《MOMO企业级服务平台隐私政策》

一、我们如何收集和使用您和/或您终端用户的个人信息
1. 当您注册并开通本平台账号时，您需要向我们提供您的 用户昵称、电子邮箱、手机号码，以便我们与您沟通并对您的身份进行验证。
2、当您向我们申请使用我们的产品和/或服务时，您需要向我们提供您接入本平台服务的应用信息，包括但不限于应用名称、系统属性、应用包名、应用ID，以便我们了解您的使用需求，为您提供更好的使用体验服务。
3、 为实现本平台的以下基本业务功能，我们可能主动收集与您和/或您终端用户相关的个人信息， 这些个人信息仅会在您确认已获得了终端用户单独同意共享给我们的前提下由我们直接收集：
（1）移动应用推送服务
当您使用本平台的移动推送服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符等信息）、设备网络信息（设备联网状态和类型等信息），帮助您为终端用户提供APP消息推送服务。
（2）IM即时通讯
当您使用本平台的IM即时通讯服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符等信息）、设备网络信息（设备联网状态和类型等信息），帮助您为终端用户提供IM通讯服务。
（3）移动质量管理
当您使用本平台的移动质量管理服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符、MAC地址等信息）、设备网络信息（设备联网状态和类型等信息）、崩溃日志信息，帮助您提供移动应用的监测分析和性能诊断的质量跟踪服务，更好地为终端用户提升应用体验。
（4）一键登录
当您使用本平台的一键登录服务时，我们需要收集您终端用户的 加密后的手机号码（仅用于校验，不会对此数据进行存储），帮助您为终端用户提供一键登录服务。
（5）美颜道具SDK
当您使用本平台的美颜道具SDK时，我们需要收集您终端用户使用SDK时的日志信息记录，包括 设备属性信息（设备型号、操作系统版本、设备配置、设备唯一标识（我们会基于IMEI/Android ID/OAID/IDFA/IDFV/UDID等设备信息生成设备唯一标识）、 终端用户访问服务的日期、时间以及IP地址等，帮助您为终端用户提供提供美颜美妆、个性化贴纸、特效滤镜等道具玩法。请注意，当您使用离线美颜道具SDK时，在此过程中，我们不会收集您终端用户的任何个人信息。
（6）人脸识别、真人认证
当您使用本平台的人脸识别服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符等信息）、设备网络信息（设备联网状态和类型等信息）、人脸图片（我们会基于加密进行存储以保障用户的隐私安全），帮助您为终端用户提供人脸识别、真人认证服务。
（7）人体识别、人像处理
当您使用本平台的人体识别服务时，在此过程中，我们不会收集您终端用户的任何个人信息。
（8）AR3D引擎
当您使用本平台的AR3D引擎服务时，在此过程中，我们不会收集您终端用户的任何个人信息，帮助您提供3D人机交互的研发能力。
（9）内容审核
当您使用本平台的内容审核服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符等信息）、设备网络信息（设备联网状态和类型等信息）、审核内容信息，帮助您实现对图片、文本、视频、音频等内容提供安全审核服务。
（10）短视频/播放器 SDK
当您使用本平台的短视频/播放器 SDK服务时，我们需要收集您终端用户的 设备信息（设备系统信息、设备厂商信息、设备型号、设备标识符等信息）、设备网络信息（设备联网状态和类型等信息），帮助您为终端用户提供拍摄及录制服务。
4、我们的产品与/或服务会调用的系统权限 如上所述，为了向您和/或您的终端用户提供我们的产品与/或服务，我们可能需要调用您终端用户设备中的系统权限来收集相关个人信息。 经过终端用户的授权后我们会开启相关权限，终端用户可以随时在系统中取消授权，终端用户取消授权会导致其无法使用相关的业务功能，但不会导致终端用户无法使用其他业务功能。
（1）存储权限
我们会调用您终端用户设备上的存储权限，用于写入或读取外部存储器内的文件。
（2）设备信息权限
我们会调用您终端用户设备上的设备信息权限，用于获取设备信息，保障账号安全。
（3）网络状态权限
我们会调用您终端用户设备上的网络状态权限，用于检测设备是否可以正常连接网络。
（4）相机权限
我们会调用您终端用户设备上的相机权限，用于正常使用拍照、视频等功能。
（5）麦克风权限
我们会调用您终端用户设备上的麦克风权限，用于正常使用拍视频等功能。
5、 请您注意，如果您接受本隐私政策并将我们的应用程序接口（ API ）、软件工具开发包（ SDK ）或者其他开发者工具集成到您的产品中，则表示您确认并保证会遵守适用的法律法规和监管要求，通过包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策等以显著方式、清晰易懂的语言真实、准确、完整地告知您的终端用户本平台处理的信息的目的、方式、处理的个人信息种类等，并获得用户的自愿、充分、明确的授权同意，允许我们在符合相关法律法规的前提下，保证我们可以合法地收集和使用您的终端用户的相关个人信息。
6、 征得授权同意的例外 根据相关法律法规规定，我们在以下情形中收集、使用您和/或您终端用户的个人信息无需征得您和/或您终端用户的授权同意：
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；
（5） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6） 所收集的个人信息是您和/或您终端用户自行向社会公众公开的；
（7） 根据您和/或您终端用户要求签订和履行合同所必需的；
（8） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9） 维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10） 为开展合法的新闻报道所必需的；出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11） 法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份，其不属于法律意义上您和/或您终端用户的个人信息；当您和/或您终端用户的信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时，或我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时，这些信息在结合使用期间，将作为您和/或您终端用户的个人信息按照本隐私政策使用、处理与保护。

二、我们如何使用 Cookie 和同类技术
1、 Cookie能帮助您实现您的联机体验的个性化,您可以接受或拒绝 Cookie。您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。
2、 当您注册本平台账号或接受本平台服务时,本平台亦会使用 Cookie。在这种情况下,我们会收集并存储必要的Cookie信息，通常包含标识符、站点名称以及一些号码和字符。当您再次访问本平台网站时,我们可辨认您的身份，来自本平台的 Cookie只能被本平台读取。
3、如果您的浏览器被设置为拒绝 Cookie,您仍然能够访问本平台的大多数网页，但可能无法登录或使用依赖 Cookie提供的服务或功能。

三、我们如何共享、转移、公开披露您和/或您终端用户的个人信息
1、 共享
我们不会与其他组织和个人共享您和/或您终端用户的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您和/或您终端用户的明确同意后，我们会与其他方共享您和/或您终端用户的个人信息；
（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您和/或您终端用户的个人信息；
（3） 与授权合作伙伴共享：为实现您和/或您终端用户使用该产品、服务的目的，对我们与合作伙伴共同研发、提供的产品、服务，我们可能需要向合作伙伴共享您和/或您终端用户的部分信息。我们仅会基于合法、正当、必要原则，在为提供服务所必需的范围内与其共享您和/或您终端用户的信息，并且我们将努力确保第三方在使用您和/或您终端用户的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施，承诺不得将您和/或您终端用户的信息用于其他任何用途。
（4）为保障我们服务的稳定运行、功能实现，使您和/或您终端用户能够使用和享受更多的服务及功能，我们的服务中会嵌入授权合作伙伴的 SDK 或其他类似的应用程序，我们接入授权合作伙伴 SDK 详情如下：

2、转让
我们不会将您和/或您终端用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您和/或您终端用户的明确同意后，我们会向其他方转让您和/或您终端用户的个人信息；
（2） 在本平台与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3、 公开披露
原则上，我们仅会在以下情况下，公开披露您和/或您终端用户的个人信息：
（1）获得您和/或您终端用户的明确同意；
（2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
4、共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律等规定，在以下情形中，我们可以不经您和/或您终端用户同意而共享、转让、公开披露您和/或您终端用户的信息：
（1）履行法律法规规定的义务相关的，例如执行有权机关的要求。
（2）与国家安全、国防安全直接相关的。
（3) 与公共安全、公共卫生、重大公共利益直接相关的。
（4）与刑事侦查、起诉、审判和判决执行等直接相关的。
（5）出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。
（6） 用户自行向社会公众公开或其他已合法公开的个人信息。
（7） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您和/或您终端用户的个人信息
为了保障您和/或您终端用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您和/或您终端用户的信息，并尽最大合理努力使您和/或您终端用户的信息不会被泄漏、毁损或者丢失：
1、 我们会使用不低于行业通常水平的加密、去标识化技术、匿名化处理及相关合理可行的手段保护您和/或您终端用户的个人信息，并使用安全保护机制防止您和/或您终端用户的个人信息遭到恶意攻击。
2、 我们设有相应的管理部门和数据安全流程保障您和/或您终端用户的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您和/或您终端用户的个人信息。我们会定期对人员进行安全教育和培训，并适时对数据和技术进行安全审计。
3、我们提醒您和/或您终端用户注意，互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账号以及个人信息安全。我们也请您和/或您终端用户理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您和/或您终端用户了解，您和/或您终端用户使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。
4、 如不幸发生个人信息安全事件，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您和/或您终端用户可自主防范和降低风险的建议、对您和/或您终端用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您和/或您终端用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何管理您和/或您终端用户的个人信息
本平台提供的每项服务功能需要一些基本的信息才能得以实现（见本政策第一条）。对于您的信息的处理，您可以通过本政策第九条列明的联系方式与我们联系，以便您可以查阅、复制、更正、补充或删除您的信息，您也可以通过这种方式来改变您授权的范围。我们将在收到您的请求后的15个工作日内处理您的请求。同时也请您注意，如您选择撤回相关授权，我们后续将不再收集和使用您相应的个人信息。但请您理解，当您撤回授权后，我们可能无法继续为您提供撤回授权所对应的服务或特定的功能，但您撤回同意的决定，不会影响此前基于您的授权而已开展的信息处理。

六、我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护，我们的产品和服务主要面向成年人。
如您的网页或应用是针对未成年人而开发的，请您采取必要的措施确保您终端用户的注册与使用均已获得其监护人的同意。同时，您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。 受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通过本政策中的联系方式与我们来联系删除，如我们自己发现前述情形，我们也会主动予以删除。

七、我们如何存储您和/或您终端用户的个人信息
我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。
我们仅在本政策所述目的所必须的最短时间和法律法规要求的最短时限内保留您和/或您终端用户的个人信息；超过存储期限时，我们将会对您和/或您终端用户的个人信息进行删除或匿名化处理。

八、我们如何更新本政策
为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本政策进行修订。
未经您明确同意，我们不会削减您和/或您终端用户按照本隐私政策所应享有的权利。本政策更新后，本平台会在相关网站界面进行公告，更新后的隐私政策一旦在网页上公布即有效代替原来的隐私政策。对于重大变更，我们将在调整更新生效前通过在本平台网站上的显著位置提示或以其他方式通知您。请您随时查看和了解更新后的本政策内容，若您继续使用我们的服务，即表示您同意接受修订后的内容。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们
1、我们设置了专职个人信息保护负责人，个人信息保护负责人的联系方式为【cosmos-sale@hellogroup.com】
2、如果您对本政策有任何问题、建议或投诉，您可以通过访问本平台官方网站【https://cosmos.immomo.com/】中列明的各种联系方式与我们取得联系。
3、为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后及时处理您的请求。一般情况下，我们将在收到您请求后的15个工作日内完成核查与处理并给予回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，还可以通过以下外部途径寻求解决方案：向北京市朝阳区人民法院提起诉讼。

附录 名词解释
1. 您：是指已经成功注册本平台账号使用应用程序接口（ API ）调用本平台服务，或成功注册本平台账号并在账号体系下的网页或应用中集成本平台提供的软件工具开发包（ SDK ）的开发者。这包括了自然人、法人和其他组织。
2. 终端用户：是指直接访问、使用您提供的网页、小程序等内容的自然人，或是安装由您所开发或运营应用的设备使用者。
3、个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4、敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
5、设备信息：通常包括设备名称、设备型号、硬件序列号、MAC 地址、设备标识信息( IMEI/MEID/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络信息、IP地址、浏览器类型等。
6. 匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
7. 去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。