花医生隐私政策
在您使用杭州花将科技有限公司（以下简称“花将公司”或“我们”）服务和产品的过程中，为了保证本服务和产品的正常提供和运行，花将公司需要收集您的一些信息，您同意并授权花将公司获取并使用您的用户信息，不论是您主动提供的还是在使用服务和产品过程中花将公司获取的信息。
尊重用户个人隐私信息的私有化是花将公司的一贯原则，花将公司将通过技术手段、强化内部管理等办法充分保证用户的个人隐私信息，除法律后有法律赋予权限的政府部门要求或事先得到用户明确授权等原因外，花医生保证不对外公开或向第三方透漏用户个人隐私信息，或用户在使用服务和产品时提供的非公开内容。
本隐私政策旨在帮助您了解我们会收集哪些信息、为什么收集这些信息、会利用这些信息做什么以及我们如何保护这些信息。了解这些内容，对于您行使个人权利以及保护您的个人信息至关重要，请您在使用“花医生”产品前务必抽出时间认真阅读本隐私政策，在确认充分理解并同意后开始使用。如您为未成年人，请您的监护人仔细阅读本隐私政策，并在您的监护人协助下进行注册或登录，请在征得您的监护人同意后使用本产品或向我们提供信息。如对本政策内容有任何疑问、意见或建议，您可以通过本政策提供的各种联系方式与我们联系。
一、我们如何收集和使用信息您的信息
在您使用“花医生”产品时，我们会遵循正当、合法、必要的原则，处于隐私政策所述的下列目的收集和使用您的个人信息。
（一）我们会出于以下目的，收集和使用您的信息：
1、帮助您完成注册
为便于我们为您提供服务，我们需要您注册一个账号。为此您需要提供基本注册信息，例如手机号码（用于实名认证）、头像（如有），微信账号等，并创建您的用户名和密码。一般我们在必要时联系用户，并对身份进行识别。如您拒绝提供手机号码进行实名验证，将导致注册不成功，因此无法使用花医生相关功能。
如果您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（头像、昵称、地区、性别等信息）与您的花医生账号进行绑定用于登录，我们会依据与第三方的与约定，在符合相关法规的前期下，使用您的个人信息。
2、向您提供拍照识花功能
在您使用拍照识花功能时，我们需要您上传植物图片到我们的服务器以便对其进行识别。为此我们需要获得您的相关权限授权，具体权限调用情况详见本政策以下条款。
3、为您提供收藏、关注、分享、评论等功能
为了便于向您提供更好的使用访问体验，寻求具有共同爱好的花友，与好友及第三方进行分享，我们会收集您在使用上述功能中产生的日志信息，用于向您展示、实现在线管理、发起共享等。
本产品能帮助您建立私人花草库，实时监测花草生长信息。在您使用花草体检仪时，需要开启您的手机蓝牙功能，在将此设备配对您的蓝牙过程中，我们需要您的位置信息，以便搜索同步您设备信息。
5、为您提供安全保障
为了保障您的账号安全以及系统运行安全，满足法律法规和我们隐私政策的相关要求，在您使用“花医生”产品过程中，我们可能会需要经您授权获取您的设备信息，包括您使用的设备属性、连接和状态信息，例如设备型号、唯一设备标识符、设备而MAC地址，设备连接WIFI等。
我们可能将您的信息用于客户服务、安全防范、诈骗监测、存档和备份等用途，确保我们向您提供的服务的安全性；我们可能使用或整合我们所收集的您的信息，以及我们的合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
5、设备权限调用
“花医生”产品在提供服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝“花医生”产品收集与使用相关的个人信息。在不同设备中，权限显示方式与关闭方式有所不同，请您参照设备或系统说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，“花医生”产品自身无法通过手动或自动设置关闭授权。以下是“花医生”产品调用权限对应的调用权限的目的以及调用权限前向您询问的情况：
（1） 相机权限
调用目的：调用相机拍摄图片并对植物进行识别，如果您不开启此权限，您将无法调用相机拍摄图片进行识别。
是否询问：调用相关功能时询问
（2） 相册权限（如果需要）
调用目的：从相册获取含有植物的图片进行识别，如果您不开启此权限，您将无法从相册选择图片进行识别。
是否询问：调用相关功能时询问
（3） 读取及存储权限
调用目的：实现图片和数据的缓存和取用，保障APP稳定运行。如果您不开启此权限，您将无法使用相关功能。
是否询问：调用相关功能时询问
（4） 位置信息
调用目的：使用花草体检仪硬件设备，需要开启蓝牙并搜索和定位您手机使用的蓝牙信息。如果您不开启此权限，您将无法添加使用体检仪设备。
是否询问：调用相关功能时询问
（5） 通知
调用目的：发送信息，提供告警信息，定时提醒信息，如果您不开启此权限，您将无法使用相关功能
是否询问：调用相关功能时不询问，可手动关闭通知功能。
（二）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。
（三）个人信息使用规则
为满足您的人性化需求，维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：
1、 我们可能会收集您的浏览及搜索信息、行为偏好等，以及将您在“花医生”产品上使用某项服务中提供的信息已来自其他服务中的信息结合起来，进行综合统计、分析、用来改善产品、服务。
如您不希望收到App页面上的消息通知，可以在首次安装App时拒绝接受接受消息通知，或者再移动端操作系统中的“通知”中心关掉对应的通知功能。
2、 我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
3、 在获取明确同意的情况下共享：为了向您提供更好的服务，我们的产品可能会集成第三方的SDK或其他类似的应用程序，第三方SDK服务商需要收集您设备的国际移动设备识别码（IMEI）、iOS广告标识符（IDFA)、设备Mac地址和设备型号信息。为了您的信息安全，我们已与第三方SDK服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。
4、 为了您能够进行第三方登录、接受信息推送、在第三方平台上分享信息以及上述服务和功能，我们会在应用中嵌入授权合作伙伴的软件工具开发包（SDK）或其他类似的应用程序并对其进行严格的安全检查，以保护数据安全。我们对涉及用户信息使用的SDk相关情况进行逐项列举，如下：
(1) SDK名称：微信开放平台
公司名称：微信科技（深圳）有限公司
SDK官网：http://open.weixin.qq.com
使用目的：用于支持微信登录、内容分享
手机的个人信息的类型/字段：设备标识信息
(2) SDK名称：阿里云号码认证服务
公司名称：阿里云计算有限公司
SDK官网：https://help.aliyun.com/product/75010.html
使用目的：用户手机号码验证注册登录
手机的个人信息的类型/字段：设备标识信息、电话号码
(3) SDK名称：小米推送
公司名称：小米科技有限责任公司
SDK官网：https://dev.mi.com/comsole/appservice/push.html
使用目的：用于实现对小米品牌的手机进行消息推送
手机的个人信息的类型/字段：设备标识信息
(4) SDK名称：VIVO推送
公司名称：广东步步高电子工业有限公司
SDK官网：https://dev.vivo.com/home
使用目的：用于实现对vivo品牌的手机进行消息推送
手机的个人信息的类型/字段：设备标识信息
(5) SDK名称：OPPO推送平台
公司名称：OPPO广东移动通信有限公司
SDK官网：https://push.oppo.com/
使用目的：用于实现对OPPO品牌的手机进行消息推送
手机的个人信息的类型/字段：设备标识信息
(6) SDK名称：华为推送
公司名称：华为技术有限公司
SDK官网：https://developer.huawei.com
使用目的：用于实现对华为品牌的手机进行消息推送
手机的个人信息的类型/字段：设备标识信息
(7) SDK名称：个推
公司名称：每日互动股份有限公司
SDK官网：https://www.getui.com/push
使用目的：用于实现消息推送
手机的个人信息的类型/字段：设备标识信息
(8) SDK名称：百度移动统计
公司名称：百度在线网络技术（北京）有限公司
SDK官网：https://mtj.baidu.com/web/welcome/login
使用目的：用于数据统计与分析平台，以便更好的给要用户提供服务
手机的个人信息的类型/字段：设备标识信息、日志信息、位置信息、应用程序列表信息等。
二、我们如何使用Cookie和通累技术
我们会在您的设备上存储Cookie文件，以确保APP的正常运转并提供相应的服务和功能。我们及我们的服务提供商会使用Cookies来自动收集和分析您的页面点击和使用习惯以求优化您的使用体验和提升我们的服务。Cookies会包含您的登录及注册信息、使用偏好、浏览习惯及访问记录。我们可能使用第三方追踪技术来记录上述类似信息。
此外，我们允许我们的服务提供商使用这些信息并在我们的APP中展示相应的广告。服务提供商所采用的用户协议以及隐私条款不包含在本政策内。
三、我们如何共享、转让、公开披露您的个人信息
（一）分享
除以下情形外，未经您同意，我们不会与本公司之外的任何第三方分享您的信息：
1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息，以实现您需要的核心功能或提供您需要的服务，例如：向物流服务商提供对应的订单信息；
2、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件或推送通知的通讯服务提供商等；
3、实现本《隐私政策》第二条“我们如何收集和使用信息”部分所述目的；
4、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；
5、向委托我们进行推广的合作伙伴等第三方共享，但我们仅会向这些委托方提供推广的覆盖面和有效性的信息，而不会提供可以识别您身份的信息，例如姓名电话号码或电子邮箱；或者我们将这些信息进行汇总，以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。
6、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
7、应您合法需求，协助处理您与他人的纠纷或争议；
8、应您的监护人合法要求而提供您的信息；
9、根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
10、基于学术研究而提供；
11、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。
（二）转让
1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后，我们会向其他方转让您的信息。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）例外情形
以下情形中，共享、转让、公开纰漏您的个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 处于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您已经向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
请知悉，根据使用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、我们如何保留、储存和保护信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。
我们将采取以下手段保护您的信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。 在信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用。
（二）我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护信息重要性的认识。
（三）我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我方的合作关系。
（四）我们会采取一切合理可行的措施，确保未收集无关的信息。
（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）安全事件处置
在通过我们的服务与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址等。请您妥善保护自己的信息，仅在必要的情形下向他人提供。
为应对信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
五、如何管理您的信息
您对您的个人信息享有以下权利：
（一）您有权访问、更新和删除您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式管理您的信息：
账号信息—您可以访问、更正您账户中的个人资料及账号信息（身份认证信息除外）、账号绑定信息等，也可以更改您的密码、昵称、简介等，您可以通过访问APP中个人中心，点击用户头像、名称、简介等执行此类操作。
（二）改变您授权同意的范围或撤回授权
您可以通过在APP中删除信息、更改隐私设置或者再系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，直到您再次同意授权为止。但这不会影响此前基于您的授权已经开展的个人信息处理。
（三）注销
在符合单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项服务帐号可能被注销或删除。当帐号注销或被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理。
（四）有关敏感信息的提示
某些信息因其特殊性可能被认为是敏感信息，例如您的种族、宗教、个人健康和医疗信息等，以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。
请注意，您在服务中所提供、上传或发布的内容和信息（例如有关您社交活动的照片或信息），可能会泄露您的敏感信息。您需要谨慎地考虑，是否使用服务披露您的敏感信息。
您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
六、第三方服务
本服务可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
（1）您可利用“分享”键将某些内容分享到其他服务，或您可利用第三方服务登录我们的服务。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的电脑装置COOKIES，从而正常运行上述功能；
（2）我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站；
（3）其他接入第三方服务的情形。
该第三方社交媒体或其他服务由相关的第三方负责运营。您使用该第三方的社交媒体服务或其他服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。
七、年龄限制
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
八、通知和修订
我们可能适时修改本《隐私政策》的条款，该等修改构成本《隐私政策》的一部分。对于重大变更，我们会提供更显著的通知，您可以选择停止使用我们的服务；在该种情况下，如您仍然继续使用我们的服务的，即表示同意受经修订的本《隐私政策》的约束。
任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
九、法律和管辖
花将公司依照法律制定本隐私政策，对隐私和个人信息进行保护。您浏览或使用我们的产品，表明您同意该浏览或使用行为受中华人民共和国法律的约束，且您同意受中华人民共和国法院的管辖。相关争议应当协商解决，协商不成的，各方一致同意至花将公司住所地有管辖权的法院诉讼解决。
十、如何联系我们
我们设立的个人信息保护专员，如果您对本隐私政策内容有任何的疑问和意见，或者您对本政策的实践以及操作有任何的疑问和意见，我们欢迎您通过以下方式与我们取得联系：
地址：浙江省杭州市西湖区紫萱路158号西城博司1幢605室
电话：15336879760
一般情况下，我们将在15个工作日内回复。
最后，您必须对您的账号和密码信息负有保密义务。任何情况下，请小心妥善保管。
杭州花将科技有限公司