隐私协议

为切实保护红码管家用户个人信息，优化用户体验，红码管家（以下或称“我们”，指成都英黎科技有限公司）根据现行法规及政策，制定《红码管家隐私政策》（以下简称“本政策”）。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面的政策及措施。

我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款采用粗体字进行标注以提示您注意。因此，在您使用红码管家前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用红码管家服务。

本政策适用于我们以包括但不限于网站、客户端、小程序、H5、快应用、组件、 widget以及随技术发展出现的新形态向您提供的各项产品和服务，无论您是通过计算机设备、移动终端还是其他设备获得的红码管家服务。本政策不适用于：

您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。

请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、浏览器版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的红码管家客户端为准。

本政策中的相关术语，如无特殊约定的，均采用适用的数据保护法律规定之解释。“适用的数据保护法律”主要指中国个人信息保护相关的法律法规（《个人信息保护法》《数据安全法》《民法典》《网络安全法》）及其配套实施规则、国家标准和监管要求（为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。

您知悉并理解，我们向您提供的部分服务可能需要处理您的敏感个人信息，该等敏感个人信息会采用粗体字进行标注以提示您注意。我们仅会基于您的同意、为您提供您需要的服务或出于履行法定义务的需要处理您的敏感个人信息，该等处理活动不会对您的权益造成不利的影响。我们会依法采取与相关敏感个人信息风险水平所匹配的安全和技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

在本政策中，我们会依法向您披露处理您敏感个人信息的必要事项（包括但不限于处理目的、方式和敏感个人信息的种类等），并在红码管家中以弹窗或单独页面等形式再次提示您以及征求您的单独同意（适用的数据保护法律另有规定的除外）。

您自愿向我们提供的个人信息

1.1

在您登录红码管家账号时，我们会通过登录流程收集您的账户和密码。

1.2

针对红码管家内基于位置为您提供的相关信息和服务（例如信息推送、位置标记、地点签到），如您的设备支持该等选项，您有权在开启定位权限时选择向我们提供精准位置信息或者粗略位置信息。您知悉并理解，我们可能会依赖其他信息（例如IP地址、Wi-Fi接入点、移动信号基站位置等）来判断您所在的大致位置，并为您提供基于该等位置的信息和服务。

1.3

在您与其他用户发送信息时，我们将收集您发布的内容（包括文字、图片或视频）。

1.4

在您使用巡查签到功能时，我们将收集您的位置信息。如果您拒绝提供位置信息，您将无法使用此项功能。

1.5

在您使用收款功能时，我们会进一步要求您提供身份资料，如姓名、身份证号、银行账号，以完成身份认证或资格验证。如果您拒绝提供该信息，您将无法使用此项功能。

1.6

在您使用报表统计功能时，我们将收集和向您展示您的交易笔数、交易金额和优惠金额等信息，以便您进行查阅和管理。

1.7

当您参加红码管家内的营销活动时，我们会收集您的姓名、手机号码、通讯地址。收集这些信息是为了向您寄送礼品，如果您拒绝提供这些信息，我们将无法向您发放礼品。

1.8

在您使用安全中心修改密码时，您可能需要向我们提供手机号、密码、短信验证码等不同的信息。如果您拒绝提供这些信息，您将无法使用该项信息对应的功能，但是不会影响您使用红码管家的其他功能。

1.9

当您通过客服渠道联系我们寻求帮助时，为帮助您解决问题，改进服务质量，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、问询信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们还会使用您的订单信息。

1.10

在某些特殊情况（如评估用户特定使用行为的合规性）下，我们可能会要求您提供相关书面证明的复印件或扫描件。我们会在收到您的材料后妥善处理您的信息并及时向您反馈。

1.11

我们如在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围，适用的数据保护法律另有规定的除外。

我们间接收集的个人信息

当您在红码管家中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用红码管家的其他功能。

此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。

我们自动收集的个人信息

当您通过网站、客户端、小程序等服务入口使用我们的服务时，我们可能自动从您的设备处收集您的IP地址、设备型号、设备序列号、浏览器型号、粗略位置信息（例如国家或者城市信息）、安装的应用信息以及其他的设备技术信息，我们也会收集一些您使用我们服务的日志信息，例如访问过的页面或者点击过的链接。

收集该等信息主要为了保障服务的安全运行，也可以使我们更好地了解您，比如您来自哪里以及我们的服务有哪些吸引您的内容。我们将该等信息用于内部分析，以及为您提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态，以符合法律法规的规定。

这些信息一般通过我们使用的cookie或者类似的追踪科技来进行收集，详情请见下方的“Cookie及相关技术告知”部分。

我们获取的设备权限

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中，上述权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。

您可以查看《红码管家权限申请与使用说明》来获取本应用权限申请和使用情况的详细说明。

根据适用的数据保护法律的相关规定，在以下情况下，我们有权在不征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息：

5.1

为订立、履行您作为一方当事人的合同所必需；

5.2

为履行我们的法定义务所必需；

5.3

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

5.4

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5.5

依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

5.6

法律、行政法规规定的其他情形。

除非您以删除、撤回同意或其他方式拒绝我们处理，在您使用红码管家期间，我们将在符合适用的数据保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。例如，在对您的个人身份信息进行去标识化处理后进行分析和商业化利用，或者在合理范围内使用您自行公开的信息。

Cookie和相关技术可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录，我们使用cookie及相关技术主要为了实现以下功能或服务：

1.1

保障产品或服务的安全、高效运转。我们可能会设置认证与保障安全性的cookie，以便确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

1.2

简化您的操作步骤。使用此类技术，可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程，帮您获得更轻松的访问体验。

如您希望禁用cookies，您可以对浏览器进行配置：选择"拒绝cookies"或"当网站发送cookies时通知您"。鉴于我们的服务是通过支持cookies来实现的，完成关闭cookies的操作后，您访问红码管家可能受到影响或不能充分获得我们的服务。您不禁用cookies时，可能会得到提示，例如是否在下一次进入此网站时保留用户信息以便简化登录手续（如自动登录）。

三、我们如何委托处理、共享、转让及公开披露您的个人信息

为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署委托处理协议，要求其按照协议的约定、本政策以及适用的数据保护法律的要求来处理个人信息。

为了向您提供红码管家的相关服务，保障红码管家服务的稳定运行以及其他合理目的，我们可能会在以下特定情形下向其他个人信息处理者共享您的个人信息。详情请见《第三方SDK列表》。

对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并要求其按照本政策以及适用的数据保护法律的要求来处理个人信息。

2.1

实现红码管家的服务及功能的信息共享

2.2

帮助您参加营销推广活动的信息共享

为帮助您参加营销推广活动，我们可能会与第三方共享您的信息。当您选择参加我们举办的营销推广活动时，根据不同活动的需要，您可能需要向我们提供姓名、手机号码、通信地址。经过您的明示同意，我们会将上述信息与第三方共享，以便第三方能及时向您提供服务。

2.3

实现安全与分析统计的信息共享

为维护您和其他红码管家用户的正当合法权益，保障红码管家服务的稳定运行，我们会与数据安全合作伙伴共享脱敏后的您的设备信息、联网信息。此外，为分析红码管家服务的使用情况，提升您的使用体验，我们会与数据分析合作伙伴共享脱敏后的您的红码管家使用行为情况信息。

红码管家服务中某些功能的技术模块由第三方SDK协助提供，有关红码管家客户端中接入的第三方SDK收集和使用用户信息的具体情况，请见《第三方SDK列表》。

如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（适用的数据保护法律另有规定的除外）。

除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者公开披露您的个人信息。

您应当理解，您在使用红码管家服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。

我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。

我们采取以下技术措施来保护您的个人信息：

2.1

我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全；

2.2

通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；

2.3

在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性；

2.4

设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用；以及采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

此外，我们还采取了以下的其他措施来保护您的个人信息：

3.1

通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；

3.2

建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全；

3.3

加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；以及适用的数据保护法律明确要求采取的其他个人信息保护措施。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。

网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

请您理解，我们提供的个人信息保护措施仅适用于红码管家。一旦您离开红码管家，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在红码管家以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于红码管家的链接或引导。

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。

如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。

在这种情况下，我们将会依据相关适用的数据保护法律的规定，确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意（适用的数据保护法律另有规定的除外）。

我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的数据保护法律规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。

我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。

访问、修改、复制、删除您的个人信息

1.1

当您完成红码管家的账号注册后，您可以随时访问、修改、复制您的个人信息。

1.2

发生以下情形，您可以向我们提出删除个人信息的请求：

1.2.1

如果我们处理个人信息的行为违反法律法规；

1.2.2

如果我们处理个人信息的行为违反了与您的约定；

1.2.3

如果我们终止红码管家的运营及服务，或者您撤回您的授权同意；

1.2.4

法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。

1.3

对难以直接在客户端访问、修改、复制、删除的个人信息，或者行使其他法定权利，您也可以通过本政策提供的联系方式，将相关申请提交给我们。

红码管家中特定的业务功能将需要基于您授权同意提供的信息或者开启的设备权限才能得以完成，您可以通过关闭相应业务功能的方式撤回该等同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

您可以通过联系客户经理注销账号。请您理解，注销账号是不可恢复的操作。鉴于我们采用统一账号体系，一旦您注销您的账号，我们将删除有关您账号的一切信息（包括您使用同一账号登录的我们以及关联方提供的其他应用中的信息），但法律法规另有规定的除外。您也无法通过已注销的账号重新获得红码管家及其他应用的相关服务。

响应您的请求

4.1

为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，我们可能无法响应您的请求：

4.1.1

与我们履行法律法规规定的义务相关的；

4.1.2

与国家安全、国防安全直接相关的；

4.1.3

与公共安全、公共卫生、重大公共利益直接相关的；

4.1.4

与刑事侦查、起诉、审判和执行判决等直接相关的；

4.1.5

我们有充分证据表明您存在主观恶意或滥用权利的；

4.1.6

出于维护您或他人的生命、财产等重大合法权益又很难得到本人授权同意的；

4.1.7

响应您的请求将导致您或他人、组织的合法权益受到严重损害的；

4.1.6

涉及商业秘密的。

如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

我们不为未成年人提供任何服务，若您是未满18周岁的未成年人，请自行退出红码管家。

为提升您的服务体验，您可能会收到来自本服务之外的第三方提供的内容或网络链接。我们对此类第三方无控制权。您可选择是否访问或使用第三方提供的链接、内容、产品和服务。

我们无法控制第三方的隐私或个人数据保护政策，此类第三方不受到本声明的约束。在向第三方提交个人数据之前，请认真阅读第三方的本声明。

通过本产品作为入口提供的直播功能或服务，由我们的第三方供应商目睹直播平台提供，我们不对直播服务负责。请您在使用前认真阅读直播功能的服务协议和隐私政策。

部分服务需要由我们与合作伙伴共同为您提供，例如消息推送、社交分享等，为此我们集成了合作伙伴的软件工具开发包（简称“SDK”）或其他类似的应用程序。更多详情请查阅第三方 SDK 列表。

为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：

1.1

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

1.2

我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等；

1.3

个人信息共享、转让或公开披露的主要对象发生变化；

1.4

您参与个人信息处理方面的权利及其行使方式发生重大变化；

1.5

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

1.6

个人信息安全影响评估报告表明存在高风险时。

我们会在网站、客户端（设置-“当前版本”）上发出更新版本，并在生效前通过网站公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用红码管家，即意味着您同意本政策（含更新版本）的内容。

如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照适用的数据保护法律的要求和期限及时予以回复。

为了向您提供更加丰富的功能，提升协同办公体验，保障数据安全，红码管家会申请和使用移动终端操作系统的相关权限。我们通过本文后续表格将产品可能申请和使用的权限进行展示，您可根据实际需要在操作系统设置界面对相关权限进行管理。随着APP的不断更新迭代，相关权限可能会发生变动，我们会及时根据变动对本文进行更新，以确保您能及时了解权限的申请和使用情况。

提供读取手机储存空间内数据的功能读取存储中的图片、文件等内容，主要用于信息时发送、图片上传等功能

使用麦克风录制音频用于帮助您完成音频信息发布等需要使用该权限的相关功能，诸如自律互助小组发布求助

通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息用于签到、采集零售客户地址

通过网络位置信息（例如基站和WLAN）获取大致地理位置信息用于签到、采集零售客户地址

加速度传感器用于感知您设备横竖屏切换的状态，为您调整扫码或拍照界面的方向，光照传感器用于暗光下打开手电筒，为您提供更好的扫码和拍照体验。

为向您提供更好的服务体验，我们会接入第三方提供的软件工具开发包（即SDK）。在接入前，为保障您个人数据的安全，我们会对合作伙伴提供的SDK进行严格的安全检测。

随着产品功能的更新迭代，我们可能会对接入的第三方SDK进行调整，并及时在本说明中向您公开接入的最新情况。此外，第三方SDK可能会因为版本升级、策略调整等原因导致获取的数据类型存在变化，请以其公示的官方说明为准。

使用目的：帮助用户实现基于位置定位的签到、采集地址功能

涉及个人信息：图片、设备信息、网络状态信息、位置信息、存储信息

收集个人信息类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备序列号（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。数据处理方式：通过去标识化、加密传输及其他安全方式

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）