同舟隐私政策

1.1

本政策适用于我们以包括但不限于网站、客户端、小程序、H5、快应用、组件、widget以及随技术发展出现的新形态向您提供的各项产品和服务， 无论您是通过计算机设备、移动终端还是其他设备获得的同舟服务。本政策不适用于：

您使用这些第三方服务（包括您向这些第三方提供的任何个人信息）， 将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。 请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。

1.2

请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、浏览器版本、软件应用程序版本等因素而有所不同。 最终的产品和服务以您所使用的同舟客户端为准。

2.1

帐号注册、登录、帐号绑定和安全

当您注册和登录同舟帐号时，我们依据实名制相关法律规定，需要您提供有效的中国大陆手机号码。 请您注意，您向我们提供中国大陆手机号码是我们向您提供基本业务功能所必需的个人信息， 如您拒绝提供，则我们无法向您提供同舟基本的业务功能。

您也可以使用微信、QQ、Apple ID等第三方账号注册同舟，但我们会要求您进一步提供中国大陆手机号码以满足实名制的相关规定。

当您使用第三方帐号（包括微信、QQ、Apple ID）登录同舟时， 您需要授权同舟在符合相关法律法规的前提下读取并共享获得您在该第三方平台上公布、记录的公开信息（包括昵称、头像、地区、性别、联系邮箱中的一项或几项）， 以便将您的第三方帐号与同舟帐号进行绑定，并记住您作为同舟用户的登录身份。

当需要修改帐号密码时，请您输入旧密码和新密码，以完成重置。当您需要修改手机号时，请您输入新手机号和短信验证码。 您可以自愿在设置页面绑定您的邮箱，此时，您需要提供您的邮箱帐号和我们发送给您的邮件验证码进行验证操作。 如您需设置信任设备，您需要向我们提供您正在使用的设备名称、设备类型、最后使用时间。

同舟是一个女性互助平台，在使用过程中会频繁发生交流和互助行为，为了最大限度地保障用户安全、构建和谐安心的女性社区环境，当您使用港湾创建小舟、她海洋、应答广场、共创乐园、搜索等功能前需要进行实名认证 。 实名认证服务由腾讯云计算（北京）有限责任公司及其合作服务商（简称“腾讯云”）提供。实名认证需要您填写您的真实姓名、身份证号码，并通过“人脸识别”的方式实现身份信息的比对核验，从而验证您的身份。 如果拒绝实名认证，您将可能无法获得相关服务，但不影响其他功能的正常使用。

2.2

向您提供产品或服务

当您注册成为同舟用户并登录本平台后，您可以在本平台使用基本的业务功能，包括：

为保证提供服务的安全性、稳定性以及同舟服务的可持续性和健康成长， 我们会收集在此过程中产生的网络日志信息，留存您发布的内容（包括图片、文字、音视频信息）。

在您分享或接收被分享的内容、短链等情形下，我们可能需要访问您的剪切板， 读取其中包含的链接，以实现自动跳转、分享、复制链接等功能或服务。

为方便您查看您已关注的用户、关注您的用户、您的好友、您加入的小舟， 我们将汇总并在【我的】页面中向您展示。

当您拍摄或播放视频等内容时，为了适配您的设备状态， 我们会调用设备的陀螺仪、加速度等传感器，以进行自动对焦处理或调整视角显示。 请您了解，单纯的传感器数据通常无法单独识别您的个人身份，不属于您的个人信息。

2.3

账号公开信息

2.3.1

个人主页

为展示您的个人形象和向您推荐内容，您可以编辑您的基础信息，包括地区、个人简介。

此外，为丰富您的基础资料，您还可以设置帐号昵称，您的昵称可以和其他用户重名， 同舟会设置并记录专属于此帐号的系统识别标记，以便系统和其他用户能够准确分辨。您可以选择是否设置头像，但不设置头像不影响您使用。您设置头像时，可以采取拍照上传头像或使用您设备中的照片作为头像。 若您选择拍照上传头像的，我们将申请获取您的相机权限；若您选择使用您设备中的照片作为头像的，我们将申请获取您的照片/相册权限。

2.3.2

小舟、应答、互动等公开的帐号动态

您的关注数和关注列表、关注您的数量和列表、加入小舟的数量和列表、您公开发布的内容（含应答、小舟等）， 将会在您同舟帐号的个人主页中公开展示。

如您不希望某些用户关注您或与您进行其他互动，您可选择将该用户加入黑名单。 请您知悉，被您加入黑名单的用户不能和您互动，不能查看您的关注数和关注列表、关注您的数量和列表、加入小舟的数量和列表、您公开发布的内容以及您的在线状态， 但仍可以查看您的头像、昵称、同舟号、地区和简介等公开信息。

2.4

内容展示

在您使用同舟 App 时，为帮助我们更加了解您如何接入和使用我们的产品与/或服务、维护我们的产品与/或服务、维持同舟 App 最基本的业务运转或对您作出其他方面的回应， 我们可能会收集和使用您使用我们的产品与/或服务时的 IP 地址、软件使用记录、设备信息（硬件序列号、设备 MAC 地址、IMEI、Android ID）。 请您理解，只有在您同意我们收集上述信息后您才能使用相应同舟基本的业务功能。

为实现向您展现相关程度更高的内容或者广告，我们会收集您的浏览使用记录、设备信息（设备型号、MAC 地址、操作系统、网络环境、设备定位信息、设备的网络运营商、设备 ID、IMEI）、IP 地址、OAID、日志信息、位置信息（我们在您开启设备位置权限时会收集设备的精确定位信息）。 请注意，前述单独的各类信息是无法识别特定自然人身份的信息。 如果我们将这类信息与其他信息结合使用后能够识别出特定自然人身份的，则在结合使用期间，这类信息将被视为个人信息， 除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

2.5

客户服务

当您向同舟提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码和/或电子邮箱及其他联系方式，并可能使用这些信息与您取得联系。 我们也可能会使用您在注册时提供的手机号码与您联系。如果您提交的是侵权投诉，同舟还会依据法律规定要求您提交身份证、授权委托、权属证明，以明确您作为投诉主体的资格，并判断您的投诉是否成立。 如根据法律规定需要将您的前述信息提交给法院或其他监管机构或者司法部门的，我们将依法提供。 您不提供上述信息，我们的客服将无法为您提供前述服务，但不影响您使用我们提供的其他服务。

当您作为被投诉方或纠纷相关方时，为了核实您在同舟发布的内容，并厘清该内容是否影响和损害同舟或他人权益，我们也可能会使用您在注册时提供的手机号码与您联系。

2.6

搜索功能

当您使用同舟提供的搜索功能时，我们会收集和存储您查询的关键字和您在搜索结果中的点击情况。 该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的规范范围内。 只有当您搜索过的关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间息作为您的个人信息，按照本政策对其进行处理与保护。

2.7

故障上报

当发生系统故障或其他影响您正常使用本平台的问题时，您可以通过同舟客户端【我的-帮助反馈-意见反馈】或联系【我的-客服】的方式，向同舟告知系统故障的情况。 我们将收集您的设备型号、IP 地址、运营商名称、网络类型、软件版本、日志信息、故障描述， 以及您上传的图片、页面截图或其他材料，以用于分析和处理系统问题。

2.8

问卷测评

为了了解用户需求点，提升用户体验，我们会邀请您参与问卷调查， 以便我们能够向您提供更好的服务质量，我们可能会根据实际情况收集调查问卷中您反馈内容中所含的个人信息。 因每次调查问卷需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

为了提升用户体验，我们可能还会发起产品测评，如您主动参加测评的，我们将收集您的收件人 姓名、手机号码、 收货地址，以便为您寄送参与测评的产品。 我们会在向您发起产品测评前再次征得您的授权同意。

2.9

保障服务稳定性与安全

为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN 接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。 我们可能会将您的设备信息或电话号码与您的同舟帐号相关联，以用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

2.10

我们获取的设备权限

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。 在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。 在不同设备中，上述权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。

同舟调用权限的具体情况如下：

权限名称	权限功能说明	使用场景或目的	适用平台（iOS/Android）
读取/写入外置存储	读取和写入设备储存空间内的数据	用于保障同舟的稳定运行，以便用户在使用同舟的功能时可读取、写入/下载/保存/修改图片、文件、视频、崩溃日志等信息	Android
读取/写入相册	读取和写入设备相册中的内容	用于保障同舟的稳定运行，以便用户在使用同舟的功能时可读取、写入/下载/保存/修改图片、文件、视频、崩溃日志等信息	iOS
位置	通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息	用于同舟安全保障、为您提供更精准的服务和内容，帮助您查看小舟和其他用户与您的距离及查看附近小舟	Android、iOS
麦克风/录音	允许应用程序录音	用于发送语音消息，进行语音通话和视频通话	Android、iOS
摄像头	使用摄像头拍摄视频	用于完成身份认证、进行视频通话，以及完成音视频内容和照片的拍摄和发布	Android、iOS
读取/写入剪切板	读取和写入剪切板中的内容	用于复制文本消息、复制链接、粘贴其他来源的内容至同舟	Android、iOS
传感器	访问加速度、陀螺仪等传感器数据	用于设备安全风控、拍摄或播放视频时自动对焦处理或调整视角显示	Android、iOS
网络信息	允许访问网络，获取网络状态，获取wifi状态	用户App登录和应用数据获取展示	Android、iOS
读取设备信息	读取设备各项信息	用于App版本统计	Android、iOS
读取安装应用列表	读取手机安装应用列表	用于App内跳转其他应用	Android、iOS
蓝牙连接管理	创建蓝牙连接	用于地图定位	Android、iOS
读取账户	读取账户	用于应用内数据分享	Android、iOS
防止手机休眠	防止手机休眠	用于通讯时防止息屏	Android、iOS

2.11

除同意外的其他合法性事由

根据适用的数据保护法律的相关规定， 在以下情况下，我们有权在不征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息

2.12

除非您以删除、撤回同意或其他方式拒绝我们处理， 在您使用同舟期间，我们将在符合适用的数据保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。 例如，在对您的个人身份信息进行去标识化处理后进行分析和商业化利用，或者在合理范围内使用您自行公开的信息。

3.1

存储地点

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。 目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。

如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。在这种情况下，我们将会依据相关适用的数据保护法律的规定， 确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意（适用的数据保护法律另有规定的除外）。

3.2

存储时间

我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的数据保护法律规定的期限保存您的个人信息。 超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。

4.1

委托处理

为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。 对我们委托处理个人信息的第三方，我们会与其签署委托处理协议， 要求其按照协议的约定、本政策以及适用的数据保护法律的要求来处理个人信息。

4.2

共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意

目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

（1）我们的关联公司

我们将基于同舟平台统一管理的目的及必要合理原则向我们的关联公司共享您的个人信息， 以实现基本业务功能并帮助我们设计新的商业模式，评估和改进我们的服务，提升用户体验等。 为此目的，您的个人信息可能会被传输至我们的关联公司。 我们的关联公司将依照可适用的数据保护法等适用法律安全地处理您的个人信息。

（2）合作伙伴

在法律法规允许的范围内，为维护同舟平台、同舟平台的合作伙伴、您或其他同舟平台用户或社会公众利益、财产或安全免遭损害， 我们仅为实现本政策中声明的目的与授权合同伙伴共同提供某些服务。 我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。 我们将审慎评估合作方使用共享信息的目的，对合作方的安全保障能力进行综合评估， 我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全， 我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的授权合作伙伴包括以下类型：

(a)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。 这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；

(b)第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享， 并促使其可以完成后续服务；

我们对接入的相关第三方SDK同时在以下清单中列明。 你可以通过清单中提供的链接或者路径查看第三方的数据使用和保护规则。 请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。

SDK名称：腾讯优量汇SDK

第三方主体： 深圳市腾讯计算机系统有限公司

涉及的信息：传感器信息，包括磁力传感器、加速度传感器、重力传感器、陀螺仪传感器（Android）； 设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息（iOS）；粗略位置信息；基站、附近的WIFI、连接的WIFI（Android）； 设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商； OAID、IMEI、AndroidID （Android）；IDFV、 IDFA（iOS）； 宿主应用的包名、版本号；宿主应用的进程名称、运行状态、可疑行为（Android）； 应用安装列表；产品交互数据、广告数据（如展示、点击、转化广告数据）；崩溃数据、性能数据

使用目的：广告投放、广告反作弊、广告归因、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：优量汇SDK个人信息保护规则

SDK名称：腾讯云即时通信 IM SDK

第三方主体：腾讯云计算（北京）有限责任公司

涉及的信息：网络连接状态、设备型号、系统版本

使用目的：连网优化、SDK 内部逻辑优化

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：腾讯云即时通信 IM SDK 隐私保护指引

SDK名称：腾讯云慧眼人脸核身基础版 SDK

第三方主体：腾讯云计算（北京）有限责任公司

涉及的信息：身份证信息（姓名、身份证号码）、人脸视频和照片；光线传感器信息；系统设置、系统属性、相机（相机参数、接口）；硬件序列号、OAID、部分存储文件路径（Android ）； 运营商信息、IDFV（iOS）；设备型号、操作系统、网络状态；IP 地址

使用目的：实人实名认证；引导用户在光线正常环境进行炫彩光线活体检测（即实人认证），减少因环境因素导致的认证不通过情况；实人认证安全风控； SDK 运行时对发生的故障问题进行排查、分析、解决、优化； 用于网络传输、与 SDK 服务器建立通信，并用于实人认证网络风险检测

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：腾讯云慧眼人脸核身基础版 SDK 个人信息保护规则

SDK名称：友盟 SDK

第三方主体：友盟同欣（北京）科技有限公司

涉及的信息：设备信息及粗略位置（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP）、应用列表

使用目的：基于设备提供SDK服务

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：【友盟+】隐私权政策

SDK名称：Bugly SDK

第三方主体：深圳市腾讯计算机系统有限公司

涉及的信息：【Android】个人信息类型、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID； 【iOS】个人信息类型、设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码

使用目的：判断当前进程的ANR状态，排查崩溃问题，帮助APP提升稳定性

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：Bugly SDK个人信息保护规则

SDK名称：QQ互联SDK

第三方主体：深圳市腾讯计算机系统有限公司

涉及的信息：操作系统信息；设备型号信息；剪切板信息（iOS）；内存卡权限（Android）；应用列表信息（Android）

使用目的：便于快速定位解决系统兼容性问题；保证终端用户使用功能时所需的系统组件正常生效；快速定位解决机型兼容性问题；实现第三方App分享能力； 实现终端用户使用本地图片分享至QQ、QQ空间或进行头像设置；判断用户手机上是否安装QQ或TIM

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：QQ互联SDK隐私保护声明

SDK名称：微信Open SDK（微信开放平台

第三方主体：深圳市腾讯计算机系统有限公司

涉及的信息：用户在第三方应用中主动选择的图片或内容；确认用户授权后，向第三方应用提供用户主动选择的微信头像、昵称信息； 用户设备上安装微信APP的状态（Android）；设备型号信息（iOS）；剪切板信息（iOS）网络信息

使用目的：实现让用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏；实现让用户使用微信头像、昵称登录第三方应用；确认该设备是否能够实现Open SDK的相关能力； 实现SDK功能在不同设备下的表现适配；实现第三方应用与微信APP之间的信息传输；支持微信登录、微信分享与收藏、微信支付等功能

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：微信Open SDK个人信息处理规则

SDK名称：移动推送 SDK(TPNSSDK)

第三方主体：深圳市腾讯计算机系统有限公司

涉及的信息：设备信息：厂商、机型、Android/iOS 系统版本、系统语言、设备分辨率、时区、设备启动时间、国家编码、网络类型、设备信息(手机型号、内核参数、SDCard信息等)、网络状态、ram、rom、IDFV；应用信息：通知栏开关状态、第三方版本；网络信息：终端IP、运营商代号；应用数据：推送流程中产生的送达、点击、曝光等数据；设备标识信息：OAID(仅android)、微信UnionID、QQ openID

使用目的：在移动终端设备进行消息推送

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：移动推送隐私保护指引

SDK名称：vivo推送 SDK

第三方主体：维沃移动通信有限公司

涉及的信息：设备标识信息（例如 IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的 Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络类型、国家码、设备类型、消息创建/送达和点击的时间戳、消息内容、推送 SDK 版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）

使用目的：
a.提供推送服务；
b.进行关联，以便 vivo 能在这些设备上提供一致的服务;
c.进行分析统计，以改进 vivo 产品或服务

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：vivo推送隐私政策

SDK名称：OPPO推送 SDK

第三方主体：广东欢太科技有限公司

涉及的信息：消息内容、设备相关信息（例如 IMEI 或 OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机 Region 设置，设备型号，手机电量、手机操作系统版本及语言）、使用推送服务的应用信息（如 APP 包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）、广告主或开发者的指示收集终端用户的设备识别码（IMEI 或 OAID）、IP 地址、客户端系统、客户端网络类型、客户端时间（部分场景）

使用目的：
a.提供推送服务，包括推送消息、记录消息发送结果返回给开发者，提供折叠不重要通知等功能;
b.分析和开发相关的统计信息，以产品或服务、优化产品的性能；
c.用于运营业务或履行法律义务；
d.进行与市场营销有关的活动，部分涉及评估营销效果的目的

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：推送个人信息保护政策

SDK名称：小米推送 SDK

第三方主体：北京小米移动软件有限公司

涉及的信息：设备标识(OAID 和加密的 Android ID)，以及使用推送服务的应用信息如应用包名、版本号和运行状态；消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容；设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM 卡运营商名称仅在设备本地读取，不会上传至小米服务器；通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息等

使用目的：
a.提供推送服务；
b.发送关于软件更新或新品发布（包括营销信息）的通知、评估广告效果等目的;
c.为针对终端用户的设备和系统等推送和展示消息; d.更改通知栏设置来改变终端用户接收推送消息的方式; e.进行信息关联以在设备上提供一致服务，用于信息统计以便改进产品和服务

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：小米推送隐私政策

SDK名称：华为推送 SDK

第三方主体：华为软件技术有限公司

涉及的信息：应用基本信息（AppID，应用版本号和应用包名，华为推送 SDK 版本号，已安装应用列表用于获取推送服务应用和 HMS Core 应用版本号）、应用内设备标识符（AAID，Push Token）、设备标识符（Android ID）、设备的硬件信息（设备类型，设备型号）、系统基本信息（系统类型，系统版本）、系统设置信息（国家码）

使用目的：
a.提供消息推送服务；
b.统计华为推送 SDK 接口调用成功率

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：SDK隐私安全说明

SDK名称：荣耀推送 SDK

第三方主体：深圳荣耀软件技术有限公司

涉及的信息：设备信息、应用的基本信息

使用目的：向用户推送通知消息

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：荣耀推送 SDK

SDK名称：魅族推送SDK

第三方主体：珠海星纪魅族信息技术有限公司及其关联公司

涉及的信息：网络信息、设备信息（包括MAC地址、设备唯一识别码（如IMEI/android ID/IDFA/OPENUDID/IDFV/出厂序列号）SIM卡IMSI信息、操作系统版本号、网络运营商信息、IP地址）、位置信息、设备存储信息

使用目的：用于在魅族设备上推送消息

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：魅族推送隐私政策

SDK名称：穿山甲广告SDK

第三方主体：北京巨量引擎网络技术有限公司

涉及的信息：收集您的访问互联网、获取IDFA、IDFV信息、ICCID信息、AndroidID、正在运行的进程、读写外部存储设备、获取手机wifi和网络状态、安装应用、获取运行中进程、无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址、IP地址、设备地理位置、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，具体字段因软硬件版本不同而存在差异，访问程序安装列表权限。

使用目的：广告投放及广告监测归因、反作弊、摇一摇、扭一扭等广告投放、广告投放统计分析、减少App崩溃、提供稳定可靠的服务

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：《穿山甲广告SDK隐私政策》

SDK名称：快手联盟SDK

第三方主体：北京快手广告有限公司

涉及的信息：基础信息：设备品牌、设备型号、软件系统版本、存備信息、运营商信息、设备时区、设备语言、网络信息等基础信息；设备标识：IMEI、MEID、OAID、Androidld、IMSI、ICCID；位置信息：IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息；应用信息：应用安装列表；其他信息：传感器信息（加速度、重力、陀螺仪传感器）、sim卡激活信息

使用目的：广告投放、广告归因、反作弊、安全、广告交互（摇一摇，滑动等）

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：https://u.kuaishou.com/home/help/detail/1337/1400/1405

SDK名称：百度百青藤SDK

第三方主体：百度时代网络技术（北京）有限公司

涉及的信息：设备信息：设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息，磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间等基础信息、OAID、AndroidID（仅Andriod端采集）点击记录等日志信息；设备信息：IMEI、IMSI、MEID（仅Andriod端采集）；IDFA（仅iOS端采集）；屏幕宽高，屏幕像素密度，系统版本号，设备厂商，设备型号，手机运营商，手机网络状态，设备剩余存储空间，手机重启时间和更新时间

使用目的：提升信息触达最终用户的效率以及准确率，同时避免虚假点击、违规推广、流量劫持等违法违规行为对最终用户体验及联盟市场合作秩序造成损害；评估信息触达最终用户的效率以及准确率，优化信息提供及推广的服务体验，以便提供更符合最终用户需求的信息内容，以减少无用信息及推广对最终用户的打扰

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：https://union.baidu.com/bqt/#/legal/policies

SDK名称：Apache

涉及的信息：AndroidID、设备序列号（硬件序列号）（App本地收集，不涉及共享至Apache）

使用目的：用于唯一标识

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：《Apache隐私声明》

SDK名称：AndroidChromium（包名：org.chromium）

涉及的信息：位置信息、粘贴板信息

使用目的：帮助用户在app内浏览H5页面

共享方式：内嵌SDK

适用平台：Android

第三方个人信息处理规则链接：《Google 隐私权政策》

SDK名称：OKHttp SDK

SDK说明：OKHttp SDK为开源SDK，用以实现网络请求

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://square.github.io/okhttp/

SDK名称：Fresco图库

SDK说明： 用于页面加载图片使用

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://www.fresco-cn.org

SDK名称：Zxing

SDK说明：ZXing是一个开源的、多格式的1D/2D条形码图像处理库，用Java实现，与其他语言兼容

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://github.com/zxing/zxing

SDK名称：glide

SDK说明：glide是一个面向Android的快速、高效的开源媒体管理和图像加载框架，它将媒体解码、内存和磁盘缓存以及资源池整合到一个简单易用的界面中

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://github.com/bumptech/glide

SDK名称：gson

SDK说明：gson是一个Java库，可以用来将Java对象转换为JSON表示。它还可以用于将JSON字符串转换为等效的Java对象。gson可以处理任意的Java对象，包括您没有源代码的预先存在的对象

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://github.com/google/gson

SDK名称：阿里巴巴ARouter SDK

使用目的：实现组件内部之间的数据传递和页面跳转

：涉及的信息：无

适用平台：Android

第三方个人信息处理规则链接/官网：https://github.com/alibaba/Arouter

SDK名称：App 支付宝登录 SDK

第三方主体：支付宝（中国）网络技术有限公司

涉及的信息：无

使用目的：集成支付宝登录功能，让用户能使用支付宝账号快速登录。

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：App 支付宝登录（极简版 SDK）隐私说明

SDK名称：微博 SDK

第三方主体：北京微梦创科网络技术有限公司

涉及的信息：用户在第三方应用中主动选择的图片或内容；确认用户授权后，向第三方应用提供用户主动选择的微信头像、昵称信息； 用户设备上安装微博APP的状态（Android）；设备型号信息（iOS）；剪切板信息（iOS）网络信息

使用目的：实现让用户使用分享/收藏到微博功能，分享图片等内容到微博；实现让用户使用微博头像、昵称登录第三方应用；确认该设备是否能够实现Open SDK的相关能力； 实现SDK功能在不同设备下的表现适配；实现第三方应用与微博APP之间的信息传输；支持微博登录、微博分享与收藏等功能

共享方式：内嵌SDK

适用平台：iOS/Android

第三方个人信息处理规则链接：https://open.weibo.com/wiki/index.php?title=Sdk/privacy&oldid=16159

SDK名称：MMKV SDK

第三方主体：MMKV SDK为腾讯开源SDK

涉及的信息：用以实现本地数据存储

适用平台：Android

第三方个人信息处理规则链接/官网：https://github.com/Tencent/MMKV

SDK名称：极光推送 SDK

第三方主体：深圳市和讯华谷信息技术有限公司

涉及的信息：设备标识符(包括IMEI 、IDFA 、AndroidID 、GAID 、MAC 、OAID 、IMSI 、UAID)、 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系 统版本、系统名称、系统语⾔)、⽹络信息(包括⽹络类型、运营商名称、基站信息、IP地址、WiFi信息、 SSID 、BSSID)、推送信息⽇志、位置相关信息 、软件列表信息(包括软件列表及软件运⾏列表信息)。

共享方式：内嵌SDK

适用平台：iOS/Anrdoid

第三方个人信息处理规则链接/官网：AURORA 极光隐私政策

（3）我们的服务商

我们可委任第三方服务提供者代表我们管理及/或操作若干功能或服务， 而妥善执行该等功能或服务可能需要移转您所提交的信息。例如我们将基于配送需求向物流公司共享您的收货人信息、地址信息及手机号，以完成物品配送； 我们还可能基于为您提供服务向服务商基于必要合理原则提供您的个人信息，以完成或提升为您提供的服务。

（4）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。 对于共享您个人信息的公司、组织和个人，我们会与其签署严格的保密协定， 要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（5）自启动和关联启动说明

a.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的； b.当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容；在未征得您同意的情况下，则不会有未启动或关联启动； c.当您打开本App内部下载的文件后，会关联启动第三方App。

4.3

转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让， 我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4

公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确授权同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4.5

您应当理解，您在使用同舟服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息， 也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。 您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。

5.1

我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性； 我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息； 以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.2

信息传输SSL（Secure Socket Layer）协议加密保护。

当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。

5.3

您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。

我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。 我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务， 如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。 总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

5.4

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解， 由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施， 也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。 因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。 我们将对于个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下， 通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。

5.5

如果不幸发生个人信息安全事件，我们会按照法律法规的要求并最迟不迟于30个自然日内向您告知： 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。 事件相关情况我们将以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

5.6

请您理解，我们提供的个人信息保护措施仅适用于同舟。一旦您离开同舟，浏览或使用其他网站、服务及内容资源， 我们即没有能力及义务保护您在同舟以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于同舟的链接或引导。 我们不对有可能进入第三方网站的隐私保护政策的合法性负责，您应检查第三方网站的隐私保护政策并确定是否接受。

6.1

访问、修改、复制、删除您的个人信息

6.1.1

当您完成同舟的账号注册后，您可以随时访问、修改、复制您的个人信息。 您可在【我的-设置-账号与安全】中进行以上操作。

6.1.2

发生以下情形，您可以向我们提出删除个人信息的请求

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们处理个人信息的行为违反了与您的约定；

（3）如果我们终止同舟的运营及服务，或者您撤回您的授权同意；

（4）法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方， 要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。

6.1.3

对难以直接在客户端访问、修改、复制、删除的个人信息，或者行使其他法定权利， 您也可以通过本政策提供的联系方式，将相关申请提交给我们。

6.2

撤回同意

同舟中特定的业务功能将需要基于您授权同意提供的信息或者开启的设备权限才能得以完成， 您可以通过关闭相应业务功能的方式撤回该等同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。 但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

6.3

注销账号

您可以通过同舟官方客户端注销账号。 请您理解，注销账号是不可恢复的操作。鉴于我们采用统一账号体系，一旦您注销您的账号， 我们将删除有关您账号的一切信息（包括您使用同一账号登录的我们以及关联方提供的其他应用中的信息）， 但法律法规另有规定的除外。您也无法通过已注销的账号重新获得同舟及其他应用的相关服务。

6.4

响应您的请求

为保障安全，我们会在验证您身份后及时处理您的请求。 对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求， 我们可能会予以拒绝。如存在以下情形之一时，我们可能无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护您或他人的生命、财产等重大合法权益又很难得到本人授权同意的；

（7）响应您的请求将导致您或他人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

6.5

如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

7.1

我们非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人， 在使用同舟前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策， 我们根据国家相关法律法规的规定保护未成年人的个人信息。

7.2

若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第9章中的联系方式与我们联系。

8.1

为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式， 说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

8.2

我们会在同舟客户端【我的-设置-关于同舟】上发出更新版本， 并在您登录及版本更新时以弹窗或其他符合法律要求的适当形式提醒您相关内容的更新， 以便您及时了解最新版本的本政策。您同意并继续使用同舟，即意味着您同意本政策（含更新版本）的内容。 若您不同意修改后的隐私保护政策，您有权并应立即停止使用同舟的服务。

9.1

当您对本政策有任何疑问，可以通过同舟客户端【我的-客服】联系我们， 或发送邮件至 tongzhou@shuyutongzhou.com 咨询，我们设立了个人信息保护专职部门，将及时解决您的问题。 我们将在收到您的请求后十五个工作日内完成对您身份和请求的响应和处理，协助解决您的问题。

9.2

请您理解并知悉，为保障安全和高效处理您的问题并及时向您反馈，我们会在验证您的身份后处理您的请求。 当我们验证您的身份时，可能会要求您提供相关证据。