欢迎您使用万能钥匙！
请您点击并阅读《隐私权限政策（儿童版）》
为了帮您查找附近可以连接的WiFi，需要您同意我们使用您手机的位置信息权限。
为了向您提供更精准的个性化内容服务，需要您同意我们使用您手机的设备标识信息（OAID、Android ID、IDFA、HarmonyOS OAID）。
详情请查看《隐私权政策》：
《基本功能隐私政策》
最近更新日期：2026年10月21日
发布日期：2025年07月17日
概要
我们将通过本隐私政策向您介绍不同场景下我们如何处理个人信息。当您开启或使用万能钥匙时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。除实现我们提供的基本功能、服务所需的信息，和根据法律法规要求所必需的信息之外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务。我们将在隐私政策中逐项说明相关情况，有关您个人信息权益的重要条款已用加粗形式提示，请您特别关注。
南京尚网网络科技有限公司（以下简称“本公司”）及其关联公司上海掌门科技有限公司、上海连尚网络科技集团有限公司以及浙江简信科技有限公司（以下合称“我们”）作为本政策下的个人信息处理者，非常重视用户个人信息及隐私权的保护，因此我们制订了涵盖如何收集、存储、使用、共享和保护用户信息以及我们为作为用户的您（以下简称“用户”或“您”）提供的访问、更新、删除和保护这些信息方式的隐私政策。我们希望通过《基本功能隐私政策》（以下简称“本隐私政策”）向您清晰地介绍我们对您个人信息及其他信息的处理方式。
引言
本政策包含以下内容：
- 一、个人信息的定义与范围
- 二、个人信息的收集
- 三、需要您授权同意调取系统权限的情形
- 四、我们如何使用 Cookie 及同类技术
- 五、个人信息的保存及保护
- 六、个人信息的使用
- 七、个人信息的共享、转让、公开披露以及所接入的第三方
- 八、第三方 SDK 收集、使用您个人信息的情形
- 九、用户权利
- 十、未成年人、去世用户的个人信息保护
- 十一、更新
- 十二、如何联系我们
- 十三、适用法律与争议解决
特别提示
- 感谢您对我们平台的使用及信任，我们将持续致力于为您提供更加安全可靠的服务。
- 名称为“万能钥匙”“WiFi万能钥匙”“WiFi万能钥匙极速版”，和/或小程序、客户端应用程序以及我们不时提供的其他形式（统称“万能钥匙平台”）由南京尚网网络科技有限公司及其关联公司（以下简称“万能钥匙”或“我们”）合法拥有并运营，我们的注册地址：南京市建邺区新城科技园白龙江东街8号A3幢16层。针对某些特定的产品/服务，我们还将制定单独的隐私政策，向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处，适用该特定隐私政策。
- 【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《基本功能隐私政策》（重点内容我们已将字体加粗并请您特别关注）并作出相应选择。如对本隐私政策有任何疑问，您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
- 请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务（“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务提供者），具体规定请参照该第三方的隐私政策或类似声明。
- 本隐私政策仅适用于14周岁以上的用户，如果您未满14周岁（以下简称“儿童”），或您是拟为儿童注册万能钥匙账号的监护人，请您阅读专门适用于儿童的《隐私权政策（儿童版）》及其他协议，并根据相关要求进行操作，按照要求向本公司提供至少一名儿童的监护人的身份信息、联系方式等以供本公司按照《儿童个人信息网络保护规定》的相关要求向儿童的监护人进行告知、征得其同意，由监护人以其自身名义进行相关产品和服务的账号注册行为，如您同意接受《隐私权政策（儿童版）》及其他协议，本公司将依据《隐私权政策（儿童版）》合法合规地收集、存储、使用、转移、披露儿童的个人信息。
- 万能钥匙非常重视对未成年人个人信息的保护。若您已满14周岁但未满18周岁，在使用我们的产品和服务前，请务必要求您的监护人仔细阅读本隐私政策，并请您在征得您的监护人同意的前提下使用我们的产品和服务或向我们提供信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务，并请您或您的监护人及时书面通知我们。在收到您的书面通知而知晓或我们自行知晓，万能钥匙在事先未获得监护人同意的情况下收集了未成年人的个人信息时，万能钥匙会立即停止相关信息收集及使用。万能钥匙将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，万能钥匙属于实用工具类，基本功能服务为“热点搜索与连接、热点连接登录、内容浏览与搜索、内容发布、个性化推荐”，需提供位置信息和设备热点信息（SSID、BSSID）后，即可使用基本功能服务。
1. 个人信息的定义与范围
1.1 个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
1.4 去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
2. 个人信息的收集
我们会逐一说明所收集的个人信息类型、对应用途及必要性，以便您了解我们针对特定功能所收集信息的具体类别、用途与收集方式。除实现基本功能服务所必需的信息及法律法规要求所必需的信息外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能、服务。具体请见《收集个人信息明示清单》。
2.1 用户注册/登录
（1）必要信息、非必要信息范围：
- 必要信息——手机号码。 当您注册账号时，需要向我们提供您本人的手机号码，以履行《网络安全法》等相关法律法规关于真实身份认证的要求；您只有通过手机号码验证后方可注册并登录使用连接WiFi热点上网等基本功能。若您不提供，您将无法完成注册、登录。
- 非必要信息——头像。 登录后您可授权相机、相册权限设置头像，如您拒绝，不影响其他功能使用。
（2）一键登录。 基于我们与运营商的合作，经您同意，我们使用运营商功能将您设备中的手机号码作为注册、登录账号并免于密码或动态验证码核验。如您不希望使用，可通过其他方式注册、登录。
（3）第三方账号注册、登录。 当您使用微信第三方账号注册、登录，需授权我们获取您在第三方平台的信息（头像、昵称、手机号码公开信息及您授权的其他信息），用于生成绑定账号；其中我们会重新验证并绑定您的手机号码以确认真实身份。该类信息为非必要信息，您可通过其他方式注册、登录。
2.2 设备信息与基础适配
（1）必要信息、非必要信息范围：
为保障联网功能正常使用、识别真实设备、维护账号安全与平台合法权益，我们会在您使用过程中收集以下信息；本应用后台运行状态下不会采集任何个人信息，仅允许在前台静默状态下，满足权限及页面条件时采集热点业务所需信息：
- 必要信息——位置信息（含经纬度）。 当您使用网络连接服务，我们会申请定位权限并在您同意后收集位置信息，搜索扫描周边安全热点、读取其SSID、BSSID，并通过WLAN权限实现连接；为实时更新热点列表，我们会周期性（每10–60秒）获取一次您的位置信息和SSID、BSSID。若您关闭定位权限，将无法为您提供网络连接服务。
- 必要信息——设备热点信息（SSID、BSSID）及WiFi信息（WLAN列表、WiFi扫描结果）。 此为实用工具类基本功能服务的必要信息。
- 必要信息——设备标识符与设备信息，包括：Android ID、Android OAID、IDFA、IDFV、HarmonyOS OAID、UAID、IP地址、设备硬件型号、操作系统版本、已安装应用程序列表、当前或最近运行的软件列表与运行中的进程、设备网络信息与设备环境信息、电信运营商及使用语言。上述信息为App适配及保障安全性所必需，若您不提供可能导致App无法正常运行。
- 非必要信息——传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度）。用于内容展示与体验优化，如您拒绝，可能影响部分体验但不影响基本功能。
2.3 热点搜索与连接服务
（1）必要信息、非必要信息范围：
- 必要信息—— 为提供准确的周边热点信息并连接热点，需开启定位权限，收集您的位置信息、基站ID、传感器信息（陀螺仪、重力、加速度、磁场、方向、压力、旋转矢量、光照、线性加速度）；当您主动发起对万能钥匙自建 WiFi 热点连接时，为实现接入设备准入认证、防止非授权设备接入热点，我们会收集尝试接入该热点设备的 MAC 地址，仅用于热点设备白名单校验；完成设备认证、热点会话结束或您关闭自建热点后，我们将及时删除原始 MAC 地址，不会将该 MAC 地址用于广告推送、用户画像、跨应用识别等其他目的。若您不允许收集该信息，则自建 WiFi 热点功能无法使用，但不影响 App 基础 WiFi 连接相关功能。同时会搜索扫描周边热点（前台静默状态）并读取SSID、BSSID，周期性（每10–60秒）获取位置信息与SSID、BSSID以实时更新热点列表。若您关闭定位权限，将无法提供连接网络服务。
- 必要信息—— 部分热点由我们与第三方合作实现，连接此类热点需您使用本人手机号码登录认证后方可上网，届时我们会将您的手机号码传给第三方合作方以满足公安部要求。
- 非必要信息—— 当您使用“扫码连WiFi”，需授权相机、相册权限；如您拒绝，将无法正常使用该子功能。
- 非必要信息—— 当您使用“通知/推送”，会使用定位信息与通知栏权限向您推送附近可用安全热点及精准消息；开启悬浮窗权限后还可通过桌面悬浮窗推送。其中“附近可用安全热点”推送每日不超过4次。您可通过系统设置或软件设置关闭部分功能。
（2）高频采集专项说明（本业务专属）
采集主体：南京尚网网络科技有限公司
采集范围：精确地理位置、WiFi SSID、WiFi BSSID
采集频次：用户停留在热点列表页面且位置发生移动时，每 10 秒采集一次；用户位置保持静止时，每 60 秒采集一次；用户退出热点列表页面立即终止所有采集行为。
业务目的：实时更新用户周边有效可连接 WiFi 热点列表，剔除失效热点资源，保障用户随时获取精准、可用的网络连接资源，属于本核心业务不可或缺的必要采集行为。
采集前置约束：仅 APP 处于前台静默状态、用户授予精确位置权限、WLAN 权限、停留在热点列表页面才触发；退出页面或者关闭权限立即终止采集；后台运行状态不会触发本采集。
2.4 热点分享与通知
（1）必要信息、非必要信息范围：
- 必要信息—— 当您使用“分享热点”，需提交热点信息、WiFi密码，我们通过加密方式传输，使其他用户免费连接您共享的热点。
- 非必要信息—— 当您使用“取消分享热点”，需提供手机号码或电子邮件地址、热点信息与WiFi密码，由客服与您联系确认取消。如您不提供，将无法使用该取消子功能。
2.5 内容浏览与搜索
（1）非必要信息范围：
- 如您未登录，我们通过设备标识符（Android ID、Android OAID、IDFA、IDFV、HarmonyOS OAID、UAID）记录您的点击、浏览、分享信息；如您已登录，通过账号记录点击、浏览、分享、关注、收藏、反馈、发布、点赞（喜欢）、评论。
- 如您授权，我们会使用地理位置信息（精确定位、WLAN接入点基站）及传感器信息，向您推荐适合的热点连接或服务。精确定位信息属于个人敏感信息；若您拒绝授权位置权限，将基于网络信息（IP地址）对应的城市/区县展示内容，不影响其他功能。
- 如您使用“分享、邀请好友”，我们会使用剪切板读取内容以复制分享链接/文字；邀请成功后系统自动绑定好友关系。如您不提供，将无法使用该功能服务。
（2） 为保障服务安全、预防钓鱼热点欺诈与账号/交易安全，我们仅在App前台运行状态下收集软件列表信息（已安装应用列表、当前或最近运行软件列表与运行中进程）进行流量监测与风险排查；后台运行状态不采集该类信息。上述信息不包含您的个人敏感信息。
2.6 安全风控
（1）必要信息、非必要信息范围：
为预防、识别、制止欺诈、作弊违法违规行为，维护运营秩序与您的权益，经您授权同意后，我们会收集设备版本、系统版本、生成ID、手机样式/名、SSID、BSSID、Android ID、Android OAID、IDFA、IDFV、HarmonyOS OAID、UAID、基站信息、蓝牙信息、网络状态、运营商信息、APP应用包名/名/版本、粗略位置信息，用于：
- 验证设备真实性，防止设备篡改与模拟器作弊；
- 识别异常设备行为，预防批量注册、恶意刷量；
- 保护账号安全，防止被盗用、被攻击；
- 确保交易安全，预防欺诈与套现；
- 维护产品生态健康，保障正常用户合法权益。
2.7 信息发布
（1）非必要信息范围：
如您使用关注、收藏、点赞、评论、分享，您的个人行为动态信息将存储于我们的服务器（存储为实现该功能的必需环节）。平台内容发布、管理遵循《网络信息内容生态治理规定》等相关法律法规及平台规则：
- 反对宪法所确定的基本原则；
- 危害网络安全；
- 危害国家安全，泄露国家秘密，煽动分裂国家，颠覆国家政权，破坏国家统一的荣誉和利益；
- 损害国家荣誉和利益的煽动颠覆国家政权、推翻社会主义制度；
- 歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉的煽动分裂国家、破坏国家统一；
- 泄露国家秘密；
- 宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动的；破坏国家宗教政策，宣扬邪教和封建迷信的；
- 宣扬民族仇恨、民族歧视，破坏民族团结的；
- 散布、传播淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪传播暴力、淫秽色情信息的；
- 诱导未成年人违法犯罪和渲染暴力、色情、赌博、恐怖活动的；
- 制作、发布、传播侵害儿童个人信息安全的信息；
- 编造、传播虚假信息或散布谣言，扰乱经济秩序和社会秩序；
- 侮辱或者诽谤他人，侵害他人名誉、隐私、知识产权和其他合法权益等活动；
- 跟踪或以其他方式骚扰他人，非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的行为；
- 向他人提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，或明知他人从事危害网络安全的活动的，为其提供技术支持、广告推广、支付结算等帮助的行为；
- 用本公司提供的服务设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，或利用本公司的网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息；
- 将有关干扰、破坏或限制任何计算机软件、硬件或通讯设备功能的软件病毒或其他计算机代码、档案和程序之资料，加以上载、张贴、发送电子邮件或以其他方式传送；
- 不符合遵守法律法规、社会主义制度、国家利益、公民合法利益、公共秩序、社会道德风尚和信息真实性等“七条底线”要求的；
- 含有法律、行政法规禁止的其他内容的信息；
- 不得通过发布、删除、推荐跟帖评论信息以及利用软件、雇佣商业机构及人员散布信息等其他干预跟帖评论信息呈现的手段，侵害他人合法权益或公共利益，谋取非法利益，恶意干扰跟帖评论秩序，误导公众舆论。其他违反法律法规、政策及公序良俗、社会公德或干扰本软件正常运营和侵犯其他用户或第三方合法权益的信息。如您决定不使用我们服务器的储存功能，请您不要使用本服务。
如当您使用“AI智能助手”对话，需登录账号；我们会收集相关聊天内容以完善用户画像（不收集您提及的个人敏感信息）。该服务由通义云启（杭州）信息技术有限公司基于DeepSeek提供，采用“达摩院交互式多能型合成算法”（算法备案号：网信算备330110507206401230035号）；DeepSeek由北京深度求索人工智能基础技术研究有限公司完成算法备案（网信算备110108970550101240011号，大模型备案号：Beijing-DeepSeekChat-202404280016）。
如您发现违法不良信息或对自身内容处置不服，可通过投诉邮箱或电话向我们投诉、举报或申诉；对违法不良信息，我们将依法依约采取警示、拒绝发布、删除、限制功能、暂停更新、关闭账号、禁止重新注册等处置措施并保存记录。
2.8 个性化广告与内容推荐
（1）非必要信息范围：
为展示更感兴趣的商品/服务、提供更贴合的广场内容，我们可能收集设备信息（手机品牌、型号、系统版本）、浏览信息、点击跳转信息、软件列表信息（含已安装/运行中应用列表与进程），并通过Cookie、像素标签技术结合多服务使用信息形成用户画像用于本功能。该算法不识别特定自然人真实身份，仅基于用户行为与特征提供相关内容。您可通过“我的-更多设置-智能推荐-个性化广告设置/个性化内容推荐”关闭；关闭后推荐数量不变、相关度下降，且不影响此前基于授权所进行的处理。
（2）应用下载类广告：当您点击应用下载类广告，将展示目标应用名称、开发者信息、隐私政策入口，由您自主选择是否点击【立即下载】；您确认后才会启动应用安装包下载。下载完成后，需要您在系统安装弹窗中手动确认安装，方可执行应用安装。我们接入的飞梭广告 SDK 仅在本次广告点击触发的安装流程内、本 App 处于前台运行状态下，通过监听系统应用安装事件，仅获取本次广告对应应用的包名及安装状态信息，用于识别本次广告的安装结果，并及时将广告按钮由 “下载”“安装” 更新为 “打开” 等对应状态，避免重复提示下载或安装。相关信息仅用于本次广告对应应用的安装状态识别及按钮状态更新，不会挪作其他用途，不会跨广告、跨应用收集其他应用安装信息，安装流程结束后立即停止监听，不再持续获取应用安装相关信息。
2.9 其他功能及场景
（1）流量统计（非必要）： 需查看软件使用情况权限获取软件列表信息，及电话权限获取手机识别码，以展示各应用流量统计；不提供则将无法提供该服务。
（2）下载（非必要）： 需访问、修改/删除SD卡内容权限以写入存储信息；不提供请勿使用该服务。
（3）建议反馈（非必要）： 在意见反馈时，我们需要您提供手机号码或者QQ号或者微信号中任一种联系方式，以便于我们通过上述方式对您提出的建议表示感谢，或及时答复您提出的问题。此外如果您选择使用微信扫描二维码的方式添加“万能钥匙官方服务号”与我们取得联系的，为保存该二维码图片到您的手机里，我们需要使用到您的手机存储权限和相册权限。如您决定不提供该权限，您将无法保存二维码图片。
（4）垃圾清理（非必要）： 需开启所有文件访问权限；不提供请勿使用该服务。
（5）WiFi安全（必要）： 需WLAN权限与地理位置权限（并开启定位服务）获取可供检测的WiFi列表；连接热点后检测时获取设备热点信息（SSID、BSSID）、网络信息（IP地址、信号强度、连接速度、网络类型）。同时请您知悉，安全报告将在一段时间内共享给其他用户查阅。
（6）桌面小组件（非必要）：则需要您允许本产品及您添加的桌面小组件在开机后自启动以提供相关数据。当您已经开启悬浮窗权限，桌面悬浮窗会在您允许本APP开机自启动后维持运行。请您知悉，您同意本隐私政策后，在判断设备当前无线连接状态以保障无线网络可用性，保障接收离线消息通知Push，保障桌面悬浮窗可用性，扫测手机状态以提醒清理手机内存、提高运行速度这些情况下，APP会开启自启动功能。此外当您点击广告时，一些广告会关联启动第三方APP，若您未点击广告就不会关联启动。
（7）优惠券推荐及购买（不收集）： 跳转至微信平台内美团或其他第三方小程序时，我们仅提供技术链接，不收集或传递您的任何个人信息；小程序内操作受微信及第三方隐私政策约束，我们建议您在使用前阅读相关条款。
（8）实名认证及提现（敏感信息，非必要）： 申请金币提现（尤其大额）时，为符合法律法规、保障账户与资金安全、防范身份冒用与套利，我们可能要求实名认证，您需提供真实姓名、身份证件号码并通过人脸识别核验。若拒绝，将无法使用需实名认证的部分提现功能，但不影响其他功能。认证过程中，我们可能接入杭州阿里云智能科技有限公司提供的金融级实人认证服务，并在实现身份核验所必需范围内，将您的真实姓名、身份证件号码、人脸图片、活体视频、认证结果信息，以及保障认证可用性与安全性所必需的设备信息、网络信息、日志信息提供给该第三方处理；上述信息仅用于完成实名认证、保障提现安全及法律法规允许的其他用途，未经明示授权不用于其他目的。我们会在您同意本隐私政策及相关规则后，再在实名认证场景初始化上述服务。
（9）涉及第三方合作方场景：我们按照法律法规的规定或基于您的授权从关联公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商处接收您的个人信息及其他信息。我们会对第三方个人信息来源的合法性进行确认，并在您向第三方授权同意范围内使用您的个人信息。如我们提供的产品和功能超出您的授权使用范围，我们或者我们会要求上述第三方再次征得您的同意。我们会在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任。
2.10 会员服务与支付
（1）必要信息、非必要信息范围：
当您使用在线支付购买平台商品或服务时，我们会上传您的支付金额、支付时间、购买明细、订单号、支付信息、设备类型、设备型号、操作系统，并共享给第三方支付SDK。此类信息为支付功能的必需信息，若您不同意采集并共享，将无法正常使用在线支付功能。
2.11 无需征得授权同意而处理个人信息的情形
根据相关法律法规，以下情形中我们处理您的个人信息无需征得您的授权同意：
- 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
3. 需要您授权同意调取系统权限的情形
在为您提供前述基本功能或第三方SDK收集、使用您个人信息时，部分场景依赖您同意客户端（App）、第三方SDK调取相应系统权限。仅在您登录且首次进入特定使用场景时，客户端才会通过弹窗申请获取您的同意。您可在终端设备中逐项查看权限开启状态，并可以随时开启或关闭。请您注意，您开启这些权限即代表您在使用我们服务期间持续授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
我们使用的敏感权限包括：位置、悬浮窗、摄像头、麦克风、相册、存储、所有文件、通知。上述权限均不会默认开启，仅在获得您的授权后为实现特定功能时使用，您亦可撤回授权。iOS、Android、HarmonyOS不同设备系统适配的权限有所不同，具体权限调用如下：
4. 我们如何使用 Cookie 及同类技术
4.1 Cookie是支持服务器端（或脚本）在客户端上存储和检索信息的一种机制。当您使用万能钥匙产品或访问网页、使用搜索功能服务时，为使您获得更轻松安全的访问体验，我们可能使用Cookie或同类技术收集和存储信息，并可能向您的设备发送一个或多个Cookie或匿名标识符，以改善产品服务与用户体验、及时发现并防范安全风险。我们不会将Cookie用于本隐私政策所述目的之外的任何用途；您可通过删除本软件数据的方式清除软件内保存的所有Cookie，清除后相关信息即已删除。
4.2 我们的网页上还可能包含电子图像（以下简称“单像素GIF文件”或“网络Beacon”），用于计算浏览网页的用户数量或通过访问Cookie辨认注册的万能钥匙用户，并收集您浏览网页活动的信息，包括IP地址、浏览器类型、Internet服务提供商（ISP）、参考/退出页面、操作系统、日期/时间戳和点击数据流。
5. 个人信息的保存及保护
5.1 信息保存期限
5.1.1 在您使用万能钥匙平台服务期间，我们会持续保存您的个人信息。
5.1.2 当您自主删除个人信息、注销账号或撤回授权，我们将按以下规则保存：
- 依据《电子商务法》等相关法律法规，商品和服务信息、交易信息自交易完成之日起保存不少于三年；在此期限内停止除存储与必要安全保护之外的处理，超出期限后删除或匿名化。
- 如您在使用中存在严重违反法律法规、平台协议或规则的情形，您的违法、违约记录及相应平台信用记录将被永久保存，再次注册时予以恢复。
- 为配合检察院、公安机关、国家安全机关侦查犯罪行为，如涉及刑事案件，我们将按法律规定的追诉时效保存您的个人信息。
5.1.3 我们与您另行签署的具体个人信息相关协议就某类信息保存期限作特殊约定的，从其约定。
5.1.4 如我们终止服务或运营，将至少提前三十日通知您，并在终止后对个人信息进行删除或匿名化处理（依据《网络安全法》，您的网络操作日志将至少保留六个月）。
5.2 信息存放地域
5.2.1 我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。
5.2.2 万能钥匙不会向中华人民共和国境外提供或存储个人信息；如涉及向境外传输，我们将确保具备法律法规或国家网信部门规定的条件，并向您告知出境情况、取得单独同意。
5.3 安全保护措施
5.3.1 我们采用严格的安全制度及行业通行的安全技术与程序，确保您的个人信息不丢失、泄露、毁损或被未授权访问、使用。
5.3.2 具体技术措施包括：
- 敏感个人信息加密存储于服务器，并通过数据隔离技术存储；
- 传输过程使用传输层安全协议的加密技术，通过HTTPS方式提供服务；
- 对用户分享的WiFi热点密码使用128位密钥经32轮变换加密存储与传输，多重混淆加固，确保服务端及传输过程中不可查看；
- 严格控制数据访问权限，建立完善的敏感数据访问权限申请、审批制度；
- 建立数据安全监控与审计制度，对收集上报的用户及经营数据实施本地及异地双备份并定期演练。
5.3.3 其他管理措施：建立信息分类分级、用户信息安全管理和安全开发规范；通过信息接触者保密协议、监控与审计机制全面安全控制；对员工开展法律法规、隐私安全准则培训与考试。
5.4 安全事件处置
5.4.1 我们已颁布多项制度，明确安全事件、漏洞的分类分级标准及内部处理（含应急响应）与补救流程。
5.4.2 一旦发生安全事件，我们将依法及时告知您事件基本情况与风险、已采取或将采取的措施、您如何自行降低风险的建议。
5.4.3 我们将及时以通知、信函或电话方式通知受影响用户；难以逐一告知时，通过发布平台公告警示。
5.5 停止运营
如我们停止运营，将至少提前三十日发布公告，及时停止收集个人信息，并停止商业化使用，在最短保存期满后对个人信息进行删除或匿名化处理。
6. 个人信息的使用
6.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
6.2 您的个人信息可能被用于以下与收集条款所声称目的具有直接或合理关联的场景：向您发送验证码、服务所必需的通知等信息；如您不希望继续接收，可按信息中提供的退订方式退订。
6.3 凡超出与收集条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得明示同意。
7. 个人信息的共享、转让、公开披露以及所接入的第三方
7.1 共享
共享是指我们向其他个人信息处理者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们不会与万能钥匙及其关联公司以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取明确同意情况下的共享： 获得您的明确同意后，向您指定的第三方共享您授权范围内的信息。
（2）在法定情形下的共享： 根据法律法规、法律程序要求，或按行政、司法机关依法提出的要求共享。
（3）共享给关联公司： 出于维护平台秩序、保护平台或用户合法权益的需要，我们会在关联公司内共享必要的个人信息，且仅受本隐私政策声明目的的约束；如共享敏感信息或关联公司改变处理目的，将再次征求您的授权同意。
（4）共享给业务合作伙伴： 为保障服务顺利完成，我们可能向第三方服务提供商共享提供服务所必需的个人信息（如将订单号、订单金额共享给第三方支付机构以确认支付指令并完成支付），并签署严格的数据共享与保护协议。
（5）为维护您或其他相关方合法权益，协助处理交易纠纷或争议时， 我们可能向您的交易相对方或利害关系第三方提供解决纠纷所必需的信息。
（6）为提升用户体验、优化产品或基于关联账号识别异常等目的， 我们可能与关联公司共享必要的个人信息。
7.2 委托处理
我们可能委托授权合作伙伴处理您的个人信息，以便其代表我们提供广告分析、基础设施、安全监测、风控反欺诈、客服等服务或履行职能。我们仅出于本隐私政策声明的合法、正当、必要、特定、明确目的委托处理，合作伙伴仅可接触履职所需信息，并通过协议要求其不得超出委托范围使用；如用于未委托用途，其将单独征得您的同意。我们不会将您的个人身份信息委托给广告、分析类合作伙伴处理。
7.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的同意或授权；
（2）根据法律法规、法律程序或强制性行政/司法要求所必需；
（3）符合与您签署的相关协议或其他法律文件约定；
（4）涉及合并、分立、解散、破产时如涉及个人信息转让，我们将要求新的持有方继续受本隐私政策约束，否则要求其重新征求您的授权同意。
7.4 公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施前提下公开披露您的个人信息：
（1）根据您的需求，在您单独同意的披露方式下披露您所指定的个人信息； （2）根据法律法规要求、强制性行政执法或司法要求所必需时，依据所要求的信息类型和方式披露，并在法律允许范围内尽量保持透明（如要求出具传票或调查函，披露文件在加密密钥保护之下）。
8. 第三方 SDK 收集、使用您个人信息的情形
我们提供基本功能时可能需要使用第三方SDK技术，这些SDK可能收集或使用您的部分个人信息/设备权限（具体见《第三方服务商说明》）。SDK使用相关系统权限时会通过设备系统弹窗形式单独征求同意。我们会对相关SDK进行严格安全检测并采取技术手段，确保其按本隐私政策及相关保密、安全措施处理个人信息。
主要第三方SDK包括：第三方微信账号登录类、分享类、第三方支付类、地图定位类、厂商推送类、统计类、广告分析类，以及实名认证所接入的杭州阿里云智能科技有限公司金融级实人认证服务、AI智能助手所接入的通义云启（杭州）信息技术有限公司服务等。各SDK收集的信息类型、目的、供应商名称及联系方式以《第三方服务商说明》为准。
9. 用户权利
9.1 您可通过以下方式查阅、复制、更正、删除您的个人信息：
- 通过“我的-更多设置”查阅并管理您的个人信息；
- 通过“我的-更多设置-个人信息下载”导出个人信息副本；
- 通过“我的-头像-账号与安全-更换手机号码”修改手机号码；发现信息有误时通过上述路径自行更正；
- 通过“我的-更多设置”删除您的个人信息。
9.2 撤回同意： 您可通过“我的-更多设置-权限中心”改变授权范围或撤回授权，也可通过设备系统设置关闭相应权限。撤回后我们将不再处理相应个人信息，但无法继续提供对应服务，且不影响此前基于授权已进行的处理。您还可通过“我的-隐私政策”右上角“撤销”功能撤回已同意的隐私政策（继续使用需再次阅读并同意）。
9.3 注销账号： 您可通过“我的-头像-账号与安全-注销账号”申请注销；注销后我们停止服务并按法律法规删除或匿名化您的个人信息（网络操作日志依《网络安全法》至少保留六个月），注销完成后无法恢复。
9.4 获取个人信息副本： 您可通过客服或“我的-更多设置-个人信息下载”获取，核实身份后于15个工作日内提供。
9.5 约束信息系统自动决策： 如仅依据非人工自动决策机制作出的决定显著影响您的合法权益，您有权要求我们作出解释并提供适当救济。
9.6 个人信息的转移：
9.6.1 依据法律规定，在技术可行条件下，您有权请求我们将您的部分个人信息直接转移至您指定的其他个人信息处理者。
9.6.2 申请途径：
途径 1：APP 端：我的 - 更多设置 - 个人信息下载，下载可机读格式个人信息副本后，由您自行转交至其他处理者；
途径 2：客服渠道：拨打客服 400‑035‑8000；发送邮件wifikeyservice@zenmen.com，提交书面申请、本人身份核验材料，写明接收信息的处理者名称、联系方式。
9.6.3 受理规则：我们将在 15 个工作日完成身份核验，仅在技术可行、不损害第三方合法权益前提下提供转移；对于法律法规规定不支持转移的信息类型，我们将向您书面说明理由。”
9.7 申请限制处理个人信息
9.7.1 在下列情形，您可以申请我们限制对您个人信息的处理：
1、您对个人信息准确性提出异议，在核验期间；
2、处理行为违反法律，但您不希望直接删除个人信息；
3、处理目的已经实现，但您需要留存信息用于维权举证。
9.7.2 申请途径：客服电话 400‑035‑8000；邮件wifikeyservice@zenmen.com，提交身份核验材料，写明申请限制处理的信息范围、事实理由。
9.7.3 处理规则：我们 15 个工作日完成审核；审核通过后，仅对该部分信息做存储留存，不再开展其他处理；限制情形消除后，我们恢复处理或按您要求删除。”
9.8 如您无法通过上述方式行使权利，可通过客服电话400-035-8000或本隐私政策联系方式与我们联系。为保障安全，我们可能先验证您的身份；自收到请求之日起15个工作日内核查并处理（法律法规有更短时限要求的，从其规定）。原则上不收取费用；对无端重复、需过多技术手段、带来他人权益风险或不切实际的请求，我们可能予以拒绝。
10. 未成年人、去世用户的个人信息保护
10.1 儿童（未满14周岁）： 本隐私政策仅适用于14周岁以上用户。如您未满14周岁或拟为儿童注册账号的监护人，请阅读专门的《隐私权政策（儿童版）》及其他协议，并按要求提供监护人身份信息、联系方式等，由监护人以其自身名义注册；我们依据《儿童个人信息网络保护规定》合法合规收集、存储、使用、转移、披露儿童个人信息。
10.2 未成年人（已满14周岁未满18周岁）： 使用前请务必要求监护人仔细阅读本隐私政策并征得同意；如监护人不同意，请立即终止使用并书面通知我们，我们在知晓后将立即停止相关收集及使用。
10.3 去世用户： 自2021年11月1日起，用户（自然人）去世后，其近亲属为自身合法、正当利益，可通过本隐私政策联系方式对去世用户相关个人信息行使查阅、复制、更正、删除等权利（生前另有安排除外），并需提交去世用户身份证明、死亡证明、申请人身份证明、亲属关系证明及所行使权利的种类与目的。
11. 更新
11.1 如发生以下重大变化，我们将及时修订本隐私政策：
- 个人信息处理目的、处理方式、处理种类变更；
- 兼并、收购、重组引起的所有者变更；
- 用户参与个人信息处理方面的权利及其行使方式重大变化；
- 个人信息保存地域变更；
- 联络方式及投诉渠道变更；
- 其他可能对用户个人信息权益产生重大影响的变化。
11.2 修订后将在平台发布最新版本；重大变更将通过邮件、短信、端内消息或产品页面特别提示说明具体变更内容。未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
12. 如何联系我们
- 如对本隐私政策或您的个人信息有任何问题、意见或建议，请通过客服电话400-035-8000、邮箱 wifikeyservice@zenmen.com 或在线反馈与我们联系。
- 我们设立个人信息保护专职部门（专员），您可通过邮箱 sec@zenmen.com 联系，或寄信至：江苏省南京市建邺区新城科技园白龙江东街8号A3幢16层（收），邮编：210019。
- 一般情况下我们将在15个工作日内回复。
南京尚网网络科技有限公司
地址：南京市建邺区新城科技园白龙江东街8号A3幢16层
2025年07月23日
13. 适用法律与争议解决
13.1 本隐私政策的执行、解释与争议解决均适用中华人民共和国法律，且不考虑任何冲突法。
13.2 您与我们就本隐私政策内容或其执行发生任何争议，应友好协商解决；协商不成的，提交本公司所在地有管辖权的法院诉讼解决。