Escape 隐私政策

更新时间:2025 年 5 月10日

生效时间:2025 年 5 月10 日

《Escape 隐私政策》目录

一、引言

二、关于我们

三、我们如何收集和使用您的个人信息

四、数据使用过程中涉及的合作方以及转让、公开披露您的个人信息

五、您管理个人信息的权利

六、关于使用Cookie和同类技术

七、我们对您个人信息的存储与保护

八、联系我们

九、本政策如何更新

十、争议解决

十一、名词解释

一、引言

  1. 本《Escape 隐私政策》(以下称“本隐私政策”)适用于我们和/或我们与其合作方合法运营的全部客户端应用程序 和 官方网站
  2. 您同意本隐私政策表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品/服务,我们将处理本隐私政策中涉及的全部个人信息。仅当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供服务的目的,处理您的相关个人信息。

二、关于我们

  1. Escape 由上海鲸图科技有限公司提供服务。
  2. 我们的运营主体的基本信息如下:上海鲸图科技有限公司,成立于2024 年,注册地址为上海市长宁区仙霞路 1225 弄 106 号 301 室

三、我们如何收集和使用您的个人信息

  1. 我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
  2. 我们收集和使用的您的个人信息类型包括两种:第一种:我们产品/服务的基本业务功能所必需的个人信息:此类个人信息为产品/服务正常运行的必要个人信息,您需授权我们收集。如您拒绝提供,您将无法正常使用我们的产品/服务;第二种:扩展业务功能可能需要收集的个人信息:此个人信息为非基本业务功能所需的个人信息,您可以选择是否授权我们收集。如您拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。
  3. 您可以通过《个人信息收集清单》查看我们收集、使用您个人信息的具体情况。
  4. 通常情况下,我们会在以下场景中收集和使用您的个人信息:

4.1 账号服务

4.1.1 账号注册与登录

(1)您注册/登录 Escape 账号时,为了帮您顺利完成注册/登录流程,您需要向我们提供手机号码(敏感个人信息)。收集手机号码是为了满足相关法律规定的网络实名制要求,如您拒绝提供手机号码进行核验,将导致注册/登录失败,我们将无法为您提供产品/服务的核心功能。

(2)如您使用第三方平台的账号(微信)授权登录的,您需授权我们获取该第三方账号下的相关信息(包括:用户ID、昵称、头像)以及身份验证信息(敏感个人信息),用于与 Escape 账号绑定、账号信息的完善、保障您的账号安全、防范安全风险。您拒绝授权前述信息将导致您无法使用第三方平台的账号登录Escape,但您可以通过其他方式完成注册/登录

4.1.2 账号信息完善与公开

(1)您可自主选择补充性别、出生日期、地区、昵称、头像、个性签名来完善您的个人信息,不填写不影响您使用我们的产品/服务。前述部分信息将会在您的个人主页公开展示。

(2)为满足相关法律规定的账号信息管理要求,我们会在您的个人空间页、Blog 发布页、评论及其他信息发布页,展示账号的互联网协议(IP)地址归属地信息,境内展示到省(自治区、直辖市),境外展示到国家(地区)。

4.2 内容搜索、浏览与播放

4.2.1 内容搜索

当您使用搜索功能时,我们会自动收集您输入的关键字信息、搜索记录。为了提供高效的搜索服务,部分前述信息会暂存在您的设备本地,并向您展示搜索历史记录,您可点击删除搜索历史记录。

4.3 信息发布与互动

4.3.1 图文

(1)当您拍摄或发布图片时,我们会根据您使用的功能类型分别申请使用您的存储/相册、相机,并收集您提供的图文信息

(2)您拒绝提供前述信息仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。您使用信息发布功能可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否提供甚至公开相关信息。若您提供或公开的信息中涉及他人个人信息的,您在此确认已事先取得他人的合法授权

(3)为符合相关法律法规的要求、履行网络信息内容生态治理义务、禁止违法和不良信息的发布和传播,我们会通过机器、人工方式对您发布的内容进行审核。我们仅会为实现前述目的对您发布的内容进行审核,不会进行其他处理。

4.3.2 互动

当您使用评论、回复、分享、转发、关注、点赞、收藏等互动功能时,我们会收集您互动的记录、互动的内容。您的部分互动记录(获赞数、关注数/关注列表、粉丝数、点赞的 Blog)会在您的个人空间页公开,您可以在【我的】-【设置】-【安全隐私】-【空间设置】中选择取消公开关注列表,点赞的 Blog。

4.3.3 路线制作

(1)当您制作路线时,我们会根据您使用的功能类型分别申请使用您的当前位置,并收集您提供的地理位置信息

(2)您拒绝提供前述信息仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。您使用信息发布功能可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑,是否提供甚至公开相关信息。若您提供或公开的信息中涉及他人个人信息的,您在此确认已事先取得他人的合法授权

4.5 客户服务

当您与我们联系,或您向我们发起客服需求(如:反馈意见/建议、投诉、申诉、咨询、争议纠纷调处)时,为了您的账号与系统安全,我们需要您先行提供必要的账号信息,并与您之前的个人信息相匹配以验证您的用户身份。同时,为了方便与您联系、尽快解决客服需求、记录相关需求的处理方案及结果,我们还需要收集和使用您的联系信息(手机号码、电子邮箱或您提供的其他联系信息,敏感个人信息)、所在城市/地区信息、您与我们的沟通信息(包括文字/图片/通话记录形式)、您为了证明相关事实提供的信息、与客服需求相关联的其他必要信息。您拒绝授权我们收集、使用前述信息,仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。

4.6 安全保障

(1)我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护 Escape 的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们会收集(包括在后台状态下收集)您的设备信息(设备唯一标识信息、IP地址、设备品牌、设备型号、操作系统类型及版本、应用程序版本、WiFi列表信息、蓝牙适配器信息、运行中的进程信息、应用程序列表)、日志信息(启动/更新/初始化/浏览/点击互动行为记录、行为时间、访问的页面/产品,根据不同行为类型可能有所不同),并使用或整合您的账号信息以及合作方取得您授权或依据法律提供给我们的信息,来综合判断您的账号风险、进行身份验证、检测及防范安全事件、预防恶意程序,并依法采取必要的记录、审计、分析、处置措施。

(2)上述信息在去标识化或匿名化处理后,我们可能会用于研究、测试、分析、预测,改善 Escape 的内容和布局,检测第三方产品/服务的有效性,为商业决策提供产品/服务支撑,改进我们的产品/服务(包括使用匿名数据进行机器学习、模型算法训练)。

4.7 其他功能

4.7.1 位置、相机、相册/存储等敏感系统权限均不会默认开启,只有经过您单独同意后才会在实现特定功能时使用,您也可以撤回授权。即使经过了您的授权,我们也不会在相关功能不需要时收集这些信息。

4.7.2 我们可能会从第三方间接收集您的个人信息,我们会要求第三方说明个人信息来源,并对其个人信息来源的合法性进行确认。我们会了解第三方已获得的个人信息处理的同意范围,包括使用目的,个人信息主体是否同意转让、共享、公开披露、删除等内容。这些从第三方获取的个人信息将用于为您提供产品/服务。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围,在获取个人信息的合理期限内或处理个人信息前,我们会直接或通过第三方征得您的同意。

4.7.3 如某一需要收集您的个人信息的产品/服务未能在本隐私政策中予以说明,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的要求征得您的同意。

5. 依法豁免征得同意的情形

我们在以下情况下处理您的个人信息无需您的授权同意:

(1) 为订立、履行我们与您签署的合同所必需;

(2) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5) 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(6) 法律法规规定的其他情形。

四、数据使用过程中涉及的合作方以及转让、公开披露您的个人信息

  1. 数据使用过程中涉及的合作方

我们与合作方(包括我们的关联公司、外部第三方,下同)合作时,将遵守“合法正当、最小必要、目的明确原则”。

如我们委托合作方处理您的个人信息的,我们将会与合作方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对合作方的个人信息处理活动进行监督。如我们与合作方共同决定您个人信息的处理目的和处理方式的,我们将与合作方约定各自的权利和义务,且该约定不影响您向其中任何一方要求行使您的权利,若侵害您的个人信息权益造成损害的,我们将依法承担连带责任。

我们的合作方有如下几类:

1.1 为我们的产品/服务提供功能支持的合作方:

(1)提供地图服务的第三方公司

1.2 广告客户

为实现广告投放、效果分析,我们可能需要向广告客户(包括广告主和/或其委托的代理商、广告监测服务商)提供去标识化的设备信息、群体标签、广告投放数据,这些信息难以或无法与您的真实身份相关联。我们会要求合作方严格遵守我们关于个人信息保护的措施与要求,包括但不限于根据数据处理协议、承诺函及本隐私政策进行处理,避免识别出个人身份,保障个人信息安全。

1.3 第三方SDK类合作方:

为保障Escape App的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,Escape App会接入第三方SDK或其他类似的应用程序。我们会对合作方获取有关信息的SDK或应用程序接口进行严格的安全检测,并要求其严格按照本隐私政策以及适用法律法规的要求处理个人信息,合作方单独取得您授权同意的除外。第三方 SDK 合作方信息如下:

第三方 SDK 名称

第三方SDK开发者名称

官网

功能类型

使用目的

可能调用的权限

权限授权方式

处理个人信息类型

隐私政策链接

百度定位SDK

北京百度网讯科技有限公司

https://lbs.baidu.com/

为向您提供路线绘制和路线探索功能所需的定位服务

为向您提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪,排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,我们会处理您的设备信息。为向您提供定位服务,我们会收集您的Wi-Fi状态信息和位置信息,以便给开发者返回您的位置信息,供开发者基于您的位置信息向您提供相应服务。

访问WI-FI状态,获取位置,设备信息

由设备系统开发方及开发者应用决定,当最终用户同意向开发者应用授予该权限时开启 。

获取连接WIFI信息,返问至百度定位服务端作为辅助定位依据,再返回给开发者更精准的位置信息。获取位置信息(可能包括GNSS信息、WIFI地址及信号强度信息,基站ID数据信息、传感器信息,手机信号强度信息), 以便无需最终用户手动输入自身地理坐标就可以给开发者返回最终用户的位置信息 <br/>获取设备信息(包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名) ),以便提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行。

https://lbs.baidu.com/index.php?title=openprivacy


2.转让

除获取您的明示同意外,我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息,我们会向您告知接收方的名称或者姓名,并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式,我们将要求接收方重新获取您的授权同意。

3.公开披露

除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息,我们会提前进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。

4. 如某一需要合作方处理或我们转让、公开披露您的个人信息的产品/服务未能在本隐私政策中予以说明,或者超出了与处理您的个人信息时所声称的目的及具有直接或合理关联范围的,我们及/或合作方会根据法律法规的要求再次向您告知,并征得您的同意。

5.依法豁免征得您的授权同意的情形

在下述情况下,合作方使用,或我们转让、公开披露您的个人信息无需事先征得您的授权同意:

5.1 为订立、履行我们与您签署的合同所必需

5.2 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

5.3 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

5.4 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.5 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

5.6 法律法规规定的其他情形。

五、您管理个人信息的权利

我们非常重视您作为个人信息主体所享有的权利,并尽全力保护您对于您个人信息的管理权,以使您有能力了解并保障您的个人信息安全。我们在不同的版本或操作系统中提供的管理方式的路径可能有差异,请以实际为准。

1. 查询、更正、删除

1.1 账号信息:您可以在【我的】-【设置】-【账号资料】中查询账号信息(头像、昵称、账号ID、性别、出生日期、个性签名),并对部分信息更正、删除;

1.2 使用信息:您可以在个人空间页、会员购个人中心页、工房个人中心页查询您的使用信息(包括:已发布的内容、互动记录、浏览记录、收藏记录、订单信息、地址信息等),并对部分信息更正、删除;

1.3 您也可以在【我的】-【设置】-【个人信息收集清单】中集中查询您的网络身份标识和鉴权信息、账号基本信息、身份证明信息、个人财产信息、发布的内容、互动信息;

1.4 对于您在我们的产品/服务中的个人信息,如无法通过前述途径获知的,您可通过本隐私政策第十条提供的方式联系我们。

1.5 当您发现我们处理的关于您的个人信息有错误时,您有权通过我们公布的反馈、报错等途径将您的更正申请提交给我们,要求我们做出更正。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

1.6 当发生以下情况时,您可以直接要求我们删除您的个人信息,但已做匿名化处理或法律法规另有规定的除外:

(1) 当我们处理个人信息的行为违反法律法规时;

(2) 当我们收集、使用您的个人信息,却未征得您的同意时;

(3) 当我们处理个人信息的行为违反了与您的约定时;

(4) 当您注销了Escape账号时;

(5) 当我们终止服务及运营时。

2. 获取个人信息副本

如您希望获取您在我们的产品/服务中的个人信息副本,您可以通过【我的】-【设置】-【个人信息收集清单】-【个人信息下载】获取您的个人信息副本。

3. 撤回授权

3.1 您可以在设备本地或通过【我的】-【设置】-【隐私权限设置】撤回位置、相机、相册、麦克风、蓝牙等权限的授权;

3.2 您可以通过卸载Escape App的方式撤回我们通过当前设备对您的个人信息的收集能力。

部分产品/服务需要处理您的个人信息方可完成,当您撤回授权后,我们无法继续为您提供对应的产品/服务,也不再处理您相应的个人信息。但您撤回授权的决定,不影响我们此前基于您的授权而开展的个人信息处理。当您更新App版本后,未经您同意,我们不会更改您之前设置的授权状态。

4. 账号注销

您可以通过【我的】-【设置】-【隐私权限设置】-【账号注销】、客服或其他我们公示的方式申请注销您的账号。当您注销账号后,您将无法再以该账号登录和使用 Escape;且该账号在Escape使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);Escape账号注销完成后,将无法恢复。

5. 响应您的上述请求

我们将在核实您的个人信息主体身份后尽快审核所涉请求,并在 30 日或法律法规规定的期限内完成处理。如您不满意或有任何问题,您可以通过本隐私政策第十条提供的方式联系我们。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时,我们可能会予以拒绝,并向您说明理由。

六、关于使用Cookie和同类技术

  1. 在您使用我们的产品/服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您访问网站的习惯、您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品/服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如视频观看历史)、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品/服务等。
  2. 如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品/服务或无法通过我们的产品/服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

七、我们对您个人信息的存储与保护

  1. 信息存储

1.1 存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行个人信息的跨境传输,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保接收方有充足的个人信息保护能力来保护您的个人信息。

1.2 存储期限:我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息,如:当您使用我们的账号注册/登录能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限。

1.3 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。

  1. 信息保护

2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。

2.2 安全技术措施:我们使用符合业界标准的安全防护措施保护您的个人信息,防止遭到未经授权的访问、公开披露、使用、修改,防止发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,例如使用SSL进行加密保护。

八、联系我们

  1. 如您对本隐私政策或个人信息保护相关事宜有任何疑问、投诉、建议的,您可以通过如下方式与我们联系:

1.1 联系Escape的在线客服或者在线提交反馈意见;

1.2 向 kai@escape-app.com邮箱发送邮件;

我们将在核实您的个人信息主体身份后尽快审核所涉请求,并在 30 日或法律法规规定的期限内完成处理。此外,在与个人信息有关的如下情形下,我们将无法回复您的请求:

2.1 与我们履行法律法规规定的义务相关的

2.2 与国家安全、国防安全直接有关的;

2.3 与公共安全、公共卫生、重大公共利益直接相关的;

2.4 与刑事侦查、起诉、审判和执行判决等直接相关的;

2.5 有充分证据表明您存在主观恶意或滥用权利的;

2.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

2.7 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

2.8 涉及商业秘密的。

九、本政策如何更新

我们会根据产品/服务的更新情况及法律法规的相关要求更新本隐私政策的条款。未经您明确同意,我们不会削减您按照当前生效隐私政策所享有的权利。本隐私政策更新后,我们通过在显著位置提示或向您发送推送消息或以其他方式提醒您,以便您及时了解本隐私政策的最新版本。

十、争议解决

  1. 本隐私政策的解释及争议解决均应适用中华人民共和国境内(不含港澳台)地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向上海仲裁委员会提起仲裁解决;该仲裁一裁终局,对双方均具有法律约束力。
  2. 如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
  3. 本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。

十一、名词解释

除非另有约定,本隐私政策中使用到的名词,通常仅具有以下定义:

  1. 个人信息(出自于《个人信息保护法》):是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
  2. 敏感个人信息(出自于《个人信息保护法》):是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

3设备信息:通常包括设备名称、设备品牌、设备型号、硬件序列号、设备唯一标识信息(MEID/Android ID/Open UDID/IDFA/IDFV/OAID/ICCID等及其他综合设备参数及系统信息形成的设备标识符)、应用程序列表、操作系统类型、操作系统版本、应用程序版本、语言设置、分辨率、网络信息(服务提供商网络ID(PLMN)、网络接入方式、网络质量数据、移动网络信息、IP地址、WiFi列表信息)、浏览器类型和设置、UA、运行中的进程信息、蓝牙适配器信息。

  1. SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
  2. Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
  3. 匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
  4. 去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。