隐私政策
第1条 同意处理个人信息
长沙艾肯元文化科技有限公司(以下简称"公司")在用户注册为会员时进行个人信息处理政策的同意程序,假设用户已仔细阅读隐私政策,并通过确认电子邮件或点击"我同意"按钮进行确认。
第2条 目的
-
长沙艾肯元文化科技有限公司(以下简称"公司")重视会员的个人信息,在向会员提供Fromm服务(以下简称"服务")时,尽最大努力有效管理和安全保护会员的个人信息。
-
"公司"遵守个人信息保护相关法律法规,如《信息通信网络利用促进和信息保护法》等。
-
通过个人信息处理政策,"公司"告知您使用会员提供的个人信息的目的和方法,以及正在采取哪些措施保护个人信息。
-
"公司"在Fromm服务屏幕上发布,以便会员可以随时轻松阅读本政策。
"公司"未经用户事先同意不会收集用户的个人信息,收集的信息使用如下:
-
基于用户提供的个人信息可以开发新服务。在开发新服务或扩展内容时,公司根据现有用户向公司提供的个人信息更有效地优先考虑要开发的服务,公司合理选择用户需要并可以提供的内容。
-
根据会员管理会员服务的使用进行身份验证、个人识别、防止未授权使用和不良会员的未授权使用、确认加入意向、年龄确认、订单和支付处理、配送处理、收集14岁以下儿童个人信息确认法定代表人的同意、处理投诉等,以及送达通知
-
用于营销和广告、新服务开发、根据活动事件提供信息和提供定制服务、根据人口统计特征提供服务以及广告、识别访问频率或会员服务使用统计
第3条 收集的个人信息项目和收集方法
公司在用户注册会员时建立获得服务条款和个人信息收集和使用同意的程序。如果用户选择同意,则视为用户已同意收集和使用个人信息。
⚠️ 重要提示:本应用处理的敏感个人信息
根据《GB/T 35273-2020 信息安全技术 个人信息安全规范》,本应用会收集和处理以下敏感个人信息。请您仔细阅读并充分了解:
- 银行账户信息、信用卡信息 — 用于购买服务内销售产品时的支付处理
- 身份证号码 — 当收货地址在中国时,为满足配送要求而收集
- 位置信息 — 用于提供基于位置的相关服务
- IP地址 — 用于统计分析、防止欺诈使用
- 设备标识符(IMEI/OAID/AAID/唯一设备ID等) — 用于推送服务、防止重复注册
- 服务使用记录、访问日志 — 用于服务优化和统计分析
- 个人资料照片(含元数据) — 用于个人资料展示
- 支付记录 — 用于订单处理和争议解决
- 手机号码 — 用于活动参与和获奖者评选
以上敏感信息将严格按本隐私政策所述目的使用,未经您的同意不会用于其他目的。
公司可以为会员注册咨询、服务申请、服务提供和合同履行收集以下个人信息。
(1) Fromm应用会员注册
必填项目:
(2) Fromm应用内使用附加服务时收集
购买服务内销售产品时收集的信息:
-
银行账户信息、信用卡信息、姓名、电子邮件地址、居住国家、地址、电话号码(如果收货地址在中国,将额外收集身份证号码)
参与活动和评选获奖者时收集的信息:
为提供更高质量服务而选择性收集的信息:
此外,在服务使用过程中可能会为提供服务目的自动收集信息。根据此类信息是否与个人信息关联,可能构成或不构成个人信息。
为统计目的在会员注册、访问、订单和帖子创建时生成的信息:
-
IP地址、浏览器信息、操作系统信息、服务使用记录、推荐路径、年龄、配送地区、性别、ID(电子邮件)、服务版本、操作系统、操作系统版本、设备型号名称、唯一设备ID(公司随机分配给用户设备的ID)、使用的语言、居住国家或地区、时区
为客户服务处理和会员管理收集的修改前信息:
- 姓名、电子邮件地址、电话号码、地址、性别、出生日期等
为防止不良会员和未授权使用的欺诈使用而收集的信息:
可选项目:
-
个人资料照片(包括元数据)、状态消息、付费服务的项目和购买历史、位置信息
收集方法包括:
- 经用户同意并由用户直接输入的信息
- 合作公司提供的信息
- 通过数据生成收集工具收集的信息
在服务使用过程中,可能会自动生成和收集服务使用记录、访问日志、cookies、访问IP信息、ID、支付记录等类似信息。
"公司"通过以下方法收集个人信息:
- 会员注册、服务咨询、活动参与、配送请求等
- 通过数据生成收集工具收集
第4条 系统权限和第三方SDK
在通过移动应用提供服务的过程中,公司可能会在事先通知并获得用户同意后收集和使用以下设备访问权限。用户可以拒绝同意可选访问权限,即使拒绝同意,仍可以提供相关功能以外的服务。这些访问权限可以通过设备设置进行更改。
系统权限
| 权限 |
相关 SDK |
说明 |
INTERNET |
OkHttp, Retrofit, Coil, Mixpanel, MQTT, Brightcove, WeChat |
网络访问 |
ACCESS_NETWORK_STATE |
MQTT (Paho) |
检查网络状态 |
WAKE_LOCK |
MQTT (Paho) |
保持 CPU 唤醒 |
POST_NOTIFICATIONS |
FlareLane, MQTT |
发送通知 |
FOREGROUND_SERVICE |
MQTT (Paho) |
前台服务 |
FOREGROUND_SERVICE_REMOTE_MESSAGING |
MQTT (Paho) |
远程消息前台服务 |
RECEIVE_BOOT_COMPLETED |
MQTT (Paho) |
开机启动 |
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS |
MQTT (Paho) |
忽略电池优化 |
READ_MEDIA_AUDIO |
ExoPlayer (Media3) |
读取音频媒体 |
WRITE_EXTERNAL_STORAGE |
Android Image Cropper |
写外部存储 (≤API 32) |
READ_EXTERNAL_STORAGE |
Android Image Cropper |
读外部存储 (≤API 32) |
SDK 收集的设备信息
为了向您提供更好的服务,我们的应用集成了以下第三方 SDK,这些 SDK 可能会收集和使用您的设备信息:
- 极光推送 - JPush SDK - Android(开发者:深圳市和讯华谷信息技术有限公司):收集设备信息(IMEI/OAID等)、网络信息、位置信息,用于向用户提供消息推送服务。隐私政策
- 微信 OpenSDK Android(开发者:深圳市腾讯计算机系统有限公司):收集设备标识信息、网络状态、已安装APP信息,用于支持微信登录、分享及微信支付功能。隐私政策
- 华为推送 SDK(开发者:华为软件技术有限公司):收集设备标识符(AAID/Token)、应用信息,用于华为手机终端的消息推送服务。隐私政策
- 小米推送 SDK(开发者:北京小米移动软件有限公司):收集设备标识符(RegID)、设备型号,用于小米手机终端的消息推送服务。隐私政策
- OPPO PUSH 客户端SDK(开发者:广东欢太科技有限公司):收集设备标识符(Registration ID)、设备型号,用于OPPO手机终端的消息推送服务。隐私政策
- vivo 推送 SDK(开发者:维沃移动通信有限公司):收集设备标识符(RegID)、应用包名,用于vivo手机终端的消息推送服务。隐私政策
- 荣耀推送 SDK(开发者:深圳荣耀软件技术有限公司):收集设备标识符(AAID/Token)、应用信息,用于荣耀手机终端的消息推送服务。隐私政策
- 性能加速库 SDK (HMS Stats)(开发者:华为软件技术有限公司):收集设备标识符、应用运行日志,用于统计应用性能及优化运行效率。隐私政策
第5条 收集和使用个人信息的目的
公司将收集的个人信息用于以下目的:
会员管理
-
为防止与服务使用相关的不良会员的欺诈使用和未授权访问;验证重复注册;识别会员并确认其注册意向;保留争议解决记录;处理投诉和其他客户咨询;以及送达通知和公告。
-
保留争议解决、投诉处理等记录、送达通知、确认退会意向
用于营销和广告
-
新服务开发和提供定制服务、根据统计特征提供服务以及广告、验证服务有效性、识别访问频率、会员服务使用统计、活动和广告信息以及参与机会
第6条 个人信息的共享和提供
公司保护用户的个人信息作为"2. 收集和使用个人信息的目的",原则上未经用户事先同意不会超出范围使用或向外部披露用户的个人信息。但是,以下情况除外:
- 当用户事先同意披露时
-
根据法律条款或根据法律规定的程序和方法为调查目的应调查机构要求时
提供信息的保留和使用期限:公司在适用法律法规要求的期限内或用户同意的保留和使用期限内处理和保留个人信息。
第7条 收集的个人信息的委托处理
公司将个人信息的运营委托给外部专业公司以改善服务,为确保委托管理的安全性,服务提供商通过委托合同遵循与个人信息相关的指示,保持个人信息的机密性,明确规定了禁止向第三方提供以及发生事故时的责任,并将合同内容书面保存。
"公司的个人信息委托处理机构和委托工作如下:
| 服务提供商 |
委托目的 |
委托方法 |
个人信息的保留和委托期限 |
| 亚马逊云科技 |
将从用户获取或创建的个人信息传输、处理和存储到云服务 |
在服务使用期间通过网络传输 |
在会员退会或委托合同终止时 |
如果委托工作内容或受托人发生变化,我们将通过本隐私政策毫不延迟地通知用户。
第8条 收集的个人信息的保留和使用期限
当会员退会或因虚假个人信息而受到会员账户删除处分时,收集的个人信息将被完全删除并处理,以便不能用于任何目的。
会员的个人信息将在根据本隐私政策第7条第1款实现收集和使用个人信息的目的后毫不延迟地销毁。但是,如果根据公司内部政策或相关法律规定有必要保留个人信息,可以在以下规定的期限内保留个人信息:
(1) 根据内部政策,以下信息存储1年后销毁:
- 非法使用记录
- 电子邮件账户加密存储(用于在退会后发送信息邮件和响应CS)
(2) 根据内部政策,以下信息存储6个月后销毁:
- 加密存储设备的唯一ID(以防止不良用户的重复订阅)
(3) 以下项目存储一定期限后销毁:(括号内为保留期限)
- 合同或订阅撤回等记录(5年)
- 商品支付和供应记录(5年)
- 消费者投诉或争议解决记录(3年)
- 展示/广告记录(6个月)
第9条 个人信息销毁程序和方法
原则上,公司在保留期限届满或实现收集和使用个人信息的目的后毫不延迟地销毁信息。
销毁程序
-
原则上,会员为会员注册等输入的信息将在实现收集和使用个人信息的目的后毫不延迟地销毁,除法律保留外不会用于任何其他目的。
销毁方法
-
打印的个人信息通过碎纸机切碎或通过焚烧销毁,以电子文件格式存储的个人信息使用无法复制记录的技术方法删除。
第10条 会员的权利和行使方法
-
会员可以随时查看、查询或修改其个人信息,并可以请求取消会员资格、暂停个人信息处理或撤回对个人信息收集、使用的同意。但是,在这种情况下,部分或所有服务可能会受到限制。
-
会员可以在服务内的[我的个人资料]中直接查看和编辑个人信息。此外,会员可以通过服务中的[删除Fromm账户]随时取消使用合同,会员的所有个人信息将在终止时删除。但是,如果属于个人信息处理政策第6条第2款,可以根据相关法律法规保留一定期限。
-
如果会员请求更正或删除其个人信息,公司在确认会员身份后毫不延迟地采取必要措施。此外,如果属于服务条款第20条第1款(使用限制等)的每一项,可以根据个人信息管理负责人的判断删除会员账户等个人信息。
-
如果您请求更正个人信息中的错误,在更正完成之前不会使用或提供个人信息。此外,如果错误的个人信息已经提供给第三方,我们将通知第三方更正结果并进行更正。
- 按照隐私政策第6条的规定处理应会员要求取消或删除的个人信息,不允许查看或用于其他目的。
-
根据第1款和第2款行使权利可以通过信息主体的法定代表人或被委托人等代理以书面形式或电子邮件进行。在这种情况下,您必须根据《个人信息保护法实施规则第11号格式》提交授权委托书。
账号注销流程
如您需要注销账号,可按照以下步骤在 APP 内自行操作:
-
打开 APP,点击底部导航栏中的 更多(More)。
-
进入 设置(Settings) 页面。
-
点击 删除账号(Delete Account),按照页面提示完成身份确认后提交注销申请。
账号注销后,您的所有个人信息将被删除且无法恢复。若存在未完成的订单、有效期内的权益或其他未结事项,注销前请确保已妥善处理。如依法需要保留的信息,将按相关法律法规规定的期限予以保存,期满后予以销毁。
撤回同意的途径和方式
您有权随时撤回对个人信息收集、使用的同意。撤回同意的具体方式如下:
-
系统设置撤回:对于某些权限(如相机、相册、位置等),您可以通过设备的系统设置撤回授权。具体路径为:打开设备"设置" → 找到本应用 → 点击"权限" → 关闭相应权限。
-
联系客服撤回:您也可以通过联系我们的客服团队申请撤回同意。客服联系方式请参见本隐私政策第13条。
重要提示:撤回同意可能导致您无法使用相关的服务功能或某些服务受到限制。例如,如果您撤回了位置信息的授权,我们将无法为您提供基于位置的服务;如果您撤回了相册访问权限,您可能无法上传图片或视频。撤回同意不影响此前基于您的同意已进行的个人信息处理活动的效力。
第11条 保护个人信息的技术和行政措施
在处理会员个人信息时,公司采取以下技术和行政措施确保安全,以便个人信息不会丢失、被盗、泄露、更改或损坏。
技术措施
-
公司尽最大努力防止由于黑客或计算机病毒导致会员个人信息泄露或损坏。数据经常备份以防个人信息损坏,并使用最新的防病毒程序防止用户个人信息或数据泄露或损坏,并通过加密通信等确保通过网络的安全传输个人信息。此外,使用入侵预防系统控制来自外部的未授权访问,并努力配备所有可能的技术设备以确保其他系统性安全。
行政措施
-
公司的个人信息处理人员仅限于负责人,并为此单独提供密码并定期更新,并通过经常培训负责人始终强调遵守个人信息处理政策。
-
公司设有个人信息管理负责人,始终检查个人信息处理政策的实施,如果发现问题,正在努力立即纠正。但是,公司对由于用户疏忽或互联网问题导致的个人信息泄露造成的任何问题不承担责任。
第12条 自动个人信息收集装置的安装/运营和拒绝
公司安装/运营cookies以为用户提供更快的网络环境,用户可以拒绝。
什么是cookies?
-
Cookie是用于运营网站的服务器发送到用户浏览器的非常小的文本文件。Cookies存储在用户设备的存储设备上。
-
Cookies不收集个人身份识别信息,用户可以随时拒绝存储或删除cookies。
Cookies的目的
-
公司可以通过cookies存储用户指定的设置或运营商的首选页面,从而为用户提供更快、更方便的网络环境。
-
通过cookies,公司可以轻松识别用户的口味/兴趣,并使用它们为用户提供适合的服务。
Cookies的安装/运营和拒绝
- 用户可以选择安装cookies。
-
用户可以通过设置网络浏览器和操作系统的选项允许所有cookies,每次保存cookie时检查,或拒绝保存所有cookies。但是,如果拒绝安装cookies,网络使用变得不便,使用一些需要登录的服务可能会有困难。
- 每个浏览器的设置方法:
- Internet Explorer:网络浏览器顶部的工具菜单 > Internet选项 > 隐私 > 设置
- Chrome:网络浏览器右侧的设置菜单 > 屏幕底部显示高级设置 > 个人信息的内容设置按钮 > Cookies
第13条 链接网站
公司可以通过服务向会员提供其他公司网站或材料的链接。在这种情况下,网站的"隐私政策"与服务的"隐私政策"无关,因此请检查新访问的网站的"隐私政策"。
第14条 个人信息管理负责人
公司已指定负责收集个人信息意见和处理投诉的个人信息管理负责人。
客户服务
- 公司/服务:长沙艾肯元文化科技有限公司
- 电子邮件:customerservice_0001@frommyarti.cn
- 电话号码:+86 15616190136
个人信息管理负责人的工作时间
- 工作日10:00-19:00,休息时间13:00-14:00
- 周六、周日和法定节假日休息。
第15条 隐私政策修订
-
如果本隐私政策发生变化,公司应规定变更原因和适用日期,并在生效日期前7天至生效日期通过以下明显方式通知用户:(1)更新本隐私政策版本,并在应用内显著位置提醒用户阅读;(2)通过应用内弹窗、推送通知等明显方式告知用户;(3)用户登录时进行显著提示。但是,如果用户的权利或义务有任何重要变更,将至少提前30天通过上述方式通知。
-
如果用户虽然公司已按照第1款通知变更,并已通知如果在变更应用的日期之前未表达拒绝意向,则视为用户已同意变更,而用户未表达拒绝意向。
-
尽管有第2款规定,如果公司从用户额外收集个人信息或提供给第三方,用户本人必须单独同意。
公告日期:2026年3月4日
生效日期:2026年3月4日