个人信息保护政策

版本更新日期：【2024】年【9】月【10】日

生效日期：【2024】年【9】月【12】日

引言

以下协议详细介绍了杭州点金数科网络科技有限公司（以下简称“我们”）会如何通过斜杠AI助手（以下简称“本产品”）收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意后再开始使用。

一、 定义

二、 我们收集哪些您的个人信息

三、 我们如何使用您的个人信息

四、 我们如何委托处理、共享、转让、公开披露您的个人信息

五、 您的信息管理

六、 我们如何保护您的个人信息

七、 对第三方责任的声明

八、 适用法律与争议解决

九、 未成年人保护

十、 反馈机制

十一、 如何联系我们

我们深知个人信息对用户（以下或称“您”）的重要性，并会尽全力保护用户的个人信息安全。我们尊重并保护用户的个人信息安全可靠，在您使用平台服务时，我们恪守如下原则来保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。我们希望通过本个人信息保护政策帮助您了解业务功能及对应需收集的个人信息类型，我们处理、保护您个人信息的规则，以及您自主管理信息的途径。同时，我们承诺，我们将按照本个人信息保护政策以及业界成熟的安全标准采取相应的安全保护措施来保护您的个人信息。请在使用平台服务前，仔细阅读并了解本个人信息保护政策。

一、 定义

我们：指杭州点金数科网络科技有限公司，注册地址/常用办公地址：【杭州市西湖区荆大路181号云谷福地中心北幢7楼】；个人信息保护工作机构联系邮件：【yuanshan@wacai.com】。

平台：是指我们为用户提供服务的微信小程序、微信公众号以及以其他形式提供的操作环境（包括未来技术发展出现的新的形态）。

个人信息：根据《中华人民共和国网络安全法》，个人信息是指“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人个人身份或者反应特定自然人活动情况的各种信息。平台中与您个人无关的信息不属于您的个人信息。根据《信息安全技术个人信息安全规范》（GB/T 35273-2020）附录A（资料性附录）个人信息示例中表A.1个人信息举例，本条款中涉及的个人信息包括个人基本资料（个人姓名、生日、性别、民族、国籍、住址、个人电话号码、电子邮件地址）；个人身份信息（有效身证件的种类、号码、签发机关和有效期限）；个人生物识别信息（指纹、面部识别特征）；网络身份标识信息（个人信息主体账号、IP地址）；个人教育工作信息（个人职业、学历）；个人财产信息（银行账户、鉴别信息、交易和消费记录、流水记录等）；个人通信信息（通讯录、电子邮件）；个人上网记录（网站浏览记录、软件使用记录、点击记录、收藏列表等）；个人常用设备信息（指包括硬件序列号、设备MAC地址、软件安装列表、唯一设备识别码IMEI等在内的描述个人常用设备基本情况的信息）。

个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，因此个人信息中包含了个人敏感信息。根据《信息安全技术-个人信息安全规范》（GB/T 35273-2020）附录B（资料性附录）-个人敏感信息判定-表B.1个人敏感信息举例，本条款中涉及的个人敏感信息包括个人财产信息（银行账户、鉴别信息、交易和消费记录、流水记录等）；个人生物识别信息（指纹、面部识别特征）；个人身份信息（有效身份证件的种类、号码、签发机关和有效期限）；个人通信信息（通讯录、电子邮件）；网站浏览记录、14岁以下（含）儿童的个人信息（但我们不会收集上述全部个人敏感信息，仅依照本政策及业务需求收集我们提供服务有关的必要信息）。

匿名化：指通过对个⼈信息的技术处理，使得个⼈信息主体无法被识别或者被关联到，且处理后的信息不能被复原的过程。（出自于GB/T35273-2020《信息安全技术个人信息安全规范》） 

去标识化：指通过对个⼈信息的技术处理，使其在不借助额外信息的情况下，⽆法识别或关 联到个⼈信息主体的过程。（出自于 GB/T35273-2020《信息安全技术个⼈信息安全规范》） 

删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。（出自于GB/T35273-2020《信息安全技术个⼈信息安全规范》

二、 我们收集哪些您的个人信息

（一）为了确保能够向您提供服务，我们主要会基于如下维度处理您的个人信息：

1、账户信息：当您申请使用平台时，需要向我们提供您的手机号以及验证码以完成注册及登录，为了确保您能够成功访问服务，我们将记录此信息。

2、剪贴板：当您在复制热点标题及生成内容时需要在本地访问您的剪贴板，读取其中包含的热点内容并记录，以便您分享使用及后续为您提供更好的内容推荐，不会上传剪贴板的其他任何信息至我们的服务器。

3、设备信息：当您使用我们的服务时会请求访问您的设备信息，以便在不同的手机设备或第三方平台上提供和维护功能。这些权限可能包括但不限于获取您的设备信息(如设备型号、系统类型、系统版本) 等。

4、投诉建议信息：为了更好的处理您的投诉建议，我们将搜集您在提交投诉建议时所提供的信息。

（二）征得授权同意的例外

请注意，在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

1.与您履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和判决执行等直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.所收集的个人信息是您自行向社会公众公开的；

7.根据您要求签订和履行合同所必需的；

8.从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；

9.维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10.为新闻单位开展合法的新闻报道所必需的；

11.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

12.法律法规规定的其他情形。

三、我们如何使用您的个人信息

1. 为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账号和资金安全，我们会在以下情形中使用您的信息：

（1）为实现本个人信息保护政策中“我们收集哪些您的个人信息”所述目的；

（2）用于预防、发现、调查欺诈、危害安全、非法或违反与我们或我们关联公司协议、政策或规则的行为，以保护您、我们的其他用户、我们或我们关联公司的合法权益；

（3）在您使用平台时，我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供更优质的服务、内容和建议；

（4）遵守任何法律法规和其他对我们、我们的关联公司或我们可信赖的第三方合作伙伴具有约束力的法规中信息披露的要求；及

（5）本个人信息政策或其他协议中经您授权许可的其他使用方式。

2. 个人信息的匿名化处理

在收集到您的个人信息后，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用），有权对产品/服务使用情况进行统计并与公众/第三方共享脱敏的统计信息。

3. 当我们要将信息用于本政策未载明的其他用途时或当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。在征求您的同意后，本个人信息保护政策的其他约定同样适用该等信息。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任，并通过如下方式共享、转让、公开披露您的个人信息。

1．委托处理

为了提高效率、降低成本，我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商为我们提供基础设施技术服务、客户支持服务、业务尽调服务。对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在受托范围内处理您的信息，而不得出于其自身利益使用您的信息。

2. 共享

我们不会将您的个人信息与其他第三方进行共享或转让。但为了向您提供更多元化、个性化、优质的服务，您同意并授权我们在下列情况下将您的信息与我们的关联公司或第三方合作伙伴共享。在共享信息前，我们会对我们的关联公司或第三方合作伙伴进行数据安全能力审核，与其签署严格的数据安全和保密协定，要求他们按照我们的说明、本政策采取相关的保密和安全措施来处理您的信息。

（1）为便于我们向您提供服务以及便于您进行管理、保障系统和账号安全，您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束；我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

（2）广告、分析服务类的合作方。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名）与提供广告、分析服务的合作伙伴分享。对于广告合作方，我们可能会向其提供有关广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行去标识化或匿名化处理，以便它不会识别到您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

（3）提供服务的第三方SDK提供商。

（4）为协助解决争议而披露您的个人信息。

（5）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

（6）本个人信息保护政策或其他协议中经您授权许可的其他共享方式。

3. 转让

我们不会将您的个人信息转让给除平台运营者及其关联公司外的任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1） 获得您的明确同意；

（2） 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

5. 共享、转让、公开披露个人信息事先征得授权同意的例外

在以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）与您履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。

五、您的信息管理

您可以以下方式处理您的用户信息：

1、信息删除

在符合相关法律法规并核实确认您的用户身份的前提下，您可以向我们提出信息删除需求。您可以删除您账户的历史记录，通过【yuanshan@wacai.com】向我们提出具体处理需求，即可执行此类操作。

2、在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过【yuanshan@wacai.com】随时与我们联系：

（1）如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;

（2）如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

（3）我们将在15个工作日内予以反馈。一旦删除请求被响应，您的个人信息将被删除或匿名化处理，并在平台系统更新时进行删除。

3、账户信息注销

在符合相关法律法规并核实确认您的用户身份的前提下，您可申请注销此前注册的账户。您可以通过【yuanshan@wacai.com】向我们提出具体处理需求，得到您的确认后，我们将清除您的账户信息。一旦您注销账号，将无法恢复相关账号信息，请谨慎操作。

六、我们如何保护您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1.数据安全技术措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

（1）技术保障措施上，我们采用加密技术对您的个人信息进行存储，传输时采取了加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换等多种数据脱敏技术增强个人信息在使用中的安全性。

（4）我们会采用白盒代码安全检测、黑盒安全测试、入侵检测防御技术进行恶意代码防范措施保护您的个人信息安全。

2.为保护个人信息采取的其他安全措施

我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：

（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。

（2）成立专门的数据保护部门，并指定负责人，负责用户个人信息的保护工作。定期对公司员工进行个人信息保护的培训和教育，确保全体员工了解和重视对用户个人信息的保护工作。访问用户个人信息的员工进行监督和考核，发现行为不当及时处理，并将其纳入员工的绩效考核。

（二）我们如何存储与保存您的个人信息

1.您的个人信息将存储于中华人民共和国境内，不会进行跨境传输。如新开展的业务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

   2.除非法律法规另有规定，我们将在本个人信息保护政策所述目的所必需的期间内保存您的个人信息。除非法律要求另有规定的，您的个人信息我们将保存至您通过平台历史交易的所有产品均已结清之日后的五年。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

3.在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如果我们终止服务或运营，我们将及时停止收集您个人信息的活动，至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

七、对第三方责任的声明

请您知晓，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）或其他类似的应用程序来为您提供服务，由第三方服务商收集您的必要信息。我们将审慎对这些合作方的安全保障能力进行综合评估，并要求其遵循其拟定的用户法律服务协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API） 进行严格的安全监测，以保护信息安全。涉及嵌入第三方 SDK 情形如下：

1、微信 SDK

使用目的：帮助用户快速注册及生成内容复制

涉及个人信息：设备标识符（设备型号、系统类型、系统版本），手机号，剪切板

信息处理方式：SDK 自行采集

第三方主体：深圳市腾讯计算机系统有限公司

官网链接：

隐私政策：

八、适用法律与争议解决

1.适用法律

本个人信息保护政策的执行、解释及争议的解决均适用中华人民共和国（为本个人信息保护政策之目的，不包括港澳台地区）法律。

2.争议解决

您和我们就本个人信息保护政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至被告所在地有管辖权的人民法院诉讼解决。

九、未成年人保护

1.我们重视未成年人的个人信息保护

我们的产品与/或服务的主要适用对象为已满18周岁具有完全民事行为能力的成年用户。根据中国境内相关法律法规，您确认并承诺您是已满 18 周岁具有完全民事行为能力的成年人。我们不向未满14周岁的未成年人提供任何服务，如您为未满14周岁的未成年人，请您停止使用我们的提供的服务，并停止向我们提供信息，我们不会对您提供服务。

2.补救措施

您理解并同意，若我们在提供服务过程中发现您属于未成年人或不具有完全民事行为能力人，我们有权立即停止服务，并按照相关法律法规的规定处理您的账号及个人信息。

十、反馈机制

1.反馈机制

如果您对本个人信息保护政策有任何疑问、意见或建议，或您在使用平台服务时，就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议，或您在使用平台服务时遇到任何问题，您都可以通过平台上的意见反馈页面与我们联系。

2.特别提示

（1）我们提醒您，如您反馈的问题涉及您的个人信息，尤其是您的敏感信息，请您不要直接在电话或邮件中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。

（2）部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15个工作日内答复您的相关请求。

3.其他

如果您对我们的回复不满意，您还可以向国家网信部门等监管部门进行投诉和举报。

十一、如何联系我们

1.我们的注册地址/常用办公地址：杭州市西湖区荆大路181号云谷福地中心北幢7楼。

2. 联系邮箱：yuanshan@wacai.com； 

3. 个人信息保护负责人：远山。仅工作日工作时间可联系，限于个人信息保护相关问题。