隐私保护协议

应用与开发者信息

为便于您识别本政策所适用的产品及服务主体，我们明示如下信息：

• 应用名称：潮创盲盒
• 开发者名称：四川亿民科技有限公司（以下简称"我们"或"亿民科技"）。请您在下载安装本应用时，核对应用商店详情页公示的开发者名称与上述主体一致；如应用商店信息更新，以应用商店最新公示为准，我们将适时更新本政策。

四川亿民科技有限公司及其关联方作为本应用的运营者，我们非常重视您的个人信息和隐私保护，将按照法律法规的要求，保护您的个人信息及隐私安全。通过本《隐私政策》向您说明，我们如何收集和使用您的相关个人信息，以及为您提供访问、更正、删除和保护这些信息的相关措施，以便更好地保障您的权益。

一、应用安装及运行所需权限及用途说明

为实现本应用的基本业务功能与扩展功能，我们可能在您使用对应功能时，按系统提示向您申请开启终端设备权限。您有权拒绝或撤回授权；拒绝仅会使您无法使用该权限对应的功能，但不影响您使用其他服务。您可在系统「设置—应用—权限」中管理各权限的授权状态。以下以 Android 系统常见权限为例逐项说明（不同系统版本、厂商定制 ROM 的权限名称可能略有差异；iOS 以系统权限弹窗及《隐私政策》正文为准）：

说明：部分权限由第三方 SDK（支付、推送、地图、号码认证等）在实现其功能时按需申请，详见下文「第三方 SDK」及链接。我们不会一次性强制索取与当前业务无关的权限。

二、我们收集使用的个人信息概要

下表对您个人信息的内容、处理目的、处理方式和范围作集中说明，与下文具体条款共同构成完整规则。我们仅在为提供产品或服务所必需的范围内处理信息。

三、我们如何收集和使用个人信息

您在使用我们各项业务的过程中，可能需要提供您的个人信息。这并非要求您必须向我们提供个人信息，但一些情况下，我们需要收集您的一些信息，帮助您成为我们的用户，向您提供良好服务，为您优化用户体验，并提供安全保障。

1. 我们通过以下途径收集和获得您的信息：

您在注册我们用户账号时，我们会收集您的手机号码。收集信息是为了帮您创建账号，如果您拒绝提供这些信息，将影响您的登录使用。收集的个人信息仅存储于您使用本app期间内，若您进行账户注销，个人信息将会自动删除。

2. 第三方收集的信息

(1) 设备及应用信息。根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、IDFA、IDFV、Android ID、MEID、MAC、OAID、ICCID、Serial、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、硬件序列号、软硬件特征信息、设备序列号）、设备所在位置相关信息，以及访问在线客服时获取存储、相机、相册、麦克风等权限。

需要特别说明的是，若您需要撤回相关权限，可前往手机系统设置-应用与权限内进行相关撤回同意

(2) 日志信息。当您使用我们的服务时，我们可能会自动收集您操作过程中详细使用情况，作为有关网络日志保存。

(3) 消息推送服务。如您通过部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用我们，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸、系统安装的应用信息等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。

(4) 第三方支付。您在使用服务时，第三方网上支付平台需要您提供所需的支付信息。

(5) 安全风控。当您使用App服务时，需要采集您的手机设备信息包括协议版本号、平台、包名、操作系统版本、Model、App版本号、序列号、手机品牌、运营商、第一次安装时间、上次更新时间、ro.boot.bootloader、IMEI、手机MAC地址、AndroidId、电源数量、是否存在SIM卡、指令架构、屏幕宽高、网络连接类型、USB调试模式、重力感应检测、电量获取、充电状态、系统安装的应用信息等加密上传至服务器，用于保证您的账号安全。

需要特别说明的是，第三方服务提供者通过我们接入API、SDK等方式向您提供服务时，可能会收集、使用和存储您的相关数据或信息。我们严格履行《网络安全法》和《个人信息安全规范》规定的责任义务，对获取的个人信息安全负责，采取有效措施加强个人信息保护，严格按照可信控件的加密方式进行加密处理和传输。遵循合法、正当、必要的原则，不收集与所提供服务无关的个人信息；收集个人信息时以通俗易懂、简单明了的方式展示个人信息收集使用规则，并经个人信息主体自主选择同意。您在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业用户了解更多信息。我们可能会将您的数据分享给第三方合作伙伴。这些第三方经过我们严格筛选和监督，他们必须遵守保密和安全规定。我们仅在实现特定功能、提升服务质量或履行法律义务等必要情况下分享数据。您的重要隐私信息会进行额外的安全处理。我们承诺会采取合理措施保障您的数据安全和隐私，您有权知晓数据的流向和使用目的。若您不同意数据分享给第三方，请及时与我们联系。

3. 安全保障服务

为提高您使用我们及合作伙伴提供服务的安全性，保护您的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们相关协议规则的情况，我们可能会收集、使用或整合您的账户信息、设备信息、日志信息以及我们关联单位、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的分析、处置措施。

4. 征得授权同意例外

根据相关法律法规以及国家标准，下列情形中收集、使用您的个人信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 所收集的信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护我们的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
11. 法律法规规定的其他情形。

四、我们如何使用Cookie等同类技术

为了使您获得便捷流畅的访问体验，当您使用我们及相关服务时，我们可能会在您的终端设备通过Cookie小型数据文件用来识别您的身份，这么做可帮您省去重复输入登录信息的步骤，或者帮助判断您的账户安全状态。我们不会将上述技术收集的信息用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用"Cookie"才可得到实现。

Cookie可以使得我们更好、更快地为您提供服务。当然，您可以在我们手机端清除Cookie数据文件或者您的浏览器或浏览器附加服务允许，可以在浏览器设置Cookie的接受程度，但这一举动在某些情况下可能会影响您安全访问我们相关网站和使用相关平台提供的服务。

五、我们如何共享、转让、公开披露个人信息

1. 共享

(1) 我们遵照法律法规的规定，对信息的分享进行严格的限制，除以下情形外，未经您同意，我们不会与任何第三方分享您的个人信息：

• A. 事先获得您明确的同意或授权；
• B. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。

(2) 为了能够更好地提供我们的服务，我们可能向合作伙伴及其他第三方分享您的信息，以实现您需要的核心功能或提供您需要的服务，例如消息推送，地图导航，实人认证，事故快速理赔等。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。

(3) 实现安全与统计分析。分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据。

(4) 我们向合作伙伴及第三方共享您的个人信息的情形逐项列举：

备注：设备信息包括IMEI、IDFA、IDFV、Android ID、MEID、MAC、OAID、ICCID、MAC、Serial、SIM卡、设备型号、操作系统、设备分辨率等。

注：上表中部分第三方SDK在 Android 端的包名标识为 com.alipay.sdk（APP支付客户端SDK）、com.mobile.auth（号码认证-android）、com.tencent.mm.opensdk（微信OpenSDK Android）、com.unicom.online.account（联通认证SDK），具体以您使用的应用版本及全国SDK管理服务平台登记信息为准。

关于移动安全联盟 OAID

移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：

范围如下：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID、开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）

用途：1.设备制造商、设备型号、设备品牌，用于判断终端调用接口；2.设备网络运营商名称，用于判断虚拟机环境；3.APP 包名，用于校验签名

我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您的明确同意；
2. 根据法律法规或强制性的行政或司法要求。

3. 公开披露

我们不会对外公开披露所收集的个人信息，仅会在以下情况才会公开披露您的信息：

1. 事先获得您的明确同意或授权；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4. 依法共享、转让、公开披露无需征得同意的情形

根据相关法律法规及国家标准，以下情形我们会依法共享、转让、公开披露您的个人信息无需征得您的同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

六、我们如何存储和保护个人信息

1. 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

2. 存储期限

一般而言，我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。

3. 信息保护

1. 为了保障您的信息安全，我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问和修改，避免数据的丢失、损毁和不当使用。
2. 网络服务采取了多种加密技术，例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。
3. 我们仅允许授权的人员访问您的信息，并为此设置了严格的访问权限控制和监控机制。同时要求可能接触到您的信息的所有人员履行相应的保密义务。
4. 互联网环境并非百分之百安全，请您务必妥善保管好您的登录账号及其他身份要素。我们将在合理的安全水平内采取各种安全保护措施以保障发送给我们的任何信息的安全性。
5. 若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时以短信，推送通知、公告等形式向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

七、访问和管理个人信息

在您使用我们服务期间，为了您便捷地查询和管理您的信息，同时保障您注销账号的权利，我们在客户端中提供了相应的操作，具体可以参考以下指引：

1. 管理您的信息

登录我们手机客户端，您可以通过点击"我的-头像"进入界面，可以查看个人默认头像、手机号。为了您的个人信息安全，手机号码会进行脱敏展示。

2. 用户账号管理

登录我们手机客户端，进入"我的-账号与安全"，可以进行退出登录、账户注销。需要注意的是：账户注销后，15天内未登录，我们将删除有关您的相关信息，若删除个人信息从技术上难以实现的，我们会进行匿名化处理，或停止除存储和采取必要的安全保护措施之外的处理，但法律法规另有规定的除外。若需更正个人信息，请前往"在线客服"说明更改。

3. 身份验证

在您访问、修改和删除相关信息时，出于安全性的考虑或根据法律法规及监管规定，我们可能会要求您通过手机短信验证等方式进行身份验证，以保障帐号的安全。如您发现我们收集、使用您个人信息的行为，违反了法律法规的规定或者双方的约定，可以通过手机客户端的在线客服或直接拨打咨询电话，要求删除相应的信息。

4. 无法响应请求的情形

按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

八、第三方服务

我们接入的第三方社交媒体或其他服务，包括微信QQ等分享功能，第三方在线客服和消息推送服务，以及华为、小米、OPPO、vivo等消息推送服务，均由相关的第三方负责运营。

在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您决定使用该类服务前，须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束，请您仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。

九、通知和修订

为了我们提供更好的服务，我们会适时修改《隐私政策》的条款，这些修改构成本隐私政策的一部分。未经您的明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。对于重大变更，我们会通过我们公告、推送通知或其他适当的方式告知您更新的内容和服务。

您可以在注册成为我们的用户时，查看最新版本的《隐私政策》，也可以在我们客户端"我的"里面查看，以便您及时了解最新的个人信息保护政策。

十、联系我们

1. 如果您有对于我们的个人信息处理方式的投诉和举报，或您对本《隐私政策》以及《用户服务协议》内，您个人信息的相关事宜有任何问题、意见或建议，可以通过"在线客服"反馈，或通过19382130217进行电话投诉。

2. 如果您对本隐私政策内容有任何疑问、意见或建议，可通过我们客户端"在线客服"与我们联系。

四川亿民科技有限公司