顶象

北京顶象技术有限公司及/或其关联⽅（以下简称“顶象技术”、“我们”）尊重并保护个⼈信息，并且将以⾼度勤勉和审慎的义务对待这些信息。在您访问和使⽤顶象官网以及顶象技术提供的其他服务时，我们将按照本隐私协议（以下简称“本协议”）收集、处理及披露您的信息。我们希望通过本协议向您清晰地介绍我们对您信息的处理⽅式，以帮助您了解维护⾃⼰个人信息的⽅式。

在使用顶象技术提供的服务前，请您务必仔细阅读并透彻理解本政策，特别是以加粗提示的条款应重点阅读，在确认充分理解并同意后使用相关服务。如果您不同意本隐私政策的内容，我们无法为您提供完整的服务，您应当立即停止使用顶象技术提供的相关服务。当您选择使用顶象技术提供的相关服务时，将视为您接受和认可我们按照本隐私政策对您使用顶象技术提供服务的相关信息进行处理。

您享有合法运营权的网站、移动应用程序、小程序、快应用或其他形态的网络产品（以下统称为“应用”）在运营过程中如涉及收集处理最终用户个人信息的行为，您应根据相关法律法规、监管政策和国家标准的要求，保证合法合规处理最终用户的个人信息，通过隐私政策等形式告知最终用户个人信息处理的具体规则并在获得最终用户授权同意后进行处理，充分保障最终用户的合法权益。

如对本政策内容有任何疑问、意见或建议，您可通过本协议中提供的各种联系方式与我们联系。

本协议将帮助您了解以下内容：

1. 本协议的适⽤范围
2. 我们如何收集和使⽤您的个⼈信息
3. 我们如何使⽤cookie和同类技术
4. 我们如何存储、共享、转让、公开披露您的个⼈信息
5. 我们如何保护和保存您的个⼈信息
6. 您的权利
7. 我们如何处理未成年⼈的个⼈信息
8. 您的个⼈信息如何在全球范围转移
9. 本协议如何更新
10. 如何联系我们

一、本协议的适⽤范围

当您同意本协议并开始使⽤我们的任何产品和服务时，本协议即适⽤，⽆论该产品和服务是否单独设置了隐私协议，也⽆论您是浏览⽤户（访客）还是注册登录⽤户。请您注意，本协议不适⽤于以下情况：

• 通过我们的产品和/或服务⽽接⼊的第三⽅服务（包括任何第三⽅⽹站）收集的信息；
• 通过在我们产品和/或服务中进⾏⼴告服务的其他公司或机构所收集的信息。

请您知悉：

如果您浏览第三⽅⽹站或使⽤第三⽅的产品和/或服务时向该第三⽅提供您的个⼈信息，您的信息应当适⽤该第三⽅的隐私声明或类似协议，我们对任何第三⽅不当使⽤或披露由您提供的信息不承担任何法律责任，⽆论您登录或浏览上述⽹站、软件，或使⽤其产品和/或服务是否基于顶象技术的链接或引导。强烈建议您在使⽤上述第三⽅服务前先⾏了解、确认服务提供⽅的隐私保护情况。

二、 我们如何收集和使⽤您的个⼈信息

（⼀）我们收集您的个⼈信息的情形

“个⼈信息”指个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于个人身份信息（如姓名）、网络身份识别信息（如账号名、邮箱地址、网络IP）、设备信息（Mac地址）。“⾮个⼈身份信息”指任何与您有关但实际上不可直接或间接辨认您身份的信息，包括以汇集、匿名或化名⽅式提供的个⼈信息。您知悉并同意，⽆法识别出您个⼈的信息不属于个⼈信息。

您所属组织提供的与您相关的个人信息。您所属组织在为了让您使用产品和/或服务而开设您的账户时，将会提供与您相关的若干个人信息，包括您的账户名、企业邮箱、部门组织架构、职位。您知悉并确认您所属组织向我们提交的上述信息已经基于您的明确授权。

我们提供产品和/或服务时，可能会收集、储存下列与您有关的信息。如果您不提供相关信息，可能⽆法注册成为我们的⽤户或⽆法使⽤和享受我们提供的某些产品和服务，或者⽆法达到相关产品和/或服务拟达到的效果。

1. 2.1. 帮助您成为我们的注册用户
   1. 2.1.1. 当您在顶象⽹站创建账户时，您须设置、确认您的登录密码，提供您在中华⼈⺠共和国境内⼿机号码或电⼦邮箱账户。您提交的⼿机号码或邮箱账户⽤于您注册、登录、绑定账户、密码找回时接受验证码，并且作为您与顶象技术指定的联系⽅式之⼀，⽤来接受相关业务通知（如新品上线、服务变更等）。

   2. 2.1.2. 在您注册完成顶象账户后，您可以自主选择在账户中继续填写您的信息，包括（1）您的其他个⼈信息，如性别、⼯作单位等;（2）联系信息，如地址、联系电话;（3）绑定您的微信。您若不提供这些信息，将不会影响您对顶象⼀般服务的使⽤。您提供的本条第（1）类信息，会帮助我们更了解您对于顶象技术服务需求，以便顶象技术有针对性地向您推⼴、介绍产品；您提供的本条第（2）类信息，会帮助我们通过如上⽅式向您推⼴、宣传产品、邮寄业务通知（含账单）

      或与您进⾏业务沟通；您提供的本条第（3）类信息，会帮助我们为您实现微信消息的提醒功能。

   3. 2.1.3. 如果您仅需使⽤顶象⽹站的浏览、搜索等基本服务，您不需要注册成为我们的用户及提供上述信息。
2. 2.2. 向您提供服务
   1. 2.2.1. 顶象技术可能会根据相关法律规定要求您提供真实身份信息以进⾏实名认证，您应通过您的账号提供您的真实身份信息。您理解并同意顶象技术有权⾃⾏或委托第三⽅，审查您在实名认证时提供的信息是否真实、准确及有效。
   2. 2.2.2. 在您使⽤服务过程中，我们会收集以下的信息：
      1. 2.2.2.1. 设备信息：我们会根据您在使⽤中授予的具体权限，接收并记录您所使⽤的设备相关信息（例如设备型号、操作系统版本、设备设置、唯⼀设备标识符等软硬件特征信息）。
      2. 2.2.2.2. ⽇志信息：当您使⽤我们的⽹站或客户端提供的服务时，我们会⾃动收集您对我们服务的详细使⽤情况，作为有关⽹络⽇志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使⽤的语⾔、访问⽇期和时间及您访问的⽹⻚记录等。
      3. 2.2.2.3. ⽤户账户的⽀持信息：基于您使⽤顶象服务⽽产⽣的⽤户的咨询记录、报障记录和针对⽤户故障的排障过程（包括通信或通话记录），顶象技术将通过记录、分析这些信息以便更及时响应您的帮助请求，以及⽤于改进服务。
      4. 2.2.2.4. 付费相关信息：为帮助您顺利完成顶象付费服务的订阅、退订及⽀付、退款，并在订阅期间持续为您提供客服、技术⽀持等服务，顶象技术会要求您提供完整的联系⽅式及⽀付、退款账户等信息。
   3. 2.2.3. 我们在向您服务时，我们会按照本协议的约定收集、使⽤、存储、对外提供及保护您的个⼈信息；超出本协议约定收集您的个⼈信息的，我们会另⾏向您说明信息收集的范围与⽬的，并征得您的同意后收集提供相应服务所必要的信息；如您选择不提供前述信息，将会影响到您使⽤相应服务。
3. 2.3. 其他⽅分享的您的信息
   1. 2.3.1. 当您使⽤我们的关联公司、合作伙伴的服务时，他们在您的授权下可能向我们分享您的账号信息；
   2. 2.3.2. 若您以其他⽅式关联登录、使⽤我们的服务，我们会向第三⽅请求您的个⼈信息，对于我们需要但第三⽅⽆法提供的个⼈信息，我们仍会要求您提供。如果您拒绝提供，将可能导致您⽆法正常使⽤我们的产品和/或服务的某些功能；如果您同意提供，此时，您将授权我们读取您在该第三⽅账号注册的相关信息（如昵称、头像）；
   3. 2.3.3. 我们将会依据相关法律法规要求以及与第三⽅的约定、对个⼈信息来源的合法性进⾏确认后，在符合相关法律法规规定的前提下，使⽤从第三⽅获得的您的个⼈信息。
4. 2.4. 我们希望提供给您的产品和/或服务是完善的，所以我们会不断改进我们的产品和/或服务，包括技术。这意味着我们的产品和/或服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集的个⼈信息或使⽤⽅式出现变化或调整，我们会通过适当的⽅式告知您，并且可能以修订本协议的方式再次征询您的授权。
5. 2.5. 我们依照法律法规的规定，将您的个⼈信息存储于中华⼈⺠共和国境内。如需跨境存储，我们会单独再征得您的授权同意。
6. 2.6. 基于私有化产品交付的场景，我们仅会出于本政策所述的以下目的，收集和使用您的个人信息
   1. 2.6.1. 当您使用验证码或设备指纹及相关服务时，为了保障软件与服务的正常运行，我们将会接受并记录您所使用的设备相关信息（包括设备型号、操作系统、设备设置、唯一设备标识符（IMEI码）、网络设备硬件地址（MAC）、设备环境等软硬件特征信息，设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等信息）。

      序号	信息收集目的	个人信息范围	适用系统版本	信息收集方式
      1	将验证时的交互轨迹信息作为验证码风险防控中一个要素，作为人机模型验证的判断依据之一	滑动轨迹信息（包括用户进行验证时的拖动滑块的轨迹信息、验证码内的点击信息）	iOS、Android及Harmony-Next	自动收集，在用户拖动或者点击验证码时收集
      2	标识设备，用于验证码安全判断	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI、IP地址、AndroidID、蓝牙信息、GPS信息、APP应用包名、APP应用名、APP应用版本	Android	自动收集，在启动APP、初始化SDK时进行收集
      3	标识设备，用于验证码安全判断	设备版本、系统版本、生成ID、手机样式、手机名、IP地址、WIFI参数、蓝牙信息、GPS信息、APP应用包名、APP应用名、APP应用版本	iOS	自动收集，在启动APP、初始化SDK时进行收集
      4	标识设备，用于验证码安全判断	设备版本、系统版本、生成ID、IP地址、APP应用包名、APP应用名、APP应用版本	Harmony-Next	自动收集，在启动APP、初始化SDK时进行收集

   2. 2.6.2. Cookie和同类技术的服务 Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。
7. 2.7. SDK申请系统权限的说明
   1. 2.7.1. 要求内容：《SDK合规使用说明》应详细说明SDK所需的系统权限与各业务功能间的关系，并说明权限申请时机。
   2. 2.7.2. 接入说明：对于顶象SDK申请的系统权限，您可以参考相关如下表格的内容，详细了解相关权限与功能的关系及其申请时机，相关权限的不申请将会对其对应的功能造成影响，您可以结合业务实际需要进行合理配置
   3. 2.7.3. 安卓操作系统应用权限列表：
      风控指纹SDK权限列表：

      权限	权限功能声明	用途与目的	申请时机
      android.permission.INTERNET	【必选】网络通信权限	SDK用于与风控服务端进行网络通信	App初始化SDK时
      android.permission.ACCESS_NETWORK_STATE	【可选】网络接入状态权限	采集用户设备的网络类型、状态等信息。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.ACCESS_WIFI_STATE	【可选】WIFI接入状态	采集用户设备的WIFI网络类型、状态、MAC等信息。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.READ_PHONE_STATE	【可选】电话状态权限	采集手机SIM状态信息。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.ACCESS_COARSE_LOCATION	【可选】模糊地理位置权限	采集设备当前模糊的地理位置，包括经度、纬度、高度、方位角等。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.ACCESS_FINE_LOCATION	【可选】精确地理位置权限	采集设备当前精确的地理位置，包括经度、纬度、高度、方位角等。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.ACCESS_BACKGROUND_LOCATION	【可选】后台地理位置采集权限	在App处于后台应用时，采集设备当前的地理位置，包括经度、纬度、高度、方位角等。用于标识设备，进行风险判断。	App初始化SDK时
      android.permission.BLUETOOTH	【可选】蓝牙权限	采集设备当前附近蓝牙设备的列表，及链接的蓝牙设备的MAC。用于标识设备，进行风险判断。	App初始化SDK时

      智能无感验证码SDK权限列表：

      权限	权限功能声明	用途与目的	申请时机
      android.permission.INTERNET	【必选】网络通信权限	用于与智能无感验证码服务端进行通信	App初始化SDK时

   4. 2.7.4. iOS操作系统应用权限列表：

      权限	权限功能声明	用途与目的	申请时机
      NSLocationWhenInUseUsageDescription	[可选]允许应用在使用期间访问位置信息	用于反地理位置信息作弊判断	App初始化SDK时
      NSUserTrackingUsageDescription	[可选]允许应用程序请求跟踪权限	获取IDFA用于设备唯一性判断	App初始化SDK时

   5. 2.7.5. Harmony-Next操作系统应用权限列表：
      风控指纹SDK权限列表：

      权限	权限功能声明	用途与目的	申请时机
      ohos.permission.INTERNET	【必选】网络通信权限	用于与风控指纹服务端进行通信	App初始化SDK时

      智能无感验证码SDK权限列表：

      权限	权限功能声明	用途与目的	申请时机
      ohos.permission.INTERNET	【必选】网络通信权限	用于与智能无感验证码服务端进行通信	App初始化SDK时

（二）我们使⽤您的个⼈信息的情形

1. 2.8. 我们出于如下⽬的，使⽤您提交或者我们主动收集的个⼈信息：
   1. 2.8.1. 为了向您提供服务，我们会向您发送必要的信息、通知或与您进⾏业务沟通，包括但不限于为保证服务完成所必须的验证码、使⽤服务时所必要的推送通知；
   2. 2.8.2. ⽤于数据分析，以便向您提供更加优质的产品和/或服务进一步了解您如何接⼊和使⽤我们的产品和/或服务，从⽽针对性地回应您的个性化需求，例如语⾔设定、位置设定、个性化的帮助服务和指示，或对您和其他⽤户作出其他⽅⾯的回应；
   3. 2.8.3. 为了维护、改进服务，向您提供更符合您个性化需求的信息展示，我们利⽤您的服务使⽤信息做出特征模型并进⾏⽤户画像，向您展示、推送信息和可能的商业⼴告，包括但不限于关于顶象产品的新闻以及市场活动及优惠促销信息、顶象技术合作第三⽅的推⼴信息，或其他您可能感兴趣的内容。如果您不想接收我们给您发送的商业性电⼦信息，您可通过短信提示回复退订或根据信息中提供的退订⽅式撤回同意；
   4. 2.8.4. 我们可能以个⼈信息统计数据为基础，设计、开发、推⼴全新的产品及服务；我们会对我们的服务使⽤情况进⾏统计，并可能会与公众或第三⽅分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；
   5. 2.8.5. 为提⾼您使⽤我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他⽤户或公众的⼈身财产安全免遭侵害，更好地预防钓⻥⽹站、欺诈、⽹络漏洞、计算机病毒、⽹络攻击、⽹络侵⼊等安全⻛险，更准确地识别违反法律法规或顶象技术相关协议、规则的情况，我们可能使⽤您的用户信息、并整合设备信息、有关⽹络⽇志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易⻛险、进⾏身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；
   6. 2.8.6. 软件认证或管理软件升级；
   7. 2.8.7. 让您参与有关我们产品和服务或通过我们的产品和服务发起的调查，是否参与调查将由您全权决定，并且由您⾃⾏选择提供哪些信息；
   8. 2.8.8. 出于安全、合法调查等⽬的，我们可能使⽤您的数据做数据汇总、分析、挖掘（包括商业化利⽤），但这些信息都采⽤匿名的⽅式，不能识别您的身份；
2. 2.9. 如超出收集个⼈信息时所声称的⽬的，或者在超出具有直接或合理关联的范围使⽤您的个⼈信息前，我们会再次向您告知并征得您的明示同意；
3. 2.10. 为了向您提供更好的服务体验、改善我们的产品和/或服务或基于您所同意的其他⽤途，在符合相关法律法规的前提下，我们可能会在另行征得您同意的前提下将通过我们的某⼀项产品和/或服务所收集的信息，以汇集信息或者个性化的⽅式，⽤于您所使用的我们所提供的其他产品和/或服务。例如，在您使⽤我们的⼀项产品或服务时所收集的信息，可能在您所使用的另⼀产品或服务中⽤于向您提供特定内容，或向您展示与您相关的、⽽⾮普遍推送的信息。

（三）事先征得授权同意的例外

1. 2.11. 请注意：在以下情形中，收集、使⽤个⼈信息⽆需事先征得您的授权同意：
1. 2.11.1. 与国家安全、国防安全直接相关的；
2. 2.11.2. 与公共安全、公共卫⽣、重⼤公共利益直接相关的；
3. 2.11.3. 与犯罪侦查、起诉、审判和判决执⾏等直接有关的；
4. 2.11.4. 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到您本⼈同意的；
5. 2.11.5. 所收集的个⼈信息是您⾃⾏向社会公众公开的；
6. 2.11.6. 从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道；
7. 2.11.7. 根据您的要求向您提供产品或服务所必需的；
8. 2.11.8. ⽤于维护所提供的产品或服务的安全稳定运⾏所必需的，例如发现、处置产品或服务的故障；
9. 2.11.9. 法律法规规定的其他情形。

三、我们如何使⽤Cookie和同类技术

1. 3.1. 为确保⽹站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的⼩数据⽂件。Cookie通常包含标识符、站点名称以及⼀些号码和字符。顶象技术只能读取顶象技术提供的Cookies。
2. 3.2. 借助于Cookie，能够存储您的偏好或购买清单中的付费服务等数据。当下⼀次您再次访问的时候，我们将显示您需要的信息；或由顶象技术通过cookies⽂件来辨识您的来源⽹站，以便顶象技术能追踪顶象技术的⼴告效果。
3. 3.3. 我们不会将Cookie⽤于本协议所述⽬的之外的任何⽤途。您可根据⾃⼰的偏好管理Cookie，您也可以清除计算机上保存的所有Cookie。⼤部分⽹络浏览器都设有阻⽌Cookie的功能。但如果您这么做，则需要在每⼀次访问我们的⽹站时更改⽤户设置。如需详细了解如何更改浏览器设置，请访问您使⽤的浏览器的相关设置⻚⾯。
4. 3.4. 除Cookie外，我们有可能还会在⽹站上使⽤⽹站信标和像素标签等其他同类技术。例如，我们向您发送的电⼦邮件可能含有链接⾄我们⽹站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。⽹站信标通常是⼀种嵌⼊到⽹站或电⼦邮件中的透明图像。借助于电⼦邮件中的像素标签，我们能够获知电⼦邮件是否被打开。如果您不希望⾃⼰的活动以这种⽅式被追踪，则可以随时从我们的寄信名单中退订。

四、我们如何存储、共享、转让、公开披露您的个⼈信息

1. 4.1. 存储

   我们非常重视信息安全，并遵循严格的安全标准，使用符合业界标准的安全保护措施保护您提供的信息，采用各种合理的技术、运营和管理方面的安全措施来保护我们所采集的信息的安全。防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

   1. 4.1.1. 存储的地点：我们依照法律法规的规定，将您的个⼈信息存储于中华⼈⺠共和国境内。如需跨境存储，我们会单独再征得您的授权同意。
   2. 4.1.2. 存储的期限：我们仅在为您提供服务之目的所必需的期间内保留您的信息。如果您主动删除个人信息或信息超出必要的保存期限后，我们将对个人信息进行删除或匿名化处理，但以下情况除外：
      1. 4.1.2.1. 遵从法律法规有关信息留存的要求
      2. 4.1.2.2. 出于财务、审计、争议解决等目的需要合理延长期限的
2. 4.2. 共享和披露

   一般情况下，我们不会与其他组织和个⼈共享您的个⼈信息，但以下情况除外：

   1. 4.2.1. 在获取明确同意的情况下共享：获得您的明确同意后，我们可能会基于为您提供特定服务需要时与其他⽅共享您的个⼈信息；
   2. 4.2.2. 与关联⽅及授权合作伙伴共享：我们可能委托受信赖的关联⽅或合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些个⼈信息，以提供更好的客户服务和优化⽤户体验。我们仅会出于合法、正当、必要、特定、明确的⽬的共享您的个⼈信息，并且只会共享提供服务所必要的个⼈信息。我们的关联⽅及合作伙伴⽆权将共享的个⼈信息⽤于任何其他⽤途；
   3. 4.2.3. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按⾏政、司法机关依法提出的要求，对外共享您的个⼈信息；
   4. 4.2.4. 法律法规规定的其他情形。
3. 4.3. 共享您的个人信息，我们将遵循如下原则
   1. 4.3.1. 授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享的第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
   2. 4.3.2. 合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
   3. 4.3.3. 安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
4. 4.4. 实现功能或服务的共享信息
   1. 4.4.1. 如您是企业/组织用户的最终用户，您所属的企业/组织用户管理员通过顶象选择开通、管理并使用第三方的产品或服务时，我们可能需要向该第三方服务提供商共享您开通、管理并使用第三方产品或服务所必要的信息，否则您将无法使用第三方服务，企业/组织用户管理员开通使用第三方服务时，需阅读并充分了解并遵守第三方服务的产品功能及隐私保护政策。如您作为个人用户通过顶象选择开通、管理并使用第三方的产品或服务时，您同意我们向该第三方服务提供商共享您开通、管理并使用第三方产品或服务所必要的的信息，否则将您无法使用第三方服务，您开通使用第三方服务时，需阅读并充分了解并遵守第三方服务的产品功能及隐私政策；
   2. 4.4.2. 登录、绑定本软件内产品：经您同意，当您使用顶象账号登录第三方的产品或服务时，我们会将您的基础信息（姓名、头像）及其他您授权的信息与前述产品或服务共享。
5. 4.5. 转让

   我们不会将您的个⼈信息转让给任何公司、组织和个⼈，但以下情况除外：

   1. 4.5.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他⽅转让您的个⼈信息；
   2. 4.5.2. 在顶象技术与其他法律主体者发⽣合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个⼈信息转让，我们会要求新的持有您个⼈信息的公司、组织继续受本协议的约束，否则我们将要求该公司、组织和个⼈重新向您征求授权同意。
6. 4.6. 公开披露

   我们仅会在以下情况下，公开披露您的个⼈信息：

   1. 4.6.1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个⼈信息；
   2. 4.6.2. 或为保护顶象平台及其关联⽅⽤户或公众的⼈身财产安全免遭侵害，我们可能依据适⽤的法律或顶象技术平台相关协议、规则披露关于您的个⼈信息；
   3. 4.6.3. 基于法律的披露：在法律、法律程序、诉讼或政府主管部⻔强制性要求的情况下，我们可能会公开披露您的个⼈信息。
7. 4.7. 您主动与他⼈共享的信息
   1. 4.7.1. 您可以通过我们的⽹站进⾏搜索问题上报、评价等，以帮助更多的⽤户享受到更精准的信息。
   2. 4.7.2. 您可以利⽤我们的分享功能与您的特定或不特定社交好友（如微信、微博）共享您的个⼈信息。请您在分享前充分考虑信息接收⼈的信誉情况，并建议您查看您利⽤的社交⽹络或第三⽅服务提供商的隐私声明，以了解他们如何处理您的信息，以便审慎决策。
8. 4.8. 共享、转让、公开披露个⼈信息时事先征得授权同意的例外

   以下情形中，共享、转让、公开披露您的个⼈信息⽆需事先征得您的授权同意：

   1. 4.8.1. 与国家安全、国防安全有关的；
   2. 4.8.2. 与公共安全、公共卫⽣、重⼤公共利益有关的；
   3. 4.8.3. 与犯罪侦查、起诉、审判和判决执⾏等有关的；
   4. 4.8.4. 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同意的；
   5. 4.8.5. 您⾃⾏向社会公众公开的个⼈信息；
   6. 4.8.6. 从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护和保存您的个⼈信息

1. 5.1. 顶象技术⾮常重视您的信息安全。我们努⼒采取各种合理的物理、电子和管理⽅⾯的安全措施来保护您的个⼈信息。防⽌个⼈信息遭到未经授权访问、公开披露、使⽤、修改、损坏或丢失。我们会使⽤加密技术提⾼个⼈信息的安全性；我们会使⽤受信赖的保护机制防⽌个⼈信息遭到恶意攻击；我们会部署访问控制机制，尽⼒确保只有授权⼈员才可访问个⼈信息；以及我们会举办安全和隐私保护培训课程，加强员⼯对于保护个⼈信息重要性的认识。
2. 5.2. 我们会采取合理可⾏的措施，尽⼒避免收集⽆关的个⼈信息。我们只会在达成本协议所述⽬的所需的期限内保留您的个⼈信息，除⾮受到法律的允许。超出上述个⼈信息保存期限后，我们会对您的个⼈信息进⾏删除或匿名化处理。
3. 5.3. 请您理解，在互联⽹⾏业由于技术的限制和⻜速发展以及可能存在的各种恶意攻击⼿段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。因此，我们强烈建议您采取积极措施保护个⼈信息的安全，包括但不限于使⽤复杂密码、定期修改密码、不将⾃⼰的账号密码等个⼈信息透露给他⼈。
4. 5.4. 在不幸发⽣个⼈信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可⾃主防范和降低⻛险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等⽅式告知您，难以逐⼀告知个⼈信息主体时，我们会采取合理、有效的⽅式发布公告。同时，我们还将按照监管部⻔要求，上报个⼈信息安全事件的处置情况。
5. 5.5. 我们提醒您注意，互联⽹并⾮绝对安全的环境，当您通过我们的⽹站中嵌⼊的第三⽅社交软件、电⼦邮件、短信等与其他⽤户交互您的地理位置或⾏踪轨迹信息时，不确定第三⽅软件对信息的传递是否完全加密，注意确保您个⼈信息的安全。
6. 5.6. 如出现顶象产品和服务停⽌运营的情形，我们会采取合理措施保护您个⼈信息安全，包括及时停⽌继续收集个⼈信息的活动；停⽌运营的通知将以逐⼀送达或公告的形式通知⽤户；并对所持有的个⼈信息进⾏删除或匿名化处理等。
7. 5.7. 我们将收集到的您的个⼈信息存放在中华⼈⺠共和国境内，具体位置为腾讯云存储服务器，腾讯云将协助我们为您提供数据存储安全服务。如在符合适⽤法律规定的情形下因业务需要向境外传输个⼈信息的，我们会事先征得您的单独同意，并向您告知个⼈信息出境的⽬的、接收⽅、安全保障措施、安全⻛险等情况。此外，我们还将履行法律法规规定的跨境提供个人信息的安全保障义务，可能包括通过数据跨境安全评估或认证、与境外接收方签订数据处理协议。

六、您的权利

1. 6.1. 访问权

   您可以通过如下⽅式访问您的个⼈信息：

   1. 6.1.1. 账号信息：您可以登录顶象技术⽹站或客户端查询、管理（更新、删除）使⽤顶象技术服务时提交的基本信息（基本资料） 和联系⽅式等信息，进⾏账号关联或身份认证等。
   2. 6.1.2. 使⽤信息：您可以在我们的⽹站、客户端等服务中查阅使⽤记录信息等，您也可通过本协议⽂末提供的⽅式联系我们访问这些信息。请您注意，为了确保您本人行使权利的真实性，我们将在核实您的身份后提供，但法律法规另有约定的除外；
   3. 6.1.3. 其他信息：如您在此访问过程中遇到操作问题或如需获取其他前述⽆法获知的个⼈信息内容，您可通过本协议⽂末提供的⽅式联系我们，我们将在核实您的身份后提供，但法律法规另有约定的除外。
2. 6.2. 更正权
   1. 6.2.1. 如果您需要变更您顶象账户的实名认证信息，您需通过客服、电话、邮件等⽅式联系顶象技术，我们会协助您进⾏相应操作。
   2. 6.2.2. 经对您的身份进⾏验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以⾃⾏在我们的⽹站或客户端中进⾏更正，或在特定情况下，尤其是数据错误时，通过本协议⽂末提供的联系⽅式将您的更正申请提交给我们，要求我们更正或更新您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能⽆法修改注册时提交的某些初始注册信息。
3. 6.3. 删除权

   根据相关规范，在以下情形中，您可以向我们提出删除个⼈信息的请求：

   1. 6.3.1. 如果处理目的已实现或者为实现处理目的不再必要;
   2. 6.3.2. 如果我们停止提供产品或者服务, 或者保存期限已届满;
   3. 6.3.3. 如果您已撤回同意;
   4. 6.3.4. 如果我们违反法律、 行政法规或者违反约定处理您的个人信息；
   5. 6.3.5. 法律、行政法规规定的其他情形。

      您知悉并理解，为保障行使个人信息权利的安全，您可能需要提供书⾯请求，以其他⽅式证明您的身份。我们可能会先要求您验证⾃⼰的身份，然后再处理您的请求。

      若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个⼈信息的实体，要求其及时删除，除⾮法律法规另有规定，或这些实体获得您的独⽴授权。

      当您从我们的服务中删除信息后，我们将在合理期限内及时删除您的个人信息或者对其进行匿名化处理。

4. 6.4. 复制权

   如您需要复制您的个⼈信息，您可以通过本协议⽂末提供的⽅式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个⼈信息副本（例如基本资料、身份信息），但法律法规另有规定的除外。

5. 6.5. 撤回同意权
   1. 6.5.1. 如您想更改相关功能的授权范围（包括位置、通讯录、相机），您可以通过您的硬件设备修改个⼈设置、或在我们的产品或服务中的相关功能设置界⾯进⾏操作处理。如您在此过程中遇到操作问题，可以通过本协议⽂末提供的⽅式联系我们。
   2. 6.5.2. 当您撤回相关个⼈信息收集的授权后，我们将不再收集该信息，也⽆法再为您提供上述与之对应的服务；但您知悉并同意，除⾮您⾏使前述“删除权”，否则您的该⾏为不会影响我们基于您之前的授权进⾏的个⼈信息的处理、存储。
6. 6.6. 注销权
   1. 6.6.1. 您可以通过联系我们的客服或通过其他我们公示的⽅式注销您的账号（但法律法规另有规定的除外），⼀旦您注销账号，将⽆法使⽤我们提供的服务，因此请您谨慎操作。
   2. 6.6.2. 我们为了保护您或他⼈的合法权益会结合您对我们提供的各产品的使⽤情况判断是否⽀持您的注销请求，⽐如若您的付费服务期限未满，则我们不会⽴即⽀持您的请求，⽽会提示您先进⾏相应处理。
7. 6.7. 提前获知产品和服务停⽌运营

   我们愿⼀直陪伴您，若因特殊原因导致我们部分或全部产品和服务被迫停⽌运营，我们将提前15⽇在产品或服务的主⻚⾯或站内信或向您发送电⼦邮件或其他合适的能触达您的⽅式通知您，并将停⽌对您个⼈信息的收集，同时会按照法律规定对所持有的您的个⼈信息进⾏删除或匿名化处理等，法律法规另有规定的除外。

8. 6.8. 要求解释说明个人信息处理规则

   在某些业务功能中，我们可能存在依据信息系统、算法等在内的⾃动化决策机制做出某些商业决定，如向您展示个性化推荐内容。如果您认为这些决定显著影响您的合法权益，您有权要求我们对处理您个人信息的规则做出解释，我们也将相应为您提供充分的救济⽅式。

9. 6.9. 响应您的上述请求

   为保障安全，您可能需要提供书⾯请求，或以其他⽅式证明您的身份。我们可能会先要求您验证⾃⼰的身份，然后再处理您的请求。

   1. 6.9.1. 对于您合理的请求，我们原则上不收取费⽤，但对多次重复、超出合理限度的请求，我们将视情况收取⼀定成本费⽤。对于那些⽆端重复、需要过多技术⼿段（例如，需要开发新系统或从根本上改变现⾏惯例）、给他⼈合法权益带来⻛险或者⾮常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝，并向您具体说明拒绝的理由。
   2. 6.9.2. 但请注意，在以下情形中，按照法律法规要求，我们将⽆法响应您的更正、删除、注销信息等请求：
      1. (a) 与国家安全、国防安全直接相关的；
      2. (b) 与公共安全、公共卫⽣、重⼤公共利益直接相关的；
      3. (c) 与犯罪侦查、起诉、审判和判决执⾏等直接相关的；
      4. (d) 有充分证据表明您存在主观恶意或滥⽤权利的
      5. (e) 响应您的请求将导致您或其他个⼈、组织的合法权益受到严重损害的；
      6. (f) 涉及商业秘密的。

七、我们如何处理未成年⼈的个⼈信息

1. 7.1. 我们主要⾯向成⼈提供产品和服务。如果没有⽗⺟或监护⼈的同意，未成年⼈不得创建⾃⼰的⽤户账户。如您为不满14周岁的未成年⼈，我们要求您请您的⽗⺟或监护⼈仔细阅读本协议，并在征得您的⽗⺟或监护⼈同意的前提下使⽤我们的服务或向我们提供信息。
2. 7.2. 对于经⽗⺟或监护⼈同意使⽤我们的产品或服务⽽收集未成年⼈个⼈信息的情况，我们只会在法律法规允许、⽗⺟或监护⼈明确同意或者保护未成年⼈所必要的情况下使⽤、共享、转让或披露此信息。
3. 7.3. 如果我们发现⾃⼰在未事先获得可证实的⽗⺟同意的情况下收集了未成年⼈的个⼈信息，则会设法尽快删除相关数据，并且我们不承担由于此等删除对您造成的损失。
4. 7.4. 如果任何时候监护人有理由相信我们在未获监护人同意的情况下收集了未成年人的个人信息，请通过本协议第10条指定的联系方式联系我们，我们会采取措施尽快删除相关数据。

八、您的个⼈信息如何在全球范围转移

1. 8.1. 我们在中华⼈⺠共和国境内运营中收集和产⽣的个⼈信息，存储在中国境内，以下情形除外：
   1. 8.1.1. 法律法规有明确规定；
   2. 8.1.2. 获得您的明确授权；
   3. 8.1.3. 您通过互联⽹进⾏跨境交易等个⼈主动⾏为。
2. 8.2. 针对以上情形，我们会确保依据本协议对您的个⼈信息提供⾜够的保护。

九、本协议如何更新

1. 9.1. 如果互联网信息服务提供商的同行实践，由于产品和服务不断更新变化，为了全面、适时地向您告知个人信息处理规则，我们的隐私协议可能变更。
2. 9.2. 未经您明确同意，我们不会削减您按照本协议所应享有的权利。我们会在专⻔⻚⾯上发布对隐私协议所做的任何变更。
3. 9.3. 对于重⼤变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过⽹站公示的⽅式进⾏通知甚⾄向您提供弹窗提示，说明隐私权协议的具体变更内容），并会在变更⽣效前给您预留合理的期限供您考虑是否接受变更。若您在新版本隐私协议和⽤户协议⽣效后继续使⽤我们的产品和服务，即表示您已充分阅读并愿意受更新后的隐私协议和⽤户协议约束，若您不同意该等变更可以停⽌使⽤我们的产品和服务。
4. 9.4. 本协议所指的重⼤变更包括但不限于：
   1. 9.4.1. 我们的服务模式发⽣重⼤变化。如处理个⼈信息的⽬的、处理的个⼈信息类型、个⼈信息的使⽤⽅式等；
   2. 9.4.2. 我们在所有权结构、组织架构等⽅⾯发⽣重⼤变化。如业务调整、破产并购等引起的所有者变更等；
   3. 9.4.3. 个⼈信息共享、转让或公开披露的主要对象发⽣变化；
   4. 9.4.4. 您参与个⼈信息处理⽅⾯的权利及其⾏使⽅式发⽣重⼤变化；
   5. 9.4.5. 我们负责处理个⼈信息安全的责任部⻔、联络⽅式及投诉渠道发⽣变化时；
   6. 9.4.6. 个⼈信息安全影响评估报告表明存在⾼⻛险时。

十、如何联系我们

您对本协议内容有任何疑问和意⻅，或者您对顶象技术对本协议的实践以及操作上有任何疑问和意⻅，请与我们联系。您可以将您的问题发送⾄marketing@dingxiang-inc.com，或拨打客服电话400-878-6123，⼀般情况下，我们将在15⽇内回复您的请求。

如果您对我们的回复不满意，特别是您认为我们的个⼈信息处理⾏为损害了您的合法权益，您还可以通过向顶象技术所在地⼈⺠法院提起诉讼来寻求解决⽅案。

本《隐私协议》修改于2024年06月19日，发布于2024年06月19日。您可按下表点击查阅旧版本《顶象用户隐私协议》