隐私政策

金基窝隐私政策

发布日期：2023年11月21日

生效日期：2023年11月21日

版本：v3.0
引言

金基窝（以下称“我们”）注重保护用户个人信息以及个人隐私。在您使用金基窝服务时，我们将通过金基窝隐私政策告知您，我们如何收集、处理、存储、使用、共享、转让、公开披露、存储和共享用户（以下称“您”）的个人信息（以下称“信息”）。

请在使用我们的服务以及该服务所包含的各项业务功能（以下称“服务”）前，仔细阅读和了解本隐私政策，以帮助您了解我们对您个人信息的处理规则和您维护自己隐私权的方式。如果对本隐私政策有任何疑问，您可通过我们在本隐私政策中公布的联系方式与我们取得联系。
第一部分定义
1、金基窝（“我们”）
指金基窝的经营者财咨道信息技术有限公司及现有和/或将来设立的相关关联公司的单称和合称。财咨道信息技术有限公司注册地址位于辽宁省沈阳市浑南区白塔二南街18-2号B座601，客服电话400-003-5811。
我们的开发者为财咨道信息技术有限公司。
2、关联公司
指一方现在或在将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”指直接或者间接拥有管理或影响该实体的管理层和政策的权利，无论是通过具有投票权的股权或通过合同等其他方式。
3、个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术个人信息安全规范》（GB/T 35273—2020）附录A（资料性附录）个人信息示例中表A.1个人信息举例，本指引中涉及的个人信息包括个人基本资料（个人姓名、生日、性别、民族、国籍、住址、个人电话号码、电子邮件地址）；个人身份信息（有效身份证件的种类、号码、签发机关和有效期限）；个人生物识别信息（面部识别特征、指纹信息）；网络身份标识信息（个人信息主体账号、IP地址）；个人教育工作信息（个人职业、学历）；个人财产信息（银行账户、银行卡号、预留手机号、鉴别信息、账户持仓信息、交易和消费记录、流水记录以及交易相关的录音等，积分、积分兑换等虚拟财产信息）；个人上网记录（网站浏览记录、软件使用记录、点击记录、收藏列表等）；个人常用设备信息（包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码如VAID等在内的描述个人常用设备基本情况的信息）。此外根据《个人金融信息保护技术规范》（JR/T0171-2020），本指引中涉及的个人金融信息包括C3类别的用户鉴别信息（登录密码、交易密码、用于用户鉴别的个人生物识别信息）；C2类别的可识别特定个人金融信息主体身份与金融状况的个人金融信息以及用于金融产品与服务的关键信息（证件类识别标识与证件信息、手机号码、账户登录的用户名、用户鉴别辅助信息、个人财产信息、交易信息、满足监管需要的影像信息及其他能够识别出特定主体的信息）；C1类别的供金融业机构内部使用的个人金融信息（账户开立时间、开户机构、基于账户信息产生的支付标记信息、C2和C3类别信息中未包含的其他个人金融信息）。
4、个人敏感信息
指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等个人信息。该个人敏感信息的定义出自GB/T35273-2020《信息安全技术个人信息安全规范》，如果将来该规范性文件对个人敏感信息的定义发生了变化，或有新的法律、法规、规章、规范性文件等取代了该规范性文件，应以届时的最新规定为准。
5、唯一设备标识
指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（如IMEI、IDFA、MAC地址、VAID）。如果您使用的是Android系统的手机，受限于Android系统的技术特征，我们需要以IMEI作为您设备的唯一设备标识符；但自Android10系统开始，基于Android系统的技术改进，我们可使用替代性编码来识别您的设备，除非法律另有强制性规定、或我们基于其他正当且合理的目的并取得您的明确授权，我们将不再收集您设备的IMEI。
6、自启动权限
集成的极光推送（cn.jiguang）自启动服务用于提高消息推送通达度。
目的：1.使用户能及时收到点赞、评论等消息，用户可打开APP消息中心查看。
2.能提高收到推送的通达度，方便了解金基窝APP关于基金方向的资讯等。
方式：集成极光推送sdk，可参照第三方sdk集成列表中极光推送描述。
范围：仅用于相应的功能。
第二部分隐私政策
本隐私政策将帮助您了解以下内容
-本隐私政策的管辖法律和适用范围；
-我们收集和使用个人信息的目的；
-我们收集个人信息的方式；
-我们如何使用个人信息；
-关于存储和对外提供您的个人信息；
-我们如何使用 Cookie 和同类技术；
-我们如何保护您的个人信息；
-我们如何保护未成年人权益；
-您控制个人信息的权利。
一、本隐私政策的管辖法律和使用范围

本隐私政策依照中华人民共和国（“中国”，为本隐私政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）法律（不包括冲突法）制定和解释，适用中国法律并仅受中国法律管辖。

本隐私政策适用于金基窝提供的所有服务。此外，针对某些特定服务，我们也可能会制定特定的隐私政策/声明/条款（无论具体称谓如何，以下统称“特定隐私政策”），该等特定隐私政策将更加具体地说明我们在特定服务中如何收集、处理、存储、使用、共享、转让、公开披露和保护您的个人信息。如该等特定隐私政策与本隐私政策有不一致之处，则在涉及相关事项时优先适用该等特定隐私政策的相关规定。

本隐私政策不适用于通过我们的服务而接入的其他第三方产品或服务（“第三方”）收集的信息。请您注意，第三方可能有自己的隐私政策，您需要仔细阅读其政策内容。当您查看第三方创建的网页或使用第三方开发的应用程序时，可能会发现该网页或应用程序放置的Cookie或像素标签。这些Cookie或像素标签不受我们的控制，而且它们的使用不受本隐私政策的约束。
二、我们收集和使用个人信息的目的

为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全，提升用户使用体验，我们会收集您在使用我们的服务的过程中产生的相关信息，包括：
1、注册、登录账号

当您注册、登录金基窝时，您可以通过手机号码（您必须保证该手机号已经以您本人名义在相应电信服务商处进行了实名登记、并且该手机号正在由您本人使用）创建账号（在此过程中我们会通过短信验证码的形式验证），您可以进一步通过相关网络页面上传您的用户头像（头像可以是不包含违法内容的卡通形象或其他图片，我们并不要求您必须上传您的本人照片）、或向我们进一步提供您的性别、地区、个人简介等信息（具体以相关页面的提示和实际情况为准），这些信息用于优化用户的个人账户体系，但拒绝提供这些信息不会影响您使用我们的服务的基本功能。

基于我们与通信运营商的合作，当您使用金基窝“一键登录”功能时，通过向您以链接等方式明示并同意后，运营商会将您的手机号码发送给我们，在此过程中经您的授权后会请求网络权限、读取电话状态、并调用运营商（第三方）SDK，便于我们为您提供便捷的登录服务。手机号码属于个人敏感信息，如果拒绝使用将无法使用“一键登录”方式注册登录金基窝，但不影响您使用金基窝基本的浏览或信息搜索功能。

如果您尚未注册金基窝账号，将导致您不能成为我们的用户，但这并不会导致我们禁止您使用金基窝并使用基本的浏览或信息搜索功能。如果您在未注册金基窝账号的情形下使用金基窝，我们仅会在最小必要范围内且在获得您明确授权的情况下请求您的设备权限（您可查看下文所列示之“设备敏感权限与请求目的对照表”以进一步了解具体权限信息与请求目的）。然而，在任何情形下，您都充分理解并完全同意，我们无意且不应被认定为向任何未注册金基窝账号的对象提供任何服务或与之建立任何商业关系。

当您使用找回与修改密码、解绑、注销等账号服务时，我们需要验证相关的个人信息，主要包括：身份信息（姓名、手机号）、设备信息（操作系统、手机型号）、安全状态、账号信息（账号名、用户名、密码、注册年限、绑定的第三方在账号），这是出于保障账号安全的需要。
2、认证
当您使用认证服务时，出于监管与核验操作真实性的需要，我们需要姓名、手机号码、身份证号码、身份证正反面照片、联系地址、面部特征值信息或声音。当涉及上传身份资料时会向您请求相册与手机存储权限、拍摄权限，其中核验身份证信息时需要调用第三方SDK“思图OCR”用来识别图片上的信息，该SDK需要您授权网络、相机、相册与读写外置存储权限，涉及照片与视频、操作日志、网络信息包含ICCID、IMSI、IMEI、MAC地址、VAID在内的设备信息。涉及人脸识别时我们会调用“活体检测”SDK并向您请求相机与麦克风权限（获取面部以及相关肢体的图片/音视频）进行对比核验，如果拒绝您将无法获得相关服务，但不影响其他功能与服务的正常使用。
3、展示与浏览
为了展示金融数据、资讯、互动内容，我们需要请求Wi-Fi与移动数据网络权限来加载内容。其中为了存储上述数据到本地以便于您使用，我们需要向您请求外部存储权限。
4、发布与互动交流
我们提供金基窝号、社区、新闻资讯、行情数据等发布与互动的服务，根据《中华人民共和国网络安全法》、《互联网新闻信息服务管理规定》、《移动互联网应用程序信息服务管理规定》与App安全评估备案，并处于服务推送、运作的需要，我们需要实名认证并留存用户信息，涉及的个人信息如下：涉及实名认证信息、设备信息、网络信息、日志记录（包括账号信息、操作时间、操作类型、浏览及发布的内容、点赞、关注或取消关注、分享、转发、评论、回复、搜索、问答、发布的图文、地理位置等）。上述信息您可以拒绝提供，不影响您使用其他功能。
当您在社区、基金讨论区等内容平台上进行点赞、关注或取消关注、评论、回复、转载或转发、分享、搜索、文章、发布的图文音视频以及关注的主题时，我们将展示您的昵称、头像、发布的内容、发布的时间、发布类型、操作设备及系统（如PC、移动端、安卓、iOS）、注册年限、互动信息（关注数、关注列表、粉丝数、粉丝列表、点赞、评论、转发、分享等数据）等信息。
在您使用上传、编辑、分享、下载、识别图片、更换头像时，我们会请求您授权相机、相册与手机存储、麦克风权限。您如果拒绝授权，将无法使用相关功能，但不影响您正常使用其他功能。
在当您使用微信、微博、QQ分享功能时，需要授权网络权限、涉及第三方账户的头像、昵称、地区、性别、网络信息。
5、搜索
当选择使用金基窝的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，这些信息会暂时存储在您的本地存储设备中，并可向您展示搜索结果内容、搜索历史记录。
6、消息通知功能
当保证将使用消息通知服务（如资讯、互动等）准时提供，金基窝会向您请求推送通知、自启动服务、震动设备的权限以便通知功能正常提醒。如您想关掉自启动功能，可能会导致无法正常提醒，但不影响其他功能的使用。您可以在我的-账户管理-推送通知设置中关闭该功能。为与您使用的终端机型适配消息通知功能，我们会调用第三方SDK（华为PUSH、小米PUSH、OPPO PUSH、魅族PUSH、Apple PUSH）并需要您授权网络、读写外置存储权限，读取电话状态、涉及操作日志、网络信息与包含手机型号、版本在内的相关设备信息。
7、意见反馈
当您使用金基窝意见反馈（也称“留言”）功能时，我们会向您请求相册权限并读取电话状态（用于拨打客服电话与上传功能截图），上述权限是敏感权限，您如果拒绝提供授权将无法使用相关功能，但不影响其他功能的使用。当您在反馈中向我们提供联系方式并明确表示同意回访时，我们会处于解决用户遇到的问题的需要向您进行回访，您可以在账号安全中查询并核实到来电记录。
8、剪切板
【分享、识别】在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
【统计分析】我们可能需要将应用来源渠道信息通过剪切板进行统计，在统计过程中我们不会将您写入剪切板的个人隐私信息回传。
【特别说明】有些手机等终端设备的系统会提示应用（App）正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此，如果您发现类似提示，请与我们联系，以便我们定位问题。
9、其他辅助功能
当您在使用金基窝其他辅助功能时，我们会请求扩展或收缩状态栏（用于展示沉浸式状态栏）、获取当前或最近运行的信息（用于判断前后台状态，控制刷新频率）、读取或写入系统设置（用于横竖屏设置）、打开系统窗口（方便用户进行权限管理）、清除系统缓存（方便用户清除软件的缓存）等权限，您如果拒绝提供授权将无法使用相关功能，但不影响其他功能的使用。
三、我们收集个人信息的方式
1、我们收集您个人信息主要方式概述
1、我们为您提供服务时，您主动向我们提供的个人信息。
2、我们为你提供服务过程中形成的与服务相关的信息。
3、经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我们提供的服务相关的必要信息。
4、经您许可的其他方式。
我们所提供的产品及服务分为基础业务和拓展业务，您在使用我们的产品及服务时，需要选择授权我们收集和使用个人信息的场景包括三种：
第一种：我们产品及服务中包括了基金分类、净值、走势、概况、金融资讯等基础业务，您可以选择是否授权我们收集。如您拒绝提供，我们将不会产生个人信息主体被识别或者关联的结果，不影响您对基础业务的正常使用，但是会导致拓展业务功能无法使用。
第二种：我们产品或服务中拓展业务是基于金基窝交易账户来实现，需要获得您的授权来获取收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致拓展业务无法使用。
第三种：在我们小程序中，我们在涉及注册或登录功能中根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》收集您的开户或登录信息。
为了您可以正常使用我们的服务，我们会在下列情形及业务场景下收集您的相关个人信息，同时也可能从合法存储您相关信息的第三方处收集您的个人信息
2、实现业务功能所必须收集的场景
2.1 未注册用户
请您务必审慎阅读、充分理解“隐私政策”各条款，您可阅读并同意金基窝APP《隐私政策》和《用户服务协议》了解详细信息;如果您同意，请点击“同意”并接受我们的服务为了给您提供更优质的服务，我们将向您申请以下权限和信息：
1.手机/电话权限:用于校验设备号，防止账号被盗；
2.存储权限:用于缓存图片和行情数据；
3.相机权限:用于实名认证、投资者资格认证、OCR识别过程中的照片拍摄、视频录制；
4.通知权限:用于为您提供及时的互动、活动及通知类消息推送；
5.日历权限:用于为您提供证件有效期设置、定投周期设置等日期选择功能；
6.为了保障移动互联网应用的业务安全风控，我们将收集您的硬件序列号、唯一设备识别码、MAC地址；
7.为了您使用网络浏览基金页面、资讯、行情等基础功能服务，我们需要您授权网络和MAC地址这是网络通讯的必要条件。同时，我们会收集您的设备信息(唯一设备识别码、VAID、IMEI、IMSI、Android ID)，用于提升资讯浏览体验、同步自选基金信息、账号安全验证。此外在安卓手机中，会通过安卓标准的应用列表接口，仅获取本应用的安装信息、版本信息接口，仅获取本应用的安装信息、版本信息用以防止恶意程序、保障账号安全和提供性能体验。
此外，基于消息推送、安全风控目的，我们可能在静默\后台状态下收集您的IMEI、Android_id、运行中的进程信息。
为确保金基窝APP处于关闭或后台运行状态下用户可正常接收到客户端推送的信息，为实现上述功能及服务之必要目的，我们将会以一定频率通过系统发送广播唤醒应用自启动。若您选择使用桌面组件服务（含待办事项等推送消息提醒、指数及自选基金信息），为确保金基窝APP处于关闭或后台运行状态下可适时更新数据，需使用自启动能力，将存在一定频率通过系统发送广播唤醒应用的自启动行为。
2.2 账户注册及登录
根据金基窝账户注册流程，我们将金基窝的用户分为非交易用户及交易用户两个类型。
（1）非交易用户
当您在注册金基窝账户的过程中，选择跳过绑定银行卡步骤，则意味着您将成为我们的非交易用户，该类型用户无法享受到高端理财、基金交易、账户分析、银行卡管理这样的拓展业务功能和服务。
在注册过程中，我们会根据《中华人民共和国网络安全法》《移动互联网应用程序信息服务管理规定》等法律法规的实名制要求，收集您的手机号码以便完成账户注册并正常使用我们的相关服务。在此过程中，除获取“2.1未注册用户”所涉权限及信息外，我们还会根据《中华人民共和国网络安全法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》收集您在使用账户服务时的搜索查询内容、浏览器类型、访问日期和时间、登录IP地址、软件版本号作为日志内容进行保存，根据《中华人民共和国网络安全法》规定，我们将保留日志不少于6个月。

当您使用养基大户功能时我们还将根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》收集您的账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征、通讯群组名称、昵称、简介、备注、标识、用户信息发布、转发、评论记录信息。

当您使用一键登录登录账户时，为识别用户身份，我们将自通讯运营商（中国移动、中国电信、中国联通）处收集您的手机号。
（2）基金交易用户
当您在注册金基窝账户的过程中，选择绑定银行卡，则意味着您将成为我们的交易用户，可以享受我们提供的所有拓展业务功能和服务。
通过银行卡绑定完成实名制认证后，除获取“2.1未注册用户”、“2.1.(1)非交易用户”所涉权限及信息外，为了完成并履行适当性及反洗钱义务，我们将根据反洗钱相关法律法规及监管要求收集并留存您的账户信息、交易日志，同时根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》及反洗钱相关法律法规及监管要求，需要收集您的个人信息，包括姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或身份证明文件的种类、号码和有效期限、银行卡卡号、银行预留手机号、账户实际受益人，同时您授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证，我们会收集您在使用我们服务时设置的交易密码，以保证交易服务的顺利实现。为进行指纹解锁及支付、屏幕切换适配，我们将收集您的传感器信息。当您使用一键登录登录账户时，为识别用户身份，我们将自通信运营商处（中国移动、中国电信、中国联通）收集您的手机号。
我们还会根据《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》第三条“客户交易终端信息是指客户通过证券期货经营机构下达交易指令的交易终端特征代码。客户交易终端信息是客户委托记录、交易记录的重要组成部分，包括但不限于以下内容：电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。”和第四条“证券期货经营机构应当按照技术规范确定的交易终端设备的类型，采集相应的客户交易终端信息。”的要求收集您的如上信息，并基于为您提供业务服务和满足监管等必要要求，将您的上述信息报送至中国人民银行、支付机构、管理人及其委托的代理人等相关机构。
另外，根据《网上基金销售信息系统技术指引》第四十七条“网上基金销售信息系统服务端应能产生、记录并集中存储必要的日志信息，日志信息应至少包含能识别服务请求方身份的内容，如，登录终端的IP地址、MAC地址、手机号码和终端特征码（如VAID等）等，并确保数据的可审计性，满足监管部门现场检查要求及司法机构调查取证的要求。”的要求收集您的如上信息，以满足监管部门现场检查要求及司法机构的审计、调查取证的要求。
在此我们建议您及时上传有效身份证件的彩色影印件或照片以供我们核对并留存，以便完开户并正常使用我们的相关服务，如您拒绝提供前述信息，将可能影响到交易及相关功能。
（3）银行卡变更服务
出于履行审核投资者身份真实性、开户意愿真实性，确保投资者资料真实、准确、完整和有效的责任及遵守《中华人民共和国反洗钱法》等有关法律法规要求，认真履行反洗钱义务角度出发，在您使用金基窝换卡服务时，我们需要对您的身份进行详细的核验，需要对您的银行卡号或银行卡照片、银行预留手机号等信息，一起成为个人身份验真过程中的必要信息。为了更进一步保证大额用户的资金安全，我们也会要求上传其他相应的凭证。
（4）找回密码功能
当您忘记密码使用找回密码功能时，如果手机号码没有变化可以正常接受验证短信，则只需要提供基本信息就能完成找回密码的诉求。当您忘记注册手机号码时，为了保障您账户资金安全，识别找回密码为您本人诉求，我们需要获取您的身份证号信息、手机号信息等一起成为个人身份验真过程中的必要信息。
（5）关于产品业务功能收集使用的您的信息
您可通过“我的-头像-账户管理-个人信息收集清单”路径进行点击查看。
（6）保障账号及交易安全所必须功能
在您登录账户后，为了保障移动互联网应用的业务安全风控，应对反作弊、反欺诈、违法不良信息管控等安全风险，根据《网络安全实践指南—移动互联网应用基本业务功能必要信息规范》（TC260-PG-20191A）以及《信息安全技术移动互联网应用程序（App）收集个人信息基本规范》，我们将收集您的硬件序列号、唯一设备识别码、MAC地址。
2.3 实现业务功能可选择授权的场景
从业务和安全角度，您在使用金基窝APP时，可选择授权如下功能：
（1）在苹果手机中
1）通知权限
允许金基窝通知。可以为您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等。若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到金基窝，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等功能，但并不影响您使用我们的其他服务。
2）无线数据权限
允许金基窝使用WLAN与蜂窝移动网。若您拒绝提供或希望关闭无线数据，您可以在您终端设备上的设置菜单中的无线局域网内关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”，若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。
3）相机权限
允许金基窝获取您的相机权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私-相机，找到金基窝，关闭“允许相机”，这将会影响您在身份认证过程中使用扫描识别证件号码的功能，以及使用修改头像、拍摄上传材料的功能，但并不影响您使用我们的其他服务。
4）相册权限
允许金基窝获取您的相册权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私-相册，找到金基窝，关闭“允许相册”，这将会影响您在阅读文章等内容时将图片保存至相册、评论上传图片、用户信息认证上传材料等图片保存及图片上传功能，但并不影响您使用我们的其他服务。
5）麦克风权限
允许金基窝获取您的麦克风权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私-麦克风，找到金基窝，关闭“允许麦克风”，这将会影响您使用网络电话咨询客服业务，但并不影响您使用我们的其他服务。
6）日历权限
允许金基窝获取您手机的日历权限。主要用于您的在金基窝APP中进行各类证件有效期的设置，定投周期选择，以完成正常的实名认证、基金开户、定投计划创建及修改等操作。
（2）在安卓手机中
1）无线数据权限
允许金基窝使用WLAN与蜂窝移动网。若您拒绝提供或希望关闭无线数据，您也可以通过您终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”，若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。
2）通知权限
允许金基窝通知。可以为您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等。若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到金基窝，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等功能，但并不影响您使用我们的其他服务。
3）相机权限
允许金基窝应用手机拍照、扫描和闪光灯权限。由于您在身份认证过程中，需要进行上传照片并识别证件号码。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“相机”，这将会影响您在身份认证过程中进行证件号码识别功能，以及使用修改头像、拍摄上传材料的功能，但并不影响您使用我们的其他服务。
4）麦克风权限
允许金基窝获取您的麦克风权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“允许麦克风”，这将会影响您使用视频录音、录像业务，导致认证失败而影响相关的交易，但并不影响您使用我们的其他服务。
5）创建桌面快捷方式权限
允许金基窝获取您的创建桌面快捷方式权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“允许创建桌面快捷方式”，这将会影响您设置基金详情页、小程序在桌面的快捷打开方式，但并不影响您使用我们的其他服务。
6）存储权限
允许存储卡读取权限。由于您在发帖、头像更换、意见反馈等场景，可能需要选取手机相册中的图片文件，以及交易前进行的身份认证时，需要进行的录音、录像的保存需要获取手机存储权限。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“存储”，这将会影响用户在发帖、头像更换、意见反馈等场景进行图片选择和音频视频的存储，但并不影响使用我们的其他服务。
7）日历权限
允许金基窝获取您手机的日历权限。主要用于您的在金基窝APP中进行各类证件有效期的设置，定投周期选择，以完成正常的实名认证、基金开户、定投计划创建及修改等操作。
8）手机状态权限
允许读取手机状态权限。由于在推送上报、意见反馈等场景中可能需要记录用户手机相关状态。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“读取手机状态”，这将会影响用户设备信息的收集及手机环境确认，但并不影响使用我们的其他服务。
9）请求安装包权限
允许应用内打开网页下载应用后能完成安装。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的金基窝，在权限管理中，拒绝“安装未知来源应用”，今后通过金基窝安装应用会被阻塞，需要手动授权，但并不影响使用我们的服务。
实现相关业务功能可能开启您的相关设备访问权限，具体您可通过“我的-头像-账户管理-《权限管理》”路径进行点击查看。
2.4 征得授权同意的例外情况
根据《信息安全技术个人信息安全规范》（GB/T 35273—2020）5.6章节以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
（1）与个人信息控制者履行法律法规规定的义务相关的;
（2）与国家安全、国防安全直接相关的;
（3）与公共安全、公共卫生、重大公共利益直接相关的;
（4）与刑事侦查、起诉、审判和判决执行等直接相关的;
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
（6）所涉及的个人信息是您自行向社会公众公开的;
（7）根据您的要求签订和履行合同所必需的;
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
根据《中华人民共和国个人信息保护法》第十三条第一款第二项至第七项，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
2.5 我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与金基窝APP账户绑定，使您在登录金基窝账户后可以通过第三方使用我们的部分产品或服务。
如您通过第三方注册金基窝交易账户，应《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》《证券期货投资者适当性管理办法》等法律法规及监管要求，我们可能通过第三方间接获取开户、反洗钱管理、适当性管理所需的必要信息。我们会依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合《金融数据安全-数据生命周期安全规范》（JR/T 0223—2021）等相关法律和法规规定的前提下，收集、使用您的这些个人信息。
我们承诺：
（1）我们从第三方间接获取您的个人信息的数量为实现产品业务功能所必须的最少数量。
（2）在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源、征得个人明示同意，并会对其个人信息来源的合法性进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。

四、我们如何使用个人信息
1、在向您提供我们的产品或服务，并为改进这些产品或服务时使用。
2、在我们向您提供服务期间，您授权我们持续收集和使用您的信息。在您注销服务或服务终止后，我们将停止收集并删除您相关的个人信息，但我们会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的于此相关的必要个人信息。
3、为提升您的产品或服务体验，或为防范风险，我们会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4、将您的个人信息用于法律允许的其他用途。
5、为保证运营与安全运行时使用您的信息
我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行，保护你或其他用户或公众的安全及合法利益，我们会收集如下必要信息
(1)为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI/MEID、AndroidID、OAID、VAID、IMSISIM卡信息 (如ICCID)、GAID、、硬件序列号(SN),iOS如IDFV、IDFA:不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、硬件序列号、IP 地址、WLAN接入点(如SSID，BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)等数据。
(2)为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息、软件列表或正在运行的进程信息应用程序的总体运行、使用情况与频率、应用崩溃情况总体安装使用情况、性能数据、应用来源、单个应用信息。
(3)我们可能使用你的账号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息，用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
五、关于存储和对外提供您的个人信息
1、存储及期限
我们在中华人民共和国境内手机和产生的个人信息，将存储在中华人民共和国境内。
我们在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长存储期限以及用户日志的存储期限。
根据《公开募集证券投资基金销售机构监督管理办法》规定，投资人身份资料自业务关系结束当年计起至少保存20年，与基金销售业务有关的其他资料自业务发生当年计起至少保存20年，根据《证券期货投资者适当性管理办法》《基金募集机构投资者适当性管理实施指引（试行）》的规定，投资者适当性相关信息内容应至少保存20年，同时根据《证券投资基金销售业务信息管理平台管理规定》基金投资人信息和交易备份应当在不可修改的介质上保存15年的要求，我们将按监管机构要求额最高年限妥善保管您的个人信息，并将对其至少保存 20年，超过上述个人信息保存期限后，我们会对个人信息进行匿名化或删除处理。
如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。
2、共享信息
除法律法规及监管部门另有规定外，我们承诺对您的信息进行严格保密。我们仅在下表列举的情形中以一定的方式和第三方共享您的个人信息，第三方包括关联公司及其他合作伙伴。
1）与关联公司共享：为向您提供一致化服务以及便于您进行统一管理，我们可能会将您必要的个人信息去标识化后与我们的关联公司共享。
2）与合作伙伴分享：基于为您办理相关业务申请的需要，我们会向交易申请所涉及的相关业务办理机构，如基金管理人、投顾机构、注册登记机构、银行、支付机构及其委托的代理人提供业务申请信息。
第三方公司名称共享内容
中国证券登记结算有限责任公司产品\服务：注册登记服务
客户端：iOS端、安卓端
共享信息字段：
基金交易账号、证件号码、证件有效期、证件类型、姓名、联系方式、国籍、职业、性别、住址、年收入、交易记录、关联人
处理目的：为用户办理基金账户开立、账户信息修改、基金交易等业务
处理场景：在用户办理账户类业务、交易类业务时
共享方式：后台接口传输
第三方公司隐私政策：
https://inv.chinaclear.cn/home.html#/serviceProcess
基金管理人
产品\服务：注册登记服务
客户端：iOS端、安卓端
共享信息字段：
基金交易账号、证件号码、证件有效期、证件类型、姓名、联系方式、国籍、职业、性别、住址、年收入、交易记录、关联人
处理目的：为用户办理基金账户开立、账户信息修改、基金交易等业务
处理场景：在用户办理账户类业务、交易类业务时
共享方式：后台接口传输
第三方公司隐私政策：详见各管理人网站
银行、支付机构
产品\服务：用户身份核验
客户端：iOS端、安卓端
共享信息字段：
姓名、证件号码、银行卡号、银行卡预留手机号码
处理目的：校验银行卡信息、客户身份识别
处理场景：在用户绑定银行卡时
共享方式：后台接口传输
第三方公司隐私政策：详见各银行、支付机构网站
销售结算资金监督银行
产品\服务：资金划转监督
客户端：iOS端、安卓端
共享信息字段：
基金交易账户、姓名、证件类型、证件号码、银行卡号
处理目的：基金交易账户信息维护、交易资金核对、划转
处理场景：在为用户办理基金销售结算资金划转时
共享方式：后台接口传输
第三方公司隐私政策：http://www.cmbc.com.cn/sy/ysqzc/index.htm

与第三方共享您的个人信息前，我们会进行个人信息安全影响评估，对第三方的个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，在与其签订的业务协议中约定保密义务，对其查询行为进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。我们将会在下述情形与第三方共享您的信息：
（1）经过您的明确授权或同意的；
（2）如您选择参与我们和第三方联合展开的活动，包括但不限于抽奖活动、竞赛活动，我们可能与其共享活动过程中产生的、为了完成活动所必要的信息，以便第三方能及时向您发放奖品或提供服务；
（3）为了处理您的交易纠纷或争议，我们可能需要与银行或交易方共享交易信息；
（4）公司进行合并、被收购、IPO 及其它资本活动时，我们可能会把您的个人信息共享给必要的主体，并要求其签署保密协议；
（5）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在金基窝的个人信息。
如果您希望进一步了解我们与第三方共享个人信息的情况，请您点击阅读《与第三方共享个人信息清单》，同时您也可通过“【我的】-【头像】-【账户管理】-【个人信息共享清单】”路径进行点击查看。
3、公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1）事先获得您明确同意或授权。
2）根据法律法规规定，或按政府主管部门的强制性要求，我们会公开披露您的个人信息。
六、我们如何使用 Cookie 和同类技术
1、Cookie
为确保正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或使用习惯等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。
2、网站信标和像素标签
除 Cookie 外，我们还会使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。
3.Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
七、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。如我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息，加强员工对于保护个人信息重要性的认识。

由于技术水平局限以及存在的恶意攻击，请您理解会出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账户安全。
如发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时我们还将依据监管规定，上报个人安全事件处置情况。
金基窝个人信息保护由信息部负责，位于辽宁省沈阳市浑南区白塔二南街18-2号，联系方式：idc@win-stock.com.cn
八、我们如何保护未成年人权益
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人与他们的父母或监护人阅读本政策，未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是，如果您确认自己能够完全理解本政策的全部内容且您使用金基窝服务所进行的相关操作行为与您的年龄、智力相适应的，则您可以独立进行相关操作，包括向我们提供您的个人信息。
九、您控制个人信息的权利
按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：
1、访问、更正及更新您的个人信息
您有权访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
在【我的】-【个人资料】中编辑、更正您的个人信息，包含身份证信息、联系地址等。
在【我的】中，编辑、更正您的手机号、银行卡、风险测评、合格投资者认证信息等
在【我的】-【安全设置】中,可以重置登录密码、交易密码、解锁手势密码等。
2、删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规。
2）如果我们收集、使用您的个人信息，却未征得您的同意。
3）如果我们处理个人信息的行为违反了与您的约定。
4）如果您不想继续使用我们的产品或服务，或您主动注销了账号。
如果我们停止运营，我们将及时停止收集您的个人信息的活动，还会将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
3、注销账户
软件中的使用路径为：首页-头像-账户管理-安全设置中，点击操作或直接联系客服来注销账户，在注销账户后，我们将删除或匿名化处理用户的个人信息。
4、撤回同意的方式
一键撤销全部权限同意的方式：在软件中点【我的】-【头像】-【关于金基窝】-【隐私政策页面】底部，点击可以撤回同意，设置中也有权限管理，可以取消之前的系统授权。
单项权限撤回同意的方式：在软件中点【我的】-【头像】-【权限管理】，在该页面，可以对以下权限进行授权撤销：
1）第三方登录授权撤销：点击【授权管理】-【微信授权】-【解除授权】；
2）系统权限授权撤销：
2.1）相机使用权限：点击【系统权限管理】-【允许访问相机】，前往手机系统设置取消授权；
2.2）定位获取权限：点击【系统权限管理】-【允许开启定位】，前往手机系统设置取消授权；
2.3）电话拨打权限：点击【系统权限管理】-【允许访问电话】，前往手机系统设置取消授权；
2.4）麦克风使用权限：点击【系统权限管理】-【允许访问麦克风】，前往手机系统设置取消授权
2.5）访问存储权限：点击【系统权限管理】-【允许访问存储】，前往手机系统设置取消授权。
3）推送通知授权撤销：点击【授权管理】-【推送通知管理】页面，可以一键取消所有推送，也可以针对单项推送内容进行撤销：
3.1）所有推送通知授权：取消【推送通知设置】项后方的开启按钮，前往手机系统设置取消授权，可以一键取消所有推送授权。
3.2）仅系统通知权限：取消【系统通知】项后方的开启按钮即可。
3.3）仅互动消息通知权限：取消【互动消息】项后方的开启按钮即可。
3.4）仅我的打赏消息通知权限：取消【我的打赏】项后方的开启按钮即可。
5、管理软件使用信息
软件中的路径为：点击搜索栏-点击清除历史记录。
6、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内答复。如您不满意，还可以通过以下途径投诉：
发送电子邮件至idc@win-stock.com.cn
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我们将无法响应您的请求：
1) 与国家安全、国防安全相关的。
2) 与公共安全、公共卫生、重大公共利益相关的。
3) 与犯罪侦查、起诉、审判和判决执行等相关的。
4) 有充分证据表明您存在主观恶意或滥用权利的。
5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6) 涉及我们商业秘密的。
第三部分第三方SDK
1、为保障为保障金基窝APP相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
2、我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
3、我们对接入的相关第三方SDK在目录中列明。
4、应苹果要求，金基窝APP iOS版在App内的消息通知功能（目的：使用推送消息）、通过Apple登录功能（目的：通过Apple ID登录/注册）必须采用苹果提供的插件，在使用前请仔细阅读并同意苹果公司隐私政策，如果拒绝同意不影响其他功能。（苹果隐私政策链接：https://www.apple.com/legal/privacy/szh/或https://www.apple.com.cn/legal/privacy/）

特别需要指出的是，关于第三方服务具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方服务的服务条款及隐私政策。您使用第三方服务时(包括您向该等第三方提供的任何个人信息)，须受第三方的服务条款及隐私政策（而非《金基窝APP隐私政策》）约束，您需要仔细阅读其条款。同时，拒绝授权或提供个人信息将不影响您使用其他功能。

具体使用的第三方SDK，以及涉及的个人信息、使用目的、使用场景等明细如下：
第三方服务名称使用目的、协议或官网链接
极光推送SDK 涉及个人信息及用途：
1.设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息、单个应用信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
2.设备标识符（IMEI、bssid、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
3.网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
4.应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
使用场景：为APP 用户提供信息推送服务
合作方主体：深圳市和讯华谷信息技术有限公司
收集方式：SDK采集
数据处理方式：通过去标识化、加密传输及其他安全方式
合作方官网链接：https://www.jiguang.cn/push
合作方隐私政策：https://www.jiguang.cn/license/privacy

极光安全认证涉及个人信息：
1.手机号码：用于完成一键登录和号码认证，识别您终端用户的风险；
2.设备标识符（包括IMEI、bssid、VAID、AAID、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一标识，防范用户账号安全风险；
3.网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断用户是否连接了移动网络，锁定使用服务手机号，获取当前上网卡的预取号以及token信息，从而实现在移动网络状态下的一键登录服务；用于给相应号码发送短信验证码,实现短信验证功能；同时，用于分析当前设备的风险等级，可有效识别作弊行为，剔除作弊设备，识别恶意刷量、恶意程序、保护用户账号安全等。
4.设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于确保所提供的产品和/或服务在不同设备上的兼容性，检测黑产恶意伪造设备；
5.操作系统信息（包括操作系统版本、系统名称、系统语言）：用于确保所提供的产品和/或服务在不同设备上的兼容性；
6.精确位置信息：用于按照地域提供登录报表，校准数据的地区分布；识别设备异常等团伙攻击/识别地理位置伪造，保护用户账号安全等；
7.软件列表信息（包括软件列表及软件运行列表信息）：用于识别用户应用环境及判断已安装的APP信息，帮助您识别异常软件与拦截机器程序的批量自动化操作，保护用户账号安全等。数据处理方式：通过去标识化、加密传输及其他安全方式
使用场景：一键登录
合作方主体：深圳市和讯华谷信息技术有限公司
收集方式：SDK采集
合作方官网链接：https://www.jiguang.cn/
合作方隐私政策：https://www.jiguang.cn/license/privacy

微信SDK 涉及个人信息：
设备标识符（网络权限，涉及的个人信息包含头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）、单个应用信息
使用目的：支持微信登录和分享
使用场景：在用户使用微信登录或者分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接：https://open.weixin.qq.com/
合作方隐私政策：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK 涉及个人信息：
设备标识符（Android如IMEI、Android_ID、IMSI、ICCID、MEID，iOS如IDFV）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙）、分享图片或内容、应用列表、设备传感器
使用目的：QQ登录和分享功能
使用场景：在用户使用QQ登录和分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接：https://open.tencent.com/
合作方隐私政策：
https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

微博SDK 涉及个人信息：
设备标识符（Android如IMEI、Android_ID、MEID、IMSI、Serial、ICCID、GUID、OAID，iOS如IDFV、IDFA）、MAC地址、位置信息（如GPS、WLAN接入点）、分享图片或内容、设备传感器、应用列表
使用目的：帮助用户分享内容至第三方应用
使用场景：在用户将内容分享至微博时使用
合作方主体：北京微梦创科网络技术有限公司
收集方式：SDK采集
合作方官网链接：https://open.weibo.com/wiki/SDK
合作方隐私政策：https://weibo.com/signup/v5/privacy

小米PUSH 小米推送SDK
涉及的个人信息类型：设备标识符（如Android ID、OAID、GAID）、设备信息
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
合作方主体：北京小米移动软件有限公司
收集方式：SDK采集
数据处理方式：通过去标识化、加密传输及其他安全方式
合作方官网链接：https://dev.mi.com/console/appservice/push.html
合作方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

魅族PUSH 涉及个人信息：
设备标识符（如IMEI、MEID、Serial）、MAC地址、IP地址、位置信息、运营商信息
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
合作方主体：珠海市魅族通讯设备有限公司及其关联方（简称魅族）、与魅族建立合作的合作方公司
收集方式：SDK采集
合作方官网链接：https://open.flyme.cn/
合作方隐私政策：https://www.meizu.com/legal.html

华为PUSH 涉及个人信息：
收集您的ID、应用ID、应用包名、服务器公网IP地址，回执证书和回执地址URL信息，AAID（应用匿名标识）、应用TOKEN、Topic订阅关系，消息下发记录、TOKEN申请记录、显示/点击/关闭打点上报记录，HMS Core openId、存储权限、读取WIFI状态，帮助华为用户使用“消息通知”功能，获得到由应用发出的推送消息（可能需要网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息）
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
合作方主体：华为软件技术有限公司
收集方式：SDK采集
合作方官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
合作方隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

OPPO PUSH 涉及个人信息：
设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
合作方主体：广东欢太科技有限公司
收集方式：SDK采集
合作方官网链接：https://open.oppomobile.com/wiki/doc#id=10194
合作方隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

VIVO PUSH 涉及个人信息：
设备标识符（如IMEI号、ICCID、IMSI、Android_ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络类型）
使用目的：推送消息
使用场景：在VIVO手机终端推送消息时使用
合作方主体：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式：SDK采集
合作方官网链接：https://dev.vivo.com.cn/documentCenter/doc/366
合作方隐私政策：http://www.vivo.com.cn/about-vivo/privacy-policy与：
https://dev.vivo.com.cn/documentCenter/doc/366

阿里云OSS 涉及个人信息：
设备标识符（如IMEI号、ICCID、IMSI、Android_ID、GAID、MAC地址）、网络、存储权限、涉及头像、昵称、地区、性别
使用目的：帮助用户使用“上传图片”功能，用于举报上传图片、修改头像
使用场景：举报上传图片和修改头像时使用
合作方主体：阿里云计算有限公司
收集方式：SDK采集
合作方官网链接： https://help.aliyun.com/?spm=5176.19720258.J_3207526240.10.463b76f4t8XOAw
合作方隐私政策：
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.750001.J_9220772140.87.25c64c07LTz63A
或：
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html?spm=a2c4g.11186623.2.2.44fb6b8cTHOe8a

(友盟+SDK) 涉及个人信息：
设备标识符(IMEI/MAC地址/Android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、ICCID、设备序列号、地理位置在内的设备信息)、设备型号、地理位置、app安装列表、单个应用信息
使用目的：用于社会化分享及应用性能监控、用于唯一标识设备，以便向目标设备分享消息、采集地理位置甄别分享通道，提供反作弊服务。分享可能读取用户app安装列表，判断是否安装微信，qq 新浪微博，只是用来提醒用户，同时矫正用户的地域分布数据，提高报表数据准确性。
使用场景：社会化分享
合作方主体：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司
收集方式：SDK采集
合作方官网链接：
https://www.umeng.com/
合作方隐私政策：
https://www.umeng.com/page/policy
个人信息权限授予：
1）权限1：
ACCESS_NETWORK_STATE 用途：检测联网方式，在网络异常状态下避免数据发送，节省流量和电量。
2）权限2：READ_PHONE_STATE 用途：获取用户设备的IMEI设备序列号，通过IMEI对用户进行唯一标识，以便提供社会化分享服务。
3）权限3：ACCESS_WIFI_STATE 用途：获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，以便正常提供社会化分享服务。
4）权限4：INTERNET
用途：允许应用程序联网和发送数据的权限，以便提供社会化分享服务。
通过Apple登录涉及个人信息：
头像、昵称、手机号码、邮箱、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息
使用目的：帮助iOS系统用户在应用内使用“通过Apple登录”功能，来实现Apple ID快捷登录/注册的服务
使用场景：Apple ID快捷登录/注册
收集方式：SDK采集
合作方隐私政策：
https://www.apple.com/legal/privacy/szh/ 与：
https://www.apple.com.cn/legal/privacy/

Apple PUSH 涉及个人信息：
网络权限、涉及头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址在内的设备信息
使用目的：帮助苹果手机用户使用“消息通知”功能，获得到由应用发出的推送消息
使用场景：推送消息
收集方式：SDK采集
合作方隐私政策：
https://www.apple.com/legal/privacy/szh/ 与：
https://www.apple.com.cn/legal/privacy/

中国移动认证
处理的个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
目的及用途：识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制
信息处理方式：SDK 自行采集
第三方主体：中移互联网有限公司
隐私政策：
https://wap.cmpassport.com/resources/html/contract.html

中国联通认证
处理的个人信息类型：
网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
目的及用途：识别⽤户的⼿机号码快速登录/号码校验
信息处理方式：SDK 自行采集
第三方主体：中国联合网络通信有限公司
隐私政策：
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

中国电信认证处理的个人信息类型：
网络IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
目的及用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控
信息处理方式：SDK 自行采集
第三方主体：天翼数字生活科技有限公司
隐私政策：
https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=

火山引擎API
处理的个人信息类型：手机号码、IP
目的和用途：提供终端用户风险识别服务
第三方主体：北京火山引擎科技有限公司
处理方式：API接口
隐私政策：
https://www.volcengine.com/docs/6256/64902

Bugly 涉及个人信息：
1.手机型号：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与手机型号有关
2.手机品牌：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与手机品牌有关
3.Android系统版本：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与Android系统版本有关
4.Android系统api等级：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与Android系统api有关
5.厂商系统版本：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与厂商系统版本有关
6.cpu架构类型：排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与CPU架构有关
7.设备是否root：在APP发生闪退时，识别Crash等问题是否是由于root导致
8.磁盘空间占用大小：在APP发生闪退时，识别Crash等问题是否是由于磁盘剩余空间小导致
9.sdcard空间占用大小：在APP发生闪退时，识别Crash等问题是否是由于sdcard剩余空间小导致
10.内存空间占用大小：在APP发生闪退时，识别Crash等问题是否是由于内存空间小导致
11.网络类型：在APP发生闪退时，识别Crash等问题是否与网络类型有关
12.应用当前正在运行的进程名、单个应用信息和PID：在APP发生闪退时，判断当前进程的ANR状态，排查崩溃问题, 帮助APP提升稳定性
使用场景：用户使用app过程中发生闪退崩溃等问题时
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接：
https://bugly.qq.com/v2/index
合作方隐私政策：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

App支付宝客户端SDK（仅安卓平台）涉及个人信息：
Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
目的和用途：
1.保障用户账户和资金安全以及支付服务的安全稳定运行。
2.履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
3.实现网络链路的选择和优化，以提升用户体验。
使用场景：大户观点、养基真经打赏
收集方式：SDK采集
合作方主体：支付宝（中国）网络技术有限公司
官方网址链接：
https://open.alipay.com/
隐私政策：
https://opendocs.alipay.com/common/02kiq3

第四部分关于本政策
一、本隐私政策如何更新
如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置公布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透漏这些信息。
我们可能适时会对隐私政策进行调整或变更，本隐私政策的任何更新将以标注更新时间的方式公布，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或变更后继续使用金基窝的，我们相信这代表您已充分阅读、理解并接受修改后的隐私政策并受其约束。
二、如何联系我们
我们建立了统一的个人信息保护责任机构，针对个人信息手机使用、共享、委托处理等开展个人信息安全影响评估。您可以通过以下方式与我们联系，我们将在15天内答复您的请求：
（1）通过热线电话：400-003-5811与我们联系，客服会将相关事项转交给个人信息保护责任部门处理；
（2）也可以通过idc@win-stock.com.cn联系我们，或者寄信到辽宁省沈阳市浑南区白塔二南街18-2号B座601邮编：110169