隐私政策

北京有知有行科技有限公司(“有知有行”或“我们”)及有知有行App(“本App”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

本隐私政策 ("隐私政策")与我们所提供的产品和服务密切相关。我们努力通过明确、易懂和适宜方式向您说明我们是如何收集、 使用、保存和转移来自于或关于您的信息,我们建议您仔细阅读以便您了解自己的权利并做出您的选择。

本声明的全部条款属于《有知有行用户协议》的重要组成部分之一。一旦您浏览访问有知有行App 或者选择同意注册用户使用有知有行的服务,即表示您已全面阅读,知悉本声明的内容,并同意做出相应的授权。本声明在您使用网站和服务的整个过程中有效,如果您对本声明有任何疑问、意见或建议,您可联系我们咨询反馈。如果您不同意本声明,您应立即停止使用有知有行所提供的产品和服务。

本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、您的个人信息如何在全球范围转移

7、本政策如何更新

8、本政策的适用

9、如何联系我们

一、我们如何收集和使用您的个人信息

个人信息是指单独使用或结合其他信息使用时能够确定个人身份的信息。此类数据会在您使用我们的网站、产品或服务,以及与我们互动时由您直接提交给我们,

例如,当您创建有知有行账户或联系我们获得支持时;或者我们通过记录您如何与我们的网站、产品或服务交互而获得,例如,通过Cookie等技术,或者从您设备上运行的软件接收使用数据。在法律允许的情况下,我们还可能会从公用和商用第三方来源获取有关数据,例如,我们通过从其他公司购买统计数据来支持我们的服务。

我们收集的数据取决于您与我们互动的方式,当您访问我们的网站或者使用我们的产品和服务时,我们可能收集包括电话号码、登录信息(帐号和密码)等信息。我们还收集您提供给我们的信息和您发给我们的消息内容,例如您输入的查询信息或您为了获得客服支持而提供的问题或信息。 在某些情况下,您可以选择不向我们提供个人数据,但如果您选择不提供,我们可能无法为您提供相关产品或服务,也无法回应或解决您所遇到的问题。

具体业务功能场景包括:

1、业务功能一:注册成为用户

我们所提供的服务分为基础服务和拓展服务。

非注册用户可使用的基础服务包括:阅读有知有行App中有知栏目的内容、查阅黑板报、温度计,和收听有知有行制作的播客。

当您注册后,您才能使用我们的拓展服务包括:有知有行记账功能、阅读投资第一课、以及阅读投资知识体系。

您需要按照我们的指引完成一系列注册的程序。在此过程中,您需要提供给我们一些单独或者结合识别您的用户身份的信息,包括:手机号码、验证码匹配结果,并创建账号UID、密码。我们收集这些信息是用以完成注册程序、为您持续稳定提供注册服务,并保护您注册账号的安全。您应知悉,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,您可以选择是否授权我们收集。如您拒绝提供,我们将不会产生个人信息主体被识别或者关联的结果,不影响您对基础业务的正常使用,但是会导致拓展业务功能无法使用。请您谨慎考虑后再提供。

需要说明的是,我们的一些平台支持您使用第三方平台的账号(例如微信账号)进行登录,如您使用第三方平台的账号登录的,我们将根据您的授权获取该第三方账号下的相关信息(包括:用户名、昵称、头像,具体以您的授权内容为准)以及手机号验证信息。

我们收集这些信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息的,您将无法使用第三方平台的账号登录我们平台,但不影响您使用手机号登陆并正常使用我们提供的产品和服务。

您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。

2、业务功能二:提交反馈意见

您在APP「我的」-「帮助与反馈」中提交对本产品的反馈建议时,视为同意且一并上报APP版本号、操作系统、操作系统版本、网络类型等,帮助我们定位问题反馈的背景信息。

3、安全管理功能:

为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆,我们需要记录您的设备型号、IP 地址、设备软件版本信息、设备识别码及正在运行的应用的进程信息。如果您不同意我们记录前述信息,可能无法完成风控验证,而无法使用我们的软件。

产品业务功能收集使用您的信息逐项列举如下表所示:

Android:

具体场景收集数据类型个人信息
发送日志个人常用设备信息、个人通信信息、个人基本资料设备信息、唯一设备识别码、 IMEI、IMSI、Android_id
推送个人上网记录设备信息、关注记录
记账个人基本资料、网络身份标识信息个人信息主体账号
搜索个人上网记录搜索记录、浏览记录、点击记录
关注、收藏个人上网记录、网络身份标识信息关注记录、个人信息主体账号
手机号注册个人基本资料、网络身份标识信息手机号、个人信息主体账号、验证码
登录个人基本资料、网络身份标识信息手机号(手机号登录时所需)、个人主体账号信息及相关数字口令信息、登录密码
个人主页设置网络身份标识信息、个人上网记录个人信息主体账号、头像、昵称、签名、操作记录

iOS:

具体场景收集数据类型个人信息
发送日志个人常用设备信息、个人通信信息、个人基本资料设备信息、电话号码
推送个人上网记录设备信息、关注记录
记账个人基本资料、网络身份标识信息个人信息主体账号
搜索个人上网记录搜索记录、浏览记录、点击记录
关注、收藏个人上网记录、网络身份标识信息关注记录、个人信息主体账号
手机号注册个人基本资料、网络身份标识信息手机号、个人信息主体账号、验证码
登录个人基本资料、网络身份标识信息手机号(手机号登录时所需)、个人主体账号信息及相关数字口令信息、登录密码
个人主页设置网络身份标识信息、个人上网记录个人信息主体账号、头像、昵称、签名、操作记录

4、您在使用本软件时,为提供给您服务之目的,本软件可能获取您终端设备的如下权限,当然您可以拒绝开启以下权限,或在手机的设置中关闭本软件的以下权限,关闭以下权限不会影响您对本软件其他功能的使用:

5、第三方 SDK 接入服务所需开通的权限。我们的产品和服务可能包括第三方的产品和服务,以及第三方网站的链接。当您使用这些产品或服务时,也可能收集您的信息。

独立的第三方通过SDK获取您的个人信息的情况:

表格较宽,左右滑动查看全部内容
第三方SDK名称使用目的权限收集数据类型个人信息是否传输个人信息第三方机构名称隐私政策链接
微信分享微信登录,帮助用户分享内容至第三方应用网络访问权限设备识别信息IMEI、 MAC腾讯科技(深圳)有限公司查看
华为PUSH推送消息网络访问权限、查看wlan连接、访问GSM网络信息、写入外部存储卡设备识别信息IMEI华为软件技术有限公司查看
小米PUSH推送消息网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接设备识别信息IMEI小米科技有限责任公司查看
OPPO PUSH推送消息网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接设备识别信息IMEIOPPO广东移动通信有限公司查看
阿里云推送信息、崩溃分析网络访问权限、查看wlan连接设备识别信息、运行中进程信息IMEI阿里云计算有限公司查看
OKHTTP网络请求框架处理网络请求的开源框架设备信息IP地址开源项目查看
AndroidSupportLi brary兼容函数库,它使得开发者可以提升设计开发 效果Google查看

二、我们如何使用 Cookie 和同类技术

为确保 App 正常运转,我们会在您的移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie 我们将记录您的登陆信息及在 App 中的操作信息,以便我们存储您的偏好及使用习惯,帮您省去重复输入注册信息的步骤,并帮助判断您的账户安全状态,以为您提供更轻松的用户体验和服务。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或停用Cookie。有关详情,请参 AboutCookies.org。如果停用 Cookie,您有可能无法享受最佳的服务体验,我们的推荐内容与您的相关性也会降低。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一) 委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二) 共享

我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前,我们的授权合作伙伴包括以下几大类型:

1、广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。但我们可能会将您的匿名化的用户画像与广告、分析服务类的授权合作伙伴共享,以帮助其在不识别您的个人的前提下提升广告有效触达率。

2、供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(四) 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在可行的限度内,当我们收到上述披露信息的请求时,我们会要求请求方出具与之相应的法律文件,如传票或调查函;

3、中国法律允许的其他情形。

(五) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、本条第(四)款第2项、第3项规定的情形。

根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任,并将采取合理措施保障个人信息安全。

四、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)保存期限:我们仅在中国大陆地区存放您的个人信息。我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的且法律规定的最短期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。在您的个人信息超出保留期间后,我们会根据法律法规的要求删除您的个人信息、或进行匿名化处理。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

1、访问头像、昵称、个性签名等基本信息:

1)进入 App 后,点击“我的”

2)点击右上角的【设置】图标

3)点击“个人资料”

4)进行信息查询和访问

2、访问手机号、密码:

1)进入 App 后,点击“我的”

2)点击右上角的【设置】图标

3)点击“账号与安全”

4)进行信息查询和访问

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。

(三)删除您的个人信息 在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。 当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。 如果您打算改变授权范围或者不想接受我们给您发送的商业广告,您可以根据我们提供的联系方式联系我们。

(五)注销账户

您随时可向客服申请注销此前注册的账户。

在申请注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,在15个工作日内完成您的账户注销,并删除您的个人信息。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

(六)个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过我们提供的联系方式联系我们。 在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

(八)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。 我们将在验证您身份后的三十天内作出答复。如您不满意,还可以依法向政府或者行业主管部门投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和执行判决等直接相关的;

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

六、您的个人信息如何在全球范围转移

目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保障措施和安全风险,并征得您的同意。

七、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会通过 App 发出更新版本或以其他适当方式提醒您相关内容的更新。

对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于 APP 推送通知或在浏览页面做特别提示的方式,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档,供您查阅。

如您在本政策更新生效后继续使用有知有行的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受其约束。

八、本政策的适用

我们提供的所有服务均适用本政策。

当您在首次登陆本软件时,我们会提示您进行阅读本政策,并征得您的同意。若您拒绝,不会影响您继续使用本软件,但部分需要收集您信息的功能将无法使用,同时为了保证您使用本软件的基本安全,我们需要且仅需要收集您的设备识别码(即 IMEI 码或 IMSI码)并进行匿名化处理,我们会提示您并征得您的同意,若您不同意,将退出本软件,请您了解并予以理解。

九、如何联系我们

客服电子邮件:legal@zxunity.com

您在软件使用的过程中及对本隐私政策有任何疑问、意见和建议的,均可通过以上联系方式与我们联系。

关于北京有知有行科技有限公司:

公司基本情况如下:

(1)公司名称:北京有知有行科技有限公司

(2)注册地址:北京市海淀区马甸东路19号5层621-21

(3)注册时间:2020-01-06

本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。与本政策相关的任何纠纷,双方应协商友好解决;若不能协商解决,您同意将争议提交至中国国际经济贸易仲裁委员会按照该会届时有效的仲裁规则在北京市进行仲裁。本政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。

北京有知有行科技有限公司