隐私政策

欢迎您使用暖窝公司提供的暖窝产品及服务！我们非常重视您的隐私保护，并深知个人信息对您的重要性。我们将按照法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全。

本隐私政策将帮助您了解以下内容：

• 我们如何收集和使用您的个人信息
• 我们如何使用Cookie和同类技术
• 我们如何共享、转让、公开披露您的个人信息
• 我们如何存储和保护您的个人信息
• 您的权利
• 未成年人保护
• 本政策如何更新
• 如何联系我们

请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。如您不同意本政策，请立即停止使用我们的产品和服务。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1. 基本功能所需的个人信息

• 注册、登录账号：当您注册或登录暖窝账号时，您需要提供手机号码、验证码，以便我们为您创建账号并提供服务。
• 完善资料：您可以选择填写昵称、头像、性别、生日等信息，用于完善个人资料，但您不提供不影响基本功能的使用。
• 服务展示与推送：为了向您展示更符合您需求的内容，我们可能会收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、IP地址、浏览记录、点击记录等信息，用于优化内容推荐（您可以通过设置关闭个性化推荐）。
• 搜索功能：当您使用搜索功能时，我们会收集您的搜索关键词，以提供更精准的搜索结果。
• 客服与反馈：当您联系客服或提交反馈时，我们会收集您的联系方式、沟通记录，以便处理您的问题。

2. 扩展功能所需的个人信息

• 相机/相册：当您使用头像上传、拍照、扫码等功能时，我们需要您授权相机、相册权限。若您拒绝，仅无法使用对应功能，不影响其他功能。
• 地理位置：当您使用基于位置的服务（如附近推荐、打卡）时，我们需要您授权地理位置权限。您拒绝后，仅无法使用相关功能。
• 麦克风：当您使用语音输入、语音聊天等功能时，我们需要您授权麦克风权限。
• 通知：我们可能需要向您发送系统通知、活动提醒，您可以在设备设置中关闭通知权限。

3. 第三方SDK收集信息

为保障应用的稳定运行及实现相关功能，我们可能会接入第三方SDK。这些SDK可能会收集您的个人信息，具体信息请查看应用内的 《第三方信息共享清单》

4. 征得授权同意的例外

根据法律法规，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的；
• 根据您的要求签订和履行合同所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的（如发现、处置故障）；
• 法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

为确保应用正常运转，我们会在您的设备上存储Cookie或同类技术（如本地存储）。我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或清除Cookie，但清除后可能影响部分功能使用。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 事先获得您的明确同意；
• 与关联方共享：为便于我们提供一致服务，我们可能会与关联方共享必要信息，但我们会要求关联方遵守本政策；
• 与第三方合作伙伴共享：为实现本政策中声明的目的，我们可能会与供应商、服务提供商等合作伙伴共享必要的个人信息，例如：支付服务商、推送服务商。我们会要求合作伙伴按照我们的指示并遵守本政策处理您的信息；
• 法律法规要求：根据法律法规、诉讼、政府调查等需要。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明确同意；
• 在涉及合并、收购、资产转让等情形时，如涉及个人信息转让，我们会要求新的持有者继续受本政策的约束，否则我们将要求其重新获取您的授权。

3. 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您明确同意后；
• 基于法律要求：在法律法规、诉讼或政府主管部门强制性要求的情况下。

4. 共享、转让、公开披露时征得同意的例外

与前述“征得授权同意的例外”相同，在特定情形下，我们可能无需您的同意即进行共享、转让或公开披露。

四、我们如何存储和保护您的个人信息

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。如因业务需要确需向境外传输，我们会按照国家法律法规要求执行，并征得您的单独同意。

2. 存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，除非法律法规另有规定。超出保留期限后，我们会进行删除或匿名化处理。

3. 安全保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，包括但不限于：

• 使用加密技术（如SSL）确保数据传输安全；
• 部署访问控制机制，确保只有授权人员可访问个人信息；
• 定期进行安全审计和漏洞扫描；
• 对员工进行数据安全培训。

4. 安全事件处置

如发生个人信息安全事件，我们将按照法律法规要求，及时告知您事件情况、危害、应对措施等，并主动报告监管部门。

五、您的权利

按照中国相关法律法规，您对您的个人信息享有以下权利：

• 查询、更正、补充：您可以通过“我的-设置-个人资料”等方式查看、更正您的个人信息，或联系客服处理。
• 删除：在以下情形中，您可以向我们提出删除个人信息的请求：
  1. 我们处理个人信息的行为违反法律法规；
  2. 我们未经您的同意收集、使用您的个人信息；
  3. 我们违反本政策约定处理您的个人信息；
  4. 您注销账号；
  5. 我们停止提供服务。
• 撤回同意：您可以通过关闭设备权限、修改设置等方式撤回您的授权。撤回同意不影响撤回前基于同意的个人信息处理。
• 注销账号：您可以通过“我的-设置与帮助”或联系客服申请注销账号。账号注销后，我们将删除您的个人信息或做匿名化处理。
• 响应您的请求：为保障安全，我们可能会先要求您验证身份。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。在以下情形中，我们将无法响应您的请求：
  1. 与国家安全、国防安全直接相关的；
  2. 与公共安全、公共卫生、重大公共利益直接相关的；
  3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
  4. 有充分证据表明您存在主观恶意或滥用权利的；
  5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
  6. 涉及商业秘密的。

六、未成年人保护

我们的产品和服务主要面向成年人。若您是14周岁以下的未成年人，在使用本应用前，应事先取得您的父母或监护人的同意。我们将根据国家相关法律法规对儿童个人信息进行特别保护。如您为未成年人，建议您在监护人的指导下阅读本政策。

如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，可以通过本政策的联系方式与我们沟通。

七、本政策如何更新

我们可能根据业务调整、法律法规变化适时更新本隐私政策。更新后的政策将在本应用内发布，并以弹窗、通知等方式提示您。对于重大变更，我们还会提供更为显著的通知（如邮件、短信、弹窗等）。

重大变更包括但不限于：

• 我们的服务模式发生重大变化（如处理个人信息的目的、方式、范围等）；
• 我们所有权结构发生重大变化（如业务调整、并购重组等）；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的联络方式发生变化；
• 个人信息安全影响评估报告表明存在高风险时。

您继续使用我们的服务即视为您同意更新后的隐私政策。

八、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，可以通过以下方式与我们联系：

• 客服邮箱：nw_service@tianying.sh.cn
• 联系地址：中国（上海）自由贸易试验区张衡路200号2幢3层

我们将在15个工作日内回复您的请求。