中国黄金App隐私保护政策

引言

欢迎使用中国黄金App。中国黄金App是由中国黄金集团黄金珠宝股份有限公司（以下简称“我们”）提供的移动应用程序。我们深知个人信息对您的重要性，并将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，并参照行业最佳实践，保护您的个人信息安全。我们制定本《隐私保护政策》（以下简称“本政策”）旨在帮助您充分了解在使用中国黄金App及相关服务（以下简称“我们的服务”）时，我们如何收集、使用、保存、共享、转让、公开披露及保护您的个人信息。

请您务必仔细阅读、充分理解本政策的全部内容，特别是以粗体标识的条款。如您对本政策有任何疑问，可通过本政策第九条提供的方式与我们联系。如您同意本政策，请通过勾选“同意”等方式表示确认，并开始使用我们的服务。您点击确认或实际使用我们的服务，即视为您已充分理解并同意我们按照本政策处理您的个人信息。

本政策适用于中国黄金App客户端的各项服务。如我们提供的某单项服务另行制定了单独的隐私政策或用户协议，则该服务的隐私政策或用户协议将优先适用；该单项服务隐私政策或用户协议未提及的内容，以本政策为准。

本政策将帮助您了解以下内容：

• 1. 定义
• 2. 我们如何收集和使用您的个人信息
• 3. 我们如何使用Cookie和同类技术
• 4. 我们如何委托处理、共享、转让、公开披露您的个人信息
• 5. 我们如何储存和保护您的个人信息
• 6. 第三方产品或服务如何获得您的个人信息
• 7. 您如何管理您的个人信息
• 8. 我们如何处理未成年人的个人信息
• 9. 隐私政策的修订和通知
• 10. 如何联系我们

第一部分 定义

为便于您理解本政策，我们对相关术语定义如下：

• • 中国黄金App平台： 指向用户提供互联网服务的平台，包括中国黄金App客户端软件、管理后台系统等。
• • 个人信息： 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• • 个人敏感信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的个人敏感信息包括：个人生物识别信息、银行账号、交易信息、14岁以下（含）儿童信息等。
• • 个人信息删除： 指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
• • 设备信息： 包括设备型号、操作系统版本、唯一设备标识码（如IMEI号、AndroidID、SSID、BSSID、IDFA、OAID、GUID、OPENUDID、SIM卡IMSI信息）、硬件序列号、MAC地址、移动应用列表及设备所在位置相关的GPS位置以及WLAN接入点、蓝牙和基站信息。
• • 服务日志信息： 您对我们服务的详细使用情况作为服务日志保存的信息，包括浏览、点击查看、搜索查询、支付、交易、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

第二部分 隐私政策正文

一、我们如何收集和使用您的个人信息

（一）我们将基于以下目的和途径收集和获得您的个人信息

1. 注册、登录
   • o 当您注册、登录中国黄金App时，需要通过手机号创建账号；通过手机验证码方式登录后，您可直接使用本产品和相关服务。
   • o 您可选择完善网络身份识别信息（头像、昵称、性别、生日、登录密码或手机短信验证码、地址），以享受个性化服务。头像、昵称将公开显示。如不提供，将无法享受个性化服务。
   • o 为了保障功能一致性，我们可能会对授权、登录的账号与设备重新进行校验。
2. 信息浏览和搜索功能
   • o 您可浏览的内容包括商品信息、促销活动、评论等。我们可能收集设备信息（设备名称、型号、IMSI唯一设备标识符、操作系统版本、浏览器类型）以优化内容展示。
   • o 在搜索过程中，我们可能收集日志信息（搜索关键词、点击链接、IP地址、访问日期和时间）以提供精准搜索并优化服务。
3. 商品交易、实名认证及发票功能
   • o 在您下单购买商品时，我们可能收集订单信息、收货人姓名、地址、联系电话、支付信息（第三方支付账号、支付金额、支付时间）以完成交易和配送。
   • o 支付过程中，我们需将订单号与交易金额信息与支付机构共享以完成支付指令。
   • o 实名认证： 为履行反洗钱、反恐怖融资等法定义务，并确保投资金条等特定商品交易及回购的安全，在您购买特定商品或使用回购服务前，我们可能需要您完成实名认证。该过程可能需要您提供姓名、手机号等个人敏感信息，我们将与具备合法资质的第三方身份核验服务提供商合作进行安全校验。拒绝提供可能导致您无法完成相关交易或服务。
   • o 发票开具： 当您申请开具发票时，我们需要根据您选择的发票类型，收集并处理相应的开票信息（如个人姓名，或企业单位名称、纳税人识别号等）。如您选择由第三方电子发票平台服务，我们将在您同意的前提下共享必要信息以完成开票。
4. 奖品交付
   • o 当您参与抽奖或兑换奖品时，为向您交付奖品，我们需要收集订单及收货地址信息（收货人信息、地址、联系电话），由第三方配送公司完成配送。
5. 优化产品/服务所需要的附加功能
   • o 位置信息： 为推荐您所在区域的店铺或服务，在获得您允许后，我们可能通过IP地址、GPS获取您的位置信息（仅当时位置，不追踪轨迹）。
   • o 客户服务或售后： 当您提起投诉、申诉或进行评价时，我们可能需要您提供姓名、手机号码、电子邮件等联系方式。如拒绝提供，可能无法及时反馈结果。
   • o 个性化推送功能： 基于收集的信息（设备信息、浏览记录），我们可能为您提供定制化服务（如推荐商品）。您可通过【我的】-【系统设置】-【接受推送】关闭此功能。
   • o 剪贴板信息： 当您复制礼品券码、订单号时，我们可能读取剪贴板信息，但仅限一次读取，不会上传留存。
   • o 风险控制与安全保障： 为识别和防范交易欺诈、洗钱等风险，保障您和他人的资金与账户安全，我们的产品集成了第三方风控与安全SDK（详见本政策第五条）。在您明确同意后，这些SDK可能会收集您的设备信息（包括设备标识符）及设备上已安装的应用列表信息，以用于分析设备行为特征。您可以通过【我的】-【系统设置】-【隐私设置】中的相关选项独立管理此授权。关闭此授权不影响基本功能使用。

（二）设备权限调用情况

在您使用中国黄金App过程中，我们将在必要范围内申请设备权限。我们不会默认开启权限，仅在您主动确认后收集信息。权限调用情况如下：

您可在设备【设置】-【权限管理】中随时开启或关闭权限。关闭权限不影响此前基于授权的处理。

（三）我们如何使用您的个人信息

1. 为实现本政策所述服务目的而使用。
2. 对您提供的信息进行去标识化处理，用于数据分析、模型训练、服务优化。
3. 在法律法规允许的范围内，进行用户画像与个性化推荐。
4. 如信息用于本政策未载明的其他用途，我们将事先征得您的同意。

（四）征得授权同意的例外

根据相关法律法规，以下情形中收集您的信息无需征得授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何使用Cookie和同类技术

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用中国黄金App时，我们可能使用相关技术向您的设备发送Cookie或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。我们承诺不会将Cookie用于本政策所述目的之外的任何用途。主要用途包括：

• • 操作便捷性： 记录登录信息、搜索记录，简化操作流程。
• • 安全保障： 设置认证Cookie，确认安全登录，防范盗用、欺诈。
• • 个性化推荐： 分析偏好和使用习惯，改善用户体验。

您可在浏览器设置中清除Cookie数据，但可能影响服务使用。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为提升信息处理效率、降低运营成本或获得专业服务，我们可能会委托第三方（“受托方”）代表我们处理您的个人信息。例如，委托第三方进行短信发送、物流配送、支付结算、数据存储与分析等。我们会通过协议等方式对受托方进行监督，要求其严格遵守我们的指示、本政策以及相关的保密和安全措施来处理个人信息，并禁止其将信息用于任何其他目的。

（二）共享

除以下情形外，未经您同意，我们不会与我们之外的任何第三方分享您的信息：

1. 履行我们在本政策或与您达成的其他协议中的义务和行使我们的权利。
2. 在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们的授权合作伙伴包括以下几类：
   • o 供应商与服务提供商： 例如为我们提供支付、物流配送、短信发送、地图导航、数据存储与分析、客户服务、风控安全等服务的机构。
   • o 第三方SDK提供商： 具体参见本政策第五条。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人，我们会签署严格的保密协定，要求其按照我们的说明、本政策及其他相关保密和安全措施处理信息。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取您明确同意的情况下转让；
2. 随着我们的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。如发生前述情形，我们将要求新的持有您信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新征求您的授权同意。

（四）公开披露

我们仅在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1. 获得您明确同意；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全有关的；
3. 与公共安全、公共卫生、重大公共利益有关的；
4. 与犯罪侦查、起诉、审判和判决执行等有关的；
5. 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
6. 您自行向社会公众公开的个人信息；
7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息（例如在评论区），可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎考虑是否共享或公开，如涉及信息包含他人个人信息，请您在共享或公开前取得他人同意。

四、我们如何储存和保护您的个人信息

（一）信息存储的地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。如需跨境传输，我们将单独征得您的授权同意，并依据相关法律法规的要求履行程序。

（二）信息存储的期限

我们仅在为实现处理目的所必要的最短时间和法律法规要求的时限内保留您的个人信息。对于不同类型的个人信息，我们将根据其处理目的、业务需要及相关法律法规的要求，设定不同的保存期限。

• • 日志信息： 保存期限不超过2年，用于安全审计，除非法律有强制的存留要求。
• • 交易信息： 根据《电子商务法》及税务法规要求，商品和服务信息、交易记录保存时间自交易完成之日起不少于3年。
• • 用户账号信息： 在您主动注销账号后，我们将在15个工作日内启动删除流程。

当您的个人信息超出保存期限，或我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要时，我们将主动删除或进行匿名化处理。

（三）信息安全保护措施

我们非常重视您个人信息的安全，已采取符合业界标准、合理可行的安全防护措施来保护您的信息，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

1. 技术措施： 我们采用加密技术（如SSL/TLS）、匿名化处理、访问控制、防火墙、恶意代码防范等技术手段。
2. 管理措施： 我们建立了数据分类分级、数据安全管理规范、数据安全开发规范等制度。我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制，同时要求相关人员履行保密义务。
3. 安全事件应急： 我们制定了个人信息安全事件应急预案，明确安全事件分类分级及处置流程。若不幸发生安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、可能影响、已采取的措施、您可采取的防范建议及补救措施，并按要求上报监管部门。

请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便我们竭尽所能加强安全措施，也无法始终保证信息百分之百的安全。您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息安全，包括使用复杂密码、定期修改密码、不将自己的帐号密码或手机短信验证码透露给他人等。

五、第三方产品或服务如何获得您的个人信息

为向您提供更完整的功能与服务，我们接入了以下第三方SDK。这些SDK可能会收集和使用您的相关信息，具体规则请以其官方隐私政策为准。

我们会对合作方SDK进行严格的安全检测评估，并与其签订数据处理协议，明确其责任与义务，要求其按照相关法律法规和隐私政策处理您的个人信息，并采取相应的安全保护措施。建议您查阅上述第三方SDK的官方隐私政策以了解更多详情。

六、您如何管理您的个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。

（一）访问和更正您的个人信息

您可以通过以下方式访问和更正您的个人信息：

1. 登录中国黄金App后，点击“我的”；
2. 点击头像或“完善个人信息”；
3. 您可以访问和更新您的头像、昵称、性别、生日、手机号、密码、地址等信息。

如您无法通过上述路径访问或更正，您可随时通过本政策第九条的联系方式与我们联系。我们将在收到并验证您身份后的15个工作日内处理您的请求。

（二）删除您的个人信息

在以下情形中，您可以通过本政策第九条的联系方式向我们提出删除个人信息的请求：

1. 我们违反法律、行政法规或与您的约定收集、使用个人信息；
2. 我们违反法律、行政法规或与您的约定与第三方共享或转让您的个人信息；
3. 我们违反法律、行政法规规定或与您的约定，公开披露您的个人信息；
4. 您不再使用我们的产品或服务，或您注销了账号，或我们终止服务及运营。

当您的删除请求符合法律规定时，我们将依法删除相应信息或进行匿名化处理，并通知相关第三方。

（三）改变或撤回授权同意

您可以通过设备权限设置（如位置、相机、相册等）或App内的隐私设置（如推送通知、个性化推荐等）来改变或撤回您已给予的授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账号

如果您希望注销您的账号，您可以通过以下方式操作：

1. 【主渠道】应用内注销： 登录App后，依次进入【我的】->【设置】->【注销账号】，按指引完成验证即可提交申请。
2. 【辅渠道】邮件申请： 如遇特殊情况，可将注销申请及身份证明材料发送至官方客服邮箱 app@chnau99999.com，我们将在核实您的身份后处理。

重要提示：注销账号是不可逆的操作。一旦注销，您将无法使用该账号及所有相关服务与权益。我们将在您成功注销账号后的15个工作日内，依据法律法规删除或匿名化处理您的个人信息，但根据《电子商务法》等法律规定需保存不少于3年的交易信息，我们将依法进行匿名化处理并仅在法律要求的范围内保存。

（五）响应您的请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

七、我们如何处理未成年人的个人信息

我们提供的黄金投资产品交易及相关服务主要面向年满18周岁及以上的成年人。如果没有父母或其他监护人的同意，未成年人（未满18周岁）不应自行注册账户或进行交易。

我们非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人，在使用我们的服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本政策。

我们只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时通过本政策第九条载明的联系方式与我们联系。

八、隐私政策的修订和通知

为给您提供更好的服务以及随着业务的发展，本政策可能会不时更新。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布更新后的版本，并在更新后的政策生效前通过App推送通知、弹窗或其他显著方式提醒您相关内容的更新，以便您及时了解最新版本。

对于重大变更（包括但不限于我们的服务模式发生重大变化、业务调整导致个人信息使用目的变化、个人信息共享转让的主要对象发生变化、您参与个人信息处理的权利行使方式发生重大变化、我们的联络方式及投诉渠道发生变化等），我们还将提供更为显著的通知。

您可以在中国黄金App内“我的-设置-隐私政策”中随时查阅本政策的最新版本。若您继续使用我们的服务，即表示同意受修订后的政策约束。

九、如何联系我们

如您对本政策或您的个人信息权益有任何疑问、意见、建议或投诉，请通过以下方式与我们联系：

• • 客服电话： 400-898-5959
• • 电子邮箱： app@chnau99999.com
• • 在线客服： 通过App内“我的-客服咨询”联系在线客服。

我们设立了个人信息保护专职部门，将在收到并验证您身份后的15个工作日内予以回复。

十、免责声明

您理解并同意，互联网服务存在固有安全风险（如网络传输中断、第三方恶意攻击），尽管我们已采取合理防护措施，但无法完全避免个人信息面临的安全风险，因不可归责于我们的原因（如您的设备被植入恶意程序、账号密码或手机短信验证码泄露）导致的信息安全损失，由您自行承担。

因不可抗力（包括但不限于自然灾害、战争、公共卫生事件、政府政策调整）、计算机病毒或黑客攻击等超出我们控制范围的因素，导致个人信息泄露、丢失或篡改的，我们不承担赔偿责任，但将尽力协助您减少损失。

十一、争议解决

本政策的订立、生效、履行、解释及争议解决，均适用中华人民共和国法律（不包括香港、澳门特别行政区及台湾地区法律）。

因本政策引起的或与本政策有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向平台运营方中国黄金集团黄金珠宝股份有限公司所在地有管辖权的人民法院提起诉讼。