雀书隐私政策

当您按照注册页面提示填写信息、阅读并同意本协议且完成全部注册程序后，即表示您已充分阅读、理解并接受本协议的全部内容，本协议即产生法律约束力。您承诺接受并遵守本协议的约定，届时您不应以未阅读本协议的内容或者未获得雀书对您问询的解答等理由，主张本协议无效或要求撤销本协议。如您对本协议有任何疑问、意见或建议，请通过本协议提供的联系方式及时与我们联系。

一、缔约主体

本协议由通过雀书网站、移动客户端及PC端雀书应用软件、硬件以及其他方式使用雀书服务的用户（以下简称“用户”或“您”）与雀书运营企业广州市客云网络科技有限公司之间的协议（以下合称“雀书”或“我们”）共同缔结。

二、协议内容和效力

1、本协议内容包括本协议正文及所有我们已经发布或将来可能发布的隐私权政策、各项政策、规则、声明、通知、警示、提示、说明（以下简称“规则”）。前述规则为本协议不可分割的组成部分，与本协议具有同等法律效力。

2、雀书有权根据需要不时制订、修改本协议及相关规则，变更后的协议和规则将通过雀书官方网站（链接：https://www.queshu.cn/）取代原协议及规则生效。如您不同意相关变更，应当立即停止使用雀书服务；如您继续使用雀书服务或进行任何网站活动，即表示您已接受经修订的协议和规则。

三、我们如何收集和使用个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用雀书而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。

为实现向您提供雀书产品和/或服务的基本业务功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用雀书产品和/或服务；

为实现向您提供雀书产品和/或服务的扩展业务功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用雀书产品和/或服务的基本业务功能。

由于我们向您提供的产品和/或服务是不断更新的，如果某一产品或服务未在前述内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告等的方式另行向您说明信息收集的内容，以征得您的单独同意。该说明构成本政策的一部分，且该信息适用本政策的约定。

1、注册和登录雀书

帐号注册信息：当你首次注册登录雀书，你需要提供你的手机号。上述信息为你使用雀书所必需，若你不提供这类信息，你将无法正常使用我们的服务。

2、设备信息收集

为保障您使用雀书产品与/或服务的完整功能，我们可能会收集您的设备信息，包括：

2.1、设备标识信息：包括 Android ID、GAID（Google Advertising ID）、设备序列号、MAC地址、OAID（开放匿名设备标识符） 等；

2.2、设备硬件与软件信息：包括设备品牌、型号、移动网络信息、已安装应用列表（用于识别运行环境冲突和兼容性问题）等；

2.3、网络信息：包括IP地址等；

上述信息主要用于：问题诊断与服务优化（当应用出现崩溃或运行异常时，用于快速定位和修复问题）、设备兼容性处理（确保应用能适配您的设备环境，正常提供服务）、统计与分析（进行内部数据统计和分析，以改进我们的产品和服务）

请注意：上述设备信息大部分被视为个人敏感信息。我们承诺，除非征得您的明确单独同意或符合本政策第2条（除同意外的其他合法性事由）所述情形，我们不会将上述信息用于本条款所述目的之外的任何其他用途。

3、自启动和关联启动说明

为确保消息推送的及时性，我们的应用在特定场景下可能需要自启动或关联启动。具体说明如下：

3.1、自启动场景：当您收到新消息推送时，我们的消息推送服务可能会自启动以确保证您能及时收到通知。

3.2、关联启动场景：当您点击通知消息时，应用可能会从后台状态被唤醒或前台运行。

3.3、频率控制：我们严格限制自启动和关联启动的频率，仅在必要时触发，不会频繁进行此类操作影响您的设备性能。

3.4、关闭方式：您可以在设备设置中关闭应用的自启动权限，但这可能会影响消息推送的及时性。

我们承诺，所有自启动和关联启动行为都是为了提供更好的服务体验，不会在未经您同意的情况下收集个人信息。

4、除同意外的其他合法性事由

根据相关法律法规，以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

4.1、为订立、履行个人作为一方当事人的合同所必需；

4.2、为履行法定职责或者法定义务所必需；

4.3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

4.5、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

4.6、与国家安全、国防安全直接相关的；

4.7、与公共安全、公共卫生、重大公共利益直接相关的；

4.8、与刑事侦查、起诉、审判和判决执行直接相关的；

4.9、处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

4.10、所涉及的个人信息是个人信息主体自行向社会公众公开的；

4.11、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

4.12、维护所提供产品或服务的安全稳定运行所必须的，如发现、处置产品或服务的故障；

4.13、法律、行政法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的， 如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示等的方式另行向您说明信息收集的内容、范围和目的，以征得您单独的同意。该说明构成本政策的一部分，且所述新增收集的信息适用本政策的约定。

5转让

原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。在我们发生合并、收购、资产转让的情形时，您的个人信息可能会因此而被转移。在发生上述变更前，我们将向您告知接收方的名称或者姓名和联系方式，并要求信息继受方按照不低于本政策所要求的安全标准继续保护您的个人信息，否则我们会要求信息继受方征得您的同意。

6公开披露

除非获取您的单独同意，我们不会公开披露您的个人信息

特别提示：使用雀书的过程中，您主动公开分享、共享的个人信息，不受本政策限制（如向其他互联网平台转发内容）。您应注意，任何您分享的信息均可被任何第三方阅读、收集和使用，请您审慎考虑您通过雀书发布和传播的内容以及其中可能指向您个人的信息。您充分了解，当您自行作出披露时，只要您不删除您公开发布的信息，该信息可能会一直留存在公众领域；在一些情况下，即使您删除您公开发布的信息，该等信息仍可由其他用户或与雀书没有关联及不受雀书控制的第三方独立地缓存、复制或储存，或通过其他用户或第三方在公众领域保存。例如，当您将您在雀书发表的回答转发到其他互联网平台，该平台将独立的展示、缓存或保存您转发的内容，其他互联网用户也转发、保存您的回答，而相应的页面将不受雀书的控制。

7不必事先征得同意的共享、转让、公开披露个人信息

以下情形中，我们共享、转让、公开披露个人信息可不必事先征得您的授权同意：

7.1、与我们履行法定义务相关的；

7.2、与国家安全、国防安全直接相关的；

7.3、与公共安全、公共卫生、重大公共利益直接相关的；

7.4、与刑事侦查、起诉、审判和判决执行直接相关的；

7.5、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人授权同意的；

7.6、您自行向社会公众公开的个人信息；

7.7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

四、我们如何存储个人信息

（一）信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。我们不会将您的个人信息传输至境外。

（二）信息存储的期限

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。《中华人民共和国电子商务法》要求产品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月，我们判断前述期限的标准包括：

（1）完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

（2）保证我们为您提供服务的安全和质量；

（3）您是否同意更长的留存期间；

（4）是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

五、我们如何保护个人信息安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

六、您如何管理个人信息

我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。

1.响应您的请求

为实现本政策下的用户权利，或如您对您的数据主体权利存在任何疑问、投诉、意见或建议的，您可以通过本政策提供的联系方式与我们联系。为了保障安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，我们将在收到您反馈后的15 个工作日内完成身份核查和处理响应。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

2.删除您的信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1) 如果我们处理个人信息的行为违反法律法规；

2) 如果我们收集、使用您的个人信息，却未征得您的明确同意；

3) 如果我们处理个人信息的行为严重违反了与您的约定；

4) 如果您不再使用我们的产品或服务，或您主动注销了账号；

5)如果我们永久不再为您提供产品或服务。

在以下情形中，按照法律法规要求，我们将无法响应您删除个人信息的请求：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和执行判决等有关的；

4) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6) 涉及雀书公司和/或雀书企业组织用户商业秘密的。

七、我们如何共享、转让、公开披露您的信息

(一) 共享

我们不会与雀书服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、 在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、 您主动选择情况下的共享：只有共享您的个人信息、个人敏感信息，才能提供您所要求的第三方产品和服务。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2) 在雀书服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1) 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2) 如果我们确定您出现违反法律法规或严重违反雀书相关协议规则的情况，或为保护雀书及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或雀书相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及雀书已对您采取的措施

(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和判决执行等有关的；

4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5) 您自行向社会公众公开的个人信息；

6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

八、我们如何保护您的信息

（一）技术安全防护

为保障您的信息安全，我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的雀书客户端APP与服务器之间交换数据时受SSL协议加密保护；我们同时对雀书官网提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们指定了专人负责儿童信息的保护，严格设定信息访问权限，对可能接触到儿童信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。

（二）安全体系认证

雀书有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

（三）人员安全管理

我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我方会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（四）密码保护提示

互联网并非绝对安全的环境，使用雀书服务时请使用复杂密码，协助我们保证您的账号安全。我们将合理商业努力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（五）信息安全事件处理

发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30 个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将基于正常的商业努力确保您的信息的安全。

九、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果你对本隐私指引或个人信息保护相关事宜有任何疑问或投诉、建议时，你可以通过以下任一方式与我们联系：

（1）通过https://www.queshu.cn/与我们联系；

（2）电话联系020-89285243；

（3）寄到如下地址:广州市天河区华穗路406号之二824房。