个人信息保护指引
生效日期: 2024年7月8日
发布日期: 2024年7月8日
引言
尊敬的稳富帮用户,我们作为平台的运营者深知个人信息对您的重要性,也感谢您对我们的信任。我们将按照法律法规的规定,保护您的个人信息安全。在您使用我们的稳富帮移动客户端(APP)的服务时,我们将按照稳富帮《个人信息保护指引》(以下简称"个人信息保护指引""本指引")告知您我们如何收集、存储、保护、使用及对外提供您的信息。为了保证对您的个人信息合法、正当、必要收集、使用,并在安全、可控的情况下进行存储、传输。在正式通过本平台使用服务前,请您务必认真阅读个人信息保护指引的内容,阅读过程中,如您有任何疑问,可联系我们的客服(联系电话: 13810488871)咨询。
本指引与您使用我们的服务关系紧密,我们建议您仔细阅读并理解个人信息保护指引的全部内容。有关您个人信息权益的条款、重要内容我们已用加粗的形式提示请您重点查阅。
您可以根据以下目录,滑动到页面下方查阅相应章节,进一步了解个人信息保护指引的相关条款
一、我们如何收集您的个人信息
二、我们如何使用OAuth认证与授权技术
三、我们如何存储和保护个人信息
四、我们如何使用个人信息
五、我们如何对外提供信息
六、您的权利
七、我们如何保护未成年人的信息
八、本指引的更新和如何联系我们
九、法律适用与争议解决
一、我们如何收集您的个人信息
1.1 相关定义及释义
1.1.1 定义
"稳富信息"或"我们": 指北京稳富信息技术有限公司,注册地址: 北京市通州区榆景东路5号院55号楼2层101室1250,联系地址: 北京市朝阳区建国路甲92号世贸大厦B座4层162室
"稳富帮APP"或"本平台": 指稳富信息开发和运营的移动智能终端应用软件
"稳富帮网站": 指官⽹: https://wefullbund.com/
"个人信息": 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息
1.1.2 释义
(a)在本指引中,除非另有明确规定,下述词语的释义如下:
(i)"日"、"月"、"年"均指公历的日、月、年;
(ii)"包括"指包括但不限于;
(iii)除非另有表述,时间应被解释为北京时间。
(b)标题仅为方便之用,不影响解释。
1.2 实现业务功能所需要收集的应用场景
当您使用我们的产品及/或服务时,我们需要收集您的个人信息。用以向您提供服务、提升我们的服务水平、保障您的账户安全以及符合国家法律法规及监管规定。
在此,您理解并同意:
Ⅰ、我们致力于提供个性化、差异化的服务以满足您的需求。面对我们提供的多种服务,用户可以自主性选择。因不同用户选择使用的具体服务范围存在差异,相应地,我们收集使用的个人信息类型、范围等会有所区别,请以具体的服务功能为准;
Ⅱ、为不断提升您的服务体验,我们在持续努力改进我们的技术,随之我们可能会适时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新个人信息保护指引、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过本平台提供的各种联系方式与我们联系,我们会尽快为您做出解答;
Ⅲ、为了您可以正常使用我们的服务,我们会在下列情形及业务场景下收集您的相关个人信息,同时也可能从合法存储您相关信息的第三方处收集您的个人信息。
1.2.1 非注册用户
如果您尚未注册我们的账号,也并不会导致我们禁止您使用平台的功能。除非事先获得了您的明确授权,我们不会获取您移动设备的任何权限,也不会收集您的任何信息。
1.2.2 账户注册与登录
(a) 手机号注册与登录
在您注册成为稳富帮的用户时,您需要向我们提供本人名下实名制的手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效,验证通过后将创建稳富帮账号UID。您还可通过第三方账号进行注册(详见下文)。在成功注册稳富帮账号后,您可以上传您的用户头像(头像须为不包含违法内容的图片)以及修改您的昵称。
(b) 第三方账号注册与登录
出于方便您的考虑,我们允许您通过微信账号注册并登录稳富帮账号。根据授权获取该微信号的相关信息,成功注册稳富帮账号后,会在稳富帮平台显示您的昵称、头像。为此,我们需要从微信获取并核实您的微信账号信息(包括您在微信的昵称和头像、以及微信按照其授权规则向我们提供的信息)。除上述情况外,在未取得您的明确授权的情形下,我们不会主动从第三方获取您的个人信息。
本平台使用第三方注册登录服务需嵌入在第三方SDK(微信开放平台)予以完成。
第三方SDK: 微信开放平台
公司名称: 腾讯科技(深圳)有限公司
涉及个人信息: IMEI、MAC
使用目的: 微信登录
使用场景: 登录
收集方式: SDK自行采集
隐私政策: https://privacy.qq.com/policy/tencent-privacypolicy
1.2.3 帮手功能
帮手功能旨在为您提供新人专区、精选专题以及⾦牌顾问功能。现阶段对于此项功能我们不收集用户的相关信息,后续版本我们将可能收集您的访问记录、访问时间、昵称、头像信息。
(a) 新人专区
您可以访问稳富帮的官网(跳转至官网https://wefullbund.com/)。
(b) 精选专题
您可以浏览我们在精选专题发布的图文信息。
(c) 金牌顾问
您可以浏览我们在精选专题发布的金牌顾问的介绍信息。
1.2.4 财富功能
财富功能下您可以按照平台设置的相关构成明细,录入您的相应信息。这些信息是使用本平台提供的分析功能所需信息,不录入会影响您对分析功能的使用和服务体验。
(a) 资产负债
您可以在"资产负债"项下录入资产、负债和保险相对应的类目信息。我们将收集您在资产项下的现金资产(包括现金/活期、货币基金等)、投资资产(包括公募基金、私募证券基金等)、固定资产(包括房产、汽车等)及保险资产信息。
(b) 现金流
您可以在"现金流"项下录入收入和支出相对应的类目信息。我们将收集您在现金流项下的收入(包括工资、奖金等)和支出(包括生活开销、贷款等)信息。
1.2.5 规划功能
(a) 买房规划
您可以在"买房"项下录入相对应的类目信息。我们将收集您在买房项下的房产总价、贷款金额、税费等信息。
(b) 养老规划
您可以在"养老"项下录入相对应的类目信息。我们将收集您在养老项下的预期退休时间、预计退休收入、预计退休支出、社保养老金等信息。
(c) 用一笔钱规划
您可以在"用一笔钱"项下录入相对应的类目信息。我们将收集您在用一笔钱项下的用钱名称、目标金额、用钱日期等信息。
1.2.6 实现安全运行所需要的信息
为保障本应用的安全稳定运行,我们可能收集必要的设备基础信息、网络状态信息、日志信息,用于故障排查、安全防护与服务稳定性保障,本应用不会自行收集您的设备 MAC 地址、软件安装列表或正在运行的应用进程信息。如您在本应用内使用支付服务,相关支付 SDK 可能在支付环节基于支付安全需要收集必要的设备及应用信息,具体请见本指引“第三方 SDK 说明”。
1.2.7 支付服务
当您在本应用内使用支付功能时,我们会接入第三方支付 SDK 以帮助您完成支付、保障交易安全。
(1)微信支付 SDK
第三方名称:财付通支付科技有限公司
SDK 名称:微信支付 SDK
使用目的:帮助用户完成支付、保障交易安全、进行风险控制、防范欺诈交易
收集的信息类型:设备 MAC 地址、软件安装列表、设备硬件型号、设备唯一标识、操作系统版本
收集方式:在用户发起支付时由 SDK 自动采集
使用场景:仅在支付环节调用
信息流转说明:上述信息由微信支付 SDK 收集并传输至其服务器,用于完成支付验证与安全风控。本应用不会将上述信息上传至自身服务器,也不会在自身服务器中存储该等信息。
共享对象:财付通支付科技有限公司
隐私政策链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
(2)支付宝支付 SDK
第三方名称:支付宝(杭州)信息技术有限公司
SDK 名称:支付宝支付 SDK
使用目的:帮助用户完成支付、保障交易安全、进行风险控制、防范欺诈交易
收集的信息类型:设备 MAC 地址、软件安装列表、设备硬件型号、设备唯一标识、操作系统版本
收集方式:在用户发起支付时由 SDK 自动采集
使用场景:仅在支付环节调用
信息流转说明:上述信息由支付宝支付 SDK 收集并传输至其服务器,用于完成支付验证与安全风控。本应用不会将上述信息上传至自身服务器,也不会在自身服务器中存储该等信息。
共享对象:支付宝(杭州)信息技术有限公司
隐私政策链接:https://opendocs.alipay.com/common/02kiq3
特别说明:
第三方支付 SDK 收集的信息类型、处理方式及范围,可能因SDK 版本或第三方规则更新而发生变化,具体以第三方官方公布的隐私政策或服务说明为准。
1.2.8 剪切板信息
为便于您在使用本应用时快速粘贴和填写信息,提升服务体验,在特定功能场景下,我们可能会读取您设备剪切板中的内容。
使用场景包括: 当您主动进入需要粘贴内容的页面,或主动执行粘贴、输入识别等操作时,我们可能会读取剪切板信息,用于识别您已复制的内容并辅助完成填写、跳转或业务处理。
处理的信息类型: 剪切板中的文本信息。
处理目的: 提升输入效率、便捷识别用户主动复制的内容、优化功能体验。
处理方式: 仅在相关功能场景下临时读取。
信息存储与使用范围: 除为实现当前功能所必需外,我们不会无关收集、存储或上传您的剪切板内容至本应用服务器。
如您不同意我们在相关场景下读取剪切板信息,可能会影响对应功能的便捷性,但不会影响您使用本应用的其他基本功能。
1.3 实现业务功能可选择授权的权限
在您使用我们的产品及/或服务时,为实现向您提供我们产品及/或服务的功能,我们会向系统申请以下设备权限,申请前我们会征询您的同意,您可以选择"允许"或"禁止"权限申请。经过您的授权后我们会开启相关权限,您可以随时在系统中取消授权。如果您拒绝提供或取消授权,将不会影响您使用本平台浏览基本服务,但您可能无法获得如下所列示的服务给您带来的用户体验。本平台目前仅适用于IOS系统的移动设备。
1.3.1 网络
使用目的: 开启上⽹功能(通过连接⽆线⽹络或开启移动⽹络)来实现稳富帮内容的读取和更新及正常使⽤;
1.3.2 设备信息/电话状态:
使用目的: 为确保安全运⾏、完成⻛控验证,需要获取IMEI、IMSI等设备信息和运⾏状态及⼿机号码;
1.3.3 存储
使用目的: 为方便用户使用财务分析功能时可保存图片信息;
1.3.4 应用程序安装列表
使用目的: 通过获取您的应用程序列表,以确认您是否安装了我们合作的第三方平台软件;
1.4 征得授权同意的例外情况
根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无须征得您的同意:
(a) 为履行法定职责或者法定义务所必需的。
(b) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
(c) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息的。
(d) 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
(e) 法律、行政法规规定的其他情形。
1.5 特别提示
请您理解,因我们的产品和服务是不断发展和完善的,我们可能适时增加新的功能或对已有功能作出调整。如我们在向您提供其他业务功能及服务时,会另行向您说明信息收集的范围与目的,并征得您的同意后收集提供相应服务所需要的您的信息。我们将严格遵循法律法规的规定和本指引的约定,依法采取必要的措施,持续保护您的个人信息并充分尊重您管理个人信息的权利。
二、我们如何使用OAuth认证与授权技术
我们的应用程序使用OAuth认证授权机制来保护您的个人信息。OAuth是一种开放标准,允许您安全地授权我们的应用程序访问您在其他服务提供商上的账户信息,而无需共享您的账户凭据。
在您使用我们的应用程序时,您可能会被要求使用您在其他服务提供商上的账户登录。这样做是为了简化您的登录流程,并确保您的个人信息得到保护。我们不会以任何方式存储或使用您的账户凭据。
请注意,您在授权我们的应用程序访问您的账户信息时,我们只能访问您授权的信息,并且只能在授权的范围内使用这些信息。我们将尽最大努力保护您的个人信息,并严格遵守适用的个人信息保护法律和规定。
三、我们如何存储和保护个人信息
3.1 我们如何存储您的个人信息
我们在此声明,在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在为实现目的所必需的时间内保留您的个人信息。
3.2 采用技术手段保护您的个人信息
3.2.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
3.2.2 我们采用端云结合、数据隔离来增强我们的数据安全能力,在技术上采取以下方面的措施:
(a) 数据加密,对用户个人信息进行加密存储和传输。
(b) 访问控制,实施严格的数据访问权限管理。
(c) 安全审计,定期进行系统安全审计。
(d) 漏洞管理,及时发现并修复安全漏洞。
(e) 数据备份,定期备份重要数据,保障数据可恢复性。
3.3 采用管理手段保护您的个人信息
我们设立了个人信息保护专员岗位,针对个人信息收集、使用、共享等开展个人信息安全影响评估,确保只有授权人员才可访问个人信息。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
3.4 个人信息安全事件的应急处置
3.4.1 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
3.4.2 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、APP推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
3.4.3 互联网并非绝对安全的环境,您务必妥善保管好您的账号及其他身份要素。您在使用平台及服务时,我们会通过您的账号及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现账号或/和其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
四、我们如何使用个人信息
4.1 使用个人信息之情形
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:
4.1.1 现有产品和服务功能的实现
为实现本指引中"我们如何收集您的个人信息"所述目的
4.1.2 用户画像
在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,部分数据将在内部进行统计、分析,形成特征标签。
4.2 其他
4.2.1 因我们在现有服务和功能基础上增加新的功能或对已有功能作出调整时,或我们要将个人信息用于本指引未载明的其他用途时,会按照法律法规及国家标准的要求以协议确认、具体场景下的文案确认动作等形式再次征求您的同意。
4.2.2 在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
五、我们如何对外提供信息
5.1 共享
5.1.1 除法律法规及监管部门另有规定外,我们承诺对您的信息进行严格保密。
5.1.2 我们不会与任何公司、组织和个人共享你的个人信息,但以下情况除外:
(a)事先获得你明确的同意或授权。
(b)基于法定情形: 根据法律规定、诉讼等争议解决需要,司法机关或政府机构等依法提出的要求。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
5.2.1 在获取明确同意的情况下转让: 获得您的明确同意后,我们会向其他方转让您的个人信息;
5.2.2 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
5.3 公开披露
我们仅会在以下情形下,公开披露您的个人信息:
5.3.1 获得您明确同意后;
5.3.2 基于法律的披露: 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
六、您的权利
在您使用本应用及服务期间,为了您可以更加便捷地访问和管理您的个人信息,同时保障您注销账户的权利,我们为您提供了相应的操作设置保障您对自己个人信息的权利行使。
6.1 访问和更正您的个人信息
6.1.1 访问头像、昵称等基本信息
通过【我个⼈信息-资料信息】进⾏查询和访问。
6.1.2 访问手机号
通过【我个⼈信息-资料信息】进⾏查询和访问。
6.2 删除您的个人信息
6.2.1 您可以通过【我个⼈信息资料信息】直接清除或删除的信息,包括消息记录、缓存记录等。
6.2.2 在以下情形中,您可以向我们提出删除个人信息的请求:
(a) 如果我们处理个人信息的行为违反法律法规;
(b) 如果我们收集、使用您的个人信息,却未征得您的同意;
(c) 如果我们处理个人信息的行为违反了与您的约定;
(d) 如果您不再使用我们的产品或服务,或您注销了账户;
(e) 如果我们不再为您提供产品或服务。
6.3 改变您授权同意的范围或撤回您的授权
6.3.1 每个业务功能需要一些基本的个人信息才能得以完成,您可以通过删除信息、关闭设备功能及在平台上进行隐私设置和以下方式修改授权范围:
通过【我支持权限与隐私权限】中修改权限;
6.3.2 您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权;当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.4 注销账户
6.4.1 您随时可注销此前注册的账户,您可以通过【我个人信息资料信息】方式自行操作。
6.4.2 通常来说,我们会在验证通过后最长不超过15个工作日内完成您的请求。当您注销账户后,我们将停止为您提供产品及服务,届时您该账户内的所有信息将被清空,我们也将不会再收集、使用或对外提供与该账户相关的个人信息,法律法规另有规定的除外。
6.5 响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品或服务时所产生的其他个人信息,或您认为本平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可通过个人信息保护指引中的客服电话与我们取得联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。一般来说,我们会在验证通过后的15个工作日内答复您的请求。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(a) 与国家安全、国防安全直接相关的;
(b) 与公共安全、公共卫生、重大公共利益直接相关的;
(c) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(d) 有充分证据表明您存在主观恶意或滥用权利的;
(e) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(f) 涉及商业秘密的。
七、我们如何保护未成年人的信息
7.1 对未成年人使用的限制
我们的产品、平台及服务主要面向成人。如果没有监护人的同意,未成年人不得创建自己的账户。对于经监护人同意而收集未成年个人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。
7.2 保护措施
如您的父母或监护人不同意您按照本指引使用服务或提供信息,请您立即终止使用服务并及时通知我们,以便我们采取相应的措施。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
如您是未成年人的监护人,对处理未成年人的信息存在疑问时,请联系我们。
八、本指引的更新和如何联系我们
8.1 本指引的更新
我们的个人信息保护指引可能变更。未经您明确同意,我们不会削减您按照本个人信息保护指引所应享有的权利。
8.1.1 本指引更新的情形
根据用户的需求、业务的规则以及法律法规的要求,以及发生下列重大变化情形时,我们可能会适时对本指引进行调整:
(a) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(b) 我们在组织架构、所有权结构等方面发生重大变化。例如业务调整、兼并、收购、重组引起的所有者变更等;
(c) 收集、存储、使用个人信息的范围、目的、规则发生变化;
(d) 对外提供个人信息的对象、范围、目的发生变化;
(e) 您访问和管理个人信息的方式发生变化;
(f) 数据安全能力、信息安全风险发生变化;
(g) 我们负责处理个人信息安全的责任岗位、联络方式及投诉渠道发生变化时;
(h) 其他可能对您的个人信息权益产生重大影响的变化。
我们还会将本指引的旧版本存档,供您查阅
8.1.2 本指引更新的通知方式
(a) 您登录稳富帮APP客户端软件时进行弹窗提醒;
(b) 您使用我们的产品与/或服务时向您推送短消息通知;
(c) 您更新客户端软件版本时进行弹窗提醒;
(d) 在稳富信息官方网站进行公告。
为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本指引更新生效后重新确认同意本指引或者继续使用我们的产品与/或服务,即代表您已充分阅读、理解并接受更新后的指引并愿意接受更新后的指引约束。
8.1.3 本指引更新后的查阅
您可以在稳富幚App通过【我-支持-权限与隐私-个人信息保护】"中查看本指引。我们鼓励并欢迎您在每次使用我们的服务时都查阅本指引。
8.2 如何联系我们
如果您对本指引有任何疑问、意见、建议或需要咨询的内容,您可以通过联系电话与我们取得联系。为保障您的信息安全,我们需要先验证您的身份资料,验证通过后,一般来说,我们将在最长不超过15个工作日内答复您的请求。
联系电话: 13810488871
电子邮箱: support@wefullbund.com
九、法律适用与争议解决
9.1 法律适用
本指引的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。
9.2 争议解决
您和我们就本指引的内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至稳富信息住所地的人民法院诉讼解决。