openKylin个人信息保护及隐私政策声明

尊敬的openKylin用户:
您的信任对我们非常重要。我们非常重视个人信息和隐私保护，为了保证合法、合理、适度的收集、存储、使用您的个人隐私信息，并在安全、可控的情况下进行传输、存储。鉴此，openKylin社区（简称“我们”）制定了《openKylin个人信息保护及隐私政策声明》（以下简称“本声明”），我们将会按照法律要求和业界成熟安全标准，为您的个人信息提供相应的安全保护措施。
在向我们提交您的个人信息之前，请您仔细阅读本声明。如果您对于我们处理您个人信息的方式有任何疑问，欢迎与我们联系。
本声明将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的个人信息
四、我们如何管理您的个人信息
五、您的权利
六、我们如何使用Cookie和同类技术
七、未成年人用户信息的特别约定
八、本声明如何更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
在您使用openKylin操作系统产品的过程中，我们会收集您在使用服务时主动提供或因为服务而产生的信息。此类信息会在您注册和使用我们的服务时被收集，我们仅会出于本声明所述以下目的收集和使用您的个人信息。我们将逐一说明我们收集和使用您的个人信息类型及本声明中涉及的相关术语，以便您更好地理解个人信息的概况。
1、收集个人信息情况
openKylin系统（以下简称“本系统”）层面：
1)本系统在安装/更新期间，可能会收集非个人身份识别的系统信息，如下：
·更新系统需要收集：错误码、安装来源、安装包名、安装步骤、安装状态、错误详细信息、事务id、错误信息、上传类型。
·安装系统需要收集：安装包旧版本号、错误码、安装包新版本号、安装包名、安装步骤、安装状态、错误详细信息。
·更新软件包需要收集：错误代码、更新的包名、更新模式、更新步骤、升级状态。
2)使用本系统的控制面板期间，在点击操作、点击首页操作、点击左侧面板操作、设置操作、选择操作、搜索操作、无搜索结果时，需要收集：插件名称、设置名、值信息。
3)本系统的daq数据收集信息如下：
重要硬件和软件信息：城市、国家、省份、cpu型号、显卡型号、网络类型、内核版本、厂商名、产品名、数据创建时间戳、数据上报时间戳、相同机器不同公共信息版本、dpkg版本、os发布id、os版本。
·软件环境信息：libjpeg版本、cups版本、python2版本、java版本、python3版本、libjbig版本、libpng版本、机器id、gcc版本、内核版本、gdb版本、glibc版本、grub版本、daq版本、qt4版本、qt5版本
·电脑在线信息：开机时间、关机时间、开机时间段、关机时间段、开机时间段(单位，秒)、开机时间段(单位，秒)
4)本系统的开始菜单操作收集信息：模块名、错误输出、错误等级、功能计数、执行的功能。
5)本系统的侧边栏操作收集信息：模块名、错误输出、错误等级、功能计数、执行的功能
6)本系统的摄像头、手机助手、看图、打印、计算器、录音、字体预览器、显卡控制器、传书、服务与技术支持、网络检查工具、天气、管理、扫描、蓝牙等功能会收集对应的触发动作值、函数调用编号和信息。
7)本系统的软件商店使用过程中，在如下操作中，需要收集的信息：
·安装过程
安装软件名、社区ID信息（需登录社区ID）
·卸载过程
卸载软件名、社区ID信息（需登录社区ID）
·商店客户端启动
启动时间、系统版本、商店版本
·搜索操作
搜索关键字、系统架构
·广告操作（V4版本）
广告名、广告曝光
8)本系统录音功能，在使用本系统录音软件中，仅会将您使用录音时的音频内容存储在本地计算机中，不会进行收集和上传。
以上本系统收集的相关信息一般会记录在其各功能对应的服务端系统的日志中，具体存储位置可能因为不同的服务场景有所变动。
openKylin社区（以下简称“本社区”）层面：
如果您仅仅浏览openKylin社区官网的一般性内容，我们通常并不要求您提供个人信息，但在以下情形，我们会相应收集您的个人信息：
1)账号服务，本社区提供ID认证服务，以便提供统一的社区身份和权限，当您注册本社区账号的时候，我们将收集您的邮箱或手机号用于身份校验，收集您的Gitee账号用于社区代码托管平台的权限管理，我们还会使用您的个人信息识别您在社区的身份，并在此基础上进行数据统计，以使我们了解本社区的运行状况。
2)贡献者协议签署，当您通过贡献者许可协议（简称“CLA”）签署系统参与代码贡献时，您需要向CLA签署系统提交您的相关个人信息，我们取得这些个人信息用于校验您是否已经签署CLA，并用于贡献统计分析，以生成社区数字看板。当您通过CLA签署系统将完成签署的CLA以pdf格式发送至 contact@openkylin.top 邮箱，我们会将包含您个人信息的CLA存档，作为您对您在本社区所贡献内容授予许可的凭证。如果您是个人或企业员工，我们从您通过邮件发送的CLA中收集您的码云（Gitee、Gitlink、Github）ID、姓名、电子邮件地址，用于校验您的码云（Gitee、Gitlink、Github）账户并与您联系；如果您代表企业签署CLA，我们从您通过邮件发送的CLA中收集您的姓名、职位、公司名称、邮箱，用于您所属的企业校验您的身份及与您联系等。
3) 论坛服务，论坛服务为您提供下述业务功能，在您使用相关业务功能的过程中，我们会处理下列提供功能所必需的信息。若您不提供相关信息，会影响到您使用论坛服务的相关功能。
·登录与身份认证：您可以使用本社区账号登录论坛服务，我们会使用您本社区账号的用户名、昵称、邮箱、微信扫描账号来认证您的身份、管理您的数据。
·个人中心：登录后，我们将在“个人中心”页面展示您在本社区的账号用户名。 您还可以在“个人中心”页面设置在社区论坛使用的昵称、头像、签名，我们会存储并在“个人中心”展示。
·信息发布与互动：“论坛服务”为您提供信息发布与互动服务，为此我们会收集并处理您所发布的内容、图片、音频、视频、文档以及评论、点赞、收藏、举报信息，同时会使用并展示您的昵称、头像。 为增强交流和互动，我们会统计和在“个人中心”页面展示您的帖子发布量、获赞量、粉丝数、关注数、收藏夹（收藏夹默认仅本人可见）。为了实时更新并向您展示以上信息，我们会收集使用您的发帖、评论、点赞、收藏以及关注列表、粉丝列表等信息。
·产品运营与维护：为了给您提供更丰富的产品体验、改善产品的运营策略、保障产品稳定运行、以及根据法律法规的要求保障网络安全，我们会收集您的登录账号信息、设备的硬件信息、操作系统的设置信息、网络信息（例如IP地址）、运营商信息、您在本论坛的浏览或点击记录、论坛报错信息。
4) 社区实习生/就业育人计划，本社区的实习生/就业育人的任务平台将以透明、安全和合规的方式收集、使用和管理个人信息，旨在提供优质的任务合作体验，同时保障您的隐私权益。您在使用平台时应仔细阅读和理解平台的隐私政策，并在必要时联系平台获取更多信息。若您不提供相关信息，会影响到您在领取各项任务时的相关功能权限：
·任务发布： 如果您是企业身份，有权在任务平台上发布任务，需要您提供一些企业和个人信息，例如用户名、联系方式和任务详细说明等。这些信息用于任务发布和管理，以便与实习生或爱好者进行沟通和合作。
·高校学生/爱好者/就业育人信息审核： 如果您申请成为实习生，平台会要求您提交个人简历、联系方式和相关证明材料。这些信息将用于审核实习申请，确保申请人的资格和合适性。
·任务领取信息审核： 您申请参与特定任务时，平台会要求您提供个人信息和任务申请的相关背景、了解程度、方案思路、时间计划。这些信息用于评估申请人的适合度和能力。
·任务成果信息审核： 您完成任务后，需要上传相关成果和报告。这些信息可能会包含您的工作成果和创意，用于审核任务的完成情况。
·奖励和现金发放： 平台根据任务完成情况可能会给予您奖励，包括现金。在发放奖励和现金时，平台需要收集您的支付信息，例如银行账号、开户行支行等，以便顺利完成奖励发放流程。
5) 邮件订阅，当您使用我们的邮件订阅服务时，我们将收集您的电子邮件地址。我们会通过该邮箱为您提供邮件订阅服务，便于您参与社区中的讨论。
6) 内容发布，当您参加本社区会议、直播、博客、活动、开发者开源社区贡献时，您的用户名和您发布的信息将对本社区和公众可见；如果您是本社区的SIG成员：我们将要求您提交码云（Gitee、Gitlink、Github）信息，以便在我们的网站上发布。
7) 快速提交issue，当您通过社区的小程序或者直接在Gitee平台上提交issue时，我们会收集您的账号、用户名、微信授权信息，issue成功创建后，我们会在该issue页面的描述信息展示您的用户信息。
8) “麒麟杯”全国开源应用软件开发大赛，当您申请参加“麒麟杯”大赛，通过您主动填写的申请表，将会收集您的码云（Gitee、Gitlink、Github）信息、红山开源账号、社区ID、姓名、手机号、邮箱、您的作品信息。姓名、手机号、邮箱用于通知评选结果以及与您联系；如果您在大赛中取得了好的成绩，您的姓名将在官网予以公布。
9) 服务优化，为持续了解本社区的运行状况，以便我们更好地为您服务，当您访问我们的网站时，我们会收集并记录您的IP地址、访问来源、访问社区的次数、停留时长、访问时间戳、浏览器类型、访问社区所用服务器类型版本以识别您在网站上的访客活动。我们可能会使用第三方Web分析工具(百度统计)， 来捕获有关我们网站使用的信息，并在此基础上进行数据统计，以便我们了解本社区的运营状况。web分析工具的提供者通过Cookie和其他技术捕获有关您在我们网站上活动的数据，并以匿名的形式向我们提供此信息。任何网站用户都无法识别此信息。
2、使用个人信息情况
我们严格遵守法律法规的规定及与您的约定，将收集的信息用于以下用途。若我们超出以下用途，我们将再次向您进行说明，并征得您的同意。
1)涉及系统软件商店使用、系统更新维护、生物识别、在线服务等需要；
2)我们会利用相关信息协助提升系统和社区的安全性、可靠性和可持续服务；
3)我们会利用收集的信息（例如您提供的电子邮件地址、电话等）直接与您沟通。例如，业务联系、技术支持或服务回访；
4)我们会利用收集的数据改进产品当前的易用性、提升产品用户体验（例如软件商店的个性化推荐）以及修复产品缺陷等；
5)我们会将所收集到的用户行为数据用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势;
6)为了遵从相关法律法规、部门规章、政府指令的相关要求。
二、我们如何共享、转让、公开披露您的个人信息
我们不会共享或转让您的个人信息至第三方，但以下情况除外：
1、获取您的单独明确同意后，我们会与第三方分享您的个人信息；
2、为实现外部处理的目的，我们可能与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享您的个人信息。我们会征得您的明确同意，并将采用加密、匿名化处理等手段来保障您的信息安全；
3、我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意；
4、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知相关情形，并征得您的明确同意，并按照法律法规及不低于本声明所要求的标准继续保护或要求新的控制者继续保护您的个人信息；
5、如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明确同意。
6、共享给业务合作伙伴。我们可能会向合作伙伴等第三方共享您的信息。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。我们的合作伙伴包括：
  	1) 开发者，平台及社交媒体：某些产品或服务由第三方直接向您提供，我们须将交易相关信息共享给第三方来实现您的需求。例如，如果您通过激活或关联使得我们提供的服务或产品与第三方平台或社交媒体相关联（例如通过第三方网站直接登录、虚拟登录或关联登录），我们可能会根据您就此的授权将您的个人信息进行披露。我们不控制第三方对您个人信息的使用。
  	2) 服务供应商或专业服务提供商：我们可能会将您的个人信息共享给按照我们指示进行服务或产品提供或支持我们网站运营的第三方，包括为我们供货或提供基础设施技术服务、托管、客户支持、市场推广和分析、信息处理服务的第三方等。我们共享这些信息的目的仅限于本声明披露或在您允许的范围内进行，比如百度。我们可能因获取专业服务，如审计、保险、金融或法律之目的，向相关专业人士共享您的个人信息。
在我们根据上述内容向关联公司或合作伙伴共享信息时，我们将通过合同等方式规定其责任和义务，并要求他们采取必要措施保障所处理的个人信息的安全。
7、征得授权同意的例外情况
根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用您的个人信息无需征得您的授权同意：
1)与国家安全、国防安全等国家利益直接相关的；
2) 与公共安全、公共卫生、公众知情等重大社会公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和判决执行等有关的相关活动；
4) 出于维护您或其他个人的生命、财产等重大合法权益但在紧急情况下所必须；
5) 所收集的个人信息是您自行向社会公众公开的；
6) 从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
7) 根据您要求签订和履行合同所必需的；
8) 用于维护所提供的产品或服务的安全稳定运行所必需的。如发现、处置产品或服务的故障；
9) 出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
三、我们如何保护您的个人信息
1、信息存储的地点
我们会按照法律法规规定，在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内，如果未来为处理跨境业务，需要向境外机构传输境内收集的相关个人信息的，我们会征得您的单独同意，按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、核查等有效措施，要求境外机构为所获得的个人信息采取相关保护措施。
2、信息存储的期限
一般而言，我们仅为实现目的所必需的时间或法律法规规定最短期限保留您的个人信息。记录在日志中的信息会按配置在一定期限保存及自动删除。
当我们的系统或服务发生停止运营的情形时，我们将以通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。
在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
3、我们如何保护这些信息
我们会采取一切合理可行的措施，确保未收集与我们提供的服务无关的个人信息。我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用安全保护措施以保障信息的安全。例如，我们会使用加密技术等手段来保护您的系统级账户密码。
我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
4、应急预案
若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
四、我们如何管理您的个人信息
我们会遵守各地区法律法规的规定，采取一切合理可行的措施，确保未收集无关的个人信息。
您的系统和社区账号基本信息包括但不限于您的个人手机号码将加密传输并保存在服务器中，直至账号注销。我们只会在达成本声明所述目的所必需的最短期限内保留您的个人信息，若存储时间如超出法律的允许范围，我们将进行删除或匿名化处理，若删除相关个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
为遵守法院判决、裁定或其他法律程序的规定；
为遵守相关政府机关或法定授权组织的要求；
我们有理由确信需要遵守法律法规等有关规定。
当本服务发生停止运营的情形时，我们将及时停止继续收集您的个人信息，将停止运营的通知以逐一送达或公告的形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
我们通过交互界面的设计，为您提供了可自行访问、获取、更正和删除相关个人信息的渠道，您可通过以下方式进行设置：
如果担心因使用系统和访问服务导致个人信息的泄露，您可根据个人及业务需要考虑暂停或不使用涉及个人信息的相关功能，如系统软件商店、系统更新升级、生物识别等。
在使用系统之上的第三方软件/服务时，请注意个人隐私保护。
在一些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的解决方式。
如您确有必要访问、修改或依法要求删除该类信息，请将您的问题通过邮件发送至指定的联系邮箱（见文末），我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。
您可以通过指定的联系邮箱（见文末），提交账号注销申请；在您主动注销账号后，您的个人信息及相关内容将会隐藏、移除或匿名化，但法律法规另有规定的除外。
五、您的权利
按照各地区相关的法律、法规、标准，以及各地区的通行做法，我们将尽最大努力采取适当的技术手段，保障您对自己的个人信息行使以下权利：
如果您希望查阅、复制、更正您的账号的个人基本信息（如用户名、昵称等）或撤回您对个人信息使用权的同意，您可以在社区账号注册网站（id.openkylin.top）登录您的账号，通过“个人中心”执行前述操作。
您有权通过本隐私政策公布的联系方式向我们发出书面请求以获取您的个人信息副本。在符合国家网信部门规定条件的且技术可行的前提下，例如数据接口匹配，我们还可按您的要求和现有的通行技术，直接将您的个人信息副本传输给您指定的第三方。若因该等第三方拒绝接收您的个人信息副本而导致传输失败的，您应自行与该等第三方进行协调解决，我们对此不承担任何责任。
如果您无法通过上述方式实现您的个人信息权利或某些特殊信息的个人权利行使可能无法自行操作，您可以随时通过本隐私政策或相关产品或服务页面上公布的联系方式联系我们。我们将在十五个工作日内回复您的请求。为保障您的个人信息安全，我们可能会要求您进行身份验证。
请您注意，请核对您提交的个人信息的真实、及时、完整和准确，否则会导致我们无法与您进行有效联系、无法向您提供部分服务。若我们有合理理由怀疑您提供的资料发生错误、不完整、不真实，我们有权向您询问或通知您改正，甚至暂停或中止对您提供部分服务。
请您注意，当我们决定响应您撤销同意或删除个人信息的请求后，我们将不再处理相应的个人信息，我们还将同时尽可能通知从我们分享获得您的个人信息的第三方，要求该等第三方及时删除您的个人信息，除非法律法规另有规定，或该等第三方已获得您的独立授权。但您撤销同意的决定，不会影响此前基于您的授权而开展的个人信息处理的合法性。若法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
·与我们履行法律法规规定的义务相关的；
·与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；
·与刑事侦查、起诉、审判和判决执行等直接相关的；
·有充分证据表明您存在主观恶意或滥用权利的；
·响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
·涉及商业秘密的；
·出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
·其他适用法律规定的情形。
六、我们如何使用Cookie和同类技术
为帮助我们更好地了解并服务用户，我们的网站、在线服务和应用程序可能会使用“Cookie”技术。这些Cookie用于存储进出系统的网络流量以及因检测错误而生成的流量，因此必须设置。 我们通过使用这些Cookie来了解您与我们的网站和在线服务如何进行交互。 
如果您想禁用 Cookie 并且使用的是Firefox浏览器，可在Firefox的隐私与安全中心进行设置。如果您使用的是其他浏览器，请向相关供应商咨询具体方案。
依照《中华人民共和国网络安全法》第七十六条第五款，个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。如果Cookie中包含上述信息，或者存在通过Cookie收集的非个人信息与其他个人信息合并后的信息，出于本隐私政策的目的，我们会将合并后的信息视为个人隐私信息，将参照《openKylin个人信息保护及隐私政策声明》，为您的个人信息提供相应的安全保护措施。
七、未成年人用户信息的特别约定
如果您是未成年人，根据相关法律法规的规定：
1、如果没有父母或监护人的同意，未成年人不得创建自己的用户账号使用openKylin操作系统系列产品。如您为未成年人，建议您请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
2、对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、监护人也应采取适当的预防措施保护未成年人，监督其对本产品的使用。
八、本声明如何更新及适用范围
我们可能会随时更新本声明，并且会在变更时通过系统安装过程或公司网站向您展示变更后的声明。在这些变更生效后使用服务或根据这些条款授予许可的任何软件，即表示您同意新的条款。如果您不同意新的条款，则必须停止使用本系统，请关闭您在本系统之上创建的账户；如果您是监护人，请帮助您的未成年子女关闭他或她在本产品之上创建的账户。
我们的所有服务均适用本声明。但某些服务有其特定的个人信息和隐私政策，该等特定的个人信息和隐私政策更具体地说明我们在该服务中如何处理您的信息。如本声明与特定服务的个人信息和隐私政策有不一致之处，请以该特定政策为准。
九、如何联系我们
如果您想联系我们或行使您的相关权利，请通过以下方式与我们联系： contact@openkylin.top
