本版发布及生效日期:2022年10月12日
更新日期:2022年10月12日
我们深知个人信息对您的重要性,也感谢您对我们的信任。我们将通过本政策向您说明我们会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:
- 为了让您便于了解您在使用我们的产品和/或服务时,我们需要收集的信息类型与用途,我们将结合具体产品和/或服务向您说明。
- 为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
- 如果为了向您提供服务而需要将您的信息与第三方共享,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
- 如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性。
- 如果我们将信息用于本政策未载明的其他用途、将基于特定目的收集而来的信息用于其他目的时,或我们开展业务需进行的个人信息处理行为超出您原本向第三方提供个人信息时的授权范围,会事先征求您的明确同意。
- 您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账号或进行投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体内容:
一、引言
厦门美柚股份有限公司(下称“美柚”)重视用户的隐私。您在使用美柚宝宝记(下称“宝宝记”)时,我们会收集和使用您的相关信息。我们希望通过本政策向您说明,在使用宝宝记时,我们如何收集、使用、储存和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本政策与您使用宝宝记息息相关,希望您仔细阅读,在需要时,按照本政策的指引,作出您认为适当的选择。本政策中涉及的相关技术词汇,我们尽量以简明扼要的表述,并提供进一步说明的链接(如有必要),以便您的理解。
特别说明的是,本政策适用于美柚旗下现存有效以及将来可能发布运行的平台、产品、服务,如果我们关联公司(范围见定义部分)的产品和/或服务使用了美柚提供的产品和/或服务但未设独立的隐私政策的,则本政策同样适用该部分产品和/或服务。
为了使您充分理解本声明,本声明中与您的权益存在或可能存在重大关系的条款,我们已采用加粗字体提醒您注意。
您使用或继续使用我们的产品和/或服务,即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。
二、定义
(一)美柚产品和/或服务
指美柚官网(www.meiyou.com)内目前罗列的产品和/或服务(营销平台、媒体合作)所在网站及相应客户端,以及未来可能由美柚发布的新产品和/后服务所在网站及相应客户端,以下称“产品和/或服务”。
(二)关联公司
指与美柚之间存在直接或间接控制关系或重大影响关系的公司,包括但不限于以下情形:相互间直接或者间接持有其中一方的股份总和达到25%或以上的;直接或间接同为第三者所拥有或控制股份达到25%或以上的;该关联公司的董事或经理等高级管理人员一半以上或有一名常务董事由美柚委派。
(三)第三方合作伙伴
为实现美柚向您提供的功能及服务,我们目前已建立合作关系的合作伙伴,已经未来通过与美柚签订协议,与美柚共同向您提供功能及服务的第三方合作伙伴。
三、我们如何收集和使用您的个人信息
美柚收集信息是为了向所有用户提供更好的服务。我们收集信息的主要来源有:您向美柚提供的信息、美柚在您使用美柚旗下产品和/或服务过程中获取的信息、您通过我们的产品和/或服务向其他方提供的共享信息。
美柚将出于以下目的,收集和使用您的个人信息:
(一)注册登录
- 您在注册用户以及进一步登录、使用美柚的产品和/或服务时,经您的同意和确认需要您提供您的第三方服务账号信息(邮箱/微信/微博/QQ/苹果用户ID头像和昵称)或美柚旗下其他APP账号信息,并在您同意本隐私政策后将您的第三方账号或美柚旗下其他APP账号与您的宝宝记账号绑定,使您可以通过前述账号直接登录并使用我们的产品和/或服务。我们还会收集您的国际移动用户识别码IMSI、Android ID用于判断您上次登录美柚的方式,目的是方便您使用一键登录功能。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的账号信息。
- 如果您使用微信账号以外的其他账号登录宝宝记,则需要您绑定微信账号,以帮助您更好地建立亲友关系。
- 您可以直接使用您的手机号码注册登录,也可以在您使用其他方式注册并登录成功后,选择绑定手机号码,以保障您的账号安全,您可以在“我-设置-账号与隐私-手机号”中进行设置。
(二)向您推送相关资讯
为向您提供个性化的信息或服务,向您展示、推荐或推送与您有更高相关度、您更感兴趣的资讯内容,我们会收集和使用您的以下个人信息并进行分析:
- 您的浏览记录。
- 获得您同意后的设备信息,包括国际移动设备识别码IMEI、国际移动用户识别码IMSI、MAC地址。
- 我们需要获取您当前的网络环境,包括wifi和非wifi。
您可以通过“消息-今日看点-右上角‘...’-个性化推荐功能”来关闭个性化推荐功能以拒绝提供上述信息,拒绝我们调用或关闭设备权限以不提供设备信息。您不提供上述信息的,我们向您展示、推荐或推送的信息或服务会降低精准度和相关度,但不影响您正常使用其它功能。
您关闭个性化功能后,我们将不会基于上述信息向您推送个性化信息或服务;您还可以选择是否保留我们为向您提供个性化信息或服务所收集的个人信息,如果您选择不保留,我们将对个性化推荐所基于的个人信息进行匿名化处理,但不会影响您正常使用其它不需要该权限的功能。
(三)添加宝宝、上传宝宝照片
您在添加宝宝信息时,需要您提供宝宝的出生日期,添加首位宝宝后我们需要申请调用您的相册权限或相机权限,以此来帮助您便捷识别、筛选、上传宝宝照片。
(四)互动动态通知
您发布的动态被点赞或评论、其他亲友加入关注宝宝或发布新记录时,我们会向您发送互动通知(站内信和push),同时我们需要获取您的账号信息,以此判断并展示互动动态详情。
(五)宝宝个人中心-亲友列表
当您与其他用户互相访问宝宝记时,我们会获取访问记录(包括访问次数和最近访问时间),您的账号信息将展示在亲友列表。
(六)亲友足迹列表
当您与其他用户互相访问主页或云相册、大事记、宝宝的身高体重记录、疫苗接种记录和吃喝拉撒睡时,我们会获取访问记录(包括访问位置和访问时间),您的账号信息将用于展示访问足迹。
(七)宝宝个人中心-云相册
您选择上传至宝宝记的照片和小视频将会同步至云相册,方便您查看已上传的所有照片和小视频。
(八)宝宝个人中心-身高体重记录
您可以记录宝宝的身高、体重、头围信息,以帮助您更好地关注宝宝的成长曲线。
(九)宝宝个人中心-疫苗接种记录
您可以记录宝宝的疫苗接种时间和接种状态,及时关注宝宝的疫苗接种信息。
(十)宝宝个人中心-长牙换牙记录
您可以记录宝宝的长牙和换牙时间,及时关注宝宝的长牙、换牙信息。
(十一)宝宝个人中心-宝宝头像
您可以选择上传宝宝的头像,此功能需要申请调用您的相机权限和相册权限。
(十二)宝宝个人中心-宝宝档案
您可以在“宝宝档案”记录宝宝的性别、出生日期、出生时刻、血型、出生体重、出生身长,建立宝宝专属出生档案。
(十三)宝宝个人中心-设置主页背景
您可以选择心仪的照片作为主页背景并随时更换,此功能需要申请调用您的相机权限和相册权限。
(十四)发布动态
您可以随时随地发布动态,记录宝宝成长,此功能需要申请调用您的相机权限和相册权限。
若您发布记录时使用定位功能,我们需申请获取您的位置信息。如您拒绝,将无法使用的定位功能,但不影响其他无需该权限的功能。
(十五)设置账号头像
您可以选择上传宝宝记账号头像,此功能需要申请调用您的相机权限和相册权限。
(十六)购买商品
当您通过宝宝记购买商品时,我们的合作伙伴(淘宝/天猫)将会查询您设备中的其他应用程序安装列表,以便直接跳转至淘宝或天猫或对应商品网页页面,但不会收集相关信息。
(十七)金币商城
您使用金币进行话费充值兑换时,我们需要您提供您需要进行话费充值的手机号码;
您使用金币兑换商品时,们的合作伙伴(淘宝/天猫)将会查询您设备中的其他应用程序安装列表,以便直接跳转至淘宝或天猫或对应商品网页页面,但不会收集相关信息。
(十八)手动保存图片/小视频
在您浏览宝宝记用户发布的照片或小视频时,可以手动选择保存您感兴趣的照片或小视频至您的手机,此时我们需要您授权开启相册权限,如您拒绝,不影响继续浏览和使用其他功能。
(十九)接收通知
(1)您在使用我们的产品和/或服务时,我们可能使用您的信息向您的设备推送通知(站内信等)。如您不希望收到这些信息,可以按照我们的相关提示,在设备上选择关闭通知权限。
(2)我们可能在必要时(例如因系统维护而暂停某一项服务时)向您发出与产品和/或服务有关的重要通知(如隐私政策更新通知)。由于这些信息对您与美柚之间的沟通至关重要,建议您接收并阅读此类信息。
(二十)悬浮窗权限
为了及时向您提供消息提醒,方便您快捷操作手机,我们会向您申请开启悬浮窗权限(此项仅限Android系统开发)。
(二十一)意见反馈
当您提供意见反馈时,我们会保存您的反馈内容,同时您可以选择添加图片(需要申请调用您的相册权限)、留下您的手机号码,以便我们与您联系或帮助您解决问题,记录相关问题的处理方案及结果。
(二十二)提高图片访问速度
我们会将您使用我们的产品和/或服务过程中下载的图片缓存在外部存储器上,此时我们需要向您申请开启存储权限(此项权限仅基于Android系统开发),以便提高您再次访问前述图片时的速度;针对您已经浏览过的图片,我们会启用内部存储进行缓存,此中情形下无需调用您的存储权限。
(二十三)保障使用安全所必须的功能
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或我们制定的相关协议规则的情况,我们可能使用或整合您的账号信息、设备信息、日志信息以及我们关联公司、第三方合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及检测、防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
1、设备信息
美柚可能收集您的设备及软件相关信息,例如您的移动设备型号、唯一设备标识符、操作系统版本、软件版本、浏览器的类型、电信运营商、使用的语言设备状态信息(例如设备传感器数据)、网页浏览器或您用于接入我们的产品和/或服务的其他程序所提供的配置信息、您的IP地址和您的移动设备所用的版本和设备识别码(IMEI/MAC/Android ID/OPENUDID、SIM卡IMSI信息、OAID)。
2、日志信息
当您使用我们的产品和/或服务时,我们会收集您对我们服务的详细使用情况,作为有关网络日志保存,包括:您的IP地址、浏览器的类型、访问的社交媒体页面url地址、电信运营商、使用的语言、访问日期和时间、系统的错误日志及您访问的网页记录。
(二十四)征得授权同意的例外
根据相关法律法规规定,出现以下情形时,我们收集和使用您的个人信息无需征得您的授权同意:
- 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
五、我们如何保存和保护您的个人信息
(一)您个人信息的保存
- 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
- 我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息(监测、记录网络运行状态、网络安全事件的相关网络日志保存时间不少于六个月)。超出前述信息保留期限的个人用户信息,我们将对用户个人信息删除或进行匿名化处理。
(二)您个人信息的保护
- 我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织相关工作人员参加安全培训。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
- 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
- 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
- 我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
- 我们采取加密技术对用户个人信息进行加密保存,并通过访问限制技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、内容隐藏在内多种数据脱敏技术增强个人信息在使用中安全性。
- 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
- 我们采用数据访问日志分析技术进行个人信息安全审计。
- 我们为保护个人信息采取的其他安全措施
(1)我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
(2)我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
(3)我们建立个人信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。
(4)安全认证和服务。我们存储您个人数据的底层云技术通过了公安部网络安全等级保护三级认证。
(5)加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
- 我们仅允许有必要知晓这些信息的相关员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。
- 您应理解,互联网并非绝对安全的环境,我们强烈建议您不要使用非美柚推荐的方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、分享时,您可以自主选择沟通、分享的对象,作为能够看到您的发布内容、联络方式、交流信息或分享内容等相关信息的第三方。
- 请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账号或密码发生非法泄露,我们在得到您的请求后,会立即协助处理前述事项。
- 请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
- 请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
七、您如何访问和管理自己的信息
(一)查询和修改个人信息
我们将采取适当的技术手段,保证您可以查询、更新、更正您的注册信息。在您处理您的个人信息时,我们可能会要求您进行身份验证,以保障您的账号安全。
(二)撤回您的授权
如果您在使用美柚的产品/服务的过程中提供了相应授权,您也可以通过美柚的产品/服务所在设备“设置”中心或您的客户端“我”-“设置”-“账号与隐私”-“隐私设置”选择关闭访问存储权限、获取手机状态权限、相机权限、悬浮窗权限,以此来撤回您的授权。
如果您无法通过上述路径访问和管理该等个人信息,您可以随时通过本政策所示联系方式或者“我”-“帮助与反馈”-“意见反馈”与我们取得联系,我们将在收到您的请求之日起15日内回复您的访问请求。
(三)删除个人信息
您可以通过本条中列明的方式删除您的部分个人信息。在以下情形中,您可以通过“我”-“帮助与反馈”-“意见反馈”向我们提出删除个人信息的请求,我们核实用户身份后将在15日内予以处理::
- 我们处理个人信息的行为违反法律法规;
- 我们收集、使用您的个人信息,却未征得您的明确同意;
- 我们处理个人信息的行为严重违反了与您的约定;
- 您不再使用我们的产品或服务,或您主动注销了账号;
- 我们永久不再为您提供产品或服务。
- 若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
- 当您从我们的服务中删除信息后,我们将不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)更正个人信息
可通过“我”,点击头像修改头像、昵称,在我-“设置”-“账号与隐私”中绑定或更正您绑定的手机号。如果您无法通过上述路径更正个人信息,您可以随时通过本政策所示联系方式或者“我”-“帮助与反馈”-“意见反馈”与我们取得联系,我们将在收到您的请求之日起15日内回复您的请求。
(五)获取个人信息副本
如您需要获取您向我们提供的个人信息以及我们通过本政策约定收集您的个人信息,请您通过本政策列明的联系方式与我们取得联系并提出此项需求,我们将在15日内处理您的请求。
(六)账号注销
- 您可通过“我”-“设置”-“账号与隐私”-“注销账号”自助提交注销账号申请,我们核实用户身份后将在15日内予以处理;账号注销后,我们将对已经收集的个人信息进行删除或匿名化处理。
- 若您的账户自注册成功之日起一年内无登录记录,将被视为休眠账号,我们会对该账号采取冻结处理。您可以通过本政策列明的联系方式向我们申请账号解冻,我们可根据您的请求对账号进行解冻。
- 若您的账号自注册成功之日起超过两年无登录记录,美柚将保留注销该账户的权利。该账号一旦注销,美柚不接受用户申请解冻或找回账号,相应的会员名称将开放给任意用户注册使用。
(七)响应您的上述请求
- 为保障安全,您需要向我们主动提出请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。
- 我们将在15日内做出答复。如您不满意,还可以通过本政策列明的联系方式发起投诉。
- 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
- 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的;
八、我们如何保护未成年人的个人信息
(一)根据现行有效的法律法规等相关规定,我们将不满14周岁的未成年人均视为儿童。如您为14周岁以下未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
(二)如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
(三)对于我们提供的儿童成长记录等涉及儿童个人信息的功能或服务,需经父母或监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童权益所必要的情况下使用或公开披露此信息。
(四)如果我们发现存在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,则会尽快删除或匿名化处理相关数据。
(五)若您是未成年人的父母或监护人,当您对您所监护的未成年人使用我们的产品和或服务或其向我们提供的信息有任何疑问时,请您及时与我们联系,我们将根据国家相关法律法规及本政策的规定保护未成年人的信息。
九、本政策的更新与变更
我们在《隐私政策》发生以下“重大变更”时,我们将在主页显著位置提示或以其他方式通知您。如果您不同意更新后的版本请停止使用我们的产品和/或服务,如果您继续使用我们的产品和/或服务,表示您同意接受修订后的本《隐私政策》的约束:
- 我们的核心业务模式发生重大变化。
- 我们在所有权结构、组织架构、股权结构等方面发生重大变化。如业务调整、破产、重整、并购、分立等引起的所有者变更等
- 个人信息共享、转让或公开披露的主要对象发生变化。
- 您参与个人信息处理方面的权利及其行使方式发生重大改变。
- 我们负责受理有关个人信息的投诉、建议和本《隐私政策》 联系方式发生变化。
十、联系、投诉及举报
如果您在使用美柚产品/服务过程中发现您的信息被用于违法行为或受到侵害,欢迎您进行积极举报,我们将按照《中华人民共和国网络安全法》等法律要求受理,您需提供合法有效的权利证明、侵权事实、身份证明等文件以供我们核实,我们将在15日内回复您处理结果。举报途径如下:
(一)弹窗消息投诉举报
1.举报邮箱:tip-off@xiaoyouzi.com
2.客户端举报:我-帮助与反馈-意见反馈-弹窗消息
(二)未成年人投诉举报
1.举报邮箱:tip-off@xiaoyouzi.com
2.客户端举报:我-设置-未成年人投诉举报
(三)其他投诉举报
1.举报邮箱:tip-off@xiaoyouzi.com
2.客户端举报:我-帮助与反馈-意见反馈
十一、产品和/或服务运营者信息
(一)运营主体:厦门美柚股份有限公司
(二)注册地址:厦门火炬高新区软件园华讯楼A区1F-D1
(三)个人信息保护相关负责人联系方式:baobaoji@xiaoyouzi.com
十三、适用法律与争议解决
本政策应根据中华人民共和国法律解释与管辖,有关与您和我们之间发生的任何形式的争议均应友好协商解决。协商不成的,任一方均有权将争议提交美柚所在地有管辖权的人民法院诉讼解决。