任行天下隐私保护政策

版本：1.0 修订与生效日期：2024年04月01日

前言

欢迎使用任行天下提供的服务！任行天下深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务任行天下之用户（以下统称“用户”或“您”）的个人信息及隐私安全。您在使用任行天下时，我们可能会收集和使用您的相关个人信息。我们希望通过《任行天下隐私保护政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好的保障您的权益。

以下是《任行天下隐私保护政策》的要点说明：

为帮助您注册并使用任行天下产品或服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权；

您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的账号，我们为您提供了行使这些权利的途径。

我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。

除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。

一、引言

本政策适用于提供任行天下 App 软件产品和服务（统称为「任行天下」）的【杭州八识科技有限公司】及其关联公司（以下简称「我们」）。我们的地址为：浙江省杭州市上城区九堡街道新江花园底商75号三楼。个人信息保护相关负责人联系邮箱：ruimengzhang@bashisense.com

【特别提示】

请您在使用我们的各项产品和/或服务前，仔细阅读并充分理解本政策。一旦您使用或继续使用任行天下产品/服务，即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问，您可以通过邮箱：ruimengzhang@bashisense.com进行反馈。

我们可能会不时对《任行天下隐私保护政策》进行修订。当《任行天下隐私保护政策》发生变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

请您注意，只有在您确认同意变更后，我们才会按照更新后的《任行天下隐私保护政策》收集、使用、处理和存储您的个人信息；您可以选择不同意，我们向您提供以「游客」身份进行浏览的功能，但这可能将导致您无法完整使用任行天下的服务和功能。

二、任行天下处理个人信息的法律依据

如果您是中华人民共和国大陆地区的用户，我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规收集和使用您的个人信息，为您提供任行天下产品和/或服务。我们通常只会在征得您同意的情况下收集您的个人信息。在某些情况下，我们可能还会基于法律义务或者履行合同之必需向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。

三、我们如何收集和使用您的个人信息，以及哪些业务功能需要您的哪些个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用任行天下产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

3.1 帮助您注册为我们的在线用户

（1）您注册并登录任行天下账号时，需要向我们提供以下信息：账号名称和手机号码（用于实名认证）。提供上述信息并同意《任行天下用户协议》和本政策后，您可以使用任行天下的核心业务功能，包括：浏览任行天下平台内的内容，进行加入组织，蓝牙梯控。如果您选择不提供为实现任行天下核心业务功能的必备信息或使用其中某类功能的必备信息，将导致我们无法为您提供该功能。

（2）在您注册任行天下账号时，我们会需要您提供手机号码进行实名认证，如您拒绝提供手机号码进行实名验证，将导致注册不成功，因此无法加入组织、蓝牙梯控的相关功能。但是您可以退出后以游客模式进行浏览。

3.2 完善您的账号个人信息

（1）您可选择将您的邮箱地址，QQ账号，微信账号，微博账号绑定至您的任行天下账号，您可选择使用任意一个账号来登录您的任行天下账号，也可以更好的保障您的任行天下账号安全，便于您的登录与账号找回。

3.3 向您提供产品和/或服务

为实现任行天下的核心业务功能，我们可能需要向您收集个人信息。以下将详细列出任行天下的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。

（1）蓝牙梯控等基础功能。

您在注册后，可以加入组织，按照管理员授权对蓝牙梯控/蓝牙门禁等组织内授权设备进行控制。为此，我们可能会收集您使用任行天下时的个人常用设备信息，如设备型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、硬件序列号、IP地址、WLAN接入点等wifi信息（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。同时我们会记录您的相关操作并以日志方式进行保存，包括您使用蓝牙功能控制设备的记录，您使用的语言、访问的日期和时间、及您请求的操作系统、软件版本号、登录IP 信息。

（2）蓝牙梯控的安装测试

仅供安装人员，需要授权位置权限，应用于扫描附近蓝牙信息

（3）扫一扫二维码功能

您在使用扫一扫功能时，我们需要向您获取相机使用权限，以调用相机进行二维码扫描

（4）广告推送、投放与统计

我们的产品集成穿山甲短视频广告服务。

根据您的授权，广告SDK可能收集以下个人信息包括：

A.设备标识符，例如您的IP地址、iOS广告标识符（IDFA）（用户授权才收集）、Android广告ID、设备ID (Android ID)、IMEI（用户授权才收集）、MAC地址、Android匿名设备标识符OAID。

B.在您的设备授权启用了位置服务后，可以进行精确的地理位置定位。请注意，在尚未集成或未启用位置服务时，仍会根据您的IP地址推断有关您位置的数据。

C.开发者合作伙伴收集的与您有关并分享的信息，例如人口统计信息（例如您的年龄或性别）或与您兴趣相关的信息，有助于投放与您更加相关的广告。

D.相关设备的信息，例如类型和型号、制造商、操作系统（例如iOS或Android）及版本、运营商名称、移动浏览器（例如Chrome，Safari）和屏幕尺寸、传感器（加速传感器、重力传感器、陀螺仪）等。

E.应用使用情况的信息，包括设备上安装使用的应用名称，设备上正在请求广告的应用名称、应用会话的开始/停止时间、当前时区、和您的网络连接类型（例如WiFi、蜂窝网络）；应用安装信息。

F.相关已投放、查看或点击过的广告的信息，例如广告类型、投放位置、是否点击广告以及是否访问过广告商的网站或下载了广告商的应用程序。

我们会与进行推广和广告投放的合作伙伴（如穿山甲，优量汇，快手联盟SDK，GroMore，ADmobile）共享信息，但我们不会共享用于识别您个人身份的信息（姓名、身份证号），仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道等信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。

我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。

如您不想看到个性化广告，可前往设置-个性化推荐，选择关闭。若选择关闭，你看到的广告数量不会减少，但任行天下将不再向您展示个性化广告，您看到的广告可能与您的偏好相关度降低。

3.4 我们可能从第三方间接获取您的个人信息

3.4.1 您使用第三方账号（微信、微博、QQ）登录任行天下时，可选择授权任行天下在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息（包括昵称、头像）

3.4.2 任行天下需要您授权从第三方获取上述信息是为了记住您作为任行天下用户的登录身份，以向您提供更优质的产品和/或服务。我们仅会在您的授权同意的范围内收集并使用您的个人信息。在您使用第三方账号注册或登录后，您的第三方账号将会与任行天下账号进行绑定，但您可以在【账号与绑定 → 社交账号绑定】中选择关闭，进行取消账号绑定。

3.5 任行天下向用户所请求隐私权限的具体用途

A.读取/修改手机存储权限
短视频SDK需要缓存一些缓存文件，需要读取手机存储权限。

B.访问用户确切位置（通过GPS和网络定位）
用户在进入首页时会获取地理位置进行个性化广告推送，穿山甲可能会基于用户授权的位置信息向用户进行个性化广告推送。

C.访问相机，拍摄照片或录制视频
用户可以选择使用任行天下内的扫一扫功能扫描二维码，来扫描组织二维码，进行加入组织，使用该功能时需要获取该权限

D.读取设备通话状态或识别码（IMEI/android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI 信息）获取设备mac地址
获取该权限用于确定设备的唯一性，用以辅助任行天下反垃圾与数据统计系统，同时保护用户账号安全。手机号一键登录服务也需要获取设备识别码。穿山甲也需要使用设备信息以用于广告投放合作，广告归因，反作弊。

E.读取设备安装应用列表

您的设备安装应用列表也会参与穿山甲个性化广告推送。

G.获取运行中的进程信息
用于任行天下初始化时防止重复初始化，参与穿山甲个性化广告推送。

3.6 个人敏感信息

在向任行天下提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。

我们会在得到您的同意后收集和使用您的敏感信息以实现与任行天下业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

3.7 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
根据您的要求签订和履行合同所必需的；
用于维护任行天下的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
法律法规规定的其他情形。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享您的个人信息

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；
- 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
- 在法律要求或允许的范围内，为了保护任行天下及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
- 与我们的关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
- 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在任行天下中使用该第三方服务。
- 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。具体我们接入并分享信息的相关合作伙伴SDK列表，请见《十三、第三方SDK列表》。
- 目前，我们的授权合作伙伴包括以下类型：
就上述目的而言，在本「共享您的个人信息」一节提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区，包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区；

4.2 转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4.3 公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

4.4 共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

5.1 技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您与任行天下之间交换数据时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息。

5.2 安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

六、您管理个人信息的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

6.1 访问和更正您的个人信息

除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
- 您可通过【设置 → 账号】，访问或者修改您手机号信息，密码；
- 您可通过【设置 → 账号】，访问或者修改您绑定的微信账号、QQ 账号、微博账号；
如果您需要查阅您在使用任行天下过程中产生的其他个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息的，可以通过发送邮件至 ruimengzhang@bashisense.com 联系我们。我们会在 15 日回复您的访问请求。

6.2 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您注销了任行天下账号；
- 如果我们终止服务及运营。

如果您在删除过程中遇到任何问题，请发送邮件至 ruimengzhang@bashisense.com 联系我们。我们会在 15日内回复您的请求。

6.3 设备权限调用

我们在提供服务的过程中，可能需要您开通一些设备权限，例如通知、相册、相机、定位等访问权限。您也可以在设备的权限设置中随时选择关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或政策。

6.4 注销您的账号

如果您需要注销您的任行天下账号，您可以通过【设置 → 账号 → 注销账号】对您的任行天下账号进行注销。在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

七、我们发出的通知

7.1. 通知及其他类别的通讯

当您使用任行天下服务时，我们可利用您的个人信息向您的设备发出推送通知。

7.2. 与服务有关的公告

我们可在我们认为必需时（例如当我们暂停任行天下服务进行维修时）不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

八、您个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

我们仅在为任行天下提供服务只必须的期间内保留您的个人信息，您发布的动态，点赞，评论及相关数据，在您未删除并为注销账号期间内，我们会保留相关信息。超出法律规定的必要时限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。

九、我们如何使用 Cookie 和其他追踪技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问任行天下或不能充分取得任行天下提供的服务。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

十、我们如何处理未成年人的个人信息

我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们鼓励父母或监护人指导未成年人使用任行天下。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

十一、如何更新与修改本政策

我们可能适时修改本政策的条款，该等修改构成本政策的一部分。我们会在任行天下内，发出本《隐私政策》的更新版本或以其他适当方式提醒您相关内容的更新。

十二、如何联系我们

当您对本政策有任何疑问，可以发送邮件至 ruimengzhang@bashisense.com 咨询，我们将及时解决您的问题。一般情况下，我们将在15天内回复。

十三、第三方SDK列表

以下为任行天下安卓客户端接入第三方 SDK 列表与其所使用于的业务：

穿山甲SDK
涉及个人信息：设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，设备序列号build_serial，iOS如IDFV、IDFA），设备MAC地址，IP地址，，精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID、BSSID）），设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi状态、网络信号强度、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态
使用目的：广告投放、广告监测归因、广告反作弊
使用场景：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
合作方主体：北京巨量引擎网络技术有限公司
收集方式：SDK采集
合作方官网链接：https://www.csjplatform.com/
合作方隐私政策：https://www.csjplatform.com/privacy/partner
穿山甲小视频SDK
IP地址、WiFi状态、设备品牌、设备型号、操作系统、操作系统api版本（系统属性）、系统语言、系统时区、屏幕密度、屏幕分辨率、CPU信息、IDFA、IDFV、IMEI、IMSI、设备MAC地址、OAID、MEID、AndroidID、运营商信息、硬件序列号、ICCID、应用版本、应用程序包名、浏览记录、搜索记录、点击记录、分享记录、下载记录、用户隐私设置、用户反馈、用户模式、用户偏好设置、用户注册日志、登录日志、用户登出日志、用户操作/行为日志
使用目的：为开发者提供内容信息流技术服务，保障图文、视频等服务的正常运行并为最终用户推荐可能感兴趣的内容
使用场景：开发者向最终用户展示图文、视频等内容时使用务
合作方主体：北京刷新无限科技有限公司
收集方式：SDK采集
合作方官网链接：https://www.csjplatform.com/
合作方隐私政策：https://www.csjplatform.com/terms/27828