隐私政策
更新日期:2024年01月04日
生效日期:2022年01月27日
隐私政策摘要:《知丘隐私政策摘要》
尊敬的用户,欢迎您使用知丘。我们将按照《知丘隐私政策》(以下统称“本《隐私政策》”)收集、存储、使用、共享、披露及保护您的个人信息,因此请您务必在使用知丘之前,认真完整地阅读并理解、同意本《隐私政策》的所有条款。
目录
一、引言
二、正文
(一)我们收集和使用您的个人信息类型和目的
(二)我们如何使用cookie和同类技术
(三)我们如何存储您的个人信息
(四)我们如何共享、转让、公开披露您的个人信息
(五)我们如何保护您的个人信息
(六)您的权利
(七)本《隐私政策》如何更新
(八)如何联系我们
一、 引言
(一)本《隐私政策》中的“我们”是指知丘的运营者。
我们的主要运营公司基本情况如下:
公司名称:上海携宁计算机科技股份有限公司(注册地址:上海市徐汇区乐山路33号403室)
(二)本《隐私政策》的适用范围
1、本《隐私政策》适用于您通过知丘产品的PC端,移动端、应用程序编程接口(API)等方式来访问和使用我们的产品/服务。
您具体获得的知丘产品/服务内容可能因为不同的客户端类型、软件版本、手机操作系统而有所差异,如果在部分版本中不涵盖某些服务或未提供某些功能的,本《隐私政策》中涉及到上述服务/功能及相关个人信息的内容将不适用。
2、本隐私政策不适用于:我们的产品与/或服务中包含的或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息与/或服务由第三方负责运营,您使用该信息与/或服务适用第三方另行向您说明的个人信息收集、使用的规则。
(三)本《隐私政策》的效力
您在初始安装、首次使用时,充分阅读、明确理解并同意本《隐私政策》全部条款,您可以勾选或点击“同意”本《隐私政策》,开始使用我们的产品/服务。但这并不代表我们会立即收集本《隐私政策》包含的所有个人信息,只有在您通过浏览、主动填写、点击等自主性行为开启、使用知丘某项功能时,我们才会按照本《隐私政策》收集、使用该功能对应的个人信息。
如果您不同意本《隐私政策》的内容,您可以勾选或点击“不同意”本《隐私政策》,代表您拒绝接受本《隐私政策》。
此外,APP基础框架可能会使用到安卓开源代码,这些代码运行时可能会获取您的设备信息或网络信息等,例如okHttp会使用到您IP地址等,如果您不同意APP使用这些信息,您可以在用户授权弹窗中选择不同意本隐私政策,即可退出APP。
二、 正文
(一) 我们收集和使用您的个人信息类型和目的
我们收集和使用的您的个人信息类型包括两种:第一种:我们产品与/或服务的基础功能所必需的信息。此类信息为产品与/或服务基础功能正常运行的必备信息,您须授权我们收集/使用。如您拒绝提供,您将无法正常使用我们的基础产品与/或服务。第二种:附加业务功能需要收集的信息,这些信息为非基础业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基础业务功能的正常使用。
请您知悉,为了保证APP能够正常绘制界面、兼容机型及系统版本,保证我们能够正常为您提供服务,我们需要使用如下系统非敏感权限/静态权限,如果您不同意我们使用这些静态权限,您可以在用户授权弹窗中选择不同意本隐私政策,即可退出APP。
APP 基础框架运行所必需的非敏感权限/静态权限:
1.权限名称:查看网络状态(android.permission.ACCESS_NETWORK_STATE)
功能说明:用于获取网络状态
2.权限名称:控制震动器(android.permission.VIBRATE)
功能说明 :推送消息时震动
3. 权限名称:连接网络(android.permission.INTERNET)
功能说明:用于设备联网能力
4. 权限名称:多账号管理(android.permission.INTERACT_ACROSS_USERS_FULL)
功能说明:用于异常和奔溃日志记录
5. 权限名称:通知(android.permission.POST_NOTIFICATIONS)
功能说明:当前app开启通知接收
6. 权限名称:申请图片保存权限(android.permission.WRITE_EXTERNAL_STORAGE)
功能说明:安卓10以下版本保存图片至图库需申请该权限
7. 权限名称:前台服务(android.permission.FOREGROUND_SERVICE)
功能说明:在app退至后台时,安全考虑会开启前台服务,提示用户app后台运行
通常情况下,我们会出于以下功能/场景实现,收集和使用您的个人信息或申请相关权限:
1. 研报下载和阅读
为向您提供看研报功能,我们提供研报下载和阅读服务。当您下载和阅读研报时,获得您的同意后,我们需要调用您的 修改或删除您的USB存储内容/读取您的USB存储内容 的权限。若您拒绝该权限,仍然可以正常浏览研报基本信息和摘要。
2. 会议日历
为方便您将调研、路演等会议记录日程,获取您的同意后,我们需要调用您的 添加/修改/读取日历活动 权限。若您拒绝该权限,仍然可以查看基本的会议信息。
3. 登录、设置、反馈、订阅等,当你使用以下功能的时候,我们会收集您的个人信息用于功能使用,具体如下:
1)“登录”:会收集您手机号/邮箱、密码,用于登录与自动登录;
2)“我的-设置”:会收集您的姓名、公司名称、电子邮箱、手机号码;
3)“搜索”:会收集您的搜索内容;
4)“问题反馈”:会收集您的邮箱、收集、反馈的意见内容;
5)“个人订阅”:收集您的订阅内容,用于订阅功能
6)“我的收藏”:收集您创建的收藏夹名称、收藏内容,用于收藏功能;
7)“我的笔记”:收集您的笔记内容;
8)“研报分享”:收集您分享的信息。
4. 应用升级(Android)
为方便您更好的体验新功能,当您手动点击我的-检查更新功能后,获取您的同意后,我们需要调用 请求安装文件包 权限,并且由您决定是否安装更新包。如您拒绝,仍然可以使用原有的应用版本。
5. 阅读体验
为提供更好的研报阅读服务,获取您的同意后,我们需要调用全局系统窗和改变系统应用配置 权限,例如阅读的横竖屏功能。若您拒绝该权限,仍然可以查看基本的研报摘要信息。
在阅读过程中我们会收集您的阅读时间、阅读内容、阅读设备(网站、手机、IPAD、微信)、阅读类型(报告、资讯、公告),用于查看历史功能;
6.信息推送(Android)
由于小米推送会使应用多次初始化,为了更好的兼容小米手机的推送服务,故需获取进程信息,使其在主进程初始化。
7.获取已安装应用列表(Android)
出于安全考虑,会对root、hook及模拟器环境进行检测。获得您的同意后,我们需要调用您的 已安装应用列表 的权限。若您拒绝该权限,仍然可以正常使用app功能。
8.保存图片至图库(Android)
当您访问资讯/新闻时,我们提供图片查看及保存至图库服务。在安卓10以下版本保存至图库时,获得您的同意后,我们需要调用您的 修改或删除您的USB存储内容/读取您的USB存储内容 的权限。若您拒绝该权限,仍然可以正常预览图片。
9.前台服务开启(Android)
当您访问智能问答功能并将app退至后台时,处于安全考虑,我们会开启前台服务,通知您当前app处于后台运行
10. 征得同意的例外
当我们超出与本《隐私政策》所声称的目的具有直接或合理关联的范围后使用您的个人信息的,我们会再次向您告知并征得您的同意。当我们要将基于特定目的收集而来的个人信息用于其他目的时,会事先征求您的同意。但请您充分知晓,以下情形无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的;
(4)为我们履行法定职责或者法定义务所必需的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(6)依法在合理的范围内处理你自行公开或其他已经合法公开的你的个人信息;
(7)为订立或者履行您作为一方当事人的合同所必需;
(8)为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理你的个人信息;
(9)法律法规规定的其他情形。
请您理解并同意,如您的信息(如搜索关键字信息)无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;只有当您的信息可以单独或结合其他信息识别到您的个人身份时,则在结合使用期间,将作为您的个人信息按照本《隐私政策》处理与保护。
(二) 我们如何使用cookie和同类技术
1、在您未拒绝接受cookies的情况下,知丘会在您的计算机上设定或取用cookies ,以便您能登录或使用依赖于cookies的知丘平台服务或功能。知丘使用cookies可为您提供更加周到的个性化服务,包括推广服务。
2、您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的知丘网络服务或功能。
3、通过知丘所设cookies所取得的有关信息,将适用本政策。
(三)我们如何存储您的个人信息
1、存储地域
我们依照法律法规的规定,将在境内运营过程中收集到的个人信息存储于中华人民共和国境内,我们不会将上述信息传输至境外。
2、存储期限
我们综合考虑以下三个要素来确定存储您的个人信息期限:
法律规定的最低存储期限:
(1)《网络安全法》第二十一条:网络运营者采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。
(2)《电子商务法》第三十一条:电子商务平台经营者应当记录、保存平台上发布的商品和服务信息、交易信息,商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
(3)《互联网信息服务管理办法》第十四条第二款:互联网信息服务提供者和互联网接入服务提供者的记录备份应当保存60日。
为提供知丘产品/服务之目的所必需的最短时间,如在您使用手机号码/邮箱登录后使用知丘相应的功能时,我们会在您提供且使用该功能期间,持续保存您的手机号码/邮箱,以向您正常提供该功能。
账号到期后您未续费且未主动申请删除个人信息的情况下,我们会保留您的个人信息从到期日起三个自然年,在此期间,您可以申请账户注销来删除您的个人信息;
履行其他法定义务而保存的期限,如根据《信息网络传播保护条例》第十三条:“著作权行政管理部门为了查处侵犯信息网络传播权的行为,可以要求网络服务提供者提供涉嫌侵权的服务对象的姓名(名称)、联系方式、网络地址等资料”,我们需向著作权行政管理部门提供涉嫌侵权服务对象的姓名(名称)、联系方式等信息。
超出上述个人信息保存期限后,我们会将您的个人信息删除或匿名化处理。
(四)我们如何共享、转让、公开披露您的个人信息
我们已知晓对外共享、转让、公开披露您的个人信息所应承担的相应法律责任,并将按照以下规则实施:
1、共享
我们不会与第三方公司、组织和个人共享您的个人信息,但以下情况除外:
(1)您自行提出要求的。
(2)征得您明确同意的。
(3)根据法律、行政法规、部门规章等规定,或政府部门提出的强制性要求。
2、第三方SDK收集和处理信息
为保障知丘App相关功能的实现与应用安全稳定的运行,产品中可能会包含第三方SDK或其他类似的应用程序(如以嵌入代码、插件等形式,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息)。
第三方接入服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。
但我们也会努力审查该第三方的业务准入资质,并努力要求该等服务商的合法合规性与安全性。
为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。
为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
那您可以点击此处查看我们产品接入的第三方SDK具体情况。
⑤APP
为了更好的定位APP在使用过程中产生的问题,产品预留出网络检测与奔溃主动上报入口,上报时会收集Android_ID及设备信息,以便复现问题。该信息仅作为机型参数,协助开发更快定位问题,不做其他使用。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)征得您明确同意的;
(2)在涉及合并、收购、重组、分立、破产清算、资产转让或类似的交易时时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
(1)披露方式和披露的个人信息范围征得您明确同意的;
(2)基于法律规定的披露:在法律、法规规定、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,但我们会核实上述机构是否具有相应的法律、法规或其他法律文件依据,如传票或调查函。
5、征得同意的例外
请您充分知晓,以下情形中,共享、转让、公开披露您的个人信息的,无需事先征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的;
(4)为我们履行法定职责或者法定义务所必需的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(6)依法在合理的范围内共享、转让、公开披露你自行公开或其他已经合法公开的你的个人信息;
(7)为订立或者履行您作为一方当事人的合同所必需的;
(8)为公共利益实施新闻报道、舆论监督等行为在合理的范围内共享、转让、公开披露你的个人信息;
(9)法律法规规定的其他情形。
(五)我们如何保护您的个人信息
1、我们非常重视您个人信息的安全,已使用了以下符合业界标准的安全防护措施来保护您的个人信息,防止您的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏:
(1)我们已建立了数据安全及权限管理制度:实施了将可执行权限分拆到最小颗粒的权限授权制度,依据访问需求的不同角色和机构,区分了不同的权限级别;实施了区分访问执行动作的权限授权制度,已将个人信息访问动作拆分为查询、修改、注销、解绑等多项具体的操作权限;我们会记录访问权限发起申请及审批过程、访问人员登录及操作日志。
(2)我们采取了多项安全技术措施:我们要求访问人员通过内网进行访问;建立了数据分级管理制度,对个人敏感信息进行加密保存;执行多机房双重备份机制;使用受信赖的保护机制防止您的个人信息遭到恶意攻击。
(3)我们制定了安全事件应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时将事件相关情况以推送通知等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
2、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于互联网环境并非百分之百安全,且因为技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(六)您的权利
1、查阅个人信息
(1)可在“我的”点击设置图标查阅您的头像、姓名、公司、邮箱、手机。
(2)可在“我的-阅读历史”查阅您的阅读历史。
(3)可在“我的-我的收藏”中查阅您的收藏及分享。
2、删除个人信息
(1)可在“我的-阅读历史”删除所浏览的内容。
(2)可在“我的-我的收藏”对所收藏内容进行删除。
(3)基于以下事由请求我们删除您的个人信息:
如果我们处理个人信息的行为违反法律法规;
如果我们收集、使用您的个人信息,却未征得您的同意;
如果我们处理个人信息的行为违反了与您的约定。
您可以通过您注册知丘的邮箱账号发送至kanzhiqiu@kanzhiqiu.com基于上述事由请求删除您的个人信息。
3、更正个人信息
(1)可通过您注册知丘的邮箱账号发送至kanzhiqiu@kanzhiqiu.com修改您绑定的手机号。
4、撤回您的授权
您可以通过手机上权限管理,来选择知丘APP关闭已授予的权限,以此来撤回您的授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务和功能,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5、账号注销
您可通过APP“我的-设置-账号与安全-安全中心-注销账号”来注销您的账号,一旦确认注销,将解除该账号在知丘的登录或绑定关系。
6、自主管理您的定向推送
我们所提供的“推荐个性化的信息或服务”是基于您在我们服务中的浏览历史、您的订阅信息开展的。您可以通过以下方式来管理和选择您的“定向推送”:
(1)进入知丘客户端,点击“个人订阅”-来管理您的订阅和推送。
(2)进入知丘客户端,点击“我的”-“首页设置”-来管理您的个性化内容偏好和定向推送设置。
您的上述操作可以实现自主控制个性化信息或服务所依赖的个人信息,使您具有调控个性化信息展示相关程度的能力。
6、停止运营
如我们停止运营,将及时停止继续收集您的个人信息的活动,会将停止运营的通知以公告的形式通知您,并对所持有您的个人信息进行删除或匿名化处理。
(七)本《隐私政策》如何更新
我们可能修订本《隐私政策》的条款。
我们会在本页面发布对本《隐私政策》所做的变更。对于重大变更,我们将在主页显著位置提示或以其他方式通知您。如果您不同意更新后的版本请停止使用知丘,如果您继续使用我们的产品/服务,表示您同意接受修订后的本《隐私政策》的约束。
“重大变更”是指以下情形之一:
(1)我们的基本业务模式发生重大变化。
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
(3)个人信息共享、转让或公开披露的主要对象发生变化。
(4)您参与个人信息处理方面的权利及其行使方式发生重大改变。
(5)我们负责受理有关个人信息的投诉、建议和本《隐私政策》 联系方式发生变化。
(八)如何联系我们
如您对本声明或与本声明相关的事宜有任何问题,对我们的服务有任何投诉或建议,请通过以下方式与我们联系:
(1)您可以将关于个人信息的问题与投诉等发送至知丘邮箱kanzhiqiu@kanzhiqiu.com
(2)如果您对我们的服务有任何投诉或建议,可联系客服:17091927550
一般情况下,我们将在5个工作日内回复。如果您认为我们的个人信息处理行为损害您的合法权益,您可以关注微信公众号“APP个人信息举报”或发送邮件至pip@tc260.org.cn向“APP专项治理工作组”进行举报,或者向网信部门(举报电话:12377)、工信部门(举报电话:12321)、公安及工商等监管部门进行投诉或举报。