文化中油隐私政策

更新时间2025 7  29  

目录

1. 引言

2. 定义

3. 我们如何收集信息3.1 基础功能必需信息3.2 可选附加功能信息3.3 无需同意的例外情形3.4 第三方获取信息 

4. 我们如何使用信息

5. 我们如何使用 Cookie 及同类技术

6. 我们如何共享、转让、公开披露信息

7. 我们如何存储和保护信息

8. 您的权利

9. 未成年人保护

10. 第三方 SDK 详细说明

11. 隐私政策修订与通知

12. 联系我们

一、引言

欢迎使用文化中油!本平台由石油工业出版社有限公司(以下简称 我们)运营,为您提供电子书阅读、有声书收听、行业视频观看、在线直播互动等服务。我们深知隐私对您的重要性,因此制定本政策以透明化说明个人信息的收集、使用、保护及您的权利。 

请您务必仔细阅读并理解本政策,特别是加粗或下划线标注的重点内容。您点击 同意或继续使用服务,即视为接受本政策全部条款。若您不接受,可能无法使用部分或全部功能。 

我们承诺 

 严格遵守《个人信息保护法》《网络安全法》等法律法规; 

 仅收集实现服务所需的必要信息; 

 采取合理措施保护您的信息安全。 

联系方式 

 客服 QQ601292509(工作日 9:00-17:00 

 客服电话:010-64523782

二、定义

1. 个人信息

指以电子或其他方式记录的、能够单独或通过关联信息识别特定自然人的各种数据,包括: 

 基本信息:姓名、性别、生日、手机号(非强制提供,可跳过); 

 账号信息:文化中油用户名、密码、绑定的第三方账号(如微信、QQ); 

 单位信息:所属单位名称、部门(创建企业账号时必填,由单位统一提交); 

 虚拟资产:油币余额、充值记录、积分明细(敏感信息); 

 行为数据:搜索记录、阅读时长、观看历史、点赞 / 评论内容; 

 设备信息 

 设备标识符(IMEIOAIDUUID)、MAC 地址、Android ID 

 硬件型号、操作系统版本、网络类型(Wi-Fi/4G)、IP 地址。 

2. 个人敏感信息

指一旦泄露或滥用可能损害您人格尊严或人身财产安全的信息,包括: 

 虚拟资产信息(油币、充值记录); 

 位置信息、生物识别信息(如有); 

 不满 14 周岁未成年人的个人信息; 

 交易记录、特定身份标识(如企业员工编号)。 

3. 第三方 SDK

指由第三方开发并嵌入本平台的软件开发工具包,用于实现特定功能(如支付、分享、统计),可能收集您的部分信息。 

三、我们如何收集信息

我们仅在以下场景收集必要信息,超出范围的信息收集将单独征得您的同意。 

3.1 基础功能必需信息

1)账号与身份验证

 目的:创建账号、登录验证、安全防护; 

 收集信息 

 手机号(用于接收验证码); 

 IP 地址、设备标识符(用于识别登录设备,防止账号盗用); 

 场景 

 注册时需手机号验证,可选绑定微信 / QQ 快捷登录; 

 异地登录时触发设备信息校验。 

2)内容浏览与服务提供

 电子书 / 有声书功能 

 收集搜索关键词、阅读进度、听书时长,用于优化推荐算法(如优先展示石油科技类书籍); 

 记录书签、书摘、笔记,同步至账号云端(需授权存储权限)。 

 视频 / 直播功能 

 收集观看记录、点赞 / 评论内容,分析用户偏好(如石油行业展会直播热度); 

 直播互动时收集聊天内容,用于内容审核(禁止发布广告、谣言等违规信息)。 

3)企业用户管理(如有)

 收集所属单位、部门、职位信息,用于企业后台创建用户账号; 

 仅用于内部管理,不对外公开。 

3.2 可选附加功能信息(需您授权)

1)相机 / 照片权限(iOS/Android

 用途 

 上传头像、背景图(如企业 LOGO、个人照片); 

 发布图文动态(如石油现场工作照片、读书心得配图); 

 扫码功能(扫描图书 ISBN 码快速搜索); 

 示例 

您可拍摄一本石油专业书籍的封面,通过 上传图片功能发布至社区,其他用户可点击图片查看书籍详情。 

 权限声明:关闭权限后,将无法使用图片拍摄和上传功能,但不影响文本内容发布。 

2)存储权限(Android

 用途 

 缓存电子书至本地存储,支持离线阅读(如下载《页岩气开发技术》全集至手机); 

 保存用户自定义设置(如字体大小、阅读背景); 

 示例 

 Wi-Fi 环境下提前缓存行业报告,无网络时仍可随时查阅。 

3)蓝牙权限

 用途 

 连接蓝牙耳机 / 音箱,优化听书体验(如自动识别设备断开并暂停播放); 

 适配车载蓝牙设备,支持语音控制播放。 

4)位置信息(可选)

 用途 

 推荐附近的线下活动(如石油行业研讨会、新书签售会); 

 展示同城用户发布的内容(如本地石油企业动态); 

 示例 

开启位置权限后,首页将显示 北京地区热门讲座标签,点击可查看详情并报名。 

3.3 无需同意的例外情形

根据《个人信息保护法》第十三条,以下情形收集信息无需征得您的同意: 

1. 为维护国家安全、公共安全(如监测平台漏洞); 

2. 为履行法定职责(如税务申报、司法调查); 

3. 为应对突发公共卫生事件(如疫情防控相关数据收集); 

4. 信息已公开(如您主动在社区披露的内容)。 

3.4 从第三方获取信息

 若您使用微信 / QQ 登录,我们将获取您授权的第三方账号信息(头像、昵称),用于创建文化中油账号; 

 仅用于身份验证,不获取第三方平台其他隐私数据。 

3.5 第三方 SDK 信息收集说明为保障功能实现,平台集成的第三方 SDK 可能收集您的设备信息(如 MAC 地址、软件安装列表WIFI SSID),具体规则如下:

l 目的:用于设备唯一性识别、反作弊、功能适配及服务优化(例如判断是否安装微信以实现分享功能;个推 SDK 通过收集 WIFI SSID 优化推送时机和内容相关性)s

l 方式SDK 自动读取设备信息,数据经加密传输至第三方服务器。

l 范围:仅获取实现功能所必需的信息(如 MAC 地址用于友盟统计的设备识别,软件安装列表用于个推推送的渠道匹配;WIFI SSID 仅由个推 SDK 用于网络环境分析和推送优化)。

四、我们如何使用信息

1. 提供核心服务 

 基于账号信息完成登录验证; 

 基于阅读记录优化书籍推荐(如向石油从业者推送专业技术书籍)。 

1. 提升用户体验 

 分析搜索关键词,改进搜索结果排序(如优先显示高频搜索的 石油地质类书籍); 

 通过设备信息适配不同屏幕尺寸,优化阅读界面。 

1. 安全与合规 

 监测异常登录行为(如同一账号在多地登录),触发二次验证; 

 保存用户发布内容的日志,配合监管部门调查违法违规行为。 

1. 个性化推荐 

 根据阅读历史、搜索记录生成 兴趣标签(如 勘探技术”“行业报告),推送相关内容; 

 您可在 设置隐私个性化推荐中关闭此功能,关闭后将减少但不停止通用内容展示。 

五、我们如何使用 Cookie 及同类技术

1. Cookie 的使用

 功能 

 记住您的登录状态,避免重复输入账号密码; 

 统计页面访问量、用户停留时长,分析平台使用趋势; 

 类型 

 会话 Cookie:仅在您浏览页面时生效,退出后删除; 

 持久 Cookie:保存您的偏好设置(如字体大小),有效期最长 12 个月; 

 管理:您可通过浏览器设置删除 Cookie,但可能影响部分功能使用(如自动登录)。 

2. 其他技术

 本地存储(LSO:缓存电子书章节、已读记录,加快下次加载速度; 

 移动分析工具:记录应用崩溃日志、操作路径,用于修复 bug(数据匿名化处理,不关联个人信息)。 

六、我们如何共享、转让、公开披露信息

1. 共享原则

 最小必要:仅共享实现功能所需的最少信息(如支付时仅共享订单金额和支付方式); 

 授权同意:共享敏感信息前,将单独征得您的同意; 

 第三方约束:与共享方签署数据保护协议,要求其遵守中国法律法规。 

2. 共享场景

 支付服务 

 微信支付 / 支付宝支付:共享订单号、金额、设备信息,用于完成交易; 

 隐私链接:微信支付支付宝 

 数据统计 

 友盟统计:共享设备标识符、网络信息,用于分析用户行为(如哪类书籍点击率最高); 

 隐私链接:友盟统计 

 内容分享 

 微信 / QQ 分享:共享您主动选择的图文 / 视频内容,不涉及其他个人信息。 

3. 转让与公开披露

 转让:除非收购、合并等特殊情形,不向第三方转让个人信息; 

 公开披露 

 仅在以下情况公开:・您主动同意(如参加活动时授权公布获奖人姓名);・法律要求(如应法院判决披露侵权用户信息); 

 公开前将对敏感信息进行去标识化处理(如隐藏手机号中间四位)。 

七、我们如何存储和保护信息

1. 存储规则

 地点:全部信息存储于中国境内服务器,不进行跨境传输; 

 期限 

 账号存续期间:保存必要信息以提供服务; 

 服务终止后:删除或匿名化处理(法律另有规定除外,如税务记录保存 10 年)。 

2. 安全措施

1)技术层面

 加密传输:用户登录密码、支付信息等敏感数据通过 HTTPS 协议传输; 

 访问控制:采用权限分级制度,员工需审批后才能访问用户信息; 

 安全审计:定期进行漏洞扫描和渗透测试,聘请第三方机构评估安全风险。 

2)管理层面

 员工入职需签署保密协议,定期参加隐私保护培训; 

 与第三方合作时,对其数据安全能力进行尽职调查(如审查 ISO 27001 认证)。 

3)应急响应

 设立数据安全事件响应小组,若发生泄露事件: 

 24 小时内启动调查; 

 72 小时内通知监管机构及受影响用户(如泄露内容涉及敏感信息)。 

3. 您的协助

 建议使用复杂密码并定期更换,避免与其他平台重复; 

 不向任何人泄露验证码,及时退出公共设备上的账号; 

 如发现账号被盗用,立即联系我们冻结账号。 

八、您的权利

1. 信息查询与修改

 账号信息 

 可修改昵称、头像、手机号(我的设置账号管理); 

 企业用户单位信息需联系管理员修改。 

 浏览记录 

 可查询 / 删除搜索历史、阅读记录(我的浏览历史); 

 支持批量删除,删除后不可恢复。 

2. 信息删除请求

您可申请删除以下信息: 

 发布的帖子、评论(我的内容管理删除); 

 账号绑定的手机号、第三方账号; 

 不再使用的设备信息(如旧手机的 IMEI 号)。 

例外情形 

 法律规定需保留的信息(如交易记录); 

 已备份至服务器的信息(我们将隔离存储,直至备份更新后删除)。 

3. 撤销授权

 权限管理 

 iOS:设置文化中油关闭 相机”“照片等权限; 

 Android:设置应用管理文化中油权限关闭对应功能; 

 后果:撤销授权后,相关功能可能无法使用(如关闭存储权限将无法离线阅读),但不影响基础服务。 

4. 注销账号

 路径:我的设置账号安全注销账号; 

 条件 

 账号无未完成订单(如未支付的电子书购买记录); 

 无违规记录(如未处理的投诉); 

 结果 

 注销后,账号永久删除,无法恢复; 

 相关信息删除或匿名化处理(如油币余额、阅读记录)。 

九、未成年人保护

 适用范围:未满 18 周岁的用户,需在监护人陪同下使用本平台; 

 特别措施 

 不主动收集未满 14 周岁未成年人信息,确需收集时,将征得监护人书面同意; 

 限制未成年人消费功能(如油币充值需监护人验证); 

 检测到未成年人发布不当内容时,立即删除并通知监护人。 

十、第三方 SDK 详细说明

 

SDK 名称

功能场景

收集信息类型

权限关联

隐私链接

微信支付

电子书购买支付 

OpenID、订单号、设备型号、IP 地址 

支付权限 

https://www.tencent.com/zh-cn/privacy-policy.html

友盟统计

用户行为分析

IMEIMAC 地址、页面访问时长AndroidID
收集目的:

1. 设备唯一标识(防刷量)

2. 结合 AndroidID 分析用户地域分布、功能使用频率,优化内容推荐

数据统计权限 

https://www.umeng.com/page/policy

掌阅阅读

电子书资源加载 

设备标识符、阅读进度、版本号 

存储权限、网络权限 

https://www.zhangyue.com/privacy

个推

行业资讯推送 

OAID、设备型号、推送点击记录、AndroidID、WIFI 的 SSID、WIFI 的 BSSID

收集目的:
1. 指定用户推送消息
2. 分析网络环境稳定性,结合 WIFI 的 BSSID 更精确识别网络接入点,优化推送时机(如在稳定接入点环境下优先推送大体积资讯)
3. 结合网络类型(WIFI / 移动网络)及 WIFI 的 BSSID 辅助判断用户场景(如办公区域接入点推送行业专业内容,家庭区域接入点推送泛读内容),调整推送内容大小(如 WIFI 环境下推送带视频的资讯,移动网络下推送纯文字资讯)

通知权限网络状态权限

https://www.getui.com/privacy

腾讯 X5 浏览器

网页内容展示 

设备类型、操作系统、Wi-Fi 信号强度 

浏览器权限 

https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

说明:

・第三方 SDK 独立运营,我们无法控制其数据处理行为,建议您仔细阅读其隐私政策;

・如发现第三方违规收集信息,可联系我们协助投诉。

・友盟统计收集的 AndroidID 仅用于设备唯一性识别和用户行为分析,不用于其他商业用途,且与用户个人身份信息无关联;MAC 地址的收集目的为强化反作弊能力,软件安装列表的收集仅用于功能适配(如分享场景),均符合最小必要原则。

 

补充说明:

MAC 地址:用于区分真实设备与虚拟设备,防止虚假账号刷量,统计用户地域分布(如石油行业用户集中区域)。

・软件安装列表:仅在您使用 “分享到微信” 等功能时,检查是否已安装目标应用,避免无效操作提示。

・数据范围控制:SDK 仅读取基础应用列表(如社交、浏览器类 APP),不收集具体使用行为

AndroidID:由友盟统计 SDK 收集,用于辅助设备唯一性识别,与 IMEI、MAC 地址共同构成多维度设备标识体系,提升用户行为分析的准确性(如区分同一设备的不同用户账号),同时用于防范批量注册的虚假账号,保障平台数据真实可靠。

WIFI 的 SSID 与 BSSID:由个推 SDK 收集,其中 SSID 指当前连接的无线网络名称,BSSID 指当前连接的无线网络接入点的唯一标识符。
收集目的包括:1. 结合 BSSID 更精确识别网络接入点,分析网络环境稳定性(如同一区域内不同接入点的网络质量差异),当检测到稳定接入点时优先推送资讯,避免在网络波动时影响推送成功率;2. 结合网络类型(如家庭 WIFI、办公 WIFI)及 BSSID 辅助判断用户场景(如工作场景推送行业专业内容,家庭场景推送泛读内容),优化推送相关性。
收集方式:SDK 在应用启动或推送任务触发时,自动读取设备当前连接的 WIFI 的 SSID 及 BSSID 信息,经加密处理后传输至个推服务器,仅用于上述推送优化目的,不与用户个人身份信息关联。
数据范围控制:仅收集当前活跃连接的 WIFI 的 SSID 及 BSSID,不存储历史连接记录,且不会获取 WIFI 密码等敏感网络信息。

十一、隐私政策修订与通知

1. 修订情形

我们可能因以下原因修订政策: 

 法律法规更新(如数据安全法实施细则出台); 

 平台功能调整(如新增人脸识别登录); 

 用户反馈导致的优化(如简化权限授权流程)。 

2. 通知方式

 显著位置公告:在 App 启动页、官网首页发布修订公告,持续 7 日; 

 弹窗提示:重大变更(如信息共享范围扩大)时,首次打开 App 弹出弹窗; 

 生效规则:修订版自公布之日起 7 日后生效,若您继续使用服务,视为接受新政策。 

十二、联系我们

 我们设立了个人信息保护专职部门,如果您对本隐私政策有任何意见或问题,或者您对我们收集、使用或披露您的个人信息有任何问题,请通过下方地址联系我们,并提及“隐私政策”。一般情况下,我们将在十五个工作日内作出答复。针对您关于个人信息相关的权利请求、问题咨询等时,我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项,我们可能会要求你提供更多信息。如果您对收到的答复不满意,如果您咨询我们,我们会根据您的实际情况,提供可能适用的相关投诉途径的信息。