西安华商网络传媒有限公司（以下简称"我们"）是"华商头条"的运营主体。我们依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《移动互联网应用程序信息服务管理规定》等法律法规，制定本政策，说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。
请您在勾选同意前完整阅读本政策，尤其是以加粗、下划线标示的条款。您不同意本政策，不影响您匿名浏览部分公开资讯，但发布、评论、上传等需要账号的功能将无法使用。您同意后，可随时在"我的—设置"或系统设置中撤回授权。
本政策适用于"华商头条"客户端（iOS、Android）及 hsw.cn 相关页面。本政策不适用于第三方通过我们的服务向您提供的服务，该等服务适用其自身的隐私政策。
我们遵循合法、正当、必要和诚信原则，仅收集实现具体功能所必需的信息。未触发对应功能时，我们不收集、不上传相关信息。
您可以使用手机号码及短信验证码注册、登录，我们会收集手机号码。您也可以选择微信、QQ、微博账号授权登录，此时我们仅获取该平台提供的昵称、头像、开放平台唯一标识（OpenID），不获取您在该平台的密码、好友关系或其他信息。
手机号码用于账号识别、登录验证、密码找回、重要服务通知。您可拒绝提供，此时无法注册账号，但仍可浏览公开资讯与搜索。
为保障服务稳定运行、统计独立访问量、防范刷量与恶意攻击、就近调度内容分发节点，我们会收集以下信息：
上述信息不用于识别您的真实身份，不用于构建个人画像。iOS 端设备标识的处理方式与 Android 端存在差异，详见 2.5。
关于第三方 SDK 的采集：部分第三方 SDK 会按其自身声明的范围直接采集设备标识（如 Android ID、OAID、GAID、IDFA）及与其功能相关的设备信息。该等采集由 SDK 自行完成，不属于本应用自身的采集行为，其字段、用途与关闭方式已在 2.5.4 及《第三方信息共享清单》中逐项列明，请您一并阅读。
我们仅在您主动触发对应功能时申请权限，并在系统权限弹窗前通过独立弹窗说明"使用场景、收集范围、拒绝影响"。App 冷启动、后台静默运行时不会申请任何权限。您可以拒绝授权，拒绝后仅该功能不可用，不影响资讯浏览、搜索等基本功能；您也可随时在系统设置中撤回授权。
Android：Android 13 及以上为 READ_MEDIA_IMAGES、READ_MEDIA_VIDEO；Android 8.0 至 12L（API 26—32）为 READ_EXTERNAL_STORAGE，清单限定仅对 API ≤ 32 生效；WRITE_EXTERNAL_STORAGE 与读取权限同属一个系统权限组，随该组授权一并授予，清单限定仅 API ≤ 28，仅在 Android 9 及以下用于把您主动保存的图片写入相册。
iOS：对应 NSPhotoLibraryUsageDescription（读取）与 NSPhotoLibraryAddUsageDescription（写入），详见 2.5.1。
上述权限均为系统运行时权限，在您首次使用相册功能且尚未授权时，会先弹出用途说明，再由系统弹出权限确认弹窗，须您点击"允许"后方可读取。若您此前已授权，则直接进入相册，不再重复弹窗。
权限说明：仅用于读取您主动选择或拍摄的图片、视频文件，或将其临时缓存至应用私有目录。不读取、不上传您设备内的其他文件，不扫描相册。
下表列数较多，可左右滑动查看完整内容。
| 序号 | 使用场景 | 具体目的 | 收集范围 |
|---|---|---|---|
| 1 | 更换头像 | 从相册选择或拍摄一张图片作为账号头像 | 仅您选中的那一张图片 |
| 2 | 申请认证—个人 | 上传本人身份证件照片，用于认证申请的资质审核。仅主动申请账号认证时触发 | 仅您选中的证件照片 |
| 3 | 申请认证—机构 | 上传组织机构代码证照片，用于机构资质审核。仅主动申请账号认证时触发 | 仅您选中的证件照片 |
| 4 | 发表评论 | 在评论中附加图片 | 仅您选中的图片 |
| 5 | 发布图文/视频、报料投稿 | 选择或拍摄图片、视频作为发布内容 | 仅您选中的媒体文件 |
| 6 | 保存资讯配图 | 将资讯中的图片保存至您的相册 | 仅该张图片 |
关于第 2、3 项：这两项仅服务于主动申请华商号认证的用户。普通用户注册、浏览资讯、评论互动、发布内容永远不会触发这两项，也不需要提供任何证件信息。
必要性：非必要权限。拒绝后仅上述对应功能不可用。撤回方式：Android 为"系统设置—应用管理—华商头条—权限—存储/照片和视频"；iOS 为"设置—华商头条—照片"。
使用目的：① 拍摄照片或视频作为发布内容；② 更换头像时拍摄；③ 扫描二维码；④ 申请认证时拍摄身份证或组织机构代码证照片。
触发场景：仅您点击相机、拍摄、扫码入口时申请。必要性：非必要权限。拒绝后无法拍摄，仍可从相册选择已有图片/视频。撤回方式：系统设置—应用管理—华商头条—权限—相机（iOS："设置—华商头条—相机"）。
使用目的：推送新闻资讯、活动通知、系统消息。触发场景：App 内打开"推送开关"时申请；iOS 端在您首次开启推送开关时由系统弹窗询问。必要性：非必要权限。拒绝后可在 App 内正常浏览，仅无法收到推送。撤回方式：系统设置—通知—华商头条，或在 App"我的—设置"中关闭推送开关。
使用目的：仅当您主动触发分享、接收分享口令或从外部复制链接打开 App 时，读取剪切板中的口令/链接以完成跳转。触发场景：冷启动与后台运行时不读取剪切板。必要性：非必要功能。您可拒绝，不影响其他功能。
使用目的：识别设备横竖屏状态，适配视频播放与页面布局。说明：仅在播放视频、页面渲染时由系统调用，不采集陀螺仪与磁场传感器原始数据用于其他用途。必要性：系统级调用，无需单独授权。
使用目的：仅用于 App 内版本更新。当有新版本发布时，App 会在首页向仍在使用旧版本的用户弹出更新提示，由您确认是否更新；您也可以在"设置—关于我们—版本信息"中主动检查更新。经您确认后，我们下载官方渠道发布的新版本安装包，并调起系统安装界面，由您本人再次确认后才完成安装。
我们不会：静默安装任何应用；安装非本应用官方渠道发布的安装包；以任何方式诱导您安装第三方应用。必要性：非必要权限。不使用 App 内更新不影响任何功能，您可随时通过应用商店升级。iOS 端不涉及该权限，版本更新统一通过 App Store 完成。
Android：允许读取系统广告标识（GAID），仅用于友盟统计与广告效果归因。该标识不是您的设备唯一标识，不含任何硬件信息，不用于识别您的真实身份。该权限由友盟 SDK 声明并入安装包，您可在系统"设置—隐私—广告"中重置或删除。
iOS：读取广告标识（IDFA）须经 App Tracking Transparency 授权，详见 2.5.2。
以下权限曾存在于早于本政策适用版本的客户端（即 iOS 6.6.5、Android 6.5.01 之前的版本，以下统称"旧版本"），在本政策适用的当前版本中已全部移除，不再申请，也不再在安装包中声明。为便于仍在使用旧版本的用户了解自身情况，我们同时说明这些权限在旧版本中的状态：
旧版本用户请注意：旧版本安装包的权限声明与第三方 SDK 配置，可能与上述当前版本情况存在差异。您在旧版本中实际授予的权限，可在系统"设置—应用管理—华商头条—权限"（iOS 为"设置—华商头条"）中逐项查看与关闭。建议您通过应用商店或 App 内更新升级至 iOS 6.6.5 / Android 6.5.01 及以上版本，以适用本政策所述的权限收敛与 SDK 采集范围限制。旧版本在您使用期间的实际信息处理，以该版本随附的隐私政策为准，详见 2.7。
Android 端当前实际申请的系统权限共 23 项，已在《个人信息收集清单》"已申请的权限列表"中逐项列明；未列入的权限本应用不申请、不声明。iOS 端权限清单见 2.5.1。
iOS 端的业务功能、处理目的与信息类型与 Android 端基本一致，但受系统机制约束，在权限形态、设备标识与部分 SDK 的接入方式上存在差异。本节专门说明这些差异。
iOS 端所有权限均在您主动触发对应功能时申请，且在系统弹窗之前先由 App 内弹窗说明用途。以下为 Info.plist 中声明的全部用途描述：
| 权限 | 系统声明 | 触发场景 | 用途 |
|---|---|---|---|
| 相册读取 | NSPhotoLibraryUsageDescription | 更换头像、评论配图、发布图文/视频、认证上传证件 | 读取您主动选择的图片、视频 |
| 相册写入 | NSPhotoLibraryAddUsageDescription | 保存资讯配图、保存二维码 | 将您主动保存的图片写入系统相册 |
| 相机 | NSCameraUsageDescription | 拍摄、扫码、认证拍摄证件 | 拍摄照片或视频 |
| 广告追踪 | NSUserTrackingUsageDescription | 您同意本政策后首次启动时 | 读取 IDFA 用于统计与广告归因 |
| 通知 | 系统通知授权（无需用途描述） | 您打开推送开关时 | 推送新闻资讯、活动通知、系统消息 |
iOS 端明确不申请的权限：
iOS 14.5 起，应用读取广告标识（IDFA）前必须通过系统的 App Tracking Transparency（ATT）框架获得您的授权。我们的处理方式：
部分第三方 SDK 在 iOS 端会读取 IDFV（Identifier for Vendor）。两者性质不同，我们在此明确区分：
| 标识 | 含义 | 是否需要授权 | 重置方式 |
|---|---|---|---|
| IDFA | 广告标识符，用于跨应用追踪 | 需 ATT 授权，可拒绝 | 系统设置中重置，或关闭"允许 App 请求跟踪" |
| IDFV | 同一开发商名下应用共享的设备标识，仅用于本应用内的设备识别、防刷与兼容性排查 | 无需单独授权，属系统提供的基础标识 | 卸载该开发商全部应用后自动重置 |
我们与第三方 SDK 均不会将 IDFV 用于跨应用追踪或构建个人画像。
iOS 6.6.5 端当前接入 5 项第三方 SDK，用途与 Android 端对应组件一致：
以下能力在 iOS 6.6.5 版本中未接入或不涉及：
如您在 iOS 旧版本中见到与上述说明不一致的组件或权限声明，以该版本随附的隐私政策为准，具体差异见 2.7。
除上述列明的字段外，如您发现任何 SDK 存在超出范围采集的行为，可通过本政策末尾的联系方式告知我们，我们将立即核查并停止相关 SDK 的调用。
本服务仅面向主动申请账号认证的用户。您注册账号、浏览资讯、搜索、评论、发布图文与视频、报料投稿，全程均不需要提供任何证件信息，本服务不会被自动触发。
触发方式：仅在您主动通过"我的—华商号—创建"进入认证申请、选择"个人认证"或"机构认证"并提交申请时，才会开始收集证件信息。
| 认证类型 | 收集的信息项 |
|---|---|
| 个人认证 | 真实姓名、身份证号码、运营者手机号码、手持身份证照片、身份证正面照片 |
| 机构认证 | 主体类型、组织名称、机构代码、组织机构代码证照片 |
收集目的：仅用于核验您或您所代表机构的主体真实性，以决定是否授予华商号认证标识。不用于广告推送、用户画像、资讯推荐，不与任何第三方共享或转让。
收集方式：由您主动填写、主动拍摄或主动从相册选择上传。我们不从第三方获取，不扫描相册，不在后台上传。
审核方式：采用人工逐项核验——比对姓名/名称与证件是否一致、证件号码格式与有效性、证件照片清晰度与真实性、是否为本人操作。任一环节不符即驳回。审核标准严格，单次申请可能需多次补充材料。
敏感个人信息的单独同意：身份证号码与证件照片属于《个人信息保护法》定义的敏感个人信息。在上传页面前，我们会以独立弹窗单独告知您所收集的敏感个人信息内容、处理目的与必要性，并取得您的单独同意；您不同意的，仅无法完成认证申请，不影响其他任何功能。
存储与删除：认证以核验身份真实性为唯一目的，核验完成即删除——审核结束（无论通过与否）后，我们立即删除您提交的证件照片与证件号码，不做留存。审核通过后，我们仅保留不含证件内容的认证结果信息：华商号认证标识、认证类型（个人/机构）、认证通过时间，上述信息在认证状态存续期间保留，认证被撤回或账号注销时同步删除。
因上述材料已即时删除，我们无法在事后向您或任何第三方提供、复原您的证件照片与证件号码。如您需重新认证，须重新提交材料。您可通过本政策公布的联系方式申请撤回认证，认证状态与上述结果信息将一并删除。
对外展示：认证通过后，您的账号资料页仅展示认证标识与认证类型，不会对外展示任何证件照片或证件号码。
本政策适用于 iOS 6.6.5、Android 6.5.01 及之后版本。两个平台的版本号由各自的应用商店独立编号，编号不同不代表功能或处理规则存在差异。早于上述版本的客户端（以下称"旧版本"）适用其安装时随附的隐私政策；本节集中说明已下线功能与已移除的第三方组件在旧版本中的实际情况，以便仍在使用旧版本的用户核对自身状况。
旧版本中的情况：旧版本集成该 SDK，提供拍摄、剪辑与上传功能；拍摄时使用相机、麦克风与存储权限，录制的音视频仅在您本人确认后上传。
当前版本：功能整体下线，已删除该 SDK 的依赖、全部 so 库文件与清单声明，Android 端录音权限同步移除，App 内不再有任何录音入口。
对旧版本用户：旧版本中已录制并保存在您设备上的文件仍归您所有，可自行留存或删除；升级后该功能不再提供。
旧版本中的情况：旧版本集成该 SDK，读取 Android ID 用于设备识别与 AR 授权校验。
当前版本：已彻底移除，SDK 依赖、so 库文件与清单声明全部删除，安装包内不含该 SDK 任何代码。
对旧版本用户：升级后不再采集，也不再向该第三方提供任何信息；如仍在用旧版本，可在系统设置中限制其相机、存储权限。
旧版本中的情况：旧版本安装包内嵌该加固组件，用于应用安全加固与反篡改。
当前版本：已移除，安装包不含该加固组件，不再向该第三方提供任何个人信息。
对旧版本用户：建议升级至当前版本，以获得与本节一致的组件构成。
旧版本中的情况：Android 端旧版本即用于内嵌网页渲染，采集设备型号、系统版本、网络类型、CPU 信息。
当前版本：Android 端继续使用，用途与字段范围不变；iOS 端未接入，网页使用系统 WKWebView 渲染。
对旧版本用户：该组件为 Android 专用网页内核，iOS 用户不涉及；完整字段清单见《第三方信息共享清单》第 9 项。
旧版本中的情况：旧版本安装包中声明定位权限，用于本地频道相关内容。
当前版本：权限已移除，改为按您手动选择的城市展示内容，不采集任何位置信息。
对旧版本用户：可在系统设置中关闭定位权限，关闭后不影响资讯浏览。
旧版本中的情况：旧版本曾通过读取电话状态等权限获取设备标识。
当前版本：已移除，改为在本机随机生成的匿名标识，本应用不读取任何硬件标识。
对旧版本用户：匿名标识在您卸载重装后自动失效并重新生成，不影响任何功能。
关于旧版本信息处理的边界：本节所述旧版本情况，以该版本安装包中的实际声明、集成组件及其随附的隐私政策为准。本政策不对旧版本在您使用期间的具体运行行为作超出上述范围的描述。您如对旧版本的处理情况有疑问，或希望删除旧版本使用期间产生的信息（如历史发布内容、认证材料、本地缓存），可通过第十一节公布的方式与我们联系，我们将在核验身份后处理。
升级建议：旧版本不具备当前版本的权限收敛与 SDK 采集范围限制。为获得本政策所述的保护水平，建议您通过应用商店或 App 内"设置—关于我们—版本信息"升级至 iOS 6.6.5 / Android 6.5.01 及以上版本。升级不会删除您的账号、发布内容与收藏数据。
存储地点：我们在中华人民共和国境内运营过程中收集和产生的个人信息，全部存储于中华人民共和国境内。目前不存在向境外提供个人信息的情形；如未来确需跨境提供，我们将依法履行安全评估、订立标准合同或取得单独同意等程序，并另行告知您。
存储期限：我们仅在实现本政策所述目的所必需的期间内保留您的个人信息，法律法规另有规定的除外。超出期限的，我们将删除或匿名化处理。具体而言：
我们不会买卖您的个人信息，也不会以提供个人信息牟取利益。未经您本人事先同意，我们不会向任何第三方共享您的个人信息；向公司关联方提供的，同样需事先征得您的同意。下列情形除外：
关于广告投放：本应用通过接入广告类 SDK 展示广告以维持免费服务。广告类 SDK 按其在本政策 2.4.7、2.5.4 及《第三方信息共享清单》中声明的范围获取设备标识、网络信息与广告交互记录，用于广告展示、频次控制与效果归因。广告投放费用按广告位的展示量、点击量结算，不以个人信息本身作为交易标的；我们不会应任何一方的要求向其提供超出上述已声明范围的个人信息。
我们不会向任何第三方提供您的姓名、身份证件号码、通讯录、短信、通话记录、精确定位信息。
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | "我的—个人资料"查看账号信息；如需信息副本，可通过文末方式提出 |
| 更正、补充 | "我的—个人资料"中自行修改昵称、头像等 |
| 删除 | 逐条删除评论、足迹、收藏；或按下列方式申请整体删除 |
| 撤回同意 | 系统设置中关闭对应权限；App 内关闭个性化广告推荐、推送开关 |
| 注销账号 | "我的—设置—账号设置—销户"，处理时效 72 小时内 |
| 解释说明 | 如我们对您权益有显著影响的自动化决策，您有权要求说明 |
我们将在收到您的请求并核验身份后及时处理并尽快答复；如需较长时间核查，我们会先向您告知处理进度。原则上不收取费用；对多次重复、超出合理限度的请求，可视情况收取必要成本。
以下情形我们可能无法响应：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行有关的；有充分证据表明您存在主观恶意或滥用权利的；响应请求将严重损害您或他人合法权益的；涉及商业秘密的；法律法规规定的其他情形。
关于初始注册信息：一般情况下，您可以随时浏览、修改、删除自己提交的信息；但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提交的某些初始注册信息。
关于自动化决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
若您是未满 18 周岁的未成年人，应在父母或其他监护人监护、指导下共同阅读本政策并决定是否同意。若您是不满 14 周岁的儿童，我们仅在取得您父母或其他监护人的单独同意后处理您的个人信息。
公司根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护儿童所必要的情况下收集、使用或公开披露未成年人的个人信息。
我们不会主动收集儿童的个人信息用于个性化推荐或广告投放。如我们发现未事先取得可证实的监护人同意而收集了儿童个人信息，将尽快删除相关数据。监护人可随时通过文末方式联系我们，要求查阅、更正或删除儿童个人信息。
为了给您提供更好的服务，"华商头条"软件及相关服务将不时更新与变化，我们会适时对本《隐私政策》进行修订，该等修订构成本《隐私政策》的一部分并具有等同于本《隐私政策》的效力。但未经您明确同意，我们不会削减您依据当前生效的本《隐私政策》所应享受的权利。
本《隐私政策》更新后，我们会在"华商头条"平台（即移动应用程序客户端）发出更新版本，并在更新后的条款生效前提醒您更新的内容，以便您及时了解本《隐私政策》的最新版本。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明《隐私政策》的具体变更内容）。对于重大变更，我们会重新征得您的同意，而非仅作通知。您不同意变更后的内容，可停止使用相关服务并申请注销账号。
本《隐私政策》所指的重大变更包括但不限于：
本《隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。当您因为本《隐私政策》的实施与公司产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您同意依照《华商头条用户协议》的约定将争议提交至陕西省西安市雁塔区人民法院诉讼解决。
如您对本政策有任何疑问、意见、投诉，或需行使上述权利，可通过以下方式联系：
我们收到您的反馈后会尽快核实处理，如需进一步确认信息，会通过您留下的联系方式与您联系。
如您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您可以向网信、工信、市场监管等监管部门投诉举报，或向西安市雁塔区人民法院提起诉讼。