如来神涨隐私政策
发布日期：2022年7月18日
生效日期：2022年7月18日
版本：v1.0
引言
如来神涨（以下称“我们”）注重保护用户个人信息以及个人隐私。在您使用如来神涨服务时，我们将通过如来神涨隐私政策告知您，我们如何收集、处理、存储、使用、共享、转让、公开披露、存储和共享用户（以下称“您”）的个人信息（以下称“信息”）。
我们会尽全力保护您的个人信息安全可靠，我们将以高度的勤勉、审慎义务对待这些信息。除本隐私政策另有规定外，在未征得您事先允许的情况下，我们不会将信息对外披露或向第三方提供。我们会不时更新隐私政策，在您同意本隐私政策协议之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于如来神涨服务使用协议不可分割的一部分。
请在使用我们的服务以及该服务所包含的各项业务功能（以下称“服务”）前，仔细阅读和了解本隐私政策，以帮助您了解我们对您个人信息的处理规则和您维护自己隐私权的方式。如果对本隐私政策有任何疑问，您可通过我们在本隐私政策中公布的联系方式与我们取得联系。
第一部分 定义
如来神涨（“我们”）
指如来神涨的经营者财咨道信息技术有限公司及现有和/或将来设立的相关关联公司的单称和合称。财咨道信息技术有限公司注册地址位于辽宁省沈阳市浑南区白塔二南街18-2号B座601，客服电话400-003-5811。
关联公司
指一方现在或在将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”指直接或者间接拥有管理或影响该实体的管理层和政策的权利，无论是通过具有投票权的股权或通过合同等其他方式。
3、个人信息
指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。该个人信息的定义出自GB/T35273-2020《信息安全技术 个人信息安全规范》，如果将来该规范性文件对个人信息的定义发生了变化，或有新的法律、法规、规章、规范性文件等取代了该规范性文件，应以届时的最新规定为准。
个人敏感信息
指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等个人信息。该个人敏感信息的定义出自GB/T35273-2020《信息安全技术 个人信息安全规范》，如果将来该规范性文件对个人敏感信息的定义发生了变化，或有新的法律、法规、规章、规范性文件等取代了该规范性文件，应以届时的最新规定为准。
唯一设备标识
指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（如IMEI、IDFA、MAC地址）。如果您使用的是Android系统的手机，受限于Android系统的技术特征，我们需要以IMEI作为您设备的唯一设备标识符；但自Android10系统开始，基于Android系统的技术改进，我们可使用替代性编码来识别您的设备，除非法律另有强制性规定、或我们基于其他正当且合理的目的并取得您的明确授权，我们将不再收集您设备的IMEI。
第二部分 隐私政策
本隐私政策将帮助您了解以下内容
本隐私政策的管辖法律和适用范围；
我们收集和使用个人信息的目的；
我们收集个人信息的方式；
我们如何使用个人信息；
关于存储和对外提供您的个人信息；
我们如何使用 Cookie 和同类技术；
我们如何保护您的个人信息；
我们如何保护未成年人权益
您控制个人信息的权利；
一、本隐私政策的管辖法律和使用范围
本隐私政策依照中华人民共和国（“中国”，为本隐私政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）法律（不包括冲突法）制定和解释，适用中国法律并仅受中国法律管辖。
本隐私政策适用于如来神涨提供的所有服务。此外，针对某些特定服务，我们也可能会制定特定的隐私政策/声明/条款（无论具体称谓如何，以下统称“特定隐私政策”），该等特定隐私政策将更加具体地说明我们在特定服务中如何收集、处理、存储、使用、共享、转让、公开披露和保护您的个人信息。如该等特定隐私政策与本隐私政策有不一致之处，则在涉及相关事项时优先适用该等特定隐私政策的相关规定。
本隐私政策不适用于通过我们的服务而接入的其他第三方产品或服务（“第三方”）收集的信息。请您注意，第三方可能有自己的隐私政策，您需要仔细阅读其政策内容。当您查看第三方创建的网页或使用第三方开发的应用程序时，可能会发现该网页或应用程序放置的Cookie或像素标签。这些Cookie或像素标签不受我们的控制，而且它们的使用不受本隐私政策的约束。
我们收集和使用个人信息的目的
为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全，提升用户使用体验，我们会收集您在使用我们的服务的过程中产生的相关信息，包括：
注册、登录账号
当您注册、登录如来神涨时，您可以通过手机号码（您必须保证该手机号已经以您本人名义在相应电信服务商处进行了实名登记、并且该手机号正在由您本人使用）创建账号（在此过程中我们会通过短信验证码的形式验证），您可以进一步通过相关网络页面上传您的用户头像（头像可以是不包含违法内容的卡通形象或其他图片，我们并不要求您必须上传您的本人照片）、或向我们进一步提供您的性别、地区、个人简介等信息（具体以相关页面的提示和实际情况为准），这些信息可能有助于我们向您提供更加个性化的服务，但拒绝提供这些信息不会影响您使用我们的服务的基本功能。
基于我们与通信运营商的合作，当您使用如来神涨“一键登录”功能时，通过向您以链接等方式明示并同意后，运营商会将您的手机号码发送给我们，在此过程中经您的授权后会请求网络权限、读取电话状态、并调用运营商（第三方）SDK，便于我们为您提供便捷的登录服务。手机号码属于个人敏感信息，如果拒绝使用将无法使用“一键登录”方式注册登录如来神涨，但不影响您使用如来神涨基本的浏览或信息搜索功能。
如果您尚未注册如来神涨账号，将导致您不能成为我们的用户，但这并不会导致我们禁止您使用如来神涨并使用基本的浏览或信息搜索功能。如果您在未注册如来神涨账号的情形下使用如来神涨，我们仅会在最小必要范围内且在获得您明确授权的情况下请求您的设备权限（您可查看下文所列示之“设备敏感权限与请求目的对照表”以进一步了解具体权限信息与请求目的）。然而，在任何情形下，您都充分理解并完全同意，我们无意且不应被认定为向任何未注册如来神涨账号的对象提供任何服务或与之建立任何商业关系。
当您使用找回与修改密码、解绑、注销等账号服务时，我们需要验证相关的个人信息，主要包括：身份信息（姓名、手机号）、设备信息（操作系统、手机型号）、安全状态、账号信息（账号名、用户名、密码、注册年限、绑定的第三方在账号），这是出于保障账号安全的需要。
3、展示、播放与浏览
为了展示金融数据、资讯、互动内容，我们需要请求Wi-Fi与移动数据网络权限来加载内容。其中为了存储上述数据到本地以便于您使用，我们需要向您请求外部存储权限，为了在锁屏或桌面上提醒重要的新闻资讯我们请求锁屏显示与后台弹出界面权限。
4、搜索
当选择使用如来神涨的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，这些信息会暂时存储在您的本地存储设备中，并可向您展示搜索结果内容、搜索历史记录。
5、消息通知功能
当使用消息通知服务时（如资讯、互动等），如来神涨会向您请求推送通知、开机自动运行、震动设备的权限。如果拒绝提供授权将无法使用相关功能，但不影响其他功能的使用。为与您使用的终端机型适配消息通知功能，我们会调用第三方SDK（华为PUSH、小米PUSH、OPPO PUSH、魅族PUSH、Apple PUSH）并需要您授权网络、读写外置存储权限，读取电话状态、涉及操作日志、网络信息与包含手机型号、版本在内的相关设备信息。
9、其他辅助功能
当您在使用如来神涨其他辅助功能时，我们会请求扩展或收缩状态栏（用于展示沉浸式状态栏）、获取当前或最近运行的信息（用于判断前后台状态，控制刷新频率）、读取或写入系统设置（用于横竖屏设置）、打开系统窗口（方便用户进行权限管理）、清除系统缓存（方便用户清除软件的缓存）等权限，您如果拒绝提供授权将无法使用相关功能，但不影响其他功能的使用。
三、我们收集个人信息的方式
1、我们为您提供服务时，您主动向我们提供的个人信息。
2、我们为您提供服务过程中形成的与服务相关的信息。
3、经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我们提供的服务相关的必要信息。
4、经您许可的其他方式。
四、我们如何使用个人信息
1、在向您提供我们的产品或服务，并为改进这些产品或服务时使用。
2、在我们向您提供服务期间，您授权我们持续收集和使用您的信息。在您注销服务或服务终止后，我们将停止收集并删除您相关的个人信息，但我们会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的于此相关的必要个人信息。
3、为提升您的产品或服务体验，或为防范风险，我们会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4、将您的个人信息用于法律允许的其他用途。
五、关于存储和对外提供您的个人信息
1、存储
我们在中华人民共和国境内手机和产生的个人信息，将存储在中华人民共和国境内。
我们在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长存储期限以及用户日志的存储期限。
2、共享
我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
在获得您的明确同意或授权后，我们会与其他方共享您的个人信息。
我们会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
根据法律法规的商业惯性，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我们会以网站公示等方式告知，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，如果法律有规定，我们将要求该公司、组织重新向您征求授权同意。
公开披露
我们仅会在以下情况下，公开披露您的个人信息：
事先获得您明确同意或授权。
根据法律法规规定，或按政府主管部门的强制性要求，我们会公开披露您的个人信息。
我们如何使用 Cookie 和同类技术
1、Cookie
为确保正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或使用习惯等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。
2、网站信标和像素标签
除 Cookie 外，我们还会使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。
3.Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
七、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。如我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息，加强员工对于保护个人信息重要性的认识。
由于技术水平局限以及存在的恶意攻击，请您理解会出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账户安全。
如发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时我们还将依据监管规定，上报个人安全事件处置情况。
如来神涨个人信息保护由信息部负责，位于辽宁省沈阳市浑南区白塔二南街18-2号，联系方式：idc@win-stock.com.cn
八、我们如何保护未成年人权益
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人与他们的父母或监护人阅读本政策，未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是，如果您确认自己能够完全理解本政策的全部内容且您使用如来神涨服务所进行的相关操作行为与您的年龄、智力相适应的，则您可以独立进行相关操作，包括向我们提供您的个人信息。
九、您控制个人信息的权利
按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：
访问、更正及更新您的个人信息
您有权访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在个人主页中您可以编辑头像、昵称、性别、关注列表、发布的内容、个性签名等。在账户与安全中可以管理绑定的手机号、第三方账号，在认证信息中进行认证管理与风险评测。
2、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规。
如果我们收集、使用您的个人信息，却未征得您的同意。
如果我们处理个人信息的行为违反了与您的约定。
如果您不想继续使用我们的产品或服务，或您主动注销了账号。
如果我们停止运营，我们将及时停止收集您的个人信息的活动，还会将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
3、注销账户
软件中的使用路径为：首页-个人中心-账户与安全中，点击操作或直接联系客服来注销账户，在注销账户后，我们将删除或匿名化处理用户的个人信息。
4、撤回同意的方式
软件中的路径为：首页-个人中心-设置-关于-隐私政策页面底部，点击可以撤回同意，设置中也有权限管理，可以取消之前的系统授权。
5、管理软件使用信息
软件中的路径为：点击搜索栏-点击清除历史记录，和点击设置中的清理缓存。
响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内做出答复。如您不满意，还可以通过以下途径投诉：
发送电子邮件至idc@win-stock.com.cn
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我们将无法响应您的请求：
与国家安全、国防安全相关的。
与公共安全、公共卫生、重大公共利益相关的。
与犯罪侦查、起诉、审判和判决执行等相关的。
有充分证据表明您存在主观恶意或滥用权利的。
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
涉及我们商业秘密的。
7、管理个性化推荐
您可以通过我们提供的个性化关闭功能，自主决定是否接收个性化推荐内容。
您可以自主订阅所需内容，关注感兴趣的用户，并根据您的需求自行调整。
当没有您感兴趣的内容时，您也可以在搜索栏输入感兴趣的关键词，点击并阅读搜索结果。
第三部分 第三方SDK
为保障如来神涨软件相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们对接入的相关第三方SDK在目录中列明。
应苹果要求，如来神涨iOS版在App内的消息通知功能（目的：使用推送消息）、通过Apple登录功能（目的：通过Apple ID登录/注册）必须采用苹果提供的插件，在使用前请仔细阅读并同意苹果公司隐私政策，如果拒绝同意不影响其他功能。（苹果隐私政策链接：https://www.apple.com/legal/privacy/szh/或https://www.apple.com.cn/legal/privacy/）
特别需要指出的是，关于第三方服务具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方服务的服务条款及隐私政策。您使用第三方服务时(包括您向该等第三方提供的任何个人信息)，须受第三方的服务条款及隐私政策（而非如来神涨《隐私政策》）约束，您需要仔细阅读其条款。同时，拒绝授权或提供个人信息将不影响您使用其他功能。
第三方服务名称
使用目的、协议或官网链接
极光推送 SDK
设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
APP 安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。
极光隐私权政策链接：https://www.jiguang.cn/license/privacy
极光认证
帮助用户在应用内使用“一键登录功能”，来实现移动、联通、电信手机号快速登录/注册的服务（可能需要读取电话状态、授权读写外置存储权限，涉及手机号码、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://www.jiguang.cn/license/privacy
微信登录
帮助用户在应用内使用“微信登录”功能，来实现微信账号快速登录/注册的服务（可能需要网络权限，涉及的个人信息包含头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议地址：
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
与：
https://privacy.qq.com/policy/tencent-privacypolicy
微信分享
帮助用户在应用内使用“微信分享”功能，来实现将所选内容分享至微信的服务（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
与：
https://privacy.qq.com/policy/tencent-privacypolicy
小米PUSH
帮助小米用户使用“消息通知”功能，获取到由应用发出的推送消息（可能需要授权网络、读写外置存储权限，涉及操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://privacy.mi.com/all/zh_CN/
与：
https://dev.mi.com/console/doc/detail?pId=1822
魅族PUSH
帮助魅族用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://www.meizu.com/legal.html
与：
https://i.flyme.cn/privacy?lang=zh_CN
华为PUSH
提供华为客户端的消息推送，收集您的ID、应用ID、应用包名、服务器公网IP地址，回执证书和回执地址URL信息，AAID（应用匿名标识）、应用TOKEN、Topic订阅关系，消息下发记录、TOKEN申请记录、显示/点击/关闭打点上报记录，HMS Core openId、存储权限、读取WIFI状态，帮助华为用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://consumer.huawei.com/cn/support/legal/approach-to-privacy/
与：
https://developer.huawei.com/consumer/cn/devservice/term
与：
https://consumer.huawei.com/cn/privacy/privacy-policy/
OPPO推送
帮助OPPO用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://privacy.oppo.com/cn/policy/
与：
https://open.oppomobile.com/wiki/doc#id=10288
VIVO推送
帮助VIVO用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
http://www.vivo.com.cn/about-vivo/privacy-policy
与：
https://dev.vivo.com.cn/documentCenter/doc/366
Apple PUSH
帮助苹果手机用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
https://www.apple.com/legal/privacy/szh/
与：
https://www.apple.com.cn/legal/privacy/
阿里云OSS
帮助用户使用“上传图片”功能，用于举报上传图片、修改头像（可能需要网络、存储权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
协议链接：
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.750001.J_9220772140.87.25c64c07LTz63A
或：
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html?spm=a2c4g.11186623.2.2.44fb6b8cTHOe8a
友盟SDK
用于社会化分享及应用性能监控（可能需要网络、操作日志、网络信息包含ICCID、SIM卡IMSI、IMEI、MAC地址、Android ID、IDFA、OPENUDID、GUID、地理位置在内的设备信息；分享可能读取用户app安装列表，判断是否安装微信，qq 新浪微博，只是用来提醒用户）
协议链接：https://www.umeng.com/page/policy
移动智能终端补充设备标识体系统一调用 SDK
为保障移动互联网应用的业务安全风控，应对反作弊、反欺诈、违法不良信息管控等安全风险，可能收集您硬件序列号或唯一设备识别码（如OAID、VAID、AAID）
协议链接：http://www.msa-alliance.cn/
第四部分 关于本政策
一、本隐私政策如何更新
如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置公布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透漏这些信息。
我们可能适时会对隐私政策进行调整或变更，本隐私政策的任何更新将以标注更新时间的方式公布，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或变更后继续使用如来神涨的，我们相信这代表您已充分阅读、理解并接受修改后的隐私政策并受其约束。
二、如何联系我们
我们建立了统一的个人信息保护责任机构，针对个人信息手机使用、共享、委托处理等开展个人信息安全影响评估。您可以通过以下方式与我们联系，我们将在15天内答复您的请求：
（1）通过热线电话：400-003-5811与我们联系，客服会将相关事项转交给个人信息保护责任部门处理；
（2）也可以通过idc@win-stock.com.cn联系我们，或者寄信到辽宁省沈阳市浑南区白塔二南街18-2号B座601邮编：110169