微洽隐私政策

【特别提示】

本隐私政策旨在帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利，与您使用我们的产品和服务息息相关。在您使用我们的服务前，请您务必仔细阅读并透彻理解本政策，特别是以加粗方式显著标识的条款，这些条款与您的权益密切相关。

请您理解，当您点击"同意本隐私政策"时，仅代表您作为用户已确认知晓并理解本政策的全部内容。对于本政策中涉及的敏感个人信息、权限调用、对外提供等特定处理活动，我们将在具体业务场景发生时，根据法律法规的要求，通过弹窗等明显方式再次提示并征得您的单独同意。

本隐私政策是独立的法律文件，不因被纳入服务使用协议而丧失其独立效力。您对服务使用协议的接受，不代表您自动同意了本政策。当服务使用协议中的个人信息处理条款与本政策不一致时，以本政策为准。

微洽（以下简称"我们"）深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息安全。本隐私政策为《微洽用户服务协议》的组成部分，与该协议具有同等法律效力。

一、定义

微洽软件：指微洽网站及客户端。

用户：本协议的"您"或"用户"特指微洽软件、微洽APP及其关联公司的产品或服务的用户。

个人信息：

指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中涉及的个人信息包括但不限于：

敏感个人信息：

指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们仅在为您提供特定功能所必需并取得您的单独同意后，才会收集您的敏感个人信息。本政策中涉及的敏感个人信息包括：

二、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于以下目的，收集和使用您的个人信息：

（一）您主动提供的信息

1. 注册信息：当您创建账号时，我们需要您提供手机号码或电子邮箱地址作为登录凭证，以及昵称、头像等基本资料。如您拒绝提供上述信息，将无法完成注册并使用本软件的核心功能。
   • 收集手机号码、短信验证码是为了帮助您完成账号注册，满足网络实名制要求。手机号码、短信验证码属于敏感信息，若您不提供，将无法正常使用我们的服务。
2. 身份认证信息：为提升资源对接的可信度，您可以选择进行实名认证或企业认证，此时需要提供您的真实姓名、身份证号码、企业名称、统一社会信用代码、营业执照等信息。该等信息仅供认证之用，我们不会用于其他目的。如您不进行认证，仍可使用软件的基础功能，但部分高级功能（如发布资源对接信息）可能受限。
3. 个人资料信息：您可以在个人主页中填写职业、行业、地区、联系方式、个人简介、性别、所在地、个性签名、地址等补充信息，以完善个人形象并提高资源对接效率。该等信息的填写由您自愿决定。这些信息将被上传并存储在我们的服务器中，以便您在其他设备上登录微洽时使用该等信息。您也可以随时修改、删除该等信息。
4. 资源对接信息：当您使用资源发布功能时，您需要提供资源的供需类型、名称、描述、数量、价格、有效期、联系方式等相关业务信息。该等信息系为实现资源对接功能所必需。
5. 收藏信息：当您使用微洽的收藏功能来储存各类信息时，该等信息将被上传并存储在我们的服务器中，以便您在其他设备上登录微洽时使用该等信息，这是实现收藏功能所必需的。我们会对您收藏的信息以加密的方式存储，您也可以随时删除自己所收藏的信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
6. 我的发布信息：当您使用微洽我的发布功能时，您上传的文字、照片、点赞等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述我的发布信息，或者将其用于该功能以外的其他用途。

（二）我们自动收集的信息

1. 设备信息：包括您的设备型号、操作系统版本、设备唯一标识符（如IMEI、IDFA、Android ID、OAID、GAID、IMSI、MAC地址、序列号）、IP地址等，用于识别用户身份、保障账号安全和优化服务体验。
2. 日志信息：当您使用本软件时，系统会自动记录您的操作日志，包括搜索记录、浏览记录、点击记录、访问时间、访问时长、服务故障信息等，用于分析服务使用情况、优化产品功能和推荐相关内容。
3. 网络与连接信息：您的登录IP地址、网络接入方式（如WiFi）、网络状态、网络质量数据。这是我们提供网络服务的基础。
4. 位置信息：
   • 模糊位置：当您使用基于位置的功能（如附近资源匹配、地区筛选等）时，我们将收集您的粗略地理位置信息（如IP地址对应的城市级别位置、WLAN接入点信息）。此信息属于我们收集的必要设备与日志信息的一部分，不会用于对您进行精确追踪。
5. 相机与相册：当您使用拍照上传、头像更换、图片分享、发送图片等功能时，我们需要访问您的相机或相册。相关图片仅在您主动操作下上传。您可以在设备设置中随时关闭相机和相册权限。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用微洽的其他功能。
6. 摄像头：当您使用拍照上传资料时，我们需要访问您的摄像头进行拍照。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用微洽的其他功能。
7. 其他用户分享的信息：其他用户发布的照片或分享的视频中可能包含您的信息。

（三）信息使用的目的

我们将收集的信息用于以下目的：

1. 向您提供本软件的各项功能和服务，包括账号注册、资源发布、信息匹配等；
2. 进行用户身份验证、账号安全保障和反欺诈监测；
3. 优化和改进我们的产品功能、算法推荐系统和用户体验；
4. 进行数据统计和分析，了解服务运行状况和用户需求趋势；
5. 向您推送与您兴趣相关的资源对接信息、活动通知或营销信息（您可随时在设置中关闭推送）；
6. 履行法律法规规定的义务，如实名制管理、网络安全保障、配合政府监管等；
7. 处理用户投诉、举报及纠纷解决。

我们承诺不会将您的个人信息用于本隐私政策未载明的其他目的，除非事先获得您的明确同意。

三、我们如何使用Cookie和同类技术

1. 当您使用本软件网页端时，我们可能会使用Cookie、web beacon等同类技术来识别您的身份、记录您的偏好设置、进行安全验证和统计分析。
2. 您可以在浏览器设置中选择禁用Cookie，但这可能影响您正常使用本软件的部分功能。
3. 当您使用移动客户端时，我们可能使用类似功能的SDK来收集设备信息，用于统计分析、推送服务和第三方登录等功能。相关SDK提供方的隐私政策将在下方单独说明。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会主动将您的个人信息共享给任何第三方，但以下情形除外：

1. 获得您的明确同意或授权：在事先征得您明确同意的情况下，我们会将相关信息共享给特定第三方；
2. 与我们的关联公司共享：为向您提供一致化的服务体验，我们可能将必要信息共享给关联公司，并约束其按本隐私政策要求使用；
3. 与第三方服务提供商共享：为向您提供短信验证、支付结算、地图定位、数据统计、推送通知等服务，我们需要与第三方服务提供商共享必要的个人信息。我们仅会共享为实现特定功能所必需的最少信息，并要求合作方严格履行数据安全保护义务，不得将信息用于其他任何目的；
4. 法律法规要求：根据法律法规的规定、行政机关或司法机关的强制性要求，我们可能需要披露您的个人信息；
5. 保护权益所必需：在紧急情况下，为保护我们、用户或公众的人身财产安全免遭侵害，我们可能在合理必要的范围内披露相关信息。

我们不会主动共享或转让您的个人信息至"重庆睿览科技有限公司"外的任何第三方。若未来我们需要将您的个人信息共享或转让给第三方，我们会提前向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类，并依据法律法规征得您的单独同意。我们会对共享和转让行为进行事前的风险评估，并通过合同等方式约束第三方遵守同等的安全保护标准。

（二）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

1. 获得您的明确同意后转让；
2. 在公司发生合并、收购、分立、解散或破产清算时，如涉及个人信息转让，我们将要求受让方继续接受本隐私政策的约束，如受让方需变更信息处理目的，须重新获得您的同意。

（三）公开披露

我们仅会在以下情形公开披露您的个人信息：

1. 获得您明确同意后，在您指定的范围内公开披露；
2. 根据法律法规规定、诉讼或政府主管部门要求必须披露的。

五、第三方SDK说明

为保障微洽软件的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）。我们会对合作方获取个人信息的SDK进行严格的安全监测，以保护您的个人信息安全。我们将对接入的相关第三方SDK在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。

关于设备标识符的特别说明：您在本政策第三方SDK目录中看到的各类设备标识信息（IDFA、IDFV、Android ID、IMEI/OAID、GAID编号、IMSI编号、MAC地址、序列号、Android版本），均为各第三方SDK作为独立的个人信息处理者，为实现其自身的推送、支付、认证等功能所必需而独立收集的。我们自身不会，也无法将这些标识符用于任何目的。我们通过合同严格约束SDK方，所收集信息不得超出其实现自身功能的最小必要范围。您有权通过查阅各SDK的隐私政策，来了解其收集这些信息的详细目的和必要性。

请您放心，我们与上述第三方SDK提供方之间为合作关系。这些SDK提供方作为独立的个人信息处理者，为了向您提供其各自的功能与服务（如推送消息、完成支付），将独立地收集和处理您的相关个人信息，并受其自身的隐私政策约束。我们无权干涉其独立的信息处理行为。我们在接入前会对合作方进行严格的安全评估，并通过签订数据处理协议等方式，要求其遵守保密义务并采取不低于本政策要求的安全措施。但对其独立行为造成的后果，其应自行承担责任。为保障您的合法权益，如您发现此类SDK或其他类似的应用程序存在风险时，请您立即终止相关操作并及时与我们取得联系，同时您也可以向该SDK的提供方主张权利。

六、对第三方服务的提醒

【第三方服务】请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方（如微洽APP中提供服务的第三方）可能有自己的隐私权保护政策，我们将向您明示相关服务由第三方提供；当您查看第三方创建的网页或使用第三方开发的应用程序时，微洽建议您务必仔细查看这些第三方网站或服务提供商的《隐私声明》及《服务协议》，以了解他们如何处理您的个人信息，以便您审慎决策是否使用他们的服务。微洽也会约束要求第三方严格遵守国家关于个人信息保护相关法律法规的规定以合法、正当的方式获取、使用个人信息。

七、约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释。我们也将提供适当的救济方式。您可以通过"我的-通用设置-意见反馈"提出请求。

八、我们如何保护您的个人信息

1. 我们已采取符合行业标准的安全措施保护您的个人信息，包括但不限于SSL/TLS传输加密、数据库加密存储、访问权限控制、安全审计等技术手段，防止您的信息遭到未经授权的访问、使用、篡改或泄露。
2. 我们建立了个人信息保护管理制度和专门的数据安全团队，定期对员工进行数据安全和隐私保护培训，确保仅有经过授权的人员在业务必需的范围内接触您的个人信息。
3. 我们会对信息系统进行定期的安全风险评估和渗透测试，及时发现和修复安全漏洞，持续提升安全防护能力。
4. 我们严格遵守法律法规保护用户的通信秘密。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，TLS、SSL）、匿名化处理等手段来保护您的个人信息。
5. 我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会了解您设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或进行安全提醒等。
6. 您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在"完善的安全措施"。
7. 如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时以推送通知、公告等形式告知您，内容包括：事件的基本情况和影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议，以及我们的联系方式。同时，我们还将按照监管部门的要求主动上报个人信息安全事件的处置情况。

请您理解，互联网环境并非绝对安全，尽管我们已采取上述措施，仍无法保证信息百分之百的安全。您在使用本软件时，请注意妥善保管您的账号密码和个人信息，不要在公开区域随意披露敏感信息。

九、您的权利

我们保障您对个人信息行使以下权利：

（一）查阅与更正

您可以通过"我的---设置---个人信息"页面查阅和更正您的基本个人资料。如您需要查阅或更正其他信息，可通过本隐私政策载明的联系方式联系我们。

（二）删除

在以下情形下，您可以请求我们删除您的个人信息：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息，却未征得您的同意（依法无需同意的除外）；
3. 我们处理个人信息的行为违反了与您的约定；
4. 您注销了账号；
5. 我们不再为您提供产品或服务。

如您提出删除请求，我们将在核实您的身份后及时处理。但请注意，法律法规要求保留的信息，或因技术原因无法彻底删除的信息，我们将按照法律法规规定继续保存或作匿名化处理。

（三）改变授权范围

您可以在设备系统设置中选择开启或关闭摄像头、麦克风、位置、通讯录、相册等权限。如您撤回某项授权，我们将不再处理相应的个人信息，但此前已处理的信息不受影响。

（四）注销账号

您可以通过"我的---设置---账号安全---注销账号"路径申请注销账号。注销后，我们将停止为您提供全部服务，并根据法律法规要求删除或匿名化处理您的个人信息。账号注销不可逆，请您谨慎操作。

在您的账户注销之后，我们将停止为您提供产品和服务，并按照法律法规的规定及时删除您的个人信息或者将您的个人信息进行去标识化处理。对于依据法律法规要求必须留存的信息（如网络日志），我们将妥善保管并在法定期限届满后予以删除。

（五）响应您的请求

我们将在收到您的上述请求后15个工作日内予以响应和答复。对于身份不明、重复申请或需要过多技术手段的请求，我们可能需要您提供进一步的身份证明材料。

十、我们对儿童个人信息的保护

本软件主要面向具备完全民事行为能力的成年用户。我们不会主动收集未满14周岁儿童的个人信息。如果您是未满14周岁的儿童，请在法定监护人的陪同下阅读本隐私政策，并在法定监护人明确同意后使用本软件。

如我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们将尽快采取措施予以删除。如您作为监护人发现我们可能持有您监护的未成年人的个人信息，请及时联系我们处理。

十一、个人信息的存储与跨境传输

（一）信息存储的地点

您的个人信息存储于中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外，除非获得您的明确同意或法律法规另有要求。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。

（二）信息存储的期限

一般而言，我们仅在为实现目的所必需的时间内保留您的个人信息，例如：

• 个人信息：若您需要使用微洽服务，我们需要一直保存您的个人信息包括手机号码、头像、昵称、性别、所在地等以保证您正常使用服务，在您注销账户后，我们将立即停止为您提供产品或服务，并按照法律法规规定的时间和要求，删除或匿名化处理您的个人信息。对于依据法律法规要求必须留存的信息（如网络日志），我们将妥善保管并在法定期限届满后予以删除。
• 我的发布信息：当您发送了我的发布信息，我们需要保存您的我的发布信息，以保证您正常使用我的发布功能，当您删除您的我的发布信息后，我们将删除相应的信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理（所谓"匿名化处理"，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息）。

（三）跨境传输

如因业务发展需要，确需将个人信息传输至境外，我们将遵循法律法规的要求，事先进行安全评估，并获得您的单独同意。

十二、无需征得授权同意的情形

根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

• 与个人信息控制者履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 所涉及的个人信息是个人信息主体自行向社会公众公开的；
• 根据个人信息主体要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
• 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
• 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 法律法规规定的其他情形。如根据相关法规规范的规定，对收集使用的个人信息经过匿名化或去标识化的技术处理且不可还原后的数据进行共享、转让、披露，无需再另行向您通知并征得您的同意。

十三、本隐私政策的更新

我们可能根据法律法规变化、业务发展需要等因素适时修订本隐私政策。更新后的版本将在本软件内以显著方式公告，并标注更新日期。如修订内容涉及个人信息处理目的、方式的重大变更，我们将通过弹窗推送、短信通知等方式获得您的重新同意。

本隐私政策的重大变更包括但不限于：

1. 我们的服务模式发生重大变化，如新增个人信息处理类型、扩大使用范围等；
2. 所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 负责个人信息安全的责任部门、联络方式及投诉渠道发生变化。

十四、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

我们将在收到您的联系请求后，15个工作日内予以答复。如您对我们的回复不满意，您可以向履行个人信息保护职责的监管部门投诉，或向有管辖权的人民法院提起诉讼。