智在记录隐私政策

一、定义

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 本政策涉及的个人信息包括个人基本信息（如电话号码）、网络身份标识信息（如账号、IP地址）、个人财产信息（如交易记录）、个人上网记录（如软件使用记录）、个人设备信息（如设备MAC地址、Android ID、设备序列号SN）等。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括特定身份信息、不满十四周岁未成年人的个人信息等。
3. 智在记录：指由浩鲸云计算科技股份有限公司运营的， 包括智在记录APP、网页版、微信小程序及其他相关应用程序或网站在内的所有传播平台的合称。
4. 关联方：指控制某一方、被某一方控制，或与某一方共同受同一实体控制的企业。“控制”指直接或间接拥有企业50%以上的股权、投票权或管理权。
5. 匿名化：指个人信息经过处理后，无法识别特定自然人且不能复原的过程。
6. 去标识化：指个人信息经过处理后，在不借助额外信息的情况下无法识别特定自然人的过程。

二、我们如何收集和使用你的个人信息

我们遵循“合法正当、最小必要、公开透明”的原则，仅为实现本政策所述目的收集和使用你的个人信息。收集前会明确告知你收集目的、信息类型及收集方式，并在获得你的同意后进行；涉及敏感个人信息的，会单独征得你的明示同意（法律法规另有规定除外）。

（一）账号注册、登录及基础功能使用

1. 账号注册与登录：你注册智在记录账号时，我们会收集你的手机号码，用于创建账号及登录验证（通过发送手机验证码实现）。 注册成功后，你的手机号码即为智在记录账号，我们会通过该账号校验你的身份，确保服务安全性。
2. 笔记核心功能：使用笔记同步、记录、优化、查询搜索功能时，我们会收集你主动输入的文本、上传的图片、录制的语音及由此形成的信息。 这些信息仅用于为你提供对应的笔记服务，未经你授权，不会向第三方披露。

（二）付费服务与订单管理

1. 虚拟商品购买与支付：若你购买智在记录会员等付费虚拟商品，我们会收集你的账号信息用于生成订单； 支付时，你可选择微信支付、支付宝等第三方支付机构，我们会将你的订单号、交易金额与支付机构共享，以完成支付指令确认，不收集你的支付账号密码等敏感信息。
2. 服务交付：支付完成后，我们会通过系统直接为你开通付费服务（如会员权限）； 若涉及需第三方协助的交付场景，会共享必要的订单信息给合作方，确保服务正常开通。

（三）客服与售后支持

当你联系客服咨询、反馈问题或申请纠纷处理时，我们会收集你的账号信息、订单信息（如有）及你提供的联系方式（如手机号），用于核验身份、记录问题及跟进处理结果。同时，会保存你与客服的通信/通话记录，以便后续查询及服务优化。

（四）安全保障与服务优化

1. 安全保障：为防范欺诈、网络攻击、账号被盗等风险，我们会使用用户的账号信息、设备信息（如设备型号、IP地址、设备序列号SN）、软件使用记录等，综合判断账号及交易风险，采取身份验证、安全检测等措施。
2. 服务优化：为提升产品体验，我们会收集用户的设备信息（如MAC地址、Android ID、WIFI SSID/BSSID状态）、 软件使用记录（如点击记录、功能使用频率）、IP地址等，用于统计用户行为、分析功能使用情况，进而优化产品功能及界面设计。

（五）设备权限获取与使用

我们会根据功能需求，在获得你明确同意后，申请获取以下设备权限，你可在设备设置中随时开启或关闭：

（六）无需授权的例外情形

根据法律法规要求，以下情形收集、使用你的个人信息无需征得你的同意：

1. 与履行法律法规规定的义务相关的；
2. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护你或他人生命、财产等重大合法权益，且难以获得本人同意的；
5. 你自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集的（如新闻报道、政府信息公开）；
7. 维护产品或服务安全稳定运营所必需的（如处理故障、防范漏洞）。

三、我们如何使用Cookie和同类技术

为简化你的登录流程、识别账号登录状态及保障账号安全，我们可能会在你的设备上使用Cookie等技术。 Cookie是包含少量信息的小数据文件，仅能被发布Cookie的域中的服务器读取，不会用于本政策以外的其他目的。 你可通过设备或浏览器设置，管理或删除Cookie，具体操作以设备或浏览器说明为准。

四、我们如何共享、转让、公开披露你的个人信息

我们严格控制个人信息的对外流转，不会随意共享、转让、公开披露你的个人信息，仅在以下情形下进行：

（一）共享

1. 获得你的明确同意后，向你指定的第三方共享；
2. 向关联方共享：仅共享必要信息，且关联方需遵守本政策约定；若关联方变更信息处理目的，需重新征得你的同意；
3. 向合作方共享：为实现服务功能（如支付、安全验证、数据统计），向第三方合作方（如支付机构、SDK服务商）共享必要信息， 且要求合作方仅用于约定目的，不得擅自用于其他用途。

（二）转让

仅在以下情形下转让你的个人信息，且会要求受让方继续遵守本政策：

1. 获得你的明确同意；
2. 因企业合并、收购、资产转让等交易，且受让方承诺受本政策约束；
3. 法律法规或行政、司法机关要求的。

（三）公开披露

仅在以下情形下公开披露你的个人信息：

1. 获得你的明确同意；
2. 法律法规、行政或司法机关要求，且会对披露请求进行合法性审查，仅提供必要信息。

（四）例外情形

以下情形共享、转让、公开披露无需征得你的同意：

1. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益相关的；
2. 与刑事侦查、起诉、审判和判决执行相关的；
3. 为维护你或他人生命、财产等重大合法权益，且难以获得本人同意的；
4. 你已公开的个人信息（你明确拒绝的除外）；
5. 从合法公开渠道收集的信息（当事人明确拒绝的除外）。

五、我们如何保护和保存你的个人信息

（一）安全保护措施

1. 技术防护：采用SSL加密传输、非对称加密存储敏感信息，部署访问控制机制，仅授权人员可访问个人信息；
2. 管理制度：建立专门的信息安全团队，制定信息安全管理制度及应急预案，定期开展安全检测与培训；
3. 应急响应：若发生个人信息安全事件，会立即启动应急预案，采取补救措施，并按照法律法规要求及时告知你（包括事件情况、影响、处置措施等），同时上报监管部门。

（二）信息保存

1. 保存地域：收集的个人信息均存储于中华人民共和国境内，不会擅自传输至境外（法律法规另有规定或获得你同意的除外）；
2. 保存期限：仅在实现本政策所述目的的必要期限内保存，或按照法律法规要求的期限保存；超出期限后，会删除或匿名化处理你的个人信息；
3. 账号注销后处理：你注销账号且审核通过后，我们会在法律法规规定的期限内删除或匿名化处理你的个人信息；若终止服务或运营，会提前通知你，并完成信息清理。

六、你的权利

你对自己的个人信息享有访问、更正、补充、删除、注销账号等权利，可通过以下方式行使：

（一）访问个人信息

通过智在记录APP“我的”页面，或网页版左下角头像图标，查询你的账号信息、订单信息、笔记内容等。

（二）更正、补充个人信息

若发现个人信息有误或不完整，可通过上述访问路径发起更正、补充申请；若无法操作，可联系客服处理，我们会在15个工作日内回复。

（三）删除个人信息

在以下情形下，可向我们申请删除个人信息：

1. 我们处理信息的行为违反法律法规；
2. 收集、使用信息未征得你的同意；
3. 处理信息违反与你的约定；
4. 你不再使用产品或服务，或注销账号；
5. 我们不再提供产品或服务。

我们会在审核通过后删除相关信息，并通知已获取该信息的第三方（法律法规另有规定除外）；备份系统中的信息会在更新时清理。

（四）注销账号

1. 注销路径：通过智在记录APP“我的”页面，或网页版头像图标，联系人工客服申请注销；
2. 注销须知：注销前需验证你的身份、安全状态及设备信息，注销后账号无法恢复，账号下未消耗的权益、内容、数据等会被清除（法律法规另有规定除外）；
3. 处理时限：我们会在15个工作日内审核并回复你的注销申请。

（五）权利行使的例外

以下情形中，我们可能无法响应你的请求：

1. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益相关的；
2. 与刑事侦查、起诉、审判和执行判决相关的；
3. 有证据表明你存在主观恶意或滥用权利的；
4. 响应请求会损害你或他人合法权益的；
5. 涉及商业秘密的；
6. 与履行法律法规规定的义务相关的。

七、未成年人的个人信息保护

1. 本产品主要面向成年人，不满18周岁的未成年人使用前，需取得监护人同意；不满14周岁的未成年人，需由监护人代为阅读并同意本政策。
2. 我们仅在法律允许、监护人同意或保护未成年人必要的情况下，收集、使用未成年人的个人信息；若发现未经监护人同意收集了未成年人信息，会立即删除。
3. 监护人若对未成年人的个人信息有疑问，可通过本政策“联系我们”部分的方式与我们沟通。

八、政策的更新与通知

1. 更新频率：随着产品服务调整或法律法规变化，我们可能会更新本政策，更新后会在智在记录APP、网页版等平台显著位置公示，公示期不少于7天。
2. 重大变更通知：若本政策发生重大变更（如服务模式、信息处理目的、共享对象、权利行使方式变更等），我们会通过弹窗、推送通知、邮件等方式向用户发送专门通知， 用户继续使用服务即视为同意变更后的政策，若用户不同意变更后的隐私政策，可停止使用 “智在记录” 的产品或服务， 并通过 APP “我的 - 设置 - 账号安全” 路径申请注销账号，我们将依据法律法规对用户的个人信息进行删除或匿名化处理

九、联系我们

1. 咨询与投诉：若你对本政策或个人信息保护有疑问、意见或投诉，可通过发送邮件至vibenote@iwhalecloud.com联系我们，我们会在3个工作日内回复并处理。
2. 个人信息保护负责人：如需进一步沟通个人信息保护相关事宜，可通过发送邮件至vibenote@iwhalecloud.com 联系我们的个人信息保护负责人。

附件一：操作系统设备权限清单

（一）iOS设备权限

（二）Android设备权限

附件二：第三方 SDK 共享清单

（一）极光推送 SDK（JPush）

（二）友盟+ SDK（Umeng）

（三）腾讯 Bugly SDK

（四）腾讯浏览服务 SDK（TBS / X5）

（五）支付宝支付 SDK（Alipay）

（六）微信开放平台 SDK

（七）钉钉分享 SDK

（八）华为应用市场连接 SDK（Huawei AGC）

（九）小米推送 SDK（MiPush）

（十）荣耀推送 SDK（Honor Push）

（十一）OPPO 推送 SDK（OPush）

（十二）vivo 推送 SDK（vivo Push）

（十三）魅族推送 SDK（Meizu Push）