版本更新日期：2025年11月17日
版本生效日期：2025年11月17日

引言
MK&Todo（以下或称“我们”，指厦门热投信息科技有限公司）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们希望通过《MK&Todo隐私政策》（“本隐私政策”）向您说明在您使用我们的产品或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2.我们如何共享、转让、公开披露您的个人信息
3.我们如何保护和保存您的个人信息
4.您如何管理个人信息
5.我们如何处理儿童的个人信息
6.通知和修订
7.如何联系我们

附录：权限申请及应用场景说明
本隐私政策与您所使用的MK&Todo产品或服务息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即表示您充分理解和同意本隐私政策（包括更新版本）的全部内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
如对本隐私政策或相关事宜有任何问题，您可随时通过本隐私政策所示之联系方式与我们联系。
定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等。
设备信息：包括硬件型号、软件列表、设备MAC地址、操作系统类型和版本、唯一设备识别码（如IMEI/MEID/Android ID/SN/OPENUDID/GUID、SIM卡IMSI信息等）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点和基站等传感器信息）。
服务日志信息：包括用户浏览、点击查看、搜索查询、收藏记录，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

1. 我们如何收集和使用您的个人信息
在您使用MK&Todo服务的过程中，我们会为如下目的收集您的个人信息：
1.1 当您激活使用MK&Todo服务时，我们会收集您的设备信息（主要包括IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等），用于判断您是否是新用户。此外，收集设备信息还可用于：将设备信息方便快捷地在照片水印上显示；针对不同设备，提供精准的消息推送、升级提醒服务。
1.2 读取WiFi扫描结果：为了加强水印“经纬度”在室内的识别精准度，需要获取WiFi扫描信息。
1.3 读取WIFI的BSSID：用于提升位置服务的准确性和可靠性。
1.4 读取WIFI的SSID：用于定位推荐附近的设备、优化网络连接。
1.5 读取设备IP：用于定位推荐附近的服务。

1.2 保障服务安全
为提高您在使用我们服务过程中的账号和信息的安全性、识别账号异常状态、了解产品适配性，我们会收集您的设备信息和/或服务日志信息。这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息，用于实施我们提供的风控和安全技术，例如对MK&Todo系统问题进行分析，统计流量并排查可能存在的风险。


1.3 客服与售后功能
我们的客服和售后功能会使用您的账号信息，并要求您提供联系方式（手机号码、微信、邮箱）以及设备型号等信息以完成客服和售后服务沟通。为保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。

1.4 征得授权同意的例外
您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
与国家安全、国防安全等国家利益直接相关的；
与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
所涉及的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您要求签订和履行合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
为开展合法的新闻报道所必需的；
出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。

2. 我们如何共享、转让、公开披露您的个人信息
2.1 共享
2.1.1 我们不会与MK&Todo服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
与授权合作伙伴共享：我们可能会向合作伙伴等第三方共享您的设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

2.1.2 第三方SDK信息
我们提供的服务可能包括属于我们的服务供应商的第三方追踪工具。该第三方可能会在我们提供的服务中使用cookies、APIs（应用程序编程接口）及SDKs（软件程序开发包），由此代表我们收集并分析用户信息。第三方可能会访问诸如您的设备标识符、MAC（媒体访问控制）地址、IMEI（移动设备国际身份码）、区域（使用给定语言的特定地点）、地理位置信息及IP地址等信息，旨在实现在其各自隐私政策下提供服务。我们的隐私政策不会覆盖到第三方追踪工具的使用。我们没有权限访问或控制这些第三方。如果您想知道更多相应第三方信息，请邮件联系：181385275@qq.com。
SDK技术由与我们合作的第三方机构提供，我们仅能知悉第三方机构要求获得授权的权限，您的信息将由第三方机构收集，我们无法获取您的信息。第三方机构要求获得的权限以及明确向我们披露其收集的个人信息以以下表格为准。如您拒绝向第三方机构提示信息仅会使您无法使用第三方机构提供的技术所搭载的功能，但不影响您使用狼里个狼的其它功能。

第三方SDK信息
1. Taku聚合广告服务
SDK名称：Taku SDK
涉及个人信息：设备标识信息（如OAID、Android ID）、设备硬件信息、分享信息内容（如剪切板、相册图片等）
使用目的：广告投放优化,用户画像分析
使用场景：在菜单、工具栏插入横幅广告展示
第三方主体：广州塔酷信息科技有限公司
第三方隐私政策： https://help.takuad.com/docs/1Mn1B7


2.1.3 此外，我们可能与下列人员共享您的个人信息：
(1) 我们的会计师、审计师、律师或类似的顾问，当我们要求他们提供专业建议时；
(2) 投资者以及其他相关第三方，如果发生实际或潜在的出售或其他公司交易，且与我们相关时。

2.2 转让
2.2.1 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 事先获得您明确的同意或授权；
(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
(3) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。    

2.3 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
(1) 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
(2) 基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。    

2.4 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
(1) 与国家安全、国防安全有关的；
(2) 与公共安全、公共卫生、重大公共利益有关的；
(3) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5) 您自行向社会公众公开的个人信息；
(6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3. 我们如何保护和保存您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息，包括但不限于：
数据加密技术；
访问控制措施；
定期安全审计。



4. 我们如何处理儿童的个人信息
我们的产品主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息保护主体账户。如果您的年龄在十四周岁以下，请务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后再使用我们的服务。

5. 通知和修订
为给您提供更好的服务以及随着我们业务的发展，本隐私政策可能会随之更新。我们会在网站、APP上发出更新版本，并在生效前通过公告或其他适当方式提醒您。

6. 如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式联系我们：
公司名称：厦门热投信息科技有限公司
公司地址：中国福建省厦门市湖里区长浩路350号4060室，邮编：361006
邮箱： 181385275@qq.com

7. 附录：权限申请及应用场景说明
为了保障MK&TodoAPP的正常运行，我们可能会申请或使用系统的相关权限：
7.1.允许应用程序读取用户的手机状态
使用场景与目的：获取用户手机状态判断用户网络情况提供在线内容，并且防止其他手机盗用用户的账号
7.2.读取外部存储数据（如相册）
使用场景与目的：获取图片用于更换用户头像、项目图片、奖励图片
7.3.读取和写入外部存储数据（如相册）
使用场景与目的：读取和保存用于更换用户头像、项目图片、奖励图片