宁波尚方网络科技有限公司（以下简称人情账簿）深知个人信息对您的重要性，并且尽商业上合理的一切努力保护这些隐私。我们承诺将按业界成熟的安全标准，采取相应的安全保护措施保护您的个人信息。
本隐私条款为人情账簿服务条款的一部分，并适用于您使用或购买我们开发或运营的软件（统称“人情账簿”）、产品和服务，或与人情账簿员工交流的过程等场景。
我们希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。请详细阅读下文了解我们收集何种信息、如何处理这些信息以及我们可能如何使用这些信息。
您的下载、安装、获取或使用人情账簿软件及相关服务，注册或登录等行为，代表您阅读并同意本隐私条款的约束，包括人情账簿对本隐私条款随时所做的任何修改，您同意我们在遵守此政策及任何适用的法律前提下， 在最小且必要的范围内收集、使用和披露您的个人信息。
如果您不同意接收本隐私条款或人情账簿对本隐私条款所做的任何修改，您应立即停止使用人情账簿、注销账户并卸载人情账簿软件。
本隐私政策帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们可能分享、转让和披露的个人信息
三、我们如何保留、存储和保护您的个人信息
四、如何管理您的个人信息
五、第三方SDK列表
六、通知和修订
七、如何联系我们
人情账簿的作用是帮助您记录并整理人情来往记录。这意味着，您可以在人情账簿中输入、上传或存储符合法律法规及其他使用规范要求的任何文本和图像（统称为“内容”）。
鉴于此，我们需要收集某些必要的个人信息，以创建您的人情账簿账号、向您提供方便的账号服务。
如果您不同意提供全部或部分个人信息，您可能无法使用人情账簿的全部或部分功能和服务。
1.您提供的个人信息：
(1)您在登录注册人情账簿时，向我们提供的个人信息（昵称、头像、手机号）；
(2)您在管理子账号时，向我们提供的个人信息（昵称、头像、手机号）；
(3)您分享人情账簿至微信、QQ时，提供的共享个人信息（昵称、头像及选择的图片）。
2.第三方共享的您的信息：
您在微信登录时，微信分享、微信支付、支付宝支付等时，我们会获取您共享的信息，详情见下一节中的第5条“我们通过间接方式收集到的您的个人信息”
3.我们获取的您的个人信息：
您在使用人情账簿时，我们收集、汇总、记录的个人信息，包括日志信息、设备信息。
当您发现他人不正当收集或使用您的个人信息时，您可以通过本隐私政策第七条【如何联系我们】约定的联系方式联系我们。
1.帮您完成注册、登录及注销
为便于我们为您提供人情账簿完整的服务，您需要提供基本的个人信息，如微信账号信息、手机号，并创建您的账号和用户名。
在人情账簿后续使用过程中，如果您提供其他额外个人信息（包括您的昵称、头像、指纹），将有助于我们给您提供更优的服务体验，但如果您不提供这些个人信息，并不会影响您使用人情账簿服务的基本功能。
如果您不再使用人情账簿服务，在符合服务协议约定条件及国家相关法律法规规定的情况下，我们也提供账号的注销，您可以通过本《隐私政策》第七条【如何联系我们】约定的联系方式，或密码保护中【注销账号】功能具体指引进行操作。当您的账号注销或被删除后，与该帐号相关的全部服务资料和数据将被删除，但法律法规另有规定的除外。
2.您进行子账号管理
为实现家庭成员之间共享记账功能，我们提供“共享记账”功能。“成员管理”功能，您需要提供子账号的手机号，创建子账号并用于子账号登录。如果您提供子账号的额外个人信息（头像、昵称），有助于更优的体验，但如果您不提供子账号的这些信息，并不会影响您使用共享记账的基本功能，也不影响人情账簿服务的基本功能。
3.维护基础功能的正常运行
在您使用我们服务过程中，为识别账号异常状态、了解产品适配性，维护基础功能的正常运行，我们可能会自动收集、储存关于您使用的服务以及使用方式的设备信息并将这些信息进行关联，这些信息包括：
(1) 日志信息：当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、搜索内容、网络环境、访问日期等。
请注意，单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
4.向您提供服务
(1)个人信息的分享与发布：您在使用人情账簿时、上传或发布个人信息以及进行相关行为（例如您在相关群内发言、分享、发表应用评价）时，我们将收集您上传、发布时形成的个人信息，并有权展示您的昵称、头像和发布内容。
(2)会员服务交付：当您订购我们的会员服务时，我们会通过系统为您生成购买该会员服务的订单。为完成订单支付、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构等收集与交易进度相关的您的账号、订单、交易、支付信息，或将您的交易信息共享给上述服务提供者。为展示您的账户的订单信息及保障您的售后权益，人情账簿会收集您在使用人情账簿过程中产生的订单信息、交易和消费记录用于向您展示及便于您对订单进行管理。
(3)客服与售后服务：当您联系我们的客服或使用其他用户响应功能时（包括提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。 我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
5.我们通过间接方式收集到的您的个人信息
主要通过第三方SDK收集，详细信息见第五章【第三方SDK列表】
6.其他用途
请您注意，如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集未提及的其他个人信息，我们会另行事先请您同意（确认同意的方式：勾选、弹窗、邮件、短信方式）。一旦您同意，该等额外用途将视为本《隐私政策》的一部分，该等额外个人信息也将适用本《隐私政策》。
7.征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉、审判和判决执行等有关的；
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5)所收集的个人信息是您自行向社会公众公开的；
(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(7)根据您的要求签订合同所必需的；
(8)用于维护人情账簿服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(9)为合法的新闻报道所必需的；
(10)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(11)法律法规规定的其他情形。
8.您理解并同意，人情账簿可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及个人信息的收集和使用：
(1)读取外置存储权限：用户修改头像、扫描二维码登录、选择照片制作喜帖，您授权读取外置存储权限后，用户可实现相关功能。
(2)写入外置存储权限：用户保存推广图片到手机本地、下载喜帖模板图片内容、人情账簿APP安装包下载以更新，您授权写入外置存储权限后，用户可实现相关功能。
(3)相机权限：添加修改头像，以及扫描二维码登录网页端批量导入人情账，您可以开通相机照片媒体权限，授权人情账簿访问和使用相机照片媒体权限，进行相关头像上传功能、扫码登录功能。
(3)通讯录权限：当您为了提高记账效率，一键导入手机通讯录时，我们会征求你的同意获取通讯录权限。如您拒绝开通通讯录权限，不影响使用人情账簿其他产品和服务。
(4)发短信权限：为了方便从人情账簿给您的联系人发送短信，您可以开通发送短信权限，授权人情账簿直接跳转到给所选联系人发送短信界面。
(5)允许安装未知来源应用权限：当您的手机系统在8.0后，安卓系统除了从Google play外的其他渠道安装应用都会被阻塞。为了能顺利升级人情账簿APP，需要您授权允许安装未知来源权限，以安装新版本。
(6)网络权限：为了实现人情数据的互联网存储功能及支付宝支付SDK，需要您授权网络访问权限。
(7)打电话权限：为了能方便联系您自己管理的联系人，需要您授权拨打电话的功能。
(8)指纹权限：为了使用指纹快捷登录功能，需要获取您在设备中已录入的指纹信息。如您拒绝，不影响使用人情账簿其他服务。
(9)获取应用安装列表权限：为了使用微信登录、微信分享、微信支付功能，使用前需确认该设备是否能够实现Open SDK的相关能力，如设备上未安装微信APP，用户将无法使用微信Open SDK能力所实现的相关功能。
(10)获取剪切板内容权限：为了实现自动标记用户推荐关系，从下载链接提取复制邀请码到剪切板，被推荐用户注册时自动粘贴邀请码，省去手动填入的步骤。
（11）查看网络连接状态权限：使用支付宝支付SDK时，需查看网络连接状态，获取网络信息。
您可以在您的设备的应用权限中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。
9.有关敏感个人信息的提示
以上由您提供或我们收集您的个人信息中，可能包含您的个人敏感信息，例如系统账号、昵称、头像、指纹、电话号码。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本《隐私政策》所述的目的和方式来处理。
(一)分享
除以下情形外，未经您同意，我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息：
1.维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件的通讯服务提供商；
2.实现本《隐私政策》第一条“我们如何收集和使用您的个人信息”部分所述目的；
3.履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；
4.在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他人情账簿用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换个人信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
5.应您合法需求，协助处理您与他人的纠纷或争议；
6.应您的监护人合法要求而提供您的个人信息；
7.根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
1.随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束。否则,我们将要求该公司、组织重新向您征求授权同意。
2.在获得您的明确同意后，我们会向其他方转让您的个人信息。
(三)披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露个人信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)分享、转让、披露个人信息时事先征得授权同意的例外
以下情形中，分享、转让、披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（一）我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。
（二）我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用人情账簿服务，且需要向境外传输您的个人信息完成交易的；
针对以上情形，我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。
（三）我们非常重视个人信息安全，并为此采取合理的预防措施。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们在确保未收集与人情账簿提供的服务无关的个人信息的前提下，会采取一切合理可行的措施：
1、数据安全技术措施
（1）采用全局https协议传输方式确保数据传输的安全，采用AES加密标准技术来保护您在传输过程中的数据，以防止传输过程中被恶意窃取数据，确保用户数据在传输过程中的安全。
（2）为了最大限度保证数据的安全和服务的稳定，我们坚持安全第一的原则，选择全球领先的云计算服务商——阿里云，来全权托管和部署我们的数据和程序，并提供安全、可靠的计算和数据处理能力。阿里云服务器具备优秀的稳定性、安全性，7*24小时的客服服务，完备的数据备份和容灾能力，将用户的数据安全隐患降至最低。
（3）临时存储于手机本地数据库中的数据（包括但不限于用户昵称、头像、人情账导出记录等），采用sqlcipher加密方式加密数据库文件，敏感信息采用二次加密确保数据安全。
（4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
（1）安全加密存储个人信息，建设数据安全隔离域，落实完善的数据备份与恢复机制。
（2）对数据生命周期的全流程进行监控，防止个人信息被意外或非法损毁、丢失、更改或未经同意而被公开或访问。
（3）定期组织员工参加安全与隐私保护相关培训，加强员工个人信息安全合规方面的认知与技能。
（4）依法按需对个人信息进行脱敏处理，实行细粒度的权限控制、多重身份验证、网络安全隔离等技术和组织措施保证数据最小化原则。
3、我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（四）安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们鼓励您更新和修改您的个人信息以使其更准确有效，您更正、删除您的个人信息或申请注销账号时，我们会立即从服务器中更正或删除相应的个人信息。
您可以通过以下方式来管理您的个人信息：
（一）访问、更正和删除您的个人信息
您能通过人情账簿访问您的个人信息，并根据对应个人信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用人情账簿时提供的其他个人信息。
在访问、更正和删除前述个人信息时，我们可能会要求您进行身份验证，以保障个人信息安全。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的授权同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们不再为您提供人情账簿服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
（二）账号注销
我们为您提供账号注销功能，在符合协议约定条件及国家相关法律法规的情况下，您可以在人情账簿“账户安全”页面注销账号，或者联系我们帮您注销。
（三）公开与分享
我们的“推荐给好友”功能，可让您与您的社交网络用户公开分享您的头像、昵称，当您分享给您的第三方帐户允许范围内的接收人，则可以查看到您的头像、昵称。只要您不修改、删除您所公开或共享的个人信息，有关个人信息可能一直留存在公众领域；即使您删除共享个人信息，有关个人信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。如您将个人信息通过上述渠道公开或共享，由此造成您的个人信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的个人信息。
（四）改变您授权同意的范围
您总是可以选择是否披露个人信息。有些个人信息是使用人情账簿所必需的，但大多数其他个人信息的提供是由您决定的。您可以通过删除个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
我们引入的第三方SDK信息如下：
(1) 微信Open SDK
1.1 微信分享
使用目的：实现让用户使用分享到微信功能，分享图片等内容到微信朋友圈、微信好友
收集范围：获取应用安装列表，验证用户设备上安装微信APP的状态；收集您主动选择的图片或内容。
收集方式：间接方式
隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html
1.2 微信登录
使用目的：实现让用户使用微信头像、昵称登录人情账簿APP/微信小程序
收集范围：获取应用安装列表，验证用户设备上安装微信APP的状态；收集微信昵称、头像。
收集方式：间接方式
隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html
1.3 微信支付
使用目的：实现让用户在使用微信支付购买人情账簿会员。
收集范围：获取应用安装列表，验证用户设备上安装微信APP的状态；收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。
收集方式：间接方式
隐私政策链接：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
(2) QQ互联SDK
使用目的：用于人情账簿APP内分享推广海报、推广链接及首页banner文章分享到QQ好友、QQ空间。
收集范围：本机设备型号信息（IMEI/IMSI），用于后台上报与问题监控，快速定位解决机型兼容性问题；读写存储，实现终端用户用本地图片分享至QQ或QQ空间；应用安装列表，判断用户手机上是否安装了QQ。
收集方式：间接方式
官网链接地址：
https://docs.qq.com/sheet/DQ2JOU1lUaWVRQU1p?tab=BB08J2
(3) App 支付宝客户端 SDK
使用目的：用于购买人情账簿会员服务。收集个人信息保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化，以提升用户体验。
收集范围：收集设备信息Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
收集方式：间接方式
官网链接地址：https://opendocs.alipay.com/common/02kiq3
(4) 阿里云短信服务
使用目的：发送短信验证码，用于APP中手机号注册登录、修改手机号。
收集范围：手机号
收集方式：间接方式
（5）阿里云对象存储SDK
使用目的：把数据上传到对象存储，或者从对象存储上下载数据。
收集范围：设备型号、设备操作系统信息
收集方式：间接方式
隐私连接地址：
https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html
我们从第三方获取您授权共享的账户个人信息，使您可以更好的使用我们的产品与/或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用您的这些个人信息。
我们可能适时修改本《隐私政策》的条款，该等修改构成本《隐私政策》的一部分。对于重大变更，我们会提供更显著的通知，您如果不同意该等变更，可以选择停止使用人情账簿；如您仍然继续使用人情账簿服务的，即表示同意受经修订的本《隐私政策》的约束。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用人情账簿时都查阅我们的隐私政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后，您必须对您的账号信息负有保密义务。任何情况下，请小心妥善保管。
如您有关于个人信息安全的投诉和举报，或您对本《隐私政策》、您的个人信息的相关事宜有任何问题、意见或建议，以及有关本《隐私政策》或人情账簿的隐私措施的问题，请与我们联系。邮箱地址：【3490002644@qq.com】,客服QQ：【3490002644】。
一般情况下，我们将在收到您的问题、意见或建议之日起七天内予以回复。
本声明自更新之日起有效
最近更新日期：2024年4月3日
宁波尚方网络科技有限公司