隐私政策
小海鲸服务的运营者（以下简称"我们"）深知个人信息对您的重要性。我们将按照适用法律法规的规定，保护您的个人信息和隐私安全。
请您在使用小海鲸服务前仔细阅读并理解本隐私政策。我们会按照本隐私政策收集和使用您的个人信息，并在适用法律法规要求的情况下取得您的授权同意。
本隐私政策适用于您通过小海鲸官方网站及客户端访问和使用小海鲸服务的情形。
本隐私政策将帮助您了解：
1. 我们如何收集和使用个人信息
2. 我们如何使用Cookie等同类技术
3. 我们如何共享、转让及公开披露个人信息
4. 我们如何存储个人信息
5. 我们如何保护个人信息安全
6. 管理您的个人信息
7. 未成年人条款
8. 隐私政策的修订和通知
9. 联系我们
个人数据删除 / Personal Data Deletion
用户有权请求删除其个人数据。用户可以通过小海鲸APP内的账号注销功能，或者发送电子邮件的方式提交个人数据删除请求。
收到用户的有效删除请求并完成必要的身份验证后，我们将删除该用户的个人数据，但法律法规要求继续保存的除外。具体操作方式请参见本隐私政策第6.4条。
Users have the right to request deletion of their Personal Data. Users may submit a deletion request through the account deletion function in the Xiaohaijing App or by email.
Upon receipt and verification of a valid deletion request, we will delete the user's Personal Data, except where retention is required by applicable laws or regulations. Please refer to Section 6.4 for detailed instructions.
1. 我们如何收集和使用个人信息
我们会按照以下方式收集您在使用小海鲸服务时主动提供的信息，以及通过自动化手段收集您在使用小海鲸服务过程中产生的信息。
1.1 注册和登录
a. 当您注册、登录小海鲸时，可以通过邮箱账号创建账号。我们可能收集您的邮箱账号、密码等网络身份识别信息，以帮助您完成账号注册和登录。
b. 您也可以使用Facebook等第三方账号登录小海鲸。经您授权后，我们可能获取第三方平台提供的用户标识，包括Facebook应用范围用户编号（App-Scoped User ID），以及姓名或昵称、头像、电子邮箱地址等信息，具体以您的授权范围及我们实际获取的信息为准。
我们使用上述信息完成身份验证、创建或绑定小海鲸账号、实现账号登录及保障账号安全。我们不会获取您的Facebook账号密码，也不会将上述信息用于本隐私政策未说明的其他目的。
c. 出于手机号注册及验证需要，我们可能会向您发送验证码短信。
d. 在取得您授权同意的情况下，我们可能向您发送活动通知或营销短信。您可以根据短信提示退订相关信息。
1.2 联系客服
当您联系客服并选择发送截图、照片等内容时，需要授权我们访问设备中的照片及媒体内容。
如果您拒绝提供该项授权，将无法使用向客服发送截图、照片等附加功能，但不会影响小海鲸基本服务的正常使用。
1.3 安全运行
1.3.1 安全保障功能
我们致力于为您提供安全、可信的产品和使用环境。为保障小海鲸服务正常、安全运行，我们可能收集实现安全保障功能所必需的信息。
1.3.2 设备信息和日志信息
a. 为保障小海鲸安全运行，我们可能收集您的硬件型号、操作系统版本、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP地址、WLAN接入点、蓝牙、基站、软件版本、网络接入方式、网络类型、网络状态、网络质量，以及操作、使用和服务日志。
b. 为预防恶意程序并保障服务安全，我们可能收集已安装应用信息或正在运行的进程信息，以及应用程序运行、使用频率、崩溃、安装使用情况、性能和应用来源等信息。
c. 我们可能使用您的账号信息、设备信息、服务日志信息，以及关联方、合作方在获得您授权或依法可以共享的信息，用于判断账号安全、进行身份验证、检测和防范安全事件。
1.4 收集、使用个人信息目的的变更
随着业务发展，我们可能对小海鲸服务进行调整。
原则上，当新服务与当前提供的服务相关时，个人信息的收集和使用将与原处理目的具有直接或合理关联。
如果个人信息的收集、使用与原处理目的不存在直接或合理关联，我们将再次向您进行告知，并依法取得您的同意。
1.5 依法无需征得同意的情形
请您理解，根据法律法规及相关国家标准，在以下情形中，我们收集和使用您的个人信息可能无需征得您的授权同意：
a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执行直接相关的；
d. 为保护您或其他个人的生命、财产等重大合法权益，但难以取得本人同意的；
e. 所收集的个人信息是您自行向社会公众公开的；
f. 从合法公开披露的信息中收集个人信息的，例如合法的新闻报道、政府信息公开等渠道；
g. 根据您的要求签订或履行合同所必需的；
h. 为维护小海鲸服务安全、稳定运行所必需的，例如发现、处置服务故障；
i. 为合法开展新闻报道所必需的；
j. 学术研究机构基于公共利益开展统计或学术研究所必需，并且对外提供结果时对其中包含的个人信息进行去标识化处理的；
k. 法律法规规定的其他情形。
如果相关信息无法单独或结合其他信息识别您的个人身份，则该信息不属于法律意义上的个人信息。
如果相关信息与其他信息结合后能够识别您的个人身份，我们将在结合使用期间按照本隐私政策对其进行处理和保护。
2. 我们如何使用Cookie等同类技术
Cookie和设备标识等同类技术是互联网中普遍使用的技术。
当您使用小海鲸服务时，我们可能使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、识别您访问及使用本产品时的信息。
我们不会将Cookie用于本隐私政策所述目的以外的其他用途。
2.1 保障小海鲸安全、高效运行
我们可能设置用于身份认证和安全保障的Cookie或匿名标识符，以确认您是否安全登录服务，或者是否遇到账号盗用、欺诈及其他违法行为。
这些技术还可以帮助我们提高服务效率，提升登录和响应速度。
2.2 提供更加便捷的访问体验
使用相关技术可以帮助您减少重复填写个人信息的步骤和流程，例如保存必要的登录状态或表单信息。
2.3 Cookie的清除
大多数浏览器均提供清除浏览器缓存及Cookie的功能，您可以在浏览器设置中进行相应操作。
清除Cookie后，您可能无法正常使用依赖Cookie提供的部分服务或功能。
3. 我们如何共享、转让及公开披露个人信息
3.1 共享
3.1.1 共享原则
a. 授权同意原则：未经您的同意，我们不会向第三方共享您的个人信息，但法律法规另有规定的除外。
b. 合法、正当和最小必要原则：共享个人信息应当具有合法、正当的目的，且共享的信息以实现相关目的所必需的范围为限。
3.1.2 实现功能或服务所需的共享
为了使消息推送功能与您使用的终端设备相适配，我们可能通过SDK等技术与华为、小米、OPPO、vivo等终端设备制造商共享手机型号、系统版本及必要的设备信息。
3.1.3 与广告有关的信息共享
a. 广告推送：我们可能与广告推广合作伙伴共享无法直接识别您个人身份的间接用户标签、去标识化设备信息或匿名化信息，以提升广告投放的有效性。
b. 广告统计：我们可能与服务商、供应商及其他合作伙伴共享去标识化设备信息或统计信息，用于分析和衡量广告及相关服务的有效性。
3.1.4 实现安全和统计分析所需的信息共享
为实现统计分析、营销归因、安全保障及产品优化功能，我们可能使用以下第三方SDK：
① 神策SDK
● 服务类型：提供统计分析、数据准确性校准及基础反作弊服务
● 收集的个人信息：设备信息，包括IMEI、MAC地址、Android ID、IDFA等
● 隐私政策或合规指南：https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_compliance-22252691.html
② Adjust SDK
● 服务类型：提供营销跟踪及推广来源识别服务
● 收集的个人信息：设备信息，包括IMEI、MAC地址、Android ID、IDFA、OAID等
● 隐私政策：https://www.adjust.com/zh/company/security-and-compliance/
③ 移动安全联盟SDK
● 服务类型：获取移动智能终端补充设备标识，用于归因分析及渠道识别
● 收集的个人信息：设备唯一标识符OAID
● 隐私政策：http://www.msa-alliance.cn/col.jsp?id=120
④ 友盟统计分析SDK
● SDK服务商：友盟同欣（北京）科技有限公司
● 使用目的：进行APP运营统计和分析
● 收集的个人信息：设备信息，包括IMEI、MAC地址、Android ID、IDFA、OAID、OpenUDID、GUID、SIM卡IMSI、ICCID，以及位置信息和网络信息
● 隐私政策：https://www.umeng.com/page/policy
为保障账号、服务及内容安全，我们和关联方或服务提供商可能共享必要的设备、账号及日志信息。
为分析小海鲸服务的使用情况并提升使用体验，我们可能与关联方或第三方共享崩溃、闪退等产品使用统计数据。相关数据通常无法单独识别您的个人身份。
3.2 转让
a. 除非取得您的明确同意，我们不会将您的个人信息转让给其他第三方。
b. 随着业务发展，我们可能发生合并、收购或资产转让，您的个人信息可能因此发生转移。
发生上述情况时，我们将要求承接方按照法律法规及不低于本隐私政策规定的安全标准保护您的个人信息；否则，我们将要求承接方重新取得您的授权同意。
3.3 公开披露
除非取得您的同意或者法律法规另有规定，我们不会公开披露您的个人信息。
在公开披露个人信息时，我们将采取符合行业标准的安全保护措施。
3.4 依法无需征得同意的情形
根据法律法规及相关国家标准，在以下情形中，共享、转让或公开披露个人信息可能无需征得您的授权同意：
a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执行直接相关的；
d. 为保护您或其他个人的生命、财产等重大合法权益，但难以取得本人同意的；
e. 您自行向社会公众公开的个人信息；
f. 从合法公开披露的信息中收集个人信息的，例如合法的新闻报道、政府信息公开等渠道；
g. 法律法规规定的其他情形。
4. 我们如何存储个人信息
4.1 存储地点
我们按照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储在中华人民共和国境内。
目前，我们不会将上述个人信息传输至境外。如果未来需要向境外提供个人信息，我们将按照法律法规履行相应义务，并在需要时征得您的同意。
4.2 存储期限
我们仅在实现本隐私政策所述目的所必需的期限内保存您的个人信息。
在您的账号存续期间，我们会保存提供账号和服务所必需的信息。超过必要保存期限后，我们将删除或匿名化处理相关个人信息，但法律法规另有规定的除外。
对于通过Facebook登录功能获得的个人信息，我们仅在实现第三方登录、账号绑定及账号安全等目的所必需的期限内保存。
当您请求删除个人数据或注销小海鲸账号后，我们将按照本隐私政策第6.4条处理相关个人信息。
5. 我们如何保护个人信息安全
a. 我们重视个人信息安全，将采取合理的技术和管理措施保护您的个人信息，防止个人信息被不当使用，或者在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄露。
b. 我们会采用加密、匿名化处理及其他合理可行的措施保护个人信息，并使用安全保护机制防止个人信息遭到恶意攻击。
c. 我们将建立相应的安全管理制度、数据安全流程和访问控制机制，确保只有获得授权的人员才能访问个人信息，并适时开展数据和技术安全检查。
d. 由于技术限制及可能存在的恶意手段，互联网服务无法保证信息百分之百安全。我们将尽力保障您向我们提供的个人信息安全。
e. 您使用小海鲸服务的系统和通信网络可能因我们控制范围以外的因素出现安全问题。建议您使用复杂密码、定期修改密码，并避免向他人透露账号密码及其他个人信息。
f. 我们将制定个人信息安全事件应急预案。发生信息泄露、丢失等安全事件后，我们将按照法律法规要求，及时向您告知事件基本情况、可能产生的影响、已经采取或计划采取的措施、风险防范建议及补救措施。
难以逐一告知时，我们将通过公告等合理、有效的方式发布相关信息，并按照监管部门的要求报告安全事件处置情况。
g. 当您离开小海鲸并访问其他网站、软件或服务后，我们无法保护您在小海鲸服务以外提交的个人信息。其他网站、软件或服务对个人信息的处理，适用其自身的隐私政策。
6. 管理您的个人信息
我们重视您对个人信息的管理，并保护您查询、访问、更正、删除个人信息、撤回授权、注销账号、投诉举报及设置隐私功能的权利。
6.1 投诉举报
如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，可以通过本隐私政策第9条所列联系方式与我们联系。
我们将在完成必要的核查和身份验证后，于15个工作日内回复。
6.2 访问隐私政策
您可以在注册页面或登录个人账号后查看本隐私政策，也可以通过小海鲸官方网站公开访问本隐私政策。
6.3 停止运营
如果我们停止运营小海鲸服务，将及时停止收集个人信息，并通过逐一送达、公告或其他合理方式通知您。
对于我们已经持有的个人信息，我们将依法进行删除或匿名化处理，但法律法规另有规定的除外。
6.4 个人数据删除与账号注销
Personal Data Deletion Request
用户有权请求删除其个人数据。用户可以通过以下任一方式提交个人数据删除请求：
方式一：通过小海鲸APP提交
打开小海鲸APP，依次进入：
我的 → 个人信息 → 注销账号
请根据页面提示完成必要的身份验证并确认提交。
账号注销完成后，您将无法继续使用该账号登录小海鲸，相关账号原则上无法恢复。
方式二：通过电子邮件提交
如果您无法登录小海鲸APP，或者希望直接提出个人数据删除请求，可以发送电子邮件至：
邮件标题请填写：个人数据删除申请 / Personal Data Deletion Request
请在邮件中提供能够帮助我们定位账号的信息，例如小海鲸账号、用户ID、注册邮箱，或者说明该账号曾使用Facebook登录。
请勿在邮件中提供您的账号密码。
为了防止他人未经授权删除您的账号或个人信息，我们可能要求您完成必要的身份验证。
收到您的有效删除请求并完成必要的身份验证后，我们将删除与您相关的个人数据，包括：
● 小海鲸账号及个人资料；
● 通过Facebook登录获得的应用范围用户编号；
● 通过Facebook授权获得的姓名或昵称、头像和电子邮箱地址；
● Facebook账号与小海鲸账号之间的绑定关系；
● 我们保存的Facebook登录授权信息或访问令牌；
● 其他能够与该账号或用户直接关联的个人信息。
如果法律法规要求我们继续保存部分订单、交易、安全或其他记录，我们将仅在法律要求的期限和范围内保存，不会将其用于其他目的，并在法定保存期限届满后予以删除或匿名化处理。
如果相关数据因系统备份暂时无法立即删除，我们将对其进行隔离并停止使用，并在备份更新或轮转时予以删除。
我们将在完成必要身份验证后的15个工作日内处理并回复您的申请。
所有用户，包括无法登录小海鲸APP的用户，均可以通过上述方式请求删除个人数据。
English Summary
Users may request deletion of their Personal Data by either:
1. Opening the Xiaohaijing App and navigating to My → Personal Information → Delete Account; or
2. Sending an email to [email protected] with the subject "Personal Data Deletion Request."
Upon receipt and verification of a valid deletion request, we will delete the user's Personal Data, including data obtained through Facebook, the Facebook account linkage, and stored Facebook login authorization information, except where retention is required by applicable laws or regulations.
7. 未成年人条款
7.1 未成年人通用条款
a. 如果您未满18周岁，应当在父母或其他监护人的监护和指导下，共同阅读并同意本隐私政策后再使用小海鲸服务。
b. 如果您是未成年人的监护人，并对所监护未成年人的个人信息处理存在疑问，请通过本隐私政策第9条所列联系方式与我们联系。
8. 隐私政策的修订和通知
a. 为向您提供更好的服务，小海鲸服务可能不时更新和变化，我们也可能相应修订本隐私政策。修订后的内容构成本隐私政策的一部分。
未经您明确同意，我们不会削减您按照本隐私政策应当享有的权利。
b. 本隐私政策更新后，我们将在小海鲸官方网站或APP中发布更新版本，并通过公告或其他适当方式提醒您了解更新内容。
对于涉及个人信息处理目的、处理方式或个人信息种类发生重大变化的，我们将按照法律法规要求再次取得您的同意。
9. 联系我们
如果您对本隐私政策、个人信息保护、账号注销或个人数据删除有任何投诉、建议或疑问，可以通过以下电子邮箱联系我们：
如果您需要申请删除个人数据或注销账号，请按照本隐私政策第6.4条操作。
收到有效的个人数据删除请求并完成必要的身份验证后，我们将删除相关个人数据，但法律法规要求继续保存的除外。
我们将在完成必要身份验证后的15个工作日内处理并回复您的申请。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，可以依法向有管辖权的监管机构投诉，或者向有管辖权的人民法院提起诉讼。
更新日期：2026年08月20日
生效日期：2026年08月20日