本版发布日期:2023年07月14日
生效日期:2023年07月14日
杭州中焯信息技术股份有限公司(注册地址:浙江省杭州市西斗门路3号天堂软件园D座16F,联系方式:0571-56696191,以下简称“我司”)我司非常重视您的隐私保护,深知个人信息对您的重要性,我司会尽力保护您的个人信息安全。我司致力于维护您对我司的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我司承诺依法采取相应的安全保护措施来保护您的个人信息。
在您浏览中焯投资堂Android版炒股APP时,我司将通过中焯投资堂Android版炒股证券隐私保护指引(以下简称“本指引”)告知您我司如何收集、使用、存储及共享您的个人信息,以及您如何访问、更新、控制和保护您的个人信息,并说明您享有的权利。
本指引要点如下
1.为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将在下文向您逐一说明。
2.为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
3.如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4.如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5.您可以通过本指引介绍的方式访问和管理您的信息、注销中焯投资堂Android版炒股APP注册账户、或进行投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本指引的具体约定
本《隐私政策》将帮助您了解以下内容
1.我司如何收集和使用您的个人信息
2.我司如何使用 Cookie和同类技术
3.关于存储和对外提供您的个人信息
4.我司如何保护您的个人信息
5.您控制个人信息的权利
6.本政策如何更新
7.如何联系我司
一、我司如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括通信通讯联系方式。
(一)我司收集和使用个人信息的原则
我司收集使用您的个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集您的个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。
(二)我司收集和使用个人信息的目的
为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全,提升用户使用体验,我们会收集您在使用我们的服务的过程中产生的相关信息,包括：当您注册并登录经注册的账号,需要向我们提供以下信息:账号名称、头像(如有)和您本人的手机号码、通信信息、第三方服务信息与设备信息,我们将通过发送短信验证码的方式来验证您的身份是否有效。
1.手机号码
根据实名认证的规定,用户绑定手机号码是实名认证的重要环节。另外,用户手机号码也有保证账户安全、接收平台提醒等多种功能。
2.通信信息
当您使用我们的服务时,我们会收集您使用我们服务的通信信息情况,我们会为特定通讯信息的用户提供一键登录的服务。如果你需要使用前述服务,您必须同意授权我们获取您的通信信息。
3.第三方服务信息
当您以其他方式关联登录或使用第三方的相关服务时,我们会在符合有关法律和法规规定的前提下向第三方请求包括头像、用户昵称在内的个人信息(具体以第三方提供的信息为准),同时第三方可能会有相应的要求,对于此类服务您可以根据自主意见选择,如果拒绝将会导致无法使用某些服务。
当前中焯投资堂Android版炒股使用的第三方服务包括华为推送、小米推送和讯飞语音，以支持华为、小米设备的消息推送及语音输入搜索功能，具体如下：
（1）华为推送SDK：
公司名称：华为技术有限公司。 使用目的：华为设备消息推送。 申请的权限：获取设备信息权限。 收集的个人信息： 手机设备信息(Android_ID、IMEI、操作系统版本、WIFI信息、网络信息)。
（2）小米推送SDK：
公司名称：小米科技有限责任公司。 使用目的：小米设备消息推送。 申请的权限：获取设备信息权限。 收集的个人信息： 手机设备信息(Android_ID、IP、IMEI、操作系统版本、WIFI信息、MAC、网络信息)。
（3）科大讯飞SDK：
公司名称：科大讯飞股份有限公司。 使用目的：智能语音功能。 申请的权限：获取设备信息权限、获取存储权限、获取位置权限、获取录音权限、获取GET_TASK权限。 收集的个人信息： 手机设备信息(IP、IMEI、MAC、操作系统版本、WIFI信息、网络信息)、语音输入信息采集、当前位置信息(若您开启授权)。
（4）联通一键登录SDK：
公司名称：中国联合网络通信集团有限公司。使用目的：支持一键登录。申请的权限：获取设备屏幕密度。
（5）Mob 推送SDK：
公司名称：上海游昆信息技术有限公司。使用目的：社会化分享登陆组件。申请的权限：激活蓝牙、停止蓝牙扫描、获取已绑定过的蓝牙设备信息、获取本机MAC地址、扫描蓝牙、设置剪切板内容、获取设备屏幕密度、获取设备蓝牙地址、取消蓝牙扫描、获取手机类型、访问外部存储卡、删除位置更新、读取剪切板内容。
（6）华为HMS SDK：
公司名称：华为技术有限公司。使用目的：App服务类。申请的权限：绑定安装应用、访问外部存储卡、唤起拨打电话页面。
（7）阿里UTDID SDK：
公司名称：阿里巴巴网络技术有限公司。使用目的：用于App 运行、网络请求、账号注册及登录等安全防护。申请的权限：访问外部存储卡、获取IMEI。
（8）知乎Matisse SDK：
公司名称：北京智者天下科技有限公司。使用目的：图片选择。申请的权限：IPC唤起相机、访问外部存储卡、获取设备屏幕密度。
（9）支付宝收银台 SDK：
公司名称：支付宝（中国）网络技术有限公司。使用目的：相关支付。申请的权限：访问外部存储卡、获取本机MAC地址、获取BSSID、获取SSID、获取当前连接Wi-Fi信息、获取设备屏幕密度。
（10）Vivo 推送SDK：
公司名称：维沃移动通信有限公司。使用目的：Vivo设备消息推送。申请的权限：访问外部存储卡、获取已安装应用列表。
（11）新浪微博开放平台SDK：
公司名称：新浪网络技术股份有限公司。使用目的：分享到微博。申请的权限：访问外部存储卡、获取设备屏幕密度。
（12）华为HiAnalytics SDK：
公司名称：华为技术有限公司。使用目的：用户统一分析。申请的权限：获取SIM卡状态、获取IMEI。
（13）腾讯Bugly SDK：
公司名称：腾讯科技（深圳）有限公司。使用目的：异常上报和运营统计。申请的权限：获取网络类型、访问外部存储卡。
（14）ShareSDK：
公司名称：广州掌淘网络科技有限公司。使用目的：分享登录。申请的权限：唤起图片获取、访问外部存储卡、设置剪切板内容、读取剪切板内容。
（15）OPPO推送 SDK：
公司名称：广东欧珀移动通信有限公司。使用目的：向使用OPPO设备的用户进行消息推送。申请的权限：：通知权限、查看WLAN状态、查看网络连接、完全的网络访问权限。
（16）com.tztzfauth 安全认证SDK：
公司名称：杭州中焯信息技术股份有限公司。使用目的：账号密码安全认证。申请权限：获取设备信息权限。收集的个人信息：IMEI、MAC。
（17）com.mobstats 统计分析SDK：
公司名称：杭州中焯信息技术股份有限公司。使用目的：统计日志分析。申请权限：获取设备信息权限。收集的个人信息：IMEI、MAC。
5.设备或应用信息
根据监管要求,证券金融类交易行为需要报送用户登录当前设备的IP、MAC、IME、UUID、Android_ID、手机号等作为硬件留痕信息。因此,为保障用户账户及交易安全,我们会在用户执行相关操作时,对设备或应用信息包括您的移动设备、网页浏览器或您用于接入我司服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本、硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/ Android_ID/ IDFA/OPENUDID/GUD、SIM卡IMSI信息等在內的描述个人常用设备基本情况的信息)进行转发。即便在未登录状态下,也可以获得便捷流畅的体验,并同样可以进行阅读、查看行情等基础行为。
为了方便您更便捷在投资、社群交流中找到好友,同时保障用户获取信息的权利与投资者的账户安全,我们需要采集设备号(IMEI码)与国际移动用户识别码(IMSI),如果您使用前述服务,您需要统一授权我们来获取。
除了产品的基本功能外,我们提供一些附加功能来提升用户体验,需要提供以下权限与信息:设备权限、位置信息、个人敏感信息。当您使用附加功能时,我们会取得相关权限的同意。您也可以在设备的设置功能中随时选择关闭部分或者全部权限,从而拒绝我们收集或提供相应的个人信息,也不会影响其他功能的使用。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
6.设备权限
在提供服务的过程中,可能需要您开通一些设备权限,我们会通过弹窗等方式请求通知、蓝牙、WiFi及蜂窝数据的权限、麦克风、相册或手机存储、摄像头权限;在您更换头像或使用图片的上传、保存、识别、编辑功能与分享功能时,会主动提示您获取读写相册或手机存储的权限;在您更换头像或使用扫一扫需要拍照时,会主动提示您获取摄像头的权限;在您需要消息內容推送时,会主动提示您获取通知的权限;在您需要语音助手及相关功能时,会主动提示麦克风的权限;在您需要使用与访问网络时,会主动提示蓝牙、WiFi及蜂窝数据相关权限;在您需要视音频功能时会主动提示麦克风与摄像头的权限。
7.位置信息
为了更好地保护您的账户安全,我们为用户提供了异地登录保护功能,以降低造成账户被盗导致损失的可能性。此外,还有快速填写地址功能来提高您的使用效率,如果你需要使用前述服务,您必须同意授权我们获取位置信息。
8.自启动和关联启动说明
（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。
9.产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全，并协助保障我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、SIM卡手机号码、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android_ID/MAC）、蓝牙MAC地址、匿名设备标识符（OAID）、BSSID、设备传感器列表、投资堂APP安装信息、浏览记录、投资堂APP账号、手机号码。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。
(三)我司收集个人信息的方式
1.我司为您提供服务时,您主动向我司提供的个人信息;
2.我司为您提供服务过程中形成的与服务相关的信息;
3.经您授权,向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息;
4.经您许可的其他方式。
(四)我司如何使用个人信息
1.在向您提供我司的产品或服务,并为改进这些产品或服务时使用。
2.在我司向您提供服务期间,您授权我司持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我司会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验,或为防范风险,我司会对服务使用情况进行汇总统计分析、加工,但这些信息不会包含您的任何身份识别信息。
为了使您知悉使用我司产品或服务的情况或使您进一步了解我司服务,我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息,您有权退订,并要求我司停止为此项用途使用您的信息。
5.将您的个人信息用于法律允许的其它用途。
二、我司如何使用 Cookie和同类技术
(一) Cookie
为确保网站正常运转,我司会在您的计算机或移动设备上存储名为 Cookie的小数据文件。 Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或使用习惯等数据。我司不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie的功能。但如果您这么做,则需要在每一次访问我司的网站时更改用户设置。
(二)网站信标和像素标签
除Cookie外,我司还会在网站上使用网站信标和像素标签等其他同类技术。例如,我司向您发送的电子邮件可能含有链接至我司网站内容的点击URL。如果您点击该链接,我司则会跟踪此次点击,帮助我司了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我司能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订。
(三) Do Not track(请勿迫踪)
很多网络浏览器均设有 Do Not track功能,该功能可向网站发布 Do Not track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do NotTrack,那么我司的所有网站都会尊重您的选择。
(四)日志信息
在您访问我们的网站或使用我们的服务时,我们可能会收集日志信息,包括上文所述设备或应用信息、点击流数据、应用情况以及您通过我们的服务分享的內容所包含的信息(元数据),在进行特殊处理且无法定位到特定用户后,用于数据分析来改善产品服务即用户体验,及时发现并防范安全风险。我司不会将其用于本政策所述目的之外的任何用途。
三、关于存储和对外提供您的个人信息
(一)存储
1.我司在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我司会采取有效措施保护您的信息安全,例如,在跨境数据转移之前实施数据去标识化等安全措施,或通过协议、核査等措施要求境外机构为您的信息保密。
2.我司仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的期限内,确定单个用户数据的最长储存期限以及用户日志的储存期限。
(二)共享
我司不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外
1.在获得您的明确同意或授权后,我司会与其他方共享您的个人信息。
2.我司可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我司将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我司仅会在以下情况下,公开披露您的个人信息
1.事先获得您明确同意或授权;
2.根据法律法规规定,或按政府主管部门的强制性要求,我司可能会公开披露您的人信息。
四、我司如何保护您的个人信息
(一)我司已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施,保护您的个人信息。例如:我司会使用加密技术确保数据的保密性;我司会使用受信赖的保护机制防止数据遭到恶意攻击;我司会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我司会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我司保证您的账号安全。
(三)如发生个人信息安全事件,我司将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我司还将依据监管规定上报个人信息安全事件处置情况。
(四)如何处理未成年人的个人信息。我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人与他们的父母或监护人阅读本政策,在未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是,如果您确认自己能够完全理解本政策的全部內容且您为使用中焯投资堂Android版炒股服务所进行的相关操作行为与您的年龄、智力相适应的,则您可以独立进行相关操作(包括向我们提交您的个人信息)。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定,我司保障您对自己的个人信息行使以下权利：
(一)访问、更正及更新您的个人信息
您有权通过我司官方网站、手机APP等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。
(二)删除您的个人信息
在以下情形中,您可以向我司提出删除个人信息的请求
1.如果我司处理个人信息的行为违反法律法规;
2.如果我司收集、使用您的个人信息,却未征得您的同意;
3.如果我司处理个人信息的行为违反了与您的约定。
(三)可以通过注销账号方式控制个人信息
账户注销，APP账户注销可通过“我的-个人信息-互联网账户注销”进行操作，或直接联系客服电话0571-56696191来注销账户,在注销账户后,我们将删除或匿名化处理用户的个人信息。
当您符合约定的账户注销条件并注销账户后，我们将不会再继续收集、使用或对外提供与该账户相关的个人信息，但在您使用投资堂服务端期间提供或产生的信息我们仍需要按照监管要求的时间进行保存，且在该保存时间内依法配合有权机关的查询。
(四)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我司可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我司将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我司商业秘密的。
六、本政策如何更新
根据国家法律法规变化及服务运营需要,我司将对本政策及相关规则不时地进行修改,修改后的内容会通过我司官方网站、手机APP等渠道公布,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我司将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受变动内容。
七、如何联系我司
如果您对本隐私政策有任何疑问、意见或建议,请联系我司客服热线0571-56696191 。请您在“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您“同意”并完成注册程序即视为您接受本隐私政策,我司将按照相关法律法规及本政策来合法使用和保护您的个人信息。