视界调研APP 隐私政策

一、本政策的独立性与适用范围

• 本政策是视界调研APP的独立隐私政策，单独成文、单独提供，不依附于《用户协议》或任何其他文件。
• 本政策只适用于视界调研APP。你通过本应用打开或切换到的其他应用、网站与服务，由其各自的经营者按其自己的政策处理你的信息。
• 本应用内《隐私政策》与本页公示的版本内容一致。任何一处更新时，两处同步更新，更新日期一并变更。

二、本政策的声明主体与联系方式

本政策由下列主体声明并承担相应责任：

• 名称：上海富网信息技术有限公司
• 身份：视界调研APP的运营者，也是本应用个人信息的处理者
• APP 备案号：沪ICP备2024105333号-2A（可在工业和信息化部政务服务平台 beian.miit.gov.cn 查询）
• 联系邮箱：support@comratings.com

你对本政策、对个人信息处理有任何疑问、意见或投诉，都可以通过上述邮箱联系我们。我们会在收到后 15 个工作日内答复。

三、我们如何取得你的同意

• 首次使用时，本应用会在登录界面提示你阅读《隐私政策》与《用户协议》，两份文件都需完整阅读后才能继续登录。未阅读并同意的，我们不会开始处理你的个人信息。
• 在你主动点击同意前，本应用不会读取设备标识符、收集设备与运行信息，也不会初始化处理个人信息的第三方组件。
• 登录之后，你可以随时在「设置 — 隐私政策与条款」中重新查看这两份文件。
• 研究任务另行取得同意：每项研究在你接受之前，会说明该项研究要采集什么、什么时候采集、用于什么目的；你接受并开始任务，才视为同意该项研究的采集范围。
• 本政策发生重大变更时，我们会在应用内提示，并在必要时重新征求你的同意。

四、我们可能处理的信息

1. 账号与基础信息

例如邮箱或手机号（取决于你用哪一种注册）、使用访问码登录时的参与编号与所属项目、使用微信登录时微信提供的账号标识、用户名、所属组织或项目等，用于登录、身份识别与服务交付。手机号仅用于登录与账号找回，不用于营销；微信登录我们只获取用于识别账号的标识，不获取也不保存你的微信昵称与头像。我们不会通过邮件或短信向你发送访问码；访问码由向你发放的研究机构或合作渠道直接交给你本人。

2. 设备与运行信息

例如设备型号、系统版本、应用版本、网络状态、崩溃日志与必要的诊断信息，用于保障稳定性与排查问题。

设备标识符（安卓 ID，Android ID / ANDROID_ID）：在你阅读并主动同意本政策后，本应用在首次需要识别设备时，通过安卓系统提供的读取接口获取这一编号。我们用它把同一台设备上传的研究数据归集在一起，核对任务与奖励归属，并保障你的账号安全。

我们只取上述编号的部分字符，生成用于本应用的设备编号并保存在本机；后续使用已保存的有效编号，不反复读取安卓 ID。如系统未提供有效的安卓 ID，则在你同意后生成并保存随机编号。该设备编号不含你的姓名、手机号等可直接识别你的信息，我们不会用它做广告推送，或将其出售给他人。它可能因恢复出厂设置、应用签名或系统用户变更而改变；使用随机编号时，清除应用数据或重新安装也可能使其改变。

3. 视线与交互数据（摄像头）

为提供视线相关功能，本应用可能调用设备摄像头进行视线计算，并生成如注视点坐标、注视时长、眨眼或凝视频率、视线设置参数、任务完成情况等数据。

用于视线计算的摄像头画面默认在设备本地处理，我们不会上传摄像头原始视频或图像，也不会将其用于人脸识别。

4. 屏幕画面与页面信息

在研究任务进行期间，本应用可能采集屏幕画面以及与页面相关的信息（例如界面元素的位置、页面类型、画面上识别出的文字）。这些信息可能包含你当时展示在屏幕上的内容。采集范围随任务状态变化，详见第五节。

5. 应用与设备使用情况

本应用可能采集你打开或关闭了哪个应用、前后台切换、亮屏与息屏、音频播放状态等使用情况，以及研究任务期间的界面操作（例如点击、滑动、页面跳转）。采集范围随任务状态变化，详见第五节。

6. 问卷与反馈

例如问卷作答内容、提交时间、答题时长，以及你主动提交的反馈信息等。

7. 设置与同意记录

例如你对本政策与《用户协议》的同意状态、数据上传开关、功能开关等。

本应用的不同版本与功能模块可能需要不同的系统权限（例如摄像头、屏幕录制或截屏、无障碍、使用情况访问权限等）。你可以在系统设置中随时关闭相关权限；关闭后部分功能可能无法使用。

五、我们在什么时候采集什么

采集范围取决于此刻是否有研究任务正在进行。

1. 研究任务进行期间

你接受并开始一项任务，即表示同意在该任务期间按任务要求采集数据：

• 你正在使用研究指定的应用时：采集该应用内的屏幕画面、画面上的文字与你的操作；
• 你切换到其他应用时：同样按任务要求采集，用于还原你在任务期间的完整使用路径；
• 设备使用情况：应用的打开与关闭、亮屏与息屏、音频播放状态等。

暂停任务只会停止任务计时，研究仍在进行、采集不会停止；要停止采集请结束任务、关闭权限或卸载本应用。

关于屏幕画面的采集方式：在你参加研究前，任务会明确告知画面采集的目的、范围、时机，以及采用系统的「无障碍」功能截图还是屏幕录制。在支持的安卓设备上，自然使用研究通常通过「无障碍」功能截图；兼容任务或引导式视觉研究可能使用屏幕录制。通过屏幕录制的研究，你会先看到系统的录制授权提示，采集期间设备上会显示系统的录制标识，锁屏后通常需要重新授权；通过「无障碍」功能截图的研究，不需要你授权屏幕录制，也不会出现系统的录制标识，因此也不会在锁屏后反复要求你重新授权，此时本应用自己的采集通知会在整个采集期间持续显示，你可以据此随时确认采集是否正在进行。这类研究需要你已开启本应用的「无障碍」权限；一旦关闭该权限，画面采集会立即停止，且不会在同一任务中自动改用屏幕录制。无论采用哪种方式，锁屏期间都不会采集画面，且只在研究任务进行期间采集。

2. 研究任务之外

任务结束后，屏幕画面采集与视线采集会停止。在你保留本应用期间，我们默认只继续采集使用行为：

• 哪个应用被打开或关闭、前后台切换；
• 亮屏与息屏；
• 音频播放状态。

默认不采集你屏幕上的文字内容。个别研究如确有必要在任务之外采集画面文字，我们会单独向你说明该研究的目的与范围，并再次征得你的同意；未获得你的单独同意，不会采集。

3. 任何时候都不采集的内容

• 密码输入框、验证码等敏感输入的内容。这类内容在你的设备上就不会被记录，不会离开你的设备；
• 你在系统中未授权的权限所对应的数据。

4. 你可以随时停止

你可以在系统设置中关闭本应用的相关权限，或卸载本应用，以停止上述采集。

六、信息的使用与上传

• 我们会在获得你的授权后，按功能需要在后台上传相关数据，用于研究分析、算法优化与产品改进；
• 上传与传输过程中，我们会采用行业通行的安全措施并进行访问控制；
• 我们会对上传数据进行去标识化处理：用账号编号与上述设备标识符代替你的姓名、联系方式等可直接识别你的信息；
• 我们不会将你的数据用于广告定向、营销推广或对外出售。

行业研究（可选参与）

如果你选择参与行业研究，我们可能会将你的匿名使用数据用于跨品牌行业趋势研究。这不会包含你的身份信息。你可以随时在「设置 — 隐私与数据 — 帮助行业研究」中关闭，关闭不影响你参加其他研究。

七、个性化推荐与关闭方式

1. 我们做哪些个性化

为帮助你更快找到合适的研究，本应用会在任务墙与奖励页面为你推荐内容，并可能显示一句推荐理由。用于推荐的信息仅限于：

• 你参加过或完成过的研究类型；
• 你当前任务的进行状态与截止时间；
• 你的积分余额与奖励的库存、下架时间。

2. 我们不做哪些个性化

• 不做个性化广告，也不向你推送第三方广告；
• 本应用不接入第三方广告代码；
• 不将你的个人信息用于广告定向、营销推广，或提供给第三方用于上述目的；
• 不出售你的个人信息。

3. 如何关闭

进入「设置 — 隐私与数据 — 个性化推荐」即可关闭。关闭后，研究与奖励将按截止时间等中性顺序展示，不再显示推荐理由。关闭个性化推荐不影响你查看和参加任何研究，也不影响你的积分与奖励。

八、信息共享与第三方

我们不会向任何未授权的第三方出售你的个人信息。仅在以下情形下，可能与第三方共享必要信息：

• 为提供服务所必需的受托服务提供商（例如数据存储与计算、消息通知、邮件与验证服务等），并要求其按约定处理与保护数据，不得用于自身目的；
• 法律法规要求、司法或行政机关依法提出要求的情形；
• 依法维护我们或用户的合法权益所必需的情形。

发生合并、分立、解散或被宣告破产等情形时，我们会告知你接收方的名称与联系方式，并要求接收方继续受本政策约束；否则我们会要求其重新取得你的同意。

九、你的权利与选择

在法律法规规定的范围内，你可以行使以下权利：

• 查阅与复制：查看我们处理的与你相关的个人信息；
• 更正与补充：发现信息不准确或不完整时，要求我们更正或补充；
• 删除：在处理目的已实现、你撤回同意或我们违法处理等情形下，要求我们删除；
• 撤回同意：在应用内设置或系统设置中关闭相关权限与数据上传开关；撤回不影响撤回前基于同意已进行的处理；
• 注销账号：见第十节；
• 获取解释：要求我们解释本政策与个人信息处理规则。

你可以在应用内直接操作，或发送邮件至 support@comratings.com。为保护你的账号安全，我们可能需要先核实你的身份。

十、账号注销

你可以随时注销账号。注销是永久且不可撤销的操作。

1. 应用内注销（推荐）

• 进入「设置 — 账号 — 永久删除账号与数据」；
• 阅读提示并确认；
• 确认后账号立即停用并退出登录；
• 相关个人数据的删除随即开始，最长 30 天内完成。

2. 邮件注销

如果你无法登录，也可以用注册邮箱发送邮件至 support@comratings.com，主题写「注销账号」；使用手机号登录的账号请说明手机号，使用访问码登录的账号请说明你的参与编号。我们会在 3 个工作日内回复确认，并在确认后 30 天内完成删除。

3. 注销的后果

• 注销后你将无法再登录该账号，也无法恢复；
• 账号内的积分、奖励记录与研究记录将一并清除，请在注销前完成积分兑换；
• 法律法规要求我们保存的记录，我们会在规定期限内保存并停止除存储与必要安全保护外的处理，期限届满后删除或做不可逆匿名化；
• 已经过匿名化、无法再关联到你本人的统计与汇总数据可能继续留存。

十一、儿童个人信息保护规则

本节是我们针对不满 14 周岁儿童的专门保护规则。

• 本应用面向成年人用户，不面向不满 14 周岁的儿童，也不会主动向儿童提供服务或有意收集儿童的个人信息。
• 如果你不满 14 周岁，请不要使用本应用；确需使用的，必须事先取得你的父母或其他监护人的同意，并由监护人阅读并同意本政策后代为操作。
• 如果监护人发现儿童在未经监护人同意的情况下使用了本应用，请通过 support@comratings.com 联系我们，并说明账号邮箱、手机号或参与编号。我们核实后会尽快停止处理并删除相关个人信息。
• 监护人可以就儿童的个人信息行使查阅、复制、更正、补充、删除、撤回同意与注销账号等权利，行使方式与第九节、第十节相同。
• 对于我们发现的儿童个人信息，我们会采取比一般个人信息更严格的存储与访问控制措施，并在处理目的实现后及时删除。

十二、数据保留与安全

• 我们仅在实现本政策所述目的所需的期限内保留数据，通常不超过 24 个月；到期后将删除或进行不可逆匿名化处理（法律法规另有要求的除外）；
• 传输过程加密，存储时加密并施加访问控制；账号凭据不会以明文保存；
• 我们会采取合理的安全措施保护数据安全，并保留访问记录以备核查，但互联网环境下仍可能存在风险；
• 你的个人信息存储在中华人民共和国境内。如今后确有必要向境外提供，我们会另行取得你的单独同意并依法履行相应手续。
• 发生个人信息泄露等安全事件时，我们会按法律要求及时告知你并向监管部门报告。

十三、政策更新

我们可能根据业务或法律变化更新本政策。发生重大变更时，我们会通过应用内提示等方式告知你，并在必要时征求你的再次同意。你可以在本页顶部查看当前版本的更新日期。

十四、联系我们

• 运营者与个人信息处理者：上海富网信息技术有限公司
• 联系邮箱：support@comratings.com
• APP 备案号：沪ICP备2024105333号-2A

如果你认为我们的个人信息处理行为损害了你的合法权益，且与我们沟通后未能解决，你也可以向有管辖权的监管部门反映或向人民法院提起诉讼。