一、 本协议适用范围、相关词语涵义

二、 我们如何收集和使用您的个人信息

三、 我们如何使用Cookie和同类技术

四、 我们如何共享、转让、公开披露您的个人信息

五、 您对个人信息享有的控制权

六、 我们如何存储和保护您的个人信息

七、 本协议的更新

八、 其他

扫码登录：您使用扫码登录功能时，我们会请求您授权相机权限，以顺利完成二维码扫码。

资料维护：您可自主选择填写您的昵称、头像，如您未填写，不影响您使用我们产品与/或服务的其他功能。您在上传/更换头像时，我们会请求您的相机、相册权限，并收集您上传/更换的图片信息。

为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全，您在使用特定服务/功能前，可能需要进行实名认证。我们需要收集您的实名认证信息（可能包括姓名、手机号码、身份证相关信息、人脸信息（静态或动态）、银行卡相关信息，根据实际情况可能有所不同）以完成实名认证，相关业务场景可能包括：

使用信息发布（如资讯）等服务时、申请使用“中泓账号”服务时、用户实名注册时、购买相关金融产品或服务时、企业履行代扣代缴个人所得税的义务时以及其他需要进行实名认证的场景。

为实现实名认证的目的，您同意我们可以自行或委托第三方向有关机构（如个人征信机构、政府机构等）提供、查询、核对您的前述实名认证信息。

当您使用我们的提现功能时，您需要提供与您的实名信息一致的银行卡相关信息，以完成银行卡绑定及资金结算。您可以在我们产品的相关页面查看您的中泓账号所绑定的银行卡信息或申请更换绑定的银行卡。

当您使用我们信息，报告，资讯等服务内容的浏览功能时，为向您提供连续性、一致化的使用体验，我们需要收集您的设备信息、个人上网记录。

前述个人上网记录包括：浏览/点击记录、收藏/关注/预约记录、点赞/分享/发布记录、访问日期/时间/时长、互动的次数等。

您使用下载功能时，我们会请求您授权存储权限，以便在您设备外置存储空间内写入文件。

在浏览报告时，机型适配的用户可享受我们的浏览偏好设置跟随功能。

为帮助您保护视力，我们在产品内提供了护眼模式。护眼模式需要请求您的相机权限。当您授权使用护眼模式时，我们会使用TrueDepth APIs来获取您面部的空间位置信息，用于实时计算您面部和设备屏幕之间的距离，根据前述距离信息的判断结果提示您健康用眼。该功能在您的本地设备端实现，我们不会回传、存储或与第三方共享您的任何信息。您可以在相关设置页面开启/关闭护眼模式。

当您使用搜索功能时，我们会自动收集您的一些信息，包括如下个人信息：搜索的内容、浏览记录和时间、搜索的时间以及与它们互动的次数。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并向您展示搜索历史记录。

我们为您提供了语音搜索、图片搜索功能。您使用语音搜索功能时，我们会请求您授权麦克风权限，并收集您的语音信息；您使用图片搜索功能时，我们会请求您授权相机、相册权限，并收集您选择搜索的图片信息。

为方便您更快捷地进行搜索并避免手动操作粘贴，我们为您提供了复制信息展示的便捷功能。该功能开启后，您使用搜索功能时，在搜索页面上将展示您剪贴板上最近一次的复制信息，以为您快速提供您所需要的内容。请您放心，我们仅会对您的剪贴板最近一次复制的信息进行展示，不会收集您剪贴板上的内容也不会将前述信息上传至我们的服务器。只有当您在搜索框中确认填入前述信息并点击搜索后，为了实现搜索功能我们会收集该信息。您可以在相关设置页面开启/关闭该展示功能。

当您使用图片/资讯发布、帖子、评论等功能时，您可能会主动提供相关图文/文字内容信息。我们会收集您的上述信息，并展示您的昵称、头像、发布的内容。您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。就前述部分信息的制作、发布功能，在您使用时，我们会请求您授权相机、相册、麦克风权限。

如您希望在资讯信息中展示发布位置，您可以通过授权我们位置权限以自动添加您的地理位置信息，您也可以通过主动选择的方式（例如：填写、搜选、选项确认等）进行添加。

当您进行交流互动时，我们会收集您的互动记录(包括评论/分享/关注等互动记录)、互动内容（包括评论等交流互动信息）。

当您使用好友推荐、邀请、分享功能（如向您推荐通讯录好友进行关注、在活动中邀请您的好友使用我们的产品与/或服务、将您（或您的资讯）推荐您可能认识的人），我们可能会请求您的通讯录权限，并收集相关通讯录信息（包括联系人姓名及对应的联系方式、通讯录好友列表）。通讯录权限属于敏感权限，请您谨慎开启。

当您在购买商品/服务时，我们需要根据商品/服务类型收集如下部分或全部的个人信息，包括：您的设备信息、收货人信息（可能包括姓名、地址、联系电话、邮编、发票信息，若收货人非您本人的，您应当确保已经获得收货人相关授权）、交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息，我们收集这些信息是为了帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等。同时，为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

为完成订单支付、保障交易安全，我们需要收集您的交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息，并通过安全方式与支付机构（如微信、支付宝、银行等金融机构）进行前述部分或全部信息的共享。

同时，若您使用我们产品与/或服务中的指纹登录与/或支付功能的，您需要在您的本地设备端提前录入人脸或指纹信息，并在使用服务时在您的设备上完成信息验证。我们需要使用您的面容ID/触控ID权限（生物识别身份验证权限）以便接收验证结果，但我们并不收集您的人脸或指纹信息。若您不开启此权限，您将无法使用前述服务，但不影响您选择其他登录或支付方式。

在您成功下单后，如商品/服务系第三方商家提供或商品/服务需要第三方配送，为了顺利、安全、准确向您完成商品/服务的配送及交付，第三方商家及物流服务提供方不可避免地会获知您的收货人信息。同时，为向您提供售后与争议解决服务之目的，我们可能需要及时获悉并确认交付进度及状态，您同意我们可自前述主体处收集与交付进度相关的信息。

当您参与我们的活动，如抽奖、竞猜、答题、问卷调查时，可能需要您主动提交有关信息。例如：为领取奖励，您需要提供与领奖相关的必要个人信息（例如：涉及线下寄送的，需要提供收货人信息；涉及实名认证的，如游乐园门票购买等，需要提供身份证相关信息）。

对于您在使用过程中提供的您的联系方式（如联系电话、联系邮箱），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。在经过您的授权同意后，我们可能会通过短信、电话或邮件的方式向您提供商业活动等商业性信息。如您不愿接收我们的商业性信息，您可以通过短信、电子邮件中提供的退订方式进行退订（例如：您可以通过回复“TD”退订我们发送给您的营销短信）。

我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全，防止恶意程序及反作弊、反欺诈，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、中泓、社会的行为，包括：设备信息、个人上网记录、服务日志信息、交易信息、账号及实名认证相关信息、地理位置信息（包括通过IP、WLAN等网络位置信息获取的大致地理位置信息及通过GPS信息、WLAN接入点(如 BSSID SSID)、蓝牙和基站等传感器信息获取的精确地理位置信息）及依法取得您授权后自我们关联公司、合作伙伴处收集的信息。

我们会根据上述信息来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。

上述信息在去标识化或匿名化处理后，可能用于内部研究、统计分析和预测，改善我们平台及服务的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练）。

我们会收集您的个人上网记录（包括您使用我们的资讯浏览、搜索、交流互动、下单、活动参与等我们提供的产品与/或服务时的操作记录），并结合依法收集的您的基本资料信息（如您的昵称、性别、生日、地区等）、设备信息、您主动选择的个性化标签、地理位置信息、订单信息及其他您授权的个人信息（包括依法取得您授权后，自合作伙伴处收集的您在合作伙伴平台的部分信息），提取您的偏好特征，向您推荐相关性更强的资讯信息及与您的需求更加匹配的推送、优化我们展示与搜索结果、完善我们的推荐机制等。

部分我们的内容将根据您的地理位置信息向您推荐（例如：根据您的大致地理位置信息对应的城市与/或区县向您展示、推荐你所在地区（城市、区县等）的本地内容；根据您的精确地理位置信息向您展示、推荐您附近的用户作品等）。若您拒绝授权我们获取您的位置权限，则我们不会根据通过您的位置权限获得的地理位置信息向您进行内容推荐，但不会影响您其他功能的正常使用。

当您使用我们的客户服务或其他用户响应功能时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。

当您使用在线客服沟通、意见反馈等的部分功能时，我们会请求您的相机、相册、麦克风权限，并收集您的图片/音视频、语音信息。若您拒绝提供的，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。

如果某一需要收集您的个人信息的功能或产品/服务未能在本协议中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。

我们在以下情况下处理（包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息无需您的授权同意：

为订立、履行个人作为一方当事人的合同所必需；

为履行法定职责或者法定义务所必需（包括与（可能的）诉讼、仲裁、执行等法律程序直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的）；

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

法律、行政法规规定的其他情形。

在您使用我们的产品与/或服务时，我们或我们合作伙伴可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，以便为您提供更优质的服务体验。我们会严格要求第三方在本协议所述目的范围内使用Cookie和同类技术。

如果您的浏览器允许，您可以通过您的浏览器的设置以管理Cookie和同类技术。您理解并知悉：我们的某些产品与/或服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您将可能无法获得我们的产品与/或服务的最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时，我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作伙伴的信息保护义务与责任，与业务合作伙伴在合作前签署关于数据安全的保护协议。

我们制定了《第三方共享及SDK清单》 向您清晰、简洁的介绍我们主要的有关您个人信息共享及接入的软件工具开发包（SDK）的情况。

在某些情况下，我们必须共享您的个人信息，才能履行我们作为与您订立相关合同的一方当事人的义务或提供您需要的服务，主要包括以下情形：

(1) 支付服务：为保障交易安全、完成商品/服务的支付，我们会将您的订单支付相关信息（采用银行卡支付的，需要提供姓名、手机号码、身份证信息、银行卡信息）提供给提供支付服务的合作方。

(2) 商品/服务下单、订单管理与交付服务：为实现购买商品/服务的需求（包括商品/服务配送及物流查询、享受售后服务等），我们会将您的订单相关信息、配送相关信息及处理所涉问题所必要的个人信息（以实现具体服务目的的“最小必要”范围）提供给提供相关服务的合作方（如第三方商家、物流服务提供方）。

(3) 联合营销活动：为确保您的完整参与、帮助合作方向您发放奖励，我们会将向您发放奖励所必需的信息提供给与我们开展联合营销活动的合作方，例如：涉及合作方负责线下寄送的情形，我们需要向合作方提供收货人信息（收货人姓名、收货人联系电话、收货地址等）。

(4) 市场推广服务：为向您提供我们各类精彩内容及商业性信息的展示与通知、推广我们的产品与/或服务、优化我们的服务，我们会将您的设备信息提供给提供推广服务的合作方。

(5) 我们接受尽职调查或审计时，与外部监管、专业咨询机构（如审计机构）等共享您的相关信息。

(6) 其他为实现我们的服务/功能所必需进行的共享。

为便于我们向您提供一致化服务及实现安全风控之需要，功能有相应联系的关联公司产品与/或服务将适用统一账号体系。适用统一账号体系的关联公司产品与/或服务将共享您注册、登录、使用我们的产品与/或服务的一些个人信息。可能包括以下部分或全部信息，并在关联公司产品与/或服务内联动展示：(1)您的设备信息；(2)您的基本资料信息，包括昵称、头像、个人电话号码、电子邮件地址、性别、生日、所在地、个性签名、会员状态；(3)您的浏览、搜索记录，包括浏览/点击/搜索记录、收藏/关注/预约记录、点赞/分享/发布记录、访问日期/时间/时长等。

注：

(1) “统一账号体系”指,对您在关联公司产品与/或服务中绑定的手机号码，创建统一的字符串，实现账号统一登录，并获得相关功能；

(2) 适用统一账号体系的“关联公司产品与/或服务”包括：泓观，KYS，K3，AMS，贞观，巡检，大屏可视化，属地，PDS等

为保障我们的客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作方的软件工具开发包（SDK）或其他类似的应用程序。我们会对业务合作方获取信息的SDK、应用程序接口（API）进行严格的安全监测，令其按照本协议以及其他任何相关的保密和安全措施来处理个人信息，以保障数据安全。

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：

1. 您自行提出要求，且符合法律法规及监管的相关规定条件的。

2. 如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本协议的约束。接收方变更原先的处理目的、处理方式的，我们将要求接收方重新取得您的同意。

除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施进行处理。

我们非常重视您作为个人信息主体所享有的权利，并尽全力保护您对您的个人信息的控制权，为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您的个人信息安全。

请您理解，部分服务/功能需要处理您的个人信息方可实现，因此，如果您撤回我们对您信息处理的同意/授权，则可能会影响您使用相应服务/功能，但不影响您其他服务/功能的使用。同时，您撤回同意/授权的，不影响撤回前基于您的同意/授权已进行的个人信息处理的活动。

您可以在我们产品中通过多种路径查询和管理您的个人信息：

1. 管理个人账号相关信息（包括基本资料（例如：头像、昵称、性别、签名、账号UID等）、账号绑定手机号、账号登录设备、绑定的第三方账号等）。例如：在泓观APP“我的—设置—账号与安全”中查询相关信息，并对部分信息更正/修改、删除。

2. 管理使用记录相关信息（包括您的动态、您观影记录、点赞/关注/预约/收藏记录、消息、积分、订单等）。例如：在泓观APP“我的—浏览记录”/“我的—收藏与预约”/“我的—下载”等中查询相关信息，并对部分信息更正/修改、删除。

3. 统一的个人信息管理入口，您可直接在该入口中进行账号资料、观看历史、发布的内容、互动记录、订单、交易记录等信息的查询和管理。例如：在泓观APP的“我的—隐私中心—隐私管理—个人信息管理—个人信息查询/个人信息删除”中进行查询、更正/修改、删除。

4. 当您发现我们处理的关于您的个人信息有错误时，您有权通过我们公布的反馈、报错等途径将您的更正/修改申请提交给我们，要求我们做出更正/修改。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。

5. 在以下情形中，您可以直接向我们提出删除您的个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；

(2) 我们停止提供产品与/或服务，或者保存期限已届满；

(3) 您撤回同意；

(4) 我们违反法律、行政法规或者违反约定处理您的个人信息。

您理解并同意：当您从我们的产品与/或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

您可以通过以下方式注销您的泓观账号：

(1) 联系我们的客服(0755-86102030)或者销售代表进行账号注销。

我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您的个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可通过文末提供的联系方式联系我们。

我们为您提供了多种反馈渠道，具体请见本协议第九章节“如何联系我们”。

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。仅在以下情形，且在满足法律法规及监管部门的相关规定后，我们可能会向境外主体提供您的个人信息，并将严格要求接收方按照相关法律法规要求及本协议来处理您的个人信息：（1）法律法规有明确规定；（2）另行获得您单独同意；（3）您使用的产品与/或服务涉及跨境，您主动向境外提供个人信息。

2. 存储期限：我们在为提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。

在您主动删除个人信息、注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

我们判断个人信息的必要存储期限主要依据以下标准：（1）维护相应交易及业务记录，以应对您可能的查询或投诉；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间。

我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：

(1) 采用多种安全技术措施对数据的收集、传输、存储、处理、销毁、审计等环节进行管控。

(2) 建立个人信息安全保护组织，落实个人信息安全规范处理、信息安全宣贯与培训等措施。

(3) 构建并完善包括安全体系认证、业务安全能力认证及网络安全等级保护认证的个人信息安全管理体系。

(4) 建立安全应急响应体系、安全事件应急处理机制，及时、高效完成安全事件处理。

请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私协议文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

我们鼓励您在使用我们的产品或服务前仔细查阅我们的《中泓隐私协议》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本协议的条款，该更新构成本协议的一部分。我们会通过站内信或其他适当的方式提醒你更新的内容，以便你及时了解本协议的最新版本。如该更新涉及重大变更，我们将在本协议生效前通过显著方式向您进行通知（如网站公示、弹窗方式）。但未经您明确同意，我们不会减损或侵害您依据本协议享有的个人权益。

(二) 本协议的标题仅为方便及阅读而设，不影响本协议任何条款的含义或解释。