森唛文化传媒(杭州)有限公司(以下简称“我们”)是鲤小颂产品与服务的运营者。“鲤小颂”为相关品牌及商标,“LEESON”及其图形化标识为相关品牌图标或识别标识。
本政策适用于鲤小颂网站、应用程序、微信小程序及我们后续提供的其他产品或服务(统称“鲤小颂”或“本服务”)。页面中出现“鲤小颂·BOOK”等名称时,均指向由我们运营的鲤小颂相关产品或服务。
请在使用前仔细阅读本政策,特别是以加粗或底色标识的敏感个人信息、儿童个人信息、第三方共享及权利行使条款。需要取得你同意的,我们将在具体场景中依法向你告知并征得同意;需要单独同意的,将另行征得你的单独同意。
目录
一、适用范围与定义
本政策适用于我们作为个人信息处理者提供的本服务,不适用于由第三方独立提供并自行决定个人信息处理目的、方式的产品或服务。你从本服务跳转至第三方服务时,应同时阅读该第三方的隐私规则。
- 个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
- 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、特定身份、金融账户、行踪轨迹、精确定位信息,以及不满十四周岁未成年人的个人信息等。
- 儿童:不满十四周岁的未成年人。
- 去标识化与匿名化:去标识化是指在不借助额外信息的情况下无法识别特定自然人的处理过程;匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。
二、我们如何收集和使用个人信息
我们根据具体功能,以最小必要范围收集和使用个人信息。实际启用的功能、信息范围和处理方式以产品届时提供的功能及你的选择为准。
| 使用场景 | 可能处理的信息 | 处理目的与方式 | 是否必要 |
|---|---|---|---|
| 账号注册与登录 | 手机号及验证码,或经你授权取得的微信 OpenID、昵称、头像 | 创建账号、身份验证、登录和跨设备同步 | 使用账号功能时必要;具体登录方式由你选择 |
| 记录与内容管理 | 你主动输入或上传的文字、图片、日期、心情、任务、习惯、标签、排版内容及分享设置 | 保存、编辑、排版、同步、备份、导出及由你主动发起的分享 | 使用相应记录功能时必要 |
| 相机与相册 | 你选择拍摄或上传的图片,以及系统返回的媒体文件访问结果 | 添加图片、头像或亲子时光内容 | 可选;拒绝不影响纯文字等其他功能 |
| 天气或位置相关功能 | 经你单独授权的位置信息,或你手动选择的城市 | 展示当地天气或位置相关内容 | 可选;可改为手动选择或不使用 |
| 亲子功能 | 儿童昵称或称呼、年龄段、照片、挑战与成长记录等儿童个人信息 | 由监护人创建和管理亲子挑战、照片墙及成长记录 | 使用相应功能时必要,并依法取得监护人同意 |
| 订单、会员与支付 | 订单号、商品或服务信息、金额、支付状态、会员期限;支付账号信息由支付机构处理 | 完成交易、开通权益、对账、开票和售后 | 购买时必要 |
| 实体商品配送 | 收货人姓名、手机号码、收货地址 | 发货、物流查询和售后 | 购买实体商品时必要 |
| 客服与投诉 | 联系方式、账号信息、沟通记录,以及你主动提交的证明材料 | 核实身份、处理咨询、投诉及售后 | 处理相关请求时必要 |
| 运行与安全保障 | 设备型号、操作系统及版本、应用版本、IP 地址、网络类型、登录时间、操作日志、崩溃日志 | 保障账号与系统安全、排查故障、防范欺诈和攻击 | 保障服务安全所必要 |
2.1 敏感个人信息
位置、收货地址、支付相关信息及儿童个人信息等可能属于敏感个人信息。我们仅在具有特定目的和充分必要性的情况下处理,并采取严格保护措施。依法需要单独同意的,我们会在具体场景中向你说明必要性及可能影响,并另行取得你的单独同意。
2.2 无需征得同意的情形
在法律、行政法规规定的情形下,例如为订立或履行你作为一方当事人的合同所必需、为履行法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需等,我们可能依法处理个人信息而无需取得同意。
2.3 信息的使用规则
我们不会将个人信息用于本政策未载明且与你合理预期无关的目的。处理目的、方式或个人信息种类发生实质变化时,我们将依法重新告知并取得相应同意。我们不会仅因你拒绝提供非必要个人信息,而拒绝提供与该信息无关的基本功能。
三、设备权限与本地存储
当你使用拍照、上传图片、保存图片、位置或消息通知等功能时,我们会在具体场景中向系统申请对应权限。你可在设备或微信设置中关闭权限。关闭后,相应功能可能无法使用,但不会影响其他不依赖该权限的功能。
网站和小程序可能使用 Cookie、本地缓存(Storage)或同类技术保存登录状态、界面设置、草稿和安全标识。必要的本地存储用于保障基本功能;非必要技术将在法律要求的范围内征得同意。你可通过浏览器或微信设置清理,但可能需要重新登录或导致未同步草稿丢失。
四、委托处理、共享与第三方服务
我们不会出售你的个人信息。仅在实现本政策所述目的所必需、取得相应同意或法律允许的情形下,委托第三方处理或向第三方提供个人信息。
4.1 委托处理
我们可能委托云服务、技术运维、客户服务或物流服务商处理必要信息。我们将通过协议约定处理目的、期限、方式、信息种类、保护措施和双方权利义务,并对受托人的处理活动进行监督。
4.2 第三方服务与共享清单
下表列示当前业务中可能使用的第三方服务类别。正式上线前及发生变更时,我们会在产品内按实际接入情况公示完整的第三方信息共享清单或 SDK 清单,包括第三方名称、处理目的、信息种类、处理方式及其隐私政策链接。
| 第三方服务 | 提供方 | 使用场景 | 可能涉及的信息 |
|---|---|---|---|
| 微信开放能力 | 深圳市腾讯计算机系统有限公司及其关联运营主体 | 微信登录、分享、微信支付 | OpenID、经授权的昵称和头像、订单号、支付状态 |
| 支付服务 | 以收银台实际展示的持牌支付机构为准 | 完成支付、退款和对账 | 订单号、金额、支付状态;银行卡号和支付密码由支付机构直接处理 |
| 物流配送 | 以订单物流页面展示的承运商为准 | 实体商品配送与售后 | 收货人姓名、手机号、收货地址、订单和物流信息 |
| 云服务与技术运维 | 以产品内第三方清单公示的服务商为准 | 数据存储、备份、系统安全与故障排查 | 账号标识、用户内容、设备与日志信息中的必要部分 |
第三方通过自身页面独立向你收集信息的,由该第三方依据其隐私规则处理。我们将依法对合作方进行审慎评估,并要求其采取相应保护措施。
五、转让、公开披露与跨境提供
5.1 转让
我们原则上不会转让你的个人信息。若因合并、分立、解散、收购或资产转让等原因确需转移,我们将依法告知接收方名称和联系方式,并要求接收方继续履行个人信息处理者义务;接收方变更原处理目的或方式的,将重新取得你的同意。
5.2 公开披露
我们原则上不会公开披露你的个人信息。确需公开披露的,将依法告知并取得你的单独同意,法律法规另有规定的除外。
5.3 跨境提供
我们原则上在中华人民共和国境内处理和存储个人信息。如未来确需向境外提供,我们将依法履行安全评估、认证或标准合同等程序,向你告知境外接收方相关情况,并取得你的单独同意。
六、个人信息的存储
存储地点:我们在中华人民共和国境内运营中收集和产生的个人信息,原则上存储在境内。
存储期限:我们仅在实现处理目的所必要的最短期限内保留个人信息,并根据账号状态、内容保存需求、订单履行、争议处理和法律法规要求确定具体期限。例如,账号信息和用户内容通常保存至你删除相关内容或注销账号;订单及交易记录按法律要求保存。期限届满后,我们将删除或匿名化处理,法律法规要求继续保存的除外。
如停止运营本服务,我们将停止继续收集个人信息,通过公告、消息或其他合理方式通知你,并依法删除或匿名化处理所持个人信息。
七、个人信息的安全保护
我们将采取与风险相适应的管理、技术和物理安全措施,包括访问权限控制、身份鉴别、传输保护、备份、日志审计、安全培训和应急响应等,努力防止个人信息遭到未经授权的访问、篡改、泄露、毁损或丢失。
互联网环境并非绝对安全。请妥善保管账号、验证码和设备,不要向他人泄露验证信息。若发生或可能发生个人信息安全事件,我们将立即采取补救措施,并依法向有关主管部门报告;需要通知你的,将告知事件情况、可能影响、已采取或拟采取的措施、你的防范建议及我们的联系方式。
八、你的个人信息权利
在符合法律规定的条件下,你有权:
- 知情、决定、限制或拒绝我们处理你的个人信息;
- 查阅、复制、更正、补充你的个人信息;符合条件时,请求转移个人信息;
- 删除你提交的内容,或在法定情形下请求删除个人信息;
- 撤回基于同意作出的授权。撤回不影响撤回前基于同意已进行处理的效力;
- 通过产品内入口或联系我们注销账号;
- 要求我们解释本政策及个人信息处理规则;
- 对个人信息处理活动提出投诉或举报。
你可优先通过产品内的账号、内容和权限设置行使权利,也可发送邮件至 thinkmarking@hotmail.com,邮件主题请注明“个人信息权利请求”。为保障安全,我们可能需要核验你的身份。我们原则上将在十五个工作日内完成核查和处理;法律法规另有规定或请求复杂的,我们会说明处理进度。
九、未成年人及儿童个人信息
未满十八周岁的未成年人应在监护人指导下使用本服务。我们不会以诱导方式要求未成年人提供非必要个人信息,也不会利用未成年人个人信息开展不适当的商业营销。
不满十四周岁儿童的个人信息属于敏感个人信息。亲子相关功能应由监护人创建和管理。处理儿童个人信息前,我们将以显著、清晰的方式向监护人说明处理目的、方式、范围、存储地点和期限、安全措施、拒绝后果以及权利行使方式,并依法取得监护人同意。
监护人应尽量使用昵称或年龄段代替儿童真实姓名、出生日期,避免上传身份证件、精确住址、学校班级等非必要信息。我们将对儿童个人信息采取更严格的访问控制、最小授权和安全保护措施。
监护人可通过本政策载明的方式查询、更正或删除儿童个人信息,撤回同意或终止相关服务。若我们发现未经监护人同意收集了儿童个人信息,将及时采取删除等措施。
十、政策更新与联系我们
我们可能因法律法规、服务功能或信息处理方式变化更新本政策。对涉及处理目的、方式、个人信息种类、共享对象或你的权利等重大变化,我们将通过弹窗、页面提示、消息或其他显著方式通知,并在法律要求时重新取得同意。
如你对本政策、儿童个人信息保护或我们的个人信息处理活动有疑问、意见或投诉,可通过以下方式联系:
- 个人信息处理者:森唛文化传媒(杭州)有限公司
- 联系邮箱:thinkmarking@hotmail.com
- 邮件主题建议注明:“隐私/个人信息保护”或“儿童个人信息保护”
我们原则上将在十五个工作日内核查和处理。若你对我们的答复不满意,也可向网信、工业和信息化、市场监督管理、公安等有职责的监管部门投诉或举报。