弘历投教隐私政策
本版本发布日期:2023年02月21日

生效日期:2023年02月21日

引言

      辽宁弘历投资咨询有限公司(以下或称“我们”、“弘历投资咨询”),注册地址位于辽宁省葫芦岛市辽宁东戴河新区腾达路西段7号,客服电话:0429-6332211。
      我们非常重视您的隐私保护,在您使用我们产品时,我们将通过弘历投教隐私政策指引(以下简称“本指引”)告知您我们如何收集、使用、存储及共享您的个人信息,以及您如何访问、更新、控制和保护您的个人信息并说明您享有得权力。
      本指引与您使用我们的服务关系紧密,希望您仔细阅读,做出您认为适当的选择。如果您同意本隐私政策(含更新版本)内容,即意味着您同意我们按照本指引内容收集、使用、储存、和分享您的相关信息。

本指引将帮助您了解以下内容:
      1.为了向您提供服务所需,我们会按照合法、正当、必要得原则收集您的信息。我们会遵循隐私政策,不会仅因为您同意本指引而采用强制捆绑方式收集您的个人信息。 特别指出在您首次打开应用时,在未获得您授权同意得情况下,我们不会收集您的个人信息
      2.如果为了向您提供服务而需要第三方获取您的信息, 我们将评估该第三方收集信息合法性、正当性、必要性。我们会按照法律规定及国家标准得要求确认协议、具体场景下文案确认、弹窗提示等形式征得您的同意。
      3.地理位置、相机、麦克风、相册、文件读取、手机存储、网络、通知、日历权限 均不会默认开启,只有经过您得同意才会为实现特定功能或服务使用,您也可以拒绝授权。

一、我们如何收集个人信息

      为了您可以正常使用我们的服务,我们会在下列情形下收集您的相关个人信息,同时也可能通过合法存储您相关信息的第三方收集您的个人信息:
      1、账户注册、登录与认证
      您在登录注册的时候,可以通过手机号(在此过程中我们会用到短信验证码的形式)也可以通过账号密码的形式,来登录,其中首次登录时,会自动注册账号。其中,可能需要提供您的 姓名、身份证信息、联系方式(电话号码及电子邮箱)、地址以及绑定银行卡信息,以便完成账户注册并正常使用我们的相关服务。 您也可以使用第三方账号登录,比如微信、QQ、微博账号,这样我们会获得您的网络身份标识信息( 昵称、头像、用户名、IP地址等)与我们的产品账号绑定,是您可以直接登录并使用本产品。
      2、风险防范
      为了保障您的资金安全,防止个人信息泄露,我们可能会收集您的下列信息:
      (1)日志信息 :我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息,其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等;
      (2)位置信息 :如果您开启了移动设备的定位功能,我们会通过GPS或WiFi等方式收集的您的地理位置信息,当然您也可以通过关闭相应设备的定位功能,停止对您的位置的收集。
      3、服务改进
      为提供验证码代填功能,我们需要获取的短信读取权限。您也可以通过手机设置->应用->权限来关闭以上权限,但可能会影响验证码代填功能。
      4、服务通知及查询
      为了您更方便的获得我们的服务通知及查询服务状态,我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管,同时也会根据您的查询需求,向您发送相关的服务状态通知。
      5、cookie
      为便于您能获得更轻松的访问体验,省去您重复输入注册信息的步骤,判断您的账户是否处于安全状态,在您访问弘历投教旗下网站或使用弘历投教提供的服务时,我们可能会通过cookie或其它应用程序提供的本地存储等一系列小型数据文件识别您的身份,另外,我们的网站还可能会包含一些网络beacon,我们会通过这些网络beacon收集您浏览网页活动的信息,用来统计浏览网页用户数量,或访问某些cookies用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现,如您想修改对cookies的接受程度或拒绝弘历投教网的cookies,您可以通过改变您浏览器附加程序的设置,或通过访问提供商的网页来关闭或删除cookies,但这一操作在某些情况下可能会影响您安全访问弘历投教网和使用弘历投教网提供的服务。
      6、专用网络通道
       在您通过弘历投教旗下网站或客户端使用了由第三方提供的服务时,为使您获得更安全的访问体验,尽力确保您的账号安全,我们可能会使用专用网络通道技术,帮助您识别我们已知的高风险站点,减少由此引起的钓鱼或账号泄露等风险,保护您和第三方的共同权益,同时防止不法分子篡改您和您与第三方之间正常访问的服务内容,如广告注入、非法内容篡改等,在此过程中我们可能会获取和保存您计算机的IP、ID等相关信息。
      7、在法律法规允许的范围内,在以下情形中,我们可能会在无需征得您同意的情况下收集并使用您的个人信息:
      (1)依照国家法律法规相关的规定;
      (2)依照公检法等执法部门法律程序相关的要求;
      (3)依照政府部门、上级监管单位相关的制度;
      (4)为维护社会公共利益,保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。
      8、此外,以下您在使用弘历投教时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前,您可选择是否授权我们开通以下权限:
      (1)基于摄像头(相机) 的功能:您可开启摄像头进行身份校验(身份证识别以及人脸识别登录)、银行卡识别、拍照并上传图片操作以及使用视频面签服务(如有);
      (2)基于相册 的功能:当您与客服沟通或进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传。通过开启允许访问相册功能,您还可以在弘历投教中使用上传头像等服务;
      (3)基于麦克风 的功能:您可选择麦克风设备来进行特定场景的语音输入与沟通(语音搜索、语音消息)或视频面签(如有);
      (4)基于电话 的功能:您在使用弘历投教服务的过程中遇到疑难问题时可一键拨打弘历投教客服电话,开启该功能将避免您手动重复填写弘历投教客服电话;
      (5)基于短信 的功能:当您在使用弘历投教服务过程中需要输入短信验证码时,开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息。
      (6)锁屏 显示功能:当您在使用弘历投教服务时,您可选择允许弘历投教在您锁屏的情况下显示信息,旨在让您方便了解弘历投教推送的重点信息(如活动、系统升级等)。
      (7)后台弹出界面 功能:当您在使用弘历投教服务时,您可选择允许弘历投教在您使用其他应用时能显示信息,旨在让您方便了解弘历投教推送的重点信息(如活动、系统升级等)。
      上述功能可能需要您在您的设备中向我们开启您的摄像头(相机)、相册、麦克风等功能的访问权限,以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以在您的设备中变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用其他服务产生影响。
      9.第三方服务补充说明
      我们的服务包括或链接至第三方提供的信息或其他服务。第三方服务会调用您的设备权限,获取您的相关信息,以便您在不同手机设备或第三方平台正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息不同,建议您参考第三方服务的相关协议及隐私政策。
      在从第三方间接获取您的个人信息时,要求第三方说明个人信息来源,并会对其个人信息来源的合法性进行确认;我们将了解并审慎注意,第三方已获得您的个人信息处理的授权同意范围,包括使用目的,您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的,将在获取您的个人信息后的合理期限内或处理您的个人信息前,征得您的明示同意。
      有关个人信息收集频率的说明:我们只会在您使用上述特定业务功能时,以最低合理频度收集为了正常运行该业务功能所必须的信息,在您停止该业务功能的使用后,我们将停止您的个人信息收集行为。

二、我们如何使用个人信息

      我们承诺对您的信息进行保密,我们会在以下情形使用您的个人信息:
      1、遵守国家法律法规及监管规定,为顺利向您提供服务,或提升您的服务体验,实现本指引中“我们如何收集个人信息”章节所述目的。
      2、向您发送商业性电子信息,或提供与您相关的产品信息。如您不希望接此类内容,您可通过回复短信退订以拒绝该类短信。
      3、共享:在和第三方(如与弘历投教关联公司、弘历投教供应商等组织机构)共享您的个人信息前,我们会对其个人信息安全防护能力水平提出要求,确认其采集个人信息行为的合法性、正当性、安全性、必要性,与其签订保密协议,对其查询行为及进行监控,督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例,一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人信息:
      (1)经过您的明确授权或同意的;
      (2)为了提供需要和第三方(共享信息才能提供的服务,如抽奖活动、竞赛活动;
      (3)为了处理您的交易纠纷或争议,需要与银行或交易方共享交易信息;
      (4)公司进行合并、被收购、IPO及其它资本活动时,我们会把您的个人信息共享给必要的主体,并要求其签署保密协议;
      (5)在国家法律法规允许的范围内,授权已取得您明确同意的第三方向我们查询、采集您在弘历投教的个人信息。
      4、转让:未经您的授权或同意,我们不会将您的个人信息转让给任何组织和个人,但是涉及到公司合并、收购或破产清算时,有可能会将您的个人信息转让给新的组织,届时,我们会要求其以通知确认的形式征求您的同意,并要求其遵守本隐私保护指引。
      5、公示:未经您的授权或同意,原则上我们不会公开披露您的个人信息,但在公布中奖活动名单的情况下,需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。 当我们要将您的个人信息用于其它用途时,我们会以通知确认的形式征求您的同意。
      6、个性化推荐:为了向你展示、推荐相关性更高的信息,提供更契合你要求的服务,我们会收集、使用你的个人信息并通过计算机算法模型自动计算、预测你的偏好,以匹配你可能感兴趣的信息或服务,以下我们将向你详细说明该个性化推荐服务的运行机制以及你实现控制的方式。
      (1)我们提供个性化推荐服务的范围包括但不限于展示图文或视频/直播内容,提供搜索结果,推荐商品、服务或广告。
      (2) 为了预测你的偏好,我们可能会收集、使用你的设备信息、位置信息以及在使用产品时的行为信息,如内容浏览、信息发布、互动交流、搜索、点击、关注、收藏、浏览等信息,我们会对上述信息进行自动分析和计算,机器(或系统)会根据计算结果自动筛选并推送你可能更感兴趣的内容。
      (3)我们会根据你在产品使用过程中的内容浏览相关行为对推荐模型进行反馈,不断调整优化推荐结果,更好地向你提供优质内容。
      (4) 您可在产品中我的->设置->个性化推荐,进行开启或关闭该功能。

三、我们如何存储和保护个人信息

      1、存储
      (1)境内:我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
      (2)境外:在经您授权处理跨境业务的前提条件下,我们会按照法律法规和监管部门的规定,通过与境外机构签订协议、定期核查的方式,确保需要向境外机构传输境内收集的您的个人信息的行为被合法有效的执行,并要求境外机构为获取的用户所有个人信息进行保密。
      (3)我们仅在本指引所述目的所必需期间和法律法规要求的时限内保留您的个人信息。
      (4)当您注销账户后,我们将停止为您提供产品和服务,在满足法律法规或监管机构规定的基础上更具您的要求,删除您的个人信息或匿名化处理。如果我们出现停止运营的情况,我们将立即停止收集您的个人信息的行为,将停止运营的通知以逐一送达或公告的形式通知您。
      2、保护
      弘历投教承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁,我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全:
      (1)信息加密传输;
      (2)信息加密存储;
      (3)数据中心进行严格访问控制;
      (4)使用专用网络通道及网络代理;
      (5)建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权原则;
      (6)对内部人员处理您个人信息的行为进行监控;
      (7)对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;
      (8)聘请第三方机构对弘历投教网信息安全管理体系水平进行评估。
      (9)信息安全事件应急响应:由于各种可控范围外因素的出现或外部恶意手段的不断发展,不幸发生个人信息安全事件后,我们将按照法律法规要求,以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容,因特殊情况难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
      3、共享
      我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
      (1)在获得您的明确同意或授权后,我们会与其他方式共享您的个人信息。
      (2)我司会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。 根据法律法规和商业管理,在合并、收购、资产转让等类型交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否者我们将要求该公司、组织重新向您征求授权同意。
      (3)根据法律法规和商业管理,在合并、收购、资产转让等类型交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否者我们将要求该公司、组织重新向您征求授权同意。

四、您如何访问和控制自己的个人信息

      1.访问、更正您的信息
      您可通过弘历投教官方网站登录弘历投教网账户,在"账户管理"和"个人帮助中心-自助服务"中,查阅您的身份信息、账户信息,或修改您的个人资料,或进行相关的隐私、安全设置。出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。
      2.删除您的个人信息
      在以下情形中,您可以向我们提出删除个人信息的请求:
      (1)如果我们处理个人信息的行为违反法律法规;
      (2)如果我们收集、使用您的个人信息,确未征得您的同意;
      (3)如果我们处理个人信息的行为违反了与您的约定;
      (4)如果您不想继续使用我们的产品或服务,或您主动注销了账号; 如果我们停止运营,我们将及时停止收集您个人信息的活动,还将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
      3.注销账户
      如果您申请注销弘历投教账户,我们会将该账户内的所有信息清空,并不再收集、使用或共享与该账户相关的所有个人信息,根据相关法律法规的要求,我们需要在规定的时间内对您的历史信息另行保存,相关监管部门有权依法进行查询。此外,您也可以通过我们的 客服电话(0429-6332211)进行个人信息错误修正或注销账户申请。
      尽管有上述约定,但按照法律法规要求,如涉及以下情形我们将无法响应您的请求
      (1)与国家安全、国防安全相关的;
      (2)与公共安全、公共卫生、重大公共利益相关的;
      (3)与刑事侦察、起诉、审判和执行判决相关的;
      (4)有充分证据表明您存在主观恶意或滥用权力的;
      (5)相应您的请求将导致您或他人、组织的合法权益受到严重损害; 涉及我们商业秘密的。

五、本隐私指引的例外

      软件自启动描述:
      启动目的:保证行情数据实时更新
      场景:进入APP首页链接成功行情数据后,会启动后台服务开启心跳机制,保证数据连接正常
      必要性:是

      本指引仅适用于我们所收集的相关信息。为了能够更高效地完成弘历投教产品研发,为用户提供更为多元化的服务,我们在App中采用了第三方提供的软件开发工具包 (查看第三方SDK清单) 。这种工具包通常称为SDK(Software Development Kit),是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们使用的SDK包括以下类型:
      用于支持快捷注册或登录的 SDK
      用于提供支付功能的 
      用于进行数据监测统计的 SDK
      用于故障收集分析、帐号安全性核验的SDK 
      您在我们的服务过程中,可能会链接到第三方网站或使用到我们接入的第三方服务,该等服务内容由相关的第三方运营并提供,您使用该等服务的时候,如涉及向第三方提供的任何个人信息,请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。部分第三方可能会收集您的设备标识信息,包括:IMEI、IDFA、Android ID、MAC、OAID等。

六、未成年人隐私保护

      本指引所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
      我们非常重视未成人的个人信息的保护,如果您为未成人,建议您在父母或监护人的指导下阅读本指引,并在取得您的父母或监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。
      如果您的监护人不同意您按照本指引使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
      如您为未成年人的监护人,当您对该未成年人的信息处理存在疑惑时,请通过上文中的联系方式及时联系我们。

七、本指引的修订及变更

      为更好的提供弘历投教服务,根据用户需求、业务规则以及法律法规的要求,我们会适时对本指引的相关条款进行修订。如我们对本指引进行了修订,我们将会通过弘历投教官方网站予以公布或向您发送电子邮件或其他方式通知您。您也可以通过弘历投教官方网站首页查看。