希施玛产品用户隐私政策
本版更新时间：2022年04月18日
【前言】欢迎您使用深圳希施玛数据科技有限公司（下称“希施玛”）“弈数玛”产品（下称“产品”）！希施玛非常重视您的隐私保护和个人信息保护。在您使用产品前，希施玛可能会收集和使用您的相关信息用于实现产品功能、改善产品和更好地为客户提供服务。希望通过《弈数玛隐私政策》（下称“《隐私政策》”）向您说明希施玛在收集和使用您的相关信息时对应的处理规则等相关事宜，以便更好的保障您的权益。
【特别提示】在使用产品前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后方使用相关产品。一旦您开始使用产品，将被视为对本隐私政策的接受和认可。希施玛会根据法律法规的调整变化等需要，不定期更新本隐私政策。您在使用产品之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于各产品使用协议不可分割的一部分。
目录
本隐私政策将帮助您了解以下内容：
一、希施玛如何收集和使用您的个人信息
二、希施玛如何使用Cookie和同类技术
三、希施玛如何共享、转让、公开披露您的个人信息
四、希施玛如何保存及保护您的个人信息
五、您的权利
六、本隐私政策如何更新
七、联系希施玛
一、希施玛如何收集和使用您的个人信息
1. 希施玛使用您的个人信息的目的
1）为了向您提供更好的产品和服务，希施玛会根据需要向您发送信息、通知或与您进行多种方式的业务沟通，包括但不限于必要的验证码、必要的推送通知。
2）希施玛可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及产品；希施玛会对产品使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理。
3）希施玛可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及产品；希施玛会对产品使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理。
4）为提高您使用希施玛及希施玛关联公司、合作伙伴提供产品的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或产品相关协议、规则的情况，希施玛可能使用您的用户个人信息整合设备信息、有关网络日志以及希施玛关联公司、合作伙伴合法分享的信息，来判断您账号及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。
5）如希施玛超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，希施玛会再次向您告知并征得您的明示同意。
2. 希施玛收集您的个人信息的范围
您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您单独使用产品时，或您所在的企业、单位、集体组织等（以下简称“企业”）组织您注册、使用希施玛的产品时，希施玛会向其收集您的必要个人信息，具体如下：
1）注册、登录账号与认证
1.1 您可以通过短信验证码的形式或账密形式（用户ID和密码）来登录希施玛的产品或服务，其中首次登录时将自动注册账号。您还可以根据自身需求选择提交昵称、头像、邮箱、性别、生日、地区、个人介绍及绑定第三方账号来完善您的信息。
1.2 您也可以使用第三方账号登录并使用希施玛（需要调用第三方SDK），可能需要网络权限，涉及网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android id在内的设备信息,同时，您还需授权我们获取您在第三方平台注册的公开信息（头像、昵称、地区、性别、好友信息、邮箱）用于与希施玛账号绑定，使您可以直接登录并使用本产品和相关服务。
1.3 登录希施玛关联方产品:当您使用希施玛账号登录关联方（指一方现在或将来控制，受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。）产品时（主要包括:CSMAR Solution、CSMAR SMART、红楹金融终端等），请知悉，在经您授权同意的情况下，为保障您在我们及关联方提供的产品间所接受服务的一致性，并方便统一管理您的信息，我们会将该账号与上述产品关联，并共享昵称、头像、关注、粉丝、发布的内容、邮箱、地区、注册年限等信息。
1.4 基于我们与通信运营商的合作，当您使用“一键登录”功能时，在此过程中经您授权后我们会调用第三方运营商（电信/联通/移动）SDK来实现快捷登录功能必要的设备安全核验、账号注册及登录。可能需要授权网络权限、读取电话状态、读写外置储存权限，涉及手机号码、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android id在内的设备信息。
1.5 当您使用找回与修改密码、解绑、注销等账号服务时，我们需要验证相关的个人信息，主要包括:身份信息（姓名、手机号）、设备信息（操作系统、手机型号）、安全状态、账号信息（用户ID、昵称、密码、注册年限、绑定的第三方账号）、增值服务消费记录，这是出于保障账号安全的需要。
1.6 当您使用指纹，人脸识别来解锁、登录时，我们会请求指纹/面容解锁的权限，如果拒绝提供您将无法获得相关服务，但不影响其他功能与服务的正常使用。
1.7 认证
当您使用认证服务时，出干监管与核验作直实件的需要，我们需要姓名、手机号码、身份证号码、学生证、有效期、联系地址、面部特征值信息或声音。当涉及上传身份资料时会向您请求相册与手机储存权限，如果拒绝提供您将无法获得相关服务，但不影响其他功能与服务的正常使用。
2）展示、插放与浏览
2.1 在进入首页后使用基础服务(浏览资讯、行情)，以上服务需您授权网络、MAC地址和Android id，这是网络与设备通讯所必要的。当你不再使用希施玛产品后，以浏览模式的游客身份采集的信息后会在一个月后删除/匿名化外理。其中，为了储存上述数据到本地来便于您的使用我们需要向您请求外部储存权限，为了在锁屏或桌面上提醒您重要的新闻资讯我们需要请求锁屏显示与后台弹出界面权限。
3）发布与互动交流
3.1 本应用提供问答、新闻咨讯、行情数据等发布与互动的服务，相据《中华人民共和国网络安全法》、《互联网新闻信息服务管理规定》、《移动互联网应用程序信息服务管理规定》与App安全评估备案，并出于服务推送、运作的需要，我们需要实名认证并留存日记记录用于监管留痕，涉及的个人信息如下。
涉及实名认证信息(见本政策1.2)、日志记录，日志记录包括终端IP地址、终端型号、MAC地址、IMEI、IMSI、网络源地址、目标地址、网络源端口，客户端硬件特征、用户账号信息、操作时间、操作类型、浏览及发布的内容(浏览、点赞、关注或取消关注、评论、回复、私信、转载或转发、分享、收藏、搜索、问答、发布的图文音视频及您创建或加入圈子、群组、话题)。上述信息您可以拒绝提供，不影响您使用其他功能。
3.1.1 当您在社区、圈子、话题、新闻资讯、直播问答等进行点赞关注或取消关注、评论、回复、私信、转载或转发、分享、收藏、搜索、问答、发布的图文音视频及您创建或加入圈子、群组、话题时，我们将展示您的昵称、头像、发布内容(包含点赞、评论、转发、分享)、发布时间、发布类型、操作设备及系统(PC、移动端、安卓、iOS)、注册年限、关注列表。
3.1.2 您主动关注感兴趣的账号、圈子、话题并与之进行互动，进行浏览，评论、收藏、点赞或分享内容时，我们会收集您关注的账号，并向您展示您关注账号发布内容，您可以在希施玛产品中添加、关注或取消关注其他用户，为帮您实现这一功能，我们会创建关注列表信息。
3.4 在您使用上传/编辑/分享/下载/识别图片与音视频、直播、更换头像时，我们会请求您授权相机、相册与手机储存、麦克风权限。您如果拒绝授权提供，将无法使用相关功能，但不影响您正常使用其他功能。
3.5 分享功能:在当您使用微信/微博/QQ分享功能时，①需要授权网络权限，涉及第三方账号的头像、昵称、地区、性别、网络信息。②需要获取粘贴板信息权限，用作定位打开弈数玛App页面。
4）扫码
当您选择使用扫码功能时，希施玛会向您请求相机权限并需要您授权访问手机位置信息，相机权限是敏感权限，您如果拒绝授权提供将无法使用相关功能，但不影响其他功能的使用。
5）搜索
您使用希施玛的搜索服务时，我们会收集您的搜索关键字及其结果点击行为信息，为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
6）消息通知功能
当起使用消息通知服务时(例如资讯、互动交流)希施玛会向您请求推送通知，开机自动运行、振动设备的权限。
7）支付功能
我们将调用微信支付SDK、支付宝支付SDK、腾讯bugly来提供服务，需要授权网络、读写外置储存权限、获取手机状态、涉及手机号码、个人身份信息、财产信息、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android id在内的设备信息，其中包含您的姓名银行卡类型及卡号、有效期及手机号码，银行卡号，有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
8）友盟 SDK: 提供统计分析服务
我们将调用友盟SDK用于统计、分析数据，提供基础反作弊能力、设备应用性能监控服务，需要授权收集及共享设备序列号、IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、IP地址、SIM 卡 IMSI 信息等在内的设备信息，隐私政策地址 https://www.umeng.com/page/policy
9）意见反馈
当您在使用希施玛的意见反馈功能时，希施玛会向您请求相册权限并读取电话状态(用于拨打客服电话与上传功能截图)，上述权限是敏感权限，你如果拒绝授权提供将无法使用相关功能，但不影响其他功能的使用。
10）应用更新
当您使用应用更新服务时，我们会向你请求安装包、应用程序挂载与卸载外部文件、重新启动其他应用的权限，苦你柜绝提供不会影响使用我们其他的服务。
11）其他辅助功能
当您在希施玛产品中使用其他辅助功能时，我们会请求底层电源管理(用于电量监控)、扩展或收缩状态栏(用于展示沉浸式状态栏)、获取当前或最近运行的应用(用于判断前后台状态、控制刷新频率)、读取或写入系统设置(用于横竖屏设置)、打开系统窗口(方便用户进行权限管理)，清除系统缓存(方便用户清除软件的缓存)权限，你如果拒绝授权提供像无法使用相关功能，但不影响其他功能的使用。
您理解并同意，如您作为单位用户的管理员选择开通、管理产品的，您所在单位用户的个人用户使用产品的过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。您确认并知晓，单位用户为上述企业控制数据的控制者。单位用户上传上述个人用户的个人信息之前，应确保已经事先获得上述个人用户的明确同意，并仅限收集实现单位管理或（学校）教学目的所必需的个人用户的个人信息，并已充分告知上述个人用户有关相关数据收集的目的、范围及使用方式等。
3. 希施玛收集您的个人信息的方式
1）希施玛为您提供服务时，您主动向我司提供的个人信息。
2）希施玛为您提供服务过程中形成的与服务相关的信息。
3）向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息。
4）希施玛向关联公司、商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息。
5）向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）采集与服务相关的必要信息，如您的身份证件信息、工商信息税务信息、诉讼信息、社保信息等。
6）经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要且经您许可的其他方式。
4. 希施玛如何使用个人信息
1）在向您提供我司的产品或服务，并为改进这些产品或服务时使用。
2）在我司向您提供服务期间，您授权我司持续收集和使用您的信息；在您注销服务时，希施玛将停止收集您相关的个人信息。
3）为提升您的产品或服务体验，或为防范风险，希施玛会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4）将您的个人信息用于法律允许的其它用途。
二、希施玛如何使用Cookie和同类技术
1. 共享
希施玛不会与其他组织和个人共享您的用户信息，但以下情况除外：
1）在获取明确同意的情况下共享：获得您的明确同意后，希施玛会与其他方共享您的用户信息。
2）在法定情形下的共享：希施玛可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
3）与授权合作伙伴共享：如果您使用的产品是由供应商、合作伙伴或入驻第三方授权合作伙伴提供的，希施玛将与其共享向您提供相应产品及服务所必需的个人信息；此外，为了与上述第三方授权合作伙伴共同开展市场推广活动，希施玛可能与其共享开展活动所必需的以及在活动过程中产生的您的相关个人信息。
4）对希施玛与之共享用户信息的公司、组织和个人，希施玛会与其签署严格的保密协议以及信息保护约定，要求他们按照希施玛的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。
2. 转让
希施玛不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，但以下情况除外：
1）事先获得您的明确授权或同意。
2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
3）如果希施玛或希施玛的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，希施玛将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则希施玛将要求该公司、组织重新向您征求授权同意。
3. 公开披露
希施玛仅会在以下情况下，公开披露您的个人信息：
1）获得您的明确同意。
2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1）与国家安全、国防安全直接相关的。
2）与公共安全、公共卫生、重大公共利益直接相关的。
3）与犯罪侦查、起诉、审判和判决执行等直接相关的。
4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5）个人信息主体自行向社会公众公开的个人信息。
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、希施玛如何保存及保护您的个人信息
1. 希施玛已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。希施玛会采取一切合理可行的措施，保护您的个人信息。例如：所有用户密码全部采用不可逆非明文方式存储，希施玛会使用加密技术确保数据的保密性；希施玛会使用受信赖的保护机制防止数据遭到恶意攻击；希施玛会举办安全和隐私保护培训课程，加强员工对个人信息重要性的认识。
2. 请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我司保证您的账号安全。
3. 如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。
4. 如何处理未成年人的个人信息。如您为未成年人，希施玛要求您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用希施玛的服务或向希施玛提供信息。对于经父母或监护人同意使用希施玛的产品或服务而收集未成年人个人信息的情况，希施玛只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，希施玛保障您对自己的个人信息行使以下权利：
1. 访问、更正及更新您的个人信息。
您有权通过产品的用户信息页面访问、更正及更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
2. 删除权。
在以下情形中，您可以向希施玛提出删除个人信息的请求：如果希施玛终止产品的产品运营及服务；如果您注销了帐号，希施玛会删除您的个人信息或做匿名化处理；涉及商业秘密的。
3. 注销权。
您可以注销您的帐号，注销路径如下：
注销路径：首页-我的-设置（右上角齿轮）-注销账号-身份验证（勾选“我已阅读并同意以上内容及注销行为可能带来的损失”）-输入短信验证码-确认注销。
完成以上步骤即可注销完毕。一旦您注销账号，注销行为立即生效，您将无法通过该账号继续使用希施玛公司产品的服务，因此请您谨慎操作。为了保护您或他人的合法权益，希施玛会结合您使用产品的情况判断是否支持您的注销请求。除法律法规另有规定外，注销帐号之后希施玛将立即停止为您提供产品和服务，并删除您的个人信息。
4. 在以下情形中，按照法律法规要求，希施玛将无法响应您的更正、删除、注销信息的请求：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查相关的。
六、本隐私政策如何更新
1. 希施玛可能会适时对本隐私政策进行更新。当相关条款发生变更时，希施玛会在你登录及版本更新时以网站公示、推送通知、弹窗的形式向你展示变更后的隐私政策。一旦您继续使用产品，将被视为对更新后的隐私政策的接受和认可。若您不同意该等变更，请您立即停止使用产品。
2. 本隐私政策所指的重大变更包括但不限于：
1）希施玛的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2）希施玛在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3）个人信息共享、转让或公开披露的主要对象发生变化。
4）您参与个人信息处理方面的权利及其行使方式发生重大变化。
5）希施玛负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
6）个人信息安全影响评估报告表明存在高风险。
七、联系希施玛
您对产品有任何意见或建议均可联系希施玛：
联系电话：400-639-8883
联系地址：深圳市南山区学苑大道1001号南山智园A4栋1201
再次感谢您对深圳希施玛数据科技有限公司的信任！