隐私政策

生效日期：2021 年 07 月 04 日

本政策仅适用于昆山瀚森信息科技有限公司的产品【反思日记】及其有关服务。

昆山瀚森信息科技有限公司（以下合称为“我们”）非常重视您的隐私，并严格遵守法律法规，保护您的个人信息。我们希望通过本隐私政策向您明确说明我们是如何处理您的手机提供给我们的信息的。

当您安装、使用、进入本APP时，都表示您已经同意本隐私政策。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（MAC/IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

一、我们会收集什么信息？

应用内申请的权限

• 允许访问系统日历：授权后您可以添加在反思日记添加日历提醒，并将系统日历事件显示到反思日记

• 允许写入外部存储空间：用以保存日记附件，备份数据等文件操作

• 允许读取外部存储空间：用以读取日记附件，备份等用户数据

• 访问粗略位置、访问精准定位、后台访问地理位置：用以记录用户日记的位置，方便统计展示使用

• 读取手机状态和身份：用于账号信息记录和广告

• 允许访问系统相册/相机：用于拍照或相册选择图片插入到日记中

保障反思日记正常运行

• 设备或 SIM 卡相关信息：与您的设备相关的信息。例如 IMEI 编号、IMSI 编号、MAC 地址、序列号、MIUI 版本及类型、安卓版本、安卓ID、屏幕显示信息、设备输入信息、设备制造商信息和型号名称、网络运营商、连接类型、硬件使用相关信息（例如电量使用情况、设备温度）

• 应用信息：与您的应用使用相关的信息。例如应用列表、应用状态记录（下载、安装、更新、删除）、应用ID信息、SDK版本、系统更新设置等

• 位置信息（仅适用于特定服务/功能）：若您使用和位置相关的服务，您可能会提供与您的位置相关的各类信息。例如地区、国家代码、城市代码、移动网络代码、移动国家代码、小区标识、经纬度信息、时区设置和语言设置。

• 登录日志信息：与您使用某些功能、应用和网站相关的信息。例如 Cookie 和其他匿名标识符技术、IP 地址、网络请求信息、临时消息历史、标准系统日志、错误崩溃信息。

• 其他信息：环境特征值 (ECV)（即从瀚森帐号、设备标识、连接的 Wi-Fi 产生的信息和地理位置信息）

• 我们还可能收集其他类型的信息，这些信息与个人没有直接或间接关联，并且是聚类、匿名或取消识别的。例如，在使用特定服务时，可能收集用户的设备型号和系统版本号。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用、加入或参与我们产品和/或服务。

注册、认证、登录“反思日记”和相关服务

当您注册、登录“反思日记”及相关服务时，您可完善相关的网络身份识别信息（如手机号、头像、昵称和密码），收集这些信息是为了帮助你完成注册和正常使用登录功能。 

二、第三方SDK收集的信息

三、我们如何使用收集的信息？

为您提供产品或服务 为您提供安全保障

在我们提供服务时，用于身份验证、客户服务、安全防范、存档和备份用途，确保我们向您提供的产品和服务的安全性；

您充分知晓，以下情形中我们使用个人信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

四、信息的披露

我们将对信息严格保密，不会与他人分享这些信息，亦不会将其出售、出租或以其他方式分发给他人。

五、信息的提供

反思日记的用户总是可以选择是否披露信息。有些信息是登记我们的服务所必需的，但大多数其他信息的提供是由用户决定的。反思日记将视用户舒适度及自主选择为首位。反思日记可能为用户提供网络互动活动，为便于用户参予互动活动并获取互动奖品，反思日记通常要求申请者在联系方法(通讯地址和电话)之外，还要根据其个人兴趣填写表格。此类信息被反思日记用来累积用户数据。如果用户不想提供所要求的信息和参加此类活动，这完全由用户自行决定。

六、未成年人信息及使用

反思日记非常重视对未成年人个人信息的保护。我们希望未成年人仅在接受其父母或法定监护人指导、监督并经其同意的前提下使用。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，可与我们联系。

七、Cookies

通过使用 Cookies，反思日记向用户提供简单易行的网络体验。一个 Cookies 是少量的数据，它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。反思日记使用 Cookies 是为了让其用户受益。Cookies 可用于储存用户偏好设置、改善用户体验以及跟踪用户趋势（例如用户使用反思日记的方式），从而帮助我们提高服务质量。Cookies 能帮助我们确定您连接的页面和内容，您在反思日记特定网页上花费的时间和您所选择的反思日记的服务。 Cookies 是放置在反思日记的计算机或服务器上的身份证。它只能被设置它们的服务器阅读，而且不能执行任何代码或病毒。Cookies 使得反思日记能更好、更快地为您服务。然而，您应该能够控制Cookies 是否以及怎样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。 简而言之，反思日记将 Cookies 当作一种便捷的体验，其作用是使得用户在从反思日记的一项服务转到另一项服务时，无须再证明自己的身份。您可以通过修改浏览器设置的方式拒绝 Cookies，如果您选择拒绝 Cookies，则您可能无法登录或使用依赖于 Cookies 的反思日记服务或功能。

八、链接

反思日记承诺在现有技术许可的范围内采取合理必要的预防措施保护用户的数据安全，但是所有的互联网服务商都无法保证数据百分百安全，因此反思日记也无法做出绝对的保证。我们会在合理商业运作的基础上，采取尽可能完备的措施保护您存放在反思日记中的数据。 您的个人信息和数据受到多重保护，包括人员的、电子的和程序上的。 如果反思日记得知安全系统漏洞，我们可能联络您提供给我们的电子邮件地址或在我们的网站上发布通知，以试图告知您并提供关于保护措施（如适用）的信息。

九、数据安全

反思日记致力于保护您的信息安全，并为此采取合理的预防措施。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

产品安全

对于保护用户数据而言，确保我们接入互联网的网络服务的安全性是至关重要的一环。我们使用应用安全程序来提高代码的安全性，并针对以下常见的应用安全性问题定期评估我们的服务：跨站请求伪造、注入攻击（XSS，SQLi）、会话管理、URL重定向及点击劫持。

帐户安全

反思日记从未以明文存储过用户的密码。用于验证帐户登录的密码被存储到反思日记服务器上时，都配有唯一的盐值，并通过 Bcrypt 算法进行安全加密。

用户区分

反思日记所采用的服务为多租户模式，您的数据同其他用户的数据存储在相同的服务器中，不会将您的数据与其他用户的数据相区分。而且，我们认为您的数据是私有的，其他人员用户无权获取您的数据，除非您明确进行共享操作。

网络安全

我们通过使用包括负载均衡设备、防火墙以及虚拟专用网络的方式搭建网络架构。我们以此来控制需要接入网络的服务，并将我们的产品网络与我们的其它操作设备分隔开。对于有业务需求的访问者，我们会设置产品基础设施访问权限，并强化访问认证。

传输加密

我们使用行业标准的加密方式来保护传输中的用户数据，通常指传输层安全性 (“TLS”) 或安全套接层 (“SSL”) 技术。此外，反思日记服务支持 HTTP 严格安全传输（“HSTS”）协议。我们同时支持多种加密算法及 TLS 协议版本，一方面能在支持高强度加密的浏览器上提供强力保护，另一方面能为较早版本的客户端提供向后兼容，并在两者间取得平衡。我们致力于不断改进传输层安全性，以更好地保护用户数据。 所有输入或输出的邮件均支持 STARTTLS 加密协议。如果您的邮件服务提供商支持 TLS，通过反思日记服务发出或接收的邮件在发送过程中会被加密。

数据保留和删除

您可以随时删除日记内容，也可以随时停止使用反思日记服务。如果您删除日记本上的信息和资料，然后才将您的帐户同步，则您或其他有权存取服务的人均不再能再存取这些数据，但由于有关系统运行的特性，您删除的内容的残余副本可能继续在反思日记服务的备份和存档系统中被保留最多一年。

十、更新与公开信息

反思日记鼓励用户更新和修改其个人信息以使其有效。用户能在任何时候非常容易地获取并修改其个人信息。用户可以自行决定修改、删除他们的相关资料。请记住，无论何时您自愿披露个人信息（如在网络上公布）， 此种信息可能被他人收集及使用，因此造成您的个人信息泄露，反思日记不承担责任，如果您将个人信息公布在上述渠道，您就有可能造成个人信息泄露。因此，我们提醒并请您慎重考虑是否有必要在上述渠道公开您的个人信息。 最后，您是唯一对您的账号和密码信息负有保密责任的人。任何情况下，请小心妥善保管。

十一、修改与更新

本隐私条款可能不时被更新，我们将在网站发布变更内容，也可能选择使用您同帐户关联的提供给我们的电子邮件地址发送、在用户登录软件系统时或更新软件版本并在用户使用时等向您发送变更通知。您应定期查看以了解我们保护所收集之个人信息的方案及程序。隐私条款条款变更后，您有权选择接受更新的隐私条款或停止使用我们的软件及服务。如果您继续使用反思日记提供的软件或服务，即视为您已接受修改后的隐私条款。

十二、账号注销

注销功能页面路径：我的-设置-账号-注销账号。账号注销后，所有本地及云端存储的个人数据将会被永久清除，请谨慎使用。

十三、联系我们