海美迪相框隐私政策

欢迎您使用海美迪相框！深圳市云存宝技术有限公司（以下简称“云存宝”或“我们”）感谢您在向我们提供您的个人信息时对我们的信任。保护您的个人信息安全是我们应尽的义务，我们将按照法律法规要求为您的个人信息安全提供充分保障。为此，我们制定《海美迪相框隐私政策》（以下简称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

在您开始使用我们的产品和服务之前，请您务必先仔细阅读并理解本政策的内容（特别是以粗体形式标注的内容），确保您充分理解和同意后再开始使用。

除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。

您同意本政策表示您已了解海美迪相框提供的功能，以及功能运行所需的必要个人信息。当您开启或使用海美迪相框时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。除实现海美迪相框基本功能、服务所需的信息，和根据法律法规要求所必需的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务。

本政策将帮助您了解以下内容：

1. 适用范围与相关词语定义

2. 我们如何收集和使用您的信息

3. Cookie等同类技术的使用

4. 我们如何保存及保护您的个人信息

5. 我们如何共享、转让、公开披露您的个人信息

6. 您如何行使管理个人信息的权利

7. 我们如何处理未成年人的个人信息（含儿童个人信息保护规则）

8. 您的个人信息如何跨境转移

9. 本政策更新

10. 联系我们

1. 适用范围与相关词语定义

本政策中的“海美迪相框”是指深圳市云存宝技术有限公司合法运营的、标注名称为“海美迪相框”的移动应用（Android、iOS、HarmonyOS NEXT，统称“本应用”）。我们会遵循本政策收集、处理您的个人信息。

除本政策说明的相关信息收集使用活动外，本政策不适用于第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。

为便于您理解本政策，相关词语含义如下：

（1）个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

（2）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

本政策中，位置信息（包括行踪轨迹）以及不满十四周岁未成年人的个人信息属于敏感个人信息，我们已以加粗方式对相关信息进行显著标识。

（3）去标识化/匿名化处理：指对个人信息进行技术处理，使个人信息主体无法被识别或者关联，且处理后的信息不能被复原。

（4）删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

（5）儿童：指不满十四周岁的未成年人。

（6）SDK：指软件开发工具包，是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。

（7）App：指云存宝合法运营的、标注名称为“海美迪相框”的移动应用。本应用是海美迪相框设备的配套管理工具，用于相框设备绑定与管理、媒体内容上传与推送，以及设备所有者与受邀家庭成员之间的家庭共享。

2. 我们如何收集和使用您的信息

我们会遵循合法、正当、必要的原则，基于本政策所述的以下目的，收集和使用您在使用本应用过程中主动提供或因使用本应用而产生的，以及经您授权从第三方获取的您的个人信息，用以满足您使用本应用、与您沟通、改善或优化我们的产品或服务。随着业务的发展，我们提供的产品或服务可能会有所调整和变化，如果我们要将您的信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，除非具备其他处理您信息的合法基础或正当事由，我们将以合理的方式向您告知并在使用前再次征得您的同意。

2.1. 收集信息的场景

您可以在本应用「我的-隐私与安全」页面查看《隐私政策》《已收集个人信息清单》和《与第三方共享个人信息清单》，了解我们收集的个人信息及第三方共享情况。

(1) 注册与登录

当您注册、登录本应用时，您可以通过手机号码和短信验证码创建账号，我们收集手机号码是为了帮助您完成注册和登录本应用，保护和维护您的账号安全，方便您找回账号，也会通过您提供的基本信息绑定海美迪相框（HiMedia F100）设备，可能会通过手机短信发送设备的重要通知。若您不提供这类信息，您将无法通过手机号注册或登录本应用。您后续可以自行选择完善相关的身份识别信息（头像、昵称），我们收集这些信息是为了丰富您的账号信息，便于您和家人识别账号。

您也可以使用微信账号实现快速便捷地注册、登录本应用，但需要授权我们获取您在微信平台的信息，包括头像、昵称、openid，及您授权的其他信息，用于生成与该微信账号绑定的云存宝账号，使您可以直接注册、登录并使用本应用和相关服务。部分情况下，我们需要重新验证并绑定您的手机号码，以确认该第三方账号的真实性和关联性。

在 iOS 设备上，您还可以使用 Apple 账号登录本应用。我们会获取 Apple 返回的身份凭证（identityToken）以及您授权提供的姓名/昵称，用于创建或关联您的账号。

如果您忘记了您的登录方式，可以使用手机号验证码找回账号。为保障您账号的安全，我们可能需要根据您的账号信息、设备信息、设备成员的账号信息等方式中的任何一种信息进行验证。

您也可以选择暂不登录并浏览部分内容。游客模式下我们不会收集您的账号信息，但在使用上传、绑定设备、共享相册等功能时仍需登录；在其他需要收集您个人信息的场景时，我们会遵循本政策收集、处理您的个人信息。

(2) 绑定设备与配网

为了使您能够成功绑定和管理您的海美迪相框（HiMedia F100），当您绑定设备时，我们需要收集以下信息：设备型号、设备序列号SN和MAC地址、IP地址以及您自定义的设备名称、设备系统状态（在线/离线/休眠）、设备持有角色（所有者/受邀成员）、绑定时间、服务版本、系统版本、运行时长。收集这些信息的目的是协助您绑定设备，用于识别您的设备并将其与您的账号关联，确保您的账号能够查询并管理您绑定的设备，以便您可以实时监控设备状态，确保设备的管理权限得到合理分配。

当您使用蓝牙配网时，我们还会使用蓝牙扫描和连接能力，收集设备的蓝牙标识、设备信息，以及设备扫描到的Wi-Fi名称（SSID）、信号强度（RSSI）、安全类型；您提交的Wi-Fi密码会通过蓝牙传输给设备，用于完成配网。部分Android系统要求蓝牙扫描、Wi-Fi配网相关操作获取位置权限，我们仅在配网功能所需范围内使用该权限。

(3) 相册上传、推送与播放

当您从手机相册选择照片、视频、实况照片、音频等内容上传至相框、云相册或推送到相框时，我们会收集您选择的媒体文件、文件名称、文件大小、文件类型等基本信息，以及上传任务状态、上传日志、播放列表、回收站、推送记录、消息通知记录和已读状态。收集这些信息是为了完成内容上传、传输、展示、播放和任务管理，并帮助您排查上传失败等问题。

为支持大文件上传，本应用可能在您授权后使用后台任务或前台服务继续完成上传。您可以在任务中心查看上传进度、暂停或取消上传。您上传的内容可能包含您或他人的个人信息（如人物肖像、位置信息）甚至敏感个人信息，请谨慎上传，并在拍摄、上传前取得必要授权。

如您在拍摄或编辑照片时选择记录位置，或选择包含位置信息的照片，我们可能通过系统媒体位置权限读取该位置信息，用于在照片详情中展示或调整拍摄位置。您可以拒绝授权或不选择包含位置信息的内容。

请您注意：您选择的照片位置或当前设备位置（经纬度）属于敏感个人信息，我们仅在您使用对应功能时处理，并已以加粗方式显著标识。

(4) 登录历史与账号安全

①当您登录本应用时，为了保障您的账号安全及防止未授权的访问、快速识别并响应任何异常活动、保护您的账号不受安全威胁、提升安全性，我们会收集以下您登录历史的相关信息：

1) 登录时间：精确至秒，记录您每次登录的具体时间；

2) 操作记录：记录您的账号登录、账号解绑等操作；

3) 位置信息：通过收集和识别IP地址，我们会精确到市级别来确定您登录时所在的地理位置；

4) IP地址：用于识别登录网络的位置（精确到市级）；

5) 终端类型：Android、iOS、HarmonyOS NEXT 等，以确认您登录时使用的系统平台；

6) 访问方式：标识您使用的客户端类型和访问方式。

我们收集上述信息的目的，是为了提升账号安全性：通过追踪登录历史，我们可以有效地监控和防止未授权的账户访问，确保您的账户安全。当系统检测到任何异常登录或安全威胁时，我们可以迅速采取行动，包括通知您，并协助您采取进一步的保护措施。

(5) 家庭共享相册

当您创建或受邀加入家庭共享相册时，我们可能会收集您的IP、昵称、头像、共享相册信息、您上传的内容及点赞记录。家庭共享相册仅面向相框设备的家庭成员，须由创建者或已加入成员通过邀请链接或邀请码邀请加入，非受邀用户无法查看；上述信息仅向该共享相册的受邀成员展示，不会向公众、非成员或不相关的其他用户公开。亲友动态仅展示该共享相册内受邀成员上传的内容，相关内容仅在受邀成员之间可见。我们收集这些信息是为了完成相册成员管理、向受邀成员展示共享内容，并依法对相关内容进行安全检测。如您拒绝提供该信息，将无法使用共享相册功能，但不影响您正常使用本应用的其他功能。请在邀请他人或上传他人照片、视频前取得必要授权。

(6) 明信片与小纸条

当您使用明信片或小纸条功能时，我们可能会收集您填写的文字内容、选择的照片、视频、音乐、投送的相框设备标识、送达时间及查看状态。您可以制作明信片或小纸条，仅可投送至已绑定的相框设备；内容投送后在该相框设备上展示，不会在应用内向其他用户展示，应用内不设收件箱或信息流。您可以在“制造小惊喜”中查看和管理自己发送的记录及送达、查看状态。我们收集这些信息是为了完成内容制作、定时送达和状态同步，并依法对相关内容进行安全检测。请确保您填写他人信息前已取得必要授权。

(7) 问题反馈与客服

当您联系我们的客服或提交问题反馈请求协助时，我们可能会收集以下信息：

① 设备信息：包括设备的SN号、系统版本、服务版本、网络状况（包括IP地址和网络通断信息）、运行日志（包含系统运行信息及用户操作生成的日志记录）以及客户端信息（包括您操作系统的类型和版本、软件版本信息）。

② 您主动提交的反馈内容：包括反馈类型、问题描述、联系方式（手机号或邮箱）、关联设备信息，以及您主动添加的图片或视频（最多9个）。

③ 设备日志：仅在您授权的情况下，我们才会收集与问题相关的设备日志，用于定位和处理您的问题。

我们收集这些信息的目的是为了：确保客服服务的高效进行，通过收集设备信息和日志迅速定位问题，为您提供更精准的技术指导；帮助我们更好地了解您所使用的产品，以便我们提供针对性的支持和解决方案。我们将确保这些信息仅用于解决您在使用我们的产品和服务过程中遇到的问题。

(8) 单项服务与第三方服务

本应用中包含我们以各种合法方式获取的信息或信息内容链接，同时也包括我们合法运营的其他单项服务。此外，本应用可能包含指向第三方内容的链接或直接整合第三方信息。基于业务发展需要和用户体验优化，我们保留随时增加、减少或调整单项服务内容、形式及其所包含的特别板块的权利。我们会尽量提前通知用户这些变更，但在某些情况下可能需要立即执行此类更改。

您可以在本应用中开启和使用上述单项服务功能。某些单项服务可能需要您同时接受就该服务特别制订的协议或者其他约束您与该项服务提供者之间的规则。您可根据您使用相应单项服务时所签署的协议或对应服务所公示的信息确定与您履约的服务主体。必要时我们将以合理的方式提供这些协议、规则供您查阅。一旦您开始使用上述服务，则视为您理解并接受有关单项服务的相关协议、规则的约束。

在本应用中，某些特定服务或功能可能是由第三方独立提供或与我们合作提供。此类服务可能有其独立的用户协议、隐私政策或其他约束性规定。在选择使用第三方服务前，您需仔细了解和评估与之相关的风险，并确保充分阅读、理解并同意该第三方服务的所有相关协议和规定（若有）。当您选择与这些第三方网站或应用进行互动时，您需要自行独立判断和评估其中的风险。若因使用第三方服务产生的任何争议、损害或损失，您需与该第三方独立解决。本应用不承担因第三方服务造成的任何直接或间接损害的责任。

值得您注意的是，某些第三方服务提供商可能会利用与您账号关联的开放ID来收集和处理数据。这些数据的收集、存储、使用和传递均由相应的第三方服务提供商独立负责。云存宝并不参与这些数据处理的过程，也无法访问、控制或修改此类数据。当您选择使用第三方服务时，您的个人信息和数据的安全将受到该第三方服务提供商的条款和政策的约束，请您务必谨慎选择和使用。

如您对第三方服务的协议或规定有任何疑问，我们建议您在启用该服务前，先咨询法律或其他专业人士。当第三方服务的协议或规定发生更改时，可能不由本应用直接通知您，因此我们建议您定期查看和了解您所使用的第三方服务的相关协议和规定，确保您的自身权益。

(9) 运营与安全

为了维护相关产品或服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们可能会收集如下必要信息：

① 为了保障软件与服务的安全运行、运营的质量及效率，我们可能会收集您的硬件型号、操作系统版本号、设备标识符（包括应用生成的匿名安装UUID、推送服务生成的设备标识（如UTDID）、设备MAC地址）、IP地址、WLAN接入点（包括SSID、BSSID）、蓝牙（Bluetooth）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志数据。我们不会主动收集您的IMEI、MEID、OAID、IMSI、ICCID、IDFA等设备标识符，也不会申请电话状态、通讯录、短信等权限。

② 为向您提供版本检查和升级服务，本应用会生成一个匿名安装UUID，并向服务器发送平台类型、当前版本号和该匿名安装UUID，用于检查是否存在新版本。该匿名安装UUID不关联您的账号身份，仅用于版本检查、灰度发布统计和升级问题排查。

③ 我们可能使用您的账号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息，用于判断账号安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

④ 我们可能会收集本应用发生异常故障时的故障日志，用于分析和协助您排除和解决这些异常和故障。

我们不会基于您的个人信息进行用户画像，也不会将您的个人信息用于广告营销或与个人特征相关的营销信息推送。如未来推出相关功能，我们会依法另行告知并取得您的同意，并为您提供便捷的关闭方式。

自启动与关联启动说明：为向您送达设备状态、内容送达等通知，推送服务可能在系统允许的情况下唤醒本应用；我们不会在未经您同意的情况下自启动或关联启动其他应用。您可以在系统设置或本应用“我的-通知设置”中关闭通知。

2.2. 依法处理个人信息

根据相关法律法规及国家标准，我们可能在下列情形下依法处理您的个人信息：

(1) 取得您的同意；

(2) 根据您的要求订立和履行合同所必需的；

(3) 履行法定义务所必需的，如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息；

(4) 与国家安全、国防安全直接相关的；

(5) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(6) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(7) 所收集的个人信息是您自行公开的；

(8) 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；

(9) 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

(10) 法律法规规定的其他情形。

需要注意的是，当您的个人信息处理属于前述第(2)至第(10)项情形时，我们可能会依据所适用法律法规的要求而无需再征得您的同意。

2.3. 应用权限

为了向您提供服务，本应用可能需要在必要范围内向您申请获取相应权限。请您放心，本应用不会默认开启这些权限，仅在您主动确认开启的情况下，本应用才有可能通过这些权限收集您的信息，并仅在向您说明的必要场景使用。需要特别说明的是，本应用获取具体某一项权限并不代表本应用必然会收集您的相关信息；即使您已经确认向本应用开启权限，本应用也仅会在合法、正当、必要的范围内收集您的相关信息。这些权限可能包括：

（1）相机：用于扫描相框二维码、拍摄照片或视频、更换头像等；

（2）相册/照片与视频读取：用于选择要上传、推送至相框的照片、视频；

（3）相册写入：用于将照片、视频保存到系统相册；

（4）蓝牙：用于发现并连接相框设备、完成蓝牙配网；

（5）位置：部分 Android 系统要求蓝牙扫描、Wi-Fi 配网时获取位置权限；同时用于在照片详情中展示或调整拍摄位置，以及搜索附近地点；

（6）通知：用于接收设备状态、内容送达等消息推送（如您开启）；

（7）安装未知应用（Android）：用于下载并安装 App 升级包（如您选择使用）；

（8）媒体位置（Android）：用于读取照片中的位置信息，在照片详情中展示或调整拍摄位置；

（9）后台任务/前台服务：用于在您授权后继续完成大文件后台上传。

上述权限的具体名称、申请时机和用途以您使用对应功能时的系统提示为准。您可以拒绝授权或在系统设置中关闭权限，这可能导致您无法使用与此权限相关的特定功能，但不影响您使用本应用提供的其他服务。

3. Cookie等同类技术的使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用本应用及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将Cookie用于本政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了便于您使用我们的产品和服务，保障产品与服务的安全、高效运转、提升登录和响应速度、帮助您获得更轻松的访问体验等。如您使用本应用中的网页页面，大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置中操作清除Cookie数据，但清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。

除Cookie外，本应用还会使用本地存储保存登录状态、设备配置、上传任务缓存等必要信息，用于保持登录、恢复上传任务和提升启动速度。您可以通过退出登录、清除应用缓存或在系统设置中清除应用数据来删除本地存储；清除后可能影响对应功能。

4. 我们如何保存及保护您的个人信息

4.1. 保存期限

您在使用本服务期间，我们将在达成本政策所述目的所需的期限内保留您的个人信息（按照法律要求或许可需要延长保留期或受到法律的允许除外）。如果需要删除个人信息可以通过本政策第10条的联系方式联系我们。此外，除法律法规明确规定外，超出上述个人信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。当您的账号下没有任何已绑定相框时，云端相册数据将在180天后清空。

确定我们的保留期限所使用的标准如下：

(1) 我们与您持续保持关系并向您提供本应用产品和服务的期限（例如，您拥有本应用账户或持续使用本应用产品的时间）；

(2) 账户所有者是否修改或者其用户是否通过其账户删除信息；

(3) 我们是否具有保留数据的法律义务（例如，某些法律要求我们保留您的交易记录达一定期限才能删除）；或

(4) 从我们的法律立场上看是否建议保留（例如与执行我们的协议、解决争议、适用时效、诉讼或监管调查有关）。

不同类型个人信息的保存期限如下：

(1) 账号信息（手机号码、头像、昵称、openid、Apple 身份标识）：保留至您注销账号；注销后我们会在15个工作日内删除或匿名化处理。

(2) 设备绑定信息和云端相册：保留至设备解绑或您删除内容；您解绑最后一台相框后，云端相册数据将在180天后清空；从相册删除的媒体进入回收站后保留90天，之后彻底删除。

(3) 上传记录、服务日志、故障日志和设备日志：按照实现服务目的所必需的期限保留，通常不超过90天；法律法规另有要求的除外。

(4) 问题反馈信息：在问题处理完成后的合理期限内保留；如您要求删除，可通过本政策文末的联系方式联系我们。

上述期限届满后，除法律法规另有规定外，我们会对相应个人信息进行删除或匿名化处理。

4.2. 保存地域

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

4.3. 安全措施

我们高度重视您的信息安全，并承诺不仅遵循当前的信息安全标准，而且努力确保我们的安全措施处于业界的前沿。为了确保您的数据安全，我们已采纳一系列的先进安全技术，包括但不限于加密传输、安全存储、防火墙保护，以及定期的安全漏洞扫描。除了这些技术手段，我们也实施了配套的管理体系来增强信息的安全性，并且所有的数据处理和存储流程都是经过严格审查和改进的。我们充分认识到没有任何系统可以做到完全无懈可击，因此我们不断地致力于识别和管理可能的风险，采取预防措施来降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。如果不幸发生了安全事件，我们有明确的流程和响应机制来处理这些问题，包括及时通知受影响的用户、修复安全漏洞并采取措施防止未来的类似事件。

我们遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规和标准，并按照上述要求采取安全保护措施。

(1) 我们会以业界成熟的安全标准和规范收集、使用您的信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

(2) 我们的网络服务采用了传输安全协议等加密技术，确保您的数据在传输过程中的安全。

(3) 通过采用加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。

(4) 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性。

(5) 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们会对授权访问个人信息的员工进行身份认证及权限控制，并与其签署保密协议，确保只有授权人员才可访问个人信息。

互联网并非绝对安全的环境，即便我们竭尽所能加强安全保护措施，也不可能始终保证信息的绝对安全。请您了解，您使用我们的产品和服务时，可能会存在恶意攻击而出现我们控制之外的安全问题等。

4.4. 您的配合

尽管我们已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，如：妥善保管账号、验证码和登录设备，不将账号、验证码或设备信息透露给他人，协助我们保证您的账号以及个人信息安全。

4.5. 信息安全事故处理

我们会制定网络安全事件应急预案，在不幸发生个人信息安全事件后，我们会立即启动应急预案，召集紧急网络安全应急小组成员，在最短时间内追溯原因、减少损失，并按规定向相应主管机关报备。同时，我们将按照法律法规的要求，以平台通知、短信通知、电话或邮件等您预留的联系方式及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等，难以逐一告知时我们会采取合理、有效的方式发布公告。

如因我们的过错导致个人信息安全事件并给您造成损害，我们将依法承担相应法律责任。

5. 我们如何共享、转让、公开披露您的个人信息

5.1. 应用程序接口（API）、软件工具开发包（SDK）

为保障我们的产品和服务安全稳定运行或实现相关功能，本应用包含软件工具开发包（SDK）和应用程序编程接口（API），如您在使用由这类SDK/API支持实现的产品和服务时，该第三方SDK/API可能会收集、处理您的个人信息。本应用目前接入的第三方SDK/API主要包括：微信Open SDK（由腾讯提供，用于微信登录、分享）、Apple Sign In（由Apple提供，仅用于iOS登录）、阿里云移动推送（用于消息推送）、阿里云OSS/云服务（用于媒体存储和上传下载）、DCloud/uni-app运行环境（用于跨平台运行）。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK/API服务前先行查看、充分理解第三方SDK/API的隐私条款，第三方将依据其隐私条款和个人信息保护政策对您的个人信息独立承担相关义务与责任。本政策不适用于您主动登录或触发跳转到第三方所使用的产品或服务，我们也不对第三方产品或服务如何收集、使用、处理您的个人信息负责。如果您发现这些SDK/API存在风险时，建议您立即终止相关操作并及时与我们取得联系。

5.2. 共享

为向您提供本服务，我们可能会委托云服务提供商（如阿里云）等合作伙伴处理必要的个人信息和媒体内容。我们会与受托方签署保密协议，要求其仅按照我们的指示和本政策处理信息。

我们不会出售您的个人信息。

我们不会与我们或我们的关联方以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

(1) 已经取得您或您监护人明确的授权或同意；

(2) 司法机关或行政机关基于法定程序要求我们披露的；

(3) 为维护自身合法权益而向用户提起诉讼或仲裁时；

(4) 根据您与云存宝之间的相关服务协议、使用规则等的约定；

(5) 在法律法规允许的范围内，为保障云存宝及其关联方、本服务用户以及社会公共利益免受损害时；

(6) 符合您与其他第三人之间有关约定的；

(7) 基于学术研究而使用。

5.3. 转让

我们不会将您的个人信息转让给除关联方外的任何公司、组织和个人，但以下情况除外：

(1) 事先获得您的明确授权或同意；

(2) 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

(3) 如果我们或我们的关联方涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

5.4. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

(1) 获得您的明确同意；

(2) 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

5.5. 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

(1) 与国家安全、国防安全直接相关的；

(2) 与公共安全、公共卫生、重大公共利益直接相关的；

(3) 与犯罪侦查、起诉、审判、判决执行等直接相关的；

(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5) 个人信息主体自行向社会公众公开的个人信息；

(6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6. 您如何行使管理个人信息的权利

6.1. 按照相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

(1) 查询您的个人信息

移动应用路径：我的（可查询头像、昵称、脱敏手机号码、账号标识）。

对于无法通过上述途径查询的信息，您可以通过本政策文末的联系方式随时联系我们，我们会在核实您的身份信息后15个工作日内回复您的查询请求。

(2) 更正您的个人账号信息

① 移动应用路径：我的-点击头像或昵称（可编辑头像、昵称）；

② 移动应用路径：我的-账户设置（可绑定或更换手机号）。

对于无法通过上述途径更正的信息，您可以通过文末的联系方式随时联系我们，我们会在核实您的身份信息后15个工作日内回复您的更正请求。

(3) 改变您授权同意的范围或撤回您的授权

① 系统权限：您可以在设备系统设置中关闭相机、相册、蓝牙、位置、通知等权限；

② 其他授权：您可以通过本政策文末的联系方式申请撤回。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如您在此过程中遇到操作问题的，可以通过本政策文末的联系方式随时联系我们。

(4) 删除您的个人信息

您可以在相册、媒体详情、回收站等页面删除您上传的内容；如果您认为我们违反法律法规处理了您的个人信息，或我们收集、使用您的个人信息未征得您的同意，或您不再使用我们的产品或服务并注销了账号，您需要删除个人信息，可以通过本政策文末的联系方式随时联系我们提出删除您的个人信息的请求，我们将在15个工作日内响应您的删除请求。当您的信息被执行删除后，我们将不再使用该数据，但可能会为了适应必要的相关法律政策要求，或为了保障服务正常运行所必须的数据完整性，我们可能无法立即删除，在必要的时段内存储或备份，但在该时间段后及时删除这些数据。

(5) 注销您的账号

您有权注销您的账号，您可以通过以下方式进行在线操作：

移动应用路径：我的-账户设置-注销账户（注销前需先解绑全部相框设备）。

同时，您也可以通过本政策文末的联系方式随时联系我们，我们会在核实您的身份信息后15个工作日内通过删除您注册的手机号码所关联账户项下的个人信息的方式，响应您的注销请求。

(6) 个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式申请操作：

申请邮箱：support@hificloud.cn

(7) 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。

对于您合理的请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

① 与个人信息控制者履行法律法规规定的义务相关的；

② 与国家安全、国防安全直接相关的；

③ 与公共安全、公共卫生、重大公共利益直接相关的；

④ 与刑事侦查、起诉、审判和执行判决等直接相关的；

⑤ 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

⑥ 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

⑦ 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

⑧ 涉及商业秘密的。

本政策不会、也不意图创建、扩展或修改任何的数据主体和消费者的权利或云存宝的义务，除非适用的数据隐私法另有规定。

7. 我们如何处理未成年人的个人信息

7.1 我们主要面向成年人提供产品和服务。如您根据您所在国家或地区的法律规定为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

7.2 我们非常重视对未成年人个人信息的保护。若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问，请与我们的个人信息保护专职部门联系。如果根据您当地的相关法律规定，您是未成年人，在使用本产品/服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，方可使用本产品并向我们提供您的个人信息。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。如监护人有理由相信我们在未获得监护人同意的情况下收集了未成年人的个人信息，请通过support@hificloud.cn联系我们，我们会依您的要求尽快删除相关数据。

7.3 儿童个人信息保护规则

7.3.1 本政策所称儿童，是指不满十四周岁的未成年人。我们不会主动收集儿童的个人信息，也不会面向儿童单独提供产品或服务。若您是儿童，请务必在父母或其他监护人的陪同下阅读本政策，并在取得监护人明确同意后使用本服务或向我们提供信息。

7.3.2 如儿童的监护人同意儿童使用本服务，我们仅在实现本服务所必需的范围内处理儿童的个人信息，包括账号注册和登录所需的手机号码、您主动上传的照片、视频等媒体内容，以及为保障服务安全运行所必需的网络日志信息。我们不会将儿童个人信息用于广告营销、用户画像等目的，也不会向任何第三方共享、转让或公开披露，但为本服务所必需而委托第三方处理、法律法规另有规定或取得监护人单独同意的除外。

7.3.3 您上传的照片、视频等内容中可能包含儿童的个人信息。请您在向本服务上传或传输前述内容前，确保已取得儿童监护人的必要授权。如您为监护人，发现儿童未经您同意使用本服务或向我们提供个人信息，请通过本政策文末的联系方式与我们联系，我们会在核实身份后尽快删除相关个人信息，并视情况停止相关服务。

7.3.4 监护人可以通过本政策文末的联系方式查询、更正、删除儿童个人信息，撤回同意或要求注销账号。我们会在核实监护人身份后15个工作日内响应。

7.3.5 我们不会将儿童个人信息传输至中华人民共和国境外。如确需向境外提供儿童个人信息，我们将依法取得监护人的单独同意，并履行法律法规要求的其他义务。

7.3.6 儿童个人信息属于敏感个人信息，我们已以加粗方式显著标识。我们仅在实现本服务所必需的范围内处理儿童个人信息；保存期限适用本政策第4.1条，账号注销后我们会在15个工作日内删除或匿名化处理儿童个人信息。

7.3.7 我们采取加密传输、访问控制、权限最小化、安全审计等措施保护儿童个人信息，防止未经授权的访问、泄露、篡改或丢失。

7.3.8 如您对儿童个人信息保护有任何疑问、意见或投诉，可以通过本政策文末的联系方式（support@hificloud.cn、400-816-7006）与我们联系，我们会在核实身份后15个工作日内响应。

7.3.9 儿童个人信息保护规则发生重大变更时，我们会以弹窗、推送通知等方式告知监护人，并重新取得监护人的同意。

8. 您的个人信息如何跨境转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如我们确需向境外提供您的个人信息，我们将依法履行告知义务并取得您的单独同意，或采取法律规定的其他合法方式，并确保您的个人信息得到与境内同等水平的保护。

9. 本政策更新

我们可能会适时对本政策进行变更。未经您的明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所作的任何变更。对于重大变更，我们会以推送通知、弹窗、发送电子邮件等一种或多种形式通知您，并再次征得您的同意。

本政策所指的重大变更包括但不限于：

9.1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

9.2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

9.3. 个人信息共享、转让或公开披露的主要对象发生变化；

9.4. 您参与个人信息处理方面的权利及其形式方式发生重大变化；

9.5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

9.6. 个人信息安全影响评估报告表明存在高风险时。

在我们更新本政策后，若您点击同意并继续使用本服务，即意味着您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、使用、保存、披露、转让您的相关信息。

10. 联系我们

10.1. 如果您对本政策或我们的服务有任何疑问、意见或者建议，可以通过以下方式与我们联系：

(1) 我们设立了个人信息保护专员，您可以通过以下方式与其联系：support@hificloud.cn；

(2) 联系电话及服务时间：

（中国大陆）400-816-7006

工作日 09:00-18:00

(3) 公司地址：广东省深圳市南山区桃源街道长源社区学苑大道1001号南山智园A5栋8层804房

10.2. 为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式、书面请求及相关证据，我们会在验证您的身份后15个工作日内处理您的请求。

10.3. 如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。

本政策自 2026年10月30日 起生效。