码上成公隐私政策

开发者（以下简称“我们”）系“码上成公”APP（以下简称“本APP”）的个人开发者，我们深知个人信息对您的重要性，并将尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则，按照业界成熟的安全标准，采取相应的安全保护措施保护您的个人信息。

本隐私政策适用于“码上成公”APP提供的全部产品及服务（包括后续新增或调整的服务）。请您在使用本APP各项产品及服务前，仔细阅读并充分理解本《隐私政策》（重点内容已加粗提示）并作出相应选择。一旦您使用或继续使用本APP的产品及服务，即意味着您同意我们按照本隐私政策处理您的相关信息。如对本隐私政策有任何疑问，您可通过本政策“如何联系我们”中提供的方式与我们联系。

一、个人信息定义及范围

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策中可能涉及的个人信息包括但不限于：个人基本信息（姓名、电话号码、性别、住址、生日等）；网络身份标识信息（系统账号、IP地址、邮箱地址及相关密码、口令、口令保护答案）；个人上网记录（网站浏览记录、点击记录等）；个人设备信息（唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息等。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及的敏感个人信息包括：个人身份认证信息、个人财产信息及其他信息（个人上网记录、位置信息等）。

二、我们如何收集和使用您的个人信息

（一）可选授权收集的个人信息

1. 设备信息：我们会根据您在软件安装及使用中授权的具体权限，接受并记录您所使用的设备相关信息（如设备型号、操作系统版本、设备设置、Android ID、OAID（HarmonyOS）、设备制造商、SIM卡信息、设备环境等软硬件特征信息）、设备所在位置相关信息（如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙、ssid和基站等传感器信息）。如您在安装及/或使用过程中拒绝授予相应权限，我们不会记录相关信息，且不影响您使用本APP的其他核心功能。
2. 服务日志信息：当您使用本APP提供的产品或服务时，我们会自动收集您对服务的详细使用情况并作为网络日志保存，例如搜索查询内容、课程观看记录、观看时长、IP地址、浏览器类型、访问日期和时间及访问记录等。
3. 单独的设备信息、日志信息等无法识别特定自然人身份。除非将此类非个人信息与其他信息结合用于识别特定自然人身份，否则该类信息不视为个人信息。如进行结合使用，我们会对其做匿名化、去标识化处理（已取得您授权或法律法规另有规定的情况除外）。
4. 当您与我们联系时，为验证您的身份、帮助您解决问题，我们可能会记录您与我们的对话内容，并收集解决问题所需的必要信息。

（二）必要授权收集的个人信息场景

1. 帮助您成为本APP用户

   为方便您使用本APP的核心服务，您需要注册成为用户，需提供注册及登录所需的电话号码，自行填写姓名或昵称、上传头像，并创建账号和密码。您主动注销账号后，我们将根据法律要求删除您的个人信息或进行匿名化处理。

   若您使用身份认证相关功能，根据相关法律法规，可能需要提供真实身份信息（真实姓名、身份证号码、电话号码）完成实名验证。该类信息属于敏感个人信息，您可拒绝提供，但将无法使用需身份认证的相关功能，不影响其他功能正常使用。

2. 向您提供产品或服务

   2.1 您访问或使用本APP服务时，我们可能记录用户操作相关信息（包括计算机IP地址、设备标识符、硬件型号、操作系统版本及与本APP服务相关的日志信息），以便优化服务质量。

   2.2 您选择参加我们的商业活动时，根据活动需要可能使用您提供的个人信息与第三方支付服务账号（如电话号码、支付宝账号、银行账号等敏感个人信息），这些信息是您收取转账或礼品的必要条件。若您拒绝提供，我们可能无法向您转账或发放礼品。

   2.3 客服和售后功能会使用您的账号信息为您提供咨询服务。您与我们联系时，我们可能保存通信或通话记录、内容及您留下的联系方式，以便处理问题、记录处理方案及结果，客服会使用您的账号信息核验身份。您在沟通中可能会提供上述信息外的其他信息，我们将仅用于解决您的问题。

3. 核心业务功能

   3.1 注册、登录、认证

   a. 注册、登录本APP及相关服务时，您可通过手机号创建账号，并完善网络身份识别信息（头像、姓名/昵称、密码），这些信息用于完成注册。您可根据需求选择填写性别、生日、地区及个人介绍完善信息。若仅需浏览、搜索服务，无需注册账号及提供前述信息。

   b. 基于与通信运营商的合作，您使用“一键登录”功能时，经您明示同意，运营商会将您的手机号码发送给我们，以便提供快捷登录服务。手机号码属于敏感个人信息，拒绝提供将无法使用“一键登录”方式，但不影响通过其他方式注册登录及其他功能使用。

   c. 您使用电子签章等需身份认证的功能时，根据相关法律法规，可能需要提供真实身份信息（真实姓名、身份证号码、电话号码）完成实名验证。该类信息属于敏感个人信息，您可拒绝提供，但将无法获得相关服务，不影响其他功能使用。

   3.2 搜索

   您使用搜索服务时，我们会收集搜索关键字信息、日志记录。为提供高效搜索服务，部分前述信息会暂时存储在您的本地存储设备中，并向您展示搜索结果及搜索历史记录。

（三）安全保护保障

您的网络身份标识信息将用于维护软件正常使用及使用安全。我们将通过弹出窗口询问您是否授权获取相应权限，仅在您选择同意后，才会开启权限并收集相关个人信息。

收集您的个人信息后，我们会通过技术手段及时进行去标识化处理，将去标识化后的数据与可识别个人的信息分开存储，保证后续处理中不重新识别个人。在不泄露您个人信息的前提下，我们有权对去标识化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。

若我们将您的个人信息用于本政策列明之外的目的、范围，或采用与数据收集时不一致的传输方式，将提前通知您并取得您的同意。

（四）征得授权同意的例外

根据相关法律法规规定及国家标准，以下情形中，我们可能依法收集并使用您的个人信息，无需征得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

三、我们如何使用Cookie和同类技术

（一）Cookie的使用

为确保APP正常高效运转、为您提供更便捷的访问体验、向您推荐可能感兴趣的内容，我们会在您的设备终端/系统上存储名为Cookie的小数据文件。Cookie将帮助您后续访问时调用个人信息，简化填写流程（如一键登录）、提供安全购物偏好设置、优化广告选择与互动、保护数据安全等。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。

您可根据偏好管理或删除Cookie，可清除设备上保存的所有Cookie，也有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您可修改浏览器设置拒绝Cookie；也可清除APP内保存的所有Cookie。但拒绝或清除Cookie后，您可能无法完全体验部分便捷性和安全性服务功能。

（二）网络Beacon和同类技术的使用

除Cookie外，我们的服务页面可能包含电子图像（称为“单像素”GIF文件或“网络Beacon”）等同类技术，用于计算浏览用户数量或访问某些Cookie。我们使用网络Beacon的方式如下：

1. 通过在服务页面使用网络Beacon，计算用户访问数量，并通过Cookie辨认注册用户；
2. 利用获取的Cookie信息，为您提供个性化服务。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 获得您的明确同意后，可与其他方共享您的个人信息；
2. 根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
3. 与授权合作伙伴共享：我们会审慎评估第三方使用共享信息的目的，对其安全保障能力进行综合评估，并要求其遵循合作法律协议；对合作方获取信息的SDK、API进行严格安全监测，保护数据安全；与共享个人信息的公司、组织和个人签署严格保密协定，要求其按照我们的说明、本隐私政策及其他相关保密和安全措施处理个人信息。

本APP接入的第三方SDK清单如下（个人开发者根据实际接入情况调整）：

SDK名称	运营主体	官网链接	隐私政策链接	使用目的	收集个人信息类型/获取权限
Bugly SDK	深圳市腾讯计算机系统有限公司	https://bugly.qq.com/v2/	https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56	排查质量问题,帮助APP提升运行质量	设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、cpu属性、内存剩余空间、磁盘空间、运行时手机状态（进程所占内存）、IDFV、是否越狱、地区编码
TakingData SDK	北京腾云天下科技有限公司	https://www.talkingdata.com/	https://www.talkingdata.com/sdkprivacy.jsp?languagetype=zh_cn https://talkingdata.com/privacy.jsp?languagetype=zh_cn	排查质量问题,帮助APP提升运行质量	唯一设备识别符(OAID,Android ID和ODID)、IP地址、IDFV、IDFA、应用列表、位置信息、网络信息(iFi网络或移动网络的连接状态、连接WiF的BSSID或SSID信息)、SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程序版本、应用分发渠道、应用进程信息、应用的IDFA授权状态、应用的NFC权限情况(是或否)、设备是否支持NFC功能(是或否)、设备是否支持蓝牙功能(是或否)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动|停止时间、语言所在地、移动网络(国家代码、时区、硬盘、CPU和电池使用情况

4. 实现功能或服务的共享信息：

   a. 您使用本APP中由关联方、第三方提供的功能，或软件服务提供商、智能设备提供商、系统服务提供商与我们联合提供服务时，我们会将实现业务所必需的信息与这些关联方、第三方共享，用于综合统计并通过算法做特征与偏好分析，形成间接人群画像；

   b. 小程序：您使用小程序时，未经您同意，我们不会向小程序开发者、运营者共享您的个人信息；小程序可能使用您授权的系统权限，您可在小程序中撤回授权；

   c. 钱包功能：钱包相关服务由我们提供，将根据功能或服务必需收集必要限度内的信息；

   d. 支付功能：支付服务由合作的第三方支付机构提供，第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码（均为敏感个人信息），这些信息是支付功能必需的，拒绝提供将无法使用该功能，但不影响其他功能正常使用。

5. 实现安全与分析统计的共享信息：

   a. 保障使用安全：为保障您和其他用户的帐号与财产安全，维护正当合法权益，我们可能与关联方或服务提供商共享必要的设备、帐号及日志信息；

   b. 分析产品使用情况：为分析服务使用情况、提升用户体验，可能与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，该类数据难以识别您的个人身份；

   c. 学术研究与科研：在确保数据安全与目的正当的前提下，可能与科研院所、高校等机构共享去标识化或匿名化的数据，以提升相关领域科研能力。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意后，可向其他方转让您的个人信息；
2. 涉及合并、收购或破产清算时，若涉及个人信息转让，我们会要求新的持有方继续受本隐私政策约束，否则将要求其重新向您征求授权同意。

（三）公开披露

根据相关法律法规及国家标准，在以下情形中，我们可能公开您的个人信息：

1. 取得您单独同意的；
2. 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息（您明确拒绝的除外）。

五、我们如何存储和保护您的个人信息

（一）存储您的个人信息

1. 我们将按照法律规定，将在中国境内收集到的个人信息存储于中国境内。如需跨境运输或存储，将遵守法定的个人信息跨境提供规则，告知您信息出境的目的、接收方、安全措施及安全风险等信息，并征得您的同意。
2. 我们仅在达成本政策所述目的所需的最短期限内保留您的个人信息，除非需要延长保留期或受到法律允许。您正常使用本APP期间，我们会正常保留您的个人信息；当您主动删除、注销账户或本APP停止运营时，我们会告知您，并在合理期限内删除您的个人信息或进行匿名化处理。

（二）保护您的个人信息

1. 我们已采用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，您与服务之间交换数据（如支付信息）时受SSL加密保护；提供https安全浏览方式；使用加密技术确保数据保密性；部署访问控制机制，仅授权人员可访问个人信息；加强员工安全和隐私保护培训等。
2. 互联网并非绝对安全的环境，电子邮件、即时通讯等交流方式未加密，我们强烈建议您不要通过此类方式发送个人信息，请使用复杂密码，协助保障账号安全。
3. 若因物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、公开披露、篡改或毁坏，给您的合法权益造成损害，我们不承担相应法律责任。
4. 发生个人信息安全事件后，我们将按照法律法规要求，及时向您告知安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施等，将通过邮件、信函、电话、推送通知等方式告知您；难以逐一告知时，将采取合理、有效的方式发布公告，并按监管部门要求主动上报事件处置情况。

六、您的权利

按照中国相关法律、法规、标准及其他国家、地区通行做法，我们保障您对自己的个人信息行使以下权利：

（一）查阅您的个人信息

您有权查阅您的个人信息（法律法规规定的例外情况除外），可通过以下方式自行访问：

• 退出当前账号（“我的”-“编辑资料”-“退出登录”）。
• 其他信息：访问过程中遇到操作问题或需获取其他无法直接获知的个人信息，可通过本政策文末方式联系我们，我们将在核实您的身份后提供（法律另有规定的除外）。

您发表的评论或其他信息可能被其他访问者浏览和下载，建议您慎重决定是否在公开页面发布可能显示个人身份的信息。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，有权要求我们更正，可通过本条第（一）款罗列的方式提出更正申请；若无法通过上述方式更正，可发送电子邮件至[开发者邮箱]，我们将在15天内回复您的更正请求。出于安全性和身份识别考虑，您可能无法修改注册时提交的某些初始注册信息。

（三）删除您的个人信息

在以下情形中，您可向我们提出删除个人信息的请求：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息未征得您的同意；
3. 我们处理个人信息的行为违反了与您的约定；
4. 您不再使用我们的产品或服务，或注销了账号；
5. 我们不再为您提供产品或服务。

若我们响应您的删除请求，将同时通知从我们获得您个人信息的实体，要求其及时删除（法律法规另有规定或该实体获得您独立授权的除外）。您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应信息，但会在备份更新时删除。

（四）复制、转移您的个人信息

如需复制我们收集存储的个人信息，可通过本部分第（九）条列出的联系方式与我们联系；如需转移个人信息，符合国家网信部门规定条件的，我们将为您提供转移路径。

（五）注销您的账户

您有权注销您的“码上成公”账户，可通过APP页面“我的”—“编辑资料”—“注销账号”在线操作，具体规则和流程参见附件《用户注销协议》。注销成功后，我们将根据法律法规要求尽快删除您的个人信息或作匿名化处理。

（六）改变您授权同意的范围

您可通过硬件设备修改个人设置，或在本APP“我”-“设置”-“个人信息保护设置”中选择关闭全部或部分权限（如相机、麦克风、通知、日历等），改变相关功能的授权范围。撤回同意后，我们将不再处理相应的个人信息，但不影响此前基于您的授权开展的个人信息处理的合法性。操作过程中遇到问题，可通过本政策文末方式联系我们。

（七）约束信息系统自动决策

部分业务功能中，我们可能依据非人工自动决策机制（信息系统、算法等）做出决定。若该决定显著影响您的合法权益，您有权要求我们做出解释，我们将提供适当的救济方式。

我们可能根据您的个人信息提供个性化服务（个性化优惠信息、课程推荐、通知提示、社区内容等），您可在“我”-“设置”-“个性化服务”中选择关闭全部或部分功能。关闭后仍可能收到推荐或通知，但关联性会降低。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求或其他方式证明身份，我们会先验证您的身份再处理请求，将在15日内做出答复。

对于合理请求，我们原则上不收取费用；对于无端重复、需过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能予以拒绝。

以下情形中，按照法律法规要求，我们无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉和审判等有关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（九）逝者近亲属的权利

如“码上成公”用户不幸逝世，其近亲属可通过本APP客服官方渠道联系我们，获取相关指引以行使法律规定的合法、正当权益。

七、我们如何处理儿童的个人信息

本APP的产品、服务主要面向成人。如您为未成年人，建议请父母或监护人仔细阅读本隐私政策，并在征得父母或监护人同意的前提下使用服务或提供信息。

经父母或监护人同意收集的儿童个人信息，我们仅在法律允许、父母或监护人明确同意或保护儿童所必要的情况下使用或公开披露。若发现未事先获得可证实的父母或监护人同意而收集了儿童的个人信息，我们将尽快删除相关数据。

八、本隐私政策如何更新

本政策为《用户协议》的重要组成部分，我们保留不时更新或修改本政策的权利。若修改导致您在本政策下的权利实质减少（即“重大变更”），我们将通过APP内公示、私信通知等方式向您发送变更通知。

若您不同意修改后的隐私政策，有权并应立即停止使用我们的服务；继续使用服务即视为接受本政策的修改。

本政策所述重大变更包括但不限于：

1. 服务模式发生重大变化（如处理个人信息的目的、类型、使用方式等）；
2. 所有权结构、组织架构等发生重大变化（如业务调整、破产并购等引起的所有者变更）；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理的权利及其行使方式发生重大变化；
5. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险。

若本APP停止运营，我们会及时停止收集个人信息，通过APP内通知或公示等形式告知您，并对您的个人信息进行删除或匿名化处理。

九、如何联系我们

您可通过以下方式与我们联系，我们将在15天内答复您的请求：

1. 发送电子邮件至mscgcs@163.com；
2. 添加微信：mscgcs