隐私协议

隐私协议 以中文正式版本为准；如中英文内容存在差异，以中文版本解释为准。

1. 适用范围

本《隐私协议》适用于北京携书科技有限公司在提供蛙记（wowkey）相关产品与服务过程中对个人信息的处理活动，包括但不限于：

• 蛙记官网及其相关页面；
• 蛙记客户端应用及其功能模块；
• 账号注册、登录、身份验证与账户管理；
• 凭据同步、设备关联、服务安全保护与客户支持；
• 会员购买、订单查询、支付验证、发票申请、交易售后或争议处理等相关配套服务。

如果某一具体服务另有单独隐私说明、订单条款或产品提示，相关文件与本协议共同适用；如两者存在不一致，以该具体服务在其适用范围内的说明为准。

2. 我们处理的信息类型

2.1 您主动提供的信息

在您注册、登录、联系客服、反馈问题、提交申请或以其他方式与我们互动时，我们可能处理您主动提供的信息，包括：

• 电子邮箱地址、用户名、昵称等账户标识信息；
• 您提交的意见反馈、工单内容、沟通记录及附件；
• 为完成身份核验、账户恢复、投诉处理或合规审查而提交的信息；
• 在会员购买、开票、交易售后或争议处理场景下由您主动提供的订单联系人、发票抬头、纳税人识别号、接收邮箱、问题说明等必要信息。

2.2 账号与服务运行信息

为了创建账户、管理会话、维护设备关联关系并保障同步服务正常运行，我们可能处理以下与服务运行直接相关的信息：

• 账户创建时间、登录时间、认证状态、账号状态；
• 设备标识、设备名称、客户端版本、系统版本、地区设置、语言设置；
• 与账户安全和服务管理有关的时间戳、操作记录、风险标记、异常登录记录与同步任务状态；
• 与服务容量、配额、会员资格、权益状态或测试资格相关的管理信息。

2.3 设备、日志与网络环境信息

当您访问官网、下载应用、登录账号或使用同步与支持服务时，我们可能自动处理必要的技术信息，例如：

• IP 地址、网络类型、请求时间、访问路径、错误日志、崩溃日志；
• 浏览器类型、设备型号、操作系统、应用版本、语言设置、时区信息；
• 为维持页面交互、语言偏好、登录状态或安全校验而使用的 Cookie、本地存储或类似技术。

我们不会因为“顺手能拿到”就无限制扩张收集范围。与服务无关、没有必要的数据，不应成为默认收集对象。

2.4 客户支持与沟通信息

当您向我们发送咨询、投诉、法务请求、隐私请求或商务合作信息时，我们可能处理：

• 您的联系方式、身份说明与请求内容；
• 与问题定位、工单流转、回复历史有关的记录；
• 为证明处理结果、履行法定义务或解决争议而保存的必要沟通凭证。

2.5 会员购买与交易相关信息

当您通过官网或账户中心购买会员、查看订单、申请发票，或因交易异常、依法处理、适用服务规则、支付机构要求而进行售后或争议处理时，我们可能在必要范围内处理与交易相关的信息，包括：

• 套餐类型、套餐编码、订单号、订单金额、订单状态、创建时间、支付时间、关闭时间和会员权益有效期；
• 支付方式、支付渠道返回的交易号、支付状态、支付结果通知和对账所需记录；
• 发票申请、客服沟通、交易售后、争议处理或合规审查所需的必要信息；
• 为识别异常交易、欺诈风险、支付失败、重复支付或接口错误而产生的必要技术记录。

当前官网会员购买按单次购买处理，不涉及自动续费签约相关个人信息。如未来提供自动续费、连续包月或其他签约能力，我们会结合实际流程更新本协议、订单页面或其他必要说明。

3. 我们如何使用这些信息

我们在合法、正当、必要的范围内处理您的个人信息，主要用于以下目的：

• 创建和管理账户，完成注册、登录、身份验证、账户恢复与权限控制；
• 提供客户端功能、同步服务、设备关联、会话管理与基础运维支持；
• 保障服务安全，识别异常访问、滥用行为、攻击活动、账号风险与系统故障；
• 回应咨询、处理投诉、解决技术问题，并改进官网、应用与支持流程；
• 发送与账户安全、服务变更、条款更新、账单、订单或必要通知有关的信息；
• 履行法律法规要求、监管义务、争议处理义务和内部审计需求；
• 用于会员订单创建、支付验证、权益开通或调整、结算核对、发票申请处理、交易售后、争议处理与反欺诈控制。

如果我们需要将您的信息用于与前述目的无直接合理关联的新用途，我们会根据适用法律通过协议更新、页面提示、单独授权或其他适当方式向您说明。

4. 设备权限与本地系统能力调用说明

为实现不同终端上的具体功能，蛙记可能会在您主动使用相关功能、开启相关服务或系统要求授权时，申请或调用相应设备权限与本地系统能力。不同操作系统的权限名称、授权方式和管理入口可能存在差异，具体以您的设备系统展示为准。

您可以拒绝或关闭相关权限。关闭后，可能导致扫码、通知提醒、自动填充、安全密钥认证、文件导入导出等对应功能不可用，但不影响其他基础功能的使用。我们不会仅因您授权某项权限，就在与功能无关的场景下持续调用该权限。

如果未来某一平台新增需要单独说明的敏感权限或本地系统能力，我们会结合功能上线情况，通过本协议更新、产品内提示或单独授权等方式向您说明。

5. Cookie、本地存储与类似技术

蛙记官网和相关服务可能使用 Cookie、本地存储或类似技术来实现以下功能：

• 保存必要的会话状态、语言偏好或页面设置；
• 维持登录后的基础交互能力；
• 支持安全校验、错误排查和访问保护；
• 统计页面运行状态与服务稳定性表现。

您可以根据浏览器或系统设置管理相关技术，但某些必要功能可能因此受到影响。

6. 我们共享、委托处理或披露信息的情形

除以下情形外，我们不会向无关第三方出售您的个人信息，也不会为了营销便利将数据任意扩散：

6.1 受托处理和服务支持

为了提供官网、账户、安全、同步、通知、客服、运维、存储、支付或其他配套能力，我们可能委托经过审慎评估的服务提供方处理必要信息。我们会要求这些第三方仅在受托范围内处理信息，并采取合理的保密和安全措施。

在支付场景中，我们可能根据创建订单、跳转支付、接收支付结果通知、对账、交易售后或争议处理的需要，与支付宝等第三方支付服务提供方交换必要的订单和支付状态信息。支付账户、付款工具、支付密码等由相应支付服务提供方按照其自身条款和隐私政策处理；除支付流程或法律法规另有要求外，我们通常不会直接获取您的完整银行卡号或支付密码。

6.2 第三方 SDK 与类似组件

当前用于国内应用商店分发的蛙记 Android 客户端不接入用于广告投放、行为分析、第三方推送或营销画像的第三方 SDK。如未来接入会处理个人信息的第三方 SDK 或类似服务，我们会结合实际接入情况更新第三方服务说明或清单，说明第三方名称、使用目的、处理的信息类型和相关隐私政策链接。

6.3 根据法律法规或有权机关要求

在适用法律法规要求、监管要求、司法程序、行政调查或国家安全、公共安全需要的情况下，我们可能依法披露必要信息。

6.4 保护合法权益

在为保护蛙记、北京携书科技有限公司、其他用户或公众的合法权益所必需时，例如处理欺诈、攻击、滥用、侵权、服务破坏或争议取证，我们可能在必要范围内使用或披露相关信息。

6.5 业务重组、合并或资产交易

如果发生合并、分立、资产转让、股权交易、清算或类似交易，相关信息可能作为交易的一部分被转移。我们会要求接收方继续按照不低于本协议要求的标准处理信息，或者依法重新取得您的授权。

7. 跨境处理

蛙记当前主要使用位于中国境内的服务器为国内用户提供账号、同步和相关在线服务。一般情况下，国内用户的个人信息会存储在中国境内。

如果未来因面向境外用户提供服务、跨境基础设施部署、客户支持、合规处理或您主动选择使用境外相关服务而需要发生个人信息跨境处理，我们会结合实际情况向您说明，并按照适用法律履行必要的告知、同意、评估、合同或其他合规义务。

8. 数据安全

我们会采取合理的技术和管理措施保护信息安全，包括但不限于权限控制、身份验证、安全审计、日志记录、备份恢复、传输保护、内部授权管理与供应商管理。

但任何网络服务都不可能承诺绝对无风险。您也应当妥善保管账户、主密码、认证因子、设备和会话环境，并避免通过不安全渠道泄露敏感信息。

9. 信息保存期限

我们会在实现本协议所述目的所必需的期限内保存您的信息，保存期限会综合以下因素确定：

• 您是否仍持有蛙记账号或正在使用相关服务；
• 同步、账户安全、日志审计、客户支持与争议处理的合理需要；
• 法律法规、监管要求、订单、支付、发票、交易售后、财务结算、税务留存和司法配合义务；
• 处理滥用、侵权、安全事件或合规审计的必要性。

在您注销账号、停止使用服务或相关处理目的已经实现后，我们会按照适用法律和业务需要删除或匿名化处理相关信息；如果立即删除在技术上不可行或法律上不被允许，我们会限制处理并在条件满足后再行删除。

10. 您的权利

在适用法律允许的范围内，您可以就您的个人信息行使以下权利：

• 访问和了解我们处理您信息的情况；
• 更正或更新不准确、不完整的信息；
• 删除个人信息，或申请注销账号；
• 撤回您基于同意作出的授权；
• 对我们处理信息的方式提出解释、异议、投诉或举报；
• 在适用法律规定的范围内请求复制、转移或限制处理。

您可以通过本协议文末的联系方式与我们联系。为了保护账户安全、防止未授权请求和避免冒名操作，我们可能在处理请求前要求您提供合理的身份验证信息。

11. 未成年人保护

蛙记面向具备完全民事行为能力或符合适用法律要求的用户使用。未满十四周岁的未成年人不应在未取得监护人同意的情况下独立注册、使用或向我们提交个人信息。如果您认为我们在未经适当同意的情况下收集了未成年人的信息，请及时联系我们，我们会依法处理。

12. 协议更新

随着产品功能、同步服务、支付能力、法律要求或业务安排的变化，我们可能更新本《隐私协议》。更新后的版本将通过官网页面、产品内提示、账户通知或其他合理方式公布，并自页面载明的生效日期起生效。对于对您权益有重大影响的变更，我们会尽量提供更明显的提示。

13. 联系我们

如果您对本《隐私协议》、个人信息处理方式或您的相关权利有任何问题、意见、投诉或请求，可通过以下方式联系我们：

• 公司名称：北京携书科技有限公司
• 联系邮箱：contact@xieshukeji.com

如中英文版本存在差异，以中文版本为准。