隐私政策

一、隐私保护原则

1. 安全可靠

我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。

2. 自主选择

我们为您提供便利的信息管理选项，以便您做出合适的选择，管理您的个人信息。

3. 合理必要

为了向您和其他用户提供更好的服务，我们仅收集必要的信息。

4. 清晰透明

我们努力使用简明易懂的表述，向您介绍隐私政策，以便您清晰地了解我们的信息处理方式。

二、我们收集的信息

我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息：

1. 您在注册账户时填写的信息

例如，您在注册账户时所填写的用户名、邮箱、IP等。

2. 您在使用服务时上传的信息

例如，您在会员中心上传的头像，认证时上传的身份证图片或营业执照图片。

3. 网站功能中所提交的信息

例如，您申请发票、申请证书、认证时，填写内容中可能包含您的姓名、电话、公司等信息。

4. 您在维护分发内容时所提及的信息

例如，您需要修正和删除资讯平台分发的稿件时，填写的身份认证或公司认证信息。

三、我们如何共享、转让、公开披露您的用户信息

1. 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

• 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；
• 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；
• 为了促成交易或协助解决争议：某些情况下只有共享您的用户信息，才能促成交易或处理您与他人的纠纷或争议；
• 与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。

2. SDK的使用

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

3. 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
• 在发生合并、收购或破产清算情形：如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4. 公开披露

我们仅会在以下情况下，公开披露您的用户信息：

• 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；
• 为保护平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或平台相关协议、规则披露关于您的用户信息。

四、我们如何使用收集的信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途：

1. 向您提供服务

2. 满足您的定制化需求

包括且不限于网站需涉及到用户敏感信息的功能：

• 会员中心绑定手机仅用于网站登录、找回密码、安全验证或实名验证；
• 会员中心申请发票页，提交的电话仅用于发票验证；
• 认证页面提交的身份证图片或营业执照图片仅用于功能验证；
• 提交的支付宝信息仅用于功能验证。

3. 安全保障

例如，我们会将您的信息用于安全防范、存档备份、客户的安全服务等用途。

4. 向您发送系统消息

5. 向您推送定制类消息

例如，API消息预警功能，可能会涉及向您的邮箱、手机、微信发送消息。

五、我们如何保护和保存您的个人信息

（一）用户信息的保密措施

1. 数据安全技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术（如TLS、AES等）、脱敏技术和匿名化技术提高个人信息的安全性。

2. 其他安全措施

• 我们通过建立专门的管理制度、流程和组织以保障个人信息的存储和使用安全；
• 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；
• 我们建立信息安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全；
• 我们建立了信息安全培训体系，通过多种手段对全体员工进行信息安全意识培训。

3. 安全认证

本公司网站和支付系统均已获得公安部颁发的安全等级保护三级认证，同时本公司也达到国际信息安全管理体系权威认证的要求，获得ISO 27001：2013认证。

4. 访问权限控制

我们仅允许有必要知晓这些信息的本公司及本公司关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。

5. 信息保留期限

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

6. 安全应急响应

针对个人信息泄露、毁损、丢失等安全风险，我们建立了安全应急响应机制和应急响应团队，从制度层面规范安全事件处置的要求和流程。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

（二）个人信息的保存

• 您的个人信息将被存储于中华人民共和国境内；
• 当您成功申请注销本公司账户后，我们将对您的个人信息进行删除或匿名化处理；
• 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理；
• 我们只会在实现本隐私政策所述目的所需的期限内保留您的个人信息，法律有强制的留存要求的除外。

六、我们如何使用Cookie及相关技术

1. Cookie的使用目的

为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。

2. Cookie管理

我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies。

但如果您这么做，您可能需要在每一次访问本公司时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

七、您如何管理自己的信息

1. 访问和修改您的个人信息

您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。

2. 删除您的个人信息

我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息：

• 如您发现我们违反法律、行政法规的规定使用您的个人信息，您可以要求我们删除；
• 如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果我们终止服务及运营。

3. 身份验证

在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账户的安全。

4. 注销账户

您可以在我们的产品中直接申请注销账户。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

八、我们可能向您发送的信息

1. 信息推送

您在使用我们的服务时，我们可能向您发送电子邮件、短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。

2. 与服务有关的系统消息

我们可能在必要时（例如，因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。

九、通知和修订

我们可能适时修订本政策内容。

• 如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您；
• 在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

十、本公司账户注销须知

账户注销条件

如果您仍执意注销账户，您的账户需同时满足以下条件：

• 自愿放弃账户在本公司系统中的资产和虚拟权益（包括但不限于账户余额、可开发票等）；
• 账户已经解除与第三方授权登录或绑定关系。

注销后果

• 本公司账户一旦被注销将不可恢复，请您在操作之前自行备份本公司账户相关的所有信息和数据；
• 在本公司账户注销期间，如果您的账户涉及包括但不限于诉讼、仲裁、国家有权机关调查等，本公司有权自行终止本公司账户的注销而无需另行得到您的同意；
• 注销本公司账户，您将无法再使用本公司账户，也将无法找回您本公司账户中及与账户相关的任何内容或信息；
• 注销账户后，获得的余额、资格、订单及其他权益等视为您自行放弃，将无法继续使用；
• 注销本公司账户并不代表本公司账户注销前的账户行为和相关责任得到豁免或减轻。