《流荧拾刻隐私政策》

协议修改日期:2024年3月21日

协议生效日期:2024年3月21日

欢迎使用流荧拾刻(以下简称为“拾刻”),本产品由厦门星宇拾刻科技有限公司(以下简称为“拾刻公司”)提供。如果您(在本协议中我们更多的称呼为 “用户”)决定使用拾刻提供的服务,本协议用于告知拾刻公司对于用户的隐私如何收集、使用和披露。

如果您选择使用拾刻提供的服务,则表示您同意拾刻公司收集和使用与此政策相关的信息。我们收集的个人信息用于提供和改进服务。除非本隐私政策中另有说明,否则我们不会与任何人一起使用或分享您的信息。

个人信息的收集和使用

我们收集您提供给我们的部分或全部信息,以及您使用网站和应用程序的数据,但我们将主要使用收集的数据为您提供满意的服务,并提高您的使用体验。

1.您在拾刻中查看、保存、编辑记录时,由于涉及到视频文件的处理,我们会向您获取授权访问您的相机权限及照片权限、存储权限,从而收集到您插入的多媒体信息。

2.在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,保障服务正常运行,优化服务体验,我们会收集相关数据可能包括SDK/API代码版本、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区、设备状态、网络状态、硬盘、加速度传感器、CPU和电池使用情况、设备序列号、Android_ID。我们保证不对外公开这些权限所获得的信息,同时拾刻会对这些信息进行脱敏、去标识化处理,保障您的个人隐私和设备信息安全。

3.在您使用我们服务过程中,我们会收集设备的传感器信息,用以在录制视频、拍照时判断设备的横竖屏状态。

4.系统权限申请和用途

名称 用途/场景

麦克风 用户录制视频

存储 用于保存记录,合成故事

系统相机 用户录制视频

当我们将信息用于本策略未载明的其它用途或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。信息中涉及到系统敏感权限时,我们会事先征求您的同意。

信息存储

1.您的信息(包括个人数据)可能会被转移到您所在州,省,国家或其他政府管辖范围之外的计算机上,并且这些计算机的数据保护法可能与您所在司法管辖区的数据保护法不同。

2.如果您位于中国境外并选择向我们提供信息,请注意我们将数据(包括个人数据)传输到中国并在中国处理。

您同意本隐私政策,然后提交此类信息即表示您同意该转让。

数据转让和共享

1.共享

我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1)您可以通过使用拾刻产品与/或服务提供的功能,主动公开、共享您的相关信息到第三方平台(如微信好友/朋友圈/ QQ等)。在这种情况下,共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享,很难确保当您需要删除信息时,您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下,即使您从拾刻产品与/或服务中删除了您共享的信息,该类信息仍然可能会留存在公众可获知的领域,仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储,以及通过其他用户等第三方在公众可获知的领域保存。

(2)在法定情况下的共享:我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

(3)与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司 必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2)如果公司发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意;

(3)与我们履行法律法规规定的义务相关的;

(4)与国家安全、国防安全直接相关的;

(5)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)您自行向社会公众公开的您个人信息;

(8)从合法公开披露的信息中收集个人信息的,如通过合法的新闻报道、政府信息公开等渠道;

信息保护

1.在数据安全传输方面,我们采用了传输层安全协议等密码技术,通过Https等方式防止传输链路被窃听、截取,以建立安全的隐私数据环境,保证数据的私密性和完整性;我们还会使用Token技术保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对您的信息采取加密存储等额外的安全保护措施。

2.在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制对处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们会定期对本产品的所有接口进行安全性扫描,并采取防范恶意代码、流量攻击等保护措施,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

3.为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施。

4.我们建立了数据安全使用的内部规范制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求,对需要访问个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载个人信息。

5.在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

未成年人保护

1.若您是 18 周岁以下的未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本指引,并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。

2.我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。

3.对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

4.若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本指引的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会按监护人要求设法尽快隔离或删除相关数据。

如用户对本协议条款内容有任何疑问,可发送邮件至:xmxysk@163.com咨询。