隐私政策

本补充说明适用于位于中国大陆的用户，并应与《糯宝隐私政策》一并阅读；如本补充说明与《糯宝隐私政策》存在不一致，以本补充说明为准。

一、适用法律与处理原则

对于位于中国大陆的用户，我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用法律法规处理您的个人信息。

我们遵循合法、正当、必要和最小必要原则处理您的个人信息，并在处理敏感个人信息、未成年人个人信息、跨境传输等事项时采取更高标准的保护措施。

二、敏感个人信息

结合产品特性，我们处理的信息中可能涉及敏感个人信息，包括但不限于：

• 语音内容
• 图像内容
• 未成年人个人信息
• 适用法律认定的其他敏感个人信息

在处理敏感个人信息前，我们会按照适用法律要求履行告知义务，并在必要时取得您的单独同意。

三、跨境传输与境外存储说明

根据当前服务架构，我们产品或服务所依赖的云端基础设施目前主要部署于美国地区的阿里云基础设施，相关个人信息可能被存储在美国，并可能在提供服务、备份恢复、故障排查或技术支持所必需的范围内被访问或处理。

对于中国大陆用户，如发生个人信息跨境传输、跨境访问或境外存储，我们将依据适用法律采取相应保护措施，例如：

• 在必要范围内开展个人信息保护影响评估
• 采取加密、访问控制、权限隔离等安全措施
• 按照适用法律要求与接收方建立必要的合同与管理机制
• 在适用法律要求下取得您的单独同意或履行其他法定义务

在日记内容生成及相关配图生成过程中，相关必要信息还可能在实现服务所必需的范围内由境外第三方技术服务提供方处理。

对于该等跨境处理活动，我们将依据适用法律采取相应保护措施，并在适用法律要求下履行告知、取得单独同意或履行其他法定义务。

四、第三方服务与共享说明

为实现相关功能，我们可能接入第三方登录服务、云基础设施服务、统计分析服务、地图定位服务以及其他必要的技术支持能力。

具体第三方服务、SDK、处理目的、处理方式及个人信息种类，请参见《糯宝第三方 SDK 与信息共享清单》。

如适用法律要求，我们还将通过产品内清单、授权提示或其他方式向您作进一步说明。

五、删除、注销与存储期限

对于中国大陆用户，我们将在达到处理目的、保存期限届满、您主动删除、您注销账号或适用法律要求的其他情形下，对相关个人信息进行删除或匿名化处理；法律法规另有规定的除外。

通常情况下：

• 账号资料：在实现账号管理和服务提供所必需的期限内保存。您注销账号后，我们将根据适用法律要求在合理期限内删除或匿名化相关个人信息；法律法规另有规定的除外。
• 日记内容：在您主动删除前持续保存，以便您在 App 内查看和使用相关内容。您删除日记或注销账号后，我们将根据适用法律要求删除或匿名化相关信息。
• 原始运行日志：在实现安全保障、故障排查和服务稳定运行所必需的期限内保存，并在超过必要期限后删除或匿名化处理。
• 备份数据：按照系统备份策略在必要期限内保留，并在备份覆盖或不再需要时删除、更新或以其他适当方式处理。

六、未成年人保护

我们主要面向成年人提供产品和服务。如未成年人使用我们的产品或服务，应由其监护人陪同阅读相关政策，并在取得监护人同意后使用。

如我们发现存在在未取得适当监护人同意的情况下收集未成年人个人信息的情形，我们将尽快采取删除或其他适当处理措施。

如我们在明知情形下处理不满十四周岁未成年人的个人信息，我们将依据适用法律取得监护人的单独同意，并采取更严格的保护措施。

七、您在中国大陆可能享有的权利

根据适用法律，您通常可以行使以下权利：

• 查阅、复制您的个人信息
• 更正、补充您的个人信息
• 删除您的个人信息
• 撤回同意
• 注销账号
• 请求解释本隐私政策

如您希望行使相关权利，可通过《糯宝隐私政策》载明的联系方式与我们联系。

本补充说明适用于位于英国及欧洲经济区的用户，并应与《糯宝隐私政策》一并阅读；如本补充说明与《糯宝隐私政策》存在不一致，以本补充说明为准。

一、处理依据

对于位于英国及欧洲经济区的用户，我们通常基于以下依据处理您的个人信息：

• 履行合同或向您提供服务所必需，例如完成账号注册与登录、设备绑定、连接与配网、生成日记、同步服务状态及维持核心服务运行
• 您的同意，例如处理可选权限、访问相册、发送可选通知，或在适用法律要求下处理特定敏感数据
• 我们的合法利益，例如保障产品和服务安全、进行故障排查、改进服务体验、开展有限度统计分析、防范欺诈与滥用行为，但前提是该等利益不会不当压倒您的权利和自由
• 履行法律义务，例如根据适用法律履行合规、记录保存、监管配合及安全事件报告义务

二、国际传输

根据当前服务架构，我们产品或服务所依赖的云端基础设施目前主要部署于美国地区的阿里云基础设施，您的个人信息可能被传输至、存储于或在英国或欧洲经济区以外的国家或地区进行处理，包括美国。

此外，在日记内容生成及相关配图生成过程中，相关必要信息还可能在实现服务所必需的范围内由境外第三方技术服务提供方处理。

在发生此类国际传输时，我们将根据适用法律采取适当保障措施，例如：

• 加密、访问控制和最小必要原则
• 与相关接收方建立合同保障机制
• 在适用场景下采用被适用法律认可的数据传输机制

如适用法律要求，我们将进一步向您说明相关国际传输保障措施的具体情况。

三、自动化处理

我们可能使用自动化工具、算法模型或规则引擎来支持日记内容生成及与日记相关的配图生成。

在上述处理活动中，我们可能借助第三方提供的技术能力来实现相关内容生成服务。

除非适用法律另有允许或我们另行明确告知您，否则我们不会仅基于自动化处理对您作出具有法律效果或对您产生类似重大影响的决定。

四、您的附加权利

根据适用法律，您还可能依法享有以下一项或多项权利：

• 获取我们持有的您的个人信息副本
• 更正不准确或不完整的个人信息
• 删除个人信息，或在特定情况下要求限制处理
• 反对基于合法利益开展的特定处理活动
• 在适用情况下要求数据可携带
• 撤回您此前作出的同意
• 向您所在国家或地区的主管数据保护监管机构提出投诉

五、儿童与未成年人

我们主要面向成年人提供产品和服务。如未成年人使用我们的产品或服务，应由其父母或监护人协助阅读相关政策，并在必要时取得适当同意。

对于儿童或未成年人年龄标准以及监护人同意机制，我们将依据英国或欧洲经济区适用法律要求采取相应保护措施，并在必要时取得适当同意。

六、联系与投诉

如您对我们处理您个人信息的方式有任何疑问、意见或投诉，可先通过《糯宝隐私政策》载明的联系方式与我们联系。

如您认为我们的处理活动不符合英国或欧洲经济区适用的数据保护法律，您有权向您所在国家或地区的主管数据保护监管机构提出投诉。

如适用法律要求我们指定英国代表、欧盟代表或提供额外联系信息，我们将依据适用法律要求进一步披露相关信息。

本补充说明适用于位于美国的用户，并应与《糯宝隐私政策》一并阅读；如本补充说明与《糯宝隐私政策》存在不一致，以本补充说明为准。

一、适用范围

根据您所在州及适用法律，您可能享有额外的隐私权利。本补充说明用于补充我们对美国用户的披露说明。

二、我们收集的信息类别

结合《糯宝隐私政策》及本补充说明，我们可能收集或处理以下类别的信息：

• 标识与账号信息
• 设备与网络信息
• 日志与诊断信息
• 互动内容、生成内容与媒体内容
• 位置或定位相关信息
• 与客户支持、反馈或服务运营相关的信息

这些信息通常用于提供服务、保障安全、进行故障排查、改进服务体验、开展统计分析及履行法律义务。

三、关于出售、共享与定向广告

• 我们不会出售您的个人信息
• 我们不会基于您的个人信息进行与当前服务无关的商业营销画像或定向广告投放
• 我们不会在未经授权的情况下，将您的信息用于与原始目的无关的用途

如后续业务模式发生变化，我们将根据适用法律要求更新隐私政策并提供必要的选择或退出机制。

四、第三方服务与披露对象类别

为实现相关功能，我们可能接入第三方登录服务、云基础设施服务、统计分析服务、地图定位服务以及其他必要的技术支持能力。

我们可能向以下类别的对象披露必要信息：

• 云基础设施与技术服务提供方
• 第三方登录服务提供方
• 统计分析服务提供方
• 地图定位或位置能力服务提供方
• 安全、合规、法律或监管要求下的相关方

五、您在美国可能享有的权利

根据您所在州及适用法律，您可能享有以下一项或多项权利：

• 知晓我们收集、使用、披露的个人信息类别
• 请求访问您的个人信息
• 请求删除您的个人信息
• 请求更正不准确的个人信息
• 请求获取您个人信息的副本
• 在适用情况下，选择退出特定类型的数据处理活动
• 通过授权代理人提交请求（如适用法律允许）
• 就我们的拒绝处理决定提出申诉或复核请求（如适用法律要求）

六、不歧视承诺

在您依法行使隐私权利时，我们不会因您提出隐私权利请求而对您实施非法歧视待遇。

七、联系与申诉

如您希望行使相关权利、提出隐私请求或进行投诉，可先通过《糯宝隐私政策》载明的联系方式与我们联系。

如适用法律要求我们提供州法项下的申诉渠道、授权代理人机制或更具体的州别补充说明，我们将依据适用法律要求进一步披露相关信息。

本清单用于说明糯宝产品或服务在中国大陆地区可能接入的第三方 SDK、第三方服务或第三方技术能力的基本情况。不同版本、不同功能模块或不同用户使用场景下，具体接入情况可能存在差异；如相关第三方服务发生调整，我们将同步更新本清单。

说明

• 我们仅会在实现相应功能或服务所必需的范围内接入相关第三方服务。
• 对于由第三方独立处理的个人信息，其处理活动将受该第三方隐私政策或服务条款约束。
• 对于受我们委托处理个人信息的第三方，我们会通过合同约定、管理要求或其他适当措施，要求其按照适用法律、合同约定和合理安全标准处理相关信息。
• 如适用法律要求，我们将通过产品内弹窗、授权提示、隐私政策或其他适当方式进一步说明第三方名称、处理目的、处理方式和个人信息种类。