弘历锦囊隐私政策

最后更新日期：2024年11月30日

生效日期：2024年11月30日

引言

辽宁弘历投资咨询有限公司（以下或称“我们”、“弘历投资咨询”）,联系方式：（0429-6332211）非常重视您的隐私保护，在您使用我们产品时，我们将通过弘历锦囊隐私政策指引（以下简称“本指引”）告知您我们如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息。本指引与您使用我们的服务关系紧密，希望您仔细阅读，做出您认为适当的选择。您使用或继续使用我们的服务，即意味着您同意我们按照本指引内容收集、使用、储存、和分享您的相关信息。

一、我们如何收集个人信息

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息：

1、账户注册

您在注册弘历锦囊账户或使弘历锦囊服务时，可能需要提供您的姓名、身份证信息、联系方式（电话号码及电子邮箱）、地址以及绑定银行卡信息，以便完成账户注册并正常使用我们的相关服务。

2、风险防范

为了保障您的资金安全，防止个人信息泄露，我们可能会收集您的下列信息：

（1）日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等；

（2）位置信息：如果您开启了移动设备的定位功能，我们会通过GPS或WiFi等方式收集的您的地理位置信息，当然您也可以通过关闭相应设备的定位功能，停止对您的位置的收集。

（3）隐私信息：使用APP时，可能需要您授权网络、相机、相册与读写外置存储权限,涉及照片与视频、操作日志、网络信息与包含收集软件列表、ICCID、IMSI、IMEI、MAC地址、Android ID、OAID、传感器相关信息在内的设备信息。

3、服务改进

为了提升服务质量，完善用户体验，提供验证码代填功能，我们需要获取的短信读取权限。您也可以通过手机设置->应用->权限来关闭以上权限，但可能会影响验证码代填功能。

4、服务通知及查询

为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管，同时也会根据您的查询需求，向您发送相关的服务状态通知。

5、cookie

为便于您能获得更轻松的访问体验，省去您重复输入注册信息的步骤，判断您的账户是否处于安全状态，在您访问弘历锦囊旗下网站或使用弘历锦囊提供的服务时，我们可能会通过cookie或其它应用程序提供的本地存储等一系列小型数据文件识别您的身份，另外，我们的网站还可能会包含一些网络beacon，我们会通过这些网络beacon收集您浏览网页活动的信息，用来统计浏览网页用户数量，或访问某些cookies用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现，如您想修改对cookies的接受程度或拒绝弘历锦囊网的cookies，您可以通过改变您浏览器附加程序的设置，或通过访问提供商的网页来关闭或删除cookies，但这一操作在某些情况下可能会影响您安全访问弘历锦囊网和使用弘历锦囊网提供的服务。

6、专用网络通道

在您通过弘历锦囊旗下网站或客户端使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我们可能会使用专用网络通道技术，帮助您识别我们已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我们可能会获取和保存您计算机的IP、ID等相关信息。

7、在法律法规允许的范围内，在以下情形中，我们可能会在无需征得您同意的情况下收集并使用您的个人信息：

（1）依照国家法律法规相关的规定；

（2）依照公检法等执法部门法律程序相关的要求；

（3）依照政府部门、上级监管单位相关的制度；

（4）为维护社会公共利益，保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。

8、此外，以下您在使用弘历锦囊时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权我们开通以下权限：

（1）基于摄像头（相机）的功能：您可开启摄像头进行身份校验(身份证识别以及人脸识别登录)、银行卡识别、拍照并上传图片操作以及使用视频面签服务（如有）；

（2）基于相册的功能：当您与客服沟通或进行身份认证需要提交证明材料时，您可从本地相册中选择图片上传。通过开启允许访问相册功能，您还可以在弘历锦囊中使用上传头像等服务；

（3）基于麦克风的功能：您可选择麦克风设备来进行特定场景的语音输入与沟通（语音搜索、语音消息）或视频面签（如有）；

（4）基于电话的功能：您在使用弘历锦囊服务的过程中遇到疑难问题时可一键拨打弘历锦囊客服电话，开启该功能将避免您手动重复填写弘历锦囊客服电话；

（5）基于短信的功能：当您在使用弘历锦囊服务过程中需要输入短信验证码时，开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息。

（6）锁屏显示功能：当您在使用弘历锦囊服务时，您可选择允许弘历锦囊在您锁屏的情况下显示信息，旨在让您方便了解弘历锦囊推送的重点信息（如活动、系统升级等）。

（7）后台弹出界面功能：当您在使用弘历锦囊服务时，您可选择允许弘历锦囊在您使用其他应用时能显示信息，旨在让您方便了解弘历锦囊推送的重点信息（如活动、系统升级等）。

上述功能可能需要您在您的设备中向我们开启您的摄像头（相机）、相册、麦克风等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能；您也可以在您的设备中变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用其他服务产生影响。

有关个人信息收集频率的说明：我们只会在您使用上述特定业务功能时，以最低合理频度收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将停止您的个人信息收集行为。

      9.其它
      当您在涉及文本输入框、发文场景下使用复制粘贴功能时，我们需要在本地访问您的剪切板，通过读取剪切板信息实现在搜索、编辑昵称、编辑客服文本消息、反馈申诉或其他文本输入场景下快速及便捷地输入。如果您不同意提供剪切板信息，可能导致您无法使用此功能，但不影响您使用我们的其他服务，您可以选择手动输入文本信息的方式使用此功能。您应知晓，虽然您的剪切板内容可能会涉及到您的个人信息，但我们不会收集为您提供服务所需关键词等内容以外的其他信息，我们仅在本地识别出剪切板内容，不会上传您的剪切板信息至我们的服务器。
      基于我们与辽宁乐股软件股份有限公司的合作，当您使用APP时，我们会调用该公司提供的服务实现用户设备信息绑定。需要授权并向该公司发送AndroidId,手机设备类型，手机系统操作类型以及版本在内的设备信息。

二、我们如何使用个人信息

我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：

1、遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本指引中“我们如何收集个人信息”章节所述目的。

2、向您发送商业性电子信息，或提供与您相关的产品信息。如您不希望接此类内容，您可通过回复短信退订以拒绝该类短信。

3、共享：在和第三方（如与弘历锦囊关联公司、弘历锦囊供应商等组织机构）共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为及进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人信息：

（1）经过您的明确授权或同意的；

（2）为了提供需要和第三方（共享信息才能提供的服务，如抽奖活动、竞赛活动；

（3）为了处理您的交易纠纷或争议，需要与银行或交易方共享交易信息；

（4）公司进行合并、被收购、IPO及其它资本活动时，我们会把您的个人信息共享给必要的主体，并要求其签署保密协议；

（5）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在弘历锦囊的个人信息。

4、转让：未经您的授权或同意，我们不会将您的个人信息转让给任何组织和个人，但是涉及到公司合并、收购或破产清算时，有可能会将您的个人信息转让给新的组织，届时，我们会要求其以通知确认的形式征求您的同意，并要求其遵守本隐私保护指引。

5、公示：未经您的授权或同意，原则上我们不会公开披露您的个人信息，但在公布中奖活动名单的情况下，需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。

6、当我们要将您的个人信息用于其它用途时，我们会以通知确认的形式征求您的同意。

三、我们如何存储和保护个人信息

1、存储

（1）境内：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

（2）境外：在经您授权处理跨境业务的前提条件下，我们会按照法律法规和监管部门的规定，通过与境外机构签订协议、定期核查的方式，确保需要向境外机构传输境内收集的您的个人信息的行为被合法有效的执行，并要求境外机构为获取的用户所有个人信息进行保密。

（3）我们仅在本指引所述目的所必需期间和法律法规要求的时限内保留您的个人信息。

2、保护，弘历锦囊承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁，我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全：

（1）信息加密传输；

（2）信息加密存储；

（3）数据中心进行严格访问控制；

（4）使用专用网络通道及网络代理；

（5）建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；

（6）对内部人员处理您个人信息的行为进行监控；

（7）对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；

（8）聘请第三方机构对弘历锦囊网信息安全管理体系水平进行评估。

（9）信息安全事件应急响应：由于各种可控范围外因素的出现或外部恶意手段的不断发展，不幸发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。

3、如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。

四、您如何访问和控制自己的个人信息

您可通过弘历锦囊官方网站登录弘历锦囊网账户，在"账户管理"和"个人帮助中心-自助服务"中，查阅您的身份信息、账户信息，或修改您的个人资料，或进行相关的隐私、安全设置；出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。如果您申请注销弘历锦囊账户，我们会将该账户内的所有信息清空，并不再收集、使用或共享与该账户相关的所有个人信息，根据相关法律法规的要求，我们需要在规定的时间内对您的历史信息另行保存，相关监管部门有权依法进行查询。此外，您也可以通过我们的客服电话（0429-6332211）进行个人信息错误修正或注销账户申请。

五、本隐私指引的例外

本指引仅适用于我们所收集的相关信息。为了能够更高效地完成弘历锦囊产品研发，为用户提供更为多元化的服务，我们在App 中采用了第三方提供的软件开发工具包。这种工具包通常称为 SDK（Software Development Kit），是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们使用的 SDK 包括以下类型：

用于支持快捷注册或登录的 SDK

用于提供支付功能的

用于进行数据监测统计的 SDK

用于故障收集分析、帐号安全性核验的SDK

您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该等服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。部分第三方可能会收集您的设备标识信息，包括：IMSI、IMEI、IDFA、Android ID、MAC、OAID等。

基于我们与辽宁乐股软件股份有限公司的合作，当您使用APP时，我们会调用该公司提供的服务实现用户设备信息绑定。需要授权并向该公司发送AndroidId,手机设备类型，手机系统操作类型以及版本在内的设备信息。

第三方 SDK 清单

为保障产品特定链接或安装工具包的稳定运行或实现相关功能，我们会接入由第三方提供的SDK。SDK 全称 Software Development Kit ，通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。

我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核，以保障你的个人信息安全。也请你理解，即便我们尽可能地及时更新此清单，但在一定情况下仍可能会滞后于弘历锦囊实际使用的情况。同时，为了对弘历锦囊的商业信息和技术手段保密，部分用于平台风控或特殊合作的 SDK 可能不在此清单中，但该等 SDK 如需获取你的重要隐私信息或设备权限时，我们会通过合理方式取得你的授权同意。

请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。（设备标识信息：IMEI、IDFA、Android ID、MAC、OAID、传感器、设备IP相关信息）

以下是弘历锦囊使用的第三方 SDK 的情况，我们将不时地更新此清单，以更清晰地展示弘历锦囊与第三方合作或使用第三方功能以完善弘历锦囊产品和服务体验的情况。

一、登录及推送类

1.APP免密登录-中国移动

使用目的：通过运营商统一认证，为用户提供一键登录功能

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、读取手机状态及身份、查看wlan连接

涉及个人信息：设备信息（IMSI、IMEI、MAC、AndroidID、ICCID）、设备品牌、运营商信息

第三方机构名称：中国移动通信集团有限公司

官网链接地址： https://dev.10086.cn/

隐私政策： https://wap.cmpassport.com/resources/html/contract2.html

2.APP免密登录-中国电信

使用目的：通过运营商统一认证，为用户提供一键登录功能

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、写入外部存储卡、查看wlan连接、获取程序有关运行信息

涉及个人信息：设备信息（MAC、ICCID）、设备品牌、运营商信息、网络信息、应用信息（应用名、应用版本号）

第三方机构名称：中国电信集团有限公司

官网链接地址： http://id.189.cn/

隐私政策： https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

3.APP免密登录-中国联通

获取设备权限：网络访问权限、访问GSM网络信息、改变网络连接状态、读取手机状态及身份、查看wlan连接

涉及个人信息：设备信息（MAC）、设备品牌、运营商信息

第三方机构名称：中国联合网络通信有限公司

官网链接地址： https://onlinebusiness.10010.com/

隐私政策： https://opencloud.wostore.cn/authz/resource/html/disclaimer.html

4.第三方账号登录-微信

使用目的：便捷式登录方式及快速分享，为用户提供第三方账号登录以及快速分享功能

获取设备权限：网络访问权限

涉及个人信息：设备信息（IMSI、IMEI、MAC、AndroidID、ICCID）、微信账号信息、网络信息

第三方机构名称：腾讯科技有限公司（深圳）

官网链接地址： https://weixin.qq.com/

隐私政策： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

5.第三方账号登录-QQ

使用目的：便捷式登录方式及快速分享，为用户提供第三方账号登录以及快速分享功能

获取设备权限：网络访问权限、访问GSM网络信息

涉及个人信息：设备信息（IMEI、MAC、AndroidID、ICCID）、QQ账号信息、网络信息

第三方机构名称：腾讯科技有限公司（深圳）

官网链接地址： https://connect.qq.com/index.html

隐私政策： https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722

6.第三方账号登录-新浪微博

使用目的：便捷式登录方式，为用户提供第三方账号登录功能

获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接

涉及个人信息：设备信息（IMSI、IMEI、MAC、AndroidID、ICCID）、微博账号信息、网络信息、应用进程（进程名、进程前后台状态）

北京微梦创科网络技术有限公司

官网链接地址： https://weibo.com/

隐私政策： https://weibo.com/signup/v5/privacy

7.号码认证服务-阿里云
      使用目的：便捷式登录方式，为用户提供一键登录功能
      获取设备权限网络访问权限、访问GSM网络信息、查看wlan连接
      涉及个人信息：IP地址
      阿里巴巴云计算（北京）有限公司
      官网链接地址：https://www.aliyun.com/product/dypns
      隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

二、推送类

1.小米SDK

使用目的：用于app向小米手机用户提供通知信息推送功能

获取设备权限：网络访问权限、写入外部存储卡、读取手机状态及身份、改变网络连接状态、访问GSM网络信息、查看wlan连接

涉及个人信息：设备信息（AndroidID、OAID、IMEI、ICCID）、应用信息（应用名、应用版本号）、网络类型、设备型号、进程前后台状态

第三方机构名称：小米科技有限责任公司

官方链接地址： https://dev.mi.com/console/

隐私政策： https://dev.mi.com/console/doc/detail?pId=1822

2.OPPO SDK

使用目的：用于app向OPPO手机用户提供通知信息推送功能

获取设备权限：网络访问权限、消息推送权限

涉及个人信息：设备信息（OAID、IMEI）、设备型号