成友笔记隐私政策

生效日期： 2023年9月27日

以下文本中的“我们”，都是指“苏州云与绮技术服务有限公司”

1. 收集的信息

我们可能会收集以下类型的信息：

• IMEI、设备MAC地址： 用于设备识别和网络连接管理，以及分析软件用户群体。
• Android ID： 用于设备识别和统计分析，便于我们改进用户体验。
• SD卡访问权限： 用于存储图片至SD卡。
• 广告服务： 我们的APP会使用穿山甲SDK以提供广告服务，该SDK可能会收集您的设备标识符（如OAID、SD卡）。我们会在您明确同意后，才会进行此类信息的收集和使用。具体的收集和使用规则请参阅下面的集成SDK信息汇总
• 软件列表信息： 包括已安装的应用程序列表及运行中的进程信息，用于实现节电和流量节省功能。
• 网络信息： 包括网络类型、运营商名称、基站信息、IP地址、WiFi信息（如SSID、BSSID），用于保证SDK与服务器的网络连接稳定性。
• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符，用于提供服务和改进应用性能。
• 图片信息： 我们可能会在服务器上存储您上传的图片，以便实现分享功能。我们会采取合理措施保护这些图片免受未经授权的访问和使用。
• 使用数据： 包括您访问的日期、时间、浏览的图片和分享记录，用于改进用户体验。
• 设备安全与反作弊： 我们会收集您的设备信息（如IMEI、OAID、MAC地址等）以提高应用的安全性并防止作弊行为。
• 传感器信息： 我们可能会访问您的设备传感器信息（如加速度计、陀螺仪）以提升用户体验。这些信息仅用于应用内部，不会与第三方共享，除非您明确授权。
• 外置存储访问： 我们可能请求访问您的外置存储（如SD卡）以读取或存储文件。这是为了保存图片到您的外置存储，未经您的同意不会将这些数据共享给第三方。
• 存储权限： 我们可能会请求访问您的存储权限以获取外置存储信息（如SD卡数据），用于检查设备的CPU、内存和存储状态，实现垃圾清理与运行加速功能。
• 剪切板信息： 在分享或接收信息时，我们可能会访问您的剪切板以读取其中包含的口令、分享码、链接，帮助实现跳转、分享或活动联动功能。

• 穿山甲广告SDK-Android
• 开发者: 北京巨量引擎网络技术有限公司 隐私链接
• 个人信息类型：设备标识符（OAID/Android ID/IDFV）、应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、MAC地址）、应用列表、传感器信息
• 使用目的：广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。
• 使用场景：在用户使用App时使用
• 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

• 增长营销套件
• 开发者: 北京火山引擎科技有限公司 隐私链接
• 个人信息类型：设备标识符（OAID/Android ID/IDFV）、应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、MAC地址）、应用列表、传感器信息
• 使用目的：用于数据分析，服务端根据设备识别码生成设备唯一标识ID。数据分析，跨APP标识设备、广告归因分析
• 使用场景：在用户使用App时使用
• 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

• 巨量引擎转化SDK
• 开发者: 北京巨量引擎网络技术有限公司 隐私链接
• 个人信息类型：设备标识符（OAID/Android ID/IDFV）、应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、MAC地址）、应用列表、传感器信息
• 使用目的：保障软件与服务的安全运行以及优化产品体验、广告监测归因、广告投放统计分析、反作弊
• 使用场景：在用户使用App时使用
• 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

• 百度移动统计SDK
• 开发者: 北京百度网讯科技有限公司 隐私链接
• 个人信息类型：设备标识符（OAID/Android ID/IDFV）、应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、MAC地址）、应用列表、传感器信息、获取SD卡数据、Wi-Fi 热点信息
• 使用目的：为帮助开发者使用统计、分析服务，以便开发者了解其最终用户如何使用其移动应用程序。
• 使用场景：在用户使用App时使用
• 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

2. 信息使用

我们可能会使用收集的信息来：

• 提供本应用的功能和服务；
• 分析和改进本应用的性能和功能；
• 处理与您的通信或请求有关的问题；

3. 信息共享

我们不会未经您的明示同意将您的个人信息分享给第三方，除非：

• 我们需要与第三方合作伙伴共享信息以提供本应用的某些功能或服务；
• 根据法律法规或政府要求，我们被要求分享信息；
• 为了保护我们的权利、财产或安全，我们需要分享信息。

4. 信息保护

我们将采取合理的安全措施来保护您的个人信息免受未经授权的访问、使用或披露。尽管我们采取了安全措施，但请注意，互联网上的信息传输永远不是100％安全的。

5. 隐私权选择

您可以选择不提供您的个人信息，但这可能会影响您使用本应用的某些功能。您还可以根据适用法律法规的规定行使您的隐私权，包括访问、更正或删除您的个人信息。

6. 注销账号

您可以随时申请注销您的账号（我的——>设置——>删除账户）。注销账号后，您的个人信息将按照以下方式处理：

• 个人信息删除： 在注销账号的请求被确认后，我们将在合理时间内删除或匿名化您的个人信息。请注意，有些信息可能在法律允许的情况下被保留。
• 使用数据： 与您的账号相关联的使用数据将被删除或匿名化，但我们可能会保留一些无法直接与您关联的汇总数据，用于分析和改进服务。
• 不可逆操作： 账号一旦注销，无法恢复，您的所有个人信息将被永久删除或匿名化。

7. 隐私政策的更新

我们可能会不时更新本隐私政策，以反映我们的实践和法律要求的变化。更新后的隐私政策将在本应用上发布，生效日期也会更新。

8. 数据安全

数据加密与隐私保护

我们项目的核心是对用户数据的全程加密。每一条笔记、每一个字符都通过高级加密标准（AES-256）进行加密，这意味着即使是我们的系统管理员也无法直接读取您的内容。您的数据在存储时会被加密，并且在传输过程中也会通过 SSL/TLS 协议进行加密，以防止任何中间人攻击和数据窃取。

用户身份验证与授权

我们使用多层次的身份验证机制，包括但不限于双因素认证（2FA），以确保只有您本人才能访问您的账户和笔记内容。我们采用了最先进的 JWT（JSON Web Token）技术进行用户会话管理，确保在任何情况下，您的会话数据都是安全和有效的。每次登录后，我们会为您生成一个唯一的加密密钥，用于加密您的笔记，密钥仅在您本地的设备上存储。

数据备份与恢复

数据的安全不仅体现在防止未经授权的访问上，还体现在我们为您提供了可靠的数据备份与恢复功能。所有的备份数据同样经过加密处理，确保即使在最极端的情况下，您的数据也不会被泄露或丢失。我们的灾难恢复机制可以快速响应各种突发状况，为您的数据提供全天候的安全保障。

去中心化的安全架构

为了最大限度地减少安全风险，我们采用了去中心化的安全架构。您的数据被分布式存储在多个物理位置的服务器上，即使某一节点遭到攻击，您的数据也不会受到影响。我们还定期进行安全审计与漏洞扫描，确保系统中不存在任何已知的安全隐患。

零知识安全承诺

我们的团队致力于保护您的隐私，我们承诺对您的数据保持零知识状态。这意味着我们不仅不会读取或分析您的数据，还采取了技术措施防止任何人未经授权访问您的内容。您的笔记完全属于您，我们的系统仅仅是一个提供加密存储与访问的平台。

9. 联系我们

我们承诺，除本隐私政策中明确约定的情况外，我们不会收集或要求您提供包括但不限于种族、政治倾向、宗教信仰、基因数据、生物特征数据、性取向等其他个人敏感信息。 您的隐私对我们至关重要，我们将采取一切合理的技术和组织措施，确保您的个人信息不会被未经授权的第三方访问、使用或泄露。 此外，我们绝不会将您的个人信息出售、出租或以其他形式向第三方披露，除非有法律法规要求或在您明确授权的情况下。我们深知，信息泄露可能对您造成严重影响，包括但不限于身份盗用、财务损失、或其他形式的隐私侵害。我们承诺，在发生任何形式的信息安全事件时，将第一时间通知您，并积极采取补救措施，尽力减少潜在损害。 我们希望通过以上承诺，让您在使用我们的服务时感到安心，并对我们保护您的隐私充满信心。如果您有任何关于隐私保护的疑虑或问题，欢迎随时与我们联系。

邮箱：aliang_chenchen@163.com