# 数数科技隐私政策
本隐私政策发布日期：【2022】年【9】月【22】日
本隐私政策生效日期：【2022】年【9】月【22】日
# 前言
数数信息科技(上海)有限公司（地址：上海市长宁区凯旋路1388号T1幢501-506室，联系邮箱：compliance@thinkingdata.cn，以下简称“我们”）一直重视个人信息保护，在您和您终端用户使用我们提供的产品及相关服务时，包括我们的官方网站、ThinkingEngine大数据分析系统（以下简称“TE”）、SDK、API及其他数据导入工具，以下统称为“大数据分析服务”，我们将根据本《数数科技隐私政策》（以下简称“本隐私政策”）以及其他相关法律文本中的有关约定在中华人民共和国境内（为本隐私政策之目的，不包括中国香港、澳门特别行政区及台湾地区）收集、使用、存储及共享、转让、公开披露您和您终端用户的个人信息。
本隐私政策与您和您终端用户使用我们的服务关系紧密，我们建议您以及您应要求您的终端用户仔细阅读并理解本隐私政策全部内容，尤其是确保已全部知晓并充分理解加粗字体内容的含义及相应法律后果，并在此基础上由您以及您的终端用户自主做出认为适当的选择，如选择使用我们的服务，您应同意并确保您的用户亦已同意本隐私政策。我们将恪守以下原则，保护您和您终端用户的个人信息：合法、正当、必要和诚信原则，目的明确、合理和直接相关原则，最小必要原则，公开透明原则，保证质量原则，负责和保障个人信息安全原则等。同时，我们努力用通俗易懂、简明扼要的文字表达，并对本隐私政策中与您和您终端用户的权益存在重大关系的条款，采用粗体字进行标注以提示您和您终端用户注意。如您和您终端用户对本隐私政策内容有任何疑问、意见或建议，您和您终端用户可通过本隐私政策载明的联系方式向我们咨询。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您和您终端用户的个人信息；
二、我们如何使用Cookie和同类技术；
三、我们如何共享、转让和公开披露您和您终端用户的个人信息；
四、我们如何存储和保护您和您终端用户的个人信息；
五、您和您终端用户的权利；
六、对未成年人个人信息的约定；
七、本隐私政策如何更新；
八、如何联系我们。
# 一、我们如何收集和使用您和您终端用户的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
在您使用大数据分析服务的过程中，我们会按照合法、正当、必要、诚信的原则，按照如下方式收集您和您终端用户因使用服务所产生的、您和您终端用户在使用服务时主动提供的信息，根据法律法规规定或您和您终端用户的同意合法向第三方收集的个人信息，用以向您和您终端用户提供服务：
# (一) 我们如何收集您和您终端用户的个人信息
当您在我们的官方网站（https://www.thinkingdata.cn/ (opens new window)，下同）申请“体验DEMO”时，我们将收集您的手机号码并校验您的短信验证码，并收集您的公司名称、姓名、企业邮箱及您在公司的职位，用于帮助您创建体验账号和体验DEMO。如您拒绝提供前述信息，您可能无法使用体验DEMO功能，但不影响您正常浏览我们官方网站的其他内容和使用我们提供的其他服务。
当您在我们的官方网站申请“预约演示”时，我们将收集您的姓名、手机号码及公司名称，用于后续与您联系并预约演示时间。如您拒绝提供前述信息，您可能无法使用“预约演示”功能，但不影响您正常浏览我们官方网站的其他内容和使用我们提供的其他服务。
当您使用TE时，在下列情形中，我们可能需要收集相应功能和服务所需的个人信息，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务：
（1） 登录
当您登录TE时，在SaaS云部署模式下，我们将对您的账号、密码进行有效性校验，以帮助您在验证通过的情况下完成登录。如您拒绝提供前述信息，您可能无法完成登录或无法正常使用TE。
（2） 绑定手机号/邮箱
当您使用TE中的绑定手机号/邮箱功能时，我们将收集您的手机号/邮箱并验证您的验证码，以帮助您完成校验并绑定手机号/邮箱。如您拒绝提供前述信息，您可能无法使用绑定手机号/邮箱功能，但不影响您正常使用TE其他无需绑定手机号/邮箱即可使用的功能或服务。
（3） 产品反馈
当您使用TE中的产品反馈功能时，我们将收集您主动提交的反馈信息，用于帮助您解决问题或进一步改善我们的服务。如您拒绝提供前述信息，您将无法使用产品反馈功能，但不影响您正常使用TE的其他功能或服务。
（4） 大数据分析服务
当您在您的应用中集成了TE的SDK、API或其他数据导入工具（以下合称“数据工具”）后，您的应用将通过技术手段收集和传送您终端用户的相关数据，通过我们的大数据分析服务来分析这些数据以了解您的应用在不同终端设备上、使用平台或应用分发渠道的表现和使用的情况。
我们的大数据分析服务收集的您终端用户的个人信息用于帮助您了解产品的使用情况、为您提供分析服务并输出分析结果，具体包括：
1）iOS端
IP地址、国家、国家代码、省份、城市、操作系统版本、设备制造商、操作系统、设备ID、设备型号、App版本、应用唯一标识、SDK类型、SDK版本、网络状态、网络运营商、页面地址、前向地址、页面标题、页面名称、异常信息、事件时长。
2）Android端
IP地址、国家、国家代码、省份、城市、操作系统版本、设备制造商、操作系统、设备ID、设备型号、App版本、应用唯一标识、SDK类型、SDK版本、网络状态、网络运营商、后台事件时长、事件时长、页面标题、页面名称、页面地址、前向地址。
3）Web端
IP地址、国家、国家代码、省份、城市、设备ID、SDK类型、SDK版本、操作系统、浏览器类型、浏览器版本、页面地址、页面路径、前向地址、前向路径、页面标题。
4）小程序/小游戏
IP地址、国家、国家代码、省份、城市、设备型号、设备ID、设备制造商、操作系统版本、操作系统、网络状态、SDK类型、SDK版本、小程序平台。
您可以通过开关禁用或关闭部分个人信息的收集，如您进行该等操作，我们将不再收集所涉及的相应个人信息。此外，私有化部署模式下，前述终端用户的个人信息由您通过数据工具收集并使用，我们无法接触到该等信息，您应对收集、使用、存储等处理该等信息的行为承担全部责任。
您应当在您应用的隐私政策中对前述收集您终端用户个人信息的情况进行披露并确保已获得您终端用户的符合法律规定的同意；为免疑义，此处的同意包括终端用户同意我们收集使用其个人信息向您提供大数据分析服务。
# (二) 我们如何使用您和您终端用户的个人信息
为了遵守国家法律法规及监管要求，向您和您终端用户提供功能和服务及提升功能和服务质量，我们会在以下情形中使用您和您终端用户的信息：
实现本隐私政策中“我们如何收集您和您终端用户的个人信息”所述目的；
根据法律法规或监管要求向相关部门进行报告。
# (三) 征得同意的例外
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您和您终端用户的个人信息而无需征得您和您终端用户的同意:
为我们履行法定义务或法定职责所必需；
为订立、履行您和/或您终端用户作为一方当事人的合同所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
依法在合理的范围内处理您和/或您终端用户自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
# (四) 收集、使用个人信息目的变更
随着我们业务的发展，我们的功能和服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我们收集、使用您和您终端用户的个人信息，会再次进行告知，并征得您的同意，您应告知您终端用户并获得其同意。
# 二、我们如何使用Cookie和同类技术
# (一) Cookie
为确保官方网站正常运转，我们会在您和您终端用户的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，官方网站能够存储您和您终端用户的偏好或者您和您终端用户使用的功能或服务等数据。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您和您终端用户可根据自己的偏好管理或删除Cookie。您和您终端用户可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您和您终端用户这么做，则需要在每一次访问我们的网站时亲自更改客户设置。
# (二) Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您和您终端用户的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您和您终端用户的选择。
# 三、我们如何共享、转让和公开披露您和您终端用户的个人信息
# (一) 共享
1、如我们需要对外共享您和您终端用户的个人信息，我们会按照法律规定向您告知相应事项并征得您的相应同意，您应向您终端用户告知相应事项并征得您终端用户的相应同意，法律法规另有规定的除外。
2、我们可能会依据法律法规的规定，或按政府机构、监管部门、司法机构的强制性要求对外共享您和您终端用户的个人信息。
# (二) 转让
我们一般不会对外转让您和您终端用户的个人信息。根据法律法规和商业惯例，在我们因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会告知您接收方的名称或者姓名和联系方式，同时要求接收方继续受本隐私政策的约束，承担相应的义务和责任，您应向您终端用户告知前述事项。接收方变更原先的处理目的、处理方式的，应当依照法律法规重新取得您和您终端用户的同意。
# (三) 公开披露
我们不会公开披露您和您终端用户的个人信息，依法获得您和您终端用户同意的除外。
# (四) 征得您和您终端用户同意的例外
根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露您和您终端用户的个人信息且无须事先征得同意：
为我们履行法定义务或法定职责所必需；
为订立、履行您和/或您终端用户作为一方当事人的合同所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
依法在合理的范围内处理您和/或您终端用户自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
# 四、我们如何存储和保护您和您终端用户的个人信息
# (一) 个人信息的存储
- 依照法律法规的规定，我们在中华人民共和国境内产生、收集、获得的个人信息，将存储在中华人民共和国境内。
2. SaaS云部署模式下，除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的最短时间内存储您和您终端用户的个人信息。超出前述存储时间后，我们会对您和您终端用户的个人信息进行删除或匿名化处理。私有化部署模式下，我们不存储您和您终端用户的个人信息。
# (二) 个人信息的保护措施
我们已采用符合业界标准的安全防护措施保护您和您终端用户的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您和您终端用户的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员能够访问个人信息。
我们的数据安全能力：我们已使用符合业界标准的安全防护措施保护您和您终端用户的个人信息，尽最大可能防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您和您终端用户的个人信息。
互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。同时，请您务必妥善保管好您的账号、登录密码及其他身份要素。您在使用我们的服务时，我们会通过您的账号、登录密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的账号或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
在您终止使用我们的服务后，我们会停止对您和您终端用户信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您和您终端用户个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您和您终端用户的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理有效的方式发布公告，其中如我们将事件相关情况告知您，您应及时告知您终端用户。同时，我们还将依据法律法规规定，上报个人信息安全事件处置情况。
# 五、您和您终端用户的权利
您作为我们的客户，与我们存在直接的合同关系，这不同于我们与您终端用户之间的间接关系。您应当承诺将向您终端用户提供易于操作的用户权利实现机制，向您的用户说明如何行使个人信息法定权利。我们根据不同的关系，按照中国相关的法律法规，尽可能地采取不同的方式保障您和您终端用户管理信息的权利，具体如下：
# （一）直接使用我们的产品或服务的客户
# 1、访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。例如您可以在“个人中心”访问您的账号信息、账号绑定的手机号及邮箱。
如果您想访问您在使用我们的功能和服务过程中产生的其他个人信息，请通过本隐私政策载明的联系方式联系我们，只要我们无需过多投入，我们会在合理的范围内向您提供，法律法规另有规定的除外。
# 2、更正、更新您的个人信息
当您发现我们处理的关于您的个人信息有错误或您需要更新您的个人信息时，您有权进行更正、更新。您可以通过以下方式更正、更新您的个人信息：
（1） 账号显示名：个人中心-账号设置-基本信息-显示名修改；
（2） 密码：个人中心-账号设置-账号安全-密码修改。
若无法更正、更新，您可以通过本隐私政策载明的联系方式联系我们。
# 3、删除您的个人信息
如出现以下情形，您有权要求我们删除您的个人信息：
（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；
（2） 我们停止提供产品或者服务，或者保存期限已届满；
（3） 您撤回同意；
（4） 我们违反法律、行政法规或者违反约定处理个人信息；
（5） 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
# 4、改变您授权同意的范围及取消授权
每个业务功能均需要一些基本的个人信息才能得以完成。对于我们收集和使用您的个人信息，您可以随时通过本隐私政策载明的联系方式联系我们从而收回您的授权同意。授权取消后，我们将不再继续收集、处理、使用您相应的个人信息，同时我们将无法向您提供部分功能和服务。
但您取消授权的决定将不会影响此前我们基于授权对您个人信息进行的处理。超出前述存储时间后，我们会对您的个人信息作删除或匿名化处理。
# 5、注销您的账号
如您想注销您的TE账号，您可以通过本隐私政策载明的联系方式联系我们。您注销账号的行为是不可逆行为，一旦您注销您的TE账号，我们将不再对应收集您的个人信息，并将依据您的要求删除您的个人信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
# （二）安装有使用我们产品或服务的应用的用户
鉴于您终端用户不是我们的直接客户，我们建议您终端用户根据您的隐私政策，将其相关请求直接发送给您，由您帮助您终端用户处理其请求。
若您终端用户依然选择直接向我们提出相关请求的，我们为了保护您、我们的其他客户以及他人的合法权益，我们会要求该用户进行身份的验证，请该用户及时提供相关的权利要求证明文件。在向您进行核实后，我们会根据法律法规以及本隐私政策的规定处理该用户的相关请求。
# （三）确保您和您终端用户的个人信息权利要求得到响应
如您和您终端用户需要行使其他个人信息法定权利，请通过本隐私政策载明的联系方式联系我们。
为保障您和您终端用户的个人信息安全，您和您终端用户可能需要提供书面请求，或以其他方式证明您和您终端用户的身份。我们有权在验证您和您终端用户的身份之后再处理您和您终端用户的请求。如无特殊情况，我们将在15个工作日内受理和处理您和您终端用户的请求。
对于您和您终端用户的合理请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们有权予以拒绝。
尽管有上述约定，按照法律法规要求，如出现以下情况，我们将无法响应您和您终端用户的请求，请您谅解：
（1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益相关的；
（3） 与刑事侦查、起诉、审判和判决执行等相关的；
（4） 有充分证据表明您和/或您终端用户存在主观恶意或滥用权利的；
（5） 如响应您和/或您终端用户的请求将导致您和/或您终端用户或其他个人、组织的合法权益受到严重损害的；
（6） 涉及商业秘密的；
（7） 与我们履行法律法规规定的义务相关的；
（8） 出于维护您和/或您终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
如您和您终端用户对我们个人信息保护安全不满意或发现问题，可以通过本隐私政策载明的联系方式进行投诉、举报。如无特殊情况，我们将在15个工作日内受理和处理您和您终端用户的投诉、举报。
# 六、对未成年人个人信息的约定
我们的产品及服务面向18周岁以上人士，未成年人不应使用我们的产品及服务。如因误操作等原因注册了相关账号的，请您（或通过您的父母或监护人）及时通过本隐私政策载明的联系方式联系我们进行处理（包括注销账号、删除个人信息等）。
如您的应用面向不满14周岁未成年人（以下简称“儿童”）提供服务的，您应当按照法律法规规定将处理儿童个人信息的情况告知儿童的父母或监护人，并取得父母或监护人的同意。
对于经父母或其他监护人同意而处理儿童个人信息的情况，我们只会在得到法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下处理此信息，否则我们会设法尽快删除相关数据。
如果您发现我们在不知情的情况下或在未事先获得可证实的父母或其他监护人同意的情况下处理了儿童的个人信息，您可以及时联系我们，我们将在发现后设法及时删除。如果我们自己发现前述情形的，我们也会及时删除，法律法规另有规定的除外。
# 七、本隐私政策如何更新
根据国家法律法规及提供功能和服务、业务运营的需要，我们可能对本隐私政策进行部分或全部修订。但未经您明确同意，我们不会削减您和您终端用户依据本隐私政策所应享有的权利。修改后的内容将通过推送通知、弹窗形式、官方网站公告或以其他适当的方式通知您。
当以下事项变更时，我们将采取适当的方式通知您：
（1） 我们的名称和联系方式；
（2） 个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
（3） 您行使法定权利的方式和程序；
（4） 法律、行政法规规定应当告知的其他事项。
- 您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的隐私政策的基础上，做出您认为适当的选择。若您不同意修改后的隐私政策，您有权并应立即停止使用我们的服务。
# 八、如何联系我们
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
联系地址：上海市长宁区凯旋路1388号T1幢501-506室
联系邮箱：compliance@thinkingdata.cn
一般情况下，我们将在15个工作日内受理和处理您的疑问、意见或建议。
如您对我们的回复不满意，特别是我们个人信息处理行为损害了您的合法权益，您可以向有关政府部门进行反映。