棒棒宝隐私保护政策
版本发布日期 2023年08月31日
生效日期 2023年08月31日
一、用户须知
益企帮（福建）科技有限公司（以下统称"棒棒宝"或者"我们"）非常重视用户的隐私和个人信息保护。您在使用我们的产品和服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私保护政策》（以下简称"本政策"或者“本隐私政策”）向您说明在您接受我们的产品服务时，我们如何收集、使用、储存、共享和转让这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的服务前，仔细阅读并了解本政策，特别是免除或者限制责任的条款、法律适用和争议解决条款。如果您不同意本政策的内容，将导致我们无法为您提供完整的服务，同时也请您立即停止使用我们的产品和服务。您使用或继续使用我们提供的产品和/或服务，则表示您同意我们按照本政策收集、使用、储存和分享、披露、保护您的个人信息。如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。
当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，并与我们达成一致，本政策对您及我们均具有法律约束力。
二、本《用户隐私权保护政策》将帮助您了解以下内容
1.本政策适用范围、相关词语涵义
2.我们如何收集、存储和使用您的个人信息
3.我们如何使用 Cookie 和同类技术
4.我们如何共享、转让、公开披露您的个人信息
5.我们如何保护您的个人信息
6.您的权利
7.您的个人信息如何在全球范围转移
8.账号注销说明
9.本政策如何更新
10.如何联系我们
三、本政策适用范围
当您使用我们的任何产品和服务时，本政策即适用，无论该产品和服务是否单独设置了隐私条款，也无论您是浏览用户（访客）还是注册登录用户。请您注意，本政策不适用于以下情况：
通过我们的服务而接入的第三方服务（包括微信、支付宝、其他分期支付平台等任何第三方网站）收集的信息；
通过在我们服务中提供广告服务的其他公司和机构所收集的信息。
四、相关词语涵义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括姓名、生日、性别、住址、电话号码、电子邮箱）、个人身份信息（包括身份证件号码）、个人生物识别信息（包括指纹、面部特征）、网络身份标识信息（包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案）、个人财产信息（包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息）、通讯录信息、个人上网记录（包括网站浏览记录、软件使用记录）、个人常用设备信息（包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符）、个人位置信息（包括大概地理位置、精确定位信息）。我们实际具体收集的个人信息种类以下文描述为准。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息（包括身份证件号码）、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。您同意您的个人敏感信息按本政策所述的目的和方式来处理。
设备：是指可用于访问我们的产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
唯一设备标识符（专属ID或UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的IMEI号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。
IP地址：每台上网的设备都会指定一个编号，称为互联网协议( IP )地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。
账号：当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您使用我们的服务时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。
去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。
服务器日志：通常情况下，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。
共享信息：指您在我们的服务中自愿与您的社交网络及使用该服务的所有用户公开分享的有关您的信息，或其他方分享的与您有关的信息，例如，他们上传或发布的信息包含有关您的信息，以及他们发送给您和其他使用我们服务的用户的通讯信息之中包含的有关您的信息。
非个人身份信息：指任何与您有关但实际上不可直接或间接辨认您身份的信息，包括以汇集、匿名或化名方式提供的个人信息。您知悉并同意，无法识别出您的个人身份的信息不属于个人信息。
五、信息的收集
5.1您提供的信息
5.1.1账号注册信息
创建账号时，您需要提供手机号码（个人敏感信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。在您主动注销账号之后，我们将根据法律的要求删除您的个人信息，或使其匿名化处理。
我们的产品支持您使用第三方平台的账号（微信账号）进行登录，如您使用第三方平台的账号登录的，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像等）以及身份验证信息（个人敏感信息）。我们承诺，收集上述信息是用于为您提供账号注册、登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。
同时，您需理解，手机号码或电子邮箱地址和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。
5.1.2购买服务
您在购买我们的产品或服务中准备消费支付时，需要使用到支付功能。在支付过程中，您需要向我们提供一些与完成交易相关联的信息，包括如下：购买的服务信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。您可以选择我们合作的第三方支付机构（如微信支付、支付宝、京东白条、信用卡分期、芝士分期）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
5.1.3财税服务
为了给您提供完善的产品和/或专属服务，我们会要求您提供企业的名称、手机号（个人敏感信息）等，我们需要这些数据以便快速便利地为您提供相关财税服务，并不断优化服务内容以便更能符合您的使用需求。
5.1.4指标监控
为了以短信等方式或站内信息通知您及时查看预警通知，我们需要获取您的手机号发送指标监控通知，您授权我们有权发送指标监控相关通知。
5.1.5信息发布
您主动对我们的产品/服务进行评价或发布其他内容（如发表评论信息）时，我们将收集您发布的信息，并展示您的昵称、头像和发布内容。您还可以通过主动上传图片等方式授权我们访问您的相机和照片，以便于您通过拍照或上传照片等方式发布提问内容。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。
5.1.6售后
当您在使用我们的客服、产品或服务的售后功能时，为了保障您的账号与系统安全，我们可能需要您先行向我们提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息（个人敏感信息）。另外，我们还会收集您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您的需求相关联的其他必要信息。我们收集这些信息是为了帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。
5.1.7邮寄
当您使用邮寄（例如邮寄赠品礼品）服务时，您需要提供收件人的姓名、手机号码、通信地址（个人敏感信息），以便于您的订单能够安全准确送达。
5.1.8其他方分享的您的信息
您理解并知悉，您向外部第三方（棒棒宝旗下关联公司不在此限）提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息，以便于我们处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定，以弹窗方式经您授权后从我们的关联公司、合作伙伴获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时，平台会从第三方获取您共享的账号信息（如头像、昵称），并在您同意本隐私政策后、在您使用相关功能时，将您的第三方账号与我们的账号进行绑定。
我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
5.2我们自动获取的您的信息
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用棒棒宝数字化办公、沟通与协同等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1) 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码、拍摄照片，以及特定场景下经您授权的人脸识别等功能。当您使用上述功能进行人脸识别时我们会收集您的人脸照片或者面部特征信息，且严格在经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的，我们会再次与您确认。
2) 基于存储，相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现在棒棒宝内更换头像、单聊沟通、完成企业组织认证或与客服沟通提供证明以及进行日志缓存，语音/图片/视频等多媒体下载等，如您拒绝我们获取该权限，我们将无法为您提供服务。
3) 基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现在棒棒宝内的单聊和群聊中语音输入功能，或与客服联系或与客服机器人实现语音交互。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
4) 基于日历的附加服务：在您开启我们可读取/写入您日历的权限后，我们将收集您同步手机日程、日志日程用于在棒棒宝内创建您的日程以便在棒棒宝日程功能中展示，管理您创建的日历信息、安排任务及提醒您相关日程事项安排。
5) 位置权限：您可以打开您的位置权限(包括地理位置权限或WIFI、蓝牙识别范围)，以完成您所在企业组织安排的考勤打卡。
6) 电话状态权限：为保障您的账号与使用安全，您需要授权我们读取本机识别码，拒绝后棒棒宝因安全风险将无法正常运行。
7) 拨打电话权限：我们不会获取和保存您的电话号码，此权限仅用于方便您在App内可以直接拨打用户的电话，您可以拒绝使用该功能，不会影响基础功能的使用。
8) 我们将会在静默/后台状态中收集您的BSSID、SSID、OAID、DHCP信息，用于第三方服务商“个推”消息推送服务功能使用。
其他：我们希望提供给您的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集的个人数据或使用方式出现重大变化或调整，我们会通过适当的方式通知您并且可能会修订本政策。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册及存储、麦克风（语音）、日历的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备的 “设置-应用权限”中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
六、个人信息的存储
6.1存储地点
我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内（包含港澳台）。如需跨境存储，我们会单独再征得您的授权同意；
6.2存储期限
除法律或相关法规另有规定外（例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；我们在为提供我们的服务之目的所必需的最短期限内保留您的个人信息，超过该等保存期限，将对个人信息进行删除或者匿名化处理。对于已匿名化的信息的存储期限和处理，我们无需取得您的授权同意，也无需做出通知。我们判断前述期限的标准包括：
（1）完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
（2）保证我们为您提供服务的安全和质量；
（3）您是否同意更长的留存期间；
（4）是否存在保留期限的其他特别约定。
七、我们如何使用您的信息
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，您的信息将用于下列用途，如我们需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时，我们将以弹窗的方式通知到您并取得您的明示同意：
（1）用于数据分析，以便向您提供更加优质的服务；
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/OAID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
帮助我们设计新服务，改善我们现有服务；
让您参与有关我们产品和服务或通过我们的产品和服务发起的调查，是否参与调查将由您全权决定，并且由您自行选择提供哪些信息；
（2）出于安全、合法调查等目的；
我们可能使用您的数据做数据汇总、分析、挖掘（包括商业化利用），但这些信息都采用匿名的方式，不能识别您的身份；
我们可能会将您的信息进行处理或者与来自其他服务的信息结合起来，在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息；
为了让我们的用户有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能需要通过语音通话的方式回答您的疑问、提示服务信息以及向您提供其他更优质的服务。
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息。
请您注意，除非您删除或撤回同意（即通过系统设置拒绝我们的收集和使用），您在使用我们的服务时所提供的所有个人信息，将在您使用我们的服务期间持续授权我们在符合本政策的范围内使用。在您注销账号后，我们将根据您的要求删除您的个人信息，或做匿名化处理，但法律法规另有规定的除外。
八、征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必须的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
（9）为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；
（10）法律法规规定的其他情形。
九、我们如何使用 Cookie 和同类技术
9.1Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
9.2网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。
十、我们如何共享、转让、公开披露您的个人信息
10.1共享
您同意，我们可能与我们的关联公司分享您必要的个人信息，以提供和发展我们的产品和服务。除以下情形外，未经您同意，我们以及我们的关联公司不会与任何第三方分享您的个人信息：
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）事先获得您明确的同意或授权；
（2）根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）我们以及我们的关联公司可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如代表我们发出电子邮件或推送通知的通讯服务提供商、以及为我们提供推广的媒体服务供应商）分享，用作下列用途，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理如要改变个人信息的处理目的，将再次征求您的授权同意，并且无权将共享的个人信息用于任何其他用途：
向您提供我们的服务
实现"我们如何使用您的信息"部分所述目的；
履行我们在《用户服务条款》或本《隐私保护政策》中的义务和行使我们的权利；
理解、维护和改善我们的服务；
应您的要求为您处理您与他人的纠纷或争议
我们收集您的个人信息明示清单
| 业务场景 | 收集目的 | 收集的方式 | 个人信息字段 |
|---|---|---|---|
| 注册、登录 | 用于注册创建账号，完善网络身份标识 | APP收集 | 手机号码 |
| 用户头像 | 用户用户上传自定义图片作为账号头像 | APP收集 | 头像 |
| 实名认证 | 用于账号身份的实名认证 | APP收集 | 姓名、身份证号码 |
我们的合作伙伴包括以下类型：
（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；
（2）第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。我们对接入的相关第三方SDK在以下列明：
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接/官网 |
|---|---|---|---|---|---|
| uni-app(5+、web2app) | io.dcloud | 基础模块 |
android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG android.permission.READ_PHONE_STATE |
存储的个人文件，设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI），网络信息 | https://ask.dcloud.net.cn/article/36937 |
| 阿里weexSDK | com.taobao | uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | http://doc.weex.io/zh |
| Fresco图库 | com.facebook.fresco | 用于nvue页面加载图片使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | https://www.fresco-cn.org/ |
| glide图库 | com.bumptech.glide | 用于图片预览使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | http://bumptech.github.io/glide/ |
| gif-drawable | pl.droidsonroids.gif | 加载gif图 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | https://github.com/koral--/android-gif-drawable |
| fastjson | com.alibaba.fastjson | JSON解析 | 无 | 无 | https://github.com/alibaba/fastjson |
| 移动安全联盟 OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary | 获取oaid | 无 | 设备信息 | http://www.msa-alliance.cn/col.jsp?id=105 |
| 个推，个数应用统计，个像，个验 | com.getui | 用于消息推送，获取设备标识，并进行关联自启动，仅限于本APP内使用 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES |
设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、BSSID个人信息、SSID个人信息、读取手机状态和身份、应用已安装列表、网络信息 | http://docs.getui.com/privacy |
| 个推·消息推送 | com.igexin | 平台通知公告和IM聊天消息推送 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES |
设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、BSSID个人信息、SSID个人信息、应用已安装列表、网络信息 | http://docs.getui.com/privacy |
| 个验一键登录 | com.g.elogin、com.g.gysdk、cn.com.chinatelecom | 登录 |
android.permission.READ_PHONE_STATE android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_NETWORK_STATE |
设备信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息）存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表 | 个验 天翼账号服务与隐私协议 中国移动认证服务条款 联通统一认证服务条款 |
| 华为 HMS push | com.huawei.hms | 华为手机厂商推送 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.REQUEST_INSTALL_PACKAGES android.permission.FOREGROUND_SERVICE android.permission.READ_PHONE_STATE |
设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息 | 推送隐私声明 |
| 魅族 Flyme push | com.meizu.cloud | 魅族手机厂商推送 |
android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE |
网络信息、存储的个人文件 | 推送隐私声明 |
| OPPO push | com.heytap | OPPO手机厂商推送 |
android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
网络信息 | 推送隐私声明 |
| vivo push | com.vivo.push | vivo手机厂商推送 |
android.permission.INTERNET |
网络信息 | 推送隐私声明 |
| MiPush | com.xiaomi.push | 小米手机厂商推送 |
android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.VIBRATE |
网络信息 | 推送隐私声明 |
| 微信开放平台 | com.tencent.mm | 登录、分享、支付 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
存储的个人文件、网络信息 | 微信隐私协议 |
| 支付宝开放平台 | com.alipay | 支付 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
网络信息 | 支付宝隐私协议 |
| 高德开放平台 | com.amap.api, com.loc, com.autonavi | 实现定位/展现地图 |
android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_LOCATION_EXTRA_COMMANDS |
存储的个人文件、位置信息、读取手机状态和身份、网络信息 | https://lbs.amap.com/agreement/compliance |
| 百度人脸离线识别SDK | 实现实名认证功能的人脸识别 |
android.permission.INTERNET android.permission.READ_PHONE_STATE android.permission.CAMERA android.hardware.camera.autofocus android.permission.WRITE_EXTERNAL_STORAGE android.permission.WRITE_SETTINGS 图片裁剪临时存储 |
拍摄、读取电话状态（设备IMSI/IMEI）、读取/写入外部存储卡、网络信息 | https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t |
个推：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息，详细内容请访问《个推用户隐私政策》
支付宝SDK：由支付宝（中国）网络技术有限公司提供支付服务，我们可能会将您的支付宝信息提供给支付宝（中国）网络技术有限公司，用于为您提供支付服务（此产品的隐私政策条款，可参考支付宝隐私政策 ）
移动安全联盟 OAID：移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：（设备制造商、设备型号、设备品牌，用于判断终端调用接口）（设备网络运营商名称，用于判断虚拟机环境）（APP 包名，用于校验签名）
（3）对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
如我们与任何上述第三方分享您的个人信息，我们将努力确保该等第三方在使用您的个人信息时遵守本政策及我们要求其遵守的其他适当的保密和安全措施，我们会对其数据安全能力与环境进行调查，与其签署严格的保密协定，并只会分享特定用途所必要的个人信息。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新持有人继续遵守该政策，否则我们将要求其重新获取您的授权。
我们还可能为以下情形需要保留、保存或披露您的个人信息：
（1）与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的；
（2）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（3）我们认为为遵守适用的法律法规、维护社会公共利益、或保护我们、我们的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的；
（4）法律法规规定的其他情形。
10.2转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
10.3公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
10.4共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。 对外共享、转让、公开披露您的个人信息，我们对此负责，并承担相应的法律责任
十一、我们如何保护您的个人信息
我们非常重视信息安全，我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术来保护您向我们提供的个人信息。但请您谅解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
我们成立了专责团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全考核，我们建立了完善的信息安全管理制度和内部安全事件处置机制等，我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、收到被未经授权的访问、使用、毁损或泄漏。根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为重大安全事件，一经发生将启动公司紧急预案，由网络运营部、信息管理部、客户服务部、法务部等多个部门组成联合应急响应小组处理；
我们会对员工进行数据安全的意识培养和安全能力的培训和考核，会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，若有违反保密协议的行为，会被立即终止与我们的劳动或合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便本单位竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
十二、您的权利
12.1访问权
原则上您可以通过如下方式访问您的个人信息
账号信息：您可以随时登录您的个人账号，访问或编辑您的账号中的个人资料信息、更改您的密码、添加安全信息、进行账号关联或身份认证等；
使用信息：您可以在我们的网站、客户端等服务中查阅订单信息等，您也可通过本政策文末提供的方式联系我们删除这些信息，我们将在核实您的身份后提供，但法律法规另有约定的除外；
其他信息：如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可通过本政策文末提供的方式联系我们，我们将在核实您的身份后提供，但法律法规另有约定的除外。
12.2更正权
经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在我们的网站或客户端中进行更正，或在特定情况下，尤其是数据错误时，通过本政策文末提供的联系方式将您的更正申请提交给我们，要求我们更正或更新您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
12.3删除权
您可以自行在我们的网站或客户端中进行删除（点击“我的”-点击齿轮图标）或文末的方式与我们联系，提供相关信息后，我们会帮助您删除个人信息。如我们停止运营或停止提供相关服务，我们将及时停止继续收集您的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
12.4索取权
如您需要您的个人数据的副本，您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（例如基本资料、身份信息），但法律法规另有规定的除外。
12.5撤回同意权
如您想更改相关功能的授权范围（例如相册、相机），您可以通过您的硬件设备修改个人设置、或在我们的产品或服务中的相关功能设置界面进行操作处理。如您在此过程中遇到操作问题的，可以通过本政策文末提供的方式联系我们。
当您取消相关个人信息收集的授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但您知悉并同意，除非您行使前述"删除权"，否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
12.6注销权
您可以通过联系我们的客服或通过其他我们公示的方式注销您的账号（但法律法规另有规定的除外），一旦您注销账号，将无法使用我们提供的全线用户产品的服务，因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求，比如您还有服务为完结，则我们不会立即支持您的请求，而会提示您先进行相应处理。除法律法规另有规定外，注销账号之后，您该账户内的所有信息将在注销申请提交时间的7天后被清空，并根据您的要求删除您的个人信息。您通过第三方账号（如微信、微博、QQ等）授权登录我们的服务时，需要向第三方申请注销账号。
12.7提前获知产品和服务停止运营权
我们愿一直陪伴您，若因特殊原因导致我们部分或全部产品和服务被迫停止运营，我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等，法律法规另有规定的除外。
12.8例外情形
（1）在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（7）涉及商业秘密的
十三、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
（1）法律法规有明确规定；
（2）获得您的明确授权；
（3）您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
十四、账号注销说明
账号注销的流程
（1）如果您需要注销账号，需同时满足以下条件：
（1）账号最近1个月内无异常登录、密码修改、密码手机或密保邮箱修改等其他影响账户安全的情形；
（2）账号内无未完成的交易、订单、服务等；
（3）账号没有涉及任何的投诉举报或被投诉举报；
（4）账号中无尚未使用的权益，如果您还有尚未使用的权益，注销申请将视为您主动放弃相应权益；
（5）不存在任何拖欠或者未缴纳的款项；
（6）退出所有企业/团队；
（7）您在棒棒宝账号下的所有您有权的数据、信息等均已迁出及妥善备份，或您完全放弃保留、找回该等数据的权利；
（8）账号注销并未涉及任何已发生的投诉、纠纷、诉讼，主管部门的调查等，以及不存在上述涉诉、被调整的现实性风险；
（9）账号不存在其他依照法律法规的要求应当履行而尚未履行的义务等情形；
（10）棒棒宝在核查过程中，如果发现您账号不能同时满足上述条件的，您的账号注销申请将被驳回。如果您希望继续注销，需根据驳回原因处理完成相关事项后，重新发起账号注销申请。
账号注销的后果
（1）您知悉并同意，账号完成注销流程后将产生包括但不限于以下后果：
（1）您将无法依赖于该账号进行任何权限操作；
（2）您原先拥有的账号将被棒棒宝收回，您无权再使用原有的棒棒宝账号。您将无法再次以该账号登录关联的亿企帮App、棒棒宝网站、授权棒棒宝访问的第三方网络服务或使用棒棒宝任何需要账号登录才可使用的服务等；
（3）您将无法找回该账号下您曾经存储、使用等的全部信息、数据等，棒棒宝按照相关法律规定应该保留的相关信息或数据除外。
（4）其他可能对您的权益造成损害或给您造成损失的后果。
十五、本政策如何更新
我们的隐私政策可能变更，但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过棒棒宝官网公示的方式进行通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
十六、如何联系我们
您可以通过以下方式与我们联系：
（1）我们还设立了个人信息保护专门负责人员，您可以通过邮箱lindejie@lxyclouds.com与我们联系；
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，
您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案
运营主体名称：益企帮（福建）科技有限公司
经营地址：福建省福州市台江区新港街道五一中路135号金鹿商厦601室B区101办公
益企帮（福建）科技有限公司