您的信任对【宁波概而论网络科技有限公司】（以下简称“我们”）非常重要，我们深知用户隐私信息对您的重要性，为此我们将按法律法规要求，采取相应安全保护措施，尽力保护您的信息安全可控。在此前提下，本文将帮助您了解我们为您提供的访问、更新、控制和保护这些信息的方式，以及在使用我们的产品或服务时，我们可能会如何收集、使用、储存和共享这些信息。请您在使用我们的产品或服务前，仔细阅读、了解并同意本《隐私及信息保护政策》。您一旦开始使用我们的产品或服务，即意味着同意我们按照本《隐私及信息保护政策》收集、使用、储存和共享您的相关信息。前述条款将通过加粗及下划线标识的方式提示您特别注意。 本隐私及信息政策将帮助你了解以下内容：
一．适用范围
二．我们可能收集的信息
三．我们如何存储您的信息
四．我们如何保护您的信息
五．我们如何使用您的信息
六．信息的分享和对外提供
七．如何访问和管理您的信息
八．敏感信息
九．未成年人保护
十．政策变更
十一．联系我们
十二．其他
本隐私及信息保护政策适用于由我们及我们的关联公司提供的所有产品及服务（包括神州开元app、概而论软件客户端、概而论小程序及通过该等产品提供的服务），其中包括在其他产品或网站上提供的前述服务（例如广告服务），但是不包括具有独立隐私权政策（未并入本《隐私及信息保护政策》）的产品和服务。在本《隐私及信息保护政策》中，“关联公司”指直接或间接控制我们、受控于我们或与我们共同受控于他人的任何其他主体。为该等目的，“控制”系指通过持有有表决权的证券、或通过合同约定或其他方式拥有直接或间接决定另一主体的管理和政策的权力（为避免疑义，持有另一主体超过50%的有表决权的证券或是有权任命过半数董事应被视为控制）。为避免疑问，若后续我们的关联公司增加或者减少，概而论公司会按照《隐私及信息保护政策》或《用户协议》中约定的通知方式在告知您的基础上修改我们关联公司的构成，上述改动将会在《隐私及信息保护政策》中予以体现。 若后续我们及我们的关联公司推出其他产品及服务的，同样适用本《隐私及信息保护政策》。
为向您提供服务及优化服务质量，我们可能会收集您在注册、使用我们的产品及服务时主动提供、授权或因为使用我们的产品及服务而产生的下列及有关信息：
1.用户资料：您提供的姓名、身份证号码、电子邮件地址、电话号码、联系地址等个人信息；企业名称、地址、营业执照、统一社会信用代码等用户资料。
2.企业信息：您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的数据以及您提供的其他企业信息。
3.设备或软件信息：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》
4.日志信息：当您使用我们的服务或查看由我们提供的内容时，我们可能会自动收集某些信息并存储到服务器日志中。此类信息包括：您对我们服务的详细使用情况，例如您的搜索查询内容；计算机日志信息；电话日志信息，例如您的电话号码、主叫方号码、呼叫转移号码、通话时间和日期、通话时长、短信路由信息以及通话类型。
5.IP地址、设备事件信息：例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址，可唯一标识您的浏览器或账户的Cookie。
6.位置信息：当您使用启用了定位功能的服务时，我们可能会收集并处理有关您实际所在位置的信息（例如移动设备发送的GPS信号）。我们还可能使用各种技术进行定位，例如来自您设备的传感器数据就可以提供附近Wi-Fi接入点和基站的信息。
7.唯一应用程序编号：某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信（例如对软件进行自动更新）时，系统会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。
1.本地存储：我们可能会使用浏览器网络存储等机制（包括HTML5）和应用数据缓存等途径，收集您设备上的信息（包括个人信息）以及您在使用我们产品或服务时向我们提供的信息，并进行本地存储。
2.Cookie和匿名标识符：当您使用我们的服务时，我们与合作伙伴会采用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或者匿名标识符。当您与我们提供给合作伙伴的服务（例如广告服务或可能显示在其他网站上的功能）进行互动时，我们也会使用Cookie和匿名标识符。
3.云同步服务：您在使用我们具有云同步服务功能的产品、服务和网站时，也将适用本《隐私及信息保护政策》中的条款。通过我们云同步功能您可以使用某些互联网服务，包括将您的云同步内容存放在您的兼容装置和电脑上并供访问。一旦您启用云同步功能，您的云同步内容将被自动发送给我们并由我们存储。在保证您的信息安全的前提下，你理解并同意我们通过云服务对您的信息按照本《隐私及信息保护政策》约定的条件进行收集、使用、储存和共享。
1.我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SSL）来保护您提供的信息。
2.我们会建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
3.我们会制定与信息安全相关的网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。在发生或者可能发生信息泄露、丢失的情况时，我们会：
（1）立即采取补救措施，按照法律法规和监管部门要求，上报信息安全事件的处置情况及时告知用户；
（2）立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，采取技术措施和其他必要措施，消除安全隐患，防止危害扩大；
（3）及时将事件相关情况以邮件、信函、电话、等方式告知受影响的信息主体。难以逐一告知信息主体时，我们采取合理、有效的方式发布与公众有关的警示信息。
4.我们会采取合理可行的措施，尽力避免收集无关的信息，并在限于达成本《隐私及信息保护政策》所述目的所需的期限内保留您的信息，除非需要延长保留期限或在法律的允许期限内。
5.但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此当上述原因发生导致您遭受损失或者隐私泄露的，我们及我们的关联公司不对此承担责任。
我们可能将我们于本《信息及隐私保护政策》项下所收集、存储的您的信息用作下列用途：
1.向您提供服务；
2.在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途，确保我们向您提供的产品和服务的安全性；
3.帮助我们完善现有的产品和服务，开发新的功能以为您提供更好的服务；
4.我们可能会将来自某项服务的您的信息与来自其他我们或我们的关联公司提供服务的信息结合起来，以为您提供更为全面的、更为优质的服务。
5.为您推荐产品和服务，开展市场调查与信息数据分析。
6.对于我们提供的所有需要共享账户的服务，我们都可能会使用您提供给我们的资料中的姓名/名称。此外，我们还会替换掉之前与您的账户相关联的姓名/名称，以确保您的所有服务中采用同一个身份。对于我们或我们合作伙伴及关联公司所提供的，需要与您的概而论账户关联的其他服务，如果我们的合作伙伴及关联公司知道您的电子邮件地址或其他能够识别您身份的信息，我们将可能会将您提供给我们的姓名/名称和照片与合作伙伴及关联公司共享。
7.为了让您有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某一项服务所收集的信息，以汇集信息的方式，用于我们的其他服务。
您知晓并同意，在以下情形下，我们以及我们的关联公司可能会向我们的关联公司、合作伙伴及/或第三方共享、转让或披露您的信息：
1. 我们以及我们的关联公司，可能将您的信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理商共享，用于下列用途：
（1）向您提供我们的及我们关联公司、合作伙伴的产品及服务；
（2）实现本《隐私及信息保护政策》第五部分（ “我们如何使用您的信息” ）所述目的；
（3）履行我们在本《隐私及信息保护政策》中的义务和行使我们在本《隐私及信息保护政策》项下的权利；
（4）理解、维护和改善我们的服务；
（5）政府、司法机关等有权机关基于法律以及合法文件要求披露的。
2.随着我们业务的持续发展，我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您，并会要求该等接收您的信息的主体继续受本《隐私及信息保护政策》的约束，否则我们将要求该等主体重新向您征求授权同意。
3.我们或我们的关联公司还可能为以下需要而保留、保存、共享、转让或披露您的信息，且您理解并同意，在下述任一情形下，我们无须就保留、保存、共享、转让或披露您的信息征得您的事先授权同意：
（1）遵守适用的法律法规；
（2）遵守法院判决、裁定或其他法律程序的规定；
（3）遵守相关政府机关的要求；
（4）为遵守适用的法律法规、维护社会公共利益，或保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
（5）其他合法需求。
4.在不透露单个用户隐私资料或在取得相关用户的授权的前提下，我们及我们委托的关联公司及（或）合作伙伴有权对整个用户数据库进行推演、计算、分析、梳理、挖掘应用，并在此基础上对用户数据库进行商业上的利用。我们保证不会在未经相关用户同意的前提下对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在我们处的非公开内容。
5.经您事先同意，我们可能与我们的关联公司、合作伙伴及/或第三方分享您的个人信息。
如我们或我们的关联公司与任何上述我们的关联公司、合作伙伴及/或第三方分享您的信息，我们将仅向该等信息接收方共享其提供服务所必要的信息，且我们将会采用加密或匿名化处理等手段保障您的信息安全。
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1.访问和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
（1）移动端APP具体路径为：账户名称、账户密码、手机号码：“首页-我的-账户与安全”，点击“用户姓名、登录密码、手机号码”进入账户相应设置。
（2）对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
（3）您无法访问和更正的个人信息：除上述列明的信息外，考虑到不响应请求可能给您合法权益带来的风险和损害、技术可行性及实现请求成本等因素，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。
2.删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括浏览信息、系统消息；
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您注销了我们账户；
（5）如果我们终止服务及运营。
3.改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在我们网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集、处理您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.注销账户
您可以在我们的APP申请注销账户，具体路径为：“首页-我的-账户与安全-注销账号”。您注销账户的申请通过后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
您的账户一旦注销，将面临如下风险及问题：
（1）本概而论账号的个人资料和历史信息 (包括但不限于姓名、用户名等）都将无法找回；
（2）你将无法登录、使用本概而论账号；
（3）你通过本概而论账号使用、授权登录或绑定本概而论账号后使用的概而论或第三方服务的相关记录将无法找回。你将无法再登录、使用上述服务，你曾获得的虚拟权益等财产性利益视为你自动放弃，将无法继续使用。
（4）概而论服务平台范围内的所有产品/服务将无法使用本账号(包括概而论财务系统、概而论报销系统、概而论企服系统等)；
你理解并同意，概而论无法协助你重新恢复上述服务。
5.响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至gerlun-service@gerlun.com或通过本协议下方的其他方式与我们联系。
为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15日内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
某些您的信息因其特殊性可能被认为是个人敏感信息，例如您个人的种族、宗教、健康和医疗信息、银行账号、财产信息、征信信息、身份证件号码、交易信息等。相比其他信息，个人敏感信息受到更加严格的保护。在您明确选择同意后，我们才会向其他主体共享您的个人敏感信息，并尽最大努力确保该等数据接收方应具备充分的信息安全保障能力。但您的敏感信息若符合本《隐私及信息保护政策》第六条第3款规定情形需要的，则我们及其关联公司有权在未征得您的事先授权同意下就保留、保存、共享、转让或披露您的敏感信息。
如果您是未满18周岁的个人用户，请在法定监护人的陪同下阅读并在法定监护人同意的前提下接受本《隐私及信息保护政策》，并特别注意未成年人使用条款。对于经法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，法定监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本《隐私及信息保护政策》的规定保护未成年人的个人信息。
我们可能适时修订本《隐私及信息保护政策》的有关条款，该等修订构成本《隐私及信息保护政策》的一部分。我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以站内信等其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意接受经修订的本《隐私及信息保护政策》的约束。
如果您对本《隐私及信息保护政策》或我们的数据处理有任何疑问、意见或建议，可以通过我们提供的各种联系方式与我们联系。我们的联系方式如下：
宁波概而论网络科技有限公司
客服热线电话：0574-87348855
一般情况下，我们将在收到您相关联系信息后十五天内回复。
本App使用可收集个人信息的第三方SDK如下:
MSA移动安全联盟SDK(图片处理com.asus.msa)
使用目的：用于MSA移动安全联盟推送设备oaid生成
收集的方式：自动收集
收集的个人信息类型：唯一设备识别码、OAID
所属公司/机构：MSA移动安全联盟
高德地图sdk(com.autonavi.aps,com.amap.api)
使用目的：定位用户所在位置，显示附近服务中心
收集的方式：自动收集
收集的个人信息类型及用途：
（1）位置信息（经纬度、精确位置、粗略位置），为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务；
（2）设备信息（如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录），为了帮助开发者向用户提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息；（3）设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
（3）设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息），为了提供位置服务准确性和成功率，提供地图、搜索服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
所属公司/机构：北京市高德软件有限公司
DCloud数字天堂SDK(io.dcloud)
使用目的：广告投放合作，广告归因、反作弊、安全
收集的方式：自动收集
收集的个人信息类型：设备地理位置
所属公司/机构：数字天堂（北京）网络技术有限公司
DCloud数字天堂uni统计SDK(io.dcloud,oaid-sdk)
使用目的：基于设备信息用于生成脱敏的终端用户设备唯一性标识，以确保提供 SDK 服务;提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务
收集的方式：自动收集
收集的个人信息类型：设备唯一识别码（IMEI/Android_ID/ANDROID ID/DEVICE_ID/IDFA、SIM序列号、OAID、ICCID）、设备SD卡信息(SD卡数据)、传感器相关信息
所属公司/机构：数字天堂（北京）网络技术有限公司
360加固SDK (适用于APK/HAP/APK插件/SDK加固)
设备权限: 无
使用目的: 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
权限授权方式: 授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启
所属公司/机构：北京鸿享技术服务有限公司
隐私政策: https://jiagu.360.cn/#/global/help/322
官网链接: https://jiagu.360.cn
个推SDK(com.igexin.push)
使用目的：用于及时接收与app中各服务中心的【即时聊天信息】的推送消息
收集的方式：自动收集
收集的个人信息类型：存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
使用的权限：
（1）android.permission.ACCESS_NETWORK_STATE
（2）android.permission.ACCESS_WIFI_STATE
（3）android.permission.READ_PHONE_STATE
（4）android.permission.WRITE_EXTERNAL_STORAGE
（5）android.permission.VIBRATE
（6）android.permission.GET_TASKS
（7）android.permission.QUERY_ALL_PACKAGES
所属公司/机构：每日互动股份有限公司
小米推送SDK(com.xiaomi.push)
使用目的：用于及时接收与app中各服务中心的【即时聊天信息】的推送消息
收集的方式：自动收集
收集的个人信息类型：网络信息
使用的权限：
（1）android.permission.INTERNET
（2）android.permission.ACCESS_NETWORK_STATE
（3）android.permission.VIBRATE
所属公司/机构：北京小米移动软件有限公司
OPPO推送SDK(com.heytap)
使用目的：用于及时接收与app中各服务中心的【即时聊天信息】的推送消息
收集的方式：自动收集
收集的个人信息类型：网络信息
使用的权限：
（1）android.permission.INTERNET
（2）android.permission.ACCESS_NETWORK_STATE
（3）android.permission.ACCESS_WIFI_STATE
所属公司/机构：广东欢太科技有限公司
VIVO推送SDK(com.vivo.push)
使用目的：用于及时接收与app中各服务中心的【即时聊天信息】的推送消息
收集的方式：自动收集
收集的个人信息类型：网络信息
使用的权限：
（1）android.permission.INTERNET
所属公司/机构：广东天宸网络科技有限公司
华为推送SDK(com.huawei.hms)
使用目的：用于及时接收与app中各服务中心的【即时聊天信息】的推送消息
收集的方式：自动收集
收集的个人信息类型：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
使用的权限：
（1）android.permission.ACCESS_NETWORK_STATE
（2）android.permission.ACCESS_WIFI_STATE
（3）android.permission.REQUEST_INSTALL_PACKAGES
（4）android.permission.FOREGROUND_SERVICE
（5）android.permission.READ_PHONE_STATE
所属公司/机构：华为软件技术有限公司
1.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
1.本《隐私及信息保护政策》的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括香港、澳门特别行政区及台湾地区法律）。
2.如就本《隐私及信息保护政策》的解释或执行发生争议，双方应首先力争通过友好协商解决该争议。如果在一方向其他方送达要求开始协商的书面通知后六十天内未能通过协商解决争议，那么任何一方均可向宁波市仲裁委员会适用该会仲裁规则提起仲裁。当任何争议发生时以及在对任何争议进行仲裁时，除争议事项外，各方应继续行使各自在本《隐私及信息保护政策》项下的其他权利，履行各自在本《隐私及信息保护政策》项下的其他义务。
3.本《隐私及信息保护政策》是我们就向您提供产品或服务时发布的《概而论用户协议》等相关协议的组成部分，与其构成一个统一的整体，您接受其中任一协议则代表您接受本《隐私及信息保护政策》。
4.如本《隐私及信息保护政策》中的任何条款因任何原因被判定为完全或部分无效或不具有执行力，本《隐私及信息保护政策》的其余条款仍应有效并且有执行力。
5.如本《隐私及信息保护政策》中的任何条款与已发布的用户协议存在约定不一致或相互冲突的，以本《隐私及信息保护政策》条款为准。
最新更新时间： 2023年7月31日