更新日期:2023年04月18日
生效日期:2023年05月03日
蘇州知犀信息科技有限公司及其關聯方(以下簡稱 “我方”)作為 知犀思維導圖 產品、知犀流程圖?產品以及相關服務(以下稱為 “本產品及相關服務”)的運營者,深知個人信息對您的重要性,我方將按照法律法規的規定,保護您的個人信息及隱私安全。我方制定本“隱私政策” 并特別提示您:
下文將幫您詳細了解我方如何收集、使用、存儲、傳輸、共享、轉讓與保護個人信息;幫您了解查詢、訪問、刪除、更正、撤回授權個人信息的方式。其中,有關您個人信息權益的條款重要內容我方已用加粗、下劃線等形式提示,請特別關注。
1. 我方如何收集和使用個人信息
2. 我方如何使用 Cookie 等同類技術
3. 我方如何共享、轉讓、公開披露個人信息
4. 我方如何存儲個人信息
5. 我方如何保護個人信息的安全
6. 管理您的個人信息
7. 未成年人條款
8. 隱私政策的修訂和通知
9. 聯系我方
我方會按照如下方式收集您在使用服務時主動提供的,以及通過自動化手段收集您在使用功能或接受服務過程中產生的信息:
1.1 注冊、登錄及功能實現
1.1.1 當您注冊、登錄本產品及相關服務時,您可以通過手機號創建賬號,并且您可以完善相關的網絡身份識別信息(昵稱、密碼),收集這些信息是為了幫助您完成注冊。您還可以根據自身需求選擇填寫其他信息來完善您的信息。
1.1.2 您也可以使用第三方賬號登錄并使用本產品及相關服務,您將授權我方獲取您在第三方平臺注冊的部分信息(頭像、昵稱以及其他第三平臺授權登錄時顯示會提供給我方的信息),用于與本產品及相關服務賬號綁定,使您可以直接登錄并使用本產品和相關服務。
1.1.3 為了實現本產品及/或相關服務的功能,幫助您保存、使用、分享您所編輯或上傳的文件,我們會將該等內容保存在云端,并依據您的實際使用操作(如分享等)向特定對象提供,但我方不會在未經您同意的情況下,擅自查看、使用、分享您所編輯或上傳的文件。
1.1.4 當您使用手機App產品時,我們可能基于以下目的向您申請收集對應的個人信息權限:
(1)為了幫助您修改App賬戶頭像,我們需要您授權手機相機權限來獲取您手機本地的圖 片或者拍攝照片。
(2)為了幫助您導出文件,我們需要您授權我方讀取您手機設備上的照片及文件,以便將 文件保存至本地。
(3)您使用移動應用時的完整權限列表:
權限分類和目的 | 權限名稱 | 收集方式 | 使用場景 | |
---|---|---|---|---|
相機 | 拍攝照片 | android.permission.CAMERA | 用戶授權 | 應用需要允許用戶更換頭像時進行頭像拍攝 |
設備信息(IMEI、IMSI、ANDROID ID、MAC地址、IDFA、OAID、UAID ) |
1. 讀取手機狀態和身份; 2. 讀取手機設備類型 |
android.permission.READ_PHONE_STATE | 用戶授權后,APP收集 | 1. 應用存在云存儲場景,需要判斷用戶當前的網絡狀態,決定是否保存云端成功; 2. 收集用于連接到APP的設備數量和設備類型的相關信息,以及有關這些設備操作系統的信息,以確保服務達到您的需求; |
存儲 | 讀取您的 SD 卡中的內容 | android.permission.READ_EXTERNAL_STORAGE | 用戶授權 | 1. 允許用戶從網絡中下載文件到手機中; 2. 允許用戶從網絡中下載文件的圖片格式到手機中; 3. 意見反饋場景,需要允許用戶打開相冊照片,上傳問題圖片; 4. 需要允許用戶更換頭像時,打開相冊上傳頭像; |
寫入、修改或刪除 SD 卡中的內容 | android.permission.WRITE_EXTERNAL_STORAGE | 用戶授權 | ||
剪切板 | 獲取剪切板信息 | / | / | 1.允許用戶讀取剪切板內容,打開文件詳情; 2.允許用戶使用剪切板進行文件內容復制和粘貼; |
通知、已安裝應用列表(獲取BSSID,SSID個人信息) | 推送系統通知 | / | 用戶授權 | 支持將APP相關信息推送給用戶 1.設備參數及系統信息: 用于識別用戶的設備類型、設備型號、系統版本,確保消息準確下發; 2.設備標識符: 用于識別唯一用戶,保證推送的精準送達及推送信息的準確統計; 3.網絡信息與 位置信息 :用于優化SDK與極光服務器的網絡連接請求,保證服務的穩定性和連續性,同時實現區域推送功能; 4.APP應用列表及活躍狀態信息:當一個設備有多個APP的推送鏈路同時活躍時,我們采用合并鏈路技術,隨機合并成一條鏈路,以達到為用戶節省電省流量的目的 |
1.2 發布與互動
您知悉并同意,對于您在使用產品及 / 或服務的過程中提供的您的聯系方式(例如:聯系電話),我方在運營中可能會向其中的一種或多種發送多類通知,用于用戶消息告知、身份驗證、安全驗證、用戶使用體驗調研等用途。
1.3 完成支付
請您注意,支付功能由與我們合作的第三方支付機構向您提供,我方會通過第三方支付機構收集您的支付狀態以確認向您提供付費服務。第三方支付機構可能需要收集您的姓名、銀行卡類型及卡號、有效期及手機號碼。銀行卡號、有效期及手機號碼是個人敏感信息,這些信息是支付功能所必需的信息,拒絕提供將導致您無法使用該功能,但不影響其他功能的正常使用。
1.4 安全運行
1.4.1 安全保障功能
我方致力于為您提供安全、可信的產品與使用環境,提供優質而可靠的服務與信息是我方的核心目標。為實現安全保障功能所收集的信息是必要信息。
1.4.2 設備信息與日志信息
為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性,保護您或其他用戶或公眾的人身財產安全免受侵害,更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡入侵等安全風險,我們會收集為實現安全保障功能的必要信息。 我們可能使用或整合您的賬號信息、交易信息、設備信息、服務日志信息以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息,來綜合判斷您賬號交易風險、進行身份驗證、檢測及防范安全事件,并采取必要的記錄、審計、分析、處置措施。
(1)為了保障產品與服務的安全運行,我方會收集您的設備信息(包括設備型號、操作系統版本、網絡設備硬件地址)、設備所在區域信息(基于 ip 地址的粗略區域信息)產品版本號、網絡接入方式、類型、狀態、網絡質量數據、操作、使用、服務日志、所在地區、網絡使用習慣。
(2)為了了解用戶對于產品的使用情況,保證產品運行安全,我們需要收集您使用本產品及相關服務的日志信息。
上述日志信息包括:
您操作、使用本產品及相關服務的行為信息:點擊、購買、瀏覽、分享等
您主動提供的信息:反饋、發布、評論等
(3)為了預防惡意程序及安全運營所必需,我方會收集使用情況與頻率、應用崩潰情況、瀏覽器來源。
(4)我方可能使用您的賬戶信息、設備信息、服務日志信息以及我方關聯方、合作方在獲得您授權或依法可以共享的信息,用于判斷賬戶安全、進行身份驗證、檢測及防范安全事件。
1.5 收集、使用個人信息目的變更
請您了解,隨著我方業務的發展,可能會對本產品及相關服務的功能和提供的服務有所調整變化。原則上,當新功能或服務與我方當前提供的功能或服務相關時,收集與使用的個人信息將與原處理目的具有直接或合理關聯。在與原處理目的無直接或合理關聯的場景下,我方收集、使用您的個人信息,會再次進行告知,并征得您的同意。
但請您理解,由于我方向您提供的服務是不斷更新和發展的。如您選擇使用了前述說明中尚未涵蓋的其他服務,基于該服務我方需要收集您的信息的,我方會通過頁面提示、交互流程、協議約定的方式另行向您說明信息收集的范圍和目的,并征得您的同意。我們會按照本政策以及相應的用戶協議約定使用、存儲、對外提供及保護您的信息;如果您選擇不提供前述信息,您可能無法使用某項或某部分服務,但不影響您使用我們的提供的其他服務。此外,在您使用本產品及相關服務過程中,如涉及要使用第三方提供的服務時,請注意相關服務由第三方主體向您提供。涉及到第三方主體向您收集個人信息的,建議您仔細查看第三方主體的隱私政策或協議約定。
1.6 依法豁免征得同意收集和使用的個人信息
請您理解,在下列情形中,根據法律法規及相關國家標準,我方收集和使用您的個人信息無需征得您的授權同意:
(1)與國家安全、國防安全直接相關的;
(2)與公共安全、公共衛生、重大公共利益直接相關的;
(3)與犯罪偵查、起訴、審判和判決執行等直接相關的;
(4)出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
(5)所收集的您的個人信息是您自行向社會公眾公開的;
(6)從合法公開披露的信息中收集的您的個人信息的,如合法的新聞報道、政府信息公開等渠道;
(7)根據您的要求簽訂或履行合同所必需的;
(8)用于維護產品及相關服務的安全穩定運行所必需的,例如發現、處置產品及相關服務的故障;
(9)為合法的新聞報道所必需的;
(10)學術研究機構基于公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的;
(11)法律法規規定的其他情形。
特別提示您注意,如信息無法單獨或結合其他信息識別到您的個人身份,其不屬于法律意義上您的個人信息;當您的信息可以單獨或結合其他信息識別到您的個人身份時或我方將無法與任何特定個人信息建立聯系的數據與其他您的個人信息結合使用時,這些信息在結合使用期間,將作為您的個人信息按照本隱私政策處理與保護。
1.7自啟動和關聯啟動
為了讓您體驗APP消息離線提醒功能,正常使用文件導入功能,以及提供更優質的服務,在您同意本隱私政策后,APP在必要時,會開啟自啟動或關聯啟動功能。
Cookie 和設備信息標識等同類技術是互聯網中普遍使用的技術。當您使用本產品及相關服務時,我方可能會使用相關技術向您的設備發送一個或多個 Cookie 或匿名標識符,以收集、標識您訪問、使用本產品時的信息。我方承諾,不會將 Cookie 用于本隱私政策所述目的之外的任何其他用途。我方使用Cookie 和同類技術主要為了實現以下功能或服務:
2.1 保障產品與服務的安全、高效運轉
我方可能會設置認證與保障安全性的 Cookie 或匿名標識符,使我方確認您是否安全登錄服務,或者是否遇到盜用、欺詐及其他不法行為。這些技術還會幫助我方改進服務效率,提升登錄和響應速度。
2.2 幫助您獲得更輕松的訪問體驗
使用此類技術可以幫助您省去重復您填寫個人信息、輸入搜索內容的步驟和流程。
2.3 排查異常情況
在本產品及相關服務的分享頁中,我方可能會使用 Cookie 對瀏覽活動進行記錄,用于排查崩潰、延遲的相關異常情況以及探索更好的服務方式。
2.4 Cookie 的清除
大多數瀏覽器均為用戶提供了清除瀏覽器緩存數據的功能,您可以在瀏覽器設置功能中進行相應的數據清除操作。如您進行清除,您可能無法使用由我方提供的、依賴于 Cookie 的服務或相應功能。
3. 我方如何共享、轉讓、公開披露個人信息
3.1 共享
我方對您的信息承擔保密義務,未經過您的同意不會出售或出租您的任何信息,但在以下情況下,我方會對您的信息進行共享:
3.1.1 信息共享情況:
(1)在法定情形下的共享:我們可能會根據法律法規規定、訴訟、爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
(2)在獲取明確同意的情況下共享:獲得您的明確同意后,我們會與其他方共享您的個人信息。
(3)在法律要求或允許的范圍內,為了保護公司及其用戶或社會公眾的利益、財產或安全免遭損害而有必要提供您的個人信息給第三方。
(4)與關聯公司間共享:為便于我們基于平臺賬號向您提供產品或服務,識別我們賬號異常,您的個人信息可能會與我們的關聯公司和 / 或其指定的服務提供商共享。我們只會共享必要的個人信息,且受本隱私權政策中所聲明目的的約束,如果我們共享您的個人敏感信息或關聯公司改變個人信息的使用及處理目的,將再次征求您的授權同意。
(5)與授權合作伙伴共享:為了向您提供更完善、優質的產品和服務,我們可能委托授權合作伙伴或使用第三方 SDK 相關技術為您提供服務或代表我們履行職能。我們僅會出于本隱私權政策聲明的合法、正當、必要、特定、明確的目的共享您的信息,合作伙伴只能接觸到其履行職責所需信息,且不得將此信息用于其他任何目的。
請您理解,我們會對合作伙伴或其獲取信息的產品工具開發包進行嚴格檢測,以保護數據安全。
3.1.2 實現功能或服務的共享信息
(1)當您在使用本產品及相關服務中由我方的關聯方、第三方提供的功能,或者當產品服務提供商、系統服務提供商與我方聯合為您提供服務時我方會將實現業務所必需的信息與這些關聯方、第三方共享,用于前述特定功能的實現。
(2)支付功能:支付功能由與我方合作的第三方支付機構向您提供服務。第三方支付機構可能需要收集您的姓名、銀行卡類型及卡號、有效期及手機號碼。銀行卡號、有效期及手機號碼是個人敏感信息,這些信息是支付功能所必需的信息,拒絕提供將導致您無法使用該功能,但不影響其他功能的正常使用。
3.1.3 實現廣告相關的共享信息
廣告統計:我方可能與業務的服務商、供應商和其他合作伙伴共享分析去標識化的設備信息或統計信息,這些信息難以或無法與您的真實身份相關聯。這些信息將幫助我方分析、衡量廣告和相關服務的有效性。
3.1.4 實現安全與分析統計的共享信息
(1)保障使用安全:我方非常重視賬號、服務及內容安全,為保障您和其他用戶的賬號與財產安全,使您和我方的正當合法權益免受不法侵害,我方和關聯方或服務提供商可能會共享必要的設備、賬號及日志信息。
(2)分析產品使用情況:為分析我方服務的使用情況,提升用戶使用的體驗,可能會與關聯方或第三方共享產品使用情況(崩潰、閃退)的統計性數據,這些數據難以與其他信息結合識別您的個人身份。
(3)學術研究與科研:為提升相關領域的科研能力,促進科技發展水平,我方在確保數據安全與目的正當的前提下,可能會與科研院所、高校等機構共享去標識化或匿名化的數據。
3.1.5 幫助您參加營銷推廣活動
當您選擇參加我方及我方的關聯方或第三方舉辦的有關營銷活動時,可能需要您提供姓名、通信地址、聯系方式、銀行賬號信息。這些信息是個人敏感信息,拒絕提供可能會影響您參加相關活動,但不會影響其他功能。只有經過您的同意,我方才會將這些信息與關聯方或第三方共享,以保障您在聯合活動中獲得體驗一致的服務,或委托第三方及時向您兌現獎勵。
3.2 轉讓
3.2.1 我方不會轉讓您的個人信息給任何其他第三方,除非征得您的明確同意。
3.2.3 隨著我方業務的持續發展,我方將有可能進行合并、收購、資產轉讓,您的個人信息有可能因此而被轉移。在發生前述變更時,我方將按照法律法規及不低于本隱私政策所載明的安全標準要求繼受方保護您的個人信息,否則我方將要求繼受方重新征得您的授權同意。
3.3 公開展示
3.3.1 我方不會公開披露您的信息,除非遵循國家法律法規規定或者獲得您的同意。我方公開披露您的個人信息會采用符合行業內標準的安全保護措施。
3.3.2 對違規賬號、欺詐行為進行處罰公告時,我方可能會披露相關賬號的信息。
3.4 委托處理
為了提升信息處理效率,降低信息處理成本,或提高信息處理準確性,我方有可能會委托有能力的我方的關聯公司或其他專業機構代表我方來處理信息。我方會通過書面協議、現場監督等方式要求受托公司遵守嚴格的保密義務及采取有效的保密措施,禁止其將這些信息用于您未授權的用途。在委托關系解除是,受托公司不再保存個人信息。我們承諾對此負責。
3.5 依法豁免征得同意共享、轉讓、公開披露的個人信息
請您理解,在下列情形中,根據法律法規及國家標準,我方共享、轉讓、公開披露您的個人信息無需征得您的授權同意:
(1)與國家安全、國防安全直接相關的;
(2)與公共安全、公共衛生、重大公共利益直接相關的;
(3)與犯罪偵查、起訴、審判和判決執行等直接相關的;
(4)出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
(5)您自行向社會公眾公開的個人信息;
(6)從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
4.1 存儲地點
我方依照法律法規的規定,將在境內運營過程中收集和產生的您的個人信息存儲于中華人民共和國境內。目前,我方不會將上述信息傳輸至境外,如果我方向境外傳輸,我方將會遵循相關國家規定或者征求您的同意。
4.2 存儲期限
我方僅在為提供本產品及相關服務及服務之目的所必需的期間內保留您的個人信息:針對您主動發布的信息、評論及相關信息,在您未刪除或未注銷賬號期間,我方會保留相關信息。超出必要期限后,我方將對您的個人信息進行刪除或匿名化處理,但法律法規另有規定的除外。在下列情況下,我們可能因需符合法律要求,更改個人信息的存儲時間:
(1)為遵守適用的法律法規規定,例如,《中華人民共和國網絡安全法》第二十一條第三款要求監測、記錄網絡運行狀態、網絡安全事件的技術措施的網絡日志留存不得少于六個月;
(2)為遵守法院判決、裁定或其他法律程序的規定;
(3)為遵守政府機關或法定授權組織的要求;
(4)為執行平臺協議或本政策、維護社會公共利益,保護公司及公司關聯公司、其他用戶或雇員的人身安全或其他合法權益所合理必需的用途。
5.1 我方非常重視您個人信息的安全,將努力采取合理的安全措施(包括技術方面和管理方面)來保護您的個人信息,防止您提供的個人信息被不當使用或在未經授權的情況下被訪問、公開披露、使用、修改、損壞、丟失或泄漏。
5.2 我方會使用加密技術、匿名化處理及相關合理可行的手段保護您的個人信息,并使用安全保護機制防止您的個人信息遭到惡意攻擊。
5.3 我方會建立專門的安全部門、安全管理制度、數據安全流程保障您的個人信息安全。我方采取嚴格的數據使用和訪問制度,確保只有授權人員才可訪問您的個人信息,并適時對數據和技術進行安全審核。
5.4 但請您理解,盡管已經采取了上述措施,由于技術的限制以及可能存在的各種惡意手段,在互聯網行業,即便竭盡所能加強安全措施,也不可能始終保證信息百分之百的安全,我方將盡力確保您提供給我方的個人信息的安全性。
5.5 您知悉并理解,您接入我方的服務所用的系統和通訊網絡,有可能因我方可控范圍外的因素而出現問題。因此,我方強烈建議您采取積極措施保護個人信息的安全,包括但不限于使用復雜密碼、定期修改密碼、不將自己的賬號密碼及相關個人信息透露給他人等。
5.6 我方會制定應急處理預案,并在發生用戶信息安全事件時立即啟動應急預案,努力阻止這些安全事件的影響和后果擴大。一旦發生用戶信息安全事件(泄露、丟失)后,我方將按照法律法規的要求,及時向您告知,難以逐一告知時,我方會采取合理、有效的方式發布公告。同時,我方還將按照相關監管部門要求,上報用戶信息安全事件的處置情況。
5.7 您一旦離開本產品及相關服務及相關服務,瀏覽或使用其他網站、服務及內容資源,我方將沒有能力和直接義務保護您在本產品及相關服務及相關服務之外的產品、網站提交的任何個人信息,無論您登錄、瀏覽或使用上述產品、網站是否基于本產品及相關服務的鏈接或引導。
我方非常重視您對個人信息的管理,保護您對于您個人信息的查詢、訪問、修改、刪除、撤回同意授權、注銷賬號、投訴舉報以及設置隱私功能的相關權利,以使您有能力保障您的隱私和信息安全。
6.1 訪問、刪除、更正您的個人信息
6.1.1 訪問個人賬號信息
具體訪問方式,如:您可以在【個人首頁】-【賬戶中心】查詢、訪問您的頭像、用戶名、手機號等個人信息。
6.1.2 查詢訪問、更正、刪除信息
具體調整方式,如:
(1)您可以在【個人首頁】-【賬戶中心】更正您的昵稱、密碼、手機號等個人信息。
6.2 出于安全性和身份識別的考慮,您可能無法自主修改注冊時提交的某些初始注冊信息;如您確有必要修改該類信息,請您通過電子郵件(support@zhixi.com)聯系我方,我方將盡快審核所涉問題,并由專人驗證您的用戶身份后及時予以回復。
6.3 注銷賬號
您可以通過我方提供的官方聯系方式與我方取得聯系進行賬號的注銷,我方會在收到您的請求后十五個工作日內,完成注銷或與您協商以確認賬號注銷事宜。
您也可以通過本產品及相關頁面設置的指引執行賬號的注銷(點擊頭像進入賬戶中心-賬戶安全-注銷賬號)。
您知悉并理解,注銷賬號的行為是不可逆的行為,當您注銷賬號后,我方將刪除有關您的相關信息或進行匿名化處理,但法律法規另有規定的除外。
6.4 投訴舉報
您可以按照我方公示的制度進行投訴或舉報。如果您認為您的個人信息權利可能受到侵害,或者發現侵害個人信息權利的線索,您可以通過我方提供官方聯系方式與我方向我方發起投訴或舉報。我方核查后會在 30 日內反饋您的投訴與舉報。
6.5 盡管有上述約定,但按照相關法律法規及國家標準,在以下情形匯總,我們可能無法響應您的請求:
(1)與國家安全、國防安全直接相關的;
(2)與公共安全、公共衛生、重大公共利益直接相關的;
(3)與犯罪偵查、起訴、審判和知悉判決等直接相關的;
(4)有充分證據證明您存在主觀惡意或濫用權利的;
(5)響應您的請求將導致其他個人、組織的合法權益收到嚴重損害的;
(6)涉及商業秘密的。
我方深知保護兒童(根據《兒童個人信息網絡保護規定》的規定,下文的兒童均指未滿十四周歲的未成年人)個人信息安全和隱私的重要性。我方另行設置了《兒童隱私保護政策》,本協議與《兒童隱私保護政策》不符的,以《兒童隱私保護政策》為準。
(1)我方處理未成年人個人信息時,將遵循合法、正當和必要的原則。
(2)若您是未成年人,在使用本產品及相關服務及相關服務前,應在您的父母或其他監護人監護、指導下共同閱讀并同意本隱私政策。
(3)我方根據國家相關法律法規的規定保護未成年人的個人信息,只會在法律允許、父母或其他監護人明確同意或保護未成年人所必要的情況下收集、使用、共享或披露未成年人的個人信息;如果我方發現在未事先獲得可證實的父母或其他監護人同意的情況下收集了未成年人的個人信息,則會設法盡快刪除相關信息。
(4)若您是未成年人的監護人,當您對您所監護的未成年人的個人信息有相關疑問時,請通過本隱私政策公示的聯系方式與我方聯系。
8.1 為了給您提供更好的服務,本產品及相關服務及相關服務將不時更新與變化,我方會適時對本隱私政策進行修訂,這些修訂構成本隱私政策的一部分并具有等同于本隱私政策的效力,未經您明確同意,我方不會削減您依據當前生效的本隱私政策所應享受的權利。
8.2 本隱私政策更新后,我方會在本產品及相關服務發出更新版本,并在更新后的條款生效前通過官方網站( www.wxgmlz.net )公告或其他適當的方式提醒您更新的內容,以便您及時了解本隱私政策的最新版本。
如果您對個人信息保護問題有投訴、建議、疑問,您可以將問題發送至(support@zhixi.com)或郵寄至下列地址:
蘇州工業園區星湖街 328 號創意產業園 4-B703-002 單元
蘇州知犀信息科技有限公司 法務部 數據安全與隱私保護辦公室
我方將盡快審核所涉問題,并在驗證您的用戶身份后的十五個工作日內回復。
蘇州知犀信息科技有限公司