指南針隱私保護政策
本版本發(fā)布日期：2020年7月20日
生效日期：2020年7月20日
本政策將幫助您了解以下內容：
北京指南針科技發(fā)展股份有限公司（住所地：北京市昌平區(qū)北七家鎮(zhèn)七北路42號院2號樓1單元501室，聯(lián)系方式：010-82550620；以下或稱“我們”、“指南針”） 尊重并保護您的隱私。您使用我們的產品/服務時，我們將按照指南針隱私保護政策（以下簡稱“本政策”） 收集、存儲、使用及對外提供/共享您的個人信息。同時，我們會通過本政策向您說明，我們如何為您提供訪問、更新、管理和保護您的個人信息的服務。
請您在使用我們的產品/服務前，仔細閱讀并了解本政策，并做出您認為適當的選擇。您使用或繼續(xù)使用我們的產品/服務，即意味著您同意我們按照本政策收集、使用、儲存及共享您的相關信息。
一、我們如何收集您的個人信息
在您使用我們的產品/服務的過程中，在以下情形中我們需要收集您的一些信息，用以向您提供服務、提升我們的服務質量以及符合國家法律法規(guī)及監(jiān)管規(guī)定，您提供的個人信息，將在您使用指南針產品/服務期間持續(xù)授權我們使用。
1、依據法律法規(guī)及監(jiān)管規(guī)定進行投資者適當性管理
在您注冊成為指南針用戶的過程中，您需要提供您的姓名、手機號碼，為了完成注冊，我們會向您提供的手機號碼發(fā)送短信驗證碼，以驗證您的身份是否有效，驗證過程中可能會使用短信權限。在您登錄指南針的產品、使用指南針服務之前，您需要提供您的姓名、身份信息、住址、職業(yè)、年齡、聯(lián)系方式；收入來源和數額、資產、債務等財務狀況及誠信記錄，完成投資者適當性管理評測。如您不提供前述信息，可能無法使用指南針的產品/服務。
在您登陸、找回密碼或需要短信服務時，我們會向您提供的手機號碼發(fā)送短信驗證碼，以驗證您的身份是否有效，驗證過程中可能會使用短信權限。
2、按照上海證券交易所、深圳證券交易所關于證券信息經營許可授權的要求，Level1/Level2行情許可的范圍區(qū)分為中國內地（不含港、澳、臺地區(qū)）以及境外，在您使用指南針服務時，您需要提供您的確切位置信息及根據GPS和網絡定位的信息。如您不提供前述信息，可能無法完整接收指南針提供的上述行情數據信息。風險防范
為提升服務安全性，防止您的個人信息被不法分子獲取，您同意我們記錄您使用產品的方式及相關操作信息，例如設備MAC地址、IP地址、無線網絡接入信息、設備識別碼、移動設備版本及識別碼（IMEI）、產品使用習慣以及其他與指南針服務相關的日志信息。
3、提升服務質量
為提高您對指南針產品/服務使用感受和滿意度，我們可能會收集您的操作行為信息、搜索記錄、您與客戶服務團隊聯(lián)系時提供的信息及您參與問卷調查時向我們發(fā)送的信息，以便進行調查研究和分析，從而進一步優(yōu)化服務。
另外，當您使用我們移動端產品時，我們還需要獲取您的手機存儲權限用于緩存圖片和資訊信息。
4、除了產品基本功能外，我們還提供一些附加功能來提升用戶體驗，需要提供以下權限與信息：設備權限、位置信息。
（1）設備權限
在提供服務過程中，可能需要您開通一些設備權限，我們會通過彈窗等方式向您確認通知、藍牙、WIFI及蜂窩數據的權限、撥打電話、攝像頭、音頻、麥克風、相冊或手機存儲、日歷的權限；在您更換頭像或使用圖片的上傳、保存、識別、編輯功能與分享功能時，會主動提示您獲取讀寫相冊或手機存儲的權限；在提供服務過程中，在您更換頭像需要拍照時，會主動提示您獲取相機/攝像頭的權限；在您需要消息推送時，會主動提示您獲取通知的權限；在您需要和客服人員語音進行溝通時，會主動提示撥打電話/獲取音頻/麥克風的權限；在您需要視頻音頻功能時，會主動提示麥克風和攝像頭的權限；在您使用系統(tǒng)日歷進行特色課堂開課提醒時，會主動提示日歷的權限。
（2）位置信息
在您使用指南針產品/服務時，開啟設備定位功能并使用我們基于位置提供的相關服務時，會主動提示您獲取您的確切位置信息（GPS和網絡定位信息）。當您使用上述附加功能時，我們會取得相關權限的同意。您可以在設備的設置功能中隨時選擇關閉部分或全部權限，從而拒絕我們收集或提供相應的個人信息。在不同的設備中，權限設置的位置和開啟、關閉方式可能不同，請以您使用設備的說明為準。
5、根據相關法律法規(guī)及國家標準，在以下情形中，我們可能會依法收集并使用您的個人信息無需征得您的同意：
（1）與國家安全、國防安全直接相關的；
（2）與公共安全、公共衛(wèi)生、重大公共利益直接相關的；
（3）與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關的；
（4）出于維護您或他人的生命、財產等重大合法權益但又很難得到您本人同意的；
（5）所收集的個人信息是您自行向社會公眾公開的；
（6）從合法公開披露的信息中收集個人信息，例如：合法的新聞報道、政府信息公開等渠道；
（7）簽訂和履行合同所必需的；
（8）用于維護所提供的服務的安全穩(wěn)定運行所必需的，例如：發(fā)現(xiàn)、處置產品或服務的故障；
（9）法律法規(guī)規(guī)定的其他情形。
二、我們如何使用您的個人信息
1、我們承諾對您的個人信息進行保密，我們會在以下情形使用您的個人信息：
（1）遵守國家法律法規(guī)及監(jiān)管規(guī)定，為順利向您提供服務、提升您的服務體驗、實現(xiàn)本政策中“我們如何收集您的個人信息”章節(jié)所述目的；
（2）您充分理解并同意：為了保證您對產品的正常使用并提升您的服務體驗，指南針可以根據您的用戶信息，通過短信、電話、郵件等各種方式與您聯(lián)系并向您提供關于指南針產品/服務信息、風險提示信息、產品營銷及活動推廣通知等各類信息；
（3）根據法律法規(guī)或監(jiān)管要求向相關部門進行報告。
2、當我們要將信息用于本政策未載明的其他用途時，會以通知確認的形式征求您的同意。
三、我們如何共享、轉讓、公開披露您的個人信息
1、共享
我們承諾對您的信息進行保密。除法律法規(guī)及監(jiān)管部門另有規(guī)定外，我們僅在以下情形中與第三方共享您的信息，第三方包括我們的子公司、分公司、關聯(lián)公司、合作伙伴。
（1）經過您的明確授權或同意的；
（2）如您選擇參與我們和第三方聯(lián)合開展的例如抽獎等推廣活動或愛心捐贈活動，我們可能與其共享活動過程中產生的、為完成活動所必要的信息；
（3）公司進行IPO、重組、收購、合并以及其它資本運作時，我們可能會將您的個人信息共享給為公司提供財務顧問、法律顧問、審計等服務的專業(yè)中介機構或其他必要的第三方，并與其簽署保密協(xié)議。
在將信息提供給第三方前，我們將盡商業(yè)上合理的努力評估該第三方收集信息的合法性、正當性、必要性。我們會與第三方簽訂相關法律文件并要求第三方處理您的個人信息時遵守法律法規(guī)，盡力要求第三方對您的信息采取保護措施。
2、轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
（1）在獲取明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；
（2）根據法律法規(guī)或行政、司法要求；
（3）在涉及合并、收購、資產轉讓或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續(xù)受本政策的約束，否則，我們將要求該公司、組織重新向您征求授權同意。
3、公開披露
除在公布活動名單時會脫敏展示活動參加人員的手機號或姓名外，原則上我們不會將您的信息進行公開披露。如確需公開披露時，我們會向您告知公開披露的目的、披露信息的類型及可能涉及的敏感信息，并征得您的明確同意。
4、根據相關法律法規(guī)及國家標準，在以下情形中，我們可能會依法共享、轉讓、公開披露您的個人信息無需征得您的同意：
（1）與國家安全、國防安全直接相關的；
（2）與公共安全、公共衛(wèi)生、重大公共利益直接相關的；
（3）與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關的；
（4）出于維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
（5）您自行向社會公眾公開的個人信息；
（6）從合法公開披露的信息中收集的個人信息，例如：合法的新聞報道、政府信息公開等渠道。
四、我們如何保護您的個人信息
1、我們已使用符合業(yè)界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。例如我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；我們會舉辦安全和隱私保護培訓，簽署保密協(xié)議，加強員工對于保護個人信息重要性的認識。
2、我們會采取一切合理可行的措施，確保未收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。
3、互聯(lián)網并非絕對安全的環(huán)境，而且電子郵件、即時通訊等交流方式并未加密，我們強烈建議您不要通過此類方式發(fā)送個人信息。請使用復雜密碼，協(xié)助我們保證您的賬號安全。
4、我們將盡力確?；驌Ｄl(fā)送給我們的任何信息的安全性。如不幸發(fā)生個人信息安全事件后，我們將按照法律法規(guī)的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發(fā)布公告。
5、我們還將按照監(jiān)管部門要求，主動上報個人信息安全事件的處置情況。
五、您的權利
按照中國相關的法律、法規(guī)、標準，以及其他國家、地區(qū)的通行做法，我們保障您對自己的個人信息行使以下權利：
1、您可以通過密碼登錄指南針產品，在“系統(tǒng)”的“我的信息”（PC端產品）、“個人中心”（移動端產品）中查詢您的身份信息、賬戶信息或修改您的個人資料；您還可以通過登錄指南針PC端產品，從“系統(tǒng)”的“投資者適當性管理”中查詢您的身份信息，通過重新進行投資者適當性管理評測，修改更新您的個人資料。為了您的個人信息安全，您的聯(lián)系方式、身份證號碼會進行脫敏展示。
2、出于安全性和身份識別的考慮或根據法律法規(guī)及監(jiān)管規(guī)定，我們?yōu)槟峁┝嗣艽a保護功能，您需通過驗證方可修改您已綁定的手機號碼。
3、如您申請注銷賬戶，我們會將該賬戶內的所有信息清空，并不再收集、使用或共享與該賬戶相關的所有個人信息，根據相關法律法規(guī)的要求，我們需要在規(guī)定的時間內對您的歷史信息進行保存，監(jiān)管部門、司法部門等機構有權依法進行查詢。此外，您也可以通過我們的客服電話（010-82550620）進行個人信息錯誤修正或注銷賬戶申請。
4、如您發(fā)現(xiàn)我們收集、使用您個人信息的行為，違反了法律法規(guī)規(guī)定或違反了與您的約定，您可聯(lián)系我們的客服熱線（010-82550620）或通過在線客服，要求刪除相應的信息。
5、盡管有上述約定，但按照相關法律法規(guī)及國家標準，在以下情形中，我們可能無法響應您的請求：
（1）與國家安全、國防安全直接相關的；
（2）與公共安全、公共衛(wèi)生、重大公共利益直接相關的；
（3）與犯罪偵查、起訴、審判和執(zhí)行判決等直接相關的；
（4）有充分證據表明您存在主觀惡意或濫用權利的；
（5）響應您的請求將導致其他個人、組織的合法權益受到嚴重損害的；
（6）涉及商業(yè)秘密的。
六、我們如何處理兒童的個人信息
1、我們的產品、網站和服務主要面向成人。如果沒有父母或監(jiān)護人的同意，兒童不得創(chuàng)建自己的用戶賬戶。
2、對于經父母同意而收集兒童個人信息的情況，我們只會在受到法律允許、父母或監(jiān)護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。
3、盡管各地法律和習俗對兒童的定義不同，但我們將不滿 14 周歲的任何人均視為兒童。
4、如果我們發(fā)現(xiàn)自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息，則會設法盡快刪除相關數據。
七、您的個人信息如何在全球范圍轉移
原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。如涉及到跨境的業(yè)務和產品，我們需要向境外機構傳輸境內收集的相關個人信息的，我們會按照法律法規(guī)和相關監(jiān)管部門的規(guī)定執(zhí)行，并通過簽訂協(xié)議、現(xiàn)場核查等有效措施，要求境外機構為所獲得的您的個人信息保密。我們僅在本政策所述目的所必需期間和法律法規(guī)及監(jiān)管規(guī)定的時限內保存您的個人信息。
八、本政策更新
發(fā)生下列重大變化情形時，我們會適時對本政策進行更新：
（1）我們的基本情況發(fā)生變化，例如：兼并、收購、重組引起的所有者變更；
（2）收集、存儲、使用個人信息的范圍、目的、規(guī)則發(fā)生變化；
（3）對外提供個人信息的對象、范圍、目的發(fā)生變化；
（4）您訪問和管理個人信息的方式發(fā)生變化；
（5）數據安全能力、信息安全風險發(fā)生變化；
（6）用戶服務渠道和機制以及聯(lián)絡方式發(fā)生變化；
（7）其他可能對您的個人信息權益產生重大影響的變化。
如本政策發(fā)生更新，我們將以推送通知、發(fā)送短消息或者在指南針官方網站發(fā)布公告的方式來通知您。為了您能及時接收到通知，建議您在聯(lián)系方式更新時及時通知我們。如您在本政策更新生效后繼續(xù)使用我們的產品/服務的，即表示您已充分閱讀、理解并接受更新后的政策并愿意受更新后的政策約束。
指南針公司