个人信息保护指引
如果您开通了指纹或人脸识别支付，在您支付时，您需要使用指纹或人脸信息进行付款验证。请您知悉，指纹或人脸识别支付的功能由第三方提供，盐言故事APP不会收集和存储您的该类信息。
为了确保您的交易安全，您可以修改您的手机号码、设置/修改支付密码，此时您需要提供您已绑定的手机号码、我们发送给您的验证码和新的支付密码，以便我们为您修改上述信息。
1.1.6 搜索功能
当您使用盐言故事APP提供的搜索功能时，我们会收集和存储您查询的关键字和您在搜索结果中的点击情况。该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本指引的规范范围内。只有当您搜索过的关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，按照本指引对其进行处理与保护。
1.1.7 故障上报
当发生系统故障或其他影响您正常使用本平台的问题时，您可以通过「摇一摇」的方式，向盐言故事APP告知系统故障的情况。我们将收集您的设备型号、IP 地址、运营商名称、网络类型、软件版本、日志信息、故障描述，以及您上传的图片、页面截图或其他材料，以用于分析和处理系统问题。当您使用「摇一摇」等依赖于动作开展的互动或在后台运行状态，我们会调用设备的陀螺仪、加速度、重力等传感器以识别判断设备是否摇动。请您了解，单纯的传感器数据通常无法单独识别您的个人身份，不属于您的个人信息。
1.1.8 问卷测评
为了了解用户需求点，提升用户体验，我们会邀请您参与问卷调查，以便我们能够向您提供更好的服务质量，我们可能会根据实际情况收集调查问卷中您反馈内容中所含的个人信息。因每次调查问卷需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。 为了提升用户体验，我们可能还会发起产品测评，如您主动参加测评的，我们将收集您的收件人 姓名、手机号码、 收货地址，以便为您寄送参与测评的产品。我们会在向您发起产品测评前再次征得您的授权同意。
1.1.9 保障服务稳定性与安全
为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN 接入点、IMSI、WIFI 的 SSID 及 BSSID、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。我们可能会在后台运行状态下收集您的上述信息，也可能将您的设备信息或电话号码与您的盐言故事APP账号相关联，以用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
1.2盐言故事APP所调用的系统权限
为了向您提供盐言故事APP产品和/或服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您设备的相关权限，即使授权后也允许您自行关闭或者再开启。关于权限的具体信息请您详见《盐言故事 App 权限列表》。
1.3 除同意外的其他合法性事由
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
（1）为订立、履行个人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（5）法律、行政法规规定的其他情形。
2.我们如何委托处理、共享、转让、公开披露您的个人信息
2.1 委托处理您的个人信息
为了向您提供更完善、优质的产品和／或服务，某些功能可能由我们的服务合作方提供（如我们的第三方服务供应商、承包商、代理等），我们会委托服务合作方代表我们处理您的某些个人信息，例如第三方供应商代表我们发出电子邮件或推送通知、代表我们发送调研邀请、代表我们向您邮寄您已购买或确认接收的商品、对去标识化的信息进行数据统计分析。
对接受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定或数据处理协议，明确委托事项、和委托处理目的、期限、处理方式、处理个人信息的种类、保护措施以及双方的权利义务等，要求他们仅按照我们的要求、本指引以及相关的保密和安全措施来处理个人信息。如该等第三方要改变个人信息的处理目的，该等第三方应再次征求您的同意。如果您拒绝我们的服务合作方在提供服务时收集或使用为提供服务所必需的个人信息，将可能导致您无法使用部分盐言故事APP产品和／或服务中由该合作方提供的服务。
关于我们的合作方（委托处理）收集个人信息类型及收集目的，详情请参阅《与第三方共享个人信息清单》。
2.2 共享您的个人信息
为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。请您知悉，我们不会主动向其他个人信息处理者提供您的个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在以下情形下，我们将向其他个人信息处理者提供您的个人信息，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。 同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本指引以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或使用其他技术手段，这些技术手段不受我们的控制，且它们的使用不受本政策的约束。合作方可能有其独立的个人信息保护政策和用户协议，我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。
关于我们的合作方（共享）收集个人信息类型及收集目的，详情请参阅《与第三方共享个人信息清单》。
2.3 转让您的个人信息
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
2.4 公开披露您的个人信息
除非获取您的单独同意，我们不会公开披露您的个人信息。
特别提示：使用盐言故事APP的过程中，您主动公开分享、共享的个人信息，不受本指引限制（如向其他互联网平台转发内容）。您应注意，任何您分享的信息均可被任何第三方阅读、收集和使用，请您审慎考虑通过盐言故事APP发布和传播的内容中含有您的个人信息。您充分了解，当您自行作出披露时，盐言故事APP仅是存储了包含该等信息的内容或系统日志，但不会主动识别该等信息属于您的个人信息。只要您不删除您公开发布的信息，该信息可能会一直留存在公众领域；在一些情况下，即使您删除您公开发布的信息，该等信息仍可由其他用户或与盐言故事APP没有关联及不受盐言故事APP控制的第三方独立地缓存、复制或储存，或通过其他用户或第三方在公众领域保存。例如，当您将您在盐言故事APP发表的回答转发到其他互联网平台，该平台将独立地展示、缓存或保存您转发的内容，其他互联网用户也转发、保存您的回答，而相应的页面将不受盐言故事APP的控制。
3. 我们如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
3.1 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏展示，以保护您的信息安全。
3.2 安全认证
我们已与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。
3.3 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，我们无法保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时就事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
4. 您如何管理您的个人信息
我们非常重视实现您对个人信息的管理，并提供了多种功能以保障您对于个人信息访问、更正、删除以及撤回同意等权利。用户在使用盐言故事APP微信小程序时，如果想要管理创作、赞同、喜欢、收藏板块的相关信息，请在盐言故事APP App 内进行操作，具体操作详见下列路径描述。
4.1 管理账号、发布的内容与相关记录
4.1.1 查询、更正与补充账号信息
【我的 → 个人主页】您可以在「编辑资料」中根据指引查看和修改您的其他账号信息，包括头像、用户名。
4.1.2 管理浏览、关注和收藏记录
【我的 → 打卡】您可以查询打卡记录。【App → 喜欢】您可以查询您喜欢的内容。
4.1.3 管理购买/使用记录
【我的 → 钱包】您可以查看在本平台内您的账户余额、交易记录、交易详情、您拥有的礼券等。
4.2 删除您的个人信息
除4.1所述的您管理和删除个人信息的方式和情形外，在以下情形中，我们将主动删除您的个人信息。如我们未删除的，您可通过发送邮件至privacy@zhihu.com向我们提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2 我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
您删除信息后，我们将据此调整盐言故事APP向您提供的产品和/或服务。但请您理解，这不会影响此前基于您的授权而开展的个人信息处理。
4.3 获取您的个人信息
如您需要获取您的个人信息副本，您可在【我的 → 设置 → 隐私中心 → 个人信息下载】根据页面指引申请下载盐言故事APP已收集的您的个人信息。
4.4 撤回您的授权同意
1. 撤回对消息和推送的同意
【我的 → 设置】您可以选择和管理消息设置、推送通知设置。您也可以针对推送通知设置免打扰模式。
2. 撤回对个性化推荐的同意
【我的 → 设置 → 隐私中心 → 权限授权设置】您可以在该页面撤回对个性化内容推荐的同意，具体包括： 关闭个性化内容推荐：您可以选择是否接受盐言故事APP依据算法向您推荐可能感兴趣的内容。关闭后将会取消推荐，盐言故事APP仅向您随机推送内容，您看到的内容的推荐相关度会降低。
3. 撤回其他授权
您可以在【我的 → 设置 → 隐私中心 → 权限授权设置】页面进行：
（1）权限设置：您可以在「权限设置」板块管理、设置、撤回您在使用盐言故事APP时已开启的系统权限。
（2）撤回个人信息保护指引：您可以通过点击「撤回隐私协议」的方式选择撤回对本指引的授权。当您撤回后，需要您重新对您的授权状态做出选择，以便您可以继续使用盐言故事APP的产品或服务。 请您知悉：当您撤回同意或授权后，我们将不再收集和处理相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供该同意或授权所对应的特定功能和/或服务。您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理活动的效力。
4.5 注销盐言故事APP账号
如果您需要注销您的盐言故事APP账号，您需在【我的 → 设置 → 账号注销】页面中提交申请，并依据页面指示填写信息，以便我们核实您的请求。在注销账号之后，我们将停止为您提供盐言故事APP的全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您账户相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外。请您注意，如您的盐言故事APP账号被注销，相对应的知乎账号也将一并注销，将无法找回上述知乎账号中及账号相关的任何内容或信息。有关注销账号的相关规则和流程，请参见附件《用户注销重要提醒》。
4.6 限制处理您的个人信息
请您知悉并理解，为了您能正常使用盐言故事APP产品和/或服务，您需要向我们提供与该产品和/或服务相关的必要个人信息。在产品设置中，您可以对与个人信息相关的授权和功能进行调整。如果您希望更加具体和个性化地限制我们对您个人信息的处理或者不想接受我们发送给您的商业广告或营销信息，您可以发送电子邮件到【privacy@zhihu.com】。
4.7 响应您的上述请求
为保障您的账号安全，我们会首先对您的身份进行验证（如要求您提供书面请求或其他方式）， 然后再处理您的请求。我们将于收到您请求后的十五个工作日内完成对您身份的核验和对您请求的响应。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段（比如需要开发新系统或者从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本指引中「如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。
5. 我们如何存储您的个人信息
我们将对从中华人民共和国境内获得的用户个人信息存放于中华人民共和国境内，并在本指引所述目的所需的最短期限内保留您的个人信息。超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而需要保留您的个人信息的除外。例如：《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
6. 我们如何使用 Cookie 和其他技术
您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务和/或产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。
请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。
7. 我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成年人。若您是 18 周岁以下的未成年人，请您不要或终止使用我们的产品和/或服务。 若您是未成年人的监护人，当您对您所监护的未成年人是否使用我们的服务或其向我们是否提供信息有任何疑问时，请您及时按照第九条所述方式与我们联系。如果我们发现自己在不知情的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。您可以通过阅读《儿童个人信息保护指引》了解更具体内容。
8. 我们如何更新与修改本指引
虽然本指引说明了我们在保护个人信息方面所遵循的标准，但这些标准可能会随我们适时的修订而发生变化，该等修订构成本指引的一部分。本指引为《盐言故事用户协议》的重要组成部分。盐言故事APP保留不时更新或修改本指引的权利。当本指引发生变更时，我们会通过本平台客户端以推送通知、弹窗、系统通知、站内私信等合理方式通知您，以便您能及时了解本指引所做的任何变更。您可在本平台中通过【我的 → 设置 → 隐私 → 个人信息保护指引】查看本指引的最新内容。
请您注意，只有在获取您的同意后，我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。未经您明确同意，我们不会削减您按照本指引所应享有的权利。
对于重大变更，视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的个人信息保护指引，您有权并应立即停止使用盐言故事APP的服务。
9. 您如何联系我们
当您对本指引有任何疑问，可以通过发送邮件至 privacy@zhihu.com 咨询，我们设立了个人信息保护专职部门，将及时解决您的问题。我们将在收到您的请求后十五个工作日内完成对您身份和请求的响应和处理，协助解决您的问题。
请您理解并知悉，为保障安全和高效处理您的问题并及时向您反馈，我们会在验证您的身份后处理您的请求。当我们验证您的身份时，可能会要求您提供相关证据。
10. 争议解决
因本指引以及我们处理您个人信息事宜引起的任何争议，您可诉至北京市海淀区人民法院。如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。
11. 概念及定义
本指引中使用到的名词，在通常意义中有如下定义：
（1）个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、 住址、电话号码等，不包括匿名化处理后的信息。
（2）敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息 等。
（3）日志信息：包括您在使用盐言故事APP时发布、浏览的内容，您发布内容时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。
（4）关注列表：包括您关注的用户、内容列表（包括话题、收藏夹等）。
（5）通讯录信息：您所存储的联系人信息，包括手机号、名称。为收集上述信息，我们可能需要申请您授权我们使用设备的电话权限和存储权限。
（6）精准定位信息：指 GPS 或基站信息。为收集上述信息，我们需要申请您授权我们使用设备的位置权限。
（7）交易记录：指购买商品或服务的交易时间、购买产品、支付价格。
（8）去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
（9）匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
（10）中国大陆或中国大陆境内：指中华人民共和国大陆地区，仅为本指引之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。