适用主体：TREE NEWS（下称「我们」或「本平台」）运营的中文站、英文站、iOS / Android 应用及经授权的第三方分发渠道。
第一条 引言与适用范围
1.1 本政策适用于本平台全部产品与服务，包括网站、iOS / Android 应用、推送服务及经授权的第三方分发渠道（下称「本服务」）。
1.2 「个人信息」指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，匿名化处理后的信息不属于个人信息。
1.3 本平台依据适用法律处理个人信息：对位于中国大陆的用户，依据《中华人民共和国个人信息保护法》（PIPL）等；对欧盟用户，依据《通用数据保护条例》（GDPR）；对美国加州用户，依据《加州消费者隐私法案》（CCPA/CPRA）；对新加坡用户，依据《个人数据保护法》（PDPA）；对中国香港用户，依据《个人资料（私隐）条例》（PDPO）。
1.4 本平台为资讯类媒体，处理个人信息以提供服务所必需为限（最小必要原则）。使用本服务即视为您已阅读并同意本政策；涉及法律要求单独同意的处理活动，本平台将另行取得您的同意。
第二条 我们收集的个人信息
2.1 您主动提供的信息
- 注册与登录信息：手机号、邮箱地址、第三方账号（如 Apple 登录）返回的标识信息；如涉及实名认证，还可能包括真实姓名、身份证件信息（仅在适用场景收集）；
- 互动内容：评论内容、收藏记录、点赞记录、举报内容及处理结果、关注关系；
- 投稿信息：投稿稿件、作者署名、联系方式（如需联络稿酬或核实）；
- 联系方式：您主动通过客服、纠错、反馈渠道提交的联系方式与沟通内容。
2.2 我们自动收集的信息
- 设备与日志信息：设备型号、操作系统与版本、浏览器类型、语言设置、IP 地址、网络类型、应用版本、设备标识（在符合适用法律与商店规则的前提下）、崩溃日志、访问时间与浏览记录；
- 使用行为信息：阅读、搜索、点击、分享等行为数据（经去标识化或匿名化处理用于统计分析）；
- 推送相关信息：推送令牌（push token）及推送送达／点击状态；
- 位置信息（如适用）：仅当您使用活动按地区筛选、地图功能并授权时，我们才收集大致位置信息，且不采集精确位置用于画像。
2.3 我们一般不收集的信息
本平台不收集与金融服务相关的敏感信息（如银行账户、证券账户、虚拟货币钱包地址、交易记录）。请勿在评论、投稿中透露他人的敏感个人信息。
第三条 我们如何使用个人信息
3.1 本平台将个人信息用于以下目的：
- 提供、维护与改进本服务（账号登录、内容展示、评论、收藏、关注、活动提醒、投稿审核）；
- 发送您请求或订阅的推送通知（按您的偏好设置）；
- 个性化内容推荐（您可随时关闭，见《用户协议》第七条）；
- 安全保障与反欺诈（风控、防刷、异常检测）；
- 客户服务与纠纷处理（纠错、举报、投诉、法律程序）；
- 统计分析（经去标识化／匿名化后，用于改进内容与产品）；
- 履行法定义务（如网络实名、内容安全、监管要求）。
3.2 本平台不使用个人信息进行与上述目的无关的处理；处理目的、方式、范围发生变化的，将重新取得您的同意（法律另有规定的除外）。
3.3 除非获得您的单独同意或法律另有规定，本平台不以向第三方提供个人信息换取对价的方式出售个人信息。
第四条 Cookie 与同类技术
4.1 本平台网站使用 Cookie、本地存储等同类技术以维持会话、记忆偏好、统计访问并保障安全。
4.2 您可通过浏览器设置管理或删除 Cookie；但部分功能（如登录状态保持）可能因此不可用。
4.3 针对欧盟用户，本平台将按 GDPR 要求，在设置非必要 Cookie 前征得您的同意；针对加州用户，遵守 CCPA/CPRA 关于「不得出售／共享个人信息」的选择退出要求。
第五条 共享、委托处理、转让与公开披露
5.1 共享：除以下情形外，本平台不向第三方共享您的个人信息：
- 取得您的单独同意；
- 与关联公司共享（仅限于本政策所述目的，并受本政策约束）；
- 为提供服务所必需，向受本平台约束的授权合作伙伴（如推送服务商、云服务商、分析服务商）共享必要信息（详见第六条）；
- 依法依规向监管、司法或其他有权机关提供；
- 法律法规规定的其他情形。
5.2 委托处理：本平台委托第三方处理个人信息的，将签署数据处理协议（DPA），约定处理目的、期限、方式、种类、保护措施与责任，并监督其处理活动。
5.3 转让：因合并、分立、解散、被收购等情形涉及个人信息转让的，本平台将依法告知接收方名称与联系方式，并要求接收方继续履行本政策义务；变更处理目的、方式的，将重新取得同意。
5.4 公开披露：除取得单独同意或依法必须公开外，本平台不公开披露您的个人信息。
第六条 第三方 SDK 与嵌入服务
6.1 本服务可能嵌入第三方 SDK 或服务以提供推送、统计、地图、登录等功能，包括但不限于（以实际上线清单为准，见附一）：推送服务（Apple APNs、华为 Push Kit、小米 Mi Push、OPPO / vivo / 荣耀 / 魅族推送、FCM 或第三方聚合推送）、第三方登录（Apple 登录等）、统计分析、活动地图服务。
6.2 第三方 SDK 收集的信息由其依据自身隐私政策处理。本平台将在附一《个人信息处理清单》中列明 SDK 名称、功能、收集字段、隐私政策链接与数据处理协议状态，并在 App 隐私弹窗中如实告知。
6.3 所有 SDK 上线前须完成隐私与安全评估，不合规的 SDK 不得接入。
第七条 个人信息的跨境传输
7.1 本平台面向全球中英文用户提供服务。如将中国大陆用户的个人信息向境外传输，本平台将依据 PIPL 及相关规定履行以下义务之一：通过国家网信部门组织的安全评估、取得个人信息保护认证、或与境外接收方签订标准合同并完成备案，同时取得您的单独同意（如需）。
7.2 向欧盟传输个人信息的，将依据 GDPR 第 44 条及以下采取适当保障措施（充分性认定、标准合同条款等）；向新加坡传输的，遵守 PDPA 的转移限制；向香港传输的，遵守 PDPO 相关要求。
7.3 接收方所在国家／地区、处理目的与保障措施将在附一清单中列明。
第八条 个人信息的存储与保护
8.1 存储期限：本平台仅在实现处理目的所必需的期限内保存个人信息，法律法规另有规定（如日志留存、网络安全要求）的除外。具体保留期见附一。保存期限届满后，将删除或匿名化处理。
8.2 存储地点：本平台服务器位于中国大陆境内，用户数据存储于中国大陆境内的云服务器；如存储地点发生变化，将更新本政策并（如需）重新取得同意。
8.3 安全措施：本平台采用加密传输（TLS）、存储加密、访问控制、最小权限、日志审计、漏洞管理、备份与恢复演练等安全技术与管理措施，并定期开展安全评估。
8.4 安全事件：发生个人信息泄露、篡改、丢失等安全事件时，本平台将立即采取补救措施，依法向主管部门报告并通知受影响用户（法律要求时）。
第九条 您的权利
9.1 您有权依据适用法律行使以下权利（具体途径见第十二条）：
- 查询、复制：获取本平台持有的您的个人信息副本；
- 更正：更正不准确或不完整的个人信息；
- 删除：在符合法定条件时请求删除个人信息；
- 注销账号：通过网站「个人中心 — 账号安全 — 注销账号」或 App「设置 — 账号与安全 — 注销账号」注销，注销后按本政策处理您的个人信息；
- 撤回同意：撤回对个人信息处理的同意（不影响撤回前处理的合法性）；
- 限制／反对处理（GDPR / CCPA 用户）：限制或反对特定处理活动；
- 数据可携带（GDPR 用户）：以结构化、常用、机器可读格式获取数据并转移；
- 关闭个性化推荐：见《用户协议》第七条；
- 投诉：向本平台投诉，或向主管监管机构（含所在地数据保护机构）投诉。
9.2 本平台将在 15 个工作日内（法律另有规定的从其规定）响应您的请求；对重复、无根据或明显过度的请求，可依法收取合理费用或拒绝。
9.3 涉及儿童个人信息的，由监护人代为行使权利。
第十条 未成年人保护
10.1 本平台主要面向成年人。未满 14 周岁的儿童不得注册或使用本服务；已满 14 周岁不满 18 周岁的未成年人，应在监护人同意下使用。
10.2 若发现无意中收集了儿童个人信息，本平台将依法尽快删除；监护人可通过第十二条联系方式要求删除。
10.3 本平台不针对未成年人进行个性化推荐，也不向其提供与虚拟货币、投资相关的内容推荐。
第十一条 本政策的更新
11.1 本平台将根据法律法规变化、监管要求或业务调整适时修订本政策，并通过平台显著位置、App 弹窗或站内信等适当方式公布。
11.2 涉及重大变更（如处理目的、方式、范围、跨境传输或您的重要权利变化）的，本平台将显著提示并（如需）重新取得同意。本政策顶部将更新版本号与生效日期。
第十二条 如何联系我们
12.1 个人信息保护负责人联系邮箱：tree@treenews.cn（邮件标题请注明「个人信息」）。
12.2 权利请求渠道：发送邮件至上述邮箱，或通过「纠错与投诉」页面提交。为保障安全，本平台可能核实您的身份后再处理请求。
12.3 欧盟与英国用户亦可通过上述邮箱行使 GDPR / UK GDPR 项下的权利；如本平台依法指定欧盟或英国代表，将在本条公布其联系方式。
附一 个人信息处理清单
本清单随《隐私政策》同步发布，并随功能与 SDK 变化更新。
| 类别 | 信息项 | 用途 | 保留期限 | 备注 |
|---|---|---|---|---|
| 注册登录 | 手机号／邮箱／Apple 标识 | 账号注册与登录 | 账号存续期 | 注销后删除 |
| 实名信息 | 姓名、证件（投稿场景） | 投稿实名核验 | 按法规要求 | 最小必要 |
| 互动数据 | 评论、收藏、点赞、关注、举报 | 功能提供与内容治理 | 账号存续期 | 评论含内容审核 |
| 设备与日志 | 设备型号、操作系统、IP、浏览记录 | 安全与统计 | 不少于 6 个月（按《网络安全法》日志留存要求） | 去标识化 |
| 推送 | Push Token、送达／点击状态 | 推送通知 | 账号存续期 | 可随时关闭 |
| 位置（如适用） | 大致位置 | 活动地区筛选／地图 | 会话内 | 需授权 |
| SDK 列表 | 随 App 版本在 App 隐私弹窗与应用商店隐私声明中逐项列明 | 推送／统计／地图／登录 | 见各 SDK 隐私政策 | 须签署 DPA |
| 跨境传输 | 接收方、所在国家／地区与保障措施以实际接入的服务为准，按第七条办理并在此更新 | 全球化服务 | — | 评估／认证／标准合同 |