WiFi魔盒 - 隐私政策

隐私政策

更新日期：2023年06月15日

生效日期：2023年06月15日

本隐私政策将帮助您了解以下内容：

一、本政策适用范围
二、我们如何收集和使用您的个人信息
三、我们如何保存您的个人信息
四、我们如何保护您的个人信息
五、我们如何对外提供、转移、公开您的个人信息
六、我们如何使用Cookie和同类技术
七、我们如何处理儿童个人数据
八、第三方平台及其服务
九、本隐私政策如何更新
十、如何联系我们

一、本政策适用范围

本政策适用于WiFi魔盒的所有服务，服务包含向您提供页面浏览、应用程序。如我们及关联公司的产品或服务中使用了WiFi魔盒的产品或服务，但未单独设立隐私政策，则本政策同样适用于该部分产品或服务。我们及关联公司就向您提供的产品或服务单独设立隐私政策的，则相应产品或服务适用相应隐私政策。

二、我们如何收集和使用您的个人信息

我们将WiFi魔盒服务的业务功能分为基本业务功能、扩展业务功能两类：
(1)为实现向您提供我们的基本业务功能，您须授权我们收集、使用必要的个人信息。如您拒绝提供相应个人信息，您将无法正常使用我们的服务。
(2)为实现向您提供我们的扩展业务功能，您可选择授权我们收集、使用您的个人信息。如您拒绝提供，您将无法正常使用相关扩展业务功能，但并不会影响您正常使用我们的基本业务功能。

（一）基本业务功能中我们收集和使用您个人信息的情形

1.WiFi检测功能
当您通过WiFi魔盒APP使用WiFi检测功能时，我们会收集您网络设备的检测时间、地理位置、WiFi名称、路由器品牌、终端型号、IP地址、DNS、网络运营商名称、信号强度、网关连通性、网页时延、网速、DNS劫持以及周围的WiFi信号。我们收集上述信息是为了帮助您评估和展示WIFI质量。如您不提供上述信息，则我们将无法正常向您提供WiFi魔盒的服务。
2.统计与分析
当您使用WiFi魔盒服务时，我们会通过友盟+SDK收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。

（二）扩展功能中我们收集和使用您个人信息的情形

1.PING网络诊断工具
当您使用WiFi魔盒APP中的PING网络诊断工具时，我们会收集您网络设备的测试数据包发送数量、测试数据包接收数量、网络设备丢包率、网络延迟时间。我们收集上述信息是为了帮助您评估和展示WIFI质量。如您不提供上述信息，我们将无法通过PING网络诊断工具评估您的WIFI质量，但不影响您正常使用我们的其他服务。
2.测网速工具
当您使用WiFi魔盒APP中的测网速工具时，我们会收集您网络设备的服务器名称、网络延迟时间、下载速度、上传速度、网络运营商名称、外网IP、内网IP。我们收集上述信息是为了帮助您评估和展示WIFI质量。如您不提供上述信息，我们将无法通过测网速工具评估您的WIFI质量，但不影响您正常使用我们的其他服务。
3.扫码工具
当您使用WiFi魔盒APP中的扫一扫工具时，我们会使用您的照相机功能。如您不提供上述信息，我们将无法通过扫一扫工具扫码设备二维码，但不影响您正常使用我们的其他服务。
4.TELNET工具
当您使用WiFi魔盒APP中的TELNET工具时，我们会收集您网络设备的IP地址、端号口。我们收集上述信息是为了帮助您评估和展示WIFI质量。如您不提供上述信息，我们将无法通过漫游TELNET工具评估您的WIFI质量，但不影响您正常使用我们的其他服务。
5.漫游测试工具
当您使用WiFi魔盒APP中的漫游测试工具时，我们会收集您的网络设备SSID、BSSID、您勾选PING地址、漫游次数、丢包次数、测试时间，并调用振动设备权限。我们收集上述信息是为了帮助您评估和展示WIFI质量。如您不提供上述信息或授权相应权限，我们将无法提供改服务。
6.产品反馈
当您使用WiFi魔盒APP中的产品反馈功能时，我们会收集您的评分、产品改进建议、手机号、QQ号、邮箱以及微信号。我们收集上述信息是为了了解您对产品的评价，并进行产品改进。如您不提供上述信息，我们将无法根据您的建议改进产品，但不影响您正常使用我们的其他服务。
7.客户服务
在您通过WiFi魔盒APP向我们提出投诉、建议或进行反馈时，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集您与我们的通信或通话记录、您提供的账号信息、您提相关事实提供的信息。我们收集上述信息是为了完成客户服务，如您不提供这类信息，您的投诉、建议和反馈可能无法得到及时、有效处理，但不影响您正常使用我们的其他服务。

三、我们如何保存您的个人信息

1.我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。您可以自主选择删除个人信息，如果您选择删除上述信息，我们也将相应删除相应的个人信息。
2.我们会按照法律法规规定，将中华人民共和国境内收集的用户个人信息存储于中国境内。对于中国境内产生的用户个人信息，目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
- 3.我们在世界各地维护服务器，您的信息可能会在位于您居住国家/地区以外的服务器上进行处理。无论在何处处理您的信息，我们都会应用本政策和适用法律中所述的相同保护措施。我们还将使本隐私政策符合与数据传输相关的重要法律框架。对于来自中华人民共和国的数据主体，我们在中华人民共和国境内收集和产生的个人信息原则上将存储在同一领土内。由于我们可能通过中华人民共和国以外的资源和服务器提供产品或服务，这意味着在您授权的情况下，您的个人信息可能会被转移到您使用产品或服务所在国的外国司法管辖区，或从这些司法管辖区访问 . 这些司法管辖区可能有不同的数据保护法律，甚至没有制定相关法律。在适用法律允许的情况下，通过使用我们的网站和解决方案，或向我们提供任何个人信息，您承认并同意在数据保护标准可能不同的居住国之外传输、处理和存储此类信息。
我们如何保护您的个人信息以及我们存储数据多长时间
我们已使用行业标准的安全措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。我们将采取一切合理可行的措施来保护您的个人信息。我们将保留您的个人信息的时间不超过本政策所述目的或目标所必需的时间，除非法律要求或允许延长保留期。
包括以下数据保留期：
(1) 账户信息：我们会保留您的账户信息，直至您注销账户、服务暂停或您的账户因任何其他原因被终止。
(2) 设备详细信息：我们会将您的原始设备详细信息保留 7 天。

四、我们如何保护您的个人信息

首先，您应确保向我们提供的所有个人信息准确无误，并妥善保管您的帐号、密码信息。然后，我们将尽一切努力维护您个人信息的准确性和完整性，并根据您提供的信息及时更新数据。
在法律允许的范围内，您可能有权访问、更新或更正您的个人信息；删除您的个人信息；并更改您的授权和同意范围。
要行使这些权利，您可以向我们提供反馈。出于安全考虑，可能需要您的书面请求。如果我们有合理理由相信您的请求具有欺诈性、不可行或可能危及他人的隐私，我们可能会拒绝该请求。
如果适用法律允许，当我们根据您的同意处理您的个人信息时，您也有权随时撤回您的同意。但是，您的撤销不影响我们在撤销前根据您的同意处理您的个人信息的合法性和有效性；它也不影响基于您同意以外的任何理由的任何信息处理。
对于您的合理请求，我们原则上不收取任何费用，但对于超出合理限度的重复请求，我们将收取一定的费用。我们可能会拒绝不合理重复、需要太多技术机制（例如，需要开发新系统或从根本上改变现有做法）、对他人的合法权益构成风险或非常不切实际（例如，涉及支持的请求存储在磁带上的信息）。
希望我们能够满足您对我们处理您数据方式的任何疑问。如果您仍有未解决的顾虑，您也有权向监管机构提起申诉，特别是向您常住国家或工作地点的数据保护机构提出申诉。
您对个人数据的权利
您有权享有以下权利（参见 GDPR 第 15 条 ff）
a) 访问您的个人数据的权利；
b) 数据可移植性的权利（即您有权以结构化、常用和机器可读的格式接收您的个人数据，并有权将这些数据传输给另一个控制者）；
c) 如果您的个人数据不完整或不准确，有权进行更正；
d) 在法律允许的范围内删除或限制您的个人数据的权利；
e) 反对权（即反对我们处理您的个人数据）（例如，如果我们出于直接营销目的处理您的数据），在法律允许的范围内
在我们征得您同意的情况下，您可以随时撤回您的同意，并在不影响基于您撤回前同意的情况下处理您的个人数据的合法性。
这些权利不是绝对的，在某些情况下可能会受到限制。例如，我们可以证明我们有处理您的数据的法律要求，或者如果向您提供信息会泄露有关他人的个人数据，或者如果我们在法律上被禁止披露此类信息。在某些情况下，这可能意味着即使您撤回您的同意，我们也能够保留数据。
我们希望能够满足您对我们处理您的数据的方式的任何疑问。如果您仍有未解决的问题，您也有权向监管机构提出投诉，特别是向您常住地或工作地点所在国家/地区的数据保护机构提出投诉。
2.若发生个人信息泄露、损毁、丢失的安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。

五、我们如何保护您的个人信息

- 1.我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障。我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密、去标识化或匿名化处理、访问控制措施。此外，我们还会不断加强安装在您设备端的软件的安全能力。我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
我们建立了保障个人信息安全专门的管理制度、流程和组织。我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
- 2.若发生个人信息泄露、损毁、丢失的安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。

六、我们如何对外提供、转移、公开您的个人信息

1.目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
2.我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
3.另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行直接相关的；
(4)出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
(5)个人信息主体自行向社会公众公开个人信息的；
(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道;
在欧洲经济区/英国以外转移个人数据
在我们将您的个人数据传输到 EEA 或英国以外的国家/地区的情况下，将您的个人数据传输到不受欧盟委员会充分性决定或适用数据保护法确定的充分性决定的国家/地区的组织，我们将采取措施通过使用欧盟委员会批准的标准合同条款、供应商的处理者约束公司规则或依赖此类其他数据传输机制，确保您的个人数据继续获得至少与适用法律规定的保护标准相当的保护标准根据适用的数据保护法提供，并在必要时通过实施进一步的（组织/合同/技术）补充措施以确保传输机制的有效性。
当我们将您的个人数据从 EEA/UK 传输到锐捷在中国的其他关联实体时，我们会使用欧盟委员会批准的标准合同条款。

七、我们如何使用Cookie和同类技术

1.Cookie
(1)为使您获得更轻松的访问体验，您使用我们的产品或服务时，我们会在您的移动设备上存储名为 Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助Cookie，网站和APP能够存储您的登录记录，这么做是为了了解您的使用习惯，帮您简化重复登录的步骤。
(2)我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您有权选择接受或拒绝接受Cookie。但如果您选择拒绝接受Cookie，则您可能无法登录或使用WiFi魔盒中依赖于Cookie的服务或功能。
2.接入第三方SDK
(1)友盟统计SDK
使用目的：用于统计分析服务
SDK包名：com.umeng.umsdk
网址：https://www.umeng.com/page/policy
可能获取的个人数据类型：设备标识信息

(2)阿里云一键登录
使用目的：一键登录
SDK包名：com.mobile.auth
网址：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.246655cbSHH7OZ
可能获取的个人数据类型：设备标识信息、手机号码

(3)移动一键登录
使用目的：一键登录
SDK包名：com.cmic.sso
网址：https://wap.cmpassport.com/resources/html/contract2.html
可能获取的个人数据类型：设备标识信息、手机号码

(4)二维码SDK
使用目的：用于二维码扫码、解析
SDK包名：com.justkiddingbaby
网址：http://ziran.ziranw1.com/h5/help/detail-480-2299.html
可能获取的个人数据类型：二维码信息

(5)第三方APP分享
使用目的：用于文本信息、图片类型文件的分享
SDK包名：gdut.bsx
网址：https://www.futunn.com/about/mthird-party-description
可能获取的个人数据类型：设备标识信息

(6)高德地图SDK
使用目的：定位分析
SDK包名：com.amap.api
网址：https://data.qq.com/product/mta
可能获取的个人数据类型：地理位置、设备标识信息

(7)jspeedtest
使用目的：测速
SDK包名：fr.bmartel:jspeedtest
网址：https://www.speedtest.net/zh-Hans/about/privacy
可能获取的个人数据类型：设备标识信息

(8)腾讯兔小巢API
使用目的：获取用户反馈数据
隐私协议：https://txc.qq.com/xy/agreement.html
可能获取的个人数据类型：手机号码

八、我们如何处理儿童个人数据

WiFi魔盒主要面向使用锐捷产品的用户，用户群体不包括儿童。您应当理解，我们仅能通过用户提交的信息或者用户的声明或陈述，合理判断某用户是否为儿童，当且仅当我们合理判断某用户为儿童时，适用儿童个人数据的处理方式。儿童在使用过程中只收集帐号登录过程中的用户名和密码信息，但不会收集任何儿童的个人数据。如果有事实证明我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人数据，我们在知晓后会设法尽快删除相关信息。

九、第三方平台及其服务

WiFi魔盒可能会包含至第三方平台或应用的链接或应用程序编程接口，锐捷提供该链接的目的仅在于向您提供方便，锐捷对此不作任何保证，亦不代表锐捷对该第三方、其产品及服务的任何推荐、支持或授权，您应当自行甄别并自担风险。锐捷无法控制第三方的个人数据保护政策，此类第三方不受本政策的约束。在向第三方平台提交个人数据之前，出于保护您个人数据的目的，我们提示您详细阅读这些第三方的隐私保护政策。

十、本隐私政策如何更新

我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以红点提示方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用WiFi魔盒表示您同意我们按照更新后的隐私保护指引处理您的个人信息。