小鹅通SDK个人信息保护政策 - 小鹅通

发布日期：2021年06月29日

生效日期：2021年07月06日

深圳小鹅网络技术有限公司（以下简称“小鹅通”或“我们”）依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其他相关法律法规和技术规范制定了《小鹅通SDK个人信息保护政策》（简称“本政策”），明确了我们在收集、使用和存储您相关个人信息时的相关规则。

为了更好的保护您的个人信息，建议您仔细阅读《小鹅通SDK个人信息保护政策》，尤其是以黑色加粗的条款。如您对本政策条款有任何异议或疑问，您可通过本《小鹅通SDK个人信息保护政策》第九条“如何联系我们”中公布的联系方式与我们沟通。

《小鹅通SDK个人信息保护政策》目录：

一、引言

二、小鹅通SDK的个人信息收集使用规则；

三、我们如何保护您以及您最终用户的个人信息；

四、您如何行使您的个人信息权利；

五、我们如何保护未成年人的个人信息；

六、您以及您的最终用户的个人信息如何在全球范围转移；

七、本个人信息保护政策如何更新；

八、如何联系我们。

一、引言

1.1小鹅通高度重视个人信息的保护，**在您使用小鹅通提供的SDK服务时（以下可称为“小鹅通SDK服务”），我们将按照本政策收集、使用您和您的最终用户（即“您的产品的最终用户”或“您的产品的终端用户”，以下同）的个人信息。**我们希望通过本政策向您清晰地介绍我们对您和您的最终用户的个人信息的处理方式，因此我们建议您完整地阅读本政策，以帮助您了解维护自己隐私权的方式。

1.2本政策仅适用于小鹅通提供的SDK服务，您使用小鹅通提供的SDK服务时，适用本政策。

请您在使用小鹅通SDK服务前，仔细阅读并充分理解本政策的全部内容。一旦您使用或继续使用小鹅通的服务，即表示您同意我们按照本政策使用和处理您的相关信息。

1.3需要特别说明的是，第三方APP提供者作为信息控制方展示、链接或再封装小鹅通SDK服务并向您提供的产品和服务，须遵循第三方个人信息保护政策或隐私权政策的规定，我们无法了解或控制其信息收集使用目的，在您已查看并接受其个人信息保护政策或隐私政策之前，请谨慎访问或使用其服务。

1.4小鹅通服务运营主体：指提供小鹅通产品和相关服务的法律主体，为深圳小鹅网络技术有限公司，办公地址：中国广东省深圳市南山区粤海街道科兴科学园A2栋6层。

1.5个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

1.6个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。

1.7个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、小鹅通SDK的个人信息收集使用规则

2.1我们如何收集和使用您的个人信息

为了向您提供服务、保障服务的正常运行、改进和优化我们的服务，小鹅通会根据权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明等原则收集您的个人信息。我们收集和使用您的个人信息类型包括两种：第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

2.1.1我们收集信息是为了更好、更优、更准确的完成您所选择的服务。我们提供的业务功能需要依赖部分信息才得以运行。

您选择使用小鹅通SDK服务，需要向我们提供或允许我们收集的必要信息包括：

1	国际设备识别码（IMEI）
2	国际移动用户识别码（IMSI）
3	网卡地址（MAC Address）
4	用户机型
5	屏幕尺寸
6	操作系统版本号
7	目标API（targetAPI）
8	网络类型(ApnType)
9	网络变化监听广播
10	Wifi的mac地址

2.1.2 *在您使用小鹅通SDK服务时，我们会向您申请下列与个人信息相关的系统权限：*

序号	权限	用途
1	文件读写权限	用于上传头像、打卡上传图片和录音、长按保存图片到本地、分享保存图片
2	相机权限	用于上传头像、打卡上传图片
3	前台服务权限	用于满足腾讯浏览服务SDK的初始化需求
4	音频录制权限	用于录制音频打卡
5	读取设备信息权限	A、满足腾讯浏览服务SDK初始化需求，同时在服务出错时上报便于排查；B、读取的信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址，以便出错时上报便于排查。

如果您不授权，将会导致我们无法提供小鹅通SDK服务的业务功能。

2.1.3集成第三方服务

为了给第三方APP提供更快速、省流、安全、稳定的SDK服务，给第三方APP用户带来兼容好、功能全、多格式的良好体验，小鹅通将腾讯浏览服务SDK集成于小鹅通SDK中。

腾讯浏览服务SDK在提供服务过程中需要收集的信息：

国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址。

2.2我们如何使用您的个人信息

对于上述必要收集的个人信息，我们会用来提供小鹅通SDK服务内的各项功能，我们也会使用上述信息来维护和改进业务功能，开发新的业务功能等等。

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

（11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

如我们停止运营小鹅通产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

2.3最终用户数据的授权与使用

2.3.1若您作为最终用户的信息控制者，我们为您提供数据处理服务，但无法控制您如何使用属于或关于您的最终用户的数据。您应当采用符合适用的法律和道德义务的方式使用您最终用户的数据。

2.3.2如果您是第三方APP提供者，您接受本政策并把我们的小鹅通SDK集成到您的产品中，您应当根据适用的法律、法规和监管要求和本政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，最终以统计分析数据、人群画像、标签等形式体现。

2.3.3您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策，您同时应当向最终用户提供易于操作的选择机制、告知最终用户如何行使选择权。

2.3.4为了便于您的最终用户了解我们的个人信息保护政策，或者适用的法律、法规和监管要求，您应当在您的个人信息保护政策或隐私权政策中嵌入本政策的链接。如果您的最终用户不希望其个人信息被我们处理和使用，您可以告知您的最终用户进行退出操作。

2.4我们如何委托处理、共享、转让、公开披露您的个人信息

2.4.1委托处理

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全测试来处理个人信息。

2.4.2共享

我们不会与公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。

（1）在你主动选择情况下共享：

（2）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；

（3）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；

（4）为了促成交易或协助解决争议，某些情况下只有共享您的用户信息，才能促成交易或处理您与他人的纠纷或争议；

（5）与授权合作伙伴分享：若我们委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其提供服务所需信息，且不能将此信息用于任何其他目的。

需特别说明，第三方APP提供者作为信息控制方展示、链接或再封装小鹅通SDK服务并向您提供的产品和服务，可能会与其广告主、媒体等合作伙伴共享您的个人信息，我们无法控制或了解其共享个人信息的机制和目的，建议您仔细阅读您与第三方APP提供者之间的个人信息保护政策或隐私政策。

2.4.3转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）根据适用的法律法规、或强制性的行政或司法要求；

（3）在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

2.4.4公开披露

我们仅会在以下情况下，公开披露您或您的最终用户的个人信息

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（3）因需要对违规账号、欺诈行为等进行处罚公告的。

特别提示：对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。

2.4.5共享、转让、公开披露您的个人信息的的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）个人信息主体自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（7）根据法律规定，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

2.4.6我们如何存储您的个人信息

（1）我们将按照有关法律法规规定，将在中国境内收集的个人信息存储于中国境内。

（2）一般而言，我们仅在实现目的所必需的最短时间内存储您的个人信息，如超出存储期限将删除您的个人信息或进行匿名化处理。但根据法律法规规定或行政、司法机构、国家部门等有权机关的要求，我们有可能更改个人信息的存储时间。

（3）当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

三、我们如何保护您以及您最终用户的个人信息

3.1我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。目前，小鹅通通过了国家网络安全等级保护（三级）的备案和测评，确保你的个人信息安全性达到国家相关要求。

3.2我们建立专门的管理制度、流程和组织确保您的信息安全。如部署访问控制机制，严格限制访问个人信息的人员范围等。

3.3我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内存储您的个人信息，除非需要延长存储期或受到法律的允许。而我们判断前述期限的标准包括：

（1）完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；

（2）保证我们为您提供服务的安全和质量；

（3）您是否同意更长的留存期间；

（4）是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

3.4互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

3.5在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

3.6同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、您如何行使您的个人信息权利

4.1您有权查询、更正或补充您的信息。您可以通过本政策第八条联系我们的客服处理，我们将在15个工作日内反馈结果，并后台将同步更正相关信息。

4.2您有权删除您的个人信息：

在以下情形中，您可通过本政策第八条联系我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们不再为您提供产品或服务。

收到您的删除请求后，我们会根据您的要求进行删除处理并在15个工作日内向您反馈结果（法律法规要求必须保留的数据除外）。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应信息，但会在备份更新时进行删除。

4.3您有权改变您授权同意的范围：

每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以给予或收回您的授权同意。

如果您希望变更您的授权范围，可通过第三方APP或本政策第八条联系我们的客服处理。

4.4个人信息主体获取个人信息副本

您可以通过本政策第八条联系我们的客服申请获取您的个人信息副本，客服在完成对您的身份核验后，将向您提供个人信息副本。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

4.5约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

4.6撤回您的授权

您可以通过通过本政策第八条联系我们来撤回您的授权。当您收回同意后，我们将不再处理相应的个人信息。但撤回授权同意不影响撤回前基于授权同意的个人信息处理。

我们将在15个工作日内反馈结果。

4.7响应您的上述请求

为保障安全，您通过联系客服的方式提出上述请求时需要提供书面文件，或以其他方式证明您的身份。我们将要求您验证自己的身份后响应您的请求。

我们对于您的书面请求响应时间为15个工作日。

对于您合理的请求，我们可免费提供服务，如涉及第三方费用，在我们为您提供相应证据后由您自行承担相关成本。请注意，针对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

4.8在以下情形中，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生所所生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

五、我们如何保护未成年人的个人信息

5.1我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是14周岁以下的未成年人，在你使用小鹅通服务前，除仔细阅读并了解本隐私保护指引外，你还应仔细阅读小鹅通专门制定的《儿童隐私保护声明》，并取得你的家长或法定监护人对本隐私保护指引与《儿童隐私保护声明》的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第八条的联系方式与我们联系。

5.2您作为第三方APP提供者，且您的产品或应用是针对未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的个人信息保护政策或隐私权政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。

5.3受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除。

六、您以及您的最终用户的个人信息如何在全球范围转移

6.1原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

6.2如您提供的产品或服务是通过遍布全球的资源和服务器提供产品服务的，这意味着，在获得授权后，您或您最终用户通过小鹅通SDK服务处理的个人信息可能会被转移至有关地区的境外管辖区，或受到来自这些管辖区的访问。

6.3为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区内使用小鹅通SDK服务。如您将小鹅通SDK服务应用于中华人民共和国大陆地区以外，应当遵循有关跨境传输转移的法律要求，并承担可能产生的全部风险，如导致小鹅通发生任何形式的损失，您负责给予我们全额赔偿。

6.4如您的最终用户未接受本政策而由此引发的一切风险及后果均由您自行承担；小鹅通因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致小鹅通发生任何形式的损失，您负责给予我们全额赔偿。

七、本个人信息保护政策如何更新

为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新《小鹅通SDK个人信息保护政策》的条款，该等更新构成《小鹅通SDK个人信息保护政策》的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《小鹅通SDK个人信息保护政策》下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《小鹅通SDK个人信息保护政策》的约束。

重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

（6）个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如您对《小鹅通SDK个人信息保护政策》的内容或使用我们的服务时遇到的与个人信息保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：

（1）您可通过小鹅通官网（www.xiaoe-tech.com）登录账号通过在线客服与我们联系；

（2）您可通过关注“小鹅通”微信公众号，点击“我的小鹅-立即咨询”与我们联系；

（3）您可以拨打客服电话4001026665与我们联系；

（4）您可以发送电子邮件至legal@xiaoe-tech.com与我们个人信息保护团队取得联系。

我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内作出答复。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。

1	国际设备识别码（IMEI）
2	国际移动用户识别码（IMSI）
3	网卡地址（MAC Address）
4	用户机型
5	屏幕尺寸
6	操作系统版本号
7	目标API（targetAPI）
8	网络类型(ApnType)
9	网络变化监听广播
10	Wifi的mac地址

序号	权限	用途
1	文件读写权限	用于上传头像、打卡上传图片和录音、长按保存图片到本地、分享保存图片
2	相机权限	用于上传头像、打卡上传图片
3	前台服务权限	用于满足腾讯浏览服务SDK的初始化需求
4	音频录制权限	用于录制音频打卡
5	读取设备信息权限	A、满足腾讯浏览服务SDK初始化需求，同时在服务出错时上报便于排查；B、读取的信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址，以便出错时上报便于排查。