隐私政策
最近更新日期:2024年11月6日
提示条款
您的信任对深圳市金斧子基金销售有限公司(以下称为“金斧子”或“我们”)非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定本《隐私政策》(下称“本政策/本隐私政策”)并提醒您:
本政策适用于金斧子提供的所有产品和服务。如我们及关联公司(范围详见定义部分)的产品或服务中使用了金斧子提供的产品或服务(例如使用金斧子平台账户登录)但未设独立隐私政策的,则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私政策的,则相应产品或服务适用相应隐私政策。
在使用金斧子各项产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。您使用或继续使用我们的产品及服务,即意味着您已充分理解并同意本政策的全部内容。如对本政策内容有任何疑问、意见或建议,您可通过金斧子提供的各种联系方式与我们联系。
第一部分 定义
金斧子平台:指金斧子网站(一级域名jfz.com旗下的网站,如果将来我们变更网址或增加其他网址,请以届时的网址为准)、金斧子网站对应的移动应用程序APP(包括但不限于小金伴投APP、小金掌上私募APP)以及相关的微信公众号或其他公众号平台、微信小程序(包括但不限于金斧子私募净值助手)或其他小程序、以及可能不时涉及的其他互联网媒介等。
金斧子公司:指深圳市金斧子基金销售有限公司及现有和/或将来设立的相关关联公司的单称或合称。
关联公司:指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”指直接或者间接拥有管理或影响管理该实体的管理层和政策的权利,无论是通过具有投票权的股权或通过合同等其他方式。
个人信息:指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。该等个人信息的定义出自GB/T35273-2020《信息安全技术 个人信息安全规范》,如果将来该规范性文件对个人信息的定义发生了变化,或有新的法律、法规、规章、规范性文件等取代了该规范性文件,应以届时的最新规定为准。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。该等个人敏感信息的定义出自GB/T35273-2020《信息安全技术 个人信息安全规范》,如果将来该规范性文件对个人敏感信息的定义发生了变化,或有新的法律、法规、规章、规范性文件等取代了该规范性文件,应以届时的最新规定为准。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
唯一设备标识符:指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如手机的IMEI、IDFA)。如果您使用的是Android系统的手机,受限于现行Android系统的技术特征,我们需要以IMEI作为您设备的唯一设备标识符;但自Android10版本开始,基于Android系统的技术改进,我们将可使用替代性编码来识别您的设备,除非法律另有强制性规定、或我们基于其他正当且合理的目的并取得了您的明确授权,我们将不再收集您设备的IMEI。
设备敏感权限:相机/相册、系统通知、麦克风语音、定位、日历。
开发者信息:
开发者名称:深圳市金斧子基金销售有限公司
开发者地址:深圳市南山区粤海街道科技园社区科苑路15号科兴科学园B栋B3-1801
联系电话:400-8224-888
电子邮件:jfz.androidmarket@jfz.com
网址:http://www.jfzinv.com/index
第二部分 隐私政策
本隐私政策部分将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息;
二、我们如何存储您的个人信息;
三、我们如何使用Cookie和同类技术;
四、我们如何委托处理、共享、转让、公开披露您的个人信息;
五、我们如何保护您的个人信息;
六、您管理您的个人信息的权利;
七、未成年人个人信息保护;
八、您的信息如何在全球范围转移;
九、本隐私政策的例外;
十、本隐私政策如何更新;
十一、如何联系我们;
十二、本隐私政策的管辖法律、适用范围及争议解决。
一、我们如何收集和使用您的信息
(一)在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下三种:
1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
2、为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。
3、为识别您的设备并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会通过第三方收集您的设备信息(包括IMEI、IDFA、VAID、AAID、IMSI、UAID、ICCID、设备序列号、OpenUUID、OAID、MEID、Android ID、IMSI,GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息等等。如您拒绝提供,您将无法正常使用我们的产品及/或服务。
(二)您理解并同意:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过金斧子提供的各种联系方式与我们联系,我们会尽快为您作出解答。
我们会为实现本政策下述的各项功能,收集和使用您的个人信息:
功能及功能描述 收集信息
(字体加粗部分为敏感信息)
1、平台注册/登录
功能描述:
我们通过金斧子平台为您提供基础服务。为注册成为会员并使用我们的会员服务,您需要提供手机号码、拟使用的用户名和密码用于创建金斧子平台账户。如果您仅需使用浏览、搜索服务,您不需要注册成为我们的用户及提供上述信息。
对于需要通过金斧子平台账户才能使用的服务,我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。 手机号码
手机号运营商
用户名及密码
2、搜索功能
功能描述:为更方便的满足您搜索平台内容,我们会记录您的搜索记录以及为您进行模糊搜索支持 1、搜索记录
2、浏览记录
3、点击记录
3、在线互动聊天
功能描述:为更好的促进平台用户在线沟通,我们支持多种在线沟通消息,包括文本、语音、图片、表情、内容卡片、文件。此功能将嵌入第三方服务,为满足监管服务要求,第三方服务器将会对聊天数据进行备份。
同时,为更好的规范聊天内容,请遵守社区规则,否则用户将被拉黑、投诉举报处理。投诉举报将依据事件的严重程度对用户可能进行警告、封号APP处理。 1、麦克风语音
2、相册图片
3、日历信息
4、聊天记录
5、互换电话记录
4、其他功能:自选、关注、账本、预约、对比、点赞
功能描述:为更好的让用户自行关注重点内容及比对,平台提供了相关功能进行支持,并对用户进行行为记录及相关通知。 1、记录行为及对应的产品属性、路演信息
2、日历信息
5、用户反馈收集
功能描述:用户对APP的使用过程中,有任何建议或想法,可通过反馈页面提交自己的建议想法。 1、用户反馈评价及建议
6、基金交易服务
功能描述:当您购买我司代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时,我行将遵照法律法规、监管要求,并基于您与上述公司的具体交易相应收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、投资人基金账号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息(如有)、录音录像信息(如有),以便于完成代销产品的购买确认。 1、身份信息
2、银行卡信息
3、客户产品订单信息:产品名称、交易类型、交易数量、交易时间等
7、推送
功能描述:为了保证用户能够接收到小金伴投推送的动态信息,实现信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
1、浏览记录
2、设备信息
3、应用信息(应用崩溃信息、通知开关状态、已安装应用列表等相关信息)
8、财富服务功能
功能描述:该功能会根据您所选择的理财产品对您进行理财产品服务 1、理财产品持仓信息
2、收益信息
3、交易信息
9、客户服务
功能描述:当您需要联系我们的客服时,客户系统需要核验您的身份 1、账号信息
10、设置/修改/忘记登陆密码
功能描述:验证用户相关信息后,设置/修改个人登陆 1、个人电话号码
2、短信动态验证码
11、产品运营及运维安全
功能描述:为保证能够识别账号异常状态、保障小金伴投的网络及运营安全,以及维护产品的正常运行,我们可能会在您使用我们的服务过程中或在产品后台运行的状态下直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,为了收集基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法正常使用小金伴投。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。 1、日志信息:当您使用我们的产品时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、收藏及分享。
2、设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备存储空间、设备内存空间、设备标识符(IMEI/MAC地址/Android ID/GUID/VAID/AAID/UAID/ICCID/ IDFA/ IDFV/Open UDID/ GUID/SIM 卡IMSI 信息/ Android序列号/设备序列号/OAID/MEID/SIM序列号)、安装应用列表或运行中的进程信息、传感器信息、剪切板浏览器、会话启动/停止时间、软硬件特征信息、设备所在位置相关信息(例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。
此外,我们可能不时增加新的功能或对已有功能作出调整。我们将严格遵循法律法规的规定和本隐私政策的约定,依法采取必要的措施,保护您的数据隐私权和您管理您个人信息的权利。
(三)设备敏感权限与请求目的
1、允许金斧子使用通知
可以为客户提供重点事项通知(如活动,公告,系统升级等)服务资讯推送,交易信息的推送,互动消息的推送等。
若您拒绝提供或者希望关闭通知,可以在您的终端设备中的通知,找到相应的app并关闭提醒。这会影响到各类重点事项的通知,但并不会影响到您使用我们的其他服务。
2、允许金斧子使用相机
该权限在具体使用该功能时金斧子才会要求客户进行授权,不会事先进行授权。若您拒绝该权限,您可以在终端设备的隐私中相机,找到我们并关闭权限。这将会影响您在身份认证中使用扫描证件号码的功能,但不影响您使用我们的其他服务。
3、允许金斧子使用媒体读写
若您拒绝该权限,您可以在终端设备的隐私中相册,找到我们并关闭权限。这将会影响您在阅读时候保存图片至相册或者用户上传图片至金斧子客户端,但不影响您使用我们的其他服务。
4、允许金斧子使用拨打电话
在客户实际使用过程中,可能会存在与我方沟通,联系我方的情况,在具体使用该功能时金斧子才会要求客户进行授权,不会事先进行授权。
5、允许金斧子使用手机状态
该权限主要系为了更好的服务客户,识别客户。若客户选择拒绝权限,金斧子将不能通过手机IMEI码作为唯一识别来提供部分服务,但不会影响您使用我们的其他服务。
6、允许金斧子使用访问位置信息
该权限可以为您提供与位置相关的功能,若您拒绝该权限,可在设置菜单找到我们的APP关闭位置权限,这将使您无法使用基于位置提供的相关服务,但不影响您正常使用我们的其他服务。
7、允许金斧子访问麦克风
该权限可以在使用客服、语音等服务时通过开通麦克风权限进行实时通话及录音,如您想停止授权,可在设置菜单,找到我们的APP关闭麦克风权限,关闭后可能会影响到客服相关业务,但不会影响您使用我们APP的其他功能。
8、允许金斧子使用GET_TASKS
该权限在检查APP当前状态时使用,具体为减少消耗用户流量和电量,判断本APP是否在前台运行时使用,如您想停止授权,可在设置菜单,找到我们的APP关闭该权限,关闭后可能会影响到上述相关服务,但不会影响您使用我们APP的其他功能。
9、允许金斧子使用悬浮窗
为您进行重要信息的推送,包括交易状态的通知、活动资讯、行业资讯,如您想停止授权,可在设置菜单,找到我们的APP,关闭悬浮窗权限,关闭后可能会影响到信息的正常接收,但不会影响您使用我们APP的其他功能。
备注:
您可以通过您设备的“设置”路径,查看、开启或关闭上述敏感权限。在不同的设备或系统版本中,相关查看或操作路径和方式可能有所不同,具体请参考设备及系统开发方说明或指引。
(四)保障金斧子平台和相关服务的运行安全
为了保障金斧子平台和相关服务的运行安全,在您使用或访问金斧子平台时,我们会收集与您设备相关的设备型号、设备Mac地址、操作系统、操作系统版本、分辨率、网络信息、唯一设备标识符、浏览器类型/版本/内核、使用的语言、电信运营商、手机网络,储存您在使用我们服务的过程中产生的网络日志信息。这些信息是保障金斧子平台正常运行和提供服务所必须收集的基本信息。
(五)征得授权同意的例外
根据中国法律,以下情形中,收集和使用您的个人信息无需征得您的授权同意:
1. 与我们履行法律法规规定的义务相关的;
2. 与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、所涉及的个人信息是您自行向社会公众公开的;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8、根据您的要求签订和履行合同所必需的;
9、维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
10、新闻单位为开展合法的新闻报道所必需的;
11、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
12、中国法律规定的其他情形。
二、我们如何存储您的个人信息
(一)存储地域
我们在中国境内收集和产生的个人信息,将仅存储在中国境内。
(二)存储期限
除非法律、法规、规章或规范性文件另有规定,我们将按如下期间存储您的信息:
1、我们将在实现本隐私政策中所述目的所必需的期间内保留您的个人信息,除非法律、法规、规章或规范性文件要求或允许在更长的期间内存储这些信息。
2、您的个人信息经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。
三、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转、为您获得更轻松的访问体验、我们会在您的计算机或移动设备上存储Cookie、FlashCookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
(二)Cookie同类技术
除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。 ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。
(三)关于第三方SDK
描述如下:
客户端第三方SDK列表
1、极光SDK
使用SDK名称:极光推送
分类:推送类
收集信息字段:
(1)设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发。
(2)设备信息(包括设备标识符(IMEI、IDFA、Android ID、GUID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM相关信息):UAID为电信运营商推出的统一匿名标识,用于识别唯一用户,保证消息推送的精准送达。
(3)网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度),用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
(4)应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
(5)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
(6)自启动和关联启动:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开小金伴投App内容类推送消息,在征得您的明确同意后,会跳转小金伴投App打开相关内容。在未征得您同意的情况下,则不会有关联启动;当您打开小金伴投App内部下载的文件后,会关联启动第三方APP。
目的:使用极光SDK进行消息推送,为客户提供及时信息触达。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
使用场景:在需要给用户推送消息且用户打开了接收推送通知权限的时候使用。
第三方公司名称:深圳市和讯华谷信息技术有限公司
隐私政策:https://www.jiguang.cn/license/privacy
网站:http://www.jiguang.cn/
2、友盟SDK
使用SDK名称:友盟SDK
分类:统计分析
收集信息字段:
(1)设备信息(包括设备标识符(IMEI、IDFA、Android ID、OpenUDID、GUID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、IP地址、ICCID、SIM相关信息)软件安装列表,用于识别唯一用户,以便提供服务。
(2)网络信息(如IP地址,WiFi信息,基站信息等相关信息)与位置信息(经纬度):用于剔除作弊设备、区域维度的应用分析,提供地区数据报表。
(3)除上述个人信息外,SDK服务将根据服务提供的不同维度采集如下非个人信息类数据:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用程序版本、应用分发渠道、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
目的:统计app内功能使用频率,用于优化app功能与用户体验。例如某个按钮点击次数,并不会标识或绑定具体用户信息。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:app中进行埋点的对应操作触发时使用。
第三方公司名称:友盟同欣(北京)科技有限公司
隐私政策:https://www.umeng.com/page/policy
网站:http://www.umeng.com/
3、腾讯bugly SDK
使用SDK名称:腾讯bugly SDK
分类:统计分析
收集信息字段:
(1)日志信息(如第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)
(2)设备信息(包括设备标识符(IMEI、IDFA、IDFV、Android ID、OpenUUID、MAC、OAID、IMSI、ICCID、UAID相关信息)、MAC地址、SIM序列号、UAID(Uniform Anonymous Identifier)用于判断Crash设备做统计。)
(3)联网信息(如IP地址,WiFi信息,基站信息等相关信息)
(4)手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。
目的:用于异常问题分析,改善产品质量,以提升用户体验。当app发生崩溃等问题时捕捉异常上传到bugly服务,仅上报异常事件,不会与具体用户信息产生关联。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在程序发生异常时使用。
第三方公司名称:腾讯科技(深圳)有限公司
隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
网站:http://bugly.qq.com/
4、微信分享SDK
使用SDK名称:微信分享SDK
分类:推送分享
收集信息字段:
(1)设备信息(包括设备标识符(IMEI、IDFA、Android ID、OpenUDID、GUID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、IP地址、ICCID、SIM相关信息)、软件安装列表,用于识别唯一用户,以便提供服务。
(2)网络信息与位置信息(如IP地址,WiFi信息,基站信息等相关信息。)
(3)日志信息(如第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)
目的:通过微信分配的appID为用户提供第三方登录渠道及便捷的分享方式。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在需要给用户推送或分享信息且用户打开了接收推送通知权限的时候使用。
第三方公司名称:腾讯科技(深圳)有限公司
隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy
网站:https://www.tencent.com/
5、微博分享SDK
使用SDK名称:微博分享SDK
分类:推送分享
收集信息字段:
(1)设备信息(包括设备标识符(IMEI、IDFA、Android ID、OpenUDID、GUID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、IP地址、ICCID、SIM相关信息)、软件安装列表,用于识别唯一用户,以便提供服务。
(2)网络信息(如IP地址,WiFi信息等相关信息。)
目的:分享app内容到微博。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在需要给用户推送或分享信息且用户打开了接收推送通知权限的时候使用。
第三方公司名称:微梦创科网络科技(中国)有限公司
隐私政策:https://www.weibo.com/signup/v5/privacy
网站:open.weibo.com
6、QQ分享SDK
使用SDK名称:QQ分享SDK
分类:推送分享
收集信息字段:
(1)设备信息(包括设备标识符(IMEI、IDFA、Android ID、OpenUDID、GUID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、IP地址、ICCID、SIM相关信息)、软件安装列表,用于识别唯一用户,以便提供服务。
(2)网络信息(如IP地址,WiFi信息等相关信息。)
目的:分享app内容到手机QQ。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在需要给用户推送或分享信息且用户打开了接收推送通知权限的时候使用。
第三方公司名称:腾讯科技(深圳)有限公司
隐私政策:https://www.tencent.com/zh-cn/privacy-policy.html
网站:https://www.tencent.com/
7、growingIO SDK
使用SDK名称:growingIO SDK
分类:统计分析
收集信息字段:
(1)SDK或API版本、平台、时间戳、应用标识符、应用程序版本设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、当地语言、时区、网络状态(WiFi等)、用户行为触发的事件(含该事件定位所需的文本、域名/包名等信息)、页面浏览事件、IP地址
(2)您在使用服务中的经度和纬度、国际移动设备识别码(IMEI)、登录用户相关属性、应用分发渠道等等
目的:统计app内功能使用情况上报,提供用户数据增长分析,包括但不限于用于数据去重、不同维度数量统计或计算等。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:app中进行埋点的对应操作触发时使用。
第三方公司名称:北京易数科技有限公司
隐私政策:https://accounts.growingio.com/privacy
网站:www.growingio.com
8、美洽客服SDK
使用SDK名称:美洽客服SDK
分类:在线客服
收集信息字段:
(1)用户填写或提供的信息
(2)不同终端下获取的信息:当用户使用中授予具体权限时,会接收并记录用户所使用的设备相关信息(例如设备名称、操作系统、浏览器及版本、设备类型、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置等传感器信息)、不同终端下获取的信息(例如Openid、用户昵称、用户头像等信息)。美洽SDK可能会将以上信息进行关联,以便能在不同设备上为用户提供一致的服务。
(3)日志信息:当用户使用相关服务时,美洽SDK会自动收集用户对美洽科技服务的使用情况,作为有关网络日志保存。例如:用户的IP地址、浏览信息、访问记录、点击信息、使用语言、访问服务的日期和时间、Cookie、Web Beacon等。
(4)设备或应用信息:包括用户使用的移动设备、浏览器或其他程序所提供的配置信息、设备版本号、设备识别码等。为了向用户提供更好的服务与改善用户的服务体验,美洽SDK可能会记录硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、网络设备硬件地址(MAC)等软硬件数据、软件安装列表。
(5)美洽SDK集成友盟+SDK,友盟+SDK需要收集用户的设备Mac地址、唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。
(6)移动分析数据在某些移动应用中,美洽SDK使用移动分析软件,此款软件可能记录以下信息,如用户使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。因为美洽科技和第三方服务供应商使用的 Cookie、标签和脚本等技术,这些技术会用于分析趋势、管理网站、追踪用户的网站活动并收集关于整个用户群体的统计信息。美洽科技会收到通过以上技术收集的个体或汇总的分析报告。
目的:用户在app意见反馈或咨询。我们的产品集成美洽SDK,美洽SDK需要收集您的设备型号等信息以提供统计分析服务。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在客户进行意见反馈或咨询时使用。
第三方公司名称:成都美洽网络科技有限公司
隐私政策:https://meiqia.com/privacy-clause
网站:meiqia.com
9、百度地图SDK
使用SDK名称:百度地图SDK
分类:定位
收集信息字段:
(1)设备信息(如IDFA、Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)
(2)获取位置(位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)
(3)访问WiFi状态(包括WiFi状态、WiFi参数和WiFi列表)
(4)网络状态(如移动网络、WiFi网络或无网状态)
目的:用于app风险防范及用户使用位置相关服务时定位位置。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
使用场景:在需要位置相关服务时使用。
第三方公司名称:北京百度网讯科技有限公司
隐私政策:https://lbsyun.baidu.com/index.php?title=inspectionguide
网站:https://lbsyun.baidu.com/
10、腾讯TBS浏览服务SDK
使用SDK名称:腾讯TBS浏览服务SDK
分类:浏览服务
收集信息字段:
(1)设备信息(包括设备标识符(IMEI、IDFA、Android ID、OpenUDID、GUID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、IP地址、ICCID、SIM相关信息)、设备型号、操作系统、CPU类型,用于识别唯一用户,以便提供服务。
(2)网络信息(如IP地址,WiFi信息等相关信息。)
目的:用户提供app内的浏览服务。
方式:使用SDK采集,通过去标识化、加密传输和处理的安全处理方式。
使用场景:用于浏览服务。
第三方公司名称:腾讯科技(深圳)有限公司
隐私政策:https://x5.tencent.com/docs/privacy.html
网站:https://www.tencent.com/
11、LinkedME SDK
使用SDK名称:LinkedME SDK
分类:浏览服务
收集信息字段:
(1)设备信息(IMEI、Android ID、OAID、IDFA、OPENUDID、GUID),用于渠道归因、设备反欺诈、防刷量、非法设备过滤、黑名单
(2)网络信息(IP、WIFI(SSID、BSSID)、基站信息):用于流量反作弊、安全审计、防攻击、非法流量过滤。
(3)机型信息(品牌、机型、操作系统、浏览器):场景还原、API兼容性支持(多平台)优化
(4)地理信息(经纬度):用于LBS个性化链接跳转、不同地理环境优化用户访问链接速度。
(5)存储权限:读取存储设备写入用户标识。
(6)剪贴板: 只读取解析Deeplink信息。
目的:从浏览器的网页跳转到app具体页面。
方式:使用SDK采集,用去标识化方式对个人信息进行处理。
第三方公司名称:北京微方程科技有限公司
隐私政策:https://www.linkedme.cc/privacy-policy.html
网站:https://www.linkedme.cc/
12、小米推送 SDK
使用SDK名称:小米推送SDK
分类:推送类
收集信息字段:
设备标识(OAID、加密的Android ID)、推送消息内容、应用信息(如应用包名、版本号和运行状态)、设备信息(设备⼚商、型号、归属 地、运营商名称等)、网络信息(本地处理)、SSID、通知栏设置。
目的:发送推送通知到app客户端。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:北京小米移动软件有限公司
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
网站:https://dev.mi.com/console/appservice/push.html
13、华为 HMS-Core、华为 AppGallery Connect Core SDK、华为 HMS 核心功能 SDK
使用SDK名称:华为 HMS-Core、华为 AppGallery Connect Core SDK、华为 HMS 核心功能 SDK
分类:推送类
收集信息字段:
(1)应用基本信息(如应用包名、版本号和运行状态)、应用内设备标识符、设备的硬件信息(如IMEI/Mac/IDFA/OPENUDID/GUID/SIM卡IMSI、SD卡信息、MAC地址等)、系统基本信息和系统设置信息。
(2)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
目的:提供消息推送服务。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:华为软件技术有限公司
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
网站:https://developer.huawei.com/consumer/cn/
14、荣耀推送 SDK
使用SDK名称:荣耀推送SDK
分类:推送类
收集信息字段:
(1)应用匿名标识 (AAID),应用 Token。
(2)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
目的:发送推送通知到app客户端。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:荣耀终端有限公司
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/
网站:https://developer.hihonor.com/cn/promoteService
15、OPPO 推送 SDK
使用SDK名称:OPPO 推送 SDK
分类:推送类
收集信息字段:
(1)设备标识符(如 IMEI、OAID、硬件序列号/Serial、ICCID、IMSI、Android ID、GUID/AAID)、应用信息(如应用包名、版本号和运行状态、RegistraterID、appKey、appSecret)、网络信息(如 IP 或域名连接结果,当前网络类型)、系统基本信息。
(2)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
目的:发送推送通知到app客户端。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:广东欢太科技有限公司
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
网站:https://open.oppomobile.com/new/introduction?page_name=oppopush
16、vivo 推送 SDK
使用SDK名称:vivo 推送 SDK
分类:推送类
收集信息字段:
(1)设备信息(如 IMEI、OAID、硬件序列号/Serial、ICCID、IMSI、Android ID、GUID/AAID)、应用信息(如应用包名、版本号和运行状态、OPUSH SDK版本号、RegistraterID、appKey、appSecret)、网络信息(如 IP 或域名连接结果,当前网络类型)、系统基本信息。
(2)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
目的:发送推送通知到app客户端。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy
网站:https://dev.vivo.com.cn/promote/pushNews
17、魅族推送 SDK
使用SDK名称:魅族推送 SDK
分类:推送类
收集信息字段:
(1)设备标识信息(如IMEI、OAID、硬件序列号/Serial、ICCID、IMSI、Android ID、GUID/AAID、MEIDMEID)、位置信息、网络状态信息、运营商信息、设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符PUSHID)、推送状态、应用信息。
(2)软件安装列表信息(包括已安装的应用):通过该信息推荐更符合用户需要的推送内容,减少无用推送信息用户的打扰。
目的:发送推送通知到app客户端。
方式:使用SDK采集,通过去标识化、加密传输及其他安全方式。
第三方公司名称:珠海市魅族通讯设备有限公司
隐私政策:https://www.meizu.com/legal.html
网站:https://open.flyme.cn/service?type=push
18、360加固SDK (适用于APK/HAP/APK插件/SDK加固)
使用SDK名称:360加固SDK
收集信息字段:加固包信息(例如,应用或SDK的包名、版本、签名文件的MD5)、设备基础信息(例如,Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境)、网络信息(例如,DNS 服务器IP、是否开启VPN)、安全信息(例如,安全补丁程序级别)、用户设备上已安装应用或活跃应用的列表,包括已安装或活跃应用的包名、版本、安装时间、签名的md5。
目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。
方式:授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启。
第三方公司名称:北京奇虎科技有限公司
隐私政策:https://jiagu.360.cn/#/global/help/322
网站:https://jiagu.360.cn/
AndroidX Support Library
使用SDK名称:AndroidX Support Library
收集信息字段:正在运行的程序、IMEI、Android ID、设备信息(读取电话状态)
目的:Android基础UI库,用于APP基础开发
方式: SDK本机采集,不涉及数据共享。
使用场景:无
第三方公司名称:Google Inc
隐私政策:无
所属系统:安卓
19、AndroidX Support Library
使用SDK名称:AndroidX Support Library
收集信息字段:正在运行的程序、IMEI、Android ID、设备信息(读取电话状态)
目的:Android基础UI库,用于APP基础开发
方式: SDK本机采集,不涉及数据共享。
使用场景:无
第三方公司名称:Google Inc
所属系统:安卓
隐私政策:无
20、RXJAVA
使用SDK名称:RXJAVA
收集信息字段:设备信息(读取电话状态)
目的:提高开发效率,便于实现异步操作
方式: SDK本机采集,不涉及数据共享。
使用场景:无
第三方公司名称:GitHub Inc.
隐私政策:无
所属系统:安卓
网站:https://github.com/ReactiveX/RxJava/
21、腾讯 MMKV
使用SDK名称:腾讯 MMKV
收集信息字段:无
目的:用于辅助开发,存储基本业务数据
方式: SDK本机采集,不涉及数据共享。
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy
所属系统:安卓
网站:https://privacy.qq.com/
22、Volley SDK
使用SDK名称:Volley SDK
收集信息字段:无
目的:基础功能-网络服务
方式: SDK本机采集,不涉及数据共享。
第三方公司名称:Square(Block, Inc.)
隐私政策:https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
所属系统:安卓
23、SMF_SDK
使用SDK名称:SMF_SDK
分类:无
收集信息字段:
(1)用户账号登录信息:识别用户,用于证书签发认证
(2)默认情况:Android:Android_id ,IOS:identifierForVendor:获取设备唯一标识,用于后台区分终端
目的:识别用户,用于证书签发认证;获取设备唯一标识,用于后台区分终端
方式:调用系统API获取;提供接口,调用者接口传入
第三方公司名称:格尔软件股份有限公司
隐私政策:www.koal.com
网站:www.koal.com
24、 Eventbus SDK
使用SDK名称:Eventbus SDK
收集信息字段:正在运行的程序、SimSerialNumber和IMEI、设备信息(电话状态)、WIFI状态无
目的:用于模块间通信
方式:SDK本机采集,不涉及数据共享
使用场景:无
第三方公司名称:greenrobot
隐私政策:无
所属系统:安卓
25、ARouter
使用SDK名称:ARouter
收集信息字段:无
目的:开源路由框架,用于APP辅助开发
方式:无
使用场景:路由跳转
第三方公司名称:Eclipse Inc
隐私政策:无
所属系统:安卓
26、Zxing
使用SDK名称:Zxing
收集信息字段:无
目的:开源二维码扫描库,用于二维码识别
方式:SDK本机采集,不涉及数据共享
使用场景:扫一扫
第三方公司名称:GitHub Inc
隐私政策:无
所属系统:安卓
27、Glide
使用SDK名称:Glide
收集信息字段:外部存储、访问网络、网络状态
目的:用于加载网络资源
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/bumptech/glide
28、android-pdf-viewer
使用SDK名称:android-pdf-viewer
收集信息字段:外部存储、访问网络、网络状态
目的:用于加载pdf资源
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/DImuthuUpe/AndroidPdfViewer
29、Android Image Cropper
使用SDK名称:Android Image Cropper
收集信息字段:外部存储、访问网络、网络状态
目的:用于图片剪切
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/ArthurHub/Android-Image-Cropper
30、imageViewTouch for Android
使用SDK名称:imageViewTouch for Android
收集信息字段:外部存储、访问网络、网络状态
目的:用于图片剪切
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/sephiroth74/ImageViewZoom
31、retrofit
使用SDK名称:retrofit
收集信息字段:外部存储、访问网络、网络状态
目的:用于网络请求
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/square/retrofit
32、coil
使用SDK名称:coil
收集信息字段:外部存储、访问网络、网络状态
目的:用于网络请求
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/coil-kt/coil
33、rebound
使用SDK名称:rebound
收集信息字段:外部存储、访问网络、网络状态
目的:用于网络请求
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/facebookarchive/rebound
34、ImmersionBar
使用SDK名称:ImmersionBar
收集信息字段:无
目的:用于适配状态栏
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/gyf-dev/ImmersionBar
35、BlurView
使用SDK名称:BlurView
收集信息字段:无
目的:用于磨玻璃效果
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/Dimezis/BlurView
36、CalendarView
使用SDK名称:CalendarView
收集信息字段:无
目的:用于日历展示
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/huanghaibin-dev/CalendarView
37、MPAndroidChart
使用SDK名称:MPAndroidChart
收集信息字段:无
目的:用于图表
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/PhilJay/MPAndroidChart
38、PermissionX
使用SDK名称:PermissionX
收集信息字段:无
目的:用于权限
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/guolindev/PermissionX
39、SmartRefreshLayout
使用SDK名称:SmartRefreshLayout
收集信息字段:无
目的:用于刷新页面
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/scwang90/SmartRefreshLayout
40、BaseRecyclerViewAdapterHelper
使用SDK名称:BaseRecyclerViewAdapterHelper
收集信息字段:无
目的:用于上下拉刷新
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/CymChad/BaseRecyclerViewAdapterHelper
41、PhotoView
使用SDK名称:PhotoView
收集信息字段:无
目的:图片显示
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/Baseflow/PhotoView
42、DanmakuFlameMaster
使用SDK名称:DanmakuFlameMaster
收集信息字段:无
目的:弹幕
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/bilibili/DanmakuFlameMaster
43、PdfiumAndroid
使用SDK名称:PdfiumAndroid
收集信息字段:外部存储、访问网络、网络状态
目的:用于加载pdf资源
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:https://github.com/barteksc/PdfiumAndroid
44、okhttp SDK
使用SDK名称:okhttp SDK
收集信息字段:IP地址、MAC地址、网络类型、SIM卡运营商信息、IMSI
目的:基础功能-网络服务
方式:SDK本机采集,不涉及数据共享
使用场景:无
第三方公司名称:Square(Block, Inc.)
隐私政策:https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
所属系统:安卓
45、chromium
使用SDK名称:chromium
收集信息字段:设备版本、IMSI、设备应用正在运行的程序、网络设备制造商、MAC地址、SSID信息、传感器、剪切板、WIFI网络信息
目的:用于辅助开发
方式:SDK本机采集,不涉及数据共享
使用场景:webview调试工具和页面展示
第三方公司名称:Google Inc
隐私政策:https://policies.google.cn/
所属系统:安卓
46、华为推送SDK(HarmonyOS(java)版)
使用SDK名称:华为推送SDK(HarmonyOS(java)版)
收集信息字段:应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置)、获取网络状态权限、访问网络权限
目的:用于向华为手机用户推送消息
方式:SDK本机采集
使用场景:向用户推送消息时
第三方公司名称:华为软件技术有限公司
隐私政策:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-harmony-0000001268996441
47、搜狐URL
使用SDK名称:搜狐URL
收集信息字段:无
目的:访问http://pv.sohu.com/cityjson,获取本机IP
方式:SDK本机采集,不涉及数据共享
使用场景:页面展示
隐私政策:无
所属系统:安卓
网站:无
48、BouncyCastle加解密SDK
使用SDK名称:BouncyCastle加解密SDK
收集信息字段:无
目的:为了保护移动端安全,使用了BouncyCastle加解密SDK,用于移动端数据的加解密任务
方式:SDK本机采集,不涉及数据共享
使用场景:数据加解密
第三方公司名称:Bouncy Castle
隐私政策:无
所属系统:安卓、苹果
网站:无
49、AFNetworking
使用SDK名称:AFNetworking
收集信息字段:无
目的:基础功能-网络服务
方式:SDK本机采集,不涉及数据共享
使用场景:页面数据加载
第三方公司名称:无
隐私政策:无
所属系统:苹果
网站:https://github.com/AFNetworking/AFNetworking
50、CocoaLumberjack
使用SDK名称:CocoaLumberjack
收集信息字段:无
目的:基础功能-日志服务
方式:SDK本机采集,不涉及数据共享
使用场景:App异常分析
第三方公司名称:无
隐私政策:无
所属系统:苹果
网站:https://github.com/CocoaLumberjack/CocoaLumberjack
51、SDWebImage
使用SDK名称:SDWebImage
收集信息字段:无
目的:基础功能-图片服务
方式:SDK本机采集,不涉及数据共享
使用场景:图片加载
第三方公司名称:无
隐私政策:无
所属系统:苹果
网站:https://github.com/SDWebImage/SDWebImage
52、此外,小金伴投APP还包括安卓和鸿蒙官方SDK/API,满足利用系统内置API快速实现版本间类库的兼容、不同版本之间的对比、线程管理、系统基础组件UI、系统生命周期、文件管理、线程、定位等基础能力;具体如下:
Android Saved State Activity、Android VersionedParcelable、Google Material Components For Android、AndroidX Support Library Sliding Pane Layout、 AndroidX Support Grid Layout、Android Support Library sync Layout Inflater、Kotlinx Coroutines Android SDK、Android Support Library V4、 Android AppCompat Library、AndroidX Support Library View Pager、journeyapps ZXing Android Embedded、Android Databinding Adapters、Android Support Library Compat、 Android Support Library Local Broadcast Manager、Android Support Library Cursor Adapter、Android Support VectorDrawable、Android Activity、Android Support Library Drawer Layout、 AndroidX Multi Dex Library、Android Databinding、Android Support Library Custom View、Android Viewbinding、AndroidX Support Library Document File、 Android ConstraintLayout、Android Transition Support Library、Android Lifecycle ViewModel、Android Support CardView、AndroidX Support Library Print、 Android Support Library Swipe RefreshLayout、Android Support Library Loader、RxAndroid、Android Support Library Annotations、 Android Support Library Fragment、Android Support Library Coordinator Layout、Android Support RecyclerView、Android Support Library Media Compat、 Android Support Library Interpolators、Android BouncyCastle、HarmonyOS @ohos/rotobuf_format、HarmonyOS @ohos/lottie、HarmonyOS mtop_next、HarmonyOS protodb、HarmonyOS pie、HarmonyOS xnet_next、HarmonyOS tnet、HarmonyOS boringssl、gson、findbugs、Android compose library、 Androidlifecycle library、Android exifinterface、navigation、dynamicanimation、legacy-support、apache sdk、java sdk
上述官方SDK详细信息,请您参见网站:
https://developer.android.google.cn/index.html
https://kotlinlang.org/api/latest/jvm/stdlib/kotlin.reflect/
https://www.oracle.com/cn/java/technologies/downloads/
https://ohpm.openharmony.cn/#/cn/home
服务端第三方SDK列表
1、云片短信发送SDK
使用SDK名称:云片短信发送SDK
分类:发送通知
收集信息字段:手机号、请求ip、短信内容
目的:用于给用户发送验证码短信、通知短信。
方式:使用SDK采集。
使用场景:在发送通知短信或验证短信时使用。
第三方公司名称:杭州云片网络科技有限公司
隐私政策:https://www.yunpian.com/official/document/sms/zh_CN/agreement_privacyagreement
网站:www.yunpian.com
2、腾讯云短信发送SDK
使用SDK名称:腾讯云短信发送SDK
收集信息字段:用户行为数据、设备网络信息
目的:给用户发送验证码短信。
方式:使用SDK采集。
使用场景:在发送通知短信或验证短信时使用。
第三方公司名称:腾讯云计算(北京)有限责任公司
隐私政策:https://cloud.tencent.com/document/product/382/15627
网站:https://cloud.tencent.com/
3、通联基金支付SDK
使用SDK名称:通联基金支付SDK
分类:支付服务
收集信息字段:金斧子账号、姓名、金额、银行卡账号信息、户名、证件信息、手机号、动态验证码、交易信息
目的:用于对用户的姓名、身份证、银行卡号、银行预留手机号码4要素校验,给用户的银行卡开通快捷支付、支付扣款、定投扣款。
方式:使用SDK采集。
使用场景:用于对用户的姓名、身份证、银行卡号、银行预留手机号码4要素校验,给用户的银行卡开通快捷支付、支付扣款、定投扣款。
第三方公司名称:通联支付网络服务股份有限公司
隐私政策:https://www.allinpay.com/
网站:https://www.allinpay.com/
4、aliyun印刷文字识别SDK
使用SDK名称:aliyun印刷文字识别SDK
分类:文本识别
收集信息字段:无
目的:使用该SDK进行证件、银行卡识别。
方式:使用SDK采集。
使用场景:在识别用户上传的身份证、银行卡信息时使用。
第三方公司名称:阿里云计算有限公司
隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a1zaa.8161610.0.0.45b04144EAhO3l
网站:www.aliyun.com
四、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
我们服务中某些功能的技术模块由第三方提供,该等技术模块以软件开发工具包(SDK)或应用程序接口(API)形式接入到我们的APP中。有关我们的APP中接入的第三方SDK收集和使用用户信息的具体情况,请见《上述第三方SDK清单》。我们的APP中接入的SDK可能根据业务情况不时发生变动,我们将据此及时更新前述列表,如有更新请以届时的最新版本为准。
我们会与该等第三方签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及相关的保密和安全措施妥善保护和处理您的个人信息。
(二)共享
我们承诺对您的个人信息进行保密。除本政策及法律法规另有规定外,我们仅在下列任一情形下与金斧子公司的监管部门、关联公司、产品供应商或授权合作伙伴(以下简称“第三方”)共享您的个人信息:
1、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关、监管部门依法提出的要求,对外共享您的个人信息。
2、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
3、在您主动选择情况下共享:您通过金斧子平台购买产品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关产品或服务的提供者及其委托的托管人或金融外包服务机构,以实现您的交易及售后服务需求。
4、与关联公司间共享:为了向您提供更好的综合金融服务、识别会员账号异常或保护金斧子公司、其他用户或公众的人身财产安全免遭侵害,您使用金斧子平台服务时提供或生成的个人信息(包括但不限于:证件号码、证件有效期、姓名、联系方式、住址等)以及后续申请变更的上述个人信息将会与我们的关联公司(包括但不限于深圳市金斧子网络科技有限公司、深圳市金斧子资本管理有限公司、北京金斧子水星保险代理有限责任公司)共享。我们只会共享为上述目的所需的个人信息,且受本隐私政策中所声明目的的约束。
5、公司进行合并、被收购、IPO及其他资本活动时,我们可能会把您的个人信息共享给必要的主体,并要求其签署保密协议。
6、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,目前,我们的授权合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所必要的信息,且不得将此信息用于其他任何目的。对我们与之共享个人信息的公司、组织和个人,我们会与其签署规范的保密条款,要求他们保护您的个人信息且不得向第三人披露您的个人信息。
(三)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、根据法律法规或强制性的行政、司法要求;
3、在我们发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2、如果我们确定您出现违反法律法规或严重违反金斧子平台相关协议及规则的情况,或为保护金斧子平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及金斧子平台已对您采取的措施。例如,若您因发布违规产品信息而严重违反金斧子规则,我们可能会公开披露您在平台认证的主体信息与违规情况。
3、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规、规范性文件规定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
(一)保存期限
我们仅在本政策所述目的所必须的期间和网络安全法等法律法规及监管规定的时限内保存您的个人信息。按照《金融机构反洗钱规定》等法规,我们需要保存您的注册开户身份资料、交易记录5年;按照《中华人民共和国网络安全法》的规定,我们需要保存您的网络浏览和操作日志至少6个月。按照《证券期货投资者适当性管理办法》规定,投资者信息资料、告知警示投资者资料、录音录像资料等投资者适当性管理相关资料,至少保存20年。超出上述期限后我们将评估并采用合理方案对您的个人信息进行匿名化处理或删除。在您注销账户后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行匿名化处理后使用。
(二)保存地域
我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。当前我们在实际业务开展过程中不会跨境传输或存储您的个人信息。如我们因业务等需要将您的个人信息向境外传输,我们会事先向您告知:告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《中华人民共和国个人信息保护法》规定权利的方式和程序等事项,获得您的单独同意或授权。同时,在向中华人民共和国境外提供您的个人信息时,我们会按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务,以确保您的个人信息得到在中华人民共和国境外足够同等的保护。
(三)安全措施
(1)我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们对金斧子网站提供HTTPS协议安全浏览方式,您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会根据相关法律法规的要求,就我们开展的个人信息处理活动开展个人信息保护影响评估。同时,我们对处理个人信息的系统已部署访问控制机制,对处理个人信息的员工进行身份认证及权限控制,对工作人员处理您个人信息的行为进行系统监控,不断对员工进行数据安全意识教育和安全能力培训,加强员工对于保护个人信息重要性的认识。
(2)我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
(3)如我们提供的全部或部分小金伴投APP业务停止运营,我们将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集或处理,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分小金伴投APP业务中断,我们将采取应急处置和恢复措施予以应对,尽快恢复服务。
(四)互联网并非绝对安全的环境,使用金斧子平台服务时,我们强烈建议您不要使用非金斧子平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
在使用金斧子服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络金斧子客服,以便我们根据您的申请采取相应措施。
请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(五)我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过金斧子公告方式获得。
(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
六、您如何管理您的信息
您可以通过以下方式访问及管理您的信息:
(一)查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:
登录手机金斧子客户端,进入“我的”,点击设置对个人资料、账户与安全等信息进行查询、更正或补充;
(二)删除您的信息
您可以通过“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您主动注销了账号;
5、如果我们永久不再为您提供产品或服务。若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
(三)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“第一部分”)。除此之外,您可以联系金斧子客服或改变您的智能移动设备的设置等方式给予或收回您的授权同意(例如,您可以通过金斧子客服收回您“实名认证”的用户同意授权)。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销您的账户
您可以通过以下方式申请注销您的账户:
登录金斧子并选择联系客服,协助您申请注销您的账户,客服联系电话:4008224888 。
在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(五)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害金斧子商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(六)获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过拨打人工客服热线400-8224-888、或联系在线客服,人工客服会对您进行个人信息校验,完成姓名、电话、身份证后六位的个人信息主体确认后,将个人信息副本通过本App在线客服提交给您。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15天内做出答复。如您不满意,还可以通过金斧子客服发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
七、我们如何处理未成年人的信息
原则上,我们的产品和服务仅面向成年人,未成年人无法在小金伴投APP进行开户。但未成年人系因继承等非交易过户行为(下称“例外情形”)从而持有相应产品的除外。前述例外情形下,我们将要求在其父母或其他监护人的全程监护下完成非交易过户及持有相应产品。具体地,我们按照如下方式保护未成年人信息:
(一)我们将根据国家相关法律法规规定保护未成年人的个人信息的保密性及安全性。
(二)未成年人父母或其他监护人需事先阅读本政策,并在征得其父母或其他监护人同意的前提下使用我们的服务或向我们提供未成年人信息,我们根据国家相关法律法规的规定要求保护未成年人的个人信息。我们只会在收到法律允许、父母或其他监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如监护人不同意未成年人按照本政策使用我们的服务或向我们提供信息,应立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
(三)未成年人的父母或其他监护人对所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我们。
八、本隐私政策的例外
本隐私政策仅适用于我们所收集的相关信息。您在我们的服务过程中,可能会链接到第三方网站或使用到我们接入的第三方服务,该等服务内容由相关的第三方运营并提供,您使用该等服务的时候,如涉及向第三方提供的任何个人信息,请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获取他们的隐私保护协议的详细情况。
九、本隐私政策如何更新
我们的隐私政策可能变更。
未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。我们会在专门页面上发布对隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过金斧子公示的方式进行通知,或者向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6、个人信息安全影响评估报告表明存在高风险。
为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本协议更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的协议并愿意受更新后的协议约束。您可以在小金伴投APP通过“我的—个人中心—隐私管理”中查看本政策。我们鼓励您在每次使用我们服务时都查阅本政策。
十、如何联系我们
您可以通过以下方式与我们联系,我们将在15天内回复您的请求:
1、如对本政策内容有任何疑问、意见或建议,您可通过官方客服电话400-8224-888或网页在线咨询或意见反馈与我们联系;
2、如发现个人信息可能被泄露,您可以通过官方客服电话400-8224-888或小金伴投APP通过“我的—客服”投诉举报。
十一、本隐私政策的管辖法律、适用范围及争议解决
(一)本隐私政策的管辖法律
本隐私政策依照中华人民共和国(“中国”,为本隐私政策之目的,不包括香港特别行政区、澳门特别行政区和台湾地区)法律(不包括冲突法)制定和解释,适用中国法律并仅受中国法律管辖。
本隐私政策所称中国法律,指中国的立法机关或政府机构不时颁布的法律、法规、规章、规范性文件、以及其他形式的监管规定或政府命令。
(二)本隐私政策的适用范围
本隐私政策适用于金斧子平台提供的所有服务,您访问金斧子平台和使用金斧子平台提供的服务,均适用本隐私政策。
此外,针对某些特定服务,我们也可能会制定特定的隐私政策/声明/条款(无论具体称谓如何,以下统称“特定隐私政策”),该等特定隐私政策将更加具体地说明我们在特定服务中如何收集、处理、存储、使用、共享、转让、公开披露和保护您的个人信息。如该等特定隐私政策与本隐私政策有不一致之处,则在涉及相关事项时优先适用该等特定隐私政策的相关规定。
本隐私政策不适用于通过我们的服务而接入的其他第三方产品或服务(“第三方”)收集的信息。请您注意,第三方可能有自己的隐私政策,您需要仔细阅读其政策内容。当您查看第三方创建的网页或使用第三方开发的应用程序时,可能会发现该网页或应用程序放置的Cookie或像素标签。这些Cookie或像素标签不受我们的控制,而且它们的使用不受本隐私政策的约束。
(三)争议解决
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。