隐私政策
瑞石数据科技（深圳）有限公司（“瑞石”或“我们”）非常注重保护您的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息，我们将通过本《隐私政策》（“本政策”）向您阐述相关事宜，本政策将适用于瑞石所提供的所有产品和服务。如瑞石及其关联方所提供的产品和服务中使用了瑞石提供的产品和服务，则本政策同样适用于该部分产品和服务，除非该产品和服务已设立了独立的隐私政策。本政策要点如下：
i. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii. 当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，例如您在使用附近功能时我们会收集您的位置信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用瑞石的其他功能。
iii. 目前，瑞石不会主动共享或转让您的个人信息至瑞石以外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至瑞石以外的第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
iv. 目前，瑞石不会主动从瑞石以外的第三方非法获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
v. 您可以通过本政策所列途径访问、更正、删除您的个人信息，也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
一、我们如何收集您的个人信息
1.1. 您作为瑞石开发者客户（或潜在开发者客户）的个人信息
为实现本平台的基本业务功能，我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的不同的业务功能以及为实现该功能所需的个人信息类型，若您拒绝提供，则无法使用本平台的相关产品和/或服务。
1.1.1. 注册、登录
当您注册/登录瑞石账户时，您需要提供您的手机号及验证码用于完成账号注册，您还可能需要向我们提供您的姓名、公司名称、所在省市、电子邮件地址，以便我们与您沟通产品使用与费用支付情况。当您是企业用户时，根据相关法律规定，还需要您提供 企业营业执照信息 用于开发者实名认证。
1.1.2. 安全防护
为保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，当您在访问和浏览瑞石网站时，我们会自动收集您使用瑞石产品和/或服务的详细情况，并作为网络日志进行保存，包括Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳和点击数据流，以判断您的账户风险，保障瑞石为您正常提供服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。
1.2. 您的终端用户的个人信息
为实现本平台不同产品/服务的基本业务功能，我们可能需要收集、使用您终端用户的相关个人信息。以下将详细列出我们的业务功能及为实现该功能所必需的信息类型，这些个人信息的收集、使用需要在您确认已获得了终端用户同意的前提下进行：
我们会依据国家相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的以下目的收集信息：
为实现瑞石的基本服务功能，我们可能需要收集相关信息。以下将详细列出我们的基本服务功能及为实现该功能所需收集的个人信息，这些信息的收集仅会在已获得用户的同意的前提下进行：
1.2.1. SDK 场景识别：当您集成 SDK 使用场景识别功能时，为了实现瑞石识别场景的基本服务功能，我们可能需要收集您终端用户的相关的信息。收集的信息包括：手机号、网络定位经纬度、wifi/蓝牙的名字、wifi/蓝牙的 mac 地址、基站参数（mnc,lac，cid）、匿名用户id（uuid）、OAID、手机传感器数据（加速度传感器，步数传感器），若您的终端用户不提供这类信息，可能无法正常使用我们的服务。
1.2.2. 激活瑞石服务：当您的终端用户激活瑞石服务时，我们会收集您终端用户的设备及应用信息，包括，
昵称、头像、手机号码，收集这些信息是为了帮助您的终端用户完成瑞石服务的激活，并享受瑞石SDK所提供的相关服务。手机号码属于个人信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您的终端用户不提供这类信息，可能无法正常使用我们的服务。
1.2.3. 当您使用瑞石服务时，为保障您正常使用我们的服务，维护我们服务的正常运行以及保障您的账号安全，我们收集的数据可能会涉及到您终端用户的设备型号、操作系统版本号、唯一设备标识符，如手机号、 OAID、登录IP地址、瑞石软件版本号、接入网络的方式、类型和状态、网络质量数据、传感器数据（如加速度传感器）、服务日志信息（如您在瑞石搜索、查看的信息、服务故障信息等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
1.2.4. 瑞石订单服务：当您使用瑞石订单服务时，您终端用户购买的产品订单、优惠券记录存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述购买信息，或者将其用于该功能以外的其他用途。
1.2.5. 附近功能：当您要求使用以位置为基础的服务，如应用中的“附近”功能时，您需要提供您终端用户的实时位置信息（例如国家代码、地区、GPS 信息、经纬度、基站信息等）。
我们会在获得您的自主选择同意后，记录您终端用户的地理位置信息，目的是为了向您提供该服务。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用瑞石的其他功能。此外，您也可以随时关闭相关功能并在该功能内清除您的地理位置信息。经用户授权获取到的地理位置信息会在 6 个月内清除。
1.2.6. 瑞石搜索功能：当您使用瑞石搜索功能时，我们会收集您终端用户的搜索记录、阅读记录和访问时间，目的是为了向您提供更加精准和个性化的服务和内容，搜集到的以上这些信息会在 6 个月内清除。
1.2.7. 第三方软件/硬件互通功能：当您使用瑞石与其他软件或硬件互通功能时，其他软件或硬件的提供方在经您同意后可以获取您在瑞石主动公开或传输的相关信息，您在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。请您注意，本政策不适用于前述其他软件或硬件提供方通过瑞石向您提供的产品和服务。
1.2.8. 第三方服务：瑞石服务中的第三方服务由外部第三方主体提供，瑞石无法获得您在使用该类第三方服务时产生的信息。但是，如果您已明示同意该第三方获得您的地理位置信息，该第三方将通过瑞石接口获得您的终端地理位置信息。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述第三方服务，但不影响您正常使用瑞石的功能。
1.3. 我们从第三方获取的您的个人信息
1.3.1. 我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用瑞石相应的服务。
1.3.2. 我们可能通过网页等公开途径获得、适当使用有关您的公开信息，或者从第三方提供商处获取有关您企业已经对外公示的经营性信息，以帮助我们更好地了解我们的客户群，例如您的行业、您企业的规模和您企业的网站URL。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
（一）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（二）为履行法定职责或者法定义务所必需；
（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（五）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（六）法律、行政法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
我们承诺，绝不收集包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等敏感个人信息。
二、我们如何使用您的个人信息
在征求您的明示同意后，我们可能将通过 SDK 场景识别、激活瑞石服务、瑞石订单服务、瑞石附近功 能、瑞石搜索功能、第三方软件/硬件互通功能及第三方服务所收集的信息，如：手机号、网络定位经纬度、wifi/蓝 牙的名字、wifi/蓝牙的 mac 地址、基站参数（mnc,lac，cid）、匿名用户 id(uuid)、OAID、手机传感器数据（加 速度传感器，步数传感器），和网络日志等用于我们的其他服务。例如，我们可能将您在使用我们 SDK 场景 识别功能时我们收集的信息，向您的终端用户提供可能感兴趣的产品、服务等特定内容的推荐，包括但不限于展示广 告、对您阅读过的内容进行信息安全类提示；根据您的使用行为、分析您终端用户的习惯与偏好，提供场景化、 个性化的智能提醒服务；基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容；与第三 方共享如运营商（中国移动，中国联通，中国电信及以上主体子公司等）合法获得的数据，并进行联合/隐 私计算、消费者洞察，画像标签，数据分析和广告投放场景，如：联合运营商通过网络日志匹配还原用户画 像，根据数据分析不同用户的广告效果，为您提供优化广告决策的帮助等；
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，提供基于位置的服务，了解您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
三、个人信息的存储
3.1. 个人信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
3.2. 个人信息存储的期限
一般而言，我们仅为实现目的所必需的时间及法律行政法规所规定的保存期限内保留您的个人信息，例如：
手机号码：若您需要使用瑞石服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销瑞石账户后，我们将依法删除相应的信息；
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
四、个人信息安全
我们深知一旦您的上述个人信息尤其是敏感个人信息被泄漏、被篡改，将对您的个人权益造成影响。因此，我们努力为您的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护您的个人信息。
我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。但我们需要提示的是，由于现有安全技术的局限性，即使我们在不断加强安全技术，但在面临新技术或新风险时，依然可能会对我们已实施的安全技术产生负面影响。
我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
您可以通过登录瑞石官网联系在线客服或发送邮件的方式，向我们提出查询、更正、删除您个人信息的请求。为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份以及请求内容，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行，且满足法定行使条件。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
五、对外提供
目前，我们不会主动共享或转让您的个人信息至瑞石外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至瑞石外的第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意后共享或转让您的个人信息。
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
① 与瑞石履行法律规定的义务相关的；
② 与国家安全、国防安全直接相关的；
③ 与公共安全、公共卫生、重大公共利益直接相关的；
④ 与犯罪侦查、起诉、审判和判决执行等直接相关的；
⑤ 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
⑥ 您自行向社会公众公开的个人信息；
⑦ 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
六、您的权利
按照中国法律法规和适用标准，我们保障您对自己的个人信息行使以下权利：
6.1. 访问您的个人信息
除法律法规另有规定外，您有权访问您的个人信息，访问个人信息的途径如下：①进入应用首页②点击“我的”，进入用户中心查看。
如您无法通过上述途径访问您的个人信息，您可以发送电子邮件至 business@boundlessai.tech，我们将在 15 天内回复您的访问请求。
6.2. 更正您的个人信息
当您发现我们处理的关于您的个人信息错误时，您有权要求我们作出更正，更正要求的途径如下：①进入应用首页②点击“我的”，进入用户中心进行修改。
如您无法通过上述途径更正您的个人信息，您可以发送电子邮件至 business@boundlessai.tech，我们将在 15 天内回复您的更正请求。
6.3. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
① 如果我们处理个人信息的行为违反法律法规；
② 如果我们收集、使用您的个人信息，却未征得您的明确同意；
③ 如果我们处理个人信息的行为严重违反了与您的约定；
④ 如果您不再使用我们的产品或服务，或您主动注销了账号；
⑤ 如果我们永久不再为您提供产品或服务。
请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的个人信息更正、删除请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在 15 个工作日或法律法规所要求的时限内回复您的访问与更正请求。对于删除请求，我们将在合理时间内进行响应，并通知从我们获得您的个人信息的实体，要求其及时删除。在此期间，我们将严格地对您的信息进行安全存储与隔离，直至完成您所提起的请求。
6.4. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：发送邮件至 business@boundlessai.tech 申请改变授权的信息
当您收回同意后，我们将不再处理相应的个人信息，但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消：发送邮件至 business@boundlessai.tech 申请取消商业广告推送。
6.5. 注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：发送邮件至 business@boundlessai.tech 申请账户注销
在注销账户后，我们将停止为您提供产品或服务，并根据您的要求删除您的个人信息，法律法规另有规定的除外。
6.6. 获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：发送邮件至 business@boundlessai.tech 申请个人信息副本，我们会进行本人身份确认后提供个人信息副本
在技术可行的前提下，如数据接口已匹配，我们还可按照您的要求，直接将你的个人信息副本传输给您指定的第三方。
6.7. 信息系统自动决策的说明和约束
在个性化内容推荐和广告投放过程中，可能会基于你激活服务时所填写的信息，以及你使用瑞石服务时所产生的行为数据等信息，推测你可能感兴趣的内容。在投放流程中，广告主提供广告内容，并选定希望触达的目标群体类型，由推荐系统或广告系统，自动化的将内容或者广告投放给该类型的人群
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害瑞石商业秘密或其他瑞石产品和服务的用户权益、社会公共利益的前提下提供适当的救济方式。
6.8. 信息获取优化
收集您的手机号、网络定位经纬度、wifi/蓝牙的名字、wifi/蓝牙的 mac地址、基站参数（mnc,lac，cid）、匿名用户id(uuid)、OAID、手机传感器数据（加速度传感器，步数传感器）等数据，您同意我们 将该等数据用于与第三方共享如运营商（中国移动，中国联通，中国电信及以上主体子公司等）合法获得的数据，并进行联合/隐私计算、消费者洞察，画像标签，数据分析和广告投放场景，根据数据分析不同用户的广告效果，为您提供优化广告决策的帮助等。
6.9. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在 15 天内做出答复。如您不满意，还可以通过以下途径发起投诉：发送邮件至 business@boundlessai.tech。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
① 与国家安全、国防安全有关的；
② 与公共安全、公共卫生、重大公共利益有关的；
③ 与犯罪侦查、起诉、审判和执行判决等有关的；
④ 我们有充分证据表明您存在主观恶意或滥用权利的；
⑤ 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
⑥ 涉及商业秘密的；
⑦ 与我们履行法律法规规定的义务相关的；
⑧ 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
七、如何处理未成年人个人信息
我们非常重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。如果没有父母或其他监护人的同意，未成年人不得使用我们的产品、网站和服务。对于经父母或其他监护人同意而收集未成年人个人信息的情况，我们将根据国家相关法律法规的规定保护未成年人的个人信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是 14 周岁以下的未成年人，建议您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下，使用我们的产品和/或服务或向我们提供信息。
八、联系我们
当您有其他的投诉、举报、建议等相关问题时，请通过邮箱：business@boundlessai.tech 或者官网 https://www.boundlessai.tech/ 与我们联系。
我们设立了个人信息保护专职部门，您可以通过邮箱：business@boundlessai.tech 与其联系。
一般情况下，我们将在 15 天内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向深圳市南山区具有管辖权的人民法院提起司法程序。
本政策于2024年【5】月【13】日更新并发布。