畅图云隐私政策
更新日期：2024 年 3 月 25 日
生效日期：2024 年 1 月 31 日
1.特别提示
欢迎您使用畅图云！北京畅图科技有限公司（以下称“我们”）深知个人信息对
您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的
信任，遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政
策》（以下称“本政策”）以便您充分了解，在您使用畅图云时，我们会如何收
集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和
保护这些信息的方式。
特别的，畅图云由北京畅图科技有限公司（注册地为北京市海淀区清华东路 35 号
一层 C103）运营开发，北京畅图科技有限公司是该软件所收集的个人信息的个人
信息处理者。
我们的产品基于 DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集
您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、
OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能
和用户体验，为用户提供更好的服务。
在您使用畅图云前，请您务必认真阅读本政策，充分理解各条款内容，您可以按
照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我
们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。如有
任何疑问，请联系我们。
本政策将帮助您了解以下内容：
1.1.我们如何收集和使用您的个人信息
1.2.我们如何使用 COOKIES 或同类技术
1.3.我们如何共享、转让、公开披露您的个人信息
1.4.我们如何保护您的个人信息
1.5.您如何管理您的个人信息
1.6.我们如何处理未成年人的个人信息
1.7.本隐私政策如何更新
1.8.如何联系我们
2.
我们如何收集和使用您的个人信息
2.1.个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的
各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使
用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信
息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信
息，以及不满十四周岁未成年人的个人信息。
2.2.我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使
用您在使用畅图云过程中主动提供或因使用畅图云而产生的个人信息，以及从第三
方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它
用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向
您告知，并在使用前再次征得您的同意。在您注销账号时，我们将停止使用并删
除上述信息。
2.3.您必须授权我们收集和使用您个人信息的情形
2.3.1.我们的畅图云包括一些核心功能，我们可能会收集、保存和使用下列与您有
关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供
的产品和服务。这些功能包括：
2.3.1.1.账户注册、登陆与验证
当您注册畅图云账户时，您至少需要向我们提供您准备使用的账户名、密码、您
本人的手机号码，我们将通过发送短信验证码的方式验证您的身份信息是否有
效。
2.4.您可自主选择提供的个人信息的情形
为了您使用畅图云更加便捷，从而提升您在使用时的体验，我们的以下扩展功能可
能会手机和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用畅
图云的核心功能，但是您可能无法使用我们为您提供的扩展功能或您需要重复填
写一些信息。这些扩展功能包括：
2.4.1.1.基于地理位置的扩展功能
如您使用自定义 app 的定位功能时，我们需要您授权我们访问您的位置权限，并收
集您的位置信息。您的位置信息属于敏感个人信息，请您谨慎提供，您可以通过
退出当前自定义 app 关闭我们的此类功能和服务。
2.4.1.2.基于通讯录信息的扩展功能
在您同意开启通讯录权限后，我们将收集您的通讯录信息以方便您在使用我们的产
品和服务时不需再手动输入您通讯录中联系人的信息。
2.4.1.3.基于摄像头（相机）的扩展功能
您可以使用这项扩展功能完成视频拍摄、拍照、扫码以及人脸识别登录的功能。
2.4.1.4.消息通知
您知悉并同意，我们在运营中可能会通过你在使用畅图云的过程中所提供的联系方
式（如：电话号码），向您同时发送一种或多种类型的通知，例如消息告知、身份
验证、安全验证。
我 们 将 基 于 个 推 公 共 库 sdk,Gtc （ 个 推 平 台 隐 私 政 策 链 接 ：
https://getui.com/privacy）获取您的 Android ID/ClientID、应用安装列表、
MAC 地址来作为您的设备唯一标识符，用于通过您的设备的系统通知，向您推送您
的账号身份的工作流消息，您可选择在设备中关闭畅图云的通知功能。
在您使用畅图云的过程中，我们需要根据您的设备厂商，使用对应厂商的推送渠
道功能，获取您的 Android ID/ClientID、应用安装列表、MAC 地址来作为您的设
备唯一标识符，用于保证您在应用在离线状态下可以正常收到来自工作流程信息，
如果您不希望畅图云使用此功能，可在设置中禁用通知功能。
现已集成厂商：
1.小米；小米推送（com.xiaomi.push）SDK；
2.4.1.4.基于图片或视频上传的扩展功能
您可以在畅图云上传您的照片或视频来实现上传附件，我们会使用您所上传的图片
或视频来实现数据交互。
2.4.1.5.修改账户密码
当需要修改帐号密码时，请您输入新密码，以完成重置。当您需要修改手机号时，
请您输入新手机号和短信验证码。
2.4.1.6.接入第三方应用
当您在畅图云中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能
从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设
备信息、操作行为日志信息。如果涉及您的敏感个人信息，我们将单独向您取得授
权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法
实现，但是不影响您使用畅图云的其他功能。
此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、
使用您的个人信息，但我们不会获取这些个人信息。建议您在接受相关服务和提供
个人信息前阅读并确认理解该等隐私政策。
2.5.您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意
2.5.1.与国家安全、国防安全有关的。
2.5.2.与公共安全、公共卫生、重大公共利益有关的。
2.5.3.与犯罪侦查、起诉、审判和判决执行等有关的。
2.5.4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得
到本人同意的。
2.5.5.所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
2.5.6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府
信息公开等渠道。
2.5.7.根据您的要求签订合同所必需的。
2.5.8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处
置产品与/或服务的故障。
2.5.9.为合法的新闻报道所必需的。
2.5.10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术
研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
2.5.11.法律法规规定的其他情形。
2.6.我们从第三方获得您个人信息的情形
2.6.1.我们可能从第三方获取您授权共享的个人信息，我们会将依据与第三方的约
定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，
使用您的这些个人信息。
3.我们如何使用 COOKIES 或同类技术
3.1.我们可能通过使用 COOKIES 或同类技术获取和使用您的信息，并将该信息存储
为日志信息。
3.2.一个 COOKIES 是少量的数据，它们从一个网络服务器送至您的浏览器并存在计
算机硬盘上。我们使用 COOKIES 是为了让其用户可以受益。比如，为使得畅图云的
登录过程更快捷，您可以选择把用户名存在一个 COOKIES 中。这样下次当您要使用
畅图云的服务时能更加方便快捷。
3.3.COOKIES 使得我们能更好、更快地为您服务。您可以通过浏览器或用户选择机
制拒绝或管理 COOKIES 或同类技术。但请您注意，如果您停用 COOKIES 或同类技
术，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。
3.4.我们使用自己的 COOKIES 或同类技术，可能用于以下用途：
3.4.1.记住您的身份。
3.4.2.分析您使用我们服务的情况。
3.5.如您希望禁用 COOKIES，您可以对浏览器进行配置：选择"拒绝 COOKIES"或"当
网站发送 COOKIES 时通知您"。鉴于我们的服务是通过支持 COOKIES 来实现的，完
成关闭 COOKIES 的操作后，您的访问微博可能受到影响或不能充分获得我们的服
务。您不禁用 COOKIES 时，可能会得到提示，例如是否在下一次进入此网站时保留
用户信息以便简化登录手续（如自动登录）。
4.
我们如何共享、转让或公开披露您的个人信息
4.1.委托处理
4.1.1.如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的
目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并
对受托人的个人信息处理活动进行监督。
4.2.共享
4.2.1.我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人
信息。同时，我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输
出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作
伙伴的信息保护义务与责任，与业务合作伙伴在合作前签署关于数据安全的保护协
议。
4.2.2.我们制定了《第三方共享清单》向您清晰、简洁的介绍我们主要的有关您个
人信息共享情况。
4.2.3.我们不会与本公司之外的任何第三方共享您的信息，但以下情形除外：
（1）事先获得您明确的同意或授权。
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享
您的信息。
（3）只有共享您的个人信息，才能实现我们的产品和服务的核心功能或提供您需
要的服务。
（4）基于学术研究而提供。
（5）根据与您签署的单项服务协议或其他的法律文件约定所提供。
4.3.转让
4.3.1.转让是指将个人信息控制权向其他公司、组织或个人转移的过程。
4.3.2.我们不会与本公司以外的任何第三方转让您的个人信息，但以下情形除外：
（1）事先获得您明确的同意或授权。
（2）随着我们业务的持续发展，在我们发生合并、收购或破产清算情形时，您的
信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让，我们会要
求新的持有您个人信息的公司、组织、个人继续受本政策的约束，否则我们将要
求该公司、组织、个人重新向您征求授权同意。
4.4.公开披露
4.4.1.我们不会与本公司以外的任何第三方公开披露您的个人信息，但以下情形除
外：
（1）我们可能会根据法律法规、诉讼、争议解决的需要，或按行政、司法机关依
法提出的要求公开披露您的个人信息。
（2）根据您的需求，在您明确同意的披露方式下披露您所指定的信息。
5.我们如何保护您的个人信息
5.1.我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准
的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误
用、非授权访问、非授权披露和更改的风险。
5.1.1.数据安全技术措施
5.1.1.1.我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安
全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢
失。
5.1.1.2.我们的网络服务采取了传输层安全协议等加密技术，通过 https 等方式提
供浏览服务，确保用户数据在传输过程中的安全。
5.1.1.3.我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔
离。
5.1.1.4.在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用
包括内容替换、SHA256 在内多种数据脱敏技术增强个人信息在使用中安全性。
5.1.1.5.我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避
免数据被违规使用。
5.1.1.6.我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审
计。
5.1.2.我们为保护个人信息采取的其他安全措施
5.1.2.1.我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范
来管理规范个人信息的存储和使用。
5.1.2.2.我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控
制。
5.1.2.3.我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组
织来推进和保障个人信息安全。
5.1.2.4.我们会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人
信息保护政策和相关规程的认识。
5.2.请您知悉，虽然我们将尽力确保您发送给我们的任何信息的安全性，但互联
网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承
担责任。
5.3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告
知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您
可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序
以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，
我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上
报个人信息安全事件的处置情况。
6.您如何管理您的个人信息
6.1.我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更
正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人
信息安全。
6.2.访问和更正您的个人信息
6.2.1.除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
（1）账户信息：
（2）浏览信息：
（3）评论信息：
6.2.2.对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更
正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
6.3.删除您的个人信息
6.3.1.在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请
求：
（1）如果我们处理个人信息的行为违反法律法规。
（2）如果您不再使用我们的产品和服务，或您注销账号。
（3）如果我们停止提供产品和服务，或保存期限已届满。
（4）如果您撤回同意。
（5）如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必
要。
6.4.改变或撤回您的同意
6.4.1.您可以通过删除信息、关闭设备功能、在畅图云网站或软件中进行隐私设
置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通
过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
6.4.2.请您理解畅图云可能需要收集必要的个人信息才能得以实现。当您撤回同
意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您
授权而开展的个人信息处理服务。
6.5.注销您的账户
6.5.1.您可以通过以下方式随时注销您此前注册的账户：
（1）线上注销
（2）联系客服
6.5.2.在您注销账号后，该账号下的内容、信息、数据、记录等将会被删除或匿
名化处理（但法律法规另有规定或监管部门另有要求的除外）。同时，账号一旦
注销完成，将无法恢复。
6.6.响应您的上述请求
6.6.1.如您无法按照上述方式行使权力，您可以采用本政策载明的联系方式与我们
联系。为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证
自己的身份，然后再处理您的请求。
6.6.2.对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限
度的请求，我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术
手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒
绝。
6.6.3.响应情形的例外
在以下情形中，我们将无法响应您的请求：
(1)与我们履行法律法规规定的义务相关的。
(2)与国家安全、国防安全直接相关的。
(3)与公共安全、公共卫生、重大公共利益直接相关的。
(4)与刑事侦查、起诉、审判和执行判决等直接相关的。
(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到
本人同意的。
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受
到严重损害的。
(8)涉及商业秘密的。
7.
我们如何处理未成年人的个人信息
7.1.我们非常重视对未成年人个人信息的保护。若您是 18 周岁以下的未成年人，
在使用我们的产品和服务前，应事先取得您监护人的同意。我们将根据国家相关
法律法规的规定保护未成年人的个人信息。
7.2.我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成
年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所
必要的情况下使用、共享、转让或披露此信息。
7.3.如果有事实证明未成年人在未取得监护人同意的情况下使用了我们的产品和服
务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
7.4.对于未满 14 周岁的未成年人，我们除遵守本隐私政策关于用户个人信息的约
定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严
格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，
且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行
删除或匿名化处理。
7.5.若您为未满 14 周岁的未成年人的父母或其他监护人，我们可能需要向您收集
被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收
集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。
如果您不提供前述信息，您将无法享受我们提供的相关服务。
8.
本隐私政策如何更新
8.1.我们的隐私政策可能会适时发生变更。我们会在畅图云上发布对本隐私政策所
做的任何变更。对于重大变更，我们会提供更为显著的通知，如通过在登陆页面提
示，说明隐私政策的具体变更内容。未经您明确同意，我们不会削减您按照本隐私
政策所应享有的权利。
8.2.本隐私政策所指的重大变更包括但不限于：
8.2.1.我们的服务模式发生重大变化。
8.2.2.个人信息共享、转让或公开披露的主要对象发生变化。
8.2.3.您参与个人信息处理方面的权利及其行使方式发生重大变化。
8.2.4.我们的联系方式及投诉渠道发生变化。
8.2.5.个人信息安全影响评估报告表明存在高风险时。
8.3.我们会将本隐私政策的旧版本存档，供您查阅。
9.如何联系我们
9.1.如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
联系电话：010-62326117
联系地址：北京市海淀区清华东路 35 号北京林业大学学研中心 C 栋 B103
9.2.一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特
别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安
及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼
来寻求解决方案。
附件一：定义
1.个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自
然人身份或反应特定自然人活动情况的各种信息，包括姓名，出生日期，身份证号
码，个人生物识别信息，住址，通信通讯联系方式，通信记录和内容，账号密码，
财产信息，征信信息，行踪轨迹，住宿信息，健康生理信息，交易信息等。
2.敏感个人信息
一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安
全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账
户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信
息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信
息 等。
3.授权同意
是指您对您的个人信息进行特定处理作出明确授权的行为，包括通过积极的行为作
出授权（即明示同意），也包括通过消极的不作为而作出授权。
4.
匿名化
指通过对个人信息的技术处理，使得个人信息主体无法被识别或者被关联到，且处
理之后的信息不能被复原的过程。
5.去标识化
个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
6.日志信息
您在使用我们平台时发布、浏览的内容，您发布内容时的操作时间、类型、网络原
地址、目标地址、端口，访问的日期和时间，登录 IP 信息。
7.
设备信息
包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI 及其他设备相关
信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关
信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信
息），设备网络环境信息（IP 地址，WiFi 信息，基站信息及其他网络相关信
息）。以产品实际采集情况为准。
8.精准定位信息
指 GPS 或基站信息，该信息属于敏感个人信息。为收集上述信息，我们需要申
请您授权我们使用设备的位置权限。
9.畅图云
是指畅图云网站及其客户端程序、移动应用产品、小程序。
10.
畅图云提供者
是指北京畅图科技有限公司。
11.儿童
是指未满十四周岁的未成年人。
附件二：第三方共享清单
1.内嵌 SDK 清单
SDK 名称：DCloud 开发通用工具库，数字天堂 SDK，个推公共库 sdk,Gtc；小米；
小米推送（com.xiaomi.push）SDK
共享信息名称：获取 OAID、获取 SIM 卡提供商的国家代码、获取 SIM 服务商信息、
获取位置（地理信息）、Android ID/ClientID、用安装列表、MAC 地址、建立厂
商长连接；
使用目的：用于识别用户设备及提升用户使用畅图云体验及效率；
使用场景：用于识别用户登陆设备状态、接收短信、畅图云内部分需要使用定位
功能的自定义 app、接收在线/离线消息推送；
共享方式：代为获取；
