# Sahna隐私政策 本次版本更新时间：2024年9月6日 版本生效时间：2024年9月6日 本次更新主要包括： 1.更新了SDK名录，增加了高德开放平台定位SDK。 2.增加了我们共享您的个人信息的授权合作伙伴：地理位置服务类的授权合作伙伴。 感谢您使用Sahna直播平台（以下称“我们”或”本平台”）！Sahna平台非常重视用户的隐私和个人信息保护，也感谢您对我们的信任。依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范，我们制定了本《隐私政策》（下称“本政策 / 本隐私政策”），向您说明我们会如何收集、使用、存储、保护及对外提供您的信息，并说明您享有的权利。 本隐私政策适用于Sahna直播平台的全部产品，包括Sahna直播平台网站、iOS端应用程序、安卓端应用程序、微信小程序等。 为了更好的保护您的个人信息，在使用我们的产品或服务前，请您务必仔细阅读并充分理解本隐私政策，**特别是显著标识的条款，可能涉及您的重要权利，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。若您使用我们提供的产品或服务，即表示您已充分理解并同意我们在本政策中所述内容。** 您需理解，只有在您确认并同意本隐私政策，我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息；您有权拒绝同意变更后的隐私政策，但请您知悉，一旦您拒绝同意本隐私政策，可能导致您不能或不能继续完整使用Sahna的相关服务和功能，或者无法达到我们拟达到的服务效果。 我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后，我们会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。 **如您对本隐私政策条款有任何异议或疑问，您可通过本隐私政策第八条“联系我们”中公布的联系方式与我们沟通。** 本政策将帮助您了解以下内容： 一、定义 二、我们如何收集和使用您的个人信息 三、我们如何共享、转让、公开披露您的个人信息 四、我们如何存储、保护您的个人信息 五、您的权利 六、我们如何处理儿童的个人信息 七、本政策如何更新 八、联系我们 九、投诉举报 十、争议解决 补充一、应用自启动与关联启动 ## 一、定义 1. 个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括姓名、生日、性别、住址、电话号码、电子邮箱）、个人身份信息（包括身份证件号码）、个人生物识别信息（包括指纹、面部特征）、网络身份标识信息（包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案）、个人财产信息（包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息）、通讯录信息、个人上网记录（包括网站浏览记录、软件使用记录）、个人常用设备信息（包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符、OAID）、个人位置信息（包括大概地理位置、精确定位信息）。我们实际具体收集的个人信息种类以下文描述为准。 2. 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息（包括身份证件号码）、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。 ## 二、我们如何收集和使用您的信息 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。 我们收集和使用的您的个人信息类型包括两种：第一种：我们产品与/或服务的核心业务功能所必需的信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。 您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，我们会通过更新本政策、页面提示、弹窗等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第八条提供的方式联系我们，我们会尽快为您作出解答。 通常情况下，我们会在以下场景中收集和使用您的个人信息： ### （一）注册账号 1. 当您在Sahna平台上注册账号时，您需要向我们提供您的用于注册的账号名称、手机号码。收集这些信息是为了帮助您完成Sahna账号注册及实名认证，通过注册验证且您阅读并同意本政策及用户协议后将完成账号注册，您将能够以注册用户身份享受Sahna平台的各项功能。**如果您不同意授权或拒绝我们获取上述信息，您仍可在Sahna平台上以游客身份进行浏览，但将无法在享受其他注册用户的功能和服务。** 2. 当您通过第三方账号（如微信）注册或登录产品，您需要授权我们获取您登录所使用的第三方账号的公开信息（包括头像、昵称、性别等），并将该账号与您的产品账号绑定。如果您不同意授权或拒绝我们获取上述信息，您将无法通过第三方账号注册或登录产品，但不影响您正常使用产品的其他功能。 3. 完成产品账号注册后，您可以自行决定是否需要完善您的头像、昵称、性别、生日、地区等账号信息。如果您完善以上额外信息，将有助于我们为您提供更好的服务和体验，但如果您不提供上述信息，将不会影响使用产品的基本功能。 ### （二）实名认证用户身份验证 您使用发布直播、发布直播评论或其他需要进行身份认证的功能或服务时，根据国家有关规定，您需要完成实名身份认证，在实名认证的过程中，我们或向我们提供认证服务的第三方认证机构会收集**您的姓名、身份证件号码、IP地址、面部特征（用于人脸识别）、银行账号（用于人脸识别无法通过情况下的实名身份验证），这些信息属于敏感信息，收集这些信息是为了满足国家有关规定对互联网直播发布者进行身份验证，未经您明示授权，不会用作其他目的。如果您不同意我们收集上述信息，您将无法完成实名认证，也无法在Sahna平台使用上述功能，但是不影响您正常使用产品的其他功能。除此以外，我们将会收集实名认证用户的身份证件号码相关的信息，包括姓名、性别、出生年月日、籍贯。收集这些信息的目的是为了向实名认证用户提供有关增值服务。**如果您不同意我们收集这些信息，我们将不会为您提供相关服务，但不影响您使用产品的其他基本功能。 ### （三）真实头像认证 当您使用真实头像认证服务时，您需要开启**相机/摄像头权限、相册权限**，拍摄真实头像或者选择相册中照片上传至Sahna作为头像。为了判断上传的用户头像照片是否是您本人，您需要提供面部特征信息以便我们完成头像真实性比对。**面部特征信息属于敏感信息。**若您不提供上述信息，将无法正常使用基于真实头像认证的服务。 ### （四）提供充值消费相关的功能或服务 **当您使用Sahna产品的消费功能时，我们会收集您的充值记录、消费记录信息，以便您查询自己的交易记录，同时尽最大程度保护您的财产、虚拟财产安全。上述信息属于敏感信息，但收集上述信息为实现相关功能所必须，否则将无法完成交易。** ### （五）实现个人动态分享功能 当您使用Sahna直播音视频功能及拍摄功能，以及实名认证场景下人脸识别时，我们会请求您授权**相机/摄像头权限。**您可以选择开启**相册权限**，将您的照片/图片上传至Sahna，以实现更换头像、更换背景墙、发布动态等功能。当您使用语音转文字功能发送弹幕评论、开直播功能、与其他用户聊天时，我们会请求您授权开启**麦克风权限**并收集您的语音内容。**您如果拒绝授权提供上述信息，将无法使用此功能，但不影响您正常使用的其他功能。** 当您使用评论、动态、聊天等功能时，您上传的文字、图片、语音、短视频、点赞信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。您可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。**请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您选择上传包含个人信息的图片，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。** ### （六）安全保障 为保障网络安全、预防网络犯罪、识别您的账号异常以及反欺诈目的，我们会收集您以下信息： 1. 网络访问日志信息和用户日志信息。这些日志信息包括：账号、操作时间、操作记录、网络源地址和目标地址、网络源端口、客户端硬件特征、通讯群组名称、昵称、简介、备注、标识、用户信息发布、转发、评论记录； 2. 您的设备信息。包括：设备型号、操作系统、唯一设备标识符（IMEI/Android ID/IDFA/OpenUDID/GUID/OAID/SIM 卡 IMSI 信息）、AndroidID、**地理位置信息**、应用列表、网络设备硬件地址（MAC）、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）。 3. **您的生物识别信息。这些信息可能包括面部识别信息。请注意，我们仅会向互联网直播内容发布者（主播）收集此类信息，如涉及收集您的生物识别信息，我们会单独向您明示收集和使用规则，并征得您的明示同意。** 上述信息将被用于综合识别、检测违规行为和内容、实名核验，并采取必要的记录、审计、分析和处置措施。 ### （七）提供个性化推荐、展示或推送服务 当您使用Sahna时，我们会收集您的如下信息： 1. 关注、搜索、浏览偏好（例如：感兴趣的直播）等您的操作、使用行为信息； 2. 反馈、发布、点赞、评论、打赏等您主动提供的互动信息会存储在我们的服务器中，因为存储是实现这一功能所必需的； 3. **获得您明示同意后的地理位置信息，该信息属于敏感信息，拒绝提供该信息仅会使您无法获得更好的直播服务，但不影响您正常使用其他功能。我们不会获取后台访问您地理位置的权限。** 我们会将上述信息与来自我们其他服务的信息结合，通过程序算法进行特征与偏好分析、基于特征标签进行间接人群画像，用以向您个性化推荐、展示或推送您可能感兴趣的特定直播、音视频、广告等信息，或者推送更合适您的特定功能或服务： 1. 向您展示、推荐或推送与您有更高相关程度的直播、音视频； 2. 推荐相关的城市、地区的直播、音视频等信息； 3. 向您推荐与您相关程度更高的程序化广告。 我们收集和使用上述信息不会与您的真实身份相关联。如果您不同意授权或者拒绝我们获取上述信息，可通过【直播个人中心】-【直播设置】-【隐私设置】的个性化推荐开关进行关闭。个性化推荐功能关闭后，将不会再向您展示“猜你喜欢”模块。 **您理解并知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。**Sahna平台可能因业务发展的需要而确实需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息。 我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。 **根据法律法规及监管要求，当您使用产品的身份认证、提现、领取红包等类似功能或相关服务时，需要您提供有效的身份证件信息（提示您适时提供有效身份证件的信息或彩色影印件或照片以供我们核对并留存）、联系方式、地址等个人信息，以完成身份基本信息多重交叉验证。**这些信息属于个人敏感信息，您可以拒绝提供，如果您不提供前述信息，将无法使用此功能，但不影响您正常使用产品的其他功能。 **如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。** **您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：** 1. 与国家安全、国防安全有关的； 2. 与公共安全、公共卫生、重大公共利益有关的； 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的； 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 5. 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的； 6. 根据与您签订和履行相关协议或其他书面文件所必需的； 7. 用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障； 8. 有权机关的要求、法律法规等规定的其他情形。 ## 三、我们如何共享、转让、公开披露您的个人信息 ### （一）共享 我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。**通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：** 1. 事先已获得您的明确授权或同意； 2. 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息； 3. 在法律要求或允许的范围内，为了保护Sahna平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方； 4. 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意； **为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在我们的平台中使用该第三方服务。**目前，我们的授权合作伙伴包括以下类型： 1. 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。**我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，但不会提供您的个人身份信息，或者我们将这些信息进行脱敏去标识化处理**，不会分享用于识别您个人身份的信息，例如您的姓名、身份证号等，**以确保它不会识别您个人。我们仅会向这些合作伙伴提供难以识别您个人身份的前提下提升广告的有效触达率。**这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以进行广告或决策建议。 2. 供应商、服务提供商和其他合作伙伴。**我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会与其约定严格的数据保护措施，令其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。** 3. 与我们合作的第三方支付机构。第三方支付机构可能需要收集您的**姓名、支付宝账户信息、及手机号码。**支付宝账户信息及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。**基于支付功能实现之目的，我们会将您的实名认证信息（姓名、身份证件号码、身份证件+正反面电子档）发送给合作的第三方支付机构，用以验证线上签约主体及收款主体确为您本人。发送信息前，我们会以显著的方式发出提醒，您可以选择拒绝，拒绝提供上述实名认证信息会导致支付功能无法实现，但不影响其他功能的使用。** 4. 地理位置服务类的授权合作伙伴。当您使用地理位置相关服务时，位置服务提供商(如高德地图)可能会通过SDK或相关技术使用您的GPS 信息、设备信息(包括硬件型号、操作系统版本、设备标识符(Android 如AndroidID、OAID、GAID,iOS 如IDFV、IDFA; 不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、设备传感器信息)以便可以向您返回位置结果。拒绝上述使用仅会影响地理位置服务功能，但不影响其他功能的正常使用。 5. 为了给您提供更好的服务或为了预防互联网犯罪，我们的关联公司、合作伙伴会依据法律的规定或征得您同意的前提下，向我们分享您的个人信息。我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与您的账户绑定，使您可以通过第三方账户直接登录并使用我们的产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。 6. 您在使用分享或者接受被分享的信息，以及通过第三方广告进入应用等情形下，我们需要访问您的剪切板，以读取加密口令、deeplink等实现快速跳转端内到相关页面的服务。 7. 您在修改设备时间、时区后，需要自启动请求后台进行时间校准，以保障相关业务能稳定运行，仅用于相应的功能，未使用第三方SDK，不会涉及到信息泄露的问题。 8. **为保障Sahna相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。**我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。我们已接入的相关第三方SDK包括： **第三方SDK名录** 为保障Sahna相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。我们已接入的相关第三方SDK包括： - 高德开放平台定位SDK 使用目的：为了向用户提供定位服务 收集的个人信息类型/字段：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率） 隐私权政策链接：https://lbs.amap.com/pages/privacy/ - 友盟SDK 使用目的：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力 收集的个人信息类型/字段：设备Mac地址、唯一设备识别码（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/OAID/SIM卡IMSI信息/ICCID/IP） 官网链接：https://developer.umeng.com/docs/119267/detail/118585 隐私权政策链接：https://www.umeng.com/page/policy - 微信开放平台 SDK 使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付 收集的个人信息类型/字段：设备标识信息（Android如IMEI、SIM卡序列号、Android ID）、MAC地址、WLAN接入点、应用安装列表 官网链接：https://open.weixin.qq.com/ - 支付宝 SDK 使用目的：用于实现支付宝支付 收集的个人信息类型/字段：设备标识信息（Android如IMEI/IMSI、MEID、SIM卡序列号、android_id、ICCID、OAID、iOS如IDFA、IDFV）、MAC地址、IP地址、位置信息、设备传感器 官网链接：https://www.alipay.com/ - 小米PUSH 使用目的：用于实现对小米品牌手机进行推送消息 收集的个人信息类型/字段：设备标识信息（OAID、Android ID、推送消息内容、设备信息（厂商、型号、归属地、运营商名称等）） 官网链接：https://dev.mi.com/console/appservice/push.html - VIVO PUSH 使用目的：用于实现对VIVO品牌手机进行推送消息 收集的个人信息类型/字段：设备标识信息（Android ID）、位置信息 官网链接：https://dev.vivo.com.cn/documentCenter/doc/365 - OPPO PUSH 使用目的：用于实现对OPPO品牌手机进行推送消息 收集的个人信息类型/字段：设备标识信息、应用信息、网络信息 官网链接：https://open.oppomobile.com/wiki/doc#id=10196 - 魅族PUSH 使用目的：用于实现对魅族品牌手机进行推送消息 收集的个人信息类型/字段：设备标识信息 官网链接：https://open.flyme.cn/open-web/views/push.html - 华为PUSH 使用目的：用于实现对华为品牌手机进行推送消息 收集的个人信息类型/字段：设备标识信息 官网链接：https://developer.huawei.com/consumer/cn/hms/huawei-pushkit - 腾讯开放平台（com.tencent.tauth） 使用目的：登录、分享内容到微信、QQ 收集的个人信息类型/字段：收集的个人信息类型/字段：设备标识信息（Android如IMEI、SIM卡序列号、Android ID）、MAC地址、WLAN接入点、应用安装列表、电话号码 官网链接：https://open.qq.com/ - 阿里云一键登录（com.mobile.auth） 使用目的：手机号一键登录 收集的个人信息类型/字段：设备标识信息、电话号码 官网链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff55cbwyKo8Q - 移动一键登录 使用目的：手机号一键登录 收集的个人信息类型/字段：设备标识信息、电话号码 官网链接：http://dev.10086.cn/ - 联通一键登录 使用目的：手机号一键登录 收集的个人信息类型/字段：设备标识信息、电话号码 官网链接：https://saas.wostore.cn/solution.html?param=1&num=3 - 电信一键登录 使用目的：手机号一键登录 收集的个人信息类型/字段：设备标识信息、电话号码 官网链接：http://id.189.cn/api?initialSrc=/html/api_detail_634.html - 阿里云认证服务（阿里SDK） 使用目的：用于帮助用户实现实名认证 收集的个人信息类型/字段：设备标识信息（OAID）、用户真实姓名、身份证件信息、生物识别信息（面部特征）、传感器（陀螺仪、光线传感器） 官网链接：https://www.aliyun.com/product/cloudauth - Bugly问题追踪服务 使用目的：提供App稳定性监控、崩溃上报，帮助开发者快速发现并解决崩溃 收集的个人信息类型/字段：设备MAC地址、设备识别信息（唯一设备识别码）、网络状态、读取日志 官网链接：https://bugly.qq.com/v2/index - 相芯科技效果服务（com.faceuniy） 使用目的：人脸识别、美颜、特效 收集的个人信息类型/字段：手机型号、唯一设备号、APP包名、IP地址、网络状态、加速度传感器个人信息 官网链接：https://www.faceunity.com/ - 即构效果服务 使用目的：多路音视频服务 收集的个人信息类型/字段：设备SDK ID、设备品牌、APP版本号、APP名称、网络状态、IP地址 官网链接：https://www.zego.im/ - 薪宝SDK 使用目的：提供税务服务 收集的个人信息类型/字段：设备标识信息、用户真实姓名、身份证件信息 官网链接：https://www.xinpayroll.com/ - 融云SDK 使用目的：提供即时通讯服务 收集的个人信息类型/字段：设备标识信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置） 官网链接：https://www.rongcloud.cn/ - 神策SDK（sa-sdk-android-plugin） 使用目的：用于整体有效进行数据统计并推动产品优化，以便为用户提供更好的服务 收集的个人信息类型/字段：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/OAID/SIM卡IMSI/地理位置）、Wifi状态、读写存储空间 官网链接：https://www.sensorsdata.cn/auto - 法大大SDK 使用目的：用于进行主播的电子签约服务 收集的个人信息类型/字段：设备标识信息、用户真实姓名、身份证件信息 官网链接：https://www.fadada.com/ - 环信SDK 使用目的：提供及时通讯服务 收集的个人信息类型/字段：设备类型、设备型号、操作系统信息、Android_ID 隐私政策链接：https://www.easemob.com/protocol - 声网SDK 使用目的：音频通讯服务 收集的个人信息类型/字段：设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息 隐私政策链接：https://docs.agora.io/cn/news/privacy-policy - 旷视SDK 使用目的：实现真人认证 收集的个人信息类型/字段：生物识别信息包含-面部识别特征、人体区域、人体特征和关键点、手势 隐私政策链接：https://www.faceplusplus.com.cn/privacy-policy/ - com.ziipin 使用目的：实现广告投放时通过第三方软件调起应用 收集的个人信息类型/字段：Android_ID、获取已安装APP信息 隐私链接：无 - 微博API 使用目的：提供分享至微博的功能 收集的个人信息类型/字段：Android_ID、OAID 隐私政策链接：https://open.weibo.com/wiki/%E9%A6%96%E9%A1%B5 - 阿里云数据分析 使用目的：进行数据分析，提升产品性能 收集的个人信息类型/字段：Android_ID 隐私政策链接：https://help.aliyun.com/document_detail/204932.html?spm=5176.21213303.J_6704733920.7.5ffe53c9kZSARd&scm=20140722.S_help%40%40%E6%96%87%E6%A1%A3%40%40204932.S_0%2Bos0.ID_204932-RL_%E6%95%B0%E6%8D%AE%E5 - com.bytedance 使用目的：进行数据分析，提升产品性能 收集的个人信息类型/字段：Android_ID、IMEI 隐私政策链接:无 - okio 使用目的：提供网络传输服务 收集的个人信息类型/字段：获取运行中的进程信息 隐私政策链接:无 - 巨量引擎转化SDK 使用目的：收集广告数据进行数据分析，提升产品性能 收集的个人信息类型/字段：IMEI、AndroidID、MEID 隐私政策链接:https://open.oceanengine.com/labels/7/docs/1708428054592516 - 七牛云SDK 使用目的：允许用户主动将图片上传到七牛云的云存储空间，以便设置头像、封面等个人账号信息 收集的个人信息类型/字段：SD卡数据、厂商、机型、系统版本、网络类型 隐私政策链接:https://developer.qiniu.com/pili/8027/sdk-privacy-policy - androidx.live.lifecycle 使用目的：帮助用户快速输入验证码，通过第三方调起应用后快速跳转到目标页面 收集的个人信息类型/字段：剪切板中的内容 隐私政策链接:无 - com.ziipin.pay 使用目的：获取存储权限，帮助用户获取登录账号的必要信息 收集的个人信息类型/字段：SD卡数据、AndroidID 隐私政策链接:无 - androidx.lifecycle.ViewModelProvider,kotlin.SynchronizedLazyImpl.getValue 使用目的：获取存储权限，帮助用户获取登录账号的必要信息 收集的个人信息类型/字段：SD卡数据、AndroidID 隐私政策链接:无 我们接入新的SDK前，会及时在本隐私政策中对上述SDK名录进行更新，并以显著标识提请用户注意。 对共享个人信息第三方主体的谨慎评估及责任约束 1. 经您同意，我们只会与第三方共享实现目的所必要的信息。**如果第三方因业务需要，确需超出前述授权范围使用的个人信息时的，该第三方需再次征求您的同意。** 2. 对我们与之共享您个人信息的第三方，我们将审慎评估该第三方数据使用共享信息的目的，对其安全保障能力进行综合评估，并要求遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监察，以保护数据安全。 **随着我们业务的持续发展，我们将可能进行合并、收购、资产转让，您的个人信息由可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。** 如您不希望我们将您的个人信息用作前述广告用途，您可以通过我们在广告中提供的相关指示、或在特定服务中提供的选择机制，要求我们停止为上述用途使用您的个人信息。 我们的服务可能包括或链接至第三方提供的社交媒体或其他服务（包括网站）。例如： 1. 您可利用“分享”键将某些内容分享到我们的服务，或您可利用第三方连线服务登录我们的服务。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的设备装置cookies，从而正常运行上述功能； 2. 我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站。 该等第三方社交媒体或其他服务由相关的第三方负责运营。您**使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何个人信息），须受第三方自己的服务条款及个人信息保护声明（而非本《隐私政策》）约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。** ### （二）转让 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息； 2. 在Sahna平台所属公司发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。 ### （三）公开披露 除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。 对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。 ### （四）共享、转让、公开披露您的个人信息的例外 **根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：** 1. 与国家安全、国防安全直接相关的； 2. 与公共安全、公共卫生、重大公共利益直接相关的； 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的； 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 5. 个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的； 6. 根据与您签订和履行相关协议或其他书面文件所必需的； 7. 法律法规等规定的其他情形。 ## 四、我们如何存储、保护您的个人信息 ### （一）信息存储 **存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。**目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。 **存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，**例如：当您使用我们的注册及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限。 **在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。** ### （二）信息保护 我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。 **我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。** 为防止安全事故的发生，我们成立了专门的数据安全部门并制定了妥善的预警机制和应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。 您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，**但同时也请您理解在信息网络上不存在“完善的安全措施”。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即按照本政策文末所列明的公开联系方式联络我们，以便我们采取相应措施。** ## 五、您的权利 ### （一）访问、修改和删除信息 您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。 **我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。** 您可以通过以下方式访问、修改或删除自己的信息： 1. 登录Sahna，进入“我的”,点击个人头像，在个人中心页面对个人资料等信息进行访问、修改、删除； 2. 按照本政策文末所列明的公开联系方式，与我们取得联系。 ### （二）注销账号 您可以通过以下方式注销自己的账号： 1、登录Sahna，进入个人中心->设置->注销帐号 2、关注Sahna公众号联系官方人员协助处理； 3、按照本政策文末所列明的公开联系方式，与我们取得联系。我们会在7日内受理您的注销账户申请并处理完毕。 **在您主动注销账户之后，我们将停止为您提供与该账号相关联的所有产品和服务，根据适用法律的要求删除您的个人信息，或进行匿名化处理。** ### （三）改变您授权同意的范围 每个业务功能需要一些基本的个人信息才能得以完成。您可以通过改变手机等智能移动设备的设置或通过上方列举的方式向我们给予或收回授权同意。当您收回相关的授权同意后，我们将不再处理相应的个人信息。**但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。** ### （四）我们如何响应您的上述请求 在您访问、修改或删除相关信息或账号时，我们可能会要求您进行身份验证，以保障帐号的安全。 **请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。同时，按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：** 1. 与国家安全、国防安全直接相关的； 2. 与公共安全、公共卫生、重大公共利益直接相关的； 3. 与犯罪侦查、起诉、审判和执行判决等直接相关的； 4. 有充分证据表明您存在主观恶意或滥用权利的； 5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的； 6. 涉及商业秘密的。 ## 六、我们如何处理儿童的个人信息 未成年人使用我们的产品与/或服务前应取得其监护人的同意。**如您为未成年人，在使用我们的产品与/或服务前，应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。** 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，您可以通过**本隐私政策第八条“联系我们”**中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关数据。 ## 七、本政策如何更新 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款，该等更新构成本隐私政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。**如该等更新造成您在本隐私政策下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。** 重大变更包括但不限于： 1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 3. 个人信息共享、转让或公开披露的主要对象发生变化； 4. 您参与个人信息处理方面的权利及其行使方式发生重大变化； 5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化； 6. 个人信息安全影响评估报告表明存在高风险时。 ## 八、联系我们 若您对我们的隐私政策有任何疑问、意见或建议，可随时通过以下方式与我们联系： 公司名称：广东白卜播网络科技有限公司 公司注册地址：广东省广州市天河区东站路1号东站综合楼三楼A区H60房 地址：广东省广州市天河区东站路1号东站综合楼三楼A区H60房 信息保护负责人联系电话：020-85167656 我们将尽快审核所涉问题，并在验证您的用户身份后的7日内内予以回复。 ## 九、投诉举报 您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过如下途径进行举报，我们核查后会在7日内反馈您的投诉与举报： 1. 点击侵权用户的“头像”，进入举报界面与我们联系； 2. 在「帮助和反馈」界面，点击在线客服与我们联系； 3. 通过邮件或客服电话与我们联系。 ## 十、争议解决 本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您可以向本协议签署地（广州市天河区）人民法院提起诉讼。 如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。 本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。 ## 补充一、应用自启动与关联启动 1. 为了确保应用在处于关闭状态下可以正常接收客户端推送的广播消息，应用必须使用自启动能力，在用户开启消息推送权限后，会存在一定概率通过系统发送广播唤醒本应用的自启动行为，是实现消息接收功能所必须的，通过个人中心->直播设置->关闭“官方消息”/“开播通知”可以关闭由这两项触发的自启动，通过关闭应用的“消息通知”权限可关闭自启动。 2. 为了能让用户在应用内拥有更好的聊天体验，应用接入了环信SDK，关联了自启动功能，已达到更加实时接收其他用户发送的聊天消息。 3. 应用会在其他平台投放广告，当用户点击广告时会关联启动我们的应用，不点击广告不会启动应用，应用内不会关联启动其他第三方应用。