第一财经隐私政策

更新日期:2023年11月03日

《第一财经隐私政策》(以下简称“本隐私政策”)适用于第一财经网站、安卓端应用程序、iOS端应用程序等全部终端客户端。本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息 二、我们如何使用 Cookie 和同类技术 三、我们如何共享、转让、公开披露您的个人信息 四、我们如何保护您的个人信息 五、您的权利 六、我们如何处理未成年人的个人信息 七、我们如何存储您的个人信息 八、本隐私政策如何更新 九、如何联系我们

第一财经(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品(或服务)前,仔细阅读并了解本隐私政策。有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。

根据《信息安全技术个人信息安全规范》(GB/T 35273—2020),个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括性别、地址、地区、个人电话号码、电子邮箱);个人身份信息(包括身份证、护照、相关身份证明等);网络身份标识信息(包括系统账号、IP地址、口令);个人上网记录(包括登录记录、浏览记录);个人常用设备信息(包括硬件型号、操作系统类型、设备MAC地址、软件列表唯一设备识别码如IMEI/android ID/IDFA等在内的描述个人常用设备基本情况的信息);个人位置信息(包括精准定位信息、经纬度等);

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括:个人身份信息(包括身份证、护照、相关身份证明等);网络身份识别信息(包括账户名、账户昵称、用户头像、与前述有关的密码);其他信息(包括个人电话号码、浏览记录、精准定位信息)。

一、我们如何收集和使用您的个人信息

(一)当您使用手机号注册/登录服务时,我们会收集您的姓名、手机号码、验证码匹配结果信息,用于保存您的登录信息,使您在使用不同设备登录时能够同步您的数据以及进行评论互动。您需理解,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是基于产品功能及法律法规的相关要求。如您拒绝提供可能导致您无法注册/登录账号并使用相关产品功能,但不影响在未登录状态下使用我们提供的其他产品与/或服务,请您谨慎考虑后再选择是否提供。

(二)当您使用搜索功能时,我们需要收集设备唯一识别码、您搜索的字词、浏览记录和时间、搜索的时间以及与它们互动的次数。用于向您提供您所需要的内容和可能更感兴趣的服务,同时亦可以改进我们的产品和服务。

(三)当您发布内容、评论时,我们需要收集您的手机号码、设备唯一识别码和发布的内容。

(四)当您在修改用户头像及自主完善用户信息时,我们需要获取手机拍摄功能,并收集收集您的照片信息、传感器信息以及获取设备文件读取权限,用于个性化定制您的账号信息、实现本地图片保存和读写功能。

(五)我们会收集并根据您在我们产品中的浏览记录(包括订阅、关注等数据)为您定向推送您可能感兴趣的内容,如果您希望不再接受定向推送信息,可以在个人中心的【设置】页面关闭推送功能。

(六)在您分享或接收被分享的信息时,需要在本地访问您的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。

(七)为了保障软件与服务的正常运行,改善您的服务体验并保障您的账号安全,我们还可能会收集您的如下信息:个人常用设备信息(包括硬件序列号、硬件系统版本、MAC地址、安卓端设备的软件列表、设备唯一识别码等)、IP地址、网络接入方式及类型、网络质量数据、移动网络信息(含运营商名称)、软件版本号、地理位置信息(地理位置信息属于敏感信息,拒绝提供该信息不影响您正常使用其他功能,您可以随时关闭您的地理位置信息授权)、浏览信息、点击信息、操作日志等。

更详细的内容见下表:

序号 我们提供的服务 使用目的 所需信息或系统权限
1 更新软件 下载APK更新 储存卡中内容
2 优化服务 上传软件错误日志 设备唯一识别码
3 应用联网 连接网络 WIFI信息
4 账号登录及找回 读取设备识别码、提升账号易用性 设备唯一识别码
5 获取消息推送 方便用户及时获取已订阅的新闻消息 应用自启动或关联启动

写入/删除SD卡中的内容(写入/删除/存储空间/照片权限) android.permission.WRITE_EXTERNAL_STORAGE:提供写入外部存储功能 使用场景及目的:允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息。您可以通过系统权限中关闭该权限,关闭后将不能读取您的存储空间/照片,但不影响您使用其他服务。 读取SD卡中的内容(读取存储空间/照片权限) android.permission.READ_EXTERNAL_STORAGE:读取手机存储空间内数据的功能 使用场景及目的:允许App读取存储中的图片、文件等内容,主要用于帮助读取缓存列表新闻数据。您可以通过【设置-应用权限管理】关闭该权限,关闭后将不能读取您的存储空间/照片,但不影响您使用其他服务。 SDK名称:com.cbn.cbnanalysis 获取SD卡数据的目的方式范围:在SD 卡/storage/emulated/0/文件下保存统计ID 收集使用规则:SDK本机自采,不涉及数据共享 功能用途:新闻数据统计; SDK名称:AndroidSupportLibraryCompat 收集使用规则:支持兼容库不涉及数据收集; 功能用途:支持库是一个静态库,您可以将其添加到Android应用程序中,以使用旧平台版本不可用的API或不属于框架API的实用程序API。与运行API 14或更高版本的设备兼容。 SDK名称:Android AppCompat 收集使用规则:Android 官方库不涉及数据收集; 功能用途:Jetpack 是一个由多个库组成的套件,可帮助开发者遵循最佳做法、减少样板代码并编写可在各种 Android 版本和设备中一致运行的代码,让开发者可将精力集中于真正重要的编码工作。 SDK名称:com.ad.sdk 获取SD卡数据的目的方式范围:在SD 卡/storage/emulated/0/文件夹下广告素材缓存,便于更快加载显示,在SD 卡/storage/emulated/0/文件下保存统计ID 收集使用规则:SDK本机自采,不涉及数据共享 功能用途:广告数据统计;

(七)另外,请您充分理解,我们在以下情况下收集、使用您的个人信息无需您的授权同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与刑事侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、所涉及的信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;

6、根据与您签订和履行的相关协议或其他书面文件所必需的;

7、用于维护我们的产品或服务安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

8、与我们履行法律法规规定的义务相关的;

9、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

10、法律法规等规定的其他情形。

二、我们如何使用 Cookie 和同类技术

(一)Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)网站信标和像素标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

(三)Do Not Track(请勿追踪)

很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3、与授权合作伙伴共享:仅为实现本隐私权政策和用户协议中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

当由合作的第三方SDK服务商提供相应功能时,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关功能。此时,第三方SDK服务商可能会收集您相关的个人信息:

微信分享 服务内容:分享内容到微信 获取个人信息类型:必要设备信息、网络相关信息 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy&cc=CN&head=true QQ分享 服务内容:分享内容到QQ 获取个人信息类型:必要设备信息、网络相关信息 隐私政策链接:https://privacy.qq.com/ 新浪微博 服务内容:分享内容到新浪微博 获取个人信息类型:必要设备信息、网络相关信息 隐私政策链接:https://m.weibo.cn/c/privacy 友盟 个人信息类字段采集情况: 个人信息类权限使用情况: 隐私政策链接:https://www.umeng.com/page/policy 支付宝 服务内容:使用支付宝支付 获取个人信息类型:必要设备信息、网络相关信息、运营商信息 隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8 微信 服务内容:使用微信支付 获取个人信息类型:必要设备信息、网络相关信息、运营商信息 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay 华为 服务内容:调用华为及其合作方手机的推送功能 获取个人信息类型:必要设备信息、手机状态信息、网络相关信息 隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 小米 服务内容:调用小米及其合作方手机的推送功能 获取个人信息类型:必要设备信息、手机状态信息、位置信息、网络相关信息 隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822 创蓝闪验SDK:上海璟梦信息科技有限公司 功能:用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 收集个人信息的类型:设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 隐私政策链接:https://tensdk.com/commit-detail/rcc5zd/fd21s8

为了您的信息安全,我们会与共享个人信息的第三方签署严格信息安全保密协议,并要求其严格遵守所使用的法律法规及我们的信息安全要求。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)请您理解,我们在下列情形中共享、转让、公开披露您的个人信息无需征得您的授权同意:

1、与我们履行适用法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据时受 SSL 加密保护;我们同时对我们网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

1、账户信息:如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可在您使用的产品中执行此类操作。

2、订单信息:您可在我们的产品中查阅您的订单记录、交易记录。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式更正您的信息,或通过用户反馈渠道提出更正申请。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

6、注销账户

您可以通过【我的-个人头像/用户名-账号注销】来注销您的账户。

(四)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(五)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您对我们的答复或处理不满意,还可以通过客服发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,需要开发新系统或从根本上改变惯例)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与刑事侦查、起诉、审判和执行判决等直接相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、与我们履行法律法规规定义务相关的;

7、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

8、涉及商业秘密的。

六、我们如何处理未成年人的个人信息

未成年人使用我们的产品与/或服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品与/或服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。

对于未经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

七、我们如何存储您的个人信息

(一)存储地域

我们依照法律法规的规定,将境内收集的您的个人信息存储于中华人民共和国境内。目前,我们不会将您的个人信息在跨境业务中使用、储存、共享和披露,或将您的个人信息传输至境外。

如果今后的业务变更需要将您的个人信息传输至境外,我们将会依据相关法律法规的规定,向您告知出境个人信息的类型、目的、接收方、安全保障措施和安全风险,并征得您明确授权同意。

(二)存储期限

除非法律、法规另有规定,我们将在实现本隐私政策所述目的所必需期间内保留您的个人信息。

八、本隐私政策如何更新

为了给您提供更好的服务,我们会适时对本隐私政策进行修订。本隐私政策更新后,我们会通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。请您仔细阅读变更后隐私政策,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的隐私政策约束。

九、如何联系我们

第一财经及相关服务由上海第一财经传媒有限公司及上海第一财经报业有限公司提供,注册地址:上海市静安区南京西路651号9楼。

如果您对本隐私权政策有任何疑问、意见或建议,通过以下方式与我们联系:

邮箱:yonghu@yicai.com ;电话:400-6060-101 (仅收取市话费)

一般情况下,我们将在验证您身份后的十五天内回复。