暖流用户隐私政策(简明版)

更新日期:2024年6月13日

生效日期:2023年3月16日

欢迎您使用我们的产品与服务!暖流(以下或称“我们”)非常重视您的个人信息与隐私保护,我们将按照法律法规的规定,保护您的个人信息及隐私安全。

我们将通过本隐私政策帮助您了解暖流在收集、使用、管理及保护您的个人信息方面的措施。在使用我们提供的服务前请仔细阅读并理解本隐私政策,其中关于您个人信息权益的重要内容我们已用加粗形式表示,请您在充分理解并同意后再开始使用。

暖流特别提请未满18周岁的未成年(特别是未满十四周岁的儿童)及其监护人的注意,我们已明确未成年保护专门章节(以粗体提示),请您仔细阅读。

关于我们

暖流网站及APP的经营者为北京格物世纪科技有限公司。

注册地址为北京市海淀区安宁庄后街2号G区1层G-103室。

目录

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何存储和保护您的个人信息

四、您如何管理您的个人信息

五、您如何注销您的账号

六、有关第三方提供产品和/或服务的特别说明

七、未成年人保护

八、我们如何更新隐私政策

九、如何联系我们

一、我们如何收集和使用您的个人信息

我们根据合法、正当、必要的原则,按照如下方式获取您在使用服务时主动提供或因使用服务而产生的信息,用于向您提供服务、优化我们的服务以及保障您的账号安全。

1.账号注册及登录

1.1.当您注册及登录时,我们会收集您的【手机号码和网络运营商信息】,用于帮助您完成账号注册,保障您的账号安全,同时为您提供持续稳定的服务。

1.2.您还可以根据自身需求选择填写或更换头像、名称等信息,但如您不提供此类信息,不会影响您使用本产品和相关服务。

1.3.如果您注册成功暖流账号,我们会在暖流应用程序中显示您的头像、名称信息。

2.向您提供产品和/或服务

2.1.内容浏览、发布、评论、点赞、收藏、分享功能

2.1.1.当您使用发布、编辑内容功能时,我们会请求您授权存储(相册、媒体和其他文件)、相机(摄像头)、麦克风(录音)权限。如您拒绝授权,仅会是您无法使用该具体功能,但不影响您正常使用暖流其他功能。

2.1.2.当您使用发布、评论、点赞、收藏、分享功能时,您发布的文字、照片、视频、音频、评论、点赞、收藏、分享记录信息会存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以随时删除这些信息。

2.2.安全运行与风控验证。为保障您正常使用我们的服务,维护我们服务的稳定运行,保障您的账号安全,我们会收集您的设备信息【包括:设备型号、设备名称、SIM卡序列号、设备序列号、设备唯一标识符(包括:IMEI、IMSI、AndroidID、IDFA、OAID、MEID)】、地理位置、运行中的进程、存储(相册、媒体和其他文件)、浏览器类型和设置、语言设置、传感器、操作系统和应用程序版本、网络设备硬件地址(MAC地址)、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号以及软件使用记录信息,如您不同意我们收集前述信息,可能无法完成风控验证。请您理解,为动态检测您的账户是否存在异常登录,每次您把暖流切换至后台或重新启动程序时,我们可能会再次读取,我们将把读取频次控制在合理范围内。

2.3.定位功能。当您开启设备定位功能并使用暖流基于地理位置提供的相关服务(含内容发布)时,我们可能会通过弹窗获得您的单独同意后收集有关您的地理位置信息。地理位置信息属于个人敏感信息,拒绝提供该信息您将无法使用上述基于位置提供的相关服务,但不影响您正常使用暖流其他功能。

2.4.互动功能与服务。

2.4.1.当您进行浏览、评论、点赞、收藏、分享内容时,我们会收集前述信息

2.4.2.当您使用推荐通讯录发现好友功能或您主动发现好友时,在获得您明示同意后,我们会收集您的通讯录信息,用于向您展示通讯录中的好友,您的好友也能看到您使用暖流服务。通讯录信息属于个人敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用暖流其他功能。

2.4.3.当您选择使用扫码添加好友或家庭时,我们可能会向您请求相机(摄像头)权限,相机(摄像头)权限是敏感权限,拒绝提供该权限仅会使您无法使用上述功能,但不影响您正常使用暖流其他功能。

2.5.推送功能。为保证您在使用暖流服务时能够与后台服务器保持即时通信、且您能够及时收到推送,我们会i)向您获取及调用您的开机广播权限用于启动暖流或其关联公司移动客户端软件,ii)采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性,iii)读取手机状态,用于判断暖流软件处在前台还是后台,以提升推送服务的时效性。

2.6.自启动和关联启动说明。
2.6.1为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2.6.2当您打开暖流内容类推送消息,在征得您的明确同意后,会跳转暖流打开相关内容。在未征得您同意的情况下,则不会有关联启动。
2.6.3当您打开暖流内部下载的文件后,会关联启动第三方APP。

2.7.当您在暖流中复制和粘贴信息时,我们将申请使用您的剪切板,读取其中包含的口令、分享码、链接、兑换码等,以帮助您高效便捷地实现跳转、分享、活动联动等功能或服务。我们仅在本地识别剪切板内容,不会上传您剪切板的信息至我们的服务器。

2.8.设备权限调用汇总

设备权限 对应业务功能 功能场景说明 是否可以关闭
麦克风(录音 发布内容 发布内容时进行录音 可以,关闭后仅影响对应功能,不影响APP其他功能
通知 系统通知 APP相关消息推送 可以,关闭后仅影响对应功能,不影响APP其他功能
网络权限 上网功能 开启上网功能,实时读取与更新 可以,关闭后APP内容无法实时读取与更新,无法正常使用APP
相机(摄像头) 发布内容扫码添加 发布内容时进行拍摄扫码添加好友或家庭 可以,关闭后仅影响对应功能,不影响APP其他功能
地理位置 内容发布安全运行与风控验证 用户发布内容时定位所在区域本政策第2.2条描述 可以,关闭后仅影响对应功能,不影响APP其他功能
存储(相册、媒体和其他文件) 编辑信息发布内容浏览内容举报意见反馈安全运行与风控验证 用户上传头像时上传照片发布内容时读取相册和媒体内容、进行存储浏览内容时下载图片或视频举报时上传图片反馈意见时上传图片APP安全运行与风险验证 可以,关闭后仅影响对应功能,不影响APP其他功能
电话状态(包括设备信息和运行状态) APP安全运行与风控验证展示和其他功能优化 本政策第2.2条描述展示和其他功能优化 可以,关闭后仅影响对应功能,不影响APP其他功能

3.征得授权同意的例外

请您知悉,根据相关法律法规及国家标准,以下情形中,我们获取、使用您的个人信息无需征求您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所获取的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中获取个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(11)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1.共享:

如我们与合作伙伴共享您的信息,我们将会采用加密、匿名化处理等手段保障您的信息安全。通常情况下,我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

您应当理解,我们的很多服务都允许您与其他人分享您的相关信息,并且您可以控制分享的方式,您可以按照我们的服务中的设置或我们提供的指引删除您公开分享的信息。但请注意,您因为这些主动共享、披露行为导致您个人信息被他人知晓的,我们不承担相关责任。

1.1.暖流第三方信息共享清单示例

极光推送 SDK

第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
收集个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、Android ID、SIM卡信息、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy

小米推送 SDK

涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK

涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.huawei.com/consumer/cn/
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK

涉及的个人信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:荣耀终端有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.hihonor.com/cn/promoteService
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/

OPPO 推送 SDK

涉及的个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在 OPPO 手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
数据处理方式:通过加密传输和处理的安全处理方式
官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

vivo 推送 SDK

涉及的个人信息类型:设备信息
使用目的:推送消息
使用场景:在 vivo 手机终端推送消息时使用
第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.vivo.com.cn/promote/pushNews
隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy

魅族推送 SDK

涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息
使用目的:推送消息
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海市魅族通讯设备有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://open.flyme.cn/service?type=push
隐私政策:https://www.meizu.com/legal.html

友盟推送 SDK

涉及的个人信息类型:设备信息、网络信息、地理位置、读取存储(相册、媒体和其他文件)权限
使用目的:推送消息
使用场景:通过友盟发送各个移动平台的系统通知
第三方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
共享方式:SDK本机采集
隐私政策:https://www.umeng.com/page/policy

融云 SDK

涉及的个人信息类型:设备信息、网络信息、地理位置、读取存储(相册、媒体和其他文件)权限、设备已安装应用列表
使用目的:推送消息,聊天消息
使用场景:通过融云发送各个移动平台的系统通知
第三方主体:北京云中融信网络科技有限公司
共享方式:SDK本机采集
隐私政策:https://www.rongcloud.cn/privacy

阿里云 SDK

涉及的个人信息类型:音视频信息、地理位置、网络信息、读取存储(相册、媒体和其他文件)权限
使用目的:用于发布动态
使用场景:用于发布动态、消息上传场景
第三方主体:阿里云计算有限公司
共享方式:SDK本机采集
隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

腾讯浏览服务 SDK

涉及的个人信息类型:内存卡权限:用于查找用户内存卡上的可用X5内核版本,以便提升用户的X5占比;如果不提供该权限,可能会影响您使用X5内核的占比。设备型号、操作系统、CPU类型、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
使用目的:增Webview稳定性
使用场景:App内浏览网页
第三方主体:深圳市腾讯计算机系统有限公司
共享方式:SDK本机采集
隐私政策:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

移动、移动一键实名登录 SDK

涉及的个人信息类型:获取SIM卡信息、设备信息、网络设备硬件地址、网络信息、麦克风(录音)、相机(摄像头)
使用目的:一键登录
使用场景:一键登录、一键实名登录
第三方主体:中移互联网有限公司
共享方式:SDK本机采集
隐私政策:http://dev.10086.cn/docInside?contentId=10000009826805

电信、电信一键登录 SDK

涉及的个人信息类型:网络信息、读取手机状态
使用目的:一键登录
使用场景:一键登录
第三方主体:中国电信股份有限公司
共享方式:SDK本机采集
隐私政策:https://e.189.cn/legalStatement.jsp

联通、联通一键登录 SDK

涉及的个人信息类型:网络信息、读取手机状态
使用目的:一键登录
使用场景:一键登录
第三方主体:中国联合网络通信集团有限公司
共享方式:SDK本机采集
隐私政策:http://m.client.10010.com/mobileService/tuwenhunpai/notice_1527478459203.html

高德开放平台地图 SDK

涉及的个人信息类型:地理位置信息(经纬度、精确位置、粗略位置)【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息((矢量、加速度、压力)、设备信号强度信息获取、外部存储目录】、设备信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)
使用目的:用于展现地图
使用场景:用于展现地图
第三方主体:高德软件有限公司
共享方式:SDK本机采集
隐私政策:https://lbs.amap.com/pages/privacy/

锐动天地 SDK

涉及的个人信息类型:音视频信息、地理位置、网络信息、读取存储(相册、媒体和其他文件)权限
使用目的:提供视频编辑服务
使用场景:编辑视频
第三方主体:北京锐动天地信息技术有限公司
共享方式:SDK本机采集
隐私政策:https://rdsdk.com/wiki

2.转让:

通常情况下,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

3.披露:

对于公开披露您的个人信息,我们会采取符合行业内标准的安全保护措施。我们仅会在以下情况下,公开披露您的个人信息:

根据法律法规及国家标准,在下列情形中,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

请您知悉,根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1.存储:

存储地点:我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。以下情形下,我们会确保在履行了法律规定的义务后,向境外实体提供您的个人信息:

(1)适用的法律有明确规定;

(2)获得您的明确授权;

(3)您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

存储时间:我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

2.保护:

为了保护您的个人信息安全,我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。

您的账户均有安全保护功能,请妥善保管您的账户及密码信息。暖流将通过向其它服务器备份、对用户密码进行加密及相关安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生,我们已按照法律法规的规定,制定了妥善的预警机制和应急预案。如确发生安全事件,我们将及时将相关情况选择以邮件、信函、电话、推送通知及相关方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。

当我们的产品或服务发生停止运营的情形时,我们会及时停止继续收集个人信息的活动。上述变更,我们将以推送通知、公告及相关形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)

四、您如何管理您的个人信息

我们非常重视您对个人信息的管理,并尽全力保障您对自己个人信息的相关权利。

1.个人信息的访问、获取、更正和删除相关信息

(1)通过【我的-头像/名称】访问、获取、更正自己的头像、名称;

(2)通过【我的-设置-账号与安全】设置、访问、获取、更正账号信息。

除上述外,有下列情形之一的,我们将应当主动删除您的个人信息,您也有权请求我们删除:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们已停止提供产品或者服务,或者保存期限已届满;

(3)您已明确撤回同意;

(4)如您有足够的理由认为我们违反法律、行政法规或者违反约定处理您的个人信息;

(5)法律、行政法规规定的其他情形。

3.变更或撤回授权范围

您可通过设备本身操作系统变更或撤回您对麦克风(录音)、通讯录、通知、网络、相机(摄像头)、日历、悬浮窗、地理位置、相机(摄像头)、存储(相册、媒体和其他文件)、电话状态权限的授权,不同设备型号的功能可能不尽相同,我们将根据您变更或撤回授权的设置进行个人信息的收集,如您撤回授权我们将不再收集与这些权限相关的信息,但提请您注意这将导致部分功能或全部功能的不可用。同时,您变更或撤回授权的决定,不会影响我们此前基于您的授权而进行的个人信息处理。

4.附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本隐私政策所披露的方式联系我们。我们将对您的请求进行审核,在符合我国网信部门规定的条件下,我们将为您提供转移相应个人信息的途径。

5.约束信息系统自动决策

在一些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

6.在符合相关法律要求的情况下,您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利;您另有安排的除外。

7.联系我们进行管理

出于安全性和身份识别的考虑,您可能无法直接通过暖流客户端自行访问、更正或删除某些信息(实名认证后的信息、您的部分使用记录及有关信息);如您确有必要访问、修改或依法要求删除该类信息,请您按照本政策第十条中所提供的联系方式,将您的问题通过邮件发送至指定的联系邮箱,我们将尽快审核所涉问题,并在核验您的用户身份后及时予以回复。

五、您如何注销您的账号

您可通过【我的-设置-账号与安全-注销账号】,来注销您的账号。账号注销后,除法律明确规定必须由我们保留的个人信息外,您的个人信息将会从暖流移除。

六、有关第三方提供产品和/或服务的特别说明

暖流中可能包括第三方产品和/或服务或链接至第三方提供的信息和/或服务,该第三方产品和/或服务在使用前,您需要跳转到相应的小程序或第三方页面。您使用该第三方服务(包括您向该第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策(而非本政策)约束,您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,第三方使用您信息时的行为由其自行负责

七、未成年人保护

我们非常重视未成年人的个人信息保护工作。根据相关法律法规的规定,若您是 18 周岁以下的未成年人,在使用我们的服务前,应在您监护人的监护、指导下共同阅读并同意本隐私政策。

我们只会在法律允许、未成年人的监护人明确同意或保护未成年人所必要的情况下获取、存储、使用、共享、转让、披露未成年人的个人信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

八、我们如何更新隐私政策

1.为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款,这些更新将构成本政策的一部分。未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利。

2.如遇本政策更新,我们会通过APP客户端推送通知或其他合理方式通知您,以便您能及时了解本政策的最新版本。

九、如何联系我们

如您对本隐私政策的内容及相关事宜有任何疑问、意见或建议,您可以通过以下方式与我们联系。

邮箱:privacy@xsmart.com