特别提示

请勿上传国家秘密或他人隐私至本平台。共享空间具备链接分享功能，其中文件可能被他人访问，请妥善管理您的分享内容。有关内容规范的详细要求，请参阅《服务条款》。

上海棣煌信息科技有限公司（以下简称“城通网盘”）重视用户信息的保护，但在您使用到我们的服务时，我们有可能会收集和使用到您的相关信息。本《隐私政策》旨在向您阐明，您在使用城通网盘服务时，我们是如何收集、使用和保护您的信息的。在使用城通网盘提供的服务前，请您务必审慎阅读、充分理解《隐私政策》。一旦您使用城通网盘服务，即表示您认可并接受本政策的现有内容及城通网盘不时对本政策的修订内容。

• 1.1 您向城通网盘提供的信息
  • (1) 当您注册账号时，我们会收集您的手机号码、邮箱、密码，并通过手机发送验证码，从而帮助您完成账号注册步骤。手机号码、邮箱、密码属于敏感信息，收集此类信息是为了保障账号安全、支持账号找回，以及履行监管要求（如适用）。若您不提供这类信息，您将无法正常使用我们的服务。
  • (2) 当您使用城通网盘的小组发布内容时，我们会处理您主动发布的文字、照片、文件及回复内容，并将其存储到服务器，因为存储和向您选择的小组成员展示是实现该功能所必需的。我们不会因为您使用小组功能而读取您的精确位置信息。您可以删除具备管理权限的内容。
  • (3) 当您使用城通网盘上传文件时，我们会获取您的本地存储权限、拍照/录像/录音权限，您发布的照片、视频、文件内容信息存储到服务器中，因为存储是实现这一个功能所必需的。我们会以加密的方式存储，以保障您的信息安全，您也可以删除上传的内容。
  • (4) 当您发起付款申请时，我们会收集收款人名称、开户行、账号、付款金额信息。该信息属于敏感信息，拒绝提供该信息仅会使您无法发起付款类型申请表单的功能，但不影响您正常使用其他功能。我们会以加密的方式存储您的信息，以保障您的信息安全。

• 城通网盘提供的部分服务需要您提供特定的个人信息才能开放特定的功能，如果您不提供该等信息，则可能无法正常使用该服务中的相关限定功能，但不会影响您使用服务中的其他功能。您同意并授权城通网盘按照本政策规定的用途和方式来使用和处理您在使用城通网盘服务的过程中向城通网盘主动提供的个人信息。

• 1.2 您在使用城通网盘服务时，城通网盘获取的信息。
  • 1.2.1 日志信息：当您使用城通网盘服务时，服务器会自动记录一些信息，作为有关网络日志保存。例如您对城通网盘服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言以及访问日期和时间。本地仅用于缓存、断点续传及错误报告的最小必要信息。
  • 1.2.2 相册及摄像头信息：仅当您开启相册备份或拍摄上传功能时，我们会在获得您的同意后，访问您的相册或摄像头（包括通过摄像头直接拍摄的视频、照片及本地相册已经存储的视频、照片）。我们会对您的云端同步备份的相册进行加密处理，该信息属于敏感信息，我们不会在相关功能或服务不需要时收集您的信息。拒绝访问仅会使您无法使用云端相册备份功能，但不影响您正常使用城通网盘服务的其他功能。
  • 1.2.3 错误与诊断信息：当前客户端未集成 Bugly 等自动崩溃上报 SDK。发生错误或异常时，客户端可能在设备本地输出错误类型、应用版本、操作系统版本及相关功能执行状态等最小必要诊断日志，不会因此自动向城通网盘服务器上传完整崩溃报告。如您主动联系客户服务并自愿提交截图或诊断日志，我们仅将其用于定位和解决您反馈的问题。
  • 1.2.4 设备信息：为保障客户端兼容运行、账号登录及网络传输功能，我们会处理设备型号、设备名称、操作系统名称及版本、系统构建版本、屏幕分辨率、应用版本，以及网络类型、运营商、IP 地址和 Wi-Fi 状态等信息。使用一键登录时，极光安全认证 SDK 还会处理设备标识符，包括 OAID（开放匿名设备标识符），并可能处理设备 MAC 地址；Android 网络状态接口可能同时返回 当前连接 Wi-Fi 的 SSID/BSSID 等网络明细。本政策中所指的“设备信息”均同本定义。

    收集该等信息主要是为了保障服务的安全运行以及您的账号安全、分析产品的使用状况、排查产品故障、改进及优化我们的服务。

    OAID 处理说明（目的、方式和范围）：只有在您同意本隐私政策后，当客户端进入登录欢迎页并检查“一键登录”能力，或您主动使用本机号码一键登录时，本 APP 才会初始化极光安全认证 SDK，并调用初始化、环境检测和预取号/登录接口。该 SDK 及其内置的运营商认证组件会通过 Android 系统或设备标识接口自动读取 OAID，并采用去标识化、加密传输等方式发送至极光及相应运营商的认证服务器，用于生成脱敏的设备标识、防范认证安全风险、判断移动网络及运营商环境、预取本机号码认证凭证并完成一键登录。处理范围包括 OAID 及实现认证所必需的设备型号、操作系统版本、网络类型、运营商、IP 地址和 Wi-Fi 状态等信息。城通网盘不会将 OAID 用于广告投放或用户画像，也不会在您同意本政策前调用上述 SDK 业务接口；具体情况请同时参阅下方“极光安全认证 SDK”说明。

    设备 MAC 地址及 Wi-Fi BSSID 处理说明（目的、方式和范围）：只有在您同意本隐私政策后，客户端才会启用网络状态监听。在客户端启动、网络状态变化、网络请求重连、自动备份检查或文件上传下载时，所使用的网络状态组件会调用 Android 系统网络/Wi-Fi 信息接口，自动读取网络类型、是否联网、网络是否可达；该系统接口还会一并返回当前连接 Wi-Fi 的 SSID、BSSID（无线接入点的 MAC 地址）、IP 地址、信号强度和频率。城通网盘业务代码仅使用网络类型、是否联网和网络是否可达状态，用于暂停/恢复离线请求、执行“仅 Wi-Fi 传输”设置及自动恢复上传下载；不会主动保存或向城通网盘服务器上传 SSID 或 BSSID。设备 MAC 地址以及一键登录 SDK 对网络信息的独立处理目的、方式和范围，详见下方“极光安全认证 SDK”说明。

    反作弊/反共享/风控说明：为保障服务安全稳定、打击账号共享/出租/倒卖、恶意爬取、盗链盗下、欺诈与滥用等行为，我们可能处理网络日志信息（如登录时间、IP、设备信息、操作记录、风险特征）用于风险识别与处置（如验证码、限速、限制登录、限制下载、暂停或终止服务等）。相关处置可能采用自动化决策机制；我们将确保规则透明、公平，并提供申诉与人工复核渠道。

    请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

  • 1.2.5 软件安装列表处理说明（目的、方式和范围）：只有在您同意本隐私政策后，软件列表可能在以下场景被处理：(1) 当您打开分享目标面板时，本 APP 通过 Android 应用信息接口或相应平台接口，仅查询微信、微博、Facebook、Instagram、X（Twitter）、Telegram、WhatsApp 等指定应用是否已安装，用于展示可用的分享入口；该结果仅在本地使用，不会读取其他应用内的账号、文件或使用内容，也不会上传完整安装列表；(2) 当客户端在登录欢迎页初始化极光安全认证 SDK 并进行环境检测、预取号或一键登录时，该 SDK 可能自动读取软件安装列表及软件运行列表信息，用于提高号码认证的及时性和有效性、识别异常软件环境、拦截机器程序的批量自动化操作并保护账号安全，相关信息由 SDK 采用去标识化、加密传输等方式处理。我们不会在您同意本政策前触发上述处理，也不会将软件列表用于广告投放或用户画像；极光 SDK 的具体处理范围详见下方专项说明。
  • 1.2.6 后台自动备份、自启动及后台唤醒说明（目的、方式和范围）：当您主动开启“相册自动备份”功能后，为在设备重启、网络恢复或系统时间、时区发生变化后继续执行您设置的备份任务，本 APP 会使用 Android 系统后台任务机制（AndroidX WorkManager）接收开机完成（BOOT_COMPLETED）、网络状态、系统时间及系统时区变化等系统事件，并可能由系统唤醒本 APP 的后台进程。该行为仅用于恢复和执行您主动开启的相册自动备份任务，不会关联启动其他应用，也不会用于广告投放或与自动备份无关的目的。您可随时在“设置—自动备份”中关闭该功能，关闭后本 APP 将取消后台自动备份任务。
  • 1.2.7 剪切板信息：为提升口令/链接输入效率，在您使用"分享口令识别/打开分享链接/填写提取码"等相关功能时，城通网盘可能在前台自动读取您设备当前剪切板内容，用于识别其中是否包含与城通网盘相关的分享链接、口令或提取码，并向您提示"一键粘贴/自动填入"。

    读取与识别默认在您的设备本地完成。除非您明确点击"粘贴/使用/确认"，否则城通网盘不会将剪切板内容上传至服务器，也不会用于广告投放、画像分析或向第三方共享。城通网盘不会在应用后台持续读取剪切板，也不会在与前述功能无关的场景读取剪切板；读取频次控制在实现功能所必需的最小范围内。

  • 1.2.8 支付与订阅功能：当您购买会员或增值服务时，城通网盘会处理您的账号标识、所选商品/套餐、订单金额与币种、支付渠道和订单状态。iOS 客户端通过 App Store 内购处理交易，客户端会取得并向我们的服务器提交核验订单所必需的商品 ID、交易 ID/原始交易 ID、购买凭证或收据、App 账号关联令牌及应用版本；Android 等客户端可能通过城通网盘支付页面跳转至微信、支付宝或其他支付渠道。支付渠道可能独立处理您的支付账号、订单、设备与网络信息及必要的银行卡信息，具体以其页面和隐私政策为准。城通网盘客户端不直接读取或存储您的完整银行卡号、有效期或支付密码。拒绝提供交易所需信息仅会导致您无法完成购买，不影响其他功能。
  • 1.2.9 指纹/面容功能：指纹/面容识别由您的设备操作系统完成验证。我们不收集、不存储、不上传您的指纹/面容原始信息，仅接收验证结果用于登录校验。您可随时在系统设置中关闭该功能。
  • 1.2.10 分享功能：当您使用分享功能时，城通网盘会收集的账号提供的相关信息自动生成口令，您直接复制口令分享即可。增加您的使用体验，让分享回流多一种方式。您也可以设置您的分享口令保护答案，确保您的分享信息不会随便外泄。如果您不是用此功能，不影响您其他功能的使用。
  • 1.2.11 麦克风功能：当您使用麦克风功能时，您可以自行选择在云端备份录音信息。我们在获得您的同意后，云端同步您的录音信息，目的是为了向您提供该服务。您使用打开麦克风直接备份录音时，生成的录音同时将会保存在本地。该信息属于隐私信息，未获得授权仅使您无法使用云端录音备份功能，但不影响您正常使用城通网盘服务的其他功能。
  • 1.2.12 下载功能：当您使用到下载功能时，比如文件下载、图片下载、音频下载、视频下载、电影下载，城通网盘会获取您的外置存储权限，用于储存您下载的信息。如果您不是用此功能，不影响您其他功能的使用。
  • 1.2.13 从第三方合作伙伴获取的信息：如果您使用第三方平台账号登录城通网盘服务或您使用城通网盘服务账号登录第三方平台，城通网盘为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息、并保存您登录的第三方平台名称、第三方账号名称、登录时间，方便您进一步授权管理。如果涉及您的敏感个人信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用城通网盘的其他功能。

    请您仔细阅读第三方合作伙伴服务的用户协议或隐私政策。

  • 1.2.14 其他相关信息：为帮助用户更好地使用城通网盘服务，城通网盘会收集相关信息，如果收集的信息未在本政策中予以列明，则城通网盘会通过更新本政策、页面提示、弹窗、消息通知、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集。
• 1.3 其他用户在使用城通网盘服务时，城通网盘会获取关于您的信息。城通网盘会在其他用户同意本政策的前提下，根据所提供服务的需要获取其他用户分享的信息(如发布的照片、内容)，这会使得城通网盘同时获得该信息中所包含有的您的信息。

• 第三方SDK接入说明

  城通网盘当前移动客户端接入了极光安全认证、运营商号码认证、微信开放平台及 Google Cast 等第三方 SDK。第三方 SDK 仅在实现对应功能所必需的场景启用；涉及个人信息处理时，我们会按照最小必要原则说明 SDK 名称、第三方主体、功能目的、处理方式、触发场景、信息范围和隐私政策链接。

  • 所有下列 SDK 业务接口均应在您同意本隐私政策后调用。对于城通网盘自研模块或仅在设备本地处理、未向第三方提供信息的开源组件，我们已在前述具体功能场景中说明，不重复列入第三方 SDK 清单。
  • 城通网盘会尽到审慎义务，努力保障您的信息安全，尽可能及时更新并向您说明城通网盘所接入第三方SDK的最新情况。我们会对第三方SDK进行合规评估，并通过合同约束其数据处理行为。

  • 一、一键登录与号码认证

    • 极光安全认证 SDK（JVerification/JCore）
      第三方主体：深圳市和讯华谷信息技术有限公司
      功能/目的：判断当前设备能否使用本机号码一键登录、预取号码认证凭证、完成一键登录，并保障认证及账号安全。
      触发场景及方式：您同意本政策后进入登录欢迎页，或主动点击本机号码一键登录时，SDK 通过初始化、网络环境检测、预取号及登录接口自动采集，并采用去标识化、加密传输等方式处理。
      处理信息范围：设备标识符（Android ID、GAID、OAID、UAID、Boot ID，以及 SDK 实际返回的设备 MAC 地址）、设备型号/名称/屏幕分辨率/制造商/产品名称/存储空间、操作系统版本/名称/语言、网络类型、运营商、IP 地址、DHCP、Wi-Fi 状态、SSID、BSSID、软件安装列表及软件运行列表信息、本机号码或号码认证 Token。上述软件列表和网络明细用于提高号码认证及时性和有效性、识别异常软件或网络环境及拦截机器程序的批量自动化操作；OAID 等标识符用于生成脱敏设备标识并防范认证风险。
      申请调用的权限：联网、查看网络连接、查看 Wi-Fi 状态、切换认证所需的数据网络。
      官网链接：https://www.jiguang.cn
      合规指引：https://docs.jiguang.cn/jverification/guideline/jghgzy
      隐私政策链接：https://www.jiguang.cn/license/privacy
    • 内置运营商号码认证组件
      第三方主体：中移互联网有限公司、中国联合网络通信有限公司、天翼数字生活科技有限公司
      功能/目的：识别当前使用的运营商及本机号码，完成快速登录、号码校验、问题分析和认证风险控制。
      处理方式和范围：SDK 自行采集网络类型、IP 地址、运营商类型、本机号码/SIM 卡状态、手机型号、操作系统及硬件厂商等信息；中移认证组件还可能处理 OAID，天翼认证组件还可能处理应用进程信息。
      中移认证隐私政策：https://wap.cmpassport.com/resources/html/contract2.html
      联通认证隐私政策：https://msv6.wosms.cn/html/oauth/privacy-policy.html
      天翼认证隐私政策：https://e.189.cn/sdk/agreement/show.do?order=2&type=main

  • 二、社交分享

    • 微信 Open SDK
      第三方主体：深圳市腾讯计算机系统有限公司
      功能/目的：判断微信是否已安装，并在您主动选择“微信好友/朋友圈”时将您确认的分享文字、链接、标题和缩略图发送至微信。
      触发场景及方式：登录后注册微信分享能力；仅在打开分享面板或主动点击微信分享时调用微信 SDK。SDK 可能处理应用信息、设备及网络信息、微信安装状态和您主动分享的内容。
      官网链接：https://open.weixin.qq.com
      隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

  • 三、局域网投屏

    • Google Cast SDK / Google Play 服务
      第三方主体：Google LLC
      功能/目的：在您主动使用投屏功能时发现并连接同一局域网内的 Google Cast 接收设备，并向该设备发送您选择播放的媒体。
      触发场景及方式：仅在打开媒体播放器、点击 Cast 按钮、选择接收设备或控制远端播放时，通过局域网及 Google Cast SDK 处理。
      处理信息范围：网络连接状态、接收设备名称/型号/设备标识/IP 地址、您选择播放的媒体标题/类型/临时流媒体地址及投屏控制操作。
      申请调用的权限：联网、查看网络及 Wi-Fi 状态、发现附近 Wi-Fi 设备、启用 Wi-Fi 多播。
      隐私政策链接：https://policies.google.com/privacy
      城通网盘自有 DLNA 发现模块仅在您主动打开投屏选择器后，通过 SSDP 在同一局域网内发现接收设备；发现结果在本地用于展示和连接，不上传至城通网盘服务器。

• 城通网盘将严格遵守相关法律法规的规定及与用户的约定，将收集的信息用于以下用途。若城通网盘拟超出以下用途使用您的信息，我们将在该等使用前再次向您进行说明，并征得您的同意。

• 2.1 提供服务，满足用户需求

  为满足您的使用需求，向您提供如文件上传下载、相册照片视频上传下载等服务。

• 2.2 改善服务，提高用户体验

  通过使用收集的信息，城通网盘将会更了解您如何使用城通网盘服务，从而可以帮助城通网盘改进城通网盘服务或开发新的产品/服务。

• 2.3 账号安全保护

  城通网盘在向您提供服务时，会将所获取的关于您的必要信息用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途，以确保城通网盘向您提供的产品和服务的安全性。

• 2.4 数据统计

  城通网盘可能会对产品使用情况进行统计。同时，城通网盘可能会与公众分享这些统计信息，以展示城通网盘服务的整体使用趋势。这些统计信息不包含您的个人身份识别信息。

• 2.5 信息分享

  在如下情况下，城通网盘在必要范围内披露您的信息：

  • (1) 事先获得您的授权；
  • (2) 您使用共享功能；
  • (3) 根据法律、法规、法律程序的要求或政府主管部门的要求；
  • (4) 基于学术研究或公共利益为目的；
  • (5) 为维护城通网盘的合法权益，例如查找、预防、处理欺诈或安全方面的问题；
  • (6) 当城通网盘发生合并、收购、资产转让、清算等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，同时我们会按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息；
  • (7) 其他符合相关服务条款或使用政策的规定的情形。

• 3.1 城通网盘重视信息安全，研发和应用多种安全技术和程序以防信息的丢失、不当使用、未经授权的阅览或披露。
• 3.2 您须知道，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入城通网盘服务所用的系统和通讯网络，有可能因城通网盘可控范围外的因素而出现问题。
• 3.3 一旦发生个人信息泄露等安全事件，我们会在第一时间启动应急预案，尽最大努力阻止安全事件扩大，并及时以推送通知、公告等形式告知您所发生事项及相关进展。

• 4.1 城通网盘服务可让您不仅与自己的社交网络，也与其他使用城通网盘服务的全部或部分用户公开分享您的相关信息，例如您在城通网盘服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应、以及包括与这些信息有关的位置数据和日志信息等。使用城通网盘服务的其他用户也有可能分享与您有关的信息。特别是，城通网盘的社交媒体服务，是专为使您与世界各地的用户共享信息而设计，您可以使共享信息实时、广泛地传递。只要您不删除共享信息，有关信息会一直留存在公共领域；即使您删除共享信息，有关信息仍可能由其他用户或不受城通网盘控制的非关联第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公共领域保存。因此，请您谨慎考虑通过城通网盘服务上传和发布的信息内容。在特定情况下，您可通过城通网盘某些服务的隐私设定来控制有权浏览您共享信息的用户范围。
• 4.2 某些个人信息因其特殊性可能被认为是敏感个人信息，例如您的种族、宗教、个人健康和医疗信息等。相比其他个人信息，敏感个人信息将受到更加严格的保护。请注意，您在使用城通网盘服务时所上传或发布的信息(例如有关您社交活动的照片信息)，可能会泄露您的敏感个人信息。您需要谨慎地考虑，是否在使用城通网盘服务时披露相关敏感个人信息。如果您进行该等披露，将视为您同意城通网盘按本隐私政策所述之目的和方式来收集、使用或处理您的敏感个人信息。

• 5.1 您可以在使用我们服务的过程中，访问、更新或删除您提供的注册信息或使用城通网盘服务时提供的其他信息。在访问、更新或删除前述信息时，城通网盘可能会要求您进行身份验证，以保障账号安全。
• 5.2 我们将按照本政策所述，仅为实现或改进我们产品或服务的功能，收集、使用您的信息。如果您发现我们收集、存储的您的个人信息有错误的，您可以要求我们删除或更正。请通过本政策列明的联系方式与我们联系。
• 5.3 您可以随时注销此前注册的帐号。

  您可以登录 www.ctfile.com ，注销您的城通网盘账号。

  路径：您可以在城通网盘App移动端点击【我的头像】、点击【注销账号】，注销您的城通网盘账号。

  注销前请先导出/迁移您的重要数据，注销后数据将无法恢复。一旦您注销账号，账号内含有的权益将全部清空，同时产品内的数据资料内容也将同步清空无法找回。

  申请注销后的15天内可以撤销注销，撤销后可正常使用，超过15天无法恢复，请谨慎操作。

  注销不影响我们依法留存的必要信息（如交易对账、投诉处理、合规审计、风控黑名单最小字段等），该等信息将按法律法规规定的期限保留后删除。

  为了向您提供更加便捷的注销方式，我们后续会不断优化产品，并通过页面公告向您告知。在注销账号后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

• 5.4 响应您的上述请求

  对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过邮箱(cs@kingswills.com)与我们联系。我们将在15天内做出答复。

  为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份(如增加账户核验、要求您提供书面请求或其他合理方式)，然后再处理您的请求。

  对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

  在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：

  • (1) 与国家安全、国防安全直接相关的；
  • (2) 与公共安全、公共卫生、重大公共利益直接相关的；
  • (3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；
  • (4) 我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围)；
  • (5) 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
  • (6) 涉及商业秘密的。