《知马圈用户隐私协议》
导言
《知马圈用户隐私协议》（以下简称为“本协议”）是由知马圈用户与北京新马国际信息科技有限公司及其关联公司及第三方合作公司（以下简称"我们"），就我们所提供的产品与/或服务所订立的协议。我们尊重并保护所有知马圈用户（以下简称为“您”）的个人信息及隐私安全。为给您提供更准确、便捷及个性化的服务和更安全的互联网环境，我们依据《中华人民共和国个人信息保护法》，《中华人民共和国网络安全法》，《中华人民共和国民法典》，《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集、使用、存储和共享个人信息的原则，进一步阐述了关于您个人信息的相关权利。
请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本协议，并在需要时，按照本协议的指引，做出适当的选择。如果您不同意本协议的内容，将可能导致我们的产品与/或服务无法正常运行，或无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本协议（包括更新版本）的全部内容，并知悉如下要点：
*您可以根据本指引所述管理您的个人信息以及相关授权。
*我们采用多方位的安全保护措施，以确保对您的个人信息保护处于合理的安全水平。
*隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
*相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
本协议与您所使用我们的产品与/或服务息息相关，您在启动、浏览、注册、登录、使用我们的产品与/或服务时，我们将按照本协议的约定处理和保护您的个人信息。
目录
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何存储和保护您的个人信息
四、有关对外提供您的个人信息
五、您的权利
六、我们如何更新隐私协议
七、如何联系我们
一、我们如何收集您的个人信息
您理解并同意：
在您使用我们产品服务的过程中，我们根据正当、合法、最小必要的原则，收集实现产品功能所需的信息。我们会按照如下方式收集您在使用我们服务过程中，主动提供或因使用我们产品与/或服务而产生的个人信息，用以向您提供、优化我们的服务以及保障您的账户安全。同时，您可以点击《个人信息收集清单》详细了解我们提供服务使用您个人信息的具体情况：
1.1当您使用我们产品与/或服务时，我们会收集您的微信标识信息，用于标记您为我们产品的用户。如果您使用我们认可的其他账号（以下称“第三方账号”）作为知马圈账号关联登录的，我们会收集您第三方账号的唯一标识、头像、昵称，用于保存您的登录信息，以便您在不同设备登录。
1.2当您使用我们产品与/或服务时，为满足相关法律法规政策及相关主管部门的要求，产品用户需进行实名认证以继续使用和享受产品。
1.3当您注册或使用我们产品与/或服务时，为保障您正常使用我们的服务，提升您的用户体验并保障您的账号安全，有效对投放数据进行监测和分析，我们会收集您的个人常用设备信息：【包括：设备型号、设备名称、SIM卡序列号、设备序列号、设备唯一标识符（包括：IMEI、IMSI、Android ID、IDFA、OAID、MEID）】
1.4当您使用知马圈的消费功能时，我们会收集您的充值记录、消费记录等信息，以便您查询您的交易记录，同时尽最大程度保护您的虚拟物品安全。充值记录、消费记录属于敏感信息，收集上述信息为实现产品的消费功能所必须，否则将无法完成交易。
1.5 当您使用知马圈搜索查询功能时，我们会收集您查询的关键词，为您下次查询提供方便，同时亦可以改进我们的产品和服务。
1.6 当您使用我们产品与/或服务时，为保障您的账号安全，营造公平、健康及安全的用户环境，我们会收集您的识别信息、硬件及操作系统信息、进程及崩溃记录等信息，以用于打击破坏产品公平环境或干扰。
1.7 当您复制产品内信息进行分享，或在产品内接收被分享的信息时，我们需要在设备本地访问您的剪切板，读取其中的礼包码和其他相关信息，用于实现福利获取等功能。我们仅会读取与我们服务相关的信息完成相关指令，且不会存储该等信息。
1.8 在您使用该业务功能时，我们会向您申请下列与个人信息相关的系统权限：
如果您不授权，将会导致我们无法提供该业务功能。除上述权限之外，您可自主选择是否额外授予APP其他的系统权限。
设备权限和使用目的及场景
位置：用于使用基于位置提供的相关服务时，用户不需要手动输入自身地理坐标就可获得相关服务等
手机号码：用于注册账号，短信验证码查收等
日志信息：用于保存最终用户日志信息，包括网络相关信息：设备IP地址、路由器标识（BSSID、SSID、MAC）及IP地址、网络运营商信息、网络连接状态等交易信息：用于记录订单号、商品信息，付款账号、支付方式、付费信息等，来为用户提供交易服务等。
1.9第三方授权：用于依据登录方式，收集微信账号、微博账号、QQ账号及其昵称、头像，来为用户提供登录服务等，如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本政策列明的联系方式与我们联系，在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障帐号的安全。
1.10根据相关法律法规的规定，在以下情形中,我们可能会收集、使用一些必要的个人信息无需征得您的授权同意:
1）与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的，或紧急情况下为保护自然人的生命健康和财产安全所必需的；;
2）为履行法定职责或者法定义务所必需；
3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4）所收集的个人信息是您自行向社会公众公开的;
5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6）根据您要求签订和履行合同所必需的;
7）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;
8）为开展合法的新闻报道所必需的；
9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;
10）法律法规规定的其他情形。
1.11请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取并处理您的个人信息的，我们会严格遵守相关法律法规的规定，要求该第三方征得您的同意并确保其提供的信息的合法性。
二、我们如何使用您的个人信息
我们严格遵守法律法规之规定以及与您的约定,按照本协议以及《用户服务协议》所述使用收集的信息，以向您提供更为优质的服务。
2.1信息使用规则
我们会按照如下规则使用收集的信息：
我们会根据我们收集的信息向您提供各项功能与服务。我们会根据您使用产品的频率和情况、故障信息、性能信息分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
2.2告知变动目的后征得同意的方式
我们将会在本指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次通过弹窗或邮件的方式向您告知并征得您的明示同意。
三、我们如何存储和保护您的个人信息
存储
1.1 信息存储的地点
我们会按照法律法规规定，将从中华人民共和国境内获得的用户个人信息存储于中华人民共和国境内。
1.2信息存储的方式和期限
我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
1.3产品或服务停止运营时的通知
当我们的产品与/或服务停止运营时，我们将及时停止收集您个人信息的活动，并将停止运营的通知根据相关法律法规规定进行公告，对所持有的您的个人信息进行删除，依法保障您的合法权益。
保护
1.1安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL)、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
1.2安全事件处置措施
尽管有前述安全保护措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以邮件、信函、电话、推送通知等相应方式告知您安全事件的基本情况，及我们已经采取或即将采取的处置和补救措施，以及我们对您的应对建议。如果难以实现逐一告知个人信息主体时，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关工作。
四、有关对外提供您的个人信息
5.1除本指引以及《用户注册协议》规定的情形之外，我们不会主动共享、提供或转让您的个人信息至我司关联公司之外第三方，如存在其他共享、提供或转让您的个人信息或您需要我们将您的个人信息共享、提供或转让至我司关联公司之外的第三方情形时，我们会直接或间接通过该第三方征得您对上述行为的明示同意。即使有前款规定，我们会在疑似未成年人消费后，尝试联系其监护人，将相关消费记录等信息告知其监护人，进行提醒、确认与处理。
为提升您的用户体验，我们可能需要向第三方合作伙伴等，分享已经匿名化或去标识化处理后的信息，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
我们不会向合作伙伴分享可用于识别您个人身份的信息（例如您的姓名或电子邮件地址），除非您明确授权。
5.2除本协议以及《用户服务协议》另有规定外，我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
5.3随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
5.4根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1)与国家安全、国防安全直接相关的;
2）与公共安全、公共卫生、重大公共利益直接相关的;
3）与犯罪侦查、起诉、审判和判决执行等直接相关的;
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益，但又很难得到本人同意的;
5）个人信息主体自行向社会公众公开个人信息的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、您的权利
在您使用我司提供的服务期间，我们可能会视产品具体情况为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息，您可参考相应产品的具体指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。
1、访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
2、更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以通过“1、访问您的个人信息”中罗列的方式提出更正申请。如果您无法通过上述方法更正这些个人信息，您可以随时与我们联系。
3、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
(1）如果我们处理个人信息的行为违反法律法规;
(2）如果我们收集、使用您的个人信息，却未征得您的同意;
(3）如果我们处理个人信息的行为违反了与您的约定；
(4）如果您不再使用我们的产品或服务，或您注销了账号;
(5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
5、个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以随时与我们联系，或发送电子邮件至xmgjliuxue@sina.cn，我们将在15个工作日内回复您的请求。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
6、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。如您不满意，
还可以通过以下途径投诉：lf5770@qq.com，对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的;
（2）与国家安全、国防安全直接相关的;
（3）与公共安全、公共卫生、重大公共利益直接相关的;
（4）与刑事侦查、起诉、审判和执行判决等直接相关的;
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
（8）涉及商业秘密的。
六、我们如何更新隐私协议
为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本协议条款，这些更新将构成本协议的一部分。未经您明确同意，我们不会削减您依据当前生效的本协议所应享受的权利。
当本协议条款发生变更时，我们会在版本更新时以适当的方式(弹窗、官网界面或邮件等方式）向您提示变更后的指引。以便您能及时了解本协议的最新版本。
七、如何联系我们
如您对个人信息保护问题有任何投诉、建议、疑问，或您对本协议有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：xmgjliuxue@sina.cn