成长笔记用户隐私政策
更新时间:2022年7月24日
生效时间:2022年7月24日
概述
成长笔记深知个人信息(含个人敏感信息)对您的重要性,并会全力保护您的个人信息安全。我们致力于维持您对我们的信任,并将恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时,我们承诺,将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
在使用成长笔记产品和/或服务前,请您务必仔细阅读并透彻理解本政策,并做出您认为适当的选择。 本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。如果您不同意本政策任何内容,您应立即停止使用我们的产品和/或服务,我们将无法为您提供产品和/或服务。您使用我们的产品和/或服务,即意味着您已阅读并同意我们按照本政策收集、使用、存储、共享、公开披露、保护您的相关信息。本政策进行更新后,我们会及时在成长笔记平台发布最新版本,以便您及时查阅。
请您注意,我们已经尽量按照我国最新有关法律、法规、部门规章、规范性文件(为了便于表述,以下简称“法律法规”),参照最新的国家标准制定并执行本政策。但由于前述规定更迭频繁,不同部门、人员对同一规定可能存在诸多理解等限制。若本政策规定内容与我国届时有效的法律法规规定存在不一致或矛盾之处,应以我国届时有效的法律法规之规定为准,我们亦将按照届时有效的法律法规之有关规定处理您的个人信息并保障您的个人信息权益。
本政策将帮助您了解以下内容:
一、本政策的适用范围和个人信息处理依据
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何存储及保护您的个人信息
五、我们如何委托处理、共享、转让、公开披露您的个人信息
六、我们如何保护您的个人信息
七、您的权利
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、未成年人保护
十一、如何联系我们
十二、争议解决
相关术语及定义:
1.用户或您:指成长笔记平台的注册用户。
2.成长笔记平台:指成长笔记APP客户端等。
3.关联方:指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4.成长笔记产品和/或服务:指通过成长笔记平台向您提供的产品或服务,包括但不限于服务浏览等服务。
5.个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
6.敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
7.个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
一、本政策的适用范围和个人信息处理依据
1.适用范围
本政策适用于成长笔记平台提供的成长笔记品和/或服务。您访问或登成长笔记平台相关客户端使用我们提供的产品和/或服务,均适用本政策。
需要提醒您注意,本政策仅适用于我们所收集的信息,不适用于通过我们的产品和/或服务而接入的第三方产品和/或服务(包括任何第三方网站)收集的信息以及通过在我们产品和/或服务中进行广告服务的其他公司或机构所收集的信息。
2.个人信息处理依据
除如下情形外,我们对您个人信息的处理均应取得您明确同意(包含依据有关法律、行政法规规定应当取得您的单独同意或者书面同意):
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
二、我们如何收集和使用您的个人信息
(一)当您使用我们的服务时,我们需要收集和使用您如下个人信息:
1.用户注册及登录。您可通过填写手机号码或选择一键登录本机号码注册(此时,我们会从移动运营商(中国联通、中国移动、中国电信)处获取您的手机号码),或选择通过第三方账号(QQ账号、微信账号或苹果账号)授权共享账号信息并申请注册成为我们的会员,届时我们会收集您的头像、昵称、性别、手机号码(以单独弹窗页面展示的个人信息为准)。若您拒绝向我们提供前述信息,将无法注册成为用户,且无法使用成长笔记产品和/或服务。您完成注册后,成长笔记系统将生成您的账户信息。
2.完善账户信息。您完成注册后,可以选择在个人中心上传头像、修改昵称、填写出生日期、所在地或个人简介信息以完善您的个人信息。您若不填写或提供前述个人信息,不会影响您使用成长笔记产品和/或服务。
3.成长笔记作为一款家长记录孩子成长过程中身高体重,视力发育,旅行计划等信息的软件。在视力档案中家长会填入眼轴、度数、曲率等报告信息,然后生成眼球发育曲线,在身高体重重家长会填入身高体重信息,然后生成身高体重曲线图。
4.成长笔记中包含视力表功能,在使用此服务时,成长笔记为了得到更准确的结果将会调用原深感摄像头(TrueDepth)来实时测量你与手机的距离,来提示你与手机保持一定距离,对于调用原深感摄像头(TrueDepth),我们只用作测量距离,并不会记录或保存通过原深感摄像头(TrueDepth)获得的数据,也不会分享给其他第三方公司。
5.产品/服务信息展示和搜索。为了让您快速地找到您所需的产品/服务,我们可能会收集您使用我们的产品与/或服务的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、设备所在位置相关信息(包括您单独授权同意提供的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)、浏览器类型)来为您提供服务信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。
请您注意,单独的设备信息、浏览器类型或仅您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的单独的设备信息、浏览器类型或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的设备信息、浏览器类型或搜索关键词信息作为您的个人信息,按照本隐私政策对其进行处理与保护。
6.活动推广。用户可通过点击成长笔记平台的H5页面推广链接,下载或启动App客户端。届时,我们需要收集您的设备识别码(如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息),以便提供智能超链服务。如果您拒绝提供前述信息,可能无法实现从H5网页端跳转到App客户端,但不影响您使用我们的核心业务功能。
7.软件升级和应用唤起。为帮助用户提升“升级成长笔记APP”和“唤起本地已安装地图软件”等服务体验时,我们会读取用户已安装软件列表。如您拒绝前述信息,可能无法升级成长笔记APP,但不影响您使用我们的核心业务功能。
8.提升服务。为保障您使用我们的产品与/或服务时系统的稳定性和安全性,更好地预防欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等网络与信息安全风险,保护您、其他用户或公众人身财产安全免受侵害,并可能会记录一些我们认为有风险的链接(“URL”),我们需要采集您所使用的设备信息和日志信息。具体包括:设备品牌及型号、设备屏幕规格、操作系统版本、屏幕分辨率、浏览器类型、电信运营商、使用语言、硬件序列号、IP地址、MEID、Android ID、蓝牙地址、WLAN接入点(BSSID、SSID)、OAID、IMSI、ICCID、IDFA、IDFV、GAID、Open UDID用户使用终端设备访问本平台时的设备传感器数据、访问日期和时间信息、服务日志。出于风控安全保障,我们还需要在后台运行或静默状态下IMSI、设备MAC地址;我们也会收集您的设备信息对于成长笔记 系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用成长笔记服务过程中对您的服务及账号安全进行保护。
(二)有关敏感个人信息的提示
我们不会主动要求您向我们提供敏感个人信息,除非您使用了需要进行视力档案/定位服务。此时,您需要按照页面操作指引向我们提供年龄、眼轴等(以成长笔记平台实际展示页面为准)用于进行视力档案创建。请您谨慎并留意您的个人敏感信息提供情况,您同意个人敏感信息我们可以按本政策所述的目的和方式来处理。
如我们需要超出上述范围收集和使用个人信息,我们将再次征得您的同意。
如您选择不提供上述信息,您可能无法注册成为我们的用户或无法享受我们提供的某些产品和/或服务。
(三)设备权限调用说明
在您使用我们的产品和/服务时,我们可能需要您使用的设备申请下列与个人信息相关的系统敏感权限:
1.读写/读取外部存储权限:当使用Android版本成长笔记中的分享内容等服务时,可以通过开启存储权限使用或保存图片、视频或文件。若不开启此权限,将无法使用与存储卡读写/读取或缓存相关的功能,但不影响使用其他服务。
2.相册权限:当使用iOS版本成长笔记中的发布、编辑内容等服务时,可以通过开通相册权限以便上传设备中的图片或视频。若不开启此权限,将无法使用图片或视频上传相关的功能,但不影响使用其他服务。
3.相机权限:当使用Android或iOS版本成长笔记中的发布、编辑内容、绑定智能硬件等服务时,可以通过开通相机权限以便进行扫描二维码、实时拍摄并上传图片或视频进行晒图或分享、设置头像。若不开启此权限,将无法使用拍摄的功能,但不影响使用其他服务。
三、我们如何使用Cookie和同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了保障产品与服务的安全、高效运转,我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。此外,还可以简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息,并帮助判断您的登录状态以及账户或数据安全。我们承诺,不会将 Cookies用于本政策所述目的之外的任何用途。
四、我们如何存储及保护您的个人信息
我们会采取加密等技术措施存储您个人信息,确保信息安全。我们仅在本政策所述目的所必须期间和法律法规及监管规定的时间限内存储您的个人信息。我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。除法律或相关法规另有约定外,成长笔记平台在为提供服务之目的所必需的期间内保留您的个人信息,但您要求我们立即删除或注销账户、或法律法规另有规定的除外。
如果我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并终止服务或运营后对您的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。
五、我们如何委托处理、共享、转让、公开披露您的个人信息
我们充分知晓因违法共享、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,我们对您的个人信息承担保密义务,不会出售或出租您的任何信息,对于您的个人信息的一切委托处理、共享、公开披露,我们将严格按照以下条款进行:
(一)委托处理
为了提高效率、降低成本,我们可能会委托第三方专业服务提供商代表我们来处理信息,例如我们会聘请专业服务提供商为我们提供基础设施技术服务、客服服务、广告服务,内容服务,增值服务。对我们委托处理个人信息的公司、组织和个人,我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施,要求其只能在约定的委托范围内处理您的个人信息,而不得出于其自身利益使用您的个人信息。
(二)共享
我们不会与其他公司、组织和个人共享您个人信息,但以下情况除外:
1.取得您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2.为订立、履行您作为一方当事人的合同所必需的情况下的共享:您通过成长笔记平台购买商品或服务,我们会根据您的选择,将您的服务提供给第三方服务方,包括:
(1)在有关法律法规明确规定的情况下,将您的姓名、身份证号等实名认证所需的信息通过后台系统向实名认证服务商提供,以便完成实名认证;
(2)其他与我们的服务/功能相关的供应商、服务提供商和业务合作伙伴所必需进行的共享,相关信息共享情况,我们将通过产品页面或其他可以送达您的方式向您告知并依法征求您的同意。
3.履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
为了使您能够正常使用我们提供的有关服务和功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对此类接入的SDK或其他类似应用程序进行严格的安全监测,通过协议约束形式以保障数据安全。成长笔记中第三方接入的SDK或其他类似的应用程序如下:请点击查看
(三)公开披露
1.获得您明确同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,在符合法律法规的前提下,当我们收到上述披露个人信息的请求时,我们会要求接收方必须具有与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的个人信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据;
3.基于我们正常管理与维护成长笔记平台秩序的需要,对违规账号、欺诈等严重损害成长笔记平台合法权益的行为进行处罚公告,公告信息主要包括用户账号、用户违规行为。
(四)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获得您的明确同意后,我们会向其他方转让您的个人信息;
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您的个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
六、我们如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1.我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
2.我们已经取得了以下认证:我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。
3.如我们停止运营成长笔记平台及相关业务,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
4.我们采取物理、技术和行政管理安全措施来降低个人信息丢失、误用、非授权访问、披露和更改的风险,包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的个人信息不会被未经授权的访问所窃取。
5.我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
6.我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
7.互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以成长笔记平台推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
8.互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前,我们对此不负任何责任。
七、您的权利
无论您何时使用我们的相关产品和/或服务,我们都会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误,我们会努力提供各种方式来让您快速更新或删除账户内信息。为了使您拥有充分的能力保障隐私和安全,您拥有如下权利:
1.访问权
您有权访问存储在成长笔记平台中您的个人信息。当您通过账号登录成长笔记后,在“我的”功能页面下访问您的个人信息。
2.更正权2
您有权直接通过成长笔记平台更正您的个人信息。若您无法操作更正的,可以通过本政策所载的客服联系方式与我们联系,要求我们对错误或不完整的信息做出更正或补充。
3.撤销权2
改变您授权同意的范围或撤回授权,我们将通过以下方式保障您撤回同意的权利:
您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对成长笔记平台获取您设备权限的授权,用户可在“手机设置→权限”中关闭相关隐私授权。
4.删除权
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)处理目的已实现、无法实现或者为实现处理目的不再必要;
(2)我们停止提供产品或者服务,或者保存期限已届满;
(3)您撤回处理个人信息的同意;
(4)我们违反法律、行政法规或者违反与您的约定处理个人信息;
(5)法律、行政法规规定的其他情形。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外(如流水记录等),您的个人信息将被及时删除或匿名化处理。当您在我们的某项及/或全部服务项下的个人信息被删除后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时及时删除这些信息。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。
5.注销权
您可通过成长笔记平台下的“我→账户与安全→注销账号”来注销您的注册账户:
6.获取您的个人信息副本
我们将根据您的书面请求,为您提供以下类型的个人信息副本:您的个人基本信息、身份信息。您可以随时联系我们的客服人员,我们将在十五天内回复您的请求。但请注意,我们为您提供的信息副本仅以我们收集的信息为限。
7.约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
8.转移个人信息
若您请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将为您提供转移的途径。
9.响应您的上述请求
(1)如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们的产品和/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与关于个人信息的收集或使用的约定,您均可通过本政策所载的客服联系方式与我们取得联系。
(2)保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证您的身份,然后再处理您的要求。我们将在十五天内做出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
八、本政策如何更新
1.我们的隐私政策可能变更。
2.未经您明确同意,我们不会削减您及您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更,并征求您及您监护人的同意。
3.对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过手机发送通知,说明隐私政策的具体变更内容)。本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
九、未成年人保护
1.如您为未成年人,请您在父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
2.如果您为未满14周岁(含)以下儿童,在您使用我们的服务前,您和您的父母或其他监护人应仔细阅读并理解我们依据有关法律法规专门制定的《儿童个人信息保护规则》,确保在取得监护人对《儿童个人信息保护规则》的同意后,您才可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。
3.若您是儿童的父母或其他监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问,请与我们联系。
十、如何联系我们
如果您对本政策有任何疑问、意见或建议,可以通过如下任一方式联系我们:
1. 发送邮件至leylfl@yeah.net与我们个人信息保护负责人联系。
我们将尽快审核所涉问题,并在验证您的身份后,于十五天内进行回复。
十一、争议解决
1. 如果您认为我们的个人信息处理行为损害了您的合法权益,您可向有关政府部门反映。