发布日期：2022年【3】月【24】日

生效日期：2022年【3】月【24】日

欢迎您（以下或称“用户”）使用上海层峰网络科技有限公司（以下简称“层峰”或“我们”）的产品和服务！为切实保护用户个人信息安全，我们根据我国现行有效的相关法律、法规、部门规章、规范性文件（为了便于表述，以下简称“法律法规”），制定《上海层峰个人信息隐私政策》（以下简称“本政策”）。本政策将详细说明我们在处理及保护用户个人信息方面的政策及措施。

我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款采用粗体字进行标注以提示您注意。在您使用层峰产品及服务前，请务必仔细阅读并充分理解本政策，并做出您认为适当的选择，如您对本政策条款有任何异议或疑问，您可通过本政策公布的联系方式与我们联系。

当您注册用户账号、使用层峰产品及服务时，您点击同意本政策将视为您已仔细阅读、充分理解并完全同意本政策之全部内容，我们将按照本政策的约定处理及保护您的相关个人信息。如果您不同意本政策任何内容，您应立即停止注册、停止使用层峰产品及服务。

重要提示：

1. 本政策不适用于第三方提供的任何产品、服务、网站或内容（"第三方服务"），您在使用这些第三方服务、提供您的个人信息时，将受这些第三方的个人信息处理规则约束（而非本政策），具体规定请您仔细阅读第三方的个人信息处理规则。

1. 本政策不适用于用户通过使用层峰的产品和服务所加工、存储、上传、下载、分发以及通过其他方式处理的数据（“用户业务数据”），请查阅《层峰用户服务协议》及相关规则，以了解有关我们如何处理用户业务数据以及您如何掌控用户业务数据。

1. 本政策中的相关术语，如无特殊约定的，均采用适用的数据保护法律规定之解释。

“适用的数据保护法律”主要指我国个人信息保护相关的法律法规：《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》、《中华人民共和国网络安全法》及其配套实施规则和监管要求（为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。

目录

一、我们如何收集和使用您的个人信息

二、我们如何委托处理、共享、转让及公开披露您的个人信息

三、我们如何保护您的个人信息

四、我们如何存储您的个人信息

五、您的个人信息主体权利

六、我们如何处理和保护未成年人的个人信息

七、本政策如何更新

八、如何联系我们

1. 我们如何收集和使用您的个人信息

（一） 个人信息收集和使用

1.您自愿向我们提供的个人信息

在您使用我们的产品和服务时，我们可能会要求您提供以下类别的个人信息（我们不一定针对每个用户都收集以下所有类别的个人信息）： 

（1）用户注册、登录：当您注册成为我们的用户时，我们需要收集您的电子邮箱地址以便为您创建用户账号。如果您不提供前述信息，您将无法使用我们的产品和服务。

如您通过第三方账号（如微信等）授权登录或绑定第三方账号时，我们会根据您的授权收集您的第三方账号信息（如微信头像、微信昵称等）。

（2）用户实名认证：为了落实相关法律法规规定的用户实名制要求，我们需要收集您的手机号、短信验证码以便完成用户实名认证。如果您不提供前述信息，您将无法使用我们的产品和服务。

（3）付费服务：若您需要使用我们的付费产品和服务，您的用户账号需要与您所在的企业绑定，您所在的企业会向我们提供其企业基本信息、联系人信息、银行账号信息等，我们将收集到您的职业信息。

2.我们自动收集的个人信息

除了您选择向我们提供的个人信息外，在您使用我们的产品和服务时，为了保障您正常、合规地使用我们产品和服务，维护我们产品和服务的正常运行，改善及优化您的服务体验并保障您的账号安全，我们⾃动收集您对我们产品和服务的详细使⽤情况（包括您所访问的域名、访问日志），作为有关服务⽇志信息保存。

3.根据适用的数据保护法律的相关规定，在以下情况下，我们有权在未征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息：

• 为订立、履行您作为一方当事人的合同所必需
• 为履行我们的法定义务所必需
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息

法律、行政法规规定的其他情形

除非您以删除、撤回同意或其他方式拒绝我们处理，在您使用我们的产品和服务期间，我们将在符合适用的数据保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。例如，在对您的个人身份信息进行去标识化处理后进行分析和商业化利用，或者在合理范围内使用您自行公开的信息。

（三） 设备权限调取

在您使用我们的产品和服务时，我们可能需要向您使用的设备申请下列与个人信息相关的系统敏感权限：

照片、媒体内容和文件访问权限：在您使用我们的产品和服务时，为了保障您正常地使用我们产品和服务、传输您的用户业务数据，我们会根据您的授权调取您所使用的设备的照片、媒体内容和文件访问权限。

1. 我们如何委托处理、共享、转让及公开披露您的个人信息

我们充分知晓因违法共享、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，我们对您的个人信息承担保密义务，不会出售或出租您的任何信息，对于您的个人信息的一切委托处理、共享、转让及公开披露，我们将严格按照以下条款进行：

1. 委托处理

为了提升服务效率，我们可能会委托第三方专业服务提供商代表我们处理您的个人信息，例如我们会委托专业服务提供商为我们提供相关技术服务（包括云存储、运维等）、客服服务。对我们委托处理个人信息的第三方，我们会与其签署委托处理协议，要求其按照协议的约定、本政策以及适用的数据保护法律的要求来处理个人信息。

1. 共享、转让个人信息

原则上我们不会与其他公司、组织和个人共享您的个人信息，但在以下情形下，我们可能会向第三方共享您的个人信息：

（1）事先获得您的明确授权或同意。获得您的明确同意后，我们会与其他第三方共享您的个人信息。

（2）为订立、履行您作为一方当事人的合同所必需；

（3）为履行法定职责或者法定义务所必需；

（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（6）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

（7）法律、行政法规规定的其他情形。

• 第三方的SDK：为实现本政策中声明的目的，提供和优化我们的服务，我们的产品和服务可能内嵌了第三方的SDK。这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会处理您的个人信息。我们会对第三方SDK进行严格的安全检测，并与其约定严格的个人信息保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。第三方SDK提供方单独取得您同意的除外。目前，我们的产品和服务嵌入了以下第三方SDK：

SDK名称：友盟SDK

服务类型：统计分析收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

收集目的：用于分析用户使用产品和服务的情况，优化产品和服务

隐私政策链接：https://www.umeng.com/page/policy

• 如我们因合并、分立、解散、宣告破产等原因需要转让您的个人信息，我们会向您告知接收方的名称和联系方式，并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（适用的数据保护法律另有规定的除外）。

• 除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者共享您的个人信息。

3.公开披露个人信息

除非获取您的单独同意，我们不会公开披露您的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

1. 我们如何保护您的个人信息

层峰重视所处理个人信息的安全性，并采取合理措施防止在未经授权的情况下您的信息被非法访问、复制、修改、传送、遗失、破坏、处理或使用。这些措施包括数据分类分级制度、与数据访问控制相关的内部政策、程序、员工培训、数据访问权限控制、加密技术等，我们将利用上述措施对您的个人信息进行加密保存，并通过隔离技术进行隔离，以保护您的个人信息安全。

互联网环境并非百分之百安全，我们将尽力确保您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1. 我们如何存储您的个人信息

1. 存储地点

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会未经授权将您的个人信息传输至境外，也不会未经授权在境外处理您的个人信息。

如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。在这种情况下，我们将会依据相关适用的数据保护法律的规定，确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意（适用的数据保护法律另有规定的除外）。

1. 存储时间

我们仅在本政策所述目的所必需的期间和适用的数据保护法律规定的时限内存储您的个人信息。如果您申请注销帐户、主动删除个人信息或超出必要的期限后，我们将对你的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

1. 您的个人信息主体权利

我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的查阅和复制、更正和补充、删除、撤回同意、注销账户以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。

1. 查阅和复制、更正和补充、删除您的个人信息
2. 当您完成用户账号注册后，您可以自行随时查阅和复制、更正和补充您的个人信息。
3. 发生以下情形，您可以向我们提出删除个人信息的请求：

• 如果您申请注销账户；
• 如果我们处理个人信息的行为违反法律法规；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果我们终止运营及服务，或者您撤回您的授权同意；
• 法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。

1. 如果您难以直接查阅和复制、更正和补充您的个人信息，您也可以通过本政策提供的联系方式，将相关申请提交给我们。

1. 撤回同意

我们某些特定的服务功能将需要基于您授权同意提供的信息才能得以完成，您可以通过关闭相应服务功能的方式撤回该等同意。当您撤回同意后，我们无法继续为您提供对应的服务功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

1. 3.注销账户

您随时可以注销您的用户账号，在账号注销后，原用户账号相关信息会被清空、无法找回且无法进行以下操作： 

（1）用户账号中的个人信息、产品和服务使用情况等将被清空；

（2）用户账号中的权益将视为自动放弃。

注销账号的操作方式：您可以使用自助申请注销或联系我们提出账号注销申请。

1. 响应您的请求

为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，我们可能无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明您存在主观恶意或滥用权利的；
• 出于维护您或他人的生命、财产等重大合法权益又很难得到本人授权同意的；
• 响应您的请求将导致您或他人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

1. 我们如何处理和保护未成年人的个人信息

若您是未满18周岁的未成年人，在使用我们的产品或服务前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策，我们根据国家相关法律法规的规定保护未成年人的个人信息。

14周岁以下儿童的个人信息属于敏感个人信息。我们的产品和服务不针对14周岁以下的儿童，也不会有意从14周岁以下儿童处收集个人信息。除了法律有明确规定可以不征求儿童和监护人的同意之外，如存在可能收集儿童个人信息的情形，我们会告知儿童及其监护人明确的目的和必要性，以及对儿童个人权益的影响，并征得其监护人的单独同意，若其监护人不同意，则我们不会进行收集。

如果您担心您孩子的信息可能无意中被我们收集，请及时联系我们。

1. 本政策如何更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品和服务。在层峰的产品和服务发生变更时，我们可能会更新本政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。我们会在层峰官网上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括网站公告、推送通知、弹窗提示或其他方式），请您不时查阅本政策，以了解我们是否对处理您个人信息的方式作了任何改动。本政策所指的重大变更包括但不限于：

      1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

      2、我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

      3、个人信息共享、转让或公开的主要对象发生重大变化；

      4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

      5、我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生重大变化；

      6、其他重要的或可能严重影响您的个人权益的情况发生。

如果您不同意本政策的变更，我们可能将无法为您提供本政策修改所涉及的层峰产品和服务，您也可以选择停止使用层峰产品和服务；如果您选择在本政策修改后继续使用层峰产品和服务，则视为您已接受本政策的修改。

1. 如何联系我们

如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照适用的数据保护法律的要求和期限及时予以回复。您也可以通过以下联系方式来行使您的个人信息主体权利或其他法定权利。如您不满意我们的回复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

我们的联系方式：

电子邮箱：privacy@cengfengnetwork.com

联系地址：上海市静安区江场三路56、58号702-2室