指南针隐私保护政策

本版本发布日期：2023年12月15日
生效日期：2023年12月15日

指南针股票隐私保护政策

北京指南针科技发展股份有限公司（住所地：北京市昌平区北七家镇七北路42号院2号楼1单元501室，个人信息保护相关负责团队联系方式：010-82550620；以下或称“我们”、“指南针”）尊重并保护您的隐私。您使用我们的产品/服务时，我们将按照指南针股票隐私保护政策（以下简称“本政策”）收集、存储、使用及对外提供/共享您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的个人信息的服务，并说明您享有的权利。

本政策适用于指南针所有的产品/服务，是您就具体产品/服务与指南针签订协议的不可分割的组成部分，如协议与本政策约定不一致的，以该协议约定为准。

请您在使用我们的产品/服务前，仔细阅读并了解本政策，并做出您认为适当的选择。如您同意本政策（含更新版本）的内容，意味着您将同意我们按照本政策收集、使用、储存及共享您的相关信息。

为说明我们会如何收集、使用和存储您的个人信息以及您享有何种权利，我们将通过本政策向您阐述相关事宜，其中要点如下：

1．我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别，使用理由及收集方式；

2．当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用其他功能或服务；

3．如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4. 如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

5．您可以通过本政策介绍的方式访问、更正、注销您的个人信息，也可以撤回同意、注销账号，进行投诉举报；

6．当您同意本政策后，仍可以通过指南针移动端APP中“我的-设置-隐私保护政策”的路径再次浏览。

如您想了解更加详尽的信息，请根据以下指引阅读相应章节：

一、我们如何收集您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何使用您的个人信息

四、我们如何委托处理、共享、转让、公开披露您的个人信息

一、我们如何收集您的个人信息

我们所提供的产品/服务分为基本业务和扩展业务。扩展业务功能分别通过登录指南针账户或证券账户实现。您在使用我们的产品/服务时，需要选择授权我们收集和使用个人信息的场景如下：

1.我们产品/服务中关于浏览行情资讯的功能为基本业务功能，您可以选择是否授权我们收集。如您拒绝提供，不影响您对基本业务的正常使用。

2.我们产品/服务中一部分扩展业务需要登录指南针账户（卡号）实现，因此当您使用浏览行情资讯的功能以外的功能时，需要授权我们获取收集您的信息，此类信息为扩展业务所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致扩展业务无法使用，但不影响您对基本业务的正常使用。

3.当涉及到证券交易扩展业务功能时需要登录证券账户，扩展业务功能由相关的金融机构提供。金融机构会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》收集、存储、使用您的证券账户开户或登录信息。

关于基本业务功能、扩展业务功能以及必要个人信息范围的内容可以点击此链接《指南针股票APP收集个人信息清单》进行查阅。

为了您可以正常使用我们的服务，我们会在下列情形中收集您的相关个人信息，同时，也可能从合法存储您相关信息的第三方处收集您的个人信息：

1.注册、登录

在您注册成为指南针用户的过程中，需要提供您的手机号码，为了完成注册，我们会向您提供的手机号码发送短信验证码，以验证您的身份是否有效，验证过程中可能会使用短信权限。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求，若您不提供这类信息，您可能无法正常使用我们的服务。

基于我们与通信运营商的合作，当您使用指南针“一键注册”功能时，在此过程中经您授权后我们会调用第三方运营商（移动、电信、联通）的一键登录SDK、实名认证SDK来实现快捷登录功能必要的设备安全核验、账号注册及登录。可能需要授权设备识别信息（IMSI、IMEI）、SIM卡ICCID、网络信息（网络类型、网络地址）如果拒绝提供将无法使用“一键注册”方式注册指南针，但不影响您通过其他方式注册。

注册成功后，您可以通过手机号码或指南针卡号、密码方式来登录指南针的产品或服务，其中首次登录时将自动注册指南针卡号。我们会收集您的指南针卡号信息，便于您在注册后，可以通过指南针卡号、密码方式进行登录。您可以自主提交头像、昵称、性别、身份证号、联系地址、上传身份证复印件来完善您的个人资料。

在您登陆、找回密码或需要短信服务时，我们会向您提供的手机号码发送短信验证码，以验证您的身份是否有效，验证过程中可能会使用短信权限。

2.浏览行情、资讯

启动指南针移动端APP，在进入首页后可使用浏览行情、资讯的基础服务，以上服务需要您授权检索系统应用进程、网络权限、设备信息（Android ID、OAID、设备MAC地址），这是启动APP以及网络和设备通讯所必需的。如您拒绝，我们将无法为您提供基本业务功能。

按照上海证券交易所、深圳证券交易所关于证券信息经营许可授权的要求，Level1/Level2行情许可的范围区分为中国内地（不含港、澳、台地区）以及境外，在您使用指南针服务时，您需要提供您的确切位置信息及根据GPS和网络定位的信息。如您不提供前述信息，可能无法完整接收指南针提供的上述行情数据信息。

3.课堂播放视频

为了帮助您在软件中使用视频音频播放功能，我们会调用第三方SDK“空中网SDK”，该SDK需要获取设备信息以及音频权限。

4.个性化设置

为使您不因更换手机导致个性化设置丢失，我们会收集获取您的自选股记录、消息、收藏记录，并进行云端保存。

5.客服

为了便于我们对于您的投诉、建议、反馈进行及时响应，我们会记录您的手机号码/指南针卡号、咨询内容、投诉反馈内容，您可以在首页点击“客服”或在“我的”页面拨打我们的客服电话、投诉电话或使用在线客服功能反馈信息。

6.监管与风险防范

依据《证券期货投资者适当性管理办法》及有关法律规定的规定，在您使用指南针的产品和服务之前，您需要提供您的个人身份信息（包括姓名、住址、职业、年龄、联系方式）；收入来源和数额、财务状况、投资经历、投资经验、投资目标以及诚信记录，完成投资者适当性管理评测。其中个人身份信息、财产信息属于敏感信息，如您不提供前述信息，可能无法使用指南针的产品/服务。

为了保障互联网应用的业务安全风控，应对欺诈、违法等安全风险，满足监管要求，提升服务安全性，防止您的个人信息被违法获取，您同意我们记录您使用产品的方式及相关操作信息，包含硬件序列号、操作系统版本、设备MAC地址、IP地址、无线网络接入信息、唯一设备识别码（IMEI/Android ID/IDFA/Open UDID/GUID/SIM卡ICCID、IMSI信息的个人常用设备基本情况的信息）、基站、软件版本号、网络接入方式、类型、状态、操作、>，这些信息是为提供服务必须收集的基础信息。

7.为了实现业务功能可选择授权的场景

（1）设备权限

在提供服务过程中，可能需要您开通一些设备权限，我们会通过弹窗等方式向您确认通知、WIFI及蜂窝数据的权限、摄像头、录音、相册或手机存储、日历、剪切板的权限，具体如下：

A．通知

允许通知，可以为您提供重点事项的通知（如评论、预警、活动、行业重要公告、系统升级等）、服务资讯的推送等。

如您拒绝提供或希望关闭通知，您可以通过指南针移动端APP中“我的-设置-隐私权限管理”进行关闭选择或者直接在您的终端设备的设置菜单进行关闭选择，关闭通知，会影响向您提供重点事项的通知、服务资讯的推送等功能，但不影响您使用我们的其他服务。

B．WIFI及蜂窝数据的权限

允许使用WLAN与蜂窝移动网。

如您拒绝或希望关闭WIFI及蜂窝数据的权限，您可以在您的移动终端设备的设置菜单进行关闭选择，同时关闭这两个开关将会影响您使用我们的服务。

C．录音权限

允许录音权限。您在使用产品/服务过程中，需要进行风险提示、合规录音、证券开户、语音通话。

如您拒绝或希望关闭该功能，您可以通过指南针移动端APP中“我的-设置-隐私权限管理”进行关闭选择或者直接在您的移动终端设备的设置菜单进行关闭选择，这将会影响您接收风险提示，合规录音、证券开户，可能会影响您使用指南针的产品/服务。

D．摄像头、相机权限

允许获取您的摄像头、相机权限，用于产品建议、客服反馈、自选股导入图片、更换个人头像、证券开户

如您拒绝或希望关闭该功能，您可以通过指南针移动端APP中“我的-设置-隐私权限管理”进行关闭选择或者在您的移动终端设备的设置菜单进行关闭选择，这将会影响您拍照提供产品建议、客服反馈、导入自选股、更换个人头像以及证券开户功能，但并不影响您使用我们的其他服务。

E．相册权限及手机存储权限

允许获取您的相册权限及手机存储权限，用于更换个人图像、缓存资讯信息、分享

如您拒绝或希望关闭该功能，您可以通过指南针移动端APP中“我的-设置-隐私权限管理”进行关闭选择或者直接在您的移动终端设备的设置菜单进行关闭选择，这将会影响您更换个人头像、缓存资讯信息、使用图片的缓存、上传、保存、识别、编辑与分享功能，但并不影响您使用我们的其他服务。

F．日历

允许使用日历权限，用于添加、接收特色课堂开课提醒

如您拒绝或希望关闭该功能，您可以通过指南针移动端APP中“我的-设置-隐私权限管理”进行关闭选择或者直接在您的移动终端设备的设置菜单进行关闭选择，这将会影响您添加、接收特色课堂的开课提醒功能，但并不影响您使用我们的其他服务。

G.剪切板

允许使用剪切板

如您拒绝或希望关闭该功能，您可以通过在您的移动终端设备的设置菜单进行关闭选择，这将会影响您复制、粘贴文本信息，但不影响您使用我们的其他服务。

（2）位置信息

在您使用指南针产品/服务时，开启设备定位功能并使用我们基于位置提供的相关服务时，会主动提示您获取您的确切位置信息（GPS和网络定位信息）。当您使用上述功能时，我们会取得相关权限的同意。您可以在设备的设置功能中随时选择关闭部分或全部权限，从而拒绝我们收集或提供相应的个人信息，但并不影响您使用我们的其他服务。在不同的设备中，权限设置的位置和开启、关闭方式可能不同，请以您使用设备的说明为准。

具体详见《应用权限说明》

如您未能在指南针移动端APP中或您的移动终端设备的设置菜单中找到授权开启/关闭路径的，可以通过拨打电话010-82550620与我们联系，我们将在15个工作日内回复。

8.我们从第三方获得您个人信息的情形

我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与指南针账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

我们承诺：

（1）我们从第三方间接获取您的个人信息的数量为实现产品业务功能所必须的最少数量。

（2）在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源，并会对其个人信息来源的合法性进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。

9.第三方服务

第三方服务由外部第三方主体提供，指南针无法获得您在使用该第三方服务时产生的信息。请参见本政策第四点之第5项“涉及的第三方SDK目的、功能及权限获取情况说明”以及《指南针股票第三方SDK说明清单》。

（1）当您使用通信运营商提供的“一键注册”功能时，我们可能会调用对应的通信运营商提供的SDK，前述SDK可能需要读取电话状态，获取设备识别信息（IMSI、IMEI）、SIM卡ICCID、网络信息（网络类型、网络地址）。

（2）当您使用手机设备时，手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息，用于推送/下发通知栏消息。

（3）当您使用特色讲堂的视频功能时，我们可能会调用第三方平台提供的SDK，前述SDK可能需要设备权限与音频权限。

（4）当您使用第三方服务（QQ、微信、新浪微博）进行资讯/视频等内容的分享时，我们可能会调用第三方平台提供的SDK，需要授权网络权限，涉及的个人信息包含在第三方平台注册的公开信息（头像、昵称、地区、性别、网络信息以及您授权的其他信息）。

（5）支付功能由我们合作的第三方支付机构（微信、支付宝、快钱等）向您提供服务，指南针IOS版本的苹果内购支付服务由苹果公司负责提供。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期以及手机号码。银行卡号、有效期及手机号码属于敏感信息，如果您拒绝提供将导致您无法使用该功能，但不影响您正常使用其他功能。

（6）指南针不提供证券开户、交易功能服务，证券开户功能由我们合作的第三方证券公司向您提供服务；当您使用交易功能时，您可以手动添加您的开户证券公司至“我的券商”，通过点击方式直接跳转至该证券公司的APP，相关服务均由第三方证券公司提供。在此过程中，需要您授权获取应用安装列表，以判断您是否已安装该券商应用，已安装的将直接打开应用，未安装的将提示您下载。

当您使用第三方证券公司提供的开户功能进行证券开户的，我们可能会调用第三方证券公司提供的SDK，在安卓系统下，可能需要授权网络权限、读取设备ID、读取、写入存储卡、使用摄像头、麦克风、唤醒锁定、声音设置权限、粗略/精准定位权限；在IOS系统下，可能需要授权相机、位置、麦克风、相册权限。如果您拒绝提供将导致您无法使用该功能服务，但不影响您正常使用其他功能。在证券开户过程中，根据相关规定，需要您提供身份证信息；证券开户进行风险测评，需要您提供性别、身份证件类型、证件号码、证件有效期、生日、国籍、工作单位、职务、学历、邮政编码信息。如果您拒绝提供将导致您无法使用该功能服务。

当您使用第三方证券公司提供的交易功能进行证券交易的，我们可能会调用第三方证券公司提供的SDK。您在登录交易账户时，根据您的移动终端设备以及第三方证券公司提供服务的具体情况，可能可以选择通过面容/指纹的方式进行登录。如果您选择通过面容/指纹方式登录的，需要您在移动终端设备中设置并启用面容ID/指纹ID进行身份认证的功能，并同意开启面容ID/指纹ID方式进行交易账户登录，您也可以在设置中选择关闭该登录方式。进行证券交易需要提供您的银行卡卡号、姓名、银行预留手机号信息，同时您需要授权证券公司将前述信息与相应发卡银行或第三方支付机构进行身份验证，根据各银行的特殊需求，需要您使用验证码、U盾、密码等形式完成身份验证，以保证交易服务的顺利实现。同时因监管要求，交易信息中需要包含手机号、资产账号、客户号、交易记录、设备信息（设备型号、操作系统、唯一设备标识符、接入网络的方式、类型和状态）、访问系统日历、股东账号、应用版本、IMEI、IMSI、androidID、ICCID、Mac地址、IP地址。获取频率：每次执行交易登录业务均获取硬件相关信息。

相关规定包括：证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》中“第三条客户交易终端信息是指客户通过证券期货经营机构下达交易指令的交易终端特征代码。客户交易终端信息是客户委托记录、交易记录的重要组成部分，包括但不限于以下内容：电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。”“第七条证券期货经营机构的网上交易、语音交易、自助交易等外围信息系统应当逐笔记录交易委托、银证转账、银期转账、密码修改、账户登录等操作的客户交易终端信息。”

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》，中国证券业协会《证券公司网上证券信息系统技术指引》、证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》和证券交易所客户交易终端信息填报格式中对“其他能识别客户交易终端的特征代码”这一规定的要求，收集信息涉及相关设备信息包括设备型号、操作系统、手机序列号IMEI、唯一设备标识符、接入网络的方式、类型和状态、日志信息以及其他能识别客户交易终端的特征代码。

《中国证券登记结算有限责任公司证券账户非现场开户实施细则》采集身份证影像、单/双向视频比对影像信息，通过人脸识别技术进行活体检测后，再通过公安部身份信息核查系统，核验投资者所提交身份信息的真实性。

目前证券交易功能或服务由麦高证券有限责任公司提供，麦高证券有限责任公司是所收集个人信息的实际控制者及处理者。对收集的信息承担信息安全方面的责任和义务。

我们会定期对麦高证券有限责任公司的信息安全保护能力方面进行安全评估，确保其具有足够的信息安全防护能力。具体可见《麦高证券隐私保护政策》。

（7）第三方服务的风险提示

我们的服务可能包括或链接至第三方提供的信息或其他服务（包括第三方的网站），第三方服务可能会调用您的设备权限、获取您的相关信息。指南针会尽可能对第三方服务进行严格的审核，要求其采取严格的数据保护措施，切实保障您的合法权益。

关于第三方服务涉及的权限以及如何收集、使用您的个人信息，建议您仔细阅读第三方服务的相关服务协议及隐私政策条款，谨慎提供个人信息。如您发现第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。

10.根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

（1）与指南针履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）所涉及的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

（8）根据您的要求签订和履行合同所必需的；

（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

我们提供的产品没有信息系统自动决策功能。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程等方式向您说明收集的内容、范围和目的，以征得您的同意。

二、我们如何使用 Cookie 和同类技术

1.Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或使用习惯等数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。

2.网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。

3.Do Not Track（请勿追踪）

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何使用您的个人信息

1. 我们承诺对您的个人信息进行保密，我们会在以下情形使用您的个人信息：

（1）遵守国家法律法规及监管规定，为顺利向您提供服务、提升您的服务体验、实现本政策中“我们如何收集您的个人信息”章节所述目的；

（2）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理。这部分数据将在指南针内部进行综合统计、分析，形成特征标签，以便为您提供更准确、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动等。

（3）当我们展示您的个人信息时，我们会采用包括去标识化或匿名化处理方式对您的信息进行处理，以保护您的信息安全。

（4）您充分理解并同意：为了保证您对产品的正常使用并提升您的服务体验，指南针可以根据您的用户信息，通过短信、电话、邮件等各种方式与您联系并向您提供关于指南针产品/服务信息、风险提示信息、产品营销及活动推广通知等各类信息；

如您不希望接收关于我们产品、服务信息、产品营销及活动推广通知等各类信息的，您可通过回复短信退订以拒绝该类短信，或通过拨打电话010-82550620主张。

如您拒绝接收风险提示信息、合规回访电话的，将有可能无法正常使用我们的产品和服务。

（5）根据法律法规或监管要求向相关部门进行报告。

2．您在使用我们的产品和服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品服务期间持续授权我们使用。当您注销账户后,我们将停止收集您的个人信息，在满足法律法规及监管规定的基础上，我们会在合理的期限内删除您的个人信息或进行匿名化处理。

3. 当我们要将信息用于本政策未载明的其他用途时，会以通知确认的形式征求您的同意。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

为了提升信息处理效率、准确性，降低信息处理成本，我们可能会委托关联公司或其他专业机构代表我们来处理信息。我们会通过协议方式要求受托公司严格遵守保密义务，采取严格的保密措施，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 共享

我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的子公司、分公司、关联公司、合作伙伴。

（1）经过您的明确授权或同意的，我们会依据您的授权范围与第三方共享您的信息；

（2）如您选择参与我们和第三方联合开展的抽奖等推广活动或爱心捐赠活动，我们可能与其共享活动过程中产生的、为完成活动所必要的非敏感信息，提供您的姓名、通信地址、联系方式以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；

（3）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

共享信息的详细情况可见《共享个人信息清单》。

（4）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）根据法律法规或行政、司法要求；

（3）在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4. 公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；

（3）公布活动名单时会脱敏展示活动参加人员的手机号或姓名；

（4）除前述情况外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

5.涉及的第三方SDK目的、功能及权限获取情况说明

为保障我们业务系统的稳定运行、业务功能实现，为了优化您的体验，指南针产品中会接入第三方SDK或其它类似的应用程序，接入的第三方服务均由相关方负责运营，须受第三方自己的服务协议及隐私保护协议（而非本政策）约束。关于第三方如何调用设备权限及收集、使用您的个人信息，建议您参考第三方的相关协议及隐私政策。如果您希望进一步了解我们所接入SDK的情况，请您点击阅读《指南针股票第三方SDK说明清单》。

6.自然人死亡的，我们将根据相关法律法规规定，配合其近亲属对死者的相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。

7.根据相关法律法规及国家标准，在以下情形中，我们可能会依法委托处理、共享、转让、公开披露您的个人信息无需征得您的同意：

（1）与指南针履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您的个人信息

1．我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；我们会举办安全和隐私保护培训，签署保密协议，加强员工对于保护个人信息重要性的认识。此外，我们还通过了信息系统安全等级保护（三级）的测评和备案。

2．我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3．互联网并非绝对安全的环境，而且电子邮件、即时通讯等交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4．我们将尽力确保或担保您发送给我们的任何信息的安全性。如不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

5．我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1．访问您的个人信息

登陆指南针移动端产品，点击首页左上角头像进入“我的”页面可以查询访问您的个人信息，包括您的姓名、性别、手机号码、身份证件号、联系地址。

其中手机号码、身份证件号会进行脱敏展示。

上述个人信息的查询访问在您登陆产品后可进行实时查询。

2．更正/修改您的个人信息

（1）修改手机号码

出于安全性和身份识别的考虑或根据法律法规及监管规定，我们为您提供了密码保护功能，您需通过验证方可修改您已绑定的手机号码。登录指南针移动端产品，点击首页左上角头像进入“我的”- “我的信息”页面，点击“编辑资料”可以进行“更换绑定手机号”操作。

（2）修改头像、昵称、性别、联系地址信息

登录指南针移动端产品，点击首页左上角头像进入“我的”-“我的信息”页面，点击“编辑资料”可以进行修改操作。

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以按照上述方式进行修改更正，或通过拨打电话（4008885500）进行更正，我们将在十五个工作日内作出答复。

3. 获取您的个人信息副本

如您需要获取您的个人信息副本，您可以通过本政策中的电话联系我们，在核实您的身份后，我们将向您提供您在我们的产品/服务中的个人信息副本，但法律法规另有规定的或本政策另有约定的除外。我们将在十五个工作日内作出答复。

4．删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的要求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们不再为您提供产品或服务。

登录指南针移动端产品，点击首页左上角头像进入“我的”-“我的信息”页面，点击“编辑资料”进入“个人资料”-“证件信息”页面，可以进行证件信息删除。如果您是付费用户，您的产品/功能使用期限未到期的，为了满足监管要求，您可能无法直接通过点击“删除证件信息”完成信息的删除。您可以通过拨打电话（4008885500）提出删除要求，我们将在符合法律法规及监管规定的基础上在十五个工作日内作出答复。若我们决定响应您的删除要求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。我们将在十五个工作日内作出答复。

5．改变您授权同意的范围

（1）用户撤回同意的方式

登录指南针移动端产品，点击首页左上角头像进入“我的”页面，在“设置”-“隐私保护政策”，点击“撤回同意”；

在“我的”-“设置”-“隐私权限管理”中可以撤回之前的授权。

（2）软件使用信息

登录指南针移动端产品，点击首页左上角头像进入“我的”页面，在“设置”-“更多设置”，点击“清除缓存”。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6．注销账户

如您申请注销账户，我们会将该账户内的所有信息清空，并不再收集、使用或共享与该账户相关的所有个人信息，根据相关法律法规的要求，我们需要在规定的时间内对您的历史信息进行保存，监管部门、司法部门等机构有权依法进行查询。

根据相关规定，我们保存您的个人信息时间自您注销账户后不少于十年。

具体规定：《中华人民共和国证券法》第一百六十二条证券服务机构应当妥善保存客户委托文件、核查和验证资料、工作底稿以及与质量控制、内部管理、业务经营有关的信息和资料，任何人不得泄露、隐匿、伪造、篡改或者毁损。上述信息和资料的保存期限不得少于十年，自业务委托结束之日起算。

您可以通过登录指南针移动端产品，点击首页左上角进入“我的”页面，在“设置”-“更多设置”点击“永久销户”，或者电话（010-82550620）进行注销账户申请。如您的产品/功能使用期限未到期的，为了保障您的财产权利，您可能无法直接通过点击“永久销户”完成账户的注销。请您通过电话（010-82550620）提出注销账户申请，我们将在十五个工作日内作出答复。

7．如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可通过电话联系我们联系（010-82550620）或通过在线客服，要求删除相应的信息。我们将在十五个工作日内作出答复。

8．响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

9．尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与指南针履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

（7）出于维护指南针或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

（8）涉及商业秘密的。

七、我们如何保护未成年人的个人信息

1.我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向年满十八周岁的成人。

2．如果是未满十八周岁的未成年人，建议请您的监护人阅读本政策或在监护人的指导下阅读本政策，并在取得您的监护人同意的前提下向我们提供您的相关信息。对于经监护人同意而收集您的信息的情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。

3. 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

4. 如您为未成年人的监护人，当您对该未成年人的信息处理存在疑问时，请通过本政策中披露的联系方式及时联系我们。

八、您的个人信息如何在全球范围转移

1．信息的存储地点

我们会按照法律法规规定，将在中华人民共和国境内手机和产生的个人信息存储在中国境内。如果我们将您的个人信息存储地点从中国境内转移到境外的，我们将严格按照法律的规定执行。如涉及到跨境的业务和产品，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

2. 信息存储的期限

我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。根据相关规定，我们保存您的个人信息时间自您与我们服务终止后不少于十年。