| 更新日期: | 2022-11-17 |
| 生效日期: | 2022-11-17 |
感谢您使用Rainbow。我们对《Rainbow隐私保护指引》进行了更新，主要包括以下内容：
根据产品功能更新情况增加了运营活动与广告相关表述，详细请您参考第二部分“我们如何收集和使用您的信息”。
根据产品最新情况修正了您进行意见反馈的路径说明，详情请您参考第六部分“您的权利”。
调整并优化了个人信息采集清单，详情请您点击“我们收集使用的信息”按钮，参考《Rainbow个人信息采集清单》内容。
为了更好的保护您的相关权利，建议您仔细阅读更新后的隐私保护指引，如果您对本隐私保护指引内容有任何疑问和建议，您可以通过本隐私保护指引第十部分“联系我们”中公布的联系方式与我们联系，感谢您对Rainbow的支持。
欢迎您使用Rainbow！Rainbow是一款由阿依瓦（北京）科技有限公司（以下简称“我们”）提供服务的线上会议产品，公司注册地为北京市海淀区优胜大厦1701。产品运营过程中我们也会与关联公司联合运营，如渠道合作、品牌联动等。我们将通过《Rainbow隐私保护指引》（以下简称“本隐私保护指引”）帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。
·为了向您提供Rainbow相关服务，我们需要收集您在使用服务时主动提供的或因为使用服务而产生的信息，我们会向您说明上述信息的类型和对应的用途；
·您可以在相关页面访问、更正、删除您的个人信息并管理您的授权；
·我们会采用业界领先的安全技术保护好您的个人信息。
您可以通过阅读完整版《Rainbow隐私保护指引》，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则，具体包括：
一、相关定义
二、我们如何收集和使用您的个人信息
三、信息的存储
四、信息安全
五、我们共享的信息
六、您的权利
七、变更
八、其他
九、联系我们
如您理解并同意接受本隐私保护指引，请点击“同意”开始接受我们的服务。
相关定义：
企业用户：指注册、登录、使用Rainbow产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可邀请并授权个人用户加入企业组织成为其最终用户。
最终用户：最终用户指被企业用户开通Rainbow服务，或被企业用户邀请加入企业组织，使用Rainbow的个人或个人用户。当企业用户邀请您作为最终用户接入企业组织时，您会收到邀请并可以选择是否加入该企业用户。
企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。
企业控制的数据：指企业用户和该企业用户的最终用户使用Rainbow过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人相关的各种信息。
个人敏感信息：是指一旦泄露、或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，比如：个人生物识别信息、银行账号、儿童的个人信息等（我们将在本隐私权保护指引中对具体个人敏感信息以粗体进行显著标识）。
儿童：是指不满十四周岁的未成年人。
在您使用Rainbow服务的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私保护指引如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。您可以点击“我们收集使用的信息”详细了解我们收集和使用您的个人信息的具体场景、相关信息类型、收集目的、收集方式及处理方式等。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
最终用户： 当您是企业用户或企业的最终用户时，为提供Rainbow服务，我们会收集您在使用Rainbow过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：
注册企业最终用户所需要的姓名、手机号码、名称、头像等企业用户提交或要求最终用户提供的个人信息；
最终用户的所属企业、电子邮箱地址、职位、入职时间、UserID等与企业用户相关或企业用户分配给最终用户的信息；其他由企业用户提交的数据，如组织架构等。
连接服务:当您使用Rainbow服务时，我们会收集您的IP地址，我们使用此数据是为了让您连接我们的服务器，如您拒绝提供，则将无法使用我们的服务。为了帮助您了解和诊断您与本服务的连接状态，我们会收集您的无线网络、互联网连接状态，以及您是否获得连接本服务及其网络的授权。
服务优化及安全: 为保障您正常使用我们的服务、维护我们服务的正常运行，确保您使用我们产品的安全性以及改善及优化您的服务体验，我们会收集您的设备型号、操作系统、系统版本、网络类型、IMEI、MAC地址、AndroidID、APP崩溃记录、流量统计、操作日志、音频和视频质量数据（音量及视音频丢包率、音频和视频质量数据并不涉及您的通话内容）、功能使用记录（如第三方应用的授权时间）； 为帮助您减少入会步骤，提升入会效率，我们会对您剪切板中的会议号或会议链接进行鉴别。另外如果您是新安装用户且剪切板有数据的情况下，我们会在会议识别卡片和创建会议时读取两次剪切板数据来为您显示会议卡片。除此之外，我们不会收集和处理您剪贴板内的任何信息。
录制功能: 当您在Rainbow中使用会议的录制功能时，您需要提供相关的音频和视频信息供处理。如您不提供以上信息，您将无法使用会议录制功能。当您是被录制会议的参会人时，会收到录制提醒，如您不同意录制您的声音或画面，可以选择退出会议。 当您使用云录制功能时，录制信息将保存在会议创建者账号下的云存储空间，您可以通过云录制的链接来观看录制内容。个人账号的存储空间在个人账号注销后释放，企业账号的存储空间在企业账号注销或失效后一个月后释放。释放后，账号云存储空间中的存储内容即被永久删除且不可恢复。
文档功能: 您可以使用文档功能与参加同一会议的其他用户进行协作。
会议记录: 我们会收集并记录会议的开始和结束时间、会议主题、会议ID，以及各参与者加入会议的开始时间、结束时间和参加会议的时长，以便于会议创建者查看创建的会议相关信息；如果您是会议创建者，您可以通过登录Rainbow服务的网页版来导出创建的历史会议的上述信息。 企业管理员可以导出当前企业正在召开或已结束的会议清单，内容包含会议号、会议主题、开始时间。
AR实时标注: 当您使用AR实时标注功能时，我们会识别您的手机设备型号，用于识别验证手机是否支持AR功能，如您的手机型号不在支持设备内，您将无法使用AR实时标注功能，设备支持表请见AR设备支持白名单。
AR冻屏标注: 当您使用冻屏标注功能时，冻屏发起方点击冻屏按钮，所有人当前屏幕画面静止，远程协助发起方、接收方可通过手指在屏幕上移动直接在静止画面上画标注。
图片识别: 依托ALVA专利图像识别技术，可以将平面图纸或说明书转换成立体数字模型，细节更直观清晰，我们会识别您的手机设备型号，用于识别验证手机是否支持AR功能，如您的手机型号不在支持设备内，您将无法使用AR实时标注功能，设备支持表请见AR设备支持白名单。
平面识别: 通过平面识别技术，可以将数字模型1:1投放至任意可识别平面，我们会识别您的手机设备型号，用于识别验证手机是否支持AR功能。
模型识别: 通过ALVA 专利3D模型识别技术和跟踪现实世界中三维物体，实现模型紧密贴合，可以从多角度查看模型动画、维修指导、设备运行等内容，我们会识别您的手机设备型号，用于识别验证手机是否支持AR功能。
音视频功能: 当您使用音视频会议功能时，您需要开启摄像头权限及麦克风权限。如您不开启相应权限，将无法使用音视频会议功能。
聊天功能： 当您使用聊天功能与参加同一会议的其他用户进行交流时，我们会将相应的聊天数据传输给您的聊天对象。
为帮助您优化自身网络，选择最优网络接入会议，当用户首次使用Rainbow进入会议时，需要向您申请访问本地网络权限。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。 您可点击“Rainbow应用权限申请与使用情况说明”查看详细的应用权限申请与使用情况说明。
我们可能使用Cookie及其他相关技术收集您的信息，用于保障我们服务的安全性。若您希望了解更多Cookie的安全性等信息，可参见《Cookie政策说明》。
为了保障我们移动客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入第三方的软件工具开发包（SDK）或其他类似的应用程序，我们会对第三方获取信息的SDK、应用程序接口（API）进行严格的安全监测，以保护数据安全，关于该种第三方SDK的相关信息，请详见本隐私保护指引“第三方共享信息清单及SDK目录”。
当您进行意见反馈时，您需要提供与意见反馈相关的详细背景、信息及您的联系方式，以便于我们尽快核实并处理您的意见。
根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
所涉及的个人信息是您自行向社会公众公开的；
根据您要求签订和履行合同所必需的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。 请您注意，目前我们不会主动从阿依瓦（北京）科技有限公司外的第三方获取您的个人信息。 如未来因为产品功能演变需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
用户体验改进： 为了帮助您获取产品信息、优化产品及交易服务，Rainbow或合作伙伴可能会通过您提供的联系方式（如手机号码）以电话或短信等方式向您提供产品信息、服务信息等相关信息或活动通知，以便于您可及时了解相关信息、体验相关产品和服务。 若您不授权我们收集、使用前述信息，您可能无法及时获悉我们的相关信息或活动通知，但不会影响您使用Rainbow其他功能或服务。如您不愿再接受Rainbow提供的相关品信息或活动通知，您可以通过第十部分“联系我们”中公布的联系方式向我们反馈您的需求和意愿或根据Rainbow相关操作指引关闭消息通知。
信息存储的方式、期限、地域 我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下，通过安全的方式存储您的个人信息。例如，我们将按照《中华人民共和国网络安全法》的要求，就您使用Rainbow应用服务留存相关的网络日志不少于六个月。在您的个人信息超出保留期间后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。我们会将在中国境内收集的用户个人信息存储于中国境内。 对于企业用户可自主设定留存期限的部分企业控制的数据（如聊天记录、文件等），我们会根据企业用户的设置留存相关信息；未经权利人同意，我们不会查看或使用企业用户留存的聊天记录和文件。
产品或服务停止运营时的通知当我们的产品或服务终止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。 我们建议企业用户采用支持传输链接加密的出口网络，避免网络中间节点遭受恶意攻击引发数据窃取的安全风险，确保Rainbow对包括数据内容、网络链路在内的多重加密的措施能有效保障数据安全。 Rainbow已经取得可信云“企业级SaaS服务认证”，在数据存储的持久性、数据可迁移性、数据私密性、数据保密性、用户安全性、服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、服务计量准确性、用户体验性能等指标项均满足可信云企业级SaaS服务特别版的要求。 我们使用的技术保护手段包括但不限于防火墙、加密（例如TLS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问用户信息的人员范围，要求他们遵守保密义务并进行审计，并根据内部制度规定对违反义务的人员进行处罚。我们也会不定期审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。 我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会尽可能提供多种个人信息保护功能来协助您保护自己的个人信息。
安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们将按照法律法规的要求及时以推送通知、邮件、电话等形式告知您该事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
我们遵照法律法规的规定，对信息的分享进行严格的限制。
为使你能够便捷使用Rainbow相关服务，你的信息可能会在各服务提供方之间共享。我们会使用加密、匿名化处理、去标识化等安全保护措施保障你的信息安全。一旦涉及共享你的敏感个人信息，我们将再次征求你的明示同意。当前，Rainbow向第三方共享您的信息的情况详见第三方信息共享清单及SDK目录。
随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
我们可能会将所收集到的信息用于大数据分析。例如，我们可能将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
为了投放广告，评估、优化广告投放效果等目的，我们需要向广告主及其代理商等第三方合作伙伴共享您的部分数据，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
我们可能基于以下目的披露您的个人信息：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生直接相关的；
遵守刑事侦查、起诉、法院判决或裁定以及其他法律程序的规定；
遵守相关政府机关或其他法定授权组织的要求；
为执行相关服务协议或本隐私保护指引、维护社会公共利益，为保护我们的客户（包括您）、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
所涉及的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
在您使用Rainbow期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您撤回个人信息使用的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置（“我的-账号与安全”），您可参考下面的指引进行操作。此外，我们还设置了意见反馈渠道，您的意见将会得到及时的处理。
查阅、访问个人信息
查阅、访问账号、手机号、头像、名称、邮箱、帐号权益等基本信息
进入Rainbow后，点击头像进入“个人中心”；
进行信息查询访问。
查看历史会议
进入Rainbow后台https://rainbow.alva.com.cn/meet/suprainbow/cmsWeb/index.html，使用Rainbow帐号登录；
点击“我的会议”，页面左侧选择“会议列表”，在“已结束的会议”中查看历史会议。
即将召开的会议列表
进入Rainbow官网https://rainbow.alva.com.cn/meet/suprainbow/cmsWeb/index.html，使用Rainbow帐号登录；
点击“我的会议”，页面左侧选择“会议列表”，在“即将召开的会议”中查看即将召开的会议。
更正个人信息
可采用以下方式更正个人信息。
在移动设备上，登录Rainbow，点击我的进入“个人中心”；
在个人中心，点击头像进行头像、名称更改操作；或进入Rainbow官网https://rainbow.alva.com.cn/meet/suprainbow/cmsWeb/index.html，使用Rainbow账号登录后，在“个人资料”进行相关操作。
删除个人信息
如果您认为我们违反法律、行政法规的规定或者我们与您的约定处理了您的个人信息，您可以通过以下方式与我们联系并请求删除相关个人信息，我们会在核实信息后告知您相关处理结果。
您可以将问题发送至marketing@alva.com.cn;
邮寄至下列地址：中国北京市海淀区优胜大厦1701 市场部（收）邮编：10000 我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。如果您是企业最终用户，您可以向您的企业管理员提交申请删除您的个人信息。
退出登录
退出Rainbow登录
进入Rainbow后，点击我的；
点击“退出登录”。
注销帐号
如您是企业最终用户，您可以向您的企业管理员提交申请注销您的企业帐号。如您是个人用户，可采用以下方式注销Rainbow帐号。
在移动设备上，登录Rainbow后，点击我的进入“账号与安全”；
在页面中选择“注销帐号”，填写原因并输入确认内容删除
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用Rainbow 表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
《阿依瓦隐私政策》是我们产品及服务统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于Rainbow用户。在您使用Rainbow相关服务时，如《阿依瓦隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时（比如更正个人信息、撤回同意等），您可以通过以下方式与我们联系：
您可以将问题发送至marketing@alva.com.cn;
将您的问题邮寄至下列地址：
中国北京市海淀区优胜大厦1701 市场部（收）邮编：10000
外部纠纷解决机构：您也可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。
阿依瓦（北京）科技有限公司