陆基金隐私权政策
尊敬的用户: 我们基于上一版本的《陆基金隐私权政策》进行了更新。此版本 《陆基金隐私权 政策》 的更新内容主要为:
1、 陆基金APP不再自动读取剪切板, 因此调整了相关描述
2、 对部分尚未加粗的敏感个人信息字段加粗标识
其他未尽事宜, 请以我们更新后的《陆基金隐私权政策》中的个人信息处理规则为准。
发布日期/最近更新日期:2022年11月7日
生效日期:2022年11月12日
我们 (详见定义条款) 系陆基金平台 (详见定义条款) 的经营者, 我们尊重并保护用户隐私, 在您使用陆基金服务时,我们将按照本隐私权政策收集、使用和共享您的个人信息。
您知晓并确认您在注册时已主动点击并确认同意本隐私权政策的全部约定,同意我们按照本 隐私权政策来合法使用和保护您的个人信息。如果您不同意或者不理解本隐私权政策的部分 或全部内容,您应立即停止使用陆基金服务并通过本隐私权政策第十三条列明的联系方式与 我们联系。
如果您想了解更加详尽的信息,请根据以下索引阅读相应章节:
1、定义
2、适用范围
8、Cookie等技术及第三方服务提示
10、 我们如何保护未成年人信息
11、适用法律与争议解决
12、本隐私权政策如何更新
13、您如何联系我们
14、其他
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持 您对我们的信任, 恪守以下原则, 保护您的个人信息: 权责一致原则、目的明确原则、选择同 意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。 我们希望通过本隐 私权政策帮助您了解业务功能及对应需收集的个人信息类型,我们处理、保护您个人信息的 规则, 以及您自主管理信息的途径。 我们将尽力采用通俗易懂的文字表述向您说明,对于本隐 私权政策中涉及的个人敏感信息及与您的权利义务有重大影响的条款,我们还将采用粗体字 的形式提醒您注意。 同时, 我们承诺, 我们将按业界成熟的安全标准, 采取相应的安全保护措 施来保护您的个人信息。请在使用陆基金平台前,仔细阅读并了解本隐私权政策。
我们或陆基金:指上海陆金所基金销售有限公司,注册地址/常用办公地址:中国(上海)自由贸 易 试 验 区 源深 路 1088 号7 层 。 个 人 信 息 保 护 工 作 机 构 联 系 方 式 : 4008219031 ;
陆基金服务:指陆基金依据 《陆基金会员注册协议(个人版)》、《 陆基金服务协议(个人 版) 》,通过陆基金平台向个人会员提供的基金交易账户开立、基金推介和销售、认购和申购、 交易与赎回信息查询以及证监会许可的其他服务。
陆基金平台:指陆基金运营的门户网站(网址: www.lufunds.com) 、陆基金客户端移动应用 程序(APP) 、借助于第三方服务商开发的无需下载即可使用的陆基金应用程序(小程序) 。
陆基金关联方:指上海陆金所基金销售有限公司直接或间接控制、受其控制或与其处于其他第 三方共同控制或者重大影响下的实体,包括上海陆金所信息科技股份有限公司、未鲲 (上海) 科技服务有限公司、平安付科技服务有限公司、平安科技(深圳) 有限公司等受中国平安保险 (集团) 股份有限公司直接或间接控制或者重大影响的实体。
陆基金合作机构或合作机构:指与陆基金签署相关合作或服务协议,同意根据协议约定并基于 陆基金服务,单独或共同为个人会员提供账户开立、产品募集和销售、产品认购与交易、信息 查询以及证监会许可的其他业务的基金管理人、证劵公司、基金管理公司、期货公司及前述机 构依法设立的从事私募资产管理业务的子公司和其他证监会许可的经营机构及接受陆基金委 托提供服务的机构。
二、 适用范围 本隐私权政策适用于陆基金经由陆基金平台向您提供的包括基金销售服务在内的所有服务。
需要特别说明的是,本隐私权政策不适用于陆基金关联方、陆基金合作机构或其他第三方向 您提供的服务。 陆基金平台也可能含有到其他网站的链接,我们会依据法律法规的要求采取必 要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安 全情况进行合理且初步识别、督促该等网站经营者根据法律规定保护您的个人信息安全) ,但 我们无法保证该等链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等 网站的隐私权政策,了解他们如何处理您的信息,以便审慎决策。
陆基金的业务功能分为基本业务功能和拓展业务功能。根据业务功能的划分,我们可能需要 收集和使用的您的个人信息包括如下两种:
(一) 为实现向您提供我们产品或服务的基本业务功能, 您须授权我们收集、使用您的必要个 人信息。如您拒绝提供相应信息,您将无法正常使用我们的基本业务产品或服务;
(二) 为实现向您提供我们产品或服务的拓展业务功能, 您可选择是否授权我们收集、使用您 的个人信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能 效果, 但不影响您对基本业务功能的使用。
因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品或服务范围存在差 异,故基本或拓展业务功能所对应收集使用的个人信息类型、范围等会有所区别,请以以下具 体的产品、服务功能和收集的信息类型为准。如因产品或服务的迭代、拓展、升级或其他原因 确需重新划分业务类型, 或改变信息收集的目的、类型或范围的,我们将以合理形式(如页面 弹窗等)提前告知您并重新征得您的同意。
1 、 为了完成会员账户的创建、关联或登录,我们将收集您在陆基金平台创建基金交易账 户时向陆基金平台提供的手机号码。如果您不提供上述信息,您将无法注册我们的会员账 户,仅可以使用陆基金平台的浏览资讯功能。 您还可以选择使用指纹登录或面容ID登录服 务,此时我们仅收集您的指纹验证结果或面容ID验证结果, 并不收集您的指纹信息或面容 ID信息,如果您不需要使用指纹登录或面容ID登录, 不影响您通过其他方式登录。
2 、 为了您能顺利地开通基金交易账户并对您进行身份认证, 同时依法完成对您的投资适 当性管理以及履行反洗钱要求,我们将收集您在陆基金平台进行银行账户绑定操作以及 风险测评时向我们提供的额外信息 (如有) ,包括:姓名、性别、生日/出生日期、国籍、
身份证号码及有效期限、 身份证影像件、 职业、住址、 账户实际控制人和受益人、最高学 历、家庭年收入范围、 家庭净资产中可用于金融投资的比例、投资经验、投资知识、投资 金融产品及服务类型。根据反洗钱法律法规和监管的要求,您还需要向我们提交有效身份 证件的复印件或者影印件。如果您不提供上述信息或您的实名验证未通过, 则您无法使用 我们提供的基金投资服务,但不影响您使用浏览资讯等无需登录账号即可使用的相关功 能和搜索资讯等在未实名登录状态下即可使用的相关功能。
顺畅和有针对性,在征得您同意并以实现业务功能之所需的前提下,我们将收集您在陆 基金平台留存的风险测评信息、交易信息 (交易金额、交易对象、交易商品及交易的时 间) 、行为信息(关联方账户注册信息、 搜索记录、浏览信息、关注信息、访问时间、广 告点击情况、页面点击频次、页面停留时间、与陆基金平台客服人员联系时提供的信息及 参与问卷调查时发送的信息) 进行分析或预测, 提炼个人特征模型以便将您感兴趣的产品 和/或服务信息优先展示给您, 例如基于您的自选、搜索、浏览、持仓情况信息、关注信 息向您进行个性化产品和/或服务的消息推送、商业性电子信息发送、定制页面等。 如果 您不提供上述信息,不影响您使用我们产品或服务的基本业务功能,但可能会影响您的 使用体验。 如果您不想接收我们的推送信息,您可以通过陆基金客户端APP我的-点击头 像或设置按钮- 隐私设置-授权管理-关闭“允许个性化推荐”选择关闭推送功能或联系我们 要求取消消息推送服务。如您选择关闭/取消我们提供的个性化推送服务,我们将在陆基 金首页-专属推荐卡片栏目中停止向您提供产品个性化推荐服务, 在陆基金首页-推荐阅读 栏目及发现页-推荐栏目中停止向您提供资讯内容个性化推荐服务。
4 、 为了提高您使用我们服务的安全性, 防止您的个人信息被不法分子获取, 保护您或其 他用户或公众的人身财产安全免遭侵害, 我们需要收集您的手机号码、电子邮箱、身份证 号码及有效期限、护照号码及有效期限(如有)、常用设备信息(设备名称、品牌、设备型 号、设备所属国家、设备屏幕规格、操作系统名称&版本&语言、唯一设备识别码android ID、唯一设备识别码IDFA/IDFV、IP地址、WIFI名称)来判断您账户及网络的安全性。出 于安全性考虑, 当您进行投资、赎回操作时, 我们将进行动态化验证, 为此当您开通并使 用人脸识别或者指纹验证功能时, 您需要向我们提供您的面部特征信息、指纹验证结果或 短信验证码。如果您不提供上述信息,您的账户、资金和服务安全可能无法得到保障并存 在资金损失的风险,但不影响您使用陆基金的基本业务功能。
以下您在使用陆基金对应的服务时候可能需要调用或者使用您的设备功能用于收集和使 用您的个人信息。当您使用服务前,我们将以显著的方式(如弹窗、状态栏提示等) 提示 您我们即将开启权限。 您可选择是否授权我们开通以下权限:
(a) 基于摄像头(相机) 的功能: 您可开启摄像头进行身份校验(身份证识别以及人脸 识别登录)、银行卡识别、拍照并上传图片操作以及使用视频面签服务;
(b) 基于相册/存储的功能:当您与客服沟通、社区发表评论或进行身份认证需要提交 证明材料时,您可从本地相册中选择图片上传;
(c) 基于麦克风的功能:您可选择麦克风设备来进行特定场景的语音输入与沟通(语音 搜索、语音消息) 或视频面签;
(d) 基于指纹、Face ID的功能: 您可授权调取您使用的设备的指纹验证系统或面容ID 系统,帮助陆基金或者陆基金关联方、陆基金的合作机构完成个人身份识别、登录、 验证、确权以及完成支付、赎回等指令操作。 当您进行指纹或Face ID验证或支付时, 我们仅收集您的指纹信息或面容ID验证结果,并不收集您的指纹信息或面容ID信息;
(e) 基于电话的功能: 您在使用陆基金服务的过程中遇到疑难问题时可一键拨打陆基 金客服电话,开启该功能将避免您手动重复填写陆基金客服电话;
(f) 基于悬浮窗的功能:当您使用陆基金服务时,您同意我们通过悬浮窗的方式向您展 示推送的内容, 方便您在页面上查看推送消息。
(g) 基于IDFA/IDFV的功能:为了保证陆基金APP的安全运营,我们会收集您设备的 IDFA/IDFV信息来判断您使用服务的安全性。
(h) 基于位置的功能:壹钱包sdk 会使用位置权限,为了交易支付场景中识别环境风险, 保证用户交易安全。
上述功能可能需要您在您的设备中向我们开启您的摄像头(相机) 、相册、麦克风、 位置功能的访问权限,以实现这些功能所涉及的信息的收集和使用。 我们不会默认开 启这些权限, 仅在您主动确认开启的情况下, 我们才有可能通过这些权限收集您的个 人信息。对于按照法律法规要求应另行取得用户单独同意方可进行收集的情况, 我们 仅会在取得您对于对应个人信息的单独同意后, 收集并使用您的个人信息。此外,您 确认并同意开启这些权限后, 我们也仅会在合法、正当、必要的范围内收集和使用您 的相关个人信息来实现上述功能;您也可以遵循本隐私权政策中关于“撤销权”的操 作提示变更或者取消这些授权, 则我们将不再继续收集和使用您的这些信息, 也无法 为您提供上述与这些授权所对应的功能,但这不会对您使用陆基金的基本业务功能产 生影响,也不会影响此前基于您的授权所进行的信息收集及使用。
5 、 允许我们收集来自第三方的信息
为陆基金与陆基金关联方或陆基金合作机构共同向您提供服务、开展信息交叉验证及 使您进行便捷的信息查阅管理,您同意并授权我们在法律法规允许的范畴内, 收集您 在使用我们的关联方或合作机构提供的产品或服务的过程中, 在该等关联方或合作机 构处留存或形成的、与陆基金服务相关的个人信息,包括: 您的姓名、 性别、职业、 国籍、 居住地址、手机号码、证件类型、身份证号码及有效期限、身份证影像件、 交 易密码、 银行卡号、投资者适当性匹配信息。除法律法规另有规定外, 陆基金关联方 或者陆基金合作机构会在征得您同意、授权的前提下, 向我们提供由关联方或者合作 机构收集或者储存的您的信息。我们会确保该等收集遵循最少数量与业务必须原则, 并要求陆基金关联方或陆基金合作机构说明所提供的您的个人信息来源, 并对个人信
息来源的合法性进行确认, 同时我们会向陆基金关联方或陆基金合作机构了解其已获 得您关于处理个人信息的授权同意范围和使用目的, 如我们为开展业务所需进行的个 人信息处理活动超出陆基金关联方或陆基金合作机构已获得您的授权同意范围的, 我 们会再次获取您的同意。如果您想取消该等同意、授权,您可以遵循陆基金关联方、 合作机构提供的联系方式向其提出相应的要求。如您拒绝提供相关信息或取消相关授 权功能可能影响您对该等共同提供类服务或功能的使用, 但不影响您使用陆基金其他 业务功能。
6 、 有关个人信息收集频率的说明: 我们只会在您使用上述特定业务功能时,以最低合理 频度收集为了正常运行该业务功能所必须的信息,在您停止该业务功能的使用后, 我们将 停止您的个人信息收集行为。
7 、 陆基金移动客户端APP (陆基金) 的部分服务需要由我们与第三方(陆基金客户端嵌入 的第三方代码或插件) 共同为您提供, 该第三方可能涉及您的个人信息收集,请您在使用 第三方服务商提供的服务前仔细阅读其适用的隐私权政策,并决定是否同意第三方服务 商处理您的个人信息。如您不同意上述第三方服务商收集前述信息,则可能无法使用相应 服务, 但不影响您正常使用我们提供的其他服务。如您同意上述相关第三方服务商收集前 述个人信息, 则由相关第三方服务商承担法律责任。 具体相关情况详见【附件二:SDK信 息披露表】:
为更好地向您提供服务, 也为了我们自身的风险防控, 以及保护各方的合法权益,您同意并授 权我们将您的信息用于如下用途:
1 、 实现本隐私权政策中“我们如何收集信息”所述目的;
2 、 根据法律法规以及监管政策、国家相关主管部门、行业协会的要求进行档案建立、存 档、备份以及向相关部门或机构进行报告;
3 、 为保护您的账户安全,对您的身份、银行卡进行识别、验证;
4 、 为向您提供适合于您的服务,并持续维护、改善、优化这些服务,对您的个人信息进 行脱敏处理后再开展分析和处理,或将您的信息用于数据建模;
5 、 用于预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、 我们的政策或规 则的行为,以保护您、我们的其他用户或我们的合法权益;
6 、 对您进行信用、风险承受能力的适格性评估;
7 、 我们可能会将来自某项服务的去标识化处理后的个人信息与来自其他服务的去标识 化处理后的个人信息结合起来, 以便为您提供更优质、个性化的服务、内容和建议。如您 不希望接受此类服务、内容和建议,您可回复短信退订或遵循App内相关界面提示进一步 操作;
8 、 用于向您收取应支付的各类费用(如有) ;
9 、 为了提升您的服务体验, 以及为您推荐更为优质或适合的服务, 您知悉并同意我们有 权使用您的通讯方式用于向您拨打电话或发送短信,您可通过陆基金客户端APP “我的- 账户设置- 隐私设置-授权管理”等方式拒绝我们提供的相关短信或电话服务, 如您拒绝,
我们将不再向您开展相应的服务。
10、当我们要将您的信息用于本隐私权政策未载明的其他用途或新的业务目的时,我们会事先 告知您并征求您的同意。 但根据相关法律法规及国家标准, 在以下情形中, 我们可能会依法收 集并使用您的个人信息而无需征得您的同意:
(1) 与我们履行法定职责或法定义务所必需;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6) 所收集的个人信息是您自行向社会公众公开的;
(7) 根据您要求签订和履行个人作为合同一方当事人的合同所必需的,或按照依法制定 的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;
(8) 从合法公开披露的信息中收集个人信息;
(9) 用于遵守并执行任何法律法规和其他对我们具有约束力的监管规定中信息收集与 披露的要求。
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务,我们不会将您的个人信 息与其他第三方进行共享、转让或公开披露,除非获得您明确的同意或授权。如我们因共享、 转让信息对您的合法权益造成损害,我们将承担相应责任。
为了向您提供服务之目的,我们可能在下列情况下将您的个人信息与我们的关联方 (详见定 义条款) 、陆基金合作机构 (详见定义条款) 进行共享。
我们会要求与我们共享您的个人信息的陆基金关联方、陆基金合作机构按照我们的说明、本 隐私权政策及其他任何相关合作协议约定的方式存储、处理您的个人信息。 在共享信息前, 我 们会进行商业上合理的审查,评估共享您个人信息的合法性、正当性以及必要性,并督促陆基 金关联方、陆基金合作机构按照法律规定和相关监管要求来处理您的信息。 陆基金关联方、陆 基金合作机构在未得到您的明示同意或授权以前无权将共享的个人信息用于本隐私权政策约 定范围以外的其他任何用途或再次对外提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息, 并且只会共享提供服 务所必要的个人信息。如业务需要对外共享您的个人信息,我们会向您告知共享个人信息的 目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类, 并取 得您的单独同意。涉及个人敏感信息的, 除上述之外, 我们还会向您告知处理个人敏感信息的 必要性以及对您个人权益的影响。对我们与之共享个人信息的公司、组织和个人,我们会与其
签署严格的保密协议,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措 施来处理个人信息。
1 、 在您通过陆基金平台触发、申请、使用陆基金关联方或陆基金合作机构服务时, 为了 让您与陆基金关联方或合作机构建立服务关系, 完成交易程序、实现交易目的, 我们需要 向陆基金关联方或合作机构提供您的身份信息、绑卡信息、账号信息和其他满足本条规定 目的所需收集的个人信息,法律法规和监管要求禁止提供的个人信息除外;
2 、 在您通过陆基金平台触发、申请、使用陆基金关联方或陆基金合作机构服务时, 为了 方便您在符合法律和监管规定的前提下更便捷地接受我们与陆基金关联方或者陆基金合 作机构提供的服务 (例如使您及时准确地查阅持仓信息) ,我们需要将您的个人信息在上 述机构之间共享;
3 、 在您违反与陆基金合作机构或者关联方签署的相关协议时, 向您的交易对手、基金注 册登记人、相关业务的合作银行等提供您在相关协议项下的履约和违约信息; 同时为建立 信用体系,您同意并授权在符合相关法律规定的前提下将您的信用信息和不良信息发送 征信机构且不再另行通知您;
除法律另有规定外,为了提升信息处理效率, 降低信息处理成本, 或提高信息处理准确性, 我们可能会委托有能力的数据服务机构代表我们,在遵循本隐私权政策以及授权范围的 情况下对您的信息进行加工、分析、处理。对我们委托处理个人信息的数据服务机构, 我 们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施, 要求其只能在委托范围内处理您的信息,而不得出于其自身利益使用您的信息,并要求 其在委托关系结束后不再保存您的信息。未经过您的事先同意,我们不会允许受托方转 委托他人处理您的个人信息;
4 、 为了依法合规开展业务并评估我们的财务与风险能力,向我们聘请的审计、法律等外 部专业顾问披露您的个人信息,并要求其按照相关法律规定和监管要求处理您的信息;
5 、 某些产品或服务可能由我们的关联方或合作机构提供,或由我们与我们的关联方或合 作机构共同提供,因此, 只有共享您的信息,才能提供您需要的产品或服务。例如: 为完 成基金产品的申购、赎回而向第三方支付机构、垫资银行及/或基金公司提供您的身份信 息、账户信息以及交易信息;
6 、 根据法律规定及合理商业习惯, 在陆基金计划与其他公司合并或被其收购或进行其他 资本市场活动(IPO,债券发行) 时,以及其他情形下陆基金需要接受来自其他主体的尽 职调查时,您同意我们根据业务的需要把您的信息提供给必要的主体,但我们会通过和这 些主体签署保密协议等方式要求其对该等信息采取与本隐私权政策同等的保密措施,并 要求其在完成必要工作后在合理的期限内删除您的信息;
7 、 随着我们业务的持续发展, 我们有可能进行合并、收购、资产转让或类似的交易, 您 的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您,并要求新的 持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时, 我们将 要求该公司、组织重新取得您的明确同意;
8 、 当您与他人因使用陆基金服务发生争议时, 为了保护您及他人的合法权益,我们可能 会将您的姓名及有效证件号码、联系方式、 与争议相关的信息提供给监管机关或您与他人 协议约定的其他争议解决机构,以便及时解决纠纷, 但法律法规明确禁止提供的除外;
9 、 为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提出的要求而披露 您的个人信息。如果我们确定您出现违反适用的法律法规的情况,或为保护我们及我们 关联方或其他用户或公众的权利、财产或安全免遭损害,我们也可能依法披露关于您的 信息,包括相关违规行为以及我们已对您采取的措施。我们原则上不会公开披露您的个 人信息, 如确需披露,我们会告知您披露个人信息的目的、方式、信息类型,并取得您 的单独同意;涉及敏感信息的,我们还会告知您个人敏感信息的内容, 以及处理个人敏 感信息的必要性以及对您个人权益的影响,并按照法律法规的要求取得您的单独同意。
10 、 我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
(a) 在符合相关法律法规及网信部门规定的条件下,根据您的指示, 按照我们提供的转 移途径将您的个人信息转移至您指定的接收方;
(b) 如因我们的有关业务/资产转让、重组、处置(包括资产证券化) 、合并、分立、收 购或解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名 称或者姓名和联系方式, 我们会要求该接收方继续接受本隐私权政策规定的约束, 否 则我们将要求该接收方重新向您获得同意。
(c) 其他经您事先授权同意的情形。
11 、 根据相关法律法规及国家标准, 在以下情形中,我们可能会依法共享、转让、公开披 露您的个人信息而无需征得您的同意:
(1) 与我们履行法定职责或法定义务所必需的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6) 所收集的个人信息是您自行向社会公众公开的;
(7) 从合法公开披露的信息中收集个人信息;
(8) 用于遵守并执行任何法律法规和其他对我们具有约束力的监管规定中信息收集与 披露的要求。
为了满足监管要求、向您提供服务, 以及便于您查询您的交易状态或历史记录, 我们会保存您 申请或使用服务过程当中提交或产生的必要信息。我们会采用物理或逻辑隔离机制将您的一 般个人信息与个人敏感信息、个人生物识别信息与个人身份信息分开保存并对个人敏感信息 采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
1 、 保存地域
我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。 若为处理跨境业务需要向境外机构传输境内收集的个人信息的,我们会在法律法规的允 许范围内,按照法律、行政法规和相关监管部门的规定执行,向您告知境外接收方的身份、 联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法定权利的方 式和程序等事项,且事先征得您的单独同意。我们会通过签订协议、安全评估、核查等有 效措施, 要求境外机构为所获得的个人信息保密并妥善处理, 但法律法规、相关监管部门 禁止跨境传输的个人信息除外。
2 、 保存期限
除非法律法规另有规定,我们将按如下期间保存您的信息:
(a) 我们将在实现本隐私权政策中所述目的所必需的期间和法律法规要求的时限内保 留您的个人信息,除非所适用的法律法规要求或允许在更长的期间内保留这些信息。
当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化
处理。 对于删除个人信息从技术上难以实现的, 除存储和采取必要的安全保护措施之 外,我们不会进行任何其他处理。
(b) 您的个人信息经匿名化处理后将形成可以使用及流通的非个人信息,我们对此类 数据的保存及处理无需另行通知并征得您的同意。
1 、 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经 授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护 您的个人信息。例如,在您的浏览器与陆基金平台之间交换数据(如借记卡信息) 时受SSL 加密保护; 我们同时对陆基金平台提供https安全浏览方式;我们会使用加密技术确保数 据的保密性; 我们会向其他服务器备份数据, 确保我们掌握的信息不丢失;我们会使用受 信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才 可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息 重要性的认识。尽管我们有这些安全措施, 但请注意在信息网络上不存在“完善的安全措 施”。如您发现自己的个人信息泄密, 尤其是您的账户或密码发生泄露, 您应该立即通过 陆基金平台提供的联系方式与我们取得联系, 以便我们采取相应措施。
2 、 互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他用户的交流方式并未 加密,我们强烈建议您不要通过此类方式发送个人信息。
3 、 账户信息是非常重要的个人信息, 您只能通过您的密码来使用您的账户。请使用复杂 密码,协助我们保证您的账户安全。如果您泄漏了密码,您可能丢失了您的身份识别信息,
并且可能出现对您不利的后果。因此, 请您妥善设置、保管您在陆基金平台的账户信息。
如您发现您的账号及其密码因任何原因已经或将受到泄漏时,您应该立即和我们取得联 系,以便我们及时采取相应措施以防止或减少相关损失。
4 、 安全事件
(a) 如不幸发生个人信息安全事件后, 我们将按照法律法规的要求, 及时向您告知安全 事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和 降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信 通知、电话、邮件等您预留的联系方式告知您, 难以逐一告知时我们会采取合理、有 效的方式发布公告。
(b) 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危 害网络安全的事件时,我们会按照网络安全事件应急预案, 及时采取相应的补救措施, 并按照规定向有关主管部门报告。
(c) 如果我们的物理、技术或管理防护设施遭到破坏, 导致信息被非授权访问、公开披 露、篡改或损毁以致您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
为使您获得更轻松的访问体验,您访问陆基金平台或使用陆基金提供的服务时,我们可能会通 过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您 的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提 供的其他本地存储(以下简称“Cookie”,Cookie通常包含标识符、站点名称以及一些号码和 字符) 。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。您可以在您的浏览器 或浏览器附加服务允许的情况下,修改对陆基金Cookie的接受程度或者拒绝陆基金的Cookie (多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样 彻底关闭Cookie), 但这可能会影响您安全访问陆基金平台或使用陆基金提供的服务。
陆基金平台上还可能包含一些电子图像(以下简称“单像素GIF文件”或“网络Beacon”), 使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络 Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位 置、 您的浏览环境以及显示设定。
请您理解,当您通过陆基金平台访问第三方创建的网页时,这些第三方可能通过自己的Cookie 或网络Beacon收集您的信息。该等行为不受我们控制及本隐私权政策的约束, 而是受该第三 方的隐私权政策约束。我们建议您在使用第三方通过Cookie、网络beacon提供的服务前, 仔 细阅读该第三方隐私权政策的详细情况。我们也会履行必要的审核义务,并努力去要求第三 方对您的个人信息采取保护措施。
如您通过陆基金的网站或APP,使用了由第三方而非陆基金提供的服务时, 我们无法保证这些 第三方会按照我们的要求采取保护措施。为尽力确保您的账号安全,使您获得更安全的访问 体验,我们可能会使用专用的网络协议及代理技术(以下简称“专用网络通道”或“网络代 理”) 。使用专用网络通道,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓 鱼、账号泄露等风险, 同时更有利于保障您和第三方的共同权益, 阻止不法分子篡改您和您希 望访问的第三方之间正常服务内容, 例如: 不安全路由器、非法基站等引起的广告注入、非法 内容篡改等。在此过程中,相关服务提供方也可能会获得和保存关于您计算机的相关信息, 包 括: IP地址、硬件ID。
我们的隐私政策不适用于第三方提供的产品或服务。陆基金产品或服务可能包括第三方的产 品或服务,以及第三方网站的链接。当您使用这些产品或服务或点击第三方网站的链接时, 第三方也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像 阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制 其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
我们非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。您有权利访问、更正、 删除、撤销、 管理自己的信息并保护自己的隐私和安全。为了使您获得更为轻松的操作体验, 我们将上述授权管理的操作路径统一设置在陆基金客户端。您可通过陆基金 APP管理您的信 息。
1 、 访问权与更正权
除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自 己的个人信息。 当您需要更新您的个人信息时, 或发现我们处理您的个人信息有错误时, 您有权作出更新或更正。 您可以通过如下方式行使您的访问权利并随时更新或更正其中 的部分个人信息:
(a) 交易记录:陆基金首页—我的—交易记录;
(b) 资产及收益信息:陆基金首页—我的—访问总资产及收益统计信息;
(c) 搜索历史记录: 陆基金首页—搜索(左上角)—访问或清除搜索历史记录; (d) 手机号码、邮箱地址、联系地址:陆基金首页—我的—账户设置或头像(左上角)— 个人信息—访问或更正手机号码、邮箱地址、联系地址;
(e) 银行卡:陆基金首页—我的—账户设置—访问或更正银行卡信息;
(f) 风险测评信息: 陆基金首页—我的—账户设置—风险承受能力评估—访问或更正风 险测评信息; (g) 登录密码、手势密码、交易密码: 陆基金首页—我的—账户设置—密码管理—修改 登录密码、手势密码与交易密码。
为了保护您的信息安全和我们的合法权益,未经我们同意,您不得采用其他方式(例如出 借账户) 或者授权第三方访问或收集陆基金保存的您的个人信息。
2 、 删除权
您在“陆基金首页—我的”页面可直接清除或删除的信息包括: 管理地址、绑定的银行卡 信息、手势密码、搜索的历史记录等。 在以下情形中, 您可以向我们提出删除个人信息的 请求:
(a) 如果我们处理个人信息的行为违反法律法规;
(b) 如果我们收集、使用您的个人信息,却未征得您的同意;
(c) 如果我们处理个人信息的行为违反了与您的约定;
(d) 如果您不再使用我们的产品或服务,或您注销了账号;
(e) 如果我们服务目的已实现、无法实现服务目的或者为实现服务目的不再必要; (f) 如果我们停止提供服务,或者保存期限已届满超过存储期限;
(g) 您按照本隐私权政策列明的联系方式向我们撤回同意。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体, 要求 其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后, 我们可能不会立即在备份系统中删除相应的信息, 但会 在备份更新时删除这些信息。
3 、 撤销权
(a) 您可以通过陆基金首页—我的—账户设置或头像(左上角) — 隐私设置—授权管理 撤回部分或全部授权 (如 定位权限、相机权限、相册权限、麦克风权限、通知权限、 接收/拒绝营销短信和个性化推荐功能等) 。
(b) 请您理解,每一业务功能需要一些基本的个人信息才能得以完成, 当您撤回同意或 授权后, 我们无法继续为您提供撤回同意或授权所对应的服务, 也将不再处理您相应 的个人信息。 但您撤回同意或授权的决定, 不会影响此前基于您的同意或授权而开展 的个人信息处理。
4 、 注销权
您可以通过陆基金首页—我的—账户设置或头像(左上角) —头像—注销账户申请注销, 在注销前您需要阅读并同意《注销协议》。 一旦您注销账户, 将无法使用与账户相关联的 服务, 因此请您谨慎操作。 为了保护您或他人的合法权益, 我们需要在为您注销账户前验 证您的身份,经核实您的注销信息、身份信息、 您对陆基金平台的使用情况等具体细节 后,我们将对您的注销申请进行及时处理 (一般情况下在15个工作日内处理完毕) 。除 法律法规另有规定外,注销账户之后我们将停止为您提供对应的服务,并将根据您的要求 删除您的个人信息或做匿名化处理。为了便于您日后再次使用陆基金服务以及减轻您重 新注册的负担, 在征得您的明示同意后,我们将继续保留您的个人信息。
5 、 管理问题
(a) 如果您无法通过上述方式访问、更正、删除或撤销您的个人信息, 或者您无法完成 账户注销申请,或者您就我们收集、使用您信息有任何疑问或者问题,您都可以通过 陆基金平台提供的联系方式与我们联系。为保障安全,我们可能需要您提供书面请求, 或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后在十五日内答复 您的相关请求。
(b) 我们将尽合理商业努力, 满足您对于个人信息的访问、更正、删除、撤销、管理的 要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切 实际的请求,我们可能会予以拒绝。
(c) 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求, 我们将视情况收取一定成本费用。
(d) 当我们的用户(仅限自然人) 去世后,其近亲属为了自身的合法、正当利益, 可以 通过本隐私权政策第十三节中的联系方式, 对去世用户的帐号等相关个人信息行使查 阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。您理解并确认, 为了充分保护去世用户的个人信息权益, 申请行使本条权利的去世用户近亲属需要根 据我们的指定流程或客服提示, 提交相关证明文件,并提供申请行使的权利种类、目 的。
6 、 个人信息主体获取个人信息副本
如您需要您的个人基本资料副本, 可通过APP“在线客服”功能联系客服或直接拨打我们 的联系电话提出申请。基于您提出获取个人信息副本内容的差别, 我们可能需要您提供相 关信息以核验身份。
在技术可行的前提下,例如数据接口匹配, 我们可按您的明确要求, 直接将您的个人信息 副本传输给您指定的第三方。
7 、 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决 定。如果这些决定显著影响您的合法权益, 您通过APP “在线客服”功能联系客服或直接 拨打我们的联系电话寻求帮助。如您的合法权益确因相关信息系统的自动决策收到损害, 我们将向您提供适当的救济。
8 、 例外
按照法律法规要求,以下情况中, 我们将无法响应您的请求:
(a) 与个人信息控制者履行法定职责或法定义务相关的;
(b) 与国家安全、国防安全直接相关的;
(c) 与公共安全、公共卫生、重大公共利益直接相关的;
(d) 与刑事侦查、起诉、审判和执行判决等直接相关的;
(e) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人 授权同意的;
(g) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到 严重损害的;
(h) 涉及商业秘密的。
十、 我们如何保护未成年人信息
1 、 我们重视对未成年人个人信息的保护,如果您年龄小于 18 周岁, 我们将不会对您提供服 务。尽管当地法律和习俗对儿童的定义不同, 但我们将不满 14 周岁的任何人视为儿童。
2 、 如您为已满 14 周岁但未满 18 周岁的未成年人,或 14 周岁以下的儿童,请立即终止使用 我们的服务并及时通知我们。如果我们发现自己在未事先获得可证实的父母或其他监护 人同意的情况下收集了您的个人信息,我们将遵守法律法规、以及《儿童个人信息网络保 护规定》对儿童的个人信息进行特别保护, 并设法尽快删除相关数据。更多详情, 请查阅 《陆基金儿童隐私权政策》(详见附件三:陆基金儿童个人隐私政策)。
1 、 适用法律
本隐私权政策的执行、解释及争议的解决均适用中华人民共和国法律(为本隐私权政策之 目的, 不包括港澳台地区)。
2 、 争议解决
您和我们就本隐私权政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无 法协商解决争议时,双方同意应将争议提交至陆基金所在地有管辖权的人民法院诉讼解 决。
根据国家法律法规变化及服务运营需要,我们将对本隐私权政策内容不时地进行修改,且本 隐私权政策的变更不会不合理地削减或限制您作为个人信息主体根据适用法律享有的权利。 我们鼓励您在每次变更时都查阅我们的隐私权政策。
对于重大变更, 我们会在您登录时以弹窗的形式向您展示变更后的隐私权政策。请您注意, 只 有在您点击弹窗中的同意按钮后, 我们才会按照变更后的隐私权政策收集、使用、共享、保存 您的个人信息。
本隐私权政策所指的重大变更主要有:
1 、 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人 信息的使用方式;
2 、 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的 所有者变更;
3 、 个人信息共享、转让或公开披露的主要对象发生变化;
4 、 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5 、 我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;
6 、 个人信息安全影响评估报告表明存在高风险时。
您应不时关注我们隐私权政策相关内容的变动。您知悉并确认,如您不同意更新后的内容, 应 立即停止使用相应服务, 并注销相关账户, 我们将停止收集您的相关个人信息; 如您继续使用 服务, 即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
我们还会将本隐私权政策的旧版本存档,您可以通过本隐私权政策约定的沟通渠道与我们联 系并进行查阅。
1 、 沟通渠道
我们设置了个人信息保护工作机构和个人信息保护专员, 如果您对本隐私权政策有任何 疑问、意见或建议,或您在使用陆基金服务时,就您的个人信息的收集、使用、共享、访 问、 更正、删除、撤销与注销事宜有任何意见或建议, 或您在使用陆基金服务时遇到任何 问题,您都可以通过以下联系方式与的个人信息保护负责人进行联络:
电话: 4008219031
联系邮箱:PUB_LJJKHFW@lufunds.com
我们将在必要的身份验证通过后进行处理,最长不超过15天内对您的咨询、投诉或举报 做出答复。
2 、 特别提示
(a) 我们提醒您,如您反馈的问题涉及您的个人信息, 尤其是您的个人敏感信息, 请您 不要直接在邮件、电话或传真中进行透露, 我们将会在确保您个人信息安全的情况下 与您进一步沟通。
(b) 部分情况下, 为保障您个人信息的安全, 我们可能需要您提供书面请求, 或以其他 方式证明您的身份。我们将在收到您的反馈并验证您的身份后十五天内答复您的相关 请求。 如您对我们的答复不满意, 特别是我们的个人信息处理行为损害了您的合法权 益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
如本隐私权政策的条款与陆基金平台采用的任何服务协议中规定的隐私权保护及授权条款存 在不一致或冲突之处,应当以本隐私权政策的相关条款为准。
如本隐私权政策的条款与个人信息相关的法律规定或监管要求存在不一致或冲突之处,应当 以相关的法律规定或监管要求为准。
如您向我们提供其他第三方的个人信息,我们有权向您了解信息来源的合法性并进行确认, 以及了解该您已获得该第三方关于处理个人信息的授权同意范围和使用目的,如我们为开展 业务所需处理该第三方的个人信息超出您已获得该第三方的授权同意范围的,我们会再次获 取该第三方的单独同意。您应确保该第三方知悉本隐私权政策,并应特别告知该第三方我们 将如何根据本隐私权政策规定处理其个人信息。您可提醒该第三方事先阅读本隐私权政策, 也可以向该第三方提供本隐私权政策的副本。
附件一:名词解释与个人敏感信息列举
为了帮助您更好的了解本隐私权政策,将前述条款中的部分名词进行解释如下:
•个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不 包括匿名化处理后的信息。 •个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财 产安全, 极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息, 本隐私权政策中 涉及的个人敏感信息包括: 身份证号、手机号码、联系地址、银行卡号、设备位置信息等。为 了方便您理解个人敏感信息种类和内容,我们依据《信息安全技术 个人信息安全规范》 (GB/T35273-2020)予以举例并示范说明,但不代表我们所收集的全部个人敏感信息:
个人敏感信息举例示范 | |
个人财产信息 | 银行账号、鉴别信息(口令) 、存款信息(包括 资金数量、支付收款记录等) 、房产信息、信贷 记录、征信信息、交易和消费记录、流水记录等, 以及虚拟货币、虚拟交易、游戏类兑换码等虚拟 财产信息。 |
个人健康生理信 息 | 个人因生病医治等产生的相关记录,如病症、住 院志、医嘱单、检验报告、手术及麻醉记录、护 理记录、用药记录、药物食物过敏信息、生育信 息、以往病史、诊治情况、家族病史、现病史、 传染病史等 |
个人生物识别信 息 | 个人基因、指纹、声纹、掌纹、耳廓、虹膜、面 部识别特征等 |
个人身份信息 | 身份证、军官证、护照、驾驶证、工作证、社保 卡、居住证等 |
其他信息 | 性取向、婚史、宗教信仰、未公开的违法犯罪记 录、通信记录和内容、通讯录、好友列表、群组 列表、行踪轨迹、网页浏览记录、住宿信息、精 准定位信息等 |
•匿名化指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能 被复原的过程。
•去标识化是通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关 联个人信息主体的过程。
•Cookie是指支持服务器端(或者脚本) 在客户端上存储和检索信息的一种机制, 通过增加简 单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对 象的同时发送一条状态信息, 并由客户端保存。状态信息中说明了该状态下有效的URL范围。 此后, 客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器, 这个状态信息被称为Cookie。
• SDK又称软件开发工具包, 是辅助开发某一类应用软件的相关文档、范例和工具的集合, 可 以帮助应用程序提高效率。
• SSL又称为安全套接层, 是在传输通信协议(TCP/IP) 上实现的一种安全协议。 SSL支持各 种类型的网络, 同时提供三种基本的安全服务, 均通过使用公开密钥和对称密钥技术以达到信 息保密的效果。
•设备位置信息是指通过用户使用的终端设备获取用户访问陆基金平台时所处的地理位置信息, 如通过GPS、蓝牙或wifi信号获得的位置信息。
附件二:SDK信息披露表
客户端 | SDK名称 | 第三方提供 方名称 | 目的及功能 | 收集的个人 信息字段 | 隐私政策链 接 |
陆基金IOS客 户端 | 银联 | 上海银联电子 支付服务有限 公司 | 投前绑卡流 程中,银联 验密功能 | 姓名、身份证 号、银行卡 号、手机号、 交易数据 | https://www. chinaums.com /xwzx/gsgs/y szc/202101/t 20210126_441 83.shtml |
合合 | 上海合合信息 科技发展有限 公司 | 开启摄像 头, 进行身 份证扫描 | 身份证影像 | 无 | |
腾讯bugly | 深圳市腾讯计 算机系统有限 公司 | 记录该设备 的崩溃信息 | 无 | https://bugl y.qq.com/v2/ contract | |
个推 | 浙江每日互动 网络服务股份 有限公司 | 用于给设备 推送通知 | deviceToken 、网络信息、 位置信息,应 用列表信息 | https://docs .getui.com/p rivacy/ | |
科大讯飞 | 科大讯飞股份 有限公司 | 进行语音识 别 | 声纹 | https://www .xfyun.cn/d oc/policy/p rivacy.html | |
融云 | 北京云中融信 网络科技有限 公司 | 用于给设备 推送通知 | 无 | https://www. rongcloud.cn /tos | |
Lottie动画 | 开源框架 | 移动应用动 画效果框 架,用于制 作页面动画 | 无 | 无 |
效果,丰富 视觉场景。 | |||||
美团点评移 动端基础日 常志库 | 美团 | 美团点评移 动端基础日 志库,用于 协助分析应 用程序崩溃 或异常情 况。 | 无 | 无 | |
ijkplayer 播放器 | 开源框架 | 视频播放 器,小视频 功能播放。 | 无 | 无 | |
微博SDK | 新浪网络技 术股份有限 公司 | 进行微博分 享 | 无 | https://wei bo.com/sign up/v5/priva cy | |
QQ SDK | 深圳市腾讯 计算机系统 有限公司 | 进行QQ分享 | 无 | https://wik i.open.qq.c om/wiki/web site/%E5%BC %80%E5%8F%9 1%E8%80%85% E5%8D%8F%E8 %AE%AE | |
微信SDK | 深圳市腾讯 计算机系统 有限公司 | 进行微信分 享 | 无 | https://ope n.weixin.qq .com/cgi- bin/frame?t =news/proto col_develop er_tmpl |
人脸识别 | 平安科技 (深圳) 有 限公司 | 人脸识别活 体检测使用 照片 | 照片 | 无 | |
看云 | 平安科技 (深圳) 有 限公司 | 用于移动APP 应用提供安 全、可靠及 全面的移动 APP性能监测 | 无 | https://pin ganyun.com/ ssr/help/Wi seAPM/Mobil e/6145b6c8b c8e1f276e46 15a9 | |
天眼 | 平安科技 (深圳) 有 限公司 | 用于平安集 团埋点系统 | 无 | 无 | |
Sparta | 平安科技 (深圳) 有 限公司 | 集团统计使 用 | UDID,位置, IDFA | 无 | |
壹钱包 | 平安付科技 服务有限公 司 | 用于交易支 付场景中识 别环境风 险,保证用 户交易安全 | 位置、相 机、相册 | 无 | |
陆基金 Android客户 端 | 银联 | 上海银联电 子支付服务 有限公司 | 投前绑卡流 程中,银联 验密功能 | 姓名、身份 证号、银行 卡号、手机 号、交易数 据 | https://www .chinaums.c om/xwzx/gsg s/yszc/2021 01/t2021012 6_44183.sht ml |
融云 | 北京云中融 信网络科技 有限公司 | 用于给设备 推送通知 | Androidid、 软件安装列 表、运营商 | https://www .rongcloud. cn/tos |
腾讯X5 | 深圳市腾讯 计算机系统 有限公司 | 用户提升H5 页面打开的 成功率和打 开速度 | BSSID、 MAC、应用安 装列表、 SimSerialNu mber | https://x5. tencent.com /tbs/guide/ develop.htm l#5 | |
腾讯bugly | 深圳市腾讯 计算机系统 有限公司 | 记录该设备 的崩溃信息 | androidID、 国际移动设 备识别码 (IMEI) | https://bug ly.qq.com/v 2/contract | |
科大讯飞 | 科大讯飞股 份有限公司 | 进行语音识 别,存储权 限用于日志 存储,麦克 风权限用于 录音功能 | 存储权限 、麦克风权 限 | https://www .xfyun.cn/d oc/policy/p rivacy.html | |
百度定位 | 百度在线网 络技术(北 京)有限公 司 | 开普勒等业 务风控定位 | 定位信息 | https://map .baidu.com/ zt/client/p rivacy/inde x.html | |
合合信息SDK | 上海合合信 息科技发展 有限公司 | 开启摄像 头,进行身 份证扫描 | 身份证影像 | 无 | |
卡顿检测 | 开源框架 | 用于应用程 序进行卡顿 检测 | 无 | 无 | |
Flutter | 开源框架 | Google开源 的UI工具 包,用于实 现一套代码 | 无 | 无 |
进行跨平台 使用 | |||||
glide | 开源框架 | 用于英译应 用程序实现 图片加载 | 无 | 无 | |
Lottie动画 | 开源框架 | 用于移动应 用实现动画 效果 | 无 | 无 | |
viewpager | Android api | 用于实现应 用程序的视 图翻页 | 无 | 无 | |
fragment | Android api | 用于实现 Android界面 碎片化 | 无 | 无 | |
rxjava | Android api | 用于程序实 现异步 | 无 | 无 | |
美团点评移 动端基础日 志库 | 美团 | 用于应用程 序收集分析 日志 | 无 | 无 | |
仿微信的长 按菜单 | 开源代码 | 用于应用程 序仿微信的 长按菜单的 实现 | 无 | 无 | |
OPPO推送通 道 | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 MAC、OAID、 SN、 IMSI、 UAID、 ICCID。 网络信息: | 无 |
包含IP地 址、 WIFI信 息、基站信 息。 位置信息 应用列表信 息 | |||||
VIVO推送通 道 | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 MAC、OAID、 SN、 IMSI、 UAID、 ICCID。 网络信息: 包含IP地 址、 WIFI信 息、基站信 息。 位置信息 应用列表信 息 | 无 | |
华为推送通 道( 华为HMS HuaweiHiAna lytics ) | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 MAC、OAID、 SN、 IMSI、 UAID、 | 无 |
ICCID。 网络信息: 包含IP地 址、 WIFI信 息、基站信 息。 位置信息 应用列表信 息 | |||||
魅族推送通 道 | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 MAC、OAID、 SN、 IMSI、 UAID、 ICCID。 网络信息: 包含IP地 址、 WIFI信 息、基站信 息。 位置信息 应用列表信 息 | 无 | |
小米推送通 道 | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 | 无 |
MAC、OAID、 SN、 IMSI、 UAID、 ICCID。 网络信息: 包含IP地 址、 WIFI信 息、基站信 息。 位置信息 应用列表信 息 | |||||
个推主SDK | 浙江每日互 动网络服务 股份有限公 司 | 用于应用程 序的消息推 送 ,调用存 储权限用于 保障消息推 送准确性 | 设备识别 码:包含 IMEI、 IDFA、 Android ID、 MAC、OAID、 SN、 IMSI、 UAID、 ICCID。 网络信息: 包含IP地 址、 WIFI信 息、基站信 息。 位置信息、 应用列表信 息、存储权 限 |
动态界面开 发框架 | 阿里巴巴 | 用于应用程 序动态界面 开发 | 无 | 无 | |
ijkplayer播 放器 | 开源 | 用于应用程 序 Android/iSO 视频播放 | 无 | 无 | |
MIS埋点 | 深圳市腾讯 计算机系统 有限公司 | 用于将埋点 数据转化为 key-value键 值对 | 无 | 无 | |
json数据展 示工具包 | 开源代码 | 用于json数 据展示 | 无 | 无 | |
微博SDK | 新浪网络技 术股份有限 公司 | 进行微博分 享 | 存储权限、 网络信息 | https://wei bo.com/sign up/v5/priva cy | |
QQ SDK | 深圳市腾讯 计算机系统 有限公司 | 进行QQ分享 | 存储权限、 网络信息 | https://wik i.open.qq.c om/wiki/web site/%E5%BC %80%E5%8F%9 1%E8%80%85% E5%8D%8F%E8 %AE%AE | |
微信SDK | 深圳市腾讯 计算机系统 有限公司 | 进行微信分 享 | 存储权限、 网络信息 | https://ope n.weixin.qq .com/cgi- bin/frame?t =news/proto col_develop er_tmpl |
企业微信分 享SDK | 深圳市腾讯 计算机系统 有限公司 | 进行企业微 信分享 | 存储权限、 网络信息 | https://ope n.weixin.qq .com/cgi- bin/frame?t =news/proto col_develop er_tmpl | |
tinker | 深圳市腾讯 计算机系统 有限公司 | 热用于应用 程序修复框 架 | 进程信息 | 无 | |
看云 | 平安科技 (深圳) 有 限公司 | 用于移动APP 应用提供安 全、可靠及 全面的移动 APP性能监测 | 运营商 | https://pin ganyun.com/ ssr/help/Wi seAPM/Mobil e/6145b6c8b c8e1f276e46 15a9 | |
平安小程序 | 平安科技 (深圳) 有 限公司 | 用于展示平 安集团营销 活动 | ACTIVITY_RE COGNITION、 应用列表 | 无 | |
天眼 | 平安科技 (深圳) 有 限公司 | 用于平安集 团埋点系统 | 无 | 无 | |
知鸟 | 深圳城智通 信息技术有 限公司 | 用于小视频 播放支持 | 无 | http://www. zhi- niao.com/ap p/pages/#/U serAgreemen t?appId=com .pingan.zhi niao&agreem entType=2 |
人脸识别 | 平安科技 (深圳) 有 限公司 | 人脸识别活 体检测使用 | 照片 | 无 | |
sparta | 平安科技 (深圳) 有 限公司 | 用于信息统 计 | IMEI、 androidId、 ICCID、 BSSID、 IMSI、 SSID、 SimSerialNu mber、运营 商 | 无 | |
壹钱包收银 台sdk | 平安付科技 服务有限公 司 | 壹钱包 SDK 中有访 问用户的位 置和日历权 限,用于交 易支付场景 中识别环境 风险,保证 用户交易安 全 | 位置、日历 权限 | 无 | |
netty | 开源 | 提供异步 的、事件驱 动的网络应 用程序框架 和工具, 用 以快速开发 高性能、高 可靠性的网 络服务器和 客户端程序 | MAC | 无 |
附件三:陆基金儿童隐私权政策
《陆基金儿童隐私权政策》
特别说明:
我们不向未成年人提供服务,但我们可能会在对用户进行实名认证之前,意外收集儿童 (未满14周岁的未成年人) 的个人信息。我们深知个人信息对儿童及其监护人的重要性。因 此:
1、如果您是儿童的监护人,请您仔细阅读本隐私权政策,帮助我们保护儿童的个人信息 和隐私安全,教育引导儿童增强其个人信息保护意识,提醒和要求其停止使用我们的服务或 向我们提供个人信息。
2、如果您是儿童,请邀请您的监护人共同阅读本隐私权政策并在您监护人的同意和指引 下,对您的个人信息进行处理(如对已录入的儿童个人信息进行删除处理),并停止使用我 们的服务或向我们提供您的个人信息。
在《陆基金隐私权政策》 (以下简称“《主隐私权政策》”)的基础上,我们还通过 《陆基金儿童隐私权政策》 (以下简称“本隐私权政策”)说明我们会如何处理儿童个人信 息,以及我们为儿童及其您提供的访问、更新、删除、管理和保护这些信息的方式。
本隐私权政策为在 《主隐私权政策》基础上针对儿童制定的特别政策,如有与 《主隐私 权政策》 不一致之处,请以本隐私权政策为准,本隐私权政策未说明的,参照适用 《主隐私 权政策》 。
请注意,本规则不适用于任何第三方独立运营的产品和服务。我们提供的产品和服务中 可能包含跳转至第三方产品或服务(包括网站、小程序或其他服务形式) 的链接, 该等链接 接入的第三方产品或服务由相关第三方独立运营,在使用前,监护人应当详细阅读此类第三 方产品或服务的条款和政策,了解他们可能从被监护儿童那里收集哪些数据,以及他们可能 如何使用这些数据。如监护人和儿童发现这些第三方产品或服务可能存在风险时, 建议终止 相关操作以保护儿童的合法权益。
1. 我们如何收集儿童信息
我们可能会在对用户进行实名认证之前,意外收集儿童的姓名、手机号、身份证号、操 作行为数据。我们在 《主隐私权政策》当中, 结合具体业务功能已说明了可能收集的信息类 型与用途。
2. 我们如何存储与保护儿童信息
我们承诺根据法律法规规定,按照《主隐私权政策》 的约定的保护措施存储儿童信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 如果我们发现自己在未 事先获得可证实的父母或其他监护人同意的情况下收集了您的个人信息,我们将遵守法律法 规、以及《儿童个人信息网络保护规定》对儿童的个人信息进行特别保护,并设法尽快删除 相关数据。
如因为技术或其他特殊原因导致我们无法及时删除的,我们会采取一切合理可行的措施 保护儿童信息。我们承诺将严格按照国家有关规定做好儿童信息安全防护工作。为保障儿童 信息安全,我们会使用必要安全技术及配套的管理体系来防止儿童信息被泄露、毁损或者丢 失。
3. 我们如何对外提供、公开儿童信息
我们承诺对儿童信息进行严格保密,不会对外提供或公开儿童信息, 法律、行政法规规 定应当公开或者根据与儿童监护人的约定可以公开的除外。
4. 如何管理儿童信息
我们非常重视并尽全力保护儿童信息的各项权利。 如您发现我们意外收集了儿童个人信 息, 您可以通过《主隐私权政策》载明的方式进行管理。
在以下情形下, 您可以要求我们删除相应的儿童信息:
(一) 我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿 童信息的;
(二)超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的;
(三)儿童监护人撤回同意的;
(四)儿童或者其监护人通过注销等方式终止使用本款产品的;
(五)法律法规规定的其他情形。
如果您对于管理儿童信息存在任何疑问、意见、建议或投诉, 或者希望通过客服对儿童 信息进行管理,请使用《主隐私权政策》中提供的方式与我们联系。
在一般情况下, 我们会在15个工作日内对您的请求予以答复。 为保障我们高效处理您的 问题并及时向您反馈,部分情况下我们可能会要求您提交身份证明、有效联系方式和书面请 求及相关证据,我们会在验证身份后处理您的请求。