中债Dr.Quant金融终端手机版个人信息安全管理政策

引言
中债金融估值中心有限公司（以下简称“估值公司”或“我们”）是中债Dr.Quant金融终端手机版（以下简称“本产品”）的运营方。估值公司深知个人信息对您的重要性，将严格遵守国家关于个人信息保护的法律法规，全力维护您的个人信息安全。
鉴此，估值公司制定了《中债Dr.Quant金融终端手机版个人信息安全管理政策》（以下简称“本政策”），旨在阐述我们将如何处理您的个人信息，并承诺将按业界成熟的安全解决方案，采取相应的安全保护措施来保护您的个人信息。
估值公司未来有可能会不时更新、修改本政策或发布补充政策。请您在使用本产品以及提交个人信息或隐私信息之前，阅读、了解本政策和任何补充政策，特别是免除或者限制我们的责任的条款，对用户权利进行限制的条款。限制、免责条款或者其他涉及您重大权益的条款可能以加粗、加下划线等形式提示您重点注意。在您确认充分了解并同意后，方可使用本产品。一旦您开始使用本产品，即表示您已充分了解并同意本政策。部分业务场景由第三方提供服务，信息的功能清单及信息收集情况请您仔细阅读本政策“四、我们如何共享、转让、委托、公开披露个人信息”。
本政策要点如下：
一、我们收集的信息及用途
二、我们对手机权限的申请和用途
三、我们如何使用Cookie
四、我们如何共享、转让、委托、公开披露个人信息
五、我们如何存储和保护您的个人信息
六、您有关个人信息的权利
七、本政策如何更新及适用范围

一、我们收集的信息及用途
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。下述个人信息会在您使用我们的服务时被收集：
（一）您直接提供的个人信息
您在申请本产品账号时，需要提供您的姓名、电话号码、所在机构名称和部门名称，拒绝提供上述信息，将无法开通本产品账号，无法使用本产品。此外，您可选择上传名片信息，用于登记您所在的企业信息，但是否上传名片信息不影响账号审核提交流程。
您在登录本产品账号时，需要提供您的手机号码，用于接收短信验证码来验证登录身份，您也可以直接输入密码来登录。
您在使用我们的服务时，登录的用户名或密码，用于身份认证后资讯的收藏与分享。
为了方便您获取到最新的估值发布、隐含评级变动、中债之声资讯信息，需要您打开系统通知权限，系统将为您推送最新的资讯消息，您也可以通过在“我的-隐私设置-推送设置”来关闭相关的消息推送。为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
本产品面向成年人。如果我们发现自己收集了未成年人的个人信息，则会设法尽快删除相关数据。
（二）关于我们通过嵌入第三方代码、插件收集您的个人信息，请查看本政策“四、我们如何共享、转让、委托、公开披露个人信息”。
（三）关于我们通过设备权限调用功能来收集您的个人信息，请查看本政策“二、我们对手机权限的申请和用途”。
您同意我们会将以上途径所收集的用户个人信息，用于为维护自身合法权益而向用户提起诉讼或仲裁。
（四）征得授权同意的例外
根据相关法律法规的规定，以下情形中收集、共享、转让、公开披露您的个人信息无需征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.依据相关协议，我们已经取得用户授权的；
5.为履行法定职责或者法定义务所必需；
6.为应对突发公共卫生事件，或者紧急情况下出于维护用户或其他第三方的生命健康、财产安全等重大合法权益所必须；
7.所收集的个人信息是个人自行向社会公众公开的，或者是可以从合法公开渠道收集到的且我们的使用符合合理的用途；
8.为订立、履行用户作为一方当事人的合同所必需；
9.为合法的新闻报道或信息披露所必需，且个人信息已进行匿名化处理的。或者虽然未匿名化处理，但属于为公共利益而实施的新闻报道、舆论监督等行为；
10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的；
11.法律法规规定的其他情形。
二、我们对手机权限的申请和用途
（一）基本功能的设备权限调用
为完成本产品基本的使用功能，本产品需收集您的设备型号、操作系统、唯一设备标识符、所使用本产品的版本号，获取读取/储存SD卡内容、手机联网状态、用户位置、获取拨打电话、获取系统底层日志权限。本产品后台还会收集的用户信息包括：设备信息、服务日志信息，服务日志信息具体包括浏览、点击查看、搜索查询、收藏、关注分享、IP地址、浏览器类型、电信运营商、访问日期及时间等。
1.收集您的设备信息、设备型号、操作系统、所使用本产品的版本号，用于保障您使用我们本产品时系统的稳定性和安全性。
收集您的唯一设备标识符，来识别唯一客户终端，用于推送系统消息和数据同步。
3.读取/储存SD卡内容权限。仅限于读取/储存与本产品根文件夹下面的用户信息以及必要的缓存数据，用于实现本产品的基本功能，不会调用、读取用户SD卡里面的与本产品无关的其他个人信息（其他照片、文档等）。
4.手机联网状态权限。本产品为移动版App，在使用时需要通过因特网连接到我们指定服务器，因此我们需要获取手机的联网状态以保证本产品可以正常使用。
5.拨打电话的权限。用户在APP首页以及“我的频道”界面通过点击“在线客服”下联系电话010-88170752拨打电话的时候，需要获取使用该权限。
6.获取系统底层日志权限。为了给用户提供更好的用户体验，我们需要知道在不同的手机系统版本下本产品是否会出现影响用户使用的问题，并收集与本产品发生异常相关的信息。在收集应用出现的异常情况的时候，需要开启该权限。
7.收集您的服务日志信息。为了向用户展示更契合用户需求的内容或服务，给用户提供更好的用户体验，我们会在产品使用过程中，对服务日志信息进行收集，对产品的优化迭代起到指导作用。
对于以上所有权限，您都可以在首次使用本产品时，选择拒绝授予权限，或者在使用过程中，随时通过手机设置将已授予的权限收回。在您拒绝或者收回权限后，为了保证本产品的正常使用，我们将会在必要的情况下再次向您发起使用权限申请。在您多次拒绝后，我们将不再向您发起申请。对于因拒绝授予相关权限或相关权限失效、被取回导致本产品出现无法正常使用等情况以及因此产生的相应后果，将由您个人承担。
（二）可选功能的设备权限调用
为完成本产品的可选功能，本产品需在您同意的情况下，调取以下设备权限。设备权限默认为关闭，当需要您开通设备权限时，会有弹窗提醒，具体包括通知、Wi-Fi、蜂窝数据、相册或手机存储、摄像头等权限的开启：
1.提供消息推送服务时，需要申请允许用户的设备获取通知权限。
2.本产品需要访问网络时，申请调取用户设备上Wi-Fi和蜂窝数据权限。
3.更新名片、上传图片时，需要申请调取、读取用户设备的相册或手机存储权限。
4.使用扫一扫功能时，需要申请调取用户设备的摄像头权限。
三、我们如何使用Cookie
您使用我们的服务时，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您的浏览器或浏览器附加服务允许，您可以禁用Cookie功能。禁用Cookie功能后，可能影响您访问本产品或不能充分取得本产品提供的服务。
本产品不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分浏览器都设有阻止Cookie的功能。
四、我们如何共享、转让、委托、公开披露个人信息
（一）共享
我们不会在未经您同意或授权的情况下将您的个人信息提供给第三方。但是，经您确认同意，我们可在以下情况下共享您的个人信息：
1.在获取同意的情况下共享：获得您的明确同意后，我们会与以下主体共享您的个人信息。
1)共享给我们的关联公司（包括但不限于中央国债登记结算有限责任公司）：在本政策声明的使用目的范围内，您的个人信息可能会与我们的关联公司共享。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
2)共享给第三方SDK供应商。为保障本产品相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本政策中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
共享给第三方SDK供应商的列表如下：
安卓操作系统第三方SDK列表
产品/类型：mPaaS
使用目的：快速搭建App
使用场景：包含移动网关、移动分析、移动发布、消息推送、数据同步、密码键盘、扫一扫、社交分享、h5容器等功能
共享信息名称：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）
共享方式：SDK本机采集
第三方公司名称：阿里云计算有限公司
隐私保护说明：https://help.aliyun.com/document_detail/448506.html

IOS操作系统第三方SDK列表
产品/类型：mPaaS
使用目的：快速搭建App
使用场景：包含移动网关、移动分析、移动发布、消息推送、数据同步、密码键盘、扫一扫、社交分享、h5容器等功能
共享信息名称：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）
共享方式：SDK本机采集
第三方公司名称：阿里云计算有限公司
隐私保护说明：https://help.aliyun.com/document_detail/448506.html
2.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，除非获得您的明确同意。
为合并、收购或资产出售等交易的需要,我们可能会将您的个人信息进行转让,在转移您的个人信息前,我们会给予您适当通知。若您的个人信息处理方式或目的发生变化的,我们将要求受让方重新向您征求授权同意。
（三）委托
我们可能委托授权合作伙伴代表我们处理您的个人信息，从而为您提供某些服务或履行职能。授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。
（四）公开披露
我们仅会在以下情况下，且采取符合法律和业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1.获得您的明确同意；
2.基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
（五）匿名化的信息
您充分理解并同意，经匿名化处理的个人信息，且数据接收方无法复原并重新识别个人信息主体的，不再属于个人信息范畴，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
我们收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必要最短期间和法律法规及监管规定的时限内保存您的个人信息。
（一）安全技术措施
为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失。我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用。
（二）安全事件处理
请您务必妥善保管好您的账户登录名及其他身份要素。您在使用各项服务时，我们会通过您的账户登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果，我们对此后果不承担任何责任。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便相关我们及时采取相应措施以避免或降低相关损失。
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了相关制度和响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您有关个人信息的权利
就我们向您收集的个人信息,您拥有对其访问、更正、删除、撤回同意、获取副本、注销账户等法律法规规定的权利。您可按下文所载的联系方式联络我们,以行使您有关个人信息的权利。
（一）访问您的个人信息，获取您的个人信息副本
您可以通过以下方式，随时访问您的个人信息：
您的账户信息：
·本产品首页－我的－个人信息（左上角头像），可看到姓名、电话号码、所在机构名称和部门名称。
您的收藏信息：
·本产品首页-我的-我的收藏-收藏列表
您的搜索历史
·本产品搜索栏-搜索历史
您的关注
·本产品的关注频道
（二）更正您的个人信息
如您需要修改账号相关信息，请联系我们的客户热线（010-88170752）。
（三）删除您的个人信息，注销您的账户
如发生以下情况，您可以注销您的账号。一旦注销账号，您将无法再使用中债Dr.Quant移动终端和电脑终端。您可以通过联系我们的客户热线（010-88170752）向我们提出删除个人信息的请求或注销账户。
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.您撤回您的同意或授权；
5.法律法规要求的其他情形。
如果您对我们的处理不满意，或者您对本产品有其他意见和建议，或者有其他事项需要投诉、举报，您可以拨打客户热线010-88170752与我们联系。
七、本政策如何更新及适用范围
我们保留不时更新或修改本政策以及出台补充政策的权利。
若您不同意修改后的本政策或相关补充政策，您有权并应立即停止使用我们的服务。如果您继续使用我们的服务，则视为您接受我们对本政策相关条款所做的修改。
我们的有关本产品的所有服务均适用本政策。但某些服务有其特定的隐私政策，我们将在特定服务中向您告知该等特定的隐私政策，告知您如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。

二〇二二年【9】月【23】日