INS新乐园隐私保护政策
版本号：V1.3 更新于：2024年8月26日
上海沐梅科技有限公司及其关联方（以下简称“沐梅”、“我们”），致力于保护并维护用户（以下统称为“您”或“用户”）的个人信息安全。通过《INS新乐园隐私保护政策》（以下简称“本隐私政策”），我们想告知本平台的用户及合作伙伴，我们如何收集、处理个人信息以及告知您所享有的权利。
我们明白处理个人信息对您的重要意义，并严格遵守相关的法律规定。保护您的个人信息对我们、用户及合作伙伴来说是至关重要的事情。我们承诺对您的个人信息的处理符合《中华人民共和国民法典》、《中华人民共和国网络安全法》、GB/T 35273-2020《信息安全技术个人信息安全规范》等相关适用的数据保护规则。
本隐私政策可由提供给您的其他隐私声明、条款、协议或通知补充。
第一条 数据处理的基本原则
我们严格按照适用法律和以下基本原则处理您的个人信息：公开透明原则、权责一致原则、目的明确原则、最小必要原则、选择同意原则、确保安全原则、主体参与原则。
第二条 个人信息收集
“个人”指INS新乐园的注册用户。
“个人信息”指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如：姓名、出生日期、身份证件号码、个人生物识别信息、住址、联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
“个人敏感信息”指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。如：个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、 征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。
其他无法识别特定自然人身份或者反映特定自然人活动情况的信息，不属于个人信息。
我们仅会出于本政策所述的目的，收集和处理您的个人信息。
1、作为产品开发者或服务方为注册用户提供服务；
2、提升服务的安全性和可靠性；
3、数据分析：我们可能将个人信息用于分析，从而开发或改进我们的产品、服务或营销计划；及
4、法律法规及合规要求：我们可能需要使用您的信息来处理和解决法律纠纷，或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定，以配合国家部门或监管机构调查和遵从法律法规的目的。
（二）我们如何收集您的个人信息？
1、在注册及使用我们的服务时，经您本人的授权而直接收集个人信息；
2、根据您的授权，获取您在第三方账号下的个人信息；
3、从第三方间接收集您的个人信息；
4、当您向我们投诉、申诉或咨询时，收集您提供的信息；
5、其他经您合法授权的方式。
（三）我们收集和处理哪些类型的个人信息？
当您使用我们的产品和服务时，或者经用户及合作伙伴授权许可我们使用您的个人信息进行数据处理、分析时，我们可能会收集有关您的以下个人信息：
1、我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间、在静默状态下或在后台运行时需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》（链接地址：https://ask.dcloud.net.cn/protocol.html）。
2、我们收集的个人敏感信息：
序号 | 类别 | 具体信息内容 | 授予方式 | 场景描述 |
1 | 个人身份信息 | 用户登录注册、注销账号 | ||
2 | 个人音视频信息 | 照片、视频、语音 | 弹窗点击 | 图文、视频分享 |
3 | 个人位置信息 | 精准位置信息 | 弹窗点击 | |
4 | 交易信息 | 在线订卡订单信息、在线购票订单信息 | 用户输入 | 在线订卡、在线购票 |
3、我们收集的一般个人信息：
序号 | 类别 | 信息类型 | 授予方式 | 场景描述 |
1 | 个人基本资料 | 账号昵称、生日、性别、账号昵称、学校、职业、兴趣爱好 | 用户输入 | 账号注册、聊天交友 |
2 | 网络身份标识信息 | 个人信息主体账号、IP地址 | 弹窗点击 | 账号注册、账号安全保障 |
个人上网记录 | 日志存储的操作记录信息，如：搜索的字或词、浏览记录和时间、搜索的时间和次数、点赞/分享/评论/互动的对象、观看时长、偏向的网络行为、兴趣偏好 | 弹窗点击 | 保障产品/服务及安全、改进产品/服务 | |
4 | 设备型号、设备名称、设备唯一标识符、硬件序列号、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息（如操作日志、服务日志） | 弹窗点击 | 社区内容展示、账号安全保障、改进产品/服务 |
（四）设备权限的调用
当您使用INS新乐园服务时，我们可能需要调用您的一些设备权限（详见下表），我们将在首次调用相应权限以前以弹窗形式单独征得您的同意，您可以根据手机操作系统的具体指南，在设备的设置功能或类似功能下选择关闭部分或全部权限。如您关闭了这些授权，则我们将不再继续收集和使用您的相应信息，也无法为您提供上述与这些授权所对应的功能。
调取设备权限 | 应用场景/服务 | 调用权限目的 | 收集信息类型 | 关闭/拒绝权限调取的影响 |
相机 | 拍摄照片、视频 | 扫描二维码，拍摄照片、拍摄视频，上传图片、视频等 | 图片、视频 | 1、无法完成个人资料的上传导致无法注册 2、社区及聊天无法使用“上传图片/上传视频/拍摄照片/拍摄视频”等功能 |
设备信息 | 用户快速登录、应用机型适配优化、BUG日志查询 | 帮助应用兼容性测试、方便用户进行快速认证、健全快速的应用BUG和漏洞信息查询，帮助我们更好的为用户处理崩溃、网络异常、机型适配等问题 | 设备型号、设备名称、设备唯一标识符、硬件序列号、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息（如操作日志、服务日志） | 1. 用户无法快速登录，必须手动输入登录信息 2. 无法快速定位应用机型适配的问题 3. 无法快速帮助解决用户网络异常的情况 4. 无法判定用户当前版本是否需要提示更新。 |
麦克风 | 拍摄视频 | 使用录制视频 | 语音信息 | 1、社区无法使用“录制视频”功能，拍摄视频无声音 2、聊天无法发送语音聊天信息 |
位置 | INS即刻社交、改进产品/服务 | 用于INS即刻社交使用 | （精准）位置信息 | 可以手动在应用权限中取消权限。部分相关功能会不再显示自己和其他用户的位置，部分功能将会无法使用 |
拨打电话 | 拨打客服电话 | 用户购票时，点击客服电话可直接跳转至手机拨号界面 | 无 | 无法跳转到手机拨号界面 |
（五）个人信息收集、使用的例外情形
在以下情形中涉及的信息收集、使用，我们可能无需征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
6、所收集的个人信息是您自行向社会公众公开的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8、根据您的要求签订和履行合同所必需的；
9、用于维护所提供的产品或服务的安全稳定运行所必需的；
10、法律法规规定的其他情形。
第三条 个人信息的共享、转让和公开披露
我们尊重您的个人隐私并遵守相关的法律法规，我们承诺严格保密您的个人信息、不会将您的个人信息出售给他人。我们会在确认第三方的个人信息保护体制及传输安全性的基础上，并仅为履行合同、获得同意或在法律允许的其他情形下，可以向相关第三方披露相关信息和资料。
（一）数据共享
我们会按以下方式使用您的个人信息，并将其共享给以下关联机构或合作伙伴：
SDK名称 | SDK厂商/共享方 | SDK的链接 | 收集信息类型 | 应用场景 |
uni-app(5+、web2app) | 数字天堂（北京）网络技术有限公司 | 存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息 | 提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务 | |
个推消息推送SDK | 每日互动股份有限公司 | 存储的个人文件、设备信息（IMEI、MAC地址、WIFI的SSID、WIFI的BSSID、ANDROID_ID、DEVICE_ID、IMSI、GAID、设备序列号）、应用已安装列表、网络信息 | 根据用户机型，为用户提供通知信息推送功能 | |
华为HMS push | 华为软件技术有限公司 | 应用信息、设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用进程信息、IP地址、BSSID、WIFI信息、Android ID、应用已安装列表 | 根据用户机型，为用户提供通知信息推送功能 | |
小米推送SDK | 北京小米移动软件有限公司 | 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、单个应用信息 | 根据用户机型，为用户提供通知信息推送功能 | |
魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 设备相关信息（IMEI、手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）和应用信息、推送状态、运营商名称 | 根据用户机型，为用户提供通知信息推送功能 | |
VIVO 消息推送平台SDK | 维沃移动通信有限公司 | 应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（vpush的regld）、设备的硬件信息（设备类型，如手机，平板等）、系统基本信息（系统类型和系统版本）、Android ID、存储信息 | 根据用户机型，为用户提供通知信息推送功能 | |
OPPO PUSH SDK | 广东欢太科技有限公司 | https://open.oppomobile.com/new/developmentDoc/info?id=11229 | 应用基本信息（MCS应用包名、应用版本号、OPPO PUSH SDK版本号），应用内设备标识符（RegisterId、appKey、appSecret），已安装APP信息 | 根据用户机型，为用户提供通知信息推送功能 |
荣耀Push SDK | 深圳荣耀软件技术有限公司 | 设备信息、设备标识符（AAID、PushToken） | 根据用户机型，为用户提供通知信息推送功能 | |
天翼账号认证 SDK | 天翼数字生活科技有限公司 | 国际移动用户标识码、应用进程信息、Android ID（可选，V3.8.10以上版本去除）、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、IP地址 可能调用的权限：INTERNET、CHANGE_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、GET_TASKS、USE_FINGERPRINT/CAMERA（可选）、WRITE_EXTERNAL_STORAGE（可选） | 根据用户选择，为用户提供一键登录功能 | |
移动一键登录 SDK | 中国移动 | 网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商 | 根据用户选择，为用户提供一键登录功能 | |
联通一键登录 SDK | 中国联通 | https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、IP地址 | 根据用户选择，为用户提供一键登录功能 |
微信Open SDK | 深圳市腾讯计算机系统有限公司 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 | 微信支付订单标识、应用进程信息 | 使用分享到微信功能，分享图片等内容到微信朋友圈或微信收藏、让用户在第三方应用中使用微信支付功能 |
即时通讯 IM | 腾讯云计算（北京）有限责任公司 | 网络连接状态、设备型号、系统版本 | 用于用户聊天使用 | |
com.alipay(支付宝|mPaaS|阿里乘车码|芝麻认证|实人认证) | 支付宝（中国）网络技术有限公司 | Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。 | APP安全加固 APP支付宝支付 | |
友盟统计分析SDK | 友盟同欣（北京）科技有限公司 | https://www.umeng.com/page/policy | 设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息 | 进行APP运营统计与分析 |
/ | 行政监管机构、司法机构等 | 一般个人信息或敏感个人信息 | 根据法律法规或有权机关的指示；为了保护用户或社会公共利益、财产或安全 |
（二） 数据转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：
3、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
第四条 Cookie和同类技术的使用
（一）为使您获得更轻松的访问体验，您使用INS新乐园服务时，我们可能会通过采用各种技术收集和存储您的相关使用数据，如：Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储，以下统称“Cookie”。
在您访问或再次访问INS新乐园服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，以了解您的使用习惯，省去重复输入账户信息的步骤，或者帮助判断您的账户安全。
（二）请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝INS新乐园的Cookie，但拒绝Cookie在某些情况下您可能无法使用依赖于Cookie的部分功能。
（三）“网络beacon”，可以帮助网站计算浏览网页的用户或访问某些Cookie。我们会通过网络beacon收集您浏览网页活动信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
第五条 个人信息存储和留存期限
（一）我们保留您的个人信息的时间不超过法律合理必要或要求的时间。我们将其保留多长时间在很大程度上取决于信息的类型和目的。
（二）我们用于确定某些类别数据的保留期限的标准如下：
1、 个人信息收集和处理目的是否已经实现；
2、 是否存在合同或法律义务要求我们在一段时间内保留数据；
3、 是否有任何正在进行的法律索赔，或与您与我们的关系有关；
4、 是否有任何适用的法律，法规或法规允许特定的保留期限；
5、 个人信息是否被视为个人敏感信息，在这种情况下，通常将采用较短的保留期。
第六条 未成年人数据保护
（一）我们不会直接向未满18周岁的未成年人提供产品或服务，也不会主动收集他们的个人信息。
（二）如果发现我们的产品或服务，在未经家长许可的前提下，无意中收集了未成年人数据，我们会按照所适用的法律尽快采取必要措施进行处理。
第七条 个人信息主体权利
（一）知情权
本隐私政策会向您说明我们使用您的个人信息的具体内容。另外，我们也要求我们合作伙伴等第三方向您披露相关个人信息使用情况，以获得您的合法授权。
（二）查询/访问权
您有权查询我们所收集的个人信息。但基于法律和合同规定，可能会存在豁免和权利限制情形，这意味着您不一定会访问到我们收集、处理的您的所有个人信息。我们会通知您是否适用任何豁免或限制及其影响。
另外，在您行使访问权之前，我们可能会使用适当的验证程序对您的主体身份进行验证，以符合数据安全要求。
（三）更正权
在某些情形下，您有权要求我们更正您认为不准确或不完整的个人信息。我们会在合理期限内对您的请求作出响应，及时通知您更正后的结果或无法更正的理由。
（四）删除权
在某些情形下，您有权要求我们删除您的个人信息。在适当情况下，我们会遵从你的要求，并会在15个工作日内予以执行，并通知您相应结果和理由。
当我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（五）可携权/获取个人信息副本的权利
您有权获得您提供给我们的个人信息副本。您也有权要求我们将您的个人信息传输给另一个机构，若您已经明确同意，或者履行协议所必需的，或者处理是通过自动方式进行的。
（六）撤销权
在某些情形下，您有权撤销你的同意授权。撤销同意并不影响在同意基础上完成或者正在进行的处理的合法性，直到撤销为止。
（七）注销账户
您可以通过以下方式申请注销您的账户
自助申请注销：【我的】-【设置】-【账户与安全】-【注销账号】进行申请。
（八）响应您的上述请求
您可以通过以下途径向我们提出权利请求：
联系INS新乐园站内客服：通过【我的】-【设置】-【帮助与反馈】-【意见与反馈】向我们提供您宝贵的意见。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。如您不满意，还可以通过我们官方客服电话投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、 给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
（九）生成式内容说明
用户不得利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作、上传、复制、传送、传播虚假新闻信息等法律法规禁止的信息内容，或将合成内容谎称为自然内容。您在发布或传播利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作的非真实信息时，应当以显著方式予以标识，否则平台有权对相关内容和账户采取包括但不限于增加标识、限制、封禁等措施。
第八条 数据安全保护措施
我们努力为您的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保您的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
（一）数据传输安全，采用传输层安全协议等密码技术，通过 https等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性。
（二）数据存储安全，我们会通过安全的方式存储您的信息，包括本地存储（例如：利用APP进行数据缓存）。您可以自主选择删除观看历史、视频缓存、搜索记录等您在使用INS新乐园时提供和产生的数据记录。
（三）数据访问和使用安全 ，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用。
（四）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失。其他可行的安全组织和管理措施：
1、在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该方在已经取得您明示同意后收集以及处理(如共享等)个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；
2、在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，并要求业务合作伙伴在合作前需与INS新乐园签署关于数据安全的保护协议，一旦业务合作伙伴有任何违反协议的行为，将须承担相应法律责任；
3、我们建立了合理有效、科学健全的安全应急响应体系，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程。同时，我们还具备“安全应急响应中心”，由专业的安全技术和运营团队负责维护，便于及时有效的响应、处置各类安全漏洞和突发事件，联合相关部门进行安全事件溯源和打击；
4、如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告；
5、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议通过安全方式、使用复杂密码，协助我们保证您的账号安全。如发现自己的个人信息泄密，尤其是您自己的账户或密码发生泄露，请立即根据本隐私政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的个人信息安全。
第九条 合作伙伴的安全承诺
我们要求我们的合作伙伴严格遵守我们的数据保护规则，以及相关数据保护法规。同时，要求他们在进行数据收集、处理前，取得个人的合法授权，并督促他们持续履行该义务。如您发现我们的合作伙伴可能有违反个人信息保护约定的情形，可以联系我们进行处理。
第十条 负责机构的名称和联系方式
如果您希望就您的个人信息或本隐私政策联系我们，您可以通过以下信息联系到我们或数据保护官（DPO）：
上海沐梅科技有限公司
数据保护官员（DPO）：
常用办公地址为：上海市黄浦区雁荡路29号402室
电话：19121804905
邮箱：insxinleyuan@163.com
邮编：200020
第十一条 持续更新声明
我们保留随时修改本隐私政策的权利，因此请您务必经常查阅。
如果我们对本隐私声明作出重大变更，我们会通过电子邮件、我们的网站和应用首页、产品设备开机页或软件版本更新等，提供醒目通知的方式来告知您。
本隐私政策之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本隐私政策产生之争议，均应依照中华人民共和国法律予以处理，双方应首先友好协商，若协商不成，有关的争议、争执或索偿、违约终止或合同无效等事项均应通过上海国际仲裁中心根据申请仲裁时该会的仲裁规则在上海仲裁解决。仲裁裁决是终局性的，对各方均有约束力。