悠易互通（北京）广告有限公司隐私政策

【本次更新时间：2024年3月】

我们深知数据安全及个人信息保护的高度重要性。在提供产品和服务时，我们始终尊重并注重保护数据安全及个人信息主体的合法权益,按照法律法规和国家标准等规范性文件进行数据处理。本着诚实信用、公开透明的商业准则，我们希望通过本政策说明，我们如何收集、存储、使用数据等数据处理行为，以及我们为个人信息主体提供的行使权利的路径，如查询、复制、更正、补充、删除个人信息等。

请您在使用YOYI公司产品或服务前，仔细阅读并充分理解本政策，本政策中涉及的相关技术词汇，我们尽量以通俗易懂、简明扼要的表述向您解释，以便您的理解。重点内容我们已采用粗体标示，希望您特别关注。如果您不同意本政策的内容，请不要进行后续操作并提供您的任何个人信息。

一、本政策的适用范围

1.本隐私政策（“本政策”）适用于悠易互通（北京）广告有限公司（“YOYI公司”或“我们”）为您提供的所有产品和服务，包括但不限于我们提供的网站、SDK、API、插件、组件、代码、工具以及不断创新研发的产品及服务，均适用本隐私政策。

2.在使用我们产品或服务前，请您务必仔细阅读并透彻理解本政策，在充分理解并同意本政策后使用相关产品或服务。如我们产品或服务已有独立产品服务条款的，该类条款构成本政策的一部分，本政策仍适用于该部分产品或服务；如涉及本政策与产品服务条款有不一致之处或存在更具体的约定时，在使用该部分产品和服务时，以后者为准；当存在不同的解释时，我们将根据相关条款所表达含义最相近的方式进行解释。

3.需要特别说明的是，第三方网站如媒体平台可能会嵌入我们的SDK、代码等产品并披露我们的隐私政策，您亦须遵循第三方网站隐私政策等声明，您需要结合第三方网站的隐私政策等声明和我们的隐私政策共同理解我们的数据处理行为。

二、本政策的生效及修改

一旦您开始使用或继续使用我们的服务,都表示您已充分理解并同意我们按照本政策收集、存储、使用、处理您使用的产品和服务中的数据。

我们可能随时修改本政策的某些条款，该等修改构成本政策的一部分。如该等修改造成您在本政策下权利的实质减少,我们将在修改生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您，在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本政策的约束。

如您对本政策或与本政策相关的事宜有任何疑问、意见或建议，您可通过我们网站公示的联系方式与我们联系。

三、定义

1.您，是指通过各类终端访问YOYI公司产品或服务的用户。

2.产品或服务，是指YOYI公司通过自有或合作第三方的网站、App及小程序等各种客户端向用户所提供的产品或服务，包括协助广告客户和发布商提供广告投放服务、展示广告投放业务内容介绍等。YOYI公司产品或服务的具体功能以各客户端实际展示的功能为准。

3.数据，是指我们为您提供产品和服务中的数据，在本政策中将根据上下文可能指您主动提供的数据、我们在为您服务过程中产生的数据、第三方向我们提供的经您合法授权的数据以及公开渠道合法获取的数据。

4.个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。通常情况下，我们的产品和服务中主要涉及的个人信息为个人常用设备信息，不会包括身份证号码、个人生物识别信息等敏感个人信息。

5.敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十六周岁未成年人的个人信息。

6.去标识化，是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

7.匿名化，是指通过对个人信息的技术处理，使得个人信息主体无法被识别或关联，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

8.Cookie是指在您访问网站或观看其他网络内容时,由服务器端生成，发送到用户的浏览器内的包含字符串的文本文件。您可以通过浏览器设置是否保存这些文本文件。

四、数据的收集和使用

（一）数据来源

我们会遵循正当、合法、必要的原则，仅出于本政策所述的以下目的、范围和方式，收集您在使用YOYI公司产品或服务过程中主动提供或因使用YOYI公司产品或服务而产生的个人信息。当您使用各项产品或功能时，我们仅收集为了正常运行该业务功能所必需的信息，并征得您的事先同意。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。在您关闭或停止使用该业务功能后，我们将会停止收集您的个人信息。请您知悉，您在使用YOYI公司产品或服务过程中，如涉及向我们提供除您本人外其他主体的个人信息，您应当确保我们在处理这些个人信息前，您已经获得了相关个人信息主体的同意。

1. 广告投放：当您使用YOYI公司协助广告客户与发布商提供的广告服务时，我们会从广告发布商处获取经您授权的经加密处理的设备ID信息（如OAID、IDFA）、IP地址、浏览器类型/型号/语言、操作系统，以便YOYI公司能够通过自身的广告投放预测策略协助广告客户预判您的偏好，并向您提供适合于您的优质广告内容。

2. 用户画像：当您使用YOYI公司协助广告客户与广告发布商提供的广告服务时，我们会从广告发布商以及广告客户指定的第三方处获取经您授权的经加密处理的设备ID信息（如OAID、IDFA）、以及基于您授权的数据计算的用户画像，并基于画像结果向您提供适合于您的优质广告内容。

3. 广告投放效果优化：当您使用YOYI公司协助广告客户与发布商提供的广告服务时，我们会基于衡量广告投放服务有效性、优化广告投放策略，以便更好地协助广告客户与发布商向您提供广告内容的目的，从广告发布商处获取经您授权的经加密处理的设备ID信息（如OAID、IDFA）、广告曝光/浏览/播放/转化信息，以便对广告投放策略的效果进行统计，并进行持续的优化。

请您知悉，在提供相关产品或服务的过程中，YOYI公司可能通过其关联公司与广告客户及发布商进行上述广告投放相关的合作。此时，我们会基于向关联公司提供广告投放技术支持的目的，从关联公司处间接获取各业务场景下您所提供的个人信息，以便能够为关联公司在各业务场景下提供充分的广告投放技术支持，从而协助关联公司、广告客户及发布商实现向您提供广告投放、用户画像或广告投放效果优化服务的目的。

（二）数据的使用

我们严格遵守法律法规的规定及与您的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1. 向您提供服务，实现上述收集个人信息所约定的目的；

2. 提供、维护、保护和改进我们的服务，包括优化协助广告客户和发布商提供广告服务的策略模型等，并开发新服务；

3. 保护YOYI公司或您的权利或财产；

4. 根据法律法规或监管要求向相关部门进行报告；

5. 您同意的其他符合法律法规规定的使用目的。

我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法单独识别个人信息主体。您知悉并同意，我们对已经去标识化的信息进行使用；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

我们会对YOYI公司产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何个人信息。

当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品或服务时，在我们收集您的个人信息前，我们会通过单独的产品或服务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项产品或服务，但这不影响您使用其他产品或服务。

（三）数据收集和使用获得授权的例外

根据相关法律法规规定，以下情形中我们收集您的数据无需征得授权同意：

1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他情形。

五、我们如何使用Cookie和同类技术

Cookie和同类技术是互联网中的通用常用技术。当您使用我们的相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用我们网站或系统时的信息。Cookie和同类技术通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，保障产品与服务的安全、高效运转，改善产品服务及用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie和同类技术功能。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookie和同类技术的接受程度或拒绝我们的Cookie和同类技术。大多数浏览器均为终端用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用Cookie,您可能无法享受相对更佳的服务体验。

六、数据的共享、转让、公开披露

(一)数据的共享

在遵循法律法规的前提下，我们在以下情况中进行数据共享：

(1)在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享数据。

(2)与关联公司间共享：为更好地为您提供产品和服务，我们将与我们的集团公司或关联公司共享数据。我们及我们的集团公司或关联公司将按照法律法规及不低于本政策所要求的标准保护与您服务相关的数据信息。

(3)与合作伙伴共享：我们可能与我们广告客户以及广告主委托的与我们共同为其提供服务的相关合作伙伴，如电商平台等共享匿名化后您的设备ID信息，用于评估广告投放效果。我们还可能在协助广告客户和发布商提供广告服务时，在必要的范围内与第三方，包括电信运营商，共享匿名化后您的设备ID信息，以获取第三方所掌握的您的偏好信息，以形成您的用户画像，进行广告优化。我们会与其约定严格的数据保护措施，令其按照不低于本政策以及其他任何相关的保密和安全措施来处理数据。

(4)请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行去标识化或匿名化处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享无需另行向您通知并征得您的同意。

(二)数据的转让

我们不会向任何第三方转让您的个人信息，除非以下情形：

(1)获得您的同意。

(2)如果发生合并、收购或破产清算、以任何形式出售其部分或全部资产等交易，将涉及到个人信息转让，此种情况下我们会在这些交易中涉及的所有个人信息进行转让并受另一隐私权政策的约束之前确保它们的机密性并通知您。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

(三)数据的公开披露

我们将遵守相关法律法规，对您的个人信息予以保密。除非获取您的明确同意或授权，或依照法律规定所必需，我们不会公开披露您的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理努力对被披露的信息采取符合法律和业界标准的安全防护措施。

(四) 共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

您充分理解并同意，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

六、 数据的存储以及个人信息的保护体系

(一) 数据保存期限

我们将采用安全措施存储数据，数据的存储期限严格按照法律法规规定，最低期限不少于6个月，并在满足服务目的后的合理期限内予以删除或匿名化处理，除非需要延长保留期或受到法律的允许。

(二) 技术措施与数据安全措施

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的安全措施以保护数据免受未经授权的访问、修改、泄露或销毁。这些措施包括内部审查我们的数据收集、存储和处理方法以及安全措施（包括采取适当的加密和物理安全措施，以防止对我们存储个人数据的系统进行未经授权的访问）。

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。此外，在与相关第三方进行信息交互的情况下，我们通过安全屋、联邦学习等隐私计算技术安全措施来保护您的隐私安全。

我们只允许那些为了代表我们处理个人信息而需要知晓这些个人信息的YOYI公司员工、承包商和代理商访问您的个人信息。这些人员均受保密义务的约束，如果他们不遵守这些义务，将受到包括终止合同和刑事起诉在内的相应处罚。

(三) 安全认证

我们已通过公安部的信息安全等级保护三级认证，以及ISO 27001认证，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

(四) 安全事件处置

我们将尽力确保您任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，不始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有因我们可控范围外的因素而出现问题。

为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

（五）您的理解与协助

我们将尽力保障您发送给我们的任何信息的安全性。但请您谅解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。请您妥善保护您的数据，仅在必要的情形下向他人提供。

八、其他

(一)我们如何处理未成年人的个人信息

YOYI公司产品或服务主要面向成年人。若您是18周岁以下的未成年人，在使用YOYI公司产品或服务前，应事先取得您监护人的同意。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。对于可能涉及的不满14周岁的儿童个人信息，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行儿童个人信息的存储、使用、披露，并保障儿童和其监护人对于相关儿童个人信息的合法权利。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，或者您有事实证明未成年人并未取得监护人同意的情况下使用了YOYI公司产品或服务，请通过发邮件至marketing@yoyi.com.cn联系我们。

(二)数据的跨境转移

我们在中华人民共和国境内运营中收集和产生的数据将按照法律法规规定存储于中国境内，不会向境外转移。

(三)我们向您发送的公告和信息

我们可能在必需时(如当我们由于系统维护而暂停某一项服务时)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广广告的公告。

(四)联系我们

如果您有任何问题、建议或投诉，请与我们联系，具体联系方式见官网“联系我们”,我们将在15个工作日内回复您。如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监督管理局等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。