橙树空间隐私政策

导言

欢迎您使用橙树空间。

我们（北京一棵橙树科技有限公司，下称「我们」）深知个人信息对您的重要性，并将按照法律法规的规定处理您的个人信息。请您在使用或继续使用前，仔细阅读并充分理解本《橙树空间隐私政策》（下称「本政策」）。

本政策帮助您了解以下内容：

1. 一、本政策的版本更新及时效
2. 二、本政策的适用范围
3. 三、我们如何收集和使用您的个人信息
4. 四、我们如何使用 Cookie 和同类技术
5. 五、我们如何共享、转让、公开披露您的个人信息
6. 六、您对个人信息享有的控制权
7. 七、我们如何存储您的个人信息
8. 八、我们如何保护您的个人信息
9. 九、未成年人保护
10. 十、关于我们及如何联系我们
11. 十一、其他

与您的权益关系重大的条款，我们已采用加粗标出。涉及您的个人敏感信息的文字，我们已采用加粗并加下划线标出。请您重点阅读。

橙树空间的服务端安装在您自己的 Windows 电脑上。本应用用于连接该电脑，浏览、传输和播放其中的文件。相册和文件保存在您自己的橙树空间中，不进入我们的业务数据库。该电脑的管理员决定这些内容如何保存、谁可以查看以及何时删除。

本应用的基本功能是文件浏览、文件传输和文件管理，包括播放您自己橙树空间中的音视频，以及在电视上观看您自己的媒体库。您主动选择的文件夹传输，属于文件传输。实现基本功能无须向我们提供个人信息。您不同意提供非必要个人信息的，仍可使用基本功能。相机胶卷自动备份、扫描授权码、经我们的中继远程连接、传输通知，以及从橙树空间安装应用，不属于基本功能。电视界面不备份电视本机的相册。

应用首次启动时，会以弹窗说明本政策要点，并提供本页全文链接。弹窗提供「同意」和「不同意」，不会默认替您选择同意。在您作出选择之前，应用不读取相册和录音，不申请相机、相册、通知或安装应用等权限，也不向我们的服务器发送信息。

您点击「不同意」的，应用不开启相册或录音备份，不向我们的授权服务发送授权码，也不通过我们的中继连接。您可以继续连接自己的橙树空间，浏览、上传、下载您选择的文件并播放其中的音视频。您主动发起的文件夹传输仍可使用；系统会在您执行该操作时另行询问相应权限。您也可以退出应用。您点击「同意」的，表示您了解并接受本政策对上述扩展功能的说明。扩展功能在您实际使用时另行申请系统权限。您拒绝其中某一项的，基本功能和其他已可使用的功能不受影响。

如您在阅读过程中有疑问，请通过本政策第十条与我们联系。

一、本政策的版本更新及时效

本政策最近一次更新的时间，以文首所载版本更新时间为准。本版本按功能列明收集使用规则，并说明权限调用、软件开发工具包、保存期限和您行使权利的途径。

为向您提供服务，或为符合法律法规的要求，我们可能更新或修订本政策。收集使用的目的、方式、种类、保存期限或其确定方法、权限名称与调用频度、软件开发工具包的收集行为发生变化的，我们将更新本页，并在更新内容生效前，以弹窗或应用内提示向您说明具体变化，重新征得您的同意。在您重新同意之前，我们不按变更后的范围处理您的个人信息。与个人信息收集使用有关的版本，我们会提示您升级。

在没有更新版本发布的期间，本政策于我们为您提供本应用期间有效。您可以在应用「设置」中的「隐私政策」查阅和保存本页。

二、本政策的适用范围

1. 适用范围

本政策适用于橙树空间应用，包括手机和电视上的使用。您下载、安装、启动、浏览、登录和使用本应用时，我们按照本政策处理个人信息。

本政策不适用于您自己的橙树空间服务端对账号和文件的管理，也不适用于其他公司或个人向您提供的产品与服务。您使用第三方服务的，应阅读该第三方的规则。扫描授权码所使用的软件开发工具包，其规则见本政策第三条。

2. 相关用语

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人敏感信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策中，密码，以及照片、视频、录音中可能包含的人脸画面、拍摄地点和不满十四周岁未成年人的影像，按个人敏感信息向您提示。我们实际收集的种类，以本政策第三条为准。

设备，是指您用以使用本应用的手机、平板或电视。

三、我们如何收集和使用您的个人信息

1. 个人信息收集清单

下表列出主要业务场景。您不同意某一项非必要收集的，可以不使用对应功能，基本功能仍可使用。某项功能若当前设备未提供，则本政策中关于该项的说明不适用于该设备。

运行过程中，本应用实际收集或读取的个人信息为：用户名、密码、登录凭证、用户组、终端名称、您选中的文件、设备 IP 地址、网络类型；您开启相机胶卷自动备份后读取的图片、音视频（相机和截图中的图片，以及设备提供相应能力时的相机视频、屏幕录制和录音）；扫描授权码时的扫码画面或您选中的一张二维码图片；使用远程中继时的设备 IP 地址、访客名称和连接时间。除此之外，本应用不收集其他个人信息。

本应用不收集 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码。照片、视频或录音文件内若自带拍摄地点，仅随该文件备份，不单独提取位置信息。

您填写的服务器地址、用户名和密码，只用于登录您指定的电脑。没有这些信息，无法完成对该电脑的登录。我们不会因此向您索取手机号码、身份证件号码、相册或位置信息。本应用不提供由我们运营的公共邮箱或公共云盘，也不能在我们这里用手机号码注册账号。

您打开「记住密码」的，密码只保存在本机应用数据中，供下次预填，不因此发给我们，也不自动登录。

2. 我们如何使用这些信息

我们仅在本政策载明的目的和范围内使用信息。

1. 在您连接自己的橙树空间时，终端名称随登录发给该橙树空间，用于在终端列表中区分设备。登录凭证由该橙树空间签发并保存在本机，用于保持您选择的会话。
2. 在您开启相机胶卷自动备份时，应用将范围内的文件上传至您的橙树空间。应用上传整个文件，不提取人脸特征、指纹、声纹或行踪轨迹，也不向我们传输生物识别信息。请您在打开该开关前单独决定。您关闭备份或收回系统权限后，应用不再读取新的相册内容。
3. 在您扫描或填写授权码时，我们使用授权码核对授权并返回中继地址。识别在本机完成。您停止扫描后，不再使用相机。
4. 在连接需要经中继转发时，我们为维持该次连接处理访客名称、连接时间和设备 IP 地址。上述信息不用于广告或用户画像，文件内容不写入授权数据库。
5. 在您打开传输通知时，系统仅在本机提示传输结果。您开启的备份进行期间，应用可能保持前台服务，以免系统中断传输；传输结束即停止。应用不会在开机时自行启动。

为发现同一网络中的橙树空间，应用会在您查找设备时读取本机设备 IP 地址（当前网络的局域网 IPv4 地址），并在本地网络上查找服务。该设备 IP 地址和扫描结果不上传给我们。应用不读取无线网络名称、路由器标识或设备 MAC 地址。您打开「仅 WLAN」时，应用读取网络类型，以便在非 WLAN 下暂停备份。应用不做后台持续定位，也不申请位置权限。

您选择上传或发送文件时，应用使用系统文件选择界面，不为这一次选择索要相册或整个存储权限，只读取您选中的文件。您选择某个文件夹进行传输，或把文件保存到本机下载目录时，使用系统提供的选择或目录权限，只访问您指定的位置。部分设备因系统限制可能无法进行文件夹备份，应用会提示您。在较早的系统版本上保存下载文件时，可能在您执行下载时使用写入存储权限。

应用不申请通讯录、通话记录、短信、麦克风、位置、日历、电话或身体活动权限，也不读取剪切板、设备唯一标识或已安装应用列表。应用不进行个性化推荐，也不基于自动化决策向您推送商业营销。

3. 权限的开启及关闭

权限仅在您使用对应功能时申请，并同时说明目的，不提前索要。该功能结束或您关闭该功能后，停止调用。您拒绝某一项后，应用不为同一权限反复弹窗而影响其他功能。

您可以在系统的应用权限设置中关闭本应用的单项权限。关闭后，对应功能停止，基本功能和其他功能仍可使用。应用内可分别开关「相机胶卷自动备份」「仅 WLAN」「充电时备份」「传输通知」和「记住密码」。关闭某一项，只停止该项处理。

您开启某项权限，即表示您授权应用在该功能范围内访问相应信息。您取消授权后，我们不再继续收集该信息，也无法继续提供对应功能。取消授权不影响取消前已经完成的处理。已经备份到您的橙树空间中的文件，须由该电脑的管理员删除。

4. 软件开发工具包

应用不接入广告、统计或第三方推送组件，不追踪您在其他公司的应用和网站之间的活动，也不向第三方提供您的个人信息。播放、网络传输、文件选择、系统扫码和图片显示在本机或系统能力中完成。

部分安装包在您点击扫描授权码时，使用下列本机识别组件。未包含该组件的安装包，使用系统扫码，不向第三方提交扫码画面。

• 名称与包名：ML Kit 条码扫描（com.google.mlkit:barcode-scanning）
• 版本：17.3.0
• 运营者：Google LLC
• 使用目的：在本机识别授权二维码
• 使用场景：您点击扫描授权码时
• 涉及个人信息：相机预览仅在本机处理。我们不向该运营者提交画面、授权码或文件
• 合作方隐私政策：ML Kit 条码扫描说明 https://developers.google.com/ml-kit/vision/barcode-scanning/android ；Google 隐私权政策 https://policies.google.com/privacy 。该组件未另行发布独立的个人信息收集使用规则，以上述页面为准

您就该组件提出查阅、复制、更正、删除或撤回同意的，请按本政策第十条与我们联系。我们受理后予以核验，并在涉及该组件时按其规则处理。

5. 无须另行征得同意的情形

根据法律法规，在下列情形中收集、使用个人信息，无须另行征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行直接相关的；出于维护您或其他个人的生命、财产等重大合法权益而又难以得到本人同意的；您自行向社会公众公开，或者从合法公开渠道收集的；为订立、履行您作为一方当事人的合同所必需的；为维护产品或服务的安全稳定运行所必需的，包括发现、处置故障；法律、行政法规规定的其他情形。

四、我们如何使用 Cookie 和同类技术

本应用不使用 Cookie 或同类技术收集您的个人信息，也不使用 Cookie 追踪您在其他网站或应用中的活动。本政策页面用于向您展示文本，不依赖 Cookie 识别您的身份。

五、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会向其他公司出售您的个人信息，也不会将个人信息提供给境外的其他个人信息处理者。授权服务和中继由我们自行运营。

除下列情形外，我们不与第三方共享您的个人信息：事先获得您的明确同意；根据法律法规的规定，或行政、司法机关依法提出的要求；与关联方共享所必需的信息，且受本政策所声明目的的约束。目前，我们没有为向您提供本应用而与关联方共享个人信息。

您自己的橙树空间接收您登录和传输的内容，是因为您选择连接该电脑，不属于我们向第三方共享。

2. 转让

我们不会将您的个人信息转让给其他公司、组织或个人。如因合并、分立、解散、被宣告破产等原因需要转移的，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束。接收方变更原先的处理目的或处理方式的，将重新征得您的同意。

3. 公开披露

我们不会公开披露您的个人信息。确需公开披露的，我们将告知您披露的目的和信息种类，并事先征得您的单独同意。法律、行政法规另有规定的除外。

4. 例外

根据法律法规，在与国家安全、国防安全、公共安全、公共卫生、重大公共利益、犯罪侦查直接相关，或出于维护您或其他个人的生命、财产等重大合法权益而又难以得到本人同意，或您自行公开、从合法公开渠道取得，或法律、行政法规另有规定的情形下，共享、转让、公开披露您的个人信息无须事先征得您的授权同意。

六、您对个人信息享有的控制权

您可以查阅、复制、转移、更正、补充、删除、限制处理我们持有的个人信息，撤回同意，并要求删除我们持有的相关记录。

1. 查阅、复制和转移。文件可以从您的橙树空间下载到本机。对我们持有的授权绑定和中继记录，您可以发送电子邮件申请副本。
2. 更正和补充。您可以在应用中修改终端名称和备份开关。授权绑定的更正，可以通过电子邮件，或在橙树空间网页「我的授权」中办理。
3. 删除。您可以退出登录、关闭「记住密码」、解绑授权或删除本应用。橙树空间上的文件，由该电脑的管理员删除。
4. 限制处理。您可以关闭相应功能开关或系统权限，也可以发送电子邮件，要求我们停止处理授权绑定和中继记录。
5. 撤回同意。您可以关闭扩展功能，或在系统设置中收回权限。撤回同意不影响撤回前基于您的授权已经完成的处理，也不影响基本功能的继续使用。
6. 注销与删除我们持有的记录。本应用不能在我们这里注册账号，也没有多款应用共用的统一账号。您在应用内退出登录，即停止使用本机上的登录状态。如需删除我们持有的授权绑定和中继记录，请发送电子邮件。我们将在核实您的身份后的 15 个工作日内完成删除或匿名化处理，不要求您额外提供人脸、指纹或手持身份证件照片。橙树空间上的账号，由该电脑的管理员注销。

投诉、举报以及上述请求，请使用本政策第十条所列电子邮箱。我们将在 15 个工作日内受理并答复。为保障安全，我们可能先确认请求来自您本人，或来自有权提出请求的人。在下列情形下，我们可能无法响应您的请求：与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和执行判决直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的；法律、行政法规规定的其他情形。

如您对我们的答复不满意，或认为我们对个人信息的处理侵害了您的合法权益，您可以向履行个人信息保护职责的部门投诉、举报。

七、我们如何存储您的个人信息

1. 存储地点

• 您的橙树空间。账号、照片、视频、录音和文件保存在您指定的电脑上。
• 本机。服务器地址、登录状态、终端名称、备份记录、您是否已同意本政策，以及您选择记住的密码，保存在应用本地。
• 我们的授权服务。我们保存授权码及其与橙树空间的绑定关系。
• 远程中继。中继为维持连接，可能处理访客名称、连接时间和设备 IP 地址。文件内容不写入授权数据库。

目前，我们不存在向境外其他个人信息处理者提供个人信息的情形。如将来发生该等情形，我们将向您单独告知接收方、目的、方式和种类，并再次征得您的同意。

2. 存储期限

• 本机上的信息，保存至您退出登录、关闭对应开关、撤回同意或删除应用。上述事件发生时删除。
• 您的橙树空间中的信息，保存期限由该电脑的管理员决定，以该电脑上的删除、回收站和账号管理操作为准。
• 授权绑定，保存至授权解绑或授权记录被删除。自解绑或删除完成之日起，不再保留该绑定。
• 中继技术记录的保存期限按单次连接确定：连接结束后，仅为排查该次故障而保留；排查结束或您要求删除时删除，不用于其他目的。

八、我们如何保护您的个人信息

我们具备与所处理个人信息相匹配的安全保护能力，并采取下列措施，防止个人信息遭到未经授权的访问、泄露、篡改或丢失：身份鉴别、数据加密、访问控制、恶意代码防范、安全审计。

身份鉴别。登录您的橙树空间，须使用该电脑上的账号和密码。密码在该电脑的用户库中以哈希形式保存，不以明文写入用户库。登录成功后，以会话维持后续访问。电视通过已登录设备确认的配对码完成绑定，不在电视上输入密码。授权序列号在网页「我的授权」中与指定电脑绑定后，才可用于相应的授权校验。您向我们申请查阅、更正或删除授权绑定和中继记录时，我们先核实请求来自您本人，或来自有权提出请求的人。本应用不核验手机号码或身份证件。

数据加密。网页管理、客户端与您的橙树空间之间的连接，默认使用 HTTPS（传输层安全协议）加密传输。从外部网络访问时，您可以继续使用该电脑上的证书，或配置受信任证书。向我们的授权服务提交授权码、以及经远程中继转发连接，均通过加密通道进行。文件内容不写入授权数据库。照片、视频和文件保存在您指定的磁盘上，本软件不对其再做一层加密；磁盘是否加密，由您在自己的电脑上决定。您若在本机选择「记住密码」，该密码仅用于下次预填，保存在本机应用中。

访问控制。您的橙树空间按账号、群组和共享目录决定谁可以读取或修改文件。管理员可以管理用户和终端，并吊销不再使用的终端。手机备份默认进入对应用户自己的目录。我们一侧仅由履行职责所必需的人员，在必要范围内处理授权绑定和中继技术记录，不将其用于其他目的，也不向无关人员开放。

恶意代码防范。请通过我们公布的官方页面或安装包获取本软件。我们对由我们提供的安装包，以及由我们运营的授权服务和远程中继，采取防范恶意代码的措施，降低恶意代码破坏上述系统中个人信息的风险。本应用不嵌入广告或统计分析类软件开发工具包。该项措施不能代替您电脑上的系统安全软件，我们也不扫描您磁盘中的全部文件。

安全审计。您的橙树空间在该电脑上记录运行日志，供该电脑的管理员排查故障和异常访问。我们对授权服务和远程中继记录必要的安全日志，用于发现异常访问、处置故障。上述日志不用于其他目的，保存期限见本政策第七条。您可以按本政策第十条联系我们，了解与您有关的授权和中继记录。

请您使用为自己的橙树空间设置的账号，尽快修改初始密码，并妥善保管授权码和登录密码。不要把账号出借给他人。

请您理解，任何网络传输和本地保存都无法保证信息绝对安全。您接入服务所使用的系统和通信网络，也可能因我们可控范围以外的原因发生问题。

发生个人信息泄露或丢失的，我们将按照法律法规的要求，向您告知涉及的种类、原因、可能造成的危害、已采取或将要采取的补救措施，以及您可以自行防范和降低风险的建议，并向履行个人信息保护职责的部门报告。如您发现自己的个人信息发生泄露，尤其是登录密码或授权码发生泄露，请立即按本政策第十条与我们联系。

九、未成年人保护

本应用没有面向不满十四周岁未成年人的单独功能，不以未成年人为服务对象，也不主动收集其个人信息。

如您为未成年人，请在监护人的监护和指导下阅读本政策，并在取得监护人同意后使用本应用、提交个人信息。家庭设备中的照片、视频或录音可能包含未成年人。请由父母或其他监护人决定是否开启备份。未取得监护人同意的，请不要备份这些内容。监护人同意备份的，文件保存在监护人自己的橙树空间中，不进入我们的业务数据库。

如您是未成年人的监护人，对本政策或相关个人信息有疑问，或发现我们在未取得可证实的监护人同意的情况下持有儿童个人信息，请按本政策第十条与我们联系。我们将在核实监护关系后的 15 个工作日内处理，并删除我们持有的、与该未成年人相关的授权或中继记录。

十、关于我们及如何联系我们

橙树空间的运营者是北京一棵橙树科技有限公司。

公司名称：北京一棵橙树科技有限公司
地址：北京市通州区玉桥北里 47 号 1 层 101
邮编：101100
电子邮件：help@ykcsbj.com

如您对本政策的执行，或对使用本应用时与个人信息保护有关的事宜有疑问、意见或投诉，请通过上述电子邮件与我们联系。我们将在核实您的身份后的 15 个工作日内答复。

十一、其他

本政策的标题仅为方便阅读而设，不影响正文任何条款的含义或解释。

本政策的解释及争议解决，适用中华人民共和国法律。与本政策有关的争议，双方应协商解决；协商不成的，任何一方可以向有管辖权的人民法院提起诉讼。