隐私政策
更新日期：2020年5月1日
生效日期：2020年6月1日
中移互联网有限公司（以下简称中移互联网公司）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，中移互联网公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的超级号产品服务前，仔细阅读并了解本隐私政策。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie技术
三、我们如何共享、转让、公开披露您的个人信息
四、用户信息安全保护和措施
五、您的权利
六、我们如何处理未成人的个人信息
七、信息的存储
八、您的个人信息如何在全球范围转移
九、隐私政策如何更新
十、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。使用超级号产品需提供的个人信息如下：
当您使用超级号服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的用户手机号码、手机设备识别码、mac地址、通讯录、通话记录、短信内容、彩信内容、客户端使用数据信息、设备型号、操作系统、接入网络类型和状态、操作日志、服务日志信息（您在超级号搜索、查看的信息、编辑的信息、服务故障信息），这类信息是为提供服务必须收集的基础信息。在使用超级号服务如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：昵称、头像、精确位置信息、经纬度、相册、接入网络的方式，但如果您不提供这些信息，将不会影响使用本服务的基本功能。
（一）业务功能一：登陆使用超级号
当您登陆超级号业务时，我们会收集您的邮箱、手机号码、手机识别码，收集这些信息是为了帮助您完成超级号登陆，保护您和通行证账号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用超级号的服务。
（二）业务功能二：超级号拨号服务
当您使用超级号拨号服务时，我们会收集您的手机号码、联系人姓名、联系人电话、号码标记、号码归属地、通话记录。在使用超级号拨号服务中如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：头像、公司、部门、职位、邮箱、备注。但如果您不提供这些信息，将不会影响使用本服务的基本功能。我们会以加密的方式存储您的信息，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供信息，或者将其用于该超级号功能以外的其他用途。
（三）业务功能三：超级号联系人服务
当您使用超级号联系人服务时，我们会收集您的联系人信息（包括姓名、电话、邮箱、分组）这类信息是为提供服务必须收集的基础信息。在使用超级号联系人服务中如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：头像、生日、QQ、网站、性别、相册、备注。但如果您不提供这些信息，将不会影响使用本服务的基本功能。
（四）业务功能四：超级号信息服务
当您使用超级号信息服务时，我们需您授权同意获取本机的短彩信权限。同时我们会收集您的短/彩信发件人（姓名或是号码）信息，收集这类信息是为提供服务必须收集的基础信息。
（五）业务功能五：超级号防骚扰服务
当您使用超级号的防骚扰服务时，我们会收集您的手机号码、通话记录、来电号码、联系人，并且获取手机相关权限，目的是为了向您提供更加精准的服务。在使用超级号拨号服务中如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：头像、位置信息、备注。但如果您不提供这些信息，将不会影响使用本服务的基本功能。
（六）业务功能六：超级号联系人备份服务
当您使用超级号的联系人备份服务时，手机通讯录的联系人信息会被上传到服务器，同时可能会收集用户的手机型号、IMEI、IMSI、MAC地址、MODEL、操作系统版本信息，用于校验用户设备的唯一性，我们会妥善保管好这些数据。
（七）业务功能七：个性化推荐、发送运营活动
在收集客户的信息后，超级号可能通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别客户的身份，在此情况下超级号有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用。
（八）收集的用户信息隐私保护说明
在您使用口令管理、实名认证超级号服务时，您需按要求提供您的身份基本信息，包括：姓名、手机号、身份证号、人脸活体图、性别、职业、住址。如您不提供前述信息，则无法继续使用相关服务，但不影响超级号其他未用到这些信息的功能的使用。我们会以加密的方式存储您的信息，除非经您自主选择或遵从相关法律法规要求，我们不会对外提供信息，或者将其用于该超级号功能以外的其他用途。
（九）第三方服务收集信息的情形
超级号还接入了第三方提供的服务，中国金融认证中心（CFCA）认证服务，您不使用第三方服务不会影响其他功能的使用。请注意，第三方服务提供方对您个人信息的处理，将适用该第三方服务的隐私政策。在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务 。这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后收集和使用。这些SDK包括：
1、有推SDK：为了及时向您推送应用服务通知以及为您提供联系人智能同步服务，我们接入了有推SDK。它将获取您的手机终端唯一标识信息，并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸参数用于实现APP推送服务。如您不希望收到这些通知或信息，可以在终端设备设置中关闭消息通知。
2、百度SDK：为了为您提供发送位置的服务，我们会使用百度SDK，以及在您授权同意后获取本机位置权限。如授权该权限将能够使用该功能获得更好的服务。
3、友盟SDK：为了了解用户使用APP的相关行为数据，及时给您提供更好的服务，我们接入了友盟SDK。它将获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以便提供统计分析服务。获取位置信息，提供反作弊功能，剔除作弊设备；同时校正用户的地域分布数据，使报表数据更加准确。获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，以便正常提供统计分析服务。
4、统一认证SDK：为了您更好使用本客户端的一键登陆，同时需要验证您登陆时使用设备的合法性和安全性以及身份的合法性，我们需要接收您的终端MAC地址、SIM卡信息、IMEI信息、终端版本型号、网络IP、本机号码、网络类型和手机品牌信息。
5、扫码SDK：为了保证您更好的使用扫码添加联系人以及扫码登陆服务，我们接入了扫码SDK。它需要获取您的相机和相册权限，用于采集二维码图像和读取保存在本地的二维码。
6、短信备份SDK：为了您更好使用短信备份服务，我们接入了短信备份SDK。备份恢复短彩信时需要短彩信的读写权限，如授权该权限将能获得该功能更好的服务体验。它将获取您的短/彩信内容，以便进行备份，并可能会收集您的手机识别码、终端MAC地址、终端版本型号、IMSI信息，用于校验用户设备的唯一性。
7、智能短信SDK：为了您更好的使用短信端口号码实名化功能，短信智能识别卡片化展示服务，它将获取手机的存储和短信的权限，同时需要收集手机用户的设备型号、设备制造商、设备操作系统版本、IMEI、ICCID、IMSI信息，用于校验用户设备的唯一性以及后续为用户提供人性化服务。
8、中国移动插码SDK：为了保证本APP在用户个人隐私管理方面的合规性和规范化，我们集成了中国移动插码SDK，需要获取您的手机号码和当前APP的版本号信息。
9、活体检测SDK：为了保证您更好的使用实名认证、口令重置功能，我们集成了金联汇通SDK，它将获取摄像头权限，用于校验用户个人身份。
超级号可能使用到用户信息，用户的浏览及搜索记录、设备信息、位置信息、订单信息，提取客户的浏览、搜索偏好、行为习惯、位置信息特征，并基于特征标签通过电子邮件、短信或其他方式向客户发送营销信息，提供或推广中国移动/中移互联网有限公司或第三方的商品和服务。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征得您事先授权同意：
A.与国家安全、国防安全有关的；
B.与公共安全、公共卫生、重大公共利益直接相关的；
C.与犯罪侦查、起诉、审判和判决执行等直接相关的；
D.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
E.所收集的信息是您自行向社会公众公开的；
F.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
G.根据您的要求签订和履行合同所必需的；
H.用于维护超级号服务的安全稳定运行所必需的；
I.为开展合法的新闻报道所必需的，例如发现、处置产品或服务的故障；
J.出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
K.法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息或发生业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更的情形时，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
二、我们如何使用 Cookie技术
为确保您访问超级号网站或使用超级号提供的服务正常运转，我们可能会通过小型数据文件识别您的身份，Cookie主要的功能可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝超级号的Cookie。大部分浏览器可以通过设置限制cookie的使用；此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据。这操作在某些情况下可能会影响您安全访问超级号网站和使用超级号提供的服务。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与中国移动公司关联公司以外的公司、组织和个人分享您的个人信息，关联公司是指与中移互联网有限公司存在直接、间接股权投资关系主体，包括我公司的各级法人股东以及该股东投资形成的平行关系的企业。包括中国移动通信集团有限公司及其下属单位、专业子公司。但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们与其他方共享您的个人信息。当我们要将信息用于本隐私政策未载明的其它用途时，会事先征求您的同意。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、我们可能将您的个人信息（手机号码、手机识别码、mac地址、IP、手机机型、手机品牌、系统版本、客户端版本、操作日志）与我们的合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 目前，我们授权合作伙伴为以下类型：
1）供应商、服务提供商和其他合作伙伴。我们可能将用户行为数据信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、调查等。我们会按照法律法规及国家标准的要求以确认协议、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
2) 如我们与任何上述第三方分享您的个人信息，我们将努力确保上述第三方在使用您的个人信息时遵守法律法规及保密和安全措施。
（二）转让
我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，关联公司是指与中移互联网有限公司存在直接、间接股权投资关系主体，包括我公司的各级法人股东以及该股东投资形成的平行关系的企业。包括中国移动通信集团有限公司及其下属单位、专业子公司。但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们与其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意
（三）公开披露
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
我们还可能为以下需要而保留、保存或披露您的个人信息：
1、遵守适用的法律法规；
2、遵守法院命名或其他法律程序的规定；
3、遵守相关政府机关的要求；
4、为遵守适用的法律法规，维护社会公共利益，或保护我们的集团公司、其他用户或雇员的人身财产安全或权益所合理必须的用途。
另外，根据相关法律法规及国家标准，以下情形中，我们可能共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a） 与国家安全、国防安全直接相关的；
b） 与公共安全、公共卫生、重大公共利益直接相关的；
c） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e） 个人信息主体自行向社会公众公开的个人信息；
f） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、用户信息安全保护和措施
我们努力为用户的信息安全提供保障，我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息以防止信息的丢失、不当使用、未经授权访问、公开披露使用、修改、毁损、丢失或泄漏，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
我们非常重视信息安全。将以严格限制数据的访问方式、身份鉴别、传输通道加密和敏感信息存储加密等安全措施手段来保护您的个人信息，并通过不断提升的技术手段加强超级号的安全能力，以防止您的个人信息泄露。
我们建立了完善的信息安全管理制度和内部安全事件处置机制等以保障信息的安全。例如，我们严格限制访问信息的人员范围，对可能接触到您的信息的工作人员采取最小够用授权原则，要求他们遵守保密义务，并进行审计。
我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，我们将及时以推送通知、公告等形式告知您。
本软件同大多数互联网软件一样，受包括但不限于用户原因、网络服务质量、社会环境等因素的差异影响，可能受到各种安全问题的侵扰，如他人利用用户的资料，造成现实生活中的骚扰；用户下载安装的其他软件或访问的其他网站中含有“特洛伊木马”等病毒，威胁到用户的计算机信息和数据的安全，继而影响本“软件”的正常使用等等。用户应加强信息安全及使用者资料的保护意识，要注意加强密码保护，以免遭致损失和骚扰。
五、您的权利
在您使用超级号期间，您有权访问、更正、删除您的个人信息，我们在产品设计中为您提供了相应的操作设置，您可以参考下面指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。
（一）访问个人信息(设置-账号安全)
除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。若您希望访问、编辑个人资料可通过超级号客户端访问设置—>账号与安全，执行此类操作，或者发邮件给超级号客服邮箱，我们会帮助您。
具体操作步骤：
1、您可以登陆超级号APP，点击我的—>设置—>账号与安全，执行此类操作。
2、您还可以通过发邮件给超级号客服邮箱：supersimappkefu@139.com，联系我们，我们会有专门的客服人员帮助您。
（二）更正个人信息
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权作出更正或更新。1、您可以通过“（一）访问个人信息”中列明的方式更正您的个人信息；2、您可以通过“登陆超级号客户端后点击我的—>设置—>意见反馈”联系客服协助您更正个人信息。
（三）删除个人信息
操作步骤：登陆超级号客户端后点击我的—>设置—>意见反馈
在以下情形中，您可以向我们提出删除个人信息的请求：
1、 如果我们处理个人信息的行为违反法律法规；
2、 如果我们收集、使用您的个人信息，却未征得您的同意；
3、 如果我们处理个人信息的行为违反了与您的约定；
4、 如果您不再使用我们的产品或服务，或您注销了账号；
5、 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您或我们协助您删除相关信息后，因为使用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（四）改变您授权同意的范围
每个业务功能需要一些基本信息才能得以完成（见本政策“第一部分”）。除此之外，您可以在超级号客户端“登陆超级号客户端后点击我的—>设置—>意见反馈”与客服联系或改变您的智能移动设备的设置等方式给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
操作步骤：您可以通过超级号Android端【系统设置-应用管理-超级号app-权限】查阅隐私权限详情并关闭权限。超级号IOS端【设置-通用-隐私】查阅隐私权限详情并关闭权限。
（五）注销您的账户
您随时可以通过以下方式申请注销您的账号：
1. 登陆超级号客户端，通过“登陆超级号客户端后点击我的—>设置—>意见反馈”联系客服协助您申请注销您的账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害中国移动商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（七）响应您的上述请求
为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份，我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过超级号客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、 与国家安全、国防安全直接相关的；
2、 与公共安全、公共卫生、重大公共利益直接相关的；
3、 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、 有充分证件表明您存在主观恶意或滥用权利的；
5、 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、 涉及商业秘密的。
六、我们如何处理未成年人的信息
我们非常重视对未成年人信息的保护。
若您是未满18周岁的未成年人，在使用超级号的服务前，我们要求您请您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。
七、信息的存储
（一）信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
（二）信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息，超级号平台将在您使用期间保存您的个人信息，当您注销超级号账户后，我们将删除相应的个人信息或进行匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
八、 您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，并依据本政策保护您的个人信息安全。
九、隐私政策如何变更
我们的隐私政策可能变更。
未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更，修订后的政策内容在公示届满7日起生效。若您在本隐私政策修订后继续使用我们的产品（或服务），表示您已充分阅读、理解并接受修订后的隐私政策，若您不同意接受修订后的隐私政策内容，您应停止使用我们的的产品（或服务）。
对重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过超级号官网公示方式进行通知）。
本政策所指的重大变更包括但不限于：
1、 我们的服务模式发生重大。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、 个人信息共享、转让或公开披露的主要对象发生变化；
4、 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、 个人信息安全影响评估报告表存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
十、与我们联系
1、注册公司：中移互联网有限公司
公司注册地址：广州市天河区高唐路333号自编1.1栋
2、如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
客服热线：10086
超级号APP：我的—>设置—>意见反馈
我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的十五个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门或上级主管部门投诉。