创建时间：2021-09-21
生效时间：2021-09-21
《校园随身行隐私政策》

北京宇悦无限信息技术有限公司（以下或称“我们”）做为校园随身行app应用研发方、应用运营方，非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们通过本隐私协议向您清晰地介绍在使用我们的相关产品/服务时，我们如何收集、使用、处理、或分享您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。如您对本隐私协议有任何疑问，您可以通过“如何联系我们”中提供的方式与我们联系。

本隐私政策将帮助您了解以下内容：

1、我们如何收集、使用您的个人信息

2、我们如何使用cookie和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护、保存您的个人信息

5、我们如何处理未成年人的个人信息

6、您的个人信息如何在全球范围转移

7、本隐私政策如何更新

8、您如何联系到我们

一、我们如何收集和使用您的个人信息

(一) 我们如何收集您的信息

为了向您及校园随身行机构用户提供服务，维护并确保服务的正常运行，改进优化服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用服务时主动提供、授权提供或基于您所在企业/组织用户要求提供的信息，以及基于您使用服务时产生的信息：

1、注册校园随身行用户信息

为注册成为校园随身行用户，以便我们为您提供基础的服务，诸如聊天（IM即时通讯）、创建部落等实现沟通功能，您需要提供您的手机号码及短信验证码以注册并创建校园随身行账号，否则您将无法使用服务。注册成为用户后，您可选择提供姓名、头像、昵称、性别、地区以及邮箱等基本信息。如果您仅需使用浏览、搜索官网展示的产品、功能及服务介绍，您不需要注册成为易信用户并提供上述信息。

注册成为用户后，您可以对个人信息进行修改，操作路径为：【手机客户端-我-点击名字或头像】，您可以修改头像、昵称等信息。

当您所在组织用户注销账户时，我们将会匿名化处理或删除您在该组织的相关个人信息，但您作为个人用户的个人信息仍将保留，除非您主动注销账户。在您主动注销个人账户之后，我们将停止为您提供服务，并根据适用法律的要求删除您的个人信息或做匿名化处理。

个人敏感信息一旦泄露，非法提供或滥用可能危害人身和财产安全，极易导致个人名誉，身心健康受到损害或歧视待遇等的个人信息。个人敏感信息包括身份证件号码，个人生物识别信息，银行账号，通信记录和内容，财产信息，征信信息，行踪轨迹，住宿信息，健康生理信息，交易信息，14岁以下含儿童的个人信息。

     校园随身行账户注销指引

1）、成功登录校园随身行app后，进入“我的”板块，点击右上设置图标，进入设置页面，选择“账号管理”进入该功能页面，点击账号注销，点击【确认注销】按钮，输入手机号及验证码，确认是否为账号本人，验证通过即可成功注销。

2）、用户注销须知

注销账号为不可恢复操作，账号一旦注销成功，将无法登录、使用账号，也无法找回或者处置该账号中及账号相关的任何内容、信息或资产，即便重新注册也是一个全新账号。账号注销行为将视为自愿、主动放弃包括个人信息、发布内容等信息，请在申请注销前自行备份并妥善处理相关信息和事宜。

2、使用服务过程中收集信息

当您在使用服务过程中，为向您提供更契合您需求的软件服务、界面交互展示、搜索结果、识别账号异常状态，维护服务的正常运行，改进及优化您对服务的体验并保障您的账号安全，包括您使用服务以及使用方式的信息，并将这些信息进行关联：

1) 使用信息：我们会收集您作为个人用户使用服务时提交或产生的信息，以及您作为企业/组织用户的最终用户使用服务时提交或产生的信息。如您需通过我们推荐您手机通讯录上已注册使用的联系人以便您添加好友或同事，则您需授权我们访问并收集您的手机通讯录信息。

2) 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息，加速度传感器信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。

设备信息获取
1.ANDROID_ID: 使用会获取ANDROID_ID，只用于设备的标识 

2.设备信息：设备唯一标识符包括:AndroidID，手机型号，系统版本，品牌信息，manufacturer，board，设备名字等，设备的适配和设备标识。也会使用网络信息[IP,MAC地址,网络类型]等。

3.设备权限
App在使用过程中，会使用一些权限，包含相机，麦克风，存储(相册，媒体，和其他文件)，网络权限，悬浮框，通知，通讯录等相关的一些权限，也更新安装时会提示使用安装软件功能等权限

权限使用说明

此外，我们还向您提供第三方的授权登录服务。经您同意后，我们根据您的授权从腾讯QQ、微信、Apple账户、移动通讯服务商等第三方共享您的设备账户信息（头像、昵称、及其他页面提示的信息）。我们将在您同意本政策后，将您的第三方账户与您的校园随身行通用账号进行绑定，使您可以便捷地通过第三方账户直接登录并使用我们的部分产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，在您授权同意的范围内使用您的这些个人信息。

第三方SDK清单
 

4) 日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息、应用商店交易日志等信息。

5) 自启动和关联启动说明

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息或者互动消息通知（包含互动消息和活动消息的推送消息，包含以下消息类型：收藏、室友、关注、@、评论、点赞、活动消息） ，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。3、当您打开本App内部下载的文件后，会关联启动第三方App。

6) 粘贴板信息

在您编辑搜索框时，想粘贴你复制的内容时，我们会访问您本地的粘贴板信息，将信息粘贴到搜索框内；在您发送消息时，想粘贴您复制的内容时，也会访问本地的粘贴板信息，粘贴到输入框内；在您想复制消息内容时，我们会访问剪切板，将您想复制的内容放到粘贴板上，让您方便复制。除此之外，我们不会上传您剪切板的其他信息至我们的服务器。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

您理解并同意，企业/组织用户为上述企业控制数据的控制者，北京宇悦无限公司仅根据企业/组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业/组织用户上传易信企业/组织通讯信息以及其他要求所在企业/组织的个人用户提交人员信息、外部业务联系人信息等个人信息之前，应确保已经事先获得个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。

3、您向我们提供的信息

在服务使用过程中，您可以对产品及服务的体验问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈您我们的处理意见。

4、为您提供安全保障收集信息

为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，我们可能收集或整合您的用户个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。

5、其他目的收集信息

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先告知并征求您的同意。

我们收集及使用上述信息的目的是为了更好地经营产品和服务，并且会通过包括但不限于通过网站通知、客户端消息通知、电子邮件、电话或短信息等方式通知您，但我们不会查看或者使用您通过校园随身行，包括聊天、通话、部落等服务的数据。

您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。

如我们停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

(二) 我们如何使用信息

收集您的个人信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：

向您提供您使用的产品或服务，并维护、改进、优化这些服务及服务体验；

为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，保护您、其他用户或公众以及我们或我们关联公司的合法权益，我们会使用或整合您的个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施；

我们可能会将您的信息进行处理或者与来自其他服务的信息结合起来，用于为了向您提供更加优质的服务使用，在征得您同意的情况下与易信合作伙伴共享信息以便他们向您发送有关其产品和服务的信息；

二、我们如何使用 Cookie 和同类技术

为使您获得更轻松、便捷的访问体验，您使用产品或服务时，我们可能会通过采用各种技术收集和存储您访问服务的相关数据，在您访问或再次访问服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝校园随身行的Cookie，但拒绝易信的Cookie在某些情况下您可能无法使用依赖于cookies的服务的部分功能。

三、我们如何共享、转让、公开披露您的信息

(一) 共享

我们不会与服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

只有透露您的资料，才能提供您所要求的第三方产品和服务，如：

1) 在您通过校园随身行客户端个人钱包和企业证联支付功能实现转账、红包等支付相关功能时，您同意北京宇悦无限科技公司提供您的个人基础信息（UserID、头像、昵称等信息）及身份信息（姓名）以便开通或绑定证联支付账号；您同意在上述支付功能开通期间，授权北京宇悦无限科技公司获得您登录账号所绑定的证联账户信息（含昵称、头像、账户名），否则您将无法使用转账、红包等支付相关功能。

在您被他人投诉侵犯知识产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理的；

为方便你和通讯录好友之间相互找到，你在开启通讯录匹配的时候，系统会将通讯录中的手机号进行加密算法处理后，将相应的特征码进行匹配，并将有匹配关系的用户展示给你。易信不会保留您通讯录中的可识别的信息，使用到的您通讯录中的手机号码数据，会先经过加密算法进行处理，并通过处理后的特征码实现匹配。

与关联公司间共享：为便于我们基于关联账号共同向您提供服务，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用账号使用我们关联公司产品或服务，我们会向关联公司共享您必要的账号信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的明示同意外，我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

服务含有到其他网站的链接。除法律另有规定外，对其他网站的隐私保护措施不负相应法律责任。我们可能在需要的时候增加商业伙伴，但是提供给他们的将仅是综合信息，我们将不会公开您的个人信息。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

在服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；（例如在完善个人信息时，您可以选择展示或隐藏自己的真实姓名、学校、学院、专业、班级，只有当您选择展示这些信息时，我们才会公开披露您的信息）

如果我们确定您出现违反法律法规或严重违反相关协议规则的情况，或为保护其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及易信已对您采取的措施。

(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

与国家安全、国防安全有关的；

与公共安全、公共卫生、重大公共利益有关的；

与犯罪侦查、起诉、审判和判决执行等有关的；

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

您自行向社会公众公开的个人信息；

从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的信息

我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。

我们有行业先进的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过ISO/IEC 27001：2013信息安全管理体系标准认证,以及网络安全等级保护三级测评认证。

我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息

在不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30 个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、未成年人保护

1、我们非常重视保护未成年人个人信息。若您是未成年人，在使用我们的服务前，应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。

2、对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。

3、如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。

六、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本政策以使您的个人信息得到足够的保护。

七、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在myyule官方主页（www.myyule.com）上公告发布对本隐私政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；

我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

用户信息共享、转让或公开披露的主要对象发生变化；

我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

用户信息安全影响评估报告表明存在高风险时。

八、您如何联系到我们

如果您对校园随身行的隐私保护政策或数据处理有任何疑问、意见或建议， 可以通过拨打7*12小时客服热线010-62162532与我们联系。一般情况下，我们将在收到您相关联系信息并核实您身份后十五天内回复。