茶茶记账（简称：茶茶账）-隐私政策
更新日期：2023年5月10日
生效日期：2023年5月10日
一、前言
茶茶记账（简称：茶茶账）是上海以史为镜网络科技有限公司（简称“我们”）开发并运营的一款应用产品。我们尊重您的个人隐私，为此特提供以下隐私政策条款，向您说明我们的用户个人信息收集、存储、使用及保护等政策。
未满18周岁的未成年人请务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并提供您的个人信息。
在启动弹窗处选择并点击【同意】时，表示您或您的监护人已理解本政策，并同意按照本政策规定的方式对您的个人信息进行收集和使用。
本隐私政策旨在协助您了解我们会收集哪些信息、为什么收集这些信息，以及您如何更新、管理、导出和删除自己的信息。如果您不同意以下任何内容，请即刻停止使用我们提供的服务。
请您务必审慎阅读、充分理解本隐私政策，这将有助于您理解我们如何使用所收集的信息。
二、定义
1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 关联方：一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联方。
4. 设备：指可用于访问茶茶记账（简称：茶茶账）网站、茶茶记账（简称：茶茶账）app的装置，包括台式计算机、笔记本电脑、平板电脑、智能手机及其它智能终端。
5. 设备标识符（Unique Device Identifier）：指唯一设备识别符，由设备制造商编入到设备中的一串字符，可用于识别设备。
6. IP地址：指互联网协议 ( IP ) 地址，网络设备的编号，可用于识别设备连接至互联网时所在的位置。
三、隐私政策
为方便您阅读本政策，我们设置了以下索引目录，请您参考使用。
1. 如何收集和使用个人信息
2. 如何使用Cookie和网络Beacon
3. 如何共享、转让、公开披露您的个人信息
4. 如何存储您的个人信息
5. 如何保护您的个人信息
6. 如何管理您的个人信息
7. 如何处理未成年人信息
8. 个人信息储存与全球范围转移
9. 本政策如何更新
10. 如何联系我们
1. 如何收集和使用个人信息
我们将遵循合法、正当、必要的原则，按照下述规定收集、使用您的个人信息。如无法获取并使用必需的用户个人信息，我们可能无法提供相应的服务，如出现此现象，请您给予理解。
1.1 您主动提供的或允许我们收集的个人信息
（1）您在注册帐户时提供的信息
在您注册用户账户时，您可能需要提供微信账号、QQ账号、手机号、验证码等信息。上述注册信息可能被用于您的账户登录、账户管理以及重要行为验证等用途。
（2）您在使用我们的服务时提供的信息
在您使用我们的服务时，您可能提供您的个人信息，例如消费信息、上传头像、分享照片及其他个人信息。
（3）您通过客服途径提供的信息
在您通过客户服务途径与我们联系时，您可能向我们提供您的个人信息，我们可能会收集上述信息用于解决您提出的问题。
我们在此提示您，如无必要，请您尽量不提供您的敏感个人信息；在您与其他用户（好友）互动过程中，请勿轻易透露您的个人信息。
1.2 我们主动收集的个人信息
（1）为保障您正常使用我们提供的服务及提升我们的服务品质，我们可能收集您的如下个人信息：
a. 设备、软件信息
如IMEI、Android_ID、设备型号、设备标识符、硬件参数、MAC地址、操作系统及其他软件、设备地理位置（可能通过IP地址、GPS、WLAN、手机系统设置的地区等途径获取）信息。收集上述信息的目的：了解用户使用的设备与系统信息，为诊断及修正软件错误、升级软件提供帮助；在用户注册账号时，我们将读取用户设备信息，在我们针对不同地区开展营销活动时，可以只推送消息给相关用户，避免打扰无关用户；当用户向服务器请求连线时，服务器将记录这些请求来源的IP地址，当服务器被攻击时，我们将根据IP地址信息追查攻击来源，并阻挡持续攻击。
b. 日志信息
在您使用我们的服务过程中，我们可能收集您的设备及茶茶记账（简称：茶茶账）软件操作记录、运行故障等信息。我们将搜集用户使用茶茶记账（简称：茶茶账）软件的行为，例如使用软件的次数、访问了哪些页面、使用了哪些功能等。这将帮助我们了解用户的需求，使我们可以集中力量开发对用户最有用的功能。此外，我们也会收集软件运行故障记录，帮助诊断和修复软件错误
c. 网络状态信息
为了让您更流畅的使用记账功能和查看数据，我们需要获取您的网络接入方式及类型、状态、网络质量等数据，帮您及时同步记账数据。
d. 粘贴板信息
当您使用应用内的分享口令功能时，为了您更流畅便捷使用，我们需要获您的取粘贴板信息，以帮助您便捷跳转口令指向功能页面。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
其余非我们主动搜集但第三方机构搜集之信息，将在第四点进行说明。
（2）茶茶记账（简称：茶茶账）权限获取说明
a. 读取及写入存储器权限
为使茶茶记账（简称：茶茶账）按照您的设定运行，软件需要读取、写入、修改、删除您的用户偏好设定信息；为保持您的登录软件状态从而避免不断地重复登录，软件需要读取您登录软件的状态；为帮助您将分享图保存在相册，以及上传照片至账单备注，需要读取您的存储权限。
为了使茶茶记账（简称：茶茶账）部分功能正常使用，当您使用部分功能或在我们收集您的个人信息时，我们可能会向您申请获取此权限（读取、写入、修改、删除您的存储器信息），我们承诺仅读取或缓存必要的信息。
b. 网络状态信息权限
为了让您能在弱网或无网络状态下也能够流畅地使用记账功能，我们需要获取您的网络接入方式及类型、状态、网络质量等信息，以用于在您切换网络时保持使用流程和记账数据准确
c. 位置信息权限
为了使您获得基于您所在地点位置的服务推荐以及完成安全认证（如非经常登录地点安全认证、提示），当您安装茶茶记账（简称：茶茶账）时或在我们收集您的个人信息时，我们可能会向您申请获取此权限
d. 应用自启动权限
为了您能使用桌面小组件功能，我们会在应用退出等一些场景用应用自启动权限来通知小组件刷新：（1）在创建小组件时；（2）增加、修改、删除关联小组件的账单数据时；（3）默认每24小时进行1次刷新通知。
e. 通知栏权限
为了及时向您通知关于您的重要系统消息，我们需要获取您的系统通知栏权限，以用于消息推送，此权限非强制开启，可在设置页随时关闭。
f. 设备状态权限
为了您使用茶茶记账（简称：茶茶账）服务时的稳定，以及根据您的意愿对部分营销内容进行配置，我们需要获取您的设备状态信息，包括通话状态和移动网络信息。
g. 读取应用列表权限
为了您更方便跳转对应的营销、付费服务，我们在部分场景可能需要获取您的应用列表权限。
1.3 第三方服务的使用
为保障您正常使用我们提供的服务及提升我们的服务品质，我们可能会从第三方处收集并使用您的个人信息，以下是第三方获取的信息内容及机构名称，如您拒绝第三方在提供服务时向我们提供您的个人信息，将导致您无法使用我们提供的服务。
（1）友盟+SDK（com.umeng）
公司名称：友盟同欣（北京）科技有限公司
使用目的：用于用户行为日志、崩溃排查，帮助改进产品
涉及个人信息：获取设备序列号、IMEI、MAC地址、Android_ID、IDFA、OPEM UDID、GUID、SIM卡IMSI信息。
（2）增长营销套件SDK
公司名称：北京火山引擎科技有限公司
使用目的：用于用户行为日志的数据分析，帮助改进产品
涉及个人信息：设备信息、IMEI、MAC地址、OAID、Android_ID、IDFA、OPEM UDID、GUID、SIM卡IMSI信息、设备参数及系统信息（设备品牌、设备型号、系统时区、屏幕分辨率等）、网络信息：运营商信息、IP、WiFi信息等相关信息，具体见隐私政策 。
（3）应用分包SDK（humesdk）
公司名称：巨量引擎
使用目的：用于区分不同渠道的应用包，帮助分析和改进产品
涉及个人信息：设备信息、IMEI、MAC地址、OAID、Android_ID、IDFA、OPEM UDID、GUID、SIM卡IMSI信息、设备参数及系统信息（设备品牌、设备型号、系统时区、屏幕分辨率等）、网络信息：运营商信息、IP、WiFi信息等相关信息。
（4）各厂商推送SDK（华为：com.huawei.hms，OPPO：com.heytap.msp，VIVO：com.vivo.push，魅族：com.meizu.cloud）
公司名称：华为软件技术有限公司、广东欢太科技有限公司、维沃移动通信有限公司、魅族通讯设备有限公司。
使用目的：1、提供消息推送服务；2、统计推送SDK接口调用成功率。
涉及个人信息：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息。
隐私政策：
（5）腾讯开放平台（com.tencent.tauth）、微信open SDK（com.tencent.mm.opensdk）
公司名称：深圳市腾讯计算机系统有限公司
使用目的：提供第三方（qq、微信）登录账号、微信支付功能。
涉及个人信息：应用基本信息、应用内设备标识符、用户在第三方的头像、昵称信息等信息。
具体见隐私政策。
隐私政策：
（6）App 支付宝客户端 SDK（com.alipay）
公司名称：支付宝（中国）网络技术有限公司
使用目的：提供支付宝支付功能。
涉及个人信息：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。
（7）穿山甲SDK
公司名称：北京巨量引擎网络技术有限公司
使用目的：提供广告投放、分析功能。
涉及个人信息：设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息、AndroidID、无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异）、运行中的进程信息、版本号、应用前后台状态、软件列表信息、位置信息等，具体见下方隐私政策。
（8）Gromore SDK
公司名称：北京巨量引擎网络技术有限公司
使用目的：使用帮助调整广告变现策略的服务。
涉及个人信息：设备信息： 设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）等基础信息应用信息：开发者应用名、应用包名、版本号等信息其他信息：运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志，具体见下方隐私政策。
1.4 我们如何使用收集的个人信息
（1）我们将收集的个人信息用于满足您的服务请求。
（2）优化我们的服务
我们可能会对收集的信息进行综合分析和研究，以便我们根据分析结果优化我们的服务。
（3）为您提供安全保障
我们将收集的信息用于网络、软件安全检测及防范。
（4）我们将收集的个人信息用于排查软件错误。
（5）本政策中另行规定的个人信息使用方式。
1.5 依据相关法律法规规定，在下述情形下，我们可能会依法收集、使用您的个人信息但无需征得您的同意:
（1）国家安全、公共安全、公共利益需要；
（2）法律、法规或强制性行政/司法要求；
（3）在紧急状态下，为维护您或他人重大利益需要但又很难得到您本人同意的；
（4）您的个人信息属于您自行向社会公众公开的；
（5）签署、履行我们与您之间的服务合同所必需；
（6）维持我们提供的产品/服务安全稳定运行所必需，例如发现、处置服务故障；
（7）法律、法规规定的情形。
3. 如何共享、转让、公开披露您的个人信息
3.1 共享信息
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）在获得明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
（3）我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
（4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
3.2 转让信息
我们不会将您的个人信息转让予第三方，但如我们存在公司合并/分立、资产转让等交易情形，必须转让您的个人信息，我们将告知您上述情形，并由受让公司按照不低于本政策的标准继续保护您的个人信息。
在下述情形下，我们可能会依法与第三方共享、向第三方转让、对外公开披露您的个人信息且无需征得您的同意：
（1）国家安全、公共安全、公共利益需要；
（2）法律、法规或强制性行政/司法要求；
（3）在紧急状态下，维护您或他人重大利益需要；
（4）法律、法规规定的情形。
3.3 公开披露信息
我们仅会在以下情形下对外公开披露已收集的个人信息:
（1）我们将会事先征得您的明确同意。
（2）基于法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件、如传票或调查函。
4. 如何存储您的个人信息
除非法律、法规另行规定，我们将在您终止使用我们提供的服务后停止收集您的个人信息，并在合理期限内将您的个人信息进行删除或匿名化处理。
5. 如何保护您的个人信息
（1）我们已经建立安全防护措施保护用户个人信息，我们将以必要和最小授权为原则严格设定用户个人信息访问权限，控制用户个人信息知悉范围。
（2）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的信息，除非要延长保留期或受到法律的允许。而我们判断前述期限的标准包括：
a、完成与您相关的交易目的，维护相应交易及业务记录、应对您可能的查询或投诉；
b、完成您同意使用的其他业务功能 ；
c、保证我们为您提供服务的安全与质量；
d、您是否同意更长的留存期间；
e、是否存在保留期限的其他特别规定。
在您的个人信息超出保留期间后，我们会根据使用法律的要求删除您的个人信息，或进行匿名化处理。
（1）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽
（2）如发生个人信息泄露等安全事件，我们将依据法律、法规之规定启动应急预案，阻止安全事件扩大，并向您发送通知，通知内容可能包含：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6. 如何管理您的个人信息
7. 如何处理未成年人信息
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
8. 个人信息储存与全球范围转移
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保障措施和安全风险，并征得您的同意。
9. 本政策如何更新
我们将根据最新法律规定、服务发展状况对本政策做出修订。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。当本政策发生变更时，我们将通过应用移动端或官方网站发出更新版本或以其它适当方式提醒您相关内容的更新
对于重大变更，我们还会提供给更为显著的通知（包括对于某些服务，我们会通过包括但不限于应用推送同或在浏览器特别提示的方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及行事方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
10. 如何联系我们
联系方式：上海以史为镜网络科技有限公司
注册地址：中国（上海）自由贸易试验区张衡路200号2幢3层
您在软件使用的过程中及对本隐私政策有任何疑问、意见和建议的，均可通过以上联系方式与我们联系。