汇汇小白隐私政策

汇汇小白隐私政策

生效日期： 2026年4月26日
最后更新： 2026年4月26日

欢迎使用「汇汇小白」。我们重视您的个人信息与隐私保护。本隐私政策用于说明在您使用汇汇小白 APP 及相关服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理自己的相关权利。

请您在注册、登录或继续使用本服务前，仔细阅读并理解本隐私政策。您开始或继续使用本服务，即表示您理解并同意我们按照本政策处理相关信息。

1. 信息收集和使用

1.1 我们可能收集的个人信息类型

在您使用汇汇小白过程中，我们会根据实际功能需要，收集或处理以下信息：

账号信息

  • 手机号：用于账号注册、登录识别、找回密码、短信验证码验证和账号安全校验。
  • 密码信息：用于账号登录验证。我们不会以明文保存您的密码，而是保存经加密处理后的密码校验信息。
  • 账号状态信息：包括账号 ID、会员状态、会员有效期、账号创建时间、更新时间、注销状态等，用于账号管理和服务权限判断。

验证与安全信息

  • 短信验证码信息：用于注册、登录相关验证、找回密码等安全操作。
  • 人机验证结果信息：用于识别异常注册、异常登录、批量请求、恶意访问等风险行为。
  • 登录设备令牌：用于维持登录状态、识别当前设备会话，并在必要时处理账号在其他设备登录等安全场景。
  • 请求与访问日志：包括请求时间、接口路径、请求结果、必要的错误信息、IP 地址、User-Agent、网络状态等，用于安全审计、故障排查和服务稳定性维护。

设备与应用信息

  • 设备与系统信息：包括操作系统类型、系统版本、设备网络状态等，用于兼容性处理、问题排查和服务安全保障。
  • APP 版本信息：包括 APP 平台、版本号、构建号、构建标识等，用于版本兼容、强制更新、资源展示规则和问题定位。
  • 推送标识信息：如 iOS Expo Push Token、Android 极光推送 Registration ID，用于向您发送服务通知、消息提醒或重要更新提醒。

服务使用信息

  • 消息与会话信息：包括您查看的资讯会话、客服消息、已读状态、静音/置顶等会话设置，用于提供消息展示、已读同步和客服沟通功能。
  • 公告与内容查看信息：用于展示平台公告、表格附件、市场资讯摘要等内容。
  • 客服反馈信息：包括您主动发送的文字内容，以及在支持的功能中主动上传的图片，用于客服沟通、问题处理和服务反馈。

权限与本地文件相关信息

  • 通知权限：用于向您发送消息提醒、客服回复提醒和重要服务通知。您可以在系统设置中关闭通知权限。
  • 相册或图片访问权限：仅在您主动选择图片发送给客服时使用，用于读取您选择的图片并上传。我们不会主动读取您的其他照片。
  • 本地存储与文件访问：用于保存登录状态、缓存必要数据、下载 APP 更新安装包、读取下载文件校验信息等。
  • Android 安装权限：在 Android 设备上，仅用于您主动下载并安装新版本 APP 的场景。

1.2 信息收集方式

我们可能通过以下方式收集信息：

  • 您主动提供：例如注册账号、输入手机号和密码、发送客服消息、上传图片、提交反馈等。
  • 服务自动生成：例如登录令牌、消息已读状态、会话设置、请求日志、错误日志、APP 版本信息等。
  • 设备或系统提供：例如推送 Token、系统平台、网络状态、必要权限授权结果等。
  • 第三方服务返回：例如短信服务、人机验证服务、推送服务返回的验证结果或推送标识。

1.3 信息使用目的

我们收集和使用信息主要用于：

  • 完成账号注册、登录、验证码校验、找回密码和账号安全管理。
  • 向您提供金融资讯摘要、公告展示、会话列表、客服沟通、消息提醒等功能。
  • 判断会员状态、服务权限和内容展示范围。
  • 进行 APP 版本兼容、强制更新、问题定位和异常排查。
  • 识别和防范异常登录、恶意请求、接口滥用、刷接口、自动化攻击等安全风险。
  • 维护服务稳定运行，进行日志分析、安全审计和必要的运营维护。

2. 信息存储和保护

2.1 信息存储地点

我们会将收集的信息存储在中华人民共和国境内的服务器或云服务资源中。除法律法规另有规定、获得您的单独同意，或为实现服务所必需外，我们不会将您的个人信息传输至境外。

2.2 信息保存期限

我们仅会在实现本政策所述目的所必需的期限内保存您的个人信息：

  • 账号信息会在您的账号存续期间保存。
  • 登录状态、设备令牌、推送标识会在您登录、使用推送或保持会话期间保存，并会在退出登录、注销账号或更新绑定时清理。
  • 短信验证码通常仅在短时间内用于一次性校验。
  • 日志信息会在满足安全审计、故障排查和法律法规要求的期限内保存。
  • 客服消息和附件会在实现客服沟通、问题处理及必要留痕期间保存，并可能根据系统保留策略定期清理。

当保存期限届满、处理目的已经实现，或您依法申请删除且符合法定条件时，我们会删除或匿名化处理相关个人信息。

2.3 安全保护措施

我们会采取合理可行的安全措施保护您的个人信息，包括：

  • 对密码进行加密存储，不保存明文密码。
  • 通过访问控制限制后台管理和数据访问权限。
  • 使用登录令牌和设备令牌进行身份校验。
  • 记录必要安全日志，用于异常排查和安全审计。
  • 对上传文件类型进行校验，降低恶意文件风险。
  • 对服务接口进行异常请求识别和必要限制。

尽管我们会尽力保护您的信息安全，但互联网环境并非绝对安全。请您妥善保管账号、密码、验证码和设备登录状态，避免将相关信息提供给他人。

3. 信息共享、转让与公开披露

3.1 我们如何共享信息

我们不会向无关第三方出售、出租或非法提供您的个人信息。为实现服务功能，我们可能在必要范围内与以下服务提供方共享必要信息：

  • 短信服务提供方：用于向您的手机号发送验证码。
  • 人机验证服务提供方：用于识别异常访问和自动化风险。
  • 推送服务提供方：用于发送消息提醒、客服回复提醒、重要服务通知等。
  • 云存储或基础设施服务提供方：用于系统运行、文件存储、更新包分发、日志存储和安全维护。

我们会要求相关服务提供方按照本政策以及适用法律法规处理信息，并仅限于实现服务目的所需范围。

3.2 转让

如因合并、分立、收购、资产转让、业务调整或类似交易导致个人信息转让，我们会要求新的持有方继续受本政策约束。若新的持有方变更个人信息使用目的或处理方式，将重新征得您的同意。

3.3 公开披露

我们原则上不会公开披露您的个人信息。仅在以下情况下，可能依法披露必要信息：

  • 获得您的明确同意。
  • 根据法律法规、司法机关、行政机关或监管机构的合法要求。
  • 为保护用户、平台或公众的人身财产安全、合法权益和系统安全，在法律允许范围内进行必要披露。

4. 第三方服务与 SDK

为实现汇汇小白的部分功能，我们可能接入第三方服务或 SDK。不同系统版本、设备型号和 APP 版本中实际启用的服务可能有所不同。

4.1 短信验证服务

  • 使用目的：发送注册、找回密码等短信验证码。
  • 可能处理的信息：手机号、验证码发送结果、请求时间等必要信息。

4.2 人机验证服务

  • 使用目的：识别恶意注册、异常登录、自动化访问等风险行为。
  • 可能处理的信息：验证参数、验证结果、设备与网络相关的风险识别信息。

4.3 推送通知服务

  • 使用目的：发送消息提醒、客服回复提醒和重要通知。
  • 可能处理的信息：推送 Token、极光推送 Registration ID、设备平台、通知点击状态等。

4.4 WebView 与内嵌页面

我们可能通过 APP 内 WebView 展示安全验证页面、协议页面或其他必要页面。相关页面可能会根据功能需要接收手机号、APP 版本信息、接口地址等必要参数，用于完成验证、展示或跳转。

4.5 文件存储与更新服务

在 APP 更新、图片上传、附件展示等场景中，我们可能使用文件存储、下载和分发服务。相关服务可能处理文件名、文件大小、下载链接、校验值、上传或下载时间等必要信息。

5. 您的权利

您依法享有访问、更正、删除、撤回授权、注销账号等个人信息相关权利。

5.1 访问与更正

您可以在 APP 内查看账号信息、会员状态、消息记录等信息。若发现信息不准确，您可以通过客服或平台提供的联系方式申请更正。

5.2 删除

在符合法律法规要求的情况下，您可以申请删除相关个人信息。我们会根据您的请求、服务需要和法定留存要求进行处理。

5.3 注销账号

您可以申请注销账号。账号注销后，我们会停止为该账号提供服务，并依法删除或匿名化处理相关个人信息。法律法规要求保留的信息除外。

5.4 撤回授权

您可以通过系统设置关闭通知、相册等权限。关闭权限后，相关功能可能无法继续使用，但不会影响您使用其他不依赖该权限的功能。

5.5 投诉与反馈

如果您对个人信息处理有疑问、意见或投诉，可以通过 APP 内客服或平台公布的联系方式与我们联系。我们会在核实身份后尽快处理。

6. 未成年人保护

汇汇小白主要面向具备完全民事行为能力的成年人提供服务。若您为未成年人，请在监护人陪同和同意下阅读本政策并使用本服务。

如果我们发现未在监护人同意情况下收集了未成年人的个人信息，将依法尽快删除或采取其他必要措施。

汇汇小白 APP 主要通过移动应用接口提供服务。我们可能在 WebView、安全验证页面或相关网页中使用 Cookie、LocalStorage 或类似技术，用于保持页面状态、完成验证流程、提升加载体验和保障安全。

您可以通过系统或浏览器设置管理相关技术，但禁用后可能影响部分页面或验证功能的正常使用。

8. 第三方链接和外部内容

APP 内可能包含跳转至外部网页、应用商店、下载页面或第三方服务页面的链接。第三方页面或服务由对应第三方独立运营，其个人信息处理活动不适用本政策。

请您在访问第三方页面或使用第三方服务前，仔细阅读其隐私政策和服务条款。

9. 政策更新

我们可能根据业务功能、技术实现、法律法规要求或安全治理需要更新本隐私政策。更新后，我们会通过 APP 页面、公告、弹窗或其他适当方式提示您。

如果更新内容涉及个人信息处理目的、处理方式、处理范围等重大变化，我们会在必要时重新征得您的同意。您继续使用服务的，视为您已了解并接受更新后的政策。

10. 适用法律与争议解决

本隐私政策的订立、执行、解释及争议解决适用中华人民共和国法律法规。

因本政策或个人信息处理产生的争议，双方应优先友好协商解决；协商不成的，可依法向有管辖权的人民法院提起诉讼。

11. 联系我们

如果您对本隐私政策有任何疑问，或需要行使访问、更正、删除、撤回授权、注销账号等相关权利，可以通过以下方式联系我们：

我们将在收到您的请求后 30 日内回复。为保障账号安全，我们可能需要您提供必要信息以核验身份，并会在核验身份后按照法律法规要求处理您的请求。

声明：本隐私政策构成汇汇小白服务条款的重要组成部分。您使用我们的服务，即表示您同意本隐私政策的全部内容。