IP实验室由上海腾徽软件科技有限公司开发并发布。本协议约定上海腾徽软件科技有限公司与用户之间关于“IP实验室”软件及相关服务（以下简称“服务”）的隐私政策。长沙活动通信科技有限公司（纯真CZ88）是上海腾徽软件科技有限公司（RTBAsia）的全资子公司，本软件一切开发、运营权利和责任均一并授权给由长沙活动通信科技有限公司承担。

IP实验室（IP实验室安卓APP、IP实验室苹果APP以及网页版，以下或称“我们”)非常注重保护用户(“您”)的个人信息及隐私， 我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。

请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/ 服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务 提供者等)，具体规定请参照该第三方的隐私政策或类似声明。

在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的场景包括:
1、为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要合理信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的的产品/服务;
2、为了向您提供我们产品/服务的拓展功能，您可以选择授权我们收集、使用合理信息的情形，如您拒绝提供前述信息，您将无法正常使用相关拓展功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。

我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。

1、帮助您成为我们的用户
为遵守法律法规的要求，以及向您提供更便捷的服务，在您注册成为我们的用户时，您需要至少提供手机号码以创建IP实验室账号，并完善相关的网络身份识别信息(包括头像、昵称)。

2、向您提供展示IP地理覆盖范围的服务
为了向您展示您连接或者输入的IP地理覆盖范围，经您授权我们会收集您在使用我们服务过程中产生的相关信息， 包括:

(1)IP地址信息。当您使用“查询IP地理覆盖范围”这一基础功能时，我们将收集您主动输入的IP地址，以及您自己的IP地址。这是实现查询IP地理覆盖范围所必须的输入条件。同时我们也会以“我的收藏”和“查询历史”的形式展示您为某个IP主动备注的信息，以为提高您的使用便捷性。

(2)相机信息。当您使用我们提供的产品/服务时，若使用“扫一扫”功能快速识别IP地址或扫码登录网页版，我们会询问您授权相机权限以实现此功能。同时我们会收集相机型号、相机像素，以让此功能能够兼容更多的手机型号（因有些手机相机存在无法调用情况，我们收集相机信息来判断和撰写兼容代码）。我们只会在您主动使用此功能并授权后才收集此类信息。

(3)日志信息。当您使用我们提供的产品/服务时，我们需要收集您使用产品/服务过程中的基础使用信息，以实现网络安全管控，防止黑客攻击和账户泄漏。具体信息包括您的IP 地址、操作系统版本、设备标识符（ IMEI/MAC/AAID/OAID/IDFA;操作系统版本为ANDROID时，IMEI/MAC/AAID/OAID最少收集一项；操作系统版本为iOS时，IDFA/MAC最少收集一项 ）、浏览器UA、我们的软件版本号、时间戳。其中唯一设备标识符是经您授权后我们才会获取。您可以拒绝授权且不会影响您的基础功能使用，但会导致我们响应您关于程序漏洞和账户功能权限问题的速度受影响，但我们仍会尽最大努力响应。

3、为确保用户运营统计、APP缺陷监控和提供基础功能的支持，我们嵌入了第三方SDK
以下为我们嵌入的第三方SDK明细，我们将介绍SDK名称、SDK厂商、使用目的、收集个人信息字段及用途（如果有的话）和其对应的隐私政策链接（如果有的话）。

SDK名称	使用目的	收集个人信息字段及用途	隐私政策链接
com.umeng.analytics友盟+SDK	我们的产品集成友盟+SDK以方便我们做到更好的软件漏洞排查	友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/OAID/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。	https://www.umeng.com/page/policy
com.umeng.umcrash友盟+SDK	我们的产品集成友盟+SDK以方便我们做到更好的软件漏洞排查	友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/OAID/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。	https://www.umeng.com/page/policy
com.bun.miitmdid	移动智能终端补充设备标识体系统一调用，增强对oaid获取的的稳定性	唯一设备识别码（OAID）	http://www.msa-alliance.cn/col.jsp?id=122
com.uc.crashsdk	用于监控 App 的运行状态，在应用发生闪退、崩溃（Crash）、卡顿（ANR）等异常时，收集底层的错误日志并上报给我们，以便修复	设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息。用于对异常状态进行分析。	https://www.umeng.com/page/policy

(二)您因要使用拓展功能而需要授权我们收集和使用个人信息的场景
为向您提供拓展的附加服务，我们将在您授权的情况下收集相关信息。如果您不提供这些信息，不会影响您使用软件的基本功能，参见(一)您因要使用基本功能而需要授权我们收集和使用个人信息的场景。

1、基于相册授权的拓展功能
您可以选择开启系统的相册权限，通过主动上传图片和视频的方式授权我们访问您的相册，以便于您通过上传照片的方式快速输入IP地址、更换头像、反馈软件使用问题等。 我们会收集您主动选择上传发布的图片、视频和文字。此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图片的方式进行更换头像、反馈软件使用问题等， 但不会影响您使用IP实验室的基本功能。

2、基于位置授权的拓展功能
当您通过系统授权开启移动设备的定位功能，我们会收集和使用您的位置信息，以便提供“识别当前和周边路由器型号的拓展功能”。如果您主动使用此功能，我们会询问您提供位置授权，在您授权的前提下收集您的GPS位置、路由器MAC地址(BSSID)和WiFi名称（SSID，用于界面展示），以向您反馈路由器的型号（如TP-LINK）。此项权限不会默认打开，您打开后也可以在系统权限中关闭，一旦关闭您将可能无法使用此拓展功能，但不会影响您使用IP实验室的基本功能。

(三)征得同意的例外
请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。

请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

(四)个人信息的使用规则
为维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息:
1、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您发起用户投诉以及我们优化客户服务的质量与流程。

(一)Cookie 的使用
为确保网站正常高效运转、为您获得更轻松的访问体验，我们会在您的设备终端/系统上存储名为 Cookie 的小数据文件。Cookie 会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息(例如一键 登录等)的流程;帮助您优化对广告的选择与互动; 保护您的数据安全等。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝 Cookie。大多数浏览器会自动接受 Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie;另外， 您也可以清除软件内保存的所有 Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

(二)网络 Beacon 和同类技术的使用
除 Cookie 外，我们网页上常会包含一些电子图象(称为"单像素"GIF 文件或"网 络 Beacon")等其他同类技术，它们可以帮助网站计算浏览网页的用户或访问某 些 Cookie。我们使用网络 Beacon 的方式有:
1、我们通过在我们网站上使用网络 Beacon，计算用户访问数量，并通过访问 Cookie 辨认注册用户。

(一)共享
我们不会与长沙活动通信科技有限公司(纯真CZ88)（IP实验室的开发与运营方）以外的任何公司、组织和个人共享您的个人信息，但以下情况除外:
1、获得您明确同意或授权的共享。
2、基于法定情形下:根据法律法规的规定、诉讼争议解决需要，或行政、司法 等有权机关依法提出的要求。
3、与关联公司共享:为向您提供一致化服务以及便于您进行统一管理，我们可 能会将您的个人信息与上海腾徽软件科技有限公司（RTBAsia）共享【注：长沙活动通信科技有限公司（纯真CZ88）是上海腾徽软件科技有限公司（RTBAsia）的全资子公司】。但我们只会共享必要的个人信息， 如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。
4、基于协议约定:依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件，有必要向第三方共享时。
5、基于合理商业习惯:例如与第三方共享联合营销活动中的中奖信息，以便第三方能及时向您发放奖品;或者在我们计划与其他公司进行资本市场活动(包括 但不限于 IPO，债券发行)接受尽职调查时。
6、基于学术研究;例如为科研机构开展统计或学术研究之必要。
7、基于符合法律法规的社会公共利益等。我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享，不同版本的第三方SDK 会有所不同，一般包括第三方账号登录类、 分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。

请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人， 我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安 全措施来保护您的个人信息。

(二)转让
随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织 继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。

(三)公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息:
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。

(一)个人信息的保存
1、保存期限:除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。具体处理如下：

(1)手机号码：若您需要继续使用IP实验室服务，我们需要一直保存您的手机号码，以保证您正常使用服务。当您注销IP实验室账号后，我们将删除手机号码。

(2)主动填写和发布的信息：您在使用IP实验室服务主动输入的IP地址、IP备注、头像、昵称，我们需要一直保存，以保证您正常使用服务。您可以在APP中手动取消IP地址的收藏和备注，也可以修改头像和昵称，操作成功我们会立即删除修改前的信息。当您注销IP实验室账号后，我们将删除这些信息。您在使用IP实验室服务时在应用反馈中填写的文字、图片和视频，我们会留存12个月，超期后将删除。

(3)相机信息：您在使用IP实验室服务时留存的相机型号、相机像素，我们会留存12个月，超期后将去标识化或匿名化后存储。

(4)日志信息：您在使用IP实验室服务时留存的IP 地址、设备型号、唯一设备标识符（IMEI/androidID/IDFA/OPENUDID/GUID）、设备MAC地址、操作系统版本、访问时间，我们会留存12个月，超期后将唯一设备标识符和设备MAC地址去标识化或匿名化后存储。

(5)位置信息：您在使用IP实验室服务“拓展功能”时留存的位置信息，我们会留存12个月，超期后去标识化或匿名化后存储。

(6)路由器信息：您在使用IP实验室服务“拓展功能”时留存的路由器MAC地址（BSSID）和WiFi名称(SSID)，我们会留存12个月，超期后去标识化或匿名化后存储。

在您主动注销账号时，我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理。如果您需要注销账号， 您可以阅读附件中《用户注销协议》，确认注销后可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。

2、保存地域:我们在中华人民共和国境内收集和产生的个人信息，将存储在中 国境内，但以下情形除外:
- 法律法规有明确规定的;
- 单独征得您的授权同意;

在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保 密措施来处理个人信息。
3、终止运营:如果发生终止运营等情形，我们将会至少提前 30 天通知您，并 在终止运营后对您的个人信息进行删除或匿名化处理。

(二)个人信息的保护措施
1、数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面 的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、 数据安全开发规范来管理规范个人信息的存储和使用。IP实验室通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用 SSL 加密保护技术;同时对网站本身提供 https 安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防 止数据遭到恶意攻击;部署访问控制机制，确保只有授权人员才可访问个人信息; 以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2、安全认证
我们已先后通过了公安部信息安全等级保护二级认证等认证资质，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

3、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全的网络登录环境使用我们的服务，协助我们保证您的账号安全。如您发现自己的个人信息泄密， 尤其是您的账户发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。

4、安全事件
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案， 防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您对您的个人信息享有以下权利:
(一)您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
账户信息——您可以访问、更正您账户中的个人资料及账号信息等。如账户昵称和头像。

IP实验室暂无收集您个人敏感信息，如姓名、银行卡、身份证、家庭住址等，请放心。

如果您无法通过上述链接管理这些个人信息，您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在 15 天内回复您的访问请求。

(二)改变您授权同意的范围或撤回授权
您可以通过在IP实验室App中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。

请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。

(三)注销账户
您有权注销您的IP实验室账户，您可以通过访问我们 App 页面上的“设置”— “安全中心”——“注销账号”中进行在线操作。
您注销成功后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号，或者如果您认为IP实验室存在违反法律的规定收集、使用您个人信息的情形，您可以通 过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。

为了保障安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，我们将在收到您反馈并验证您的身份后的 30 天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。