引言及重要提示
“智卜卜”微信小程序、移动应用程序(包括iOS版、Android版,HarmonyOS版,以下简称“App”)及相关服务(以下统称“智卜卜”或“本服务”)由【武汉优联前端科技有限公司】提供并运营。我们重视你的个人信息和隐私保护。本政策说明你通过微信小程序或App使用本服务时,我们如何收集、使用、存储、委托处理、对外提供和保护你的个人信息,以及你如何行使相关权利。
请你在使用本服务前仔细阅读并理解本政策。我们会通过加粗、下划线、弹窗或其他显著方式,提示涉及敏感个人信息、未成年人信息、向其他个人信息处理者提供、自动化决策以及与你权益有重大关系的内容。如果你不同意本政策,请停止进入或使用本服务。
隐私政策主要用于说明个人信息处理规则。对依法需要取得同意的处理活动,我们会征得你的同意;对依法需要取得单独同意的处理活动,我们会另行提供独立、明确的确认方式,不会仅以你同意本政策代替单独同意。你拒绝提供非基础功能所需的信息,仅会导致相应功能无法使用,不影响其他无关功能。
微信小程序和App在运行环境、登录方式、设备权限、支付方式及接入的第三方组件方面可能不同。本政策会分别说明各端处理情况。仅在你实际使用对应终端或功能时,我们才会处理该场景所需的信息;不会因为本政策同时适用于两个终端,就在一个终端收集另一个终端特有的信息。
如果你未满18周岁,请在监护人的陪同和指导下阅读本政策,并在取得监护人同意后使用本服务。
本政策将帮助你了解:
一、适用范围
1.1 本政策适用于我们通过以下终端向你提供的服务:
(1)“智卜卜”微信小程序;
(2)“智卜卜”iOS,Android,HarmonyOS App;
(3)我们明确声明适用本政策的其他终端或服务。
服务可能包括账号注册和登录、抽取卡牌、生成及查看解读、解读记录、会员或其他付费服务、订单与退款、客服以及实际提供的其他功能。不同终端的具体功能可能有所差异,以你使用时的页面展示为准。
1.2 如果某项具体功能另有专门个人信息处理规则,该规则会与本政策共同适用。专门规则与本政策不一致的,在该功能范围内以专门规则为准,但保护水平不得低于法律要求。
1.3 本政策不适用于第三方作为独立个人信息处理者直接向你提供的产品或服务。例如,你使用微信账号、Apple账号、第三方支付服务或跳转至第三方页面时,第三方可能依据其隐私规则独立处理信息。我们会在合理范围内提示第三方服务,并依法对我们选择、接入第三方以及向第三方提供信息的行为负责。
1.4 App可能通过苹果App Store、安卓应用商店或其他合法渠道提供。应用商店为完成下载、更新、支付或退款而独立处理的信息,适用该应用商店的隐私规则。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅处理目的明确、与目的直接相关且对个人权益影响最小的信息。下列字段、功能和第三方服务必须与正式发布版本的代码、接口、后台记录和配置保持一致;未实际使用的项目应在发布前删除。
2.1 浏览、启动和使用基础功能
当你打开并使用本服务时,为建立网络连接、展示页面、维持基本运行、排查故障以及保护账号和服务安全,我们可能处理:
(1)网络信息:IP地址、网络类型、网络连接状态;
(2)设备及系统基本信息:设备品牌、设备型号、操作系统及版本、系统语言、屏幕尺寸、应用或小程序版本;
(3)日志信息:访问或启动时间、页面访问记录、按钮操作记录、服务响应状态、错误及崩溃日志、会话标识;
(4)剪贴板信息:在您使用内容粘贴填充功能时,我们会读取您设备剪贴板中的内容。收集目的:用于识别分享口令、快捷粘贴内容,简化您手动输入的操作;收集方式:仅在您主动触发对应业务功能时临时读取剪贴板数据;收集范围:仅读取当前剪贴板临时文本内容,不会长期存储、上传您的剪贴板信息,读取完成后不会留存相关数据。您可以拒绝系统剪贴板读取弹窗授权,拒绝后仅影响粘贴快捷功能,不影响 App 其他基础服务使用。
在微信小程序端,我们还可能处理微信版本、小程序版本及微信向小程序提供的基础运行环境信息。
在App端,为适配终端、诊断故障和保障安全,我们还可能处理App包名、版本号、安装渠道、设备运行状态等。我们不会仅以安全或统计为由收集与你使用服务无关的通讯录、短信、通话记录、应用安装列表、IMEI、IMSI、MAC地址、设备序列号或精确位置;如某项确有合法、必要用途,应在实际处理前另行准确告知并履行相应同意程序。
上述信息用于履行向你提供服务的合同、保障网络和服务安全、排查异常及履行法定义务。拒绝处理基础运行所必需的信息,可能导致对应终端的服务无法正常运行。
2.2 注册、登录及账号管理
2.2.1 微信小程序登录
当你选择微信授权登录时,我们会通过微信开放能力获得并处理openid、unionid(仅在满足微信平台条件且实际使用时)、昵称、头像及其他实际字段。其中openid或实际字段用于识别账号、维持登录状态和同步服务记录;昵称、头像仅在你主动授权且页面确需展示时处理。
如果基础抽卡功能支持游客使用,我们不会强制你授权昵称、头像或手机号。
2.2.2 App登录
App可能提供手机号短信验证码、本机号码一键登录、微信登录、Apple登录等方式。只有在你主动选择对应方式时,我们才会处理实现该登录方式所必需的信息。
(1)手机号短信验证码登录
当你选择短信验证码登录时,我们会处理手机号码、短信验证码、验证码发送时间、验证结果、IP地址以及为保障账号和验证码安全所需的日志信息,用于注册或登录智卜卜账号、验证身份及保障账号安全。
如使用第三方短信服务商发送验证码,我们会在《第三方SDK及个人信息处理清单》或《第三方个人信息处理清单》中说明服务商名称、处理目的、处理方式、个人信息种类及隐私政策。
(2)本机号码一键登录或认证
当你主动选择本机号码一键登录、本机号码快捷认证或类似功能时,我们会通过号码认证-android SDK以及与你当前移动网络对应的电信运营商认证组件处理掩码手机号、经你确认后的手机号、网络类型、运营商信息、设备及应用基本信息、认证凭证、认证结果和必要日志信息,用于核验当前设备对应的本机号码、完成登录或绑定并保障账号安全。
在中国联通网络环境下,号码认证服务可能调用联通在线信息科技有限公司提供的联通认证SDK。中国移动、中国电信或其他运营商组件的实际接入情况,以App安装包及《第三方SDK及个人信息处理清单》公示为准。
一键登录不是使用基础服务的唯一方式。你可以拒绝本机号码认证并改用短信验证码或页面提供的其他登录方式。未经你主动确认,我们不会仅因完成预取号而直接注册或登录账号。
(3)微信登录
当你选择微信登录时,我们会根据你的授权从微信获得openid、unionid(仅在满足条件并实际使用时)、昵称、头像,用于建立、登录或关联智卜卜账号。微信会依据其隐私规则独立处理相关信息。
(4)Apple登录
当你在iOS端选择Apple登录时,我们会根据你的授权从Apple获得Apple用户标识,以及由你选择提供的姓名、隐藏邮箱或真实邮箱,用于建立、登录或关联智卜卜账号。Apple会依据其隐私规则独立处理相关信息。
2.2.3 手机号并非基础功能必要信息时,你拒绝提供不会影响游客抽卡或其他无关功能。如果手机号用于账号找回、安全验证或法律法规要求的特定功能,我们会在对应场景另行说明。
2.2.4 你可以通过以下路径管理账号资料或申请注销:
微信小程序:【“我的—账号”】;
App:【“我的—账号”】。
2.2.5 如你在小程序和App使用同一账号体系,我们可能依据手机号、unionid或其他实际关联标识将两个终端的账号及解读记录进行关联。关联前会向你说明目的和影响,并在依法需要时取得同意。
2.3 抽卡、输入主题和生成解读
2.3.1 当你使用抽卡和解读功能时,我们会处理你选择的卡牌、输入或选择的主题/问题、会话上下文、解读结果、生成时间,以及为保持会话所需的账号或会话标识,用于生成、展示以及在你选择时保存解读结果。
2.3.2 你的输入可能包含情绪、健康、情感关系、家庭、财产、性经历、自伤想法或其他私密内容,其中医疗健康、金融账户、特定身份、行踪轨迹等信息可能属于敏感个人信息。敏感个人信息一旦泄露或被非法使用,容易导致人格尊严受到侵害或人身、财产安全受到危害。
我们仅在生成你主动请求的解读确有必要时处理相关内容,并会在依法需要时向你进行增强告知、取得单独同意并采取严格保护措施。请勿输入身份证号码、银行卡号、账号密码、精确住址、完整病历等与卡牌解读无关的信息,也不要在未经合法授权时输入他人的个人信息。
2.3.3 我们会将卡牌、输入内容和解读结果与账号关联保存,以便你再次查看。你可以通过以下路径删除:
微信小程序:【“我的—解读记录—长按删除”】;
App:【“我的—解读记录—长按删除”】。
2.3.4 为履行网络信息内容管理和安全保护义务,我们可能对输入及输出进行必要的自动化安全检测。发现可能涉及自伤、伤人、违法犯罪或严重内容安全风险时,可能停止普通解读并展示安全提示。仅在法律允许且确有必要时,由经过授权并承担保密义务的人员进行受限人工复核。
2.4 人工智能生成及模型服务
2.4.1 本服务可能使用人工智能模型生成解读。为完成你的请求,我们会向AI服务商传输去除直接身份标识后的主题或问题、所选卡牌、必要会话上下文及其他实际字段。
2.4.2 我们会采取数据最小化、传输加密、访问控制和合同约束等措施,避免传输与你的请求无关的账号资料、手机号或直接身份标识。涉及敏感个人信息或依法需要向其他个人信息处理者提供信息时,我们会另行告知接收方名称和联系方式、处理目的和方式、信息种类及权利行使方式,并依法取得单独同意。
2.4.3 我们和受托模型服务商不会使用能够识别你身份的原始输入、输出或账号信息,训练面向不特定对象的通用模型。我们可能使用匿名化后的汇总统计信息评估服务质量;匿名化后的信息不能识别特定自然人且不能复原,不属于个人信息。
如果实际需要使用用户内容进行模型训练或人工标注,必须修改上一款,另行准确说明数据范围、目的、处理者、保存期限、去标识化措施、人工访问、拒绝或退出机制及合法性基础,并在完成相应影响评估和同意流程后方可处理。
2.5 出生信息、性别及个性化内容
仅当你主动使用解读等实际功能时,我们会请你选择提供出生年份/出生日期、性别及其他实际字段,用于卡牌解读。这些信息不是使用基础抽卡功能的必要条件,你可以拒绝提供:
微信小程序:【“我的—账号”】;
App:【“我的—账号”】。
拒绝提供仅影响相应个性化功能。我们会采用实现目的所需的最低精度;仅需判断年龄段时,不收集完整出生日期,性别与结果无实质关系时不收集。
2.6 付费、订单、退款和发票
2.6.1 当你购买会员或其他付费服务时,我们会处理订单号、商品或服务名称、下单时间、支付金额、支付状态、退款状态、支付渠道交易标识,用于创建订单、确认支付结果、交付服务、退款、对账、客服和履行财税法定义务。
2.6.2 微信小程序端可能通过微信支付完成交易;Android App可能通过微信支付、支付宝或实际支付方式完成交易;iOS App的数字内容可能按照适用规则通过Apple应用内购买完成。不同支付机构会依据其隐私规则独立处理支付账号、银行卡或验证信息。我们通常不会获得你的完整银行卡号或支付密码。
2.6.3 当你申请恢复App内购买时,我们可能向应用商店提交账号标识、交易凭证及订单状态,以核验和恢复已购买权益。
2.6.4 如你申请发票,请联系客服,我们会根据开票类型处理发票抬头、纳税人识别号、接收邮箱及其他实际字段。拒绝提供开票所必需的信息会导致无法完成开票,但不影响已购服务使用。
2.7 客服、投诉及权利请求
当你联系我们或提出投诉、举报、退款及个人信息权利请求时,我们会处理账号标识、联系方式、订单信息、沟通记录、问题描述和你主动提交的图片或证明材料,用于核实身份、定位问题并反馈结果。
我们仅要求提供处理事项所必需的信息。例如未成年人退款可能需要监护关系和交易情况证明;我们会采取严格保护措施,并在处理完成后2周内删除或匿名化,法律另有规定的除外。
2.8 服务通知、推送和营销信息
2.8.1 为发送订单状态、退款、安全预警、政策重大变更等必要通知,我们可能通过服务页面、你主动提供的联系方式或以下方式发送:
微信小程序:微信订阅消息或服务通知,需由你在具体场景按微信规则主动订阅;
App:系统推送通知、App内消息、短信或电子邮件。App系统推送会处理推送标识、设备及系统基本信息和推送送达日志,具体第三方服务见第四条。
2.8 改进产品、统计分析和崩溃诊断
我们可能使用访问次数、功能点击、响应时间、故障类型、粗粒度设备及版本分布等去标识化信息,了解功能使用情况、诊断崩溃并改进产品。
App如接入第三方统计或崩溃分析SDK,我们会在你同意本政策后或依法具备其他合法性基础时,按照最小必要原则进行初始化,并在第四条及《第三方个人信息处理清单》中披露SDK名称、处理字段、目的、方式和隐私规则。我们不会仅为一般统计收集精确位置、通讯录、应用安装列表或不可变硬件标识。
2.9 自动化决策
卡牌解读可能由算法根据你选择的卡牌和输入内容自动生成。该结果仅用于娱乐和一般性自我探索,不用于对你的信用、就业、交易价格或其他合法权益作出具有重大影响的决定。
如未来使用自动化决策进行商业营销或作出对你权益有重大影响的决定,我们会保证透明度和结果公平、公正,不对交易条件实行不合理差别待遇,并依法向你提供说明、拒绝定向推送或要求人工处理的方式。
2.10 剪贴板及应用关联启动
2.10.1 仅在你主动使用复制、粘贴、口令识别或客服填写功能时,App可能访问剪贴板中与你操作相关的内容。我们不会在无关场景持续读取剪贴板,也不会上传与功能无关的剪贴板信息。
2.10.2 当你在App内主动选择微信、支付宝或其他第三方登录、支付或分享功能时,App可能关联启动对应第三方应用,以完成你请求的操作。我们不会在你未主动触发相关功能时,以提高活跃度为目的任意关联启动其他应用。
2.10.3 App原则上不会无合理场景自行启动。如为完成系统推送、下载或其他确有必要的功能存在自启动行为,应在《第三方个人信息处理清单》和功能页面准确说明目的、触发条件及关闭方式。
2.11 无需取得同意的情形
在法律法规允许的范围内,出现下列情形时,我们可能无需取得你的同意而处理个人信息:
(1)为订立、履行你作为一方当事人的合同所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
(5)依照法律规定,在合理范围内处理你自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
我们不会扩大解释上述情形,并会将处理限制在实现相应目的所必需的范围内。
三、设备权限及本地存储
3.1 权限使用原则
我们仅在你主动使用对应功能时申请所需权限。除实现基础运行确需的信息外,权限不会默认开启。拒绝或关闭权限只影响对应功能,不影响其他无关功能。具体权限应以正式发布版本实际调用情况为准。
3.2 微信小程序权限
微信小程序可能在以下场景申请权限或调用微信接口:
(1)相机:用于拍摄并上传客服凭证、更换头像等实际目的;
(2)相册或选择文件:用于选择客服凭证、设置头像、保存分享图片等实际目的,仅处理你主动选择或保存的文件;
(3)麦克风:用于语音输入等实际目的;
(4)微信昵称和头像:用于展示个人资料等实际目的;
(5)手机号:用于登录、安全验证等实际目的;
小程序会按微信规则在调用相关能力时展示授权提示。你可以通过微信的“小程序设置—权限管理”等实际入口改变授权。
3.3 App系统权限
App可能申请以下系统权限;iOS与Android的权限名称及设置路径可能不同:
(1)相机:用于拍摄客服凭证、头像等实际目的;
(2)照片、相册或存储:用于选择或保存图片、上传客服凭证等实际目的。在支持系统照片选择器的终端,我们优先仅访问你主动选择的文件;
(3)麦克风:用于语音输入等实际目的;
(4)通知:用于接收订单、安全、服务及经你同意的营销推送;
3.4 本地存储
微信小程序可能使用微信小程序本地缓存,App可能使用应用沙盒、本地数据库或系统安全存储,用于保存会话令牌、登录状态、偏好设置、已阅读提示、必要缓存及实际字段。
你可以通过微信提供的缓存清理功能,或App内清除相应缓存;也可通过系统卸载App清除仅保存在本地的数据。清除后可能需要重新登录或设置偏好。卸载App不会自动删除已上传至服务器或与账号关联的信息,你可按第七条删除或注销。
四、第三方SDK、委托处理及对外提供
4.1 SDK运行要求
对非基础运行所必需的第三方SDK,我们会在取得相应同意前避免初始化或阻止其收集个人信息。我们会对SDK版本、权限、收集频率、后台行为和数据去向进行安全评估与持续管理,要求第三方不得超出约定目的处理信息。
4.2 第三方SDK及个人信息处理清单
为实现App的登录、身份认证、支付等功能,我们会接入由第三方提供的软件开发工具包(SDK)。我们会对第三方SDK进行必要的安全评估,并根据实际使用的SDK名称、开发者、适用终端、使用目的、处理方式、个人信息种类和隐私政策进行公示。
下列SDK仅在你使用对应App终端和主动触发相应功能时调用。对于非实现基础服务所必需的SDK,我们会在取得相应授权同意前避免初始化或阻止其处理个人信息。第三方SDK可能根据其功能和你的终端状态直接处理信息;即使相关信息不经过我们的服务器,我们仍会依法履行告知及管理义务。
(一)APP支付客户端SDK
SDK名称:APP支付客户端SDK
SDK包名/识别信息:com.alipay.sdk
开发者:支付宝(杭州)信息技术有限公司
适用终端:Android App, iOS App, HarmonyOS App
使用场景:当你主动选择支付宝支付购买会员或其他付费服务时,用于唤起支付宝、创建或确认支付、返回支付结果及保障交易安全。
处理目的:完成支付宝支付,核验交易状态,防范支付欺诈及保障交易安全。
处理方式:通过SDK在你的设备端采集、传输或处理实现支付及安全风控所需的信息;我们会向支付宝传输完成交易所必需的订单信息。
调用时机:仅在你进入支付页面或主动选择支付宝支付时调用。
第三方隐私政策:https://opendocs.alipay.com/open/54/01g6qm
(二)号码认证-android
SDK名称:号码认证-android
SDK包名/识别信息:com.mobile.auth
开发者:阿里巴巴云计算(北京)有限公司
适用终端:Android App, iOS App, HarmonyOS App
使用场景:当你在App中主动选择“本机号码一键登录”“本机号码快捷认证”或类似功能时,用于通过移动通信运营商网络完成本机号码认证及登录。
处理目的:识别当前终端对应的本机号码,完成一键登录或本机号码认证,提升登录效率并保障账号安全。
处理方式:SDK通过设备网络与号码认证服务及相应电信运营商认证服务进行交互,生成认证凭证;我们根据认证结果完成账号登录或绑定。除页面另有明确说明外,我们不会从SDK取得你的完整通信内容。
调用时机:仅在你进入一键登录页面或主动点击相应功能时调用。
拒绝或关闭的影响:你可以拒绝使用一键登录;拒绝后不能使用本机号码快捷认证,但可以通过短信验证码或页面提供的其他登录方式继续使用相关服务。
第三方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
(三)联通认证SDK
SDK名称:联通认证SDK
SDK包名/识别信息:com.unicom.online.account
开发者:联通在线信息科技有限公司
适用终端:Android App, iOS App, HarmonyOS App
使用场景:当你的设备使用中国联通移动网络,并且你主动选择本机号码一键登录或本机号码认证时,用于提供中国联通号码认证能力。
处理目的:核验本机号码与当前移动网络的对应关系,生成认证结果,协助完成一键登录或本机号码认证并保障账号安全。
处理方式:SDK通过中国联通移动通信网络进行本机号码认证,将认证凭证或认证结果提供给号码认证服务及我们,用于完成登录或绑定。
调用时机:仅在中国联通网络环境下,为实现你主动选择的一键登录或本机号码认证功能而调用。
拒绝或关闭的影响:拒绝后不能使用中国联通本机号码快捷认证,但可以通过短信验证码或页面提供的其他登录方式继续使用相关服务。
第三方隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html
(四)移动认证SDK
SDK名称:号码认证SDK
SDK包名/识别信息:com.cmic.sso.sdk
开发者:中移互联网有限公司
适用终端:Android App,iOS App,HarmonyOS App
使用场景:当你的设备使用中国移动网络,并且你主动选择本机号码一键登录或本机号码认证时,用于提供中国移动号码认证能力。
处理目的:核验本机号码与当前移动网络的对应关系,生成认证结果,协助完成一键登录或本机号码认证并保障账号安全。
处理方式:SDK通过中国移动通信网络进行本机号码认证,将认证凭证或认证结果提供给号码认证服务及我们,用于完成登录或绑定。
调用时机:仅在中国移动网络环境下,为实现你主动选择的一键登录或本机号码认证功能而调用。
拒绝或关闭的影响:拒绝后不能使用中国移动本机号码快捷认证,但可以通过短信验证码或页面提供的其他登录方式继续使用相关服务。
第三方隐私政策:https://wap.cmpassport.com/resources/html/contract2.html
(五)天翼账号认证SDK
SDK名称:天翼账号认证SDK
SDK包名/识别信息:cn.com.chinatelecom.account.sdk
开发者:天翼数字生活科技有限公司
适用终端:Android App,iOS App,HarmonyOS App
使用场景:当你的设备使用中国电信网络,并且你主动选择本机号码一键登录或本机号码认证时,用于提供中国电信号码认证能力。
处理目的:核验本机号码与当前移动网络的对应关系,生成认证结果,协助完成一键登录或本机号码认证并保障账号安全。
处理方式:SDK通过中国电信移动通信网络进行本机号码认证,将认证凭证或认证结果提供给号码认证服务及我们,用于完成登录或绑定。
调用时机:仅在中国电信网络环境下,为实现你主动选择的一键登录或本机号码认证功能而调用。
拒绝或关闭的影响:拒绝后不能使用中国电信本机号码快捷认证,但可以通过短信验证码或页面提供的其他登录方式继续使用相关服务。
第三方隐私政策:https://id.dlife.cn/html/agreement_709.html
4.3 SDK清单入口及更新
你可以通过App内【“我的—设置—隐私—第三方SDK及个人信息处理清单”】查看上述清单。我们会根据正式发布版本实际集成和调用的SDK及时更新清单。SDK名称、开发者和隐私政策链接将与全国SDK管理服务平台登记信息及SDK开发者官方公示保持一致。
如果新增SDK,或已接入SDK的处理目的、处理方式、个人信息种类发生变化,我们会在相关处理发生前更新清单并依法履行告知、同意或单独同意义务。我们不会仅通过“可能接入第三方SDK”等笼统表述代替对实际SDK的准确说明。
4.3 委托处理
为提供云存储、AI生成、内容安全、客服、短信或数据分析等服务,我们可能委托服务商处理个人信息。我们会依法与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,对其处理活动进行监督,并要求其仅按照我们的指示处理。委托关系不改变我们依法承担的责任。
4.4 向其他个人信息处理者提供
原则上,我们不会向其他个人信息处理者提供你的个人信息。确需提供时,我们会向你告知接收方名称或姓名和联系方式、处理目的、处理方式和个人信息种类,并依法取得单独同意;法律法规规定无需同意的除外。接收方改变原处理目的或方式的,应依法重新取得你的同意。
4.5 转让
如因合并、分立、解散或被宣告破产等原因需要转移个人信息,我们会向你告知接收方的名称或姓名和联系方式,并要求接收方继续受本政策约束。接收方变更原处理目的或方式的,将依法重新取得你的同意。
4.6 公开披露
我们原则上不公开披露你的个人信息。确需公开披露时,我们会告知公开目的、信息种类及可能影响,并依法取得单独同意;法律法规规定无需同意的除外。
4.7 共同处理
如我们与其他个人信息处理者共同决定处理目的和方式,我们会依法约定各自权利义务,并向你说明共同处理者信息和权利行使方式。相关安排不影响你依法主张权利。
五、个人信息的存储
5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息存储在中国境内。目前我们不向境外提供个人信息。
如App使用Apple登录、应用内购买、境外应用商店、境外AI或其他境外服务,可能涉及个人信息出境。我们会在实际发生前完成评估,依法履行适用程序,向你告知境外接收方名称或姓名、联系方式、处理目的、处理方式、信息种类以及权利行使方式和程序,并依法取得单独同意、采取必要措施。未完成适用的安全评估、标准合同备案、个人信息保护认证或其他法定要求前,我们不会实施相关出境活动。【必须结合实际数据链路确认本条,不能在存在出境时继续宣称“不向境外提供”。】
5.2 保存期限
我们仅在实现处理目的所必要的最短时间内保存个人信息,法律法规另有规定的除外。发布前应将以下期限替换为真实、可执行的规则:
(1)账号资料及登录标识:账号存续期间;账号注销后2周内删除或匿名化,法定留存信息除外;
(2)自由文本、卡牌及解读历史:用户主动删除、关闭历史记录或账号注销后2周内删除或匿名化;
保存期限届满后,我们会删除或匿名化相关信息。因技术原因暂时无法从备份中立即删除的,我们会进行隔离并停止除存储和安全保护之外的处理,在2周内完成清除。
5.3 停止运营
如我们停止提供某一终端或全部服务,会依法提前通知,停止继续收集个人信息,并在合理期限内删除或匿名化所持有的信息;法律法规另有规定的除外。
六、我们如何保护个人信息
6.1 我们会根据个人信息的种类、敏感程度、处理目的和风险,采取传输加密、存储加密或脱敏、最小权限、访问审批、身份鉴别、安全审计、开发测试环境隔离、员工培训、供应商管理、备份恢复和应急响应等措施。
6.2 对可能包含心理健康、医疗健康、金融账户或未成年人信息的内容,我们会采取更严格的访问控制,将有权访问的人员限制在履行职责所必需的最小范围内。
6.3 互联网环境不存在绝对安全。若发生或可能发生个人信息泄露、篡改或丢失,我们会立即采取补救措施,并依法通知有关部门和个人。通知内容包括涉及的信息种类、原因和可能危害、已采取的补救措施、你可以采取的减轻危害措施及我们的联系方式;法律规定可以不通知的除外。
6.4 如果因我们违反个人信息保护义务并造成你的权益损害,我们会依法承担相应责任。本政策不排除或限制法律规定不得排除或限制的责任。
6.5 请妥善保护微信、Apple或其他第三方账号、智卜卜账号及终端设备,不要向他人披露验证码、支付密码等信息。发现安全风险时,请及时联系我们。
七、你如何管理个人信息
7.1 查阅和复制
你可以通过以下路径查阅账号资料和解读记录,也可以通过第十条联系我们,请求查阅、复制我们持有的个人信息:
微信小程序:【“我的—解读记录”】;
App:【“我的—解读记录”】。
7.2 更正和补充
微信小程序:【“我的—账号”】;
App:【【“我的—账号”】。
无法自行操作时,可以联系我们处理。
7.3 删除
你可以通过【“我的—解读记录”】删除相应记录。在下列情形中,你还可以请求我们删除个人信息:法律规定的保存期限尚未届满,或删除在技术上难以实现时,我们会停止除存储和采取必要安全措施之外的处理。
7.4 注销账号
微信小程序:【“我的—账号—账号注销”】;
App:【“我的—账号—账号注销”】。
你也可以联系我们协助处理。我们会说明注销条件、后果和未完成订单的处理方式,不设置不合理条件。注销完成后,我们会停止提供账号服务,并在本政策约定期限内删除或匿名化相关信息,但法律要求保留的除外。注销智卜卜账号不会自动注销微信、Apple等第三方账号。
7.7 限制或拒绝处理、要求解释
在法律规定范围内,你可以要求我们限制或拒绝处理个人信息,或者解释个人信息处理规则。如存在对你权益有重大影响的自动化决策,你可以要求说明,并有权拒绝仅通过自动化决策方式作出决定。
7.8 个人信息转移
符合国家网信部门规定条件时,你可以请求将个人信息转移至指定的个人信息处理者。我们会在验证身份和技术可行的情况下依法提供转移途径。
7.9 逝者近亲属权利
自然人死亡后,其近亲属为了自身合法、正当利益,可以依法对逝者相关个人信息行使查阅、复制、更正、删除等权利,但逝者生前另有安排的除外。
7.10 请求响应
你可以通过各端在线入口或第十条所列方式提交请求。为保护信息安全,我们可能要求你完成与请求风险相适应的身份核验,仅处理核验所必要的信息。我们通常会在收到完整请求后15个工作日内答复;法律另有规定的,从其规定。
对于合理请求,我们原则上不收费。对明显重复或超出合理范围的请求,我们可在法律允许范围内收取合理成本费用或依法拒绝,并说明理由和可投诉途径。
八、未成年人个人信息保护
8.1 我们重视未成年人个人信息保护。未成年人应在监护人的同意和指导下使用本服务,尤其应谨慎提交心理、健康、家庭和财产信息或进行付费。
8.2 本服务不面向不满14周岁的儿童。儿童不得自行注册、使用本服务或向我们提供个人信息。若发现误收集儿童个人信息,我们会在核实后尽快删除或匿名化,法律另有规定的除外。监护人发现相关情况时,请通过第十条联系我们。
8.3 监护人如对未成年人的个人信息处理存在疑问,或希望行使查阅、更正、删除、注销等权利,可以联系我们。我们会对身份和监护关系进行必要核验,并保护核验材料。
九、政策更新
9.1 我们可能因法律政策、功能、终端或个人信息处理活动变化而更新本政策,并在微信小程序和App内公布新版本、更新日期及生效日期。
9.2 对处理目的、处理方式、个人信息种类、保存期限、对外提供、数据出境、用户权利或联系方式等重大变化,我们会通过弹窗、页面提示、App内消息或其他显著方式说明;依法需要取得同意或单独同意的,会在相关处理开始前重新取得。
9.3 未经依法告知和取得所需同意,我们不会仅因你继续使用无关功能而推定你同意新增的非必要处理活动。
十、联系我们
如果你对本政策或个人信息处理有疑问、意见、投诉、举报或权利请求,可通过【客服】或者【意见反馈】联系我们。我们通常会在验证身份并收到完整请求后【10个工作日】内答复;法律另有规定的,从其规定。
——完——