Widget 隐私政策

一、引言

本政策适用于您通过 iOS 设备访问和使用本 APP（以下简称 “我们”）的全部活动。我们致力于保护用户隐私，严格遵循合法、正当、必要原则处理个人信息。请仔细阅读本政策，您的使用行为即视为接受本政策的所有条款。

二、信息收集与使用

1. 收集的信息类型

设备信息：

必要信息：设备型号、操作系统版本、屏幕分辨率、唯一标识符（如 IDFA）、网络类型、IP 地址。

可选信息：设备序列号、WiFi 扫描结果、蓝牙状态（仅在您使用相关功能时获取，如壁纸预览优化）。

使用行为信息：

操作记录：壁纸浏览、下载、收藏、编辑、分享等行为轨迹；搜索关键词、互动评论内容。

日志信息：APP 崩溃报告、错误日志、性能数据（用于故障排查与服务优化）。

账户与身份信息：

注册登录：手机号码、第三方账号（微信 / QQ）头像昵称、设备绑定信息。

实名认证：仅在您申请成为创作者或提现收益时，需提供真实姓名、身份证号码及银行卡信息（通过安全接口加密传输）。

位置与环境信息：

精准定位：仅在您使用天气小组件或基于位置的壁纸推荐功能时获取，且需您主动授权。

粗略位置：通过 IP 地址或基站信息推断，用于内容本地化展示（如推荐适配当地气候的壁纸主题）。

敏感信息：

您上传的壁纸作品若包含人物肖像、地理标识等敏感内容，需确保已获得权利人授权。我们将通过技术手段（如面部模糊算法）降低隐私风险。

2. 信息使用目的

核心功能实现：

提供壁纸浏览、下载、编辑、分享及个性化推荐服务。

验证账户安全，防止恶意注册、盗号等风险（如设备指纹识别）。

运营优化：

分析用户行为偏好，优化壁纸分类、搜索算法及界面设计。

统计服务使用情况，生成去标识化的用户画像（仅用于内部决策，不关联至具体个人）。

商业合作：

向广告商提供去标识化的设备信息及行为数据，用于广告投放与效果监测（您可通过“设置 - 个性化推荐” 关闭此功能）。

与数据分析机构共享聚合数据（如“某地区用户偏好自然风景类壁纸”），协助提升服务质量。

法律合规：

响应司法机关、监管部门的合法查询请求（将在必要范围内提供信息，并严格履行保密义务）。

保存交易记录、用户投诉证据等信息，期限不少于三年（法律另有规定的从其规定）。

3. 权限获取说明

必要权限：

相册访问：用于保存下载的壁纸及上传用户原创作品（首次使用相关功能时提示授权）。

通知权限：推送新壁纸上架、活动奖励等信息（您可随时在设备设置中关闭）。

可选权限：

麦克风 / 摄像头：仅在您使用 AR 壁纸预览或语音搜索功能时请求授权。

剪切板读取：当您使用“粘贴搜索” 功能时，临时获取剪切板内容（仅用于关键词匹配，不存储敏感信息）。

权限管理：

iOS 设备：您可通过 “设置 - 隐私” 调整权限，关闭权限可能影响部分功能使用，但不会导致无法使用核心服务（如基础壁纸浏览）。

三、信息共享、转让与公开披露

1. 第三方共享

共享情形：

服务供应商：

登录 / 支付：微信开放平台、QQ 互联、Apple Pay，用于账号注册、支付结算（共享设备 ID、支付金额等必要信息）。

广告与分析：腾讯广告、友盟 +，用于广告投放、用户行为分析（共享去标识化的设备信息、广告点击记录）。

安全风控：阿里云盾、腾讯云安全，用于防作弊检测、反欺诈（共享 IP 地址、设备指纹）。

合作方要求：

若涉及合并、分立、收购等交易，我们将向接收方告知数据来源及保护措施，并要求其继续履行本政策义务。

共享规则：

仅共享为实现功能所必需的最小化数据，且通过协议要求第三方遵守同等保密义务。

涉及个人敏感信息（如身份证号）的共享，将事先获得您的单独同意。

披露示例（仅供参考，请以实际合作情况为准）：

SDK名称：穿山甲广告SDK

涉及个人信息：设备标识符（如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，设备序列号build_serial，IDFV、IDFA、ODID），设备MAC地址，IP地址，，精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID、BSSID）），设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi状态、网络信号强度、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态

合作方主体：北京巨量引擎网络技术有限公司

使用目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务

使用场景：向最终用户投放广告时使用

收集方式：SDK自行采集

官网链接：https://www.csjplatform.com/

隐私政策链接：https://www.csjplatform.com/privacy/partner

2. 跨境传输

场景说明：

若服务器位于境外或数据需传输至境外（如使用海外云存储服务），我们将：

评估数据出境风险，通过国家网信部门安全评估或签订标准合同。

采用 SSL/TLS 加密、访问控制等技术保障传输安全，确保接收方所在国家或地区具有等效的数据保护水平。

例外情况：

因紧急情况（如保护您的生命健康）或履行国际条约需要跨境传输的，将在事后补充告知并采取补救措施。

3. 公开披露

仅在以下情形下公开披露信息：

经您明确同意或授权。

为维护国家安全、公共利益或司法机关要求（将在必要范围内披露，并要求接收方签署保密协议）。

四、信息存储与安全

1. 存储期限

一般规则：

个人信息将保存至实现处理目的所需的最短时间。例如：

交易记录、服务日志保存三年。

用户上传的壁纸作品及评论保存至账号注销或内容删除时。

超出期限后，将对数据进行匿名化处理（如哈希脱敏、删除可识别字段），无法再关联至具体个人。

例外情形：

若涉及诉讼、仲裁或监管调查，保存期限将延长至相关程序终结。

2. 安全措施

技术层面：

采用 AES-256 加密、HTTPS 传输、数据脱敏等技术，防止数据泄露或篡改。

部署防火墙、入侵检测系统（IDS），实时监测网络攻击行为。

管理层面：

建立数据访问权限控制机制，仅授权人员可接触敏感信息（如通过角色权限系统实现按钮级控制）。

定期开展员工隐私培训，签订保密协议，强化数据安全意识。

用户责任：

请妥善保管账号密码，避免使用公共设备登录或向他人泄露信息。因您自身过错导致的数据损失，我们不承担责任。

3. 安全事件响应

若发生数据泄露事件，我们将：

立即启动应急预案，采取补救措施（如锁定账号、修复漏洞）。

在 72 小时内通过 APP 弹窗、邮件等方式通知您（若泄露可能导致严重后果）。

向监管部门报告事件详情及处置方案，配合调查工作。

五、用户权利与义务

1. 权利说明

知情权：您有权查阅本政策及数据处理规则，我们将以显著方式提供获取渠道（如 APP 内 “设置 - 关于我们 - 隐私政策”）。

访问权：您可通过客服邮箱或 APP 内 “个人中心 - 我的信息” 查询已收集的个人信息（需验证身份后提供副本）。

更正权：若发现信息不准确，可提交更正申请（如修改注册手机号或头像），我们将在 15 个工作日内处理。

删除权：符合以下情形时，您可要求删除信息：

处理目的已实现、无法实现或不再必要。

您撤回同意且无其他合法处理依据。

信息存在错误或违法处理情形。

撤回同意权：

您可通过设备设置或 APP 内功能开关撤回权限授权（如关闭 “个性化推荐” 或 “位置服务”），但不影响撤回前已进行的数据处理。

投诉权：若认为我们的处理行为侵害您的权益，可向监管部门投诉或通过本政策列明的联系方式反馈。

2. 权利行使方式

邮件申请：发送邮件至 [客服邮箱]，标题注明 “隐私权利请求 + 您的账号信息”，我们将在 30 天内响应（复杂请求可延长至 60 天，但会提前告知原因）。

特殊情形：

涉及敏感信息（如身份证号）的请求，需通过人脸识别或上传身份证照片进行二次验证。

若您为未成年人，需由监护人代为行使权利（需提供监护关系证明）。

3. 用户义务

您承诺：

提供的个人信息真实、准确、完整，不冒用他人身份或使用虚假信息注册。

不通过技术手段（如伪造 IP、篡改设备 ID）规避本政策或干扰数据处理流程。

六、未成年人保护

年龄限制：

未满 13 周岁的用户不得注册或使用本服务。若发现未成年人注册，我们将立即注销账号并删除相关数据。

13 周岁以上未成年人需在监护人同意下使用，并确保监护人已阅读本政策。

家长控制：

我们建议监护人通过苹果“屏幕使用时间” 功能限制未成年人使用时长及内容访问权限。

若监护人要求删除未成年人信息，可通过客服邮箱提交申请，需提供监护关系证明及未成年人账号信息。

七、政策变更与通知

更新机制：

我们可能因法律法规修订、业务调整等原因更新本政策，更新内容将通过 APP 弹窗、站内信或公告栏通知。

生效规则：

您继续使用本服务即视为接受变更后的政策；若不同意，应立即停止使用并删除 APP。