神兽日记本 隐私保护指引
前言
神兽日记本是一款由糖心科技(以下简称"我们")在中华人民共和国境内提供服务的 0–20 岁宝宝家庭日常记录产品。产品运营过程中也可能与关联公司联合运营, 例如渠道合作、品牌联动等。
我们将通过《神兽日记本 隐私保护指引》(以下简称"本指引")帮助您了解 神兽日记本 如何收集、使用、存储您的 个人信息,以及您享有的相关权利。要点如下:
- 我们会逐项说明我们收集的个人信息种类、处理目的及处理方式,帮助您了解不同功能下具体收集哪些信息。
- 当您使用部分功能时,我们会在获得您的同意后收集相应敏感个人信息,例如相机、相册等。 拒绝提供仅会影响相关功能,不影响其他功能的正常使用。
- 我们的第三方合作伙伴可能会通过第三方 SDK 收集、使用您的个人信息。具体情况请见 《神兽日记本 与第三方共享信息清单》(包括《第三方 SDK 目录》)。除此之外,神兽日记本 不会主动共享或 转让您的个人信息至我们之外的第三方。
- 目前,神兽日记本 不会主动从我们之外的第三方获取您的个人信息。如未来业务需要,我们会依法另行告知 并征得您的单独同意。
- 您可以通过本指引所列途径查询、更正、删除个人信息,也可以撤回同意、注销账号以及设置隐私功能。
- 敏感权限不会默认开启,只有经您单独同意后方会获得授权。获得某项权限并不代表我们一定会收集相应信息, 我们仅在必要时、按照本指引进行处理。
1. 我们收集的信息
在您使用 神兽日记本 服务过程中,我们会按照如下方式收集您主动提供或因使用服务而产生的信息, 用于向您提供服务、优化服务及保障账号安全。
1.1 账号服务
1.1.1 注册账号
当您注册 神兽日记本 时,我们会收集您的:
- 昵称
- 头像
- 手机号码
收集这些信息是为了帮助您完成注册并保护账号安全。手机号码属于敏感个人信息,收集该信息是为了满足 相关法律法规关于网络实名制的要求。若您不提供,可能无法正常使用我们的服务。
如您选择通过微信登录 神兽日记本,我们还将收集您的微信号;如您选择通过 Apple 登录(iOS 设备), 我们将收集 Apple 提供的用户唯一标识及您授权时选择提供的姓名与电子邮件地址。
1.1.2 完善资料
您可根据自身需求选择填写以下信息:
- 性别
- 生日
1.1.3 身份核验与账号安全
为处理申诉找回、解除冻结等申请和/或提升账号安全性,根据《中华人民共和国网络安全法》 《中华人民共和国反电信网络诈骗法》等相关法律法规及有权机关要求,在特定场景下(如申诉时无法进行 短信验证、无法提供密保信息等),我们可能需要对您进行人脸核身。
在获得您的明示同意后,我们可能收集:
- 姓名
- 身份证件信息
- 人脸影像信息
上述信息将作为身份验证的重要依据,用于账号申诉找回、解除冻结等账号安全相关功能。
我们仅在必要场景下使用上述信息,且仅用于身份验证目的,不会用于其他用途。相关人脸信息将在完成验证后 按照法律法规要求进行删除或匿名化处理。
1.2 宝宝档案与日常记录
1.2.1 宝宝档案
为实现核心记录功能,您作为监护人会主动填写宝宝的:昵称、性别、出生日期、出生身高与体重、血型、 过敏史、头像等。这些属于儿童个人信息,由监护人主动填写并上传,我们仅在您授权范围内收集与使用, 详见《儿童隐私保护声明》。
1.2.2 日常记录
当您及家庭成员在 神兽日记本 中添加日常记录时,相关记录会存储在我们的服务器中,因为存储是实现记录、 查看、统计与家庭协作功能所必需的。日常记录包括:喂养、睡眠、便便、洗澡、体温、用药、疫苗、 成长(身高/体重/头围)、活动里程碑、照片及一句话日记等。我们会以加密方式存储,您也可以随时删除 这些信息。除非经您自主选择、遵从法律法规要求或服务协议约定,我们不会对外提供上述信息, 也不会将其用于该功能以外的其他用途。
1.2.3 拍摄与上传照片
当您在 神兽日记本 内拍摄、选择、编辑宝宝照片,或为记录添加图片时,为了向您提供上述服务, 我们会在获得您的明示同意后访问您的:
- 相机权限
- 相册权限
- 存储权限
并获取相应权限下的照片内容信息。上述信息属于敏感个人信息,拒绝提供不影响其他功能的正常使用。
1.2.4 消息推送与自启动
为确保您能够实时接收家庭成员的新记录与提醒(如疫苗到期、儿保检查、退烧药服用间隔等), 我们会在您的设备状态发生变化时(如网络状态变化、开机后、应用更新等),尝试自启动 神兽日记本 消息服务框架 以接收消息推送。您可以在设备设置或 神兽日记本 设置中关闭该推送功能。
1.2.5 剪切板
为了便于您分享已复制的内容,我们可能访问您的剪切板,读取其中包含的链接或内容,以实现分享、 通过邀请码加入家庭等功能。我们不会在后台持续读取或监控您的剪切板内容,也不会存储您剪切板中的其他信息。
1.2.6 日历提醒
为了便于您使用提醒功能,并将疫苗、儿保等提醒内容添加至系统日历,我们会在获得您的单独同意后获取您 手机日历的写入权限。该信息属于敏感个人信息,拒绝提供仅会使您无法使用该功能,但不影响其他功能的 正常使用。
1.3 服务与安全保障
1.3.1 设备与日志信息
为保障您正常使用服务、维护服务运行、改进及优化服务体验并保障账号安全,我们会收集:
- 设备型号
- 操作系统
- 设备标识符(AndroidID、OAID)
- IP 地址
- 接入网络的方式、类型和状态
- 操作日志
- 服务日志(如故障信息等)
上述信息属于提供服务所必需的基础信息。
1.3.2 去标识化、匿名化分析
我们采取安全加密、去标识化、匿名化等技术措施,并在无法重新识别个人身份的前提下,可能将所收集的数据 进行算法优化、统计分析或其他必要处理,用于研发、提供、运营我们或关联公司的产品和服务,例如产品 运行情况分析、风险识别等。我们不会对儿童或宝宝信息进行用户画像或定向推送。
1.4 第三方服务
神兽日记本 服务中的部分功能由外部第三方主体提供(如短信验证码、消息推送、云存储与内容审核等), 神兽日记本 无法获得您在使用该类第三方服务时产生的全部信息。但是,如果您已明示同意该第三方获得您向我们 提供的个人信息,该第三方将通过 神兽日记本 接口获得上述信息。
1.5 无需授权同意的法定情形
根据相关法律法规及国家标准,以下情形中,我们可能无需征求您的授权同意而收集、使用您的相关个人信息:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或在紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 依照《中华人民共和国个人信息保护法》规定,在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
1.6 新功能与新增收集场景
请您理解,我们向您提供的功能和服务会不断更新和发展。如某项功能或服务未在前述说明中列明且需要收集 您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明收集内容、范围和目的,并依法征得 您的同意。
1.7 第三方间接获取信息
目前 神兽日记本 不会主动从我们之外的第三方获取您的个人信息。如未来因业务发展需要从第三方间接获取您的 个人信息,我们会在获取前向您明示信息来源、类型及处理规则;如相关处理活动超出您原本授权同意范围, 我们将在处理前征得您的明示同意,并要求第三方保障其提供信息的合法性。
2. 信息的存储
2.1 存储地点
我们会按照法律法规要求,将在境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储,我们会向您告知信息出境的目的、 接收方、安全保证措施和安全风险,并依法征得您的同意。
2.2 存储方式和期限
我们会以安全方式存储您的信息。一般情况下,我们仅会在实现服务目的所必需的期限内,或法律法规规定的 期限内存储您的个人信息。例如:
- 手机号码:在您使用 神兽日记本 服务期间持续保存;当您注销 神兽日记本 账户后, 我们将删除相应信息。
- 宝宝档案与日常记录:在您使用记录功能期间持续保存;当您主动删除某条记录、 某个宝宝档案或注销账户后,我们将删除相应信息。
当我们的产品或服务停止运营时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息 或进行匿名化处理。
3. 信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障,防止信息泄露、丢失、不当使用、未经授权访问和披露。我们采取多方位的 安全保护措施,包括技术保护手段、管理制度控制和安全体系保障等。
我们采用业界常见的技术保护措施,包括但不限于:
- 防火墙
- 加密(例如 SSL)
- 去标识化或匿名化处理
- 访问控制措施
此外,我们还会不断加强设备端软件的安全能力,例如在您的设备本地完成部分信息加密工作,以加强安全传输。
我们也建立了专门的个人信息安全管理制度、流程和组织,严格限制访问信息的人员范围,要求相关人员履行 保密义务并接受审计。
3.2 安全事件处置
若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止事件扩大。事件发生后,我们会及时以 推送通知、邮件等形式告知您事件基本情况、拟采取或已采取的处置措施和补救措施,以及对您的建议。 如难以逐一告知,我们将通过公告等方式发布警示。
4. 我们如何使用信息
我们严格遵守法律法规及与用户的约定,按照本指引使用收集的信息,以向您提供更优质的服务。
4.1 信息使用规则
我们会按照如下规则使用收集的信息:
- 根据已收集的信息向您提供各项功能与服务,包括记录、查看、统计、成长曲线、家庭协作与提醒等;
- 根据您使用 神兽日记本 的频率、故障信息、性能信息等分析产品运行情况,以确保服务安全并优化产品与 服务质量。我们不会将分析软件中的信息与您提供的个人身份信息相结合;
- 我们不会对儿童或宝宝信息进行用户画像、行为分析或定向推送,也不会将其用于商业广告。
4.2 变更使用目的时的再次同意
如我们使用您的个人信息超出本指引所涵盖的用途,或超出与收集时声明目的直接或合理关联的范围, 我们将在使用前再次向您告知并征得您的明示同意。
5. 个人信息共享、转让和公开披露
5.1 委托处理
App 的部分功能由外部服务商提供。对于我们委托处理个人信息的公司、组织和个人,我们会与其签署协议, 约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其处理活动进行监督。
5.2 个人信息共享
除本指引另有约定外,我们不会主动共享或转让您的个人信息至我们之外的第三方。如存在其他共享或转让情形, 或您要求我们将您的个人信息共享或转让至我们之外的第三方,我们会依法直接或确认第三方征得您的明示同意。
5.2.1 第三方服务
为实现特定功能,神兽日记本 中部分服务由关联方或其他第三方提供(如短信验证码、消息推送、云存储与 内容审核等)。我们会审慎选择第三方,并督促其按照本指引或与您另行达成的约定处理个人信息。具体情况请见 《神兽日记本 与第三方共享信息清单》(包括《第三方 SDK 目录》)。
5.3 个人信息公开披露
我们不会对外公开披露收集的个人信息。如必须公开披露,我们会向您告知公开披露的目的、披露信息类型及 可能涉及的敏感信息,并征得您的明示同意。
5.4 个人信息转让
未经您的授权,我们不会向第三方转让您的个人信息。随着业务持续发展,我们可能发生合并、分立等交易。 届时我们将告知您相关情形,并要求新的控制者继续按照法律法规及不低于本指引要求的标准保护您的个人信息。
5.5 无需事先授权同意的共享/公开披露情形
根据相关法律法规及国家标准,以下情形中,我们可能无需事先征得个人信息主体授权同意而共享、 公开披露个人信息:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或在紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 依照《中华人民共和国个人信息保护法》规定,在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
6. 您的权利
您可以在「我的 → 关于神兽日记本」中随时查看本指引、《隐私政策》、《神兽日记本 与第三方共享信息清单》 等文件,并可在「我的 → 隐私与安全」界面查看与管理敏感权限的授权情况。请您知悉,本指引所述服务及对应个人信息 收集使用情况,可能因您选择的具体服务、设备型号、系统版本等因素存在差异。
在您使用 神兽日记本 期间,为便于您查询、复制、更正、删除个人信息,同时保障您撤回同意及注销账号的权利, 我们在产品设计中提供了相应操作设置。您也可以通过投诉举报渠道反馈意见。
6.1 查询、复制个人信息
您可在 App 内查询您的个人信息:账户信息可在「我的」页面查看,宝宝档案可在宝宝档案页查看, 日常记录数据可在时间线中查看。如需复制或获取个人信息副本,可通过本指引"联系我们"中的方式向我们申请。
6.2 删除个人信息
您可以在 App 内删除某条日常记录、某个宝宝档案或全部数据。删除后,除相关法律法规另有规定外, 我们将删除相应信息或进行匿名化处理。
6.3 更正个人信息
当您发现账户信息、宝宝档案或日常记录有误时,可在 App 内直接修改,或通过联系方式申请更正。
6.4 注销账号
您可以在 App 内申请注销账号。当您注销账号后,除相关法律法规另有规定外,我们将删除或匿名化处理您的 个人信息。
6.5 隐私功能设置
您可以在系统设置或 App 内随时关闭相机、相册、通知、日历等权限,管理您的隐私授权。
7. 变更
我们可能适时修订本指引。当本指引条款发生变更时,我们会在您登录及版本更新时以推送等适当形式向您展示 变更后的指引。只有在您点击同意后,我们才会按照更新后的指引收集、使用、存储您的个人信息。
8. 未成年人保护
神兽日记本 是一款面向 0–20 岁宝宝家庭的记录工具,记录对象为儿童,而账号的使用者为儿童的监护人。 我们非常重视对未成年人个人信息的保护。根据相关法律法规,若您是 18 周岁以下的未成年人, 在使用 神兽日记本 服务前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人, 当您对所监护未成年人的个人信息有疑问时,请通过第 10 节中的联系方式与我们联系。
特别地,关于不满 14 周岁儿童个人信息的处理,我们专门制定了《儿童隐私保护声明》。宝宝的个人信息 全部由监护人主动填写并上传,监护人在使用 神兽日记本 服务前,应仔细阅读《儿童隐私保护声明》并选择是否同意。
9. 其他
《糖心科技隐私政策》是我们统一适用的一般性隐私条款,其中规定的用户权利及信息安全保障措施 同样适用于 神兽日记本 用户。如《糖心科技隐私政策》与本指引不一致,以本指引为准。
《儿童隐私保护声明》适用于 14 周岁以下儿童的个人信息处理。在其适用范围内,如与《糖心科技隐私政策》 及本指引不一致,以《儿童隐私保护声明》为准。
10. 与我们联系
我们设立了专门的个人信息保护团队和个人信息保护负责人。如果您对本隐私保护指引或个人信息保护相关事宜 有任何疑问、投诉或建议,您可以通过以下方式与我们联系:
- 将问题发送至:735487435@qq.com
我们将尽快审核所涉问题,并在 15 个工作日或法律法规规定的期限内予以反馈。
← 返回首页