本隐私政策说明了我们如何收集、使用、共享和保护您的个人信息及其他相关信息。请您仔细阅读本政策。在向我们提供个人信息或开始使用我们的产品或服务时，即表示您已知悉并同意本隐私政策中载明的条款与条件。我们建议您认真阅读本政策，以便了解我们如何收集和使用信息，从而更好地使用我们的服务并做出知情的选择。为向您提供特定服务，我们可能会收集并使用您的敏感个人信息。我们将在以下描述中以加粗方式标注个人敏感信息。请在使用我们的服务时认真考虑是否向我们提供该等信息。我们将尽最大努力保护您的个人信息。
我们可能会修改本隐私政策，如发生重大变更（例如业务功能、使用目的或个人信息保护责任主体联系方式的变更），我们将在生效前通过网站和应用内通知等方式公布新的隐私政策，以便您了解具体变更并提出反馈。如果您点击 "同意," 您即接受新的隐私政策。如果您不同意修订后的条款，您可以选择停用您的账户。
我们如何收集和使用您的个人信息
我们仅为本政策所述的业务功能收集和使用您的个人信息。收集个人信息的目的是为您提供产品或服务。您有权选择是否提供该等信息，但在大多数情况下，如果您不提供相关信息，我们可能无法向您提供相应的服务或处理您的问题：
1. 账号注册与登录
1.1. 您可以使用电子邮件注册 NextFin 账号。您也可以根据需要填写或更改您的账号名称、社交身份和个人简介。但如果您不提供这些信息，不会影响您使用产品及相关服务的能力。
1.2. 若您成功注册 NextFin 账号，您的用户名、头像和个人简介将显示在 NextFin 应用与网站上。
2. 向您提供产品和服务
2.1. 信息浏览、发布、点赞、收藏和分享功能。
2.1.1. 为向您提供我们的核心信息展示服务，我们会收集您的浏览记录。
2.1.2. 当您使用发布、图片或音视频功能时，我们会征求您对访问照片和相机的权限。如果您拒绝授权，则无法使用该等功能，但这不会影响您使用其他功能。
2.1.3. 当您使用发布、评论、点赞、收藏和分享功能时，您发布的文本、照片、视频、音频、评论、点赞、收藏和分享记录将存储在我们的服务器上，因为该等存储是实现这些功能所必需的。我们会对该等信息进行安全存储，您可随时删除。
2.2. 安全运营。为确保我们软件和服务的安全运行，我们将收集您的设备型号、设备名称、唯一设备标识符（包括 IMEI、Android ID、IDFA、OPENUDID、IMSI、MAC 地址）、SSID、BSSID、设备序列号、浏览器类型及设置、语言设置、操作系统和应用版本、网络设备的硬件地址、登录 IP 地址、接入方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号及运行进程信息。
2.3. 搜索功能。当您使用 NextFin 搜索功能时，我们会收集您的查询关键词和访问时间，并将其保存在本地以便下次快速检索。您可以通过点击删除按钮删除该信息。
2.4. 互动功能与服务。当您关注感兴趣的账号、浏览、评论、点赞、收藏和分享内容时，我们会收集您关注的账号和上述信息，并向您展示这些账号的内容。
2.7. 客服功能。当您在 NextFin 平台提交投诉、申诉或咨询时，我们会收集您的姓名、电话号码、电子邮箱等联系方式，以便与您取得联系或协助解决问题。如您拒绝提供该等信息，我们可能无法就您的投诉、申诉或咨询提供及时反馈。
2.8. 分享功能。当您分享或接收分享信息时，我们可能需要在本地访问您的剪贴板，以读取其中包含的密码、分享码和链接，以实现分享功能或服务。
3. 我们可能从第三方间接获取您的个人信息
如果您使用第三方平台账号登录，在您明确授权绑定账号后，第三方平台会同步您在该平台使用的头像，以便您直接登录并使用 NextFin。您可在 [我的] - [账号信息] 中解除绑定。
我们如何使用 Cookie 及类似技术
(1) Cookie
为确保网站顺利运行，我们会在您的计算机或移动设备上存储名为 Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称和若干数字与字符。通过 Cookie，网站能够记住您的浏览偏好设置。我们承诺不会将 Cookie 用于本政策以外的用途。您可以根据个人偏好管理或删除 Cookie。您可以清除保存在计算机上的所有 Cookie，大多数网页浏览器也提供阻止 Cookie 的选项。但如果您这样做，则每次访问我们的网站时需要手动更改您的用户设置。
(2) 网络信标与像素标签
除了 Cookie，我们还在网站上使用网络信标和像素标签。例如，我们发送给您的电子邮件可能包含指向我们网站内容的 URL。如果您点击这些链接，我们会跟踪这些点击，以帮助我们了解您对产品或服务的偏好并改进客户服务。网络信标通常是嵌入在网站或电子邮件中的透明图像。通过电子邮件中的像素标签，我们可以判断电子邮件是否被打开。如果您不希望以此方式被跟踪，您可以随时取消订阅我们的邮件列表。
(3) 请勿跟踪（Do Not Track）
许多网页浏览器具有“请勿跟踪”功能，会向网站发送请求，要求其不要跟踪您的活动。目前，主要互联网标准制定组织尚未就网站应如何响应此类请求制定统一政策。不过，如果您的浏览器启用了请勿跟踪，我们的网站将尊重您的选择。
我们如何共享、转移和披露您的个人信息
(1) 共享
除以下情形外，我们不会将您的个人信息共享给其他任何公司、组织或个人：
1. 经您明确同意的共享：仅在取得您明确许可后，我们才会与他人共享您的个人信息。
2. 法律披露：我们可能会按照法律法规或政府主管部门的强制性要求共享您的个人信息。
3. 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们仅会共享为实现本隐私政策所述目的所必需的个人信息。如关联公司拟变更其个人信息处理方式，我们将再次征求您的同意。
(2) 转移
除以下情形外，我们不会将您的个人信息转移给任何公司、组织或个人：
1. 经您明确同意的转移：在取得您明确许可后，我们会将您的个人信息转移给他人。
2. 在发生合并、收购或破产清算等情况下，如涉及转移个人信息，我们会要求新的个人信息持有人遵守本隐私政策；否则，我们将要求该公司或组织重新征求您的同意。
(3) 公开披露
我们仅在以下情形下公开披露您的个人信息：
1. 经您明确同意后；
2. 基于法律披露：当法律、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能会公开披露您的个人信息。
(4) 在下列情况下，分享、转移和公开披露信息可免予事先征得您的同意
请您理解，根据法律及相关国家标准，在以下情形中，我们可以在未取得您同意的情况下与他人共享、转移或公开披露您的个人信息：
1. 与国家安全或国防安全直接相关的；
2. 与公共安全、公共卫生或重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判及执行裁判直接相关的；
4. 为保护您或他人的生命财产安全但难以获得当事人同意的；
5. 您主动向社会公开的信息；
6. 从合法公开披露的信息中收集而来的信息，例如合法的新闻报道、政府信息公开等。
我们如何保护您的个人信息
个人信息安全对我们至关重要。我们将严格遵守相关法律法规，采取合理的、行业认可的措施保护您的个人信息，防止未经授权的访问、透露、使用、篡改，避免信息被破坏或丢失。
(1) 技术与数据安全措施
我们努力采取符合行业标准的各类物理、电子和管理安全措施来保障您的个人信息安全。我们主动建立数据分类分级体系、数据安全管理标准和数据安全开发规范，规范个人信息的存储与使用，确保不收集与我们提供的服务无关的信息。
我们通过与数据处理者签署保密协议并实施监控与审计机制，执行全面的数据安全控制，以防止您的个人信息被未经授权的访问、披露、使用、篡改、损坏或丢失。
我们已采用行业标准的安全措施来保护您提供的个人信息，防止未经授权的访问，
您的权利
我们高度重视您对个人信息的关注，并尽最大努力保护您对个人数据的访问、更正、删除及撤回同意等权利，确保您对隐私与安全拥有充分的控制权。您的权利包括：
(1) 访问和更正您的个人信息
1. 除法律法规另有规定外，您有权随时访问和更正您的个人信息。具体包括：
1.1. 您可以访问或修改您的邮箱信息；
1.2. 您可以访问或修改您关联的第三方账号；
2. 若您需查阅使用 NextFin 过程中产生的其他个人信息，我们将在合理请求下向您提供。如您无法通过上述方式访问或更正个人信息，亦可发送电子邮件至 service@nextfin.ai 与我们联系。我们将在 10 天内对您的访问请求作出回应。
(2) 删除您的个人信息
1. 我们为您在 NextFin 应用上发布的信息提供以下删除方式：
1.1. 您可通过前往 [我的 → 个人主页] 删除显示在个人主页的信息；
1.2. 您可通过前往 [我的 → 我的文章] 删除您发布的文章；
1.3. 您可通过前往 [我的 → 关注] 删除您的关注记录；
(3) 设备权限访问
在提供服务时，我们需要您开启某些设备权限，例如通知、照片、相机、蓝牙等。您也可以随时在设备的 [设置] 中关闭部分或全部权限，从而拒绝我们收集相应的个人信息。请注意，不同设备上权限的显示方式和关闭方法可能不同，具体请参考设备及系统开发者提供的说明。
(4) 获取个人信息副本
您有权获取您的个人信息副本。您可以通过发送电子邮件至 service@nextfin.ai 与我们联系，我们将在 10 天内处理您的请求。
我们如何处理儿童的个人信息
NextFin 的服务主要面向成年人。我们的产品、网站和服务以成年人为主。如果您是未满 18 周岁的未成年人，应在监护人的陪同下阅读本指南，并在使用我们的产品和/或服务及向我们提供信息前，确保已获得监护人的同意。我们致力于按照相关国家法律法规保护未成年人的个人信息。
如果您的监护人不同意您使用我们的服务或按照本指南向我们提供信息，请立即停止使用我们的服务并告知我们。
对于在取得父母或法定监护人同意的情况下收集的未成年人的个人信息，我们仅在法律允许、经父母或监护人明确同意或为保护未成年人必要的情况下使用或披露该等信息。
如您为监护人并对被监护人使用我们的服务或向我们提供其个人信息有任何疑问，请及时与我们联系。我们将根据相关国家法律和本指南保护未成年人的个人信息的保密性与安全性。如果我们发现未经可验证的父母或监护人同意而收集了未成年人的个人信息，我们将尽快采取措施删除相关数据。
本政策如何更新
NextFin 保留不时更新或修改本指南的权利。未经您明确同意，我们不会剥夺您在本指南项下享有的任何权利。我们将通过应用内弹窗等合理方式告知您任何变更，使您及时了解。
1. 对于重大变更，我们可能提供更为显著的通知，说明具体更新内容。重大变更包括但不限于：
- 服务模式的重大变更，例如处理个人信息的目的、处理的个人信息类型及使用方式的变更；
- 所有权结构或组织形式的重大变更，例如因业务调整、破产或收购导致的所有权变更；
- 参与共享、转移或公开披露个人信息的主要主体发生变化；
- 与个人信息处理相关的权利及您行使这些权利的方式发生重大变化；
- 负责个人信息安全的部门、联系方式及投诉渠道发生变更；
- 个人信息安全影响评估中发现高风险情形。
2. 如果您不同意更新后的隐私保护指南，您有权立即停止使用 NextFin 的服务。如果您继续使用 NextFin 的服务，即表示您接受我们对本指南所做的修改。
定义
本隐私保护指南中使用的术语按其通常含义具有如下定义：
1. 个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、出生日期、身份证号、生物识别数据、地址和电话号码等。
2. 敏感个人信息：指一旦泄露、非法提供或被滥用，可能危及个人和财产安全、容易导致个人名誉、身心健康受到损害或遭受歧视性对待的信息。例如身份证号、生物识别数据、银行账户号码、通话内容与健康信息等。
3. 设备：指可访问 NextFin 产品和/或服务的任何设备，包括台式计算机、笔记本电脑、平板电脑或智能手机等。
4. 设备信息：包括设备型号、唯一设备标识符（如 IMEI/Android ID/OPENUDID/GUID/IMSI）、设备序列号、MAC 地址、操作系统类型与版本、屏幕分辨率、电信运营商、已安装软件列表、软件版本号及系统语言等。
5. 唯一设备标识符：唯一设备标识符（亦称专属 ID 或 UUID）是由制造商嵌入设备中用于唯一标识该设备的一串字符（例如手机的 IMEI 号）。唯一设备标识符具有多种用途，包括在无法使用 Cookie 的情况下（如移动应用中）提供广告等功能。
6. IP 地址：每台连接互联网的设备都会被分配一个称为互联网协议（IP）地址的数字，通常基于地理区域分配。IP 地址在设备连接互联网时通常可用于识别该设备的位置信息。
7. SSL：SSL（安全套接字层）是一种在传输控制协议（TCP/IP）之上实现的安全协议。SSL 支持多种网络类型并提供三种基本的安全服务，通过公钥与对称密钥技术确保信息的机密性。
8. 信息收集技术：NextFin 用户隐私政策中提到的“自动收集”包括以下方式：
- Cookies：Cookies 是在您浏览网站时由网站服务器在您的客户端（计算机、手机或其他智能设备）上放置的小型文本文件。当您再次访问该站点时，站点可通过 Cookie 识别您的浏览器。Cookie 可存储用户偏好和其他信息。您可以配置浏览器拒绝所有 Cookie 或在 Cookie 发送时提醒您。但在没有 Cookie 的情况下，某些网站功能或服务可能无法正常运行。具体信息请参阅 NextFin Cookie 指南。
- 日志文件：日志文件存储自动收集的数据。该等数据包括 IP 地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据。
- JavaScript：JavaScript 是一种用于创建更具交互性和动态网页的编程语言。JavaScript 可以设置、读取和删除 Cookie。
9. 关联公司：指当前或将来由另一方控制、与另一方共同控制或控制另一方的任何公司或机构。“控制”系指直接或间接通过所有权、表决权、合同或其他任何法律认可的手段影响该公司管理的能力。
10. 算法：指计算机为执行问题求解运算而遵循的过程或规则集。
11. 应用数据缓存：指设备上的一种数据存储机制。使用该机制具有多种优点，如允许 Web 应用在无网络连接时运行，并通过加速内容加载来提升应用性能。
12. 浏览器 Web 存储：该机制允许网站在设备的浏览器中存储数据。如以“"本地存储"" 模式使用，数据可跨会话持久存在，意味着用户即便关闭并重新打开浏览器仍可访问该等数据。HTML5 是实现 Web 存储的技术之一。
13. 账户：通过注册账户并向我们提供部分个人信息，您可以访问我们的服务。当您访问 NextFin 时，系统使用该账户信息对您的身份进行认证并防止未经授权的访问。
14. 非个人可识别信息：指与用户相关但不能直接或间接识别您身份的信息，包括已去标识化、匿名化或采用化名处理的数据。
15. 去标识化：指通过技术手段处理个人信息，使其在没有额外信息的情况下无法识别特定个人的过程。
16. 匿名化：指通过技术手段处理个人信息，使其无法识别相关个人且处理后的信息不可还原的过程。
17. 服务器日志：与大多数网站一样，我们的服务器会在您访问网站时自动记录您发出的网络请求。这些“服务器日志”通常包括您的网络请求、IP 地址、浏览器类型、浏览器语言、请求的日期和时间以及可唯一标识您浏览器的一个或多个 Cookie。
如何联系我们
如您对本指南有任何疑问，可以通过以下方式与我们联系。我们设有专门的个人信息保护团队，会及时处理您的关切。
电子邮件：service@nextfin.ai
一般情况下，我们将在 10 天内回复。
