本版发布日期:2025年5月9日
生效日期:2025年5月9日
棚联棚是一款由山东棚联棚数据技术有限公司(以下简称“我们”)研发和运营的产品。我们将通过《棚联棚隐私保护指引》帮助您了解棚联棚会如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下:
i. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii. 当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息,例如您在向发布圈子文章时我们会收集您的地理位置信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使您无法使用相关特定功能,但不影响您正常使用棚联棚的其他功能。
iii. 棚联棚不会主动共享或转让您的个人信息至山东棚联棚数据技术有限公司外的第三方。存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至山东棚联棚数据技术有限公司外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。此外,我们会对对外提供信息的行为进行风险评估。
iv. 如未来为业务发展需要从其他第三方间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如棚联棚开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
v. 您可以通过本指引所列途径访问、更正、删除您的个人信息,也可以撤回同意。
vi. 为了在本指引下收集您的信息,或者向您提供服务、优化我们的服务以及保障你的帐号安全,我们将需要向您索取相关的权限;其中的敏感权限(例如精确地理位置、摄像头、相册等)均不会默认开启,只有经过您明确同意后方视为获得授权。我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本指引来收集、使用您的相关信息。
如您想了解更加详尽的信息,请根据以下索引阅读相应章节:
1. 我们收集的信息
2. 信息的存储
3. 信息安全
4. 我们如何使用信息
5. 对外提供
6. 您的权利
7. 变更
8. 其它
9. 联系我们
1.我们收集的信息
在您使用棚联棚服务的过程中,棚联棚会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全:
1.1 当您注册帐号时,我们会收集您的手机号码。收集这些信息是为了帮助您完成帐号的注册,保护您的帐号安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。
1.2 当您使用棚联棚服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们会收集您的设备型号、操作系统、设备 Mac 地址、唯一设备标识符(OAID 等)、应用列表、登陆 IP 地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如服务故障信息等)。这类信息是提供服务必需的基础信息,其中设备 Mac 地址、应用列表仅用于设备识别、安全风控及服务适配,不用于其他用途。
1.3 当您使用棚联棚更换头像功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的相册、相机;拒绝提供该授权不影响您正常使用棚联棚的其他功能。
1.4 当您使用棚联棚的天气功能时,我们会在获得您的明示同意后,记录您的地理位置信息,目的是为了向您提供精准天气服务。因此我们应用集成了高德地图 SDK(com.amap.api;com.autonavi.aps),在您同意后会获取传感器数据、ANDROID ID 及设备 Mac 地址,上述信息仅用于实现地理位置相关功能。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用棚联棚的其他功能。
1.5 当你使用棚联棚的收藏功能储存各类信息时,该等信息将被上传并存储在我们的服务器中,以便你在其他设备上登录棚联棚时同步使用,这是实现收藏功能所必需的。我们会对你收藏的信息以加密的方式存储,你也可以随时删除自己所收藏的信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于该功能以外的其他用途。
1.6 为了保证消息及时准确传达到您的 App,我们集成了个推的 VIP 推送相关 SDK(com.igexin.sdk、com.g.gysdk、com.getui 等)。系统会自动选择最可靠的推送通道发送消息,SDK 将收集设备 Mac 地址、应用列表等信息,仅用于优化推送通道稳定性、网络环境检测及数据分析。
1.7 我们的产品基于 DCloud uni-app(5+App/Wap2App)开发,应用运行期间会收集您的设备 Mac 地址、应用列表、设备标识符(Android:IMEI、AndroidID、OAID、IMSI、ICCID、MEID;iOS:IDFV、IDFA)、IP 地址、位置信息(GPS、WLAN 接入点、蓝牙、基站)等信息。其中,设备唯一识别码(IMEI/Android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 等)用于提供统计分析服务,通过应用启动数据及异常错误日志分析改进性能和用户体验,相关信息仅用于服务优化,不进行额外加工使用。
1.8 为实现设备识别和安全风控功能,我们集成了以下SDK:
| 披露项目 |
具体说明 |
| SDK名称 |
卓信ID |
| 服务提供商 |
中国信息通信研究院 |
| 使用目的 |
生成唯一的设备标识符,用于安全风控、统计分析和反作弊 |
| 收集个人信息类型 |
设备标识符(OAID)、设备制造商、设备型号、操作系统版本、设备 Mac 地址、应用列表 |
| 收集方式 |
SDK自动采集 |
| 信息共享方式 |
去标识化传输 |
| 隐私政策链接 |
https://zxid.mobileservice.cn/privacy |
特别说明:OAID(Open Anonymous Device Identifier)是一种匿名设备标识符,用于在保护用户隐私的同时实现必要的业务功能。该标识符可在系统设置中重置。
移动安全联盟SDK信息披露
| 披露项目 |
具体说明 |
| SDK名称 |
MSA 移动安全联盟 SDK(com.asus.msa) |
| 服务提供商 |
移动安全联盟(MSA) |
| 使用目的 |
获取设备标识符(OAID),用于安全风控、设备适配及虚拟机环境识别 |
| 收集个人信息类型 |
唯一设备识别码(OAID)、设备制造商、设备型号、设备品牌、网络运营商名称、APP 包名 |
| 收集方式 |
仅 APP 调用时自动采集(无主动收集行为) |
| 信息共享方式 |
本地判断使用,不进行网络传输 |
| 隐私政策链接 |
https://www.msa-alliance.cn/col.jsp?id=122 |
特别说明:
1. OAID(Open Anonymous Device Identifier)是一种匿名设备标识符,用于在保护用户隐私的同时实现必要的业务功能,该标识符可在系统设置中重置。
2. MSA 移动安全联盟 SDK 严格遵守《网络安全法》《数据安全法》等法律法规及相关国家标准,收集的设备制造商、设备型号等信息仅用于本地判断终端类型、校验应用签名合法性,不进行任何网络传输。
3.设备 Mac 地址、应用列表仅用于上述 SDK 的安全风控及设备识别目的,不超出该范围使用。
1.9 推送及统计相关 SDK 补充信息:为实现消息推送及相关统计功能,我们集成的个推、个验、个像 SDK 会获取 BSSID(基站标识)、SSID(无线局域网名称)、设备 Mac 地址、应用列表信息,用于优化推送服务稳定性、进行网络环境检测及数据分析,所有信息仅用于上述明确目的,不用于其他用途。
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
2.2 信息存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。例如:
手机号码:若您需要使用棚联棚服务,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销帐号后,我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息安全
安全保护措施
我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外,我们还通过了国家网络安全等级保护(三级)的测评和备案。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务并进行审计,违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。
安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
4.我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私保护指引所述使用收集的信息,以向您提供更为优质的服务。
信息使用规则
我们会按照如下规则使用收集的信息:
我们会根据已收集的信息向您提供各项功能与服务,
为了保证帐号安全,我们会使用您的地理位置信息、应用列表进行安全检测,以便为您提供更安全的帐号服务;
我们会根据您使用棚联棚的频率、故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性并优化我们的产品,提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5.对外提供
目前,棚联棚不会主动共享或转让您的个人信息至山东棚联棚数据技术有限公司外的第三方。如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至山东棚联棚数据技术有限公司外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会向合作伙伴分享可用于识别您个人身份的信息(例如您的姓名或电子邮件地址),除非您明确授权。
我们不会对外公开披露其收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 个人信息主体自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
5.1 第三方SDK服务共享
为保障 APP 相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的 SDK 进行严格的安全监测,确保其收集使用个人信息的行为与本指引声明一致,不超出约定范围。
我们接入的第三方SDK目录如下:
| SDK名称 |
所属公司/机构 |
使用目的 |
收集方式 |
收集个人信息类型 |
第三方隐私政策链接 |
| 卓信ID |
中国信息通信研究院 |
设备标识、安全风控、统计分析、反作弊 |
SDK 自动采集 |
OAID、设备制造商、设备型号、操作系统版本、设备 Mac 地址、应用列表 |
https://zxid.mobileservice.cn/privacy |
| MSA 移动安全联盟 SDK(com.asus.msa) |
移动安全联盟(MSA) |
生成设备唯一标识 OAID,支撑安全风控、设备适配及虚拟机环境识别 |
仅 APP 调用时自动采集(无主动收集) |
唯一设备识别码(OAID)、设备制造商、设备型号、设备品牌、网络运营商名称、APP 包名 |
https://www.msa-alliance.cn/col.jsp?id=122 |
| 高德地图SDK |
高德地图 |
地理位置服务、精准天气查询 |
SDK 自动采集(经用户明示同意后 |
位置信息、ANDROID ID、设备 Mac 地址 |
https://cache.amap.com/h5/h5/publish/238/index.html |
| 个推推送SDK |
个推 |
消息推送服务、网络环境检测、数据分析 |
SDK 自动采集 |
设备标识符(Android:IMEI、AndroidID、OAID、IMSI、ICCID、MEID)、BSSID、IP地址、SSID、设备型号、操作系统版本、设备 Mac 地址、应用列表 |
https://www.getui.com/privacy |
| 数字天堂 SDK - uni-app(5+、web2app) |
数字天堂(北京)网络技术有限公司(DCloud) |
提供 APP 运行基础支撑,保障各类功能正常使用;提供统计分析服务,优化性能及用户体验 |
SDK 自动采集 |
设备标识符(Android:IMEI、AndroidID、OAID、IMSI、ICCID、MEID;iOS:IDFV、IDFA)、MAC 地址、IP 地址、位置信息(GPS、WLAN 接入点、蓝牙、基站) |
https://ask.dcloud.net.cn/protocol.html |
特别说明:
1. 上述所有 SDK 收集的设备 Mac 地址、应用列表等信息,均仅用于实现对应使用目的(如安全风控、功能适配、网络检测等),严格遵循 “最小必要” 原则,不超出上述声明范围进行收集和使用。
2.MSA 移动安全联盟 SDK 收集的信息仅用于本地判断,不进行任何网络传输;数字天堂 SDK 收集的设备标识符等信息仅用于统计分析和性能优化,不进行额外加工使用。
6.您的权利
在您使用棚联棚期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。
6.1 访问个人信息
6.1.1访问头像、昵称等基本信息:
1) 进入棚联棚后,点击左上角头像;
2) 点击个人头像;
3) 更多信息可点击“编辑资料”,进行信息完整查询、访问。
6.1.2访问手机号码:
1) 进入棚联棚后,点击左上角头像;
2) 点击“设置”;
3) 点击“手机号码”;
4)进行信息完整查询、访问。
6.3更正个人信息
6.3.1更改头像、昵称等信息:
1) 进入棚联棚后,点击左上角头像;
2) 点击个人头像;
3) 点击“编辑资料”;
4) 更改头像、昵称等信息。
6.3.2更改手机号码:
1) 进入棚联棚后,点击左上角头像;
2) 点击“设置”;
3) 点击“手机号码”;
4) 更改手机号码。
6.3.3更改棚联棚密码:
1) 进入棚联棚后,点击左上角头像;
2) 点击“设置”;
3) 点击“修改密码”;
4) 更改棚联棚密码。
7.变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照更新后的指引收集、使用、存储您的个人信息。
8.与我们联系
当您有其他的投诉、建议等相关问题时,请通过 4000979226 与我们联系。您也可以将您的问题发送至zj@univalsoft.com或寄到如下地址:
中国山东省潍坊市寿光市软件园孵化大厦A座4楼(收)
邮编:262700
我们将尽快审核所涉问题,并在验证您的用户身份后的十五天内予以回复。