和宝贝阅读隐私政策(摘要版)
中移(成都)信息通信科技有限公司(以下称为“本公司”或“我们”)高度重视您的隐私和个人信息安全保护,我们将严格按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》(以下简称“本政策”)及其摘要,向您说明和宝贝阅读客户端(以下简称“本客户端”)如何收集、使用、存储和共享您的个人信息,以及您可以如何行使您的隐私权利。 如您想了解我们可能收集和使用您个人信息的全部场景,以及我们处理您个人信息的全部规则,请您查阅完整版的《隐私政策》和《用户协议》
一、我们如何收集和使用您的个人信息
我们深知个人信息的重要性,个人信息是可以单独或结合其他信息识别特定自然人身份的信息。本产品仅会按照合法、正当、必要的原则,为以下目的收集和使用您的个人信息:
1. 为更好地为您提供服务
1.1. 我们仅在合法、正当、必要的原则下收集和使用您的个人信息,主要用于提供服务、提升服务质量、保障账户安全的目的。
1.2. 使用服务时系统自动生成的信息为软件版本、技术日志信息。本客户端收集的个人信息为注册用户手机号码、AndroidID/OAID、IMEI、MAC、IMSI、设备型号、IP地址;除上述自动生成信息外,还会同步采集硬件序列号、网络类型、网络地址、运营商类型、设备制造商、SIM 卡 IMSI 信息,以及您使用服务过程中点击、浏览的页面产生的操作日志信息。
1.3. 在提供特定服务前,我们会获取您的授权,授权仅用于特定服务,您可以选择是否授权。不授权可能影响相关功能使用。需授权获取的具体权限及使用场景为:
①麦克风权限,用于家长伴读添加新声音录音或者已添加声音点击进入后-点击重置按钮-点击麦克风图标操作;
②相机 / 摄像头权限(仅 Android 端),用于帮助中心反馈问题时拍照上传图片;③相册(存储)权限,用于创建 / 修改宝贝头像、家长伴读-添加新声音-选择头像、帮助中心-我要反馈-底部加号添加本地图片;
④文件存储权限,用于正常加载 H5 页面、缓存文件、在线升级客户端新版本;
⑤推送提醒权限(仅 iOS 端),用于接收及时推送信息,无算法定向个性化推送;⑥网络权限,用于 APP 登录、加载页面及各类网络数据请求,拒绝授权将无法正常使用客户端核心功能。所有权限拒绝授权仅影响对应功能使用,不影响其他功能正常操作。
1.4. 为了提高业务处理能力和响应速度,我们可能使用有能力的第三方服务商提供的软件服务工具包(SDK)来为您提供服务。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后进行收集和使用。第三方 SDK 用于实现一键登录、数据存储、网络请求、图片加载、内容分享、安全加固功能,仅部分 SDK 会在授权后收集必要的设备、网络相关信息,所有 SDK 均仅进行本地采集,不对外共享,具体 SDK 信息及收集内容可查阅客户端《第三方信息共享清单》。
1.5. 为提供服务,我们可能会从关联公司、业务合作伙伴和其他第三方获取您的个人信息。我们将在相关法律和法规的规定下合理使用该部分信息。
1.6. 向您提供商品或服务的信息展示和推送,我们在服务过程中,会根据近期平台热推为您推荐您可能感兴趣的活动、内容相关的服务,这类推荐为我们根据平台运营策略进行的推荐。当您对我们的推送的消息不感兴趣或希望不再接收此类推送,您可以使用我们的产品的功能设置页面关闭推送。关闭内容推送设置路径为:“家长中心-个性化设置-上新推荐”。
2. 我们可能将收集到的您的个人信息用于以下目的:
2.1. 我们会在获得您的明确授权后,因提供服务、改进产品、确保软件安全性能必要目的使用您的个人信息。
2.2. 在收集您的个人信息后,我们会通过技术手段对数据进行去标识化处理,使信息无法识别主体。
2.3. 当我们要将信息用于本政策未载明的其他用途时,会事先征求您的同意。
2.4. 当处于特殊情形时,我们使用个人信息无需征得您的授权同意。
如需阅读有关收集和使用个人信息标准的具体内容,请您查阅完整版的《隐私政策》。
二、我们如何共享您的个人信息
除以下情形外,我们不会向任何第三方共享您的个人信息:
l 已获得您的明确同意;
l 法律法规有明确规定,或政府机关依法提出强制性要求;
l 为向您提供服务、保护您及他人的合法权益,需向关联公司共享的必要情形。
如需阅读有关共享个人信息标准的具体内容,请您查阅完整版的《隐私政策》。
三、我们如何管理您的个人信息
1. 保存期限
除您注销账户后我们按法律要求保留的最短期限信息外,我们只会在实现本隐私政策所述目的所需期限内保留您的个人信息,超期后将删除或匿名化处理。
2. 存放地域
您的个人信息将存储在中华人民共和国境内。如果需要跨境传输,我们会征得您的同意。
3. 安全保护措施
我们遵循“最小化”原则处理您的信息,建立信息安全保障制度,采取数据加密、访问控制、监控审计多种技术和组织措施保护您的信息安全,进行安全培训和评估。
同时,我们明确告知:互联网环境存在固有安全风险。若发生信息安全事件,我们将严格按照法律法规要求及时告知您并采取补救措施,也请您注意妥善保管个人信息。
如需阅读有关管理个人信息措施的具体内容,请您查阅完整版的《隐私政策》。
四、未成年人的个人信息保护
我们会严格遵守法律法规要求,仅在必要的时限内保留儿童个人信息。如果终止服务或运营,我们会及时停止收集儿童个人信息,遵循法律规定通知监护人并删除或匿名化儿童个人信息。
如需阅读有关未成年人信息存储和保护措施具体内容,请您查阅完整版的《隐私政策》。
五、本政策如何更新
1. 我们的个人信息保护政策可能变更。原则上,我们不会削减您按照本保护政策所应享有的权利。
2. 您在首次使用我们的服务前,我们将主动向您展示本隐私政策。您明确点击同意 / 确认后,即表示您已充分阅读、理解并同意本隐私政策的全部内容,本隐私政策对您及我们均具有约束力。
3. 我们会在 APP 内以弹窗的形式发布对本政策所做的任何变更。变更生效前,我们会通过该弹窗明确提示变更内容;变更生效后,我们会再次获取您的意见,您同意后,即视为您接受修改后的隐私政策内容。
4. 如无特殊说明,修订后的隐私政策自公布及您同意之日起产生法律约束力。
5. 对于变更后的隐私政策,以及因业务调整导致个人信息使用目的发生变化的情况,我们会再次征得您的明确同意。
六、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可以随时通过拨打客服电话4001100868或登录APP家长中心-帮助中心-我要反馈与我们联系,我们会积极进行查证、处理,并于15日内给您答复。本公司联系方式如下:
公司名称:中移(成都)信息通信科技有限公司
办公地址:北京市昌平区中国移动信息港三期
邮编:102200
电话:15910624688
我们还设立了专门的个人信息保护团队,您可以联系我们的个人信息保护负责人邮箱:grxxbh@cmii.chinamobile.com。
感谢您花时间了解我们的隐私政策!
发布日期:2026年3月30日
生效日期:2026年3月30日
更新日期:2026年3月30日
中移(成都)信息通信科技有限公司(以下称为“本公司”或“我们”)非常重视您的个人信息保护,我们将按照法律法规要求,采取相应安全保护措施,并会尽全力保护您的个人信息。本《隐私政策》适用于本公司向您提供的“和宝贝阅读”云平台相关产品及信息服务(以下简称“服务”),请您在使用服务前,仔细阅读并充分了解本《隐私政策》的全部内容,特别是以字体加粗方式标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见及建议,请联系我们。当本隐私政策内容发生变更或个人信息的收集规则、使用目的发生任何改变时,我们将通过平台显著位置公告、弹窗提示方式充分告知您变更的具体内容,并再次征得您的明确同意。经您同意后,我们才会按照变更后的内容收集、存储、使用和共享您的相关信息。需要特别说明的是,本政策不适用于第三方依托本客户端向您提供的产品或服务。
本政策包含以下内容:
一、我们将为您提供哪些功能
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保存及保护您的个人信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
一、我们将为您提供哪些功能
和宝贝阅读APP对应的类型为:学习教育类
基本功能服务为:看一看、练一练、故事报告
收集的必要个人信息为:注册用户手机号码
二、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本公司仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)为更好地为您提供服务,本公司将遵循“合法、正当、必要”原则,按照法律法规的规定和您的同意收集您的个人信息,主要包括:
1. 您需授权我们收集和使用您的个人信息的情形
在您注册 / 登录 APP 账户时:
l 若您是中国移动用户,可使用「一键登录」功能,授权我们收集、验证您的手机号码;同时为保障登录安全,我们会收集您的硬件序列号、网络类型、网络地址、运营商类型、唯一设备识别码(Mac 地址、IMEI、IMSI),为您提供快捷登录服务;
l 若您不选择「一键登录」,可通过「手机号 + 短信验证码」的方式登录,您需提供手机号码作为账户登录名,完成验证码验证后即可登录。
如您拒绝提供手机号码、验证码,将无法成功注册 / 登录 APP 账户;如您拒绝提供一键登录所需的设备信息,仅会影响您使用一键登录功能,不影响您通过手机号验证码方式正常使用服务。
1.2. 自主选择完善的个人信息
您登录后可完善个人资料。您填写、编辑的个人信息,将用于为您提供更个性化的服务;您可随时在 APP 内修改、更新您的个人资料。
您自愿提供以下个人信息,请您谨慎填写:
l 您的个人信息:手机号码、昵称、头像、出生日期;
l 子女及其他亲属信息:子女头像、子女昵称、性别、宝贝生日、与孩子的亲属关系。
上述信息仅用于本政策所述的服务目的,我们不会将这些信息用于其他商业目的或共享给第三方。
若您需要更换子女头像,我们将调用您设备的相册权限(Android系统存储权限),以完成图片保存与更新。如您拒绝授权,将无法使用头像更换功能,但不影响其他核心服务的正常使用。
您填写的子女头像、昵称信息,将用于展示子女形象及相关亲子服务;您的个人头像、昵称可用于展示您自己的形象。
1.3. 家长伴读
您通过家长伴读选择了添加新声音功能,或者通过家长伴读选择主播进行重新录音时,我们需要申请调用你的麦克风权限进行录音,如果您拒绝调用,将无法进行录音,但不影响其他无需该权限的功能。您如果通过添加新声音选择了上传头像功能时,我们需要申请调用你的相册权限,如果您拒绝调用,将无法使用添加新声音中的上传头像功能,但不影响其他无需该权限的功能。
1.4. 帮助中心
为您提供售后客服功能,您可以自主在我要反馈页面中填写意见类型、反馈意见,并上传问题图片,将用于分析解决问题并联系用户告知问题解决进度。您上传图片时,选择已有照片需要获相册权限(Android系统存储权限),Android系统上传问题图片时也可以通过获取相机权限进行拍照上传图片,若您拒绝授权,则无法完成该功能,但不影响其他功能的使用。
您提供的上述信息,将在您使用服务期间持续授权我们使用。在您注销账号时,我们将删除您的个人信息或做匿名化处理。
2. 您在使用服务过程中产生的信息
2.1. 日志信息
为使您获得更轻松、安全的访问体验,您使用我们服务时,系统可能自动采集的技术信息,包括:
A.设备或软件信息,您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、Mac地址、您所在的移动网络信息(移动网络、公共网络)、您的设备ID、设备制造商、设备型号、运营商、硬件序列号、IMEI/IDFA/OPENUDID/GUID、SIM卡IMSI信息;
B.您在使用我们服务时点击和浏览的信息,包括您使用的访问页面,以及您在使用我们服务时浏览或要求提供的其他信息;您在每次点击和浏览信息时,我们均会采集上述信息。
2.2. 订单信息
APP不提供会员订购,无订单信息
3. 为您提供本客户端的其他具体服务,本客户端会在提供具体服务前通过弹框方式另行取得您的授权:
3.1. 为了保证您在使用本客户端时,能正常加载H5页面、缓存文件以及在线升级客户端新版本,需要您授权同意我们获取文件存储的设备权限,以便于接收您手机终端的文件、图片、声音、视频。
3.2. 为使您在家长伴读模块添加新声音点击麦克风、历史声音点击重置按钮以及点击麦克风图标时,您可以在第一次使用麦克风时授权麦克风访问权限给我们访问您的手机麦克风。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
3.3. 为实现以下功能,我们需要申请并使用您的相册 / 存储权限,具体对应关系如下:
功能场景 | 权限用途 | 权限说明 |
创建 / 修改宝贝信息 | 上传 / 修改宝贝头像 | 用于读取您相册中的图片,完成头像设置 |
家长伴读添加新声音 | 上传 / 修改头像 | 用于读取您相册中的图片,完成头像设置 |
我要反馈 | 上传问题相关图片 | 用于读取您相册中的图片,辅助问题排查与反馈 |
您可在首次使用对应功能时,授权我们访问您的相册(Android 系统对应存储权限)。如您拒绝授权,将无法使用上述对应功能,但不会影响您使用 APP 的其他核心服务。
3.4. 为了苹果手机用户能正常接收到及时推送信息,需要获取您的推送提醒使用权限(不涉及利用算法进行定向个性化推送消息。如您不希望收到这些通知或信息,可以在终端设置中关闭消息通知(路径:打开 iPhone 手机「设置」-「和宝贝阅读」-「通知」-「允许通知」,关闭或打开开关)),如果不授权该权限则将不能接收到推送信息。
3.5. 为了使您能正常进行网络数据请求进行APP登录、加载页面及其他服务,需要获取您的移动网络 / 无线网络访问权限,如果不授权该权限将无法正常加载页面数据。
3.6. Android系统使用帮助中心-我要反馈提交问题,您可以在第一次使用摄像头时授权相机权限给我们访问您的手机摄像头。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
关于我们收集的个人信息清单明细,您可以查阅《收集个人信息明示清单》。
4. 在特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面的考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后收集和使用。这些SDK包括:
4.1. 移动认证cmcc_rhlpt_android (Android)
公司名称:中国移动通信集团有限公司
使用场景:用户登录
使用目的:提供手机号一键登录能力
信息类型:设备信息、网络信息、应用列表
涉及个人信息:手机号码、应用安装列表、网络类型、IP地址
收集方式:APP初始化SDK,SDK通过运营商网关获取
共享方式:SDK本地采集后传输至中国移动认证服务器
官网链接:无
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
4.2. 第三方名称:okio(Android)
公司名称:Square, Inc.
使用场景:底层I/O操作
使用目的:为OkHttp提供高效I/O支持
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://square.github.io/okio/
隐私政策:https://squareup.com/us/en/legal/general/privacy
4.3. 第三方名称:Apache通用编码/解码工具包(Android)
公司名称:Apache Software Foundation
使用场景:数据编解码
使用目的:提供Hex解码通用编码功能
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://commons.apache.org/proper/commons-codec/
隐私政策:https://privacy.apache.org/policies/privacy-policy-public.html
4.4. 第三方名称:Guava(Android)
公司名称:Google LLC
使用场景:基础工具库
使用目的:提供集合、缓存、并发基础工具能力
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://github.com/google/guava
隐私政策:https://policies.google.com/privacy
4.5. 第三方名称:JetBrains Java Annotations(Android)
公司名称:JetBrains s.r.o.
使用场景:代码检查
使用目的:提供编译期代码注解支持
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://www.jetbrains.com/
隐私政策:https://www.jetbrains.com/legal/docs/privacy/privacy/
4.6. 第三方名称:微信开放平台(Android)
公司名称:深圳市腾讯计算机系统有限公司
使用场景:社交分享、登录
使用目的:提供微信分享、登录功能
信息类型:设备信息
涉及个人信息:设备标识符(Android ID、OAID)、设备型号、操作系统版本
收集方式:调用微信登录、微信分享接口时,经用户授权后 SDK 按需采集对应设备信息
共享方式:采集信息传输至腾讯服务器用于身份校验、分享跳转鉴权
官网链接:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4.7. 第三方名称:Material Component(Android)
公司名称:Google LLC
使用场景:UI界面展示
使用目的:提供Material Design风格UI组件
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://material.io/develop/android
隐私政策:https://policies.google.com/privacy
4.8. 第三方名称:OkHttp(Android)
公司名称:Square, Inc.
使用场景:网络通信
使用目的:提供HTTP网络请求能力
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://square.github.io/okhttp/
隐私政策:https://squareup.com/us/en/legal/general/privacy
4.9. 第三方名称:精准触达SDK(Android)
公司名称:中移在线服务有限公司
使用场景:快捷登录
使用目的:通过获取本机手机号信息,实现一键登录,免去手动输入账号和验证码
信息类型:设备信息、网络与运营商信息
涉及个人信息:Android ID、设备型号、操作系统版本、应用包名、IP地址、网络类型、SIM卡状态、本机号码、运营商名称
收集方式:APP初始化SDK,SDK本机采集,需在用户授权同意后进行
共享方式:采集数据传输至中移在线对应服务器完成本机号码核验,不向其他第三方共享
官网链接:https://jztc.cmpassport.com/
隐私政策:https://jztc.cmpassport.com/protocol/privacy
4.10. 第三方名称:微信支付(Android)
公司名称:财付通支付科技有限公司
使用场景:订单支付结算
使用目的:实现 APP 内微信支付、订单支付风控、交易对账
信息类型:设备信息、交易信息
涉及个人信息:设备标识符(Android ID、OAID)、设备型号、操作系统版本、交易订单信息
收集方式:APP调用支付接口时,SDK采集设备信息用于风控
共享方式:SDK本地采集后传输至财付通服务器
官网链接:https://pay.weixin.qq.com/
隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
4.11. 第三方名称:ExoPlayer(Android)
公司名称:Google LLC
使用场景:音视频播放
使用目的:提供音视频媒体播放能力
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
隐私政策:https://policies.google.com/privacy
4.12. 第三方名称:微信分享(Android)
公司名称:深圳市腾讯计算机系统有限公司
使用场景:内容分享
使用目的:将应用内容分享至微信好友或朋友圈
信息类型:设备信息
涉及个人信息:设备标识符(Android ID、OAID)、设备型号、操作系统版本
收集方式:调用微信分享接口时,SDK 按需获取设备信息用于跳转与安全校验
共享方式:SDK本地采集后传输至腾讯服务器
官网链接:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4.13. 第三方名称:Retrofit(Android)
公司名称:Square, Inc.
使用场景:网络通信
使用目的:基于OkHttp封装的网络请求框架
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://square.github.io/retrofit/
隐私政策:https://squareup.com/us/en/legal/general/privacy
4.14. 第三方名称:Glide(Android)
公司名称:Bump Technologies, Inc.(现归属Google)
使用场景:图片加载
使用目的:提供图片加载、缓存和展示能力
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://bumptech.github.io/glide/
隐私政策:https://policies.google.com/privacy
4.15. 第三方名称:Gson(Android)
公司名称:Google LLC
使用场景:数据解析
使用目的:提供JSON数据序列化与反序列化
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://github.com/google/gson
隐私政策:https://policies.google.com/privacy
4.16. 第三方名称:lottie-android(Android)
公司名称:Airbnb, Inc.
使用场景:动画展示
使用目的:渲染After Effects动画效果
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://airbnb.io/lottie/
隐私政策:https://www.airbnb.com/terms/privacy_policy
4.17. 第三方名称:Paho(Android)
公司名称:Eclipse Foundation
使用场景:消息通信
使用目的:提供MQTT协议长连接消息通信能力
信息类型:设备信息
涉及个人信息:设备标识符(Android ID,作为MQTT clientId)
收集方式:业务自行获取设备标识作为 MQTT 客户端 ID,SDK 仅负责传输连接
共享方式:该连接标识传输至 MQTT 消息服务器用于长连接区分客户端
官网链接:https://www.eclipse.org/paho/
隐私政策:https://www.eclipse.org/legal/privacy.php
4.18. 第三方名称:zip4j(Android)
公司名称:Srikanth Reddy Lingala(个人开源项目)
使用场景:文件解压
使用目的:处理ZIP压缩文件的解压操作
信息类型:不涉及
涉及个人信息:不涉及个人信息
收集方式:不涉及
共享方式:不涉及
官网链接:https://github.com/srikanth-lingala/zip4j
隐私政策:不适用(纯本地工具库)
4.19. 梆梆安全(Android)
公司名称:北京梆梆安全科技有限公司
使用场景:安全加固
使用目的:安全加固
信息类型:设备信息
涉及个人信息:设备型号、系统版本、应用环境相关设备信息(用于反篡改、防调试风控)
收集方式:APP 初始化 SDK 后,为应用安全风控校验,SDK 调用系统接口读取设备基础环境信息
共享方式:采集数据传输至梆梆安全服务器进行安全风险判定,仅用于本应用防护
官网链接:https://dev.bangcle.com/
隐私政策:https://passport.bangcle.com/authcenter/users/agreement
4.20. 第三方名称:TZImagePickerController(IOS)
公司名称:开源
使用场景:图片选择器
使用目的:头像图片的选择
信息类型:相册 / 照片信息(图片、视频文件)
涉及个人信息:相册权限
收集方式:APP 初始化 SDK,SDK 通过自己逻辑调用系统的 API 获取
共享方式:本地采集
官网链接:https://github.com/banchichen/TZImagePickerController
4.21. 第三方名称:EDULoginSDK(IOS)
公司名称:中移互联网有限公司
使用场景:登录
使用目的:移动手机一键登录
信息类型:SDK 会获取网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商信息
权限使用概况:完全的网络访问情况
涉及个人信息:网络类型、网络地址、运营商类型、唯一设备识别码(IMSI);收集信息仅用于一键登录验证,验证后不存储敏感识别码
收集方式:APP 初始化 SDK,SDK 通过自己逻辑调用系统的 API 获取
共享方式:本地采集
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
4.22. 第三方名称:微信 SDK(IOS)
公司名称:腾讯控股有限公司
使用场景:微信开放平台
使用目的:分享到微信
信息类型:获取基础设备信息(设备型号、AndroidID/OAID、IMEI,MAC,IMSI)、IP 地址、APP 信息(图标、名称)
涉及个人信息:设备标识符(IOS ID)、设备型号、操作系统版本
收集方式:APP 初始化 SDK,SDK 通过自己逻辑调用系统的 API 获取
共享方式:本地采集
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4.23. 第三方名称:TTTAttributedLabel(IOS)
公司名称:开源
使用场景:文本展示
使用目的:富文本高性能渲染展示
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/TTTAttributedLabel/TTTAttributedLabel
4.24. 第三方名称:AESCrypt-ObjC(IOS)
公司名称:开源
使用场景:数据加密解密
使用目的:业务数据 AES 加解密处理
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/Gurpartap/AESCrypt-ObjC
4.25. 第三方名称:IQKeyboardManager(IOS)
公司名称:开源
使用场景:输入框页面
使用目的:解决键盘遮挡输入框问题
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/hackiftekhar/IQKeyboardManager
4.26. 第三方名称:咿啦智云 SDK(IOS)
公司名称:咿啦智云
使用场景:数字图书阅读
使用目的:少儿图书、教材数字化交互能力
信息类型:无
涉及个人信息:无
收集方式:无本地敏感信息采集逻辑
共享方式:无
官网链接:https://saas.ellabook.cn/#/customer/development
4.27. 第三方名称:MBProgressHUD(IOS)
公司名称:开源
使用场景:全局加载弹窗
使用目的:后台任务加载状态提示弹窗展示
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/jdg/MBProgressHUD
4.28. 第三方名称:Masonry(IOS)
公司名称:开源
使用场景:页面布局开发
使用目的:简化 AutoLayout 自动布局代码编写
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/SnapKit/Masonry
4.29. 第三方名称:AFNetworking(IOS)
公司名称:开源
使用场景:全业务网络请求
使用目的:App 网络接口请求、数据传输
信息类型:网络相关信息
涉及个人信息:网络 IP、网络类型
收集方式:发起网络请求由系统自动附带,SDK 无主动采集逻辑
共享方式:仅上传至自有业务服务端
官网链接:https://github.com/AFNetworking/AFNetworking
4.30. 第三方名称:JKCategories(IOS)
公司名称:开源
使用场景:全业务工具扩展
使用目的:系统基础框架工具类扩展封装
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/shaojiankui/JKCategories
4.31. 第三方名称:MJExtension(IOS)
公司名称:开源
使用场景:接口数据解析
使用目的:JSON 与模型快速互转
信息类型:无
涉及个人信息:无
收集方式:无本地敏感信息采集逻辑
共享方式:无
官网链接:https://github.com/CoderMJLee/MJExtension
4.32. 第三方名称:SDWebImage(IOS)
公司名称:开源
使用场景:图片加载展示
使用目的:网络图片异步下载、本地缓存展示
信息类型:网络请求过程中产生的网络信息
涉及个人信息:网络 IP 地址、网络类型
收集方式:加载网络图片时由系统网络环境自动附带传输,SDK 未主动调用接口采集该类信息
共享方式:仅用于图片资源拉取,不上传给第三方
官网链接:https://github.com/SDWebImage/SDWebImage
4.33. 第三方名称:BeeFramework(IOS)
公司名称:开源
使用场景:混合页面开发
使用目的:OC+XML/CSS 混合开发移动端页面
信息类型:无
涉及个人信息:无
收集方式:无数据采集逻辑
共享方式:无
官网链接:https://github.com/gavinkwoe/BeeFramework
本客户端涉及用户信息使用的SDK相关情况逐项列举,您可通过点击《第三方信息共享清单》功能进行查询。
5. 第三方分享的有关您的信息
为给您提供服务,我们可能会从关联公司、业务合作伙伴和其他第三方来源获得您的个人信息。当您使用第三方提供的服务时,向其提供的相关信息可能会转交给我们。我们会依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律法规规定的前提下,使用您的这些个人信息。
(二)我们可能将收集到的您的个人信息用于以下目的:
1. 为您提供服务
1.1. 身份验证、客户服务、安全防范、存档与备份
涉及信息:您的手机号码、设备信息(设备型号、唯一设备识别码)、账户信息用途说明:用于您的账户登录与身份核验、处理您的客户服务诉求、保障 APP 运行安全、防范恶意操作,同时对服务数据进行存档与备份,确保您的账户与服务安全。
1.2. 优化服务体验、响应用户诉求
涉及信息:您的使用行为数据(如页面访问、功能使用记录)、语言偏好设置、您提交的反馈信息
用途说明:用于分析您对 APP 功能的使用情况,优化产品设计与服务流程,为您提供更贴合需求的个性化阅读服务,同时及时响应您的咨询与诉求。
1.3. 软件认证与版本升级管理
涉及信息:设备信息(设备型号、操作系统版本)、APP 版本信息
用途说明:用于 APP 的合法性认证、向您推送适配您设备的版本更新,保障软件正常运行与功能迭代。
1.4. 产品与服务调研
涉及信息:您的基础账户信息(如昵称)、使用行为数据(仅在您自愿参与的前提下)
用途说明:用于开展产品满意度调研、用户需求分析,您可自主选择是否参与,不会因拒绝参与而影响您使用 APP 的核心服务。
1.5. 商品 / 服务信息展示与推送(仅 Android 端,iOS 端不涉及)
涉及信息:
l 平台统一热推:不收集、不使用您的任何个人信息,仅基于平台统一运营策略推送;
l 个性化定向推送:您的使用行为数据(如阅读偏好、阅读历史、功能使用记录)、账户基础信息(如宝贝年龄、育儿需求)、用户画像数据。
用途说明:
l 平台统一热推:向您展示平台通用的活动、内容、服务信息,该类推送不依赖您的个人信息;
l 个性化定向推送:基于您的个人信息与用户画像,为您推荐更贴合您需求的内容、活动与服务,优化您的产品使用体验;
用户选择权保障:若您不希望接收推送,可随时通过 APP 内路径关闭:「家长中心 - 个性化设置 - 上新推荐」。关闭推送后,您仍可正常使用 APP 的全部核心服务,不会因关闭推送影响您的正常使用。
2. 我们会对收集到的您的个人信息进行去标识化技术处理,处理后的信息将无法识别到您的个人身份,也不属于可识别您身份的个人信息。请您知晓并同意:我们有权使用这类去标识化后的信息,同时在符合法律法规要求的前提下,对包含这类去标识化信息在内的匿名化用户整体数据进行分析、利用(包括商业性利用),该类分析不会关联、识别到任何具体个人的信息。
3. 当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。
4. 您充分知晓,以下情形中我们使用个人信息无需征得您的授权同意:
4.1. 与国家安全、国防安全直接相关的;
4.2. 与公共安全、公共卫生、重大公共利益直接相关的;
4.3. 与犯罪侦查、起诉、审判和判决执行相关的为履行法定职责或者法定义务所必需的;
4.4. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;
4.5. 所收集的个人信息是个人信息主体自行向社会公众公开的;
4.6. 从合法公开披露的信息中收集的您的个人信息的,包括合法的新闻报道、政府信息公开渠道;
4.7. 根据您的要求签订合同所必需的;
4.8. 法律法规规定的其他情形。
三、我们如何使用 Cookie 和同类技术
1. Cookie
为确保服务能够正常运转,我们会在您的计算机或移动设备的浏览器中存储名为 Cookie 的小型数据文件。Cookie 通常包含唯一标识符、站点名称、会话信息、您的偏好设置、访问记录数据,借助 Cookie,我们能够了解您的兴趣偏好及使用习惯,为您提供更贴合需求的个性化服务体验。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好自主管理、拒绝或删除 Cookie,具体操作方式如下:
l 浏览器设置管理:您可在浏览器的「设置 - 隐私与安全」菜单中,找到 Cookie 相关设置项,自主选择允许、限制或完全禁用 Cookie;
l 删除已存储 Cookie:您可通过浏览器的 “清除浏览数据” 功能,一键删除所有已存储的 Cookie;
l 拒绝 Cookie 说明:若您选择拒绝或删除 Cookie,部分个性化功能可能会受影响(如需要每次访问时手动调整设置、无法保存偏好设置),但不会影响您使用服务的核心功能。
更多关于 Cookie 的详细说明,您可参见 AboutCookies.org。
2. 网站信标和像素标签
除 Cookie 外,我们还可能会使用网站信标和像素标签以及其他同类技术。我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
3. Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。
四、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们会以高度的勤勉义务对待您的信息,我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
■ 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
■ 我们可能会根据法律法规规定或按政府主管部门的强制性要求,对外共享您的个人信息。
■ 获得您的明确同意后,我们可能与我们的关联公司共享:为便于我们共同向您提供服务,提供您可能感兴趣的信息或保护本公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。我方仅向关联公司(含合规第三方合作主体)进行个人信息共享,该共享范围下包含的个人信息类型具体如下:
l 中移互联网有限公司(一键登录)涉及信息:网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商
l 深圳市腾讯计算机系统有限公司(内容分享至第三方应用)涉及信息:基础设备信息(设备型号、AndroidID/OAID、IMEI,MAC,IMSI)、IP地址、APP信息(图标、名称)
l 北京梆梆安全科技有限公司(安全加固)涉及信息:设备标识符(Android ID、OAID)、设备型号、操作系统版本
l Eclipse Foundation 涉及信息:设备标识符(Android ID、作为 MQTT clientId)
对我们与之共享个人信息的公司、组织和个人,我们会与其签署相应的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。并且我们会要求合作伙伴提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系)说明。在个人敏感数据使用上,我们要求第三方采用数据脱敏加密技术,从而更好地保护用户数据。若您对第三方使用您的个人信息有异议,或发现第三方开发的服务存在安全风险,您可立即停止使用相关服务;我们将全力协助您维护合法权益,您也可直接与对应第三方主体协商解决,我们会为您提供必要的协助与支持。
我们严格遵循「最小必要」原则,仅共享实现服务所必需的个人信息:
l 业务场景共享:为便于您及孩子使用第三方合作主体的产品与服务,我们仅会在您明确授权的前提下,共享您的账号昵称、头像、账号绑定状态,以及孩子的非敏感基础信息(如昵称);
l 法定要求共享:仅在法律强制规定,或有权行政、司法机关依法提出要求时,我们将提供手机号核验必要信息,用于身份核验、合规审查法定场景。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
■ 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
■ 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
■ 获得您明确同意后;
■ 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
五、我们如何保存及保护您的个人信息
1. 保存期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非经过您的同意延长保留期或受到法律的允许。如果您注销账号或主动删除上述信息,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行删除或匿名化处理。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,并删除您的个人信息或进行匿名化处理。
注:法律法规有规定不能删除时或不能匿名化处理的情况除外。
2. 存放地域
您的个人信息均储存于中华人民共和国境内;如需跨境传输,我们将会单独征得您的授权同意。
3. 安全保护措施
3.1. 我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您个人信息的使用目的和范围。我们会严格按照《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)《电话用户真实身份信息登记规定》(工业和信息化部令第25号)和其他相关法律法规的要求,建立信息安全保障制度,采取技术措施和其他必要措施保护您的个人信息安全。
3.2. 本公司将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。包括使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;对访问进行授权;定期开展安全防护与检测措施;对员工进行数据安全的意识培养和安全能力的培训,加强员工对于保护个人信息重要性的认识。
3.3. 我们承诺我们将使信息安全保护满足国家安全要求水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。 传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用符合国家标准的密码算法进行加密、权限控制、去标识化的安全措施。
3.4. 我们设立了个人信息保护责任团队,针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时,我们建立了内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
3.5. 请您理解:互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性,但由于技术的限制及可能存在的各种恶意手段,安全问题有可能因我们可控范围外的因素而出现,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百安全。
3.6. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
3.7. 请您务必妥善保管好您的App登录名及其他个人信息。您在使用App服务时,我们会通过您的登录名及其他个人信息来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现App登录名及/或其他个人信息可能或已经泄露时,请您立即和我们取得联系(拨打客服热线4001100868),以便我们及时采取相应措施以避免或降低相关损失。
六、您的权利
1. 查询和更正您的个人信息
1.1. 您可以随时登录个人账户,访问或编辑账户中的个人资料信息(路径:家长中心->个人信息)。
2. 删除个人信息
如果您想删除宝宝信息,可以自行在app进行删除,您可以通过“家长中心->个人信息->删除”进行删除新增宝贝的信息。也可以通过“家长中心->右上角用户->注销账号”删除所有宝宝的信息,在以下情形中,您可以通过拨打客服电话4001100868向我们提出删除个人信息的请求:
■ 如果我们处理个人信息的行为违反法律法规;
■ 如果我们收集、使用您的个人信息,却未征得您的同意;
■ 如果我们处理个人信息的行为违反了与您的约定;
■ 如果您不再使用我们的产品或服务,或您注销了账号;
■ 如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3. 撤回同意
我们的各项业务功能,将根据功能实现的实际需要收集对应个人信息:
l 为保障核心功能正常运行所必需的基础个人信息,您需要同意提供方可使用对应功能;
l 对于超出基础功能所需的非必需个人信息,您可自主选择是否同意授权,并且有权随时在 APP 内撤回您的授权同意。
3.1. 您可以通过删除信息、关闭设备功能、进行隐私设置改变您授权我们继续收集个人信息的范围或撤回您的授权 (在手机设置->权限中关闭隐私权限,具体为:Android手机:设置->应用->权限。IOS手机:设置->隐私->权限->应用)。您也可以通过注销账户(路径:家长中心->右上角用户->注销账号)的方式,撤回我们继续收集您个人信息的全部授权。
3.2. 当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
4. 注销账号
您可通过APP进行注销账号,具体路径为:家长中心->右上角用户->注销账号。注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
5. 获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过拨打人工客服热线4001100868,人工客服会对您进行个人信息校验,完成昵称、电话的个人信息主体确认后,在符合相关法律规定且技术可行的前提下,通过您预留的联系方式(如邮箱、短信)向您提供个人信息副本。
6. 约束信息系统自动决策
在业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您可联系我们进行协商处理。
7. 访问隐私政策
您在进入客户端后可通过依次点击“家长中心-隐私政策”访问隐私政策。
8. 响应您的上述请求
您的任何疑问、建议、意见及投诉,可以通过拨打客服热线4001100868联系我们的客服提交,或通过“家长中心→帮助中心→我要反馈”提交,为保障安全,我们将在必要的身份验证通过后进行处理,最长将在不超过15日或法律法规规定期限内作出答复。对于您合理的请求,我们原则上不收取费用。然而,按照有关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
■ 与国家安全、国防安全直接相关的;
■ 与公共安全、公共卫生、重大公共利益有关的;
■ 与犯罪侦查、起诉、审判和执行判决有关的;
■ 有充分证据表明您存在主观恶意或滥用权利的;
■ 为维护您或其他个人的生命、财产等重大合法权益,且难以事先征得您同意的;
■ 响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的;
■ 涉及商业秘密的。
注意:更正、删除或注销账号及个人信息也可通过在线客服或客服热线处理,收到您的请求后,在15日内处理完成。
七、我们如何处理未成年人的个人信息
1. 我们非常重视对未成年人个人信息的保护。若您是未成年人,在使用我们的服务前,建议您请您的监护人仔细阅读本隐私政策,并事先取得您家长或法定监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除数据。
4. 我们制定了单独的《儿童隐私政策》,如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式联系我们。
八、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意。在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
九、本政策如何更新
1. 我们的个人信息保护政策可能变更。原则上,我们不会削减您按照本个人信息保护政策所应享有的权利。
2. 您使用我们的服务时,请您仔细阅读并同意本《隐私政策》。本隐私政策对您及我们均具有约束力。
3. 我们会在 APP 内以弹窗的形式发布对本政策所做的任何变更。变更生效前,我们会通过该弹窗明确提示变更内容;变更生效后,我们会再次获取您的意见,您同意后,即视为您接受修改后的隐私政策内容。
4. 如无特殊说明,修订后的隐私政策自公布且您同意之日起产生法律约束力。
5. 对于变更后的隐私政策,以及因业务调整导致个人信息使用目的发生变化的情况,我们会再次征得您的明确同意。
6. 若接收您个人信息的第三方身份发生变更(如合作方调整、关联公司主体变化),我们将及时修订本隐私政策,并在 APP 内以弹窗形式再次向您告知变更内容,征得您的明确同意后,方可继续向该第三方共享您的个人信息。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可以随时通过拨打客服电话4001100868或登录APP家长中心-帮助中心-我要反馈与我们联系,我们会积极进行查证、处理,并于15日内给您答复。本公司联系方式如下:
公司名称:中移(成都)信息通信科技有限公司
办公地址:北京市昌平区中国移动信息港三期
邮编:102200
电话:15910624688
我们还设立了专门的个人信息保护团队,您可以联系我们的个人信息保护负责人邮箱:grxxbh@cmii.chinamobile.com。
感谢您花时间了解我们的隐私政策!