千千短剧隐私政策
更新时间：2023年3月1日
生效时间：2023年3月7日
摘要条款
欢迎选择海南尚初网络技术有限公司（下称「我们」）提供的产品和服务，我们深知个人信息对用户（下称「你」）的重要性，并会全力保护你的个人信息安全。本摘要直观、简明地说明我们收集、使用、存储和共享使用个人信息的情况。建议在使用前阅读下文完整版《隐私政策》，了解更加详尽的个人信息处理规则，以便做出适当的选择。
我们会遵循本政策收集、使用个人信息，不会仅因你同意本政策而采用强制捆绑的方式一揽子收集个人信息。你同意本政策仅代表已了解必要个人信息处理规则，不代表已同意收集非必要个人信息，非必要个人信息会根据使用过程中的授权情况单独征求你的同意。
一、 我们收集的信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本应用属于「社区类」，基本业务功能为信息浏览，无须个人信息，即可使用基本功能服务。
为了实现特定业务功能，我们需要收集和使用你的部分个人信息，详情请查阅《个人信息收集清单》。你有权拒绝我们收集和使用你的个人信息。但请理解，如你拒绝我们收集和使用业务功能所必需的个人信息，则可能无法使用对应的业务功能。
部分业务功能的实现需要开启你的设备权限，详情请查阅下文的权限说明。设备权限均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，我们还会弹窗告知使用目的，你也可以撤回授权。特别需要指出的是，即使经过你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集你的信息。
为向你提供产品或服务，我们可能会与第三方共同处理、共享或委托其处理你的部分个人信息，我们只会在必要的目的和范围内向第三方提供你的个人信息，并对数据处理涉及的第三方进行严格的限制，详情请查阅《第三方信息共享清单》。
下文将帮你详细了解我们如何收集、使用、存储、传输、共享、转让与保护个人信息，帮你了解查询、访问、删除、更正、撒回授权个人信息的方式。其中，有关你个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
一、我们如何收集和使用个人信息
二、我们如何使用Cookie同类技术
三、我们接入的合作方及如何转移、公开个人信息
四、我们如何存储个人信息
五、我们如何保护个人信息的安全
六、如何管理个人信息
七、未成年人条款
八、修订和通知
九、联系我们
一、我们如何收集和使用个人信息
我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用你在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息如下：
1、绑定手机号
（1）收集的必要个人信息：为了满足相关法律法规的真实身份认证要求，同时为了保护账号安全，我们会收集、使用你的手机号码，同时可以保护账号的安全。基于我们与通信运营商的合作，当你使用“一键登录”功能时，经过你的同意后，我们会与运营商处理你的手机号码，以便于为你提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录，但不影响你通过其他方式注册登录，也不影响其他功能的正常使用。
（2）收集的非必要个人信息：无
（3）使用的第三方SDK：
极光一键登录SDK
使用场景：一键登录
使用目的：用于实现手机号码一键登录，号码认证的功能
涉及个人信息：手机号码、网络信息、位置信息（ip地址、wifi地址）、运营商信息
极验号码校验 SDK
使用场景：手机登录
使用目的：手机号码验证
涉及个人信息：无
中国移动一键登录 SDK
使用目的：移动用户一键登录
涉及个人信息：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统
中国联通一键登录 SDK
使用目的：联通用户一键登录
涉及个人信息：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统
中国电信一键登录 SDK
使用目的：电信用户一键登录
涉及个人信息：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统
2、充值/支付
（1）收集的必要个人信息：无
（2）收集的非必要个人信息：无
（3）调用的敏感权限：无
（4）使用的第三方SDK：
支付宝SDK
使用场景：账户充值
使用目的：帮助用户在应用内使用支付宝
涉及个人信息：设备Mac地址、IMEI、IMSI、网络状态、ICCID、设备序列号、Android ID、BSSID、SSID、应用运行列表信息、OAID、传感器列表、已安装应用包名信息、运营商信息、设备型号
微信开放平台SDK
使用场景：微信充值/微信分享
使用目的：接入微信开放平台SDK，支持微信分享、微信充值
涉及个人信息：设备标识信息、已安装应用包名信息、设备型号
3、安全保障
（1）收集的必要个人信息：无
（2）收集的非必要个人信息：为满足网络安全法等法律法规的要求和网络安全保障的需要，为你提供安全、可靠的产品与服务，保护你的账号、资金安全，我们会使用或整合你的帐号信息、交易信息、设备的硬件型号、操作系统版本号、设备标识符（Android IMEI、Android_ID、OAID、IMSI、GAID、ICCID、MEID、硬件序列号，iOS IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志，设备传感器数据、软件安装列表，来综合判断你帐号交易风险、进行身份验证、检测及防范安全事件，如果你不提供上述信息，我们则无法在你使用我们的产品或服务的过程中对你的账号及信息安全进行保护。
（3）调用的敏感权限：
传感器权限：当您在使用APP的时候，为了保障您的账户安全，会使用您的传感器数据信息
应用进程列表：当您在使用APP的时候，为了保障您的账户安全，会获取您的应用进程列表
设备硬件信息：当您在使用APP的时候，为了保障您的账户安全，会获取您的设备硬件信息
设备标识符：当您在使用APP的时候，为了保障您的账户安全，会获取您的设备标识符
存储权限：当您在使用APP的时候，为了保障您的账户安全，会获取您的存储权限
（4）使用的第三方SDK：
数美SDK
使用场景：风险控制和反欺诈
使用目的：用于风险控制和反欺诈，以保障账户和交易安全
涉及个人信息：设备基本信息：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器信息（磁场、陀螺仪、加速度传感器）；设备标识信息：AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）；设备网络信息：网络的接入形式、无线路由器标识（BSSID、SSID）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；设备应用信息：SDK宿主应用包名及版本号、运行中进程信息（仅获取当前进程名称）
Bugly SDK
使用场景：应用行为分析
使用目的：应用崩溃数据分析
涉及个人信息：网络状态、手机品牌、手机型号、Android系统版本、网络类型、读取日志、androidID、运行列表信息、设备型号
openinstall SDK
使用场景：用户行为统计
使用目的：用户使用效果统计分析
涉及个人信息：设备品牌，设备型号，操作系统版本，IP地址，剪切板信息，AndroidID，设备序列号，设备传感器，传感器列表，用户存储空间 (SD卡数据)
移动安全联盟统一OAID SDK
使用场景：应用安装生成设备唯一标识
使用目的：集成设备唯一标识
涉及个人信息：OAID、已安装应用包名信息、设备型号
友盟SDK
使用场景：登录注册/应用行为
使用目的：用户使用效果统计分析
涉及个人信息：IMEI、android ID、IDFA、OPENUDID、GUID、SIM卡ICCID、IMSI信息、网络信息、设备序列号、应用安装列表
阿里云播放器 SDK
使用场景：应用内视频播放
使用目的：应用内视频播放
涉及个人信息：无
4、客户服务
（1）收集的必要个人信息：无
（2）收集的非必要个人信息：当你向我们提起投诉、申诉或进行咨询时，为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们会保存你与我们的通信内容（包括帐号信息、反馈信息、你为了证明相关事实提供的其他信息，或你留下的联系方式）。
（3）调用的敏感权限：无
（4）使用的第三方SDK：无
5、广告服务
（1）收集的必要个人信息：无
（2）收集的非必要个人信息：无
（3）调用的敏感权限：
存储权限：当您在使用APP的时候，为了保障您的信息安全以及使用体验，会获取您的存储权限。
（4）使用的第三方SDK：
TOP ON SDK
使用场景：在用户观看广告时使用
使用目的：集成三方SDK，并且向集成的SDK共享信息
涉及个人信息：设备ID、oaid、mac地址
广点通 SDK
使用场景：在用户观看广告时使用
使用目的：用于展示广告
共享的信息：设备标识信息 (Android如: MEI、Androidld、IMSI、SN、ICCID、MEID)、地理位置信息、用户存储空间 (SD卡数据)
穿山甲 SDK
使用场景：在用户观看广告时使用
使用目的：用于展示广告
共享的信息：设备标识信息 (Android如: MEI、Androidld、IMSI、SN、ICCID、MEID)、地理位置信息、用户存储空间 (SD卡数据)
（三）设备权限调用
为保障产品功能实现与安全运行，我们会申请或使用操作系统的相关权限，但均不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。
Android系统权限调用说明
设备权限 | 业务功能 | 使用目的 |
网络权限 | 核心业务功能 | 进行网络连接服务，如你拒绝，将不能使用基础功能。 |
用户存储空间 (SD卡数据) | 核心业务功能 | 用于获取或保存图片、媒体内容和数据文件至设备 AndroidSupportLibraryCompat需要（用于读取以及缓存必要的数据信息以及网络图片） |
设备信息 | 核心业务功能 | 用于给用户精准推送广告信息。 |
通知 | 发送通知 | 为你推送APP消息 |
传感器列表 | 核心业务功能 | 用于实现产品或服务内的部分动画特效 |
应用进程列表 | 核心业务功能 | 用于部分SDK需要在主进程初始化 |
IOS系统权限调用说明
申请权限 | 权限功能说明 | 使用场景与目的 |
Camera Usage Description | 相机权限 | 用于修改上传头像 |
Local Network Usage Description | 网络权限 | 用于APP看剧服务 |
Photo Library Usage Description | 相册权限 | 用于修改上传头像、发布动态 |
二、我们如何使用Cookie等同类技术
为使你获得更轻松的访问体验，你访问我们的网站或使用服务时，我们可能会通过小型数据文件识别你的身份，这么做是帮你省去重复输入注册信息的步骤，或者帮助判断你的帐号安全。这些数据文件可能是Cookie，或你的浏览器或关联应用程序提供的其他本地存储，我们不会将Cookie用于本政策所述目的之外的任何用途。我们使用Cookie和同类技术主要为了实现以下功能或服务；
1、保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。
2、帮助你获得更轻松的访问体验
使用此类技术可以判断你是否已经登录，帮助你省去重复你填写个人信息的步骤和流程。
3、Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。
三、我们如何委托处理、共享、转让及披露你的个人信息
（一）委托处理
通常情况下，我们不会与任何公司、组织、个人共享你的个人信息。但为了向你提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理你的个人信息。对我们委托处理你个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理你的个人信息。如果你拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致你在使用产品与/或服务的过程中无法享受该合作方提供的服务。通常我们的合作方有如下几类：
1、为我们的产品/服务提供功能支持，本应用包括提供支付服务的支付机构、提供实名认证功能的验证机构、我们共享信息的目的仅为实现我们产品/服务的功能；
2、第三方SDK类，我们的产品中会包含第三方SDK或类似的程序，如你使用这类由第三方提供的服务时，将由其直接收集和处理你的信息（以嵌入代码、插件形式）。目前我们产品中包含的第三方服务已列入《第三方信息共享清单》 。为了最大程度保障你的信息安全，我们建议你在使用任何第三方SDK类服务前先行查看其隐私条款。
3、信息推广和广告投放：我们可能会与该类合作方共享去标识化或匿名化处理后的分析/统计类信息（例如「位于杭州的男性，喜欢游戏」）以及去标识化的用户设备识别码，以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求。我们承诺未经你同意，我们不会与其共享可以识别你身份的个人信息。
4、实现安全与分析统计：本应用使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况信息，这些数据难以与其他信息结合识别你的个人身份。
（二）转让
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。
（三）公开披露
原则上我们不会向社会或不特定人群发布你的个人信息，但以下情况除外：
1、获得你的明确同意。
2、基于法律法规、或政府主管部门强制性要求。
四、我们如何存储个人信息
1、存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息存储在中国境内，不会对你的个人信息和个人敏感信息跨境传输。
2、存储期限
我们在为你提供满足产品/服务目的所必需且最短的期间内保留你的个人信息。此外，我们或对你的相关信息保存至相关法律所规定的必要期限。
在你的个人信息超出保留期间后，我们会删除你的个人信息和个人敏感信息，或使其匿名化处理。
五、我们如何保护个人信息的安全
1、安全技术措施：你的个人信息安全对于我们至关重要，我们使用符合业界标准的安全防护措施保护你提供的个人信息，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
2、安全管理措施：我们对可能接触到你的信息的员工采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议、对员工进行数据安全的意识培养和安全能力的培训和考核，监控他们的操作情况的措施。我们会按现有技术提供相应的安全措施来保护你的信息，提供合理的安全保障，我们将尽力做到使你的信息不被泄漏、毁损或丢失。
你的账户均有安全保护功能，请妥善保管你的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密的安全措施确保你的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请你理解在信息网络上不存在“完善的安全措施”。
3、安全事件处理：在不幸发生个人信息安全事件后，我们将按照法律法规的要求向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、如何管理个人信息
我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的权利，以使你有能力保障你的隐私和信息安全。
（一）访问或更正你的个人信息
你有权随时登录并访问你的产品账号，查看你的个人信息，包括你的账号信息、个人资料、提现信息、密码。如你发现我们收集、存储、使用、披露的你的个人信息有错误的，或者在法律法规规定的其他情况下，你可以更正或修改。
你有权获取你的个人信息副本，你可以随时与我们联系，我们将在核实你的身份后15日内响应你的请求。
（二）改变或撤回授权范围
你可以在设备本身的操作系统中，关闭设备权限，改变同意范围或撤回你的授权。关闭授权后我们将不再收集与这些权限相关的信息。
你可以通过在「隐私设置」中，操作关闭或开启相关权限，关闭授权后我们将不再收集与这些权限相关信息。
（三）删除你的个人信息
对于你的部分个人信息，你可以通过产品和服务的功能页面，主动删除已提供的信息；如我们终止了产品运营和服务，或你注销了账号，我们会删除你的个人信息或做匿名化处理；如我们违反法律法规或与你的约定收集、使用、与他人共享或转让你的个人信息，你有权要求我们及第三方删除。
（四）注销你的账号
你可通过路径“我的-设置-注销账号”，向我们提出注销你已注册账号的请求，我们会在核实你的身份信息后为你注销。
你注销账号的行为是不可逆的，一旦你的账号被注销，我们将不再为你提供产品与/或服务，也不再收集你的个人信息，我们建议你谨慎选择注销账号。
（五）停止运营告知
如我们停止运营，将及时停止收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的你的个人信息进行删除或匿名化处理。
七、未成年人条款
我们高度重视未成年人个人信息的保护问题，若你是未满18周岁的未成年人，在使用千千短剧及相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
八、修订和通知
为了给你提供更好的服务，本应用将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经你明确同意，我们不会削减你依据当前生效的本政策所应享受的权利。
对于重大变更，视具体情况我们会提供更为显著的通知（站内信、首页公告）说明本政策的具体变更内容。
九、联系我们
我们已设立个人信息保护部门，如你对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：
你可以拨打电话4001777520，或寄送函件至杭州市西湖区西斗门路6号北门四楼，我们会尽快审核所涉问题，并在15日内或法律法规规定的期限内处理完成。