隐私政策
【华云(河北雄安)大数据科技有限公司】(如下简称"我们")在此特别提醒用户认真阅读、充分理解本《隐私政策》。
APP名称:南昊作文。
请花一些时间熟悉我们的隐私政策,如果您有任何问题,请联系我们。
一、我们收集哪些信息以及如何使用信息
(一)您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。这些功能包括:
1、账号登录
为了提升您使用时的体验,您可以使用手机号、账号并结合短信验证码或密码进行登录,以更全面的享受南昊作文带来的便利与愉悦。
2、智能批改作文
您可以通过南昊作文在线编写作文或拍照提交进行识别,我们需要使用您相机功能、本地文件存储功能。
3、购买功能
您可以通过签到任务、参与活动、充值等方式获取会员积分、限时批改次数、永久批改次数等,在进行购买支付时,我们可能会收集您的设备标识符(IMEI/OAID、Android ID、SN、UUID(仅 iOS 设备收集))以及订单信息。在您下单后,您可以选择南昊作文的关联方或与南昊作文合作的第三方支付机构(包括小米支付、微信支付及支付宝等支付通道,以下称"支付机构")所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
4、首页-作文案例
此功能模块是从现有作文素材库中每个年级每日随机选取不同的作文进行判评,用户可以免费查看,此功能仅进行显示,用户如觉得有帮助可以收藏这篇作文,提升自身写作水平,此功能模块仅是为了提高用户的作文积累、了解易错处,不涉及定向推送或广告精准营销功能。
(二)您可选择是否授权我们收集和使用您的个人信息的情形
为提升您使用南昊作文时的用户体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用南昊作文,但您可能无法使用这些可以提升您的用户体验的附加功能。这些权限包括:
- (1)基于摄像头(相机)、照片权限和图片上传的附加功能:您可以使用这个附加功能完成上传头像照片、作文拍照提交的功能。
- (2)获取位置信息:判断账号异地登录,需进行安全验证,根据用户所在地区,智能调整评分结构,更加准确。
- (3)拨打电话:通过个人中心,联系我们,直接拨打电话,方便用户操作。
- (4)获取手机信息:账号更换设备,需要进行安全验证。
- (5)读写存储:存储用户基本信息,使用相机拍照或选择本地图片。
- (6)姓名、收货地址:应用中存在用户购买南昊作文卡场景,此字段应用在管理用户收货地址的功能中。
- (7)订单编号:用户购买南昊作文会员或购买积分时,用户显示当前用户的订单信息。
- (8)学校:在高考填报志愿功能模块,用户可输入想要检索的学校名称,查询学校的简介、住宿、周边等信息。
- (9)口令:用于用户邀请好友进行绑定关系,和输入兑换码,换取积分、会员等奖励时使用的指定口令。
(三)收集和使用您的个人信息及第三方SDK隐私协议清单
我们在您使用服务过程中收集的信息,除法律规定情形外我们都将事先征得您的同意:
- 在您首次使用打开南昊作文时,我们将在取得您的授权后,接收并记录您所使用的设备相关信息,包括国际移动设备识别码(IMEI、IMSI)、序列号、唯一设备标识符、WIFI热点的MAC地址、msa(oaidlib)、mac地址、系统版本、系统语言、开机时间、运营商、国家代码、手机品牌、手机型号、内存大小、cpu类型、硬盘大小、默认输入法、默认浏览器、广告标识符信息、屏幕尺寸、系统更新时间、设备版本、手机样式,以验证用户所使用设备是否是合法设备,进行安全校验,保障您的账户及使用安全。
- 在您首次使用打开南昊作文时,我们将在您授权后读取您的读取手机状态,用以保障南昊作文应用服务的正常使用,更准确定位和解决在使用时遇到的问题,改进及优化南昊作文服务体验,及保障您的账号安全。
- 在您打开并使用南昊作文时,我们将使用您的 WIFI信息和ssid信息,获取网络状态信息,以用于判断网络变化和完成网络定位功能。
- 在您首次使用打开南昊作文、搜索、保存、批改服务、上传图片(根据您的设备系统不同可能会有场景差异)时,我们将申请您的存储/(和相册)权限,以用于提供学习报告服务、保存图片、文件或缓存信息到手机。
- 在您使用上传个人资料头像调取摄像头拍摄时功能时,我们将申请获取您的摄像头(相机)权限,以用于拍照上传、使用图像识别服务及搜索服务。
- 在您首次打开南昊作文时,我们将读取您的应用安装列表,以防止恶意程序,确保安全运营,并在您对外分享时,为您提供分享服务。
- 为对您的设备进行性能检测和用户标识,当南昊作文在后台运行期间,南昊作文可能会再次读取您的相关信息,包括:MAC地址、任务列表、Wi-Fi信息,我们将把读取频次控制在合理范围内。
第三方SDK明细(与全国SDK管理服务平台公示信息一致)
友盟+ U-App 统计SDK
服务提供方:友盟同欣(北京)科技有限公司
收集个人信息类型(明示完整):
- 设备标识符:IMEI(旧版机型)、IMSI(旧版机型)、Android ID(SSAID)、OAID、序列号(Serial Number)
- 设备 MAC 地址(WLAN MAC)
- 软件安装列表(用于统计渠道及防作弊)
- WiFi 信息:SSID、BSSID
- IP 地址、系统版本、设备品牌、设备型号、屏幕分辨率
- 应用崩溃日志、页面访问事件
使用目的:统计分析用户使用情况、渠道归因、崩溃监测、优化产品体验
收集时机:您在首次启动App时通过隐私政策弹窗给予同意后开始收集
隐私政策链接:https://www.umeng.com/page/policy
极光推送 JPush SDK(Android)
开发者:深圳市和讯华谷信息技术有限公司
SDK包名:cn.jpush.android
收集个人信息类型(明示完整):
- 设备标识符:IMEI、IMSI、Android ID(SSAID)、OAID、序列号(Serial Number)
- 设备 MAC 地址(WLAN MAC / 以太网 MAC)
- 软件安装列表(查询已安装应用包名,用于防作弊及分享适配)
- 网络信息:IP 地址、网络类型(WiFi/移动网络)、运营商名称、基站信息(LAC/CID)
- WiFi 信息:SSID、BSSID
- 推送信息日志(消息创建/送达/点击时间,用于推送统计)
使用目的:判断SDK与服务器网络连接状态、保障推送服务稳定连续;向您推送订单状态变更、学习提醒及系统通知;防作弊及厂商通道适配
收集时机:您在首次启动App时通过隐私政策弹窗给予同意后,极光推送SDK开始收集上述信息
隐私政策链接:https://www.jiguang.cn/license/privacy
微信开放平台SDK(登录/分享/支付)
开发者:深圳市腾讯计算机系统有限公司
收集信息类型:微信OpenID、昵称、头像、access_token、订单号、交易金额(支付)、设备IP(脱敏)
使用目的:微信授权登录、分享至微信好友/朋友圈、完成微信支付
隐私政策链接:https://privacy.qq.com/
阿里云OSS对象存储SDK
开发者:阿里巴巴集团控股有限公司
收集信息类型:用户上传的图片文件(头像、批改作文图片、聊天图片)
使用目的:图片云端存储与加速分发
隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
7. AndPermission
GitHub个人分享动态申请权限
此第三方虽然集成并配置了很多权限,但在应用中并未进行多余权限的申请。
8. Yalantis(UCrop)
GitHub个人分享的管理、存储剪切的照片
在APP中用户可以拍照上传作文图片,为避免出现一些识别多余文字问题,用户需要进行图片的裁切。
腾讯X5浏览器(TBS)
开发者:深圳市腾讯计算机系统有限公司
收集信息类型:WiFi信息、SSID、MAC地址、设备型号、系统版本
使用目的:H5页面/Banner网页适配渲染
隐私政策链接:https://x5.tencent.com/tbs/guide/develop.html
OPPO PUSH 客户端SDK
开发者:广东欢太科技有限公司
SDK包名:com.heytap.msp
收集信息类型:设备标识符(RegID/Token)、通知栏状态
使用目的:OPPO机型消息通道保活与推送
隐私政策链接:https://privacy.oppo.com/cn/policy/
11. AFNetworking(网络请求工具)
功能/服务:AFNetworking主要用于处理网络请求,包括上传和下载数据
GitHub页面:https://github.com/AFNetworking/AFNetworking
12. IQKeyboardManager(键盘管理工具)
功能/服务:IQKeyboardManager用于管理iOS设备的键盘,提供便捷的键盘弹出、隐藏和移动功能
GitHub页面:https://github.com/hackiftekhar/IQKeyboardManager
13. MBProgressHUD(网络加载动画和提示)
功能/服务:MBProgressHUD用于显示网络加载、成功或失败的动画和提示信息
GitHub页面:https://github.com/jdg/MBProgressHUD
14. Reachability(iOS网络监测库)
功能/服务:Reachability用于监测iOS设备的网络状态,包括是否连接到网络以及当前的网络类型
GitHub页面:https://github.com/ashleymills/Reachability.swift
15. SDWebImage(图片的异步加载、缓存、下载)
功能/服务:SDWebImage用于异步加载、缓存和下载图片
GitHub页面:https://github.com/SDWebImage/SDWebImage
16. Caverock(Markdown解析)
功能/服务:在作文报告中总评内容返回格式为markdown格式,进行内容解析和展示
vivo推送SDK
开发者:维沃移动通信有限公司
SDK包名:com.vivo.push
收集信息类型:设备标识符(regID)、推送Token
使用目的:vivo机型消息通道保活与推送
隐私政策链接:https://www.vivo.com.cn/about/隐私政策
18. Glide图片加载SDK
服务提供方:由Bump Technologies开发(开源社区维护,现归属Google开源生态)
功能/服务:解决应用内图片加载效率低、内存占用高的问题,实现图片的"高效加载、智能缓存、自动适配",优化用户浏览图片时的体验(如避免图片加载卡顿、减少流量消耗)。主要应用在首页banner加载,应用中作文图片等加载显示。
19. OkHttp SDK
服务提供方:Square公司(开源项目,广泛应用于Android平台)
功能/服务:作为应用的网络请求底层框架,实现HTTP/HTTPS协议的高效请求与响应处理,替代Android原生网络请求API(如HttpURLConnection),提升网络请求的稳定性、安全性与性能(如减少请求延迟、支持并发请求管理)。应用内所有网络交互场景均依赖该SDK,包括接口调用(用户登录/注册请求、数据列表拉取)、文件上传下载(头像上传、附件下载)、第三方服务数据交互(如获取地图数据、支付结果回调)等。
20. Zxing二维码扫描SDK
服务提供方:Google公司(开源项目,现由开源社区维护)
功能/服务:实现应用内二维码的"实时扫描解析"与"生成"功能,满足用户通过二维码快速获取信息或完成操作的需求。主要应用在用户可以扫描纸质版作文报告、家校互动中扫描加入群组等。
21. GSON SDK
服务提供方:Google公司(开源项目,Android平台主流JSON解析工具)
功能/服务:简化应用内JSON格式数据与Java对象之间的转换逻辑,替代手动解析JSON数据的繁琐代码,提升数据解析效率,降低解析错误率(如避免因JSON字段匹配错误导致的应用崩溃)。
22. Apache Commons
服务提供方:Apache软件基金会,全球知名非营利开源组织
功能/服务:提供字符串拼接、空值判断、日期格式化等基础工具;简化文件读写、流操作、Base64、MD5、SHA等编码解码功能。
Chromium(CEF嵌入式浏览器框架)
提供方:Google主导的Chromium开源项目社区
收集信息类型:WiFi信息、SSID、MAC地址
使用目的:判断网络状态,保障H5网页正常加载与显示
24. BouncyCastle SDK
服务提供方:Bouncy Castle Crypto Projects团队(开源社区主导)
功能/服务:补充Java/Android原生加密算法的不足,提供更全面、灵活的密码学功能,满足应用对"数据加密、签名验证、证书处理"的安全需求。主要应用于对称加密(AES、DES、SM4)、非对称加密(RSA、ECC、SM2),敏感数据加密场景(如用户登录密码的本地加密存储、应用内配置文件的加密保护、传输敏感数据的加密)。
小米推送
开发者:北京小米移动软件有限公司
SDK包名:com.xiaomi.push
收集信息类型:设备标识符(OAID、Android ID)、推送Token、应用包名、版本号、设备型号、系统版本
使用目的:小米机型消息通道保活与推送
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
华为推送SDK
开发者:华为技术有限公司
收集信息类型:设备标识符(AAID/Push Token)、应用基本信息
使用目的:华为机型消息通道保活与推送
隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
基础工具库(不收集个人信息,仅本地运行)
AndPermission、Yalantis(UCrop)、Glide、OkHttp、Gson、Apache Commons、BouncyCastle、Zxing、Caverock(Markdown解析)、MQTT(Paho Eclipse) —— 均不向第三方共享个人信息,不列入共享清单。
(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的同意
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据您的要求签订合同所必需的;
- 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
- 为合法的新闻报道所必需的;
- 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(五)我们从第三方获得您个人信息的情形
在一些法律允许的情况下,我们可能从第三方处获得您的个人信息。例如,您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等。
(六)非个人信息
我们还可能收集其他无法识别到特定个人的信息(即不属于个人信息的信息),例如您使用特定服务时产生的统计类数据,如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件;网络监控数据如请求时长、请求与错误请求数等;IP 地址;以及应用崩溃事件等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。
就本隐私政策而言,汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
二、我们如何使用 Cookie 和同类技术
我们和第三方服务提供商及业务合作伙伴(更多详细信息请参阅下方"第三方网站和服务")使用 Cookie、标签和脚本等技术。这些技术用于分析趋势、管理网站、追踪您的网站活动并收集关于整个用户群体的统计信息。我们会收到通过以上技术收集的个体或汇总的分析报告。此等技术帮助我们更好地了解您的行为,使我们了解您浏览我们网站的哪些部分,衡量广告和网络搜索的效果并加以改善。我们将通过 Cookie 和其他技术收集的信息视为非个人信息。但是,如果当地法律将互联网协议(IP) 地址或类似识别标记视为个人信息,我们亦将此等识别标记视为个人信息。
1、日志文件
和大部分网站一样,我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议(IP) 地址、浏览器类型、互联网服务供应商(ISP)、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。我们不会把自动收集的日志数据与我们收集的其他信息进行关联。
2、移动分析
在某些移动应用中,我们使用移动分析软件,以更好地了解我们的移动软件在您的设备中的功能。此款软件可能记录以下信息,如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息与您在移动应用程序中提交的任何个人信息相关联。
三、与第三方服务提供商共享您的个人信息
本业务中部分服务内容由第三方服务提供商提供,为此我们需要向第三方服务提供商提供您的部分个人信息,点击查看我们向合作伙伴、关联方及第三方共享您的个人信息的情形。如我们与这些第三方分享您的个人信息,我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织,我们会对其数据安全环境进行合理审查,并与其签署严格的数据处理协议,要求第三方对您的信息采取足够的保护措施,严格遵守相关法律法规与监管要求。
四、保留政策
我们基于本隐私政策中所述的信息收集的目的所必需的期间,或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的,或在我们确认您的撤回、删除或注销申请后,或我们终止运营相应产品或服务后,我们将停止保留,并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的,我们将基于适用的法律继续保留相关数据,即使进一步的数据处理与原有的收集目的无关。
(一)信息存储地点
您的信息将会保存至中华人民共和国境内。
(二)信息存储期限
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:
- 完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
- 保证我们为您提供服务的安全和质量;
- 您是否同意更长的留存期间;
- 是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(三)个人信息保护方面
- 身份鉴别:登录时,我们采用"密码或短信验证码"认证;登录基于设备本地加密存储,不传输原始信息。
- 数据加密:支付信息(如银行卡号)采用 AES-256 算法加密存储;数据传输全程使用 TLS 1.3 协议,防止中途窃取。
- 访问控制:仅授权岗位可访问用户信息,权限遵循最小必要原则,操作全程留痕。
- 恶意代码防范:系统部署入侵检测系统(IDS)和防火墙,实时拦截恶意代码;每季度更新病毒库,对 App 安装包进行数字签名验证。
- 安全审计:每月对数据访问日志进行自动化审计,每季度委托第三方机构开展渗透测试。
五、您的权利
(一)您对您的个人信息享有的权利
根据您所适用的国家或地区法律法规,您有权要求访问、更正、删除我们持有的与您相关的任何个人信息(以下简称请求)。
大多数法律要求个人信息主体提出的请求应遵循特定要求,本隐私政策要求您的请求应当符合以下情形:
- 通过我们专门的请求渠道,并且出于保护您的信息安全的考虑,您的请求应当是书面的(除非当地法律明确承认口头申请);
- 提供足够的信息使我们可以验证您的身份,确保请求人是所请求信息主体本人或合法授权人;
一旦我们获得充分信息确认可处理您的请求时,我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言:
- 基于您的要求及适用法律规定,我们可免费提供一份我们已收集并处理的关于您的个人信息记录,如您提出对于相关信息的其他请求,我们可能会基于相关适用法律,并结合实际的管理成本向您收取一笔合理的费用。
- 如果您认为我们持有的关于您的任何信息是不正确或不完整的,可要求基于使用目的更正或完善个人信息。
- 根据您适用的法律法规,您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估,若满足相应规定,我们将会采取包括技术手段在内的相应步骤进行处理。
- 当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
- 我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求,要求不相称的技术工作,以及根据当地法律无需给予的请求,已经公之于众的信息,保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据,可能也会予以拒绝。
(二)注销服务或账号
如您希望注销具体产品或服务,您可以在"个人中心-注销账号"进行注销服务。你知悉并理解,注销账号/服务的行为是不可逆的行为,当你注销账号/服务后,我们将删除有关你的批改记录、用户信息、购买记录、会员权益等。由于注销账号/服务的操作将使您无法使用南昊作文为您提供的产品和服务,请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们产品和服务的使用情况判断是否支持您的注销请求。
六、第三方网站和服务
我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的南昊作文的产品或服务,其中可能包括第三方的产品或服务,其中一些会以第三方网站的链接形式提供,还有一些会以 SDK、API 等形式接入。当您使用这些产品或服务时,也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
七、第三方SDK信息收集说明
为了提供更加丰富和个性化的服务体验,本应用集成了第三方服务SDK(例如社交分享、统计分析、推送通知等)。这些SDK可能需要收集您的某些设备信息和使用数据,包括但不限于设备IMEI号、MAC地址、广告标识符、设备型号、操作系统版本、IP地址、软件安装列表以及位置信息等。
信息收集频率与场景:
- 频率控制:我们确保第三方SDK仅在实现其预定功能所必需的最短时间间隔内收集信息,避免不必要的超频次收集。例如,位置信息仅在您主动使用位置相关服务时请求,并遵循最小化原则。
- 首次运行收集:在您首次启动本应用时,我们承诺不会在未进入相关服务或场景之前提前收集任何个人信息,除非这些信息对于应用的基础功能是必要的(如设备标识符用于保持账户安全或提供基本服务)。
用户同意机制:
在您安装或首次使用本应用前,我们会通过弹窗等形式向您展示详细的隐私政策,并请求您的明确同意。未经您的同意,我们及我们集成的SDK不会开始收集上述信息。
您可以通过应用内设置随时查看并管理已授权的权限,包括撤销对特定信息收集的同意。
第三方SDK隐私政策与合规:
我们选择与遵守相关法律法规及业界最佳实践的第三方SDK提供商合作。各SDK的具体收集目的、类型及使用范围,请参阅其各自提供的隐私政策或服务条款,链接可在我方隐私政策文档末尾找到。
我们持续监督第三方SDK的合规性,并要求它们在数据处理上符合我们的隐私标准及您的预期。如果您对任何第三方SDK的数据处理有所疑问或需要帮助,请联系我们,我们将协助处理。
八、隐私政策的修订和通知
我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。我们会通过弹窗提示向您告知我们对隐私政策所做的任何变更。
九、联系我们
如果您对本隐私政策有任何意见或问题,或者您对我们收集、使用或披露您的个人信息有任何问题,请通过下方地址联系我们,并提及"隐私政策"。针对您关于个人信息相关的权利请求、问题咨询等时,我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项,我们可能会要求你提供更多信息。如果您对收到的答复不满意,您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们,我们会根据您的实际情况,提供可能适用的相关投诉途径的信息。
如有投诉举报或建议,请联系我们,我们将在15个工作日内予以回复。
联系邮箱:3434294171@qq.com
客服电话:400-612-0102