更新日期：2025年04月14日
生效日期：2025年04月14日
尊敬的用户，欢迎阅读本《隐私服务政策》（以下简称“本政策”）。"做到" 指北京新做到文化传媒有限公司及其关联方（以下简称 "我们"或"做到"）合法拥有并运营，本政策为我们与用户（以下简称"您"）所订立的有效合约。 我们重视对您的个人信息的保护，我们承诺将按法律法规的要求，采取相应的安全保护措施来保护您的个人信息，在您下载、安装、开启、浏览、使用及注销（以下统称"使用"）做到的全过程，均适用于本政策。在使用我们的产品和服务前，请您务必仔细阅读并充分了解本政策。如您对本政策有任何异议或疑问，您可通过本政策第八条"联系我们"中公布的联系方式与我们沟通。
您同意基本功能个人信息保护政策，仅代表您同意我们以为您提供基本功能为目的，收集处理必要的个人信息。如您使用做到其他附加功能或需收集敏感个人信息的基本功能时，我们会在您使用具体功能时单独征求您的同意。
本政策将帮助您了解以下内容：
一、我们如何收集、存储、使用您的个人信息
二、我们如何使用Cookie
三、我们如何传输、共享、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、本政策的查阅、更新及通知
八、我们的联系方式
一、我们如何收集、存储、使用您的个人信息
1. 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品 / 服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括两种：
第一种：我们产品 / 服务的核心业务功能所必需的信息：此类信息为产品 / 服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品 / 服务；
第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
3. 请您理解并同意，我们希望提供给您的产品 / 服务是完善的，所以我们会不断改进我们的产品 / 服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品 / 服务未能在本隐私政策中予以说明的，我们会通过更新本政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第八条 “联系我们” 中提供的方式联系我们，我们会尽快为您作出解答。
4. 通常情况下，我们会在以下场景中收集和使用您的个人信息：
4.1 账号注册
您注册并登录做到账号时，需要按照我们的指引完成一系列注册或登录程序。在此过程中，您需要向我们提供手机号码（个人敏感信息，用于接受验证码匹配个人身份），您只有提供真实准确的上述信息，才能成功注册或登录做到并使用产品 / 服务的基本业务功能。如果您选择不提供上述为实现做到核心产品功能的必备信息，或将导致我们无法为您提供核心产品功能，但不影响在未登录状态下使用我们提供的其他产品 / 服务。
4.2 更换头像
当您使用更换头像功能时，我们将获取访问您的设备相机和存储相关权限，我们需要收集您提供基于拍摄照片或读取存储的图片文件后向我们上传的图片信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品 / 服务的其他功能。同时，您也可以随时通过您的设备系统开启 / 取消该权限。
4.3 视频拍摄与保存
为向您提供拍摄视频的服务，我们需获取您的摄像头权限；为向您提供视频声音录制的服务，我们需获取您的麦克风权限。
以上权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
4.4 内容导出
当您使用内容导出功能时，我们将获取访问您的设备存储相关权限，为您保存内容至设备本地。如您拒绝仅会使您无法使用该功能，但并不影响您正常使用产品 / 服务的其他功能。同时，您也可以随时通过您的设备系统开启 / 取消该权限。
您开启上述权限和 / 或使用本功能即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
4.5 客户服务
当您向我们发起客服需求（如：投诉、申诉或进行咨询）时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。
另外，我们还会收集您与我们的沟通信息（包括文字 / 图片 / 音视频 / 通话记录形式）、与您的需求相关联的其他必要信息。我们收集这些信息是为了查事实与帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈处理结果。
4.6 APP 内网页访问
为保障应用内浏览网页（WebView）功能的正常体验，实现页面内容随设备旋转的自适应显示（如横屏 / 竖屏自动适配），我们可能会访问您的设备传感器列表（如方向传感器、陀螺仪传感器、加速度传感器、重力传感器等）以检测设备方向。请您注意，我们仅检测传感器类型与设备方向状态，用于屏幕旋转适配，不会收集或处理任何来自传感器的具体数据（如精确的加速度、旋转速率等）。 该信息是我们提供相关功能所必须收集的基础信息。
5. 服务运行保障
5.1 当您使用做到及相关服务时，为帮助我们更好地了解、保障我们产品/服务的正常运行及预防恶意程序，保障产品/服务安全运行，我们可能会收集（包括在后台状态下收集）您的如下信息：设备型号、设备名称、设备标识符（IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/IDFV/OAID/ICCID及其他综合设备参数及系统信息形成的设备标识符）、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息（操作日志、服务日志）、安装的应用信息、软件列表或运行中的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。请您理解，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
（2）请您理解，您只有提供上述信息才能使用做到产品/服务的基本业务功能，如果您选择不提供上述为实现做到核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。
6. 除上述情况外，我们还可能在以下场景收集和使用您的个人信息：
5.1 出于其他合理且必要的目的
如果某一需要收集您的个人信息的产品 / 服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
5.2 依法豁免征得同意的情形
您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
（1）为订立、履行我们与您签署的合同所必需；
（2）为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。
二、我们如何使用Cookie
为保证网站正常运行，为帮助您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码及字符。您可根据自己的意愿管理或删除Cookie，您也可以清除计算机上保存的所有Cookie。有关详情，请参见AboutCookies.org。我们不会将Cookie用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie，但如果您这么做，可能会导致您在每一次访问我们的网站时都需要亲自更改用户设置。
三、我们如何传输、共享、公开披露您的个人信息
1. 共享
我们不会与任何公司、组织和个人共享您的个人信息，但是，为了向您提供更完善、优质的产品/服务，我们可能会在遵循“合法正当、最小必要、目的明确原则”的前提下，与第三方合作伙伴共享您的某些个人信息。此时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息，如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类：
1.1 为我们的产品/服务提供功能支持的服务提供商，我们共享信息的目的仅为实现我们产品/服务的功能；
1.2 第三方SDK类服务商：我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品中包含的第三方SDK服务请具体查阅《做到第三方共享个人信息清单》。
前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
2. 转让
除获取您的明示同意外，我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息，我们会向您告知接收方的名称或者姓名，并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式，我们将要求接收方重新获取您的授权同意。
3. 公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息，我们会提前进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
4. 共享、转让、公开披露您个人信息的例外
请您知悉， 根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
4.1 为订立、履行我们与您签署的合同所必需；
4.2 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
4.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
4.5 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
4.6 法律法规规定的其他情形。
四、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们对产品提供的配套Web服务提供HTTPS安全访问方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的合理必要的期限内。对于超出期限的个人信息，我们会立即删除或做匿名化处理。
互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、发送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
1. 访问、删除、更正您的账号信息
1.1 个人信息访问和更正——您可以通过【做到】-【我】-【头像】-【编辑资料】，来对您做到账号中的个人信息、昵称、头像、签名等进行访问和更正。
1.2 在以下情形中，您可以向我们提出删除个人信息的请求：
(1)处理目的已实现、无法实现或者为实现处理目的不再必要；
(2)我们停止提供产品或者服务，或者保存期限已届满；
(3)您撤回同意的；
(4)我们违反法律、行政法规或者违反约定处理个人信息；
(5)法律、行政法规规定的其他情形。
以上删除请求一旦被响应，我们还将同时尽可能通知从做到获得您个人信息的主体，要求其及时删除相应信息，除非法律法规另有规定，或者这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，我们将会在备份更新时删除这些信息或者实现匿名化处理。
2. 撤回您的授权
如果您希望撤销同意我们收集、使用和披露您的其他个人信息或者希望我们更正、更新或删除您的个人信息，可通过不同版本中提供的撤回路径进行撤回，或通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件后的合理时间内处理您的请求并停止收集、使用和披露您的个人信息。
但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
3. 个人信息浏览与导出
您可以通过本政策第八条"联系我们"中公布的联系方式来联系我们获取您的个人信息副本。
在相关技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
4. 注销帐户
您可在【做到】-【我的】-【设置】-【账号注销】中进行账号注销。我们将在验证您的身份并清理账号中的资产后，为您提供账号注销服务。您注销成功后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您对应的个人信息或作匿名化处理。
（五）我们承诺对于您提出的更正、撤回、删除个人信息及注销账号的请求，我们均会在15个工作日完成核查和处理。
六、我们对未成年人的保护
1.如您为未成年人，在使用我们的产品/服务前，应在监护人监护、指导下共同阅读本政策且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
2.若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，您可以通过本政策第十条“联系我们”中公布的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关数据。
七、本政策的查阅、更新及通知
1. 查阅
1.1 您可以在注册登录页面，或者登录做到账号后在【我的】-【设置】-【隐私条款】页面查看本隐私政策。
1.2请您了解，为了满足运营需要，我们可能会根据您所使用的手机型号、系统版本、移动客户端等因素开发不同的版本，因此在您使用特定版本时，做到的功能可能与本隐私政策描述的有所区别，但不会影响数据处理的目的、方式和范围，具体可用功能以您实际使用的情况为准。
2. 更新及通知
（1）为了给您提供更好的服务，做到产品和服务将不时更新与变化，我们会适时对本政策进行修订。未经您明确同意，我们不会削减您依据当前生效的隐私政策所应享受的权利。
（2）本政策更新后，我们会在做到发出更新版本，并通过站内信或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。
（3）我们也可能通过功能更新，帮助您更好地管理您的个人信息，请您留意相关的功能说明。
八、我们的联系方式
北京新做到文化传媒有限公司为【做到】APP的运营主体，亦是您个人信息的控制者，注册及联系地址为北京市昌平区城北街道鼓楼南大街东侧1号楼等2幢1号楼五层8528。
1.如您对本政策的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：
1.1您可通过【做到】-【设置】-【联系客服】中在线提交反馈意见；
1.2您可以向我们开通的Privacy@zuodao.xin 客服邮箱发送邮件与我们联系；
2.我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内尽快向您回复。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：
2.1与国家安全、国防安全有关的；
2.2与公共安全、公共卫生、重大公共利益有关的；
2.3与犯罪侦查、起诉和审判等有关的；
2.4有充分证据表明您存在主观恶意或滥用权利的；
2.5响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
2.6涉及商业秘密的；
2.7法律法规等规定的其他情形。