隐私协议

应用名称:杭州新闻

开发公司:杭州城市通媒体有限公司

更新日期:2025 年 12 月 15 日

生效日期:2023 年 11 月 29 日

导言

  1. 杭州新闻是杭州日报直属新闻客户端,由杭州城市通媒体有限公司(以下简称 "我们")开发并运营。若您对本指引或相关问题存在任何疑问或顾虑,可通过本指引第 7 节 "联系我们" 中提供的联系方式与我们沟通。
  2. 对于涉及您权益(可能)存在重大关系的条款,以及涉及敏感个人信息(定义见附录)处理的内容,我们将在本指引中采用粗体、下划线或其他合理方式提示您重点阅读。
  3. 您同意本指引,即表示您已了解并同意:在相关场景下,为实现功能正常运行,我们会对您的相关个人信息进行处理。但这并不意味着您开始使用我们的产品和 / 或服务后,我们会处理本指引中涉及的全部个人信息。仅当您使用特定功能时,我们才会依据 "最小必要" 原则,为实现向您提供服务的目的,处理您的相关个人信息。
  4. 除本指引外,在特定场景下,我们还将通过及时告知的方式(包括但不限于更新本指引、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式),另行向您详细说明对应信息的处理目的、方式、范围等规则,并在征得您的授权同意后处理相关信息。

本隐私保护指引将帮助您了解以下内容:

一、个人信息的收集和使用

(一)原则与途径

我们严格遵循数据最小化原则,仅收集为实现本应用具体业务功能所必需的个人信息,采取对用户权益影响最小的方式收集信息,个人信息的收集范围限于实现处理目的的最小范围,无合理应用场景的信息,我们绝不会收集。

我们不会暗中收集和使用您的个人信息,所有个人信息的收集,均为您主动提供,或您使用功能时主动触发,且均在您授权同意后进行,收集的信息仅用于本指引明确说明的对应目的,不会用于其他无关联的用途。

(二)个人信息的收集范围、收集方式、收集目的

本应用收集的个人信息分为您主动提供的个人信息、您使用功能时系统自动收集的个人信息两类,所有收集的信息、对应收集方式、唯一使用目的均清晰列明如下,无任何超范围收集:

1、您主动提供的个人信息

1.1 【手机号码】:收集方式为您在账号注册、登录环节手动输入并完成短信验证;收集目的仅用于账号身份核验、完成登录 / 注册,无其他任何用途;收集范围仅限您本人的手机号码,不会收集其他联系人信息。

1.2 【昵称、头像】:收集方式为您在个人资料页手动填写昵称、主动上传头像;收集目的仅用于您发布评论、参与互动时展示账号身份,不会展示您的手机号等隐私信息;收集范围仅限您填写的昵称、上传的头像图片,无其他用途。

1.3 【反馈内容、图片 / 截图】:收集方式为您在 “建议与举报” 功能中手动输入反馈文字、主动上传截图 / 图片;收集目的仅用于处理您的意见反馈、定位并解决您提出的问题;收集范围仅限您提交的反馈内容及图片,处理完成后 15个工作日内完成匿名化或删除。

1.4 【发布的图文 / 音视频、评论内容】:收集方式为您在应用内主动发布、上传;收集目的仅用于展示您发布的内容、完成互动交流;收集范围仅限您自主发布的内容,不会收集您设备内其他未上传的内容。

2、您使用功能时,系统自动收集的个人信息

2.1 【搜索关键字、搜索记录】:收集方式为您使用搜索功能时,系统自动采集您输入的关键字及搜索历史;收集目的仅用于为您提供搜索结果、展示您的搜索历史便于再次搜索;收集范围仅限您的搜索内容,且该信息仅临时存储在您的本地设备端,不会上传至服务器长期存储。

2.2 【互动行为记录】:收集方式为您使用点赞、分享、评论功能时,系统自动记录相关行为;收集目的仅用于展示您的互动记录、完成互动功能的正常展示,并只有您本人可在“我的”栏目中查看;收集范围仅限您本人的互动行为,无其他用途。

2.3 【设备基础信息】:收集方式为应用运行时自动采集;收集目的仅用于适配您的设备型号、保障应用正常加载运行、排查版本兼容问题;收集范围仅限【设备型号、设备系统版本、应用当前版本】,无其他任何设备敏感信息,该信息仅用于技术适配,无其他用途。

3、系统权限申请与对应信息收集

本应用的相机、相册(存储)、麦克风、位置、蓝牙等所有系统权限,均不会默认开启、不会一揽子申请,严格遵循「权限最小化原则、动态申请原则」:仅在您触发对应业务功能时,才会弹窗向您申请相关权限;仅在您明确授权同意后,才会通过该权限获取对应信息;申请的每一项权限,均有明确、合理的使用场景,权限使用范围与申请目的完全一致,无诱导 / 误导授权,无擅自更改您的权限授权状态。所有权限的申请场景、收集信息范围、唯一使用目的、拒绝权限的后果,均清晰列明如下,拒绝任何非必要权限,均不影响您使用应用的核心功能:

3.1 相机权限:仅在您上传头像、发布图片、反馈问题时上传现场拍摄的图片时弹窗申请;仅收集您通过相机拍摄的图片信息;目的仅用于完成图片上传,无其他用途;拒绝授权:仅无法使用相机拍摄上传功能,可选择相册上传,不影响其他所有功能。

3.2 相册(存储)权限:仅在您上传头像、发布图片、反馈问题时选择本地图片、保存新闻图片 / 视频时弹窗申请;仅收集您选择上传的图片 / 视频,或您选择保存的新闻内容;目的仅用于完成上传 / 保存操作;拒绝授权:仅无法上传本地图片、保存内容,不影响新闻浏览等核心功能。

3.3 麦克风权限:仅在您使用西湖小松鼠 AI 聊天的语音输入功能时弹窗申请;仅收集您主动录入的语音信息;目的仅用于完成语音转文字的录音功能;拒绝授权:仅无法使用语音输入功能,不影响其他所有功能。

3.4 音频播放权限:仅在您使用 “朗读新闻” 语音合成功能和使用播放视频功能时时自动申请;无信息收集,仅为保障音频正常播放;拒绝授权:仅无法使用朗读功能,不影响新闻浏览。

3.5 自启动权限:仅在应用因异常崩溃时触发;无信息收集,目的仅用于帮助应用快速恢复运行,保障您继续浏览新闻;拒绝授权:应用崩溃后需手动重启,无任何其他影响,核心功能均可正常使用。

所有权限的申请规则:您拒绝任何权限申请后,除非您再次主动触发该权限对应的业务场景,否则我们绝不会再次弹窗申请该权限,不会出现频繁申请权限影响您使用的情况。

(三)敏感个人信息的收集与使用特别说明

本指引所述的敏感个人信息包括:设备识别类信息(OAID、AndroidID)、麦克风采集的语音信息、相机拍摄的图片 / 视频信息。我们对敏感个人信息的处理遵循特别严格的规则:

仅在您主动触发对应功能并明确授权后,才会收集敏感个人信息;

收集的敏感个人信息仅用于实现对应功能,绝不会用于服务改进、投放广告、营销推广等任何非业务核心功能;

敏感个人信息均通过加密方式传输与存储,不会泄露或非法使用;

本应用绝不会收集您的通话记录、短信、生物特征、健康数据、行踪轨迹等敏感信息,无任何此类收集场景。

二、Cookie 等同类技术的使用

我们会在必要时使用 Cookie 及同类技术,该技术仅为互联网通用的优化体验技术,收集信息的目的、方式、范围均清晰说明如下:

  1. 收集方式:在您使用应用时,通过 Cookie 技术在您的本地设备端存储少量数据;
  2. 收集范围:仅限您的登录状态、设备适配信息、视频观看历史、浏览偏好等非隐私数据;
  3. 使用目的:仅用于保障应用正常运转、简化您的重复操作、提升服务体验、保护账号安全;
  4. 使用原则:绝不会将 Cookie 及同类技术用于本指引所述目的之外的任何用途,您可通过设备设置拒绝 Cookie,仅可能影响部分体验,但不影响核心功能使用。

三、信息的存储

3.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,均存储于中华人民共和国境内。目前,我们不存在向境外提供您个人信息的场景。

3.2 存储期限

我们将在实现您个人信息处理目的所必需的最短时间内保存您的个人信息,但您行使删除权、注销账号,或法律法规另有规定的除外。

若我们的产品或服务停止运营,我们将以推送通知、公告等形式及时告知您,并在合理期限内删除您的个人信息或进行匿名化处理(法律法规另有规定的除外)。

四、信息安全

4.1 安全保护措施

我们致力于为您的个人信息安全提供保障,防止个人信息泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施,具体包括:

(1)技术保护措施

我们采用业界领先的技术保护措施保护您的个人信息,包括但不限于防火墙、加密(如 SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端软件的安全能力,例如在您的设备本地完成部分信息加密工作,以巩固安全传输。

(2)管理制度和操作规程

我们建立了保障个人信息安全的内部管理制度和操作规程,对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训。

(3)安全体系保障

我们构建并完善包括安全体系认证、业务安全能力认证的个人信息安全管理体系。目前,我们的重要信息系统正在认证国家网络安全等级保护(三级)的测评和备案。

4.2 安全事件处置措施

若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会立即启动个人信息安全事件应急预案,阻止事件扩大。

个人信息安全事件发生后,除非我们采取的措施能有效避免信息泄露、篡改、丢失造成危害,否则我们将及时以推送通知、邮件等形式告知您以下内容:

  • 个人信息安全事件的基本情况;
  • 我们即将或已经采取的处置措施和补救措施;
  • 对您的应对建议。

若难以实现逐一告知,我们将通过公告等方式发布警示。

五、信息共享

我们严格控制个人信息的共享范围,仅在符合法律法规规定或实现服务所必需的情况下,与第三方共享您的个人信息。

5.1 第三方服务提供商

为更好地向您提供服务,杭州新闻客户端授权部分第三方服务提供商获取您的相关信息。我们已列举以下第三方的信息收集范围及隐私政策链接,建议您阅读第三方的隐私政策,了解其信息处理规则:

5.1.1 推送服务(个推 SDK,由浙江每日互动网络科技股份有限公司提供)

收集信息:

  • 必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI 连接信息(DHCP、SSID、BSSID)、运营商信息;
  • 可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP 地址、基站信息。

使用目的:生成唯一的推送目标 ID(CID)和设备 ID(GID),确保消息推送准确下发和设备准确识别;基于位置信息提供应景推送、智能推送和应急推送(如灾害预警),减少无用推送;通过合并链路技术省电省流量,通过关联启动下发离线消息(您可关闭关联启动,关闭后可能增加电量流量消耗、降低消息触达率)。

隐私政策链接:个推隐私政策

5.1.2 数据统计分析 / 第三方登录 / 分享服务(友盟 + SDK,由友盟同欣(北京)科技有限公司提供)

收集信息:设备信息(IMEI / MAC/ AndroidID / OAID / IDFA / OpenUDID / GUID / SIM卡IMSI / ICCID)、IP 地址、粗略位置(可选)、应用列表信息(智能分享功能)、社交账号 ID 及公开信息(昵称 / 性别 / 地区,账号登录功能)。

使用目的:基于设备信息生成脱敏终端用户设备标识,提供 SDK 服务;基于粗略位置提供区域维度应用分析;基于应用列表优化分享体验、识别安全风险;基于社交账号公开信息完成登录核验,提供便捷登录服务。

隐私政策链接:友盟 + 隐私政策

5.1.3 视频播放服务(GSYVideoPlayer)

收集信息:该类产品不会收集您的任何个人信息。

使用目的:支持杭州新闻客户端的视频播放功能。

5.1.4 语音合成服务(科大讯飞 SDK,包括 MSC SDK、IflyCloud SDK,由科大讯飞提供)

收集信息:语音信息、文本信息、设备信息(IMEI、IMSI、AndroidID、中国移动 UAID、OAID)、IP 地址、日志信息;SDK 默认不获取 SD 卡读写权限,如需开启需在 AndroidManifest.xml 申请并弹窗提示。

使用目的:支持新闻语音播报、在线语音合成、语音识别功能;将使用信息写入 SD 卡 / 沙盒文件 / 本地存储,提供安全使用环境并定位解决问题;判断网络连接状态,校验装机量信息(需网络权限);通过蓝牙权限实现蓝牙录音功能(需蓝牙权限)。

隐私政策链接:讯飞开放平台隐私政策

5.1.5 地图展示服务(高德地图 SDK,由高德地图提供)

收集信息:设备信息、位置信息、WLAN 及其他传感器信息。

使用目的:支持新闻内容中的地图展示功能。

隐私政策链接:高德地图隐私政策

5.1.6 浏览器服务(腾讯 TBS 浏览服务,由深圳市腾讯计算机系统有限公司提供)

收集信息:AndroidID、SD 卡数据、IMEI、MAC、Gtc 安装位置。

使用目的:支持新闻详情页的浏览展示。

隐私政策链接:腾讯 TBS 隐私政策

5.1.7 日志统计分析服务(腾讯 Bugly SDK,由深圳市腾讯计算机系统有限公司提供)

收集信息:手机型号、手机品牌、Android 系统版本、Android 系统 api 等级、厂商系统版本、cpu 架构类型、设备是否 root、磁盘 / SD 卡 / 内存空间占用大小、网络类型、应用当前运行的进程名和 PID。

使用目的:统计应用日志,分析并修复应用问题。

隐私政策链接:Bugly 隐私政策

5.1.8 社交分享服务(钉钉 SDK,由阿里巴巴集团旗下钉钉 (中国) 信息技术有限公司提供)

收集信息:手机 IMEI、DEVICEID、MAC 地址、已安装软件列表。

使用目的:支持用户将新闻内容分享至钉钉客户端。

隐私政策链接:钉钉隐私政策

5.2 第三方SDK清单

SDK名称(包名称) 开发公司 收集个人信息类型/所需权限 目的/场景 隐私权政策链接
友盟+SDK(com.umeng.umsdk) 友盟同欣(北京)科技有限公司 设备信息(设备序列号:IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID,BSSID)、粗略位置 1、社会化分享服务。2、统计分析服务。3、微信、qq、钉钉一键登录 隐私协议链接
个推SDK(com.getui) 浙江每日互动网络科技股份有限公司
必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID
可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息
推送服务 隐私协议链接
科大讯飞SDK(IflyCloud SDK,com.iflytek ) 科大讯飞 语音信息、IME、IMSI、IP地址、Android D、中国移动UAID、OAID、sd卡读写权限、文本信息、日志信信息。 新闻语音播报 隐私协议链接
科大讯飞离线语音合成SDK(MSC SDK,com.iflytek ) 科大讯飞
设备权限 系统 调用目的
蓝牙权限 帮助最终用户发现、配对本地蓝牙设备,请求、接受蓝牙连接和传输音频数据,实现蓝牙录音功能。 (1)具体授权方式由设备系统开发方以及开发者设置,科大讯飞不会在未经过授权的前提下自行私自访问并开启相关权限。
(2)最终用户可自行在设备上主动开启或关闭敏感权限,具体请最终用户参考系统开发方及开发者的说明或指引。
读写权限 将使用信息写入SD卡/沙盒文件/本地存储中,为最终用户提供一个安全的使用环境,同时为了更准确定位并解决开发者以及最终用户在使用离线合成SDK时遇到的问题。
网络权限 判断当前网络是否连接,如已连接,则校验装机量信息。
新闻语音播报 隐私协议链接
高德地图SDK (com.amap.api ) 高德地图 高德地图SDK需要收集、使用您的设备信息、位置信息、WLAN及其他传感器信息 新闻地图展示 隐私协议链接
腾讯TBS浏览服务(com.tencent.smtt) 深圳市腾讯计算机系统有限公司 Android ID 、SD卡数据、IMEI、Mac、Gtc安装位置 浏览器,用于新闻详情展示
腾讯Bugly SDK(com.tencent.bugly ) 深圳市腾讯计算机系统有限公司 手机型号, 手机品牌, Android系统版本, Android系统api等级, 厂商系统版本, cpu架构类型, 设备是否root, 磁盘空间占用大小, sdcard空间占用大小, 内存空间占用大小, 网络类型, 应用当前正在运行的进程名和PID 日志统计分析 隐私协议链接
钉钉SDK(com.alibaba.android) 阿里巴巴集团旗下的钉钉(中国)信息技术有限公司 手机IMEI,DEVICEID 、MAC地址、已安装软件列表 帮助用户分享内容至钉钉客户端。 隐私协议链接

5.3 内置厂商推送 SDK

为适配不同品牌手机的消息推送功能,我们集成了以下厂商推送 SDK,相关 SDK 的信息收集及使用规则如下:

SDK 名称 开发公司 收集信息 使用场景和目的 隐私政策链接
华为推送 SDK 华为软件技术有限公司 设备信息(设备型号、设备名称、SIM 卡序列号、IMEI、IMSI、AndroidID、IDFA、OAID)、网络信息 用于华为手机的消息推送 华为隐私政策
荣耀推送 SDK 荣耀终端有限公司 设备信息(设备型号、设备名称、SIM 卡序列号、IMEI、IMSI、AndroidID、IDFA、OAID)、网络信息 用于荣耀手机的消息推送 荣耀隐私政策
小米推送 SDK 北京小米移动软件有限公司 设备标识符(Android ID、OAID、GAID)、设备信息 用于小米手机的消息推送 小米隐私政策
OPPO 推送 SDK 广东欢太科技有限公司 设备标识符(IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(包名、版本号、运行状态)、网络信息(IP / 域名连接结果、网络类型) 用于 OPPO 手机的消息推送 OPPO 隐私政策
vivo 推送 SDK 维沃移动通信有限公司 设备信息(设备型号、设备名称、SIM 卡序列号、IMEI、IMSI、AndroidID、IDFA、OAID) 用于 vivo 手机的消息推送 vivo 隐私政策

5.4 信息共享原则

  1. 我们仅会出于正当、必要、特定的目的共享您的信息,且仅共享去标识化或匿名化处理后的信息;
  2. 对与我们共享信息的第三方服务商,我们会要求其履行相关保密义务、采取相应安全措施并提供安全等级认证证明;
  3. 您明确同意后,我们方可向承包商和第三方服务提供商共享您的个人信息,且共享仅限用于向您提供我们的产品和服务。

六、您的权利

根据相关法律法规,您在使用杭州新闻 App 过程中,依法享有以下权利:

(1)更正个人信息

若您需要更新个人信息,或发现我们收集、存储的个人信息存在错误,有权申请更正或更新。您可通过杭州新闻客户端的 "建议与举报" 功能提交更正申请,我们将在收到申请后尽快完成个人信息的更正。

(2)删除个人信息

若您希望删除个人信息,可通过杭州新闻客户端的 "建议与举报" 功能提交删除申请,我们将在收到申请后 15 个工作日内处理。在满足法律法规要求的最短保存期限前提下,我们会对您的个人信息进行删除或匿名化处理;在该保存期限内,我们不会对您的个人信息进行商业化使用。

(3)账号注销

您可在已登录状态下,按以下路径注销账号:

点击客户端右下角【我的】图标 → 进入 "我的" 页面 → 点击页面顶部头像进入 "个人信息" 页面 → 点击【注销帐号】按钮并完成操作。

您注销账号后,我们将删除与您账号相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。

七、联系我们

7.1 用户反馈

您可在杭州新闻 App "我的" 栏目下,点击右上角⚙️按钮向我们提供反馈。若您需要反馈,可能需填写手机号码(仅用于我们联系您告知反馈结果)。在不透露您个人信息的前提下,我们可将这些反馈用于改进产品和服务等目的;我们会收集此类通信中包含的信息,并依据本隐私指引处理。

7.2 投诉和举报

若您需投诉或举报个人信息相关问题,可联系我们的电话客服:

客服电话:0571-85090000

服务时间:工作日 9:00 - 17:00

我们将在 15 个工作日内对您的投诉和举报内容进行核实,并与您联系告知处理结果。

附录:敏感个人信息定义

本指引所述 "敏感个人信息",指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括但不限于:

  1. 生物识别信息(如指纹、人脸信息);
  2. 身份证件号码(如身份证号);
  3. 银行账户信息、支付信息;
  4. 精准位置信息、行踪轨迹信息;
  5. 未成年人个人信息;
  6. 手机号码(本指引中用于实名认证及登录验证,属于敏感个人信息);