更新日期：2023年9月13日
生效日期：2023年9月13日
为切实保护生态芮城用户个人信息，优化用户体验，生态芮城(以下或称“我们”，指浙江文澜信息发展有限公司)根据现行法规及政策，制定《生态芮城隐私政策》(以下简称“本政策”)。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面的政策及措施。
我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款以及本政策中所涉及的个人敏感信息，采用粗体字进行标注以提示您注意。因此，在您使用生态芮城前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用生态芮城服务，用户点击确认同意后才可以进入APP使用和行收集使用个人信息。
本政策适用于我们向您提供的所有服务。本政策不适用于：
通过生态芮城接入的第三方产品或服务(包括任何第三方网站)收集的信息，或者生态芮城中链接到的其他产品或服务，帮助生态芮城进行广告宣传的第三方收集的信息;以及在生态芮城中开展广告活动的第三方所收集的信息。
您使用这些第三方服务(包括您向这些第三方提供的任何个人信息)，将受这些第三方的服务条款及隐私政策约束(而非本政策)，具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、Cookie及相关技术告知
3、我们如何委托处理、共享、转让及公开披露您的个人信息
4、我们如何保护您的个人信息
5、我们如何存储您的个人信息
6、您的个人信息主体权利
7、本政策的更新
8、如何联系我们
一、我们如何收集和使用您的个人信息
1.1 您自愿向我们提供的个人信息，
1.1.1 在您注册生态芮城账号时，我们会通过注册和登录流程收集您的账户昵称、手机号码。
为了确保账号安全和落实网络实名制，在您使用其他方式关联登录、使用生态芮城的某些功能时，您仍然需要绑定有效的手机号码。收集这些信息是为了帮您创建生态芮城账号，如果您拒绝提供这些信息，将影响您注册使用生态芮城。
1.1.2 在您发布帖子、发表评论或与其他用户发送私信时，我们将收集您发布的内容(包括文字、图片或视频)。如您在发布帖子时选择标记地理位置，我们会收集您的位置信息，如果您拒绝提供位置信息，您将无法在发布的内容上标记位置信息。
1.1.3 在您使用发帖功能上传照片或视频时，您需要授权我们访问相册或外部存储信息，否则我们将无法获取您设备中的视频和图片内容。如您使用扫一扫功能或拍摄照片和视频时，您可能还需要开启设备上的摄像头和麦克风。
1.1.4 在您使用我们服务时(部分需要实名的服务)，我们将收集您的姓名、身份证号码通过第三方支付宝(中国)网络技术有限公司提供的身份验证SDK进行实名认证，《生态芮城接入的第三方SDK清单》如下：
l由浙江每日互动网络科技股份有限公司提供推送技术服务。生态芮城可能会采集您的设备平台、设备厂商、设备品牌、设备识别码（如IMEI、MAC、IDFA等）等设备信息，应用列表信息、网络信息（如IP地址、WIFI信息等）以及位置相关信息。以上信息将会进行去标识化处理，即无法与用户的真实身份相关联，其相关权限由您自由选择是否被客户端收集，前述采集的数据将会提供给浙江每日互动网络科技股份有限公司，用于为您提供推送技术服务，详细内容请访问《个推隐私政策》http://docs.getui.com/privacy/；
l由友盟同欣（北京）科技有限公司提供社会化分享服务。我们的产品集成友盟+SDK，友盟+SDK需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，以便向目标设备分享消息。采集地理位置甄别分享通道，提供反作弊服务。详细内容请访问《友盟隐私政策》https://www.umeng.com/policy；
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。前述采集的数据将会用于提升用户体验和服务质量或提供给相关主管部门或监管部门，用于行业监管、公共服务、政务服务。详细内容请访问《友盟隐私政策》https://www.umeng.com/page/policy
为了向您提供基于位置的相关功能/服务（例如浏览本地资讯，本地服务等），我们的产品集成了高德地图定位SDK。在向您提供定位功能/服务时，高德地图SDK需要收集、使用您的设备信息、位置信息、WLAN及其他传感器信息，详细内容请访问《高德地图开放平台隐私权政策》https://lbs.amap.com/home/privac
如您是小米用户我们还将使用【小米推送SDK】实现新闻推送功能。该产品将收集您的Space ID（若使用分身空间功能）、设备相关信息（IMEI号，SerialNumber，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言等）、使用推送服务的应用信息（APP包名及版本号，是否在运行， 是否在前台等）、推送sdk版本号、网络相关信息（IP或域名连接结果，当前网络类型）、读取电话状态，消息发送结果，通知栏状态（如是否允许通知栏通知、用户点击行为，使用振动），锁屏状态（如是否锁屏，是否允许锁屏通知）等。详细内容请访问《小米推送隐私政策》https://dev.mi.com/console/doc/detail?pId=1822
如您是华为用户，我们还将使用【华为HMS】实现新闻推送功能。该产品将收集您的设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用列表信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（IP地址，WiFi信息，基站信息等相关信息）、地理位置，电话状态，请求安装包等信息，详细内容请访问《华为推送隐私政策》https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021；
如您是Vivo用户，我们还将使用【Vivo推送SDK】实现新闻推送功能。该产品将收集您的设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用列表信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（IP地址，WiFi信息，基站信息等相关信息）、地理位置，电话状态，请求安装包等信息，详细内容请访问《vivo消息推送平台服务协议》https://dev.vivo.com.cn/documentCenter/doc/366；
生态芮城APP的功能存在定向推送，主要用于推送本地新闻资讯信息、活动开展、平台通知等信息，如您不需要接收此类信息，可在初次安装时选择不接收系统通知。
您在进行留言、评论时，为履行国家法律法规关于网络实名制（互联网用户账号真实身份信息认证）的要求，我们将对您发表的留言和评论进行审核。
l如果生态芮城APP为应用后台状态下，生态芮城APP在未获得用户同意前，我们不会获取用户个人信息。
1.1.5 当您进入我们的商城进行消费时，我们会收集您的姓名、手机号码、通讯地址。收集这些信息是为了向您寄送商品，如果您拒绝提供这些信息，我们将无法向您发放商品。
1.2 我们间接收集的个人信息
当您在生态芮城中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息。如果涉及您的个人敏感信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用生态芮城的其他功能。
此外，此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息。我们建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
1.3 我们获取的设备权限
为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中，上述权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
关于生态芮城调用权限的具体情况，《设备权限清单》清单如下：
权限名称 权限功能说明 使用场景或目的 适用平台
读取/写入外置存储 读取和写入设备储存空间内的数据 用于保障生态芮城的稳定运行，以便用户在使用生态芮城的功能时可读取、写入/下载/保存/修改图片、文件、崩溃日志等信息 （iOS/Android）
Android
位置 通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息 用于在生态芮城中对发贴的内容中进行位置标记 Android、iOS
麦克风 使用麦克风录制音频 用于发送语音消息，帮助您完成音视频内容的拍摄和发布 Android、iOS
摄像头 使用摄像头拍摄视频 用于扫描二维码、完成身份认证，以及完成音视频内容和照片的拍摄和发布 Android、iOS
读取/写入相册 读取和写入设备相册中的内容 用于设置头像图片，以及完成照片的发布 Android、iOS
1.4 当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动，或者涉及您或他人生命财产安全但在特殊情况下无法获得您的及时授权，以及能够从合法公开的渠道获取或法律法规规定的其他情形下，我们可能会在不经过您的同意情况下收集您的个人信息。
1.5 请您注意，除非您删除或通过系统设置拒绝我们收集，在您使用生态芮城期间，我们将在符合本政策所声明的范围内使用您的个人信息。但是，在法律法规允许的情形下，我们也会将您的个人信息用于与上述目的相关或者其他法律法规允许的用途，例如在对您的个人身份信息进行去标识化处理且不透露您的其他个人信息的前提下，对您去标识化处理后的个人信息进行分析。
二、Cookie及相关技术告知
2.1 Cookie和相关技术可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录，我们使用cookie及相关技术主要为了实现以下功能或服务：
2.1.1 保障产品或服务的安全、高效运转。我们可能会设置认证与保障安全性的cookie，以便确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.1.2 简化您的操作步骤。使用此类技术，可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程，帮您获得更轻松的访问体验。
2.2 如您不希望个人信息保留在cookies中，您可以对浏览器进行配置：选择"拒绝cookies"或"当网站发送cookies时通知您"。鉴于我们的部分服务是通过支持cookies来实现的，完成关闭cookies的操作后，您在使用过程中可能受到影响或不能充分获得我们的服务。
三、我们如何委托处理、共享、转让及公开披露您的个人信息
3.1 为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息。
3.2 除非经过您本人事先授权同意，我们不会向第三方共享、转让可识别您身份的个人信息。我们可能共享、转让经去标识化或匿名化处理后的个人信息。
特定前提下，我们可能将您的个人信息与第三方共享，但我们只会共享必要的个人信息，且第三方受本政策中所声明的目的的约束。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。第三方如要改变个人信息的处理目的，其将再次征求您的授权同意。
对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并在可行的情况下与其签署严格的保密协定，要求他们按照法律法规规定、我们的说明、本政策以及其他任何相关的安全措施来处理个人信息。
3.3.您同意我们基于如下目的与第三方共享信息：
3.3.1 实现生态芮城的服务及功能的信息共享
请您理解，生态芮城的某些功能和服务由第三方(包括我们的关联方)提供，为实现该等功能和服务，我们可能会与相关第三方共享您必要的信息，以便这些第三方向您提供相关的功能和服务。目前这类第三方主要包括软件服务提供商或系统服务提供商。
例如，当第三方软件、设备系统与生态芮城产品或服务结合为您提供基于位置的服务时，生态芮城可能会基于您对系统定位的授权及设定，获取您的位置信息及设备信息，并经过去标识化后提提供给前述合作伙伴。如您拒绝此类信息的收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，在生态芮城内可能无法自动或手动设置关闭相关服务。
3.3.2 实现安全与分析统计的信息共享
为维护您和其他生态芮城用户的正当合法权益，保障生态芮城服务的稳定运行，我们会与数据安全合作伙伴共享脱敏后的您的设备信息、联网信息。此外，为分析生态芮城服务的使用情况，提升您的使用体验，我们会与数据分析合作伙伴共享脱敏后的您的生态芮城使用行为情况信息。
3.5 未经您本人同意，我们不会向第三方共享、转让、公开披露您的个人信息，下列情形除外：
3.5.1 事先获得您的明确授权同意;
3.5.2 与我们履行适用法律法规规定的义务相关的;
3.5.3 与国家安全、国防安全直接相关的;
3.5.4 与公共安全、公共卫生、重大公共利益直接相关的;
3.5.5.与刑事侦查、起诉、审判和判决执行等直接相关的;
3.5.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
3.5.7 您自行向社会公众公开的个人信息;
3.5.8 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道。
3.6 您应当理解，您在使用生态芮城服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。
四、我们如何保护您的个人信息
4.1 我们将尽一切合理的方式努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。
4.2 我们采取以下技术措施来保护您的个人信息：
4.2.1 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全;
4.2.2 在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性;
4.3. 此外，我们还采取了以下的其他措施来保护您的个人信息：
4.3.1 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;
4.3.2 建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全;
4.3.3 加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识;以及
4.3.4 其他法律法规明确要求采取的个人信息保护措施。
4.4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改生态芮城内涉及的密码，不将自己的密码等个人信息透露给他人。
4.5 网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将第一时间向有关主管机关报备，并及时进行问题排查，采取应急措施。同时，我们会通过电话、短信等各种方式触达用户，并在生态芮城公众号进行告知。
4.6 请您理解，我们提供的个人信息保护措施仅适用于生态芮城。一旦您离开生态芮城，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在生态芮城以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于生态芮城的链接或引导。
五、我们如何存储您的个人信息
5.1 我们依照法律法规的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。
5.2 我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照《网络安全法》等相关法律法规规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
六、您的个人信息主体权利
我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除以及撤回同意的权利，使您拥有充分的能力维护您的隐私和个人信息安全。
6.1 访问、修改、删除您的个人信息
当您完成生态芮城的账号注册后，您可以随时访问、修改您提交给我们的个人信息。发生以下情形，您可以向我们提出删除个人信息的请求：
6.1.1 如果我们处理个人信息的行为违反法律法规;
6.1.2 如果我们处理个人信息的行为违反了与您的约定;
6.1.3 如果我们终止生态芮城的运营及服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。
对难以直接在客户端访问、修改、删除的个人信息，您也可以通过本政策提供的联系方式，将相关申请提交给我们。
6.2 撤回同意
生态芮城中特定的业务功能将需要您的信息或者您授予的设备权限才能得以完成。您可以通过关闭相应业务功能的方式撤回同意(例如消息推送等)。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
6.3 注销账号
您可以通过生态芮城官方客户端注销账号。目前注销账号是可恢复的操作，操作路径为：生态芮城-我的-注销账户。您可以通过已注销的账号重新获得生态芮城，后期我们将对注销账号的个人信息进行匿名化处理，如果您想彻底删除你的账户信息，您可以通过本政策提供的联系方式或者客户端提供的用户反馈方式，将相关申请提交给我们。我们会在3个工作日内销毁您的账户和个人信息。
6.4 响应您的请求
为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，按照法律法规要求，我们可能无法响应您的请求：
6.4.1 与我们履行法律法规规定的义务相关的;
6.4.2 与国家安全、国防安全直接相关的;
6.4.3 与公共安全、公共卫生、重大公共利益直接相关的;
6.4.4 与刑事侦查、起诉、审判和执行判决等直接相关的;
6.4.5 我们有充分证据表明您存在主观恶意或滥用权利的;
6.4.6 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.4.7 响应您的请求将导致您或他人、组织的合法权益受到严重损害的;
6.4.8 涉及商业秘密的。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
七、本政策的更新
7.1 为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知(我们会通过包括但不限于消息推送、系统通知、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容)。本政策所指的重大变更包括但不限于：
7.1.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
7.1.2 我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整等引起的所有者变更等;
7.1.3 个人信息共享、转让或公开披露的主要对象发生变化;
7.1.4 您参与个人信息处理方面的权利及其行使方式发生重大变化;
7.1.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
7.1.6 个人信息安全影响评估报告表明存在高风险时。
我们会在客户端(设置-“关于我们”)上发出更新版本，并在生效前通过消息推送、系统通知或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用生态芮城，即意味着您同意本政策(含更新版本)的内容。
八、如何联系我们
如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。
客服热线：18857236236
常用办公地址：浙江省湖州市安吉县祥和路