隐私政策

长沙嘉倍教育科技有限公司（以下简称“嘉倍”或“我们”，注册地址/常用办公地址：长沙高新开发区尖山路18号中电软件园二期A12栋302-2房，联系电话：0731-85127885，电子邮箱：tousu@csai.cn）非常重视用户的隐私和个人信息保护。您在使用我们的产品和/或服务时，我们可能会收集和使用您的相关信息。

我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息

我们将尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款，采用字体加粗的方式以提请您的注意。如果您不同意本政策的内容，我们将无法为您提供完整的产品和服务，同时您也需要立即停止使用希财产品及相关服务。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息，以便您享受优质、便捷的服务。

我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策以弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。

第一部分 定义

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。 个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。 儿童：指不满十四周岁的未成年人。 除另有约定外，本政策所用定义与《希财用户服务协议》中的定义具有相同的含义。

第二部分 隐私政策

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定： 一、我们如何收集和使用您的个人信息 二、我们如何使用Cookie、Beacon、Proxy等技术 三、我们如何共享、转让、公开披露您的个人信息 四、我们如何保护和保存您的个人信息 五、您如何管理您的个人信息 六、未成年人的个人信息保护 七、通知和修订 八、如何联系我们

一、我们如何收集和使用您的个人信息

在您使用希财产品及相关服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量，以及符合国家法律法规的要求。 （一）创建用户账号并登录平台 创建用户账号并登录：我们通过希财账号为您提供基础用户服务。为创建用户并使用平台服务，您需要提供 手机号码、验证码/账号密码，手机号码作为用户账号、验证码/账号密码用于校验登录。 如果您在希财未注册或未登录状态下使用希财产品及相关服务，我们依照非注册模式为您提供“仅浏览”服务，非注册模式下我们仅能为您提供部分功能。为保障功能实现，我们将 收集和使用您的网络信息（WLAN接入点、基站等传感器信息、IP地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息、设备网络信息）、日志信息（网络访问日志、用户操作日志）、个人上网记录信息（网站浏览记录、操作点击记录）、搜索关键字信息。 （二）信息浏览、发布、互动 您可以在希财浏览、阅读其他用户或希财发布的主题、问答、视频、广告、个人金融产品推荐等内容，可以点赞、评论、收藏、分享您感兴趣的主题，关注您感兴趣的版区，随时关闭不感兴趣的广告；您还可以在希财发布主题、问答等内容，可以与其他用进行互动，包括回复其他用户的评论、编辑其他用户的提问。 为向您提供、维护和改进以上产品或服务，我们会存储您发布的所有内容，也会收集设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、服务日志（网站浏览记录、操作点击记录、收藏或关注列表关注分享信息、城市列表、搜索查询、浏览器类型、电信运营商、使用语言、访问日期和时间）、浏览器类型，用以建立您使用档案；建立和管理您和社区内容的关注关系，以向您展示和推送您关注的信息。 当您在使用希财产品及相关服务的过程中 点击了跳转至其他App的链接，我们会检索您的设备是否安装了该App。如有安装，可能会在您点击跳转链接后帮您唤起该App，以为您带来更便捷的使用体验。 （三）搜索功能 您可以使用对关键字进行搜索的功能。为实现此功能，我们需要使用网络存储机制和应用数据缓存，收集和使用您的搜索关键字信息并进行本地存储，以提供更高效、便捷的搜索服务。搜索结果将跟据您的搜索关键字信息进行展示。 （四）为您提供安全保障 为满足《中华人民共和国网络安全法》等法律法规的要求和网络安全保障的需要，为您提供安全、可靠的产品与服务，保障系统运行的稳定性和安全性，防止您的账号被盗、个人信息被非法获取，保护您的账号安全，我们需要收集您的网络信息（WLAN接入点、基站等传感器信息、IP地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息、设备网络信息）、日志信息（网络访问日志、用户操作日志）来判断您的账号风险，以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。我们也会收集您的前述设备信息、网络信息、日志信息用于对我们产品或服务系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用我们的产品或服务的过程中对产品或服务及您的账号安全进行保护。 （五）为您提供其他附加服务 为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用希财产品及相关服务的浏览、搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括： 1、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限拍摄照片进行在线意见反馈（“我的”→“帮助与反馈”→“我要反馈”）、上传/更换头像、主题帖子发布图片。 2、基于相册（图片库）的图片上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现上传/更换头像、在线意见反馈（“我的”→“帮助与反馈”→“我要反馈”）、上传/更换头像、主题帖子发布图片。 3、基于通知权限的附加服务：为方便您及时掌握站内信息及提升交流体验，您可以在安装希财APP时授权我们允许通知的权限 。 4、基于网络访问权限的附加服务：为了您能够使用希财产品及相关服务，您可以在安装希财APP时打开网络访问权限。 5、基于本地读写权限的附加服务：我们向您申请获取此权限，目的是为了保障希财APP的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。 （六）其他 1、若您提供的信息中含有其他用户的个人信息，在向希财产品及相关服务提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第八条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。 2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。 若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。 3、您充分知晓，根据相关法律法规规定，在如下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意： （1）与国家安全、国防安全直接相关的； （2）与公共安全、公共卫生、重大公共利益直接相关的； （3）与犯罪侦查、起诉、审判和判决执行等直接相关的； （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的 （5）所涉及的个人信息是您自行向社会公众公开的； （6）根据您的要求签订和履行合同所必需的； （7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； （8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。 请知悉，根据适用的法律，若我们 对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善希财产品及相关服务的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。 4、如我们停止运营希财产品及相关服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

二、我们如何使用Cookie、Beacon、Proxy等技术

（一）为使您获得更轻松的访问体验，您使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入申请信息的步骤，或者帮助判断您的账号安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。借助于 Cookie，我们能够存储cookie收集的账号信息等数据。 （二）请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝希财产品及相关服务的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全使用希财产品提供的服务。 （三）我们网站上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。 （四）如您通过我们的网站或APP，使用了由第三方而非我们提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，例如：IP地址、硬件ID。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享 保护用户个人信息和隐私是希财的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息： 1、获得您的明确授权或同意后共享。获得您的明确授权或同意后，我们会与其他方共享您的个人信息。 2、在法定情形下的共享。我们可能会根据法律法规规定、行政或司法机关的要求，对外共享您的个人信息。 3、与我们的关联公司共享。您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。 4、与授权合作伙伴共享。仅为实现本政策中声明的目的，我们的某些产品或服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。 （1）提供技术、咨询服务的供应商 我们可能会将您的个人基本信息、账号信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务等。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。 （2）广告相关的共享 广告推送与投放、广告监测与统计：我们可能会与投放广告的合作伙伴共享您的网络信息、设备信息、经您同意获取的精准定位信息，且会对部分信息进行去标识化或匿名化处理，以便不会识别您个人。我们也不会共享您的个人身份信息（指可以识别您身份的信息，例如真实姓名或手机号码，通过这些信息可以联系到您或识别您的身份）。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行广告服务或决策建议。 （3）第三方SDK服务机构 为了向您提供更好的服务，我们会接入第三方SDK服务,并将您的个人信息（IMEI信息、位置信息、IP地址、经纬度、账号信息、相册信息、设备信息）提供给第三方服务机构。接入第三方服务机构的用途包括:定位、产品推荐或广告服务、支付、完成您的信息分享指令。 我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护您的个人信息安全。也请您充分知晓，如您在希财产品及相关服务使用这类由第三方提供的服务，您将同意由其直接收集和处理您的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其个人信息保护政策。 （二）转让 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1、事先获得您明确的同意或授权； 2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。 （三）公开披露 我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息： 1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息； 2、根据法律、法规的要求、强制性的行政执法、司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施 我们非常重视个人信息安全，但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售或免费共享给任何第三方且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息： 1、数据安全技术措施 我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失： （1）采取加密技术对您的个人信息进行加密存储。 （2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。 （3）在使用您的个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。 （4）我们存储您个人数据将从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。 2、为保护个人信息采取的其他安全措施 我们通过建立数据分类分级、数据安全策略、安全开发规范来管理规范个人信息的存储和使用： （1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。 （2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。 （3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。 同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。 3、安全事件处置 （1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 （2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。 （二）您个人信息的保存 1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。 2、除非法律法规另有规定，您的个人信息将被我们保存至您账号注销之日后的一个月。我们承诺这是为了保证您作为希财产品及相关服务消费者的权益所必需的最短期间。当您的个人信息超出该期限后，我们会对您的个人信息进行删除或匿名化处理。 3、如果我们终止服务或运营，我们会至少提前三十日通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您如何管理您的个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括： （一）访问、更正和补充您的个人信息 您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过希财产品及相关服务登录希财账户，并访问、查阅、修改您的个人信息。 （二）删除您的个人信息 在以下情形中，您可以通过页面操作或拨打客服电话向我们提出删除个人信息的请求： 1、如果我们处理个人信息的行为违反法律法规； 2、如果我们收集、使用您的个人信息，却未征得您的同意； 3、如果我们处理个人信息的行为违反了与您的约定； 4、如果您不再使用我们的产品或服务，或您注销了账号； 5、如果我们终止服务及运营。 请您理解并充分知晓，当您自行或联系我们删除了某些您的个人信息，仅是取消了相应信息的公开展示。我们可能无法立即从备份系统中清除相应的信息，仍需要依据法律法规对相应的信息进行存储，直到可以从备份系统中清除或实现匿名化。 （三）改变您授权同意的范围 1、关闭系统权限：您可以通过在您的设备中关闭您的相机、存储、位置、电话权限，自行选择停止使用相应的附加功能，撤回这些权限所涉及个人信息收集和使用的同意。 您还可以通过客服邮箱：tousu@csai.cn改变您的授权同意的范围。 （四）注销您的账户 您可以通过客服邮箱：tousu@csai.cn与我们联系注销账户。 您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息或对您的个人信息进行匿名化处理。 （五）响应您的上述请求 您的任何疑问、建议、意见及投诉，可以通过客服邮箱：tousu@csai.cn提交，为保障安全，我们将在必要的身份验证通过后进行处理，最长将在不超过十五天或法律法规规定期限内作出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求： 1、与国家安全、国防安全直接相关的； 2、与与公共安全、公共卫生、重大公共利益等有关的； 3、与犯罪侦查、起诉、审判和执行判决等有关的； 4、有充分证据表明您存在主观恶意或滥用权利的； 5、处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的； 6、响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的； 7、涉及商业秘密的。

六、未成年人的个人信息保护

（一）希财产品及相关服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。 （二）对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 （三）尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。 （四）如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、通知和修订

（一）为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过希财产品发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问希财产品以便及时了解最新的隐私政策。 （二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限公告、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。 本政策所指的重大变更包括但不限于： 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 3、个人信息共享、转让或公开披露的主要对象发生变化； 4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 6、个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

（一）如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通客服邮箱：tousu@csai.cn与我们联系。 （二）一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。