隐私政策

版本更新日期:2023年05月05日
版本生效日期:2023年05月17日

引言

上海伟丽斯网络科技有限公司招财万年历(“我们”、“伟丽斯网络科技”)非常重视用户的隐私和个人信息保护。您在使用我们的产品/服务时,我们可能会收集和使用您的相关信息。我们希望通过《伟丽斯网络科技产品隐私政策》(“本隐私政策”)向您说明我们在您使用伟丽斯网络科技产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本政策将帮助您了解以下内容:

1. 我们如何收集和使用您的个人信息

2. 我们如何使用 Cookie 等同类技术

3. 我们如何共享、转让、公开披露您的个人信息

4. 我们如何共享、转让、公开披露您的个人信息

5. 您的权利(您如何管理个人信息、改变授权范围)

6.我们如何保护儿童的个人信息

7. 您的个人信息如何在全球范围转移

8. 通知和修订

9. 如何联系我们

我们尽量以更清晰、更容易被您理解的方式展现本隐私政策,从而希望能够真实地传达我们希望向您传达的信息,并希望您在向我们提供某些信息(其中很可能包括您的个人信息)以及允许我们处理并分享某些信息之前,能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。为了便于您阅读及理解,我们将对专门术语进行定义,请参见本隐私政策附件。

若您使用伟丽斯网络科技产品的产品和服务,即表示您认同我们在本政策中所述内容。在将您的信息用于本隐私权政策未涵盖的用途时,我们会事先征求您的同意。

本隐私政策适用于您通过伟丽斯网络科技产品应用程序、伟丽斯网络科技产品官方网站、供第三方网站和应用程序使用的伟丽斯网络科技产品应用程序编程接口(API)方式来访问和使用我们的产品和服务。

如对本隐私政策或相关事宜有任何问题,您可以在留言板给我们留言,发送邮件至serivce@willistech.cn与我们联系 。

我们如何收集和使用您的个人信息

在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:

1、为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品/服务;

2、为了向您提供我们产品/服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。

(一)您需要授权我们收集和使用个人信息的场景

我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息。

1、我们的核心业务功能是天气信息服务,内容包括天气预报信息、指数信息、资讯信息、动态天气背景图片和视频,以及我们所发布的第三方商业推广资讯。 为实现这一功能,我们可能会使用您的设备所在位置相关信息。当您授权我们使用您的位置权限后,为了向您提供更准确的实时天气信息,我们会在您重新打开应用时访问您的地理位置信息;当您重新打开应用并在后台运行时,我们会在后台访问您的地理位置信息,以实现前述功能。我们仅基于前述功能使用您当时所处的地理位置信息,不会将您各时段的位置信息进行结合以判断您的行踪轨迹。 位置权限涉及个人敏感信息,若您拒绝提供,我们将不会根据您的位置信息向您提供您进行天气信息服务资讯,且不会影响其他不需要位置权限的服务正常使用。我们会基于IP地址对应的城市向您展示、您所在地区的本地相关天气信息。 我们收集、使用的上述信息均进行了去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。

2、在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示结果,同时基于网页文件缓存、下载,日志存储等基础运营需求,我们需要获得您的存储读写权限、设备信息权限,并可能会自动收集您的使用情况并存储为网络日志信息,包括: 设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系版本、设备设置、唯一设备标识符(IMEI/ANDROID ID/IDFA/OPENUDID/GUID/SIM卡IMSI信息)、移动应用程序列表、电话状态、设备环境等软硬件特征信息、设备MAC地址)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。

服务日志信息:当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、分享信息、以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

此外,我们也会为了不断改进和优化上述的功能来使用您的上述信息。

(二)您可以选择授权我们收集和使用个人信息的场景

您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用APP的基本功能。

1、帮助您成为我们的用户

(1)注册/登录服务

为帮助您成为我们的用户,以便我们为您提供用户服务。您需要提供手机号码创建用户名和密码(或验证码)以成为我们的注册用户。 如果您仅需使用浏览服务,您不需要注册成为我们的用户及提供上述信息。

(2)客服服务

当您使用拍摄照片填写留言反馈需要使用拍摄照片时,我们需要获得系统的相机权限,通过使用拍照、扫码等功能授权招财万年历访问您的相机,以便于您通过拍摄照片方式反馈上传头像问题;当您使用主动上传图片的方式反馈问题上传头像时,我们需要获得系统的相册权限,授权我们访问您的相册,以便于您通过上传照片以的反馈问题上传头像。我们会收集您上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现使用拍摄图片或上传图片通过拍摄图片或上传图片的方式变更头像,但不会影响您享受招财万年历服务的基本功能。

2、为您提供安全保障

为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息, 例如设备型号、设备标识符(如IMEI/Android ID/IDFA/OPENUDID/GUID/OAID/SSID、SIM卡IMSI、ICCID信息等)、设备MAC地址、软件列表、电信运营商等软硬件特征信息,以判定您当前的账号登录是否异常。

为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。

(三)征得同意的例外

请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、为履行法定职责或者法定义务所必需;

2、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; 3、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

4、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

5、法律、行政法规规定的其他情形。

请注意,匿名化处理后的信息和其他无法识别特定自然人身份或者反映特定自然人活动情况的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

(四)个人信息的使用规则

为维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用如下信息:

1、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。当我们向第三方提供您的个人信息以实现前述目的时,我们将会再次告知并征求您的单独同意。

2、我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好等进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。

当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以适当的方式再次征求您的同意。

(五)设备权限调用

为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:

招财万年历权限列表

设备权限

权限说明

使用场景

是否询问

是否可关闭

存储权限

修改或删除存储卡中的内容

缓存天气的图标、程序错误日志,或用于存储app内的分享截图

读取存储卡中的内容

减少用户使用APP产生的流量消耗,使用工具箱功能时

位置权限·

访问确切位置信息(使用GPS和网络进行定位)

为用户提供定位地点天气服务

访问大致位置信息(使用网络进行定位)

在用户无法使用后定位功能时,通过网络IP进行定位,提供天气数据

我们如何使用Cookie等同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用伟丽斯网络科技产品及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

2.1 保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

2.2 帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

b.在伟丽斯网络科技产品的分享页中,我们可能会使用Cookie对浏览活动进行记录,用于向您排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

2.4 Cookie的清除

大多数设备均为用户提供了清除缓存数据的功能,您可以在设备的设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

我们如何共享、转让、公开披露您的个人信息

一、 共享

(一) 共享原则

1.授权同意原则:未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。

2.合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。

3.安全审慎原则:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

(二)实现功能或服务的共享信息

1.登录、绑定其他账号:当您使用伟丽斯网络科技产品账号登录第三方的产品或服务时,或将伟丽斯网络科技产品账号与其他第三方账号绑定,经过您的同意,我们会将您的昵称、头像及其他您授权的信息与前述产品或服务提供商共享。

2.地理位置服务:当您使用地理位置相关服务时,我们会通过SDK或相关技术将GPS信息与合作伙伴进行共享以便可以向您返回位置结果。GPS信息是个人敏感信息,拒绝提供,仅会影响地理位置服务功能,但不影响其他功能的正常使用。

(三) 实现广告相关的共享信息

1.广告推送:我们可能与委托我们进行推广和广告投放的合作伙伴共享不识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。

2.广告统计:我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息,这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。

(四)实现安全与分析统计的共享信息

1.保障使用安全:我们非常重视账号、服务及内容安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和合作伙伴或服务提供商可能会共享必要的设备、账号及日志信息。

2.分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与合作伙伴或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。

3.学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。

(五)帮助您参加营销推广活动

当您选择参加我们及我们的合作伙伴或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与合作伙伴或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。

目前,我们的合作伙伴包括以下类型:

服务平台或服务提供商:我们各产品接入了丰富的第三方服务。当您选择使用该第三方服务时,您授权我们将该信息提供给第三方服务平台或服务提供商,以便其基于相关信息为您提供服务。第三方接入我司产品/或服务时,将由第三方账户获取您的信息,第三方服务平台或服务商提供商的行为与我司无关,由第三方承担相应责任。

软硬件/系统服务提供商:当第三方软硬件/系统产品或服务与我们的产品或服务结合为您提供服务时,经您授权,我们会向第三方软硬件/系统服务提供商提供您必要的个人信息,以便您使用服务,或用于我们分析产品和服务使用情况,来提升您的使用体验。

广告、资讯类服务商/广告主:未经您授权,我们不会将您的个人信息与提供广告、咨讯类服务商共享。但我们可能会将经处理无法识别您的身份且接收方无法复原的信息,例如经匿名化处理的用户画像,与广告或咨询类服务商或广告主共享,以帮助其在不识别您个人的前提下,提升广告有效触达率,以及分析我们的产品和服务使用情况等。

对我们与之共享个人信息的合作伙伴,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

二、 转让

(一)我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。

(二)随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意

三、公开展示

(一)我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

(二)对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。

四、依法豁免征得同意共享、转让、公开披露的个人信息

请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5.您自行向社会公众公开的个人信息;

6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7.根据您的要求签订或履行合同所必需的;

8.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

9.为合法的新闻报道所必需的;

10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11.法律法规规定的其他情形。

我们如何保存和保护您的个人信息

一、保存期限

在使用我们产品及服务期间,我们将持续为您保存您的个人信息。如果您主动删除上述信息,我们将依据网络安全法等法律法规规定保存您的信息。在您主动删除上述信息后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

二、保护地域

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

三、保护措施

1. 我们保护您个人信息的技术措施

我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于访问控制、SSL(Secure Socket Layer)加密传输、AES256bit或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

2. 我们保护您个人信息的管理措施

我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议,对大量接触个人敏感信息的人员进行背景审查等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。

3. 请您理解

尽管有前述的安全措施,但同时也请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄露、损毁或丢失。

四、个人帐号信息自我保护

您的帐户均有安全保护功能,请妥善保管您的帐号及密码信息,切勿将密码告知他人,如果您发现自己的个人信息泄露,特别是您的帐号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。

请您及时保存或备份您的文字、图片等其他信息,您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

您的权利(如何管理信息、改变授权范围)

一、访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:

账号信息:如果您希望访问或编辑您的账号,请与我们客服电话联系修改,我们将在收到信息后15天内回复您的更正请求。

如果您无法通过上述路径访问该等个人信息,您可以随时与我们联系。我们将在收到访问信息后15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本条“六、响应您的上述请求”中的相关安排向您提供。

二、更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“一、访问您的个人信息”中列明的方式提出更正或补充申请。

三、删除您的个人信息

您可以通过“一、访问您的个人信息”中列明的方式删除您的部分个人信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

1. 如果我们处理个人信息的行为违反法律法规;

2. 如果我们收集、使用您的个人信息,却未征得您的明确同意;

3. 如果我们处理个人信息的行为严重违反了与您的约定;

4. 如果您不再使用我们的产品或服务;

5. 如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

四、改变您授权同意的范围

每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外,对于额外个人信息的收集和使用,您可以通过登录账号通过“账号管理”或与客服联系给予或收回您的授权同意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

五、响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将尽快做出答复。如您不满意,还可以通过客服电话发起投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1. 与国家安全、国防安全有关的;

2. 与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和执行判决等有关的;

4.有充分证据表明个人信息主体存在主观恶意或滥用权利的;

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6. 涉及商业秘密的。

我们如何保护儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

若您是儿童的监护人,当您对您所监护的儿童的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,不涉及跨境传输,以下情形除外:

1、适用的法律有明确规定;

2、获得您的明确授权;

3、您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

将来本产品如发生数据跨境处理时,确需向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行。并在数据跨境传输前再次征求您的同意和允许,再进行数据传输。同时,我们确保会在隐私政策中详细说明数据传输的地点和用途,让您随时了解个人信息的存储位置。同时,我们将采取相应的加密、匿名化等技术确保您的个人信息在传输时得到足够的保护。

通知和修订

我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

本隐私政策更新后,我们会在伟丽斯网络科技产品应用程序中发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3. 个人信息共享、转让或公开披露的主要对象发生变化;

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档,供您查阅。

如何联系我们

您可以通过以下方式与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的十五日内回复。

1. 如对本政策内容有任何疑问、意见或建议,您可通过留言板或客服电话与我们联系;

2. 我们还设立了个人信息保护专职部门,如发现个人信息可能被泄露,您可以通过发送邮件至service_soyoung@willistech.cn与我们联系。

3. 公司全称:上海伟丽斯网络科技有限公司。

4. 注册地址:上海市松江区石湖荡镇石湖新路95号

5. 联系地址:上海市闵行区漕河泾开发区宝石园

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,可以向上海市松江区人民法院提起诉讼。

附件:定义

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于:个人基本信息(包括姓名、电话号码、性别、住址、生日等);个人身份信息(包括身份证、军官证、护照、驾驶证等);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等);个人健康生理信息(包括病症、病历、病史等);联系人信息(包括通讯录信息、好友列表等);个人上网记录(包括网站浏览记录、点击记录等);个人设备信息(包括设备型号、操作系版本、设备设置、唯一设备标识符(IMEI/ANDROID ID/IDFA/OPENUDID/GUID/SIM卡IMSI信息)、移动应用程序列表、电话状态、设备环境等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)(包括唯一设备识别码等描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息等)。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下(含)儿童的个人信息等。

去标识化:收集个人信息后,我们将采取技术和管理方面的措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。

第三方合作伙伴及共享信息说明:


合作伙伴类型 合作伙伴名称 合作目的 合作方式 共享个人信息字段 合作伙伴数据安全能力描述 隐私政策
易盾应用加固SDK 杭州网易智企科技有限公司 对APP进行加固,提高安全性 通过去标识化、加密传输和处理的安全处理方式 安卓系统版本,CPU架构;应用信息:本应用包名和签名 其获得ISO27001信息安全管理体系认证,拥有信息安全三级等保认证 https://dun.163.com/clause/privacy
腾讯X5浏览器 深圳腾讯计算机系统有限公司 在app中打开H5页面 通过去标识化、加密传输和处理的安全处理方式 国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址 其获得ISO27001信息安全管理体系认证,拥有信息安全三级等保认证 https://x5.tencent.com/tbs/guide/develop.html
腾讯SDK 腾讯科技(深圳)有限公司 通过腾讯分配的appID实现页面在QQ及QQ空间中快速分享 获取设备权限:网络访问权限、访问GSM网络信息。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码 其获得ISO27001信息安全管理体系认证,拥有信息安全三级等保认证 https://privacy.qq.com
微信SDK 腾讯科技(深圳)有限公司 通过微信分配的appID为用户提供便捷的分享方式。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码 其获得ISO27001信息安全管理体系认证,拥有信息安全三级等保认证 https://privacy.qq.com
友盟SDK 友盟同欣(北京)科技有限公司 提供提供用户行为数据、App运营数据的采集与可视化分析,帮助更好的分析决策实现业务增长 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、ICCID信息、唯一设备标识码、App内用户操作记录 获得了ISO/IEC 27001:2013 信息安全管理体系认证、ISO/IEC 27018:2019 公有云个人信息保护管理体系认证。并拥有公安部颁发的信息系统安全三级等保证书。承诺其信息安全管理体系满足国内外高标准的个人信息保护法律法规要求。 https://www.umeng.com/policy
定位与地图服务 高德开放平台 提供用户位置服务,从而获取用户所在位置的天气服务。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码、位置信息,WIFI扫描状态 其通过网络安全等级保护测评、ISO27001信息安全管理体系认证和ISO 27018云隐保护认证 https://lbs.amap.com/home/agreement/compliance
效果广告服务合作方 穿山甲SDK 提供商业化效果广告投放资源。 嵌入第三方SDK,SDK收集传输个人信息 国际设备识别码(IMSI,ANDROID ID,BSSID,SSID),设备MAC地址、唯一设备标识码、位置信息、应用列表 进行去标识化处理 https://www.csjplatform.com/privacy/partner
效果广告服务合作方 腾讯广告广点通 提供商业化效果广告投放资源。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码 通过信息安全等级保护(三级) https://e.qq.com/optout.html
效果广告服务合作方 百度联盟广告 提供商业化效果广告投放资源。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码 进行去标识化处理
华为广告 华为软件技术有限公司 程序化广告投放、广告监测归因与反作弊。 嵌入第三方 SDK,SDK收集传输个人信息 设备信息(广告标识符(OAID)、设备标识符(IMEI、Android ID)、设备品牌、型号、传感器信息(加速度传感器)、系统基本信息(操作系统信息))、网络信息(网络信息(运营商)、网络连接状态)、位置信息(大致位置信息(WLAN信息、蓝牙信息))、应用信息(应用基本信息、应用安装列表)、广告交互行为(广告互动记录,如曝光、点击、转化等信息)、上下文信息(上下文实时信息(模块栏目名称、文章标题、图片等信息)、经纬度信息,可选、仅用于单次请求、不存储)。 设备信息权限、位置权限 https://consumer.huawei.com/minisite/cloudservice/ads/privacy-statement.htm?country=CN&language=zh-cn
问题追踪服务合作方 腾讯Bugly 提供App稳定性监控,崩溃问题追踪服务。 嵌入第三方SDK,SDK收集传输个人信息 设备MAC地址、唯一设备标识码 进行去标识化处理 https://bugly.qq.com/v2/contract
信息流内容合作方 百度内容联盟 接入资讯内容,提升墨迹端内的人均停留时长 对接第三方API,接口收集传输个人信息 唯一设备标识码、运营商信息、设备IP地址 1、采取符合业界标准的加密技术、匿名化处理等合理可行的安全措施和技术手段存储和保护最终用户的个人信息;
2、去标识化,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程;
3、匿名化,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
https://union.baidu.com/bqt#/policies
共享个人信息字段定义及穷举
设备MAC地址:设备的 MAC 地址,确认网上设备位置的地址
唯一设备识别码:IMEI/ANDROID ID/IDFA/OPENUDID/GUID/ICCID/BSSID/SSID/SIM卡/IMSI信息/设备序列号
位置信息:设备地理位置信息,如经纬度
设备IP地址:移动互联网连接协议,确认网络连接的运营商服务
设备信息:设备品牌、设备型号、操作系统、操作系统版本
网络信息:所处网络环境,如Wi-Fi、5G、4G、3G、2G
运营商信息:移动、联通、电信