隐私政策我们的隐私政策于 2023 年 5 月 30日更新，我们对隐私政策进行了修订，从即日起，本隐私政策将能够提供有关我们如何管理您在使用 GWP（包括App等产品提供的服务，以下简称“产品和服务”） 产品或服务时个人信息的隐私详情。

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们: lixia.hu@gtedx.com。

我们向您承诺
本隐私政策规定了上海绘鸿信息技术有限公司（下文简称“我们”）如何收集、使用、披露、处理和保护您使用我们的产品或服务时提供给我们的信息。我们要求您提供某些信息，以便在使用产品或服务时验证您的身份，我们将严格遵守本隐私政策/或我们的用户条款与条件来使用这些信息。

我们非常重视用户隐私的保护。本隐私政策适用于“GWP”平台手机客户端和开放平台产品及服务，以下统称为GWP。 请您务必认真阅读本政策，在确认充分了解并同意后使用GWP。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用GWP，即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策主要包括以下内容
1.本隐私政策中个人信息的定义与范围（个人信息包括：姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、常用地址、通讯地址、位置信息、通话记录、订单信息及交易状态、支付信息、提现记录、评价信息、日志信息、设备识别符（如IMEI、IMSI、MAC地址、Android ID、硬件序列号、IP地址）应用ID、网络类型、传感器信息等信息。请注意，单独的传感器信息不属于个人信息，我们也不会将传感器信息用于其他用途。

2.GWP各业务功能收集个人信息的范围、收集方式、所收集个人信息与业务功能的关联。

3.GWP可能调用的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。

4. 个人信息的保存期限、存放地域、安全保护措施及安全事件处置等。

5. 个人信息的使用规则。

6.何种情况下个人信息会被共享、转让、公开披露。

7. 用户共享个人信息须知。

8. 未成年人保护。

个人信息的定义与范围
1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、手机号码、通讯地址、位置信息、日志信息、设备信息、IP地址等。

2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码。

3 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

个人信息的收集
1 GWP业务功能分为核心业务功能、附加业务功能及第三方提供的服务，我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供的影响等。GWP会积极采取先进的技术手段和有效的管理机制来保障用户的账户安全，保障用户的隐私信息不被任何未授权的使用或者泄露，同时，我们会按照相关规定，收集个人业务功能所对应的最小信息。业务功能具体包括：

1.1 核心业务功能，包括创建账号并完善资料，用户注册及产品开发，工作流的处理。

1.2 附加业务功能，包括产品推送。

2 您使用GWP服务前，需要在GWP创建账号并完善个人资料。通过用户主动提供的方式，我们会收集您的以下信息：

2.1 您需要向我们提供您的手机号码，以便获得您的手机验证码。我们以此识别您在GWP的网络身份，并为您提供GWP服务。如果您拒绝提供手机号码，GWP将无法为您创建账号并提供服务。

设备权限调用
1 设备信息：我们会根据您在软件安装及/或使用授权的具体权限，接收并记录您所使用的设备相关信息，例如您的imei号、Mac地址、Android ID、操作系统版本信息、设备设置、移动设备版本、设备识别码、屏幕分表率、设备环境等软硬件特征信息、设备所在位置相关信息，例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。

2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝GWP收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所相同，具体请联系设备及系统开发方。

个人信息的保存
1 在用户使用GWP服务期间，我们会持续保存用户的个人信息。

2 信息存放地域

2.1 我们收集的您的个人信息，将在中国内地存储和使用。

2.2 目前GWP不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。

3 安全保护措施

3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

3.2 GWP采取以下安全技术措施保护您的个人信息：

3.3 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。

3.4 数据传输过程中使用加密传输协议。

3.5 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

3.6 建立数据安全监控和审计制度，进行全面数据安全控制。

4 安全事件处置

4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5 停止运营

5.1 如GWP停止运营，我们将至少提前30日在GWP发布公告，并及时停止收集个人信息。

5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

个人信息的使用
1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。

2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

3 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。

4 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

5 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

个人信息的共享、转让、公开披露
1 我们将遵守相关法律法规，对您的个人信息予以保密。在事先征得您的同意后，以下情形我们可将信息共享给他人：

1.1 只有共享您的个人信息，才能提供您所需要的服务。

1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。

1.3 您通过GWP使用第三方服务时，GWP会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

1.4 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。

1.5 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。

1.6 另行获得您的明确同意或授权。

2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。

3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

4 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与GWP自有数据相同的标准和要求进行处理和保护。

5 以下情形中，在未征得您的授权同意时，我们可以将您的个人信息共享、转让、公开披露:

5.1 与个人信息控制者履行法律法规规定的义务相关的;

5.2 与国家安全、国防安全直接相关的;

5.3 与公共安全、公共卫生、重大公共利益直接相关的;

5.4 与刑事侦查、起诉、审判和判决执行等直接相关的;

5.5 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

5.6 个人信息主体自行向社会公众公开的个人信息;

5.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6 APP自启动或关联启动

6.1 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

用户权利
1 访问个人信息。您可以通过以下方式在GWP访问个人信息：

2 个人中心，您可以通过您在GWP的个人中心访问您提供的个人资料等信息。

4 更正个人信息。当您需要更新您的个人信息，或发现GWP收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给GWP客服团队，或通过"我的模块"在GWP自行更正或修改个人信息：

5 删除个人信息。如您希望删除个人信息，可以通过线上或电话联系GWP客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。

6 撤回同意。我们将通过以下方式保障用户撤回同意的权利：

7 GWP发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意。

8 您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对GWP获取您个人信息的授权。

9 当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

10 注销账号。您可以通过GWP设置功能注销在GWP的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。

13 如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以电话与GWP的客服团队取得联系。GWP客服团队可能需要验证您的身份，并在验证您的身份后作出答复或处理。

GWP接入第三方SDK目录
我们会对接入的第三方SDK进行严格检测，并对您及时公开说明接入的SDK的最新情况，具体请以第三方SDK的官方隐私政策为准。

1 RNDeviceInfo

SDK名称：react-native-device-info
包名名称：com.learnium.RNDeviceInfo
使用目的：获取设备信息，为用户执行任务提供便利
收集个人数据类型：获取Android_ID、设备信息(UniqueId、手机型号、手机品牌、Android系统版本)等
第三方SDK隐私政策：https://github.com/react-native-device-info/react-native-device-info#readme
8 react-native-community/async-storage

SDK名称：async-storage
包名名称：com.reactnativecommunity
使用目的：一个用于React Native的异步，未加密，持久的键值存储系统。
收集个人数据类型：获取粘贴板信息
第三方SDK隐私政策：https://github.com/react-native-community/async-storage

8 jpush-react-native

SDK名称：极光推送 SDK

深圳市和讯华谷信息技术有限公司
包名名称：cn.jiguang.plugins.push
使用目的：为 APP 用户提供信息推送服务。
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发； 设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计； 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能； 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的； 推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。 数据处理方式：通过去标识化、加密传输及其他安全方式
第三方SDK隐私政策：https://www.jiguang.cn/license/privacy
未成年人保护
1 GWP非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，请您立即停止注册或使用GWP。

变更
1 如GWP发生以下变化，我们将及时对本隐私政策进行相应的修订：

2 GWP业务功能发生变更。

3. 用户个人信息保存地域发生变更。

4. 用户个人信息的使用规则发生变更。

5. 我们的联络方式及投诉渠道发生变更。

6. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

7 隐私政策修订后，我们会在GWP发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。

8 本隐私政策将于发布之日正式生效，除非GWP根据相关法律法规及平台运营对本疑似政策作出调整并发布新的隐私政策，否则本隐私政策一直有效。

联系我们
如果您对本隐私政策有任何意见或问题，或者您对理查得收集、使用或披露您的个人信息有任何问题，请通过下列地址联系我们，并提及“隐私政策”：

上海绘鸿信息技术有限公司

电子邮箱：lixia.hu@gtedx.com

感谢您花时间了解我们的隐私政策！