隐私政策

最近更新：2024年10月22日
生效时间：2024年10月22日

导言

Xmind 是一款由深圳市爱思软件技术有限公司提供服务的思维导图产品。本指引中所涉及的个人信息处理活动及保护均针对 Xmind 产品及相关服务（以下简称“Xmind”）。为说明 Xmind 会如何收集、使用和存储你的个人信息及你享有何种权利，我们将通过本指引向你阐述相关事宜，其中要点如下：

1. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2. 当你使用某些功能时，我们会在获得你的同意后，收集你的敏感个人信息，除非按照相关法律法规要求必须收集。拒绝提供这些信息仅会使你无法使用相关特定功能，但不影响你正常使用Xmind的其他功能。
3. 我们不会主动将你的个人信息共享或转让给第三方，除非经过法律许可或得到你的明确同意。如存在其他共享或转让你的个人信息，或你需要我们将你的个人信息共享或转让至深圳市爱思软件技术有限公司外的第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意，但法律法规另有规定或因保护用户权益或保护 Xmind 生态安全需要除外。此外，我们会对对外提供信息的行为进行风险评估。
4. 我们不会主动从深圳市爱思软件技术有限公司外的第三方获取你的个人信息。如为业务发展需要从第三方获取你的个人信息，我们会依法核实来源的合法性，或在获取前向你明示你个人信息的来源、类型及使用范围，如Xmind开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
5. 为了在本指引下收集你的信息，或者向你提供服务、优化我们的服务以及保障你的账号安全，我们在特定平台和设备上将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风、相册等均不会默认开启，只有在你明确同意后我们才会在你同意的范围内调用或使用。
6. 我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》《信息安全技术个人信息安全规范》及其他相关法律法规和技术规范，明确了我们在处理个人信息时应遵循的原则，确保数据处理的合法性、正当性和必要性。

本政策将帮助您了解以下内容：

• 我们如何收集和使用你的个人信息
• 我们如何使用数据统计技术和安卓系统能力
• 我们如何共享、转让、披露您的用户信息
• 我们如何储存与保护您的用户信息
• 第三方服务收集的个人信息
• 应用内申请的权限
• 你的权利
• 未成年人个人信息的保护
• 隐私政策变更与问题解决
• 联系我们

1. 我们如何收集和使用你的个人信息

1.1 用户注册及账号管理

为了向你提供注册成为我们用户的服务，即完成 Xmind 账号创建并使用该账号登录、使用本服务，我们为你提供了多种注册、登录渠道供你自行选择：

• 当你选择使用手机号码或电子邮箱注册时，你需要向我们提供你的手机号码、电子邮箱地址，我们使用这类信息发送验证码信息以供你提交验证身份是否有效。
• 基于我们与通信运营商的合作，当你使用一键登录功能时，经过你的同意，运营商会将你的手机号码发送给我们，便于我们为你提供快捷的登录服务。
• 当你选择使用第三方账号（微信、Apple ID 等，具体以你实际选择为准）更便捷地登录本服务时，我们将通过间接获得的方式访问、 收集你明示授权后的个人信息（具体以你授权的内容为准，包括但不限于：昵称、头像、性别、地区 ）并将你的第三方账号与你的 Xmind 账号绑定。 若你拒绝提供第三方账号下的信息，则你无法选择使用第三方账号登录本服务。

同时请你知悉并理解，我们收集手机号码是为了满足相关法律法规的网络实名制要求，若你不提供这类信息，将可能无法正常使用需要完成实名后方可使用的服务。

1.2 订单与支付

当你在购买本服务中的增值服务时，我们需要根据商品/服务类型收集如下部分或全部的个人信息，包括你的交易商品/服务信息、订单编号、下单时间、订单金额、你的备注信息、发票的相关发票信息（发票类型、发票抬头、税号、注册地址、注册电话、开户银行、银行账号、发票内容、发票金额、发票备注、发票接收电话或电子邮箱地址）。

请你知悉并理解，我们收集这些信息是为了帮助你顺利完成商品/服务购买、接收、查询订单信息、提供客户服务（包括但不限于售后服务）等。同时，为便于你了解、查询订单信息并对订单信息进行管理，我们会将收集的你在使用我们服务过程中产生的订单信息用于向你展示。

为完成订单支付、保障交易安全，我们需要收集你的交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息，并通过安全方式与支付机构（包括但不限于微信、支付宝）进行前述部分或全部信息的共享。

另外，我们使用第三方支付服务（如微信支付、支付宝等）来处理交易。无论是通过移动应用还是网站，您的支付信息将由这些服务提供商处理。我们可能保留与支付相关的交易记录，如支付状态和支付方式。

1.3 改善我们的产品或服务

为保障你正常使用本隐私政策所适用范围内的产品/服务，同时为了解你对前述产品/服务的使用情况、适配情况，为新产品/服务的研发、已有功能/服务的完善提供数据支撑，我们可能会通过数据分析工具记录用户使用服务的行为数据，包括设备类型、系统版本、访问时间和使用功能。无论您是通过安卓、iOS 应用还是网站使用我们的服务，我们都会采取技术手段保护这些数据的安全。并在获得你授权与同意的情况下将前述你的个人信息，与你使用我们开发、运营的其他产品/服务收集的个人信息进行关联，以便捷你在使用我们不同产品的场景下的统一服务（例如统一的账号登录服务）。

1.4 为你提供安全保障

为提高你使用我们服务的安全性，保护你、其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们相关协议规则的情况，我们会单独使用或整合你的账号信息、设备相关信息（如：设备型号、设备类型、系统版本等）、网络日志，以及你使用本服务的频率、崩溃数据以及渠道分发信息，来综合判断你账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施，同时我们会综合分析用户账号活动异常、多端登录、流量异常等，以保护你的账号安全。

1.5 客服与售后

如你在使用本服务过程需要售后服务支持，我们会根据你的账号信息核对你的身份及购买的相关产品或服务（如有），并根据你的使用本服务的应用信息、应用安装位置、设备信息（包括但不限于设备名称、系统版本、设备品牌、设备型号等）、设备连接信息、网络位置信息（通过IP地址、运营商信息、基站信息、附近的WIFI、连接的WIFI获取的大致地理位置信息，且仅收集至国家/省/市）、日志信息以及你发送的邮件内容、截图、文档、公众号留言或与我们客服人员的电话对话内容等帮你查找原因和解决问题。

1.6 其他用途

当你使用本服务的过程中，我们会使用你的设备信息、账号信息、使用本服务的行为数据，通过包括但不限于弹窗、通知、站内信、push消息等方式向你推送有关服务的不同类型消息，以帮助你及时获悉消息并相应决策。

当你从我们的经销商、代理商渠道购买本服务，我们将从该等第三方渠道获取你的订单信息，包括你的姓名/昵称、使用账号信息所购买的本服务的具体内容信息。

1.7 征得授权同意的例外

你充分知悉，以下情形中，我们处理你的个人信息无需征得你的授权同意：

• 与履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接有关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的；
• 所涉及的个人信息是你自行向社会公众公开的；
• 根据你的要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
• 法律、行政法规所规定的其他情形。

2. 我们如何使用数据统计技术和安卓系统能力

2.1 我们使用数据统计、网络信标和日志文件信息做以下用途

• 存储信息，以便你在此次或下次访问 Xmind 相关应用时不必重新输入信息；
• 监察营销活动的成效；
• 监测汇总指标，如访客总数、浏览页面等；

2.2 安卓系统能力

应用自启动的场景和介绍

为了避免应用进程在保存文件时被关闭或者手机关机而导致用户文件丢失的情况发生，我们使用安卓系统的 WorkManager 功能，确保用户文件保存的完整性。在应用保存文件过程中，设备被重启或应用进程被关闭后，WorkManager 会根据安卓系统调度的工作请求唤醒应用进行以继续执行文件保存的任务，确保用户在下一次打开该文件的时候文件的完整性。

WorkManager 的触发执行条件完全由安卓系统自行决定。不会随时启动，仅在上述的特殊场景下才会启动，启动概率非常低。

在文件保存过程完成后，应用进程会自动关闭，不会持续在后台运行，也不会有任何其他关联启动的行为出现。

这一过程旨在提高应用的稳定性和性能，确保用户的文件内容不会因为无操作而丢失，我们严格遵守数据隐私保护规定，并确保此行为不会影响用户的个人信息安全。

3. 我们如何共享、转让、披露您的用户信息

3.1 信息共享

为了投放广告，评估、优化广告投放效果等目的，我们需要向广告主及其代理商等第三方合作伙伴共享你的部分数据，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。

未经你本人的同意 Xmind 不会向这些第三方广告服务器或广告网络提供你的任何个人身份信息，除非是你可以自主选择加入或退出的特定计划或功能。请注意，如果广告商要求 Xmind 向某些受众（例如 18-34 岁的男性）或观众群体（例如 18-24 岁看过特定类别的内容的男性）向你显示广告，并且你也对该广告作出回应，广告商或广告服务器可能会断定你为目标受众。广告商可能还会使用有关你使用本网站的信息，例如你浏览广告的次数（不涉及任何个人身份信息），以确定要向你推送哪些广告。

3.2 信息转让

• 基于你提出的转让要求，且符合法律法规及监管相关规定条件的；
• 当我们因公司合并、分立、解散、被宣告破产的原因需要转让你的个人信息的，我们会提前、公开告知你接收方的名称及联系方式并征得你的明确同意。我们会要求新的持有你个人信息的接收方继续受本政策的约束，接收方改变原有的处理目的及处理方式的，我们将要求该接收方重新征求你的同意。

3.3 信息公开披露

我们不会公开披露你未自主公开或其他未合法公开的个人信息，除非该披露系在符合法律法规的规定进行或获得你单独同意，且在我们公开披露你的个人信息前会充分评估并采用符合行业内标准的安全保护措施进行处理。

4. 我们如何储存与保护您的用户信息

4.1 信息储存

我们依照法律法规的规定，将在中国境内运营过程中收集和产生的你的个人信息存储于中国境内。目前，我们不会将你的个人信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求你的同意。

我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本政策所述目的所需的最短期限内保留你的个人信息，除非你同意延长保留期或受到法律的允许。超出保存期限后，我们将删除你的个人信息或采取技术措施进行匿名化处理，但法律法规另有规定的除外。

4.2 信息保护

我们会严格遵守中国境内（不含港澳台，下同）关于处理个人信息的相关法律法规，采取严格的安全防护措施保护你的个人信息，防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 当你向我们的服务器发送或收取信息时，我们确保使用适当的加密算法对其进行加密。
• 你的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对你的信息进行分类，并且保证你的个人信息具有相应的安全等级。
• 我们将对第三方合作伙伴进行尽职调查以确保他们有能力保护你的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，访问你的个人信息的员工、第三方合作伙伴都遵守严格的合同保密义务。
• 我们会开展信息安全和隐私保护的培训和考试，以加强员工对于保护个人信息重要性的认识。
• 我们会不时对上述措施和管理方式加以修订完善以提升整体的安全性。

当我们获悉发生了个人信息泄露、非法提供或滥用的安全事件后，我们将按照法律法规的要求及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况将以推送通知的方式告知你，难以逐一告知你时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

5. 第三方服务收集的个人信息

我们将对 Xmind 服务接入的相关第三方 SDK 在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意，第三方 SDK 可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准：

6. 应用内申请的权限

部分 Xmind 应用需要申请部分涉及个人隐私的系统权限，以确保应用部分功能的正常使用。我们会在你使用这些功能时向你申请授权，只有在获得你的授权后，我们才会访问你的个人信息。若你不需要使用这些功能，可以拒绝授权；若你从未使用过这些功能，我们也不会向你申请权限，同时也不会访问你的个人信息。

以下为我们会申请的权限以及这些权限对应的功能的介绍：

• 允许写入外部储存空间：当你首次启动安卓 APP 时，我们会申请授权此文件，我们需要经你授权并指定设备中的某一路径用于存放后续通过我们应用生成的 Xmind 思维导图文件。获得授权后，你所制作的 Xmind 文件才能保存在手机本地。
• 允许拍照/访问相册：当你向 Xmind 文件中添加图片或者照片时我们会申请此权限。
• 允许读取外部储存：当你在 Xmind 文件中上传附件时，我们会申请该权限。
• 允许读取手机识别码：在不与你的身份关联的情况下，用于产品数据分析和功能的改进。
• 访问麦克风权限：当你在 Xmind 文件中使用语音备忘录功能时，我们会申请此权限。
• 网络状态：当你在 Xmind 应用中登录/注册 Xmind 账号或者购买 Xmind 订阅计划时，我们会申请该权限。
• 切换网络通道：用户通过手机号一键登录时，需要切换到移动数据网络以通过运营商进行认证。
• 使用用户剪切板信息：(1)当用户进行文档编辑，在多应用之间切换时，会读取剪贴板中的文字、图像、和文件等信息，便于在合适的位置为用户提供上下文粘贴功能；(2)避免用户在快速输入功能中出现文本丢失的问题，当发生错误时，会将用户当前编辑的内容写入剪贴板保存，以避免内容丢失。

7. 你的权利

• 你可以选择拒绝提交个人身份信息，在此情况下，你仍然可以查看并浏览本网站内容，但Xmind可能无法为你提供某些服务。
• 你可以随时通过访问你的个人帐户页面修改或更正你的个人资料信息和电子邮件偏好设置。
• 你可以随时通过编辑你的帐户和主页中包含的功能来控制其他用户以及已确认联系人访问权限。
• 你可以选择彻底注销 Xmind 账号，路径为官网【我的账户】-【设置】-【注销账号】点击注销账号立即生效，所有相关信息将无法恢复，不可逆转，请谨慎选择。
• 你可以选择撤回 Xmind 账号：路径为官网【我的帐户】 - 【设置 】- 【社交账号 】中可以解绑微信登录和 Apple 登录。
• 您可以随时登录Xmind 账户，查看、修改或删除您的个人信息，并管理隐私设置。无论您使用的是移动应用还是网站服务，您均可以通过设置页面访问、更新或撤回相关信息。
• 如果你有任何意见或你认为你的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，你可以通过本政策公布的联系方式与我们联系。我们会在十五个工作日内受理并处理。
• 我们将持续为你提供优质服务，若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或向你发送推送消息或以其他方式通知你，并将停止对你的个人信息的收集，同时在符合法律法规规定的必需且最短期限内，我们将会对所持有的你的个人信息进行删除或匿名化处理。

8. 未成年人个人信息的保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若你是18周岁以下的未成年人，请在使用本服务前务必事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对依照本政策所收集、处理你所监护的未成年人的个人信息有相关疑问时，请按本政策所提供联系方式与我们联系。

9. 隐私政策变更与问题解决

为给您提供更好的服务以及随着我们业务的发展，本政策之规定可能会不定期地修改，但未经您明确同意，我们不会削减您依据本政策所应享有的权利。

本政策更新后，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的本政策，以便您及时了解本政策的最新版本。

10. 联系我们

为有效保护你的个人信息，我们设立了专门的个人信息保护团队和负责人，如果你对本政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系，我们会在十五个工作日内受理并处理：

邮箱：privacy@xmind.app