机会盒隐私政策

更新日期:2026年06月24日

生效日期:2026年06月07日

引言

机会盒是由杭州禧宠网络科技有限公司(注册地址为:浙江省杭州市余杭区五常街道西溪金座A753-1,以下简称“我们”或“机会盒”)为用户(以下简称“您”,详情请查阅关键词定义)提供的互联网信息服务类应用软件(以下简称“机会盒”)。我们通过机会盒为您提供企业或个人“发布项目信息、找合作、留言沟通”等功能,不涉及线上付款交易下单,我们现在或将来还可能为您提供其他产品与/或服务(以下简称“机会盒产品与/或服务或本产品与/或服务”,详情请查阅关键词定义)。我们根据《中华人民共和国个人信息保护法》和《中华人民共和国网络安全法》等相关法律法规制定《机会盒隐私政策》(以下简称“本政策”)并保护您的个人信息安全。

所有机会盒产品与/或服务均适用本政策。本政策介绍了我们在向您提供机会盒产品与/或服务的过程中处理您个人信息的目的、方式、范围、保存期限和信息安全保护措施,以及您行使法律规定权利的方式和程序。请您知悉,机会盒不使用Cookie或其他同类技术追踪您的个人信息。请您结合我们的《机会盒用户协议》仔细阅读本政策,并在同意本政策约定内容的情况下使用机会盒产品与/或服务。对所有重点内容,我们将采用加粗的书写方式进行提示。

特别提示,请您重点关注:

  1. 对于个人敏感信息,我们采用加粗斜体的书写方式进行特别提醒,希望您在阅读时特别关注。在您向我们提供您的任何个人敏感信息前,您已慎重考虑并在此确认该等提供是适当的,您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
  2. 个人信息权利的实现方式包括但不限于查阅、复制、更正、补充、删除、注销、撤回授权、要求我们解释说明本政策、及时得到响应等,以确保您实现对您个人信息的控制权。
  3. 我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策,您应当停止使用机会盒产品与/或服务。
  4. 请您理解,机会盒只允许满18周岁用户注册,如果您是小于18周岁的未成年人,请您不要注册机会盒。

本隐私政策将帮助你了解以下内容:

目录

  1. 一. 如何收集和使用您的个人信息
  2. 二. 如何委托处理、共享、转让及披露您的个人信息
  3. 三. 您如何管理您的个人信息
  4. 四. 如何存储您的个人信息
  5. 五. 如何保护您的个人信息
  6. 六. 如何保护未成年人个人信息
  7. 七. 如何更新本政策
  8. 八. 如何联系我们
  9. 九. 附则
  10. 十. 关键词定义
  11. 十一.应用权限说明

一. 如何收集和使用您的个人信息

我们会根据合法、正当、必要和诚信的原则,基于本政策所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,并在使用前再次征得您的同意。

1.1 向您提供产品与/或服务过程中您主动提供的个人信息

1.1.1为实现我们的基本业务功能,我们需要向您收集以下个人信息,若您拒绝提供,我们将无法向您提供相应的服务。

提示您注意: 您在机会盒所上传或发布的任何内容,如果含有他人的个人信息,请您确保已经获得个人信息主体的同意;如果含有他人的敏感个人信息,请您确保已经获得个人信息主体的单独同意。

  1. (1) 账号注册、登录与验证

    当您在机会盒中注册机会盒账号时,您需要向我们提供下述信息以完成注册:

    • a、您的手机号码及短信验证码:我们会基于您提供的手机号码向您发送短信验证码,用于验证您的身份。如果您不提供您收到的短信验证码,将导致注册失败,您也将无法注册并继续使用本产品与/或服务。提示您注意,您提供的手机号码将作为您后续使用机会盒的用户账号并作为登录本产品的用户身份凭证。
    • 在您后续登录机会盒时,您需通过短信验证码的方式进行登录,视为您同意我们使用通信运营商及相关第三方提供的功能,将您设备中的手机号码作为您的登录账号并用于动态验证码核验,为您提供快捷的注册、登录服务。

    • b、密码信息:您也可以为您的账号设置登录密码,通过【我的】---【账号安全】---【登录密码】进行账号密码设置与修改,该信息非必要提供,您有权选择使用手机号码加密码进行登录或者仅通过手机验证码登录。
    • c、出生年月日:我们会基于您提供的出生年月日或实名认证的身份证信息判断您的年龄,如平台核查到您低于18周岁时,您将无法继续使用本产品与/或服务。
    • d、性别及昵称:我们会基于您在个人中心设置了性别与昵称信息后在您的个人主页展示相关信息,如未设置只展示系统默认随机昵称。
  2. (2) 手机号换绑

    如您在维持登录状态时希望更换您注册时所提供的手机号的,您需要自行前往【我的-账户安全-手机】通过原手机号获取动态验证码校验后,填写您新的手机号码并在输入新手机号接收到的验证码后完成换绑。

    如您在登出状态因原手机号不再使用而提出换绑手机号进行登录的,您可联系平台客服提供的账户信息、实名身份信息、昵称、性别、注册生日、注册城市、常用城市、常用设备、邮箱等信息(如有),我们将根据您账号所处的安全状态决定是否通过您的换绑申请、或者拒绝您的申请。如果您对我们的处理有任何问题,可以通过邮箱xichongkeji@yeah.net联系我们寻求帮助。

  3. (3)实名认证及金币服务

    您使用平台金币兑换功能时需完成实名认证(姓名+身份证号),用于身份核验、风控及提现安全校验。

    观看广告获取金币:我们仅向广告服务商传输设备标识、广告展示/点击状态等去标识化信息,用于广告效果统计与金币发放,不共享您的实名、手机号等敏感信息。金币为平台虚拟奖励,可按平台规则兑换为现金并提现至实名支付账户,提现由合规第三方支付机构处理,我们不存储您的支付密码、银行卡完整信息

    若您使用机会盒提供的实名认证方式,您需要向我们提供您本人的真实姓名及身份证号码信息。您同意并授权上传您的身份证照正反面核对您的前述身份信息。未经您明示同意或法律法规明确规定,我们不会将您的实名认证信息用于其他目的。

    另外,在风控要求和封号申诉时,为了核实您的账号是本人持有,我们还将使用您注册时使用的实名手机号码进行三要素认证。

  4. (4) 信息内容发布、浏览、收藏和分享功能

    您可在「首页」模块浏览、分享所有项目,可在「项目」模块发布查看已收藏的项目内容,对于您发布/发送的文本信息、上传的图片、视频,我们会对其合法合规性进行审核,并且会将这些内容作为用户投诉举报时的留存证据。如果您不希望提供上述信息,您将无法使用与信息内容发布相关的功能。

    用户自主公开联系方式说明

    您在发布项目信息、商业供需内容时,可自主选择填写并展示手机号、微信号等联系方式,该类信息为用户自愿主动公开的商业展示信息,用于供需对接、商务沟通。您可随时自行编辑、隐藏、删除已公开的联系方式,平台不会主动收集或强制展示您的私人联系方式。

  5. (5) 聊天与联系方式获取

    您可以通过项目详情或者通过用户头像进入用户主页点击「立即联系」与项目发布者进行交流,或者通过「联系方式」获取项目发布者线下联系方式进行交流。

    请您理解,根据适用法律法规的要求,我们会将您发布/发送的文本信息、上传的图片、视频用于内容合法合规性审核及未成年人保护,并且会将这些内容用于用户投诉举报时留存的证据。如果您不希望提供上述信息,您将无法使用相应功能。同时,请您知悉,对于您在「项目」与「消息」中发布/发送的文本信息、上传的图片、视屏,我们不但会进行内容合法合规性审核,还会提取关键词信息,用于实现本政策第1.1.1(5)款所述的功能。

  6. (6) 意见反馈

    如您有任何关于本产品与/或服务的反馈意见,您可以在机会盒中通过【我的】- 【帮助反馈】-【投诉与反馈】进行反馈。您需要提供您的意见描述、上传证明照片用于帮助我们知悉您提出的问题并寻找对应的解决方案。为了能及时对您提出的意见进行反馈,您还可以向我们提供您的手机号码,以便于我们可以及时联系到您。

  7. (7) 营销活动

    为了更好地向您提供服务,我们可能会通过短信的方式合理地向您发送商业性服务信息。如果您不想收到此类商业性营销活动信息,您可以通过短信提示回复「退订」或通过本政策第8条的方式联系我们进行退订或关闭,退订成功后我们将不再向您发送此类型的短信。

    为了方便您了解产品和服务的相关情况和优惠,我们会基于您的行为记录和使用偏好,通过产品和服务展示页面、站内信等方式向您推荐营销活动信息。

1.2 向您提供产品与/或服务过程中我们主动收集的个人信息

在符合法律法规的前提下,为了保障您的账号安全以及为您提供更优质的服务,我们会收集和使用您在使用机会盒产品与/或服务过程中产生的必要信息。请你知悉,该等信息为提供相关服务而必须收集的基础信息,如您不想将该等信息被我们收集,则可能导致我们无法向您提供正常的服务,具体如下:

1.2.1 设备信息

  1. (1)为了使机会盒与您的移动设备进行必要的适配,为您提供安全、可信的产品与使用环境,保障机会盒的安全运行,在您使用机会盒时,我们会收集您的设备型号、设备识别码(包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、广告ID、SIM卡手机号、IMSI)、软件列表、设备运行状态信息、系统版本、MCC、MNC、Mac地址信息(包括手机Mac地址和蓝牙Mac地址)、设备传感器信息、外接虚拟键盘识别、运行中的进程信息。收集这些信息是为了帮助我们进行bug分析、反作弊、反黑产等安全保护工作,用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。除本政策另有明确约定外,我们不会将您的设备信息提供给任何第三方。

  2. (2)请您理解,为动态检测您的账号是否存在异常登录,更准确地进行bug分析、反作弊、反黑产等安全保护工作,预防欺诈和保护账号安全,保障软件与服务的安全运行,当您将机会盒切换至后台运行或处于静默状态下时,我们可能会再次读取您的设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、设备识别码(包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、IMSI、)、Mac地址信息(包括手机Mac地址和蓝牙Mac地址)、应用程序列表、网络路由信息、运营商信息、MCC、MNC、设备传感器信息。请您放心,我们将把读取频次控制在合理范围内。

1.2.2 日志信息

当您使用机会盒产品与/或服务时,我们会收集您的相关网络日志信息,包括App崩溃、系统活动信息、设备联网情况、浏览记录、点击记录、软件使用记录及IP地址信息。我们收集上述信息是为了能更好的用于安全维护及优化本产品与/或服务,为您提供更好的使用体验。上述日志信息是为提供服务所收集的基础信息,如您不想将上述日志信息被我们收集,则可能导致我们无法向您提供正常的服务。

1.2.3 剪贴板信息

当您使用机会盒产品与/或服务时,我们会使用您设备上的剪贴板功能并读取剪贴板的内容,以实现:当您将分享特定活动所生成的链接或者分享码写入剪贴板后,您打开机会盒时将即可自动跳转至对应的活动内容,便于您便捷浏览活动信息;我们能够根据剪贴板的内容为您解锁更多功能,提供更全面的服务。但我们仅在识别出剪贴板内容属于机会盒分享时才会上传至我们的服务器,我们不会读取您剪贴板中的其他信息。同时,我们还会基于风控目的读取您的剪贴板信息。

1.3. 机会盒所调用的系统权限

如上所述,为了向您提供机会盒产品与/或服务,我们可能需要使用您设备中的系统权限(不包括所接入第三方调用的权限)来收集相关个人信息。尽管我们在前述章节中已经有所涉及,本节将对机会盒所使用的所有系统权限进行归纳整理,以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限,如果您不授权我们使用相关权限,可能会导致部分服务无法使用,但是不影响您使用机会盒的其他功能。

1.3.1. 相册及存储权限

当您同意开启此项权限后,我们会使用您设备上的相册读取及存储功能。此项功能将用于为您上传设备内的文本、图像、视频等内容,也可缓存您使用机会盒产品与/或服务过程中产生的文本、图像、视频内容。请您知悉,我们不会自动读取您本地相册的存储内容,仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片/视频数据。如果您拒绝该项授权,前述功能将无法正常使用。

1.3.2. 麦克风权限

当您同意开启此项权限后,我们会使用您设备上的麦克风功能,并会识别您上传的语音信息。此项权限将用于实现语音输入,并采集、识别上述功能实现过程中所输入的语音信息。如果您拒绝该项授权,前述功能将无法使用。

1.3.3. 消息推送权限

当您同意开启此项权限后,我们会为您推送消息,便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权,您将无法接收到我们为您推送的消息。

1.3.4. 摄像头权限

当您同意开启此项权限后,我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄、录制视频功能,并采集、识别上述功能实现过程中所拍摄或录制的图片及视频信息。如您拒绝该项授权,前述功能将无法使用。

1.3.5. 读取应用安装列表权限

当您同意开启此项权限后,我们会收集您的应用安装列表用于保护您的合法权益(如打击黑产)以及丰富您的画像,便于我们实现本协议第1.1.1条(7)款所述的功能。

1.3.6. 设备信息访问权限

当您同意开启此项权限后,为了保护您的账户及登录安全,我们会收集您的相应设备信息,用于优化用户体验、安全排查、识别是否为常用设备、设备绑定情况。若您是安卓系统用户,您拒绝该项授权将导致您无法正常使用本产品与/或服务。若您是iOS系统用户,受iOS系统限制,您可能无法直接拒绝或关闭上述授权,但针对部分设备信息(例如:IDFA信息,具体以iOS系统政策不时更新的实际情况为准),您可以自行选择是否授权我们进行收集,如您拒绝授权,我们可能无法为您提供对应的功能或服务(如:您拒绝我们收集您的IDFA信息,我们将无法基于IDFA追踪标识为您提供个性化展示)。

1.3.7. 访问网络和获取网络状态权限

当您同意开启此项权限后,我们的APP方可联网。同时,基于风控和提供服务之目的,我们还可以监控网络变化,提示用户当前网络环境。您拒绝该项授权将导致您无法正常使用本产品与/或服务。

1.4.

请您知悉,由于我们提供聊天功能,为确保在机会盒处于关闭或后台运行状态下可以正常接收到客户端消息推送,我们或接入的第三方消息推送服务商需使用自启动能力,因此可能存在一定频率通过系统唤醒机会盒的自启动行为,但这是保障消息触达所必要的。

1.5. 我们从第三方获取的您的个人信息

我们可能会在您的同意范围内从第三方(我们的合作方)处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息,同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息,将可能导致您无法使用部分机会盒产品与/或服务。

1.6. 征得同意的例外

根据法律法规,以下情形中收集和使用您的个人信息无需征得您的同意:

  1. 为订立、履行个人作为一方当事人的合同所必需;
  2. 为履行法定职责或者法定义务所必需;
  3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  6. 法律、行政法规规定的其他情形。

二. 如何委托处理、共享、转让及披露您的个人信息

2.1. 委托处理

为了向您提供更完善、更优质的产品和服务,某些功能可能由我们的技术服务合作方提供,我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人,我们会在与其签署的合作协议中明确要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息,并对其个人信息处理活动进行监督。我们会委托提供技术服务的第三SDK提供商处理您的个人信息。该等第三方提供商将会视其需求在您使用机会盒时,或者您将机会盒切换至后台或处于静默状态下时,处理您的个人信息。

2.2. 共享

除非基于法律规定或存在以下一种或多种情形,否则我们不会与任何第三方公司、组织和个人共享您的个人信息:

  1. 基于您自行提出的要求、或事先获得您明确的同意或授权;
  2. 我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
  3. 与合作方共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包(SDK)、应用程序接口(API)采取合理的安全控制措施,以保护数据安全。同时,我们在与合作方签署的合作协议中会明确要求其遵守相关法律法规来保护、处理您的个人信息。我们将要求我们的合作方无权将共享的个人信息用于任何其他用途。

支付服务第三方说明

用户金币兑换服务由具备合法支付资质的合规第三方支付机构提供,平台仅完成实名核验与对账工作。我们仅存储用户用于接收兑换资金的收款账号标识,不存储用户支付密码、银行卡完整信息,用户资金相关信息由对应支付机构按照其隐私政策合规处理。

请您知悉:该等共享的合作方为数据控制者,以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议,我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法使用相应服务。

目前,我们的合作方包括以下类型SDK:

阿里云 HTTPDNS

第三方公司名称:阿里云计算有限公司

使用目的:用于域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性,降低http请求的失败率

使用场景:程序运行时

个人信息收集类型:网络权限:访问网络。网络状态:ip缓存功能使用,不同网络情况下的ip解析结果,分别缓存。Wifi状态:ip解析和服务ip更新功能使用,标记不同的wifi网络。设备信息:httpdns统计功能使用,用于计算设备标识。存储读写权限:存储设备标识。

收集方式:SDK本机采集,不涉及数据共享

第三方个人信息处理规则:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa

微信支付/网络支付服务

第三方主体:财付通支付科技有限公司

使用目的:为用户提供平台奖励红包发放服务

使用场景:用户申领平台红包、查询账单功能及操作产品页面

共享的信息:微信登录信息,包括微信号及用户标识信息、手机号、QQ号码、邮箱;微信帐号昵称、备注名、头像及用户标识信息;IP地址、设备识别码;硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、所在的地区

共享方式:后台接口传输

第三方个人信息处理规则:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html

微信登录OpenSDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:满足用户使用微信登录其他APP及/或其他APP提供方披露的使用目的

使用场景:使用微信授权登录时

共享的信息:具体根据用户登录其他APP时授权提供的信息范围(如头像、昵称)

共享方式:后台接口传输

第三方个人信息处理规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

友盟+分享SDK(统计、推送、分享)

运营方:友盟同欣(北京)科技有限公司

使用目的:用于消息推送、运行统计分析、社交平台分享能力接入

使用场景:同意隐私政策后初始化;在应用运行期间进行统计,或执行推送、分享操作时触发。

个人信息收集类型:设备标识信息(如 IMEI/Android ID/IDFA/OpenUDID/GUID/OAID/IMSI/MAC 地址)、应用列表、网络信息(如 IP/WiFi 信息 / 基站信息)、应用安装信息、位置信息、推送标识符。

第三方个人信息处理规则:
统计https://www.umeng.com/page/policy
分享https://www.umeng.com/page/policy
推送https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

七牛云储存SDK

运营方:上海七牛信息技术有限公司

使用目的:帮助用户应用内处理、上传图片、视频

使用场景:用户上传头像、任务证明图片或聊天附件时触发

收集信息类型:用户主动上传的文件、图片内容、文件元数据、设备信息、网络信息、IP 地址、上传日志

第三方个人信息处理规则:https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy

野火 IM SDK

第三方主体:北京野火无限网络科技有限公司

使用目的:用于提供应用内即时通讯(IM)及消息通知服务。

使用场景:登录账号并连接聊天服务时、发送或接收消息时触发。

收集信息类型:设备标识信息(IMEI/Android ID/OAID)、网络信息(IP 地址 / WiFi 状态)、账号信息(用户 ID)、多媒体信息(用户主动发送的语音 / 图片 / 文件)、日志信息。

第三方个人信息处理规则:https://wildfirechat.cn/privacy_policy.html

App 支付宝客户端 SDK

运营方:支付宝(中国)网络技术有限公司

使用目的:为用户提供平台奖励红包发放服务

使用场景:用户信息核验、申领平台红包时

收集信息类型:Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表

第三方个人信息处理规则:https://opendocs.alipay.com/common/02kiq3

QQ OpenSDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:用于 QQ 授权登录、QQ 分享及相关开放平台能力。

使用场景:用户主动触发 QQ 分享、登录或绑定操作时。

收集信息类型:设备信息、网络信息、应用列表、QQ 账号公开信息(仅在授权登录时)。

第三方个人信息处理规则:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

微信开放平台 SDK

第三方主体:腾讯科技(北京)有限公司

使用目的:用于用户向微信平台分享信息

使用场景: 用户对外分享信息时

收集信息类型:设备标识信息(IMEI(针对Android Q以下版本)、OAID、AndroidID、MAC地址

第三方个人信息处理规则:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

Taku聚合 SDK

第三方主体:广州塔酷信息科技有限公司

使用目的:用于广告聚合管理、广告位请求排期、收益统计及反作弊风控。

使用场景:应用内开屏、激励视频、信息流等广告位发起请求时。

收集信息类型:设备标识信息(IMEI/Android ID/OAID/MAC 地址)、设备硬件信息、网络信息(IP 地址 / WiFi 信息 / 网络运营商)、应用信息、广告交互数据、传感器数据(如加速度传感器)。

第三方个人信息处理规则: https://help.takuad.com/docs/1Mn1B7

穿山甲广告 SDK

第三方主体:北京巨量引擎网络技术有限公司

使用目的:提供广告展示服务、效果统计、归因分析及反作弊。

使用场景:广告聚合平台调度穿山甲广告源并实际加载广告时。

收集信息类型:设备标识符(IMEI/OAID/Android ID)、设备型号、系统版本、网络信息、IP 地址、应用列表、广告曝光与点击交互数据。

第三方个人信息处理规则:https://www.csjplatform.com/privacy/partner

腾讯广告优量汇(GDT)SDK

第三方主体:深圳市腾讯计算机系统有限公司

使用目的:广告投放、展示效果监测、反作弊、归因分析。

使用场景:广告聚合平台调度腾讯优量汇广告源并实际请求广告时。

收集信息类型:设备标识信息(IMEI/OAID/Android ID/MAC)、设备设置、网络信息、位置信息(如经纬度)、广告交互信息。

第三方个人信息处理规则:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

快手联盟广告 SDK

第三方主体:北京快手科技有限公司

使用目的:用于广告内容的精准分发、点击归因、风控和统计。

使用场景:广告聚合平台调度快手广告源并实际发起请求时触发。

收集信息类型:设备标识符(IMEI/OAID/Android ID/MEID)、应用列表、网络信息、广告曝光与点击数据、位置信息。

第三方个人信息处理规则:https://u.kuaishou.com/home/help/detail/1337/1425

SDM(酷盈)SDK

第三方主体:广州数链通信息技术有限公司

使用目的:广告展示、反作弊风控、广告归因及统计分析。

使用场景:广告聚合平台调度 SDM 广告源并实际发起请求时触发。

收集信息类型:设备标识信息(IMEI/OAID/Android ID/IMSI/MAC 地址)、设备型号、系统版本、网络状态、应用列表、广告曝光与点击行为。

第三方个人信息处理规则:https://www.statisticslinks.com/privacy-policy

百度广告联盟(百青藤)SDK

第三方主体:北京百度网讯科技有限公司

使用目的:提供应用内广告展示、广告数据统计、收益归因及反作弊风控服务

使用场景:广告聚合平台调度百度广告源并实际加载、请求广告时触发

个人信息收集类型:设备标识信息(IMEI/OAID/Android ID/MAC地址)、设备硬件型号、系统版本、网络信息、IP地址、网络运营商、应用列表、广告曝光与点击交互数据

第三方个人信息处理规则:https://union.baidu.com/bqt/#/policies

Sigmob广告 SDK

第三方主体:北京思格姆科技有限公司

使用目的:提供聚合广告分发、广告请求调度、收益统计、广告归因及反作弊风控服务

使用场景:广告聚合平台调度Sigmob广告源并实际发起广告请求、展示广告时触发

个人信息收集类型:设备标识信息(IMEI/OAID/Android ID/MAC地址)、设备型号、系统参数、网络信息、IP地址、运营商信息、广告交互行为数据、应用使用数据

第三方个人信息处理规则:https://www.sigmob.com/policy

a) 第三方SDK合作伙伴。请您知悉,为确保推送通道的稳定性,以保障消息及时送达,某些第三方SDK合作伙伴可能存在一定频率的关联启动行为,该行为是为实现消息推送服务所必要的。

b) 广告合作伙伴。为帮助投放广告或提供商业化决策建议、提高广告有效触达率、进一步了解用户需求,我们会与广告主和/或其委托的代理商、广告服务供应商、广告监测公司(统称“广告合作伙伴”)共享您的经去标识化的设备信息或用户画像统计信息,在不借助额外信息的情况下,这些信息难以或无法与您的真实身份相关联。为了保护您的信息安全,我们会与广告合作伙伴签署严格的数据安全协议。

c) 提供基础设施、安全监测等技术类服务的合作伙伴。为了提高机会盒产品与/或服务系统的安全性、保护账户安全、监控账号风险、记录并分析风险链接、排查本平台系统问题及异常信息,并进行反欺诈和反伪盗,我们可能会将您的手机号码,身份证号码、地理位置信息,登录IP地址提供给负责系统搭建、维护、管理、评测的技术服务提供方,以分析我们服务的使用方式、衡量服务的有效性、提供客户服务和调查。

请您知悉:您可以通过使用机会盒产品与/或服务提供的功能,主动公开、共享您的相关信息到第三方平台(如微信好友/朋友圈/ QQ等)。在这种情况下,共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享,很难确保当您需要删除信息时,您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下,即使您从机会盒产品与/或服务中删除了您共享的信息,该类信息仍然可能会留存在公众可获知的领域,仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储,以及通过其他用户或该等第三方在公众可获知的领域保存。

2.3. 转让

原则上,我们不会将您的个人信息控制权向其他公司、组织和个人转让,但以下情况除外:

  1. 基于您自行提出的要求、或事先获得您明确的同意或授权;
  2. 发生公司合并、收购或破产清算,运营主体变更时的转让。

请您知悉:如具备上述事由确需转让,我们将在转让前向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并在征得您同意后再转让,但法律法规另有规定的除外。

2.4. 公开披露

原则上我们不会向社会或不特定人群发布您的个人信息,但基于您自行提出的要求、或事先获得您明确的同意或授权的除外。

2.5. 征得同意的例外

根据法律法规,以下情形中共享、转让及公开披露您的个人信息无需征得您的同意:

  1. 为订立、履行个人作为一方当事人的合同所必需;
  2. 为履行法定职责或者法定义务所必需;
  3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  6. 法律、行政法规规定的其他情形。

三. 您如何管理您的个人信息

3.1. 查阅/复制或更正/补充您的个人信息

如您的账号处于正常使用状态,您有权随时登录并访问您的机会盒账号,查阅您的个人信息,包括您的账号信息、您的个人资料、发布的「项目」等。如您发现我们处理的您的个人信息不准确或者不完整的,或者在法律法规规定的其他情况下,您可以更正、补充您的个人信息。您可以通过下述路径行使此类权利:

  1. 您可以通过点击“我的”顶部栏查阅或更正、补充您的昵称、头像、性别、出生年月等信息;
  2. 您可以通过点击 “我的---我的名片”查阅或更正、补充您的微信号、手机号、QQ号等名片信息;
  3. 您可以通过点击“我的--我的发布”访问您发布的项目;

如果您无法通过上述路径实现对应权利时,您可通过本政策第8条提供的联系方式联系我们,我们将在核实您的身份后及时响应您的请求,但法律法规另有规定的或本政策另有约定的除外。

3.2. 删除您的个人信息

如您的账号处于正常使用状态,您有权删除您的个人信息,您可以通过下述路径行使此权利:

  1. 您可以通过点击“我的”顶部栏删除您的个人简介,注意性别设置后不可删除,生日信息设置后不可删除;
  2. 您可以通过点击“我的-我的名片”删除您的名片。
  3. 您可以通过点击“我的-我的发布”删除按钮(安卓用户)或左滑(ios用户)删除您发布的项目。

如您希望删除您的其他个人信息,您可通过本政策第8条提供的联系方式联系我们,我们将在核实您的身份后及时响应您的请求,但法律法规另有规定的或本政策另有约定的除外。

请您知悉,您在此同意,一旦删除请求被响应,您的个人信息将被删除或匿名化处理,除非法律法规或规范性文件另有规定。

请您知悉,我们可能不会将响应的信息立即从备份系统中删除,但会在备份系统更新时进行删除。

3.3. 更改您授权同意的范围

请您知悉,为了您能正常使用机会盒产品与/或服务,您需要向我们开启设备中的相关权限和/或提供基本的个人信息。如果您希望关闭上文第1.3条中的设备权限,您可以通过您设备中的设置页面进行操作。如果您希望撤回您先前对于机会盒产品与/或服务内相应功能的授权,您可以通过机会盒的设置页面或您设备中的设置页面进行相应操作。

当您更改您的同意范围后,我们将不再收集和使用您相应的个人信息,但同时也请您理解,我们无法再为您提供与之对应的产品与/或服务。您在此同意,您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。

3.4. 注销您的账号

您可以通过点击“我的”-“系统设置”-“注销账号”,向我们提出注销您已注册的机会盒账号的请求,我们会在核实您的个人身份信息及确认您满足注销条件后为您注销账号。

请您知悉,若您在账号处于正常状态下申请注销该账号,在账号注销后,除非根据法律法规或根据监管部门的要求保留或存储您的个人信息,否则我们将及时删除您的个人信息或作匿名化处理。请您知悉,我们可能不会将该等信息立即从备份系统中删除,但会在备份系统更新时进行删除。若您在账号处于任何功能封禁30天或以上的违规处罚状态下申请注销该账号,为满足相关法律法规要求、响应可能存在的投诉或法律纠纷、履行平台管理义务,在账号注销后,我们将按照最小必要原则,仅保留您的注册手机号码、违规记录、处罚类型、处罚期限至处罚期届满,处罚期届满后我们将删除上述数据。若您在处罚期间使用该手机号重新注册,注册成功后的新账号将继续延续该处罚状态(注销时间计入处罚期计算)直至处罚期届满。处罚期届满后,您可正常使用新账号。

您注销账号的行为是不可逆的,一旦您的账号被注销,我们将不再收集您的个人信息,但同时也请您理解,我们无法再为您提供与之对应的产品与/或服务。因此我们建议您谨慎选择注销账号。

3.5. 近亲属的权利

符合法律规定的情况下,您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利;您另有安排的除外。

3.6. 响应您的上述请求

为实现本政策第3.1-3.5条所述的用户权利,您可以通过点击“我的”-“设置”-“帮助反馈”,我们会在此处总结用户遇到的高频率问题并且提供相关解决方案。如果您通过此方式仍无法实现您的用户权利,您可以发送邮件至xichongkeji@yeah.net与我们联系。为确保安全,我们可能会先要求您提交相关证明以验证您的身份,然后再处理您的请求。对于您的请求,我们原则上将于收到您的请求后的15日内完成核查与处理并给予您回复。

对于您合理的请求,我们原则上不收取费用。对与您身份不直接关联或无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

如果您存在任何疑问、意见或建议的,或者要求我们向您解释说明本政策的,您也可通过发送邮件至xichongkeji@yeah.net联系我们。

四. 如何存储您的个人信息

目前机会盒仅服务于中国大陆地区用户,我们会将在中华人民共和国大陆地区运营中所收集和产生的您的个人信息存储在我们在中华人民共和国境内的数据中心。

我们承诺,除非法律法规另有要求,或者您要求我们依法删除个人信息的情况以外,我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间。

个人信息具体保存期限

  1. (1)账号基础信息(手机号、昵称、资料信息):账号存续期间持续保存,账号注销完成后15日内删除或匿名化处理;
  2. (2)用户发布内容(项目动态、文字、图片、公开信息):自发布之日起保存,用户自行删除或账号注销后同步清理;
  3. (3)设备日志、访问记录、崩溃数据:自收集之日起保存180日,到期自动清理;
  4. (4)广告观看记录、金币任务记录:自产生之日起保存180日,到期自动清理;
  5. (5)实名认证信息:仅用于身份核验、风控及提现安全校验,核验完成后仅留存脱敏核验结果,不完整存储实名原始资料;
  6. (6)纠纷、投诉、违规处罚记录:按法律法规要求留存。

如我们因经营不善或其他原因出现部分或者全部停止运营的情况,除非法律法规或规范性文件另有规定或者双方另有约定,我们将会向您告知此类情况,并停止对您个人信息进行收集,同时删除已收集到的个人信息或对其做匿名化处理。

五. 如何保护您的个人信息

我们十分重视您的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施,以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改,具体包括:

5.1. 数据安全措施

在数据安全传输方面,我们采用了传输层安全协议等密码技术,通过Https等方式防止传输链路被窃听、截取,以建立安全的隐私数据环境,保证数据的私密性和完整性;我们还会使用Token技术保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对您的信息采取加密存储等额外的安全保护措施。

在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制对处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们会定期对本产品的所有接口进行安全性扫描,并采取防范恶意代码、流量攻击等保护措施,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

为了保护您的信息安全,如果用户个人信息有误,本产品会在严格验证并核实用户身份后,根据用户要求访问、修正或删除相关信息(除非机会盒出于合法的原因而必须保留这些个人信息)。

我们会采取一切合理可行的措施,确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非在法律允许的范围内延长保留期限。

5.2. 数据安全组织和管理措施

根据有关法规要求,我们成立了专门负责个人信息保护的部门,并设立了个人信息保护负责人。我们还建立了相关的内控管理流程,以最小授权为原则,对可能接触到您个人信息的工作人员,严格设定信息访问权限,控制个人信息的知悉范围。

我们建立了数据安全使用的内部规范制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求,对需要访问个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载个人信息。

我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核,加强员工对于保护个人信息重要性的认知。

5.3. 安全事件处理

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5.4 个人信息主体权利行使条款

5.4.1, 获取个人信息副本

申请方式:您可通过以下合法渠道提交申请

人工申请:发送邮件至隐私保护专用邮箱(xichongkeji@yeah.net),邮件主题统一注明 “个人信息副本申请 + 姓名 + 手机号”,正文需附身份验证材料(身份证正反面照片 + 手写签名的申请说明,申请说明需包含姓名、账号、联系方式及申请用途)。

处理规则:我们在收到您的申请后,将在 15 个工作日内完成身份核验。核验通过的,将在 30 个工作日内以加密的 PDF/CSV 格式文件,通过您预留的邮箱提供个人信息副本(副本内容为您在本服务中产生的、符合法律法规规定可提供的个人信息,不含匿名化处理数据及依法不可提供的信息);核验未通过的,将即时告知您需补充的材料或未通过原因。

例外情形:若因数据安全、公共利益、法律法规限制等原因无法提供个人信息副本的,我们将在 15 个工作日内以书面形式(邮件 / 站内信)告知您具体原因,并提供合理的替代解决方案。

5.4.2,个人信息转移

申请条件:您的个人信息转移请求需符合以下要求:

  1. (1)提供指定接收方的合法主体信息(包括主体名称、统一社会信用代码、联系方式、相关资质证明);
  2. (2)明确转移的个人信息范围、用途及使用限制;
  3. (3)符合国家网信部门规定的技术标准与安全保护要求,不违反法律法规及公序良俗。

申请方式:仅支持人工申请,您需发送邮件至隐私保护专用邮箱(xichongkeji@yeah.net),邮件主题注明 “个人信息转移申请 + 姓名 + 账号”,正文需详细说明接收方信息、转移信息范围、转移用途及必要的使用承诺,并附身份验证材料(同本条款第一条第 1 款的要求)。

处理流程

  1. (1)身份核验:我们将在收到申请后 15 个工作日内完成您的身份核验及接收方资质审核;
  2. (2)技术对接:审核通过后,我们将在 30 个工作日内与接收方确认加密传输技术方案,确保数据转移过程中的安全;
  3. (3)结果反馈:数据转移完成后,我们将在 5 个工作日内通过邮件向您同步转移结果;若申请不符合条件,将书面告知您具体理由及合法救济途径。

5.4.3,自动决策结果投诉

投诉适用:若您认为本服务中信息系统自动决策(包括但不限于信用评估、服务权限分级、个性化推荐、资格审核等)的结果存在不公平、不公正情形,或侵犯您合法权益的,有权申请复核并要求说明决策逻辑。

投诉渠道:您可通过以下渠道提交投诉申请:

  1. (1)在线投诉:登录 APP 后,进入【我的】 - 【帮助反馈】 页面,写明投诉事项、具体诉求、相关凭证(如决策结果截图、影响说明等)并提交;
  2. (2)邮件投诉:发送邮件至隐私保护专用邮箱(xichongkeji@yeah.net),主题注明 “自动决策投诉 + 姓名 + 账号”,正文详细说明投诉事实、理由、诉求及相关凭证。

处理规则

  1. (1)我们在收到投诉申请后,将在 3 个工作日内通过短信 / 邮件告知您投诉已受理及受理编号;
  2. (2)自受理之日起 15 个工作日内完成核查,核查完成后通过电话或邮件向您反馈复核结果、决策逻辑说明及处理方案;
  3. (3)若投诉成立,我们将在 10 个工作日内调整自动决策结果,或暂停自动决策模式并改用人工审核;若投诉不成立,将向您说明核查依据及合法救济途径。

5.4.4,补充说明

身份验证:为保障您的信息安全,所有权利行使申请均需完成实名身份核验,您提交的核验材料仅用于申请审核,审核完成后 7 个工作日内将予以删除,不作其他用途。

联系方式变更:本条款中涉及的隐私保护专用邮箱、客服热线等联系方式,若有变更,我们将提前 30 天通过 APP / 网站公告、站内信等方式告知您,新联系方式生效后,原联系方式不再用于本条款约定的权利行使相关事宜。

权利限制:若您的申请存在恶意重复申请、提供虚假材料、侵犯他人合法权益等情形,我们有权拒绝处理,并保留依法追究法律责任的权利。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请通过邮箱xichongkeji@yeah.net联系我们,以便我们采取相应措施来保护您的信息安全。

六. 如何保护未成年人个人信息

机会盒只允许满18周岁的用户注册使用,未达到要求的用户将无法注册本产品。

本APP为商业信息供需对接、广告任务服务平台,仅面向18周岁及以上成年用户开放注册与使用,严格禁止未成年人使用。平台将通过年龄校验、实名核验、风控识别等方式筛查未成年用户,一经核查发现未成年人冒用身份注册、违规使用账号,平台将立即永久封禁对应账号,并清空、删除该账号全部个人信息与发布内容,杜绝未成年人使用本平台服务。

如果您发现您的子女或亲属使用您的信息进行了实名认证可以通过3.4条款直接注销该账号。

您理解并承诺,您向我们提供的本人年龄信息是真实的,如果我们通过技术手段分析并计算出您可能属于未成年人的,我们有权对您的机会盒账号采取限制措施,即限制您账号进行浏览、使用特定功能和消费行为。以上限制措施是为了保护未成年人的身心健康与安全,您不可撤销地放弃对我们进行任何主张。如果您认为自己不是未成年人,请您进行实名认证。我们在核实您的身份后,立即为您撤销限制并恢复至原使用状态。

如果未成年人的监护人一旦发现未成年人虚报年龄注册机会盒账号的,可通过本政策第8条所述方式向我们提出中止/终止该未成年人的机会盒账号或者要求向该未成年人提供机会盒青少年保护服务模式下的产品与/或服务。为了验证请求方为未成年人的监护人,请您向我们提供被监护人以及监护人的身份证(正面及反面)复印件/扫描件一份以及监护人手机号码,以保障机会盒用户的账号安全。我们在收到您的上述文件后,会及时审核其真实性和有效性,并请确保监护人的手机畅通,以便我们的专业客服联系您进一步核实身份(如需)。

对于经监护人同意收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人个人信息,我们会尽快删除相关信息。

七. 如何更新本政策

由于业务的发展和法规的更新等,我们可能不时更新或修改本政策。我们会在本页面上发布更新后的隐私政策,但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。

请您仔细阅读变更后的本政策内容。您同意并继续使用机会盒产品与/或服务,即意味着您同意本政策(含更新版本)的内容。

若涉及重大、实质性变更,我们会依据具体情况,以显著的方式通知您(包括但不限于在“-消息-系统通知”向您发送更新通知、在页面弹窗或通过首页banner提示等)。

重大、实质性变更的情形包括但不限于以下情形:

  1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
  2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
  3. 个人信息共享、转让或公开披露的主要对象发生变化;
  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
  5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;以及
  6. 个人信息保护影响评估报告表明存在高风险时。

八. 如何联系我们

如您在使用机会盒的产品与/或服务时对本隐私政策有任何问题、举报或投诉,您可通过发送邮件至xichongkeji@yeah.net或通过机会盒中的“我的--帮助反馈”渠道或机会盒网站(danbaoliaotian.com)上公示的其他联系方式与我们的个人信息保护负责人联系。

我们将尽快审核所涉问题,并在收到您请求后的15日内完成核查与处理并给予回复。

九. 附则

本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;若不能协商解决,您在此同意将争议提交杭州余杭区人民法院。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

本政策的标题仅为方便阅读而设计,不影响本政策任何条款的含义或解释。

十. 关键词定义

十一.应用权限说明

11.1安卓操作系统应用权限列表

一、 存储(STORAGE)

二、 电话(PHONE)

三、 相机权(CAMERA )

四、 麦克风(MICROPHONE)

五、日历(CALENDAR)

11.2 ios 操作系统应用权限列表

一、相册(Photos)

二、相机权(Camera)

三、麦克风(Microphone)

四、电话功能(Phone)

五、广告标识符 (IDFA)