知识星球隐私政策
最近更新日期:2023年【4】月【12】日。
生效时间:2023年【4】月【12】日。
本隐私政策(以下简称“本政策”)适用于深圳市大成天下信息技术有限公司(以下简称“知识星球”或“我们”)通过“知识星球”网站(www.zsxq.com),“知识星球”APP、“知识星球”微信公众号与微信小程序、“星空问答”微信小程序等知识星球产品(以下统称“知识星球平台”)向用户(以下简称“您”)提供的任何产品和服务。我们将向您介绍“知识星球”对个人信息保护的原则,对您的个人信息的收集和处理方式,通用的保护措施和机制,并向您展示我们对个人信息保护的基本标准和系统化建设全貌。
我们努力以简明、清晰、易于理解的方式展现本政策。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品前,仔细阅读并了解本政策,以便您更好地了解我们的产品及其提供的各项服务,并作出适当的选择。除非法律、行政法规另有规定外,针对我们如何处理您的个人信息,您享有知情权和决定权,有权限制或者拒绝我们或其他方对您的个人信息进行处理;同时,您有权要求我们对我们向您提供的个人信息处理规则进行解释说明。为了使您充分理解和知悉我们对您的个人信息的处理方式、处理范围和处理后果等规则,并作为您行使相关权利的基础,我们特别撰写了《我们处理您的个人信息的基本规则》,以落实我们应向您履行的法定告知义务。基于此,我们强烈建议您首先仔细阅读该说明,并在充分理解本政策内容的基础上做出相应授权同意。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
个人信息保护部门联系方式:support@zsxq.com
个人信息保护专员联系方式:181-2400-5316
本政策将帮助您了解以下内容:
1. 我们处理您的个人信息的基本规则
2. 我们如何收集和使用您的个人信息
3. 我们如何保护您的个人信息
4. 您的权利
5. 我们如何处理儿童的个人信息
6. 您的个人信息如何在全球范围内转移
7. 我们如何更新隐私政策和指引及法律适用
8. 如何联系我们
本政策中的重要定义以《个人信息保护法》《个人信息安全规范》(GB/T35273-2020)中的相关定义为基准,针对我们的实际情况进行了相关补充,若有不一致之处应以《个人信息保护法》《个人信息安全规范》的规定为准。提请您额外注意的是,本说明的核心目的在于指导您充分理解和知悉我们对您的个人信息的处理方式、处理范围和处理后果等规则,以落实我们应向您履行的法定告知义务。基于此,我们强烈建议您仔细阅读本说明,并在充分理解说明内容的基础上做出授权同意或明示同意。
个人信息类型 |
个人信息字段 |
个人基本资料 |
手机号码 |
个人身份信息 |
身份证号码 |
网络身份标识信息 |
用户名、密码、头像、昵称信息、第三方账户信息、IP 地址 |
个人财产信息 |
支付订单信息(包括您的交易订单、支付价款)、支付账号信息、*银行账号和*银行预留手机号 |
个人上网记录 |
通过日志存储的用户操作记录和内容信息发布记录、浏览行为信息(搜索查询内容、 浏览器的类型、电信运营商、使用的语言、访问日期和时间及访问的网页记录) |
个人常用设备信息 |
设备型号、操作系统版本、设备设置、国际移动设备识别码、唯一设备标识符类软硬件特征信息、网络接入方式(类型、状态)、网络质量数据、应用运行数据(软件版本号、服务日志、应用使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源、账户信息) |
个人位置信息 |
GPS位置类传感器信息 |
我们会遵循合法、正当、必要的原则,出于向您提供相关产品和服务的目的向您收集并处理您的个人信息并以列表形式向您披露(请见下文示例),我们尽可能全面、完整、及时地向您披露您的个人信息的收集和使用情况,若您发现我们的披露存在错误或遗漏,请及时与我们通过“8. 如何联系我们”与我们联系。
随着产品或服务的迭代、拓展、升级,我们收集和使用的您的个人信息类型将会发生变化,若发生上述情形,我们将通过更新本政策和产品弹窗、页面等方式向您详细说明,并征求您的同意。本服务中,我们基于不同的处理目的所需要收集、处理的个人信息如下所列:
处理目的 |
必要性 |
合法处理理由 |
个人信息类型 |
敏感个人信息字段 |
实名认证(发布内容、评论、参与问答等所需) |
必要 |
履行法定义务 |
个人基本资料、个人身份信息 |
*身份证号码 |
用户注册 |
必要 |
履约必须 |
网络身份标识信息 |
|
优化服务 |
非必要 |
授权同意 |
个人常用设备信息、个人上网记录、个人位置信息 |
*精准定位信息、*浏览行为信息 |
支付及缴税服务 |
必要 |
履约必须 |
个人财产信息 |
*银行账号、支付订单信息、*支付账号信息、*银行预留手机号、*身份证件信息 |
核验客户身份 |
必要 |
授权同意 |
网络身份标识信息 |
|
售后服务 |
必要 |
授权同意 |
个人财产信息 |
支付信息 |
安全保障 |
必要 |
履约必须 |
网络身份标识信息、个人常用设备信息 |
|
信息发布和搜索 |
必要 |
履约必须 |
个人上网记录 |
出于遵守法律法规、规范性文件、监管规定及保障交易安全的需求,以及为实现收集个人信息之目的,我们需要针对您所选择的不同业务功能,申请您向我们开启相应的设备访问权限。在您的手机系统允许的情况下,我们会在需要开启权限时向您弹窗说明用途并征得您的同意,您开启这些权限即代表您授权我们可以收集和处理这些信息来实现相应功能。您可以通过设备设置取消授权,但我们将无法为您提供相应的业务功能。此类需要开启的权限及其具体使用场景包括下表所列:
权限信息 |
使用场景、目的和理由 |
访问外部存储权限 |
用户发表图片或文件主题时允许应用从外部存储中读取资源 |
使用照相设备权限 |
用户发表图片主题、上传头像、星球封面、上传证件照片时允许应用访问摄像头进行拍照 |
允许程序写入外部存储 |
缓存用户浏览的图片和用户下载的文件时需要此权限,缓存之后,当用户再次阅读时,无需消耗流量下载 |
通过手机或耳机的麦克风录制声音 |
语音回答问题需要此权限允许应用录制音频 |
获取手机状态 |
允许应用获取设备 IMEI,用于唯一标识一台移动设备 |
在系统来电时暂停播放应用内音频 |
|
访问网络连接 |
允许应用程序联网通讯;发送统计数据; |
读取网络状态 |
检测联网方式,在网络异常状态下避免数据发送,节省流量和电量 |
访问WIFI状态 |
判断 WIFI 状态,如果没有连接 WIFI,下载图片或文件时提示用户将使用流量下载 |
前台服务权限 |
用于播放音频时开启前台服务,防止音频播放被系统中断,播放完毕后会关闭服务 |
唤醒锁定权限 |
播放视频时保持屏幕唤醒状态 |
接入第三方服务所需权限 |
|
访问外部存储权限 |
第三方独立的个人信息控制者:极光推送服务 |
允许程序写入外部存储 |
第三方独立的个人信息控制者所必须的权限:华为/小米/极光推送服务、腾讯浏览服务(TBS) |
获取手机状态 |
第三方独立的个人信息控制者:小米/极光推送服务、腾讯浏览服务(TBS)、友盟移动统计分析、神策数据分析服务的 SDK 所必需的权限 |
访问网络连接 |
第三方独立的个人信息控制者所必须的权限:华为 / 小米 / OPPO / vivo /极光推送服务、腾讯浏览服务(TBS)、腾讯云即时通信 IM服务、友盟移动统计分析、微博/腾讯 QQ内容分享服务、神策数据分析服务的 SDK 所必需的权限 |
读取网络状态 |
第三方独立的个人信息控制者所必须的权限:华为 /小米/极光推送服务、腾讯浏览服务(TBS)、腾讯云即时通信 IM服务、腾讯 QQ内容分享服务、友盟移动统计分析、神策数据分析服务的 SDK 所必需的权限 |
访问WIFI状态(或获取WIFI MAC 地址) |
判断 WIFI 状态,如果没有连接 WIFI,下载图片或文件时提示用户将使用流量下载 |
第三方独立的个人信息控制者所必须的权限:华为 /小米/极光推送服务、腾讯浏览服务(TBS)、腾讯云即时通信 IM服务、友盟移动统计分析、神策数据分析服务的 SDK 所必需的权限 |
|
允许应用可以接收点亮屏幕或解锁广播 |
第三方独立的个人信息控制者所必须的权限:极光推送服务 |
前台服务权限 |
用于播放音频时开启前台服务,防止音频播放被系统中断,播放完毕后会关闭服务 |
唤醒锁定权限 |
播放视频时保持屏幕唤醒状态。 |
允许程序获取信息有关当前或最近运行的任务(在Android L及更新版本的操作系统里此权限已被废弃) |
第三方独立的个人信息控制者所必须的权限:小米推送服务 |
手机震动提醒权限 |
第三方独立的个人信息控制者所必须的权限:华为 / 小米 / OPPO / vivo /极光推送服务 |
为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为 Cookies的小数据文件或同类技术文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。
为向您提供更个性化的用户体验和服务,我们也可能会借助 Cookie、网络信标等同类技术记录您的身份、分析您使用我们服务的情况等,并通过对该等数据的收集分析形成用户画像,进而向您提供您可能感兴趣的 商品或服务展示或为您提供其他个性化的产品/服务。请注意,我们为此等目的使用 Cookie 和网络信标, 但亦可通过此等 Cookie 和网络信标将汇集所得的若干聚合性及去识别化的资料提供给广告商和其他伙伴, 以分析您和其他用户如何使用我们的服务并用作宣传用途。我们亦允许广告商和其他伙伴将他们的 Cookie 和网络信标存放在我们某些服务,以分析用户 如何使用此等服务并用作宣传用途。请注意这些第三方 Cookie 和网络信标受相关的第三方本身的个人信息 保护声明的约束。此外,您也可以进行对选项进行设置来从商业广告推送名单中取消,例如通过“知识星球”APP端:我-设置-隐私设置-个性化推荐。
我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
您可以通过浏览器相关页面的设置拒绝或管理 Cookie 工具,也可以要求从商业广告推送名单中取消。 但请注意,如果您停止使用该等工具,您可能无法享受最佳服务体验,并且某些服务也可能无法使用。
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们会尊重您的选择。
序号 |
接收方名称 |
合作目的 |
接入方式 |
用户是否存在感知 |
提供个人信息类型 |
接收方回传个人信息 |
接收方数据安全能力描述 |
1 |
云账户 |
为在知识星球用户提供打款和代扣缴税服务 |
使用云账户提供的服务端 API 接口 |
否 |
姓名、证件类型、证件号、银行卡号、国籍、微信 open_id、支付订单信息 |
|
1. 信息安全管理体系认证证书 ISQ27001 2. 支付安全国际权威认证 PCI DSS 3. 信息安全等级保护三级证书 |
2 |
腾讯 |
使用微信支付将用户在知识星球上的收入打款到用户的微信钱包 |
使用服务端 API 接口 |
否 |
姓名,支付订单信息,设备已安装应用列表 |
|
不涉及敏感信息,依法无须披露 |
提供上报应用错误(如应用崩溃)的服务(bugly) |
集成客户端 SDK |
否 |
加密后的用户 ID,设备已安装应用列表 |
|
不涉及敏感信息,依法无须披露 |
||
微信登录、分享内容给好友/QQ、分享内容到朋友圈时,获取微信昵称、微信头像、open_id、union_id |
集成客户端 SDK |
是 |
设备已安装应用列表 |
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl |
|||
3 |
神策数据 |
用户行为宏观分析,如星球圆桌的访问量 |
集成客户端SDK方直接收集 |
否 |
加密后的用户 ID,IMEI,WiFi MAC 地址,Android_ID |
|
https://www.sensorsdata.cn/market/privacy_policy.html |
4 |
友盟 |
应用的宏观分析,如版本分布,用户留存率分析 |
集成客户端SDK方直接收集 |
否 |
加密后的用户ID,IMEI,ICCID,Mac,IDFA,OPENUDID,GUID,SIM卡IMSI,地理位置信息,获取 Android_ID 获取设备序列号,设备已安装应用列表 |
https://www.umeng.com/page/policy |
|
5 |
UC 啄木鸟 |
供“友盟移动统计”收集崩溃日志 |
友盟移动统计客户端 SDK 内置 |
否 |
由友盟移动统计客户端 SDK 收集 |
http://open-uc.uc.cn/agreement/secret |
|
6 |
小米 |
提供 Android 系统的系统消息推送服务 |
集成客户端 SDK方直接收集 |
否 |
加密后的用户 ID,imei,WIFI MAC 地址 |
https://dev.mi.com/console/doc/detail?pId=1822 |
|
7 |
华为 |
提供华为 Android 系统的系统消息推送服务 |
集成客户端 SDK方直接收集 |
否 |
加密后的用户 ID,imei |
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
|
8 |
极光 |
提供 iOS 系统的系统消息推送服务 |
集成客户端 SDK方直接收集 |
否 |
加密后的用户 ID,imei,设备已安装应用列表 |
https://www.jiguang.cn/license/privacy |
|
9 |
vivo 推送 |
提供 vivo Android 系统的系统消息推送服务 |
集成客户端 SDK方直接收集 |
否 |
加密后的用户 ID,imei |
http://www.vivo.com.cn/about-vivo/privacy-policy |
|
10 |
OPPO 推送 |
提供 OPPO Android 系统的系统消息推送服务 |
集成客户端 SDK方直接收集 |
否 |
加密后的用户 ID,imei,设备已安装应用列表 |
https://www.oppo.com/cn/service/help/640?id=640&name=%E6%9C%8D%E5%8A%A1%E6%94%BF%E7%AD%96&hdscreen=1 |
|
11 |
新浪微博 |
供用户主动将知识星球内的内容分享到微博 |
集成客户端 SDK方直接收集 |
否 |
imei |
https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE#.E9.9A.90.E7.A7.81.E7.9B.B8.E5.85.B3.E6.9D.A1.E6.AC.BE |
|
12 |
腾讯 |
允许用户主动将知识星球中的内容分享到腾讯 QQ |
集成客户端 SDK |
是 |
设备已安装应用列表 |
https://wiki.connect.qq.com/qq互联sdk隐私保护声明 |
|
允许用户在知识星球 App 中浏览网页 |
集成客户端 SDK |
是 |
IMEI,WIFI MAC 地址,设备已安装应用列表 |
https://x5.tencent.com/tbs/guide/develop.html |
|||
13 |
腾讯云 |
允许用户在知识星球内聊天 |
集成客户端 SDK |
是 |
加密后的用户ID 依法无需披露 |
https://cloud.tencent.com/document/product/301/11470 |
|
14 |
阿里云 |
允许用户主动将图片、文件、视频上传到阿里云的云存储空间 |
集成客户端 SDK |
是 |
无 依法无需披露 |
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.88.e9392c4apAwpKC |
|
15 |
七牛云 |
允许用户主动将图片、文件、音频上传到七牛云的云存储空间 |
集成客户端 SDK |
是 |
无 依法无需披露 |
https://www.qiniu.com/privacy-right |
|
解析域名 |
七牛云客户端 SDK 内置 |
否 |
无 依法无需披露 |
https://www.qiniu.com/privacy-right |
|||
16 |
荣耀 |
为荣耀手机用户推送应用内更新的消息 |
集成客户端 SDK 方直接收集 |
否 |
应用匿名标识 (AAID),应用 Token |
https://www.hihonor.com/cn/privacy/privacy-policy/ |
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
我们仅会在以下情况下,公开披露您的个人信息:
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
若您发现您的个人信息泄露时,请您立即通过本政策约定的联系方式与我们联系,以便我们及时采取相应措施。
按照中国相关的法律、法规、标准的通行做法,我们将努力保障您在我们的个人信息处理活动中享有的权利,包括但不限于:
公司名称:深圳市大成天下信息技术有限公司
注册地址:深圳市南山区粤海街道高新区社区粤兴三道8号中国地质大学产学研基地中地大楼 A1102-1
常用办公地址:深圳市南山区粤海街道高新区社区粤兴三道8号中国地质大学产学研基地中地大楼 A1102-1
个人信息保护负责部门联系方式:support@zsxq.com