隐私政策

一、我们如何收集和使用个人信息

• 我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
• 1、 注册、登录、认证
• 1.1、 注册、登录
• a.当您注册、登录连城读书及相关服务时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、昵称），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别和签名来完善您的信息。
• b.基于我们与通信运营商的合作，当您使用连城读书“一键登录”功能时，经过您的明示同意，我们会与运营商处理您的手机号码，便于我们为您提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录连城读书，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。
• c. 您也可以使用第三方帐号登录进入连城读书，经过您的同意，我们会获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与连城读书帐号绑定，使您可以直接登录并使用本产品和相关服务。
• d.当您设置、更换头像时，我们会请求您授权相册权限。您如果拒绝授权提供相册权限，将无法通过上传相册图片方式进行设置、更换头像，但以上均不影响您正常使用连城读书的其他功能。
• 1.2、内容浏览
• 1.2.1、连城读书可能会收集相关必要的日志信息。
• 1.2.2、用于内容浏览的日志信息包括：
• 您操作、使用的行为信息：搜索、浏览、点击、加入书架、下载；
• 1.2.3、 您发布内容、评论、提问或回答时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
• 1.2.4、 基本功能模式
• 基本功能模式
• 为向用户提供注册/登录等功能，我们会根据用户使用服务时收到的告知或作出的授权、用户服务协议及隐私政策约定、法律法规的相关规定收集并使用用户的个人信息。
• 如果您仅希望使用连城读书为您提供的基本功能模式，包括阅读及搜索功能，可选择进入基本功能模式。在基本功能模式下，连城读书仅为保障软件及服务的安全运行，依据法律法规的相关规定收集您的个人信息。为保证最小必要地收集您的个人信息，您仅能在浏览模式（即未登录状态）下使用我们的产品和服务，且在使用基本功能模式时，您不能使用注册/登录、听书等丰富多样的服务。
• 1.3 、搜索
• 您使用连城读书的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
• 1.4、分享及其他
• 1.4.1、在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板、相册，读取其中包含的口令、分享码、链接、二维码，以实现跳转、分享、活动联动等功能或服务。我们仅会对剪切板、相册中的信息在设备本地进行判断，不会将其中的信息回传至服务器。有些手机设备的系统会提示应用（App）正在读取剪切板或相册，但该系统提示无法区分是客户端本地处理还是上传服务器，且由于统计方式的差异，不排除误报的可能。因此，如果您发现类似提示并有疑问，请与我们联系，以便我们定位问题。
• 1.4.2、当您使用领取福利功能时，我们会记签到情况以实现您正常使用领取福利的功能。
• 1.4.3、自启动及关联启动
• 当程序崩溃时，为了避免造成闪退，我们会重新启动该程序。
• 当您点击落地页下载相关软件时，我们会识别您是否已下载了相关软件，如果已下载相关软件，为避免重复下载我们会询问是否直接启动该软件。
• 1.5、消息通知
• 您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。
• 1.6 、运营与安全保障
• 1.6.1 运营与安全
• 我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行并保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
• 1.6.2 设备信息与日志信息
• a.为了保障软件服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备标识符（Android：IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、硬件序列号，iOS：IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、蓝牙（Bluetooth）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
• b.为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
• c.为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
• d.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户状态及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
• e.为给您带来更好的产品服务，确保您在使用产品时播放与使用效果，我们可能会获取您设备的屏幕状态、系统音量大小等系统数据信息。
• 1.7 、收集、使用个人信息目的变更
• 请您了解，随着我们业务的发展，我们可能会对连城读书的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等方式另行向您进行告知说明，并征得您的同意。
• 1.8、 依法豁免征得同意收集和使用的个人信息
• 请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：
• 1.8.1 与我们履行法律法规规定的义务相关的；
• 1.8.2 为订立、履行您作为一方当事人的合同所必需；
• 1.8.3 与国家安全、国防安全直接相关的；
• 1.8.4 与公共安全、公共卫生、重大公共利益直接相关的；
• 1.8.5 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 1.8.6 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；
• 1.8.7 您自行向社会公众公开的个人信息；
• 1.8.8 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 1.8.9 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
• 1.8.10 为合法的新闻报道所必需的；
• 1.8.11 学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 1.8.12 法律法规规定的其他情形。
• 特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的处理将无需另行向您通知并征得您的同意。
• 对于我们收集个人信息清单明细，您可以查阅以下
• 《个人信息收集清单》

二、我们如何使用 Cookie 和同类技术

• Cookie 和同类技术是互联网中普遍使用的技术。当您使用连城读书及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
• 1、保障产品与服务的安全、高效运转
• 我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
• 2、帮助您获得更轻松的访问体验
• 使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索）。
• 3、 Cookie的清除
• 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在设置功能中进行相应的数据清除操作；如您进行清除，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。

三、我们如何共享、转让、公开披露您的个人信息

• 1 、共享数据使用过程中涉及的合作方
• 1.1 、原则
• a.合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用您的个人信息，或在获得相应合法性基础后再行使用。
• b.合法正当与最小必要原则： 数据使用必须具有正当目的，且应以达成目的必要为限。
• c.安全审慎原则： 我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
• 《接入第三方SDK目录》
• 1.2、委托处理
• 对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
• 1.3、共同处理
• 对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
• 1.4、合作方的范围
• 若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
• 2、转移
• 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。
• 3、公开
• 3.3.1 我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
• 3.3.2 对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。
• 4、依法豁免征得同意提供、公开的个人信息
• 请您理解，在下列情形中，根据法律法规及国家标准，我们对外、向合作方提供、公开您的个人信息无需征得您的授权同意：
• 4.1、为订立、履行您作为一方当事人的合同所必需；
• 4.2、为履行法定职责或者法定义务所必需；
• 4.3、与国家安全、国防安全直接相关的；
• 4.4、与刑事侦查、起诉、审判和判决执行等直接相关的；
• 4.5、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 4.6、公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 4.7、依照相关法律规定处理您自行公开或者其他已经合法公开的个人信息；
• 4.8、从合法公开披露的信息中收集个人信息的；
• 4.9、法律、行政法规规定的其他情形。

四、我们如何保护您的个人信息

• （一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（信用卡信息）时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
• （二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
• （三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
• （四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
• （五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
• 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

• 按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

  （一）访问您的个人信息

  1. 您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
  2. 个人信息——您可登录连城读书，在“我的”页面、点击“个人信息”，查阅您所有的个人信息，修改或删除上述个人信息，或进行相关的隐私、安全设置。但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改某些注册时提供的初始注册信息。
  3. 账户信息——您可登录连城读书，在“我的”页面、点击“我的账户”，查阅您所有的充值记录、订阅记录、打赏记录。

  （二）更正您的个人信息

  1. 当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式进行更正操作。

  （三）删除您的个人信息

  1. 在以下情形中，您可以向我们提出删除个人信息的请求：
  2. 1、如果我们处理个人信息的行为违反法律法规；
  3. 2、如果我们收集、使用您的个人信息，却未征得您的同意；
  4. 3、如果我们处理个人信息的行为违反了与您的约定；
  5. 4、如果您不再使用我们的产品或服务，或您注销了账号；
  6. 5、如果我们不再为您提供产品或服务。
  7. 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
  8. 当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

  （四）改变您授权同意的范围

  1. 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
  2. 如您想改变或撤回对系统权限的授权范围（如相册权限），您可直接通过手机权限设置修改授权范围。如您撤回的权限中含特定功能所必需授权的，则可能无法正常使用该项特定功能，但不影响您使用服务中的其他功能。
  3. 如您想撤回对隐私政策的同意，你可以通过“我的”-“隐私政策”，点击“撤回”按钮。您撤回授权/同意的，不影响撤回前基于您的授权/同意已进行的个人信息处理。
  4. 自主决定接收推送通知：您可以在“我的”-“设置”-“推送通知”中选择关闭或开启是否接收推送通知。

  （五）个人信息主体注销账户

  1. 您随时可注销此前注册的账户，您可以通过以下方式操作：
  2. 1．APP注销路径：我的-->账号与安全-->注销账号。我们将在15个工作日内核实并处理您的注销请求。您主动注销后，我们将停止为你提供产品/服务，根据适用法律的要求删除你的个人信息，法律法规另有规定的除外。

  （六）个人信息主体获取个人信息副本

  1. 您有权获取您的个人信息副本，您可以通过我们提供的联系方式联系我们。
  2. 在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

  （七）约束信息系统自动决策

  1. 在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

  （八）响应您的上述请求

  1. 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
  2. 我们将在15个工作日内做出答复。如您不满意，还可以依法向政府或者行业主管部门投诉。
  3. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
  4. 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
  5. 1、与个人信息控制者履行法律法规规定的义务相关的；
  6. 2、与国家安全、国防安全直接相关的；
  7. 3、与公共安全、公共卫生、重大公共利益直接相关的；
  8. 4、与犯罪侦查、起诉、审判和执行判决等直接相关的；
  9. 5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
  10. 6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  11. 7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
  12. 8、涉及商业秘密的。

六、我们如何处理儿童的个人信息

• 1、我们非常重视对未成年人个人信息的保护。我们的产品/服务主要面向14周岁以上的用户。若您是14周岁以上、不满18周岁的未成年人，在使用我们的产品/服务前，请务必要求您的监护人仔细阅读本隐私政策，并请您在征得您的监护人同意的前提下使用我们的产品/服务或向我们提供信息。
• 2、如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您或监护人立即终止使用我们的服务并及时与我们取得联系。
• 3、在收到您的书面通知而知晓或我们自行知晓，我们在事先未获得监护人同意的情况下收集了未成年人的个人信息时，我们会立即停止相关信息收集及使用，并将尽快删除相关数据。

七、您的个人信息如何在全球范围转移及存储期限

• 1、信息的存储地点
• 我们遵守法律法规的规定，在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。
• 2、信息的存储期限
• 手机号码：当您使用手机号码注册登录时，我们需要持续保留您的手机号码，以便于向您提供正常的服务、应对您可能的查询和客诉并保障您的账号和系统安全。
• 一般而言，我们仅在实现服务目的所必需的最短时间保留您的个人信息，当您注销账户后，我们将删除相应的信息；当我们的产品或服务发生停止运营的情形，我们将以公告等形式通知您，并根据法律法规要求在合理期限内删除您的个人信息。 在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理，但以下情况除外：
• 遵从法律法规有关信息留存的要求。
• 出于财务、审计、争议解决等目的需要合理延长期限的。

八、本隐私权政策如何更新

• 我们可能适时会对本隐私权政策进行调整或变更。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
• 对于重大变更，我们可能会通过弹窗、推送通知、红点提示、电子邮件、信函、电话等显著方式通知。
• 本政策所指的重大变更包括但不限于：
• 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 3、个人信息共享、转让或公开披露的主要对象发生变化；
• 4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 6、个人信息安全影响评估报告表明存在高风险时。
• 我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们

• 如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
• 我们的联系方式：杭州九匡网络技术有限公司
• 办公地址：浙江省杭州市西湖区石祥西路859号紫金启真大厦B座501室
• 客服邮箱地址：【lcread.com@163.com】；
• 客服电话：【0571-58101591】（工作时间为工作日9:00-18:00）
• 我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：【0571-58101591】 （工作时间为工作日9:00-18:00）
• 一般情况下，我们将在十五个工作日内完成核查和处理。