小律隐私政策


版本 V4.0 时间: 2024.5.6


您在使用小律服务时,我们可能会收集和使用您的相关个人信息。我们希望通过《小律隐私政策》(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。 在使用小律服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后再开始使用。如果您不同意本政策的内容,将可能导致小律服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用小律服务。在阅读完本政策后,如您对本政策或与本政策相关的事宜有任何问题,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

本政策将帮助您了解以下内容:

一、我们如何收集和使用个人信息
二、我们可能共享、转让和披露的个人信息
三、我们如何存储和保护个人信息
四、您的权力
五、第三方SDK服务
六、修订和通知
七、如何联系我们

一、我们如何收集和使用个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 小律仅会出于本政策所述的以下目的,收集和使用您的个人信息:

应用内会申请的权限
我们需要申请部分涉及个人隐私的系统权限,确保应用内某些功能可以正常使用。我们会在您使用这些功能时,向您申请授权,明确获得您的授权后,我们才会访问您的个人信息。若您不需要使用这些功能,可以拒绝授权;若您从未使用过这些功能,我们不会向您申请权限、也不会访问您的个人信息。

Android 应用内会申请的权限

1. 注册、登录账号:
如果您使用第三方账号(微信、QQ)注册小律:您将授权我们获取您在第三方平台注册的公开信息(邮箱、昵称),用于和小律账号绑定,使您可以直接登录并使用小律。

2. 允许写入外部储存空间:
当您想保存草稿箱的视频到手机时,我们会申请此权限。获得授权后,您可以将延时摄影下载到手机本地

3. 允许读取外部储存空间:
当您在更换头像、记录心情时选择插图图片时,我们会申请此权限

4. 允许调用相机、音频:
当您在使用视频打卡时,我们会申请此权限,获得权限后,您可以进行延时摄影视频录制。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能

5. 允许读取系统软件安装列表权限:
当您开启专注「白名单模式」,并设置白名单时,我们会申请此权限。获取授权后,您可以标记某些读取到的已安装应用为白名单应用,白名单应用可以在白名单模式下使用而不会被拦截

6. 通知、相册读写权限:
如果您使用专注计时结束提醒,或定时提醒功能,您需同意通知权限。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能。如果您在每日打卡想上传相册等内容,您需同意相册读写权限。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能。

7. 交易
如果您在小律购买应用内商品或订阅会员服务,可能会需要进行支付。在支付过程中,我们将收集您的第三方支付账号(包括支付宝账号、苹果支付)和订单相关信息。收集这些信息是为了为您提供会员等服务,并在必要时为您提供退款等服务。

8. 关联启动其他App
在登录、分享业务时,可能会启动其他App以供使用相关功能,若拒绝此权限,则无法使用上述功能,但可正常使用其他功能。


iOS 应用内会申请的权限

1. 注册、登录账号:
如果您使用第三方账号(微信、QQ)注册小律:您将授权我们获取您在第三方平台注册的公开信息(邮箱、昵称),用于和小律账号绑定,使您可以直接登录并使用小律。

2. 允许写入相册:
当您想保存草稿箱的视频到手机时,我们会申请此权限。获得授权后,您可以将延时摄影下载到手机本地

3. 允许读取相册:
当您在更换头像、记录心情时选择插图图片时,我们会申请此权限

4. 允许调用相机、音频:
当您在使用视频打卡时,我们会申请此权限,获得权限后,您可以进行延时摄影视频录制。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能

5. 允许访问屏幕使用时间:
当您开启专注「白名单模式」,并设置白名单时,我们会申请此权限。获取授权后,您可以添加设备上的应用至白名单来使专注不被打断

6. 通知、相册读写权限:
如果您使用专注计时结束提醒,或定时提醒功能,您需同意通知权限。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能。如果您在每日打卡想上传相册等内容,您需同意相册读写权限。若您拒绝此权限将无法实现以上功能,但可正常使用其他功能。

7. 交易
如果您在小律购买应用内商品或订阅会员服务,可能会需要进行支付。在支付过程中,我们将收集您的第三方支付账号(包括支付宝账号、苹果支付)和订单相关信息。收集这些信息是为了为您提供会员等服务,并在必要时为您提供退款等服务。

8. 关联启动其他App
在登录、分享业务时,可能会启动其他App以供使用相关功能,若拒绝此权限,则无法使用上述功能,但可正常使用其他功能。

若您拒绝开通上述任意权限,只会无法实现相对应的功能,您可以继续使用小律的其他功能。

二、我们可能共享、转让和披露的个人信息

(一) 共享

我们非常重视保护您的个人信息。除以下情形外,未经您另行同意,我们不会与小律之外的任何第三方共享您的个人信息:

1. 为实现我们的服务/功能所必需进行的共享。在某些情况下,我们需要向第三方共享您的信息,以实现我们产品与/或服务的功能,让您正常使用您需要的服务,包括:(1)向提供支付服务的第三方支付机构共享对应的交易订单信息和支付金额信息;(2)向其他与我们的服务/功能相关的供应商、服务提供商和业务合作伙伴所必需进行的共享。

2. 与我们的部分合作伙伴的必要共享。为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本政策中的义务和行使我们的权利或遵守法律规定等目的,我们可能需要向部分合作伙伴共享您的信息,包括:(1)向提供数据服务(包括网络广告监测、数据统计、数据分析等)的合作伙伴共享日志信息、设备信息;(2)向提供产品分析服务(包括应用崩溃分析、网络性能分析、域名解析优化)的合作伙伴共享您的产品使用情况(如崩溃、闪退)的统计性数据;(3)向提供营销服务(包括广告投放、市场营销)的合作伙伴共享您的相关信息(包括:设备信息、手机号码);(4)向委托我们进行推广的合作伙伴共享有多少人看了他们的推广信息或在看到这些信息后购买了的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客;(5)其他与我们的部分合作伙伴的必要共享。

3. 与我们的关联方的必要共享。为便于我们基于统一的帐号体系向您提供一致化服务以及便于您进行统一管理、保障系统和帐号安全等,您的个人信息可能会在我们和我们的关联方之间进行必要共享,包括:(1)为了帮助您节省时间、简化操作流程,您在注册我们的小律手机帐号后无需重复注册即可登录,您的帐号相关信息会在我们和我们的关联方的产品内部进行必要共享;(2)为了使您在我们的及我们关联方产品与/或服务有一致性内容浏览、广告等服务体验,您知悉并同意。

4. 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利。

5. 应您合法需求或经您的授权同意。

6. 应您的监护人合法要求而提供您的信息。

7. 根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。

8. 基于学术研究而提供。

9. 基于符合法律法规的社会公共利益而提供。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

(二) 转让

1. 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

2. 在获得您的明确同意后,我们会向第三方转让您的个人信息。

(三) 披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:

1. 根据您的需求,在您明确同意的披露方式下披露您所指定的信息。

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四) 例外

以下情形中,共享、转让、披露您的信息无需事先征得您的授权同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 您自行向社会公众公开的信息;

6. 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

7. 与我们履行法律法规规定的义务相关的。

根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何存储和保护个人信息

(一) 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据时受 SSL 加密保护;我们对产品提供的配套Web服务提供HTTPS 安全访问方式;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二) 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的合理必要的期限内。对于超出期限的个人信息,我们会立即删除或做匿名化处理。

(三) 互联网并非绝对安全的环境,我们强烈建议您不要通过电子邮件、即时通讯或其他未加密方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

(四) 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。

(五) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

四、您的权力

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一) 访问您的个人信息

如果您希望访问或更正您账户中的个人信息,您可以通过访问【小律】-【我的】-【头像】执行此类操作。
(二) 删除您的个人信息
1、在以下情形中,您可以向我们提出删除个人信息的请求,请发送电子邮箱至:huquanquan12345@gmail.com,并在邮件中注明您的用户名。(用户名获取方式:点击 番茄ToDo-我的-头像,复制UID)。我们会在十五个工作日内从服务器删除您的所有非业务数据信息。(不包括您的待办或历史数据)
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果我们处理个人信息的行为违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您注销了账号;
(5) 如果我们不再为您提供产品或服务。
(三) 撤回您的授权
如果您希望撤回同意收集的信息,请发送电子邮箱至:huquanquan12345@gmail.com,并在邮件中注明您的用户名。(用户名获取方式:点击 番茄ToDo-我的-头像,复制UID)。我们会尽快审核所涉问题,并在验证您的用户身份后,十五天内处理您的请求。 如果您希望撤回已同意的权限,可在手机系统的设置-应用管理-权限 处设置撤回。
但请您理解并同意,当您撤回某些授权时,将导致与之相关的产品功能不可用,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务,并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
(四) 响应您的上述请求
1、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。 我们将在十五天内做出答复。
2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
3、在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6) 涉及商业秘密的。

五、第三方SDK服务

小律服务可能接入或链接至第三方提供的服务。包括:
1、您可利用“分享”键将某些小律服务内容分享到第三方服务,或您将第三方服务内容分享到小律服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的设备内装置COOKIES,从而正常运行上述功能;
2、其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方服务商提供的SDK或其他类似的应用程序(如以嵌入代码、插件等形式),以便向您提供更好的客户服务和用户体验。目前,我们接入的第三方服务商主要包括以下几种类型:
(1) 用于广告相关服务,包括广告展示、广告数据监测/统计等;
(2) 用于消息推送功能,包括手机厂商Push推送、特定事件提醒、内容推荐等;
(3) 用于支付相关服务,包括订单支付、交易行为核验、收入结算、支付信息汇总统计等;
(4) 用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等;
(5) 用于第三方授权服务,包括第三方帐号登陆、将有关内容分享至第三方产品等;
(6) 用于支持产品功能模块,包括视频播放、语音识别、内容存储等;
(7) 用于优化产品性能,包括提高硬件配网能力、降低服务器成本、功能热修复等;
(8) 用于帐号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。
目前集成的第三方SDK以及收集数据请参考如下:

Android 应用内使用的 SDK
产品/类型 使用目的 使用场景 个人信息收集类型 收集方式 第三方公司名称 隐私保护说明
支付宝 SDK 用于在应用内使用支付宝 使用支付宝时 支付相关注册信息、账户信息,及与支付场景相关的其他个人信息 收集的个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表。 SDK本机采集 支付宝(中国)网络技术有限公司 https://render.alipay.com/p/c/k2cx0tg8
微信支付 SDK 用于在应用内使用微信支付 使用微信支付时 网络状态、设备信息 SDK本机采集 财付通支付科技有限公司 https://pay.weixin.qq.com/
微信开放平台 SDK 用于用户微信登录 用户微信登录认证、社交分享 收集分享内容、设备信息 AndroidID/OAID、IMEI/IMSI、IDFA、OPENUDID/GUID、SIM 卡序列号/MAC 地址、网络类型、WiFi 状态、WiFi 参数、WiFi Mac 地址、WiFi 列表 SDK本机采集 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
腾讯开放平台 SDK 用于用户 QQ 登录 用户 QQ 登录认证、设计分享 收集分享内容、设备信息 AndroidID/OAID、IMEI/IMSI、IDFA、OPENUDID/GUID、SIM 卡序列号/MAC 地址、网络类型、WiFi 状态、WiFi 参数、WiFi Mac 地址、WiFi 列表 SDK本机采集 深圳市腾讯计算机系统有限公司 https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
360加固SDK (适用于APK/HAP/APK插件/SDK加固) 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况 APP加固 SDK本机采集 北京奇虎科技有限公司 https://jiagu.360.cn/#/global/help/322
友盟+ SDK 统计数据 统计数据收集 设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息) SDK本机采集 北京友盟网络科技有限公司 https://www.umeng.com/page/policy
小米推送 信息推送 信息推送 收集设备信息对用户进行唯一标识;应用信息 SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1339
华为推送 信息推送 信息推送 收集设备信息对用户进行唯一标识;应用信息 SDK本机采集 华为技术有限公司 https://developer.huawei.com/consumer/cn/devservice/term


iOS 应用内使用的 SDK
产品/类型 使用目的 使用场景 个人信息收集类型 收集方式 第三方公司名称 隐私保护说明
微信开放平台 SDK 用于用户微信登录 用户微信登录认证、社交分享 收集分享内容、设备信息 AndroidID/OAID、IMEI/IMSI、IDFA、OPENUDID/GUID、SIM 卡序列号/MAC 地址、网络类型、WiFi 状态、WiFi 参数、WiFi Mac 地址、WiFi 列表 SDK本机采集 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
腾讯开放平台 SDK 用于用户 QQ 登录 用户 QQ 登录认证、设计分享 收集分享内容、设备信息 AndroidID/OAID、IMEI/IMSI、IDFA、OPENUDID/GUID、SIM 卡序列号/MAC 地址、网络类型、WiFi 状态、WiFi 参数、WiFi Mac 地址、WiFi 列表 SDK本机采集 深圳市腾讯计算机系统有限公司 https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
360加固SDK (适用于APK/HAP/APK插件/SDK加固) 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况 APP加固 SDK本机采集 北京奇虎科技有限公司 https://jiagu.360.cn/#/global/help/322
友盟+ SDK 统计数据 统计数据收集 设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息) SDK本机采集 北京友盟网络科技有限公司 https://www.umeng.com/page/policy


第三方SDK收集使用信息说明:

我们使用了以下外部sdk:

com.tencent.stat(腾讯移动分析) ,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等,用于数据分析

com.tencent.tauth(腾讯开放平台;微信;QQ) ,收集用户账户信息,用于微信登录、QQ登录

com.tencent.open(腾讯开放平台;QQ) 用于微信登录、QQ登录,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等

com.tencent.opensdk(微信) 用于微信登录,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等

com.alipay(支付宝) ,收集用户账户信息,用于支付功能

com.xiaomi.mipush(小米;小米推送) 用于小米手机push推送,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等。

com.huawei.hms(华为;华为推送) 用于华为手机push推送,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等

com.heytap.msp(OPPO;OPush) 用于oppo推送消息,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等

com.huawei.agconnect(华为;华为联运应用)等SDK,收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号、已安装App等,用于数据分析

ShortcutBadger,io.flutter.embedding获取剪切板内容,以识别口令信息,收集剪切板信息

com.umeng(友盟) ,收集您的IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID地址、地理位置、设备型号、已安装App等用于数据统计


这些sdk的用户均为推送通知,在您是用提醒、专注计时功能时,您会收到相应的推送通知提示。

此外,第三方的sdk com.tencent.stat(腾讯移动分析) 还会收集设备信息,便于我们根据数据反馈不断优化自己的产品。

这些第三方的SDK还会收集您的ANDROID ID、IMEI、MAC地址、地理位置、设备型号等信息用于数据统计

除此之外,这些第三方SDK还会获取您的软件安装列表,用于后续的数据统计。

六、修订和通知

为了给您提供更好的服务,我们可能会根据小律服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更,我们还会提供更为显著的通知(包括APP公告、推送通知、弹窗提示或其他方式),本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生重大变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化;
6、其他重要的或可能严重影响您的个人权益的情况发生。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用小律服务时都查阅我们的隐私政策。

七、如何联系我们

如果您对本政策或服务内容有任何疑问、意见、建议或进行申诉,您可通过以下方式联系我们:
请向信息保护负责人发送电子邮件:huquanquan12345@gmail.com
我们会尽快审核所涉问题,并在验证您的用户身份后,十五天内对您作出回复


小红书: 多肉胡

马鞍山图小南科技有限公司

地址: 安徽省马鞍山市和县历阳镇碧桂园豪园5幢103室

皖ICP备2023005814号-2