Friday SDK隐私政策
版本更新日期：2021年 7月5日
版本生效日期：2021年 7月5日
欢迎使用Friday SDK！
广州视源电子科技股份有限公司是Friday SDK的运营者（以下或称“我们”），我们深知个人信息对App开发者和其终端用户的重要性，为此，我们持续根据最新法律法规并参照行业最佳实践为App开发者和其终端用户的个人信息提供充分和安全的保障。本隐私政策旨在协助App开发者和其终端用户充分了解Friday如何处理个人信息（处理包括“收集、存储、使用、加工、传输、提供、公开等”），为什么要收集以及如何使用这些个人信息。
【特别提示】在注册、接入、使用Friday SDK产品和/或服务前，请App开发者务必仔细阅读本声明。同时，将本声明提供给App终端用户以便于了解相关内容并获取用户同意。如果App开发者不同意本声明，应立即停止接入及使用Friday SDK产品和/或服务。我们尽量以清晰易懂的表述向App开发者阐述，并将重点阅读内容进行了明确标识或突出显示（尤其是加粗、下划线等形式）。如App开发者仍存有疑问，请随时通过我们在本隐私政策预留的联系方式和我们进行沟通。如App开发者通过沟通仍不同意本隐私政策中的条款，App开发者有权立即停止访问和使用。
本隐私政策将帮助App开发者和/或终端用户了解以下内容：
一、定义
二、我们如何收集和使用App开发者和/或终端用户的个人信息
三、我们如何使用Cookie
四、我们如何共享、转让、公开披露App开发者和/或终端用户的个人信息
五、我们如何保护和保存App开发者和/或终端用户的个人信息
六、App开发者和/或终端用户的权利及实现机制
七、关爱未成年人
八、隐私政策如何更新
九、适用范围
十、如何联系我们
一、定义
1. 个人信息：个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。本隐私政策所指个人信息请见“我们如何收集和使用App开发者和/或终端用户的个人信息”这一条款中的所一一列明的类型范围。
2. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。其他信息（包括通信记录、通讯录）。对于本隐私政策中列示的如上个人敏感信息，为便于App开发者在阅读时有所警觉，我们除在此统一定义并列示外，另仍然会在本隐私政策中以字体加粗、加下划线，或单独指出等突出显示的方式再行提示App开发者注意。
3．关联公司是指在现在、将来控制Friday SDK运营者、受Friday SDK运营者控制或与Friday SDK运营者处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
二、我们如何收集和使用App开发者和/或终端用户的个人信息
（一）基本概述
1. 我们依据现行有效的法律法规，在遵循合法、正当、必要的原则下收集、使用App开发者和/或终端用户的个人信息，我们不会收集和我们提供的服务无关的个人信息。如果我们有意将App开发者和/或终端用户的个人信息用于本隐私政策未明确的其它目的，我们会再次征得App开发者和/或终端用户的同意。
2. App开发者须知悉，Friday SDK中的基本业务功能是帮助App开发者进行数据上报，我们会以去标识化或匿名方式收集、存储、加工来自于App开发者和/或终端用户的个人信息。App开发者仍需授权我们收集和使用该功能所需的必要的个人信息类型，如拒绝同意提供，App开发者将无法正常使用Friday SDK中该特定的基本业务功能。
3. 因此，敬请App开发者知悉并同意：
(1) App开发者已经遵守并将持续遵守适用的法律、法规和监管要求收集、使用和处理App终端用户的个人信息，包括但不限于制定和公布有关个人信息保护声明或隐私政策、第三方SDK收集与使用情况说明、儿童隐私保护政策等；
(2) App开发者已经告知App终端用户，并且已经获得终端用户充分、必要且明确的授权、同意和许可（包括获取了儿童监护人对提供终端用户是儿童的个人信息的授权同意）、为提供Friday SDK产品和/或服务以及与App功能对应的目的，我们会收集和共享以及如何使用（包括允许我们根据本声明的规定收集和处理）App终端用户的个人信息；
(3) 同时，App开发者已经向终端用户提供了易于操作的用户权利实现机制，并说明了终端用户可以如何以及何时行使选择权、如何访问、更正其个人信息，以及行使删除权、更改其授权同意的范围等操作；
(4) 除非适用法律另有规定，App开发者已经告知终端用户并且获得终端用户充分必要的授权、同意和许可，允许我们对已经收集的个人信息进行去标识化处理，并且在符合相关法律法规的前提下，可以将收集、处理的信息用于本政策下文所列明的用途。
4. 在收集App开发者和/或终端用户的个人信息时，我们会就本隐私政策列明的三种方式进行收集，这些方式包括App开发者在使用Friday SDK时主动向我们提供（填写手机号码，上传头像），我们通过自动化手段采集App开发者在使用Friday SDK过程中产生的信息(设备信息、服务日志信息)，以及我们通过合法共享、转让、搜集公开信息的间接方式获取App开发者和/或终端用户的个人信息的方式。为行文简洁清晰，我们在本隐私政策中相关业务功能中将不再分别一一赘述该类收集方式。
（二）Friday SDK收集个人信息情况说明
1. 收集方式
在收集App开发者和/或终端用户的个人信息时，我们会就以下两种主要方式进行收集：
（1）App开发者在使用Friday SDK时主动向我们提供的App开发者和/或终端用户的个人信息（例如终端用户的手机号码）；
（2）我们通过自动化手段采集App开发者在使用Friday SDK过程中产生的信息(例如设备信息、服务日志信息)。
我们会在本声明中载明收集的个人信息用途，如果我们要将收集个人信息用于本声明未载明的其它用途，我们会以合理的方式向App开发者和/或终端用户告知。
2. App开发者和/或终端用户主动提供或我们直接收集的个人信息
为实现各类Friday SDK的数据上报业务功能，我们可能需要向App开发者和/或终端用户收集相关个人信息，主要包括：设备信息（系统类型、设备型号、AndroidId、IMSI、IMEI、Mac地址）；网络信息（运营商）；位置信息（经纬度）；操作日志；应用版本号。
3. 个人信息的使用规则
（1） 我们会根据本声明和/或与App开发者的合同约定，并仅为实现Friday SDK产品和/或服务功能，对所收集的个人信息进行处理。若需要将收集的个人信息用于其他目的，我们会以合理方式告知App开发者，并在App开发者获得终端用户同意后进行使用。
（2）在收集App开发者和/或终端用户的个人信息后，我们将通过技术手段对个人信息进行去标识化或匿名化处理。
（3）我们向App开发者提供的SDK产品和/或服务停止运营后，或者App开发者和/或终端用户撤回个人信息的授权后，或者在App开发者和/或终端用户注销账号后，我们将会于合理的时间内销毁或匿名化处理从App开发者和/或终端用户处接收的所有个人信息，但法律另有规定的除外。
请注意，上述单独的设备信息、服务日志信息是无法识别特定自然人身份信息的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用（例如将该类信息和帐号信息结合），则在结合使用期间，这类非个人信息将被视为个人信息。除取得App开发者和/或终端用户授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
三、我们如何使用Cookie
为确保Friday SDK正常运转、为App开发者获得更轻松的访问体验，我们会在App开发者的计算机或的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。例如，借助于Cookie，网站及客户端能够存储App开发者的注册帐号、邮箱、密码（加密）和偏好等数据，Cookie还可以帮助我们统计流量信息，分析页面设计和广告的有效性。
我们不会将Cookie用于本隐私政策所述目的之外的任何用途。App开发者可根据自己的偏好管理或删除 Cookie。App开发者可以清除移动设备上保存的所有Cookie（路径：设置-清除缓存），但如果App开发者这么做，则可能需要在每一次使用Friday SDK时亲自更改用户设置。App开发者也可以通过删除Cookie以及还原（清除）移动终端设置（内容及数据）等方式以选择不被追踪。
四、我们如共享、转让、公开披露App开发者和/或终端用户的个人信息
1. 共享。我们会在以下情况共享App开发者和/或终端用户的个人信息：
（1）与我们的关联公司和关联产品共享。在事先获得App开发者的明确同意或授权或App开发者主动选择的情况下向我们的关联公司和关联产品进行共享。
（2）与我们的合作伙伴及第三方共享。为了保障为App开发者和/或终端用户提供的服务可以顺利完成，我们可能会与合作伙伴及第三方共享个人信息。在此类情况下，我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的合作伙伴及第三方如要改变个人信息的处理目的，将再次征求App开发者的授权同意。我们会要求合作伙伴提供数据安全能力和信息安全资质（例如：等级保护测评、信息安全管理体系等）证明。在个人敏感信息的处理上，我们会要求第三方采用数据脱敏加密技术，从而更好地保护个人信息。如果App开发者和/或终端用户对第三方处理个人信息有异议或发现这些第三方存在风险时，请按照本政策所列明的联系方式联系我们。
（3）在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求 ，对外共享App开发者的个人信息。
2. 转让。我们不会将App开发者和/或终端用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获得App开发者和/或终端用户明确同意的情况下转让；
（2）在我们发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有App开发者和/或终端用户个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向App开发者征求授权同意。
3. 公开披露。我们仅会在采取符合业界标准安全防护措施的前提且具有合理事由情况下，在以下情况下，公开披露App开发者和/或终端用户的个人信息：
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供App开发者和/或终端用户个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露App开发者和/或终端用户的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
4. 当符合国家法律法规，以及基于《信息安全技术 个人信息安全规范》（GB/T 35273-2020）第9.5条“共享、转让、公开披露个人信息时事先征得授权同意的例外”的明确规定的情况下，我们共享、转让、公开披露个人信息不必事先征得App开发者的授权同意。
五、我们如何保护和保存App开发者和/或终端用户的个人信息
1. 技术保护
为保障信息安全，我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护App开发者和/或终端用户的信息，使个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
2. 安全体系保证
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。
3. 人员安全管理
我们对可能接触到App开发者和/或终端用户的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护App开发者和/或终端用户的信息，提供合理的安全保障，我方将尽力做到使App开发者和/或终端用户的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4. 信息安全及密码保护提示
（1）请使用复杂密码，协助我们保证App开发者的帐号安全。我们将尽力保障App开发者发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致App开发者的合法权益受损，我们将承担相应的法律责任。
（2）信息安全事件处理。在不幸发生个人信息安全事件后，我们将按照法律法规的要求向App开发者告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、App开发者和/或终端用户可自主防范和降低风险的建议、补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知App开发者，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5. 我们如何保存App开发者和/或终端用户的个人信息：
（1）存储地点：我们会按照法律法规的规定，将在境内运营过程中收集和产生的个人信息仅存储于中华人民共和国境内，且不会将该等信息向境外进行传输。
（2）存储期限：我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本隐私政策所述目的所需、的最短期限内保留App开发者和/或终端用户的个人信息。但在下列情况下，仅出于下列情况相关的目的，我们有可能需要较长时间保留App开发者和/或终端用户的个人信息：遵守适用的法律法规；遵守法院判决、裁定或其他法律程序的要求；遵守相关政府机关或其他有权机关的要求；为执行相关服务协议或本政策、处理投诉纠纷，保护我们的客户，我们或我们的关联公司，以及其他合法权益所合理必需的用途。超出保存期限后，我们将删除App开发者和/或终端用户的个人信息或采取技术措施进行匿名化处理，但法律法规另有规定的除外。
六、App开发者和/或终端用户的权利及实现机制
我们非常重视App开发者和/或终端用户对个人信息的管理，并尽全力提供对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能等的相关权利，以使App开发者和/或终端用户有能力保障自身的隐私和信息安全。
（一）App开发者的权利实现机制
App开发者访问、修改和删除个人信息可以通过本政策所提供的联系方式与我们联系。
（二）App终端用户的权利实现机制
Friday SDK是直接向App开发者提供数据上传服务的业务功能，但我们不会直接向App终端用户提供服务，且App终端用户也不是我们的直接客户，因此，我们建议App终端用户向为其提供服务的App开发者提出访问、修改、删除等不同的个人信息权利请求。同时，App终端用户也可以通过本政策所提供的联系方式与我们联系，我们需要App终端用户提供必要的证明文件，并可能会对终端用户进行身份验证。我们会向App开发者核实终端用户身份以保障终端用户App账号安全的情况下，我们会响应终端用户的相关请求。当终端用户直接向我们主张个人信息主体权利时，根据App开发者的隐私政策或个人信息保护声明，我们还可能将与终端用户个人信息相关的请求直接发送给该App开发者，要求其处理和/或寻求帮助。
（三）响应App开发者和/或终端用户的合理请求
我们会相应App开发者和/或终端用户上述的合理请求，如无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法在如下的情况下回应App开发者和/或终端用户的行权请求：
（1）如果回应请求会使我们无法履行法律法规规定的义务；
（2）如果请求的信息与国家安全、国防安全直接相关。
（3）如果请求的信息与公共安全、公共卫生、重大公共利益直接相关。
（4）如果请求的信息与犯罪侦查、起诉、审判和执行判决直接相关。
（5）如果我们有合理的证据证明App开发者和/或终端用户存在主观恶意或者滥用权利时。
（6）如果回应App开发者和/或终端用户的行权请求将会导致App开发者和/或终端用户或者其他个人、组织的合法利益受到严重损害。
（7）如果请求的信息涉及商业秘密。
如App开发者和/或终端用户的对上述权利实现存在疑问，可以根据本政策所提供的联系方式与我们联系。
七、关爱未成年人
我们重视未成年人的个人信息保护，在App开发者使用Friday SDK过程中，我们推定App开发者已满18周岁并具有相应的民事行为能力。请App开发者理解并知悉，如果App是针对儿童用户的，请App开发者务必确保App终端用户（儿童）的监护人已经阅读并同意了App的隐私政策和儿童隐私政策，并且经其同意后提供儿童个人信息给我们，以实现App在隐私政策中所述的相关功能。
如果我们在不知情的情况下收集了儿童的个人信息，我们将设法尽快删除相关信息。除非法律要求我们保留此类资料。如果App开发者和/或终端用户认为我们错误或意外地向儿童收集了信息，请按照本政策所提供的联系方式及时联系我们。如果经我们发现App开发者未获得儿童的监护人同意向我们提供儿童个人信息的，我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
八、本隐私政策如何更新
1. 我们可能会适时对本隐私政策进行修订，未经App开发者明确同意，我们不会削减App开发者按照本隐私政策所应享有的权利。
2. 当本政策的条款发生变更时，我们会在版本更新时以网站公告等方式进行提示，并说明生效日期。此外，如果更新后的政策对App终端用户的权利有所影响，还需要请App开发者适时更新App的隐私政策。
3. 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信、私信、在登录页面以弹窗做特别提示等方式，说明隐私政策的具体变更内容）。请App开发者随时查看和了解本政策。如果App开发者不同意接受本声明，请停止接入和使用我们的服务。
九、适用范围
本隐私政策仅适用于由广州视源电子科技股份有限公司及其关联方提供的所有服务，包括Friday SDK以及客户端、网站、小程序等。
十、如何联系我们
我们为保护App开发者和/或终端用户的个人信息安全，配备了专门的个人信息安全部门和个人信息保护专员。如App开发者和/或终端用户对我们如何使用App开发者和/或终端用户的个人信息有任何的问题或者疑虑，请通过如下信息随时联系我们：
运营公司：广州视源电子科技股份有限公司
地址：广州市黄埔区云埔四路6号
联系方式：020-82086168
联系邮箱：dss-security@cvte.com
我们将尽快审核所涉问题，并在验证App开发者和/或终端用户的身份后及时予以回复。一般情况下，我们将在【15日内】回复App开发者和/或终端用户的请求。
如果App开发者和/或终端用户对我们的答复仍存在疑问，建议App开发者和/或终端用户可以与中华人民共和国工业和信息化部等主管机关进行沟通，公共服务电话为010-12381。