敲敲个人隐私保护政策
最后修订：2025-02-07
欢迎使用敲敲App! 敲敲是深圳云起天下技术有限公司（注册地址：深圳市南山区粤海街道高新区社区粤兴三道8号中国地质大学产学研基地中地大楼A1102-3，邮编：518000，以下简称“我们”）开发/运营并为用户（简称“您”）提供的打卡记录工具。我们非常注重保护您的个人信息及隐私，我们深知个人信息对您的重要性，我们根据适用法律法规及国家标准制订了《敲敲个人隐私保护政策》（以下简称“本政策”）。
当您使用本平台过程中，我们可能会处理（收集、存储、使用、加工、传输、提供、公开、删除）您的个人信息。我们将通过本政策向您说明我们处理您的个人信息的目的、方式、范围，以及您拥有管理个人信息的权利和实现方式，并向您阐述我们为保护信息安全所采取的安全保护措施。
1. 个人信息的收集和使用
我们会遵循按国家法律法规要求，恪守正当、合法、必要的原则保护您的个人信息，仅出于本政策所述的业务功能需要以及目的，并在征得您的同意下，收集、使用：
（1）您在使用本平台过程中主动提供的个人信息；
（2）我们直接收集的您在接受本平台服务或使用功能过程中产生的个人信息；
（3）我们从第三方处合法获取的您的个人信息。我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。
为提供最佳的网络服务，我们在同意隐私协议之后，会收集用户的MAC地址、路由器MAC地址、IP地址等信息做为网络检测及优化使用，该信息仅做一次性使用，不做存储。
为识别用户设备，我们在同意隐私协议之后，会收集Android_ID, 设备SN等信息用于标识用户设备，用于提供deeplink操作现场还原。
更多个人信息使用，您可以通过访问《个人信息明示清单》以快速了解敲敲各功能服务收集和使用您个人信息的情况。请您注意，如您提供的是他人个人信息，请您确保已取得相关主体的授权。
1.1 账号注册、登录
当您注册和登录敲敲服务时，我们会收集您的微信账号、头像、昵称、设备唯一标识、手机型号用于您在敲敲登录账号时验证您的身份。
1.2 社区打卡
敲敲 带有社区能力的组队打卡功能和广场功能，该功能仅设计为养成健康的生活习惯服务，不应用于色情、暴力、政治宗教等。在使用该服务时，您同意遵守社区公约。我们对您发布到社区的内容不作任何担保，您对您发布到社区的内容负全部责任。我们保留检查、删除内容，或限制、终止使用的权利。
2. 我们如何使用您的个人信息
我们按照相关的数据保护法规，特别是通用数据保护条例(GDPR)收集并处理您的所有个人数据。我们在创造、开发、提升我们的产品与服务过程中，可能会使用到收集的个人信息。如下所述：
为您提供和管理服务的访问
提供新功能或新服务
产品优化、性能优化、 以及故障排除;
回应您的询问、评论、反馈或问题
向您发送管理信息，例如关于服务的信息以及我们的条款、条件和政策的变更
预防欺诈、犯罪活动或滥用我们的服务
遵守法律法规
3. 我们如何存储您的个人信息
3.1 存储地点
我们依照法律法规的规定，将在中华人民共和国境内（简称“境内”）运营过程中收集和产生的您的个人信息存储于境内。仅在以下情形，且在满足法律法规及监管部门的相关规定后，我们可能会向境外主体提供您的个人信息，并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息：（1）法律法规有明确规定；（2）另行获得您单独同意；（3）您使用的产品与/或服务本身涉及跨境，且您主动向境外提供个人信息。
3.2 存储时间
我们将按照法律法规规定的为提供产品/服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的头像与昵称，以向您正常提供该功能、保障您的账号和系统安全。
在您主动或请求平台删除个人信息、注销账号或超出必要的存储期限后，我们会根据法律法规要求尽快对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
4.我们如何委托处理、共享、转让、公开您的个人信息
4.1 委托处理
为了向您提供更完善、更优质的平台服务，我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商为我们提供基础设施技术服务、客户支持服务等。对于委托处理个人信息的场景，我们会根据法律法规规定通过书面协议、现场审计等方式要求受托合作方（公司、组织和个人）遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。书面协议中会严格约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
4.2共享信息
为了向您提供更完善、优质的平台服务，我们可能会与合作伙伴等第三方共享您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且将在法律法规明确要求下取得您的单独同意。该等第三方无权将共享的个人信息用于任何其他用途。我们会与合作方签署数据保护协议，明确合作方对您的个人信息的保护责任和义务。
如果您拒绝我们的合作方在提供服务时收集为提供特定服务所必需的个人信息，将可能导致您无法使用本平台或无法享受该合作方提供的服务。
除以下情形外和本政策另有约定外，我们不会与任何第三方共享您的个人信息：
4.2.1 为实现服务向第三方服务提供商的共享
本平台中部分服务内容由第三方服务提供商提供。为向您提供您选择的产品/服务，我们需要向第三方共享必要的个人信息，
您可以通过访问《三方信息共享清单》详细了解本平台中向第三方服务提供商共享个人信息的情况。
4.2.2 我们与第三方软件开发包（SDK）服务商的合作
本平台包含我们授权的合作伙伴提供的SDK插件。当您在敲敲中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现该等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
您可以通过访问《三方信息共享清单》以进一步了解本平台中使用第三方SDK的情况。
4.2.3 其他
根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求，我们可能会在最小必要的范围内共享您的个人信息。
如果我们确定为了保护用户，或对于达成以下目的（检测、预防并解决欺诈，对产品的未授权使用，对我们条款或政策的违反或其他有害或非法活动）披露是合理必要的，我们也可能会披露关于您的信息。（为避免疑问，在当地数据保护法律明确许可的范围内且仅限在此情况下，我们才会在未经您同意的情况下收集、使用或披露您的个人信息。）这可能包括向公共或政府机构提供信息；与第三方合作伙伴交流有关您账户可靠性方面的信息，以防止在我们产品内外所进行的欺诈、违规等其他有害行为。
4.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
经您主动请求且符合国家有关部门规定的条件时，我们会向其他方转移您的个人信息；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
5.我们如何保护您的个人信息
5.1 我们如何保护您的个人信息
我们采取了合理可行的技术安全和组织措施，以保护所收集的与服务有关的信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括：
我们使用 SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问或篡改。
根据有关法规要求，我们任命了个人信息保护负责人并成立了个人信息保护工作机构。我们还建立了相关的内控管理流程，以最小授权为原则，我们对个人信息的访问进行严格的权限管控，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，并定期审计。针对需要访问敏感个人信息的员工，其访问权限由相关管理人员审批，记录访问情况，并采取技术措施，避免违法访问、修改、复制、下载个人信息。
对我们来说，您的信息的安全非常重要。因此，我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。同时，某些加密数据的具体内容，除了用户自己，其他人都无权访问。
我们在传输和存储您的特殊类型个人信息时，会采用加密等安全措施；存储个人生物识别信息时，将采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要。
我们会严格筛选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。
我们会举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。
我们采用国际及业内认可的标准来保护您的个人信息，并积极通过相关安全与隐私保护认证，并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制，及时抵御并处置信息安全威胁，保护您的个人信息及隐私安全。
5.2 个人信息安全事件的通知与应对
但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。
在发生个人信息安全事件后，我们将按照相关法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们对提供的服务（包括服务中的内容、服务的特定功能或其可靠性、可用性以及是否能够满足您的需求）所做的承诺是：我们会以合理的技术和谨慎的态度提供服务。
您同意, 我们可以自行决定您在本服务中数据的最长储存期限。 如果本服务将要终止，我们将提前 30 天以上发布公告，提醒您及时备份数据。到截止日期后, 我们将有权终止服务，不再提供数据下载服务。
您同意，我们对由于政府行为譬如政策或法规的变更、自然灾害或战争、政府部门管制、通讯线路中断、黑客攻击或计算机病毒侵入、他人蓄意破坏、电信部门技术调整、系统调整、系统升级、网络拥堵。
如果我们未达到您满意的服务质量水平，您同意告知我们，我们将与您一起尽力解决相应问题。
6. 您如何实现您作为个人信息主体的权利
我们尊重您对您个人信息的权利，并全力保护您对您个人信息的控制权。为此，我们为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您的个人信息安全。此外，为了优化您的使用体验，我们可能对操作设置进行调整。故如下管理路径仅供参考，若您对行使相关权利的方式及途径有任何疑问的，您可以通过本政策「“联系我们”」披露的方式与我们联系。在符合相关法律规定且技术可行的前提下，我们会响应您的权利请求。
6.1删除您的个人信息
有如下情形之一的，我们将主动删除您的个人信息。如我们未删除的，您可以通过本政策列明的联系方式，向我们提出删除个人信息的请求：
a. 如果处理目的已实现、无法实现或者为实现处理目的不再必要；b. 如果我们停止提供本平台产品/服务，或者保存期限已届满（如您已经不再使用本平台的产品/服务，或者您已经注销了本平台账号）；c. 如果您已经撤回同意；d. 如果我们违反法律、行政法规或者违反约定处理您的个人信息；e. 法律、行政法规规定的其他情形。
我们将根据国家法律法规及监管的要求决定是否响应您的请求，若我们决定响应您的删除请求，除非法律法规或规范性文件另有规定，您的个人信息将被删除或匿名化处理。我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。请您理解，当您或我们协助您删除相关信息后，如因适用法律和安全技术限制，我们可能无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到可以删除或实现匿名化。
6.2注销账号
我们为您提供敲敲账号注销的权利。
您可以通过“设置-注销账号”，根据流程提示提交账号注销申请。
请您理解，在您提交注销流程后，我们可能需要对您的账号注销申请进行人工审核以确认您符合账号注销条件，我们将在您提交申请的15个工作日内协助您完成账号的注销工作。在您选择注销敲敲账号后，我们将删除或匿名化您在敲敲账号下的全部相关个人信息，法律法规另有规定的除外。在您注销后，我们将无法继续向您提供需要使用敲敲账号登录的平台服务。
7. 我们如何保护未成年人的个人信息
我们非常重视对未成年人个人信息保护的义务与责任，努力为未成年人营造健康的网络环境，并予以未成年人特别的保护。
我们所提供的大部分产品/服务主要面向成人，并不以儿童（不满14周岁的未成年人）为服务对象，我们不直接向儿童提供服务。
在您使用本平台前，应事先征得您父母或其他监护人的同意，并务必和您的父母或其他监护人一起仔细阅读本政策，未经儿童父母及其他监护人同意，儿童不得使用敲敲社区。我们不会通过网络或其他方式主动从事收集、存储、使用、转移、披露儿童的个人信息等活动。如果您是儿童的父母或其他监护人，或您通过其他方式发现我们收集、存储或使用的信息中可能包括儿童的个人信息，您可以通过本政策中「第十章“联系我们”」提供的联系方式及时与我们联系，我们会设法尽快删除相关数据。
8. 本政策的查阅和更新
8.1查阅个人信息保护政策
您可以在敲敲App中通过“我的-设置-关于-隐私政策”查看本政策。不同的设备、操作系统、软件的不同版本之间，查询路径可能略有不同。
8.2更新个人信息保护政策
我们保留不时更新或修改本政策的权利。为了给您提供更好的服务，我们的产品/服务将不时更新与变化，我们会不时对本政策进行更新或修改修订。
当本政策发生变更时，我们会通过本平台以推送通知、弹窗形式等合理方式通知您，以便您能及时了解本指引所做的任何变更。您可在文首的「版本更新提示」查看本政策的最新内容。
请您注意，只有在获取您的同意后，我们才会按照更新后的政策处理您的个人信息。未经您的明确同意，我们不会削减您按照本政策所应享有的权利。
9. 联系我们
如您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系，我们会在15个工作日内响应处理。
个人信息主体权利行使平台：为了更好的保护您的个人权益，您可以通过邮件dev@tealseed.com与我们联系。
遇到产品问题、技术故障、安全问题等欢迎您随时联系我们的技术支持 dev@tealseed.com