黄埔红创谷隐私政策
更新时间：2024年3月29日
生效时间：2024年3月29日
1. 本《黄埔红创谷隐私政策》（以下称“本隐私政策”）适用于我们和/或我们与其合作方合法运营的全部客户端应用程序、官方网站以及供第三方网站和应用程序使用的软件开发工具包（SDK）和应用程序编程接口（API），上述产品/服务的终端设备包括但不限于PC、平板、手机、电视、机顶盒、可穿戴设备、车内平板设备、智能音箱设备等。
除本隐私政策外，在特定场景下，我们还会通过单独告知、即时告知、功能更新说明等方式（如：弹窗、页面提示、协议），向您说明对应的信息收集目的、范围及使用方式，这些告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。
2. 您同意本隐私政策表示您已经了解并同意在相关场景下，为实现功能运行，我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品/服务，我们将处理本隐私政策中涉及的全部个人信息。仅当您使用特定功能时，我们才会根据“最小必要”原则，为实现向您提供服务的目的，处理您的相关个人信息。
1. 黄埔红创谷由广州凯云发展股份有限公司及其关联公司（以下合称“我们”）提供服务。
2. 关联公司是指在现在、将来控制广州凯云发展股份有限公司、受广州凯云发展股份有限公司控制或与广州凯云发展股份有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
1. 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括两种：第一种：我们产品/服务的基本业务功能所必需的个人信息：此类个人信息为产品/服务正常运行的必要个人信息，您需授权我们收集。如您拒绝提供，您将无法正常使用我们的产品/服务；第二种：扩展业务功能可能需要收集的个人信息：此个人信息为非基本业务功能所需的个人信息，您可以选择是否授权我们收集。如您拒绝提供，将导致扩展业务功能无法实现或无法达到我们拟达到的效果，但不影响您对基本业务功能的正常使用。
3. 通常情况下，我们会在以下场景中收集和使用您的个人信息：
4.1 账号服务
4.1.1 账号注册与登录
（1）您注册/登录黄埔红创谷账号时，为了帮您顺利完成注册/登录流程，您需要向我们提供手机号码（敏感个人信息）。收集手机号码是为了满足相关法律规定的网络实名制要求，如您拒绝提供手机号码进行核验，将导致注册/登录失败，我们将无法为您提供产品/服务的核心功能。
（2）如您使用第三方平台的账号（微信）授权登录的，您需授权我们获取该第三方账号下的相关信息（包括：用户ID、昵称、头像）以及身份验证信息（敏感个人信息），用于与黄埔红创谷账号绑定、账号信息的完善、保障您的账号安全、防范安全风险。您拒绝授权前述信息将导致您无法使用第三方平台的账号登录黄埔红创谷，但您可以通过其他方式完成注册/登录。
4.1.2 账号信息完善与公开
（1）您可自主选择补充性别、昵称、头像、个人描述、标签、我的徽章来完善您的个人信息，不填写不影响您使用我们的产品/服务。
4.2 安全保障
（1）我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息。为了维护黄埔红创谷的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们会收集（包括在后台状态下收集）您的设备信息（MAC地址、设备唯一标识信息（Android ID、IMEI、MEID、MAC地址）、IP地址、设备品牌、设备型号、操作系统类型及版本、应用程序版本、WiFi列表信息、蓝牙适配器信息、运行中的进程信息、应用程序列表）、日志信息（启动/更新/初始化/浏览/点击/播放/收藏互动行为记录、行为时间、访问的页面/产品，根据不同行为类型可能有所不同），并使用或整合您的账号信息以及合作方取得您授权或依据法律提供给我们的信息，来综合判断您的账号风险、进行身份验证、检测及防范安全事件、预防恶意程序，并依法采取必要的记录、审计、分析、处置措施。
（2）上述信息在去标识化或匿名化处理后，我们可能会用于研究、测试、分析、预测，改善黄埔红创谷的内容和布局，检测第三方产品/服务的有效性，为商业决策提供产品/服务支撑，改进我们的产品/服务（包括使用匿名数据进行机器学习、模型算法训练）。
4.3 活动参与
（1）当您在黄埔红创谷参与活动时，我们可能会收集您的账号ID、昵称、头像、姓名（敏感个人信息）、性别（敏感个人信息）、手机号码（敏感个人信息）、参与记录；如涉及寄送商品、奖品，我们可能还会收集您的收货信息（收货人姓名、收货地址、联系电话，敏感个人信息）。
（2）当您分享活动口令、链接时，我们将收集您的头像、昵称，并在您进入黄埔红创谷首页（包括您打开黄埔红创谷、从后台切换至前台）时访问您的剪切板，写入或读取其中包含的链接、口令、分享码，以实现分享、跳转、活动联动功能。我们不会收集、存储剪切板的其他信息。
（3）针对部分活动，我们可能会短期采集您的个人信息，我们会在活动规则、页面提示、授权协议等文件中告知相关个人信息处理规则。
（4）为判断您是否满足活动的参与资格、保障活动的正常秩序、防范作弊与欺诈等违法违规情况，我们可能需要收集和使用您的设备信息（设备品牌、设备型号、设备唯一标识信息、操作系统类型及版本、应用程序版本、IP地址）、参与活动过程中的日志信息（启动/更新/初始化/浏览/点击/播放/收藏阅读/互动行为记录、行为时间、访问的页面/产品，根据不同类型活动而有区别）。
（5）您拒绝授权前述信息仅会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务。
4.4 位置、相机、相册/存储、麦克风、日历等敏感系统权限均不会默认开启，只有经过您单独同意后才会在实现特定功能时使用，您也可以撤回授权。即使经过了您的授权，我们也不会在相关功能不需要时收集这些信息。
4.5 我们可能会从第三方间接收集您的个人信息，我们会要求第三方说明个人信息来源，并对其个人信息来源的合法性进行确认。我们会了解第三方已获得的个人信息处理的同意范围，包括使用目的，个人信息主体是否同意转让、共享、公开披露、删除等内容。这些从第三方获取的个人信息将用于为您提供产品/服务。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围，在获取个人信息的合理期限内或处理个人信息前，我们会直接或通过第三方征得您的同意。
4.6 如某一需要收集您的个人信息的产品/服务未能在本隐私政策中予以说明，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的要求征得您的同意。
5. 依法豁免征得同意的情形
我们在以下情况下处理您的个人信息无需您的授权同意：
（1） 为订立、履行我们与您签署的合同所必需；
（2） 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5） 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6） 法律法规规定的其他情形。
5. 个性化推送说明
app中不会依据用户的行为进行个性化推送。
1. 数据使用过程中涉及的合作方
我们与合作方（包括我们的关联公司、外部第三方，下同）合作时，将遵守“合法正当、最小必要、目的明确原则”。
如我们委托合作方处理您的个人信息的，我们将会与合作方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对合作方的个人信息处理活动进行监督。如我们与合作方共同决定您个人信息的处理目的和处理方式的，我们将与合作方约定各自的权利和义务，且该约定不影响您向其中任何一方要求行使您的权利，若侵害您的个人信息权益造成损害的，我们将依法承担连带责任。
我们的合作方有如下几类：
1.1 第三方SDK类合作方：
为保障黄埔红创谷App的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，黄埔红创谷App会接入第三方SDK或其他类似的应用程序。我们会对合作方获取有关信息的SDK或应用程序接口进行严格的安全检测，并要求其严格按照本隐私政策以及适用法律法规的要求处理个人信息，合作方单独取得您授权同意的除外。
2. 转让
除获取您的明示同意外，我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息，我们会向您告知接收方的名称或者姓名，并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式，我们将要求接收方重新获取您的授权同意。
3. 公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息，我们会提前进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
4. 如某一需要合作方处理或我们转让、公开披露您的个人信息的产品/服务未能在本隐私政策中予以说明，或者超出了与处理您的个人信息时所声称的目的及具有直接或合理关联范围的，我们及/或合作方会根据法律法规的要求再次向您告知，并征得您的同意。
5. 依法豁免征得您的授权同意的情形
在下述情况下，合作方使用，或我们转让、公开披露您的个人信息无需事先征得您的授权同意：
5.1 为订立、履行我们与您签署的合同所必需；
5.2 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
5.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.5 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
5.6 法律法规规定的其他情形。
我们非常重视您作为个人信息主体所享有的权利，并尽全力保护您对于您个人信息的管理权，以使您有能力了解并保障您的个人信息安全。我们在不同的版本或操作系统中提供的管理方式的路径可能有差异，请以实际为准。
1. 查询、更正、删除
1.1 账号信息：您可以在【我的】-【设置】-【账号资料】中查询账号信息（头像、昵称、性别、个人描述、我的标签、我的徽章），并对部分信息更正、删除；
1.2 使用信息：您可以在个人资料页查询您的使用信息（包括：头像、昵称、性别、个人描述、我的标签、我的徽章等），并对部分信息更正、删除；
1.3 当您发现我们处理的关于您的个人信息有错误时，您有权通过我们公布的反馈、报错等途径将您的更正申请提交给我们，要求我们做出更正。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
1.4 当发生以下情况时，您可以直接要求我们删除您的个人信息，但已做匿名化处理或法律法规另有规定的除外：
（1） 当我们处理个人信息的行为违反法律法规时；
（2） 当我们收集、使用您的个人信息，却未征得您的同意时；
（3） 当我们处理个人信息的行为违反了与您的约定时；
（4） 当您注销了黄埔红创谷账号时；
（5） 当我们终止服务及运营时。
2. 获取个人信息副本
如您希望获取您在我们的产品/服务中的个人信息副本，您可以通过本隐私政策第十条提供的方式联系我们。
3. 约束信息系统自动化决策
如在某些产品/服务中，我们仅依据信息系统、算法等在内的非人工自动决策机制作出决定，且这些决定显著影响您的合法权益的，您可以通过本隐私政策第十条提供的方式联系我们，要求我们予以说明，并拒绝我们仅通过自动化决策的方式作出决定。
4. 账号注销
您可以通过【我的】-【设置】-【注销账号】、客服或其他我们公示的方式申请注销您的账号。当您注销账号后，您将无法再以该账号登录和使用黄埔红创谷；且该账号在黄埔红创谷及旗下的其他产品与服务使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；黄埔红创谷账号注销完成后，将无法恢复。
5. 响应您的上述请求
我们将在核实您的个人信息主体身份后尽快审核所涉请求，并在15日或法律法规规定的期限内完成处理。如您不满意或有任何问题，您可以通过本隐私政策第十条提供的方式联系我们。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。
您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件，向白名单中的网页，提供以下类型的信息：设备标识符、APP版本信息。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问黄埔红创谷APP或不能充分取得黄埔红创谷APP提供的服务。
黄埔红创谷APP不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。
1. 信息存储
1.1 存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行个人信息的跨境传输，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保接收方有充足的个人信息保护能力来保护您的个人信息。
1.2 存储期限：我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息，如：当您使用我们的账号注册/登录能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
1.3 在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
2. 信息保护
2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
2.2 安全技术措施：我们使用符合业界标准的安全防护措施保护您的个人信息，防止遭到未经授权的访问、公开披露、使用、修改，防止发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，例如使用SSL进行加密保护。
我们非常重视对未成年个人信息的保护。本应用主要面向成年人。
若你是未满18周岁的未成年人，在使用本产品及相关服务前，应在你的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。
若你是未满14周岁的未成年人的监护人，在使用本应用及相关服务前，应为你的被监护人阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有其他疑问时，请通过公司本隐私政策公示的联系方式与我们联系。
为黄埔红创谷App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们对接入的相关第三方SDK在目录中列明。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
1.友盟 umengSDK
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID）、MAC地址、WLAN接入点、设备传感器。
使用目的：微信登录
使用场景：在用户选择微信登录时使用
第三方主体：友盟同欣（北京）科技有限公司
收集方式：SDK采集
第三方隐私政策：https://developer.umeng.com/docs/147377/detail/209997
2.网易云信直播推流SDK
涉及个人信息：设备信息，包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID；日志信息，包含设备运行状态（CPU、内存运行状态）、浏览器类型及版本、通话状态、运营商信息、IP地址。
使用目的：直播推流
使用场景：用于主播端直播推流
第三方主体：杭州网易质云科技有限公司
收集方式：SDK采集
第三方隐私政策：https://yunxin.163.com/clauses?serviceType=3
3.Bugly SDK
涉及个人信息：手机型号、手机品牌、Android系统版本、Android系统ap等级、商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的、进程名和PID。
使用目的：异常上报
使用场景：app异常上报并解决异常
第三方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
第三方隐私政策：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
4.微信SDK
涉及个人信息：设备识别信息（Serial Number，User ID，Android ID）
使用目的：实现微信分享，实现微信三方登录
使用场景：微信分享、微信登录
第三方主体: 深圳市腾讯计算机系统有限公司
收集方式：SDK采集
第三方隐私政策：
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
1. 如您对本隐私政策或个人信息保护相关事宜有任何疑问、投诉、建议的，您可以通过如下方式与我们联系：
1.1 联系黄埔红创谷的在线客服或者在线提交反馈意见；
1.2 向pm@cniblockchain.com客服邮箱发送邮件；
2. 我们将在核实您的个人信息主体身份后尽快审核所涉请求，并在15日或法律法规规定的期限内完成处理。此外，在与个人信息有关的如下情形下，我们将无法回复您的请求：
2.1 与我们履行法律法规规定的义务相关的；
2.2 与国家安全、国防安全直接有关的；
2.3 与公共安全、公共卫生、重大公共利益直接相关的；
2.4 与刑事侦查、起诉、审判和执行判决等直接相关的；
2.5 有充分证据表明您存在主观恶意或滥用权利的；
2.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
2.7 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
2.8 涉及商业秘密的。
我们会根据产品/服务的更新情况及法律法规的相关要求更新本隐私政策的条款。未经您明确同意，我们不会削减您按照当前生效隐私政策所享有的权利。本隐私政策更新后，我们通过在显著位置提示或向您发送消息或以其他方式提醒您，以便您及时了解本隐私政策的最新版本。
1. 本隐私政策的解释及争议解决均应适用中华人民共和国境内（不含港澳台）地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您同意向上海仲裁委员会提起仲裁解决；该仲裁一裁终局，对双方均具有法律约束力。
2. 如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。
3. 本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。
除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：
1. 个人信息（出自于《个人信息保护法》）：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息（出自于《个人信息保护法》）：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 设备信息：通常包括设备名称、设备品牌、设备型号、硬件序列号、设备唯一标识信息（IMEI/MEID/Android ID/Open UDID/IMSI/IDFA/IDFV/OAID/ICCID/MAC地址及其他综合设备参数及系统信息形成的设备标识符）、应用程序列表、操作系统类型、操作系统版本、应用程序版本、语言设置、分辨率、网络信息（服务提供商网络ID（PLMN）、网络接入方式、网络质量数据、移动网络信息、IP地址、WiFi列表信息）、浏览器类型和设置、UA、运行中的进程信息、蓝牙适配器信息。
4. SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
5. Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。
6. 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
7. 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。