隐私条款
最新更新：2021-01-01
上海万企明道软件有限公司及其关联方（简称“我们”）作为HAP(私有部署)的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望您在使用及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
一、本隐私政策将帮助您了解：
1.1 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
1.2 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
1.3 如果您未登录帐号，我们不会向设备发送任何信息。如果您登录了帐号，我们会根据帐号信息实现信息推送。
1.4 为了帮您发现更多朋友，我们可能会申请通讯录权限。
1.5 通讯录、精确地理位置、摄像头、麦克风、相册权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。 App权限使用与使用情况说明见文末附件。
1.6 本隐私政策适用于您通过HAP(私有部署)应用程序、网站、供第三方网站和应用程序使用的开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。
二、 我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
2.1 注册、登录、认证
2.1.1 注册、登录帐号
a.当您注册、登录HAP(私有部署)及相关服务时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善您的信息。
b.您也可以使用第三方帐号登录并使用HAP(私有部署)，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与帐号绑定，使您可以直接登录并使用本产品和相关服务。在使用第三方账号进行登录时，可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集您的隐私信息。
2.1.2 认证
在您使用身份认证的功能或相关服务所需时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码等）以完成实名验证。 部分信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
2.2 发布与互动
2.2.1 信息发布
a.您发布音视频、图片等内容或进行评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容和信息。
b.您使用发布图片、音视频功能时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用HAP(私有部署)的其他功能。
2.2.2 互动交流
a.当您关注帐号、进行浏览、评论、关注（收藏）、喜欢（点赞）或分享时，我们会收集您关注的帐号和前述信息，并展示关注帐号发布内容。
b.您可以在HAP(私有部署)中添加或删除朋友，为帮您实现这一功能，我们会创建朋友列表信息。朋友列表是建立与管理朋友关系所必需的必要信息。
c.当您使用群功能时，我们会创建群聊列表及相关信息。
d.HAP(私有部署)好友进行互动交流时，为实现功能所需，会收集通讯信息。
e.当您选择使用扫码添加朋友时，HAP(私有部署)可能会向您请求摄像头权限，摄像头权限是敏感权限，拒绝提供仅会使您无法通过扫码途径添加朋友，不影响其他功能的使用。
2.2.3 消息通知
您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证等用途。
2.3 运营与安全运行
2.3.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。
2.3.2 设备信息与日志信息
a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、 IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
2.4 统计分析
为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
2.5 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对HAP(私有部署)的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
2.6 依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e.所收集的您的个人信息是您自行向社会公众公开的；
f.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
g.根据您的要求签订或履行合同所必需的；
h.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
i.为合法的新闻报道所必需的；
j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
k.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
三、 我们如何使用Cookie等同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用HAP(私有部署)及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务：
3.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
3.2 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
3.3 Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
四、 我们如何共享、转让、公开披露个人信息
4.1共享
4.1.1 共享原则
a.授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b.合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c.安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
4.1.2 实现功能或服务的共享信息
a.地理位置服务：当您使用地理位置相关服务时，我们会通过SDK或相关技术将GPS信息与位置服务提供商（高德地图）进行共享以便可以向您返回位置结果。GPS信息是个人敏感信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。
高德地图SDK隐私协议地址：https://lbs.amap.com/pages/privacy/
b.为与您使用的终端机型适配消息推送功能，我们可能会通过SDK等技术与终端设备制造商（华为、小米、VIVO、Google等）共享手机型号、版本及相关设备信息。这些SDK会收集您的设备信息包含IMEI/MAC/Android ID/OPENUDID/GUID/SIM卡IMSI/粗略地理位置信息等。
小米推送：https://dev.mi.com/console/doc/detail?pId=1822
VIVO推送：https://dev.vivo.com.cn/documentCenter/doc/366
GoogleFCM：https://firebase.google.com/support/privacy?hl=zh-cn
c.数据统计分析服务友盟SDK，我们会通过该SDK收集用户的使用状况例如使用的城市分布，运营商网络状况，App崩溃状况等；该SDK会收集您的设备信息包含IMEI/MAC/Android ID/OPENUDID/GUID/SIM卡IMSI/粗略地理位置信息等。
友盟SDK隐私协议地址：https://www.umeng.com/page/policy
d.BUG分析平台Bugly，用于分析App崩溃信息，来快速定位BUG尽可能加快修复问题。该SDK会收集您的设备信息包含IMEI/MAC/Android ID等。
Bugly隐私协议地址：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
4.2 转让
a.我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
4.3 公开展示
a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b.对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。
c.您公开发布的动态将会在个人主页中展示。
4.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e.您自行向社会公众公开的个人信息；
f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、我们如何存储个人信息
5.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
5.2 存储期限
我们仅在为提供HAP(私有部署)及服务之目的所必需的期间内保留您的个人信息：您发布的信息、评论、喜欢（点赞）及相关信息，在您未撤回、删除或未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
六、我们如何保护个人信息的安全
a.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
d.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
e.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
f.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
g.您一旦离开HAP(私有部署)及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于的链接或引导。
七、管理您的个人信息
我们非常重视您对个人信息的管理，我们不会搜集您的使用习惯，浏览记录，搜索记录等使用信息，不会向您推送任何与您无关的广告信息，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
7.1 访问、删除、更正您的个人信息
7.1.1 访问个人帐号信息
您可以查询、访问您的头像、用户名、简介、性别、生日、地区，您可以在【我】-【编辑资料】进行查询、访问、更正。
7.1.2 控制信息可见范围
a.进入【我】-【隐私设置】-【手机号仅自己可见】中控制他人是否在您的个人主页中的看到自己的手机信息
b.进入【我】-【隐私设置】-【邮箱仅自己可见】中控制他人是否在您的个人主页中的看到自己的邮箱信息
7.2 注销帐号
你可以通过邮箱联系HAP(私有部署)客服，申请账号注销。您知悉并理解，注销帐号的行为是不可逆的行为，当您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
7.3 投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过邮箱与我们联系反馈。我们核查后会在30日内反馈您的投诉与举报。
7.4 访问隐私政策
a.您可以在登录页面查看本隐私政策的全部内容。
b.请您了解，本隐私政策中所述的HAP(私有部署)及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
7.5 停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
八、隐私政策的修订和通知
a.为了给您提供更好的服务，HAP(私有部署)及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
b.本隐私政策更新后，我们会在HAP(私有部署)发出更新版本，并在更新后的条款生效前通过官方网站 https://www.mingdao.com 公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。
九、 联系我们
如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至 feedback@mingdao.com 我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。
十、附件
10.1 HAP(私有部署)权限使用与使用情况说明
10.1.1 为保障HAP(私有部署)能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
10.1.2 根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
10.1.3 请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK， 这些第三方也可能会申请或使用相关操作系统权限；
10.1.4 在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。
10.2 安卓操作系统应用权限列表
10.2.1 读取SD卡中的内容（读取存储空间/照片权限）android.permission.READ_EXTERNAL_STORAGE
权限功能说明："提供读取手机储存空间内数据的功能"
使用场景与目的："允许App或小程序读取存储中的图片、文件等内容，主要用于帮助您发布信息，上传头像等图片、文件、在本地记录崩溃日志信息等功能"
10.2.2 写入/删除SD卡中的内容（写入/删除/存储空间/照片权限） android.permission.WRITE_EXTERNAL_STORAGE
权限功能说明："提供写入外部储存功能"
使用场景与目的："允许App或小程序写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息"
10.2.3 读取手机状态和身份（电话权限、设备权限）android.permission.READ_PHONE_STATE
权限功能说明：提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息
使用场景与目的：读取设备通话状态和识别码，识别设备ID， 保证运营商网络免流服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能
10.2.4 访问精确地理位置信息 android.permission.ACCESS_FINE_LOCATION
权限功能说明：通过全球定位系统（GPS） 或网络位置信息（例如基站和WLAN） 获取精准地理位置信息
使用场景与目的：用于完成安全保障服务及基于地理位置的服务（LBS） 如：获取精确坐标上传用于打卡
10.2.5 录音 android.permission.RECORD_AUDIO
权限功能说明：使用麦克风录制音频
使用场景与目的：用于帮助您发布语音消息
10.2.6 拍摄照片和视频 android.permission.CAMERA
权限功能说明：使用拍摄照片和视频、完成扫描二维码
使用场景与目的：用于帮助您拍摄发布音视频、完成扫描二维码等需要使用该权限的相关功能
10.2.7 读取日历 android.permission.READ_CALENDAR
权限功能说明：读取系统中的日历活动
使用场景与目的：用于帮助您设置与完成直播等预约提醒功能
10.2.8 写入日历 android.permission.WRITE_CALENDAR
权限功能说明：添加或修改系统中的日历活动
使用场景与目的：用于帮助您将日程写入本地日历
10.2.9 读取通讯录 android.permission.READ_CONTACTS
权限功能说明：获取系统中的通信录信息
使用场景与目的：用于帮助你推荐好友功能
10.2.10 蓝牙使用权限 android.permission.BLUETOOTH
权限功能说明：获取系统的蓝牙连接能力
使用场景与目的：用于连接蓝牙打印机
10.3 iOS操作系统应用权限列表
10.3.1 NSPhotoLibraryAddUsageDescription权限功能说明：获取相册写入权限
使用场景与目的：用户将用户在App内拍摄的照片或视频存储到手机本地相册中
10.3.2 NSPhotoLibraryUsageDescription
权限功能说明：获取相册读取权限
使用场景与目的：用户读取用户相册来让用户选择需要上传到记录或聊天中的照片或视频
10.3.3NSCameraUsageDescription
权限功能说明：获取相机权限
使用场景与目的：用于在App中使用摄像头来拍摄照片，视频或扫二维码
10.3.4 NSLocationWhenInUseUsageDescription
权限功能说明：获取App使用中的定位权限
使用场景与目的：用于App中的定位，打开，上传位置到动态或聊天中
10.3.5 NSContactsUsageDescription
权限功能说明：获取通讯录权限
使用场景与目的：用户推荐好友，快速填写手机号码等
10.3.6 NSMicrophoneUsageDescription
权限功能说明：获取麦克风权限
使用场景与目的：用户拍摄视频，以及发送语音消息
10.3.7 NSLocationAlwaysUsageDescription
权限功能说明：获取App在后台时的定位权限
使用场景与目的：用于App在后台时提醒打卡
10.3.8 NSLocationUsageDescription
权限功能说明：获取定位权限
使用场景与目的：用于定位，打卡，上传位置到动态或聊天中
10.3.9 NSCalendarsUsageDescription
权限功能说明：获取日历信息使用场景与目的：用于将App日历信息写入到本地
10.3.10 NSFaceIDUsageDescription
权限功能说明：获取FaceID使用权限
使用场景与目的：用户通过FaceID给App上锁，解锁的功能
10.3.11 NSBluetoothPeripheralUsageDescription
权限功能说明：获取蓝牙外设使用权限
使用场景与目的：用于连接蓝牙打印机功能
10.3.12 NSBluetoothAlwaysUsageDescription
权限功能说明：获取蓝牙使用权限
使用场景与目的：用于保持打印机连接稳定
10.3.13 NSNFCScanUsageDescription
权限功能说明：获取NFC使用能力
使用场景与目的：用于NFC读取标签来快速启用功能，触发工作流等