昔映隐私政策
更新日期：【2024】年【7】月【24】日
生效日期：【2024】年【7】月【24】日
感谢您使用“昔映”产品！
为更好地向您展示和说明我方的隐私规则和您的权利，以及向您提供更完善的个人信息保护措施，我方拟定《“昔映”隐私政策》（以下简称本政策），意在向您阐述您对个人信息的控制权、使用增强式告知方式展示（核心）隐私条款并给予您明确选择是否授权同意的权利等。请您在使用/继续使用“昔映”的产品与/或服务前仔细阅读和充分理解全文，并在同意全部内容后使用/继续使用。
我方会在您接受本《隐私政策》之前，通过在“昔映”产品与/或服务的主页上显著位置提示或向您发送推送消息或以其他方式通知您，让您在选择继续使用“昔映”产品与/或服务之前可以及时查看本隐私政策。
导言
我方十分重视并保护您的隐私和个人信息，我方亦将审慎履行本政策中的我方义务。本政策与您所使用的“昔映”产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用“昔映”产品与/或服务（以下统称“使用“昔映”产品与/或服务”）时，我方将按照本政策的约定处理和保护您的个人信息，因此，烦请您仔细阅读、充分理解本政策的全文，并按照本政策的指引，作出您认为适当的选择。本政策之中涉及的相关技术词汇，我方尽量以简明扼要的表述向您解释，以便于您理解。我方在此善意的提醒您，本政策中与您的权益（可能）存在重大关系的条款，我方已采用加粗字体来特别提醒您，请您留意重点查阅。且双方同意其不属于《中华人民共和国民法典》相关条款规定的“免除其责任、加重对方责任、排除对方主要权利”的条款，即您和我方均认可该类条款的合法性及有效性，您不会以我方未尽到合理提示义务为由而声称协议中条款非法或无效。
您应当在仔细阅读、充分理解本《隐私政策》后使用我方的产品与/或服务，如果您不同意本政策之内容，将可能导致“昔映”产品与/或服务无法正常运行，或者无法达到我方拟达到的服务效果。您使用或继续使用我方提供的产品与/或服务的行为，都表示您充分理解和同意本政策（包括更新版本）的全部内容。
本协议下的条款可由我方随时修订/变更，您应当定期查阅。协议条款一旦发生修订/变更，我方将会在本页面进行更新，并将另行通知您。修订/变更后的协议一经发布取代原协议。您有权不接受修订/变更后的协议，但可能会导致您需要停止使用本产品与/或服务，或者无法达到我方拟达到的服务效果。您可以随时在本页面查阅最新“昔映”隐私政策。
如您任何违反本协议的行为时，我方有权依照违反情况，随时单方限制、中止或终止向您提供互联网相关服务，并有权追究您的相关责任。
如果您是未满18周岁的未成年人，请在监护人的陪同下阅读本协议及其他上述协议，并事先取得您的家长或法定监护人的同意。若您是未成年人的监护人，当您对您所监护的未成年的个人信息存有疑问时，请通过电子邮箱：wangtao5@onething.net,与我们联系。
如您在阅读有任何疑惑或其他相关事宜，可通过电子邮箱：wangtao5@onething.net,向我方询问，我方将竭诚、及时为您作出解答。
本《隐私政策》：将帮助您了解以下内容：
1.适用范围、相关词语定义
2.我方收集和使用您的个人信息的方式
3.我方使用Cookie和同类技术的方式
4.我方共享、转让、公开披露您个人信息的方式
5.您有权控制您的个人信息
6.我方存储、保护您个人信息的方式
7.未成年人保护
8.本隐私政策的更新
9.联系我们
10.本隐私政策解释及争议解决
本隐私政策具体条款：
一、适用范围、相关词语定义
（一）适用范围
本隐私政策适用于“昔映”产品与/或服务的注册登录及浏览用户。但请您注意，本政策不适用于以下情况：
（1）通过“昔映”产品与/或服务而接入的由第三方直接提供的第三方服务（包括任何第三方网站）收集的信息；
（2）“昔映”产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务（包括任何第三方网站），这些信息与/或服务由第三方负责运营，您使用该等信息与/或服务与我方无关。我方善意的提醒您，您在使用第三方信息与/或服务时，应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。本隐私政策仅适用于我方所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我方对任何第三方收集、储存和使用的您个人信息的行为亦不承担任何责任；
（3）其他非“昔映”向您提供的产品与/或服务内容。
（二）相关词语含义
（1）“昔映”产品与/或服务：“昔映”（以下简称“昔映”）是上海网心科技有限公司推出的家庭私有云产品品牌，昔映可以把用户手机等设备上的照片、视频和各种文件自动备份到你的私有硬盘上。
（2）用户：是指使用本产品及相关服务的用户，在本协议中更多地称为“您”。
（3）个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。昔映实际具体收集的个人信息种类以本隐私政策描述为准。除非征得您的明确同意，昔映不会云端存储您的任何个人信息。
（4）个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。昔映实际具体收集的个人敏感信息种类以本隐私政策描述为准。昔映不会存储您的任何个人敏感信息，也不会将您的个人信息用于本政策未载明的其它用途。
（5）个人数据：指由用户以任何形式在昔映私有云设备中自行上传、存储或者处理的所有信息与/或内容。昔映不对用户上传、存储到昔映设备中的个人数据作任何读取、修改、编辑或云端存储，除非得到用户明确授权并明确提供访问信息。
（6）去标识化/匿名化处理：指对个人信息进行技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原。
（7）删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
（8）儿童：指不满十四周岁的未成年人。
二、我方收集和使用您的个人信息的方式
为帮您快速了解我方关于您的个人信息收集、使用的主要情况，我方以清单的方式进行了说明，您可以查看《个人信息收集清单》。
位置、通讯录、相机、麦克风、存储等系统权限，均不会默认开启。只有经过您单独同意后，才会在为实现特定服务/功能时访问。即使经过您的授权，可以访问您的相应权限，我方仅会在您的授权范围内进行访问,并获取相应信息（如涉及），如您拒绝授权系统权限，会使您无法使用相应功能，但并不影响您正常使用产品与/或服务的其他功能。您可随时撤回授权，在您撤回授权后，我方将停止访问相应权限，也将无法再为您提供与之对应的某些服务，但不影响您享受我方提供的其他服务。
详情您可以查看《应用权限申请与使用情况说明》。
特别提醒您：我方追求产品和服务品质的不断改进，所以我方会不断改进“昔映”产品和服务，包括技术，这意味着我方可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，我方会通过更新本政策、页面提示、弹窗、交互流程等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您有任何疑惑或相关事宜，可以通过电子邮件告知我方，我方会尽快为您解答。
通常情况下，我方会出于以下功能/场景的实现，收集和使用您的个人信息或申请相关权限：
（一）账号服务
账号注册与登录：当您使用注册功能时，您需要按照我方的指引完成一系列注册的程序。在此过程中，您需要提供给我方一些单独或者结合识别您的用户身份的信息，例如：手机号码、验证码匹配结果、昵称、头像等，并创建账号UID、密码。我方收集这些信息是用以完成注册程序、为您持续稳定提供注册服务，并保护您注册账号的安全。您应知悉，手机号码和验证码匹配结果属于您的个人敏感信息，我方收集该类信息是为了满足相关法律法规的要求，如您拒绝提供可能导致您无法使用我方的此功能，请您谨慎考虑后再提供。
账号资料维护：您可以在注册时或后续使用过程中填写或补充您的性别、生日、个性签名等信息，如您未填写或后续删除、变更此类信息的，可能会影响（包括无法获取到）我方为您提供的相关的服务，但不会影响注册功能的正常使用。
（二）内容上传/下载功能/服务
在此过程中，我方需要获取读写硬件存储的权限，并收集您的一些信息，确保基础的文件备份功能，例如：设备型号、设备名称、设备唯一标识符（IMEI）、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、产品版本号、日志信息（如操作日志、服务日志）等。我方收集这些信息是为了向您提供我方最核心的文件上传服务，及保证上传的服务质量，如您拒绝提供可能导致您无法使用我方的产品与服务。
（三）相册功能/服务
当您使用照片备份、扫描二维码等功能时，我方需要获取您的相册（照片）访问权限。如您拒绝提供，则会使您无法使用该功能，例如不能备份照片、无法通过扫描二维码进行注册等。同时，您也可以随时在通过相关功能设置开启/取消该权限，路径为：设置-授权管理-应用权限管理-“昔映”-相机（各手机及系统会略有差别），勾选取消授权相机对应功能。您开启该权限即视为您授权我方可以访问、获取、收集、使用您的该等个人信息；当您取消该授权后，我方将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我方基于您之前的授权进行的个人信息的处理、存储。
（四）影视功能/服务
影视信息匹配是一项云端服务，需要通过云端的算法实现。需要您在使用的时候，把磁盘目录（文件夹）中的内容标题、时长等信息上传到云端。然后返回影视图文信息。如您不使用影视功能，昔映云端将不获取相应的信息。您授权后如再取消，授权期内产生的云端内容不实时删除，除非用户将账号注销。
（五）用户反馈功能
当您向我方反馈时，为了您的账号与系统安全，我方需要您提供相关个人信息与您之前提供的个人信息相匹配以验证您的用户身份。验证成功后，我方可能会需要收集您与我方的沟通信息（例如：账号信息、您为了证明相关事实而提供的图片/视频/电子书/文字信息等）、您的联系方式以及为了保持证据对您的与我方的沟通记录，包括线上沟通记录、QQ群聊天记录、邮件、电话录音等以便尽快为您解决问题和改进我方的产品与/或服务。
（六）账号安全及产品安全保障
我方需要收集您的一些信息来保障您使用“昔映”的产品与/或服务时的账号与系统安全，并协助提升“昔映”的产品与/服务的安全性和可靠性，以防产生任何危害用户、“昔映”产品、社会的行为，例如：您的账号登录地、常用的设备信息、登录IP地址、产品版本号、网络使用习惯、服务故障信息。我方会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我方检测出存在或疑似存在账号安全风险时，我方会使用相关信息进行安全验证与风险排除，确保我方向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。同时，当发生账号或系统安全问题时，我方会收集这些信息来优化“昔映”的产品和服务。
此外，为了保证昔映硬件的稳定运行，我方需要获取硬件相关信息，确保基础运行稳定，例如：设备型号、设备名称、设备唯一标识符（SN）、操作系统和应用程序版本、访问IP地址、网络状况、产品版本号、日志信息（如操作日志、服务日志）、空间（硬盘、内存、闪存）使用量等。我方收集这些信息是为了向您提供更好的存储及访问服务。并在您设备出现严重故障，可能会影响正常使用、数据安全的情况下通过用户预留的手机号码或电子邮箱对用户进行预警和告知。
（七）从外部第三方间接收集的您的个人信息
您知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我方无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。如果因业务发展的必要而需要从第三方间接收集（如共享等）您的个人信息的，且由我方直接或联合为您提供产品或服务的，我方（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我方会再次征得您的授权同意），此种场景包括您通过第三方账户直接登录“昔映”的产品与/或服务时，我方从第三方获取的您授权共享的账户信息（包括头像、昵称）；“昔映”的产品/服务由业务合作伙伴提供或者我方与业务合作伙伴共同提供时，为了必要/合理的业务的顺利开展，我方从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我方的产品与/或服务时所提供有关您的信息，如头像、虚拟ID、昵称。
此外，我方会在间接收集您的个人信息前，明确以书面形式（如协议、承诺书）要求该第三方在已经取得您明示同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我方使用前需经过您的再次确认，在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我方会明确要求对方承担相应法律责任；同时，我方的专业安全团队对个人信息进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我方会使用不低于我方对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
（八）维护/改进我方的产品与/或服务之必需
我方可能会收集您使用“昔映”产品与/或服务时的某些功能是否使用、功能使用时的稳定性指标、行为数据，用于帮助使我方更加了解您如何接入和使用“昔映”产品与/或服务、维护和改进“昔映”产品与/或服务或对您作出其他方面的回应。如您拒绝提供，将导致该附加功能无法实现或无法达到我方拟达到的效果，但不影响您对本产品核心功能的正常使用。
（九）自启动和关联启动说明
昔映安卓手机APP为了确保在息屏或是后台运行状态下可以正常运行一些服务，需使用自启动能力，APP将注册广播接收器来监听系统的启动和其他特定事件。当您在其他应用中打开相关文件，点击“用其他应用打开”或是昔映App内部下载的文件需要用手机其他应用打开时，会调用自启动或关联启动功能。
（十）其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我方超出与收集您的个人信息时所声称的目的具有直接或合理关联的范围后使用个人信息前，我方会通过更新本隐私政策、页面提示、弹窗、消息通知或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
（十一）无需获得您授权同意的个人信息收集、使用例外情形：
您充分知晓，依据可适用的法律（如《中华人民共和国个人信息保护法》），在以下情形中，我方收集、使用您的个人信息无需征得您的授权同意，且我方可能不会响应您提出的更正/修改、删除、撤回同意、索取信息的请求：
（1）涉及国家安全与利益、社会公共利益的；
（2）为履行法定职责或者法定义务所必需的；
（3）为订立、履行您作为一方当事人的合同所必需的；
（4）为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；
（5）在合理的范围内处理您自行向社会公众公开的或者其他已经合法公开的个人信息；
（6）在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；
（7）法律法规规定的其他情形。
特别提示：本款所称个人信息不包括个人数据。昔映不对用户上传、存储到昔映设备中的个人数据作任何读取、修改、编辑或云端存储，除非得到用户明确授权并明确提供访问信息。
三、我方使用Cookie和同类技术的方式
（一）关于Cookie和同类技术
Cookie是包含字符串的小文件，在您登入和使用“昔映”产品/服务内容时发送、存放在您的移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。
目前，我方主要使用Cookie收集您的个人信息。您知悉并同意，随着技术的发展和“昔映”产品和服务的进一步完善，我方也可能会使用Cookie同类技术。
（二）我方如何使用Cookie和同类技术
四、我方存储、共享、转让、公开披露您个人信息的方式
（一）存储
“昔映”会采取合理可行的措施，尽力避免收集无关的用户个人信息。我方会使用加密技术确保信息传输和存储的机密性。
请您知悉，除账号UID和设备唯一标识符（SN）外，我方不会云端存储您的其他个人信息或者个人敏感信息。您通过“昔映”提供的服务，生成、加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的个人数据，您完全拥有您的个人数据的控制权。我方不对您的个人数据进行任何非授权的使用或云端存储。
我方只会在达成本政策所述目的所需的期限内保留您的前述个人信息。在您的个人信息超出保留期间后，除法律法规对于特定信息保留期限另有规定或您与我方达成其他约定外，我方会对您的个人信息进行删除或匿名化处理。
我方在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务，确需向境外机构传输境内收集的相关个人信息的，我方会按照法律、行政法规和相关监管部门的规定执行。
（二）共享
您的个人信息是我方为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我方仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密，我方不会与第三方公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：
（1）您自行提出要求的
（2）事先已征得您的明确授权同意
（3）“昔映”内部的必要共享
例如：为便于我方基于“昔映”统一的账号体系向您提供一致化服务以及便于您进行统一管理、保障系统和账号安全等，您的个人信息可能会在“昔映”内部进行必要共享；为了使您在“昔映”产品与/或服务有一致性的相关个人信息可能会与我方的关联公司共享。我方会与关联公司采取相同的安全保障措施来保障您的个人信息安全。
（4）与部分业务合作伙伴的必要共享
您理解并知悉，我方的某些服务可能将由业务合作伙伴提供或者我方与业务合作伙伴共同提供，为了必要/合理的业务的顺利开展、履行我方在相关用户协议或本隐私政策中的义务和行使我方的权利，我方可能需要向部分业务合作伙伴共享您的部分信息。但我方承诺我方只会共享您的必要个人信息，如果我方共享您的个人敏感信息或改变个人信息的使用及处理目的，将再次征求您的授权同意。
您可以在《第三方个人信息共享清单》查看我方与业务合作伙伴的共享情况。
（5）第三方SDK服务
我方产品中可能会包含第三方SDK或其他类似的应用程序，如您在我方平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。您充分了解，前述第三方SDK服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。我方会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我方强烈建议您在使用任何第三方SDK服务前先行查看其隐私条款。为保障您的合法权益，如您发现前述第三方SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我方取得联系。
您可以查看《第三方SDK收集使用信息说明》了解我方接入的第三方SDK详情。
（6）依据相关法律，对个人信息采取技术措施和其他必要措施进行匿名化处理，且数据接收方无法复原并重新识别个人信息主体的；
（7）在法律要求或允许的范围内，为了保护您、我方的其他用户或员工、“昔映”或社会公共利益、财产或安全（例如：欺诈或信用风险等）免遭损害而与第三方的共享；
（8）某些情况下，只有共享您的信息，才能实现我方的产品与/或服务的核心功能或提供您需要的服务，或处理您与他人的纠纷或争议；
（9）依据您与我方签署的相关协议（例如：在线协议等）或法律文件而共享的；
（10）符合您与其他第三人之间的有关约定的；
（11）基于合理商业习惯而共享的，例如：我方接受尽调时；
（12）其他法律法规等规定、司法机关或行政机关要求的情形。
您可以基于“昔映”的平台与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与我方无关，我方不因此承担法律责任。我方仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在我方与业务合作伙伴共享信息时，我方会以多种方式保护您的个人信息，例如：
（1）如具备上述合理事由且需要您授权同意的，我方会在共享前向您告知共享的信息的目的、类型（如涉及您的个人敏感信息的，我方还会向您告知涉及的敏感信息的内容）并在取得您授权同意后再共享；
（2）在合作协议层面，我方会严格要求合作伙伴的信息保护义务与责任，为此，我方在于合作伙伴的签署的协议中约定了保密条款，其中约定了业务合作伙伴的对我方用户信息的保密义务；
（3）此外，我方的安全团队将对信息数据的输出形式、流转、使用等做安全评估与处理等。请您知悉，即使已经取得您的授权同意，我方也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并尽量对共享内容中的个人信息进行去标识化处理。您理解并知悉，去标识化或匿名化处理后的信息无法指向与识别您，已不属于您的个人信息，其共享无需征得您的授权同意。
（三）转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我方不会将您的个人信息转让，但以下情况除外：
a）您自行提出要求的；
b）事先已征得您的明确授权同意；
c）如我方进行兼并、收购、重组、分立、破产、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移，我方会要求新持有人继续遵守和履行该隐私政策的全部内容（包括使用目的、使用规则、安全保护措施等），否则我方将要求其重新获取您的明示授权同意；
d）其他法律法规等规定的情形。
如具备上述事由确需转让的，我方会在转让前向您告知转让的信息的目的、类型（如涉及您的个人敏感信息的，我方还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再转让，但法律法规另有规定的或本政策另有约定的除外。
（四）公开披露
公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息而进行的必要披露外，我方不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我方会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我方还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。
对于公开披露的您的个人信息，我方会充分重视风险，在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取不低于本隐私政策约定的个人信息安全保护措施和手段的程度对其进行保护。
请您知悉，即使已经取得您的授权同意，我方也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。 您理解并知悉，根据相关法律法规之规定，去标识化或匿名化处理后的信息无法指向与识别您，不属于您的个人信息，其公开披露无需征得您的授权同意。
根据相关法律法规之规定，无需事先征得您授权同意的例外情形：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与刑事侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）为履行我方的法定职责或者法定义务或者响应政府部门指示所必需的。
五、您有权控制您的个人信息
您对“昔映”产品与/或服务中的您的个人信息享有多种方式的控制权，例如：您可以访问、更正/修改、删除您的个人信息，也可以撤回之前作出的对您个人信息的同意，同时您也可以注销您的“昔映”账号。为便于您行使您的上述控制权，我方在“昔映”产品的相关功能页面为您提供了操作指引和操作设置，您可以自行进行操作，如您在操作过程中有疑惑或困难的可以通过联系我们中公示的邮箱或“昔映”产品中的用户反馈联系我方来进行控制，我方会及时为您处理。
（一）访问权
您可以在“昔映”产品与/或服务中查询或访问您的相关个人信息，包括：
账号信息：您可以通过相关产品页面随时登录您的个人账号，以访问您的账号中的个人资料信息，包括：头像、昵称、生日、性别、个性签名等，更改修正功能截止本协议最新版本日期尚未完成，后续版本将提供类似服务，例如会在昔映-用户中心中可以进行用户头像的修改。
使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括：收藏记录、观看历史、离线下载记录、搜索记录、上传内容、订单信息、积分信息等，例如：“最近访问”信息在““昔映”APP”中的访问路径为：昔映-首页—最近打开过的文件。
其他信息：如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可通过联系我们中公示的邮箱或“昔映”产品中的用户反馈联系我方，我方将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有约定的除外。
（二）更正/修改权
您可以在“昔映”产品与/或服务中更正/修改您的相关个人信息。为便于您行使您的上述权利，我方为您提供了在线自行更正/修改和向我方提出更正/修改申请两种方式。
对于您的部分个人信息，我方在“昔映”产品的相关功能页面为您提供了操作指引和操作设置，您可以直接进行更正/修改，更改修正功能截止本协议最新版本日期尚未完成，后续版本将提供类似服务，例如会在昔映-我的（用户中心）中可以进行用户昵称、头像的修改。
对于您在行使上述权利过程中遇到的困难，或其他可能未/无法向您提供在线自行更正/修改权限的，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我方公布的反馈与报错等措施将您的更正/修改申请提交给我方，要求我方更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
（三）撤回同意权
如您想更改相关功能的授权范围（例如：位置、通讯录、相机、麦克风、日程安排项目、消息推送等），您可以通过您的访问终端（例如手机等）修改个人设置。您也可以通过注销“昔映”账号的方式，永久撤回我方继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过向联系我们中公示的邮箱发送电子邮件的方式联系我方。
当您取消相关个人信息收集的授权后，我方将不再收集该信息，也无法再为您提供上述与之对应的服务；但您知悉并同意，除非您行使前述“删除权”，否则您的该行为不会影响我方基于您之前的授权进行的个人信息的处理、存储。
（四）注销权
我方为您提供“昔映”账号注销权限，您可以通过在线申请注销或通过联系我们中公示的邮箱注销发送邮件申请您的账号（但法律法规另有规定的或本政策另有约定的除外）， 一旦您注销账号，该账号下所有存储于云端的用户行为记录等数据均会被清零且无法恢复；您曾通过该账号使用的“昔映”产品与服务下所有云端信息、记录将会被删除或匿名化处理。普通账号、本地离线账号由管理员进行注销。管理员账号注销的操作路径：昔映app/公众号-在线客服，进行相关处理，收到注销申请后十五个工作日内完成。
（五）提前获知产品与/或服务停止运营权
若因特殊原因导致我方的部分或全部产品与/或服务被迫停止运营，我方将提前15日在产品与/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我方将会对所持有的您的个人信息进行删除或匿名化处理。
（六）帮助反馈
我方为您提供了用户反馈渠道，例如：添加微信公众号“昔映”。同时，您也可以通过向联系我们中公示的邮箱发送电子邮件的方式向我方反馈您的意见或建议。
六、我方存储、保护您个人信息的方式
（一）个人信息的存储
存储地点：我方依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我方暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的，我方会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本隐私政策以及其他相关要求来处理您的个人信息；
存储期限：我方在为提供“昔映”产品和服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我方的注册功能时，我方需要收集您的手机号码，且在您提供后并在您使用该功能期间，我方需要持续为您保持您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后，我方会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账户的或法律法规另有规定的除外。
（二）个人信息的保护
我方一直都极为重视保护用户的个人信息安全，为此我方采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：
· 数据安全技术措施
（1）数据安全传输方面，采用传输层安全协议等密码技术，通过Https等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性；
（2）数据安全存储方面，对数据进行分类分级处置并对用户个人敏感信息采取独立、加密存储等额外的安全保护措施；
（3）数据访问和使用的安全控制方面，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用；
（4）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；
（5）其他实现数据安全保护的措施
· 数据安全组织和管理措施
（1）成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；
（2）建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；
（3）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知；
（4）其他可行的安全组织和管理措施。
· 合作协议条款保证
（1）在我方从第三方间接收集您的个人信息前，我方会明确以书面形式（如合作协议、保密协议、承诺书、保密条款等方式）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我方会明确要求对方承担相应法律责任；
（2）在我方向业务合作伙伴共享您的个人信息前，我方会严格要求合作伙伴的信息保护义务与责任；
（3）其他合作协议中明确约定的内容。
· 安全事件的处理
（1）我方建立了合理有效、科学健全的安全应急响应体系，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程（包括研判、分析、抑制、根除、恢复、结果公布和经验总结）。我方还设置专门的安全技术和运营团队负责维护，便于及时有效的响应、处置各类安全漏洞和突发事件，联合相关部门进行安全事件溯源和打击；
（2）如不幸发生个人信息安全事件的，我方将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我方将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我方会采取合理、有效的方式发布公告。同时，我方还将按照监管部门要求，主动上报个人信息安全事件的处置情况；
（3）请您知悉并理解，互联网并非绝对安全的环境，我方强烈建议您通过安全方式、使用复杂密码，协助我方保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策联系我们中提供的联系方式联络我方，以便我方采取相应措施来保护您的信息安全。
七、未成年人保护
如未满十四周岁的未成年人使用我方的服务前，应在监护人监护、指导下共同阅读并同意本隐私政策，且应在监护人明确同意和指导下提交个人信息；已满十四周岁未满十八周岁的未成年人应在自己与监护人共同明确同意和监护人指导下提交个人信息。
我方根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息；如果我方发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、本隐私政策的更新
我方鼓励您在每次使用“昔映”产品或服务时都查阅本隐私政策。为了给您提供更好的服务，我方可能随时更新本隐私政策的条款，该等更新构成本隐私政策的一部分。如该等更新造成您在本隐私政策下权利的实质减少或重大变更，我方将在本政策生效前通过在主页上显著位置提示或向您发送电子邮件、推送消息或以其他方式通知您，让您在选择继续使用“昔映”产品与/或服务之前可以及时查看修订后的隐私政策。因此，为了您能及时接收到通知，建议您在联系方式更新时及时通知我方。 在政策更新的情况下，若您继续使用我方的服务，即表示您充分阅读、理解并同意受经修订的本隐私政策的约束。如您在本政策更新生效后继续使用我方的服务，即表示您已充分阅读、理解并接受更新后的文本并愿意受更新后的文本约束。
上述的“重大变更”包括但不限于：
（1）我方的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；
（2）我方在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我方负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时；
（7）其他重要的或可能严重影响您的个人权益的情况发生时。
九、联系我们
（一）如您对本隐私政策或使用我方的服务相关的事宜有任何问题（包括问题咨询、投诉等），您可通过产品功能页面的反馈渠道、企业微信群与我方取得联系；此外，您也可以通过发送电子邮件的方式向我方反馈您的意见或建议。
联系邮箱：wangtao5@onething.net
（二）我方会在收到您的意见及建议后，并在验证您的用户身份后在15【十五】日向您回复，一般情况下，我方不会因此对您收取服务费。 但是，在以下情形下，您理解并知悉，我方将无法响应您的请求：
（1）与我方履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）我方有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的；
（6）响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的；
（7）涉及商业秘密的。
（三）如果您对我方的回复不满意，或我方对您个人信息的处理方式侵害了您的合法权益，且在您向我方反馈后我方仍拒绝改进的，您可以向工商、公安等监管部门进行投诉、举报。
十、隐私政策解释及争议解决
（一）本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。因本协议引起的或与本协议有关的任何争议，均提请上海仲裁委员会／上海国际仲裁中心按照其仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。
（二）本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。
©上海网心科技有限公司
2024年7月24日