催化剂加APP隐私政策
开发者名称:杭州天慧蓝科技有限公司 | 应用名称:催化剂加
更新日期:2023年08月08日 | 生效日期:2023年08月08日

催化剂加APP(以下简称“催化剂加”或“我们”)是杭州天慧蓝科技有限公司(注册地址及联系地址为:浙江省杭州市西湖区西溪路525号B楼508室-1)为用户开发的集信息聚合、效率工具、社交创作等一系列功能于一体的平台。我们深知个人信息对您的重要性,也感谢您对我们的信任。催化剂加承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施及组织管理措施来保护您的个人信息。同时我们根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T 35273-2020)等国家标准,制定《催化剂加APP隐私政策》(以下简称“本政策”)。

本政策是用于催化剂加的所有相关服务。本政策与您使用我们的服务关系密切,请您务必仔细阅读并理解本政策的全部内容,并结合我们的《催化剂加APP使用协议》阅读本政策,做出您认为适当的选择。我们对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。请知悉,如拒绝提供非必要个人信息或附加功能所需信息时,您仍然能够使用催化剂加基本功能。需要提醒您注意,本政策仅适用于我们所收集的信息。

请注意我们会不时更新本政策并通知您,我们恳请您定期光顾本页面,以确保您对本政策最新版本始终保持了解。

您可以更具以下索引阅读相应章节,进一步了解本政策的具体约定:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、我们如何存储您的个人信息

六、您的权利

七、未成年人信息收集与使用

八、本政策如何更新

九、如何联系我们

十、应用自启动和关联启动说明

十一、争议解决

相关术语及定义:

1、催化剂加:包含(1)催化剂加移动端应用、(2)催化剂加桌面端应用及(3)催化剂加官网:www.researchercosmos.com

2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。

3、个人信息主体:指个人信息所标识的自然人。

4、收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。

5、删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

6、公开披露:指向社会或不特定人群发布消息的行为。

7、转让:指将个人信息控制权由一个控制者向另一个控制者转移的过程。

8、共享:指个人信息处理者向其他处理者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。

一、我们如何收集和使用您的个人信息

您在使用催化剂加提供的服务时,为了更好地实现您的目的,我们会根据合法、正当、必要、透明的原则,基于本政策所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,并在收集、使用前再次征得您的同意。

1、您直接提供的个人信息

1.1.为实现催化剂加基本业务功能,我们需要向您收集、使用个人信息。以下将详细说明催化剂加的基本业务功能以及为实现该功能所需的个人信息类型,若您拒绝提供,我们将无法向您提供相应的服务。

(1)注册、登录

在您注册/登录催化剂加账户时,您需要提供您的手机号及验证码用于完成账号注册,您还可能需要向我们提供您的学术身份、所在学术机构、感兴趣的领域、感兴趣的主题、感兴趣的期刊、自定义文献订阅,以便我们更好地了解您使用催化剂加的习惯和需求。

(2)账户个人信息设置

在您使用服务过程中,您可能需要访问您的手机相册向我们提供头像,设置昵称、学术身份、学术机构等信息。

(3)浏览搜索

在您使用服务过程中,为向您提供搜索功能,我们会采集您的行为日志信息、访问页面URL、搜索词。

(4)安全防护

为保障您的账户安全和系统运行安全,更准确地预防钓鱼网站欺诈,在您使用催化剂加提供地服务时,我们会自动收集您使用催化剂加产品和/或服务地详细情况,并作为网络日志进行保存,包括Internet协议(IP)地址、浏览器类型、Internet服务提供商(ISP)、操作系统、日期/时间戳和点击数据流,以判断您的账户风险,保障催化剂加为您提供正常服务、统计流量和排查异常信息。

您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。

1.2.为了向您提供更为优质的服务,提升您的使用体验,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用 1.1项下基本业务功能,但我们无法向您提供某些扩展业务功能和服务。

(1)客服服务

如您对于我们的产品和/或服务有任何的问题和建议,欢迎您与我们联系。为了确保我们能够有效跟进并解决您的问题,我们可能会保存您的通信/通话记录和内容或您留下的联系方式信息,并记录相关问题的处理方案及结果。

(2)个性化内容推荐

为了向您提供更符合您兴趣的资讯,我们会根据您检索、浏览、下载、收藏等行为,为您推荐与之相关的或您可能感兴趣的内容。您可以通过催化剂加APP-“右上角头像”-“设置”-“个性化推荐”关闭个性化内容推荐。当您关闭个性化内容推荐后,我们将不再为您进行个性化内容的推荐。

2、在您使用服务过程中我们主动收集的个人信息

在符合法律法规的前提下,为了保障您的账户安全和更好地为您提供优质的服务,我们会收集和使用您在收集催化剂加产品和/或服务过程中产生的如下信息:

(1)位置信息

在您使用第三方注册登录、推送时,为了确保功能的正常使用,我们会收集、使用您的地理定位信息。

(2)设备信息

在您使用第三方注册登录、推送时,为了确保功能的正常使用,我们会收集、使用您的移动设备信息,包括设备型号、设备序列号、操作系统版本、SN、IMEI、IDFA、IP、MAC地址、Android ID、IMSI、VAID、AAID、MID、OAID。需要注意的是,为避免催化剂加为您提供的服务中断从而影响到您的使用体验,催化剂加在“后台状态”下仍会读取您的设备信息如Android ID等。

(3)应用信息

在您使用第三方注册登录、推送时,为了确保功能的正常使用,我们会收集、使用您的应用信息,包括应用名、应用版本号。

(4)软件安装列表

在您使用第三方注册登录、推送时,我们会获取您的软件安装列表。

3、我们从第三方获取的您的个人信息

(1)我们可能会在您的授权同意范围内从第三方(我们的合作方)处搜集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律法规处理您的个人信息,同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息,将可能导致您无法使用催化剂加相应的服务。

(2)我们可能会从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的催化剂加账户绑定,使您可以通过第三方账户直接登录并使用我们的产品和/或服务。我们会根据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律法规规定的前提下,使用您的这些个人信息。

4、使用第三方收集、使用您的个人信息

我们提供部分功能和/或服务时需要使用第三方技术。这些第三方可能会收集或使用您的部分个人信息/设备权限(包括但不限于下列内容)。我们会对相关SDK(或API)进行严格的安全检测,并采取技术手段,努力确保其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

我们使用的第三方的软件工具开发包SDK如下:

(1)“极光推送”,由“深圳市和讯华谷信息技术有限公司”提供,用于“为用户及时推送相关通知,避免错过重要信息”,需要收集或使用的个人信息设备权限包括:①设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息、传感器信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;②设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;③网络信息与位置信息(IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;④应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;⑤推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。

隐私政策链接:https://www.jiguang.cn/license/privacy

(2)“微信SDK”,由“深圳市腾讯计算机系统有限公司”提供,用于“微信帐号登录”、“用于帮助用户将内容分享至微信”、“支持微信支付”,需要收集或使用的个人信息设备权限包括:设备型号、操作系统版本、唯一设备标识符、电池、信号强度、软件的版本号、浏览器类型、IP地址、地理位置、服务日志信息、通讯日志信息、已安装应用列表。

隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

(3)“Apple”,由“苹果”提供,用于“Apple帐号登录”,需要收集或使用的个人信息设备权限包括:设备识别信息(IMEI号)、网络状态。

隐私政策链接:https://www.apple.com.cn/legal/privacy/szh/

(4)“腾讯云IM SDK”,由“腾讯云计算(北京)有限责任公司”提供,用于“消息发送、关系链管理、群组和个人信息管理”,需要收集或使用的个人信息设备权限包括:设备信息(设备型号、设备硬件状态信息、IP 地址、操作系统版本、网络类型) 、个人信息(操作日志、文本消息、语音、图片、视频、文件、昵称、签名、性别、生日、IM 账号 ID、好友关系)。

隐私政策链接:https://cloud.tencent.com/document/product/269/58094

(5)“OPPO 推送 SDK”,由“广东欢太科技有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(如 IMEI 号、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、手机电量、手机操作系统版本及语言等)、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果。

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

(6)“华为推送 SDK”,由“华为软件技术有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(HMS Core openId)、应用 Token、Topic 订阅关系、缓存消息、消息下发记录、PushToken、AAID(应用匿名标识)、Token 申请记录、显示/点击/关闭打点上报记录、应用ID、应用包名、服务器公网IP地址。

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 https://developer.huawei.com/consumer/cn/devservice/term

(7)“VIVO推送 SDK”,由“维沃移动通信有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备标识信息(如IMEI号)、手机型号、系统类型、系统版本。

隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

(8)“小米推送 SDK”,由“小米移动软件有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(包括IMEI、OAID(适用于Android Q以上系统)、IMEI MD5、MEIDMD5、Android ID、VAID、AAID,以及用户 MID(适用于MIUI系统)、设备型号等)。

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

(9)“魅族推送 SDK”,由“珠海市魅族通讯设备有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:位置信息、设备标识信息(WIFI 信息、正在运行的应用列表、手机 ID 信息、运营商信息、MAC地址)。

隐私政策链接:https://www.meizu.com/legal.html

(10)“Google FCM 推送 SDK”由“Google”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备唯一标识符、设备类型和设置、操作系统、移动网络信息以及应用版本号、 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址、运营商名称、崩溃报告、您已安装的应用,以及关于您如何使用 Android 设备的其他信息(具体取决于您的设备设置)。

隐私政策链接:https://policies.google.com/privacy https://support.google.com/policies/answer/9581826

(11)“Apple Push Notification service”由“Apple”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备令牌(如device token )、手机型号、系统版本。

隐私政策链接:https://www.apple.com/legal/privacy/szh/

5、我们调用权限的情况

在为您提供前述基本功能/服务,或使用第三方SDK收集使用您的个人信息时,部分场景的实现依赖于您同意催化剂加调取您所使用设备的相应系统权限。您可以通过终端设备系统上的“设置-应用管理-权限”逐项查看具体的个人信息访问权限及其开启状态,并决定开启或关闭这些权限。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现相关功能,您关闭权限即代表您取消了这些权限,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

我们调取权限详情如下所示:

位置权限:用于优化极光推送SDK、魅族推送SDK与服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能。

相册权限:用于上传图片设置账户头像。

存储权限:您可以调用您设备外部存储中的文件(比如文档文件、照片)用于编辑个人头像、导入私有文档至文库;也可以相应下载、保存各类文件至外部存储中。

通知权限:开启通知权限后,催化剂加才能向您发送各类服务通知(如最新文献、阅读日报、版本更新等消息)。

电话权限:用于读取通话状态和移动网络信息。

网络权限:用于连接网络并响应所有网络请求,用到该权限的第三方SDK包括微信SDK、极光推送SDK、腾讯云IM SDK、OPPO 推送 SDK、华为推送 SDK、VIVO推送 SDK、小米推送 SDK、魅族推送 SDK、Google FCM 推送 SDK、Apple Push Notification service。

读取手机状态权限:用于闪验一键登录获取手机号码。

读取软件列表安装权限:用于使用第三方(微信)注册登录应用前,判断手机是否安装过该应用。

6、征得授权同意的例外

请您理解,在下列情形中,根据相关法律法规及国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国际安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;

(3)与刑事侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(5)所涉及的个人信息是个人信息主体自行向社会公众公开的;

(6)使用从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道收集到您的个人信息;

(7)根据个人信息主体要求签订和履行合同所必需的;

(8)维护催化剂加的安全稳定运行所必需的,如发现、处置产品或服务的故障;

(9)法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

1、我们如何使用Cookie和同类技术

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的数据文件。Cookie 通常包含用户身份标识符、城市名称以及一些字符。Cookie主要的功能是能够存储您的偏好,便于您使用网站产品和服务,以及帮助网站统计独立访客数量。

当您注册催化剂加时,催化剂加亦会使用 Cookie。在这种情况下,催化剂加会收集并存储有用信息,当您再次访问催化剂加时,我们可辨认您的身份。来自催化剂加的Cookie 只能被催化剂加读取。运用Cookie技术,我们能够为您提供更加周到的服务。我们不会将Cookie用于本政策所述目的之外的任何用途。

您可根据自己的偏好管理或删除Cookie(具体请见本章节第2小节:如何管理Cookie)。请您知悉,倘若您拒绝使用或清除已有的Cookie,则可能需要在每一次访问时亲自更改用户设置,并且,我们可能无法向您提供更加优质的使用体验,部分服务亦可能会无法正常运作。

2、如何管理Cookie

您可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie,但这可以更改。有关详细信息请参阅Internet浏览器中的帮助菜单或设备随附的文档。

以下链接提供了有关如何在相关浏览器中控制Cookie的说明:

(1)Google Chrome:https://support.google.com/chrome/answer/95647?hl=en

(2)IE:https://support.microsoft.com/en-us/help/260971/description-of-cookies

(3)Safari(桌面版):https://support.apple.com/kb/PH5042?locale=en_US

(4)Safari(移动版):https://support.apple.com/en-us/HT201265

(5)火狐浏览器:https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

(6)Opera:https://www.opera.com/zh-cn/help

如您使用其他浏览器,请参阅浏览器制造商提供的文档。

三、我们如何共享、转让、公开披露您的个人信息

我们不会向任何第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。

1、共享

尊重用户个人隐私是催化剂加的一项基本原则。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途,如要改变个人信息的处理目的,将再次征求您的授权同意。除以下情形外,我们不会与任何公司、组织和个人共享您的个人信息:

(1)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

(2)与关联方共享提供服务的必要信息。

(3)与授权合作伙伴共享。

为了向您提供更完善、优质的产品和服务,某些服务将由合作方(包括第三方提供的软件开发包SDK)提供,因此,我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息,除非法律法规另有规定或者征得您的另外授权同意。该等共享的合作方为数据控制者,以其自己的名义获得您的同意以处理您的个人信息。

合作方可能有其独立的隐私政策/个人信息保护政策和用户协议,我们建议您认真阅读并遵守第三方的用户协议及隐私政策/个人信息保护政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法使用催化剂加产品和/或服务来享用该合作方提供的服务。我们使用的第三方开发包SDK及共享信息清单如下所示:

(1)“极光推送”,由“深圳市和讯华谷信息技术有限公司”提供,用于“为用户及时推送相关通知,避免错过重要信息”,需要收集或使用的个人信息设备权限包括:①设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息、传感器信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;②设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;③网络信息与位置信息(IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;④应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;⑤推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。

隐私政策链接:https://www.jiguang.cn/license/privacy

(2)“微信SDK”,由“深圳市腾讯计算机系统有限公司”提供,用于“微信帐号登录”、“用于帮助用户将内容分享至微信”、“支持微信支付”,需要收集或使用的个人信息设备权限包括:设备型号、操作系统版本、唯一设备标识符、电池、信号强度、软件的版本号、浏览器类型、IP地址、地理位置、服务日志信息、通讯日志信息、已安装应用列表。

隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

(3)“Apple”,由“苹果”提供,用于“Apple帐号登录”,需要收集或使用的个人信息设备权限包括:设备识别信息(IMEI号)、网络状态。

隐私政策链接:https://www.apple.com.cn/legal/privacy/szh/

(4)“腾讯云IM SDK”,由“腾讯云计算(北京)有限责任公司”提供,用于“消息发送、关系链管理、群组和个人信息管理”,需要收集或使用的个人信息设备权限包括:设备信息(设备型号、设备硬件状态信息、IP 地址、操作系统版本、网络类型) 、个人信息(操作日志、文本消息、语音、图片、视频、文件、昵称、签名、性别、生日、IM 账号 ID、好友关系)。

隐私政策链接:https://cloud.tencent.com/document/product/269/58094

(5)“OPPO 推送 SDK”,由“广东欢太科技有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(如 IMEI 号、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、手机电量、手机操作系统版本及语言等)、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果。

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

(6)“华为推送 SDK”,由“华为软件技术有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(HMS Core openId)、应用 Token、Topic 订阅关系、缓存消息、消息下发记录、PushToken、AAID(应用匿名标识)、Token 申请记录、显示/点击/关闭打点上报记录、应用ID、应用包名、服务器公网IP地址。

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 https://developer.huawei.com/consumer/cn/devservice/term

(7)“VIVO推送 SDK”,由“维沃移动通信有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备标识信息(如IMEI号)、手机型号、系统类型、系统版本。

隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

(8)“小米推送 SDK”,由“小米移动软件有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备相关信息(包括IMEI、OAID(适用于Android Q以上系统)、IMEI MD5、MEIDMD5、Android ID、VAID、AAID,以及用户 MID(适用于MIUI系统)、设备型号等)。

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

(9)“魅族推送 SDK”,由“珠海市魅族通讯设备有限公司”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:位置信息、设备标识信息(WIFI 信息、正在运行的应用列表、手机 ID 信息、运营商信息、MAC地址)。

隐私政策链接:https://www.meizu.com/legal.html

(10)“Google FCM 推送 SDK”由“Google”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备唯一标识符、设备类型和设置、操作系统、移动网络信息以及应用版本号、 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址、运营商名称、崩溃报告、您已安装的应用,以及关于您如何使用 Android 设备的其他信息(具体取决于您的设备设置)。

隐私政策链接:https://policies.google.com/privacy https://support.google.com/policies/answer/9581826

(11)“Apple Push Notification service”由“Apple”提供,用于“实现消息推送”,需要收集或使用的个人信息设备权限包括:设备令牌(如device token )、手机型号、系统版本。

隐私政策链接:https://www.apple.com/legal/privacy/szh/

2、转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

(3)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

请您知悉:如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方(如涉及敏感信息,我们还将告知涉及敏感信息的内容),并在征得您同意后再转让,但法律法规另有规定的除外。

3、公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您明确同意后;

(2)基于法律的披露:基于法律法规、法律程序、诉讼或政府主管部门强制性要求,我们可能会公开披露您的个人信息。

4、共享、转让、公开披露个人信息时事先征得授权同意的例外

根据法律法规,以下情形中,我们共享、转让、公开披露个人信息不必事先征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;

(3)与刑事侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据个人信息主体要求签订和履行合同所必需的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,包括发现、处置产品或服务的故障;

(9)法律法规规定的其他情形。

四、我们如何保护您的个人信息

1、保存期限

您在使用催化剂加产品及服务期间,我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息,我们将依据网络安全法等法律法规规定保存您的信息。在您注销账户或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行删除或匿名化处理后使用。

2、保存地域

您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

3、一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息,下列情况下,我们有能因需符合法律要求,更改个人信息的存储时间:

(1)为遵守适用的法律法规等有关规定;

(2)遵守法院判决、裁定或其他法律程序的规定;

(3)为遵守相关政府机关或法定授权组织的要求;

(4)我们有理由确信需要遵守法律法规等有关规定;

(5)为执行相关服务协议或本隐私政策、维护社会公共利益,为保护们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

4、保护措施

(1)我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。平台会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们同时对催化剂加网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全培训课程,加强员工对于保护个人信息重要性的认识。

(2)我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前,我们的重要信息系统已经通过网络安全等级保护的测评。

(3)请您理解,由于技术的限制以及可能存在的各种恶意手段,有可能出现无法合理预见、防范、避免、控制的以外情况。我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息(除非法律有强制的存留要求)。

(4)互联网并非绝对安全的环境,使用催化剂加平台服务时,我们强烈建议您不要使用非催化剂加平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、分享时,您可以自主选择沟通、分享的对象,作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。

(5)在使用催化剂加服务进行沟通时,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户信息泄露,请您立即通过第九章公布的联系方式联络我们,以便我们根据您的申请采取相应措施。

(6)请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评论、沟通时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。请使用复杂密码,协助我们保证您的账户安全。我们将尽力保障您发送给我们的任何信息的安全性。

5、安全事件通知

(1)我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

(2)个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,由安全部、政府关系部、法务部等多个部门组成应急响应小组,在最短时间内追溯原因并减少损失。

(3)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时通过软件内部提醒、邮件、短信或电话等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况通过上述方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过催化剂加公告方式获得。

五、我们如何存储您的个人信息

我们会将在中国境内收集和产生的个人信息存储在中国境内。我们承诺,除非法律法规另有要求,您的个人信息的存储时间将处于实现您授权使用的目的所必需的最短时间。

如果催化剂加产品和/或服务因业务战略等原因出现停止运营的情况,除非法律法规另有要求,我们会将此类情况向您告知,停止对您个人信息的收集,并删除已收集的个人信息或做匿名化处理。

六、您的权利

无论您何时使用催化剂加,我们都会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误,我们会努力提供各种方式来让您快速更新或删除账户内信息(除非我们出于法律法规等方面的原因而必须保留这些信息)。按照法律及通行做法,为了使您拥有充分的能力保障您的隐私和安全,您拥有如下权利:

1、访问您的个人信息

除法律法规规定外,您有权随时访问您的个人信息。催化剂加主要收集以下个人信息:

• 如果您仅希望访问您的账户中的头像、昵称、学术身份、学术机构、手机号个人信息,可以通过催化剂加APP执行此类操作,具体路径如下:催化剂加APP中“我的-设置-个人信息”。

• 如果您无法通过上述方式访问账户个人信息和/或希望访问其他我们收集的个人信息,您可以随时通过本政策第九章所述方式联系我们。

2、更正您的个人信息

• 当您发现您所填写的或者我们处理的关于您的个人信息(除系统自动为您生成的用户编号外),如昵称、手机号、头像有错误时,您有权通过产品和/或服务界面中的以下途径来进行修改操作:

• 催化剂加APP中“我的-设置-个人信息”。

• 当您无法自行更正时,您可以随时通过本政策第九章所述方式联系我们,我们将尽快回复您的更正请求。

3、删除您的个人信息

• 您可以自行删除所填写的部分个人信息。具体路径如下:催化剂加APP中-“我的-设置-个人信息-注销账户”。

• 除法律法规规定外,您还可以联系我们删除您的信息。在以下情形中,您可以向我们提出删除个人信息的请求:

(1)我们处理个人信息的行为违反法律法规的;

(2)我们收集、使用您的个人信息,却未征得您的同意;

(3)我们处理个人信息的行为违反了与您的约定;

(4)您不再使用我们的产品或服务,或您注销了账号;

(5)我们不再为您提供产品或服务;

(6)法律法规规定的其他情形的。

一旦删除请求被响应,您的个人信息如昵称、头像、手机号将被立即删除,此前您已提供的各类信息及进行的操作记录将不可恢复。

4、改变您授权同意的范围或者撤回您的授权

您可以在您的设备系统设置中关闭位置、相册、存储等权限,如果您希望更改或撤回其他已经您授权同意,您可以通过本政策提供的联系方式联系我们。

5、注销/删除账号

除非法律法规另有规定或本政策另有约定,您可以通过以下方式注销/删除账号,具体路径如下:催化剂加APP中-“我的-设置-个人信息-注销账户”。

您提交注销账号申请之后,我们会实时处理,并给出处理结果。

为保障您的账号与资产安全,请您在注销账号前检查与确认该账号已同时满足:账号为您本人注册;账号内无资产。您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益(包括您已订阅但未使用完毕的服务)。

请您知悉,在注销账号后,除非根据法律法规或根据监管部门的要求保留或存储您的个人信息,否则我们将即时删除您的个人信息或作匿名化处理。请您知悉,我们可能不会将该等信息立即从备份系统中删除,但会在备份系统更新时进行删除。

您注销账号的行为是不可逆的,一旦您的账号被注销,我们将不再收集您的个人信息,也不再为您提供催化剂加所有的产品和/或服务;该账号在使用期间已产生但未使用完毕的所有资产和权益将被清除,该账号下的内容、信息等将会被删除或匿名化处理,除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

6、您的其他权利

您可以要求我们解释对您的个人信息处理规则。您可以通过本政策公布的联系方式与我们联系行使上述权利。

7、响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

我们会在收到您的请求并验证您的用户身份后的15个工作日内完成核查处理。如您不满意,还可以发送邮件到cata@catalystplus.cn。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

8、响应请求的例外

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(6)您的请求超出了一般技术手段和商业成本可覆盖的范围;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

(8)涉及商业秘密的。

七、未成年人信息收集与使用

催化剂加非常重视未成年人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用催化剂加前,应事先取得您家长或法定监护人的书面同意,或在家长或法定监护人的陪同、指导下仔细阅读并同意本隐私政策。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策第九章中的联系方式与我们联系。

我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、法定监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

我们不向14周岁以下的儿童提供服务,如我们收集到了14周岁以下儿童的个人信息,我们将第一时间删除并停止提供相关服务。

八、本政策如何更新

我们可能不时更新或修改本政策。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们还会将本政策的旧版本存档供您查阅。您可以通过本政策第九章中所述方式联系我们获取旧版的隐私政策。

请您仔细阅读变更后的本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择注销账号并不再使用催化剂加产品和/或服务。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

对于重大变更,我们还会提供更为显著的通知。在此情况下,若您选择继续使用我们的服务,即表示同意受经修订的本政策的约束。

本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

(3)您参与个人信息处理方面的权利及其行使方式发生重大变化。

(4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

(5)个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,您可以通过发送邮件至cata@catalystplus.cn与我们取得联系:

• 一般情况下,我们将在验证您的用户身份后的十五天内完成核查和处理。如需要更长的时间响应您的请求或者无法响应您的请求,我们会在法律规定的时限要求内,向您发送通知并解释原因。

• 如果您对我们的回复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向相关监管机构进行投诉和举报。

十、应用自启动和关联启动说明

1、为确保本应用退出或后台运营状态下可正常接收到客户端推送的广播信息,本应用须使用自启动能力,将存在一定频率通过形同发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

2、当您打开催化剂加内容类推送消息,在征得您的明确同意后,会跳转催化剂加打开相关内容。在未征得您同意的情况下,则不会有关联启动。

十一、争议解决

本政策和《催化剂加APP使用协议》共同构成您使用催化剂加的基本协议文件。本政策适用中华人民共和国现行法律法规。

因解释本政策以及用户通过使用催化剂加服务而导致的争议,双方协商一致解决;如果双方无法通过协商解决争端,特别是我们的个人信息处理行为损害了您的合法权益,您可以通过向催化剂加实际运营者所在地有管辖权的人民法院提起诉讼解决。