喜马拉雅穿戴隐私政策
本版生效日期： 2023年 03月 07日
版本更新提示：
为了更好地保障您的权益，我们于近日更新了《喜马拉雅穿戴隐私政策》。
本次更新的内容主要包括：
1.产品和服务运营主体由“上海喜马拉雅科技有限公司”变更为“小雅智能平台（深圳）有限公司”，运营主体变更不会改变我们对您个人信息的处理目的和处理方式；
2.更新隐私政策名称、优化和精简文档内容，使文档更适于阅读和理解；
3.增加隐私政策摘要，方便简明、快速地了解我们收集的个人信息情况；
4.优化信息共享清单格式，使清单内容更适于阅读；
5.增加和修改部分用户控制个人信息的路径说明。
请您在使用/继续使用喜马拉雅穿戴产品和/或服务前仔细阅读、充分理解全文，并在同意全部内容后使用/继续使用。若您希望简明、快速地了解我们收集的个人信息情况，可以参考《喜马拉雅穿戴隐私政策摘要》。
引言
关于我们
本政策将帮助您了解以下内容
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何共享、转让、公开披露您的个人信息
四、 您对个人信息享有的控制权
五、 我们如何存储和保护您的个人信息
六、 未成年人保护
七、 本政策的更新
八、 如何联系我们
九、 其他
一、 我们如何收集和使用您的个人信息
通常情况下，我们会出于以下功能/场景的实现，收集和使用您的个人信息或申请相关权限：
（一） 账号注册与登录
（二） 账号权益
账号权益：基于喜马拉雅统一账号体系和便于您在我们的产品和/或服务中使用相关权益与资产，我们会收集您在喜马拉雅账号下的权益及资产信息（包括会员身份及类型、会员时长有效期、会员权益）。同时，我们会在应用内向您展示您的部分或全部前述信息。
（三） 帮助您连接智能穿戴设备
如您希望将喜马拉雅穿戴App与您所使用的智能穿戴设备相连接，您需要开启蓝牙权限、位置权限，以使得我们能够搜索到并连接您的智能穿戴设备。同时，我们需要收集您的网络信息（WLAN 接入点（如 SSID、BSSID））、智能设备信息（MAC地址、UUID、设备名称、设备型号、蓝牙地址、佩戴状态、连接状态、降噪状态、电量信息），以确认您的移动客户端硬件设备与智能穿戴设备在同一局域网内，此外，我们还需要访问您的设备存储权限，以便读写您的智能穿戴设备信息，实现硬件设备互联互通及完成效果适配。
以上这些信息将用于为您提供智能设备快连、连接、发现附近设备、设备管理的功能。如您拒绝提供上述信息，我们将无法帮助您连接智能设备，但不影响您正常使用其他功能。
（四） 内容浏览、搜索、播放及下载
当您使用我们音视频等服务内容的浏览、播放功能时，为向您提供连续性、一致化的使用体验，保障服务质量，我们需要记录您的设备信息和您的个人上网记录；同时，我们会根据您的个人上网记录为您生成专属收听报告。
在为您提供音视频内容时，为了识别判断您所在地区的内容版权，我们会使用与本服务相关的地理位置信息（如精确定位信息、WLAN接入点（如SSID、BSSID）、蓝牙和基站），以保障内容或服务的质量。其中精确定位信息是敏感个人信息，若您拒绝授权位置权限会影响定位的准确性，但不会影响其他功能与服务的正常使用。
前述设备信息包括：设备标识信息（IMEI、MEID、IMSI、Android ID、IDFA、IDFV、OAID、ICCID、OPENUDID、GAID、AAID、VAID、MAC 地址及其他综合设备参数和系统信息形成的设备标识符）、网络相关信息（IP 地址、基站、蓝牙、网络运营商、WLAN 接入点（如SSID、BSSID）、网络状态、类型、接入方式）和设备参数信息（设备名称、设备型号）、操作系统信息（操作系统及版本、系统语言、分辨率、屏幕高宽、CPU序列号、磁盘总空间、系统内存空间）。
前述个人上网记录包括：浏览/点击/播放记录、收藏记录、访问时间/时长等。
当您使用搜索功能时，我们会自动收集您的如下个人信息：搜索的内容、浏览记录和时间、搜索的时间以及与它们互动的次数。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并向您展示搜索历史记录。
语音搜索：我们为您提供了语音搜索功能。您使用语音搜索功能时，我们会请求您授权麦克风权限， 并收集您的语音信息。其中，声纹信息属于敏感个人信息，我们仅识别您输入的语音内容，不会存储您在语音搜索过程中输入的语音信息。如您不需要使用语音搜索，您也可以选择其他方式进行搜索。
当您使用音视频下载功能时，我们会访问您终端设备的存储权限，用于将您希望下载的音频下载推送至您绑定的智能终端进行播放。
若您未注册/登录喜马拉雅穿戴账号，您可在游客模式下使用音视频的浏览、搜索、播放功能。游客模式下，我们会收集您的如下个人信息：设备标识信息（Android ID、OAID、MAC地址、IDFV、IDFA），以及在该设备下的浏览、收听记录，以便在您注册登录后，将您在游客模式下的浏览、收听记录同步至您的喜马拉雅穿戴账户下。
（五） 下单、订单管理与交付
（六） 市场推广与消息通知
但请您放心，在我们明确判断收集的信息为未成年人个人信息时，我们不会将此类信息用作任何商业营销目的，包括但不限于电话、短信、邮件营销与广告推送。
（七） 运营及产品安全需要
我们需要收集您的一些信息来保障您使用我们的产品和/或服务时的账号、系统及交易的安全，防止恶意程序及反作弊、反欺诈，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、喜马拉雅穿戴、社会的行为，包括：设备信息、个人上网记录、服务日志信息、交易信息、账号及实名认证相关信息、地理位置信息及依法取得您授权后自我们关联公司、合作伙伴处收集的信息。
前述设备信息包括：设备标识信息（IMEI、MEID、IMSI、Android ID、IDFA、IDFV、OAID、OPENUDID、ICCID、GAID、MAC 地址及其他综合设备参数和系统信息形成的设备标识符）、应用列表、网络相关信息（WLAN 接入点（如 SSID、BSSID）、蓝牙、基站、IP地址、网络运营商、网络状态、类型、接入方式）、设备参数信息（设备名称、硬件型号、硬件序列号）、软硬件操作系统信息（应用程序版本、操作系统、 语言、分辨率）等。
前述个人上网记录包括：您/您的孩子使用我们的音视频浏览、点击、搜索、播放、下单、支付、活动参与等我们提供的产品和/或服务时的操作记录等。
前述服务日志信息包括：正在安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等。
我们会根据上述信息来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。
上述信息在去标识化或匿名化处理后，可能用于相关研究、测试、统计分析和预测，改善我们平台及服务的内容和布局，检测第三方产品和/或服务的有效性，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练）。
（八） 服务内容展示与推荐
我们会收集您的个人上网记录，并结合您主动填写的您的基本资料信息（如有）、设备信息，提取您的偏好特征，向您推荐相关性更强的图文/音视频内容、资讯信息及与您的需求更加匹配的推送、广告等商业性信息、优化我们展示与搜索结果、完善我们的推荐机制等。
前述个人上网记录包括：您在使用我们的产品和/或服务过程中产生的浏览、点击、播放收听、收藏、收听时长、内容曝光等操作记录。
前述设备信息包括：设备标识信息（IMEI、MEID、IMSI、Android ID、IDFA、IDFV、OAID、OPENUDID、ICCID、GAID、MAC 地址及其他综合设备参数和系统信息形成的设备标识符）、应用列表、设备参数信息（设备名称、硬件型号）、网络相关信息（网络状态、类型、接入方式、网络运营商）、软硬件操作系统信息（操作系统及其版本、应用程序版本、语言设置、分辨率）等。
为避免疑义，有关您的基本资料信息（如您的昵称、性别、出生年月、地区等，如有）由您自主决定是否填写，如您未填写，不影响您使用我们产品和/或服务，且我们不会依据此提取您的偏好特征，向您进行推荐。
在向您进行内容推荐的过程中，我们努力运用先进技术，妥善保护您的隐私。我们会采用去标识化技术和基于机器学习、模型预测等的推荐算法，根据计算结果向您推荐更合适您的内容。且我们的推荐算法并不会识别特定自然人的真实身份。
您可根据我们在本政策第四章节中的“（三）撤回同意”指引的路径管理个性化内容推荐。
（九） 客服及其他用户响应功能
当您使用我们的客户服务或其他用户响应功能时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、 您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。
当您使用在线客服沟通、意见反馈等的部分功能时，我们会请求您的相机、相册/存储权限， 并收集您的图片/音视频信息。若您拒绝提供的，仅会使您无法使用该功能，但并不影响您正常使用产品和/或服务的其他功能。
（十） 其他功能
扫一扫：我们需要获取您设备的相机权限和/或相册/存储权限，并收集您提供的基于扫描二维码、拍摄照片后上传的图片信息，以便您可以使用“扫一扫”功能完成账号扫码登录等。您的照片中可能包含个人信息，请您谨慎提供。若您不同意上述权限获取，您仍可通过手动输入方式完成账号登录等。
如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。
（十一） 例外情形
我们在以下情况下处理您的个人信息无需您的授权同意：
（1） 为订立、履行个人作为一方当事人的合同所必需；
（2） 为履行法定职责或者法定义务所必需；
（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5） 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6） 法律、行政法规规定的其他情形。
二、 我们如何使用Cookie和同类技术
在您使用我们的产品和/或服务时，我们或我们合作伙伴可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，以便保障我们的产品和/或服务的安全、高效运转，帮助您获得更轻松的访问体验，为您提供更优质的服务。我们不会将Cookie和同类技术用于本政策所述目的之外的任何其他用途，同时，我们会严格要求第三方在本政策所述目的范围内使用 Cookie 和同类技术。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，如果您的浏览器允许，您可以通过您的浏览器的设置以管理 Cookie 和同类技术。您理解并知悉：我们的某些产品和/或服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您将可能无法获得我们的产品和/或服务的最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、 我们如何共享、转让、公开披露您/您的孩子的个人信息
（一） 共享
我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。
如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。如果我们与第三方个人信息处理者共同决定您个人信息的处理目的和处理方式的，将与合作商约定各自的权利和义务，且该约定不影响您向其中任何一个个人信息处理者要求行使您的权利，若侵害您的个人信息权益造成损害的，我们将依法承担连带责任。
我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作商的信息保护义务与责任，与业务合作商在合作前签署关于数据安全的保护协议。
（1） 支付服务：为保障交易安全、完成商品/服务的支付，我们会将您的订单支付相关信息提供给支付服务的合作商。
（2） 商品/服务仓储、配送与售后服务：为实现购买商品/服务的需求（包括商品/服务配送及物流查询、享受售后服务等），我们会将您的购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息（以实现具体服务目的，在“最小必要”范围提供用户的个人信息）提供给相关服务的合作商（如仓储、物流服务提供方）。
（3） 安全运营：为确保我们服务的安全性、分析我们产品的稳定性，保障您的正当合法权益免受不法侵害， 我们可能会将您的设备信息提供给我们的安全服务提供商，用于安全风控、反欺诈、提升我们产品的安全性与稳定性。
（4） 问题解决、纠纷处理：我们平台的部分活动/产品服务等由我们与合作商共同提供或主要由合作商提供，为解决您与我们和/或我们的合作商之间的投诉、纠纷等，我们可能在“最小必要”范围内向合作商提供解决问题、处理纠纷所需要的您的个人信息（例如：商品配送地址错误导致纠纷的，我们可能会向合作商提供您的配送地址信息以便各方完成信息核实）。
（5） 智能穿戴设备故障处理：当您在智能穿戴设备上使用我们的产品和/或服务过程中出现故障的，为解决您的问题，我们可能在“最小必要”范围内向智能穿戴设备品牌厂商提供解决使用故障所需要的您的个人信息。
（6） 在确保您的个人信息安全与目的正当的前提下，我们可能会向与我们合作的科研院所、高校等机构提供去标识化或匿名化的数据，用于相关领域的科研，促进科技发展。
（7） 我们接受尽职调查或审计时，与外部监管、专业咨询机构（如审计机构）等共享您的相关信息。
（8） 其他为实现我们的服务/功能所必需进行的共享。
为便于我们向您提供一致化服务、完善个性化体验、实现安全风控、提供客户服务之需要，功能有相应联系的关联App将适用统一账号体系。适用统一账号体系的关联公司App将同步您注册、登录、使用我们的产品和/或服务的一些个人信息，可能包括以下部分或全部信息：(1)您的设备信息；(2)您的基本资料信息，包括昵称、头像、出生年月、性别、所在地；(3)您的个人上网记录，包括浏览/搜索/播放/发布/互动记录；（4）交易记录、订单记录等；（5）权益/资产信息；（6）用户画像。前述部分信息将在关联App内联动展示，且您可以在关联App中使用相关权益/资产（如适用）。
注： (1)“统一账号体系”指,对您在关联App中绑定的手机号码，创建统一的字符串，实现账号统一登录，并获得相关功能；(2)适用统一账号体系的“关联App”包括喜马拉雅、喜马拉雅极速版、喜马拉雅儿童、喜马拉雅穿戴、喜马拉雅车载版、轻学堂等在内的喜马拉雅旗下的产品及关联公司的奇奇学、奇迹小说、小雅等相关产品；(3)具体联动展示信息以关联App间实际同步为准。
为保障我们的客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作商的软件工具开发包（SDK）或其他类似的应用程序。我们会对业务合作商获取信息的SDK、应用程序接口（API）进行严格的安全监测，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息，以保障数据安全。查看《第三方信息共享清单》进一步了解。
（二） 转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：
（三） 公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施进行处理。
四、 您对个人信息享有的控制权
我们非常重视您作为个人信息主体所享有的权利，并尽全力保护您对您的个人信息的控制权，为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您的个人信息安全。
请您理解，部分服务/功能需要处理您的个人信息方可实现，因此，如果您撤回我们对您信息处理的同意/授权，则可能会影响您使用相应服务/功能，但不影响您使用其他服务/功能。同时，您撤回同意/授权的，不影响撤回前基于您的同意/授权已进行的个人信息处理的活动。
我们在不同的版本或操作系统中提供的管理方式路径可能有差异，请以实际为准。
（一） 查询、更正/修改、删除您的个人信息
您可以在我们产品中通过多种路径查询和管理您的个人信息：
您可以在喜马拉雅穿戴App “我的”个人主页查看您的用户ID、账号权益信息。
您可以在喜马拉雅穿戴App“我的-收听历史 /我的订阅/已购买”查看相关信息，并对部分信息更正/修改、删除。
您可以在喜马拉雅穿戴App“我的-我的设备”查看您绑定的智能穿戴设备信息，并可对绑定智能穿戴设备进行解除绑定操作。
您可以在喜马拉雅穿戴App“我的-更多服务-我的订单”查看相关信息，并对部分信息更正/修改、删除。
（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；
（2） 我们停止提供产品和/或服务，或者保存期限已届满；
（3） 您撤回同意；
（4） 我们违反法律、行政法规或者违反约定处理您的个人信息。
您理解并同意：当您从我们的产品和/或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（二） 个人信息副本获取
您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本。
（三） 撤回同意
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围：
您可以在喜马拉雅穿戴App“我的—设置—隐私管理—权限设置”中管理我们产品使用的系统权限授权（包括位置、相机、存储、麦克风等）。
您可以在喜马拉雅穿戴App“我的—设置—隐私管理—个性化内容推荐”中开启或关闭个性化内容推荐。
当您关闭个性化服务后，“猜你喜欢”专栏将不会再在您的主页进行展示。
（四） 注销账号
您可以通过以下方式注销您的喜马拉雅账号：
您可以在喜马拉雅穿戴App“我的—设置—账号注销”中提交注销申请。
在您注销喜马拉雅穿戴账号后，该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，喜马拉雅穿戴账号一旦注销完成，将无法恢复。
（五） 提前获知产品和/或服务停止运营
我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品和/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您的个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。
（六） 约束信息系统自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可通过文末提供的联系方式联系我们。
（七） 帮助与反馈
我们为您提供了多种反馈渠道，具体请见本政策第八章节“如何联系我们”。
五、 我们如何存储和保护您的个人信息
（一） 存储
（1）法律法规有明确规定；
（2）另行获得您单独同意；
（3）您使用的产品和/或服务涉及跨境，您主动向境外提供个人信息。
在您主动删除个人信息、注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
我们判断个人信息的必要存储期限主要依据以下标准：（1）维护相应交易及业务记录，以应对您可能的查询或投诉；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间。
（二） 个人信息的保护措施
我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管 理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
六、 未成年人保护
喜马拉雅一直非常注重对未成年人的保护，致力于践行我们的企业社会责任。
如您为未成年人，应首先取得其监护人的同意（包括本政策），在监护人同意后和指导下进行使用、提交个人信息。
如果您是14周岁以下儿童的，在您使用我们的服务前，请您通知您的监护人阅读我们的《喜马拉雅平台儿童隐私保护指引》，并请您在监护人的授权同意后，在监护人的指导下使用我们的产品和/或服务。
对于经监护人同意使用我们的产品和/或服务的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露。
更多有关我们对儿童个人信息的处理和保护规则等，请查阅《喜马拉雅平台儿童隐私保护指引》。
七、 本政策的更新
我们鼓励您在使用我们的产品或服务前仔细查阅我们的《喜马拉雅穿戴隐私政策》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，该更新构成本政策的一部分。 我们会通过站内信或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。如该更新涉及重大变更，我们将在本政策生效前通过适当方式向您进行通知（如站内信、网站公示等）以便您及时了 解本政策的最新版本。未经您明确同意，我们不会减损或侵害您依据本政策享有的个人权益。
八、 如何联系我们
如您对本政策的执行或对我们的隐私保护相关事宜有任何投诉、建议、疑问，您可通过以下方式联系我们，我们会在验证您的用户身份后的15个工作日内向您回复：
九、 其他
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的，双方应尽量友好协商解决；协商不成时，任何一方均可向上海市浦东新区享有管辖权的人民法院提起诉讼。
本政策的标题仅为方便及阅读而设，不影响本协议任何条款的含义或解释。
附：相关定义