兔洞隐私政策

更新日期：2021年7月27日

生效日期：2021年7月27日

概述

隐私保护与个人信息安全非常重要。风花（海南）科技有限公司(以下简称“我们”或“兔洞”）非常重视用户的隐私安全。我们将按法律法规要求，采取严格的安全保护措施，保护您的个人隐私信息。我们制定本《用户隐私政策》（以下简称“隐私政策”）并特别提示：希望你在使用“兔洞”前仔细阅读并理解本隐私政策（重点内容已加粗，请您特别关注），以便在获得充分信息的前提下，作出你的适当选择。

G1. 个人信息的梯度授权

a. 我们会遵循隐私政策收集、使用你的信息，但不会仅因你同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

b. 为实现产品或服务的基本功能或遵循法律法规的规定，我们需要收集、使用相关的必要信息。由于缺少这些必要信息将导致基本功能无法实现或无法满足法律法规的要求，因此如果你拒绝提供必要信息，你将无法正常使用兔洞。我们会在隐私政策中逐项说明哪些是必要信息。

c. 在基本功能之上，我们还提供了丰富的拓展功能，你可以选择使用并允许我们收集相关的信息。你可以拒绝提供这些信息，但是相关拓展功能可能无法使用或影响使用效果，但不会影响你使用兔洞的其他功能。

G2. 个人信息的自主可控

a. 在进行发布信息、互动交流的时候需要的通知、GPS、摄像头、麦克风、相册、IMEI（手机唯一识别码）权限不会默认开启，只有经过你的明示授权才会在为实现特定功能或服务时使用，你也可以撤回授权。

b. 你可以控制信息发布与展示的范围。

c. 你在云端存储的聊天内容将进行强加密存储，任何人无权非法访问、查看、获取、使用与披露。

G3. 适用范围

本《用户隐私政策》为我们的所有产品与/或服务统一适用的通用内容，当您使用我们的任何产品与/或服务时，本《用户隐私政策》即适用于你通过兔洞移动客户端、PC端、供第三方网站或应用程序使用的兔洞软件开发工具包（SDK）和应用程序编程接口（API）等方式来访问或使用我们的产品或服务，无论该产品与/或服务是否单独设置了隐私条款，也无论您是浏览用户（访客）还是注册登录用户。

下文将帮你详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮你了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关你个人信息权益的条款等重要内容，请特别关注。

目录

1. 我们如何收集和使用个人信息

2. 我们如何共享、转让、公开披露个人信息

3. 我们如何存储个人信息

4. 我们如何保护个人信息的安全

5. 管理你的个人信息

6. 未成年人使用条款

7. 隐私政策的修订和通知

8. 联系我们

1. 我们如何收集和使用个人信息

兔洞依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。

兔洞仅会依据本政策所述的以下目的，收集和使用您的个人信息：

1.1   注册、登录、认证

1.1.1  注册、登录

a. 我们需要你提供已实名认证的手机号码，设置头像、昵称、密码以创建兔洞账户。手机号码、兔洞账户是实现注册的必要信息，若你不提供可能无法正常使用兔洞。

b. 你可以根据自身需求完善、修改头像、昵称，并自主选择是否填写性别、生日、地区、教育经历及个人简介以完善你的备注信息。你也可以修改上述信息，并随时选择将上述信息设置是否为公开。

1.1.2    认证

a.你使用特定功能或服务时，为遵循法律法规的要求或保障安全所必需，可能需要你选择基于身份证号码的认证。当你进行认证时需要你提供真实姓名和身份证号码。身份证号码是个人敏感信息，你如果拒绝提供将可能无法使用相关功能或获得相关服务，但不影响其他功能与服务的正常使用。

1.1.3    充值支付

a.你在购买或使用服务时，您需要提供一些下单与完成交易所需要的信息，包括：交易商品或服务信息等，此外，我们也可能会再收集一些其他与订单相关的信息，包括：订单号、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态（个人敏感信息），我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。

b.在支付过程中，我们可能会收集您的第三方支付渠道的user ID(例如支付宝user ID、微信open ID、QQ钱包open ID或银行卡信息)。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。

1.1.4    录制语音

为了帮助您在APP中拨打咨询师电话或客服电话，我们可能会申请拨打电话权限，当你使用上传语音或进行语音通话时我们将访问您的设备录音（麦克风）相关权限。我们需要收集您的语音信息、语音交互信息（个人信息）。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您设备的相关功能设置开启/取消该权限。

1.2   通讯联络

a. 当你使用兔洞进行通讯联络时，为了方便你在不同的设备上使用兔洞，帮助你快速备份、同步聊天记录，我们提供聊天记录云端同步服务。上传云端的信息在传输、存储环节经过强加密保护，任何人无权非法访问、查看、获取、使用、修改、损毁、披露。 

b. 在你发送图文信息时，兔洞可能会向你请求授权摄像头权限和相册权限。这些权限是敏感权限，你可以拒绝提供且不影响使用兔洞的其他功能。

c. 在使用私聊时，如果遇到攻击、色情、广告、政治反动等内容，可以进行举报，兔洞会记录你的举报信息。

1.3   保障安全正常运行

1.3.1  安全保障功能信息

我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核⼼目标，因此安全保障功能是产品的基本功能。为实现安全保障功能所收集的信息是必要信息。

1.3.2  设备信息与日志信息

a. 当你使用兔洞及相关服务时，可能因为网络及其他不正确因素导致兔洞APP偶尔出现错误运行等情况，为了保障软件与服务的安全运行，兔洞会收集你的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

b. 为保障服务所需，我们可能使用你的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得你授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

c. 获取已安装应用：获取已安装应用是为了判断手机中是否装了QQ、微信等第三方APP，以便于在进行分享、三方登录时，给用户未安装APP的提示。

1.4 个人信息的处理与使用目的变更

1.4.1    设备信息、日志信息的处理使用

单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果这些非个人信息与其他信息相结合用于识别特定自然人身份，或将其与个人信息结合使用，则在结合使用期间，这些信息将被视为个人信息，除取得你授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

1.4.2    收集、使用个人信息目的变更的处理

请你了解，随着我们业务的发展，可能会对兔洞的功能和提供的服务有所调整变化。当新功能或服务与本隐私政策所载明的应用场景相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。我们收集、使用你的个人  信息在与原处理目的无直接或合理关联的场景下，会再次进行告知，并征得你的同意。

1.5   第三方收集的信息

请您知晓，为实现相关功能、确保服务的安全稳定，我们接入了由第三方提供的软件工具开发包（SDK），我们会对合作方获取信息的 SDK 进行严格的安全监测，以保护数据安全。

我们在下表列出了兔洞平台中接入的第三方 SDK 类型，及其收集的您的个人信息类型和使用目的:

1.6   依法豁免征得同意收集和使用的个人信息

请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息无需征得你的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 所收集的你的个人信息是你自行向社会公众公开的；

f. 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g. 根据你的要求签订或履行合同所必需的；

h. 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

i. 为合法的新闻报道所必需的；

j. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k. 法律法规规定的其他情形。

2. 我们如何共享、转让、公开披露个人信息

2.1 共享

2.1.1    共享个人信息的原则

a. 授权同意原则：向兔洞服务提供者以外的第三方共享、转让你的个人信息，需经过你的授权同意，除非共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得你的同意。

b. 合法正当与最小必要原则：向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c. 安全审慎原则：我们将审慎评估关联方、第三方数据使用共享信息的目的， 对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

2.1.2    实现功能或服务的共享信息

a. 为保障你能正常使用兔洞中由我们的关联方或第三方提供的相关功能或服务，在你使用相关产品、开启或点击进入相关功能后，经你同意，我们可能会与关联方或第三方共享相关功能或服务所必需的信息。

b. 为了帮你实现多端之间的交流沟通，你可以在关联方、第三方中使用兔洞。通信内容、好友关系、手机号码及相关敏感个人信息由兔洞收集，不会与关联方、第三方共享。

c. 地理位置服务：当你使用兔洞地理位置相关服务时，我们会将GPS信息与位置服务提供商进行共享以便可以向你返回位置结果。GPS信息是敏感个人信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常用。

2.1.3  实现安全与分析统计的共享信息

a. 保障使用安全：我们非常重视账号与服务安全，为保障你和其他用户的账号与财产安全，使你和我们的正当合法权益免受不法侵害，我们和关联公司或服务提供商可能会共享必要的设备、账号及日志信息。

b. 分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与第三方共享产品使用情况（崩溃、闪退等）的统计性数据，这些数据难以与其他信息结合识别你的个人身份。

2.1.4    帮助你参加营销推广活动

当你选择参加我们及我们的关联方或第三方举办的有关营销活动时，可能需要你提供姓名、通信地址、联系方式、银行账号等信息。这些信息是敏感个人信息，拒绝提供可能会影响你参加相关活动，但不会影响兔洞的其他功能。只有经过你的同意，我们才会将这些信息与关联方或第三方共享，以保障你在联合活动中获得体验一致的服务，或委托第三方及时向你兑现奖励。

2.2 转让

a.我们不会转让你的个人信息给任何其他第三方，除非征得你的明确同意。

b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有 可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安 全标准要求继受方保护你的个人信息，否则我们将要求继受方重新征得你的授权同意。

2.3   披露

我们不会对外公开披露其收集的个人信息，如必需披露时，在告知你公开披露的目的、披露信息类型等情况下，我们会征得你的同意。

2.4   依法豁免征得同意共享、转让、公开披露的个人信息

请你理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露你的个人信息无需征得你的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护你或其他个人的生命、财产等重大合法权益但⼜很难得到本人同意的；

e. 你自行向社会公众公开的个人信息；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3. 我们如何存储个人信息

3.1 存储地点

我们将境内收集的用户个人信息存储于中华人民共和国境内。目前我们不会将信息传输至境外，如果我们向境外传输，我们将会遵循国家有关规定并征求你的同意。

3.2 存储期限

我们将为实现目的所必需的时间保留你的个人信息：

a. 手机号码：在你使用期间，我们需要一直保存你的手机号码，以保证你正常使用该服务，当你注销兔洞帐户后，我们将删除或匿名化处理相应的信息；

b. 聊天互动信息：当你在使用产品服务时，我们需要保存你在上述功能或服务中提交的信息，当你删除你的这些信息后，我们将删除或匿名化处理相应的信息。

4. 我们如何保护个人信息的安全

a. 我们非常重视你个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护你的个人信息，防止你提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

  b. 我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护你的个人信息，并使用安全保护机制防止你的个人信息遭到恶意攻击。 

c. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的个人信息，并适时对数据和技术进行安全审计。

d. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标 准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的个人信息的安全性。

e. 你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

f. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

5. 管理你的个人信息

我们非常重视你对个人信息的管理，并尽全力保障你对于信息的访问、修改、删除以及撤回授权同意的权利。

5.1 访问、更正、删除你的个人信息

你可以通过以下方式管理你的信息：

a. 当你完成兔洞的账号注册、登录并进行合理和必要的身份验证后，你可以在【我的】中查阅、修改、删除你提交给兔洞及相关服务的个人信息（包括删除你已经发布的想法、评论、修改昵称、头像、个人信息）。

b. 你可以直接删除你发布的内容或修改可见范围，或是在【我的】-【个人主页】-【想法】中浏览、删除自己发布的动态信息或者修改信息可见范围。

c.你可以管理你的关注列表、好友列表、黑名单列表，包括但不限于取消关注、移除黑名单等操作。

5.2 注销你的账号

  a. 你可以向wellweiwo@163.com发送注销帐号申请，注销账户时请写明注销原因，提交成功后经系统审核，处理时效72小时，您可在24小时内取消注销申请。 

b. 在你注销账号时，我们将验证你的个人身份、安全状态、设备信息、日志信息。我们仅会在达成本隐私政策所述目的的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

c. 当你注销账号后，我们将删除有关你账号的相关信息或进行匿名化处理，但法律法规另有规定的除外。注销后您将无法使用兔洞提供的咨询、测试等核心服务，但您仍可浏览相关信息。

5.3 访问隐私政策

你可以在注册页面，或者登录兔洞客户端在【我的】-【设置】-【关于兔洞】查看本隐私政策的全部内容。

5.4 响应你的请求

5.4.1    响应请求

a.你可按照我们公示的制度进行投诉或举报。如果你认为你的个人信息权利可能受到侵害，或者认为收集你的个人信息违反法律规定或者双方约定，你可以通过点击【我的】-【给兔洞提bug和建议】/【联系我们】，与我们联系。

b.为保障安全，我们可能会先要求你验证自己的身份，然后再处理你的请求。

c.对于与你的身份不直接关联的信息、无端重复信息，或者需要过多技术手 段、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

5.4.2响应请求的例外

在以下情形中，按照法律法规要求，我们将无法响应你的请求：

a. 与国家安全、国防安全有关的；

b. 与公共安全、公共卫生、重大公共利益有关的； c.与犯罪侦查、起诉、审判和执行判决等有关的；

d.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

e.响应请求将导致你或其他个人、组织的合法权益受到严重损害的； f.涉及商业秘密的。

6. 未成年人使用条款

a. 兔洞重视对未成年人个人隐私信息的保护。若你是未满18周岁的未成年人，在使用兔洞软件及相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

b. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

c. 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

 7. 隐私政策的修订和通知

a. 为了给你提供更好的服务，兔洞及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。

b. 本隐私政策更新后，我们会在兔洞客户端和官方网站发出更新版本，并在更新后的条款生效前以适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。

8. 联系我们

如果你对个人信息保护问题有投诉、建议、疑问，你可以将问题发送至（wellweiwo@163.com），我们核查并验证你的用户身份后会及时反馈你的投诉与举报。违法和不良信息举报邮箱：wellweiwo@163.com

本“隐私政策”的版权为我们所有，在法律允许的范围内，我们有解释和修改的权利。