浙江同花顺网络科技有限公司(注册地址:杭州市余杭区五常街道五常大道168号综合楼5楼,联系方式:0571-88911818,以下简称“我司”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我司致力于维护您对我司的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我司承诺依法采取相应的安全保护措施来保护您的个人信息。
请您在注册前,仔细阅读并确认本《隐私政策》。本《隐私政策》是我司统一使用的一般性隐私条款,适用于我司所有产品和服务。对应具体的产品(或服务),我司收集和使用您的信息的目的、方式和范围将通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。上述文件与本《隐私政策》共同构成我司与您之间达成的完整隐私政策,两者如有不一致之处,以相应的产品(或服务)协议或授权书的约定为准。
本《隐私政策》将帮助您了解以下内容:
1.我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。特别需要指出的是,您首次打开应用时,在未获得您授权同意的情况下,我们不会采集您的个人信息。
2.当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
3.如果您未登录账号,我们会通过设备对应的标识符信息来保障信息推送(例如行情、资讯等)的基本功能。如果您登录了账号,我们会根据账号信息实现信息推送。
4.地理位置、生物识别、相机、麦克风、相册与手机储存、通知、网络与蓝牙、日历权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
1.我司如何收集和使用您的个人信息
2.我司如何使用 Cookie和同类技术
3.关于存储和对外提供您的个人信息
4.我司如何保护您的个人信息
5.您控制个人信息的权利
6.本政策如何更新
7.如何联系我司
一、我司如何收集和使用您的个人信息
注:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。其中一旦泄露、非法提供或滥用危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息。上述定义出自GB/T 35273-2020《信息安全技术 个人信息安全规范》,仅为注释之用。
(一)我司收集和使用个人信息的原则
我司收集使用您的个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集您的个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。
(二)我司收集和使用个人信息的目的
为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全,提升用户使用体验,我们会收集您在使用我们的服务的过程中产生的相关信息,包括:
1.注册、登录与认证
1.1 注册、登录账号
1.1.1当您注册、登录同花顺的产品或服务时,您可以通过手机号码创建账号(在此过程中我们会通过短信验证码的形式),并且您可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择提交邮箱、性别、生日、地区、个人介绍及绑定第三方账号来完善您的信息。
1.1.2您也可以使用第三方账号登录并使用同花顺(需要调用第三方SDK),可能需要网络权限,涉及网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息,同时,您还需授权我们获取您在第三方平台注册的公开信息(头像、昵称、地区、性别、好友信息、邮箱),用于与同花顺账号绑定,使您可以直接登录并使用本产品和相关服务。
1.1.3登录同花顺关联方产品:当您使用同花顺账号登录关联方产品时(主要包括:模拟炒股、同花顺投资账本、同花顺财经),请知悉,在经你授权同意的情况下,为保障您在我们及关联方提供的产品间所接受服务的一致性,并方便统一管理您的信息,我们会将该账号与上述产品关联,并共享自选股、昵称、头像、直接或间接关注、粉丝、发布的内容、邮箱、地区、注册年限等信息。
注:关联方是指,指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
1.1.4基于我们与通信运营商的合作,当您使用同花顺“一键登录”功能时,在此过程中经您授权后我们会调用第三方运营商(电信/联通/移动)SDK来实现快捷登录功能必要的设备安全核验、账号注册及登录。可能需要授权网络权限、读取电话状态、读写外置储存权限,涉及手机号码、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息。
1.1.5当您使用找回与修改密码、解绑、注销等账号服务时,我们需要验证相关的个人信息,主要包括:身份信息(姓名、手机号)、设备信息(操作系统、手机型号)、安全状态、账号信息(账号名、用户名、密码、注册年限、绑定的第三方账号)、增值服务消费记录,这是出于保障账号安全的需要。
1.2 认证
当您使用认证服务时,出于监管与核验操作真实性的需要,我们需要姓名、手机号码、身份证号码、身份证正反面照片、手持身份证照片、有效期、联系地址、面部特征值信息或声音。当涉及上传身份资料时会向您请求相册与手机储存权限,其中涉及人脸识别时我们会调用“活体检测”SDK并向您请求相机与麦克风权限(获取面部及相关肢体的图片/音视频)进行比对核验,如果拒绝提供您将无法获得相关服务,但不影响其他功能与服务的正常使用。
2.会议直播
2.1为了展示会议画面、会议材料和互动内容,我们需要请求Wi-Fi与移动网络权限来加载内容。其中,为了储存上述数据到本地来便于您的使用我们需要向您请求外部储存权限,为了在锁屏或桌面上提醒您重要的新闻资讯我们需要请求锁屏显示与后台弹出界面权限,为了播放视频我们还会调用第三方SDK“七牛视频播放”(android)“金山播放器”(ios),该SDK授权读写外置储存与相册权限,获取手机状态,并涉及音视频信息、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息。
2.2您使用申请发言、连麦服务时,同花顺会向您请求麦克风、修改全局音频设置的权限、获取方向传感器、陀螺仪设备传感器信息权限,上述权限是敏感权限,您如果拒绝授权提供将无法使用该功能,但不影响其他功能的使用。
3.应用更新:当您使用应用更新服务时。我们会向你请求安装包、应用程序挂载与卸载外部文件、重新启动其他应用的权限,若您拒绝提供不会影响使用我们其他的服务。
4.其他辅助功能:当您在同花顺使用其他辅助功能时,我们会请求底层电源管理(用于电量监控)、扩展或收缩状态栏(用于展示沉浸式状态栏)、获取当前或最近运行的应用(用于判断前后台状态,控制刷新频率)、读取或写入系统设置(用于横竖屏设置)、打开系统窗口(方便用户进行权限管理)、清除系统缓存(方便用户清除软件的缓存)等权限,您如果拒绝授权提供将无法使用相关功能,但不影响其他功能的使用。
5.第三方服务的补充说明
我们的服务包括或链接至第三方提供的信息或其他服务(包括网站)。第三方服务会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息不同,建议您参考第三方服务的相关服务协议及隐私政策。请知悉,任何用户在使用同花顺软件中该等第三方服务之前,均应仔细阅读同花顺《免责声明》,该等第三方服务由相关的第三方运营,你使用该等第三方服务时(包括你向该等第三方提供的任何个人信息),须受该等第三方的服务条款及隐私政策(而非本《隐私政策》)约束,你需要仔细阅读其条款。请你妥善保护自己的个人信息,仅在必要的情况下向他人提供。本《隐私政策》仅适用于我们所收集、保存、使用、共享、披露信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方使用由你提供的信息不承担任何责任。上述服务中第三方SDK采集的信息见《第三方SDK目录》,具体以第三方的服务条款及隐私政策为准!
6.安全运行
6.1 为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源、包括IMEI与MAC地址、Android_id在内的设备信息。
6.2我们使用您的账户信息、包含IMSI、IMEI、Android_id在内的设备信息、服务日志信息、地理位置信息以及我们关联方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
7.剪切板
当您在站外获取到由他人分享的同花顺服务(包含链接、口令、分享码)并想要在同花顺快捷打开、分享、联动时,我们需要通过读取剪切板包含的同花顺链接、口令、分享码来识别到您预期操作的服务。
需要特别注意的是:为了保护您的个人隐私,第一,我们不会上传剪贴板中的个人隐私信息,仅用于识别同花顺服务。第二,为了实现最小化读取,我们会委托操作系统判断剪切板是否包含有同花顺服务的特定编码(前提是您使用的操作系统厂商提供该类技术服务),当系统正向反馈时我们才会进行读取。
(三)我司收集个人信息的方式
1.我司为您提供服务时,您主动向我司提供的个人信息;
2.我司为您提供服务过程中形成的与服务相关的信息;
3.向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息;
4.向政府机构、司法机关及公共事业单位(如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构)采集与服务相关的必要信息,如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等;
5.经您授权,向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息;
6.经您许可的其他方式。
(四)我司如何使用个人信息
1.在向您提供我司的产品或服务,并为改进这些产品或服务时使用。
2.在我司向您提供服务期间,您授权我司持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我司会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验,或为防范风险,我司会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用我司产品或服务的情况或使您进一步了解我司服务,我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息,您有权退订,并要求我司停止为此项用途使用您的信息。
5.将您的个人信息用于法律允许的其它用途。
二、我司如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,我司会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或使用习惯等数据。我司不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我司的网站时更改用户设置。
(二)网站信标和像素标签
除 Cookie 外,我司还会在网站上使用网站信标和像素标签等其他同类技术。例如,我司向您发送的电子邮件含有链接至我司网站内容的点击 URL。如果您点击该链接,我司则会跟踪此次点击,帮助我司了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我司能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我司的所有网站都会尊重您的选择。
三、关于存储和对外提供您的个人信息
(一)存储
1.我司在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息会被转移到境外。此种情况下,我司会采取有效措施保护您的信息安全,例如,在跨境数据转移之前实施数据去标识化等安全措施,或通过协议、核查等措施要求境外机构为您的信息保密。
2.我司仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的期限内,确定单个用户数据的最长储存期限以及用户日志的储存期限。
(二)共享
我司不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获得您的明确同意或授权后,我司会与其他方共享您的个人信息。
2.我司会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我司将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我司仅会在以下情况下,公开披露您的个人信息:
1.事先获得您明确同意或授权;
2.根据法律法规规定,或按政府主管部门的强制性要求,我司会公开披露您的个人信息。
四、我司如何保护您的个人信息
(一)我司已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施,保护您的个人信息。例如:我司会使用加密技术确保数据的保密性;我司会使用受信赖的保护机制防止数据遭到恶意攻击;我司会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我司会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)请您理解,由于技术水平局限以及存在的恶意攻击,存在我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我司保证您的账号安全。
(三)如发生个人信息安全事件,我司将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我司还将依据监管规定,上报个人信息安全事件处置情况。
(四)如何处理未成年人的个人信息。我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人与他们的父母或监护人阅读本政策,未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是,如果您确认自己能够完全理解本政策的全部内容且您为使用同花顺服务所进行的相关操作行为与您的年龄、智力相适应的,则您可以独立进行相关操作(包括向我们提交您的个人信息)。
(五)我司个人信息保护由安全部负责,位于浙江省杭州市余杭区五常街道同顺街18号,联系方式:idc@myhexin.com。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定,我司保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我司官方网站、手机App等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在个人中心及个人主页中您可以编辑头像、昵称、性别、关注列表、发布的内容、个性签名。在账号安全中可以管理绑定的邮箱、手机号、第三方账号、认证管理与风险测评。
(二)删除您的个人信息
在以下情形中,您可以向我司提出删除个人信息的请求:
1.如果我司处理个人信息的行为违反法律法规;
2.如果我司收集、使用您的个人信息,却未征得您的同意;
3.如果我司处理个人信息的行为违反了与您的约定;
4.如果您不想继续使用我们的产品或服务,或您主动注销了账号;
如果我们停止运营,我们将及时停止收集您个人信息的活动,还会将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(三)可以通过注销账号、撤回同意等方式控制个人信息
(四)响应您的上述请求
为保障安全,我司会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我司将无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我司商业秘密的。
六、本政策如何更新
根据国家法律法规变化及服务运营需要,我司将对本政策及相关规则不时地进行修改,修改后的内容会通过我司官方网站、手机App等渠道公布,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的账号,我司将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受变动内容。
七、如何联系我司
如果您对本隐私政策有任何疑问、意见或举报投诉,请联系我司客服热线:952555。
请您在“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您“同意”并完成注册程序即视为您接受本隐私政策,我司将按照相关法律法规及本政策来合法使用和保护您的个人信息。