刺猬投研隐私政策与合规透明中心

我们承诺公开、透明地保障您的每一项数据安全与算法权利
主体公司:杭州刺猬和他的小伙伴科技有限公司 修订日期:2026年4月20日

引言/综述

刺猬投研产品及服务由杭州刺猬和他的小伙伴科技有限公司(以下简称“刺猬科技”或“我们”)所有并经营。我们重视用户(以下简称“您”)的隐私。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用我们的服务时,我们如何收集、使用、储存和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。

本《隐私政策》与您所使用的刺猬投研平台服务息息相关,希望您仔细阅读。本政策中涉及的相关技术词汇,我们尽量以简明扼要的表述,以便您的理解。

重要提示:您使用或继续浏览、使用我们的服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。 如您不同意本政策的任何条款,请停止使用我们的服务。

隐私政策的适用范围与例外

除某些特定服务外,我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策,将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策。

请您注意,本《隐私政策》不适用于以下情况:通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息。我们的服务可能包括或链接至第三方提供的社交媒体功能(例如“分享”键),该等第三方社交媒体服务或其他服务须受该第三方的服务条款及隐私政策约束,我们对任何第三方使用由您提供的信息不承担任何责任。

我们如何收集和使用信息

我们或我们的第三方合作伙伴,可能通过刺猬投研应用收集和使用您的信息,并将该等信息储存为日志信息。我们通过刺猬投研应用收集您的信息,目的是为您提供更优质的用户体验和服务。如果您不提供相关信息,可能无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。

1. 您主动提供的信息

您在注册账户或使用我们的服务时,向我们提供的相关个人信息,包括电话号码、电子邮件。您在此同意并承诺,您向我们提供的信息不涉及任何违反法律、法规和规章的信息,包括但不限于任何“重大非公开信息”(MNPI)、保密信息等。如您通过我们的服务向其他方提供您的个人信息,我们将不会处理您的该等个人信息。

2. 我们在您使用过程中自动收集的信息

在您使用刺猬投研应用时,系统会自动接收并记录您的浏览器和移动设备中的信息,包括但不限于您的IP地址、设备型号、品牌、操作系统版本、访问日期和时间等数据。

为保障应用实时消息、长连接服务及其他网络功能的稳定运行,我们可能获取设备网络状态信息(包括网络连接状态、网络类型等),用于判断当前网络是否可用、在网络中断恢复后自动重连服务、检测连接健康状态并进行网络异常诊断。在部分设备或系统环境下可能涉及Wi-Fi相关信息(如SSID、BSSID)。上述信息主要用于本地网络状态判断与连接管理,绝不用于用户画像或精准营销。

3. 自启动或关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用自启动能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。

个性化与隐私偏好控制台

依据《个人信息保护法》及算法推荐管理规定,您可以在此了解并随时调整您的隐私及推荐权限设置。调整在客户端设置保存后将立即生效:

第三方SDK共享信息披露

为确保刺猬投研APP运行稳定、部分功能正常使用,我们接入了部分第三方软件开发工具包(SDK)。我们已与服务供应商签署了严格的保密协议。各厂商获取的信息范围如下:

SDK名称 公司名称 使用目的 处理方式 涉及个人信息范围 隐私协议/官网
微信开放平台 腾讯科技(深圳)有限公司 使用微信支付、内容分享到微信好友和朋友圈 有信息传输 设备信息(型号、品牌、系统版本、MAC地址、AndroidId、IMEI、IMSI、meid、IDFA、OAID、设备标识符、电池)、设备位置信息(GPS位置、WLAN接入点、基站)、网络信息(网络类型、IP、运营商、网络状态/质量/环境)
腾讯移动推送 腾讯科技(深圳)有限公司 在移动终端设备进行消息推送 去标识化加密传输 设备信息(手机型号、系统类型、系统版本等)、网络信息(网络类型)、账号绑定信息(QQ号、微信Union ID、手机号、邮箱等)
华为push 华为终端有限公司 用于向华为手机用户推送消息 有信息传输 设备相关信息(型号、品牌、系统版本、设备设置、APP版本、IMEI、硬件序列号、激活时间、应用列表)、位置信息(GPS位置、WLAN接入点、蓝牙、基站、经纬度、城市码、传感器)、IP
小米push 小米科技有限责任公司 用于向小米手机用户推送消息 有信息传输 设备信息(厂商、机型、系统版本、时区、IMEI、IMSI、SIM ICCID(SN号)、MAC地址、地理位置、内存、设备设置、应用程序版本、OAID、Android ID、硬件序列号)、网络信息(网络类型、IP、运营商)
vivo push 广东步步高电子工业有限公司 用于向vivo手机用户推送消息 有信息传输 设备相关信息(设备型号、品牌、操作系统版本、设备归属地、设备设置、应用程序版本、IMEI、OAID、Android ID、硬件序列号)、检索应用程序信息、网络信息(网络运营商、SIM、IMSI)
oppo push oppo广东移动通信有限公司 用于向oppo手机用户推送消息 有信息传输 设备相关信息(设备型号、品牌、操作系统版本、手机电量、IMEI、Serial Number、Android ID、设备设置)、网络信息(网络运营商、IMSI)
阿里云一键登录 阿里云计算有限公司 一键登录、推送服务 有信息传输 设备信息(设备型号、品牌、操作系统版本、时区、MAC地址及AndroidId、IMEI、IMSI、meid、IDFA、OAID、ICCID、运行中的进程信息)、网络信息(IP)
中国移动一键登录 中移互联网有限公司 识别用户的手机号码快速登录 有信息传输 设备相关信息(设备型号、品牌、操作系统版本、IMEI、屏幕尺寸、屏幕分辨率、IDFA)、网络信息(网络类型、IP、网络运营商、网络状态、SIM卡数量、网络地址、IMSI、ICCID)
中国联通一键登录 中国联合网络通信有限公司 识别用户的手机号码快速登录 有信息传输 设备相关信息(设备型号、IDFA、品牌、操作系统版本、运营商、IMEI、屏幕尺寸、屏幕分辨率)、网络信息(网络类型、IP、网络运营商、网络状态、SIM卡数量、网络地址、IMSI、本机手机号、ICCID)
中国电信一键登录 中国电信集团有限公司 识别用户的手机号码快速登录 有信息传输 设备相关信息(设备型号、IDFA、品牌、操作系统版本、IMEI、屏幕尺寸、屏幕分辨率)、网络信息(网络类型、IP、网络运营商、网络状态、SIM卡数量、网络地址、IMSI、本机手机号、ICCID)
神策数据 神策网络科技(北京)有限公司 收集用户交互行为、应用错误日志 有信息传输 设备信息(包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息等)、日志信息(包括IP地址、访问服务的URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号

设备系统权限调用矩阵

为了提供完整的AI投研和报告保存功能,应用需要调用部分设备权限。您可以通过系统随时关闭这些权限:

Android系统权限

设备权限 权限描述 对应业务功能 调用权限的目的 是否弹窗询问 用户可否关闭
摄像头android.permission.CAMERA核心业务功能,个人中心拍照上传头像
麦克风android.permission.RECORD_AUDIO核心业务功能录音转记(会议投研)
开启移动数据ACCESS_NETWORK_STATE / INTERNET / CHANGE_NETWORK_STATE全部功能连接互联网保障数据实时更新
多媒体访问READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE核心业务功能用户选择相册图片更新头像信息
手机存储READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE核心业务功能保存头像图片、保存图片、保存报告文档到本地、日志存储
获取任务信息android.permission.GET_TASKS基础功能,vivo/腾讯推送判断是否是在当前的进程中
震动android.permission.VIBRATE基础功能,vivo push通知震动和交互上点击震动反馈
安装应用REQUEST_INSTALL_PACKAGES基础功能应用内自动更新最新安全版本时安装应用
系统设置WRITE_SETTINGS / READ_SETTINGS基础功能修改和读取必要的系统本地配置
辅助推送MIPUSH_RECEIVE / C2D_MESSAGE / RECIEVE_MCS_MESSAGE 等多厂商通道核心业务功能系统和投研警报通知辅助推送(包括小米、华为、OPPO、vivo、Google通道)
唤醒锁定android.permission.WAKE_LOCK基础功能,vivo push推送功能在熄屏时的锁定唤醒支持
传感器信息android.permission.BODY_SENSORS (orientation)基础功能监听设备的方向变化,自适应并锁定到首选横竖屏显示方向
获取设备信息expo-cli Android_ID获取基础功能基于React Native框架进行快速组件迭代与构建部署服务

iOS系统权限

设备权限 权限描述 对应业务功能 调用权限的目的 是否弹窗询问 用户可否关闭
相机Privacy - Camera Usage Description核心业务功能拍摄照片更新个人头像
照片Privacy - Photo Library Usage Description核心业务功能选择本地相册图片进行头像上传和提交问题反馈
通知系统默认推送通知文案全部功能下发重磅投研动态、实时大盘预警与系统重要通知首次打开询问
无线数据系统默认网络权限文案全部功能允许应用使用蜂窝移动数据或Wi-Fi建立长连接网络服务首次打开询问
设备信息Privacy - Tracking Usage Description全部功能获取设备IDFA等安全标识码,用于独立账号安全风控、防欺诈与稳定推送首次打开询问

算法推荐与生成式AI服务专区

我们依据《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等法律法规,针对刺猬投研所提供的特殊AI智能体服务做出如下合规披露说明:

1. 服务性质与边界

刺猬投研采用先进的多Agent智能协作架构(包含巴菲特价值分析Agent、风险管理Agent、组合管理Agent等)。AI生成的所有内容(包括公司分析报告、财务深度扫描、风险评估结论)系基于历史公开信息和深度学习算法推演产生。AI内容存在生成式技术固有的概率性与不确定性,仅供投研参考,不构成任何具体的投资、证券买卖建议,也不构成要约承诺。您应独立做出决策并自担全部投资风险。

2. 核心算法机制披露

3. 敏感个人信息保护与跨境传输

某些个人信息因其特殊性属于敏感个人信息,例如您的金融账户信息、持仓数据、资产规模、交易记录、投资偏好等。我们对敏感个人信息实施最高等级的传输与静态加密保护(如SSL/TLS加密协议)。

境外数据共享/跨境传输特别说明: 为实现最顶尖的多Agent高级分析,部分交互指令与持仓行业分类可能需要传输至大语言模型涉及的境外第三方云端处理器。我们在数据跨境传输前均会进行去标识化脱敏、传输多重加密,并严格在向您获取单独明示同意的前提下实施,确保境外接收方活动符合中国法律规范保护水平。

账户注销、数据流向与安全保障

1. 账号如何注销与保留规则

您可以通过刺猬投研APP执行【我的 - 设置 - 账号管理 - 注销账号】动作。账号一经成功注销,我们在该账号下为您记录的全部个人数据、收藏及历史AI对话都将执行彻底删除或匿名化处理

法定留存提示: 为满足国家《网络安全法》《反洗钱法》等有关网络日志及交易身份追踪的强制性法律与监管要求,您的基本账户注册信息(如注册绑定的手机号、注销发起时间、历史日志基础特征)将在注销后在安全独立的隔离数据库中继续保留3年。在法定期限超出后,将彻底物理销毁。

2. 数据流向与披露例外

我们承诺不会与刺猬科技以外的任何非合作主体分享您的任何信息,但以下法定行政与司法例外情形除外:

  1. 遵守适用的法律法规、法院命令、诉讼文书的要求;
  2. 配合国家安全机关、金融监管局、监察委员会或公安部门等有关行政司法机关的强制性查询与调证指令,依法提供您注册或发布的内容及发布时间、IP地址或注册手机号;
  3. 在紧急情况下为竭力维护用户个人、社会公众或国家安全的重大公共利益;
  4. 随着公司出现合并、收购、资产转让等重大变动,您的个人信息可能作为交易资产之一进行转移。我们将在资产重组、转移前向您及时发布正式通知,告知接收方的名称与联系方式,并重新取得您的明确明示授权。

3. 安全事件应急处置

如果不幸发生了任何个人信息泄露或黑客攻击等网络安全事件,我们将启动一级数据应急预案,及时按照适用法律规范的要求向您告知安全事件的基本特征、影响范围、我们已采取的止损与修复技术措施、您可以自主配合防范的举措。我们将以站内通知、应用弹窗、群发邮件或电话等方式逐一告知。在难以逐一送达时,我们会在刺猬投研官方网站或平台主页显著位置公开发布合规公告。

4. 联系与异议通道

如果您对本政策中规定的算法推荐、隐私设置或任何数据收集有任何疑问、异议或投诉反馈,可以通过我们设立的专门合规邮箱:info@ciweiai.com 与我们的数据合规官取得联系。我们将在收到您的请求并核验身份后的 15个工作日内 做出官方评估答复和妥善处理。