本版发布日期：2024年10月24日
生效日期：2024年10月25日
周到上海客户端开发作者：上海新闻晨报社区传媒有限公司。
周到上海客户端的所有权和运营权归上海新闻晨报社区传媒有限公司所有。
上海新闻晨报社区传媒有限公司（注册地址：上海市闵行区庙泾路66号；常用办公地址：上海市静安区威海路755号9楼）运营的周到上海（以下简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，注重保护用户个人信息及隐私安全，您在使用我们的服务时，我们可能会收集和使用您的相关信息。
我们希望通过本《隐私政策》向您说明，在使用周到上海的所有相关服务（包括但不限于网络资讯、网络社交等，以下称“周到上海服务”或“服务”）时，我们如何收集、使用、存储、分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。其中，有关您个人信息权益的条款等重要内容我们已用加粗形式提示，请特别关注。
如果您不同意本隐私政策的任何内容，您可以选择停止使用周到上海服务；当您使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
目录
一、我们如何收集和使用个人信息
二、我们如何使用cookie
三、我们如何储存和保护个人信息
四、我们如何共享、转让、公开披露个人信息
五、如何管理您的个人信息
六、未成年人信息保护条款
七、《隐私政策》的修订和通知
八、联系我们
（一）有关个人敏感信息的提示
根据《信息安全技术个人信息安全规范》（GB/T 35273-2017），个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括性别、地址、地区、个人电话号码）；网络身份标识信息（包括系统账号、IP地址、口令）；个人上网记录（包括登录记录、浏览记录、粘贴板信息）；个人常用设备信息（包括硬件型号、操作系统类型、设备MAC地址、设备序列号、软件列表唯一设备识别码如IMEI/Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID/IMSI/SUPI/SUCI/Serial/ICCID/MEID/SSID/BSSID/SN等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度等）。。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括：网络身份识别信息（包括账户名、账户昵称、用户头像、账户密码）；其他信息（包括个人电话号码、浏览记录、精准定位信息）。对于个人敏感信息，我们将在本政策中进行显著标识，请您仔细阅读。
（二）我们收集个人信息的目的、方式和范围。
我们会按照如下方式收集和获得您的信息：
1.1 当您注册、登录周到上海及相关服务时，您可以通过手机号注册登录，我们将通过短信发送给您验证码的方式以验证您的身份是否真实有效，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册登录。您还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善您的信息。
1.2 您也可以使用第三方账号登录并使用，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与周到上海账号绑定，使您可以直接登录并使用本产品和相关服务。
目前我们支持的第三方登录有：
（1）微信登录：
（2）QQ登录：
（3）微博登录：
（4）Apple ID：仅限iOS
2.1您向我们提供的信息：
您在使用周到上海所发生的行为（点赞、评论）时，我们将收集您发布或形成的信息，并有权展示您的昵称和发布内容。为提升服务体验，在经您授权后会访问您的存储、相机、相册及您的位置信息，以实现我们对这些功能所涉及的信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。
2.2 在使用过程中我们会收集以下信息：
位置信息：我们会申请位置权限，用于为您推荐本地新闻、展示当前您的位置信息。如果您拒绝提供地理位置信息，不会影响周到上海客户端的正常使用。
设备信息：为了保障软件安全与服务的正常运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址（如：MAC地址等）、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。软件处于后台或静默运行时也会收集以上信息。
日志信息：当您使用周到上海客户端及相关服务时，我们会自动收集您的操作行为信息，比如浏览、关注、收藏、点赞、评论、分享、搜索、反馈、Push打开记录、电信运营商、网络环境、页面停留时间；
2.3 我们通过间接的方式收集您的个人信息：
我们会从第三方合作方获取您授权的共享信息。比如您通过第三方平台登录之后，我们会从第三方获取您授权的账号共享信息：昵称、头像、地区及性别。
部分第三方SDK（如百度统计、友盟等）会通过get_tasks获取您当前正在运行的应用列表，会在后台状态下获取网络设备硬件地址（MAC）信息，本公司不会获得与此相关的任何信息。
3.1 信息发布
a.您发布评论时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
b.您使用上传图片、音视频功能时，我们会请求您授权相机、相册、麦克风权限，并在经您授权后收集您上传的图片、音频信息。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用周到上海的其他功能。
c.您在使用【新闻爆料】或【反馈与举报】功能时，我们会要求您提供手机号码用于后续进一步了解报料详情。你如果拒绝提供此信息，将无法使用此功能，但不影响您正常使用周到上海的其他功能。
d.用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有您的部分信息（如：在评论、留言、发布图文、音视频中涉及到与您相关的信息）。
您使用周到上海的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
在周到上海客户端，您可通过周到商城购买和兑换商品。您进入周到商城页面后，我们将获取您的昵称、积分余额等信息，从而为您提供周到商城积分兑换或积分加现金购买等服务；请您基于实际情况自行决定是否参与兑换等行为。
5.1 当您在周到商城服务中购买和兑换具体商品时，我们会通过系统为您生成购买或兑换该商品的订单，并扣除相应的积分或支付费用。在下单过程中，您至少需向我们提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态等信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务。如您通过周到上海为其他人购买商品，您需要提供该实际购买人的前述信息。向我们提供该实际购买人的前述信息之前，您需确保您已经取得其授权同意。
5.2 为向您展示账号的交易信息并保障交易安全，我们会收集您在使用周到上海服务过程中产生的信息（例如您所购买的商品、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理。
5.3 为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的账号、订单、交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
5.4 如发生活动奖励提现、交易退费等情形的，我们可能会要求您提供您的银行账号信息，包括银行卡信息、支付宝、微信支付第三方账号信息用于为您处理提现或退费请求。
我们通过cookies和同类技术收集和使用您的信息，并将该等信息储存为日志信息，并用于以下用途：
1.1 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
2.1 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、位于服务器上的数据库和服务器日志。
2.2 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
2.3 一般情况下，对于超期信息的处理我们采用服务器自动覆盖方式。
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益或安全免遭损害而所合理必需的；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
为向您提供更好的服务，我们会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，以便提供更好的客户服务和用户体验。各单项服务接入第三方SDK的情况可能有不同，如需了解具体单项服务接入第三方SDK的详细情况，请您前往对应的服务页面并查阅我们各单项服务的具体条款和相关页面。目前，我们为了实现如下功能或服务接入了第三方服务商：
2.1产品使用情况分析：为分析我们服务的使用情况，提升用户使用体验，我们会与第三方服务商百度移动统计、神策分析共享产品的使用情况的去标识化或匿名化数据，这些数据难以与其他信息结合识别您的个人身份；
2.2内容分享：在您点击“分享”键将周到上海新闻内容分享到第三方社交媒体时，我们将通过第三方服务商友盟+完成分享功能。该功能的实现需要收集您的信息（设备信息、应用列表信息、地理位置等）。
我们仅会出于正当、必要、特定的目的共享您的信息。仅将去标识化或匿名化处理后的信息共享给第三方。对我们与之共享信息的第三方服务商，我们会要求他们履行相关保密义务并采取相应的安全措施及提供相关安全等级认证。如果您有需要了解的，您也可以选择通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。该等第三方服务由相关的第三方负责运营。您使用该等第三方服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。/p>
（1）华为推送 SDK
使用目的：推送消息
收集个人信息类型：应用标识信息、消息下发记录
官网链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
（2）小米推送 SDK
使用目的：推送消息
收集个人信息类型：设备识别信息、设备设置信息、应用使用信息
官网链接：https://dev.mi.com/console/doc/detail?pId=1822
（3）魅族推送 SDK
使用目的：推送消息
收集个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息
官网链接：https://open.flyme.cn/open-web/views/push.html
（4）极光推送 SDK
使用目的：推送消息
收集个人信息类型：设备识别信息、网络信息、位置信息
官网链接：https://www.jiguang.cn/license/privacy
（5）友盟 SDK
使用目的：用户分享内容至第三方平台、第三方登录
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
官网链接：https://www.umeng.com/page/policy
（6）百度移动统计 SDK
使用目的：数据统计，便于优化产品体验。
收集个人信息类型：设备信息（硬件型号及基本信息，操作系统版本及系统情况，设备配置，IMEI、IMSI、MAC、IDFA、OAID、Android ID、硬件序列号等设备标识符、终端品牌、终端制造厂商、浏览器的类型、电信运营商、使用的语言、网络状态（判断网络状态、提供不同类型广告、WIFI信息、读取WIFI扫描结果，WIFI列表，读取WIFI的BSSID））、日志信息（IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、最终用户访问服务的日期、时间、时长等）、应用程序列表信息、剪切板中的口令链接等内容（仅iOS）
百度移动统计SDK需要收集、使用您必要的个人信息。关于百度移动统计SDK收集、使用的个人信息类型、目的及用途，以及百度移动统计SDK将如何保护所收集、使用的个人信息，请您仔细阅读《百度统计隐私政策》了解
百度统计隐私政策：https://tongji.baidu.com/web/help/article?id=330&type=0
（7）环信 Hyphenate SDK
使用目的：提供直播中互动以及评论的相关功能。关于所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见官网隐私政策
收集个人信息类型：用户ID、APPID、设备随机ID、设备硬件类型、设备型号、系统类型、SDK版本、设备网络类型、登录用时
环信用户隐私协议：https://www.easemob.com/protocol
（8）微信 SDK
使用目的：用户进行第三方账号登录以及分享内容到第三方平台
收集个人信息类型：设备信息、网络信息
官网链接：https://privacy.qq.com/
（9）微博 SDK
使用目的：用户进行第三方账号登录以及分享内容到第三方平台
收集个人信息类型：设备信息、网络信息
官网链接：https://open.weibo.com
（10）QQ SDK
使用目的：用户进行第三方账号登录以及分享内容到第三方平台
收集个人信息类型：设备信息、网络信息
官网链接：https://privacy.qq.com/
（11）七牛云 SDK
使用目的：客户端的直播功能
收集个人信息类型：设备信息（包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息）；日志信息（当您使用我们的网站或相关客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您使用我们相关系统时的服务日志）；
单独的设备信息、日志信息等是无法识别特定自然人身份的信息。 但如果将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取授权或法律法规另有规定外，会将该类个人信息做匿名化、去标识化处理。
官网链接：https://www.qiniu.com/en/privacy-right
（12）神策分析 SDK
使用目的：基础数据收集与建模，驱动业务决策分析
收集个人信息类型：设备信息（包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息等）、日志信息（包括IP地址、访问服务的URL、浏览器类型和使用语言等）、位置信息、唯一应用程序编号。
神策数据SDK隐私声明：https://www.sensorsdata.cn/market/privacy_policy.html
官网链接：https://www.sensorsdata.cn/
（13）OPPO推送 SDK（OPUSH SDK）
使用目的：推送通知栏消息
使用方式：去标识，加密传输的安全方式
收集数据类型：设备信息、应用信息、网络信息
官网链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
（14）钉钉 SDK
使用目的：实现应用与钉钉APP之间的信息传输，分享内容到第三方平台
收集个人信息类型：剪切板信息
官网链接：https://open.dingtalk.com/document/hardware-access/sdk-overview
隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20230516190209936/20230516190209936.html?spm=ding_open_doc.document.0.0.4bef4a97pv79j5
（15）阿里云认证 SDK - com.mobile.auth(阿里一键登录)
使用目的：用于本机号码一键登录
使用场景：在用户一键登录时使用
收集方式：SDK自行采集
官网链接：https://www.aliyun.com/
合作方隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.88.38ef2c4aGf4w2V
为确保客户端处于关闭或后台运行状态下可正常接收到推送的广播信息，部分组件将存在一定频率通过系统发送广播唤醒客户端自启动或关联启动行为，涉及环信和极光推送SDK
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
除对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
为了让您更便捷地查询访问、更正您的个人信息，同时保障您退出登录和注销账户的权利，按照中国相关法律、法规、标准，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。
已登录状态下，在客户端中选择右下角的【我的】tab，此时页面上方会显示您的头像，昵称等个人信息。
已登录状态下，在客户端中选择右下角的【我的】tab，点击页面上方会显示您的头像，昵称等个人信息区域，进入个人信息主页。即可更正您的个人信息。
已登录状态下，在客户端中选择右下角的【我的】tab，进入【设置】。拉到最底部，会看到【退出登录】按钮，点击即可。
在您申请注销（应用内路径为“我的-设置-注销账号”）周到上海客户端账号之前，请您认真阅读、理解并同意以下须知。
《周到上海客户端注销须知》
在此善意提醒您，注销周到上海客户端账号为不可恢复的操作，注销账号后您将无法再使用本客户端账号找回收藏、点赞、关注、积分、绑定的任何信息。即使您使用相同的手机号码再次注册并使用周到上海客户端，原账号信息也无法找回。
注销成功后，我们将删除您的个人信息，并对其进行匿名化处理。
（1）为保证您的账号安全，在提交注销申请前，您的账号需要满足以下条件：
账号处于安全状态：为了保证您的账号不存在被盗、被封或其他丢失风险，我们将在您提交注销流程时对您账号绑定的手机号进行短信验证，请确认您绑定的手机号能正常接收验证短信；
账号内财产已结清：账号中没有资产、欠款、未结清的资金和虚拟权益；
账号无任何纠纷，包括投诉举报或被投诉举报。
（2）注销账号后，您将无法再使用本账号，也将无法找回本账号相关的任何内容或信息，包括但不限于：
周到上海客户端账号的个人信息、历史信息（包括但不限于头像、用户名、发布内容、浏览记录、搜索记录、关注、收藏、积分、周到商城操作记录及数据等）都将无法找回；
注销账号后，存在六个月的账号冻结期，期间无法使用同一手机号重复注册。
（3）注销周到上海客户端账号并不代表注销前的账号中的行为和相关责任得到豁免或减轻。
若你是未满 14 周岁的未成年人，在使用周到上海相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息。
给您提供更好的服务，周到上海及相关服务将不时更新与变化，我们会适时修订本隐私政策的条款，该等修订构成本隐私政策的一部分。
当本隐私政策更新后，我们会在周到上海发出更新版本，并将以站内信等适当的方式提醒您相关内容的更新，以便您及时了解本隐私政策的最新版本。
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除、更正所有访问记录时，请通过以下方式联系我们：
（1）通过周到上海客户端【我的】-【用户反馈】功能；
（2）拨打021-22899999转新闻晨报（周一至周五9:30-17:30）；
（3）联系邮箱：service@zhoudaosh.com（全时段）。
我们核查并验证您的用户身份后会及时反馈您的投诉与举报。