《阳光守护隐私协议》
引言
阳光守护-孩子视用户信息安全与隐私保护为自己的“生命线”。阳光守护-孩子开发者为博泰雄森（北京）网络科技有限公司，以下简称我们。我们严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务
1 安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
我们为用户的个人信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们严格遵守法律法规保护用户的个人信息。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
例如，我们使用加密技术、匿名化处理手段来保护用户的个人信息。
我们建立专门的管理制度、流程和组织确保信息安全。
例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告形式告知用户。
2 合理必要：为了向您和其他用户提供更好的服务，我们仅收集必要的信息。
3 清晰透明：我们努力使用简明易懂的表述，向您介绍隐私协议，以便您清晰地了解我们的信息处理方式。
4 将隐私保护融入产品设计：我们在产品或服务开发的各个环节，综合法律、产品、设计多方因素，融入隐私保护的理念。
本《隐私协议》主要向您说明：
我们收集哪些信息；
我们收集信息的用途；
您所享有的权利。
希望您仔细阅读《隐私协议》（以下简称“本协议”），详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。
本协议所称被守护端，是指不满十八周岁的未成年人和满六十周岁的老年人。
注：十八周岁至六十周岁年龄的自然人不在本产品服务范围内
如您有问题，请联系我们。
5 使用须知
5.1 您理解并同意，您将按本服务之需要向阳光守护提供手机号进行注册使用。若第三方对您申请控制手机号的行为提出权属异议，您同意并授权阳光守护向该第三方或司法机关提供您提交的申请资料，并同意阳光守护可依据本协议规定或司法机关的指令，视情节严重程度，对您做出暂时或永久冻结本服务处理措施。情节严重的，阳光守护有权移交有关行政管理机关给予行政处罚，或者追究您的刑事责任。
5.2 您理解并承诺，阳光守护对被守护人设备的查询和控制措施均是应您申请所为，您自愿承担被守护人手机或平板设备因限制措施所遭受的任何损失（包括但不限于取证费用、诉讼费用、民事赔偿）。
5.3 您理解并同意，阳光守护可以受理任何用户对任何手机或平板设备加入本服务的申请。为保护您信息安全，您需要采取必要的、有效的措施，避免被他人获悉您的手机验证信息及被守护人的手机设备和使用情况信息。您保证，只对有法定监护关系的孩子或直系亲属关系的老人有使用权的手机或平板设备提出申请，不得对其他用户的手机或平板设备进行绑定。
5.4 您理解并同意，注册时绑定的手机号码是您使用本服务时唯一的识别信息，以及接受提醒信息的唯一途径。如因您提供的手机号码错误，导致无法成功申请服务，或因更换手机号码导致信息无法送达，阳光守护不承担任何责任。
一、我们收集的信息
1 我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。
1.1 您在使用我们服务时主动提供的信息
被守护端开启的权限信息
为实现查看和管理功能需要手动同意开启被守护端手机或平板设备所需要的权限。
1.2 我们在您使用服务时获取您和被守护者端的信息
1.2.1 日志信息。
当您使用阳光守护服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登陆IP地址、阳光守护软件版本号、接入网络的方式、类型和状态、网络质量数据）、操作日志、服务日志信息（如您在阳光守护进行搜索、查看操作的记录、服务故障信息、引荐网址信息）、IMEI、IMSI信息，这类信息是为提供服务必须收集的基础信息。
(1) 设备信息。例如，设备型号、操作系统版本、电池、信号强度信息。
(2) 软件信息。例如，孩子端软件的版本号。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。
(3) IP地址。
(4) 服务日志信息。例如，您在使用我们服务时查看的信息、服务故障信息、引荐网址信息。
1.2.2 位置信息。
当您使用与位置有关的服务时，我们可能会记录您和被守护儿童,老人设备所在的位置信息，我们可能会通过IP地址、GPS、蓝牙、WiFi或基站途径获取您的地理位置信息以便为您提供相关服务，该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述位置服务，但不影响您正常使用其他阳光守护的功能。
(1) 在您使用服务时，我们可能会通过IP地址、GPS、WiFi或基站途径获取您的地理位置信息；
(2) 您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，例如您提供的帐号信息中可能包含的您所在地区信息，您或其他人共享的照片包含的地理标记信息；
1.2.3 您主动填写的手机号、生日、性别、与家长关系、所在地区、学段信息，用户记录孩子信息，无其他作用。
家长端-我的-守护档案中解绑删除被守护端信息立即删除
1.2.4 其他相关信息。
被守护端扫码绑定时需要授权相机、相册使用权限，授权后，您可以上传图片、文字、视频到约定。相机、相册权限不会默认开启，只有在您明确同意后才会向我们授权。
不授权可使用密码绑定，不影响正常使用。
意见反馈中您反馈的意见及联系方式，用于便于处理问题后与您联系。
被守护端约定或作业任务上传的文字、照片、视频、评论、点赞信息会存储在我们的服务器中（公开的约定其他用户可见，不公开的约定其他用户不可见），因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述约定信息，或者将其用于该功能以外的其他用途。
家长端-我的-守护档案中解绑删除被守护端信息立即删除
您的阳光守护约定功能的名称、头像，以及您上传的图片、文字、评论、互动信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除您的阳光守护预定功能上传的图片、文字、评论，撤销点赞。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
当守护者通过“家庭圈子”功能添加副账号时，被守护者的相关信息，如守护档案、设备守护数据、约定内容、位置信息将同步给被授权的副账号。当您在添加副账号时，请仔细确认是否可以与副账号共享这些信息。
1.3 被守护端设备需要开启权限
（1）帮助家长和孩子建立一个良好的约束环境，帮助家长实现对孩子手机的一个合理管控，帮助孩子正确健康的使用手机。
（2）帮助家人对老人远程指导使用手机，查看安装应用防止安装诈骗软件。
2 为了实现上述功能，获得良好的使用体验，从而需要手动确认允许本服务使用以下权限
| 功能权限 | 使用目的 | 具体权限声明 |
|---|---|---|
| 相机权限 | 使用相机功能，用于扫码登录或者更换头像图片 | NSCameraUsageDescription |
| 位置权限 | 使用位置功能，用于应用后台运行和上报位置轨迹 | NSLocationAlwaysUsageDescription |
| 通知使用权限 | 使用通知权限，用于发送提醒应用运行异常的本地通知 | UIUserNotificationTypeBadge UIUserNotificationTypeSound UIUserNotificationTypeAlert |
| 麦克风权限 | 使用麦克风功能，用于家长端远程协助语音通话 | NSMicrophoneUsageDescription |
| 健康权限 | 获取健康运动信息，用于家长端获取孩子每日运动步数 | NSMotionUsageDescription |
| 相册写入权限 | 使用相册写入权限，用于保存头像或者保存发起约定的照片 | NSPhotoLibraryAddUsageDescription |
| 相册读取权限 | 使用相册访问权限，用于更换头像或者完成约定任务 | NSPhotoLibraryUsageDescription |
2.1 为了向您提供完整的功能服务，我们还需要获取以下授权
我们将在您使用相应功能前通过弹窗形式，单独获取您的授权。
（1） 高德地图SDK
主要用途：位置采集，用于报平安功能。
| 序号 | 功能及服务 | 个人信息类型 | 适用系统版本 |
|---|---|---|---|
| 1 | 为了提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并向最终用户提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行 | 设备信息（包括IDFA、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）） | iOS |
| 2 | 为帮助开发者向最终用户提供定位功能，无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息 | 位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息） | |
| 3 | 为了作为辅助定位依据实现给开发者提供最终用户更精准的位置信息的目的 | 连接WiFi信息（包括WiFi状态、WiFi参数和WiFi列表） |
高德iOS定位SDK设备权限调用
| 设备权限 | 功能及服务 | 权限授权方式 |
|---|---|---|
| 设备信息（包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）） | 为了提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并向最终用户提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行 | 授权方式由设备系统开发方以及开发者应用决定；当最终用户同意向开发者应用授予该权限时开启 |
| 仅使用期间允许访问位置信息 | 为帮助开发者向最终用户提供定位功能，无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息 | |
| 始终允许访问位置信息 | 在后台场景下给开发者应用持续返回最终用户的位置信息，用于向开发者和开发者应用的最终用户提供基于持续定位方可支持的各类功能服务 | |
| 连接WiFi信息（包括WiFi状态、WiFi参数和WiFi列表） | 为了作为辅助定位依据实现给开发者提供最终用户更精准的位置信息的目的 |
（2）极光推送SDK
主要用途：服务器向客户端数据推送指令
SDK 收集个人信息类型：
设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
网络信息与位置信息（IP地址，WiFi信息，基站信息相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
APP 安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务
（3）腾讯云音视频 SDK
主要用途：远程协助功能需要使用（选择绑定老人获取，绑定孩子获取）
使用与 SDK 产品相关的功能时产生的如下个人信息：
| 个人信息类型 | 处理目的 | 使用场景 | 处理方式 |
|---|---|---|---|
| Wi-Fi 状态 | 针对网络类型进行网络优化 | 在视频、语音通话场景中 | 去标识化、加密传输的安全处理方式 |
| 设备型号 | 针对iOS 兼容性问题进行适配 | 在视频、语音通话场景中 | |
| 操作系统 | 针对iOS 兼容性问题进行适配 | 在视频、语音通话场景中 | |
| IP 地址 | 检测网络链连接质量 | 在视频、语音通话场景中 | |
| 相机 | 视频通话时采集视频画面 | 在视频通话场景中 | |
| 录音 | 音频通话时采集声音 | 在语音通话场景中 | |
| 传感器信息 | 获取手机横竖屏状态来适配采集画面的方向 | 在视频通话场景中 |
为实现 SDK 产品的相应功能所必需，我们可能通过开发者的应用申请开启终端用户设备操作系统的特定权限
| 操作系统 | 权限名称 | 使用目的 |
|---|---|---|
| iOS | NSCameraUsageDescription |
使用视频通话功能，需要开启摄像头 |
NSMicrophoneUsageDescription |
使用视频通话功能，需要开启麦克风 |
（4）Bugly
主要用途：移动应用报告和崩溃统计
为实现SDK产品的相应功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:
| 个人信息类型 | 处理目的 | 处理方式 |
|---|---|---|
| 设备型号 | 排查崩溃问题,帮助APP提升稳定性 | 服务器处理 |
| 操作系统版本 | ||
| 操作系统内部版本号 | ||
| wifi状态 | ||
| cpu属性 | ||
| 内存剩余空间 | ||
| 磁盘空间/磁盘剩余空间 | ||
| 运行时手机状态 | ||
| idfv | ||
| 是否越狱 | ||
| 地区编码 |
为实现SDK产品功能所需的权限
| 操作系统 | 权限名称 | 使用目的 | 是否可选 |
|---|---|---|---|
| iOS | 网络权限 |
查看网络状态，用于数据上报，实现开发者查看崩溃信息的目的 | 必选 |
（5）个推
主要用途：服务器向客户端数据推送指令
个推消息推送SDK处理并存储的信息包括但不限于：
（1）设备信息：设备识别码（详见“九、定义：设备识别码”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。
（2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对用户的打扰。
（3）网络信息（详见“九、定义：网络信息”）以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送。
二、我们如何使用收集的信息
我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
1 向您提供服务。
例如:根据用户使用反馈问题，进行使用指导
2 产品开发和服务优化。
例如:根据用户反馈需求，进行产品更新和客服服务解答问题
3 安全保障。
例如，我们会将您和被守护端的信息用于身份验证、安全守护、存档备份用途。
4 管理软件。
进行软件认证、软件升级。
三、您分享的信息
您可以通过我们的服务与您的好友、家人及其他用户分享您的相关信息。例如，您在“约定”中公开分享的文字和照片。请注意，这其中可能包含您的个人身份信息、个人财产信息敏感信息。请您谨慎考虑披露您的相关个人敏感信息。
四、您如何管理自己的信息
1 您可以在使用我们服务的过程中，访问、修改和删除您提供的账号信息和其他个人信息，也可与我们联系。
2 我们将按照本协议所述，仅为实现我们产品或服务的功能，收集、使用您和被守护端的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本协议列明的联系方式与我们联系。
3 在您访问、修改和删除相关信息或被守护端信息时，我们可能会要求您进行身份验证，以保障帐号的安全。
4 请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
五、我们分享的信息
1 我们遵照法律法规的规定，对信息的分享进行严格的限制，例如：
经您事先同意，我们可能与第三方分享您的个人信息；
2 仅为实现外部处理的目的，我们可能会与第三方合作伙伴（第三方服务供应商、承包商、代理、广告合作伙伴、应用开发者合作伙伴）（他们可能并非位于您所在的法域 ）（法域，是指法律效力所及的空间范围）分享您的个人信息，让他们按照我们的说明、隐私协议以及其他相关的保密和安全措施来为我们处理上述信息，并用于以下用途：
（1） 向您提供我们的服务；
（2） 实现“我们如何使用收集的信息”部分所述目的；
（3） 履行我们在《阳光守护用户使用协议》或本协议中的义务和行使我们的权利；
（4） 理解、维护和改善我们的服务。
如我们与上述第三方分享您的信息，我们将会采用加密、匿名化处理手段保障您的信息安全。
（5） 我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告，如《未成年人上网行为报告》。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
（6） 我们可能基于以下目的披露您的个人信息：
获得您的明确同意后，遵守适用的法律法规有关规定；
遵守法院判决、裁定或其他法律程序的规定； 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
遵守相关政府机关或其他法定授权组织的要求；
六、我们可能向您发送的信息
1 存储信息的地点
我们遵守法律法规的规定，将境内收集的用户个人信息和被守护儿童，老人信息储于境内。
2 存储信息的期限
我们仅为实现目的所必需的最短时间保留您和被守护端的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
（1） 为遵守适用的法律法规有关规定；
（2） 为遵守法院判决、裁定或其他法律程序的规定；
（3） 为遵守相关政府机关或法定授权组织的要求；
（4） 我们有理由确信需要遵守法律法规有关规定；
（5） 为执行相关服务协议或本协议、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
（6） 手机号码：若您需要使用阳光守护服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销阳光守护帐户后，我们将删除相应的信息； 当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告形式通知您，并在合理的期限内删除或匿名化处理您和被守护端的个人信息。
七、信息安全
我们为您和被守护端的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
1 我们严格遵守法律法规保护用户的通信秘密。
2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们使用加密技术、匿名化处理手段来保护您和被守护端的个人信息。
3 我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
4 若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告形式告知您。
5 被守护端注销需要通过家长端解绑删除信息，无法自己操作删除。
八、终端用户如何管理自己的信息
我们非常重视终端用户对其个人信息管理的权利, 并尽全力帮助终端用户管理个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能, 以保障终端用户的权利。如您是开发者，您应当为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。
用户可以直接联系开发者停止使用产品。当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
九、未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是十四周岁以下的未成年人，在使用阳光守护服务前，应事先取得您的家长或法定监护人的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本协议中的联系方式与我们联系。
我们已经在服务前提中明确，不接受儿童注册登记成为我们的用户，并且我们原则上也不接受您提供14周岁以下终端用户的个人信息，请您注意并谨慎提供。尽管各地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息，我们将及时删除相关资料，除非法律要求我们保留此类资料。
如果您认为我们错误或意外地向不满14周岁的儿童收集了信息，请及时联系我们：ygsh@eversunshine.cn。
十、联系我们
如您对本协议或其他相关事宜有疑问，请将您的问题发送至ygsh@eversunshine.cn 或联系客服QQ群1101061208。
我们将尽快审核所涉问题，并在验证您的用户身份后的十五日内予以回复。
十一、我们如何更新与修改隐私协议
为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本协议进行修订，这些修订构成本协议的一部分并具有同于本协议的效力，未经您明确同意，我们不会削减您和/或您的终端用户按照本隐私协议所应享有的权利。
本协议更新后，我们会在官方网站上发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本协议的最新版本。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过站内信形式或公告形式发送通知，说明隐私协议的具体变更内容）。因此，请随时查看和了解您应遵守的隐私协议。如果您不同意接受本隐私协议，请停止访问和使用我们的服务。
本协议所指的重大变更包括但不限于：
1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2 我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；
3 个人信息共享、转让或公开披露的主要对象发生变化；
4 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6 个人信息安全影响评估报告表明存在高风险时。
我们还会将本协议的旧版本存档，供您查阅。
本协议是阳光守护声明及服务协议的重要组成部分。本隐私协议未明确授予的所有权利均由阳光守护保留。
十二、其他
1 本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。
2 若您和阳光守护业务之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本协议签订地（北京市海淀区）有管辖权的人民法院管辖。
隐私协议更新时间：2022年11月7日
隐私协议生效时间：2022年11月7日