《隐私协议》（以下简称“本协议”或“隐私政策”）是由用户（以下简称“您”）与湖南刺猬安全科技有限公司就使用后者所提供的名为“刺猬姐-境外安全报告”的微信小程序产品与服务中涉及到的个人信息或个人敏感信息相关事项所缔结的协议。使用上述产品与服务前，请您务必仔细阅读并理解（未成年人应当在监护人陪同下阅读）本协议内容。
当您使用该产品与服务时，即表示您已阅读、理解并同意本协议内容（后续可能存在的更新版本是本协议的组成部分）。如您不同意协议中的任一条款，您应立即停止使用本协议项下的产品与服务。
如果您对本隐私政策有任何意见、建议或疑问，您可以通过本上述小程序中的“我的-联系客服”或其他公开途径与我们沟通，我们会及时为您解答。
第一部分 定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
本协议项下主要涉及的敏感信息主要包括：个人身份信息及相关身份证明（包括身份证、护照、驾驶证、户口本等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及同前述有关的密码保护问题与对应保护问题的答案等）；其他信息（包括通讯录、个人电话号码、手机号码、位置信息、网页浏览记录、定位信息、银行账户等）。
刺猬安全：是指湖南刺猬安全科技有限公司，但就本协议涉及及将来可能涉及的某些服务项目，刺猬安全的关联企业也可能向您提供产品和服务，与您发生权利义务关系。以下简称“刺猬安全”或者“我方”。
产品与服务：本协议项下提到的产品与服务指由刺猬安全在“刺猬姐-境外安全报告”微信小程序上发布的产品和相关服务。
第二部分 个人信息隐私政策
一、信息的收集与使用
（一）信息的收集1.根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息:
（1）您在注册账户时所填写的信息例如，您在注册“刺猬安全”账户时所填写的昵称、手机号码。
（2）您在使用服务时上传的信息例如，您在使用“刺猬安全”时所上传的头像、分享的照片。
（3）您在通过我们提供的联系/反馈渠道或参加我们举办的活动时所提交的信息。例如，您在参与我们线上活动时填写的调查问卷可能包含有您的姓名、电话、家庭地址等信息。
（4）我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能，例如会员特权中的日报推送、周报推送、安全提醒及会员到期提醒等。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本协议所述目的和方式来处理您的个人敏感信息。例如，您于“我的-设置-通知设置中选择关闭推送，该选择不影响您对其他功能的使用。（如您身居风险较高的地区，我们强烈建议您基于人身财产安全的考虑，至少不屏蔽“安全提醒”功能。）
2.我们在您使用服务时获取的信息:
（1）日志信息 当您使用我们的服务时，我们可能会自动收集以下相关信息并存储。
- 设备信息
例如，设备型号、操作系统版本、电池、信号强度等信息。
- 软件信息
例如，软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。
- IP地址
- 服务日志信息
例如，您在使用我们服务时搜索、查看的信息、服务故障信息、引荐网址等信息。
（2）位置信息当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。在您使用服务时，我们可能会通过IP地址、GPS、WLAN或基站等途径获取您的地理位置信息；您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，例如您提供的帐号信息中可能包含的您所在地区信息，您共享的地理标记信息。
（3）其他相关信息 为了帮助您更好地使用我们的产品或服务，我们会收集除以上列明的信息以外的相关信息。例如，我们可能会为改善产品、进行商业化决策需要，采集相关信息用于研究、统计分析和预测（包括使用匿名数据进行机器学习、进行模型算法训练等）。同时，当您与我们联系时，为了验证您的身份，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
3.征得同意的例外
请充分知悉，在以下情形中，我们收集、使用个人信息无须再次征得您的授权同意:
（1）与国家安全、国防安全有关的;
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的;
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
（5）所收集的个人信息是个人信息主体自行向社会公众公开的;
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道;
（7）根据您的要求签订和履行合同所必需的;
（8）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障;
（9）法律法规规定的其他情形。
（二）信息的使用1.我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途，若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意：
（1）向您提供服务
（2）满足您的个性化需求例如，语言设定、位置设定、个性化的帮助服务。
（3）产品开发和服务优化例如，当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的服务
（4）安全保障例如，我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途。例如，您下载或安装的安全软件会对恶意程序或病毒进行检测，或为您识别诈骗信息。
（5）向您推荐您可能感兴趣的资讯等内容，主要包括：
- 为评估、改善产品或基于您的订阅，向您推荐您感兴趣或可能感兴趣的消息、内容等；
- 对软件进行管理（进行软件认证、软件升级等）;
- 邀请您参与有关我们服务的调查。
2.为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。
3.为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息。例如，您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
二、Cookie和同类技术的使用
Cookie 是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。本小程序中的Cookie文件用于存储用户访问网站有关信息，以为用户提供更为便捷的服务。Cookie内容经过加密，以保护用户个人信息的安全。
三、个人信息的共享、转让与公开披露
在为相关共享、转让和公开披露行为时，我们只会共享、转让和公开披露必要的个人信息,且受本政策中所声明目的的约束。
(一）个人信息的使用和提供
未经您同意，刺猬安全不会向其自身以外的任何公司、组织和个人共享您的个人信息，但以下情形除外:
1.已获得明确授权同意的共享：已经取得您或您的监护人的授权或同意。如应您的需求为您处理您与他人的纠纷或争议或符合与您签署的相关协议（包括《使用协议》）或其他的法律文件约定所提供；
2.法定情形下的共享：根据相关法律法规规定，为诉讼活动的需要，或为满足司法机关或行政机关基于法定程序要求披露。例如：在法律法规允许的范围内，为维护我方（包括我方关联公司或利益相关方）或其他用户或社会公众的利益、财产、安全免遭损害而有必要提供的;
3.与刺猬安全的关联公司共享：为了向您提供服务，推荐您可能感兴趣的信息或为保护您或者我方关联公司或其他用户的人身财产安全免受侵害，我方可能会与关联公司共享您的个人信息。
4.与刺猬安全授权合作伙伴的共享：我们会委托授权合作伙伴为您提供某些服务或代表我们履行某些职能。为保障您的个人信息安全，我们在与合作伙伴共享您的个人信息前，会与其签署相应的个人信息使用或保密协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
(二）转让
我们不会将您的个人信息转让给任何公司、组织、个人，但以下情形除外：
1.在获取您的明确同意的情形下;
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三）公开披露我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意或基于您的主动选择;
2.基于法律法规规定的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）无需事先征得授权同意的共享、转让以及公开披露以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集个人信息的如合法的新闻报道、政府信息公开等渠道。根据法律法规规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、个人信息的保护与存储
1.我们会采取合理可行的措施，尽力避收集无关的个人信息。我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。
2.刺猬安全有严格的数据保护及管理措施，我们会采取安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
3.刺猬安全严格按照相关法律法规的规定，仅在实现本协议所属目的必须的期限依照个人信息的不同等级对应的存储期限对个人信息进行存储。且我们仅允许有必要知晓这些信息的员工等第三方访问个人信息，并要求他们履行相应的保密义务。
4.若不幸发生我方所获取并储存的数据安全受到危害的情形，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方情形，刺猬安全将启动应急预案，组成紧急应急小组，启动流程，进行内部调查、上报并通知监管部门、以及配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户。
5.若我们的产品或服务发生停止运营情形时，我们将及时停止继续收集您的个人信息的活动，并通过推送通知、发布公告等形式告知您停止运营的情形。在终止服务或运营后，我们将对持有的您的个人信息进行删除或匿名化处理。
五、个人信息的访问与控制
您可以通过相关途径访问、更新/更正、删除您的个人信息或
改变您授权同意的范围。
1.查阅、修改个人信息
当您完成账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您所提交的个人信息。一般情况下，您可以随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。
2.更新、更正个人信息 您有权自主或授权刺猬安全对您的个人信息进行更新、更正。基于个人信息保护的需要，在对某些重要信息进行更新、更正前，我们可能会要求您进行身份验证。
3.删除个人信息
（1）您可以自行删除您在注册账户或进行动态发布时提交的个人信息;
（2）在以下情形，您可以向我们提出删除个人信息的请求：
- 我们存在未征得您的明确同意即收集、使用您的个人信息的行为
- 我们处理个人信息的行为严重违反了与您的约定
- 我们处理个人信息的行为违反了法律法规的规定当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其进一步隔离，使其在我们提供的产品内保持不被检索、访问的状态，直到备份可以清除或实现匿名。
4.撤回或改变授权您可以通过设备自身的权限设置，对允许刺猬安全客户端访问的设备权限进行设置和修改，相关设置和修改生效后，刺猬安全将无法向您提供对应服务。您撤回或改变您的授权，不会影响此前基于您的授权而进行的个人信息收集、使用行为。
六、未成人的个人信息相关
若您是未满十四周岁的未成年人，您在使用我们的产品或服务前应请您的父母或监护人仔细阅读本隐私政策，并在取得您的父母或监护人的同意的前提下使用我们的产品或服务或向我们提供信息。若您是未成年人的父母或监护人，您在同意给监护人使用我们的产品或服务前，应详细阅读本协议的所有内容，如有任何疑问，可以通过小程序中“我的”页面下的“联系客服”与我们沟通。
若您在“刺猬姐-海外安全报告”小程序上申请注册账号，我们将默认为您已得到前述同意。我们将根据国家相关法律法规及本协议的规定保护未成年人的个人信息。
七、个人信息在全球范围内的转移
刺猬安全将在中华人民共和国境内运营过程中收集和产生的个人信息存储在中国境内，以下情形除外：
1.法律、法规、规章有明确规定的;
2.获得您的明确授权的;
3.您通过互联网进行的个人主动行为。 针对以上情形，刺猬安全会确保根据本隐私政策对您的个人信息提供足够的保护。
八、更新说明
鉴于产品形态变化、法律法规修订等因素的影响，我们可能会不定期对本协议进行修订，同时，我们会在本页面上发布变更的具体内容。如您对修订后的条款有异议，您应及时停止使用我们的相关服务。若您继续使用我们的产品与服务，则默认您已经充分阅读、理解并同意我们更新后的版本。