海马体隐私政策

版本发布时间:20231129

生效日期:20231129

杭州海马体摄影有限公司(注册地址:浙江省杭州钱塘区科技园路65号10层1001号;联系方式:400 068 5666;以下称“海马体”或“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。为了遵守国家法律法规及监管规定,也为了向您提供服务及提升服务质量,我们需要收集、存储、保护、使用及对外提供您的信息。

本政策适用于杭州海马体摄影有限公司及其关联公司(包括杭州海莫星摄影有限责任公司以及杭州海马体摄影有限公司书面申明具有控制关系的其他关联主体以下也称 “海马体”或“我们”)提供的产品和服务及其延伸的功能。请您在使用海马体提供的服务(包括但不限于:海马体照相馆APP、海马体微信公众号、海马体微信小程序、海马体取片服务微信小程序、海马体家庭微信小程序、淘宝海马体旗舰店、支付宝小程序以及随技术发展出现的新形态向您提供的各项产品和服务,以下统称“海马体平台”)之前务必审慎阅读本《海马体隐私政策》(以下称“本隐私政策”或“本政策”)的全部内容,充分理解信息收集、使用规则后再选择是否同意。一旦您使用或继续使用我们的产品与/或服务,即意味着您同意我们按照本隐私政策处理您的相关信息。

本政策与您使用我们的服务关系紧密,我们建议您:

仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,将本政策与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。我们将按照本政策约定收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:

  1. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
  2. 我们不会主动共享或转让您的个人信息至第三方。如果存在为了向您提供服务而需要将您的信息共享至第三方的情形,我们将评估该第三方收集信息的合法性、正当性、必要性。另外,我们会按照法律法规及国家标准的要求以确认协议、弹窗提示等形式直接征得您的同意或确认第三方征得您对上述行为的明示同意。
  3. 如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性。如我们提供服务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意。
  4. 您可以通过本政策所列途径及方式访问和管理您的信息、设置隐私功能、注销帐号或进行投诉举报。

您可以根据以下索引阅读相应章节,进一步了解以下内容:

1)我们如何收集和使用您的个人信息

2)我们如何使用Cookie

3)我们如何存储、委托处理、共享、转让、公开披露您的个人信息

4)我们如何保护您的个人信息

5)您如何管理个人信息

6)我们如何处理儿童的个人信息

7)本政策如何更新

8)如何联系我们

一、我们如何收集和使用您的个人信息

个人信息的使用规则,在您使用海马体服务过程中,我们会按照如下方式收集、使用您在使用服务时主动提供或因为使用服务而产生的信息:

1.1向您提供产品与/或服务过程中您主动提供的个人信息

1.1.1当您通过海马体微信小程序海马体取片服务微信小程序、海马体家庭微信小程序、注册海马体会员时,可以通过授权您的微信账号来注册海马体平台,此时我们将收集您的微信头像、昵称;当您通过海马体微信小程序、海马体取片服务微信小程序、海马体家庭微信小程序、海马体照相馆APP及海马体支付宝小程序注册海马体会员时,您可以选择手机号码及短信验证码来注册海马体平台,此时我们将收集您的手机号码及短信验证,我们会基于您提供的手机号码向您发送短信验证码,以验证您的身份。我们收集、使用以上信息是为了满足相关法律法规的真实身份信息认证要求,如您不提供以上信息,将导致注册失败,您也将无法注册并继续使用本产品或服务。您还可以根据自身需求选择授予相册权限、填写职业、头像、昵称、定位信息内容。如果您仅需使用浏览、搜索等基本服务,您不需要注册成为会员及提供上述信息。

基于我们与通信运营商的合作,当您使用“一键登录”功能时,经过您的同意,我们会使用运营商提供的功能,将您设备中的手机号码作为您的注册、登录帐号并免于密码或动态验证码核验,为您提供快捷的注册、登录服务。如果您不希望使用“一键登录”功能,可以通过其他方式注册、登录海马体平台。

1.1.2当您在海马体订购具体产品与/或服务时,我们会通过系统为您生成购买该产品与/或服务的订单,为展示您账户的订单信息,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理,包括订单号、拍摄的照片、手机号码、姓名、性别。

1.1.3 当您在海马体平台上进行订单支付时,您可以选择余额支付或者海马体的第三方合作机构(微信、支付宝)提供的服务进行支付。我们需要收集您在海马体平台的订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。

1.1.4当您向我们申请开具发票,我们会向您收集相关信息,包括您的电子邮箱、姓名、开票单位信息(包括单位名称、纳税人识别号)、订单信息。

1.1.5 当您在开启位置权限后我们将访问获取您的位置信息,根据您的位置信息向您推荐附近的门店。

1.1.6 如果您联系我们的客服,我们可能需要您提供必要的个人信息进行身份验证,以保证您的帐号安全。为根据您的诉求提供服务,经过您的授权,人工客服人员需要在您授权范围内查询或核验您的相关信息,我们将尽可能采取技术和管理措施保障您的信息安全和保密,并在必要范围内进行使用。我们可能还会保存您的联系方式(您使用的或主动提供的手机号码、微信号、邮箱或其他联系方式)、您与我们的通信记录和内容,以及其他必要信息,以便为您提供和记录客户服务 

1.1.7另外,根据相关法律法规及国家标准,以下情形中,我们可能会处理您的相关个人信息而无需征求您的授权同意:

a) 为个人信息处理者履行法定义务或法定职责所必需;

b) 为订立、履行您作为一方当事人的合同所必需;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

e) 法律、行政法规规定的其他情形。

1.2向您提供产品与/或服务过程中我们主动收集的个人信息

了为您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,我们可能使用你的账号信息,设备信息、服务日志信息、位置信息,以及我们的关联方、合作方获得你的授权或依法提供给我们的信息,用于判断账号安全,交易安全、进行身份验证、识别违法违规情况,检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

1.2.1设备信息:我们会根据您在软件安装及使用中授予的具体权限,接受并记录您所使用的设备相关信息(例如设备型号、操作系统版本、应用程序版本、唯一设备标识符、使用的移动应用和其他软件信息等软硬件特征信息)。

1.2.2日志信息:当您使用我们的客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址浏览器的类型、发布记录、电信运营商、使用的语言、访问的日期和时间及您访问的网页记录。

1.2.3位置信息:指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹);您或其他用户提供的包含您所处地理位置的实时信息,例如您提供的账户信息中包含的您所在地区信息;您可以通过关闭定位功能,停止对您的地理位置信息的收集。您可以在各平台通过以下路径完成关闭定位功能的操作:

海马体照相馆APP:Android版本:设置 - 授权管理 - 定位;IOS版本:设置 - 海马体照相馆 - 位置

海马体微信小程序:右上角"胶囊"按钮 - 设置 - 位置信息 - 不允许

海马体支付宝小程序:右上角“胶囊“按钮 - 设置 - 地理位置

关闭授权后我们将不再收集与这些权限相关信息。

1.2.4信息发布功能

您在海马体平台上传、发布内容时,根据相关法律法规的要求,我们可能需要根据您的发布行为和所发布内容的类型,收集相应的个人信息、获取相应的权限。当您在海马体平台上传、发布图文或视频时,我们需要您授权我们访问您的相机权限及/或照片权限、存储权限,并收集您需要上传、发布的照片或视频信息(可能包含敏感个人信息)。

请您注意,若您发布的信息涉及到他人的个人信息的,您应当在发布前征得他人同意。

1.2.5个性化推荐:

为了向您展示、推荐相关性更高的信息,提供更契合您要求的服务,海马体平台会收集、使用您的个人信息并通过计算机算法模型自动计算、预测您的偏好,以匹配您可能感兴趣的信息或服务,以下我们将向您详细说明该个性化推荐服务的运行机制以及您实现控制的方式。

我们提供个性化推荐服务的范围包括但不限于展示图文或视频内容,提供搜索结果,推荐商品、服务或其他信息,通过短信形式向您发送营销信息为内容的推送。

为了预测您的偏好,我们可能会收集、使用您的设备信息、位置信息以及在使用海马体平台时的行为信息,行为信息包括您在使用海马体平台时的信息浏览、信息发布、互动交流、搜索、点击、关注、收藏、浏览、下载、分享及交易等活动的对应信息,也包括您自主填写的帐号中的性别、生日、地区、产品偏好、主要用途帐号信息。我们会对上述信息进行自动分析和计算,机器(或系统)会根据计算结果自动筛选并推送您可能更感兴趣的内容、商品、服务或起他信息。

我们会根据您在使用海马体平台过程中的信息浏览相关行为对推荐模型进行实时反馈,不断调整优化推荐结果,更好地向您提供优质内容、商品、服务或其他信息。

请知悉,海马体平台中的个性化推荐算法并不会识别特定自然人的真实身份,仅是基于用户行为和特征提供相关性更高与更丰富的信息。如果您不希望被推荐个性化的信息,可通过“设置-隐私设置-个性化推荐”中关闭“个性化推荐”,同时您可以通过回复“N”进行营销信息的退订,当您选择关闭个性化推荐后,我们不会基于个性化推送的目的处理您的个人信息,而仅会向您推送与您的偏好无关的具有普遍性的信息。

1.2.6匿名化分析:我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善海马体的产品与/或服务,为商业决策提供产品或服务支撑,以及改进我们的产品和服务,例如使用匿名数据进行机器学习或模拟算法训练。

我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

1.3我们通过第三方获得您的信息

我们将通过间接获得方式收集到的您的个人信息,我们会在获得您授权同意的前提下,从该第三方平台处取得您的信息,包括您的昵称、头像。这是为了确认交易状态及为您提供售后服务,我们会将您的交易信息共享给必要的支付、配送等服务提供者。当您通过我们的产品或服务使用上述服务时,您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。

1.3.1友盟SDK个人信息收集用途

SDK类型

SDK个人信息字段采集用途

SDK可选功能及字段采集

U-App 统计分析 SDK

(一)个人信息字段采集:
设备信息及粗略位置(可选)
IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM 卡 IMSI/ICCID/IP
(二)采樂目的:
1、基于设备信息用于生成脱敏的终端用户设备唯一性标识,以确保提供SDK 服务:
2、基于粗略位置用于区域维度的应用分析,提供地区数据报表

(一)U-App 统计分析 SDK
卸载分析功能:基于应用列表实现应用安装与卸载统计。
(二) U-Push 消息推送 SDK
地理围栏推送功能:基于网络信息用于优化网络连接请求,以提供持续稳定的推送服务;
基于位置信息实现区域推送
(三) U-APM 应用性能分析 SDK
弱网/无网分析功能:结合设备网络状态和位置环境,分析设备弱网/无网原因并形成相应看板。
(四)U-Share 社会化分享 SDK
智能分享功能:基于应用列表提升用户分享链路体验,避免分享/授权面板出现未安装的应用,降低用户打扰。

U-Push 消息推送 SDK

U-Share 社会化分享 SDK

U-Link 智能超链 SDK

U-APM 应用性能分析 SDK

U-Verify 智能认证 SDK

(一)个人信息字段采樂:
设备信息、粗略位置(可选)、手机号码
IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM 卡 IMSI/ICCID/IP
(二)采集目的
1、基于设备信息用于生成脱敏的终端用户设备唯一性标识,以确保提供SDK 服务:
2、基于手机号码提供手机号码一键登录服务:
3、基于粗略位置用于区域维度的分析和异常登录的风险识别。

U-Risk 反作弊 SDK

(一)个人信息字段采集:
设备信息、网络信息、位置信息、应用列表
IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM 卡 IMSI/ICCID/IP(二)采樂目的
1、基于设备信息用于生成脱敏的终端用户设备唯一性标识,以确保提供 SDK 服务:
2、基于网络信息、位置信息及应用列表信息用于反作弊探查(如判断是否为有恶意行为的外挂应用、识别分析异常操作行为(如黑产等安全风险)。

U-Mini 小程序统计 SDK

(一)个人信息字段采集:
小程序用户的账户昵称/头像、用户在小程序账户中设置的性别/地区/语言,以及用户设备型号/品牌、操作系统及系统版本号、分辨率等。
(二)采集目的:用于提供小程序统计分析服务

1.4自启动或关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。

二、我们如何使用Cookie

为了给您提供更好的个人浏览体验,当您使用我们的网站时,海马体会在您的计算机或移动系统上储存一种名为Cookie的纯文本文件,包括登录验证。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。同时请您注意,海马体某些服务可能必须使用Cookie,禁用Cookie可能会影响您使用这些服务的全部或部分功能。

三、我们如何存储、委托处理、共享、转让、公开披露您的个人信息

3.1存储

3.1.1存储期限:我们仅会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。在您主动注销账号或删除相关信息时,我们将根据法律法规的要求删除或匿名化处理您的个人信息。

出于保护您个人隐私的目的,我们通过海马体平台交付的拍摄电子底片,将在拍摄完成后一个月后进行删除;对应交付的拍摄电子成片,我们将在保留三个月后进行删除。

3.1.2境外传输:目前,我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内。如果之后随着我们的业务发展需要向境外传输您的个人信息,我们将遵守相关法律法规规定进行传输,并向您告知相关情况。

3.2委托处理

为确保部分独立功能的实现,使您能够使用和享受更多的服务及功能,我们会在应用中嵌入第三方的SDK,我们将审慎评估该等SDK的使用目的。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。了解更多有关SDK处理个人信息的目的、方式及范围等信息,请查看《第三方信息共享清单》。

3.3共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们会在以下情形中,向您征求您对共享个人信息的授权同意:

3.3.1在获取明确同意情况下的共享:获得您的明确同意后,我们会与第三方共享您的个人信息;

3.3.2在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;

3.3.3与关联公司共享:为便于我们基于关联账号或统一会员账号共同向您提供服务,推荐您可能感兴趣的信息,保护海马体关联公司或其他用户或公众人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们仅会出于特定、明确而合法目的在海马体的关联公司内共享您的信息,并且只会共享提供服务所必要的信息。例如,在注册账号时为了避免重复注册。

3.3.4与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能。我们仅会出于合法、正当 、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不能将此信息用于其他任何目的。目前,我们的授权合作伙伴包括以下类型:

支付服务提供商。当您在海马体平台下单时,您需要通过与我们合作的第三方支付服务提供商进行支付,为核实订单信息、顺利为您提供支付服务,我们需将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付的目的。

具体可见《第三方信息共享清单》。此外,我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.4转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

3.4.1在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

3.4.2在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3.5公开披露

我们仅会在以下情况下,公开披露您的个人信息:

3.5.1获得您的明确同意后;

3.5.2基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,可能会公开披露您的信息。

四、我们如何保护您的个人信息

海马体重视个人信息的安全,我们采取业内标准做法来保护您的个人信息,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此,我们特别采取了以下措施:

4.1我们采取一切合理可行的措施,确保个人信息收集的最小化,不会收集与达到目的无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或法律允许;

4.2我们会使用TLS、AES等加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击;

4.3我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人数据的访问都会被记录日志,便于管理员必要时审计;

4.4我们会严格甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中;

4.5我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。

4.6互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

4.7在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您如何管理个人信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

5.1访问您的个人信息

除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。

账号信息:如果您希望访问或编辑您的账户中的个人资料信息等,您可以在您使用的产品中执行此类操作。

订单信息:您可以在我们系统中查阅您的订单记录,交易记录等。

5.2更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。若您想更正或补充您的个人信息,您可以通过登陆账户进行操作,或通过第八章“如何联系我们”中罗列的方式联系到我们。

5.3删除您的个人信息

5.3.1在以下情形中,您可以向我们提出删除个人信息的请求:

1)如果我们处理个人信息的行为违反法律法规;

2)如果我们收集、使用您的个人信息,却未征得您的同意;

3)如果我们处理个人信息的行为违反了与您的约定;

4)如果您不再使用我们的产品或服务,或您注销了账号;

5)如果我们不再为您提供产品或服务。

5.3.2若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

5.3.3若您想更正或补充您的个人信息,您可以通过第八章“如何联系我们”中罗列的方式联系到我们。

5.3.4当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

5.4改变您授权同意的范围或注销账户

5.4.1您可以在海马体平台通过删除、更正信息或者在您的设备中关闭相关设备权限功能等方式改变同意范围或撤回您的授权。请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。

5.4.2您有权注销您的海马体账号,具体操作方式为:“我的”-“个人资料”-“注销账户”或可以通过第八章“如何联系我们”中罗列的方式联系到我们。当您选择注销账号后,我们将要求您提供注册账号时的手机号及短信验证码以确认您的身份,我们将确认您的身份后立即为您提供账号注销服务。

账号注销后,我们将会对您的个人信息进行删除或匿名化处理,您将无法使用海马体提供的服务。

5.5响应您的上述请求

在以下情形中,我们将无法响应您的请求:

1)与个人信息控制者履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和执行判决等直接相关的;

5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8)涉及商业秘密的。

六、我们如何处理儿童的个人信息

6.1我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。

6.2对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

6.3尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。

6.4如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

、本政策如何更新

7.1我们的隐私政策可能变更。

7.2未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们鼓励您经常查看本政策,以便了解任何修订的内容。

7.3对于重大变更,我们还可能会通过不同渠道向您发送变更通知,例如,在我们的海马体平台上发布通知或者向您发布单独的通知。本政策所指的重大变更包括但不限于:

1)我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6)个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,可通过以下方式与我们联系:邮寄至中国浙江省杭州钱塘区科技园路65号10层1001号。

我们将尽快审核所涉问题,并在收到您的投诉反馈后的十五天内予以回复。

 

 

第三方信息共享清单

 

当你使用第三方提供的服务时,我们会在获得或确保第三方获得你的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。

为保障服务稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。我们建议您在使用任何第三方服务之前仔细查看第三方自有的隐私政策内容。以下为海马体与第三方共享个人信息详情。

 

1、友盟移动统计SDK

第三方名称:友盟同欣(北京)科技有限公司

使用目的:应用统计数据,以便对应推送、分享服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA)、运营商信息、设备序列号

第三方隐私政策或官网链接:https://www.umeng.com/page/policy

 

2、神策SDK

第三方名称:友盟同欣(北京)科技有限公司

使用目的:应用统计数据,收集上报服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标志符,MAC地址,网络状态,idfa,idfv、android_id

第三方隐私政策或官网链接:https://www.sensorsdata.cn/compliance/privacy.html

 

3、高德地图SDK

第三方名称:高德软件有限公司

使用目的:定位服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、MEID、IMSI、OAID、Serial)、MAC地址、IP 地址、位置信息(如GPS)WLAN接入点)、Android ID、运营商信息、传感器信息(矢量、加速度、压力)

第三方隐私政策或官网链接:https://lbs.amap.com/pages/privacy/

 

4、极验验证SDK

第三方名称:武汉极意网络科技有限公司

使用目的:建立基础的异常辅助识别模型,实现流量反欺诈技术;一键登录服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备网络信息(IP地址)、设备环境信息、设备标识码(IMEI)、位置信息、用户生物轨迹信息、其他信息:验证时间戳、安装包名等信息;应用信息Android ID、运营商信息

第三方隐私政策或官网链接:https://www.geetest.com/Private

 

5、七牛SDK

第三方名称:上海七牛信息技术有限公司

使用目的:存储服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:操作系统、浏览器类型、网络类型、进程 ID、线程 ID、客户端类型、版本号

第三方隐私政策或官网链接:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

 

6、Bugly SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:崩溃及性能监测服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:APP崩溃堆栈信息、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码

第三方隐私政策或官网链接:https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827

 

 

7、QQ SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:分享到QQ

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、IMSI、MEID)、MAC地址、IP 地址、剪切板信息(仅限iOS)、相册、存储权限(仅限Android)、应用列表(仅限Android)

第三方隐私政策或官网链接:https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

 

 

8、微信 SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:分享到微信

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、Serial),MAC地址、WLAN接入点、网络接入标识

第三方隐私政策或官网链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

 

9、新浪微博分享 SDK

第三方名称:北京微梦创科网络技术有限公司

使用目的:分享到微博

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、Serial)

第三方隐私政策或官网链接:https://weibo.com/signup/v5/privacy

 

10、诺诺网

第三方名称:浙江诺诺网络科技有限公司

使用目的:开具发票

收集方式:接口采集数据

收集个人信息类型:开发票所需个人信息

第三方隐私政策或官网链接:https://help.nuonuo.com/protocol.html#/589500051936645120

 

11、中移认证

第三方名称:中互联网有限公司

使用目的:一键登录

收集方式:SDK直接从本机采集数据

收集个人信息类型:客户端类型、运营商类型、网络类型、网络制式、手机厂商、型号、系统版本、idfa、IMSI

第三方隐私政策或官网链接:https://wap.cmpassport.com/resources/html/contract.html

 

12、中国联通

第三方名称:中国联合网络通信有限公司

使用目的:一键登录

收集方式:SDK直接从本机采集数据

收集个人信息类型:客户端类型、运营商类型、网络类型、网络制式、手机厂商、型号、系统版本、IP、APN接入点、IMSI

第三方隐私政策或官网链接:https://ms.zzx9.cn/html/oauth/protocol2.html

 

13、中国电信

第三方名称:世纪龙信息网络有限责任公司

使用目的:一键登录

收集方式:SDK直接从本机采集数据

收集个人信息类型:客户端类型、运营商类型、网络类型、网络制式、手机厂商、型号、系统版本、IP、APN接入点、IMSI

第三方隐私政策或官网链接:https://e.189.cn/sdk/agreement/detail.do?isWap=true&hidetop=true&appKey=

 

14、腾讯x5浏览器内核

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:浏览器服务

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、IMSI、MEID)、网络接入标识、设备型号

第三方隐私政策或官网链接:https://x5.tencent.com/docs/privacy.html

 

15、微信支付SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:使用微信支付

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、Serial),MAC地址、WLAN接入点

第三方隐私政策或官网链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

 

16、Alipay(支付宝) SDK

第三方名称:支付宝(杭州)信息技术有限公司

使用目的:使用支付宝支付

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、MEID、IMSI、Android ID、Serial、ICCID),MAC地址,IP 地址,WLAN接入点

第三方隐私政策或官网链接:https://docs.open.alipay.com/54

 

17、小米PUSH

第三方名称:北京小米移动软件有限公司

使用目的:推送消息

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Android ID、MEID、OAID、Serial、uuid)、WLAN接入点、应用运行列表

第三方隐私政策或官网链接:https://dev.mi.com/console/doc/detail?pId=1822

 

18、魅族PUSH

第三方名称:珠海市魅族通讯设备有限公司

使用目的:推送消息

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、Serial)、MAC地址、IP地址、WLAN接入点

第三方隐私政策或官网链接:https://www.meizu.com/legal.html

 

19、华为PUSH

第三方名称:华为软件技术有限公司

使用目的:推送消息

收集方式:SDK直接从本机采集数据

收集个人信息类型:应用匿名标识(AAID),应用Token,应用列表

第三方隐私政策或官网链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

 

20、OPPO PUSH

第三方名称:广东欢太科技有限公司

使用目的:推送消息

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、SIM卡序列号、IMSI)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果,当前网络类型)

第三方隐私政策或官网链接:https://open.oppomobile.com/wiki/doc#id=10288

 

21、VIVO PUSH

第三方名称:广东天宸网络科技有限公司

使用目的:推送消息

收集方式:SDK直接从本机采集数据

收集个人信息类型:设备标识符(如IMEI、SIM卡序列号、IMSI)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果,当前网络类型)

第三方隐私政策或官网链接:https://dev.vivo.com.cn/documentCenter/doc/366

 

22、阿里云-内容安全

第三方名称:阿里云计算有限公司

使用目的:审核色情、暴恐、政治敏感等风险内容

收集方式:服务接口API

收集个人信息类型:用户发布的文本及图片数据

第三方隐私政策或官网链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.55804.J_9220772140.82.3102788dzKULRu