本政策发布日期：2023年10月10日
本政策生效日期：2023年10月10日
本政策更新日期：2023年11月28日
概述
《万能匙隐私政策》（以下简称“本政策”）适用于【深圳市心思辰网络科技有限公司及其关联公司】（以下简称“我公司”）在中国大陆提供的万能匙及相关产品和服务（以下简称“万能匙”）。本政策中万能匙的客户端软件可能提供不同应用版本，用户须选择与所安装手机相匹配的软件版本，不同版本的万能匙所提供的功能和服务可能有所不同。
我公司尊重您的隐私及个人信息和个人敏感信息的保护，我公司承诺将按法律法规的要求，采取相应的安全保护措施来保护您的个人信息。
本政策将帮助您了解以下内容。在使用万能匙前，请您务必审慎阅读、充分理解各项条款内容，特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。
1.我公司收集的个人信息；
2.我公司获取的权限和对应的业务功能；
3. 第三方SDK目录
4.我公司如何使用Cookie、SDK和其他同类技术；
5.我公司如何共享、转让、公开披露您的个人信息；
6.我公司如何存储和保护您的个人信息；
7.您的权利；
8.我公司如何处理未成年人的个人信息；
9.第三方责任声明；
10.本政策如何更新；
11.我公司的联系方式
我公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我公司致力于维持您对我公司的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我公司承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
1.我公司收集的个人信息
1.1.个人信息和个人敏感信息定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
1.2.我公司收集的个人信息的目的
我公司仅会出于本政策所述的以下目的，收集和使用您的个人信息（含个人敏感信息）：
业务功能一：注册成为用户
为注册万能匙和进行用户身份标识，我公司会向您收集电话号码。
业务功能二：个人资料展示
为了展示您的个人资料，我公司会向您收集您填写的昵称。
业务功能三：整合第三方技术
为实现相关业务和功能，我公司会整合第三方广告技术和第三方数据统计以及分析服务，合作的第三方为了实现其功能和服务会收集您的个人必要信息。具体第三方以及第三方软件工具开发包（SDK）收集使用个人信息的目的、方式和范围我公司会在第三方SDK目录中列出。
业务功能四：产品升级适配
为了万能匙产品升级后可以适配您的设备，我公司会向您收集唯一设备标识符、操作系统名称和版本。
您提供的上述信息，将在您使用万能匙期间持续授权我公司使用，在您注销万能匙账号时，我公司将停止使用并删除上述信息。
当我公司要将您的个人信息用于本政策未载明的其他用途时，会事先征求您的同意。当我公司要将基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的同意。
请注意，根据相关法律法规及国家标准，在以下情形中，收集和使用您的个人信息无需事先征得您的同意：
1)与国家安全、国防安全有关的；
2)与公共安全、公共卫生、重大公共利益有关的；
3)与犯罪侦查、起诉、审判和判决执行等有关的；
4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5)所收集的个人信息是您自行向社会公众公开的；
6)从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7)根据您的要求向您提供产品或服务所必需的；
8)用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9)为新闻单位开展合法的新闻报道所必需的；
10)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11)法律法规规定的其他情形。
2.我公司获取的权限和对应的业务功能
我公司仅会出于本政策所述的以下目的，获取相应手机权限。所需权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用
申请的权限 业务功能
获取位置信息 基于位置的定位服务
读取和写入存储空间 产品运行需要手机存储空间
开启wlan 使用浏览功能
读取存储权限 清理手机垃圾、图片和视频
读取硬件序列号 产品服务安全运行需要
读取android id 产品数据统计分析
读取应用安装列表 产品服务安全运行需要
开启移动数据 使用浏览功能
防止手机休眠 避免阅读过程中息屏
读取电话状态 产品升级适配
读取mac地址 产品升级适配
相机 拍照
以上权限申请由本政策向您告知，您同意本政策即同意该等权限授权
3. 第三方SDK目录
为保障万能匙App相关功能的实现与应用安全稳定的运行，我公司可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
我公司会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我公司对接入的相关第三方SDK在目录中列明，并列明所集成第三方SDK收集使用个人信息的目的、方式和范围。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
Umeng（友盟） SDK
使用目的：数据统计分析
收集方式：SDK采集
数据类型：设备信息（IMEI、Mac、Android ID、IDFA、OAID、OPENUDID、GUID、SIM卡、IMSI、ICCID、硬件序列号）、日志信息、传感器信息、位置信息、网络信息、IP地址、应用安装列表，更多权限请参考官网文档
文档地址：https://www.umeng.com/page/policy
优量汇 SDK
使用目的：获取广告、保障产品与服务的正常运行及用户使用安全
收集方式：SDK采集
数据类型：设备信息（IMEI）、MAC地址、硬件序列号、设备IMSI（在后台状态下也会获取）、IP地址、加速度传感器、磁场传感器、线性加速度传感器、重力传感器、陀螺仪传感器、WiFi网络状态、ICCID、BSSID、SSID、系统设置、系统属性、运营商信息、软件版本号、硬件型号、操作系统版本号、OAID、ANDROID ID、应用安装列表、应用包名、日志信息、存储信息、位置信息（GPS定位）等，更多权限请参考官网文档
文档地址：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
头条广告（穿山甲） SDK
使用目的：获取广告、保障产品与服务的正常运行及用户使用安全
收集方式：SDK采集
数据类型：设备信息（IMEI）、MAC地址、硬件序列号、设备IMSI（在后台状态下也会获取）、IP地址、加速度传感器、磁场传感器、线性加速度传感器、重力传感器、陀螺仪传感器、WiFi网络状态、ICCID、BSSID、SSID、系统设置、系统属性、运营商信息、软件版本号、硬件型号、操作系统版本号、OAID、、ANDROID ID、应用安装列表、应用包名、日志信息、存储信息、位置信息（GPS定位）等，更多权限请参考官网文档
文档地址：https://www.oceanengine.com/legal
海星广告 SDK
使用目的：获取广告、保障产品与服务的正常运行及用户使用安全
收集方式：SDK采集
数据类型：设备信息（IMEI）、MAC地址、硬件序列号、设备IMSI、OAID、IP地址、WiFi网络状态、ICCID、BSSID、SSID、系统设置、系统属性、运营商信息、软件版本号、硬件型号、操作系统版本号、应用安装列表、应用包名、日志信息、传感器信息、存储信息、位置信息（GPS定位）等，更多权限请参考官网文档
文档地址：http://www.winnershang.com/policy.html
4.我公司如何使用Cookie、SDK和其他同类技术
1)Cookie：为确保网站正常运转，我公司会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我公司不会将Cookie用于本政策所述目的之外的任何用途，您可自行管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机或移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我公司的网站时亲自更改用户设置；
2)SDK：SDK是我公司嵌入万能匙的一组工具和/或代码，允许第三方授权合作伙伴收集有关用户如何与服务交互的信息，接入的三方SDK包括友盟SDK（用于数据统计以及分析）、优量汇SDK（获取广告、保障产品与服务的正常运行及用户使用安全）、穿山甲SDK（获取广告、保障产品与服务的正常运行及用户使用安全）、海星广告SDK（获取广告、保障产品与服务的正常运行及用户使用安全）；
3)网站信标和像素标签：即微型电子标签，其中嵌入了网站、在线广告和/或电子邮件中的唯一标识符，旨在：（1）收集使用信息，如广告印象或点击和电子邮件开放价格；（2）衡量服务和相关广告的受欢迎程度；和（3）访问用户cookie；
4)其他同类技术：当我公司采用其他技术时，我公司也可能通过其他方法收集信息。请注意，您可以通过更改您的设置来拒绝其他同类技术的使用。
5.我公司如何共享、转让、公开披露您的个人信息
5.1共享
我公司承诺对您的信息进行保密。在获得您的明确同意后，我公司会与其他方共享您的个人信息。我公司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
为了顺利地进行商业经营并向您提供万能匙的全部功能，我公司可能不时地向我公司的关联公司和第三方授权合作伙伴（例如，软件服务供应商、系统服务供应商、广告、分析服务类供应商等）共享您的个人信息。
我公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我公司与之共享个人信息的公司、组织和个人，我公司会要求其遵守保密约定，尽合理努力采取保密和安全措施来处理个人信息。
您理解并同意，我公司会与如下几类第三方主体共享信息：
1)关联公司
我公司可能会基于关联公司涉及技术研发和业务运营的需要在关联公司内部共享您的个人信息。
“关联公司”指控制一方或被一方所控制、或与一方共同受控制于同一实体的任何公司。控制指直接或间接拥有该企业百分之五十（50%）以上的股权、投票权或管理权。
2)第三方授权合作伙伴
仅为实现本政策中声明的目的，万能匙的某些功能或服务可能由第三方授权合作伙伴提供。请您理解，为实现万能匙的部分功能，只有共享您的个人信息，才能提供您需要的产品或服务，包括但不限于：
整合第三方广告技术和第三方数据统计以及分析——我公司的产品和服务涉及整合第三方广告技术和数据统计以及分析，目的在于提供相关内容的展示、数据分析和获取广告。接入的三方SDK包括友盟SDK（用于数据统计以及分析）、优量汇SDK（获取广告、保障产品与服务的正常运行及用户使用安全）、穿山甲SDK（获取广告、保障产品与服务的正常运行及用户使用安全）、海星广告SDK（获取广告、保障产品与服务的正常运行及用户使用安全）。
为了给您提供服务，第三方合作方可能会调用部分权限收集您的个人信息以实现其功能，第三方调用的权限可能包括获取您的位置信息、读取和写入存储空间、读取您的手机状态和身份、查看WLAN连接、读取应用安装列表、读取MAC地址。我公司会以高度勤勉的义务对待您的个人信息，审慎评估第三方收集、使用信息的目的，会对第三方获取信息的SDK（软件工具开发包）进行严格的安全监测，以保证数据安全。
未经您授权，我公司不会将您的个人身份信息（特指可以识别您身份的信息，例如姓名或身份证号码，通过这些信息可以联系到您或识别您的身份）与广告、分析类服务供应商共享。
该第三方授权合作伙伴仅为了向您提供广告、数据统计以及分析而收集、使用、存储、共享或处理您的个人数据（以下简称为“处理”），并且可能会在您的设备上使用标签或跟踪技术以实现其服务。我公司没有权限访问第三方授权合作伙伴处理的信息，同时本政策也不适用于该类的处理行为。如果您不同意此类第三方授权合作伙伴的隐私政策或不愿意他们处理您的个人信息，请勿同意或接受本政策。
3)研究人员和学者
我公司还可能向具有合作关系的研究人员和学者提供信息或内容，以开展促进和支持我公司业务的创新研究，并加强对一般社会福利、技术进步、公共利益、健康和福利等课题的发现和创新。
5.2转让
我公司不会将您的个人信息转让给除我公司及关联公司以外的任何公司、组织和个人，但以下情况除外：
1)事先获得您明确的同意或授权；
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3)在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我公司会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则，我公司将要求该公司、组织重新向您征求授权同意。
5.3公开披露
我公司仅会在以下情况公开披露您的个人信息：
1)获得您明确同意后；
2)在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我公司可能会公开披露您的个人信息。
5.4共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我公司可能会依法共享、转让、公开披露您的个人信息，且无需征得您的同意：
1)与国家安全、国防安全直接相关的；
2)与公共安全、公共卫生、重大公共利益直接相关的；
3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5)您自行向社会公众公开的个人信息；
6)从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
6.我公司如何存储和保护您的个人信息
6.1.信息存储
我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，不会进行任何数据出境。您的个人信息存储期限为10年，10年期满，如您继续在使用万能匙服务的，该等服务必需的个人信息的存储期限再续10年，如届时您已经不再使用万能匙服务的，我公司将及时删除您的个人信息。
6.2.信息保护
我公司将认真履行保护您的个人信息的责任，以避免对您的个人信息造成丢失、误用或非授权访问。我公司将按照适用的隐私和数据安全方面的法律，采取合理且可行的技术、物理、法律和组织措施来确保您的个人信息的安全性。
为保障您的信息安全，我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：使用加密传输技术、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。
同时，我公司设置了专门的个人信息保护责任部门和负责人员，并建立了与个人信息相关的内部管理制度，以及对工作人员进行个人信息和隐私安全相关的法律法规及内控制度培训。我公司已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
但请您理解，互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。由于技术的限制以及可能存在的各种恶意手段，即便竭尽安全手段，我公司无法始终保证信息百分之百的安全。您需要了解，您在使用万能匙的过程中，可能存在由于我公司可控范围外的因素而产生信息安全问题。
在不幸发生个人信息安全事件后，相关服务提供方将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、相关服务提供方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。相关服务提供方将及时将事件相关情况以推送通知、发送邮件或短消息等方式告知您，难以逐一告知个人信息主体时，相关服务提供方会采取合理、有效的方式发布公告。同时，相关服务提供方还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，相关服务提供方将承担相应的法律责任。
7.您的权利
根据中国相关的法律、法规、标准，以及其他国家、地区的同行做法，我公司保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，您可以随时发送邮件至我公司，我公司将在15天内回复您的访问请求。
（二）更正您的个人信息
当您发现我公司处理的关于您的个人信息有错误时，您有权要求我公司做出更正。您可以随时发送邮件至我公司，我公司将在15天内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以发送邮件至我公司向我公司提出删除个人信息的请求：
1.如果我公司处理个人信息的行为违反法律法规；
2.如果我公司收集、使用您的个人信息，却未征得您的同意；
3.如果我公司处理个人信息的行为违反了与您的约定；
4.如果您不在使用我公司的产品和服务，或您注销了账号；
5.如果我公司不再为您提供产品和服务。
若我公司决定响应您的删除请求，我公司还将同时通知从我公司获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得了您的独立授权。
当您从我公司的服务中删除信息后，我公司可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能够得以完成，具体请见本政策第1条。对于额外个人信息的收集和使用，您可以点击相应按钮以示同意，或要求更改您授权同意的范围。
取消其他功能授权：您可以通过系统设置-应用权限中选择关闭地理位置权限、相机权限、相册权限、短信权限、电话权限（即设备信息权限），以此来撤回您的授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我公司可能无法继续为您提供被撤回同意或授权所对应的服务和功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您可以随时发送邮件至我公司要求注销您的个人账户，在注销账户后，我公司将停止为您提供产品和服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您可以随时发送邮件至我公司来获取您的个人信息副本。
（七）约束信息系统自动决策
在某些业务功能中，我公司可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我公司做出解释，我公司也将提供适当的救济方法。
（八）响应您的上述请求
为保证安全，您可能需要提供书面请求，或以其他方式证明您的身份。我公司可能会先要求您验证自己的身份，然后再处理您的请求。我公司将在15天内做出答复。
对于您合理的请求，我公司原则上不收取费用，但对于多次重复、超出合理限度的请求，我公司将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我公司可能会予以拒绝。
在以下情形中，按照法律法规要求，我公司将无法响应您的请求：
1)与国家安全、国防安全直接相关的；
2)与公共安全、公共卫生、重大公共利益直接相关的；
3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
4)有充分证据表明您存在主观恶意或滥用权利的；
5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6)涉及商业秘密的。
8.我公司如何处理未成年人的个人信息
我公司期望父母或监护人指导未成年人使用各项服务。我公司将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
若您是14周岁以下的未成年人，建议请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用万能匙或向我公司提供信息。对于经父母同意而收集未成年人个人信息的情况，我公司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用万能匙或提供信息，请您立即终止使用万能匙并及时通知我公司，以便我公司采取相应的措施。如果我公司发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据或采取其他补救措施。
9.第三方责任声明
请您注意，当您通过万能匙使用第三方产品或服务时，如果您向第三方提供您的个人信息，您的信息将适用第三方的隐私政策。本政策不涉及且不适用于任何第三方的隐私、安全或其他做法，包括任何网站、链接、门户、API以及万能匙上出现的第三方的其他链接或内容。
当您访问第三方创建的网页或使用第三方开发的应用程序或内容时，这些第三方可以放置自己的Cookie或像素标签；这些Cookie或像素标记将不受我公司控制，它们的使用不受本政策的约束。我公司会做出合理的努力以要求这些第三方主体为您的个人信息采取保护措施，但我公司不能确保此类主体遵循我公司的要求或使用与我公司相同的标准水平。因此，我公司强烈建议您花时间阅读该第三方的隐私政策，就像阅读我公司的政策一样。我公司不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。
10.本政策如何更新
我公司会定期审核和更新本政策。我公司保留依据我公司业务和法律规定的变动，随时更改本政策的权利。更新的做出可能基于以下几类原因：
1)业务功能发生变更；
2)个人信息的使用目的发生变更；
3)个人信息保护相关负责人联络方式发生变更；
4)隐私政策发生了修订。
11.我公司的联系方式
如果您对本政策有任何疑问或意见，您可以通过以下方式与我公司联系：个人信息保护专员邮箱1922570637@qq.com一般情况下，我公司将在15天内进行回复您的问题和要求。