和通讯录隐私政策

更新时间: 2024-02-27

生效时间: 2024-02-27

本政策适用于中移互联网有限公司和通讯录app所提供的服务，请您在使用和通讯录app服务前，仔细阅读并了解本《和通讯录隐私政策》。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

中移互联网有限公司

联系地址：广州市天河区高唐路323号中国移动南方基地智汇中心B栋；

联系方式：10086

您可以通过和通讯录客户端：【设置】>>【关于和通讯录】/【产品信息】>>【隐私政策】查看我们最新的隐私政策。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息。

二、我们如何使用Cookie和同类技术。

三、我们如何保护和保存您的个人信息。

四、您的权利。

五、我们如何处理未成年人的个人信息。

六、您的个人信息如何在全球范围转移。

七、信息的存储

八、本政策如何更新。

九、如何联系我们。

中移互联网有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，中移互联网有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。

一、我们如何收集和使用您的个人信息

1、我们收集和使用哪些您的个人信息

（1）和通讯录 

APP对应的类型为：实用工具类

基本功能服务为：通讯录云端备份

需收集的必要个人信息为：无须个人信息，即可使用基本功能服务。

（2）我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：

1.和通讯录联系人服务 当您使用和通讯录联系人服务业务功能时，需要您授权同意获取本机的联系人权限，我们会收集您的联系人信息（包括姓名、电话），收集这些信息是为了实现管理手机联系人的功能，若您不提供这类信息，您可能无法正常使用我们的服务。在使用和通讯录联系人服务中如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：头像、公司、部门、职位、邮箱、分组、部门、生日、昵称、地址、即时通讯账号、网站、铃声、备注。但如果您不提供这些信息，将不会影响使用本服务的基本功能。 

共计1类个人信息。您可以点击《已收集个人信息清单》查看我们现行提供的其他服务所收集的您的个人信息。

（3）您可自主选择向我们提供或允许我们收集下列信息：

1.当您登录和通讯录app时，我们会收集您的手机号码、短信验证码、网络类型、网络地址、运营商类型，收集这些信息是为了帮助您完成和通讯录登录。同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。如您拒绝提供，将会影响到使用和通讯录需要登录的功能服务，但不会影响您使用我们的其他功能。

2.为了保证您能正常使用“和通讯录拨号服务”功能，我们在您使用该功能时，我们会收集您的手机号码、号码标记、号码归属地、通话记录。（注：IOS不收集电话、通话记录权限、手机号码、号码标记、号码归属地、通话记录）如您拒绝提供，将会影响到使用和通讯录拨号服务，但不会影响您使用我们的其他功能。

3.为了保证您能正常使用“和通讯录联系人备份服务”功能，我们在您使用该功能时，收集用户的手机型号、手机品牌、操作系统版本信息，用于校验用户设备的唯一性，并且手机通讯录的联系人信息会收集到云端服务器。如您拒绝提供，将会影响到使用和通讯录联系人备份服务，但不会影响您使用我们的其他功能。 

4.当您通过【意见反馈】功能向我们提供宝贵意见时，我们需要您填写手机号码，以便我们在处理您所反馈问题时可按需联系您沟通。如您拒绝提供，将会影响到使用和通讯录意见反馈，但不会影响您使用我们的其他功能。

5.当您使用和通讯录Android客户端的【扫一扫】功能，需要您授权同意获取本机的相机权限，用于扫描二维码；如您拒绝提供，将会影响到使用和通讯录扫一扫，但不会影响您使用我们的其他功能。

6.您可以通过上传本地照片或图片设置联系人头像，需要您授权同意获取本机的存储权限（Android）或相册权限（IOS）。当您使用和通讯录IOS客户端通过相机拍照并设置联系人头像时，需要您授权同意获取本机的相机权限，用于拍照设置联系人头像。如您拒绝提供，将会影响到使用和通讯录头像设置功能，但不会影响您使用我们的其他功能。

7.当您使用和通讯录Android客户端的【立即升级】功能进行版本升级时，需要您授权同意获取本机的存储权限，用于存储新版本安装包。如您拒绝提供，将会影响到使用和通讯录立即升级服务，但不会影响您使用我们的其他功能。

您可以点击《已收集个人信息清单》查看我们现行提供的其他服务所收集的您的个人信息。

（4）在您使用对应业务功能时，我们的App会向您申请下列与个人信息相关的系统权限：

1.为了保证您能够正常使用通话记录功能，我们需要您授权通话记录权限，用于通话记录管理。 

2.为了保证您能够正常使用扫一扫功能，我们需要您授权相机权限，用于扫码登录（仅安卓版）、扫描联系人二维码（仅安卓版）。

3.为了保证您能够正常使用设置联系人头像功能，我们需要您授权相机权限（仅IOS新建联系人时），用于设置联系人头像时进行拍照；如需要上传本地照片或图片设置联系人头像，需要您授权同意获取本机的存储权限（Android）或相册权限（IOS）。

4.为了保证您能够正常使用拨号功能，我们需要您授权电话权限，用于电话拨打和管理。（注：IOS不收集电话） 

5.为了保证您能够正常使用和通讯录联系人备份服务功能，我们需要您授权修改您的通讯录权限，用于联系人备份功能、联系人查看和管理。

6.为了保证您能够正常使用设置联系人头像、app检查更新（仅安卓）相关的功能，我们需要您授权修改或删除您的SD卡中的内容权限（安卓版）或相册权限（IOS版），用于上传头像和下载安装包。。 

7.iOS系统权限调用说明

8. Android系统权限调用说明

您可以点击《已收集个人信息清单/与第三方共享个人信息清单》查看我们现行提供的其他服务所收集的您的个人信息。

如果您不授权，将会导致我们无法提供对应业务功能。除上述权限之外，您可自主选择是否额外授予App其他的系统权限。

（5）第三方服务收集个人信息的情形：

在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务 。这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后收集和使用。

这些SDK包括：

1.SDK名称：友盟SDK

第三方公司名称：北京锐讯灵通科技有限公司

使用目的：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力

使用场景：无

涉及个人信息范围：IMEI（国际移动设备识别码）/MAC（物理地址）/Android ID（安卓设备唯一标识）/IDFA （广告主标识符）/OpenUDID（iOS设备唯一标识符）/GUID（全局唯一标识符）/SIM卡状态/IMSI（国际移动用户识别码）/ICCID（SIM卡识别码）/IP（网络地址）、地理位置

使用权限：无

共享方式：SDK本机采集

第三方隐私政策链接：https://www.umeng.com/page/policy

2.SDK名称：听云APM（仅安卓）

第三方公司名称：北京基调网络股份有限公司

使用目的：了解APP运行情况、崩溃信息

使用场景：无

涉及个人信息范围：网络数据（应用响应时间、DNS解析时间）、应用启动数据（启动耗时、启动次数、启动期间崩溃数据）、用户操作数据（操作耗时、阻塞耗时、操作次数、操作期间的崩溃和事件性能数据）、页面加载数据（页面交互耗时、页面展示耗时、页面加载期间的事件性能数据）

使用权限：无

共享方式：SDK本机采集

第三方隐私政策链接：https://www.tingyun.com/legal-declaration

3.SDK名称：统一认证SDK

第三方公司名称：中国移动

使用目的：完成和通讯录的登录操作及问题查询、分析、风险控制

使用场景：登录场景

涉及个人信息范围：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商 

使用权限：无

共享方式：SDK本机采集

第三方隐私政策链接：

https://wap.cmpassport.com/resources/html/contract2.html

4.SDK名称：ShareSDK（仅IOS版）

第三方公司名称：上海游昆信息技术有限公司

使用目的：将和通讯录app分享给你的好友

使用场景：分享功能

涉及个人信息范围：应用列表信息、社交平台OpenID、地理位置信息、系统运行信息、网络状态信息、IDFA（iOS广告标识符）、IMEI（国际移动设备识别码）（仅2022年3月份之前的版本收集）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Advertising ID（GOOGLE广告id）、VAID（设备匿名标识）、AAID（安卓广告标识）、ICCID（SIM卡识别码）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（安卓设备唯一标识）（仅2022年3月份之前的版本收集）、Serial Number（序列号）（仅2022年3月份之前的版本收集）

使用权限：无

共享方式：SDK本机采集

第三方隐私政策链接：https://www.mob.com/about/policy

5.SDK名称：新浪微博SDK

第三方公司名称：新浪微博

使用目的：将和通讯录app分享至微博

使用场景：分享功能

涉及个人信息范围：设备信息（包括设备型号、设备标识符（如IMEI（国际移动设备识别码）/ AndroidID（安卓设备唯一标识）/ IDFA（iOS广告标识符）/ OPENUDID（iOS设备唯一标识符）/ GUID（全局唯一标识符）/ OAID（匿名设备标识符））、设备MAC地址、电信运营商等软硬件特征信息）、用户选择的图片或视频

使用权限：无

共享方式：SDK本机采集

第三方隐私政策链接：https://open.weibo.com/wiki/Sdk/privacy

6.SDK名称：扫码SDK（仅安卓）

第三方公司名称：彩讯科技

使用目的：和通讯录app实现扫码功能

使用场景：扫描二维码

涉及个人信息范围：无

使用权限：相机权限

共享方式：SDK本机采集

第三方隐私政策链接：无

7. SDK名称：梆梆加固

第三方公司名称：北京梆梆安全科技有限公司

使用目的：APP加固

使用场景：无

涉及个人信息范围：无

使用权限：无 

共享方式：无

第三方隐私政策链接：无

在收集客户的信息后，我们不会将用户信息应用于个性化推荐。

您可以点击《与第三方共享个人信息清单》查看我们现行提供的其他服务所收集的您的个人信息。

2、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

本业务功能不涉及委托处理的情况。

（2）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

二、我们如何使用 Cookie 和同类技术

为确保客户端正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie，客户端能够存储您的偏好或购物篮内的商品数据。

我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie的功能。但如果您这么做，则需要在每一次访问我们的客户端时更改用户设置。

三、我们如何保护和保存您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：采多种复杂的数据脱敏技术、代码安全自动检查、数据方位日志分析。

（二）我们已经取得了以下认证：

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制 。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全，加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识，同时进行定期安全审计。

（三）我们的数据安全能力：

网络安全层软件（SSL）进行加密传输、信息加密存储、去标识化、严格限制数据中心的访问、使用专用网络通道及网络代理。

（四）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可通过以下方式获得：

我们将及时将事件相关情况以APP推送通知、发送电子邮件/手机短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

访问和通讯录官网：https://pim.10086.cn，并登陆你的个人账号后执行此类操作。

如果您无法通过上述链接访问这些个人信息，您可以随时发送电子邮件至hetongxunlu@139.com，我们将在15个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至hetongxunlu@139.com 。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过：“（一）访问您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以随时发送电子邮件至hetongxunlu@139.com，我们将在15个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意； 

3、如果我们处理个人信息的行为违反了与您的约定； 

4、如果您不再使用我们的产品或服务，或您注销了账号； 

5、如果我们不再为您提供产品或服务。

你可以通过一下方式自行操作：

1、登录和通讯录官网https://pim.10086.cn，通过点击“更多--注销”直接删除您的个人信息账户

2、您可以随时发送电子邮件至hetongxunlu@139.com，我们将在15个工作日内回复您的删除请求。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。我们将在15天内完成核查与处理。

（四）改变您授权同意的范围 

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

 您可以通过以下方式自行操作：

Android手机：设置 → 应用→和通讯录app → 权限；

IOS手机：设置 → 和通讯录 → 权限 ； 

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）个人信息主体注销账户 

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

1、登录和通讯录客户端，通过以下方式联系客服协助您申请注销您的账户，我们会在15天内完成处理：

和通讯录安卓版：设置--关于和通讯录--意见反馈

和通讯录ios版：我的--设置--产品信息--意见反馈

2. 登录和通讯录官网https://pim.10086.cn，通过点击“更多--注销”直接注销您的账户。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）个人信息主体获取个人信息副本 

您有权获取您的个人信息副本，您可以通过以下方式自行操作：

登录和通讯录官网https://pim.10086.cn，通过点击“导出导入-导出联系人“直接导出你的个人信息副本”或通过发送电子邮件至hetongxunlu@139.com，我们将在15个工作日内回复您的请求。

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

 （七）约束信息系统自动决策 

本业务功能不涉及约束信息系统自动决策相关情况。

（八）响应您的上述请求 

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在十五天内作出答复。如您不满意，还可以通过以下途径投诉：hetongxunlu@139.com。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1、与个人信息控制者履行法律法规规定的义务相关的； 

2、与国家安全、国防安全直接相关的； 

3、与公共安全、公共卫生、重大公共利益直接相关的； 

4、与刑事侦查、起诉、审判和执行判决等直接相关的； 

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的； 

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的； 

8、涉及商业秘密的。

五、我们如何处理未成年人的个人信息

（一）我们非常重视保护未成年人个人信息。特别是14周岁以下的未成年人，在使用我们的服务前，应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。 

（二）对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。

（三）如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会立即删除相关数据。 

（四）如您为14周岁以下的未成年人，在终止使用我们的服务后，我们会停止对您的信息收集和使用，法律法规或监管部门另有规定的除外。若我们停止运营，我们将及时停止收集您的信息，然后采取推送通知或公告的形式通知您，并对您的信息进行删除或匿名化处理。

六、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

七、信息的存储

（一）信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

（二）信息存储的期限

 一般而言，您的个人信息将在法律规定范围内最短期限保留，和通讯录平台将在您使用期间保存您的个人信息，超出保存期限的用户信息，中国移动会做匿名化处理。当您注销和通讯录账户后，我们将删除相应的个人信息或进行匿名化处理。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

八、本政策如何更新

我们的个人信息保护政策可能变更。 未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供以邮件、信函、电话、推送通知；形式发布的显著通知。 本政策所指的重大变更包括但不限于： 

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化； 

4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 

6、个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对本个人信息保护政策有任何疑问、意见或建议，

通过以下方式与我们联系：中移互联网有限公司；

注册地址：广州市天河区高唐路333号自编1.1栋；

联系电话：10086 

电子邮箱：hetongxunlu@139.com 

我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与我们联系：

和通讯录安卓版：设置--关于和通讯录--意见反馈

和通讯录ios版：我的--设置--产品信息--意见反馈 

一般情况下，我们将在十五个工作日内回复。 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

如您不满意我们的答复，还可以向消费者权益保护部门或上级主管部门投诉。