《张三的大宝剑》隐私政策
更新日期：2021-08-19
生效日期：2021-08-20
欢迎使用《张三的大宝剑》（以下简称为“该产品”）。
本政策主要向您和您的最终用户说明我们如何处理个人信息（处理包括收集、存储、使用、加工、传输、提供、公开、删除等）。
在注册、接入、使用该产品产品或服务前，请您和您的最终用户务必仔细阅读本政策。同时，请您将本政策提供给您的最终用户，以便最终用户了解本政策相关内容并获得用户同意。如果您或您的最终用户不同意本政策，应立即停止接入及使用该产品产品或服务。
一、我们如何收集和使用您或最终用户的个人信息
1. 我们会依据相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的目的，保障该产品及相关服务的正常运行,收集和使用您在使用该产品过程中主动提供的、因您使用该产品而产生的以及因您的最终用户使用您的服务或产品而产生的您或最终用户的个人信息,我们使用了如下第三方服务商以SDK形式提供的能力与服务,以下列举了所有服务的授权合作伙伴，并提供了该第三方的隐私政策链接或官网链接，若有疑问，我们建议您阅读该第三方的隐私政策或访问官网了解:
SDK名称：友盟+SDK
隐私政策地址: https://www.umeng.com/page/policy
SDK名称：穿山甲广告平台SDK
隐私政策地址： https://www.csjplatform.com/privacy/partner
SDK名称：GromoreSDK 聚合广告SDK
隐私政策地址： https://www.csjplatform.com/terms/gromoresdk-privacy
SDK名称：优量汇广告平台SDK
隐私政策地址： https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html
2. 征得授权同意的例外
根据相关法律法规规定，以下情形中处理您及最终用户的信息无需征得您的同意：
为订立、履行个人作为一方当事人的合同所必需；
（1）为履行法定职责或者法定义务所必需；
（2）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（3）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（4）依照法律法规规定在合理的范围内处理您和最终用户自行公开或者其他已经合法公开的个人信息；
（5）法律法规规定的其他情形。
二、最终用户的授权同意
1.您作为最终用户的个人信息控制者，我们接受您的委托并根据您指示为您提供数据处理服务，但无法控制您如何使用最终用户的个人信息。您应当采用符合适用的法律和道德义务的方式收集、使用并授权我们收集、使用您的最终用户的个人信息。
2.如果您接受本政策并在您的产品和服务中使用该产品，您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求和本政策的规定，包括但不限于：
（1）将遵守向最终用户收集信息有关的所有适用的法律、法规和监管要求；
（2）必须向最终用户披露自身的产品和服务中使用了该产品，以及我们如何收集和使用最终用户个人信息的规则并获得最终用户充分、必要且明确的授权同意，允许我们在符合相关法律法规的前提下可将收集的信息用于本政策列明的服务用途。为履行上述义务，您应当制定、发布不低于本政策规定的个人信息保护标准的隐私类政策文件。
3.已经向最终用户提供易于操作的权利实现和信息管理机制，说明用户如何行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。
4.如果您无法满足前述条件或者您的最终用户不同意我们根据本政策收集、使用其个人信息的，则您不应当继续使用该产品；您的继续使用行为，视为您已经同意并向我们保证您所有的最终用户已同意我们有权收集和使用其个人信息提供相应服务。无论如何，如因您未能事先获得最终用户同意以使我们有权收集并使用其个人信息提供服务而引起的一切责任由您承担，如给我们造成任何损失，您应予以全部赔偿。
三、我们如何委托处理、共享、转让、公开披露个人信息
1. 委托处理
我们会委托第三方服务提供商处理我们所收集的您的个人信息，以便其为我们提供基础设施技术、数据分析、广告投放、营销决策等产品或技术支持。上述委托处理行为受本政策中所声明目的约束，并且我们会以合同的方式对上述受托的第三方服务提供商进行监督。
2. 共享
(1) 事先获得您明确的同意或授权，或您要求我们通过电子邮件或其他方式与第三方共享您的个人信息；
(2) 根据适用的法律法规规定，或按照政府主管部门的强制性要求进行提供；
(3) 与我们的关联公司共享：我们可能会与我们的关联公司共享您的个人信息；但是我们只会共享必要的个人信息，且受本政策中所声明目的的约束；关联公司也将依据本政策采取同等的安全保障措施来保障您的个人信息安全；
3. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得您的授权同意。
4. 公开披露
除非本合同另有约定或法律明确规定，我们不会公开披露您的个人信息。
5. 例外情况
另外，根据相关法律及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(6) 个人信息主体或监护人自行向社会公众公开的个人信息；
(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
6. 请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎共享或公开，如所涉信息包含他人个人信息，请您在共享或公开前取得他人同意。
7. 请知悉，根据法律规定，若我们采取技术措施和其他必要措施处理个人信息，使得数据接收方无法重新识别特定个人且不能复原，经上述处理后的数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何保存个人信息
1.我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
2.我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，“中国境内”不含中国港澳台地区），以下情形除外：
(1) 法律有明确规定；
(2) 获得您的明确授权；
(3) 您要求获取境外服务等个人主动行为。
针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护。
六、我们如何保护个人信息安全
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1. 我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、员工访问控制等措施，以防止其遭到未经授权的访问、披露、篡改、丢失或毁坏。
2. 请您知悉，虽然我们将尽力确保或担保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。
3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
七、如何管理您及最终用户的个人信息
1. 访问及更正您的个人信息
如您希望访问或更正您的个人信息，您可以通过本隐私政策载明的方式与我们联系，我们将及时响应您的请求。
2. 删除您的个人信息
在以下情形中，您可以通过本隐私政策载明的方式向我们提出删除个人信息的请求：
(1) 我们违反法律、行政法规或与您的约定收集、使用个人信息；
(2) 我们违反法律、行政法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；
(3) 我们违反法律、行政法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
(4) 您不再使用我们的产品或服务，或您注销了账号，或我们终止服务及运营。
3. 改变您授权同意的范围
您可以通过设备权限设置或本隐私政策载明的方式与我们联系，以改变同意范围或撤回您的授权。
4. 注销账户
如果您希望注销您的账户，您可以根据本隐私政策载明的方式与我们联系，我们将及时响应您的请求。
您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理。
5. 响应您的上述请求
如您无法按照上述方式行使权利的，您可以采取本隐私政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
6. 响应情形的例外
在以下情形中，我们将无法响应您的请求:
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的;
(5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
(8) 涉及商业秘密的。
八、我们如何处理未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。
2.如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。
如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。
九、本政策如何更新
我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您对本政策或个人信息保护有任何问题，您可以将您的书面疑问、意见或建议，您可以通过以下邮箱与我们进行联系：【soida@qq.com】
一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。