隐私政策

诗意空间（由南京玄屹技术有限公司提供，以下简称"我们"）深知个人信息对您的重要性，我们非常重视您的个人隐私和信息安全保护。我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《信息安全技术 个人信息安全规范》以及其他相关法律法规和国家标准，制定本隐私政策。

本隐私政策将帮助您了解：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存和保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 本隐私政策如何更新
8. 如何联系我们

请您在使用我们的服务前，仔细阅读并了解本隐私政策。我们会尽量以简明扼要的方式呈现，并提供必要的示例说明。若您对本隐私政策有任何疑问，可通过本政策中提供的联系方式与我们联系。

一、我们如何收集和使用您的个人信息

（一）我们收集的个人信息类型

在您使用我们的产品与/或服务时，我们可能会收集和使用的个人信息类型包括：

1. 账号信息：当您注册我们的服务时，您可能需要提供手机号码、电子邮件地址等信息。
2. 设备信息：我们可能会收集设备型号、设备识别码、操作系统、分辨率、网络状态等信息。
3. 日志信息：当您使用我们的服务时，系统可能通过cookies或其他方式自动收集您对我们服务的详细使用情况，作为有关网络日志保存。
4. 位置信息：我们可能会收集您的精准定位信息，以便为您提供相关位置服务。
5. 相机权限：我们需要获取您的相机权限，以便您可以进行拍照上传反馈图片的功能。
6. 相册权限：我们需要获取您的相册权限，以便您可以选择相册中的图片上传或保存图片到相册。
7. 麦克风权限：我们需要获取您的麦克风权限，以便您可以使用语音功能。

（二）我们如何使用您的个人信息

我们可能将您的个人信息用于下列目的：

1. 向您提供我们的产品和/或服务，维护、改进我们的产品和服务体验；
2. 帮助我们设计新产品和/或服务，改善我们现有的产品和/或服务；
3. 为您提供安全、更个性化的用户体验；
4. 向您推送可能感兴趣的信息和活动；
5. 用于与我们的产品和服务相关的审计、数据分析和研究；
6. 遵守适用的法律法规及其他相关规定；
7. 我们的用户协议和/或本隐私政策中规定的其他用途。

（三）我们使用的第三方SDK信息收集说明

我们的应用可能会接入第三方SDK，这些SDK可能会收集您的个人信息。我们会严格评估这些SDK收集信息的合法性、正当性、必要性，要求其明确收集和使用用户信息的目的、方式和范围。以下是我们应用中使用的主要SDK：

1. uni-app基础SDK

SDK名称	使用目的	收集的个人信息	隐私政策链接
uni-app(5+、web2app)	应用基础框架	设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、存储的个人文件、网络信息	https://dcloud.io/license/appprivacy.html
阿里weexSDK	渲染uniapp的nvue页面引擎	存储的个人文件	https://weexapp.com/zh/
Fresco图库	nvue页面加载图片	存储的个人文件	https://www.fresco-cn.org/
glide图库	图片预览	存储的个人文件	http://bumptech.github.io/glide/
移动安全联盟OAID	获取设备标识	设备信息	http://www.msa-alliance.cn/col.jsp?id=122

二、我们如何使用Cookie和同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与其他公司、组织和个人共享您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按照政府主管部门的强制性要求，对外共享您的个人信息。
3. 您同意授权本公司及合作方基于以上信息，向合法留存您个人信息的机构(包括但不限于:我公司关联公司、金融机构、类金融机构、电信运营商(包括但不限于中国电信、中国联通中国移动及其分支机构)、个人征信查询机构、政府公共信用信息平台、政府公共服务平台等，以及您授权过的可合法保存您信息的其它机构)查询您的【上网偏好、通信特征、基础属性、消费行为、位置信息、设备信息、建模分数等包括根据通信行业标准所规定的各类信息】个人信息生成用户画像，用于会员营销场景。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束。若变更个人信息使用目的，该公司、组织将重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）数据跨境传输

我们的服务器主要位于中国境内，您的个人信息将存储在中国境内的服务器中。

目前，我们不会将您的个人信息传输至境外。如果未来需要跨境传输您的个人信息，我们会：

1. 事先获得您的明确授权同意；
2. 严格遵守中国内地关于个人信息出境的法律法规和监管要求；
3. 确保数据接收方有充分的数据保护水平；
4. 与数据接收方签署数据处理协议，明确双方的数据保护责任和义务。

您理解并同意，在必要时我们可能会在法律法规允许的范围内，将您的个人信息提供给境外监管机构或执法机构。

（五）IDFA的使用说明

我们的iOS应用可能会使用IDFA（Identifier For Advertisers，广告标识符）来为您提供更加个性化的服务和广告推送。根据Apple的政策要求，我们会在获取IDFA前向您明确告知并获取您的同意。您可以随时通过iOS设备的"设置"-"隐私"-"广告"选项更改您的偏好设置。

如果您选择不允许我们使用IDFA，您仍然可以正常使用我们的应用基本功能，但可能无法获得定制化的内容推荐和广告体验。

四、我们如何保存和保护您的个人信息

（一）保存期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。

具体的个人信息保存期限如下：

1. 账号信息：在您使用我们的服务期间持续保存。您注销账号后，我们将在30天内删除或匿名化处理您的账号信息。
2. 设备信息和日志信息：通常保存6个月，用于安全分析和服务改进。
3. 您上传的内容：在您使用服务期间保存，您可以随时自行删除。您删除的内容将在30天内从我们的服务器中完全删除。

（二）保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

（三）数据安全认证与合规

我们遵循国家网络安全等级保护的相关要求，实施了多级数据安全保护措施。我们的信息系统已通过以下认证：

1. 网络安全等级保护（三级）认证
2. ISO 27001信息安全管理体系认证
3. APP安全认证

我们定期开展内部和第三方安全评估，确保我们的系统安全稳定。

（四）数据删除机制

您可以通过以下方式要求删除您的个人信息：

1. 在应用中通过"我的"-"设置"-"账号安全"-"删除个人数据"功能提交申请
2. 发送电子邮件至wanxu.zhai@xuanyinj.com，标题注明"个人信息删除申请"

收到您的删除请求后，我们将在15个工作日内完成审核并删除相关数据。删除后的数据无法恢复，请您谨慎操作。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账号信息 — 如果您希望访问或编辑您的账号中的个人资料信息和支付信息，您可以通过访问应用中的"我的"页面进行操作。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过"（一）访问您的个人信息"中列明的方式提出更正申请。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

（四）撤回同意

您可以改变您授权同意的范围或撤回您的授权，方式包括：通过应用中的"设置"功能撤回部分授权，或者通过注销账户的方式撤回所有授权。

请您理解，当您撤回同意或授权后，我们可能无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

六、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。

对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

（一）未满14周岁儿童的个人信息保护

对于不满14周岁的儿童，我们建议其父母或监护人阅读本隐私政策，并在征得父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意而收集的儿童个人信息，我们仅会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

（二）14周岁以上未成年人的个人信息保护

对于年满14周岁但不满18周岁的未成年人，我们会根据国家相关法律法规的规定予以特别保护，并尊重未成年人的个人信息权利。

我们会采取技术手段和其他措施，尽可能防止未成年人沉迷于网络，并定期开展针对性的安全教育和提示。

七、本隐私政策如何更新

我们可能会不时更新本隐私政策。

一般情况下，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更，并在变更生效前通过应用内推送通知、弹窗或其他方式来通知您。

重大变更包括但不限于：

1. 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

电子邮件：wanxu.zhai@xuanyinj.com

公司名称：南京玄屹技术有限公司

我们设立了个人信息保护专职部门（或个人），您可以通过以上方式与其联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般情况下，我们将在十五天内回复。