大河财立方隐私政策
更新日期:2024-09-11
生效日期:2024-09-11
【前言】欢迎您使用大河财立方(以下或称“我们”,指河南日报报业集团有限公司旗下河南大河财立方传媒控股有限公司)的产品和服务!大河财立方深知个人信息对您的重要性,我们将严格依据法律法规以及遵循正当、合法、必要的原则,保护使用我们产品和服务的大河财立方之用户(以下统称“用户”或“您”)的个人信息及隐私安全。您在使用大河财立方时,我们可能会收集和使用您的相关个人信息。我们希望通过本隐私政策(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好的保障您的权益。
【特别提示】请您在使用大河财立方前,仔细阅读(未成年人请在监护人陪同下阅读)并了解本政策,以做出适当选择。当您选择同意《隐私政策》时,即表示您已同意我们按照本政策收集、处理您的相关个人信息,除非另有说明,不同意本政策或其更新(我们届时将通知您此类更新)可能会影响您正常使用大河财立方。
本隐私政策将帮助您了解:
当您使用或开启某项功能或使用某项服务时,为实现该功能、服务所必需,我们会收集、使用您的相关信息,您可以拒绝提供,但可能会影响您正常使用该项功能或服务,但不影响您使用其他功能或服务。
为实现特定业务功能或根据法律法规要求所必需,我们会在您使用特定功能或服务时收集、使用您的敏感个人信息,具体的收集场景、目的和范围详见目录一“我们如何收集和使用个人信息”。
同时,对于您的敏感个人信息,我们并将根据如下要求进行收集、处理。
一、处理原则
出于对敏感个人信息的特殊保护,仅在根据法律法规要求和提供相关功能所必需时,我们才会申请处理您的敏感个人信息,并将采取严格的安全保护措施。我们将通过本政策、协议、即时告知(含弹窗、蒙层、页面提示等)等方式,告知您有关敏感个人信息的处理目的、方式、范围及拒绝的效果,充分保障您的知情权和决定权。
二、处理目的、方式、范围及必要性
我们对于敏感个人信息实行严格保护,并将通过本政策、协议、即时告知(如弹窗、蒙层、页面提示等)等方式对涉及到处理敏感个人信息的业务场景进行告知,用于提示您需要特别关注该类信息的使用安全。请您知悉,敏感个人信息一旦泄露或被非法使用,可能会对您的人身、财产安全、个人隐私等造成损害,请您在确保安全的情况下提供,我们也将尽力保障您的敏感个人信息的安全性。
1. 精确定位信息
1.1 您使用大河财立方浏览功能时,我们会请求您授权地理位置权限,经过您的同意,我们会收集与本服务相关的精确定位信息并用于向您推荐内容。精确定位信息是敏感个人信息,若您拒绝提供,我们将不会根据精确地理位置信息向您推荐内容,但不会影响大河财立方其他功能的正常使用。
1.2 当您使用搜索功能时,经过您的同意,我们会请求您授权精确地理位置信息,并收集与该服务相关的精确地理位置信息,以帮助展示更多的搜索结果和百科信息。您如果拒绝授权,我们会通过您的IP地址对应到您所在的城市及/或区县,并根据粗略地理位置信息向您提供相关服务。
1.3 当您使用地理位置相关服务时,位置服务提供商(高德地图)可能会通过SDK或相关技术使用您的精确地理位置信息、设备信息以便可以向您反馈位置结果。拒绝上述使用仅会影响地理位置服务功能,但不影响其他功能的正常使用。
2. 身份信息
在您使用帐号找回等需要进行身份认证的功能或相关服务时,根据相关法律法规,我们可能会收集您的真实身份信息(包括但不限于:真实姓名、电话号码等,具体以申请页面提示为准)以完成实名验证。 其中身份证号码属于个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
3. 通信/通话记录
当您使用反馈信息功能或客服服务时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括但不限于:帐号信息、反馈信息,及您为了证明相关事实提供的其他信息,或您留下的联系方式信息等)。为了方便未登录用户使用客服或反馈功能,我们可能会将上述信息与您的设备信息相关联,您可以在登录后查看。
4.精确地理位置、摄像头(相机)、麦克风、相册(存储),均不会默认开启,只有经过您的明示授权后才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了前述敏感权限,也不会在相关功能或服务不需要时根据前述权限收集您的信息。
为更好实现本政策所列的个人信息的收集与处理工作,我们将基于以下权限收集、使用您的个人信息(具体调用权限以您在相关页面操作时的提示为准):
• 为保障大河财立方产品功能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;
• 为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;
• 根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以保障您及时获悉权限的申请与使用情况;
• 请您知悉,为业务与产品的功能与安全需要,我们可能也会使用第三方及关联方SDK,前述第三方也可能会申请或使用相关操作系统权限;
• 在使用产品的过程中,您可能会使用第三方开发的H5页面或小程序,前述第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。
具体系统应用权限如下表:
安卓操作系统应用权限列表
权限名称 权限功能说明 使用场景或目的
INTERNET 访问网络连接,可能产生GPRS流量 获取网络状态,如当前的网络连接是否有效
ACCESS_NETWORK_STATE 访问网络信息状态,如当前的网络连接是否有效 访问网络更新数据
READ_EXTERNAL_STORAGE 允许程序读取外部存储,如SD卡上写文件 保存图片、上传图片
WRITE_EXTERNAL_STORAGE 允许程序写入外部存储,如SD卡上写文件 保存图片,上传图片
READ_SETTINGS 允许程序读取系统设置 获取授权
WRITE_SETTINGS 允许程序写入系统设置
CALL_PHONE 允许程序从非系统拨号器里拨打电话 拨打电话开通服务
READ_PHONE_STATE 允许程序访问电话状态 获取设备信息,确保各项SDK的正常使用
ACCESS_WIFI_STATE 允许程序获取当前WiFi接入的状态以及WLAN热点的信息 判断网络状态下载更新安装包
ACCESS_FINE_LOCATION 允许程序通过GPS芯片接收卫星的定位信息 智图定位
ACCESS_COARSE_LOCATION 允许程序通过WiFi或移动基站的方式获取用户错略的经纬度信息
ACCESS_LOCATION_EXTRA_COMMANDS 允许程序访问额外的定位提供者指令
剪切板 访问剪切板内容 仅本地读取分享口令,不存储任何剪切板内容
CAMERA 允许程序使用手机的摄像头进行拍照或录像 拍摄照片、录制视频等
MICROPHONE 允许程序使用手机的麦克风进行录音 录制音频、语音识别等
Sensors 允许程序访问设备的各种传感器,如加速度计、陀螺仪等 游戏控制、视频播放方向
IOS操作系统应用权限列表
plist中描述名称 对应功能 使用场景或目的
NSPhotoLibraryAddUsageDescription 向相册中添加内容 允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息,主要用于图片保存到相册功能
NSPhotoLibraryUsageDescription 读取相册中内容 允许App读取存储中的图片、文件等内容,主要用于上传头像等功能
NSCameraUsageDescription 使用摄像头 用于帮助您完成音视频信息发布、完成拍照上传等需要使用该权限的相关功能
NSLocationAlwaysUsageDescription 持续获取地理位置 允许APP获取位置,推荐本地新闻,智慧地图展示
NSLocationWhenInUseUsageDescription 仅App被使用时获取地理位置 允许APP获取位置,推荐本地新闻,智慧地图展示
NSContactsUsageDescription 读取用户通讯录 用于好友推荐、拨打紧急联系人电话等功能,完成联系客服开通VIP服务
NSMedia Library Usage Description 使用媒体库 允许App访问媒体资料库,用于音视频选择上传功能
NSMicrophoneUsageDescription 使用麦克风 用于帮助您完成音视频信息发布、完成搜索(语音转语义),主要用于语音播报新闻功能
剪切板 访问剪切板内容 仅本地读取分享口令,不存储任何剪切板内容
本政策适用于大河财立方所有产品和服务。如您对于本政策有任何问题,可以通过本政策所列的联系方式随时联系我们。
如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。
目录
一、我们如何收集和使用个人信息
二、我们可能分享、转让和披露的个人信息
三、我们如何储存个人信息
四、我们如何保护个人信息安全
五、如何管理您的个人信息
六、第三方服务
七、年龄限制
八、通知和修订
九、联系我们
一、我们如何收集和使用个人信息
我们会出于以下目的,收集和使用您以下类型的个人信息:
(一)帮助您完成注册及登录
为便于您使用大河财立方,您在登录时需要提供基本注册或登录信息,包括手机号码、电子邮箱地址、帐号安全设置等相关信息,并创建您的账号、用户名和密码。如果您仅需使用浏览、搜索、分享、查看历史内容服务,您不需要注册或登录及提供上述信息。依照相关法律法规的要求,您在使用特定功能及服务前,可能需要进行实名认证。为满足上述法律法规要求,在您使用大河财立方特定功能及服务前,我们将收集您的实名认证信息,否则,我们将无法向您提供相关的功能及服务。
(二)向您提供服务
1、您需提供给我们或我们将主动收集/保存的个人信息:
(1)您在使用大河财立方时上传和/或发布信息以及进行相关行为(例如发布跟贴、回复跟贴、顶贴、分享、收藏、打赏)时,我们将收集您上传、发布或形成的信息,并有权展示您的昵称、头像和发布内容。为提升您的服务体验,您还可以授权我们访问您的相机、照片、麦克风、通讯录及您的位置信息,以实现我们对这些功能所涉及信息的收集和使用。当您需要关闭该功能时,您可随时通过您的移动设备进行具体设置,具体方法请参考或联系您移动设备的服务商或生产商。
(2)当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式及相关信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
(3) 若您创建帐号,您可能需要提供您的生日、性别、帐号安全设置等相关信息;若您参与市场促销活动,您可能会向我们提供您的昵称、电子邮件地址、照片、视频或其他所需的信息;若您参与我们的活动或获奖,您可能会向我们提供您的姓名、手机号码和地址。
2、我们在您使用服务过程中可能收集的个人信息:
为了解产品适配性、识别账号异常状态,提高服务安全性、保障运营质量及效率,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,具体包括:
日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。
设备信息:例如IMEI、OAID、GAID、IDFA、IMSI编号、ROM、Android ID、Space ID、MAC地址、硬件序列号、应用信息(应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息)、屏幕显示信息、设备参数及系统信息、设备激活时间、设备制造商信息和型号名称、连接类型、硬件基础配置信息及使用相关信息(例如CPU、内存、电量使用情况、设备分辨率、设备温度、相机镜头型号、亮屏次数和解锁次数)、设备网络环境信息(IP地址、WLAN(WI-FI)信息、基站信息及其他网络相关信息)、运营商信息、广播组件通讯信息。
第三方服务提供商与业务合作伙伴指定的与您相关的信息:我们可能收集并使用如第三方服务提供商与业务合作伙伴分配的广告ID。
与您的应用程序使用相关的信息:包括应用内唯一标识符(例如VAID号、OAID号、AAID号、Instance ID),应用基础信息,例如应用列表、应用ID信息、SDK版本、系统更新设置、应用设置(地区、语言、时区、字体),应用进入/退出前台的时间,以及应用状态记录(例如下载、安装、更新、删除)。
您在使用应用时自动生成的信息:例如您的勋章、用户等级、签到信息、浏览记录;您在使用应用时的站内信息(仅发送和接收的双方可见);搜索关键词;您的点赞、评论、收藏、分享、搜索关键词;您的系统语言、国家和地区、网络状态、应用列表。
您的位置信息(仅适用于特定服务/功能):若您使用和位置相关的服务(如使用导航软件、查看天气、查找手机),我们可能采集与您设备的模糊或精确位置相关的各类信息。例如地区、国家代码、城市代码、移动网络代码、移动国家代码、小区标识、经纬度信息、时区设置和语言设置。您可以随时在手机设置(设置-权限)中关闭应用的位置服务。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
3、我们通过间接方式收集到的您的个人信息:
我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,我们可能从第三方获取您授权共享的账户信息(头像、昵称)并在您同意本《隐私政策》后将您的第三方账户与您的大河财立方账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。
(三)为您展示或推送服务
为您展示和推送服务。我们可能使用您的信息(例如您的浏览及搜索记录、设备信息、位置信息),用于提取您的浏览、搜索偏好、行为习惯、位置信息相关特征向您展示、提供或推广我们及我们的关联公司的商品和服务(“大河财立方服务”),包括但不限于:网上媒体服务、位置和地图服务、应用软件和服务、数据管理软件和服务、网上广告服务、互联网金融及其他社交媒体、娱乐、资讯及通讯软件和服务。当您需要关闭相关功能时,您可随时通过您的移动设备进行具体设置。
(四)向您推送消息
1、向您发出通知。我们可能在必需时(例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时)向您发出与服务有关的通知。
2、为了统计分析等目的,我们的产品集成友盟+SDK和阿里云AMS移动推送SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GAID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。阿里云移动推送SDK需要获取手机部分权限用于推送功能的实现,具体为 ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_FINE_LOCATION、READ_PHONE_STATE用于判断网络状态开启和关闭推送功能,针对区分不同网络缓存推送连接参数,使用不同推送链接,INTERNET用于连接推送功能,WakeLock用于维持低端手机推送通道的稳定性,RECEIVE_BOOT_COMPLETED 用于维持手机重启后推送通道的稳定性,READ_EXTERNAL_STORAGE、VRITE_EXTERNAL_STORAGE 用于存储推送通道的唯一标识,提高推送准确性,GET_TASKS、REORDER_TASKS用于推送打开方式打开应用功能,避免应用打开多次。
(五)为您提供安全保障
我们将在合理的安全水平内使用各种安全保护措施以保障您的信息安全。例如,我们会使用加密技术(如SSL)、匿名化处理等手段来保护您的个人信息。
我们通过不断提升技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会了解您设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、地理位置信息等数据,以便于采取安全措施或进行安全提醒等。
我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。
(六)改进我们的服务
我们可能将通过某一项大河财立方服务所收集的信息,用于大河财立方的其他服务。例如,在您使用某一项大河财立方服务时所收集的您的信息,可能在另一项大河财立方服务中用于向您提供特定内容或向您展示与您相关的、而非普遍推送的信息;我们可能让您参与有关大河财立方的调查,帮助我们改善现有服务或设计新服务。
您了解并同意,在收集您的个人信息后,我们可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用,而无需另行获得您的同意。
(七)其他用途
请您注意,如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集本《隐私政策》中未提及的您的其他个人信息,我们会另行事先获取您的同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外信息也将适用本政策。
(八)征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5、所收集的信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护大河财立方的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
11、法律法规规定的其他情形。
(九)个人敏感信息
以上由您提供或我们收集您的个人信息中,可能包含您的个人敏感信息,例如系统账号、邮箱地址及其有关的密码、电话号码、网页浏览记录、位置信息等。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按本《隐私政策》所述的目的和方式来处理。
二、我们可能分享、转让或披露的个人信息
(一)分享
除以下情形外,未经您同意,我们不会与我们之外的任何第三方分享您的个人信息:
1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以实现您需要的核心功能或提供您需要的服务。
2、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的信息,以帮助我们为您提供更有针对性、更完善的服务,例如:代表我们发出电子邮件或推送通知的通讯服务提供商;
3、实现本《隐私政策》第一条“我们如何收集和使用个人信息”部分所述目的;
4、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利;
5、在保证您的信息安全的情况下,向委托我们进行推广的合作伙伴等第三方共享,目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客;
6、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他大河财立方用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息;
7、应您合法需求,协助处理您与他人的纠纷或争议;
8、应您的监护人合法要求而提供您的信息;
9、根据与您签署的服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
10、基于公共利益开展统计或学术研究而提供;
11、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求其按照我们的说明、本《隐私政策》以及其他相关的保密和安全措施处理信息。
(二)转让
1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似交易,而您的信息有可能作为此类交易的一部分被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束,否则,我们将要求该公司、组织重新获得您的授权。
2、在获得您的明确同意后,我们会向其他方转让您的个人信息。
(三)披露
我们仅会在以下情况,且采取符合业界标准的安全防护措施的前提下,披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)分享、转让、披露信息时事先征得授权同意的例外
以下情形中,共享、转让、披露您的信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5、您自行向社会公众公开的信息;
6、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何储存个人信息
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存您的个人信息。如我们终止服务或运营,我们将及时停止收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息,储存在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的授权同意;
3、您使用的产品、服务涉及跨境,我们需要向境外提供您的个人信息的。
针对以上情形,我们会确保依据本政策及国家法律法规要求对您的个人信息提供合理的保护。
四、我们如何保护个人信息安全
我们非常重视您的个人信息安全,为此成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息。
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(二)我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。
(三)我们仅允许有必要知晓您个人信息的大河财立方员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务,否则应承担相应的责任。
(四)我们会采取一切合理可行的措施,确保不收集无关的个人信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式存在未完全加密可能性,我们建议您使用此类工具时请使用复杂密码,注意保护您的信息安全。
(六)互联网环境并非绝对安全,我们将尽力确保您发送给我们的个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致您的个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过大河财立方与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或邮寄地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
若不幸发生信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能带来的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息绝对安全。您需要了解,您接入大河财立方所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
(八)我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等多方面多维度提升整个系统的安全性。
五、如何管理您的个人信息
(一)访问、更新和删除
我们鼓励您更新和修改您的个人信息以使其更准确有效。您能通过大河财立方访问您的个人信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道,尽可能保证您可以访问、更新和更正自己的个人信息或使用大河财立方时提供的其他信息。如您想查询、修改或删除您的部分个人信息,请登录大河财立方进行相关操作,或者通过本《隐私政策》中载明的联系方式联系我们进行处理。
除法律法规另有规定,当您更正、删除您的个人信息或申请注销账号时,我们可能不会立即从备份系统中更正或删除相应的信息,但会在备份更新时更正或删除这些信息。
(二)公开与分享
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在大河财立方中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在大河财立方中不特定用户可见的公开区域内上传或公布您的信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(三)改变您授权同意的范围
您可以选择是否披露信息。有些信息是使用大河财立方所必需的,非必需信息的提供由您个人决定。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您对我们收集您个人信息的授权。
1.您可以在设备本身的操作系统中,关闭GPS地理位置、摄像头(相机)、麦克风、相册(存储)、物理活动识别权限,您可以改变同意范围或撤回您的授权。关闭授权后我们将不再收集与前述权限相关的信息。
2.您可以在“设置”中,操作关闭或开启存储空间、音视频(摄像头/麦克风)、精确位置信息、读取电话状态、获取应用账户。关闭前述授权后我们将不再收集与前述权限相关的信息。
当您改变或撤回相应授权后,我们无法继续为您提供改变或撤回该授权所对应的服务,也不再处理您相应的信息。但您改变或撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
(四)注销账号
您可以在大河财立方客户端“设置”中申请永久账号注销。在您申请注销大河财立方客户端账号之前,请您认真阅读、理解并同意《大河财立方客户端账号注销须知》,我们在此也对您提示如下。
【特别提示】在此善意提醒您,注销大河财立方客户端账号为不可撤销且不可恢复的操作,注销账号后您将无法再使用该大河财立方客户端账号或找回该账号中您浏览、收藏、评论、点赞、关注、绑定的任何内容或信息 (即使您使用相同的手机号码再次注册并使用大河财立方客户端)。 注销成功后,我们将删除您的个人信息,或对其进行匿名化处理。
1.我们对您注销大河财立方客户端账号的决定深表遗憾。如果您坚持注销账号,您的账号需同时满足以下条件:
(1)账号处于安全状态:账号处于正常使用状态,无被盗风险。
(2)账号财产已结清,没有未完成和/或存在争议的服务:账号中没有资产、欠款、未结清的资金或虚拟权益;该账号及通过该账号接入的第三方中没有未完成和/或存在争议的服务。
(3)账号无任何现存/潜在纠纷,包括投诉举报或被投诉举报等。
2.注销大河财立方客户端账号,您将无法再通过该账号使用大河财立方客户端,也将无法找回该账号在大河财立方客户端使用中的任何内容或信息,包括但不限于:大河财立方客户端中该账号的个人资料、历史信息(包括但不限于头像、用户名、发布内容、浏览记录、关注、收藏)、积分、兑换记录等。
3.注销大河财立方客户端账号并不代表该账号在注销前的相关行为和相关责任得到豁免或减轻。
注销成功后,我们将删除您与该账号相关的个人信息或对其进行匿名化处理。请您知悉并理解,根据相关法律法规规定,与该账号相关的日志记录将被保留不少于6个月的时间。
六、第三方服务
大河财立方可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式),具体包括:
(1)您可利用“分享”键将大河财立方中的部分内容分享到第三方或将第三方的部分内容分享到大河财立方,或您可利用第三方服务登录大河财立方。这些功能可能会收集您的信息(包括您的日志信息等),从而正常运行上述功能;
(2)我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方,使用他们的服务或网站;
(3)其他接入第三方服务的情形。
例如,为实现本《隐私政策》中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您的部分个人信息共享给该等第三方服务商,以便提供更好的客户服务和用户体验。
目前,我们接入的第三方服务商主要包括以下几种类型:
(1)用于进行广告统计及监控
(2)用于进行手机厂商Push推送
(3)用于在您同意的情况下获取您的位置信息
(4)用于便于您分享大河财立方内容至第三方平台
(5)用于便于您使用第三方账户进行登录
该等接入第三方服务由相关第三方负责运营,须受第三方自己的服务条款及信息保护声明(而非本《隐私政策》)约束。
我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享信息的第三方服务商,我们会要求他们履行相关保密义务并采取相应的安全措施。
目前,我们接入的第三方SDK列明如下:
(1)华为
使用目的:用于向华为手机用户推送消息
数据类型: 设备信息(IMEI、AndroidID)、应用列表
隐私政策链接:
https://consumer.huawei.com/cn/privacy/privacy-policy/
(2)小米
使用目的:用于向小米手机用户推送消息
数据类型:设备信息(IMEI、AndroidID)、应用列表
隐私政策链接:
https://dev.mi.com/console/doc/detail?pId=1822
(3)VIVO
使用目的:用于向VIVO手机用户推送消息
数据类型:设备信息(IMEI)、应用列表
隐私政策链接:
https://www.vivo.com.cn/about-vivo/privacy-policy
(4)OPPO
使用目的:用于向OPPO手机用户推送消息
数据类型:设备信息(IMEI)、应用列表
隐私政策链接:
https://open.oppomobile.com/new/developmentDoc/info?id=10288
(5)荣耀
使用目的:用于向荣耀手机用户推送消息
数据类型:设备信息(IMEI)、应用列表
隐私政策链接:
https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
(6)魅族
使用目的:用于向魅族手机用户推送消息
数据类型:设备信息(IMEI)、应用列表
隐私政策链接:
https://www.meizu.com/legal.html
(7)新浪微博sso授权
使用目的:用于帮助用户进行授权登录及将信息分享至微博
数据类型:设备信息(IMEI、MAC地址、设备序列号等)、应用列表
隐私政策链接:
https://weibo.com/signup/v5/privacy
(8)腾讯bugly统计SDK
使用目的:用于上报崩溃异常
数据类型:设备标识符、网络状态信息
官网链接:
https://bugly.qq.com/v2/
(9)阿里云AMS移动推送SDK
使用目的:推送消息通知
数据类型:设备标识符、网络信息(WIFI信息、基站信息等)
官网链接:
https://www.aliyun.com/product/cps?spm=5176.224200.J_3543881330.220.17d5586cpmAFAz
(10)友盟SDK
使用目的:社会化分享
数据类型:设备信息(IMEI/MAC/设备序列号/Android ID/IDFA/OpenUDID/GAID/SIM卡IMSI/IP/地理位置)
隐私权政策链接:
https://www.umeng.com/page/policy
(11)微信开放平台SDK
使用目的:用于帮助用户进行授权登录及将信息分享至微信
数据类型:存储的个人文件、网络信息
隐私政策链接:
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
(12)QQ互联SDK
使用目的:用于帮助用户进行授权登录及将信息分享至QQ
数据类型:存储的个人文件、读取手机状态和身份、网络信息
隐私政策链接:
https://wiki.connect.qq.com/qq互联sdk隐私保护声明
七、年龄限制
我们建议:任何未成年人参加网上活动应事先取得父母或其他监护人(简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关个人信息。
我们鼓励监护人指导未成年人使用大河财立方。如果您是未满十四周岁的未成年人,请您通知您的监护人共同阅读并接受我们的隐私政策,并在您使用大河财立方、提交个人信息之前,寻求监护人的同意和指导。
八、通知和修订
我们可能适时修改本政策的条款,该等修改构成本政策的一部分。我们会在大河财立方内,发出本《隐私政策》的更新版本并以合理方式提醒您相关内容的更新。
我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
九、联系我们
如果您在客户端使用过程中遇到任何问题或者对本隐私政策有任何疑问、建议时,您可以通过service@dahecube.com与我们联系,我们核查并验证您的用户身份后会及时予以反馈。