隐私政策
更新日期:2023年4月30日
生效日期:2023年4月30日
本《隐私政策》(以下简称“本政策”)仅适用于杭州韵律舞动科技有限公司(简称“我们”或“SPAX”)的“SPAX”软件及相关服务,包括官方网站 www.onespax.com 和 SPAX 移动应用(下简称“产品”或“软件”或“SPAX APP”),不适用于有单独的隐私权政策且未纳入本政策的第三方产品或服务。您使用我们的产品时,我们将按照本政策收集、存储、使用及对外提供您的个人信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的个人信息的服务。希望您仔细阅读《隐私政策》(以下简称“本政策”),详细了解我们对信息的收集、使用方式,以便您更好地了解我们的服务并在是否选择服务以及选择何种服务时更加符合您的真实意思表示,若您使用我们提供的服务,即表示您认同我们在本政策中所述内容。 杭州韵律舞动科技有限公司(以下统称“我们”)非常重视您的个人信息,并让您对个人信息拥有控制权,我们会使用强大对加密技术来保护您的隐私,同时制定严格对政策来管理所有数据,尽力保护您的个人信息安全可靠,我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则,目的明确原则,选择同意原则,最少够用原则,确保安全原则,主体参与原则,公开透明原则等等。同时我们承诺,我们将按业界成熟的安全解决方案,采取相应的安全保护措施来保护您的个人信息。 如果您未明示同意本政策并开始使用,我们将不会收集您的任何信息,这将导致我们无法为您提供完整的产品和服务。我们努力用通俗易懂、简明扼要的文字表达,如果您有任何疑问、意见或建议,请联系:open@onespax.com。
本隐私政策要点如下:
- 1.我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
- 2.当您使用一些功能时,我们会在获得您的单独同意后,收集您的一些敏感信息,除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使您无法使用相关特定功能,但不影响您正常使用SPAX APP的其他功能。
- 3.目前,SPAX APP不会主动共享或转让您的个人信息至SPAX APP外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至SPAX APP外的第三方情形时,我们会直接或确认第三方征得您对上述行为的单独同意,此外,我们会对对外提供信息的行为进行风险评估。
- 4.您可以通过本指引所列途径访问、更正、删除您的个人信息,也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
如您想了解更加详尽的信息,请根据以下索引阅读相应章节:
1. 我们如何搜集和使用您的信息
2. 我们如何使用 Cookie 和同类技术
3. 如何更新、变更、导出、删除您的信息
4. 我们如何保护您的个人信息
5. 定向推送服务
6. 我们如何处理未成年人提供的个人信息
7. 我们如何共享、转让、公开披露您的个人信息
8. 信息的存储
9. 第三方服务提供商
10. 本政策的更新
11. 适用范围
12. 如何联系我们
一、我们如何搜集和使用您的个人信息?
1. 我们如何收集您的信息?
我们提供服务时,会根据正当、合法、透明、最小必要的原则,基于本政策所述的目的,收集和使用您的个人信息。我们可能会收集、储存和使用下列信息:
1.1 您提供的信息
(1)您在注册账户或使用我们的服务时,向我们提供的可用于识别用户的个人身份的信息,例如姓名、性别、出生年月、体重、身高、电话号码等信息,或我们可以正当地通过链接找到此类信息的其他数据。该等信息主要用于建立您的账户以便您正常使用SPAX APP,以及在本软件中根据您的设置展示相关的个人数据。您有权拒绝向我们提供这些信息,但拒绝提供这些信息将使您无法建立账户及正常使用SPAX APP。
(2)您通过我们的服务向其他方提供的共享信息,以及您使用我们的服务时上传、提交、存储、发送或接收的信息。
1.2 我们获取的信息
我们会收集您使用的服务以及使用方式的信息,如您使用 SPAX APP 运动、在 SPAX 社区发表评论、弹幕或参与活动、加入 SPAX 会员以及在使用 SPAX 会员参与 SPAX 付费课程、训练营和训练计划、在 SPAX 积分商城兑换或购买商品时可能产生的相关信息。此类信息包括:
(1) 设备信息
在您使用我们服务(包括基本服务)的过程中(包括在后台状态下),我们会收集您的设备信息(Android ID),以便为您提供定投屏, 健身镜配网以及保障您的交易安全和系统运行安全(基本服务)等服务。
在初始化腾讯客户端性能分析 QAPM SDK时,APP会获取Android ID,设备型号共享给该SDK, 作为开发者分析问题时的问题上下游环境信息,辅助分析;
在APP启动时,神策数据SDK会读取设备信息(Android ID),用于上报事件时个人身份的识别,同时极光推送sdk也会读取设备信息(Android ID),用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
在选择>发帖地点时, 百度地图API SDK中的定位产品使用设备信息(Android ID),
来提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务, 以保障产品和服务安全正常运行。
在使用投屏的时候,乐播投屏发送端SDK会获取设备信息(Android ID) 来标识唯一的硬件终端,排查bug与改善使用体验。
我们会根据您在软件安装及/或使用授权的具体权限,接收并记录您所使用的设备相关信息,例如您的设备型号、操作系统版本信息、
设备设置、移动设备版本、设备识别码(ANDROID ID)、屏幕分表率、 设备环境等软硬件特征信息、设备所在位置相关信息,
例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息。
如果您在安装及/或使用过程中拒绝授予我们相应权限的,我们并不会记录您上述对应的信息。
在健身镜配网是会获取当前连接的WLAN接入点,LAN接入点(如SSID、BSSID)以便将WiFi信息传送给健身镜连接当前WiFi。在使用投屏时,SPAX获取当前WLAN接入点,以方便用户判断当前WLAN与接收投屏是同一个WLAN接入点,仅展示使用。同时乐播投屏-发送端SDK也会获取您的WLAN接入点,以便通过bssid可以找到连接相同WLAN的电视机设备,可以实现投屏设备搜索发现的一种补偿搜索能力,帮助用户投屏时搜索准确率提高,通过WLAN名称可以辅助识别2.4g、5g网络,可以根据网络情况动态调整投屏数据传输策略。
在发帖选择具体位置时,我们使用了百度地图定位产品SDK时,为了给SPAX返回您的精确或粗略位置信息,帮助SPAX基于您的位置信息向您提供相关服务。其中传感器信息仅在隧道等特定连续定位场景使用,用来为您提供持续定位服务,可能会收集可能会收集您的WLAN接入信息。
(2) 日志信息
A. 设备或软件信息,例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码;
B. 在使用我们服务时搜索或浏览的信息,例如您使用的网页搜索词语、访问的社交媒体页面URL地址,以及您在使用我们服务时浏览或要求提供的其他信息和内容详情;
C. 在征得您同意后,您可以打开日志,您手动上传日志来方便开发人员分析定位问题
(3) IP地址
A. 有关您曾使用的移动应用(APP)和其他软件的信息,以及您曾经使用该等移动应用和软件的信息;
B. 您通过我们的服务进行通讯的信息,例如曾通讯的账号、以及通讯的时间、数据和时长;
C.您通过我们的服务分享的内容所包含的信息(元数据),例如拍摄或上传的共享照片的日期、时间或地点等。
(4) 设备中的图片等 去设置
为了给您提供全方位的运动体验,经过您的特别授权,我们的客户端会将您主动上传的图片加密上传到服务器进行存储;可能会提取您设备中的软件名、版本号,通过加密上传到服务器进行处理、存储。同时,您也可以随时通过相关功能设置拒绝/取消该权限。拒绝提供该权限仅会使您无法使用上述功能,但不影响 SPAX 其他功能与服务的正常使用;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的存储或处理。
(5) 相机权限去设置
当您使用扫描二维码、拍摄照片功能时,经过您的特别授权,我们将访问您的设备相机相关权限,并收集您提供的基于扫描二维码、拍摄照片后向我们上传的图片信息。如您拒绝提供权限和内容的,仅会使您无法使用该功能,但并不影响您正常使用 SPAX 的其他功能。同时,您也可以随时通过相关功能设置取消该权限。当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(6) 位置信息去设置
经您单独同意本授权,系统蓝牙需要大致的位置权限,才能正常工作,以便连接运动设备。您可以授权开启设备定位功能并使用我们基于位置提供的相关服务,以便确定在发布动态时的位置信息。当然,您也可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。同时,您也可以随时通过相关功能设置取消该权限。当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(7) 交易信息
您可以在 SPAX App 内购买商品/服务(如:SPAX 会员服务、SPAX 课程体验卡服务)。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付账号(例如支付宝账号、微信账号、银联账号)。
(8)弹幕、社区评论
当您发布弹幕或在社区留言或发表评论时,我们会收集您弹幕或社区留言及评论的文字、图片。我们在此提示您,您的弹幕、留言及评论是公开发布的,如其中含有个人信息将给您带来一定风险。因此,建议您在发布弹幕、留言及评论中谨慎考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及其他自然人或儿童个人信息的,您需要在发布前分别征得该自然人或该儿童监护人的同意。
(9)蓝牙去设置
若您已有相关硬件设备,希望将硬件产品记录的信息(包括速度、距离、步数、步频、配速、阻力、踏频、心率、运动数据、体重、BMI等已同意上传的个人信息及个人身体数据)同步至 SPAX App, 则可以通过开启蓝牙功能实现。如您拒绝开启的,仅会使您无法使用该功能,但并不影响您正常使用 SPAX 的其他功能。同时,您也可以随时通过相关功能设置取消该权限。但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
(10) 存储权限去设置
经您单独同意本授权,我们会收集存储中的相册信息,以便您更换头像,以及发布照片动态,以及异常时,复现问题,日志的写入和读取等功能。我们仅在您使用对应功能时收集相应的信息。不同系统上的名称可能有差异,如文件和媒体等。 如您关闭存储权限,将将可能无法使用对于的功能,但不会影响您基本的使用。
(11) 麦克风权限去设置
经您单独同意本授权,我们会通过耳机接口收集您的录音信息,以便获得一些设备的RPM数据,以便为您在运动中提供运动数据等功能。 我们仅在您使用对应功能时收集相应的信息,不同的系统显示的名称可能有所差异,如麦克风、录音权限等。 如您关闭麦克风授权,您将可能无法使用对应功能,但不会影响您使用基本服务。
(12) 日历权限去设置
经您单独同意本授权,我们会收集、写入您的日历信息,以便为您提供预约(例如训练营开营)等提醒服务。 我们仅在您使用对应功能时收集相应信息。 如您关闭日历授权,您将可能无法使用对应功能,但不会影响您使用基本服务。
(13)读取APP列表
我们会在启动的时候读取正在运行的APP列表,以便执行只能在APP主进程中初始化的功能,而子进程不需要执行的功能。 当您的手机是非华为,非小米,非OPPO,非VIVO时,为了保证推送能到,我们会初始化极光推送SDK,极光推送SDK会读取应用列表,以便当一个设备有多个 APP 的推送链路同时活跃时,极光推送采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。在使用微信登录或微信分享时,为了判断是否安装微信APP,微信开放平台SDK会读取您微信应用信息。
(14)关联启动或自启动
在非华为,非小米,非OPPO,非VIVO手机上,我们使用了极光推送JPush SDK,由于 Android 应用进程常被杀死导致长连接断开收不到消息,极光提供了拉起杀死应用的功能,即是关联启动或自启动,JPush SDK默认有配置通道共享功能,该功能也会相互拉起应用,从而保证 Android 消息的到达率,所以SPAX会关联启动或者自启动。
(15) 来源于第三方的信息
在一些法律允许的情况下,我们可能从第三方处获得您的个人信息。例如:
● 出于安全和防欺诈的目的,针对特定账号、金融交易等服务,在您授权的前提下,通过合法来源核实您的信息(如电话号码);
● 我们还可能从第三方社交网络服务中获取某些信息,例如您在第三方社交网络中的账户、昵称(例如,当您使用社交网络账户登录 SPAX App 服务时);
● 他人提供的与您有关的信息,例如其他用户在使用SPAX App商城时填写的您的收货地址。
(16) 非个人信息
我们还可能收集其他无法识别到特定个人、根据当地适用法律不属于个人信息的信息,例如您使用特定服务时产生的统计类数据,如匿名设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件;网络监控数据如请求时长、请求与错误请求数等;以及应用崩溃事件。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品或服务。
我们会收集诸如唯一设备标识符、设备型号、系统版本号等与您在我们的网站或移动应用中的活动有关的信息。我们会将此类信息汇总,用于帮助我们向客户提供更有用的信息,了解客户对我们网站、产品或服务中的哪些部分最感兴趣。就本隐私政策而言,汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
2 我们如何使用您的信息
2.1 收集个人信息的目的在于向您提供产品或服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。我们可能将上述收集的信息用作以下用途:
(1) 向您提供、处理、维护、改善、开发我们的产品或提供给您的服务, 例如交付、验证、售后、客户支持和广告宣传;
(2) 在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性;
(3) 内部目的,如数据分析、研究和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务;
(4) 帮助我们设计新服务,改善我们现有服务;
(5) 向您提供与您相关的课程提醒、活动提醒、动态提醒,您可根据自己需要决定开启或关闭,通过「我」-「设置」-「消息提醒」-「系统通知」自行决定是否接受推送消息。
(6) 执行软件验证、升级服务;
(7) 应用户特殊要求而提供特定服务时,需要将信息提供给我们的关联公司、第三方或其他用户;
(8) 其他不违反任何强制性法律法规的情况;
(9) 让您参与有关我们产品和服务的调查;
(10) 储存并维护与您相关的信息,用于我们的业务运营 (例如业务统计)或履行法律义务;
(11) 其他征得您同意的目的。
2.2 关于我们如何使用您的信息(其中可能包含个人信息),下面提供了更多详细示例:
(1) 当您注册成为 SPAX 用户时,我们会收集您的手机号码、昵称、头像,这些事为了帮助您完成注册,保护您的帐户安全。手机号码属于个人敏感信息,收集此类信息时为了满足相关法律法规的网络实名制要求,若您拒绝提供,则您可能无法正常使用我们的服务。此外,您可以根据自身需求选择填写性别、生日、身高、体重等信息。
(2) 当您参与直播课程时,您的个人信息包括昵称、头像、运动次数可能被用于个人资料的展示,以便课程教练的在线针对性指导、以及实时互动交流。
(3) 当您使用相关硬件设备参与跑步、单车、椭圆机、划船机等器械类课程时,我们会请求访问您的蓝牙权限,实现 SPAX App 对设备开启/停止、速度、坡度的控制,同时用以同步设备的相关信息,包括设备品牌、型号等硬件信息,以及速度、距离、步数、步频、配速、阻力、踏频、心率等已同意上传的运动数据信息。
(4) 当您使用社交功能时,我们会收集您上传的照片、互动、评论、位置等信息,这些信息会存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会采取加密等方式存储,您也可以随时删除自己上传的照片、互动、评论,或通过客服联系我们进行删除,也可随时关闭位置访问权限。除非经您自主选择或遵从相关法律法规的要求,我们不会对外提供上述信息,或将上述信息用于该功能以外的其他用途。
(5) 当您使用我们的智能训练计划功能时,我们会收集您身高、体重、腰围、BMI等身体数据信息,这些信息是为了评估您的健康状况,并为您推荐科学的运动计划。未经您的许可,我们不会将上述信息及身体数据透露给任何第三方。
(6) 当您购买 SPAX 会员服务、课程体验卡服务时,或者当您访问积分商城兑换或购买实体物品时,我们会收集您或者收件人的姓名、地址、联系电话,此外也会收集订单相关信息,包括:订单号、交易金额、下单时间、支付方式、支付账号、支付状态等个人敏感信息,我们收集这些信息仅为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。在您成功下单后,如商品需要由第三方配送,为了顺利、安全、及时、准确向您完成物品等交付及配送,需要您同意第三方配送公司在发货及配送环节内获知您的相关配送信息。我们承诺,将会以最大努力保障您的个人信息安全,我们会严格要求第三方配送公司对您的信息保密,并且只以配送的目的获悉和使用,不得对外泄露或作其他任何用途。
(7) 当您使用我们的产品和服务时,我们会收集您的设备MAC地址、唯一设备识别码、设备型号等信息,用于标识您的用户身份。为了保障您正常使用我们的服务,维护我们服务的正常进行,改进及优化我们的服务体验及保障您的账户安全,我们还会收集您的IP地址、操作系统、接入网络的方式、类型和状态、操作日志、服务日志这些为您提供服务必需收集的个人基础信息。我们会根据上述信息来综合判断您的账号、账户风险及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测存在或疑似存在账号安全风险时,我们会适用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以此来保障您的权益不受侵害。同时,发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。
二、我们如何使用 Cookie 和同类技术
Cookie 是包含字符串的小文件,会在您访问网站时发送到您的计算机上。当您再次访问网站时,Cookie 使该网站可以识别您的浏览器。Cookie 还能存储用户使用偏好及其他信息。您可以重置您的浏览器拒绝所有的Cookie ,或者在发送 Cookie 时提示。但如果没有Cookie ,某些网站功能或服务可能无法正常工作。
Cookie 和同类型技术是互联网中的通用常用技术。当您使用 SPAX 相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用 SPAX 时的信息。我们将通过Cookie和其他技术收集的信息视为非个人信息。但是,如果当地法律将互联网协议 (IP) 地址或类似识别标记视为个人信息,我们亦将此等识别标记视为个人信息。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:
1. 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2. 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程,例如实现一键登录流程、记录搜索历史。
3. 日志文件
和大部分网站一样,我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议 (IP) 地址、浏览器类型、互联网服务供应商 (ISP)、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。我们不会把自动收集的日志数据与我们收集的其他信息进行关联。
4. 移动分析
在某些移动应用中,我们使用移动分析软件,以更好地了解我们的移动软件在您的手机中的功能。此款软件可能记录以下信息,如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息与您在移动应用程序中提交的任何个人信息相关联。
5. 本地存储- HTML5/Flash
我们使用本地存储对象 (LSO),例如HTML5或Flash,来存储内容。与我们合作在SPAX App上提供某些功能,或根据您的浏览行为投放广告的第三方也会通过HTML5或Flash Cookie来收集和存储相关信息。各种浏览器提供了各自的管理工具来删除HTML5本地存储对象。
三、如何查询、更新、变更、导出、删除您的信息
依据某些司法管辖区的法律规定:
1. 您在使用我们的产品和服务时,会被要求提供您真实的个人信息,您应当对您所提供信息的真实性、合法性、有效性及完整性负责,并及时更新和维护您的个人信息,以保证信息的真实、合法和有效。您可以随时管理您的个人信息,例如您的个人账户注册信息。
2. 我们通过交互界面的设计,为您提供了可自行访问、查询、更正相关个人信息的渠道,您可通过以下方式进行设置:
2.1 您可以通过「我」-「个人主页」-「修改资料」进行访问、更正自己的个人资料,含头像、昵称、性别、生日、身高、体重、运动目标、地区;
2.2 您可以通过「我」-「设置」-「微信号」绑定或解绑微信账号;
3. 您可以自行通过您个人账号删除您在SPAX APP上发布的内容或个人信息,或要求我们删除或修改个人信息,若您想要通过我们删除个人信息的,请发送邮件到open@onespax.com与我们联络并提出您的要求,我们将在收到后15个工作日内联络您并完成核查和处理。
4. 撤回同意
您可以通过提交请求撤回之前出于特定目的授予我们的同意,包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务,您可以通过发送邮件到open@onespax.com进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求,并且会根据您的请求,此后不再收集、使用和/或披露您的个人信息。
取决于您撤回同意的范围,其可能导致您不能继续享受SPAX APP的产品或服务。但您撤回同意或授权的决定,不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。
5. 注销服务或账号
若您想删除和注销您在SPAX APP上的个人账户,可以发送邮件到 open@onespax.com 与我们联系并提出您的要求,同时请提供可用于验证您的身份的相关文件(比如身份证复印件),我们承诺会在收到后15个工作日内与您联络并完成核查和处理。您在SPAX APP的个人账户一经注销,我们将对您的信息以及账户信息做删除或匿名化处理,不可恢复。由于注销SPAX App账号的操作将使您无法使用SPAX App全线产品或服务,并无法获取和找回历史信息和记录,请您谨慎选择。
四、我们如何保护您的个人信息
1. 我们非常重视个人信息安全,并采取一些合理可行数据安全技术措施,保护您的个人信息。
2. 我们将尽力确保或担保您发送给我们的任何信息的去安全性。如果我们的物理、技术、或管理防护措施遭到破坏,导致信息被非授权访问、公开披露、篡改、毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
3. 您能做什么?
您可以通过不向任何人(除非此人经您正式授权)披露您的登录账号及验证码信息,以防止其他网站密码泄露危害您在SPAX App的账号安全。无论何时,请不要向任何人(包括自称是SPAX App客服的人士)透露您收到的验证码。无论您何时作为SPAX App账号用户登录SPAX App,尤其是在他人的计算机、手机或公共互联网终端上登录时,在使用结束时您总应注销登出。
SPAX App不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定,如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞,您应当立即通知我们,以便我们采取相应措施。
五、定向推送服务
我们收集您的用户搜索、浏览记录、使用习惯等个人信息,用于定向推送或广告精准营销;并依据(第三方)的浏览搜索、购买记录等信息,向您提供个性化推荐服务。
六、我们如何处理未成年人提供的个人信息
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。
七、我们如何共享、转让、公开披露您的个人信息
1.共享
我们不会与 SPAX 服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
(1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
(2) 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
(3) 与关联公司间共享:为便于我们向您提供产品和服务,识别账号异常,保护 SPAX 关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能毁于我们的关联公司或制定的服务提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
(4) 与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如安排合作伙伴提供服务,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们使用第三方SDK信息如下:
SDK服务
App 支付宝客户端 SDK
第三方公司名称
支付宝(中国)网络技术有限公司
共享类型
内嵌SDK
共享信息
Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
使用目的
a.保障用户账户和资金安全以及支付服务的安全稳定运行。
b.履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
c.实现网络链路的选择和优化,以提升用户体验。
使用场景
购买会员,购买商品
共享方式
SDK自采集并在合理的安全水平内共享给支付宝(中国)网络技术有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
微信Open SDK
第三方公司名称
深圳市腾讯计算机系统有限公司
共享类型
内嵌SDK
共享信息
终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)
使用目的
三方登录、三方支付、三方分享
使用场景
微信登录、微信分享、购买会员,购买商品
共享方式
SDK自采集并在合理的安全水平内共享给深圳市腾讯计算机系统有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
神策分析SDK
第三方公司名称
神策网络科技(北京)有限公司
共享类型
内嵌SDK
共享信息
1.设备信息:设备属性信息(IMEI/Andriod ID/OAID/IDFA/IDFV/UUID/IMSI/Mac地址)设备连接信息(浏览器类型、电信运营商、设备品牌)。使用目的:用于用户身份识别
2.日志信息:终端用户对集成神策 SDK 的产品和/或服务的使用情况、IP地址、、所访问服务的URL、浏览器类型和使用的语言、访问服务的时间。使用目的:用户行为分析
3.位置信息:IP地址解析的位置信息、GPS位置信息。使用目的:用户行为分析,默认已关闭
4.唯一应用程序编号:应用唯一表示、应用名称和应用版本号
使用目的
设备信息用户身份识别
使用场景
用户使用效果统计分析
共享方式
SDK自采集并通过HTTPS加密接口的方式共享给SPAX在神策的服务
第三方隐私链接
点击查看第三方隐私政策
SDK服务
百度地图开放平台定位产品SDK
第三方公司名称
北京百度网讯科技有限公司
共享类型
内嵌SDK
共享信息
1.设备信息(设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名) 、外部存储目录)
2.位置信息(可能包括经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计))
3.网络类型(如移动网络、WiFi网络)
SDK使用共享信息目的
1.设备信息使用目的:为了提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行
2.位置信息使用目的:为了给开发者应用返回您的精确或粗略位置信息,帮助开发者基于您的位置信息向您提供相关服务。其中传感器信息仅在隧道等特定连续定位场景使用,用来为您提供持续定位服务
3.网络类型使用目的:为了提升定位服务准确性和成功率,向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行
使用目的
方便选择附近具体位置
使用场景
在发帖时,用户可以选择是否携带位置信息
共享方式
SDK自采集并在合理的安全水平共享给北京百度网讯科技有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
乐播投屏发送端-推送SDK
第三方公司名称
深圳乐播科技有限公司
共享类型
内嵌SDK
共享信息
设备机型、设备品牌、设备名称(蓝牙)、系统语言、系统版本、网络类型、生产厂商、设备标识符(硬件序列号/Serial、安卓如Android ID、iOS如IDFA)、WLAN接入点(如SSID、BSSID)、Wi-Fi名称、位置信息(如GPS、蓝牙和基站)、设备传感器信息、IP地址、设备MAC地址、投屏记录。
SDK使用共享信息目的
1.发送端的机型(Build.MODEL)使用目的:
分析设备机型投屏质量,通过数据分析发现问题。 针对不同的机型进行适配提升产品体验。
2.发送端设备名称(蓝牙名称)使用目的:
投屏或镜像到接收端时,某些场景会显示发送端设备名称。比如:防骚扰、镜像来源等
3.系统语言使用目的:
用于系统使用语言区分进行适配
4.Android系统版本使用目的:
分析不同操作系统版本的投屏质量。针对不同的系统版本进行适配提升产品体验
5.网络类型使用目的:
分析不同网络环境时投屏质量,针对不同的网络环境进行适配提升产品体验
6.Android ID(匿名化(SHA256))使用目的:
标识唯一的硬件终端,排查bug与改善使用体验
7.生产厂商(Build.MANUFACTURER)使用目的:
分析不同厂商设备的投屏质量,通过数据分析发现问题,针对不同的设备厂商信息进行适配提升产品体验
8.BSSID (匿名化(SHA256))使用目的:
通过bssid可以找到连接相同WIFI的电视机设备,可以实现投屏设备搜索发现的一种补偿搜索能力,帮助用户投屏时搜索准确率提高
9.WiFi名称使用目的
通过wifi名称可以辅助识别2.4g、5g网络,可以根据网络情况动态调整投屏数据传输策略
10.本机ip使用目的
分析设备投屏连接,通过数据分析发现问题
排查bug与改善使用体验
其他见第3方数据采集说明(Android-发送端)说明:
https://cloud.lebo.cn/document/3408acfcffdfa04b.html
使用场景
用于课程中,用户将课程播放链接投屏
共享方式
SDK自采集并通过去标识化、加密传输及其他安全方式共享给深圳乐播科技有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
华为推送SDK
第三方公司名称
华为技术有限公司
共享类型
内嵌SDK
共享信息
应用基本信息(AppID,推送服务和HMS Core应用版本号,华为推送SDK版本号,应用版本号和应用包名)、应用内设备标识符(AAID和Push Token)、设备的硬件信息(设备类型(如手机,平板等),设备型号)、系统基本信息(系统类型(Android)和系统版本)和系统设置信息(国家码)
使用目的
用于支持推送消息,统计华为推送SDK接口调用成功率
使用场景
用于向华为手机用户推送消息
共享方式
SDK本机采集并通过去标识化、加密传输及其他安全方式共享给华为技术有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
小米推送SDK
第三方公司名称
北京小米移动软件有限公司
共享类型
内嵌SDK
共享信息
设备标识OAID和加密的Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态;如您接入的是iOS版,我们会收集IDFV(当收集不到IDFV时则不收集)、应用包名、版本号。
使用目的
用于支持推送消息,统计小米推送SDK接口调用成功率
使用场景
用于向小米手机用户推送消息
共享方式
SDK自采集并通过去标识化、加密传输及其他安全方式共享给北京小米移动软件有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
OPPO推送SDK
第三方公司名称
广东欢太科技有限公司
共享类型
内嵌SDK
共享信息
设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
使用目的
用于支持推送消息
使用场景
用于向OPPO手机用户推送消息
共享方式
SDK自采集并通过去标识化、加密传输及其他安全方式共享给广东欢太科技有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
VIVO推送SDK
第三方公司名称
维沃移动通信有限公司
共享类型
内嵌SDK
共享信息
应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本),应用内设备标识符(vpush的regId),设备的硬件信息(设备类型(如手机,平板等)),系统基本信息(系统类型(如Android,OS等)和系统版本)
使用目的
提供推送消息服务、统计推送SDK接口调用成功率。
使用场景
用于向VIVO手机用户推送消息
共享方式
SDK自采集并通过加密传输和处理的安全处理方式共享给维沃移动通信有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
极光推送SDK
第三方公司名称
深圳市和讯华谷信息技术有限公司
共享类型
内嵌SDK
共享信息
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;
推送日志信息:以便开发者查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。
使用目的
提供推送消息服务
使用场景
非小米手机,非华为手机,非OPPO手机,非VIVO手机的消息推送
共享方式
SDK自采集并通过去标识化、加密传输及其他安全方式深圳市和讯华谷信息技术有限公司
第三方隐私链接
点击查看第三方隐私政策
SDK服务
七牛云对象存储SDK
第三方公司名称
上海七牛信息技术有限公司
共享类型
内嵌SDK
共享信息
网络类型,IP 地址,设备信息、日志信息
使用目的
云存储库
使用场景
用户上传自定义头像,发帖上传帖子中的图片,在同意打开日志后后,上传日志,方便开发定位问题。
共享方式
SDK自采集并共享给SPAX在七牛云上的服务
第三方隐私链接
点击查看第三方隐私政策
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
获得您的明确同意后,我们会向其他方转让您的个人信息;
在涉及合并、收购或破产清算情形,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
我们仅会在以下情况,公开披露您的个人信息:
(1) 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2) 如果我们确定您出现违反法律法规或严重违反 SPAX 相关协议规则的情况,或为保护 SPAX 及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或 SPAX 相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及 SPAX 已对您采取的措施。
4.实现功能或服务的共享信息
您理解并同意,为了必要、合理的业务开展顺利,满足您的需求,当您在使用 SPAX 中由我们的关联方、第三方提供的功能,或者当软件服务商、智能设备提供商、系统服务供应商与我们联合为您提供相关你难过服务时我们会将去标识化后的个人信息与这些关联方、第三方共享。但我们承诺,只会出于正当、合法、必要、特定、明确的目的共享您的必要个人信息。我们也会通过合理的方式确保相关关联方及第三方提供商遵守您所属司法管辖区中使用的隐私法律。
如您在我们平台使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息:
(1) 推送服务:您在使用我们的产品或服务时,华为推送、小米推送及极光推送会访问您的设备状态和身份及获取您的 IMEI、IMSI 信息,用于推送下发通知栏消息(比如预约课程提醒、训练计划上课提醒、会员到期提醒、活动预告等)。这些信息是推送功能所必须的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能但正常使用。
(2) 一键登录服务:如您在一键注册或登录 SPAX 时,腾讯微信会通过访问您的设备状态和身份,对您进行设备识别服务,以便于您快速注册或登录。这些信息是一键登录所必须的信息,拒绝提供将导致您无法使用该功能,但不影响其他登录方式的正常使用。
(3) 支付功能:如您使用支付宝、微信时,第三方支付机构可能会获取您的设备状态和身份,保证交易安全及实现交易目的。这些信息是支付功能所必须的信息,拒绝提供将导致您无法使用该功能,但不影响其他登录方式的正常使用。
(4) 统计服务:您在使用我们的产品时,为了保证产品的稳定性及收集崩溃信息,我们会通过统计 SDK 来进行检测,神策 SDK 会收集您的崩溃日志、唯一设备识别码、软件的使用和点击记录、地理位置信息。
(5) 分享服务:您在使用我们的产品时,可以通过分享 SDK(微信)将您的运动信息分享于第三方平台,该 SDK 会收集您的设备 MAC 地址、唯一设备是识别码。
八、信息的存储
1. 信息存储的地点
我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输,我们会单独向您以站内信或邮件的方式告知您数据出境的目的、接收方,并征得您的授权同意,我们会严格遵守中国的法律法规规定,确保数据接收方有充足的数据保护能力来保护您的个人信息。
2. 信息存储的期限
我们承诺始终按照法律的规定在合理必要期限内存储您个人信息。超出上述期限后,我们将删除您的个人信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息。
九、第三方服务提供商
1. 为方便您的访问并丰富您的体验,可能会有第三方提供的产品或服务。您可以选择是否访问这类内容或链接,或是否使用该第三方的产品或服务。但我们对于第三方提供的产品或服务没有控制权。我们无法控制第三方掌握的您的任何个人信息。您在使用第三方产品或服务过程中的信息保护问题,不适用于本政策的管理。本政策也不适用于您自行选择提供给第三方的任何信息。请您查看该第三方的隐私保护政策。
2. 参加营销推广活动。当您选择参加我们举办的有关营销活动时,根据活动需要您需要提供姓名、通信地址、联系方式、银行账号等信息,以便第三方能及时向您提供奖品。当您选择参加我们举办的有关营销活动时,根据活动需要您需要提供姓名、通信地址、联系方式、银行账号等信息。经过您的明示同意,我们会将上述信息与第三方共享,以便我们能委托第三方及时向您提供奖品。
十、本政策的更新
我们可能会不定期修改、更新本隐私政策,有关隐私政策的更新,我们会在 SPAX App 中以通知公告等形式发布,您可以访问 SPAX App 查询最新版本的隐私政策。对于重大变更,我们会向您发出郑重通知(包括对于某些服务,我们会通过电子邮件发送通知,说明对隐私政策进行的更改)。
本政策所指的重大变更包括但不限于:
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2) 个人信息共享、转让或公开披露的主要对象发生变化;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(5) 个人信息安全影响评估报告表明存在高风险时。
如果您在接到通知后,选择继续使用我们的服务,即表示同意受经修订的政策约束。
我们还会将本政策的旧版本存档,供您查阅,您可通过本政策预留的联系方式向我们申请查阅。
十一、适用范围
1. 我们的隐私政策适用于由杭州韵律舞动科技有限公司及其关联公司提供的所有服务,包括 SPAX App 及 www.onespax.com 上提供的服务,但是不包括附有独立隐私政策的服务(如第三方提供的产品和服务)。
2. 我们的隐私权政策不适用于第三方提供的产品和服务,例如在 SPAX App 及 www.onespax.*** 上由第三方提供的产品和服务,以及在我们的服务中链接到的其他网站,这些产品、服务或网站会有独立的隐私政策予以规范,请另行查阅相应的政策规定。
3. 对于为我们的服务进行广告宣传,以及可能使用我们的 Cookie 或其他日志信息来投放和使用广告的其他公司和组织,我们的隐私权政策并未涵盖其信息处理政策。
十二、如何联系我们
您可通过以下方式与我们联系:
1. 如对本政策内容有任何疑问、意见或建议,您可通过 SPAX App 在线客服与我们联系;
2. 如果发现个人信息可能被泄露,您可以通过 SPAX APP 投诉举报,我们将在15个工作日内联络您并完成核查和处理;
3. 我们还设立了意见、建议反馈邮箱,您可以通过 open@onespax.com 与我们联系,我们将在15个工作日内联络您并完成核查和处理。