平行世界个人信息保护政策

更新日期：2024年2月6日
生效日期：2024年2月6日

为切实保护平行世界用户个人信息，优化用户体验，平行世界（以下或称“我们”指北京星空下的伙伴科技发展有限公司）根据现行法规及政策，制定《平行世界个人信息保护政策》（以下简称“本政策”）。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面权益密切相关的条款采用粗体字进行标注以提示您注意。因此，在您使用平行世界前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用本服务

重要提示：

本政策适用于我们以包括但不限于网站、客户端、以及随技术发展出现的新形态向您提供的各项产品和服务，无论您是通过计算机设备、移动终端还是其他设备获得的平行世界服务；

请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、浏览器版本、软件应用程序版本等因素而有所不同，最终的产品和服务以您所使用的平行世界客户端为准；

本政策中的相关术语，如无特殊约定的，均采用适用的数据保护法律规定之解释。

“适用的数据保护法律”主要指中国个人信息保护相关的法律法规（《个人信息保护法》《数据安全法》《民法典》《网络安全法》）及其配套实施规则、国家标准和监管要求（为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）

您知悉并理解，我们向您提供的部分服务可能需要处理您的敏感个人信息，该等敏感个人信息会采用粗体字进行标注以提示您注意。我们仅会基于您的同意、为您提供您需要的服务或出于履行法定义务的需要处理您的敏感个人信息，该等处理活动不会对您的权益造成不利的影响。我们会依法采取与相关敏感个人信息风险水平所匹配的安全和技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失

在本政策中，我们会依法向您披露处理您敏感个人信息的必要事项（包括但不限于处理目的、方式和敏感个人信息的种类等），并在平行世界中以弹窗或单独页面等形式再次提示您以及征求您的单独同意（适用的数据保护法律另有规定的除外）

本政策将帮助您了解以下内容：

我们如何收集和使用您的个人信息

我们如何委托处理、共享、转让及公开披露您的个人信息

我们如何保护您的个人信息

我们如何存储您的个人信息

您的个人信息主体权利

本政策的更新

如何联系我们

一、我们如何收集和使用您的个人信息
1 您自愿向我们提供的个人信息
1.1 注册和登录账号

在您注册账号或使用账号管理功能添加其他账号时，我们会通过注册和登录流程收集您的账户昵称、密码、密码保护选项、电子邮箱、手机号码

若您以其他方式关联登录平行世界，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可能会要求您提供：

（1）当您使用微信账号/微博登录时，我们会获取您的微信头像、微信昵称、性别和地区信息

（2）当您使用Apple ID登录时，我们会获取您Apple ID的电子邮箱地址。收集这些信息是为了帮您创建账号和对您进行实名验证，如果您拒绝提供这些信息，将影响您注册使用平行世界
1.2 发布与互动

在您发布卡片（声音、文字、图像）时，我们将收集您发布的内容
1.3 当您编辑您的个人主页时，您可以编辑您的昵称、性别、生日和所在地信息，可以根据实际情况主动填写简介，以及其他拓展信息。如您拒绝提供拓展信息，不会影响您编辑您的个人主页或者使用平行世界的其他功能
1.4 我们如在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围，适用的数据保护法律另有规定的除外
2 我们自动收集的个人信息

当您使用我们的服务时，我们可能自动从您的设备处收集您的IP地址、设备型号、唯一设备识别码、浏览器型号、粗略位置信息（例如国家或者城市信息）、安装的应用信息以及其他的设备技术信息，我们也会收集一些您使用我们服务的日志信息，例如访问过的页面或者点击过的链接

收集该等信息主要为了保障服务的安全运行。我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态，以符合法律法规的规定

这些信息一般通过我们使用的cookie或者类似的追踪科技来进行收集
3 我们获取的设备权限

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限

在不同设备中，上述权限的开启和关闭方式可能有所不同

为保障功能实现与安全稳定运行的目的，我们可能会申请或使用设备的权限

我们在以下列表中展示平行世界可能申请、使用的设备权限。随着平行世界的升级，如申请或使用的设备权限类型与目的发生变动，我们将及时更新列表

请您知悉，我们接入的第三方SDK也可能会申请或使用某些设备权限
3.1 读取手机/电话状态以获取IMEI和IMSI等设备识别信息，用于完成安全风控，防止账号被盗
3.2 Android读取/写入外置存储，读取和写入设备储存空间内的数据

用于保障平行世界的稳定运行，以便用户在使用平行世界的功能时可读取、写入/下载/保存/修改图片、文件、崩溃日志等信息
3.3 Android获取应用账户，获取设备上已安装的应用创建的账号用于添加系统平行世界账号同步功能
3.4 通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息，用于平行世界安全保障
3.5 使用麦克风录制音频，用于发送语音卡片完成音频内容的拍摄和发布
3.6 摄像头，读取照片以完成图文内容和照片的拍摄和发布
3.7 读取和写入设备相册中的内容，用于设置头像图片，以及完成照片的发布
4 根据适用的数据保护法律的相关规定，在以下情况下，我们有权在不征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息：
4.1 为订立、履行您作为一方当事人的合同所必需
4.2 为履行我们的法定义务所必需
4.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
4.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息
4.5 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息
4.6 法律、行政法规规定的其他情形
二、为了使您能够使用下述服务及功能，我们的应用中会接入第三方SDK

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息
1.微博SDK （北京微梦创科网络技术有限公司）

读取内容： 设备信息（IMEI/MAC/Android ID/SIM卡IMSI/IP）
应用场景：第三方登录、分享、在用户每次分享时使用
共享方式：SDK本机采集 后台接口传输
隐私链接：
https://www.weibo.com/signup/v5/privacy
2.微信 SDK（深圳市腾讯计算机系统有限公司）

读取内容：设备信息（IMEI/MAC/Android ID/SIM卡IMSI/IP）
使用场景：第三方登录、分享、支付 在用户每次登陆和分享时使用
在用户每次支付时使用
共享方式：SDK本机采集后台接口传输
隐私链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
3.友盟SDK

读取内容：设备信息（IMEI/MAC/Android ID/SIM卡IMSI/IP/硬件序列号/BSSID/SSID）、地理位置信息、后台运行时获取设备信息和地理位置信息
使用场景：应用崩溃时反馈数据
共享方式：SDK本机采集后台接口传输
隐私政策链接：https://www.umeng.com/page/policy

4.极光SDK

读取内容：设备信息（IMEI/MAC/Android ID/SIM卡IMSI/IP/硬件序列号/BSSID/SSID）、系统广播action:android.net.conn.CONNECTIVITY_CHANGE、地理位置信息、后台运行时获取设备信息和地理位置信息
使用场景：为App用户提供消息推送技术服务，此SDK包含自启动功能，以及后台运行帮助用户每次启动时开启注册推送通道
共享方式：后台接口传输
极光隐私链接：https://www.jiguang.cn/license/privacy

5.支付宝SDK

支付宝（中国）网络技术有限公司 支付宝SDK
读取内容：设备信息（IMEI/MAC/Android ID/SIM卡IMSI/IP）
使用场景： 在用户每次支付时使用
https://render.alipay.com/p/c/k2cx0tg8
三、我们如何委托处理、共享、转让及公开披露您的个人信息
1 如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（适用的数据保护法律另有规定的除外）
2 除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者公开披露您的个人信息
3 您应当理解，您在使用平行世界服务过程中，可以向特定的人发送身份信息、位置信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任
四、我们如何保护您的个人信息
1 我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用
2 我们采取以下技术措施来保护您的个人信息：
2.1 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全
2.2 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离
2.3 在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性
2.4 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用
2.5 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施
3 此外，我们还采取了以下的其他措施来保护您的个人信息：
3.1 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用
3.2 建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全
3.3 加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识
3.4 适用的数据保护法律明确要求采取的其他个人信息保护措施
4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人
5 网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况
6 请您理解，我们提供的个人信息保护措施仅适用于平行世界。一旦您离开，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在平行世界以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于我们的链接或引导
五、我们如何存储您的个人信息
1 存储地点

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外
2 如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律

在这种情况下，我们将会依据相关适用的数据保护法律的规定，确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意（适用的数据保护法律另有规定的除外）
3 存储时间

我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的数据保护法律规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理
六、您的个人信息主体权利

我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全
1 访问、修改、复制、删除您的个人信息
1.1 当您完成账号注册后，您可以随时访问、修改、复制您的个人信息
1.2 发生以下情形，您可以向我们提出删除个人信息的请求
1.2.1 如果我们处理个人信息的行为违反法律法规
1.2.2 如果我们处理个人信息的行为违反了与您的约定
1.2.3 如果我们终止平行世界的运营及服务，或者您撤回您的授权同意
1.2.4 法律、行政法规规定的其他情形

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权
1.3 对难以直接在客户端访问、修改、复制、删除的个人信息，或者行使其他法定权利，您也可以通过本政策提供的联系方式，将相关申请提交给我们
2 撤回同意

特定的业务功能将需要基于您授权同意提供的信息或者开启的设备权限才能得以完成，您可以通过关闭相应业务功能的方式撤回该等同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理
3 注销账号

您可以通过官方客户端注销账号。请您理解，注销账号是不可恢复的操作。鉴于我们采用统一账号体系，一旦您注销您的账号，我们将删除有关您账号的一切信息（包括您使用同一账号登录的我们以及关联方提供的其他应用中的信息），但法律法规另有规定的除外。您也无法通过已注销的账号重新获得平行世界及其他应用的相关服务
4 响应您的请求
4.1 为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，我们可能无法响应您的请求：
4.1.1 与我们履行法律法规规定的义务相关的
4.1.2 与国家安全、国防安全直接相关的
4.1.3 与公共安全、公共卫生、重大公共利益直接相关的
4.1.4 与刑事侦查、起诉、审判和执行判决等直接相关的
4.1.5 我们有充分证据表明您存在主观恶意或滥用权利的
4.1.6 出于维护您或他人的生命、财产等重大合法权益又很难得到本人授权同意的
4.1.7 响应您的请求将导致您或他人、组织的合法权益受到严重损害的
4.1.8 涉及商业秘密的
5 如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理
七、本政策的更新
1 为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等
1.2 我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等
1.3 个人信息共享、转让或公开披露的主要对象发生变化
1.4 您参与个人信息处理方面的权利及其行使方式发生重大变化
1.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时
1.6 个人信息安全影响评估报告表明存在高风险时
2 我们会在网站上发出更新版本，并在生效前通过网站公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用平行世界，即意味着您同意本政策（含更新版本）的内容
八、如何联系我们

如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照适用的数据保护法律的要求和期限及时予以回复

官方公众号：平行世界