蛋蛋AI隐私政策
- 发布日期:2024年7月23日
- 生效日期:2024年7月23日
特别提示:《蛋蛋AI隐私政策》(以下简称“本政策”)仅适用于深圳天行创新科技有限公司(以下简称“天行”或“我们”)为您提供的蛋蛋AI产品。您在使用本软件前,请仔细阅读本政策,确保您本人已经完全理解并接受所有条款,否则,请不要注册、登录或使用。其中有关个人敏感信息以及与您个人信息权益相关的重要内容我们已用加粗形式提示,请特别关注。如您是未满18周岁的未成年人,请在监护人陪同下仔细阅读并充分理解本政策,并征得监护人的同意后使用蛋蛋AI产品。
本政策将帮助您了解以下内容:
- 定义与解释
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookie技术
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 我们如何存储您的个人信息
- 您如何实现管理您个人信息的权利
- 我们如何保护未成年人的个人信息
- 我们如何更新本政策
- 如何联系我们
- 其他
一、定义与解释
-
蛋蛋AI产品与/或服务:是指蛋蛋AI APP(以下简称“本软件”)的经营者天行向用户提供的蛋蛋AI服务,包含对天行智能设备进行远程设置、与设备进行微聊互动、儿童资源展示和搜索等功能,以下简称“本服务”。
-
深圳天行创新科技有限公司:蛋蛋AI APP的经营者,是一家专注于“人工智能+儿童”,提供面向儿童的智能硬件、服务和平台的公司。
-
用户:是指注册、登录以及使用蛋蛋AI产品与/或服务的用户,在本政策中更多地称为“您”。
-
关联公司:指任何直接或间接控制天行、受天行控制或与天行受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。
-
账号:指您完成真实信息注册后,享有的用户账号,该用户账号由您负责保管;您应当对以您账号下进行的所有行为负法律责任。
-
个人信息:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。为免疑义,个人信息包括但不限于个人敏感信息。
-
个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息。
-
个人信息主体:个人信息主体指个人信息所标识的自然人。
-
去标识化:去标识化指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
-
匿名化:匿名化指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
-
设备:设备是指可用于访问蛋蛋AI服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
-
唯一设备标识符:唯一设备标识符(专属 ID 或 UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(移动设备的 IMEI 号)。唯一设备标识符有多种用途,包括可在不能使用cookies时用以提供广告。
-
IP地址:每台上网的设备都会指定一个编号,称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
-
SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
-
信息收集技术:天行在本政策中所述的“自动收集”包括以下方式:
- Cookie(网络饼干) Cookie是您浏览网页时,网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小小的文本文件,可用于改善您的使用体验。
- Log files(日志文件) Log files储存自动收集的若干数据。该等数据包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
- ET Tag(实体标签) ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie,用以追踪个别使用者,使我们可更深入地了解和改善我们的服务。
- JavaScript(脚本语言) JavaScript是一种编程语言,用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。
二、我们如何收集和使用您的个人信息
天行会遵循合法、正当、必要的原则,出于如下所述的目的收集和使用您的个人信息。
-
向您提供本服务过程中您主动提供的个人信息
1.1 为实现我们的基本业务功能,您需要向我们提供您的个人信息,若您拒绝提供,我们将无法向您提供相应的服务。提示您注意:如果您提供的是非本人的个人信息,请您确保已取得相关主体的同意。
(1)为方便您注册“蛋蛋AI账户”,您需要向我们提供您的昵称、手机号码/电子邮箱,并且通过输入短信验证码,以核验您的身份。
(2)为了向您提供售后服务,我们需要您提供收货人姓名、手机号码、收件地址信息,以便我们为您提供售后服务,如您拒绝提供,我们将无法为您提供此项服务,但不影响您使用蛋蛋AI的其他功能。
(3)当您通过我们的客服提出意见反馈,进行投诉、申诉或咨询本服务的相关问题时,为了确保您的账号与系统的安全,您需要向我们提供您注册/登录时的账号,以便我们对您的用户身份进行核验。在反馈、投诉或咨询过程中,为了帮助您解决问题或记录相关问题的处理方案及结果,经您同意开启相机/摄像头权限后,需要向我们提供相应的证明材料(图片或视频),系统可能会记录您与客服之间的沟通记录,以便能够更好地帮您解决所咨询的问题和改善客服质量。如您不提供上述信息,我们可能无法向您及时反馈咨询的结果,但不影响您正常使用本服务。
1.2 为了向您提供更优质的蛋蛋AI服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用第1.1条下的基本业务功能,但您可能无法获得这些扩展业务功能给您带来的用户体验。这些扩展业务功能包括:
(1)为了向您提供扫描二维码/条形码等功能,我们需要访问您相机/摄像头的权限
您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)以实现这些权限所涉及信息的收集和使用。您可在您的手机设备的设置—隐私中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
为便于您进一步明晰本软件的权限调用涉及您的个人信息,我们将调用情况总结如下表:
权限名称 | 权限说明 | 调用目的 | 是否可关闭 |
---|---|---|---|
相机/摄像头 | 拍照和录像 | 扫码 | 可关闭 |
-
向您提供本服务过程中我们主动收集的个人信息
在符合法律法规前提下,为了保障您的账号安全和更好地为您提供优质的服务,我们会收集和使用您在使用本服务过程中产生的如下信息:
2.1 设备信息
当您使用产品或服务时,我们可能会根据您在软件安装及使用中的具体权限,接收并记录您的相关设备信息,以保障您的账号与使用安全,手机系统信息、手机屏幕信息、蛋蛋AI APP安装信息。
2.2 日志信息
当您使用本服务时,我们会自动收集您在使用本服务时的详细情况并作为网络日志进行保存,包括蛋蛋AI APP启动退出记录、收藏列表、用户创作作品记录、操作系统信息,以便我们统计本服务的使用情况,优化本软件,为您提供更好的服务体验。
2.3 浏览记录
当您使用本服务时,我们会收集您的相关浏览信息,包括浏览记录、点击记录。收集这类信息是为了改善本软件的相关功能,为您提供更好的服务体验。
2.4 搜索记录
当您使用本软件内的搜索服务时,我们会收集您的搜索记录,以方便您后续查找时无需再次输入。您可以自主删除前述搜索记录。搜索的关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本政策的限制范围内。但当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。
-
转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让;
(3)在本产品服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
-
公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1)获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2)在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(3)如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况,或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及本产品已对您采取的措施。
-
共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意。
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请您知悉:根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何保护您的个人信息
-
我们非常重视用户的隐私和个人信息保护,也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外,未经用户许可我们不会向第三方公开、透露用户个人信息,并会对相关信息采用专业加密存储与传输方式,保障用户个人信息的安全。
(1)天行将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。
(2)根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
- 所涉及的个人信息是您自行向社会公众公开的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据您的要求签订和履行合同所必须的;
- 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
- 法律法规的其他情形。
-
您理解并同意,在不透露单个用户隐私资料的前提下,天行有权对整个用户数据库进行技术分析,只有对进行分析、整理后达到匿名化后的用户数据方才进行商业上的利用。
-
数据安全措施
(1)天行会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。例如,天行的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全;我们采取加密技术(TLS、SSL)、匿名化处理和保护机制对用户个人信息进行加密保存,并通过隔离技术进行隔离;我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;我们通过信息接触者保密协议等方式,仅允许有必要知晓这些信息的天行及天行关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制,同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,会被追究法律责任或被中止与天行的合作关系;我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(2)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(3)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
(4)互联网环境并非百分之百安全,天行将尽力确保或担保您发送给天行的任何信息的安全性。如果天行的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(5)在不幸发生个人信息安全事件后,天行将按照法律法规的要求,及时向您告知:安全事件的基本情况和影响、天行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。天行将及时将事件相关情况以邮件、短信、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,天行还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、我们如何存储您的个人信息
本产品或服务仅限于中国大陆地区(仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区)使用。原则上,我们在中华人民共和国境内收集产生的个人信息,存储在中华人民共和国境内,不会进行跨境传输。
-
我们如何存储信息
(1)存储信息的地点
天行遵守法律法规的规定,收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区天行的服务器上。以下情形除外:
- 法律法规有明确规定;
- 获得您的明确授权;
- 您通过互联网进行跨境交易等个人主动行为。
(2)存储信息的期限
一般而言,天行仅在实现本政策所述目的所必需的最短时间保留您的个人信息。用于识别您个人身份以及反映相关活动的个人信息将留存至用户注销账号时,除非法律要求或允许在更长的期间内保留这些信息。但在下列情况下,天行因需符合法律要求,更改个人信息的存储时间:
- 为遵守适用的法律法规等有关规定;
- 为遵守法院判决、裁定或其他法律程序的规定;
- 为遵守相关政府机关或法定授权组织的要求;
- 天行有理由确信需要遵守法律法规等有关规定;
- 为执行相关服务协议或本政策、维护社会公共利益,为保护天行的客户、天行、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
在您终止使用蛋蛋AI服务后,天行会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。当蛋蛋AI的相关服务发生停止运营的情形时,天行将采取包括推送通知和公告形式通知您,并在合理的期限内删除服务器中留存的您的个人信息或进行匿名化处理。
七、您如何实现管理您个人信息的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利,您可以参考下面的步骤进行相关操作:
-
您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
- 点击首页左上角头像
- 点击相关个人信息可以进行修改,部分信息可能需要去硬件设备上修改
-
改变您授权同意的范围或撤回授权
卸载本软件意味着您撤回授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。
-
注销账号
您有权注销您的蛋蛋AI账户,注销步骤如下:
- 点击首页左上角头像
- 点击注销帐号,提供完整的手机号码,验证通过后即可注销
-
响应您的上述请求
天行将采取适当的技术手段,保证您对于自己的个人资料可进行查询、补充、更正或删除,或通过本政策发布的反馈或投诉渠道申请天行对相关信息进行补充、更正或删除;天行收到您的申请后将按流程予以处理,为保障安全,按照流程,天行可能会先要求您验证自己的身份,我们需要您提供账号(手机号码)以及短信验证码,待核验成功后再处理您的请求。天行将在15个工作日内做出答复,对于您合理的请求,天行原则上不收取费用,但对多次重复、超出合理限度的请求,天行将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,天行可能会予以拒绝。 如果您无法访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用蛋蛋AI时所产生的其他个人信息,或您认为天行存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可通过天行对外公布的相关产品或服务的官方反馈渠道与天行联系。 请您知悉:在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的; (2)与国家安全、国防安全直接相关的; (3)与公共安全、公共卫生、重大公共利益直接相关的; (4)与犯罪侦查、起诉、审判和执行判决等直接相关的; (5)我们有充分证据表明您存在主观恶意或滥用权利的; (6)出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; (7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的; (8)涉及商业秘密的。
八、我们如何保护未成年人的个人信息
天行非常重视对未成年人个人信息的保护。
- 天行根据国家相关法律法规的规定保护未成年人的个人信息。尽管当地法律和习俗对未成年人的定义不同,但我们将不满18周岁的任何人均视为未成年人。根据相关法律法规的规定,若您是未成年人,在注册、登录、使用本服务前,应事先由您监护人陪同阅读本政策并取得您的监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第十条中所述的联系方式与我们联系。
- 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障: (1)对于收集到的儿童个人信息,我们除遵守本政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们还会制定儿童个人信息保护的内部专门制度,指定专人负责儿童个人信息保护。 (2)当您作为监护人为被监护的儿童选择使用蛋蛋AI相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品或服务,您应正确引导并予以监护。 (3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请通过第十条所述方式联系我们,我们会根据您的要求删除相关数据。此外,如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,也会设法尽快删除相关数据。
九、我们如何更新本政策1.为给您提供更好的服务,蛋蛋AI服务将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。
- 本政策更新后,我们会发出更新版本,通过应用市场新版本特性公告或弹窗等方式再次提醒您阅读更新后的隐私政策,以便您及时了解本政策的最新版本。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用本服务或者注销蛋蛋AI账号。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
- 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明本政策的具体变更内容)。 本政策所指的重大变更包括但不限于: (1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等; (2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等; (3)个人信息共享、转让或公开披露的主要对象发生变化; (4)您参与个人信息处理方面的权利及其行使方式发生重大变化; (5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时; (6)个人信息安全影响评估报告表明存在高风险时; (7)伴随政策或法律发布实施,为响应国家政策或者法律规范,做出变更。
十、如何联系我们
为更好地保护您的个人信息,我们设立有专门的网络安全与个人信息保护部门。如您在使用蛋蛋AI服务的过程中对本政策或对您的个人信息有任何疑问或建议,请通过以下联系方式与我们联系:
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的,您可以向相关监管机构进行投诉和举报。
十一、其他
-
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信办及工商等监管部门进行反馈,其中,中央网信办违法和不良信息举报中心的官方网址为:https://www.12377.cn。
-
因本隐私政策以及我们处理您个人信息事宜引起的任何争议,任何一方可向原告所在地的法院进行诉讼。