《隐私政策》

投实内容科技（北京）有限公司是投实平台（以下简称「投实」或「我们」）的运营者，我们尊重并保护您的隐私。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过《投实隐私政策》（以下简称「本隐私政策」），向您说明您在使用我们的服务时如何收集、存储、使用及对外提供您的个人信息。 本隐私政策与您使用投实服务关系密切，我们建议您仔细阅读并理解本隐私政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达阐明本隐私政策。

本隐私政策要点如下：
我们会逐一说明我们对个人信息收集、使用、保护等处理的情况，以便您能够了解个人信息的概况。
当您注册投实帐号和使用我们的服务时，我们会根据您的同意和提供服务的需要，收集您的 姓名、性别、年龄、个人资料照片或视频、身份证号、电话号码、电子邮件、社交帐号、身份验证信息、位置信息和日志信息等本隐私政策第 1条 明确的个人信息。
除了产品的核心功能外，投实提供一些附加功能来提升用户体验，包括：消息设置、推送通知设置等。当您使用投实的附加功能时，我们不会额外收集您的个人信息，除非根据本政策告知并取得您的同意。
当您在未登录状态下时，为了更好地为您提供便捷流畅的体验，同样可以进行阅读、查看行情等基础行为。为了方便您查阅这些过往信息，我们需要获取您的设备号(IMEI码)以便记录存档。
目前，除法律法规、法律程序、诉讼或政府主管部门强制性要求外，投实不会主动公开披露您的个人信息，如果存在其他需要公开披露个人信息的情形，我们会征得您的明示同意。同时，我们保证披露采取符合法律和业界标准的安全防护措施。
您可以通过本隐私政策所列的途径访问、更正或删除您的个人信息，也可以进行隐私设置或与我们取得联系。
您主动勾选相应权限并使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存、共享、转让和公开披露您的相关信息。

1.我们收集的个人信息
根据GB/T35273-2017《信息安全技术 个人信息安全规范》，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息；个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）；面部特征；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及余额、优惠券等虚拟财产信息）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度等）。
本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录及余额、优惠券等虚拟财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、住宿信息、精准定位信息）。

投实仅会出于本政策所述以下目的收集和使用您的个人信息：
1.1 您直接提供和我们自动采集的个人信息
注册信息。您使用投实提供的服务，可以注册并登录经注册的投实账号。此时，您需要向我们提供以下信息： 账号名称、头像（如有）和 您本人的手机号码、电子邮箱（用于验证邮箱），我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。提供上述信息并同意注册协议和本政策后，您可以使用投实的核心业务功能，即为您提供信息服务（付费和免费）。在您注册投实账号时，我们会使用手机号码对您进行实名验证，如您拒绝提供手机号码或进行实名验证，不会影响您浏览免费信息的基本功能。
附加信息。当您使用投实附加业务功能时，为满足向您提供该产品和服务之目的，除注册信息外，您还需要进一步向我们提供您的个人身份信息 （身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）、位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）及为您提供服务所必需的信息，如果您不使用特定产品和服务，则无需提供相关信息（以下将详细阐明）。
位置信息。当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们会收集有关您 位置的信息 （包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。拒绝提供该信息仅会使您无法使用与位置信息相关的功能，但不影响您正常使用投实的其他功能。
关键词信息。当您使用投实提供的搜索服务时，我们会收集您的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。 请您注意 该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的限制范围内 ，我们有权以任何的目的对其进行使用； 只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。
真实身份信息。当您使用投实提供的身份认证服务时，我们会收集您的姓名、身份证号、职业、有关身份证明等信息。如果您不提供这些信息，我们将无法提供相关服务。
联系方式信息。当您向投实进行帐号申诉或参与营销活动时，为了方便与您联系或帮助您解决问题，我们会收集并记录您的姓名、手机号码、电子邮件及其他联系方式等个人信息。如您拒绝提供上述信息，我们可能无法向您及时反馈投诉结果或向您邮寄礼品（如有）。
用户共享的信息。当您在投实中使用第三方提供的服务时，我们会通过您主动做出勾选的形式事先征求您的同意，允许该第三方收集您的账号名称、头像及其他提供服务所必须的个人信息。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴第三方无权将共享的个人信息用于任何其他用途。如果您拒绝第三方在提供服务时收集上述信息，将可能导致您无法在投实中使用该第三方服务。

1.2 我们可能从第三方获取您个人信息的情形
<a href="privacylist.html" target="_blank">关于第三方可能获取您个人信息的情形，可以查看投实《第三方sdk目录》</a>
您也可以使用第三方账号（如微信、微博）登录投实。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。此时您可选择授权投实在符合相关法律和法规规定的前提下读取您在该第三方平台上登记、公布、记录的公开信息（包括但不限于昵称、头像、关注用户列表等）。对于我们要求但第三方无法提供的个人信息，我们仍可以要求您补充提供。投实可能从第三方获取您的上述信息的目的是为了记住您作为投实用户的登录身份，并向您提供个性化推荐，以便于投实向您提供更优质的产品服务，您可以通过【我的-推送设置】进行设置。您可以在使用第三方账号登录投实时选择授权投实可获取的个人信息的范围，或在使用投实的过程中通过【设置-账号绑定】设置拒绝或管理投实获取您个人信息的权限。但请注意，如果停止某些权限，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

当您使用腾讯浏览服务SDK查询文章附件时候，需要获取您系统的存储权限，以便腾讯浏览服务SDK能够正常的运行

腾讯浏览服务SDK：

提供方名称：腾讯公司

个人信息类型：读写手机外置存储信息

使用目的：通过读取手机外置存储信息，来读取内置包中的腾讯浏览服务SDK文件，以便进行安装，从而达到预览附件的目的

当您使用个推SDK推送服务时候将会访问传感器信息，设备序列号数据，以用来达到精准的推送

友盟SDK:

提供方名称：友盟同欣（北京）科技有限公司

个人信息类型：设备MAC地址，设备序列化，Android_ID，IMEI，IMSI，SIM卡序列号，地理位置，IP地址

使用目的：我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址，IP地址以提供统计分析

1.3 征得授权同意的例外
根据GB/T35273-2017《信息安全技术 个人信息安全规范》，在以下情形中收集您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公关安全、公关卫生、重大公关利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；
（9）为合法的新闻报道所必需的
（10）法律法规规定的其他情形。

2.投实会如何使用您的个人信息
2.1 我们会将您的个人信息用于以下目的：
为您提供个性化服务，我们可能会收集您使用服务时的搜索记录，您与客户服务团队联系时提供的信息及您参与问卷调查时发送的信息。
帮助我们设计新服务，提升现有服务体验。
在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性。
向您发送您可能感兴趣的产品和服务的信息；向您提供与您更加相关的广告以替代普遍投放的广告；邀请您参与投实活动和市场调查。
开展内部审计、数据分析和研究，以更好地改善我们的产品、服务及与用户之间的沟通。
2.2 请您注意，您在使用我们服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
2.3 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

3.我们会如何使用 Cookie 和同类技术
3.1 Cookie
您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问投实或不能充分取得投实提供的服务。
投实不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。
3.2 设备权限调用
投实在提供服务的过程中，可能需要您开通一些设备权限，例如我们会通过弹窗的方式，获取个人信息、 个人敏感信息、通知、手机通讯录、蓝牙、WiFi及蜂窝数据的权限；在您更换头像、保存图片和语音时，会主动提示您获取读写手机存储的权限；您更换头像需要拍照时，会主动提示您获取摄像头的权限；使用桌面快讯时，会主动提示您获取悬浮窗的权限。您也可以在设备的设置功能中随时选择关闭部分或者全部权限，从而拒绝投实收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

4.我们会如何共享、转让、公开披露您的个人信息
4.1 共享
投实不会在未经您同意或授权的情况下将您的个人信息提供给第三方。但是，经您确认同意，投实可在以下情况下共享您的个人信息。
共享给投实的关联公司：在本政策声明的使用目的范围内，您的个人信息可能会与投实的关联公司共享。作为一项政策，我们只会共享必要的信息。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
共享给授权合作伙伴：投实可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，投实向您寄送礼品（如有）时，投实必须与物流服务提供商共享您的个人信息才能安排寄送，或者安排合作伙伴向您提供服务。我们仅会出于特定、明确而合法的目的处理您的个人信息，并且只会共享提供服务所必要的信息。同时，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.3 公开披露
我们仅会在以下情况下，且采取符合法律和业界标准的安全防护措施的前提下，才会公开披露您的个人信息
获得您的明确同意；
基于法律法规、法律程序、诉讼或政府主管部门强制性要求。但我们保证，在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件。
4.4投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的 姓名、联系方式、投诉相关内容提供给网信办及其他监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
4.5对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5.如何管理您的个人信息
5.1 我们将尽一切可能采取适当的技术手段，保障您可以访问、更新、更正您的个人信息。您可以通过投实APP「 设置」页面，按照投实的相关政策及提示，对您的个人信息进行访问及更正。
5.2 当您符合约定的账户注销条件并注销相关服务的账户后，我们将停止为您提供服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
5.3 如您发现账户注销后，我们仍有收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以发送邮件至toushi@toushivip.com要求删除相应的信息。
5.4 您有权获取您的个人信息副本，在技术可行的前提下，例如数据接口匹配，我们可以按照您的要求，直接将您的个人信息副本传输给您或您指定的第三方。
5.5 如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至toushi@toushivip.com或通过本政策下的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）涉及商业秘密的。
6.推广服务
我们可能使用您的个人信息，通过我们的站内私信、电子邮件或其他方式向您提供或推广我们或第三方的商品和服务。

7.我们会如何保护和保存您的个人信息
7.1 我们保护您个人信息的技术与措施
投实重视个人信息的安全。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
7.1.1数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。投实的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。投实采用严格的数据访问权限控制保护个人信息，避免数据被违规使用。
7.1.2 投实采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。我们会采取一切合理可行的措施，确保未收集与投实提供的服务无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
7.1.3我们仅允许有必要知晓这些信息的投实及投实关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
7.1.4我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
7.1.5 在发生个人信息安全事件的场合，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
7.2 您个人信息的保存
7.2.1我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。 如果日后为处理跨境业务，需要向境外机构传输境内收集的相关个人信息的，我们会事先征得您的同意，按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、核查等有效措施， 并要求境外机构 按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。
7.2.2 我们仅会在达到本政策所述目的所必需的时限内（自收集日期开始3年内）保存您的个人信息，但为了遵守适用的法律法规、法院判决或裁定、其他有权机关的要求、维护公共利益的目的，我们可能会将个人信息保存时间予以适当延长。
7.2.3 请您注意，当您成功申请注销投实账户后，我们将在您提出申请的 3个工作日内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。
7.2.4 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

8.第三方提供商及其服务
为确保流畅的浏览体验，您可能会收到来自投实及其合作伙伴外部的第三方（以下简称「第三方」）提供的内容或网络链接。投实对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。
投实无法控制第三方的隐私和个人信息保护政策，此类第三方不受到本政策的约束。您在向第三方提交个人信息之前，请确保您阅读并认可这些第三方的隐私保护政策。

9.投实会如何处理未成年人的个人信息
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是，如果您确认自己能够完全理解本政策的全部内容且您为使用投实服务所进行的相关操作行为与您的年龄、智力相适应的，则您可以独立进行相关操作（包括向我们提交您的个人信息）。

10.本政策如何更新及适用范围
本政策为《投实用户协议》的重要组成部分。投实保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少，投实会通过不同渠道向您发送变更通知，包括但不限于网站公示、私信通知等方式。
若您不同意修改后的隐私政策，您有权并应立即停止使用投实的服务。如果您继续使用投实的服务，则视为您接受投实对本政策相关条款所做的修改。
投实的所有服务均适用本政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明投实在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。

11.如何联系我们
11.1如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，可以通过以下多种方式与我们联系：
发送邮件至toushi@toushivip.com；
拨打我们运营者的客服电话0371-89988837；
11.2我们设立了个人信息保护专员，您可以通过发送邮件至toushi@toushivip.com的方式与其联系。
11.3一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

注：本《隐私政策》版本生效日期为2020 年 1 月 6 日。