天润云手机隐私声明

更新日期：2023 年 9 月 22 日

生效日期：2023 年 9 月 26 日

序言

北京天润融通科技股份有限公司（以下简称“我们”）严格遵守法律法规，按照业界成熟的安全与隐私标准，保护客户的个人信息。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。

　　为保障您的相关权利，《天润融通个人信息保护政策（隐私声明）》（下称“本声明”）将向您说明我们会如何收集、使用和存储您的个人信息及您享有何种权利。我们对本声明中的重要条款、语句采用“加黑加粗”的书写方式进行特别提醒，请您在使用天润融通产品和服务之前，仔细阅读并了解本声明。

　　本声明适用于天润融通自身的产品及服务且用于产品服务或由产品服务产生的数据由天润融通存储的个人信息，以下场景不适用本声明：

  1. 客户使用我们的产品或服务但约定由客户存储和管理的个人信息，这些个人信息需要由客户履行保护义务，我们配合客户实行必要的链路加密传输并传送至双方约定的存储位置；
  2. 客户使用的其他第三方提供的产品或服务（以下统称“第三方服务”），客户在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

　　本声明将帮助您了解以下内容：

  1. 如何收集客户和/或使用终端用户的个人信息
  2. 如何使用 Cookie、Proxy 技术、网络 Beacon
  3. 如何存储个人信息
  4. 如何保护个人信息
  5. 如何共享、转让、公开披露个人信息
  6. 客户如何访问及管理个人信息
  7. 如何保护未成年人个人信息
  8. 如何变更与更新本声明
  9. 如何联系我们

第一条 如何收集客户和/或使用终端用户的个人信息

我们遵循正当、合法、最小必要的原则，基于本声明所述的以下目的，收集和使用：

  1. 客户和/或终端用户主动提供或我们直接收集的个人信息；
  2. 客户和/或终端用户在使用我们产品或服务过程中产生的个人信息；
  3. 在征得客服同意后，我们可能会从第三方服务途径获取个人信息，并在本声明中说明收集个人信息的目的。如果我们打算将收集的个人信息用于本声明未提及的其他目的，我们会以合理的方式通知客户和/或终端用户，并再次征得他们的同意。

（一）客户主动提供或我们直接收集的个人信息

为实现产品或服务的业务功能，我们可能需要向用户收集相关个人信息。以下将详细列出本产品的各项业务功能及为实现该功能所需收集的个人信息情况。

           本产品或服务的个人信息处理清单具体如下：

功能或用途需要的信息
接听回电手机号
外呼功能手机卡号

（二）我们需要向您申请的权限

为实现产品或服务的业务功能，我们还需要向您申请使用终端用户的系统权限，这些系统权限不会默认开启，仅在您主动确认后开启，并且在合法、正当、必要、诚信的范围内才会通过这些申请的权限收集和生成您的信息。具体使用场景和申请的权限用途如下表：

  1. Android 系统权限申请表
权限名称授权描述信息用途
android.permission.WAKE_LOC允许应用程序阻止手机进入睡眠状态唤醒锁定
android.permission.RECORD_AUDIO允许应用程序访问音频记录路径录制音频
android.permission.MODIFY_AUDIO_SETTINGS允许程序修改全局音频设置调节音量
android.permission.CHANGE_NETWORK_STATE允许应用程序更改网络连接状态更改网络状态
android.permission.ACCESS_WIFI_STATE允许应用程序查看有关Wi-Fi状态信息访问WIFI状态
android.permission.ACCESS_NETWORK_STATE允许应用程序查看所有网络的状态访问网络状态
android.permission.BLUETOOTH允许应用程序连接到配对的蓝牙设备蓝牙
android.permission.BLUETOOTH_CONNECT需要能够连接到配对的蓝牙设备蓝牙连接
android.permission.CAMERA允许应用程序使用相机拍摄照片和视频照相机
android.permission.REQUEST_INSTALL_PACKAGES允许安装更新版本的apk安装更新的app
  1. IOS 系统权限申请表
权限名称授权描述信息用途
Microphone Usage Description使用麦克风语音通话

请注意，当终端用户关闭权限即代表其取消了这些授权，我们将不再继续收集和使用对应的个人信息，也无法为终端用户提供上述与这些授权所对应的功能。

另外，为确保功能与服务在处于关闭或者后台运行状态下可以正常接收客户端推送的广播消息，部分业务和功能（如在线客服）必须使用自启动和关联自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动行为，是因实现功能及服务所必要的。

（三）接入第三方 SDK 情形

为实现产品或服务的业务功能，我们产品在某些功能模块中需要接入第三方 SDK，具体情形如下：

产品/类型：agoraRTC

使用场景：语音通话

使用目的：为用户提供实时音频通话/呼叫服务

个人信息收集类型：设备信息（设备类型、设备型号、CPU信息、电池电量、操作系统版本）；网络状况信息（动态IP地址、网络类型/状态）；交互信息（用户ID、用户属性、频道信息、使用时长）

收集方式：加密传输和处理 、使用音频通话功能，需要开启麦克风

第三方公司名称：上海兆言网络科技有限公司

隐私政策声明：https://www.shengwang.cn/privacy-policy/

产品/类型：Bugly

使用场景：异常收集

使用目的：修复应用崩溃等问题，改进用户体验

个人信息收集类型：设备唯一标识码、网络状态、网络制式、设备序列号

收集方式：SDK本机采集

第三方公司名称：深圳市腾讯计算机系统有限公司

隐私政策声明：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

产品/类型：观测云

使用场景：运营收集

使用目的：收集用户行为，提升用户体验

个人信息收集类型：硬件型号、操作系统版本、设备配置、唯一设备标识符（Android ID）、国际移动设备身份码（IMEI）、国际移动用户识别码 IMSI、网络设备硬件地址 MAC、广告标识符 IDFA），设备连接信息（运营商信息、语言信息）

收集方式：SDK本机采集

第三方公司名称：上海观测未来信息技术有限公司

隐私政策声明：https://docs.guance.com/agreements/app-sdk-privacy-policy/

（四）以下情形中，我们收集、使用个人信息无需征得客户和/或终端用户的授权同意：

  1. 为订立、履行合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  5. 依照个人信息保护法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
  6. 法律行政法规规定的其他情形。

特别提示：如我们收集的信息无法单独或结合其他信息识别到客户和/或终端用户的个人身份，其不属于法律意义上的个人信息。

（五）个人信息的使用规则

  1. 根据本声明和/或与客户的合同约定，我们将仅为实现本产品和/或服务的功能而处理收集的个人信息。如果需要将收集的个人信息用于其他目的，我们将以合理的方式告知客户和/或终端用户，并在客户获得终端用户同意后和/或单独获得终端用户同意后进行使用。
  2. 在提供给客户的产品和/或服务停止运营后，或者在客户和/或终端用户撤回对个人信息的授权后，或者在客户和/或终端用户申请注销账号后，我们将在合理的时间内销毁或匿名化处理从客户和/或终端用户处接收的所有个人信息，除非法律另有规定。

第二条 如何使用 Cookie、Proxy 技术、网络 Beacon

为了使您的访问体验更轻松便捷，当您访问我们的产品和服务时，部分服务或功能可能会通过小型数据文件识别您的身份。这样可以帮您省略重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是 Cookie、Flash Cookie、您浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的产品某些服务或功能只能通过使用 Cookie 才可以得以实现。如果您的浏览器或者浏览器附加服务允许，您可以修改对 Cookie 的接受程度或者拒绝相关 Cookie。多数的浏览器工具条中的“帮助”部分会描述如何设置接受新的Cookie、收到一条新的Cookie 时通知您或者彻底关闭Cookie。此外，您也可以通过改变浏览器附加程序的设置，或者通过访问可信任的第三方提供的工具，来关闭或删除浏览器附加程序使用 Flash Cookie 及类似的数据。但这些设置在某些情况下可能会影响您安全访问我们的网站和使用的相关服务。

如果您通过我们的网站或者 APP，使用了由第三方集成而非我们提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy 技术”）。使用Proxy 技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼和账号泄露等风险，同时也更有利于保障您和第三方的共同利益，阻止不法分子篡改您和您希望访问的第三方之间正常的服务内容，例如：不安全的无线网络接入、非法基站等引起的广告注入、非法内容篡改等。在此过程中，相关服务也可能会获得和保存您设备的 IP 地址、硬件 ID 以及您访问的页面位置。

我们的网站和 APP 上还可能还包含一些电子图像（以下简称“网络 Beacon”），使用网络 Beacon 可以帮助网站计算浏览网页的用户或者访问某些 Cookie，相关服务会通过网络 Beacon 收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的引用页面的位置、您的浏览环境以及显示设定。

第三条 如何存储个人信息

（一） 信息存储的地点

我们会按照产品和服务的部署所在地的法律法规规定，采取本地存储政策，例如将部署在中国境内的业务系统收集和产生的个人信息存储于中国境内。

特别说明：客户跨境使用我们的产品和服务，客户需要自己达成数据跨境，包括传输和访问的合规，我们作为数据协作处理者（工具提供者）的角色可以在合理的范围内为客户合规评估提供部分材料证明支持。

（二） 信息存储的期限

一般而言，我们仅为实现目的所必需的时间及协议约定保留您的个人信息。对于企业用户可自主设定留存期限的数据（如录音文件、聊天记录等），我们会根据企业用户的设置留存相关信息，如合同有约定存储期限的，我们则严格按照合同约定配置数据生命周期，其他信息则会基于数据的重要级别和实现业务功能和履行合同需要而采取不同存储时长的生命周期管理，通常数据的生命周期设置为三个月至五年不等。在保存期限届满之后，我们将按照法律要求删除或者匿名化处理您的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。如果存在第三方服务服务接口的，及时关闭第三方服务接口，避免第三方服务收集及继续使用个人信息。

第四条 如何保护个人信息

（一）安全保护措施

我们使用符合业界标准的安全防护措施保护客户和终端用户提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄露或丢失。        我们采用业界通用的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密传输和存储（例如使用 SSL、AES、RSA、国密算法进行加密）、去标识化或匿名化处理、访问控制措施等。此外，我们还会基于技术迭代必要性地调整加密强度。        我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会周期性地审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

（二）安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大并优化安全保护措施。安全事件发生后，我们会及时以推送通知、邮件等形式向客户和/或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对客户和/或终端用户的应对建议。

第五条 如何共享、转让、公开披露个人信息

（一）共享

我们不会与第三方共享客户和/或终端用户的个人信息，除非合同约定的或者事先已经取得了客户的同意。

（二）转让

我们不会将客户和/或终端用户的个人信息转让给任何公司、组织和个人，但以下情况除外：

  1. 事先获得客户和/或终端用户单独同意；
  2. 在涉及公司合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向客户告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得客户的同意。

（三）公开披露

我们不会公开披客户和/或终端用户的个人信息，除非：

  1. 获得客户和/或终端用户的单独同意后；
  2. 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

第六条 客户如何访问及管理个人信息

　        我们非常重视客户对个人信息的管理，并尽全力提供对个人信息的查阅、修改、删除、注销账号等相关权利，以使客户有能力保障自身的个人信息安全。

（一）访问、修改、更正

我们建议客户及时更新和修改您的个人信息以使其更准确有效，我们将采取适当的技术手段或者提供提交申请的联系渠道，尽可能保证您可以访问、修改和更正自己的个人信息或使用我们的服务时提供的其他信息。

如果您想查询、修改或删除您的部分个人信息，请登录我们的产品以及各单项服务的相关功能页面，我们为您提供了相关操作设置，您可以自行进行操作，如您在操作过程中有疑惑或困难的可以选择通过本声明的第九条所列的反馈渠道联系我们，我们会尽快为您做出解答。

除法律法规另有规定，当您更正、删除您的个人信息或申请注销帐号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份系统周期性更新时更正或删除这些信息。

（二）帐号注销

我们向客户提供帐号注销的途径。我们的产品和服务主要面向企业用户并且为了防止终端用户错误操作删除履行合同所必要收集的个人信息，所以部分高危操作需要向我们发起书面申请后才能实现。在符合我们的合同条款约定条件及国家相关法律法规规定的情况下，您可以选择通过本声明第九条所列的反馈渠道联系我们，我们会尽快为您做出解答。

在客户的帐号注销之后，我们将停止为您提供全部或部分功能和服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。

（三）变更您的授权同意的范围

客户可以选择是否向我们继续更新个人信息，您也可以通过删除信息、关闭设备功能、注销账号等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

第七条 如何保护未成年人个人信息

　　我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若您是十四周岁以下的未成年人，在您使用我们的产品或服务前，除仔细阅读并了解本隐私保护政策外，您还应取得您的家长或法定监护人对本隐私保护政策的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第九条中的联系方式与我们联系。

第八条 如何变更与更新本声明

　　我们可能会适时对本声明进行修订。当政策的条款发生修订和重大变更时，我们会通过官网(https://www.ti-net.com.cn/)公告、推送通知或者更为显著的弹窗方式形式向您展示变更后的政策。

　　本条所指的重大变更包括但不限于：

  1. 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
  2. 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等;
  3. 个人信息共享、转让或公开披露的主要对象发生变化；
  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
  5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
  6. 个人信息安全影响评估报告表明存在高风险时。

第九条 如何联系我们

　　当您有其他的投诉、举报、建议、与未成年人个人信息保护等相关问题时，请通过++https://www.ti-net.com.cn++页面的“在线客服”窗口或(+86)-400-686-9009 与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后予以回复。