窄门系列软件隐私保护指引
更新日期：2023年11月13日
生效日期：2023年11月13日
窄门系列软件（窄门会app，窄门app，窄门会小程序，壹元榜小程序，窄门会选小程序，窄门榜小程序等）均是由深圳市欣星科技有限公司（以下简称“我们”）开发并提供服务的电商、社交等多元化产品（以下统一简称“本软件”），用户以手机号码区分，通过中国大陆地区手机号码进行注册。本指引中所涉及的隐私保护事项均针对本软件，为说明本软件如何收集、使用和存储你的个人信息及你享有何种权利，我们将通过本指引向你阐述相关事宜，其中要点如下：
i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii. 当你使用一些功能时，我们会在获得你的同意后，收集你的一些敏感信息，例如通过你的位置信息推荐附近的咖啡馆，你在使用签到打卡功能时，将动态存储商家主页以及分享给关注你的其他用户。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使你无法使用相关特定功能，但不影响你正常使用本软件的其他功能。
iii. 本软件不会主动共享或转让你的个人信息至第三方，如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
iv. 本软件不会主动从第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息，我们会在获取前向你明示你个人信息的来源、类型及使用范围，如开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
vi. 为了在本指引下收集你的信息，或者向你提供服务、优化我们的服务以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如通讯录、精确地理位置、摄像头、麦克风、相册等均不会默认开启，只有在你明确同意后才会向我们授权。
需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集你的相关信息。
如你想了解更加详尽的信息，请根据以下索引阅读相应章节：
1.我们收集的信息
在你使用服务的过程中，本软件按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息，用以向你提供服务、优化我们的服务以及保障你的帐号安全：
1.1 当你注册时，我们会收集你的昵称、头像、手机号码，收集这些信息是为了帮助你完成注册，保护你帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若你不提供这类信息，你可能无法正常使用我们的服务。你还可以根据自身需求选择填写性别、地区等信息。此外，你可以选择向我们提供你的声纹特征值信息，该信息属于敏感信息，拒绝提供该信息仅会使你无法使用声纹锁功能，但不影响你正常使用本软件的其他功能。
1.2 当你使用本软件服务时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你的设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在本软件进行搜索、查看操作的记录、服务故障信息、引荐网址等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
1.3 当你使用本软件打卡功能时，你上传的视频、评论、点赞等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储这些信息。除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
1.4 当你使用本软件签到功能时，我们会在获得你的自主选择同意后，记录你的地理位置信息，目的是为了向你提供该服务。该信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用本软件的其他功能。
1.5 当你使用通讯录功能时，我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用本软件的其他功能。
1.6 本软件支付功能由财付通公司和支付宝公司向你提供服务。当你支付时，第三方支付公司会收集你的姓名、身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号；当你支付时，第三方支付公司还会收集你的相关交易订单、支付记录以便于你查询。
1.7 当你使用本软件与其他软件或硬件互通功能时，其他软件或硬件的提供方在经你同意后可以获取你在本软件主动公开或传输的相关信息，你在选择前应充分了解其他软件或硬件的本软件功能及信息保护策略。
1.8 当你使用本软件关注功能时，你设置的名字、头像、性别、地区、简介、封面、认证信息、黑名单帐号，你发表的视频、地理位置、链接，与你有关的评论、互动、消息通知等信息将被收集。
你可以更改你的名字、头像、性别、简介、封面、黑名单帐号等信息。地理位置信息属于敏感信息，你可以在手机操作系统选择同意或撤回地理位置信息的授权，不同意或撤回授权，与地理位置相关的功能可能无法使用，但不会影响你使用其他功能。除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息。
1.9 当你使用签到打卡功能时，本软件会向使用该功能的用户展示你的头像、昵称，以及你通过本功能上传的视频等信息，因为向使用该功能的用户展示该等信息是实现这一功能所必需的。除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
1.10 你可以在你的个人信息栏中填写性别、地区、个性签名、地址等，这些信息将被上传并存储在我们的服务器中，以便你在其他设备上登录本软件时使用该等信息。你也可以随时修改、删除该等信息。
1.11 当你使用本软件群聊功能时，群聊名称、群公告、群成员昵称、群设置等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。
1.12 我们不会收集你的聊天记录。你在本软件中的聊天记录会储存在你的终端设备，你可以选择自行备份、删除或在不同设备中转移。
1.13 本软件服务中的第三方服务由外部第三方主体提供，本软件无法获得你在使用该类第三方服务时产生的信息。但是，如果你已明示同意该第三方获得你的地理位置信息，该第三方将通过本软件接口获得你的终端地理位置信息。该信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述第三方服务，但不影响你正常使用本软件的功能。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用你的相关个人信息无需征求你的授权同意：
a) 与个人信息控制者履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
g) 根据个人信息主体要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
1.14 SDK技术说明
SDK技术由与我们合作的第三方机构提供,我们仅能知悉第三方机构要求获得授权的权限,您的信息将由第三方机构收集,我们无法获取您的信息。第三方机构要求获得的权限以及明确向我们披露其收集的个人信息以以下表格为准。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。如您拒绝向第三方机构提示信息仅会使您无法使用第三方机构提供的技术所搭载的功能,但不影响您使用平台的其他功能。
第三方SDK：
Umeng（友盟）
使用目的：设备数据统计、行为事件上报分析、异常捕捉上报分析
使用场景：程序崩溃、程序首次启动等
涉及的个人信息类型： IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 、ICCID信息等
第三方主体：友盟同欣（北京）科技有限公司
收集方式：程序初次安装启动并授权隐私政策后sdk自动获取、异常崩溃时。收集信息仅用于用户异常统计、购买率等行为统计
隐私权政策：https://www.umeng.com/page/policy
七牛
使用目的：提供视频播放、图片或视频等文件上传
使用场景：咖啡馆、茶馆、餐厅等视频的播放，用户头像和打卡视频的上传
涉及的个人信息类型：厂商、机型、系统版本、网络类型、SSID等
第三方主体：上海七牛信息技术有限公司
收集方式：上传文件时会收集信息，仅用于判断用户的手机类型，以备兼容性及问题排查、通信质量不佳时的问题排查
隐私权政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy
微信支付
使用目的：提供微信支付功能
使用场景：购买会员、电商商品等支付场景
涉及的个人信息类型：唯一设备标识符、MAC地址
第三方主体：深圳市腾讯计算机系统有限公司、财付通支付科技有限公司
收集方式：初始化支付sdk、发起支付操作流程时，收集信息仅用于支付异常分析、支付订单信息绑定、支付防伪识别等
隐私权政策：http://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
Alipay（支付宝）
使用目的：提供支付宝支付功能
使用场景：购买会员、电商商品等支付场景
涉及的个人信息类型：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
第三方主体：支付宝（中国）网络技术有限公司
收集方式：初始化支付sdk、发起支付操作流程时，收集信息仅用于支付异常分析、支付订单信息绑定、支付防伪识别等
隐私权政策：https://opendocs.alipay.com/open/54
腾讯定位
使用目的：获取当前位置信息
使用场景：根据当前位置推荐附近优质的店铺、发布动态时分享当前位置信息等
涉及的个人信息类型：唯一设备标识符、位置信息（包括网络/GPS定位与WIFI定位信息）、MAC地址
第三方主体：深圳市腾讯计算机系统有限公司
收集方式：授权定位权限后并开启定位时，收集信息仅用于发布动态位置分享、周边商家推荐等
隐私权政策：https://lbs.qq.com/userAgreements/agreements/locSDK
腾讯地图
使用目的：在地图中显示店铺信息、选择位置等
使用场景：在地图中选择需要搜索某一个位置的店铺信息
涉及的个人信息类型：唯一设备标识符、位置信息（包括网络/GPS定位与WIFI定位信息）、MAC地址
第三方主体：深圳市腾讯计算机系统有限公司
收集方式：授权定位权限后并开启定位时，在地图中选择搜索目的地时，收集信息仅用于地图中展示商家信息或搜索目的地附近的商家信息
隐私权政策：https://lbs.qq.com/userAgreements/agreements/mapSDK
请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。
2.2 信息存储的期限
一般而言，我们仅在为实现目的所必需的时间内保留你的个人信息，例如：
手机号码：若你需要使用本软件服务，我们需要一直保存你的手机号码，以保证你正常使用该服务，当你注销本软件帐户后，我们将删除相应的信息，为了符合国家网络监管需求，你的订单、发布的动态以及评论信息我们将在账号注销六个月以后删除。
签到打卡信息：当你发送了信息，我们需要保存你的信息，以保证你正常使用功能。
当我们的软件或服务发生停止运营的情形时，我们将以公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）。
3.信息安全
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或进行安全提醒等。
我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以短信通知、公告等形式告知你。
我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。
4.我们如何使用信息
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。
5.账号注销
本软件的账号具有唯一性，窄门和窄门会的账号属于同一个用户系统，所以，用户注销既代表窄门和窄门会同时被注销。用户可以在个人主页底部点击“窄门会”或“关于我们”进入关于我们页面，点击“注销账号”选项进行注销操作。
6.对外提供
目前，我们不会主动共享或转让你的个人信息至第三方，如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意，但因保护用户权益或保护本软件生态安全需要除外。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a) 与我们履行法律法规规定的义务相关的 ；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 个人信息主体自行向社会公众公开的个人信息；
g) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7.你的权利
在你使用本软件期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回对个人信息使用的同意及注销帐号的权利，我们在本软件设计中为你提供了相应的操作设置。此外，我们还设置了投诉举报渠道，你的意见将会得到及时的处理。
请注意，不同操作系统、本软件的不同版本之间，操作设置可能存在差异；此外，为了优化你的使用体验，我们也可能对操作设置进行调整。
8.变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以弹窗或其他适当形式向你展示变更后的指引。
9.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若你是18周岁以下的未成年人，在使用本软件服务前，应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。
10.与我们联系
当你有其他的投诉、建议、未成年人个人信息相关问题时，可以将你的问题发送至z@zhaimen.com
我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内予以回复。
深圳市欣星科技有限公司