公司主體：上海茂縈科技有限公司
發布日期：2021年1月18日
更新日期：2023年08月11日
生效日期：2023年08月11日
番茄鐘（以下或稱“我們”）非常注重保護用戶（“您”）的個人信息及隱私，我們深知個人信息對您的重要性，并將按照法律法規要求和業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。我們希望通過本隱私政策向您清晰地介紹在使用我們的產品或服務時，我們如何處理您的個人信息，以及我們為您提供的訪問、更正、刪除和保護這些信息的方式。
【特別提示】請您在使用我們提供的各項產品或服務前，仔細閱讀并充分理解本《隱私政策》并作出相應選擇。一旦您使用或繼續使用我們的產品或服務時，即意味著您同意我們按照本隱私政策處理您的相關信息。
如對本隱私政策有任何疑問，您可以通過App上提供的聯系方式或客服系統與我們聯系。
一、我們如何收集和使用您的個人信息
1. 在您注冊本應用帳號時，您根據本應用要求提供的個人注冊信息；
2. 我們在您使用服務過程中會收集的個人信息
為了滿足法律法規及提供服務的基本要求，保障您的賬號安全與系統運行安全，我們會收集您在使用我們服務過程中產生的相關信息，包括：
（一）在使用番茄鐘時，我們會獲取您安卓設備的部分權限。我們主要會獲取的權限以及對應的用途如下：1、權限名稱：獲取手機信息（包含手機號、IMEI、IMSI、IDFA、Android ID、設備設備MAC地址、唯一設備標識碼） 獲取方式：動態獲取，用戶主動授權 獲取該權限的目的：1.標識用戶唯一性2.防止作弊并作為識別真實用戶而非外掛軟件的依據，保證賬戶安全3.用于收集統計應用產生的Bug信息，以便更好的改進產品
2、權限名稱：訪問網絡 獲取方式：靜默獲取 獲取該權限的目的：用于登錄注冊
3、權限名稱：獲取WiFi狀態 獲取方式：靜默獲取 獲取該權限的目的：用于判斷網絡質量，提升用戶體驗
4、權限名稱：讀寫存儲權限 獲取方式：動態獲取，用戶主動授權 獲取該權限的目的：用于提升用戶體驗
5、權限名稱：獲取網絡狀態 獲取方式：靜默獲取 獲取該權限的目的：用于用戶信息狀態同步
7、權限名稱：設備保持喚醒狀態 獲取方式：靜默獲取 獲取該權限的目的：用于識別請求中保持設備常亮，避免請求失效
8、權限名稱：軟件安裝列表 獲取方式：靜默獲取 獲取該權限的目的：用于用戶添加白名單
9、權限名稱：震動 獲取方式：靜默獲取 獲取該權限的目的：用于鎖機警報的震動
10、權限名稱：更改網絡狀態 獲取方式：靜默獲取 獲取該權限的目的：用于打開網絡鏈接設置
11、權限名稱：電池優化 獲取方式：靜默獲取 獲取該權限的目的：防止鎖機意外中斷
12、權限名稱：前臺服務 獲取方式：靜默獲取 獲取該權限的目的：用于運行鎖機服務
13、權限名稱：查看使用情況 獲取方式：動態獲取 獲取該權限的目的：用于用戶打開白名單應用
14、權限名稱：懸浮窗 獲取方式：動態獲取，用戶主動授權 獲取該權限的目的：用于開啟懸浮窗便于鎖機15、權限名稱：剪切板權限 獲取方式：靜默獲取 獲取該權限的目的：復制信息、標題、短信驗證碼、分享或接受被分享信息時，您的剪切板功能可能會被調用、剪切板信息僅會在您的設備上進行處理，我們不會存儲您的剪切板信息用于任何其他途徑
（二）.設備信息。我們會根據您在軟件安裝及使用中的具體權限，接收并記錄您在接受我們服務過程中使用的相關設備信息（例如設備序列號、用戶的硬件型號、國際移動設備身份碼IMEI、SIM卡信息IMSI、ios系統廣告標識符IDFA、安卓系統廣告標識符OAID、Android Id、設備MAC地址）
（三）改進我們的產品或服務
1. 我們可能會收集您在參與產品或服務調查時主動向我們提供的信息，以及您與我們的關聯方、合作伙伴之間互動時提供的相關信息，以便于我們優化客戶服務的質量與流程。
2. 為了優化和改善我們的服務，我們APP中加入了第三方的SDK，包括但不限于百度統計、穿山甲。在獲取您授權后，這些第三方SDK在配合我們向您提供更全面的服務同時，可能會收集您的個人信息，例如設備信息（瀏覽器類型，設備類型和型號，CPU，系統語言，內存，操作系統版本，WiFi狀態，時間和區域，設備運動參數和載體）、您的唯一設備識別符（IMEI、IDFA、Android ID、OAID、IMSI、通過算法得出得唯一標識、設備序列號）、粗略位置信息、您的網絡行為軌跡（如點擊次數、參與時間）、軟件安裝列表、檢索正在運行的程序、獲取運行中的進程、訪問日期和時間、服務日志信息。我們會對收集的信息進行加密，上述所有信息將去標識化傳輸，且存在后臺狀態和靜默狀態下的數據上報行為，從而提高對隱私的保護。我們會對第三方進行盡職調查、也會采取技術手段嚴格控制第三方的信息獲取行為，請您理解我們無法完全對第三方行為負責，因此為了您的利益安全，我們強烈建議您仔細閱讀第三方的隱私政策和我們隱私政策第二條（第三方 SDK 處理個人信息的目的、方式和范圍），以便全面理解相關的第三方的隱私權限。以上這些內容需要經過您的同意，才會開始收集，若您不同意，則不會開始收集您的任何信息。
（四）.日志信息。當您使用我們提供的產品或服務時，我們會自動收集您使用我們服務的詳細情況，并作為有關的網絡日志保存，包括但不限于您的IP地址、瀏覽器的類型、使用的語言、操作系統的版本、訪問的日期和時間、及您請求的網頁記錄等信息。
（五）其他用途
我們將信息用于本政策未載明的其他用途，或者將基于特定目的收集而來的信息用于其他目的時，會單獨征求您的授權同意。
（六）請您知悉，以下情形中，我們收集、使用個人信息無需征得您的授權同意：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等有關的；
4、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
5、所收集的個人信息是個人信息主體自行向社會公眾公開的；
6、從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；
7、根據您的要求簽訂合同所必需的；
8、用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
9、為合法的新聞報道所必需的；
10、學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
11、法律法規規定的其他情形。
二、第三方 SDK 處理個人信息的目的、方式和范圍
您同意并理解，為了更好的提供服務，我們的產品可能會集成或接入第三方服務，如SDK、API等，這些第三方服務商獨立運營，單獨獲得您的授權同意，直接收集您的個人信息，并獨立承擔相關責任和義務，您可以點擊如下第三方隱私政策鏈接，了解第三方手機、處理信息的具體規則
1.百度統計SDK
提供方名稱：百度
場景描述：針對App的各維度的統計功能
收集方式：調用系統相關接口自動采集
個人信息類型與字段：設備信息、日志信息、應用程序列表信息
設備信息：最終用戶的硬件型號及基本信息，操作系統版本及系統情況，設備配置，國際移動設備身份碼IMEI、國際移動用戶識別碼IMSI、網絡設備硬件地址MAC、設備MAC地址、廣告標識符IDFA、匿名設備標識符OAID、硬件序列號等設備標識符、終端品牌、終端制造廠商）、設備連接信息（例如瀏覽器的類型、電信運營商、使用的語言、WIFI信息）以及設備狀態信息（例如設備應用安裝列表）
應用信息：開發者應用名、應用包名、版本號、設備顯示屏高度/寬度、屏幕分辨率、通知開關狀態、軟件安裝列表、應用崩潰信息等相關信息
日志信息：最終用戶的IP 地址、瀏覽器的類型和使用的語言、硬件設備信息、操作系統的版本、網絡運營商的信息、最終用戶訪問服務的日期、時間、時長等最終用戶在使用我們的產品或服務時提供、形成或留存的信息
用途或目的：用于統計詳細的崩潰日志以及行為分析來優化app的功能和體驗
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://#baidu.com/web/help/article?id=330&type=0
2. Hyphenate-chat SDK
提供方名稱：北京易掌云峰科技有限公司
場景描述：App內部聯系客服解決問題和反饋問題
收集方式：調用系統相關接口自動采集
個人信息類型與字段：設備信息、應用信息、位置信息、網絡信息
設備信息：您的設備隨機ID、設備硬件類型、設備型號、設備系統類型、設備標識符（如IMEI、設備序列號、AndroidID、OAID、IMSI、ICCID、GAID、MEID，具體字段因軟硬件版本不同而存在差異）等基礎信息
應用信息：收發端用戶ID、APPID（應用包名）、登錄用時、SDK版本等相關信息
其他信息：運營商信息、設備時區、設備地理位置（GPS定位信息、經緯度）、設備MAC地址、設備網絡類型、設備聊天信息（為實現通訊業務功能收集、傳輸、儲存您在使用服務過程中產生的文字通訊信息及音視頻流信息:包括您發送的文字、圖片、音頻、視頻、您的圖像、聲音、肖像以及您交流的內容）
用途或目的：給App加入即時通訊功能，可用于App內部聯系客服解決問題和反饋問題
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://www.easemob.com/protocol
3. LeanCloudSDK
提供方名稱：leancloud
場景描述：用戶把意見反饋字段傳到云存儲上供我們進行整理分析
收集方式：調用系統相關接口自動采集
個人信息類型：設備信息、應用信息、網絡信息、用戶反饋信息
設備信息：設備參數及系統信息（設備信息、設備型號、操作系統及硬件相關信息）
網絡信息：IP地址、WiFi信息、基站信息等相關信息
用途或目的：用于獲取用戶意見反饋進行分析優化產品
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://www.leancloud.cn/privacy/sdk-data-collection/android/
4.阿里云短信API
提供方名稱：阿里云
場景描述：用戶登錄注冊
收集方式：調用系統相關接口自動采集
個人信息類型：設備信息、應用信息、位置信息、網絡信息
設備信息：設備參數及系統信息（設備信息、設備型號、操作系統及硬件相關信息）和用戶手機號
網絡信息：IP地址、WiFi信息、基站信息等相關信息
用途或目的：用途或目的：為了讓您更便捷地登錄番茄鐘保護您的賬號唯一性
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_communication/suit_bu1_alibaba_communication201802011702_87839.html?spm=5176.25163407.help.9.51a7bb6eyNewJQ
5.支付寶支付SDK
提供方名稱：支付寶
場景描述：支付功能
收集方式：調用系統相關接口自動采集
個人信息類型與字段：設備信息、網絡信息
設備信息：硬件序列號、設備MAC地址、SIM卡序列號、設備標識符（如IMEI、設備序列號、AndroidID、OAID、IMSI、ICCID、SSID、BSSID）等基礎信息、傳感器信息、設備型號、設備品牌、操作系統、系統設置、系統屬性、操作系統
其他信息：IP地址、Wi-Fi 狀態、Wi-Fi 參數、Wi-Fi 列表、運營商信息、網絡類型、軟件安裝列表
用途或目的：保障用戶賬戶和資金安全以及支付服務的安全穩定運行，為用戶提供支付寶支付功能
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://opendocs.alipay.com/open/54/01g6qm
6.微信支付SDK
提供方名稱： 微信
場景描述：支付功能
收集方式：調用系統相關接口自動采集
個人信息類型與字段：設備信息、應用信息、網絡信息
設備信息：設備品牌、型號、操作系統版本信息、設備標識符（如IMEI、設備序列號、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具體字段因軟硬件版本不同而存在差異）等基礎信息
應用信息：開發者應用名、應用包名、版本號、應用前后臺狀態、軟件安裝列表、應用崩潰信息等相關信息
其他信息：運營商信息、設備時區、設備地理位置、設備MAC地址、WiFi路由器MAC地址、IP 地址、WiFi路由器MAC地址、WLAN接入點（如SSID，BSSID）、藍牙（Bluetooth）、基站、軟件版本號、網絡接入方式、類型、狀態、網絡質量數據、操作、使用、服務日志。
用途或目的：為用戶提供微信支付功能
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
三、對Cookie和同類技術的使用
Cookie 和同類技術是互聯網中的通用常用技術。為使您獲得更輕松的訪問體驗，您訪問或使用我們軟件及相關服務時，我們可能會使用相關技術向您的設備發送一個或多個Cookie 或匿名標識符，以收集和存儲您訪問、使用本產品時的信息。我們可能會設置認證與保障安全性的cookie 或匿名標識符，保障產品與服務的安全、高效運轉，幫助我們改進服務效率，提升登錄和響應速度。
四、我們如何共享、轉讓、公開披露您的個人信息
（一）共享
1、我們不會與我們以外的任何公司、組織和個人共享您的個人信息，但以下情況除外：
（1）事先獲得您明確的同意或授權；
（2）基于法定情形下：根據法律法規的規定、訴訟爭議解決需要，或行政、司法等有權機關依法提出的要求；
（3）與關聯方共享：為向您提供一致化服務以及便于您進行統一管理，我們可能會將您的個人信息與我們的關聯方共享。但我們只會共享必要的個人信息，如果我們共享您的個人敏感信息或者關聯方改變個人信息的使用目的，將再次征求您的授權同意。
（4）與合作伙伴分享：我們可能與委托我們進行合作的伙伴共享信息，但我們僅會向這些合作伙伴提供有效性以及統計類等信息，而不會提供可以識別您身份的個人信息。
（5）基于協議約定：依據您與我們簽署的相關協議(包括在線簽署的電子協議及平臺規則)或法律文件，有必要向第三方共享時；
（6）基于學術研究；例如為科研機構開展統計或學術研究之必要；
（7）基于符合法律法規的社會公共利益等。
請您知悉，即使已經取得您的授權同意，我們也僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并盡量對共享內容中的個人信息進行去標識化處理。其中您的聯絡信息和地址信息屬于個人敏感信息，我們已經采取了“默認號碼保護”、“地址隱藏”等舉措盡全力保護您的個人信息。
對我們僅為實現本政策中聲明的目的與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的信息保護和保密協定，要求他們遵守協議并采取相關的安全措施來保護您的個人信息
（二）轉讓
隨著我們業務的發展，我們及我們的關聯方有可能進行合并、收購、資產轉讓或類似的交易，如涉及個人信息的轉讓，我們會要求受讓您個人信息的公司、組織繼續接受本隱私政策的約束，否則,我們將要求該公司、組織重新征求您的授權同意。
（三）公開披露
我們僅會在以下情況下，且采取符合業界標準的安全防護措施的前提下，才可能公開披露您的個人信息：
1、根據您的需求，在您明確同意的披露方式下披露您所指定的個人信息；
2、根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。
（四）共享、轉讓、公開披露個人信息時事先征得授權同意的例外
以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等有關的；
4、出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
5、其他維護公共利益的情形，例如您的信用評價信息需要被公開或共享；
6、您自行向社會公眾公開的個人信息；
7、從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道。
根據法律規定，共享、轉讓、公開披露經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別個人信息主體的，我們對此類數據的處理將無需另行向您通知并征得您的同意。
五、我們如何保存和保護您的個人信息
（一）個人信息的保存
1、保存期限：除非依據法律法規或雙方約定，我們僅會在實現目的所必需的最短時間內留存您的相關個人信息。在您主動注銷賬號時，我們將根據法律法規的要求盡快刪除您的個人信息或作匿名化處理，有關注銷賬號的相關規則和流程，請參見本政策中用戶注銷賬號。
2、保存地域：原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中國境內，但以下情形除外：
法律法規有明確規定的；
單獨征得您的授權同意；
您主動發起的注冊登錄，購買VIP等行為。
在上述情形中，我們會并要求數據接收方按照本隱私政策以及其他相關的安全保密措施來處理個人信息。
（二）個人信息的保護措施
1、數據安全措施
為保障您的信息安全，我們努力采取各種符合業界標準的物理、電子和管理方面的安全措施來保護您的個人信息，建立數據分類分級制度、數據安全管理規范、數據安全開發規范來管理規范個人信息的存儲和使用。
我們通過信息接觸者保密協議、監控和審計機制來對數據進行全面安全控制。防止您的個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如在您的瀏覽器與“服務”之間交換數據(如信用卡信息)時采用SSL加密保護技術;同時對網站本身提供https安全瀏覽方式;使用加密技術確保數據的保密性;使用受信賴的保護機制防止數據遭到惡意攻擊;部署訪問控制機制，確保只有授權人員才可訪問個人信息;以及舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。
2、安全認證
我們已先后通過了公安部信息安全等級保護三級認證、第三方支付行業（支付卡行業PCI DSS)數據安全標準國際認證、ISO27001信息安全管理體系國際認證等認證資質，并與監管機構、第三方測評機構建立了良好的協調溝通機制，及時抵御并處置各類信息安全威脅，為您的信息安全提供全方位保障。
3、請您知悉并理解，互聯網并非絕對安全的環境，我們強烈建議您通過安全方式、使用復雜密碼，協助我們保證您的賬號安全。如您發現自己的個人信息泄密，尤其是您的賬戶或密碼發生泄露，請您立即根據本隱私政策中提供的聯系方式聯絡我們，以便我們采取相應措施。
4、安全事件
在不幸發生個人信息安全事件后，我們會立即成立專項應急小組，啟動應急預案，防止安全事件擴大，并按照法律法規的要求及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、展示通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。
5、注銷賬號
您可以通過【我的】-【關于我們】-【注銷賬號】自主申請注銷您的賬號，我們將在收到請求的十五個工作日內進行處理。如您有任何疑問，請通過以下方式與我們聯系
客服郵箱：feedback_maoying@163.com
您注銷上訴賬號的行為是不可逆的，我們將停止為您提供產品或服務，不再收集您的個人信息，并依據您的要求刪除與您賬號相關的個人信息或做匿名化處理，但法律法規另有規定或監管部門另有要求除外。
六、未成年人的個人信息保護
我們非常重視對未成年人個人信息的保護。我們的網站和服務主要面向成人。如您為未成年人的，建議您請您的父母或監護人仔細閱讀本隱私權政策，并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。
對于經父母或監護人同意使用我們的產品或服務而收集未成年人個人信息的情況，我們只會在法律法規允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。
如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。
七、通知和修訂
為給您提供更好的服務，我們的業務將不時變化，本隱私政策也將隨之調整。未經您明確同意，我們不會削減您依據本隱私政策所應享有的權利。我們會通過在我們網站、移動端上發出更新版本或以其他方式提醒您相關內容的更新，也請您訪問我們以便及時了解最新的隱私政策。在前述情況下，若您繼續使用我們的服務，即表示同意接受修訂后的本政策并受之約束。
八、如何聯系我們
如果您對于我們的個人信息處理行為存在任何建議投訴舉報，您可以通過郵箱：feedback_maoying@163.com與我們聯系并作充分描述，我們將在驗證您身份的十五個工作日內答復您的請求并盡力解決。
