隐私保护

海棠书城用户个人信息保护及隐私政策协议

导言：

尊敬的海棠书城用户您好，欢迎您使用海棠书城软件及服务！

海棠书城是贵州通阅科技有限公司旗下大数据数字阅读平台。为更好的为您提供优质的服务，促进文学交流，弘扬优秀的网络文化，保护您的隐私。以下隐私协议是海棠书城（通阅科技）对用户隐私保护的协议，请您务必仔细阅读本协议，以了解我们如何管理您个人信息的情况。

为使用通阅集团（以下简称“我司”）提供的海棠书城软件及服务（以下简称“本软件”、“海棠书城”或“本服务”），您应当阅读并遵守《海棠书城用户个人信息保护及隐私政策协议》（以下简称“本协议”或“协议”）。

请您务必审慎阅读、充分理解各条款内容，特别是免除或限制责任的相应条款，以及开通或使用某项服务的单独协议，并选择接受或不接受。限制、免责条款已以加粗形式提示您注意。我们将在明确获得您同意和接受后，为您提供相应的服务。

本协议下的条款可由我司随时变更，您应当定期查阅。协议条款一旦发生变动，我司将会在本页面公布更新后的协议版本，并在海棠书城相关页面提供变更内容，更新后的协议一经公布即有效代替原来的协议，您在本协议更新后访问或使用本软件即视为您接受更新后的协议。您有权不接受更新后的协议，但可能会导致您需要停止使用我司提供的某项软件或服务。您可以随时在本页面查阅最新用户个人信息保护及隐私政策。

如您有任何违反本协议的行为时，我司会依照违反情况，随时单方限制、中止或终止向您提供本服务，并追究您的相关责任。

本协议发布时间：2023年11月22日

本协议生效时间：2023年11月22日

本协议更新时间：2023年11月22日

一、定义

1.海棠书城软件：是指我司向用户提供的读书工具，支持软件内置书城书籍的阅读，同时为用户提供包括但不限于书籍推荐、好友分享等功能或内容的软件许可及服务的客户端软件，在本协议中简称为“海棠书城”。

2.用户：是指启用、浏览或上传数据至海棠书城的用户，在本协议中更多地称为“您”。、

3. 其他用户：是指除用户本人外的其他海棠书城用户。

第二部分隐私条款

本部分包括以下内容：

一、协议范围

1.本协议是您与本平台之间关于您在下载、安装、使用本软件中涉及用户个人信息保护及隐私政策等相关事宜所订立的协议。

2.本协议内容同时包括我司可能不时发布的关于用户个人信息保护及隐私政策的相关协议、声明、业务规则及公告指引等内容（以下统称为“专项规则”）。上述内容一经正式发布，即为本协议不可分割的组成部分，您同样应当遵守。

二、我们如何使用Cookie

我们如何使用Cookie和同类技术：Cookie 对提升用户的网络使用体验十分重要，我司使用Cookie一般出于以下目的：

（1）身份验证：Cookie可在您接入我们的服务时通知我们，以使我们可验证您的帐号信息（*），以确保您的帐号安全。例如，Cookie技术可在您登入海棠书城时通知我们，因此，我们能够在您访问海棠书城的站点时，识别是否是您本人安全登录，向您显示与您相关的信息。

（2）安全：Cookie可帮助我们保障数据和服务的安全性，排查针对我们的产品和服务的作弊、黑客、欺诈行为。例如，Cookie可以存放您的令牌的票据信息（*），能够由服务器验证是否是您自主在海棠书城的正常登录，通过票据信息中的加密信息，阻止多种类型的攻击，防止跨站信息窃取访问，防止身份冒充访问。

（3）功能与服务：Cookie可帮助我们为用户提供更好的产品和服务。例如，Cookie可以在您进行登录时，通过存储的信息，帮您填入您最后一次登入的帐户名称，提高您的操作效率。

（4）效率：Cookie可以避免不必要的服务器负载，提高服务效率，节省资源。例如，Cookie可帮助我们优化在服务器之间路由的流量，并且了解不同用户加载我们服务时的速度，有时，我们可能会利用Cookie让您在使用海棠书城时加载及响应得更快。

二、我们如何共享、转让、公开披露您的信息

1. 共享：我们非常重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本《隐私政策》所述目的和范围内或根据法律法规的要求收集和使用，并严格保密，我们不会与我司及其关联方以外的第三方公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：

（1）您自行提出要求的；

（2）事先已征得您的明确授权同意；

（3）我司及其关联方内部的必要、合理共享，您知悉并同意，我司注册帐号信息、相关阅读数据中不包括您个人敏感信息的部分个人信息可能会与我们的关联公司共享，我们会努力确保关联公司采取不低于本隐私政策所承诺的安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全；

（4）为了保护您、我们的其他用户或员工、我司或社会公共利益、财产或安全（例如：欺诈或信用风险等）免遭损害而与第三方的共享；

（5）某些情况下，只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务，或处理您与他人的纠纷或争议；

（6）依据您与我们签署的相关协议（例如：在线协议、平台规则等）或法律文件而共享的；

（7）符合您与其他第三人之间的有关约定的；

（8）基于合理商业习惯而共享的，例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽调时等；

（9）有权机关的要求、诉讼争议需要、法律法规等规定的其他需要共享的情形。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时，我们会严格要求其履行保护您个人信息的责任。

2.转让：转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：

（1）您自行提出要求的；

（2）事先已征得您的明确授权同意；

（3）如我们进行兼并、收购、重组、分立、破产、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新持有人继续遵守和履行该《隐私政策》的全部内容（包括使用目的、使用规则、安全保护措施等），否则我们将要求其重新获取您的明示授权同意；

（4）法律法规规定的其他情形。

如具备上述事由确需转让的，我们会在转让前向您告知转让的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再转让，但法律法规另有规定的或本政策另有约定的除外。

3.公开披露：公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规帐号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。

（1）对于公开披露的您的个人信息，我们会充分重视风险，在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取不低于本《隐私政策》约定的个人信息安全保护措施和手段的程度对其进行保护。

（2）请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行匿名化处理。

根据法律法规规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

①　与国家安全、国防安全直接相关的；

②　与公共安全、公共卫生、重大公共利益直接相关的；

③　与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；

④　出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

⑤　个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

⑥　根据与您签订和履行相关协议或其他书面文件所必需的；

⑦　法律法规规定的其他情形。

三、我们如何收集您的信息：

我们主要通过以下途径收集您在使用我们产品与/或服务时涉及的个人信息：
1.根据业务需要您主动提供的信息，例如：注册账号时提供的手机号码。
2.我们收集、记录、汇总的信息，例如：您的设备信息、个人上网记录。
3.平台通过RSA/MD5+加密算法进行密码单向加密。
通常情况下，我们会出于以下功能/场景的实现，收集和使用您的个人信息或申请相关权限：
（一）保障产品正常运行
为使您便捷了解我们有关您的个人信息收集、使用的主要情况，我们的产品内提供动态个人信息清单。
精确地理位置、摄像头(相机)、相册(存储)、日历、麦克风权限，不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。具体权限申请与使用情况请见海棠书城应用权限申请与使用情况说明：
Android端
一、存储
权限名称：READ_EXTERNAL_STORAGE读取外置存储器
使用目的：读取您设备的外置存储器中您选定的图片/音视频内容等信息以实现头像上传/更换、内容发布等
涉及信息：存储的文件
权限名称：WRITE_EXTERNAL_STORAGE写入外置存储器
使用目的：将App内的图片/音视频内容、缓存、崩溃日志等信息存储至您设备的外置存储空间等
涉及信息：存储的文件
二、相机
权限名称：CAMERA拍摄
使用目的：获取您拍摄的图片/视频内容信息以实现头像上传/更换、内容发布等；用于用户申请成为作家时认证和基础信息效验。用于扫描二维码，登录账号、进入活动等
涉及信息：图片/视频内容信息
三、麦克风
权限名称：READ_AUDIO录音
使用目的：录制音视频以实现内容发布等；获取您的音频信息以实现语音搜索、语音聊天等
涉及信息：语音信息
四、位置
权限名称：ACCESS_FINE_LOCATION访问精确地理位置信息
ACCESS_COARSE_LOCATION访问粗略地理位置信息
使用目的：获取您的地理位置，保障您的账号与网络安全、为您推荐同城或周边内容、为您提供内容发布时添加位置的功能等
涉及信息：地理位置信息
五、日历
权限名称：WRITE_CALENDAR编辑日历
使用目的：用于完成预约签到提醒功能
涉及信息：用户在日历中录入的个人日程安排等信息
权限名称：READ_CALENDAR读取日历
使用目的：用于完成预约签到提醒功能
涉及信息：用户在日历中录入的个人日程安排等信息
六、通讯录
权限名称：READ_CONTACTS读取通讯录
使用目的：读取系统中的通讯录信息，帮助您推荐通讯录好友、邀请通讯录好友、向通讯录好友分享资讯等
涉及信息：通讯录内容
七、电话
权限名称：READ_PHONE_STATE读取电话状态
使用目的：读取设备标识等常用设备信息，根据您的设备信息，为您提供内容展示、安全保障、风险控制、运营商免流服务等
涉及信息：用户常用设备标识信息等

八、陀螺仪、设备传感器

使用目的：在您使用App时，会获取方向传感器、陀螺仪设备传感器信息，用于鉴别您是否为真实用户。在您使用录像照相相关功能时，会获取加速度设备传感器信息，用于获取拍摄手机角度。在您使用跳转广告位时，会获取陀螺仪旋转信息，以便于您更方便跳转广告位展示的相关内容。

涉及信息：用户常用设备标识信息、用户跳转广告、用户真实性核验。

九、个性化推荐。为了更好的为您匹配最优质的内容，我们会根据您常点击、使用的习惯，为您自动匹配“推荐”、“定向推送”、“个性化”、“标签化”、“猜你喜欢”等板块的优质内容。

iOS端
一、相册
权限名称：NSPhotoLibraryAddUsageDescription向相册中添加内容
使用目的：将App内的图片/音视频内容等信息存储至您设备的空间中
涉及信息：存储的文件
权限名称：NSPhotoLibraryUsageDescription读取相册中内容
使用目的：读取您设备相册中的您选定的图片/音视频内容等信息以实现头像上传/更换、内容发布等
涉及信息：存储的文件
二、相机
权限名称：NSCameraUsageDescription使用摄像头
使用目的：获取您拍摄的图片/视频内容信息以实现头像上传/更换、内容发布等；用于用户申请成为作家时认证和基础信息效验。扫描二维码，登录账号、进入活动
三、麦克风
权限名称：NSMicrophoneUsageDescription使用麦克风
使用目的：录制音视频以实现内容发布等；获取您的音频信息以实现语音搜索等
涉及信息：语音信息
四、位置
权限名称：NSLocationWhenInUseUsageDescription仅App被使用时获取地理位置
使用目的：获取您的地理位置，保障您的账号与网络安全、为您推荐同城或周边内容时添加位置的功能等
涉及信息：地理位置信息
五、日历
权限名称：NSCalendarsUsageDescription使用日历
使用目的：用于完成预约签到提醒功能
涉及信息：用户在日历中录入的个人日程安排等信息
六、通讯录
权限名称：NSContactsUsageDescription读取用户通讯录
使用目的：读取系统中的通讯录信息，帮助您推荐通讯录好友、邀请通讯录好友、向通讯录好友分享资讯等
涉及信息：通讯录内容
七、设备标识信息
权限名称：NSUserTrackingUsageDescription读取设备标识
使用目的：读取设备标识信息，根据您的设备标识信息，为您提供内容展示、安全保障、风险控制、运营商免流服务等
涉及信息：用户常用设备标识符信息

八、陀螺仪、设备传感器

涉及信息：用户常用设备标识信息、用户跳转广告、用户真实性核验。

（二）注册账号
1. 当您注册海棠书城账号时，我们会收集您的昵称、头像、手机号码、电子邮箱、海棠书城账号收集这些信息是为了帮助您完成海棠书城账号注册，保护您账号的安全。手机号码、电子邮箱属于敏感信息，收集上述两个信息是为了以此作为更为高效、可靠的登录凭证。通过注册验证且您阅读并同意本条款及用户协议后，将完成账号注册。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。
2. 当您通过第三方账号（微信、QQ、微博）登录产品，您需要授权我们获取您登录所使用的第三方账号的公开信息（例如头像、昵称、性别等），并将该账号与您的产品账号进行绑定。如果您不同意授权或拒绝我们获取上述信息，您将无法通过第三方账号登录产品，但不影响您正常使用产品的其他功能。
3. 完成产品账号注册后，您可以自行决定是否需要完善您的头像、昵称、性别、生日、地区、个性签名等账号信息。如果您完善以上额外信息，将有助于我们为您提供更好的服务和体验，但如果您不提供上述信息，将不会影响使用产品的基本功能。
（三）提供充值消费相关的功能或服务
当您使用海棠书城产品的消费功能时，我们会收集您的充值记录、消费记录信息，以便您查询自己的交易记录，同时尽最大程度保护您的财产、虚拟财产安全。上述信息属于敏感信息，但收集上述信息为实现相关功能所必须，否则将无法完成交易。
（四）实现个人动态分享功能
您使用评论、发布文字、视频动态功能时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容和信息。您上传的文字、图片、视频信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。您可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您选择上传包含个人信息的图片或视频，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
当您使用安卓或lOS版本平台APP时，我们为您提供分享和充值的应用服务。我们需从您的终端读取已安装应用列表，当您分享时用于在分享文件时判断第三方应用是否已安装在本机。
（五）提供海棠书城小程序功能
1. 当您使用海棠书城小程序功能时，未经您的许可，海棠书城不会向小程序开发者公开、透露您的个人信息。
2. 海棠书城小程序的第三方服务由外部第三方主体提供，海棠书城无法获得您在使用该类第三方服务时产生的信息。但是，如果您已明示同意该第三方获得您的地理位置信息，该第三方将通过本APPAPI技术接口获得您的终端地理位置信息。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述第三方服务，但不影响您正常使用本APP的功能。
（六）其他附加功能信息收集和使用
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用海棠书城浏览、搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
（1）拍摄权限*（CAMERA）：当您使用上传/更新账号头像、扫一扫、图文/视频制作与发布、评论（带图片/视频内容）、申请成为作家进行作家信息效验等业务功能时，我们将需要获取您的相机权限*，并收集您提供的图片、视频内容信息。如您拒绝提供该权限，可能导致您无法使用与相机权限相关的扩展功能，但是不影响您使用此外的其他功能。
（2）设备麦克风权限*（RECORD_AUDIO）:当您使用角色配音功能和句子配音功能时，我们将需要获取您的设备麦克风权限，并收集您录制的语音内容信息。如您拒绝提供该权限，可能导致您无法使用与麦克风权限相关的扩展功能，但是不影响您使用此外的其他功能。
（3）电话状态权限*（READ_PHONE_STATE-仅Android端）：当您首次启动海棠书城App时（Android10以下系统），我们会向您申请获取电话状态权限，目的是获取您的设备唯一识别符*，以便完成安全风控、进行统计和服务推送。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（4）读取和/或写入读取外置存储器权限*（READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE-仅Android端）：当您使用将图书资料存入SD卡、或使用读取SD内图书资料的功能时，需要获取您的读取/写入外置存储器权限，并读取/写入文件信息。当您打开海棠书城时，如您之前在游戏中心下载的游戏未完成全部下载，我们会自动为您继续下载完成，需要使用SD卡写入/删除内部存储权限；您可以前往游戏中心暂停或删除正在下载的游戏，本服务仅在wifi或其它免费网络下提供。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（5）添加/使用相册权限*（Photo-仅iOS端）：当您使用上传/更新账号头像、扫一扫、图文/视频制作与发布、评论（带图片/视频内容）等业务功能，申请成为作家时进行作家信息审核和效验，选择上传/保存至相册照片时，我们将需要获取您的相册权限，并收集您提供的图片、视频内容信息。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（6）网络权限（Local Network-仅iOS端）：由于iOS端支持用户选择是否使用蜂窝网络或WIFI，而网络权限全部关闭后会无法使用任何联网产品和功能，因此我们为了向您提供产品与服务以及平台内容读取与更新，需要获取您的网络权限。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（7）广告跟踪权限*（Tracking-仅iOS端）：当您使用iOS系统首次启动海棠书城App时，我们会向您申请获取此权限，目的是获取您的iOS设备唯一标识符*，以便向您投放定向广告、监测因广告而执行的操作或与数据代理商共享您的信息。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（8）剪切板权限*（ClipboardManager）：当您复制文本信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。如您拒绝提供该权限，可能导致您无法使用相关的扩展功能，但是不影响您使用此外的其他功能。
（9）任务信息权限（GET_TASKS-仅Android端）：当您使用听书、推送服务、广告服务、异常反馈功能时，需要获取当前或最近运行的任务。
（10）陀螺仪传感器：优量汇SDK、广点通SDK、穿山甲SDK和谷歌SDK需要该权限，提升广告效果。

（11）个性化推广。为了更好的为您匹配最优质的内容，我们会根据您常点击、使用的习惯，为您自动匹配“推荐”、“定向推送”、“个性化”、“标签化”、“猜你喜欢”等板块的优质内容。

第三方SDK类服务商清单
（1）SDK名称：Alipay（支付宝）SDK
使用目的：帮助用户在应用内使用支付宝支付
涉及的个人信息类型：设备标识符（Android如IMEI、IMSI、Android ID、硬件序列号、ICCID、OAID）、WLAN接入点（如SSID，BSSID）、传感器信息（加速度、重力、陀螺仪传感器）,设备传感器信息、网络信息、设备信息
第三方公司名称：支付宝（中国）网络技术有限公司
官网链接：https://docs.open.alipay.com/
第三方隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

(2) SDK名称：华为PUSH
使用目的：推送消息，在华为手机终端推送消息时使用
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
第三方公司名称：华为软件技术有限公司
官网链接：https://developer.huawei.com/consumer/cn/service/josp/