隐私政策

欢迎您使用“Gangtise投研”。
Gangtise投研（简称“云投研”）是由上海岗底斯信息技术有限公司（原上海晟合坤信息技术有限公司，以下简称“我们”）提供的移动应用平台。我们深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。本隐私政策与您所使用的“Gangtise投研”相关，我们尽量以通俗易懂、清晰简明的方式展示本政策。本政策将向您说明我们会如何收集、使用、存储、保护及对外提供您的信息，并说明您享有的权利。
用户(以下或称“您”)知悉本政策仅向您介绍了当您使用“Gangtise投研” Windows/Mac客户端，Web网页，App端，微信小程序等向您提供服务时，我们会如何处理您的个人信息。如您使用我们提供的其他产品或服务，请阅读您所使用的产品或服务中向您展示的《隐私政策》以了解您的个人信息处理情况。
请您确保向我们提供的个人信息，以及您授权我们在本政策所述范围内收集、存储、使用、加工、传输、提供、公开或删除相关个人信息，不会侵犯他人合法权益。
请您在使用我们的服务前，仔细阅读并了解本政策。如果您有任何疑问、意见或建议，请联系我们。您知悉且同意，您对“Gangtise投研”的任何使用行为均表明您已同意本政策所明确的个人信息处理规则。
本政策将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用cookie和同类技术
3. 我们如何对外提供个人信息
4. 我们如何存储您的个人信息
5. 我们如何保护您的个人信息安全
6. 您的权利
7. 我们如何处理儿童的个人信息
8. 本政策如何更新
9. 其他

1. 我们如何收集和使用您的个人信息
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，“Gangtise投研”会按照如下目的与方式，收集您在使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息。如根据法律法规创建的要求，在特定情形下处理您的某些个人信息需要获得单独同意的，我们也将根据相关要求向您充分告知有关情况，并征得您的单独同意。
我们希望提示您了解下述内容，以便作出适当选择：
• 当您使用或开启相关功能、使用服务或基于满足客户组织管理需要时，为实现功能、服务或管理所必需，我们会收集、使用相关信息。
• 为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务时收集、使用您的敏感个人信息。
1.1 登录
当您登录本服务时，您需要通过必要信息登录账号，如果您不提供信息用于登录，我们可能无法为您提供本服务。
1.2 安全运行
1.2.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
1.2.2 设备信息与日志信息
a. 为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的：硬件型号、操作系统版本号、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP地址、WLAN接入点（如SSID，BSSID）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b. 为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c. 我们可能使用您的帐号信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息，用于判断账户安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
1.3 搜索与查看
当您在“Gangtise投研”使用搜索与查看功能时，我们会收集您的搜索关键字信息、日志记录，以便向您展示搜索结果内容、搜索历史记录。
1.4 音视频内容
当您在“Gangtise投研”中访问音视频资源时，需要调用手机的多媒体功能、更改您的音视频设置权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
1.5 信息下载与浏览记录
如您需要对“Gangtise投研”的信息进行下载，我们需要收集您的账号、密码、IP地址以对您的用户身份进行校验。
1.6 消息通知
您知悉并同意，对于您在“Gangtise投研”使用本服务过程中提供的您的联系方式（例如：邮件、手机号），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会以短信、电话等方式，为您提供相关服务，但请您放心，如您不愿接受这些信息，您可以直接与我们联系进行退订。
1.7 日历访问权限
我们的应用需要访问您的设备上的日历权限。这将允许我们同步应用内日程至您的日历，提醒您有即将到来的事件。请注意，我们不会在未经您明确同意的情况下访问或使用您的日历数据。
为了维护您的隐私，我们将：
a. 只在您明确同意的情况下访问您的日历数据。
b. 只为了提供和改善我们的服务而使用你的日历数据。
c. 不会与第三方分享您的日历数据，除非这对提供我们的服务是必要的，或者我们被法律要求。
如果您不希望我们访问您的日历数据，您可以拒绝日历的访问请求或者随时在设备的设置中更改权限。
1.8 极光推送
在您使用App端应用的过程中，由第三方主体深圳市和讯华谷信息技术有限公司提供的集成极光推送SDK将为您提供推送服务，并需要您提供以下类型的个人信息：
a. 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
b. 设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
c. 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
d. 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
我们将通过去标识化、加密传输等多种方式来保证您个人信息数据处理中的安全性。
极光隐私权政策链接：《AURORA 极光隐私政策》
1.9 腾讯Bugly
在您使用App端应用的过程中，由第三方主体深圳市腾讯计算机系统有限公司提供的Bugly SDK将收集使用过程中产生的异常、崩溃日志并上报，并需要您提供以下类型的个人信息：
设备类型、设备型号、系统版本、cpu架构类型、磁盘和内存占用情况、网络状态、进程标识。
若是APP在后台运行时发生异常，SDK可能会在后台收集终端用户的上述个人信息，用于排查处理崩溃问题。
我们将通过去标识化、加密传输等多种方式来保证您个人信息数据处理中的安全性。
腾讯Bugly SDK隐私政策链接：《Bugly SDK隐私保护声明》
1.10 自启动和关联启动说明
为确保本应用处于关闭或后台状态下正常接收到客户端推送的广播信息，并正常使用后台音频播放的能力，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
1.11 复制与分享
在Windows/Mac客户端，Web网页，App端，微信小程序等使用场景下您分享、复制信息时，我们需要访问您的剪切板，读取其中包含的分享码、链接及其他内容信息，以实现跳转、复制、分享等功能或服务。
1.12 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
a. 为履行法定职责或者法定义务所必需；
b. 为应对突发公共卫生事件；
c. 紧急情况下为保护您的生命健康和财产安全所必需；
d. 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
e. 为签订和履行您作为合同一方当事人的合同所必需；
f. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
g. 法律法规规定的其他情形。

2. 我们如何使用Cookie和同类技术
我们使用操作系统API、Cookie和Web Beacon等类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于cookie的我们提供的服务或功能 。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
a. 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
b. 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、重复登录等繁琐操作。

3. 我们如何对外提供个人信息
3.1 数据处理过程中涉及的合作方
3.1.1 原则
a. 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
b. 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
c. 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
3.1.2 共享
a. 我们可能会根据法律法规或监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。此外，在法律要求或允许的范围内，为了保护我们与您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
b. 除上述情形外，如因其他业务需要或合理事由需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的单独同意。
c. 我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会与共享个人信息的公司、组织和个人签署必要的协议，要求他们严格按照本政策声明的目的使用个人信息以及严格遵守相关法律法规、监管要求或协议约定采取相关的保密和安全措施来处理个人信息。
3.1.3 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3.1.4 共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
3.2 公开
我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
3.3 依法豁免征得同意提供、公开的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方或第三方提供、公开您的个人信息无需征得您的授权同意：
a. 为履行法定职责或者法定义务所必需；
b. 为应对突发公共卫生事件；
c. 紧急情况下为保护您的生命健康和财产安全所必需；
d. 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
e. 为签订和履行您作为合同一方当事人的合同所必需；
f. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
g.法律法规规定的其他情形。

4. 我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
4.2 存储期限
4.2.1 您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后，我们会对您的信息进行删除或做匿名化处理，但以下情况除外：
a. 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
b. 出于财务、审计、争议解决等目的需要合理延长期限的。
我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
a. 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
b. 保证我们为您提供服务的安全和质量；
c. 您同意我们对您的个人信息留存更长的期间；
d. 法律法规对保留期限有其他特别的约定。

5. 我们如何保护个人信息的安全
5.1 我们非常重视您个人信息的安全。建立了数据安全制度规范和实施了安全技术措施，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，确保您的数据在网络传输过程的安全。上海岗底斯公司将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的预留信息或使用上海岗底斯公司的服务时提供的其他个人信息。
5.2 我们采用严格的数据处理权限控制，避免数据被违规使用。我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性。同时，我们采用行业广泛应用的加密技术对您的个人信息进行加密保存，并通过数据隔离技术进行隔离。我们始终落实该等技术措施和组织管理方式，并可能不时加以修订完善以提升系统的整体安全性。
5.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。如您发现自己的个人信息泄密，尤其是您的账户账号及密码发生泄露，请您立即通过本政策“如何联系我们”约定的联系方式联络我们，以便我们采取相应措施。
5.4 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
5.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。请您注意，根据法律法规的规定，如果我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以选择不向您通知；但是监管部门认为可能造成危害并要求我们向您通知的，我们将根据要求向您通知 。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.6 您一旦浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookies或像素标签，这些Cookies或标签不受我们的控制，且它们的使用不受本隐私政策的约束。请您与他们直接联系以获得他们隐私政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在潜在风险时，建议您终止相关操作以保护您的合法权益。

6. 您的权利
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、修改、删除、撤回同意授权等权利，以使您有能力保障您的隐私和信息安全。
6.1 注销账号
1. 若您是授权用户，您退出所在组织或您所在组织解散团队的，我们将会删除或匿名化处理您在该组织的相关个人信息。
2.您也可以通过发送邮件至service@gangtise.com要求为您注销账号，我们将会在15个工作日内验证您的真实身份后对您的账号及相关个人信息进行注销删除。
6.2 停止运营并向您公告
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
除上述外，如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，您可以通过发送邮件至本隐私政策载明的联系方式与我们联系，我们将尽快审核所涉问题。
6.3 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
a. 与我们履行法律法规规定的义务相关的；
b. 与国家安全、国防安全直接相关的；
c. 与公共安全、公共卫生、重大公共利益直接相关的；
d. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
e. 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）； 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
f. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
g. 涉及商业秘密的。

7. 我们如何处理儿童的个人信息
7.1 本应用的产品或服务主要面向成年人。我们只会在受到法律法规允许、父母或其他监护人同意的情况下处理未成年人的个人信息。
7.2 若您是未满14周岁的未成年人，在使用本应用的产品或服务前，应在您的父母或其他监护人监护、指导下共同阅读本隐私政策，并在征得您的父母或其他监护人同意的前提下使用我们应用的产品或服务，或向我们提供信息。
7.3 对于经父母同意而收集未满14周岁未成年人个人信息的情况，“Gangtise投研”只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理此信息。
7.4 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

8. 本政策如何更新
我们会适时对本政策进行修订。当本政策内容发生重大变更时，我们将以推送通知、弹窗提示或其他显著方式向您展示变更后的隐私政策，并重新征得您的同意。若您不同意该变更可以停止使用相关服务，若您在本隐私政策修订后继续使用“Gangtise投研”，这表示您已充分阅读、理解并接受修订后的本隐私政策并愿意接受修订后的本隐私政策约束。
本政策所指的重大变更包括但不限于:
a. 我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
c. 个人信息共享、转让或公开披露的主要对象发生变化;
d. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
f. 个人信息安全影响评估报告表明存在高风险时。

9. 其他
9.1 如本隐私权政策的条款与平台采用的任何服务协议中规定的隐私权保护及授权条款存在不一致或冲突之处，应当以本隐私权政策的相关条款为准。
9.2 如本隐私权政策的条款与个人信息相关的法律规定或监管要求存在不一致或冲突之处，应当以相关的法律规定或监管要求为准。
9.3 如您向我们提供其他第三方的个人信息，我们有权向您了解信息来源的合法性并进行确认，以及了解该您已获得该第三方关于处理个人信息的授权同意范围和使用目的，如我们为开展业务所需处理该第三方的个人信息超出您已获得该第三方的授权同意范围的，我们会再次获取该第三方的单独同意。您应确保该第三方知悉本隐私权政策，并应特别告知该第三方我们将如何根据本隐私权政策规定处理其个人信息。您可提醒该第三方事先阅读本隐私权政策，也可以向该第三方提供本隐私权政策的副本。

版本更新日期：2023年06月30日
版本生效日期：2023年06月30日