发财苹果隐私政策

发财苹果用户隐私政策

更新日期:2024 年07月26日

生效日期:2024 年07月26日

前言

上海氪来科技有限公司(以下简称为“我们”)非常重视用户的隐私和个人信息保护,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。

我们希望通过《隐私政策》(以下简称“本政策”)向您说明上海氪来科技有限公司APP(以下简称“产品”)提供服务如何收集、使用、存储、共享您的个人信息,以及您如何行使您的隐私权利。

请您在使用产品前,认真阅读并充分理解本《隐私政策》的全部内容,特别是以字体加粗方式显著标识的内容。如对本《隐私政策》或相关事宜有任何问题,请通过ethenwang@163.com与我们联系。

您使用或在我们更新本政策后继续使用我们的产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、使用、存储和共享您的相关信息。 需要特别说明的是,本政策不适用第三方通过本产品向您提供的服务。


隐私保护政策

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、转让和披露您的个人信息

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息安全

六、您如何行使您的个人信息权利

七、本政策如何修订

八、如何联系我们

九、附件:个人信息与第三方共享清单

一、我们如何收集和使用您的个人信息

1.1、收集哪些必要信息

1. 手机设备信息:为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,iOS如IDFV、IDFA、SIM卡信息;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。

2. 为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

3. 应用会获取用户的ANDROID ID信息,可能会在后台状态下获取用户的ANDROID ID信息,对用户进行唯一标识,以便统计分析服务。应用在您同意授权后,会获取用户的MAC,IMEI,ANDROID ID等信息用于标识唯一设备。

4. 网络使用数据:我们可能会收集与产品特定功能相关的网络类型、网络信号。

5. 读取Wi-Fi扫描结果(如SSID,BSSID),用于识别应用终端用户的设备安全风险,以及网络环境的安全性,防止一些刷单作弊行为。

6. 位置数据:当您使用基于位置的程序服务或功能时,我们可能会收集您的位置数据。比如广告精准投放

7. 意见反馈信息:当您提交相关意见反馈时,会根据您的选择,收集相关的用户反馈日志、联系方式信息。

8. 注册时提供的信息:如手机号、密码、昵称

9. 使用服务时上传的信息:如上传的资料,图片,头像

在收集您的上述信息后,我们将在符合相关法律法规的前提下,基于整体化分析和使用的目的,通过技术手段对个人信息进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们可以对这些已经去标识化的信息(不属于个人信息)进行整体化分析和使用。

1.2、使用哪些权限

为向您提供个性化的产品和服务,提升用户体验,我们在向您提供的附加服务中向您申请以下设备权限,并仅在您使用到相关功能时向您获取个人信息。

1.存储权限: 用于数据缓冲,提升用户观看体验,以及本应用更新时所需的文件缓冲

2.设备;设备权限;读取设备信息;获取设备信息:用于判定设备是否处于异常状态加密传输等安全的处理方式。判定当前用户是否有异常操作行为

2.相机/摄像头权限: 通过访问您的相机,您可以使用摄像头进行拍照片,用于更改头像。

3.相册和存储权限;访问照片、视频和音频文件: 您可在开启相册权限后上传您的照片/图片/视频,便于您进行头像更换、发表和分享评论,或与客服沟通您所遇到的问题。我们可能会通过您所上传的照片/图片来识别您需要参与的活动链接或者视频服务链接,或使用包含您所上传照片或图片的评论信息。为实现您的好友、活动优惠以及其他链接分享需求,我们可能会在设备本地读取您最近一次主动保存的图片链接地址。此外,如您使用下载音视频功能时,我们可能会根据您的存储权限授权写入已下载的内容。广告缓存也会使用该权限

4.位置权限: 您可以打开您的位置权限,获取您所在地周边的商家和其他本地生活服务推荐信息。广告推荐也会使用该权限

5.通知权限: 我们可能会使用到通知权限来提示应用升级。我们将通过弹窗方式询问您是否开启通知权限。

6.存储权限:用于下载升级apk,固件升级包下载位置。

7. 访问App软件安装列表权限;读取应用列表: 如您使用微信分享和登录时,产品需要访问APP安装列表来判断是否已安装微信客户端。广告sdk会读取app安装列表(已安装应用列表、软件安装列表),来实现广告策略。

8. 允许安装app权限: 安装推荐应用,安装广告内下载的应用

9. 录音权限: 语音红包时,用户朗读口令时需要用到该权限

10. 日历权限: 个性化推荐和应用内活动提醒

11. 读取设备通话状态和识别码权限: 有来电的时候暂停视频播放

您可在您的设备设置或我们客户端“提现-设置-隐私管理”中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭,如因版本更新,您通过上述路径无法找到关闭权限的选项,您还可以在设备设置中针对产品APP关闭权限。请您注意, 您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。 但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用,亦不影响您使用其他服务。

1.3、我们可能如何使用信息我们可能会将您的个人的信息用作下列用途:

1.在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性;

2.帮助我们设计新服务,改善我们现有服务;

3.使我们更加了解您如何接入和使用我们的服务,从而针对性地回应您的个性化需求,例如语言设定、位置设定、个性化的帮助服务和指示,或对您和其他用户作出其他方面的回应;

4.向您提供与您更加相关的广告以替代普遍投放的广告;

5.评估我们服务中的广告和其他促销及推广活动的效果,并加以改善;

6.软件认证或管理软件升级;

7.让您参与有关我们产品和服务的调查。

为了让您有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能将某一项服务所收集的信息,以汇集信息或者个性化的方式,用于我们的其他服务。例如,在您使用我们的一项服务时所收集的信息,可能在另一服务中用于向您提供特定内容,或向您展示与您相关的、非普遍通知的信息。如果我们在相关服务中提供了相应选项,您也可以授权我们将该服务所提供和储存的信息用于我们的其他服务。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。

1.4、您如何访问和控制自己的个人信息

我们将尽一切可能采取适当的技术手段,保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障账户安全。

1.我们可能分享的信息

除以下情形外,未经您同意,我们不会与任何第三方共享您的个人信息:

1.1我们可能将您的个人信息与第三方服务供应商、承包商及代理(例如代表我们发出电子邮件或其他通知的通讯服务提供商、为我们提供位置数据的地图服务供应商)共享(他们可能并非位于您所在的法域),用作下列用途:

1.2实现“我们可能如何使用信息”部分所述目的;

1.3履行我们在本《隐私政策》中的义务和行使我们的权利;

1.4理解、维护和改善我们的服务。

如我们与任何上述第三方分享您的个人信息,我们将努力确保该等第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。

2.信息转让随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。

3.公开披露情形我们仅会在以下情况下,公开披露您的个人信息:

3.1获得您明确同意后;

3.2基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

3.3我们可能基于以下目的披露您的个人信息

3.3.1遵守适用的法律法规等有关规定;

3.3.2遵守法院判决、裁定或其他法律程序的规定;

3.3.3遵守相关政府机关或其他法定授权组织的要求;

3.3.4我们有理由确信需要遵守法律法规等有关规定;

3.3.5为执行相关服务协议或本隐私政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。

4.信息安全

我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。 我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术(例如SSL)来保护您提供的个人信息。 但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

您分享的信息

我们的多项服务,可让您不仅与自己的社交网络,也与使用该服务的所有用户公开分享您的相关信息,例如,您在我们的服务中所上传或发布的信息(包括您公开的个人信息、您建立的名单)、您对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的位置数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息(包括位置数据和日志信息)。特别是,我们的社交媒体服务,是专为使您与世界各地的用户共享信息而设计,您可以使共享信息实时、广泛地传递。只要您不删除共享信息,有关信息会一直留存在公共领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的非关联第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公共领域保存。

因此,请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下,您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息,请通过该等特别服务条款提供的方式操作。

您分享的敏感个人信息

某些个人信息因其特殊性可能被认为是敏感个人信息,例如您的种族、宗教、个人健康和医疗信息等。相比其他个人信息,敏感个人信息受到更加严格的保护。

请注意,您在使用我们的服务时所提供、上传或发布的内容和信息(例如有关您社交活动的照片等信息),可能会泄露您的敏感个人信息。您需要谨慎地考虑,是否在使用我们的服务时披露相关敏感个人信息。

您同意按本《隐私政策》所述的目的和方式来处理您的敏感个人信息。

二、我们如何使用 Cookie 和同类技术

我们或我们的第三方合作伙伴,可能通过cookies和web beacon收集和使用您的信息,并将该等信息储存为日志信息。

我们使用自己的cookies和web beacon,目的是为您提供更个性化的用户体验和服务,并用于以下用途:

记住您的身份。例如:cookies和web beacon有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供的有关您的喜好或其他信息;

分析您使用我们服务的情况。例如,我们可利用cookies和web beacon来了解您使用我们的服务进行什么活动,或哪些网页或服务最受您的欢迎;

广告优化。Cookies和web beacon有助于我们根据您的信息,向您提供与您相关的广告而非进行普遍的广告投放。

我们为上述目的使用cookies和web beacon的同时,可能将通过cookies和web beacon收集的非个人身份信息,经统计加工后提供给广告商或其他合作伙伴,用于分析用户如何使用我们的服务,并用于广告服务。

我们的产品和服务上可能会有广告商或其他合作方放置的cookies和web beacon。这些cookies和web beacon可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告,或用于评估广告服务的效果。这些第三方cookies和web beacon收集和使用该等信息,不受本《隐私政策》约束,而是受相关使用者的隐私政策约束,我们不对第三方的cookies或web beacon承担责任。

您可以通过浏览器设置拒绝或管理cookies或web beacon。但请注意,如果停用cookies或web beacon,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。同时,您还会收到同样数量的广告,但这些广告与您的相关性会降低。

三、我们如何共享、转让和披露您的个人信息

(3.1) 共享

除下列情形外,我们不会与任何其他第三方共享您的个人信息。

1. 在获得您的明确同意或授权或您主动选择的情况下共享。

2. 在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3. 统一账号体系下的共享。为便于我们基于统一账号体系为您带来标准化的服务体验、实现安全风控及客户服务之需要,您可以使用喜马拉雅账号登录适用统一账号体系下的关联应用产品。统一账号体系是指,通过您在关联应用产品中绑定的手机号码为您创建统一的账号ID(字符串),以此实现统一账号在关联应用产品上的登录及使用。适用统一账号体系的关联应用产品包括但不限于喜马拉雅、喜马拉雅极速版、喜马拉雅儿童、喜马拉雅车载版等喜马拉雅旗下产品以及喜马拉雅关联公司运营的奇奇学、奇迹小说、小雅等相关产品。适用统一账号体系的关联应用产品间将同步您注册、登录、适用我们的产品和/或服务的一些个人信息,可能包括以下部分或全部信息:(1)您的设备信息;(2)您的基本资料信息,包括昵称、头像、出生年月、性别、所在地;(3)您的个人上网记录,包括浏览/搜索/播放/发布/互动记录;(4)交易记录、订单记录等;(5)权益/资产信息;(6)用户画像。前述部分信息将在关联应用产品内联动展示,且您可以在关联应用产品中使用相关权益/资产(如适用)。

4. 与合作伙伴共享。您授权并同意我们可能委托合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享您的信息。我们将通过协议约束我们的合作伙伴只能接触到为其履行职责所需信息,要求其履行严格的保密和与风险相适应的安全措施来处理您的个人信息、包括但不限于数据保护协议或条款、承诺函等,且不得将您的个人信息用于其他任何目的。如超出共享目的使用您个人信息,我们将要求其另行遵循您的明确同意。 目前,我们的合作伙伴包括以下类型:

(1)为实现功能或服务所必需。当您在喜马拉雅平台订购商品/服务时,为保障交易安全、完成订购支付,我们会将您的支付相关信息提供给为您提供支付服务的银行或第三方支付机构,以帮助您完成商品/服务购买;为向您完成商品/服务交付、售后客服等相关服务,我们需要将您订购的商品/服务信息(如商品/服务型号、数量)、收货人信息(收货人姓名、收货地址及其联系电话)提供给商品/服务的仓储、物流、客户服务等相关服务提供方。

(2)提供联合服务。当您参与我们与第三方合作伙伴开展的联合服务(如联合会员、运营商权益兑换)时,为帮助您成功享受相应服务,我们会将您的手机号码提供给第三方合作伙伴,用于判断您是否满足相应服务权益领取资格和/或向您手机号码所绑定的第三方合作伙伴账号下发放相应权益。

(3)广告监测、数据统计、数据分析服务。为维护/改进我们的产品/服务、为您提供更好的内容,同时便于我们基于广告触达率与有效性统计与计费,我们可能会接入提供该服务的指定合作伙伴(广点通、热云、秒针),以分析您使用我们的服务情况,评估、优化广告投放效果。

(4)安全运营。我们将部分个人信息提供给支持我们业务的供应商、服务提供商和其他合作伙伴(如Bugly、创蓝),以提供技术基础设施服务、分析用户使用方式、支付便利或进行学术研究和调查,进行Bug或者崩溃统计、提升登录体验,实现网关取号。

(5)商业推广。为了您能更方便地了解和触达我们的资讯、产品/服务促销等信息,我们会向某些第三方网站和应用程序提供加密后的设备信息,进而在第三方平台为您提供我们的上述市场推广信息,并衡量优化有关我们产品和/或服务的市场推广效果。

(6)留资广告。当第三方合作伙伴使用我们提供的技术服务向您提供商业信息或其他服务时,经取得您的授权同意,我们将基于第三方合作伙伴的委托处理您主动填写或提供的个人信息,请以相应页面内的信息收集使用提示文本为准。请您知悉,该等情形下,第三方合作伙伴为个人信息处理者。 请您放心,除得到您的明确同意,我们不会将可以联系或识别您身份的个人信息与授权合作伙伴共享,我们将能够识别您身份的个人信息进行去标识化处理,以便授权合作伙伴无法识别您的具体身份。 喜马拉雅产品中包含我们的合作伙伴提供的SDK插件。当您在喜马拉雅中使用该授权合作伙伴提供的相关服务,该等服务插件将收集和处理您的相关个人信息,详见附件:《喜马拉雅与第三方共享个人信息清单》,我们强烈建议您在使用在使用我们的产品和/或服务前先行查看并了解其隐私条款。。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,审慎评估服务提供商使用您个人信息的目的,并与合作伙伴通过签署协议的方式约定严格的数据保护措施,要求其按照我们的委托目的、服务说明以及其他任何相关的保密和安全措施来处理个人信息。

(3.2) 转让、公开披露

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 在获取您明确同意的情况下转让;

2. 在喜马拉雅及其关联公司发生重组、合并、分立、收购、资产出售或破产清算情形或其他类似情形时,如涉及到个人信息转让,我们将要求受让方采用与本政策相同或更高的标准和要求进行处理和保护,否则我们将要求受让方重新向您征求同意。 除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施进行处理。

(3.3) 共享、转让、披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和判决执行有关的;

4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;

5.您自行向社会公众公开的个人信息;

6.从合法公开披露的信息中收集个人信息的,包括合法的新闻报道、政府信息公开渠道;

7.履行其他履行法律法规规定的相关义务,如促成在线知识产权纠纷解决。

根据法律规定,当共享、转让经采取技术措施处理的个人信息,使得数据接收方无法复原并重新识别特定个人身份时,我们将不会另行向您通知并征得您的同意。

四、 我们如何存储您的个人信息

(4.1) 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。 目前我们暂时不存在跨境存储您的个人信息或向境外提供您的个人信息的情况。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的明确授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息,并严格按照适用法律法规的规定执行。 针对以上情形,我们会确保依据本政策对您的个人信息提供足够的保护。

(4.2) 存储期限

我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非法律法规有强制的存留要求,例如,根据《电子商务法》及配套法规的要求,您的订单类交易数据的保存时间自交易完成之日起不少于三年。我们判断前述期限的标准主要包括并以其中较长者为准:

1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;

2、保证我们为您提供服务的安全和质量;

3、您是否同意更长的留存期间;

4、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期限后,我们会根据适用法律的要求删除或者匿名化处理您的个人信息。

(4.3) 删除和匿名化处理

如本平台服务决定停止运营时,我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有您的个人信息,我们将进行删除或匿名化处理,除非法律法规另有规定。涉及未成年人个人信息的,我们会采取必要合理方式及时将停止运营的通知及时告知未成年人监护人。

五、 我们如何保护您的个人信息安全

为保障您的信息安全,我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失。为确保您的个人信息安全,我们承诺将尽合理商业努力达到通行或者更高的安全水平:

(5.1) 技术安全防护

我们将采取的技术安全措施包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性;使用受信赖的保护机制防止个人信息遭到恶意攻击。

(5.2) 安全体系保证

我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。目前,喜马拉雅平台已通过网络安全等级保护的三级测评。

(5.3) 人员安全管理

我们对可能接触到您的信息的员工或外包人员采取了严格管理,包括但不限于根据不同岗位分配不同访问权限的控制机制,并签署保密协议,实时记录并掌握操作情况等。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(5.4) 敏感信息及密码保护提示

1. 敏感个人信息保护:您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,例如您上传的头像图片,您在评论、发弹幕时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

2. 您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密以及其他安全措施确保您的信息不丢失,不被滥用和变造。此外,请您尽量使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。

但请您知悉,互联网并非绝对安全的环境。尽管有前述安全措施,但同时也请您理解在网络上不存在“完善的安全措施”。故请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄露,尤其是您的账户及密码发生泄露,请您立即联络我们客服,以便我们采取相应措施。

(5.5) 信息安全事件处理

在不幸发生个人信息安全事件时,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、电话、短消息的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

六、 您如何行使您的个人信息权利

我们通过提供便捷的方法,让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息。您可以通过如下方式访问及管理您的个人信息,但我们在不同的版本或操作系统中提供的管理方式路径可能存在差异,请以实际为准。

(6.1) 访问您的个人信息

您有权访问您的个人信息,但法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息: 账户信息——如果您希望访问或编辑您的账户中的账户信息、更改您的密码或关闭您的账户,您可以登录账号通过“账号管理”执行此类操作;例如您可以登录PC端或APP端“我的-设置-账号与安全”查询、修改自己的账号绑定情况、设置/修改密码、查看最近登录设备。 资料信息——如果您希望访问或编辑您的账户中的个人资料,您可以通过在App端“我的-头像-编辑资料”来添加、修改、删除您的头像、昵称、性别、生日、地区、声音签名、简介。 如果您无法通过上述方式访问您的个人信息,您可以随时通过本政策披露的联系方式联系我们,我们将在十五个工作日内回复您的请求。

(6.2) 更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。 如果您无法通过上述方式访问您的个人信息或者其他可能目前无法向您提供在线自行更正/修改服务的,您可以随时通过本政策披露的联系方式联系我们,我们将在十五个工作日内回复您的请求。经过对您身份的验证,且更正/修改不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,但法律法规另有规定的除外。出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

(6.3) 删除您的个人信息

您有权通过“(一)访问您的个人信息”中列明的方式对已经填写的信息进行删除。同时,在以下情形中,您可以通过本政策披露的联系方式联系我们,向我们提出删除个人信息的请求,我们将在十五个工作日内回复您的请求: 1.如果我们处理个人信息的行为违反法律法规; 2.如果我们收集、使用您的个人信息,却未征得您的明确同意; 3.如果我们处理个人信息的行为严重违反与您的约定; 4.如果您不再使用我们的产品或服务,或您主动注销账号; 5.如果我们永久不再为您提供产品或服务

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,例如您所提供的订单类交易数据,将会基于法律法规要求至少保留3年,或这些主体获得您的独立授权。

(6.4) 个人信息副本获取

如您需要您的个人信息的副本,您可以通过本隐私政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。

(6.5) 改变您授权同意的范围

您可在您的设备系统设置-应用-APP名称-权限中逐项查看您授权同意权限的状态,或在喜马拉雅App内通过“我的-设置-隐私管理-系统权限”查看并可自行决定这些权限随时的开启或关闭。对于不同功能服务中个人信息的收集和使用,您也可以与喜马拉雅平台客服联系给予或收回您的授权同意,我们将在十五个工作日内回复您的请求。当您撤回同意后,我们将不再处理相应的个人信息,我们将无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(6.6) 注销账户

当您注销账号后,您将无法再以该账号登录和使用我们的产品与服务;且该账号在使用我们的产品与服务期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理,但法律法规另有规定或监管部门另有要求的除外;您的账号注销完成后,将无法恢复。 如您在谨慎考虑后仍决定注销您的账号的,您可以在您使用的我们的产品与/或服务的相关功能设置页面或根据操作指引向我们提交注销申请,例如,您可以通过“我的-设置-账号与安全-注销账户”自行在“注销账户”页面提交账户注销申请。若未能申请成功,您也可联系喜马拉雅平台客服,我们将在十五个工作日内回复您的请求。在您主动注销账户之后,我们将停止为您提供产品或服务。

(6.7) 限制自动化决策

在喜马拉雅App端,您可以通过“我的-设置-隐私管理-个性化内容推荐/个性化广告推荐”选择是否使用我们提供的个性化服务。此外,在某些业务功能中,经向您告知并取得同意后,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果您认为这些决定显著影响您的合法权益,您有权通过本政策披露的联系方式要求我们做出解释,我们也将在十五个工作日内回复您的请求,为您提供申诉方法。

(6.8) 投诉

您有权通过本政策披露的联系方式联系我们进行投诉。我们将在收到您投诉之日起十五个工作日内做出答复。如果您对我们的答复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼,但我们希望您能够首先就相关问题与我们取得联系。

(6.9) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。 对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行管理)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。 此外,如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由,或者可能导致您或者其他个人、组织的合法权益受到严重损害,或者基于喜马拉雅履行法律法规规定的义务相关的情形,或者有充分证据标明您存在主观恶意或滥用权利,或者响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的,我们将无法响应您的请求。 如果您无法通过上述方式访问您的个人信息,您都可以通过第九节中的联系方式与我们取得联系,我们将在十五个工作日内回复您的权利响应请求。

七、 本政策如何修订

我们可能对本政策进行不定期修改,本政策修改后,我们将在相关页面或以其他合适的方式公布修改的内容。根据法律法规要求,我们将在官方网站列明本政策的上一版本,以便于您查阅。如果您不同意本政策的修改,请立即停止使用平台或取消已经获得的服务;如果您选择在本政策修改后继续访问或使用我们的产品和/或服务的,则表示您同意受到更新后的隐私政策及其相关政策的约束。 您理解,您与我们签署的本政策所列明的条款,并不能完全涵盖您与我们所有的关于个人信息的权利和义务。因此,我们公布其他声明(包括但不限于页面提示、新签署文件、弹窗、网站公告或站内信等)、各形式规则均视为本政策之补充条款,为本政策不可分割的组成部分,与本政策具有同等法律效力。 未经您明确同意,我们不会限制您按照本政策所应享有的权利。我们将在喜马拉雅平台专门链接上发布对隐私权政策所做的任何变更和更新。对于重大变更,我们还会提供更为显著的通知(包括通过平台公示通知甚至向您进行弹窗提示)。本政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2.我们在控制权方面发生重大变化。如并购重组引起的所有者变更;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

为了您能及时接收到通知,建议您在您个人的联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在喜马拉雅APP通过"首页-我的-设置-隐私政策"中查看本政策。

八、联系我们

产品上海氪来科技有限公司提供,如果您对本政策内容有任何疑问、意见、建议或进行申诉,您可通过平台客服邮箱联系我们。我们将在15个工作日内回复您。

公司名称:上海氪来科技有限公司

公司地址:上海市闵行区虹梅南路1755号1幢1层

个人信息保护相关负责人联系方式:ethenwang@163.com

附件:《个人信息与第三方共享清单》

广点通(优量汇)SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
共享类型:内嵌SDK
共享信息:应用信息列表、MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、SSID、BSSID、传感器列表、移动网络运营商
使用目的:广告与流量变现
使用场景:播放广告
共享方式:SDK本机采集
第三方隐私链接: https://www.tencent.com/zh-cn/privacy-policy.html

穿山甲SDK
第三方公司名称:北京巨量引擎网络技术有限公司
共享类型:内嵌SDK
共享信息:网络状态、位置信息、Android ID、设备标识符(如IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异)、运行中进程信息、已安装应用列表、软件安装列表、MAC地址、SIM卡服务商信息、SD卡数据、SSID、BSSID、设备IP
使用目的:广告与流量变现
使用场景:播放广告
共享方式:SDK本机采集
第三方隐私链接: https://www.csjplatform.com/privacy

百度定位SDK
第三方公司名称:百度控股有限公司
共享类型:内嵌SDK
共享信息:位置信息,mac地址、Android ID
使用目的:获取定位数据
使用场景:播放广告时申请位置权限,做更精准的推荐
共享方式:SDK本机采集
第三方隐私链接: https://privacy.baidu.com/policy

友盟统计SDK
第三方公司名称:阿里巴巴集团控股有限公司
共享类型:内嵌SDK
共享信息:IMEI、MAC地址、Android_id、OAID、OPENUDID、ICCID、IP、GUID、SIM卡IMSI、网络状态,idfa,位置信息、电话状态、硬件序列号、SD卡数据
使用目的:数据统计,分享
使用场景:数据统计,分享
共享方式:SDK本机采集
第三方隐私链接: https://privacy.baidu.com/policy

微信开放平台SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
共享类型:内嵌SDK
共享信息:IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP
使用目的:微信帐号授权登录,分享到微信
使用场景:微信帐号授权登录,分享到微信
共享方式:SDK本机采集
第三方隐私链接: https://www.tencent.com/zh-cn/privacy-policy.html

腾讯buglySDK
第三方公司名称:深圳市腾讯计算机系统有限公司
共享类型:内嵌SDK
共享信息:IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP
使用目的:广告与流量变现
使用场景:播放广告
共享方式:SDK本机采集
第三方隐私链接: https://bugly.qq.com

腾讯优量汇sdk
第三方公司名称:深圳市腾讯计算机系统有限公司
共享类型:内嵌SDK
共享信息:MSI、Android ID、应用列表信息、软件安装列表、SSID、BSSID、移动网络运营商的名字、传感器列表
使用目的:系统安全(崩溃捕捉)
使用场景:系统安全(崩溃捕捉)
共享方式:SDK本机采集
第三方隐私链接: https://www.tencent.com/zh-cn/privacy-policy.html

快手广告SDK(快手联盟广告)
第三方公司名称:北京久如技术有限公司
共享类型:内嵌SDK
共享信息:Android_id、IMEI、序列号、IMSI、oaid(OAID),MAC地址,网络状态、位置信息、读取设备IP
使用目的:广告投放与变现
使用场景:广告
共享方式:SDK本机采集
第三方隐私链接:https://www.kuaishou.com/new-reco
读取设备Ip

移动安全联盟
第三方公司名称:电信终端产业协会移动安全工作委员会
共享类型:内嵌SDK
共享信息:Android_id、IMEI、序列号、IMSI、oaid(OAID),MAC地址,网络状态、位置信息
使用目的:生成设备标识信息
使用场景:生成设备标识信息
共享方式:SDK本机采集
第三方隐私链接:https://www.msa-alliance.cn/col.jsp?id=122

百青藤(百度联盟)SDk
第三方公司名称:电信终端产业协会移动安全工作委员会
共享类型:内嵌SDK
共享信息:Android_id、IMEI、序列号、IMSI、oaid(OAID),MAC地址,网络状态、位置信息
使用目的:广告投放与变现
使用场景:广告
共享方式:SDK本机采集
第三方隐私链接:https://privacy.baidu.com/policy

火山引擎SDK
第三方公司名称:电信终端产业协会移动安全工作委员会
共享类型:内嵌SDK
共享信息:设备和网络信息:硬件制造商、硬件型号、操作系统版本及语言、硬件电量、网络设备硬件地址(MAC地址)、国际移动设备识别码、唯一设备标识符、SIM卡状态信息、IP 地址、WLAN接入点、基站、软件版本号、设备网络状况信息(网络接入方式、类型、状态)。
使用目的:业务安全套件,设备安全SDK
使用场景:业务安全套件,设备安全SDK
共享方式:SDK本机采集
第三方隐私链接:https://www.volcengine.com/docs/6504/166009

支付宝收银台(com.alipay.apmobilesecuritysdk)
第三方公司名称:阿里巴巴(中国)有限公司
共享类型:内嵌SDK
共享信息:获取外部存储,读取外置存储的多媒体文件
使用目的:广告调整到支付宝
使用场景:广告调整到支付宝的小程序
共享方式:SDK本机采集
第三方隐私链接:https://open.alipay.com/platform/home.htm?from=wwwalipay

Blankj-SDk
第三方公司名称:github上的自由开发者sdk
共享类型:内嵌SDK
共享信息:获取IMSI,获取硬件序列号,获取网络类型,获取MEID,获取设备服务状态信息,获取IMEI,获取SIM卡序列号 获取外部存储,读取外置存储的多媒体文件 获取外部存储,编辑外置存储的多媒体文件 获取本机网络接口的MAC地址 请求覆盖显示权限
使用目的:工具类sdk
使用场景:工具类sdk,只作为工具类,很多是unused
共享方式:SDK本机采集

网易易盾SDK
第三方公司名称:杭州网易智企科技有限公司
共享类型:内嵌SDK
设备信息:设备唯一识别码(设备序列号、MEID、IDFV)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。
应用信息:Android应用的应用包名、应用名称及版本号、应用签名信息、应用进程名。
日志信息:1)网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)、网络运营商信息、网络连接类型及状态;2)操作信息:最终用户开机、点击、安装行为信息、传感器信息(运动传感器、位置传感器、环境传感器)。
使用目的:判定设备是否处于异常状态加密传输等安全的处理方式。判定当前用户是否有异常操作行为
使用场景:加密传输等安全的处理方式
共享方式:SDK本机采集
第三方隐私链接:https://dun.163.com/clause/privacy

ToBid SDK 【com.windmill、com.czhj】
第三方公司名称:北京创致科技有限公司
共享类型:内嵌SDK
个人信息类型:粗略位置信息、设备信息(如设备制造商、设备型号、操作系统版本等)、设备标识符(如IMEI、AndroidID、OAID、IDFA等)、应用信息(应用的包名、版本号)、广告数据(如曝光、点击数据等)。
使用目的:聚合广告平台
使用场景:提供三方广告联盟SDK广告的拉取和展示功能
共享方式:SDK本机采集
第三方隐私链接:ToBid隐私条款