服务协议和隐私政策

更新时间：2024-6-12
生效时间：2024-6-12

1. 我们收集的信息
1.1 信息收集
本产品是由济南恩森秀网络科技有限公司（以下简称“我们”）研发和运营的手机移动应用产品。在您使用此类产品服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：

为了保障您账号、网络访问和服务的基本安全，当您使用我们的服务时，我们会收集您的设备标识信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI），用于标识您是我们产品的用户，改善及优化您的服务体验并保障您的账号安全。如果您使用华为账号关联登录我们产品，我们会收集您华为账号的唯一标识。我们会将上述信息与您使用其他产品或服务时所提供或产生的信息结合，进行处理与数据分析，针对账号形成用户画像和相关风控记录，我们收集您的上述信息是为了保障您的账号、网络访问和应用运行的安全，由于您无法关闭收集上述数据的权限，如您不提供这类信息，则您将无法使用我们的服务。

为保证服务的可靠性、稳定性和安全性，我们需要收集您的设备型号、操作系统版本、浏览器类型、使用的语言、接入网络的方式、IP地址、访问时间。我们收集您的上述信息是为了保障应用运行的可靠性稳定性，由于您无法关闭收集上述数据的权限，如您不提供这类信息，则您将无法使用我们的服务。

我们或我们的第三方合作伙伴可能通过cookie或同类技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该信息储存为日志信息，用于记住您的身份、分析您使用我们服务的情况、优化我们的服务。您可以通过浏览器设置拒绝或管理cookie或同类技术的使用。同时，我们也会使用第三方SDK(华为SDK、七牛SDK、腾讯SDK、支付宝SDK、360加固SDK)实现以上信息的采集和使用。我们收集您的上述信息是为了保障应用运行的可靠性稳定性，改善及优化您的服务体验并保障您的账号安全。由于您无法关闭收集上述数据的权限，如您不提供这类信息，则您将无法使用我们的服务。

为了向您提供一键分享服务，我们的产品集成友盟+ U-Share SDK，将收集您的设备标识信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）和您需要分享的社交账户公开信息，以便完成一键分享服务。为了您的信息安全，我们已与第三方SDK服务商进行数据安全保密约定，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。

1.1.1基本业务功能中我们收集和使用您个人信息的情形
（1）完成注册
当您注册水牛二维码时，我们需要收集您的手机号码、登录密码。我们收集您的上述信息是为了帮助您完成账户的注册，保护您的账户安全，如您不提供这类信息，我们将无法为您创建账户并正常向您提供服务。您还可以根据您的自身需求选择采用华为账号进行注册。

（2）图文二维码
当您使用图文二维码时，我们需要调用您设备的相机、相册和剪贴板权限。我们调用上述权限是为了帮助您完成图文二维码中照片的处理，该处理在本地完成，我们不会收集、使用您的个人信息，如您不同意我们调用上述权限，您不能正常使用我们的服务。请您知晓，即使您已同意开启相机权限，也仅会在您主动拍摄或选择的照片范围内进行相关处理。

（3）照片的读取和管理
如果您是安卓系统（Android）用户，当您进行选择图片操作时，我们需要调用您的设备存储、所有文档访问权限。我们调用上述权限是为了帮助您完成照片的读取，除您拍摄及自行选定的照片外，我们不会处理您在存储空间内的其他文档资料，如您不同意我们调用上述权限，您可能因无法完成照片的读取而不能正常使用我们的服务。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
与国家安全、国防安全国家利益直接相关的；与公共安全、公共卫生、公共知情重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行直接相关的；
出于维护您或其他个人的生命、财产、声誉重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；
根据您要求签订和履行合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
为开展合法的新闻报道所必需的；
出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

请您注意，我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

1.2 第三方SDK清单为保障本APP相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方SDK在目录中列明。请注意，第三方SDK可能因为其版本升级、策略调整原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

支付宝开放平台SDK
场景描述：登录、支付
使用目的：实现支付宝一键登录功能，提供支付宝支付
数据类型：设备识别信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）
收集方式：调用系统相关接口自动采集
官网链接：https://render.alipay.com/p/c/k2cx0tg8
信息处理方式：采用去标识化方式对个人信息进行脱敏展示

腾讯开放平台SDK
场景描述：登录、支付
使用目的：实现微信、QQ一键登录功能，帮助用户分享内容至微信、QQ，提供微信支付
数据类型：设备识别信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）
收集方式：调用系统相关接口自动采集
官网链接：https://privacy.qq.com/
信息处理方式：采用去标识化方式对个人信息进行脱敏展示

华为PUSH
场景描述：给用户推送消息
使用目的：针对华为设备推送消息收集
数据类型：设备识别信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）
收集方式：调用系统相关接口推送
官网链接：https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
信息处理方式：采用去标识化方式对个人信息进行脱敏展示

华为联运
场景描述：华为支付
使用目的：提供华为支付的功能
数据类型：设备识别信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）
收集方式：调用系统相关接口实现支付
官网链接：https://developer.huawei.com/consumer/cn/agconnect
信息处理方式：采用去标识化方式对个人信息进行脱敏展示

360加固
场景描述：APK文件加固
使用目的：防止安装包信息被恶意破解
数据类型：设备识别信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）
收集方式：调用系统相关接口
官网链接：https://jiagu.360.cn/#/global/download
信息处理方式：采用去标识化方式对个人信息进行脱敏展示

2. 信息的存储
2.1 信息存储的方式和期限
我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。
一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

2.2 信息存储的地域
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.3 产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时，我们将以APP通知、公告形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

3. 信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障诸多方面。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施。此外，我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。

3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以公告、邮件形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。

4. 我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

4.1 信息使用规则
我们会按照如下规则使用收集的信息：

我们会根据我们收集的信息向您提供各项功能与服务，包括内容浏览服务、二维码制作功能；
我们会根据您使用产品的频率和情况、故障信息、性能信息分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。
我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。

我们不会根据您的浏览偏好、习惯、位置信息特征对您进行定向推送消息。

4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

5. 对外提供
我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行直接相关的；
出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
个人信息主体自行向社会公众公开个人信息的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

6. 您的权利
在您使用我们产品服务期间，我们可能会产品具体情况为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息、注销您的账号，您可参考相应产品的具体指引进行操作。此外，您也可以通过第10条中的联系方式联系我们，提交您的要求和意见，您的要求和意见将会得到及时的处理。

7. 用户的承诺：
7.1其一经取得利用水牛二维码服务提供的网络服务上传、发布、传送或通过其他方式传播的内容的权利人（如有）的书面授权，并已与前述权利人就权益分配达成内部协议，保证其在将相关内容提交、上传至水牛二维码服务前拥有充分、完整无瑕疵、排他的所有权及知识产权。

7.2用户利用水牛二维码服务提供的网络服务上传、发布、传送或通过其他方式传播的内容，不得含有任何违反国家法律法规政策的信息，包括但不限于下列信息：
a. 反对宪法所确定的基本原则的；
b. 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
c. 损害国家荣誉和利益的；
d. 煽动民族仇恨、民族歧视，破坏民族团结的；
e. 破坏国家宗教政策，宣扬邪教和封建迷信的；
f. 散布谣言，扰乱社会秩序，破坏社会稳定的；
g. 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
h. 侮辱或者诽谤他人，侵害他人合法权益的；
i. 含有法律、行政法规禁止的其他内容的。

7.3 用户不得为任何非法目的而使用本网络服务系统；不得以任何形式使用水牛二维码存储网络服务侵犯任何公司的商业利益，包括并不限于发布非经许可的商业广告；不得利用水牛二维码服务网络服务系统进行任何可能对互联网或移动网正常运转造成不利影响的行为；

7.4 用户不得利用水牛二维码服务的服务从事以下活动：
a. 未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
b. 未经允许，对计算机信息网络功能进行删除、修改或者增加的；
c. 未经允许，对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
d. 故意制作、传播计算机病毒等破坏性程序的；
e. 利用漏洞或者使用第三方软件等作弊手段非法扩充存储空间或影响系统运行，以及对系统运行产生威胁的；
f. 其他危害计算机信息网络安全的行为。

7.5 如因用户利用水牛二维码服务提供的网络服务上传、发布、传送或通过其他方式传播的内容存在权利瑕疵或侵犯了第三方的合法权益（包括但不限于专利权、商标权、著作权及著作权邻接权、肖像权、隐私权、名誉权等）而导致任何单位面临任何投诉、举报、质询、索赔、诉讼；或者使任何单位因此遭受任何名誉、声誉或者财产上的损失，用户应积极地采取一切可能采取的措施，以保证相应单位免受上述索赔、诉讼的影响。同时用户对相应单位因此遭受的直接及间接经济损失负有全部的损害赔偿责任。因用户作弊利用技术漏洞或者使用第三方软件等作弊手段非法扩充网盘存储空间或影响系统运行，以及对系统运行产生威胁的，水牛二维码有权采取任何措施包括但不限于封禁账户、删除文件等方式，保护水牛二维码自身权益。

8. 变更
我们可能会适时对本隐私政策进行修订，我们将通过APP通知您隐私政策的变更。在我们产品中可以查阅到最新的隐私政策说明，请您仔细阅读变更后的隐私政策内容，您继续使用我们产品表示您同意我们按照更新后的隐私政策处理您的个人信息。

9. 未成年人保护
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求不满十四周岁的未成年人在使用我们产品的服务或向我们提供个人信息前，应当事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人，可以事先取得自己的监护人的授权同意或自行授权同意。

我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。

若您是未成年人的监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们产品的服务。如果您对您所监护的未成年人的个人信息有疑问，请通过第10节中的联系方式与我们联系。

10. 联系我们
如果你对本隐私政策或个人信息保护有任何问题、意见或建议，可通过以下方式与我们联系：
客服邮箱：2528170636@qq.com
客服QQ：2528170636

我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。