修订日期:2024年11月14日 生效日期:2024年1月15日 脑立方(下称“我们”)非常注重保护用户(“您”)的个人信息及隐私,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时,我们如何处理您的个人信息,以及我们保护这些信息的方式。 【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》并作出相应选择。一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私政策处理您的相关信息。若您是未满18周岁的未成年人(特别是未满14周岁的儿童),在使用我们的产品/服务前,您应在监护人的监护、指导下阅读本政策,并在征得您的监护人对本政策的同意后,使用我们的产品或服务及向我们提供您的个人信息。如果您是未成年人(特别是未满14周岁的儿童)的监护人,请您仔细阅读和审慎选择是否同意本政策。当您对您所监护的未成年人(特别是未满14周岁的儿童)使用我们的产品或服务及向我们提供个人信息有任何疑问时,请通过本政策公示的联系方式与我们联系。 本隐私政策仅适用于我们所收集的您的个人信息,以及为您提供的服务和功能。并不适用于任何第三方对您的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则。 相关术语及定义 1. 脑立方:指广州师大文化发展有限公司。 2. 个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 3. 个人敏感信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。 4. 匿名化处理:是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。 5. 自动化决策:是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。 一. 我们收集、使用的信息 1. 注册、登录我们的账号 当您注册、登录我们的产品及相关服务时,您可以通过手机号创建账号,我们将通过发送短信验证码来验证您的身份是否有效,并且您可以完善相关的网络身份识别信息(昵称、密码、手机号),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日及介绍信息完善您的个人信息。 2. 产品的正常运行 当您使用我们的相关服务时,为了保障软件与服务的正常运行,以及第三方支付分享功能的正常使用,我们会收集以下数据: 2.1. 硬件型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息(错误信息)。收集这些信息,有助于我们了解您使用过程中遇到的问题,优化我们的产品。 2.2. 唤醒锁定:在用户使用产品进行播放音频的时候,将会请求唤醒锁定权限。此权限用于音频避免休眠,拒绝授权此权限仍可继续正常使用该产品。 2.3. 改变 WLAN 状态、改变 WLAN 多播状态:我们在应用第一次启动时,将会获取改变 WLAN 状态、改变 WLAN 多播状态权限。此权限用于允许设置 WLAN 组播状态,以用来寻找电视端 WLAN,与电视端配对,保持连接,拒绝授权此权限仍可继续正常使用该产品。 2.4. 收集 设备序列号,粘贴板信息,SN,ANDROID ID、IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等,使用目的:履行维护网络安全义务、提高使用服务的安全性。 3. 优化产品、服务及用户使用安全 为帮助我们更好地了解您的使用情况,解决您在产品中出现的问题。我们可能记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。 4. 授权同意的例外 根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意: 4.1. 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的; 4.2. 与犯罪侦查、起诉、审判和判决执行等直接相关的; 4.3. 所收集的个人信息是您自行向社会公众公开的; 4.4. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道; 4.5. 根据您要求签订和履行合同所必需的; 4.6. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 4.7. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; 4.8. 法律法规规定的其他情形。 5. 产品使用过程需要使用的权限 5.1 存储权限 WRITE_EXTERNAL_STORAGE READ_EXTERNAL_STORAGE 您在设置头像、图片显示、用户反馈图片上传、图片和音频缓存;为了保证产品的服务质量,我们会需要读取、修改或者删除SD卡中的内容,如果您拒绝提供该权限将无法使用该功能,但并不会影响您正常使用产品的其他功能和权限,当您需要该功能时,可在手机“设置-应用管理-粤童年-应用权限-读写存储空间”选择“允许”即可,不允许授权请及时关闭。 二. 我们如何共享、披露您的个人信息 1. 共享 除以下情形外,我们不会与任何公司、组织和个人共享您的个人信息: 1.1. 获得您的明确授权或同意后共享。获得您的明确授权或同意后,我们会与其他方共享您的个人信息。 1.2. 在法定情形下的共享。我们可能会根据法律法规规定、行政或司法机关的要求,对外共享您的个人信息。 1.3. 在涉及合并、收购或破产清算时的共享。如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。 1.5. 与授权合作伙伴共享。为了分析我们产品或服务的使用情况,提升用户使用体验,以及使您能够接收信息、广告推送,支付、登录、分享信息等服务功能,我们的应用中会嵌入第三方的SDK。 1.5.1. 以下是我们在脑立方App正在使用的第三方SDK,其中SDK代码内包含多种权限,但我们仅允许SDK读取设备ID权限、使用网络访问权限、查看WLAN连接、切换网络连接、读写外置存储卡、读取手机状态和身份、检索正在运行的应用、读取已安装应用列表权限。我们将审慎评估、监测授权合作伙伴的安全保障能力,并要求其遵守合作协议的约定,以保护您的个人信息安全。 1.5.2. 另外,第三方还会收集您设备的设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI、GUID、IDFA、MEID,我们将在您同意该隐私政策后,允许第三方SDK收集您的个人信息。 1.5.3.请您充分知晓,如您在脑立方使用这类由第三方提供的服务,您将同意由其直接收集和处理您的个人信息。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策,为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK服务前先行查看其隐私政策。 1.5.4. SDK中包含的权限代码(非使用权限),以及包含的信息如下: 1)“支付宝”包含的权限代码如下:网络访问权限、查看 WLAN 连接、读取手机状态和身份、检索正在运行的应用; 收集信息的目的:用于购买支付 信息共享主体:阿里巴巴集团控股有限公司 收集的信息: ● 第三方 SDK 名称:App 支付宝客户端 SDK ● 第三方名称:支付宝(中国)网络技术有限公司 ● 收集的个人信息类型:Android ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、设备版本、系统版本、生成 ID、手机样式、手机名、iccid、MAC 地址、IMSI、IMEI ● 使用目的: a. 保障用户账户和资金安全以及支付服务的安全稳定运行。 b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。 c. 实现网络链路的选择和优化,以提升用户体验。 隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8 2)“微信开放平台”包含的权限代码如下:网络访问权限、读取外置存储卡、写入外部存储卡; 收集信息的目的:用于购买支付 信息共享主体:腾讯控股有限公司 收集的信息:设备版本、系统版本、生成 ID、手机样式、手机名、iccid、bssid、MAC 地址、IMSI、IMEI 隐私政策链接:https://privacy.tencent.com 个人信息处理规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 3)“电信SDK”包含的权限代码如下:网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份; 收集信息的目的:以手机号为基础进行一键式登录 信息共享主体:世纪龙信息网络有限责任公司 收集的信息:操作系统类型(Android/iOS),操作系统版本号,设备品牌,设备型号,当前用户连接网络类型(WiFi,蜂窝 数据),bundleId(仅iOS),本机 IP 地址 4)“移动SDK”包含的权限代码如下:网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份; 收集信息的目的:以手机号为基础进行一键式登录 信息共享主体:中移互联网有限公司 收集的信息:网络类型、网络制式、设备类型、系统、imsi(仅android)、idfv(仅iOS) 隐私政策链接:http://wap.cmpassport.com/resources/html/contract.html 5)“联通SDK”包含的权限代码如下:网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份; 收集信息的目的:以手机号为基础进行一键式登录 信息共享主体:中国联合网络通信有限公司北京市分公司/小沃科技有限公司 收集的信息:操作系统版本、手机型号、设备 ID、公网 IP、私网 IP 隐私政策链接:https://ms.zzx9.cn/html/oauth/protocol2.html 2. 公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息: 2.1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。 2.2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。 3. 下单、订单管理与交付 3.1. 下单与订单管理:当您在购买商品/服务时,我们需要根据商品/服务类型收集如下部分或全部的个人信息,包括:您的收货人信息(姓名、地址、联系电话、邮编、发票信息,若收货人非您本人的,您应当确保已经获得收货人有效授权)、交易商品/服务信息、订单编号、订单创建时间、您应支付的金额、您的备注信息, 我们收集这些信息是为了帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等。同时,为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。 3.2. 支付:为完成订单支付、保障交易安全,我们需要收集您的交易金额及订单支付相关信息,Android ID、OAID信息,并通过安全方式与支付机构(如微信、支付宝、银行等金融机构)进行前述部分或全部信息的共享(包括支付机构直接以 SDK 形式收集)。同时,为及时知悉并确认您的支付状态、为您解决纠纷、提供客服及售后服务等,我们可能通过支付机构收集您的支付状态及支付进度信息。 3.3. 交付:在您成功下单后,如商品/服务系第三方商家提供或商品/服务需要第三方配送,为了顺利、安全、准确地向您完成商品/服务的配送及交付,第三方商家及物流服务提供方不可避免地会获知您的收货人信息。同时,为向您提供售后与争议解决服务之目的,我们可能需要及时获悉并确认交付进度及状态,您同意我们可自前述主体处收集与交付进度相关的信息。 三. 个人信息安全保护 1. 为提高您使用我们提供的服务的安全性,我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。我们建立专门的管理制度、流程和组织以保障信息的安全。我们会尽全力保护您的个人信息,我们也请您理解,任何安全措施都无法做到无懈可击。 2. 我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。同时,我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。 3. 在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 四. 信息的存储地点、期限 1. 存储信息的地点 我们遵守法律法规的规定,将中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保护措施和安全风险,并征得您的同意。 2. 存储信息的期限 2.1. 我们仅为实现目的在法律规定的所必须的时间内保留用户的个人信息。如:手机号码——若您需要使用脑立方产品服务,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销脑立方账号后,我们将删除您的信息。 2.2. 但在下列情况下,我们有可能因需要符合法律要求,更改个人信息的存储时间: (1) 为遵守适用的法律法规等有关规定; (2) 为遵守法院判决、裁定或其他法律程序的规定; (3) 为遵守相关政府机关或法定授权组织的要求; (4) 与公共安全、公共卫生、公共知情等重大公共利益直接相关的有理由确信需要遵守法律法规等有关规定; (5) 为执行相关服务协议或本政策、维护社会公共利益,为保护我们的客户、我司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途; (6) 当本产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知用户,并在合理的期限内删除或匿名化处理所收集的个人信息。 五. 未成年人的个人信息保护 1. 我们非常重视对未成年人个人信息的保护。我们的网站和服务主要面向未成年人。父母或监护人请仔细阅读本隐私权政策,并在同意的前提下陪同您的未成年人子女使用我们的服务或向我们提供信息。 2. 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。 3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。 七. 您的权利 我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利,以使您有能力保障您的隐私和安全。 1. 访问、删除、更正您的个人信息 您可以查询、访问和更改您的头像、用户名、性别、生日等基本信息,您可以在我们的账号中心中进行查询、访问和更改。 2. 改变您授权同意范围或撤销授权 2.1. 改变或撤回敏感信息权限:您可以在我们的设置中删除信息、更改隐私设置以及在设备本身操作系统中关闭上述权限,以改变同意范围或撤回您的授权。如果您希望撤销同意我们收集、使用和披露您的其他个人信息或者希望我们更正、更新或删除您的个人信息,可通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件或者挂号信后的合理时间内处理您的请求并停止收集、使用您的个人信息。 2.2. 但请您理解并同意,当您撤回某些授权时,将导致与之相关的产品功能不可用,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务,并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。 2.3. 注销您的账号:您可以申请注销账号,在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。自收到用户账号注销请求之日起,我们将在15个自然日内予以受理且在15个工作日内完成处理。请您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。 3. 投诉举报 您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为我们收集您的个人信息违反法律规定或者双方约定),您可以通过点击用户反馈,进入用户反馈界面与我们联系。我们核查后会及时反馈您的投诉与举报。 八、账号注销的流程 1.如果您需要注销账号,需同时满足以下条件: 2.账号最近1个月内无异常登录、密码修改、密码手机或密保邮箱修改等其他影响账户安全的情形; 3.账号内无未完成的交易、订单、服务等; 4.账号没有涉及任何的投诉举报或被投诉举报; 5.账号中无尚未使用的权益,如果您还有尚未使用的权益,注销申请将视为您主动放弃相应权益; 6.注销账号遇到问题可以联系邮箱(3756720593@qq.com)或者电话(15920536427)、客服系统。 九. 通知和修订 为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。 十. 联系我们 如果您对于我们的个人信息处理行为存在任何投诉举报需求,您可以通过师大文化网站(https://ponyabc.com) 邮箱(3756720593@qq.com)电话(15920536427)/客服系统与我们联系并作充分描述,或通过如下地址与我们联系,我们将在验证您身份的15个工作日内答复您的请求并尽力解决。 公司名称:广州师大文化发展有限公司 公司地址:广州市番禺区小谷围街大学城外环西路1号岭南印象园GJ-24栋