隐私政策
更新日期：2024 年 12 月 18 日
生效日期：2024 年 12 月 18 日
引言
北京铭驰信通科技有限公司及关联公司（以下简称「一步一步 App」或「我们」）非常重视您的个人信息，并让您对个人信息拥有控制权，我们会使用强大的加密技术来保护您的隐私，同时制定严格的政策来管理所有数据。当您访问
一步一步 App 时，或使用我们提供的服务前，您需要同意本政策中关于我们如何收集、使用、储存和分享您的相关信息的规定。如果您不同意本隐私政策中的任何内容，请立即停止使用或访问我们的产品和服务。若您对本政策有任何问题，请联系：mc2501@mcxttek.com，我们会在收到您联系后的15个工作日内完成核查和处理。
关于我们
铭驰信通网页及App的运营者为北京铭驰信通科技有限公司或其关联公司。
注册地址为北京市门头沟区石龙经济开发区永安路20号3号楼A-T2130室。
您使用或继续使用“一步一步”，都表示您同意我们按照本《隐私政策》收集、使用、储存和分享您的信息。有关您个人信息权益的条款重要内容我们已用加粗和划下划线的形式提示，请特别关注。
一、我们如何收集和使用信息我们会按照如下方式收集您在使用服务的手机信息：
（一）注册、登录为了帮助您注册“一步一步”账号，以便于您使用“一步一步”的软件功能，我们需要收集您的如下信息：1. 当您注册“一步一步”时，您可以通过手机号创建账号。需要提供您的手机号，我们需要收集您的手机号码，将通过向您的注册手机号发送短信验证码来验证您的身份是否有效。注册完成后，您可修改您的昵称，收集这些信息是为了帮助您完成注册。2. 您也可以通过微信登录进入“一步一步”，我们将获取您在第三方平台注册的个人信息（头像、昵称、地区、性别），我们收集了之后仅用作您登录“一步一步”使用，不会用作其他用途。
（二）业务功能您在使用“一步一步”产品时，我们将收集您的手机传感器信息，运动健康信息，存储信息、位置信息，设备品牌、设备型号、屏幕分辨率、SIM卡信息（ICCID，IMSI），设备硬件序列号、系统版本、应用识别码、设备MAC地址、安装软件应用列表、IDFA、IDFV信息，设备基本配置信息，系统以及软件相关配置信息，wifi以及蜂窝网络信息，Android ID、OAID、SSID、BSSID，IP地址信息，获取运行中的进程，这些信息和权限为我们实现产品功能所需要的必备信息。若您拒绝提供，仅会影响相关功能的使用，不影响我司继续您提供服务。我们产品功能包括：业务功能一：计步功能您在使用“一步一步”计步功能时，我们将获取识别身体活动权限，用于收集您的步数信息（或通过调取第三方数据来收集您的步数信息）、步行时间信息，以便依据上述信息分析您步行里程、消耗的卡路里以及步数排行。我们会以您的步数信息。
（三）设备信息和日志信息1.基于以下原因，我们需要收集您的设备信息、日志信息和运行信息：（1）检测用户的账号是否安全，防止用户遇到盗用、欺诈行为。（2）保障网络安全和运营安全，杜绝恶意作弊的行为。（3）为了帮助我们进行故障分析。2.设备信息是指：是指您使用本软件时使用的设备的信息。我们会收集您的设备品牌、设备型号、屏幕分辨率、系统版本、应用识别码、IP地址，SIM卡信息、设备MAC地址、应用安装列表、IDFA、IDFV信息，唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息），Android ID、OAID、SSID、BSSID，获取设备序列号，软件安装列表。（1）针对获取设备序列号，唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息，设备品牌、设备型号、屏幕分辨率、系统版本、应用识别码、Android ID、OAID、SSID、BSSID，IP地址，SIM卡信息，SUPI，SUCI，软件安装列表，我们将用于记录收集日志，崩溃信息，收集的时候我们将会弹窗提示用户授权。3.日志信息内容包括：（1）本软件的使用信息：您使用本软件的版本号、软件的总体运行情况、使用情况及频率。该类数据都是匿名的，我们不会对这些信息进行一一匹配、也不会与您的个人身份信息进行匹配。（2）网络安全事件相关日志信息，包括网络崩溃、系统活动这些信息。此类信息为法律规定要求收集的信息，如您不想这些信息被我们收集，则请您不要使用本软件。
5、为了预防恶意程序、确保运营质量及效率，我们需要收集您的应用列表信息，包括安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源情况，以更好地优化我们的移动软件在您的手机中的功能，从而为您提供更好的服务。6、请您谅解，设备信息的收集是我们服务提供的前提和基础，您安装并打开本软件之后，我们将通过“授权弹窗”的方式征求您的同意。7、单独的设备信息无法识别特定自然人身份，且该信息我们均进行了去标识化、匿名化处理。
二、依法豁免征得同意收集和使用的个人信息请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：1.与个人信息控制者履行法律法规规定的义务相关的；2.与国家安全、国防安全直接相关的；3.与公共安全、公共卫生、重大公共利益直接相关的；4.与刑事侦查、起诉、审判和判决执行等直接相关的；5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；6.所涉及的个人信息是个人信息主体自行向社会公众公开的；7.根据个人信息主体要求签订和履行合同所必需的；8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；10.个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；11.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
三、我们如何共享、转让、公开披露您的个人信息
（一）分享信息的前提条件1.我们不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：1.1事先获得您明确的同意或授权；1.2根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享；
（二）为实现安全与分析统计的共享信息保障使用安全：我们非常重视账号与服务安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，同时为了防止机器人对盗刷金币，我们或服务提供商可能会共享必要的设备、账号及日志信息。分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他相关的保密及安全措施来处理个人信息。同时我们仅会向第三方提供推广的覆盖面和有效性的信息，而不会提供可以识别您身份的信息，或者我们将这些信息进行汇总匿名化处理，以便它不会识别您个人。
（三）收购、兼并、重组时个人信息的转让随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（四）基于其他原因的信息披露我们还可能为以下原因需要保留、保存或披露您的个人信息：1.您授权或同意“一步一步”披露的；2.遵守适用的法律法规；3.遵守法院命令或其他法律程序的规定；4.遵守相关政府机关的要求；5.我们认为为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益或公共安全及利益所合理必需的；及根据“一步一步”各服务条款及声明中的相关规定，或者“一步一步”认为必要的其他情形下。
五、我们如何存储、保护信息
（一）信息存储的地点我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。如需跨境传输，我们将会单独征得您的授权同意。
（二）信息存储的时间一般而言，我们仅在为实现产品目的所必需的时间内，依照法律、法规的规定保留您的个人信息，最长不超过3年。当上述期限届满或我们的产品、服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
（三）信息的保护方式1. 我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。2. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。3. 我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。4. 为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的应急响应团队，按照公司有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。5. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。6. 请您注意：您一旦离开本软件后，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“本软件”的链接或引导。
（一）更正或删除您的个人信息请联系我们，mc2501@mcxttek.com，我们会在15个工作日内回复您。
（二）账户注销，注销在符合“一步一步”的服务协议约定条件及国家相关法律法规规定的情况下，您的账号可以手动进行账号注销。当账号注销或被删除后，与该账号相关的、该项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理您也可以主动注销账户，您可以在“我的”个人中心页面点击“账号注销”按钮来完成注销
（三）关闭或者撤回授权您可以在设备本身操作系统“权限管理” 中关闭手机状态，运动健康，存储，开机启动，后台运行，通讯录，位置，相册，麦克风，日历权限改变授权范围或撤回您的授权。
（四）投诉您可按照我们公司的联系方式进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过《隐私政策》下方的联系方式联系我们，我们核查后会及时反馈您的投诉与举报。
七，在您使用服务过程中需要的与收集个人信息相关的权限
相册-读(NSPhotoLibraryUsageDescription)该应用需要读取你的相册，以便为您修改用户资料
相册-写(NSPhotoLibraryAddUsageDescription)该应用需要写入你的相册，以便为您保存图片信息
摄像头(NSCameraUsageDescription)该应用需要读取你的相册，以便为您修改用户资料
运动与健身(NSMotionUsageDescription)该应用需要读取你的相册，以便读取当日步数
八、通知和修订1.我们可能根据国家法律法规要求及经营发展需要修改隐私协议，一般而言，我们会在“设置-关于-隐私政策”页面发布变更后的隐私政策，我们会在上述查看路径上标记小红点，提醒您查看更新后的协议。2.对于重大变更，我们会提供更为显著的通知（包括我们会通过站内方式进行通知甚至向您提供弹窗提示）。本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；我们在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；个人信息安全影响评估报告表明存在高风险时。3.如您确认接受变更后的内容，则可正常使用本软件的相关服务；如您不同意变更后的内容，请您不要点击确认或继续使用本软件。