伯牙隐私协议
引言
重力无限(上海)科技有限公司(以下简称「我们」)深知个人信息对您的重要性。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求,采取相应安全保护措施,保护您的个人信息。
本《伯牙隐私协议》(以下简称「本协议」)适用于您通过 伯牙复盘 App(以下简称「本 App」)及我们提供的相关服务所涉及的个人信息处理活动。
请您在使用本 App 前仔细阅读并充分理解本协议。 您点击同意、注册、登录或实际使用本 App,即表示您已理解本 App 基本功能及为实现该等功能所必需的个人信息的处理规则。对于非必要个人信息,我们将根据您使用过程中的单独授权情况处理。
如您对本协议有任何疑问,可通过文末联系方式与我们联系。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则,仅为本协议所述目的收集和使用您的个人信息。
1.1 账号注册、登录与安全管理
| 信息类型 | 使用场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 手机号码 | 注册、登录、重置密码、注销账号 | 创建账号、身份验证、网络实名制、账号安全 | 必需 |
| 登录密码 | 注册、登录、改密 | 账号认证(服务端加密存储) | 必需 |
| 短信验证码 | 注册、改密、注销 | 验证您对手机号码的控制权 | 必需 |
| 昵称 | 注册默认生成、个人资料 | 账号展示与识别 | 非必需,可修改 |
手机号码属于一般个人信息,我们收集是为满足网络实名制、创建账号及保障账号安全所必需。发送短信验证码前,我们可能通过第三方验证码服务进行人机校验,以防范恶意刷取验证码。
1.2 会员订阅与支付
| 信息类型 | 使用场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 系统账号 ID | 下单、履约 | 关联订单与权益主体 | 必需 |
| 订单信息 | 购买会员、虚拟商品 | 生成订单、开通权益、售后核对 | 必需 |
| 支付渠道、支付时间、第三方交易号 | 支付完成回调 | 确认支付结果、防止重复开通 | 必需 |
支付由支付宝等第三方支付机构处理。我们不会收集您的银行卡号、支付密码、生物识别支付信息。 支付机构依法处理的信息,适用其隐私政策。
1.3 训练、复盘与虚拟积分
| 信息类型 | 使用场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 训练记录 | 训练功能 | 保存训练历史、跨设备同步 | 使用功能时必需 |
| 复盘记录 | 复盘功能 | 保存复盘过程与结果 | 使用功能时必需 |
| 伯牙币余额 | 训练功能 | 记录模拟盈亏积分 | 使用相关功能时必需 |
| 心得、备注、批注 | 训练/复盘 | 保存您主动填写的内容 | 非必需 |
上述数据均为您使用功能时产生的内容,不含真实证券交易信息。
1.4 意见反馈
| 信息类型 | 使用场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 反馈内容 | Bug 反馈、建议提交 | 问题定位与产品改进 | 提交反馈时必需 |
| 系统账号 ID | 反馈关联 | 回访与问题核实 | 必需 |
1.5 保障服务安全稳定运行
为保障服务正常运行、排查故障、防范欺诈与攻击,我们可能自动收集日志信息、网络信息及设备相关信息(如设备型号、操作系统版本、应用版本、崩溃堆栈等),用于安全审计、故障分析、性能优化及纠纷处理。
1.6 设备本地存储
若您选择「记住密码」或类似便捷登录功能,您的账号及密码将保存在设备本地。该等信息由您设备本地保存,我们不主动上传至服务器。 您可通过退出登录、清除应用数据或卸载 App 删除本地信息。
1.7 产品统计与分析(非必需)
为改进产品体验、了解功能使用情况,在 Android 端我们可能通过友盟+ SDK 收集以下信息:
| 信息类型 | 使用场景 | 处理目的 | 是否必需 |
|---|---|---|---|
| 设备品牌、型号、操作系统版本 | 应用启动、功能使用统计 | 统计分析、兼容性优化 | 非必需 |
| 应用版本、分发渠道 | 应用启动 | 区分版本与渠道效果 | 非必需 |
| 系统账号 ID(非手机号) | 复盘等功能使用统计 | 关联同一用户的操作行为、分析功能使用时长 | 非必需 |
| 功能事件参数(如开始/结束时间、使用时长) | 复盘等核心功能 | 评估功能使用频率与体验 | 非必需 |
我们不会向友盟传输您的手机号码、登录密码或其他可直接识别您身份的敏感信息。 上述统计在您登录且已阅读并同意本协议后启用;您可通过文末联系方式申请关闭统计分析,注销账号后我们将停止继续向您提供该服务。
1.8 依法无需征得同意的情形
根据法律法规,以下情形中我们收集、使用个人信息无需另行征得您的授权同意:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
- 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
二、我们如何使用 Cookie 及同类技术
本 App 移动端主要通过接口会话及本地安全存储维持登录状态,不使用 Cookie 跨站追踪您的行为。Web 端为实现登录态维持,可能使用浏览器本地存储;您可通过浏览器设置清除。
三、我们如何共享、转让、公开披露个人信息
3.1 共享
我们不会向第三方出售您的个人信息。 仅在以下情形下,我们可能共享必要的个人信息:
- 获得您的单独同意或主动选择;
- 履行法定义务:根据法律法规、诉讼、仲裁或行政机关、司法机关依法提出的要求;
- 接入第三方服务:为实现验证码、短信、支付、崩溃上报、产品统计分析等功能,向合作方共享实现该功能所必需的信息;
- 保护合法权益:为维护您、我们或其他用户的生命、财产及账号安全所合理必需。
对我们与之共享个人信息的公司、组织和个人,我们会要求其按照我们的要求、本协议及相关保密和安全措施处理个人信息。
3.2 转让
我们不会将您的个人信息转让给任何第三方,除非获得您的单独同意,或因合并、分立、解散、被宣告破产等原因需要转移,且我们将要求受让方继续受本协议约束,否则将要求重新征得您的同意。
3.3 公开披露
我们仅会在获得您单独同意,或基于法律强制性规定的情况下,公开披露您的个人信息。
3.4 共享、转让、公开披露的例外
根据法律法规,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外提供行为。
四、第三方 SDK 及合作服务清单
为实现业务功能,本 App 可能接入以下第三方服务。第三方将按其自身隐私政策处理相关信息:
| 名称 | 提供方 | 使用目的 | 隐私政策/官网 |
|---|---|---|---|
| 阿里云短信 | 阿里云计算有限公司 | 发送验证码 | terms.aliyun.com |
| 阿里云验证码 2.0 | 阿里云计算有限公司 | 人机验证 | terms.aliyun.com |
| 支付宝 SDK | 支付宝(中国)网络技术有限公司 | 会员支付 | render.alipay.com |
| Bugly SDK | 深圳市腾讯计算机系统有限公司 | 崩溃与异常上报 | Bugly 隐私政策 |
| 友盟+ SDK(U-App 统计) | 友盟同欣(北京)科技有限公司 | 产品使用统计、功能分析 | umeng.com/page/policy |
若我们后续开通其他 SDK,将更新本清单并通过 App 内适当方式告知您。
五、我们如何存储和保护个人信息
5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息,存储于中华人民共和国境内服务器。目前我们不会将您的个人信息传输至境外。若未来确需跨境传输,我们将依法履行告知、评估、征得同意等义务。
5.2 存储期限
| 信息类型 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间 |
| 训练、复盘数据 | 账号存续期间;注销后依法删除或匿名化 |
| 订单信息 | 依据会计、税务及电子商务相关法规要求的期限保存 |
| 短信验证码记录 | 短期保存,验证完成并超过合理期限后删除 |
| 服务日志 | 通常不超过 6 个月,法律另有规定或维权需要的除外 |
| 统计分析数据 | 由友盟按其隐私政策及我们的配置保存;您申请关闭或注销账号后,我们停止继续采集 |
| 注销留档信息 | 账号注销后,为防范滥用,可能对手机号等信息保留 90 日,期满删除或匿名化 |
超出保留期限后,我们将删除或匿名化处理您的个人信息,法律法规另有规定的除外。
5.3 安全措施
我们已采取符合业界标准的安全措施,包括密码加密存储、网络传输加密、访问权限控制与操作审计、安全事件应急响应机制等。互联网环境并非绝对安全, 请您妥善保管账号密码。如发生个人信息安全事件,我们将依法履行告知及上报义务。
六、您的权利
按照中国相关法律法规,您对自己的个人信息享有查阅、复制、更正、补充、删除等权利。
6.1 查阅、复制、更正、补充
您可通过 App 内相关设置路径查阅、修改昵称等资料。如需查阅、复制我们持有的其他个人信息,可联系我们处理。
6.2 删除
在以下情形中,您可以向我们提出删除个人信息的请求:
- 处理目的已实现、无法实现或为实现处理目的不再必要;
- 我们停止提供产品或服务,或保存期限已届满;
- 您撤回同意;
- 我们违反法律法规或约定处理个人信息;
- 法律、行政法规规定的其他情形。
6.3 注销账号
您可通过 App 内注销功能申请注销账号,并按提示完成短信验证。
特别提示:
- 会员服务有效期内,您可能无法完成注销;
- 注销后,我们将停止为您提供服务,并依法删除或匿名化您的个人信息,但法律法规要求的留存信息除外;
- 注销后 90 日内,同一手机号重新注册可能不再享受试用赠送权益。
6.4 撤回同意
您可通过关闭设备权限、停止使用相关功能、注销账号等方式撤回部分授权。如需关闭产品统计分析,可通过文末邮箱联系我们处理。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
6.5 响应您的请求
为保障安全,您可能需要提供书面请求并证明身份。我们将在验证您的身份后,于 15 个工作日内 回复(法律另有规定的除外)。对于合理重复、超出限度或可能损害他人合法权益的请求,我们可能予以拒绝并说明理由。
七、未成年人保护
- 本 App 主要面向成年人。若您未满 18 周岁,应在监护人同意并指导下阅读本协议并使用服务。
- 我们不会在明知的情况下主动收集未满 14 周岁儿童的个人信息。如发现误收集,将尽快删除。
- 若您是未成年人的监护人,对未成年人个人信息有相关疑问,请通过文末方式联系我们。
八、本协议如何更新
我们可能适时修订本协议。未经您明确同意,我们不会削减您按照本协议所应享有的权利。更新后,我们将通过 App 内公告、弹窗或其他合理方式提示您。若您不同意更新内容,可停止使用并注销账号;若您继续使用,即视为接受更新后的协议。
九、适用范围
- 本协议适用于伯牙复盘 App 及相关服务。
- 本协议不适用于其他第三方通过本 App 跳转、链接向您提供的服务;您向第三方提供的个人信息,适用第三方隐私政策。
十、联系我们
个人信息处理者: 重力无限(上海)科技有限公司
个人信息保护负责人: 可通过下方邮箱联系
联系邮箱: boya_ig@163.com
官方网站: https://boya.tornado.ink
如需查询公司营业执照等主体信息,可通过上述邮箱向我们申请。
我们将在收到您的请求并核实身份后,于 15 个工作日内 回复。
如您认为我们的个人信息处理行为损害您的合法权益,可向有关监管部门投诉或举报,或通过诉讼等法律途径寻求解决。