创蓝闪验SDK隐私政策

更新日期：2025年12月11日 生效日期：2025年12月11日

变更内容说明：

我们依据相关法律法规和SDK信息公示规范对《创蓝闪验SDK隐私政策》进行了更新，更新内容包括：

1.明示SDK基本业务功能和拓展业务功能并规范SDK所属分类。

2.明示可选个人信息和必要个人信息，增加披露鸿蒙收集ODID信息的目的用途等相关信息。

引言

上海璟梦信息科技有限公司及关联方（以下称“上海璟梦信息科技有限公司”或称“我们”）及其关联公司在上海璟梦信息科技有限公司平台（以下简称“本平台”），作为一家专注互联网综合数据服务的公司，一直以来都非常重视数据服务中个人信息的保护和隐私保护。上海璟梦信息科技有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

《创蓝闪验SDK隐私政策》（以下简称“本政策”）适用于我们为您提供产品和/或服务过程中对于您提供的个人信息处理和保护。

鉴于我们与您是直接合同关系（即您已注册了合法有效的上海璟梦信息科技有限公司账号且集成了上海璟梦信息科技有限公司创蓝闪验SDK），这不同于我们与您的终端用户的间接关系。故上海璟梦信息科技有限公司会要求您通过隐私政策或服务协议等适当的方式确保您知悉且同意我们获取和使用您的用户相关信息，以便让上海璟梦信息科技有限公司可以获取和使用实现相关服务功能所必要的合理信息。

我们希望通过本隐私政策帮助您了解上海璟梦信息科技有限公司提供服务过程中是如何收集、使用、共享、转让、公开披露、保护您的用户信息，同时向您披露我们收集和使用用户信息的目的、方式、范围，为您提供访问、更新、删除用户信息的方法。因此，请您仔细阅读并充分理解本隐私政策。作为我们的客户，若您利用我们的产品或服务，为您的终端用户再行提供服务而收集的信息部分，您应当根据适用的法律法规另行与您的终端用户约定隐私政策，上海璟梦信息科技有限公司对此不承担任何责任。

本政策帮助您了解以下内容：

一、我们如何收集和使用您和/或您的终端用户信息
二、我们如何使用Cookie等同类技术
三、终端用户的授权与同意
四、我们如何存储您和/或您的终端用户的个人信息
五、我们如何保护您和/或您终端用户信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、我们如何更新与修改本政策
九、如何联系我们
十、关键词定义

一、我们如何收集和使用您和/或您的终端用户信息

我们会依据引言中所提及的相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的以下目的，并通常会在征得您同意的情况下收集和使用您在使用本平台过程中主动提供的、因您使用本平台而产生的以及我们从第三方获取的您和/或您的终端用户信息。
无论基于上述何种场景收集和使用您和/或您的终端用户信息，我们通常只会在征得您同意的情况下进行，除非在某些情况下，基于法律义务或者可能需要保护您或其他人的重要利益向您和/或您的终端用户收集信息。 当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。 我们承诺，绝不收集或者要求您提供包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等个人敏感信息。

(一) 您作为上海璟梦信息科技有限公司开发者客户（或潜在开发者客户）的个人信息

为实现本平台的基本业务功能，我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的基本业务功能以及为实现该功能所需的个人信息类型，若您拒绝提供，则无法使用本平台的相关产品和/或服务。

注册、登录
当您注册上海璟梦信息科技有限公司账户时，您需要向我们提供您的电子邮件地址、手机号码，以便我们与您沟通产品使用与费用支付情况。根据《网络安全法》，在您使用SDK服务时，还需要您提供身份证信息用于个人实名认证或企业营业执照信息用于企业实名认证。

日志信息
为保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，当您在访问和浏览上海璟梦信息科技有限公司网站时，我们会自动收集您使用上海璟梦信息科技有限公司产品和/或服务的详细情况，并作为网络日志进行保存，包括Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳和点击数据流，以判断您的账户风险，保障上海璟梦信息科技有限公司为您正常提供服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。

创建应用
需要提供您的产品信息，包括但不限于应用名称、包名等；如果包含Android或鸿蒙服务，需要提供您的应用签名。

(二) 您的终端用户信息

为向您提供核心业务功能，我们需要收集和使用特定的个人信息。对此，我们郑重承诺：一切信息处理行为均严格遵守“告知-同意”原则。我们将在明确告知您信息用途的前提下，仅在获得您（或终端用户）明确授权后，才会依法收集并使用相关个人信息。

（1）功能介绍

①基本功能为开发者提供一键认证功能，实现终端用户基于手机号码的账号登录。

②拓展功能为提升开发者的服务体验，我们为开发者提供了日志服务、安全风控功能。

③所属类型第三方登录类>手机号登录。

日志服务、安全风控为可选服务，您可以通过《创蓝闪验SDK合规使用指南》以了解详细配置方式，您可以选择关闭，但可能会影响你SDK业务功能的实现或效果，我们强烈建议您打开。

（2）个人信息的收集

我们收集使用的您终端用户的个人信息包括：

产品功能类型	产品功能名称	个人信息类型及字段	是否必选	用途和目的
基本功能	一键认证	手机号码	是	用于提供手机号码一键登录能力。
		IP地址	是	用于生成脱敏的终端用户设备唯一性标识，防范设备安全风险。
		设备硬件信息（包括设备型号、设备硬件制造商、设备屏幕分辨率）、操作系统信息（包括操作系统版本）	否	用于对不同设备做个性化适配，确保一键认证服务在不同设备上的兼容性。
		网络信息（包括网络类型、运营商名称、网络状态、网络制式）	否	用于判断用户是否连接了移动网络，及部分场景下改变网络连接类型，从而实现在移动网络状态下的一键登录功能。
		SIM卡信息（包括SIM卡状态、subId）	否	用于判断当前流量SIM卡的状态是否准备就绪，及双卡双待手机是否切换流量卡。
拓展功能	日志服务	设备硬件信息（包括设备型号、设备硬件制造商）、操作系统信息（包括操作系统版本）	否	用于统计各业务流程在不同设备的调用情况、成功率、失败率等，保证服务在不同设备上的兼容性。
		网络信息（包括网络类型、运营商名称、网络状态、网络制式）	否	用于记录调用一键登录、本机检验功能时的网络环境，帮助客户分析失败原因。
	安全风控	设备标识符（包括iOS端IDFV、Android端OAID、Harmony端ODID）	否	用于生成脱敏的终端用户设备唯一性标识，防范安全风险。

针对可选信息，您可以选择关闭， 请开发者结合业务实际需要进⾏合理配置。

特别提示您知悉，手机号码属于您的个人敏感信息，如您不希望我们处理相关信息，请停止使用我们的服务， 并可根据接入方应用提供的其他方式完成登录认证。

（3）申请权限和使用场景

您可以通过《创蓝闪验SDK合规使用指南》以了解创蓝闪验SDK申请和使用系统权限的情况，针对可选权限，您可以选择关闭，但可能会影响你SDK业务功能的实现或效果，我们强烈建议您打开。

平台	权限	使用场景	使用目的	申请时机
Android	android.permission.INTERNET（必选）	网络通信	允许应用程序联网，用于访问网关和认证服务器	调用sdk业务功能时申请
	android.permission.ACCESS_WIFI_STATE（必选）	查看WiFi状态	获取WiFi状态，判断是开启WiFi等	调用功能接口的前置检查
	android.permission.ACCESS_NETWORK_STATE（必选）	查看网络状态	获取网络状态，判断是否开启数据、WiFi等	调用功能接口的前置检查
	android.permission.CHANGE_NETWORK_STATE（必选）	进行网络切换通信	允许程序改变网络连接状态，当用户未使用数据流量时，切换为数据流量，以获取用户手机号码	WiFi和蜂窝网络双开且需要使用功能接口时申请
	android.permission.CHANGE_WIFI_STATE（可选）	进行网络切换通信	允许程序改变WiFi连接状态，当用户未使用数据流量时，切换为数据流量，以获取用户手机号码	WiFi和蜂窝网络双开且需要使用功能接口时申请
IOS	蜂窝网络权限（必选）	获取用户手机号	用于一键获取您的手机号码	调用网关取号功能时申请
Harmony	ohos.permission.INTERNET（必选）	网络通信	允许应用程序联网，用于访问网关和认证服务器	调用sdk业务功能时申请
	ohos.permission.GET_NETWORK_INFO（必选）	查看网络状态	获取网络状态，判断是否开启数据、WiFi等	调用功能接口的前置检查
	ohos.permission.SET_NETWORK_INFO（必选）	进行网络切换通信	允许程序改变网络连接状态，当用户未使用数据流量时，切换为数据流量，以获取用户手机号码	Wi-Fi和蜂窝网络双开且需要使用功能接口时申请

提请您注意并知悉，创蓝闪验SDK为实现上述业务功能，收集您终端用户“设备信息”、“网络信息”和/或“应用信息”的前提是，终端用户授权同意开启“网络访问权限”、“设备信息权限”。如果您的终端用户不想被收集上述信息，可以通过关闭“网络访问权限”、“设备信息权限”实现。

（4）创蓝闪验SDK认证服务集成第三方SDK信息及说明
为了更好的实现认证服务，我们集成了合作方提供的软件开发工具包（SDK）服务，该服务会另有单独的协议、相关业务规则等（以下统称为“单独协议”）。单独协议也是不可分割的组成部分，您同样应当遵守。您对以下单独协议、相关业务规则的接受，即视为您对本协议全部的接受。我们建议您阅读相关的隐私政策（提请注意：以下合作方的隐私政策因情势变化，可能会不定期的进行更新，请您进行关注并查看）

第三方SDK名称	SDK开发者	SDK包名	采集信息名称	信息使用范围	信息采集方式	协议链接
号码认证SDK	中移互联网有限公司	com.cmic.gen.sdk	网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID	识别⽤户的⼿机号码快速登录及号码校验，问题查询、分析、风险控制	SDK自行采集	https://wap.cmpassport.com/uni-access/contactCm.html
天翼账号认证SDK	天翼数字生活科技有限公司	cn.com.chinatelecom.account.sdk	注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本	识别用户手机号快速登录集及号码校验，业务风控	SDK自行采集	https://e.189.cn/sdk/agreement/detail.do?hidetop=true
联通认证SDK	联通在线信息科技有限公司	com.unicom.online.account	网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商	识别用户手机号快速登录集及号码校验	SDK自行采集	https://ms.zzx9.cn/html/oauth/protocol2.html

（5）数据服务

我们将基于本隐私政策合法收集的个人信息，按照业内领先的去标识化、匿名化以及假名话等数据安全技术对您的终端用户个人信息进行处理，通过数据加工、分析，形成数据产品，为各垂直行业客户反馈分析结果，提供数据解决方案。我们将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式进行聚合性、匿名性的群体性分析与研究；在营销场景下，基于您终端用户与机构之间的授权，我们通过去标识化的算法模型预测人群偏好，辅助机构提升营销效果；在反欺诈及风控审核场景下，基于您终端用户与征信机构、持牌金融机构之间的授权，我们通过去标识化的机器学习和算法模型训练，进行汇聚融合和分析，用于识别您的终端用户的风险，为持牌机构提供预测服务。

我们将基于本平台数据服务合法采集的数据，按照业内领先的去标识化、匿名化以及假名化等数据安全技术对人群数据进行处理，构建数据智能平台。

在经严格去标识化等安全技术处理无法重新识别特定个人的前提下，我们对所收集的数据通过算法模型进行分析挖掘，无需另行向您通知并征得您的同意。 我们将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式进行聚合性、匿名性的群体性分析与研究，也可能会通过机器学习技术或模型算法训练，在反欺诈、风控审核或其他合理场景下，基于用户与征信机构（如百行征信有限公司、朴道征信有限公司、钱塘征信有限公司）、持牌金融机构或其他机构的之间的授权为机构提供预测服务。无论哪种情况下，未经用户授权，我们不会将任何个人信息对外进行披露、转让、传授、许可给第三方使用。

需要说明的是，我们基于上海璟梦信息科技有限公司用户服务协议，并且经过终端用户明示同意收集的数据，以及通过合法渠道获得的（统计）数据信息（不包含个人信息）建立上海璟梦信息科技有限公司数据库（数据库内的个人信息已进行去标识化或匿名化处理），为第三方提供数据服务功能，第三方包括但不限于上海璟梦信息科技有限公司及其关联公司、与上海璟梦信息科技有限公司签订合同的主体公司等。
请您理解，由于商业策略的变化，本平台上的产品和／或服务的功能也可能进行更迭和发展。如果我们要将您和/或您的终端用户信息用于本政策未载明的其它用途，或基于特定目的收集的个人信息将用于其他目的，我们会通过本平台以合理的方式向您告知，并在使用前再次征得您的同意。
（6）授权取消

如您的终端用户不希望我们进行前述处理，您或者您的终端用户可以通过本政策第九条列明的联系方式与我们联系。

当我们要将个人信息用于本政策未载明的其它用途时，会事先通知您，也会请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。

(三) 我们从第三方获取的您的个人信息

1. 我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用上海璟梦信息科技有限公司相应的服务。
2. 我们可能通过网页等公开途径获得、适当使用有关您的公开信息，或者从第三方提供商处获取有关您企业已经对外公示的经营性信息，以帮助我们更好地了解我们的客户群，例如您的行业、您企业的规模和您企业的网站URL。

(四) 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意：
A.与公共安全、公共卫生、重大公共利益直接相关的；
B.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
C.所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的；
D.从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的，如合法的新闻报道、政府信息公开等渠道；
E.根据您的要求签订或履行合同所必需的；
F.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
G.法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份，其不属于法律意义上您和/或您终端用户的个人信息；当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时，或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时，这些信息在结合使用期间，将作为您和/或您终端用户的个人信息按照本政策处理与保护。

二、我们如何使用Cookie等同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或所选择的商品或者服务等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，且您可能因为该等修改，无法登录或使用依赖于Cookie的上海璟梦信息科技有限公司提供的服务或功能。除Cookie 外，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

三、终端用户的授权与同意

您作为我们的业务合作伙伴十分清楚，为给您和/或您的终端用户提供您所选择的上海璟梦信息科技有限公司服务，我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此，您接受本政策并把我们的SDK、API或其他统计分析工具、开发者工具集成到您的产品中，则表示您确认并保证：

1. 您已经告知终端用户并且获得终端用户充分、必要且明确的授权、同意和许可，为提供服务之目的允许我们收集和使用其信息；
2. 除非适用法律另有规定，您已经告知终端用户并且获得终端用户充分必要的授权、同意和许可，允许我们对已收集的个人信息进行去标识化处理，允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策第一条列明的服务用途；
3. 您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策；
4. 您已经向终端用户提供易于操作的用户权利实现机制，说明用户如何以及何时可以行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。
   5.您已经向终端用户进行披露和说明，允许我们对已收集的数据进行的去标识化和聚合性的处理后，并构建上海璟梦信息科技有限公司数据库，用以提供数据服务，但您同时应向终端用户提供易于操作的选择机制，说明用户如何以及何时可以行使选择权，并说明行使选择权后如何以及何时可以修改或撤回该选择，使得用户可以选择同意或不同意为商业目的而收集和使用其个人信息的去标识化数据。

如因您违反上述承诺导致您的终端用户对我们主张任何形式的索赔或权利要求，或导致我们被卷入到法律或行政程序，您将负责全面解决，并赔偿我们因此可能遭受的任何形式的损失。

四、我们如何存储您的终端用户信息

(一) 存储地点
原则上，我们仅收集在中华人民共和国境内产生的个人信息，并且将收集到的个人信息存储在中华人民共和国境内。若您使用我们的产品或服务，应用于中华人民共和国大陆以外的地区，您应当遵守《中华人民共和国个人信息保护法》关于个人信息跨境传输的有关规定，并符合当地有关数据跨境传输转移的法律法规和监管要求。
在您将我们的产品或服务应用于中华人民共和国大陆以外的地区前，应当同意此项跨境信息传输转移的有关事宜，并确保取得您用户的单独同意。在此情况下，我们会确保您和您用户的信息得到在中华人民共和国境内足够同等的保护。 请您注意，因跨境传输产生的任何风险和责任、因跨境传输引发的任何纠纷、处罚、投诉或因跨境传输造成任何损失，均由您自行承担。若我们因此遭到投诉、处罚、诉讼或者产生其他纠纷的，您应当负责解决，必要时您还需要承担由此给我们造成的损失。
本服务在除中国外的任何其他国家/地区不可用。您应自主地选择使用本服务的范围，并且负责遵守任何适用的法律，包括但不限于任何当地法律。

(二) 存储期限
我们仅出于本政策所述目的和法律法规规定的最短期限存储您和/或最终用户的个人信息，在超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规，出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的以及您和您的用户另行授权同意的情形下，我们可能会延长您和/或您的最终用户的个人信息存储期限。

五、我们如何保护您的用户信息

1. 在互联网上没有任何传输方法，或电子存储方法是百分之百安全的，尽管我们已经尽到合理努力，但仍有可能被盗、非法拥有或者滥用而给您和您的用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。我们已使用符合业界标准的安全防护措施保护您提供的信息，防止数据遭到未经授权访问、泄露、滥用、篡改、损坏或丢失。我们会采取一切合理可行的措施，保护您和/或您的终端用户数据安全。例如，在您的浏览器与“服务”之间交换数据时受 SSL 加密保护；我们同时对www.chuanglan.com 网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 我们已经取得了以下认证：《信息系统等级保护第三级》、《ISO 27001信息安全管理体系认证》、《ISO9001质量管理体系认证证书》 等
3. 我们的数据安全能力：围绕数据生命周期，建设安全防御，涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。对管理体系建设、物理环境安全、主机安全、应用系统安全、网络安全、数据安全等维度构建了企业数据安全“防火墙”，已经建立起贯穿数据积累、数据处理和使用、数据传输和存储等全链条的数据安全管控与防护机制。
4. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您和/或您的终端用户的信息，除非需要延长保留期或受到法律的允许。
5. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码并定期修改密码，协助我们保证您的账号安全。
6. 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
7. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力，但仍有可能被盗、被非法拥占有或者滥用而给您和您的用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。
8. 若我们采取必要合理的安全保护措施后，仍不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
9. 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

我们非常重视您和/或您的终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利，以保障您和/或您的终端用户的隐私和信息安全。

(一) 针对上海璟梦信息科技有限公司的直接用户

1. 查询、更改您的个人信息
   您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，譬如您希望访问或编辑您的账户中的企业/个人资料信息和支付信息、更改您的密码、添加安全信息等，您可以通过访问账户设置执行此类操作。
   如果您无法通过上述链接访问这些个人信息，您可以发送电子邮件至clsdk@253.com.行使数据访问权。在访问相关信息时，我们可能会要求您进行身份验证，以保障账户安全。
   请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问。我们将努力使您能够访问、更正和补充您的信息，但是也请您理解，在您执行某项操作时，我们可能会要求您提供足够的信息使我们能够验证您的身份，以确保请求人是所请求信息主体本人或合法授权人。对于您补充提供的信息，我们将按照本隐私政策列明的目的、方式、保密和安全措施进行处理。
2. 删除信息
   在以下任一情形中，您可以通过发送电子邮件至clsdk@253.com联系客服，请求删除您提供的个人信息：

1. 我们违反法律法规规定，收集、使用个人信息的；
2. 我们违反了与您的约定，收集、使用个人信息的；
3. 我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，我们将立即停止共享、转让的行为，并通知第三方及时删除；
4. 我们违反法律法规规定或与您的约定，公开披露个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
   5）我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
   6）我们停止提供产品或者服务，或者我们的保存期限已届满；
   7）您撤回同意，不再允许我们处理您的个人信息。
   在删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被删除。
   当您从我们的服务中删除信息后，因为适用的法律法规和安全技术，我们可能不会立即从备份系统中删除相应的信息，我们将安全存储您的信息直到备份可以清除或实现匿名化，在此期间我们将采取必要的安全保护措施保护您信息的安全。

3. 改变您授权同意的范围
   每个业务功能往往需要收集一些基本的个人信息才能得以运营，对于您个人信息的收集和使用，您可以发送电子邮件至clsdk@253.com.联系我们要求撤回同意。
   当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账户
   您随时可以注销此前注册的账户，您可以通过发送电子邮件至clsdk@253.com联系客服。您应该知道，注销您的上海璟梦信息科技有限公司账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后，为您提供账户注销服务。为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过页面公告向您告知。在注销上海璟梦信息科技有限公司账户后，我们将停止为您提供产品或服务，并依据您的要求，尽快删除您的个人信息或将其作匿名化处理，法律法规另有规定的除外。
5. 获得个人信息副本
   您有权获取您的个人信息副本，您可以随时发送电子邮件至clsdk@253.com联系客服。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
6. 拒绝定向推送
   您可以按照这些电子邮件中的取消订阅/退出说明选择不接收来自上海璟梦信息科技有限公司的促销电子邮件。您也可以通过发送电子邮件至clsdk@253.com联系客服来选择退出。请注意，即使您选择退出促销通信，我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等相关的非促销信息。
7. 响应您的上述请求
   为保障安全，我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们原则上将于收到您的请求并在验证您用户身份后的15日内进行反馈。

(二) 如果您是使用上海璟梦信息科技有限公司产品或服务的应用程序的终端用户，而不是上海璟梦信息科技有限公司的直接客户，我们建议您：

1. 及时提供您合法途径获得的您独立的权利要求证明文件，我们可能会要求您进行身份验证，在向您的应用程序提供商核实并且需要保障客户账户安全的情况下，我们会响应您的相关请求；或
2. 根据应用程序提供商的隐私政策，请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助。

(三) 对于您和/或您的终端用户的上述的合理请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您和/或您的终端用户的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）我们有充分证据表明您存在主观恶意或滥用权利的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的；
（7）法律法规规定的其他情形。

(四) 如您和/或您的终端用户对上述权利实现存在疑问，可以根据本政策第十条所述方式中的相关联系方式与我们取得联系。

七、我们如何处理未成年人的个人信息

我们已经在服务前提中明确，不接受未成年人注册登记成为我们的用户，并且我们原则上也不接受您提供14周岁以下终端用户的个人信息，请您注意并谨慎提供。尽管各地法律和习俗对未成年人的定义不同，但我们将不满 14 周岁的任何人均视为未成年人。如果我们在不知情的情况下向不满 14 周岁的未成年人收集了个人信息，我们将及时删除相关资料，除非法律要求我们保留此类资料。

如果您认为我们错误或意外地向不满14周岁的未成年人收集了信息，请及时联系我们。

如果您的应用是针对不满14周岁的未成年人而设计和开发的，请您制定专门的个人信息处理规则，请务必确保您的终端用户为监护人，已经阅读并同意应用程序的隐私政策，授权同意提供未成年人个人信息给我们以实现应用的相关功能。 您还需要严格遵守《中华人民共和国个人信息保护法》、《儿童个人信息网络保护规定》及其他有关未成年人个人信息保护的相关法律法规、政策、标准和指南的要求。

对于经父母或监护人同意而处理未成年人个人信息的情况，我们只会在得到法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理此信息，否则我们会设法尽快删除相关数据。

鉴于现有技术和业务模式的限制，我们很难主动识别未成年人的个人信息，如果您发现我们在不知情的情况下或在未事先获得可证实的父母或监护人同意的情况下处理了未成年人的个人信息，您可以及时联系我们，我们将在发现后设法及时删除，如果我们自己发现前述情形的，我们也会及时删除，法律法规要求我们保留的除外。

八、我们如何更新与修改本政策

为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您和/或您的终端用户按照本隐私政策所应享有的权利。

本政策更新后，我们会在官方网站上发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或站内信形式或公告形式发送通知，说明隐私政策的具体变更内容）。因此，请随时查看和了解您应遵守的隐私政策。如果您不同意接受本隐私政策，请停止访问和使用我们的服务。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

本政策是上海璟梦信息科技有限公司服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由上海璟梦信息科技有限公司保留。

九、如何联系我们

我们希望能够解决与我们之间的数据保护实践有关的任何争议。上海璟梦信息科技有限公司设立了专门的隐私保护专职小组，您可以通过发送电子邮件至我们的隐私小组邮件clsdk@253.com ，提出您的疑问或需要寻求帮助的问题。

如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利，可以通过发送邮件至clsdk@253.com或其他特别说明的方式联系我们。一般情况下，我们将在15日内回复。

如果您对我们收集和使用您和/或您的终端用户信息的法律依据有疑问或需要进一步的信息，请使用如下联系方式与我们联系。

电子邮件：clsdk@253.com

电话：021-37890213

联系地址：上海市松江区广富林东路199号4号楼9-12楼

如果您对我们的回复不满意，特别是我们的信息处理行为损害了您和您用户的合法权益，您还可以通过向上海璟梦信息科技有限公司所在地（上海市松江区）有管辖权的人民法院提起诉讼来寻求解决方案。

十、关键词定义

本政策中使用的特定词语，具有如下含义：

1. 我们或上海璟梦信息科技有限公司：指上海璟梦信息科技有限公司
2. 关联公司：是指与上海璟梦信息科技有限公司合并报表范围内的下属公司或其他关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。
3. 控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
4. 您：指使用我们的产品和／或服务的注册用户以及收费服务的购买方。
5. 您的终端用户：指上海璟梦信息科技有限公司平台产品或服务的应用程序的终端用户。
6. 上海璟梦信息科技有限公司或本平台：指上海璟梦信息科技有限公司平台。
7. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
8. 个人信息主体：指个人信息所标识的自然人。
9. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
10. 设备信息：设备标识符（IDFV、OAID等相关信息）、应用信息（bundleId、包名、包签名等相关信息）、设备参数及系统信息（设备厂商、设备型号、操作系统及硬件相关信息）
11. 网络信息：网络类型、运营商名称，IP地址，WiFi信息，基站信息等相关信息。
12. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
13. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
14. 中国或中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。