数据安全和隐私政策

更新日期：2025年11月15日

生效日期：2025年12月10日

上海福思优技术服务有限公司（ “ 我们 ” ）非常重视用户隐私和个人信息的保护。当您使用我们的产品和 / 或服务时，我们可能会收集和使用您的相关信息。我们希望通过 “ 数据安全和隐私政策 ” （ “ 本隐私政策 ” ）说明我们如何收集、使用、存储、共享和转移这些信息，以及我们如何为您提供对这些信息的访问、更新、删除和保护。我们希望您在使用我们的产品和 / 或服务之前仔细阅读并确认您完全理解本政策的内容。如果您在阅读过程中有任何疑问，请联系我们的客服进行咨询。如果您不同意本协议中的任何条款，请停止提交信息。

在使用我们的产品和服务前，请您务必仔细阅读和理解本政策，并确保您在使用前完全理解并同意。对于本政策涉及的专业术语，我们将以通俗易懂的语言进行解释，方便您理解。

如果您对本隐私政策或相关事宜有任何疑问或疑虑，请发邮件至邮箱：support@wavenote.com

本政策将帮助您理解以下内容：

• 我们如何收集和使用您的个人信息

• 我们如何共享、转让和公开披露您的个人信息

• 我们如何保护和存储您的个人信息

• 如何管理您的个人信息

• 我们如何处理未成年人的个人信息

• 通知和修订

• 我们如何使用cookie和类似技术

• 如何联系我们

一、我们如何收集和使用您的个人信息

　　我们致力于保护您在使用我们的WaveNoter App（以下简称 “App” ）和 Wavenote 设备时提供的个人信息，并在收集、使用、存储和传输个人信息时遵循法律法规，遵循隐私保护原则保护您的信息。个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各类信息，不包括经过匿名化处理的信息。

　　本隐私政策涉及的个人信息包括：基本信息（包括昵称、地区、邮箱、设备号）、网络标识信息（包括系统账号）、个人上网记录（包括登录记录、页面交互事件、页面停留时长）；

　　敏感个人信息是指如果泄露或非法使用，容易导致侵犯自然人人格尊严或危及其人身或财产安全的个人信息，包括：生物特征、宗教信仰、特定身份、医疗保健、财务账户、轨迹等信息，以及 14岁以下未成年人的个人信息。

我们仅出于以下目的收集和使用您的个人信息以完成APP的业务功能：

（i）您必须授权我们收集和使用您的个人信息的情况

我们的服务包括必要的核心功能，以实现在线购物，改善我们的服务并确保交易安全。我们可能会收集、存储和使用以下关于您的信息，以执行这些功能。如果您不提供此类信息，您将无法利用我们提供的服务。这些功能包括：

1、实现售后所必须的功能

（1）用户注册

当您使用该App 时，您必须进行注册，否则无法使用。您在注册时至少向我们提供邮箱地址和通过邮箱发送的校验码，我们将通过校验码来验证您的身份是否有效。注册完成并登录后，您可以添加或更改您的昵称、性别、出生日期、真实姓名等信息，这些信息都是您 “ 账号信息 ” 的一部分。您的额外账号信息将有助于我们为您提供更好的活动体验，但如果您不提供此类额外信息，则不会影响您对该 app 的使用。

（2）服务的使用

为了使您更容易使用服务，我们可能会收集您使用我们产品或服务的设备的相关信息（包括Wavenote 、设备型号、设备标识符、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络 ID ，以便为您提供显示产品信息的最佳方式。我们还可能按照上述方式使用您的个人信息，以便不断改进和优化上述功能。

（3）购买服务

当您准备好购买和计费所需的服务时，将为您购买该服务生成一个订单。该订单将包含有关您购买的服务、应支付的金额和付款方式的信息。

以上所有信息构成您的 “ 订单信息 ” ，我们将用于验证您的身份、确定交易、进行支付、查看您的订单、提供客服和售后服务；我们还将使用您的订单信息确定您的交易是否存在异常，以保护您的交易安全。

（4）支付功能

您下单后，可以选择Apple Store 提供的支付服务。支付功能本身不会收集您的个人信息，但我们需要与这些支付机构共享您的订单号和交易金额信息，以便它们确认您的支付指令并完成支付。 “ 关联方 ” 是指一方现在或将来控制、被控制或与之共同控制的任何公司或组织，以及该公司或组织的法定代表人。 “ 控制 ” 是指直接或间接影响所述公司管理的能力，无论是通过所有权、表决权股份、合同还是人民法院确定的其他方式。

（5）送货服务功能

当您在线下订单并完成付款时，我们或者我们的关联公司将完成您订单的交付。您知道并同意我们的关联公司将在上述链接中使用您的订单信息，以确保您的订单服务可以正常使用。

2.提高服务质量

为了提升您的服务体验和提高服务质量或为您推荐更优质或合适的服务。我们可能会收集您的订单信息、浏览信息以及您的兴趣进行数据分析，形成用户档案，该档案将用于向您展示您感兴趣的活动或服务的信息。我们还可能会获取我们合理需要的其他关于您的信息，以提供服务并提高服务质量，包括您在联系客户服务时提供的信息、您在响应您参与的调查时发送给我们的信息以及我们在您与我们的关联公司和合作伙伴互动时获得的信息。对于从您的各种设备收集的信息，我们可能会将其关联起来，以便我们可以在这些设备上为您提供一致的服务。我们可能会将一项服务的信息与其他服务的信息相结合，以便为您提供更好的服务。

为了增强您使用我们服务的体验，我们可能会在以下附加功能中收集和使用您的个人信息。如果您不提供这些个人信息，您仍然可以使用本应用的基本功能，请注意，通过启用这些权限，您授权我们收集和使用这些个人信息以实现上述功能，并且通过禁用这些权限，您正在撤销这些授权，我们将不会继续收集和使用您的个人信息，也无法为您提供与这些授权相对应的上述功能。我们将不会继续收集和使用您的个人信息，也无法为您提供与这些授权相对应的功能。您关闭权限的决定不会影响之前基于您对以下内容的授权处理个人信息：

信息名称	使用目的	使用场景
昵称	创建账号、对外展示	首次注册创建账号、用户自行编辑资料
手机号码	创建账号、登录	注册创建账号
头像	对外展示	用户自行编辑资料
订单记录	依照相关法规要求保存记录	用户每次下单时
IMEI	安全运行与风控验证	APP安全运行与风险控制
Android ID	安全运行与风控验证	APP安全运行与风险控制
OAID	安全运行与风控验证	APP安全运行与风险控制
SN	安全运行与风控验证	APP安全运行与风险控制
IDFA	安全运行与风控验证	APP安全运行与风险控制
操作系统和应用程序版本	安全运行与风控验证	APP安全运行与风险控制
产品版本号	安全运行与风控验证	APP安全运行与风险控制
系统剪切板	分享	使用跳转、分享、活动联动功能或服务时
设备已安装应用列表	分享	用户将APP内容分享至其他应用时
设备型号和名称	安全运行与风控验证、兼容性判断	APP安全运行与风险控制、APP功能兼容性判断
CPU型号	兼容性判断	APP功能兼容性判断
SDK版本	兼容性判断	APP功能兼容性判断
IP地址	安全运行与风控验证	APP安全运行与风险控制
设备制造商	兼容性判断	APP功能兼容性判断
设备	安全运行	APP安全运行与风险控制
设备GSM网络类型	安全运行与风控验证、兼容性判断	APP安全运行与风险控制、APP功能兼容性判断

3.确保运作所需的交易安全

为了提高您在使用我们的产品和/ 或服务时的系统安全性，更准确地防范钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等方式来判断您的账户风险，并可能记录一些我们认为存在风险的链接（ URL ）；我们还会收集您的设备信息，对我们的系统问题进行分析，统计流量并对可能存在的风险进行排名，在您选择发送给我们的异常信息中进行排名。

您充分了解以下情况，我们未经您的授权同意收集和使用个人信息：

• 涉及国家安全、国防安全

• 与公共安全、公共卫生、重大公共利益相关

• 与犯罪侦查、起诉、审判、执行判决等有关

• 为维护个人信息主体或其他个人的生命、财产等重大合法权益但难以征得本人同意的

• 如果为了完成与某人的合同或业务安排而需要收集或使用某人的个人信息，并且该人事先同意收集或使用其个人信息

• 收集的个人信息由个人信息主体本身向社会公开的

• 从合法公开披露中收集的您的个人信息，如合法新闻报道、政府信息披露等渠道

• 根据您的要求实现产品的功能和服务所必需

• 维持所提供产品和/或服务的安全稳定运行所必需的，例如产品和 / 或服务故障的发现、处置

• 法律法规规定的其他情形。

您的个人信息使用规则：

• 我们将根据本隐私政策的协议使用收集的个人信息，并实现我们产品和/或服务的功能。

• 收集您的个人信息后，我们将通过技术手段对数据进行保密处理，处理后的信息将无法识别主体。请您理解并同意，在这种情况下，我们有权使用已经处理过的信息；且在不泄露您的个人信息的情况下，我们有权对用户数据库进行分析和商业利用。

• 您在使用我们的产品和服务时，提供的所有个人信息将在您使用我们的产品和服务期间持续授权给我们，除非您将其删除。当您注销帐户时，我们将在合理的时间内停止使用并删除您的个人信息。

• 我们可能会编制有关我们产品和服务使用情况的统计数据，并可能与公众或第三方分享此类统计数据，以显示我们产品和服务的整体使用趋势。但是，这些统计数据不包含任何关于您的身份信息。

• 当我们希望将您的个人信息用于本政策所述以外的目的时，或者当为特定目的收集的信息用于其他目的时，我们将以您启动的复选框的形式征求您的事先同意。

二、我们如何共享、转让和公开披露您的个人信息

1、分享

我们不会与福思优以外的任何公司、组织或个人共享您的个人信息，但以下情况除外：

（1）事先获得您的明确同意或授权；

（2）根据适用的法律法规、法律程序要求或强制性行政或司法要求提供；

（3）在法律或法规允许的范围内，必要时保护福思优、福思优的关联公司或合作伙伴、您或其他福思优用户或公共利益、财产或安全免受损害；

（4）仅共享您的信息以实现我们产品和服务的核心功能或提供您需要的服务；

（5）应您的要求为您处理您与他人之间的纠纷或争议；

（6）遵守与您签订的相关协议（包括在线签订的电子协议及相应的平台规则）或同意提供的其他法律文件；

（7）基于学术研究使用；

（8）依法依公众利益使用。

我们可能会与我们的关联方（包括但不限于福思优的子公司、控股公司、关联公司、广告代理等）共享您的个人信息。共享的信息受本隐私政策所述目的的约束。我们的关联公司如果希望更改处理个人信息的目的，将再次征求您的授权同意。

我们可能会与合作伙伴（例如代理机构）等第三方共享您的订单信息、帐户信息、设备信息和位置信息，以确保顺利完成向您提供的服务。但是，我们只会出于合法、正当、必要、特定和明确的目的共享您的个人信息，并且只会在提供服务所需的范围内共享您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他目的。我们的合作伙伴包括以下类型：

（1 ）商品或技术服务的供应商。我们可能会与支持我们功能的第三方共享您的个人信息。这些支持包括向我们提供或提供基础设施技术服务、物流和配送服务、支付服务、数据处理等。我们共享这些信息是为了为我们的产品和服务启用核心购物功能，例如当我们必须与物流服务提供商共享您的订单信息以安排配送时；或当我们需要与第三方支付提供商共享您的订单号和订单金额以使其能够确认您的付款指令并完成付款时等。

（2 ）第三方商家。我们必须与第三方商家共享您的订单信息和交易的必要信息，以使您能够从他们那里购买商品或服务，并使他们能够完成后续的售后服务。

（3 ）聘请我们进行促销活动的合作伙伴。有时我们可能会代表其他业务向我们产品和服务的用户群体提供促销服务。我们可能会使用您的个人信息和通过汇总您的非个人信息形成的间接用户档案与聘请我们进行促销活动的合作伙伴（ “ 合作伙伴 ” ）共享，但我们只会向这些合作伙伴提供有关促销活动的范围和有效性的信息，而不是您的个人识别信息，或者我们将汇总这些信息，使其不会识别您的个人身份。例如，我们可能会告诉该委托人有多少人在看到该信息后看到了他们的促销活动或购买了该委托人的商品，或者向他们提供不会识别他们个人身份的统计信息，以帮助他们了解他们的受众或客户。

对于与我们共享个人信息的公司、组织和个人，我们将与他们签署严格的保密协议，要求他们按照我们的指示、本隐私政策以及任何其他相关的保密和安全措施处理个人信息。

2、转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 在您事先明确同意或授权的情况下；

• 根据适用的法律法规、法律程序的要求、必要的强制性行政或司法要求提供；

• 根据与您签订的相关协议（包括网上签订的电子协议及相应的平台规则）或同意提供的其他法律文件；

• 合并、分立、解散、破产或其他原因需要转移您的个人信息的情况下，我们将告知您接收方的姓名或名称及联系方式，并要求持有您个人信息的新公司或组织继续受本隐私政策的约束，否则，我们将要求该公司或组织再次征求您的授权同意。

3、公开披露

我们只会在以下情况下公开披露您的个人信息，前提是我们采取符合行业标准的安全措施：

• 根据您的需要并以您明确同意披露的方式披露您指定的个人信息；

• 我们可能会在法律、法规、强制性行政执法或司法要求提供您的个人信息时，根据所请求的个人信息类型和披露方式公开披露您的个人信息。在法律法规的约束下，当我们收到此类披露请求时，我们将要求必须出示法律文件，例如传票或询问信作为回应。我们坚信在法律允许的范围内，尽可能透明地披露我们被要求提供的信息。我们仔细审查所有请求，以确保它们具有法律依据，并仅限于执法部门为特定调查目的而合法获得的数据。

4、第三方信息共享清单

• 为保障 WaveNoter APP 相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

• 请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准

第三方SDK名称	使用场景描述	共享的个人信息类型	SDK个人信息保护政策的地址
友盟+SDK	统计分析、推送信息 、崩溃分析	设备信息（IMEI、Mac、AppleID、IDFA、OPENUDID、GUID、SIM卡IMSI、地理位置信息、设备序列号	https://www.umeng.com/page/policy

三、我们如何保护和存储您的个人信息

1、我们保护您个人信息的技术和措施

我们非常重视个人信息的安全，并采取一切合理可行的措施保护您的个人信息：

1） 数据安全技术措施

• 我们使用行业标准的安全协议，包括建立合理的系统规范和安全技术，以防止未经授权的访问、使用或修改您的个人信息，并避免数据损坏或丢失。

• 我们的网络服务实施传输层安全和加密技术，以确保用户数据在传输和存储过程中的安全。

• 用户个人信息进行静态加密，并采用数据隔离技术防止未经授权的访问。

• 我们应用严格的权限改造措施，例如最小权限原则和多因素身份验证（MFA ），以确保只有授权人员才能访问敏感数据。访问权限会定期审查，以防止未经授权的访问。

• 自动代码安全检查和全面的数据访问日志记录用于定期安全审计和异常检测。日志被安全存储并保留至少12个月，用于审计和监控目的。

• 我们使用火山云为数据完整性和可用性提供安全的基础设施支持，第三方供应商需要接受定期风险评估。

2）保护个人信息的附加措施

• 我们建立了数据分类和管理框架、安全标准和安全开发指南，以规范个人信息的存储、使用和管理。

• 我们实施员工和合作伙伴保密协议，执行监控机制，并定期进行安全和隐私培训，以增强意识和问责制。为能够访问敏感系统的人员提供特定角色的培训。

• 定期供应商评估和正式合同确保第三方处理器遵守严格的安全和隐私标准，包括加密、访问控制和事件响应程序。

• 受控访问个人信息

• 对个人信息的访问严格限于福思优及其关联公司的员工和合作伙伴，他们的工作需要这种访问。建立了强大的监控机制来监督数据访问并确保遵守保密义务。员工和合作伙伴必须遵守严格的保密协议，违规行为将导致法律责任或关系终止。

3）数据最小化和保留

• 我们采取一切合理措施，仅收集本政策所述目的所需的个人信息。保留期限已明确定义。

• 用户数据仅在实现其预期目的所需或法律要求时保留。

• 账户关闭或删除后，个人数据进入过期状态，并在30天后永久删除。应用安全删除流程，包括数据擦除和销毁。

4）互联网安全

虽然我们努力保护个人信息，但互联网环境本质上是不安全的。我们努力使用加密协议确保传输数据的安全，并保护物理、技术和管理控制。如果任何保护措施被破坏，导致未经授权的访问、修改或数据破坏，我们将采取适当的责任和法律行动。

5）安全事件管理

• 如果发生个人信息安全事件，我们将视情况通过电子邮件、信函、电话等方式及时通知您，通知内容将包括事件详情、影响、我们已采取的措施以及将风险降至最低的建议。

• 如果与受影响的个人直接沟通不可行，我们将发布公告告知用户情况。同时，我们将根据适用法律的要求向适当的监管机构报告事件。

• 将进行事后审查以确定根本原因并改进我们的安全控制以防止未来发生。

6）报告漏洞

我们鼓励用户通过报告他们发现的任何潜在漏洞或安全问题来帮助我们增强安全性。如果您发现安全漏洞，请立即联系邮箱support@wavenote.com。您的贡献非常有价值，对于维护我们平台的完整性和安全性至关重要。

2、您的个人信息的保存

您的所有个人信息将存储在中国境内，如果我们需要将您的个人信息转移到中国境外以完成我们的业务活动，我们将遵循国家相关规定，单独征得您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策和相关法律法规处理您的个人信息。

除非法律法规另有要求，我们将保留您的个人信息直至您的账户注销之日起一个月，我们承诺这是您的个人信息在福思优必须保留的最短期限，以便保护您在福思优的消费者权益，当超过我们保留的期限时，我们将删除或匿名化您的个人信息。

如果我们终止我们的服务或运营，我们将至少提前三十天通知您，并在服务或运营终止后删除或匿名化您的个人信息。

四、您如何管理您的个人信息

福思优认真对待您对个人信息的顾虑，尽一切努力保护您对个人信息的访问、更正、删除、补充、访问和撤回同意的权利，使您有充分能力维护您的隐私和安全。您的权利包括：

• 访问、更正和补充您的个人信息

• 删除您的个人信息

• 更改您的授权同意范围或撤回您的授权

• 取消您的帐户

在我们的产品中为您提供请求注销的功能。为保护您的合法权益，我们需要在您注销账户前验证您的身份，并结合您使用我们产品的情况判断是否支持您的注销申请。在您注销账户后，我们将停止为您提供产品和服务，并根据您的请求，除法律法规另有规定外，我们将删除您的个人信息。

• 响应您的请求

如果您无法以上述方式访问、更正或删除您的个人信息，或者您需要访问、更正或删除因您使用我们的产品和服务而产生的其他个人信息，或者您认为我们存在任何与您有关收集或使用个人信息的法律法规或协议的违规行为，您可以通过本协议底部的其他方式与我们联系。出于安全考虑，我们可能需要您提供书面请求或以其他方式证明您的身份，我们将在收到您的反馈并核实您的身份后 30 天内回复您的请求。对于您的合理请求，我们原则上不收费，但对于超过合理限度的重复请求，我们将酌情收取成本费。我们可能会拒绝不必要的重复请求，需要过多的技术手段（例如，需要开发新系统或对当前实践进行根本性改变），对他人的合法权利构成风险，或高度不切实际（例如，涉及记录文件的备份）。

如果法律或法规要求我们在以下情况下回复您的请求，我们将无法回复您的请求：

1）为保护公共利益所必需的信息，无论是出于健康、安全还是其他原因；

2）历史研究、统计或科学研究所需的信息；

3）遵守法律法规所必需的信息；

4）涉及国家安全或者国防安全的；

5）与公共安全、公共卫生或重大公共利益有关的；

6）与犯罪侦查、起诉、审判等有关的；

7）有充分证据表明您存在主观恶意或者滥用权利的；

8）响应您的请求将导致您或其他个人或组织的合法权益受到严重损害；

9）涉及商业秘密的。

• 获取个人信息副本

您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您可以与我们联系，相关人员将根据需要核实您的身份，并向您提交您的个人信息副本。在相关法律法规和技术可行性的前提下，我们将根据您的要求向您提供您的个人信息副本。

五、我们如何处理未成年人的个人信息

• 福思优非常重视未成年人个人信息的保护，我们的产品、网站和服务主要面向成人。未经父母或监护人同意，未成年人不得创建自己的用户帐户；

• 我们只会在法律允许、父母或监护人明确同意或为保护未成年人所必需的情况下使用或公开披露此信息；

• 如果我们发现我们在未经事先可验证的父母同意的情况下收集了未成年人的个人信息，我们将寻求尽快删除相关数据。

六、通知和修正

本隐私政策将随着福思优业务的发展而更新，为您提供更好的服务。但是未经您的明确同意，我们不会减少您在本隐私政策下的权利。我们将通过在福思优网站上发布更新版本并在其生效之前在网站上发布或通过其他适当方式通知您更新，或访问福思优以了解最新的隐私政策。

对于重大变更，我们还将提供更显著的通知（我们将通过包括但不限于电子邮件、浏览页面特别通知等方式说明隐私政策的具体变更）。

本政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化。例如处理个人信息的目的、处理的个人信息类型、使用个人信息的方式；

2）股权结构、组织结构等发生重大变化，如因业务重组、破产合并等原因导致的股权变更；

3）个人信息共享、转让、公开披露的主要接受者发生变化；

4）您参与处理个人信息的权利及其行使方式发生重大变化；

5）当我们负责的联系方式和投诉渠道发生变化时。

七、我们如何使用Cookie和类似技术

当您访问APP时，我们将使用 “cookies” 。 Cookies 是由网络服务器存储在设备硬盘上的小型文本文件。我们可能会使用 cookie 和类似技术，例如存储用户偏好和设置的网络信标，来监控网站性能，防止可疑活动和欺诈性流量，以及其他违规行为。

八、如何联络我们

如果您对本隐私政策或您的个人信息有任何问题、意见或建议，您可以使用以下方式与我们联系，我们将在15个工作日内回复。

联系邮箱：support@wavenote.com