中国证券网、上海证券报客户端隐私政策
本版发布日期：2023年 12 月20 日
生效日期：2023年 12 月20 日
上海证券报社有限公司（注册地址：中国（上海）自由贸易试验区东园路18号19层、21层；常用办公地址：中国（上海）自由贸易试验区东园路18号19层、21层；联系方式：021-38967777）运营的上海证券报（以下或称“我们”）注重保护用户个人信息及个人隐私，您在使用我们的服务时，我们可能会收集和使用您的相关信息。
一、关于收集和使用个人信息
（一）有关个人敏感信息的提示
根据《信息安全技术个人信息安全规范》（GB/T 35273—2017），个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括性别、地区、个人电话号码）；个人身份信息（包括身份证、护照、相关身份证明等）；网络身份标识信息（包括系统账号、IP地址、口令）；个人上网记录（包括登录记录、浏览记录）；个人常用设备信息（包括硬件型号、操作系统类型、设备MAC地址、设备序列号、软件列表唯一设备识别码如IMEI/Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID/IMSI/Serial/ICCID/MEID/SSID/BSSID/SN等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括IP地址等）。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括：个人身份信息（包括身份证、护照、相关身份证明等）；网络身份识别信息（包括账户名、账户昵称、用户头像、与前述有关的密码）；其他信息（包括个人电话号码、浏览记录信息）。对于个人敏感信息，我们将在本政策中进行显著标识，请您仔细阅读。
（二）收集个人信息的目的、方式和范围
我们将通过以下途径来收集和获得您的个人信息
1．帮助您完成注册、认证、登录
1.1 当您注册、登录中国证券网、上海证券报客户端及相关服务时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），您还可以根据自身需求选择填写性别等信息来完善您的信息。
针对部分涉及公共信息传播的账号，例如实名官方账号，我们将强制收集主要责任人的身份证信息，以确保公共传播秩序的维护。除该类情形，中国证券网、上海证券报客户端一般不强制收集用户身份证信息。
1.2 您也可以使用第三方账号登录并使用，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与中国证券网、上海证券报客户端账号绑定，使您可以直接登录并使用本产品和相关服务。
2.新闻推送
2.1 为了保障您可以正常接收推送新闻内容，避免消息遗漏，我们使用了APP自启动（仅限安卓版本），同时为了保证您能够正常监听推送新闻是否成功，我们会在APP后台运行时持续为您提供服务，需要使用存储权限（仅限Android系统），如您不希望收到这些通知或信息，可以手机设置中关闭通知。
2.2日常多应用操作时，当APP处于后台运行时，为了保障您可以正常接收推送新闻内容，避免消息遗漏，我们会使用了APP自启动（仅限安卓版本）。
3.为您提供发布与互动服务
3.1 信息发布
a.您发布内容、评论、提问或回答时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
b.您使用上传图片、音视频功能时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用中国证券网、上海证券报客户端的其他功能。
c.用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有您的部分信息（如：在评论、留言、发布图文、音视频中涉及到与您相关的信息）。
3.2 互动交流
您主动关注您感兴趣的栏目时，我们会收集您关注的栏目，并向您展示您关注栏目的发布内容。
3.3 分享信息
在您分享、接收被分享的信息等情形下，我们需要访问您的剪切板，读取其中的内容信息以实现跳转、分享等功能或服务。
4.为您提供搜索服务
您使用中国证券网、上海证券报客户端的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
5.为您提供安全保障
5.1 安全保障功能
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
5.2 设备信息与日志信息
a.为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址（如：MAC地址等）、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
（三）您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。例如：
1. 我们可能会申请存储空间权限，用于您保存图片、上传图片或视频等；
2. 我们可能会申请相机权限，用于您发表信息时拍摄图片或视频等；
3. 我们可能会申请麦克风权限，用于您拍摄视频时录制声音等；
4. 我们可能会申请系统设备权限收集设备信息，用于为您推送新闻、确保服务的稳定性等；
上述部分权限不会默认或强制开启，我们会在相关的应用场景中向您申请；部分功能权限，受安卓系统控制，不会触发弹窗，我们只在您使用此功能时获取该权限使用。当您需要关闭这些功能权限时，您可在APP的隐私设置或系统设置中进行关闭，具体操作办法详见下方第五条第5款内容。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
二、关于使用cookie或同类技术
我们可能通过cookies和同类技术收集和使用您的信息，并将该等信息储存为日志信息，并用于以下用途：
1. 记住您的身份。例如：cookies有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息；
2. 分析您使用我们服务的情况。例如，我们可利用cookies来了解您使用我们的服务进行什么活动，或哪些网页或服务最受您的欢迎。
三、关于储存和保护个人信息
1．信息存储的地域
1.1我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。1.2目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2．信息存储的方式和期限
2.1我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、位于服务器上的数据库和服务器日志。
2.2一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
2.3一般情况下，对于超期信息的处理我们采用服务器自动覆盖方式。
3. 我们使用行业通用的安全技术、匿名化处理，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（如SSL）来保护您提供的个人信息。
4. 尽管已经采取了合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
四、关于共享、转让、公开披露个人信息
1．我们不会与我们以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益或安全免遭损害而所合理必需的；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2．第三方服务、应用
为实现本政策中声明的目的及更好的为您提供服务，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，以便提供更好的客户服务和用户体验。您可以查看《第三方SDK目录》，了解我们主要接入的第三方SDK基本情况，各单项服务接入第三方SDK的情况可能有不同，如需了解具体单项服务接入第三方SDK的详细情况，请您前往对应的服务页面并查阅我们各单项服务的具体条款和相关页面。
我们仅会出于正当、必要、特定的目的共享您的信息。仅将去标识化或匿名化处理后的信息共享给第三方。对我们与之共享信息的第三方服务商，我们会要求他们履行相关保密义务并采取相应的安全措施及提供相关安全等级认证。如果您有需要了解的，您也可以选择通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。该等第三方服务由相关的第三方负责运营。您使用该等第三方服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。
3．转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
4．公开披露
除对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
5．依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、关于管理个人信息
为了让您更便捷地查询访问、更正您的个人信息，同时保障您退出登录和注销账户和设置隐私功能的权利，按照中国相关法律、法规、标准，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。
1．访问您的个人信息
已登录状态下，在客户端中选择右下角的【我的】tab，此时页面上方会显示您的头像，昵称等个人信息。
2．更正您的个人信息
已登录状态下，在客户端中选择右下角的【我的】tab，点击页面上方的【编辑资料】按钮 ，即可更正您的个人信息。
3．退出登录
已登录状态下，在客户端中选择右下角的【我的】tab，进入【账号与安全】，会看到【退出登录】按钮，点击即可。
4．注销
方式一：请发送邮件至webmaster@cnstock.com；
方式二：已登录状态下，在客户端中选择右下角的【我的】tab，进入【账号与安全】，点击【永久注销账号】按钮之后按照指示完成流程即可。
5．敏感权限设置
在客户端中选择右下角的【我的】tab，进入【隐私设置】，可开启或关闭照片（存储空间）、相机、麦克风、获取手机信息和拨打电话的权限。关闭后我们将不再收集与这些权限相关的信息。进入【系统设置】-【应用】-【自启动管理】，可开启或关闭自启动功能。
六、未成年人信息保护条款
若你是未满 18 周岁的未成年人，在使用中国证券网、上海证券报客户端相关服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息。
七、《隐私政策》的修订和通知
为了给您提供更好的服务，中国证券网、上海证券报客户端及相关服务将不时更新与变化，我们会适时修订本隐私政策的条款，该等修订构成本隐私政策的一部分。
当本隐私政策更新后，我们会在中国证券网、上海证券报客户端发出更新版本，并在更新后的条款生效前通过官方网站（www.cnstock.com）公告，并将以站内信等适当的方式提醒您相关内容的更新，以便您及时了解本隐私政策的最新版本。
本网站之保护隐私声明的修改及更新权均属于中国证券网。
八、免责
除上述第七章之规定属免责外，下列情况时本网站亦毋需承担任何责任：
1、由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。
2、任何由于计算机问题、黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。
九、联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，请通过021-38967777与我们联系。您也可以将您的问题发送至webmaster@cnstock.com。