更新日期:2023年4月21日
惠州市吾记科技有限公司(以下简称“纪念日mdays”)深知个人信息对您的重要性,并且尽商业上合理的一切努力保护这些隐私。我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。并上传至mDays提供的云服务器存储,确保数据不会因为卸载丢失。
本隐私条款为纪念日mdays服务条款的一部分,并适用于您使用或购买我们开发或运营的软件(统称“纪念日mdays”)、产品和服务,或与纪念日mdays员工交流的过程等场景。
我们希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则,以及我们为您提供的访问、更正、删除和保护这些个人信息的方式,以便更好的保障您的权益。请阅读下文以详细了解我们收集何种信息、我们如何处理这些信息以及我们可能如何使用这些信息。
您的下载、安装、获取或使用纪念日mdays软件及其相关服务,注册或登录等行为,代表您阅读并同意本隐私条款的约束,包括纪念日mdays对本隐私条款随时所做的任何修改,您同意我们在遵守此政策以及任何适用的法律的前提下,在最小且必要的范围内收集、使用和披露您的个人信息。
如果您不同意接受本隐私条款或纪念日mdays对本隐私条款所做的任何修改,您应立即停止使用纪念日mdays服务、注销帐户并卸载纪念日mdays软件。
本《隐私政策》将帮助您了解以下内容:
mdays软件的作用是帮助您记录并整理您的重要日子。这意味着,您可以在纪念日mdays中输入、上传或存储符合法律法规及其他适用规范的要求的任何文本、图像、视频(统称为“内容”)。
鉴于此,我们需要收集某些必要的个人信息,以创建您的mDays账号,您在后续的使用过程中都可以通过该账号随时从云端同步您的数据。
如果您不同意提供全部或部分个人信息,您可能无法使用mDays的全部或部分功能和服务。
(一)我们将通过以下途径收集和获得您的个人信息:
1、您提供的个人信息。
(1)您在注册纪念日mdays帐号时,向我们提供的个人信息;
(2)您通过纪念日mdays向其他方提供的共享个人信息,以及您使用纪念日mdays时所储存的个人信息。
2、其他方分享的您的个人信息。亦即其他方使用纪念日mdays服务时所提供有关您的共享个人信息。
3、我们获取的您的个人信息。您在使用纪念日mdays服务时,我们收集、汇总、记录的个人信息。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
1、帮助您完成注册、登录及注销
为便于我们为您提供纪念日mdays完整的服务,您需要提供基本注册或登录个人信息,如微信账号信息、QQ账号信息、电子邮箱地址,并创建您的账号、用户名和密码。如果您仅需浏览他人分享的内容,您不需要注册成为纪念日mdays用户及提供上述个人信息。
在纪念日mdays部分单项服务注册、登录或后续使用过程中,如果您提供其他额外个人信息(包括您的昵称、头像、性别),将有助于我们给您提供更优的服务体验,但如果您不提供这些个人信息,并不会影响您使用纪念日mdays服务的基本功能。
如果您不再使用纪念日mdays服务,在符合服务协议约定条件及国家相关法律法规规定的情况下,我们也提供注册账号的注销,您可以通过本《隐私政策》第七条【如何联系我们】约定的联系方式或账号设置中【注销账号】功能具体指引进行操作。当您的帐号注销或被删除后,与该帐号相关的全部服务资料和数据将被删除,但法律法规另有规定的除外。
2、维护基础功能的正常运行
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,向您提供浏览、搜索等基本服务,维护基础功能的正常运行,我们可能会自动收集、储存关于您使用的服务以及使用方式的设 备信息并将这些信息进行关联,这些信息包括:
我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备机型、操作系统、版本、软件版本,接收但不记录设备当前状态、wifi网络信息、运营商信息、wifi连接状态。
同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。
请注意,单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
3、向您提供服务
(1)个人信息的分享与发布:您在使用纪念日mdays时、上传和/或发布个人信息以及进行相关行为(例如您在相关群内发言、分享、应用评价)时,我们将收集您上传、发布或形成的个人信息,并有权展示您的昵称、头像和发布内容。
(2)会员服务交付:当您订购我们的会员服务时,我们会通过系统为您生成购买该会员服务的订单。为完成订单支付、确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构等收集与交易进度相关的您的账号、订单、交易、支付信息,或将您的交易信息共享给上述服务提供者。为展示您的账户的订单信息及保障您的售后权益,纪念日mdays会收集您在使用纪念日mdays过程中产生的订单信息、交易和消费记录用于向您展示及便于您对订单进行管理。
(3)客服与售后服务:当您联系我们的客服或使用其他用户响应功能时(包括提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求),我们可能需要您提供必要的个人信息 以匹配并核验您的用户身份,以便保障您的账号与系统安全。 我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
4、我们通过间接方式收集到的您的个人信息:
我们可能从第三方合作伙伴(QQ、微信)获取您授权共享的相关个人信息。我们可能从第三方获取您授权共享的账户个人信息(昵称、地区、登录时间)并在您同意本《隐私政策》后将您的第三方账户与您的纪念日mdays账号绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。
5、其他用途
请您注意,如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集未提及的其他个人信息,我们会另行事先请您同意(确认同意的方式:勾选、弹窗、站内信、邮件、短信方式)。一旦您同意,该等额外用途将视为本《隐私政策》的一部分,该等额外个人信息也将适用本《隐私政策》。
6、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护纪念日mdays服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描 述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
7、您理解并同意,纪念日mdays可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及个人信息的收集和使用:
(1)如我们访问您的存储信息,是为了使您可以实现您设备中的图片上传,便于 您更换纪念日背景,您也能够将纪念日生成图片保存在您设备的相册中;
(2)如我们访问您的照相机,是为了使您可以使用摄像头进行拍摄,用于实现拍摄图片作为头像或添加为纪念日背景的功能;
(3)如我们需要开启提醒通知和应用自启动权限,是为了使您在应用长时间处于后台被系统杀掉进程后,纪念日仍能在您设定的时间内提醒,用于实现纪念日提醒的功能;此功能基于系统闹钟技术实现,在应用长时间处于后台被系统杀掉进程时,可能会自启动通知提醒。
(4)如我们访问您的应用列表信息,是为了减少接收非广告类型的互动信息(好评弹窗)推送频率;
当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。
8、有关敏感个人信息的提示
以上由您提供或我们收集您的个人信息中,可能包含您的个人敏感信息,例如交易和消费记录、系统账号、邮箱地址、电话号码、地址。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按本《隐私政策》所述的目的和方式来处理。
(一)分享
除以下情形外,未经您同意,我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息:
1、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息,以帮助我们为您提供更有针对性、更完善的服务,例如:代表我们发出电子邮件的通讯服务提供商;
2、实现本《隐私政策》第一条“我们如何收集和使用您的个人信息”部分所述目的;
3、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;
4、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他纪念日mdays用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换个人信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
5、应您合法需求,协助处理您与他人的纠纷或争议;
6、应您的监护人合法要求而提供您的个人信息;
7、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后,我们会向其他方转让您的个人信息。
(三)披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露个人信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的个人信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)分享、转让、披露个人信息时事先征得授权同意的例外
以下情形中,分享、转让、披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一)我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。
(二)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。以下情形除外:
1、法律法规有明确规定;
2、获得您的授权同意;
3、您使用纪念日mdays服务,且需要向境外传输您的个人信息完成交易的;
针对以上情形,我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。
(三)我们非常重视个人信息安全,并为此采取合理的预防措施。我们采取互联网业内标准做法来保护您的个人信息,防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们在确保未收集与纪念日mdays提供的服务无关的个人信息的前提下,会采取一切合理可行的措施:
1、数据安全技术措施
(1)我们采用AES加密标准技术来保护您在传输过程中的数据,该技术又称为高级加密标准Rijndael加密法,是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准,通过AES加密算法来加密您的数据,生成密文并进行传输,以防止传输过程中被恶意窃取数据,确保用户数据在传输过程中的安全。但是,互联网数据传输无法保证100%的安全,因此,我们无法保证在您和我们之间的传输过程中信息的安全;因此,请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
(2)一旦收到您的数据,我们将通过行政、物理以及逻辑安全相结合的方式确保其在我们服务器上的安全。
(3)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
(1)我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
(2)我们通过个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
(3)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识和安全意识。
(4)我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
3、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
4、我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(四)安全事件处置
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们鼓励您更新和修改您的个人信息以使其更准确有效,您更正、删除您的个人信息或申请注销账号时,我们会立即从服务器中更正或删除相应的个人信息。
您可以通过以下方式来管理您的个人信息:
(一)访问、更正和删除您的个人信息
您能通过纪念日mdays访问您的个人信息,并根据对应个人信息的管理方式自行完成或要求我们进行访修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道,尽可能保证您可以访问、更新和更正自己的个人信息或使用纪念日mdays时提供的其他个人信息。
在访问、更正和删除前述个人信息时,我们可能会要求您进行身份验证,以保障个人信息安全。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的授权同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果我们不再为您提供纪念日mdays服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
(二)公开与分享
如果您向您在第三方帐户(如微信、朋友圈、QQ、微博)的联系人分享纪念日mdays中的日记,则您的该第三方帐户允许范围内的接收人可以查看到并继续分享您分享的日记内容。只要您不删除您所公开或共享的个人信息,有关个人信息可能一直留存在公众领域;即使您删除共享个人信息,有关个人信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将个人信息通过上述渠道公开或共享,由此造成您的个人信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的个人信息。
(三)改变您授权同意的范围
您总是可以选择是否披露个人信息。有些个人信息是使用纪念日mdays所必需的,但大多数其他个人信息的提供是由您决定的。您可以通过删除个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的个人信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
纪念日mdays可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(一)您可利用“分享”键将某些内容分享到第三方平台,或您可利用第三方服务登录纪念日mdays。这些功能可能会收集您的个人信息(包括您的纪念日信息),从而正常运行上述功能;
(二)我们通过广告或我们服务的其他方式向您提供链接,使您可以接入第三方的服务或网站;
(三)其他接入第三方服务的情形。为实现本政策中声明的目的,我们可能会接入第三方服务商提供的SDK或其他类似的应用程序,并将我们依照本政策收集的您的某些信息共享给该等第三方服务商,我们会提前在征得您同意情况下,提供服务,以便提供更好的客户服务和用户体验。目前,我们接入的第三方服务商主要包括以下几种类型:
1、第三方SDK“支付宝”,用于支付相关服务及汇总/统计支付信息:包括订单支付、交易行为核验、收入结算、支付信息汇总统计,保障用户账户和资金安全以及支付服务的安全稳定运行,履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,实现网络链路的选择和优化,以提升用户体验,需要获取您的IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表,详见隐私政策链接https://opendocs.alipay.com/common/02kiq3;
2、第三方SDK“新浪微博”、“QQ”、“微信”用于第三方授权服务,包括本机一键登录、第三方账号登陆、将相关内容分享至第三方产品,需要获取您的设备标识信息(IMEI权限/Mac/ICCID/android ID/IDFA/OPENUDID/SSID/BSSID/GUID、SIM 卡 IMSI 信息)、传感器信息、地理位置信息、网络信息、存储权限,网络相关权限,请求安装应用权限,用于保障用户账号登录和功能实现过程中的安全风控用户分享时,获取用户选择的图片或视频,详见腾讯隐私政策链接https://www.tencent.com/zh-cn/privacy-policy.html和新浪微博隐私政策链接https://open.weibo.com/wiki/index.php?title=Sdk/privacy&diff=prev&oldid=16155
3、第三方SDK“友盟”用于优化产品性能,包括统计数据崩溃信息、统计用户使用偏好,需要获取您的设备Mac地址、唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息),并通过地理位置校准报表数据准确性,提供基础反作弊能力,详见隐私权政策链接:https://www.umeng.com/page/policy。
4、第三方SDK“okhttp”和“七牛SDK”用于加快图片、视频、文字的上传和下载,会获取您的操作系统,浏览器类型,当前网络类型,当前网络信号强度,进程 ID,线程 ID,使用的http客户端类型、版本号,客户端IP信息,用于改进和排查上传问题和故障。
5、第三方SDK“阿里设备标识SDK(com.ta.utdid2)”用于统计及用户支付购买会员业务,辨别用户手机唯一性,用于阿里推送设备id生成,会获取您的常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、设备序列号、网络信息、外部存储文件信息、SD卡数据,SDK为本机采集,不涉及数据共享,如需获取完整隐私政策请前往官网(https://www.aliyun.com)查看隐私政策(https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.595930e5pwttZ2)条款。
如上所述服务由相关的第三方负责运营。您使用该等第三方服务(包括您向该等第三方提供的任何个人信息),须受第三方自己的服务条款及个人信息保护声明(而非本政策)约束,您需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。
我们可能适时修改本《隐私政策》的条款,该等修改构成本《隐私政策》的一部分。对于重大变更,我们会提供更显著的通知,您如果不同意该等变更,可以选择停止使用纪念日mdays;如您仍然继续使用纪念日mdays服务的,即表示同意受经修订的本《隐私政策》的约束。。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用纪念日mdays时都查阅我们的隐私政策。
我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。
如您有关于个人信息安全的投诉和举报,或您对本《隐私政策》、您的个人信息的相关事宜有任何问题、意见或建议,以及有关本《隐私政策》或纪念日mdays的隐私措施的问题,请与我们联系。邮箱地址: 【wujikejihz@163.com】,客服QQ:【3467577508】。
一般情况下,我们将在收到您的问题、意见或建议之日起十五天内予以回复。