非凡PPT隐私政策
南京凌晓信息技术有限公司是非凡PPT平台的运营者(以下称“非凡PPT”或“我们”)。 我们非常重视用户的隐私和个人信息保护。本隐私政策说明我们在您使用非凡PPT产品与服务时 如何收集、使用、保存、共享和保护个人信息,以及您如何行使相关权利。
如果您对我们处理个人信息有任何疑问或顾虑,请通过邮箱 mtasd1@163.com、客服电话 010-85803667或本政策列明的其他方式联系我们。
(一)我们如何收集和使用您的个人信息
我们只会收集您选择的服务所必需的、具有明确且合法目的的信息,不会以与这些目的不相符 的方式进一步处理相关信息,也不会仅因您打开应用而一次性收集本政策列出的全部信息。
首次启动时,我们通过弹窗向您提供本政策和用户协议的链接,并同时提供“同意并继续”和 “拒绝并退出应用”选项,不会默认替您选择。在您主动同意前,我们不会初始化友盟、穿山甲、 巨量 AppConvert 等非必要第三方 SDK,不会通过这些 SDK 收集或向第三方传输个人信息,也不会 上传用户文件。相关 SDK 仅在您同意后并在对应功能实际需要时调用。
1、您主动提供或上传的信息
我们会根据您主动选择的服务,处理实现该服务所必要的信息:
(1)账号与登录:当您勾选登录协议并主动选择微信登录或华为账号登录时,我们会将第三方 平台返回的一次性授权 Code 发送至服务端,并在授权范围内处理 平台账号标识、昵称和头像。当前版本不提供手机号登录,也不接入 运营商号码认证 SDK;历史账号资料如包含已绑定手机号,客户端仅可能脱敏展示,不能新增、 验证或修改手机号。
(2)文件、云端编辑与内容生成:当您使用系统文件选择器主动选择 PPT、PPTX 或 Word 文档, 或使用文本生成 PPT、主题优化、大纲预览等功能时,我们会处理 您主动选择的文件名称、格式、大小、文件内容,以及您主动提交的主题、 正文、大纲、提示词、生成参数和生成结果,用于文件校验、云端传输、转换、编辑、生成、 预览、下载、分享或删除。文件和文本可能包含您或第三方的敏感个人信息,请仅提交您有权处理 且完成所选功能确有必要的内容。
(3)购买与支付:当您购买会员服务时,我们会处理账号、商品、 订单号、金额、支付方式、预支付信息和支付状态,用于创建订单、 查询支付结果、发放会员权益和处理退款或争议。支付账号、银行卡号、支付密码或生物识别信息 由您选择的支付机构按照其规则处理,本应用不直接获取。
(4)意见反馈:当您主动提交反馈时,我们会处理反馈内容、您自行填写的联系方式及必要的 账号和请求信息,用于联系您、定位问题和改进服务。
如果您不提供某项功能所必要的信息,可能无法使用该功能,但不影响其他无关功能。
2、您使用服务时产生或由设备提供的信息
在您同意本政策并使用在线功能后,我们的接口会处理安装级随机 UUID、设备品牌和型号、 Android 版本、应用包名、版本和渠道、User-Agent、IP 地址、网络连接状态、请求时间、接口结果 和必要故障日志,用于提供接口服务、关联游客请求、识别版本和渠道、保障账号及交易安全、 防止滥用和排查故障。安装级随机 UUID 在安装时随机生成,卸载或清除应用数据后重置。
在您同意后且广告、统计或归因服务实际启用时,我们及附件一列明的第三方可能处理 OAID、Android ID、页面和功能事件、广告请求、展示、点击、关闭、下载、 激活、注册和支付转化事件,以及设备、应用和网络基础信息,用于统计分析、广告投放、 测量归因、反作弊和故障诊断。各方的具体处理范围、触发场景和限制见附件一。
广告素材明确提供“摇一摇”“扭一扭”等互动方式时,穿山甲 SDK 可能仅在该素材展示和交互 期间读取加速度、陀螺仪等传感器信息,用于识别动作、触发交互和反作弊;该能力不申请定位、 相机或麦克风权限。
当前版本不会把 IMEI、MEID、IMSI、ICCID、设备 MAC 地址或硬件序列号作为业务设备标识,
不申请定位、电话状态、共享存储读取、所有文件访问、Wi-Fi 状态、相机、麦克风、短信或
QUERY_ALL_PACKAGES 权限,也不会扫描完整软件安装列表。为完成用户主动操作,
应用仅使用以下权限或系统能力:
- 系统文件选择器:只读取您明确选择的单个文档;
- 写入共享存储:仅 Android 8/9 在您主动保存或下载图片、文件时按需申请;
- 精确应用可见性:仅判断微信、QQ、HMS、支付宝和巨量归因指定应用是否可用;
- 安装未知应用:仅在您主动点击推荐应用的下载按钮且安装包校验通过后交由系统安装器处理, 您可以拒绝并改为通过系统文件选择器保存安装包;
- 网络访问、网络状态、震动和唤醒锁:用于在线服务、广告交互和下载任务。
3、第三方提供的与您相关的信息
当您主动选择微信或华为账号登录时,我们会在授权范围内从对应平台取得账号信息;当您主动 选择支付宝或微信支付、QQ 或微信分享、微信客服时,仅为完成该次操作处理订单、支付结果、 分享内容及对应客户端是否可用的信息。我们不会借此扫描完整软件安装列表。
4、依法无需取得同意的情形
在法律法规允许的范围内,为订立或履行您作为一方当事人的合同所必需,为履行法定职责或 法定义务所必需,为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需, 在合理范围内处理您自行公开或其他已经合法公开的个人信息,以及法律法规规定的其他情形, 我们可能依法处理相关个人信息。
(二)我们使用您个人信息的规则
1、我们仅为实现本政策列明的产品或服务功能,在必要范围内使用所处理的个人信息;对统计 结果进行展示或分析时,我们会采取去标识化或匿名化等保护措施。
2、我们可能使用必要的设备、账号、请求和交易信息验证身份,识别和处置欺诈、网络攻击、 异常请求等安全风险,并记录必要的安全日志。
3、我们可能使用页面访问、功能使用、崩溃和性能信息进行统计分析、网络维护和故障排查; 对外提供整体趋势时,不包含可识别特定个人的信息。
4、仅在实现本政策列明功能所必要时,我们会与附件一列明的第三方 SDK 或服务提供者共享 相应信息,并要求其按照约定的目的、方式、范围和安全措施处理个人信息。
5、如需将个人信息用于本政策未载明的其他用途,或处理目的、方式、范围发生实质变化, 我们会依法另行告知,并在需要时重新取得您的同意。
您可以在“我的—设置—关于我们—撤回隐私同意”撤回同意。撤回后,应用会保存拒绝状态、 停止新的非必要处理并退出;您下次启动时可以重新选择。撤回不影响撤回前基于同意已完成处理 的效力。
(三)我们会如何共享、转让、公开披露您的个人信息
原则上我们不会与非凡PPT以外的公司、组织和个人共享您的个人信息。为实现您主动选择的 功能,我们可能向附件一列明的 SDK 或服务提供方提供必要信息,或者委托其在约定范围内处理。 我们会评估其合法性、正当性、必要性和安全能力,并通过合同或其他措施约束其处理范围。
除取得您的单独同意、履行法定义务或司法和行政要求、依法需要的数据承继,或为保护生命 健康和财产安全的紧急必要情形外,我们不会向其他主体转让或公开披露个人信息。发生合并、 分立、解散、破产等涉及个人信息转移的情形时,我们会告知接收方并要求其继续受本政策约束; 接收方变更原处理目的或方式时,应依法重新取得同意。
我们不会出售您的个人信息。
(四)我们如何储存、保护、管理您的信息
1、信息存储地点:我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国 境内。如日后确需向境外提供个人信息,我们会依法履行告知、单独同意及适用的安全评估、 认证或标准合同等程序,并采取必要保护措施。
2、信息存储期限:我们仅在实现本政策所述目的所必要的最短期限内保存个人信息。隐私选择、 个性化偏好和安装级随机 UUID 保存在应用私有目录,撤回、清除应用数据或卸载时相应重置或 删除;导入临时文件在上传完成或失败后尝试立即删除;账号资料和第三方登录绑定在账号存续 期间保存;云端文档、AI 输入和生成结果、反馈在完成服务及处理合理删除请求所需的最短期限 内保存;订单、支付、安全和审计记录按照法律法规及履行交易、安全保障所必要的期限保存。 期限届满后,我们会删除或匿名化处理,法律法规另有规定的除外。
3、信息保护管理:我们采取与处理风险相适应的技术和管理措施,包括 HTTPS 传输、访问控制、 最小权限、日志脱敏、备份限制、异常监控和安全事件处置,以防止个人信息遭到未经授权的访问、 披露、使用、修改、损坏或丢失。
4、如发生或可能发生个人信息泄露、篡改、丢失,我们会立即采取补救措施,并按照法律法规 要求告知个人信息的种类、原因、可能危害、已采取的补救措施及联系方式;法律规定可以不告知 的情形除外。
5、当产品或服务停止运营时,我们会通过公告或其他合理方式通知您,并在合理期限内删除或 匿名化处理个人信息,法律法规另有规定的除外。
(五)我们会如何使用 Cookie、同类技术及设备权限
非凡PPT原生客户端不依靠浏览器 Cookie 生成安装身份。在线编辑、预览或协议等 H5 页面可能 使用实现页面功能、安全保障和登录状态所必要的 Cookie 或 Web 存储。您可以通过浏览器或 WebView 提供的设置管理相应数据;禁用后可能影响对应 H5 功能。
设备权限和系统能力只在您主动触发对应功能时按需使用。您可以在系统设置中关闭已授予的 权限;拒绝或关闭某项权限只影响依赖该权限的功能,不影响其他无关功能。
个性化广告推荐在您同意本政策后默认开启。广告服务可能处理 OAID、设备和网络基础信息及广告交互信息,用于广告匹配、投放、 测量归因和反作弊。您可以在“我的—设置—关于我们—个性化广告推荐”关闭;关闭后广告数量 可能不会减少,相关程度可能降低,基础广告展示、测量、归因和反作弊仍可能继续。我们不会 利用自动化决策在交易价格等交易条件上对您实施不合理的差别待遇。
(六)我们服务中的第三方服务
您可能通过非凡PPT接触第三方提供的内容、客户端或网络链接。第三方独立提供的服务适用其 自身规则;您在向第三方提交个人信息前,应阅读其个人信息处理规则。我们接入的第三方 SDK 和服务详见附件一。
(七)如何注销账户
您可以通过“我的—设置—注销账户”提交注销。注销成功后,除法律法规要求继续保存的信息外, 我们将删除或匿名化处理账号相关个人信息。为保护账号和数据安全,我们可能在处理前核验您的 身份。解除微信或华为授权不能代替非凡PPT账号注销,非凡PPT账号注销也不等于注销第三方账号。
(八)未成年人的保护
1、非凡PPT不是专门面向未成年人提供的产品。若您是未满十八周岁的未成年人,请在父母或 其他监护人的指导下阅读本政策和使用我们的服务,并在提供个人信息前取得监护人的同意。
2、不满十四周岁儿童的个人信息属于敏感个人信息。若我们发现 未经监护人同意处理了儿童个人信息,将依法尽快删除或匿名化处理。监护人如有疑问或需要行使 相关权利,可以通过本政策第(十一)节列明的方式联系我们。
(九)本政策的适用范围
本政策适用于南京凌晓信息技术有限公司通过非凡PPT Android 客户端提供的产品与服务。 第三方独立提供的服务不适用本政策;您使用该等服务时,应阅读并遵守第三方的规则。
(十)本政策的修改
我们可能根据产品功能、个人信息处理活动或法律要求修订本政策。对可能重大影响您权益的 变更,我们会在生效前通过弹窗或其他显著方式告知;处理目的、方式、范围发生实质变化且依法 需要重新同意时,我们会在继续相关处理前重新征求您的主动同意,不会仅以继续使用视为同意。
(十一)您的权利及如何联系我们
在符合法律规定的情况下,您有权查阅、复制、更正、补充、删除个人信息,限制或拒绝特定 处理,撤回同意、注销账户,并要求我们说明个人信息处理规则。您可以通过应用内现有入口管理 云文件、个性化广告、隐私同意和账号;其他请求可通过下列方式联系我们:
- 运营者:南京凌晓信息技术有限公司
- 邮箱:mtasd1@163.com
- 电话:010-85803667
我们可能在响应前核验您的身份,并将在验证用户身份后的十五个工作日内予以回复。请勿 通过普通邮件发送密码、验证码、完整身份证件、银行卡号或支付凭证。
附件一:关于第三方 SDK 与服务的说明
为实现广告、统计、归因、登录、支付和文件传输等功能,我们会接入第三方 SDK 或服务。 非必要 SDK 仅在您同意本政策并在对应场景实际需要时处理下表所列信息。实际处理范围取决于 您使用的功能、授权选择、当前集成版本和第三方提供方的规则。
| SDK 或服务名称 | 包名/接入方式 | 提供方 | 使用目的 | 处理方式与触发场景 | 处理的个人信息 | 涉及权限或系统能力 |
|---|---|---|---|---|---|---|
| 穿山甲广告 SDK 7.7.1.6 个人信息处理规则 合规使用说明 |
com.bytedance.sdk.openadsdk |
北京巨量引擎网络技术有限公司 | 开屏广告请求、展示、测量归因、反作弊和稳定性保障;本应用使用穿山甲直连模式,不启用第三方广告聚合 | 在您同意本政策且广告服务启用时由 SDK 自行采集;互动素材展示和交互期间可能读取传感器 | OAID、设备品牌/型号/系统版本、屏幕参数、IP 地址、网络状态、应用包名/版本/渠道、应用前后台状态、广告请求/展示/点击/转化和必要故障信息;互动素材可能处理加速度、陀螺仪等传感器信息。本应用配置为不允许该 SDK 使用定位、IMEI、Android ID、设备 MAC 地址、Wi-Fi 信息或完整应用列表 | 网络访问、网络状态、震动、唤醒锁、穿山甲应用内签名权限;传感器交互不申请运行时权限 |
| 穿山甲广告下载组件 合规使用说明 |
com.ss.android.downloadlibcom.ss.android.socialbase.*com.byazt.* |
北京巨量引擎网络技术有限公司 | 展示下载类广告落地页、管理该次下载任务并确认目标应用是否完成安装或更新 | 仅在您主动点击下载类广告后由 SDK 自行采集;不监听卸载,不扫描完整应用列表 | 设备和网络基础信息、目标应用包名和安装/更新状态、广告目标应用信息、下载任务及广告点击和转化信息 | 网络访问、网络状态、唤醒锁 |
| 巨量商业化转化 SDK / AppConvert 2.0.4 商业开放平台说明 |
com.bytedance.ads.convert |
北京巨量引擎网络技术有限公司 | 衡量广告推广效果和反作弊 | 在您同意本政策后由 SDK 自行采集设备和应用信息;由本应用上报激活、登录注册和服务端确认的支付转化事件 | OAID、Android ID、设备品牌/型号/系统版本、应用包名/版本/渠道、网络类型,以及激活事件,登录方式和登录成功状态,会员商品类别/名称/ID/数量、支付方式、币种、金额和支付成功状态;本应用关闭该 SDK 主动获取 IP 地址的能力,但网络通信中服务端仍会客观接收源 IP 地址 | 网络访问、网络状态、字节系应用精确可见性;不查询完整应用列表 |
| 友盟基础组件/统计/ASMS(Common 9.9.6、ASMS 1.8.7.2) 个人信息处理规则 |
com.umeng.commonsdkcom.umeng.analyticsASMS/OAID 能力 |
友盟同欣(北京)科技有限公司;OAID 能力由中国信通院泰尔终端实验室、移动安全工作委员会及设备厂商提供 | 渠道、页面和功能统计,获取 OAID,校验统计准确性及反作弊 | 在您同意本政策后由 SDK 自行采集;由本应用上报页面和功能事件 | Android ID、OAID、设备品牌/型号/系统版本、应用包名/版本/渠道、IP 地址、网络状态、页面访问和功能事件;本应用不向其提供 IMEI、IMSI、MAC 地址、位置或完整应用列表 | 网络访问、网络状态、OAID 厂商兼容权限;不申请电话、定位、Wi-Fi 或存储读取权限 |
| 友盟 U-APM SDK 2.0.7.intl 个人信息处理规则 |
com.umeng.umcrashcom.efs.sdkcom.umeng.crash |
友盟同欣(北京)科技有限公司等其规则列明的主体 | Java/Native 崩溃、ANR、性能和最小化故障诊断 | 在您同意本政策后由 SDK 自行采集运行和故障信息;由本应用上报不含业务正文的最小化诊断摘要 | 设备品牌/型号/系统版本、应用版本、进程和线程运行信息、崩溃/ANR 堆栈、性能日志和网络状态;本应用自定义诊断不包含 URL、请求正文、Token 或用户文件 | 网络访问、网络状态 |
| 华为帐号 SDK 6.12.0.300 华为帐号服务 |
com.huawei.hms.hwid |
华为软件技术有限公司 | 在 Huawei 设备上提供华为账号登录、退出和解除授权 | 仅在您主动选择华为账号功能后,由 SDK 处理授权并由本应用将一次性 Code 发送至服务端 | Authorization Code、授权账号标识、昵称和头像,以及应用、设备、网络和必要诊断信息 | 网络访问、网络状态、查询/唤起华为帐号客户端;不申请电话、定位或存储读取权限 |
| 华为 HMS 基础能力 / AGConnect Core 华为隐私声明 |
com.huawei.hms.basecom.huawei.hms.updatecom.huawei.hms.devicecom.huawei.agconnect |
华为软件技术有限公司 | 为华为帐号功能提供服务可用性检查、组件更新、应用配置、安全通信和设备适配 | 在 Huawei 设备上使用华为帐号相关功能时由 SDK 自行采集 | 应用包名/版本、设备型号、系统版本、网络状态及必要服务日志 | 网络访问、网络状态 |
| 微信 OpenSDK 6.8.40 移动应用资源中心 腾讯政策 |
com.tencent.mm.opensdk |
深圳市腾讯计算机系统有限公司 | 微信登录、微信支付、微信分享和微信客服 | 仅在您主动选择对应功能时由微信客户端/SDK 处理;本应用处理授权 Code、支付结果或您选择的分享内容 | 登录授权 Code、账号授权信息、签名订单信息、支付结果、您选择的分享内容,以及应用信息和微信客户端是否可用 | 网络访问、查询/唤起微信客户端;分享时对所选文件授予临时只读权限 |
| 支付宝 SDK 15.8.42 支付宝隐私权政策 |
com.alipay.sdk |
支付宝(中国)网络技术有限公司 | 支付宝支付和连续订阅 | 仅在您主动选择支付宝支付时由 SDK 和支付宝客户端处理 | 签名订单信息和支付结果,以及支付宝为支付安全处理的设备品牌/型号/系统版本、应用包名/版本、网络类型和 IP 地址 | 网络访问、网络状态、查询/唤起支付宝客户端;本应用不申请电话、Wi-Fi、位置或存储读取权限 |
| QQ 客户端系统分享能力(非 SDK) 腾讯政策 |
Android 系统 Intent 目标应用 com.tencent.mobileqq |
深圳市腾讯计算机系统有限公司 | 完成您主动发起的 QQ 文件分享 | 仅在您主动选择分享到 QQ 时,由系统判断 QQ 是否可处理并传递该次分享内容 | 您主动选择分享的文件、QQ 客户端是否可用和应用基础信息 | 查询/唤起 QQ 客户端;系统仅为本次分享临时授予文件只读权限 |
| 阿里云 OSS 对象存储服务 个人信息处理规则 合规指南 |
云存储服务;客户端未集成 OSS SDK | 阿里云计算有限公司 | 完成用户主动选择文件的云端传输和存储 | 仅在您主动选择上传或下载文件时,本应用通过服务端签发的短时、单对象 HTTPS 地址传输 | 您主动选择的文件及其内容、文件格式和必要网络请求信息;客户端不保存阿里云长期访问密钥 | 网络访问、用户选择文件的临时访问权限 |