《点点穿书》平台隐私政策

【前言】 《点点穿书》APP和编辑器共称为点点穿书平台(以下也称 “我们”)一向庄严承诺保护使用我们的用户(以下统称“用户”或“您”)的个人信息和隐私安全。您在使用我们提供的免费服务时,我们可能会收集和使用您的相关个人信息。我们希望通过《点点穿书平台隐私政策》(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。

【特别提示】

1. 本政策适用于我们提供的点点穿书APP和编辑器(以下亦称:“本产品”)服务。本政策与《点点穿书平台使用许可及服务协议》同时对您产生效力。

2. 未满十四周岁的用户,同时适用《点点穿书平台使用许可及服务协议》、《点点穿书未成年人信息保护规则和监护人须知》、本政策。

本政策将帮助您了解以下内容。在使用点点穿书前,请您务必审慎阅读、充分理解各项条款内容,特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。

3. 本政策约定了在不同场景下我们处理您的信息的方式,但只有当您开启相关功能或使用相关服务时,为实现相关功能、服务,我们才会处理您的信息。如您不开启相关功能或使用相关服务,则我们不会处理您对应的信息。除本政策外,我们还会通过即时告知如弹窗、页面提示等方式,向您说明我们的信息收集目的、范围及使用方式,这些即时告知内容构成本政策的一部分,并与本政策具有同等效力,请您特别留意。

4. 在使用本产品服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如果您不同意本政策的内容,将可能导致本产品服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用本产品服务。

在阅读完本政策后,如您对本政策或与本政策相关的事宜有任何问题,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用COOKIES或同类技术

三、我们如何共享、转移和公开您的个人信息

四、我们如何存储和保护您的个人信息

五、如何行使您的个人信息相关权利

六、未成年人保护

七、修订和通知

八、如何联系我们

一、我们如何收集和使用个人信息

(一)我们将通过以下途径收集和获得您的个人信息:

1、您主动提供的信息。

(1)您在注册本产品的帐号或使用本产品服务时,向我们提供的信息;

(2)您使用本产品服务时所存储的信息。

请注意,如您在本产品中其他用户可见的公开区域内公开您的信息,该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。

2、第三方共享的您的信息。

3、我们在向您提供服务的过程中合法获取的您的信息。您在使用本产品服务时,我们收集、汇总、记录的信息。

(二)我们会出于以下目的,收集和使用您以下类型的个人信息:

1、帮助您完成注册及登录

为便于我们为您提供持续稳定的服务并保障您使用产品的安全性,在您登录编辑器时,我们需要您提供基本注册或登录信息,包括手机号码、电子邮箱,并生成您的帐号、用户名和密码。如果您仅需使用搜索、浏览等基础功能,您不需要注册或登录及提供上述信息。

2、进行实名认证

依照相关法律法规规定及监管要求,或为满足用户身份真实核验、保障系统和服务安全需要,您在使用特定功能及服务前,需要进行实名认证。在这种情况下,为实现实名认证的目的,我们可能委托第三方提供实名认证服务,您同意并授权我们可能以自行或委托第三方向有关实名认证机构(国家相关主管部门、公安部门或者其委托/合作的其他机构)提供、查询、核对您的前述身份信息。

您也可以使用我们认可的第三方平台的帐号登录,当您使用我们认可的第三方平台的帐号登录点点穿书APP时,我们将根据您的授权获取该等账号下的相关信息(包括:用户名、昵称、头像、唯一标识以及好友关系或其他经您授权信息),用于帮助您完成注册、登录。

3、维护基本功能的正常运行、网络及运营安全

在您使用我们的服务过程中,为向您提供浏览、搜索等基本功能,并识别帐号异常状态、了解产品适配性、保障本产品服务的网络及运营安全,以维护前述基本功能的正常运行,我们可能会收集、存储关于您使用的服务以及使用方式的日志信息、设备信息、帐号信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,并将这些信息进行关联来综合判断您帐号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施:

1. 日志信息:当您使用我们的服务时,我们会收集您的登录日志、操作信息、互动记录、ID、搜索查询内容、IP地址、软件列表、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。

2. 设备信息:我们会接收并记录您所使用的设备相关信息:设备机型(计算机名称)、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备标识符(MAC地址/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡信息)、软硬件特征信息、IP 地址、剪切板。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限。这类信息是为提供服务必须收集的基础信息。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将该类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,该类非个人信息将被视为个人信息,我们会将该类个人信息做匿名化、去标识化处理,但您授权或法律法规另有规定的除外。该类信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。

4、向您提供互动与发布服务

您在使用本产品服务时、上传或发布信息以及进行相关互动行为(如有发言、跟贴、留言分享、收藏、点赞)时,我们将收集您上传、发布或形成的信息,并使用您的昵称、头像和发布内容进行严格的审核后以作展示。

请注意,您公开发布的信息中可能包含您的个人信息或个人敏感信息,该等信息可能会被他人收集并加以使用,请您在发布前慎重考虑。如您发布的信息涉及到他人的个人信息的,您应当在发布前征得他人同意。当您发现他人不正当地收集或使用您的信息时,可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。

5、为您提供客服或其他用户响应功能

 当您联系我们的客服或使用其他用户响应功能时(个人信息保护投诉或建议、其他客户投诉和需求),我们需要您提供必要的个人信息以匹配并核验您的用户身份,以便保障您的帐号与系统安全。为处理您的诉求,人工客服需要在您授权范围内(相机权限、录音权限等)查询或核验您的相关信息并仅在必要范围内使用,如您拒绝提供或提供错误的,我们将无法向您提供相应支持。在确认您用户身份后,我们还会保存您的联系方式(您向我们主动提供的联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。

6、个性化推荐

基于我们获得的您的个人信息(您的浏览及搜索记录、设备信息、广告数据、软件列表),我们会基于上述一项或几项信息的结合,需要提取您的浏览、搜索偏好、行为习惯、位置信息相关特征,以便向您提供更契合您需求的页面展示和推荐个性化内容及广告。如您不希望接受个性化推荐服务,您可以在产品应用中查看管理方式并关闭相应功能,如有任何问题,您可以与我们联系。

7、您理解并同意,使用本产品服务的过程中,我们将在必要时申请访问您的系统、设备权限,以实现这些权限所涉及信息的收集和使用。我们在开启权限前,将告知您开启权限的目的并征求您的同意,如您不同意,我们将不会开启相关权限,也无法为您提供该权限所对应的服务。

(1)在您同意访问存储权限后,您允许我们访问您的存储空间,以便使您可以下载并保存内容,或者通过缓存来实现相应服务功能;

(2)在您同意访问相机权限后,您能够上传、拍摄照片/图片/视频,实现发布信息和评论、或与客服沟通提供证明功能;

(3)在您同意访问麦克风权限后,您能够与我们的产品、或与客服联系;

有关特定功能权限的提示:如您需要关闭为使用上述特定功能而开启的功能权限时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。您也可以与我们联系。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会依法通过页面提示、弹窗或其他方式另行征得您的同意。

8、征得授权同意的例外

根据相关法律法规规定,以下情形中处理您的信息无需征得您的授权同意:

(1)为订立、履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护您或他人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理您的个人信息;

(5)在合理范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

二、我们如何使用COOKIES或同类技术

我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该等信息存储为日志信息。

通过使用COOKIES,我们向用户提供简单易行并富个性化的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得点点穿书登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您能减少在点点穿书特定服务上花费的时间和您所选择的本产品服务。

COOKIES使得我们能更好、更快地为您服务,并且使您在本产品服务上的经历更富个性化。然而,您应该能够控制COOKIES是否以及怎样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。

我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该等信息存储。

我们使用自己的COOKIES或同类技术,可能用于以下用途:

1、记住您的身份。COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的内容喜好或其他信息;

2、分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用本产品服务进行什么活动、或哪些服务最受欢迎;

3、广告优化。COOKIES或同类技术有助于我们根据您的信息,向您提供您可能更感兴趣的广告而非进行普遍的广告投放。

我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用本产品服务并用于广告服务。

本产品服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些COOKIES和或同类技术可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告,或用于评估广告服务的效果。这些第三方COOKIES或同类技术收集和使用该等信息不受本政策约束,而是受到其自身的信息保护声明约束,我们不对第三方的COOKIES或同类技术承担责任。

您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意,如果您停用COOKIES或同类技术,我们有可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。同时,您仍然将收到广告,只是这些广告与您的相关性会降低。

三、我们如何共享、转移或公开您的个人信息

(一)共享

我们非常重视保护您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的向第三方提供您的个人信息。接收我们提供个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

1、为实现本政策中声明的目的,我们会接入第三方服务商提供的SDK或其他类似的应用程序(包括嵌入代码、插件、HTML),以便向您提供更好的客户服务和用户体验。为实现我们服务而可能委托处理或者共享个人信息的情形如下。

(1)用于广告相关服务,包括广告展示、广告数据监测/统计;

(2)用于支付相关服务,包括收入结算、支付信息汇总统计;

(3)用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息;

(4)用于第三方授权服务,包括我们认可的第三方帐号登陆;

(5)用于支持产品功能模块,包括智能客服、内容存储;

(6)用于优化产品性能和服务质量,包括提高硬件配网能力、降低服务器成本、功能热修复、安全分析、优化服务、提升用户体验;

(7)用于帐号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务。

2、我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息,如您在我们的服务中使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。

以上第三方服务由相关的第三方负责运营。您使用该等第三方服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及个人信息保护相关规则(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益并及时与我们取得联系。

您可以点击《点点穿书App第三方服务共享清单》,了解我们点点穿书App接入的第三方服务具体情况。您也可以选择通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

腾讯社交SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏、为实现让用户在第三方应用中使用微信支付功能、为实现让用户使用微信头像、昵称登录第三方应用

数据类型:imei、IMSI、系统版本、Mac地址、sd卡读写、网络类型、经纬度

处理方式:去标识化和加密处理

官网链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

快手广告SDK

第三方主体:北京快手广告有限公司

使用目的:广告投放、广告归因、反作弊、安全

数据类型:设备信息、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息、设备标识(IMEI、MEID、OAID、AndroidId、IMSI、ICCID)、位置信息(IP地址、MAC地址、GPS位置信息、基站信息、wifi信息)、应用安装列表、传感器信息、SIM卡激活信息

处理方式:去标识化和加密处理

官网链接:https://u.kuaishou.com/home/detail/1220

移动安全联盟SDK

第三方主体:移动安全工作委员会

使用目的:用于保护用户移动信息安全、用于在Android10以上获取device替换方案,判断终端品牌,调用接口、判断是否为虚拟机环境

数据类型:手机设备信息(设备制造商、设备型号、设备品牌)、网络信息、运行中的进程

处理方式:去标识化和加密处理

官网链接:http://www.msa-alliance.cn/col.jsp?id=122

广点通SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:广告投放、广告归因、广告监测、反作弊

数据类型:粗略位置信息、设备信息(如设备制造商、设备型号、操作系统版本等)、设备标识符(如IMEI、AndroidID、OAID、IDFA等)、运行中的进程(宿主应用的包名、版本号)、广告数据(如曝光、点击数据等)。

处理方式:去标识化和加密处理

官网链接:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

巨量引擎SDK

第三方主体:北京字节跳动科技有限公司

使用目的:广告投放及广告监测归因、反作弊、广告统计分析

数据类型:设备标识符(如IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异)、系统版本、MAC地址、经纬度、应用列表、网络类型、SIM卡信息、设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息、AndroidID

处理方式:去标识化和加密处理

官网链接:https://www.pangle.cn/union/media?from=ad.oceanengine.com

巨量引擎转化SDK

第三方主体:北京巨量引擎网络技术有限公司

使用目的:保障软件与服务的安全运行以及优化产品体验、广告投放、反作弊、广告监测归因、减少App崩溃、提供稳定可靠的服务

数据类型:设备品牌、型号、操作系统、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、浏览器的类型和版本号、操作、使用、服务日志等基础信息、AndroidID、OAID、WiFi路由器MAC地址(BSSID)、设备的MAC地址、设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异)应用信息 :开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、WIFI状态、软件安装列表信息、广告信息、位置信息、性能数据:如崩溃数据、性能数据、运营商信息、设备时区、sim卡信息

处理方式:去标识化和加密处理

官网链接:https://open.oceanengine.com/labels/7/docs/1696710648621071

同盾SDK

第三方主体:浙江同盾科技有限公司

使用目的:保障业务安全和风控、用户作弊行为检测和用户欺诈风险识别

数据类型:手机设备信息、手机终端唯一 标志信息(IMEI/IDFA)、Android ID、IMSI、MEID、MAC 地址、SIM 卡序列号、设备序列号、设备类型、设备型号、系统类型、地理位置、登录 IP 地址、应用程序列表、传感器(光传感器、 重力传感器、磁场传感器、加速度传感器、陀螺仪传感器)相关设备信息、蓝牙MAC地址、GPS定位坐标、网关地址、无线MAC地址、无线IP地址、无线网络名称、国家代码、移动运营商、SIM卡运营商、MNC、MCC、同盾自有标识、手机制式、网络制式、Wifi子网掩码

处理方式:去标识化和加密处理

官网链接:https://www.tongdun.cn/?R=bdjj&renqun_youhua=236369

Bugly SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:排查崩溃问题,帮助APP提升稳定性

数据类型:手机设备信息、网络状态、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu属性、磁盘空间占用大小、设备是否root等

处理方式:去标识化和加密处理

官网链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

百度SDK

第三方主体:百度在线网络技术(北京)有限公司

使用目的:

向最终用户提供或推荐相关程度更高(而非普遍推送)的搜索结果、信息流内容或者推广等信息,提升信息触达最终用户的效率以及准确率,同时避免虚假点击、违规推广、流量劫持等违法违规行为对最终用户体验及联盟市场合作秩序造成损害。

评估信息触达最终用户的效率以及准确率,优化信息提供及推广的服务体验,以便提供更符合最终用户需求的信息内容,以减少无用信息及推广对最终用户的打扰

数据类型:

设备信息:设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息,磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间等基础信息、OAID、AndroidID(仅Andriod端采集)

设备信息:IMEI、IMSI、MEID(仅Andriod端采集);IDFA(仅iOS端采集)

位置信息

设备信息:屏幕宽高,屏幕像素密度,系统版本号,设备厂商,设备型号,手机运营商,手机网络状态,设备剩余存储空间,手机重启时间和更新时间

处理方式:去标识化和加密处理

官网链接:http://access.mobads.baidu.com/apiplat/users/login

火山SDK

第三方主体:北京火山引擎科技有限公司

使用目的:识别应用终端用户的设备安全风险业务安全套件、设备安全

数据类型:运营商信息、MCC移动国家码、MNC移动网络码、网络访问模式(WIFI状态)、安卓ID、CPU信息、硬件序列号、IMEI、MAC地址、MSIN、IMSI详见第三方网站

处理方式:去标识化和加密处理

官网链接:https://www.volcengine.com/docs/6600/82955

数字联盟可信ID SDK

第三方主体:北京数字联盟网络科技有限公司

使用目的:安全风控、检测设备欺诈与作弊行为,识别反馈设备的真实性

数据类型:设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息,唯一识别码。

处理方式:用户数据脱敏处理;内容匿名化、去标识化加密;传输TLS、SSL加密

官网链接:https://www.shuzilm.cn/privacy

OPPO广告联盟

第三方主体:广东欢太科技有限公司

使用目的:提供个性化广告服务,进行与营销推广内容有关的推送,例如提供并更新市场营销或推广内容。跟踪、处理、维护、改善我们提供给您的信息推广服务,包括按照您的网路身份识别信息、软件信息、设备属性信息等展示适合您的营销内容。统计和分析用于优化组件性能的相关数据信息,以更好的改进我们的服务。出于广告反作弊的目的

数据类型: 网路身份识别信息(IP地址)、已安装应用列表、软件版本号、软件签名、软件包名、设备连接信息(电信运营商、网络环境)、设备属性信息(设备型号、操作系统版本、设备地理位置、IMEI、MAC地址、OpenID、设备SN码)MAC地址、Wi-Fi信息(SSID\BSSID\信号强度\连接情况)、电池电量、充电状态、充电方式、内存情况(总内存、可用内存)、存储情况(总存储、可用存储)、CPU信息、Oaid、Cookie(Android_ID、Cookie时间戳、IP地址)、IMSI、ICCID、Rom构建时间、响铃模式、屏幕亮度、SIM卡槽数、激活状态SIM卡数量、传感器信息(陀螺仪、加速度传感器、重力传感器)

处理方式:去标识化和加密处理

官网链接:https://u.oppomobile.com/main/privacy.html

拼多多广告联盟

第三方主体:上海寻梦信息技术有限公司

使用目的:优化/推广信息服务体验,提升信息触达的准确率及效率;保障软件运行服务正常;提高服务安全性;减少无用信息打扰

数据类型:设备型号、设备类型、设备配置、操作系统及版本、唯一设备标识符、国际移动设备身份码IMEI、SIM卡信息IMSI、IOS系统广告标识符(IDFA)、安卓系统广告标识符(OAID)、Android id、设备应用安装类别信息、日志信息、位置信息

处理方式:去标识化和加密处理

官网链接:https://ssp.pinduoduo.com/web/user-agreement

微信商户SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:为实现让用户在第三方应用中使用微信支付功能、为实现让用户使用微信头像、昵称登录第三方应用

数据类型:imei、IMSI、系统版本、Mac地址、sd卡读写、网络类型、经纬度

处理方式:去标识化和加密处理

官网链接:https://pay.weixin.qq.com/wiki/doc/apiv3/wxpay/pages/index.shtml

QQ商户SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:为了履行法律法规规定的反洗钱和风险管理等法定义务,以及为提高您使用我们服务的安全性,更好地预防交易和资金风险

数据类型:支付受理终端信息、唯一设备识别码(如设备的MAC、IMEI等能识别设备的标识信息)、硬件设备型号、终端系统类型、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址(IP地址)、移动网络信息(如Wi-Fi信息)、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录、微信号及用户标识信息、手机号、QQ号码、邮箱

处理方式:去标识化和加密处理

官网链接:https://mp.qpay.tenpay.cn/

支付宝SDK

第三方主体:支付宝(中国)网络技术有限公司

使用目的:为了履行法律法规规定的反洗钱和风险管理等法定义务,以及为提高您使用我们服务的安全性,更好地预防交易和资金风险

数据类型:IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址

处理方式:去标识化和加密处理

官网链接:https://opendocs.alipay.com/open/54/01g6qm

阿里云日志服务(SLS)SDK

第三方主体:阿里云计算有限公司

使用目的:为了更好、更优、更准确的完成您所选择的服务

数据类型:设备基础信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息;设备网络信息:网络运营商信息、网络类型、网络状态;设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本)

处理方式:去标识化和加密处理

官网链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html?spm=a2c4g.11186623.0.0.307e30e5lkzUo9

腾讯X5浏览器

第三方主体:阿里云计算有限公司

使用目的:优化移动端webview体验,解决移动端webview使用过程中出现的一切问题;优化用户的浏览体验,准确控制内核版本下发和开关下发,以及基于webview标准协议;便于用户搜索、分享已复制的内容

数据类型:手机型号、剪切板

处理方式:去标识化和加密处理

官网链接:https://x5.tencent.com/docs/questions.html

个推SDK

第三方主体:每日互动股份有限公司

使用目的:保证消息推送的准确下发和消息设备的准确识别;优化通道资源的有效性,提升消息推送的到达率和稳定性;确保CID的唯一性、提升消息推送稳定性和准确性;达到省电省流量的目的;为了最大程度保持网络连接的稳定性,建立长链接;有助于提供线下场景的精细化推送,可以推荐更符合需要的推送内容,减少无用推送消息的打扰。

数据类型:设备信息、设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)、设备品牌、设备型号及系统版本、存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)、设备权限(READ_PHONE_STATE)、应用列表信息、位置信息(包含IP地址、WIFI信息、基站信息)、网络信息

处理方式:去标识化和加密处理

官网链接:https://docs.getui.com/privacy/

数美SDK(由vivo流量联盟SDK接入)

第三方主体:北京数美时代科技有限公司

使用目的:提供注册登陆保护、设备风险保护、营销活动反作弊、内容防盗爬、渠道流量反作弊、刷榜刷单防护、虚假用户裂变识别、支付风险防控等全栈式的账号安全风控服务。

数据类型:设备基本信息,包括MAC地址、设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器(磁场、陀螺仪、加速传感器)信息;设备标识信息,包括Android ID、IDFV(应用开发商标识符)、IDFA(广告标示符)、OAID(匿名设备标识符);设备网络信息,包括网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态;设备应用信息,包括SDK宿主应用包名及版本号、运行中进程信息(仅获取当前进程名称)。

处理方式:去标识化和加密处理

官网链接:https://www.ishumei.com/legal/cn/privacy.html

超级汇川SDK

第三方主体:广州爱禾网络技术有限公司

使用目的:主要用于广告投放、广告监测、广告数据统计、广告流量反作弊以及帮助开发者调整广告服务策略。

数据类型:设备信息,包括:设备品牌、型号、操作系统版本、系统语言、时区、内存大小、屏幕分辨率、网络类型;设备标识符,包括IMEI(仅限部分低版本安卓设备,需开发者调用电话状态权限)、Android ID;广告标识符,包括OAID、CAID、IDFA;应用信息,包括开发者应用名、应用包名、版本号等信息;广告曝光与点击信息。

处理方式:用户数据脱敏处理;内容匿名化、去标识化加密;传输TLS、SSL加密

官网链接:https://pixiu-ssp.alibaba.com/privacy_agreement.html

抖音open SDK

第三方主体:北京微播视界科技有限公司

使用目的:向用户提供授权登录、分享等服务

数据类型:一般信息(头像、昵称、手机号)、设备信息(如操作系统、user agent)、服务内容信息

处理方式:去标识化和加密处理

官网链接:https://developer.open-douyin.com/platform/micro-app/live/open#/agreement/e52ba847-282f-4a88-983e-cedbaec91855.html?title=%E6%8A%96%E9%9F%B3%E5%BC%80%E6%94%BE%E5%B9%B3%E5%8F%B0SDK%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

SigmobSDK

第三方主体:北京创智汇聚科技股份有限公司

使用目的: 广告投放、广告主归因、反作弊

数据类型: 粗略位置信息、设备信息(如设备制造商、设备型号、操作系统版本等)、设备标识符(如IMEI、AndroidID、OAID、IDFA等)、应用信息(宿主应用的包名、版本号)、广告数据(如曝光、点击数据等)、应用安装列表等

处理方式:用户数据脱敏处理;内容匿名化、去标识化加密;传输TLS、SSL加密

官网链接:https://doc.sigmob.com/Sigmob%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/%E9%9A%90%E7%A7%81%E6%9D%A1%E6%AC%BE/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96/

爱奇艺联盟SDK

第三方主体:北京爱奇艺科技有限公司

使用目的: 广告投放、广告主归因、反作弊、广告投放统计分析,归因监测、广告投放统计分析

数据类型: 【双端】设备品牌、型号、系统版本、Mac地址,设备语言、网络类型、WiFi名称、IP地址、电池容量、物理内存、硬盘容量、系统语言、运营商信息等基础信息 【仅Android】CUP类型、IMEI、AndroidID 基于优化广告投放目的选择是否提供:OAID
应用信息: 【仅Android】:应用名称、包名、版本号 基于广告投放优化目的选择是否提供: 【仅Android】应用列表信息
位置信息 基于广告投放优化目的选择是否提供: 【双端】位置信息

处理方式:用户数据脱敏处理;内容匿名化、去标识化加密;传输TLS、SSL加密

官网链接:https://union.iqiyi.com/platform/privacyPolicy

3、为了更好地保护未成年人身心健康,引导未成年人健康上网,防止未成年人冒用、借用成年人的相关信息,我们将基于未成年人监护人的请求或我们主动保护未成年人的需要,会尝试联系其监护人,将其相关的服务帐号、上网时长、消费交易记录、上网行为等信息告知其监护人,进行提醒、确认和处理。

4、为提升点点穿书研发能力和服务水平,以便为您提供更优质的产品和服务,我们会在合法、合理、必要的范围内,与研究机构、科研院所、高校等机构共享经去标识化或匿名化处理后的数据。未经您的明确授权,我们不会向上述机构共享可用于识别您个人身份的信息。

(二)转移

在我们发生合并、收购、资产转让、分立、解散、被宣告破产或类似情况时,您的个人信息有可能需要转移。我们将会将相关情况告知您,向您告知接收方的名称和联系方式,并会要求新的接收方按照法律法规及不低于本政策的的要求继续保护您的个人信息。

(三)公开

我们仅会在以下情况下,才会公开您的个人信息:

1、根据您的需求,在您明确同意的情况下公开您所指定的信息;

2、根据法律、行政法规的要求公开您的个人信息。

四、我们如何存储和保护您的个人信息

(一)个人信息的存储

除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。

如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

如果你申请注销帐户、主动删除个人信息或超出必要的期限后,我们将对你的个人信息进行删除或匿名化处理,但法律法规规定有保留期限的除外。

我们在中华人民共和国境内收集的个人信息,存储在中国境内,如需跨境传输的,我们会单独请求获得您的授权同意,并确保依据国家法律法规和相关监管部门的规定执行,以对您的个人信息提供足够的保护。

(二)个人信息的保护

我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改,避免数据的损坏或丢失。

我们的服务采取了去标识化和多种加密技术,我们将利用上述技术(包括SSL)对您的个人信息进行加密保存,并通过隔离技术进行隔离,以保护您的个人信息。

在个人信息使用时,包括信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。

我们还会采用严格的数据访问权限控制保护个人信息,避免数据被违规使用。

2、我们为保护个人信息采取的其他安全措施

我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们合作关系。

互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权泄露、公开、篡改、或丢失,导致您的合法权益受损,我们将按照法律的规定第一时间通知您,并承担相应的法律责任。

3、安全事件处置

为应对个人信息泄露、篡改和丢失相关的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练,使得我们的相关工作人员掌握相应的应急处置策略和规程。

当可能发生或不幸发生信息安全事件,我们将按照法律法规的要求,立即采取补救措施,并及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、网站等通知的方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

4、安全提示

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入本产品服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用本产品服务时,我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

在您使用本产品服务期间,我们将根据本产品的具体情况为您提供管理您的个人信息的相应操作设置,以便您可以查阅、复制、转移、更正、补充、删除或撤回您的相关个人信息。

1. 您可以在您使用的点点穿书编辑器中查阅您的帐号基础信息(帐号头像、昵称,以及其他您选择填写的个人信息),根据具体情况更正、补充您的帐号基础信息。

2.如您有其他查阅、复制、转移、更正、补充或删除需求或您在使用本产品服务期间有任何疑问或困难,请通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会及时为您处理。

除法律法规另有规定,当您更正、补充、删除您的个人信息或申请注销帐号时,我们可能不会立即从备份系统中更正、补充或删除相应的信息,但会在备份更新时更正、补充或删除这些信息。相关信息一旦被删除或者账号被注销,将无法恢复,请您谨慎操作。

(二)公开与分享

本产品的部分功能可让您上传或发布的信息、您对其他人上传或发布的信息作出的回应。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或存储,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(三)帐号注销

我们向您提供帐号注销的途径。在符合我们的服务条款约定条件及国家相关法律法规规定的情况下,您可以按照相应的要求提交账号注销申请。您也可以选择通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会在5个工作日内尽快为您作出解答。

在您的帐号注销之后,我们将停止为您提供全部或部分本产品服务,并依据您的要求,删除您的个人信息或做匿名化处理,但法律法规另有规定的除外。相关信息一旦被删除或者账号被注销,将无法恢复,请您谨慎操作。

(四)改变您授权同意的范围

您可以选择是否向我们提供个人信息。您可以通过删除信息、关闭设备功能、注销账号等方式改变您授权我们继续收集信息的范围或撤回您的授权。您也可以发送邮件至hn998hn@163.com或联系我们撤回授权,我们会在15个工作日内进行相关操作。当撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

(五)逝者近亲属的权利

如本产品用户不幸逝世,其近亲属可以通过本政策“如何联系我们”章节中的联系方式联系我们,以依法行使其对逝者的相关个人信息行使法定权利。

六、未成年人保护

我们建议:任何未成年人参加网上活动应事先取得父母或其他监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

我们鼓励监护人指导未成年人使用本产品服务。如果您是未满十四周岁的未成年人,请您通知您的监护人共同阅读我们的《点点穿书未成年人信息保护和监护人须知》,在您使用本产品服务、提交个人信息之前,寻求其同意和指导。如果您是未成年人的监护人,当您在帮助未成年人注册、使用本产品服务前,应仔细阅读本政策和《点点穿书未成年人信息保护和监护人须知》,决定是否同意本政策和《点点穿书未成年人信息保护和监护人须知》并帮助未成年人注册、使用。

为保护未成年人用户的健康成长,平台上线了可由家长设置的较为严格的“青少年模式”,同时,我们将对未成年人实名认证账号的相关权限进行限制,包括使用时长限制、提现(如有)限制。《点点穿书未成年人信息保护和监护人须知》,并在您使用本产品服务、提交个人信息之前,寻求其同意和指导。如果您是未成年人的监护人,当您在帮助未成年人注册、使用本产品服务前,应仔细阅读本政策和《点点穿书未成年人信息保护和监护人须知》,决定是否同意本政策和《点点穿书未成年人信息保护和监护人须知》并帮助未成年人注册、使用。

七、修订和通知

为了给您提供更好的服务,我们将会根据本产品服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更,我们还会提供更为显著的通知(包括网站公告、推送通知、弹窗提示或其他方式),本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2、我们在所有权结构方面发生重大变化。包括业务调整、破产并购等引起的所有者变更;

3、个人信息共享、转让或公开的主要对象发生重大变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化;

6、其他重要的或可能严重影响您的个人权益的情况发生。

我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用本产品服务时都查阅我们的隐私政策。

在必需时我们会向您发出与服务有关的通知。

八、如何联系我们

我们设立了个人信息保护专职部门,将按照本政策保护您的个人信息。如您有关于个人信息保护的投诉和举报,或您对本政策、点点穿书的隐私措施、您的信息的相关事宜有任何问题、意见或建议,您可以联系点点穿书App客服人员,您也可以与点点穿书的个人信息保护工作人员联系,可发送邮件至hn998hn@163.com或者与海南玖玖发网络科技有限公司及我们取得联系。

一般情况下,我们将在收到您的问题、意见或建议,并验证您的用户身份后的15个工作日内予以回复。

本政策更新时间:2023年02月20日