星颜隐私政策
更新日期:2023年2月1日
生效日期:2021年9月1日
星颜(“我们”)是由上海荟闯网络科技有限公司(“荟闯”)为您提供的简单好用的视频制作工具。星颜非常尊重并重视用户个人隐私权的保护,为了您可以完整地使用我们的产品与/或服务,我们会按照本隐私权保护政策的规定使用和披露您的个人信息,我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私权保护政策阐述了星颜将如何收集、使用您的个人信息并助您了解您的权利,请在使用我们的服务前,仔细阅读并了解本隐私权保护政策。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 等同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存和保护您的个人信息
五、您的权利(您如何管理个人信息、改变授权范围、注销账户)
六、我们如何保护儿童的个人信息
七、您的个人信息如何在全球范围转移
八、通知和修订
九、如何联系我们
十、定义
我们尽量以更清晰易理解的方式展现本隐私政策,从而希望能够真实地传达我们希望向您传达的信息,并希望您在向我们提供某些信息(其中很可能包括您的个人信息)以及允许我们处理并分享某些信息之前,能够清晰地了解这些信息收集的目的、用途以及其他方面的内容。为了便于您阅读及理解,我们将对专门术语进行定义,请参见本隐私政策第十部分定义。
若您使用星颜的产品和服务,即表示您认同我们在本政策中所述的内容。在将您的信息用于本隐私权政策未涵盖的用途时,我们会事先征求您的同意。
本隐私政策适用于您通过星颜应用程序、星颜微信公众号和供第三方网站和应用程序使用的应用程序编程接口(API)方式等方式来访问和使用我们的产品和服务。
一、我们如何收集和使用您的个人信息
(一)您在使用星颜时,星颜可能获取您终端设备的如下权限,您可以自行选择同意或拒绝
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、保障提供服务的网络及运营安全。为此,我们会收集您的:
1、设备状态权限
在您使用星颜过程中,为了记住您的身份、分析您使用星颜的情况、标识您为星颜的用户,我们将需要获取您的设备READ_PHONE_STATE读取电话状态权限
,并收集您设备的IMSI、IMEI号、设备序列号、MAC、IP、AndroidID信息等。该权限需要您授权允许,如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能,您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
2、读取外置存储器的权限
当您添加手机相册中的图片或视频到星颜用以制作视频时,我们将需要获取您的设备READ_EXTERNAL_STORAGE读取外置存储器的权限,并收集您的手机储存空间内的视频、图片信息(个人信息)。该权限需要您授权允许,如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能,您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
3、写入外置存储器的权限
当您使用星颜制作完视频图片用于保存最终合成的视频图片到相册时,我们将需要获取您的设备WRITE_EXTERNAL_STORAGE写入外置存储器的权限,并将您的视频、图片信息(个人信息)写入手机储存空间内。该权限需要您授权允许,如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能,您可在我们向您请求授权时予以拒绝或通过您的设备关闭该权限授权。
(二)我们直接收集与使用的个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1、保障产品和服务的正常运行
当您使用产品相关服务时,为了保障软件与服务的正常运行,我们会收集您的设备信息(制造商、型号、名称、传感器参数、手机电量、操作系统信息)、设备标识信息(IMEI/OAID/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP)、网络信息(WIFI信息、网络运营商信息、网络类型、网络状态)、粗略位置信息、操作日志信息以及您安装的应用信息或运行中的进程信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2、注册、认证、登录“星颜”和相关服务
(1)您可以通过手机号注册登录使用相关服务。
(2)您可以使用第三方账号(微信)登录进入星颜,您此时将授权我们获取您在第三方平台注册的公开信息,并在您同意本隐私政策后将您的第三方账号与您的星颜账户绑定,使您可以通过第三方账号直接登录并使用本产品和相关服务。
为了向您提供一键登录服务,我们的产品可能会集成第三方SDK或其他类似的应用程序,例如友盟SDK,友盟SDK需要收集您设备的国际移动设备识别码(IMEI)、iOS广告标识符(IDFA) 、手机号码等必要字段。为了您的信息安全,我们已与第三方SDK服务商约定严格的数据安全保密义务,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的其他个人信息。为便于您更好地了解友盟+采集的数据类型及用途,以及何保护您的个人信息,您可以访问https://www.umeng.com/policy 了解友盟 + 隐私权政策。我们理解并尊重您的选择权,如果您不愿参与友盟 + 大数据计算,您也可以访问 https://outdip.umeng.com/opt_out.html 行使opt - out权利。
(3)在您使用视频制作、视频上传、视频下载需进行身份认证的核心功能或服务时,根据中华人民共和国相关法律法规,您可能需要提供您的真实身份信息(电话号码)。如您不提供这些信息,您将不能使用核心功能,但您可以继续使用星颜的其他服务。但在我们有合理理由认为你的账号存在风险时,我们也可能通过实名认证(身份证件号码)的方式核验账号的安全性。在实名认证的过程中,可能需要由提供认证服务的第三方认证机构核验你的真实身份信息。这些信息仅供完成实名认证的目的,或其他法律法规所规定的用途,未经你明示授权不会用作其他目的。你可以拒绝提供,但将可能无法使用必须实名认证才可使用的功能或相关服务。不能使用此类功能或服务,不影响你使用其他功能与服务。前述信息包含个人敏感信息,我们将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。
3、为您提供视频合成功能或服务
视频、图像内容制作是我们提供的核心服务,为实现这一功能,我们可能会收集并使用下列信息或权限:
(1)您主动提供的信息,包括上传的照片、视频图片;
(2)您在导入图片或视频制作并合成视频/图片时,我们会请求您授权读取/修改/SD卡中的内容的敏感权限。您如果拒绝授权提供,将无法使用视频合成功能和保存最终合成的视频到相册的功能,但不影响您正常使用星颜的其他功能。
(3)我们会收集您选择上传的或自主自愿拍摄的头像照片,用于为您提供利用技术对平台上的短视频/图片进行修改或编辑服务,如您不使用我们提供的上述服务,则我们不会收集您的头像照片。
(4)我们会收集您的头像信息,用于验证您上传的照片是您本人,保护您的肖像权不被冒用,我们不会存储您的个人面部特征信息。
(5)我们既不会存储也不会与任何第三方共享/处理您的个人面部信息,此类信息的收集目的仅用于视频图片合成功能的面部识别功能,您的个人面部信息由您上传头像照片当时的载体(如手机或其他智能手持终端设备)及其系统保存,我们亦不会保存您的个人面部信息。
(6)为了保障网络安全和改进我们的服务,我们会收集您使用星颜的详细情况,并作为有关的日志保存,包括您浏览的内容、制作完成的视频图片,您访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、网络IP信息。
拒绝提供上述信息可能会使您无法使用核心功能,但不影响“星颜”其他功能与服务的正常使用。
4、应用程序在静默/后台状态下收集的信息。
为了分析用户完整使用场景的使用习惯、改善用户体验和优化我们产品与服务的性能,我们会自动从您访问应用程序的设备中,在应用程序在静默/后台状态下,收集您的设备MAC信息,您可以通过调整移动设备的"设置"选项限制我们从您的移动设备收集相关信息或使用特定权限。当您限制我们获取某项权限后,我们可能无法继续为您提供相对应的服务,也不再处理您相应的信息。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(三)人像图片数据说明
您上传人像图片含有人像特征数据信息,并使用应用所提供的效果时,我们会请求您授予我们访问相机和相册的权限,以便在移动设备中获取照片。我们在获得您的授权后,会进行处理照片,处理完成后会立即将照片删除,并且处理完成的数据不包含任何您的个人信息。对于上述数据、照片和效果图,我们既不会存储也不会与任何第三方共享/处理。您的人像特征由您上传人像图片当时的载体(如手机或其他智能手持终端设备)及其系统保存,星颜亦不会保存您的人脸特征,除非您主动上传或事先得到您的许可。
(四)设备权限
星颜提供服务过程中需要您向我们开启设备访问权限,我们会在首次安装或需要开启权限时向您说明用途并征得您的同意。您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相应功能。包括:
我们会在首次安装时询问或在具体场景下要求授权使用设备存储读写权限以便导入相片或视频来制作影集视频功能所必须的素材。星颜不会滥用设备存储读写权限访问其他应用的文件。
我们会在首次安装时询问或在具体场景下要求授权使用设备信息权限:用于判断账户安全、进行身份验证、定位崩溃日志、提供信息展示的最优方案等。
在具体提供服务的过程中我们还需要调用您的更多设备权限,包括:为上传图片的目的获得您的照片访问权限;为实现拍照和上传目的获得您的相机权限。
我们将在具体场景下以弹窗的形式询问并征得您的同意,,您也可以通过星颜的应用权限设置页面管理设备权限,从而允许或拒绝我们收集和使用您的个人信息。
为提高您使用我们产品的安全性,保护您的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本公司相关协议规则的情况,我们可能使用或整合您的注册信息、设备信息、网络日志,以及您安装的应用信息、正在运行的进程信息、使用应用程序的崩溃数据、性能数据以及应用程序的来源之信息,来综合判断您账户风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。例如我们会综合分析用户账号活动异常、多端登录、流量异常等,以保护您的账号安全。
(五)自启动和关联启动说明
我们的产品集成友盟+SDK,友盟+SDK需要收集 采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率。
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
3、当您打开本App内部下载的文件后,会关联启动第三方App。
二、对Cookie和同类技术的使用
Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用星颜的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:
(一)保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
(二)帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。
(三)服务异常问题的排查
1、在模板内容的分享页中,我们可能会使用Cookie对浏览活动进行记录,用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
(四)Cookie的清除
大多数设备均为用户提供了清除缓存数据的功能,您可以在设备的设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、共享原则
(1)授权同意原则:未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
(2)合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
(3)安全审慎原则:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
2、实现功能或服务的共享信息
当您在使用星颜中由我们的合作伙伴、第三方提供的功能,或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时,我们会将实现业务所必需的信息与这些合作伙伴、第三方共享。
3、实现安全与分析统计的共享信息
(1)保障使用安全:我们非常重视账号、服务及内容安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和合作伙伴或服务提供商可能会共享必要的设备、账号及日志信息。
(2)分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与合作伙伴或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
(3)学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
4、帮助您参加营销推广活动
当您选择参加我们及我们的合作伙伴或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与合作伙伴或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。
目前,我们的合作伙伴包括以下类型:
星颜产品接入了丰富的第三方服务。当您选择使用该第三方服务时,您授权我们将该信息提供给第三方服务平台或服务提供商,以便其基于相关信息为您提供服务。服务平台或服务提供商:星颜产品接入了丰富的第三方服务。当您选择使用该第三方服务时,您授权我们将该信息提供给第三方服务平台或服务提供商,以便其基于相关信息为您提供服务。第三方接入我司产品或服务时,将由第三方账户获取您的信息,第三方服务平台或服务商提供商的行为与我司无关,由第三方承担相应责任。
软硬件/系统服务提供商:当第三方软硬件/系统产品或服务与星颜的产品或服务结合为您提供服务时,经您授权,我们会向第三方软硬件/系统服务提供商提供您必要的个人信息,以便您使用服务,或用于我们分析产品和服务使用情况,来提升您的使用体验。
广告、资讯类服务商/广告主:未经您授权,我们不会将您的个人信息与提供广告、资讯类服务商共享。但我们可能会将经处理无法识别您的身份且接收方无法复原的信息,与广告或资讯类服务商或广告主共享。
您可以查阅本隐私政策附录表格以详细了解前述情形下服务商的身份、共享信息的类型等信息。
同时,您应知悉并了解,相关产品中可能含有其他独立第三方运营的网站、应用程序、产品和服务的链接,我们对此第三方网站、应用程序、产品和服务不作任何明示和默示的保证,该类链接仅为方便用户浏览相关页面而提供。当您访问该等第三方网站、应用程序、产品和服务链接时,应另行同意其为您提供的隐私政策或个人信息保护条款。我们与该等第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内各自向您承担独立的个人信息保护责任。
(二)转让
1、我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
2、随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
(三)公开展示
1、我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
2、对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。
(四)依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
1、与国家安全、国防安全直接相关的
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订或履行合同所必需的;
8、用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
四、我们如何存储和保护您的个人信息
(一)保存期限
在使用星颜产品及服务期间,我们将持续为您保存您的个人信息。在您注销帐户或主动删除上述信息后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
(二)保护地域
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
(三)保护措施
1、我们保护您个人信息的技术措施
我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL(Secure Socket Layer)加密传输、AES256bit或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
2、我们保护您个人信息的管理措施
我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议,对大量接触个人敏感信息的人员进行背景审查等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
3、请您理解
尽管有前述的安全措施,但同时也请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。
(四)个人账号信息自我保护
您的帐户均有安全保护功能,请妥善保管您的帐号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的帐号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。
请您及时保存或备份您的文字、图片等其他信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
五、您的权利(如何管理信息、改变授权范围、注销帐户)
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以登录账号后点击“我的”进入个人主页后,查看您的个人信息。
您也可以随时与我们联系以访问您的个人信息。我们将在收到访问信息后15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本条“(六)响应您的上述请求”中的相关安排向您提供。
(二)更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您主动注销了账号;
5、如果我们永久不再为您提供产品或服务。
您可以随时与我们联系,以删除您的部分个人信息。若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外,对于额外个人信息的收集和使用,您可以通过与客服联系给予或收回您的授权同意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)注销账号
您有权注销您的星颜账户,您可以在登录账号后,通过访问我们App页面上的“设置”--“账号注销”页面进行在线操作。在您主动注销账号之后,我们将停止为您提供产品或服务。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
在此善意地提醒您,在星颜账户注销期间,如果您的星颜账户涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等,星颜有权自行终止星颜账户的注销而无需另行得到您的同意。
星颜账户一旦注销将不可恢复,请您在操作之前自定备份账户相关的所有信息和数据。注销星颜账户,您将无法再使用本星颜账户,也将无法找回您星颜账户中及与账户相关的任何内容和信息。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将尽快做出答复。如您不满意,还可以通过客服电话发起投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
六、我们如何保护儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
若您是儿童的监护人,当您对您所监护的儿童的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,不涉及跨境传输,以下情形除外:
1、适用的法律有明确规定;
2、获得您的明确授权;
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
将来本产品如发生数据跨境处理时,确需向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行。并在数据跨境传输前再次征求您的同意和允许,再进行数据传输。同时,我们确保会在隐私政策中详细说明数据传输的地点和用途,让您随时了解个人信息的存储位置。同时,我们将采取相应的加密、匿名化等技术确保您的个人信息在传输时得到足够的保护。
八、通知和修订
我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
本隐私政策更新后,我们会在星颜应用程序中发出更新版本,并在更新后的条款生效前通过应用内通知或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。
九、如何联系我们
当您有其他的投诉、建议、未成年人个人信息或有关本政策相关问题时,可通过如下方式联系我们:
公司全称:上海荟闯网络科技有限公司
联系地址:中国(上海)自由贸易试验区张江路665号三层
官方微信号:faceshow001
邮箱:mmcam666@163.com
我们将尽快审核所涉问题,并在验证您的用户身份后的15天内予以回复,如果您对我们的答复或处理不满意,特别是认为我们损害了您个人信息相关的合法权益,您可以向相关监管部门进行投诉或举报,或者向有管辖权的人民法院提起诉讼。
十、定义
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下(含)儿童的个人信息等。
去标识化:收集个人信息后,我们将采取技术和管理方面的措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。
附:《第三方合作共享信息说明》
第三方SDK名称 |
合作伙伴名称 |
合作目的 |
合作方式 |
共享个人信息字段 |
隐私政策链接 |
友盟+SDK |
友盟同欣(北京)科技有限公司 |
提供统计分析、推送信息、崩溃分析服务,并通过地理位置校准报表数据准确性 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID /地理位置等)、运行中的进程 |
https://www.umeng.com/page/policy |
微信开放平台SDK |
深圳市腾讯计算机系统有限公司 |
提供第三方登录分享、微信支付服务 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备MAC地址、唯一设备标识码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息) |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
微信支付 SDK |
财付通支付科技有限公司 |
支持微信支付 |
嵌入第三方SDK,SDK收集传输个人信息 |
唯一设备识别码(如设备的MAC、IMEI等能识别设备的标识信息)、硬件设备型号、终端系统类型、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址(IP地址)、移动网络信息(如Wi-Fi信息) |
https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html |
支付宝 SDK |
支付宝(中国)网络技术有限公司 |
用于提供支付宝支付功能 1)保障用户账户和资金安全以及支付服务的安全稳定运行。2)履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。3)实现网络链路的选择和优化,以提升用户体验。 |
嵌入第三方SDK,SDK收集传输个人信息 |
IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表。 |
https://opendocs.alipay.com/common/02kiq3 |
穿山甲 SDK |
今日头条穿山甲联盟广告 |
广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息、AndroidID、无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址、设备标识符(如IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异)、应用列表信息、对广告的展示、点击及转化等交互数据、位置信息、崩溃数据、性能数据、运营商信息、设备时区、运行中的进程 |
https://www.pangle.cn/privacy |
阿里百川 Agoo SDK |
淘宝(中国)软件有限公司 |
提供消息推送的通道 |
嵌入第三方SDK,SDK收集传输个人信息 |
收集设备品牌、型号、联网状态,对消息推送方式、目标系统进行适配。使用utdid组件,仅在应用本地获取AndroidID标识设备,用来辅助客户端鉴别 |
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html |
阿里云反劫持 SDK |
阿里云计算有限公司 |
提供反劫持技术,解决网络域名异常与域名劫持问题 |
嵌入第三方SDK,SDK收集传输个人信息 |
无,纯技术组件。仅在本地获取网络状态判断域名情况 |
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html |
优量汇 SDK |
深圳市腾讯计算机系统有限公司 |
提供商业化效果广告投放资源 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备MAC地址、唯一设备标识码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、应用列表、位置信息)、崩溃数据、性能数据 |
https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983 |
友盟+SDK |
友盟同欣(北京)科技有限公司 |
根据用户选择,为用户提供一键登录功能 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息) |
https://www.umeng.com/page/policy |
抖音 SDK |
北京微播视界科技有限公司 |
快速分享视频至抖音 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息) |
https://www.douyin.com/agreements/?id=6773901168964798477 |
阿里云对象存储(OSS) |
阿里云计算有限公司 |
用于文件上传 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备信息(型号、名称、操作系统信息)、设备标识信息(AndroidID、IMEI、IMSI)、网络信息(WIFI信息、网络运营商信息、网络类型、网络状态) |
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.7933691.J_9220772140.89.48042a66UppgUO |
阿里云日志服务(SLS) |
阿里云计算有限公司 |
收集和统计用户操作日志,排查和定位问题 |
嵌入第三方SDK,SDK收集传输个人信息 |
设备信息(型号、名称、操作系统信息)、设备标识信息(AndroidID、IMEI、IMSI)、网络信息(WIFI信息、网络运营商信息、网络类型、网络状态)、日志信息 |
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html |
抖音小店SDK(穿山甲SDK接入) |
上海格物致品网络科技有限公司 |
为用户提供电商购物功能,跳转到商品详情页 |
SDK采集 |
设备标识符(Android如IMEI、AndroidID、OAID),位置信息(GPS位置以及WLAN接入点、蓝牙和基站等)、软件列表 |
https://school.jinritemai.com/doudian/web/article/aHZzz2gQq4M5 |
抖音直播SDK(穿山甲SDK接入) |
北京微播视界科技有限公司 |
向用户提供抖音直播、短视频及互动等服务 |
SDK采集 |
设备信息、用户行为记录等交互数据、位置信息、崩溃数据、性能数据、运营商信息、设备时区 |
https://open.douyin.com/platform/micro-app/live/open?client_key=aw8vlpvoklw6o5ox#/agreement/e52ba847-282f-4a88-983e-cedbaec91855.html |
oaid的SDK |
中国信息通信研究院 |
获取设备厂商的补充设备标识 |
嵌入第三方SDK,SDK收集传输个人信息 |
唯一设备标识码(oaid、aaid等) |
https://www.msa-alliance.cn/col.jsp?id=122 |