益学堂隐私政策

更新日期:2023年12月27日
生效日期:2023年12月27日

尊敬的用户(以下简称“您”),上海益学智迅科技发展有限公司(以下简称“我们”)重视用户的隐私,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。 您在使用我们的产品或服务时,我们将按照《隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。

为了保证对您的个人隐私信息合法、合理、适度的采集使用,并在安全、可控的情况下进行传输、存储,我们制定了本政策,请您仔细阅读本政策并确定了解我们对您个人信息的处理规则。 阅读过程中,如您有任何疑问,可按照本政策列明的方式联系我们的客服咨询。如您选择同意本政策,或者使用或继续使用我们的产品或服务,即意味着您同意本政策的条款,并同意我们按照本政策收集、使用、储存和对外提供您的相关信息;如您不同意本政策中的任何条款,您应立即停止访问和使用我们的产品或服务。

本政策将帮助您了解以下内容:
一、我们如何收集您的个人信息
二、我们如何使用Cookie等技术
三、我们如何存储和保护您的个人信息
四、我们如何使用您的个人信息
五、 我们如何对外提供您的个人信息
六、 您如何访问和管理您的个人信息
七、未成年人隐私权特别约定
八、本政策的适用及更新
九、管辖与法律适用
十、如何联系我们

本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。 对本政策中与您的权益存在重大关系的条款,我们采用粗体字进行标注以提示您注意。

一、我们如何收集您的个人信息

您使用我们的产品或服务时,在以下情形中我们需要收集您的个人信息,用以向您提供服务、提升我们的服务质量以及符合国家法律法规及监管规定。如您拒绝提供相应信息,您将无法正常使用我们的产品或服务.本应用需要用户同意本应用的储存和电话权限。电话用于应用获取设备IMEI识别码,用于区分用户评分,用户设备IMEI码会在设备加密后和评分上传到应用开发者的数据库和第三方,第三方域名为(stockapi.yxcps.cn, marketbasev2.yxcps.cn, quanapi.yxcps.cn, dtapi.yxcps.cn, log2.yxcps.cn, stockanalysis.yxcps.cn,stockapi.yxcps.cn, marketbasev2.yxcps.cn, quanapi.yxcps.cn, dtapi.yxcps.cn, yxcloudapi.yxcps.cn, secondstrategy.yxcps.cn)。应用开发者本人不会获得用户的IMEI码以及其它信息和传播用户的任何个人信息。

(一) 注册账户提供的信息

当您登录我们的软件、注册账户或在购买我们的产品或者服务时,需要填写或提交手机号码。手机号码用于接收验证码,同时也有保证账户安全的作用。

基于我们与通信运营商的合作,当您使用益学堂“一键登录"功能时,通过向您以链接等方式明示并同意后,运营商会将您的手机号码发送给我们(在此过程中经您授权后可能会读取电话状态),便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息,如果拒绝提供将无法使用“一键登录”方式注册登录益学堂,但不影响您通过其他方式注册登录,也不影响其他功能的正常使用。

(二) 进行证券期货投资者适当性管理应收集的信息

根据中国法律,在向您销售证券期货产品或者提供证券期货服务过程中,需要全面了解您的情况,并基于您的风险承受能力以及产品或者服务的不同风险等级因素,将适当的产品或者服务销售或者提供给您。 我们在进行证券期货投资者适当性管理时需要向您收集的信息包括:

(三) 第三方服务信息

当您以其他方式关联登录或使用第三方的相关服务时,我们会在符合有关法律和法规规定的前提下向第三方请求包括头像、用户昵称在内的个人信息(具体以第三方提供的信息为准),同时第三方可能会有相应的要求,对于此类服务您可以根据自主意见选择,如果拒绝将会导致无法使用某些服务。

(四) 根据法律法规规定及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意: (五) 拨打电话与发送信息

益学堂 应用为了能够实现拨打电话,联系客服功能。您的电话号码仅存储在本地进行处理,不会上传到服务器

(六) 获取储存权限

益学堂应用授权授权应用读取\修改或删除SD卡中的内容。存储股票信息,存储图片信息。

(七) 益学堂获取用户的IMEI,软甲安装列表,MAC地址,AndroidID

(1)获取用户的IMEI,软件安装列表,获取用户的IMEI,软件安装列表,MAC地址,AndroidID。益学堂获取用户的IMEI,软件安装列表,MAC地址,AndroidID等信息是为了更好的为用户服务(且在后台状态下获取MAC信息),我们会把部分信息传输给第三方进行推广等服务。方式:通过友盟SDK进行数据传输。范围:AndroidID,IMER,MAC地址。

(2)为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、AndroidID、IMSI、GUID、MAC地址)、您安装的应用信息或运行中的进程信息。

(八) 摄像头(相机)、相册(图片库)信息

您可以在APP上上传修改头像,可以上传照片或图片发表评论观点信息。

(九) 其他

我们在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。 我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。

我们收集您的用户搜索、浏览记录、使用习惯等个人信息,用于定向推送或广告精准营销;并依据浏览搜索、购买记录等信息,向您提供个性化推荐服务。

自启动和关联启动说明

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

2、当您打开益学堂内容类推送消息,在征得您的明确同意后,会跳转xxx app打开相关内容。在未征得您同意的情况下,则不会有关联启动。

3、当您打开益学堂内部下载的文件后,会关联启动第三方APP。

二、我们如何使用Cookie等技术

(一) Cookie

通过使用Cookie,我们可以为用户提供更为方便和快捷的登录服务和用户体验。Cookie是由网页服务器存放在用户的硬盘中的文本文件。Cookie不能用来运行程序或将病毒递送到用户的计算机中。指定给用户的Cookie是唯一的,它只能由将Cookie发布给用户的域中的Web服务器读取。 绝大多数浏览器会默认使用Cookie,如果用户的浏览器设置为拒绝Cookie,在使用时将无法完全体验到本服务所拥有的服务体验。 用户离开、关闭我们的相关软件和服务后,与此用户相关的Cookie数据也会在对应用户电脑上自动消亡。

(二) Do Not Track(请勿追踪)

通过使用Cookie,我们可以为用户提供更为方便和快捷的登录服务和用户体验。Cookie是由网页服务器存放在用户的硬盘中的文本文件。Cookie不能用来运行程序或将病毒递送到用户的计算机中。指定给用户的Cookie是唯一的,它只能由将Cookie发布给用户的域中的Web服务器读取。 绝大多数浏览器会默认使用Cookie,如果用户的浏览器设置为拒绝Cookie,在使用时将无法完全体验到本服务所拥有的服务体验。 用户离开、关闭我们的相关软件和服务后,与此用户相关的Cookie数据也会在对应用户电脑上自动消亡。

(三) 日志信息

在您访问我们的网站或使用我们的服务时,我们可能会收集日志信息,主要用于记录您浏览我们产品或服务时的行为,在进行特殊处理且无法定位到特定用户后,用于数据分析来改善产品服务及用户体验,及时发现并防范安全风险。

三、我们如何存储和保护您的个人信息

(一) 存储

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国内。如部分产品涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。

我们会采取合理可行的措施,尽力避免收集无关的个人信息。 我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规等有强制的留存要求,如《证券期货投资者适当性管理办法》要求经营机构应当按照相关规定妥善保存其履行适当性义务的相关信息资料,对匹配方案、告知警示资料、录音录像资料、自查报告等的保存期限不得少于20年。而我们判断前述期限的标准包括:

(二) 保护

为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:按照传输加密,存储加密,访问加密的技术规范推行各个系统的用户信息的使用和存储。 同时我们设立了相关内控制度, 对可能接触到您的信息的工作人员采取最小够用授权原则; 对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,目前我们的重要信息系统已经通过网络安全等级保护的二级以上测评.

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。 如您发现您的用户名、密码及其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

您知悉并同意,尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。

在您终止使用我们的产品及服务后,我们将根据适用法律的要求停止收集您个人信息的活动。 在您的个人信息超出保留期间后,我们将根据适用法律的要求对所持有的您的个人信息进行删除或匿名化处理。

四、我们如何使用您的个人信息

(一) 为了遵守国家法律法规及监管要求,以及向您提供产品、服务及提升产品、服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:

产品业务功能所收集使用您的信息逐项列举

业务场景 个人信息 个人信息字段
下单 个人基本资料 姓名,个人手机号,身份证实名
广告 个人常用设备信息 浏览记录,设备信息
数据采集 个人上网记录,个人常用设备信息 采集设备信息,浏览记录,关注记录
关注中心 个人上网记录 关注记录
猜你喜欢 个人上网记录 浏览记录
推送 个人上网记录 浏览记录,下单记录,关注记录

益学堂APP涉及用户信息使用的SDK相关情况逐项列举

第三方SDK类型 主体名称 使用业务场景 使用目的
极光推送 cn.jiguang/cn.jpush 实现系统消息推送服务 推送消息
腾讯云 ------ 实名认证 核验用户身份,证监会要求
闪验 chuanglan-sms-operator 手机号码一键登录 预取号展示
诸葛IO com.zhuge 收集数据 采集相关信息,更好为用户服务
巨量引擎转化 com.bytedance 提供数据统计和分析服务 基于广告的投放采集用户的广告行为、部分设备信息,以及开发者的应用程序内的部分转化事件,用于广告监测归因、投放效果优化等与广告活动相关的使用目的,不对其他第三方提供或披露相关数据。开发者对于相关信息的采集处理存储由开发者自行维护,不经由巨量引擎服务处理。
腾讯Bugly 腾讯Bugly 收集数据 为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。
cc视频 VOD_Android_SDK 视频播放 提高用户观看体验
阿里云数据分析 阿里云数据分析 收集数据 异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。
腾讯云IMSDK ------ 即时通信 帮助用户及时处理使用本软件遇到的问题
TBS腾讯浏览服务 com.tencent.smtt 收集数据 收集相关合规信息问题
电信;中国电信 cn.com.chinatelecom 手机号码一键登录 通过运营商统一认证,实现一键登录
小米;小米推送 com.xiaomi.push 实现系统消息推送服务 推送消息
支付宝;阿里芝麻信用实名认证;芝麻认证 com.alipay 产品支付 调用支付宝接口支付
OPPO推送 com.heytap.mcs/com.heytap.msp 实现系统消息推送服务 推送消息

友盟SDK,参考条款如下:使用SDK名称:友盟SDK,服务类型:社会化分享,收集个人信息类型:IP地址,设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡 IMSI信息/设备序列号等),隐私权政策链接:https://www.umeng.com/page/policy。

诸葛SDK,参考条款如下:使用SDK名称:诸葛SDK,服务类型:社会化分享,收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡 IMSI信息等),隐私权政策链接:https://zhugeio.com/page/privacy

创蓝闪验SDK:上海璟梦信息科技有限公司 功能:用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 收集个人信息的类型:设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 隐私政策链接:https://tensdk.com/commit-detail/rcc5zd/fd21s8

巨量引擎转化SDK:北京巨量引擎网络技术有限公司 功能:用于精准归因、回传 收集个人信息类型:IMEI、OAID、设备序列号,隐私政策链接:https://open.oceanengine.com/labels/7/docs/1708428054592516

极光推送SDK:深圳市和讯华谷信息技术有限公司, 设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID、ICCID):用于生成脱敏的终端用户设备唯一标识,防范用户账号安全风险; 网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID):用于判断用户是否连接了移动网络,锁定使用服务手机号,获取当前上网卡的预取号以及token信息,从而实现在移动网络状态下的一键登录服务; 用于给相应号码发送短信验证码,实现短信验证功能;同时,用于分析当前设备的风险等级,可有效识别作弊行为,剔除作弊设备,识别恶意刷量、恶意程序、保护用户账号安全等。 隐私政策链接:https://www.jiguang.cn/license/privacy

cc视频SDK:创盛视联数码科技(北京)有限公司,收集个人信息类型:获取Android_ID。隐私政策链接:https://admin.bokecc.com/agreement.bo 

IM SDK:腾讯云计算(北京)有限责任公司,功能:即时通信,获取个人信息类型:网络连接状态、设备型号、系统版本。隐私政策链接:https://cloud.tencent.com/document/product/269/58094

TBS腾讯浏览服务:TBS不获取,也无需使用IMSI、AndroidID、Mac信息,腾讯浏览服务是致力于优化移动端webview体验的整套解决方案。该方案由SDK、手机QQ浏览器X5内核和X5云端服务组成,解决移动端webview使用过程中出现的一切问题,优化用户的浏览体验。

电信SDK,收集个人信息类型:MAC、Iccid官方链接地址:http://www.chinatelecom.com.cn/about/01/

vivo SDK,收集个人信息类型:IMEI。官方链接地址:https://www.vivo.com/about-vivo/privacy-policy

小米SDK,com.xiaomi.push,应用自启动场景,用于用户的付费内容推送:https://dev.mi.com/console/doc/detail?pId=1822

支付宝SDK,收集个人信息类型:IMEI、Mac、IMSI、Android_ID、Iccid、进程名、进程前后台状态、BSSID。官方链接地址:https://render.alipay.com/p/c/k2cx0tg8

oppoSDK,收集个人信息类型:IMEI。官方链接地址:https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html?callback=https%3A%2F%2Fopen.oppomobile.com

腾讯SDK,个人信息字段:IMEI、MAC、Android_ID、Iccid。官方链接地址:https://privacy.qq.com

华为SDK,收集个人信息类型:特定类型传感器列表、MAC、IMEI、OAID:https://developer.huawei.com/consumer/cn/doc/promotion/ads_yinsi-0000001637395001

TIPS:如下仅对推送、下载、小组件功能场景描述,具体描述请结合 APP实际情况,添加自启动描述, 将自启动行为的场景、目的及必要性在隐私政策中描述清楚 丨自启动或关联启动说明 。推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使 用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现助能 及服务所必要的; 当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在末征 得您同意的情况下,则不会有关联启动。 下载相关:当您在本APP内部下载文件(比如应用内版本更新提示), ,根据下载状态处理HTTP连接并 监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成,特别是当用户切换不同的应用以 后下载需要在后台继续进行(可能会有后台进程自启动),以及当下载任务顺利完成后获取APK文件安 装。
(二) 当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以协议、具体场景下的文案确认动作等形式再次征求您的同意。

五、我们如何对外提供您的个人信息

(一) 共享

我们承诺对您的信息进行保密。 除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。 在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。 我们会要求第三方处理您的个人信息时遵守法律法规,要求第三方对您的信息采取保护措施。

当您投诉我们的业务时,为了保护您的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

我们向合作伙伴及第三方共享您的个人信息的情况并逐项列举

(二) 转让 (三) 披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:

1.在您明确同意的披露方式下披露您所指定的个人信息,我们会向您告知披露的目的、披露信息的类型及可能涉及的敏感信息;

2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。

(四) 根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、披露您的个人信息无需征得您的同意: 六、您如何访问和管理您的个人信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一) 按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

您可以在使用我们服务的过程中,通过我们的PC端及APP软件访问、更正及更新您提供的注册信息和其他个人信息, 对于无法更正或更新的个人信息,您也可联系您的客服专员或拨打我们的客服热线咨询更正及更新事宜。 您访问、更正及更新个人信息的范围和方式将取决于您使用的具体服务。

(二) 删除您的个人信息

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全的存储您的个人信息并将其与任何进一步处理进行隔离,直至备份可以清除或实现匿名。

(三) 注销账户

我们为您提供了注销账户的服务,您可以联系客 服(注销账户客服热线: 400-673-6018) 来注销账户。 当您符合约定的账户注销条件并注销账户后,您该账 户内的所有信息将在3-5个工作日内被清空,我们将不会再收集、使用 或对外提供与该账户相关的个人信息,但您在使用我 们的产品或服务期间提供或产生的信息我们仍需按照 监管要求的时间进行保存,且在该依法保存的时间内 有权机关仍有权依法查询。

在您访问、修改和删除相关信息时,我们可能会 要求您进行身份验证,以保障帐号的安全。请您理 解,由于技术所限、法律或监管要求,我们可能无法 满足您的所有要求,我们会在合理的期限内答复您的请求。

七、未成年人隐私权特别约定

(一) 我们期望父母或监护人指导未成年人使用 我们的服务。我们将根据国家相关法律法规的规定保 护未成年人的个人信息的保密性及安全性。

(二) 如您为未成年人,我们要求您请您的父母 或监护人阅读本政策,并在征得您父母或监护人同意 的前提下使用我们的服务或向我们提供您的信息。对 于经父母或监护人同意而使用您的信息的情况,我们 只会在受到法律允许、父母或监护人明确同意或者保 护您的权益所必要的情况下使用或公开披露此信息。 如您的监护人不同意您按照本政策使用我们的服务或 向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

(三) 如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问是,请通过本政策中的联系方式联系我们。

八、本政策如何更新

发生下列重大变化情形时,我们可能会适时对本政策进行更新:

九、管辖与法律适用 十、如何联系我们

如您对本政策或您个人信息的相关事宜有任何问 题、意见或建议,请拨打我们的客服热线(400-673-6018或021-6084-0777)方式与我们联系。