更新日期：2024 年 12 月 29 日 | 生效日期：2019 年 9 月 22 日
一、我们将收集哪些信息，以及如何收集和使用您的个人信息；
二、我们如何使用 cookies 或相关技术；
三、我们可能分享、转让和披露的个人信息；
四、我们如何保留、储存和保护您的个人信息安全；
五、如何管理您的个人信息；
六、第三方服务；
七、隐私政策的通知和修订；
八、如何联系我们。
我们收集您的个人信息主要是为了您更容易和更满意地使用纸间书摘。而这些个人信息有助于我们实现这一目标。
您提供的个人信息。例如：
您在注册纸间书摘账号或购买纸间书摘服务时向我们提供的个人信息。为便于我们为您提供完整的服务，您需要提供基本注册或登录信息，包括手机号码、电子邮箱地址，并创建您的账号、用户名和密码（纸间书摘账号仅用于验证会员身份及购买服务，您在使用应用过程中产生的数据可由您自行选择存储至本地设备或第三方云盘）。如果您决定不再使用纸间书摘的服务，您可以根据相关服务协议和法律法规通过联系我们申请注销账号，注销完成后，我们将停止为您提供纸间书摘的相关服务，并对与该账号相关的所有服务数据进行删除或匿名化处理，但法律法规另有规定的除外。
我们所收集和使用的个人信息是为您提供纸间书摘服务的必要条件，如缺少相关个人信息，我们将无法为您提供纸间书摘服务的核心内容：
1.支付结算：如您在使用我们的服务过程中产生支付结算，您可以选择纸间书摘关联方或与纸间书摘合作的第三方支付机构（以下称“支付机构”）所提供的支付服务。您可能会提供付款账号信息，如银行卡卡号等。支付或售后服务过程中我们可能需要将您的订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。
2.订单管理：为展示您的账号的订单信息及保障您的售后权益，纸间书摘会收集您在使用纸间书摘过程中产生的订单信息、交易和消费记录、虚拟财产信息用于向您展示及便于您对订单进行管理。
3.客服与售后服务：当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等个人信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
为提升您在使用纸间书摘服务时的体验，我们采用先进技术对您的数据进行系统自动分析，以增强特色功能。该分析过程完全由系统自动完成，我们的工作人员不会查看您的内容，除非在必要的故障排除或用户支持的情况下。我们承诺不会出于宣传目的收集或分析您的信息。除上述说明外，您在使用纸间书摘时产生的任何数据均不会存储于我们的服务器中。具体功能和场景包括以下内容：
1.数据备份：您对使用数据的存储方式拥有完全控制权，可选择将数据备份至本地设备或第三方云盘。
2.书摘回顾功能：纸间书摘通过智能技术随机展示过往记录的笔记，帮助这些笔记重新发挥更大的价值，进一步优化您的使用体验。
为提供更好的服务，帮助我们了解产品适配性、识别账号异常状态，我们可能会收集关于您使用的服务以及使用方式的个人信息并将这些个人信息进行关联，这些个人信息包括：
1. 日志信息：当您使用纸间书摘服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP 地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push 打开记录、停留时长、刷新记录、发布记录及分享。
2. 设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、MAC、OAID、Serial、SIM 卡 IMSI 识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、GPS 位置以及能够提供相关个人信息的 WLAN 接入点、蓝牙和基站传感器信息）。
请注意：单独的设备信息、日志信息是无法识别特定自然人身份的个人信息。如果我们将这类非个人信息与其他个人信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
当您使用纸间书摘服务时，我们会使用您设备上的剪切板功能并读取剪贴板的内容，以实现：
1.快速将剪切板中的内容粘贴到笔记编辑框。
2.如果检测到剪切板中的内容为书籍链接，我们将以弹窗形式展示对应的书籍信息，帮助您快速创建书籍。
我们可能将通过某一项纸间书摘服务所收集的个人信息，用于我们的其他服务。例如，在您使用某一项纸间书摘服务时所收集的您的个人信息，可能在另一项纸间书摘服务中用于向您提供特定内容或向您展示与您相关的、而非普遍推送的信息；我们可能让您参与有关纸间书摘服务的调查，帮助我们改善现有服务或设计新服务；同时，我们可能将您的个人信息用于软件更新。 您了解并同意，在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的个人信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的个人信息，对用户数据库进行分析并予以商业化的利用。
征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订合同所必需的；
8.用于维护纸间书摘服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.为合法的新闻报道所必需的；
10.法律法规规定的其他情形；
11.您理解并同意，纸间书摘服务可能需要您在您的设备中开启特定的访问权限（例如您的位置信息、摄像头、相册、麦克风、日历），以实现这些权限所涉及个人信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用；
12.有关敏感个人信息的提示
以上由您提供或我们收集您的个人信息中，可能包含您的个人敏感信息，例如银行账号、交易和消费记录、虚拟财产信息、系统账号、邮箱地址及其有关的密码、电话号码、网页浏览记录、位置信息。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本《隐私政策》所述的目的和方式来处理。
我们使用自己的 Cookies，可能用于以下用途：
记住您的身份。例如：Cookies 有助于我们辨认您作为我们的注册用户的身份；分析您使用我们服务的情况。我们可利用 Cookies 来了解您使用纸间书摘服务进行什么活动、或哪些服务或服务最受欢迎；
您可以通过浏览器或用户选择机制拒绝或管理 Cookies。但请您注意，如果您停用 Cookies，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。
除以下情形外，未经您同意，我们不会与我们及我们的关联方之外的任何第三方分享您的个人信息：
1.向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以实现您需要的核心功能或提供您需要的服务，例如：向短信服务商提供对应的手机号码；
2.维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件或推送通知的通讯服务提供商等；
3.实现本《隐私政策》第一条“我们如何收集和使用您的个人信息”部分所述目的；
4.履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；
5.在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他纸间书摘用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换个人信息。不过，这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
6.应您合法需求，协助处理您与他人的纠纷或争议；
7.应您的监护人合法要求而提供您的个人信息；
8.根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
9.基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。
1.随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
2. 在获得您的明确同意后，我们会向其他方转让您的个人信息。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露个人信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的个人信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
以下情形中，分享、转让、披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。以下情形除外：
1.法律法规有明确规定；
2.获得您的授权同意；
3.您使用纸间书摘服务，且需要向境外传输您的个人信息完成交易的；
针对以上情形，我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。
我们非常重视个人信息安全，我们将采取一切合理可行的措施，保护您的个人信息：
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如 SSL）来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用多种数据脱敏技术增强个人信息在使用中的安全性。采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
1.我们为保护个人信息采取的其他安全措施：
1.我们通过建立数据例行备份制度、数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2.我们通过个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。并对个人信息接触者所有操作过程进行记录，以便遇到泄露时方便回溯。
3.我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
2.互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
3.我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证个人信息百分之百的安全。您需要了解，您接入纸间书摘服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。纸间书摘服务可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式），包括：
1.您可利用第三方云盘服务备份您的使用数据。这些功能可能会收集您的个人信息（包括您的日志信息），并可能在您的电脑装置 Cookie，从而正常运行上述功能；
2.我们的产品集成友盟+SDK，为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android 如 IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC 地址）、IP 地址、WLAN 接入点（如 SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。更多友盟 + 的隐私政策请访问其官方网站 (opens new window)；
3.我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站；
4.其他接入第三方服务的情形。
以上第三方社交媒体或其他服务由相关的第三方负责运营。若您需要使用以上这些第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何个人信息）时，须受第三方自己的服务条款及个人信息保护声明（而非本《隐私政策》）约束，请仔细阅读其条款。本《隐私政策》仅适用于“纸间书摘”所收集的任何个人信息，并不适用于任何第三方提供的服务或第三方的个人信息使用规则，而我们对任何第三方使用由您提供的个人信息不承担任何责任。
我们需要申请部分涉及个人隐私的系统权限，确保应用内某些功能可以正常使用。我们会在您使用这些功能时，向您申请授权，明确获得您的授权后，我们才会访问您的个人信息。若您不需要使用这些功能，可以拒绝授权；若您从未使用过这些功能，我们不会向您申请权限、也不会访问您的个人信息。
我们会申请的权限及这些权限对应的功能包括：
Android 应用内会申请的权限1.允许写入外部储存空间：当您将生成的图片保存到手机时，我们会申请此权限。获得授权后，您可以将生成的图片下载到手机本地；
2.允许读取外部储存空间：当您在新建或编辑内容上传图片时，我们会申请此权限；
3.允许拍照或从相册读取：当您在新建或编辑内容时拍照或添加图片时，我们会申请此权限；
4.允许自启动/关联启动：当您使用桌面小组件时，为了保证内容能根据条件更新，您可以手动设置允许自启动/关联启动，以便回顾内容时能根据所设置条件更新；
5.允许震动：当您首次使用时，我们将会申请申请此权限。获得授权后，您在输入时将会获得更好地震动反馈，提升输入的愉悦感；
6.允许运行时通知权限：当您启用阅读计时功能时，我们会申请此权限，用于在通知栏中显示实时计时信息，方便您随时查看阅读进度。
7.允许安排精确闹钟的权限： 当您使用桌面小组件时，为了保证内容能够在指定的时间间隔内刷新。
8.允许访问系统日历权限：当您使用阅读提醒功能时，我们会申请此权限。获得权限后，我们将用于从系统日历中获取您已有的阅读提醒事件，或将您创建的阅读计划事件同步至系统日历。
9.允许显示悬浮窗权限：当您使用悬浮球功能时，我们会申请此权限。获得权限后，可在屏幕上显示一个快捷摘录的悬浮球，帮助您更高效地记录和管理笔记内容。
我们可能适时修改本《隐私政策》的条款，该等修改构成本《隐私政策》的一部分。对于重大变更，我们会提供更显著的通知，您如果不同意该等变更，可以选择停止使用纸间书摘服务；如您仍然继续使用纸间书摘服务的，即表示同意受经修订的本《隐私政策》的约束。
我们鼓励您在每次使用纸间书摘服务时都查阅我们的隐私政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后，您必须对您的账号和密码或激活码信息负有保密义务。任何情况下，请小心妥善保管。
公司：南京纸间科技有限公司
地址：南京市六合区龙池街道雄州南路 399 号阜康园区 514 幢⼆单元 301 室
个人信息相关负责人：王珂
如有问题，请发送邮件到 booknote_app@163.com 反馈。