更新日期：2024年08月08日

生效日期：2024年08月08日

和光(简称“我们”)深知个人信息对您的重要性，您的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示:希望您在使用和光及相关服务前仔细阅读并理解本隐私政策。以便做出适当的选择。

本隐私政策将帮助您了解:

我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。

为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务时收集、使用您的敏感个人信息，具体的收集场景、目的和范围请见敏感个人信息清单。

摄像头(相机)、相册(存储)，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。和光应用权限申请与使用情况说明。

本隐私政策适用干我们通过和光应用程序、和光官方网站供第三方网站和应用程序编程接口(API)等线上及线下场景中向您提供的产品和服务。如您使用我们或关联公司向您提供的某项或某几项服务，有其单独的隐私政策的，则相应服务或产品适用相应隐私政策:如未设立独立隐私政策的，则本政策同样适用于该部分产品或服务。

下文将帮您详细了解我们如何收集、使用、存储、转移(如适用)与保护个人信息:帮您了解查阅、复制、更正、删除、撤回授权个人信息的方式，有关您个人信息权益的重要内容已用加粗形式提示，请特别关注。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择。

1.我们如何收集和使用个人信息

当您使用和光产品时，我们会收集某些信息。包括您主动提供给我们的信息、通过自动化手段收集的信息以及从其他来源自动化收集到的信息。我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

1.1和光应用权限申请与使用情况说明

a.为保障和光产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；

b.为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

c.根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；

d.请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；

e.在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

1.1.1Android应用权限申请与使用情况

1.1.1.1CAMERA相机

权限名称：CAMERA拍摄

权限功能说明：

使用拍摄照片和视频、完成扫描二维码

使用场景或目的：

首页-扫描二维码

化身-头像

首页-服务器创建-服务器选择-上传服务器头像

消息-聊天详情页-拓展-拍照/录像

拒绝提供的后果：

可能导致无法在和光内拍摄图片/录制视频并发布、无法使用扫码查证功能、无法设置/更换头像

1.1.1.2PHONE电话

权限名称：

READ_PHONE_STATE读取电话状态(设备IMSI/IMEI号）

权限功能说明：

提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景或目的：

“登录页面”-“一键登录”

拒绝提供的后果：

可能导致无法实现产品的基本业务功能，无法进行一键登录

1.1.1.3STORAGE存储

1.1.1.3.1READ_EXTERNAL_STORAGE读取存储

权限名称：

READ_EXTERNAL_STORAGE读取外置存储器

权限功能说明：

提供读取手机储存空间内数据的功能

使用场景或目的：

允许App读取存储中的视频、图片、文件等内容，主要用于帮助您发布信息

首页-扫描二维码

化身-头像

首页-服务器创建-服务器选择-上传服务器头像

消息-聊天详情页-拓展-拍照/录像

拒绝提供的后果：

可能导致无法在上传文件时获取所需的本地图片/文件等内容

1.1.1.3.2WRITE_EXTERNAL_STORAGE写入存储

权限名称：

WRITE_EXTERNAL_STORAGE写入外置存储器

权限功能说明：

提供写入外部储存功能

使用场景或目的：

化身-二维码

消息-聊天详情页-拓展-数字资产/图片消息/视频

拒绝提供的后果：

可能导致无法将视频、图片、文件等内容下载/保存至本地

1.1.2IOS应用权限申请与使用情况

1.1.2.1相册中添加内容

plist中描述名称：

NSPhotoLibraryAddUsageDescriptio

权限功能说明：

向相册中添加内容

使用场景或目的：

聊天详情页-视频、图片、文件等内容下载/保存至本地

拒绝提供的后果：

可能导致无法将视频、图片、文件等内容下载/保存至本地

1.1.2.2读取相册内容

plist中描述名称：

NSPhotoLibraryUsageDescription

权限功能说明：

读取相册中内容

使用场景或目的：

首页-扫描二维码-读取相册

化身-头像-读取相册

首页-服务器创建-服务器选择-上传服务器头像-读取相册

消息-聊天详情页-拓展-拍照/录像-读取相册

拒绝提供的后果：

可能导致无法在发布信息时获取所需的本地图片/文件等内容

1.1.2.3使用摄像头

plist中描述名称：

NSCameraUsageDescription

权限功能说明：使用摄像头

使用场景或目的：

首页-扫描二维码-使用摄像头

化身-头像-使用摄像头

首页-服务器创建-服务器选择-上传服务器头像-使用摄像头

消息-聊天详情页-拓展-拍照/录像-使用摄像头

拒绝提供的后果：

可能导致无法在和光内拍摄图片/录制视频并发布、无法扫码查证功能、无法设置/更换头像

1.1.2.4获取设备标识

plist中描述名称：

NSUserTrackingUsageDescription

权限功能说明：

获取设备标识，以识别设备信息

使用场景或目的：

仅用于标识设备并保证服务安全与提升浏览体验。请放心我们无法获取您在其他应用内的隐私

拒绝提供的后果：

提供信息的相关性可能会降低

1.2个人信息收集清单

我们会收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的下述信息，您可通过“化身”-“设置”-“关于和光”-“隐私政策”及隐私政策中的反馈、联系方式对下列字段的具体内容进行查询和管理。

-账户信息。创建和光产品帐户时，您可以输入用户名和密码，并提供与您联系的方式（如电子邮件地址和/或电话号码）。您还需要提供您的头像、地区、性别、用户ID。在某些情况下，您可能需要验证您的帐户或为您的帐户提供其他信息（如经过验证的电话号码）。您还可以选择添加姓名或昵称。

-您创建的内容。包括您使用和光产品服务时/上传至服务器的任何内容。例如，您可以撰写消息或帖子（包括草稿）、发送语音消息、创建自定义表情符号，或通过服务上传和共享文件。包括您的个人资料新消息和您在创建服务器时提供的信息。我们通常不会存储视频或语音通话或频道的内容。如果我们将来要改变上述做法（例如，为了方便内容管理），我们会提前向您披露。我们也不会存储您分享屏幕时的流媒体内容，但我们会在短期内保留流媒体的缩略图。我们可能会建立帮助用户参与语音和视频内容的功能，例如创建或发送简短录音。

-用于启用可选功能的信息。某些功能（如联系人同步）可能需要您提供额外信息（或授权我们访问此类信息）才能使用。这也包括您选择启用的第三方集成以及您授权这些第三方服务与我们共享的数据。例如，当您链接第三方帐户时，我们可能会收集该帐户的相关信息。

-您直接提供给我们的其他信息。您可以选择在使用和光产品时提交其他信息。您可以参与调查，提供服务反馈，或向和光产品支持团队提交信息。

-有关您设备的信息。我们会收集有关您用于访问服务的设备的信息。例如，包括您的IP地址、操作系统信息、浏览器信息以及设备设置信息（如麦克风和/或摄像头）。

-有关您使用应用程序或网站的信息。例如，我们收集与您使用我们服务的方式和时间相关的日志和事件信息（如您访问的页面、服务器和渠道，您参与的活动，或您与之交互的嵌入内容）。

-我们自动收集的其他信息。当您在其他网站上进行某些操作时，我们可能会收到有关您的信息。例如，当我们在第三方平台上为和光产品做广告时，如果您点击了广告，我们可能会收到有关您在哪个平台上看到哪个广告的信息。同样，当您点击推荐链接时，我们也可能会收到某些信息，例如您来自哪个网站。

1.2.1注册、登录

收集个人信息的场景：

注册、登录

可能会收集的个人信息：

头像、昵称、密码、手机号码、地区、性别、用户ID

1.2.2版权服务

1.2.2.1版权注册、版权授权

收集个人信息的场景：

版权注册、版权授权

可能会收集的个人信息：

手机号码、账号信息、作品信息、作品文件、版权权利信息、权属证明材料

1.2.2.2诉讼、和解、调解

收集个人信息的场景：

诉讼、和解、调解

可能会收集的个人信息：

手机号码、账号信息、作品信息、版权权利信息、权属证明材料

1.2.3用户反馈与服务

收集个人信息的场景：

与客服沟通

可能会收集的个人信息：

账号信息、反馈信息、订单信息、联系方式

1.2.4运营安全与保障

收集个人信息的场景：

设备信息与日志信息

可能会收集的个人信息：

操作系统版本号、设备名称、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP地址、软件版本号、网络接入方式、网络质量数据、操作日志、使用日志、服务日志

1.3注册、登录、认证、找回

1.3.1注册、登录

a.当您注册、登录和光及相关服务时，您可以通过手机号创建帐号，并且完善相关的网络身份识别信息(头像、用户类型、账号昵称、密码)，收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供注册功能。您注册、登录帐号后可以填写个人资料(个人简介、背景图、性别、生日、地区)，我们将会收集您主动填写的个人资料用于您个人账户管理。

b.为了保证在不同产品中向您提供一致化的服务，我们与功能相互联系的关联方产品建立统一服务平台体系。在该平台体系的服务范围内，我们与上述关联方产品将共同收集和处理您登录、使用产品的个人信息，并针对您注册使用的手机号码在不同产品中创建统一的数字标识，以实现功能的一致性。

1.3.2认证

在您使用身份认证的功能或相关服务所需时，根据相关法律法规，我们可能会收集您的真实身份信息(真实姓名、身份证号码、电话号码等，根据实际情况可能有所不同)以完成实名验证。您可以自主选择是否进行实名认证，部分信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。

1.3.3帐号找回

您可以找回帐号，为保障您帐号的安全所必需，在找回帐号时我们可能需要您填写相关信息以进行验证，必要时可能通过实名验证等方式验证您的身份。

1.4信息发布功能或服务

1.4.1您使用上传图片功能时，我们会请求您授权相机、相册(存储)、照片权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用“和光”的其他功能。

1.5主题活动中参加活动

在您使用主题活动相关服务时，例如在“主题活动”中报名参加某项活动时，可能需要您提供姓名、手机号、单位、职位等信息。您如果拒绝授权提供，可能将无法使用此功能，但不影响您正常使用“和光”的其他功能。

1.6客服

1.6.1在您与和光的客服沟通时，我们会核实您提供的信息，您如果拒绝提供信息，将无法帮助您解决问题，但不影响您正常使用“和光”的其他功能。

1.6.2为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息)。

1.6.3为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时您提供的相关信息。

1.7运营与安全运行/保障

1.7.1运营与安全保障

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。

1.7.2设备信息

a. 请您知悉，在您同意本隐私政策前我们不会收集您的设备信息（硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、 IMSI、ICCID、GAID、MEID、硬件序列号ios如 IDFV、IDFA、网络设备硬件地址(MAC地址))、IP地址、WLAN接入点(如SSID，BSSID)基站、软件版本号、网络接入方式等信息，您拒绝同意本隐私政策后将无法使用和光APP。在您同意本隐私政策后为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、 IMSI、ICCID、GAID、MEID、硬件序列号，ios如 IDFV、IDFA:不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、IP地址、WLAN接入点(如SSID，BSSID)基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

B.我们可能使用您的账户信息、设备信息及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

1.8收集、使用个人信息目的变更

请您了解，随着我们业务的发展，可能会对和光的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。

1.9征得授权同意的例外

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意:

a.与我们履行法律法规规定的义务相关的;

b.与国家安全、国防安全直接相关的;

c.与公共安全、公共卫生、重大公共利益直接相关的;

d.与刑事侦查、起诉、审判和判决执行等直接相关的;

e.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;

f.您自行向社会公众公开的个人信息;

g.根据个人信息主体要求签订和履行合同所必需的;

h.从合法公开披露的信息中收集的您的个人信息的。如合法的新闻报道、政府信息公开等渠道;

i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障;

j.为开展合法的新闻报道所必需的;

k.为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;

l.法律法规规定的其他情形:

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息:当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

2.对Cookie和同类技术的使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用和光及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie和同类技术主要为了实现以下功能或服务;

2.1保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的cookie或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

2.2帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

2.3cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用某些依赖于Cookie的服务或相应功能。

3.数据使用过程中涉及的合作方以及转移、公开、授权个人信息

3.1数据使用过程中涉及的合作方

3.1.1原则

a.合法原则:与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用您的个人信息，或在获得相应合法性基础后再行使用。

b.正当与最小必要原则:数据使用必须具有正当目的，且应以达成目的必要为限。

c.安全审慎原则:我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估。并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测，以保护数据安全。和光接入第三方及关联方SDK目录。

3.1.2委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

3.1.3共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

3.1.4合作方

若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。

和光接入合作方：

为保障和光App相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，实现相关目的。

我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。

我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

（1）第三方SDK部分目录

①微信SDK

▪ 公司主体：深圳市腾讯计算机系统有限公司

▪ 使用场景：在用户登录时使用

▪ 数据类型：设备信息（如MAC地址、Android ID）

▪ 收集方式：SDK采集

▪ 隐私政策：http://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

②友盟+一键登录SDK

▪ 公司主体：友盟同欣（北京）科技有限公司

▪ 使用场景：在用户登录时使用

▪ 数据类型：设备标识符（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID）以及手机号码，用于提供手机号码一键登录服务；通过采集地理位置提供反作弊服务，剔除作弊设备

▪ 收集方式：SDK采集

▪ 隐私政策：https://www.umeng.com/page/policy

③友盟+消息推送SDK

▪ 公司主体：友盟同欣（北京）科技有限公司

▪ 使用场景：在用户接收消息推送时使用

▪ 数据类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息

▪ 收集方式：SDK采集

▪ 隐私政策：https://www.umeng.com/page/policy

④集成小米

▪ SDK名称：小米推送SDK

▪ 公司名称：小米集团

▪ 使用场景\目的描述：用于向小米手机用户推送消息

▪ 收集的个人信息类型：唯一设备标识符（仅用于风控）、设备型号、操作系统及版本。

▪ 隐私权政策链接：https://dev.mi.com/console/doc/detail?pid=1822

⑤集成华为

▪ SDK名称：华为推送SDK

▪ 公司名称：华为终端有限公司

▪ 使用场景\目的描述：用于向华为手机用户推送消息

▪ 收集的个人信息类型：唯一设备标识符（仅用于风控）、设备型号、操作系统及版本。

▪ 隐私权政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

⑥集成vivo

▪ SDK名称：VIVO推送SDK

▪ 公司名称：维沃移动通信有限公司

▪ 使用场景\目的描述：用于向VIVO手机用户推送消息

▪ 收集的个人信息类型：唯一设备标识符（仅用于风控）、设备型号、操作系统及版本。

▪ 隐私权政策链接：http://www.vivo.com.cn/about-vivo/privacy-policy

⑦集成oppo

▪ SDK名称：OPPO推送SDK

▪ 公司名称：广东欢太科技有限公司

▪ 使用场景\目的描述：用于向OPPO手机用户推送消息

▪ 收集的个人信息类型：唯一设备标识符（仅用于风控）、设备型号、操作系统及版本。

▪ 隐私权政策：https://brand.heytap.com/privacy.html

⑧集成IOS消息推送

▪ SDK名称：iPhone推送SDK

▪ 公司名称：苹果公司

▪ 使用场景\目的描述：用于向iPhone手机用户推送消息

▪ 收集的个人信息类型：唯一设备标识符（仅用于风控）、设备型号、操作系统及版本。

▪ 收集方式：您在下载使用我们产品与服务时，根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等法律中均规定的“告知-同意”原则，我们会以弹窗形式，向您获取推送消息权限。您有权选择同意或拒绝接收推送消息。若您选择拒绝接收推送消息的，无论您的设备处于在线或离线状态我们均保证不向您的设备发送任何推送消息。若您选择同意接收推送消息的，根据以上提及的“告知-同意”原则，以及我们对个人信息收集等最小必要原则，当您勾选弹窗的同意选项时，视为您明确并同意，您允许我们获取您的设备ID进行Token的生成，并将生成的Token传输到我们的服务器，当我们对您无论处于在线或离线状态的设备推送消息时，则从我们服务器调用以上Token，发送到苹果公司的服务器，遵守iPhone推送SDK等隐私权协议或政策等，根据APNS（Apple Push Notification Service，苹果推送通知服务）进行巡值ID确定您的设备后进行消息推送。当然，若您有任何反悔行为，您有权自行在iPhone设备中更改消息推送权限。

（2）和光接入的其他合作方

玖恒智卡（北京）科技有限公司将您于和光的个人账号注册信息（包括：姓名、电话号码、身份证号以及申请注册账号时向我们提供的个人注册信息等）传递给第三方，用于您登录第三方平台。弹窗页面会展示具体授权对象、授权字段及内容等。授权的个人账号注册信息将通过加密通道传递给第三方。玖恒智卡（北京）科技有限公司会要求该第三方依法使用您的上述信息。如您不希望向第三方提供上述信息，或无法准确理解任何条款的含义，请不要进行授权及后续操作。

【责任承担】您理解，第三方服务由相应第三方提供并就以上服务及数据安全独立承担责任。因该第三方服务或其使用您的信息产生的纠纷，或第三方服务违反相关法律法规，或您在使用第三方服务过程中遭受的损失，请您与第三方协商解决。

【争议解决】凡因本隐私政策引起的及任何与之有关的争议，首先应由该等争议的相 关当事方通过友好协商解决，如果无法友好协商解决的，任何一方均可向玖恒智卡（北京）科技有限公司所在地有管辖权的人民法院提起诉讼。

3.1.5

实现功能或服务的数据使用

a.在您使用身份认证的功能或相关服务所需时，根据相关法律法规、安全保障要求可能需要完成实名认证以验证您的身份。在实名认证的过程中，与我们合作的认证服务机构需要使用您的真实姓名、身份证号码、手机号码及面部特征值信息。部分信息是个人敏感信息，拒绝上述使用将导致您无法完成身份认证，但不会影响和光其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您的明示授权，不会用作其他目的。

b.支付功能:支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构为提供功能将使用支付功能所必需的您的信息，拒绝上述使用将导致您无法使用该功能，但不影响其他功能的正常使用。

3.1.6

帮助您参加主题活动

当您选择参加我们及我们的合作方举办的主题活动时，为保障您在联合活动中获得体验一致的服务，或委托合作方及时向您兑现奖励，我们与我们的合作方可能需要使用您的姓名、联系方式、信息等。拒绝上述使用可能会影响您参加相关活动，但不会影响其他功能。

3.2转移

随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。

3.3公开

a.我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。

b.您公开发布的作品、动态、喜欢(点赞)将会在个人主页中展示。

3.4依法豁免征得同意提供、公开的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开您的个人信息无需征得您的授权同意:

a.为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

b.为履行法定职责或者法定义务所必需;

c.与国家安全、国防安全直接相关的;

d.与刑事侦查、起诉、审判和判决执行等直接相关的;

e.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需;

f.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息;

g.依照相关法律规定处理您自行公开或者其他已经合法公开的个人信息;

h.从合法公开披露的信息中收集个人信息的;

i.法律、行政法规规定的其他情形;

4.我们如何存储个人信息

4.1存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策、并会遵循相关国家规定或者征求您的同意。

4.2存储期限

我们仅在为提供和光服务之目的所必需的期间内保留您的个人信息，例如:

手机号码:当您使用手机号码注册登录时，我们需要持续保留您的手机号码，以便于向您提供正常的服务、应对您可能的查询和客诉并保障您的帐号和系统安全。

您发布的信息，在您未撤回、删除或未注销帐号期间。我们会保留相关信息用于向您提供持续的业务功能。

如果您注销帐户、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外:遵从法律法规有关信息留存的要求。

5.我们如何保护个人信息的安全

5.1我们非常重视您个人信息的安全，将努力采取合理的安全措施(包括技术方面和管理方面)来保护你的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

5.2我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

5.3我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

5.4尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性

5.5您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。

5.6我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况

5.7您一旦离开和光及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在和光及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于和光的链接或引导。

6.我们如何管理您的个人信息

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。

6.1改变或撤回授权范围

改变或撤回敏感权限设置:您可以在设备操作系统中关闭相关权限以改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。请您注意，为履行您所在的服务机构与我们签订的合同，您可能无法通过您自己的设备操作系统改变或撤回您的授权，您需要通过您所在的服务机构与我们联系以实现您的权利。

改变或撤回授权的信息处理特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

6.2您的个人信息权利

6.2.1查阅、更正个人帐号信息:

您可以通过“化身”-“设置”中查阅、更正您的基本资料(头像、用户名等)、实名信息。

6.2.2查阅当前应用信息

您可以通过“化身”-“设置”-“关于和光”中查阅应用版本信息。

6.3注销帐号

您可以通过“化身”-“设置”-“注销账号”中申请注销账号或与我们联系申请注销您的帐号，我们将会在收到您的申请后及时进行处理，并在法律法规要求的时限内回复您的请求。在您注销帐号前，我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销帐号是不可逆的行为，当您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。

6.4意见反馈和投诉举报

您可以按照我们公示的制度进行投诉或举报。如果您有任何意见或您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以在“化身”-“设置”-“关于和光”-“客服电话”功能查看并通过客服电话17801607174 与我们联系。

6.5访问隐私政策

您可以在注册页面，或者在登录个人账号“化身”-“设置”-“关于和光”页面查看本《隐私政策》的全部内容。请您了解，本隐私政策中所述的和光及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的和光软件及相关服务为准。

6.6停止运营并向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

7.未成年人条款

7.1和光非常重视对未成年人个人信息的保护。我们不主动面向不满十四周岁的儿童提供服务，如果您未满14周岁，请您立即停止使用我们的服务。本应用核心业务为版权相关业务；若您是14岁以上18周岁以下的未成年人，在使用我们的产品与/或服务过程中，涉及未成年人版权服务时，由其监护人代理操作。和光根据国家相关法律法规的规定保护未成年人的个人信息。

7.2我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

7.3如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

7.4对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《中华人民共和国未成年人保护法》、《儿童个人信息网络保护规定》等法律法规的规定进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

（2）当您作为监护人为被监护的儿童选择使用和光相关服务，在选择使用版权注册中涉及到未成年人作品或包含未成年人信息的作品时我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，我们产品中部分版块可能基于您的主动提供收集儿童信息。请您确保您作为儿童的监护人或已获得合法授权提供儿童信息。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。

（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

8.隐私政策的修订和通知

8.1为了给您提供更好的服务，和光及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。

8.2本隐私政策更新后，我们会在和光发出更新版本，并在更新后的条款生效前通和光平台提醒您更新的内容，该等变更自公告载明的生效时间开始生效，并成为本隐私政策的一部分。

9.联系我们

9.1和光由玖恒智卡（北京）科技有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至(17801607174@163.com)，我们核查并验证您的用户身份后会及时反馈您的投诉与举报。

9.2如对本隐私政策内容有任何疑问、意见或建议。