 

• SIM卡标识符（如SUPI、SUCI等） 

• 软件安装列表 

• 地理位置信息 

• 联系人信息 

• 通话记录 

• 日历信息 

• 短信内容 

• 本机电话号码 

• 图片、音视频等 

• 网络类型（WiFi 移动网络） 

• 运营商信息 

• 设备型号 

• 操作系统版本 

• 设备制造商 

• 设备屏幕分辨率 

1.8我们的APP使用第三方SDK的目的是为了提供更好的服务体验，具体包括但不限于：

• 个性化推荐功能 

• 位置服务 

• 社交分享功能 

• 数据统计与分析 

二、个人信息处理

2.1您可以通过以下清单了解我们处理您个人信息的处理目的、处理方式，处理的个人信息的种类及保存期限。

2.2您知悉并同意，当法律、行政法规或主管部门规章对于有关信息的保存期限有特殊规定时，我们将按照相关规定的期限保存您的个人信息，而不受上述清单的限制，当相关规定或以上清单载明的保存期限届至时，我们将删除或匿名化处理您的个人信息。

2.3我们将境内收集的您的个人信息存储于中华人民共和国境内。我们目前不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。但是，若日后因应用功能和服务范围的变化，我们可能需要将您的个人信息在跨境业务中使用、存储和共享，届时，我们将根据法律、行政法规或主管部门的相关规定依法保障您的个人信息安全并单独获得您的授权。

2.4我们将采取以下措施来保护您的个人信息和隐私安全：

我们将尽一切合理努力保护您的个人信息，并由专门的个人信息保护团队对您的个人信息进行保护，以防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。您知悉并同意，这些安全措施可能由汇冠提供，也有可能通过采购第三方的安全工具实现。

（1）我们的网络服务采取了传输层安全协议等加密技术，确保您的个人信息在传输过程中的安全；

（2）通过采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离；

（3）在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性；

（4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用；

（5）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

2.5我们还采取了以下的制度措施来保护您的个人信息：

（1）我们成立了专门的个人信息保护团队，负责统筹个人信息和隐私保护工作，推进和保障个人信息和用户隐私安全；

（2）建立数据分类分级制度，制定了数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；

（3）我们与员工之间签订了严格的保密制度，并对员工展开个人信息和隐私保护培训，强化流程管理。

2.6您知悉并同意，尽管采取了上述保护措施，但是由于技术水平的限制，我们无法排除所有的数据安全风险。当出现意外事件、不可抗力等情形导致您的个人信息出现安全风险时，我们将及时告知您事件的起因、我们将采取的安全措施以及您可以主动采取的安全措施等相关信息。同时，为了保护您的个人信息和隐私安全，您应当妥善保管您的帐号信息、密码、验证码等信息，不向第三方披露您的上述信息，并定期修改您的帐号密码。

2.7 我们将严格保护您的个人信息，不会将您的个人信息分享或披露给任何未经授权的第三方，除非：

• 经您明确同意或授权； 

• 根据法律法规的规定或政府主管部门的要求； 

• 为保护我们的合法权益或用户的人身安全而必要。 

2.8我们将采取合理的安全措施保护您的个人信息，防止未经授权的访问、使用、披露、修改或损坏。

2.9我们将严格管理和控制对个人信息的访问权限，并对访问个人信息的人员进行培训和管理。

三、应用权限管理

3.1应用权限说明

（1）为了向您提供服务、保障应用的正常运行以及您的帐号安全，我们可能会申请或使用操作系统的相关权限；

（2）为保障您的相关权益，我们通过下列内容将服务可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

（3）若应用升级或修改，申请、使用权限的类型与目的可能会有变动，我们会及时调整本清单，以确保您及时获悉与权限申请有关的使用目的、使用场景等；

（4）您知悉并同意，我们出于应用的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限，您可以通过本政策第四条：第三方SDK清单获取应用使用第三方SDK的具体信息。

3.2应用权限清单

四、第三方共享信息

4.1您知悉并同意，为了保障我们软件功能的实现和安全运行，我们将接入由第三方或关联方提供的SDK，我们会对上述SDK使用共享信息的目的进行审慎的评估，并将对接入的相关第三方SDK在以下目录中列明。您可以通过相关链接查阅第三方的数据处理规则。第三方或关联方的SDK的功能和内容可能发生变化，其处理的数据类型等内容可能会因为功能或内容的变化而发生变化，具体信息您可通过相关链接查阅。

4.2第三方SDK清单

4.3第三方SDK列表

为保障平台服务的相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包(SDK)或者类似应用程序实现相关目的。我们会对合作方获取信息的软件工具包(SDK)或类似应用程序进行严格的安全评估，以确保您的个人信息安全。以下是服务商的信息:

SDK名称:极光SDK

服务内容和可能会收集的数据类型:极光推送服务为了向您提供个性化的消息推送服务，可能会收集和使用您的设备序列号等信息。我们收集这些信息的目的是为了识别用户设备，以便确保消息推送的准确性和及时性。

您可以选择是否同意提供设备序列号等信息。如果您选择拒绝提供这些信息，您仍然可以使用我们的服务，但可能会影响到某些功能的可用性。

我们将尽力保护您的个人信息安全，并采取适当的技术和组织措施防止您的个人信息丢失、被泄露或被滥用。我们会定期更新隐私政策，并在更新时通知您。

我们更新了隐私政策以更清晰地说明SDK（如极光推送）收集和使用设备序列号的方式和目的。请仔细阅读以下更新内容：

1. 我们使用的SDK（如极光推送）会收集用户的设备序列号。

2. 收集设备序列号的目的包括但不限于：

   - 提升推送消息的精准度。

   - 分析用户设备特性以优化服务体验。

1. 3.我们承诺对收集的数据进行加密存储，并严格限制第三方访问权限。 

为确保透明性和用户隐私保护，我们已更新隐私政策。以下是我们应用中所使用的第三方SDK（如极光推送）在运行过程中可能收集的个人信息类型及其用途的详细说明：

1. 收集的信息类型：

• IMEI：设备唯一识别码，用于设备识别和分析。 

• IMSI：国际移动用户识别码，用于识别用户所在的网络。 

• 设备 MAC 地址：网络接口的唯一标识，用于设备识别和网络连接分析。 

• 设备IP地址：设备的网络地址，用于网络连接和地理位置识别。 

• SUPI：订阅用户永久标识，用于用户身份验证。 

• SUCI：订阅用户临时标识，用于用户身份验证。 

• 软件安装列表：设备上安装的应用程序列表，用于分析应用使用情况。 

• 位置：设备的地理位置信息，用于提供位置相关的服务。 

• 联系人：用户设备中的联系人信息，用于相关服务的功能支持。 

• 通话记录：用户的通话历史记录，用于提供和优化相关功能。 

• 日历：用户的日历事件信息，用于提供日历相关功能。 

• 短信：用户的短信内容，用于提供相关服务。 

• 本机电话号码：用户的手机号码，用于设备识别和服务提供。 

• 图片、音视频：用户设备中的多媒体文件，用于支持相关功能。