拾韵隐私政策

更新日期：2024年2月27日

重庆隐南科技有限公司（以下简称“拾韵”）深知个人信息对您的重要性，并且尽商业上合理的一切努力保护这些隐私。我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私条款为拾韵服务条款的一部分，并适用于您使用或购买我们开发或运营的软件（统称“拾韵”）、产品和服务，或与拾韵员工交流的过程等场景。

我们希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。请阅读下文以详细了解我们收集何种信息、我们如何处理这些信息以及我们可能如何使用这些信息。

您的下载、安装、获取或使用拾韵软件及其相关服务，注册或登录等行为，代表您阅读并同意本隐私条款的约束，包括拾韵对本隐私条款随时所做的任何修改，您同意我们在遵守此政策以及任何适用的法律的前提下，在最小且必要的范围内收集、使用和披露您的个人信息。

如果您不同意接受本隐私条款或拾韵对本隐私条款所做的任何修改，您应立即停止使用拾韵服务、注销帐户并卸载拾韵软件。

本《隐私政策》将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们可能分享、转让和披露的个人信息

三、我们如何保留、储存和保护您的个人信息安全

四、如何管理您的个人信息

五、第三方服务

六、通知和修订

七、如何联系我们

一、我们如何收集和使用您的个人信息

拾韵软件的作用是帮助您阅读，学习古籍作品等。这意味着，您可以在拾韵中上传阅读进度，书签，下载存储符合法律法规及其他适用规范的要求的任何文本、图像（统称为“内容”）,并上传至拾韵提供的云服务器存储，确保数据不会因为卸载丢失。

鉴于此，我们需要收集某些必要的个人信息，以创建您的拾韵账号，您在后续的使用过程中都可以通过该账号随时从云端同步您的数据。

如果您不同意提供全部或部分个人信息，您可能无法使用拾韵的全部或部分功能和服务。

（一）我们将通过以下途径收集和获得您的个人信息：

1、您提供的个人信息。

（1）您在注册拾韵帐号时，向我们提供的个人信息；

（2）您通过拾韵向其他方提供的共享个人信息，以及您使用拾韵时所储存的个人信息。

请注意，如您在拾韵服务中其他用户可见的公开区域内上传或发布的个人信息中、您对其他人上传或发布的信息作出的回应中公开您的个人信息，该等个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时，您可以通过本《隐私政策》第七条【如何联系我们】约定的联系方式联络我们。

2、其他方分享的您的个人信息。亦即其他方使用拾韵服务时所提供有关您的共享个人信息。

3、我们获取的您的个人信息。您在使用拾韵服务时，我们收集、汇总、记录的个人信息。

（二）我们会出于以下目的，收集和使用您以下类型的个人信息：

1、帮助您完成注册、登录及注销

为便于我们为您提供拾韵完整的服务，您需要提供基本注册或登录个人信息，包括手机号码、微信，并创建您的账号、用户名和密码。如果您仅需浏览他人分享的内容，您不需要注册成为拾韵用户及提供上述个人信息。

在拾韵部分单项服务注册、登录或后续使用过程中，如果您提供其他额外个人信息（包括您的昵称、头像、性别），将有助于我们给您提供更优的服务体验，但如果您不提供这些个人信息，并不会影响您使用拾韵服务的基本功能。

如果您不再使用拾韵服务，在符合服务协议约定条件及国家相关法律法规规定的情况下，我们也提供注册账号的注销，您可以通过本《隐私政策》第七条【如何联系我们】约定的联系方式或账号设置中【注销账号】功能具体指引进行操作。当您的帐号注销或被删除后，与该帐号相关的全部服务资料和数据将被删除，但法律法规另有规定的除外。

2、维护基础功能的正常运行

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性，向您提供浏览、搜索等基本服务，维护基础功能的正常运行，我们可能会自动收集、储存关于您使用的服务以及使用方式的设 备信息并将这些信息进行关联，这些信息包括：

我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备机型、操作系统、版本、软件版本（包含您设备的Android ID信息，仅用于统计使用多设备登录拾韵的用户数量，并对非会员用户进行多设备登录限制，不作其他用途），接收但不记录设备当前状态、wifi网络信息、运营商信息、wifi连接状态。

同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。

请注意，单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

3、向您提供服务

（1）个人信息的分享与发布：您在使用拾韵时、上传和/或发布个人信息以及进行相关行为（例如您在相关群内发言、分享、应用评价）时，我们将收集您上传、发布或形成的个人信息，并有权展示您的昵称、头像和发布内容。

（2）客服与售后服务：当您联系我们的客服或使用其他用户响应功能时（包括提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息 以匹配并核验您的用户身份，以便保障您的账号与系统安全。 我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

4、我们通过间接方式收集到的您的个人信息：

我们可能从第三方合作伙伴（微信）获取您授权共享的相关个人信息。我们可能从第三方获取您授权共享的账户个人信息（头像、昵称、性别、地区、登录时间）并在您同意本《隐私政策》后将您的第三方账户与您的拾韵账号绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用您的这些个人信息。

5、其他用途

请您注意，如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集未提及的其他个人信息，我们会另行事先请您同意（确认同意的方式：勾选、弹窗、站内信、邮件、短信方式）。一旦您同意，该等额外用途将视为本《隐私政策》的一部分，该等额外个人信息也将适用本《隐私政策》。

6、征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护拾韵服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描 述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

7、您理解并同意，拾韵可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及个人信息的收集和使用：

（1）如我们访问您的存储信息，是为了使您可以实现您设备中的照片、图片上传，便于您进行提交用户反馈时添加反馈图片；

当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。

8、有关敏感个人信息的提示

以上由您提供或我们收集您的个人信息中，可能包含您的个人敏感信息，例如交易和消费记录、系统账号、邮箱地址、电话号码。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本《隐私政策》所述的目的和方式来处理。

二、我们可能分享、转让和披露的个人信息

（一）分享

除以下情形外，未经您同意，我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息：

1、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件的通讯服务提供商；

2、实现本《隐私政策》第一条“我们如何收集和使用您的个人信息”部分所述目的；

3、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；

4、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他拾韵用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换个人信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

5、应您合法需求，协助处理您与他人的纠纷或争议；

6、应您的监护人合法要求而提供您的个人信息；

7、根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

2、在获得您的明确同意后，我们会向其他方转让您的个人信息。

（三）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露个人信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）分享、转让、披露个人信息时事先征得授权同意的例外

以下情形中，分享、转让、披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保留、储存和保护您的个人信息安全

（一）我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

（二）我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。以下情形除外：

1、法律法规有明确规定；

2、获得您的授权同意；

3、您使用拾韵服务，且需要向境外传输您的个人信息完成交易的；

针对以上情形，我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。

（三）我们非常重视个人信息安全，并为此采取合理的预防措施。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们在确保未收集与拾韵提供的服务无关的个人信息的前提下，会采取一切合理可行的措施：

1、数据安全技术措施

（1）我们采用AES加密标准技术来保护您在传输过程中的数据，该技术又称为高级加密标准Rijndael加密法，是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准，通过AES加密算法来加密您的数据，生成密文并进行传输，以防止传输过程中被恶意窃取数据，确保用户数据在传输过程中的安全。但是，互联网数据传输无法保证100%的安全，因此，我们无法保证在您和我们之间的传输过程中信息的安全；因此，请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

（2）一旦收到您的数据，我们将通过行政、物理以及逻辑安全相结合的方式确保其在我们服务器上的安全。

（3）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

2、我们为保护个人信息采取的其他安全措施

（1）我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

（2）我们通过个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

（3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识和安全意识。

（4）我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。

4、我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、如何管理您的个人信息

我们鼓励您更新和修改您的个人信息以使其更准确有效，您更正、删除您的个人信息或申请注销账号时，我们会立即从服务器中更正或删除相应的个人信息。

您可以通过以下方式来管理您的个人信息：

（一）访问、更正和删除您的个人信息

您能通过拾韵访问您的个人信息，并根据对应个人信息的管理方式自行完成或要求我们进行访修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用拾韵时提供的其他个人信息。

在访问、更正和删除前述个人信息时，我们可能会要求您进行身份验证，以保障个人信息安全。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的授权同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果我们不再为您提供拾韵服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

（二）改变您授权同意的范围

您总是可以选择是否披露个人信息。有些个人信息是使用拾韵所必需的，但大多数其他个人信息的提供是由您决定的。您可以通过删除个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

五、第三方服务

拾韵可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：

（一）接入第三方服务的情形。为实现本政策中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，我们会提前在征得您同意情况下，提供服务，以便提供更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种类型：