理财教育网隐私保护协议

前言

欢迎使用理财教育网的产品/服务！我们非常重视对您的隐私及个人信息的保护。

本隐私协议旨在帮助您了解您在使用我们的产品/服务时，我们可能会收集哪些数据，为何要收集这些数据，我们会利用这些数据做些什么以及如何保护这些数据。希望您在使用我们的产品/服务前，仔细阅读并确认您已经充分理解本协议所写明的内容。如果您不同意本协议中的内容，我们将无法为您提供完整的服务。请您注意，您在使用我们的产品/服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将视为您认同本协议所述内容，且在您使用我们的产品/服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除您的个人信息。

一、您授权我们收集的个人信息范围

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、所在地、个人电话号码、电子邮箱）；个人身份信息（身份证）；网络身份标识信息（包括系统帐号、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录）；个人常用设备信息；日志信息；个人位置信息（精准定位信息）

二、我们如何收集和使用您的个人信息

1.您主动向我们提供的信息

1.1.您在使用理财教育网的产品/服务时，需先在理财教育网平台创建个人账号，创建账号时要填写您的手机号码以便接收短信验证码；

1.2.创建了个人账号后，您可以上传、修改及完善个人信息，具体包括：头像、昵称、所在地、工作单位、登录密码和收货地址，以便我们为您提供更个性化的服务；

1.3.您在浏览我们的移动版网站以了解特定的产品/服务时，需提供个人信息，具体包括：姓名、手机号和电子邮箱，用于注册和后续与您的联络之用；

1.4.您在进行认证培训时，需提供您的有效证件的类型及证件号码，证件号码将用于和 现代国际金融理财标准（上海）有限公司（FPSB China）的系统对接学员课程培训结业信息供报名考试使用；

1.5.您在购买我们的产品/服务时，需提供个人信息，具体包括：姓名、银行卡号、交易账单信息、收货地址、发票开具信息和备注信息，以便我们为您提供发票开具和教材邮寄服务；

2.我们自动获取的您的信息

2.1.网络状态信息，为了节省您的网络流量以改善用户体验，我们会收集您所用设备当前的网络状态信息；

2.2.日志信息，当您使用我们的产品/服务遇到问题时，为了能在第一时间帮助您解决，我们会收集异常和报错类日志信息；

3.个人敏感信息

基于产品/服务的功能设计，我们会向您获取一些敏感信息。当然，我们只会在得到您的授权后，才收集和使用这些信息，并允许您对这些敏感信息的收集与使用做出不同意的选择。拒绝提供这些敏感信息只会影响您使用与之对应的相关功能，不会影响您使用产品/服务的其他功能。

3.1.为了使您能在应用中拍照、选择和上传图片以作为您的头像，我们将在征得您的明示同意后，获取您的相机权限；

3.2.为了使您能在应用中使用语音输入功能，我们将在征得您的明示同意后，获取您的麦克风权限；

3.3.为了使您能在应用中在线观看课程或下载课程进行本地学习，我们将在征得您的明示同意后，获取您的网络权限；

3.4.为了让您能在应用中使用打卡签到类学习配套功能，我们将在征得您的明示同意后，获取您的位置权限；

3.5.为了使您在遇到问题时能够方便的拨打官方客服电话，我们将在征得您的明示同意后，获取您的电话权限；

3.6.为了向您提供更精准的产品/服务，我们使用了友盟+SDK，友盟+SDK采集设备标识符（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息），用于唯一标识设备，这是统计分析数据的前提。采集地理位置矫正报表数据地域分布，提供反作弊服务。我们将在征得您的明示同意后，将上述信息发给友盟。

3.7.为了向您及时的发送重要公告/通知，我们使用了友盟+SDK，友盟+SDK采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。我们将在征得您的明示同意后，将上述信息发给友盟。

三、我们如何存储和保护您的个人信息

1.个人信息的存储

1.1.存储地点：我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本隐私保护协议以及法律法规相关要求来处理您的个人信息

1.2.存储期限：我们在为提供我们的产品/服务之目的所必需的期间内保留您的个人信息，例如：当您使用我们的注册登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。

2.个人信息的保护措施

我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术措施及组织和管理措施等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：

2.1.数据安全技术措施

2.1.1.数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性

2.1.2.数据安全传输方面，使用安全通道传输个人信息，并通过合适的加密算法进行安全加密、脱敏处理，确保数据传输过程中个人信息的秘密性和完整性

2.1.3.数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性

2.1.4.数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如：在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用

2.1.5.建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失

2.1.6.其他实现数据安全保护的措施

2.2.数据安全组织和管理措施

2.2.1.建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则

2.2.2.建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求

2.2.3.定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知

2.2.4.其他可行的安全组织和管理措施

2.3.安全事件处理

2.3.1.如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知等一种或多种方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况

2.3.2.请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即联络我们，以便我们采取相应措施来保护您的信息安全

四、本隐私协议的更新

我们鼓励您在每次使用我们的产品/服务时都查阅我们的隐私保护协议。

为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本隐私保护协议的条款，该更新构成本隐私保护协议的一部分。如该更新造成您在本隐私保护协议下权利的实质减少或重大变更，我们将在本协议生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《理财教育网隐私保护协议》的约束。

上述的“重大变更”包括但不限于：

· 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等

· 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等

· 个人信息共享、转让或公开披露的主要对象发生变化

· 您参与个人信息处理方面的权利及其行使方式发生重大变化

· 个人信息安全影响评估报告表明存在高风险时

· 其他重要的或可能严重影响您的个人权益的情况发生时