《天下金属隐私政策》（以下简称“本政策”或“本隐私政策”）仅适用于国金金属网信息科技有限公司（注册地址：【中国（上海）自由贸易试验区富特北路211号302部位368室】；联系电话：【021-65039077】；以下简称“国金”或“我们”）通过天下金属App（Android端）（以下称“天下金属”）向您提供的各项产品或服务。本隐私政策不适用于其他用户及其他第三方向您提供的其他服务，其他服务适用于其向您另行说明的隐私政策或个人信息收集使用规则。

天下金属深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，天下金属承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策，并确认了解我们对您个人信息的处理规则。一旦您点击确认接受本政策或经过其他方式确认即表示您认可并接受本政策（含更新版本）的所有内容，并同意我们按本政策收集、使用、保存、共享、转让或披露您的相关个人信息。

您在同意天下金属用户服务条款之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于天下金属用户服务条款不可分割的一部分。

一、适用范围
您了解并同意，天下金属可以收集以下信息，以下信息适用本隐私政策：
1、在您注册天下金属账号时，您根据天下金属要求提供的个人注册信息；
2、在您使用天下金属网络服务，天下金属自动接收并记录您的移动端和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据；
3、天下金属通过合法途径从商业伙伴处取得的用户个人数据。

您了解并同意，天下金属可以收集以下信息，以下信息不适用本隐私政策：
1、天下金属收集到的您在天下金属公开发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
2、违反法律规定或违反天下金属规则行为及天下金属已对您采取的措施。

二、信息使用和收集
1、注册天下金属账号时需要您提供你的手机号码或邮箱地址，并完成验证。注册成功天下金属账号才可以使用行情自选、查看现货报价历史数据、查看持仓详情、使用 Alpha+板块、资讯订阅、VIP资讯等功能。收集的信息用于接收授权账号及以后修改密码或其他相关核实本人身份认证信息等。
2、天下金属启动后会采集设备硬件信息，如设备型号、设备制造商、网络类型、内存信息、系统版本等信息。由于 Android平台存在诸多兼容问题，为了更好地解决兼容适配问题，提升产品质量，给用户提供更优质的服务，在查找bug或者兼容问题时需要使用这些信息辅助。
3、当您使用天下金属软件及服务时，我们会自动收集您对我们服务的使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP地址、交易信息、浏览器的类型、使用的语言、访问服务的日期和时间、个人上网记录（包含网络浏览记录、点击记录）、以及通过cookies、 web beacon和 Proxy:技术获得的信息
4、为了提升用户体验、当您开启天下金属软件的特定服务功能时，我们将收集您相关的终端应用信息。当您开启行情预警提醒服务时，我们将会收集您的日历信息，以精准提示相关服务时间；当您开启社交服务时，我们将会收集您的相机及相册信息，以方便您拍摄、截图、上传平台社交信息。
5、当您参加天下金属的有关营销活动时，我们根据活动需要，可能会收集您的姓名、联系方式、通信地址、公司名称、职位信息、银行账号。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，我们将无法向您转账或发放礼品。
6、天下金属不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和天下金属（含天下金属关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
7、天下金属不会篡改、毁损我们收集的您的个人信息。
8、天下金属亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何天下金属平台用户如从事上述活动，一经发现，天下金属有权立即终止与该用户的服务协议。
9、为服务用户的目的，天下金属可能通过使用您的个人信息，使我们的服务更能符合您的要求，向您提供您感兴趣的信息，包括但不限于向您发出产品和服务信息，或者与天下金属合作伙伴共享信息以便他们向您发送有关其产品和服务的信息（后者需要您的事先同意），从而使您在使用我们服务时得到更好的使用体验。

三、信息披露
在如下情况下，天下金属将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：
1、经您事先同意，向第三方披露；
2、为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；
3、根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
4、如您出现违反中国有关法律、法规或者天下金属服务协议或相关规则的情况，出于解决纠纷的目的，需要向第三方披露；
5、如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
6、在天下金属平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，天下金属有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
7、其它天下金属根据法律、法规或者网站政策认为合适的披露。

四、信息存储和交换
1、存放位置
天下金属收集的有关您的信息和资料将保存在天下金属及（或）其关联公司的服务器上。
2、信息出境
您的信息和资料可能传送至您所在国家、地区或天下金属收集信息和资料所在地的境外并在境外被访问、存储和展示。天下金属会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理。
3、储存期限
我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非按照法律要求或许可需要延长保留期。因为基于服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人数据的时间，包括提供服务，维护相应的业务记录，保证系统和服务的安全，应对可能的用户查询或投诉；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。只要您的账户是为您提供服务必须，我们都将保留您的注册信息。您也可以选择注销您的账号，在您注销账号后，我们会停止基于该账号提供服务，并在无特殊法律要求的情况下，删除您相应的个人数据。

五、Cookie的使用
1、在您未拒绝接受 cookies的情况下，天下金属会在您的移动端或计算机上设定或取用 cookies,以便您能登录或使用依赖于 cookies的天下金属平台服务或功能。天下金属使用 cookies可为您提供更加周到的个性化服务，包括推广服务。
2、您有权选择接受或拒绝接受 cookies。您可以通过修改浏览器设置的方式拒绝接受 cookies。但如果您选择拒绝接受 cookies,则您可能无法登录或使用依赖于cookies的天下金属网络服务或功能。
3、通过天下金属所设 cookies所取得的有关信息，将适用本政策。

六、信息安全
1、天下金属账号均有安全保护功能，请妥善保管您的用户名及密码信息。天下金属将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
2、对于您在使用本公司的移动App中所收集的个人数据，我们会利用特殊加密方式对这些信息进行加密。在数据传输和数据保管两个阶段里，我们会通过广为接受的行业标准（如防火墙、加密和数据隐私法律要求）来保护您向我们提交的信息。然而，没有任何一种互联网传输或电子存储方法是100%安全的。因此，尽管我们通过商业上可接受的方式来保护您的个人信息，但仍无法保证信息的绝对安全。

七、如何访问或修改您的个人数据
1、您应确保提交的所有个人数据都准确无误。天下金属会尽力维护个人数据的准确和完整，并及时更新这些数据。当适用的法律要求的情况下，您可能(1)有权访问我们持有的关于您的特定的个人数据；(2)要求我们更新或更正您的不准确的个人数据；(3)拒绝或限制我们使用您的个人数据；以及(4)要求我们删除您的个人数据。为保障安全，您可能需要提供书面请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。
2、当适用的法律要求的情况下，当天下金属基于您的同意处理您的个人数据时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人数据的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据。

八、第三方提供商及其服务
1、为确保流畅的浏览体验，您可能会收到来自天下金属（含天下金属关联公司）的外部的第三方提供的内容或网络链接。天下金属（含天下金属关联公司）对此类第三方无控制权。您可选择是否访问该等第三方提供的链接、内容、产品和服务。
2、天下金属（含天下金属关联公司）无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

九、未成年人的个人信息
如果没有监护人的同意，未成年人不得创建自己的用户账户。对于经监护人同意而收集未成年人个人数据的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露此数据。如果天下金属发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人数据，则会设法尽快删除相关数据。

十、本隐私政策的更改
1、如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会披露这些信息。
2、本公司保留随时修改本政策的权利，因此请经常查看。如对本政策做出重大更改，本公司会通过网站推送通知的形式告知。

十一、隐私问题
如果你对本公司的隐私政策或数据处理有任何问题或顾虑，请通过021-65039055或021-65039077与本公司联系。

十二、注销账号
自动注销：可以通过点击左上角人像，然后进入【系统设置】->【账号注销】进行注销操作。在您主动注销账户后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
人工注销：可以通过第十一条电话拨打客服电话，由客服人员帮您注销账户。在您主动注销账户后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

十三、安全保障
天下金属会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务用途，以提高产品和服务的安全性。
1、为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符/设备信息（Android 如 IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS 如 IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC 地址）、IP 地址、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
2、为了预防恶意程序、保障运营质量及效率，我们会收集应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
3、我们可能使用你的帐号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息，用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

十四、权限说明
（1）相机权限：当你上传用户头像功能时，为获取摄像头拍摄的画面，我们需要此权限。
（2）打电话权限：当你使用电话联系客服功能时，为保证正常拨打通话，我们需要此权限。
（3）读取/写入外部存储权限：当打开相册读取图片或版本更新升级保存apk 时，为保证能正常读取写入内容或下载，我们需要此权限。
（4）读取设备信息和日志信息
天下金属：为了运营与安全保证，确保软件的会员信息正确无误。我们申请读取设备标识符（Android 如 IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS 如 IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）等设备信息。
友盟 umengSDK：为了统计分析、应用崩溃问题定位、推送信息，申请读取设备标识符(IMSI、IMEI、AndroidID、 READ_PHONE_STATE)、设备序列号、运营商（MCC+MNC）信息、网络设备硬件地址（MAC地址）、SD 卡数据、应用列表设备信息。
Talking Data SDK：为了统计分析用户、应用崩溃问题定位，会申请设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID）、陀螺仪传感器、加速度传感器、重力传感器、MAC地址、软件列表、设备传感器。
小米PUSH SDK：为了准确推送相关资讯或行情提醒给用户推送信息，会申请读取设备标识符(IMEI、AndroidID、READ_PHONE_STATE)、设备序列号、运营商（MCC+MNC）信息、网络设备硬件地址（MAC地址）。
华为PUSH SDK：为了准确推送相关资讯或行情提醒给用户推送信息，会申请读取设备标识符(IMEI、AndroidID、READ_PHONE_STATE)、设备序列号、运营商（MCC+MNC）信息、网络设备硬件地址（MAC地址）。
Mob 分享SDK：为了支持用户一键分享App相关内容至微信、QQ、新浪微博，涉及个人信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）、SIM卡序列号、Android ID、Serial Number、Android ID、应用列表、地理位置。
OKHttp 网络框架：App内接口请求使用OKHttp网络SDK完成，每次接口请求需要上报用户的Android ID作为设备唯一标识，用于标识用户的设备信息 。
RxJava SDK：响应式编程，配合OKHttp完成网络请求，每次接口请求需要上报用户的Android ID作为设备唯一标识，用于标识用户的设备信息 。
RxAndroid SDK：响应式编程，配合OKHttp完成网络请求，每次接口请求需要上报用户的Android ID作为设备唯一标识，用于标识用户的设备信息 。
应用后台：当应用切换到后台时，友盟、talkingdata、行情推送接口会获取设备Android ID、MAC等相关信息，以保证更好的识别设备推送。

十五、个人信息收集清单
以下我们将向您逐一说明个人信息收集情况，收集范围取决于您具体使用的服务以及您的授权情况，如您未使用相应的功能或拒绝相关授权，我们不会授于相关授权，天下金属将尽全力保障您的个人信息安全以及相关权益。
1、手机号
使用目的：用于注册帐号和登录
使用场景：用于注册、登录
收集情况：用户提供，已收集1条
2、第三方帐户
使用目的：用于第三方帐号授权登录分享
使用场景：用户使用第三方帐户登录分享
收集情况：用户提供，已收集1条
3、唯一设备标识符
使用目的：用于识别设备，进行信息推送和安全保障等功能
使用场景：使用友盟、Talkingdata、华为、小米消息推送、App接口调用过程
收集情况：用户提供，已收集1条

附件：应用权限申请与使用情况说明
1、读取SD卡中的内容（读取存储空间/照片权限）
android.permission.READ_EXTERNAL_STORAGE
权限功能说明：提供读取手机储存空间内数据的功能
使用场景与目的：允许App读取存储中的图片、文件等内容，主要用于帮助您上传头像等图片、文件、在本地记录崩溃日志信息等功能。
2、写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）
android.permission.WRITE_EXTERNAL_STORAGE
权限功能说明：提供写入外部储存功能
使用场景与目的：允许App写入/下载/保存/缓存/修改/文件、崩溃日志等信息。
3、读取手机状态和身份（电话权限、设备权限）
android.permission.READ_PHONE_STATE
权限功能说明：提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息
使用场景与目的：读取设备通话状态和识别码，识别设备ID，保证运营商网络免流服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能。
4、访问大致地理位置信息
android.permission.ACCESS_COARSE_LOCATION
权限功能说明：通过网络位置信息（例如基站和WLAN）获取大致地理位置信息
使用场景与目的：用于完成安全保障服务及第三方友盟、Mob sdk基于地理位置的服务统计。
5、拨打电话权限获取
android.permission.CALL_PHONE
权限功能说明：通过拔打电话权限，调手机系统快速拨打电话
使用场景与目的：用于拨打客服电话咨询相关问题。
6、打开手机相机权限
android.permission.CAMERA
权限功能说明：通过打开手机相机权限，拍摄照片。
使用场景与目的：用于个人中心头像上传时，打开手机相机拍照上传使用。
7、媒体内容提供器权限
android.permission.CONTENTRESOLVER
权限功能说明：截屏需用到媒体内容权限，生成图片分享。
使用场景与目的：用于行情分享截屏画面，生成图片保存使用。

第三方Sdk 列表
1、友盟 umengSDK 统计
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID）、MAC地址、软件列表、设备传感器
使用目的：统计分析
使用场景：在用户使用App时使用
合作方主体：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等
收集方式：SDK采集
合作方官网链接：https://developer.umeng.com/docs/147377/detail/210024
合作方隐私政策：https://developer.umeng.com/docs/147377/detail/209997
2、友盟 umengSDK 推送
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID）、MAC地址、软件列表、WLAN接入点、设备传感器
使用目的：推送信息
使用场景：在推送消息时使用
合作方主体：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等
收集方式：SDK采集
合作方官网链接：https://developer.umeng.com/docs/147377/detail/210024
合作方隐私政策：https://developer.umeng.com/docs/147377/detail/209997
3、华为 PUSH SDK 推送
涉及个人信息：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
合作方主体：华为软件技术有限公司
收集方式：SDK采集
合作方官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
合作方隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
4、小米 PUSH SDK 推送
涉及个人信息：设备标识符（如Android ID、OAID、GAID）、应用信息、设备信息、网络信息（本地处理）
使用目的：推送消息
使用场景：在推送消息时使用
合作方主体：北京小米移动软件有限公司
收集方式：SDK采集
合作方官网链接：https://dev.mi.com/console/appservice/push.html
合作方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
5、Talking Data SDK 统计
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID）、MAC地址、软件列表、设备传感器
使用目的：统计分析
使用场景：在用户使用App时使用
合作方主体：北京腾云天下科技有限公司
收集方式：SDK采集
合作方官网链接：https://www.talkingdata.com/
合作方隐私政策：https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
6、Fresco SDK
涉及个人信息：加载用户本地相册中的图片
使用目的：支持图片加载
使用场景：用户浏览选择图片素材时
合作方主体：开源SDK
收集方式：SDK采集
合作方官网链接：https://github.com/facebook/fresco
合作方隐私政策：https://github.com/facebook/fresco
7、Mob SDK
涉及个人信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）、SIM卡序列号、Android ID、Serial Number、Android ID、应用列表、地理位置
使用目的：支持用户一键分享App相关内容至微信、QQ、新浪微博
使用场景：用户分享资讯、图片时
合作方主体：上海游昆信息技术有限公司
收集方式：SDK采集
合作方官网链接：https://www.mob.com/
合作方隐私政策：https://www.mob.com/about/policy
8、Socket.IO SDK
涉及个人信息：加载行情实时数据
使用目的：支持及时、双向与基于事件的交流
使用场景：用户浏览行情信息时
合作方主体：开源SDK
收集方式：SDK采集
合作方官网链接：https://socket.io/
合作方隐私政策：https://socket.io/
9、RxJava SDK
涉及个人信息：设备标识符（如Android ID、OAID、GAID）、应用信息、设备信息、网络信息（本地处理）
使用目的：响应式编程、网络请求框架和okhttp结合使用
使用场景：Api接口请求
合作方主体：开源SDK
收集方式：SDK采集
合作方官网链接：https://github.com/ReactiveX/RxJava
合作方隐私政策：https://github.com/ReactiveX/RxJava
10、RxAndroid SDK
涉及个人信息：设备标识符（如Android ID、OAID、GAID）、应用信息、设备信息、网络信息（本地处理）
使用目的：响应式编程、网络请求框架和okhttp结合使用
使用场景：Api接口请求
合作方主体：开源SDK
收集方式：SDK采集
合作方官网链接：https://github.com/ReactiveX/RxAndroid
合作方隐私政策：https://github.com/ReactiveX/RxAndroid
11、新浪微博SDK 分享
涉及个人信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）、SIM卡序列号、Android ID、Serial Number、Android ID、应用列表、地理位置
使用目的：分享App相关内容至新浪微博
使用场景：用户分享资讯、图片时
合作方主体：微梦公司
收集方式：SDK采集
合作方官网链接：https://open.weibo.com/wiki/SDK
合作方隐私政策：https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
12、微信SDK 分享
涉及个人信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）、SIM卡序列号、Android ID、Serial Number、Android ID、应用列表、地理位置
使用目的：分享App相关内容至微信
使用场景：用户分享资讯、图片时
合作方主体：腾讯
收集方式：SDK采集
合作方官网链接：https://open.weixin.qq.com/
合作方隐私政策：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
13、QQ SDK 分享
涉及个人信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）、SIM卡序列号、Android ID、Serial Number、Android ID、应用列表、地理位置
使用目的：分享App相关内容至QQ
使用场景：用户分享资讯、图片时
合作方主体：腾讯
收集方式：SDK采集
合作方官网链接：https://connect.qq.com/index.html
合作方隐私政策：https://wiki.connect.qq.com/%e5%bc%80%e5%8f%91%e8%80%85%e5%8d%8f%e8%ae%ae