小元隐私政策

特别提示

我们(指虚沅数(上海)网络信息科技有限公司及其关联公司)深知用户个人隐私和及信息的重要性,并非常重视用户个人隐私和信息的保护,我们将按照法律法规的要求,采取相应的措施保护你个人信息的安全可控。基于前述的理念和目的,我们制定《小元隐私政策》(以下简称“本隐私政策”)并对你做出如下提示:

本隐私政策适用于小元提供的所有产品和服务,你在使用我们的产品与/或服务时,我们可能会收集和使用你的个人信息。我们通过本隐私政策向你说明,在使用我们的产品与/或服务时,我们如何收集、使用、管理、共享、转让、披露、保护、保存你的个人信息;以及我们为你提供的访问、更正、补充、删除、复制这些信息的方式。本隐私政策主要内容如下:

需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本隐私政策来收集你的相关信息。

本隐私政策所适用的产品和服务由虚沅数(上海)网络信息科技有限公司及其关联公司运营,虚沅数(上海)网络信息科技有限公司注册地址为中国(上海)自由贸易试验区郭守敬路498号8幢19号楼3层。

目录

一、定义

(一)个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。本隐私政策中可能涉及的个人信息包括:

(二)个人敏感信息

敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及的敏感个人信息包括:特定身份以及不满十四周岁未成年人的个人信息等。

(三)小元

本隐私政策内所称小元,是指由虚沅数(上海)网络信息科技有限公司及其关联方运营的小元APP、小元网页版、微信公众号、微信小程序及其他与小元相关的应用程序或网站等传播平台之合称。

(四)关联方

本隐私政策内所称关联方,是指控制某一方的、或被某一方所控制的、或与某一方共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十(50%)以上的股权、投票权或管理权。

(五)匿名化

是指个人信息经过处理无法识别特定自然人且不能复原的过程。

(六)去标识化

是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

(七)虚拟商品

本隐私政策内所称虚拟商品,是指小元内可以通过下载或在线等形式使用的数字产品与/或服务,包括但不限于小元智能问答,翻译以及未来可能上线的数字产品与/或服务。

二、我们如何收集和使用你的个人信息

1.当我们要收集和使用你的个人信息前,我们会事先告知你,我们因何原因收集你的何种信息、如何使用这些信息以及具体使用时间,并取得你的相应同意。我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2.在收集你的个人信息后,我们将采取必要措施保障你的个人信息数据安全。为了改进及优化我们的服务体验以及保障你的帐号安全,我们或我们需要向第三方合作伙伴等,使用或分享已经匿名化或去标识化处理后的信息。我们将要求自己及第三方严格遵守我们关于数据隐私保护的措施与规定,保障个人信息安全。

3.在收集你的敏感个人信息、公开展示你的个人信息或当我们要将你的个人信息用于你非事先同意的其它用途时,会通过你主动做出勾选等形式事先征求你的同意。

4.你授权我们收集和使用的个人信息,可以通过主动删除或者系统设置的方式拒绝我们继续收集或使用。同时,在你注销帐号时,我们将停止使用并删除你的个人信息。

5.我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势,但这些统计信息不包含你的任何身份识别信息。

6.当我们展示你的个人信息时,我们会采用包括内容替换、匿名处理方式对你的信息进行脱敏,以保护你的信息安全。

在你使用我们的产品及/或服务时,我们需要/可能需要收集和使用的你的个人信息包括如下两种:

1.为实现向你提供我们产品及/或服务的基本功能,你须授权我们收集、使用的必要的信息。如你拒绝提供相应信息,你将无法正常使用我们的产品及/或服务;

2.为实现向你提供我们产品及/或服务的附加功能,你可选择授权我们收集、使用的信息。如你拒绝提供,你将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响你正常使用我们产品及/或服务的基本功能。

小元仅会出于本隐私政策所述的以下目的,收集和使用你的个人信息:

(一)小元帐号的注册、登录及帐号公开信息

1.小元帐号的注册、登录

你在使用小元进行小元帐号注册时,我们会收集你注册时填写的个人电话号码以及你设置的帐号密码用于创建你的小元帐号;注册成功后,你的个人电话号码即为你的小元帐号,你可通过输入帐号和密码或小元发送的手机验证码登录小元。

如你使用微信关联登录小元时,我们会收集你的个人电话号码、微信头像、昵称,此种情形下,你的个人电话号码即为你的小元帐号,你可通过所关联的微信或输入个人电话号码及小元发送的手机验证码登录小元,微信关联登录的达成有赖于你微信处于正确的登录状态,如你的微信处于未登录或登录其他微信帐号的状态,你只能使用绑定的个人电话号码进行小元的登录。

基于我们与通信运营商的合作,当你使用“一键登录”功能时,经过你的同意,我们会使用运营商提供的功能,将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验,为你提供快捷的注册、登录服务。如果你不希望使用“一键登录”功能,可以通过其他方式注册、登录小元。

对于需要通过登录小元帐号才能使用的服务,我们可能会根据你提供的上述信息校验你的身份,确保我们是在为你本人提供服务。但是,如你仅使用小元内虚拟商品的浏览和搜索服务,你不需要注册成为我们的用户及提供以上的信息。

除此之外,你可以通过访问【小元App—我的—设置-帐号/绑定设置】修改密码、更换手机号、绑定和解绑微信、支付宝、Apple ID(仅针对iOS系统用户提供)。

2.帐号公开信息

我们在你注册小元时会为你的帐号生成小元号,小元号是你帐号的公开识别符号,不可进行编辑。

你可以通过访问【小元App—我的—昵称右侧箭头—编辑】完善或修改你的个人信息,包括头像、昵称、个性签名、性别、出生年月、学历、所在行业、职业、个人标签及兴趣爱好。

除学号外,你的头像、昵称、个性签名、性别、出生年月、所在行业、职业、学历、个人标签、兴趣偏好、个人学分、勋章、获赞赏数等将会在帐号的个人主页中公开展示。你可以通过访问【小元App—我的—设置-隐私设置】,设置不允许其他人查看上述内容。但请注意,开启“不允许其他人查看我的资料”仅不再显示“性别、出生年月、学历、所在行业、职业”的信息,你的个人主页上仍然会显示头像、昵称、个性签名、个人标签及兴趣偏好的信息。

前述信息有助于我们为你提供个性化服务和产品推进以及更优质的使用体验和功能,但如果你不提供这些信息,不会影响你使用小元的基本功能。

(二)商品的展示与购买

1.虚拟商品的下单与支付

小元内的付费类虚拟商品,包括但不限于应用订阅费和其他增值服务,需要你下单购买并支付完成后方可使用(免费体验的内容除外),为实现付费类虚拟商品的下单功能,我们需要获取你的小元帐号,下单后,你可选择使用小元账户余额(ios系统用户仅支持充值后购买)或与小元合作的第三方支付机构(包括微信支付、支付宝支付、Apple支付、Google支付,以下称“支付机构”)所提供的支付服务,支付功能仅收集你的小元帐号,但我们需要将你的小元订单号和交易金额与这些支付机构共享以实现其确认你的支付指令并完成支付。

2.订单管理功能

为便于你了解查询订单信息并对订单信息进行管理,我们会收集你在使用我们服务过程中产生的订单信息用于向你展示及便于你对订单进行管理。你可以通过访问【小元App—我的—我的账户-订单】查询你的订单信息。

(三)客服与售后功能

当你与我们联系或提出售中售后、争议纠纷处理申请时,为了保障你的帐号安全,我们需要你提供必要的个人信息以核验你的用户身份。

为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果,我们可能会保存你与我们的通信/通话记录及相关内容(包括帐号信息、订单信息、你为了证明相关事实提供的其他信息,或你留下的联系方式信息),如果你针对具体订单进行咨询、投诉或提供建议的,我们会使用你的帐号信息和相应订单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的你的其他信息,包括你与客服联系时你提供的相关信息。

(四)保障交易安全

为提高你使用我们及我们关联公司、合作伙伴提供服务的安全性,保护你或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或小元相关协议规则的情况,我们可能使用或整合你的帐号信息、交易信息、设备信息、软件使用记录、点击记录以及我们关联公司、合作伙伴取得你授权或依据法律共享的信息,来综合判断你账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(五)虚拟商品在线使用

对于小元内的虚拟商品,我们为你提供了在线使用功能(每 一个具体虚拟商品的在线使用功能可能略有不同,以小元内显示的功能为准),你可以在相应的界面中进行评论、留言、转发、记笔记,也可以进行收藏、下载、分享以及购买后赠送,为此,我们需要收集你的小元帐号、软件使用记录,并在经过你同意后访问你的手机存储权限,以实现前述功能。

请注意,你公开发布的信息中可能会涉及你或他人的个人信息甚至敏感个人信息。请你更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

(六)为你提供其他附加功能

为向你提供更便捷、更优质、个性化的产品及/或服务,努力提升你的体验,我们在向你提供的以下附加服务中可能会收集和使用你的个人信息。如果你不提供这些信息,不会影响你使用的浏览、搜索、购买等基本服务,但你可能无法获得这些附加服务给你带来的用户体验。这些附加服务包括:

上述附加服务可能需要你在你的设备中向我们开启你的广告追踪标识符(IDFA)、获取精准的(GPS)位置、相机(摄像头)、相册(图片库)、麦克风以及SD card的访问权限,以实现这些功能所涉及的信息的收集和使用。你可以随时在你的手机或设备设置中决定这些权限的开启或关闭。特别的,对于安卓系统用户,因设备型号的不同,你可能无法自主决定允许发现和配对蓝牙设备权限、获取应用列表权限、修改WiFi状态禁用权限及读取系统日志文件权限的开启或关闭,但这是因为安卓系统的限制,而非小元对你权利的限制。

请你注意,你开启这些权限即代表你授权我们可以收集和使用这些个人信息来实现上述的功能,你关闭权限即代表你取消了这些授权,则我们将不再继续收集和使用你的这些个人信息,也无法为你提供上述与这些授权所对应的功能。你关闭权限的决定不会影响此前基于你的授权所进行的个人信息的处理。

你可以阅读本隐私政策附件《设备权限清单》了解设备权限申请、使用的具体情况。

请你理解,根据国家相关法律法规的规定,以下情形中,小元收集、使用你的个人信息无需征得你的授权同意:

三、我们如何使用 Cookie

1.为实现你联机体验的个性化需求,使你获得更轻松的访问体验。我们会在你的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给你的Cookies 是唯一的,它只能被将Cookies发布给你的域中的Web服务器读取。我们向你发送Cookies是为了简化你重复登录的步骤、帮助判断你的登录状态以及帐号或数据安全。

2.我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。你可根据自己的偏好管理或删除 Cookies,你可以也可以清除软件内保存的所有Cookies。

四、我们如何共享、转让、公开披露你的个人信息

(一)共享

1.我们不会与第三方公司、组织和个人共享你的个人信息,但以下情况除外:

2.我们可能会将你的个人信息与我们的关联公司共享,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求你的明确同意。

3.我们可能会向合作伙伴等第三方共享你的订单信息、帐号信息、设备信息以及位置信息,以保障为你提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

4.为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护小元、你或其他小元用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。但这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

(二)转让

我们不会将你的个人信息转让给任何公司、组织和个人,但以下情况除外:

(三)公开披露

我们仅在以下情况,才会公开披露你的个人信息:

(四)例外情形

以下情形中,共享、转让、公开披露你的个人信息无需事先征得你的授权同意:

五、我们如何保护和保存你的个人信息

(一)你个人信息的保护

1.我们已使用符合行业标准的安全防护措施保护你提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护你的个人信息。例如:我们采用了https的加密方式传输你的个人信息,在你的浏览器与 “服务”之间交换数据(如信用卡信息)时受 SSL 加密保护,我们会使用加密技术确保数据的保密性,我们会使用受信赖的保护机制防止数据遭到恶意攻击,我们会部署访问控制机制,确保只有授权人员才可访问个人信息。

2.我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护你的个人信息。为了预防病毒、木马程序或其他恶意程序、网站,我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登录IP地址、操作日志等数据,以便于采取安全措施或对用户进行安全提示等。

3.我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。

4.我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留你的个人信息,除非需要延长保留期或受到法律的允许。

5.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二)你个人信息的保存

1.我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的你的个人信息存储于境内。我们不会将上述信息传输至境外,除非适用的法律有明确规定或者获得你的明确授权。

2.请你注意,当你成功申请注销帐号后,我们将对你的帐号注销申请进行审核,审核通过后,我们将根据法律法规的要求尽快对你的个人信息进行删除或匿名化处理。

3.如果我们终止服务或运营,我们会提前向你通知,并在终止服务或运营后对你的个人信息进行删除或匿名化处理。

4.我们在法律法规规定的期限内或为你提供满足小元产品与/或服务目的所必需且最短的期限内保存你的个人信息。在超出保存期限后,我们会根据适用法律的要求删除或匿名化处理你的个人信息。

六、你的权利

(一)访问你的个人信息

你有权查询你的信息,你可以通过以下方式自行进行:

(二)更正、补充你的个人信息

当你发现我们处理的关于你的个人信息有错误时,你有权要求我们做出更正。你可以通过“(一)访问你的个人信息”中罗列的方式提出更正申请。

如果你无法通过上述说明更正这些个人信息,你可以按照本隐私政策说明的联系方式联系客服进行相应咨询和操作。我们将在十五个工作日内对你更正、补充个人信息的申请做出回复。

(三)删除你的个人信息

在以下情形中,你可以向我们提出删除个人信息的请求:

请知悉,如果你在小元上公开发布了信息,任何登录小元的用户都将可以阅读到你的信息,或收集、使用。你可以自己在应用程序内删除,如你自己无法将你的个人信息从社区论坛中删除,可以按照本隐私政策说明的联系方式联系客服进行相应咨询和操作。有时,我们可能无法删除你的个人信息,在这种情况下我们会将这一情况及其原因告知于你。

若我们决定响应你的删除请求,我们还将同时通知从我们获得你的个人信息的实体(如有),要求其及时删除,除非法律法规另有规定,或这些实体获得你的独立授权。当你从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。

(四)改变你授权同意的范围

你可以通过访问【小元App-我的-设置】(具体可参看“(一)访问你的个人信息”中列示的方式及内容)或在设备的系统设置中,查看你授权同意权限的状态,同时你可以自行决定这些权限的随时开启或关闭。请你注意,我们的部分特定功能需要基于你授权同意提供的信息或者开启的设备权限才得以进行,当你撤回同意后,我们将无法继续为你提供对应的功能,也不再处理你相应的个人信息。但你撤回同意的决定,不会影响此前基于你的授权而开展的个人信息处理。

(五)注销你的帐号

如果你希望注销你的小元帐号,你可以通过访问【小元App-我的-帐号/绑定设置-注销帐号】进行处理。

在你注销帐号前,我们将验证你的个人身份、安全状态、设备信息等,有关注销帐号的规则,你可以参见《小元用户服务协议》中附件一《小元帐号注销须知》。你知悉并理解,注销帐号的行为是不可逆的行为,当你注销帐号后,我们将按照法律法规的规定处理你的信息,包括但不限于删除有关你的相关信息或对你的相关信息进行匿名化处理等。我们将在十五个工作日内对你注销帐号申请做出回复。

(六)获取你的个人信息副本

如你需要获取你的个人信息副本,你可以通过本隐私政策文末提供的方式联系我们,在核实你的身份后,我们将向你提供你在我们服务中的个人信息副本(包括你的个人基本资料、个人身份信息,但前述信息仅以我们收集的为限)。

(七)其他

1.在你访问、修改和删除相关信息时,我们可能会要求你进行身份验证,以保障帐号的安全。

2.响应你的上述请求

我们将在十五个工作日内做出答复。对于你合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应你的请求:

七、未成年人的个人信息保护

1.我们非常重视对未成年人个人信息的保护。若你是不满十八周岁的未成年人,在使用我们的产品与/或服务前,应事先取得你的监护人的同意。

2.特别地,若你是不满十四周岁的儿童的监护人,在你的被监护人使用小元及相关服务前,你应为其阅读并同意本隐私政策。

3.我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。

4.如果我们发现自己在未事先获得可证实的父母或法定监护人单独同意的情况下收集了不满十四周岁儿童的个人信息,则会设法尽快删除相关数据。

5.若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

八、通知和修订

1.为给你提供更好的服务以及随着小元业务的发展,本隐私政策也会随之更新。但未经你明确同意,我们不会削减你依据本隐私政策所应享有的权利。我们会通过在小元上发出更新版本并在生效前通过小元或以其他适当方式提醒你相关内容的更新,也请你访问小元以便及时了解最新的隐私政策。

2.对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。

本隐私政策所指的重大变更包括但不限于:

九、如何联系我们

1.如果你认为你的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,你可以通过访问在线客服系统、发送邮件至public@virtualmetah.com等多种方式联系我们进行投诉、举报,我们核查后会在十五个工作日内反馈你的投诉与举报。

2.我们设立了专门的个人信息保护负责人,如你对本隐私政策或你个人信息的相关事宜有任何问题、意见或建议,可以通过访问在线客服系统、发送邮件至public@virtualmetah.com等多种方式与我们联系,我们会在十五个工作日内对你提出的问题、意见或建议进行回复或处理。

本隐私政策更新日期:2024年12月10日

本隐私政策生效日期:2024年12月10日