金鱼存图用户隐私政策

发布日期：2022年02月10日

生效日期：2021年02月10日

引言

金鱼存图（以下简称为“我们”）尊重并保护所有金鱼存图用户的个人信息及隐私安全。为同时给您提供更准确服务和更安全的互联网环境，我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。

关于我们

金鱼存图APP的经营者为杭州学华科技有限公司。

注册地址：浙江省杭州市钱塘新区白杨街道2号大街519号4-337

办公地址：浙江省杭州市钱塘新区白杨街道2号大街519号4-337

联系人：吴先生

联系方式：18616792121

一、我们如何收集和使用您的个人信息

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，在静默状态下或在后台运行时或应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

二、我们如何存储和保护您的个人信息

1. 存储：

存储地点：我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。如果发生个人信息的跨境传输，我们会单独向您以站内通知或邮件的方式告知您个人信息出境的目的、接收方，并征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息。

存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

2. 保护：

为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

您的账户均有安全保护功能，请妥善保管您的账户及密码信息。金鱼存图将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

3. 当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）

三、我们如何更新隐私政策

1. 我们保留不时更新或修订本政策的权利。这些更新与修订将构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。

2. 如遇本政策更新，我们会通过APP客户端推送通知等合理方式通知您，以便您能及时了解本政策所做的任何变更。

四、如何联系我们

（1）如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：官方微信：15601697921。

五、其他

1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至杭州市钱塘新区人民法院。

2. 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

SDK名称:数字天堂SDK

包名信息

io.dcloud

io.dcloud.feature

io.dcloud.PandoraEntry

com.dcloud.android

io.dcloud.common,io.dcloud

使用目的

基础模块,获取SD卡数据

使用的权限

android.permission.INTERNET

android.permission.ACCESS_NETWORK_STATE

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAG

android.permission.READ_PHONE_STATE

涉及个人信息

存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）,网络信息,剪切板信息

隐私权政策链接/官网

https://ask.dcloud.net.cn/article/39484

消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（需将《个推用户隐私政策》超链至：http://docs.getui.com/privacy）。

sdk名称:个推消息推送SDK

sdk厂商:每日互动股份有限公司

合作目的:为App用户提供消息推送技术服务

收集个人信息字段及用途 :

（1）设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。

（2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。

（3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。

（4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。

为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策：

SDK名称：卓信ID

涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）

使用目的：提供设备标识与安全风控服务

合作方主体：中国信息通信研究院

收集方式：SDK收集

合作方官网链接：https://zxid.caict.ac.cn

合作方隐私政策链接：https://zxid.caict.ac.cn/privacy

SDK隐私政策链接

https://docs.getui.com/privacy

sdk名称:链路调节器SDK

sdk厂商:每日互动股份有限公司

合作目的:为App提供链路调节服务，提高App消息推送的及时性和成功率

收集个人信息字段及用途 :

（1）设备信息：设备识别码（详见“隐私政策”）将被用于生成唯一的推送目标ID，即CID。设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号用于优化通道资源的有效性，提升消息推送的到达率和稳定性。

（2）应用列表信息：为保障消息触达的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。

（3）网络信息以及位置相关信息：网络信息将用来和个推服务器建立连接。位置信息将用于调控区域推送，控制不同区域的链式启动策略，保障推送消息的有效触达。

SDK隐私政策链接

https://docs.getui.com/privacy

sdk名称:个推用户运营SDK

sdk厂商:每日互动股份有限公司

合作目的:对数据进行多维度多指标统计分析、形成用户画像，进一步了解用户需求，帮助进行广告和相关服务的决策和建议，提升广告有效触达率。

收集个人信息字段及用途 :

（1）设备信息：设备识别码（详见“隐私政策”）将被用于生成唯一的用户标识，即GTCID。GTCID将被用于数据去重和不同维度的数据统计，可应用于广告流量分发等场景。设备平台、设备厂商及品牌、设备型号及系统版本、设备序列号有助于我们帮助您生成更丰富的画像，如分析不同用户的广告效果，并根据不同设备信息进行对应的适配，从而提供准确的产品服务。

（2）应用相关信息：包括但不限于应用列表、渠道、时间戳、页面唯一标识、用户打点事件，这些信息有助于我们帮助您了解您的用户的兴趣爱好，实现多维的统计分析，从而展示更符合您用户需求的内容，如帮助您进行广告相关服务的决策，减少非必要信息对您的用户的打扰。

（3）网络信息及位置相关信息：网络信息有助于我们帮助您判定网络状态，从而提供如仅在wifi下预加载内容的服务，如广告预加载，减少移动流量的损耗；位置信息有助于我们帮助您提供更符合您的用户偏好的内容和服务。

SDK隐私政策链接

https://docs.getui.com/privacy

SDK名称:移动安全联盟 OAID

包名信息:

com.bun.miitmdid

com.zui.opendeviceidlibrary

使用目的

获取oaid

使用的权限

无

涉及个人信息

设备信息

隐私权政策链接/官网

http://www.msa-alliance.cn/col.jsp?id=105

SDK名称：阿里weexSDK

包名信息：com.taobao

使用目的:uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎

使用的权限:

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAG

涉及个人信息:

存储的个人文件

隐私权政策链接/官网:

https://weexapp.com/zh

SDK名称:BumpTechGlide图片加载库

包名信息:com.bumptech.glide

使用目的:用于nvue页面加载图片使用

使用的权限:

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAG

涉及个人信息:

存储的个人文件,获取SD卡数据

隐私权政策链接/官网:

https://muyangmin.github.io/glide-docs-cn/

SDK名称：Fresco图库

包名信息：com.facebook.fresco

使用目的:用于nvue页面加载图片使用

使用的权限:

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAG

涉及个人信息:

存储的个人文件

隐私权政策链接/官网:

https://www.fresco-cn.org/

SDK名称：App 支付宝客户端 SDK

sdk厂商：支付宝（中国）网络技术有限公司

收集的个人信息类型：

IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。

使用目的：

a. 保障用户账户和资金安全以及支付服务的安全稳定运行。

b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。

c. 实现网络链路的选择和优化，以提升用户体验。

SDK隐私说明链接：https://opendocs.alipay.com/common/02kiq3

华为 HMS push

包名：com.huawei.hms

使用目的:

华为手机厂商推送

使用权限:

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.FOREGROUND_SERVICE

android.permission.READ_PHONE_STATE

涉及个人信息:

设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、

应用已安装列表、网络信息

小米 MiPush

包名:com.xiaomi.push

使用目的:

小米手机厂商推送

使用的权限:

android.permission.INTERNET

android.permission.ACCESS_NETWORK_STATE

android.permission.VIBRATE

涉及个人信息:

网络信息

隐私协议：

https://dev.mi.com/distribute/doc/details?pId=1534

OPPO push

包名：com.heytap

使用目的:OPPO手机厂商推送

使用的权限:

android.permission.INTERNET

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

涉及个人信息:

网络信息

vivo push

包名：com.vivo.push

使用目的:vivo手机厂商推送

使用的权限:

android.permission.INTERNET

涉及个人信息:网络信息