中信书院隐私政策

更新时间：2025年2月27日

生效时间：2025年3月15日

【前言】中信联合云科技有限责任公司（以下简称“云科技”或“公司”），注册地址：北京市朝阳区东三环北路甲19号楼6层701-703号。中信书院（指由云科技开发的中信书院客户端程序、移动应用产品，小程序，以下统称“中信书院”或“我们”）一向庄严承诺保护使用中信书院的用户（以下统称“用户”或“您”）的个人隐私与信息安全。为更好的提供中信书院的服务，您在使用中信书院时，我们可能会收集和使用您的相关个人信息。我们希望通过《中信书院隐私政策》（以下简称“本协议”）与您确认关于您在使用中信书院服务期间，我们收集、存储、使用、披露和保护您的个人信息的相关事宜，以便更好地保障您的权益。

本协议仅适用于中信书院提供的所有产品和服务，如与《中信书院用户服务协议》同类条款之约定不一致的，以本协议为准。在阅读完本协议后，如您对本协议或与本协议相关的事宜有任何问题，您可通过在线客服或客服电话：19922572601联系我们，我们会尽快为您提供帮助。

本协议将帮助您了解以下内容：

00001. 定义

00002. 我们如何收集和使用您的个人信息

00003. 我们如何使用Cookie和同类技术

00004. 我们如何保护您的个人信息

00005. 您的权利

00006. 我们如何处理儿童的个人信息

00007. 您的个人信息如何在全球范围转移

00008. 本协议如何更新

00009. 如何联系我们

云科技深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，云科技承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

【特别提示】在使用中信书院前，请您务必仔细阅读并透彻理解本协议，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如果您/您的监护人不同意本协议的任何内容，您应立即停止访问/使用我们的产品与/或服务。通过点击”同意“按钮或继续使用我们的服务，即表示您在使用前已经仔细阅读并理解所有条款，同意我们按照本协议（包括更新版本）收集、使用、存储和共享和转让您的个人信息。

第一部分 定义

一、个人信息

个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反应特定自然人活动情况的各种信息，不包括匿名化处理后的信息。

本隐私协议中可能涉及的个人信息包括：

00001. 1) 个人基本信息（包括个人姓名、生日、性别、收货地址、个人电话号码、电子邮箱）此项并非强制收集，您可根据自我意愿进行填写和提供；

00002. 2) 网络身份标识信息（包括中信书院账号及密码、IP地址）；

00003. 3) 个人教育及职业信息（包括学历、行业、职业），此项并非强制收集，您可根据自我意愿进行填写和提供；

00004. 4) 个人财产信息（包括中信书院内的交易和消费记录、信仁币余额、优惠券、充值卡、兑换码等虛拟财产信息）；

00005. 5) 个人上网记录（包括软件使用记录、点击记录）；

00006. 6) 个人设备信息(包括设备型号、硬件序列号、设备MAC地址、操作系统版本、设备设置、唯一设备识别码(IMEI、AndroidID、IDFA、SIM卡IMS信息）、UUID、必要的移动应用列表信息、获取运行中进程信息、软硬件及设备、设备环境信息，剪切板信息)；

00007. 7) 个人位置信息（包括精准定位信息）。

二、个人敏感信息

个人敏感信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

本隐私协议中可能涉及的敏感个人信息包括：财产信息（包括虚拟货币、虚拟交易等虚拟财产信息）、位置信息、网页浏览记录、交易信息、特定身份以及不满十四周岁未成年人的个人信息等。请您谨慎并留意个人敏感信息，您同意我们可以按本协议所述的目的和方式来处理您的个人敏感信息。

三、个人信息删除

指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

四、我方平台

包括中信书院以及后续由云科技或云科技关联公司新开发或运营的其他与中信书院相关的网络平台。

五、我方平台服务

我方基于互联网，以包含我方平台网站、客户端（含APP\APK\SDK\API方式）、微信小程序，进行内容分发、信息网络传播等方式在内的各种形态（包括未来技术发展出现的新的服务形态）向您提供的各项服务。

六、我方平台规则

包括在所有我方平台网站内已经发布及后续发布的全部规则、用户服务协议、解读、公告、其他内容以及各平台在频道、活动页面等站内发布的各类规则、实施细则、产品说明、公告及各形式的平台规范。

七、关联公司

是指在现在、将来控制中信联合云科技有限责任公司、受中信联合云科技有限责任公司控制或与中信联合云科技有限责任公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

八、虚拟商品

本隐私政策内所称虚拟商品，是指中信书院内可以通过下载或在线等形式使用的数字产品与/或服务，包括但不限于课程、有声书、电子书、好书快听、直播、直播回放及未来可能上线的数字产品与/或服务。

九、授权同意

是指您对您的个人信息进行特定处理作出明确授权的行为，包括通过积极的行为作出授权（即明示同意），也包括通过消极的不作为而作出授权。

十、匿名化

指通过对个人信息的技术处理，使得个人信息主体无法被识别或者被关联到，且处理之后的信息不能被复原的过程。

十一、去标识化

个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

十二、日志信息

您在使用我们平台时发布、浏览的内容，您发布内容时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。

十三、设备信息

包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。

十四、精准定位信息

指 GPS 或基站信息，该信息属于敏感个人信息。为收集上述信息，我们需要申请您授权我们使用设备的位置权限。

第二部分 我们如何收集和使用您的个人信息

1.1. 鉴于我们提供多种产品和服务，在遵循合法、正当、必要的原则基础上，将根据具体的产品或服务范围及功能对您的个人信息进行收集与使用。为不断提升产品和服务质量，我们会持续优化相关功能。在这一过程中，可能会调整或扩大个人信息的收集和使用范围、目的及方式。对此类变更，我们将在本政策更新时通过弹窗等显著方式另行向您说明。如需将您的个人信息用于本政策未提及的其他用途，或者将基于特定目的收集的信息用于新的目的，我们将以合理的方式提前告知，并在正式使用前再次征得您的同意。您有权拒绝同意本政策的更新，但您同时知悉并理解，一旦您拒绝我们收集、处理您的个人信息属于实现更新服务或功能所必要的情形时，我们将可能无法为您提供更新后的服务与功能，或者无法达到更新服务的效果，但您原有正常使用的基础功能不受影响。我们的目标是向所有的互联网用户提供安全、有趣及有教益的上网经历。而这些信息有助于我们实现这一目标。

1. 当我们要收集和使用您的个人信息前，我们会事先告知您，我们因何原因收集您的何种信息、如何使用这些信息以及具体使用时间，并取得您的相应同意。我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2. 在收集您的个人信息后，我们将采取必要措施保障您的个人信息数据安全。为了改进及优化我们的服务体验以及保障您的帐号安全，我们或我们需要向第三方合作伙伴等，使用或分享已经匿名化或去标识化处理后的信息。我们将要求自己及第三方严格遵守我们关于数据隐私保护的措施与规定，保障个人信息安全。
3. 您授权我们收集和使用的个人信息，可以通过主动删除或者系统设置的方式拒绝我们继续收集或使用。同时，在您注销帐号时，我们将停止使用并删除您的个人信息。
5. 我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息以展示我们的产品与/或服务的整体使用趋势，但这些统计信息不包含您的任何身份识别信息。
6. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

以下我们向您逐一告知各功能需要的必要个人信息类型，并在您使用具体功能场景时向您提示需授权的权限。

一、基本功能服务

中信书院基本功能服务为【虚拟商品的搜索、试读、试听、部分直播课的观看】无须登录，即可使用基本功能服务。

虚拟商品在线使用；

对于中信书院内的虚拟商品，包括免费的有声书、电子书、大咖领读、直播课等，我们为您提供了在线使用功能，您可以在相应的界面中进行阅读、收听、转发、评论、分享、记笔记，为此，我们需要收集您的书院账号、软件使用记录、并在经过您同意后访问您的收集存储权限，以实现前述功能。

请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息。请您谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

二、付费功能服务/会员服务：

我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：

1、帮助您完成注册及登录

为便于我们为您提供持续稳定的服务，并保障您使用中信书院的安全性，我们需要您提供基本注册或登录信息，包括手机号码、验证码匹配结果（个人敏感信息），并创建您的账号、用户名和密码。

如您使用微信关联登录中信书院时，我们会收集您的个人电话号码、微信头像、昵称，此种情形下，您的个人电话号码即为您的中信书院帐号，您可通过所关联的微信或输入个人电话号码及中信书院发送的手机验证码登录中信书院，微信关联登录的达成有赖于您微信处于正确的登录状态，如您的微信处于未登录或登录其他微信帐号的状态，您只能使用绑定的个人电话号码进行中信书院的登录。

您也可以在注册及登录过程中，填写或补充您的额外信息（包括您的昵称、头像、简介），这将有助于我们给您提供个性化的推荐和更优的服务体验，但如果您不提供这些信息，并不会影响您使用中信书院的基本功能。

请注意，您的手机号码、验证码匹配结果属于个人敏感信息，请您谨慎提供，如果拒绝提供您将可能无法获得相关服务，但不影响您正常使用其他功能。

对于需要通过登录帐号才能使用的服务，我们可能会根据您提供的上述信息校验您的身份，确保我们是在为您本人提供服务。但是，如您仅使用虚拟商品的浏览和搜索服务，您不需要注册成为我们的用户及提供以上的信息。

2、维护基本功能的正常运行

在您使用我们服务过程中，为向您提供浏览、搜索等基本功能，并为识别账号异常状态、了解产品适配性，保障中信书院服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会自动收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

（1）日志信息：

当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享等。

（2）设备信息：

我们可能会接收并记录您所使用的设备相关信息。例如设备MAC地址、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息、获取运行中进程信息、软硬件特征信息、设备所在位置相关信息（例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）。

同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用我们的产品和服务。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

3、向您提供互动和发布服务

您在使用中信书院服务时发布信息以及进行相关互动行为（包括发布评论、分享、收藏、笔记、加入书房）时，我们将收集您发布或形成的信息，并有权展示您的昵称、头像和发布内容。根据相关法律法规的要求，我们需要收集您的手机号码及验证码匹配结果（个人敏感信息）。我们会将该类个人敏感信息进行加密处理，以更好的保护您的合法权益。

请注意，您公开发布的信息中可能包含您的个人信息或个人敏感信息，您的位置信息属于个人敏感信息，请您谨慎提供。如您发布的信息涉及到他人的个人信息的，您应当在发布前征得他人同意。

4、帮助您完成下单、支付并向您提供服务。

4.1 虚拟商品的下单与支付

（1）当您在中信书院中充值信仁币（iOS端）/信仁币（Android端）或使用信仁币购买畅享包、电子书、有声书、视频、音频及课程时，我们会收集您的账号相关信息（用户ID、用户名）、充值金额、充值次数、充值时间、充值状态、支付方式、支付账号、支付状态、账户余额、订单编号、订单状态，用于向您展示及便于您对订单进行管理，也为了帮助您顺利完成交易、保障您的交易安全。如果您拒绝我们收集此类信息，我们将无法完成相关交付服务。

（2）如您在我们的服务过程中产生支付结算，支付结算过程中，您可以选择我们的关联方或与我们合作的第三方支付机构（包括支付宝支付、微信支付、Apple Pay等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您对个人信息，但支付服务过程中我们需要将您的中信书院订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。

4.2 书店功能的使用：

书店，即信选商城主要以实体商品的展示和销售为主，在您使用商城内的以下功能时，我们按照最少够用原则收集您的个人信息并用于相应功能的实现：

(1) 商品的展示、搜索与加购功能

为保证您准确挑选您所需的商品或服务，我们在信选商城内为您提供商品展示、搜索及加入购物车的功能，为此我们会收集您的信选商城帐号信息。

(2) 商品的购买

当您下单购买选定的商品时，系统会生成您购买该商品的订单，我们会收集您的信选商城帐号，您还需要在订单中填写您的收件人姓名、电话号码、收货地址，如您需要开具发票，您还需提供发票抬头、企业税号以及用于接收发票的手机号或邮箱。

下单完成后，您可选择使用与信选商城合作的支付机构所提供的支付服务，支付功能仅会收集您的信选商城帐号，但我们需要将您的订单号和交易金额与这些支付机构共享以实现其确认您的支付指令并完成支付。

(3) 商品的交付

当您下单并在线完成支付后，与信选商城合作的第三方配送公司将为您完成订单的交付。您知晓并同意与信选商城合作的第三方配送公司会在上述环节内使用您的订单信息，以保证您的订购的商品能够安全送达。

(4) 订单管理功能

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过访问【中信书院APP-书店一我的一我的订单】查询您的订单信息。

5、为您提供客服或其他用户响应功能

当您联系我们的客服或使用其他用户响应功能时（例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容（个人敏感信息）、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

6、为您提供客户服务及处理争议

当您希望使用客户服务时，我们会记录您提供的联系方式，通过第三方客服系统保存通话录音，其中可能包含通信/通话记录，用于与您联系和帮助您解决问题，或记录相关问题的处理方案及结果。

为确认交易状态及为您提供会员VIP售后与争议解决服务，我们会通过您基于交易所选择的支付机构、支付方式收集与交易相关信息，包括iOS端IAP支付交易凭证和收费凭证。

如您拒绝提供上述信息，我们将无法为您提供完整的客户服务及处理争议，但不影响您正常使用中信书院的其他功能。

7、为您提供安全保障功能

为履行维护网络安全义务，提高您使用服务的安全性，确保操作环境安全，预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，以预防、发现和调查潜在的违法违规或违反用户服务协议、政策或规则的行为，如会员账号活动异常、多端登录、流量异常、经常性退款请求或低价转让会员卡等，我们以及在应用程序中嵌入的应用安全SDK将在后台自动收集您的设备信息（包括设备型号、硬件序列号、设备MAC地址、操作系统版本、设备设置、唯一移动设备识别码（IMEI、Android ID、IDFA、SIM卡IMSI信息）、UUID、必要的移动应用列表信息、获取运行中进程信息、软硬件及设备、设备环境信息）、日志信息（包括您的搜索和浏览记录、关注、播放记录、访问量、播放时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间），并可能使用或整合您的账户信息、交易信息、支付信息以及其他取得您授权或依据法律共享的信息，综合判断您账户及交易风险、完成身份验证、检测，防范安全事件，并依法采取必要的记录、审计、分析、处置措施，保护各方合法权益稳定不受侵害。

三、个性化服务

为向您提供个性化的内容服务，提升用户体验，我们在向您提供的附加服务中向您申请以下设备权限，并仅在您使用到相关功能时向您获取个人信息，其中的敏感权限例如：地理位置、相机/摄像头、麦克风、相册、电话、通知等。您可自主选择向我们提供或允许我们收集下列信息。

1、个性化内容服务

我们会根据您的软件使用情况对您进行定制化的内容服务，例如为您推荐适合您的商品或服务等，请知悉，个性化推荐算法并不会识别特定自然人的真实身份，仅是基于您的行为和特征提供相关性更高与更丰富的信息。为此，我们需要获取您的账号、软件使用记录，但此等个性化内容服务不属于定向推送的商业广告，我们不会对您发送任何定向推送的商业广告，也不会将您的任何信息用于任何定向推送的商业广告。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。

2、数据统计与产品优化

为了通过数据统计对产品进行优化，我们需要获取您的设备MAC地址、广告追踪标识符(IDFA)、账号、性别、出生年份、学历、行业、职业、软件使用记录、点击记录、IP地址。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。

3、基于相机、相册权限的附加服务

您可以在开启相机、相册权限后使用该功能以实现头像上传、意见反馈、扫描二维码。如果您不授权，将会导致我们无法提供该业务功能。

4、基于麦克风权限的附加服务

您可以通过开启麦克风权限以实现语音输入、语音转文字的功能。如果您不授权，将会导致我们无法提供该业务功能。

5、基于SDcard访问权限的附加服务（仅针对安卓系统用户提供)

我们提供的虚拟产品下载服务可在您开启手机存储访问权限下实现。如果您不授权，将会导致我们无法提供该业务功能。

6、基于允许发现和配对蓝牙设备权限的附加服务(仅针对安卓系统用户提供)

在您开启允许发现和配对蓝牙设备权限的情況下，您可以使用蓝牙控制中信书院的音频播放器。如果您不授权，将会导致我们无法提供该业务功能。

7、基于获取应用列表权限的附加服务（仅针对安卓系统用户提供)

为了提升您的用户体验，在您开启获取应用列表权限的情況下，您可以使用分享功能将中信书院发布的内容分享到第三方应用程序。如果您不授权，将会导致我们无法提供该业务功能。

8、基于修改WiFi状态禁用权限的附加服务（仅针对安卓系统用户提供)

在您开启修改WiFi状态禁用权限的情況下，您可以在当前网络不佳的情况下更流畅的使用中信书院的媒体资源。如果您不授权，将会导致我们无法提供该业务功能。

9、基于读取系统日志文件权限的附加服务（仅针对安卓系统用户提供）

在您开启读取系统日志文件权限的情况下，我们将获取您在中信书院内的行为日志，根据这些信息，我们会进行相应优化，以帮助您更好的使用中信书院。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。

上述附加服务可能需要您在您的设备中向我们开启您的广告追踪标识符（IDFA）、获取精准的(GPS）位置、相机（摄像头）、相册（图片库）、麦克风以及SDcard的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以随时在您的手机或设备设置中决定这些权限的开启或关闭。特别的，对于安卓系统用户，因设备型号的不同，您可能无法自主决定允许发现和配对蓝牙设备权限、获取应用列表权限、修改WiFi状态禁用权限及读取系统日志文件权限的开启或关闭，但这是因为安卓系统的限制，而非中信书院对您权利的限制。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

10、我们通过间接方式收集到的您的个人信息

我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如，当您使用第三方平台的账号登录中信书院的，我们将根据您的授权获取该第三方账号下的相关信息（包括用户名、昵称、头像，具体以您的授权内容为准）以及身份验证信息（手机号码及验证码匹配结果），并在您同意本协议后将您的第三方账号与您的中信书院账号绑定，使您可以通过第三方账号直接登录并使用我们的产品与/或服务。如您拒绝授权此类信息的，您将无法使用第三方平台的账号登录我们平台，但不影响我们为您提供的其他功能的正常使用。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，收集并使用您的这些信息。当您使用一键登录功能时，我们会向您申请获取“手机号码”权限，以便您快速登录。

11、向您提供商品或服务的信息展示和推送

基于您向我们提供的信息、我们可能收集的信息及我们通过间接方式收集到的您的信息（例如您的浏览及搜索记录、设备信息、位置信息、订单信息），我们可能会基于上述一项或几项信息的结合，向您提供更契合您需求的页面展示和推荐个性化内容。我们也可能基于特征标签通过短信或其他方式向您发送营销信息、用户调研，帮助我们改善中信书院的服务以及提供或推广我们或第三方的商品和服务。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。

12.问卷调研

市场调查问卷就是用科学的方法系统地搜集、记录、整理和分析有关市场的信息资料，从而了解市场发展变化的现状和趋势，为企业经营决策、活动策划、文案撰写提供科学的依据。一份比较完善的问卷作答信息通常由以下几部分构成：

a.被调查者的基本情况包括被调查者的年龄、性别、教育程度、职业、住址、收入等。

b.调查内容本身是指所调查的具体项目，它是问卷的最重要的组成部分。

c.调查问卷说明其内容主要包括填表目的和要求，被调查者注意事项，提交时间等。

当您在参加中信书院问卷调研时，我们会向您说明调研目的，在获取您的授权同意后，我们会获取您根据调研问卷提供的信息。

13.话题活动

当您参与中信书院产品与/或服务相关话题活动在相应页面或模块中上传照片或语音等内容时，或您选择更换您的头像时，我们需要请求您开启设备的“相册权限”（即“存储权限”）以上传与活动相关的内容与照片，我们将收集您上传的相关信息；如果您拒绝开启相册权限将无法使用此功能，但不影响您正常使用中信书院产品与/或服务的其他功能。

14.使用扫一扫功能

当您在中信书院产品与/或服务上使用“扫一扫”功能时，我们会向您申请开启“相机权限”（即“摄像头权限”或“拍摄权限”），以便于为您识别您扫描的二维码或AR信息。如果您拒绝开启相机权限将无法使用此功能，但不影响您使用中信书院产品与/或服务的其他功能。

15.奖励领取/兑换

当您参加中信书院活动获得相应奖励，并在使用领取或兑换奖品时，根据奖品的差异，需要您提供相应的信息。领取兑换需要认证手机号码真实性，以便于通知您兑换相关信息。

四、请您注意，根据国家相关法律法规的规定，以下情形中，收集、使用您的个人信息无需征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与刑事侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所涉及的个人信息是您自行向社会公众公开的，但您明确拒绝我们使用的除外；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但当事人明确拒绝我们使用的除外；

7、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8、与中信书院履行法律、行政法规规定的义务相关的。

五、我们如何委托处理、共享、转让、公开披露您的个人信息

1、委托处理

本业务功能中如涉及某些具体的模块或功能由外部供应商提供，例如聘请服务提供商来协助我们提供客户支持，对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护协议以及其他任何相关的保密和安全措施来处理个人信息。

2、共享

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。中信书院不会与本公司及关联公司之外的任何第三方共享您的个人信息，除非获得您的明确同意。但以下情形除外：

（1）事先获得您明确的同意或授权。

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。

（3）只有共享您的个人信息，才能实现我们的产品和服务的核心功能或提供您需要的服务。

（4）为实现基于我们向您提供相关产品或服务，向您展示可能感兴趣的内容，保护您的账户与交易安全等，我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

（5）基于学术研究而提供。

（6）根据与您签署的单项服务协议或其他的法律文件约定所提供。

目前，我们会在以下情形中，接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式），您授权同意按照以下方式分享您的信息：

（1）您可利用“分享”键将中信书院的某些内容分享到第三方服务，或将第三方服务内容分享到中信书院。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的设备内装置COOKIES，从而正常运行上述功能；

（2）我们通过广告或我们服务的其他方式向您提供链接，使您可以链接至第三方的服务或网站；及其他接入第三方服务的情形。例如，为实现本协议中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序（如以嵌入代码、插件等形式），以便向您提供更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种类型：

a.用于广告相关服务，包括广告展示、广告数据监测与统计等；

b.用于消息推送功能，包括手机厂商推送、特定事件提醒、个性化内容推荐等；

c.用于支付相关服务，包括订单支付、交易行为核验、收入结算、支付信息汇总、第三方库存接入、第三方下单平台等；

d.用于在您认可的情况下获取设备位置权限、搜集设备信息和日志信息等；

e.用于第三方授权服务，包括第三方账号登陆、将有关内容分享至第三方产品、获取第三方平台部分信息等；

f.用于优化产品性能，包括应用崩溃分析，网络性能分析、域名解析优化、功能热修复等；

g.用于产品数据分析，包括活跃度分析、留存分析等；

h．用于账号与业务安全相关服务，包括手机号验证、反劫持、反垃圾、反作弊、加解密服务等

我们接入的部分第三方SDK可能涉及收集用户信息，用于向用户提供相应的服务。我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规与监管要求。您知悉，该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本协议）约束，您需要仔细阅读其条款。本协议仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。

以下为涉及收集用户个人信息的第三方SDK，详细了解中信书院接入的涉及收集用户个人信息的第三方SDK名称、用途、收集的个人信息类型等信息。

Android：

IOS:

3、转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。我们不会将您的个人信息转让给任何第三方，但以下情形除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）随着我们业务的持续发展，在涉及合并、收购或破产清算时，您的信息有可能作为此类交易的一部分而被转移。如涉及个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护协议的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4、公开披露

我们不会与本公司以外的任何第三方公开披露您的个人信息，但以下情形除外：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的信息。

（2）基于法律的披露：在法律、法律程序、诉讼、争议解决或政府主管部门强制性要求的情况下，我们可能会依法公开披露您的个人信息。

六、存储信息的期限

一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的储存时间：

1、为遵循适用的法律法规等有关规定；

2、为遵守法院判决、裁定或其他法律程序的规定；

3、为遵守相关政府机关或法定授权组织的要求；

4、我们有理由确信需要遵守法律法规等有关规定；

5、为执行相关服务协议或本协议、维护社会公共利益，为保护我们的客户、我们或我们关联公司、其他用户或雇员的人身产安全或其他合法权益所合理必须的用途。

当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理期限内删除或匿名化处理您的个人信息。

第三部分 我们如何使用COOKIES或同类技术

为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。

我们不会将Cookies用于本隐私协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies，您可以也可以清除软件内保存的所有Cookies。

您可以通过用户选择机制拒绝或管理COOKIES或同类技术。但请您注意，如果您停用COOKIES或同类技术，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

第四部分 我们如何保护您的个人信息

为保障您的信息安全，我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失。为确保您的个人信息安全，我们承诺将尽合理商业努力达到通行或者更高的安全水平。

一、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：

1、密码保护提示：

您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密以及其他安全措施确保您的信息不丢失，不被滥用和变造。此外，请您尽量使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。但请您知悉，互联网并非绝对安全的环境。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。故请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即联络我方客服，以便我们采取相应措施。

2、人员安全管理：

我们对可能接触到您的信息的员工或外包人员采取了严格管理，包括但不限于根据不同岗位分配不同访问权限的控制机制，并签署保密协议，实时记录并掌握操作情况等。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3、个人敏感信息保护：

您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，例如您上传的头像图片，您在评论、发弹幕时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

二、我们采取的数据保护技术措施

我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。目前，我方平台已通过网络安全等级保护的三级以上测评。

我们将采取的技术安全措施包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；使用受信赖的保护机制防止个人信息遭到恶意攻击。

三、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受、到法律的允许。

四、我们将制定并组织实施个人信息安全事件应急预案，定期排查可能存在的安全风险、个人信息安全影响评估等内容。

五、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

六、个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理救济措施，以尽可能降低对您个人信息和其他权益的影响。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

第五部分 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

一、访问、更新和删除

1. 账号信息：

您有权访问、更新和删除您的个人信息，法律法规规定的例外情况除外。您可以通过【我】-点击您的头像-点击右上角【编辑】，查询和修改您的头像、昵称、简介等。您也可以通过在线客服或客服电话：19922572601联系我们为您处理，我们将在30天内回复您的访问请求。我们将采取适当的技术手段或其他联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用中信书院时提供的其他信息。

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可通过上述罗列的方式提出更正申请。

2.  收货信息：

您可以通过访问中信书院APP - 书店 -【我的】-【地址管理】，随时添加、更改、删除您的收货地址信息（包括收货人姓名、所在地区、收货地址、收货人的电话号码）。

在以下情形中，您可以直接向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

对于通过COOKIES或同类技术收集的您的信息，我们还在本政策第三部分“我们如何使用COOKIES或同类技术”部分说明了向您提供的选择机制。您可以通过根据如下路径关闭推送（操作指引：我-点击右上角“设置”按钮-消息提醒设置-个性化推送），不再接收我们推送的消息。

除法律法规另有规定，当您更正、删除您的个人信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时更正或删除这些信息。

二、公开与分享

中信书院可让您不仅与您的社交网络、也与使用中信书院的所有用户公开分享您的相关信息，例如，您在中信书院中所发布的信息、您对其他人发布的信息作出的回应或在中信书院中不特定用户可见的公开区域内公布您的信息，以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或存储，或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

三、改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您总是可以选择是否向我们披露个人信息。有些个人信息是使用中信书院所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能、注销账号能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

四、个人信息主体注销账户

我们向您提供帐号注销的途径。在符合《中信书院服务协议》约定条件及国家相关法律法规规定的情况下，您随时可以注销此前注册的中信书院账号。您可以登录“手机端中信书院APP”联系我们的在线客服（操作指引：我-点击右上角“设置”按钮-注销账户）或通过在线客服或客服电话：19922572601联系我们处理。

在您的中信书院账号注销之后，我们将停止为您提供中信书院服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。

五、个人信息主体获取个人信息副本

如您需要您的个人数据的副本，您可以通过在线客服或客服电话：19922572601联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息)，但法律法规另有规定的或本政策另有约定的除外。

六、约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

七、响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在三十天内作出答复。如您不满意，您可以通过在线客服或客服电话：19922572601联系我们处理。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

此外，我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。如您不希望继续接收我们推送的消息，您可要求我们停止推送，例如：根据短信退订指引要求我们停止发送推广短信，或在移动端设备中进行设置，不再接收我们推送的消息；但我们依法律规定或《中信书院用户服务协议》约定发送消息的情形除外。

第六部分 我们如何保护儿童的个人信息

1. 我们非常重视对未成年人个人信息的保护。监护人特别说明：儿童个人信息保护需要您和我们的携手共同努力，我们希望您协助我们保护您的孩子的个人信息，请您确保您的孩子在您的同意和指导下使用我们的产品或服务和向我们提交个人信息（如需）。您点击同意使用或继续使用我们提供的产品或服务的，表示您同意我们按照本协议的约定收集、使用和处理您和您监护的儿童的个人信息。如果您不同意本协议的内容，请您要求您的孩子立即停止访问或使用我们的产品或服务。

2. 若您是不满十四周岁的未成年人，在使用我们的产品与/或服务前，应事先取得您的监护人的同意。儿童特别说明：如果您是儿童，请您通知您的监护人阅读本协议，并请您在监护人的授权同意后使用我们的产品或服务。如果您的监护人不同意本协议或不同意您使用我们的产品或服务的，请您停止使用我们的产品或服务。

3. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。您主动提供信息的情形：您在使用我们的产品或服务中主动向我们提供您的孩子的个人信息，例如您在我们为您提供的评论、社区及其他信息发布功能中分享的您的孩子的照片、视频或其他信息，表示您已经同意我们收集和按照本协议的内容处理您的孩子的个人信息。我们在此善意的建议您，如无必要，请不要提供儿童的真实姓名、肖像、联系方式等信息，也不要轻易与他人共享儿童个人信息或将其公开发布。

4. 如果我们发现自己在未事先获得可证实的父母或法定监护人单独同意的情况下收集了不满十四周岁儿童的个人信息，则会设法尽快删除相关数据。

5. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

第七部分 您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

第八部分 本协议如何更新

为了给您提供更好的服务，我们可能会根据产品或服务的更新情况及法律法规的相关要求适时修改本协议的条款，该等修改构成本协议的一部分。未经您明确同意，我们不会削减您按照本协议所应享有的权利。我们会在本页面上公布对本协议所作的任何变更。对于重大变更，我们还会提供更为显著的通知（包括网站公告、推送通知、弹窗提示或其他方式），本协议所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生重大变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化；

6. 其他重要的或可能严重影响您的个人权益的情况发生。

7. 我们还会将本协议的旧版本存档，请您查阅。

8. 您如果不同意该等变更，可以选择停止使用中信书院；如您仍然继续使用中信书院的，即表示您已充分阅读、理解并同意受经修订的本协议的约束。我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用中信书院时都查阅我们的隐私协议。

第九部分 如何联系我们

云科技将按照本政策保护您的信息。我们设立了个人信息保护专职部门，如您有关于网络信息安全的投诉和举报，或您对本政策、您的信息的相关事宜有任何问题、意见或建议，以及有关本政策或中信书院的隐私措施的问题请与我们的协调人联系。

公司名称：中信联合云科技有限责任公司

公司地址：北京市朝阳区东三环北路甲19号楼6层701-703号

个人信息保护相关负责人联系方式：19922572601

联系邮箱：cheyue@citicpub.com

一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内予以回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：您与云科技及其关联公司或中信书院发生的一切争议，应友好协商，如协商不成的，您同意双方通过将争议提交北京市朝阳区人民法院解决。因本协议生效、履行、解释及使用云科技公司平台或服务而产生或与本协议相关的一切争议、权利主张或其他事项，均适用中华人民共和国法律（为本协议之目的，港澳台地区法律不在此列）。

您理解，您与中信书院签署的本协议所列明的条款，并不能完全涵盖您与中信书院所有的关于个人信息的权利和义务。因此，中信书院公布其他声明、各形式规则均视为本协议之补充条款，为本协议不可分割的组成部分，与本协议具有同等法律效力。