生效日期：2024年11月15日
版本编号：2024年11月版
浙江连信科技有限公司及其关联方（以下简称“我们”或“公司”）作为小信心理产品及服务的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私政策并希望提示您了解下述内容，以便作出适当选择。
本隐私政策适用于【小信心理产品及服务】，本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
下文将帮您详细了解我们如何收集、使用、存储、转移（如适用）与保护您的个人信息。并且帮您了解查询、复制、删除、更正、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择，其中，有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。
1.我们如何收集和使用您的个人信息
2.我们如何使用Cookie和同类技术
3.人脸数据使用政策
4.我们如何共享、转让、公开披露您的个人信息
5.我们如何存储个人信息
6.我们如何保护个人信息的安全
7.管理您的个人信息
8.未成年人条款
9.隐私政策的修订和通知
10. 联系我们
1.1 为了向您提供服务、保障服务的正常运行、改进和优化我们的服务以及保障您的账号安全和信息安全，我们仅会出于本政策所述的以下目的，收集您在注册、使用服务时主动提供、授权提供或基于您使用服务时产生的个人信息。
1.2 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（设备ID、IMEI/android ID/DEVICE_ID/IDFA、设备MAC地址、OAID、软件列表、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
1.3 您使用我们产品和/或服务时，我们可能会使用浏览器网络存储等机制（包括HTML5）和应用数据缓存，收集您设备上的信息并进行本地存储 。
1.4 您使用我们产品和 /或服务时， 为了保障您流畅的使用产品或服务，系统可能会追踪错误信息而收集您的设备标识符（如 IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置））、网络信息、位置信息、完全的网络访问权限等 。
1.5 您使用我们产品和/或服务时，为向您提供消息推送技术服务，系统可能会收集您的设备标识符（如Mac地址、唯一设备识别码、硬件序列号）、网络信息、位置信息、完全的网络访问权限等 。
1.6 基于我们与通信运营商的合作，当你使用 “一键登录”功能时，经过你的同意，我们会使用运营商提供的功能，将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验，为你提供快捷的注册、登录服务。如果你不希望使用“一键登录”功能，可以通过其他方式注册、登录小信心理 。
1.7 为实现以上服务目的而使用的第三方 和 /或终端 如下，您可通过服务商的隐私策略了解第三方的隐私保护政策及授权要求。
1.8 请你理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用你的个人信息无需征得你的授权同意：
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6） 所收集的你的个人信息是你自行向社会公众公开的；
（7） 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8） 根据你的要求签订或履行合同所必需的；
（9） 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
（10） 为合法的新闻报道所必需的；
（11） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的
（12） 法律法规规定的其他情形。
2.1 我们使用Cookie和其他类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
（1）保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
（2）帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
3.1 我们的应用收集了哪些人脸数据？
AI魔镜功能，我们分析您上传的照片，找出图片中的人脸，以进行情绪和人格画像推断。我们不分析人脸其他数据。分析过程结束后，您上传的照片将加密存储。
3.2 我们收集这些信息的目的是什么？
为了给用户提供他们的“情绪状态，心理状态”效果，应用程序需要找出图片中的人脸。完整的流程是：
(1) 您将照片传输到我们的服务器。
(2) 服务器分析您的照片并返回人脸数据处理结果。
(3) 应用程序自动将人脸数据处理结果和情绪人格画像等数据返回。
(4) 该信息暂时存储在加密存储中。合成过程完成后，您上传的照片将加密存储。
3.3 数据会与任何第三方共享吗？这些信息将存储在哪里？
数据不会与任何第三方共享。分析过程结束后，您上传的照片将加密存储。并且存储在中国境内。
为了保证您的个人信息安全，我们遵照最小化原则，在遵守个人信息保护相关的法律、法规要求下，共享、转让或披露您的个人信息。
4.1 共享和披露
我们不会与公司以外的任何公司、组织和个人分享和披露您的个人信息，但以下情况除外：
4.1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
4.1.2 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.1.3 与关联公司间共享：为便于我们基于关联账号共同向您提供服务或维护您及我们或其他用户或公众的人身财产安全，您的个人信息可能会在公司的关联公司间共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4.1.4 为了向您提供所需的部分产品和服务，我们会将您的个人信息披露给相应的服务提供方，用于特定目的。在该情形下，我们将与相应服务提供方签订协议，明确服务提供方对个人用户个人信息的保护义务，包括明确处理目的、保存期限等
4.1.5 其他情形
除上述情形外，企业用户可能会在具备以下法律基础时共享和披露个人用户个人信息：
（1） 取得个人用户的同意；
（2） 为订立、履行个人用户作为一方当事人的合同所必需，或者按照依法 制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（3） 为履行法定职责或者法定义务所必需；
（4） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用个人用户的个人信息；
（6） 依照适用的法律规定，在合理的范围内收集和使用个人用户自行公开或者其他已经合法公开的个人信息；
（7） 法律、行政法规规定的其他情形。
4.2 转移
如果因为合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将会向个人用户告知接收方的名称或者姓名和联系方式。按照法律规定，接收方应当继续履行我们的义务。
5.1 存储地点 我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果基于满足企业办公管理需要向境外传输，我们将会遵循相关国家规定保护您的个人信息，若您有疑问可以联系企业或企业用户管理员。
5.2 存储期限
5.2.1 您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过提供服务所必须的期间为原则。如我们停止运营本服务、您注销账号、主动删除个人信息或超出必要期间后，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。但以下情况除外：
（1）遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
（2）出于财务、审计、争议解决等目的需要合理延长期限的。
（3）企业用户作为个人信息处理者对相关信息有其他处理需求的。
5.3 个人信息安全事件处置
如发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并通知履行个人信息保护职责的部门和相关人士，包括企业用户和您。
我们将采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知您，包括企业用户。
6.1 我们非常重视您个人信息的安全。目前，我们已经通过了国家信息安全等级保护（三级）的备案和测评，并通过了包括ISO 27001信息安全管理体系认证，并基于适用的法律法规要求和上述标准，建立了高标准的个人信息保护管理体系，并实施了安全技术措施来确保个人信息处理全生命周期中的安全性与合规性，充分保障用户隐私。
6.2 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。但请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
7.1 查阅、复制个人信息
您有权向查阅、复制其个人信息。
7.2 更正、补充个人信息
当您发现其个人信息不准确或者不完整的，有权请求我们更正、补充。
7.3 删除个人信息
在以下情形中，您有权请求我们删除您的个人信息：
（4）处理目的已实现、无法实现或者为实现处理目的不再必要；
（5）我们停止提供产品或者服务，或者保存期限已届满；
（6）个人撤回同意；
（7）我们违反法律、行政法规或者违反约定处理个人信息；
（8）法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
7.4 对个人信息处理规则进行解释说明
您有权要求我们对其个人信息处理规则进行解释说明。
7.5 撤回同意
对于基于同意处理的个人信息，您有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。此外，撤回同意而无法继续处理个人信息的结果由您自行承担。
8.1 若你是未满18周岁的未成年人，在使用本服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
8.2 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
9.1 根据法律法规的要求和服务升级的需要，我们会不定期对本政策进行修订。我们将会及时发布修订后的政策版本。
9.2 本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。如果你在本隐私政策更新之后继续使用本服务，即视为你接受更新后的隐私政策。
10.1 如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
通讯地址:浙江省杭州市滨江区丹枫路399号物联网产业孵化器3号楼9楼
服务邮箱：lijc@biyouxinli.com
安全问题反馈邮箱：lijc@biyouxinli.com
10.2 如果您对回复不满意，可以通过本政策提供的联系方式投诉，我们将在十五个工作日内处理并给予答复。如果投诉涉及的事项比较复杂，可能需要更长的时间，我们会及时告知。您也可以向您所在地区的相关监管机构投诉，或者联系我们，我们会根据您的实际情况，提供可能适用的投诉途径。