浙江拾步信息科技有限公司（校步点APP运营者，注册地址为浙江省杭州市钱塘新区下沙街道钱塘新区4号大街28号2幢317室，联系方式：0571-88368861，以下统称“校步点”或者“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，为了提升产品使用体验，我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》（“本政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存这些信息。
希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容。
当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选/点击同意/点击允许的形式事先征求您的同意。请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您注销账号，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除您的个人信息。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正个人信息的方式。
1. 我们如何收集和使用个人信息
2. 对 Cookie 和同类技术的使用
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何存储个人信息
5. 我们如何保护个人信息的安全
6. 隐私政策的适用范围
7. 隐私政策的变更
8. 联系我们
1. 我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.1 您在使用服务过程中，我们获取的信息
1.1.1 注册、登录
当您注册、登录校步点及相关服务时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（头像、姓名、密码、学号、学校、专业、入学年份、班级、邮箱、性别），收集这些信息是为了帮助您完成注册、确认您的学生身份、关联学分。
1.1.2 相机、照片、视频
您使用上传图片、扫描二维码、发布视频功能时，我们会请求您授权相机、照片相关权限，并收集您提供的基于扫描二维码、拍摄照片后向我们上传的图片、视频信息。如您拒绝提供权限和内容的，仅会使您无法使用该功能，但并不影响您正常使用校步点的其他功能。同时，您也可以随时通过相关功能设置取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定注销了您的账号，否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
1.1.3 位置信息
您可以授权开启GPS定位功能并使用我们基于位置提供的相关服务，当然，您也可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。您可以允许我们访问您的活动与体能训练记录，通过读取您的活动与体能训练，记录步频和步数信息。同时，您也可以随时通过相关功能设置取消该权限。当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定注销了您的账号，否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
1.1.4 交易信息
您在校步点 App内购买商品时，在您使用该功能的过程中可能会需要进行支付，在支付过程中，我们可能会收集您的第三方支付账号（支付宝账号、微信账号、银联账号）。
1.2 安全运行
1.2.1 安全保障功能
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
1.2.2 设备信息与日志信息
a. 为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b. 为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c. 我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
1.3 我们如何使用您的信息
我们可能将上述收集的信息用作以下用途：
1.3.1 向您提供更好的产品服务；
1.3.2 在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
1.3.3 帮助我们设计新服务，改善我们现有服务；
1.3.4 使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的个性化需求，例如产品展示、内容展示，或对您和其他用户作出其他方面的回应；
1.3.5 评估我们促销及推广活动的效果，并加以改善；
1.3.6 软件认证或管理软件升级；
1.3.7 让您参与有关我们产品和服务的调查。
为了让您有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某一项服务所收集的信息，以汇集信息或者个性化的方式，用于我们的其他服务。例如，在您使用我们的一项服务时所收集的信息，可能在另一服务中用于向您提供特定内容，或向您展示与您相关的、非普遍推送的信息。如果我们在相关服务中提供了相应选项，您也可以授权我们将该服务所提供和储存的信息用于我们的其他服务。
2. 对 Cookie 和同类技术的使用
Cookie 和同类技术是互联网中普遍使用的技术。当您使用校步点及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、登录、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
2.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.2 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写登录账号及密码、个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.3 为您推荐、展示、推送您可能感兴趣的内容
我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能。
2.4 cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
3. 我们如何共享、转让、公开披露您的个人信息
3.1 共享
3.1.1 共享原则
我们非常重视用户个人信息的保护，对于您使用我们的产品和/或服务或我们收集的关于您的个人信息，我们仅会在本政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密，除此之外我们不会与任何第三方公司、组织和个人共享您的个人信息。
a.授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b.合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c.安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）或应用程序接口（API）进行严格的安全监测，以保护数据安全。
3.1.2 实现功能或服务的共享信息
您理解并同意，为了必要、合理的业务顺利开展，满足您的需求，当您在使用校步点中由我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将去标识化后的个人信息与这些关联方、第三方共享，但我们承诺只会共享您的必要个人信息，如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们将再次征求您的授权同意。如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息：
a. 推送服务：您在使用我们的产品或服务时，极光推送会访问您的设备状态和身份及获取您的IMEI、IMSI信息，用于推送下发通知栏消息。这些信息是推送功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
b. 地理位置服务：如您使用我们的产品或服务时，地图为主要服务：高德地图可能会获取您的大致位置、精准位置，以便于提供您的运动轨迹和运动数据信息。GPS信息是敏感个人信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。
c. 支付功能：如您使用支付宝支付、微信支付时，第三方支付机构可能会获取您的设备状态和身份，保证交易安全及实现交易且的。这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
d. 音乐服务：当您使用音乐服务时，喜马拉雅SDK会通过获取IMEI、设备状态、网络状态，以便于提供更好的音乐内容服务，更适合您的特定功能、信息。拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
e. 兼职服务：当您使用兼职服务时，您需要从我们的产品跳转到青团社兼职支付宝小程序上使用服务，兼职服务由我们的合作方杭州弧途科技有限公司提供，在跳转过程中我们会将您的姓名、手机号码、性别、学校、专业、入学年份传输给杭州弧途科技有限公司以用于上述合作方为您展示/推送合适您的职位等相关内容以及为您提供自动注册和自动登录的便利性。拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用本政策。但我们也会努力审查该第三方服务商的准入资质并努力要求该等服务商的合法合规性与安全性。
为了最大程度保证您的信息安全，我们建议您在使用任何第三方SDK类服务前请先行查看其隐私条款，如您发现这类SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
3.1.3 实现安全与分析统计的共享信息
a. 保障使用安全：我们非常重视账号与服务安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联公司或服务提供商可能会共享必要的设备、账号及日志信息。
b. 分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。
为了您的信息安全，我们目前仅与签署严格数据安全保密协议的合作伙伴合作，且这些合作伙伴必须遵守我们的数据隐私和安全要求。除非得到您的授权合作或在符合合同约定或法律规定的情形下，否则我们不会与其共享您的个人信息。
我们仅会处于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时，我们会采取多种方式保护您的个人信息，包括但不限于：
(1) 在具备合理事由并取得您的授权同意后，我们会在共享前将告知您共享信息的目的、类型，并在取得您的授权同意后再共享，如涉及您的个人敏感信息，我们还会告知您涉及的敏感信息的内容；
(2) 我们会通过协议的方式，严格要求合作伙伴遵守信息的保护义务，-旦有任何的违反，将追究其法律责任。
(3) 此外，我们会对信息的共享中的输出形式、流转、使用等作安全评估与处理。请您知悉，即使已经获取了您的授权同意，我们也会处于合法、正当、必要、特定、明确的目的共享您的共享信息，并尽量对共享内容中的个人信息去标识化处理。您理解并知悉，去标识化处理的信息无法指向或识别您，已不属于您的个人信息，其共享无须征得您的同意。
3.1.4 帮助您参加活动
当您选择参加我们及我们的关联方或第三方举办的活动时，可能需要您提供姓名、联系方式学校、性别等信息。这些信息是敏感个人信息， 拒绝提供可能会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务，或委托第三方及时向您兑现奖励。
3.2 转让
转让是指将个人信息的控制权向其他公司、组织或个人转移的过程，原则上我们不会将您的个人信息转让，但下列情形除外：
(1) 您自行提出要求的；
(2) 事先征得您的明确授权同意的；
(3) 如我们进行兼并、收购、重组、分立、破产、资产转让或类似交易，而您的个人信息有可能作为此类交易的一部分 而被转移，我们会要求新的持有人继续遵守本政策的全部内容，否则我们将要求其重新获得您的明示授权同意。
法律法规规定的其他情形。如具备上述事由需要转让的，我们会在转让前告知您转让的目的、类型以及信息接收方的类型和身份，如涉及您的个人敏感信息，我们还会告知您涉及的敏感信息的内容，并在征得您的授权后再转让，但法律法规另有规定的除外。
3.3 公开披露
公开披露是指向社会或不特定的公众发布信息的行为。我们承诺不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前告知您披露的信息的目的、类型，如涉及您的个人敏感信息的，我们还会告知您涉及的敏感信息的内容，并在征得您的授权同意后再行披露，法律法规另有规定的除外。请您知悉，即使已经获取了您的授权同意，我们也会处于合法、正当、必要、特定、明确的目的披露您的个人信息，并尽量对共享内容中的个人信息去标识化处理。您理解并知悉，去标识化处理的信息无法指向或识别您，已不属于您的个人信息，其披露无须征得您的同意。您理解并同意，根据法律法规及国家政策的规定，在下述情况下，共享、转让、公开披露您的个人信息无须征得您的授权同意：
(1) 与国家安全、国防安全直接相关的；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 遵守适用的法律法规、法院命令或其他法律程序要求的；
(4) 处于维护您或其他个人的生命、财产等重大合法利益但有很难得到您本人同意的；
(5) 个人信息是您自行向社会公开或者是从合法公开的渠道中收集的；
(6) 根据与您签订和履行相关协议或其他书面文件所必须的；
(7) 法律法规规定的其他情形。
4. 我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
4.2 存储期限
我们仅在为提供“校步点”及服务之目的所必需的期间内保留您的个人信息：您发布的信息、注册、填写表单、活动报名、评论、点赞、跑步记录及相关信息，在您未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
5. 我们如何保护您的个人信息
5.1、我们非常重视个人信息安全，并采取一切合理可行数据安全技术措施，保护您的个人信息。
5.2、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5.3、如果您对我们的个人信息保护有任何疑问，可通过本网站的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的帐号密码及个人信息发生泄露，请您立即联络我们，以便我们采取相应措施。
6. 隐私政策的适用范围
6.1、除某些特定服务外，我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处，适用该特定服务的隐私政策。
6.2、除本《隐私政策》另有规定外，本《隐私条款》所用词语将与《校步点用户协议》所定义的词语具有相同的涵义。
6.3、请您注意，本《隐私政策》不适用于以下情况：
通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；
6.4、如果您使用的是苹果手机或iPad等苹果公司的设备，为了计算您的运动数据，经过您的授权，我们将从苹果公司的Healthkit接收并向其发送您的运动数据。我们将从Healthkit读取您的身高、体重和性别数据，同时您在校步点APP生成的步数、步行+跑步距离、活动能量、骑行距离和睡眠分析数据将写入苹果公司的Healthkit。任何通过Healthkit而获得的数据，将不会共享或销售给任何第三方公司，我们也不会将从Healthkit获得的信息用于广告、市场等商业用途。
7.隐私政策的变更
我们可能适时修订本《隐私政策》的条款，该等修订构成本《隐私政策》的一部分。修订后，我们将通过在主页上显著位置提示您并再次让您选择是否同意修订后的隐私政策，您有权利选择同意或拒绝，当您选择拒绝表示您自愿放弃继续使用校步点提供的产品与服务。
8. 如何联系我们
如果您对个人信息保护问题有投诉、建议、疑问，您可以通过校步点APP的在线客服与我们联系。