Document

微刻运动应用隐私政策发布日期：【2023-06-30】生效日期：【2023-06-30】

微刻运动是由合肥小鹅草网络科技有限公司提供的产品和服务。一直以来，我们都尽全力保护您的个人信息安全，我们将依据相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和服务。同时，我们承诺会对您的个人信息和其他数据进行严格保密，确保您的个人信息安全。请在使用我们的产品和服务前，仔细阅读本隐私政策。一旦您开始使用微刻运动产品和服务，即表示您同意本政策。

一、名词定义 1.微刻运动：是指合肥小鹅草向用户提供的运动健康类工具。 2.用户：是指启用或登录上传个人信息至体重记录的软件使用者，在本政策中更多地称为“您”。 3.其他用户：是指除用户本人外与体重记录服务相关的其他体重记录用户。 4.个人信息（以下或简称“信息”），是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

二、我们如何收集个人信息

（一）注册登录您可以使用第三方账户登录（微信、QQ）：将获取第三方账户昵称、第三方账户头像，用户可手动修改昵称和头像，以及填写更多资料。微刻运动也提供无需注册账户的本地模式，如果您选择不注册账户，将无法同步至服务器，且一旦您卸载应用，您本地模式数据将会丢失。

（二）应用功能 1.消息通知微刻运动提醒时，需要您授权我们获取您的消息通知权限，我们将通过微刻运动站内消息方式向您推送以上类型消息提醒。如您不希望接收消息通知，您可通过“我的->设置->消息推送设置”关闭消息通知。如您不同意授权，您将无法及时获知消息通知推送提醒，但在微刻运动内消息列表中仍可自助访问此通知消息。 2.设置头像当您需要使用微刻运动头像设置功能时，需要您授权我们获取您的照相机或本地相册的访问权限以及读写存储权限，以便为您提供上传头像服务。如您不同意授权，您将无法使用上述功能。 3.选择提醒声音当您需要使用本地提醒铃声时，需要您授权我们获取您的设备读写存储权限，以便为您提供上传头像服务。如您不同意授权，您将无法使用上述功能。 4.同步数据您注册账户后，可将本地日志上传到服务器，并进行本地与服务器间的互通，需要允许我们收集您的日志文件，我们仅做存储，不会读取您的日志内容。 5. 绑定第三方账户或服务当您选择绑定微信到您的账户需要向我们提供：微信昵称、微信头像。当您选择绑定 QQ 到您的账户时，需要向我们提供：QQ 昵称、QQ 头像。 6. 其他您可通过完善个人资料，自主选择向我们提供并允许我们收集以下信息：头像、昵称，此为非必要功能，您拒绝提供不会影响您正常使用微刻运动。

（三）应用内会申请的权限我们可能需要申请部分涉及个人隐私的系统权限，确保应用内某些功能可以正常使用。我们会在您使用这些功能时，向您申请授权，明确获得您的授权后，我们才会访问您的个人信息。若您不需要使用这些功能，可以拒绝授权；若您从未使用过这些功能，我们不会向您申请权限、也不会访问您的个人信息。 1.允许程序写入外部存储,如 SD 卡上写文件。当您安装微刻运动时，微刻运动会向您申请获取此权限，目的是为了您能正确的存储日志和记录数据。微刻运动承诺仅读取或缓存必要的信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 2.读取电话状态权限：当您安装微刻运动时，微刻运动会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用微刻运动提供的服务，但是您可能无法完成安全风控验证。 3.允许程序访问网络连接。当您安装微刻运动时，微刻运动会向您申请获取此权限，目的是为了保障微刻运动的正常运行。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 4.允许程序获取网络信息状态。当您安装微刻运动时，微刻运动会向您申请获取此权限，目的是为了确认您当前的网络连接是否有效，进行登录或传输数据。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 5.为使用微信/QQ 账号登录之目的获取用户信息（包括账号的昵称和头像）。当您使用第三方账号微信/QQ 登录微刻运动时，微刻运动会向您申请获取您微信/QQ 账号的昵称和头像等，目的是为了保障微刻运动 APP 的正常运行。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 6.为使用微刻运动账号登录之目的获取用户信息（包括账号的昵称和头像）。当您使用微刻运动账号登录微刻运动时，微刻运动会向您申请获取您登录账号的昵称和头像，目的是为了保障微刻运动的正常运行。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 7.允许程序读取或写入系统设置。微刻运动会向您申请获取程序读取或写入系统设置的相关权限。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。 8.访问相册权限。当您使用头像图片设置等功能时，您需要开启相册使用权限，以便您进行图片上传。如果您不开启相应权限，您将无法使用与图片上传等相关的特定功能，但不影响您使用微刻运动提供的其他服务。 9.使用相机权限。当您使用头像图片设置等功能时，您需要开启相机使用权限，以便您进行拍摄。如果您不开启相应权限，您将无法使用拍摄上传图片等相关的特定功能，但不影响您使用微刻运动提供的其他服务。 10.使用通知（标记、声音、横幅）权限。当您安装微刻运动时，微刻运动会向您申请获取此权限，目的是为了让微刻运动能正常提醒。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用微刻运动提供的其他服务。允许后台状态下获取了用户的个人信息（应用在后台获取IMSI,ANDROID ID,MAC; 应用内集成的SDK在后台获取IMSI,IMEI,ANDROID ID）上述功能需要您在您的设备中向我们开启您的读取及写入存储器权限、读取电话状态权限、位置信息权限、摄像头权限及相册权限、更改系统设置权限以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用微刻运动其他服务产生影响。

（四）第三方 SDK 信息收集为了保证相关功能的实现与应用安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况。 1.优量汇广告SDK
SDK包名：com.qq.e.ads
使用的个人信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID 等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、陀螺仪传感器、加速传感器、重力传感器、网络信息（网络信息包括：IP 地址，WiFi 信息，基站信息等相关信息。）
使用目的：我们使用广点通SDK用以优化和投放广告，广点通SDK需要使用唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）用以提供基础的反作弊能力和鉴别用户信息
隐私权政策链接：https://www.tencent.com/zh-cn/privacy-policy.html
第三方机构名称：腾讯科技有限公司 2.头条穿山甲广告SDK
SDK包名：com.bytedance
使用的个人信息：唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）、陀螺仪传感器、重力传感器、加速度传感器信息、设备地理位置
在后台状态下获取IMSI/IMEI/ANDROID ID/MAC
使用目的：我们使用头条广告SDK用以优化和投放广告，头条广告SDK 需要使用唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）用于提供基础的反作弊能力
隐私权政策链接：https://ad.oceanengine.com/union/media/privacy
第三方机构名称：湖北今日头条科技有限公司 3.友盟统计SDK
SDK包名：com.umeng.commonsdk
使用的个人信息：Mac 地址、陀螺仪传感器、重力传感器、加速度传感器唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID）、地理位置信息
使用目的：我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
隐私链接：https://www.umeng.com/page/policy
第三方机构名称：友盟同欣（北京）科技有限公司 4.微信 SDK
SDK包名：com.tencent.mm.opensdk
使用的个人信息：设备号、IP 地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息
使用目的：我们的产品集成了微信SDK用以进行用户登录和分享，微信SDK需要使用唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）用以鉴别用户身份
隐私链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy&s=
第三方机构名称：深圳市腾讯计算机系统有限公司 5.腾讯开放平台
SDK包名：com.tencent.tauth
使用的个人信息：设备信息、存储权限、网络信息、IP 地址、位置信息、通讯日志信息、服务日志信息以及其他相关信息
使用目的：我们的产品集成了腾讯QQ SDK用以进行用户登录和分享，腾讯QQ SDK需要使用唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）用以鉴别用户身份
隐私链接：https://cloud.tencent.com/document/product/301/11470
第三方机构名称：深圳市腾讯计算机系统有限公司 6.阿里(App支付) SDK
SDK包名：com.qq.e.comm
使用的个人信息：唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID）、存储权限、网络信息、IP 地址、位置信息、通讯日志信息、服务日志信息以及其他相关信息
使用目的：阿里(App支付) SDK在 App 应用中集成支付宝支付功能。我们在集成阿里(App支付) SDK提供上述服务的过程中，将会采集唯一设备识别码（IMEI/IMSI/DEVICE_ID/MEID/ESN/android ID/IDFA/OPENUDID/GUID/硬件序列号）、网络信息，用于用户登录账户和支付过程中的安全风控
隐私链接：https://opendocs.alipay.com/open/54/01g6qm
第三方机构名称：支付宝（中国）网络技术有限公司

（五）其他请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过微刻运动向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务系由第三方主体向您提供。友盟、优量汇、头条广告在个别情况下，会将信息个人信息传发送给阿里云及淘宝（如友盟统计使用到阿里云服务，头条广告跳转时候可能会将个人信息给提供给淘宝等第三方软件，三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息）。

三、我们如何存储和保护个人信息 1.我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但如果为了处理跨境业务并在获得您的授权后，您的个人信息作为交易信息的一部分可能会被转移到境外。此种情况下，我们会根据相关法律法规履行个人信息安全出境申报、评估流程，并将采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。 2.为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系在合理的安全水平内保障您的信息安全。尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了个人信息保护责任部门，建立了相关内控制度。另外，我们每年还会聘请外部独立第三方对我们的信息安全进行评估。 3.我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以 APP 推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、我们如何使用个人信息为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息： 1.在我们向您提供服务期间，我们将根据本隐私政策以及您的另行授权收集和使用您的相关个人信息，在您注销服务或取消授权时，我们将停止收集及使用您的相关个人信息，但我们会根据法律法规及国家有权机关的要求审计、国家有权机关协查等继续使用此前收集的您的相关个人信息。 2.我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含用户画像的行业洞察报告等。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。未经您的同意，合肥小鹅草不会向合肥小鹅草以外的任何公司、组织和个人披露您的个人信息，但法律法规另有规定或本政策另有约定的除外。 3.您理解并同意，在不透露单个用户隐私资料的前提下，我们有权对整个用户数据库进行技术分析并对已进行分析、整理后脱敏的用户数据库进行商业上的利用。 4.您理解并同意，您使用微刻运动的某些功能可能会让第三方知晓用户的信息，例如：用户自行将相关内容分享至第三方产品/平台时会使第三方知晓您的一些信息，包括 QQ号、QQ 昵称、QQ 头像、微信昵称、微信头像、分享内容；而且，分享后您所分享的信息会在您分享的产品/平台（包括 QQ、微信及其他平台）显示。在该产品/平台上第三方可以根据各自产品/平台的设定查看您的上述信息。如果您不愿意让第三方知晓您的信息，请您不要使用微刻运动的这些功能；您使用微刻运动的这些功能视为您同意第三方知晓您的这些信息。 5.您理解并同意，在使用微刻运动的一些场景中，包括但不限于参加抽奖活动时我们需要收集您的手机号码、收件地址等信息以便为您提供如寄送奖品等服务，我们会在收集信息页面请您配合提供相关个人信息，如果您拒绝提供，我们可视为您自愿放弃此项服务。 6.您理解并同意，为了更好地为您提供服务，我们可以在您微刻运动账户下关联该账户在合肥小鹅草其他网站及客户端的数据记录（如购买记录、日志记录），同样，合肥小鹅草也可将您在微刻运动的前述数据记录关联至在合肥小鹅草其他网站及客户端上的该账户上 7.将您的个人信息用于法律允许的其它用途。

五、我们如何对外提供个人信息（一）共享我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务，除了在获得您明确的同意或授权情况下，我们不会将您的个人信息共享至第三方机构。（二）转让我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1.在获取明确同意的情况下转让：获得您的明确同意或授权后，我们会向其他方转让您的个人信息； 2.根据法律法规规定或强制性的行政与司法要求：根据法律法规和商业惯例，在合并、收购、资产转让、兼并、重组或破产清算等类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。（三）公开披露我们仅会在以下情况下，公开披露您的个人信息： 1.获得您明确同意或授权后； 2.政府、监管部门或司法机关要求披露等法律法规规定的情况下，我们将公开披露您的个人信息，且无需征得您的同意。

六、您如何访问和管理自己的个人信息在您使用微刻运动服务期间，为了您可以更加便捷地访问和管理您的个人信息，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。 1.管理您的个人信息 (1)您可登录微刻运动账户，在我的页面，个人主页访问和修改您的头像昵称，以及添加删除更多资料。 (2)如发现您的信息有误，您可以根据页面提示自助修改您的信息； (3)您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。在以下情形中，用户可以向我们提出删除用户相关信息的请求： (1)如果我们处理用户信息的行为违反法律法规； (2)如果我们收集、使用用户信息，却未征得用户的同意； (3)如果我们处理用户信息的行为违反了与用户的约定； (4)如果用户不再使用我们的产品或服务，或用户注销了账户； (5)如果我们不再为用户提供产品或服务。如我们决定响应用户的删除请求，我们还将同时通知从我们获得用户的相关信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得用户的独立授权。当用户从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。 3.账户注销您可以通过我的-设置界面自主进行账户删除注销。 4.管理授权范围每项功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。 5.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求： (1)与国家安全、国防安全直接相关的； (2)与公共安全、公共卫生、重大公共利益直接相关的； (3)与犯罪侦查、起诉、审判和执行判决等直接相关的； (4)有充分证据表明您存在主观恶意或滥用权利的； (5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的； (6)涉及商业秘密的。

七、使用 Cookie 及相关技术对于第三方产品和服务的接入，我们会建立严格的管理机制和工作流程，并与第三方产品或服务提供方通过合同等形式明确双方的安全责任及实施的个人信息安全措施。在您使用的产品或服务由第三方提供时，我们会向您明确标识和说明。如第三方因服务所必需要采集您的信息，将会单独获得您的授权同意。

八、未成年人隐私权特别约定 1.我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。 2.如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

九、本政策的适用及更新 1.本隐私政策适用于微刻运动平台向您提供的所有服务，您确认就本政策中提及需要您授权提供、使用、提供的个人信息，在您同意本政策并使用相关服务时，除了法律法规规定的要求以外，我们将不再另行单独获取您的个别授权。 2.需要特别说明的是，本隐私政策不适用微刻运动关联方、微刻运动合作机构或其他第三方向您提供的服务。微刻运动平台也可能含有到其他网站的链接，我们会依据法律法规的要求采取必要措施对相关网站进行审查（包括审查网站经营资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全），但我们无法保证该链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该网站的隐私权政策，了解他们如何处理你的信息，以便审慎决策。 3.我们与您达成的其他关于个人信息和隐私的条款视为对本政策的补充，本政策存在未涉及内容的，适用其他条款的约定。若因新增产品、服务、功能且需收集、使用、提供您的个人信息的，我们将另行获取您的同意。 4.发生下列重大变化情形并可能导致您在本政策项下权利的实质减损或产生重大影响时，我们会适时对本政策进行更新： (1)我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更； (2)收集、存储、使用个人信息的范围、目的、规则发生变化； (3)对外提供个人信息的对象、范围、目的发生变化； (4)您访问和管理个人信息的方式发生变化； (5)数据安全能力、信息安全风险发生变化； (6)用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化； (7)其他可能对您的个人信息权益产生重大影响的变化。

十、其他 1.本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。 2.当您因为本隐私权政策的实施与我们产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权向北京仲裁委员会提起仲裁。 3.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。 4.本政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。

十一、联系我们您通过在公众号联系我们微刻运动（micro-target）

十二、公司信息 1、公司名称合肥小鹅草网络科技有限公司 2、注册地址安徽省合肥市蜀山区经济开发区汶水路电商园三期三栋GF区4层42373号 3、常用办公地址安徽省合肥市蜀山区经济开发区汶水路电商园三期三栋GF区4层42373号 4、信息保护负责人联系电话 +86-18055152064