触宝输入法隐私政策

 

本政策发布日期:201871

本政策生效日期:201871

本政策最近更新日期:2019621

 

《触宝输入法隐私政策》(以下简称本政策)适用于上海触乐信息科技有限公司(以下简称我公司)在中国大陆提供的触宝输入法及相关产品和服务(以下简称触宝输入法)。我公司注册地址位于上海市闵行区东川路555号乙楼A2060室,常用办公地址位于:上海市徐汇区虹梅路20077号楼。本政策中触宝输入法的客户端软件包括IOSAndroid应用版本,用户须选择与所安装手机相匹配的软件版本,不同版本的触宝输入法所提供的功能和服务可能有所不同。

 

我公司尊重您的隐私及个人信息和个人敏感信息的保护,个人信息及个人敏感信息所包含的内容出自于GB/T35273《个人信息安全规范》,详见本政策第1条。

 

本政策将帮助您了解以下内容。在使用触宝输入法前,请您务必审慎阅读、充分理解各项条款内容,特别是免除或限制责任的条款。限制、免责条款可能以加粗形式提示您注意。

 

1.     我公司收集的个人信息类型;

2.     我公司获取的权限和对应的业务功能;

3.     我公司如何使用CookieSDK和其他同类技术;

4.     我公司如何共享、转让、公开披露您的个人信息;

5.     我公司如何存储和保护您的个人信息;

6.     您的权利;

7.     我公司如何处理未成年人的个人信息;

8.     第三方责任声明;

9.     本政策如何更新;

10.  我公司的联系方式。

 

我公司深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我公司致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我公司承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

 

1.           我公司收集的个人信息和个人敏感信息类型

 

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

 

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我公司收集的个人敏感信息类型已在本政策中采用加粗并加下划线的方式向您做出提示。

 

1.1        个人信息类型

 

我公司仅会出于本政策所述的以下目的,收集和使用您的个人信息(含个人敏感信息):

 

业务功能一:账户注册和登录

 

为注册并登录触宝输入法,您需要提供手机号码和短信验证码,当您使用IOS版本时,您可能需要提供第三方社交平台账号进行注册和登录。

 

业务功能二:产品激活

 

为激活并确保您能顺畅使用触宝输入法,您需要提供系统名称、系统版本、设备详情、设备UUID、设备Android ID、设备唯一标识符、设备厂商、系统API等级、设备分辨率、设备DPI、系统语言和设备CPU信息。

 

业务功能三:键盘输入、个性化词典、文字联想

 

为使用触宝输入法的输入功能,以及支持个性化的用户词典及文字联想,您需要提供输入数据、输入法使用的行为统计、手机其他应用使用输入法的统计以及手机IP地址。

 

业务功能四:语音输入

 

触宝输入法为您提供基于设备的语音输入功能,我们会收集您的语音输入信息和识别结果(如您通过口头进行的搜索查询或口头下达的命令),以及可能包括的背景声音。为了给您提供更精准的语音识别功能,您授权我公司将您的语音发送至第三方服务端进行处理,我公司将基于您的语音信息作出反馈。

 

业务功能五:激励提现

 

为提现您在触宝输入法中赚取的利益,您需要提供手机号码真实姓名以及身份证号码若您选择不提供该类信息,则无法正常使用服务中的提现功能。

 

业务功能六:新闻流阅读

 

为向您提供新闻流阅读功能,您需要提供系统名称、App版本号以及网络类型。

 

业务功能七:版本更新及产品信息推送

 

为了向您推送版本更新及产品信息(例如皮肤包),我们会向您收集系统语言、系统API等级。

 

业务功能八:语言包下载

 

为了使您使用的触宝输入法能够进行语言包下载,您需要提供系统语言。

 

业务功能九:输入法内商店

 

为了使您能够使用触宝输入法内商店功能,购买诸如皮肤包、贴图、字体、字典、Emoji、游戏以及爆炸弹幕等,您需要提供网络类型、国家码、系统语言和输入数据。

 

业务功能十:热词推荐

 

触宝输入法会在您进行输入时于候选词栏进行热词推荐,为向您提供该等功能,您需要提供当前App使用的语言包IDApp包名、App版本号、App渠道号、系统语言。

 

业务功能十一:个性化推荐

为了向您进行个性化内容和个性化广告推荐,我们会向您收集国家码、系统语言、网络类型、MNC、电量信息、网络连接名称、时区、App包名、移动广告IDMAID)。

 

业务功能十二:提升使用性能、解决使用故障

 

为提升触宝输入法的使用信息,我们会收集崩溃信息及流量使用情况。

 

业务功能十三AvatarMojiAR emoji

 

若您使用的版本支持我公司提供的AvatarMojiAR emoji功能,该功能会捕捉并同步记录您的声音面部表情变化,从而生成对应动画表情。

 

您提供的上述信息,将在您使用本服务期间持续授权我公司使用,在您注销账号时,我公司将停止使用并删除上述信息。

 

当我公司要将您的个人信息用于本政策未载明的其他用途时,会事先征求您的同意。当我公司要将基于特定目的收集而来的个人信息用于其他目的时,会事先征求您的同意。

 

请注意,根据相关法律法规及国家标准(例如,GB/T 35273-2017《个人信息安全规范》),在以下情形中,收集和使用您的个人信息无需事先征得您的同意:

 

1)     与国家安全、国防安全有关的;

2)     与公共安全、公共卫生、重大公共利益有关的;

3)     与犯罪侦查、起诉、审判和判决执行等有关的;

4)     出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)     所收集的个人信息是您自行向社会公众公开的;

6)     从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

7)     根据您的要求向您提供产品或服务所必需的;

8)     用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

9)     为新闻单位开展合法的新闻报道所必需的;

10)  学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)  法律法规规定的其他情形。

 

2.          我公司获取的权限及对应的业务功能

 

我公司仅会出于本政策所述的以下目的,获取相应手机权限:

 

申请的权限

业务功能

 

摄像头

自定义皮肤,使用AvatarMojiAR emoji功能

 

拨打电话

在来电状态下,收起键盘

 

写入外部存储卡

备份词库、贴图、动图、爆炸弹幕、语言包、字典、皮肤、字体、手写、热词、AvatarMojiAR emoji

 

录音

语音输入、AR emoji

 

读取外置存储卡

兼容老版本的UI渲染效果、备份词库、贴图、动图、爆炸弹幕、语言包、字典、皮肤、字体、手写、热词、AvatarMojiAR emoji

 

读取手机状态和身份

用户激活、广告推送

 

读取联系人

账户登录、导入联系人生成用户词

 

查找设备上的帐号

账户登录

 

以上权限申请以弹框方式向您提示,并由您予以授权

 

开机启动

在开机的时候,自动启动输入法,便于在需要使用输入法的时候及时起键盘

 

查看WLAN连接

加载及下载各项插件(备份词库、贴图、动图、爆炸弹幕、语言包、字典、皮肤、字体、手写、热词、AvatarMojiAR emoji),更新输入法

 

允许访问手机震动器

键盘按键点击震动效果

 

允许访问网络

加载及下载各项插件(备份词库、贴图、动图、爆炸弹幕、语言包、字典、皮肤、字体、手写、热词、AvatarMojiAR emoji),更新输入法

 

允许访问网络状态信息

备份词库、贴图、动图、爆炸弹幕、语言包、字典、皮肤、字体、手写、热词、AvatarMojiAR emoji,云预测

 

允许只读访问用户词典

读取系统用户词功能

 

允许应用使用TYPE_APPLICATION_OVERLAY类型创建窗口,并显示在所有其他应用的顶部

 

实现键盘上的弹窗功能

允许应用程序在Launcher中安装快捷方式

 

允许输入法创建商店快捷方式

允许应用程序在Launcher中删除快捷方式

 

允许输入法删除商店快捷方式

以上权限申请由本政策向您告知,您同意本政策即同意该等权限授权

 

3.           我公司如何使用CookieSDK和其他同类技术

 

为了收集前述个人信息,我公司和第三方授权合作伙伴均可能使用跟踪技术,通过理解和记忆您的特定使用偏好使用以下技术,为您提供更加个性化的体验。

 

1)     Cookie为确保网站正常运转,我公司会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我公司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我公司的网站时亲自更改用户设置;

2)     SDKSDK是我公司嵌入触宝输入法的一组工具和/或代码,允许第三方授权合作伙伴收集有关用户如何与服务交互的信息;

3)     网站信标和像素标签:即微型电子标签,其中嵌入了网站、在线广告和/或电子邮件中的唯一标识符,旨在:(1)收集使用信息,如广告印象或点击和电子邮件开放价格;(2)衡量服务和相关广告的受欢迎程度;和(3)访问用户cookie

4)     其他同类技术:当我公司采用其他技术时,我公司也可能通过其他方法收集信息。请注意,您可以通过更改您的设置来拒绝其他同类技术的使用。

 

4.           我公司如何共享、转让、公开披露您的个人信息

 

4.1        共享

 

我公司承诺对您的信息进行保密。在获得您的明确同意后,我公司会与其他方共享您的个人信息。我公司可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

 

为了顺利地进行商业经营并向您提供触宝输入法的的全部功能,我公司可能不时地向我公司的关联公司和第三方授权合作伙伴(例如,软件服务供应商、系统服务供应商、广告、分析服务类供应商等)共享您的个人信息。

 

我公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。对我公司与之共享个人信息的公司、组织和个人,我公司会要求其遵守保密约定,尽合理努力采取保密和安全措施来处理个人信息。

 

您理解并同意,我公司会与如下几类第三方主体共享信息:

 

1)     关联公司

 

由于我公司在中国境内有多家关联公司,鉴于该关联公司涉及技术研发和业务服务,我公司可能会基于业务运营的需要在关联公司内部共享您的个人信息。

 

关联公司指控制一方或被一方所控制、或与一方共同受控制于同一实体的任何公司。控制指直接或间接拥有该企业百分之五十(50%)以上的股权、投票权或管理权。

 

2)     第三方授权合作伙伴

 

仅为实现本政策中声明的目的,触宝输入法的某些功能或服务可能由第三方授权合作伙伴提供。请您理解,为实现触宝输入法的部分功能,只有共享您的个人信息,才能提供您需要的产品或服务,包括但不限于:

 

语音输入功能——当您使用触宝输入法的语音输入功能时,我公司需要向第三方语音识别服务提供商提供您的语音信息、设备位置、语音采样率、语音编码格式,以使您获得语音信息识别服务;

 

整合第三方广告技术——我公司的产品和服务涉及整合第三方广告技术,目的在于提供相关内容的展示和广告。广告的提供可能基于多种因素,例如您访问的网页内容、您输入的信息(例如您的年龄和性别)、您的搜索、人口统计数据、用户生成的内容以及我公司从您那里收集的其他数据。这些广告也可能基于您目前的活动或您的活动,并且可能会随着时间的推移而跨越其他网站和在线服务,还可能会根据您的兴趣量身定制。

 

未经您授权,我公司不会将您的个人身份信息(特指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与广告、分析类服务供应商共享。但我公司可能会将您的匿名化的用户画像与广告服务商共享,以帮助其在不识别您个人身份的前提下提升广告有效触达率。

 

该第三方授权合作伙伴仅为了向您提供个性化广告而收集、使用、存储、共享或处理您的个人数据(以下简称为处理),并且可能会在您的设备上使用标签或跟踪技术以实现其服务。我公司没有权限访问第三方授权合作伙伴处理的信息,同时本政策也不适用于该类的处理行为。如果您不同意此类第三方授权合作伙伴的隐私政策或不愿意他们处理您的个人信息,请勿同意或接受本政策。

 

3)     研究人员和学者

 

我公司还可能向具有合作关系的研究人员和学者提供信息或内容,以开展促进和支持我公司业务的创新研究,并加强对一般社会福利、技术进步、公共利益、健康和福利等课题的发现和创新。

 

4.2        转让

 

我公司不会将您的个人信息转让给除我公司及其关联公司以外的任何公司、组织和个人,但以下情况除外:

 

1)     事先获得您明确的同意或授权;

2)     满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3)     在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我公司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。否则,我公司将要求该公司、组织重新向您征求授权同意。

 

4.3        公开披露

 

我公司仅会在以下情况公开披露您的个人信息:

 

1)     获得您明确同意后;

2)     在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我公司可能会公开披露您的个人信息。

 

4.4        共享、转让、公开披露个人信息时事先征得授权同意的例外

 

根据相关法律法规及国家标准,在以下情形中,我公司可能会依法共享、转让、公开披露您的个人信息,且无需征得您的同意:

 

1)     与国家安全、国防安全直接相关的;

2)     与公共安全、公共卫生、重大公共利益直接相关的;

3)     与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)     出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5)     您自行向社会公众公开的个人信息;

6)     从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

 

5.           我公司如何存储和保护您的个人信息

 

5.1        信息存储

 

我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,不会进行任何数据出境。您的个人信息存储期限为10年,10年期满,如您继续在使用触宝输入法服务的,该等服务必需的个人信息的存储期限再续10年,如届时您已经不再使用触宝输入法服务的,我司将及时删除您的个人信息。

 

5.2        信息保护

 

我公司将认真履行保护您的个人信息的责任,以避免对您的个人信息造成丢失、误用或非授权访问。我公司将按照适用的隐私和数据安全方面的法律,采取合理且可行的技术、物理、法律和组织措施来确保您的个人信息的安全性。

 

为保障您的信息安全,我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:使用加密传输技术、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等。

 

同时,我公司设置了专门的个人信息保护责任部门和负责人员,并建立了与个人信息相关的内部管理制度,以及对工作人员进行个人信息和隐私安全相关的法律法规及内控制度培训。我公司已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

 

但请您理解,互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。由于技术的限制以及可能存在的各种恶意手段,即便竭尽安全手段,我公司无法始终保证信息百分之百的安全。您需要了解,您在使用触宝输入法的过程中,可能存在由于我公司可控范围外的因素而产生信息安全问题。

 

在不幸发生个人信息安全事件后,相关服务提供方将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、相关服务提供方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。相关服务提供方将及时将事件相关情况以推送通知、发送邮件或短消息等方式告知您,难以逐一告知个人信息主体时,相关服务提供方会采取合理、有效的方式发布公告。同时,相关服务提供方还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,相关服务提供方将承担相应的法律责任。

 

6.           的权利

 

根据中国相关的法律、法规、标准,以及其他国家、地区的同行做法,我们保障您对自己的个人信息行使以下权利:

 

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以随时发送邮件至privacy@cootek.cn,我们将在30天内回复您的访问请求。

     

(二)更正您的个人信息

当您发现我公司处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以随时发送邮件至privacy@cootek.cn,我们将在30天内回复您的更正请求。

 

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1. 如果我们处理个人信息的行为违反法律法规;

2. 如果我们收集、使用您的个人信息,却未征得您的同意;

3. 如果我们处理个人信息的行为违反了与您的约定;

4. 如果您不再使用我们的产品和服务,或您注销了账号;

5. 如果我们不再为您提供产品和服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得了您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能够得以完成,具体请见本政策第1条。对于额外个人信息的收集和使用,您可以点击相应按钮以示同意,或要求更改您授权同意的范围。

 

(五)个人信息主体注销账户

您可以随时发送邮件至privacy@cootek.cn要求注销您的个人账户,在注销账户后,我们将停止为您提供产品和服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

 

(六)个人信息主体获取个人信息副本

您可以随时发送邮件至privacy@cootek.cn来获取您的个人信息副本。

 

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方法。

 

(八)响应您的上述请求

为保证安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在三十天内做出答复,如您不满意,可以向上海市网信办进行投诉。

 

对于您合理的请求,我们原则上不收取费用,但对于多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,我们可能会予以拒绝。

 

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

 

1)     与国家安全、国防安全直接相关的;

2)     与公共安全、公共卫生、重大公共利益直接相关的;

3)     与犯罪侦查、起诉、审判和执行判决等直接相关的;

4)     有充分证据表明您存在主观恶意或滥用权利的;

5)     响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6)     涉及商业秘密的。

 

7.           我公司如何处理未成年人的个人信息

 

我公司期望父母或监护人指导未成年人使用各项服务。我公司将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

 

若您是18周岁以下的未成年人,建议请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用触宝输入法或向我公司提供信息。对于经父母同意而收集未成年人个人信息的情况,我公司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用触宝输入法或提供信息,请您立即终止使用触宝输入法并及时通知我公司,以便我公司采取相应的措施。如果我公司发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据或采取其他补救措施。

 

8.           第三方责任声明

 

请您注意,当您通过触宝输入法使用第三方产品或服务时,如果您向第三方提供您的个人信息,您的信息将适用第三方的隐私政策。本政策不涉及且不适用于任何第三方的隐私、安全或其他做法,包括任何网站、链接、门户、API以及触宝输入法上出现的第三方的其他链接或内容。

 

当您访问第三方创建的网页或使用第三方开发的应用程序或内容时,这些第三方可以放置自己的Cookie或像素标签;这些Cookie或像素标记将不受我公司控制,它们的使用不受本政策的约束。我公司会做出合理的努力以要求这些第三方主体为您的个人信息采取保护措施,但我公司不能确保此类主体遵循我公司的要求或使用与我公司相同的标准水平。因此,我公司强烈建议您花时间阅读该第三方的隐私政策,就像阅读我公司的政策一样。我公司不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。

 

9.           本政策如何更新

 

我公司会定期审核和更新本政策。我公司保留依据我公司业务和法律规定的变动,随时更改本政策的权利。更新的做出可能基于以下几类原因:

1)     业务功能发生变更;

2)     个人信息的使用目的发生变更;

3)     个人信息保护相关负责人联络方式发生变更;

4)     隐私政策发生了修订。

 

若本政策发生了更新,我司将通过App内推送的方式及时向您告知。

 

10.        我公司的联系方式

 

如果您对本政策有任何疑问或意见,您可以通过以下方式与我们联系:privacy@cootek.cn。我们设立了个人信息保护专职部门,您可以通过拨打以下电话与我公司个人信息保护负责人取得联系:021-64856352-666。一般情况下,我们将在30天内进行回复您的问题和要求。

 

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向上海市网信办进行投诉。

 

正文完