Soda隱私政策

感謝您信任並使用Soda，我們根據最新的法律法規、監管政策要求，更新了《Soda隱私政策》請您仔細閱讀並充分理解以下條款。

SodaAPP產品的所有者（以下簡稱“我們”）。本《隱私政策》（以下簡稱“本政策”）闡述了我們將如何處理您的個人資訊，並申明瞭公司對保護使用者隱私的承諾。我們將依據相關法律法規和技術規範收集和使用您的個人資訊，盡力保護您的個人資訊保安可控。

下文將幫助您詳細瞭解我們如何收集、使用和保護您的個人資訊；幫助您瞭解查詢、訪問、刪除、更正、撤回授權個人資訊的方式。其中，有關您個人資訊權益的重要條款我們已用加粗形式提示，請特別關注。

一、定義與基本原則

1.定義

• 個人資訊：指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊。我們實際具體收集的個人資訊種類以下文描述為準。

• 個人敏感資訊：指一旦洩露、非法提供或濫用危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇的個人資訊。我們實際具體收集的個人敏感資訊種類以下文描述為準。相比其他個人資訊，個人敏感資訊對您的個人權益影響更大。我們在此善意的提醒您需在謹慎考慮後再向我們提供您的個人敏感資訊。

• 未成年人：不滿十八歲的自然人為未成年人。

• 授權同意：是指您對您的個人資訊進行特定處理做出明確授權的行為，包括透過積極的行為作出授權（即明示同意），也包括透過消極的不作為而作出授權。請您知悉，“授權同意”在本政策中有時亦表述為“授權”、“同意”。

• 使用者畫像：透過收集、匯聚、分析個人資訊，對您的個人特徵，如職業、經濟、教育、個人喜好、信用、行為方面作出分析或預測，形成其個人特徵模型的過程。

• 匿名化：指透過對個人資訊的技術處理，使得個人資訊主體無法被識別或者被關聯到，且處理後的資訊不能被複原的過程。

• 去標識化：指透過對個人資訊的技術處理，使其在不借助額外資訊的情況下，無法識別或關聯到個人資訊主體的過程。

• 刪除：指在實現日常業務功能所涉及的系統中去除個人資訊的行為，使其保持不可被檢索、訪問的狀態。

2.基本原則

我們將遵循合法、合理、必要的原則並根據本政策所述的目的，收集、使用和儲存您在使用Soda過程中主動提供或因使用而產生的個人資訊。如果我們要將您的個人資訊用於本政策未載明的其它用途，或基於特定目的將收集而來的資訊用於其他目的，我們將在使用前，再次向您告知並徵得您的同意。

二、我們如何收集和使用個人資訊

為保障您正常使用平臺的基礎功能和正常服務、改進及最佳化我們的服務體驗、保障您的帳號安全，在您使用我們平臺的服務或訪問平臺網頁時，我們會自動接收並記錄的您的計算機、移動裝置的資訊，包括您的IP地址、使用的語言、訪問日期和時間；如您下載或使用我們或我們關聯公司客戶端軟體，或訪問移動網頁使用我們平臺的服務時，我們會讀取與移動裝置相關的資訊，（包括您的硬體型號、作業系統版本、裝置配置、唯一裝置識別符號、國際移動裝置身份碼IMEI、網路裝置硬體地址MAC、廣告識別符號IDFA），裝置連線資訊（瀏覽器的型別、電信運營商、使用的語言）以及裝置狀態資訊（包括裝置感測器資料，裝置應用安裝列表）。對於從您的各種裝置上收集到的資訊，我們會將它們進行關聯，以便我們能在這些裝置上為您提供一致的服務。

（一）功能使用與賬號服務

為了提升您在Soda的娛樂體驗，我們的以下功能中會收集和使用您的個人資訊。如果您不提供這些個人資訊，您依然可以進行使用Soda的部分功能：

（二）收集、使用個人資訊及對應的用途的變更

為了給您提供更好的服務，您同意我們可以向第三方包括但不限於我們的關聯公司、合作伙伴極其產品中獲取您的個人資訊，我們從第三方獲取您授權共享的賬戶資訊（包括但不限於頭像、暱稱以及賬戶資訊），並且在您同意本隱私政策後將您的第三方賬戶與您的賬戶繫結。我們會將依據本政策約定，在符合相關法律和法規規定的前提下，使用您的這些個人資訊。

我們隨著業務的發展，會對Soda有所調整。當新功能或服務與註冊、廣場、廣告推送、釋出圖文、互動交流、搜尋、查詢、認證、虛擬財產場景相關時，收集與使用的個人資訊屬於與原目的具有直接關聯。在與原目的無直接關聯的場景下，我們收集、使用您的個人資訊，會再次徵得您的同意。請注意：我們的多項服務，可讓您不僅與自己的社交網路圈分享資訊，也與使用該功能的所有使用者公開分享您的相關資訊，例如，您在我們平臺上傳或釋出的資訊，您對其他人上傳或釋出的資訊作出的迴應，以及包括與這些資訊有關的位置資料、音訊資訊。使用我們服務的其他使用者也有分享與您有關的資訊包括您的位置資料、音訊資訊、釋出資訊。特別是，我們的社交媒體服務，是專為使您與世界各地的使用者共享資訊而設計，您可以使共享資訊實時、廣泛地傳遞。只要您不刪除共享資訊，有關資訊會一直留存在公共領域；即使您刪除共享資訊，有關資訊仍由其他使用者或不受我們控制的非關聯第三方獨立地快取、複製或儲存，或由其他使用者或第三方在公共領域儲存。因此，請您謹慎考慮透過我們的服務上傳、釋出和交流的資訊內容。在一些情況下，您可透過我們某些服務的隱私設定來控制有權瀏覽您共享資訊的使用者範圍。

（三）我們從第三方獲得您個人資訊的情形

（四）使用個人資訊的例外情況

根據相關法律法規的規定，在以下情形中，我們可以在不徵得您的授權同意的情況下收集、使用一些必要的個人資訊：

1.與國家安全、國防安全直接相關的；

2.與公共安全、公共衛生、重大公共利益直接相關的；

3.與犯罪偵查、起訴、審判和判決執行直接相關的；

4.出於維護您或其他個人的生命、財產重大合法權益但又很難得到本人同意的；

5.所收集的個人資訊是您自行向社會公眾公開的；

6.從合法公開披露的資訊中收集到您的個人資訊，如從合法的新聞報道、政府資訊公開渠道；

7.根據您的要求籤訂和履行合同所必需的；

8.用於維護Soda的產品和/或服務的安全穩定執行所必需的，例如發現、處置產品或服務的故障；

9.法律法規規定的其他情形。

三、我們如何使用Cookie等同類技術

Cookie 和裝置資訊標識等同類技術是網際網路中普遍使用的技術。當您使用Soda時我們可能會使用相關技術向您的裝置傳送一個或多個 Cookie 或匿名識別符號，以收集、標識您訪問、使用本產品時的資訊。我們承諾，不會將 Cookie 用於本隱私政策所述目的之外的任何其他用途。我們使用 Cookie 和同類技術主要為了實現以下功能或服務：

1、保障產品與服務的安全、高效運轉

我們可能會設定認證與保障安全性的 Cookie 或匿名識別符號，使我們確認您是否安全登入服務，或者是否遇到盜用、欺詐及其他不法行為。這些技術還會幫助我們改進服務效率，提升登入和響應速度。

2、幫助您獲得更輕鬆的訪問體驗

使用此類技術可以幫助您省去重複您填寫個人資訊、輸入搜尋內容的步驟和流程。

3、Cookie的清除

大多數瀏覽器均為使用者提供了清除瀏覽器快取資料的功能，您可以在瀏覽器設定功能中進行相應的資料清除操作；您也可以管理和清除移動裝置上由SodaApp儲存的所有cookie。如您進行清除，您可能無法使用由我們提供的相應功能。

四、我們如何共享、轉讓、公開披露您的資訊

（一）委託處理

平臺上提供的業務功能中某些具體的模組或功能由外部供應商提供。例如我們會聘請服務提供商來協助我們對實名認證使用者完成實名認證。對我們委託處理個人資訊的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的要求、本隱私政策以及其他任何相關的保密和安全措施來處理個人資訊。

（二）共享您的個人資訊

1.根據法律法規的規定或政府/國家機關相關部門的要求；

2.為維護我們及其關聯公司或使用者的合法權益、公共利益、財產或安全之必要；/國家機關相關部門的要求；

3.向我們的關聯公司分享您的個人資訊：您同意我們可以向關聯公司及其產品分享您的個人資訊。

4.向合作伙伴提供您的個人資訊：僅為實現本政策中宣告的目的，我們的某些服務將由授權合作伙伴提供。我們會與合作伙伴共享您的某些個人資訊，以提供更好的客戶服務和使用者體驗。我們僅會出於合法、正當、必要、特定、明確的目的共享您的個人資訊，並且只會共享提供服務所必要的個人資訊。我們的合作伙伴無權將共享的個人資訊用於任何其他用途。我們的授權合作伙伴包括以下型別：

1）分析服務類的授權合作伙伴。除非得到您的許可，否則我們不會將您的個人身份資訊與提供分析服務的合作伙伴分享。

2）供應商、服務提供商和其他合作伙伴。我們將資訊傳送給在全球範圍內與我們聯合為您提供服務的供應商、服務提供商和其他合作伙伴，這些聯合包括提供技術基礎設施服務、分析我們服務的使用方式、衡量廣告和服務的有效性、提供客戶服務或獎品、營銷推廣活動、支付便利或進行學術研究和調查，例如您需要使用地理位置功能時，為實現這一功能，我們會收集您的位置資訊及相關裝置資訊（例如硬體型號、作業系統版本號）經過去標識化後並提供給前述提供商。您可以拒絕提供此類資訊，但不影響您使用其他服務。對我們與之共享個人資訊的公司、組織和個人，我們會與其約定嚴格的保密條款，同時，我們會對其資料安全能力與環境進行評估並要求第三方以不低於本政策所要求的保密和安全措施來處理該些資訊。要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人資訊。如果第三方因業務需要，確需超出前述授權範圍使用個人資訊的，該第三方將需再次徵求您的同意。

為保障Soda的穩定執行或實現相關功能，我們會接入由第三方提供的軟體開發包（SDK）實現前述目的，Soda接入的第三方SDK詳見此目錄

5.處理您與他人的糾紛或爭議之必要；

6.如果您違反了有關法律、法規或者我們平臺的相關協議、規則，需要向第三方披露。

（三）轉讓

除非獲取您的明確同意，我們不會將您的個人資訊轉讓給任何公司、組織或個人。如果發生合併、收購或破產清算，將涉及到個人資訊轉讓，此種情況下我們會要求新的持有您個人資訊的公司、組織繼續受本政策的約束。

（四）共享、轉讓、公開披露個人資訊授權同意的例外情況

您充分知曉，以下情形中，我們共享、轉讓、公開披露您的個人資訊無需徵得您的授權同意：

1.與國家安全和社會公共利益有關的；

2.與犯罪偵查、起訴、審判和判決執行有關的；

3.出於維護個人資訊主體或其他個人的生命、財產重大合法權益但又很難得到本人同意的；

4.所收集的個人資訊是個人資訊主體自行向社會公眾公開的；

5.從合法公開披露的資訊中收集的您的個人資訊的，如合法的新聞報道、政府資訊公開渠道；

6.違反法律規定或違反我們平臺規則導致我們已對您採取必要措施；

7.根據您的要求籤訂和履行合同所必需的；

8.用於維護所提供的產品或服務的安全穩定執行所必需的，例如發現、處置產品或服務的故障；

9.為合法的新聞報道所必需的；

10.學術研究機構或基於公共利益或基於非營利目的開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人資訊進行去標識化處理的；

11.法律法規規定的其他情形。

根據法律規定，共享、轉讓經去標識化處理的個人資訊，且確保資料接收方無法復原並重新識別個人資訊主體的，不屬於個人資訊的對外共享、轉讓及公開披露行為，對此類資料的儲存及處理將無需另行向您通知並徵得您的同意。

五、我們如何保護、儲存和傳輸個人資訊

我們非常重視你的個人資訊保安，為保障您的資訊保安，我們努力採取各種符合業界標準的合理的物理、電子和管理方面，確保我們的個人資訊處理活動符合法律、行政法規或依法可適用的其他制度的要求，並防止未經授權的訪問以及個人資訊洩露、篡改、丟失。包括但不限於部署主機入侵檢測系統、重要敏感資訊加密儲存、資料中心的訪問控制、日誌記錄安全審計。

1.資訊保安保護

（1）安全技術措施。我們會使用符合業界標準水平的加密、去標識化技術、匿名化處理及相關合理可行的手段保護你的個人資訊，並使用安全保護機制防止你的個人資訊遭到惡意攻擊。

（2）管理制度。我們會建立專門的安全部門、安全管理制度、資料安全流程保障你的個人資訊保安。我們採取嚴格的資料使用和訪問制度，確保只有授權人員才可訪問你的個人資訊。我們會定期對人員進行安全教育和培訓，並適時對資料和技術進行安全審計。我們對接觸到您的資訊的員工也採取了嚴格管理，包括但不限於根據崗位的不同採取不同的許可權控制，與他們簽署保密協議，監控他們的操作情況措施。

我們會制定並組織實施個人資訊保安事件應急預案，並在發生個人資訊保安事件時立即啟動應急預案，努力控制這些安全事件的影響，防止不利後果擴大。一旦發生或可能發生個人資訊保安事件（洩露、篡改、丟失）的，我們將按照法律法規的要求，及時向你告知以下情況：發生或者可能發生洩露、篡改、丟失的個人資訊種類、原因和可能造成的危害，我們已採取的補救措施，你可以採取的減輕危害的措施以及與我們聯絡的方式。我們將及時將事件相關情況以推送通知、郵件、信函、簡訊及相關形式告知你，難以逐一告知時，我們會採取合理、有效的方式釋出公告。同時，我們還將按照相關監管部門要求，上報個人資訊保安事件的處置情況。

（3）安全提示。儘管已經採取了上述合理有效措施，並已經遵守了相關法律法規要求的標準，但請你理解，由於技術的限制以及可能存在的各種惡意手段，在網際網路行業，即便竭盡所能加強安全措施，也不可能始終保證資訊百分之百的安全，我們將盡力確保你提供給我們的個人資訊的安全性。你知悉並理解，你接入我們的服務所用的系統和通訊網路，有可能因我們可控範圍外的因素而出現問題。因此，我們強烈建議你採取積極措施保護個人資訊的安全，包括但不限於使用不將自己的手機號驗證碼、帳號資訊及相關個人資訊透露給他人等。

2.資訊的儲存

（1)資訊儲存的方式和期限

我們會透過安全的方式儲存您的資訊，包括本地儲存（例如利用APP進行資料快取）、資料庫和伺服器日誌。一般情況下，我們只會在為實現服務目的所必需的時間內或法律法規規定的條件下儲存您的個人資訊，例如：

a)手機號碼：當你使用手機號碼註冊登入後，我們需要持續保留你的手機號碼，以便於向你提供正常的服務、應對你可能的查詢和客訴並保障你的帳號和系統安全。

b)你釋出的內容及相關資訊，在你未撤回、刪除或未登出帳號之前，我們會予以保留用於向你提供持續的業務功能。

c) 如果你登出帳號、主動刪除個人資訊或資訊超出必要的儲存期限後，我們將對你的個人資訊進行刪除或匿名化處理，但以下情況除外：

遵從法律法規有關資訊留存的要求（例如：《電子商務法》規定：商品和服務資訊、交易資訊儲存時間自交易完成之日起不少於三年）。出於財務、審計、爭議解決等目的需要合理延長期限的。

我們承諾您個人資訊的儲存時間始終處於合理必要期限內。對於超出期限的個人資訊，我們會立即刪除或做匿名化處理。

（2)產品或服務停止運營時的通知

六、個人資訊管理與資訊銷燬

我們非常重視您對個人資訊的關注，並盡全力保護您對於自己個人資訊訪問、更正、刪除以及撤回同意的權利，以使您擁有充分的能力保障您的隱私和安全。您的權利包括：

1.查詢和更正您的個人資訊

您可以透過本人個人資料頁查詢、更正使用我們產品和服務時您提供的個人資訊。如果您需要查詢您在使用Soda過程中產生的其他個人資訊，在合理要求下，我們會向您提供。

2.銷燬您的個人資訊

您可以透過本人個人資料頁刪除您提供的個人資訊。如果您認為我們存在違反法律、行政法規的規定或者未按照與您的約定收集、使用您個人資訊的，請透過文末聯絡方式聯絡我們予以更正或銷燬。

3.撤回已同意的授權

您可以在個人裝置系統中操作給予或撤回通知、位置資訊、相機、相簿、檔案儲存和訪問、麥克風授權同意，在不同裝置中，許可權顯示方式及關閉方式有所不同，具體請參考裝置及系統開發方說明或指引，您也可以在Soda應用內的“我的--設定--隱私設定--系統許可權設定”中關閉或撤回相關同意或授權。當您撤回同意後，我們將不再處理相應的個人資訊，但請您理解，當您撤回同意或授權後，我們無法繼續為您提供撤回同意或授權所對應的特定功能和/或服務。但您收回同意的決定，不會影響此前基於您的授權而開展的個人資訊處理。

4.獲取個人資訊副本

您有權獲取您的個人資訊副本，您可以聯絡我們，我們會在驗證您的使用者身份後的十五天內對您的請求進行處理。

七、未成年人條款

未滿18週歲使用者適用於《Soda未成年人隱私保護宣告》。

1.未滿十八歲的未成年人請在父母或監護人的陪同下閱讀本隱私政策，使用我們的產品和服務必須得到監護人的同意。我們重視對未成年人個人資訊的保護，未成年使用者務必請監護人仔細閱讀本隱私政策，並應確保已徵得您的監護人同意後使用我們的服務並向我們提供您的資訊。如您的監護人不同意您按照本政策使用我們的服務或向我們提供資訊，請您立即終止使用我們的服務並及時通知我們。

2.如您註冊或使用Soda，根據相關法律法規的規定，若您是未成年人，在使用Soda前，應當按照註冊、使用流程，事先取得您的家長或法定監護人的同意，並由您的家長或法定監護人幫助您完成Soda的註冊流程，以便您能使用我們提供的產品或服務。

3.若您是未成年人的監護人，當您在幫助未成年人完成產品或服務的註冊、使用前，應當仔細閱讀本政策和《Soda未成年人隱私保護宣告》，決定是否同意本政策和《Soda未成年人隱私保護宣告》並幫助未成年人進行註冊、使用，以便未成年人能使用我們提供的產品或服務。

4.我們不會在不知情的情況下收集未成年人的個人資訊。除非監護人同意，未成年人請不要註冊賬戶或傳送自己的姓名、住址、電話、郵件地址個人資訊給我們。我們將根據國家相關法律法規及本政策的規定保護未成年人使用者資訊的保密性及安全性。

5.我們不會在未經未成年人的監護人同意的情況下，顯示未成年人個人資訊的搜尋結果；如未成年人的監護人要求我們刪除、遮蔽Soda上與其有關的未成年人個人資訊的，請聯絡我們。

6.特別的，為更好的保護未成年人隱私權益，我們提醒您慎重發布包含未成年人影像的內容，一經發布，即視為您已取得監護人同意展示未成年人的肖像、聲音，且允許我們依據使用者服務協議和本隱私政策使用、管理該與未成年人相關的內容。如權利人通知我們您釋出的內容侵犯未成年人的權利，出於保護權利人及未成年人權利的考慮，我們有權對您釋出的內容進行處理。

7.對於未成年使用者使用本服務過程中的行為，以及因其使用本服務而產生的一切後果由未成年人及其監護人承擔，我們不承擔任何責任。