“花草志”指深圳市噜咔博士科技有限公司及其关联方（以下简称“我们”）合法拥有并运营的、标注名称为花草志的客户端应用程序、官方网站以及供第三方网站和应用程序使用的软件开发工具包（SDK）和应用程序编程接口（API）。

我们作为花草志的运营者，深知个人信息对你的重要性，我们将按照法律法规的规定，保护你的个人信息及隐私安全。我们制定本隐私政策并特别提示：希望你在使用花草志及相关服务前仔细阅读并理解本隐私政策，以便作出适当的选择。

概要

我们将通过本隐私政策向你介绍不同场景下我们如何处理个人信息。当你开启或使用花草志时，为实现你选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。除实现花草志基本功能、服务所需的信息，和根据法律法规要求所必需的信息之外，你可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务。我们将在隐私政策中逐项说明相关情况，有关你个人信息权益的重要条款已用加粗形式提示，请特别关注。

除本隐私政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示）、功能更新说明的方式，向你说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明构成本隐私政策的一部分，并与本隐私政策具有同等效力。

下文将帮你详细了解我们如何收集、使用、存储、传输、公开与保护个人信息；帮你了解查询、更正、补充、删除、复制、转移个人信息的方式。其中，有关你个人信息权益的重要内容已用加粗形式提示，请特别关注。

一.我们如何收集和使用个人信息

二.我们如何使用COOKIES或同类技术

三.我们如何共享、转让、公开披露个人信息

四.管理你的个人信息

五.我们如何存储和保护个人信息

六.我们如何保护未成年人

七.隐私政策的查阅和修订

八.联系我们

九.第三方SDK信息公示

一 我们如何收集和使用个人信息

我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用花草志服务。花草志的目标是向所有的互联网用户提供安全、有趣及有教益的上网经历，而这些信息有助于我们实现这一目标。

1.1 我们将通过以下途径收集和获得您的个人信息：

1.1.1 您提供的信息包括：

（1）您在注册花草志服务的帐号或使用花草志服务时，向我们提供的信息；

（2）您通过花草志服务向第三方提供的共享信息，以及您使用花草志服务时所存储的信息。

请注意，如您在花草志服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息，这些信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。

1.1.2 第三方共享的您的信息。即第三方使用花草志服务时所提供有关您的共享信息。

1.1.3 我们获取的您的信息。您在使用花草志服务时，我们收集、汇总、记录的信息，包括日志信息、位置信息、设备信息。

1.2 我们会出于以下目的，收集和使用您以下类型的个人信息：

请您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，这意味着随着产品和服务的迭代、拓展、升级，我们可能会经常推出新的服务或业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过页面提示、交互流程、APP公告或其他方式另行征得您的同意。在此过程中，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。

1.2.1 帮助您完成注册及登录：

当您注册、登录花草志及使用相关服务时，您可以通过手机号码创建帐号，并且您可以完善相关的网络身份识别信息（花草志账号、头像、昵称、密码），我们收集这些信息是为了帮助您完成注册。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册、登录，我们可能无法为您提供信息发布（包括评论）功能。

基于我们与第三方的合作，当您使用“一键登录”功能时，经过您的同意，我们会将您设备中的手机号码作为您的注册、登录帐号并免于密码或动态验证码核验，为您提供快捷的注册、登录服务。如果您不希望使用“一键登录”功能，可以通过其他方式注册、登录花草志。

您可以使用第三方帐号注册、登录花草志，但需要授权我们获取您在第三方平台的信息（头像、昵称这些公开信息以及您授权的其他信息），用于生成与该第三方帐号绑定的花草志帐号，使您可以直接注册、登录并使用花草志和相关服务。部分情况下，我们需要重新验证并绑定您的手机号码，以确认该第三方帐号的真实性和关联性。

我们会在您注册花草志时为您的帐号生成花草志账号，花草志账号是您的帐号的公开识别符号。您可以根据自身需求选择设置花草志账号。您可以自主填写头像、性别、昵称、签名来完善您的个人信息。不填写信息不会影响您使用花草志帐号及服务。

1.2.2 维护基本功能的正常运行：

在您使用我们服务过程中，为识别帐号异常状态、了解产品适配性、保障花草志服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

（1）日志信息：当您使用我们的服务时（前台运行、静默状态下或后台运行时，以1～60秒一次的不定时频率请求时获取上述设备信息作为参数），我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括：您的登录帐号、搜索查询内容、IP地址、电信运营商、网络环境、使用的语言、Push打开记录、停留时长、刷新记录、发布记录、IMEI、IMSI、设备MAC地址、软件安装列表、位置、日历、图片。
（2）设备信息：当您使用我们的服务时（前台运行、静默状态下或后台运行时，以1～60秒一次的不定时频率请求时获取上述设备信息作为参数），我们可能会接收并记录您所使用的设备相关信息。包括：设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、软件安装列表、日历、图片、设备标识符（MAC地址/IMEI/Android ID/IDFA/OpenUDID/GUID/OAID/SIM 卡IMSI 信息/ICCID）、软硬件特征信息、设备所在位置相关信息（包括IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）、设备传感器信息（加速度传感器、线性加速度传感器、重力传感器、方向传感器、陀螺仪传感器）。为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用花草志服务。 

（3）为了给您提供更好的服务，我们将在您同意的情况下（前台运行、静默状态下或后台运行时，以1～60秒一次的不定时频率请求时获取上述设备信息作为参数）申请提供IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等用于优化和分析解决BUG。

（4）我们的产品集成友盟+移动统计SDK，友盟+移动统计SDK需要在前台运行、静默状态下或后台运行时，以1～60秒一次的不定时频率请求时获取上述设备信息作为参数收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM 卡 IMSI 信息）以及监听用户手机安装与卸载情况以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力以及确保应用能够提供给最新功能和安全性修复。

（5）运行中的进程，本应用程序的总体运行情况与频率、崩溃情况、安装使用情况、性能数据、来源，存储（相册、媒体和其他文件）、浏览器类型和设置、传感器、操作系统、操作系统版本号和应用版本、应用列表、网络设备硬件地址（MAC地址）、WLAN-MAC、WLAN接入点（如SSID，BSSID）、IP地址、蓝牙地址、接入网络的方式、网络质量数据、基站、移动网络信息（包括运营商名称）、设备传感器数据（如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器）、软件版本号以及软件使用记录信息上传到服务器处理，用于安全风控验证。

（6）为保障设备安全，我们通过友盟统计SDK收集‌应用安装/卸载事件‌（仅含应用包名、事件时间），用于识别恶意软件行为。数据经加密后存储于本地，不会关联用户身份。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

1.2.3 内容浏览、分享功能：

（1）为了向您提供我们最核心的信息展示服务并向您分享植物及相关信息，我们会收集您的性别、浏览记录（您的关注、浏览）和点击操作记录（搜索、点击、浏览、分享、发布记录及有关行为）。若您不希望我们收集您前述信息，您可点击【我的】-【设置】-【隐私权限】进行相应的隐私设置。

（2）当您使用上传、发布、编辑、保存、下载内容功能，我们会请求您授权储存读写和访问（相册、媒体和其他文件）、相机（摄像头）权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用花草志的其他功能。

请注意，您公开发布的信息中可能包含您的个人信息或敏感个人信息，请您在发布前慎重考虑。如您发布的信息涉及到他人的个人信息的，您应当在发布前征得他人同意。

1.2.4 搜索功能

当您使用花草志搜索功能时，我们会收集您查询的关键词、阅读记录和访问时间、评论和互动记录。收集此信息可以向您提供您所需要的内容和服务，同时亦可以改进我们的产品和服务。

1.2.5 定位功能：当您开启设备定位功能并使用花草志基于地理位置提供的相关服务（含内容发布、资料编辑）时，我们可能会通过授权获得您的地理位置信息。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用花草志的其他功能。

1.2.6 帮助您完成下单、支付服务：当您在花草志服务中订购具体服务时，我们会通过系统为您生成购买该服务的订单。当您使用支付的功能时，支付通过合作的第三方支付机构（微信支付、支付宝支付）所提供的支付服务完成，第三方支付服务有可能使用生物识别信息用于付款验证，您在使用第三方支付服务的时候请阅读该第三方机构的隐私政策，如对于该约定不同意，请您及时停止使用该第三方支付服务。

1.2.7 为您提供客服或其他用户响应功能：当您联系我们的客服或使用其他用户响应功能时（包括个人信息保护投诉或建议、其他投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的帐号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

1.2.8 为您提供安全保障：为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入的安全风险，更准确地识别违反法律法规或花草志服务相关协议规则的情况，我们可能会收集、使用或整合您的帐号信息、交易信息、设备信息、日志信息以及我们、合作伙伴取得您授权或依据法律共享的信息，来综合判断您帐号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

1.2.9 您理解并同意，花草志部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。包括：

（1）在您开启储存读写和访问（相册、媒体和其他文件）权限后，您允许我们访问您的存储空间，以便您下载并保存喜欢的内容；

（2）在您开启设备信息权限后，您允许我们获取您的设备信息以作为您设备的唯一性标识，以便向您提供更契合您需求的页面展示内容、了解产品适配性、识别异常状态以及保障花草志服务的网络及运营安全；

（3）在您开启相册和/或相机（摄像头）权限后，您能够上传、发布、拍摄照片/图片/视频，以便您编辑；

（4）读取/写入日历，用于签到提醒场景中使用，您授权我们获取您的日程时间，以便为您提供记录、预约、提醒等功能。

当您需要关闭这些功能权限时，您可以通过通过点击【我的】-【设置】-【隐私权限】关闭这些功能权限。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

1.2.10 征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与刑事侦查、起诉、审判和判决执行直接相关的；

（4）出于维护您或其他个人的生命、财产的重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）根据您的要求签订和履行合同所必需的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开的渠道；

（8）维护花草志服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

（9）开展合法的新闻报道所必需的；

（10）出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

（11）法律法规规定的其他情形。

1.2.11 个人信息类使用情况：

二 我们如何使用COOKIES或同类技术

我们或我们的合作伙伴可能通过COOKIES或同类技术获取和使用您的信息，并将这些信息存储为日志信息。

通过使用COOKIES，我们向用户提供简单易行并有趣的网络体验。一个COOKIES是少量的数据，它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。COOKIES使得我们能更好、更快地为您服务，并且使您在花草志服务上的经历更具体化。

我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息，并将这些信息存储。

我们使用自己的COOKIES或同类技术，可能用于以下用途：

2.1 记住您的身份。包括：COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的其他信息；

2.2 分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用花草志服务进行什么活动、或哪些服务最受欢迎；

我们为上述目的使用COOKIES或同类技术的同时，可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴，用于分析您和其他用户如何使用花草志服务并用于广告服务。

花草志服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些第三方COOKIES或同类技术收集和使用这些信息不受本政策约束，而是受到其自身的信息保护声明约束，请您仔细阅读相关政策。

三 我们会如何共享、转让、公开披露个人信息

3.1 数据使用过程中涉及的合作方共享

3.1.1基本原则

我们与合作方合作过程中，将遵守以下原则：

a) 合法原则：涉及数据处理活动的，应当遵守合法原则。

b) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。

c) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

你可以通过《隐私政策》查询详细接入的合作方SDK目录。

3.1.2 委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

3.1.3共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

3.1.4 合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。

3.2 合作的场景

3.2.1 为实现花草志的业务功能

a) 地理位置服务：当你使用小世界相关服务时，位置服务提供商会通过SDK或相关技术使用你的GPS信息、设备信息以便可以向你返回位置结果。拒绝上述使用仅会影响你的地理位置信息展示，但不影响其他功能的正常使用。

b) 登录、绑定其他第三方帐号：当你使用花草志帐号登录其他第三方的产品或服务时，或将花草志帐号与其他第三方帐号绑定时，经过你的同意，上述第三方的产品或服务将会使用你的昵称、头像及其他你授权的信息。

c) 活动参与：当你选择参加我们举办的营销活动时，经过你的同意，我们与合作方需要使用你的姓名、通信地址、联系方式、银行账号相关信息，以便合作方向你兑现活动奖励。当你参与我们和关联方共同举办的营销活动时，会在多个参与活动的移动应用程序（简称“活动平台”）之间同步你参与活动的帐号（含标识符）、参与成绩、进度、收益信息，以保障你在活动中获得完整的服务体验。

d) 客户服务：为及时处理你的投诉、建议以及其他诉求，客户服务提供商需要使用你的帐号及相关信息，以及时了解、处理和响应你的需求。如有必要，也需要使用你的手机号码或通过其他通讯方式与你取得联系。

e) 支付服务：支付功能由与我们合作的第三方支付机构向你提供服务。第三方支付机构需要收集你的姓名、身份证号、银行卡类型及卡号、有效期及手机号码。身份证号和银行卡相关信息是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致你无法使用该功能，但不影响其他功能的正常使用。花草志支付功能由三方支付（微信支付、支付宝支付）向你提供服务。当你使用花草志支付时，将会根据法律法规及监管规定收集你的相关信息以为你提供支付服务。如需进一步了解花草志支付功能的隐私政策，你可以进一步查阅三方支付机构的相关隐私政策。

3.2.2 实现安全与统计分析

a) 保障使用安全：我们非常重视产品和服务的安全性，为保障花草志用户的正当合法权益免受不法侵害，我们的合作方会使用必要的设备、帐号及日志信息。

b）分析产品情况：为分析花草志的产品和服务的稳定性，提供分析服务的合作方需要使用服务情况（崩溃、闪退记录）、设备标识信息、应用总体安装使用情况。

c) 学术科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，会与合作的科研院所、高校机构使用去标识化或匿名化的数据。

3.3 运营主体变更

随着业务的持续发展，我们将会进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护你的个人信息，继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。

3.4 停止运营

如果我们停止运营产品或服务，将及时停止继续收集你的个人信息。我们会逐一送达通知或以公告的形式向你发送停止运营的告知，并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。

3.5 公开

我们不会主动公开你未自行公开的信息，除非遵循国家法律法规规定或者获得你的同意。

3.6 依法豁免征得你的授权同意的情形

请你理解，在下列情形中，根据法律法规及国家标准，合作方使用，或我们转移、公开你的个人信息无需征得你的授权同意：

a) 根据你的要求订立或履行合同所必需；

b) 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行直接相关的法定职责或者法定义务；

c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d) 为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

e) 在合理的范围内处理你自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开渠道合法公开的个人信息）；

f) 法律法规规定的其他情形。

四 管理你的个人信息

我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报权利，以使你有能力了解并保障你的个人信息安全。

但请你理解，特定的业务功能和服务将需要你的信息才能得以完成，当你撤回同意或授权后，我们无法继续为你提供对应的功能和服务，也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响我们此前基于你的授权而开展的个人信息处理。

我们在不同的版本或操作系统中提供的管理方式的路径可能有差异，请以实际为准。

4.1 设置管理

4.1.1 基本功能

手帐制作和浏览是花草志的基本功能，因此如果你仅允许我们处理实现基本功能所必须的个人信息，可以选择授权基本功能所需的权限，保证基本功能可以正常使用。

我们仅会基于提供基本功能和保护系统安全的需要处理你的个人信息，即你可以浏览手帐，但不能发布包括评论、点赞、收藏在内的任何内容；你可以使用搜索功能，我们仅会根据你的搜索关键词提供搜索结果。

4.1.2 系统权限设置

你可以在设备的设置功能中开启或关闭地理位置、相机、相册、设备权限，改变授权范围或撤回你的授权。撤回授权后我们将不再收集与这些权限相关的信息，但不会影响我们此前基于你的授权而开展的个人信息处理。你可以阅读花草志权限申请与使用情况说明，以了解花草志申请和使用系统权限的情况。

4.1.3 帐号管理

你可以在【账本】-【设置】-【帐号安全与管理】中管理你的花草志帐号相关服务：

【注销账号】注销你的花草志账号，注销成功后，我们将立即清除你的相关个人信息。

【退出登录】你可退出当前登录的花草志账号，退出登录后，设备已授权的权限不会更改状态，重新登录账号后不会发起二次授权申请，请你悉知。

4.2 查阅、更正、补充、删除你的个人信息

a) 【账本】-【账本管理】中可以访问、删除你发布的记账内容信息。

出于安全性和身份识别的考虑，你无法自主修改注册时提交的某些初始注册信息（如实名认证后信息）；如你确有必要修改该类信息，请你通过电子邮件：3864401358@qq.com联系我们，我们将尽快审核所涉问题，并由专人验证你的用户身份后及时予以回复。

4.3 复制、转移你的个人信息

如果你需要复制我们收集存储的个人信息，你可以通过8.1条列出的联系方式与我们联系。

如果你需要转移我们收集存储的个人信息，我们将根据法律法规的要求，为你提供转移路径。

4.4 帐号注销

你可以在【账本】-【设置】-【帐号安全与管理】-【注销帐号】，或联系客服进行帐号注销。在你注销帐号前，我们将验证你已授权给我们的个人身份、安全状态、设备信息。有关注销的流程和内容。你知悉并理解，注销帐号的行为是不可逆的行为，当你注销帐号后，我们将删除有关你的相关信息，若删除个人信息从技术上难以实现的，我们会进行匿名化处理，或停止除存储和采取必要的安全保护措施之外的处理，但法律法规另有规定的除外。

除上述外，如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，你可以联系客服与我们联系，我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。

五 我们如何存储和保护个人信息

5.1 个人信息的存储

除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息，个人信息存储时间为三年。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

5.1.1 法律法规有明确规定；

5.1.2 获得您的授权同意；

针对以上情形，我们会确保依据国家法律法规和相关监管部门的规定执行，并对您的个人信息提供足够的保护。

5.2个人信息的保护

我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：

5.2.1 数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。

我们的服务采取了多种加密技术，在某些花草志服务中，我们将利用加密技术（SSL）对您的个人信息进行加密保存，并通过隔离技术进行隔离，以保护您的个人信息。

在个人信息使用时，包括信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。

我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

5.2.2 我们为保护个人信息采取的其他安全措施

我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术的方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

5.2.3 我们仅允许有必要知晓这些信息的花草志员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与花草志的合作关系。

5.2.4 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。在通过花草志服务与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址。请您妥善保护自己的信息，仅在必要的情形下向他人提供。

5.2.5 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5.2.6 安全事件处置，为应对个人信息泄露、损毁和丢失可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练，使得我们的相关工作人员掌握相应的应急处置策略和规程。在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入花草志服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用花草志服务时，我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

六 我们如何保护未成年人

6.1 未成年人通用条款

a) 若你是未满18周岁的未成年人，在使用花草志及相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

b) 若你是未满14周岁的未成年人的监护人，在使用花草志及相关服务前，应为你的被监护人阅读并同意本隐私政策。

c) 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。同时我们建立了严格的未成年人信息收集使用规则，以保护儿童（未满14周岁）和青少年（已满14周岁但未满18周岁）的个人信息安全。

d) 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

七 隐私政策的查阅和修订

7.1 查阅

a.你可以在注册登录页面，或者登录帐号后在【账本】-【设置】- 【隐私政策】页面查看本隐私政策。

b.请你了解，为了满足运营需要，我们可能会根据你所使用的手机型号、系统版本、移动客户端因素开发不同的版本，因此在你使用特定版本时，花草志的功能可能与本隐私政策描述的有所区别，但不会影响数据处理的目的、方式和范围，具体可用功能以你实际使用的情况为准。

7.2 更新及通知

a.为了给你提供更好的服务，花草志产品和服务将不时更新与变化，我们会适时对本隐私政策进行修订。未经你明确同意，我们不会削减你依据当前生效的隐私政策所应享受的权利。

b.本隐私政策更新后，我们会在花草志发出更新版本，并通过站内信或其他适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。

c.我们也可能通过功能更新，帮助你更好地管理你的个人信息，请你留意相关的功能说明。

八 联系我们

8.1 投诉与举报

如果你认为你的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，你可以在通过邮箱：3864401358@qq.com 或QQ：3864401358与我们联系。

我们核查后会在十五个工作日内反馈你的投诉与举报。

8.2 其他问题

如果你对个人信息保护问题有疑问或建议，可选择通过以下方式联系我们：

1. 发送邮件至：3864401358@qq.com

2. 公司名称：深圳市噜咔博士科技有限公司

3. 注册地址：广东省深圳市龙岗区龙岗街道南联社区龙城大道29号龙年大厦1703

4. 常用办公地址：广东省深圳市龙岗区龙岗街道南联社区龙城大道29号龙年大厦1703

5. 信息保护负责人联系电话：18664315176

我们将尽快审核你提出的问题或建议，并在验证你的用户身份后的十五个工作日内回复。

九 第三方SDK信息公示

以下为我们接入的第三方SDK名称、信息获取、使用目的及其隐私协议地址说明，便于您更清楚的了解您的个人信息使用、保护情况：

SDK名称：微信OpenSDK Android

收集的个人信息：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息、网络信息

使用目的：微信账号授权登、社交平台分享

使用场景：在用户使用微信登录、分享时使用

收集方式：SDK采集

开发者：深圳市腾讯计算机系统有限公司

隐私政策地址：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：QQ互联sdk（Android版本）

收集的个人信息：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信

使用目的：QQ账号授权登录、社交平台分享

使用场景：在用户使用QQ登录、分享时使用

收集方式：SDK采集

开发者：深圳市腾讯计算机系统有限公司

隐私政策地址：https://docs.qq.com/doc/p/8ca74fba95bca4a30eeee1044050b510300d5382?dver=2.1.27292865

SDK名称：Bugly Android

收集的个人信息：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）、网络信息（IP）、日志信息

使用目的：收集软件错误信息服务

使用场景：对软件的性能及错误进行分析

收集方式：SDK采集

开发者：深圳市腾讯计算机系统有限公司

隐私政策地址：https://bugly.qq.com/v2/contract

SDK名称：友盟+社会化分享SDK

收集的个人信息：设备信息(设备序列号/IMEI/Mac/android ID/IDFA/OAID/OPENUDID/GUID/IP地址/SIM卡IMSI/ICCID）、网络信息、位置信息、应用列表、软件安装列表、设备MAC地址

使用目的：以便向目标设备分享服务、采集地理位置甄别分享通道，提供反作弊服务

使用场景：在用户分享QQ，微信等第三方时使用

收集方式：SDK采集

开发者：友盟同欣（北京）科技有限公司

隐私政策地址：https://www.umeng.com/page/policy

SDK名称：友盟+移动统计SDK

收集的个人信息：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/IMEI/IMSI/ICCID）、 网络信息、位置信息、应用列表、软件安装列表、设备MAC地址

使用目的：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力，基于应用列表实现应用安装与卸载统计，识别异常安装等潜在安全风险

使用场景：对软件的性能及错误进行分析

收集方式：SDK采集

开发者：友盟同欣（北京）科技有限公司

隐私政策地址：https://www.umeng.com/page/policy

SDK名称：友盟+消息推送SDK

收集的个人信息：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/IMEI/IMSI/ICCID）、 网络信息、位置信息、应用列表、软件安装列表、设备MAC地址

使用目的：消息推送组件，提供给用户准时的Push通知功能

使用场景：对软件的性能及错误进行分析

收集方式：SDK采集

开发者：友盟同欣（北京）科技有限公司

隐私政策地址：https://www.umeng.com/page/policy

SDK名称：小米推送

收集个人信息类型：设备标识OAID、加密的Android、ID、应用包名、版本号、运行状态、IDFV（当收集不到IDFV时则不收集）、消息创建/送达/点击时间、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）；SIM卡运营商名称（设备本地读取，不会上传至小米服务器）；当前网络类型（设备本地读取，不会上传至小米服务器）；通知栏设置信息（包括是否屏蔽通知栏、是否设置锁屏弹出消息等）

使用目的：消息推送服务

使用场景：在给小米手机终端推送消息时使用

收集方式：SDK采集

开发者：北京小米移动软件有限公司

合作方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：魅族推送SDK

收集个人信息类型：设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）和应用信息、推送状态

使用目的：提供魅族手机实时消息推送、优化推送体验和统计分析

使用场景：在给魅族手机终端推送消息时使用

收集方式：SDK采集

合作方主体：珠海星纪魅族信息技术有限公司

合作方隐私政策：http://open.flyme.cn/docs?id=202

SDK名称：OPPO PUSH 客户端SDK

收集个人信息类型：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）。

使用目的：消息推送服务

使用场景：在给OPPO手机终端推送消息时使用

收集方式：SDK采集

开发者：广东欢太科技有限公司

合作方隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

SDK名称：vivo PUSH-SDK

收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

使用目的：提供推送消息服务、统计推送SDK接口调用成功率

使用场景：在给vivo手机终端推送消息时使用

收集方式：SDK采集

开发者：维沃移动通信有限公司

合作方隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652

SDK名称：性能加速库

收集个人信息类型：不涉及

使用目的：1、提供消息推送服务；2、统计华为推送SDK接口调用成功率

使用场景：推送通知消息

收集方式：SDK采集

开发者：华为软件技术有限公司

合作方隐私政策：https://developer.huawei.com/consumer/cn/doc/graphics-Guides/sdk-data-security-0000001050700772

SDK名称：荣耀推送SDK

收集个人信息类型：设备信息、应用信息、设备标识符（AAID、PushToken）、APPID、应用包名

使用目的：消提供消息通知功能

使用场景：在给荣耀手机终端推送消息时使用

收集方式：SDK采集、服务器处理

开发者：深圳荣耀软件技术有限公司

合作方隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

SDK名称：HTTPDNS-android

收集个人信息类型：设备信息、应用信息、设备标识符（AAID、PushToken）、读取外部存储、写入外部存储、获取任务信息、改变WIFI链接状态、读取收集状态、读写系统设置、访问网络及网络信息权限

使用目的：域名防劫持、精准调度、实时解析生效的

使用场景：面向多端应用（移动端APP，PC客户端应用）的域名解析服务

收集方式：SDK采集

开发者：杭州阿里云智能科技有限公司

合作方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa

SDK名称：ShareSDK-Android

收集个人信息类型：系统运行信息（设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率）、网络状态信息（IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID）、设备标识信息（iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）（仅2022年3月份之前的版本收集）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Advertising ID、VAID、AAID、SIM卡识别码（ICCID）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（仅2022年3月份之前的版本收集）、Serial Number（仅2022年3月份之前的版本收集）。如需要采集与前述设备标识信息存在不一致情况的，以具体产品/服务项下所列明的具体采集情况为准。）、地理位置信息（粗略位置信息及/或精确位置信息）、应用列表信息、剪切板、社交平台OpenID（第三方账号）

使用目的：提供社会化登录和分享服务

使用场景：实现社会化登录和分享时使用

收集方式：SDK自行采集

开发者：上海掌之淘信息技术有限公司

合作方隐私政策：https://policy.zztfly.com/sdk/share/privacy

更新时间：2025年06月17日