本政策仅适用于北京星云互联科技有限公司（以下简称“星云”或“我们”）的“CDAS”产品或服务。
本版本更新日期：2023年10月27日
生效日期：2023年10月27日
星云深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，星云承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》，并确认了解我们对您个人信息的处理规则。一旦您点击确认接受本政策或在隐私政策更新后，您继续使用本软件，即表示您认可并接受本政策（含更新版本）的所有内容，并同意星云按本政策收集、使用、保存您的相关个人信息。如果您不同意本隐私政策中的任何内容，请立即停止使用我们的产品和服务。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于个人敏感信息。
设备是指可用于访问星云CDAS软件服务的装置，例如车机、平板电脑或智能手机。
智能设备是指您通过星云CDAS软件绑定的对应的设备。
唯一设备标识符（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 IMEI 号）。
唯一设备标识符有多种用途，包括标识您为星云CDAS软件使用用户。
Global Positioning System（全球定位系统）的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，通常我们所说的无线网络。
为了向您提供我们的服务，我们需要您提供使用该服务所必需的信息。我们只会收集为实现具体、特定、明确及合法的目的所必需的信息，并且确保不会对这些信息进行与上述目的不相符的进一步处理。您有权自行选择是否提供我们请求的信息，但多数情况下，如果您拒绝，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。
根据您选择的服务，我们可能收集以下信息中的一种或多种：
1）您主动提供给我们的个人信息
我们会根据您选择的服务，收集您在使用相应服务时需要提供的个人信息。例如，若您创建帐号，您可能会提供您的生日、性别、帐号安全设置等相关信息； 若您参与市场促销活动，您可能会向我们提供您的昵称、电子邮件地址、照片、视频或其他所需的信息;若您参与我们的活动或获奖，您可能会向我们提供您的姓名、手机号码和地址。
2）我们在您使用服务过程中收集的信息
• 与您的设备或SIM卡相关的信息： 例如IMEI/OAID编号、GAID编号、IMSI编号、MAC地址、序列号、系统版本及类型、获取网络状态、访问Wi-Fi状态、获取BSSID，SSID个人信息、读取手机状态和身份、ROM版本、Android版本、Android ID、Space ID、SIM卡运营商和归属地、屏幕显示信息、设备输入信息、设备激活时间、设备制造商信息和型号名称、网络运营商、连接类型、硬件基础配置信息、销售渠道及使用相关信息（例如CPU、内存、电量使用情况、设备分辨率、设备温度、相机镜头型号、亮屏次数和解锁次数）。
• 第三方服务提供商与业务合作伙伴指定的与您相关的信息： 我们可能收集并使用如第三方服务提供商与业务合作伙伴分配的广告ID。
• 与您的应用程序使用相关的信息： 包括应用内唯一标识符（例如VAID号、OAID号、AAID号、Instance ID），应用基础信息，例如应用列表、应用ID信息、SDK版本、系统更新设置、应用设置（地区、语言、时区、字体），应用进入/退出前台的时间，以及应用状态记录（例如下载、安装、更新、删除）。
• 您在使用星云服务时生成的信息： 例如在导航或辅助驾驶服务中您的行程历史、搜索关键词；在主题服务中您的点赞、评论、收藏、分享、搜索关键词；在V2X服务中您的系统语言、国家和地区、网络状态、应用列表。
• 位置信息（仅适用于特定服务/功能）： 若您使用和位置相关的服务（如使用导航软件、查看天气、查找手机），我们可能采集与您设备的模糊或精确位置相关的各类信息。例如地区、国家代码、城市代码、移动网络代码、移动国家代码、小区标识、经纬度信息、时区设置和语言设置。您可以随时在手机设置（设置-权限）中关闭每个应用的位置服务。
• 日志信息： 与您使用某些功能、应用和网站相关的信息。 例如Cookie和其他标识符技术、互联网协议（IP）地址、网络请求信息、临时消息历史、标准系统日志、错误崩溃信息、使用服务产生的日志信息（如注册时间、访问时间、活动时间等）。
• 手机外置存储信息：我们会使用您的外置存储信息，存储您的账号激活状态及权限，在应用发生崩溃时存储相关错误信息。
• 其他信息： 环境特征值 (ECV)，即从设备标识、连接Wi-Fi时产生的信息和地理位置信息。
3）来源于第三方的信息
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。 例如：
• 我们的产品集成高德地图SDK（com.amap，com.loc），向您提供（基于位置的相关）功能/服务。在向您提供定位/导航的功能/服务时，高德地图SDK（com.amap，com.loc）需要收集、使用您的设备信息、设备序列号、IMEI、位置信息、WLAN、手机外置存储信息及其他传感器信息（［高德］SDK存在收集用户的个人信息或权限的行为，例如［高德］SDK获取陀螺仪传感器，加速度传感器个人信息），具体请您仔细阅读《高德地图开放平台隐私权政策》（访问链接https://lbs.amap.com/home/privacy）进行了解。
• 使用SDK名称：高德开放平台导航SDK
第三方名称：高德软件有限公司
使用目的：为了实现向用户提供基于用户位置的导航服务、地图展示、定位、搜索服务
收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁 、陀螺、温度、光敏、nema信号）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
隐私权政策链接：https://lbs.amap.com/pages/privacy/
• 我们的产品集成了支付宝SDK（com.alipay ），向您提供第三方登录服务。当您使用支付宝账户登录星云服务时，支付宝com.alipay SDK需要收集、使用您的账户、昵称、头像及邮箱等信息，具体请您仔细阅读《支付宝隐私权政策》（访问链接https://render.alipay.com/p/c/k2cx0tg8）进行了解。
• 我们的产品集成了科大讯飞SDK（com.iflytek），向您提供语音合成服务。在向您提供语音合成服务时，科大讯飞SDK（com.iflytek）需要收集、使用您的IMEI、设备型号、手机厂商、系统版本号、网络类型、MACAddress、IMSI、Android ID，具体请您仔细阅读《讯飞开放平台用户协议与隐私政策》（访问链接https://www.xfyun.cn/doc/policy/privacyagreement.html）进行了解。
• 出于安全和防欺诈的目的，针对特定账号、金融交易等服务，在您授权的前提下，通过合法来源核实您的信息（如电话号码）。
• 通过指定的唯一标识符（如从广告主处获得的IMEI/OAID/GAID）以及特定情况下可能接收与您使用广告服务相对应的部分转化效果数据（如点击情况）进行广告模型优化，为您对应提供广告服务。
• 我们还可能从第三方社交网络服务中获取某些信息，例如账户、昵称、头像及邮箱（例如，当您使用社交网络账户登录星云服务时）。
• 他人提供的与您有关的信息，例如其他用户在使用商城为您购买产品时，向我们提供的您的收货地址。
4）非个人信息
我们还可能收集其他无法直接或间接地识别到特定个人、且根据当地适用法律不属于个人信息的信息。这类信息被称为非个人信息。我们可能收集、使用、转移和披露非个人信息。以下是一些我们如何收集及如何以汇总的形式使用非个人信息的示例。
• 我们可能包含您使用特定服务时产生的统计类数据（如匿名设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件）。
• 网络监控数据如请求时长、请求与错误请求数等。
• 应用崩溃事件（如应用程序崩溃后自动生成的日志等）。
收集此类信息的目的在于改善我们向您提供的服务。我们收集信息的类别和数量将取决于您如何使用我们的产品或服务。
我们会将此类信息汇总，用于帮助我们向您提供更有用的信息，并了解您对我们网站、产品或服务中的哪些部分最感兴趣。例如，我们可能只需要获得一天内活跃的用户数量，而不需要知道这一天内活跃的用户是谁，所以汇总数据足以使我们进行统计分析。 我们将尽可能把您的个人信息与非个人信息隔离开，并确保这两类信息被分开使用。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
我们收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。这包括：
• 提供、处理、维护、改善、开发我们的产品或提供给您的服务， 例如交付、激活、验证、售后、客户支持和广告宣传。
• 用于防丢失和防欺诈等目的的安全保障， 协助识别用户、验证身份等。我们仅在满足以下两个条件时将您的信息用于反欺诈的目的：绝对有必要；将该信息用于评估符合星云保护用户及服务的合法利益。
• 处理您关于设备与服务的提问或请求， 例如解答客户询问、发送系统及应用程序的消息通知、管理您参加的抽奖等活动。
• 进行相关的推广活动， 例如提供推广与促销的资料和更新。 除非适用的法律另有规定，如果您不再希望接收某些类别的推广信息，您可以通过该信息中提供的退出方式（如邮件底部的取消订阅链接）来拒绝此类服务。请参阅下方 “您的权利”。
• 内部目的， 如数据分析、研究和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务。例如在去标识化处理后进行机器学习或模型算法训练。
• 优化设备的性能， 例如分析应用程序的内存使用情况或应用的CPU利用率。
• 储存并维护与您相关的信息，用于我们的业务运营（例如业务统计）或 履行法律义务。
• 基于星云的正当利益处理数据（在适用的司法管辖区，例如GDPR下）。 正当利益包括使我们能够更有效地管理和运营我们的业务，并提供我们的产品和服务；保护我们的业务、系统、产品、服务和客户的安全（包括出于预防损失和反欺诈的目的）；内部管理；遵守内部规章和流程；以及本隐私政策中描述的其他正当利益。 例如，为了保证我们服务的安全性，帮助我们进一步了解应用的性能状况，我们可能会记录相关信息，如您的使用频率、崩溃日志信息、整体使用情况、性能数据和应用来源等；为了防止未经授权的厂商解锁设备，我们可能会收集帐号、操作电脑的序列号和IP地址、您手机的序列号和设备信息。
• 提供不需要与我们的服务器通信的本地服务， 例如在您的设备端使用笔记服务。
• 其他征得您同意的目的。
关于我们如何使用您的信息（其中可能包含个人信息），下面提供了更多详细示例：
• 激活、注册您购买的星云产品或服务。
• 创建及维护您的帐号。 您通过网站或移动设备创建星云帐号时提供的个人信息可用于建立您个人星云帐号和资料页。
• 处理您的订购单。 与电子商务订单相关的信息可用于处理订购单和相关的售后服务，包括客户支持和重新发货。此外，订单号将用于校验物流合作伙伴的订单和包裹的实际交付。收件人信息，包括姓名、地址、电话号码和邮政编码，将用于送货。 电子邮件地址用于向您发送包裹跟踪信息。购买物品的清单用于打印发票，并使您能够确定包裹中的物品。
• 参与星云社区。 与星云社区或星云其他类似社交平台有关的个人信息可能被用于个人资料页面展示、与其他用户进行互动、参与星云社区。
• 提供V2X服务。 以下信息（设备或SIM卡相关信息，包括GAID编号、IMEI编号、IMSI编号、电话号码、设备号、设备操作系统、MAC地址、设备类别、系统和性能信息和诸如移动国家代码、移动网络代码、位置区域代码和小区标识等位置信息）可用于激活V2X服务。
• 诊断激活失败。 相关的地理位置信息用于评估 SIM 卡激活失败（例如短信服务 (SMS) 网关和网络失效），以识别该服务的网络运营商，并通知网络运营商。
• 通过数据、硬件和软件分析改善用户体验。 某些选择性加入功能，例如用户体验计划，允许星云分析用户如何使用V2X服务和星云提供的其他服务的数据，以改善用户体验，例如发送崩溃报告。星云还将进行硬件和软件的分析，以进一步改善用户体验。
• 收集用户反馈。 您选择提供的反馈对帮助星云改进服务非常重要。为了及时处理您提供的反馈，星云可能会使用您所提供的个人信息与您联系，并保留记录用于解决问题及改进服务。
• 发送通知。 我们可能会将您的个人信息用于发送重要通知，例如有关订单的通知和我们的条款、条件和政策的变更。由于此类信息对您和星云之间的沟通至关重要，不建议您拒绝接收此类信息。
• 进行促销活动。 如果您通过星云的社交媒体平台参与了抽奖、比赛或类似的促销活动，我们可能会使用您提供的个人信息以为您发送此类奖励。
• 为了保护您的隐私，我们会使用一个唯一标识符而不是您的姓名、电子邮件或其他可以直接识别您的信息。
我们不会与星云提供服务以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1）在获取明确同意的情况下共享：我们会与其他方共享您的个人信息。
2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3）只有共享您的信息，才能提供您需要的服务，或者处理您与他人的纠纷或争议。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
我们仅会在以下情况下，公开披露您的个人信息：
1）获得您明确同意后；
2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行等有关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
星云遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内星云的服务器上。以下情形除外：
除非法律法规另有规定，星云将按如下规则保存您的信息：
在您终止使用星云CDAS软件后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。
当我们的相关服务发生停止运营的情形时，我们将采取公告形式告知您，并在合理的期限内删除服务器中留存的您的个人信息或进行匿名化处理。
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以公告等形式告知你。
我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。
星云非常重视对未成年人个人信息的保护。星云根据国家相关法律法规的规定保护未成年人的个人信息。尽管当地法律和习俗对未成年人的定义不同，但我们将不满 18 周岁的任何人均视为未成年人。
未成年人使用我们的产品与/或服务前，首先应取得其父母或监护人同意。如您为未成年人，在使用我们的产品与/或服务前，应在父母或监护人监护、指导下仔细阅读本政策，且应在父母或监护人明确同意和指导下使用我们的产品与/或服务。对于经父母或监护人同意而收集未成年人个人信息的情况，星云只会在受到法律允许、家长或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过文末联系方式与我们联系。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
为了向您提供服务，CDAS APP可能需要在必要范围内向您申请以下权限，请您放心，CDAS APP不会默认开启这些权限，仅在您主动确认开启的情况下，CDAS APP才会收集和使用您的信息。需要特别说明的是，CDAS APP获取具体某一项权限，并不代表必然会收集您的相关信息，即使您已经确认向CDAS APP授权开启权限，CDAS APP也仅会在合法、正当、必要的范围内使用您的权限收集您的信息。
1.为了提供、处理、维护、改善、开发我们的产品或提供给您的服务，我们会申请访问您的IMEI、MAC地址、软件安装列表等信息；
2.为了给您提供下载并使用离线地图功能以及记录操作日志，我们会申请访问您的内存卡权限；
3.为了方便您绑定设备，我们会申请访问您的摄像头权限；
4.为了让您可以使用导航功能，我们会申请访问您的地理位置权限；
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，会通过弹窗等形式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
如您在使用星云CDAS软件的过程中对本隐私政策有任何疑问或建议，请通过以下联系方式与我们联系：
官方网站：http://nebula-link.com/About/contact
电子邮件：official@nebula-link.com
电 话： +86 (10) 82362687