《360用戶隱私白皮書》
南瓜屋 隱私政策
序言
南瓜屋（以下簡稱“南瓜屋”、或“本產品”） 是由360公司（以下簡稱“360”、“我們”、或“公司”）提供的、面向用戶征集原創故事、供用戶閱讀感興趣的故事以及社交互動的平臺。非常感謝您對360的信任。360作為互聯網安全公司，在為用戶提供隱私保護的同時，對自身的安全產品提出了更高級別的標準，保證公司各產品（或服務）在使用您的個人信息的時候遵循“四不三必須”的七個規范 ，即：
一、 不該看的不看。
二、 不該傳的不傳。
三、 不該存的不存。
四、 不該用的不用。
五、 一切行為必須明示，尊重用戶的知情權和選擇權。
六、 必須經過用戶許可。
七、 必須對收集的用戶隱私信息負責。
本隱私政策將幫助您了解以下內容：
一、 我們如何收集和使用您的個人信息
二、 我們如何存儲您的個人信息
三、 我們如何共享、轉讓、公開披露您的個人信息
四、 我們如何保護您的個人信息
五、 您管理個人信息的權利
六、 未成年人個人信息保護
七、 隱私政策的適用范圍
八、 隱私政策的變更和修訂
九、 如何聯系我們
十、 隱私政策的生效
我們希望通過本隱私政策向您說明，在您使用南瓜屋時，我們如何收集、使用、存儲、（特定情形下）分享和轉讓（以下統稱處理）您的個人信息，以及我們為您提供的訪問、更新、刪除和保護這些信息的方式。請在使用南瓜屋前，務必仔細閱讀并了解本隱私政策，在確認充分理解并同意后使用我們的產品或服務。一旦您開始使用南瓜屋，即表示您已充分理解并同意本政策，并同意我們按照本隱私政策收集、使用、儲存、（特定情形下）分享和轉讓您的相關信息。如對本政策內容有任何疑問、意見或建議，您可通過本隱私政策中后文提供的聯系方式與我們聯系。
一、關于您的個人信息的收集和使用
為向您提供本產品的功能服務，我們將按照本隱私政策所述收集和使用您的個人信息。其中，其中，如果涉及您的敏感信息 （包括您的個人電話號碼、系統賬號、賬號密碼），為確保您個人信息的安全，我們采取合規技術對您明確同意和主動提供的敏感信息進行加密存儲和加強管制力度。
我們沒有通過共享、轉讓等其他渠道間接獲取您的個人信息。如將來需通過其他渠道間接獲取您的個人信息，我們只獲取實現本產品/服務功能所必需的最少數量的信息，且在收集和使用之前明確告知您并征求您的明示同意。我們對于您個人信息處理不會超出相關授權范圍，如需超出授權范圍處理，我們將另行征得您的明示同意。
本產品/服務功能以及我們收集和使用您個人信息的目的和用途如下：
（一） 實現南瓜屋的功能
1、通過注冊賬號收集的信息。本產品的部分功能（如寫故事、保存為草稿、評論、點贊、關注作者等）需要您在本產品上登錄360賬號后方可使用，且上述相關操作結果會與賬號相關聯，便于您在不同設備端或微信小程序中登錄賬后查看。在本產品上登錄時，您需要提供手機號、賬號密碼（或短信驗證碼）。若您沒有360賬號，需要注冊時，您需要提供手機號碼（或郵箱）、短信驗證碼、用戶名，并設置密碼。收集這些信息是為了幫助您完成360賬號注冊，保護您的賬號安全。如果您拒絕提供，您將無法正常注冊360賬號或登錄，亦無法使用基于賬號提供的相關功能。但不影響您使用非基于賬號提供的其他功能（如閱覽故事）。當您使用南瓜屋故事微信小程序時，您需要授權我們獲取您的微信頭像、昵稱，方可使用本產品閱覽故事和撰寫、發布故事。
您在本產品上登錄后，您可通過“我的主頁->修改昵稱”修改您的賬號昵稱。您亦可通過瀏覽器訪問“360用戶中心”網站，完善您的個人信息，包括賬號信息、性別、生日、愛好、婚姻狀況、教育程度、職業、畢業院校、收入水平，這些信息有助于我們向您提供更加個性化的服務和推薦。
2、寫故事。在本產品上登錄后，您可根據南瓜屋提供的主題或創建主題撰寫并發布您的原創故事。您發布的故事會上傳到360服務器，方可在本產品上披露發布，便于其他用戶查看閱覽、點贊、關注或與您進行互動。您發布的故事會和您的賬戶做關聯，便于您通過“我的主頁”管理您發布的故事內容。同時，您亦可在本產品的“賽事活動”功能界面，根據南瓜屋提供的比賽主題，在規定時間內，撰寫和發布相關故事文章。南瓜屋評委將對您的文章進行評審、選拔。請您知悉并授權，為確保本產品上的文章資訊合法合規和具備良好的宣傳效果，您發布的文章、作品可能會在360及其關聯公司、合作方的網站、應用程序、產品或終端設備等予以編輯、修改、發布、使用、傳播。
3、關注和收藏。當您在本平臺上登錄后，您可在閱讀故事時，關注其作者或是收藏該故事，便于您隨時在本產品上輕松獲取您感興趣的故事。您關注、收藏或您被關注、收藏的內容會加密上傳到360服務器，便于您在不同設備端或是微信小程序上進行查看。您可通過本產品中“我的主頁->我的關注/我的粉絲”、“收藏”的功能頁面查看和管理您關注、粉絲或收藏的內容。
4、點贊和評論。您可對您喜歡的故事進行點贊和評論。您的上述相關操作會上傳到360服務器，幫助我們統計故事文章的點贊量、評論量以及評論內容，并在本產品中呈現，便于作者和其他用戶查看并進行互動。同時，您可在本產品 “我的主頁->贊/留言”的功能頁面中查看并管理您的點贊或留言操作。
5、分享故事。本產品提供故事分享功能，您可將您感興趣的故事通過第三方應用分享給好友。在分享的過程中，我們需要獲取您的設備信息（手機型號）、位置信息（您所在的城市信息）。并統計該故事的分享次數。我們不會獲取您或您好友第三方應用賬戶的任何信息。
6、個性化推薦。南瓜屋提供個性化推薦服務，在“首頁”向您呈現您可能感興趣的故事內容。為實現此功能，我們會基于您在使用前文所述功能的過程中已授權我們獲取的行為信息（故事內容點擊行為、在線互動行為信息）、您輸入的搜索關鍵詞以及閱覽的文章標題、故事主題進行分析。上述信息不涉及您的個人身份信息以及敏感信息。
7、用戶體驗改進計劃。為不斷改進我們的產品、排除并減少產品崩潰情況以及為您提供更優質的產品功能服務，我們會獲取您設備的以下信息：當您通過瀏覽器訪問南瓜屋網頁版時，我們會獲取您的IP地址、設備信息（電腦系統、瀏覽器版本）。當你使用南瓜屋故事微信小程序時，我們會獲取您的位置信息（包括您所在城市信息、GPS信息）和設備信息（手機型號）。獲取上述信息是用于統計我們產品的用戶數量、分析產品的使用狀況、排查崩潰原因以及優化產品功能。這些信息不涉及您的個人身份信息和敏感信息。
8、意見反饋。您可以通過發送郵件到本產品提供的投訴建議郵箱（nanguawu@360.cn）向我們反饋您使用本產品中遇到的問題。當您進行反饋時，您需要向我們提供產品問題內容，以便我們能聯系您并對您反饋的問題進行解答。我們會通過分析前段中提到的信息找出問題原因并努力解決問題。您在反饋意見中所提供的聯系方式（郵箱），只會用于我們的客服與您溝通和反饋，除征得您明確同意和法律明確規定外，360不會向任何第三方提供您提供的聯系信息。
（二） 我們如何使用Cookie和同類技術
當您通過瀏覽區訪問南瓜屋網頁時，我們會使用Cookie技術。Cookie是我們在您計算機上存儲的小數據文件，通常包含標識符、站點名稱以及一些號碼和字符。每個網站發給您的Cookie是唯一的，它只能被發給您Cookie的Web服務器讀取，常用來簡化您重復登錄的步驟、幫助我們記住您的設備和使用服務的偏好、分析您使用我們網站的情況，從而幫助您獲得更輕松的訪問體驗。
我們不會將Cookies用于本隱私政策所述目的之外的任何用途。你可以根據自己的偏好管理或清除本網站內保存的所有Cookies。如果您清除這些Cookies，您之前所記錄的相應信息也均會被刪除，這可能會對您所使服務的安全性和便捷性有影響。
除Cookie外，我們可能還會在我們的網站中采用Beacon等其他同類技術來計算用戶訪問量等您使用我們的網站的行為。Beacon技術是指在網頁設計中包含一個1像素*1像素透明圖片，通過請求這個圖片時攜帶的參數來統計用戶對當前頁面的訪問，方便網站開發者了解自身網站的使用情況。Beacon技術僅用于簡化網站開發者使用服務器日志進行分析的繁瑣過程，不能獲取除本網站以外的您的其他信息。
（三）安全保障
為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規或360相關協議規則的情況。我們可能使用或整合您的賬戶信息、設備信息、軟件使用信息以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息，用于進行身份驗證、檢測及防范安全事件，并依法采取必要的記錄、審計、分析、處置措施。
（四）其他用途
在符合法律法規的前提下，我們可能會將您的個人信息在匿名化、匯總、脫敏和加密處理后，形成統計信息或用戶畫像（但畫像無法識別任何您個人），為您展示和推送相關服務、產品或功能。如果我們將信息用于本政策未載明的其他用途，或者將基于特定目的收集而來的信息用于其他目的，我們會事先征求您的同意。
（五）征得授權同意的例外
根據相關法律法規規定，以下情形中收集您的個人信息無需征得您的授權同意：
1. 與國家安全、國防安全有關的；
2. 與公共安全、公共衛生、重大公共利益有關的；
3. 與犯罪偵查、起訴、審判和判決執行等有關的；
4. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
5. 所收集的個人信息是您自行向社會公眾公開的；
6. 從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
7. 根據您的要求簽訂合同所必需的；
8. 用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
9. 為合法的新聞報道所必需的；
10. 學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
11. 法律法規規定的其他情形。
二、我們如何存儲您的個人信息
我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內，不涉及跨境傳輸。
將來本產品如發生數據跨境處理時，確需向境外機構傳輸境內收集的相關個人信息的，我們會按照法律、行政法規和相關監管部門的規定執行。并在數據跨境傳輸前再次征求您的同意和允許，再進行數據傳輸。同時，我們確保會在隱私政策中詳細說明數據傳輸的地點和用途，讓您隨時了解個人信息的存儲位置。同時,我們將采取相應的加密、匿名化等技術確保您的個人信息在傳輸時得到足夠的保護。
我們在本政策所屬目的的所必須最短期限和法律法規要求的時限內存儲您的個人信息。在您停止使用本產品后，我們將立即停止收集您的個人信息。除法律法規另有規定外，當您注銷賬戶后，我們將對您已提供給我們的個人信息進行匿名化處理，或在您注銷賬號后3年內刪除。若我們存儲您的個人信息的時間超出保存期限（3年）時，我們將對您的信息進行刪除或匿名化處理。
如我們停止運營360的產品或服務，我們將及時停止繼續收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，并對我們存儲的個人信息進行刪除或匿名化處理。
三、我們如何共享、轉讓、公開披露您的個人信息
（一）共享
我們不會與任何公司、組織和個人共享您的個人信息，但以下情況除外：
1. 在獲取您明確同意的情況下，我們會與其他方共享您的個人信息。
2. 我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3. 在法律法規允許的范圍內，為維護360、360的關聯方或合作伙伴、您或其他360用戶或社會公眾利益、財產或安全免遭損害而有必要共享您的個人信息。
4. 與關聯公司間共享：為增加南瓜屋故事的可搜索、閱讀以及受眾范圍，我們可能會在360及其關聯公司、合作方的網站、應用程序、產品或終端設備等發布、使用、傳播您在本產品上或微信小程序中公開發布的故事內容、作者筆名、發布時間以及評論內容。您授權給南瓜屋的個人信息只有在您明確授權同意的情況下，才會與關聯方共享必要個人信息，否則我們不會與關聯方共享您的任何信息。若共享內容發生變更時，我們會再次明示告知您并征求您的明示同意。關聯公司對您信息的處理受相關協議約束。如關聯公司要改變您個人信息的處理目的，將再次征求您的授權和同意。
5. 與外部合作伙伴間共享：我們僅會出于合法的、正當的、必要的、特定的、明確的以及為實現本隱私政策中聲明的目的，并在您明示授權同意的情況下,我們將會與我們的供應商、服務提供商、顧問、代理人、第三方廣告商、應用程序開發者、開放平臺或其他合作伙伴共享必要的個人信息（或您舉報的短信或來電號碼），或是匯總后的信息、匿名化后的信息或者其他不會識別到您個人身份的信息（例如，我們可能會告知應用程序開發者有多少人安裝過其開發的應用程序。），以提供更好的客戶服務和用戶體驗。這些供應商、服務提供商、顧問、代理人可能為我們提供技術基礎設施服務，分析我們服務的使用方式，衡量廣告和服務的有效性，提供客戶服務和支付服務，進行學術研究和調查，或提供法律、財務與技術顧問服務。例如，我們可能會不定期地邀請注冊您參加抽獎活動。如您幸運中獎，我們需要向物流服務提供商提供您的個人信息，以便向您發送我們的獎品，或者安排合作伙伴提供服務。我們所有的合作伙伴無權將共享的個人信息用于與產品或服務無關的其他用途。
（二）轉讓
我們不會將您的個人信息轉讓給其他任何公司、組織和個人，但以下情形除外：
1. 隨著360公司業務的發展，我們及我們的關聯公司有可能進行合并、收購、資產轉讓或其他類似的交易。如相關交易涉及到您的個人信息轉讓，我們會要求新持有您個人信息的公司、組織和個人繼續受此政策約束，否則我們將要求該公司、組織和個人重新征得您的授權同意。
2. 在獲得您明確同意的情形下轉讓，亦即獲得您明確同意后，我們會向其他方轉讓我們已經獲取的您的個人信息。
（三）披露
我們僅會在以下情況下，公開披露您的個人信息：
1. 已經獲得您明確同意。
2. 在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。
3. 在法律法規允許的范圍內，為維護360、360的關聯方或合作伙伴、您或其他360用戶或社會公眾利益、財產或安全免遭損害而有必要披露您的個人信息。
4. 法律法規規定的其他情形。
根據法律規定，共享、轉讓經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別個人信息主體的，不屬于個人信息的對外共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向您通知并征得您的同意。
四、我們如何保護您的個人信息
我們已采取符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。
1. 我們是國內首家設置首席隱私官（CPO）的大型互聯網企業，CPO負責處理360軟件產品可能涉及到用戶個人信息的各項事務，包括規劃和制定公司的隱私政策、審核各產品的用戶使用協議、監督各產品的工作原理和信息處理機制等。我們還發布了《360用戶隱私保護白皮書》，實現個人信息處理的透明化，并設立個人信息保護責任部門，接受社會公眾監督。
2. 我們會對可識別的個人身份信息進行加密傳輸和存儲，以確保數據的保密性。對于您手機設備標識符國際移動設備身份碼（IMEI）、網絡設備地址（MAC），我們在您的設備端會用MD5算法進行匿名化和加密，并僅收集和上傳經過匿名化和加密后的標識符。
3. 如果您注冊了本產品的賬號，我們可能通過對您的登錄時間、IP、登錄次數等信息進行分析，妥善做好風控管理。如有疑似非本人登錄操作的情況，我們將通過短信提醒您，避免本產品的賬戶被非本人登錄操作。對于您使用的手機與我們客戶端之間的數據交換，我們采用了我們自定義的加密方案和https雙重加密的方式進行傳輸，以確保數據傳輸的安全性。
4. 若我們的應用采用了WebView技術，我們會對在WebView中使用的所有file協議進行URL校驗且限制訪問本應用敏感數據以及SDCard數據，避免在無特殊權限的情況下360產品的任意私有文件和敏感信息被惡意盜用，從而造成您的個人信息被泄露。
5. 我們在服務端部署訪問控制機制，對可能接觸到您個人信息的工作人員采取最小夠用授權原則，并定期核查訪問人員名單和訪問記錄。
6. 我們存儲您個人信息的服務器系統均為安全加固后的操作系統。我們會對服務器操作進行賬戶審計及監控。如果發現外部公告有安全問題的服務器操作系統，360會在第一時間會進行服務器安全升級，確保360所有服務器系統及應用安全。
7. 我們為工作人員定期舉辦個人信息保護相關法律法規培訓，以加強工作人員的您個人隱私保護意識。
8. 如果不幸發生我們的物理、技術或管理防護措施遭到破壞的事件，我們會及時啟動應急預案，防止安全事件擴大，按照法律法規的要求上報國家主管機關，并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經采取的措施或將要采取的措施等。
五、您管理個人信息的權利
在您使用南瓜屋期間，您可以通過以下方式訪問并管理您的個人信息：
（一） 訪問和更正您的個人信息
登錄本產品后，您可通過“我的主頁->修改昵稱”來修改賬號昵稱。您亦可通過瀏覽器訪問并登錄360用戶中心（http://i.360.cn/profile）網站，在“賬號信息”中查詢和更正您的360賬戶信息以及您提供的個人信息，包括360賬號密碼、頭像、昵稱、性別、年齡、生日、愛好、婚姻狀況。
（二） 刪除您的個人信息
以下情況發生時，您有權要求360公司刪除您的個人信息：
1. 我們沒有征求您的明確同意，收集了您的個人信息。
2. 我們處理您的個人信息違反了法律法規要求。
3. 我們違反了與您的約定來使用和處理您的個人信息。
4. 您卸載或者不再使用我們的產品（或服務）。
5. 我們停止對您提供服務。
您可以通過本隱私政策第九節提供的方式聯系我們要求刪除您的個人信息，我們會在15個工作日內給予答復。當我們從服務器中刪除您的個人信息后，我們可能不會立即從備份系統中刪除相應的數據，但會在系統更新備份信息的時候刪除這些信息。
（三） 注銷賬號
您在本產品登錄后，可通過瀏覽器訪問并登錄到360用戶中心（“賬號安全->賬號服務->賬號注銷”（http://i.360.cn/cancel/wap）），隨時注銷您的 360賬戶。請您注意，如果您選擇注銷360賬戶，那么您的360賬號將不可被使用且相關賬號信息將被清除，您將無法再通過360賬號登錄使用360基于賬號登錄而提供的相關產品功能或服務（但不會影響您使用無需賬號登錄即可使用的服務和功能）。
當您注銷賬戶后，除法律法規要求我們保存相關信息的情況外，我們將停止為您提供相應的產品（或服務），并在10個工作日內刪除或匿名化您的個人信息。
六、未成年人個人信息保護
未成年人在使用360產品（或服務）時，需要監護人同意和授權。我們建議未成年父母或監護人為其閱讀本隱私政策，并建議未成年人在提交個人信息之前尋求父母或監護人的同意和指導。若您是未成年人的監護人，當您對您所監護的未成年人的個人信息有疑問時，您可以通過本隱私政策第九節的聯系方式與我們聯系。
七、隱私政策的適用范圍
本隱私政策僅適用于南瓜屋。360的其他產品和服務將使用相關產品或服務的隱私政策。特別需要說明的是，本隱私政策不適用以下情況：
1. 將360產品（或服務）嵌入到第三方產品（或服務），第三方產品（或服務）收集的信息。
2. 在360產品（或服務）中接入的第三方服務、廣告或其他公司、組織或個人所收集的信息。
八、隱私政策的變更和修訂
我們的隱私政策可能變更。未經您明確同意，我們不會限制您按照本隱私政策所應享有的權利。
對于本隱私政策的重大變更，我們還會提供顯著的通知（例如，在軟件改版或升級、或您重新登錄時，以彈窗形式對您進行及時通知）。
本政策所指的重大變更包括但不限于：
1. 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
2. 我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等；
3. 個人信息共享、轉讓或公開披露的主要對象發生變化；
4. 您參與個人信息處理方面的權利及其行使方式發生重大變化；
5. 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6. 個人信息安全影響評估報告表明存在高風險時。
九、如何聯系我們
如果您對我們的隱私政策及對您個人信息的處理有任何疑問、意見、建議或投訴，請通過以下方式與我們聯系。
在一般情況下，我們會在15個工作日內對您的請求予以答復。
十、隱私政策的生效
本隱私政策版本更新日期為2019年【1】月【10】日，將于2019年【1】月【10】日正式生效。