慢记隐私政策
引言
慢记是由 陆文仕(个人开发者,以下简称"我们")开发和运营的每日记录应用。你可以用它记录心情、任务、健身、学习、账单、冥想和倒计时。
我们深知个人信息对你的重要性。我们依据以下法律法规和国家标准制定本政策:
《中华人民共和国个人信息保护法》
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《未成年人网络保护条例》
GB/T 35273《信息安全技术 个人信息安全规范》
我们遵循以下原则处理你的个人信息:
合法、正当、必要、诚信
目的明确、最小够用
公开透明
确保安全
请你在使用慢记前,仔细阅读并理解本政策。 其中:
与你权益关系重大的条款,以粗体标示;
敏感个人信息,以 〔敏感〕 标注。
你在登录页勾选同意本政策后,我们才会开始处理你的个人信息。
适用范围:本政策适用于以下产品和服务:
慢记 iOS App
慢记 Apple Watch App
慢记主屏小组件和实时活动(灵动岛)
本政策不适用于第三方单独向你提供的产品或服务,例如 Apple 的"健康" App。这些产品或服务受其自身隐私政策约束。
与本政策配套的文件,构成本政策的组成部分:
《个人信息收集清单》:逐项列出每一类信息的收集场景和用途。
《第三方信息共享清单》:列出每一个接收你信息的第三方。
《慢记儿童个人信息保护规则》:未满 14 周岁的儿童使用慢记时,优先适用这份规则。
核心要点(摘要)
完整内容以正文为准。
- 1.
我们是谁:慢记由陆文仕以个人身份运营。联系邮箱:manjisupports@163.com。
- 2.
必须提供的信息:注册登录需要用户名和密码,或者手机号。此外还会记录设备型号和一个随机安装标识,用于登录设备管理。其他信息都按功能选填,不提供不影响其他功能。
- 3.
我们不做的事:
目前不投放广告。将来如果引入广告,我们会先更新本政策,并重新征得你的同意;
不做用户画像或个性化推荐;
不出售你的个人信息;
不集成任何第三方统计、广告或登录 SDK;
不收集通讯录、剪贴板、麦克风、广告标识符(IDFA)或硬件序列号。
- 4.
敏感个人信息:以下三类信息只在你主动使用相应功能,并单独同意后才处理:
精确位置:用于当地天气;
心率等健康信息:来自 Apple 健康和 Apple Watch;
收支等财产信息:账单记录。
- 5.
第三方:
短信验证码由阿里云发送;
天气由天气服务商提供,我们只向它传递经纬度或城市;
健身灵动岛的锁屏阶段切换会经过 Apple 推送服务,这一项需要你单独同意。
- 6.
存储地点:数据存储在中华人民共和国境内的阿里云服务器上。唯一可能涉及境外处理的,是你单独同意后的灵动岛远程推送。
- 7.
你的权利:
你可以在 App 内查阅、更正、删除记录;
可以申请查阅、复制你的个人信息;
可以撤回同意;
可以注销账号。身份验证通过并确认注销后,账号和关联记录会被删除,无法恢复。
- 8.
未成年人:未满 14 周岁的儿童,需要在监护人同意后才能使用慢记,并适用《慢记儿童个人信息保护规则》中的额外保护措施。
目录
一、我们如何收集和使用你的个人信息
慢记的功能分为两类:
基本业务功能:账号与每日记录。使用这些功能,必须提供相应的信息。
扩展业务功能:天气、Apple 健康、实时活动等。这些功能你可以自主选择是否使用;不使用,不影响基本业务功能。
下文按功能逐项说明。每项都会讲清楚:收集什么、为什么收集、怎么收集、不提供会怎样。
(一)注册与登录(基本业务功能)
为什么需要账号:慢记会把你的记录保存在服务器上。这样你在 iPhone 和 Apple Watch 之间、在多台设备之间都能同步;换新设备后,数据也能恢复。因此使用慢记需要先登录账号。
1. 用户名和密码注册
收集的信息:你设置的用户名和密码。
密码怎么存:我们使用 Argon2 算法对密码做不可逆的哈希处理后存储。我们无法得知你的密码原文。
昵称:注册时,系统会为你自动生成一个昵称。昵称只用于展示,你可以随时修改。
2. 手机号验证码登录或注册
收集的信息:你的手机号码。
发送验证码:
我们通过阿里云短信服务向你的手机号发送验证码,为此会向阿里云提供你的手机号和验证码内容;
为了防止验证码被恶意刷取,我们会记录每次发送的时间,以及发起请求的网络 IP 地址。
未注册的手机号:验证成功后,会自动为你创建账号。
3. 设备信息
收集的信息:
设备型号名称,例如"iPhone 15 Pro";
系统平台,例如 iOS;
慢记在你设备上首次运行时随机生成的安装标识;
每台设备的登录时间和最近活跃时间。
用途:
在"登录设备"页面向你展示哪些设备登录了你的账号,便于你远程下线某台设备;
维持登录状态;
保障账号安全。
安装标识的性质:它由慢记随机生成,不是设备的硬件标识。删除 App 后重新安装,会生成一个新的标识。
我们不收集:广告标识符(IDFA),以及 IMEI、MAC 地址、序列号等硬件标识。
拒绝提供的后果:上述信息是注册和登录所必需的。拒绝提供,你将无法使用慢记。
(二)账号安全(基本业务功能)
在以下操作中,我们会通过短信验证码或密码确认是你本人操作:
绑定或更换手机号
设置或修改登录密码
注销账号
此过程中处理的信息,与上一节相同。
修改密码后,我们会让你所有设备上的登录状态失效,以保护账号安全。
(三)个人资料(扩展业务功能,全部选填)
头像
在 App 内展示
昵称
在 App 内展示
个人简介
在 App 内展示
生日(月、日)
计算你的星座,用于星座运势
出生年份
选填。与月、日一起,用于判断你是否未满 14 周岁(见第七章)
性别
在个人资料中展示
地区(省、市、区)
在个人资料中展示;在你没有授权定位时,作为天气的默认城市
头像:
当你选择拍照或从相册选取头像时,我们才会申请相机或相册权限;
我们只读取你选中的那一张照片,并把它上传到服务器保存;
更换头像后,旧头像文件会被删除。
拒绝提供的后果:不填写个人资料,不影响你使用慢记的其他功能。
(四)每日记录(基本业务功能)
使用各记录模块时,你主动填写的内容会保存在你的设备上,并同步到服务器。具体包括:
心情:心情评分、精力评分、心情备注、每日反思。
任务:任务标题、完成状态。
健身:运动类型、时长、分段训练计划与执行情况、备注。
学习:学习计划、学习主题、专注时长、复习项目。
冥想:练习设置、练习时长和完成情况。
倒计时:事件标题、日期、备注。
〔敏感〕账单:收入或支出金额、分类、发生时间、备注;资产账户的名称和初始余额。
系统根据你的记录生成的信息:成长勋章、日历标记、完成进度。
偏好设置:模块的启用与排序、时区、提醒开关与提醒时间。同步这些设置,是为了在你的其他设备上恢复同样的配置。
关于账单:账单记录属于个人财产信息,由你主动填写。慢记不收集银行卡号、支付账号或支付密码,不连接任何银行或支付服务,也不进行任何资金操作。
关于他人的信息:如果你在记录中写入了他人的信息,例如把家人的生日记为倒计时,请确保你已取得对方的同意。
离线与同步:
断网时,你的记录会先保存在设备本地,联网后再同步到服务器;
多台设备同时修改同一条记录时,以最后同步到服务器的版本为准。
(五)Apple 健康与 Apple Watch(扩展业务功能)
1. 从 Apple 健康导入训练(iPhone)
当你在健身页面选择"从 Apple 健康导入"时,我们会请求读取 Apple 健康中"体能训练"数据的权限。
经你授权后,我们会读取以下内容,供你挑选:
训练类型
开始和结束时间
时长
来源 App 的名称
你选中导入的训练,会成为一条健身记录并同步到服务器。
2. 使用 Apple Watch 训练
首次在 Apple Watch 上开始训练时,我们会请求以下权限:
读取训练期间的 〔敏感〕心率、活动能量、步行 + 跑步距离;
把完成的训练写入 Apple 健康。
训练结束后,以下汇总数据会随这条健身记录同步到服务器:
〔敏感〕平均心率、最高心率
活动能量
距离
Apple Watch 与 iPhone 之间的数据,通过 Apple 提供的设备间通信能力在两台设备之间直接传输。Apple Watch 不会直接连接我们的服务器。
3. 我们的承诺
来自 Apple 健康和 Apple Watch 的数据,只用于在慢记中记录和展示你的训练;
不会用于广告、营销或用户画像;
不会提供给任何第三方;
不会存入 iCloud。
4. 拒绝授权的后果
拒绝后,你仍可以手动记录健身。
你可以随时在 iPhone 的"设置 → 健康 → 数据访问与设备 → 慢记"中更改授权。
健康数据仅供记录参考,不构成医疗诊断或建议。
(六)天气与位置(扩展业务功能)
1. 使用当前位置查询天气
当你在天气页面选择"使用当前位置"时:
我们会先说明用途;
再由系统请求"使用 App 期间"的定位权限。
经你同意后,我们会获取以下信息,并上传到服务器,用于查询你所在地的天气:
设备的 〔敏感〕精确位置(经纬度)
定位精度
定位时间
我们只在你使用 App 时定位,不在后台定位,也不持续记录你的行动轨迹。
服务器上,每台设备只保留最近一次的定位结果。
2. 提供给天气服务商的信息
我们会把经纬度提供给天气服务商,用于查询天气。
提供的内容不包含你的账号、昵称、手机号或设备标识。
3. 拒绝授权的后果
拒绝后,你可以手动选择城市;或者由我们按你个人资料中的地区显示天气。
儿童账号不提供"使用当前位置"功能,详见第七章。
4. 定位记录的删除
当你改为手动选择城市,或者注销账号时,我们会删除该设备的定位记录。
(七)星座运势与每日一句(基本业务功能)
星座:根据你在个人资料中填写的生日(月、日)计算。
运势内容:每天由我们的服务器从天行数据统一获取十二星座的公共内容。获取过程不传输你的任何个人信息。
每日一句:App 内置的内容,不需要联网。
星座运势仅供娱乐参考。
(八)提醒与通知(扩展业务功能)
每日记录、学习和冥想提醒都是设备本地通知:由 iPhone 在本机按时触发,不经过我们的服务器下发。
你开启提醒时,我们才会申请通知权限。
提醒的开关和时间会同步到你的账号,以便在新设备上恢复。
我们不会向你发送营销推送。
(九)实时活动(灵动岛)与主屏小组件(扩展业务功能)
1. 本机实时活动
健身、学习和冥想计时会在锁屏和灵动岛上显示实时活动。这些内容由你的设备在本机渲染。
2. 健身阶段自动切换(需要你单独同意)
为什么需要:分段训练时,为了在锁屏状态下也能按计划自动切换到下一个训练阶段,需要通过 Apple 推送服务(APNs)远程更新实时活动。
首次使用时,我们会单独征求你的同意。 你同意后:
App 会把以下信息上传到服务器:
Apple 为本次实时活动分配的推送令牌;
训练阶段的计时信息:阶段序号、各阶段的计划时长和实际时长、开始和结束时间。
服务器会在阶段切换的时间点,通过 Apple 推送服务发送更新。
推送内容不包含你的账号、昵称、训练计划名称或任何健康数据。
训练结束后,我们会删除这次训练的推送令牌。
Apple 推送服务由境外的 Apple Inc. 运营,因此这项处理涉及向境外提供信息。详见第四章第(一)节。
儿童账号不启用这项功能,详见第七章。
拒绝或撤回的后果:
拒绝后,实时活动照常显示,但锁屏期间不会自动切换阶段;回到慢记后,会更新到正确的阶段。
你可以随时在慢记的"设置"中关闭这项功能。
3. 倒计时小组件
倒计时的标题和日期,通过 iOS 的 App Group 机制在你的设备上共享给小组件。
这个过程不会额外上传任何信息。
(十)冥想音频
冥想使用的环境音是 App 内置的音频。
为了在锁屏时继续播放,慢记会使用系统的后台音频能力。
慢记不使用麦克风。
(十一)安全保障与运行日志
1. 服务器运行日志
为了保障服务安全、排查故障,我们的服务器会记录运行日志,内容包括:
请求标识
账号内部 ID
访问的接口
处理结果和耗时
安全相关的日志中,手机号只以脱敏形式出现(如 153****1701)。 日志中不记录以下内容:
验证码
密码
登录凭证
你的记录正文
2. 留存期限
依据《网络安全法》,运行日志留存不少于六个月。
3. 客户端
慢记 App 目前不收集、也不上传崩溃报告、性能数据或使用行为统计。
(十三)我们不会收集的信息
为了让你放心,以下信息慢记不会收集:
通讯录、短信、通话记录
剪贴板内容
麦克风录音
已安装应用列表
广告标识符(IDFA);IMEI、MAC 地址、序列号等硬件标识
Face ID、指纹等生物识别信息
后台位置和行踪轨迹
银行卡号、支付账号和支付密码
(十四)设备权限汇总
位置(使用 App 期间)
用途查询当前位置的天气
何时申请你在天气页选择"使用当前位置"时
拒绝后可以手动选城市,或按资料中的地区显示
相机
用途拍摄头像
何时申请你选择"拍照"设置头像时
拒绝后无法拍照,仍可从相册选择
相册
用途选择头像
何时申请你选择"从相册选取"时
拒绝后无法从相册选择
通知
用途发送本地提醒
何时申请你开启提醒时
拒绝后不会收到提醒,记录功能不受影响
Apple 健康(读取)
用途导入训练;Apple Watch 训练时读取心率、能量、距离
何时申请你选择导入,或第一次在 Apple Watch 上训练时
拒绝后手动记录健身
Apple 健康(写入)
用途把 Apple Watch 上完成的训练保存到 Apple 健康
何时申请第一次在 Apple Watch 上训练时
拒绝后训练不会写入 Apple 健康
说明:
你可以随时在 iPhone 的"设置 → 慢记"中,开启或关闭上述权限。
关闭某项权限,只会停止相应的功能,不影响其他功能,也不影响关闭前已经处理的信息的效力。
实时活动和后台音频属于系统能力,不需要单独弹窗授权。你可以在"设置 → 慢记"中关闭实时活动。
(十五)征得同意的例外
依据《个人信息保护法》第十三条,出现下列情形之一时,我们处理你的个人信息无需取得你的同意:
- 1.
为订立、履行你作为一方当事人的合同所必需;
- 2.
为履行法定职责或者法定义务所必需;
- 3.
为应对突发公共卫生事件,或者在紧急情况下为保护自然人的生命健康和财产安全所必需;
- 4.
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 5.
在合理的范围内,处理你自行公开或者其他已经合法公开的个人信息;
- 6.
法律、行政法规规定的其他情形。
(十六)使用目的的变更
如果我们要将你的个人信息用于本政策未载明的其他用途,或者超出与原目的具有直接或合理关联的范围,我们会事先告知你,并再次征得你的同意。
二、我们如何使用 Cookie 和同类技术
慢记 App 不使用 Cookie,也不使用任何用于跟踪的同类技术。
为了实现功能,慢记会在你的设备上使用以下本地存储:
本地数据库(SQLite)
你的记录,用于离线使用
iOS 钥匙串(Keychain)
登录凭证和安装标识
App Group 共享存储
倒计时,供小组件读取
这些数据只存储在你的设备上,用于实现相应的功能。
退出登录后,设备上缓存的记录会保留,以便你下次登录时快速恢复。 如果你需要清除这些数据,可以删除慢记 App。注销账号时,慢记会自动清除本机数据。
慢记目前尚无支持网站。网站上线时,我们会同步说明其 Cookie 使用情况。
三、我们如何委托处理、共享、转让、公开披露你的个人信息
(一)委托处理
为了提供服务,我们会委托下列服务商处理你的个人信息:
阿里云计算有限公司
提供云服务器、数据库和存储服务。你的账号与记录数据存储在阿里云上
阿里云计算有限公司(短信服务)
向你的手机号,或儿童用户监护人的手机号,发送验证码
杭州快证签科技有限公司(通过阿里云云市场接入)
根据经纬度或城市,返回天气数据
网易 163 邮箱服务运营方(详见其隐私政策)
托管我们的联系邮箱。你发给我们的邮件存放在它的服务器上
我们会与受托方约定以下事项,并对其处理活动进行监督:
委托处理的目的、期限、处理方式;
个人信息的种类;
保护措施;
双方的权利和义务。
受托方只能按照我们的约定处理你的个人信息,不得超出约定的目的和方式。
每个受托方接收的具体信息,见《第三方信息共享清单》。
(二)共享(向其他个人信息处理者提供)
我们不会向任何第三方出售你的个人信息。
除下列情形外,我们也不会向其他个人信息处理者提供你的个人信息:
- 1.
事先取得你的单独同意。 目前只有一种情形:健身灵动岛的远程阶段切换(见第一章第(九)节)。在这种情形下,推送令牌和训练计时信息会通过 Apple 推送服务送达你的设备。
- 2.
根据法律法规的规定、诉讼或仲裁的需要,或者行政、司法机关依法提出的要求。
(三)转让
如果慢记的运营发生变更,例如:
慢记的运营转由我们设立的公司或其他主体承接;
因合并、分立、解散、被宣告破产等原因,需要转移个人信息;
我们会:
向你告知接收方的名称或姓名和联系方式;
要求接收方继续履行本政策规定的义务。
接收方如需变更原先的处理目的或处理方式,应当重新取得你的同意。
(四)公开披露
我们不会公开披露你的个人信息。以下情形除外:
取得你的单独同意;
法律法规要求公开披露,或者有权机关依法要求公开披露。
(五)例外
在第一章第(十五)节列明的情形下,我们委托处理、共享、转让、公开披露你的个人信息,无需事先征得你的同意。
四、我们如何存储你的个人信息
(一)存储地点
我们在中华人民共和国境内收集和产生的个人信息,存储在位于中华人民共和国境内的阿里云服务器上。
唯一可能涉及境外处理的情形,是你单独同意启用的健身灵动岛远程阶段切换。相关情况如下:
境外接收方
Apple Inc.(One Apple Park Way, Cupertino, California, USA)
处理目的
通过 Apple 推送服务,把训练阶段的更新送达你的设备
处理方式
我们的服务器调用 Apple 推送服务的接口
信息种类
实时活动的推送令牌;训练阶段的计时信息(不含账号、昵称、计划名称或健康数据)
你如何行使权利
可以在慢记"设置"中关闭这项功能,以撤回同意;也可以通过第十一章的方式联系我们。Apple 对这些信息的处理,适用 Apple 的隐私政策:https://www.apple.com.cn/legal/privacy/
除此之外,我们不会向境外提供你的个人信息。如果将来需要向境外提供,我们会按法律规定告知你,并取得你的单独同意。
(二)存储期限
我们只在实现处理目的所必需的最短期限内保存你的个人信息。
账号信息(用户名、密码哈希、手机号、昵称)
账号存续期间;确认注销后删除
个人资料(头像、简介、生日、性别、地区)
账号存续期间,你可以随时修改或删除;确认注销后删除
你的各类记录
账号存续期间。你删除某条记录后,服务器会立即清除它的内容,只保留一个不含内容的删除标记,用于让你的其他设备同步这次删除;确认注销后全部删除
精确位置
每台设备只保留最近一次定位。你改为手动选择城市,或确认注销后删除
登录设备记录(设备型号、安装标识、登录与活跃时间)
登录有效期内保留;退出登录、被下线或过期后,保留 6 个月用于账号安全审计,到期删除
短信验证码的发送记录(手机号、请求 IP、发送时间)
6 个月
实时活动的推送令牌
这次训练结束后删除
服务器运行日志
6 个月(依《网络安全法》)
你发来的邮件(邮箱地址、邮件内容和附件)
你的问题处理完毕后 6 个月,到期删除
数据备份
备份循环覆盖,每份备份最长保留 30 天。已删除的信息,会在备份到期后彻底清除
监护人信息(监护人手机号、与儿童的关系、同意的版本和时间)
保存到儿童账号注销完成时,与儿童账号一并删除
在以下情形中,我们会依法延长保存期限:
法律法规另有规定的;
为处理争议、配合执法机关调查所必需的。
(三)停止运营
如果我们停止运营慢记,会:
至少提前 30 日,通过 App 内通知告知你,并在此期间为你提供申请获取个人信息副本的途径;
停止收集你的个人信息;
在停止运营后,删除你的个人信息或对其进行匿名化处理。
五、我们如何保护你的个人信息
(一)技术措施
传输加密
App 与服务器之间的通信,全部通过 HTTPS(TLS)加密
密码保护
密码使用 Argon2 算法做不可逆哈希后存储
登录凭证
服务器只保存长期登录凭证的单向摘要;短期访问凭证 15 分钟后失效
本机凭证
登录凭证保存在 iOS 钥匙串中,只有本设备可以访问
日志脱敏
日志不记录验证码、密码、登录凭证或记录正文;手机号只以脱敏形式出现
访问控制
服务器和数据库只有运营者本人可以访问,并遵循最小权限原则
(二)安全事件处置
我们制定了个人信息安全事件的应急预案。一旦发生安全事件,我们会:
- 1.
立即采取补救措施;
- 2.
按《个人信息保护法》第五十七条的规定,通过 App 内通知、短信等方式告知你以下内容:
事件涉及的信息种类;
事件原因和可能造成的危害;
我们已采取的补救措施;
你可以采取的减轻危害的措施;
- 3.
依法向有关主管部门报告。
(三)你的配合
互联网环境不存在绝对的安全。请你:
妥善保管你的密码;
不要把验证码告诉任何人;
发现账号有异常时,及时修改密码,或在"登录设备"中下线可疑设备。
六、你的权利
(一)查阅与复制
各类记录
对应的模块页面、日历
个人资料
"我的 → 设置 → 个人资料"
手机号、密码、登录设备
"我的 → 设置 → 账号与安全"
复制:你可以通过第十一章的联系方式申请获取个人信息副本。为保护你的记录,我们会先核验申请人的身份,再提供副本。
(二)更正与补充
你可以直接在 App 内编辑你的记录和个人资料。
(三)删除
你可以自己删除:
任意一条记录;
个人资料中的选填信息。
你可以要求我们删除。 有下列情形之一时,你可以通过第十一章的方式要求我们删除你的个人信息:
- 1.
处理目的已经实现、无法实现,或者对实现处理目的不再必要;
- 2.
我们停止提供产品或服务,或者保存期限已经届满;
- 3.
你撤回了同意;
- 4.
我们违反法律法规或者违反约定处理个人信息;
- 5.
法律法规规定的其他情形。
(四)撤回同意
位置、相机、相册、通知、Apple 健康
在 iPhone 的"设置"中关闭对应权限
健身灵动岛远程阶段切换
在慢记"设置"中关闭
个人资料中的选填信息
删除相应信息即可
撤回对本政策的整体同意:
入口:慢记"设置 → 关于慢记 → 撤回同意"。
后果:账号和记录同步是慢记的基础功能,依赖本政策所述的处理。撤回整体同意后,我们将无法继续为你提供服务,你的账号会进入注销流程(见下一节)。
撤回同意,不影响撤回之前基于你的同意已经进行的处理活动的效力。
(五)注销账号
入口:"我的 → 设置 → 账号与安全 → 注销账号"。
身份验证:
已绑定手机号的,需要输入短信验证码;
没有绑定手机号的,需要输入登录密码。
确认注销后:
账号及关联个人信息会从正在使用的系统中删除,包括个人资料、全部记录和定位记录;
你所有设备上的登录状态立即失效,发起注销的设备会清除该账号的本机缓存;
你的手机号和用户名会被释放,可以重新注册;
注销无法撤销,数据无法恢复。 如需留存记录,请在注销前联系我们申请副本。
例外:法律法规要求留存的信息(如运行日志),会在法定期限届满后删除。在此期间,我们只做存储和必要的安全保护,不做其他处理。
(六)获取解释说明
你可以通过第十一章的方式联系我们,要求我们对处理你个人信息的规则作出解释说明。
(七)个人信息转移
如果你请求把个人信息转移到你指定的其他处理者,并且符合国家网信部门规定的条件,我们会为你提供转移的途径。
(八)近亲属的权利
如果用户不幸去世,其近亲属为了自身合法、正当的利益,可以通过第十一章的方式联系我们,对死者的相关个人信息行使查阅、复制、更正、删除等权利。死者生前另有安排的除外。
(九)我们如何响应你的请求
为保障安全,我们可能需要先验证你的身份;
我们会在 15 个工作日内答复你;
对你合理的请求,我们原则上不收取费用。
(十)可以不响应请求的情形
出现下列情形之一时,我们可能无法响应你的请求:
- 1.
与我们履行法律法规规定的义务相关的;
- 2.
与国家安全、国防安全直接相关的;
- 3.
与公共安全、公共卫生、重大公共利益直接相关的;
- 4.
与刑事侦查、起诉、审判和执行判决等直接相关的;
- 5.
有充分证据表明你存在主观恶意或滥用权利的;
- 6.
出于维护你或其他个人的生命、财产等重大合法权益,但又很难得到本人同意的;
- 7.
响应你的请求,将导致你或其他个人、组织的合法权益受到严重损害的;
- 8.
涉及商业秘密的。
(十一)投诉与救济
如果你对我们的答复不满意,或者认为我们处理你个人信息的行为损害了你的合法权益,你可以:
向网信、电信、公安、市场监管等主管部门投诉或举报;
向有管辖权的人民法院提起诉讼。
七、未成年人的个人信息保护
(一)未满 14 周岁的儿童
- 1.
未满 14 周岁的儿童使用慢记,需要取得监护人的同意。 我们为此制定了专门的《慢记儿童个人信息保护规则》。对儿童而言,该规则与本政策不一致的,以该规则为准。
- 2.
我们如何知道你是儿童:
注册时,我们不会要求你提供年龄。
你在个人资料中填写的出生日期显示你未满 14 周岁时,我们就认为你是儿童。只填写了年份、没有填写月日的,按当年 12 月 31 日出生计算,确保不会把儿童误判为已满 14 周岁。
- 3.
需要监护人做什么:
慢记会请你把手机交给监护人;
监护人验证本人的手机号,阅读《慢记儿童个人信息保护规则》,并选择"同意"或"拒绝"。
- 4.
取得同意之前:我们不保存你的出生日期;你不能新增或修改记录。监护人拒绝,或者 15 天内仍未同意的,账号会进入注销流程,确认注销后不设冷静期。
- 5.
儿童账号的额外保护:
不获取精确位置;
不启用需要经过 Apple 推送服务(境外)的灵动岛远程阶段切换;
不向境外提供任何信息。
- 6.
如果我们发现,在没有取得监护人同意的情况下收集了儿童的个人信息,会尽快删除相关信息。
(二)已满 14 周岁未满 18 周岁的未成年人
如果你已满 14 周岁但未满 18 周岁,请在监护人的指导下阅读本政策,并使用慢记。
(三)合规审计与联系方式
- 1.
我们会按照《未成年人网络保护条例》的规定,每年对我们处理未成年人个人信息的情况进行合规审计。
- 2.
监护人对我们处理未成年人个人信息有疑问的,可以通过第十一章的方式联系我们。
八、敏感个人信息的处理
敏感个人信息一旦泄露或被非法使用,容易导致你的人格尊严受到侵害,或者人身、财产安全受到危害。
慢记可能处理的敏感个人信息,以及我们的处理方式如下:
精确位置
必要性查询你所在地的天气
如何取得你的同意你主动选择"使用当前位置";我们先说明用途,再由系统请求授权
心率等健康信息
必要性记录和展示你的训练
如何取得你的同意你主动导入训练,或在 Apple Watch 上开始训练;我们先说明用途,再由系统请求 Apple 健康授权
收支金额等财产信息
必要性实现记账功能
如何取得你的同意由你主动填写
未满 14 周岁儿童的个人信息
必要性为儿童提供慢记的各项服务
如何取得你的同意取得监护人的同意,见第七章和《慢记儿童个人信息保护规则》
除上表所列,我们不会主动收集其他敏感个人信息。
我们只在实现相应功能所必需的范围内处理这些信息,并采取第五章所述的保护措施。你可以随时撤回授权,或删除这些信息。
九、自动化决策
慢记不使用自动化决策作出对你的权益有重大影响的决定,也不进行个性化推荐或定向推送。
成长勋章、完成进度等,都是根据你的记录按固定规则自动计算的,只用于在 App 内向你展示。
十、本政策如何更新
- 1.
我们可能会适时修订本政策。修订后的版本,会在慢记 App 内发布,并注明更新日期。
- 2.
如果发生重大变更,我们会在你打开 App 时弹窗告知你变更的内容,并征得你的同意。在你同意之前,我们不会按变更后的规则处理你的个人信息。 重大变更包括但不限于:
服务模式发生重大变化,例如处理个人信息的目的、种类、方式发生变化;
运营主体或控制权发生变化,例如慢记由个人运营转为公司运营;
个人信息共享、转让或公开披露的主要对象发生变化;
你行使个人信息权利的方式发生重大变化;
我们的联系方式或投诉渠道发生变化。
- 3.
我们会记录你同意的本政策版本和同意时间。
- 4.
如需查阅本政策的历史版本,请通过第十一章的联系邮箱向我们索取。
十一、如何联系我们
运营者
陆文仕(个人开发者)
如果你对本政策有任何疑问、意见或建议,或者需要行使第六章所列的各项权利,请通过邮件联系我们。我们会在 15 个工作日内答复你。
你发来的邮件:我们会收到你的邮箱地址、邮件内容和附件。在慢记"设置 → 关于慢记"里点"联系我们"写信时,邮件正文会预先写上慢记的版本号,方便我们排查问题;你可以在发送前删掉。这些信息只用于答复你、处理你的请求,不用于营销。往来邮件在你的问题处理完毕后保存 6 个月,到期删除。
附:名词解释
个人信息
以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息。不包括匿名化处理后的信息
敏感个人信息
一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害,或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满 14 周岁未成年人的个人信息
去标识化
对个人信息进行处理,使其在不借助额外信息的情况下,无法识别特定自然人的过程
匿名化
对个人信息进行处理,使其无法识别特定自然人,并且不能复原的过程
删除
在实现日常业务功能所涉及的系统中去除个人信息,使其保持不可被检索、访问的状态
安装标识
慢记在你的设备上首次运行时随机生成的一串字符,用于区分你的不同设备。它不是硬件标识,重新安装 App 后会变化
实时活动
iOS 在锁屏和灵动岛上显示的、持续更新的活动信息
推送令牌
Apple 为某个实时活动分配的地址,服务器凭它向这个实时活动发送更新