隐私政策简明版
兴业研究APP非常重视您的个人信息保护,并会尽全力保护您的个人信息安全可靠。希望通过本概要向您简洁介绍我们如何收集、使用和保护您的个人信息。本概要为《隐私政策》的附件,如您希望了解我们详细的隐私政策,请查看完整版隐私政策正文。
目录
一、兴业研究APP如何收集和使用个人信息
(一)向您提供服务过程中您主动提供的个人信息
(二)向您提供服务过程中我们主动收集的个人信息
二、业务功能需要获取的相关权限信息
三、个人信息的存储
四、我们如何共享您的个人信息
五、第三方共享清单和个人信息采集清单
六、您如何联系我们
一、兴业研究APP如何收集和使用个人信息
我们会根据合法、正当、必要、诚信、公开、透明的原则,基于本政策所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,并在使用前再次征得您的同意。
根据《常见类型移动互联网应用程序必要个人信息范围规定》,本客户端属于网络社区类,基本功能服务为“研报、研究服务、路演、咨询、信息分享互动等相关业务服务”,必要个人信息包括:注册用户移动电话号码。
(一)向您提供服务过程中您主动提供的个人信息
1.基本业务
为实现我们的基本业务功能,我们需要向您收集个人信息。提示您注意:如果您提供的是非本人的个人信息,请您确保已取得相关主体的同意。
(1)注册账号
当您在注册的普通用户账号时,您需要向我们提供您的公司、姓名、手机号、验证码、密码、OA号、邮箱、所属机构信息。收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息,如果您不提供信息用于注册、登录,我们可能无法为您提供本服务。
(2)登录
当您登录本服务时,需要您提供手机号、密码、验证码、或OA号、密码,同时可能采用验证短信验证码、指纹或面容的手段便于验证您的身份。为了让您更安全、便捷地使用登录服务,如您的设备和兴业研究APP版本均支持指纹或面容功能,您可选择开通指纹或面容登录功能,我们将在您的授权下调用您设备上的指纹或面容信息进行验证登录。我们仅接收验证结果,并不收集处理您的指纹或面容信息。如您不想使用指纹或面容验证,仍可通过其他方式进行登录。
(3)资料变更、完善
当您在注册普通用户账号时预留的手机号或OA号、邮箱或您所在的公司信息和职位等信息发生变更,为确认您的身份,请联系您的客户经理,我们会在确认您身份之后在系统中进行修改。
当您作为本机构操作员进行密码设置,您需要向我们提供新增或者编辑操作时预留的手机号,为核验您的身份,我们会向该手机号发送验证码,在您输入接收到的验证码后,您可以输入登录密码和重复输入登录密码以进行密码设置。
如果您忘记了密码希望重置密码,为核验您的身份,我们会向您的账号发送验证码,在您输入接收到的验证码后,您可以输入新密码和输入确认密码以进行密码重置。如果您希望修改当前密码,您需要输入原密码验证身份后,向我们提供新密码。
在您注册完后,可以在个人信息页面中补充头像信息,将有助于我们向您展示更符合您需求的服务。如果您不提供该类信息,不会影响您使用其他的功能。
(4)消息推送
当您需要及时接收兴业研究给您发送的消息通知时,需要获取通知的权限,Android手机还需获取开机启动、通知管理、控制振动的权限。如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
(5)个人头像
当您使用iOS系统手机上传个人头像时,我们需要使用到您的相机和相册权限,如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
当您使用安卓系统手机上传个人头像时,我们需要使用到您的相机和存储权限,如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
(6)上传图片
当您使用iOS系统手机操作咨询、日历栏目中的宏观/资金功能时,您需要发送图片或上传封面图片,我们会使用到您的相机和相册权限,如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
当您使用安卓系统手机操作咨询、日历栏目中的宏观/资金功能时,您需要发送图片或上传封面图片,我们会使用到您的相机和存储权限,如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
(7)浏览记录
为了向您提供个性化、精准化的服务以提升您的用户体验,我们会收集您的浏览、搜索(本机保存搜索历史不会上传至服务器)和转发记录,并结合您的客户基本信息进行合理分析。您可以拒绝提供,如果拒绝提供您可能无法获得相关服务,但并不影响您使用我们的其他服务。如您需要查阅个人的浏览、搜索和转发记录,您可以通过邮件发送查阅浏览、搜索和转发记录的申请至 market-service@cib.com.cn。一般情况下,我们将在收到申请后的15个工作日内进行核实处理,并以邮件的方式进行反馈。
(8)收集、使用个人信息目的变更
请您了解,随着我们业务的发展,可能会对兴业研究的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等合理的方式另行向您进行告知说明,并征得您的同意。
2.扩展业务
(1)研报信息分享
在您分享信息时,我们需要查询手机安装的应用,以将信息分享到您希望分享的应用中。如果您拒绝提供相应权限,并不影响您使用我们的其他服务。
(二)向您提供服务过程中我们主动收集的个人信息
在符合法律法规前提下,为了保障您的账号安全和更好地为您提供优质的服务, 我们会收集和使用您在使用过程中产生的如下信息:
1.安全保障功能
我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全,并协助提升我们的服务的安全性和可靠性,以防产生任何危害用户、社会的行为,以符合行业监管相关要求,包括您的如下个人信息:设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMSI(Android)、IP 、IDFV(iOS)、IDFA、UUID、Android ID/MAC、BSSID、SSID、IMEI、获取应用安装列表、传感器列表、手机制造商、监听多媒体库、进程信息、手机型号、光传感器、获取SD卡根目录、浏览记录及其他相关日志信息。我们会根据上述信息来综合判断您的账号、账户、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途,并依法采取必要的记录、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的服务的安全性,以用来保障您的权益不受侵害。
(1)APP前台静默时,收集个人信息(在您同意隐私政策协议后开始静默采集)
为了防止注册登录界面、修改密码界面、忘记密码界面被截屏,我们通过第三方SDK,Butter Knife 监听多媒体库,获取了Android ID。
在推送服务中第三方SDK个推采集个人信息中IDFA、IDFV,在推送服务中个推gtc公共代码库SDK获取了设备IP地址信息、Android ID、存储权限。
在推送服务中个推gtc公共代码库SDK获取了设备IP地址信息、Android ID、存储权限。
2.搜索功能
您在搜索时,会产生搜索历史,如您不想保留搜索历史,搜索后您可点击“清空搜索记录”按钮即可清除搜索记录,搜索历史仅保留在APP中,我们未采集您的搜索记录。
二、业务功能需要获取的相关权限信息
当在你使用兴业研究客户端服务的过程中,兴业研究客户端需要获取您的手机相关权限,用以向你提供服务、优化我们的服务以及保障你的账号安全:
1.iOS系统&安卓系统
功能 | 权限 | 个人信息 | 使用场景与目的 |
设置头像-拍照 | 相机 | 照片和视频 | 用户通过拍照功能上传图片,设置个人头像 |
设置头像-相册 | iOS系统获取相册权限、安卓系统获取存储权限 | 照片和视频 | 用户通过选择图片上传,设置个人头像 |
上传图片-拍照 | 相机 | 照片和视频 | 通过拍照,在咨询客服时发送图片、在日历宏观/资金栏目中上传封面图片 |
上传图片-相册 | iOS系统获取相册权限、安卓系统获取存储权限 | 照片和视频 | 通过选择图片或访问图片,在咨询客服时发送图片、在日历宏观/资金栏目中上传封面图片 |
APP 通知推送消息 | 推送权限 | 手机设备信息、手机号码、BSSID、SSID、应用安装列表、Android ID、MAC | 用户参与研究服务、路演活动、咨询业务、负面解读活动中接收通知 |
开通网络权限(仅iOS系统) | 网络权限 | 授权网络访问 | 发送网络请求获取研报、活动数据 |
APP 通知推送消息(仅iOS系统) | 推送权限 | APP后台静默采集获取手机设备信息、手机号码、BSSID、SSID、应用安装列表、Android ID、MAC、IDFA、IDFV | 用户参与研究服务、路演活动、咨询业务、负面解读活动中接收通知 |
Butter Knife(仅Android) | 监听多媒体库 | APP后台静默采集Android ID | 为了防止注册登录界面、修改密码界面、忘记密码界面被截屏 |
APP 通知推送个推gtc公共代码库(仅Android) | 推送权限 | APP后台静默采集Android ID、设备IP地址信息、获取存储权限 | 用户参与研究服务、路演活动、咨询业务、负面解读活动中接收通知 |
生物识别-指纹(仅Android) | 指纹登录 | android.permission.USE_FINGERPRINT(指纹ID) | 用于账号登录使用,触控ID进行身份验证功能,若设备不支持则无该功能 |
生物识别-指纹/面容(仅iOS系统) | 指纹/面容登录 | NSFaceIDUsageDescription(面容ID/触控ID) | 用于账号登录使用,触控ID进行身份验证功能 |
三、个人信息的存储
1、信息存储的地点 我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内,不存在境外收集用户信息情况 。
2、信息存储的期限 我们承诺您个人信息的存储时间始终处于合理必要期限内(原则上3年),我们根据业务需要时长去存储用户信息,超出保存期限的用户信息,兴业研究会做匿名化处理。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
四、我们如何共享您的个人信息
我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的个人信息。确需向第三方共享时,我们将评估该第三方收集信息的合法性、正当性、必要性,我们将要求第三方对您的个人信息采取保护措施,并且严格遵守相关法律法规、监管要求或协议约定。
1.根据适用的法律法规,遵守法院生效法律文件或强制性的行政或司法要求、其他法律程序的规定,将客户信息披露予有管辖权的政府机构、司法机构、监管机构、自律组织、或任何应前述机构或适用法律法规要求而需接收客户信息的机构或人士;
2.在法律法规及监管规定允许的范围内,为维护社会公共利益,或保护兴业研究的客户、兴业研究或兴业研究的关联方、合作伙伴、其他用户或雇员的人身和财产安全或合法权益而有必要提供;
3.在法律法规及监管规定允许的范围内,为安全防范、诈骗监测、预防或禁止非法活动、风控合规及经营管理而有必要提供;
五、第三方共享清单和个人信息采集清单
您可以通过《个人信息第三方共享清单》查看第三方SDK收集和使用您个人信息的情况。
您可以通过《个人信息收集清单》查看收集和使用您个人信息的情况。
六、您如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可以随时通过拨打兴业研究个人信息保护电话021-22852666与我们联系,我们会积极进行查证、处理并尽快答复。一般情况下,我们会在15个工作日内给您回复,若您对回复结果不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安或工商等监管部门进行投诉或举报。