热力引擎隐私政策

热力引擎服务隐私政策

热力引擎网站隐私政策

热力引擎隐私政策

更新日期：2023年8月11日

热力引擎主体（点击 此处 可查看根据可适用法律的规定应当披露的热力引擎主体的名称和联系方式，以下统称为“热力引擎”或“我们”）提供本隐私政策以介绍我们如何收集、使用以及共享信息。本隐私政策将介绍热力引擎对下列两类信息的处理：

（1）热力引擎提供服务过程中收集到的信息，包括：①热力引擎通过其提供的软件开发包（“SDK”）、应用程序接口（“API”）、平台、服务或技术从移动应用开发者、广告归因平台、广告聚合平台、推广平台等数据提供方收集到的终端用户的设备信息；②热力引擎通过其SDK、API或其他技术方式收集的，或其商业合作伙伴（如移动应用开发者，下称“商业合作伙伴”）或其指定的第三方收集并传输给热力引擎的关于终端用户与广告之间的互动信息；③热力引擎商业合作伙伴或其指定的第三方收集并传输给热力引擎的终端用户的设备信息以及该用户使用该商业合作伙伴的应用、网站、平台或其他服务时产生的信息；④热力引擎商业合作伙伴在使用热力引擎提供的平台、技术、服务过程中提供给热力引擎的信息。在热力引擎服务隐私政策中，本段所称的终端用户统称为“用户”或“您”，热力引擎所提供的SDK、API、其他任何技术、平台或服务，统称为“热力引擎服务”。

（2）我们通过以下网站从网站访问者（在热力引擎网站隐私政策中，简称“访问者”或“您”）处收集的信息：①我们的网站https://www.solar-engine.com/或其他载有本隐私政策的网站；以及②为提供我们的服务而由我们向潜在客户或商业合作伙伴所提供的任何网站。

本隐私政策受热力引擎与您的服务协议的约束。在使用热力引擎服务或热力引擎网站前，请阅读本隐私政策。在使用热力引擎服务或热力引擎网站时，您确认您已经阅读、理解并同意本隐私政策。

为了进一步完善我们的隐私政策和服务，我们会不定期对本隐私政策进行修订。我们会至少每12个月对本隐私政策进行检查及必要的更新。

数据保护以及保证业务合作伙伴和您的信任是热力引擎业务原则的核心。因此，遵守适用的数据保护法规是我们的重要任务，本隐私政策已更新并符合可适用的数据保护法律的要求，包括但不限于欧盟通用数据保护法规（“GDPR”）、美国儿童在线隐私保护法（“COPPA”）、加州消费者隐私法案（“CCPA”）、巴西通用数据保护法（“LGPD”）、弗吉尼亚州消费者数据保护法（“VCDPA”）、中华人民共和国大陆地区与个人信息保护相关的法律法规（统称“适用的数据保护法”）。

热力引擎服务隐私政策

1. 介绍

本隐私政策描述的是热力引擎在以下情景下的个人信息处理行为：（1）用户使用热力引擎的商业合作伙伴提供的平台、应用、网站或其他服务；（2）热力引擎的商业合作伙伴使用热力引擎服务。

热力引擎为商业合作伙伴提供归因分析、ROI分析、用户行为分析、AB测试、在线参数等广告数据统计分析与策略验证相关服务。基于为商业合作伙伴提供热力引擎服务之目的，商业合作伙伴将委托我们收集和使用与用户有关的信息。我们明白用户个人信息的保密非常重要，尤其是在当今的互联网时代。为此，我们以一个便于浏览和阅读的方式制定了本隐私政策，以使您能清晰地理解我们的隐私保护规定。

除本隐私政策另有明确说明外，在提供热力引擎服务的过程中，我们系作为受托处理者，严格根据我们的商业合作伙伴委托我们的处理目的、处理方式处理您的个人信息；我们的商业合作伙伴作为个人信息处理者，自主决定该等个人信息处理活动的处理目的、处理方式。就本隐私政策之目的，受托处理者指的是《中华人民共和国个人信息保护法》下的受托处理者，GDPR及VCDPA下的处理者（“processor”），CCPA下的服务提供者（“service provider”），而个人信息处理者指的是《中华人民共和国个人信息保护法》下的个人信息处理者，GDPR及VCDPA下的控制者（“controller”），CCPA下的公司（“business”）。

热力引擎服务可能链接到第三方的网站、应用或其他第三方的内容。请注意我们无法控制第三方对用户信息的处理，以及第三方可能存在不同于本隐私政策所述的隐私保护规定。

2. 我们如何收集个人信息

基于用户使用热力引擎服务或任何热力引擎的商业合作伙伴提供的服务的性质，我们可能会直接或通过我们的商业合作伙伴收集信息。例如：（1）当我们在商业合作伙伴的移动应用程序中嵌入SDK，我们可能会通过SDK获取到使用其移动应用程序的用户的信息；（2）我们的商业合作伙伴可能会将其用户信息共享给我们；（3）当我们基于商业合作伙伴的授权和/或委托接入第三方平台（例如：推广平台、聚合平台、变现平台、归因平台），第三方平台可能会与我们共享其用户的信息。

在提供热力引擎服务的过程中，我们没有直接和用户建立联系，也不参与决定处理用户个人信息的目的或方式。热力引擎的商业合作伙伴（例如：使用热力引擎的SDK的移动应用开发者）作为个人信息处理者应当自行负责获得用户就个人信息收集和使用的有效同意。

为了向我们的商业合作伙伴提供热力引擎服务，我们可能通过我们的商业合作伙伴收集其联系人的信息。我们将委托我们的商业合作伙伴代表我们获得其联系人就我们作为个人信息处理者收集和使用其个人信息的有效同意。

就上述个人信息的收集和有效同意的获取，我们已在与热力引擎商业合作伙伴的合作协议中要求其承诺并保证个人信息来源的合法性，且其将根据适用法律的要求向用户告知我们处理个人信息的具体情况，并获得用户的有效同意（必要时获取适用法律要求的单独同意），且保证用户可以随时撤销该等同意。

3. 我们收集的个人信息

当您作为我们的商业合作伙伴的代表使用热力引擎提供的服务时，我们作为个人信息处理者可能会收集您的联系人的姓名、邮箱地址、联系地址以及其访问热力引擎网站时所使用的用户名称和密码、IP地址，用于在您登录热力引擎网站和我们的关联公司网站时验证您的身份。

当您浏览热力引擎的商业合作伙伴提供的广告或使用热力引擎的商业合作伙伴提供的服务时，我们受我们的商业合作伙伴的委托，可能会收集您的个人信息和/或从我们的商业合作伙伴处接收您的个人信息。以下将列举为实现各项热力引擎服务功能模块所需收集的个人信息类型和所需申请的系统权限：

（1）归因分析服务

①当我们的商业合作伙伴在其应用程序中集成了热力引擎SDK或使用了热力引擎API后，我们的商业合作伙伴的应用将通过技术手段收集并通过热力引擎SDK或API向我们传输您的相关个人信息，例如IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度/已安装软件包引荐来源网址/引荐来源网址点击时客户端时间/应用安装时的客户端时间/引荐来源网址点击时服务端时间/应用安装时的服务端时间/首次安装时的应用版本/应用免安装体验是否为过去7天内发布等，具体以我们的商业合作伙伴实际传输的字段为准。热力引擎在归因分析服务中作为受托处理者，不决定收集的具体字段类型。

②当我们的商业合作伙伴通过API等形式将热力引擎接入其指定的第三方平台（例如：推广平台、聚合平台、变现平台）后，其指定的第三方平台将向我们传输您的相关个人信息，例如OAID/IMEI1/IMEI2/GAID/MAC/AndroidID/设备品牌/激活时间/IDFV/IDFA/操作系统/设备型号/IPV4/IPV6/UA等，具体以我们的商业合作伙伴指定的第三方平台实际传输的字段为准。热力引擎在归因分析服务中作为受托处理者，不决定收集的具体字段类型。

③热力引擎归因服务可能需要向您申请的系统权限包括：网络权限、SD卡读写权限、获取手机状态权限、ATT等。

（2）ROI分析服务

①当我们的商业合作伙伴在其应用程序中集成了热力引擎SDK或使用了热力引擎API后，我们的商业合作伙伴的应用将通过技术手段收集并通过热力引擎SDK或API向我们传输您的相关个人信息，例如IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体以我们的商业合作伙伴实际传输的字段为准。热力引擎在ROI分析服务中作为受托处理者，不决定收集的具体字段类型。

②当我们的商业合作伙伴通过API等形式将热力引擎接入其指定的第三方平台（例如：推广平台、聚合平台、变现平台、归因平台）后，其指定的第三方平台将向我们传输您的相关个人信息，例如，系统平台/包名/IMEI/GAID/AndroidID/OAID/IDFV/IDFA/IPUA/设备品牌/国家代码/设备型号/语言/操作系统版本等，具体以我们的商业合作伙伴指定的第三方平台传输的字段为准。热力引擎在ROI分析服务中作为受托处理者，不决定收集的具体字段类型。

③热力引擎ROI分析服务可能需要向您申请的系统权限包括：网络权限、SD卡读写权限、获取手机状态权限、ATT等。

（3）用户行为分析服务

①当我们的商业合作伙伴在其应用程序中集成了热力引擎SDK或使用了热力引擎API后，我们的商业合作伙伴的应用将通过技术手段收集并通过热力引擎SDK或API向我们传输您的相关个人信息，例如IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体以我们的商业合作伙伴实际传输的字段为准。热力引擎在用户行为分析服务中作为受托处理者，不决定收集的具体字段类型。

②当我们的商业合作伙伴通过API等形式将热力引擎接入其指定的第三方平台（例如：推广平台、聚合平台、变现平台、归因平台）后，其指定的第三方平台将向我们传输您的相关个人信息，例如OAID/IMEI1/IMEI2/GAID/MAC/AndroidID/设备品牌/激活时间/IDFV/IDFA/操作系统/设备型号/IPV4/IPV6/UA/国家代码/语言/操作系统版本等，具体以我们的商业合作伙伴指定的第三方平台传输的字段为准。热力引擎在用户行为分析服务中作为受托处理者，不决定收集的具体字段类型。

③热力引擎用户行为分析服务可能需要向您申请的系统权限包括：网络权限、SD卡读写权限、获取手机状态权限、ATT等。

（4）AB测试服务

①当我们的商业合作伙伴在其应用程序中集成了热力引擎SDK或使用了热力引擎API后，我们的商业合作伙伴的应用将通过技术手段收集并通过热力引擎SDK或API向我们传输您的相关个人信息，例如IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体以我们的商业合作伙伴实际传输的字段为准。热力引擎在AB测试服务中作为受托处理者，不决定收集的具体字段类型。

②当我们的商业合作伙伴通过API等形式将热力引擎接入其指定的第三方平台（例如：推广平台、聚合平台、变现平台、归因平台）后，其指定的第三方平台将向我们传输您的相关个人信息，例如OAID/IMEI1/IMEI2/GAID/MAC/AndroidID/设备品牌/激活时间/IDFV/IDFA/操作系统/设备型号/IPV4/IPV6/UA/国家代码/语言/操作系统版本等，具体以我们的商业合作伙伴指定的第三方平台传输的字段为准。热力引擎在AB测试服务中作为受托处理者，不决定收集的具体字段类型。

③热力引擎AB测试服务可能需要向您申请的系统权限包括：网络权限、SD卡读写权限、获取手机状态权限、ATT等。

（5）在线参数服务

①当我们的商业合作伙伴在其应用程序中集成了热力引擎SDK或使用了热力引擎API后，我们的商业合作伙伴的应用将通过技术手段收集并通过热力引擎SDK或API向我们传输您的相关个人信息，例如IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体以我们的商业合作伙伴实际传输的字段为准。热力引擎在在线参数服务中作为受托处理者，不决定收集的具体字段类型。

②当我们的商业合作伙伴通过API等形式将热力引擎接入其指定的第三方平台（例如：推广平台、聚合平台、变现平台、归因平台）后，其指定的第三方平台将向我们传输您的相关个人信息，例如OAID/IMEI1/IMEI2/GAID/MAC/AndroidID/设备品牌/激活时间/IDFV/IDFA/操作系统/设备型号/IPV4/IPV6/UA/国家代码/语言/操作系统版本等，具体以我们的商业合作伙伴指定的第三方平台传输的字段为准。热力引擎在在线参数服务中作为受托处理者，不决定收集的具体字段类型。

③热力引擎在线参数服务可能需要向您申请的系统权限包括：网络权限、SD卡读写权限、获取手机状态权限、ATT等。

4. 关于敏感个人信息

敏感个人信息通常是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，其范围根据不同适用法律的规定会有所不同。

未经您的同意，我们不会收集您的敏感个人信息。我们的商业合作伙伴将在向您充分告知处理敏感个人信息的必要性以及对个人权益的影响并依法征得您的同意后，才会向我们传输或授权我们处理您的敏感个人信息。

5. 我们如何使用个人信息

我们按照如下方式使用用户的个人信息：

个人信息的种类

使用方式

用户信息

包括本隐私政策第3条第（1）项所描述的所有个人信息类型

热力引擎归因分析服务：我们作为受托处理者，通过将来源于我们的商业合作伙伴指定的媒体渠道的广告展示、点击等数据与来源于商业合作伙伴的转化效果数据进行匹配分析，协助我们的商业合作伙伴了解在其应用程序中发生的每次转化来源于何种媒体渠道，以便其进一步优化广告投放效果。

包括本隐私政策第3条第（2）项所描述的所有个人信息类型

热力引擎ROI分析服务：我们作为受托处理者，通过打通投放、变现、归因、关键⾏为数据，协助我们的商业合作伙伴进行数据管理、数据计算、数据分析、优化操作。

包括本隐私政策第3条第（3）项所描述的所有个人信息类型

热力引擎用户行为分析服务：我们作为受托处理者，通过将分析模型得到的数据结论以可视化报表形式呈现，协助我们的商业合作伙伴实现指标监测实时化、数据驱动业务运营。

包括本隐私政策第3条第（4）项所描述的所有个人信息类型

热力引擎AB测试服务：我们作为受托处理者，通过为商业合作伙伴提供多个对照组的方式分析用户的反馈数据，协助商业合作伙伴优化产品策略。

包括本隐私政策第3条第（5）项所描述的所有个人信息类型

热力引擎在线参数服务：我们作为受托处理者，通过为商业合作伙伴提供在服务端动态修改应用内容的能力，协助其减少开发成本。

商业代表信息

我们的商业合作伙伴的代表的姓名、邮箱地址、联系地址以及其访问热力引擎网站时所使用的用户名称和密码、IP地址

我们作为个人信息处理者，将个人信息用于与他们进行商业联系或向他们进行直接营销（如发送营销邮件）以及在他们登录热力引擎网站和我们的关联公司网站时进行身份验证。

敏感个人信息

/

未经您的同意，我们不会收集您的敏感个人信息。

我们的商业合作伙伴将在向您充分告知处理敏感个人信息的必要性以及对个人权益的影响并依法征得您的同意后，才会向我们传输或授权我们处理您的敏感个人信息。

6. 我们处理个人信息的法律基础

（1）根据适用法律的要求，我们通过合同约定由我们的商业合作伙伴（如使用热力引擎的SDK的移动应用开发者等）会代表我们就本隐私政策所描述的处理行为征得用户或其员工的同意。用户或其员工可以随时撤销同意。

（2）根据法律法规的规定，以下是征得用户的同意的例外情形：

①为订立、履行与用户的合同所必需；

②为履行我们的法定义务所必需；

③为应对突发公共卫生事件，或者紧急情况下为保护用户的生命健康和财产安全所必需；

④为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理用户的个人信息；

⑤依照法律规定在合理的范围内处理用户自行公开或者其他已经合法公开的个人信息。

（3）如果您位于欧洲经济区内，在必要的情况下，我们会基于GDPR规定的“合法利益”使用您的个人信息。我们的合法利益包括如下：监控及防止欺诈行为、排除系统运行的技术障碍、保证系统及流程的正确和安全的运行。

7. 我们如何共享、委托处理、转让、公开披露、传输个人信息

（1）共享

我们可能会基于以下使用目的、使用场景向第三方共享个人信息：

热力引擎服务功能模块

第三方类型

信息类型

处理目的及处理方式

第三方信息

归因分析服务

我们的商业合作伙伴及其指定的广告推广平台等第三方平台

例如，IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体信息类型以我们的商业合作伙伴实际要求为准

用于我们的商业合作伙伴及其指定的广告推广平台等第三方平台的结算以及优化算法等，具体目的由我们的商业伙伴自行决定

见第三方名单

用户行为分析服务

我们的商业合作伙伴

例如，IMEI/Android ID/IDFA/IDFV/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称/渠道名称/浏览器/浏览器版本/当前页面的标题/当前页面的地址/跳转前页面的标题/跳转前页面的地址/设备唯一ID/设备当前时间/设备开机时间/广告追踪是否打开标识/ADServiceToken/设备屏幕密度等，具体信息类型以我们的商业合作伙伴实际要求为准

用于数据准确性验证、内部分析等，具体目的由我们的商业伙伴自行决定

见第三方名单

全部功能模块

热力引擎的关联公司

我们的商业合作伙伴的代表的姓名、邮箱地址、联系地址

用于向我们商业合作伙伴的商业代表推广我们关联公司的产品或服务，以及用于我们的商业合作伙伴登录热力引擎网站和我们的关联公司网站时进行身份验证

详见热力引擎关联公司

除本隐私政策明确表述之外，除非经过用户的授权同意，我们不会向其他第三方共享用户的个人信息。

我们已和直接接触用户的合作方进行约定，由合作方告知用户上述第三方的信息，并征得用户的单独同意。

我们也可能根据本隐私政策的条款与其他第三方分享汇总的或匿名的信息。

（2）委托处理

第三方类型

第三方名称及联系方式

信息类型

处理目的及处理方式

云服务提供商

详见云服务提供商

本隐私政策第3条所提到的所有信息类型

①用于存储数据；

②响应数据计算和存储请求；

③用于保证系统和流程的正确和适当地运行

除本隐私政策明确表述之外，我们不会委托其他第三方处理用户的个人信息。

（3）转让

我们不会将用户的个人信息转移给任何公司、组织和个人，但以下情况除外：

①事先告知用户转移个人信息的种类、目的、方式和范围，并获得用户的单独同意；

②如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向用户告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得用户的同意。

（4）公开披露

我们不会公开披露终端用户的个人信息，但以下情况除外：

①告知用户公开披露的个人信息的种类、目的、方式和范围并获得用户的单独同意后；

②在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

（5）国际传输

①如果您位于欧洲经济区内，我们收集到的关于您的信息将被传输到位于欧洲经济区以外的国家或将可在该等国家被远程访问，包括中国、美国以及其他未被欧盟委员会认定为是对个人信息提供了适当程度保护措施的国家，但我们会根据适用法律的要求对该等个人信息提供合适的保护措施。如有法律要求，我们的商业合作伙伴（如使用热力引擎的SDK的移动应用开发者等）会为此征得您关于将您的个人信息传输到欧洲经济区以外的同意，包括传输给热力引擎、热力引擎的关联公司或本隐私政策规定下的其他接收方。您可以随时撤销您的同意。

为了将个人信息传输至热力引擎的关联公司，热力引擎已经签订《欧盟标准合同条款》（“标准合同”）。您可以通过发送邮件到privacy@solar-engine.com要求获得一份标准合同的副本。

②如您位于中华人民共和国大陆地区，我们根据本隐私政策收集的关于您的个人信息，将存储在中华人民共和国大陆地区。如因业务等需要，我们的商业合作伙伴确需委托我们向中华人民共和国境外提供个人信息的，我们的商业合作伙伴作为个人信息处理者，应当自行负责在进行该等传输时遵守中华人民共和国相关法律法规的要求。

当我们作为个人信息处理者，如因业务等需要确需向中华人民共和国境外提供个人信息的，我们将遵守中华人民共和国数据保护法规中关于数据出境的相关规定，并与境外接收方就数据出境的事宜充分约定各自的数据保护义务，并按照法规要求申报数据出境安全评估（如适用）、开展个人信息保护影响评估、签署标准合同，以及采取合理可行的管理和技术措施以保障相关数据的安全。

8. 您的个人信息权利

如果您位于欧洲经济区内，您享有以下权利（受限于GDPR所规定的少数例外）：（1）查阅、修改或删除个人信息；（2）限制或拒绝处理您的个人信息；以及（3）要求向他人或第三方提供个人信息的电子版副本。同时，您有权就您的个人信息处理问题向欧洲经济区当地的数据保护部门发起投诉。

如果您是美国加利福尼亚州的居民，自2020年1月1日起，您可以询问我们在过去12个月内收集和使用您的个人资料的情况，具体包括：

您可以（1）通过向privacy@solar-engine.com发送书面请求，以行使您上述加州隐私权利；以及（2）点击以下链接，要求禁止出售或共享您的数据：请勿出售或共享我的数据。

如果您是美国弗吉尼亚州的居民，自2023年1月1日起，您可以向我们行使以下个人信息权利：

如VCDPA所规定的，您有权不受歧视地行使上述权利。

您可以（1）通过向privacy@solar-engine.com发送书面请求，以行使您上述弗州个人信息权利；以及（2）点击此链接，要求禁止个性化广告、禁止出售您的个人信息、禁止对您产生重大法律或类似影响的用户画像。如果您行使上述权利时未能提供有效的信息以供我们进行有效的反馈等，我们可能会拒绝您的权利行使，如果您有不同意见的，可以进一步向privacy@solar-engine.com发送书面申诉。

如果您是中华人民共和国大陆地区的用户，除非法律、行政法规另有规定，您对个人信息的处理享有以下权利：
（1）知情权、决定权、有权限制或拒绝对您的个人信息进行处理。
（2）除法律规定的特殊情况以外，您有权查阅、复制您的个人信息。
（3）您有权请求将您的个人信息转移至您指定的个人信息处理者。
（4）如您发现我们处理的关于您的个人信息不准确或者不完整的，您有权请求更正、补充。
（5）在下列情形下，您有权请求删除您的个人信息：

（6）您有权要求我们对本隐私政策进行解释说明。如果您对您的信息权利有任何疑问或请求，您可以通过发送邮件至privacy@solar-engine.com联系我们。

当您撤回同意后，我们将不再处理您的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

9. 保护您的个人信息的安全

保护您的个人信息安全是我们的首要任务。为了防止您的个人信息未经授权而被获取、使用、披露或销毁，我们将采取严格的安全保护措施。我们会采取符合相关法律和行业标准的物理、技术以及行政管理措施。例如，我们会使用防火墙、加密技术以及其他为防止欺诈和身份窃取而设计的自动化软件；我们只将信息储存在能够提供较高保护程度的设备和场所。我们也会通过视频以及其他电子监控方式对周边以及建筑物入口所发生的数据访问实施严格监控。我们会建立专门的安全团队、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等），我们将按照法律法规的要求，及时向您告知。

我们会尽量减少敏感信息在我们服务器的存放以保护您的隐私。我们也会从合同上要求合作伙伴保护用户数据。

目前，热力引擎已经通过了国家信息安全等级保护（三级）的测评和备案，并通过了国际权威的独立第三方审计机构关于SOC 2 Type 2的审计，表明热力引擎提供的服务能为客户及终端设备用户提供全面的隐私保障。

热力引擎可能会为提供服务、进行内部分析、遵守法律义务、解决争议以及执行合同（如结算）而保存从我们的商业合作伙伴收集到的与您相关的信息。我们只会在必要情况下保留您的个人信息，且保留期限为实现处理目的所必要的最短时间。对于根据本隐私政策收集到的有关您的个人信息，我们保留的期限一般不超过2年。影响保留期限的因素包括：（1）为提供服务以及业务运营而需保留个人信息的时长；（2）收集的个人信息的类型；以及（3）我们是否会受到法律、合同或其他类似义务的约束而需保留数据（例如：强制性的数据保留法律、政府要求保留与调查相关的数据、为了诉讼或争议所必须保留的数据、商业合作伙伴通过合同要求的数据保留期限）。

10. 未成年人个人信息保护

热力引擎服务主要面向成年人。如果用户是根据适用法律规定的未成年人，请务必在使用已集成热力引擎产品或服务的移动应用开发者应用前，在父母或其他监护人监护、指导下共同仔细阅读移动应用开发者应用的隐私政策及本隐私政策，并在征得监护人同意的前提下使用该应用或提供个人信息。

我们根据适用的相关法律法规的规定保护未成年人的个人信息，除非法律另有规定，我们只会在收到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下收集、使用、存储、共享、转让或公开披露未成年的个人信息。如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，将会尽快采取措施删除相关信息。

若您是未成年人的父母或其他监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过privacy@solar-engine.com与我们联系。

如您是美国地区的用户，我们保证遵守《儿童在线隐私保护法》（COPPA）。如我们的商业合作伙伴（例如，移动应用开发者）与我们进行合作的应用针对的是13周岁以下的儿童用户或其确知其在与我们进行合作的过程中正在收集、使用或披露了13周岁以下儿童用户的个人信息，则他们将代表我们根据COPPA的规定向该等儿童用户获得其父母或法定监护人的可验证的同意以使我们可以根据本隐私政策处理个人信息，以及在使用热力引擎服务的时候需在热力引擎平台上对该应用进行相关的COPPA设置，使得热力引擎可以保证对收集到的该应用用户信息的处理符合COPPA的规定。另外，我们不会从那些我们已知悉是针对13周岁以下儿童的应用中收集其他个人信息（如准确的地理位置信息）。

如果父母或者监护人发现子女未经其同意向我们提供了其个人信息，父母或监护人应当及时联系我们。我们会采取合理的措施保证这类信息从我们的文档中删除。

11. 推广营销

如您是我们的商业合作伙伴，我们或我们的关联公司可能定期通过邮件向您提供关于我们产品、服务的信息以及您可能感兴趣的内容。如果相关法律要求我们在向您发出营销信息之前须获得您的同意，则我们仅会在征得您同意后向您发出相关的营销信息。

如您不希望收到此类营销信息，您可以随时通过营销信息中提供的指引取消订阅或者通过发送邮件到privacy@solar-engine.com要求不再接收此类信息。

鉴于网络技术的飞速发展，我们会不定期更新本隐私政策。所有的修订会在网站https://www.solar-engine.com/公告。

热力引擎网站隐私政策

1． 介绍

本热力引擎网站隐私政策适用于网站的信息收集和使用，包括您浏览和使用热力引擎网站时热力引擎收集和使用的信息。根据适用的数据保护法，热力引擎是您的个人信息的数据控制方。

2． 我们收集的个人信息

当您访问热力引擎网站时，我们收集的信息包括：（1）您主动提供的个人信息（例如：姓名、电话号码、邮箱地址、工作行业、公司名称、职位、城市等）；（2）部分您未主动提供的信息，例如浏览器类型、域名、IP地址、浏览过的网页以及使用不同技术和方法浏览网页的时长，包括IP地址、Cookies、互联网标签和浏览数据。

热力引擎有权采取措施验证您所提供的信息的准确性。

如果您提供的信息是他人的个人信息，您应当保证您已经获得他人的允许。

如果您位于中华人民共和国大陆地区，我们可能会使用北京百度网讯科技有限公司所提供的的百度统计服务以帮助我们分析我们的网站使用情况并帮助提升我们网站的服务质量。有关百度统计服务收集的相关信息以及其数据处理活动的详情，可访问：此处。

如果您位于中华人民共和国大陆地区以外的其他地区，我们可能会使用谷歌分析（Google Analysis）以帮助我们分析我们的网站使用情况并帮助提升我们网站的服务质量。有关谷歌分析（Google Analysis）收集的相关信息以及其数据处理活动的详情，可访问：此处。

3． 我们如何使用个人信息

基于您的同意或者基于我们的合法利益，您可能需要向我们提供您的个人信息用于下列目的（1）为您提供热力引擎的产品、服务或相关信息；（2）为您注册报名相关活动或者培训；（3）联系并回复您的请求和咨询；（4）商业管理，包括数据分析；（5）使用网站时，为您提供个性化访问服务以及帮助；（6）帮助我们了解我们的用户，完善我们的网站；或（7）定期通过邮件向您提供我们产品、服务的信息以及您可能感兴趣的内容。

如果您不希望收到此类营销宣传，您可以随时通过营销邮件中提供的指引取消订阅或者通过发送邮件到privacy@solar-engine.com要求不再接收此类宣传信息。

4． 我们如何共享、委托处理、转让、公开披露、传输个人信息

在符合适用法律规定的情况下，我们会将您的个人信息共享给热力引擎关联公司或者热力引擎关联公司以外的第三方。

我们可能会聘用第三方技术服务提供商为我们提供服务，包括在程序以及技术层面对热力引擎网站的开展以及运营提供协助的公司、提供技术服务协助分析网站使用情况的服务商（如北京百度网讯科技有限公司、Google Analysis）、邮件服务提供商，该等第三方技术服务提供商可能会获取您的个人信息。

除本隐私政策明确表述之外，根据中华人民共和国个人信息保护法的规定，除非经过用户的授权同意，我们不会向其他第三方共享用户的个人信息。关于我们的第三方技术服务提供商的名称、联系方式及其他信息，中国大陆地区的用户可通过privacy@solar-engine.com查询。

我们也可能根据本隐私政策的条款与其他第三方分享汇总的或匿名的信息。

我们可能会为了本隐私政策规定的目的，或为了向用户推广我们关联公司的产品或服务，而向该等关联公司披露用户的个人信息。

热力引擎网站在运营中使用的网络服务器会根据IP地址自动识别（您的）电脑。但是，一旦您离开了热力引擎网站，我们将不能根据该IP地址识别（您的）电脑。如果我们认为您企图或者已经滥用或损害网站，我们将会通过调查并与相关执法部门合作，以维护我们的合法权益。

同时，我们将根据法律的要求或允许，为配合法院传票、其他类似的法律程序或政府的要求而提供您的个人信息；或我们认为，按照法律规定，或为维护我们及/或其他第三方（包括顾问、执法部门、司法监督部门）的合法权益及安全，该等信息披露是必要的。

我们也可能将您的个人信息转移给收购我们部分或全部资产、股份或以合并、收购、重组或其他方式继受取得我们部分或全部业务的第三方。当出现此类情形时，我们会以合适的方式向您告知接收方的名称或者姓名和联系方式，并要求接收方继续保障您的合法权益。

5． 国际传输

如果您位于欧洲经济区内，从您处收集到的个人信息，会被传输到位于欧洲经济区以外的国家，包括美国以及其他未被欧盟委员会认定为是对个人信息提供了适当程度保护措施的国家。您在此明确同意将您的个人信息按本隐私政策所述传输给位于欧洲经济区以外的接收方，包括传输给热力引擎、热力引擎的关联公司及本隐私政策规定的其他接收方。

为了将个人信息传输给热力引擎的关联公司，热力引擎已经签订《欧盟标准合同条款》（“标准合同”）。您可以通过发送邮件到privacy@solar-engine.com要求获得一份标准合同的副本。

如您位于中华人民共和国大陆地区，我们根据本隐私政策收集的关于您的个人信息，将存储在中华人民共和国大陆地区。在业务必需等确实需要的情况下，我们将在符合中华人民共和国相关法律法规要求的前提下向中华人民共和国境外提供个人信息。

6． 您的个人信息权利

您有权获取、修改、修订或删除我们可能已经收集的您的个人信息。如需行使相关权利，请联系privacy@solar-engine.com。

如您位于欧洲经济区内，您将享有以下权利（受少数例外限制）：（1）要求查阅、修改或删除您的个人信息；（2）限制或拒绝处理您的个人信息；以及（3）要求向他人或第三方提供个人信息的电子版副本。同时，您有权就您的个人信息处理问题向欧洲经济区当地的数据保护部门发起投诉。

如果您是美国加利福尼亚州的居民，自2020年1月1日起，您可以询问我们在过去12个月内收集和使用您的个人资料的情况，具体包括：

您可以（1）通过向 privacy@solar-engine.com发送书面请求，以行使您上述加州居民的隐私权利；以及（2）点击以下链接，要求禁止出售或共享您的数据：请勿出售或共享我的数据。

但是，上述权利并非绝对，有时我们可能会在法律允许的情况下拒绝您的请求。我们将需要验证您的身份，以处理您的信息、访问权限和删除请求；并且，我们保留确认您的加州居民身份的权利。

如果您是美国弗吉尼亚州的居民，自2023年1月1日起，您可以向我们行使以下个人信息权利：

如VCDPA所规定的，您有权不受歧视地行使上述权利。

您可以（1）通过向privacy@solar-engine.com发送书面请求，以行使您上述弗州个人信息权利；以及（2）点击此链接，要求禁止个性化广告、禁止出售您的个人信息、禁止对您产生重大法律或类似影响的用户画像。如果您行使上述权利时未能提供有效的信息以供我们进行有效的反馈等，我们可能会拒绝您的权利行使，如果您有不同意见的，可以进一步向privacy@solar-engine.com发送书面申诉。

如果您是中华人民共和国大陆地区的公民，除非法律、行政法规另有规定，您对个人信息的处理享有以下权利：
（1）知情权、决定权、有权限制或拒绝对您的个人信息进行处理。
（2）除法律规定的特殊情况以外，您有权查阅、复制您的个人信息。
（3）您有权请求将您的个人信息转移至您指定的个人信息处理者。
（4）如您发现我们处理的关于您的个人信息不准确或者不完整的，您有权请求更正、补充。
（5）在下列情形下，您有权请求删除您的个人信息：

（6）您有权要求我们对本隐私政策进行解释说明。

您可以通过发送邮件到privacy@solar-engine.com联系我们并提出您的权利请求。

当您撤回同意后，我们将不再处理您的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7． 保护您的个人信息安全

保护您的个人信息安全是我们的首要任务。为了防止您的个人信息未经授权而被获取、使用、披露或销毁，我们将采取严格的安全保护措施。我们会采取符合相关法律和行业标准的物理、技术以及行政管理措施。例如，我们会使用防火墙、加密技术以及其他为防止欺诈和身份窃取而设计的自动化软件；我们只将信息储存在能够提供较高保护程度的设备和场所。我们也会通过视频以及其他电子监控方式对周边以及建筑物入口所发生的数据访问实施严格监控。

我们会尽量减少敏感信息在我们服务器的存放以保护您的隐私。我们也会从合同上要求商业合作伙伴保护用户数据。

我们只会在必要情况下保留您的个人信息，且保留期限为实现处理目的所必要的最短时间。对于在网站上无论以何种方式收集到的有关您的个人信息，我们只会保留一年。对于通过谷歌分析收集的个人信息适用的保留期限，请参照：此处

8． 未成年人的个人信息保护

本网站不会主动收集未成年人的个人信息。您所提供的任何未成年人的个人信息须事先征得未成年人的父母或者监护人的同意。对未成年人的定义由本隐私政策适用的法律作出规定。

若您是不满十四周岁未成年人的父母或者其他监护人，当您对您所监护的未成年人的个人信息有相关疑问或需删除、更正信息或取消授权时，您可以通过发送邮件到privacy@solar-engine.com联系我们并提出您的权利请求。

9． 使用COOKIES和其他追踪技术

当您访问热力引擎网站时，热力引擎可能会使用Cookies或者其他类似技术（统称“Cookies”）来收集您的个人信息。想了解更多信息，请阅读我们的Cookie政策。

10． 外部网站和链接

本网站可能会含有跳转到第三方供应商和其他第三方（“外部网站”）拥有或运营的网站的链接以及指示。热力引擎对外部网站的有效性以及外部网站的内容（包括任何外部网站的网络广播或其他任何形式传送接收的内容）均不承担责任。如果您对相关链接或外部网站上的内容有任何疑问，请联系该外部网站的管理人员。如第三方已告知热力引擎将链接热力引擎的主页至该第三方的网站且热力引擎并未拒绝的，则热力引擎允许该第三方链接到热力引擎的主页。热力引擎保留在任何时候单方撤销上述同意的权利，包括链接到其主页的链接。本网站提供的任何外部网站仅仅是为您提供方便。本网站包含的任何链接或指示并不意味着对该外部网站的认可。

11． 版权

所有的网站内容、设计、文本、图表、图像、标识、按钮、图标、界面、音频及视频、以及以上内容的所有排列组合均为热力引擎或其相应内容提供商的专属财产，受香港特别行政区和国际著作权法保护。网站所使用的所有软件为热力引擎或其相应的软件供应商的财产，受香港特别行政区以及国际著作权法和其他相关法律和条约保护。网站用户不得发送/上传任何侵犯他人著作权或其他知识产权的内容至本网站。

12． 商标

网站使用的所有商标、服务标识和商业名称（统称“标识”）均为热力引擎独有。该等标识不得用于任何非热力引擎的产品或服务，或任何导致消费者混淆、或以任何方式诋毁或败坏热力引擎名声的其他产品或服务上。

13． 在线行为

如热力引擎认为任何个人限制或禁止他人使用本网站，热力引擎有权对该等行为予以禁止。您同意仅以合法目的使用本网站，并同意不实施上述禁止的行为。您同意不会上传或转发任何违法的、损害他人利益的、威胁性的、侮辱性的、滋扰性的、诽谤的、粗俗的、淫秽的、具有明显的性暗示的、亵渎的、仇恨的、种族歧视的、地域歧视的或其他任何类型的不良信息至本网站，包括但不限于任何煽动违法行为的信息，例如任何构成刑事犯罪、民事责任或其他违反适用的地方的、州的、国内的或国际的法律的行为。

14． 终止使用

基于任何违反相关法律、本隐私政策或损害其他用户、第三方、零售商、赞助商、授权方、服务提供者或网站利益的行为，热力引擎可自行决定终止或暂停您对网站的全部或部分访问而无须另行通知或承担任何责任。

鉴于网络技术的飞速发展，我们会不定期更新本隐私政策。所有的修订会在网站https://www.solar-engine.com/公告。