我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的产品和服务内容也有所不同，本《兔兔儿歌隐私政策》为兔兔儿歌统一适用的一般性隐私条款，本政策约定的用户权利和我们提供的相关信息安全保护措施均适用于我们的所有产品和服务；本政策所述之“我们的产品/服务”以及我们收集的您个人信息的类型和对应的使用、处理规则等可能会因您使用的具体的产品/服务而有所不同，具体以您实际使用的产品/服务的实际情况为准。针对我们的某些特定产品/服务，我们还将制定特定隐私条款或隐私协议，以便更具体地向您阐明我们的隐私规则和保护措施等内容。

个人敏感信息

指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 本隐私政策中涉及的个人敏感信息包括您的财产信息（包括银行账号、鉴别信息（口令）、资金信息（包括资金数量、收益、余额）、 交易和消费记录、流水记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息））、个人生物识别信息（包括指纹、面部特征）、 个人身份信息（包括身份证信息）、 网络身份识别信息（包括系统账号、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书）、 其他信息（包括通讯录信息、个人电话号码、精准定位信息、收货地址、网页浏览记录）、儿童个人信息。 您同意您的个人敏感信息按本《兔兔儿歌隐私政策》所述的目的和方式来处理。

相比其他个人信息，个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。

（1）为便于我们基于兔兔儿歌统一的账号体系向您提供一致化服务、向您推荐您可能更感兴趣的内容、 保障和提升我们的服务与系统的安全性和可靠性、保护兔兔儿歌或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理， 您知悉并同意，您的相关个人信息可能会在兔兔儿歌的产品内部（例如：兔兔儿歌、兔兔儿歌小程序、兔兔儿歌快应用） 进行必要共享，但请您放心，我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理 （例如：当您使用兔兔儿歌账号登录兔兔儿歌的其他产品时，我们会向其共享您的必要账户信息， 该账号下的相关数据记录也可能会进行共享与关联；如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用及处理目的时， 我们会将再次征求您的授权同意；

（2）为了使您在我们的产品与/或服务有一致性服务体验，您知悉并同意，兔兔儿歌注册账号信息、 相关观看数据中不包含您个人敏感信息的部分个人信息可能会与我们的关联公司共享。我们会努力确保关联公司采取不低于本政策所承诺的 安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全。

您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利 或遵守法律规定等目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息， 如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。我们的业务合作伙伴包括：

（1）为我们的产品与/或服务提供功能支持的服务提供商：包括：提供支付服务的支付机构、提供登录服务的服务商、第三方配送公司和其他服务提供商， 我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用；

（2）提供云存储和数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴：为维护/改进我们的产品/服务、为您提供更好的内容， 我们可能会与提供该服务的指定合作伙伴共享您的相关信息（包括：阿里云、腾讯云、友盟统计）。除非得到您的同意，我们不会与其共享您的个人身份信息；

（3）第三方SDK类服务商：我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息 （如以嵌入代码、插件等形式），例如：友盟推送需要读取您的设备信息，用于推送/下发通知栏消息；当您使用第三方账号微信/QQ/微博登录我们的产品时， 友盟社会化分享需要调用您相应平台的账号昵称头像信息；如您使用支付宝付款的，为了让您能够在交易安全的环境中完成交易、 实现交易目的，支付宝SDK需要读取您的设备信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。 但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全， 我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时， 建议您立即终止相关操作并及时与我们取得联系；

4）委托我们进行信息推广和广告投放的合作伙伴：您授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用您的相关信息 集合形成的无法识别您的个人身份信息的间接用户画像、去标识化或匿名化处理后的分析/统计类信息，以帮助其在不识别您个人身份的前提下 进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性。我们承诺：未经您的同意，我们不会与其共享可以识别您身份的个人信息。 为免歧义，还请您知悉，对于部分广告内容，是广告主根据您在其应用/软件内的用户习惯、偏好等用户画像进行的个性化推荐， 未经您的授权或法定情形下，我们从未也不会去获取您在其他应用内的行为或个人信息；

（5）与我们共同提供某项服务的合作伙伴，例如：我们与合作伙伴共同开展营销活动，为了能够向您提供正常服务和满足您的服务需求， 我们会另行取得您的授权，并在您授权后将您的相关信息（具体以您的授权内容为准）同步给该合作伙伴。

存储地点：我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。 目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。

（1）数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、 准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级， 针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性；

（2）数据安全传输方面，使用安全通道传输个人信息，并通过合适的加密算法进行安全加密、脱敏处理， 确保数据传输过程中个人信息的秘密性和完整性；

（3）数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略； 采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储， 确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复， 确保个人信息在存储使用过程中的完整性；

（4）数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如：在前端显示个人敏感信息之前需在服务端完成脱敏处理； 开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取身份认证、网络/数据隔离等技术措施， 确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用；

（5）数据安全销毁方面，根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理， 确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等；

（6）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；

（7）其他实现数据安全保护的措施。

（1）成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；

（2）建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、 传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；

（3）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知；