隐私政策

更新日期:2022年10月15日

生效日期:2022年10月22日

引言

《隐私政策》将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、终端权限及第三方SDK情况说明

5、我们如何保护您的个人信息

6、您的权利

7、我们如何处理未成年人的个人信息

8、本隐私政策如何更新

9、如何联系我们

四川掌云科技有限公司(以下亦称“我们”或“掌云科技”),注册地址:中国(四川)自由贸易试验区天府新区湖畔路北段366号1栋3楼1号。深知个人信息对您的重要性,我们尊重并保护所有使用掌云科技平台服务的用户的个人信息,并会尽全力保护您的个人信息安全可靠。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》(下称“本隐私政策”)。

如您对本隐私政策有任何疑问或您在使用我们提供的服务时个人信息受到了侵扰,您可以通过 ggeyecom@163.com 或拨打电话02861340686与我们及时取得联系,我们设立了个人信息保护专职部门及人员,以便我们能够及时解决您的困惑。对于您提出的任何问题,我们将在十五天内答复。

目录

一、我们处理个人信息的总原则

二、本隐私政策的适用范围

三、我们如何收集和使用您的个人信息

四、终端权限及第三方SDK情况说明

五、我们如何使用 Cookie 和同类技术

六、我们如何共享、转让、公开披露您的个人信息

七、我们如何存储及保护您的个人信息

八、您管理个人信息的权利

九、我们如何处理未成年人的个人信息

十、本隐私政策的更新和通知

十一、投诉举报和联系我们

十二、争议解决

一、我们处理个人信息的总原则

通常,我们会基于本隐私政策提示的功能收集您的个人信息。某些情况下,如果涉及其他信息的收集我们会单独向您出示个人信息保护说明条款。在处理您的个人信息方面,我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。

二、本隐私政策的适用范围

本隐私政策适用于您使用掌云科技平台(包括掌云科技网站 www.oursapp.com)的产品或服务时使用。掌云科技平台的运营主体为四川掌云科技有限公司。

三、我们如何收集和使用您的个人信息

本隐私政策所涉及的个人信息或个人敏感信息所包含的内容出自于《个人信息安全规范》。我们将在本条第(一)、第(二)款中详细论述我们基于以下所述功能,收集和使用您的个人信息的类型和目的。

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策涉及到的个人敏感信息我们将加粗、标红并加下划线的方式提示您注意阅读。在您向掌云科技提供任何属于敏感信息的个人信息前,请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与掌云科技业务相关的功能,并允许您对这些敏感信息的收集与使用做出不同意的选择,但是拒绝使用这些信息会影响您使用相关功能。

原则上,掌云科技仅会出于本隐私政策所述的以下目的,收集和使用您的个人信息,如果超过以下目的收集和使用您的个人信息时我们会单独向您提示并征得您的同意。

(一)帮助您成为我们的注册\登录用户

1、首次运行

在您首次运行我们的app时,我们将会为您随机生成一个由13位数字组成的SN码。该SN码主要用于绑定您的支付记录,在您进行支付购买时,我们会收集记录SN码。

2、您自行注册成为掌云科技的用户

您在使用掌云科技提供的笔记记录服务时,需要成为我们的注册\登录用户。当您注册掌云科技账户时,您需要向我们提供您的 手机号码 ,我们将通过发送短信验证码的方式来验证您的身份是否有效。登录时您可以选择密码登录手机验证码登录两种方式,如您选择密码登录的方式,需要您在注册时提交密码信息。您也可以选择不提供密码,采用手机验证码直接登陆。在您注册登录成为我们的用户之后,我们会为您自动生成一个随机字符组成的用户名昵称,用户名昵称为“用户xxxxxxxxxx”的格式(x为随机字符)。您登录后可以在个人中心继续完善您的账户信息,您可以自主设置修改手机号、昵称、性别、密码。这些个人信息设置后,昵称和性别会用于在您的笔记留言上方展示您的性别头像和昵称。手机号和密码将会用于用户登录验证,不会用于其他用途。如果您不提供这些信息,不会影响您使用掌云科技产品的基本练题功能使用。

上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。

(二)个人信息的收集和使用

1、客户或意见反馈服务

当您向掌云科技进行意见反馈或进行咨询时,为了方便与您联系或帮助您解决问题,我们需要您提供 电子邮箱 信息,用于后续回复您咨询的问题。如您拒绝提供上述信息,可能无法向您及时反馈意见处理或咨询结果。

2、用户注册功能

您可在掌云科技APP注册用户时,我们会收集您的手机号码、用户昵称名、MD5加密后的密码、性别、IP地址及属地信息,用于登录功能。

3、支付功能

如需购买付费服务,您将会使用iOS系统自带的付费系统进行支付,我们收集并保存的信息包括:由我们为您生成的SN码、付款金额、付款时间、有效期,用于会员权限记录。同时您在进行付费操作时,iOS系统会自动窗口弹出要求您输入您的Apple ID和密码。这些信息我们不会也不能收集,这将由iOS系统统一控制整个付费过程。

4、笔记功能

您可在掌云科技APP中云笔记功能中记录笔记时,您们会收集记录您的昵称、留笔记言、留言时间、IP地址及属地信息,用于云端记录和共享笔记。

5、其他服务

在不透露单个用户隐私资料的前提下,掌云科技有权对整个用户数据库进行分析。掌云科技会对网络服务使用情况进行统计。掌云科技不会向第三方分享在这些信息。

上述信息和资料全部储存在中国境内。掌云科技的产品和服务不会涉及数据的跨境传输。
(三)征得授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:

1、与国家安全、国防安全直接相关的

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订和履行合同所必需的;

8、法律法规规定的其他情形。

您知悉并认可:掌云科技通过广告或其他方式向您提供链接,使您可以接入第三方服务或网站。掌云科技会向接入第三方明确数据安全要求和责任,督促监督第三方应用运营者加强数据安全管理。您使用该等第三方的服务时,须受该第三方的服务条款及隐私政策约束,掌云科技提示您需要仔细阅读其政策。本协议仅适用于掌云科技提供的服务器所收集的信息,并不适用于第三方提供的服务或第三方的信息使用的规则。同时,您亦需谨慎查看第三方在获取您信息时,是否有明确的提示信息。

四、终端权限及第三方SDK情况说明

我们不会自行开通或使用您的终端系统隐私权限,只有当您需要使用的功能触发到相应隐私权限要求时,系统才会弹窗向您确认是否开通相应的权隐私限,您可以选择拒绝,但将无法使用相应的功能。本APP中我们使用到的权限类型如下:

网络访问权限,用于访问云端服务器获取题库相关更新信息以及笔记信息。

您在选择开通或拒绝开通上述任意权限后可以随时进行相反的操作,具体请进入您的终端“设置”程序,选择对应名称的应用程序,找到相应的权限并选择关闭或开通。

(二)第三方SDK及库使用说明

我们的产品和服务可能包括第三方的产品和服务,以及第三方网站的链接。当您使用这些产品或服务时,第三方会获取到您的相关信息。我们合作的第三方SDK有:

【DTCoreText】我们用于题目中富文本显示。我们不会向该第三方库发送或共享您的任何个人信息。

了解此情形中涉及的公司、组织和个人,请点击此处。【详情了解】

 

五、我们如何使用 Cookie 和同类技术

(一)关于Cookie和同类技术
Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,包括:Web Beacon、Proxy、嵌入式脚本。
目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们未来可能会使用Cookie同类技术。在您使用我们的产品与/或服务时,我们可能会使用Cookie和同类技术收集您的一些信息,包括:您访问网站的历史、您的登录信息。
Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化重复操作的步骤(如注册、登录)、查看使用历史(如页面观看历史)、保护信息和账号安全性。我们承诺仅在本《隐私政策》所述目的范围内使用Cookie和同类技术。
cookie的清除:
您可以以退出登录的方式清除存储在APP中的cookie数据。如您需要进行更加彻底地清除您的缓存数据,你所使用的操作系统中为用户提供了完全删除APP功能。IOS的完全删除APP的路径为:“设置-通用-iPhone存储空间-【APP名称】-删除APP”

我们不会将上述技术收集的信息用于本隐私政策所述目的之外的任何用途。请您理解,我们的某些服务只能通过使用“Cookie”才可得到实现。

六、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与掌云科技以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、在获得明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2、根据法律法规的规定和行政、司法机构的要求:我们可能会根据法律法规规定,或按政府主管部门的强制性要求,向上述监管部门共享您的个人信息。

3、与第三方的共享:我们不会向第三房共享和发送您的个人信息。

4、以学术研究或公共利益为目的,且无害于您的重大利益;

5、如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷;

6、只有共享您的信息,才能提供您需要的服务或处理您与他人的纠纷或争议。如您在掌云科技上创建的某一交易中,如交易任何一方履行或部分履行了交易义务并提出信息披露请求的,掌云科技会视情况向该用户提供其交易对方的联络方式等必要信息,以促成交易的完成或纠纷的解决

 

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。这些个人信息包括:手机号、邮箱、 MD5加密后的登陆密码、昵称、注册时间、笔记留言、IP地址及属地信息。

(三)公开披露

我们不会公开披露您的信息。除非以下情况下:

1、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会对上述监管部门披露您的个人信息。这些个人信息包括:手机号、邮箱、 MD5加密后的登陆密码、昵称、注册时间、笔记留言、IP地址及属地信息。

我们知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。我们承诺按照法律法规及国家标准的要求及本条款的要求共享、转让、公开披露您的个人信息。

七、我们如何存储及保护您的个人信息

(一)信息存储

掌云科技收集的有关您的信息和资料将保存在掌云科技及(或)其关联公司的服务器上,这些信息和资料全部储存在中国境内。掌云科技的产品和服务不涉及数据的跨境传输。

我们仅在您使用我们的服务期间和法律法规要求的最短时限内保留您的个人信息,在仅浏览功能下所收集的个人信息如浏览记录,我们的存储期限不会超过12个月。对于您的注册账号下的相关个人信息,在您未删除或未注销账号期间,我们会保留相关信息,我们的存储期限不会超过40个月。针对您付款过程中产生付款信息,我们的储存期限是不超过付款业务时间结束时间7个月。对于超出期限的个人信息,我们会立即删除或做匿名化处理。

(二)信息保护

为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。

1、数据加密:在客户端和后台进行个人信息传输时我们对数据进行了加密。同时我们对于用户的敏感信息进行加密存储,保证用户基本信息不会被恶意获取;

2、身份鉴别:我们通过校验账号密码或者账号绑定手机验证码,进行用户身份合法性鉴别,防止非经授权的介入;

3、访问控制:我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。掌云科技用户在进行身份鉴别后,才能查询并管理用户信息和资源,未经过身份鉴别,不能管理用户资源;

4、安全审计:我们有时会接入风控平台或认证平台,对一些场景或行为进行监测。包括通过流量分析,完成账号异常登陆、注册异常行为的监控。

掌云科技会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,掌云科技将尽力做到使您的信息不被泄漏、毁损或丢失。

5、安全管理:我们已经建立由总经理牵头的安全部门,制定了安全管理制度,数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可以访问您的个人信息,并实时对数据合计数进行安全审计。

6、账号保护:您的账户均有安全保护功能,请妥善保管您的账户及密码信息。掌云科技将通过向其它服务器备份、对用户密码进行加密的安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,在信息网络上也不存在“完善的安全措施”。如因您自己的原因导致账户及密码信息泄露而造成的任何法律后果需由您本人负责。

在使用掌云科技服务时,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息已经被泄露或者存在被泄露的可能,且有可能会危及您注册获得的掌云科技账户安全,或者给您造成其他的损失的,请您务必在第一时间根据本隐私政策提到的联系方式与我们取得联系,以便我们采取相应措施维护您的掌云科技账户安全,防止损失的发生或者进一步扩大。

7、安全评估:随着技术的更新,新的漏洞风险将会不断的涌现。我们会定期对app和后台接口运行情况及数据安全进行安全评估。一旦发现风险漏洞,我们将会及时修补。

8、应急预案:我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

9、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、app内通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

八、您管理个人信息的权利

掌云科技非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

(一)个人信息的查询、更正

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

您可以通过APP中访问、查询、更改您的个人资料信息。操作路径:【登陆账号】 - 【点击侧滑菜单头像】 - 【个人中心】 - 【用户信息】

如果您需要查询您在使用掌云科技平台服务过程中我们收集的您其他个人信息,您可以通过本隐私政策提供的电子邮箱或电话号码联系我们索取,我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息的,您可以通过本隐私政策文首处提供的联系方式联系我们,我们会有专门的人员在十五天内进行回复处理。

(二)个人信息的删除

(1) 删除留言笔记信息

您可以在登录账号的情况,进入记有笔记的题目,点击您的笔记栏右下方的“×”按钮可删除您的笔记。

(2) 删除个人账户信息

您可以参考本节第(五)款注销账户操作。

(3) 在以下情形中,您可以通过本隐私政策文首处提供的联系方式联系我们,向我们提出删除个人信息的请求,我们会有专门的人员在十五天内回复处理您的反馈:

1)如果我们处理个人信息的行为违反法律法规;

2)如果我们收集、使用您的个人信息,却未征得您的同意;

3)如果我们处理个人信息的行为违反了与您的约定;

4)如果我们终止服务及运营。

5)其他您认为有必要的情形。

(三)改变您授权同意的范围或撤回您的授权

如您想改变授权范围(包括:存储权限,读取手机信息权限),您可以通过手机权限设置,找到本APP。Android的系统设置路径为:“设置-应用权限设置-【APP名称】”,IOS系统设置路径为:“设置-【APP名称】”,修改授权范围,予以取消授权。当您取消授权后,我们无法继续为您提供授权对应的服务,也不再处理您的相应信息。但您撤回授权的决定,不会影响此前基于您的授权而展开的信息处理。
您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据法律规定,在以下情形中,我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1)与国家安全、国防安全直接相关的;

2)与公共安全、公共卫生、重大公共利益直接相关的;

3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)个人信息主体自行向社会公众公开的个人信息;

6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

(五)注销账户

如果我们的产品带有用户注册登录功能,您可以在产品中直接进行账号注销。注销路径:【登陆账号】 - 【点击侧滑菜单头像】 - 【个人中心】 - 【注销账号】。同时,您也可以以邮件、QQ客服或致电我们要求注销账户,客服人员将通过短信的方式向您验证身份有效性,客服人员将在15天内完成您需求的处理。 您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。如果您对注销账号有疑问的,您可以通过本隐私政策文首处提供的联系方式联系我们,我们会有专门的人员在十五天内进行回复反馈。

(六)获取个人信息副本

如您想了解您在掌云科技留存的个人信息副本情况,您可以通过本条第(一)款所述个人信息“查询”的路径,进入您的个人信息详情页,然后将信息自行复制获取。

(七)响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。

九、我们如何处理未成年人的个人信息

1、掌云科技服务主要面向成年人(18周岁以上为成年人)。若您是未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本隐私政策,并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。 我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。

2、如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。

3、对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

4、若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

十、本隐私政策的更新和通知

我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更,我们会通过APP内部弹窗形式通知。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务, 我们会通过app版本更新加弹窗提示或电子邮件、手机短信发送通知的形式,说明隐私政策的具体变更内容)。

本隐私政策所指的重大变更包括但不限于:

1、我们的服务模式和业务功能发生重大变化。

2、我们在所有权结构、组织架构等方面发生重大变化。

3、个人信息共享、转让或公开披露的主要对象发生变化。

4、您参与个人信息处理方面的权利及其行使方式发生重大变化。

5、我们负责处理个人信息安全的责任部门、负责人、联络方式及投诉渠道发生变化时。

6、个人信息安全影响评估报告表明存在高风险时。

7、个人信息出境时。

我们还会将本隐私政策的旧版本存档,供您查阅。

您除了在进行注册时,可以查看到最新版本的隐私政策外,您还可以在掌云科技旗下的APP端中查看最新版本的《隐私政策》

十一、投诉举报和联系我们

(一)投诉举报

如您对本隐私政策有任何疑问或您在使用我们提供的服务时个人信息受到了侵扰,您可以通过发送邮件至ggeyecom@163.com或拨打电话02861340686投诉,我们将尽快给予您答复。同时我们设立了个人信息保护专职部门和人员,信息保护负责人电话为19982169998。我们将在十五天内答复。同时如果您对我们的产品和服务不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信办、工商及四川省通信管理局等监管部门进行举报反馈。

(二)联系我们

如您对我们提供的软件产品及服务有任何问题或要求,您可以通过发送邮件至ggeyecom@163.com或拨打电话02861340686咨询,同时您也可以联系APP【关于】-【联系我们】中提供的QQ客服进行咨询,我们将在十五天内回复。

十二、争议解决

因本隐私政策以及我们处理您个人信息事宜引起的任何争议,任何一方可向原告所在地法院提起诉讼。

注:本隐私政策已经正式生效,点击查阅旧版本【隐私政策】