隐私政策

更新日期：2022年11月02
致：尊敬的海星用户
重庆海星科技有限公司（以下简称“海星”）尊重并保护所有使用服务用户的个人隐私权。您在注册流程中点击同意本隐私政策前，请认真阅读并确认您已经充分理解本隐私政策各条款内容，尤其是加粗或/及下划线的内容。如您对本隐私政策的内容有任何疑问，可通过本隐私政策提供的各种联系方式与海星联系进行咨询。如您不同意本隐私政策的任一条款内容，您应立即停止注册程序。
本政策将帮助您了解以下内容：
1、我们如何收集您的个人信息
2、我们如何使用您的个人信息
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、我们如何存储您的个人信息
6、您如何访问和管理您的个人信息
7、Cookie等技术使用
8、信息安全
9、运营者的基本信息
10、隐私政策的确认方式
11、争议解决
12、其他

1、我们如何收集您的个人信息
1.1 会员及账户管理信息收集
1.1.1基础会员服务
为了向您提供安全、便捷、丰富的平台服务，匹配适合您的产品或服务，确保我们是在为您本人提供服务，本着合法、正当、必要原则，在您使用海星服务时，您将根据法律规定及海星要求提供下述个人必要信息：您的真实姓名、身份证号码、微信头像、昵称、地区和性别、手机号码、电子邮箱、银行卡号、收货地址、交易信息（前述信息仅在您注册海星app账户并使用海星服务时收集）。
1.1.2附加会员服务
    我们可能经您授权同意后向第三方共享您的账户信息，使您可以便捷地实现第三方账户的注册或者第三方处直接登陆，使用我们的产品及/或服务。此外，海星可能会根据您的授权从第三方平台处获取您的第三方账户信息并于海星账户进行绑定，在海星站内或跳转至第三方实现登录、使用海星产品及/或服务，我们将在您授权同意的范围内使用您的相关信息。
1.1.3海星会根据本隐私政策的约定，以便于海星履行合同义务和法定义务、解决争议、保障交易安全等目的收集和使用您的个人信息。
1.2. 信息收集、使用的目的及用途
1.2.1 注册/登录海星app
在您使用海星app的产品和服务时，您首先需要注册成为海星app的用户并登录。海星需要您提供您的手机号码来创建海星账号。海星将为您发送短信验证码用于验证您的身份是否有效。在您注销账号时，海星需要对您进行身份核实，若您拒绝提供这些信息，您可能无法正常注册/登录账号，亦无法使用海星app的产品和服务，但不影响您对海星app的基础浏览服务。
1.2.2 实名开户服务
在您通过海星app使用根据各种相关法律法规必须进行实名制管理的相关金融服务时，海星需要对您进行实名制管理、客户身份识别、风险审核。
1.2.3 投资管理及信息展示。
在您通过海星app提供的服务认购理财产品、基金产品及保险产品时，海星会将您的真实姓名、手机号码、证件信息、银行卡相关信息等提供给海星合作的金融机构、基金销售机构、保险机构，并由其为您提供相应的服务。
1.2.4 第三方服务
海星app可能包括或链接至第三方提供的信息或其他服务（包括网站）。第三方服务可能会调用您的设备权限、获取您的收集信息、位置信息以便您在第三方平台上正常使用相应功能。该等第三方可能由相关的第三方运营，您使用该等第三方服务时（包括您注册第三方服务账号、向该等第三方提供的任何个人信息），须受该等第三方的服务条款及隐私政策约束，您需要仔细阅读其条款。您应重视自己的个人信息安全，海星对任何第三方使用由您提供的信息不承担任何责任。我们会将尽商业上合理的努力评估该第三方收集信息的合法性、正当性和必要性，我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方SDK对您的信息采取保护措施。
1.2.5 客服服务
为保证您的账号安全，海星app的呼叫中心客服会使用您的姓名、手机号码、身份证号码等来核验您的身份。当您需要海星app提供与您服务信息相关的服务时，海星app将会查询您的服务信息。当您需要海星app提供您的与交易信息相关的客服与售后服务时，海星app将会查询您的交易信息。如果您不能提供此类信息，将不能正常使用相关客服与售后服务。为了保证您与他人的合法权益，如您被他人投诉或者投诉他人或者报案，海星会将您的姓名及有效证件号码、联系方式、投诉相关内容、海星app注册相关信息、投诉信息提供给消费者权益保护部门、公安机关及监管机关，以便及时解决投诉纠纷及刑事犯罪，但法律法规明确禁止提供的除外。
1.2.6 通知服务
为提高海星app产品的服务质量和效率，海星app将为您提供海星相关的通知服务及海星或海星app的关联方、合作方的商品、服务或推广活动，并通过服务性及商业性短信、服务性及商业性电话、通知、站内信的方式明示通知您。同时，您可通过联系海星app客服或在线客服取消、退订该服务，或您可以选择关闭您设备的“日历与提醒权限”和“通知权限”，或您可以在收到的通知短信中回复“退订”。
1.2.7  当海星要将信息用于本政策未载明的其它用途时，会事先征求您的同意。当海星要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
1.2.8 您充分知晓，以下情形中，海星收集、使用个人信息无需征得您的授权或同意：
（1）与海星履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他主体的生命、财产等重大合法权益但又很难得到本人同意的；
（6）所收集的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您的要求签订和履行合同所必需的；
（9）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；
（10）法律法规规定的其他情形。
1.3 信息自动留存服务
为保障网络及运营安全，海星将自动接收并记录您的手机设备、计算机和浏览器上的信息，包括但不限于您的IMEI号、IMSI权限、设备型号、系统版本、GPS、IP地址、浏览器的类型、使用的语言、访问日期和时间以及您的浏览记录等数据。
1.4设备权限调用说明
为了向您匹配您需要使用的服务，海星会通过弹窗形式申请访问您的下述权限，仅在您授权同意后，海星方会根据您开通的权限为您提供授权范围内的服务，权限的具体使用如下：
权限名使用场景开启方式是否可关闭
通知消息公告或活动类提醒使用时会提示开启      设置一应用详情—通知一允许通知是
相机、相册上传身份证认证使用时会提示开启      传身份证会提示开启是
读写储蓄权限升级app 使用时会提示开启      点击升级app 是
录音语音认证使用时会提示开启      语音认证会提示开启是
拍摄照片和视频传文件（客服）使用时会提示开启      传图片提示开启是
电话打电话（客服）使用时会提示开启      打电话提示开启是
获取用户的软件安装列表是否安装微信授权登录，点击分享时判断是否安装微信否
获取手机状态获取IMEI 使用时会提示开启      打开生活页提示开启是
获取手机状态获取IMEI、获取IMSI App初始化否
获取使用Wi-Fi无线网络获取MAC地址 App初始化否
获取用户的软件安装列表是否安装淘宝、京东、拼多多、唯品会点击购买判断是否安装淘宝、京东、拼多多、唯品会否
写入、读取系统剪贴板权限用于写入、清除、读取、监听系统剪贴板内容智能搜索功能否
心率传感器阿里安全组件上报日志 App初始化否

1.5第三方服务收集信息
为了向您提供更专业、安全的服务，海星会接入第三方服务机构，第三方服务机构基于向您提供海星服务而获取必要的权限及信息。
第三方SDK的接入情况具体如下：
海星App(Android版）第三方SDK收集用户信息统计表

SDK名称提供者名称使用目的信息字段隐私政策/官网链接
微信SDK 深圳市腾讯计算机系统有限公司微信授权、微信分享获取WIFI MAC地址 https://open.weixin.qq.com/
友盟PushSDK 北京锐讯灵通科技有限公司消息通知用户收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等 https://developer.umeng.com/docs/67966/detail/207155
Bugly 深圳市腾讯计算机系统有限公司 App性能检测分析收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等 https://bugly.qq.com/docs/user-guide/instruction-manual-android-upgrade/?v=1.0.0
TBS优化移动端webview 深圳市腾讯计算机系统有限公司优化webview加载收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等 https://x5.tencent.com/docs/index.html
ocs/index.html
ATAuthSDK
阿里云计算有限公司号码认证服务 SIM 卡 IMSI 信息 https://www.aliyun.com/
京东联盟重庆京东海嘉电子商务有限公司京东购物收集IMEI信息 https://k.jd.com/
阿里百川淘宝（中国）软件有限公司淘宝购物收集IMEI信息收集IMEI信息
拼多多开放平台SDK 上海寻梦信息技术有限公司拼多多购物收集Android_ID、收集MAC地址 https://open.pinduoduo.com/
com.alibaba.one 淘宝（中国）软件有限公司淘宝购物收集Android_ID 收集MAC地址 https://baichuan.taobao.com/
阿里云数据分析阿里云计算有限公司淘宝购物收集IMSI 收集IMEI https://help.aliyun.com/document_detail/204932.html?spm=5176.21213303.J_6704733920.7.5ffe53c9kZSARd&scm=20140722.S_help%40%40%E6%96%87%E6%A1%A3%40%40204932.S_0%2Bos0.ID_204932-RL_%E6%95%B0%E6%8D%AE%E5
com.kepler 重庆京东海嘉电子商务有限公司京东购物收集MAC地址 https://k.jd.com/
海星App(Ios版）第三方SDK收集用户信息统计表
SDK名称提供者名称使用目的信息字段隐私政策/官网链接
WechatOpenSDK 深圳市腾讯计算机系统有限公司微信授权、微信分享获取WIFI MAC地址 https://open.weixin.qq.com/
BuglySDK 深圳市腾讯计算机系统有限公司 App性能检测分析获取WIFI MAC地址 https://bugly.qq.com/
友盟SDK 北京锐讯灵通科技有限公司消息通知用户收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等 https://www.umeng.com/
ATAuthSDK 阿里云计算有限公司号码认证服务 SIM 卡 IMSI 信息
https://www.aliyun.com/
京东联盟重庆京东海嘉电子商务有限公司京东购物收集IDFA信息 https://k.jd.com/
阿里百川淘宝（中国）软件有限公司淘宝购物收集IDFA信息 https://baichuan.taobao.com/

1.6 如您未满18周岁，请您务必征得您的监护人明示同意后使用海星服务。
2、我们如何使用您的个人信息
2.1 为保障您的资金安全、实现资金与交易分离或配合监管机构监管，海星可能会向合作银行、支付公司、合作保险机构或监管机构提供您的个人必要信息甚至敏感信息。除此之外，海星不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可或该第三方和海星（含海星关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
2.2 为匹配适应您的产品或者服务，满足您使用海星服务的基本需求，海星可能存在获得您授权的前提下的其他第三方收集、使用您的个人信息或在征得您授权同意的前提下访问有关权限。
2.3 为服务用户的目的，海星可能通过使用您的个人信息，向您通知海星相关的服务信息，或者由海星合作伙伴采集信息或向他们共享信息以便他们向您通知有关产品和服务的信息。在将信息提供给前述机构之前，海星将尽商业上的合理努力评估该行为的合法性、正当性、必要性。同时，海星会与合作方签订相关法律文件，要求其处理您的个人信息时遵守法律法规并对您的信息采取严格保护措施.
3、我们如何共享、转让、公开披露您的个人信息
3.1 共享您的个人信息
我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供和我们收集、存储的您的相关信息）承担保密责任，我们仅会在以下情况共享您的个人信息：
在获得您明确同意或授权的情况下共享；
联合登录
当您希望使用我们平台的账户信息联合登录到我们的关联方或
者我们合作的其他导流合作方时，我们会将您的信息（手机号、身份证信息、MID）传输至您选择授权登录的第三方，以达到您通过我们平台直接登录至您选择登录平台的目的。
    （3）在您通过我们平台使用短信通知、合同签署及留存、人工服务时，我们会将您的个人信息与提供相应技术、咨询、客户服务的供应商共享。共享的信息包括：姓名、手机号码、银行账户信息，我们的合作方包括短信供应商、电子签章认证服务商、合同存证服务商、第三方支付机构、电子商务平台、实名认证、客户服务供应商及鉴权机构，我们会要求上述服务供应商只能出于向您提供服务的目的使用您的信息。
（4）在您通过我们平台使用具体指定的服务时，我们会将您的个
人信息与向您提供服务的慧择保险经纪有限公司、弈丰基金销售有限公司共享。海星平台所展示的服务是由前述机构服务的，只有共享您的信息，才能提供您需要的服务。我们会要求上述服务供应商只能出于向您提供服务的目的使用您的信息。
   （5）在您通过我们平台使用积分或会员福利兑换实物礼品时，我们需要将您的个人收货信息（收货人姓名、联系方式、收货地址）与我们合作的发货商（1、义乌市悠誉电子商务有限公司 2、福安市乐迪电子商务有限公司3、深圳市年年卡网络科技有限公司4、重庆璐付科技有限公司）进行共享，以上信息仅供发货商向您邮寄实物礼品使用，若您不同意填写则视为放弃领取礼品。
（6）根据法律法规、法律程序的要求、或强制性的政府要求或司法裁定，对外共享您的个人信息，以便有关单位和个人依法查询和使用，以及如您被他人投诉或者投诉他人，我们会将您的姓名及身份信息、投诉内容等共享给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
(7)在法律法规允许的范围内，为维护我们、我们的关联方或者合作方、第三方、您或者用户的财产或安全，以及社会公共利益免遭损害而有必要共享的情形。
（8）您可以通过我们的平台与您的好友、家人及其他用户分享您使用我们平台的相关信息，您可以通过我们平台的指引来选择您分享信息的范围，但请您注意，您分享出去的信息可能由其他用户或平台等不受我们控制的非关联第三方独立的保存，由此产生的相关责任将与我们无关。
（9）您的个人信息可能会在我们和我们的关联公司之间进行必要的共享，但我们只会共享必要的个人信息，且会要求我们关联公司受本隐私政策中所声明目的的约束，我们的关联公司如果要改变个人信息的处理目的，将会再次征求您的授权同意。
我们会要求上述信息共享机构对您的个人信息采取保护措施，并且严格遵守相关法律与监管要求。另外，我们会按照法律及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认已经征得您的同意。上述机构如要改变个人信息的处理目的，将再次单独征求您的授权同意。同时，为了遵守法律、执行或者适用我们的使用条件和其他协议，或者为了保护海星，您或其他海星客户的权利及其财产或安全，如为防止欺诈等违法活动或减少信用风险，我们可能会与其他公司或者组织交换您的个人信息、服务信息及活动信息。
3.2 转让您的个人信息
我们不会将您的个人信息转让给除海星及其关联公司以外的其他公司、组织或者个人，但以下情况除外：
已获得您的明确同意和授权；
根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；
如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易，您的个人信息可能作为此类交易的一部分而被转让，我们将向您告知个人信息转让的情况，并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务，同时，我们将确保该等信息在转移时的机密性，您同意对此予以认可和理解。
3.3 公开披露您的个人信息
产生的后果，并征得您的明示同意后，才会公开披露您的个人信息。
3.4 根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
   (1)与我们履行法律法规规定的义务相关的；
  （2）与国家安全、国防安全有关的；
  （3）与公共安全、公共卫生、重大公共利益有关的；
  （4）与犯罪侦察、起诉、审判和判决执行等有关的；
  （5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  （6）您自行向社会公众公开的个人信息；
  （7）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
  （8）根据法律法规的规定、有权机关要求及其他合法合规情形。
  根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
4、我们如何保护您的个人信息
4.1 海星保护您个人信息的技术与措施
4.1.1 数据安全技术措施
海星会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,以避免您的个人信息被泄露、损坏或丢失：
（1）采取加密技术对您的个人信息进行加密存储。
（2）海星的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
（3）在使用您的个人信息时，海星会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
（4）海星存储您个人数据的系统已获取信息安全等级保护三级备案证明，并通过了ISO/IEC 27001（信息安全管理体系）认证，从安全管理、策略、过程、网络体系结构等诸多方面保障交易安全及个人信息安全。
4.1.2 为保护个人信息采取的其他安全措施
海星通过建立数据分类分级、数据安全策略、安全开发规范、制定和实施相应的管理制度等方式来保护个人信息，保障信息安全，具体如下：
（1）海星采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
（2）海星采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
（3）海星设立数据安全小组负责个人信息安全事务。
（4）海星还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（5）海星不断完善相应的信息安全、网络安全管理制度和措施。
4.1.3安全事件处置
（1）为应对个人信息泄露、损毁和丢失等可能出现的风险，海星制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。海星为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
（2）一旦发生个人信息安全事件，海星将按照法律法规和内部相关制度的要求，及时向您告知安全事件的基本情况和可能的影响、海星已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。海星同时将及时将事件相关情况以包括但不限于邮件、信函、电话、通知等方式告知您，难以逐一告知个人信息主体时，海星会采取合理、有效的方式发布公告。同时，海星还将按照相关监管机构或有权机关的要求，主动上报个人信息安全事件的处置情况。
（3）如果您对海星的个人信息保护有任何疑问，可随时拨打海星的客服电话进行咨询。如您发现自己的个人信息被泄密，尤其是您的账户及密码发生泄露，请您立即联系海星，以便海星采取相应措施。
5、我们如何存储您的个人信息
5.1 海星将在中华人民共和国境内收集的个人信息在境内进行存储、处理和分析。除法律法规另有规定外，海星不向境外提供境内收集的个人信息。
5.2 海星将依照法律法规及有关监管规定要求的期限保存您的个人信息。法律法规另有规定或者您另行授权同意的除外。当您的个人信息超出海星所保存的期限后，海星将会对您的个人信息进行删除或匿名化处理。
5.3 您的个人信息经匿名化处理后将可以使用，海星对此类匿名化处理后的信息的保存及使用无需另行通知和征得您的同意。
5.4 如果海星终止服务或运营，海星会至少提前十五天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6、您如何访问、管理和注销您的个人信息
6.1为保障您的用户权利，您可自行登录海星账号进行个人信息访问查询；如您需要信息更正、删除、注销、撤回已同意的授权等操作，您可致电/联系在线客服处理。
6.2 如您需要注销您的海星账号，您可通过“我的-设置-安全设置-账号安全-注销账号”路径进行注销。通过致电海星客服电话400-68-40006处理，在您简要描述您的注销原因后，客服会对您进行本人身份及账户核实，确认无误后海星将对您的账号进行注销，并在七个工作日内完成。
7、Cookie等技术使用
7.1 为更好地向您提供服务，海星将采用并依赖cookie（记录用户信息、避免重复操作、提升用户体验）、内嵌web链接（提供积分商城、签到等部分功能）和sdk（提供在线客服等功能）技术（下称“cookie等技术”）。
7.2 在您未拒绝接受cookie等技术的情况下，海星会在您的手机上设定或取用cookie等技术，以便您能依赖于cookie等技术的海星app服务或功能。海星使用cookie等技术可为您服务。
7.3 您有权选择接受或拒绝接受cookie等技术，但如果您选择拒绝接受cookie等技术，则您可能无法登录或使用依赖于cookie等技术的海星app服务或功能。
7.4 通过海星所设cookie等技术所取得的有关信息，将适用本政策。
8、信息安全
8.1 海星通过身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等安全措施，严格保障您的信息安全，确保您的信息不丢失，不被滥用和变造。
8.2 尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”，请妥善保管您的用户名及密码信息。
8.3 在使用海星的相关服务时，如您发现自己的个人信息泄密，尤其是海星用户名及密码发生泄密，请您立即联络海星客服，以便海星采取相应措施。
9、运营者基本信息
9.1 公司名称：重庆海星科技有限公司
9.2 客服号码：400-68-40006
9.3注册地址：重庆市巴南区智云大道1580号3幢3单元1-1-自编号206
10、隐私政策的确认方式
10.1本隐私政策由您本人通过点击【同意】的方式确认您已阅读并明确理解本隐私政策。
10.2海星将适时对本隐私政策进行更新，如发生更新，海星将通过app通知消息、发送公告或采用弹窗提醒等方式通知您阅读。如您在本隐私政策更新生效后继续使用海星服务，即表示您已充分阅读、理解并接受更新后的隐私政策并愿意受更新后的隐私政策约束。
10.3海星对本隐私政策保留解释权。
11、争议解决
本隐私政策签订地为中华人民共和国重庆市巴南区。因本隐私政策内容所引起的用户与海星间的任何争议，由双方友好协商解决；如双方无法达成一致，双方一致同意，不论争议金额大小，均提交中国深圳仲裁委员会，并按照申请仲裁时该会现行有效的网络仲裁规则进行仲裁。提交仲裁时，如中国深圳仲裁委员会无现行有效的网络仲裁规则，双方均同意按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决为终局裁决，对双方均具有约束力。
12、其他
如本隐私政策的内容与用户与海星签署的其他协议中约定的隐私保护内容有冲突的，以本隐私政策的约定为准；本隐私政策未约定的内容以用户与海星签署的其他协议的约定为准。
如本隐私政策的某些条款与个人信息相关的法律法规规定或监管要求相冲突的，以相关的法律法规规定或监管要求为准