生效日期：2023年11月17日
更新日期：2023年11月20日
前言
本《自律石头隐私政策》（以下称为“本隐私政策”或“本政策”，本隐私政策同其更新的版本共同构成 “本隐私政策”），适用于用户（又称“您”）所使用的自律石头产品服务提供方（以下称为“自律石头运营方”或“我们”）所提供的产品及服务。本隐私政策将详细说明自律石头运营方在获取、管理及保护您的个人信息方面的政策及措施。
第一部分 定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
第二部分 个人信息隐私政策
一、我们如何收集和使用您的个人信息
1. 进入软件
当您打开、进入自律石头时，为了保障软件与服务的安全运行，我们会收集您的设备型号、设备名称、设备唯一标识符（包括：MAC、IMEI、IMSI、Android ID、IDFA、 OAID 、 ICCID ）、Android ID、语言设置、操作系统和应用程序版本、WLAN接入点（如 BSSID、SSID）、WIFI 扫描结果、WIFI 列表、传感器、 软件安装列表、 设备MAC地址、产品版本号。请您理解，我们将把读取频次控制在合理范围内。
所需权限列表：
– 设备id(android_id)
– imei（用户授权才收集）
– oaid
– mac地址
– CPU型号信息
– 读取WIFI的BSSID 、 SSID
使用的第三方SDK列表
为保障应用功能的实现及安全稳定运行，部分功能会接入并由第三方提供的软件开发包（SDK）实现相关目的。 我们将对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
提示：第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
| SDK名称 | 官网链接 | 所属机构 | 所收集的信息类型 | 用途 |
| 神策 Flutter SDK | https://manual.sensorsdata.cn/sa/latest/zh_cn/flutter-1574005.html | 神策 | a. 设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；b. 设备标识信息，包括IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC地址、蓝牙MAC地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、设备序列号；c． 设备网络信息，包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；d. 设备应用信息，包括SDK宿主应用包名及版本号、应用列表 | 用于整体有效数据统计或无效流量鉴别，以便为用户提供更好的服务 |
2. 使用自律石头服务
· 客户端硬件特征信息：设备型号、设备传感器、设备硬件序列号、操作系统版本、电池、信号强度信息；
· 软件特征信息：软件的版本号、浏览器类型；
· 服务日志信息：您在使用我们服务时查看的信息、服务故障信息及其他同类型的服务日志信息；
·其他日志及设备信息：
除以上信息外，我们可能收集到的其他日志及设备相关信息主要包括：IMEI、MAC、SIM卡IMSI识别码、设备设置、进程及软件列表、唯一设备标识符。
3. 其他相关信息
为了帮助您更好地使用我们的产品或服务，我们还可能会收集除以上列明的信息以外的相关信息：
(1)我们可能会为改善产品、进行商业化决策需要，采集已进行匿名化处理的信息用于研究、统计分析和预测（包括使用匿名数据进行机器学习、进行模型算法训练等）；
(2)当您与我们联系时，为了验证您的身份，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
无论如何，我们在对以上信息做收集时仍会依照“最小限度”以及“必要”的原则进行，同时将依照规定做好相关数据的保护工作。
4. 征得同意的例外
请充分知悉，在以下情形中，我们收集、使用个人信息无须（再次）征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，包括发现、处置服务的故障或类似情形；
（9）法律法规规定的其他情形。
5. 无障碍服务API许可披露声明
自律石头可能会使用无障碍 API服务来帮助你快速翻译应用程序中的非母语文本，以实现多语言无障碍。如果您不授予此权限，将不会影响其他功能的正常使用。
二、我们如何共享、转让、公开披露您的个人信息
在为相关共享、转让和公开披露行为时，我们只会共享、转让和公开披露必要的个人信息，且受本政策中所声明目的的约束。
（一）个人信息的使用和提供
未经您同意，自律石头运营方不会向其自身以外的任何公司、组织和个人共享您的个人信息，但以下情形除外：
1. 已获得明确授权同意的共享：已经取得您或您的监护人的授权或同意。如应您的需求为您处理您与他人的纠纷或争议或符合与您签署的相关协议（包括《自律石头软件许可及服务协议》）或其他的法律文件约定所提供；
2. 法定情形下的共享：根据相关法律法规规定，为诉讼活动的需要，或为满足司法机关或行政机关基于法定程序要求披露。例如：在法律法规允许的范围内，为维护自律石头或自律石头的合作伙伴、您、其他自律石头用户或社会公众的利益、财产、安全免遭损害而有必要提供的；
3. 与自律石头运营方的关联公司共享：为了向您提供服务，或为保护您或者自律石头运营方的关联公司或其他用户的人身财产安全免受侵害，自律石头运营方可能会与其关联公司共享您的个人信息；
4. 与自律石头运营方授权合作伙伴的共享：我们会委托授权合作伙伴为您提供某些服务或代表我们履行某些职能。为保障您的个人信息安全，我们在与合作伙伴共享您的个人信息前，会与其签署相应的个人信息使用或保密协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织、个人，但以下情形除外：
1. 在获取您的明确同意的情形下；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3. 符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您的明确同意或基于您的主动选择；
2. 基于法律法规规定的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会披露您的个人信息。
（四）无需事先征得授权同意的共享、转让以及公开披露
基于相关法律法规的规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律法规规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保护及保存您的个人信息
（一）个人信息的保护
1. 自律石头运营方将依照相关规定对自律石头进行等级测评与安全评估。
2. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们会将在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。
3. 自律石头运营方内有严格的数据保护及管理措施，我们会采取安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
4.若不幸发生自律石头运营方所获取并储存的数据安全受到危害的情形，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方情形，自律石头运营方将启动应急预案，组成紧急应急小组，启动流程，进行内部调查、上报并通知监管部门、以及配合监管部门工作，降低事故对用户的影响，同时会采取推送通知、邮件、公告等形式告知相关用户。
5. 若我们的产品或服务发生停止运营情形时，我们将及时停止继续收集您的个人信息的活动并通过推送通知、发布公告等形式告知您停止运营的情形。无论如何，我们都会在终止服务或运营后对我们所持有的您的个人信息进行删除或匿名化处理。
（二）个人信息的存储
自律石头运营方会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。我们仅在实现本隐私政策所属目的必须的期限依照个人信息的不同等级对应的存储期限对个人信息进行存储，存储期限严格按照法律及相关法规规定。根据本条款的规定，我们仅允许有必要知晓这些信息的员工等第三方访问个人信息，并要求他们履行相应的保密义务。
四、您如何访问及控制您的个人信息
1. 改变或撤回授权
您可以通过设备自身的权限设置，对允许自律石头客户端访问的设备权限进行设置和修改，相关设置和修改生效后，自律石头运营方将无法向您提供对应服务。您撤回或改变您的授权，不会影响此前基于您的授权而进行的个人信息收集、使用行为。
（1）关闭通知：如您不希望收到自律石头的通知，则您可以在您的设备种通过系统设置关闭“通知”功能；
3. 停止使用服务
除通知及相册功能、定位功能外，自律石头所收集的其他信息为实现自律石头基本功能运转所必要的信息。如您停止使用我们的服务，我们将对为向您提供服务所收集的信息做删除或匿名化处理；对特殊情形下因法律法规规定需要在一定期限内留存的信息，我们不会再次将其用于日常业务活动中并采取合理适当的措施进行保护。
五、我们如何处理未成人的个人信息
未成年人使用我们的产品或服务应当取得监护人的同意。若您是未满十八周岁的未成年人，您在使用我们的产品或服务前应请您的父母或监护人仔细阅读本隐私政策，并在取得您的父母或监护人的同意的前提下使用我们的产品或服务或向我们提供信息。自律石头运营方在依据法律规定或本协议约定要求您承担责任时，有权向您的监护人追偿。如您是未成年人的父母或监护人，您在同意给监护人使用我们的产品或服务前，应详细阅读本协议的所有内容。
提示：如您是未成年人的父母或监护人，您在同意给监护人使用我们的产品或服务前，应详细阅读本隐私政策的所有内容，如有任何疑问，可以通过本隐私政策中公示的联系方式与我们联系。
如您使用自律石头，我们将默认为您已得到前述同意。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
六、您的个人信息在全球范围如何转移
自律石头运营方将在中华人民共和国境内运营过程中收集和产生的个人信息存储在中国境内，以下情形除外：
1. 使用的法律有明确规定的；
2. 获得您的明确授权的；
3. 您通过互联网进行的个人主动行为。
针对以上情形，自律石头运营方会确保根据本隐私政策对您的个人信息提供足够的保护。
七、本政策如何更新
鉴于产品形态变化、法律法规修订等因素的影响，我们可能会不定期对本政策进行修订，同时，我们会在本页面上发布对本政策所做的任何变更。
如您对修订后的隐私政策有异议，您应及时停止使用我们的相关服务。若您同意新修订的政策或继续使用我们的服务，则表示您已经充分阅读、理解并同意我们的政策。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，您可以将相关内容发送至：yuzhifei@iftech.io
我们收到您的问题后，将在核实您的身份后对您反馈的问题进行处理并及时向您答复。
若您对我们的答复不满意，特别是您认为我们的个人信息处理方式损害了您的合法权益，您还可以通过向宁波市海曙区有管辖的法院提起诉讼来寻求解决方案。
需要特别说明的是：
· 自律石头产品是指标注名称为“自律石头”的移动客户端应用程序。
· 自律石头运营方是指宁波群鸟科技有限公司。
在您使用自律石头运营方提供的服务前，请务必仔细阅读并理解本隐私政策（尤其是其中加粗的条款），详细了解我们对信息的收集、使用方式，并自主选择是否同意相关内容。选择“同意”或进行“下一步”（或进行其他具有不同称呼但性质相同的同类操作）则表示您已充分理解并同意签署本协议，承诺作为协议的一方当事人接受协议的约束，同意自律石头运营方按照本隐私政策的约定处理您的个人信息。如果您对本协议的任何条款有异议，或者无法准确理解本协议任何条款，请不要访问和/或使用自律石头应用及其相关服务。
未满十八周岁的未成年人应当在监护人陪同下阅读本政策，并在取得他们对您使用服务的行为以及对本协议全部条款的同意之后，方可使用自律石头的服务。
如果您对本隐私政策有任何意见、建议或疑问，您可以通过本隐私政策公示的方式（可以将相关内容发送至：yuzhifei@iftech.io）或自律石头内提供的其他联系/反馈渠道联系我们，我们将尽快为您解答。