完整隐私政策
本《Hams 全球隐私政策》(以下简称“本政策”)说明您在使用 Hams 应用及相关支持服务时,Hams 如何访问、收集、使用、处理、保存、披露、保护和删除相关信息,以及您在适用法律下可能享有的隐私权利和选择。
在本政策中:
- “Hams”“本应用”“我们”或“我们的”是指 Hams 应用及本政策第2节所列运营者;
- “服务”是指本应用、由 Hams 控制的后端服务、官方支持渠道以及本政策所涵盖的相关功能;
- “个人信息”或“个人数据”是指适用法律所定义的、与已识别或可被合理识别的个人、家庭或设备有关的信息;
- “由 Hams 控制的后端系统”是指为 Hams 运营或在 Hams 指示下运行的后端系统,不包括您通过本应用访问、且由第三方网站独立控制的系统。
本政策旨在统一说明 Hams 在全球范围内的信息处理实践。任何针对特定国家或地区的条款,仅在相关法律实际适用于 Hams 或相关处理活动时适用。将某一国家或地区的条款纳入本政策,并不表示 Hams 承认其在所有情况下均受该法律管辖。
除适用法律另有规定外,本政策属于信息处理告知文件,不因其发布而在适用法律或另行明确约定的 Hams 使用条款之外,额外创设合同权利。
1. 适用范围、平台、语言及服务提供地区
1.1 本政策涵盖的服务
Hams 是一款通用型应用内浏览器及本地媒体管理应用。根据您使用的版本及实际可用功能,Hams 可能提供:
- 网页浏览;
- 媒体检测及识别;
- 媒体预览;
- 下载任务管理;
- 本地文件及媒体管理;
- 书签及首页快捷方式;
- 私密保险箱(Private Vault)及极密保险箱(Secure Vault);
- 匿名安装标识;
- 会员及订阅;
- 广告及激励广告;
- 同意管理及隐私选择;
- 产品分析及崩溃诊断;
- 应用完整性验证及防滥用服务;
- 部分受保护功能所需的服务器辅助访问控制或恢复功能。
大部分浏览、下载、文件管理及保险箱内容均在您的设备本地处理。为提供订阅、广告、同意管理、产品分析、诊断、安全保护、完整性验证、奖励校验及部分服务器辅助恢复功能,由 Hams 控制的后端系统及第三方服务提供商可能在合理必要范围内处理有限信息。
1.2 当前适用平台
截至本政策更新日期,本政策适用于已经发布的 Hams Android 版本,包括:
- Hams Android 应用及其应用内浏览器;
- 媒体检测、预览、下载及本地文件管理功能;
- 匿名标识、会员、订阅、广告及激励广告功能;
- 同意管理、诊断、完整性验证、安全及防滥用服务;
- 通过 Hams 官方网站或官方电子邮箱提交的支持、隐私、删除、投诉、申诉或其他请求。
在 Hams 发布 iOS 或其他平台版本前,我们可能根据相应平台的实际功能、权限、服务提供商及信息处理方式更新本政策。
1.3 语言版本
本政策可能以英语、繁体中文及简体中文发布。各语言版本旨在表达相同的实质内容。
在适用法律允许的范围内,如各语言版本之间存在不一致,以英文版本为准。翻译版本仅为方便阅读而提供,不会单独扩大服务范围、增加额外陈述,也不意味着 Hams 已在本来未提供服务的国家或地区开展运营。
1.4 中国大陆
Hams 不面向中国大陆提供、推广、分发、运营或支持服务。简体中文版本仅为方便使用简体中文的用户阅读,并不表示 Hams 在中国大陆开展运营或提供服务。
用户通过非官方分发渠道或未经授权的第三方再分发方式访问 Hams,不构成 Hams 在中国大陆的授权提供。我们可基于适用法律、平台要求、安全考虑、技术限制或运营决定,限制、暂停或停止在任何国家或地区提供全部或部分访问及功能。
如 Hams 未来正式在中国大陆上线,我们将在上线前评估适用要求,并相应更新有关告知。
1.5 第三方网站及内容
本政策不适用于您通过 Hams 访问的第三方网站、服务、广告、内容提供商或其他第三方。
当您访问第三方网站时,该第三方可能独立收集或接收您的 IP 地址、User-Agent、设备请求信息、Cookie、登录或账号状态、网页请求、您在表单中输入的信息,以及您与网站或其内容的交互信息。第三方网站还可能依据其自身条款和隐私政策设置或读取 Cookie、网页本地存储、会话存储、缓存、脚本、像素标签及类似技术。
Hams 无法控制第三方的内容、隐私实践、安全措施、数据处理、合规情况或服务可用性,也不对此作出认可、承诺或承担责任。在向第三方提供信息前,您应自行查阅并理解其适用条款及隐私告知。
2. 运营者及隐私联系方式
就 Hams 能够合理控制的处理活动,运营者及责任主体为:
- 产品名称: Hams
- 公开开发者名称: Neon Owl
- 运营者、数据控制者,以及在适用法律下的“企业”(Business): KUN QIAN
- 主要联系地址: 10 Bayfront Avenue, Singapore 018956
- 隐私联系人及数据保护负责人: KUN QIAN
- 电子邮箱: hamsbrowser@gmail.com
第三方服务提供商在法律上的角色可能因具体服务、合同安排及适用法律而有所不同。某一服务提供商在部分处理活动中可能作为 Hams 的处理者或服务提供商,在其他处理活动中也可能作为独立的数据控制者或企业。
3. 基本隐私处理原则
对于由我们合理控制的信息处理活动,我们力求遵循以下原则:
- 将信息处理限制在实现明确、合法目的所合理必要的范围内。
- 在合理可行的情况下,将浏览、下载、文件管理及保险箱内容保留在您的设备本地。
- 除非您主动通过官方支持、投诉、申诉或反馈渠道提交相关附件,Hams 不会将您下载的视频、图片、缩略图、私密保险箱明文文件内容或极密保险箱明文文件内容上传至由 Hams 控制的后端系统。
- 如保险箱功能需要服务器辅助访问控制或恢复,Hams 仅处理本政策所述、为实现该功能所合理必要的加密恢复材料及非内容类安全元数据。
- Hams 不会直接从 Google Play 获取您的完整支付卡号、支付密码或完整支付凭据。
- 我们不以出售个人信息为业务,也不会以金钱对价出售个人信息。但在不发生金钱交易的情况下,部分广告相关披露仍可能依据某些法律被认定为“出售”“共享”、跨情境行为广告或定向广告处理。
- 在我们能够合理控制的范围内,我们通过合同安排、产品设置、访问控制、安全措施及服务提供商审查,对代表我们实施的处理活动进行管理。
- 当信息对于相关目的已不再具有合理必要性时,我们会根据具体情况删除、去标识化、汇总、限制或停止处理;但法律、安全、防欺诈、争议处理、备份及技术方面的例外情形除外。
如您拒绝某项功能所必需的信息处理,我们可能无法向您提供该功能。除适用法律允许的其他情形外,拒绝非必要处理本身不会影响与该处理无关的核心功能。
4. 我们处理的信息
具体处理的信息取决于 Hams 版本、您使用的功能、设备及操作系统配置、会员状态、所在地区、同意选择以及第三方服务配置。
4.1 您主动提供的信息
Hams 当前不提供使用电子邮箱、手机号码、Google 账号或 Apple 账号注册或登录的面向用户功能,也不要求您创建 Hams 密码。
当您联系我们,或提交支持、隐私、删除、投诉、申诉、法律或反馈请求时,我们可能处理:
- 您的电子邮箱地址;
- 您主动提供的姓名或其他联系信息;
- 对问题或请求的说明;
- 排查步骤及相关页面或功能信息;
- 您提交的截图、录屏、日志或其他附件;
- 您提供的订阅、购买或交易参考信息;
- 为定位相关记录而提供的匿名标识或其他技术标识;
- 为核实请求、防止欺诈、调查投诉、处理订阅问题或解决争议所合理必要的信息。
除非我们明确要求且相关信息确为处理请求所合理必要,请勿发送密码、完整支付卡号、支付凭据、完整政府签发身份证件、私人媒体文件、身份验证令牌、恢复密钥或其他敏感信息。
对于未经请求、与事项无关、明显过度、违法或可能造成不合理安全风险的信息,我们可以删除或拒绝处理。
4.2 匿名安装标识
Hams 使用 Firebase 匿名身份验证,为当前应用安装生成关联的匿名标识。
该标识可能用于:
- 区分当前安装;
- 关联会员权益;
- 验证受保护功能的访问资格;
- 同步订阅状态;
- 校验激励广告奖励;
- 实施访问频率限制;
- 防止重复领取或滥用;
- 关联有限的安全、诊断或恢复记录。
Hams 当前不提供面向用户的注册账号。Firebase 匿名标识并非绝对意义上的匿名信息,因为它可能在一定期间内用于区分某次安装,并与相关服务记录建立关联。
该标识并非用于通过姓名直接识别您;但在将持续性设备、安装或在线标识视为个人信息的法律下,其仍可能构成个人信息。
4.3 会员及订阅信息
当您购买、恢复或使用会员或订阅时,Hams、Google Play、RevenueCat 及相关系统可能处理:
- 匿名标识;
- RevenueCat 或其他订阅用户标识;
- VIP、SVIP 或其他会员等级;
- 权益状态;
- 产品标识;
- 订阅状态;
- 购买、续订、到期、取消、退款或恢复购买状态;
- 交易或订单状态信息;
- 订阅事件标识;
- 权益同步记录;
- 权益签发记录;
- 频率限制或防滥用记录;
- 处理时间;
- 错误类别;
- 订阅对账、防欺诈、客户支持或争议处理所合理必要的信息。
购买及订阅结算由 Google Play 和适用的订阅服务提供商处理。Hams 不会直接获取您的完整支付卡号、支付密码或完整支付凭据。
由 Hams 控制的后端系统可能保存有限的订阅快照及同步记录,用于校验权益、减少服务中断、防止滥用,以及处理 Hams、Google Play 与 RevenueCat 之间的状态不一致。
4.4 产品分析信息
Hams 可能通过 Firebase Analytics 处理有关本应用及相关功能使用情况的有限信息,包括:
- 应用实例标识;
- 应用启动及会话信息;
- 应用版本及操作系统信息;
- 设备类别或型号信息;
- 语言及一般配置;
- 功能使用事件;
- 功能可用性或兼容性事件;
- 有限的性能相关参数;
- Firebase Analytics 自动采集的事件;
- Hams 定义的有限自定义事件及参数。
Hams 对自行定义的分析事件及参数进行限制。我们不会有意在 Hams 自定义分析事件或参数中包含:
- 完整网址;
- 网页路径;
- 查询字符串;
- 页面标题;
- 搜索词;
- 文件名;
- 下载来源链接;
- Cookie;
- 身份验证或授权令牌;
- 完整本地文件路径;
- 网页正文;
- 您在网页表单中输入的信息。
部分与网站兼容性有关的事件可能包含经过简化的站点标记,例如移除子域名、路径和查询参数后的网站品牌信息。该标记不包含完整网址、网页路径、查询参数或网页正文,但仍可能反映您访问的网站品牌。我们将其视为与浏览活动相关的信息,限制其用途,并仅用于兼容性分析、错误排查及汇总性功能分析。
Firebase Analytics 还可能依据其自身技术机制、产品设置及条款,自动处理应用实例标识、设备信息、应用信息、使用事件及相关技术信息。
4.5 崩溃及诊断信息
Hams 可能使用 Firebase Crashlytics 及相关诊断工具,排查崩溃、非致命错误、性能问题及兼容性问题。
诊断信息可能包括:
- 崩溃堆栈;
- 异常及错误信息;
- 提取的崩溃信息;
- 设备型号;
- 操作系统版本;
- Hams 版本;
- 运行时及进程状态;
- 会话或安装信息;
- 警告或错误级别的技术日志;
- 有限的自定义诊断字段;
- 时间戳;
- 与错误有关的网络或功能状态;
- 与当前匿名标识关联的哈希或假名化标识。
哈希或假名化标识可能用于判断同一安装是否重复出现特定问题。哈希或假名化可以降低直接识别性,但不当然使相关信息在法律上成为匿名信息。
Hams 不会有意将网页正文或网页表单输入写入诊断日志。我们会尽合理努力屏蔽或缩减常见 Cookie、授权信息、查询参数值及令牌格式。
自动过滤无法保证识别错误信息或技术日志中意外出现的全部个人信息。如诊断信息意外包含个人信息,我们会限制访问,并仅在排查和修复问题、保护本应用或用户、处理安全事件、解决争议或遵守适用法律所合理必要的范围内处理。
4.6 广告及同意管理信息
根据您的会员等级、所在地区、同意状态、设备设置、适用法律及所使用的功能,Hams 可能通过 Google AdMob 展示个性化广告、非个性化广告、受限广告、仅依赖技术性广告投放功能展示的广告、激励广告或其他可用广告形式。
在已配置或法律要求的情况下,Hams 可能使用 Google User Messaging Platform(以下简称“UMP”)或其他同意管理界面,向您提供广告及隐私选择。
广告及同意管理服务可能处理:
- 广告标识符;
- IP 地址;
- 设备及应用信息;
- 广告请求信息;
- 根据 IP 地址或类似信息推断的大致位置;
- 同意状态及隐私消息状态;
- 广告配置;
- 广告展示;
- 广告互动及点击;
- 广告收益及衡量信息;
- 广告频次及投放信息;
- 激励广告奖励项目及数量;
- 广告单元及广告网络信息;
- 激励广告交易标识;
- 用于校验奖励或防止重复领取的匿名标识或相关验证信息。
Hams 并未将所有 AdMob 广告请求全局强制设置为非个性化广告。某一具体请求所采用的广告模式,可能取决于用户所在地区及其选择、适用法律要求、Google 的广告投放配置、设备设置、可用的同意信号及技术兜底规则。
广告隐私控制的内容及可用性可能因司法辖区、设备及操作系统设置、广告服务配置、会员等级、同意状态、是否存在可用的隐私消息以及广告服务提供商的调整而有所不同。
会员免广告权益仅适用于相应会员方案明确涵盖的 Hams 普通应用内广告,不会移除第三方网站展示的广告。用于预览、试用或临时解锁高级功能的激励广告,可能不属于会员方案的一般免广告权益。具体权益范围以相应购买页面或功能页面的说明为准。
4.7 激励广告奖励校验
为发放激励广告奖励,并防止重复领取或欺诈,由 Hams 控制的后端系统可能处理及保存:
- 奖励领取会话;
- 服务器端验证记录;
- 奖励状态;
- 广告单元信息;
- 广告网络信息;
- 奖励项目及数量;
- 交易标识;
- 匿名标识;
- 处理时间;
- 到期时间;
- 重试或错误信息;
- 用于表明奖励是否已发放、被拒绝、已过期、被撤销或此前已领取的记录。
如相关验证信息缺失、无效、重复、过期、相互矛盾或显示可能存在滥用,我们可延迟、拒绝、撤销奖励或对相关情况进行调查。
4.8 应用完整性、安全及防滥用信息
为验证请求是否来自 Hams 官方版本或具有足够可信度的版本,并保护会员、奖励、保险箱功能及其他受保护操作,Hams 可能使用 Firebase App Check、Google Play Integrity、Firebase Cloud Functions、Cloud Firestore 及相关安全系统。
为上述目的处理的信息可能包括:
- 应用完整性令牌;
- 完整性结论及验证结果;
- 有限的应用及设备完整性信号;
- 许可或安装状态;
- 受保护操作类型;
- 请求状态;
- 请求及响应时间;
- 匿名标识或订阅用户标识;
- 安装标识或设备证明标识;
- 随机值或 Nonce;
- 防重放信息;
- 风险类别;
- 到期时间;
- 操作冷却状态;
- 频率限制记录;
- 为识别篡改、自动化操作、重复请求、异常访问、欺诈或规避限制所合理必要的信息。
Hams 可能在设备本地评估 Root、调试、篡改、Hook、模拟器或其他运行环境风险的迹象。Hams 不会借此上传完整的已安装应用列表、您的个人文件、已下载媒体、保险箱明文内容或网页内容。
由 Hams 控制的后端系统仅接收受保护操作所合理必要的完整性结果、安全状态、风险类别及关联标识。
4.9 存储在您设备本地的信息
Hams 的大部分浏览、下载、文件管理及保险箱内容均存储在您的设备本地。
根据您使用的功能,本地信息可能包括:
- 网址类型的浏览记录及最近输入的网址;
- 书签、首页快捷方式及浏览器状态;
- 下载任务、任务状态、来源信息、文件名及已完成下载记录;
- 已下载的视频、图片及其他文件;
- 缩略图、封面图、预览资源及临时文件;
- 与语言、显示、下载画质、网络使用、预览及文件管理有关的 Hams 设置和偏好;
- Cookie、网页缓存、会话信息及网页本地存储;
- 私密保险箱及极密保险箱文件;
- 本地安全状态;
- 会员票据或本地权益信息;
- 本地验证记录;
- 安装标识;
- 设备密钥状态;
- 操作冷却状态;
- 条款或政策版本确认记录;
- 恢复提示或相关本地恢复信息。
除本政策另有说明外,上述本地内容不会上传至由 Hams 控制的后端系统。
保存至设备共享目录或其他用户可访问存储位置的文件,在您卸载 Hams 后仍可能保留在设备中。对于存储在 Hams 私有应用存储范围以外的文件,您需要自行删除。
清除 Hams 应用数据或卸载 Hams,可能导致本地加密或受保护内容永久无法访问。对于因删除、设备丢失、系统重置、数据损坏、安全状态变化或恢复验证失败而导致的本地内容、保险箱内容、加密密钥或恢复信息无法恢复,Hams 不作保证。
4.10 网站图标
为显示书签或首页快捷方式的网站图标,Hams 可能向 Google 提供的网站图标服务发送相关网站的主机名。
该请求无需包含完整网址、网页路径或查询字符串。但 Google 仍可能接收网络请求通常携带的信息,包括 IP 地址及设备请求信息。网站图标可能缓存在设备本地,以减少重复请求。
4.11 私密保险箱及极密保险箱的服务器辅助访问控制和恢复
如您启用或使用需要服务器辅助访问控制或恢复验证的私密保险箱或极密保险箱功能,Hams 不会向由 Hams 控制的后端系统上传:
- 保险箱内的明文文件内容;
- 保险箱明文缩略图;
- 可由 Hams 后端系统单独用于解密保险箱文件内容的明文密钥。
为验证会员权益、设备可信状态、访问资格及恢复资格,由 Hams 控制的后端系统可能处理加密恢复材料及非内容类安全元数据,包括:
- 匿名标识或订阅用户标识;
- 安装标识;
- 设备证明或设备凭证标识;
- 保险箱标识;
- 加密恢复材料;
- 与加密恢复材料关联的摘要或标识;
- 恢复会话状态;
- 处理及交付状态;
- 权益状态;
- 操作时间;
- 有效期间;
- 到期时间。
只有在您主动发起相应操作并通过必要的权益及设备验证后,加密恢复材料才会提供给符合条件的设备。
服务器辅助访问控制或恢复功能是否可用,可能取决于会员状态、设备安全状态、必要标识或密钥是否可用、网络状况、完整性验证结果、服务状态、技术兼容性、是否符合适用限制以及是否存在疑似欺诈或滥用。
服务器辅助恢复并不保证保险箱数据在任何情况下均可恢复。
4.12 剪贴板、Android 系统分享及动作输入
Hams 可能检测设备剪贴板中是否包含可打开的链接,并询问您是否希望在 Hams 中打开。除非您选择打开该链接或执行相关操作,Hams 不会将剪贴板链接发送至由 Hams 控制的后端系统。
当您通过 Android 系统分享面板将文本或链接分享给 Hams 时,Hams 会在设备本地读取和解析该内容,以打开链接或执行您请求的操作。除非您随后执行需要联网的操作,或本政策另有说明,该分享内容不会发送至由 Hams 控制的后端系统。
Hams 可能提供可选的动作输入功能,例如识别摇动手势并显示操作提示。相关动作数据仅在设备本地用于识别手势,不用于广告画像或持续后台跟踪。
4.13 设备权限及系统访问
根据 Android 版本及您使用的功能,Hams 可能使用或申请:
- 互联网访问;
- 网络状态访问;
- 前台服务权限;
- 数据同步型前台服务权限;
- 通知权限;
- 生物识别验证能力;
- 适用广告服务使用的广告标识符权限。
互联网及网络状态访问用于打开网站、下载文件、验证会员、与服务提供商通信及提供联网功能。前台服务权限可能用于在 Android 允许的情况下继续执行下载或数据同步任务。通知权限可能用于显示下载进度、完成状态、错误及其他任务信息。
Hams 仅通过 Android 生物识别验证接口接收本地安全功能的验证成功、失败或取消结果。Hams 不会读取、保存或上传您的指纹模板、面部模板或其他生物识别模板。
截至本政策更新日期,当前 Hams Android 版本不会申请:
- 精确或大致设备定位权限;
- 相机权限;
- 麦克风权限;
- 联系人权限;
- 日历权限;
- 一般媒体库读取权限;
- “管理所有文件”权限。
如 Hams 的功能或权限发生重大变化,我们可能更新本政策,并在使用新增权限前,按照适用法律或平台政策提供必要的应用内告知、权限请求或同意选项。
4.14 第三方网站直接处理的信息
当您通过 Hams 打开第三方网站时,该网站可能直接从您的设备接收信息,而无需先经过由 Hams 控制的后端系统。
相关信息可能包括 IP 地址、User-Agent、网络请求头、Cookie、网站登录状态、网页请求、您向网站提交的信息、网站所请求的媒体或资源,以及您与网站的交互情况。
第三方网站可能独立使用 Cookie、设备指纹、本地存储、像素标签、脚本、广告技术、分析工具及其他机制。Hams 不决定也不控制第三方网站如何使用其直接接收的信息。
5. 信息来源
根据具体功能,我们可能通过以下来源获取信息:
- 由您直接提供;
- 由本应用或您的设备自动产生;
- Google Play;
- RevenueCat;
- Firebase 及 Google 服务;
- 广告及同意管理服务提供商;
- 安全及完整性验证服务提供商;
- 电子邮件或支持服务提供商;
- 代表 Hams 提供服务的服务商;
- 主管机关或与法律、安全请求有关的主体;
- 您指示或授权披露信息的其他来源。
您通过 Hams 访问的第三方网站通常直接从您的设备获取信息,并对其自身收集活动独立负责。
6. 我们处理信息的方式及目的
我们可能为以下目的处理信息:
- 提供网页浏览、媒体检测、预览、下载及本地文件管理功能;
- 为当前安装创建并维护匿名标识;
- 校验、恢复、同步及提供会员权益;
- 处理订阅状态并提供订阅相关支持;
- 展示个性化广告、非个性化广告、受限广告、仅依赖技术投放的广告、情境广告、激励广告或其他可用广告形式;
- 获取和管理广告或隐私选择;
- 发放、校验、使奖励到期、拒绝或撤销激励广告奖励;
- 验证应用完整性及设备可信状态;
- 防止欺诈、滥用、重复领取、重放攻击、未经授权访问及规避技术限制;
- 提供私密保险箱或极密保险箱的服务器辅助访问控制和恢复验证;
- 分析有限的产品使用情况;
- 识别兼容性问题并改进功能;
- 排查崩溃、错误及性能问题;
- 保存设置及用户偏好;
- 回应支持、隐私、删除、投诉、申诉及争议请求;
- 提出、行使或抗辩法律请求;
- 执行适用条款、购买条件、会员条件及安全限制;
- 遵守法律、法院命令、监管要求、税务或会计要求及应用商店规则;
- 调查安全事件或涉嫌违法的行为;
- 保护 Hams、用户、服务提供商及第三方的权利、财产、人身安全、系统安全及合法利益;
- 实现已经向您说明或适用法律允许的其他目的。
6.1 适用时的处理依据
在适用法律要求说明处理依据的情况下,我们可能依赖以下一项或多项依据:
履行合同或应您的要求采取措施。 在为提供您请求的功能、提供或恢复订阅权益、完成受保护操作或回应支持请求所合理必要的范围内处理信息。
同意。 在适用法律要求同意的情况下,我们可能基于同意进行个性化广告、访问或在设备中存储信息、可选分析或其他处理。同意选择是否可用及其实际效果,取决于具体处理活动和服务配置。
合法利益(适用法律承认该依据时)。 在为保障 Hams 安全、防止欺诈和滥用、校验权益及奖励、排查技术问题、改进兼容性及性能、保护保险箱功能、保存争议处理所合理必要的记录,或提出、行使、抗辩法律请求所必要的范围内,我们可能基于合法利益处理信息。只有在我们的相关利益不被您的适用权利及自由所优先时,才会依赖该依据。
法律义务。 为遵守适用的法律、监管、税务、会计、消费者保护、支付、安全或执法义务而处理信息。
重大利益。 在紧急情况下,为保护个人生命、身体安全或其他重大利益所合理必要时处理信息。
其他合法依据。 在不将合法利益承认为独立处理依据的司法辖区,我们可能依赖同意、履行合同、法律义务、法定例外、推定同意规则或当地法律认可的其他依据。
并非所有处理均以同意为依据。拒绝或撤回同意,不要求 Hams 停止基于其他合法依据实施的处理。
7. 广告、“出售”或“共享”及隐私选择
根据广告配置及适用法律,广告服务提供商可能将标识符、设备信息、网络信息、大致位置、同意信息或有限的应用活动用于广告投放、频次管理、欺诈检测、效果衡量、情境广告、个性化广告、跨情境行为广告或定向广告。
我们不会以金钱对价出售个人信息。但根据适用法律及广告配置,向广告服务提供商披露广告标识符、设备或网络信息、大致位置、同意信息或有限的应用活动,可能被认定为“出售”“共享”、跨情境行为广告或定向广告处理。
在法律要求且相应同意管理配置支持的情况下,Hams 可能提供名称为“隐私设置”“隐私选项”“管理隐私选择”“不出售或共享我的个人信息”或含义相近的入口。适用的退出选择可能促使 Google 或其他服务提供商对相关设备、安装或广告请求采用受限数据处理,或以其他方式限制广告个性化。
您还可能通过 Android 或 Google 的广告设置、设备隐私设置、Google Play 设置、同意管理消息或联系我们来管理广告选择。
隐私选择可能仅适用于相关设备、应用安装、广告标识符、浏览器或服务。清除应用数据、重置广告标识符、更换设备、重新安装 Hams 或服务配置发生变化后,在适用法律允许的情况下,您可能需要重新作出选择。
由于目前不存在适用于所有常规浏览器“请勿跟踪”(Do Not Track)请求的统一技术标准,Hams 不会独立响应此类传统请求头。Google 或其他服务提供商可能接收并处理与广告请求关联的 Global Privacy Control 或其他依法认可的偏好信号。如适用法律要求 Hams 执行其能够合理识别并应用于相关处理活动的有效退出偏好信号,Hams 将依法处理。
8. 自动化安全判断
Hams 可能以自动化方式评估应用完整性、安装或设备可信状态、会员资格、权益状态、奖励资格、重复领取、频率限制状态、异常访问风险、篡改风险,以及保险箱访问控制或恢复资格。
根据评估结果,Hams 可能批准操作、要求进一步验证、设置延迟或冷却期、实施频率限制、拒绝操作、使奖励到期或拒绝奖励、限制受保护功能,或将相关事件交由调查。
相关判断仅用于保护 Hams、会员、奖励、私密保险箱、极密保险箱及其他受保护功能,不用于建立广告画像。
Hams 不会利用自动化决策,对就业、住房、教育、信用、贷款、保险、医疗或其他产生同类法律效果或重大影响的事项作出决定。
如您认为自动化安全判断存在错误,可以联系我们。在不削弱安全或防欺诈措施的前提下,我们可能在能够合理核实相关安装、交易、权益或请求的范围内进行调查。
除适用法律明确要求外,我们无需披露保密的安全规则、欺诈信号、源代码、检测阈值,或可能帮助规避保护措施的信息。
9. 信息披露方式
我们仅在实现本政策所述目的所合理必要、按照您的指示,或适用法律另行允许的情况下披露信息。
9.1 服务及技术提供商
Hams 当前可能使用:
- Firebase Authentication:生成及管理匿名标识;
- Firebase Analytics:开展有限的产品分析;
- Firebase Crashlytics:进行崩溃、错误及稳定性诊断;
- Firebase App Check:进行应用及请求完整性验证;
- Firebase Cloud Functions 和 Cloud Firestore:用于后端处理、安全保护、权益同步、奖励校验、频率限制及保险箱访问控制或恢复记录;
- Google Play Integrity:进行完整性验证及防滥用;
- RevenueCat:进行订阅校验、恢复购买、订阅状态及权益管理;
- Google Play:处理购买、订阅结算、退款及订单管理;
- Google AdMob:提供个性化及非个性化广告、受限广告、激励广告、广告投放及衡量;
- Google UMP:提供适用的同意管理及隐私选择;
- Google 提供的网站图标服务:获取书签或快捷方式使用的网站图标;
- 电子邮件及支持服务提供商:处理您提交的消息和请求。
服务提供商可能依据具体服务、配置及其自身条款,收集或接收设备、应用、网络、标识、订阅、广告、同意、诊断、交易或安全信息。
服务提供商的服务、技术机制及名称可能发生变化。我们可将某一服务提供商替换为承担实质相似功能的其他服务提供商。如相关变化对本政策所述处理实践产生重大影响,且适用法律要求告知,我们将更新本政策。
9.2 法律、安全及权益保护披露
在我们有合理理由认为披露信息具有必要性时,可能为以下目的披露信息:
- 遵守适用法律;
- 回应有效的法院命令、传票、搜查令、监管要求或其他法律程序;
- 调查欺诈、滥用、安全事件或违法行为;
- 处理侵权或权利投诉;
- 保护个人的生命、身体安全、系统安全、财产或合法权利;
- 执行适用条款或购买条件;
- 提出、行使或抗辩法律请求;
- 保护 Hams、用户、服务提供商或第三方。
在法律允许且合理可行的情况下,我们可能在披露前评估请求的法律效力及范围。我们可以对请求提出异议、限制披露范围或进行质疑,但无义务必须采取上述措施。
9.3 业务交易
如发生或拟发生合并、收购、融资、资产出售、重组、资不抵债、业务承接、服务转移或控制权变更,我们可能披露或转移信息。
接收方可能依据本政策、替代隐私告知及适用法律继续处理相关信息。
9.4 根据您的指示或授权
如您指示我们披露信息、请求的功能需要进行披露,或您提供依法有效的授权,我们可以披露相关信息。
10. 汇总及去标识化信息
我们可能基于服务处理的信息生成汇总信息、统计信息或去标识化信息。
在相关信息依法属于去标识化信息的情况下,除为测试去标识化措施是否持续有效、保障安全、防止欺诈、遵守法律或适用法律另行允许外,我们不会尝试重新识别相关信息。
我们可能将汇总或去标识化信息用于合法目的,包括分析、兼容性研究、安全保护、产品改进、研究及业务规划,并可为这些目的披露相关信息。
11. 信息保存期限
我们会综合考虑以下因素确定保存期限:
- 信息处理目的;
- 信息的性质及敏感程度;
- 信息由设备本地保存还是由服务提供商保存;
- 相关系统配置及到期规则;
- 安全及防欺诈需要;
- 订阅、交易及争议处理需要;
- 是否可以合理预见法律请求;
- 法律、税务、会计或监管义务;
- 备份周期;
- 技术限制。
除法律要求或为提供某项功能所合理必要外,我们不承诺为任何信息设定最低保存期限。
11.1 存储在您设备上的信息
浏览记录、书签、下载记录、已下载文件、缓存、Cookie、设置、条款确认记录、私密保险箱内容及极密保险箱内容通常会保留在您的设备上,直至发生以下任一情形:
- 您在 Hams 中删除或清除;
- Hams 按照当前产品规则删除、使其到期或进行缩减;
- 您通过 Android 系统清除 Hams 应用数据;
- 您卸载 Hams;
- 操作系统删除相关信息;
- 对于共享目录中的文件,由您自行删除。
卸载 Hams 可能不会删除存储在共享存储空间或 Hams 私有应用存储之外的文件。
11.2 匿名标识
Firebase 匿名标识通常与当前应用安装关联。
如您清除 Hams 应用数据或卸载 Hams,设备通常将无法继续访问此前的匿名标识。但这并不当然表示 Firebase、安全、订阅、诊断或 Hams 后端中的对应记录已经立即删除。
如您使用“删除匿名标识”或名称相近的功能,Hams 将启动删除当前 Firebase 匿名身份的请求。相关记录仍可能保留至适用的删除流程及备份周期完成、相关保存期限届满、记录完成去标识化、记录不再具有合理必要性,或法律、安全、防欺诈、交易、争议或技术方面的例外不再适用。
如 Hams 后续需要匿名标识,本应用可能为当前安装生成新的标识。
11.3 订阅及交易信息
Google Play、RevenueCat 及相关服务提供商可能在管理订阅、交易对账、处理退款、保存购买记录、防止欺诈、处理拒付或争议,以及遵守税务、会计、消费者保护或其他法律义务所合理必要的期间内,保存购买、订阅、恢复购买、取消、退款、防欺诈及权益信息。
具体保存期限还受相关服务提供商自身政策、合同及系统设置约束。
11.4 分析及诊断信息
分析及诊断信息的保存期限取决于相关产品配置、服务提供商保存设置、分析问题所合理必要的时间、安全及防欺诈需要、衡量应用兼容性或稳定性的需要,以及适用法律。
在合理适当的情况下,Hams 可以调整分析或诊断信息的保存设置。
11.5 安全、奖励及恢复信息
完整性验证记录、频率限制记录、随机值、奖励领取会话及恢复会话,可能在配置的有效期届满后自动失效或删除。
其他安全、奖励、权益及恢复记录可能保存至其对验证、防重放、防止重复领取、访问控制、安全调查、防欺诈、会员对账、争议处理或法律合规不再具有合理必要性为止。
11.6 支持及隐私请求
支持消息、隐私请求、投诉、申诉、附件及相关处理记录,可能保存至请求解决,并在后续沟通、质量保障、防欺诈、安全、争议处理、法律请求及合规留档所合理必要的期间内继续保存。
上述期间届满后,我们可能删除、去标识化或限制处理相关信息,但适用法律允许或要求继续保存的除外。
11.7 备份
已经安排删除的信息,可能继续存在于加密或受限的备份系统中,直至根据适用备份周期被覆盖或移除。
我们可能为灾难恢复、安全、法律合规或系统完整性目的保存备份信息。除为实现上述目的所合理必要外,备份信息不会被恢复至活动系统。
12. 您的控制方式及删除选项
根据 Hams 当前提供的功能,您可能可以:
- 清除全部或部分浏览记录;
- 清除 Cookie、网页缓存、会话数据及网页本地存储;
- 删除下载任务及下载记录;
- 删除本地下载文件;
- 删除缩略图及预览缓存;
- 删除私密保险箱及极密保险箱内容;
- 更改可用的广告选择;
- 重新打开可用的同意或隐私选项界面;
- 通过 Google Play 管理或取消订阅;
- 启动删除当前匿名标识的流程;
- 通过 Android 系统清除 Hams 应用数据;
- 卸载 Hams;
- 就我们能够合理控制的信息提交隐私或删除请求。
12.1 删除匿名标识的实际效果
“删除匿名标识”或名称相近的功能:
- 会启动删除当前 Firebase 匿名身份的流程;
- 不会自动删除设备本地保存的文件、浏览记录、Cookie、缓存、私密保险箱内容或极密保险箱内容;
- 不会取消 Google Play 订阅;
- 不会产生退款;
- 不会自动删除由 Google Play、RevenueCat、Firebase Analytics、Firebase Crashlytics、Google AdMob、Google Play Integrity 或其他服务提供商独立保存的记录;
- 不一定会立即删除 Hams 后端中用于保险箱访问控制、恢复、奖励校验、订阅对账、安全或防滥用的记录;
- 不会排除因法律、支付、防欺诈、安全、争议、备份或技术原因必须或可以继续保存的信息;
- 不会阻止 Hams 在后续需要匿名标识时生成新的标识。
删除操作可能无法撤销。删除标识或清除应用数据后,Hams 可能无法定位此前的权益、恢复受保护操作,或将设备与此前的安全或恢复记录重新关联;但仍可通过恢复购买或其他可用恢复方式处理的情形除外。
12.2 服务器端删除请求
如需请求删除与匿名标识、支持电子邮件或其他由我们合理控制的记录相关的服务器端信息,请按照第19节所列方式联系我们。
我们可能要求您提供为核实请求是否与您或相关安装有关、定位相关记录、确认授权、防止欺诈性删除、保护他人信息及维护服务安全所合理必要的信息。
如相关记录仅与匿名标识关联,我们可能无法仅凭您的姓名或电子邮箱地址定位该记录。
13. 隐私权利
根据您的所在地及适用法律,您可能享有以下部分或全部权利:
- 确认我们是否处理您的个人信息;
- 了解相关处理情况;
- 查阅我们持有的您的个人信息;
- 获取部分个人信息的副本;
- 更正不准确或不完整的信息;
- 删除部分个人信息;
- 限制特定处理;
- 反对特定处理;
- 撤回同意;
- 以可携带格式获取部分信息;
- 退出个人信息的出售、共享、跨情境行为广告或定向广告;
- 了解部分自动化处理;
- 对隐私权请求被拒绝提出申诉;
- 委托授权代理人提交请求;
- 向有管辖权的隐私或数据保护主管机关投诉。
上述权利并非绝对适用。如处理对于提供您请求的服务、完成交易、维护安全或完整性、防止欺诈或滥用、保护他人权利、遵守法律、保存证据、行使法律权利、解决争议,或实现适用法律允许的其他目的具有合理必要性,可能适用相应例外。
13.1 请求核实
我们可能要求您提供与匿名标识、相关安装、订阅或交易参考信息、既往通信、电子邮箱地址、对相关设备的持有情况,或其他为核实请求所合理必要的事实。
我们不会要求超出合理必要范围的验证信息。如无法合理核实请求,我们可能拒绝或限制处理。由于 Hams 不提供注册账号,我们核实某一匿名标识所关联的信息是否属于特定个人的能力可能受到限制。
13.2 过度、滥用或可能危害安全的请求
在适用法律允许的范围内,对于明显缺乏依据、过度、重复、欺诈、与请求人无关、可能不利影响他人权利、可能破坏安全或防欺诈系统,或符合法律例外的请求,我们可以拒绝、限制、收取合理费用或延迟处理。
在法律要求的情况下,我们会说明拒绝理由,并提供适用的申诉信息。
13.3 撤回同意
对于以同意为依据的处理,您可以通过可用的应用内控制或联系我们撤回同意。
撤回同意不影响撤回前已经完成处理的合法性,也不要求我们停止基于其他合法依据实施的处理。
如相关处理为某项功能所必需,撤回同意或授权可能导致该功能无法使用。
14. 国家和地区补充条款
以下条款仅在相关法律实际适用于 Hams 或相关处理活动时适用。如本节与本政策其他条款发生冲突,仅在适用法律要求的范围内,就受影响的个人及处理活动以本节相应条款为准。
14.1 欧洲经济区、英国及瑞士
本节仅在欧盟《通用数据保护条例》、英国数据保护法、瑞士数据保护法或实质相似的法律适用时生效。
数据控制者。 数据控制者为第2节所列运营者;但第三方服务提供商就其独立处理活动作为独立数据控制者的除外。
处理依据。 我们可能依赖的处理依据见第6.1节,包括履行合同或应您的要求采取措施、同意、合法利益、履行法律义务、保护重大利益及适用法律认可的其他合法依据。
我们的合法利益可能包括提供并保障 Hams 安全、维持服务可靠性、防止欺诈和滥用、校验订阅及奖励、排查崩溃和错误、保护保险箱功能、处理争议,以及提出、行使或抗辩法律请求。
必要信息。 如个人数据为提供您请求的功能、完成订阅相关操作、校验奖励、保护保险箱或回应请求所必需,拒绝提供相关信息可能导致我们无法提供相应功能。除另有说明外,为可选处理而要求的信息由您自行决定是否提供。
您的权利。 在符合适用条件且不存在法定例外的情况下,您可能享有访问、更正、删除、限制处理、数据可携带、反对基于合法利益的处理、反对直接营销、撤回同意及向有管辖权的监管机构投诉的权利。
您可以向您居住地、工作地或认为侵权行为发生地的数据保护主管机关投诉。我们建议您先联系我们,以便我们有机会处理相关问题。
自动化处理。 Hams 使用第8节所述的自动化安全及完整性判断。Hams 不会仅通过自动化处理,就就业、信用、住房、教育、保险、医疗或获得基本服务等事项作出产生法律效果或类似重大影响的决定。
国际传输。 在法律要求的情况下,国际传输可能依赖充分性决定、标准合同条款、英国国际数据传输协议或附录、合同及技术保障、适用例外、有效同意或其他合法传输机制。具体保障措施是否可用,取决于相关服务提供商、处理地点及传输情况。
14.2 美国各州隐私权
本节仅在美国某一州的综合性隐私法律适用于 Hams 及相关处理时生效。
根据您所在州及适用例外,您可能享有以下权利:
- 确认是否进行处理;
- 查阅个人信息;
- 更正不准确信息;
- 请求删除;
- 以可携带格式获取部分信息;
- 退出个人信息出售;
- 退出为跨情境行为广告进行的共享;
- 退出定向广告;
- 退出特定画像分析;
- 在法律要求时获取第三方接收方名单或说明;
- 使用授权代理人;
- 对请求被拒绝提出申诉。
您可以通过 Hams 提供的隐私控制或联系我们,行使适用的广告退出权利。
如需对被拒绝的请求提出申诉,可以直接回复我们的处理结果,或发送主题为 “Privacy Appeal” 的电子邮件。我们可能要求您提供为将申诉与原请求合理关联所必要的信息。
我们不会因您依法行使适用隐私权而对您实施违法歧视。在符合法律例外的前提下,这意味着我们不会仅因您行使隐私权而拒绝服务、收取不同价格或提供实质不同的服务水平。
在法律允许的情况下,如会员、奖励、订阅、欺诈风险或相关功能在合理程度上依赖有关处理,由此产生的差异不构成歧视。
14.3 加利福尼亚州收集时告知及 CCPA 披露
本节仅在经修订的《加利福尼亚州消费者隐私法》(以下简称“CCPA”)适用于 Hams 及相关处理时生效。
收集的个人信息类别
在本政策更新日期前12个月内,根据用户实际使用的功能,Hams 可能收集以下类别的个人信息:
标识符。 例如 Firebase 匿名标识、订阅用户标识、应用实例标识、广告标识符、IP 地址、安装或设备证明标识、交易标识,以及提交给支持渠道的电子邮箱地址。
商业信息。 例如会员等级、订阅产品、购买状态、交易状态、恢复购买状态、退款状态及权益信息。
互联网或其他电子网络活动信息。 例如有限的应用交互、功能使用事件、简化的网站品牌信息、广告互动、网络请求、崩溃事件及诊断信息。
大致地理位置信息。 广告或同意管理服务可能根据 IP 地址或类似网络信息推断一般地区。当前本政策所述的 Hams 版本不会申请 Android 设备定位权限。
设备及技术信息。 例如设备型号、操作系统版本、Hams 版本、语言、运行状态、完整性结果、设备可信信息及技术日志。
用户提交内容。 例如您主动提交的支持消息、截图、录屏、日志及附件。
安全及防欺诈信息。 例如完整性信号、风险类别、频率限制记录、受保护操作状态、防重放信息、奖励验证信息及恢复会话信息。
推断信息。 Hams 可能基于上述信息形成有限的安全、欺诈、兼容性或设备可信分类。相关分类用于安全及服务保护,不用于推断个人特征以投放广告。
来源、目的、保存及接收方
我们可能直接从您处获取上述信息,也可能由本应用或设备自动产生,或从 Google Play、RevenueCat、Firebase 或 Google 服务、广告或同意管理服务提供商、安全或完整性验证服务提供商获取。
我们为第6节及第9节所述商业或运营目的收集、使用及披露上述类别,包括提供功能、处理订阅、广告、分析、调试、安全、防欺诈、奖励校验、保险箱访问控制或恢复、客户支持、法律合规及业务交易。
各类别信息依据第11节所述标准保存。除法律、安全、防欺诈、争议、备份及技术方面的例外外,我们不会将某一类别保存至超过实现已披露目的所合理必要的期间。
我们可能向云及后端服务提供商、分析及诊断服务提供商、订阅及支付服务提供商、广告及同意管理服务提供商、完整性及安全服务提供商、支持服务提供商、专业顾问、主管机关、法律程序接收方及业务交易接收方披露相关类别。
出售及共享
我们不会以金钱对价出售个人信息。
根据适用法律及广告配置,在本政策更新日期前12个月内,Hams 可能为跨情境行为广告或定向广告目的,向广告服务提供商“共享”广告标识符、设备或网络信息、大致位置、同意信息及有限的应用活动。
在 CCPA 要求提供退出权的情况下,您可以使用 Hams 提供的隐私选择控制或联系我们。
敏感个人信息
Hams 不会有意使用敏感个人信息推断您的特征。Hams 不会通过 Android 生物识别验证收集或存储生物识别模板,而只接收验证结果。
如您通过支持渠道主动提交可能被视为敏感的信息,我们仅在处理请求、保护安全、解决争议或遵守法律所合理必要的范围内使用。
未成年人
我们并不实际知悉 Hams 以需要依据 CCPA 取得肯定授权的方式,出售或共享16岁以下消费者的个人信息。
加利福尼亚州居民权利
在符合适用法定条件且不存在例外的情况下,加利福尼亚州居民可能享有知情或查阅、更正、删除、了解信息类别及接收方、退出出售或共享、限制敏感个人信息的特定使用、使用授权代理人,以及在行使 CCPA 权利时获得平等服务及价格的权利。
法律允许时,授权代理人可以代为提交请求。我们可能要求提供授权证明,并可能另行核实消费者身份。
14.4 台湾地区
本节仅在台湾地区《个人资料保护法》适用于 Hams 或相关处理时生效。
为履行适用的蒐集告知义务,说明如下:
蒐集主体。 蒐集主体为第2节所列运营者。
蒐集目的。 相关目的见第6节,包括提供服务、订阅、广告、同意管理、分析、诊断、安全、防欺诈、奖励校验、保险箱访问控制或恢复、客户支持、争议处理及法律合规。
个人资料类别。 相关类别见第4节,可能包括标识资料、您主动向支持渠道提交的联系资料、订阅及交易状态、设备及技术资料、有限的应用使用及浏览相关资料、广告及同意资料、诊断资料、安全及防欺诈资料,以及您主动提交的附件。
利用期间、地区、对象及方式。 个人资料可能在第11节所述期间内使用;处理地区包括新加坡及 Hams、相关基础设施或服务提供商运营所在的其他国家或地区;利用对象包括 Hams 及第9节所述接收方;利用方式包括自动化系统处理、设备本地处理、网络传输、后端处理、人工支持审查及为实现已告知目的所合理必要的其他方式。
您的权利。 在符合适用条件且不存在法定例外的情况下,您可以请求查询或阅览个人资料、取得复制本、补充或更正、停止蒐集、处理或利用,以及删除个人资料。在适用法律允许的范围内,我们可以就提供复制本或处理阅览请求收取必要且合理的成本费用。
不提供资料的影响。 如相关资料为提供您请求的功能、订阅、奖励、受保护操作、安全验证、恢复或支持服务所必需,拒绝提供可能导致我们无法提供或完成相应功能。对于可选处理,拒绝提供通常仅影响相关可选处理或功能,但适用法律另有规定的除外。
14.5 新加坡
本节仅在新加坡《个人数据保护法》适用于 Hams 或相关处理时生效。
隐私联系人及数据保护负责人见第2节。
在适用法律规定的范围内,您可以请求查阅由我们持有或控制的个人数据、了解该等个人数据的使用或披露情况、更正错误或遗漏,以及撤回对以同意为依据的处理所作出的同意。
撤回请求不影响此前已经合法完成的处理,也不要求我们停止无需依赖同意即可进行的处理。在您撤回同意前,我们可能向您说明可能产生的后果,包括无法继续使用合理依赖相关处理的功能。
我们仅在个人数据对合法或业务目的仍具有合理必要性的期间内保存,并依适用法律就数据保护及境外传输采取合理措施。
15. 儿童及未成年人隐私
Hams 是面向一般用户的浏览器及媒体管理工具,并非面向13岁以下儿童设计或提供的产品。
对于受美国《儿童在线隐私保护法》约束的处理,我们不会在未取得所需父母授权的情况下,明知而在线收集13岁以下儿童的个人信息。
Hams 通常不会要求用户提供年龄或出生日期。因此,除非用户、父母或监护人、平台或其他可靠来源提供足以确认年龄的信息,一般受众服务可能无法判断某一用户的实际年龄。
如我们实际知悉在缺少所需父母授权的情况下处理了13岁以下儿童的个人信息,我们将采取适用法律合理要求的措施,包括删除相关信息、限制处理、停用相关广告、取得可验证的父母同意,或终止相关功能的访问。
如当地法律对特定处理规定了更高的同意年龄,用户应在法律要求的情况下,由父母或法定监护人参与或授权后使用 Hams。
父母及监护人应监督未成年人使用 Hams 的情况,包括:
- 通过 Hams 访问的第三方网站;
- 下载或保存的内容;
- 广告及激励广告互动;
- 购买及订阅;
- 私密保险箱及极密保险箱的使用;
- 向第三方网站披露信息。
如您是父母或监护人,并认为 Hams 在未取得必要授权的情况下处理了儿童的个人信息,请联系我们。我们可能要求您提供为核实请求及父母或监护关系所合理必要的信息。
第三方网站可能适用其自身的年龄限制、内容分级、父母同意要求及儿童隐私规则。Hams 无法控制这些要求。
16. 安全措施
对于由我们控制的信息,我们会根据其性质及风险采取合理适当的技术和组织措施。
根据具体系统,相关措施可能包括:
- 尽可能将浏览、下载及文件管理信息保留在设备本地;
- 使用操作系统提供的受保护存储;
- 访问控制;
- 身份验证及授权控制;
- 传输加密;
- 在适当情况下采用静态加密或受保护存储;
- 对部分标识进行哈希或假名化处理;
- 限制自定义分析参数;
- 在日志中屏蔽常见 Cookie、令牌、授权信息及查询参数值;
- 应用完整性验证;
- 设备可信验证;
- 频率限制;
- 防重放措施;
- 防滥用控制;
- 将人员及服务提供商的访问限制在具有合理业务需要的范围内;
- 安全监控;
- 备份及恢复控制;
- 安全调查及响应程序。
任何网络传输、应用、设备、加密方法、恢复系统或存储系统均无法保证绝对安全或完全无误。
我们不保证未经授权的访问绝不会发生、所有漏洞均能被发现、设备会始终保持安全、所有本地文件均可恢复、保险箱不会因设备遭到入侵而被破解、自动过滤能够从日志中移除全部个人信息,或每次安全或恢复请求均能成功。
您有责任对设备、设备凭据、生物识别访问、操作系统安全、备份、下载文件及向您提供的恢复信息采取合理管理措施。
如您发现可能影响 Hams 或由我们控制的信息的安全问题,请及时联系我们。在我们获得合理调查机会前,请勿以可能扩大风险的方式公开技术细节。
17. 国际数据传输
除明确排除的服务地区外,Hams 面向多个国家和地区提供服务。
相关信息可能在新加坡、美国,或 Hams、Firebase、Google、RevenueCat、电子邮件服务提供商、云服务提供商、承包商或其他服务提供商运营所在的其他国家和地区处理。
这些地区的数据保护法律可能与您所在地的法律不同。
在适用法律要求传输机制或保障措施的情况下,我们可能依赖充分性认定、合同条款、服务提供商的合同承诺、技术和组织措施、同意、法律认可的例外或其他合法机制。
对于您自行选择访问的第三方网站独立实施的跨境传输,我们无法控制。相关传输受该第三方网站自身处理规则约束。
您可以联系我们,了解由 Hams 合理控制的传输情况。对于保密商业条款、安全信息,或法律不要求或不允许披露的信息,我们可以不予披露。
18. 本政策的变更
我们可能因 Hams 功能、平台、权限、服务提供商、信息处理方式、安全实践、广告配置、适用法律、应用商店要求或业务运营发生变化而更新本政策。
更新本政策时,我们会修改顶部的“更新日期”,并在适当情况下修改“生效日期”。
在适用法律要求的情况下,我们可能通过应用内消息、Hams 官方网站、同意管理界面、平台通知、在我们持有适当电子邮箱地址时发送电子邮件,或其他合理方式提供额外通知。
如适用法律要求重新取得同意,我们会在开展需要新同意的处理前取得相应同意。在法律要求肯定同意机制的情况下,用户在政策更新后继续使用 Hams,并不当然构成同意。
历史版本可能根据我们的发布及归档安排提供查询。除适用法律要求外,我们没有义务持续公开每一个历史版本。
19. 联系我们
如需提出问题,或提交查阅、更正、删除、撤回同意、广告退出、匿名标识删除、投诉、申诉或其他隐私请求,请通过以下方式联系我们:
- 产品名称: Hams
- 公开开发者名称: Neon Owl
- 运营者、数据控制者,以及在适用法律下的“企业”(Business): KUN QIAN
- 隐私联系人及数据保护负责人: KUN QIAN
- 主要联系地址: 10 Bayfront Avenue, Singapore 018956
- 电子邮箱: hamsbrowser@gmail.com
请提供足以使我们理解请求并合理定位相关记录的信息,但不要提供不必要的密码、完整支付信息、私人媒体、恢复密钥或敏感身份证明文件。
我们会对请求进行核实,并在适用法律要求的期限内作出回应。如适用法律未规定具体期限,我们会根据请求复杂程度、核实需要、安全考虑及可用信息,在商业上合理的期限内处理。
