Document

《隐私条款》

更新日期：2021年10月26号

生效日期：2021年10月1号

“云游华夏”的运营主体山西方天圣华数字科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则，目的明确原则，选择同意原则，最少够用原则，确保安全原则，主体参与原则，公开透明原则等等。同时我们承诺，我们将按业界成熟的安全解决方案，采取相应的安全保护措施来保护您的个人信息。鉴此，我们制定本《隐私政策》（下称“本政策 /本隐私政策”）并提醒您：

本政策适用于“云游华夏”软件及相关服务。

在使用“云游华夏”软件及相关服务前，请您务必仔细阅读并理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您使用“云游华夏”软件及相关服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过“云游华夏”提供的各种联系方式与我们联系。

本隐私政策部分将帮助您了解以下内容：

1、我们向您收集的个人信息及目的

2、我们可能需要获取的您的设备权限

3、我们如何使用 Cookie 和同类技术

4、我们如何共享、披露您的个人信息

5、我们如何保护您的个人信息

6、您如何管理您的个人信息

7、我们如何处理未成年人的个人信息

8、我们存储您的个人信息的位置和方式

9、如何联系我们

10、本隐私政策如何更新

一、我们向您收集的个人信息及目的

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。为了维护基本基础功能的正常运行，当您在使用我们服务过程中，为向您提供功能反馈，ar等基本功能，了解产品适配性，保障服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，我们将以下述目的，收集和使用您的个人信息：

（一）我们会收集您的手机号码，用于为您创建“云游华夏”的账号并为您提供相关服务。

（二）我们会收集您的头像信息，用于验证您上传的照片是您本人，保护您的肖像权不被冒用，我们不会存储您的个人面部特征信息。

（三）我们会根据您在安装及使用“云游华夏”软件及相关服务的过程中授予的具体权限收集您所使用的设备相关信息，用于了解产品适配性、识别账号异常状态、确保AR、景区定位等功能正常使用。当您使用我们的服务时（包括后台运行状态），我们可能会接收并记录您所使用的设备相关信息。例如设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（设备MAC地址/IMEI/Android ID/UUID/SIM 卡IMSI 信息）、软硬件特征信息、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）。

（四）我们会收集您使用“云游华夏”软件及相关服务的网络日志信息，当您使用我们的服务时（包括后台运行状态），我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的IP地址、电信运营商、网络环境、使用的语言、访问日期和时间、页面停留时长、AR内容体验、分享等。

（五）我们可能使用或整合您的用户信息、设备信息及有关网络日志，为提高您使用我们提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或“云游华夏”相关协议规则的情况，并用于综合判断您账户风险、进行账户验证、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

（六）我们可能会在您与我们联系时保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

（七）征得授权同意的例外。

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、法律法规规定的其他情形。

如我们停止运营“云游华夏”软件及相关服务，我们将立即停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并按相关法律法规的规定对所持有的个人信息进行删除或匿名化处理。

二、我们可能需要获取的您的设备权限

（一）我们需要获取访问您的手机相册的授权，主要有以下用途：

1、在体验AR内容过程中拍照或者录屏进行保存；

2、上传用户头像；

3、进行意见反馈时上传截图；

4、在好友模块，保存我的二维码名片到相册；

5、好友聊天时发送图片

如您不使用我们提供的上述服务，则我们不会访问您的手机相册，您也可以随时取消对我们访问您的手机相册的授权。

（二）为更准确地识别预防攻击和保护您的账户安全（包括形成风控标签/画像/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App等），我们将在您使用产品的过程中，自动收集设备信息或软件信息，具体如下：

1、您的IP地址和移动设备所用的型号/版本/存储空间和设备识别码（如IMEI/IMSI/Android ID/GUID/序列号）；

2、SIM卡信息；

3、设备应用安装/卸载列表；

4、进程信息；

5、设备MAC地址；

6、设备连接的无线网络信息（如SSID/BSSID/状态/列表/MAC）；

7、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。

请您注意我们收集的场景可能包括在云游华夏APP切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开APP时，我们会将唯一设备识别符IMEI,IMSI, MAC, Android ID的上传频次控制在两次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。

（三）我们需要获取您的手机通知权限，用于我们向您推送相关服务通知，如您不想收到上述通知，则您可以随时关闭我们使用您手机通知的权限。

（四）我们需要请求获取您的定位权限，用于获取当前位置周边的AR景点信息，以及支持在景区内景点的地图导览。您可以随时关闭我们使用您手机定位的权限。

（五）我们需要请求获取您的相机权限，用途如下：

1、体验AR内容需要打开相机；

2、拍照上传更换用户头像；

3、好友聊天时拍照发送图片；

4、添加好友时，扫描好友的二维码名片

您可以随时关闭我们使用您相机的权限。

（六）我们需要请求获取您的麦克风权限，用途如下：

1、在进行AR内容体验的时候播放背景音，录屏的时候可能会用到麦克风权限；

2、拍照上传更换用户头像；

3、好友聊天时发送语音消息

您可以随时关闭我们使用您的麦克风权限。

（七）我们需要请求获取您的通讯录权限，用于添加好友时，从通讯录添加好友，您可以随时关闭我们使用您的通讯录权限。

三、我们如何使用 Cookie 和同类技术

（一）Cookie的使用

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。

（二）Cookie同类技术的使用

除 Cookie 外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。

例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

（三）SDK的使用

为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，以下是我们接入授权合作伙伴的SDK详情。

高德地图SDK

使用目的:用于在应用内展现地图，实现景区导览功能，需要获取你的设备信息和地理位置信息

数据类型:设备标识信息、地理位置信息

官网链接:https://lbs.amap.com/pages/terms/

高德定位SDK

使用目的:用于实现定位，帮助用户更便捷的游览景区，需要获取你的设备信息和地理位置信息

数据类型:设备标识信息、地理位置信息

官网链接:https://lbs.amap.com/pages/terms/

高德地图搜索SDK

使用目的:用于实现两点之间路径规划等功能，需要获取你的设备信息和地理位置信息

数据类型:设备标识信息、地理位置信息

官网链接:https://lbs.amap.com/pages/terms/

Alipay(支付宝)SDK

涉及个人信息：IMEI、IMSI、Android_ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统

使用目的:用于某些景区线下导览收费项目，扫描指定景点触发，需要获取你的设备信息

数据类型:设备标识信息

官网链接:https://docs.open.alipay.com/54

Umeng(友盟)SDK

涉及个人信息：IMEI 、Serial、SIM卡IMSI、OPENUDID 、GUID、ICCID、OAID、MAC、Android_ID、设备序列号、IDFA、地理位置、应用列表、WLAN接入点、设备传感器

使用目的:统计分析、推送信息，需要获取你的设备信息

数据类型:设备标识信息、应用列表

官网链接:

https://developerumengcom/docs/119267/detail/118585;https://www.umeng.com/push

腾讯浏览服务SDK

涉及个人信息：设备信息（设备型号、操作系统、CPU类型）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID

使用目的:用于浏览内置页面内容，需要获取你的设备信息

数据类型:设备标识信息

官网链接:https://x5.tencent.com/docs/privacy.html

微信开放平台SDK

使用目的:接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付

数据类型:设备标识信息

官网链接:https://openweixinqq.com/

小米推送SDK

使用目的:根据用户机型，为用户提供通知信息推送功能

涉及个人信息: 设备信息（OAID、Android_ID）、网络类型、设备型号、应用信息（应用名、应用版本号）

官网链接: https://dev.mi.com/console/appservice/push.html

vivo推送SDK

使用目的:根据用户机型，为用户提供通知信息推送功能

涉及个人信息: 设备信息（OAID、硬件序列号）、网络类型、设备型号

官网链接: https://dev.vivo.com.cn/documentCenter/doc/366#w1-08185430

OPPO推送SDK

使用目的:根据用户机型，为用户提供通知信息推送功能

涉及个人信息: 设备信息（OAID）、设备型号

官网链接: https://open.oppomobile.com/wiki/doc#id=10704

华为推送SDK

使用目的:根据用户机型，为用户提供通知信息推送功能

涉及个人信息: 设备信息（OAID、Android_ID）、网络类型、设备型号、应用信息（应用名、应用版本号）、位置信息

官网链接: https://developer.huawei.com/consumer/cn/service/hms/pushservice.html

Bugly SDK

使用目的:排查崩溃问题,帮助APP提升稳定性

涉及个人信息: 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小sdcard空间占用大小内存空间占用大小、网络类型

官网链接: https://bugly.qq.com/docs/user-guide/instruction-manual-android/?v=1.0.0

360加固SDK (com.stub.stubApp)

使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。

使用方式: 通过获取设备IMEI/MAC信息，当终端用户同意向开发者App授权该权限时开启。

隐私政策: https.//iagu.360.cn/#/global/help/322

官网链接: https://iagu.360.cn

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

四、我们如何共享、披露您的个人信息

（一）共享

我们不会向任何第三方共享您的个人信息，但您自主自愿选择共享或另行授权我们共享给第三方时，我们会将您同意或选择共享的个人信息共享给您指定的第三方。

（二）披露

我们不会向任何第三方披露您的个人信息，但以下情形除外：

1、您自主自愿选择披露或另行授权我们披露给第三方时，我们会将您同意或选择披露的个人信息披露给您指定的第三方。

2、我们依据相关法律法规基于下述情形披露您的个人信息：

1）、与国家安全、国防安全有关的；

2）、与公共安全、公共卫生、重大公共利益有关的；

3）、与犯罪侦查、起诉、审判和判决执行等有关的；

4）、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6）、其他法律法规规定或司机机关要求的情形。

根据《中华人民共和国网络安全法》等相关法律法规的规定，共享、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、及披露行为，对此类数据的保存及处理将不再另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

（一）我们努力为用户的个人信息提供安全保障，以防止用户个人信息的非法使用、未经授权的访问和披露、泄漏、损坏和丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理、加密存储等手段来保护你的个人信息；建立受信赖的保护机制防止个人信息遭到恶意攻击；建立访问控制机制，遵守最小权限原则，确保只有授权人员才可访问个人信息；开展安全和个人信息保护培训课程，加强员工对于保护个人信息保护的认识。

（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从管理机构、组织建设、制度体系、产品技术等方面多维度提升整个系统的安全性。我们建立专门的管理制度、流程和组织以保障个人信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。

如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

账户信息—如果您希望访问或编辑您的账户中的个人资料信息，如头像和昵称，您可以通过通过点击自己的头像-设置来执行此类操作。

如果您无法通过上述路径访问该等个人信息，您可以随时通过“云游华夏”客服与我们取得联系。我们将在15天内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“（五）响应您的上述请求”中的相关安排向您提供。

（二）更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过本条“（一）访问您的个人信息”中列明的方式提出更正或补充申请。

（三）删除您的个人信息

您可以通过本条“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“第一条”）。除此之外，对于额外个人信息的收集和使用，您可以在设置或与“云游华夏”客服联系给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销账户

您可联系我方平台客服。我们在核实用户身份后，会在3个工作日内释放用户的手机号和微信号，达到注销的效果。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理，除非法律法规另有规定。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过“云游华夏”客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法同意您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

七、我们如何处理未成年人的个人信息

1、我们特别重视未成年人的个人信息的保护。如果您为14周岁以下的未成年人，在使用我们的产品和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。

2、对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

3、如果您的监护人不同意您按照本政策使用我们的服务或向我们提供个人信息，请您立即终止使用我们的服务并及时通知我们。

4、如果您对您所监护的未成年人使用我们的产品和/或服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。

八、我们存储您的个人信息的位置和方式

我们按本政策收集的您的个人信息，存储在中国境内。

我们按本政策收集的您的个人信息，以加密的方式存储。

我们按本政策收集的您的个人信息，将在您删除或注销后立即删除或按相关法律法规的规定进行匿名化处理，但按相关法律法规或司法机关的要求需要延长保存时间的除外。在延长保存期间内，我们会以加密形式安全地存储您的个人信息并进行隔离，直至按相关法律法规或司法机关的要求可以删除或匿名化处理。

九、如何联系我们

您可以通过【我的】-【设置】-【意见反馈】或发送邮件至 ftsino@yeah.net 反馈您对“云游华夏”移动应用的建议以及在使用过程中遇到的问题，以帮助我们优化产品功能及服务，使更多用户更加便捷的使用我们的产品和服务。

您也可以通过如下联络方式同我们联系：

山西太原市小店区平阳路街道119号鸿富综合楼20层

电话：19113459058

十、本隐私政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括我们会通过“云游华夏”公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。