曲合个人隐私政策

发布日期：2021年01月12日
更新日期：2023年04月10日
生效日期：2023年04月10日

【概述】

杭州数游软件科技有限公司(以下简称“我们”，注册地址：浙江省杭州市拱墅区丰潭路508号天行国际中心7号楼6层613室，客服电话：0571-89987735)非常重视您的隐私保护，我们深知个人信息对您的重要性，会严格遵守法律法规要求、参考业界成熟的安全标准，尽全力保护您的个人信息安全可靠。在您浏览曲合APP时，我们将通过《曲合个人隐私保护指引》(下称“本指引”)告知您我们如何遵循合法、正当、必要原则，公开明示收集、使用、存储、传输和披露您的个人信息，以及如何访问、更新、控制和保护您的个人信息，并说明您享有的权利。

【特别提醒】请您在登录/注册并使用我们服务前请仔细阅本隐私政策（尤其是字体加粗及下划线的内容），并充分理解本隐私政策的全部内容，以便您了解曲合APP收集、使用您个人信息的目的、方式、范围等。我们会遵循隐私政策收集、使用您的信息，不会采用任何强制捆绑的方式收集信息。需要特别说明的是，当您首次打开应用时，在未获得您授权同意的情况下，我们不会获取您的个人信息。

※ 相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。

※ 您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

※ 如您拒绝本《隐私政策》，您仍然能够在无注册/登录状态下使用资讯浏览、设置基本功能。您也可以在后续使用服务过程中单独进行授权。

本指引将帮助您了解以下内容：

一. 适用范围及定义

二. 我们如何收集您的信息

三. 我们如何使用信息

四. 我们如何使用Cookie和同类技术

五. 我们如何存储和保护信息

六. 我们如何对外提供信息

七. 您如何访问和管理自己的个人信息

八. 我们如何保护未成年人的信息

九. 对第三方责任的声明

十. 本指引的修订及更新

十一. 违约知会义务

十二. 法律适用

十三. 争议解决

十四. 联系我们

十五. 其他事宜

一. 适用范围及定义

(一)适用范围

1.除某些特定产品和服务外(这些特定产品和服务将适用特定的隐私政策)，本指引适用于曲合APP提供的所有服务。

2.本指引政策不适用于其他第三方向您提供的服务，包括但不限于以下情况：

1) 通过我们的产品和服务而接入的第三方服务收集的信息；

2) 通过在我们的产品和服务中进行广告服务的其他公司或机构所收集的信息。

请您知悉：如果您浏览第三方网站/应用或使用第三方产品和服务时，若向其提供个人信息，则您的信息应当适用该第三方的隐私政策，我们不承担任何法律责任，请您届时务必仔细阅读该第三方的隐私政策并确认是否接受。

(二)定义

1.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本指引中涉及的个人信息包括： 基本信息(包括个人姓名、个人电话号码)；个人身份信息(身份证号码)；网络身份识别信息(包括登录账号、IP地址)；个人财产信息(包括模拟交易、金币、积分等虚拟财产信息)、个人上网记录(包括浏览记录、软件使用记录、点击记录)；个人常用设备信息(包括IMEI/Android ID/IDFA/GUID、SIM卡 IMSI信息)。

2.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本指引中涉及的个人敏感信息包括：个人身份信息(身份证件号码)、个人生物识别信息、网络身份识别信息、个人财产信息及其他信息(包括通讯录、手机号码、浏览记录、位置信息)。

请您知悉：单独的设备信息、日志信息以及其他无法与特定个人直接建立联系的信息或数据，不属于个人信息或个人敏感信息。

3.账号：当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您使用我们的服务时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。

4.设备信息：是指包括设备MAC地址、软件列表唯一设备识别码(包括IMEI/Android ID/IDFA/GUID、SIM卡 IMSI信息)、应用信息(应用崩溃信息、通知开关状态等信息)、设备参数及系统(设备类型、设备型号、操作系统及硬件相关)信息。

5.日志信息：您对我们服务的详细使用情况作为服务日志保存的信息，包括浏览、查找、交易、关注分享信息、发布信息，以及IP地址、浏览器类型、网络运营商、访问日期和时间。

6.去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。去标识化/匿名化处理后的信息不属于个人信息。

7.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

8.法律法规：指国家现行有效的法律、行政法规、地方政府规章和部门规章、司法解释、国家标准以及监管部门发布的行政指令、规范性文件。

二. 我们如何收集您的信息

(一)我们收集个人信息的原则

根据《常见类型移动互联网应用程序必要个人信息范围规定》，曲合APP属于“工具类”APP，基本业务功能为“信息行情工具相关服务”，无须个人信息，即可使用基本功能服务。

我们收集您的个人信息将遵循合法、正当、必要原则，按照现行法律法规要求以及业务需要收集您的个人信息，但不会收集与业务无关的信息或强制采取不正当方式收集信息。您可以通过“曲合APP→我的→设置→关于我们→《个人信息收集清单》”中查阅我们收集你的信息的情况，查看到个人信息收集清单。

(二)您授权我们收集和使用您个人信息的情形

1.我们为您提供服务时，您主动向我们提供的个人信息；

2.我们为您提供服务过程中形成的与服务相关的信息；

3.经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我们提供的服务相关的必要信息；

4.经您许可同意的其他方式。

(三)我们在提供服务过程中收集和使用您的个人信息

为了向您提供服务及提升服务质量、保障您的账号安全与系统运行安全，曲合APP会在必要范围内合法合理且最小化收集、存储和使用下列与您有关的个人信息。请您放心，曲合APP不会默认开启这些权限，仅在您主动确认开启的情况下，才有可能通过这些权限收集到您的信息。我们收集信息的主要来源有：您主动向曲合APP提供的信息、曲合APP在您使用的过程中获取的信息、您通过我们的产品和/服务向其他方提供的共享信息。

在您使用我们的产品/服务时（含APP前台及APP后台运行时），我们需要/可能需要收集和使用的您的个人信息包括如下几种：

1.账户登录/注册

1) 必需信息、非必需信息范围：

当您登录/注册曲合APP账户时，需要您提供手机号码，我们将通过发送短信验证码方式，以验证您所提供的手机号码真实有效。此类信息属于该功能的必需信息，根据相关法律法规要求，如您不提供手机号码并核验，会导致注册失败，且无法使用需登录/注册的功能，但不会影响您正常使用无需登录/注册的功能。

您可以选择使用“本机号码一键登录/注册”功能，经您勾选登录同意后，运营商会将您的手机号码发送给我们，此功能依赖于第三方SDK“阿里云号码认证”实现，上述SDK将收集您的IP地址以确保调用SDK预取号接口、获取一键登录/验证token接口。上述信息为使用一键登录功能的必需信息，如不收集则无法使用一键登录，但不影响其他方式登录。

此外，曲合APP支持您使用第三方应用账号(微信)进行登录。若您使用第三方账号登录，将授权该第三方账户与曲合APP账户绑定(仅限于登录使用)，并会向您申请使用您在该第三方账号注册的昵称、头像信息，如您拒绝提供上述信息，将无法通过微信方式登录/注册我们的客户端，且无法使用需登录/注册的功能，但不会影响您正常使用无需登录/注册的功能。

信息说明：您登录时，授权同意隐私政策后，曲合APP会获取您的设备传感器（陀螺仪传感器，加速度传感器，线性加速度传感器）信息，用于检测是否使用模拟器。

2) 使用的第三方SDK

当您进行一键登录方式时，我们将使用“阿里云号码认证”SDK（根据手机所属运营商不同，阿里云一键登录SDK将集成“移动一键登录”SDK、“电信一键登录”SDK、“联通一键登录”SDK）。当您进行微信登录时，将通过“微信”SDK实现。

2.完善个人信息

1) 必需信息、非必需信息范围

当您注册并登录后，您可以选择完善个人信息。您可以根据您的意愿填写以下信息：

a.头像（选择照片、图像或拍照）、昵称；

b.联系方式（部分付费用户可填写）；

c.个人简介（部分付费用户可填写）。

以上信息均为非必需信息，您均可以选择不填写，且不影响您使用任何功能。

2）调用的敏感权限

在您选择照片或图片上传为个人头像时，需要调取您设备的存储权限（Android）/相册权限（iOS）；在您选择拍摄图像作为个人头像时，需要调用您设备的相机权限，而了确保本地已安装相机并申请返回图片路径URI，需要获取用户已安装APP信息；这些系统权限在您使用具体功能点时触发，如果您拒绝授权则无法更换头像。

3.实名认证

1) 必需信息、非必需信息范围：

当您注册成为曲合APP用户以后，您可以根据需要选择使用实名认证功能，而出于监管与核验操作真实性的需要，需要您提供个人身份信息，包括真实姓名、身份证号码及手持身份证照片。请您谨慎考虑披露您的相关个人信息。如您拒绝提供，或将无法获得相关服务，但不影响其他功能与服务的正常使用。

2) 调用的敏感权限

在您提交身份证照片信息时，需要调用您设备的存储权限（Android）/相册权限（iOS）；在您选择拍摄上传信息时，需要调用您设备的相机权限，且获取用户已安装APP信息；这些系统权限在您使用具体功能点时触发，如果您拒绝授权则无法完成实名认证。

4.内容浏览及搜索

1）必需信息、非必需信息范围

当您浏览首页资讯文章及社区内容时，为了向您提供我的参与功能，我们会收集您的应用内操作记录，用于记录和同步您的浏览播放记录。上述“应用内操作记录”包括点击、浏览记录、点赞/评论/互动记录、收藏记录、搜索记录。上述信息将在您登录后收集，为浏览记录、互动记录功能的必需信息，拒绝将导致无法正常使用上述功能。

为了向您提供搜索记录功能，基于您的使用且保留您的搜索历史（包含关键字信息、筛选信息），我们会收集您的应用内搜索记录和剪切板，避免您重复输入内容，以便帮助您提升搜索效率。该信息为使用搜索功能的必需信息，但您可手动删除。拒绝将无法正常使用搜索记录功能。

2）使用的第三方SDK

当您在社区播放视频时，需要通过第三方SDK“阿里云视频点播”实现，您拒绝提供上述必需信息将无法使用本功能。

5.获取实时行情

1）必需信息、非必需信息范围

当您运行APP时，我们将为您推送实时行情，为了保证行情的实时性，以及根据您的网络状态为您匹配最佳的行情服务器，我们需要收集您的设备型号、操作系统，此类信息为行情浏览的必需信息，拒绝将无法正常浏览行情。

2）调用的敏感权限

当您选择上传图片来发布时，需要调用您设备的存储权限（Android）/相册权限（iOS）；在您选择拍摄或视频上传时，需要调用您设备的相机权限，且获取用户已安装APP信息。这些系统权限在您使用具体功能点时触发，如果您拒绝授权则无法发布视频、图片说说，但不影响您发送文字内容的功能。

6.客服功能

1) 必需信息、非必需信息范围

当您使用客服功能（用户与客服之间的在线沟通）时，我们需要使用您的APP账号及咨询内容。此信息为在线沟通的必需信息，在您使用时系统将自动获取，若您拒绝授权将无法使用客服功能。

2) 调用的敏感权限

根据沟通需要，用户可选择发送图片、视频、语音内容。发送图片时需要调用您设备的存储权限(Android)/相册权限(iOS)，通过拍摄发送照片时需要调用相机权限，且获取用户已安装APP信息。通过音频发送语音时需要调用麦克风和存储权限并获取和监测设备传感器。如您拒绝提供，将无法使用此功能，但不影响您正常使用其他功能。

2) 使用的第三方SDK

当您使用客服功能时，将通过第三方“网易云信IM”SDK实现。

7.社区发布

1）必需信息、非必需信息范围

当您在曲合APP社区发布说说或文章时，我们需要使用您的账号信息（用户名、昵称、头像）、设备类型、设备型号、操作系统，以确保内容的正常提交，此类信息为发布信息的必需信息，拒绝将无法发布内容，但不影响您正常使用其他功能。

2）调用的敏感权限

在您使用社区发布功能时，若上传图片来发布，需要调用您设备的存储权限（Android）/相册权限（iOS）；若选择拍摄或视频上传时，需要调用您设备的相机权限，且获取用户已安装APP信息​。这些系统权限在您使用具体功能点时触发，如果您拒绝授权则无法发布视频、图片说说，但不影响您发送文字内容的功能。

8.站内订阅、社区推荐

1）必需信息、非必需信息范围

当您进入曲合APP后，您可以主动关注您感兴趣的账号、圈子、话题并与之进行互动。进行浏览、评论、点赞或分享内容时，我们会收集您关注的账号，并向您展示您关注账号发布的内容。您可以在曲合中添加、关注或取消关注其他用户，为帮您实现这一功能，我们会创建关注列表信息（分社区关注和资讯媒体）。关注列表是建立与管理好友关系所必需的必要信息。若取消相关关注，可在曲合→我的→关注中取消。

2）调用的敏感权限

当您在曲合首页需要订阅您感兴趣的账号时，我们需要您提供手机号登录后才可订阅，手机号登录所涉及的第三方SDK同上方“账户登录/注册”下的一致，如您拒绝授权提供，将无法使用相关功能，但不会影响您正常使用其他功能。

9.站外推送

1）必需信息、非必需信息范围

当您开启站外推送功能后，我们将向您推送您订阅的消息类型到您的手机桌面，上述消息类型包括：行情异动提醒、策略信号提醒、数据及快讯推荐、圈子互动提醒、模拟交易提醒。

当您使用推送功能时，我们会收集和使用您的网络连接状态、设备类型、设备型号和操作系统。此类信息为推送功能的必需信息，拒绝将无法正常使用推送功能，但可继续使用APP应用内消息推送。

2）调用的敏感权限

站外推送需要获取您的设备推送权限。

3) 使用的第三方SDK

当您使用推送功能，APP前后台运行时，针对华为机型，将使用“华为推送”SDK，针对小米机型，将使用“小米推送”SDK，针对OPPO机型，将使用“OPPO推送”SDK，针对VIVO机型，将使用“VIVO推送”SDK，针对魅族机型，将使用“魅族推送”SDK，其他手机将使用“友盟推送”SDK（根据设备厂商不同，友盟SDK将集成魅族推送、OPPO推送、VIVO推送），上述SDK将收集您的设备信息、获取设备序列号及粗略位置以实现手机设备的推送功能。

10.分享

1) 必需信息、非必需信息范围

当您使用分享功能时，您可以选择分享平台上的公开信息（如APP首页文章详情页、行情详情页、社区动态、数据中心列表、活动介绍页面）至APP外部。由于分享至微信好友或微信朋友圈依赖于第三方SDK“微信分享”的实现，QQ好友或QQ空间依赖于第三方SDK“QQ分享（QQ互联）”的实现，新浪微博依赖于第三方SDK“微博分享”的实现，我们需要收集您的设备类型、设备型号、操作系统信息并将其共享至第三方SDK。此类信息为使用分享功能的必需信息，当您点击分享按钮进行操作时才会处理，如不收集使用此类信息，将无法使用分享至APP外部功能，但不影响您正常使用其他功能。

2) 调用的敏感权限

在您使用分享功能时，如果您想将分享的信息以图片形式保存在您的设备里，需要调取您设备的存储权限（Android）/相册权限（iOS）。这些系统权限为分享功能的非必需权限，在您使用具体功能点时触发，如果您拒绝授权可以通过其他形式分享。

3) 使用的第三方SDK
分享至微信好友或微信朋友圈使用“微信分享”SDK，分享至QQ好友或QQ空间使用“QQ分享（QQ互联）”SDK，分享至新浪微博使用“微博分享”SDK。

11.意见反馈

1）必需信息、非必需信息范围

当您使用曲合APP的意见反馈功能（用户与用户之前的在线沟通）时，您可以提交图片、联系方式及邮箱方便我们理解和即时回应您的问题。此类信息为意见反馈的非必需信息，在您使用时系统将自动获取，若您拒绝授权将无法完整表述您的意见反馈，但不影响其他功能的使用。

2) 调用的敏感权限

根据沟通需要，用户可选择发送图片（部分用户可使用）。发送图片时需要调用您设备的存储权限（Android）/相册权限（iOS），通过拍摄发送照片时需要调用相机权限，且获取用户已安装APP信息​。

12.私信功能

1) 必需信息、非必需信息范围

当您使用私信功能（用户与用户之前的在线沟通）时，我们需要使用使用双方账号的昵称、头像。此信息为在线沟通的必需信息，在您使用时系统将自动获取，若您拒绝授权将无法使用私信功能。

2) 调用的敏感权限

根据沟通需要，用户可选择发送图片（部分用户可使用）。发送图片时需要调用您设备的存储权限（Android）/相册权限（iOS），通过拍摄发送照片时需要调用相机权限，且获取用户已安装APP信息​。

13.应用升级

1）必需信息、非必需信息范围

当您使用APP内升级功能时，我们需要收集使用网络连接状态。此信息为相关功能的必需信息。您可通过点击升级弹窗中“暂不升级”按钮拒绝授权，不影响您使用其他方式升级应用。

2) 调用的敏感权限

当您使用APP内升级功能时，将使用您的设备应用内安装其他应用权限。该权限仅在您明确操作且同意的情况下才能实现。

14.财经日历提醒

1）必需信息、非必需信息范围

当您使用财经日历，对于未公布的事件感兴趣希望预定提醒时，可通过点击预约提醒按钮，添加提醒事件，我们不会收集您的信息。您可拒绝授权，拒绝将无法定制提醒功能。

2) 调用的敏感权限

当您使用APP内财经日历提醒事件时，您需要授权我们访问您的日历权限，将您预约的特定事件加载入您的设备日历并在您预约的事件发生日时提醒您。

备注：在Android系统中，在您使用财经日历提醒功能时，受限于部分Android系统无法支持将日历读取和日历写入作为两个相互独立的权限，我们需要以调取“日历读取和写入”权限组的方式获得你的授权，以基于用户的主动操作将财经日历事件写入用户设备的系统日历。为保护你的权益，我们认为有必要在本隐私政策中就此向你作出明确披露，同时我们声明尊重用户的个人隐私，我们在实际开展业务中不会基于日历读取权限擅自读取你的设备日历信息。

15.Bugly及安全性

1）必需信息、非必需信息范围

当APP出现崩溃及影响安全性的问题时，我们将使用Bugly SDK反馈异常问题并上报平台，我们将收集获取设备ID（包括Android ID、IDFV）、联网信息、系统名称、系统版本、获取已安装APP信息、获取运行中进程信息以及崩溃日志信息。此类信息属于分析BUG及保障安全性所需的必需信息。若您不提供这类信息，将可能导致APP无法正常使用。

2) 使用的第三方SDK

监测APP异常及崩溃时将使用“我们将使用“ 腾讯”Bugly SDK获取补丁修复。

16.其他辅助功能

1) 必需信息、非必需信息范围

为保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备标识符（Android如AndroidID、OAID、ICCID、GAID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、IP 地址、WLAN接入点（如SSID，BSSID）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

信息说明：我们可能使用您的帐号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息，用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必需的记录、分析、处置措施。

2) 调用的敏感权限

为了维护相关产品或服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们会获取如下必需权限：

当您在使用曲合APP其他辅助功能时，会获取当前或最近运行的应用(用于判断前后台状态，控制刷新频率)、允许程序读取或写入系统设置(用于创建桌面快捷方式、行情横竖屏设置)、打开系统窗口(方便用户进行权限管理)、清除系统缓存(方便用户清除软件的缓存)权限，您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用其他功能。

我们产品或服务可能存在自启动或关联启动的功能场景。为方便给您提供更便捷的服务，当您使用我们的产品或服务时，您可以自行在手机桌面添加曲合小部件/小组件，您主动点击已添加成功的曲合小部件/小组件后，系统会自动启动曲合APP后台服务，以方便您进行行情数据的查阅。我们也为您提供了相应关闭按钮，您可以自行选择是否开启，当您主动开启才会触发相关自启动或关联启动的功能场景，如您不进行此类操作，则不会进行相关自启动或关联启动。

(四)须您授权同意调取系统权限的情形

在您使用曲合APP平台的部分功能和/或服务时可能需要您自行开启以下权限。您决定开启这些权限即代表您授权我们可以收集和使用这些信息来实现相关功能。不开启或关闭这些权限即代表您取消了这些授权，我们则不再继续收集和使用您的这些个人信息，也无法为您继续提供与这些权限相对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。

请您知悉，如下功能会涉及调取权限使用您的个人信息。您也可点击查看《应用权限获取与使用场景说明》，您可以根据实际需要对相关权限进行管理。

·【麦克风/摄像头】您在使用社区中的拍摄视频功能时，会申请麦克风和摄像头权限。

    特别说明：我们绝不会私自开启麦克风、摄像头窃取你的隐私或收集你日常聊天时的对话，更不会采用此种非法手段进行信息、广告推送。

·【相机】您在设置账号头像、实名认证、发布社区动态及评论场景下，会申请访问您设备上的照片、媒体内容。

·【悬浮窗】会申请本应用在其他APP运行时悬浮窗展示。

·【存储】设置头像时，支持上传相册图片；用户发布社区动态时，支持上传相册图片；意见反馈时，支持上传相册图片；支持保存图片至相册；文章、行情内容分享时，支持以图片形式保存在本地。

·【日历】当您订阅财经日历事件的提醒时，我们将申请日历权限，以确保在事件公布时提醒您。

(五)第三方SDK服务说明

为保障曲合APP相关功能的实现及应用安全的稳定运行，我们提供部分功能和/或服务时需要使用第三方SDK（或API）技术，这些第三方SDK（或API）可能会收集或使用您的部分个人信息/设备权限，请您知悉SDK在使用相关系统权限时会通过设备系统弹窗的形式单独征求同意，只有在获取您的授权后，我们才可能会向授权合作方共享您的个人信息。请注意，SDK收集用户个人信息的频率依第三方SDK，当您退出此功能，将停止收集相关信息。

我们会对相关SDK（或API）进行严格的安全检测，并采取技术手段，努力确保其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。另外，对我们与之共享用户信息的公司、组织和个人，我们也会与其签署协议来规范对于用户信息的使用。

接入的第三方SDK详情说明，具体您可点击查看《第三方个人信息共享清单》。

(六)服务通知

为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、行为信息进行储存并妥善保管。

根据相关法律法规及国家标准，在以下情形中，我们会依法收集并使用您的个人信息无需征得您的同意:

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 出于维护您或他人的生命、财产等重大合法权益但又无法即刻得到您本人同意的；

5) 所收集的个人信息是您自行向社会公众公开的；

6) 从合法公开披露的信息中收集个人信息，包括但不限于：合法的新闻报道、政府信息公开等渠道；

7) 根据您的要求签订和履行合同所必需的；

8) 用于维护所提供的服务的安全稳定运行所必需的，包括但不限于：发现、处置服务的故障等；

9) 法律法规规定的其他情形。

(七)其他

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本隐私政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您或无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

三. 我们如何使用信息

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：

1. 实现本指引中“我们如何收集您的信息”所述服务功能及信息收集目的；

2. 为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途，确保我们向您提供的产品和服务的安全性；

3. 用于调查您提出的或与您相关的举报、投诉；用于调查与您账户安全相关的事项；调查您的违法或违约行为，以保护您、我们的其他用户或我们的合法权益；

4. 根据法律法规或监管要求向相关部门进行信息报送以及履行有关信息披露要求；

5. 我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以帮助我们评估、改善服务及运营活动等，为您提供更加准确、流畅及便捷的服务；

6. 在收集您的个人信息后，我们将通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，我们有权使用已经去标识化的信息，并在不透露您个人信息的前提下，有权对用户数据库进行分析和使用，有权对产品/服务使用情况进行统计并与公众/第三方共享统计信息；

7.请您了解并同意，对于您在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将被视为在您使用我们的产品或服务期间持续授权同意我们使用。在您注销账号时，我们将停止使用并删除您的个人信息；

8.当我们要将您的个人信息用于本指引中未载明的其它用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的明示同意。

请您理解，我们向您提供的产品或服务将不断更新变化。如果您选择使用本指引中尚未列明的其他产品或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您或无法使用该项产品或服务，但不影响您使用现有产品或服务。

四. 我们如何使用Cookie和同类技术

1.当您使用曲合APP时，为确保您获得更为流畅、便捷的服务，我们或通过Cookie及同类技术收集您的设备型号、操作系统、设备标识符、登录IP地址信息，以帮助您减少信息重复录入步骤，或协助判断您账户的安全状况。

2.请您理解，我们的某些服务只能通过使用Cookie才可得到实现。我们不会将Cookie用于本指引所述目的之外的任何用途，您可根据自己的需求留存或删除APP内保存的所有Cookie。

3.除了Cookie我们或同时使用电子图像技术(简称“Beacon”)。通过Beacon，可以帮助我们统计匿名访问的数据，用于计算用户访问数量、停留时间、访问的页面地址、显示设定等，以帮助我们提升服务。这些统计信息不包含您的个人信息。

五. 我们如何存储和保护信息

1.个人信息的存储

1) 我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内(包含港澳台)。如需跨境存储，我们会单独再征得您的授权同意。

2) 根据相关法律法规的规定，客户身份资料，自业务关系结束当年或者一次性交易记账当年计起至少保存5 年。我们仅在本指引所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。超过上述个人信息保存期限后，我们将对个人信息删除或匿名化处理。

对于已匿名化的信息的存储期限和处理，我们无需取得您的授权同意，也无需做出通知。我们判断前述期限的标准包括：

(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

(2)保证我们为您提供服务的安全和质量；

(3)您是否同意更长的留存期间；

(4)是否存在保留期限的其他特别约定。

2.个人信息的保护

1) 为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

2) 为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时，我们将采用加密、权限控制、去标识化等安全措施。

3) 我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部第三方对我们的信息安全管理体系进行评估。

4) 当不幸发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话等您预留的联系方式或APP内通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取的补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并向有关主管部门报告。

5) 您在使用我们的服务时，我们会通过您的曲合APP注册账号及其他相关身份要素来识别您的身份。请您务必妥善保管好您的曲合APP注册账号账号及其他相关身份要素。一旦您泄漏了前述信息，您或蒙受损失，并可能产生对您不利的法律后果。如您发现您的登录账号或其他身份要素泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低您的相关损失。

6) 我们愿一直陪伴您，若因特殊原因导致我们部分或全部产品和服务被迫停止运营，我们将提前15日在产品或服务的主页面或以站内信通知的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等，法律法规另有规定的除外。

六. 我们如何对外提供信息

1.业务共享

我们承诺根据相关法律法规及监管规定对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括合作机构以及其他合作伙伴。在共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其获取个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为及进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人信息：

1) 如您选择参与我们与第三方联合开展的抽奖、竞赛或类似活动，我们或与其共享活动过程中产生的、为完成活动所必要的非敏感信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；

2) 如您的交易发生纠纷或争议，为了处理此类问题，我们或需要与银行、交易方或其他合作机构共享交易信息；

3) 事先获得您明确同意的情况下，我们会在国家法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1) 事先获得您的明确同意；

2) 根据法律法规或强制性的行政或司法要求；

3) 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本指引的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

3.公示

未经您的授权或同意，原则上我们不会公开披露您的个人信息。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

4.根据相关法律法规及国家标准，在以下情形中，我们或​依法共享、转让、公开披露您的个人信息，且无需征得您的同意：

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5) 您自行向社会公众公开的个人信息；

6) 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

七. 您如何访问和管理自己的个人信息

您可以通过本指引所列途径访问、管理、更正、删除您的个人信息，也可以撤回同意、注销账号以及设置隐私功能。

1.管理您的信息

您可通过‘曲合APP’→‘我的’→‘设置’中查阅您的身份信息、账户信息，或修改您的个人资料，或进行相关的隐私、安全设置。

注：出于安全性和身份识别的考虑或根据法律法规的强制规定，您或无法修改注册时提供的初始注册信息。

2.撤回或变更授权范围

您可以通过以下方式撤回或变更您授权给我们收集和处理的个人信息及范围：

1) IOS系统：您可以在“手机→设置→曲合APP”中进行自主设置。

2) 安卓系统：您可以在“手机→应用管理→应用权限”中进行自主设置。注：在不同的手机设备中，其设置路径或有不同，具体参考您设备及系统开发方的说明和指引。

3) 您可以通过“曲合APP→我的→设置→隐私设置→系统权限设置”自行选择开启或关闭相关权限。

4) 您可以通过“曲合APP→我的→设置→个人设置”修改个人资料变更授权。

5) 解绑微信登录：您可以通过“曲合APP→我的→设置→个人设置→微信→已绑定”中解绑微信。

6) 您可以通过“曲合APP→我的→设置→隐私设置→撤回隐私政策授权”中撤回授权。

3.注销账户

您可以通过“曲合APP→我的→设置→个人设置→账户与安全→注销账户”的方式注销您的账号。

当您符合约定的账户注销条件并注销曲合APP账户后，该账户内的所有信息将被清空，我们将停止收集、使用与该账户相关的个人信息，但您在使用曲合APP期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。

4.如您发现我们收集、使用您个人信息的行为违反了法律法规规定或违反了与您的约定，您可以通过我们的客服电话0571-89987735进行个人信息错误修正或注销账户申请。

5.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们或无法响应您的请求：

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；

4) 有充分证据表明您存在主观恶意或滥用权利的；

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6) 涉及商业秘密的。

6.如您对本指引存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服电话0571-89987735联系我们，客服部门将会同相关部门及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过15天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

八. 我们如何保护未成年人的信息

1.我们非常重视未成年人个人信息的保护。由于我们的网站和服务主要面向成人，若您是未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。请您和您的监护人阅读我们专门制定的《未成年人隐私政策》，并在指导下使用我们的服务。

2.如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

3.如您为未成年人的监护人，当您对该未成年人的信息处理存在疑问时，请及时联系我们。

九. 对第三方责任的声明

您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该类服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。

十. 本指引的修订及更新

为更好的提供服务，根据用户需求、业务规则以及法律法规的要求，我们会适时对本指引的相关条款进行修订。如我们对本指引进行了修订，我们将会通过曲合APP予以公布或向您发送电子邮件或您预留的联系方式等方式通知您。如果您不同意本指引的任何修订内容，您应立即停止使用曲合APP并通过上文中的联系方式联系我们。若您继续使用我们的服务，即表示同意受经修订的指引的约束。

十一. 违约知会义务

如果您发现您的用户或者其他享用我们服务的客户违反本政策、服务协议，给您及您的其他用户造成或可能造成任何来自数据信息泄露的损害，或未遵守相关适用的法律、法规、政策的情况，请您及时知会我们，我们会立即给予处理，并及时反馈。

十二. 法律适用

您的数据由住所地位于浙江省杭州市拱墅区丰潭路508号天行国际中心7号楼6层613室的杭州数游软件科技有限公司所控制。本指引以及我们对您的信息的使用受此住所地的法律所管辖，请注意该法律和您所在地的法律间的区别。

十三. 争议解决

我们会不定期评估本指引的遵守情况。如果我们收到了您的正式书面投诉，我们会尝试与您直接联系解决。我们会配合国家有关部门，包括数据保护部门，解决您和我们未能友好解决的任何关于个人信息收集、使用、转移、披露的投诉。任何由本政策产生或与本政策的违反、终止、效力相关的争议、争端或主张应由我们住所地有管辖权的法庭解决。

十四. 联系我们

我们已设立个人信息保护部门，如果您对本隐私政策有任何疑问（包括反馈、建议、投诉、举报等），或对于您的个人信息处理存在任何投诉、意见，可以通过以下方式联系到我们，我们将尽快审核您提出的问题或建议，并在验证您的用户身份后的十五个工作日内回复。

电话：0571-89987735（工作日 9:00-18:00）

邮箱：market@cngold.org

通讯地址：浙江省杭州市拱墅区丰潭路508号天行国际中心7号楼6层613室，收件人数据隐私保护部门。

十五. 其他事宜

本指引涉及内容遵照本指引执行，未尽事宜遵照您申请开户时签订的协议中相关条款执行。