形色隐私政策

最近更新日期：2020年11月03日

“形色”产品（“形色”产品这一表述在本《形色隐私政策》中亦可称“形色”软件、“形色”服务、本产品、本软件或本服务，并可相互指代）的运营方系杭州睿琪软件有限公司（以下简称“睿琪软件”或“我们”）。睿琪软件注册地址为杭州市滨江区六和路368号一幢（北）二楼B2019室。

我们尊重并保护用户隐私，在此特别提醒，您在注册成为形色用户或以其他任何方式使用时，我们将按照《形色隐私政策》（以下简称“本隐私政策”）收集、使用、存储、分享和转让您的个人信息。

本隐私政策旨在帮助您了解我们会收集哪些信息、为什么收集这些信息、会利用这些信息做什么以及我们如何保护这些信息。了解这些内容，对于您行使个人权利及保护您的个人信息至关重要，请您在使用“形色”产品前务必抽出时间认真阅读本隐私政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如您为未成年人，请您的监护人仔细阅读本隐私政策，并在您的监护人协助下进行注册或登录，请在征得您的监护人同意后使用本产品或向我们提供信息。如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。

一、我们如何收集和使用您的个人信息

在您使用“形色”产品时，我们会遵循正当、合法、必要的原则，出于本隐私政策所述的下列目的收集和使用您的个人信息，您需要/可以选择授权我们收集和使用个人信息的场景包括：

（一）您需要/可以选择授权我们收集和使用个人信息的场景

1、帮助您成为我们的用户

在您使用“形色”产品时，我们建议您注册一个账号，以更加充分地使用“形色”产品的全部功能；为此您需要提供手机号码并通过动态密码创建用户，以便于我们在必要时联系用户并对用户身份进行识别。如果您仅需使用识别的基本产品功能及服务，您无需注册及提供上述信息。

如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、性别 ）与您的“形色”产品账号进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。

2、为您提供植物识别功能

在您使用“形色”产品的植物识别功能时，我们需要您上传包含植物的图片至我们的服务器以对相关植物品种进行识别。为此我们需要获得您的相关授权，具体权限调用情况详见本款第5项。

3、为您提供收藏、关注、分享、推荐功能

为了便于您管理自己的偏好，寻求具有共同爱好的用户或社区，获得更轻松的访问体验，与好友及第三方进行分享，您可以通过功能组件向第三方进行信息分享，我们会收集您在使用上述功能中产生的日志信息，用于在个人主页中向您展示、实现在线管理、发起共享等。

为了记录您发现某种植物的位置并向其他用户分享，以及向您推荐您当前所在位置周围其他用户发现的植物，我们需要获得您的位置信息。位置信息是个人敏感信息，为了保障您的隐私，我们将对相关数据进行脱敏处理。若您拒绝提供的，我们将不会获取您的位置信息，且不会影响其他功能的正常使用。

4、为您提供安全保障

为了保障您的账号安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用“形色”产品过程中，经您授权我们会获取您的设备信息，包括您使用的设备属性、连接和状态信息，例如设备名称、设备型号、唯一设备标识符、设备MAC地址。

为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息来综合判断您的账号风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接 (“URL”)。

5、设备权限调用

“形色”产品在提供服务过程中，会调用您的一些设备权限，您可以进行逐项授权。在您选择授权我们调用您的设备权限后，您可以随时在设备的设置功能中选择关闭部分或全部权限，从而拒绝“形色”产品收集与使用相应的个人信息。在不同设备中，权限显示方式及关闭方式有所不同，请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，“形色”产品自身无法通过手动或自动设置关闭授权。以下是“形色”产品调用权限对应的调用权限的目的以及调用权限前向您询问的情况：

（二）征得同意的例外

请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全有关的；

3、与公共安全、公共卫生、重大公共利益有关的；

4、与犯罪刑事侦查、起诉、审判和判决执行等有关的；

5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6、所涉及的个人信息是个人信息主体自行向社会公众公开的；

7、根据您的要求签订和履行合同所必需的；（注：个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则，不宜将其视为合同。）

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。 

请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

（三）个人信息使用规则

为满足您的个性化需求，维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：

1、我们可能会收集您的浏览及搜索信息、行为偏好，以及将您在“形色”产品上使用某项服务中提供的信息与来自其他服务中的信息结合起来，进行综合统计、分析，用来改善产品、服务。

如您不希望收到App页面上的消息通知，可以在首次安装App时拒绝接收消息通知，或者在移动端操作系统中的“通知”中心关闭对应的通知功能。

2、我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告。

3、在获取明确同意的情况下共享：为了向您提供更好的服务，我们的产品可能会集成第三方的SDK或其他类似的应用程序，第三方SDK服务商需要收集您设备的国际移动设备识别码（IMEI）、iOS广告标识符（IDFA)、设备Mac地址和设备型号信息。为了您的信息安全，我们已与第三方SDK服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。目前，我们在以下情形中，向您征求您对共享个人信息的授权同意：

1）为了统计分析目的，我们集成了【友盟+】SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。为便于您更好地了解【友盟+】采集的数据类型及用途，以及如何保护您的个人信息，您可以登录https://www.umeng.com/policy了解【友盟+】隐私权政策。我们理解并尊重您的选择权，如果您不愿参与【友盟+】大数据计算，您也可以登录网址 https://outdip.umeng.com/opt_out.html 退出（opt-out）该项目服务。

2）为了帮助我们更好地处理应用错误及闪退问题，我们集成了【Bugly】SDK，在使用过程中会收集IMEI设备识别 ，用于判断Crash设备统计。我们理解并尊重您的选择权，如果您不愿使用【Bugly】所提供的服务，您可以通过拨打客服热线0571-85227696，我们将协助您通过注销账号的方式来退出该服务。

二、我们如何使用Cookie和同类技术

我们会在您的设备上存储Cookie文件，以确保网站的正常运转并提供相应的服务和功能。我们及我们的服务提供商会使用Cookies来自动收集、衡量和分析您的页面点击及使用习惯以求优化您的用户体验和提升我们的服务。Cookies会包含您的登录及注册信息、使用偏好、浏览页面所花时间及访问记录。我们也有可能使用第三方（即本协议第一条第（三）项第3款所列友盟+、Bugly两家第三方SDK服务商）追踪技术来记录上述类似信息。

此外，我们允许我们的服务提供商使用这些信息并在我们的网站中展示相应的广告。服务提供商所采用的用户协议及隐私条款不包含在本协议内。

三、我们如何共享、转让、公开披露您的个人信息

睿琪软件未经用户同意不得向任何第三方共享、转让、公开披露用户个人隐私信息。但以下特定情形除外：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与关联公司共享：为向您提供一致化服务以及便于您进行统一管理，我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。

4、与犯罪侦查、起诉、审判和判决执行等有关的；

5、睿琪软件根据法律、法规规定或公权力机关的要求提供用户的个人隐私信息；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、用户自行向第三方公开的个人隐私信息或用户已在其他公开渠道公开的信息；

8、由于用户的账号、密码保管不善或与他人共享，由此导致的任何个人信息的泄漏，或其他非因睿琪软件原因导致的个人隐私信息的泄露；

9、用户与睿琪软件合作单位之间就用户个人隐私信息的使用公开达成约定，睿琪软件因此向合作单位公开用户个人隐私信息；

10、任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人隐私信息泄露。

除上述情形外，睿琪软件不会在未经您同意的情况下将您的个人隐私信息使用于任何其他用途。请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下，您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息，请和我们取得联系。

四、我们如何保存和保护您的个人信息

（一）个人信息的保存

1、保存期限：除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。在您主动注销账号时，我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理。

2、保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：法律法规有明确规定的；单独征得您的授权同意。在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。

3、终止运营：如果发生终止运营，我们将会至少提前30天通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

（二）个人信息的保护措施

我们将努力采取各种合理的措施尽最大合理努力保证您的隐私信息不会被泄露或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识，同时对可能接触到您隐私信息的员工或外包人员采取严格管理制度。

请您妥善设置、保管您的账号名及密码信息，使用复杂密码，协助我们保证您的账号安全。我们将通过备份、对密码进行加密处理等安全措施尽最大合理努力保护您的账号信息不丢失、不被滥用和变造，尽力保障您发送给我们的任何信息的安全性。

在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

五、您如何管理您的个人信息

您对您的个人信息享有以下权利:

（一）您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:

账号信息——您可以访问、更正您账号中的个人资料及账号信息（身份认证信息除外）、账号绑定信息，您可以通过访问App在设置中执行此类操作。

搜索浏览信息——您可以在App中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

评论信息——您可以通过访问App页面上的“评价”、“评价中心”访问、更正、清除您的评论内容。如果您无法通过上述链接管理这些个人信息，您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15个工作日内回复您的访问请求。

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息,却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围或撤回授权

您可以通过在App中删除信息、更改隐私设置或者在系统中关闭设备权限功能改变同意范围或撤回您的授权。

请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。

（四）注销账号

您有权注销您的“形色”产品账号，您可以通过App界面自助申请注销，但请您在注销前仔细阅读附件一《用户注销协议》。您注销成功后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。因法律法规规定需要留存个人信息的，我们不会将其再次用于日常业务活动中。

（五）响应您的上述请求

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

六、我们如何处理儿童的个人信息保护

（一）我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账号。

（二）对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

（三）尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。

（四）如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、我们可能向您发送的邮件和信息

（一）在您使用“形色”产品期间，我们可能使用您的信息向您的设备发送推送通知，如您不希望接收此类信息，可以拒绝授权通知，或在授权通知后按照我们的相关提示在设备上选择取消该推送权限。

（二）与“形色”产品有关的公告。我们可能在必要情况（如因系统维护而暂停某项服务）下向您发出相关公告，您可能无法取消这些与“形色”产品有关但不属于商业推广的公告。

八、风险与免责

若因下列事件导致您的个人信息和隐私泄露，我们将尽最大努力进行补救或为您提供协助，但您同意我们无需承担任何责任：

（一）因病毒、木马、黑客攻击而导致的信息泄露；

（二）由于您将账号密码告知他人，或导致他人掌握您的账号密码，或与他人共享注册账号，由此导致的任何个人信息的泄漏；

（三）任何其他非因睿琪软件的原因导致的个人信息泄漏；

（四）用户手机号码停用或者变更未主动注销账号导致同一号码新的使用人登录原账号并获取相关信息。

九、隐私政策的变更和修订

我们有权不定时对本隐私权政策做出变更或修改。变更或修订后的隐私政策将在修订生效前通过网站公告或弹窗或其他适当方式向您通知，在此情况下，如您继续使用“形色”产品，即表示您同意受经变更或修订的隐私政策的约束。

十、法律和管辖

睿琪软件依照法律制定本隐私政策，对隐私和个人信息进行保护。您浏览或使用我们的产品的，表示您同意该浏览或使用行为受中华人民共和国法律的约束，且您同意受中华人民共和国法院的管辖。相关争议应当协商解决，协商不成的，各方一致同意至睿琪软件住所地有管辖权的法院诉讼解决。

十一、如何联系我们

我们设立了个人信息保护负责人，如果您对本隐私政策内容有任何疑问和意见，或者您对本隐私政策的实践以及操作上有任何疑问和意见，您可通过以下方式与我们联系并（或）申诉：

地址：杭州市滨江区六和路368号一幢(北)二楼B2019室

邮箱：support@xingseapp.com

电话：0571-85227696

一般情况下，我们将在15个工作日内回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过本隐私政策第十条规定的争议解决方式寻求救济。

杭州睿琪软件有限公司

附件一：《用户注销协议》

在您注销您的账号之前，请充分阅读、理解并同意下列事项：

在此善意地提醒您，您注销“形色”产品账号的行为，将导致我们终止对您提供本服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除您的个人信息，使其保持不可被检索、访问的状态（但已脱敏位置信息的除外），或对其进行匿名化处理。

1. 如果您仍执意注销账号，您的账号需同时满足以下条件：

（1）账号无任何纠纷，包括投诉举报或被投诉举报；

（2）账号为正常使用中的账号且无任何账号被限制的记录。

2. 在“形色”产品账号注销期间，如果您的“形色”产品账号涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，“形色”产品有权自行终止本“形色”产品账号的注销而无需另行得到您的同意。

3. “形色”产品账号一旦被注销将不可恢复，请您在操作之前自行备份账号相关的所有信息和数据。注销“形色”产品账号，您将无法再使用本“形色”产品账号，也将无法找回您“形色”产品账号中及与账号相关的任何内容或信息（即使您使用相同的手机号码再次注册并使用“形色”产品），即：

（1）您将无法登录、使用“形色”产品账号；

（2）“形色”产品账号的个人资料和历史信息（包括但不限于用户名、昵称、头像、图片、文件、浏览记录、识别记录、评论、分享、收藏 等）都将无法找回；您将无法再登录、使用前述服务。您理解并同意，“形色”产品无法协助您重新恢复前述服务。

4. 注销本“形色”产品账号并不代表本“形色”产品账号注销前的账号行为和相关责任得到豁免或减轻。