禾赛隐私保护政策
上海禾赛科技有限公司（以下简称“禾赛”或“我们”）非常重视并保护用户（以下简称“您”）的个人信息和隐私权。您使用我们的产品或服务时，我们将按照《禾赛隐私保护政策》（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。我们希望通过本政策向您说明在您使用我们的产品或服务时，我们收集的个人信息及我们如何保存、使用、保护等，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们将按照法律法规要求，遵循业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策适用于我们通过禾赛APP、微信小程序、微信公众号、官方网站等向您提供的产品或服务，但不适用于禾赛APP、微信小程序、微信公众号、官方网站中由第三方向您提供的产品或服务，也不适用于我们已另行设置独立隐私保护政策的产品或服务。
在使用我们的产品和/或服务前，我们请您务必仔细阅读并充分理解本政策的全部条款（尤其是以加粗方式显示的内容），确认您已完全了解我们对您个人信息的处理规则，并作出您认为适当的选择。如您选择使用我们的产品和/或服务，您将被视为已充分知悉并完全同意本政策全部内容，并同意接受本政策的约束。
微信小程序、微信公众号、官方网站等是我们提供产品及/或服务的平台，为说明禾赛会如何收集、使用和存储您的个人信息及您享有何种权利，我们将通过本政策向您阐述相关事宜，其中要点如下：
1）个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、行踪轨迹、健康生理信息、交易信息等。您保证您提供的个人信息是真实、合法、完整、有效的信息。
2）我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
3）当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，例如授权登陆、登陆注册、预约咨询、活动报名等。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用禾赛平台的其他功能。
4）目前，禾赛不会主动共享或转让您的个人信息至其关联公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至禾赛关联公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的同意，此外，我们会对外提供信息的行为进行风险评估。
5）目前，禾赛不会主动从其关联公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如禾赛开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，向您明示并征得您的同意；此外，我们会严格遵守相关法律法规的规定，不从非法渠道间接获取您的个人信息。
6）您可以通过本政策所列途径访问、更正您的个人信息，也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
如您想了解更加详尽的信息，请根据以下索引阅读相应章节：
- 我们收集的信息
- 信息的存储
- 信息安全
- 我们如何使用信息
- 如何使用Cookie 和同类技术
- 信息共享、转让及公开披露
- 您的权利
- 变更
- 未成年人保护
- 个人信息如何在全球范围转移
- 联系我们
1.我们收集的信息
在您使用禾赛服务的过程中，禾赛会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的信息安全：
1.1当您使用注册功能时，我们会收集您所填写的姓名、手机号码、密码、验证码。收集这些信息是为了快速完成禾赛平台的注册，若不提供或不同意收集这类信息，您可能无法正常使用我们的个人信息注册、短信通知等服务。
1.2当您使用微信小程序授权登录功能时，我们会收集您所填写的手机号、昵称、头像、地区、性别。收集这些信息是为了快速完成禾赛平台的授权登录，若不提供或不同意收集这类信息，您可能无法正常使用我们的授权登录服务。
1.3当您使用活动报名功能时，我们会收集您所填写的活动地点、姓名、电话号码。收集这些信息是为了快速完成禾赛平台的活动报名，若不提供或不同意收集这类信息，您可能无法正常使用我们的活动报名服务。
1.4当您使用禾赛的平台时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的信息安全，我们会收集您的接入网络的方式、访问时间日志信息，这类信息是为提供服务必须收集的基础信息。
1.5当您提交投诉建议或技术支持需求时，我们会收集您的姓名、电话号码、公司、职位、邮箱及详细内容，收集这些信息是为了回访并核实投诉或建议内容，并进行后续的跟进处理以及满意度调查，若不提供或不同意收集这类信息，您可能无法正常使用我们的投诉建议功能，且无法获得高品质的客户服务。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您或您提供的相关个人信息无需征求您的授权同意：
1)与国家安全、国防安全等国家利益直接相关的；
2)与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
4)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5)所收集的个人信息是您自行向社会公众公开的；
6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7)根据您要求签订和履行合同所必需的；
8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9)为开展合法的新闻报道所必需的；
10)出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11)法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您或您提供的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
请您注意，目前禾赛不会主动从其关联公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如禾赛开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，向您明示并征得您的同意；此外，我们会严格遵守相关法律法规的规定，不从非法渠道间接获取您的个人信息。
2.信息的存储
2.1信息存储的地点
我们会按照法律法规规定，将中国境内收集的用户个人信息存储于中国境内。
2.2信息存储的期限
一般而言，我们仅为实现目的所必需的期限内保留您或您提供的个人信息，例如：姓名、手机号码等。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息安全
3.1我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术、匿名化处理等手段来保护您的个人信息。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，尽最大努力防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作，对安装的软件发布前进行恶意代码检测、漏洞检测和修复等。我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，防止该等安全事件进一步扩大，并以推送通知、公告等形式告知您。
3.2尽管我们已经采取了必要措施保护您的个人信息，但鉴于网络安全技术的局限性、相对性以及计算机病毒、网络入侵和攻击破坏等危害网络安全事项或行为的不可预见性，您理解并同意：不论在何种情况下，我们均不对上述情形及其他我们不能预测或控制的行为（如信息网络正常的设备维护，信息网络连接故障，电脑、通讯或其他系统的故障，电力故障，罢工，劳动争议，暴乱，起义，骚乱，生产力或生产资料不足，火灾，洪水，风暴，爆炸，战争，政府行为，司法行政机关的命令，第三方原因等）造成的不能服务或延迟服务承担责任，但我们将尽力减少因此而给您造成的损失和影响。
4.我们如何使用信息
我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将您在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向您提供特定内容，包括但不限于展示广告（您可以在关于广告页面中了解更多）、对您阅读过的内容进行信息安全类提示、基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容等。
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息。例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源等。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。若存在信息结合的，请您务必立即通知我们处理。
目前，禾赛一些功能会向相关监管机构授权的第三方提供信息用于信息真实性验证或服务提供，对此您予以充分理解并完全同意，如当您使用到某些功能触发禾赛短信发送时，为使您能成功收到相关短信，我们会将您的手机号共享至第三方短信运营商。我们会对对外提供信息的行为进行风险评估，确认以上第三方机构提供的验证服务合法合规。
如我们使用您或您提供的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您或您提供的个人信息前，再次向您告知并征得您的同意。由于信息处理的复杂性，您充分理解并同意若未及时向您告知并征得您同意的，我们可在使用您上述个人信息后再次向您告知并征得您的同意。
5.如何使用Cookie 和同类技术
我们或我们的第三方合作伙伴，可能通过放置安全的Cookie及相关技术收集您的信息，目的是为您提供更个性化的用户体验和服务。我们会严格要求第三方合作伙伴遵守本政策的相关规定。
您也可以通过浏览器设置管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
6.信息的共享、转让及公开披露
目前，我们不会主动共享或转让您或您提供的个人信息至禾赛关联公司外的第三方，如存在其他共享或转让您或您提供的个人信息或您需要我们将您或您提供的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的同意。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的同意，此外我们会对对外提供信息的行为进行风险评估。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让、破产、清算等，我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您或您提供的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5）个人信息主体自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7）法律法规规定的其他情形。
7.您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
7.1访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
如果您无法通过上述方式访问这些个人信息，请通过第11节中的联系方式与我们联系。
7.2更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权做出更正。
如果您无法通过上述方式更正这些个人信息，请通过第11节中的联系方式与我们联系。
7.3删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理个人信息的行为违反了与您的约定；
4）如果您不再使用我们的产品或服务，或您注销了账号；
5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
7.4改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过第11节中的联系方式更改您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
7.5响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内做出答复。如您不满意，还可以通过第11节中的联系方式进行投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6）出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8）涉及商业秘密的。
8.变更
在相关法律法规发生变化或我们服务发生变动等情形下，我们如需对本政策内容做出修改，将会在您登录或使用相关服务时以推送通知、弹窗等形式向您提示变更后的条款。如您不同意新的修改内容，请及时与我们联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我们需中断或停止相关服务的，我们将及时进行通知，请您对此表示理解和认同。
9.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用禾赛的平台前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第11节中的联系方式与我们联系。
10.个人信息如何在全球范围转移
原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
11.联系我们
如您有关于网络信息安全的投诉和举报，或您对本政策、您的信息的相关事宜有任何问题、意见或建议，可通过以下方式与我们联系：
我们收到您的反馈意见后将尽快审核所涉问题，并在成功验证您的用户身份后的十五天内予以回复。
