本《用户个人信息保护政策》（以下简称“本政策”）由北京八兮科技有限公司（以下简称“公司”）依据国家相关法律法规制定，适用于公司基于本移动应用程序所提供的商品或服务。

在注册、使用本应用前，请您仔细阅读并理解本政策。您注册、使用本产品，将会被视为您已阅读并同意本政策的所有内容。

如果您对本政策有任何疑问，请通过邮件（baxiba@126.com）或电话（18610860078）和我们联系。

生效日期和最后更新日期：2022年10月31日

一、 公司如何收集和使用您的个人信息

1. 公司仅在下述目的范围内，收集您的个人信息：

1) 用户注册：本产品无需实名制注册，注册时将绑定“微信账号”或“支付宝账号”作为用户唯一标识身份信息。请注意：您可以以游客模式登录。但在游客模式下，您能接受的服务将会受到限制（如：您在本应用进行充值操作后，在其它设备终端将无法享受已充值服务。）

2) 服务购买：用户通过支付宝购买VIP会员服务时，支付宝SDK将获取设备传感器，读取SD卡数据，并自动获取IMSI设备识别码作为终端身份信息。

① 设备信息：包括您使用的设备的型号、AndroidID、IMSI设备识别码、设备MAC地址、操作系统及版本号等在内的描述设备基本情况的信息。

② SD卡数据：本应用的记忆模块和个人中心模块需要从SD卡读取数据（比如用户上传图片），本应用也需要将用户的缓存数据写入SD卡相关目录中。

③ 位置信息：如您已开启设备定位功能并使用公司基于定位提供的相关服务时，公司会收集您设备的所在位置信息，如IP地址、GPS定位等。但您也可以通过关闭设备定位功能的方式，停止公司对您设备所在位置信息的收集。

4) 第三方分享的您的信息：公司的合作第三方可能基于某项合法商业合作，向公司提供您已合法授权该第三方的相关信息，以便公司为给您提供服务。

5) 如您在使用公司商品或服务过程中，根据相关提示提供包括但不限于下述内容的额外信息，将有助于公司提升商品、服务品质，给您带来更好的体验：

① 您的职业/教育背景；

② 您的生活/工作/学习所在城市；

③ 您个人的兴趣爱好以及对公司商品或服务的喜好；

④ 包括QQ、微信等在内的您其他的常用联系、沟通方式；

⑤ 用于向您邮寄商品或礼品所需的您的经常住所地地址信息。

请注意，上述①-③所列信息在去标识化处理后，属于无法识别特定自然人身份的信息。

6) 您提供的上述信息，将在公司基于本移动应用程序提供的商品或服务存续期间持续授权公司使用。

2. 去标识化处理

在收集您的信息后，公司将通过技术手段自动对信息进行去标识化处理。请您了解并同意，经去标识化处理后的信息，不构成您的个人信息。

3. 公司仅在下述目的范围内，使用您的个人信息：

1) 为您提供下述服务：

①. 帮助您成为公司商品或服务的注册用户，以便您使用公司商品或服务；

②. 在为您提供商品或服务期间，将您的个人信息用于身份验证、客户服务等；

③. 向您推送商品或服务信息。在为您提供商品或服务期间，公司会通过信息数据分析了解您关注的内容，进而可能通过电子邮件、短信等方式向您推送相关商品或服务信息。如您不希望接收此类推送服务，您可以按照相关提示取消订阅；

④. 进行信息分析，帮助公司统计商品或服务数据，改善商品或服务的内容及品质；

⑤. 联系您参与公司商品或服务的调研活动；或邀请您参加公司商品或服务相关的各类线下线上体验、互动活动等，或向您交付公司商品或服务相关的活动奖品、纪念品等。

2) 公司提请您注意，在下述目的范围内，公司对您个人信息的使用、处理无需征得您的同意或授权：

①. 与国家安全、国防安全有关的；

②. 与公共安全、公共卫生、重大公共利益有关的；

③. 与犯罪侦查、起诉、审判和判决执行等有关的；

④. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

⑤. 所收集的个人信息是个人信息主体自行向社会公众公开的；

⑥. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

⑦. 根据您的要求签订合同所必需的；

⑧. 用于维护所提供的商品与/或服务的安全稳定运行所必需的，例如发现、处置商品与/或服务的故障；

⑨. 为合法的新闻报道所必需的；

⑩. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

⑪. 法律法规规定的其他情形。

3) 当公司要将您的个人信息用于本政策未载明的其它用途时，会事先征求您的同意或授权。

二、 公司如何共享、转让、公开披露您的个人信息

1. 共享

除以下情形外，公司不会与任何公司、组织或个人分享您的个人信息：

1) 在获取明确同意的情况下共享：获得您的明确同意后，公司会与其他方共享您的个人信息。

2) 公司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3) 与公司的关联公司共享：您的个人信息可能会与公司的关联公司共享。公司只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

公司的关联公司是指：包括现在或将来，和公司间存在直接或间接控制关系或重大影响关系的企业。

4) 与公司的授权合作伙伴共享：仅为实现本政策中声明的目的，公司的某些服务可能由授权合作伙伴提供。此种情形下，公司会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验或用于评估合作效果。公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除非公司的合作伙伴另行获得您的授权或同意，其无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：

①. 广告、分析服务类的授权合作伙伴。除非得到您的许可，公司不会将您的身份信息与提供广告、分析服务的合作伙伴共享。但公司会向这些合作伙伴提供经去标识化处理后的数据信息，例如，公司会向授权合作伙伴以：“男性，25岁，位于上海，于2017年1月1日在本移动应用程序中充值消费人民币10元整，参加元旦活动”的方式提供信息，以便他们针对本移动应用程序进行整体数据分析。

②. 供应商、服务提供商和其他合作伙伴。公司将信息发送给支持公司业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供内容支持、提供技术基础设施服务支持、提供客户服务支持、提供支付便利支持、提供商品服务销售支持等内容。

对与之共享个人信息的公司、组织和个人，公司会与其签署相应的保密协议，要求他们按照公司的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 转让

除以下情形外，公司不会向任何公司、组织或个人转让您的个人信息：

1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2) 在公司涉及合并、收购或破产清算时，如涉及到个人信息转让，公司会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则公司将要求其重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1) 获得您明确同意后；

2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

三、 公司如何保护您的个人信息

1. 公司根据《中华人民共和国网络安全法》等国家相关法律、法规、规章的要求，结合推荐性国家标准制定并建立个人信息保护制度，通过采取技术措施和其他必要措施来保护您的个人信息安全。

2. 公司会采取合理可行的措施，尽力避免收集与本政策目的无关的个人信息。公司只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3. 公司在收集您的个人信息后将立即通过技术手段进行去标识化处理，并将去标识化后的数据和可用于恢复识别个人信息的工具分开存储和管理。且确保在后续的个人信息使用和处理过程中，非本政策目的所需不再重新识别个人。

4. 公司将对被授权访问信息的内部人员按照最小授权的原则进行管理，并根据安全管理、数据操作、内审的角色分工进行分离设置。此外，公司已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

5. 公司请您理解：互联网环境并非绝对安全，公司将尽力确保您提供的个人信息的安全性，但由于技术限制及可能存在的各种恶意手段，如果公司的管理防护措施遭受破坏，由此造成个人信息安全事件的，公司将按照法律法规的要求，以公告、邮件、推送通知、短信等方式及时向您告知安全事件的基本情况和可能的影响、公司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，同时，公司还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、 您的权利

根据国家相关法律、法规、规章，您可以对您的个人信息行使如下权利：

1. 查询和修改您的个人身份信息

1) 如非法律、法规、规章规定的例外情况，您有权查询您提交的个人身份信息。具体查询方法请在登录用户账号后，参考本移动应用程序/本网站内设置的“用户中心”的相关说明。如果您无法通过上述方式查询您的个人身份信息，您可以随时通过本政策记载的联系方式和公司取得联系，在判断您拥有合法的账号使用权的情况下，公司将在30日内回复您的查询请求。

2) 您发现公司收集、处理的您的个人身份信息有误，您有权在提供相关合法有效的证明的情况下要求进行修改。具体修改方法请在登录用户账号后，参考本移动应用程序/本网站内设置的“用户中心”的相关说明。如果您无法通过上述方式修改您的个人身份信息，您可以随时通过本政策记载的联系方式和公司取得联系，在判断您拥有合法的账号使用权的情况下，公司将在30日内回复您的查询请求。

3) 请注意：对于您的合理的请求，公司不会收取任何费用，但对多次重复、超出合理限度，或存在给他人的合法权益带来风险的请求，公司将根据实际情况收取一定成本费用或予以拒绝。

请注意，在下述情况下，公司可能无法满足您的查询或修改请求：

①. 与国家安全、国防安全直接相关的；

②. 与公共安全、公共卫生、重大公共利益直接相关的；

③. 与犯罪侦查、起诉、审判和执行判决等有关的；

④. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

⑤. 响应您的请求将导致您或其他个人、组织的合法权益受到损害的；

⑥. 涉及商业秘密的。

2. 删除您的个人信息

如存在下述情形，您可以要求公司删除您的个人信息：

1) 公司处理您的个人信息的行为违反法律法规；

2) 公司收集、处理您的个人信息的行为未征得您的同意；

3) 公司处理您的个人信息的行为违反了本政策（或与您的个别书面约定）的规定；

4) 您不再使用公司的商品或服务，或您注销了用户账号；

5) 公司不再为您提供商品或服务。

当您从公司的商品或服务中删除个人信息后，公司可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

请注意，您删除您的个人信息后，您将无法继续接受与其相关的公司的商品或服务。

请注意，您删除您的个人信息后，公司可能仍然保留或处理经去标识化处理后的信息。

3. 账户注销

您可以自行进行账户注销，注销方式：

1) 进入“我的”模块；

2) 点击“个人信息”，进入“个人信息修改”界面；

3) 点击“注销账号”，弹出“账号注销”界面；

4) 您可以选择和输入账号注销的原因；

5) 点击“残忍注销”，即可完成账号注销。

请注意，当您完成账号注销后，您将无法继续享受本产品的服务。

请注意，当您完成账号注销后，公司可能仍然保留或处理经去标识化处理后的信息。

五、 公司如何处理未成年人的个人信息

1. 如果您是未成年人，在使用公司的商品或服务前，请您的法定监护人阅读本政策，并在获取您的法定监护人同意的基础上向公司提供您的个人信息。

2. 公司仅在法律、法规、规章允许，法定监护人明确同意，或者保护未成年人所必要的情况下使用、共享、转让或披露未成年人的个人信息。

3. 如果公司发现在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息，公司将设法尽快删除相关数据。

六、 本政策的更新

1. 本政策可能进行更新。但未经您明确同意，公司不会削减您按照本政策所应享有的权利。

2. 对于重大变更，公司会提供公示等方式进行通知。

3. 重大变更包括但不限于：

1) 公司的商品或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2) 公司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3) 个人信息共享、转让或公开披露的主要对象发生变化；

4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 公司负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6) 个人信息安全影响评估报告表明存在高风险。