万年历/小枣万年历用户隐私协议

万年历隐私政策

更新日期：2024年 2月 26日 生效日期：2019年 7月 5日 万年历（或称 小枣万年历）是一款由北京正方长益科技有限公司（以下简称“我们”）研发和运营的日历产品。我们将通过《万年历隐私政策》帮助您了解万年历会如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下：
  1. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
  2. 当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，例如您在使用万年历天气时我们会收集您的位置信息，您在使用给好友建立生日功能时我们会收集您的手机联系人信息，您在使用提醒功能时我们会收集您的照片信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用万年历的其他功能。
目前，万年历不会主动共享或转让您的个人信息至北京正方长益科技有限公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至北京正方长益科技有限公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
  1. 目前，除因使用万年历账号登录第三方APP而获取相关日志信息外，万年历不会主动从北京正方长益科技有限公司外的第三方获取您的个人信息。如未来为业务发展需要从其他第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如万年历开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
  2. 您可以通过本指引所列途径访问、更正、删除您的个人信息，也可以撤回同意、注销帐号以及设置隐私功能。

1. 我们收集的信息及应用权限说明

在您使用万年历服务的过程中，万年历会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
  1. 当您注册万年历帐号时，我们会收集您的昵称、头像、手机号码。收集这些信息是为了帮助您完成万年历帐号的注册，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。
  2. 当您使用万年历服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集（包括不限于在应用后台状态下）您的设备型号、操作系统、Mac地址、唯一设备标识符、登陆IP地址、万年历软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在阅读功能下的浏览历史、服务故障信息等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
  3. 当您使用万年历新建个人提醒信息时，为了向您提供该服务，我们会在获得您的明示同意后，访问您的相册、麦克风。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用万年历的其他功能。
  4. 当您使用万年历语音输入、语音与文字间转换功能时，我们会收集您的语音内容，因为收集是实现上述功能所必需的。我们实时处理之后，向您返回处理结果，不会保存您的数据。
  5. 当您使用万年历天气服务时，我们会在获得您的明示同意后，记录您的地理位置信息，目的是为了向您提供该服务。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用万年历的其他功能。
  6. 万年历服务中的第三方服务由外部第三方主体提供，万年历无法获得您在使用该类第三方服务时产生的信息。但是，如果您已明示同意该第三方获得您向我们提供的个人信息（头像、昵称、地理位置信息等），该第三方将通过万年历接口获得上述信息。该地理位置信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述第三方服务，但不影响您正常使用万年历的功能。
  7. 万年历在使用扫一扫时会申请相机权限，使用本功能时万年历不会保存相机产生的任何数据。
  8. 为保障您可以正常准时接收推送您的提醒内容，我们使用了APP自启动和关联启动其他APP功能。如您不希望收到这些通知或信息，请在手机自带功能（一般称手机管家 等）中关闭自启动权限。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
  1. 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
  2. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  3. 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
  4. 所收集的个人信息是您自行向社会公众公开的；
  5. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
  6. 根据您要求签订和履行合同所必需的；
  7. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
  8. 为开展合法的新闻报道所必需的；
  9. 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
  10. 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。 请您注意，除因使用万年历账号登录第三方APP而获取相关日志信息以及手机厂商经您的许可向我们传输的手机通讯录信息外，目前万年历不会主动从北京正方长益科技有限公司外的第三方获取您的个人信息。如未来为业务发展需要从其他第三方间接获取您个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如万年历开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

2. 信息的存储

2.1. 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.2. 信息存储的方式和期限

手机号码：若您需要使用万年历服务，我们需要一直保存您的手机号码，以保证您正常使用该服务； 个人记录：当您使用提醒、记事等功能发布了文字、图片，我们需要保存您上述信息，以保证您正常使用；当您主动删除上述信息后，我们将删除相应的信息。 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

3. 信息安全

3.1. 安全保护措施

我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

3.2. 安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

4. 我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

 4.1. 信息使用规则

我们会按照如下规则使用收集的信息： 1) 我们会根据已收集的信息向您提供各项功能与服务； 2) 我们会根据您使用万年历的频率、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。

4.2. 告知变动目的后征得同意的方式

我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意

5. 对外提供及SDK集成

目前，我们不会主动共享或转让您的个人信息至北京正方长益科技有限公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至北京正方长益科技有限公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。 我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
  1. 与国家安全、国防安全直接相关的；
  2. 与公共安全、公共卫生、重大公共利益直接相关的；
  3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  5. 个人信息主体自行向社会公众公开的个人信息；
  6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5.1. 我们的产品集成友盟+SDK 

友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。 我们会在必要的时候(应用后台状态下)收集IMEI、设备MAC地址和软件安装列表。 1）收集目的：第三方广告SDK获取能代表唯一身份的id，从而推荐最适合的广告；判断是否可以打开某些应用，从而确定是否请求跳转到对应应用。 2）收集方式：通过系统API直接获取，或由第三方SDK获取。 3）收集范围：展示SDK广告时会收集该类信息，主要由第三方广告SDK来决定何时获取。 友盟+隐私权政策链接：https://www.umeng.com/page/policy 信息的目的、方式、范围发生变化时，我们会以适当方式通知并提醒终端用户阅读。

5.2. 我们的产品集成穿山甲SDK：

公司名称：北京巨量引擎网络技术有限公司 数据收集详情：设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息，AndroidID，无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址，设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异），位置信息，广告定向投放及反作弊 使用目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务，广告投放及广告监测归因、反作弊 隐私政策链接：https://www.csjplatform.com/privacy/partner

5.3. 我们的产品集成腾讯优量汇SDK

名称：腾讯优量汇 第三方名称：深圳市腾讯计算机系统有限公司 使用目的：程序化广告推送、广告监测与归因收集个人信息类型：粗略位置信息、设备信息（如设备制造商、设备型号、操作系统版本等）、设备标识符（如IMEI、IDFA等）、应用信息（宿主应用的包名、版本号）、广告数据（如曝光、点击数据等）。 隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

5.4.  我们的产品集成微信Open SDK

名称：微信Open SDK 第三方名称：深圳市腾讯计算机系统有限公司 使用目的：实现分享与收藏、微信登录和微信支付功能的相关能力 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5.5. 我们的产品集成腾讯定位SDK

SDK名称：腾讯定位SDK 开发者：深圳市腾讯计算机系统有限公司 主要功能：实现定位来确定所在城市或地区，用以获取天气，限行等实用信息 个人信息处理规则：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

5.6. 我们集成了OPPO推送SDK

用途和目的：用于向您推送消息。 OPPO推送SDK隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288

5.7. 我们集成了小米推送SDK

SDK名称 小米推送SDK
开发者名称 北京小米移动软件有限公司
使用目的 用于向您推送消息
共享的个人信息类型 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
可能调用的权限 访问网络状态、获取设备信息、写入设备存储
隐私政策链接 https://dev.mi.com/distribute/doc/details?pId=1534

5.8. 我们集成了华为推送SDK

第三方SDK名称：华为推送SDK 第三方名称：华为软件技术有限公司 收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 使用目的：1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。 隐私政策链接：SDK隐私安全说明

5.8. 我们集成了vivo推送SDK

第三方SDK名称：vivo推送SDK 第三方名称：维沃移动通信有限公司 使用目的：在vivo手机上提供消息推送功能。 vivo推送隐私政策链接：SDK隐私安全说明

6. 您的权利

在您使用万年历期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销帐号的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。

6.1. 访问个人信息

  1. 访问头像、昵称等基本信息：1) 进入万年历后，点击工具箱；2) 点击个人头像；
  2. 访问个人提醒、记事：1) 进入万年历后，点击相应日期；2) 点击需要访问的信息。

6.2. 销毁账户（删除账户）

  1. 销毁流程：用户登录账户后，点击底部“我的”按钮，然后点击已登录账户名，进入账户详情页面后点击”销毁账户”,根据提示即可执行销毁账户操作
  2. 销毁时效: 为避免误操作，销毁账户操作在执行销毁的后的72小时后执行，再次期间仍可取消销毁。
万年历仅提供微信登录，当年您注销微信账户后，当前账户在万年历的数据也响应销毁

7. 变更

我们可能会适时对本隐私政策进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。

8. 未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用万年历服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第9节中的联系方式与我们联系。

9. 与我们联系

当您有其他的投诉、建议等相关问题时，请通过如下邮箱与我们取得联系：support@shenghuorili.com 我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。 北京正方长益科技有限公司