隐私政策
更新日期:2024年8月28日
生效时间:2024年8月28日
提示条款
深圳市奇鼠科技有限公司(以下简称“我们”)深知个人信息对您的重要性,并会尽力保护您的个人信息安全可靠,我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则,目的明确原则,选择同意原则,最少够用原则,确保安全原则,主体参与原则,公开透明原则等等。同时我们承诺,我们将按业界成熟的安全解决方案,采取相应的安全保护措施来保护您的个人信息。鉴此,我们制定本《隐私权政策》(下称“本政策 /本隐私权政策”)并提醒您:
本政策仅适用于《笔记宝》产品或服务。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于已另行独立设置隐私权政策的产品或服务。
在使用各项产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如对本政策内容有任何疑问、意见或建议,您可通过我们提供的各种联系方式与我们联系。
本隐私权政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的个人信息
四、您如何管理您的个人信息
五、我们如何处理未成年人的个人信息
六、我们如何存储您的个人信息
七、本隐私权政策如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下(含)儿童的个人信息等(我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识)。
个人信息以及个人敏感信息包含的内容均出自于GB/T35273《个人信息安全规范》。
您理解并同意:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准。
2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您作出解答。
我们所提供产品或服务的功能分别收集的个人信息类型,以及收集、使用个人信息的规则(例如收集和使用个人信息的目的、方式)如下:
1、为保障您正常使用我们的服务,维护我们服务的正常运行,保障软件与服务的安全运行、运营质量及效率,识别您的设备并预防恶意程序及反作弊,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设置参数、设备配置、设备标识(IMEI/Android ID/OAID/IDFA/IDFV/GUID/UDID/MEID/ICCID/SIM卡IMSI信息等)、设备序列号、MAC地址、设备网络信息(运营商信息/WIFI信息/SIM卡状态/WiFi状态/WiFi列表/SSID/BSSID)、设备环境、软件安装列表、运行中进程信息、SDCard信息、传感器列表等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关服务日志保存。包括您的浏览、点击查看和搜索查询内容、关注分享信息、发布信息,以及IP地址、浏览器的类型、运营商信息、使用的语言、访问日期和时间。
2、为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或应用相关协议规则的情况,我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享给我们的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
3、若你提供的信息中含有其他用户的个人信息,在提供这些个人信息之前,您需确保您已经取得合法的授权。
4、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。
5、当您使用我们的应用可能需要获取您的粘贴板信息,我们的目的是为了使您能够快速、方便地将内容粘贴到应用中,以便创建笔记或执行其他相关操作。
6、为保证在特定条件下及时提醒您,我们需要使用自启动和关联启动能力,以便闹钟提醒能正常工作,存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,这是因实现功能及服务所必要的。
7、当您使用录制音频附件功能时,我们需要使用您的麦克风权限,该信息属于敏感信息,拒绝提供该信息会使您无法使用上述功能,但不影响您使用其他功能,您也可以随时关闭相关功能。
为完善产品功能,我们需要以下权限:
麦克风权限:用于录制音频附件
征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会同意您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪侦查、起诉、审判和判决执行等有关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6、所收集的个人信息是您自行向社会公众公开的;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8、根据您的要求签订合同所必需的;
9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、为合法的新闻报道所必需的;
11、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
12、法律法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善应用的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
如我们停止运营产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们如何共享、转让、公开披露您的个人信息
我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任,我们仅会在本隐私政策约定的范围内共享、转让、公开披露您的个人信息:
(一)共享
我们不会与服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3、您的信息将在公司或关联公司内共享,用于实现本服务的全部功能,或开展内部审计、进行安全检验以及必要的业务运营,例如评估和改进产品、识别服务异常、维护现有服务等,以不断提高服务的质量,带来更完善的软件服务。
4、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。
我们可能会接入第三方提供的软件开发包(SDK)实现上述目的。我们会对合作方获取信息的软件开发包(SDK)进行严格的安全监测,以保护您的数据安全。具体如下:
SDK名称:友盟+移动统计SDK
使用目的:进行APP运营统计与分析
运营方:友盟同欣(北京)科技有限公司
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息
隐私政策链接:https://www.umeng.com/page/policy
SDK名称:友盟+应用性能监控SDK
使用目的:提供APP应用性能监控服务
运营方:友盟同欣(北京)科技有限公司
收集个人信息类型:设备信息(Android ID/IDFA/OAID/OpenUDID/GUID;可选-IMEI/IMSI/ICCID)、网络信息、位置信息(可选)
隐私政策链接:https://www.umeng.com/page/policy
SDK名称:穿山甲广告SDK-Android
使用目的:广告投放及广告监测归因、反作弊、摇一摇、扭一扭等广告投放、广告监测归因、广告投放统计分析、广告定向投放、减少App崩溃、提供稳定可靠的服务
运营方:北京巨量引擎网络技术有限公司
收集个人信息类型:设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息、CPU信息、可用存储空间大小等基础信息;AndroidID、OAID;无线网SSID名称、WiFi路由器MAC地址(BSSID)、设备的MAC地址;设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异);IP地址、运营商信息、Wi-Fi状态、网络信号强度;应用包名、运行中的进程信息、版本号、应用前后台状态;软件安装列表信息;加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器;对广告的展示、点击及转化等交互数据
隐私政策链接:https://www.csjplatform.com/privacy
SDK名称:穿山甲融合SDK
使用目的:为开发者提供帮助调整广告变现策略及数据分析的服务
运营方:北京巨量引擎网络技术有限公司
收集个人信息类型:设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息;设备标识符(如AndroidID、设备序列号build_serial、GAID、IMEI、MEID、MAC地址、无线网SSID名称、WiFi路由器MAC地址(BSSID)、OAID、IMSI,具体字段因软硬件版本不同而存在差异);应用包名、应用版本号、软件列表信息;IP地址、运营商信息、WiFi状态;系统国家/区域信息;WiFi列表、WLAN接入点(如SSID,BSSID)、基站;用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据
隐私政策链接:https://www.csjplatform.com/terms/gromoresdk-privacy
SDK名称:优量汇 Android SDK
使用目的:广告投放、反作弊、广告归因、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能
运营方:深圳市腾讯计算机系统有限公司
收集个人信息类型:位置信息/定位信息【基站、附近的WIFI、连接的WIFI/定位信息】;设备/网络/系统信息【硬件序列号、网络状态、系统设置、系统属性、设备型号、运营商信息、设备制造商、品牌、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、磁力、加速度、重力、陀螺仪传感器、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器、MAC地址】;标识符【OAID、IMEI、Android_ID、IDFV、IDFA】;应用信息【宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为、应用安装信息】;使用数据【产品交互数据、广告数据(如展示、点击、转化广告数据)】;诊断数据【如崩溃数据、性能数据】、运行中的进程信息、SSID、SD卡数据
隐私政策链接:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
SDK名称:百度移动广告SDK
使用目的:提供广告投放、广告监测、广告归因、反作弊功保障服务稳定安全
运营方:北京百度网讯科技有限公司
收集个人信息类型:设备品牌、型号、软件系统版本、分辨率、网络信号强度、磁盘总空间、系统内存空间、屏幕宽高,屏幕像素密度,系统版本号,设备厂商,设备型号,手机运营商、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间、IDFA(仅iOS端采集)、OAID等基础信息;可选信息:IMEI(仅Andriod端采集);传感器信息;网络状态(判断网络状态、提供不同类型广告)、应用包名、应用签名、应用前后台状态、运行进程信息、位置、操作记录、点击、展示、转化等交互数据、崩溃数据、性能数据
隐私政策链接:https://union.baidu.com/bqt/#/legal/policies
SDK名称:快手联盟(Android)
使用目的:广告投放、广告归因、反作弊、安全、广告交互
运营方:北京快手科技有限公司
收集个人信息类型:设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息;设备标识:IMEI、MEID、OAID、AndroidId、IMSI、ICCID;位置信息:IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息;应用信息:应用安装列表;其他信息:传感器信息(加速度、重力、陀螺仪传感器)、sim卡激活信息
隐私政策链接:https://u.kuaishou.com/home/detail/1290
SDK名称:Crash SDK
使用目的:存储备份崩溃日志,进行崩溃分析、兼容性分析、性能监测。
运营方:广州市动景计算机科技有限公司
收集个人信息类型:设备品牌型号、设备崩溃日志
隐私政策链接:https://yueying-docs.effirst.com/privacy.html
SDK名称:抖音SDK(安卓版)
使用目的:向用户提供抖音直播、短视频及互动等服务(视开发者具体接入的服务类型确定)
运营方:北京微播视界科技有限公司
收集个人信息类型:硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、SIM卡信息、GAID、硬件序列号(SN),iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)、网络身份识别信息(头像、昵称、密码)、真实身份信息(真实姓名、身份证号码或人脸信息,根据实际情况可能有所不同)、账号公开信息、内容浏览信息、发布的信息或举报、投诉、反馈等信息、直播间互动信息
隐私政策链接:https://open.douyin.com/platform/micro-app/live/open?client
SDK名称:Chromium(开放源代码)
使用目的:谷歌公司提供的Android系统SDK,基于WebKit浏览器引擎加载H5/WebView页面,提供网页浏览隐私政策、用户协议、用户信息收集清单,第三方信息共享清单等功能
运营方:谷歌公司
收集个人信息类型:无线网络状态(SSID、BSSID、MAC地址、WiFi状态信息)、地理位置、剪切板、传感器
隐私政策链接:https://www.chromium.org/Home/chromium-privacy/
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2、如果我们确定您出现违反法律法规或严重违反产品相关协议规则的情况,或为保护产品及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或产品相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及产品已对您采取的措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪侦查、起诉、审判和判决执行等有关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定, 若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
三、我们如何保护您的个人信息
(一)我们努力为用户的个人信息提供安全保障,以防止用户个人信息的非法使用、未经授权的访问和披露、泄漏、损坏和丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理、加密存储等手段来保护你的个人信息;建立受信赖的保护机制防止个人信息遭到恶意攻击;建立访问控制机制,遵守最小权限原则,确保只有授权人员才可访问个人信息;开展安全和个人信息保护培训课程,加强员工对于保护个人信息保护的认识。
(二)我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从管理机构、组织建设、制度体系、产品技术等方面多维度提升整个系统的安全性。我们建立专门的管理制度、流程和组织以保障个人信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
(三)我们会采取合理可行的措施,尽力避免收集无关的个人信息。
四、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息:
(一)查询、更正、删除个人信息
您可以通过我们提供的联系方式联系我们,向我们提出查询、更正、删除您个人信息的请求。为了更好地保护用户个人信息安全,我们可能在受理前会先验证您的身份,确保是个人信息主体或其授权人发起的请求,同时请您提供的请求内容具体可执行。若您的请求被受理,我们会在15个工作日内尽力实现您的请求,在此期间,我们将严格地对您的信息进行安全存储与隔离。
(二)撤回授权
您可以通过关闭设备相关功能或与我们取得联系等方式改变您授权我们继续收集您个人信息的范围或撤回您的授权。请您理解,部分业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权开展的个人信息处理活动。
五. 我们如何处理未成年人的个人信息
您理解,我们的服务主要面向成年人。如果您是未成年人,请您的监护人仔细阅读本政策。如您的监护人不愿意我们收集使用您的相关信息,您应立即停止使用我们的服务。对于已经收集存储的信息,您的监护人可以依照我们告知的方式代为行使您的数据权利。
六、我们如何存储您的个人信息
我们在中华人民共和国境内运营中收集和产生的您的个人信息,存储在中国境内。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
七、本隐私权政策如何更新
我们的隐私权政策可能变更。
未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。对于重大变更,我们会提供显著的通知(包括我们会通过陌陌公示的方式进行通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本隐私权政策的旧版本存档,供您查阅。
八、如何联系我们
您可以通过以下方式与我们联系,我们将在15天内回复您的请求:
1、如您有任何意见或建议,请通过发送邮件至qishukj@gmail.com的方式与我们联系。
2、您还可以联系在线客服反馈您的问题,客服工作时间:工作日9:00-18:00。