隐私政策
《如鱼隐私政策》
版本更新日期：2026年10月22日
版本生效日期：2026年10月22日
本政策仅适用于北京读我科技有限公司的如鱼（以下简称“如鱼”或“我们”）产品及服务。请您在点击同意本政策前，审慎阅读、充分理解各条款内容，特别是加粗的内容。 我们深知个人隐私的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。我们也将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们在您使用如鱼的过程中所收集到的个人信息将只用于本政策中所规定的用途。请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。
【特别提示】如果您是儿童用户的法定监护人，请您仔细阅读并选择是否同意本隐私政策，同时请您教育引导儿童增强个人信息保护意识和能力，如未经您的同意，不向任何产品和服务提供者提供任何个人信息；如您是儿童用户，请在征得您法定监护人同意的前提下使用我们的产品和服务或向我们提供信息。 本隐私政策将帮助您了解以下内容：
本政策当前适用于如鱼网站及其网页端服务。您使用注册登录、达人评测、视频上传、达人商务、分销及运营相关功能时，我们会根据具体功能处理本政策所列信息。网页端不会在未取得浏览器授权的情况下调用您的摄像头、麦克风或相册；当您主动进行视频录制、文件选择或上传时，浏览器会向您展示权限或文件选择提示，您可以拒绝授权，但相应功能可能无法使用。
我们如何收集和使用您的个人信息
我们如何共享、转让、公开披露您的个人信息
我们如何保存您的个人信息
我们如何使用Cookie和同类技术
个人信息安全
个人信息安全事件的处置
未成年人的个人信息保护
您的个人信息权利
本隐私政策的更新
如何联系我们
一、我们如何收集和使用您的个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
“个人敏感信息”是指一旦泄漏、非法提供或滥用可能危及人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
（一）收集和使用您个人信息的基本功能
我们的产品与/或服务包括一些基本功能，这些功能包含了实现服务所必须的功能。我们将会收集和使用下列与您有关的信息才能实现这些功能。如果您不提供相关信息，我们将无法为您提供产品与/或服务。
设备信息
|
设备信息 |
使用目的 |
使用场景 |
|
IMEI |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
IDFA |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
OPENUDID |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
GUID/IMSI |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
Android ID |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
OAID |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
ICCID |
用于识别设备，进行信息推送和安全保障等功能 |
使用App过程中 |
|
设备型号和名称 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
CPU型号 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
设备GSM网络类型 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
设备制造商 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
IP地址 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
操作系统版本 |
用于兼容性判断和安全保障等功能 |
使用App过程中 |
|
电信运营商 |
用于用户登录 |
使用一键登录功能 |
信息说明： 在不同的功能中，我们收集的设备信息包括如下全部或部分信息：设备名称、设备品牌、设备型号、硬件序列号、设备唯一标识信息（IMEI/MEID/Android ID/Open UDID/IMSI/IDFA/IDFV/OAID/ICCID地址及其他综合设备参数及系统信息形成的设备标识符）、应用程序列表、操作系统类型、操作系统版本、应用程序版本、语言设置、分辨率、网络信息（服务提供商网络ID（PLMN）、网络接入方式、网络质量数据、移动网络信息、IP地址、WiFi列表信息）。未经您的授权，我们不会提前获取以上信息。目前多数手机终端厂商支持对设备唯一标识的更改，以保障您对个人信息的自主控制，具体撤回或更改的方式可参见您所使用的终端设备说明。
2. 用户基本信息
|
用户信息 |
使用目的 |
使用场景 |
|
昵称/用户名 |
用于完善网络身份标识 |
用户注册、登录 |
|
头像 |
用于展示头像信息 |
个人信息/评价/等页面信息展示 |
|
地址 |
用于返回邮寄达人合同 |
用户确认参加达人分销体系时 |
|
年龄 |
用户自行编辑资料 |
用户参加测评时 |
|
手机号 |
用于注册创建账号和登录 |
用户注册、登录 |
|
|
|
|
注册成为我们的用户并登录
您首先需要注册一个如鱼账户以成为如鱼用户。当您注册时，您需要向我们提供您准备使用的如鱼账户名、密码、您本人的手机号码以及动态验证码。您的用户名，是根据注册时的时间戳和相关服务器标识信息通过特定的算法结合进而生成用户名。
3. 下单与支付功能 当您在我们的产品与/或服务中购买商品或服务时，我们需要根据商品或服务类型收集如下部分或全部的个人信息，**包括：交易商品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）、交易金额、下单时间、订单编号、订单状态、支付方式、支付账号、支付状态，**我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。 在您成功下单后，如商品系第三方卖家提供的或商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄漏或做其他任何用途。如果您不提供相关信息，我们将无法为您提供下单、支付服务。
4. 客服、其他用户响应功能 当您与我们的客服互动时或使用其他用户响应功能时（包括：**在线提交意见反馈、与在线/人工客服沟通、提出我们的产品与/或服务的售后申请、其他客户投诉和需求），在您使用客服或其他用户响应功能时，我们可能还会需要收集您的联系方式、您与我们的沟通信息、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服、用户响应机制。
5. 自启动或关联启动说明 推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用白启动或关联启动行为，是因实现功能及服务所必要的; 当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。
（二）收集和使用您个人信息的扩展功能
我们在向您提供以下扩展功能时，会收集和使用您的个人信息。如果您不提供这些部分或全部个人信息，您依然可以使用我们的基本功能服务，但是您无法使用部分或全部扩展功能。
安卓操作系统应用权限列表
|
权限名称 |
权限功能说明 |
使用场景或目的 |
|
相机(CAMERA) |
使用拍摄照片、上传相册图片 |
头像拍照上传、用户反馈选择上传图片附件 |
|
相册(AIBUM) |
访问、获取使用您的该个人信息 |
上传/更新账号头像、图文/视频制作与发布、意见反馈业务功能 |
|
存储 (WRITE_EXTERNAL_STORAGE |
READ_EXTERNAL_STORAGE) |
用于读取手机存储的照片、将拍摄的照片存储到本地 |
|
麦克风(RECORD_AUDIO) |
用于跟读练习录音时获取语音数据流等 |
跟读练习录音时获取语音数据 |
|
日历(WRITE_CALENDAR) |
写入日程信息 |
记录用户每日的学习情况,push信息 |
iOS操作系统应用权限列表
|
权限名称 |
权限功能说明 |
使用场景或目的 |
|
相机 (CAMERA) |
使用拍摄照片、上传相册图片 |
头像拍照上传、用户反馈选择上传图片附件 |
|
相册（AIBUM） |
访问、获取使用您的该个人信息 |
上传/更新账号头像、图文/视频制作与发布、意见反馈业务功能 |
|
相册(Privacy - Photo Library Usage Description |
Photo Library Additions Usage Description) |
用于读取手机存储的照片、将拍摄的照片存储到本地 |
|
麦克风 (Privacy - Microphone Usage Description) |
用于直播时获取语音数据流等 |
跟读练习录音时获取语音数据 |
|
日历 (CALENDAR) |
写入日程信息 |
记录用户每日的学习情况，push信息 |
1. 基于设备相册权限的扩展功能 当您上传/更新账号头像、图文/视频制作与发布、意见反馈业务功能时，我们将需要获取您的设备相册权限，并收集您提供的图片、视频内容信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。相册权限是您设备上的一项设置。您开启该权限即视为您授权我们可以访问、获取、使用您的该个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您供上述与之对应的服务；您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
2. 基于设备相机权限的扩展功能 当您使用拍摄功能、上传/更新账号头像、图文/视频制作、剪辑与发布业务功能时，我们将需要获取您的设备相机权限，并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。相机权限是您设备上的一项设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您供上述与之对应的服务；您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
3. 基于设备麦克风权限的扩展功能 当您使用录绘本、智能纠音、与在线客服沟通业务功能时，我们将需要获取您的设备麦克风权限，并收集您的语音信息、语音交互信息。如您拒绝提供则无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。麦克风权限是您设备上的一项设置，您可以通过设备设置页面进行管理。同时，您也可以随时通过产品上的相关功能设置开启/取消该权限。**您开启该权限即视为您授权我们可以访问、获取、收集、 使用此项个人信息；但当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
4.基于存储权限的拓展功能 您设置/更改头像，分享图片、视频内容，录音上传时，我们将需要获取您的设备存储及外部存储器权限，并收集您提供的图片、视频内容，录音信息。如您拒绝提供您将无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。存储权限是您设备上的一项设置，您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;当您取消该授权后，我们将不再收集该信息，也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
5.基于设备剪贴板权限的扩展功能 当您在我们的部分产品与/或服务中使用上传、发布、平台内互动交流、点赞、评论、分享等服务/功能时，除注册登录帐户之外，您可能会主动提供图文/视频内容、互动信息（包括但不限于弹幕、点赞、分享等行为）。我们将需要在本地访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务自动收集您的上述行为，并根据发布的场景相应展示您的昵称、头像、发布的信息内容等。我们不会存储您剪切板的其他信息。
6.AI相关功能 我们基于人工智能(AI)模型技术，向您提供AI内容生成(图片、音视频生成)、声音克隆、数字人形象制作等服务。为了向您提供服务，我们会收集您主动选择或输入的文字、图片、音视频等内容及指令。我们会对上述信息进行分析，以便于更好地为您生成符合您指令和要求的内容。同时，在经过安全加密技术处理、严格去标只化且无法重新识别特定个人的前提下，我们可能会将所收集的数据以及模型生成的对应内容用于莫型优化，并不断调整优化模型的效果。当您使用声音克隆、数字形象制作功能时，我们需要收集您的语音信息、肖像信息。为了实现相关功能，我们基于技术原因需要将您主动选择或上传的原始素材内容上传服务端处理。其中，部分功能需要对包含人脸、声音的素材内容进行分析处理，前述素内容仅用于实现“数字人”等功能与服务的生成效果，不会用于辨识特定个人、验证个人身份等其他目的。当您使用我们的服务对含肖像类内容进行AI创作时，我们会分析您上传的原始素材，找出原始素材中的特征点(比如眼睛、鼻子、嘴巴等的矢量点)和轮廓线以进行肖像处理。当您使用我们的服务对声音素材进行AI创作时，我们会分析您素材中的声音信息进行处理。我们的分析处理过程会采用安全加密措施，除非另有明确说明并征得您的同意我们不会将您的面部像素信息、声音信息用于其他任何用途或共享给第三方。为了使您能够追溯及管理您的历史生成内容，并可以继续使用历史生成的图片/视频作为下一次创作的素材，以及为了实现前述内容的跨平台传输与交互，同步到您的所有登录设备中，我们会储存前述上传及生成的内容(含人脸信息、声音信息)。您可以在历史生成界面手动删除前述内容。您删除后我们将不再存储。
（三）征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：
与我们履行法律法规规定的义务相关的；
与中华人民共和国国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
根据您要求签订和履行合同所必须的；
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
作为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果所包含的个人信息进行去标识化处理的。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
根据您的选择或符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中情形，我们仅会出于合法、正当、必要、特定、明确的目的向部分业务合作伙伴共享您的部分信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。
（1） 为我们的产品与/或服务提供功能支持的服务提供商：包括：提供支付服务的支付机构、提供意见登录服务的运营商、第三方配送公司，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用。
（2） 第三方SDK类服务商：我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在如鱼平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息，如您使用支付宝付款时，为了让您能够在交易安全的环境中完成交易、实现交易目的，支付宝SDK需要读取您的设备信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
（3）如鱼的某些组成部分可能会与如鱼不拥有或不控制的第三方服务相关联，例如我们的服务为提供特定服务或实现特定功能而集成的第三方软件开发工具包（Software Development Kit，简称“SDK”）或第三方API。其中有些第三方服务可能还需要您的个人信息，例如您的位置或设备信息，以向您提供他们的服务，例如：数据统计分析，推送拉活，分享，登录，支付等功能。您使用该类第三方的服务时需遵守他们的服务条款，也将适用他们的隐私政策。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的隐私政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用于通过我们的服务链接的其他网站。我们会不时对该等合作伙伴或服务提供商提供的SDK或API进行技术检测和行为审计，并要求其遵循适用的法律、法规以及协议，以确保其依法、依规、依约收集和使用数据。
开发者名称：深圳市腾讯计算机系统有限公司。
收集信息范围：微信小程序登录临时凭证
js_code，以及微信接口返回的
openid、unionid；用户主动绑定时，本系统会接收手机号和登录密码校验结果，密码不会发送给微信。
使用目的：实现微信小程序快捷登录、微信身份与平台注册手机号绑定、后续免手机号密码登录。
官网链接：微信开放文档
隐私政策链接：腾讯隐私保护平台
●
API名称：新路学院私域达人订单查询接口
开发者名称：伴鱼/新路学院内部业务系统，代码中未标注独立法人主体。
收集信息范围：达人
ruyu_uid；接口返回对应的订单号、课程/商品信息、规格信息、成交时间、订单状态、退款信息、订单金额及佣金相关字段。
使用目的：查询达人私域成交订单、退费订单、GMV、佣金及月度结算数据。
官网链接：新路学院业务域名
隐私政策链接：当前项目未发现该内部接口独立公开隐私政策，相关数据处理应遵循伴鱼及如鱼平台隐私政策。
●
API名称：新路学院三方平台达人订单查询接口
开发者名称：伴鱼/新路学院内部业务系统，代码中未标注独立法人主体。
收集信息范围：视频号/店铺平台达人
finder_id；接口返回对应店铺订单号、商品
ID、规格
ID、成交时间、订单状态、退款状态、订单金额及接口返回的佣金字段。
使用目的：查询店铺分销成交、店铺退费、店铺订单及店铺佣金数据，并按照商品规格
ID
进行课程映射和统计。
官网链接：新路学院业务域名
隐私政策链接：当前项目未发现该内部接口独立公开隐私政策，相关数据处理应遵循伴鱼及如鱼平台隐私政策。
●
API名称：新路学院视频种草曝光回传接口
开发者名称：伴鱼/新路学院内部业务系统，代码中未标注独立法人主体。
收集信息范围：推广码、达人手机号、统计月份、有效曝光数量；系统会保存达人昵称、手机号、曝光数量、推广码和对应结算金额。
使用目的：接收新路学院回传的视频种草有效曝光数据，生成运营端推广数据和结算统计。
官网链接：新路学院业务域名
隐私政策链接：当前项目未发现该内部接口独立公开隐私政策，相关数据处理应遵循伴鱼及如鱼平台隐私政策。
● API名称：伴鱼
PalFish
Rawfile CDN
视频上传接口
开发者名称：伴鱼（IPalfish）服务，代码中未标注具体法人主体。
收集信息范围：达人上传的视频文件、文件名、文件类型、文件大小、文件
MD5
及上传结果中的
CDN
地址。
使用目的：将达人评测视频上传至伴鱼
CDN，支持视频存储、播放和运营端审核。
官网链接：伴鱼开放平台
隐私政策链接：伴鱼隐私政策
(ipalfish.com)
● API名称：钉钉自定义机器人
Webhook
开发者名称：钉钉（阿里巴巴集团）。
收集信息范围：达人昵称、手机号、完成全部评测的时间，以及通知内容中生成的业务状态信息；仅发送到配置的钉钉群机器人。
使用目的：当达人完成全部评测后，向运营群发送提醒，通知运营人员进行后续审核和确认。
官网链接：钉钉开放平台
(open.dingtalk.com)
隐私政策链接：阿里巴巴隐私政策
（二）转让
除符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中的情形外，我们不会将您的个人信息转让给任何公司、组织和个人。 在涉及收购、兼并、重组、破产或类似的交易或情形时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，如变更个人信息使用目的的，我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情形，公开披露您的个人信息： 在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息； 根据中华人民共和国法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
（四）共享、转让、公开披露个人信息时事先征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
a. 与我们履行法律法规规定的义务相关的； b. 与国家安全、国防安全直接相关的； c. 与公共安全、公共卫生、重大公共利益直接相关的； d. 与刑事侦查、起诉、审判和判决执行等直接相关的； e. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的； f. 所涉及的个人信息是您自行向社会公众公开的个人信息； g. 根据您要求签订和履行合同所必需的； h. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； i. 维护我们所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保存您的个人信息
您的信息将存储于中国大陆，并且在中国大陆进行处理。 一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。在超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理。如我们停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并在终止服务或运营后对所持有的个人信息进行删除或匿名化处理。
四、我们如何使用Cookie和同类技术
在您使用我们的产品与/或服务时，我们可能会使用 Cookie 和同类技术收集您的一些个人信息，包括:您的浏览信息、您的登录信息，Cookie 和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、保护您的信息和账号安全性、改善我们的产品和服务等。我们承诺仅在本协议所述目的范围内使用 Cookie 和同类技术。
五、个人信息安全
（1）我们非常重视信息安全，成立了专门的负责团队。我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照国内信息安全标准建立了与业务发展相适应的信息安全保障体系。成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；
（2）数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略； 采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性；
（3）数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性；
（4）数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用；
（5）数据安全销毁方面，根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理，确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等；
（6）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；
（7）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知；
（8）严格执行等级保护各项制度，通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力，我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案，并获得了由公安部颁发的“国家信息安全等级保护三级认证”；
（9）请妥善保管您的账号及密码信息，切勿将密码告知他人或第三方网站，如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施；
（10）我们部署了访问控制机制，尽力确保只有授权人员才可访问个人信息。我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
六、个人信息安全事件的处置
在不幸发生个人信息安全事件后，我们会启动应急预案，阻止安全事件扩大，并将按照中华人民共和国法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
七、未成年人的个人信息保护
按照中华人民共和国相关法律规定，未满18周岁为未成年人，不满 14 周岁的未成年人为儿童。如鱼仅接受成年人作为用户进行注册，如果没有父母或监护人的同意，未成年人，尤其是未满14周岁儿童不应创建自己的个人信息主体账户。如您是未成年人的监护人，我们提示您正确履行监护职责，保护未成年人个人信息安全。若您所监护的未成年人使用我们的服务的，您应予以正确引导和监护。如您是未成年人，在使用如鱼服务前，请在父母或监护人的陪同和帮助下仔细阅读本隐私政策，并在征得其父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人，尤其是儿童的个人信息情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。对于儿童个人信息，我们会进一步采取以下措施：
（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理；
（2）当您作为监护人为被监护的儿童选择使用如鱼相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护；
（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的要求。
我们指定了专人负责儿童个人信息保护事宜，如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过本隐私政策中列明的联系方式联系我们。我们会及时为您提供帮助。
八、您的个人信息权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息的权利，法律法规另有规定的除外。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，通常情况下，我们将在收到您反馈并验证您的身份后的15个工作日内受理您的请求。
（1）个人信息查询:您可以随时登录如鱼您的个人账号，随时查询进入“达人中心，用户名，用户ID”。
（2）个人信息的修改、删除：您可以登录如鱼网页端，在达人中心查看和修改可编辑的昵称、头像及评测资料。对于手机号、账号认证信息、评测视频、商务申请及结算信息的查询、更正或删除，请通过本政策“如何联系我们”中的邮箱提交申请，我们会在完成身份核验后处理。
（3）账户注销：如鱼网页端当前未提供自助注销按钮。您可以通过本政策“如何联系我们”中的邮箱提交账户注销申请，并说明注册手机号。我们会在完成身份核验、核对未完成的交易或佣金结算义务后停止提供服务，并依据适用法律删除或匿名化处理相关信息；法律法规要求继续保存的交易、结算、审计或安全记录除外。
注销如鱼账户后，我们将停止为您提供服务，并会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理，法律法规另有规定的除外。
（4）撤销授权：对于网页端的相机、麦克风及文件读取权限，您可以通过浏览器地址栏的站点权限设置或系统隐私设置关闭授权；对于通知、Cookie及本地存储，您可以通过浏览器设置清除或禁用。撤销授权后，相应录制、上传、登录保持或通知功能可能无法使用，但不会影响撤销前已经完成的合法处理。
（5）在以下情形中，按照法律法规、国家标准的要求，我们将无法响应您的请求：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和执行判决等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
九、本隐私政策的更新
本隐私政策的内容可能会不时更新，以适应法律、技术或商业的发展。更新后的隐私政策将在如鱼官方网站上公布，重大变更将以用户通知等合适的形式告知用户。本隐私政策所指的重大变更包括：
（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
当您使用如鱼网站及网页端服务时，您可以随时通过首页底部或注册页面查看本隐私政策及其最新更新日期。
十、如何联系我们
您可以通过以下方式与我们联系，一般情况下，我们将在15个工作日内受理并处理您关于个人信息的请求。人工客服通道：您可以拨打我们的任何一部客服电话与我们联系； 如果您对我们的回复不满意，并且认为我们的个人信息处理行为损害了您的合法权益，您可以向个人信息安全负责人：jubao@ipalfish.com，或写信至以下地址与我们联系：北京市朝阳区健翔大厦601 法务部 个人信息安全负责人（收）如果您对我们的回复不满意，可以向网信、电信、公安及工商等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。