上线日期:2019年10月14日

生效日期:2019年10月21日

牛仔网隐私保护政策

感谢您对重庆东金投资顾问有限公司及其关联公司(以下统称“牛仔网”或“我们”)的信任,我们深知个人信息对您的重要性,因此我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。有鉴于此,牛仔网制订本《隐私保护政策》(下称“本政策”)并提醒您:

本政策适用于牛仔网提供的产品与/或服务,包括牛仔网官网(www.9666.cn)、手机端牛仔网APP以及将牛仔网全部或者部分产品与/或服务作为第三方服务集成在其他第三方智能硬件、软件或服务中。

在使用牛仔网产品与/或服务前,请您务必仔细阅读并透彻理解本协议全部内容(特别是黑体加粗的内容),在确认充分理解并同意后使用相关产品或服务。一旦您开始使用牛仔网产品与/或服务,即表示您已充分理解并同意本政策。

如您在阅读本政策过程中有任何疑问或其他相关事宜的,我们为您提供了多种反馈渠道,具体请见“如何联系我们”章节,我们会尽快为您作出解答。

 

特别提示:

本政策不适用于其他第三方通过前述网页或客户端向您提供的服务。例如您通过牛仔网下载使用的第三方应用或者依托牛仔网产品向您提供服务时,您向第三方提供的信息不适用本政策。

 

关于我们

牛仔网是指重庆东金投资顾问有限公司及其关联公司在内的企业。

关联公司是指在现在、将来控制重庆东金投资顾问有限公司、受重庆东金投资顾问有限公司控制或与重庆东金投资顾问有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

我们的主要运营公司基本情况:重庆东金投资顾问有限公司,成立于2003年04月28日,注册地址:重庆市江北区聚贤街25号1幢10层5-2号,常用办公地点:北京市朝阳区北三环东路28号易亨大厦1702室,联系电话:010-64405008。重庆东金投资顾问有限公司具有中国证监会颁发的证券投资咨询业务资格,经营证券期货业务许可证号:915001057500546305。

 

本政策将帮助您了解以下内容:

一、相关词语含义

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、您对个人信息享有控制权

六、我们如何存储和保护您的个人信息

七、未成年人信息的保护

八、您的个人信息在全球范围转移

九、本政策如何更新

十、如何联系我们

 

一、相关词语含义

牛仔网产品与/或服务:牛仔网根据证券市场的品种的不同风险等级、当前市场行情以及用户的风险承受能力,提出明确的适当性匹配意见,向用户提供适当的证券投资建议服务。现有的付费产品与/或服务,如百宝箱、AI量化。

个人信息:个人信息(出自于GB/T 35273-2017《信息安全技术 个人信息安全规范》):指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括个人基本资料(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱)、个人身份信息(包括身份证信息)、个人生物识别信息(包括指纹、面部特征)、网络身份标识信息(包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书)、个人财产信息(包括银行账号、鉴别信息(口令)、资金信息(包括资金数量、收益、余额)、交易和消费记录、流水记录、虚拟货币、虚拟交易产品与/或服务、兑换码等虚拟财产信息、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录、点击记录)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)、个人位置信息(包括大概地理位置、精准定位信息)。我们实际具体收集的个人信息种类以下文描述为准。

个人敏感信息:个人敏感信息(出自于GB/T 35273-2017《信息安全技术 个人信息安全规范》):指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息以及14岁以下(含)儿童的个人信息等。本政策中涉及的个人敏感信息包括您的财产信息(包括银行账号、鉴别信息(口令)、资金信息(包括资金数量、收益、余额)、交易和消费记录、流水记录、虚拟货币、个人身份信息(包括身份证信息)、网络身份识别信息(包括系统账号、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书)、其他信息(包括个人电话号码、收货地址、网页浏览记录)。

去标识化/匿名化处理:指对个人信息进行技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原。

个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

二、我们如何收集和使用您的个人信息

(一)您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能,这些功能包含了您使用与/或购买我们产品与/或服务所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。这些功能包括:

1、使用与/或购买我们产品与/或服务所必须的功能

(1)解盘室与/或投顾服务信息展示

我们为您提供解盘室或投顾服务,在此过程中我们可能会收集您使用我们的产品与/或服务的一些信息,包括如下个人信息:设备型号、设备名称、设备唯一标识符、浏览器类型、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、日志信息(如操作日志、服务日志)。同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们安全、高效以及个性化的解盘室和投顾服务服务。

(2)解盘室或投顾服务搜索

当您使用搜索功能时,我们需要收集您的一些信息,包括如下个人信息:搜索的字词(包括股票代码信息)、浏览记录和时间、搜索的时间以及与它们互动的次数。我们收集这些信息是为了向您提供您所需要的内容和可能更感兴趣的内容和服务,同时亦可以改进我们的产品和服务。

(3)用户注册

您首先需要注册一个牛仔网账户成为牛仔网用户。当您注册时,您需要至少向我们提供您本人的手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的默认昵称,您可以修改补充您的昵称、性别、生日、职业、QQ联系方式、邮箱验证、投资信息以及您的实名验证相关信息,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的内容和产品推荐和更优的使用体验,但如果您不提供这些补充信息,不会影响您的基本功能。

(4)实名认证功能

根据我国现行法律法规规定及证券投资咨询行业的监管要求,我们不能向未认证真实身份信息的用户提供证券投资咨询服务。因此,未您未完成实名认证的情形下,您不能使用我们的产品与/或服务,如果您需要使用前述产品与/或服务,您必须先按照相关网络页面的提示向我们提供相应信息,以完成实名认证。

(5)购买产品与/或服务

当您准备对购买我们的产品与/或服务时,系统会生成您购买该产品或服务的订单。根据证券投资咨询行业的监管要求,您需要提前进行实名信息认证和风险评估,并进行产品与/或服务与用户风险等级的适当性匹配,实名认证信息包含您的姓名、身份证号。同时该订单中会载明订单号、您所购买的产品或服务信息、您应支付的金额及优惠策略。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名制管理的相关金融服务,支付、投资咨询等。

上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算和后续的投顾服务,并为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

(6)支付功能

在您下单后,您可以选择合作的第三方支付机构(包括支付宝支付、微信支付及银联、网联等支付通道,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

(7)内容与或服务推荐功能

为满足您对内容和服务质量的要求,系统使用个性化推荐功能给您推荐相应风格的解盘室、文章内容及服务功能,我们需要收集您在我们的产品与/或服务中的一些信息,这些信息包括:设备信息、日志、服务使用信息等。我们收集这些信息是为了您提供更好、更个性化的服务,更契合您需求的输入推荐、客服接待或信息推送,了解产品适配性,识别账号异常状态。

(8)客服与售后功能

我们的客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全,我们的电话客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们进行退单或提现申请时。

2、保障交易安全所必须的功能

为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常使用的IP信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的IP信息;我们也会收集您的设备信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

(二)您可自主选择提供的个人信息的情形

1、为使您使用我们的产品与/或服务更便捷和及时,从而提升您在牛仔网上使用体验,我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用我们的产品与/或服务,但您可能无法使用这些可以为您所带来便捷的功能。这些扩展功能包括:

(1)推送提醒功能:您购买或关注的产品与/或投顾服务如果有新内容的时候,系统会通过推送的方式快速通知提醒到您,让您能及时地对信息进行处理。

(2)基于摄像头(相机)的扩展功能:您可以使用这个扩展功能通过拍照上传来设置个性化头像、通过拍照上次分享文章评论和通过拍照上传来描述问题给我进行意见反馈。

(3)基于图片上传的扩展功能:您可以上传您的设备中照片设置个性化头像、发表文章评论和进行意见反馈,方便我们通过您所上传的照片来快速理解和定位您所反馈的意见,及时处理。

(4)拨打电话功能:在您需要帮助或咨询的时候,点击我们的电话客服中的电话号码,系统会直接调起拨打电话功能方便您快速联系到我们的客服。

2、上述扩展功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)、读取外部存储空间,通知以及拨打电话的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以通过系统设置里对应的牛仔网应用权限中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(三)第三方合作伙伴与集成

牛仔网服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:

1、您可利用“分享”键将某些内容分享到第三方服务。这些功能可能会收集您的信息(包括您的日志信息),从而正常运行上述功能;

2、我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;

3、其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验;

4、关于第三方信息的收集、使用和披露,第三方合作伙伴拥有自己的规则。我们建议您查看所访问的其网站的隐私政策。具体使用情况如下:

SDK名称
用途
获取的权限与信息
隐私协议链接

华为 Push SDK

为华为终端机型适配消息通知

获取手机型号、系统版本信息

https://consumer.huawei.com/cn/privacy/privacy-policy/

小米 Push SDK

为小米终端机型适配消息通知

获取手机型号、系统类型和版本信息

https://dev.mi.com/console/doc/detail?pId=1822

Oppo Push SDK

为Oppo终端机型适配消息通知

获取手机型号、系统版本信息

https://www.oppo.com/cn/privacy/

极光推送 SDK

为非华为、小米、Oppo终端机型发送消息通知

获取手机型号、系统版本信息和网络、位置信息

https://www.jiguang.cn/license/privacy

友盟统计 SDK

提供对App使用统计分析服务和进行错误日志分析

获取手机型号,系统版本信息、网络状态和位置信息、采集蓝牙地址用于安全、反作弊及刷量用途

https://www.umeng.com/policy

微信 SDK

保证用户在应用内使用微信支付和分享

获取网络、手机型号、系统类型和版本信息

https://privacy.qq.com/

Alipay SDK

帮助用户在应用内使用支付宝

获取网络、手机型号、系统类型和版本信息

https://render.alipay.com/p/c/k2cx0tg8

腾讯云 SDK

提供用户观看直播功能

存储卡,获取手机型号、手机设备识别码,操作系统版本信息

https://cloud.tencent.com/document/product/301/11470


5、在接入第三方SDK时,根据个人信息最小和必要性原则,我们未就第三方SDK中的可选择性权限进行授权,该权限不会授权运行也不会收集您的信息。


第三方社交媒体或其他服务由相关的第三方负责运营。您使用第三方的社交媒体服务或其他服务(包括您向第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,您需要仔细阅读其条款。如您发现这些第三方社交媒体或其他服务存在风险时,建议您及时与我们联系,方便我们快速与其终止相关服务以保护您的合法权益。

附表:Android权限调用列表

访问及使用权限 业务场景

android.permission.CALL_PHONE(允许初始化一个电话拨号不需通过拨号用户界面需要用户确认)

拨打客服电话

android.permission.INTERNET(使用完整的网络权限)

实现应用程序联网

android.permission.READ_PHONE_STATE(读取手机状态权限)

消息推送,给指定用户发送通知(读取设备识别码)

android.permission.WRITE_EXTERNAL_STORAGE(向外部存储写入数据权限)

存储缓存文件和应用升级包到手机SD卡

个人中心(设置头像,拍照、裁剪图片)

android.permission.ACCESS_WIFI_STATE(查看无线网络相关信息的权限)

监测网络变化,提示用户当前网络环境

android.permission.ACCESS_NETWORK_STATE(访问与 GSM 网络有关的信息权限)

监测网络变化,提示用户当前网络环境

android.permission.VIBRATE(允许访问振动设备)

消息通知的震动提醒

android.permission.WAKE_LOCK(允许使用 PowerManager WakeLock

允许应用在手机屏幕关闭后仍然可以收到通知(极光sdk)

来防止处理器进入睡眠状态或屏幕变暗权限)

视频播放(保持屏幕唤醒)

android.permission.RECEIVE_USER_PRESENT(允许应用可以接收点亮屏幕或解锁广播)

消息推送(极光推送sdk,允许程序接收通知并点亮屏幕提醒用户)

android.permission.READ_EXTERNAL_STORAGE(读取设备外部存储空间权限)

个人中心(设置头像,读取本地图片,清楚缓存等)

意见反馈(上传图片,读取本地图片)

文章评论(上传图片,读取本地图片)

android.permission.CAMERA(访问使用照相设备)

个人中心(设置头像,拍照)

意见反馈(上传图片,拍照)

文章评论(上传图片,拍照)

android.permission.REQUEST_INSTALL_PACKAGES(请求安装软件包权限)

应用安装升级

android.permission.MOUNT_UNMOUNT_FILESYSTEMS(允许应用挂载/卸载 外部文件系统)

消息推送(极光推送sdk,读写外部存储卡 用于存储regid)

cn.cowboy9666.live.permission.JPUSH_MESSAGE(允许应用接收JPUSH内部代码发送的广播消息)

消息推送(极光推送sdk,允许程序接收极光的广播消息)

android.permission.CHANGE_NETWORK_STATE(改变网络状态)

消息推送(极光推送sdk)

com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE(OPPO 推送权限)

消息推送(oppo推送sdk,保证oppo手机可以收到离线通知)

cn.cowboy9666.live.permission.MIPUSH_RECEIVE(自定义消息,小米推送权限)

消息推送(小米推送sdk,保证小米手机可以收到离线通知)

 

三、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验,您使用牛仔网产品与/或服务时,我们可能会通过采用各种技术收集和存储您访问牛仔网产品与/或服务的相关数据,在您访问或再次访问牛仔网产品与/或服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。 请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝牛仔网平台的Cookie,但拒绝牛仔网平台的Cookie在某些情况下您可能无法使用依赖于Cookies的牛仔网平台服务的部分功能。

网页上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览网页的用户或访问某些Cookie。我们会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密,我们不会与第三方公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:

1、您自行提出要求的;

2、事先已征得您的明确授权同意;

3、牛仔网内部的必要共享,为便于我们基于牛仔网统一的账号体系向您提供一致化服务,以及便于您进行统一管理、个性化推荐、保障系统和账号安全等,您的个人信息可能会在牛仔网内部进行必要共享;为了使您在我们的产品与/或服务有一致性和个性化的服务体验,反映您使用我们产品与/或服务习惯和爱好的相关个人信息可能会与我们的关联公司共享。我们会与关联公司采取相同的安全保障措施来保障您的个人信息安全。

4、与部分业务合作伙伴的必要共享;

您理解并知悉,我们的某些服务将由业务合作伙伴提供或者我们与业务合作伙伴共同提供,为了必要/合理的业务的顺利开展、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利,我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息,如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,将再次征求您的授权同意。我们的业务合作伙伴主要包括:

(1)服务提供商,例如:为您提供支付服务的支付机构、为您提供一键登录服务的运营商、第三方配送公司、技术服务商、分析服务商、合作银行、合作金融机构等;您授权我们有权根据您对合作银行/合作金融机构的授权,或基于法律法规、司法机关或行政机关要求、本协议的约定,与合作银行/合作金融机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息,以帮助其判断您的资信状况,降低坏账率等;

(2)提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴:为维护/改进我们的产品与/或服务、为您提供更好的内容,我们可能会与提供该服务的指定合作伙伴共享您的相关信息(包括:视频播放记录、广告展示记录、终端型号、您所在的城市及其他相关信息),为了您的信息安全,我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作,且这些公司必须遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息;

(3)第三方SDK类服务商:我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式),例如:如您使用华为手机的,华为Push SDK需要读取您的IMEI信息,用于推送/下发通知栏消息;如您使用支付宝付款的,为了让您完成交易、实现交易目的,支付宝SDK需要读取您的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系;

(4)委托我们进行信息推广和广告投放的合作伙伴:您授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息,以帮助其进行广告或决策建议、提高广告有效触达率、进一步了解用户需求;未经您的同意,我们不会与其共享可以识别您身份的个人信息;

(5)与我们共同提供某项服务的合作伙伴,例如:我们与合作伙伴共同开展营销活动,为了能够向您提供正常服务和满足您的服务需求,我们会另行取得您的授权,并在您授权后将您的相关信息(具体以您的授权内容为准)同步给该合作伙伴。

5、共享的是去标识化的信息,且接受该信息共享的第三方无法重新识别信息主体身份;

6、为了保护您、我们的其他用户或员工、牛仔网或社会公共利益、财产或安全(例如:欺诈或信用风险等)免遭损害而与第三方的共享;

7、某些情况下,只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务,或处理您与他人的纠纷或争议;

8、依据您与我们签署的相关协议(例如:在线协议、平台规则等)或法律文件而共享的;

9、符合您与其他第三人之间的有关约定的;

10、基于合理商业习惯而共享的,例如:与第三方共享联合营销活动中的中奖/获胜者等信息,以便其能及时向您发放奖品/礼品等;我们接受尽调时等;

11、基于学术研究而使用,例如:以学术研究为目的而与学术机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息(未经您的同意,我们不会与其共享可以识别您身份的个人信息);学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

12、有权机关的要求、法律法规等规定的其他情形。

您可以基于牛仔网的平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与牛仔网无关,您需要自行承担相应的法律责任。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时,我们会以多种方式保护您的个人信息,包括但不限于:

(1)如具备上述合理事由且需要您授权同意的,我们会在共享前向您告知共享的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容)并在取得您授权同意后再共享;

(2)在合作协议层面,我们会严格要求合作伙伴的信息保护义务与责任,为此,我们的法务部门要求业务合作伙伴在合作前需与牛仔网签署关于数据安全的保护协议,协议严格约定了业务合作伙伴的用户信息保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督等,一旦有任何违反,将须承担相应法律责任;

(3)此外,我们的安全团队将对信息数据的输出形式、流转、使用等做安全评估与处理等。请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行去标识化处理。您理解并知悉,去标识化或匿名化处理后的信息无法指向与识别您,已不属于您的个人信息,其共享无需征得您的授权同意。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在牛仔网产品与/或服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意;

3、法律法规等规定的其他情形。

如具备上述事由确需转让的,我们会在转让前向您告知转让的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的授权同意后再转让,但法律法规另有规定的或本政策另有约定的除外。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

2、如果我们确定您出现违反法律法规或严重违反牛仔网平台相关协议规则的情况,或为保护牛仔网用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或牛仔网相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及牛仔网已对您采取的措施。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

(五)共享、转让、公开披露的相关责任

我们将严格按照本隐私政策的约定及相关法律法规的要求执行对个人信息的共享、转让、公开披露的操作,如因我们的过错原因导致您的合法权益遭受损害的,我们愿意就我们的过错在法律规定的范围内向您承担相应的损害赔偿责任。

五、您对个人信息享有的控制权

您对我们产品与/或服务中的您的个人信息享有多种方式的控制权,包括:您可以访问、更正/修改、删除您的个人信息,也可以撤回之前做出的对您个人信息的同意,同时您也可以注销您的牛仔网账号。为便于您行使您的上述控制权,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行控制,我们会及时为您处理。

(一)访问权

您可以在我们的产品与/或服务中查询或访问您的相关个人信息,包括:

1、账号信息:您可以通过相关产品页面随时登录您的个人账号,以访问您的账号中的个人资料信息,包括:头像、昵称、性别等,例如:“头像、昵称、性别”信息在“手机端牛仔网APP”中的更正/修改路径为:我的;

2、使用信息:您可以通过相关产品页面随时查阅您的使用信息,包括:关注、热议、我的订单、我的文章、我的消息等。例如:“关注”信息在“手机端牛仔网APP”中的访问路径为:我的;

3、其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过文末提供的方式联系我们,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有约定的除外。

(二)更正/修改权

您可以在我们的产品与/或服务中更正/修改您的相关个人信息。为便于您行使您的上述权利,我们为您提供了在线自行更正/修改和向我们提出更正/修改申请两种方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以直接进行更正/修改,例如:“头像、昵称、性别”信息在“手机端牛仔网APP”中的更正/修改路径为:我的;

对于您在行使上述权利过程中遇到的困难,或其他可能未/无法向您提供在线自行更正/修改权限的,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

(三)删除权

一般而言,我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的上述删除权,我们为您提供了在线自行删除和向我们提出删除申请两种方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以直接进行删除,例如:“头像、昵称、性别”信息在“手机端牛仔网APP”中的删除路径为:我的。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。

在以下情形下,您可以直接向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。

1、我们违反法律法规规定,收集、使用您的个人信息的;

2、我们违反了与您的约定,收集、使用您的个人信息的;

3、如果我们终止服务及运营;

4、其他法律法规等规定的情形。

您理解并同意:当您从我们的产品与/或服务中删除信息后,我们可能不会立即备份系统中删除的相应的信息,但会在备份更新时删除这些信息。

(四)索取权

如您需要您的个人数据的副本,您可以通过本政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(如基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。

(五)撤回同意权

如您想更改相关功能的授权范围(包括:相册、相机、麦克风、消息推送,具体以产品实际获取的功能为准),您可以通过您的硬件设备修改个人设置、或在我们的产品或服务中的相关功能设置界面进行操作处理(例如:“相册”功能在“手机端牛仔网APP”中的撤回同意路径为:我的—设置—隐私—隐私设置)。您也可以通过注销牛仔网账号的方式,永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的,可以通过本政策文末提供的方式联系我们。

当您取消相关个人信息收集的授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但您知悉并同意,除非您行使前述“ 删除权”,否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

(六)注销权

我们为您提供牛仔网账号注销权限,您可以通过在线申请注销或联系我们的客服或通过其他我们公示的方式注销您的账号(但法律法规另有规定的或本政策另有约定的除外),一旦您注销账号,将无法使用我们提供的全线用户产品的服务且自动放弃已有的权益,因此请您谨慎操作。除法律法规另有规定外,注销账号之后,我们将停止为您提供我们所有的产品和服务,您曾通过该账号使用的我们的产品与服务下的所有内容、信息、数据、记录将会被删除或匿名化处理。

(七)提前获知产品与/或服务停止运营权

我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您个人信息的收集,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。

(八)帮助中心

我们为您提供了多种反馈渠道,具体请见本政策“如何联系我们”章节。

六、我们如何存储和保护您的个人信息

(一)个人信息的存储

存储地点:我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等)并再次征得您的授权同意,并严格要求接收方按照本政策以及其他相关要求来处理您的个人信息。

存储期限:我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息。例如:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保持您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账户的或法律法规另有规定的除外(例如:《证券投资顾问业务暂行规定》第二十八条第二款:证券投资顾问业务档案的保存期限自协议终止之日起不得少于5年)。

(二)个人信息的保护措施

我们会采取各种预防措施来保护您的个人信息安全,我们我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:

1、数据安全技术措施

(1)数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;

(2)数据安全传输方面,采用传输层安全协议等密码技术,通过Https等方式防止传输链路被嗅探、窃听截取风险,建立安全的隐私数据采集环境,保证数据采集的私密性和完整性;

(3)数据安全存储方面,对数据进行分类分级处置并对用户个人敏感信息采取独立、加密存储等额外的安全保护措施;

(4)数据安全控制,依照使用场景和安全需求对个人信息进行脱敏处理;实施严格的数据权限控制机制,采取多重身份认证技术,并对能够处理您的信息的行为进行监控,避免数据被违规访问和未授权使用;

(5)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;

(6)其他实现数据安全保护的措施。

2、数据安全组织和管理措施

(1)成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则;

(2)建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;

(3)定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;

(4)其他可行的安全组织和管理措施。

3、合作协议条款保证

(1)在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;

(2)在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并要求业务合作伙伴在合作前需与牛仔网签署关于数据安全的保护协议,一旦业务合作伙伴有任何违反协议的行为,将须承担相应法律责任;

(3)其他合作协议中明确约定的内容。

4、安全事件的处理

(1)我们建立了合理有效、科学健全的安全应急响应体系,制定了多项安全管理制度,明确了网络安全事件的分类分级标准、安全应急响应组织及职责,并根据安全事件的不同类型和级别制定了适当的应急响应预案,明确规范了安全事件的报告流程和应急响应处置流程(包括研判、分析、抑制、根除、恢复、结果公布和经验总结);

(2)在不幸发生个人信息安全事件后,我们将按照法律法规的要求【并最迟不迟于30个自然日内】向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况;

(3)请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。

请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,例如您在评价时选择上传包含个人信息的图片。请您慎重考虑共享甚至公开分享信息。

请协助我们保证您的账号安全,我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非法访问、公开披露、篡改或损毁,导致您的合法权益受到损害,我们将承担相应的法律责任。

七、未成年人保护

我们重视未成年人的信息保护,如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用,共享,转让或披露此信息。

八、您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外牛仔网用户使用牛仔网产品与/或服务过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有牛仔网的产品与/或服务。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

九、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意我们不会削减您按照本政策所应享有的权利。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等;

2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、您的信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、您的信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如您对牛仔网保护政策或数据处理有任何疑问、意见或建议,我们专门为您提供了多种反馈渠道,希望为您提供满意的解决方案:

个人信息保护负责人:您可发送邮件至cowboy@9666.cn ,或写信至北京市朝阳区北三环东路28号易亨大厦1706室,邮编100013;

在线客服:您可与我们平台上产品功能页面的在线客服联系或者在线提交意见反馈;

人工客服通道:您可以拨打我们客服电话010-64405008与我们联系。

我们会在收到您的意见及建议后,并在验证您后用户身份后的15日内向您回复。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向重庆仲裁委员会申请仲裁寻求解决方案。