迷岛个人信息保护政策
更新日期：2022年9月14日
生效日期：2022年9月14日
为切实保护迷岛用户隐私权益，优化用户体验，迷岛（以下或称“我们”或“迷岛运营方”，指苏州迷岛科技有限公司）根据现行法规及政策，制定《迷岛个人信息保护政策》（以下简称“本政策”）。
本政策将详细说明迷岛运营方在获取、使用、管理及保护用户个人信息方面的政策及措施。
重要提示：
1、迷岛产品：是指标注名称为迷岛的移动客户端应用程序及其对应网站。
2、迷岛产品服务提供方：是指苏州迷岛科技有限公司（注册地址：江苏省苏州市吴中区东吴北路28号国裕创新大厦9楼904室），但就本协议涉及、以及迷岛将来可能涉及的某些服务项目，迷岛运营方的关联企业也可能向您提供产品和服务，与您发生权利义务关系。本协议中，关联企业是指控制某一方的、或被某一方所控制的、或与某一方共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十（50％）以上的股权、投票权或管理权。
我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款采用粗体字进行标注以提示您注意。因此，在您使用迷岛前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用迷岛服务。如果您对本协议的任何条款有异议，或者无法准确理解本协议任何条款，请不要使用迷岛应用及其相关服务。
如果您对本隐私政策有任何意见、建议或疑问，您可以通过本隐私政策公示的方式（可以将相关内容发送至：we@midao.cloud）或迷岛内提供的其他联系/反馈渠道联系我们，我们将尽快为您解答。迷岛个人信息保护负责人的联系方式为：+86 18068026595。
第一部分 定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策涉及的敏感信息主要包括：个人身份信息及相关身份证明（包括身份证、护照、驾驶证、户口本等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及同前述有关的密码保护问题与对应保护问题的答案等）；其他信息（包括通讯录、个人电话号码、手机号码、位置信息、网页浏览记录、定位信息、银行账户等）。
第二部分 个人信息隐私政策
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、COOKIES及相关技术的使用及管理
3、我们如何委托处理、共享、转让或公开披露您的个人信息
4、我们如何保护您的个人信息
5、我们如何存储您的个人信息
6、您的个人信息主体权利
7、对未成年人个人信息的特别保护
8、本政策的更新
9、如何联系我们
本个人信息保护政策是您使用迷岛服务及各项功能的基础性文件，我们希望您在使用迷岛服务前仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本个人信息保护政策中涉及的相关术语，并提供进一步说明的链接，以便您更好地理解。在我们更新本个人信息保护政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味着您同意本个人信息保护政策(含更新版本)内容，并且同意我们按照本个人信息保护政策收集、使用、保存和共享您的相关信息。
本个人信息保护政策涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证、相关身份证明等）；个人位置信息；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、密保）；通讯录；个人上网记录（包括搜索记录、软件使用记录、点击记录）；个人粘贴板信息；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android
ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
一、我们如何收集和使用您的个人信息
（一）我们收集的信息
1. 根据合法、正当、必要的原则，收集实现产品功能所必要的信息：
（1）您在注册、登录、认证账户时所填写的信息
为了完成账号的创建、登录以便我们为您提供服务，您在注册、登录迷岛账户时所填写的昵称、手机号码。注册完成后，如您使用第三方账号登录，我们将就您在对应平台的头像、昵称、地区及性别信息征求您的授权，且在您同意后才会调取相关信息以供登录使用。
在您使用身份认证的功能或相关服务所需时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码等）以完成实名认证。部分信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
另外，您可以自行选择是否就个人信息资料的部分或全部内容进行编辑补充，个人信息资料可供编辑的内容包括头像、昵称、个性签名、性别。编辑完成后，您可以在该页面上对相应资料信息进行更改或进行删除操作，以上更改或删除的操作不会影响您对其他功能的使用。
（2）您在使用服务时上传的信息
您在使用迷岛时所上传的头像、发布贴文（包含您发布的文字信息、照片、短视频音频信息）。
（3）您在发布与互动时所使用的信息
您发布音视频、图片等内容或进行评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容和信息。
您使用发布图片、音视频功能时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用迷岛其他功能。
（4）您在通过我们提供的联系/反馈渠道或参加我们举办的活动时所提交的信息
您在参与我们线上活动时填写的调查问卷可能包含有您的姓名、电话、地址信息。
（5）我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
2. 我们在您使用服务时获取的信息
（1）网络日志及设备信息
当您使用我们的服务时，我们可能会自动收集以下相关信息并存储，用于评估用户设备和手机号风险：
（2）位置信息
仅在当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。在您使用服务时，我们可能会通过IP 地址、GPS、WLAN或基站等途径获取您的地理位置信息；您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，例如您提供的帐号信息中可能包含的您所在地区信息，您共享的地理标记信息。
（3）粘贴板信息
在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、邀请码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。
（4）其他相关信息
为了帮助您更好地使用我们的产品或服务，我们会收集除以上列明的信息以外的相关信息。例如，我们可能会为改善产品、进行商业化决策需要，采集相关信息用于研究、统计分析和预测（包括使用匿名数据进行机器学习、进行模型算法训练等）。同时，当您与我们联系时，为了验证您的身份，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
无论如何，我们在对以上信息做收集时仍会依照“最小的限度”以及“必要”的原则进行，同时将依照规定做好相关数据的保护工作。
3. 其他用户分享的信息中含有您的信息
其他用户发布的照片或分享的视频中可能包含您的信息（包括面部信息、照片中包含的位置信息等）。
4. 征得同意的例外
请充分知悉，在以下情形中，我们收集、使用个人信息无须（再次）征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；
（9）法律法规规定的其他情形。
（二）我们如何使用收集的信息
1. 我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途，若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意：
（1）向您提供服务。
（2）满足您指定的服务要求。
（3）产品开发和服务优化：当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的服务。
（4）安全保障
例如，我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途。
2. 为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示相似的内容或广告、用于用户研究分析与统计等服务。
3. 为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息。例如，您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
4. 自启动和关联启动说明
（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。
二、COOKIES及相关技术的使用及管理
（一）COOKIES
COOKIES是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。COOKIES文件是存储了一些与用户访问网站有关信息的文件。COOKIES内容通常均经过加密，安全的COOKIES技术会为用户在上网时提供更为便捷的服务。
（二）COOKIES的使用
为确保网站正常运转，我们或我们的第三方合作伙伴，可能会在您的计算机或移动设备上放置安全的COOKIES及相关技术收集您的信息，目的是为您提供更便捷的用户体验和服务。COOKIES通常包含标识符、站点名称以及一些号码和字符。我们会严格要求第三方合作伙伴遵守本政策的相关规定。
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程，通过该技术我们可以向您提供“一键登录”功能、帮助您记录搜索历史。
我们不会将COOKIES用于本政策所述目的之外的任何用途。您可以通过浏览器设置管理COOKIES，包括是否启用以及选择进行关闭。但如果停用COOKIES，您可能无法使用某些服务。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
（三）拒绝COOKIES
如您希望禁用COOKIES，您可以对浏览器进行配置：选择"拒绝COOKIES"或"当网站发送COOKIES时通知您"。鉴于我们的服务是通过支持COOKIES来实现的，完成关闭COOKIES的操作后，您访问迷岛可能受到影响或不能充分获得我们的服务。您不禁用COOKIES时，可能会得到提示，例如是否在下一次进入此网站时保留用户信息以便简化登录手续（如自动登录）。
三、我们如何委托处理、共享、转让及公开披露您的个人信息
1. 委托处理
为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署委托处理协议，要求其按照协议的约定、本政策以及适用的数据保护法律的要求来处理个人信息。
2. 共享
为了向您提供迷岛的相关服务，保障迷岛服务的稳定运行以及其他合理目的，我们可能会在以下特定情形下向其他个人信息处理者共享您的个人信息。
对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并要求其按照本政策以及适用的数据保护法律的要求来处理个人信息。
2.1实现迷岛的服务及功能的信息共享
请您理解，迷岛的某些功能和服务由第三方（包括我们的关联方）提供，为实现该等功能和服务，我们可能会与相关第三方共享您必要的信息，以便这些第三方向您提供相关的功能和服务。
2.2帮助您参加营销推广活动的信息共享
为帮助您参加营销推广活动，我们可能会与第三方共享您的信息。当您选择参加我们举办的营销推广活动时，根据不同活动的需要，您可能需要向我们提供姓名、手机号码、通信地址。经过您的明示同意，我们会将上述信息与第三方共享，以便第三方能及时向您提供服务。
2.3 实现广告相关的信息共享
我们可能会与广告合作伙伴（包括广告主和其他广告服务提供商）共享去标识化或匿名化处理后的信息，以帮助其在不识别您个人身份的前提下提升广告的有效触达率。未经您授权，我们不会将您的个人身份信息（即可以识别您身份的信息，例如姓名或手机号码）与广告合作伙伴共享。
2.4 实现安全与分析统计的信息共享
为维护您和其他迷岛用户的正当合法权益，保障迷岛服务的稳定运行，我们会与数据安全合作伙伴共享脱敏后的您的设备信息、联网信息。此外，为分析迷岛服务的使用情况，提升您的使用体验，我们会与数据分析合作伙伴共享脱敏后的您的迷岛使用行为情况信息。
3 迷岛服务中某些功能的技术模块由第三方SDK协助提供【如极光】，在提供该等服务的过程中，第三方合作伙伴需要收集您的相关个人信息，包括设备信息[设备信息包括：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）]、网络信息[网络信息包括：IP地址，WiFi信息，基站信息等相关信息。
]、地理位置信息。为向您提供更好的服务、改善技术和提升用户体验，您理解并同意，我们有权在必要范围内向第三方合作伙伴提供您的个人信息，且第三方合作伙伴亦可以基于前述目的自行收集和使用您的个人信息，并在保护您个人信息和隐私权以及符合适用法律法规的前提下，将收集的信息和数据经去标识化或匿名化处理后用于其他服务和用途。当我们要将个人信息用于本政策未载明的其它用途时，会事先通知您并征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，也会事先通知您并并征求您的同意。
有关迷岛中接入的第三方SDK收集和使用用户信息的具体情况，请点击查看《第三方SDK列表》。
4. 如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（适用的数据保护法律另有规定的除外）。
5. 除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者公开披露您的个人信息。
6. 您应当理解，您在使用迷岛服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。
四、我们如何保护您的个人信息
1. 迷岛运营方将尽一切合理努力保护其获得的用户个人信息，迷岛运营方将依照相关规定对迷岛进行等级测评与安全评估。
2. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。
3. 迷岛运营方内有严格的数据保护及管理措施，我们会采取安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
4. 若不幸发生迷岛运营方所获取并储存的数据安全受到危害的情形，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方情形，迷岛运营方将启动应急预案，组成紧急应急小组，启动流程，进行内部调查、上报并通知监管部门、以及配合监管部门工作，降低事故对用户的影响，同时会采取短信、推送通知、邮件、公告等形式告知相关用户。
5. 若我们的产品或服务发生停止运营情形时，我们将及时停止继续收集您的个人信息的活动并通过推送通知、发布公告等形式告知您停止运营的情形。无论如何，我们都会在终止服务或运营后对我们所持有的您的个人信息进行删除或匿名化处理。
6. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但迷岛运营方仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
7. 请您知悉和理解：迷岛运营方提供的个人信息保护措施仅适用于迷岛，一旦您离开迷岛，浏览或使用其他网站、服务及内容资源，迷岛运营方没有能力及义务保护您在迷岛以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于迷岛的链接或引导。
五、我们如何存储您的个人信息
1. 存储地点
我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。如果今后的业务发生变更，迷岛运营方如涉及向境外传输个人信息，将会向用户明确告知并征得同意。
2 . 我们仅在实现本隐私政策所属目的必须的期限依照个人信息的不同等级对应的存储期限对个人信息进行存储，存储期限严格按照法律及相关法规规定。根据本条款的规定，我们仅允许有必要知晓这些信息的员工等第三方访问个人信息，并要求他们履行相应的保密义务。
3. 存储时间
我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的数据保护法律规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
六、您的个人信息主体权利
我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。
您可以通过相关途径访问、更新/更正、删除您的个人信息或改变您授权同意的范围。
1. 查阅、修改个人信息
当您完成账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您所提交的个人信息。一般情况下，您可以随时浏览、修改自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。
2. 更新、更正个人信息
您有权自主或授权迷岛运营方对您的个人信息进行更新、更正，基于个人信息保护的需要，在对某些重要信息进行更新/更正前，我们可能会要求您进行身份验证。
3. 删除个人信息
（1）您可以自行删除您在注册账户或进行贴文发布时提交的个人信息；
（2）在以下情形，您可以向我们提出删除个人信息的请求：
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其进一步隔离，使其在我们提供的产品内保持不被检索、访问的状态，直到备份可以清除或实现匿名。
4. 撤回或改变授权
您可以通过设备自身的权限设置，对允许迷岛访问的设备权限进行设置和修改，相关设置和修改生效后，迷岛运营方将无法向您提供对应服务。您撤回或改变您的授权，不会影响此前基于您的授权而进行的个人信息收集、使用行为。
5. 注销账号
您可以通过客户端相应流程/途径注销迷岛账号。迷岛运营方承诺不在用户注销环节设置不合理障碍，不向提出注销要求的用户提额外要求；收到用户注销请求后将会在15个工作日内完成核查和处理；用户账号注销后，将及时删除其个人信息或采取匿名化处理，因法律规定需要留存个人信息的，不会再次将其用于日常业务活动中。
请您理解，注销账号是不可恢复的操作。鉴于我们采用统一账号体系，一旦您注销您的账号，我们将删除有关您账号的一切信息（包括您使用同一账号登录的我们以及关联方提供的其他应用中的信息），但法律法规另有规定的除外。您也无法通过已注销的账号重新获得迷岛及其他应用的相关服务。
6. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
七、对未成年人个人信息的特别保护
1. 我们特别提示您，此应用并非为儿童设计或提供，若您是未满14周岁的儿童，您不应该注册和使用迷岛。如果您已经向我们提供了个人信息，请您及时通知父母或监护人通过以下“如何联系我们”部分下列出的信息与我们联系。
2. 若您是未满18周岁的未成年人，在使用迷岛前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策，我们根据国家相关法律法规的规定保护未成年人的个人信息。
3. 我们致力保护未成年人的个人信息，我们不会故意收集未满十八周岁未成年人的个人信息。如果父母或监护人发现未满十八周岁未成年人未经其同意而向我们提供了个人信息，请通过以下“如何联系我们”部分下列出的信息与我们联系。
八、本政策的更新
鉴于产品和业务变化、法律法规修订等因素的影响，我们可能会不定期对本政策进行修订。当本政策的条款发生变更时，我们会通过包括弹窗、系统通知在内的方式向您提供变更后的条款及隐私政策文，请您仔细阅读。同时，我们会在本页面上同步更新最新版本的隐私政策供您随时查阅。
如您对修订后的隐私政策有异议，您应及时停止使用我们的相关服务。若您同意新修订的政策或继续使用我们的服务，则表示您已经充分阅读、理解并同意我们的政策。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，特别是认为我们的个人信息处理行为损害了您的合法权益，您可以将相关内容发送至：we@midao.cloud。
我们收到您的问题后，将在核实您的身份后对您反馈的问题尽快进行处理，并按照适用的数据保护法律的要求和期限及时予以回复。
若您因为本政策的实施与迷岛运营方产生任何纠纷时，双方应首先协商友好解决，若不能协商解决，双方有权依照注册协议向苏州市吴中区有管辖权的法院提起诉讼。