法律文件
隱私權政策
北京市深度飛輪科技開發有限公司（以下簡稱“我們”）作為魔法葫蘆產品及服務的運營者，深知個人信息對您而言的重要性，也感謝您對我們的信任。我們將通過魔法葫蘆隱私權政策（以下簡稱“本政策”）向您說明魔法葫蘆會如何收集、存儲、保護、使用您的個人信息，並說明您享有的權利，其中要點如下：
1. 為了便於您了解您在使用我們的服務時我們需要收集的信息類型與用途，我們將結合具體服務向您逐一說明。
2. 我們會按照合法、正當、必要、誠信的原則收集、存儲、保護、使用您的個人信息。
3. 如果為了向您提供服務而需要從第三方獲取您的信息，我們將要求第三方說明信息來源，並要求第三方保障其提供信息的合法性；如果我們開展業務需進行的個人信息處理活動超出您原本向第三方提供個人信息時的授權範圍，我們將徵得您的明確同意。
4. 您可以通過本政策介紹的方式訪問和管理您的信息或進行投訴舉報。
我們如何收集信息
根據相關法律法規及國家標準，我們可能在下列情形下依法處理您的個人信息： （1）取得您的同意； （2）根據您的要求訂立和履行合同所必需的； （3）履行法定義務所必需的，如反洗錢、反恐怖融資、實名管理等相關法律法規要求的必要信息； （4）與國家安全、國防安全直接相關的； （5）為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需； （6）與犯罪偵查、起訴、審判和判決執行等直接相關的； （7）所收集的個人信息是您自行公開的； （8）從合法公開披露的信息中收集的個人信息，例如：合法的新聞報導、政府信息公開等渠道； （9）用於維護所提供的服務的安全穩定運行所必需的，例如：發現、處置產品或服務的故障； （10）法律法規規定的其他情形。
需要注意的是，當您的個人信息處理屬於前述第（2）至第（10）項情形時，我們可能會依據所適用法律法規的要求而無需再徵得您的同意。
在您使用魔法葫蘆服務的過程中，在以下情形我們需要收集您的必要信息，用以向您提供服務、提升服務質量、以及符合國家法律法規及監管規定：
1. 為了幫助您註冊、登入魔法葫蘆並履行實名制管理義務，我們需要您提供手機號碼並設置密碼。同時，我們會收集您提供的頭像、暱稱並生成用戶ID以幫助您完成註冊。您可以使用第三方帳號登入並使用魔法葫蘆，經過您的同意，我們將獲取您在第三方平台的頭像、暱稱、以及註冊的手機號碼等註冊必須信息（以第三方平台授權界面告知的信息範圍為準），使您可以直接登入並使用魔法葫蘆。
2. 為了保障軟件及服務的安全穩定運行，預防病毒、木馬程序或其他惡意程序、網站，以及為了履行反電信網絡詐騙等法定義務，我們需要記錄您的不可變更/可變更唯一設備識別碼、基本設備信息、網絡信息、所在地區以及其他與服務相關的日誌信息。
3. 您可以在魔法葫蘆上發表內容（如網頁、文字、圖片、圖表等），並使用關注、收藏、點贊、評論等互動功能。我們需要收集您發表的內容以及上述上網記錄信息以為您提供文檔編輯、知識管理、互動交流以及內容搜索等服務。此外，根據法律法規及監管規定，同時為了營造綠色、陽光、健康的網絡環境，我們有權對您在魔法葫蘆上發表的內容及使用行為進行審查、監督。
4. 當您在魔法葫蘆APP上分享、複製信息時，魔法葫蘆APP需要在客戶端本地訪問您的剪貼板，讀取其中包含的文本、鏈接及其他內容信息，以實現快速插入內容等功能或服務。另外，在您開啟存儲器或相冊權限（以您所使用的手機操作系統為準）的前提下，我們也可能需要在客戶端本地讀取您的手機相冊以便於您選擇上傳或下載視頻和圖片。魔法葫蘆APP僅在您明確選擇使用前述文本、鏈接、視頻和圖片等內容信息的情況下，才會將其上傳到我們的伺服器。
5. 我們還可能會收集其他您在使用我們的產品和/或服務時提供、形成或留存的信息。例如您在使用魔法葫蘆搜索功能時輸入的搜索關鍵詞信息，您參與其他產品運營活動時提交的信息等，以及日誌信息、服務記錄、瀏覽記錄等。您有權選擇不提供前述信息，但這將導致您可能無法使用特定服務或功能，或者無法達到相關服務的預期效果。
6. 為了改進新用戶流程、驗證碼送達、功能穩定性和服務質量，我們會預設收集最小範圍的產品診斷事件，包括事件名稱、發生時間、客戶端版本、語言環境、瀏覽器/設備基礎信息、不可逆的 installIdHash，以及在登入或註冊成功時用於銜接安裝漏斗與帳戶漏斗的不可逆 accountIdHash；驗證碼診斷僅記錄 recipientMailboxProvider 和 emailDomainHash（郵箱域名的不可逆雜湊）、脫敏錯誤碼等必要信息。產品診斷事件不會收集筆記、網頁正文、文檔內容、驗證碼、token、cookie、完整 URL query、原始郵箱地址、郵箱 local part、原始郵箱域名、原始用戶 ID、手機號碼或其他可逆身份標識。原始產品診斷事件預設保留 180 天。您可以在魔法葫蘆設定中關閉「產品診斷資料」；關閉後，客戶端不會繼續主動上報非必要的匿名產品診斷事件，但安全、反濫用和服務必要日誌不屬於該開關控制範圍。
7. 請您理解，我們向您提供的服務是不斷更新和發展的，基於服務目的我們可能需要收集您的其他信息、或前述服務更新導致您的個人信息處理情況發生重要變更的，並通過頁面提示、互動流程、協議約定等方式向您說明信息收集的範圍、目的與方式，並徵得您的授權同意。我們會按照本政策以及相應的服務協議約定使用、存儲及保護您的信息；如您選擇不提供前述信息，您可能無法使用某項或某部分服務，但不影響您使用我們提供的其他服務。
我們如何調用設備權限
為了向您提供服務、幫助您通過魔法葫蘆App發表並存儲內容（包括但不限於網頁、文字、圖片、圖表等），魔法葫蘆App可能需要在必要範圍內向您申請獲取下列權限。請您放心，魔法葫蘆App不會默認開啟這些權限，僅會在需要實現特定功能或服務的場景下向您請求授權相應權限，且僅在您主動確認開啟的情況下，魔法葫蘆App才有可能通過這些權限收集您的信息。
需要特別說明的是，魔法葫蘆App獲取具體某一項權限並不代表魔法葫蘆App必然會收集您的相關信息；即使您已經確認向魔法葫蘆App開啟權限，魔法葫蘆App也僅會在合法、正當、必要的範圍內收集您的相關信息。
1. 讀取及寫入存儲器權限：當您需要對圖片等附件進行讀取、存儲時，魔法葫蘆App會向您申請獲取此權限，以幫助您讀取、存儲您需要的內容。魔法葫蘆App承諾仅读取或緩存必要的信息。如您選擇不開啟此權限，您將無法使用與此權限相關的特定功能，但不影響您使用魔法葫蘆App提供的其他服務。
2. 讀取電話狀態權限：當您安裝魔法葫蘆App時，我們會向您申請獲取此權限從而讀取您的設備識別信息、設備狀態不可變更/可變更唯一設備標識碼、基本設備信息以及網絡信息，目的是為了判斷您的設備的離在線狀態以提供服務、降低您的安全風險、並進行數據分析以提升魔法葫蘆App的產品性能。如您選擇不開啟此權限，您可以使用魔法葫蘆App提供的服務，但是您可能在某些功能下無法通過安全風控驗證。
3. 攝像頭權限及相冊權限：當您使用頭像圖片設置、圖片上傳等功能時，您需要開啟攝像頭權限和/或相冊權限（以您使用的具體功能為準），以便您進行實時拍攝或圖片/視頻上傳。如您選擇不開啟相應權限，您將無法使用與實時拍攝或圖片/視頻上傳相關的特定功能，但不影響您使用魔法葫蘆App提供的其他服務。
我們如何存儲和保護信息
1. 我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內。如之後由於產品或服務更新，我們需要將您的個人信息向境外傳輸的，我們會按照法律法規和相關監管部門的規定執行，並通過簽訂協議、現場核查等有效措施，要求境外機構為所獲得的您的個人信息保密。我們僅在本政策所述目的所必需期間和法律法規及監管規定的時限內保存您的個人信息。
2. 為了保障您的信息安全，我們在收集您的信息後，將採取各種合理必要的措施保護您的信息。例如，在技術開發環境當中，我們僅使用經過去標識化處理的信息進行統計分析；對外提供研究報告時，我們將對報告中所包含的信息進行去標識化處理。我們會將去標識化後的信息與可用於恢復識別個人的信息分開存儲，確保在針對去標識化信息的後續處理中不重新識別個人。
3. 我們承諾我們將使信息安全保護達到業界領先的安全水平。為保障您的信息安全，我們致力於使用各種安全技術及配套的管理體系來盡量降低您的信息被洩露、丟失、毀損、誤用、非授權訪問、非授權披露和篡改的風險，如通過網絡安全層軟件（SSL）進行加密傳輸、信息加密存儲、嚴格限制數據中心的訪問、使用專用網絡通道及網絡代理等。
4. 我們設立了個人信息保護責任部門，針對個人信息的處理開展個人信息安全影響評估。同時，我們建立了相關內控制度，對可能接觸到您的信息的工作人員採取最小夠用授權原則；對工作人員處理您的信息的行為進行系統監控，不斷對工作人員培訓相關法律法規及隱私安全準則和安全意識強化宣導，並每年組織全體工作人員參加安全考試。我們每年還會聘請外部獨立第三方對我們的信息安全管理體系進行評估。
5. 我們已制定個人信息安全事件應急預案，定期組織內部相關人員進行應急響應培訓和應急演練，使其掌握崗位職責和應急處置策略和規程。在不幸發生個人信息安全事件後，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以App推送通知、發送郵件/短消息等方式告知您，難以逐一告知個人信息主體時，我們會採取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。若您的合法權益受損，我們將承擔相應的法律責任。
6. 在我們採取嚴格信息安全措施保護您的個人信息的同時，請您務必妥善保管好您的身份要素。您在使用魔法葫蘆時，我們會通過您的身份要素來識別您的身份。一旦您洩露了前述信息，您可能會蒙受損失，並可能對您產生不利。如您發現您的身份要素可能或已經洩露時，請您立即和我們取得聯繫，以便我們及時採取相應措施以避免或降低相關損失。
7. 在您終止使用魔法葫蘆後，我們會停止對您的個人信息的收集和使用，但法律法規或監管部門另有規定的除外。如我們停止運營，我們將及時停止收集、使用您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，並對所持有的您的個人信息進行刪除或匿名化處理。
我們如何使用信息
為了遵守國家法律法規的規定及相關監管要求，向您提供服務及提升服務質量，或保障您的帳戶安全，我們僅會在以下情形中使用您的信息。除法律法規另有規定，當我們要將您的信息用於本條款中未載明的其他用途時，會根據法律法規及國家標準的要求以確認協議、具體場景下的文案確認動作等形式再次徵得您的同意。
1. 實現本政策中“我們如何收集信息”、“我們如何調用設備權限”所述目的。
2. 為了提供適合您的服務，提供服務狀態通知等功能，並持續維護、改善這些功能，對您的信息進行分析、加工或其他處理。
3. 根據法律法規或監管要求向相關部門進行報告或配合調查。
4. 為了使您知曉服務的相關情況或向您推薦更優質的服務，通過頁面、電子郵件、網絡客戶端消息推送、手機短信、電話等方式向您發送或提示服務通知、營銷活動或其他商業性電子信息。如您認為前述方式向您發送的營銷或其他商業性電子信息對您造成了打擾，請根據本政策提供的客服渠道反饋或在您收到營銷或其他商業性電子信息後按照信息提示的方式退訂。
5. 為了保障服務的穩定性與安全性，保護您的帳戶安全，履行法定義務，我們也可能會將您的信息用於身份驗證、安全防範、預防或禁止非法活動、降低風險及防止風險傳導、存檔和備份用途。
6. 根據所適用的法律，我們可能會對您的個人信息通過技術措施和其他必要措施進行匿名化處理，並將處理後的數據用於研究、統計分析和預測，為商業決策提供產品或服務支撐，以及改進我們的產品和服務（如進行機器學習或模型算法訓練）等，我們就此類處理後數據的使用無需另行向您通知並徵得您的同意。
7. 我們可能與進行廣告、內容推廣投放的合作夥伴合作，委託他們處理與廣告覆蓋面和有效性相關的信息，但除非得到您的許可，我們不會共享用於識別您個人身份的信息，或者我們僅會向合作夥伴提供不能識別您個人身份的處理後信息，以幫助其在不識別您個人身份的前提下提升推廣內容的有效觸達率。
我們如何對外提供信息
我們承諾對您的個人信息進行嚴格保密。除法律法規及監管部門另有規定外，我們僅在以下情形中與第三方共享您的個人信息，第三方可能包括我們的關聯方以及合作夥伴。如果為了向您提供服務而需要將您的信息共享至第三方，我們將評估該第三方收集信息的合法性、正當性、必要性。我們將要求第三方對您的信息採取合理必要的保護措施，並且嚴格遵守相關法律法規與監管要求。
1. 獲得您的另行明確同意的情形。
2. 向您提供服務所必需的共享。某些產品或服務可能由第三方提供或由我們與第三方共同提供，因此，只有共享您的信息，才能提供您需要的產品或服務。
3. 為了提升服務效率、降低服務成本或提高服務質量，我們可能需要委託關聯方或專業機構（以下合稱“受託機構”） 協助完成魔法葫蘆App的部分服務或職責，例如：委託受託機構採集您的信息或對您的信息進行分析、加工和處理，用於服務的風險控制或維護、改善服務；委託受託機構提供客戶相關服務（如調研，問詢，熱線接聽）。為此，我們將在服務相關的必要範圍內向受託機構提供您的信息。我們將要求受託機構同樣遵守嚴格的保密義務及採取有效的保密措施，禁止其將這些信息用於未經您同意的用途，我們對您的信息安全承擔相應的責任。
4. 如您選擇參與我們和第三方聯合開展的運營活動，如抽獎、競賽或類似推廣活動，我們可能與該第三方共享活動過程中產生的、為完成活動所必要的信息，以便第三方能及時向您發放獎品或為您提供服務，我們會依據法律法規或國家標準的要求，在活動規則頁面或通過其他途徑向您明確告知需要向第三方提供何種個人信息；除在公佈中獎活動名單時會根據具體活動參與規則脫敏展示中獎者手機號或賬戶登入名外，我們不會將您的信息進行公開披露。如確需公開披露時，我們會向您告知公開披露的目的、披露信息的類型及可能涉及的敏感信息，並徵得您的明確同意。
5. 當您投訴他人或被他人投訴時，為了履行我們的法定義務並保護您及他人的合法權益，我們可能會將您的姓名及有效證件號碼、聯繫方式、投訴相關內容提供給消費者權益保護部門及監管機關，以便及時解決投訴糾紛，但法律法規明確禁止提供的除外。
6. 為了滿足內部審計需要，向我們的審計機構提供審計所需的必要信息。
7. 因監管檢查或依據行政和司法機關提出的合法要求等。
您如何行使您的個人信息權利
1. 我們將採取適當的技術手段，保障您可以查閱、複製、補充、更正和獲取您的個人信息。但出於安全性和身份識別（如號碼申訴服務）的考慮或根據法律法規的強制規定，您可能無法修改註冊時提供的初始註冊信息及其他驗證信息。
2. 您可以通過訪問“我”的界面查閱您的暱稱、頭像以及註冊信息等個人信息。如您發現我們收集、儲存的您的個人信息有錯誤或不完整的，或者您發現我們收集、使用您個人信息的行為違反了法律法規或違反了與您的約定，您可以反饋我們要求更正、補充或刪除。
3. 您可以通過魔法葫蘆APP“我—刪除賬號”的功能註銷您的魔法葫蘆賬戶。當您符合約定的賬戶註銷條件並註銷魔法葫蘆相關賬戶後，我們將按照法律要求刪除您該賬戶內的所有個人信息或進行匿名化處理，但如相關個人信息按照法律法規規定的保存期限未屆滿或者其他依法不適宜刪除或匿名化的情形，我們將停止除存儲和採取必要的安全保護措施之外的處理。
4. 儘管有上述約定，但按照相關法律法規及國家標準，在以下情形中，我們可能無法回應您的請求： （1）與我們履行法律法規規定的義務相關的； （2）與國家安全、國防安全直接相關的； （3）與公共安全、公共衛生、重大公共利益直接相關的； （4）與犯罪偵查、起訴、審判和執行判決等直接相關的； （5）有充分證據表明您存在主觀惡意或濫用權利的； （6）回應您的請求將導致其他個人、組織的合法權益受到嚴重損害的。
5．當我們與第三方機構合作向您提供服務時，第三方機構將按照其發布的隱私權政策或與您簽署的其他條款（如有）告知您個人信息處理者的相關信息，並按照適用的要求嚴格保護您的信息、告知您行使個人信息權利的方式。請您仔細閱讀相關政策、條款；如有疑問，可以根據您所使用的服務諮詢該第三方機構。
6. 如您對上述信息處理與保護條款存在任何疑問，或對於您的個人信息處理存在任何投訴、意見，請通過魔法葫蘆“我–反饋與幫助”聯繫我們，我們將會及時答覆您。
為保障信息安全，在響應您的上述要求前，我們需要驗證您的身份和憑證資料。我們已經建立客戶投訴管理機制，包括跟蹤流程。驗證通過後將在五個工作日內作出答覆，有特殊情形的，最長將在不超過十五個工作日或法律法規規定期限內作出答覆。
本政策的適用及更新
1. 魔法葫蘆服務適用本政策，但若所承載的相關產品、服務已有獨立的隱私權政策或相應的用戶服務協議當中存在特殊約定的除外。
2. 發生下列重大變化情形時，我們會適時對本政策進行更新： （1）我們的基本情況發生變化，例如：兼併、收購、重組引起的所有者變更； （2）收集、存儲、使用個人信息的範圍、目的、規則、方式發生變化； （3）對外提供個人信息的對象、範圍、目的、方式發生變化； （4）您訪問和管理個人信息的方式發生變化； （5）數據安全能力、信息安全風險發生變化； （6）用戶詢問、投訴的渠道和機制，以及外部糾紛解決機構及聯絡方式發生變化； （7）其他可能對您的個人信息權益產生重大影響的變化。
3. 由於我們的用戶較多，如本政策發生更新，我們將以App通知、彈窗提示、短消息或者在官方網站發布公告的方式來通知您，更新內容將在前述通知指定日期開始生效。為了您能及時接收到通知，建議您在聯繫方式更新時及時通知我們。
本政策中關鍵詞說明
1. 重點概念說明： （1）可變更的唯一設備識別碼：是指用戶可重置、變更或關閉追蹤的唯一設備識別碼，如Android ID、OAID、SSID、BSSID。 （2）不可變更的唯一設備識別碼：是指不因設備恢復出廠設置、應用安全卸載或用戶操作而改變的硬件標識符，如IMEI、IMSI、MAC地址、設備序列號、硬件序列號（如傳感器硬件序列號）、SIM卡序列號、ICCID。 （3）基本設備信息：設備機型相關信息，通常用於功能適配、穩定性等功能，如系統設置、系統屬性、設備型號、設備品牌、設備屏幕密度、操作系統。 （4）網絡信息：如IP地址、網絡類型、運營商信息、WiFi狀態、WiFi參數、WiFi列表。
2. 本政策中的“身份要素”是指：魔法葫蘆用於識別您身份的信息要素，包括但不限於您的用戶標識、手機號碼、密碼等信息。