隐私权保护政策

一、定义

个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用可能涉及的敏感个人信息包括：手机号码、账号登录凭证、设备标识符（如 OAID(HarmonyOS)、AAID(HarmonyOS)、ODID(HarmonyOS) 或其他设备标识信息）、上传的资产截图或头像图片、与资产记账相关的金额及交易记录等。我们仅会在实现具体功能所必需的范围内处理相关信息。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、我们如何收集和使用您的个人信息

养基助手是一款面向个人用户的资产记账、行情查看、持仓管理与收益追踪工具。我们会遵循合法、正当、必要、诚信原则，仅为实现以下业务功能收集和使用必要信息。

（一）注册、登录与账号安全

1. 微信授权登录：当您选择微信登录时，我们会通过微信开放平台获取授权临时票据 code，并提交至我们的服务器完成登录或注册。我们可能会接收微信返回的 OpenID/UnionID、昵称、头像等账号识别信息，具体以微信授权页面和接口返回为准。
2. 手机号验证码登录：当您选择手机号登录、绑定手机号或接收短信验证码时，我们会收集您的手机号码、验证码、人机验证结果，用于登录注册、账号绑定、安全验证与防止恶意请求。
3. Apple 登录：当前安装包配置了 Apple 登录能力。如您选择 Apple 登录，我们将根据 Apple 授权结果处理必要的账号标识信息，用于完成登录或账号绑定。
4. 本地缓存：登录成功后，我们会在本地存储 token、用户信息、引导页状态、表格配置等数据，以保持登录状态、提升使用体验。您可通过系统设置、清理缓存或注销账号等方式清除相关数据。

（二）资产记账、持仓管理与行情服务

1. 当您创建账本、录入基金/贵金属/股票等资产、记录买入卖出、设置资产提醒、查看收益统计时，我们会收集您主动填写或生成的资产名称、标的代码、持仓数量、成本、收益、交易时间、账本名称、备注等信息，用于为您提供记账、统计和展示服务。
2. 当您查看行情、K线、涨幅榜、关联板块、实时价格或收益图表时，我们会向我们的业务服务器请求相关市场数据。为保障服务稳定，我们可能收集网络日志、接口访问记录、设备基础信息和错误日志。
3. 本应用包含实时行情连接能力，可能使用 WebSocket/SignalR 连接我们的行情服务，用于接收实时或准实时数据。

（三）图片上传、头像与 OCR 识别

1. 当您上传头像、上传资产截图、批量导入持仓截图或使用 OCR 图片识别功能时，我们会根据您的主动选择读取相册图片或调用相机，并将您选择的图片上传至云存储或我们的服务器，用于头像展示、截图识别、资产数据录入等目的。
2. 您上传的资产截图中可能包含基金名称、交易时间、金额、收益等资产信息。请您仅上传实现功能所必需的图片，并避免上传无关的个人敏感信息。
3. 如您不授权相册、存储或相机权限，相关图片选择、拍摄、上传和识别功能可能无法使用，但不影响您使用其他基础功能。

（四）客户服务、反馈与问题排查

当您通过客服、邮件或应用内反馈联系我们时，我们可能收集您的联系方式、问题描述、截图、设备型号、系统版本、APP版本、日志信息，用于定位问题、回复咨询、改进产品体验。

（五）统计分析与安全保障

为提高服务安全性和稳定性，识别异常登录、接口滥用、崩溃问题和性能问题，我们可能处理设备信息、网络状态、IP地址、应用版本、系统版本、崩溃日志、操作日志、安装渠道、访问时间等信息。对于 HarmonyOS NEXT 设备，在实现统计分析、安全风控、故障排查、广告归因或设备适配等目的所必需时，我们还可能处理 HarmonyOS 系统或相关 SDK 提供的匿名化、去标识化设备标识信息，例如 OAID(HarmonyOS)、AAID(HarmonyOS)、ODID(HarmonyOS) 或其他同类标识符。我们不会将统计分析结果用于识别无关个人身份，除非为账号安全、故障排查或法律法规要求所必需。

（六）个性化推荐、广告与推送提醒

1. 个性化推荐：本应用当前不基于用户画像、浏览行为、交易偏好或设备标识符向您提供个性化广告或个性化内容推荐。行情列表、资产数据、收益统计等内容主要根据您主动录入、选择或查看的资产信息展示。
2. 推送和提醒：本应用可能提供资产提醒、价格提醒、系统通知、服务变更通知等提醒服务。该类提醒通常由您主动设置或为履行服务所必需，不属于基于用户画像的个性化推荐。
3. 关闭方式：您可以在 APP 内“我的-消息设置/提醒设置”关闭资产提醒、价格提醒等推送或提醒功能，也可以在手机系统“设置-通知-养基助手”中关闭通知权限。关闭后，您可能无法及时收到相关提醒，但不影响其他基础功能使用。
4. 后续变更：如我们未来新增基于算法或用户画像的个性化推荐、个性化广告或商业营销推送服务，我们将在上线前更新本政策，并在 APP 内显著位置提供关闭个性化推荐或关闭推送的入口。

（七）征得授权同意的例外

根据相关法律法规，在以下情形中处理您的个人信息无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

三、我们使用的设备权限

为保证功能正常运行，我们可能会申请以下系统权限。我们会在调用相关权限前通过系统弹窗或页面提示向您说明用途，您可以选择同意或拒绝。拒绝授权仅会影响对应功能，不影响其他功能。

四、第三方 SDK 与合作方服务

为实现登录、分享、统计分析、图片上传、基础运行等功能，本应用接入以下第三方 SDK 或合作方服务。我们会按照“最小必要”原则使用第三方 SDK，并参考全国 SDK 管理服务平台等合规披露要求，公示 SDK 名称、提供方、使用目的、处理的个人信息类型、调用权限/系统能力和第三方隐私政策链接。请您注意，第三方 SDK 的具体数据处理规则以其官方隐私政策或个人信息处理规则为准。

（一）SDK 初始化与最小必要原则

我们会尽量遵循最小必要原则，仅在实现相关功能所需时使用对应 SDK 或权限。例如，微信登录仅在您点击微信登录并同意协议后触发；相册或相机仅在您主动上传图片、拍摄图片时触发。

（二）第三方处理规则

第三方 SDK 的数据处理规则由其隐私政策说明。我们建议您在使用相关功能前阅读并理解第三方隐私政策。如您拒绝第三方 SDK 处理相关信息，可能无法使用对应功能，但不影响其他无关功能。

五、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会将您的个人信息向本公司以外的任何公司、组织和个人共享，但以下情况除外：

1. 在获得您明确同意或您主动选择的情况下共享；
2. 为实现本政策所述功能，与第三方 SDK、云服务商、短信服务商、统计服务商等授权合作伙伴共享必要信息；
3. 根据法律法规规定、诉讼争议解决需要，或按照行政、司法机关依法提出的要求共享；
4. 与我们的关联方共享，但我们只会共享必要的个人信息，且受本政策所声明目的约束。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意后转让；
2. 在发生合并、分立、解散、被宣告破产等情形时，如涉及个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的主体继续受本政策约束。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您的单独同意后；
2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求所必须提供的情况下。

（四）共享、转让、公开披露的例外

根据法律规定，共享、转让经匿名化处理的信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息对外共享、转让及公开披露行为。

六、我们如何保护和保存您的个人信息

（一）技术保护

为保障您的信息安全，我们会采取符合业界标准的安全措施，包括 HTTPS/SSL 传输、访问控制、权限隔离、日志审计、加密或脱敏存储等，努力防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

（二）管理措施

我们会建立数据安全管理制度，限制员工或合作方接触个人信息的范围，并通过权限控制、保密义务、培训和审计等方式加强个人信息保护。

（三）信息安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、可能影响、已采取或将采取的处置措施、您可自主防范和降低风险的建议等。难以逐一告知时，我们会采取公告等合理方式发布通知，并按监管部门要求上报。

（四）保存地点和期限

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储于中华人民共和国境内。除法律法规另有规定或获得您单独同意外，我们不会向境外传输您的个人信息。
2. 存储期限：我们仅在实现本政策所述目的所需的最短期限内保存您的个人信息。超出保存期限后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外。
3. 注销后的处理：您注销账号后，我们将停止为您提供服务，并根据适用法律要求删除或匿名化处理与账号相关的个人信息；依法需要留存的交易、日志或安全记录，我们将在法定期限内保存。

七、您的权利

1. 访问、更正和补充：您有权访问、更正或补充您的账号资料、昵称、头像、手机号、资产记录等信息。部分信息可在 APP 内自行修改，无法自行修改的可联系我们处理。
2. 删除：在法律法规规定的情形下，您可请求删除您的个人信息。例如处理目的已实现、无法实现或不再必要，您撤回同意，或我们违反法律法规处理个人信息等。
3. 撤回同意：您可在系统设置中关闭相册、相机、存储等权限，也可在 APP 内查看隐私政策并撤回相关授权。撤回同意后，我们将不再处理对应个人信息，但不影响撤回前基于您同意已进行的处理。
4. 复制、转移：在符合法律法规规定条件时，您可请求获取您的个人信息副本，或请求将个人信息转移至您指定的个人信息处理者。
5. 注销账号：您有权注销养基助手账号，具体方式见本政策第十一节。
6. 投诉举报及响应：当您有投诉、建议或相关问题时，可通过本政策第十节联系方式与我们联系。我们将在验证您的身份后尽快处理，并在十五个工作日内答复；法律法规另有要求的，从其规定。

八、未成年人保护

我们重视未成年人的个人信息保护。本应用主要面向具备完全民事行为能力的成年人。如您为未满18周岁的未成年人，应在父母或其他监护人的监护、指导下共同阅读并同意本政策，并在征得监护人同意后使用本应用或向我们提供信息。

如我们发现未在事先获得可证实的监护人同意的情况下收集了未成年人个人信息，我们会设法尽快删除相关信息。

九、本隐私权保护政策如何更新

1. 我们可能根据法律法规变化、业务功能调整、SDK 变更或运营需要适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
2. 本政策更新后，我们会在官网、APP 内页面、版本更新提示、弹窗或其他合理方式向您展示更新后的政策。
3. 对于重大变更，我们会提供更显著的通知。重大变更包括但不限于：处理目的、处理方式、个人信息种类发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您的权利及行使方式发生重大变化；个人信息安全影响评估表明存在高风险等。

十、如何联系我们

如果您对本隐私权保护政策或个人信息保护相关事宜有任何疑问、意见、建议、投诉或举报，您可以通过以下方式联系我们。我们将在验证您的用户身份后及时处理，一般情况下将在十五个工作日内回复您的请求。

联系邮箱：superchong@qq.com

运营主体：长沙选胜网络科技有限公司

十一、注销账号

您有权注销您的养基助手账号。您可以在养基助手 APP 内通过“我的-安装设置-账号注销”路径进行账号注销操作；也可以通过发送邮件至 superchong@qq.com 与我们联系。我们将在收到您请求后的十五个工作日内答复。

在您主动注销账号后，我们将停止为您提供服务，并根据法律法规要求删除或匿名化处理您的个人信息。法律法规另有规定或监管要求需要保留的，我们将在规定期限内保存，并仅用于法律法规要求的目的。

十二、儿童隐私政策

我们非常重视儿童个人信息保护。若您是14周岁以下儿童，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人明确同意后使用本应用。

若您是儿童的监护人，当您对所监护儿童的个人信息有相关疑问，或希望行使访问、更正、删除、撤回同意等权利时，请通过第十节联系方式与我们联系。我们会在验证身份后依法处理。