欢迎您使用口信！

口信隐私政策（简版）

请您点击并阅读《口信隐私政策（儿童版）》

1. 为了帮您查找附近的人，需要您同意我们使用您手机的位置信息权限。

2. 为了向您提供更精准的个性化内容服务，需要您同意我们使用您手机的设备标识信息。

口信隐私政策

（非儿童版）

最近更新日期：2023年【12】月【21】日

发布日期：2023年【12】月【21】日

感谢您使用口信，本次口信依据相关法律法规和技术规范更新了一些内容，主要包括：进一步明确了我们APP收集和使用用户个人信息的场景及涉及的第三方SDK信息；针对各类业务场景做了进一步的说明。我们将通过本隐私政策向您介绍不同场景下我们如何处理个人信息。当您开启或使用口信时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。除实现口信基本功能、服务所需的信息，和根据法律法规要求所必需的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务。我们将在隐私政策中逐项说明相关情况，有关您个人信息权益的重要条款已用加粗形式提示，请您特别关注。

口信是一款由上海异人艾人科技有限公司（以下简称“本公司”）开发并运营的即时通讯类社交产品，本公司及其关联公司上海掌门科技有限公司、上海连尚网络科技有限公司、南京尚网网络科技有限公司以及浙江简信科技有限公司（以下简称“我们”）作为本政策下的个人信息处理者，非常重视用户个人信息及隐私权的保护，因此我们制订了涵盖如何收集、存储、使用、共享和保护用户信息以及我们为作为用户的您（以下简称“用户”或“您”）提供的访问、更新、删除和保护这些信息方式的隐私政策。我们希望通过《口信隐私政策（非儿童版）》（以下简称“本隐私政策”）向您清晰地介绍我们对您个人信息及其他信息的处理方式。

本隐私政策与您使用口信的产品和服务息息相关，请您在使用口信的所有产品和服务前，完整阅读并透彻理解本隐私政策（尤其是加粗划线的内容），确定您已了解我们对您个人信息（定义见下文）及其他信息的处理规则，并相应作出您认为适当的选择。当您使用口信任一产品和服务时，则表示您同意且完全理解本隐私政策的全部内容。

引言

本政策包含以下内容：

一、定义

二、我们如何收集和使用您的个人信息及其他信息

三、我们如何使用Cookie 和同类技术

四、共享、委托处理、转让、公开披露您个人信息的情形

五、我们如何安全地保护和保存您提供的信息

六、您如何访问和控制自己提供的信息

七、去世用户的个人信息保护

八、通知和修订

九、适用法律与争议解决

十、如何联系我们

特别提示

1. 感谢您对口信的使用及信任，我们将持续致力于为您提供更加安全可靠的服务。

2. 如口信及其关联公司的产品和服务使用了口信的产品或服务，但未设独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立隐私服务政策的，则相应的产品或服务适用相应隐私政策。

3. 前述特定产品和服务的隐私政策构成本隐私政策的一部分，如与本隐私政策有不一致之处，以特定产品和服务的隐私政策为准。

4. 本隐私政策主要在您在使用口信时适用，口信产品和服务中可能涉及第三方提供的产品和服务，我们会对连接的第三方提供的产品和服务会进行监控以确保您的权益，如果您通过口信跳转至第三方提供产品和服务遭受了任何损失，请及时与我们联系，我们将会为您维护权益提供必要的帮助。

5. 本隐私政策仅适用于14周岁以上的用户，如果您未满14周岁（以下简称“儿童”），或您是拟为儿童注册口信账号的监护人，请您阅读专门适用于儿童的《口信隐私政策（儿童版）》及其他协议，并根据相关要求进行操作，包括但不限于按照要求向本公司提供至少一名儿童的监护人的身份信息、联系方式等以供本公司按照《儿童个人信息网络保护规定》的相关要求向儿童的监护人进行告知、征得其同意，由监护人以其自身名义进行相关产品和服务的账号注册行为，如您同意接受《口信隐私政策（儿童版）》及其他协议，本公司将依据《口信隐私政策（儿童版）》等合法合规地收集、存储、使用、转移、披露儿童的个人信息。

6. 口信非常重视对未成年人个人信息的保护。若您已满14周岁但未满18周岁，在使用我们的产品和服务前，请务必要求您的监护人仔细阅读本隐私政策，并请您在征得您的监护人同意的前提下使用我们的产品和服务或向我们提供信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务，并请您或您的监护人及时书面通知我们。在收到您的书面通知而知晓或我们自行知晓，口信在事先未获得监护人同意的情况下收集了未成年人的个人信息时，口信会立即停止相关信息收集及使用。口信将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

7. 口信也非常重视对老年人的信息保护。若您已年满六十周岁，在使用我们的产品和服务前，请务必仔细阅读本隐私政策，并明确知悉口信在为您提供服务的时，会保障您依法享有的权益，为您提供智能化适老服务，开展涉电信网络诈骗信息的监测、识别和处置，以便利您安全使用本产品和服务。

8. 根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于社交即时通讯工具类，基本功能服务为“一对一单聊，群聊，语音通话，视频通话，附近的人，好友圈等功能”， 需提供位置信息（SSID）和图片语音视频等权限后，即可使用基本功能服务。

9. 自启动和关联启动说明：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

一、定义

1. 个人信息：（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》）：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2. 个人敏感信息：（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》）：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

3. 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。

4. 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

5. 儿童：指年龄不满十四周岁的未成年人。

二、我们如何收集和使用您的个人信息及其他信息

我们会逐一说明我们收集的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、用途及收集方式。 《口信收集个人信息明示清单》

口信使用位置权限、摄像头、麦克风、相册权限相关敏感权限，上述权限均不会默认开启，仅在获得您的授权后才会为实现特定功能时使用，您也可以撤回授权，在您的应用内管理相应权限。《口信权限申请与使用情况说明》

我们仅会出于以下合法目的，收集和使用您的个人信息及其他信息：

（一） 账号服务：账号注册及登录

A、个人信息使用范围

1.【账号注册】：当您注册、登录口信并使用相关服务时，您可以通过需要按照我们的指引完成一系列注册程序，在此过程中，您需要向我们提供以下信息：账号昵称、手机号码。我们收集这些信息是为了帮助您完成注册。收集手机号码是履行国家法律法规要求的必要信息，您只有提供真实准确的上述信息，才能成功注册口信账号。如果您拒绝提供手机号码用于注册，不影响您使用口信提供的产品功能和服务。

2.【账号登录】：基于我们与通信运营商（中国电信/中国移动/中国联通）的合作，当您或儿童用户使用“一键登录”功能时，经过您或儿童用户的同意，我们会使用运营商提供的功能，将您设备中的手机号码作为您的注册、登录账号并免于密码或动态验证码核验，为您提供快捷的注册、登录服务。在您登录后若您需要设置您的头像，我们会根据您的选择分别请求您授权相机、相册权限，如果您或儿童用户不希望使用“一键登录”功能，可以通过其他方式注册、登录口信。如您或儿童用户决定不提供该等信息或权限，不会影响您或儿童用户使用口信的服务。

3.【性别】：为完成创建账号，我们需要收集您的性别信息，如果您不提供此类信息，您创建的账号可能不完善，但不影响您的使用口信提供的产品功能和服务。

4.【出生年月日】：为了准确识别您的年龄，我们会收集您的年龄信息，并基于您提供的出生年日期判断您的年龄，如果您低于18周岁或者在注册时不向我们提供您的出生年月日信息的，将会影响您的使用口信提供的产品和服务。

5.【昵称、头像】：当您注册口信账号时，为完成账号创建，您需要提供合法合规的昵称及头像，收集这些信息是为了帮助您完成口信注册，并以此保护您口信帐号的安全。 若您不提供这类信息，您可能无法正常使用我们的基本服务。

6.为了为您提供更好的服务，我们还会收集您填写的个人非敏感信息，具体包括口信号、地区、个性签名等，但若您不提供这类信息，不会影响您使用我们的基本服务。

7.【第三方账号注册、登录】：您也可以使用第三方账号注册、登录口信，但需要授权我们获取您在第三方平台的信息（头像、昵称、手机号码公开信息以及您授权的其他信息），用于生成与该第三方账号绑定的口信账号，使您可以直接注册、登录并使用口信和对应服务。其中，该登录方式，我们需要重新验证并绑定您的手机号码，以确认该第三方账号的真实性和关联性。同时为了帮助您的应用添加关联账号，我们需要从账户服务中获取通讯录权限，我们需要使用此权限中的应用账号列表信息和账户服务中的数据来帮助您的应用添加关联账号。在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》 。

8. 【设备信息】：为了保障您正常使用本产品和服务，我们会在您初次使用的时候收集设备属性信息，包括但不限于：

基于为了保证您的账号安全，在经您授权同意后，我们会通过读取您的电话状态收集一次设备信息（IMEI、IMSI、MEID、SN），在您此后使用本应用的过程中，我们会不定期的（包括在后台状态下收集）通过设备信息，包括您的网络设备硬件地址MAC地址、AndroidID、IMEI、IMSI、ICCID、设备硬件序列号、OAID、IP地址、WLAN接入点（SSID、BSSID）并通过对这类信息的校验来保证本软件的正常运行。

B. 使用第三方SDK和API

1. 【设备识别】：中国信息通信研究院SDK（包括卓信ID SDK和OAID SDK），用于识别用户设备。此SDK直接收集您的设备信息、设备网络信息、设备环境信息、设备应用信息，此类信息属于实现该SDK功能必需的信息。

2. 【手机号登录】：如果您选择使用手机号登录账户，可能会使用移动登录SDK、电信登录SDK、联通登录SDK，该信息的收集用于帮助您实现一键登录。此类SDK会直接收集您的：设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、网络信息、手机号码，该信息属于实现上述SDK功能必须的信息。

3. 【一键登陆】：如果您选择使用一键登陆账户，我们使用了第三方（上海掌之淘信息技术有限公司，以下称“MobTech”）MobTech SecVerifySDK服务为您提供一键登录功能。为了顺利实现该功能，您需要授权MobTechSDK提供对应的服务; 在您授权后，MobTech将收集您相关的个人信息（系统运行信息、网络状态信息、iOS广告标识符（IDFA）、匿名设备标识符(OAID)、运营商信息、手机号码），该信息属于实现上述SDK功能必须的信息。

4. 【上传头像】：如果您通过上传图片的方式修改您的头像，会使用七牛上传SDK，此SDK用于图片的上传和图片内容的安全识别，此SDK会收集您的：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G），上述信息为实现该SDK功能必须的信息。

5. 【风控场景】：为保护账户数据和应用程序本身的完整性和安全性，可能会使用网易云安全 SDK，用于生成OAID，AAID，VOID，用于用户账户的风险控制，风险控制的目的是确保应用程序的安全性、稳定性和可靠性。此SDK会收集您的设备制造商、设备型号、设备系统版本、应用版本、软件列表、MAC地址、唯一设备识别码、设备网络状态信息及其他设备物理环境信息、位置信息、已安装APP信息，此类信息属于实现该SDK功能必需的信息。

6. 【设备推送】：如果您使用信息推送服务时，可能涉及的第三方SDK包括：华为推送SDK，OPPO推送SDK，VIVO推送SDK，小米推送SDK，个推推送SDK。此类SDK会搜集您的设备标识信息（MAC地址、IMEI、SERIAL、AndroidID）、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），此类信息属于实现该SDK功能必需的信息。

7.【附近的人推荐】：如果您使用附近的人推送服务时，可能涉及的第三方SDK包括：高德地图SDK，如果您授权并打开了地理位置权限，我们会针对您的位置坐个性化的附近的人推荐。此SDK会收集您的设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）；设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】；位置信息（经纬度、精确位置、粗略位置），此类信息属于实现该SDK功能必需的信息。

8. 【会员商品支付宝支付及签约】：如果您会员商品支付宝支付服务时，可能涉及的第三方SDK包括：支付宝SDK，微信SDK，连尚钱包SDK，此SDK主要用于帮助您完成支付，当您使用自己的账号进行支付时，此SDK会收集您的账号信息，支付受理终端信息、唯一设备识别码（如设备的MAC、IMEI）、硬件设备型号、终端系统类型、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址（IP地址）、移动网络信息（如Wi-Fi信息）、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），此类信息属于实现该SDK的必须信息。

9. 【展示第三方广告】：我们可能会向您展示第三方广告，针对上述可能涉及的第三方SDK包括：穿山甲SDK，腾讯广告SDK（广点通/优量汇），百度网盟SDK，快手SDK，此类SDK用于向用户展示第三方广告。此类SDK会收集您的设备属性信息（例如最终用户的硬件型号，操作系统版本及系统情况，设备配置，国际移动设备身份码IMEI、国际移动用户识别码IMSI、广告标识符IDFA、移动设备识别码MEID、匿名设备标识符OAID 、Android ID），设备连接信息（例如浏览器的类型、电信运营商、使用的语言、WIFI信息），设备状态信息（例如设备应用安装列表及设备重力传感器、设备加速度传感器）以及设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），此类信息属于实现上述SDK功能必需的信息；

10. 【移动安全反欺诈】：为了向您提示风险，可能涉及的SDK包括：数字联盟可信ID SDK（数字联盟设备指纹），此SDK用于向您提示风险。此类SDK会收集您的设备制造商、设备型号、设备系统版本、应用版本、软件列表、MAC地址、唯一设备识别码、设备网络状态信息及其他设备物理环境信息、位置信息、已安装APP信息，此类信息属于实现该SDK功能必需的信息；

11. 【钱包认证】：当您使用钱包认证服务时，可能涉及的SDK包括：旷世AI SDK，此SDK用于用户面部识别，此类SDK会收集您的设备制造商、设备型号、设备系统版本、应用版本、软件列表、MAC地址、唯一设备识别码、设备网络状态信息及其他设备物理环境信息、位置信息、已安装APP信息，此类信息属于实现该SDK功能必需的信息；

12. 【用户认证】：如果您使用用户认证服务时，可能涉及的API包括：尚网登陆API。此API会收集您的设备标识信息（Android ID、MAC、IP）、SD卡数据、设备账号列表、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），此类信息属于实现该API功能必需的信息。

13. 为了给您提供优质的用户体验，在您使用我们服务的时候还可能涉及TinkerSDK，用于解决APP出现严重问题时可以得到快速修复。此类SDK会收集您的操作系统编译指纹、操作系统版本、手机厂商名称、应用当前正在运行的进程名和 PID、存储信息，以及获取设备账号数据（设备账户数据），此类信息的获取是实现上述SDK功能所必须的信息。

请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

（二）消息通知，内容推送服务

A. 个人信息使用范围

如您或儿童用户使用 【通知/推送】时，可能会使用您或儿童用户的定位信息，以便向您或儿童用户提供推送服务，您或儿童用户也可以通过本地系统设置或本软件相应设置中关闭部分功能。不同业务推送次数则会基于场景的不同而有所不同。

B. 使用第三方SDK

1. 【设备识别】：如您使用本服务，可能涉及的SDK包括：中国信息通信研究院SDK（包括卓信ID SDK和OAID SDK），该SDK用于识别用户设备。此类SDK直接收集您的设备信息、设备网络信息、设备环境信息、设备应用信息，此类信息属于实现该SDK功能必需的信息。

2. 【定位服务】：如果您使用上述服务时，可能涉及的SDK包括高德地图SDK，用于确认用户的位置以便寻找附近的人，其中腾讯地图SDK可通过后台使用对应的定位权限，上述全部的SDK会收集（包括在后台状态下收集）您的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、IP地址、网络信息、基站ID数据信息、传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度），此类SDK信息的获取是实现上述SDK功能所必须的信息。

3. 【推送服务】：为确推送及时到达，您在使用我们服务的时候还可能涉及的SDK包括华为推送SDK、vivo推送SDK、OPPO推送SDK、小米推送SDK、个推推送SDK、极光推送SDK，该SDK信息的收集主要为了确保附近热点信息可以及时推送到您的设备上。此类SDK会收集（包括在后台状态下收集）您的设备标识信息（MAC地址、IMEI、SERIAL）、网络信息，此类信息的获取是实现上述SDK功能所必须的信息。

4. 为了给您提供优质的用户体验，在您使用我们服务的时候可能涉及TinkerSDK，用于解决APP出现严重问题时可以得到快速修复。此类SDK会收集操作系统编译指纹、操作系统版本、手机厂商名称、应用当前正在运行的进程名和 PID、存储信息，以及获取设备账号数据（设备账户数据），此类信息的获取是实现上述SDK功能所必须的信息。

请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

（三）内容浏览和搜索

A．个人信息的使用范围

1. 【内容浏览】：在您浏览口信内容的过程中，我们会记录您的使用情况。如果您未登录账号，我们会通过设备对应的标识符信息来记录您的【点击、浏览、分享信息】。如果您已登录账号，我们会通过您的口信账号记录您的【点击、浏览、分享、发布、点赞（喜欢）、评论】。

如您在浏览或使用与设备所在位置的内容或服务时，经过您的授权，我们会使用与本服务相关的地理位置信息（如精确定位信息）以及传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度），以保障内容或服务的质量，并向您推荐适合的热点连接或服务。其中精确定位信息是个人敏感信息，若您拒绝授权位置权限会影响定位的准确性，但不会影响其他功能与服务的正常使用，我们也仅会基于网络信息（如IP）对应的城市/区县向您展示可能的内容或服务。

2. 如使用【浏览器】服务，为了向您提供更优质的服务，我们会收集您的网络历史记录信息，用于识别存在安全隐患的网页、查找网络问题或客户端缺陷。当您使用搜索时，我们会收集您的搜索关键字信息、访问时间、日志记录。搜索关键字信息会暂时存储在您的设备中，因此当您在同一设备上再次使用搜索功能时，我们会向您展示您的搜索历史记录。如您决定不提供该信息，请您不要使用本服务。当您使用搜索时，我们会收集您的搜索关键字信息、访问时间、日志记录。搜索关键字信息会暂时存储在您的设备中，因此当您在同一设备上再次使用搜索功能时，我们会向您展示您的搜索历史记录。

3. 如您同时使用【分享】服务，我们会使用您的剪切板，读取里面存放内容，用于将分享链接、文字复制到对应接收方。如您决定不提供该信息，请您不要使用本服务。

4. 【日志信息】：为了方便您使用本产品和服务，我们的服务器可能会自动记录一些信息，包括您对我们的产品和服务的使用情况、IP地址和使用的语言、下载、安装或使用本软件的信息以及访问服务的日期、时间、服务日志信息（包括服务故障信息）。请您注意，上述信息不包括您可能通过使用应用程序、服务或网站发送或共享的内容。同时，我们也会对信息采取加密处理，保证信息的安全性。

5. 为了提升软件运行的速度并减少对个人信息的访问和对网络流量使用的消耗，我们在服务的过程中会对部分信息（包括图片、版本记录）进行本地化加密的临时存储读写，在使用相关功能的过程中我们会对您的SDCard 数据信息的进行读写，请您注意，上述信息不包含您的任何个人敏感信息。

B. 使用第三方SDK

1. 【定位位置】：如果您使用位置服务时，可能涉及的第三方SDK包括：高德地图SDK，该SDK信息的收集主要用于确认您的位置以便推荐附近的内容，此类SDK会收集（包括在后台状态下收集）您的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、IP地址、网络信息、基站ID数据信息、传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度），此类信息的收集是实现上述SDK功能所必须的信息。

2. 【信息推送功能】：如果您使用上述信息推送服务时，可能涉及的第三方SDK包括：华为推送SDK、vivo推送SDK、OPPO推送SDK、小米推送SDK、个推推送SDK、极光推送SDK，该SDK信息的收集主要用于确保附近热点信息可以及时推送到您的设备上。此类SDK会收集（包括在后台状态下收集）您的设备标识信息（MAC地址、IMEI、SERIAL）、网络信息，此类信息的获取是实现上述SDK功能所必须的信息。

请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

（四）信息发布

A. 个人信息使用的范围

1. 【信息发布】: 如您使用【点赞】、【评论】、【分享】服务时，您的个人行为的动态信息会储存在我们的服务器中，因为储存是实现这一功能所必须的。您在实施上述行为时，为保障网络信息内容生态健康，您不得在我们提供的平台评论内容中制作、复制、发布或其他方式展示第三方链接等内容。您也不得制作、复制、发布、评论含以下内容的信息：

2. 【图文、视频发布】: 您在使用【拍摄】、【点击】或【发布】音视频、图片服务时，我们会根据您使用的功能类型分别请求您授权相机、相册、麦克风权限。 同时我们可能会根据您及其他用户授权的关注等关系，或您及其他用户在个人主页选择对外展示的资料、您及其他用户的互动行为向您做朋友推荐，或您授权地理位置信息后我们向您推荐附近的人。如您拒绝授权，将无法使用拍摄、发布、获取附的人推荐的功能，但不影响您使用口信的其他功能。

3. 在您发布评论信息后，我们会对您发布的信息内容进行先审后发制度，即我们将先审核您发布的内容，只要在您发布的内容符合要求后才会发布。

B. 使用第三方SDK

1. 【定位位置】：如果您发布的内容时需要使用位置服务，可能涉及的第三方SDK包括：高德地图SDK，该SDK信息的收集主要用于定位您的位置以便在发布的时候显示您的定位信息，此类SDK会收集您的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、IP地址、网络信息、基站ID数据信息、传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度），此类信息的收集是实现上述SDK功能所必须的信息。

2. 【分享功能】：如您需要将内容进行分享服务，可能涉及的第三方SDK包括：微信SDK，此类SDK会收集您的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、网络信息、基站ID数据信息、陀螺仪传感器、重力传感器、加速度传感器、磁场传感器、应用列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程）信息，此类信息的收集是实现上述SDK功能所必须的信息。同时，我们会使用您的剪切板，读取里面存放的内容，用于将分享链接、文字复制到对应接收方。

3. 【上传图片】：如果您使用上传图片的功能，会使用七牛上传SDK，此SDK用于图片的上传和图片内容的安全识别，此SDK会收集您的：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G），该信息为该SDK的必须信息。

请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

（五）个性化推荐

A. 个人信息使用的范围

1. 为了向您展示、推荐相关性更高的信息，提供更契合你要求的服务，使您使用口信更便捷或体验更好， 口信会收集、使用您的个人信息并通过计算机算法模型自动化计算、预测您的偏好，以匹配您可能感兴趣的信息或服务。为了预测您的偏好，我们可能会收集（包括在后台状态下收集）、使用您的设备信息、位置信息以及在使用口信时的行为信息，以及您与我们的关联公司、供应商及其他合作伙伴之间互动时我们获得的信息，以下我们将详细说明个性化推荐中可能会收集和使用您的个人信息及其他信息。如果您不使用个性化推荐功能，可以在“我的-隐私-权限管理-允许口信访问的系统权限”中进行关闭，关闭后您依然可以使用口信，但您可能无法使用这些可以为您所带来更佳体验的个性化推荐服务。

2. 服务内容推荐功能（包括个性化推荐/定向推送）：我们设有【附近的人内容推荐】,【个性化广告】功能来展示您感兴趣的商品或服务信息。在此过程中，我们可能会收集您的设备信息、浏览信息、软件列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），我们也可能会通过使用创建和维护Cookie、像素标签和类似技术，将您使用某项服务的信息与使用其他服务的信息结合起来，对您的兴趣爱好等进行数据分析以形成用户画像并用于本功能。请知悉，口信中的个性化推荐算法并不会识别特定自然人的真实身份，仅是基于用户行为和特征提供相关性更高与更丰富的信息。如您希望暂时不再使用服务内容推荐功能，您可以通过“我的-隐私-权限管理-允许口信访问的系统权限”进行关闭。如您决定关闭该功能，您收到的推荐数量不会改变，但推荐内容之间的相关度会下降。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息及其他信息的处理。

B. 使用第三方SDK和API

1. 第三方内容及推荐：如果您使用的上述功能由合作的第三方提供服务时，可能涉及的第三方SDK包括：快手SDK、尚网登陆API，该类SDK和API信息的收集主要用于确认您的信息以便推荐您感兴趣内容，此类SDK会收集您的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID、OAID、SERIAL ）、位置信息、网络信息、基站ID数据信息、传感器信息（陀螺仪、重力、加速度、线性加速度）、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程）信息，此类信息的收集是实现上述SDK功能所必须的信息。如您希望暂时不再使用服务内容推荐功能，您可以通过“我的-隐私-向我推荐通许录好友设置/推送可能认识的人设置”进行关闭。如您决定关闭该功能，您收到的推荐数量不会改变，但推荐内容之间的相关度会下降。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息及其他信息的处理。

2.  第三方广告合作：如果您使用的广告服务由第三方提供时，可能涉及的第三方SDK包括：穿山甲SDK、广点通SDK、百度网盟SDK、快手广告SDK、此类SDK收集（包括在后台状态下收集）的信息包括：基础信息：设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息；设备标识（IMEI、OAID、Androidid、IMSI、ICCID）、位置信息（IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息），应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），其他信息：传感器信息（陀螺仪、重力、加速度、磁场、线性加速度）、sim卡激活信息，此类信息的收集是实现上述SDK功能中广告的展示、广告中摇一摇等互动行为所必须的信息，此类SDK会在初始化后，当向您展示广告、点击广告时，SDK会通过自己逻辑调用系统API获取相关的信息。 如您希望暂时不再使用服务内容推荐功能，您可以通过“我的-隐私-个性化广告设置”进行关闭。如您决定关闭该功能，您收到的广告数量不会改变，但广告内容之间的相关度会下降。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息及其他信息的处理。

请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

(六) 看视频

A. 个人信息使用的范围

1. 【视频信息发布】: 如您或儿童用户使用【发布】、【点赞】、【评论】、【分享】服务时，您或儿童用户的个人行为的动态信息会储存在我们的服务器中，因为储存是实现这一功能所必须的。您或儿童用户在实施上述行为时，为保障网络信息视频内容生态健康，您或儿童用户不得在我们提供的平台评论内容中制作、复制、发布或其他方式展示第三方链接等内容。您或儿童用户也不得制作、复制、发布、评论含以下内容的信息：

不得通过发布、删除、推荐评论信息以及利用软件、雇佣商业机构及人员散布信息等其他干预评论信息呈现的手段，侵害他人合法权益或公共利益，谋取非法利益，恶意干扰跟帖评论秩序，误导公众舆论。其他违反法律法规、政策及公序良俗、社会公德或干扰本软件正常运营和侵犯其他用户或第三方合法权益的信息。如您或儿童用户决定不使用我们服务器的储存功能，请您或儿童用户不要使用本服务。

2. 【视频发布】: 在您或儿童用户在使用【拍摄】、【点击】或【发布】音视频、图片时，我们会根据您或儿童用户使用的功能类型分别请求您或儿童用户授权相机、相册、麦克风权限。 同时我们可能会根据您或儿童用户及其他用户授权的关注等关系，或您或儿童用户及其他用户在个人主页选择对外展示的资料。如您或儿童用户拒绝授权，将无法使用拍摄、发布、获取附的人推荐的功能，但不影响您或儿童用户使用口信的其他功能。

3. 在您或儿童用户发布评论，或者发布视频内容等信息后，我们会对您或儿童用户发布的内容进行先审后发制度，即我们将先审核您或儿童用户发布的内容，只要在您或儿童用户发布的内容符合要求后才会发布。

B. 使用第三方SDK

1. 【定位位置】：如果您或儿童用户发布的内容时需要使用位置服务，可能涉及的第三方SDK包括：高德地图SDK，该SDK信息的收集主要用于定位您或儿童用户的位置以便在发布的时候显示您或儿童用户的定位信息，此类SDK会收集您或儿童用户的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、IP地址、网络信息、基站ID数据信息、传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度），此类信息的收集是实现上述SDK功能所必须的信息。

2. 【分享功能】：如您或儿童用户需要将内容进行分享服务，可能涉及的第三方SDK包括：微信SDK，此类SDK会收集您或儿童用户的设备标识信息（MAC地址、AndroidID、IMEI、IMSI、ICCID）、位置信息、网络信息、基站ID数据信息、陀螺仪传感器、重力传感器、加速度传感器、磁场传感器、应用列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程）信息，此类信息的收集是实现上述SDK功能所必须的信息。同时，我们会使用您或儿童用户的剪切板，读取里面存放的内容，用于将分享链接、文字复制到对应接收方。

3. 【上传视频】：如果您或儿童用户使用上传图片的功能，会使用七牛上传SDK，此SDK用于图片的上传和图片内容的安全识别，此SDK会收集您或儿童用户的：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G），该信息为该SDK的必须信息。

（七）其他功能及场景

A. 个人信息使用的范围

1. 【连尚钱包】：功能由上海盛付通电子支付服务有限公司（以下简称“盛付通”）向您提供。当您点击连尚钱包时，为帮助您使用您的口信账号登录连尚钱包以及满足网络支付实名制的要求，盛付通需要获取您登录口信账号时使用的手机号码、硬件设备型号、软件版本信息、IP地址、移动网络信息。为了给您提供便捷、安全的支付服务，盛付通可能需要您提供真实姓名、身份证信息、银行卡信息、银行预留手机号、GPS定位信息、标准网络日志数据和网络使用习惯以及使用盛付通服务的操作日志，为了向您提供支付辅助功能，如人脸认证、上传身份证，盛付通需要获取访问您的相机和相册的权限。盛付通将严格按照法律法规及中国人民银行等有关部门的相关规定进行收集、使用和存储。针对上述敏感信息，我们将会通过弹窗形式获取您的明确同意后收集并处理，如您决定不提供该信息或权限，将无法向银行提供您的身份及支付信息，盛付通可能因此无法为您提供上述全部/部分服务。请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

2. 如使用【流量统计】服务，需要访问您的查看软件使用情况的权限，以便获取您的软件列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程）并向您展示各应用的流量统计情况。如您决定不提供该权限，将无法为您提供基于软件情况的流量统计服务。

3. 如使用【下载】服务，我们为在SD卡中写入存储信息，需要使用到访问、修改/删除SD卡中的内容的权限。如您决定不提供该权限，请您不要使用本服务。

4. 如使用【垃圾清理】服务，则需要您开启存储权限。如果您决定不提供该权限，请 您不要使用本服务。

5、【实名认证】：在您使用【创建超过50人的群聊】时，或使用其他需实名认证的功能或服务时，为符合法律法规相关要求，保障您或其他用户的安全，或维护功能/服务的安全稳定，需要您提供真实身份信息（真实姓名、身份证件号码或人脸信息，根据实际情况可能有所不同）以完成实名认证。在实名认证的过程中，可能需要由提供认证服务的第三方认证机构核验您的真实身份信息。这些信息仅供完成实名认证的目的，或其他法律法规所规定的用途，未经您明示授权不会用作其他目的。您可以拒绝提供，但将可能无法使用必须实名认证才可使用的功能或相关服务。不能使用此类功能或服务，不影响您使用其他功能与服务。基于法律法规的相关要求，您的实名认证信息还可能被我们用于青少年/儿童保护、防沉迷相关的产品或服务。您也可以查看《实名认证服务协议》了解更多实名认证处理情况。

B. 使用第三方SDK

1.  【网易云安全SDK】如您使用上述服务，则该功能由杭州网易智企科技有限公司向您提供。用于风控场景，用于生成OAID，AAID，VOID，用于用户风控场景，此SDK收集您的设备制造商、设备型号、设备系统版本、应用版本、软件列表、MAC地址、唯一设备识别码、设备网络状态信息及其他设备物理环境信息、位置信息、已安装APP信息，此类信息属于实现该SDK功能必需的信息。针对上述敏感信息，我们将会通过弹窗形式获取您的明确同意后收集并处理，如您决定不提供该信息或权限，可能因此无法为您提供上述全部/部分服务。请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

2. 【数字联盟可信ID SDK（数字联盟设备指纹）】如果您使用上述服务，则该服务由北京数字联盟网络科技有限公司提供，此SDK用于向用户提示风险用户。此SDK会收集您的设备制造商、设备型号、设备系统版本、应用版本、软件列表、MAC地址、唯一设备识别码、设备网络状态信息及其他设备物理环境信息、位置信息、已安装APP信息。如您决定不提供该信息或权限，可能因此无法为您提供上述全部/部分服务。请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

（八） 涉及第三方合作方场景

请您注意以下和第三方合作的场景中在使用的过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

本场景下涉及第三方向您提供产品/服务或改进产品服务的质量和个性化程度或出于对产品和服务安全性的考量等合理需要，我们按照法律法规的规定或基于您的授权从关联公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商处接收您的个人信息及其他信息。我们会对第三方个人信息来源的合法性进行确认，并在您向第三方授权同意范围内使用您的个人信息。如我们提供的产品和功能超出您的授权使用范围，我们或者我们会要求上述第三方再次征得您的同意。我们会在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任。

1.【会员服务】

A. 个人信息使用范围

（1） 【下单及订单管理】：您通过口信购买口信会员，我们会提供服务的第三方会收集您的订单信息。

（2）【支付功能】：当您使用在线支付功能购买平台各类商品或服务时，我们会上传您的支付信息（支付金额、支付时间、购买明细、订单号信息）、设备类型、设备型号、操作系统，并共享给第三方支付 SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您可能无法正常使用在线支付功能。

B. 使用第三方SDK

1. 【支付功能】：当您使用在线支付功能购买平台各类商品或服务时，可能会涉及到的第三方SDK包括：支付宝SDK、微信SDK，此类SDK收集的信息包括： 支付受理终端信息、唯一设备识别码（如设备的MAC、BSSID、SSID、SIM卡序列号、硬件序列号Build.Serial、设备屏幕密度、IMEI、IMSI）、硬件设备型号、终端系统类型、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址（IP地址）、移动网络信息（如Wi-Fi信息）、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录、应用列表（包括当前已安装应用软件列表、当前或最近运行的软件列表和运行中的进程），当您使用相应的SDK时会在初始化SDK后，SDK通过自己逻辑调用系统API获取。此类信息为使用以上功能时必须的信息。

2. 【钱包支付】：【连尚钱包】功能由上海盛付通电子支付服务有限公司（以下简称“盛付通”）向您提供。当您点击连尚钱包时，为帮助您使用您的口信账号登录连尚钱包以及满足网络支付实名制的要求，盛付通需要获取您登录口信账号时使用的手机号码、硬件设备型号、软件版本信息、IP地址、移动网络信息。为了给您提供便捷、安全的支付服务，盛付通可能需要您提供真实姓名、身份证信息、银行卡信息、银行预留手机号、GPS定位信息、标准网络日志数据和网络使用习惯以及使用盛付通服务的操作日志，为了向您提供支付辅助功能，如人脸认证、上传身份证，盛付通需要获取访问您的相机和相册的权限。盛付通将严格按照法律法规及中国人民银行等有关部门的相关规定进行收集、使用和存储。针对上述敏感信息，我们将会通过弹窗形式获取您的明确同意后收集并处理，如您决定不提供该信息或权限，将无法向银行提供您的身份及支付信息，盛付通可能因此无法为您提供上述全部/部分服务。请您注意在此过程中涉及的第三方服务商可能会收集您的个人信息，详细情况请查阅《口信第三方服务商说明》

上述场景中涉及第三方为共同合作方向您提供产品/服务或改进产品服务的质量和个性化程度或出于对产品和/或服务安全性的考量等合理需要，我们按照法律法规的规定或基于您的授权从关联公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商处接收您的个人信息及其他信息。我们会对第三方个人信息来源的合法性进行确认，并在您向第三方授权同意范围内使用您的个人信息。如我们提供的产品和/或功能超出您的授权使用范围，我们或者我们会要求上述第三方再次征得您的同意。我们会在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任。如前述情形涉及儿童用户信息转移的，我们会通过商业条款约定要求该等第三方履行《儿童个人信息网络保护规定》关于安全评估的相关义务。

（九）无需征得您的授权同意而收集、使用个人信息场景：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接有关的；

3. 与公共安全、公共卫生、重大公共利益直接有关的；

4. 与犯罪侦查、起诉、审判和判决执行等直接有关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6. 所涉及的个人信息及其他信息是您自行向社会公众公开的；

7. 根据您的要求签订合同所必需的；

8. 从合法公开披露的信息中收集的您的个人信息及其他信息的，如合法的新闻报道、政府信息公开等渠道；

9. 用于维护所提供的产品和服务的安全稳定运行所必需的，例如发现、处置产品和服务的故障；

10. 法律法规规定的其他情形。

（十）您个人信息及其他信息使用的规则

1. 我们会根据法律规定及本隐私政策的约定并为实现我们的产品和服务功能对所收集的个人信息及其他信息进行合法的使用。

2. 在收集您的个人信息及其他信息后，我们可能视情况通过技术手段按照法律的规定对该信息进行去标识化或匿名化处理，去标识化处理的信息将无法识别用户主体，但可能与其他信息相结合识别到用户主体；匿名化处理后的信息将无法识别用户主体，且处理后的信息不能被复原。

3. 【使用授权】请您注意，您在使用我们的产品和服务时所提供的所有个人信息及其他信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品和服务期间持续授权我们使用。

4. 我们会对我们的产品和服务使用情况进行统计，并可能会与公众或第三方（包括但不限于代表我们发出电子邮件或推送通知的通讯服务提供商、为我们提供位置数据的地图服务供应商，以及金融类服务供应商等）共享这些统计信息，以展示我们的产品和服务的整体使用趋势，或维护和改善我们的服务，但这些统计信息不包含您的任何身份识别信息。

5. 我们仅会基于合法目的分享您的个人信息及其他信息，同时我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的个人信息及其他信息的安全。

三、我们如何使用 Cookie 和同类技术

（一）Cookies的使用

1. Cookie是互联网领域普遍使用的技术。当您通过本软件访问网页或者使用搜索功能时，为了实现您联机体验的个性化需求，使您获得更轻松的访问体验，网站通常会向您的设备发送一个或多个Cookie，以存储访问网页时的信息。当下一次访问该网页或同属该域名的相关网页时，这些Cookie会随着网络请求发送回网页服务器。

2. 我们不会将Cookies 用于本隐私政策所述目的之外的任何用途，您可以通过删除本软件数据的方式清除软件内保存的所有Cookies。

（二）网络Beacon和同类技术的使用

除Cookies外，我们还会在网站上使用网络Beacon和其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素"GIF文件或"网络beacon"）。我们通过在我们网站上使用网络beacon，计算用户访问数量，并通过访问Cookies 辨认注册的口信用户。

四、共享、委托处理、转让、公开披露您个人信息的情形

（一）共享

1. 我们不会与口信及其关联公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）通过本隐私政策或其他合理方式，如邮件、电话、弹窗推送通知等事先获得您的明确同意或授权，且仅出于合法、正当、必要、特定、明确的目的；

（2）根据适用的法律法规、法律程序的要求、行政或司法机关要求所必须的情况下进行提供

2. 您理解并同意我们可能出于提升用户体验、优化产品、基于关联账号共同为您提供更优质服务、提供个性化服务、识别关联账号异常等目的，将您的个人信息与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。如果我们共享您的个人敏感信息或我们的关联公司改变个人信息的处理目的，将再次征求您的授权同意。

3. 为了更好地处理您的投诉及完善消费者保护机制，或在我们计划与其他公司合并、被其他公司收购或进行其他资本市场活动(包括但不限于IPO、债券发行等)并因此需要接受来自其他主体的尽职调查时，我们可能会聘请外部专业中介机构(如律师事务所、会计师事务所)，将与您投诉、起诉相关的个人身份信息、账号信息、交易信息提供给该机构，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理必要的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息。

4. 您理解并同意我们的产品和服务中可能包含第三方软件工具开发包（SDK）、应用程序接口（API），以嵌入代码、插件等形式收集使用您的个人信息。为实现相关功能，第三方服务商可能会收集您相关的个人信息，详细情况请查阅《口信第三方服务商说明》

请您放心，我们会对第三方软件获取有关信息的软件工具开发包（SDK）、应用程序接口（API）进行安全检测，并要求其按照服务目的、服务说明、隐私权政策以及其他任何相关的保密及安全措施来处理个人信息。为保障您的合法权益，如您发现此类SDK、API或其他类似的应用程序存在风险时，请您立即终止相关操作并及时与我们取得联系。­­­

（二）委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

目前，我们委托的授权合作伙伴包括以下类型：

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（四）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

五、我们如何安全地保护和保存您的个人信息

（一）信息的存储

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。口信不会向中华人民共和国境外提供或存储个人信息。

2. 存储期限

我们仅在为实现服务目的所必需的时间内保留您的个人信息，法律法规另有规定的除外，我们将按如下期间存储您的信息：

（1）我们会将收集到的您的个人信息以满足我们的正当的业务需求，例如向您提供服务或者来满足相应的法律、税务以及财务的要求。

（2）当我们没有这些需要使用到您的个人信息的正当业务需求时，应您的要求，我们会删除您的个人数据或者对其进行匿名化处理，或者是如果匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储），我们会安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。

（3）在您使用我们的产品和服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

（4）如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

（二）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1.【数据安全技术措施】我们承诺我们将使信息安全保护达到合理的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

2.【口信为保护个人信息采取的其他安全措施】口信通过建立信息分类分级制度、用户信息安全管理制度、安全开发规范等来规范个人信息在内部存储、使用、共享等多方面的安全行为。

六、您如何访问和控制自己提供的个人信息

您对自己的个人信息可行使的权利：

（一）访问您的个人信息

1. 您可通过口信登录账号，在“我的－个人中心”、并通过“我的-设置-帮助与反馈-意见反馈”在线反馈的方式，查阅您所有的个人信息，或进行相关的隐私、安全设置。

2. 您也可以通过客服邮箱【yirenairen@aliyun.com】或者拨打客服电话【0575-86562669】向我们提出访问个人信息的请求。在响应您的上述要求前，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求验证您的身份，然后再处理您的请求。我们承诺自收到您上述要求之日起，于【15】个工作日内对您的请求进行核查和处理。

（二）更正您的个人信息

1. 您可以通过“我的-设置-账号与安全-更换手机号码”修改您的手机号码，并通过“我的-个人中心”修改您的昵称、头像、性别信息。

2. 当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。在响应您的上述要求前，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求验证您的身份，然后再处理您的请求。我们承诺自收到您上述要求之日起，于【15】个工作日内对您的请求进行核查和处理。

（三）删除您的个人信息

在以下情形中，您可以通过“（一）访问您的个人信息”中说明的方式向我们提出删除个人信息的请求：

1. 如您发现我们采集、使用您个人信息的行为，违反了法律、行政法规规定或违反了与您的约定或未征得您的同意；

2.如果您不再使用我们的产品和服务，或您注销了账号；

3.如果我们不再为您提供产品和服务。

请您注意：当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息（但热点所有权人取消热点分享则为及时取消）。在响应您的该上述要求前，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求验证您的身份，然后再处理您的请求。我们承诺自收到您上述要求之日起，于【15】个工作日内对您的请求进行核查和处理。

（四）改变您授权同意的范围或撤回您的授权

您可以通过“我的-【设置】-【权限中心】”中改变您授权我们继续收集您的个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销您的账号

您有权注销您已注册的账号，您可通过“我的-设置-账号与安全-注销账号”申请注销您的账号。在您的账号注销之后，我们将停止为您提供产品和服务，并按照法律法规的规定及时删除您的个人信息或者将您的个人信息进行去标识化或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间），口信账号注销完成后，将无法恢复。在响应您的上述要求前，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求验证您的身份，然后再处理您的请求。我们承诺自收到您上述要求之日起，于【15】个工作日内对您的请求进行核查和处理。

（六）改变您授权同意的范围

1. 每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“一、我们如何收集和使用您的个人信息及其他信息”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可通过以下方式自行操作：

您可在您设备的系统可以通过“设置-权限中心”中找到口信并管理、修改或删除相关权限。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

2. 如您发现自己的个人信息泄密，尤其是您的账号发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

3. 在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接有关的；

（3）与公共安全、公共卫生、重大公共利益直接有关的；

（4）与犯罪侦查、起诉和审判和判决执行等直接有关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）侵犯商业秘密的。

（七）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过客服或者“如何联系我们”部分所示的联系方式向我们提出获取个人信息副本，我们在核实您的身份后于【15】个工作日内向您提供。

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

(八) 响应您的请求

为保障安全，针对您的需求，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15日内做出答复。

对于您合理的请求，我们原则上不收取费用。 对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（九）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

（十）撤回隐私政策功能

您可以通过“我的-设置-隐私协议-撤回”功能，撤回您已经授权同意的隐私政策，若您需要继续使用口信的产品和服务，您需要再次阅读并同意本隐私政策。

（十一）个人信息的转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内，但以下情形除外：

1.适用的法律有明确规定；

2.获得您的明确授权；

3.您通过互联网跨境交易等个人行为。

但是我们向您提供产品和服务均在中国境内进行，不存在个人信息跨境转移情况，我们将严格依据法律规定保护您授权的全部个人信息。

七、去世用户的个人信息保护

1. 口信将从2021年11月1日起，根据《个人信息保护法》的相关规定升级死者个人信息保护制度。口信用户（仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过本隐私政策第十条“联系我们”中公示的联系方式，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。

2. 您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据口信指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类、目的。

八、通知和修订

1. 为给您提供更好的服务以及随着口信业务的发展，本隐私政策也会不定时更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在口信移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问口信以便及时了解最新的隐私政策。我们在发布更新版本时，不会针对您的设置实施重置权限状态、修改实名认证场景、修改并增加移动网络信息权限设置、修改存储权限设置路径等操作。我们将在更新后的本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您并再次征求您的明示同意。

2. 本隐私政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

3. 我们还会将本政策的旧版本存档，供您查阅。【隐私政策的修订】我们可能对本隐私政策进行的修订构成本隐私政策的一部分。若您继续使用我们的产品和服务，即表示您同意受修订后的本隐私政策的约束。

九、适用法律与争议解决

1.【法律适用】本隐私政策的执行、解释和争议的解决均适用中华人民共和国法律，且不考虑任何冲突法。

2.【争议解决】您和口信就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决。如双方无法协商解决争议时，双方同意应将争议提交至本公司所在地有管辖权的法院诉讼解决。

十、如何联系我们

1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请发送邮件至【yirenairen@aliyun.com】或者拨打0575-86562669或通过在线反馈等多种方式与我们联系。

2. 我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过发送邮件至【yirenairen@aliyun.com】的方式与其联系。

3. 一般情况下，我们将在【15工作日】内回复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

上海异人艾人科技有限公司

地址：上海市奉贤区金海公路6055号11幢5层

2023年【12】月【21】日