《隐私条款》

更新日期：2023年8月25号

生效日期：2023年8月25号

“高兴办”的运营主体山西方天圣华数字科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则，目的明确原则，选择同意原则，最少够用原则，确保安全原则，主体参与原则，公开透明原则等等。同时我们承诺，我们将按业界成熟的安全解决方案，采取相应的安全保护措施来保护您的个人信息。鉴此，我们制定本《隐私政策》（下称“本政策 /本隐私政策”）并提醒您：

本政策适用于 “高兴办”软件及相关服务。

在使用 “高兴办”软件及相关服务前，请您务必仔细阅读并理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您使用“高兴办”软件及相关服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过“高兴办”提供的各种联系方式与我们联系。

本隐私政策部分将帮助您了解以下内容：

1、我们向您收集的个人信息及目的

2、我们可能需要获取的您的设备权限

3、我们如何使用 Cookie 和同类技术

4、我们如何共享、披露您的个人信息

5、我们如何保护您的个人信息

6、您如何管理您的个人信息

7、我们如何处理未成年人的个人信息

8、我们存储您的个人信息的位置和方式

9、如何联系我们

10、本隐私政策如何更新

一、我们向您收集的个人信息及目的

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。为了维护基本基础功能的正常运行，当您在使用我们服务过程中，为向您提供功能反馈， ar等基本功能，了解产品适配性，保障服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，我们将以下述目的，收集和使用您的个人信息：

（一）我们会根据您在安装及使用 “高兴办”软件及相关服务的过程中授予的具体权限收集您所使用的设备相关信息，用于了解产品适配性、识别账号异常状态、确保AR等功能正常使用。当您使用我们的服务时（包括后台运行状态），我们可能会接收并记录您所使用的设备相关信息。例如设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（设备MAC地址/IMEI/Android ID/UUID/SIM 卡IMSI 信息）、软硬件特征信息、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）。

（二）我们可能使用或整合您 设备信息及有关网络日志 ，为提高您使用我们提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或 “高兴办”相关协议规则的情况，并用于综合判断您账户风险、进行账户验证、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

（三）征得授权同意的例外。

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、法律法规规定的其他情形。

（四）注销账号您可以自行在APP内提交帐号注销申请。注销方式:【个人中心一账号与安全→注销账号】，验证手机号后即可注销。在您主动注销帐号之后，如平台将停止为您提供产品或服务，您该帐号内的所有信息将被清空，我们将不会再收集、使用或对外提供与该帐号相关的个人信息，但您在使用服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。

二、我们可能需要获取的您的设备权限

（一）我们需要获取访问您的 手机相册 的授权，主要有以下用途：

在试用AR店招过程中选取相册图片；

如您不使用我们提供的上述服务，则我们不会访问您的手机相册，您也可以随时取消对我们访问您的手机相册的授权。

（二）为更准确地识别预防攻击和保护您的账户安全（包括形成风控标签 /画像/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App等），我们将在您使用产品的过程中， 自动收集设备信息或软件信息 ，具体如下：

1、设备连接的无线网络信息（如SSID/BSSID/状态/列表/MAC）；

2、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。

请您注意我们收集的场景可能包括在高兴办 APP切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开APP时，我们会将唯一设备识别符IMEI,IMSI, MAC, Android ID的上传频次控制在两次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。

（三）我们需要请求获取您的 相机权限 ，用途如下：

1、体验AR内容需要打开相机；

您可以随时关闭我们使用您相机的权限。

（四）我们可能需要请求获取您的 位置权限 ，用途如下：

填写店招所在地信息时，通过获取当前位置快捷填写

您可以随时关闭我们获取您位置的权限。

三、我们如何使用 Cookie 和同类技术

（一）Cookie的使用

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。

（二）Cookie同类技术的使用

除 Cookie 外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。

例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

（三）SDK的使用

为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，以下是我们接入授权合作伙伴的SDK详情。

Vuforia SDK

使用目的:用于在应用内展AR信息，如AR电子说明书，AR政务窗口信息。

数据类型:无

官网链接:https://developer.vuforia.com/legal/vuforia-developer-agreement

讯飞在线语音听写SDK

使用目的：提供语音输入后的在线语音听写服务

涉及个人信息：设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、音频、文本、运行日志

收集方式：SDK采集

官网链接:

https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

讯飞在线语音合成SDK

使用目的：提供语音输入后的语音转文字、语音合成服务

涉及个人信息：设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、音频、合成文本、运行日志

收集方式：SDK采集

官网链接:

https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html

高德地图SDK

使用目的:用于在应用内展现地图，需要获取你的设备信息和地理位置信息

涉及个人信息：设备标识符（IDFA、Android ID、OAID、OpenUDID）、应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、硬件序列号及硬件相关信息、外部存储目录），设备网络环境信息（IP地址，WiFi信息，SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息）、运营商信息

数据类型:设备标识信息、地理位置信息

收集方式：SDK采集

官网链接:

https://lbs.amap.com/pages/terms/

高德定位SDK

使用目的:用于实现定位，帮助用户更便捷的填写地址，需要获取你的设备信息和地理位置信息

数据类型:设备标识信息、地理位置信息

收集方式：SDK采集

官网链接:

https://lbs.amap.com/pages/terms/

高德地图搜索SDK

使用目的:用于实现快速定位到目标位置等功能，需要获取你的设备信息和地理位置信息

数据类型:设备标识信息、地理位置信息

收集方式：SDK采集

官网链接:

https://lbs.amap.com/pages/terms/

360加固SDK (com.stub.stubApp)

使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。

使用方式: 通过获取设备IMEI/MAC信息，当终端用户同意向开发者App授权该权限时开启。

收集方式：SDK采集

隐私政策: https://jiagu.360.cn/#/global/help/322

官网链接: https://jiagu.360.cn/#/global/index

我们会对授权合作伙伴获取有关信息的应用程序接口（ API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

四、我们如何共享、披露您的个人信息

（一）共享

我们不会向任何第三方共享您的个人信息，但您自主自愿选择共享或另行授权我们共享给第三方时，我们会将您同意或选择共享的个人信息共享给您指定的第三方。

（二）披露

我们不会向任何第三方披露您的个人信息，但以下情形除外：

1、您自主自愿选择披露或另行授权我们披露给第三方时，我们会将您同意或选择披露的个人信息披露给您指定的第三方。

2、我们依据相关法律法规基于下述情形披露您的个人信息：

1）、与国家安全、国防安全有关的；

2）、与公共安全、公共卫生、重大公共利益有关的；

3）、与犯罪侦查、起诉、审判和判决执行等有关的；

4）、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6）、其他法律法规规定或司机机关要求的情形。

根据《中华人民共和国网络安全法》等相关法律法规的规定，共享、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、及披露行为，对此类数据的保存及处理将不再另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

（一）我们努力为用户的个人信息提供安全保障，以防止用户个人信息的非法使用、未经授权的访问和披露、泄漏、损坏和丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如， SSL）、匿名化处理、加密存储等手段来保护你的个人信息；建立受信赖的保护机制防止个人信息遭到恶意攻击；建立访问控制机制，遵守最小权限原则，确保只有授权人员才可访问个人信息；开展安全和个人信息保护培训课程，加强员工对于保护个人信息保护的认识。

（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从管理机构、组织建设、制度体系、产品技术等方面多维度提升整个系统的安全性。我们建立专门的管理制度、流程和组织以保障个人信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以公告等形式告知您。

（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（二）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策 “第一条”）。除此之外，对于额外个人信息的收集和使用，您可以在设置或与“高兴办”客服联系给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过“高兴办”客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法同意您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

七、我们如何处理未成年人的个人信息

1、我们特别重视未成年人的个人信息的保护。如果您为14周岁以下的未成年人，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。

2、对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

3、如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

4、如果您对您所监护的未成年人使用我们的产品和/或服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。

八、我们存储您的个人信息的位置和方式

我们按本政策收集的您的个人信息，存储在中国境内。

我们按本政策收集的您的个人信息，以加密的方式存储。

我们按本政策收集的您的个人信息，将在您删除或注销后立即删除或按相关法律法规的规定进行匿名化处理，但按相关法律法规或司法机关的要求需要延长保存时间的除外。在延长保存期间内，我们会以加密形式安全地存储您的个人信息并进行隔离，直至按相关法律法规或司法机关的要求可以删除或匿名化处理。

九、如何联系我们

您可以通过【首页】-【关于我们】-【客服邮箱】发送邮件至 ftsino@yeah.net 反馈您对“高兴办”移动应用的建议以及在使用过程中遇到的问题，以帮助我们优化产品功能及服务，使更多用户更加便捷的使用我们的产品和服务。

您也可以通过如下联络方式同我们联系：

山西太原市小店区平阳路街道119号鸿富综合楼20层

电话：19113459058

十、本隐私政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括我们会通过 “高兴办”公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。