小热量隐私政策

• （1）当您注册小热量服务时，为完成创建账号的流程，您需要提供以下信息供我们收集：收集权限、手机号码，收集这些信息是为了帮您完成小热量注册，获取小热量账号，并以此保护您小热量账号的安全。
• 为保障平台和运营安全，我们会向您申请，且经过您的系统授权后再收集日志信息、设备信息（含OAID（安卓广告标识符）、手机号码、IMEI、MEID、AndroidID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息，其中根据实际需要，会多次收集设备序列号（IMEI）、MAC地址、Android_ID、运行中的进程信息，用于平台安全风控。
• 同时，您需理解，手机号码和验证码匹配结果属于您的个人敏感信息，收集此类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。

当您向小热量发起意见反馈、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们需要您提供联系方式（个人敏感信息）。另外，如您需要更换头像，我们经过您的同意后调用设备的摄像头，用以拍摄照片；如您需要在意见反馈中提交照片或者文件时，我们会经过您的同意后调用存储空间权限。同时，您可以随时通过您的设备系统开启/取消该权限。您开启该权限即视为您授权我们可以为您提供拍照服务；当您取消授权后，我们将不再调用摄像头，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

• （1）为确保本应用处于关闭或后台运营状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将按照一定的频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
• （2）我们不会自动启动应用，但当您打开本应用内容类推送消息，在征得您的明确同意后，会跳转本应用打开相关内容。还有当您打开广告后，一些广告会关联启动第三方APP，不点击广告不会关联启动。

您提供的上述信息，将在您使用本服务期间持续授权我们使用。我们会一直保存您的信息直至您注销账号。在您注销账号时，我们将停止使用并删除上述信息。

上述信息仅存储与中华人民共和国境内，如果跨境传输，我们将会单独征得您的授权同意。

我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品/服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。我们不会与小热量服务提供者以外的公司、组织和个人共享您的个人共享您的个人信息，但以下情况除外：

• 2.1.1 在获取明确统一的情况下共享：获得您的明确统一后，我们会与其他方共享您的个人信息；
• 2.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政 、司法机关依法提出的要求，对外共享您的个人信息；
• 2.1.3 在法律要求或允许的范围内，为了保护我们及其用户或社会公众的利益、财产或安全，免遭损害，而有必要提供您的个人信息给第三方。例如：在您被他人投诉侵犯只是产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理的；
• 2.1.4 与关联公司间共享：为便于我们基于关联账号共同向您提供服务，保护小热量关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息（比如：为便于您通过小热量账号使用我们关联公司的产品或服务，我们会向关联公司共享您必要的账户信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意；
• 2.1.5 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类：

• 2.1.5.1 为我们的产品提供功能支持的服务提供商：例如提供支付服务的支付机构，我们共享信息的目的仅为实现我们产品的功能；
• 2.1.5.2 第三方SDK类服务商：我们的产品中会包含第三方SDK或其他类似的应用程序，我们仅能知悉其要求获得授权的权限。第三方机构将会需要收集您的信息，我们无法获取您的信息，除非第三方机构明确向我们披露的要收集的敏感信息。第三方机构要求获得的权限以及明确向我们披露的收集的敏感信息，我们列举了所有服务授权合作伙伴，并提供了该第三方的隐私政策链接或官网链接，详情请您参考阅读小热量《第三方共享个人清单》

我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护您的个人信息安全。也请您充分知晓，如您在小热量使用这类由第三方提供的服务，您将同意由其直接收集和处理您的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其个人信息保护政策。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 2.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• 2.2.2 在涉及合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

我们仅会在以下情况，公开披露您的个人信息：

• 2.3.1 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
• 2.3.2 如果我们确定您出现违反法律法规或严重违反小热量相关协议规则的情况，或为保护小热量及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或小热量相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及小热量已对您采取的措施。

请您知悉，根据法律法规的规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• （1）与国家安全、国防安全有关的；
• （2）与公共安全、公共卫生、重大公共利益有关的；
• （3）与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
• （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• （5）您自行向社会公众公开的个人信息；
• （6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• （7）根据与您签订和履行相关协议或其他书面文件所必需的；
• （8）法律法规等规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

• 4.1 为确保本应用处于关闭或后台运营状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将按照一定的频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
• 4.2 我们不会自动启动应用，但当您打开本应用内容类推送消息，在征得您的明确同意后，会跳转本应用打开相关内容。还有当您打开广告后，一些广告会关联启动第三方APP，不点击广告不会关联启动。

极光推送SDK会在后台运行以读取已安装包名列表，以便在用户打开应用程序时立即向用户推送相关消息。在后台运行期间，该SDk只会获取应用程序已安装的包名列表，不会获取任何其他敏感信息。

• 5.1.1 存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
• 5.1.2 存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的帐号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化（是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程）处理。

• 6.2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来保护您的个人信息。防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
• 6.2.2 在不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

互联网环境并非百分之百安全，我们强烈建议您不要使用非小热量推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

如您发现自己的个人信息，尤其是您的账户或密码发生泄露，请您立即联络小热量客服，以便我们根据您的申请采取相应措施。

请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。

我们将按照法律法规的要求更新并公开安全风险、个人信息安全影响评估等报告的内容。

我们将经理确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏、导致您的合法权益受损，我们将承担相应的按法律责任。

再不幸发生个人信息安全事件后，我们将依照法律法规的要求，即使向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施，您可自主防范和降低风险的建议、对您的补救措施等。我们将即使将事件相关情况以推送通知的方式告知您，并采取合理有效的方式发送公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您有权访问您的个人信息，法律法规规定的特例情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

• 我的：如果您希望访问或编辑您的账户中的基础资料，更改您的性别、出生年月、身高、活动水平等，您可以登录账号后，通过“我的”-“基础资料”执行此类操作。
• 个人资料：如果您希望访问或编辑您个人资料中的昵称、头像、您可以登录账户后，通过点击个人头像“点击查看/编辑”执行此类操作。

如果您无法通过上述功能模块访问这些信息，您可以随时发送电子邮件至cck@caicaikan.com。我们将在15日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。您可以通过发送电子邮件至cck@caicaikan.com申请个人信息副本。

当您发现我们处理的关于您的个人信息有错误、不完整或有更新时，您可在我们的产品中更正/修改您的个人信息。您可以通过“我的-通用设置”项下功能中记载的方式进行更正。

对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正/修改服务的，经过对您身份的验证，且更正/修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们，要求我们更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。

对于您的部分个人信息，您也可以自行通过我们提供的相关产品功能页面“我的-帐号管理-注销帐号”，主动删除您提供信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

• （1）如果我们处理个人信息的行为违反法律法规；
• （2）如果我们收集、使用您的个人信息，却未征得您的同意；
• （3）如果我们处理个人信息的行为违反了与您的约定；
• （4）如果您不再使用我们的产品或服务，或您注销了帐号；
• （5）如果我们不再为您提供产品或服务。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如前文所述，我们提供的产品的部分功能需要获得您使用设备的相关权限（包括：位置、相机、麦克风、日程安排等，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。例如您可以通过“我的 -设置-系统权限管理-点击已授权的权限项目”撤回对应的授权。您也可以通过注销帐号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

您可以通过产品功能中“我的-帐号管理-注销帐号”按照其中的引导步骤注销您的帐号。当您注销帐号后，您将无法再以该帐号登录和使用我们的产品与服务；且该帐号在使用期间已产生的但未消耗完毕的权益将被清除；该帐号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）；帐号注销完成后，将无法恢复。

如果您在处置您的个人信息时有任何疑问，您可以通过本政策“联系我们”中公示的联系方式与我们沟通解决。

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害小热量商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法，相应您上述请求。

为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后在处理您的请求。

我们将在15天内做出答复。如您对我们的答复不满意，还可以通过小热量客服发起投诉。

对于您合理要求，我们原则上不收取费用。但多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行管理）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

相关限制：

以下情形中，按照法律法规要求，我们将无法相应您的请求：

• （1）与国家安全、国防安全有关的；
• （2）与公共安全、公共卫生、重大公共利益有关的；
• （3）与犯罪侦查、起诉、审判和执行判决等有关的；
• （4）由充分证据表明个人信息主题存在主观恶意或滥用权力的；
• （5）相应您的请求将导致您或其他个人、组织的合法权益收到严重损害的；
• （6）涉及商业秘密的。