数字日记本用户隐私政策

上海华因极数科技发展有限公司（APP运营者，以下简称为“华因极数”注册地址为【上海市徐汇区漕宝路120号】）及其关联方、子公司、合作方（以下统称“华因极数”或“我们”）尊重并保护用户隐私，在您(本隐私政策中的“用户”一词也即指您)注册账户或使用数字日记本小程序提供的服务时，我们将向您发出隐私政策授权通知，在您点击同意后，我们将按照《数字日记本文化人类学田野工具箱用户隐私政策》（以下简称“本隐私政策”）收集、使用、存储、分享和转让您的个人信息。

 

在此特别提醒您在注册成为数字日记本APP用户或以其他任何方式使用“数字日记本”产品（“数字日记本”产品这一表述在本隐私政策中亦可称“数字日记本”软件、“数字日记本”服务、本产品、本软件或本服务，并可相互指代）之前，请您务必仔细阅读并了解本隐私政策，在确认充分理解并同意后点击同意并使用“数字日记本”产品和服务。一旦您点击同意并开始使用“数字日记本”产品，即表示您已充分理解并同意本隐私政策，并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如您为未成年人，请您的监护人仔细阅读本隐私政策，并在您的监护人协助下进行注册或登录，请在征得您的监护人同意后使用我们的服务或向我们提供信息。

我们深知个人信息对您的重要性，并将全力保护你的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按照业界成熟的安全标准，采取相应的安全防护措施来保护您的个人信息。

 

如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。

 

本隐私政策将帮助您了解以下内容：

一、个人信息定义及范围

二、我们如何使用和收集您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、您如何管理您的信息

五、信息存储及保护

六、未成年人保护

七、您的个人信息如何在全球范围转移

八、我们可能向您发送的邮件和信息

九、隐私政策的发布、生效、变更和修订

十、如何联系我们

 

本版发布日期：2022年8月15日

生效日期：2022年8月15日

 

• 个人信息的定义及范围

 

本隐私政策适用于华因极数的“数字日记本文化人类学田野信息收集”产品（以下简称“数字日记本”），您使用数字日记本微信小程序及享受“数字日记本”产品中的任何一项服务均适用本隐私政策。

（一）个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（二）个人敏感信息：包括个人生物识别信息、行踪轨迹、14岁以下（含）儿童的个人信息。

（三）本隐私政策中可能涉及的个人信息及个人敏感信息主要包括：

1、基本信息：个人手机号码

2、产品内收集的信息：在产品内填写的文字信息、上传的图片及视频信息等。

3、其他信息：IP信息、设备基本信息、网络环境。

 

二、我们如何收集和使用您的信息：

 

为了向您提供更好的服务，我们会收集和使用您的如下信息：

• 为您提供基础业务功能

1、为保证正常使用数字日记本功能，您需授权使用网络权限；

2、注册和登录：您只需提供手机号码进行注册或登录后，即可开始使用“数字日记本”产品。我们会通过获取您的网络环境、IP信息、设备的基本信息和手机号码来校验您的身份，确保我们是在为您本人提供服务；如您拒绝提供相关信息，您将无法正常使用我们的产品及服务；

3、上传分享信息功能：若您希望使用“上传分享信息”功能，则需要获取您的摄像头（相机）、相册（图片册）、手机存储权限以实现上述功能；如您拒绝提供相关信息，您将无法正常使用“上传分享信息”功能。

（请注意，上述2-3条中，您上传的信息中可能会涉及您或他人的个人信息（可能包括他人面部、衣着等），如您上传包含个人信息的图片，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的，您需在发布前征得对应儿童监护人的同意。）

在您使用上述功能时，我们会相应收集该功能对应需提供的信息，以保证您正常使用上述服务，如果您不授权，我们将无法提供该业务功能，除上述功能对应的权限之外，您可自主选择是否额外授予数字日记本其它系统权限。

（二）为您提供安全保障

为提高您使用我们服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或数字日记本相关协议规则的情况，我们可能使用或整合您的基本信息、设备信息、服务日志信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（三）征得授权同意的例外

根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订和履行合同所必须的；

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；

（9）为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；

（10）法律法规规定的其他情形。

尊重用户隐私信息的私有性是华因极数的一贯坚持的原则，华因极数将采取技术措施和其他必要措施，确保用户个人隐私信息安全，防止在本服务中收集的用户个人隐私信息泄露、毁损或丢失。在发生前述情形或者华因极数发现存在发生前述情形的可能时，将及时采取补救措施。

 

三、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会与华因极数服务提供者以外的公司、组织和个人（包括关联公司及其他合作伙伴）共享您的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。

2、在获取明确同意的情况下共享：为了向您提供更好的服务，我们的产品可能会集成第三方的SDK或其他类似的应用程序，第三方SDK服务商需要收集您设备的国际移动设备识别码（IMEI）、IDFV、设备Mac地址、AndroidID、设备型号信息和网络环境信息。为了您的信息安全，我们已与第三方SDK服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在数字日记本服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反数字日记本相关协议及规则的情况，或为保护数字日记本用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及数字日记本已对您采取的措施。例如，若您上传不符合法律法规的相关信息和图片，我们可能会公开披露您的主体信息与违规情况。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

 

四、您如何管理您的信息

 

您可以通过以下方式访问及管理您的信息：

（一）访问、查询、更正和补充您的信息

您有权访问、查询、更正或补充您的信息。您可以通过以下方式自行进行：

1、在项目收集信息期间：登录数字日记本微信小程序，进入具体项目页面，点击进入具体手机维度后访问、查询、更正个人资料及个人账户相关信息；

基于项目研究的时效性及准确性需要，请您在上传内容之前确认您所上传内容的准确性，一旦完成所有内容的上传，点击提交且审核通过后，您只能访问、查询您上传的内容。

（二）删除您的信息

在以下情形中，您可以联系我们的客服提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定。

若我们决定响应您的删除请求，我们会及时删除您要求删除的信息，除非法律法规另有规定。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）撤回已同意的授权

您可以联系我们的客服向我们提出撤回收集、使用个人信息的同意授权。撤回同意后，我们后续不会再处理您的个人信息。撤回同意不影响撤回前基于同意的您的个人信息处理。

（四）注销您的账户

您可以联系我们的客服向我们提出注销账户的申请，在注销帐号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

（五）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可联系我们的客服向我们提出获取需求。

（六）响应您的上述请求

如果您无法通过上述途径处理您的个人信息，则您可发送电子邮件至文末所列联系邮箱，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过数字日记本客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的；

7、处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

 

五、信息存储及保护

 

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2、SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。

3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们将您的个人信息存储在中国境内，我们仅会在实现目的所必需的法律规定范围内最短时间内留存您的相关个人信息。例如，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您主动注销账号时，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

4、您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商（即本协议第四条第（一）项第3款所列Bugly、微信开放平台第三方服务供应商）具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。如果因我们的原因导致我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将按照法律规定承担相应的法律责任。

我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求【并最迟不迟于15个自然日内】向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

 

六、未成年人保护

 

1、我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是14周岁以下的未成年人，在使用数字日记本服务前，应事先取得您的家长或法定监护人的书面同意并仔细阅读本隐私政策。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第十一条中的联系方式与我们联系。

2、对于经监护人同意使用我们的服务而向我们提供信息的未成年人，我们只会在法律法规规定的范围内以及监护人明确同意或出于保护未成年人之必要目的的情况下收集、使用、储存和分享此等信息。

3、如果我们发现在未事先获得监护人同意的情况下收集了未成年人的信息，将尽快删除相关数据。

4、尽管当地法律和习俗对未成年人的定义不同，但我们将不满14周岁的任何人视为未成年人。

七、您的个人信息不会在全球范围转移

 

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。

 

 

八、我们可能向您发送的邮件和信息

 

1、在您使用“数字日记本”产品期间，我们可能使用您的信息向您的设备发送电子邮件或推送通知，如您不希望接收此类信息，可以按照我们的相关提示在设备上选择取消订阅该等信息。

2、与“数字日记本”产品有关的公告。我们可能在必要情况（如因系统维护而暂停某项服务）下向您发出相关公告，您可能无法取消这些与“数字日记本”产品有关但不属于商业推广的公告。

 

九、隐私政策的发布、生效、变更和修订

 

我们的隐私权政策可能变更。

未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知并取得您的再次授权（包括我们会通过数字日记本网站／小程序公示的方式进行通知甚至向您提供弹窗提示或其他适当方式向您通知并取得您的再次同意和授权）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权方面发生重大变化。如并购重组等引起的信息控制者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

 

十、如何联系我们

我们设立了个人信息保护专员，如对本政策内容、个人信息有任何疑问、意见或建议，您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

地址：【上海市徐汇区复兴中路1237号】

邮箱：【synocodes_official@synocodes.com】

电话：【+86 18817518810】

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向上海国际经济贸易仲裁委员会提起仲裁来寻求解决方案。

 

上海华因极数科技发展有限公司