隐私策略 (草案)

第 1.0 版本 更新日期：2022 年 8 月 1 日 生效日期：2022 年 8 月 1 日

我们依据相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和/或服务。请您在使用模色研Color前，仔细阅读并充分理解本指引。重点内容我们已采用粗体标示，希望您特别关注。

请您注意，只有在您确认同意后，我们才会开始收集、使用、处理和存储您的个人信息。如在特定场景下，您以「不注册/不登录帐号」的方式使用模色研Color的，我们将尽最大努力减少信息收集并向您提供浏览功能，但这将导致您无法完整使用模色研Color的其他各项功能或服务。如果您不同意模色研Color收集您的任何个人信息，请您立即停止使用并退出模色研Color。

我们是否收集您的个人信息

我们会遵循正当、合法、必要的原则，出于本指引所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用模色研Color而产生的个人信息。如果我们要将您的个人信息用于本指引未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。如果您对下列内容中的概念有疑问，请查阅 1.5 条的定义和解释。

帐号注册和使用

在您注册时，我们将记录您设置的帐号和密码，以备您再次登录时进行校验，以保证帐号安全。

在您注册模色研Color帐号时，我们依据法律规定需要您提供有效的中国大陆手机号码进行实名制核验。

您可以使用第三方帐号注册模色研Color，可选择授权模色研Color在符合相关法律法规要求的前提下读取并获得您在该第三方平台上公布、记录的公开信息（包括昵称、头像）。模色研Color需要您授权从第三方获取上述信息是为了记住您作为模色研Color用户的登录身份。 在您使用第三方帐号注册或登录后，您的第三方帐号将会与模色研Color帐号进行绑定，您可以在【帐号 → 社交帐号绑定】中选择关闭，取消帐号绑定。

拓展业务功能

当您主动使用以下各项功能时，我们会收集所列出的信息。如果您拒绝提供信息，不影响您正常使用模色研Color基本业务功能，但我们无法向您提供某些特定功能和服务。

1. 客户服务 当您向模色研Color提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮箱及其他联系方式等个人信息，并可能使用这些信息以与您取得联系。如果您提交的是侵权投诉，模色研Color还会依据法律规定要求您提交身份证、授权委托、权属证明等，以明确您作为投诉主体的资格。
2. 搜索功能 当您使用模色研Color提供的搜索功能时，我们会收集您查询的关键字和您在搜索结果中的点击情况，但仅会存储在您的设备本地，我们不会向模色研Color服务器上传您的历史关键词。该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本指引的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，按照本指引对其进行处理与保护。
3. 故障上报 当发生系统故障或其他影响您正常使用模色研Color的问题时，您可以通过「摇一摇」或联系模色研Color小管家的方式，向模色研Color告知系统故障的情况。我们将收集您的设备型号、软件版本、日志信息、故障描述，以及您上传的页面截图或其他材料，以用于分析和处理系统问题。

概念及定义

为了帮助您进一步理解以上场景中所提及的概念，您可查看如下定义。

设备信息：包括设备型号、唯一设备标识符（如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息）、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。

日志信息：包括您在使用模色研Color时您的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。

征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护模色研Color的产品和/或服务的安全稳定运行所必需的；
9. 法律法规规定的其他情形。

我们如何使用您的个人信息

1. 我们严格遵守法律法规的规定及与您的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
   1. 向您提供服务，实现本指引下「我们如何收集您的个人信息」所约定的目的；
   2. 为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
   3. 向您推荐您可能感兴趣的广告、资讯等，评估、改善我们的广告投放和其他促销及推广活动的效果；
   4. 邀请您参与有关我们服务的调查或客户调研；
   5. 根据法律法规或监管要求向相关部门进行报告；
   6. 通过其他方式提高、完善和优化我们的服务；
   7. 我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用；
   8. 我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
2. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏展示，以保护您的信息安全。
3. 当我们要将您的个人信息用于本指引未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本指引中尚未列明的其他产品与/或服务时，在我们收集您的个人信息前，我们会通过单独的产品/服务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但这不影响您使用其他服务。

我们如何共享、转让、公开披露您的个人信息

共享您的个人信息

在以下情形下，我们会向第三方共享您的个人信息。这些信息的用途受到如下限制：改善模色研Color提供的服务；提供技术基础设施服务；协助我们向您提供服务；衡量广告和服务的有效性；支付便利或进行商业调查等。

就上述目的而言，在本节提及的任何第三方所在的位置或使用您的个人信息的位置会在您的司法管辖区以外的地区，包括没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。

1. 事先获得您的明确授权或同意。 获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 在法定情形下的共享。 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息。
3. 为保护合法利益的共享。 在法律要求或允许的范围内，为了保护模色研Color及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

转让您的个人信息

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

公开披露您的个人信息

除非获取您的明确同意，我们不会公开披露您的个人信息。 但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

共享、转让、公开披露个人信息授权同意的例外

1. 根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
   1. 与国家安全、国防安全有关的；
   2. 与公共安全、公共卫生、重大公共利益有关的；
   3. 与犯罪侦查、起诉、审判和判决执行等有关的；
   4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
   5. 您自行向社会公众公开的个人信息；
   6. 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
   7. 法律法规规定的其他情形。
2. 您充分理解并同意，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与模色研Color之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对本指引「引言」中出现的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，不始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

您管理个人信息的方式

我们非常重视您对个人信息的关注，提供了多种功能以保护您对于个人信息访问、更正、删除以及撤回同意的权利。由于操作系统的区别，以下功能在 iOS 和 Android 系统的展示可能存在一定差异。

设备权限调用

我们在提供服务的过程中，需要您开通一些设备权限，相册、相机的访问权限。 您也可以在设备的【设置】功能中随时选择关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备中，权限显示方式及关闭方式有所不同，具体请参考设备及系统开发方说明或指引。

模色研Color帐号注销

如果您需要注销您的模色研Color帐号，请在模色研Color App 中【设置 → 帐号设置】中点击注销账号按钮。在注销帐号之后，我们将停止为您提供模色研Color的全部产品和服务，并依据法律法规相关要求通过匿名化等方式保护您的信息。

获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过发送邮件至yukihiratype2@live.com，我们会对您进行身份核验后，在符合相关法律规定且技术可行的前提下，将个人信息副本提交给您。

您个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。我们承诺您个人信息的存储时间始终处于合理必要期限内。

第三方应用工具包

为了能够更高效地完成模色研Color的产品研发，为用户提供更为多元化的服务，我们在模色研Color App 中采用了第三方提供的软件开发工具包。这种工具包通常称为 SDK（Software Development Kit），是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们使用的 SDK 包括以下类型：

1. 用于支持快捷注册或登录的 SDK
2. 用于提供支付功能的 SDK
3. 用于故障收集分析、帐号安全性核验的 SDK
4. 设备制造商和操作系统厂商的 SDK

我们如何处理未成年人的个人信息

1. 模色研Color服务主要面向成人。我们的产品、网站和服务主要面向成人。若您是 18 周岁以下的未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本指引，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。 我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
2. 如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。
3. 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
4. 若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本指引的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

我们如何更新与修改本指引

1. 本指引为《模色研Color协议》的重要组成部分。模色研Color保留不时更新或修改本指引的权利。
2. 未经您明确同意，我们不会削减您按照本指引所应享有的权利。我们会通过 App 客户端推送通知、弹窗形式等合理方式通知您，以便您能及时了解本指引所做的任何变更。您可在 App 中通过【我的-设置-个人信息保护指引】查看本指引的最新内容。
3. 对于重大变更，视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。重大变更包括但不限于：
   1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
   2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
   3. 个人信息共享、转让或公开披露的主要对象发生变化；
   4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
   6. 个人信息安全影响评估报告表明存在高风险时。
4. 若您不同意修改后的个人信息保护指引，您有权并应立即停止使用模色研Color的服务。如果您继续使用模色研Color的服务，则视为您接受模色研Color对本指引相关条款所做的修改。

如何联系我们

当您对本指引有任何疑问，可以通过发送邮件至 yukihiratype2@live.com 咨询。对于您的合理请求，我们将于 15 日内做出回应。

为保障安全，我们会先要求您验证自己的身份，然后再处理您的请求。您需要提供书面请求，或以其他方式证明您的身份。 但在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6. 涉及商业秘密的。