组件岛隐私协议
更新时间:2024年2月15日
生效时间:2024年2月15日
厦门时间汇信息科技有限公司(以下简称“我们”),作为组件岛的运营者,我们深知个人信息的重要性,处于保护用户个人信息及隐私权的目的, 我们制订了本政策(以下称“本协议”或“本政策),向您说明当您使用组件岛提供的相关服务(包括但不限于APP客户端)时,我们如何收集、处理、保护您的个人信息以及我们为你提供的访问、更新、删除和保护这些信息方式的隐私政策。本政策仅适用于组件岛提供的服务,不适用于其他第三方向您提供的服务。
本隐私政策与您使用我们的产品("组件岛")和/或服务息息相关,请您在使用组件岛的所有产品和/或服务前,完整阅读并透彻理解本协议并确定了解我们对您个人信息及其他信息的处理规则,并相应作出您认为适当的选择。 如果您不同意本隐私政策的任何内容,意味着您选择放弃使用我们的产品和/或服务,亦请立即停止使用我们产品和/或服务的行为。当您使用组件岛任一产品和/或服务时,则表示您同意且完全理解本隐私政策的全部内容。除本隐私政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示、小红点提示)、功能更新说明方式,向你说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明构成本隐私政策的一部分,并与本隐私政策具有同等效力。 下文将帮你详细了解我们如何收集、使用、存储、传输、公开与保护个人信息;帮你了解个人信息的处理方式。我们将在隐私政策中逐项说明相关情况,请特别关注。
一、我们收集的信息
二、我们如何收集信息
三、我们如何使用信息
四、第三方合作伙伴共享、转让和公开披露
五、我们如何存储和保护个人信息
六、未成年人保护
七、管理你的个人信息
八、服务内容的变更
九、隐私政策的查阅和修订
十、联系我们
一、我们收集的信息
1.当您使用本软件以及服务时,我们会自动收集和使用以下类型的个人信息
1)设备信息
设备信息,是指您使用我们产品或服务时使用的设备的信息。为了产品和服务与设备进行必要的适配及提供安全服务,您在使用产品或服务时,会收集您使用组件岛产品或服务的设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)相关信息。收集这些信息是为了帮助我们进行bug分析,保障您正常使用我们产品和服务、改进和优化我们的产品体验、保障您的账号安全。
2)日志信息
出于服务安全的必要,您使用产品和服务时,系统可能通过cookies或其他方式自动收集某些信息并存储在服务器日志中。此类信息可能包括:
对我们的产品和服务的详细使用情况,此种信息可能包括您使用的网页搜索词语、访问的页面地址、以及您在使用服务时浏览或要求提供的其他信息和内容详情;设备或软件信息,除以上所述设备信息外,我们可能收集您使用的软件的版本号、浏览器类型。为确保您操作环境的安全或提供服务所需,我们会收集有关您使用的移动应用和其他软件的信息。设备事件信息,包括崩溃、系统活动信息及其他相关信息。
2.如何收集信息
2.1 我们通过您主动提交,以及在您使用我们的服务过程中产生相应的记录方式收集您的信息。
2.2 我们可能会通过偏好设置和其他相关技术收集和使用您的信息。我们使用偏好设置的具体用途包括:记住您的身份。例如:偏好设置有助于我们辨认您作为我们的注册用户的身份,分析您使用我们服务的情况,以便为您提供更加周到的个性化服务,系统偏好设置服务。
2.3 我们致力于为你提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们在您同意的前提下,应用将在每次启动时收集这些信息必要信息:
(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的:硬件型号、操作系统版本号、设备标识符(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息数据。
(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行中的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
(3)我们可能使用你的账号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
2.4 依法豁免征得同意处理个人信息 请你理解,在下列情形中,根据法律法规,我们处理你的个人信息无需征得你的授权同意。
a) 根据你的要求订立或履行合同所必需;
b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e) 在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);
f) 法律法规规定的其他情形。 特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当你的信息可以单独或结合其他信息识别到你时,或我们把没有与任何特定个人建立联系的数据与你的个人信息结合使用时,我们会将其作为你的个人信息,按照本隐私政策进行处理与保护。
3.我们如何使用信息
3.1 信息的使用 为了能够正常向您提供小组件的相关功能,我们会收集您的相关设备信息,在您同意前提下,应用将在每次使用相关功能或下列场景下收集这些信息,这些信息包括:
3.1.1 设备信息
手机型号、系统版本、网络类型、电池电量、可用存储空间、应用和文件名称及类型、当前应用版本号信息、内存使用情况、CPU信息(频率、型号、架构)传感信息,设备生产商。
3.1.2 文件存储
当您使用照片小组件时,我们会读取存储中的图片。主要用于照片相关组件的照片裁剪、保存、显示在桌面等功能。
3.1.3 蓝牙权限
当您在使用X面板小组件时,我们会获取您的蓝牙权限,主要用于在X面板小组件中展示蓝牙状态信息。
3.1.4 日志信息
在软件与服务的安全运行过程中,我们会收集你的设备信息和日志信息。设备信息指设备型号、网络标识符、网络接入信息与设备性能相关的信息,在手机终端中可能被表述为“电话信息”,这不代表 App 会收集通讯内容或您主动输入的隐私信息;日志信息指在你使用服务的过程中生成的服务日志。
3.1.5 联系方式
当您在APP使用过程中遇到问题需要反馈信息给我们时,我们会收集您的电话/邮箱/QQ/微信/其它信息(可选),以便我们产品团队更好的定位和解决您遇到的问题。
3.1.6 内容推荐
我们会收集使用信息、设备信息、位置信息、服务端结合这些信息为您提供个性化的内容推荐服务,为您展示或推送您可能更感兴趣的内容。
3.1.7 通知推送
在获得您允许的情况下,我们在运营中可能会向您发送通知,用于消息告知、用户使用体验调研等用途。如果您不愿意接收此类信息,您可以通过设备自有功能关闭允许接收消息推送开关,从而拒绝接收此类信息。关闭消息通知功能将不会影响您正常使用我们的产品。
3.2.第三方收集的信息以及用途
为我们提供技术服务的第三方会向您收集相关信息用于实现其所支持的服务,我们会对接入的第三方SDK进行严格检测,并对您及时公开说明接入SDK的最新情况,具体请以第三方SDK的官方隐私政策为准.
3.2.1.友盟SDK
第三方SDK名称:友盟SDK
收集的方式及目的:采用加密等安全措施处理;用于数据统计及分析
收集的个人信息类型:位置、设备信息(包括设备ID,IMEI,软件安装列表,MAC地址)、网络状态、存储权限
第三方SDK隐私政策链接:https://www.umeng.com/page/policy
3.2.2.Bugly崩溃统计SDK(com.tencent.bugly SDK)
第三方SDK名称:Bugly崩溃统计SDK(com.tencent.bugly SDK)
收集的方式及目的:用于统计软件崩溃异常以完善应用
收集的个人信息类型(IOS):设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、idfv、地区编码
收集的个人信息类型(安卓):手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否root、网络类型、应用的那个钱正在运行的进程名和PID
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
3.2.3.数字联盟
第三方SDK名称:数字联盟
收集的方式及目的:检测设备欺诈与作弊行为,识别反馈设备的真实性。进行安全风控、反作弊。
收集的个人信息类型:设备制造商、设备型号、设备品牌、设备网络运营商名称
第三方SDK隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
3.3.Cookies数据的使用
通过使用Cookies,组件岛向用户提供简单易行的网络体验。一个Cookies 是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。组件岛使用Cookies 是为了让其用户受益。Cookies 可用于储存用户偏好设置、改善用户体验以及跟踪用户趋势(例如用户使用组件岛的方式),从而帮助我们提高服务质量。Cookies 能帮助我们确定您连接的页面和内容,您在组件岛特定网页上花费的时间和您所选择的组件岛的服务。 Cookies 是放置在组件岛的计算机或服务器上的身份证。它只能被设置它们的服务器阅读,而且不能执行任何代码或病毒。Cookies 使得组件岛能更好、更快地为您服务,并且帮助您对组件岛进行一些展示设置。然而,您应该能够控制Cookies 是否以及怎样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们使用自己的COOKIES或同类技术,可能用于以下用途:
1)记住您的身份。例如:COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的其他信息;
2)分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用组件岛服务进行什么活动、或哪些服务最受欢迎;
我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴,用于分析您和其他用户如何使用组件岛服务并用于广告服务。
组件岛服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些第三方COOKIES或同类技术收集和使用该等信息不受本政策约束,而是受到其自身的信息保护声明约束,请您仔细阅读相关政策。
4 .第三方共享、转让和公开披露
4.1.第三方共享
未经您同意,我们不会与任何无关第三方分享您的信息,以下情形除外: 我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享,仅用作下列用途:
1)提供“1.信息收集范围”中的相应功能或服务所必需,以及出于“3.信息使用”中的部分所述目的所必需。
2)履行我们在或本声明或我们与您达成的其他协议中的义务和行使我们的权利。
3)在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他组件岛用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
4)应您合法需求或经您的授权同意。
5)应您的监护人合法要求而提供您的信息。
6)根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
7)基于学术研究而提供。
8)基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
4.2.转让
1)随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
2)在获得您的明确同意后,我们会向第三方转让您的个人信息。
4.3.披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的信息。
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
4.4.共享、转让、披露信息时事先征得授权同意的例外
以下情形中,共享、转让、披露您的信息无需事先征得您的授权同意:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5)您自行向社会公众公开的信息;
6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
7)与我们履行法律法规规定的义务相关的。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5.我们如何存储和保护个人信息
5.1 信息存储
5.1.1 我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的你的个人信息存储于境内。我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求你的同意。
5.1.2 存储期限
a) 我们仅会在为你提供产品或服务所必需的期间内保留你的个人信息,例如: 你发布的内容及相关信息,在你未撤回、删除或未注销账号之前,我们会予以保留用于向你提供持续的业务功能。
b) 如果你注销账号、主动删除个人信息或信息超出必要的保存期限后,我们将对你的个人信息进行删除或匿名化处理,但以下情况除外: 遵从法律法规有关信息留存的要求(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。 出于财务、审计、争议解决等目的需要合理延长期限的。
5.1.3 通常,我们仅在为您提供服务期间保留您的信息,保留时间不会超过满足相关使用目的所必需的时间。但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留您的信息或部分信息: 遵守适用的法律法规等有关规定。
a)遵守法院判决、裁定或其他法律程序的要求。
b)遵守公安机关、政府机关或其他有权机关的要求。
c)我们有理由确信需遵守法律法规等有关规定。
d)为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
5.2 信息安全
5.2.1 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露。 我们使用各种安全技术以保障信息的安全。例如,我们将通过服务器多备份、密码加密安全措施,防止信息泄露、毁损、丢失。
5.2.2 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问你的个人信息。我们会定期对人员进行安全教育和培训,并适时对数据和技术进行安全审计。 我们会制定并组织实施个人信息安全事件应急预案,并在发生个人信息安全事件时立即启动应急预案,努力控制这些安全事件的影响,防止不利后果扩大。一旦发生或可能发生个人信息安全事件(泄露、篡改、丢失)的,我们将按照法律法规的要求,及时向你告知以下情况:发生或者可能发生泄露、篡改、丢失的个人信息种类、原因和可能造成的危害,我们已采取的补救措施,你可以采取的减轻危害的措施以及与我们联系的方式。 我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知你,难以逐一告知时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照相关监管部门要求,上报个人信息安全事件的处置情况。
5.2.3 我们重视信息安全合规工作,并通过众多国际和国内的安全认证充分保障您的信息安全。 但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网环境下,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。您同意此种情况下对我们予以免责。 若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,按照《国家网络安全事件应急预案》有关规定及时上报,并以发送邮件、推送通知、公告形式告知您相关情况,并向您给出安全建议。
5.2.4 为更有效地保障您的信息安全,我们也希望您能够加强自我保护意识。我们仅在服务直接导致您个人信息泄露的范围内承担责任,因此,请您妥善保管您的账号及密码信息,避免您的个人信息泄露。除非您判断认为必要的情形下,不向任何第三人提供您的账号密码等个人信息。
6 未成年人保护
我们非常重视未成年人的个人信息保护
6.1我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。 若您是未成年人的父母或其他监护人,请您关注未成年人是否是在取得您的授权同意之后使用我们的服务。
6.2如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的服务并向我们提供信息,请您或被监护人立即停止使用我们的服务并及时与我们取得联系。 在收到您的书面通知而知晓,我们在未事先获得监护人同意的情况下收集了未成年的个人信息时,我们会立即停止相关信息收集及使用。
7.管理你的个人信息
我们非常重视你对个人信息的管理,并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报的权利,以使你有能力了解并保障你的个人信息安全。 但请你理解,特定的业务功能和服务将需要你的信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供对应的功能和服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响我们此前基于你的授权而开展的个人信息处理。 我们在不同的版本或操作系统中提供的管理方式的路径可能有差异,请以实际为准。
7.1 系统权限设置
a) 你可以在设备的设置功能中开启或关闭文件存储、通知、蓝牙等权限,改变授权范围或撤回你的授权。撤回授权后我们将不再收集与这些权限相关的信息,但不会影响我们此前基于你的授权而开展的个人信息处理。你可以阅读上方第三点中【我们如何使用您的信息】说明,以了解我们申请和使用系统权限的情况。
b) 你可以在手机系统设置-->组件岛-->通知管理-->选择是否接收APP发送的系统通知,或设置你希望接收的系统通知的形态。
c)如果你不希望我们获取您的文件存储权限来帮助您设置照片相关组件,你可以在手机系统设置-->组件岛 -->权限列表-->关闭文件存储的授权。
7.2 您可以在使用我们服务的过程中,访问、修改和删除您的相关信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。
7.3 如您发现我们违反法律法规的规定或者双方的约定收集、使用您的信息,您可以要求我们删除。如您发现我们收集、存储的您的信息有错误的,且无法自行更正的,您也可以要求我们更正。
7.4 在访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。 出于安全性和身份识别的考虑,你可能无法自主修改注册时提交的某些初始注册信息;如你确有必要修改该类信息,请你通过电子邮件(timesinkinfo@gmail.com)联系我们,我们将尽快审核所涉问题,并由专人验证你的用户身份后15个工作日予以回复。
7.5 基于法律法规要求、保障信息安全正当事由,您的部分信息可能无法访问、修改和删除。
7.6您可以通过隐私政策列明的联系方式联系我们来完成注销流程。我们在接收到您的请求后,您账号相关的数据都将会在24小时内被清空,该操作无法恢复。 敬请您注意并知悉,您在注销前自行备份帐号相关的所有信息,并请确认与本帐号相关的所有服务均已进行妥善处理。注销完成后,我们将删除您的个人信息或对其进行匿名化处理。请您知悉并理解,根据相关法律法规规定相关日志记录将保留不少于6个月的时间。
8 服务内容的变更
请你了解,随着我们业务的发展,可能会调整提供的产品或服务。如调整变化后的产品或服务所处理个人信息的目的、方式和范围发生变化的,我们会再次向你告知,并根据法律法规的相关要求征得你的同意。
8.1 随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。 8.2 我们还可能因以下原因而披露您的信息:
1)遵守适用的法律法规等有关规定。
2)遵守法院判决、裁定或其他法律程序的规定。
3)遵守公安机关、政府机关或其他有权机关的要求。
4)我们有理由确信需遵守法律法规等有关规定。
5)为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
6)经过您合法授权的情形。 如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。
9 隐私政策的查阅和修订
9.1 查阅
1).你可以在首次进入APP,或者在APP -->更多-->隐私协议页面查看本隐私政策。
2).请你了解,为了满足运营需要,我们可能会根据你所使用的手机型号、系统版本、移动客户端因素开发不同的版本,因此在你使用特定版本时,APP的功能可能与本隐私政策描述的有所区别,但不会影响数据处理的目的、方式和范围,具体可用功能以你实际使用的情况为准。
9.2 更新及通知
1).为了给你提供更好的服务,我们产品和服务将不时更新与变化,我们会适时对本隐私政策进行修订。未经你明确同意,我们不会削减你依据当前生效的隐私政策所应享受的权利。
2).本隐私政策更新后,我们会在APP内发出更新版本,并通过站内信或其他适当的方式提醒你更新的内容,以便你及时了解本隐私政策的最新版本。
c).我们也可能通过功能更新,帮助你更好地管理你的个人信息,请你留意相关的功能说明。
10 联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、举报、建议时,您可以邮件与我们联系:widgetisland@163.com。
我们将尽快审核你提出的问题或建议,并在验证你的用户身份后的15个工作日内回复。