“沪碳行”App隐私权政策
生效时间：2024年4月1日
“沪碳行”（以下简称“我们”）系指由绿球金科（上海）数字科技有限公司（以下简称“绿球金科”）开发并作为本协议项下的服务平台的软件，包括移动端应用软件。我们非常重视对您的个人隐私保护，我们将按照本政策收集、使用、共享和保护您的个人信息。在您使用“沪碳行”App平台的产品及服务前，请您仔细阅读并全面了解本政策。如果您是未成年人或其他无民事行为能力人或限制民事行为能力人，您的监护人需要仔细阅读本政策并同意您依照本政策使用我们的产品或服务。如果您不同意隐私政策，您可能无法正常使用我们的产品，服务。
对于本政策中与您的权益存在重大关系的条款，我们已将字体加粗以提示您注意。 本软件将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本软件不会将这些信息对外披露或向第三方提供。 当您浏览、访问或使用我们的产品或服务时，即表示您已经同意我们按照本政策来收集、使用、共享和保护您的个人信息。 本隐私权政策属于本软件服务使用协议不可分割的一部分。
公司名称：绿球金科（上海）数字科技有限公司
常用办公地址：上海市徐汇区云锦路701号27层2704室
注册地址：上海市徐汇区云锦路701号27层2704室
信息保护负责人电话：4006-520-628
信息的授权及功能
“沪碳行”在使用过程中，部分功能的使用需要您允许开启以下权限∶
1.用户数据上链时，为保障交易的可追溯性，会将用户注册手机号通过加密传输的方式上传区块链平台存证。
2.存储权限：读取和写入设备储存空间内的数据，用于发布活动上传资料，上传头像，包括本地持久化存储。
3.电话：允许授权“沪碳行”拨打电话和管理通话，用于拨打客服电话。
4.位置信息：允许授权“沪碳行”通过GPS或网络位置信息获取设备所在的地理位置信息，用于后续运营活动推广。
5.相机：允许授权“沪碳行”访问您设备上的照片、媒体内容和文件，用于上传头像。
信息的收集方法
您授权我们通过以下方法收集您的个人信息：
1.我们将收集和储存在您浏览、访问或使用我们的产品或服务时主动向我们提供的信息；
2.我们将收集和储存我们在向您提供我们的产品或服务的过程中记录的与您有关的信息；
3.我们将收集和储存您通过我们的客服人员及/或其他渠道主动提交或反馈的信息；
4.我们将向关联方、商业合作伙伴及第三方获取独立资料来源，收集和储存其合法获得的与您有关的信息；
5.我们将向依法设立的征信机构查询您的相关信用信息，包括但不限于任何信用分、信用报告。
6.我们可能从第三方（包括但不限于微信、QQ等）获取您授权共享的账户信息（姓名、手机号、昵称、头像、性别等），并在您同意本隐私权政策后将您的第三方账户与您的“沪碳行”账户绑定，使您可以通过第三方账户等登录并使用我们的服务。用户在使用过程中，部分功能（如：数据授权）存在获取用户的软件安装列表敏感行为，用户监测第三方App是否安装，以便于给予用户更好的体验。我们会依据与第三方的约定，在对个人信息来源的合法性进行确认后，在符合相关法律法规规定的前提下，使用您的这些个人信息。
7.我们的产品集成cn.jpush.android（用于系统消息推送）、com.umeng（用于搜集页面访问PV、接口请求状态、APP运行日志）、com.tencent.tauth（用于分享微信、QQ、微信朋友圈、QQ空间） 等SDK，com.umeng SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）以提供信息推送服务和统计分析服务。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
8.我们将在应用“后台状态”下收集和存储您的 ANDROID ID信息，用以保护您的账户安全。
信息的用途
您授权我们出于以下用途使用您的个人信息：
1.向您提供我们的产品及服务，并进行我们相关网站及App的管理和优化；
2.开展我们产品及服务相关的市场活动，向您推送最新的市场活动信息及优惠方案；
3.设计、开发、推广全新的产品及服务；
4.提高我们产品及服务安全性，包括但不限于身份验证、客户服务、安全防范、诈骗监测、存档和备份；
5.协助行政机关、司法机构等有权机关开展调查，并遵守适用法律法规及其他向有权机关承诺之义务；
6.在收集信息之时所通知您的用途以及与上述任何用途有关的其他用途；
7.此外，我们可能向您发送与上述用途有关的信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、当前费用优惠及减免信息、关于我们产品或服务的新闻以及市场活动及优惠促销信息。
信息的使用
我们会根据本隐私权政策的约定为实现我们的服务功能对所收集的个人信息进行使用。
1.在收集您的个人信息后，我们将通过技术手段对数据进行处理，经过技术处理后的个人信息将无法识别至特定个人且不能复原。请您了解并同意，在此情况下我们有权使用处理后的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以合法的商业化利用。
2.请您注意，您在使用我们的服务时所提供的所有个人信息，除非您删除或通过系统设置为拒绝收集，否则将在你使用我们的服务期间持续授权我们使用。在您注销账户时，我们将停止使用并删除您的个人信息。
3.我们会在本隐私权政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
信息的共享
我们对您的个人信息承担保密义务，但您授权我们在下列情况下将您的信息与第三方共享：
1.为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联方内部共享您的相关信息，也可能将我们收集的信息提供给第三方用于分析和统计；
2.为了与第三方开展联合推广活动，我们可能与其共享开展活动所必需的以及在活动过程中产生的相关信息；
3.为了维护您的合法权益，在协助处理与您有关的纠纷或争议时，我们会向存在利害关系的第三方提供解决纠纷或争议所必需的信息；
4.根据法律法规的规定及商业惯例，我们需要接受第三方的审计或尽职调查时，可能向其提供您的相关信息；
5.根据法律法规的规定或行政机关、司法机构等有权机关要求，我们会向其提供您的相关信息；
6.其他经您同意或授权可以向第三方提供您的个人信息的情况。
信息的安全及保护措施
我们及我们的关联方将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、缺损或滥用；
我们将使用行业通行的安全技术和程序，来保护您的个人信息不被未经授权的访问、使用；
我们的员工将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控；
但是，请您注意，任何安全系统都存在可能的及未知的风险。
您访问的第三方网站经营者、您使用的第三方服务提供者和通过我们获取您的个人信息的第三方可能有自己的隐私权保护规则以及获取您个人信息的方法和措施，这些第三方的隐私权保护规则、获取个人信息的方法和措施将不会受到我们的控制。虽然我们将与可能接触到您的个人信息的我们的合作方等第三方签署保密协议并尽合理地努力督促其履行保密义务，但我们无法保证第三方一定会按照我们的要求采取保密措施，我们亦不对第三方的行为及后果承担任何责任。
作为用户，您可根据您的意愿决定是否使用我们的服务，是否主动提供个人信息。同时，您可以查看您提供给我们的个人信息及行程信息。如果您希望删除或更正您的个人信息，请联系我们的客服人员。
如果我们监测到您将我们的产品及服务以及相关信息用于欺诈或非法目的，我们将会采取相应措施，包括但不限于中止或终止向您提供任何产品或服务。
随着我们的产品及服务的进一步提升，我们的隐私政策的内容会随时更新。更新后的隐私政策一旦在“沪碳行”App上公布即有效代替原来的隐私权政策。当隐私协议发生变更时，我们会在您登录及版本更新时以推送的形式向您展示变更后的隐私政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。
信息的存储的地点
存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
信息的存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。例如：当您使用我们的注册功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。当您注销帐户后，我们将删除相应的信息。
此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
App自启动说明
为了使您能够正常使用我们的产品及/或服务，我们可能根据特定业务场景自行启动第三方SDK。例如，当您在接收系统通知消息时，可能会自动启动APP；当您需要分享部分海报、邀请时，浏览器可能会自动启动；如您使用Android系统，您可以选择关闭自启动权限，iOS系统则不涉及自启动权限的问题。
第三方SDK说明
为优化服务体验和服务质量，“沪碳行”中会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我们提供的其他服务。
极光推送，由深圳市和讯华谷信息技术有限公司提供技术支持，用于推送消息，隐私协议可参考https://www.jiguang.cn/license/privacy
极光推送SDK获取敏感信息说明：
设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录； 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发； 操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发； 网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性； 推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况。 设备序列号：用于推送日志消息的标识符。 传感器数据：APP内未获取用户传感器数据。
特殊说明：com.google.android.material:material，为谷歌官方UI组件包，用于引入和使用开发所需UI组件。
腾讯开放平台，腾讯计算机系统有限公司（以下简称“我们”或称“腾讯”）提供，用于存储用户信息，详细可参考《腾讯开放平台》官网地址https://open.tencent.com/
友盟+SDK，由友盟同欣（北京）科技有限公司提供技术支持，用于统计应用及程序崩溃信息、页面访问数据，隐私协议可参考https://www.umeng.com/policy
友盟敏感数据使用说明：
U-APP移动统计SDK基础统计功能会采集设备标识信息用于生成脱敏的的终端用户设备标识（AndroidID/OAID/IDFA/OpenUDID/GUID），完成移动应用基础统计。用于区域统计功能:基于位置信息提供区域统计和报表展示，卸载分析功能:基于应用列表实现应用安装与卸载统计。
U-Share社会化分享SDK信息分享功能会采集设备标识信息用于生成脱敏的的终端用户设备标识（AndroidID/OAID/IDFA/OpenUDID/GUID），向设备完成信息分享服务。用于智能分享功能:基于应用列表提升用户分享链路体验，避免分享/授权面板出现未安装的应用，降低用户打扰。
管理您的个人信息
1.在您使用“沪碳行”App服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端和客服热线中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（1）账户及安全信息一个手机号码只允许注册一个“沪碳行”App账户。
（2）查阅：您可通过登录“沪碳行”App个人账户，在 “我的”中查阅您的个人碳资产信息、任务完成信息、兑换信息。为了您的个人信息安全，您的手机号码会进行脱敏展示；
（3）注销：您可通过App【我的-设置-注销账号】注销您的账户。当您符合约定的账户注销条件并注销您的账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用“沪碳行”App服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
2.如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以联系我们的客服热线4006-520-628，要求删除相应的信息。
3.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。