﻿openKylin 個人資訊保護及隱私政策聲明

尊敬的 openKylin 使用者：
　　您的信賴對我們至關重要。我們極為重視個人資訊與隱私保護，為確保以合法、合理、適度之方式蒐集、儲存、使用您的個人隱私資訊，並在安全、可控的前提下進行傳輸、儲存。基於此，openKylin 社群（簡稱「我方」）制定《openKylin 個人資訊保護及隱私政策聲明》（以下簡稱「本聲明」），我方將依據法律規範與業界成熟安全標準，為您的個人資訊提供對應之安全防護措施。
　　在向我方提交個人資訊前，請您詳細閱讀本聲明。若您對於我方處理個人資訊之方式存有任何疑問，歡迎與我方聯繫。

本聲明將協助您瞭解以下內容：
一、我方如何蒐集及使用您的個人資訊
二、我方如何共享、移轉、公開揭露您的個人資訊
三、我方如何保護您的個人資訊
四、我方如何管理您的個人資訊
五、您的權利
六、我方如何使用 Cookie 及同類技術
七、未成年使用者資訊之特別約定
八、本聲明之更新機制
九、如何聯繫我方

一、我方如何蒐集及使用您的個人資訊
    當您使用 openKylin 作業系統產品時，我方會蒐集您主動提供、或因使用服務所產生之資訊。該類資訊將於您註冊及使用服務時進行蒐集，我方僅會基於本聲明下述目的蒐集與使用您的個人資訊。以下分別說明我方蒐集、使用之個人資訊類型，以及本聲明相關專業術語，協助您完整理解個人資訊之範疇。

1、蒐集個人資訊之情況
openKylin 系統（以下簡稱「本系統」）層面：

　　1) 本系統於安裝 / 更新階段，可能蒐集無法識別個人身份之系統資訊，項目如下：
　　　系統更新所需蒐集：錯誤代碼、安裝來源、安裝套件名稱、安裝步驟、安裝狀態、錯誤詳細資訊、事務 ID、錯誤資訊、上傳類型。
　　　系統安裝所需蒐集：安裝套件舊版號、錯誤代碼、安裝套件新版號、安裝套件名稱、安裝步驟、安裝狀態、錯誤詳細資訊。
　　　軟體套件更新所需蒐集：錯誤代碼、更新套件名稱、更新模式、更新步驟、升級狀態。
　　2) 使用本系統控制面板時，點擊操作、首頁操作、左側面板操作、設定操作、選取操作、搜尋操作、無搜尋結果等情境，需蒐集：外掛程式名稱、設定名稱、數值資訊。
　　3) 本系統 DAQ 數據蒐集項目如下：
　　　重要硬體與軟體資訊：城市、國家、省份、CPU 型號、顯示卡型號、網路類型、核心版本、廠商名稱、產品名稱、數據建立時間戳、數據上傳時間戳、同一裝置不同公開資訊版本、dpkg 版本、作業系統發行 ID、作業系統版本。
　　　軟體環境資訊：libjpeg 版本、cups 版本、Python2 版本、Java 版本、Python3 版本、libjbig 版本、libpng 版本、裝置 ID、GCC 版本、核心版本、GDB 版本、glibc 版本、GRUB 版本、DAQ 版本、Qt4 版本、Qt5 版本。
　　　電腦上線資訊：開機時間、關機時間、開機時段、關機時段、開機時段（單位：秒）、關機時段（單位：秒）。
　　4) 本系統開始選單操作蒐集資訊：模組名稱、錯誤輸出、錯誤等級、功能計數、執行功能。
　　5) 本系統側邊欄操作蒐集資訊：模組名稱、錯誤輸出、錯誤等級、功能計數、執行功能。
　　6) 本系統攝影機、手機助手、圖片檢視器、列印工具、計算機、錄音、字型預覽器、顯示卡控制器、檔案傳輸、服務與技術支援、網路檢測工具、天氣、管理工具、掃描、藍牙等功能，會蒐集對應觸發動作數值、函式呼叫編號與相關資訊。
　　7) 使用本系統軟體商店時，下列操作需蒐集之資訊：
　　　安裝程序
　　　　安裝軟體名稱、社群 ID 資訊（需登入社群 ID）
　　　解除安裝程序
　　　　解除安裝軟體名稱、社群 ID 資訊（需登入社群 ID）
　　　商店用戶端啟動
　　　　啟動時間、作業系統版本、商店版本
　　　搜尋操作
　　　　搜尋關鍵字、系統架構
　　　廣告操作（V4 版本）
　　　　廣告名稱、廣告曝光次數
　　8) 本系統錄音功能：使用錄音軟體時，錄製之音訊內容僅儲存於本機電腦，不會進行蒐集與上傳。
以上本系統蒐集之相關資訊，通常記錄於各功能對應伺服器系統之日誌，實際儲存位置會依不同服務場景有所調整。

openKylin 社群（以下簡稱「本社群」）層面：
若您僅瀏覽 openKylin 社群官網一般內容，我方原則上不會要求您提供個人資訊，但於下列情境，我方將對應蒐集您的個人資訊：
　　1) 帳號服務：本社群提供 ID 驗證服務，用以統一社群身份與權限管理。當您註冊社群帳號時，我方將蒐集您的電子郵件或手機號碼做為身分驗證，蒐集您的 Gitee 帳號做為社群程式碼託管平台之權限管理依據；我方亦會運用您的個人資訊辨識社群身份，並進行數據統計，協助我方掌握社群營運狀況。
　　2) 貢獻者協議簽署：當您透過貢獻者授權協議（簡稱「CLA」）簽署以參與程式碼貢獻時，需向 CLA 簽署系統提交相關個人資訊。我方取得該資訊用以驗證您是否已完成 CLA 簽署、進行貢獻統計分析，並產出社群數據儀表板。若您透過 CLA 簽署系統將簽署完成之 CLA PDF 檔寄送至 contact@openkylin.top 信箱，我方會留存內含個人資訊之 CLA 做為您授權社群使用貢獻內容之憑證。
　　　若您以個人或企業員工身分簽署：我方從郵件 CLA 文件蒐集您的 Gitee、Gitlink、Github 帳號、姓名、電子郵件，用以驗證程式碼平台帳號及與您聯繫。
　　　若您代表企業簽署：我方從郵件 CLA 文件蒐集您的姓名、職稱、公司名稱、電子郵件，供所屬企業驗證身分及後續聯繫使用。
　　3) 論壇服務：論壇提供下述業務功能，使用對應功能時，我方會處理執行服務所需之資訊；若未提供相關資訊，將影響論壇功能使用。
　　　登入與身分驗證：您可使用社群帳號登入論壇，我方將透過社群帳號使用者名稱、暱稱、電子郵件、微信掃碼帳號進行身分驗證與資料管理。
　　　個人中心：登入後，「個人中心」頁面會顯示社群帳號使用者名稱；您亦可於個人中心設定論壇專用暱稱、頭像、簽名，我方將儲存並於頁面展示。
　　　資訊發布與互動：論壇提供內容發布與互動功能，我方會蒐集並處理您發布之文章、圖片、音訊、影片、文件，以及留言、按讚、收藏、檢舉資訊，同時顯示您的暱稱與頭像。為提升交流互動體驗，我方會統計並於個人中心展示發文數、獲讚數、粉絲數、追蹤數、收藏清單（收藏清單預設僅本人可見）；為即時更新展示數據，我方會蒐集您的發文、留言、按讚、收藏、追蹤清單、粉絲清單等資訊。
　　　產品營運與維護：為提供更完善產品體驗、優化營運策略、維持系統穩定，並依據法規落實網路安全，我方會蒐集您的登入帳號、裝置硬體資訊、作業系統設定、網路資訊（如 IP 位址）、電信業者資訊、論壇瀏覽點擊紀錄、論壇錯誤回報資訊。
　　4) 社群實習生 / 就業培育計畫：社群實習任務平台以透明、安全、合規之方式蒐集、使用、管理個人資訊，提供完整任務合作體驗，同時保障使用者隱私權益。使用平台前請詳讀平台專屬隱私政策，有疑問可透過聯絡管道諮詢；若未提供相關資訊，將無法取得任務申請與執行權限：
　　　任務發布：若您以企業身分發布任務，需提供企業與個人資訊，包含使用者名稱、聯絡方式、任務詳細說明等，做為任務管理、與實習者溝通合作之用途。
　　　在校學生 / 愛好者 / 就業培育資訊審核：申請實習資格時，平台要求上傳個人履歷、聯絡方式與相關證明文件，用於審核實習申請資格。
　　　任務領取資訊審核：申請參與特定任務時，需提供個人資訊、任務申請背景、技術理解程度、執行方案、時間規劃，供平台評估申請者適配度與能力。
　　　任務成果審核：完成任務後需上傳成果與報告，文件內含個人工作成果與創意內容，用於驗證任務完成狀況。
　　　獎勵與現金發放：平台依任務完成狀況發放獎勵（含現金），發放作業需蒐集支付資訊，如銀行帳號、開戶分行等，確保獎勵順利撥付。
　　5) 電子報訂閱：使用電子報訂閱服務時，我方蒐集您的電子郵件位址，透過該信箱寄送訂閱內容，方便您參與社群討論。
　　6) 內容發布：當您參與社群會議、直播、部落格、實體活動、開源專案貢獻時，您的使用者名稱與發布內容會開放給社群及大眾檢視；若您為社群 SIG 成員，需提交 Gitee、Gitlink、Github 帳號資訊，供網站公開展示。
　　7) 快速提交 Issue：透過社群小程式或 Gitee 平台提交 Issue 時，我方蒐集您的帳號、使用者名稱、微信授權資訊；Issue 建立完成後，頁面描述區會顯示您的使用者資訊。
　　8) 「麒麟盃」全國開源應用軟體開發競賽：報名參賽時，透過您主動填寫之報名表單，我方蒐集 Gitee、Gitlink、Github 帳號、紅山開源帳號、社群 ID、姓名、手機號碼、電子郵件、參賽作品資訊。姓名、手機、信箱做為競賽結果通知與聯繫管道；若獲得競賽獎項，您的姓名將於官網公開。
　　9) 服務優化：為持續掌握社群營運狀況、提升服務品質，當您瀏覽官網時，我方會記錄 IP 位址、瀏覽來源、造訪次數、停留時長、瀏覽時間戳、瀏覽器類型、網站伺服器版本，用以辨識網站使用者瀏覽行為。我方可能導入第三方網站分析工具（百度統計）擷取網站使用數據，進行營運統計分析；第三方工具透過 Cookie 等技術擷取頁面活動資訊，並以匿名化格式提供數據給我方，無法還原對應單一使用者。
2、使用個人資訊之情況
我方嚴格遵循法律規範與與您之約定，蒐集資訊僅用於下述用途；若需擴張使用範圍，將另行告知並取得您同意。
　　1) 支援系統軟體商店、系統更新維護、生物辨識、線上服務等功能運作；
　　2) 運用蒐集資訊強化系統與社群之安全性、穩定性、服務持續性；
　　3) 透過您提供的電子郵件、電話等資訊直接與您聯繫，包含業務往來、技術支援、服務回訪；
　　4) 運用蒐集數據改善產品操作介面、提升使用者體驗（如軟體商店個人化推薦）、修復系統缺失；
　　5) 將使用者行為數據用於大數據分析，例如產出不含個人識別資訊之城市使用熱力圖、產業觀察報告。我方得對外釋出、與合作夥伴分享經過統計去識別化之數據，供各界瞭解服務整體使用趨勢；
　　6) 遵循相關法律、行政規章、政府指令之強制規範。

二、我方如何共享、移轉、公開揭露您的個人資訊
    我方不會任意將您的個人資訊共享或移轉予第三方，下列例外情形不在此限：

　　1) 取得您單獨、明確同意後，得將個人資訊分享予第三方；
　　2) 為委外處理需求，我方可能與關係企業、第三方合作夥伴（服務供應商、承包商、代理人、應用程式開發者等）共享個人資訊，事前將取得您明確同意，並透過加密、匿名化等機制保障資訊安全；
　　3) 我方原則上不公開揭露蒐集之個人資訊；若確有公開必要，將事先告知揭露目的、資訊類型、涉及敏感資訊範圍，並取得您明確同意；
　　4) 若未來發生合併、收購、資產移轉等營運交易，我方會事前通知相關細節並取得您同意，同時依法律規範、不低於本聲明標準，要求新資料控制者持續保護您的個人資訊；
　　5) 若使用個人資訊超出蒐集當時宣告之用途、且無直接合理關聯，將於使用前重新告知並取得您明確同意；
　　6) 與營運合作夥伴共享資訊：我方僅基於合法、正當、必要、特定、明確之目的，共享服務執行所需之最低限度個人資訊，合作夥伴包含：
　　　① 開發者、平台、社群媒體：部分功能由第三方直接提供，需共享交易相關資訊完成您的使用需求。例如透過第三方平台登入、綁定帳號時，依您授權揭露對應個人資訊；第三方平台獨立管控資訊使用規則，我方不負監督責任。
　　　② 服務供應商、專業服務機構：包含基礎設施、主機代管、客戶服務、行銷數據分析、資訊處理廠商（如百度）；亦可能為執行審計、保險、金融、法律專業服務，向專業人士提供資訊。
我方與關係企業、合作夥伴共享資訊時，會透過契約明訂資安責任，要求合作方落實個人資訊保護機制。
7、不需取得授權同意之例外狀況
依法律規範與國家標準，下列情形蒐集、使用個人資訊，無需取得您授權同意：
　　1) 直接涉及國家安全、國防安全之國家利益相關作業；
　　2) 直接涉及公共安全、公共衛生、民眾知情權等重大社會公共利益；
　　3) 偵查、起訴、審判、執行判決相關司法程序；
　　4) 緊急狀況下，為保全您或他人生命、財產重大合法權益所必要；
　　5) 該筆個人資訊為您自行對外公開；
　　6) 自合法公開管道取得之資訊，如合法新聞報導、政府資訊公開內容；
　　7) 履行您要求簽訂之契約所必需；
　　8) 維持產品、服務穩定安全運作所需，例如偵測、修復系統故障；
　　9) 基於公共利益進行統計、學術研究，且對外發布成果前完成去識別化處理；
　　10) 法律法規另行規定之情形。

三、我方如何保護您的個人資訊

    1、資訊儲存地點
    依法律規定，我方於中華人民共和國境內營運所蒐集、產生之個人資訊，皆儲存於中國大陸境內。若未來處理跨國業務需將境內資訊傳輸至境外機構，我方會先取得您單獨同意，依法律、行政規章與監理單位規範執行，並透過簽訂協議、定期查核等方式，要求境外機構完善個人資訊保護措施。
    2、資訊儲存期限
    原則上，我方僅於達成處理目的之必要期間、或法律規定最短保存期限內留存個人資訊；日誌紀錄將依系統設定定期清除。
    若系統或服務終止營運，我方將透過通知、官網公告告知使用者，並於合理期間內刪除或匿名化所有個人資訊，同時停止後續資訊蒐集作業。
    您主動申請刪除帳號時，我方將依法律規定處理對應數據。
    3、資安保護機制
    我方採取一切合理可行措施，避免蒐集與服務無關之個人資訊，全力防範資訊遺失、不當使用、未經授權存取或外洩。
    我方於合理安全等級下建置完整防護機制，例如透過加密技術保護系統帳號密碼。
    我方訂定專屬資安管理制度、作業流程與專責單位，嚴格限制資訊存取人員範圍，並要求相關人員簽署保密義務。
    4、資安事件應變機制
    若發生個人資訊外洩等資安事件，我方將依法啟動應變機制，阻斷事件擴大，並透過推播通知、官網公告告知使用者事件狀況、潛在影響、我方補救措施；同時依法律與監理單位要求，上報事件完整處理過程。

四、我方如何管理您的個人資訊
    我方遵循各地區法律規範，採取合理措施避免蒐集無關個人資訊。
    您的系統、社群帳號基礎資訊（含手機號碼）皆透過加密傳輸與儲存，直至帳號刪除為止；我方僅於本聲明載明目的之最短必要期間留存資訊，若儲存期限超出法律規範，將執行刪除或匿名化；若技術上無法完整刪除，則停止所有存取、使用、共享作業，僅維持基礎儲存與資安防護。
    下列情形，我方得依法律延長資訊保存期限：
    為執行法院判決、裁定或其他法定程序；
    配合政府機關、法定授權單位調查需求；
    我方有合理依據須遵循法律強制規定。
    若服務終止營運，我方將立即停止資訊蒐集，透過個別通知或官網公告告知使用者，並於合理期間刪除、匿名化所有個人資訊。
    我方透過介面設計提供自主查詢、取得、更正、刪除個人資訊之管道，您可透過下列方式自主設定：
    若擔心系統、服務造成資訊外洩，可依個人需求暫停或停止使用需蒐集資訊之功能，如軟體商店、系統更新、生物辨識等。
    使用系統第三方軟體、服務時，請自行留意隱私保護風險。
    部分功能由資訊系統、演算法自動決策，未經人工介入；若該決策顯著影響您合法權益，您有權要求我方解釋決策邏輯，我方將提供配套處理方案。
    若您需查詢、修改、依法刪除個人資訊，可透過文末指定聯絡信箱寄送申請；我方完成身分驗證後，將盡速審核回覆。
    您可透過指定信箱提交帳號刪除申請；帳號刪除後，對應個人資訊、發布內容將隱藏、移除或匿名化，法律另有規定者除外。

五、您的權利
依各地區法律、法規、國家標準與通用實務，我方透過技術機制完整保障您行使下列個人資訊權利：
若您想查閱、複製、更正帳號基礎資訊（使用者名稱、暱稱等），或撤回個人資訊使用同意，可登入社群帳號平台 id.openkylin.top，於「個人中心」執行對應操作。
您有權透過本政策載明之聯絡管道，以書面請求我方提供個人資訊副本。若符合國家網信單位規範、技術可支援（如介面相容），我方得依您要求將資訊副本傳送至您指定第三方；若第三方拒絕接收導致傳送失敗，需由您自行協調，我方不承擔相關責任。
若無法透過自主介面行使權利、或是特定資訊無法線上操作，可隨時透過產品頁面、本政策載明之管道聯繫我方；我方將於十五個工作日內回覆申請，並可能要求身分驗證以保障資安。
提醒您，請確保提交之個人資訊真實、即時、完整、正確，否則將導致我方無法聯繫、部分服務無法提供。若我方有合理理由懷疑資訊錯誤、殘缺、不實，有權要求您補正，甚至暫停、終止部分服務。
當我方同意您撤回同意或刪除資訊之申請後，將停止處理對應個人資訊，並盡可能通知曾共享資訊之第三方同步刪除，法律另有規定、或第三方已取得您獨立授權者除外。撤回同意不影響先前依授權合法處理之作業；若法律保存期限未屆滿、或技術上無法刪除，我方僅維持儲存與資安防護，停止其他處理行為。
對於合理申請，我方原則上免費處理；若重複多次、超出合理範圍之申請，將視狀況收取處理成本費用。對於無意義重複申請、需額外開發系統調整流程、侵害他人合法權益、執行難度過高（如備份磁碟全域刪除）之需求，我方得予以駁回。
下列法定情形，我方無法受理您的權利申請：
　　與我方履行法定義務直接相關；
　　直接涉及國家安全、國防安全；直接涉及公共安全、公共衛生、重大公共利益；
　　直接涉及刑事偵查、起訴、審判、判決執行；
　　有充分證據顯示您惡意濫用權利；
　　受理申請將嚴重損害您或其他自然人、法人合法權益；
　　涉及我方營業秘密；
　　為保全您或他人生命、財產重大權益，且無法及時取得本人同意；
　　其他法律規範之例外情形。

六、我方如何使用 Cookie 及同類技術
    為優化使用者服務體驗、完整掌握使用狀況，我方官網、線上服務、應用程式會使用 Cookie 技術。Cookie 用以記錄網站流量、系統錯誤偵測資訊，屬服務必要機制；我方透過 Cookie 分析使用者與網站、線上服務之互動模式。
    若您想關閉 Cookie：使用 Firefox 瀏覽器可於「隱私與安全性」設定關閉；其他瀏覽器請參考廠商官方說明。
    依《中華人民共和國網路安全法》第七十六條第五款定義，個人資訊指以電子或其他方式記錄，可單獨或與其他資訊結合識別特定自然人之資訊，包含姓名、出生年月日、身分證字號、個人生物辨識資訊、住址、電話號碼等。若 Cookie 內含上述資訊，或是 Cookie 蒐集之非識別資訊與其他個人資訊合併後可識別身分，該合併資訊視為個人隱私資訊，我方將依本聲明標準提供完整保護。

七、未成年使用者資訊之特別約定
若您為未成年人，依相關法律規範適用下列規則：
　　1) 未經父母或監護人同意，未成年人不得註冊帳號使用 openKylin 系列產品。若您尚未成年，建議由父母、監護人完整閱讀本政策，取得監護人同意後再使用服務、提交個人資訊。
　　2) 經監護人同意所蒐集之未成年人資訊，我方僅於法律允許、監護人明確同意、保護未成年人必要之範圍內，使用、共享、移轉、揭露資訊。
　　3) 監護人應自行採取預防措施保護未成年人，監督產品使用行為。

八、本聲明之更新及適用範圍
    我方得隨時更新本聲明，修訂內容生效前將透過系統安裝流程、官方網站公告新版條款。修訂生效後持續使用服務、安裝適用本規範之軟體，視為您同意新版條款。若您不同意更新後條款，需停止使用本系統、關閉所有系統帳號；若為監護人，請協助未成年子女刪除帳號。
    本聲明適用我方所有服務；部分單一服務訂有專屬個人資訊隱私政策，專屬條款會更具體規範資訊處理機制。若本聲明與單一服務專屬政策內容不一致，以該服務專屬政策為優先適用。

九、如何聯繫我方
    若您有諮詢需求、或是欲行使個人資訊相關權利，請透過下列信箱聯繫：contact@openkylin.top
