隐私政策

 

更新于 2022 年 9 月 1 日

为切实保护用户隐私权益、优化用户体验，碳象（上海）科技有限公司（含其关联公司，以下称“多少”或“我们”）根据现行法规及政策，制定本隐私政策。本隐私政策将详细说明我们在获取、管理及保护用户个人信息方面的政策及措施。本隐私政策适用于我们为您提供的所有服务，无论您是通过移动终端或所有设备获得的服务。

以下政策是碳象（上海）科技有限公司对用户隐私保护的许诺，请您务必仔细阅读，以了解我们关于管理您个人信息的情况。本隐私政策属于"碳象（上海）科技有限公司用户服务条款"的重要组成部分，与其具有同等法律效力。

本隐私政策所适用的产品和服务由碳象（上海）科技有限公司及其关联公司运营，注册地址为上海市杨浦区国泰路127弄1号三层，联系邮件为：priorway@163.com。对于本隐私政策或相关事宜有任何问题，您可随时通过该邮件与我们取得联系。

本隐私政策部分将帮助您了解以下内容：

• 我们如何收集和使用您的个人信息
• 我们如何使用 Cookie 和同类技术
• 我们如何保护您的个人信息
• 我们如何共享、转让、公开披露您的个人信息
• 您如何管理您的个人信息
• 我们如何处理未成年人的个人信息
• 本隐私政策如何修改
• 争议解决

1. 我们如何收集和使用您的个人信息

本隐私政策是您使用我们服务及各项功能的基础性文件，我们希望您在使用我们服务前仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本隐私政策中涉及的相关术语，并提供进一步说明的链接，以便您更好地理解。在我们更新本隐私政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

我们收集数据是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括：

• 基本信息：用户昵称、生日、性别、个人电话号码、电子邮箱；
• 个人位置信息：IP 地址；
• 个人网络身份识别信息：系统帐号、浏览器、互联网服务提供商、邮箱地址与前述有关的密码和密保、系统平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS 广告标识符（IDFA)、安卓广告主标识符；

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括：

• 网络身份识别信息：包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案；
• 其他信息：包括手机号码、软件使用记录、网页浏览记录、精准定位信息；
• 相关身份证明。

您已知悉且同意，在您注册我们帐号或使用我们提供的服务时，我们将记录您提供的相关个人信息，如：密码、手机号码等，上述个人信息是您获得我们提供服务的基础。

同时，基于优化用户体验之目的，我们会获取与提升我们服务有关的其他信息，例如当您访问我们时，我们可能会收集哪些服务的受欢迎程度、浏览器软件信息等数据来不断改进我们的服务。

在您使用我们前，我们会引导您阅读本协议，并在您接受本协议的基础上，获得您的相关个人信息。如果您不同意提供个人信息，您将无法使用我们的全部或部分功能和服务，或无法获得更个性化的功能，或无法参加某些活动，或无法收到我们的通知等。

我们仅会在出现下列情况时收集您的个人信息：

• 在您注册我们帐号时，我们至少会收集您的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码等信息。若您以其他方式关联登录我们，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可以要求您提供。如果您拒绝提供这些信息，将影响您使用我们或我们的相关功能。在您注册使用我们时，我们会对您进行实名验证，如果您拒绝提供有关信息，我们将拒绝向您提供服务。
• 在您发送我们、使用我们提供的位置定位服务时，我们会收集您的位置信息、设备信息等。我们保证在您的设备使用定位服务时不会收集其他无关信息。
• 在您使用我们提供的搜索服务时，我们会收集您的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。在此，您需要注意的是，您的关键词信息无法单独识别您的个人身份，其不属于您的个人信息，因此我们有权以其他的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
• 当您参加我们的有关营销活动时，我们可能会收集您的姓名、通讯地址、联系方式、银行帐号等信息。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，我们将无法向您转账或发放礼品。
• 我们会收集您设备的具体位置信息为您提供您所在城市的有关资讯，我们所收集的信息中不会涉及您设备的其他信息。
• 当您在我们中使用第三方提供的服务时 ，我们视为您允许第三方收集您的订单信息、支付信息等，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法在我们中使用第三方服务。
• 当您通过购买订阅服务或商品产生付费行为时，我们会通过第三方应用（包括但不限于应用商店、社交网络以及其他第三方支付平台）处理您的订单。第三方应用可能以(软件名 网站名)名义收集您的某些财务信息，如您的姓名、电子邮箱地址和其它订单信息。
• 基于对您信息的有效保护并且在您同意的基础上，我们会对收集到的您的信息进行去标签化处理，以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下，我们有权对您的信息进行分析并予以商业化的利用。
• 当您通过我们登录第三方应用时，第三方可能会通过我们获得您的个人昵称、头像等信息。如果您拒绝提供此类功能，您可以在我们相关设置中关闭。
• 当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、您或他人生命财产安全但在特殊情况下无法获得您的及时授权、能够从其他合法公开的渠道、法律法规规定的其他情形下，我们可能在不经过您的同意或授权的前提下，收集您的个人信息。
• 在某些特殊情况下，我们会要求您提供相关证明等纸质版信息。在我们收到您的纸质版信息的 30 天内，我们会妥善处理您的信息并及时告知您。

如果你选择申请验证医疗人员身份，我们将会收集你的身份证明信息以及你的邮箱，以便完成身份验证。

另，如在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围。

2. 我们如何使用 Cookie 和同类技术

Cookie 可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。我们承诺，对 Cookie 信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在 Cookie 中，您可以对浏览器进行配置：选择“拒绝 Cookie”或“当网站发送 Cookie 时通知您”，您知道，鉴于我们的服务是通过支持 Cookie 来是实现的，完成关闭 Cookie 的操作后，可能影响到您访问我们或不能充分取得我们的服务。您不仅用 Cookie 时，可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续（如一键登录）。

我们使用 Web Beacon 的方法和目的与 Cookie 是相同的。

为了向您提供更好的服务或产品，我们会在下述情形使用您的个人信息：

• 根据相关法律法规的要求；
• 根据您的授权；
• 根据我们相关服务条款、应用许可使用协议的约定。

3. 个人信息的保护和安全措施

我们将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：

3.1 我们采取的安全措施

• 我们的网络服务采取了传输层安全协议等加密技术，确保用户数据在传输过程中的安全。
• 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
• 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
• 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
• 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

3.2 保护个人信息采取的其他安全措施

• 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
• 建立数据安全专项部门，负责安全应急响应组织来推进和保障个人信息安全。
• 加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3.3 个人信息安全事件的通知

• 如发生个人信息引发的安全事件，我们将第一事件向相应主管机关报备，并即时进行问题排查，开展应急措施。
• 通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在我们公共运营平台运营宣传，制止数据泄露。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改帐号密码，不将自己的帐号密码等个人信息透露给他人。

您知悉：我们提供的个人信息保护措施仅适用于我们平台，一旦您离开我们，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在我们以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于我们的链接或引导。

网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。

4. 我们如何共享、转让、公开披露您的个人信息

4.1 数据的存储与传输

我们会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，我们会默认您继续使用中国境内的服务器。

我们的业务可能需要我们转移您的个人数据至您所在地区（例如欧洲经济区）以外的国家，这些国家可能包括中国或新加坡。我们会采取适当的措施以确保您个人数据的接收者履行保密义务，并确保如标准合同条款等措施的执行。您可以通过联系我们的帮助中心获得这些条款。我们如涉及向境外传输个人信息，将会向用户明确告知并征得同意。

我们会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于 6 个月。

4.2 数据的使用、共享与公开披露

为了优化我们的产品，给您提供更优质的服务，我们将与为本隐私政策规定之目的而为我们服务的第三方供应商或代理商分享个人数据。例如，我们聘请来提供数据分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。我们会要求所有分享数据的第三方按照本隐私政策规定保护您的数据隐私和安全。

此外，您已知悉并同意：在现行法律法规允许的范围内，我们可能会将您非敏感的个人信息用于市场营销。使用方式包括但不限于：我们会使用您所提供信息在我们平台中向您展示或提供广告和促销资料，向您通告或推荐我们的服务或产品信息，以及其他此类根据您使用我们服务或产品的情况所认为您可能会感兴趣的信息。其中也包括您在采取授权等某动作时选择分享的信息，例如当您新增地标、分享产品等。

我们不会根据敏感信息向您展示个性化广告。您将在我们平台内看到相应广告以何种方式使用您的信息。广告符合本平台的年龄评级，有明显的广告性质说明，并可以通过显眼的按钮跳过或关闭。

如果您在本网站上向我们提供反馈，对于反馈中包含的您的个人信息，我们亦会按照本政策的约定进行保密，我们也将利用这些反馈信息来更好的提升我们的产品及服务。

我们可能通过包括邮件、电话或传真在内的其他资源获得您的个人信息。我们可能将这些信息与我们已通过本网络收集的您的信息合并在一起，从而改进我们提供的产品和服务。

根据本政策的规定，我们仅允许有必要知晓这些信息的我们员工等第三方访问个人信息，并要求他们履行相应的保密义务。

未经您本人允许，我们不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：

• 我们已经取得您或您监护人的授权或同意；
• 司法机关或行政机关基于法定程序要求我们披露的；
• 我们为维护自身合法权益而向用户提起诉讼或仲裁时；
• 根据您与我们务政策、应用许可使用协议的约定；
• 在法律允许的范围内，为保障我们及社会公共利益免受损害时；
• 符合您与其他第三人之间有关约定的。

当您因为您的共享行为导致您的信息发生泄漏等严重情况时，我们不承担相关法律责任。

4.3 数据的转让

随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。

5. 数据处理的法律基础

我们已在上文介绍了处理个人数据的目的。我们处理个人数据的法律基础包括