十年日记隐私保护政策

引言
十年日记平台尊重并保护所有使用十年日记客户端、十年日记网页版( https://web.10riji.com )、以及后续由十年日记平台所有或运营的“十年日记”相关平台(以下称为 “十年日记平台”、 “平台”)服务的用户(以下称为“您”)个人隐私与信息安全。鉴于此,十年日记平台制定本《十年日记个人信息保护政策》(以下称为“本政策”)与您确认关于您在使用十年日记平台服务期间,公司将收集、存储、使用、披露和保护您的个人信息的相关事宜。本隐私权政策将帮助您了解以下内容:
1、如何收集您的个人信息
2、如何使用、转移、披露您的个人信息
3、您如何管理或删除您的个人信息
4、关于未成年人的个人信息
5、您的个人信息存储
6、提供的个人信息保障措施
7、个人信息保护政策的修订
8、如何联系我们
请您在使用十年日记所有平台和/或服务前,完整阅读并透彻理解本政策,在您充分理解并同意后使用十年日记平台及服务。如果您不同意本政策的任何内容,您应立即停止使用十年日记平台和/或服务。当您使用十年日记任一平台和/或服务时,则表示您同意且完全理解本个人信息保护政策的全部内容。

一、 十年日记平台如何收集您的个人信息
您的个人信息来源于您向十年日记平台提供的信息及十年日记平台通过您使用平台服务所收集到的信息:
您向十年日记平台提供的信息
a)您注册十年日记账号须至少向我们提供手机号或电子邮箱,并设置密码;
b)您使用十年日记平台产品或服务时(如购买会员服务等),为满足个性化头像配置(非定向推送功能)之目的,除注册时提供的信息外,您进一步向我们提供您头像等信息,如果您不使用个性化头像配置,则无需提供相关信息。此类信息作为您的补充信息,仅在您自己的十年日记产品中展示,您在删除十年日记账户时,此类信息将自动删除。您可以在十年日记APP的“设定”的“十年日记账号”中,点击头像,删除这些信息。

c)您在使用十年日记产品过程中,十年日记平台不会向您推送任何信息,十年日记平台不存在定向推送功能。

十年日记平台通过您使用平台服务所收集到的信息
您在使用十年日记平台服务时(如创建日记,添加照片、标签、纪念日、月计划、备忘录等),为满足向您提供服务之目的,除您在注册或开通服务时提供的个人信息外,我们还可能会记录您在使用我们的平台和/或服务时提供、形成或留存的信息,包括但不限于设备信息、日志信息、位置信息、唯一应用程序编号、网络和连接信息、Cookie数据等。

为满足向您提供服务之目的,十年日记APP需要获取必要的权限。如:为向您提供帐号注册服务或进行用户身份识别,需要您填写手机号码或电子邮箱地址;为向您提供添加照片服务,需要调用摄像头的权限;为向您提供录音,并将录音作品上传的服务,需要调用录音的权限;为防止在没有网络环境下的自动同步,需要获取网络状态的权限;为提供保存记录日记时地理位置功能,需要获取地理位置权限;为保证数据同步不会被中断,需要获取不锁屏权限;为提供定时提醒写日记服务,需要获取闹钟权限;为保存日记数据,需要获取外部存储的读写权限;

敏感信息:
个人敏感信息包括您的种族、宗教、个人健康和医疗信息等一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的特殊个人信息。请您在使用平台的产品和/或服务时,由您主动提供、上传或发布的内容和信息(例如有关您发布的图片/照片、日记、标签、纪念日、月计划、备忘录等),可能会泄露您的敏感个人信息,请您谨慎对待。

【MobTech SDK】我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech SDK 服务为您提供分享功能。为了顺利实现该功能,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(www.mob.com) 上的隐私政策 (www.mob.com/about/policy) 条款。MobTech相关的详情如下:
SDK名称:
 MobTech ShareSDK
场景描述:
 微信和QQ分享
收集个人信息的类型:
 系统运营信息、网络状态信息、iOS广告标识符(IDFA)、MAC地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置、ANDROID_ID
第三方机构名称:
 上海游昆信息技术有限公司
数据是否加密传输:
 是
第三方隐私政策链接:
http://www.mob.com/about/policy
只有您主动进行分享操作时,才会使用MobTech相关功能,十年日记不会向MobTech提供任何您的个人信息。

【百度定位SDK】我们使用了第三方(北京百度网讯科技有限公司,以下称“百度”)百度定位SDK服务为您提供定位功能。 为了顺利实现该功能,百度将收集您相关的个人信息。关于百度所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见百度官网上的隐私政策 (https://lbs.baidu.com/index.php?title=openprivacy) 条款。百度相关的详情如下:
SDK名称:
 百度定位SDK
场景描述:
 在日记中记录地理位置
收集个人信息的类型:
 设备信息:包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)。具体使用目的为:为了提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行
 位置信息:可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)。具体使用目的为:为了给开发者应用返回您的精确或粗略位置信息,帮助开发者基于您的位置信息向您提供相关服务。其中传感器信息仅在隧道等特定连续定位场景使用,用来为您提供持续定位服务。
网络类型:如移动网络、WiFi网络。具体使用目的为:为了提升定位服务准确性和成功率,向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行
第三方机构名称:
 北京百度网讯科技有限公司
数据是否加密传输:
 是
第三方隐私政策链接:
https://lbs.baidu.com/index.php?title=openprivacy
十年日记不会向百度提供任何您的个人信息。

【腾讯Bugly SDK】我们使用了第三方(深圳市腾讯计算机系统有限公司,以下称“腾讯”)Bugly SDK服务排查崩溃问题,帮助APP提升稳定性。 为了顺利实现该功能,腾讯将收集您相关的个人信息。关于腾讯所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见腾讯官网上的隐私政策 (https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56) 条款。腾讯相关的详情如下:
SDK名称:
 Bugly SDK
场景描述:
 上报APP崩溃时的程序运行信息,辅助开发人员排查崩溃问题,帮助APP提升稳定性。
收集个人信息的类型:
 手机型号、服务器处理、手机品牌、服务器处理、Android系统版本、服务器处理、Android系统api等级、服务器处理、厂商系统版本、服务器处理、cpu架构类型、服务器处理、设备是否root、服务器处理、磁盘空间占用大小、服务器处理、sdcard空间占用大小、服务器处理、内存空间占用大小、服务器处理、网络类型、服务器处理、应用当前正在运行的进程名和PID。
第三方机构名称:
 深圳市腾讯计算机系统有限公司
数据是否加密传输:
 是
第三方隐私政策链接:
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
十年日记不会向腾讯提供任何您的个人信息。

【微博分享SDK】我们使用了第三方(北京微梦创科网络技术有限公司,以下称“微梦”)SDK分享内容到微博客户端。 为了顺利实现该功能,微梦将收集您相关的个人信息。关于微梦所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见微梦官网上的隐私政策 (https://weibo.com/signup/v5/privacy) 条款。微梦相关的详情如下:
SDK名称:
 微博分享SDK
场景描述:
 通过分享通道,支持在不同应用客户端内完成内容分享。
收集个人信息的类型:
 设备标识符(如AndroidID)、分享信息内容、设备硬件及网络信息
第三方机构名称:
 北京微梦创科网络技术有限公司
数据是否加密传输:
 是
第三方隐私政策链接:
https://weibo.com/signup/v5/privacy
十年日记不会向微梦提供任何您的个人信息。

【Google AdMob SDK】我们使用了第三方(Google公司,以下称“Google”)AdMob SDK展示广告。 为了顺利实现该功能,Google将收集您相关的个人信息。关于Google所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见Google官网上的隐私政策 (https://policies.google.cn/privacy) 条款。Google相关的详情如下:
SDK名称:
 Google AdMob SDK
场景描述:
 在日记页面展示广告
收集个人信息的类型:
 包括设备标识信息(Android ID、IDFA、IDFV)
第三方机构名称:
 Google
数据是否加密传输:
 是
第三方隐私政策链接:
https://policies.google.cn/privacy
十年日记不会向Google提供任何您的个人信息。

【穿山甲SDK】我们使用了第三方(北京巨量引擎网络技术有限公司,以下称“穿山甲平台”)穿山甲SDK展示广告。 为了顺利实现该功能,穿山甲平台将收集您相关的个人信息。关于穿山甲平台所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见穿山甲平台官网上的隐私政策 (https://www.csjplatform.com/privacy) 条款。穿山甲平台相关的详情如下:
SDK名称:
 穿山甲SDK
场景描述:
 在日记页面展示广告
收集个人信息的类型:
 【Android、iOS】设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息
【仅Android】AndroidID
第三方机构名称:
 北京巨量引擎网络技术有限公司
数据是否加密传输:
 是
第三方隐私政策链接:
https://www.csjplatform.com/privacy
十年日记不会向穿山甲平台提供任何您的个人信息。

【腾讯优量汇】 第三方名称:深圳市腾讯计算机系统有限公司 使用目的:广告投放、广告归因、广告反作弊 个人信息类型:粗略位置信息、设备信息(如设备制造商、设备型号、操作系统版本等)、设备标识符(如IMEI、AndroidID、OAID、IDFA等)、应用信息(宿主应用的包名、版本号)、广告数据(如曝光、点击数据等)。 个人信息保护规则链接:优量汇SDK个人信息保护规则

二、 十年日记平台如何使用、转移、披露您的个人信息
为满足向您提供服务的需要
a)在我们为您提供服务时,您的个人信息将被用于身份验证、客户服务、安全防范、诈骗检测、存档和备份等合理用途,确保我们向您有效的提供产品和服务以及保障服务的安全性;
b)为提供相关服务,我们将通过您的个人信息与您联系、通知确认相关信息 等;

提供和改进产品和服务
为了进一步完善产品或服务,提供更优质的用户体验,十年日记平台将使用您提供的或十年日记平台收集的信息自行或提供数据服务商进行数据统计、分析,以评估、维护和改进十年日记平台、产品或服务的性能,进行必要的业务运营,参与有关平台和服务的市场调研活动,开发新的平台、产品或服务,提供客户支持等。这些信息在使用前会经过匿名化处理的,将不会包含您的任何身份识别信息。

信息转移及披露
a)数据转移
若十年日记平台发生重组、合并、分立、清算或资产出售时,您的信息将作为交易标的转移到新的主体,在本政策变更前,您的个人信息仍然受到本个人信息保护政策的保护。
b)数据披露
基于国家、公共利益及安全,依照法律及合法程序,十年日记平台将向有权的司法机关、行政机关或有关个人披露您的个人信息,或依照法院裁决、判决或 政府机关的强制要求执行相关行为。请您知悉,上述国家包括但不限于中华人民共和国或其他十年日记平台开展业务的国家及相关法律法规。为维护第三人的合法利益,或调查、预防或处理违法、违规、侵权、安全或技术方面的问题或学术研究等合理之目的等情形下而使用、共享、披露您的个人信息。

三、您如何管理或删除您的个人信息
您可以在我们系统中查阅或删除您发布的图片/照片、日记、标签、纪念日、月计划、备忘录等;您也可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过注销账号的方式撤销所有授权或服务;请知悉,当您撤回同意或授权后,可能将导致十年日记无法继续为您提供服务。您可以选择通过修改浏览器设置的方式拒绝cookie或通过安卓系统的设置-应用-十年日记-删除数据来清除设备上所保存的cookie信息,但您可能无法登录或使用依赖于cookie的十年日记平台提供的服务或功能。
账号注销方式:请联系客服(4198070@gmail.com),收到您的请求后,客服将在确认身份之后,24小时之内注销您的账号。

四、关于未成年人的个人信息
十年日记平台非常重视对未成年人信息的保护。若您是18周岁以下的未成年人,请您及您的监护人仔细阅读本个人信息保护政策,并在征得您的监护人同意的前提下使用十年日记平台和/或服务或向十年日记平台提供信息。

五、您的个人信息存储
请您知悉,十年日记平台在运营平台及服务时就收集到的信息将统一默认存储在中华人民共和国境内的服务器内。

六、十年日记平台提供的个人信息保障措施
我们将采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会以高度的勤勉义务对待您的信息,未经您同意,我们不会向任何第三方共享您的信息。也请您使用复杂密码并妥善保管您的账户及密码,并谨慎向第三方提供您的个人信息。如您发现自己的个人信息泄密,尤其是你的账户及密码发生泄露,请您立即联络我方客服,以便我方采取相应措施。

数据安全技术措施
(1) 数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;
(2) 数据安全传输方面,使用安全通道传输个人信息,并通过合适的加密算法进行安全加密、脱敏处理,确保数据传输过程中个人信息的秘密性和完整性;
(3) 数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性;
(4) 数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用;
(5) 数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等;
(6) 建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
(7) 其他实现数据安全保护的措施。

数据安全组织和管理措施
(1) 成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则;
(2) 建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;
(3) 定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;
(4) 与监管机构、第三方测评机构建立了良好的协调联动机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障;
(5) 其他可行的安全组织和管理措施。

安全事件的处理
(1) 我们建立了合理有效、科学健全的安全应急响应体系,制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》等多项安全管理制度,明确了网络安全事件的分类分级标准、安全应急响应组织及职责,并根据安全事件的不同类型和级别制定了适当的应急响应预案,明确规范了安全事件的报告流程和应急响应处置流程(包括研判、分析、抑制、根除、恢复、结果公布和经验总结)。同时,我们由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击;
(2) 如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、信件等一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况;
(3) 请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即联络我们,以便我们采取相应措施来保护您的信息安全。

七、 个人信息保护政策的修订
十年日记平台可能对本政策进行不定期修改,协议修改后,十年日记平台将在相关页面或以其他合适的方式公布修改的内容。如果您不同意本协议的修改,请立即停止使用平台或取消已经获得的服务;如果您选择在本政策修改后继续访问或使用平台或服务的,则视为您已接受本政策的修改。

您与十年日记平台签署的本政策所列明的条款,并不能完全涵盖您与十年日记平台所有的关于个人信息的权利和义务。因此,十年日记平台公布其他声明、规则等均视为本政策之补充条款,为本政策不可分割的组成部分,与本协议具有同等法律效力。

八、如何联系十年日记平台
如您对本政策有任何疑问、建议或意见的,或您发现您的个人信息可能被泄露的,您可通过客服热线(18698633780)或app内连接联系我们 。
本协议签订地为中华人民共和国大连市高新园区。
本政策的生效、履行、解释及争议的解决,您因使用十年日记平台或服务而产生或与本政策相关的一切争议、权利主张或其他事项,均适用中华人民共和国法律(港澳台地区除外 )。您与十年日记平台发生的一切争议,应友好协商,如协商不成的,可选择按下述任一途径解决:
(一) 提交仲裁委员会,按照申请仲裁时现行有效的仲裁规则进行仲裁;仲裁裁决为终局裁决,对各方均有约束力;
(二) 提交协议签订地人民法院诉讼管辖;

请您再次确认您已全部阅读并充分理解上述条款。

开发者名称:大连十年科技有限公司

应用名称:十年日记

生效日期:2020年1月13日