姨妈宝APP隐私协议
（本协议于2021年11月1日发布并生效）
1．如何收集和使用您的个人信息
2．如何共享、转让、公开披露您的个人信息
3．信息保存
4．Cookie的使用
5．信息安全与保护
6．未成年人的信息保护
7．管理您的个人信息
8．本隐私协议的变更
9．如何联系我们
本隐私协议与您所使用的姨妈宝APP的各种业务功能息息相关，希望您在使用姨妈宝APP的产品与/或服务前仔细阅读并确认您已经充分理解本协议所写明的内容。您使用或在姨妈宝APP更新本隐私协议后继续使用姨妈宝APP的产品与/或服务，即意味着您同意本隐私协议(含更新版本)内容，并且同意北京夸瓜科技有限公司（以下简称“本公司”）按照本隐私协议收集、使用、保存和共享用户的相关信息。
如对本隐私协议或相关事宜有任何问题，用户可随时通过访问在线客服系统与本公司联系。
姨妈宝 APP 开发者为北京夸瓜科技有限公司。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私协议中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、身份证号）；面部特征；网络身份标识信息（包括系统账号、IP地址及与前述有关的密码、口令、口令保护答案）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括：硬件型号、设备尺寸、设备MAC地址、操作系统类型、软件列表、设备唯一识别码（IMEI、IMSI、OAID、Android ID等）、个人位置信息（包括精准定位信息等） ）。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私协议中涉及的个人敏感信息包括：用户的财产信息（包括交易记录等财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份识别信息（包括账户名、账户昵称及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、精准定位信息）。
1. 如何收集和使用您的个人信息。
1.1 为了给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本协议、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自助选择统一的方式，且在征得您明示同意后收集、使用。
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息
1.1.1注册、登录
a. 当您注册、登录姨妈宝APP及相关服务时，您可以使用经过实名认证的第三方账号登录并使用，您将授权姨妈宝APP获取您在第三方平台注册的公开信息（头像、昵称、地区以及性别信息），用于与姨妈宝账号绑定，使您可以直接登录并使用本产品和相关服务。
1.1.2搜索
您使用姨妈宝APP的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
1.1.3下载
当您需要下载图片时，我们将以弹窗形式向您请求授权我们存储权限（若您已经授权姨妈宝APP存储，将不再提示），以便您能保存前述图片。若您需要撤回授权，您可以使用您手机系统中设置-应用管理-权限管理-关闭姨妈宝APP的存储权限，且不影响您使用其他功能。
1.1.4客服反馈、问卷调查
为了向您提供更好的服务和功能体验，在必要时，我们经您确认和同意后，将收集您与姨妈宝APP客服联系时您提供的信息、以及您参与问卷调查时向我们发送的问卷答复信息。
1.1.5付费服务
如您需要使用本应用内的付费服务时，可通过支付宝或者微信支付服务。因此在经您同意和确认后，需要向姨妈宝APP提供您的银行卡账号或其他绑定的支付服务信息。另外，在购买商城物品或在姨妈宝APP内参与活动获奖后，将需要经您同意和确认，获取您的个人信息（姓名、通讯地址、手机号码等）。
1.1.6推送权限
如您需要接受姨妈宝APP发送给您的通知消息，请开启推送权限。
1.1.7安全运行
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
1.2此外，我们将在您使用服务过程中收集的信息有：
为了向您提供更契合您需求的页面展示和搜索结果、了解产品是配型、识别账号异常状态、我们会收集关于您使用的服务以及使用方式的信息，并将这些信息进行关联，这些信息包括：
1.2.1设备信息
姨妈宝APP可能在运行时或在后台收集您的设备及软件相关信息，例如您的移动设备型号、唯一设备标识符、操作系统版本、软件版本、浏览器的类型、电信运营商、使用的语言、国际移动设备身份码IMEI、IMSI、网络设备硬件地址MAC、软件安装列表信息、广告标识符IDFA、设备状态信息（例如设备传感器数据、设备应用安装列表）、网页浏览器或您用于接入我们的产品或服务的其他程序所提供的配置信息、您的IP地址和您的移动设备所用的版本和设备识别码等。
1.2.2日志信息
指您使用姨妈宝产品或服务时，系统可能通过cookies、web beacon或其他方式自动收集某些信息并存储在服务器日志中。此类信息可能包括：
a. 对姨妈宝APP产品或服务的详细使用情况，例如您我们的产品或服务时搜索或浏览的信息（如搜索词语）、访问的社交媒体页面url地址，以及您在使用姨妈宝产品或服务时浏览或要求提供的其他信息和内容详情。
b. 用户习惯统计数据，例如在使用姨妈宝产品或服务时的设置项信息、某部分功能或服务的使用次数等，该类数据都是匿名的，姨妈宝无法根据上传数据定位到具体用户。
c. 设备事件信息，例如崩溃、系统活动等信息。
1.3我们可能如何使用信息
我们可能将在向您提供产品或服务的过程之中所收集的信息用作下列用途：
1.3.1提升和改善向您提供的产品或服务的体验及质量。
1.3.2在姨妈宝APP提供产品或服务时，用于您的身份验证、客户服务、安全防范、存档和备份等用途，确保姨妈宝APP向您提供的产品和服务的安全性。
1.3.3帮助姨妈宝APP开发新产品或服务，改善姨妈宝APP现有产品和服务，提升用户体验。
1.3.4评估姨妈宝APP产品或服务中的广告和其他促销及推广活动的效果，并加以改善。
1.3.5软件认证或管理软件升级。
1.3.6让您参与有关姨妈宝APP产品或服务的调查。
1.3.7用于预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联公司协议或规则的行为，以保护您、我们的其他用户、我们或我们关联公司、合作伙伴及其他受信任第三方供应商、服务商、代理商及社会公众的合法权益。
1.3.8为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提出的要求而披露您的信息。如果我们确定您出现违反适用的法律法规或平台规则或相关协议的情况，或为保护我们及其关联公司或用户或公众的权利、财产或安全免遭损害，我们也可能披露关于您的信息，包括相关违规行为以及我们已对您采取的措施。
1.3.9我们也可能会使用信息发送重要通知，例如关于姨妈宝APP的相关条款、条件和协议的变更。由于这些信息对您与姨妈宝APP之间的沟通至关重要，建议您接收并阅读此类信息。
1.3.10为改进我们及我们的关联公司、合作伙伴及其他受信任的第三方供应商、服务商及代理商的产品或服务，姨妈宝APP也可能会对产品使用情况进行统计和分析。
1.3.11经您授权许可的其他用途。
1.4第三方服务对数据的采集和共享
为了给您提供各类第三方服务，如支付、分享、广告等功能，姨妈宝APP集 成了部分由第三方服务商的服务，包括SDK、API等形式，相关服务会对部分用 户信息进行采集。或通过数据接口向第三方共享设备信息。请查阅附表，了解各 服务商的采集详情及其隐私协议。
2. 如何共享、转让和公开披露您的个人信息
2.1共享
除以下情形外，未经您同意，我们以及我们的关联公司不会与任何第三方分享您的信息：
2.1.1.我们以及我们的关联公司，可能将您的信息（用户姓名、联系地址、手机号码、产品问卷报告）与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如代表我们发出电子邮件或推送通知的通讯服务提供商、为我们提供位置数据的地图服务供应商）分享（他们可能并非位于您所在的法域），用作下列用途：
a. 向您提供我们的产品或服务而必须和第三方分享您的信息；
b. 实现“我们将如何收集和使用您的个人信息”部分所述目的；
c. 履行我们在姨妈宝APP相关用户协议或本《隐私协议》中的义务和行使我们的权利；
d. 遵守适用的法律法规；
e. 遵守司法机关的命令或其他法律程序的规定；
f. 遵守相关政府等行政机关的要求；
g. 为遵守适用的法律法规、维护社会公共利益，或保护我们的客户、我们或我们的集团公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
h. 如我们或我们的关联公司与任何上述第三方分享您的相关信息，我们将努力确保该等第三方在使用您的用户信息时遵守本《隐私协议》及我们要求其遵守的其他适当的保密和安全措施。
2.2转让
a. 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b. 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私协议所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
2.3公开披露
a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施.
b. 对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。
2.4依法豁免征得同意共享、转让、公开披露的个人信息。
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e. 您自行向社会公众公开的个人信息；
f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
3. 信息的保存
3.1存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
3.2存储期限
我们仅在为提供姨妈宝APP及服务之目的所必需的期间内保留您的个人信息：您发布的信息、评论、点赞及相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
4. Cookie的使用
Cookie 和同类技术是互联网中普遍使用的技术。当您使用姨妈宝及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私协议所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
4.1保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
4.2帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
4.3 Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
5. 信息安全与保护
a. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
c. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
d. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
e. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
f. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
g. 您一旦离开姨妈宝APP及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在姨妈宝APP及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于姨妈宝APP内的链接或引导。
6. 未成年人的信息保护
a. 若您是未满18周岁的未成年人，在使用“姨妈宝”及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私协议。
b. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
c. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过公司本隐私协议公示的联系方式与我们联系。
7. 管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
7.1 改变或撤回授权设置和撤回及信息的处理
7.1.1 改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭GPS地理位置、通讯录、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
7.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。
7.2 访问、删除、更正您的个人信息
7.2.1 访问个人账号信息
您可以查询、访问您的头像、用户名、性别、地区，您可以在姨妈宝APP的“账号设置”中进行查询、访问。
7.2.2 注销您的账号
点击“设置”—“关于”—“联系我们”，可以通过联系客服来注销您的账号，账号一旦注销，相关所有数据将被永久删除且不可恢复，请谨慎操作。
7.3投诉举报
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以与我们联系。我们核查后会及时反馈您的投诉与举报。
7.4访问隐私协议
a. 您可以在注册页面，或者在登录个人账号“设置”—“关于”查看本隐私协议的全部内容。
b. 请您了解，姨妈宝APP的相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的姨妈宝APP软件及相关服务为准。
7.5停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
8. 本隐私协议的变更
本隐私协议的内容可能会不时更新，以适应法律、技术或商业的发展。更新后的隐私协议将在姨妈宝APP上公布，重大变更将以网站公告、用户同志等合适的形式告知用户。当您使用我们的应用时，可以随时审查我们的隐私协议，一边您了解其修改。
9. 如何联系我们
a. 如果您对个人信息保护问题有投诉、建议、疑问，您可以按照“设置”—“关于”中的联系方式联系我们，我们核查并验证您的用户身份后会及时反馈您的投诉与举报。
b. 如对本隐私协议内容有任何疑问、意见或建议，您可通过“设置”—“关于”中的联系方式与我们联系。
附表：集成第三方服务SDK数据采集详情
（1）微信SDK
功能：第三方登录、注册
收集个人信息类型或权限：服务日至信息、设备信息（设备型号、操作系统版本、唯一设备标识符（IMEI、Mac、Android ID、IDFA\IOS独有）、电池、信号强度信息）、软件信息（包括安装应用列表、软件版本号、浏览器类型）、IP地址、位置信息（可能还会基于iOS系统还会通过IP地址、GPS、WLAN或基站等途径获取地理位置信息）。
SDK主体：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/
（2）QQ SDK
功能：第三方登录、注册
收集个人信息类型或权限：服务日至信息、设备信息（设备型号、操作系统版本、唯一设备标识符（IMEI、Mac、Android ID、IDFA\IOS独有）、电池、信号强度信息）、软件信息（包括安装应用列表、软件版本号、浏览器类型）、IP地址、位置信息（可能还会基于iOS系统还会通过IP地址、GPS、WLAN或基站等途径获取地理位置信息）。
SDK主体：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/
（3）穿山甲SDK
功能：第三方个性化广告推荐
收集个人信息类型或权限：服务日至信息、设备信息（设备型号、操作系统版本、传感器、唯一设备标识符（设备序列号、IMEI、Mac、Android ID、IDFA\IOS独有）、电池、信号强度信息）、SD卡数据、软件信息（包括安装应用列表、软件版本号、浏览器类型）、IP地址、位置信息（可能还会基于iOS系统还会通过IP地址、GPS、WLAN或基站等途径获取地理位置信息）。
SDK主体：深圳市腾讯计算机系统有限公司
隐私政策链接：https://www.csjplatform.com/privacy
（4）sentrySDK
功能：定位客户端异常运行问题。
收集个人信息类型或权限：app上意外或非法破坏、丢失、更改、未经授权披露或访问个人数据的安全漏洞。数据事件不包括不损害个人数据安全的不成功尝试或活动，包括但不限于ping、端口扫描、拒绝服务攻击、对防火墙或网络系统的网络攻击或不成功的登录尝试。
隐私政策链接：https://sentry.io/privacy/