价小前投研隐私政策

更新日期：2026-10-26（文本版本：2026-10-26） 适用主体：北京价值前沿科技有限公司（以下简称"我们"或"本公司"） 适用产品：价小前投研 App（曾用名"价值前沿"，iOS、Android、HarmonyOS；以下统称"本应用"）

引言

【北京价值前沿科技有限公司】深知个人信息对您的重要性，并将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《常见类型移动互联网应用程序必要个人信息范围规定》以及《App 违法违规收集使用个人信息行为认定方法》等法律法规及国家标准，依法合规地处理您的个人信息。

我们恪守以下原则保护您的个人信息：

• 合法、正当、必要、诚信原则
• 目的明确、最小必要原则 — 仅收集与服务相关的最少信息
• 公开、透明原则 — 本政策以清晰易懂的方式说明数据处理规则
• 选择同意原则 — 您可决定是否同意，并随时撤回授权
• 确保安全原则 — 采取技术与管理措施保护您的数据
• 主体参与原则 — 您拥有查询、复制、更正、删除、撤回同意、注销账号等权利
• 权责一致原则 — 我们对处理您个人信息的行为负责

重要提示——请在使用前重点阅读：

1. 本应用首次启动时会通过弹窗形式征求您对本政策的同意。您未明确同意前，我们不会启动任何收集个人信息的 SDK，包括推送、统计、支付相关 SDK。
2. 本应用为证券资讯类工具，本公司不持有证券投资咨询业务资格。本应用所有内容（包括 AI 生成内容）均不构成证券、期货等投资咨询服务或投资建议。
3. 本应用使用大语言模型生成 AI 内容，所有 AI 生成内容均显著标示"内容由 AI 生成，不构成投资建议"。
4. 我们集成的行为分析工具 PostHog 为自托管运行，数据保存于我方自有服务器（analytics.valuefrontier.cn），数据不出我方，不与任何第三方共享。

一、我们如何收集和使用您的个人信息

（一）个人信息的定义

根据《个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人敏感信息在本政策中均以加粗形式标识，包括：手机号码、设备识别码、订单与交易信息、个人上网记录等。

（二）我们收集您个人信息的业务场景

我们仅在以下场景中收集和使用您的个人信息：

1. 注册与登录

当您使用手机号注册/登录服务时，我们收集您的：

• 手机号码（用于接收验证码、账号识别）
• 验证码匹配结果
• 设备型号、操作系统版本（用于登录安全风控）

法律依据：履行合同所必需 / 您的同意

您主动选择微信登录时，我们使用微信返回的授权凭证及授权范围内的账号信息完成认证；具体授权范围以微信授权页面为准。

在 HarmonyOS 端，您主动选择华为账号登录时，系统华为账号服务（Account Kit）会拉起华为账号授权页面；授权后返回授权码（Authorization Code）、OpenID、UnionID、ID Token，由我们用于完成账号认证。具体授权范围以华为账号授权页面为准。

本机号码一键登录（Android / iOS，可选）

我们提供本机号码一键登录。我们会使用极光安全认证 SDK（含 JCore）及您当前 SIM 卡所属的中国移动、联通或电信认证 SDK，通过运营商认证获取本机号码和认证凭证，以完成账号登录或注册、避免手工输入号码和验证码。该功能并非必需，您可选择短信验证码、微信或密码登录；拒绝一键登录不影响这些替代方式。

在您同意当前版本启动隐私政策，并主动发起登录、打开登录窗口时，为展示本机号码掩码而启用极光认证及运营商 SDK，处理本机号码（经运营商认证）、设备标识、网络信息，用于完成认证。如果不想使用，您可以选择短信验证码、微信或密码等其他登录方式；完成登录前仍需确认相关协议。鸿蒙端未接入上述认证 SDK。

各 SDK 处理个人信息类型及用途、数据处理方式、第三方主体和官方隐私政策链接详见本政策下方的认证 SDK 条目及《SDK 清单》。极光的可选个人信息采集已关闭，未启用安全风控、应用自启动扩展功能。

上述认证信息依据极光安全认证合规指引及各提供方隐私政策披露；各平台、系统和 SDK 版本的实际处理范围存在差异。我们通过 SDK 在必要范围内向极光及当前 SIM 卡所属运营商提供认证信息，以加密等方式保护传输。我们未启用极光额外安全风控或应用自启动功能，亦未使用火山引擎 API 或机卡一致性校验扩展。

2. 会员订阅服务

当您订阅 Pro 或 Max 付费会员时，根据平台不同收集：

• iOS（Apple In-App Purchase）：Apple ID、订单凭据 — 由 Apple StoreKit 直接处理，支付密码、付款数据不经我方服务器
• Android（微信支付）：订单号、订阅商品名、金额、设备标识符 — 通过微信开放 SDK 调起微信 App 完成支付
• Android（支付宝支付）：订单号、订阅商品名、金额、设备标识符 — 通过支付宝 SDK 调起支付宝 App 完成支付
• HarmonyOS（微信支付 / 支付宝支付）：订单号、订阅商品名、金额 — 分别通过微信 OpenSDK 鸿蒙版、支付宝鸿蒙版收银台 SDK 调起对应 App 完成支付；SDK 处理的其他信息以该 SDK 提供方最新隐私政策为准

订单信息（不含支付密码与银行卡信息）会保存于我们的服务器，用于订阅状态管理、退款处理、客服查询。

法律依据：履行合同所必需

3. AI 助手「价小前」服务

当您使用 AI 助手时，我们处理您输入的对话消息（含您主动选择上传的图片、文件）、用户昵称及订阅类型，用于：

• 向 AI 模型服务提供商发起推理请求并返回回复
• 防止滥用（频次控制、安全审核）
• 在脱敏处理后用于改进 AI 服务质量（可在设置中关闭）

关于 AI 对话的特别说明（深度合成服务披露）：

1. 我们调用的大语言模型由经国家备案的第三方提供（具体提供方信息将在 App 内"关于 → AI 服务说明"中持续更新）
2. **所有 AI 生成内容均显著标示"内容由 AI 生成，不构成投资建议"**，符合《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》要求
3. 您与 AI 助手的对话内容会保存在您的账号下，用于您查阅历史会话
4. 您可在「设置 → AI 助手 → 清空历史会话」中随时删除全部历史会话
5. 如您发现 AI 内容存在错误或不当，可通过 admin@valuefrontier.cn 反馈，我们将在 7 个工作日内核查

法律依据：您的同意

4. 行情数据与资讯服务

当您浏览行情、查看个股、订阅资讯、关注事件时，我们收集浏览记录、点击记录、停留时长，用于：

• 为您提供"自选关注""最近浏览"等便捷功能
• 优化我们的内容排序与展示

特别说明：本应用聚合并展示的市场行情、上市公司公告、新闻资讯均来自公开数据源，不构成对任何证券的买卖推荐。

法律依据：履行合同所必需 / 您的同意

5. 行情直播服务

当您观看 Live2D 形象主播的 AI 语音播报时，我们收集您的播放历史与节目订阅记录。所有播报内容均由 AI 生成并显著标示，不代表本公司观点，不构成投资建议。

法律依据：您的同意

6. 消息推送服务

为向您送达市场资讯、订阅事件提醒等推送消息，各平台使用的推送方式如下：Android 端使用个推及手机厂商推送通道；HarmonyOS 端使用华为 Push Kit；iOS 端使用 Apple APNS。

Android 端：我们集成第三方推送 SDK——消息推送 SDK Android（个推，包名 com.igexin.sdk，开发者：每日互动股份有限公司，SDK 隐私政策链接：https://docs.getui.com/privacy/）。

收集字段：

• 设备信息（设备平台、设备厂商、品牌、设备型号及系统版本）
• 设备标识符（Android ID、OAID）
• WLAN 连接信息（SSID、BSSID）、DHCP — 用于生成唯一的推送目标 ID（CID）和设备 ID（GID），保证消息推送的准确下发与设备的准确识别
• 网络信息（IP 地址、WiFi 状态）
• 运营商信息
• 可选信息（特定场景下可能收集）：IMEI、MAC 地址、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP 地址、基站信息 — SDK 在特定场景下可能收集，用于优化通道资源有效性、提升消息推送到达率与稳定性

合规升级说明：我们已升级至个推 GTSDK 3.3.13.0（合规版本），并采用"完全延迟初始化"机制：

• 在您同意本政策前：本应用不调用任何个推 SDK 接口（含 preInit），SDK 内部 ContentProvider 自启后保持沉默，不收集任何个人信息
• 在您明确同意本政策后：本应用顺序调用 preInit → initialize，SDK 才开始消息推送服务
• 本应用不收集您的应用安装列表
• 已通过 manifest 配置移除自启动、关联启动相关组件

手机厂商推送通道（Android）：为提高推送到达率，个推会在对应品牌的手机上同时使用该品牌的系统推送通道，包括华为、荣耀、小米、OPPO、vivo 推送服务 SDK（详见下方第九节及《SDK 清单》）。厂商通道 SDK 与个推一同在您同意本政策后初始化，处理推送令牌（厂商通道标识）及其为实现推送所需的设备与网络信息，具体类型以各 SDK 提供方最新隐私政策为准。

HarmonyOS 端通过系统华为 Push Kit 推送：在您同意本政策后，我们请求系统通知授权并获取推送令牌（Push Token），用于向您的设备下发推送；Push Kit 按其规则处理的其他信息以华为最新隐私声明为准。

iOS 端通过 Apple APNS 推送，不引入第三方推送 SDK，不另行收集设备标识。

法律依据：您的同意（可随时在系统设置中关闭推送）

7. 使用情况分析（自托管 PostHog）

为持续改进产品质量与用户体验，我们使用 PostHog（自托管） 收集：

• 匿名设备标识符（PostHog distinct_id）
• 登录后关联的账号 ID
• 设备型号、操作系统版本、App 版本号
• 应用渠道号（多渠道包标识）
• 屏幕浏览路径、用户行为事件
• App 崩溃和异常信息（通过 PostHog ErrorTracking）

特别说明：

• PostHog 由我们部署在自有服务器（analytics.valuefrontier.cn）运营，数据完全保留在我方，不出境、不与任何第三方共享
• 您可在「我的 → 设置 → 隐私 → 关闭使用情况上报」中关闭此项收集

法律依据：您的同意（可随时撤回）

8. 保障软件与服务的安全运行

为防止欺诈、网络攻击与异常使用，我们会收集您的：

• 硬件型号、操作系统版本
• 设备标识符（Android ID、OAID / iOS IDFV）
• IP 地址、网络接入方式
• 操作日志、登录时间

法律依据：履行法定义务 / 我们的合法利益

（三）依法豁免征得同意的情形

以下情况下我们收集、使用您的个人信息无需取得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需
2. 为履行法定职责或者法定义务所必需
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息
5. 依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息
6. 法律、行政法规规定的其他情形

二、我们如何使用 Cookie 和同类技术

本应用作为移动应用本身不使用浏览器 Cookie。但在以下场景存在类似机制：

• 本地存储（AsyncStorage / Keychain）：保存您的登录凭证、隐私同意状态、个人偏好设置 — 数据仅存于您的设备本地
• WebView 内嵌网页：当您在 App 内查看《用户协议》《隐私政策》等远端文档时，对应网页可能使用其自身的 Cookie，规则参照该网页所属域的隐私政策

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向其他公司、组织和个人分享您的个人信息，但以下情况除外：

1. 取得您明确同意后的共享
2. 法律法规要求或政府主管部门强制性要求
3. 与关联公司共享：关联公司包括北京价值经纬咨询有限责任公司等。我们只共享必要的个人信息，且共享行为受本政策约束
4. 与授权合作伙伴（第三方 SDK）共享：详见本政策"九、第三方 SDK 共享个人信息目录"以及独立的《价小前投研 — 第三方 SDK 收集个人信息清单》

对外共享个人信息前，我们会与共享方签署严格的数据保护协议，要求其按照不低于本政策约定的标准处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 取得您明确同意
2. 涉及合并、分立、解散、被宣告破产时，如涉及个人信息转让，我们会向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行本政策义务；接收方变更原处理目的、方式的，将重新征求您的同意

（三）公开披露

我们仅在以下情况下公开披露您的个人信息：

1. 取得您明确同意后
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下

四、我们如何保护您的个人信息

（一）安全措施

1. 传输安全：在数据传输环节使用 HTTPS / TLS 加密
2. 存储安全：服务器端访问控制机制，敏感字段加密存储，确保仅授权人员可访问
3. 网络隔离：我方运营的 PostHog 服务器（analytics.valuefrontier.cn）专网隔离
4. 人员管理：定期开展员工安全和隐私保护培训，与接触个人信息的员工签署保密协议
5. 审计监控：定期对个人信息处理活动进行内部审计

（二）保留期限

我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息：

• 账户信息：自您注销账号后 7 个工作日内删除（法律法规要求保留的除外）
• 订单与交易记录：根据《电子商务法》等要求，自交易完成之日起保留 3 年
• 登录日志、操作日志：自记录生成之日起保留 6 个月
• PostHog 行为分析数据：滚动保留 90 天，超期自动删除
• AI 对话历史：保留至您主动删除或注销账户为止

法律法规另有规定的，从其规定。

（三）存储地点

您的个人信息全部存储在中华人民共和国境内（北京、上海等地的我方自有或合作云服务商机房）。我们不向境外提供您的个人信息。如未来确有跨境传输需要，我们将另行取得您的单独同意，并按照法律法规要求进行安全评估。

（四）安全事件响应

在发生个人信息安全事件后，我们会按《个人信息保护法》要求，在第一时间：

1. 启动应急预案，及时采取补救措施
2. 通过邮件、App 推送、站内信等方式告知受影响用户
3. 按规定向网信、公安等主管部门上报

五、您作为信息主体的权利

依据《个人信息保护法》，您对您的个人信息享有以下权利：

（一）查询、复制您的个人信息

• 操作路径：App 内「我的 → 设置 → 账户资料」可查询、导出您提供的全部基础信息
• 如需复制超出 App 展示范围的信息，可发送邮件至 admin@valuefrontier.cn 申请

（二）更正、补充您的个人信息

• 操作路径：App 内「我的 → 设置 → 账户资料 → 编辑」修改昵称；头像使用您绑定的微信头像，当前版本暂不支持在 App 内更换
• 如手机号需要变更，可在「设置 → 账号管理 → 更换手机号」操作

（三）删除您的个人信息

在以下情形您可以要求我们删除：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要
2. 我们停止提供产品或者服务，或者保存期限已届满
3. 您撤回同意
4. 我们违反法律、行政法规或者违反约定处理个人信息

操作路径：

• 删除 AI 对话：「设置 → AI 助手 → 清空历史会话」
• 删除浏览记录：「设置 → 隐私 → 清除浏览记录」
• 删除全部个人信息：通过下方"账户注销"

（四）账户注销

• 操作路径：App 内「我的 → 设置 → 账号管理 → 注销账户」
• 注销后 7 个工作日内我们将删除您的个人信息（法律法规要求保留的除外）
• 注销后您将无法再使用原账号

（五）撤回授权同意

• 撤回单项权限：通过手机系统设置撤回（系统设置 → 应用管理 → 价小前投研 → 权限）
• 关闭使用情况上报：App 内「设置 → 隐私 → 关闭使用情况上报」
• 关闭推送：App 内「设置 → 通知 → 关闭推送」或在系统设置中关闭

（六）获取个人信息副本

您可发送邮件至 admin@valuefrontier.cn 申请获取个人信息副本，我们将在 15 个工作日内提供。

（七）响应您的请求

收到您的请求后，我们将在 15 个工作日内作出答复。对于您的合理请求，我们原则上不收取费用。

（八）投诉与举报

如您认为我们处理个人信息的行为侵害您的合法权益，您可以：

1. 联系我们：admin@valuefrontier.cn（我方个人信息保护负责人邮箱）
2. 向监管机构投诉：
   • 国家网信办违法和不良信息举报中心：12377 / www.12377.cn
   • 工业和信息化部 12321 举报中心：www.12321.cn
   • 全国 App 个人信息举报：www.12377.cn → "App 举报"
3. 司法救济：向有管辖权的人民法院提起诉讼

六、我们如何处理未成年人的个人信息

（一）服务定位

本应用面向成年投资者。如您是未满 18 周岁的未成年人，请在法定监护人陪同与同意下使用本应用。

（二）儿童个人信息保护（< 14 周岁）

我们依据《儿童个人信息网络保护规定》对不满 14 周岁儿童的个人信息进行严格保护：

1. 本应用不主动向不满 14 周岁的儿童提供服务
2. 如您是儿童的监护人且确需为儿童使用本应用，请通过 admin@valuefrontier.cn 联系我们获取《儿童个人信息保护规则与监护人须知》并书面同意
3. 如我们发现自己在未事先取得监护人同意的情况下收集了儿童个人信息，将立即删除相关数据

（三）14-18 周岁未成年人

如您是 14-18 周岁的未成年人，应在父母或其他法定监护人同意下使用本应用并阅读本政策。监护人应特别注意未成年人的会员订阅行为；如未成年人在未获监护人同意的情况下进行了订阅消费，可通过 admin@valuefrontier.cn 申请退款。

（四）我们的承诺

• 不向未成年人进行任何形式的广告投放或商业推广
• 不对未成年人进行精准画像与个性化推荐

七、本隐私政策如何更新

我们可能根据业务发展、法律法规变化适时对本政策进行更新。任何重大更新将通过：

1. App 内启动时以弹窗形式提醒并要求您重新确认是否同意
2. 在 App 启动页或显著位置发布通知
3. 通过短信、邮件等方式通知您（如已收集相关联系方式）

如您不同意更新后的政策，您可以选择停止使用本应用或注销账户。继续使用即视为您接受更新后的政策。

八、如何联系我们

如您对本政策有任何疑问、意见或建议，或希望行使您作为信息主体的权利，请通过以下方式联系我们：

九、第三方 SDK 共享个人信息目录

我们集成的 SDK 及基础组件如下，新增认证条目依据极光官方合规指引和提供方隐私政策披露。完整、详细的清单（含数据传输方式、存储地点、保留期限、关闭方式等）请参阅独立文档《价小前投研 — 第三方 SDK 收集个人信息清单》。

Android 安装包中含有推送组件（Expo Notifications）附带的 Google Firebase 代码；本应用未启用、未调用该组件（已移除其自动初始化组件和接收云消息的权限），不通过其收集任何信息。

极光安全认证 SDK（含 JCore 基础组件）

中国移动号码认证 SDK

中国联通认证 SDK

中国电信天翼账号认证 SDK

上述条目参照极光官方合规指引与隐私政策披露。极光可选采集关闭不代表运营商的必要信息采集关闭；运营商各自处理的信息和用途见上述条目。鸿蒙端未接入上述认证 SDK。

手机厂商推送服务 SDK、华为 Push Kit、华为账号服务、微信 OpenSDK 鸿蒙版、支付宝鸿蒙版收银台 SDK 处理的个人信息类型，以各提供方最新发布的隐私政策或 SDK 隐私声明为准；如与上表不一致，以提供方披露为准。

我们未集成的 SDK 类型

为保护您的权益，本应用明确未集成以下类型的 SDK：

• ❌ 广告 SDK（如穿山甲、腾讯广告、广点通等）
• ❌ 第三方推荐算法 SDK
• ❌ 人脸识别 SDK / 生物特征采集 SDK
• ❌ 社交关系链 SDK
• ❌ 短信验证 SDK（验证码通过自有服务发送）
• ❌ 位置定位 SDK
• ❌ 通讯录读取 SDK

十、应用权限清单

我们仅在为您提供具体服务时申请必要的设备权限。所有权限均遵循"最小必要"原则。完整清单请参阅独立文档《价小前投研 — 应用权限申请与使用清单》。

主要权限：网络访问、查看网络状态、通知（推送提醒，iOS、Android 13 及以上、HarmonyOS 由系统弹窗请求授权）、震动（推送提醒）、媒体文件读取（在 AI 对话中选择图片 / 文件上传，社区发帖、频道内发图；Android 12 及以下需要授权）；另有随推送、认证组件声明的普通权限（防止休眠、精确定时），以及推送通道、桌面角标相关的厂商自定义权限（不涉及个人信息）。各项用途详见《应用权限申请与使用清单》。

我们明确不申请：位置信息、相机、麦克风、读取手机状态、通讯录、短信、通话记录、日历、健康数据、蓝牙、开机自启动、悬浮窗、读取应用安装列表、Google Play 内购、Firebase 云推送等敏感权限。

补充说明：iOS 安装包中包含相机、麦克风的用途说明（与所集成的图片选择组件的拍照、录像能力相关），本应用当前版本不会调用相机或麦克风；Android 安装包中含有推送组件附带的 Google Firebase 代码，本应用未启用、未调用。

十一、特别提示：投资风险与 AI 内容免责

1. 本公司不持有证券、期货投资咨询业务资格。本应用为信息聚合与分析工具，所有内容均不构成投资建议、买卖推荐或收益承诺。
2. AI 生成内容存在事实性错误、数据偏差、时效滞后的可能，请审慎参考，重要决策前请独立核实并咨询持牌专业人士。
3. 任何基于本服务作出的投资决策与盈亏，均由您自行承担。
4. 如有人以"价小前投研""价值前沿"名义对外作出投资承诺、保底收益、内幕消息等承诺，均与本公司无关，请立即向 admin@valuefrontier.cn 举报。

（正文完）