隐私政策
更新日期：2022年7月15日
生效日期：2022年7月15日
尊敬的用户，中国国际金融股份有限公司（以下简称“中金公司”或“我们”）作为中金火炬的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们希望通过本隐私政策向您说明，在您使用中金火炬的服务（包括在手机App、网页、客户端、微信订阅号、服务号、微信小程序、H5互联网平台等平台使用的服务），中金火炬如何收集、储存、使用和分享您的相关信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的中金火炬服务相关，我们努力用通俗易懂、简明扼要的文字进行表达，并对本隐私政策中与您的权益存在重大关系的条款以粗体字形式进行标注以提示您注意。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用中金火炬提供的服务。如果您就本政策点击或勾选“同意”并提交，即意味着同意中金火炬按照本隐私政策收集、储存、使用和共享您的相关信息。我们制定本隐私政策并希望提示您了解下述内容，以便作出适当选择：
• 当您使用或开启相关功能、使用服务或基于满足客户组织管理需要时，为实现功能、服务或管理所必需，我们会收集、使用相关信息，详见附录1：中金火炬个人信息收集清单。
• 为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务时收集、使用您的敏感个人信息，具体的收集场景、目的和范围请见附录2：中金火炬敏感个人信息清单。
• 通讯录、精确地理位置、摄像头（相机）、麦克风、相册（存储）、日历权限等均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时处理这些信息。详见附录3：应用权限申请与使用情况说明。
下文将帮您详细了解我们如何收集、使用、存储、共享与保护您的个人信息，并且帮您了解查询、复制、删除、更正、撤回授权个人信息的方式。
1. 本服务如何收集和使用个人信息
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，中金火炬会按照如下目的与方式，收集您在注册、使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息：
1.1 注册、登录、认证、资料核验
1.1.1 注册、登录
a.当您注册、登录本服务时，您需要通过必要信息（手机号）创建帐号，收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供信息用于注册、登录，我们可能无法为您提供本服务。
b.请您了解，中金火炬是面向企业的服务平台。为了更好的向您提供服务，当您在认证企业的职务发生变化或不再受该企业雇佣时，请您及时取消或修改企业认证。因未能将前述事项通知我们而导致的法律后果、风险和责任将由您及/或您所在的公司自行承担。
1.1.2 认证
在您使用“成长测评”、“产品申请”等功能或使用其他需要身份认证的功能或相关服务时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号、电话号码、公司邮箱、职位等）及公司真实身份信息（企业营业执照、法人身份证等）以完成认证。同时，为了验证该类信息的准确性和完整性，中金火炬会将您提供的信息与合法存有您信息的机构（政府机关、事业单位、商业机构）进行验证核对。您可以拒绝提供，如果拒绝提供您可能无法获得相关服务，但并不影响您使用我们的其他服务。
1.1.3 资料核验
在您使用Web客户端进行“资料核验”时，您需要提供公司的法定代表人、实际控制人、实际控制人配偶、经办人的真实身份信息（姓名、身份证号、身份证正反面照片），以便对您的“产品申请”进行内部审核。您可以拒绝提供，如果拒绝提供您可能无法获得相关服务，但并不影响您使用我们的其他服务。
1.2 消息通知
1.2.1 您知悉并同意，对于您在使用本服务过程中提供的您的联系方式（例如：联系电话、邮箱），我们在运营中可能会向其中的一种或多种方式发送多类通知，用于业务提醒、活动提醒、身份验证、安全验证、用户使用体验调研等用途。您可以拒绝提供联系方式，如果拒绝提供您可能无法获得相关服务，但并不影响您使用我们的其他服务。
1.2.2 您可以自由选择是否参加我们举办的营销活动，若您选择参与，根据活动需要，可能需要您提供姓名、联系地址、联系方式等信息。这些信息中是您收到活动礼品所必要的信息，您可以拒绝提供这些信息，但我们将无法向您发放活动礼品。
1.3 资讯及影音内容
当您访问音视频资源时，需要调用手机的多媒体功能、更改您的音视频设置权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
1.4 复制与分享
在您复制、分享信息时，我们需要访问您的剪切板，读取其中包含的文字、链接及其他内容信息，以实现跳转、复制、分享等功能或服务。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
1.5 意见反馈
1.5.1在使用本服务过程中，您可以对使用过程中遇到的问题及服务体验进行问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求。在帮您解决问题的同时，帮助我们改善产品和服务，为此我们会记录您的联系信息、反馈的问题或建议、您与我们的通信/通话记录及相关内容（包括帐号信息、您为了证明相关事实提供的其他信息，或您留下的其他联系方式），以便我们进一步联系您，向您反馈我们的处理进度。
1.5.2当您使用意见反馈功能时，如果您需要发送图片，需要获取相册访问、摄像头拍照的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
1.6 消息推送
当您需要及时接收中金火炬给您发送的消息通知时，中金火炬需要获取相应的通知的权限，Android手机还需获取开机启动、通知管理、控制振动的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
1.7 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对中金火炬的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等合理的方式另行向您进行告知说明，并征得您的同意。
1.8 安全运行
1.8.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
1.8.2 设备信息与日志信息
a.为了保障软件与服务的安全运行、运营的质量及效率，在您使用中金火炬App时，我们会收集您的：硬件型号、操作系统版本号、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、软件安装列表、网络设备硬件地址（MAC地址）、IP地址、WLAN接入点（如SSID，BSSID）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的帐号信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
1.9 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
a. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b.为履行法定职责或者法定义务所必需；
c.与国家安全、国防安全直接相关的；
d.与公共安全、公共卫生、重大公共利益直接相关的；
e.与犯罪侦查、起诉、审判和判决执行等直接相关的；
f.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
g.所收集的您的个人信息是您自行向社会公众公开的；
h.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.用于维护中金火炬所提供的产品及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
j.为合法的新闻报道所必需的；
k.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
l.法律法规规定的其他情形。
1.10 其他
当您在使用手机App时希望屏幕保持常亮，需要获取防止手机休眠的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
为了向您提供稳定的网络链接，提供连续的服务，需要获取使用网络、完全的网络访问权限、查看网络链接、更改网络链接查看WLAN状态、更改WLAN状态权限。
2. 我们如何使用Cookie和同类技术
2.1 我们使用操作系统API、Cookie等类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
a.保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
b.帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、重复登录等繁琐操作。
3. 我们如何对外提供个人信息
3.1 原则
3.1.1 合法原则：与第三方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
3.1.2 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
3.1.3 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。SDK目录请参考附录4：第三方SDK目录。
第三方的范围包括我们的关联方、合作金融机构以及其他合作伙伴，下同。
3.2 共享
我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的个人信息。确需向第三方共享时，我们将评估该第三方收集信息的合法性、正当性、必要性，我们将要求第三方对您的个人信息采取保护措施，并且严格遵守相关法律法规、监管要求或协议约定。
（1）根据适用的法律法规，遵守法院生效法律文件或强制性的行政或司法要求、其他法律程序的规定，将客户信息披露予有管辖权的政府机构、司法机构、监管机构、自律组织、或任何应前述机构或适用法律法规要求而需接收客户信息的机构或人士；
（2）在法律法规及监管规定允许的范围内，为维护社会公共利益，或保护中金火炬的客户、中金火炬或中金火炬的关联方、合作伙伴、其他用户或雇员的人身和财产安全或合法权益而有必要提供；
（3）在法律法规及监管规定允许的范围内，为安全防范、诈骗监测、预防或禁止非法活动、风控合规及经营管理而有必要提供；
（4）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；
（5）中金金融认证中心有限公司（简称“中国金融认证中心”或“CFCA”）是经国家信息安全管理机构批准成立的权威安全认证机构，是国家重要的金融信息安全基础设施之一。如您选择申请我们及关联方的业务，需要您授权同意中金金融认证中心有限公司收集、查询、验证、使用并提供您的手机号、身份证号、姓名，以便完成实名认证。
（6）如您选择参与我们和第三方联合开展的营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放礼品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
（7）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
3.3 实现功能或服务的数据使用
a.地理位置服务：当您使用地理位置相关服务时，位置服务提供商(神策统计分析、极光推送)可能会通过SDK或相关技术使用您的GPS信息、设备信息，以便向您返回位置结果。位置信息是个人敏感信息，拒绝提供仅会影响地理位置服务功能，但不影响其他功能的正常使用。
b. 推送功能：为与您使用的终端机型适配消息推送功能，终端设备制造商（华为、小米、OPPO、VIVO等）可能通过SDK等技术使用你的手机型号、版本及相关设备信息。
3.4 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
3.5个人信息全球转移
原则上，中金火炬在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于中金火炬可能通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，中金火炬会履行法律法规要求的程序，努力确保您的个人信息得到在中华人民共和国境内足够同等的保护。
3.6 公开
我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。如确需公开时，我们公开您的个人信息会采用符合行业内标准的安全保护措施。
3.7 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
4. 我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
4.2 存储期限
4.2.1 您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后，我们会对您的信息进行删除或做匿名化处理，但以下情况除外：
a.遵从法律法规、监管规定有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。）。
b.出于财务、审计、争议解决等目的需要合理延长期限的。
4.2.2 若您是企业授权用户，针对企业控制的数据，我们将根据客户指示处理，如您对相关内容有疑问或主张相关的个人信息权益，您可以联系客户或企业客户管理员处理。
5. 我们如何保护个人信息的安全
5.1我们非常重视您个人信息的安全。建立了数据安全制度规范和实施了安全技术措施，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，确保您的数据在网络传输过程的安全。中金火炬将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的预留信息或使用中金火炬的服务时提供的其他个人信息。
5.2 我们采用严格的数据处理权限控制，避免数据被违规使用。我们采用行业广泛应用的加密技术对您的个人信息进行加密保存，并通过数据隔离技术进行隔离。我们始终落实该等技术措施和组织管理方式，并可能不时加以修订完善以提升系统的整体安全性。
5.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。如您发现自己的个人信息泄密，尤其是您的账户账号及密码发生泄露，请您立即通过本政策载明的联系方式联络我们，以便我们采取相应措施。
5.4 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
5.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。请您注意，根据法律法规的规定，如果我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以选择不向您通知；但是监管部门认为可能造成危害并要求我们向您通知的，我们将根据要求向您通知 。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.6 您一旦浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookies或像素标签，这些Cookies或标签不受中金火炬的控制，且它们的使用不受本隐私政策的约束。请您与他们直接联系以获得他们隐私政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在潜在风险时，建议您终止相关操作以保护您的合法权益。
6. 管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的个人信息的查阅、复制、修改、删除、撤回同意授权、注销帐号等权利，以使您有能力保障您的隐私和信息安全。
6.1 访问隐私政策
您可以在登录账号后“我的”页面-关于我们-隐私政策，查看本隐私政策的全部内容。请您了解，本隐私政策中所述的本服务的相关功能可能会根据您所使用的账号权限、设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
6.2 改变或撤回授权范围
6.2.1 您可以在设备本身操作系统中关闭相关权限，改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。
6.2.2 您使用中金火炬中的产品与服务后，您可以在这些产品与服务中撤回权限授权。同时您可以通过邮件发送撤回隐私政策同意申请至FI_torch_service@cicc.com.cn。一般情况下，我们将在收到申请后的15个工作日内进行核实处理，并以邮件的方式进行反馈。
6.2.3 特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
6.3 查询、更正账号信息
您可以点击“我的”，点击“我的”-密码设置，修改密码信息。
特别提示您注意，出于安全性和身份识别的考虑，您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息，请根据本隐私政策载明的联系方式联系我们。
6.4 查询、更正、删除其他信息
您可以在使用本服务过程中根据您的需要及我们提供的具体产品与功能，在相应功能界面进行操作与调整。
6.5 注销帐号
6.5.1 您可以注销使用手机号注册的账户，通过邮件发送注销申请至FI_torch_service@cicc.com.cn。邮件内需提供您的注册手机号。一般情况下，我们将在收到申请后的15个工作日内进行核实处理，并以邮件的方式进行反馈。
6.5.2 在您的帐号被注销前，我们可能会要求您\进行身份验证，以保障账户安全。您知悉并理解，注销帐号的行为是不可逆的行为，在您的帐号被注销后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定或根据客户需要就客户使用的数据另行处理的除外。 当您从中金火炬的服务中删除信息后，中金火炬可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
6.6 停止运营并向您公告
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
除上述外，如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，您可以通过发送邮件至本隐私政策载明的联系方式与我们联系，我们将尽快审核所涉问题。
7. 我们如何处理未成年人的个人信息
7.1 本应用的产品或服务主要面向成年人。我们只会在受到法律法规允许、父母或其他监护人同意的情况下处理未成年人的个人信息。
7.2 若您是未满14周岁的未成年人，在使用本应用的产品或服务前，应在您的父母或其他监护人监护、指导下共同阅读本隐私政策，并在征得您的父母或其他监护人同意的前提下使用我们应用的产品或服务，或向我们提供信息。
7.2 对于经父母同意而收集未满14周岁未成年人个人信息的情况，中金火炬只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理此信息。
7.3如果中金火炬发现在未事先获得可证实的父母同意的情况下收集了未满14周岁的未成年人的个人信息，则会设法尽快删除相关数据。
7.2 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策载明的联系方式与我们联系。
8. 隐私政策的修订和通知
基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，中金火炬可能会适时对本隐私政策进行修订。如本隐私政策发生变更，中金火炬将以通知推送或者在发布公告的方式来通知您。若您不同意该变更可以停止使用相关服务，若您在本隐私政策修订后继续使用中金火炬服务，这表示您已充分阅读、理解并接受修订后的本隐私政策并愿意接受修订后的本隐私政策约束。
9. 联系我们
如您对本政策存在任何疑问，或任何相关的投诉、意见，可发送邮件至FI_torch_service@cicc.com.cn与我们联系。收到您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。
附录1：个人信息收集清单
我们会收集您在使用服务时主动提供的、通过自动化手段收集您在使用功能或接受服务过程中产生的下述信息。
收集个人信息的场景
可能会收集的个人信息
账号相关 注册登录 手机号码
个人认证 手机号码
身份证号
姓名
企业认证 邮箱
公司名称
职位
Web客户端 资料核验 经办人姓名、身份证号、身份证正反面照片
法定代表人姓名、身份证号、身份证正反面照片
实际控制人姓名、身份证号、身份证正反面照片
实际控制人配偶姓名、身份证号、身份证正反面照片
搜索
搜索结果
搜索关键字信息
搜索日志信息记录
运营与安全保障
设备信息与日志信息
硬件型号和设置
操作系统版本号及设置
设备名称
设备配置
国际移动设备识别码
唯一设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，具体字段因软硬件版本不同而存在差异）
网络设备硬件地址（MAC地址）
IP 地址
WLAN接入点（如SSID，BSSID）
基站
软件版本号
网络接入方式
网络接入类型
网络质量数据
位置信息
操作、使用、服务日志
应用程序信息
软件安装列表或正在运行的进程信息、应用程序总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据
应用来源
附录2：敏感个人信息收集清单
一、处理原则
安全审慎原则：出于对敏感个人信息的特殊保护，仅在根据法律法规要求和提供相关功能所需时，我们才会申请处理敏感个人信息，并采取严格的安全保护措施。
知情决定原则：我们将通过本隐私政策、即时告知（含弹窗、蒙层、提示等）等方式，告知您有关敏感个人信息的处理目的、方式、范围及拒绝的效果，充分保障您的知情权和决定权。
二、处理目的、方式、范围及必要性
1、认证信息
在您使用注册、帐号找回/密码重置等需要进行身份认证的功能或相关服务所需时，根据相关法律法规，我们可能会收集您的身份信息（真实姓名、身份证号、电话号码、公司邮箱、职位）及公司真实身份信息（企业营业执照、法人身份证等）以完成相关功能。部分信息属于敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
2、精确地理位置信息
我们只在您使用需要精确地理位置信息的功能时请求精确地理位置信息，三方SDK中会使用到，我们可能会请求您授权地理位置权限，经过您的单独同意，我们会收集与这些服务相关的精准地理位置信息用于向您展示位置信息或帮助您实现这些功能。精确地理位置信息是敏感个人信息，若您拒绝提供，我们将无法为您提供这些功能，但不影响您使用其他功能。
3、其他
当您选择参加我们及我们的合作方举办的有关营销活动时，为保障您在联合活动中获得体验一致的服务，或委托合作方及时向您兑现奖励，我们与我们的合作方可能需要使用您的姓名、通信地址、联系方式等信息。其中部分信息是个人敏感信息，拒绝上述使用可能会影响您参加相关活动，但不会影响其他功能。
附录3：应用权限申请与使用情况说明
版本号：Android 1.0，iOS 1.0，及此后更新版本
为保障中金火炬App产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
Android应用权限列表
权限名称
权限功能说明
使用场景或目的
android.permission.READ_EXTERNAL_STORAGE
提供读取手机储存空间内数据的功能
允许App读取存储中的图片、文件等内容
android.permission.WRITE_EXTERNAL_STORAGE
提供写入外部储存功能
允许App写入/下载/保存/修改/删除图片、文件等信息
android.permission.READ_PHONE_STATE
提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息
读取设备通话状态和识别码，识别手机设备ID，用于完成音频、信息展示、推送消息、账号登录、安全保障等主要功能
android.permission.ACCESS_FINE_LOCATION
访问精确的位置信息源，例如手机上的全球定位系统
推送所需权限
android.permission.ACCESS_COARSE_LOCATION
访问粗略的位置源，例如移动网络数据库，以确定可用的大致电话位置 推送所需权限
android.permission.ACCESS_BACKGROND_LOCATION 应用处在后台时访问位置信息 推送所需权限
android.permission.VIBRATE
允许应用程序控制振动器
用于推送消息收到通知时提示用户
android.permission.INTERNET
允许应用程序打开网络套接字
用于app和服务端网络通信
android.permission.ACCESS_NETWORK_STATE
允许应用程序查看网络状态
查看当前网络状态
android.permission.ACCESS_WIFI_STATE
允许应用程序查看Wi-Fi状态
查看wifi 连接状态
android.permission.MODIFY_AUDIO_SETTINGS
允许应用更改音频设置
微信分享需要的权限
android.permission.WAKE_LOCK
允许阻止进程睡眠或屏幕变暗
视频播放所需权限
android.permission.READ_CALENDAR 允许程序读取用户的日程信息 直播开播前提醒
android.permission.WRITE_CALENDAR 允许程序写入日程 直播开播前提醒
拨打电话 允许拨入电话会议 参加电话会议
iOS 应用权限列表
plist中描述名称
权限功能说明
使用场景或目的
NSLocationAlwaysUsageDescription
定位权限
定位消息中的定位权限
NSLocationUsageDescription
定位权限
定位消息中的定位权限
NSLocationWhenInUseUsageDescription
定位权限
定位消息中的定位权限
NSPhotoLibraryAddUsageDescription
向相册中添加内容
分享保存图片的需求
NSPhotoLibraryUsageDescription
读取相册中内容
从相册获取图片修改头像
NSCameraUsageDescription
相机权限申请
拍照相关需求
Privacy - Calendars Usage Description 添加日历日程 直播开播前提醒
Apple Push Notification service 消息推送 消息公告，直播预约信息
拨打电话 允许拨入电话会议 参加电话会议
附录4：第三方SDK目录
为保障中金火炬App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方及关联方提供的软件开发包（SDK）实现相关目的。
我们会对获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全，通过第三方收集的您的信息存在中金公司自有服务器上，不会分享给第三方合作伙伴。
我们对接入的相关SDK在目录中列明。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
接入SDK目录
Android接入第三方SDK目录
SDK名称
使用目的
收集数据类型
官网链接
微信SDK
帮助用户分享内容至第三方应用，微信账号绑定及使用微信账号登录
设备识别信息、WIFI信息、IP地址、网络连接状态
https://open.weixin.qq.com/
魅族PUSH
推送消息
设备识别信息、设备唯一标识、WIFI信息、IP地址、网络连接状态 https://open.flyme.cn/open-web/views/push.html
华为PUSH 推送消息 设备识别信息、设备唯一标识、WIFI信息、IP地址、网络连接状态 https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
小米PUSH
推送消息
设备识别信息、设备唯一标识、WIFI信息、IP地址、网络连接状态
https://dev.mi.com/console/appservice/push.html
OPPO PUSH
推送消息
设备识别信息、设备唯一标识、WIFI信息、IP地址、网络连接状态
https://open.oppomobile.com/wiki/doc#id=10196
VIVO PUSH
推送消息
设备识别信息、设备唯一标识、WIFI信息、IP地址、网络连接状态设备识别信息
https://dev.vivo.com.cn/documentCenter/doc/365
神策 分析App各功能模块的使用情况 设备识别信息、设备唯一标识、WIFI信息、网络连接状态等 https://www.sensorsdata.cn/
极光 发布公告，提醒直播预约信息等 设备识别信息、设备唯一标识、WIFI信息、网络连接状态等 https://www.jiguang.cn/push
iOS接入第三方SDK目录
SDK名称
使用目的
收集数据类型
官网链接
微信SDK
帮助用户分享内容至第三方应用, 微信账号绑定及使用微信账号登录
设备识别信息、WIFI信息、IP地址、网络连接状态 https://open.weixin.qq.com/
神策 分析App各功能模块的使用情况 设备识别信息、设备唯一标识、WIFI信息、网络连接状态等 https://www.sensorsdata.cn/
极光 发布公告，提醒直播预约信息等 设备识别信息、设备唯一标识、WIFI信息、网络连接状态等 https://www.jiguang.cn/push