躺客隐私政策

本版本发布日期：2023年06月26日

生效日期：2023年6月26日

引言

海南躺客投资有限公司（以下或称“我们”、“躺客”），注册地址位于海南省三亚市吉阳区商品大道100号建设银行综合楼1806-06号。

我们非常重视您的隐私保护，在您使用我们产品时，我们将通过躺客隐私政策指引（以下简称“本指引”）告知您我们如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息并说明您享有的权力。

本指引与您使用我们的服务关系紧密，希望您仔细阅读，做出您认为适当的选择。如果您同意本隐私政策（含更新版本）内容，即意味着您同意我们按照本指引内容收集、使用、储存、和分享您的相关信息。

本指引将帮助您了解以下内容：

1.为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。我们会遵循隐私政策，不会仅因为您同意本指引而采用强制捆绑方式收集您的个人信息。特别指出在您首次打开应用时，在未获得您授权同意的情况下，我们不会收集您的个人信息。

2.如果为了向您提供服务而需要第三方获取您的信息，我们将评估该第三方收集信息的合法性、正当性、必要性。我们会按照法律规定及国家标准的要求确认协议、具体场景下文案确认、弹窗提示等形式征得您的同意。

3.地理位置、相机、麦克风、相册、文件读取、手机存储、网络、通知、日历权限均不会默认开启，只有经过您的同意才会为实现特定功能或服务使用，您也可以拒绝授权。

一、我们如何收集个人信息

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息：

1、账户登录

您在登录的时候，通过微信、手机号、（在此过程中我们会用到短信验证码的形式）来登录，其中首次登录时，会自动注册账号。您使用第三方账号登录，比如微信，我们会判断您是否安装了微信，安装微信后才可使用微信登录，微信登录后才可以使用分享功能，我们也会获得您的网络身份标识信息（昵称、头像、用户名、IP地址等）、与我们的产品账号绑定，方便登录，使您可以直接登录并使用本产品。

2、风险防范

为了保障您的账户安全，防止个人信息泄露，我们可能会收集您的下列信息：

（1）日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等；

（2）位置信息：如果您开启了移动设备的定位功能，我们会通过GPS或WiFi等方式收集的您的地理位置信息，当然您也可以通过关闭相应设备的定位功能，停止对您的位置的收集。

3、服务改进

为提供验证码代填及分享邀请功能，我们需要获取短信读取权限及用户剪贴板内容。您也可以通过手机设置->应用->权限来关闭以上权限，但可能会影响验证码代填功能。

4、服务通知及查询

为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管，同时也会根据您的查询需求，向您发送相关的服务状态通知。

5、cookie

为便于您能获得更轻松的访问体验，省去您重复输入信息的步骤，判断您的账户是否处于安全状态，在您访问躺客旗下网站或使用躺客提供的服务时，我们可能会通过cookie或其它应用程序提供的本地存储等一系列小型数据文件识别您的身份，另外，我们的网站还可能会包含一些网络beacon，我们会通过这些网络beacon收集您浏览网页活动的信息，用来统计浏览网页用户数量，或访问某些cookies用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现，如您想修改对cookies的接受程度或拒绝躺客的cookies，您可以通过改变您浏览器附加程序的设置，或通过访问提供商的网页来关闭或删除cookies，但这一操作在某些情况下可能会影响您使用躺客提供的服务。

6、专用网络通道

在您通过躺客客户端使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我们可能会使用专用网络通道技术，帮助您识别我们已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我们可能会获取和保存您设备的IP、ID等相关信息。

7、在法律法规允许的范围内，在以下情形中，我们可能会在无需征得您同意的情况下收集并使用您的个人信息：

（1）依照国家法律法规相关的规定；

（2）依照公检法等执法部门法律程序相关的要求；

（3）依照政府部门、上级监管单位相关的制度；

（4）为维护社会公共利益，保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。

8、此外，以下您在使用躺客时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息，以及安装列表。当您使用服务之前，您可选择是否授权我们开通以下权限：

（1）基于短信的功能：当您在使用躺客服务过程中需要输入短信验证码时，开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息。

（2）锁屏显示功能：当您在使用躺客服务时，您可选择允许躺客在您锁屏的情况下显示信息，旨在让您方便了解躺客推送的重点信息（如系统升级等）。

（3）后台弹出界面功能：当您在使用躺客服务时，您可选择允许躺客在您使用其他应用时能显示信息，旨在让您方便了解躺客推送的重点信息（如系统升级等）。

（4）基于摄像头（相机）的功能：您可开启摄像头拍照并上传图片，进行修改头像等操作；

（5）基于相册的功能：通过开启允许访问相册功能，您还可以在躺客中使用上传头像等服务；

（6）上述功能可能需要您在您的设备中向我们开启您的摄像头（相机）、相册等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能；您也可以在您的设备中变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用其他服务产生影响。

9、第三方服务补充说明

我们的服务包括或链接至第三方提供的信息或其他服务。第三方服务会调用您的设备权限，获取您的相关信息，以便您在不同手机设备或第三方平台正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息不同，建议您参考第三方服务的相关协议及隐私政策。

在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源，并会对其个人信息来源的合法性进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。

有关个人信息收集频率的说明：我们只会在您使用上述特定业务功能时，以最低合理频度收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将停止您的个人信息收集行为。

二、我们如何使用个人信息

我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：

1、遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本指引中“我们如何收集个人信息”章节所述目的。

2、向您发送商业性电子信息，或提供与您相关的产品信息。如您不希望接此类内容，您可通过回复短信退订以拒绝该类短信。

3、共享：在和第三方共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为及进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人信息：

（1）经过您的明确授权或同意的；

（2）为了提供需要和第三方共享信息才能提供的服务，如抽奖活动、竞赛活动；

（3）为了处理您的交易纠纷或争议，需要与银行或交易方共享交易信息；

（4）公司进行合并、被收购、IPO及其它资本活动时，我们会把您的个人信息共享给必要的主体，并要求其签署保密协议；

（5）国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在躺客的个人信息。

4、转让：未经您的授权或同意，我们不会将您的个人信息转让给任何组织和个人，但是涉及到公司合并、收购或破产清算时，有可能会将您的个人信息转让给新的组织，届时，我们会要求其以通知确认的形式征求您的同意，并要求其遵守本隐私保护指引。

5、公示：未经您的授权或同意，原则上我们不会公开披露您的个人信息，但在公布中奖活动名单的情况下，需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。当我们要将您的个人信息用于其它用途时，我们会以通知确认的形式征求您的同意。

三、我们如何存储和保护个人信息

1、存储

（1）我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

（2）我们仅在本指引所述目的所必需期间和法律法规要求的时限内保留您的个人信息。

（3）当您注销账户后，我们将停止为您提供产品和服务，在满足法律法规或监管机构规定的基础上根据您的要求删除您的个人信息或匿名化处理。

2、保护

躺客承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁，我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全：

（1）信息加密传输；

（2）信息加密存储；

（3）数据中心进行严格访问控制；

（4）使用专用网络通道及网络代理；

（5）建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；

（6）对内部人员处理您个人信息的行为进行监控；

（7）对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；

（8）信息安全事件应急响应：由于各种可控范围外因素的出现或外部恶意手段的不断发展，不幸发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。

3、共享

我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在获得您的明确同意或授权后，我们会与其他方式共享您的个人信息。

（2）我司会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。根据法律法规和商业管理，在合并、收购、资产转让等类型交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否者我们将要求该公司、组织重新向您征求授权同意。

（3）根据法律法规和商业管理，在合并、收购、资产转让等类型交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

四、您如何访问和控制自己的个人信息

1.访问、更正您的信息

您可通过登录躺客，在"个人中心"中，查阅您的身份信息、账户信息，或修改您的个人资料。出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。

2.删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，确未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不想继续使用我们的产品或服务，或您主动注销了账号；如果我们停止运营，我们将及时停止收集您个人信息的活动，并对所持有的您的个人信息进行删除或匿名化处理。

3.注销账户

如果您申请注销躺客账户，可在躺客APP的首页一一个人中心注销账号处点击注销账号，从而注销您的躺客账户。

如果您申请注销躺客账户，我们会将该账户内的所有信息清空，并不再收集、使用或共享与该账户相关的所有个人信息，根据相关法律法规的要求，我们需要在规定的时间内对您的历史信息另行保存，相关监管部门有权依法进行查询。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我们将无法响应您的请求：

（1）与国家安全、国防安全相关的；

（2）与公共安全、公共卫生、重大公共利益相关的；

（3）与刑事侦察、起诉、审判和执行判决相关的；

（4）有充分证据表明您存在主观恶意或滥用权力的；

（5）相应您的请求将导致您或他人、组织的合法权益受到严重损害；涉及我们商业秘密的。

五、本隐私指引的例外

为保障产品特定链接或安装工具包的稳定运行或实现相关功能，我们会接入由第三方提供的SDK。SDK全称SoftwareDevelopmentKit，通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。

我们会对SDK的接入和使用进行符合互联网行业通常能力的审核，以保障你的个人信息安全。也请你理解，即便我们尽可能地及时更新此清单，但在一定情况下仍可能会滞后于躺客实际使用的情况。同时，为了对躺客的商业信息和技术手段保密，部分用于平台风控或特殊合作的SDK可能不在此清单中，但该等SDK如需获取你的重要隐私信息或设备权限时，我们会通过合理方式取得你的授权同意。

请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。（设备标识信息：IMEI、IDFA、AndroidID、MAC、OAID、传感器相关信息）以下是躺客使用的第三方SDK的情况，我们将不时地更新此清单，以更清晰地展示躺客与第三方合作或使用第三方功能以完善躺客产品和服务体验的情况。

我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。

（1）登录及推送类

1.APP免密登录-中国移动

使用目的：通过运营商统一认证，为用户提供一键登录功能。

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、读取手机状态及身份、查看wlan连接。

涉及个人信息：设备信息（IMSI、IMEI、MAC、Android_ID、ICCID）、设备品牌、运营商信息。

第三方机构名称：中国移动通信集团有限公司

官网链接地址：https://dev.10086.cn/

隐私政策：
https://wap.cmpassport.com/resources/html/contract2.html

2.APP免密登录-中国电信

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、写入外部存储卡、查看wlan连接、获取程序有关运行信息。

涉及个人信息：设备信息（MAC、ICCID）、设备品牌、运营商信息、网络信息、应用信息（应用名、应用版本号）。

第三方机构名称：中国电信集团有限公司

官网链接地址：http://id.189.cn/

隐私政策：
https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

3.APP免密登录-中国联通

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、读取手机状态及身份、查看wlan连接。

涉及个人信息：设备信息（MAC）、设备品牌、运营商信息。

第三方机构名称：中国联合网络通信有限公司

官网链接地址：
https://onlinebusiness.10010.com/

隐私政策：
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html

4.第三方账号登录-微信

使用目的：便捷式登录方式及快速分享，为用户提供第三方账号登录以及快速分享功能。

获取设备权限：网络访问权限。

涉及个人信息：安装列表、设备信息（IMSI、IMEI、MAC、Android_ID、ICCID）、微信账号信息、网络信息。

第三方机构名称：腾讯科技有限公司（深圳）

官网链接地址：https://weixin.qq.com/

隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

“y9.e.onMethodCall,ka.b.run”获取安装列表。

5.腾讯开放平台SDK

使用目的：为您提供微信好友及朋友圈分享功能。

获取设备权限：网络访问权限。

涉及个人信息：安装列表、设备信息（IMSI、IMEI、MAC、Android_ID、ICCID）、微信账号信息、网络信息。

第三方机构名称：腾讯科技有限公司（深圳）

官网链接地址：https://weixin.qq.com/

隐私政策：微信Open SDK个人信息处理规则

“y9.e.onMethodCall,ka.b.run”获取安装列表。

（2）推送类

1.小米SDK

使用目的：用于app向小米手机用户提供通知信息推送功能。

获取设备权限：网络访问权限、写入外部存储卡、读取手机状态及身份、改变网络连接状态、访问GSM网络信息、查看wlan连接。

涉及个人信息：设备信息（Android_id、OAID、IMEI、ICCID）、应用信息（应用名、应用版本号）、网络类型、设备型号、进程前后台状态。

第三方机构名称：小米科技有限责任公司

官方链接地址：
https://dev.mi.com/console/

隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822

2.OPPO SDK

使用目的：用于app向OPPO手机用户提供通知信息推送功能。

获取设备权限：网络访问权限、消息推送权限。

涉及个人信息：设备信息（OAID、IMEI）、设备型号。

第三方机构名称：OPPO广东移动通信有限公司

官方链接地址：
https://open.oppomobile.com/

隐私政策：
https://privacy.oppo.com/cn/policy/

3.VIVO SDK

使用目的：用于app向VIVO手机用户提供通知信息推送功能。

获取设备权限：网络访问权限、消息推送权限

涉及个人信息：设备信息（OAID、IMEI、硬件序列号）、设备型号、网络型号。

第三方机构名称：维沃移动通信有限公司

官方链接地址：https://www.vivo.com/

隐私政策：
https://www.vivo.com/about-vivo/privacy-policy

4.华为 SDK

使用目的：用于app向华为手机用户提供通知信息推送功能。

获取设备权限：网络访问权限、写入外部存储卡、读取手机状态及身份、改变网络连接状态、访问GSM网络信息。

涉及个人信息：设备信息（Android_id、OAID、IMEI）、设备型号、网络类型、应用信息（应用名、应用版本号）、位置信息。

第三方机构名称：华为技术有限公司

官方链接地址：
https://consumer.huawei.com/cn/

隐私政策：
https://consumer.huawei.com/cn/privacy/privacy-policy

5.极光推送

使用目的：为 APP 用户提供信息推送服务处理个人信息类型：设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、推送信息日志、精确位置信息、软件列表信息（包括软件列表及软件运行列表信息）。

数据处理方式：通过去标识化、加密传输及其他安全方式

第三方机构的名称：深圳市和讯华谷信息技术有限公司

官方链接地址：
https://www.jiguang.cn/

隐私政策：
https://www.jiguang.cn/license/privacy

（3）支付类

1.微信支付

使用目的：为用户提供第三方支付功能

获取设备权限：网络访问权限、访问GSM网络信息

涉及个人信息：设备信息（IMSI、Android_id、IMEI、MAC）、网络信息、微信账号信息

第三方机构的名称：腾讯科技有限公司（深圳）

官方链接：https://open.weixin.qq.com/

隐私政策：https://privacy.qq.com/