用户隐私保护政策

欢迎您使用河北钢谷物联科技股份有限公司旗下「中鑫联」APP（以下简称“本应用”“我们”）！

本隐私保护政策（以下简称“本政策”）旨在向您清晰、透明地说明本应用如何收集、使用、存储、共享、披露及保护您的个人信息，明确您享有的隐私权益。我们严格遵循《中华人民共和国个人信息保护法》《网络安全法》《移动互联网应用程序个人信息保护管理暂行规定》等法律法规，恪守权责一致、目的明确、选择同意、最小必要、公开透明、确保安全、主体参与的核心原则，全力保障您的个人信息安全与合法权益。

在使用本应用各项服务前，请您仔细阅读本政策全部条款。您下载、安装、注册、登录及持续使用本应用的行为，即表示您已充分阅读、理解并自愿同意本政策全部内容。若您不同意本政策任意条款，请立即停止使用本应用所有服务。

本政策适用于本应用提供的全部服务，包括移动端所有功能、页面及配套服务，同时涵盖本应用集成的全部第三方SDK服务的个人信息处理规则。

一、我们收集和使用的个人信息及使用场景

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映自然人活动情况的各种信息。我们仅为实现明确、合法、必要的服务目的收集个人信息，绝不超范围、超目的收集、使用用户信息，您有权拒绝提供非必要信息，仅可能导致对应功能无法使用，不影响基础服务体验。

1.1 账号注册、登录与账号找回服务

1. 账号注册与登录：为履行网络实名制法律法规要求、完成账号注册及身份核验，我们会收集您的手机号码。您可自愿完善头像、昵称、登录密码等账号信息，用于完善个人主页、标识用户身份。若您拒绝提供手机号，我们将无法为您提供注册、登录、参标等核心服务，但您可匿名浏览、搜索本应用公开内容。
2. 账号找回：当您使用账号找回功能时，我们会核验您的手机号、账号信息，用于验证账号归属、保障账号安全，防止账号被盗，该信息仅用于本次身份核验，无其他用途。

1.2 功能服务所需日志、设备及传感信息

1. 行为日志信息：为优化服务体验、精准匹配服务内容，我们会记录您使用本应用的操作行为信息，包括搜索、查询、浏览、分享、操作记录等。未登录用户的部分行为信息会与设备信息关联，仅用于数据分析与服务优化，无法识别具体个人身份。您主动完善的性别、生日、地区、个人简介等信息，仅用于个人主页展示及个性化服务适配。
2. 地理位置信息：本应用仅在您主动授权后，通过GPS传感器、WLAN、蓝牙、基站等方式获取您的位置信息，用于适配本地化服务、精准匹配业务需求。地理位置信息属于敏感个人信息，您可随时在设备系统设置中关闭位置授权，拒绝提供后，我们将不再获取您的位置信息，且不会影响本应用其他所有功能的正常使用。
3. 设备传感信息：播放视频时，我们会调用加速度传感器、陀螺仪传感器、重力传感器，用于识别设备横竖屏状态，适配视频播放场景；使用“扫一扫”功能时，调用加速度传感器感知设备移动，实现自动聚焦、快速识别。单独的设备传感数据无法识别自然人身份，不会关联您的个人信息。
4. 数据脱敏处理：我们对所有收集的用户行为、设备、传感信息均会进行去标识化、匿名化处理，数据分析仅对应独立编码，无法关联您的真实身份，不会用于精准画像、无关推送等违规场景。

1.3 消息通知、用户反馈与客服服务

1. 消息通知：我们会基于您预留的联系方式（手机号），发送账号验证、安全通知、业务提醒、服务调研、争议处理等必要消息。您可通过短信退订通道、应用内设置或联系客服，随时关闭非必要通知，关闭后不影响基础服务使用。
2. 用户反馈与客服服务：为高效处理您的咨询、投诉、建议，解决使用问题，我们会留存您的反馈内容、账号信息、订单信息、联系方式及沟通记录。未登录用户的反馈信息可与设备信息关联，登录后可查看历史记录。若涉及投诉纠纷，我们可依法向监管部门、权益保护机构提供必要的账号及投诉信息，用于纠纷处理，严格遵守法律法规禁止披露的除外情形。

1.4 搜索服务

为优化搜索服务、提升内容匹配度，我们会收集您的搜索关键词、搜索时间、点击记录、筛选条件等日志信息，用于展示个性化搜索结果、热门搜索内容。您有权拒绝该类信息收集，仅会导致搜索个性化推荐失效，不影响基础搜索功能。部分搜索记录会临时存储于您的本地设备，方便您查看历史记录，不会上传至服务器。

1.5 运营安全与服务保障

为保障本应用安全稳定运行、防范风险、优化服务质量，我们基于最小必要原则，收集设备基础信息与服务日志信息：

1. 设备信息：硬件型号、操作系统版本、设备标识符（Android：Android ID、OAID；iOS：IDFV、IDFA）、IP地址、网络类型、WLAN状态、软件版本、网络质量数据等，不违规采集IMEI、IMSI、ICCID等敏感设备信息。
2. 运行日志：应用运行状态、崩溃数据、性能数据、操作日志、应用安装及运行进程信息，用于排查故障、修复漏洞、防范恶意攻击、保障账号与交易安全。
3. 数据统计：我们会对设备及运行数据进行脱敏聚合分析，用于统计应用新增、激活、留存等运营指标，统计过程中不会读取、留存您的剪切板隐私内容，不收集无关个人信息。
4. 风险防控：结合账号信息、设备信息、服务日志，识别违规操作、风险账号，防范欺诈、攻击等安全风险，依法开展风险处置，保障全体用户的使用安全。

1.6 个人信息使用目的变更规则

若后续业务调整需变更个人信息使用目的，新用途与原收集目的无合理关联的，我们将通过弹窗提示、页面公告、交互确认等显著方式提前告知您，在取得您明示同意后，方可开展后续信息处理工作，绝不擅自变更使用用途。

1.7 无需授权即可处理信息的例外情形

依据法律法规及行业标准，以下情形我们处理您的个人信息，无需提前征得您的授权同意：

1. 为履行法律法规法定义务、配合国家安全、国防安全、公共安全、公共卫生及重大公共利益所需；
2. 刑事侦查、起诉、审判及司法执行等法定场景所需；
3. 为维护您或第三方的生命、财产等重大合法权益，且无法及时获取本人同意的；
4. 您自行向社会公开的个人信息，或从合法公开渠道获取的个人信息；
5. 为履行双方服务合同、保障软件及服务安全稳定运行、排查故障所需；
6. 基于公共利益开展合规统计、学术研究，且对数据完成去标识化处理，无法识别个人身份的；
7. 法律法规规定的其他无需授权的情形。

二、Cookie及同类技术使用规则

Cookie及同类匿名标识技术是互联网通用安全技术。为提升您的使用体验、保障服务稳定，我们可能在您的设备中存储少量Cookie或匿名标识符，用于记住用户登录状态、保存使用偏好、优化服务响应速度、排查服务异常。

我们承诺：绝不将Cookie用于本政策载明范围之外的任何用途。您可随时通过手机浏览器、应用系统设置，自主管理、拒绝或清除Cookie。若您拒绝使用Cookie，可能导致部分个性化服务、快捷登录功能失效，但不影响核心基础功能使用。通过Cookie获取的所有信息，均严格适用本隐私政策的保护规则。

三、个人信息存储规则

3.1 存储地域

我们在中华人民共和国境内收集、产生的所有用户个人信息，均存储于中国境内合规服务器，无跨境传输行为。若未来因业务需要进行跨境传输，我们将严格遵守国家跨境数据传输法律法规，提前告知并取得您的明示同意，落实数据安全防护措施。

3.2 存储期限

我们仅在实现服务目的、履行法定义务的最短必要期限内留存您的个人信息：

1. 账号相关信息（手机号、昵称、头像等）：在您正常使用账号期间持续留存，用于提供服务、保障账号安全、处理客诉；
2. 行为日志、运营数据：留存期限不超过12个月，到期自动匿名化或删除；
3. 交易、业务记录：依据法律法规要求留存不少于3年；
4. 账号注销后：我们将在15个工作日内对您的个人信息进行删除或彻底匿名化处理，仅留存法律法规要求归档的日志记录（不少于6个月），留存数据仅用于合规备查，无法识别个人身份。

四、个人信息安全保护措施

我们高度重视您的个人信息安全，已建立完善的数据安全管理体系，采用行业标准的加密技术、防火墙、访问控制、脱敏匿名化等安全防护措施，防止个人信息泄露、篡改、丢失、滥用。同时定期开展安全检测、员工隐私合规培训，全方位保障数据安全。

1. 账号安全：对用户密码、核心隐私数据进行加密存储，设置账号安全校验机制，防范账号盗用、信息泄露风险；
2. 风险告知：互联网环境存在固有安全风险，我们将尽最大努力保障数据安全，但无法保证绝对无风险。若您发现账号异常、信息泄露，可立即联系我们处理；
3. 安全事件处置：若发生个人信息安全事故，我们将第一时间启动应急预案，采取止损措施，并通过弹窗、公告、短信等方式告知用户，同步上报监管部门；
4. 自主保护：请您妥善保管账号密码，不随意转借他人，定期更新密码，主动维护个人信息安全。

五、账号注销与用户权利行使

您可随时自主行使个人信息查询、更正、删除、撤回授权、账号注销等合法权利，具体方式如下：

1. 信息查询与更正：您可在APP「账号与安全」页面，自主查看、修改、补充个人资料；
2. 账号注销：您可通过APP「账号与安全」入口申请账号注销。注销前需完成账号核验、结清相关业务、备份个人数据。账号注销为不可逆操作，注销后将无法恢复账号及相关数据。我们将在收到注销申请并核验身份后15个工作日内完成处理，注销后删除或匿名化全部个人信息（法定留存数据除外）；
3. 授权撤回：您可随时在手机系统设置中关闭位置、存储、网络等权限授权，撤回后对应功能将无法使用，不影响其他服务；
4. 异议反馈：您对个人信息处理有疑问、异议或投诉的，可通过本政策公示的联系方式联系我们，我们将在15个工作日内响应并回复。

六、未成年人个人信息保护

本应用主要面向成年用户提供服务，未满18周岁未成年人需在监护人全程监护、明示同意后方可使用。我们不会主动收集未成年人个人信息，若经监护人授权收集，仅在保护未成年人合法权益、法律法规允许的范围内使用、存储相关信息。

若监护人发现我们未经授权收集未成年人信息，可随时联系我们，我们将在核实后立即删除对应数据。未成年人及其监护人的合法隐私权益，严格受本政策及法律法规保护。

七、第三方链接与第三方SDK服务说明

7.1 外部链接

本应用可能包含第三方网站、服务链接，点击跳转后将适用第三方的隐私政策。我们对第三方平台的信息处理行为、安全措施不承担责任，建议您访问第三方平台前仔细阅读其隐私政策。

7.2 第三方SDK信息披露（合规公示）

为保障本应用功能正常运行、优化服务体验，我们审慎接入合规第三方SDK，所有SDK均严格遵循最小必要原则收集信息，我们已对合作方开展安全审核与持续监管。以下为当前接入的全部第三方SDK详细信息：

1. 声网SDK
   功能用途：提供点对点实时音视频、消息通信服务
   收集信息类型：网络状态、设备基础信息（脱敏处理），仅用于保障通信服务稳定，不存储用户实名认证信息
   隐私政策链接：https://www.agora.io/cn/privacy-policy
2. 腾讯Bugly SDK
   功能用途：APP异常崩溃上报、故障排查、服务稳定性优化
   收集信息类型：网络状态、脱敏设备标识、应用运行日志、崩溃堆栈信息，所有数据均做匿名化处理
   隐私政策链接：https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
3. 阿里云号码认证SDK
   功能用途：实现手机号一键登录、身份核验，简化登录流程
   收集信息类型：网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态（仅采集不存储）、运营商类型，无敏感信息留存
   隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
4. 友盟+SDK
   功能用途：应用数据统计、报表校准、反作弊、服务优化
   收集信息类型：脱敏设备标识（Android ID/IDFA/OpenUDID/GUID）、网络信息、可选位置信息（用于报表校准），最新版本已停止采集IMEI/IMSI等敏感信息
   隐私政策链接：https://www.umeng.com/page/policy
5. 极光推送SDK及厂商推送SDK（小米、华为、OPPO、vivo）
   功能用途：消息推送、智能推送、区域推送，保障消息及时送达
   收集信息类型：脱敏设备标识、网络信息、IP地址、基站信息（可选），用于精准推送、优化推送通道，推送相关数据全程脱敏处理
   隐私政策链接：https://www.jiguang.cn/license/privacy
6. 微博SDK
   功能用途：APP内微博分享、微博快捷登录
   收集信息类型：网络状态，仅保障分享、登录功能正常运行
   隐私政策链接：https://www.weibo.com/signup/v5/privacy
7. 高德SDK
   功能用途：位置服务适配、本地化业务匹配
   收集信息类型：网络状态、脱敏位置信息（用户授权后）
   隐私政策链接：https://lbs.amap.com/pages/privacy/
8. 三大运营商认证SDK（移动、联通、电信）
   功能用途：手机号一键登录、身份核验、业务风控
   收集信息类型：网络类型、网络地址、运营商类型、脱敏设备信息，仅用于登录核验与风控，不留存用户手机号明文信息
   隐私政策链接：
   中国移动：https://wap.cmpassport.com/resources/html/contract2.html
   中国联通：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a2c4g.11186623.0.0.41f1633eHxMLkQ&fromsdk=true
   中国电信：https://e.189.cn/sdk/agreement/detail.do?spm=a2c4g.11186623.0.0.41f1633eHxMLkQ&appKey=E_189&hidetop=true&returnUrl=
9. 腾讯TBS浏览服务、阿里云音视频、阿里巴巴SDK
   功能用途：优化网页浏览稳定性、视频播放、文件上传下载服务
   收集信息类型：本地存储读取权限，仅用于文件读写、视频缓存，不上传用户隐私文件
10. APICloud SDK
    功能用途：应用框架搭建、界面适配、基础服务运行
    收集信息类型：网络信息、WiFi状态、设备基础状态，仅保障应用正常运行
    隐私政策链接：http://apicloud.com/
11. 其他功能类SDK（ShareSDK、支付宝支付、zbar二维码、微信登录）
    功能用途：第三方分享、线上支付、二维码扫描、微信快捷登录
    收集信息类型：设备基础信息、存储权限、摄像头权限（扫码专用）；微信登录仅获取公开昵称、头像，无隐私信息收集

补充说明：所有第三方SDK均遵循最小必要原则，我们已完成合规审核，若后续新增、替换SDK，将及时更新本政策并公示。第三方处理用户信息仅用于约定服务用途，严禁违规使用。

八、APP自启动与关联启动说明

为保障消息推送、实时通知功能的及时性与稳定性，本应用及集成的推送SDK在您授权同意后，存在有限的自启动、关联启动行为。该行为仅用于后台保活、及时推送服务通知，不会私自收集信息、后台偷跑流量、占用系统资源。您可随时通过手机系统设置关闭应用后台权限、自启动权限，关闭后仅影响消息推送及时性，不影响其他核心功能使用。

九、隐私政策更新与公示

我们将根据法律法规更新、业务调整、监管要求，适时修订本隐私政策。政策更新后，我们将通过APP弹窗、应用内公告、官方页面等显著方式公示，明确更新内容与生效时间。

重大内容变更将单独告知您，您可自主选择同意更新条款或停止使用服务。您持续使用本应用的行为，视为认可更新后的隐私政策。建议您定期查阅本政策，及时了解最新规则。

十、联系我们

若您对本隐私政策有疑问、建议、投诉，或需要行使个人信息相关权利，可通过以下方式联系我们，我们将在15个工作日内核实并回复：

开发者名称：河北钢谷物联科技股份有限公司

应用名称：中鑫联

联系电话：13663200001

公司地址：河北省唐山市迁安市荣茂大厦