南昌市麦芽糖科技有限公司（简称“我们”）作为小小工具箱的运营者，深知个人信息的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望您在使用小小工具箱服务前仔细阅读并理解本隐私政策，以便做出适当选择。
| 权限名称 | 业务场景 | 是否收集个人信息及收集个人信息字段 | 是否需要用户主动授权 |
| android.permission.REQUEST_INSTALL_PACKAGES | 安装apk包 | 否 | 是 |
| android.permission.RECEIV_BOOT_COMPLETED | 接收开机广播 | 否 | 否 |
| android.permission.READ_LOGS | 读取logcat内容 | 日志信息 | 否 |
| android.permission.CHANGE_WIFI_STATE | 链接WLAN网络和断开链接 | 否 | 否 |
| android.permission.INTERNET | 拥有完全的网络访问权限 | 否 | 否 |
| android.permission.VIBRATE | 使用振动权限（允许手机振动) | 否 | 否 |
| android.permission.ACCESS_WIFI_STATE | 获取当前WIFI接入的状态以及WLAN热点的信息 | MAC地址、服务集标识、WIFI名称 | 否 |
| android.permission.ACCESS_NETWORK_STATE | 查看网络链接状态 | 网络类型、网络状态、网络可用性、买有状态 | 否 |
| android.permission.RECORDER_TASKS | 对正在运行的应用程序重新排序 | 否 | 否 |
| android.permission.READ_LOGS | 崩溃统计（读取 相关日志文件，便于定位和分析问题） | 日志信息 | 否 |
| android.permission.WAKE_LOCK | 允许程序在手机屏幕关闭后后台进程仍然运行，保持屏幕唤醒（友盟push） | 否 | 否 |
| android.permission.ACCESS_LOCATION_EXTRA_COMMANDS | 允许程序访问额外的定位提供者指令 | 否 | 否 |
| android.permission.WRITE.SETTINGS | 允许程序读取或写入系统设置 | 否 | 否 |
| android.permission.CHANGE_CONFIGURATION | 允许应用程序改变当前配置，如定位 | 否 | 否 |
| android.permission.CHANGE.NETWORK.STATE | 允许程序改变网络状态，网络定位使用 | 否 | 否 |
在符合本应用服务协议约定条件及国家相关法律法规规定的情况下，您可以通过应用内【设置】页面【账号注销】操作，向我们提出注销申请。在您的帐号注销之后，我们将停止为您提供全部或部分服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。 更多协议内容请阅读《注销协议》。若账户注销成功，我们将立即清除该账号下所有数据，且无法恢复！
【目录】
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 您如何管理您的个人信息
6. 您的个人信息如何在全球范围转移
7. 我们如何处理未成年人的个人信息
8. 本隐私权政策如何更新
9. 关于第三方SDK名称及获取的相关信息和使用的目的范围
10. 如何联系我们
我们希望为您提供优质而可靠的服务，为实现安全保障功能所收集的信息是必要信息。
A. 为了保障软件与服务的安全运行，我们可能会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
B. 为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
C. 我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
请您了解，随着我们业务的发展，可能会对小小工具箱的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
1. 我们的应用程序收集哪些人脸数据？
我们不收集人脸数据，只对图像视频进行处理。具体流程：用户上传的图片会通过阿里云视频换脸API接口，上传到阿里云平台，分析过程结束后，阿里云会将制作结果以链接的形式返回，所有数据将被删除，不会保存任何数据。
2. 我们收集这些信息的目的是什么？
我们不收集人脸数据信息，只对图像视频进行处理，不提取、不存储自然人生物特征。
3. 数据会与任何第三方共享吗？ 这些信息将存储在哪里？
数据不会与任何第三方共享。分析过程结束后，您上传的照片将被删除。
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
A. 与国家安全、国防安全直接相关的；
B. 与公共安全、公共卫生、重大公共利益直接相关的；
C. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
D. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
E. 所收集的您的个人信息是您自行向社会公众公开的；
F. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
G. 根据您的要求签订或履行合同所必需的；
H. 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
I. 为合法的新闻报道所必需的；
J. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
K. 法律法规规定的其他情形
1、我们会根据您的推送设置，若开启推送，我们会及时为您推送新消息。
2、如您想要关闭定向推送功能，您可以通过点击【我的】-【系统设置】-【推送设置】-【定向推送】来进行关闭操作。
2.1 在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。
2.2 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
2.3 通过本应用所设cookies所取得的有关信息，将适用本政策。
A. 授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
B.安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
我们对您的信息承担保密义务，除下列情形外，我们不会与任何其他第三方共享您的个人信息。
1. 在获得您的明确同意或授权或您主动选择的情况下共享。获得您的授权或明确同意后，我们会与其他公司、组织和个人分享您的个人信息。例如，如果我们委托第三方向您提供产品或服务（如用户活动、抽奖奖品寄送、积分兑换奖品时），我们会在征得您同意后将上述信息共享给第三方，如果您拒绝提供此类信息，我们将无法完成相关交付服务。只有您选择同意，我们才会共享您的个人敏感信息。获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
2. 在法定情形下的共享和披露。我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。例如如果您出现违反法律法规或严重违反我方平台相关协议规则的情况，或为保护我方平台网站及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或我方平台相关协议规则披露关于您的个人信息，包括相关违规行为以及我方平台已对您采取的措施。例如，若您或您使用的账号上传违规内容而严重违反我方平台规则、触犯法律法规和/或违背公序良俗，造成重大社会影响，给我方平台造成声誉损失，我们可能会公开披露您的姓名、联系方式、性别信息与处罚情况。
3. 为便于我们基于关联账号共同向您提供服务，或保护我方关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用我方账号登录并使用我们关联公司产品或服务，我们会向关联公司共享您必要的个人信息），且受本隐私政策中所声明目的的约束。如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
4.与授权合作伙伴共享。我们会委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此信息用于任何其他目的。
目前，我们的授权合作伙伴包括以下类型：
（1）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴（如硬件厂商、电信运营商等），这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的，将再次征求您的授权同意。
（2）第三方SDK厂商。为保障App相关功能的实现与应用安全稳定地运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的。如腾讯TBS浏览器服务SDK、阿里设备标识SDK、友盟移动统计SDK、友盟智能反作弊组件asms SDK第三方SDK，这些厂商SDK本地集成可能会需要您授予相关权限，以达到实现目的，如：获取设备标识信息（IMEI/IMSI、Android ID、SIM 卡序列号/MAC 地址）、网络信息（网络类型（例如 Wi-FI、3G、4G）、当前连接Wi-Fi信息、运营商名称）、设备信息（设备型号、操作系统、CPU类型）。我们会及时监测这些SDK是否过度索要权限，第一时间做出相应处理。
5. 协助处理争议。如因您发布的内容造成对第三方侵权，投诉一方、司法机构或行政执法机构提出信息披露请求的，我方会视情况向该上述机构提供被投诉用户的联系方式等必要信息，以促成交纠纷的解决。我方平台仅在法律有明确规定的情况下承担相应的法律责任。
我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
A. 与国家安全、国防安全直接相关的；
B. 与公共安全、公共卫生、重大公共利益直接相关的；
C. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
D. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
E. 您自行向社会公众公开的个人信息；
F. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
我们仅在为提供小小工具箱及服务之目的所必需的期间内保留您的授权登录信息
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
我们严格遵守有关法律法规规定，在中华人民共和国境内收集和产生的信息将存储在中华人民共和国境内。就境内业务收集、产生的信息数据，未经网络安全评估审批，不向境外任何主体提供，亦不会将境内信息存储于境外物理设备内。
A. 若您是未满18周岁的未成年人，在使用小小工具箱及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
B. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
C. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
为保障App相关功能的实现与应用安全稳定地运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对第三方SDK进行严格地安全监测，并要求合作伙伴采取严格的措施保护您的个人信息。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
腾讯TBS浏览器服务SDK
第三方主体：腾讯
功能和目的：解决移动端webview使用过程中出现的一切问题，优化用户的浏览体验
申请权限：设备信息（设备型号、操作系统、CPU类型）、附近的Wi-Fi、CellID
收集个人信息的范围：如（IMEI/IMSI、Android ID、SIM 卡序列号/MAC 地址）、网络信息（网络类型（例如 Wi-FI、3G、4G）、当前连接Wi-Fi信息、运营商名称）、设备信息（设备型号、操作系统、CPU类型、传感器信息）
SDK包名：com.tencent
隐私政策：https://x5.tencent.com/docs/privacy.html
支付宝SDK
第三方主体：支付宝
功能和目的：用于用户登录账户和支付过程中的安全风控
申请权限：设备信息
收集个人信息的范围：（如 IMEI/IMSI、SIM 卡序列号/MAC 地址）、网络信息（网络类型（例如 Wi-FI、3G、4G）、当前连接Wi-Fi信息、运营商名称）
SDK包名：com.alipay
隐私政策：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
ImmersionBar
第三方主体：个人（gyf-dev）
功能和目的：APP实现沉浸式效果
申请权限：设备信息
收集个人信息的范围：无
SDK包名：com.gyf.immersionbar
开源链接：https://github.com/gyf-dev/ImmersionBar
Luban
第三方主体：GITHUB开源网站
功能和目的：图片压缩
使用场景：上传用户照片（头像）时进行压缩
申请权限：存储权限
收集个人信息的范围：申请存储设备信息
收集方式：SDK本机采集，不涉及数据共享
SDK包名：top.zibin.luban
开源链接：https://github.com/Curzibn/Luban
okhttp
第三方主体：Square.inc
功能和目的：网络请求框架
申请权限：网络权限
收集个人信息的范围：无
SDK包名：Okhttp30kio
开源链接：https://github.com/square/okhttp
httpcore
第三方主体：apache
功能和目的：http协议实现包
申请权限：无
收集个人信息的范围：无
SDK包名：org.apache.httpcore
开源链接：https://github.com/apache/httpcomponents-core
butterknife
第三方主体：个人（JakeWharton）
功能和目的：实现视图字段和方法绑定，使用注解处理来生成样板代码
申请权限：无
收集个人信息的范围：无
SDK包名：butterknife
开源链接：https://github.com/JakeWharton/butterknife
image-loader
第三方主体：个人（Sergey Tarasevich）
功能和目的：图片加载
申请权限：无
收集个人信息的范围：无
SDK包名：com.nostra13.universalimageloader
开源链接：https://github.com/nostra13/Android-Yniversal-Image-Loader
XXPermissions
第三方主体：个人（Android轮子哥）
功能和目的：权限管理
申请权限：无
收集个人信息的范围：无
SDK包名：com.hjq.permissions
开源链接：https://github.com/getActivity/XXPermissions
ReLinker
第三方主体：个人（emarc-m）
功能和目的：用于加载Android so文件，解决Android PackageManager升级产品时，so文件没成功拷贝的一个缺陷。
申请权限：无
收集个人信息的范围：无
SDK包名：pl.droidsonroids.relinker
开源链接：https://github.com/KeepSafe/ReLinker
hongyangAndroid FlowLayout
第三方主体：个人（hongyangAndroid）
功能和目的：用于实现Android流式布局，支持单选、多选等，适合用于产品标签等。
申请权限：无
收集个人信息的范围：无
SDK包名：com.zhy.view.flowlayout
开源链接：https://github.com/hongyangAndroid/FlowLayout
GSON
第三方主体：Google Inc
功能和目的：Java对象和Json数据之间进行映射的Java类库
申请权限：无
收集个人信息的范围：无
SDK包名：com.google.gson
开源链接：https://github.com/google/gson
fastjson
第三方主体：Alibaba
功能和目的：Java对象和Json数据之间进行映射的Java类库
申请权限：无
收集个人信息的范围：无
SDK包名：com.alibaba.fastjson
开源链接：https://github.com/alibaba/fastjson
NineOldAndroids
第三方主体：个人（JakeWharton）
功能和目的：动画库
申请权限：无
收集个人信息的范围：无
SDK包名：com.nineoldandroids
开源链接：https://github.com/JakeWharton/NineOldAndroids
Matisse
第三方主体：知乎
功能和目的：拍照或打开相册
使用场景：拍照或打开相册上传头像时使用
申请权限：相机权限、存储权限
收集个人信息的范围：申请照片信息
收集方式：SDK本机采集，不涉及数据共享
SDK包名：com.zhihu.matisse
开源链接：https://github.com/zhihu/Matisse
Zxing
第三方主体：GITHUB开源网站
功能和目的：二维码生成和识别服务
使用场景：生成和识别二维码时使用
申请权限：相机权限、存储权限
收集个人信息的范围：申请照片信息
收集方式：SDK本机采集，不涉及数据共享
SDK包名：com.google.zxing
开源链接：http://github.com/zxing/zxing
微信SDK
第三方主体：深圳市腾讯计算机系统有限公司
功能和目的：微信登录/分享
使用场景：在用户使用微信登录或者微信分享时使用
申请权限：无
收集个人信息的范围：设备识别信息（IP地址、当前网络类型、WIFI信息、MAC地址、IMEI、Android ID、设备型号、操作系统版本、电池、浏览器类型、信号强度）
收集方式：SDK本机采集，不涉及数据共享
SDK包名：com.tencent.connect、com.tencent.mm、com.tencent.wxop
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN
阿里云OSS对象存储SDK
第三方主体：阿里巴巴
使用目的：为APP提供基于网络的数据存取服务
使用场景：用于上传用户头像、图片
申请权限：文件存储、网络权限
收集个人信息的范围：设备存储信息，不涉及数据共享
SDK包名：com.alibaba.sdk.android.oss
官网链接：https://help.aliyun.com/product/31815.html
阿里设备标识SDK
第三方主体：阿里云
功能和目的：获取设备ID，对设备进行终端绑定。该SDK是支付宝支付SDK内置服务，用于保证APP客户端支付功能一致性。
申请权限：读取电话状态权限
收集个人信息的范围：设备信息（设备唯一识别码IMSI、IMEI）、设备存储信息
SDK包名：com.ut.device,com.ta.utdid2
官网链接：https://help.aliyun.com/document_detail/159082.html
Glide SDK
第三方主体：GoogleInc
功能和目的：图片加载
申请权限：无
收集个人信息的范围：无
SDK包名：com.bumptech.glide
开源链接：https://github.com/bumptech/glide
Glide GIF Decoder SDK
第三方主体：GoogleInc
功能和目的：GIF图片加载
申请权限：无
收集个人信息的范围：无
SDK包名：com.bumptech.glide.qifdecoder
开源链接：https://github.com/bumptech/glide
Glide Mocks SDK
第三方主体：GoogleInc
功能和目的：用于提供网络请求以及图片加载功能
申请权限：无
收集个人信息的范围：无
SDK包名：com.bumptech.glide.load
开源链接：https://github.com/bumptech/glide
Glide Annotations SDK
第三方主体：GoogleInc
功能和目的：Glide注解依赖和注解处理器
申请权限：无
收集个人信息的范围：无
SDK包名：com.bumptech.glide.annotation
开源链接：https://github.com/bumptech/glide
Glide Annotation Compiler SDK
第三方主体：GoogleInc
功能和目的：Glide注解注解处理器
申请权限：无
收集个人信息的范围：无
SDK包名：com.bumptech.glide.annotation.compiler
开源链接：https://github.com/bumptech/glide
Glide DiskLRUCache SDK
第三方主体：GoogleInc
功能和目的：为了向您提供良好的阅读体验，我们会缓存图片等信息到您的设备，该服务需要访问您的存储设备
申请权限：存储设备
收集个人信息的范围：SDK本机存储，不涉及数据共享
SDK包名：com.bumptech.glide.disklrucache
开源链接：https://github.com/bumptech/glide
友盟+统计分析服务（U-APP）
第三方主体：友盟同欣（北京）科技有限公司
功能和目的：用于APP统计分析，SDK涉及采集设备标识ID、获取硬件序列号
使用场景：用户使用App功能时
申请权限：读取电话状态权限
收集个人信息的范围：设备信息（IMEI、MAC、Android ID、OpenUDID、GUID、SIM卡、IMSI、IP）
收集方式：SDK本机采集，不涉及数据共享
SDK包名：com.umeng.analytics、u.aly、com.uc.crashsdk、com.umeng.umzid、com.uc
隐私政策链接：http://www.umeng.com/policy
如您对本政策有任何疑问、意见或建议，或您在使用我们的产品或服务时，就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见、建议、投诉或举报，请根据如下方式联系我们，我们会在不超过15个工作日或法律法规要求的期限内及时答复您。
南昌市麦芽糖科技有限公司
江西省南昌市青山湖区艾溪湖管理处巅峰财富广场
反馈邮箱：myt_public@126.com
客服电话：0791-88351183