發佈日期:2022年12月23日
生效日期:2022年12月23日
引言
“老虎國際”指北京優虎網络科技有限公司及其關聯方(以下簡稱“我們”或“老虎”)提供服務的PC端或移動設備端應用程式。我們高度重視使用者的個人信息安全,並且盡商業上的合理努力保護使用者的個人信息。我們致力於在所有運營中採取一致而嚴格的政策。我們希望通過《隱私政策》(以下簡稱“本政策”)向您說明我們在收集和使用個人信息時的處理規則等相關事宜,以便更好地保障您及相關個人的權利。
本政策適用於我們運營、開發、管理的網站、PC端、老虎國際 APP、小程式以及隨技術發展出現的新形態向您提供的各項產品和服務(以下統稱“移動應用”或“產品/服務”)。如我們及境內關聯公司的其他產品或服務中使用了移動應用中的產品或服務(如:使用老虎賬戶登錄)但未設獨立隱私政策的,則本政策同樣適用於該部分產品或服務。如我們及境內關聯公司向您提供的其他產品或服務單獨設有隱私政策的,則相應產品或服務適用相應隱私政策。
請您仔細閱讀本政策,特別是以粗體/粗體底線標識的條款,詳細瞭解我們對信息的收集、使用方式,以便您更好地瞭解我們的服務並作出適當的選擇。請您在確認充分理解並同意本政策後再開始使用移動應用。若您點擊“同意本政策”或勾選與此具有類似含義的選項,或主動登錄、確認、同意、接受、使用移動應用及我們提供的相關服務,即表示您同意我們按照本政策(包括更新版本)收集、使用、儲存、共用、轉讓和披露個人信息。相關特別提示如下:
為了向您提供我們的產品及服務的基本功能,您需要授權我們收集、使用必要的信息;如您拒絕提供該等必要信息,您將無法正常使用我們的產品及服務。
如您拒絕我們收集您的任何個人信息,我們將無法向您提供本平臺完整的基礎服務功能。
為了向您提供我們的服務及產品的拓展功能,您可以選擇授權我們進一步收集、使用除實現基本功能所需之外的其他信息;如您拒絕提供該等信息,您將無法正常使用相關附加功能或無法實現我們擬達到的功能效果,但並不會影響您使用我們的產品及服務的基本功能。
如某一信息無法單獨或結合其他信息識別到您的個人身份,則該信息不屬於法律意義上您的個人信息。當我們掌握的信息客觀上可以結合其他信息識別到您的個人身份時,即便我們無意或者無法通過獲取或結合任何其他信息最終識別出您的個人身份,這些信息在使用期間,也將作為個人信息按照本政策處理與保護。
我們向您提供的功能和服務是不斷更新和發展的,如果某一功能或服務未在下述說明中且收集了您的信息,我們會通過即時告知(含彈窗、頁面提示、網站公告、交互流程等)、功能更新說明等方式另行向您說明信息收集的內容、範圍和目的,並就某一功能或服務取得您的單獨同意。這些即時告知及功能更新說明等構成本隱私政策的一部分,並與本隱私政策具有同等效力。
您可通過點擊《個人信息收集清單》詳細瞭解我們收集及使用您的個人信息的具體情況。
為提供更好的客戶服務和體驗,我們可能會接入第三方軟體工具,您可以通過點擊《第三方共享個人信息清單》詳細瞭解具體情況。
您可自主決定接收個性化推薦內容,您可通過【我的】-【設置】-【隱私管理】-【個性化內容推薦管理】對個性化推薦功能進行管理。
如您對本政策或相關事宜有任何問題,請通過郵箱support@itiger.com以電子郵件方式或者通過本政策“如何聯繫我們”中提供的聯繫方式與我們聯繫。
目錄
一、我們如何收集和使用個人信息
二、我們如何使用Cookie和同類技術
三、我們可能共用、轉讓或披露的個人信息
四、我們如何存儲和保護個人信息
五、如何行使您的權利
六、第三方網站和服務
七、個人信息的跨境傳輸
八、對未成年人的特別保護
九、通知與修訂
十、如何聯繫我們
一、我們如何收集和使用個人信息
(一)我們收集和使用的個人信息
個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理後的信息。敏感個人信息是一旦洩露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。(我們將在本政策中對涉及到的敏感個人信息以粗體底線進行顯著標識)。
對於我們收集的個人信息清單明細,您可以查閱《個人信息收集清單》。在您使用我們的產品/服務的過程中,我們會按照如下方式收集您主動提供、授權提供或基於您的要求提供的信息,以及基於您使用移動應用時產生的信息,用以向您提供服務、優化服務以及保障您的賬號安全。如果您拒絕提供或拒絕同意我們收集這些信息,您將無法獲取對應的服務。
1.註冊及登錄
(1)當您註冊、登錄我們的產品和服務時,您可以通過手機號碼、電子郵箱、密碼、驗證碼創建或登錄賬號;同時,您可以完善相關的網络身份識別信息(如頭像、昵稱及簡介),以完善您的個人信息。在未登錄狀態下,我們可能會基於統計資料的目的,收集您的唯一設備識別符(如:IMEI、IDFA、IDFV、Android ID)。
(2)當您註冊/登錄時,為了保障您的賬號安全,我們會使用人機驗證功能,通過SDK收集您的瀏覽器類型和設置、設備類型和設置、操作系統、移動網絡信息(包括運營商和手機號碼)以及應用版本號。
(3)您可以使用第三方賬號註冊、登錄我們的產品/服務,您也可利用“分享”鍵將某些內容分享至第三方:前述第三方包括但不限於:微信、微博、QQ、小米賬號。我們需要訪問移動應用安裝清單來判斷您是否已安裝第三方用戶端,我們會通過第三方授權服務獲取您在登錄時所使用的第三方賬號的頭像及昵稱,並將這些信息保存到伺服器。這些信息將用於管理您的賬號,除非經您自主選擇或遵從相關法律法規要求,我們不會對外提供上述信息,也不會將其用於該功能以外的其他用途。
(4)基於通信運營商與我們的合作,您可選擇使用“一鍵登錄”功能。在您使用“一鍵登錄”功能時,運營商會通過發送連結等方式獲取您的明示同意後將您的手機號碼發送給我們;在此過程中,經您授權後會請求網络許可權、讀取電話狀態,並調用運營商(第三方)SDK,便於我們為您提供快捷的登錄服務。手機號碼屬於“一鍵登錄”功能的必要個人信息,如果拒絕提供將無法使用“一鍵登錄”功能註冊登錄,但不影響您通過其他方式註冊登錄,也不影響其他功能的正常使用。
2.賬號管理
當您新增、註銷、重置、解鎖賬號、找回與修改密碼時,為了保障您的賬號安全,我們需要驗證您的信息,主要包括手機號碼、郵箱、密碼、綁定的第三方賬號。
3.社區互動
當您使用個人頭像編輯功能以及在社區發表帖子、評論、照片等時,如果您選擇使用“拍照”或“拍攝”方式,我們需要您授權使用設備的相機/攝像頭許可權;如果您使用“從相冊選擇”的方式,我們需要您授權使用設備的相冊許可權。您在需要時將APP中的圖片保存至相冊中時,我們需要您授權使用設備的相冊許可權。當您使用社區直播功能時,我們需要您授權開啟麥克風許可權。同時,我們會收集您在訪問及使用社區服務過程中產生的點擊、流覽、關注、收藏、搜索、評論、分享、上傳(圖片、音視頻)等信息、好友關係、勳章信息、備註。您上傳及產生的上述信息會存儲在我們的伺服器中,因為存儲是實現這一功能所必需的。
4.信息分享
為方便您複製信息、分享或接收被分享信息、參加活動,我們需要在本地訪問您的剪切板許可權,讀取其中包含的口令、分享碼、連結,以實現跳轉、分享、活動聯動等功能或服務。我們僅在本地識別出剪切板內容屬於老虎跳轉、分享、活動聯動等指令時才會將其上傳我們的伺服器。除此之外,我們不會上傳您剪切板的其他信息至我們的伺服器。
有些手機設備的系統會提示應用(App)正在讀取剪切板,但該系統提示無法區分是本地處理還是上傳,且由於統計方式的差異,不排除誤報的可能。因此,如果您發現類似提示並有疑問,請與我們聯繫,以便我們定位問題。
5.行情信息
(1)當您使用我們的行情、公司行動或重大事項預告功能時,在您授權開啟可讀取/寫入您日曆的許可權後,我們將根據您的操作將您關注的行情、公司行動或重大事項的日期讀取/記入系統日曆中,以便及時為您提供提醒服務。如果拒絕訪問,您將無法使用提醒功能,但不影響您使用其他服務。
(2)當您流覽、搜索行情信息時,為根據您的需求進行相應展示和推薦,我們會收集您在訪問及使用過程中產生的點擊、流覽、關注、收藏、搜索、查詢、分享等產生的信息。
(3)我們為您免費提供您所需求的基礎行情服務,當您需要更為專業的行情服務時,基於該專業行情提供方的合規要求,您可能被要求提供額外的個人信息,可能涉及老虎uuid、姓名、居住地址、工作單位名稱、工作單位所屬行業、工作單位地址、職位、郵箱、手機號碼等信息,我們提醒您謹慎提供該等信息,同時我們也會在協助提供該等專業行情服務前征得您的單獨同意。
6.獎勵兌換
當您在獎勵中心進行獎勵兌換時,為向您發放活動禮品、收集回饋意見,我們會收集您的收件人、收件地址、手機號碼。如您拒絕提供前述信息,我們將無法向您寄送禮品,但不影響您使用我們的其他服務。
7.企業員工認證
當您進行企業員工認證時,為核驗您的企業員工身份,確認專屬活動主體資格,我們會收集您的企業名稱、工牌信息、企業郵箱、手機號碼。
8.國際券商Tiger Brokers提供的服務
如您希望使用國際券商提供的相關服務,您可通過我們的移動應用訪問國際券商Tiger Brokers的服務平臺和頁面。開戶及相關功能由國際券商Tiger Brokers向您提供服務。您需首先前往Tiger Brokers在相關國家和地區運營的服務平臺和頁面。此後,根據券商所在地監管、法律法規要求及券商開戶規則,您可能需要自行向Tiger Brokers直接提供您的身份信息,證件信息,聯繫方式,生物識別信息,地址信息;當評估您的投資適當性時,您可能需要自行向Tiger Brokers直接提供您的職業狀況,資產信息,收入情況;開戶流程中,您可能需要開啟設備的攝像頭和相機麥克風許可權。以上信息由Tiger Brokers收集,並受到Tiger Brokers 個人信息處理規則的約束,您可以進一步查閱《Tiger Brokers 隱私政策》。您可在瞭解《Tiger Brokers 隱私政策》後自主選擇是否提供上述信息或開啟上述許可權,若您不希望提供上述信息或拒絕開啟上述許可權,有可能無法正常完成開戶流程,並將無法使用Tiger Brokers提供的相應服務和功能,但不影響您使用我們的移動應用及我們在本政策下提供的產品/服務。
9.存儲功能
預設移動應用只訪問安卓系統分配的應用沙箱內/本應用目錄下的存儲空間,在您授權開啟可讀取/寫入您設備存儲許可權後,我們將自您設備存儲空間內讀取或向其中寫入圖片、檔、崩潰日誌等必要信息,用於向您提供信息發佈或在本地記錄崩潰日誌等功能,保障移動應用的穩定運行。
10. 安全運行
為滿足法律法規及提供服務的基本要求,保障您的賬號安全與系統運行安全,通過對收集的信息進行分析,便於我們在系統發生故障時排查原因,以實現對產品的開發與升級,優化服務品質。我們會收集您的設備信息及操作日誌信息,這些信息包括:
(1)設備信息:我們會根據您在移動應用安裝及使用中授予的具體許可權,接收並記錄您所使用的設備相關信息,包括:設備名稱、設備型號、唯一設備識別字(如:IMEI、IDFA、IDFV、Android ID)、作業系統、IP地址、設備MAC地址、軟體安裝清單、解析度、移動應用下載管道、當前移動應用版本號、移動應用語言設置信息 、設備傳感器信息(如重力傳感器、陀螺儀傳感器、電磁場傳感器、加速度傳感器)。
(2)操作日誌信息:當您使用我們的移動應用時,我們會自動收集您對我們移動應用的詳細使用情況,作為有關網络日誌保存。我們需要收集您的日誌信息,包括:賬戶狀態、登陸時間、流覽記錄、其中還包括您的IP地址、流覽器的類型、使用的語言、作業系統的版本、訪問的日期和時間、網络請求等。我們會獲取您設備的存儲許可權,用於保存前述日誌信息。
11.客服服務
當您與我們聯繫或提出爭議糾紛處理或辦理賬戶相關業務操作申請時,為了保障您的賬戶及系統安全,我們需要您提供必要的個人信息以核驗您的身份。為便於與您聯繫、儘快説明您解決問題或記錄相關問題的處理方案及結果,我們可能會保存您與我們的通信/通話記錄及相關內容(包括賬號信息、您為了證明相關事實提供的其他信息,或您留下的聯繫方式信息)。為了提供服務及改進服務品質的合理需要,我們還可能使用的您的其他信息,包括您與客服聯繫時您提供的相關信息,您參與問卷調查時向我們發送的問卷答覆信息。
12.個性化推薦
為了向您展示、推薦相關性更高的信息,提供更契合您要求的服務,我們會收集、使用您的個人信息並通過電腦演算法模型自動計算、預測您的偏好,以匹配您可能感興趣的信息或服務,以下我們將向您詳細說明該個性化推薦服務的運行機制以及您實現控制的方式。
(1)我們提供的個性化推薦服務的範圍包主要包括:信息推薦、社區內容推薦。
(2)為了預測您的偏好,我們可能會收集您您在軟件內的行為(包括搜索、瀏覽、點擊、關註、自選、黑名單、點贊、收藏、評論、轉發、不感興趣)、個人設置、IP地址、設備信息(包括設備型號、OpenUDID、Android ID),以實現個性化推薦的分析和計算,並根據計算結果選取您可能更感興趣的內容進行推薦。
(3)我們會根據您使用產品過程中的流覽行為對推薦模型進行即時回饋,不斷調整優化推薦結果,更好地向您提供優質內容。
請知悉,我們的個性化推薦演算法並不會識別特定自然人的真實身份,僅是基於使用者行為和特徵提供相關性更高與更豐富的信息。我們將通過本隱私政策、即時告知(如彈窗、提示等)等方式,向您告知用於個性化推薦所收集的使用者信息、使用者回饋及控制信息推薦的方式等。
您可根據本隱私政策第五部分第(三)條第2款的介紹關閉個性化的內容推送,當您關閉後,我們不會基於個性化推送的目的處理您的個人信息,而僅會向您推送與您的偏好無關的具有普遍性的內容。
(二)我們對個人信息的使用規則
1.我們會按照本政策規定的目的和用途,為實現移動應用的功能而使用您授權的個人信息。請您理解,我們向您提供的產品與/或服務將不斷更新變化。請您注意,如果我們要將個人信息用於本政策中未載明的其他用途或額外收集未提及的其他個人信息,我們會通過頁面提示、交互流程、網站公告或其他方式向您詳細說明信息收集的目的、方式、種類並另行征得您的同意。一旦您同意,該等額外信息或用途將視為本政策的一部分,也將適用本政策。
2.當我們收集您的各類敏感個人信息時,我們會根據適用法律的要求通過頁面提示、交互流程、網站公告或其他方式再次征得您的同意,並將對您個人權益的影響控制在最小範圍。如果我們要收集本政策中未載明的敏感個人信息,或將已載明的敏感個人信息用於未載明的其他用途,我們還會通過上述方式向您詳細說明信息收集的必要性、方式、種類、對您個人權益的影響。
3.請您注意,如果您提供的信息中含有他人的個人信息,在向我們提供這些個人信息之前,您需確保您已經取得他人的合法授權。
(三)征得您授權同意的例外
1.在以下情形中,我們也會收集、使用您個人信息,但請您充分知曉,以下情形中收集您的信息無需征得您的授權同意:
(1)與履行法律法規及監管規定相關的;
(2)與國家安全、國防安全直接相關的;
(3)與公共安全、公共衛生、重大公共利益直接相關的;
(4)與刑事偵查、起訴、審判和判決執行等直接相關的;
(5)出於維護您本人或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的;
(6)所收集的信息是您自行向社會公眾公開的;
(7)從合法公開披露的信息中收集信息的,如合法的新聞報導、政府信息公開等管道;
(8)根據您的要求簽訂或履行合同所必需的;
(9)用於維護移動應用或其他網络平臺所必需的;
(10)法律法規規定的其他情形。
2.您知悉並同意,在收集個人信息後,我們可能通過技術手段對信息進行去標識化處理,去標識化處理的信息在不借助額外信息的情況下將無法識別您本人的身份,在此情況下我們可以使用已經去標識化的信息,對資料庫進行分析並予以商業化利用,而無需另行獲得您的同意。您在使用移動應用時所提供的所有個人信息,除非您刪除或通過設備系統設置拒絕我們繼續收集,否則將持續授權我們使用。
二、我們如何使用Cookie和同類技術
(一)Cookie
Cookie是由網站伺服器創建並保存在用戶流覽器上的小文字檔,當用戶訪問網站伺服器時,網站可以訪問Cookie信息。Cookie除了通常用於確認用戶身份外,還可以用來存儲使用者信息和跟蹤使用者的訪問行為。
我們除了使用Cookie確認使用者的身份和登錄狀態外,不會通過其採集和跟蹤使用者的任何信息和行為。
如您使用我們網頁版產品,您可以根據自己的偏好管理和刪除Cookie,大部分流覽器均有允許您禁用或刪除系統中Cookie的功能。需要注意的是,阻止Cookie可能導致我們網站或系統中由我們提供、依賴於Cookied的功能或服務無法有效工作或無法使用,這可能會影響您的使用體驗。
(二)Cookie同類技術
除Cookie外,我們還會在網站上使用Authorization或“網络Beacon”等其他同類技術,Authorization是在互聯網流覽器與互聯網伺服器之間背後傳送的HTTP協定標頭,可代替Cookie,使用網络Beacon可以計算流覽網頁的用戶或訪問某些Cookie。我們會使用Authorization記錄您的身份,通過網络Beacon收集您流覽網頁活動的信息,例如:Internet協議(IP)地址,流覽器類型,Internet服務提供者(ISP),訪問過的頁面,作業系統,日期/時間戳記以及點擊資料流程等,以便我們可以更深入地瞭解和改善我們的產品或服務。
很多網络流覽器均設有 Do Not Track 功能,該功能可向網站發佈 Do Not Track 請求。目前,主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果您的流覽器啟用了 Do Not Track,那麼我們會尊重您的選擇。
三、我們可能共用、轉讓或披露的個人信息
(一)共用
1.未經您同意,我們不會與任何第三方共用個人信息,但以下情形除外:
(1)在獲取您同意情況下共用:我們在獲取您的明確同意後,與其他方共用您的個人信息。
(2)在法定情形下的共用:我們可能會根據法律法規規定、訴訟爭議解決需要,或按行政、司法機關依法提出的要求,對外共用您的個人信息。
(3)與授權合作夥伴共用:僅為實現本政策中聲明的目的,我們的某些服務將由我們的合作夥伴提供。因此,為保障向您提供相關服務及提高您的使用者體驗,我們可能向合作夥伴共用您提供的個人信息。例如,在您參與我們提供的獎勵活動時,我們必須與合作夥伴共用您的個人信息才能安排發放獎勵,或者安排合作夥伴提供服務。例如,為了聯繫用戶處理爭議糾紛,辦理個人賬戶相關業務操作,或者特殊業務情況需要緊急批量通知使用者時,我們需要與外呼平臺合作,共用您的聯繫方式及通知內容,向您提供客服服務。
(4)與關聯方的必要共用:為便於我們向您提供一致化服務和個性化推薦,我們會在直接或間接控股的公司或關聯方之間共用個人信息。但這些共用都會受本政策所聲明的目的的約束。我們只會在必要的情況下與我們的關聯方共用您的個人信息,且受本政策中所聲明目的的約束。我們的關聯方如要改變個人信息的處理目的和方式,將再次徵求您的授權同意。
(5)當您有疑問需要我們解答、投訴我們、投訴他人或被他人投訴時,為了保護您及他人的合法權益,我們可能會在第三方供應商提供的客服系統中保存您的姓名及聯繫方式、投訴及溝通的相關內容,並有可能會提供給消費者權益保護部門及其他監管機關,以便及時解決投訴糾紛,但法律法規明確禁止提供的除外。
(6)當我們需要獲得專業建議時,我們可能與我們的會計師、審計師、律師或類似的顧問共用您的個人信息。
(7)我們可能會與廣告合作夥伴共用有關趨勢及其廣告效果的報告,以幫助他們更好地瞭解其受眾。我們不會共用您的任何個人識別信息,除非您允許我們這樣做。
(8)您與我們關於信息共用的其他約定。
2.您的個人信息可能會根據本部分第(一)條的規定與老虎的關聯公司共用,該等關聯公司僅可根據本隱私政策使用您的個人信息,如需改變個人信息的處理目的和處理方式,我們將另行徵求您的授權同意。我們的關聯公司包括但不限於北京至簡風宜信息技術有限公司。
3.為實現本政策中聲明的目的,我們可能會在應用中接入第三方軟體工具,並將您的某些個人信息共用給該等第三方,以便提供更好的客戶服務和體驗。關於我們接入的合作夥伴目錄及個人信息共用情況,請您閱讀《第三方共享個人信息清單》。
4.我們僅會出於合法、正當、必要、特定、明確的目的共用個人信息。對我們與之共用個人信息的公司、組織和個人,我們會要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理信息。同時,我們會按照適用法律法規的要求履行相應的法定義務,例如,屆時通過頁面提示、交互流程、網站公告或其他方式向您告知接收方的名稱和聯繫方式、共用目的和方式、共用的個人信息的種類並取得您的明確同意;前述內容發生變更的,我們還會重新徵求您的同意。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1.事先獲得您的明確同意;
2.根據法律法規或強制性的行政或司法要求;
3.在涉及資產轉讓、收購、兼併、重組或破產清算時,如涉及到個人信息轉讓,我們會向您告知有關情況,並要求新的持有您個人信息的公司、組織繼續受本政策的約束。如變更個人信息使用目的、使用方式時,我們將要求該公司、組織重新取得您的明確同意。
(三)披露
我們僅會在以下情況下,且採取符合業界標準的安全防護措施的前提下,才會披露個人信息:
1.根據您的需求,在您明確同意的披露方式下披露您所指定的信息;
2.公佈某些中獎活動名單時會脫敏展示中獎者手機號或用戶昵稱;
3.在法律、法規、司法、法律程式、政府主管部門強制性的行政執法要求規定必須提供您的個人信息的情況下,我們可能會依據其規定必須提供的個人信息的範圍和方式公開披露您的個人信息;
4.當我們收到基於法律、法規、司法、法律程式、政府主管部門強制性的行政執法要求而提出的披露您個人信息的要求時,我們會請求提出要求的相關部門出具合理的檔,以確保該等要求具備合法的依據並且相關執法部門具有合法的權利和合理的目的獲取您的個人信息。
(四)共用、轉讓、披露信息時事先征得授權同意的例外
符合本政策“一、(三)征得您授權同意的例外”情形的,我們共用、轉讓、披露個人信息亦無需事先征得您的授權同意。
根據相關法律法規和監管要求及我們的業務需要,我們可能共用、轉讓、披露經去標識化或匿名化處理的個人信息。請您知悉,共用、轉讓、披露經匿名化處理的或經去標識化處理的個人信息且確保信息接收方無法復原並重新識別信息主體的,不屬於個人信息的對外共用、轉讓及公開披露行為,對此類信息的保存及處理將無需另行向您通知並征得您的同意。
四、我們如何存儲和保護個人信息
(一)存儲
1.儲存地域:我們在中華人民共和國境內根據本政策運營移動應用和產品/服務所收集和產生的個人信息,將儲存在中國境內。如我們需要在境外存儲本政策下收集和處理的您的個人信息,我們會嚴格按照適用法律法規的規定執行,並保證您的個人信息安全。請您參閱本政策“七、個人信息的跨境傳輸”以瞭解詳情。
2.儲存期限:我們將在實現本政策中所述目的所必需的期限內保留您的個人信息,除非法律、法規、規章或規範性檔要求或允許在更長的期間內存儲這些信息,例如以下情形:
(1)為遵守適用的法律法規等有關規定;
(2)為遵守法院判決、裁定或其他法律程式的規定;
(3)為遵守相關政府機關或法定授權組織的要求;
(4)為財務、審計、爭議解決等目的需要合理延長期限的;
在超出保存期限後,我們會根據適用法律的要求刪除您的個人信息,或進行匿名化處理。
3.終止運營:如果我們終止服務或運營,我們會至少提前三十日通知您,並在終止服務或運營後對您的個人信息進行刪除或匿名化處理。
(二)保護
我們非常重視信息安全,並採取合理的預防措施,保護個人信息:
1.我們已採取符合業界標準、合理可行的安全防護措施保護您的信息,防止資料遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會採取一切合理可行的措施,保護您的個人信息。我們採取物理、技術和行政管理安全措施來降低丟失、誤用、非授權訪問、披露和更改的風險,包括但不限於傳輸層資料加密、防火牆和加密存儲、物理存取控制以及信息訪問授權控制。我們設置了安全程式保護您的信息不會被未經授權的訪問所竊取。例如:您與我們所有的網络通信我們確保使用加密技術(SSL)進行加密保護。您的個人信息我們均採用高強度加密措施加密保存在我們的伺服器上。我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊;我們部署嚴格的資料存取權限控制和多重身份認證技術保護個人信息,避免資料被違規訪問和使用。在個人信息使用時,例如個人信息展示、個人信息關聯計算,我們會採用包括內容替換、SHA256在內多種資料脫敏技術增強個人信息在使用中安全性。我們採用代碼安全自動檢查、資料訪問日誌分析技術等加強個人信息安全審計。
2.我們有行業先進的以資料為核心,圍繞資料生命週期進行的資料安全管理體系,從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性,保障您的個人信息。例如:我們建立資料分類分級制度、資料安全管理規範、安全開發規範等來規範個人信息的存儲和使用,並按照適用法律的要求履行安全影響評估、風險評估等義務。我們要求全體員工簽署保密協議。我們會舉辦安全和隱私保護培訓課程,通過考核、審查及將資料保護加入員工日常考核等手段,加強員工對於保護個人信息重要性的認識並嚴格按保護要求操作。我們已經通過ISO27001/ISO27701/ISO29151/ISO20000認證,說明我們在信息安全、業務連續性、隱私保護等領域已經處於行業先進水準。
3.我們除了提供系統性的個人資料保護辦法外,我們的安全部-個人信息保護專員將會作為資料保護官(DPO)全面負責您的資料保護工作。
4.我們會採取一切合理可行的措施,盡力避免收集無關的個人信息,我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。超出必要期限後,我們將對您的個人信息進行刪除或匿名化處理,但法律法規另有規定的除外。當我們的產品或服務發生停止運營的情形時,我們將以推送通知、公告等形式通知您。
5.請您知悉並理解,互聯網並非絕對安全的環境,我們強烈建議您通過安全方式、複雜可靠的密碼使用我們的產品及服務,協助我們保證您的賬號安全。如您發現自己的個人信息洩密,尤其是您的賬戶或密碼發生洩露,請您立即根據本政策中提供的聯繫方式聯絡我們,以便我們採取相應措施。
6.在不幸發生個人信息安全事件後,我們將按照法律法規的要求向您告知:安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您,難以逐一告知每位用戶時,我們會採取合理、有效的方式發佈公告。同時,我們還將按照監管部門要求,上報信息安全事件的處置情況。
(三)安全事件處置
若發生個人信息洩露等安全事件,我們將按照規定及時處置,阻止安全事件擴大。
請您理解,由於技術的限制以及風險防範的局限,即便我們已經儘量加強安全措施,也無法始終保證信息百分之百安全。您需要瞭解,您所用的系統和通訊網络,有可能因我們可控範圍外的情況而發生問題,而且電子郵件、即時通訊、社交軟體或其他服務軟體等與其他客戶的交流方式無法確定是否完全加密,我們建議您使用此類工具時請使用複雜密碼,並注意保護您的信息安全。
請您務必妥善保管好您的賬號、密碼及其他身份要素。您使用移動應用時,我們會通過您的賬號、密碼及其他身份要素來識別您的身份。一旦您洩露了前述信息,您及相關主體可能會蒙受損失,並可能對您產生不利影響。如您發現賬號、密碼及/或其他身份要素可能或已經洩露時,請您立即和我們取得聯繫,以便我們及時採取相應措施以避免或降低相關損失。
五、如何行使您的權利
按照中國相關的法律、法規、標準,以及其他國家、地區的通行做法,我們保障您對自己的個人信息行使以下權利。
(一)訪問、更正、刪除您的個人信息
1.訪問、更正您的個人信息
(1)您有權訪問、更正您的個人信息,法律法規規定的例外情況除外。
(2)您可以通過登錄我們的APP進入“我的”頁面,點擊右上角的“設置”進入“賬號管理”與“安全設置”中訪問及更改綁定手機和郵箱等信息,管理社交賬號的綁定和解除綁定;在“我的”-“個人主頁”-“編輯”中修改個人資料,包括頭像、昵稱、簡介;在“我的”-“設置”-“安全設置”下修改登錄密碼等。
(3)您可以通過登錄我們的APP進入“我的”頁面,點擊右上角的“設置”進入“隱私管理”,查看《個人信息收集清單》。
(4)您有權獲取您在我司留存的個人信息副本。您可以通過撥打客服電話提出獲取副本申請,我們會在法律規定的時限內將副本檔發到您賬號綁定的郵箱中。請注意,某些情況下,我們有權拒絕訪問個人信息(特別是受法律法規特別保護的信息)副本的請求。
(5)如果您無法訪問、更正上述信息,可以與客服取得聯繫,我們將在15個工作日內回復您的訪問請求。
(6)當您變更個人信息或您發現個人信息存在錯誤,可能影響我們提供服務,或影響您代表相關主體正常交易,或根據相關法律法規等應當及時更正的情況,您應當及時自行更正或聯繫我們要求更正,否則由此造成的一切不利後果均由您自行承擔。
2.刪除您的個人信息
(1)在以下情形中,您可以向我們提出刪除個人信息的請求,刪除請求方式詳見本政策中的聯繫方式,我們收到您的請求後會及時進行刪除處理:
· 如果我們處理您的個人信息行為違反法律規定;
· 如果我們收集和使用您的個人信息,卻未征得您的明確同意;
· 如果我們處理個人信息的行為嚴重違反了與您的約定條款;
· 如果您不再使用我們的產品或服務,或您已主動註銷賬號;
· 如果我們不再為您提供產品或服務。
(2)若我們決定響應您的刪除請求,我們還將同時通知從我們獲得您的個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。當您從我們的服務中刪除信息後,我們可能不會立即在備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
(二)改變您授權同意的範圍或撤回您的授權
1.您可以通過刪除信息、關閉設備功能等方式改變您授權我們繼續收集個人信息的範圍或撤回您的授權。您也可以通過登出賬戶的方式,撤回我們繼續收集您個人信息的全部授權。
2.請您理解,每個業務功能需要一些基本的個人信息才能得以完成,當您撤回同意或授權後,我們無法繼續為您提供撤回同意或授權所對應的服務,也不再處理您相應的個人信息。但您撤回同意或授權的決定,不會影響此前基於您的授權而開展的個人信息處理。並且,由於技術所限、法律法規或監管要求,我們可能無法立即滿足您的所有要求。我們將安全地存儲您的個人信息並限制對其的任何進一步的處理,直到備份可以清除或實現匿名化。
(三)通知、個性化推薦、系統許可權、彈窗廣告的管理
1.通知的管理
(1)在以下場景中,您可以就提醒和通知進行管理:
· APP消息推送:您可以在“我的”-“設置”-“通知管理”-“APP推送”中拒絕我們向您的設備推送消息。
· 短信、郵件通知:您可以在“我的”-“設置”-“通知管理”-“短信、郵件通知”中拒絕我們向您發送短信和郵件。
· 微信服務號通知:如果您在微信中關注了我們的微信服務號,您可以在“我的”-“設置”-“通知管理”-“微信服務號通知”中拒絕我們向您發送短信和郵件。
(2)如果您不希望接收我們的短信或電話回訪,您還可通過信息中相應的退訂功能進行退訂,或者在電話回訪中明確表示拒絕。
2.個性化推薦的管理
(1)自主決定接收個性化推薦內容:您可通過【我的】-【設置】-【隱私管理】-【個性化內容推薦管理】對個性化推薦功能進行開啟或關閉,您可以選擇關閉個性化推薦,當您選擇關閉個性化推薦後,您將無法享受對應的個性化推薦服務。
(2)自主訂閱所需內容:在關注頻道中會根據您主動選擇關注的賬號進行展示,您可以自主選擇關注或取消關注。
(3)當沒有您感興趣的內容時,您也可以在搜索欄輸入感興趣的關鍵字,點擊並閱讀搜索結果。
(4)如果您認為個性化推薦功能或其他通過自動化決策方式做出的決定嚴重影響了您的個人權益,您可通過“意見回饋”入口或本政策“如何聯繫我們”中提供的聯繫方式與我們聯繫,並要求我們予以說明。
3. 系統許可權的管理
您可以通過【我的】-【設置】-【隱私管理】-【系統許可權管理】中操作管理及撤回您在App內設置的系統授權。
請您理解,當您執行上述操作後,我們將無法繼續為您提供撤回同意或授權所對應的服務,但不會影響此前基於您的授權已經開展的個人信息處理。
4.彈窗廣告的管理
您可以通過點擊彈窗廣告中的【跳過】或【關閉】按鈕,關閉彈窗廣告
(四)註銷您的賬戶
1.您可以通過以下方式申請登出您的賬號:
(1)您可以自行在“我的”頁面,點擊“設置”-“賬號管理”-“賬號註銷”直接申請註銷賬號;
(2)聯繫我們的客服尋求幫助,協助您申請註銷您的賬號。
2.在客服人員核實您的身份和您註銷賬戶的要求,並確認您的賬戶不存在未完結的糾紛後,將受理您註銷賬戶的請求,並在十五個工作日內按照您的請求註銷您的賬戶。您註銷賬戶後,我們將停止為您提供產品或服務。除法律法規另有規定外,我們將根據您的要求刪除您的個人信息或做匿名化處理。
3.我們善意地提醒您:賬戶登出後您的註冊信息及權益將喪失且賬戶不可恢復使用,您也無法找回賬戶相關的任何內容或信息;您註銷賬戶的行為會給您的售後或維權帶來諸多不便,因此請您在操作之前自行備份賬戶相關的所有信息及各類票據憑證等相關資料。
(五)回應您的上述請求
為了保障安全,我們可能需要您提供書面請求,或以其他方式證明您的身份。我們將在收到您關於身份驗證的回饋並完成驗證後的十五個工作日內答覆您的請求。如果您對於我們的答覆不滿意,還可以通過以下第十部分提供的方式尋求外部解決機制。
對於您合理的請求,我們原則上不收取費用,但對多次重複、超出合理限度的請求,我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法回應您的請求:
1.與我們履行法律法規規定的義務相關的;
2.與國家安全、國防安全直接相關的;
3.與公共安全、公共衛生、重大公共利益直接相關的;
4.與犯罪偵查、起訴和審判等直接相關的;
5.有充分證據表明您存在主觀惡意或濫用權利的;
6.出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
7.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
8.涉及商業秘密的。
六、第三方網站和服務
我們的移動應用可能連結至第三方提供的連結或其他服務(包括網站、微信或其他服務形式)。
您也可利用老虎賬號登錄第三方平臺。經您同意後,第三方可能會收集您的個人信息(包括頭像、昵稱及您的日誌信息),並可能在您的電腦裝置自動資料收集工具,從而正常運行上述功能。
上述第三方服務由相關的第三方負責運營。本政策僅適用於我們所收集的個人信息,並不適用於任何第三方提供的服務或第三方的信息使用規則。您使用該等第三方的服務及您向該等第三方提供的任何信息,將受到第三方的服務條款及其個人信息保護規則(而非本政策)約束,您應仔細閱讀其條款規則,謹慎判斷風險並自行決定是否接受、使用第三方服務或向第三方提供相關信息。如您發現這些第三方服務存在風險時,建議您終止相關操作以保護您的合法權益。
七、個人信息的跨境傳輸
1.我們在中華人民共和國境內根據本政策運營移動應用和產品/服務所收集和產生的個人信息,將存儲在中華人民共和國境內。如後續因業務或管理的必需要求,我們需要向境外傳輸在本政策下所收集和處理的您的個人信息(包括使您的個人信息受到其他司法管轄區的訪問),在進行傳輸前,我們會嚴格按照法律法規的規定和監管部門的要求滿足必須具備的前置條件,並履行相應的法律義務,包括向您告知境外接收方的名稱和聯繫方式、傳輸目的和方式、傳輸的個人信息的種類、您向境外接收方行使您的權利的方式和程式以及取得您的單獨明確同意等。儘管其他國家設有不同的資料保護法,我們將保證您的個人信息在其他國家得到與在中華人民共和國境內同等的保護。
2.如您訪問國際券商或第三方的服務平臺和頁面獲取其產品或服務,國際券商或第三方有可能通過遍佈全球的資源和伺服器提供產品或服務,如您希望獲得該等產品或服務,您可能需要根據相關產品或服務的需求,自行向位於境外的國際券商或第三方直接提供相關信息。請您參考本政策的相關內容謹慎判斷風險並自行決定是否接受、使用相關產品或服務或向國際券商或第三方提供相關信息。
八、對未成年人的特別保護
未成年人不應獲取我們的服務,我們不會收取未成年人的個人信息;如您認為我們可能在不知情的情況下收集了您的十八周歲以下子女或被監護人的信息,請根據本政策第十部分與我們聯絡,我們將對這些信息予以刪除。
九、通知與修訂
我們可能會根據產品或服務的發展以及法律法規的相關要求適時修改本政策。
本政策修訂後,您有權選擇接受更新的個人信息保護政策或停止使用移動應用。如果您繼續使用即視為您已充分閱讀、理解並接受修改後的個人信息保護政策。
為了充分保護您的合法權益,使您及時瞭解我們有關個人信息保護的最新信息,我們會在移動應用(“我的→設置→隱私政策”)頁面發佈本政策的更新版。對於重大變更,我們還會提供更為顯著的通知(包括我們會通過公示的方式進行通知或向您提供彈窗提示)。也請您時常訪問我們的隱私政策頁面以便及時瞭解最新的隱私政策。
本政策所指的重大變更包括但不限於:
(一)我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
(二)我們在控制權等方面發生重大變化,如並購重組等引起的信息控制者變更等;
(三)個人信息共用、轉讓或公開披露的主要對象發生變化;
(四)您參與個人信息處理方面的權利及其行使方式發生重大變化;
(五)我們負責處理個人信息安全的責任部門、聯絡方式及投訴管道發生變化;
(六)個人信息安全影響評估報告表明存在高風險時。
十、如何聯繫我們
(一)運營單位為北京優虎網络科技有限公司。如您對本政策或您個人信息的相關事宜有任何問題、意見或建議,請通過發送郵件至support@itiger.com或撥打我們的客服電話010-5681-3562等多種方式與我們聯繫。
(二)我們設立了安全部-個人信息保護專員,您可以通過發送郵件至security@itiger.com的方式與其聯繫。
(三)一般情況下,我們將在收到您的意見後15個工作日內回復。如果您對我們的回復不滿意,特別是如果您認為我們的個人信息處理行為損害了您的合法權益,您還可以向網信、電信、公安及工商等監管部門進行投訴或舉報。
(四)聯繫地址:北京市朝陽區太陽宮中路冠捷大廈18層。