隐私政策
发布日期：2023年3月【24】日
生效日期：2023年3月【24】日

引言
欢迎您使用NAFMII之窗！中国银行间市场交易商协会（以下简称 “我们”）非常重视用户的隐私和个人信息保护！本政策与您所使用的我们的产品与/或服务息息相关，您在使用我们的产品与/或服务时，我们将按照本政策的约定处理和保护您的个人信息，请您仔细阅读、充分理解本政策的全文，特别是以粗体/粗体下划线标识的条款，并在您确定已经充分理解本政策中的各项内容后，按照本政策的说明自主做出您认为适当的选择。如您点击“同意”或勾选与此具有类似含义的选项，或通过注册程序或以其他任何方式主动登录、确认、同意、使用或接受我们提供的相关产品和/或服务，则视为您同意接受本政策的约定。勾选隐私政策后方可登录/注册为我们产品的注册用户。如对本政策内容有任何疑问、意见或建议，您可以通过本政策提供的联系方式与我们联系。
本政策适用于NAFMII之窗APP，以及后续我们在随技术发展出现的新形态上提供的相关产品与服务。

一、信息的收集
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本政策下，我们不会收集您的敏感个人信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，在最小范围内收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
请您注意，如果您提供的信息中含有他人的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得他人的合法授权且保证对方也知晓并同意受本政策之约束，因您提供的信息造成他人损害的，将由您自行承担责任。同时，如果他人提出相反意见或者向我们明示不愿受本政策约束的，我们将删除相关信息。
我们主要通过以下途径收集您的个人信息：
（一）您在使用我们的产品与/或服务时，根据业务需要，您可主动向我们提供以下信息：
（1）注册账号：您需要向我们提供您的手机号码以注册账户。您可以在注册账户后自主选择填写昵称、姓名、性别、出生日期、国籍、邮箱、单位名称等个人信息从而完善您的个人信息。如您不提供相关信息，不会影响您以游客身份继续使用我们提供的浏览等服务，但您可能无法获得这些附加信息给您带来的附加功能的用户体验。
（2）意见反馈：当您使用意见反馈功能时，您需要向我们提供您的单位名称、联系人和联系方式，从而使我们的工作人员与您联系，核实相关情况并帮助处理您的问题。如您需要在意见中上传图片，您还需要授权打开您的设备的相机/相册权限。
（3）线上培训：当您线上报名培训课程时，您需要向我们提供您的手机号、姓名、性别、国家（地区）、出生日期、邮箱、单位名称。
（4）信息披露：当您使用信息披露功能时，为了更好地向您提供服务，便于您的再次使用，我们会记录您在该业务功能板块中的浏览记录、分享记录。

（二）您在使用我们的产品与/或服务时，为保障您的账号安全与系统运行安全，通过对收集的信息进行分析，便于我们在系统发生故障时排查原因以实现对产品的开发与升级，我们将收集、记录、汇总以下信息：
（1）设备信息：
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会根据您在安装及使用中授予的具体权限，收集您的设备信息（包括IMEI、Android ID、IMSI、MAC地址）作为唯一标识，进行消息推送；WLAN接入点（如SSID），保障软件与服务的安全运行。
用于在分享文件时判断第三方应用是否已安装在本机，我们需要获取您的：安装的应用列表和已安装应用信息。
出于兼容性判断和安全保障，我们将收集您的设备型号和名称、操作系统版本。
（2）当您使用我们的产品与/或服务时，我们会自动收集您的详细使用情况，作为有关网络日志保存，为此，我们需要收集您的日志信息。
（3）在您授权开启您设备的文件读写权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志等必要信息，用于向您提供信息发布或在本地记录崩溃日志等功能，保障产品的稳定运行。
（三）您在使用我们的产品与/或服务时，我们从第三方间接获取的您的信息：
（1）如您使用微信等第三方认证登陆，我们会收集您的OPEN ID和您的微信账户信息（包括微信昵称、性别、地区）。
（2）如您使用微信、QQ等第三方分享功能，我们同样会收集您的OPEN ID和您的对应网络账户信息。
在以下情形中，我们也会收集、使用您个人信息，但请您充分知晓，以下情形中收集您的信息无需征得您的授权同意：
1)与履行法律法规及监管规定相关的；
2)与国家安全、国防安全直接相关的；
3)与公共安全、公共卫生、重大公共利益直接相关的；
4)与刑事侦查、起诉、审判和判决执行等直接相关的；
5)出于维护您本人或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6)所收集的信息是您自行向社会公众公开的；
7)从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
8)根据您的要求签订或履行合同所必需的；
9)用于维护移动应用安全或其他网络平台安全所必需的；
10)法律法规规定的其他情形。
您知悉并同意，在收集个人信息后，我们可能通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别您本人的身份，在此情况下我们可以使用已经去标识化的信息，对数据库进行分析并予以商业化利用，而无需另行获得您的同意。您在使用产品与/或服务时所提供的所有个人信息，除非您删除或通过设备系统设置拒绝我们继续收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。

二、信息的使用
（一）共享与委托处理
除以下情况外，我们不会与任何其他公司、组织和个人共享您的个人信息：
（1）事先获得您的明确同意或授权.
（2）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（3）向我们的关联方共享您的个人信息。为便于与关联方共同向您提供部分服务，在您同意本隐私政策后，您的个人信息可能会与我们的关联方共享，我们只会共享必要的个人信息，且受本政策所声明目的的约束，如果关联方改变个人信息的使用及处理目的，将再次征求您的授权同意。
（4）基于委托处理的目的与授权合作伙伴共享：我们可能委托部分合作伙伴为我们提供系统运营维护服务，从而更好地向您提供服务；为了您能够接收信息推送、在第三方平台登录及分享信息、使用短信验证功能等服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（SDK）或类似其他应用程序。目前，我们接入的合作伙伴等第三方的SDK的相关信息如下：
SDK名称 所属机构 收集个人信息字段 使用场景 使用目的 隐私保护说明
极光推送 深圳市和讯花谷信息技术有限公司 设备信息（OAID、Android ID）、网络类型、设备型号、应用信息（应用名、应用版本号） 向用户每次推送通知消息时使用 根据用户机型，为用户提供通知信息推送功能
https://www.jiguang.cn/
/license/privacy
微信SDK 深圳市腾讯计算机系统有限公司 获取用户openid、昵称、头像、性别、地区 第三方登录、分享页面 用户通过第三方登录；分享页面至微信好友或朋友圈 https://www.qq.com/
/contract.shtml
QQ Open SDK 深圳市腾讯计算机系统有限公司
无
分享页面
用户分享页面至QQ好友
https://www.qq.com/
/contract.shtml
腾讯浏览服务 深圳市和讯华谷信息技术有限公司 IMEI、IMSI、设备信息（OAID、Android ID）、运行中进程信息 页面浏览 提供页面浏览服务 https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
集成的极光推送提供自启动服务，用于提高消息推送通达度，让您体验APP消息离线提醒功能，更全面体验APP功能。
我们仅为实现本政策所声明的目的，在必要、合理的范围内委托处理和共享您的某些个人信息。
我们会对授权合作伙伴和其他我们委托处理个人信息的公司、组织和个人约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他相关的保密和安全措施来处理个人信息。上述合作伙伴等第三方无权将共享的个人信息用于任何其他用途。对于我们需要共享个人信息的情形，在法律法规要求时，我们会在需要时履行其他的相应法定流程，例如，通过页面提示、交互流程、网站公告或其他方式向您告知接收方的名称和联系方式、共享目的和方式、共享的个人信息的种类并取得您的明确同意；前述内容发生变更的，我们还将再次征求您的明示授权同意。

（二）转让和公开披露
我们不会将您的个人信息转让或公开披露给其他任何公司、组织和个人，但以下情形除外：
（1）事先获得您的明确同意或授权。
（2）法律法规规定的其他情形或强制性的行政或司法要求。
（3） 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）在涉及合并、收购、分立、解散、被宣告破产、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束；接收方变更原先的处理目的、处理方式的，会重新取得您的同意。
（三）以下情形中，我们分享、转让、披露您的个人信息无需事先征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据相关法律，若我们对个人信息采取技术措施或其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

(四)基于系统权限的附加服务
为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用“NAFMII之窗”的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您可以自行决定这些权限随时的开启或关闭。
您可在您设备设置“我的-设置-隐私-系统权限管理”中逐项查看权限的状态，并可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集与使用。
您可从下列列表中查看不同操作系统（安卓、IOS）应用权限申请与使用情况说明：

安卓操作系统应用权限列表
权限名称 权限功能说明 使用场景或目的
android.permission.CAMERA
android.permission.FLASHLIGHT
android.hardware.camera
android.hardware.camera.autofocus 拍摄照片 个人头像、意见反馈拍照上传
android.permission.READ_MEDIA_IMAGES 获取相册图片 个人头像、意见反馈本地图片上传
android.permission.INTERNET 访问网络权限 实现应用程序联网
android.permission.ACCESS_WIFI_STATE 获取WiFi状态 监控网络变化
android.permission.NEARBY_WIFI_DEVICES 获取wifi权限 适配安卓13，监控网络变化
android.permission.ACCESS_NETWORK_STATE 获取网络状态 监控网络变化
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE 读取或向其中写入图片、文件、崩溃日志等必要信息 允许读取或者写入图片、文件等内容、用于提供信息发布或在本地记录崩溃日志信息等功能，保障客户端的稳定运行
android.permission.WAKE_LOCK 唤醒锁定权限 允许程序在手机屏幕关闭后后台进行仍然运行，保持屏幕唤醒
android.permission.REQUEST_INSTALL_PACKAGES 支持软件包安装
运行程序进行安装包更新
android.permission.POST_NOTIFICATIONS 开启通知栏权限 接收推送消息

IOS操作系统应用权限列表
权限名称 权限功能说明 使用场景或目的
Privacy - Camera Usage Description 拍摄照片 个人头像、意见反馈图片上传
Privacy - Photo Library Usage Description 相册 个人头像、意见反馈图片上传
APNs 收取推送消息 接收推送消息

三、自启动和关联启动
为了让您体验APP消息离线提醒功能，更全面体验APP功能，提供更优质的服务，在您同意本隐私政策后，APP在必要时，会开启自启动或关联启动功能，从而保证您可以及时接收到推送消息。

四、信息的存储
您的个人信息目前将存储在中华人民共和国境内。我们仅在达成本政策所声明的目的所必须的最短期间和法律法规要求的时限内存储您的个人信息，除非需要延长保存期或受到法律的允许。
在您的个人信息超出保存期限后，我们会根据法律要求删除或匿名化处理您的个人信息。

五、Cookie同类技术的使用
为了让您获得更轻松便捷的访问体验，您访问我们的产品时，我们可能会使用您的设备的本地缓存，这样可以帮您省去某些重复输入信息的步骤，帮助判断您的账户安全状态。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。

六、信息的保护
我们将严格保护用户的个人信息的安全，包括使用各种安全技术手段来保护用户的个人信息不被未经授权的访问、使用或泄漏。
如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

七、用户权利
按照中国相关的法律、法规、标准，用户对自己的个人信息行使以下权利。
（一） 访问权。用户可以随时登录自己的个人账号，访问或编辑账号中的个人资料信息、更改您的密码等。
（二） 更正权。在更正不影响信息的客观性和准确性的情况下，用户有权对错误或不完整的信息作出更正或更新，用户可以自行在网站或客户端中进行更正。但出于安全性和身份识别的考虑，用户可能无法修改注册时提交的某些初始注册信息。
（三）复制权。用户可以通过我们提供的联系方式向我们提出获取在我们的产品及/或服务中留存的个人信息副本的请求。
（四）删除权。用户可以通过我们提供的联系方式向我们提出删除个人信息或注销账户的请求，但已做数据匿名化处理或法律法规另有规定的除外。
在我们核实您的身份和您注销账户的要求，并确认您的账户不存在未完结的纠纷后，将受理您注销账户的请求，并在法律规定的时限内按照您的请求注销您的账户。在注销账户之后，我们将停止为您提供产品或服务，将不会再收集、使用您的个人信息，但账户注销之前的信息我们仍有权依法予以保存及查询。
我们善意地提醒您：账户注销后您的注册信息及权益将丧失且账户不可恢复使用，您也无法找回账户相关的任何内容或信息，因此请您在操作之前自行备份账户相关的所有信息及各类票据凭证等相关资料。
（五）更改或撤销用户的授权。如想更改相关功能的授权范围（例如相机、相册），用户可以通过硬件设备修改个人设置、或在网页或客户端的相关功能设置界面进行操作处理。如在此过程中遇到操作问题的，可以通过我们提供的联系方式联系我们。

上述有关您个人信息的查询、更改、删除、撤回授权同意、注销账户、获取副本以及约束自动化决策的请求，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。由于技术所限、法律法规或监管要求，我们可能无法立即满足您的所有要求，请您理解，我们将在合理时间内做出响应。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的；
（9）法律法规规定的其他情形

八、对未成年人的特别保护
本政策中的“未成年人”是指十四周岁以下的未成年人。未成年人不应获取我们的服务，我们不会收取未成年人的个人信息；如您认为我们可能在不知情的情况下收集了您的十四周岁以下子女或被监护人的信息，请通过我们的联系方式与我们联络，我们将对这些信息予以删除。

九、修订
我们可能对本政策不时地进行修改，修改后的内容我们将通过在页面显著位置提示等方式通知您，也请您时常访问我们的隐私政策页面以便及时了解最新的隐私政策。在该种情况下，若您继续使用我们的服务，即表示您已充分阅读、理解并同意受经修订的政策约束，并且同意我们按照隐私政策收集、使用、存储、分享和转让您的相关信息。

十、联系我们
如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下方式与我们联系。
邮箱：【nafmiiapp@nafmii.org.cn】
联系电话：【010-66538390】
联系地址：北京是月坛南街1号院6号楼18层
一般情况下，对于查询、更正、复制、删除、注销账户的请求，我们将在十五个工作日内完成核查和处理，对于建议或投诉，我们将在十五个工作日内受理并处理。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过有管辖权的监管部门、司法机关等途径来寻求解决方案。

十一、其他
本政策的标题仅为方便及阅读而设，不影响本协议任何条款的含义或解释。