徽周到隐私政策

一、我们如何收集和使用您的个人信息

1. 您自愿向我们提供的个人信息

1.1 注册和登录账号

在您注册徽周到账号或使用账号管理功能添加其他账号时，我们会通过注册和登录流程收集您填写的信息，包括账户昵称、密码、密码保护选项、手机号码或电子邮箱（仅在您选择使用邮箱登录时收集）。

若您以其他方式关联登录徽周到，我们会向关联第三方请求您的个人信息：

• 当您使用QQ账号登录时，我们会访问获取您的QQ头像、昵称、地区和性别信息；
• 当您使用微信账号登录时，我们会获取您的微信头像、微信昵称、性别和地区信息；
• 当您使用Apple ID登录时，我们会获取您Apple ID的电子邮箱地址；
• 当您使用华为账号登录时，我们会获取您华为账号的头像、昵称；
• 当您使用国家网络身份认证登录时，我们会获取您的国家网络身份认证APP认证通过后生成的个人身份标识。

为了您可以便捷地登录、使用我们以及关联方提供的产品，我们采用统一账号体系，您可以使用徽周到账号登录、使用徽周到以及其他产品。

如果您希望为您未满14周岁的孩子设置"未成年人模式"，我们会收集您的孩子的账户昵称、性别、出生年月信息。详情请见《徽周到儿童个人信息保护政策》。

1.2 个性化内容推荐

在您浏览徽周到信息流时，我们会根据您的设备信息（Android系统:OAID; IOS系统:CAID）、IP地址、位置信息、个人主页信息以及您的行为信息（即历史浏览、评论、赞、关注信息），向您提供个性化内容推荐服务。

您可以在徽周到设置中自主控制个性化内容推荐服务的开启和关闭（路径：徽周到-我-设置-隐私设置-个人信息与权限-个性化内容推荐），不会影响您正常使用徽周到的其他功能。

1.3 发布与互动

在您发布或转发徽周到、发表评论或与其他用户发送私信时，我们将收集您发布的内容（包括文字、图片或视频）。

1.4 地点签到分享

在您使用地点签到分享功能时，我们将收集您的位置信息。如果您拒绝提供位置信息，您将无法使用此项功能。

1.5 徽周到直播

在您观看直播时，我们不会额外收集您的信息。在您发起直播时，您需要向我们提供您的真实姓名、身份证号码和面部识别特征，以便我们按照相关法律法规的要求对您进行实名认证，并开启设备上的摄像头和麦克风。

1.6 徽周到钱包功能

在您使用徽周到钱包功能时，您将需要绑定您的支付宝账号，我们将收集您的支付宝账号授权我们获取的信息（包括姓名、登录名、企业名称、昵称、头像、性别、地区和用户状态）以及支付宝账号与徽周到账号的绑定关系。

1.7 下单与支付

当您购买徽周到服务或商品时，我们需要根据所购商品或服务类型收集如下部分或全部的个人信息：购买商品或服务的情况、交易金额、下单时间、支付时间、订单商户、订单编号、订单状态、支付方式、支付状态等。

1.8 视频创作和内容管理

如您需要结算视频在平台上的收益，您需要向我们提供您的真实姓名、支付宝账户、手机号码、身份证号码，以便我们验证您的身份并向您打款。

1.9 个人主页编辑

您可以编辑您的昵称、头像、性别、生日和所在地信息，可以根据实际情况主动填写简介、感情状况、家乡、学校、公司等拓展信息。

1.10 认证功能

当您使用徽周到认证功能时，我们会根据您所使用的服务类型收集您的姓名、手机号码、身份证信息、职业信息，在您申请认证时还需要收集您的面部识别特征进行身份核验。

1.11 同城服务

在您使用徽周到"同城"服务时，我们会收集您的位置信息，以便我们基于您的地理位置为您展示"同城"用户的徽周到内容。

1.12 拍摄道具与影集制作

如您选择使用的是需要与图像中的人脸贴合的工具，我们将需要识别您的面部特征值信息，以提供更好的视觉效果。此信息将仅在您的设备本地处理，不会回传、存储或向第三方提供。

1.13 营销活动

当您参加徽周到内的营销活动时，我们会收集您的姓名、手机号码、通讯地址，以便向您寄送礼品。

1.14 摇一摇领红包

在您参与摇一摇领红包活动时我们将收集您的位置信息，以便于基于您的地理位置匹配同时参与活动的用户。

1.15 客服中心

根据您所使用的服务类型，您可能需要向我们提供昵称、真实姓名、登录名、身份证号、手持证件照照片、注册邮箱、当前密码、原密码、注册地、常用登录地、手机号码、支付宝账号等不同的信息。

1.16 搜索服务

在您使用我们提供的搜索服务时，我们会收集您搜索的关键字信息、搜索历史记录、设备信息（包括设备型号、设备标识符如AndroidID/IDFA/OPENUDID/GUID/OAID、电信运营商等软硬件特征信息）。

1.17 剪切板

在您复制或关注信息情形下，我们需要访问您的剪切板，读取其中包含的口令、复制码、链接，以实现跳转、分享等功能或服务。

徽周到仅在本地识别出剪切板的内容属于徽周到跳转指令时才会将其上传我们的服务器。

1.18 个性化广告

在您使用徽周到时，我们会根据您的设备信息（Android系统:OAID; IOS系统:IDFA）、IP地址和位置信息向您推送个性化广告。在使用上述信息时，我们会进行去标识化处理。

如果您拒绝个性化广告推送服务，可以在徽周到设置中将其关闭（路径：徽周到-我-设置-隐私设置-个人信息与权限-个性化广告推荐）。

1.19 商业性信息

如您在使用徽周到过程中向我们提供了联系方式（如手机号码），我们或与我们合作的第三方可能通过短信向您发送商业性信息。如您不愿接收这些信息，您可以通过手机短信中提供的退订方式进行退订。

1.20 特殊情况

在某些特殊情况（如评估用户特定使用行为的合规性）下，我们可能会要求您提供相关书面证明的复印件或扫描件。

1.21 其他场景

我们如在上述场景之外获得您的个人信息，将重新征得您的明示同意。

1.22 Widget桌面小组件

在widget桌面小组件、小程序的场景下，您主动操作才会触发相关自启动或关联启动的功能场景。

2. 我们可能间接收集的个人信息

为提供技术对接、身份核验等目的，经您授权后我们可能会从关联公司、合作伙伴及其他受信任的第三方处接收您的个人信息及其他信息。

3. 我们自动收集的个人信息

当您通过网站、客户端、小程序等服务入口使用我们的服务时，我们可能自动从您的设备处收集您的IP地址、设备型号、唯一设备识别码（如IOS的IDFV）、浏览器型号、粗略位置信息（例如国家或者城市信息）、应用软件列表、传感器信息以及其他的设备技术信息。

4. 我们获取的设备权限

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。

关于徽周到调用权限的具体情况，请见《设备权限清单》。

5. 无需征得同意的情形

根据适用的数据保护法律的相关规定，在以下情况下我们有权在不征得您授权同意的情况下处理您的个人信息：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行我们的法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

6. 个人信息的使用范围

除非您以删除、撤回同意或其他方式拒绝我们处理，在您使用徽周到期间，我们将在符合适用的数据保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。

二、Cookie及相关技术告知

Cookie和相关技术可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。

1. 我们使用Cookie的目的

1.1 保障产品或服务的安全、高效运转。我们可能会设置认证与保障安全性的cookie，以便确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。

1.2 简化您的操作步骤。使用此类技术，可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。

1.3 为您推荐、展示、推送您可能感兴趣的内容或账号。我们可能会利用此类技术了解您的偏好和使用习惯进行数据分析，以改善产品服务、推荐您感兴趣的信息或功能，并优化您对广告的选择。

2. 如何管理Cookie

如您希望禁用cookies，您可以对浏览器进行配置：选择"拒绝cookies"或"当网站发送cookies时通知您"。鉴于我们的服务是通过支持cookies来实现的，完成关闭cookies的操作后，您访问徽周到可能受到影响或不能充分获得我们的服务。

三、我们如何委托处理、共享、转让及公开披露您的个人信息

1. 委托处理

为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署委托处理协议。

2. 共享

为了向您提供徽周到的相关服务，保障徽周到服务的稳定运行以及其他合理目的，我们可能会在以下特定情形下向其他个人信息处理者共享您的个人信息。详情请见《第三方合作清单》。

2.1 实现徽周到的服务及功能的信息共享

徽周到的某些功能和服务由第三方（包括我们的关联方）提供，为实现该等功能和服务，我们可能会与相关第三方共享您必要的信息。

2.2 帮助您参加营销推广活动的信息共享

为帮助您参加营销推广活动，我们可能会与第三方共享您的信息。经过您的明示同意，我们会将上述信息与第三方共享。

2.3 实现广告相关的信息共享

为实现程序化广告推送，我们可能会与广告合作伙伴共享去标识化或匿名化处理后的信息。未经您授权，我们不会将您的个人身份信息与广告合作伙伴共享。

2.4 实现安全与分析统计的信息共享

为维护您和其他徽周到用户的正当合法权益，保障徽周到服务的稳定运行，我们会与数据安全合作伙伴共享脱敏后的设备信息。

3. 第三方SDK

徽周到服务中某些功能的技术模块由第三方SDK协助提供，有关徽周到客户端中接入的第三方SDK收集和使用用户信息的具体情况，请见《第三方合作清单》。

4. 转让

如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方按照本政策的约定处理您的个人信息。

5. 公开披露

除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者公开披露您的个人信息。

6. 主动共享与披露

您应当理解，您在使用徽周到服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。

四、我们如何保护您的个人信息

1. 安全保护承诺

我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护。目前，徽周到已通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到国内权威认证标准的要求。

2. 技术措施

2.1 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务；

2.2 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；

2.3 在个人信息使用时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强安全性；

2.4 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术；

2.5 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

3. 管理措施

3.1 建立数据分类分级制度、数据安全管理规范、数据安全开发规范；

3.2 建立数据安全专门专项部门，负责安全应急响应组织；

3.3 加强员工个人信息保护安全意识，举办安全和隐私保护培训课程。

4. 安全提示

尽管已经采取了上述合理有效措施，我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。

5. 安全事件处置

当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您及其利害关系人事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。

一旦发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。

6. 适用范围

我们提供的个人信息保护措施仅适用于徽周到。一旦您离开徽周到，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在徽周到以外的网站提交的任何个人信息。

五、我们如何存储您的个人信息

1. 存储地点

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。

2. 跨境传输

如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。在这种情况下，我们将会依据相关适用的数据保护法律的规定，确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意。

3. 存储时间

我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。

六、您的个人信息主体权利

1. 访问、修改、复制、删除您的个人信息

当您完成徽周到的账号注册后，您可以随时访问、修改、复制您的个人信息。

发生以下情形，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果我们终止徽周到的运营及服务，或者您撤回您的授权同意；
• 法律、行政法规规定的其他情形。

您可以在徽周到客户端【我】-【设置】底部-【个人信息收集清单】访问查阅您的个人信息情况。您可以在徽周到客户端【我】-【设置】-【隐私设置】-【个人信息与权限】-【个人信息下载】申请下载您的个人信息。

2. 撤回同意

徽周到中特定的业务功能将需要基于您授权同意提供的信息或者开启的设备权限才能得以完成，您可以通过关闭相应业务功能的方式撤回该等同意。

3. 注销账号

您可以在徽周到客户端【我】-【设置】-【账号与安全】-【注销账号】进行账号注销。请您理解，注销账号是不可恢复的操作。一旦您注销您的账号，我们将停止为您提供产品和服务，删除或匿名化处理您的个人信息。

4. 响应您的请求

为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段、权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

5. 服务终止

如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

七、我们如何收集和处理未成年人的个人信息

1. 若您是未满18周岁的未成年人，在使用徽周到前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策，我们根据国家相关法律法规的规定保护未成年人的个人信息。

2. 如果您是未满14周岁且希望使用徽周到的儿童，请您告知您的家长（或其他监护人）以及前往徽周到中的"未成年人模式"详细了解《徽周到儿童个人信息保护政策》，我们需要在您开始使用徽周到前取得您的家长（或其他监护人）的明示同意。

八、本政策的更新

1. 为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新，更新的内容亦为本政策的组成部分。

2. 未经您的明确同意，我们不会削减您按照本政策所享有的权利。我们会在网站、客户端（设置-"关于徽周到"）上发出更新版本。

3. 对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 我们在所有权结构、组织架构等方面发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

我们设立了专门的个人信息保护团队和负责人。如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。