引言

以下隐私政策仅适用于【Time清单】产品及服务,旨在帮助您了解您使用客户端时的各项权利义务,以及我们收集哪些数据、如何使用这些数据、在何种情况下会进行数据共享以及如何保证数据的安全。

【Time清单】深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,【Time清单】承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》(以下简称“本政策”)。

一旦您开始使用【Time清单】及其有关服务,即表示您已充分理解并同意本政策。

本政策将帮助您了解以下内容:

  • 一、我们如何收集和使用数据
  • 二、我们如何使用cookies和同类技术
  • 三、我们如何共享、转让、公开披露您的个人信息
  • 四、我们如何保存及保护您的个人信息
  • 五、我们如何处理未成年人的个人信息
  • 六、您的个人信息如何在全球范围转移
  • 七、本政策的修订

一、我们如何收集和使用数据

我们可能会基于以下这些业务功能、系统功能和用途收集您的有关个人信息:

(一)主要业务功能

1、业务功能一:计划

如您选择使用该项业务功能,您仅需要编辑任意标题即可开始使用。为使您正常、完整地使用该项业务功能,我们可能需要您提供或允许我们收集的信息包括:您使用记录功能进行编辑的备注、您编辑该内容的时间、您对该事项设置的重要程度和提醒时间、您完成该记录的时间、您编辑该内容的设备信息(包括设备型号、操作系统版本、唯一设备标识符)。当然我们不会对您编辑的上述信息的真实性进行核实。

2、业务功能二:日历

如您选择使用该项业务功能,您仅需要编辑任意正文内容即可开始使用。为使您正常、完整地使用该项业务功能,我们可能需要您提供或允许我们收集的信息包括:标题、标签、时间。当然我们不会对您编辑的上述信息的真实性进行核实。

(二)为了提供更好的产品和/或服务并改善用户体验,我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:

1、设备信息

为了提供更好的产品和/或服务并改善用户体验,我们会收集设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、广告标识符DFA等),设备连接信息(浏览器的类型、运营商、使用的语言)以及设备状态信息(例如设备传感器数据,设备应用安装列表)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。

2、日志信息

当您使用本平台产品和服务时,我们的服务器会自动记录一些信息,例如您对我们的产品和/或服务的使用情况、地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件信息以及访问服务的日期、时间、时长等。 请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息的。如果我们将这类非个人身份信息与其他信息结合用于识别特定自然人身份,或者将其与个人身份信息结合使用,则在结合使用期间,这类非个人身份信息将被视为个人身份信息。除取得您授权或法律法规另有规定外,我们会将该类用户信息做匿名化、去标识化处理。

3、功能权限

若您希望接收“计划提醒”,则需要开启通知权限。

(三)其它用途说明

当我们要将信息用于本策略未载明的其它用途时,会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

二、我们如何使用COOKIES和同类技术

为了保证【Time清单】的正常运转,我们会在您的移动设备上存储名为Cooki的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用Cookie或同类技术用于保障产品与服务的安全、高效运转。

我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可以通过浏览器或用户选择机制根据自己的偏好管理或删除Cookie。同时您需要注意,如果您停用Cookie,我们可能无法为您提供最佳的服务体验。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们对您的信息承担保密义务,除下列情况外,我们不会与任何第三方共享您的个人信息,以及最终用户的个人信息:

  • 1、事先获得您的同意或授权。
  • 2、为实现“我们如何使用数据”所列举的目的,我们会以必要性为原则与关联公司分享您的信息,以便总体上提升【Time清单】的开发公司及关联公司提供的产品或服务的个性化和优质程度。
  • 3、基于您的授权,在第三方有合法、正当理由的前提下,我们会与合作伙伴及其他受信任的第三方供应商、服务商及代理商共享您的信息,以便第三方向您提供您所需要的服务或改进服务质量和个性化程度。
  • 4、遵循任何适用法律法规的要求、法院裁决或判决、或政府机关的强制性要求。
  • 5、查找、预防或处理欺诈、安全或技术方面的问题。
  • 6、在法律法规要求或允许的范围内,保护我们的客户、我们的用户、 我们或我们的关联公司、我们的雇员或社会公众的合法权益、财产或安全免遭损害。

(二)转让

我们不会向任何第三方转让您以及您最终用户的个人信息,除非以下情形:

  • 1、获得您以及您最终用户的同意。
  • 2、在涉及合并、分立、资产或业务的收购或出售等交易或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您或您最终用户的个人信息:

  • 1、获得您或您最终用户明确同意。
  • 2、基于法律的披露,即在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您或您最终用户的个人信息。
  • 3、在紧急情况下,经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。

请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

  • 1、与国家安全、国防安全直接相关的。
  • 2、与公共安全、公共卫生、重大公共利益直接相关的。
  • 3、与犯罪侦查、起诉、审判和判决执行等直接相关的。
  • 4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
  • 5、您自行向社会公众公开的个人信息。
  • 6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保存及保护您的个人信息

(一)我们如何存储个人信息

我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

我们在中华人民共和国境内运营中收集和产生的个人信息,储存在中国境内,以下情形除外:

  • 1、法律法规有明确规定;
  • 2、获得您的授权同意;
  • 3、您使用的产品、服务涉及跨境,我们需要向境外提供您的个人信息的。

针对以上情形,我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。

(二)我们如何保护您的个人信息

我们非常重视个人信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息。

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。

2、我们为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。

3、我们仅允许有必要知晓这些信息的最天气员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与最天气的合作关系。

4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。

5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。

6、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7、安全事件处置

在通过【Time清单】与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入最天气所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

8、我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

五、我们如何处理未成年人的个人信息

  • 1、我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
  • 2、对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
  • 3、尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。
  • 4、如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

六、您的个人信息如何在全球范围转移

原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

七、本政策的修订

我们可能适时会对本政策进行调整或变更,本政策的任何更新将以标注更新时间的方式公布在客户端上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的当日生效。如您在隐私政策调整或变更后继续使用【Time清单】提供的任一服务,我们相信这代表您已充分阅读、理解并接受修改后的隐私政策并受其约束。