Document

{{ appName }} App个人信息保护政策

公布时间：2023年04月【04】日

生效时间：2023年04月【04】日

版本：第【一】版

概述

成都超开心信息科技有限公司及关联公司（以下简称“成都超开心信息科技有限公司”“{{ appName }}” 或“我们”）深知个人信息（含个人敏感信息）对您的重要性，并会全力保护您的个人信息安全。我们致力于维持您对我们的信任，并将恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时，成都超开心信息科技有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本个人信息保护政策（以下简称“本政策”）适用于成都超开心信息科技有限公司提供的{{ appName }}产品和/或服务。如成都超开心信息科技有限公司及关联公司的产品和/或服务中使用了成都超开心信息科技有限公司提供的产品和/或服务但未设立独立的个人信息保护政策的，则本政策同样适用于该产品和/或服务。如我们就其向您提供的产品和/或服务单独设立有个人信息保护政策的，则相应的产品和/或服务适用于相应个人信息保护政策。

在使用{{ appName }}产品和/或服务前，请您务必仔细阅读并透彻理解本政策，并做出您认为适当的选择。本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。如果您不同意本政策任何内容，您应立即停止使用我们的产品和/或服务，我们将无法为您提供产品和/或服务。您使用我们的产品和/或服务，即意味着您已阅读并同意我们按照本政策收集、使用、存储、共享、公开披露、保护您的相关信息。本政策进行更新后，我们会及时在“{{ appName }}”平台发布最新版本，以便您及时查阅。

请您注意，我们已经尽量按照我国最新有关法律、法规、部门规章、规范性文件（为了便于表述，以下简称“法律法规”），参照最新的国家标准制定并执行本政策。但由于前述规定更迭频繁，不同部门、人员对同一规定可能存在诸多理解等限制。若本政策规定内容与我国届时有效的法律法规规定存在不一致或矛盾之处，应以我国届时有效的法律法规之规定为准，我们亦将按照届时有效的法律法规之有关规定处理您的个人信息并保障您的个人信息权益。

本政策将帮助您了解以下内容：

一、本政策的适用范围和个人信息处理依据

二、我们如何收集和使用您的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何存储及保护您的个人信息

五、我们如何委托处理、共享、转让、公开披露您的个人信息

六、我们如何保护您的个人信息

七、您的权利

八、您的个人信息如何在全球范围转移

九、本政策如何更新

十、如何联系我们

十一、争议解决

一、本政策的适用范围和个人信息处理依据

1. 适用范围

本政策适用于成都超开心信息科技有限公司提供的{{ appName }}产品和/或服务。您访问或登录“{{ appName }}”平台相关客户端、公众号、小程序使用我们提供的产品和/或服务，均适用本政策。

需要提醒您注意，本政策仅适用于我们所收集的信息，不适用于通过我们的产品和/或服务而接入的第三方产品和/或服务（包括任何第三方网站）收集的信息以及通过在我们产品和/或服务中进行广告服务的其他公司或机构所收集的信息。

2. 个人信息处理依据

除如下情形外，我们对您个人信息的处理均应取得您明确同意（包含依据有关法律、行政法规规定应当取得您的单独同意或者书面同意）：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。

二、我们如何收集和使用您的个人信息

（一）当您使用我们的服务时，我们需要收集和使用您如下个人信息

1. 产品服务提供及安全保障。为了保障您使用我们产品与服务的安全性，识别账号异常状态、了解产品适配性、提供浏览基本服务，使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的个性化需求，更好地预防欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入网络与信息安全风险，保护您、其他用户或公众人身财产安全免受侵害，我们需要采集您所使用设备的信息和日志信息。包括：设备品牌及型号、设备屏幕规格、操作系统版本、屏幕分辨率、浏览器类型、电信运营商、使用语言、硬件序列号、IP地址、MEID、Android ID、蓝牙地址、WLAN接入点（BSSID、SSID）、OAID、IMSI、IMEI、ICCID、IDFA、IDFV、GAID、Open UDID、用户使用终端设备访问本平台时的设备传感器数据、访问日期和时间信息、服务日志。

出于风控安全保障、向用户提供组件内容更新及提升客户体验之目的，我们需要在后台运行或静默状态下收集IMSI、设备MAC地址。

为了预防恶意程序、提升运营安全及效率，我们会收集已安装的应用列表、安装的应用信息或正在运行的进程信息、应用程序的总体运行情况、总体安装使用情况、性能数据、应用来源，以判断账号及交易安全、识别违法违规情况，防范安全事件。

（二）设备权限调用说明

在您使用我们的产品和/服务时，我们可能需要您使用的设备申请下列与个人信息相关的系统敏感权限：

1. 相册权限：当使用{{ appName }} APP中的头像设置、组件设置、分享服务时，可以通过开通相册权限以便上传设备中的图片。若不开启此权限，将无法使用图片上传相关的功能，但不影响使用其他服务。

2. 相机权限：当使用{{ appName }} APP中的头像设置、组件设置、分享服务时，可以通过开通相机权限以便进行实时拍摄并上传图片进行晒图或分享、设置头像。若不开启此权限，将无法使用拍摄的功能，但不影响使用其他服务。

3. 位置权限：若您开启位置权限，即视为您同意我们向您展示天气内容，当您在后台使用我们的产品或服务时，我们也有可能通过后台位置权限在后台获取您的位置信息。若不开启此权限，将无法收到基于当前所在位置进行的内容推荐，但不影响您使用其他服务。

4. 剪切板权限：在您分享或接收被分享的信息情形下，我们需要访问您的剪切板，以写入相关复制信息，魔瓶客户端仅在本地识别出剪切板内容属于魔瓶跳转、分享等指令时才会将其上传我们的服务器。除此之外，魔瓶客户端不会上传您剪切板的其他信息至我们的服务器。特别说明，有些手机终端设备的系统会提示应用（App）正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此，如果您发现类似提示，请与我们联系，以便我们查找、解决问题。

5. 关联启动：QQ分享、微信分享、广告落地页跳转。仅在点击相关分享按钮、内容时触发关联启动。

（四）在法律法规允许范围内，我们可能会在以下情形中使用您的个人信息而无需征得您的授权同意：

1. 与个人信息控制者履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7. 根据您的要求签订和履行合同所必需的；

8. 用于维护所提供的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品和/或服务的故障；

9. 为合法的新闻报道所必须的；

10. 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11. 法律法规规定的其他情形。

三、我们如何使用Cookie和同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了保障产品与服务的安全、高效运转，我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。此外，还可以简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息，并帮助判断您的登录状态以及账户或数据安全。我们承诺，不会将 Cookies用于本政策所述目的之外的任何用途。

四、我们如何存储及保护您的个人信息

我们会采取加密等技术措施存储您个人信息，确保信息安全。我们仅在本政策所述目的所必须期间和法律法规及监管规定的时间限内存储您的个人信息。我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。除法律或相关法规另有约定外，成都超开心信息科技有限公司在为提供服务之目的所必需的期间内保留您的个人信息，但您要求我们立即删除或注销账户、或法律法规另有规定的除外。

如果我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

五、我们如何委托处理、共享、转让、公开披露您的个人信息

我们充分知晓因违法共享、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，我们对您的个人信息承担保密义务，不会出售或出租您的任何信息，对于您的个人信息的一切委托处理、共享、公开披露，我们将严格按照以下条款进行：

（一）委托处理

为了提高效率、降低成本，我们可能会委托第三方专业服务提供商代表我们来处理信息，例如我们会聘请专业服务提供商为我们提供基础设施技术服务、客服服务、广告服务，内容服务，增值服务。对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在约定的委托范围内处理您的个人信息，而不得出于其自身利益使用您的个人信息。

（二）共享

我们不会与其他公司、组织和个人共享您个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2. 与授权合作伙伴共享：我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的个人信息，授权合作伙伴只能接触到其提供的产品或服务所需信息，且我们会要求其不得将此信息用于其他任何目的，并按照法律法规及不低于本政策所要求的标准保护您的个人信息。

3. 目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息（如设备信息），但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

（2）业务供应商、服务提供商。我们需要将您的设备信息、用户ID发送给支持我们业务的供应商、服务提供商和其他合作伙伴，用于提供SaaS营销等。

（3）为了使您能够使用上述服务和功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对此类接入的SDK或其他类似应用程序进行严格的安全监测，通过协议约束形式以保障数据安全。{{ appName }}

（三）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1. 获得您明确同意后；

2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息，在符合法律法规的前提下，当我们收到上述披露个人信息的请求时，我们会要求接收方必须具有与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据；

3. 基于我们正常管理与维护“{{ appName }}”平台秩序的需要，对违规账号、欺诈等严重损害成都超开心信息科技有限公司合法权益的行为进行处罚公告，公告信息主要包括用户账号、用户违规行为。

（四）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获得您的明确同意后，我们会向其他方转让您的个人信息；

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您的个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（五）共享、公开披露个人信息授权同意的例外情形

根据法律法规的规定，在下述情况下，共享、转让、公开披露个人信息无需事先征得您的授权同意：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

6. 您自行向社会公众公开的个人信息；

7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8. 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

六、我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1. 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

2. 我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。

3. 如我们停止运营“{{ appName }}”平台及相关业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4. 我们采取物理、技术和行政管理安全措施来降低个人信息丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的个人信息不会被未经授权的访问所窃取。

5. 我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

6. 我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

7. 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以 “{{ appName }}”平台推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

8. 互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。

七、您的权利

无论您何时使用我们的相关产品和/或服务，我们都会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息。为了使您拥有充分的能力保障隐私和安全，您拥有如下权利：

1. 访问权

您有权访问存储在“{{ appName }}”平台中您的个人信息。当您通过账号登录{{ appName }} APP后，在“我的”功能页面下访问您的个人信息。

2. 更正权

您有权直接通过“{{ appName }}”平台APP更正您的个人信息。若您无法操作更正的，可以通过本政策所载的客服联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。

3. 撤销权

改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：

（1）您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对{{ appName }} APP获取您设备权限的授权，用户可在“手机设置→权限”中关闭相关隐私授权。

4. 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们停止提供产品或者服务，或者保存期限已届满；

（3）您撤回处理个人信息的同意；

（4）我们违反法律、行政法规或者违反与您的约定处理个人信息；

（5）法律、行政法规规定的其他情形。

以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外（如流水记录等），您的个人信息将被及时删除或匿名化处理。当您在我们的某项及/或全部服务项下的个人信息被删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。

5. 注销权

除如下情形外，您可以通过本政策所载的客服联系方式联系我们注销您的注册账户：

（1）为配合人民检察院、公安机关、国家安全机关侦查用户使用“{{ appName }}平台”过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存。

（2）为遵守法律法规、政策等关于个人信息的保存期限的规定。

请您注意，在您申请注销账户后，我们将在法律规定的时间进行审核处理。若注销账号申请通过审核，原账号下的所有用户数据和账户信息且不可恢复；但在特定情形下，如合理必要地履行我们的法律义务、解决争议、防止欺诈与活动福利滥用等情形，我们将在使用者账号注销后保留不可直接识别您的个人信息。

6. 获取您的个人信息副本

我们将根据您的书面请求，为您提供以下类型的个人信息副本：您的个人基本信息、身份信息。您可以随时联系我们的客服人员，我们将在十五天内回复您的请求。但请注意，我们为您提供的信息副本仅以我们收集的信息为限。

7. 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

8. 转移个人信息

若您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将为您提供转移的途径。

9. 响应您的上述请求

（1）如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们的产品和/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与关于个人信息的收集或使用的约定，您均可通过本政策所载的客服联系方式与我们取得联系。

（2）保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证您的身份，然后再处理您的要求。我们将在十五个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。

（3）在以下情形中，我们将无法响应您的请求：

a. 与个人信息控制者履行法律法规规定的义务相关的。

b. 与国家安全、国防安全直接相关的。

c. 与公共安全、公共卫生、重大公共利益直接相关的。

d. 与刑事侦查、起诉、审判和执行判决等直接相关的。

e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的。

f. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

g. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

h. 涉及商业秘密等。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

但在我们认为必要的情况下，我们可能将您的个人信息传递至中国境外。如需跨境传输，我们将会按照相关法律法规的规定履行必要的诚信，并告知您境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法定权利的方式等事项，并取得您的同意，确保您的上述信息得到在中华人民共和国境内足够同等的保护。

如您在境外使用我们的产品和/或服务，您将接受来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此情况下，我们会确保您的个人信息得到中华人民共和国境内足够同等的保护。

九、本政策如何更新

1. 我们的个人信息保护政策可能变更。

2. 未经您明确同意，我们不会削减您及您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

3. 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过手机发送通知，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，可以通过如下任一方式联系我们：

1. 电话：18523977363。

2. 除此之外，您还可以将相关函件邮寄至下列地址：【四川省自由贸易试验区成都高新区天府三街199号B区16层B3-2、B4、B5、B6单元】

我们将尽快审核所涉问题，并在验证您的身份后，于十五天内进行回复。

十一、争议解决

1. 如果您认为我们的个人信息处理行为损害了您的合法权益，您可向有关政府部门反映。

2. 本政策以及我们处理您的个人信息事宜引起的争议，您还可以通过向成都超开心信息科技有限公司住所地有管辖权的人民法院提起诉讼的方式寻求解决。