隐私政策

一、引言

为切实保护上啥班用户隐私权，优化用户体验，上啥班根据现行法规及政策，制定本《隐私政策》。本《隐私政策》将详细说明上啥班在获取、管理及保护用户个人信息方面的政策及措施。本《隐私政策》适用于上啥班向您提供的所有服务，无论您是通过计算机设备、移动终端或其他设备获得的上啥班服务。 本《隐私政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。我们希望您在使用上啥班服务前仔细阅读并明确您已经充分理解、接受本《隐私政策》的内容，希望您可以根据自己的理解做出合适的选择。您同意隐私政策仅代表了您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。在我们更新本《隐私政策》后，我们会通过多种方式第一时间通知您并征得您的再次同意。在您同意后，我们将按照新的版本收集、使用、保存和共享您的相关信息。
此外，在将您的个人信息用于本《隐私政策》未涵盖的用途时，我们会事先征求您的同意。
相应各种权限并不会默认开启，当涉及重要或敏感的应用权限时，我们会在您使用到相应业务功能时，再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
如果您拒绝本《隐私政策》，您仍然能够在无注册/登录状态下使用资讯浏览基本功能。您也可以在后续使用服务过程中单独进行授权。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，上啥班APP属于“求职招聘类”，基本功能服务为“求职招聘信息交换”，此功能下必须个人信息为：您的移动电话号码和个人简历。

二、我们如何收集和使用您的个人信息

我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对上啥班平台的使用和信任！我们致力于维持您对我们的信任，恪守适用法律和我们对您的承诺，尽全力保证您的个人信息安全和合理使用。我们郑重承诺，我们已按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 我们仅会出于本《隐私政策》所述的以下目的，收集和使用您的个人信息。
1、用户注册/登录
（1）个人信息信息范围
当您使用注册功能时，您需要至少向我们提供您本人的手机号码（手动输入）用于注册账号，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效；此类信息属于实现该功能所必须个人信息，若您不提供，您将无法完成注册。此外，您还可以根据自身需求自主设置您的账户密码；此类信息不是该功能所必须个人信息，如果您拒绝提供该类信息会降低账号安全保护能力，但不影响使用注册功能。
当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入验证码后进行登录；当您忘记登录密码需要找回密码时，您需要向我们提供您注册时所用的手机号码，我们会向该手机号码发送验证码，待验证成功后，您可以通过输入新密码并重新登录。我们还会收集您的Android ID和OAID，以便识别您的设备信息，并提供一些个性化功能或服务。
2、通过认证成为招聘用户
（1）个人信息信息范围
在注册成功后，如果您要招聘，为了保证发布职位的真实可信，发布职位前，您需要提供所在单位名称、担任岗位，根据认证需要可能需要提供营业执照、工牌、在职证明其中的至少一种信息以验证单位的合法性并证明您可以代表该单位进行招聘。
（2）调用的敏感权限
在您提交公司相应资质文件时，需要调用您设备的存储权限（Android系统）以便您上传设备中的文件及照片或相册权限（iOS系统）以上传照片，调用相机权限以便拍摄文件，如果您拒绝相关系统权限将影响您提交资质并最终影响您使用认证企业招聘身份功能，但不影响您使用其他的正常功能。
（3）其他说明
请注意，您代表用人单位认证所提交的用人单位资质材料（包括但不限于用人单位的营业执照、用人单位出具的经办人员身份证明/委托证明），并不属于您的个人信息，而是用于证明用人单位的资质及真实招聘需求。您作为用人单位招聘人员代表企业在平台上提供的信息及使用平台所产生的信息，用人者均有权向平台申请获取或查看上述信息。
3、创建在线简历
（1）个人信息信息范围
在您填写手机号注册成功后，您可以暂不填写个人信息，浏览一些优质在招职位。如果您需找工作，那么您需要填写一份在线简历，包括姓名（必填）、期望城市（必填）、头像（选填）、生日（选填）、年龄（必填）、学历（必填）、个人亮点（选填）、工作经验（必填）、开始工作时间（选填）、过往工作经历（选填）（公司名称、担任职务、在职时间段、工作内容描述）、过往教育经历（选填）（毕业学校、学历、在校时间段、在校经历描述）、联系方式（选填）（微信、手机）、期望工作（选填）（期望薪资、期望岗位、期望福利）、荣誉证书（选填）（证书名称、获取时间、证书描述）、个人相册及视频（选填）。上啥班将根据您的以上信息，根据推荐算法为您推荐合适的工作岗位。您的个人敏感信息（包括手机号、电子邮箱、微信号）在您没有主动同意的情况下，不会展示给其他用户（若您主动向对方投递简历、同意对方的面试邀请，则系统默认为您同意将个人信息向对方进行展示）。 您可以在隐私设置中，设置在线简历信息隐藏，隐藏后招聘用户无法再浏览您的在线简历内容。基于公平性原则，如果您在在线简历隐藏状态下主动查看职位。那么您所查看职位所属的招聘用户可以看到您的在线简历信息。
（2）调用的敏感权限
在您选择照片、图像上传为个人头像时，需要调用您设备的存储权限（Android系统）/相册权限（iOS系统）；在您选择拍摄图像作为个人头像时，需要调用您设备的相机权限；若您拒绝相关系统权限，您可能无法选择或使用心仪的头像，但不影响您使用完善在线简历功能。
4、发布和浏览视频
（1）个人信息信息范围
如果您使用上啥班的视频模块发布视频，那么您需要填写视频的标题、选择话题及关联职位信息。为了保障推荐内容的质量并向您推荐可能感兴趣的视频及相关信息，我们可能会收集相关必须的日志信息。上述日志信息包括：您操作、使用的行为信息：点击、关注、收藏、搜索、浏览、分享；您主动提供的信息：反馈、发布、点赞（喜欢）、评论。个性化推荐默认关闭，您可以在设置-个性化推荐，开启个性化推荐功能，您关闭个性化推荐后，我们将不再收集您的日志信息。
（2）使用的第三方SDK
您在录制视频时，需要使用腾讯短视频SDK以便实现视频拍摄的功能，您可以通过拒绝系统权限来阻止其获得您的相机权限、麦克风权限，为了处理您的视频，我们会把视频数据共享到腾讯短视频开放平台。
5、职位功能
（1）个人信息信息范围
对于企业方，当您作为招聘者使用职位功能编辑公司信息、发布职位时，您需要提供位置信息（所在城市、地区）以便明确公司所在地址及职位要求的工作地址。此类信息为招聘者用户发布职位功能必须信息，由您手动输入填写，如果您不提供将无法发布职位，并不影响其他功能的正常使用。
6、购买增值服务
（1）个人信息信息范围
在您选择购买我们的班币、虚拟道具、会员增值服务时，您可以选择第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的购买明细、订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（2）使用的第三方SDK
支付功能通过微信支付SDK/阿里支付SDK实现，不提供上述必须信息将无法实现支付功能，并不影响其他功能的正常使用。
7、在线沟通
（1）个人信息信息范围
当您在使用上啥班平台与平台内的求职用户或招聘用户进行线上沟通时，根据双方沟通意向，可能需要交换联系方式（包括电话、微信），要求发送附件简历文件。在一方主动发起且另一方主动同意的情况下，需相互交换联系方式，或求职用户将附件简历文件发送给招聘用户。 当求职用户与招聘用户在线上达成面试意向，并通过上啥班提供的约面试功能成功发出面试邀请，求职用户接受后，需要向对方展示手机号，用于线下前往面试地点时候的必须联系。
（2）调用的敏感权限
您在使用在线沟通功能时：发送照片、图像时，需要调用您设备的存储权限（Android系统）/相册权限（iOS系统）；拍摄图像、发起视频面试时，需要访问麦克风权限调用您设备的相机权限；发送语音、发起视频面试时，需要调用您设备的麦克风权限；视频面试时，如果您需要最小化视频通话界面以便进行其他操作，还需要调用您设备的悬浮窗权限（仅Android系统）。这些系统权限为实现在线沟通功能的非必须权限，在您使用具体功能点时触发，若您拒绝相关系统权限，将无法实现对应功能，但不影响您通过输入文字的方式进行在线沟通。
（3）使用的第三方SDK
聊天功能需要网易云信SDK，此时将收集使用您的网络信息、设备类型、设备型号、操作系统，您可通过拒绝相关系统权限或者不使用相关功能，来阻止该SDK获取您的个人信息。
8、同意面试邀请加入日程
（1）个人信息信息范围
当您在使用上啥班平台与平台内的招聘用户进行线上沟通时，根据双方沟通意向，可能需要预约面试，要求发送面试邀请。求职用户接受后，需要向对方展示手机号，用于线下前往面试地点时候的必须联系。
（2）调用的敏感权限
在您同意企业方的面试邀请后，为了提供面试提醒功能，便于在日历中添加面试日程，我们需要访问您的日历权限。如果拒绝授权，不影响使用其他功能。
9、站外推送
（1）个人信息信息范围
当您使用站外推送（设备系统推送）功能时，我们会将以下信息推送到您的手机桌面：系统消息（包括求职进度、招聘进度）、基于本《隐私政策》推送的个性化推荐信息。
当您使用站外推送功能时，我们会收集和使用您网络信息、设备类型、设备型号、操作系统。
此类信息属于该功能的必须信息，若您不同意采集并共享这类信息，您可能无法正常使用站外推送功能，但不影响您使用其他功能。
（2）调取的敏感权限
站外推送需要获取您设备的推送权限
（3）使用的第三方SDK
在您使用推送功能时，友盟推送SDK需要收集上述网络信息、设备类型、设备型号、操作系统信息，以实现手机设备的推送功能（根据设备厂商不同，友盟SDK将集成华为推送、魅族推送、OPPO推送、VIVO推送、小米推送）
10、分享功能
（1）个人信息信息范围
当您使用分享功能时，你可以选择分享平台上的公开信息（招聘者的公司主页、介绍视频、招聘者发布的职位活动介绍页面）及您在线简历（仅姓名、年龄、工作经历、教育经历，根据您完善的程度展示）至App外部；另外，由于分享至QQ好友依赖于第三方SDK“QQ分享（QQ互联）”实现，分享至微信好友或微信朋友圈依赖于第三方SDK“微信分享”实现，我们需要收集您的设备类型、设备型号、操作系统信息并将其共享至第三方SDK。此类信息为使用分享功能的必须信息，当您点击分享按钮进行操作时才会处理，如果不收集使用此类信息，将无法使用分享至App外部功能，但不影响其他功能的使用。
（2）调用的敏感权限
在您使用分享功能时，如果你想将分享的信息展示为图片形式或保存，需要调取您设备的存储权限（Android）/相册权限（iOS）。这些系统权限为分享功能的非必须权限，在您使用具体功能点时触发，如果您拒绝授权可以通过其他形式分享。
（3）使用的第三方SDK
分享至QQ好友使用“QQ分享（QQ互联）”SDK，分享至微信好友或微信朋友圈使用“微信分享”SDK。
11、个性化推荐
为了保障推荐内容的质量，并向您推荐可能感兴趣的视频及职位相关信息，您可以开启相应功能：您可以通过APP端点击“我的——设置——开启个性化推荐”来开启APP的“推荐”功能。您关闭个性化推荐后，我们将不再收集您的相关信息进行人物画像。
（1）个人信息信息范围
当您使用个性化推荐功能时，我们需要收集您作为求职者用户在“完善简历信息”功能中填写的求职期望（期望职位、所在城市）或作为招聘者用户发布的招聘职位信息（包括职位类型、职位名称、工作经验年限要求、学历要求、薪资范围、职位描述、工作地址，此类信息属于用人单位的招聘要求，公开发布且不属于个人信息），对您的偏好、习惯、位置作特征分析和用户画像，以便向您展现与您工作岗位类别相关（而非普遍推送）的职位。此类信息属于向您进行个性化推荐的必须信息，如果您拒绝提供（没有完善简历信息-求职期望），我们将无法为您推荐个性化的信息或服务。此外，您可以选择提供地理位置信息（所在城市、地区），此为非必须信息，由您手动输入填写，如果您不提供可能影响匹配结果的精准性。我们承诺仅会在使用相关功能时获取您的位置信息，不会追踪您的具体行踪轨迹。
12、后台运行
（1）个人信息信息范围
为提高您的使用体验，当APP在静默状态下或后台运行时，我们需要收集IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息。
13、App升级
（1）个人信息信息范围
当您使用App内的升级功能时，我们需要收集使用网络信息。此类信息为相关功能的必须信息。App有可升级的版本时会提示您，您可进行选择安装或拒绝。
（2）调用的敏感权限
您使用App的升级功能时，会使用您设备的应用内安装其他应用权限。请您知悉，在应用内安装其他应用将会在您明确操作的情况下才能实现。
14、其他
在复制、分享或打开已复制的链接场景下，我们需要在本地访问您的剪切板，读取其中包含的口令链接内容，从而为您实现复制、分享、打开链接使用便利。我们仅会在读取、识别出剪切板内容为上啥班跳转、分享口令时，才会将其上传我们的服务器做校验，以向您反馈您所需的内容或绑定相关权益。请您放心，我们不会收集、存储您的剪贴板其他信息，且单独的剪贴板信息无法识别您的特定身份。
为了增加使用趣味性，部分功能有“摇一摇”的场景，会获取您的陀螺仪传感器、加速度传感器、重力传感器状态，确认您完成了“摇一摇”的场景。您拒绝授权，不影响使用其他功能。
15、征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必须的个人信息：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行直接相关的；
4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集到您的个人信息，合法的新闻报道、政府信息公开渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 学术研究机构基于公共利益开展统计或学术研究所必须，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
9. 法律法规规定的其他情形。
如果您对我们收集和使用您的个人信息有任何疑问或需要提供进一步的信息，请通过本《隐私政策》公布的联系方式与我们联系。

三、需要您授权同意调取系统权限的情形

基于招聘求职过程中的求职者人身安全之考虑，以及满足互联网平台服务普遍存在的风控需求，上啥班的附加业务功能可能需要您先同意我们调取相关的系统权限以使用您的个人信息，收集个人信息的权限不会默认开启，在开启时会首先征得用户的同意，用户也可以选择自主关闭已开启的权限。若开启这些权限即代表您授权我们可以收集和使用这些个人信息为您实现相关功能：
1.读取设备权限 当您使用上啥班APP时，我们会首次向您申请获取设备权限，目的是正常识别您的手机识别码、设备型号、IP地址、设备软件版本信息，以满足安全风控及审计的需求。若您拒绝，我们可能无法保障您正常使用基本业务功能。
2.读写存储权限 当您使用上啥班APP时，在您同意开启存储权限后，才可从本地上传图片、照片用于头像设置、营业执照上传功能。若拒绝该权限，则无法使用对应功能，并不影响其他功能的正常使用。
3.拍摄照片和录制视频权限 我们访问您的相机是为了您可直接拍摄并上传图片（包括头像、营业执照、相册功能），录制发布视频。若拒绝该权限，则无法使用对应功能，并不影响其他功能的正常使用。
4.开启通知权限 为了能够及时向您发送服务通知或提供个人化服务，我们会在您授权同意后开启通知权限。如果拒绝开启，您将无法接收到App推送通知，但不影响其他功能的使用。
5.访问麦克风权限 我们访问您的麦克风是为了在您与其他招聘/求职用户进行视频面试、语音聊天期间，或者拍摄视频时向您提供与语音相关的功能。我们只会在您主动选择后向您申请麦克风权限。 如果拒绝开启并不影响您使用基本功能。 关闭上述权限即代表您撤回这些授权，则我们将不再继续收集和使用您的这些个人信息，但也无法为您提供与这些授权所对应的相关功能。上述权限的关闭决定并不会影响此前基于您的授权所进行的个人信息的处理。
6.访问日历权限为了提供面试提醒功能，便于在日历中添加面试日程，我们需要访问您的日历权限。如果拒绝授权，不影响使用其他功能。

四、通过第三方SDK收集信息的情形

上啥班的部分附加业务服务或功能，需要使用第三方SDK来协助完成，或者由第三方SDK来直接提供相关服务。这些SDK可能会收集或使用您的以下个人信息，我们会以提示条形式另行通知，在您授权同意后再获取相关信息。如果未取得您的授权，我们将不会收集和使用相关信息，也不会再反复向您获取授权。目前这些SDK包括：

第三方公司	服务名称	使用目的/场景	信息类型/范围	共享方式	第三方隐私政策链接
北京锐讯灵通科技有限公司	友盟+SDK（集成微信+QQ分享SDK）	用于上报操作行为，做数据分析使用 基于设备信息用于生成脱敏的终端用户设备唯一性标识，以确保提供 SDK 服务 基于粗略位置用于区域维度的应用分析，提供地区数据报表 基于手机号码提供手机号码一键登录服务	设备识别码 （IMEI/MAC/AndroidID/OAID/IDFA/OPENUDID/GUID/SIM卡 IMSI/ICCID/IP/位置信息/网络信息），时间戳，应用程序版本，应用分发渠道，设备型号，传感器参数，终端制造厂商，终端设备操作系统版本，语言所在地，时区，网络状态，硬盘，电池，CPU的使用状态	触发场景SDK进行自动收集	https://www.umeng.com/page/policy
深圳市腾讯计算机系统有限公司	微信分享SDK 微信支付SDK	用于帮助用户将内容分享至微信，支持微信支付	网络状态、WIFI状态、手机状态、设备版本、系统版本、生成ID、手机样式、手机名、ICCID、BSSID、IMSI、IMEI、获取安装的应用信息，操作系统信息、ssid/bssid	触发场景SDK进行自动收集	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
	QQ分享SDK	用于帮助用户将内容分享至QQ	网络状态、WIFI状态、手机状态、设备版本、系统版本、生成ID、手机样式、手机名、ICCID、BSSID、IMSI、IMEI、获取安装的应用信息，操作系统信息、ssid/bssid	触发场景SDK进行自动收集	https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
	Bugly SDK	用于收集用户崩溃数据功能，方便解决用户app功能崩溃问题，提升用户感知	本机设备信息（IMEI号）、写入外部存储、查看WiFi状态、查看网络连接，监控APP闪退、记录日志权限	触发场景SDK进行自动收集	https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
	腾讯短视频SDK	用于提供短视频拍摄服务	设备型号、操作系统版本号、网络类型、Wi-Fi 状态、系统属性、IP 地址信息，本地视频/图片媒体文件权限	触发场景SDK进行自动收集	https://cloud.tencent.com/document/product/266/71909
	腾讯图灵盾SDK	用于在Android平台获取用户已安装的软件列表，使用户能够快捷地添加专注白名单应用	IMEI、IMSI、Android ID，OAID，安装列表，网络状态，系统设置、系统属性（含传感器列表信息），设备型号，操作系统，IP地址，用户上网行为，WIFI状态	触发场景SDK进行自动收集	https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
	支付宝（中国）网络技术有限公司	支付宝SDK	用于帮助用户在应用内使用支付宝	本机设备信息（IMEI号）、读写存储、查看网络连接权限，网络连接权限，设备状态权限，可变更的唯一设备识别码（Android ID、OAID、SSID、BSSID），IMEI IMS1 MAC地址，设备序列号，硬件序列号，SIM卡序列号，ICCID，系统设置，系统属性，设备型号，设备品牌，操作系统，IP地址，网络类型，运营商信息，WIFI状态，WIFI参数，WIFI列表	触发场景SDK进行自动收集	https://opendocs.alipay.com/open/54/01g6qm
小米科技有限责任公司	小米推送SDK	用于推送系统通知或重要消息，为用户提供个性化推送服务	本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限	触发场景SDK进行自动收集	https://dev.mi.com/console/doc/detail?pId=1822
华为终端有限公司	华为推送SDK	用于推送系统通知或重要消息，为用户提供个性化推送服务	本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限	触发场景SDK进行自动收集	https://developer.huawei.com/consumer/cn/devservice/term
OPPO广东移动通信有限公司	OPPO推送SDK	用于推送系统通知或重要消息，为用户提供个性化推送服务	本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限	触发场景SDK进行自动收集	https://open.oppomobile.com/wiki/doc#id=10288
维沃移动通信有限公司	VIVO推送SDK	用于推送系统通知或重要消息，为用户提供个性化推送服务	本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限	触发场景SDK进行自动收集	https://dev.vivo.com.cn/documentCenter/doc/652
魅族科技有限公司	魅族推送SDK	用于推送系统通知或重要消息，为用户提供个性化推送服务	本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限	触发场景SDK进行自动收集	https://www.meizu.com/legal.html
杭州视杏科技限公司	VE短视频SDK	用于实现一键生成模板视频	手机型号, 操作系统版本号, CPU和GPU型号，存储权限	触发场景SDK进行自动收集	http://www.seeshiontech.com/docs/template/page_270.html
网易网络有限公司	网易云信SDK	用于提供稳定的聊天服务	设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）、设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）、模拟器信息，存储权限，地理位置权限，麦克风权限，摄像头权限，呼吸灯权限和振动器权限，距离传感器信息，设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表），日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息），Bundle ID，Android应用的应用包名、应用版本号、应用签名、安装更新时间、安装运行路径	https://yunxin.163.com/clauses?serviceType=3
	阿里巴巴云计算（北京）有限公司	阿里云一键登录、阿里号码认证SDK	用于实现本机号码一键登录和认证	网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）	触发场景SDK进行自动收集	https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
北京三六零智领科技有限公司	360加固SDK	用于向用户提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务，以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁	设备基础信息（网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境）、网络信息（DNS 服务器IP、是否开启VPN）、安全信息（安全补丁程序级别）、终端环境信息（Android ID、OAID，root、xposed、双开、frida、模拟器环境）	触发场景SDK进行自动收集	https://i.360.cn/reg/privacy

1.友盟+SDK
为了实现对职位、简历信息的分享；为您推送系统通知或重要消息，我们集成了友盟+SDK。 友盟+SDK需要收集您的唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/OAID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
隐私权限政策链接：https://www.umeng.com/page/policy
微信分享SDK隐私权限政策链接：https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN
QQ分享SDK隐私权限政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
2.微信支付SDK、支付宝SDK
为实现用户在线支付购买增值服务产品，我们使用微信、支付宝SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、读写存储、查看网络连接权限，确保您正常使用在线支付功能。否则，您可能无法购买我们的增值产品或服务。
微信SDK隐私权限政策链接：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
支付宝SDK隐私权限政策链接：https://opendocs.alipay.com/open/01g6qm
3.Push SDK（小米、华为、oppo、vivo、魅族）
为了实现向您推送系统通知或重要消息，我们会使用PushSDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限，如果您不希望收到这些通知或信息，可以在终端设备设置中关闭消息通知。
OPPO推送 SDK隐私权限政策链接： https://open.oppomobile.com/wiki/doc#id=10288
VIVO推送 SDK隐私权限政策链接：https://dev.vivo.com.cn/documentCenter/doc/180
小米推送SDK隐私权限政策链接： https://dev.mi.com/console/doc/detail?pId=1822
魅族推送SDK隐私权限政策链接： https://open.flyme.cn/open-web/views/push.html
华为推送SDK隐私权限政策链接： https://developer.huawei.com/consumer/cn/doc/overview/HMS
4.腾讯Bugly SDK
为了便于提升您的使用感知，我们使用腾讯Bugly SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、写入外部存储、查看WiFi状态、查看网络连接，监控APP闪退、记录日志权限，用于保证APP正常使用。
隐私权限政策链接： https://bugly.qq.com/v2/index
5.VE短视频SDK
为了提供更好的我们接入了VE短视频SDK以实现一键生成模板视频。在SDK初始化时, 获取手机型号, 操作系统版本号, CPU和GPU型号. 使用这些信息仅用来优化SDK的处理速度, 根据不同的型号做不同的优化;SDK使用中, 不会主动的访问相册或手机的任何文件, 处理的各种输入文件均是上层在调用SDK时设置过来的文件路径, 这些路径可能是来自相册,也可以来自APP的沙盒文件,这些由UI上层决定; 在处理后, 默认的结果文件会保存到您APP包的沙盒路径下，APP包的沙盒路径是不需要权限的，如果你有修改保存路径的需求,则需要用到写入存储权限;若您拒绝这些权限，不会影响正常的使用和视频拍摄功能。
隐私权限政策链接： http://www.seeshiontech.com/docs/template/page_270.html
6.网易云信SDK
为了给您提供稳定的聊天服务，我们集成了网易云信提供的聊天SDK。SDK8.0.0以下版本会获取您的唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）。开机后会监听开机状态，如果有消息及时送达。如果您拒绝提供，则可能会影响正常使用聊天服务，但不影响其他功能的正常使用。
隐私权限政策链接： https://netease.im/im
7.腾讯短视频SDK
目前我们的短视频拍摄服务由腾讯科技（深圳）有限公司提供，我们会接入他们的SDK，腾讯会通过SDK收集您的IMEI、IMSI信息。如果您拒绝提供，将无法使用短视频拍摄相关服务，但不影响其他功能的正常使用。
隐私权限政策链接： https://cloud.tencent.com/document/product/266/6965
8.阿里云一键登录、阿里号码认证SDK
我们使用阿里云一键登录、阿里号码认证SDK收集信息是为了更好、更优、更准确的完成您所选择的服务。号码认证仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。
隐私权限政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.295966.0.0.1dfc55cbCzcRRS
9.360加固SDK
我们使用360加固SDK收集信息是为了进行盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测，以便提供更好的服务给您。
隐私权限政策链接： https://i.360.cn/reg/privacy

五、我们如何使用Cookie和同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含用户身份标识符、城市名称称以及一些字符。Cookie主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量。运用Cookie技术，我们能够为您提供更加周到的服务。
我们不会将 Cookie 用于本《隐私政策》所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
您可以通过更改您的浏览器设置限制上啥班对Cookie的使用。以【Chrome】浏览器为例，您可以在【Chrome】浏览器右上方的下拉菜单的“浏览器设置”中，通过“【设置-高级-清除浏览数据】”，选择清除您的Cookie。

六、我们如何共享、转让、公开披露您的个人信息

我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
1. 共享
我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与除上啥班公司及其关联公司外的任何第三方公司、组织和个人分享您的信息：
1.1为实现特定功能而与业务合作伙伴共享
当【软件服务提供商、智能设备提供商或系统服务提供商】与我们联合为您提供服务时，当您需要使用地理位置功能时，为实现这一功能，我们可能会收集您的位置信息及相关设备信息（包括硬件型号、操作系统版本号、国际移动设备身份识别码（IMEI）、网络设备硬件地址（MAC））经过去标识化后并提供给前述提供商。
目前，我们的授权合作伙伴包括以下类型：
●服务平台或服务提供商。上啥班各产品接入了丰富的第三方服务。当您选择使用该第三方服务时，您授权我们将该信息提供给第三方服务平台或服务提供商，以便其基于相关信息为您提供服务，包括认证服务提供商，当您绑定上啥班与认证平台账号时，我们将弹出授权确认页面，在向您告知收集上述信息并得到您授权的情况下，我们会将您的简历信息提供给认证平台，用于评价您的信用分。
●软硬件/系统服务提供商。当第三方软硬件/系统产品或服务与上啥班的产品或服务结合为您提供服务时，经您授权，我们会向第三方软硬件/系统服务提供商提供您必须的个人信息，以便您使用服务，或用于我们分析产品和服务使用情况，来提升您的使用体验。
●广告、咨询类服务商/广告主。未经您授权，我们不会将您的个人信息与提供广告、咨询类服务商共享。但我们可能会将经处理无法识别您的身份且接收方无法复原的信息，包括经匿名化处理的用户画像，与广告或咨询类服务商或广告主共享，以帮助其在不识别您个人的前提下，提升广告有效触达率，以及分析我们的产品和服务使用情况。
1.2 对我们与之共享个人信息的其他公司、组织和个人，我们会与其签署严格的保密协议，并要求第三方以不低于本《隐私政策》所要求的保密和安全措施来处理该些信息。
2. 转让
我们不会将您的个人信息转让给除上啥班公司及其关联公司外的任何公司、组织和个人，但以下情形除外：
2.1. 事先获得您的明确授权或同意；
2.2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
2.3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
3.1 获得您的明确同意；
3.2 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
4.1. 与国家安全、国防安全直接相关的；
4.2. 与公共安全、公共卫生、重大公共利益直接相关的；
4.3. 与犯罪侦查、起诉、审判和判决执行直接相关的；
4.4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
4.5. 您自行向社会公众公开的个人信息；
4.6. 从合法公开披露的信息中收集个人信息的，合法的新闻报道、政府信息公开渠道。
4.7. 根据个人信息主体要求签订和履行合同所必需的；
4.8. 法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

七、我们如何保存及保护您的个人信息

1. 保存期限
您在使用上啥班产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，我们将依据网络安全法法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行删除或匿名化处理后使用。
2. 保存地域
您的个人信息均储存于中华人民共和国境内。部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。
3. 一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息，下列情况下，我们有能因需符合法律要求，更改个人信息的存储时间：
●为遵守适用的法律法规有关规定；
●遵守法院判决、裁定或其他法律程序的规定；
●为遵守相关政府机关或法定授权组织的要求；
●我们有理由确信需要遵守法律法规有关规定；
为执行相关服务协议或本《隐私政策》、维护社会公共利益，为保护们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
当我们的产品或服务发生停止运营的情形时，我们将采取推送通知、公告形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
4. 保护措施
4.1我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对上啥班网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全培训课程，加强员工对于保护个人信息重要性的认识。
4.2我们从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全级保护的测评。
4.3我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本《隐私政策》所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。
4.4互联网并非绝对安全的环境，使用上啥班平台服务时，我们强烈建议您不要使用非上啥班平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、分享时，您可以自主选择沟通、分享的对象，作为能够看到您的联络方式、交流信息或分享内容相关信息的第三方。
4.5在使用上啥班服务进行沟通时，请您妥善保护自己的个人信息，仅在必须的情形下向他人提供。如果您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即通过第十章公布的联系方式联络我们，以便我们根据您的申请采取相应措施。
4.6请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如果您在评论、沟通时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
5. 安全事件通知
5.1. 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
5.2. 个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，由安全部、政府关系部、法务部多个部门组成应急响应小组，在最短时间内追溯原因并减少损失。
5.3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时通过软件内部提醒、邮件、短信或电话方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施。我们将及时将事件相关情况通过上述方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们将不定期更新并公开安全风险、个人信息安全影响评估报告有关内容，您可通过上啥班公告方式获得。

八、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问和修改您的个人信息
（1）修改个人信息
作为招聘方您可以在我的>编辑个人信息>个人资料页面修改您的头像、姓名、家乡、职位和微信号信息
（2）访问和修改简历内容
求职用户可以在我的>我的简历 中修改简历内容（包含头像、姓名、性别、出生年月、家乡、微信号个人信息）
求职用户可以在我的>设置>隐私设置 中修改简历展示或隐藏、是否允许企业用户查看您的联系方式
（3）访问和修改手机号
用户可以在 我的>设置>账号安全>手机号 中更换手机号
如果您无法通过上述链接访问该个人信息，您可以通过本《隐私政策》公布的联系方式与我们联系。
您在使用我们的产品和服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请通过本《隐私政策》的“十、如何联系我们”中公布的联系方式与我们联系。
您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以通过上述段落中列明的方式提出更正或补充申请。为保障安全，我们将在您行使更正权前对您的身份进行验证。
2. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过“1. 访问和修改您的个人信息”中列明的方式或本《隐私政策》公布的联系方式随时与我们联系：
2.1如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
2.2如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
2.3我们没有征求您的明确同意，收集了您的个人信息。
2.4我们违反了与您的约定来使用和处理您的个人信息。
您注销了上啥班账号、卸载或者不再使用我们的产品（或服务）。 我们停止对您提供服务。
3.改变授权范围
3.1改变或撤回敏感信息权限
您可以在设备本身操作系统中关闭地理位置、摄像头、麦克风权限改变同意范围或撤回您的授权。
3.2拒接受推送及营销信息
您可以通过手机设置关闭“接受短信通知”拒绝消息的推送，通过回复“TD”退订我们的营销短信。
3.3请您理解，特定的业务功能和服务将需要您的信息才能完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
4. 注销您的账户
您可以在通过app内我的-账号与安全-账号注销，申请注销上啥班账号。需要注意的是，确认注销后会立即生效，我们为了保护您或他人的合法权益、履行互联网平台的法律责任，在您的账号处于特殊状态下，虽然我们会支持您的请求，但您在成功注销后可能无法再次注册或使用上啥班平台和服务，具体事项以《注销协议》为准。
5. 提前获知产品和服务停止运营
上啥班愿一直陪伴您，若因特殊原因导致上啥班平台被迫停止运营，我们将按照法律法规的要求，在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理。
6. 响应您的上述请求
6.1为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
6.2对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
7. 响应请求的例外
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
●与国家安全、国防安全直接相关的；
●与公共安全、公共卫生、重大公共利益直接相关的；
●与犯罪侦查、起诉、审判和执行判决直接相关的；
●我们有充分证据表明您存在主观恶意或滥用权利的（如果您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
●响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。

九、我们如何处理未成年人的个人信息

上啥班非常重视对未成年人信息的保护。
基于我们的产品、网站和服务的性质，我们不向16周岁以下的未成年人提供服务，因此无收集相关信息。若您是已满16周岁不满18周岁的未成年人，建议您请您的监护人仔细阅读本《隐私政策》，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
如果您的监护人不同意您按照本《隐私政策》使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请通过本《隐私政策》公布的联系方式联系我们，我们会尽快删除相关数据。

十、您的个人信息如何进行跨境转移

原则上，我们在中国境内收集和产生的个人信息仅存储在中国境内。部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。

十一、隐私政策的更新

我们可能适时修订本《隐私政策》内容。如果该变更会导致您在本《隐私政策》项下权利的实质变化，我们将在变更生效前，通过【推送系统消息、电子邮件、短信或网站公告】方式通知您，再次征得您的同意后，您可继续使用我们的产品和/或服务。
若您不同意该变更应停止使用上啥班平台产品和服务，或通过本《隐私政策》公布的联系方式要求暂时封停您的账号。
本《隐私政策》所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 其他可能对您的个人信息权益产生重大影响的变化时；
5. 个人信息出境情况发生变更时。

十二、如何联系我们

如果您对本《隐私政策》及我们对您的个人信息的处理有任何疑问、意见、建议或投诉，请通过service@shangshaban.com联系我们。
在一般情况下，我们会在15日内对您的请求予以答复。

十三、争议解决

本《隐私政策》与《上啥班用户协议》共同构成您使用上啥班服务的基本协议文件。本《隐私政策》适用中华人民共和国现行法律法规。与本《隐私政策》相关的争议，如果您对我们的回复或解决方案不满意，需要通过法律途径解决的，应将该争议提交至青岛仲裁委员会，其仲裁裁决是终局的。

附录：定义

本《隐私政策》中使用的特定词语，具有如果下含义：
1. “我们”或“上啥班公司”，指青岛上啥班网络科技有限公司。
2. “关联公司”，指青岛上啥班网络科技有限公司其他关联公司。
3. “您”或“用户”，指使用青岛上啥班网络科技有限公司运营的平台产品或服务的注册用户以及收费服务的购买方。
4. “上啥班平台”或“上啥班软件”，指（https://qy.shangshaban.com）上啥班PC端及上啥班手机客户端、上啥班微信小程序。
5. “上啥班关联方”，指青岛上啥班网络科技有限公司及其关联公司单独或共同运营的平台
6. “个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息。为免疑义，个人信息包括但不限于个人敏感信息。
7. “个人信息主体”，指个人信息所标识的自然人。
8. “个人敏感信息”，指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息。
9. “去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
10. “匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。