隐私政策

隐私政策


最近更新时间:2024年04月17日

上次更新时间:2023年02月14日

上海科桓网络科技有限公司(以下可称为“我们”)非常尊重用户个人信息的保护,我们希望通过本隐私权保护政策向您清晰地介绍我们对您和您的最终用户的个人信息的处理方式。感谢您信任并使用上海科桓网络科技有限公司的产品和服务,我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私权保护政策阐述了章鱼隐藏软件将如何收集、使用您的个人信息,并帮助您了解您的权利,请在使用我们的服务前,仔细阅读并了解本隐私权保护政策。

【特别提示】请仔细阅读本《隐私权保护政策》(尤其是加粗、划线的内容)并确定了解我们对您个人信息的处理规则。阅读、使用过程中,如您有任何疑问,可联系我们的客服咨询,如您不同意本隐私权保护政策中的任何条款,您应立即停止访问和使用。

本隐私权保护政策将帮助您了解以下内容

一、定义

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、第三方SDK接入信息及第三方共享个人信息清单

五、应用权限说明

六、我们如何共享、转让、公开披露您的个人信息

七、我们如何保护和保存您的个人信息

八、您的权利

九、未成年人的保护

十、本隐私权保护政策如何更新

十一、如何联系我们


一、定义

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私权保护政策所指个人信息请见“我们如何收集和使用您的个人信息”这一条款中的所一一列明的类型。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私权保护政策中涉及的个人敏感信息包括:您的财产信息(包括交易记录及快币等虚拟财产信息)个人身份信息(包括身份证)网络身份识别信息(包括账户名、账户昵称、邮箱地址及与前述有关的密码)其他信息(包括通讯录、个人电话号码、手机号码、位置信息、网页浏览记录)对于本隐私权保护政策中列示的如上个人敏感信息,为便于您在阅读时有所警觉,我们除在此统一定义并列示外,另仍然会在本隐私权保护政策中以字体加粗、加下划线,或单独指出等突出显示的方式再行提示您注意。

二、我们如何收集和使用您的个人信息

在您使用“章鱼隐藏”软件及服务的过程中,我们将根据合法、正当、必要的原则,收集信息。我们收集或请您提供的信息将用于:

1.保障产品的基础正常运行

2.实现各项功能和服务

3.优化、改善产品和服务

4.遵循法律法规与国家标准的规定

我们会按照如下方式收集您在使用务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

(一)我们直接收集与使用的个人信息

我们会按照如下方式收集您在使用务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

  1. 保障“章鱼隐藏”和服务的正常运行
    当您使用“章鱼隐藏”及相关服务时,为了保障软件与服务的正常运行,我们会收集您的硬件型号、操作系统版本、国际移动设备识别码(IMEI)、网络设备硬件地址(MAC)、服务集标识(SSID)、任务列表、设备应用安装列表、剪切板信息、IP地址、软件版本号、网络接入方式及类型(Wifi信息)、操作日志等信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
  2. 注册、认证、登录“章鱼隐藏”和相关服务
    当您注册、登录“章鱼隐藏”及相关服务时,您可以通过手机号创建账号,我们将通过发送短信验证码来验证您的身份是否有效,并且您可完善相关的网络身份识别信息(如头像昵称密码),收集这些信息是为了帮助您完成注册。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。
  3. 为您提供导入应用等功能或服务
    您主动导入应用时,我们将修改或删除您共享存储空间中内容、读取您共享存储空间中内容。您导入应用时,我们会请求您修改或删除您共享存储空间中内容、读取您共享存储空间中内容权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用章鱼隐藏的其他功能。请您了解,我们收集、使用上述信息时进行了去标识化处理/匿名化处理,数据分析仅对应特定的、无法直接关联用户身份的编码。
  4. 保障产品、服务及用户使用安全
    为帮助我们更好地了解“章鱼隐藏”及相关服务的运行情况,以便确保运行与提供服务的安全,我们可能记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据信息。
  5. 开展营销活动
    当您选择参加我们举办的有关营销活动时,根据活动需要您可提供姓名身份证号码身份证件通讯地址联系方式银行账号信息(信用卡/银行卡/银行卡号码)持卡人信息录音,这些信息是个人敏感信息,是您收到转账或礼品所必要的,如果您拒绝提供这些信息,我们将可能无法向您转账或发送礼品。

其他目的及用途,在符合如下情形时,我们会根据法律法规的规定,另行事先征求您的同意:

1)我们将信息用于本隐私权保护政策未载明的其他使用目的、用途;

2)我们将基于特定使用目的收集而来的信息用于其他使用目的。

6、征得授权同意的例外,根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1)与国家安全、国防安全有关的;

2)与公共安全、公共卫生、重大公共利益有关的;

3)与犯罪侦查、起诉、审判和判决执行等有关的;

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5)所收集的个人信息是您自行向社会公众公开的;

6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7)根据您的要求签订合同所必需的;

8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9)为合法的新闻报道所必需的;

10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)法律法规规定的其他情形。

三、我们如何使用 Cookie 及同类技术

Cookie和同类技术是互联网中的通用常用技术。当您使用“章鱼隐藏”软件及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务:

(一)保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的 cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

(二)帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(例如:实现一键登录流程、记录搜索历史)。

四、第三方SDK接入信息及第三方共享个人信息清单

(一) 第三方SDK列表

为保障总机服务相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。

支付类SDK
  1. 支付宝

    公司名称:支付宝(中国)网络技术有限公司

    使用目的:提供支付宝支付服务

    使用场景:使用支付宝支付

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、ICCID、IDFA)、支付金额、应用进程信息、传感器信息、WLAN接入点(如SSID、BSSID)

    数据传输方式:SDK自行采集

    隐私政策/官网:https://docs.open.alipay.com/54

  2. 微信支付

    公司名称:财付通支付科技有限公司

    使用目的:提供微信支付服务

    使用场景:使用微信支付

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、ICCID、IDFA)、支付金额、应用进程信息、传感器信息、WLAN接入点(如SSID、BSSID)

    数据传输方式:SDK自行采集

    隐私政策/官网:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

统计类SDK
  1. 友盟统计/友盟移动统计/友盟+

    公司名称:友盟同欣(北京)科技有限公司

    使用目的:提供统计分析服务

    使用场景:在用户使用App时使用

    收集的个人信息类型/字段:设备标识符(Android如IMEI、Android ID、Serial、IMSI、OPENUDID、ICCID、OAID)、MAC地址、WLAN接入点(如SSID、BSSID)、软件列表、设备传感器、地理位置信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://www.umeng.com/page/policy

开发类SDK
  1. 闪验认证(创蓝云智)SDK

    公司名称:上海璟梦信息科技有限公司

    使用目的:为了改善注册及登录界面用户体验,用于帮助实现用户一键登录行为

    使用场景:注册及登录界面

    收集的个人信息类型/字段:闪验SDK需要获取IP地址、网卡(MAC)地址、国际移动设备识别码(IMEl) , sim卡信息,并可能会收集到手机机型、系统类型、系统版本、网络环境、网关取号报错日志等用于改善SDK性能

    数据传输方式:SDK自行采集

    隐私政策/官网:https://flash.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK

  2. 360加固保SDK、qihoo/util

    公司名称:北京鸿享技术服务有限公司

    使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况权限

    使用场景:对打包应用做加固处理

    收集的个人信息类型/字段:应用或SDK的包名、版本、签名文件的MD5、Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、DNS 服务器IP、是否开启VPN、安全补丁,IP地址,WiFi信息,基站信息等相关信息

    包含的权限代码:查看WLAN连接、使用蓝牙、获取粗略位置、获取精确位置、摄像头、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用、获取已安装应用列表

    数据传输方式:SDK自行采集

    隐私政策/官网:https://jiagu.360.cn/#/global/help/322

  3. 腾讯TBS浏览服务/腾讯浏览服务/TBS/腾讯浏览器/腾讯X5浏览器

    公司名称:深圳市腾讯计算机系统有限公司

    使用目的:提供X5内核改善用Webview浏览体验

    使用场景:在用户使用Webview浏览时使用

    收集的个人信息类型/字段:设备信息、设备版本、设备标识符(SSID、BSSID、IMEI、IDFA、AndroidID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表、运行中进程信息/设备序列号)、任务列表、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)

    数据传输方式:SDK自行采集

    隐私政策/官网: https://x5.tencent.com/tbs/policy.html

  4. AndroidX Webkit/chromium

    包名:chromium、org.chromium

    公司名称:谷歌信息技术(中国)有限公司

    使用目的:辅助开发,谷歌公司提供的AndroidX辅助开发工具,App内访问浏览webview页面,用于完善基础能力的支撑

    使用场景:在用户使用Webview浏览网页时使用

    收集的个人信息类型/字段:SSID,BSSID,剪切板内容(剪切板),MAC地址,WIFI信息。AndroidX Webkit(chromium)需要监听WIFI开关和信号状态,会发生多次获取SSID、BSSID、MAC地址、WiFi信息、任务列表、读取已安装程序的情况

    数据传输方式:SDK自行采集

    隐私政策/官网: https://policies.google.cn/privacy

  5. 三星安卓

    包名:com.samsung.android

    公司名称:三星(中国)投资有限公司

    使用目的:生活服务、辅助开发

    使用场景:三星手机调用系统底层的用户体验优化方案

    收集的个人信息类型/字段当前设备网络信息、网络状态信息、剪切板、设备信息(SSID,BSSID,MAC地址),MAC地址,WIFI信息。AndroidX Webkit(chromium)需要监听WIFI开关和信号状态,会发生多次获取WIFI信息、MAC地址、BSSID、任务列表、读取已安装程序的情况

    数据传输方式:SDK自行采集

    隐私政策/官网: https://account.samsung.com/membership/terms/privacypolicy

  6. Android-UtilCode

    公司名称:Blankj

    使用目的:辅助开发,强大易用 Android 卓工具类库,合理地封装了Android开发中常用的函数

    使用场景:用于Activity声明周期监听、判断Activity是否存活、判断Activity是否在栈中

    收集的个人信息类型/字段:个人常用设备信息,设备类型(设备名称、设备型号)

    数据传输方式:SDK自行采集

    隐私政策/官网: https://github.com/Blankj/AndroidUtilCode

  7. Apache

    包名:org.apache

    公司名称:Apache Software Foundation

    使用目的:辅助开发,开源HTTP服务器,能够运行于 UNIX 和 Windows 上的安全、高效和可扩展服务器

    使用场景:

    收集的个人信息类型/字段:个人常用设备信息,设备类型(设备名称、设备型号)

    数据传输方式:SDK自行采集

    隐私政策/官网: http://www.apache.org/foundation/policies/privacy.html

推送类SDK
  1. 第三方SDK名称:穿山甲

    公司名称:北京字节跳动科技有限公司

    使用目的:第三方广告投放归因

    使用场景:提供广告服务

    收集的个人信息类型/字段:设备mac地址,软件列表,唯一设备识别码(IMEI、OAID、AndroidID、IDFA、IDFV、UUID、OpenUDID、UDID、AAID、VAID、AID 、CAID、GUID、IMSI、MEID、sim卡IMSI信息),经纬度,精确位置信息(GPS),粗略位置信息( wifi定位),网络信号强度,设备电量,设备倾斜角度与方向,设备屏幕尺寸,网络类型,运营商类型,设备UA,设备类型,操作系统类型,操作系统版本,设备品牌、设备型号,IP地址,设备崩溃信息,设备存储信息;

    数据传输方式:SDK自行采集

    隐私政策/官网:https://www.pangle.cn/privacy

  2. 华为推送

    公司名称:华为技术有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

  3. 荣耀推送

    公司名称:深圳荣耀软件技术有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=agreement.md&source=Search_SearchResultsPage

  4. OPPO推送

    公司名称:广东欢太科技有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://open.oppomobile.com/wiki/doc#id=10288

  5. VIVO推送

    公司名称:维沃移动通信有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://www.vivo.com.cn/about-vivo/privacy-policy

  6. 小米推送

    公司名称:小米科技有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://dev.mi.com/console/doc/detail?pId=1822

  7. 魅族推送

    公司名称:珠海市魅网科技有限公司

    使用目的:推送消息

    使用场景:在推送消息时使用

    收集的个人信息类型/字段:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、应用进程信息

    数据传输方式:SDK自行采集

    隐私政策/官网:https://www.meizu.com/legal.html

(二) 第三方共享个人信息清单

  1. 三方名称:友盟统计/友盟移动统计/友盟+

    三方域名:ulogs.umeng.com

    公司名称:友盟同欣(北京)科技有限公司

    使用目的:用于统计详细崩溃日志以及行为分析

    使用场景:统计分析服务、推送、错误分析

    收集的个人信息类型:个人常用设备信息、位置信息、网络信息、个人通信信息、IP地址、WiFi信息、基站信息

    收集的个人信息字段:设备版本、设备信息/设备标识符(IMEI、IDFA、Android ID、MAC、OAID、MEID、ICCID(SIM卡识别码)、IMSI信息等相关信息)、OPENUDID、GUID、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、地理位置信息

    数据传输方式:接口传输

    必要信息:是

    信息处理:采用去标识化方式对个人信息进行脱敏展示

    声明:我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/MEID、ICCID(SIM卡识别码)、IMSI信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。我们将向aaid.umeng.com第三方传输用户的IMEI个人信息。

    隐私政策:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcafEUZJ

    官网链接: https://www.umeng.com/

  2. 三方名称:腾讯TBS浏览服务/腾讯浏览服务/TBS/腾讯浏览器/腾讯X5浏览器

    三方域名:tbsrecovery.imtt.qq.com

    公司名称:深圳市腾讯计算机系统有限公司

    使用目的:辅助开发,腾讯浏览服务,依托X5内核强大的能力,致力于提供优化移动端浏览体验的整套解决方案

    使用场景:在用户使用Webview浏览网页时使用

    收集的个人信息类型:个人常用设备信息、位置信息、网络信息、个人通信信息、IP地址、WiFi信息、基站信息

    收集的个人信息字段:设备信息、设备版本、设备标识符(SSID、BSSID、IMEI、IDFA、AndroidID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表、运行中进程信息/设备序列号)、任务列表、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)

    数据传输方式:接口传输

    必要信息:是

    信息处理:采用去标识化方式对个人信息进行脱敏展示

    隐私政策: https://x5.tencent.com/tbs/policy.html

    官网链接: https://x5.tencent.com/

五、应用权限说明

为保障“章鱼隐藏”产品功能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;

为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;

根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况;

请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限;

在使用产品的过程中,您可能会使用第三方开发的H5页面或小程序,这些第三方开发开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

  1. 权限类型:访问网络/完全的网络访问权限
    权限名称:android.permission.INTERNET(完全的网络访问权限)
    权限说明:网络权限
    使用场景或目的:实现应用程序联网,获取服务数据
  2. 权限类型:网络状态/查看Wi-Fi连接
    权限名称:android.permission.ACCESS_WIFI_STATE,android.permission.ACCESS_NETWORK_STATE,android.permission.CHANGE_WIFI_STATE,android.permission.CHANGE_NETWORK_STATE
    权限说明:获取/修改 Wi-Fi以及网络状态权限
    使用场景或目的:观察网络变化,提示用户当前网络环境
  3. 权限类型:相册、存储空间/修改或删除存储卡中的内容
    权限名称:android.permission.READ_EXTERNAL_STORAGE(读取外置存储器)、android.permission.WRITE_EXTERNAL_STORAGE(E 写入外置存储器)
    权限说明:读取或向其中写入图片、文件、崩溃日志信息等必要信息
    使用场景或目的:三方分享图片进行存储共享、二维码图片存储功能、App本地缓存数据,保障客户端的稳定运行
  4. 电话(部分机型也称为“设备信息”权限)
    提供用户注册、问题反馈等功能
    使用场景与目的:设置-反馈建议,为更好的改进产品及优化服务体验,保障您的帐号安全
  5. 权限类型:地理位置
    权限名称:android.permission.ACCESS_FINE_LOCATION(访问精准定位);android.permission.ACCESS_COARSE_LOCATION(访问粗略位置)
    权限说明:获取您当时所处的地理位置
    使用场景或目的:首页 (采用去标识化方式对个人信息进行脱敏),用于区分用户区域归属分类
  6. 权限类型:在后台使用位置信息
    权限名称:android.permission.ACCESS_BACKGROUND_LOCATION(支持后台访问位置)
    权限说明:如应用已获取了“访问确切位置信息”或“访问大致位置信息”权限,则允许应用在后台运行时使用位置信息
    使用场景或目的:首页 (采用去标识化方式对个人信息进行脱敏),用于区分用户区域归属分类
  7. 权限类型:从您的媒体收藏中读取位置信息
    权限名称:android.permission.ACCESS_MEDIA_LOCATION(读取照片位置信息)
    权限说明:允许应用从照片数据中读取拍摄照片的位置
    使用场景或目的:用于导入相册图片位置分类
  8. 权限类型:设备标识
    权限名称:android.permission.READ_PHONE_STATE(读取电话状态)
    权限说明:获取设备IMEI号
    使用场景或目的:完成设备唯一标识、安全风控、统计服务
  9. 权限类型:麦克风权限/录制音频/录音
    权限名称:android.permission.RECORD_AUDIO(录音)
    权限说明:允许应用程序使用麦克风设备
    使用场景或目的:首页-导入音、视频APP-视频通话
  10. 权限类型:相机/摄像头权限
    权限名称:android.permission.CAMERA(相机),android.permission.FLASHLIGHT(闪光灯)
    权限说明:允许应用程序使用麦克风设备
    使用场景或目的:首页-导入音、视频APP-视频通话
  11. 权限类型:系统声音
    权限名称:android.permission.MODIFY_AUDIO_SETTINGS
    权限说明:修改声音设置权限
    使用场景或目的:新手引导音频,开启声音/静音功能
  12. 权限类型:系统任务
    权限名称:android.permission.REORDER_TASKS,android.permission.GET_TASKS
    权限说明:获取设备Activity任务信息权限
    使用场景或目的:数据安全风控、获取App当前运行状态,保证客户端稳定运行
  13. 权限类型:应用安装
    权限名称:android.permission.INSTALL_PACKAGES、android.permission.REQUEST_INSTALL_PACKAGES
    权限说明:安装应用程序包能力
    使用场景或目的:app启动时检测是否有新版本,下载后引导用户安装
  14. 权限类型:应用程序安装状态/软件列表/安装列表/查找设备上的帐户
    权限名称:android.permission.QUERY_ALL_PACKAGES、android.permission.GET_ACCOUNTS(获取App账户)、android.permission.READ_CONTACTS(读取联系人数据)、android.permission.WRITE_CONTACTS(写入联系人数据)
    权限说明:查看系统安装应用程序状态能力,允许应用获取设备已安装应用的帐户列表以及联系人数据读写
    使用场景或目的:用于用户自主选择导入隐藏的应用以及应用安全风险控制
  15. 权限类型:读取联系人数据/写入联系人数据
    权限名称:android.permission.READ_CONTACTS、android.permission.WRITE_CONTACTS
    权限说明:联系人数据读写
    使用场景或目的:用于用户安全风险控制以及导入微信通过通讯录查找可能认识的人
  16. 权限类型:锁屏状态
    权限名称:android.permission.WAKE_LOCK
    权限说明:设备锁屏状态判断
    使用场景或目的:用于导入视频应用观看时保持屏幕高亮,避免自动锁屏
  17. 权限类型:系统日志/应用崩溃信息
    权限名称:android.permission.READ_LOGS
    权限说明:访问系统运行日志
    使用场景或目的:应用程序崩溃日志、无响应日志读取,修复相关问题,以保证应用程序稳定运行
  18. 权限类型:系统设置权限/修改系统设置
    权限名称:android.permission.WRITE_SETTINGS、android.permission.READ_SETTINGS
    权限说明:读取更改系统设置参数,修改设置应用中的设置项
    使用场景或目的:用于导入应用时读取相关配置
  19. 权限类型:系统配置变化
    权限名称:android.permission.CHANGE_CONFIGURATION
    权限说明:允许应用程序观察系统配置变化
    使用场景或目的:用于系统字体大小变化适配、折叠屏界面适配
  20. 权限类型:程序包状态变化
    权限名称:android.permission.BROADCAST_PACKAGE_ADDED、android.permission.BROADCAST_PACKAGE_CHANGED、android.permission.BROADCAST_PACKAGE_INSTALL、android.permission.BROADCAST_PACKAGE_REPLEACED、android.permission.PACKAGE_USAGE_STATS(读取应用使用情况)、android.permission.KILL_BACKGROUND_PROCESSES(关闭进程并重启)
    权限说明:允许应用程序观察程序包安装状态变化
    使用场景或目的:真实设备风险控制判断条件
  21. 权限类型:悬浮窗/显示在其他应用上面
    权限名称:android.permission.SYSTEM_ALERT_WINDOW(悬浮窗)
    权限说明:显示弹框、全屏界面到其他应用上面
    使用场景或目的:(1)用于导入直播APP播放时切到其他应用时继续播放 (2)用户闪电切换功能
  22. 权限类型:桌面快捷方式/安装快捷方式
    权限名称:安装快捷方式
    权限说明:允许应用自行添加主屏幕快捷方式
    使用场景或目的:用于导入APP主动创建桌面快捷方式
  23. 权限类型:剪切板/系统剪切板
    权限名称:android.permission.READ_CLIPBOARD_IN_BACKGROUND、getPrimaryClip、getText、android.content.ClipboardManager
    权限说明:访问剪切板内容
    使用场景或目的:在您分享或接收分享的内容、活动信息等情形下,我们需要访问您的剪切板,读取所包含的口令、分享码、链接,以实现跳转、分享、领取福利、活动联动等服务,帮助用户打开相关内容,提升用户体验。我们仅在本地识别剪切板内容且仅当其属于章鱼隐藏指令时才会将其上传服务器。部分设备可能会提示应用正在读取您的剪切板,但该等系统判断是不区分是本地处理还是上传,且由于不同设备统计标准的差异,存在误报的可能。如您有任何相关疑问,请与我们联系。
  24. 权限类型:获取设备标识符(IMEI、IDFA、Android ID、MAC、OAID、MEID、ICCID等相关信息)
    权限名称:com.asus.msa.SupplementaryDID.ACCESS(OAID数据)
    权限说明:帮助工信部miit sdk 获取设备OAID编码
    使用场景或目的:应用启动时,获取国内手机厂商的唯一标识编码
  25. 权限类型:近场通信/控制近距离通信
    权限名称:android.permission.NFC
    权限说明:允许应用与近距离无线通信 (NFC) 标记、卡和阅读器进行通信
    使用场景或目的:(1)用于真实设备判断 (2)用于微信功能NFC读卡
  26. 权限类型:添加语音邮件
    权限名称:com.android.voicemail.permission.ADD_VOICEMAIL(添加语音邮件)
    权限说明:允许应用在语音信箱中留言
    使用场景或目的:用于保证您能收到离线信息和离线消息
  27. 权限类型:访问身体传感器
    权限名称:android.permission.BODY_SENSORS(访问身体传感器,如:如心率监测器、陀螺仪传感器、加速度传感器)
    权限说明:允许应用访问传感器中的心跳速率等测量数据
    使用场景或目的:用于微信运动获取运动步数
  28. 权限类型:前台服务
    权限名称:android.permission.FOREGROUND_SERVICE
    权限说明:允许应用程序开启前台服务
    使用场景或目的:在低版本Android系统中,保持进程
  29. 权限类型:与蓝牙设备配对
    权限名称:与蓝牙设备配对
    权限说明:允许应用查看手机上的蓝牙配置,以及建立和接受与配对设备的连接
    使用场景或目的:用于用户主动建立蓝牙配对服务
  30. 权限类型:蓝牙管理
    权限名称:蓝牙管理
    权限说明:允许该应用配置本地蓝牙手机,以及发现远程设备并进行配对
    使用场景或目的:用于用户接受配对设备的连接
  31. 权限类型:拨打/接听互联网电话
    权限名称:android.permission.USE_SIP(使用网络电话)
    权限说明:允许应用自动拨打和接听 SIP 互联网电话
    使用场景或目的:用于在线客服发起电话链接点击直接调起拨号界面
  32. 权限类型:自启动/开机启动
    权限名称:android.intent.action.BOOT_COMPLETED、android.permission.RECEIVE_BOOT_COMPLETED(自启动)
    权限说明:允许应用在系统完成引导后立即自动启动
    使用场景或目的:当你使用本APP时,为了保证您能收到离线信息和离线消息,我们自启动以便能正常提醒,如您想关掉自启动功能,可能会导致无法正常提醒。您可以在设置中关闭自启动功能。
  33. 权限类型:通知
    权限名称:通知开关状态
    权限说明:允许应用程序开启通知
    使用场景或目的:当你使用本APP时,为了保证您能收到离线信息和离线消息,我们通过系统通知正常提醒,如您想关掉通知功能,可能会导致无法正常提醒。您可以在设置中关闭自启动功能。
  34. 权限类型:访问身体传感器:如心率监测器、陀螺仪传感器、加速度传感器
    权限名称:android.permission.BODY_SENSORS
    权限说明:允许应用访问传感器中的心率监测器、陀螺仪传感器、加速度传感器等测量数据
    使用场景或目的:用于微信运动获取运动步数、翻转退出应用

六、我们如何共享、转让、公开披露您的个人信息

1、共享和披露

章鱼隐藏不会将您的个人信息向我们以外的任何公司、组织和个人共享,但以下情况除外:

1)在获得您(以及监护人)的明确同意或授权或您主动选择的情况下共享

2)在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。例如如果我们确定您出现违反法律法规或严重违反章鱼隐藏相关协议规则的情况,或为保护章鱼隐藏及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或平台相关协议规则披露关于您的个人信息,包括相关违规行为以及章鱼隐藏已对您采取的措施。例如,若您或您使用的帐号上传非法视频、违规视频而严重违反我方平台规则、触犯法律法规和/或违背公序良俗,造成重大社会影响,给我方平台造成声誉损失,我们可能会公开披露您的信息与处罚情况。

3)向章鱼隐藏的关联方共享您的个人信息此类情况下,我们只会共享必要的个人信息,且受本隐私权保护政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

4)与章鱼隐藏的授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您通过章鱼隐藏购买商品时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。目前,我们的授权合作伙伴包括以下类型:

a)   与供应商、服务提供商和其他合作伙伴的共享支持我们业务的软件服务提供商、智能设备供应、系统服务提供商和其他合作伙伴(如硬件厂商、电信运营商、支付服务商、地图服务商等)会获取您的设备信息,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利、定位服务或进行学术研究和调查。我们会与共享的对象签署严格的数据保护协议,要求他们按照我们的说明、本隐私权保护政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的,将再次征求您的授权同意。

2、转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1)在获得明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2)在章鱼隐藏发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私权保护政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

3、公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

4、共享、转让、披露个人信息时事先征得授权同意的例外

根据相关法律法规的规定,在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1)与国家安全、国防安全直接相关的;

2)与公共安全、公共卫生、重大公共利益直接相关的;

3)与犯罪侦查、起诉、审判和判决执行等有关的;

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)所收集的个人信息是个人信息主体自行向社会公众公开的;

6)其他法律法规等规定的情形。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

七、我们如何保护和保存您的个人信息

1、技术保护:

为保障您的信息安全,我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于 SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

2、安全体系保证:

我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。目前,我们已经通过信息安全等级保护三级认证。

3、信息安全事件处理

在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4、我们如何保存您的个人信息

1)存储地点:章鱼隐藏会按照法律法规的规定,将在境内运营过程中收集和产生的个人信息存储于中华人民共和国境内,且不会将该等信息向境外进行传输。如章鱼隐藏因业务发展需要,需向境外进行传输的,将明确告知并征得您的同意。

2)存储期限:我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本隐私权保护政策所述目的所需的最短期限内保留您的个人信息,除非您同意延长保留期或受到法律的允许。超出保存期限后,章鱼隐藏将删除您的个人信息或采取技术措施进行匿名化处理,但法律法规另有规定的除外。

八、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法, 我们保障您对自己的个人信息行使以下权利:

  • (一)访问您的个人信息 您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问: 账户信息——如果您希望访问或编辑您的账户中的个人资料信息,您可以通过访问我的页面执行此类操作。 如果您无法通过上述链接访问这些个人信息,您可以随时在客户咨询页面求助,我们将在10个工作日内回复您的访问请求。
  • (二)更正您的个人信息 当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。 如果您无法通过上述链接更正这些个人信息,您可以随时在客户页面求助,我们将在10个工作日回复您的更正请求。
  • (三)删除您的个人信息 在以下情形中,您可以向我们提出删除个人信息的请求:
    1. 如果我们处理个人信息的行为违反法律法规;
    2. 如果我们收集、使用您的个人信息,却未征得您的同意;
    3. 如果我们处理个人信息的行为违反了与您的约定;
    4. 如果您不再使用我们的产品或服务,或您注销了账号;
    5. 如果我们不再为您提供产品或服务。
    若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
  • (四)改变您授权同意的范围 每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。 您可以通过本政策文末联系方式联系我们,当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
  • (五)个人信息主体注销账户 您随时可注销此前注册的账户,您可以通过本政策文末联系方式联系我们,在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求, 删除您的个人信息,法律法规另有规定的除外。您可以在软件内【注销账号:设置> 其它设置 > 注销账号】中进行注销账户。
  • (六)个人信息主体获取个人信息副本 您有权获取您的个人信息副本,您可以通过本政策文末联系方式联系我们,在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
  • (七)约束信息系统自动决策 在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
  • (八)网络信息传播安全 用户不得利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作、上传、复制、传送、传播虚假新闻信息等法律法规禁止的信息内容,或将合成内容谎称为自然内容。您在发布或传播利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作的非真实信息时,应当以显著方式予以标识,否则我们有权对相关内容和账户采取包括但不限于增加标识、限制、封禁等措施。
  • (九)响应您的上述请求 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。 我们将在10个工作日内做出答复。如您不满意,还可以通过本政策文末联系方式联系我们。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
    1. 与国家安全、国防安全直接相关的;
    2. 与公共安全、公共卫生、重大公共利益直接相关的;
    3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
    4. 有充分证据表明您存在主观恶意或滥用权利的;
    5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
    6. 涉及商业秘密的。
九、未成年人的保护

我们重视未成年人的个人信息保护,在您使用我们的服务过程中,我们推定您具有相应的民事行为能力。如您为未成年人,在使用“章鱼隐藏”软件及相关服务前,您应在您的父母或者其他监护人的监护、指导下仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

十、本隐私权保护政策如何更新

1、我们可能会适时对本隐私权保护政策进行修订,未经您明确同意,我们不会削减您按照本隐私权保护政策所应享有的权利。

2、在隐私权保护政策更新后,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的隐私权保护政策,以便您及时了解本隐私权保护政策的最新版本。如您继续使用我们的服务,表示同意接受修订后的本隐私权保护政策的内容,但是如果更新的内容需要采集视频、获取通讯录、联系方式、地理位置等个人敏感信息,仍会再次以显著方式征求您的同意。

3、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、私信、在登录页面以弹窗做特别提示等方式,说明隐私权保护政策的具体变更内容)。我们还会将本隐私权保护政策的旧版本存档,供您查阅。本隐私权保护政策所指的重大变更包括但不限于:

1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6)个人信息安全影响评估报告表明存在高风险时。

十一、如何联系我们

如果您对本隐私权保护政策、个人信息安全及未成年人个人信息保护相关事宜有任何疑问、投诉、意见或建议,您可以将您的问题发送至 uico@qq.com

公司名称:上海科桓网络科技有限公司

公司地址:上海市嘉定区真南路4268号2幢J

我们将尽快审核所涉问题,并在验证您的用户身份后及时予以回复。一般情况下,我们将在10个工作日内回复您的请求。