博物岛屿隐私政策
更新日期:2025年11月5日
我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,致力于保护您的个人信息安全可控。基于此,博物岛屿服务提供者(以下简称“博物岛屿”或“我们”)制定本《隐私政策》(下称“本政策”),帮助您充分了解在使用我们产品与服务过程中,我们会如何收集、使用、共享、存储和保护您的个人信息,以及您可以如何管理这些信息,以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前,请务必认真阅读并充分理解本政策。如果您或您的监护人不同意本政策的任何内容,您应立即停止使用相关产品或服务。如对本政策内容有任何疑问、意见或建议,可通过本政策“您如何联系我们”章节列明的方式与我们取得联系。
本政策主要包括以下内容:
- 定义
- 我们如何收集您的信息
- 我们如何使用您的信息
- 我们如何共享、转让、公开披露您的信息
- 我们如何保护您的信息
- 我们如何存储您的信息
- 您如何管理您的信息
- 我们如何处理未成年人的信息
- 本政策如何更新
- 您如何联系我们
一、定义
- 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于姓名、昵称、手机号码、密码、地址、照片、性别、年龄、位置信息、录音、订单信息及交易状态、支付信息、日志信息、设备信息、IP 地址等。
- 个人敏感信息:指一旦泄露、非法提供或滥用,可能危害人身和财产安全、极易导致个人名誉受损或身心健康受到危害的个人信息,包括手机号、身份证件号码、面部识别信息、银行账号、财产信息、行踪轨迹、交易信息、14 岁以下(含)儿童信息等。我们会对具体个人敏感信息以粗体进行显著标识。
- 匿名化信息:通过对个人信息进行技术处理,使得个人信息主体无法被识别且处理后不能被复原的信息,不属于个人信息。
- 其他无法识别特定自然人身份或反映特定自然人活动情况的信息不属于个人信息。
除本政策另有说明外,本政策采用的其他定义与《用户协议》中的相关定义具有相同含义。
二、我们如何收集您的信息
1. 权限说明
我们可能需要调取手机的通讯录、定位、摄像头、麦克风、相册、电话、剪切板等权限,以实现相应的业务功能。敏感权限不会在您未授权的情况下默认开启,当确需调用时,我们会在使用场景到来时再次征得您的同意。您可自主决定是否授权,但拒绝授权可能导致无法享受对应功能。若您关闭后台程序,信息将停止收集;程序在后台运行时,定位、设备信息、音频播放等仍可能保持,以保障服务运行。
2. 功能场景及信息收集
- 账号基础功能:注册博物岛屿账户需提供手机号码、昵称或头像。手机号码属于敏感信息,用于满足网络实名制要求。如拒绝提供,将无法注册,仅能使用浏览、搜索等基础功能。您可自愿补充真实姓名、性别、年龄、个性签名等资料,以便我们提供更完善的服务。
- 智能导游服务:当您进入首页或景区详情并使用语音导览功能时,我们会在获得授权后收集您的地理位置信息,用于提供当地旅游信息。如拒绝授权,我们将无法为您提供当地旅游资讯或智能导游服务,但不影响您浏览其他信息。
- 在线客服:当您联系官方客服或提交问题反馈时,为验证身份、保障账户安全,我们可能需要您提供必要信息,并可能调起拨号功能以便与客服通话。为改进服务质量,我们可能记录您与客服沟通时主动提供的信息及问卷反馈。
- 运营活动:当您参与官方活动时,可能需要提供姓名、手机号、通讯地址、照片、银行卡号等信息,以便公示结果、发放奖品或转账。拒绝提供可能导致无法参与或无法收到奖品。
- 下单与订单管理:当您在产品或服务中下单时,我们会生成订单信息与交易状态。基于法律法规及纠纷处理需要,我们会保存相关记录。
- 分享互动:您上传评论图片或语音时,我们会收集对应的上传记录、图片或语音内容。如拒绝提供,将无法使用相关功能。
- 第三方服务:您使用腾讯等第三方 SDK 提供的服务时,我们可能会收集或与第三方共享必要的个人信息(例如账号、用户名、设备信息:设备型号、系统版本、MAC 地址、IMSI、IMEI、IDFA、OAID、DEVICE_ID、应用列表等)。在传输个人敏感信息时,我们会采用加密及去标识化措施;如您不同意,我们和第三方均不会收集此类信息,详情见“第三方信息共享清单”。
- 附加服务:为提升体验,我们可能收集以下信息:
- 摄像头:用于扫一扫识别展品、拍照评论、录制短视频、反馈问题。
- 通讯录:用于在服务中快速填写联系人信息。
- 麦克风:用于录制评论或短视频音频。
- 拨号:用于联系导游、助理、游客、客服或商务合作。
- 剪切板:仅在检测到激活码时读取以完成兑换,其他内容不会收集。
我们的应用中会植入合作伙伴 SDK 或插件,请您留意其收集和使用个人信息的方式,具体名单见“第三方信息共享清单”。
3. 其他规则
- 若我们拟将信息用于本政策未载明的其他用途,或将基于特定目的收集的信息用于其他目的,会事先征得您的同意。
- 若从第三方间接获取您的个人信息,我们会在收集前书面要求第三方说明信息来源,并确认其已取得您的合法授权。除法律允许外,我们只会在确认第三方已获得您的同意后再收集信息,并采用不低于保护自有用户信息的安全措施。
4. 无需授权的情形
依据法律法规,下列情形收集、使用个人信息无需事先征得授权:
- 与履行法律法规规定的义务相关;
- 与国家安全、国防安全直接相关;
- 与公共安全、公共卫生、重大公共利益直接相关;
- 与犯罪侦查、起诉、审判和执行相关;
- 出于维护您或其他个人生命、财产等重大合法权益但难以获得本人同意的;
- 您自行向社会公众公开的信息;
- 从合法公开披露的信息中收集的信息;
- 为签订和履行相关协议或其他书面文件所必需的;
- 为维护产品或服务安全稳定运行所必需的;
- 法律法规规定的其他情形。
5. 停止运营
如我们停止运营相关产品或服务,将及时停止收集个人信息,并以逐一通知或公告的形式告知您,对所持个人信息进行删除或匿名化处理;涉及儿童信息的,将同步通知监护人。
6. 自启动或关联启动说明
为保证本应用在特定场景下能够正常提供核心功能服务,本应用在部分情况下可能会因系统广播被动启动或关联启动。具体说明如下:
系统广播相关:
为确保本应用在系统发送媒体按键事件(如蓝牙耳机连接、耳机控制键触发等)时能够正常处理音频控制请求,本应用集成的音频服务组件(如媒体按键监听模块)需要接收系统广播 android.intent.action.MEDIA_BUTTON。当系统触发该广播时,应用可能会被动启动以处理相关事件。该启动行为完全由系统广播触发,属于被动响应,不会在未触发相关系统事件的情况下主动运行。
SDK 功能相关:
本应用中部分第三方 SDK(如音频播放、设备控制等模块)为实现必要功能,会监听有限的系统事件以确保服务稳定运行。在系统触发相关事件时,应用可能会被动启动以完成对应的功能处理。此类行为均由系统事件自动触发,非应用主动发起。
本应用承诺:上述行为均基于实现必要功能的目的,不会在无触发条件的情况下主动启动或关联启动。您可根据自身需求在设备系统设置中管理相关权限。
三、我们如何使用您的信息
我们会在合法、正当、必要的范围内将个人信息用于以下与收集目的直接或合理相关的场景:
- 结合来自不同产品或服务的个人信息,为您提供一致的体验;
- 基于统计数据设计、开发或推广全新产品及服务;
- 对服务使用情况进行统计并可能向公众或第三方披露不含身份信息的统计数据;
- 向您发送验证码、系统通知、产品资讯、市场活动、优惠信息或合作伙伴推广信息。您可通过消息中的退订方式取消营销信息。
四、我们如何共享、转让及公开披露您的信息
1. 共享
共享系指博物岛屿向其他个人信息控制者提供个人信息且双方各自拥有独立控制权。除以下情形外,我们不会与任何第三方共享您的个人信息:
- 获得您明示同意后共享指定信息;
- 根据法律法规、诉讼争议、行政或司法机关要求共享;
- 为保障服务顺利完成而与业务合作伙伴共享,在此过程中我们将遵循合法、正当、必要、特定、明确的原则,仅共享提供服务所必需的信息。
合作伙伴包括:提供第三方服务的供应商(支付、登录、定位、分享等)以及广告与分析服务伙伴。广告伙伴可能将去标识化信息与其合法获取的数据结合以完成委托服务。
2. 转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情形除外:
- 在获得您明确同意后进行转让;
- 发生合并、收购或破产清算等情形时,如涉及个人信息转让,我们将要求新持有方继续受本政策约束,否则将再次征得您的授权同意。
3. 公开披露
我们仅会在获得您明确授权或基于主动选择的情况下公开披露您的个人信息;若您违反法律法规或严重违反平台协议、规则,为保护用户或公众人身财产安全,我们可能依法律法规披露必要信息。
4. 授权例外
针对国家安全、公共安全、重大公共利益、犯罪侦查、维护生命财产安全、个人信息主体自行公开或从合法公开渠道获取等情形,我们可在不事先征得授权的情况下共享、转让或公开披露个人信息。
五、我们如何保护您的信息
1. 安全措施
- 建立严格的安全制度,采用行业通行的安全技术及程序防止信息丢失、泄露、毁损或被未经授权访问;
- 个人信息加密存储并采用数据隔离,传输过程中使用加密协议;
- 实行最小化访问控制与敏感数据审批制度,建立数据安全监控;
- 成立信息安全小组、制定数据安全管理规范,项目上线前开展安全评估;
- 与员工、外包人员签署保密协议并开展定期安全培训。
2. 安全事件处置
我们制定了完善的安全事件响应机制,一旦发生信息泄露、毁损或丢失,将及时告知事件情况、已采取措施及可能的自我防范建议,必要时通过公告形式通知,并主动向监管部门报告。
六、我们如何存储您的信息
1. 保存期限
- 在您使用博物岛屿服务期间,我们持续保存您的个人信息;
- 当您主动删除信息或注销账户后,我们将按照法律法规规定的最短期限保留必要记录,在超出期限后对信息进行匿名化处理。
- 对涉嫌违法犯罪的账户,我们会在追诉时效内加密隔离存档,以配合有权机关调查;如严重违反法律法规或平台规则,相关记录可能被永久保存。
2. 存储地域
我们在中华人民共和国境内存储和使用所收集的个人信息。
七、您如何管理您的信息
1. 查询、更正与补充
- 登录客户端进入“我的 > 账号设置”查询、更正或补充个人资料;
- 通过客服渠道寻求协助。
2. 删除
您可在客户端自行删除部分信息,或在以下情形下通过客服请求我们删除:
- 我们处理个人信息违反法律法规;
- 未征得您同意即收集、使用信息;
- 我们严重违反与您的约定;
- 您主动注销账户。
当我们决定响应您的删除请求,会通知从我们处获取信息的主体同步删除(法律法规另有规定除外)。由于备份系统限制,删除操作可能稍有延迟,在此期间信息将被安全存储且不再被处理。
3. 注销账户
您可通过以下方式申请注销:
- 在客户端联系在线客服,48 小时内完成注销;
- 通过“我的 > 设置 > 账号安全 > 注销账号”提交申请。
注销完成后,我们将停止提供服务并删除或匿名化处理您的个人信息。
4. 回应您的请求
为保护账户安全,我们可能要求您验证身份后再处理请求。对于与身份无关、重复、技术实现难度高、可能侵害他人权益或不切实际的请求,我们可能予以拒绝。
八、我们如何处理未成年人的信息
若您是未成年人,请在监护人指导下使用博物岛屿。我们将依据法律法规保护未成年人信息,如对未成年人信息处理有疑问,请通过“联系我们”章节所列方式与我们沟通。
九、第三方网站与服务
我们可能接入第三方提供的软件开发包(SDK)、API 或插件,以实现相关功能。我们会对第三方代码进行安全检测,并列出主要合作方。第三方 SDK 可能因版本或策略调整导致数据处理变化,请以其官方说明为准。如您发现相关第三方存在风险,建议立即停止操作并与我们联系。
第三方信息共享清单
| 类别 / SDK 名称 |
提供方 |
用途 |
个人信息类型 |
隐私政策 |
| 极光推送 SDK |
深圳市和讯华谷信息技术有限公司 |
推送通知 |
设备标识符(IMEI、IDFA、Android ID、MAC、OAID等)、应用信息、设备参数、地理位置、网络信息、运行进程 |
查看 |
| 腾讯 Bugly SDK |
深圳市腾讯计算机系统有限公司 |
崩溃分析与修复 |
日志、崩溃堆栈、设备 ID、联网信息、运行进程 |
查看 |
| 阿里云数据分析(com.ta.utdid2) |
阿里巴巴云计算(北京)有限公司 |
统计分析 |
IMEI、IMSI |
查看 |
第三方服务由相关提供方独立运营,您在使用该等服务时提供的任何信息适用其服务条款与隐私政策。本政策仅适用于我们收集的信息,不适用于第三方服务。如发现第三方存在风险,请立即停止相关操作并与我们联系。
十、您如何联系我们
当您有投诉、建议、未成年人个人信息相关问题或其他疑问,可通过以下方式联系博物岛屿客服:
我们将在验证身份后尽快为您处理。