公司主體：上海茂縈科技有限公司
更新日期：2021年11月04日
生效日期：2021年11月04日
閃閃相機（以下或稱“我們”）非常注重保護用戶（“您”）的個人信息及隱私，我們深知個人信息對您的重要性，并將按照法律法規要求和業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。我們希望通過本隱私政策向您清晰地介紹在使用我們的產品服務時，我們如何處理您的個人信息，以及我們為您提供的訪問、更正、刪除和保護這些信息的方式。
【特別提示】請您在使用我們提供的各項產品服務前，仔細閱讀并充分理解本《隱私政策》并作出相應選擇。一旦您使用或繼續使用我們的產品服務時，即意味著您同意我們按照本隱私政策處理您的相關信息。
如對本隱私政策有任何疑問，您可以通過App上提供的聯系方式客服系統與我們聯系。
一、我們如何收集和使用您的個人信息
1.在您注冊本應用帳號時，您根據本應用要求提供的個人注冊信息；
2.我們在您使用服務過程中會收集的個人信息為了滿足法律法規及提供服務的基本要求，保障您的賬號安全與系統運行安全，我們會收集您在使用我們服務過程中產生的相關信息，包括：
（二）.設備信息。我們會根據您在軟件安裝及使用中的具體權限，接收并記錄您在接受我們服務過程中使用的相關設備信息（例如設備序列號、用戶的硬件型號、國際移動設備身份碼IMEI、SIM卡信息IMSI、ios系統廣告標識符IDFA、安卓系統廣告標識符OAID、Android Id、設備MAC地址）
（二）.設備信息。我們會根據您在軟件安裝及使用中的具體權限，接收并記錄您在接受我們服務過程中使用的相關設備信息，例如設備型號、唯一設備標識符、操作系統、分辨率、電信運營商等軟硬件信息等
（三）改進我們的產品服務
1. 我們可能會收集您在參與產品服務調查時主動向我們提供的信息，以及您與我們的關聯方、合作伙伴之間互動時提供的相關信息，以便于我們優化客戶服務的質量與流程。
2. 為了優化和改善我們的服務，我們APP中加入了第三方的SDK，包括但不限于百度統計、穿山甲、優量匯。在獲取您授權后，這些第三方SDK在配合我們向您提供更全面的服務同時，可能會收集您的個人信息，例如設備信息（瀏覽器類型，設備類型和型號，CPU，系統語言，內存，操作系統版本，WiFi狀態，時間和區域，設備運動參數和載體）、您的唯一設備識別符（IMEI、IDFA、Android ID、OAID、IMSI、通過算法得出得唯一標識、設備序列號）、您的網絡行為軌跡（如點擊次數、參與時間）、軟件安裝列表、訪問日期和時間、服務日志信息。我們會對收集的信息進行加密，上述所有信息將去標識化傳輸，且存在后臺狀態和靜默狀態下的數據上報行為，從而提高對隱私的保護。我們會對第三方進行盡職調查、也會采取技術手段嚴格控制第三方的信息獲取行為，請您理解我們無法完全對第三方行為負責，因此為了您的利益安全，我們強烈建議您仔細閱讀第三方的隱私政策和我們隱私政策第二條（第三方 SDK 處理個人信息的目的、方式和范圍），以便全面理解相關的第三方的隱私權限。以上這些內容需要經過您的同意，才會開始收集，若您不同意，則不會開始收集您的任何信息。
（四）為您提供安全保障
為提高您使用我們提供的服務的安全性，更準確地預防釣魚網站欺詐和木馬病毒，我們可能會使用或整合您的個人信息以及我們的關聯方、合作伙伴取得您授權或者依法共享的信息，根據您的使用習慣和常用軟件信息等來綜合判斷您的賬號及交易風險，包括驗證身份，預防、發現、調查可能存在的欺詐、網絡病毒、網絡攻擊等安全風險以及違反我們或關聯方協議、政策或規則等行為，以保護您、其他用戶、我們或關聯方的合法權益，并記錄一些我們認為有風險的鏈接(“URL”)。
（五）其他用途
我們將信息用于本政策未載明的其他用途，或者將基于特定目的收集而來的信息用于其他目的時，會單獨征求您的授權同意。
（六）請您知悉，以下情形中，我們收集、使用個人信息無需征得您的授權同意：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等有關的；
4、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
5、所收集的個人信息是個人信息主體自行向社會公眾公開的；
6、從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；
7、根據您的要求簽訂合同所必需的；
8、用于維護所提供的產品與/或服務的安全穩定運行所必需的，例如發現、處置產品與/或服務的故障；
9、為合法的新聞報道所必需的；
10、學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
11、法律法規規定的其他情形。
（七）在使用閃閃相機時，我們會獲取您安卓設備的部分權限。我們主要會獲取的權限以及對應的用途如下：
1、權限名稱：獲取手機信息（包含手機號、IMEI、IMSI、IDFA、Android ID、設備設備MAC地址、唯一設備標識碼
） 獲取方式：動態獲取，用戶主動授權 獲取該權限的目的：用于設備信息統計，進行機型適配
2、權限名稱：訪問網絡 獲取方式：靜默獲取 獲取該權限的目的：用于登錄注冊
3、權限名稱：獲取WiFi狀態 獲取方式：靜默獲取 獲取該權限的目的：用于判斷網絡質量，提升用戶體驗
4、權限名稱：讀寫存儲權限 獲取方式：動態獲取，用戶主動授權 獲取該權限的目的：用于保存、讀取拍攝的照片和視頻進行添加貼紙
5、權限名稱：獲取網絡狀態 獲取方式：靜默獲取 獲取該權限的目的：用于用戶信息狀態同步
6、權限名稱：設備保持喚醒狀態 獲取方式：靜默獲取 獲取該權限的目的：用于識別請求中保持設備常亮，避免請求失效
7、權限名稱：軟件安裝列表 獲取方式：靜默獲取 獲取該權限的目的：用于第三方廣告SDK（穿山甲）在展示廣告時，優化后不顯示手機上已安裝的APP廣告，提升用戶體驗
8、權限名稱：錄音 獲取方式：動態獲取 獲取改權限的目的：用于拍攝視頻獲取聲音進行視頻添加貼紙
9、權限名稱：相機 獲取方式：動態獲取，用戶主動授權 獲取改權限的目的：用于拍攝圖片或者視頻進行添加貼紙、濾鏡
10、權限名稱：更改網絡狀態 獲取方式：靜默獲取 獲取該權限的目的：用于打開網絡鏈接設置
13、權限名稱：震動權限 獲取方式：靜默獲取 獲取該權限的目的：用于增強用戶體驗
二、第三方 SDK 處理個人信息的目的、方式和范圍
您同意并理解，為了更好的提供服務，我們的產品可能會集成或接入第三方服務，如SDK、API等，這些第三方服務商獨立運營，單獨獲得您的授權同意，直接收集您的個人信息，并獨立承擔相關責任和義務，您可以點擊如下第三方隱私政策鏈接，了解第三方手機、處理信息的具體規則
1. 百度統計SDK
提供方名稱：百度
場景描述：針對App的各維度的統計功能
收集方式：調用系統相關接口自動采集
個人信息類型：個人常用設備信息，位置信息，網絡信息，個人通信信息
個人信息字段：設備信息：設備標識符（IMEI、IMSI、設備序列號、IDFA、Android ID、設備MAC地址、OAID相關信息、唯一設備標識碼）、應用信息（應用崩潰信息、通知開關狀態、軟件安裝列表相關信息）、設備參數及系統信息（設備信息、設備型號、操作系統及硬件相關信息）
網絡信息：IP地址、WiFi信息、基站信息等相關信息
用途或目的：用于統計詳細的崩潰日志以及行為分析
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://#baidu.com/web/help/article?id=330
2. 穿山甲SDK
提供方名稱：今日頭條
場景描述：通過識別設備信息和地理位置和網絡信息用于創建智能標簽，為用戶推送更智能合理的廣告
收集方式：調用系統相關接口自動采集
個人信息類型：個人常用設備信息，位置信息，網絡信息，個人通信信息
個人信息字段：設備信息：設備標識符（IMEI、IMSI、設備序列號、IDFA、Android ID、設備MAC地址、OAID相關信息、唯一設備標識碼）、應用信息（應用崩潰信息、通知開關狀態、軟件安裝列表相關信息）、設備參數及系統信息（設備信息、設備型號、操作系統及硬件相關信息）
網絡信息：IP地址、WiFi信息、基站信息等相關信息
用途或目的：展示第三方廣告
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://www.pangle.cn/privacy
3.LeanCloud SDK
提供方名稱：leancloud
場景描述：用戶把意見反饋字段傳到云存儲上供我們進行整理分析
收集方式：調用系統相關接口自動采集
個人信息類型：個人常用設備信息，位置信息，網絡信息，個人通信信息
個人信息字段：設備參數及系統信息（設備信息、設備型號、操作系統及硬件相關信息）
網絡信息：IP地址、WiFi信息、基站信息等相關信息
用途或目的：用于獲取用戶意見反饋進行分析優化產品
是否為必要信息：是
信息處理方式：采用去標識化方式對個人信息進行脫敏處理
隱私政策：https://www.leancloud.cn/privacy/sdk-data-collection/android
三、用戶畫像和個性化推薦
為了向您提供您可能感興趣的產品或服務,我們會收集您的手機設備標識符(IMEI、IDFA、通過算法得出的唯一標識),手機系統的語言、國家、城市、IP地址,以及您的操作記錄,并將上述信息與您使用其他產品或服務時所提供或產生的信息結合,進行處理與數據分析,形成用戶畫像,以便將您感興趣的產品或服務信息優先展示給您,或向您發送營銷活動通知、商業性電子廣告。如您不希望接收個性化推送,您可以通過我的界面-私設置-個性化推薦 關閉個性化推薦廣告。請注意,關閉后您仍然會看到廣告,但廣告的相關性會降低。我們可能與進行推廣和廣告投放的合作伙伴共享信息,但我們不會共享用于識別您個人身份的信息(姓名、身份證號),僅會向這些合作伙伴提供不能識別您個人身份的間接畫像標簽及去標識化的設備信息或匿名化后的設備、網絡、渠道信息,以幫助其在不識別您個人身份的情況下提升廣告有效觸
四、我們如何共享、轉讓、公開披露您的個人信息
（一）共享
1、我們不會與我們以外的任何公司、組織和個人共享您的個人信息，但以下情況除外：（1）事先獲得您明確的同意或授權；
（2）基于法定情形下：根據法律法規的規定、訴訟爭議解決需要，或行政、司法等有權機關依法提出的要求；
（3）與關聯方共享：為向您提供一致化服務以及便于您進行統一管理，我們可能會將您的個人信息與我們的關聯方共享。但我們只會共享必要的個人信息，如果我們共享您的個人敏感信息或者關聯方改變個人信息的使用目的，將再次征求您的授權同意。
（4）與合作伙伴分享：我們可能會向業務合作伙伴共享為您提供服務所必要的訂單信息、賬戶信息、支付信息等。我們的業務合作伙伴包括以下類型：第三方商家。我們必須將您的訂單信息與必要交易信息與第三方商家共享，以便其向您提供商品、服務及售后等。其他業務合作伙伴。我們還可能與委托我們進行推廣和廣告投放的合作伙伴共享信息，但我們僅會向這些合作伙伴提供推廣的覆蓋面、有效性以及統計類等信息，而不會提供可以識別您身份的個人信息。
（5）基于協議約定：依據您與我們簽署的相關協議(包括在線簽署的電子協議及平臺規則)或法律文件，有必要向第三方共享時；
（6）基于合理商業習慣：例如與第三方共享聯合營銷活動中的中獎信息，以便第三方能及時向您發放獎品；或者在我們計劃與其他公司進行資本市場活動(包括但不限于IPO，債券發行)接受盡職調查時等；
（7）基于學術研究；例如為科研機構開展統計或學術研究之必要；
（8）基于符合法律法規的社會公共利益等。請您知悉，即使已經取得您的授權同意，我們也僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并盡量對共享內容中的個人信息進行去標識化處理。其中您的聯絡信息和地址信息屬于個人敏感信息，我們已經采取了“默認號碼保護”、“地址隱藏”等舉措盡全力保護您的個人信息。對我們僅為實現本政策中聲明的目的與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的信息保護和保密協定，要求他們遵守協議并采取相關的安全措施來保護您的個人信息
（二）轉讓
隨著我們業務的發展，我們及我們的關聯方有可能進行合并、收購、資產轉讓或類似的交易，如涉及個人信息的轉讓，我們會要求受讓您個人信息的公司、組織繼續接受本隱私政策的約束，否則,我們將要求該公司、組織重新征求您的授權同意。
（三）公開披露
我們僅會在以下情況下，且采取符合業界標準的安全防護措施的前提下，才可能公開披露您的個人信息：
1、根據您的需求，在您明確同意的披露方式下披露您所指定的個人信息；
2、根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。
（四）共享、轉讓、公開披露個人信息時事先征得授權同意的例外以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等有關的；
4、出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
5、其他維護公共利益的情形，例如您的信用評價信息需要被公開共享；
6、您自行向社會公眾公開的個人信息；
7、從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道。根據法律規定，共享、轉讓、公開披露經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別個人信息主體的，我們對此類數據的處理將無需另行向您通知并征得您的同意。
五、我們如何保存和保護您的個人信息
（一）個人信息的保存
1、保存期限：除非依據法律法規或雙方約定，我們僅會在實現目的所必需的最短時間內留存您的相關個人信息。在您主動注銷賬號時，我們將根據法律法規的要求盡快刪除您的個人信息或作匿名化處理，有關注銷賬號的相關規則和流程，請參見本政策附件中的《用戶注銷協議》。
2、保存地域：原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中國境內，但以下情形除外：法律法規有明確規定的；單獨征得您的授權同意；您主動發起的注冊登錄，購買VIP等行為。在上述情形中，我們會并要求數據接收方按照本隱私政策以及其他相關的安全保密措施來處理個人信息。
3、終止運營：如果發生終止運營等情形，我們將會至少提前30天通知您，并在終止運營后對您的個人信息進行刪除或匿名化處理。
（二）個人信息的保護措施
1、數據安全措施
為保障您的信息安全，我們努力采取各種符合業界標準的物理、電子和管理方面的安全措施來保護您的個人信息，建立數據分類分級制度、數據安全管理規范、數據安全開發規范來管理規范個人信息的存儲和使用。我們通過信息接觸者保密協議、監控和審計機制來對數據進行全面安全控制。防止您的個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如在您的瀏覽器與“服務”之間交換數據(如信用卡信息)時采用SSL加密保護技術;同時對網站本身提供https安全瀏覽方式;使用加密技術確保數據的保密性;使用受信賴的保護機制防止數據遭到惡意攻擊;部署訪問控制機制，確保只有授權人員才可訪問個人信息;以及舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。
2、安全認證
我們已先后通過了公安部信息安全等級保護三級認證、第三方支付行業（支付卡行業PCI DSS)數據安全標準國際認證、ISO27001信息安全管理體系國際認證等認證資質，并與監管機構、第三方測評機構建立了良好的協調溝通機制，及時抵御并處置各類信息安全威脅，為您的信息安全提供全方位保障。
3、請您知悉并理解，互聯網并非絕對安全的環境，我們強烈建議您通過安全方式、使用復雜密碼，協助我們保證您的賬號安全。如您發現自己的個人信息泄密，尤其是您的賬戶或密碼發生泄露，請您立即根據本隱私政策中提供的聯系方式聯絡我們，以便我們采取相應措施。
4、安全事件
在不幸發生個人信息安全事件后，我們會立即成立專項應急小組，啟動應急預案，防止安全事件擴大，并按照法律法規的要求及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。
5、賬號注銷
您可以通過【我的】-【關于我們】-【注銷賬號】自主申請注銷您的賬號，我們將在收到請求的十五個工作日內進行處理。如您有任何疑問，請通過以下方式與我們聯系
客服郵箱：feedback_maoying@163.com
您注銷上訴賬號的行為是不可逆的，我們將停止為您提供產品或服務，不再收集您的個人信息，并依據您的要求刪除與您賬號相關的個人信息或做匿名化處理，但法律法規另有規定或監管部門另有要求除外。
六、未成年人的個人信息保護
我們非常重視對未成年人個人信息的保護。我們的網站和服務主要面向成人。如您為未成年人的，建議您請您的父母或監護人仔細閱讀本隱私權政策，并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。對于經父母或監護人同意使用我們的產品或服務而收集未成年人個人信息的情況，我們只會在法律法規允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。
七、通知和修訂
為給您提供更好的服務，我們的業務將不時變化，本隱私政策也將隨之調整。未經您明確同意，我們不會削減您依據本隱私政策所應享有的權利。我們會通過在我們網站、移動端上發出更新版本或以其他方式提醒您相關內容的更新，也請您訪問我們以便及時了解最新的隱私政策。在前述情況下，若您繼續使用我們的服務，即表示同意接受修訂后的本政策并受之約束。
八、如何聯系我們
如果您對于我們的個人信息處理行為存在任何投訴舉報需求，您可以通過App上提供的聯系方式客服系統與我們聯系并作充分描述，我們將在驗證您身份的30天內答復您的請求并盡力解決。
