挽澜隐私权政策

更新日期：2023年1月1日

生效日期：2023年1月1日

一、版权声明

上海挽澜文化传播有限公司是挽澜官方网站（注册地址：中国上海市宝山区高逸路112-118号3幢2073室；联系方式：021-61652278 ；以下简称「挽澜官网」或「挽澜」）的运营者，我们尊重并保护您的隐私。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过《挽澜隐私权政策》（以下简称「本隐私政策」），向您说明您在使用我们的服务时如何收集、存储、使用及对外提供您的个人信息。本隐私政策与您使用挽澜服务关系密切，我们建议您仔细阅读并理解本隐私政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达阐明本隐私政策。本隐私政策发生更改时，我们通过挽澜官网新闻信息通知您。

本隐私政策要点如下：

我们会逐一说明我们对个人信息收集、使用、保护等处理的情况，以便您能够了解个人信息的概况。当您注册挽澜账号和使用我们的服务时，我们会根据您的同意和提供服务的需要，收集您的电话号码、电子邮件、社交帐号、设备信息和日志信息等本隐私政策第1条明确的个人信息。

目前，除法律法规、法律程序、诉讼或政府主管部门强制性要求外，挽澜不会主动公开披露您的个人信息，如果存在其他需要公开披露个人信息的情形，我们会征得您的明示同意。同时，我们保证披露采取符合法律和业界标准的安全防护措施。

您可以通过本隐私政策所列的途径访问、更正或删除您的个人信息，也可以进行隐私设置或与我们取得联系。您主动勾选相应权限并使用或继续使用我们的服务，即意味着同意我们按照本隐私政策收集、使用、储存、共享、转让和公开披露您的相关信息。

1. 我们收集的个人信息

根据GB/T35273-2017《信息安全技术个人信息安全规范》，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息；个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）；面部特征；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及余额、优惠券等虚拟财产信息）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度等）；剪贴板信息。

本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录及余额、优惠券等虚拟财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、住宿信息、精准定位信息）；剪贴板内容。

挽澜仅会出于本隐私政策所述以下目的收集和使用您的个人信息：

1.1 账号服务所需的信息

注册、登录账号

您可以通过手机号注册和登录挽澜账号。使用手机号是为了帮助我们确认您是该账号的正确所有人，使得您在遗忘账户密码时可以通过重置密码或人工联系的方式找回账户。

第三方账户登录

未来，您可能可以使用第三方账号（微信、微博、QQ、Apple）登录并使用挽澜。首次登录时，我们会自动创建挽澜账户，并将该账户与第三方账号绑定。您使用第三方账号登录，即授权我们获取您在第三方平台注册的公开信息（头像、昵称），用于与挽澜账号绑定。

个人资料

您可以在登录挽澜账号之后，修改头像和昵称，我们在展示您的评论时用于显示您的信息。

手机/邮箱/微信/微博/QQ/Apple绑定

基于挽澜开发和服务的进度，您可能可以将账号与手机、邮箱、微信、微博、QQ、Apple进行绑定，便于您以合适的方式便捷地登录挽澜。如果不需要，您可以在产品的「个人资料」页面中取消绑定。

1.2 基本功能与服务所需的信息

文章浏览、评论、点赞、收藏

当您在浏览、评论、点赞、收藏文章时，我们会记录您的浏览历史、评论内容、点赞记录和收藏记录，用于您在查询浏览历史、评论列表、点赞列表、收藏列表时使用。

搜索文章

当您在使用搜索服务时，我们会记录您的搜索关键词，这些信息保存在本地设备中，以方便您再次使用该关键词。

作者订阅

您可以订阅感兴趣的作者，我们会记录您的订阅信息，这样在所订阅的作者有新的文章发布时，我们可以及时通知您阅读。

关键词订阅

您可以订阅感兴趣的关键词，我们会记录您的订阅关键词，当新的文章符合您订阅的关键词时，我们可以及时通知您阅读。

1.3 支付所需的信息

第三方支付

当您在储备金充值，或购买挽澜付费产品时，我们基于财务上的需要，会记录第三方支付流水号，以用于必要时核对支付信息。

产品权益、消费记录

当您使用储备金充值，或使用储备金购买挽澜付费产品时，我们会记录充值和购买的账户、金额、付费产品、数量、使用期限信息，以保证您储备金金额、流水的正确，及可核对。

1.4 账号安全与异常排查所需的信息

在您使用我们的服务过程中，为了了解产品适配性、保障您的账号安全与系统运行安全，判断您的账号风险，保障我们为您正常提供服务，统计、排查异常信息，我们会收集您使用的服务以及使用方式的相关信息。

设备信息

我们会根据您在软件安装及/或使用授权的具体权限，接收并记录您所使用的设备相关信息，包括您的设备型号、操作系统版本、设备识别码（包括IDFA、IDFV）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会收集您上述对应的信息。

日志信息

设备或软件信息，包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码（包括IDFA、IDFV）；

在使用我们服务时搜索或浏览的信息，包括您使用的网页搜索词语、访问的社交媒体页面URL地址，以及您在使用我们服务时浏览或要求提供的其他信息和内容详情；

1.5 我们可能从第三方获取您个人信息的情形

出于技术需要，挽澜在向您提供部分功能和/或服务时均需要使用第三方SDK技术。有关客户端中接入的第三方SDK收集和使用用户信息的具体情况，请见《第三方sdk目录》。

1.6 设备权限的调用

为确保部分APP功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，具体的权限调用说明请见《应用权限申请与使用说明》。

您可以在设备的「设置」中选择关闭部分或者全部权限，这可能导致对应的APP功能无法实现或者无法达到预期效果。

2. 如何使用您的个人信息

2.1 我们会将您的个人信息用于以下目的：在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性。

2.2 请您注意，您在使用我们服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

2.3 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

2.4 我们收集使用您的个人信息的目的、方式及范围

存储：存储及读取网络图片，音视频，减少用户网络访问，减少用户流量消耗

电话：设备信息获取(mac地址、imei、imsi)，根据设备信息想用推送新闻快讯，广告监测

位置信息：未获取，未使用

相机：更改用户头像，发表评论图片

剪贴板：未获取，未使用

麦克风：未获取，未使用

通讯录：未获取，未使用

悬浮窗：小窗口观看视频课程

查看WLAN状态，提示用户网络状态改变以注意流量消耗

防止手机休眠：阅读及播放视频过程中防止息屏

控制震动：推送提示

停用锁屏：阅读和播放视频过程中避免锁屏

完全的网络访问权限：正常网络访问

运行前台服务：后台播放音频课程

3. 我们会如何使用 Cookie 和同类技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问挽澜或不能充分取得挽澜提供的服务。

挽澜不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

4. 个人信息的共享、转让、公开披露

4.1 共享

挽澜不会在未经您同意或授权的情况下将您的个人信息提供给第三方。但是，经您确认同意，挽澜可在以下情况下共享您的个人信息。

在获取同意的情况下共享：获得您的明确同意后，挽澜会与其他方共享您的个人信息。

共享给挽澜的关联公司：在本隐私政策声明的使用目的范围内，您的个人信息可能会与挽澜的关联公司共享。作为一项政策，我们只会共享必要的信息。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

共享给授权合作伙伴：挽澜可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，挽澜向您寄送礼品（如有）时，挽澜必须与物流服务提供商共享您的个人信息才能安排寄送，或者安排合作伙伴向您提供服务。我们仅会出于特定、明确而合法的目的处理您的个人信息，并且只会共享提供服务所必要的信息。同时，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

获得您的明确同意；

在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，且采取符合法律和业界标准的安全防护措施的前提下，才会公开披露您的个人信息

获得您的明确同意；

基于法律法规、法律程序、诉讼或政府主管部门强制性要求。但我们保证，在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件。

4.4 投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名、联系方式、投诉相关内容提供给网信办及其他监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5. 如何管理您的个人信息

为了让您更便捷地查询访问、更正您的个人信息，同时保障您退出登录和注销账户和设置隐私功能的权利，按照中国相关法律、法规、标准，我们在产品设计中为您提供了相应的操作设置。

5.3．退出登录

5.4．注销账户

账户注销后，我们将按照相关法律要求删除您在该账户内的所有个人信息或对该等信息做匿名化处理。但由于法律、行政法规规定的存储期限未届满，或者删除该等信息从技术上难以实现的，此时我们将对您的个人信息停止删除存储或采取必要的安全保护措施之外的处理。

5.5. 重置「隐私政策」接受状态

5.6. 获取个人信息副本

您有权获取您的个人信息副本，在技术可行的前提下，例如数据接口匹配，我们可以按照您的要求，直接将您的个人信息副本传输给您或您指定的第三方。

5.7. 响应您的上述需求

为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

与国家安全、国防安全有关的；

与公共安全、公共卫生、重大公共利益有关的；

与犯罪侦查、起诉和审判等有关的；

有充分证据表明您存在主观恶意或滥用权利的；

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

涉及商业秘密的。

6. 个人信息的存储和安全保护

6.1 个人信息安全保护的技术与措施

挽澜重视个人信息的安全。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

6.1.1 数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。挽澜的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。挽澜采用严格的数据访问权限控制保护个人信息，避免数据被违规使用。

6.1.2 挽澜采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。我们会采取一切合理可行的措施，确保未收集与挽澜提供的服务无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

6.1.3我们仅允许有必要知晓这些信息的挽澜及挽澜关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

6.1.4我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

6.1.5 在发生个人信息安全事件的场合，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

6.2 个人信息的存储

6.2.1 挽澜所有数据的处理和存储均在中华人民共和国境内。当用户在境外使用挽澜产品时，我们会通过反向代理服务让用户获得良好的产品体验，但数据在传输过程中不会经过中间处理或落地。

如果日后为处理跨境业务，需要向境外机构传输境内收集的相关个人信息的，我们会事先征得您的同意，按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、核查等有效措施，并要求境外机构按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

6.2.2 在您使用挽澜产品与/或服务期间，我们会持续保存您的个人信息。根据相关法律规定，日志信息存储期限不少于6个月；交易信息存储期限自交易完成之日起不少于三年；记录备份存储期限不少于60日。除非法律有强制的存留要求，在您的日志信息超出存储期限后，我们会予以删除或匿名化处理。

6.2.3 请您注意，当您成功申请注销挽澜账户后，我们将在您提出申请的3个工作日内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。

6.2.4 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

7. 第三方提供商及其服务

为确保流畅的浏览体验，您可能会收到来自挽澜及其合作伙伴外部的第三方（以下简称「第三方」）提供的内容或网络链接。挽澜对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。

挽澜无法控制第三方的隐私和个人信息保护政策，此类第三方不受到本隐私政策的约束。您在向第三方提交个人信息之前，请确保您阅读并认可这些第三方的隐私保护政策。

8. 我们如何处理未成年人的个人信息

我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是，如果您确认自己能够完全理解本隐私政策的全部内容且您为使用挽澜服务所进行的相关操作行为与您的年龄、智力相适应的，则您可以独立进行相关操作（包括向我们提交您的个人信息）。

9. 隐私政策的适用范围、修订和通知

本隐私政策为《挽澜用户协议》的重要组成部分。挽澜保留不定期更新或修改本隐私政策的权利。如果该等修改造成您在本隐私政策下权利的实质减少，挽澜将通过电子邮件、消息推送、APP弹窗等方式告知您。

若您不同意修改后的隐私政策，您有权并应立即停止使用挽澜的服务。如果您继续使用挽澜的服务，则视为您接受挽澜对本隐私政策相关条款所做的修改。

挽澜的所有服务均适用本隐私政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明挽澜在该服务中如何处理您的信息。如本隐私政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。

10. 如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，可以通过以下多种方式与我们联系：

发送邮件至guojun@bridge-creatives.com

拨打我们运营者的客服电话

联系地址是：上海市宝山区高逸路112-118号3幢2073室。

一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。