隐私政策

根据《中华人民共和国网络安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定了《手机定位-查找朋友家人位置隐私政策》(以下简称“本隐私政策”)帮助您了解我们会收集哪些信息、为什么收集这些信息,会利用这些信息做些什么、如何保护这些信息,以及您作为个人信息主体所享有的权利,重点包括:

※具体功能可能收集、使用个人信息的范围、目的、方式,以及拒绝提供个人信息可能的影响。

※SDK收集、使用个人信息,调取设备权限的范围、目的、方式。

※App(及SDK)可能需要调取的设备权限、调用目的及其对应业务功能、调用前是否询问以及用户关闭相应权限的方式。

※我们如何共享、保护您的个人信息等。

※您作为个人信息主体所享有的权利等。

请您在注册、登录并使用我们服务前仔细阅读本隐私政策(尤其是字体加粗及下划线的内容)并充分理解本隐私政策的全部内容:

※本应用提供手机号登录、好友聊天、位置共享、位置监测和“附近的人”等功能。不同功能所需的信息分别在下文说明。您同意本隐私政策,并不代表您已同意我们处理所有非必要个人信息;需要系统权限的功能会按系统要求向您申请授权。

※登录成功后,App 会申请定位权限;获得系统授权后,位置可能在 App 运行或进入后台时更新,用于位置共享及区域进出通知。系统权限不会默认开启,您可随时在设备设置中关闭;关闭后相关功能可能无法使用。位置信息等敏感个人信息的处理还应遵守单独同意等适用要求,系统权限授权不等于对其他处理方式的概括同意。

※您可在使用具体功能时决定是否提供相应的非必要信息或系统权限。拒绝某项信息处理或权限,可能影响依赖它的功能;不依赖该信息的功能仍可使用。

本应用使用的第三方服务及其隐私说明见下文“第三方 SDK(或 API)收集、使用您个人信息的情形”。

一、个人信息的收集及使用

(一)具体功能及其所需处理的个人信息

1.用户注册/登录

(1)必要信息、非必要信息范围:

当您使用注册登录功能时,我们需要处理您的手机号码。您可以输入号码并接收短信验证码,也可以选择使用本机号码一键登录。若您不提供手机号码,将无法注册或登录。

(2)使用的第三方服务

使用SDK名称:阿里云号码认证SDK。App 主页面加载时会初始化该 SDK;您在未登录状态下选择需要登录的功能时,App 可能启动本机号码一键登录流程并调用预取号接口。选择“用其他号码登录”后可改用短信验证码方式。

服务类型:本机号码一键登录和认证。

收集信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)。

隐私权政策链接:号码认证服务隐私权政策。

2.推送功能

(1)必要信息、非必要信息范围

当您开启推送通知时,我们可能向您的设备发送聊天消息和位置监测通知。

当您使用推送功能时,App 会处理网络信息、设备型号、系统版本信息及设备推送标识,并将推送标识保存到 LeanCloud,以便向您的设备投递通知。您可以在设备设置中关闭通知权限;关闭后将无法收到相应的系统推送。

(2)调取的敏感权限

推送功能需要获取您设备的推送权限,若您拒绝相关系统权限,您将无法使用推送功能。

(3)使用的第三方SDK

聊天消息及位置监测通知通过 LeanCloud 即时通讯服务发送,并使用 Apple 推送通知服务向设备投递通知。有关 LeanCloud SDK 的信息,请参阅《LeanCloud SDK 隐私政策》。

3.即时通讯功能

(1)必要信息、非必要信息范围

当您使用即时通讯功能时,我们需要采集您的网络信息、设备型号、系统版本信息。此类信息属于即时通讯功能的必要信息,若您不同意采集这类信息,您将无法使用即时通讯功能。

添加和管理好友时,我们会处理您的账号标识、好友账号标识和好友关系;这些信息是建立好友联系所需的。好友填写头像、昵称、性别或个性签名时,App 也会处理并展示其实际填写的资料;这些资料并非添加好友或文字聊天的必填信息。

在使用即时通讯功能过程中,当您与好友聊天时,我们会采集您的聊天记录(文字信息、语音信息)。此类信息属于该功能的必要信息,若您不同意采集这类信息,您将无法使用该功能。

在使用即时通讯功能过程中,当您填写您的账号信息(头像、昵称、性别、个性签名)时,我们会采集您的账号信息(头像、昵称、性别、个性签名)。此类信息属于该功能的非必要信息,您均可以选择不填写。请您知悉即使不填写您仍可使用即时通讯功能与好友聊天。

(2)调用的敏感权限

您在使用即时通讯功能时:如需发送语音,需要调用您设备的麦克风权限。这些系统权限为即时通讯功能的非必要权限,在您使用具体功能点时触发,若您拒绝相关系统权限,将无法实现对应功能,但不影响您通过输入文字的方式进行即时通讯。

(3)使用的第三方SDK

即时通讯功能使用 LeanCloud SDK,聊天所需的账号标识、好友关系和消息内容会通过该服务处理。有关 SDK 的信息,请参阅《LeanCloud SDK 隐私政策》。

4.位置共享功能

(1)必要信息、非必要信息范围

登录成功后,App 会申请定位权限。获得系统授权后,我们会处理您的位置信息,并通过 LeanCloud 更新用于位置共享的位置数据;App 进入后台后还会尝试监测显著位置变化并更新位置。若您拒绝或关闭定位权限,位置共享和依赖位置的功能将无法正常使用。

(2)调用的敏感权限

位置共享需要设备定位权限。您可在 iPhone“设置”中管理本 App 的定位授权,包括是否允许后台定位;关闭权限后,App 无法继续通过该权限取得新的位置,但此前保存的位置数据不会自动删除。

5.位置监测功能

(1)必要信息、非必要信息范围

位置监测会使用您的位置信息及设置的监测区域,在符合条件时向相关用户发送进入或离开区域的通知。若您拒绝或关闭定位权限,位置监测和位置通知将无法正常使用。

(2)调用的敏感权限

位置监测依赖设备定位权限;在您授予相应系统权限且 App 位于后台时,也可能继续处理位置变化。

6.“附近的人”功能

当您使用“附近的人”时,App 会使用您已保存的位置查询附近用户,并显示其头像、昵称、性别、个性签名和与您的大致距离。查询结果会将附近用户保存的经纬度传送至查询者的 App,用于在设备上计算距离;查询者的界面显示大致距离。只要您的账号处于“对附近的人可见”状态,即使您没有主动打开该页面,您的资料及经纬度也可能传送至使用该功能的非好友用户的 App。您可在“我的”>“附近的人”>右上角菜单中开启“对附近的人不可见”,停止在附近用户列表中展示自己;关闭展示不会自动删除此前保存的位置或资料。

位置信息的影响:好友或使用“附近的人”的非好友可能根据相关位置数据了解您最近一次更新位置时的地点,并推断常去地点或活动规律。此类信息被他人不当使用时,可能影响您的隐私或人身安全。请审慎选择位置共享对象;您可以在 iPhone 设置中关闭本 App 的定位权限,并按上文路径隐藏“附近的人”资料。

7.头像选择、地图及订阅验证

您主动设置头像时,App 会调用系统照片选择功能读取您选中的图片,处理后上传至阿里云 OSS。地图中的地址解析、地点搜索和区域选择会使用 Apple 地图相关服务处理位置、地图区域或搜索词,具体处理方式参阅《Apple 地图与隐私》。您购买或恢复订阅时,以及 App 启动后联网或网络恢复时满足重新验证条件且设备存在购买凭证时,App 会将 App Store 购买凭证及应用标识提交至我们的服务端,用于确认订阅权益。

App 使用 Apple App Attest 核验发往服务端的请求。为此,App 会生成并向我们的服务端提交应用实例的密钥标识、认证数据、挑战信息和应用标识,用于核验请求来源及维持验证会话。

您使用“反馈问题”功能时,App 会将您填写的反馈内容、您选填的联系邮箱,以及反馈编号、界面语言、App 版本和提交时间发送至我们的反馈服务,用于处理问题并在您提供邮箱时联系您。

(二)第三方SDK(或API)收集、使用您个人信息的情形

为提供登录、聊天、通知、头像、地图、订阅验证及反馈功能,我们使用以下第三方服务。不同服务处理的信息和方式并不相同;需要系统权限时,App 会按实际功能和系统要求申请授权。我们会要求相关服务提供方按照适用的隐私和安全要求处理信息。

我们使用了如下第三方SDK(服务)

(1)阿里云号码认证 SDK(阿里巴巴云计算(北京)有限公司):App 主页面加载时会初始化;在启动本机号码一键登录流程并调用预取号、获取认证凭证接口时,可能处理网络类型、IP 地址、设备信息、SIM 卡状态及运营商类型等,用于验证本机号码。该 SDK 集成中国移动、中国联通和中国电信的认证能力;三家运营商的处理信息、运营主体及隐私政策链接见《号码认证服务隐私权政策》。

其中,中国移动认证能力由中移互联网有限公司提供,可能处理网络地址、运营商类型、本机号码、SIM 卡状态及设备信息等,参阅中国移动认证隐私政策;中国联通认证能力由中国联合网络通信集团有限公司提供,可能处理网络地址、运营商类型、本机号码及设备信息等,参阅联通认证服务隐私政策;中国电信认证能力由天翼数字生活科技有限公司提供,可能处理本机号码、网络状态及设备信息等,相关隐私政策链接见上述阿里云号码认证政策。

(2)腾讯云短信服务(腾讯云计算(北京)有限责任公司):在您选择短信验证码登录时,由我们的服务端向腾讯云提交接收验证码的手机号码并发送短信。参阅《腾讯云短信隐私政策》。

(3)LeanCloud SDK(美味书签(上海)信息技术有限公司):用于账号资料、好友关系、位置共享相关数据、即时通讯和消息通知,处理您在相应功能中提供的账号标识、资料、位置信息、好友关系及消息内容。参阅《LeanCloud SDK 隐私政策》。

(4)阿里云对象存储 OSS SDK(阿里云计算有限公司):在您上传头像时处理头像文件,并将文件保存到对象存储服务。根据该 SDK 的隐私政策,其 iOS 版本还可能处理设备型号和操作系统信息。参阅《对象存储 SDK 隐私政策》。

(5)Apple 地图相关服务:在您查看地图、解析地址或搜索地点时,处理相关的位置、地图区域及搜索词。参阅《Apple 地图与隐私》。

(6)Apple App Store 与推送通知服务:App Store 处理订阅购买并提供购买凭证供我们的服务端验证;Apple 推送通知服务与 LeanCloud 配合向设备投递通知。有关 Apple 的处理方式,请参阅《Apple 隐私政策》。

(7)阿里云表格存储(阿里云计算有限公司):我们的反馈服务使用阿里云表格存储保存您提交的反馈内容、选填的联系邮箱、反馈编号、界面语言、App 版本和提交时间。有关阿里云的信息处理规则,参阅《阿里云法律声明及隐私权政策》。

(三)需要您授权同意调取系统权限的情形

您可以在 iPhone 设置中分别管理本 App 的定位、通知、麦克风等系统权限;同一项系统权限可能由多个功能共同使用,无法按 App 内的每个功能分别授权。

登录成功后,App 会申请定位权限,并在通知权限尚未确定时申请通知权限;发送语音时会申请麦克风权限。选择头像时会打开系统照片选择界面读取您选中的图片。您可以在设备设置中查看或关闭相关权限;关闭后依赖该权限的功能可能无法继续使用。

关闭设备权限后,App 将无法继续通过该权限获取新的相应信息;关闭权限不会自动删除此前已收集的信息。您可按本政策“用户的权利”及“联系我们”部分提出相关请求。

(四)个人信息去标识化/匿名化后的使用

我们可能对服务使用情况进行汇总统计,以了解和改进功能。对外提供统计结果时,我们会使用不识别特定个人的汇总信息;去标识化后仍可识别个人的信息继续按本政策作为个人信息保护。

二、个人信息的共享、转让及披露

(一) 共享

为实现上述功能,我们会按第一部分所述向相关服务提供方提供必要的信息;您使用位置共享、好友聊天等功能时,相应信息会向好友展示。您的账号处于“对附近的人可见”状态时,头像、昵称、性别、个性签名和大致距离还可能向使用“附近的人”的非好友展示;用于计算距离的经纬度也会传送至查询者的 App。除此之外,我们仅在以下情况下共享个人信息:

(1)履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。

(2)取得您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(二)转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的或处理方式的,会重新取得您的同意。

(三)披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;

(2)法律法规明确允许或者要求公开披露的其他情形。依法向有权机关提供信息,属于向特定机关提供,并不等同于向公众公开。我们不会仅凭自行认定用户违规就公开其个人信息。

三、个人信息的保护

我们非常重视个人信息的保护,并尽可能的采取各种措施。在信息安全管理方面,达到经营本业务所相适用的水平。

(一) 从技术手段上

我们会根据适用法律和本服务处理个人信息的情况,采取相应的技术与管理措施,降低个人信息遭到未经授权访问、披露、篡改或丢失的风险。

没有任何技术措施能够消除全部风险。如果第三方不当获取个人信息,我们会依照适用法律及本政策承担相应责任。

(二) 从规则制度上

1.内部制度

我们会根据业务需要管理后台系统访问权限,并持续完善相关管理措施。

2.对于平台其他用户或其他第三方

向其他用户展示信息的方式和范围见本政策第一、二部分;我们会按照适用法律要求相关服务提供方保护其处理的个人信息。

(三) 安全事件

发生个人信息泄露、篡改或丢失等事件时,我们会依法采取补救措施,并按法律要求向主管部门报告、向受影响的用户告知事件情况、可能的影响及已采取或将采取的措施。

如果您发现了任何有关平台的潜在安全风险(如系统漏洞等)或者个人信息安全事件,您可以向平台及时反馈并联系我们。

四、用户(个人信息主体)的权利

(一)编辑信息

1.个人信息:App端“点击底栏‘我的’功能模块——点击个人头像”来进行修改、更正、补充等。

由于部分信息属于个人身份识别的关键信息,我们可能需要对您的部分个人信息重新验证,或要求重新提交新的信息等。

(二)查阅、复制与解释

您可以通过本政策第八部分所列邮箱,申请查阅、复制我们处理的您的个人信息,或请求解释本政策及相关处理规则。我们可能需要核实您的身份;核实后将依法处理。如无法满足您的请求,我们会说明理由。

(三)注销账号

您可以在 App 端点击底栏“我的——注销账号”,清除部分账号资料并退出登录。此操作清除的资料可能无法恢复,请先备份需要保留的信息。

目前,App 内的“注销账号”操作会清除部分账号资料并退出登录,但不会自动删除全部账号记录和历史聊天数据。如需进一步删除账号及关联信息,请通过本政策末尾的邮箱提出请求;我们会核实并处理,依法必须保留的信息将在法定期限内保存。

以上具体操作流程可能会随着本服务升级而发生调整,我们将通过适当形式来通知您并对操作进行引导。

五、关于未成年人个人信息的处理

本应用并非专门面向未成年人。未满十八周岁的用户使用本应用前,应请监护人阅读本政策并给予同意;已满十六周岁且以自己的劳动收入为主要生活来源、依法视为完全民事行为能力人的情形除外。

不满十四周岁未成年人的个人信息属于敏感个人信息。处理该类信息需要其父母或其他监护人的同意;在取得同意前,请勿以未满十四周岁未成年人的身份注册或使用本应用。我们仅为提供账号登录、聊天、位置共享和通知等已说明的功能处理必要信息。监护人可通过下文邮箱请求查阅、更正或删除未成年人的信息,或撤回同意。核实身份后,我们会根据请求依法提供查阅或办理更正。撤回同意时,我们会停止基于该同意的处理,并依法处理此前保存的信息;对符合法定条件的删除请求,我们会删除或匿名化相关信息,依法必须保留的按法定要求处理。

六、数据保存地域与期限

我们用于保存账号资料、聊天、位置共享相关数据和头像文件的服务主要部署在中国境内。推送通知通过 Apple 推送通知服务投递,相关处理还适用 Apple 的隐私规则。

账号资料、好友关系、位置共享相关数据和聊天信息由我们使用 LeanCloud 服务保存;设备推送标识与通知投递相关记录由 LeanCloud 处理;您上传的头像文件由阿里云 OSS 保存。账号有效且相应功能仍需使用这些数据时,我们保留它们;您更换头像后,App 会尝试删除旧头像。购买凭证、App Attest 验证数据及相关验证记录由我们的服务端为核验订阅权益和请求来源而处理,反馈内容及相关信息通过阿里云表格存储为处理反馈而保存;这些信息在相应目的所需期间保存,目的完成且无需依法继续保留时删除或匿名化。关闭设备权限、退出登录或卸载 App 不会自动删除此前保存的数据。

您可通过下文邮箱提出删除账号及关联信息的请求。我们核实身份并处理请求后,将删除或匿名化不再需要的账号资料、好友关系、位置共享相关数据、聊天信息、头像、推送标识、反馈信息及验证记录;依法需要继续保存的记录,在法定期限内仅为履行相应义务保留,期限届满后删除或匿名化。如暂时无法在技术上删除,我们会停止除存储及必要保护以外的处理。App 内现有“注销账号”操作只清除部分资料并退出登录,仍需通过邮箱请求进一步删除。第三方服务商自己的日志与备份保存规则,不等于本应用业务数据的自动删除期限。

七、隐私政策的更新

随着平台经营的发展,本隐私政策将不时更新。我们会通过在App端推送、电子邮件、短信等其他适当方式提醒您相关内容的更新。你也可以随时访问我们的隐私政策页面来获知最新版本。

对于重大变更(我们收集和使用您个人信息方式的变化将导致您的权利实质性的减少或义务的实质性增多)我们会采用更为显著的通知方式。

请仔细阅读政策更新。处理目的、方式或信息种类发生需要重新取得同意的变化时,我们会按适用法律重新征得您的同意。您可按本政策“联系我们”的方式撤回基于同意作出的授权;撤回不影响此前处理的效力。若您不同意仅为某项可选功能所需的信息处理,该可选功能可能无法使用;不依赖该信息的其他功能仍可使用。

八、联系我们

关于本隐私政策及个人信息的任何问题(包括反馈、建议、投诉、举报等),您可以通过产品的在线反馈功能或如下方式同我们联系:

邮箱:majianning@jiacheng.center

为了核查您的问题并及时向您反馈,我们可能需要您提交身份证明、有效联系方式和书面请求及相关证据。您仍然可以按照法律法规规定向有关政府部门进行反馈。

附录:

个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,在本隐私政策中涉及的个人信息包括:个人基本资料、个人身份信息、网络身份标识信息、个人位置信息等。

敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用涉及的敏感个人信息可能包括行踪轨迹等位置相关信息。

个人位置信息:本应用处理的位置数据主要包括经您授权后从 iOS 定位服务取得的经纬度,以及据此计算的大致距离和区域进出结果。网络通信、号码认证等环节涉及的 IP 地址见本政策第一部分。iOS 定位服务可能使用 Wi-Fi 接入点、蓝牙和基站等信息确定设备位置;有关系统定位过程中的信息处理方式,参阅 Apple 的《定位服务与隐私》。

如无特别说明,本《隐私政策》中使用的特定词语,均遵循以上定义。