云舟隐私政策
本政策说明云舟在中国内地提供社区及相关服务时,如何收集、使用、保存、提供和保护个人信息,以及你如何行使个人信息权利。
一、适用范围、处理者与规则关系
1. 本政策适用于云舟运营团队在中国内地提供的社区 App、相关网页及配套的账号、内容发布与互动、推荐、通知、举报申诉、客服和安全保障服务。
2. 个人信息处理者为 云舟运营团队,与《云舟用户协议》中的运营团队为同一服务运营方。个人信息保护联系渠道为 APP 内「帮助与反馈」或邮箱 help@heyunzhou.com;提交请求时可注明“个人信息权利请求”。
3. 本政策是《云舟用户协议》关于个人信息处理的具体规则,两者共同适用。用户协议主要说明账号、内容和服务关系,本政策主要说明个人信息处理活动。出现理解差异时,在不减损你法定权利的前提下,针对具体个人信息处理场景以更具体、保护要求更严格的规则为准。
4. 第三方网站、应用或服务由其各自运营者负责。本政策不适用于你通过云舟访问的第三方链接、分享卡片或第三方独立服务,请同时查看该第三方的隐私规则。
二、我们收集和使用哪些个人信息
下表按产品功能列明主要处理场景。某项功能未启用、你未使用,或你未主动提供时,云舟不会仅因本政策列出该信息就当然收集。
| 场景 | 个人信息种类 | 目的与方式 | 必要性 |
|---|---|---|---|
| 手机号注册、登录与换绑 | 手机号码、短信与图形验证信息、必要的账号绑定及安全审计记录 | 完成账号注册、登录、账号选择及手机号换绑,验证操作人身份并防止异常注册、撞库和验证功能滥用。 | 注册、手机号登录或主动换绑时所必需;不使用手机号换绑功能时不会因此额外处理新手机号。 |
| 本机号码一键登录 | 本机手机号、认证凭据、IP 地址、网络类型与状态、运营商类型、SIM 卡状态、设备制造商与型号、操作系统及版本 | 通过阿里云号码认证及其集成的运营商 SDK 检查认证环境、获取认证凭据,由服务端验证凭据并取得手机号,完成注册或登录。各 SDK 的处理范围见第六节。 | 为 App 本机号码一键登录所必需;你可选择其他登录方式。网页端扫码登录不调用这些 SDK。 |
| 邮箱绑定与登录 | 你主动提交的邮箱地址及必要的验证记录 | 绑定或更换邮箱、通过邮箱验证码登录已绑定账号、验证操作人身份。 | 可选信息;不绑定邮箱不影响社区基本功能,但无法使用相应的邮箱登录功能。 |
| 兼容账号或授权登录 | 兼容登录所需的账号验证信息及验证结果 | 完成兼容账号或授权状态的验证。仅在你主动使用相应功能时处理。 | 仅为相应兼容登录或授权功能所必需;不使用该功能时不处理。 |
| 账号与个人主页 | 账号基本信息、你设置的个人主页资料、认证与等级信息、账号状态 | 展示社区身份、提供个人主页、认证、等级和账号管理功能。昵称、头像、签名、公开认证信息以及你选择公开的主页资料会向其他用户展示。 | 账号基本信息和状态为必要信息;其余多为你主动设置的可选资料。 |
| 内容发布与社区互动 | 帖子、文章标题、评论、回复、图片、视频、话题、链接、发布时间;点赞、收藏、关注、拉黑、浏览、分享、回复、提及、通知和“不感兴趣”等记录 | 发布、展示、搜索、互动、通知、内容排序、社区治理、纠纷处理和恢复你选择的功能状态。你主动公开发布的内容会按服务功能向其他用户展示。 | 使用相应发布或互动功能所必需;只浏览时无需提供发布内容。 |
| 个性化推荐 | 浏览和互动记录、内容偏好设置,以及由此形成的兴趣信息 | 了解你的内容偏好并调整信息流排序,提高内容相关性。 | 非基本功能必要信息。你可以关闭个性化推荐,关闭后仍可使用不针对个人特征的内容流。 |
| 设备、登录与安全 | 账号认证信息、设备与网络环境信息、登录及安全日志、异常和风险记录 | 维持登录状态、提供设备管理、识别异常行为、防止滥用、排查故障并保障账号和服务安全。 | 保障账号和网络运行安全所必需。 |
| 内容安全与推荐分类 | 你提交的公开资料和社区内容、社区用户 ID、提交时的客户端 IP 地址,以及必要的审核、分类和处置记录 | 通过规则、自动化工具和人工复核识别违法违规或不适宜内容,形成内容分类标签,维护社区秩序并辅助推荐。 | 履行内容安全义务、提供发布和推荐服务所必需。请勿在公开内容中提交无关的敏感个人信息。 |
| 举报、申诉与客服 | 举报或申诉涉及的账号和对象、原因、说明、证明材料、处理结果,以及客服沟通所需的信息 | 核实问题、处置违规、回复反馈、防止恶意举报、处理争议和留存必要证据。 | 使用相应举报、申诉或客服功能所必需。 |
| 账号注销 | 注销申请、处理状态以及核验账号归属所需的信息 | 受理、撤回和完成账号注销,阻止他人冒用账号发起注销,并留存必要操作记录。 | 使用账号注销功能所必需。 |
系统权限
客户端在你主动选择拍摄、上传图片或视频、保存文件、接收系统通知等功能时,可能请求相机、照片/媒体文件或通知权限。是否授权由你在设备系统中决定;拒绝只会影响依赖该权限的具体功能。云舟不会仅因你安装 App 就当然取得这些权限,也不会在没有单独说明的情况下通过相关权限收集通讯录、精确位置、通话记录或短信内容。
你主动提供的他人信息
如果你在帖子、评论、举报材料或客服沟通中提交他人的照片、聊天记录、联系方式或其他个人信息,你应确保具有合法、正当的处理依据,并尽量做遮挡、去标识化或取得对方授权。请勿公开他人的身份证件、住址、账号凭证、精确行踪等信息。
三、处理个人信息的依据
云舟不把“同意用户协议”作为所有个人信息处理活动的唯一依据,而会根据具体场景采用适用的合法性基础:
- 为订立、履行你作为一方当事人的合同所必需,例如创建账号、维持登录、展示你主动发布的内容和实现互动功能;
- 基于你在充分知情前提下自愿、明确作出的同意,例如可选资料、可选系统权限及依法需要同意的其他功能;
- 履行法定义务或法定职责所必需,例如实名核验、网络日志留存、违法信息处置、安全审计和配合有权机关依法提出的要求;
- 应对突发公共卫生事件,或紧急情况下保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 在合理范围内处理你自行公开或其他已经合法公开的个人信息,但你明确拒绝或处理会对你权益产生重大影响的除外;
- 法律、行政法规规定的其他情形。
撤回同意不等于删除所有数据。撤回只影响以同意为依据且尚未进行的处理,不影响撤回前处理的效力,也不影响云舟基于履行合同、法定义务、安全或争议处理等其他合法依据继续进行的必要处理。
四、敏感个人信息
1. 用于身份验证和账号安全的信息,以及未满十四周岁未成年人的个人信息,属于或可能属于敏感个人信息。你发布或提交的内容还可能包含生物识别、特定身份、医疗健康、金融账户、行踪轨迹、身份证件等敏感个人信息。
2.云舟仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息;依法需要单独同意的,会通过单独勾选、弹窗或其他明确方式征求,不会用本政策中的概括表述代替。
3. 身份验证和账号安全信息用于登录校验、安全防护和设备管理;泄露或滥用可能导致账号被盗或身份冒用。请不要向任何人提供验证码或客服核验信息。
4. 社区发布功能面向公开或一定范围内展示。请不要上传与表达目的无关的敏感个人信息;确需上传时,请先评估可能对本人或他人权益造成的影响,并采取遮挡等保护措施。
五、个性化推荐与自动化处理
1.云舟可能根据社区内容的基本特征进行分类,并结合你的浏览、互动和偏好设置形成兴趣信息,用于调整信息流排序。推荐还会结合内容安全和非个性化因素,不会仅由单一因素决定。
2. 你可以通过客户端提供的个性化推荐开关,选择不针对个人特征的内容流;也可以对单条内容选择“不感兴趣”。关闭个性化推荐后,云舟应停止将你的个人特征用于推荐排序,但仍可按照非个性化规则展示内容。
3. 如当前客户端版本未显示个性化推荐或标签管理入口,你可以通过 APP 内「帮助与反馈」或邮箱 help@heyunzhou.com提出关闭个性化推荐、查询或删除个人兴趣标签的请求。
4. 自动化工具还会辅助内容审核、反作弊和安全风控,可能影响内容是否发布、展示、推荐或账号是否受到临时限制。对你的权益产生重大影响时,你有权要求说明,并可以通过账号申诉入口或邮箱 help@heyunzhou.com 申请人工复核;除法律法规另有要求或处置明显违法内容所必需外,云舟不会仅以不透明的自动化结论剥夺你依法享有的权利。
六、委托处理、对外提供与公开披露
云舟不出售个人信息。为实现特定功能,我们会委托服务商处理必要信息,或在依法告知并取得所需同意后向其他个人信息处理者提供信息。本机号码一键登录涉及的 SDK 提供方、使用场景、处理目的、处理方式、信息种类及联系方式在下方逐项列明。
| 接收方/服务 | 处理的信息 | 目的与方式 | 性质 |
|---|---|---|---|
| 短信与邮件验证服务商 | 联系方式及完成验证所需的信息 | 发送和校验注册、登录、绑定、换绑或找回所需的验证信息。 | 受托处理 |
| 云存储与内容分发服务商 | 你上传的图片、视频等内容及提供服务所需的文件信息 | 提供内容上传、存储、处理、访问分发、删除和备份服务。 | 受托处理 |
| 内容安全与内容理解服务商(包括百度智能云内容审核) | 为审核、分类和推荐所必需的社区内容;向百度内容审核服务提交待审核内容时,同时提供社区用户 ID 和提交时的客户端 IP 地址。 | 通过服务端接口识别违法违规或不适宜内容,关联内容提交者、排查违规行为,辅助内容分类、社区治理和推荐。 | 受托处理 |
| 网络安全与属地识别服务商 | 提供相应功能所需的网络环境信息 | 用于安全分析、异常识别、社区治理及粗粒度属地识别。 | 受托处理 |
| 兼容账号验证服务商 | 兼容登录所需的账号验证信息 | 在你主动使用相应功能时验证兼容账号或授权状态。 | 受托处理 |
本机号码一键登录 SDK
Android App 接入阿里云号码认证 SDK,并通过其中集成的运营商 SDK 完成本机号码认证。你同意本隐私政策后,App 在进入一键登录流程时初始化 SDK,检查认证环境并获取登录凭据;授权页会展示对应运营商的协议,确认授权后完成认证。你可以切换其他登录方式;拒绝一键登录授权不影响游客浏览。
| SDK 与提供方 | 使用场景与目的 | 处理的信息与方式 | 隐私政策与联系渠道 |
|---|---|---|---|
| 阿里云号码认证 SDK 2.14.24 阿里巴巴云计算(北京)有限公司 配套组件:main 2.2.3、logger 2.2.2 |
App 本机号码一键登录与认证,检查认证环境、取得认证凭据并验证本机号码。 | SDK 在预取号、获取一键登录或验证凭据时处理 IP 地址、网络类型、设备制造商、设备型号、操作系统、SIM 卡状态及运营商类型;按认证需要切换 Wi-Fi 与蜂窝网络通道,并与认证服务通信。main、logger 为随 SDK 提供的基础及日志配套模块。 | 号码认证服务隐私权政策 邮箱:dypns_aliyun@alibabacloud.com |
| 中移互联网移动认证 SDK 中移互联网有限公司 由阿里云号码认证 SDK 集成 |
中国移动号码认证,识别本机号码以快速登录,并开展认证查询、分析与风险控制。 | 在对应运营商认证流程中,由 SDK 采集网络类型、IP 地址、运营商类型、本机号码、SIM 卡状态、设备类型、操作系统及硬件厂商信息,与认证服务通信;使用应用包信息校验调用方身份。 | 中国移动认证隐私政策 电话:10086 邮箱:umc_cs@139.com |
| 联通认证 SDK 联通在线信息科技有限公司 由阿里云号码认证 SDK 集成 |
中国联通号码认证,识别本机号码以快速登录,并进行认证业务风险控制。 | 在对应运营商认证流程中,由 SDK 采集网络类型与状态、IP 地址、运营商类型、本机手机号、SIM 卡状态、设备类型、操作系统及硬件厂商信息,与认证服务通信;使用应用包名与签名进行安全校验。 | 联通认证服务隐私政策 电话:10010 |
| 天翼账号认证 SDK 天翼数字生活科技有限公司 由阿里云号码认证 SDK 集成 |
中国电信号码认证,识别本机号码以快速登录,并进行认证业务风险控制。 | 在对应运营商认证流程中,由 SDK 采集注册手机号、本机号码、网络连接类型、网络状态、IP 地址、运营商类型、设备类型、设备厂商、操作系统类型及版本,通过加密传输与认证服务通信。 | 天翼账号认证 SDK 隐私政策 电话:4008-281-189 邮箱:id@189.cn |
1.云舟会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其处理活动进行监督;受托方不得超出约定自行决定新的处理目的和方式。
2. 向其他独立个人信息处理者提供个人信息时,云舟会依法告知接收方名称和联系方式、处理目的、处理方式、信息种类,并在需要时取得你的单独同意。
3. 因合并、分立、重组、资产或业务转让等原因确需转移个人信息的,云舟会告知接收方名称和联系方式,并要求接收方继续受本政策约束;接收方变更原处理目的或方式的,应重新依法取得同意。
4. 只有在履行法定义务、响应司法或行政机关依法提出的要求、保护生命健康和财产安全,或法律允许的其他情形下,云舟才会在必要范围内提供个人信息。对于你主动公开的主页资料和社区内容,云舟将按照你使用的功能和可见范围予以公开。
七、个人信息的存储地点与跨境
云舟面向中国内地提供服务,原则上将在中国内地收集和产生的个人信息存储于境内。
如未来确需向境外提供个人信息,云舟将在实际发生前告知境外接收方名称或姓名、联系方式、处理目的、处理方式、信息种类以及你向境外接收方行使权利的方式和程序,开展个人信息保护影响评估,并按照适用规则完成安全评估、标准合同备案或个人信息保护认证等程序;依法需要单独同意的,将另行取得你的单独同意。
八、保存期限与到期处理
云舟以实现处理目的所必需的最短期限为原则保存个人信息;法律法规有明确期限的,从其规定。主要规则如下:
- 账号资料、绑定关系、社区互动和持续提供账号服务所需的信息:原则上保存至账号注销或相应功能关系终止;
- 临时验证信息:在完成验证和保障操作安全所需的最短期间内保存,到期后按照清理规则处理;
- 登录与设备管理信息:在维持登录、提供设备管理和保障账号安全所需的期间内保存;退出登录、设备下线或账号注销后,按功能需要和法定要求处理;
- 网络运行和安全日志:按照法律法规要求和保障网络安全所必需的期限保存,期限届满后删除或匿名化;
- 举报、处罚、申诉、客服、反作弊和争议证据:保存至事项处理完毕及法定诉讼、投诉或监管期限届满;期限难以预先确定时,以能够处理争议、履行法定义务和保护合法权益的必要期间为限;
- 备份数据:在合理的备份轮换周期内隔离保存,到期后覆盖或安全删除;处于备份中的数据不再用于日常业务处理;
- 匿名化数据:依法完成匿名化、无法识别到特定自然人且不能复原的信息,不再属于个人信息,可用于统计、产品改进和安全研究。
到期后,云舟将删除、匿名化或依法采取其他合规处理;因技术原因暂时难以立即删除的,将停止除存储和采取必要安全保护措施之外的处理。
九、账号注销与公开内容
1. 你可以通过 App 内账号注销入口提交申请。当前注销流程会核验登录状态,并设置页面所示的申请条件和 7 日冷静期;冷静期内重新登录或主动撤回申请,账号可按页面规则恢复使用。注销完成后不可恢复原账号身份。
2. 注销完成后,云舟会删除手机号绑定关系、邮箱、设备绑定和有效登录会话,并将原账号名、昵称等主页身份信息匿名化或替换为“已注销用户”等标识。
3. 为保持社区讨论完整性、保护其他用户合法权益并履行内容安全义务,你在注销前未删除的帖子、评论、回复等已公开内容不会因账号注销而当然删除,可以在与原身份解除关联后继续展示。你可以在注销前自行删除;注销后仍可通过邮箱 help@heyunzhou.com 依法提出删除请求。
4. 对你已经主动删除的内容,云舟会停止在前台继续展示;但安全审计、违法违规处置、举报、争议处理、备份恢复或履行法定义务所需的记录,可在必要期限内限制保存。
本条与《云舟用户协议》第六条、七条和八条采用同一处理口径,不会把“账号归平台管理”解释为放弃个人信息权利,也不会把“内容权益归用户”解释为账号注销后全部系统记录必须立即、无条件清除。
十、你的个人信息权利
在法律规定范围内,你对自己的个人信息享有知情、决定、限制或拒绝处理、查阅、复制、转移、更正、补充、删除、撤回同意、要求解释说明和注销账号等权利。
- 查阅、更正和补充:可在个人主页、账号设置、登录设备、邮箱绑定等页面查看或修改可自助管理的信息;
- 复制和转移:可通过 APP 内「帮助与反馈」或邮箱 help@heyunzhou.com 申请个人信息副本;符合国家网信部门规定条件的,可申请转移至指定处理者;
- 删除:可自行删除发布内容或通过邮箱 help@heyunzhou.com 提出请求。处理目的已实现、保存期限届满、处理违反法律约定、你撤回同意且无其他合法依据,或你注销账号等法定情形下,云舟将依法删除;
- 撤回同意:可关闭系统权限、停用可选功能或通过邮箱 help@heyunzhou.com 申请撤回相应同意。撤回不影响此前处理效力;
- 关闭推荐和管理标签:可使用个性化推荐开关、“不感兴趣”功能,或通过邮箱 help@heyunzhou.com 申请查询、删除兴趣标签;
- 注销账号:可通过 App 内账号注销入口提交并查看状态;
- 获得说明和申诉:对自动化处理、内容审核、账号限制或权利请求处理结果有异议时,可要求说明并申请人工复核。
为保障账号和信息安全,云舟可能先核验你的账号归属。收到请求后会在法律规定或合理期限内处理;无法满足时会说明主要原因。对不影响他人权益的合理请求原则上不收费,但对重复、超出合理限度的请求可依法收取必要成本或拒绝。你也有权向履行个人信息保护职责的部门投诉、举报,或依法向人民法院提起诉讼。
十一、未成年人个人信息保护
1.云舟不是专门面向未满十四周岁未成年人的服务。未成年人应在监护人同意和指导下使用;未满十四周岁的儿童应由监护人阅读本政策并依法作出同意。
2. 未满十四周岁未成年人的个人信息属于敏感个人信息。云舟将遵循最有利于未成年人的原则,仅在提供服务所必要的范围内处理,采取更严格的访问控制和安全措施,不以同意非必要处理作为使用基本功能的前提。
3. 监护人可以通过 APP 内「帮助与反馈」或邮箱 help@heyunzhou.com查询、更正或删除未成年人的个人信息,撤回同意或申请注销账号。云舟会在核验监护关系及账号归属后处理。
4. 如果云舟在未取得监护人同意的情况下发现收集了未满十四周岁未成年人的个人信息,将依法停止相关处理并删除或匿名化,但法律要求保存或保护未成年人安全所必需的除外。
5. 未成年人请勿公开学校、班级、住址、联系方式、精确位置、行程、证件、私密照片或其他可能带来人身风险的信息。发现网络欺凌、诱导私联、诈骗或隐私泄露时,请及时使用举报、拉黑或「帮助与反馈」功能,也可发送邮件至 help@heyunzhou.com,并告知监护人。
十二、信息安全与事件处置
云舟会根据个人信息的种类、规模和风险,采取与风险水平相适应的技术和管理保护措施,并持续改进安全保障能力。为避免增加安全风险,本政策不披露不影响用户知情权的内部技术细节。
互联网环境不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时,云舟将立即采取补救措施,并依法告知事件种类、原因和可能危害、已采取和可由你采取的措施、负责人联系方式等;难以逐一告知时,将采取公告等合理方式。法律规定无需通知或有权机关认为可能造成危害而要求不通知的,从其规定。
十三、政策更新
1.云舟可能因法律法规、监管要求、产品功能、服务商或处理方式变化而更新本政策,并在本页面标注新版本和生效日期。
2. 仅作文字优化、结构调整或不实质影响权益的更新,可在页面发布后生效。处理目的、处理方式或个人信息种类发生实质变化,或新增对个人权益有重大影响的场景时,云舟会通过弹窗、站内通知、页面提示等显著方式重新告知;依法需要同意或单独同意的,会在处理前重新取得。
3. 未经依法告知并取得必要授权,云舟不会仅通过更新本政策追溯性扩大已经收集信息的用途。
十四、主要合规依据与联系
本政策依据中国内地现行有效的相关规则制定,包括但不限于《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《网络数据安全管理条例》《未成年人网络保护条例》《移动互联网应用程序信息服务管理规定》《常见类型移动互联网应用程序必要个人信息范围规定》《互联网信息服务算法推荐管理规定》《个人信息保护合规审计管理办法》及相关国家标准和监管要求。
个人信息处理者:云舟运营团队
联系渠道:APP 内「帮助与反馈」;反馈及用户与内容投诉邮箱:help@heyunzhou.com
建议主题:个人信息权利请求 / 隐私投诉 / 未成年人个人信息
请提供:需要处理的账号、请求类型及必要说明;请勿在公开帖子中提交身份证件、验证码或其他账号安全信息。