宝贝疙瘩隐私政策

更新日期:【定稿时填写】
生效日期:【定稿时填写】
联系邮箱:【联系邮箱】

本政策仅适用于【公司主体全称】(以下简称「我们」)及其关联公司提供的产品和服务及其延伸的功能,包括宝贝疙瘩APP以及随技术发展出现的新形态向您提供的各项产品和服务。请仔细阅读本《宝贝疙瘩隐私政策》(尤其是加粗内容)并确定了解我们对您个人信息的处理规则。如您对本政策有任何疑问,可通过本政策中的联系方式咨询我们。

引言

欢迎使用宝贝疙瘩!宝贝疙瘩是一款面向宝宝家庭的宝宝生活记录应用,我们非常重视用户的隐私和个人信息保护。您在使用宝贝疙瘩产品和/或服务时,我们会收集和使用您的相关信息。我们希望通过本政策向您说明,在使用我们的服务时,我们如何收集、使用、存储和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本政策与您所使用的宝贝疙瘩产品和/或服务息息相关,希望您仔细阅读,在需要时,按照本政策的指引,作出您认为适当的选择。

如果您安装、首次使用宝贝疙瘩App,或注册/登录账号,即代表您同意本《隐私政策》。但这并不代表我们会立即收集本《隐私政策》包含的所有个人信息,只有在您通过浏览、主动填写、点击等自主性行为开启、使用某项功能时,我们才会按照本《隐私政策》收集、使用该功能对应的个人信息。

如果您登录或继续使用宝贝疙瘩App,视为您接受和认可我们按照本《隐私政策》对您的相关信息进行处理。

首次启动时,如您不同意本政策及《用户服务协议》,可选择进入只读演示模式:该模式仅展示内置示例数据,全局只读,不采集任何设备信息、不调用任何网络接口、不收集您的任何个人信息;您可随时选择「同意并开始使用」回到正常流程。

如果您不同意本《隐私政策》,请不要使用或停止使用我们的产品和/或服务。

本隐私政策将帮助您了解以下内容:

  1. 我们如何收集和使用您的个人信息
  2. 应用权限说明
  3. 我们如何使用Cookie和同类技术
  4. 我们如何与第三方共享、转让、公开披露您的个人信息
  5. 我们如何保存和保护您的个人信息
  6. 您如何访问和管理自己的信息
  7. 我们如何保护未成年人(宝宝)的个人信息
  8. 本政策的变更
  9. 联系、投诉及举报
  10. 产品和/或服务运营者信息
  11. 适用法律与争议解决

一、我们如何收集和使用您的个人信息

您的个人信息会在您使用宝贝疙瘩产品和服务过程中被收集。我们仅会出于以下所述目的,收集和使用您的个人信息:

(一)宝宝档案管理(宝宝个人信息)

当您使用宝贝疙瘩添加宝宝档案时,您需要向我们提供宝宝昵称、性别、出生日期(可选阳历或农历,农历生日由我们换算存储)等资料信息,您也可以选择上传宝宝头像及主图;出生孕周为选填项,用于早产儿成长曲线的月龄校正。

宝贝疙瘩的核心功能是记录宝宝的成长信息。宝宝档案及下述宝宝生活记录中涉及的宝宝(儿童)个人信息,均由其监护人(父母等)在使用服务过程中录入或授权录入;我们仅在法律法规允许、监护人明确同意或保护儿童权益所必要的范围内收集、使用此类信息,且仅将其用于向您提供宝宝档案展示、月龄计算、生日提醒、记录统计等服务,不会用于与提供前述服务无关的目的。

登录用户最多可创建 5 个宝宝档案(受邀共享的宝宝不计入上限),未登录的游客仅可创建 1 个。您可以随时在宝宝档案中编辑宝宝资料,或删除宝宝档案;删除后相关数据将被删除或匿名化处理。

(二)宝宝生活记录

当您使用记录功能时,我们会收集您主动录入的宝宝生活记录信息,包括:喂养(瓶喂、亲喂)、睡眠、辅食、换尿布、成长(身高、体重、头围等)、里程碑、体温、疫苗接种与自建疫苗管理、药品与用药以及其他自定义事件等,以及您为记录拍摄或选择上传的图片(每条记录限 1 张;游客模式下记录图片暂不可用,宝宝头像可正常上传)。

上述信息用于记录展示、时间线浏览、数据统计(喂养、睡眠、尿布、辅食、体温、成长曲线六项统计与疫苗总进度)以及相关提醒服务。

未登录游客也可以记录宝宝生活,该部分数据与您的设备身份关联;您登录后,游客期间产生的数据将自动归属您的账号。

(三)家庭共享

当您邀请家庭成员共同记录宝宝或接受邀请加入共享时,我们会收集您设置的与宝宝的关系(如妈妈、爸爸、爷爷、奶奶、外公、外婆或其他关系)、您生成或使用的 6 位邀请口令码(24 小时内有效)以及成员角色权限(管理员、可记录、仅查看)信息。

在共享宝宝场景下,您的昵称、头像及您与宝宝的关系会向该宝宝的其他成员展示;您录入的记录会向该宝宝的其他成员展示记录人信息。每个宝宝的共享成员上限为 10 人(含管理员)。

(四)消息提醒

若您开启提醒开关,我们将为您提供站内信消息服务,包括宝宝生日提醒、吃药提醒及系统通知。生日类提醒将按提前 7 天、提前 3 天、当天的方式各提醒一次。提醒开关按用户保存,您可以随时在提醒设置中开启或关闭;关闭或未开启提醒不影响您使用我们提供的其他服务。

(五)账号注册、登录与游客模式

手机号码:当您选择使用手机号码注册或登录时,您需要向我们提供您的手机号,我们将通过发送短信验证码的方式验证您的账户是否有效,确认无误后用手机号为您完成注册或登录操作。您还可以通过手机号找回账号。

第三方应用账号登录:我们提供微信、QQ、新浪微博平台的联合登录。该方式需要您授权我们获取您在微信、QQ、微博的信息(昵称、头像等公开信息及其他授权信息),我们用这些信息为您创建/登录账号。您可以在账号设置中绑定或解绑第三方账号(微信、QQ、微博);使用第三方账号登录后,也可以绑定或换绑手机号。

游客模式(设备身份):首次启动并同意本政策后,我们会收集您的设备标识信息(如设备识别码、OAID、Android ID、IDFA 等设备参数以及设备型号、操作系统版本等软硬件特征信息),用于为您生成匿名的设备身份,使您无需注册即可使用基础记录功能。设备身份信息同时用于判断您的登录方式、保障账号安全。

游客数据特别提示:未登录(游客)状态下,您的数据仅与当前设备关联。更换设备、卸载应用或清除应用数据后,该部分数据将无法找回;登录后数据与账号绑定长期保存。

如果您不提供上述信息,则您无法注册/登录我们产品或使用需注册/登录的功能,但不会影响您正常使用无需注册/登录的功能。

(六)意见反馈

当您使用意见反馈功能时,我们会收集您填写的反馈内容、您选择填写的联系方式,以及您选择上传的问题截图(最多 4 张,上传截图需登录)。这些信息仅用于处理您的反馈、与您沟通以及改进我们的产品和服务。

(七)设备信息与安全保障

为保障软件与服务的安全运行,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们会收集您的设备信息(包括设备识别码、OAID、IDFA、设备名称、设备型号、操作系统版本、MAC地址、IP 地址、设备环境等软硬件特征信息)及相关网络日志信息,用于登录设备判断、异常登录处理(如检测到异地登录时对账号进行保护性处理)以及故障排查。

(八)图片的存储与缓存

您上传的宝宝头像、主图及记录图片会存储于服务器。您在使用产品过程中浏览的图片可能缓存在您的设备存储空间中,用于提高您再次访问图片时的速度;您可以通过系统设置随时清理缓存。

(九)征得授权同意的例外

根据相关法律法规规定,出现以下情形时,我们收集和使用您的个人信息无需征得您的授权同意:

  1. 与国家安全、国防安全有关的;
  2. 与公共安全、公共卫生、重大公共利益有关的;
  3. 与犯罪侦查、起诉、审判和决定书、裁判执行等有关的;
  4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
  5. 所收集的个人信息是您自行向社会公众公开的;
  6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开、新媒体平台等渠道;
  7. 根据您的要求签订合同所必需的;
  8. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
  9. 为合法的新闻报道所必需的;
  10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
  11. 法律法规规定的其他情形。

请您理解并同意,如您的信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;只有当您的信息可以单独或结合其他信息识别到您的个人身份时,则在结合使用期间,将作为您的个人信息按照本政策处理与保护。

二、应用权限说明

相机、相册(存储)等系统权限均不会默认开启,只有经过您单独同意后,才会在为实现特定服务/功能时访问。即使经过您的授权,我们也仅会在您的授权范围内进行访问;您可随时在系统设置中撤回授权,撤回后我们将停止访问相应权限,与之对应的部分功能可能无法继续使用,但不影响您享受我们提供的其他服务。

宝贝疙瘩目前申请的权限及用途如下(具体权限名称与申请时机以您设备系统的实际提示为准):

权限使用目的涉及信息拒绝授权的影响
相机拍摄宝宝头像、主图或记录图片拍摄的图片内容无法拍摄上传,可改用相册选择图片
相册 / 存储(媒体库)从设备选择图片上传;将浏览的图片缓存至设备以提升加载速度您选定的图片、缓存文件无法上传图片,图片加载速度可能降低
网络数据同步与服务连接(系统基础能力)—无法使用在线功能

我们不会申请与业务功能无关的权限。随着产品功能升级,权限用途如有变化,我们会及时更新本说明并通过适当方式告知您。

三、我们如何使用Cookie和同类技术

  1. 我们或我们的第三方合作伙伴,可能通过Cookies和web beacon收集和使用您的信息,并将该等信息储存为日志信息。
  2. 我们使用自己的Cookies和同类技术,目的是为您提供优质的用户体验和服务,并用于以下用途:记住您的身份;分析您使用我们产品和/或服务的情况;记录您的使用习惯、判断数据安全。
  3. 您可以通过浏览器设置拒绝或管理Cookies或web beacon。但请注意,如果停用Cookies或web beacon,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。
  4. 请您理解,我们的某些服务只能通过使用Cookies才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookies的接受程度或者拒绝我们的Cookies,但拒绝我们的Cookies在某些情况下可能会影响您访问相关网站和使用相关的服务。

四、我们如何与第三方共享、转让、公开披露您的个人信息

我们会向您告知共享的目的、数据接收方的合法性、并事先征得您的同意,准确记录和保存您个人信息共享的情况,包括共享的日期、规模、目的,以及数据接收方的基本情况。

(一)共享

1. 我们不会与其他任何公司、组织和个人共享您的个人信息,但以下情况除外:

  1. 事先获得您明确的同意或授权;
  2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
  3. 在法律法规允许的范围内,为维护宝贝疙瘩、宝贝疙瘩的关联方或合作伙伴、您或其他宝贝疙瘩用户或社会公众利益、财产或安全免遭损害而有必要提供;
  4. 只有共享您的信息,才能实现我们和/或关联公司、与我们合作的第三方提供的产品和/或服务的核心功能或提供您需要的服务;
  5. 应您需求为您处理您与他人的纠纷或争议;
  6. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
  7. 基于学术研究而使用;
  8. 国家及行业主管部门法律法规规定的需要向特定第三方(如第三方审计机构、企业上市监管部门)披露的信息;
  9. 宝贝疙瘩的必要共享:我们只会共享必要的个人信息,且受本《隐私政策》中所声明目的的约束,如要改变个人信息的处理目的,将再次征求您的授权同意;
  10. 基于符合法律法规的社会公共利益而使用。

2. 对我们可能与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们只会共享必要的个人信息,且受本《隐私政策》中所声明目的的约束。

3. 为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护宝贝疙瘩、您或其他宝贝疙瘩用户的权利及其财产或安全,比如为防止欺诈、网络攻击、钓鱼网站、网络漏洞、计算机病毒、网络侵入此类违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

4. 为向您提供相关产品或服务,向您展示相关内容,保护您的账号与交易安全,我们可能会将您的个人信息与我们的关联方或者合作伙伴共享。我们的关联方或合作伙伴如要改变个人信息的处理目的,将再次征求您的授权同意。

请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。

第三方SDK清单:为保障客户端的稳定运行、实现相关功能,我们的应用中会嵌入业务合作商的软件开发工具包(SDK)。具体共享情况说明如下:

1. 友盟SDK

所属主体:北京锐讯灵通科技有限公司

共享目的:用于统计、分析数据,提供基础反作弊能力、设备应用性能监控服务

共享数据类型或权限:SDK/API/JS代码版本、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、iOS广告标识符(IDFA)、唯一设备识别码(IMEI/MAC/Android ID/OPENUDID/GUID)、SIM卡IMSI信息、OAID、Google广告ID、安装应用列表、浏览器、互联网服务提供商、IP地址、硬件序列号ESN、传感器参数、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况、获取当前正在运行的进程

隐私政策链接:https://www.umeng.com/policy

2. MobTech ShareSDK

所属主体:上海游昆信息技术有限公司

共享目的:社交分享,第三方登录

共享数据类型或权限:系统运行信息、网络状态信息、iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置

隐私政策链接:https://www.mob.com/about/policy

3. Bugly SDK

所属主体:深圳市腾讯计算机系统有限公司

共享目的:收集闪退信息,判断、收集、统计crash信息

共享数据类型或权限:日志信息(包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括Android ID、Open UDID、MAC、IMEI)、iOS广告标识符(IDFA)、终端设备操作系统版本、终端制造厂商、联网信息、系统名称、系统版本及国家码

隐私政策链接:https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827

4. QQ SDK

所属主体:深圳市腾讯计算机系统有限公司

共享目的:第三方登录、分享

共享数据类型或权限:服务日志信息、设备信息(设备型号、操作系统版本、唯一设备标识符(IMEI、MAC、Android ID、IDFA(iOS独有))、电池、信号强度信息)、软件信息(包括安装应用列表、软件版本号、浏览器类型)、IP地址、位置信息(基于iOS系统还会通过IP地址、GPS、WLAN或基站等途径获取地理位置信息)

隐私政策链接:https://privacy.qq.com/policy/tencent-privacypolicy

5. 微信 SDK

所属主体:深圳市腾讯计算机系统有限公司

共享目的:第三方登录、分享

共享数据类型或权限:服务日志信息、设备信息(设备型号、操作系统版本、唯一设备标识符(IMEI、MAC、Android ID、IDFA(iOS独有))、电池、信号强度信息)、软件信息(包括安装应用列表、软件版本号、浏览器类型)、IP地址、位置信息(可能基于iOS系统通过IP地址、GPS、WLAN(如WIFI)或基站等途径获取地理位置信息)

隐私政策链接:https://privacy.qq.com/policy/tencent-privacypolicy

6. 微博 SDK

所属主体:北京微梦创科网络技术有限公司

共享目的:第三方登录、分享

共享数据类型或权限:设备信息(包括硬件型号、MAC、操作系统类型、安装应用列表、IP地址、唯一设备识别码(IMEI/Android ID/IDFA(iOS独有)/OPEN UDID/GUID)、SIM卡IMSI信息)、浏览器型号、粗略位置信息(例如国家或者城市信息)

隐私政策链接:https://m.weibo.cn/c/privacy?app-hide-actions=1

7. 支付宝SDK

所属主体:北京阿里巴巴云计算技术有限公司

共享目的:电商支付

共享数据类型或权限:设备信息(如IMEI、IMSI、SIM卡序列号、MAC、Android ID)、网络信息以及地理位置信息、获取正在运行的进程

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

8. 淘宝百川SDK

所属主体:北京阿里巴巴云计算技术有限公司

共享目的:支持商品链接转链及跳转至手机淘宝APP

共享数据类型或权限:设备信息(包括设备型号、操作系统版本、设备设置、MAC、IMEI、IDFA(iOS独有)、OAID等设备标识符)、设备环境、安装应用列表、设备所在位置信息(包括用户授权的地理位置信息以及WLAN接入点、蓝牙和基站传感器信息)、粘贴板信息、服务日志信息(包括用户访问或使用淘宝平台网站或客户端提供的产品或服务时,用户的浏览记录、点击查看记录、搜索查询记录、收藏记录、添加至购物车、交易、售后、关注分享信息、发布信息)、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

9. 腾讯X5 SDK

所属主体:深圳市腾讯计算机系统有限公司

共享目的:网页浏览

共享数据类型或权限:设备信息(包括国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address))、用户机型、屏幕尺寸、操作系统版本号、目标API(Target API)、网络类型(Apn Type)、网络变化监听广播、WIFI的MAC地址

隐私政策链接:https://privacy.qq.com/policy/tencent-privacypolicy

10. 阿里云SDK

所属主体:北京阿里巴巴云计算技术有限公司

共享目的:上传图片、缓存数据

共享数据类型或权限:允许应用程序联网、获取网络状态、判断网络状态、获取本地存储

隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201710161525_98396.html

11. 中国电信SDK(号码认证)

所属主体:中国电信集团有限公司

共享目的:注册登录(号码认证服务)

共享数据类型或权限:安卓版本(仅限Android系统)、设备品牌及型号、Android ID(仅限Android系统)、设备系统版本、SDK生成的随机唯一标识码(用于排查故障或安全问题)、获取网络类型、应用包名、IP地址(用于进行安全校验)

隐私政策链接:以中国电信官方公示为准

12. 中国移动SDK(号码认证)

所属主体:中国移动集团有限公司

共享目的:注册登录(号码认证服务)

共享数据类型或权限:获取网络类型、网络制式、设备类型和系统、MAC地址(用于进行性能分析及适配、优化)、获取IMSI(仅限Android系统)、IMEI(仅限Android系统)、IDFV(仅限iOS系统)(用于处理业务逻辑和问题定位)

隐私政策链接:以中国移动官方公示为准

13. 创蓝闪验SDK

所属主体:上海创蓝云智信息科技股份有限公司

共享目的:一键登录服务

共享数据类型或权限:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、SIM卡序列号ICCID等相关信息)、应用信息(应用崩溃信息、通知开关状态、安装软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)、地理位置信息、SDK认证相关请求结果、手机号码

隐私政策链接:https://www.chuanglan.com/document/6110e48109fd9600010209d3/61bfead020eb52000187938d

14. 美洽SDK

所属主体:成都美洽网络科技有限公司

共享目的:使用在线客服服务

共享数据类型或权限:设备信息(包括MAC、Android ID、IMEI、设备型号、操作系统版本、设备设置、设备环境)、联网相关信息、获取相册/相机权限、麦克风权限、外部存储权限、获取当前正在运行进程、安装应用列表、Wi-Fi信息(SSID、IP地址等)

隐私政策链接:https://meiqia.com/privacy-clause

15. OPPO PUSH SDK(基于Android系统)

所属主体:广东欧珀移动通信有限公司

共享目的:推送服务

共享数据类型或权限:设备相关信息(如IMEI号、Serial Number、IMSI、User ID、Android ID、Google广告ID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号、运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果、当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏、是否允许锁屏通知)

隐私政策链接:https://www.oppo.com/cn/privacy/policy/

16. VIVO PUSH SDK(基于Android系统)

所属主体:广东天宸网络科技有限公司

共享目的:推送服务

共享数据类型或权限:设备及应用信息(包括操作系统版本号、安装应用列表、设备标识符(如IMEI号、SIM卡IMSI、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等)、日志信息(包括登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息(包括下载、安装、切换、更新、卸载)、错误崩溃等信息)、位置信息

隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

17. HUAWEI PUSH SDK(基于Android系统)

所属主体:华为软件技术有限公司

共享目的:推送服务

共享数据类型或权限:应用标识信息(AAID)、消息下发记录、允许程序写入外部存储、允许访问网络、获取网络状态、获取当前接入的WIFI状态及WLAN热点信息、允许访问电话状态

隐私政策链接:https://www.huawei.com/cn/privacy-policy

18. MI PUSH SDK(基于Android系统)

所属主体:小米科技有限责任公司

共享目的:推送服务

共享数据类型或权限:设备标识信息(包括IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEID MD5、Android ID、VAID、AAID,以及MID(适用于MIUI系统))、设备型号、网络类型、设备存储、获取当前运行进程、应用版本、SDK版本,以及国家或地区设置、设置信息(包括是否屏蔽通知栏、是否设置锁屏弹出消息)、使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)、安装应用列表、允许程序写入外部存储、允许访问网络、获取网络状态、获取WIFI接入状态及WLAN热点信息、允许访问电话状态

隐私政策链接:https://privacy.mi.com/all/zh_CN/

19. 微信支付 SDK

所属主体:深圳市腾讯计算机系统有限公司

共享目的:微信支付

共享数据类型或权限:读取微信账号、设备信息(包括设备型号、操作系统版本、唯一设备识别码IMEI、MAC地址、电池、信号强度信息)、IP地址、与该服务相关的日志信息、地理位置相关信息(拒绝开启GPS定位时则通过IP地址、GPS、WLAN(如Wifi)或基站途径获取地理位置信息)、软件信息(包括安装应用列表、软件版本号、浏览器类型)

隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

20. 移动安全联盟 OAID SDK

所属主体:移动安全工作委员会

共享目的:获取OAID设备标识,用于设备识别与统计分析

共享数据类型或权限:设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)

隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122

关于自启动/关联启动说明:上述三方推送SDK含有自启动/关联启动功能,目的是为了保证宝贝疙瘩在后台时推送通道的稳定性,以便及时收到最新的推送消息。如果您觉得过于打扰,可在手机系统设置中关闭宝贝疙瘩的自启动/关联启动功能。

上述供应商、服务提供商和其他合作伙伴收集和处理信息等行为遵守其自身的隐私政策等,而不适用于本隐私政策。同时,为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私政策。为保障您的合法权益,如您发现这些SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

我们还可能与委托我们进行推广的合作伙伴共享信息,但我们仅会向这些合作伙伴提供推广的覆盖面、有效性以及统计类等信息,而不会提供可以识别您身份的个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  1. 事先获得您明确的同意或授权;
  2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
  3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
  4. 随着宝贝疙瘩业务及公司经营状况的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

  1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
  2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)征得同意的例外

请您充分知晓,以下情形中,共享、转让、公开披露您的个人信息的,无需事先征得您的授权同意:

  1. 与国家安全、国防安全直接相关的;
  2. 与公共安全、公共卫生、重大公共利益直接相关的;
  3. 与犯罪侦查、起诉、审判和决定书、裁判执行等直接相关的;
  4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  5. 您自行向社会公众公开的个人信息;
  6. 从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开、新媒体平台等渠道。

五、我们如何保存和保护您的个人信息

(一)您个人信息的保存

  1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
  2. 我们综合考虑以下要素来确定保存您的个人信息期限:法律规定的最低存储期限,如《网络安全法》等规定的最低保存时间(监测、记录网络运行状态、网络安全事件的相关网络日志保存时间不少于六个月);为提供我们的产品/服务之目的所必需的期限;履行其他法定义务而保存的期限。
  3. 超出上述信息保留期限的个人用户信息,我们会依据相关法律法规以及制定的规定,使用格式化等方式对用户个人信息删除或进行匿名化处理。
  4. 我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
  5. 我们通过数据库加密等加密技术对您的个人信息进行加密存储。其中,手机号、第三方账号标识、设备标识、反馈联系方式等能直接识别个人身份的信息,在数据库中采用符合业界标准的加密算法进行加密存储,明文不落库。
  6. 在要共享您个人信息的场景下,我们会事先开展个人信息安全影响评估,并依据评估结果采取有效的保护个人信息主体的措施。我们会尽量对您的个人信息进行去标识化处理后,再共享。

(二)您个人信息的保护

  1. 我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员进行相关法律法规及隐私安全准则的培训和安全意识宣导。
  2. 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
  3. 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改,避免数据的损坏或丢失。
  4. 我们采取加密技术对用户个人信息进行加密保存,并通过访问限制技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、内容隐藏在内多种数据脱敏技术增强个人信息在使用中的安全性。
  5. 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用,并通过数据访问日志分析技术进行个人信息安全审计。
  6. 我们仅允许有必要知晓这些信息的相关员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。
  7. 您应理解,互联网并非绝对安全的环境,我们强烈建议您不要使用非我们推荐的方式发送个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账号或密码发生泄露,请您立即与我们取得联系,我们在得到您的请求后,将立即协助处理前述事项。
  8. 请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

六、您如何访问和管理自己的信息

(一)查询您的信息

我们将采取适当的技术手段,保证您可以查询您的注册信息:

  1. 您可以在「我的」页面查询您的头像、昵称等个人资料,并进行修改;
  2. 您可以在宝宝档案中查看宝宝的资料信息,在记录时间线与统计页面查看您录入的记录数据;
  3. 您可以在「我的」页面查看您加入的宝宝与家庭共享情况。

如果您无法通过上述路径访问和管理该等个人信息,您可以随时通过本政策所示联系方式与我们取得联系,我们将在收到您的请求之日起15 个工作日内回复您的访问请求。

(二)删除个人信息

您可以通过本条中列明的方式删除您的部分个人信息:

  1. 您可以删除您录入的宝宝生活记录(在记录详情中操作);
  2. 您可以删除宝宝档案(在宝宝管理中操作;您作为管理员删除宝宝且该宝宝无其他成员时,相关数据将被删除);
  3. 在以下情形中,您可以通过「我的」-「意见反馈」向我们提出删除个人信息的请求,我们核实用户身份后将在15 个工作日内予以处理:我们处理个人信息的行为违反法律法规;我们收集、使用您的个人信息,却未征得您的明确同意;我们处理个人信息的行为严重违反了与您的约定;您不再使用我们的产品或服务,或您主动注销了账号;我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。当您从我们的服务中删除信息后,我们将不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)更正个人信息

您可以在「我的」页面修改头像、昵称等个人资料;在账号与安全中绑定或解绑第三方账号(微信、QQ、微博)、绑定或换绑手机号;在宝宝档案中修改宝宝的资料信息。

(四)撤回您的授权

您可以通过手机的系统设置选择关闭相机权限、相册(存储)权限等,以此来撤回您的授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务和功能,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)获取个人信息副本

如您需要获取您向我们提供的个人信息,请您通过本政策列明的联系方式与我们取得联系并提出此项需求,我们将在15 个工作日内处理您的请求。

(六)账号注销

  1. 您可通过客户端「我的」页面进入「注销账号」自助提交注销账号申请。为保障安全,绑定手机号的账号需通过短信验证码验证;未绑定手机号的账号经二次确认后注销。我们核实用户身份后将在15 个工作日内予以处理;账号注销后,我们将对已经收集的个人信息进行删除或匿名化处理。注销时,您名下宝宝如有其他家庭成员,宝宝将移交该成员继续管理;无其他成员的宝宝将随账号注销一并删除。

(七)响应您的上述请求

  1. 为保障安全,您需要向我们主动提出请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。
  2. 我们将在收到您的请求后15 个工作日内做出答复。如您不满意,还可以通过本政策列明的联系方式发起投诉。
  3. 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
  4. 在以下情形中,按照法律法规要求,我们将无法响应您的请求:与国家安全、国防安全有关的;与公共安全、公共卫生、重大公共利益有关的;与犯罪侦查、起诉、审判和执行判决、裁定或行政机关的决定书等有关的;有充分证据表明个人信息主体存在主观恶意或滥用权利的;响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的。

(八)停止运营

如我们停止运营,将及时停止继续收集您的个人信息的活动,会将停止运营的通知以公告的形式通知您,并对所持有您的个人信息进行删除或匿名化处理。

七、我们如何保护未成年人(宝宝)的个人信息

  1. 根据现行有效的法律法规等相关规定,我们将不满14周岁的未成年人均视为儿童。如您为14周岁以下未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
  2. 如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
  3. 宝贝疙瘩的核心服务是宝宝成长记录。应用内的宝宝档案与生活记录等宝宝(儿童)个人信息,由其监护人(父母等)在授权同意本政策后代为录入或授权录入,我们依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等法律法规处理。我们不会基于宝宝个人信息进行用户画像、定向推送或商业营销,不会向与提供服务无关的第三方共享宝宝个人信息。
  4. 如果我们发现存在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,则会尽快删除或匿名化处理相关数据。
  5. 监护人有权查询、更正、删除宝宝相关信息:删除宝宝档案即删除该宝宝的全部数据;注销账号即删除全部相关儿童个人信息。若您是未成年人的父母或监护人,当您对您所监护的未成年人使用我们的产品和或服务或其向我们提供的信息有任何疑问时,请您及时与我们联系,我们将根据国家相关法律法规及本政策的规定保护未成年人的信息。

八、本政策的变更

我们在《隐私政策》发生以下「重大变更」时,将在主页显著位置提示或以其他方式通知您。如果您不同意更新后的版本请停止使用我们的产品和/或服务,如果您继续使用我们的产品和/或服务,表示您同意接受修订后的本《隐私政策》的约束:

  1. 我们的核心业务模式发生重大变化。
  2. 我们在所有权结构、组织架构、股权结构等方面发生重大变化。如业务调整、破产、重整、并购、分立等引起的所有者变更等。
  3. 个人信息共享、转让或公开披露的主要对象发生变化。
  4. 您参与个人信息处理方面的权利及其行使方式发生重大改变。
  5. 我们负责受理有关个人信息的投诉、建议和本《隐私政策》联系方式发生变化。

九、联系、投诉及举报

如果您在使用宝贝疙瘩产品/服务过程中发现您的信息被用于违法行为或受到侵害,欢迎您进行积极举报,我们将按照《中华人民共和国网络安全法》等法律的要求受理,您需提供合法有效的权利证明、侵权事实、身份证明等文件以供我们核实,我们将在15 个工作日内回复您处理结果,您还可以向网信部门、工信部门、公安及工商等监管部门进行投诉或举报。举报途径如下:

  1. 举报邮箱:【联系邮箱】
  2. 客户端反馈:通过「我的」-「意见反馈」提交

十、产品和/或服务运营者信息

  1. 运营主体:【公司主体全称】
  2. 个人信息保护负责人联系方式:【个人信息保护负责人邮箱】

十一、适用法律与争议解决

本政策应根据中华人民共和国法律解释与管辖,有关与您和我们之间发生的任何形式的争议均应友好协商解决。协商不成的,任一方均有权将争议提交【公司主体全称】所在地有管辖权的人民法院诉讼解决。