心象隐私政策


版本发布日期:2023年6月30日

版本更新日期:2023年6月30日

版本生效日期:2023年6月30日


重庆美愈科技有限公司是心象APP的开发及运营者(以下称“心象”或“我们”),我们非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《心象隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。同时,我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请您仔细阅读本协议的全部内容,尤其是以粗体、下划线等方式提示您特别注意的内容,您有权就本协议的部分或全部内容通过联系邮箱zhangfuhong9004@163.com或本政策列明的其他联系方式与我们联系来获得我们的解释和说明。


本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们使用您个人信息的规则

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您如何管理个人信息

六、我们如何处理未成年人的个人信息

七、本政策如何更新

八、如何联系我们


一、我们如何收集和使用您的个人信息

1、我们在您使用服务时获取的信息

在您使用心象网络服务时,我们会接收并记录的您的设备上的信息,用于鉴别用户身份、记录系统故障和分析系统故障时产生的原因、用户行为分析、广告投放监测、开展内部审计、数据分析和研究等,以促进改善、优化我们的产品、服务。

1)  设备信息:您的设备产商、设备型号、设备语言、设备名称、应用列表信息、硬件序列号、操作系统和应用程序版本及类型、语言设置、分辨率、IP地址、GPS位置、系统平台、系统版本、应用包名及版本、应用前后置时间、独立设备标识、iOS广告标识符(IDFA)、网卡(MAC)地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)基站信息、传感器信息、蓝牙信息、WIFI状态信息、CPU信息、内存信息、设备信息、电池使用情况、网络接入方式及类型、类型、状态、网络质量数据、操作日志信息、应用软件列表信息;

2)  粗略位置信息:当您使用与位置有关的服务时,我们可能会记录您设备所在的位置信息,以便为您提供相关服务。在您使用服务时,我们可能会通过IP地址、GPS、WLAN或基站途径获取您的地理位置信息,如获取的是精准位置信息,我们将在储存之前对其去标识化和粗略化;

3)  有关您使用心象服务的行为使用数据,点击的网页、访问的网站和内容区域、广告数据、活动日期和时间。

4)  我们会收集(包括在后台状态下收集)您的设备信息(包括MAC地址、IMEI、IMSI、Android ID), 作为用户唯一设备标识,作为区分用户的行为和数据依据,以便于提供更加符合您需求的服务。同时需要后台搜集MAC信息保存崩溃日志,快速定位错误根源,提供用户维度的崩溃统计,方便开发者复现用户行为,触发复现崩溃。此外,出于广告和统计的目的,我们会使用您设备的唯一设备标识符(包括IMEI)、MAC地址、Android ID、已安装应用列表、设备型号、操作系统信息来完成广告投放和统计相关事项。

5)  支付信息:当您在购买服务时,在支付过程中,我们将会收集您的支付方式(包括微信支付、支付宝支付、苹果支付)、支付信息 (支付账号信息、交易流水号、交易金额、交易时间)。若您拒绝提供支付方式、支付信息的,您可能无法正常购买服务,但并不影响您正常便用心象的其他功能

6)  当您使用本软件发布信息内容和与网友互动时,我们需要收集您的昵称、头像、认证信息以及您发布的信息内容(文字、图片、视频)和互动内容(评论、回复、点赞、分享、收藏),我们收集上述信息是为了实现您在社区发布信息和互动的功能。如不收集这类信息,我们将无法为您提供信息发布的功能,但不影响您正常使用我们的其他服务。

7)  当您使用信息发布功能发布照片、视频时,您需要开启设备的相机权限和相册权限,并向我们提供您要发布的图片或视频。我们获取您的前述权限是为了实现您使用发布图片、视频、互动视频和长文章类型内容的功能。如不收集这类信息,我们将无法向您提供包含图片和视频内容的发布信息的服务,但不影响您正常使用我们的其他服务。

8)  当您在使用本软件的过程中,我们可能需要向您发送消息通知或推送,您可以开启设备的通知权限来获取这些消息通知,如果您不想接收这些消息通知或推送,您可以关闭设备的通知权限。

9)  为向您展示相关性更高的信息,提供更便捷和个性化的服务,我们会基于您提供的个人信息,通过计算机算法向您推荐您可能感兴趣的内容。为此,我们可能使用的个人信息主要有: 设备信息、地理位置信息、个人主页信息和您的行为信息。如果您不想看到我们为您推荐的内容,您可以通过更多设置-个性化选项功能关闭个性化推荐机制。

2、您在使用我们服务时主动提供或上传的信息

您提供给我们或上传的信息,我们会根据您选择的服务收集相应服务必要的部分个人信息。例如:

1)  若您使用第三方帐号(微信,QQ)登录心象,此时您将会提供第三方账号相关昵称、头像信息;

2)  性格测试:我们需要收集您在测评中选择的选项信息及测试结果,若不收集这类信息,如不收集这类信息,我们将因缺少分析数据无法正常向您提供进行测试、查看测试结果的服务,但不影响您正常使用我们的其他服务。

3)  当你需要使用更改头像功能时,你可以选择开启设备相机权限,以便进行设置头像。若你不开启此权限,你将无法使用图片拍摄相关的功能,但不影响你使用其他功能。

4)  使用举报功能时,设备中的图片:经过您的授权,我们的客户端会将您主动上传的图片加密上传到服务器进行存储:可能会提取您设备中的软件名、版本号,通过加密上传到服务器进行处理、存储。同时,您也可以随时通过相关功能设置拒绝取消该权限。拒绝提供该权限仅会使您无法使用上述功能,但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

5)  为更好的向您提供服务,我们可能不时增加或调整部分特殊服务功能,若您选择使用某项特殊服务功能的,您可能会自主向我们提供使用该服务功能所需的个人信息。

6)  使用分享功能时,需要您授权APP写入SD卡存储功能,用于帮助用户保存图片。

7)  更换头像时,需要您授权APP读取SD卡存储中的图片,便于用户更换头像,若你不开启此权限,将无法更换头像,但不影响你使用其他功能。

3、我们在您使用时获取的权限

Android操作系统应用权限列表

1.  权限名称:相机拍摄

(android.permission.CAMERA)

功能说明:使用拍摄照片和视频

使用场景和目的:用于更换头像,发布动态。

2.  权限名称:读取SD卡

(android.permission.READ_EXT ERNAL STORAGE)

功能说明:提供读取手机储存空间内数据的功能

使用场景和目的:允许App读取存储中的图片、文件等内容,主要用于帮助您查看、更换头像、举报用户

3.  权限名称:写入SD卡

(android.permission.WRITE_EX TERNAL STORAGE)

功能说明:提供写入外部储存功能

使用场景和目的:用于帮助用户写入/保存/缓存图片

4.  权限名称:读取日志

(android.permission.READLOGS)

功能说明:允许程序读取系统底层日志

使用场景和目的:用于记录APP崩溃

5.  权限名称:请求网络

(android.permission.INTERNET)

功能说明:请求网络

使用场景和目的:用于app和服务端网络通信

6.  权限名称:允许控制振动器

(android.permission.VIBRATE)

功能说明:允许应用程序控制振动器

使用场景和目的:用干消息收到通知时需动提示用户和交互时点击震动

7.  权限名称:允许查看Wi-Fi状态

(android.permissior ACCESS_WIFI_STATE)

功能说明:允许应用程序查看WI-FI状态

使用场景和目的:查看Wi-FI连接状态,查看网络变化,以及非Wi-Fi下提醒

8.  权限名称:查看网络状态

(android.permission.CHAN GE_NETWORK_STATE

功能说明:允许应用程序查看网络状态

使用场景和目的:改变网络状态,如Wi-Fi网络质量不好更换为移动流量

9.  权限名称:通知权限

(android.permission.POST_NOTIFICATIONS)

功能说明:允许发送通知

使用场景和目的:android13通知所需权限,用于给用户发送提醒信息

10.  权限名称:读取媒体图片资源

(android.permission.READ_MEDIA_IMAGES)

功能说明:读取系统照片

使用场景和目的:android13读取系统照片所需权限,用于更改用户头像


iOS操作系统应用权限列表

1.权限名称:相机

(NSCameraUsageDescription)

功能说明:使用相机拍照和录制

使用场景和目的:心象需要您的同意使用您的相机,用来保存图片

2.权限名称:相册

(NSPhotoLibraryUsageDescription)

功能说明:读取系统相册图片

使用场景和目的:心象需要您的同意访问您的图库,用来更换头像

3.权限名称:相册(写)

(NSPhotoLibrarvAddUsageDes cription)

功能说明:写入图片至系统相册

使用场景和目的:心象需要您的同意,用于截图保存至您的相册

4.权限名称:设备标识符

(Privacy - Tracking Usage Description)

功能说明:获取设备标识

使用场景和目的:心象需要您的同意,获取您的设备标识符用于保障您的账号,保障服务安全与提升浏览体验

5.权限名称:通知权限

(Push Notifications)

功能说明:接收通知

使用场景和目的:心象需要您的同意,获取通知权限

6.权限名称:请求网络权限

(Network request)

功能说明:请求网络

使用场景和目的:心象需要您的同意,用于基础的数据交互请求

7.权限名称:后台刷新

(Backgroud Modes-Background fetch)

功能说明:刷新服务

使用场景和目的:应用处于后台休眠状态时,由系统判断隔一段时间,进行短暂的刷新数据服务

8.权限名称:iOS 16后读取粘贴板

(UIPasteboard)

功能说明:读取粘贴板内容

使用场景和目的:需要获取粘贴板内容

4、第三方提供的与您相关的信息

我们可能通过合法途径从商业伙伴处取得您的用户个人信息,其他心象用户在使用我们的产品过程分享的信息中也可能包含您的信息。例如,我们可能从第三方微信获取您授权共享的账户信息(头像、昵称、地区),并在您同意本隐私政策后将您的第三方账户与您的心象账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

5、您应当知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1)  与国家安全、国防安全有关的;

2)  与公共安全、公共卫生、重大公共利益有关的;

3)  与犯罪侦查、起诉、审判和判决执行等有关的;

4)  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)  所收集的个人信息是个人信息主体自行向社会公众公开的;

6)  从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7)  根据您的要求签订合同所必需的;

8)  用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9)  为合法的新闻报道所必需的;

10)  学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)  法律法规规定的其他情形。

二、我们使用您个人信息的规则

1、  我们会在您使用心象产品服务功能或其他本隐私政策的约定情形下,为实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们可能会对用户数据库进行分析并予以商业化的利用。

2、  基于网络安全保障、APP功能的目的使用:为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。

3、  基于统计分析和改进运营的目的使用:我们可能将业务中收集的个人信息用于统计分析和改进运营,例如通过您所在的位置、偏好进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告。并可能会与第三方共享部分统计信息(不包含您的任何身份识别信息)以展示我们的产品与/或服务的整体使用趋势。当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏以保护您的信息安全。

4、  基于获得集团公司、合作伙伴和第三方服务提供商的服务的目的使用:我们与向心象提供服务的第三方共享个人数据,例如,分析、网站管理、广告、数据扩充机构、信息技术和相关基础设施提供、客户服务、审计和其他类似服务。心象与第三方服务提供商共享个人数据时,我们要求他们仅将您的个人数据用于向我们提供服务,并遵循与隐私保护政策一致个人信息保护要求。

5、  其他用途:当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。

针对某些特定服务的特定隐私政策将更具体地说明我们在该等服务中如何使用您的信息。请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。

三、我们如何共享、转让、公开披露您的个人信息

1、  共享:我们遵照法律法规的规定,对信息的分享进行严格的限制。原则上我们不会与心象以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

1)  事先获得您明确的同意或授权;

2)  实现本《隐私政策》第(一)条“我们如何收集和使用信息”部分所述目的;

3)  履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;

4)  维护和改善我们的服务。我们可能向我们的服务提供商等合作伙伴(例如:代表我们发出电子邮件或推送通知的通讯服务提供商等)分享您的信息,以帮助我们为您提供更有针对性、更完善的服务;

5)  根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

6)  在法律法规允许的范围内,为维护心象、心象的关联方或合作伙伴、您或其他心象用户或社会公众利益、财产或安全免遭损害而有必要提供;

7)  向委托我们进行推广的合作伙伴等第三方共享,目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客。

8)  只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

9)  应您需求为您处理您与他人的纠纷或争议;

10)  应您的监护人合法要求而提供您的信息;

11)  根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;基于学术研究而使用;

12)  基于符合法律法规的社会公共利益而使用;

13)  仅为实现外部处理目的,经加密、匿名化处理手段处理后,向第三方合作伙伴分享。为了您的信息安全,我们已与第三方SDK/API服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的授权,我们不会与其共享您的个人身份信息。为向用户提供更多服务、保证服务稳定性和质量或升级相关功能时,我们可能会调整我们接入的第三方SDK,届时我们会及时在本页面向您说明收集用户信息的第三方SDK的最新情况。关于第三方的身份、SDK的类型、收集的个人信息的类型、收集目的以及第三方的隐私政策链接,请详见本政策附件一第三方SDK的说明。

2、  信息使用规则

1)  我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

2)  我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

3)  请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行去标识化处理。

3、  转让:我们不会将您的个人信息出售给任何公司、组织和个人,除非(a)获得您的明确同意后,我们会向其他方转让您的个人信息;(b)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4、  公开披露:我们仅会在以下情况下,且采取符合法律和业界标准的安全防护措施的前提下,才会公开披露您的个人信息:(a)获得您的明确同意;(b)基于法律法规、法律程序、诉讼或政府主管部门强制性要求。(c)遵守相关政府机关或其他法定授权组织的要求;(d)我们有理由确信需要遵守法律法规等有关规定;(e)为执行相关服务协议或本政策;(f)我们认为为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的。

四、我们如何存储、保护您的个人信息

1、信息存储地点:我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如果日后为处理跨境业务,需要向境外机构传输境内收集的相关个人信息的,我们会事先征得您的同意,按照法律、行政法规和相关监管部门的规定执行,并通过签订协议、核查等有效措施,要求境外机构为所获得的个人信息保密。

2、信息存储期限:我们将会按照《网络安全法》、《电子商务法》规定的期限仅会在达到本政策所述目的所必需的时限内保存您的个人信息,最低期限不少于6个月,但为了遵守适用的法律法规、法院判决或裁定、其他有权机关的要求、维护公共利益等目的,我们可能会将个人信息保存时间予以适当延长。若超出法定保存期限后,我们会将您的个人信息删除或做匿名化处理。

3、信息保护管理

(1)我们采用适当的技术和组织措施保护收集和处理的个人数据。我们采用的措施旨在提供与处理个人数据的风险相适应的安全级别。我们采取互联网业内标准做法来保护您的个人信息,防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。为此,我们成立了个人信息及隐私保护小组,我们会采取一切合理可行的措施,保护您的个人信息并确保未收集与心象提供的服务无关的个人信息。

(2)我们会尽全力保护您的个人信息,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

(3)在发生个人信息安全事件的场合,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(4)当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

五、您如何管理个人信息

1、  我们将尽一切可能采取适当的技术手段,保证您可以访问、更新和更正您的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除您的个人信息时,我们可能会要求您进行身份验证,以保障您的账户安全。

2、  删除信息

若您需要删除个人信息的,您可以通过手机设置-应用管理-心象-清除心象应用数据信息清除您的信息。

3、  注销账户

您可以通过“设置—账号注销”进行操作,当您注销帐号后,我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息;超出法定保存期限后,我们将删除或匿名化处理你的个人信息。

4、  投诉反馈

若您有任何意见或建议的,您可以通过“个人中心—意见反馈”进行操作。

请您理解,因手机设备不同,上述删除/注销数据、修改权限的途径会有所区别,如您有任何疑问的可联系本平台。当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。

六、我们如何处理未成年人的个人信息

1、心象非常重视对未成年人个人信息的保护。我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本政策,并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。

2、根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用本服务前,应事先取得您的家长或法定监护人的同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策的联系方式与我们联系。

七、本政策如何更新

我们可能适时修订本政策内容。如该等变更属于可能会导致您在本政策项下权利受到影响的重大变更,我们将在变更生效前,通过在页面显著位置提示、向您的账号推送信息等能触达您的方式通知您。我们会在本页面上发布对本隐私政策所做的任何变更。

若您不同意该等变更可以停止使用心象平台产品和服务,若您继续使用我们的产品和/或服务,即表示您同意受修订后的本隐私政策的约束,更新后的隐私政策将于我们发布或通知(如有)您之日起的(以较后者为准)的【15】天后生效。

八、如何联系我们

如果您对本隐私政策或个人信息保护有任何问题,您可以通过以下方式与我们联系:

邮箱:zhangfuhong9004@163.com;

联系地址:重庆市两江新区鸳鸯街道金开大道1239号附50号

一般情况下,我们将在15日或法律规定的期限内回复。




附件一:关于第三方SDK的说明


我们所接入的第三方SDK可能会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能,我们将这些具有个人信息手机功能的第三方SDK的名称、提供商、所提供的功能/服务隐私政策链接、收集个人信息类型,按照实现功能/服务的类别划分说明如下:


Android操作系统第三方SDK列表


1、SDK名称:微信SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用场景:登录分享

使用目的:为用户提供微信登录和分享功能

收集的个人信息类型、字段:设备标识信息(OAID、Android ID、IMSI、MAC地址)、登录IP地址、设备型号、操作系统和应用程序版本、网络信息、第三方平台注册的公开信息(头像、昵称)

收集方式:SDK自主收集

官网链接:https://open.weixin.qq.com/

隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy


2、SDK名称:QQSDK

第三方主体:腾讯科技(深圳)有限公司

使用场景:登录分享

使用目的:用于支持QQ登陆、QQ好友及QQ空间分享

收集的个人信息类型、字段:设备标识信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、地理位置信息、网络信息

收集方式:SDK自主收集

官网链接:https://connect.qq.com/

隐私政策:https://wiki.connect.qq.com/qq互联sdk隐私保护声明


3、Umeng(友盟)

我们的产品集成友盟 + SDK,友盟需要采集您设备的唯一设备识别码等信息,以提供统计分析、推送、认证、社交分享、稳定性检测等服务。

友盟已获得的合规认证如下:

1、公安部三级等保认证(非银机构最高安全等级);

2、ISO27001 信息安全管理体系认证;

3、ISO27018 公有云个人信息保护体系认证。

所属机构:北京锐讯灵通科技有限公司

官网链接:https://developer.umeng.com/docs/147377/detail/210024

隐私保护说明:https://www.umeng.com/page/policy


友盟+ 服务列表如下:

各SDK都包含 友盟组件化基础库

UMCommon、UMDevice、UTDID

个人信息类型:完全的网络访问权限、设备标识信息

说明:采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP 信息),用于唯一标识设备,这是统计分析数据的前提。采集地理位置矫正报表数据地域分布,提供反作弊服务


社会化分享 UMShare:

个人信息类型:完全的网络访问权限、设备标识信息

说明:采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP信息),用于唯一标识设备,以便向目标设备分享消息。采集地理位置甄别分享通道,提供反作弊服务。


应用性能监控 UMAPM (包含了 uc.crashsdk UC啄木鸟):

个人信息类型:完全的网络访问权限、设备标识信息

说明:收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置信息),用于唯一标识设备,以监控设备性能,程序崩溃情况。


智能认证U-Verify

个人信息类型:完全的网络访问权限、设备标识信息

说明:收集的个人信息类型、字段:设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、手机号码、地理位置信息、手机号。提供智能验证一键登录。


4、SDK名称:ThinkingAnalyticsSDK

第三方主体:数数信息科技(上海)有限公司

使用目的:为用户提供数据统计分析,全面评估用户参与活动效果等

收集的个人信息类型、字段:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、地理位置信息,根据统计维度的不同采集如下信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。

收集方式:SDK自主收集

官网:https://www.thinkingdata.cn/

隐私政策:https://docs.thinkingdata.cn/ta-manual/v3.7/installation/installation_menu/privacy_cn.html


5、SDK名称:微信支付

第三方主体:深圳市腾讯计算机系统有限公司

使用场景:第三方支付

使用目的:根据用户选择,为用户提供微信支付功能

收集的个人信息类型、字段:设备标识信息(OAID、Android ID、IMSI、MAC地址)、网络信息、微信账号信息

收集方式:SDK自主收集

官网链接:https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml

隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml


6、SDK名称:支付宝支付(UTDevice)

第三方主体:支付宝(杭州)信息技术有限公司

使用场景:第三方支付

使用目的:根据用户选择,为用户提供支付宝支付功能

收集的个人信息类型、字段:设备标识信息(OAID、Android ID、IMSI、MAC地址)、设备型号、IP地址、设备软件版本信息

收集方式:SDK自主收集

官网链接:https://docs.open.alipay.com/54

隐私政策:https://render.alipay.com/p/c/k2cx0tg8


7、SDK名称:穿山甲SDK

第三方主体:北京巨量引擎网络技术有限公司

使用场景:广告投放、投放效果优化场景

使用目的:广告投放、投放效果优化等与广告活动相关的使用目的

收集的个人信息类型、字段:设备信息(设备标识符、设备品牌、型号、软件系统版本相关信息、oaid、设备IMEI、AndroidID、MEID、硬件序列号、系统属性、操作系统等基础信息、IDFA、IDFV、设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、系统属性、操作系统等、开发者应用名、应用包名、版本号等信息、 运营商信息、设备时区、无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、IMSI、ICCID、WIFI状态。)传感器信息:【仅Android】加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器【仅iOS】加速度传感器、陀螺仪传感器。应用信息:【仅Android】应用包名、运行中的进程信息、版本号、应用前后台状态可选信息:您可以基于广告投放效果优化的目的需要选择是否向穿山甲提供:【仅Android】软件列表信息。广告信息:【双端】对广告的展示、点击及转化等交互数据。位置信息、性能数据(如崩溃数据)、其他信息(如运营商信息)、已安装APP信息

收集方式:SDK采集

官网链接:https://www.csjplatform.com/

隐私政策链接:https://www.csjplatform.com/terms/gromoresdk-privacy



ios操作系统第三方SDK列表

1、微信 SDK

SDK名称:微信开放平台

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:支持微信登录和分享

官网链接:https://open.weixin.qq.com/

隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

收集的个人信息类型、字段:设备标识信息(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、地理位置信息、网络信息


2、产品/类型:支付宝SDK

共享信息种类:IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址

使用目的: 帮助用户在应用内使用支付宝支付

使用场景:用户使用支付宝支付

共享方式:SDK本机采集

隐私协议:https://opendocs.alipay.com/open/54/01g6qm


3、Umeng(友盟)

我们的产品集成友盟 + SDK,友盟需要采集您设备的唯一设备识别码等信息,以提供统计分析、推送、认证、社交分享、稳定性检测等服务。

友盟已获得的合规认证如下:

1、公安部三级等保认证(非银机构最高安全等级);

2、ISO27001 信息安全管理体系认证;

3、ISO27018 公有云个人信息保护体系认证。

所属机构:北京锐讯灵通科技有限公司

官网链接:https://developer.umeng.com/docs/147377/detail/210024

隐私保护说明:https://www.umeng.com/page/policy


友盟+ 服务列表如下:

各SDK都包含 友盟组件化基础库

UMCommon、UMDevice、UTDID

个人信息类型:完全的网络访问权限、设备标识信息

说明:采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP 信息),用于唯一标识设备,这是统计分析数据的前提。采集地理位置矫正报表数据地域分布,提供反作弊服务


社会化分享 UMShare:

个人信息类型:完全的网络访问权限、设备标识信息

说明:采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP信息),用于唯一标识设备,以便向目标设备分享消息。采集地理位置甄别分享通道,提供反作弊服务。


应用性能监控 UMAPM (包含了 uc.crashsdk UC啄木鸟):

个人信息类型:完全的网络访问权限、设备标识信息

说明:收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置信息),用于唯一标识设备,以监控设备性能,程序崩溃情况。


智能认证U-Verify

个人信息类型:完全的网络访问权限、设备标识信息

说明:收集的个人信息类型、字段:设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、手机号码、地理位置信息、手机号。提供智能验证一键登录。


4、SDK名称:微信支付

第三方主体:深圳市腾讯计算机系统有限公司

使用场景:第三方支付

使用目的:根据用户选择,为用户提供微信支付功能

收集的个人信息类型、字段:设备标识信息(OAID、Android ID、IMSI、MAC地址)、网络信息、微信账号信息

收集方式:SDK自主收集

官网链接:https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml

隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml


5、SDK名称:支付宝支付(UTDevice)

第三方主体:支付宝(杭州)信息技术有限公司

使用场景:第三方支付

使用目的:根据用户选择,为用户提供支付宝支付功能

收集的个人信息类型、字段:设备标识信息(OAID、Android ID、IMSI、MAC地址)、设备型号、IP地址、设备软件版本信息

收集方式:SDK自主收集

官网链接:https://docs.open.alipay.com/54

隐私政策:https://render.alipay.com/p/c/k2cx0tg8


6、SDK名称:广点通转化SDK

第三方主体:深圳市腾讯计算机系统有限公司SDK服务类型:用于广告服务

收集及共享个人信息的类型/范围:运行中进程信息、Android_ID、MAC地址、IMSI、独立设备标识符、设备信息、网络信息


7、SDK名称:ThinkingAnalyticsSDK

第三方主体:数数信息科技(上海)有限公司

使用目的:为用户提供数据统计分析,全面评估用户参与活动效果等

收集的个人信息类型、字段:设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、地理位置信息,根据统计维度的不同采集如下信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况。

收集方式:SDK自主收集

官网:https://www.thinkingdata.cn/

隐私政策:https://docs.thinkingdata.cn/ta-manual/v3.7/installation/installation_menu/privacy_cn.html


8、SDK名称:穿山甲SDK

第三方主体:北京巨量引擎网络技术有限公司

使用场景:广告投放、投放效果优化场景

使用目的:广告投放、投放效果优化等与广告活动相关的使用目的

收集的个人信息类型、字段:设备信息(设备标识符、设备品牌、型号、软件系统版本相关信息、oaid、设备IMEI、AndroidID、MEID、硬件序列号、系统属性、操作系统等基础信息、IDFA、IDFV、设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、系统属性、操作系统等、开发者应用名、应用包名、版本号等信息、 运营商信息、设备时区、无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、IMSI、ICCID、WIFI状态。)传感器信息:【仅Android】加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器【仅iOS】加速度传感器、陀螺仪传感器。应用信息:【仅Android】应用包名、运行中的进程信息、版本号、应用前后台状态可选信息:您可以基于广告投放效果优化的目的需要选择是否向穿山甲提供:【仅Android】软件列表信息。广告信息:【双端】对广告的展示、点击及转化等交互数据。位置信息、性能数据(如崩溃数据)、其他信息(如运营商信息)、已安装APP信息

收集方式:SDK采集

官网链接:https://www.csjplatform.com/

隐私政策链接:https://www.csjplatform.com/terms/gromoresdk-privacy