原创力文档掌心文库APP隐私政策
引言
掌心文库APP（以下简称“APP”）是由四川文动网络科技有限公司运营的一个资料下载APP，我们非常重视用户的隐私和个人信息保护，因此特此与您签订《隐私政策》（以下简称“本隐私政策”）。您在使用我们服务时（如进行文档阅读、文档下载等），我们会收集和使用您必要相关的信息。我们希望通过《隐私政策》帮助您了解我们会收集哪些信息、为什么收集这些信息，会利用这些信息做些什么及如何保护这些信息。了解这些内容对于您行使隐私权及保护您的个人信息至关重要。 请您在使用我们服务前仔细阅读此《隐私政策》并充分理解本隐私政策的全部内容，确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们进行咨询；一旦您继续访问或使用本平台，即表示您同意此隐私政策，授权并接受我们按照本隐私政策的规定收集、保存、使用、共享、披露您的信息。如您不同意协议中任何条款，您应立即停止访问本平台及使用相关服务。
本隐私政策适用于您通过任何方式（包括但不限于掌心文库APP）对APP各项服务的访问和使用。另外，若您通过使用第三方产品或服务（如第三方账号）来使用APP服务，您的信息还应当适用该第三方的隐私政策。
本隐私政策的相关术语，在未作特别说明的情况下可参照《用户服务条款》。
一、个人信息的收集及用途
根据国家法律法规的规定，网络运营者在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。为了符合法律法规要求并更好地为您提供服务，我们将收集并使用您的个人信息。我们承诺将坚持“最小必要化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
（ 一 ）个人信息的定义
个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中涉及的个人信息包括但不限于：
基本信息：包括个人姓名、年龄(生日)、性别、个人电话号码等；
个人身份信息：个人证件、面部特征等；
账号信息：包括系统账号、IP地址、邮箱地址及与前述有关的密码等；
个人上网记录：包括网站及APP登录记录、浏览记录、使用记录、点击记录、操作记录等；
个人常用设备信息：包括硬件型号、设备 MAC 地址、操作系统类型、设备ID等；
个人财产信息：包括交易和支付记录、账户及金币余额、各种优惠券、兑换券等。
（ 二 ）为使用服务用户须提供并授权平台收集、使用的信息
在您使用平台服务以及具体功能的过程中，我们会收集、保存和使用下列与您有关的信息才能提供上述服务。如果您不提供相关信息，您将无法使用平台的服务或具体功能。请您注意，您在使用平台服务/功能时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。这些服务或功能包括但不限于：
1. 用户注册
若您仅通过掌心文库APP浏览和搜索，则您无需登录。若您使用掌心文库APP下载、购买或收藏数字作品，则您需要注册并登录。当您注册时，您需要至少向我们提供您本人的手机号码用于注册账号，我们将通过发送短信验证码的方式来验证您的身份是否有效。您可以自主设置您的账户密码，并补充个人基本信息如昵称、头像等。这些信息均属于您的“账户信息”。
2. 第三方登陆
您可以使用第三方账号（如微信、QQ、支付宝）登陆掌心文库APP。此时，您将授权掌心文库APP读取您在该第三方账号注册的公开信息（昵称、头像）。
3. 在线购买服务
当您在线购买掌心文库APP的数字作品或其他增值服务时，我们将收集、使用您的账号信息、个人财产信息，您可以使用第三方（微信、支付宝）进行支付。
4. 客服功能
您在使用服务的过程中，如果向客服渠道提出任何问题、意见、建议、投诉、举报等需求。为此我们需收集、使用上述个人信息中的（部分/全部）相关内容。有关向第三方披露、共享您的个人信息的情况，将遵循下文中的具体约定。
5. 实名认证功能
当您使用掌心文库APP发布数字作品或服务时，除注册信息外，您需要向掌心文库APP提供您的真实身份信息（包括真实姓名、身份证号码、身份证正反面、手机号、其他认证材料）。您授权掌心文库APP在实名认证中查询提供的真实身份信息。这些信息属于个人敏感信息，我们将尽最大努力来保护您个人信息的安全。如果您不提供这些信息，会使您无法使用掌心文库APP实名认证功能及认证后的附属功能，不会影响您正常阅读或下载数字作品功能。
6. 安全校验功能
在您使用平台服务时，我们需获取您的设备信息（包括mac地址等），当您的账号在陌生设备登录掌心文库APP时需要进行安全校验，以便及时向您提醒存在的安全隐患。
7.互动
当您进行信息分享或接收被分享的信息时，我们会通过读取剪切板中的口令以实现信息内容的跳转。
（ 三 ）改进产品或服务所必须的功能：
产品功能改进：为了监测广告投放情况、改进产品BUG、优化产品的稳定性及功能性等目的，我们提供部分功能或服务时需要使用第三方SDK技术。这些第三方SDK会收集或使用您的部分个人信息/设备权限，我们会以弹窗等提示等明示方式授权，只有在您授权同意后才会获取相关信息。如第三方SDK的数量、收集或使用的个人信息/设备权限范围有所变更的，我们将会通过弹窗或其他形式取得您的授权。
消息推送服务供应商：由DCloud（数字天堂(北京)网络技术有限公司）联合个推公司推出的集成型统一推送服务，我们会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给数字天堂(北京)网络技术有限公司：用于为您提供消息推送技术服务。我们在向您推送消息时：我们会授权数字天堂(北京)网络技术有限公司进行链路调节，相互促活被关闭的SDK推送进程：保障您可以及时接收到我们向您推送的消息。
“unipush”，由“数字天堂(北京)网络技术有限公司”提供，用于“为用户提供及时推送相关通知，避免错过重要信息”，sdk名称 com.getui（个推；个数应用统计，个像，个验）。需要收集或使用的个人信息/设备权限包括：设备信息（IMEI号、设备型号），网络状态、应用列表信息、位置信息、访问Wi-Fi状态、设备MAC地址、获取BSSID，SSID个人信息、ICCID个人信息、读取手机状态和身份。隐私政策链接：https://docs.getui.com/privacy/
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、GAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
（ 四 ）关于移动安全联盟 OAID，移动智能终端补充设备标识体系与 SDK 隐私合规问题
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口；设备网络运营商名称，用于判断虚拟机环境；APP 包名，用于校验签名。
（ 五 ) 您可选择是否授权我们收集和使用您的个人信息的情形
1. 为使您使用平台服务更加高效便捷，从而提升您在平台的服务使用体验，我们会通过您的设备收集和使用您的个人信息。如果您不授权这些具体应用权限，您依然可以使用平台提供的数字作品服务等基本功能，但您无法充分使用这些可以为您带来高效便捷服务体验的附加功能。这些附加功能包括但不限于：
（1）存储权限：您可以把下载的文档保存于设备外部存储中（比如office文件等）。也可以调用您设备外部存储中的图片，便于上传个人头像等；
（2）相机权限：您可以使用这个功能完成拍照功能，帮助您更方便地完成实名认证、上传个人头像等。
（3）相册权限：您可以在平台上传您的照片来设置头像等功能。
2、上述附加功能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）以及外部存储的访问权限。您可以在您的终端设备中逐项查看您上述权限的开启状态，并可以随时开启或关闭这些权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（ 六 ）无需征得授权的情形
根据国家法律法规的相关规定及特定事项的需求，平台在以下情况无需经过您的授权即可收集并使用您的个人信息，您知晓并充分理解此等情形：
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益的；
所收集的个人信息是个人信息主体自行向社会公众公开的；
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订合同所必需的；
用于维护所提供的产品与或服务的安全稳定运行所必需的，例如发现、处置产品与或服务的故障；
为合法的新闻报道所必需的；
统计机构、学术研究机构、政府公共部门等基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。
（ 七 ) 个人信息去标识化后的使用
在收集您的个人信息后，我们可以通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。您了解并同意，在此情况下我们有权使用已经去标识化的信息；并对您的个人信息进行脱敏处理的前提下，我们有权对用户数据库进行分析并予以商业化的利用。比如，我们会对我们服务使用情况进行统计，并会与公众或第三方共享这些统计信息，以展示知识付费领域发展趋势等，但这些统计信息不包含您的任何身份识别信息。
二、 个人信息的共享、披露及转让
(一) 共享
1. 我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
(1)事先获得您明确的同意或授权；
(2)与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉、审判和判决执行等有关的；
(4)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
(5)在法律法规允许的范围内，为维护用户或社会公众利益、财产或安全免遭损害而有必要提供；
(6)只有共享您的信息，才能实现我们的产品与或服务的核心功能或提供您需要的服务；
(7)产品与或服务的提供包含、依赖于第三方的服务(例如基于第三方 SDK 实现的部分功能)。
(8)为处理您与他人的纠纷或争议；
(9)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供；
(10)基于学术研究而使用；
(11)基于符合法律法规的社会公共利益而使用。
2. 基于上述情况与关联方、第三方共享您的个人信息时，我们只会共享必要的个人信息。我们的关联方、第三方如果改变个人信息的使用目的应再次征求您的授权同意。为了适配在不同手机设备上使用“掌心文库APP”移动应用以及第三方平台服务，实现您的手机设备身份认证、手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全，“掌心文库APP”移动应用接入了第三方SDK。上述第三方SDK提供方包括手机设备厂商、社交平台、通讯运营商和第三方支付机构。部分第三方SDK会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方SDK所调用的设备权限类型以及所获得的信息不同，包括获取您的位置信息、读/写您的外部存储卡、读取您的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。按照实现功能/服务的类别划分列明如下：
（1）登录类：
①移动授权登录
功能/服务：应用将手机号码传给统一认证SDK，统一认证SDK向统一认证服务端发起本机号码校验请求，统一认证服务端通过网关或者短信上行获取本机手机号码和第三方应用传输的手机号码进行校验，返回校验结果。
官方链接：http://www.cmpassport.com/dev/developer/dochtml/showdocument.html
调用的权限：查看WLAN连接；获取粗略位置；获取精确位置；读取手机状态和身份
收集个人信息类型：设备信息；位置信息；Wi-Fi地址
（2）推送类：
①魅族推送
功能/服务：集成推送服务通过对各厂商的推送接口进行统一封装，加上自有的长连接服务，实现一次集成，全安卓推送消息。
官方链接：https://open.flyme.cn/
隐私政策链接：https://www.meizu.com/legal.html
申请调用的权限：查看WLAN连接；获取粗略位置；获取精确位置；读取外置存储卡；读取手机状态和身份；写入外部存储卡；检索正在运行的应用
收集个人信息类型：设备信息；位置信息；Wi-Fi地址
②Vivo推送
功能/服务：Vivo推送服务
官方链接：https://dev.vivo.com.cn/home
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/26
申请调用的权限：读取外置存储卡；写入外部存储卡；检索正在运行的应用；设备信息
③小米推送
功能/服务：小米消息推送服务在MIUI上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务。
官方链接：https://dev.mi.com/console/appservice/push.html
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1698
申请调用的权限：查看WLAN连接；读取外置存储卡；开机启动；读取手机状态和身份；写入外部存储卡；检索正在运行的应用；设备信息； Wi-Fi地址
④OPPO推送
功能/服务说明：OPPOPUSH是Coloros 上的系统级通道，为开发者提供稳定，高效的消息推送服务
官方链接：https://open.oppomobile.com/new/introduction?page_name=push
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
申请调用的权限：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
（3）微信开放平台
功能/服务：微信分享、登录、收藏等功能
官方链接：https://open.weixin.qq.com/
申请调用的权限：查看WLAN连接；读取外置存储卡；读取手机状态和身份；写入外部存储卡；检索正在运行的应用
收集个人信息类型：设备信息；Wi-Fi地址
(二)转让
除以下情形外，我们不会将您的个人信息转让给除掌心文库APP及其关联公司外的第三方：
事先获得您的明确授权或同意；
满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息或作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽量确保在转移后继续受到其他隐私权政策的约束。
(三)披露
在以下情况，且相应采取了达到行业普遍保护措施的情况下，我们才会披露您的个人信息：
您明确授权或同意。
与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
在法律法规允许的范围内，为维护用户或社会公众利益、财产或安全免遭损害而有必要提供；
为处理您与他人的纠纷或争议；
符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
三、个人信息的保护
我们非常重视个人信息的保护，并尽最大努力采取各种措施。在信息安全管理方面，达到经营本网站业务所相适用的水平。
(一) 从技术手段上
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全等级保护的三级测评。
但由于技术的限制以及存在的各种恶意手段，平台不承诺您的信息的绝对安全。如出现第三方采取不正当手段获取用户个人信息的，在平台已按照法律法规及本隐私政策履行网络运营者应尽的义务情况下，本平台不承担额外的责任。
(二) 从规则制度上
1. 内部制度
掌心文库APP签约了专门的安全检测团队，定期对产品进行安全测试；
合理分配设置不同工作人员后台系统权限；
与每名员工签订《保密协议》，以确保内部有着完善的信息安全管理制度。
不断完善信息安全相关制度规则，以及加强对员工的信息安全教育工作等。
2. 对于平台其他用户或其他第三方
如涉及向平台其他用户或其他第三方共享、转让、披露用户个人信息的情形，我们同样会要求他们遵守相关规则，包括平台用户协议、本隐私政策、签署的相关协议中的保密条款等。
(三) 安全事件
为了应对网络攻击、安全漏洞、信息泄露等风险事件，平台内部制定了相应的安全事件应急预案。一旦发生相关事件，我们将迅速处理并按照法律法规要求上报政府相关部门；同时，我们也将按照法律法规的要求及时向您通知： 安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。此等通知将以微信公众号消息、信函、电话、推送通知等方式呈现，如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
如果您发现了任何有关平台的潜在安全风险(如系统漏洞等)或者个人信息安全事件，您可以向平台及时反馈并联系我们。
四、用户对个人信息的管理
(一) 编辑
您可以通过掌心文库APP（包括但不限于掌心文库APP等互联网端口）中“我的-个人中心-账号设置-基本信息“的个人信息进行修订、更正、补充等。由于部分信息属于个人身份识别的关键信息，我们需要对您的部分个人信息重新验证，或要求重新提交新的信息等。
您也可以删除您的部分个人信息，但将导致您无法使用平台的部分服务或具体功能。
(二)更改或撤销授权
您也可以通过设备功能来取消或撤回部分个人信息的授权，例如：禁止浏览器的cookies功能，通过手机系统管理APP所能获取的信息等。
您知悉并理解，更改或撤销授权将导致你无法使用平台的部分服务或具体功能。
(三)注销账号
如您不需要使用掌心文库APP的服务，您可以向掌心文库APP申请注销您的账号，申请流程为：我的—设置—账号设置—注销账号。
为保证您的账号安全，账号注销前会审核以下条件：
1. 账号处于安全状态：最近1个月内无绑定手机/修改手机号、无找回密码/修改密码等操作。
2. 账号中没有文档或其他数字资产，账号中没有金币、无欠款。
3. 账号无任何纠纷，包括投诉举报或被投诉举报。
当您的账号注销申请审核通过后，您的账号将注销。如申请未通过，将通知您未通过的原因，请您进行相应修改或操作。
当您注销账号后，您将无法再通过此账号使用平台的服务，我们将停止收集及使用您的信息。但根据法律法规的相关要求，我们仍需继续保留用户在本网站的相关资料和信息(包括但不限于用户的账号信息、交易信息等)。
以上具体操作流程会随着本平台升级而发生调整，我们将通过适当形式来通知您并对操作进行引导。
五、关于未成年人个人信息的处理
未成年人使用我们的产品或服务前应取得其监护人的同意。如您为未成年人，在使用我们的产品或服务前，应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
六、隐私政策的更新
随着平台经营的发展，本隐私政策将不时更新。我们会通过在网站公告、APP端推送、微信公众号推文等其他适当方式提醒您相关内容的更新。你也可以随时访问我们的隐私政策页面来获知最新版本。
对于重大变更(我们收集和使用您个人信息方式的变化将导致您的权利实质性的减少或义务的实质性增多)我们会采用更为显著的通知方式。
在您知晓或应当知晓上述更新后，您仍然选择继续使用我们的服务，视为您对更新的接受。
七、联系我们
关于本隐私政策及个人信息的任何问题，您可以通过如下方式同我们联系：
电话：400-050-0739(电话支持时间：9:00-19:00) ，下载客服QQ：3005891076，上传客服QQ：3005877604
公司注册地址及常用办公地址：中国（四川）自由贸易试验区成都高新区天府大道中段1388号1栋7层741号
我们会在收到您的问题反馈后，尽快处理所涉问题。
感谢您对掌心文库APP的支持与信任！
四川文动网络科技有限公司
更新时间：2024.1.25
