随意天气隐私政策

"随意天气隐私政策版本更新日期：2022-04-25版本生效日期：2022-04-25
引言随意天气（“我们”、“天气”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。
我们希望通过《随意天气隐私政策》（“本隐私政策”）向您说明我们在您使用天气预报产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
我们制定本“隐私政策”并特别提示：希望您在使用随意天气及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。如果您对本政策有任何疑问、意见或建议，您可随时通过本政策指明的联系方式联系我们咨询并获得反馈。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 等同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存和保护您的个人信息
五、您的权利（您如何管理个人信息、改变授权范围）
六、我们如何保护儿童的个人信息
七、通知和修订
八、定义
九、第三方合作共享信息说明
十、如何联系我们

一、我们如何收集和使用您的个人信息
（一）向您提供产品和/或服务的核心业务功能为实现核心业务功能，在您使用我们提供的产品和或服务时，我们可能需要向您收集个人信息。以下将详细列出的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。我们的核心业务功能是信息服务。您可以直接使用浏览信息功能。浏览内容包括天气预报信息、指数信息、资讯信息、日历信息以及我们所发布的第三方商业推广资讯；在浏览信息过程中我们可能会收集您使用设备的硬件序列号、设备信息。此外，在您使用在浏览信息功能的过程中，为了网络安全保障和改进我们的服务，我们会自动收集您使用随意天气的详细情况，并作为有关的日志保存，包括您选择的关键词信息和点击的链接，您浏览的内容，您使用的语言、访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、网络IP信息。若您拒绝向我们提供这些信息，虽然不影响基本功能，但会影响我们的服务质量。同时，我们将自行或与数据分析服务商合作，对上述信息或其他进行服务所需的信息，通过大数据分析、算法等非人工自动决策技术实现标签化或画像处理，从而做出的自动决策决定（如商业化信息展示）。
（二）向您提供产品和或服务的附加业务功能为了向您提供更优质的产品和服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用本政策第一部分页所描述的核心业务功能，但我们无法向您提供某些特定功能和服务。
1、当您使用定位地点天气服务时：当您开启设备定位功能并使用随意天气提供的相关服务时，我们会收集有关您的位置信息（包括地址、GPS位置信息以及能够提供相关信息的WI-FI接入点、蓝牙、基站等传感器信息）。
2、为您提供个性化推送：经过您的同意后，我们会收集您的硬件序列号、设备唯一识别信息、服务日志信息、位置信息（我们仅收集您当时所处的地理位置，不会将您各时段的位置信息进行结合以判断您的行踪轨迹）、WI-FI列表来判断您所处的地点。根据您的上述信息，向您展现或推荐相关程度更高（而非普遍推送）推广信息结果。若您拒绝提供，我们将不会根据上述信息向您提供个性化广告推送，且不会影响其他功能的正常使用。您可以通过文末“如何联系我们”中的联系方式联系我们，开启程序化广告屏蔽。当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。请您注意，前述部分个人信息一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇，为您的个人敏感信息，我们对提供服务过程中可能收集的个人敏感信息已经采取加粗的形式予以重点提示。
（三）设备权限随意天气提供服务过程中可能需要您向我们开启设备访问权限，我们会在首次安装或需要开启权限时向您说明用途并征得您的同意。您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相应功能。包括：
（1）要求授权使用设备存储读写权限以便加载动态天气背景和天气语音播报功能所必须的素材。
（2）要求授权使用读取电话状态权限：用于判断账户安全、进行身份验证、检测及防范安全事件、提供信息展示的最优方案等。
（3）要求授权使用设备定位信息以便您不需要手动输入自身地理坐标就可获得相关服务。您可以拒绝设备定位权限而手动选择所在城市获取相应的信息。我们将以弹窗的形式询问并征得您的同意，您可以在设备的系统设置功能中选择打开或关闭相应的权限，从而允许或拒绝我们收集和使用您的个人信息。您也可以通过随意天气的应用权限设置页面管理设备权限，详见第五部分您的权利。
（四）商业化利用在收集您的个人信息后，我们可能对您的个人信息进行自动化数据处理。在此情况下，我们将按照国家通用的技术标准对数据进行去标识化或匿名化形成用户数据库，在不侵犯您的个人隐私以及符合个人信息保护政策的前提下，我们有权对用户数据库进行挖据、分析并予以商业化的利用。
（五）征得同意的例外在以下情形中，我们可能不会事先征求您的同意而获取相关信息：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或他人的生命、财产等重大合法权益但又很难及时获得您本人同意的；
6、所收集的个人信息是您自行向社会公众公开的；
7、根据您要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
9、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10、出于学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。

二、我们如何使用Cookie等同类技术Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用天气及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
（一）保障产品与服务的安全、高效运转我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
（二）帮助您获得更轻松的访问体验使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
（三）优化产品的功能/服务1、我们可能会利用此类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能，并优化我们提供的服务。2、在天气的分享页中，我们可能会使用Cookie对浏览活动进行记录，用于排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
（四）Cookie的清除大多数设备均为用户提供了清除缓存数据的功能，您可以在设备的设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享1、共享原则在将您的个人信息进行共享时，我们将严格遵循以下原则：
（1）授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
（2）合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
（3）安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
2、实现功能或服务的共享信息
（1）当您在使用随意天气中由我们的合作伙伴、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时，我们会将实现业务所必需的信息与这些合作伙伴、第三方共享，用于综合统计并通过算法做特征与偏好分析，形成间接人群画像，用以向您推送您更感兴趣的内容和个性化的服务。若您不希望收到此类信息，请通过文末“如何联系我们”中的联系方式要求我们作出解释，我们将为您提供关闭相关推送或者其他适当的解决方式。
（2）地理位置服务：当您使用地理位置相关服务时，我们会通过SDK或相关技术将GPS信息与合作伙伴进行共享以便可以向您返回位置结果。GPS信息是个人敏感信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。

3、实现安全与分析统计的共享信息
（1）保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和合作伙伴或服务提供商可能会共享必要的设备、账号及日志信息。
（2）分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与合作伙伴或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。
（3）学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享去标识化或匿名化的数据。目前，我们的合作伙伴包括以下类型：关联公司：为便于我们基于关联账号共同向您提供服务，推荐您可能感兴趣的信息或保护用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用天气账号使用我们关联公司产品或服务，我们会向关联公司共享您必要的账号信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。服务平台或服务提供商：随意天气产品接入了丰富的第三方服务。当您选择使用该第三方服务时，必须经过您的授权，我们才会将必要的个人信息提供给第三方服务平台或服务提供商，以便其基于相关信息为您提供服务。第三方接入我司产品/或服务时，将由第三方账户获取您的信息，第三方服务平台或服务商提供商的行为与我司无关，由第三方承担相应责任。软硬件/系统服务提供商：当第三方软硬件/系统产品或服务与天气的产品或服务结合为您提供服务时，经您授权，我们会向第三方软硬件/系统服务提供商提供您必要的个人信息，以便您使用服务，或用于我们分析产品和服务使用情况，来提升您的使用体验。您应知悉并了解，相关产品中可能含有其他独立第三方运营的网站、应用程序、产品和服务的链接，我们对此第三方网站、应用程序、产品和服务不作任何明示和默示的保证，该类链接仅为方便用户浏览相关页面而提供。当您访问该等第三方网站、应用程序、产品和服务链接时，应另行同意其为您提供的隐私政策或个人信息保护条款。在此情况下，建议您认真阅读和了解第三方的隐私政策。我们与该等第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内各自向您承担独立的个人信息保护责任。
（二）转让
1、我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
2、随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
（三）公开展示1、我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
2、对违反用户协议的违规账号进行处罚公告时，我们会披露经匿名化处理后的相关账号的信息。（四）依法豁免征得同意共享、转让、公开披露的个人信息请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订或履行合同所必需的；
8、用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
四、我们如何保存和保护您的个人信息
（一）保存期限在您使用本产品及服务期间，我们持续保存与您相关的个人信息。如果您注销帐户或主动删除上述信息，我们将对用户的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
（二）保护地域我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。我们绝对不会将个人信息传输至境外。
（三）保护措施1、我们保护您个人信息的技术措施我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL（Secure Socket Layer）加密传输、AES256bit或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
2、我们保护您个人信息的管理措施我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议，对大量接触个人敏感信息的人员进行背景审查等。与此  同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。3、请您理解尽管有前述的安全措施，但同时也请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。若您发现您的个人信息泄露时，请您立即通过本隐私政策公示的联系方式与我们联系，以便我们及时采取相应措施。
五、您的权利（如何管理信息、改变授权范围）
（一）访问您的个人信息您有权访问您的个人信息，法律法规规定的例外情况除外。您可以随时与我们联系以访问您的个人信息。我们将在收到访问信息后15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条（五）响应您的上述请求”中的相关安排向您提供。
（二）更正或补充您的个人信息当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
（三）删除您的个人信息您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

（四）改变您授权同意的范围每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过与客服联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）响应您的上述请求为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将尽快做出答复。如您不满意，还可以通过客服电话发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。六、我们如何保护儿童的个人信息我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下妥善使用儿童的个人信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。若您是儿童的监护人，当您对您所监护的儿童的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

七、通知和修订我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。本隐私政策更新后，我们会在天气应用程序中发出更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
八、定义个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下（含）儿童的个人信息等。去标识化：收集个人信息后，我们将采取技术和管理方面的措施，将去标识化后的数据与可用于恢复识别个人的信息分开存储，并确保在后续的个人信息处理中不重新识别个人。