隐私政策

1. 特别提示

欢迎您使用 UUtalk app，UUtalk 由深圳市联科通信有限公司研发。UUtalk app 服务提供者（以下称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政策》（以下称"本政策"）以便您充分了解，在您使用 app 时，我们会如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。在您使用 UUtalk app 前，请您务必认真阅读本政策，充分理解各条款内容，您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。如有任何疑问，请联系我们。

本政策将帮助您了解以下内容：

• 1.1 我们如何收集和使用您的个人信息
• 1.2 我们如何使用 COOKIES 或同类技术
• 1.3 我们如何共享、转让、公开披露您的个人信息
• 1.4 我们如何保护您的个人信息
• 1.5 您如何管理您的个人信息
• 1.6 本隐私政策如何更新
• 1.7 如何联系我们

2. 我们如何收集和使用您的个人信息

2.1 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.2 我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用 app 过程中主动提供或因使用 app 而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。在您注销账号时，我们将停止使用并删除上述信息。

2.3 您可自主选择提供的个人信息的情形

2.3.1 为了您使用我们 app 更加便捷，从而提升您在使用时的体验，我们的以下扩展功能可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用产品或服务名称的核心功能，但是您可能无法使用我们为您提供的扩展功能或您需要重复填写一些信息。这些扩展功能包括：

2.3.1.1 基于录音的扩展功能

您可以通过 App 录制音频发送给硬件设备，广播给其它设备，所以我们需要录音功能。

2.3.1.2 数据统计分析功能

为了给您提供更好的服务和体验，我们将收集您的设备相关信息（设备ID、Android ID、设备序列号（IMEI/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID）、设备MAC地址、设备机型、操作系统以及版本、App版本、软件安装列表等），用于统计分析，优化应用性能，给您带来更好的体验。

2.3.1.3 接入第三方应用

我们的产品集成 Firebase Analytics SDK，Firebase Analytics SDK 需要收集您的设备 Mac 地址、唯一设备识别码（IMEI/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID）以提供统计分析服务。

当您在产品或服务名称中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用 app 的其它功能。

此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。

2.3.1.4 基于位置信息的扩展功能

您在使用 App 的位置共享功能时，我们需要收集和使用您的精确位置信息（包括GPS定位数据）和粗略位置信息（包括基于网络的定位数据）。位置数据主要用于支持用户之间共享实时位置，以便您向您指定的其他用户展示自己的位置，或查看其他用户共享的位置信息。您的位置数据仅存储在您的设备和我们的服务器上，并根据您的共享设置仅向您指定的其他用户展示。您可以随时通过关闭位置共享功能来停止位置信息的收集和使用，也可以清除您的位置历史记录。我们不会将您的位置数据用于任何未经您授权的目的，也不会在您未主动使用位置共享功能时在后台收集您的位置信息。

2.4 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意

• 2.4.1 与国家安全、国防安全有关的。
• 2.4.2 与公共安全、公共卫生、重大公共利益有关的。
• 2.4.3 与犯罪侦查、起诉、审判和判决执行等有关的。
• 2.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
• 2.4.5 所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
• 2.4.6 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
• 2.4.7 根据您的要求签订合同所必需的。
• 2.4.8 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。
• 2.4.9 为合法的新闻报道所必需的。
• 2.4.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
• 2.4.11 法律法规规定的其他情形。

3. 我们如何共享、转让或公开披露您的个人信息

3.1 委托处理

3.1.1 如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

3.2 共享

3.2.1 我们在遵守"合法正当、最小必要、目的明确原则"的前提下共享您的个人信息。同时，我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作伙伴的信息保护义务与责任，与业务合作伙伴在合作前签署关于数据安全的保护协议。

我们制定了《第三方共享清单》向您清晰、简洁的介绍我们主要的有关您个人信息共享情况。

3.2.2 我们不会与本公司之外的任何第三方共享您的信息，但以下情形除外：

• （1）事先获得您明确的同意或授权。
• （2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
• （3）只有共享您的个人信息，才能实现我们的产品和服务的核心功能或提供您需要的服务。
• （4）为实现基于我们向您提供相关产品或服务，保护您的账户等，我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
• （5）我们可能会向合作伙伴等第三方共享您的手机信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
• （6）基于学术研究而提供。
• （7）根据与您签署的单项服务协议或其他的法律文件约定所提供。

3.3 转让

3.3.1 转让是指将个人信息控制权向其他公司、组织或个人转移的过程。

3.3.2 我们不会与本公司以外的任何第三方转让您的个人信息，但以下情形除外：

• （1）事先获得您明确的同意或授权。
• （2）随着我们业务的持续发展，在我们发生合并、收购或破产清算情形时，您的信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织、个人继续受本政策的约束，否则我们将要求该公司、组织、个人重新向您征求授权同意。

3.4 公开披露

3.4.1 我们不会与本公司以外的任何第三方公开披露您的个人信息，但以下情形除外：

• （1）我们可能会根据法律法规、诉讼、争议解决的需要，或按行政、司法机关依法提出的要求公开披露您的个人信息。
• （2）根据您的需求，在您明确同意的披露方式下披露您所指定的信息。

4. 我们如何保护您的个人信息

4.1 我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

4.1.1 数据安全技术措施

• 4.1.1.1 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
• 4.1.1.2 我们的网络服务采取了传输层安全协议等加密技术，通过 HTTPS 等方式提供浏览服务，确保用户数据在传输过程中的安全。
• 4.1.1.3 我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
• 4.1.1.4 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256 在内多种数据脱敏技术增强个人信息在使用中安全性。
• 4.1.1.5 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
• 4.1.1.6 我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

4.1.2 我们为保护个人信息采取的其他安全措施

• 4.1.2.1 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
• 4.1.2.2 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
• 4.1.2.3 我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。
• 4.1.2.4 我们会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

4.2 请您知悉，虽然我们将尽力确保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。

4.3 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

5. 您如何管理您的个人信息

5.1 我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。

5.2 访问和更正您的个人信息

• 5.2.1 除法律法规规定外，您有权随时访问和更正您的个人信息。
• 5.2.2 对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

5.3 删除您的个人信息

5.3.1 在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：

• （1）如果我们处理个人信息的行为违反法律法规。
• （2）如果您不再使用我们的产品和服务，或您注销账号。
• （3）如果我们停止提供产品和服务，或保存期限已届满。
• （4）如果您撤回同意。
• （5）如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。

5.4 改变或撤回您的同意

5.4.1 您可以通过删除信息、关闭设备功能，您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

5.4.2 请您理解 app 可能需要收集必要的个人信息才能得以实现。当您撤回同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您授权而开展的个人信息处理服务。

5.4.3 如您无法按照上述方式行使权力，您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证自己的身份，然后再处理您的请求。

5.4.4 对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

响应情形的例外

在以下情形中，我们将无法响应您的请求：

• （1）与我们履行法律法规规定的义务相关的。
• （2）与国家安全、国防安全直接相关的。
• （3）与公共安全、公共卫生、重大公共利益直接相关的。
• （4）与刑事侦查、起诉、审判和执行判决等直接相关的。
• （5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
• （6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
• （7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
• （8）涉及商业秘密的。

6. 本隐私政策如何更新

6.1 我们的隐私政策可能会适时发生变更。我们会在相关平台上发布对本隐私政策所做的任何变更。对于重大变更，我们会提供更为显著的通知，如通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

6.2 本隐私政策所指的重大变更包括但不限于：

• 6.2.1 我们的服务模式发生重大变化。
• 6.2.2 个人信息共享、转让或公开披露的主要对象发生变化。
• 6.2.3 您参与个人信息处理方面的权利及其行使方式发生重大变化。
• 6.2.4 我们的联系方式及投诉渠道发生变化。
• 6.2.5 个人信息安全影响评估报告表明存在高风险时。

6.3 我们会将本隐私政策的旧版本存档，供您查阅。

7. 如何联系我们

7.1 如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

7.2 一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附件一：定义

1. 个人信息 — 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，包括姓名，出生日期，身份证号码，个人生物识别信息，住址，通信通讯联系方式，通信记录和内容，账号密码，财产信息，征信信息，行踪轨迹，住宿信息，健康生理信息，交易信息等。
2. 敏感个人信息 — 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信息等。
3. 授权同意 — 是指您对您的个人信息进行特定处理作出明确授权的行为，包括通过积极的行为作出授权（即明示同意），也包括通过消极的不作为而作出授权。
4. 匿名化 — 指通过对个人信息的技术处理，使得个人信息主体无法被识别或者被关联到，且处理之后的信息不能被复原的过程。
5. 去标识化 — 个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
6. 日志信息 — 您在使用我们平台时发布、浏览的内容，您发布内容时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。
7. 设备信息 — 包括设备标识符（IMEI、IDFA、MAC地址、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。
8. 产品或服务名称 — 是指产品或服务名称网站及其客户端程序、移动应用产品、小程序。
9. 产品或服务名称提供者 — 是指有限公司。
10. 儿童 — 是指未满十四周岁的未成年人。

附件二：第三方 SDK 清单

1. 内嵌 SDK 清单

1.1 Firebase Analytics SDK

获取信息	MAC地址、Android ID、设备品牌、型号、软件版本、设备连接 WiFi 和基站信息、SDK 宿主应用包名、版本号、服务日志信息
使用目的	用于数据统计以及提高应用程序的稳定性并减少应用程序的崩溃

1.2 Flutter SDK (io.flutter, io.flutter.plugin, io.flutter.embedding)

获取信息	设备序列号、Android ID
使用目的	用户数据统计

1.3 Flutter Community (dev.fluttercommunity.android_id, dev.fluttercommunity.plus)

获取信息	设备序列号、Android ID
使用目的	用户数据统计

1.5 Baidu Map SDK

获取信息	设备地理位置信息
使用目的	位置显示和分享

© 深圳市联科通信有限公司