理财魔方隐私权政策
本版发布日期：2024年5月31日
版本生效日期：2024年5月31日
注：本版政策更新内容主要如下：
《理财魔方隐私权政策》（以下简称“本政策”）仅适用于玄元保险代理有限公司及其关联公司（以下简称“我们”或“理财魔方”）提供的产品和服务及其延伸的功能（以下统称“我们的产品与/或服务”），包括理财魔方App、小程序、官方网站https://www.licaimofang.com。有关理财魔方的更多信息，请您访问理财魔方官方网站来进行了解。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策将优先适用；该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。
引言
我们非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们将按照本政策或我们与您另行达成的约定处理您的个人信息。我们希望通过本政策向您说明：我们收集、使用、加工、传输、提供、公开、存储、删除您的个人信息的相关条款。
您知晓并确认您在注册时已主动点击并确认同意本政策的全部约定，同意我们按照本政策来合法使用和保护您的个人信息。如果您不同意或者不理解本政策的部分或全部内容，您应立即停止使用我们的产品与/或服务。
我们对本政策中与您的权益存在重大关系的条款采用粗字体进行标注以提示您注意。需要特别说明的是，本政策仅适用于本政策定义的产品与/或服务。当您使用第三方机构直接向您提供的产品或服务并向其提供您的个人信息时，我们建议您在使用之前仔细查看他们的隐私政策，了解他们如何处理您的信息，以便审慎决策。
目录
本政策将帮助您了解以下内容：
一、我们如何收集个人信息
二、我们如何调用设备权限
三、我们如何使用个人信息
四、我们如何共享、转让、委托处理、公开披露个人信息
五、我们如何存储个人信息
六、我们如何保护个人信息
七、您如何实现您的个人信息权利
八、自启动和关联启动说明
九、我们如何使用Cookie、Beacon、Proxy等技术
十、我们对第三方服务及责任的声明
十一、我们如何保护未成年人的信息
十二、本政策的更新
十三、如何联系我们
十四、适用法律与争议解决
十五、本政策中关键词说明
我们如何收集个人信息
我们的产品与/或服务分为基本业务功能和拓展业务功能。其中，基本业务功能为基金销售、保险代理；拓展业务功能是除基本业务功能之外的其他业务功能，如向用户提供投资资讯信息（互联网信息服务）。为向您提供我们的基础业务功能，您须授权我们收集您的必要个人信息；如您拒绝提供必要个人信息，您将无法正常使用我们的基础业务功能。为向您提供我们的拓展业务功能，您须授权我们收集您的个人信息；如您拒绝提供个人信息，您将无法正常使用我们的拓展业务功能，但不影响您使用我们的基础业务功能。我们仅收集与实现业务功能有直接关联的个人信息。
我们仅会出于本政策所述的以下目的，收集您的个人信息：
（一）账号注册登录
1、注册
在您使用我们的产品与/或服务前，您需要注册理财魔方账号成为我们的用户。在您注册理财魔方账号时，您需要向我们提供本人名下实名制的手机号码。如您不提供前述信息，可能无法注册理财魔方账号。
2、登录
在您使用我们的产品与/或服务前，基于下列情形可能需要重新登录，（i）您选择安全退出账号；（ii）因为较长时间没有登录账号自动退出登录状态。重新登录时，您需要输入注册时的手机号码以及登录密码或者手机验证码。
（二）使用产品与/或服务
1、基本业务功能
（1）基金销售
在您申请开立基金交易账户时，我们会收集您的姓名、身份证件影印件（证件类型、证件号码、证件有效期限）、银行卡号。为了验证拟绑定的银行卡为您本人所有，我们还会收集您的手机号码、手机验证码。
在您申请办理基金交易业务（认购、申购、赎回、分红、转托管、非交易过户、基金转换、定期定额申购）时，我们会收集您的交易记录。
在您申请认定专业投资者时，我们会收集专业投资者证明材料（包括资产证明或者收入证明、投资经历证明或者工作证明）。
在您申请认定合格投资者时，我们会收集合格投资者证明资料（包括资产证明或者收入证明）。在此过程中我们还将应法律法规和监管要求请求您的相机/相册、麦克风权限进行录音录像（双录），并收集录音录像资料。
为了满足基金销售业务相关监管要求，（i）反洗钱义务，我们会收集您的身份证件影印件（身份证件类型、姓名、性别、国籍、民族、出生日期、住址、身份证件号码、身份证件有效期限）、职业、账户实际控制人/实际受益人、交易记录；（ii）适当性管理义务，我们会收集您的风险测评问卷信息、风险等级信息、适当性匹配意见；（iii）税收居民身份尽职调查义务，我们会收集您的国籍、税收居民身份。（iv）风险提示/告知警示/电子留痕义务，我们会收集您的浏览记录、点击情况。
（2）保险代理
根据《互联网保险业务监管办法》相关规定，我们与慧择保险经纪有限公司、小雨伞保险经纪有限公司、保通保险代理有限公司等开展合作。合作机构将部分的互联网保险业务转委托我们通过接入第三方应用（H5轻应用）开展。您可以通过点击平台上的保险产品，跳转合作机构页面进行投保，上述过程我们不会直接收集您的个人信息。但是为了向您提供投保后续服务，我们将从合作机构收集您的投保信息。
2、拓展业务功能
（4）理性等级功能：在您进行答题及进行理性等级评估或者升级时，我们会收集您的评估信息（答题记录）、理性值信息。
（5）邀请好友功能：在您通过邀请好友分享理财魔方时，我们会收集您的邀请日期、邀请人数信息。
（6）魔分兑换服务：在您通过福利活动或者其他活动获得魔分、进行魔分费用抵扣或者提现时，我们会收集您的魔分信息。
（7）客户服务功能：在您使用客服咨询或者投诉建议功能时，为了方便与您联系或者解答、解决您的疑问，我们可能需要您提供您的姓名、联系方式或者与我们业务规则相关的其他信息，我们也将保存与您的通信记录以及内容。
（8）调研或者活动：我们可能不定期地举办线上或者线下调研以及品牌活动，在此类调研或者品牌活动中，我们可能需要您提供您的个人信息，我们会在相关调研问卷或活动规则中事先明示收集您的个人信息的目的、类型和方式。此外，您参与我们的调研或者活动，如果涉及奖励发放，我们还需要您提供对应的收货信息（收货人、联系方式、联系地址）。
（9）重要操作行为验证
1）修改密码：您可以通过“我的－个人设置－密码管理”修改登录密码、手势密码、交易密码，在您申请修改上述密码时，需要输入旧密码完成身份验证。
2）找回密码：在您忘记登录密码无法登录时，您可以通过找回密码进行密码重置，在您申请找回密码时，需要输入注册时的手机号码、身份证件号码完成身份验证。
3）修改基金交易账户资料、基金交易账户挂失、开具账户和资金相关凭证：为了保障您的账户和信息安全，在您申请修改基金交易账户资料、基金交易账户挂失、开具账户和资金相关凭证（交易流水、资产证明）时，我们需要验证您的身份，为此您可能需要向我们提供身份证影印件、手持身份证照片及其他在具体业务开展中基于您的同意而收集的可识别您身份的证明资料；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。
4）更换绑定银行卡：为了保障您的资金安全以及遵守监管关于基金销售结算资金闭环运作和同卡进出要求，您可在以下情形申请更换银行卡，（i）您绑定的银行卡没有任何持仓或者在途交易，您可通过“我的－银行卡管理”删除已绑定的银行卡，并且添加其他银行卡，添加其他银行卡的步骤与开立基金交易账户时相同；（ii）您的银行卡挂失、注销等，您可以通过我们的客服要求更换银行卡，但为了保障您的账户和资金安全，我们需要验证您的身份，为此您可能需要向我们提供《玄元保险开放式基金账户业务申请表》、手持身份证正反面照片、银行卡换卡凭证或者原卡近期流水、手持新银行卡照片；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。
（10）安全风险防范
为了提高您使用服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的服务类别、方式及相关操作信息，例如：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符。如您不同意提供前述信息，可能无法完成风控验证。
（11）个性化推荐服务
为了给您提供更符合您投资偏好、风险偏好、风险承受能力的产品与/或服务时，在您首次登录理财魔方时，我们会收集您的职业、性别、婚育状况、风险偏好、投资期限、理财经验、交易偏好、投资需求、投资目标、关注渠道，如您不同意收集上述信息，可以点击跳过。在您持续使用我们的产品与/或服务时，我们会收集您使用我们的产品与/或服务时的风险测评问卷信息、调查问卷信息、账户信息、交易记录、行为信息（搜索记录、浏览记录、互动记录（关注、收藏、点赞、评论、分享）、访问时间、点击情况、点击频次、页面停留时间）、您与投顾团队的通信内容、广告标识符（IDFA、IMEI、OAID）。您可以随时关闭个性化推荐设置，具体关闭路径请见下文，关闭个性化推荐功能不影响您使用我们提供的其他服务。
3、征得授权同意的例外
根据《中华人民共和国个人信息保护法》，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
根据《信息安全技术个人信息安全规范》（GB/T35273-2020），以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）所收集的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（8）根据您的要求签订和履行合同所必需的；
（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
（三）其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、储存、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过我们的App向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方向您提供。涉及第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
二、我们如何调用设备权限
在您使用我们的产品与/或服务时，我们可能需要向您申请下列系统权限：
（1）无线数据权限
允许使用WLAN与蜂窝移动网。若您拒绝提供或希望关闭无线数据，您可以在您终端设备上的设置菜单中的无线局域网内关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”，若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。
（2）通知权限
允许通知。可以为您提供重点事项的通知（如活动、系统升级、重要公告）、服务资讯的推送、互动消息的推送、交易信息提醒。若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到理财魔方，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、系统升级、重要公告）、服务资讯的推送、互动消息的推送、交易信息提醒功能，但并不影响您使用我们的其他服务。
（3）相机权限
允许获取您的相机权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－相机，找到理财魔方，关闭“允许相机”，这将会影响您在身份认证过程中上传身份证件或者使用扫描识别证件号码的功能，以及使用修改头像、拍摄上传材料（社区评论发帖上传图片视频、客户服务发送图片视频）的功能，但并不影响您使用我们的其他服务。
（4）相册权限
允许获取您的相册权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私—相册，找到理财魔方，关闭“允许相册”，这将会影响您在阅读文章内容时将图片保存至相册、社区评论发帖上传图片、用户信息认证上传材料、更换头像、客户服务图片保存及图片上传功能，但并不影响您使用我们的其他服务。
（5）麦克风权限
允许获取您的麦克风权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－麦克风，找到理财魔方，关闭“允许麦克风”，这将会影响您使用网络电话咨询客服业务以及身份确认、回访、双录，但并不影响您使用我们的其他服务。
剪切板权限
允许获取您的剪切板权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的权限与隐私－剪切板管理－剪切板读取权限－不允许理财魔方－从其他App粘贴，关闭“允许从其他App粘贴”，这将会影响您粘贴站外信息功能，但并不影响您使用我们的其他服务。若您选择“询问从其他App粘贴”则会在您每次复制内容时询问是否允许粘贴。
（1）无线数据权限
允许使用WLAN与移动数据。若您拒绝提供或希望关闭无线数据，您也可以通过您终端设备上的设置菜单，找到移动网络进行流量管理，在应用联网中，关闭“移动数据”和/或“WLAN”，若您选择同时关闭“移动数据”和“WLAN”将会影响您使用我们的服务。
（2）通知权限
允许通知。可以为您提供重点事项的通知（如活动、系统升级、重要公告）、服务资讯的推送、互动消息的推送、交易信息提醒。若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到理财魔方，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、系统升级、重要公告）、服务资讯的推送、互动消息的推送、交易信息提醒功能，但并不影响您使用我们的其他服务。
（3）相机权限
允许获取您的相机权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－相机，找到理财魔方，关闭“允许相机”，这将会影响您在身份认证过程中上传身份证件或者使用扫描识别证件号码的功能，以及使用修改头像、拍摄上传材料（社区评论发帖上传图片视频、客户服务发送图片视频）的功能，但并不影响您使用我们的其他服务。
（4）麦克风权限
允许获取您的麦克风权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－麦克风，找到理财魔方，关闭“允许麦克风”，这将会影响您使用网络电话咨询客服业务以及身份确认、回访、双录，但并不影响您使用我们的其他服务。
（5）存储权限
允许存储卡读取权限。由于您在头像更换、意见反馈场景，可能需要选取手机相册中的图片文件。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的理财魔方，在权限管理中，拒绝“存储”，这将会影响您在阅读文章内容时将图片保存至相册、社区评论发帖上传图片、用户信息认证上传材料、更换头像、客户服务图片保存及图片上传功能，但并不影响您使用我们的其他服务。
（6）手机状态权限
允许读取手机状态权限。由于在推送上报、意见反馈场景中可能需要记录用户手机相关状态。若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的理财魔方，在权限管理中，拒绝“读取手机状态”，这将会影响用户设备信息的收集及手机环境确认，但并不影响使用我们的其他服务。
我们在相关业务功能中可能还需要您开启设备的其他访问权限，会在使用前进行授权提醒，您授权同意后才会开启使用对应的权限及功能。
剪切板权限
允许获取您的剪切板权限。若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私/安全与隐私－剪切板管理/剪切板读取提醒，关闭或者不允许“剪切板读取”，这将会影响您粘贴站外信息功能，但并不影响您使用我们的其他服务。
三、我们如何使用个人信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
（1）为实现本政策中“我们如何收集个人信息”所述目的；
（2）信息展示：当我们展示您的个人信息时，我们会采用包括去标识化或匿名处理方式对您的信息进行处理，以保护您的信息安全。
（3）用户画像：在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，部分数据将在内部进行统计、分析，形成特征标签。
（4）个性化推送：在您使用我们的产品与/或服务时，我们根据您的职业、性别、婚育状况、风险偏好、投资期限、理财经验、交易偏好、投资需求、投资目标、关注渠道、风险测评问卷信息、调查问卷信息、账户信息、交易记录、行为信息（搜索记录、浏览记录、互动记录（关注、收藏、点赞、评论、分享）、访问时间、点击情况、点击频次、页面停留时间）、您与投顾团队的通信内容、广告标识符（IDFA、IMEI、OAID）进行个性化的产品/服务/内容推送。如果您不需要个性化推送功能，可以通过点击“我的－个人设置－隐私设置－个性化推荐设置”关闭个性化推荐功能。当您选择关闭个性化推荐功能，我们将仅基于内容热度等非个性化因素向您展示内容，不再提供针对您个性化特征的广告及内容推送。
（5）信息系统自动化决策机制的使用：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
2、当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
四、我们如何共享、转让、委托处理、公开披露个人信息
1、共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
1）第三方名称：中国证券登记结算有限责任公司
第三方产品/服务：注册登记服务
共享信息字段：基金交易账号、证件号码、证件有效期、证件类型、姓名、联系方式、国籍、职业、性别、住址、年收入、交易记录
处理目的：为用户办理基金账户开立、账户信息修改、基金交易业务
处理场景：在用户办理账户类业务、交易类业务时
共享方式：后台接口传输
第三方隐私政策：https://inv.chinaclear.cn/home.html#/serviceProcess
2）第三方名称：基金管理人
第三方产品/服务：注册登记服务
共享信息字段：基金交易账号、证件号码、证件有效期、证件类型、姓名、联系方式、国籍、职业、性别、住址、年收入、交易记录
处理目的：为用户办理基金账户开立、账户信息修改、基金交易业务
处理场景：在用户办理账户类业务、交易类业务时
共享方式：后台接口传输
第三方隐私政策：详见各管理人网站
3）第三方名称：银行、支付机构
第三方产品/服务：用户身份核验
共享信息字段：姓名、证件号码、银行卡号、银行卡预留、手机号码
处理目的：校验银行卡信息、客户身份识别
处理场景：在用户绑定银行卡时
共享方式：后台接口传输
第三方隐私政策：详见各银行、支付机构网站
4）第三方名称：销售结算资金监督银行
第三方产品/服务：资金划转监督
共享信息字段：基金交易账户、姓名、证件类型、证件号码、银行卡号
处理目的：基金交易账户信息维护、交易资金核对、划转
处理场景：在为用户办理基金销售结算资金划转时
共享方式：后台接口传输
第三方隐私政策：http://www.cmbc.com.cn/sy/ysqzc/index.htm
5）第三方名称：基金投顾机构
第三方产品/服务：基金投资顾问
共享信息字段：姓名、证件号码、证件类型、交易记录、风险承受能力等级、持仓份额
处理目的：便利用户使用投顾服务
处理场景：在用户使用投顾服务时
共享方式：后台接口传输
第三方隐私政策：详见各投顾机构网站
（3）如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务；
（4）当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
（5）公司进行合并、被收购、IPO及其他资本活动时，我们可能会把您的个人信息共享给必要的主体，并要求其签署保密协议；
（6）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在理财魔方的个人信息。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。
4、公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号、账号登录名、账号昵称外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
如为履行法律法规、诉讼目的或行政机关、公安机关、司法机关依法提出的要求，我们确定您出现违反适用的法律法规、监管规则或相关规定的情况，或为保护我们及我们关联方或其他客户或公众的财产、权利不受侵害，我们也可能披露您的个人信息、您的违规行为及对您所采取的措施。
5、第三方SDK/API
我们服务中某些功能的技术模块由第三方提供，该等技术模块以软件开发工具包（SDK）或应用程序接口（API）形式接入到我们的App中。有关我们的App中接入的第三方SDK收集和使用用户信息的具体情况，您可以随时通过本政策或者《与第三方共享个人信息清单》查看。我们的App中接入的SDK/API可能根据业务情况不时发生变动，我们将据此及时更新，如有更新请以届时的最新版本为准。
我们会与该等第三方签署严格的保密协定，要求他们按照我们的要求、本政策以及相关的保密和安全措施妥善保护和处理您的个人信息。
（1）第三方名称：网易易盾SDK
所属公司：杭州网易智企科技有限公司
使用目的：为用户提供电话号码一键认证注册、登录
收集个人信息类型：网络信息，包括网络类型、Wi-Fi类型、IMSI（仅Android）
处理方式：通过SDK收集，采取加密传输等安全处理方式
隐私政策：https://dun.163.com/clause/privacy
（2）第三方名称：移动号码认证SDK
所属公司：中移互联网有限公司
使用目的：一键登录、号码认证
收集个人信息类型：网络类型、网络制式、设备型号、厂商、系统、IP地址
处理方式：通过SDK收集，采取加密传输等安全处理方式
隐私政策：https://wap.cmpassport.com/resources/html/contract2.html
（3）第三方名称：联通号码认证SDK
所属公司：中国联合网络通信有限公司
使用目的：号码认证
收集个人信息类型：IP地址、网络状态、设备型号、厂商、系统
处理方式：通过SDK收集，采取加密传输等安全处理方式
隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html
（4）第三方名称：电信号码认证SDK
所属公司：世纪龙信息网络有限责任公司
使用目的：号码认证
收集个人信息类型：设备型号、厂商、系统、MCC+MNC码、本地IP、网络连接类型
处理方式：通过SDK收集，采取加密传输等安全处理方式
隐私政策：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true
（5）第三方名称：微信SDK
所属公司：深圳市腾讯计算机系统有限公司
使用目的：第三方登录、根据用户选择为用户提供内容分享到第三方平台
收集个人信息类型：微信头像、昵称信息；分享内容或者图片、设备型号（适用于ios系统）；应用信息（适用于Android系统）
收集方式：通过SDK收集
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（6）第三方名称：抖音open SDK
所属公司：北京微播视界科技有限公司
使用目的：向用户提供授权登录、分享等服务
收集个人信息类型：一般信息（头像、昵称、手机号）、设备信息（如操作系统、user agent）、服务内容信息
收集方式：通过SDK收集
隐私政策：https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce
（7）第三方名称：极光推送SDK
所属公司：深圳市和讯华谷信息技术有限公司
使用目的：为用户提供通知消息推送功能
收集个人信息类型：设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、推送信息日志、精确位置信息、软件列表信息（包括软件列表及软件运行列表信息）
收集方式：通过SDK收集
隐私政策：https://docs.jiguang.cn/jpush/client/Android/android_jghgzy
（8）第三方名称：华为推送SDK（仅Android端）
所属公司：华为软件技术有限公司
使用目的：为用户提供通知消息推送功能
收集个人信息类型：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）
收集方式：通过SDK收集
隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
（9）第三方名称：小米推送SDK（仅Android端）
所属公司：小米科技有限责任公司
使用目的：为用户提供通知消息推送功能
收集个人信息类型：设备标识信息（OAID（适用于Android 10以上系统）、加密的Android_ID）；设备信息（设备厂商、型号、归属地、运营商名称等）；推送消息内容、通知栏设置
收集方式：通过SDK收集
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
（10）第三方名称：妥妥递SDK
所属公司：四川妥妥递科技有限公司
使用目的：为用户提供电子合同在线签署服务
收集个人信息类型：设备信息
收集方式：通过SDK收集
（11）第三方名称：科大讯飞在线语音合成SDK
所属公司：科大讯飞股份有限公司
使用目的：为用户提供在线语音合成服务
获取设备权限：蓝牙权限、读写权限、网络权限、音频播放权限
收集个人信息类型：语音信息（音频）；文本信息（合成文本）；设备信息（设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备））；日志信息（运行日志）
收集方式：通过SDK收集
隐私政策链接：https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html
（12）第三方名称：科大讯飞在线语音听写SDK
所属公司：科大讯飞股份有限公司
使用目的：为用户提供在线语音听写服务
获取设备权限：蓝牙权限、读写权限、网络权限、麦克风权限
收集个人信息类型：语音信息（音频）；设备信息（设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备））；文本信息（文本）；日志信息（运行日志）
收集方式：通过SDK收集
隐私政策链接：https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html
（13）第三方名称：声网视频SDK
所属公司：上海兆言网络科技有限公司
使用目的：为用户提供视频服务
获取设备权限：网络权限、麦克风权限、相机权限
收集个人信息类型：设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型；频道内用户ID、传感器信息（仅设备的屏幕旋转方向）
收集方式：通过SDK收集
隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
（14）第三方名称：ReactNative,com.reactnativecommunity.clipboard
使用目的：用于读取剪切板内容
获取设备权限：无
收集个人信息类型：剪切板内容
收集方式：通过SDK收集
官方链接：https://github.com/react-native-clipboard/clipboard
（15）第三方名称：ReactNative,com.learnium.RNDeviceInfo
使用目的：用于获取移动设备信息
获取设备权限：无
收集个人信息类型：Android ID
收集方式：通过SDK收集
官方链接：https://github.com/react-native-device-info/react-native-device-info
（16）第三方名称：react-native-track-player
使用目的：为用户提供调节音频播放/暂停、切换、后台播放功能
获取设备权限：无
收集个人信息类型：无
收集方式：不涉及
官方链接：https://github.com/doublesymmetry/react-native-track-player
（17）第三方名称：react-native-video
使用目的：为用户提供调节视频音量、速率等功能
获取设备权限：无
收集个人信息类型：无
收集方式：不涉及
官方链接：https://github.com/react-native-video/react-native-video
（18）第三方名称：androidx.media.session
使用目的：用于接收音视频播放指令
获取设备权限：无
收集个人信息类型：无
收集方式：不涉及
官方链接：https://developer.android.google.cn/reference/kotlin/androidx/media/session/package-summary?hl=en
6、共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：
（3）与国家安全、国防安全直接相关的；
（4）与公共安全、公共卫生、重大公共利益直接相关的；
（5）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（7）您自行向社会公众公开的个人信息；
（8）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
五、我们如何存储个人信息
1、我们在中华人民共和国境内（不包括香港、澳门及中国台湾地区）收集和产生的个人信息将存储在中华人民共和国境内。
2、根据《公开募集证券投资基金销售机构监督管理办法》规定，投资人身份资料自业务关系结束当年计起至少保存20年，与基金销售业务有关的其他资料自业务发生当年计起至少保存20年，根据《证券期货投资者适当性管理办法》《基金募集机构投资者适当性管理实施指引（试行）》的规定，投资者适当性相关信息内容应至少保存20年，同时根据《证券投资基金销售业务信息管理平台管理规定》基金投资人信息和交易备份应当在不可修改的介质上保存15年的要求，我们将按监管机构要求的最高年限妥善保管您的个人信息，并将对其至少保存20年，超过上述个人信息保存期限后，我们会对个人信息进行匿名化或删除处理。
六、我们如何保护个人信息
1、我们承诺我们将使信息安全保护达到安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。
2、我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以App推送通知、发送短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
3、请您务必妥善保管好您的账号登录名及其他身份要素。您在使用各项服务时，我们会通过您的账号登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账号登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
4、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
七、您如何实现您的个人信息权利
1、我们已采取适当的技术手段，保障为您提供投资者信息服务，您可以通过“我的”页面查看您的总资产、持仓信息、交易记录、收益明细。
2、我们已采取适当的技术手段，保障您可以访问、更新和更正您的个人信息。您可以通过点击“我的—头像”或者“我的－全部—账户管理”查阅您的个人信息，或修改您的个人资料。为保障您的信息安全，您的手机号码等会进行脱敏展示。并且出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改部分注册时的初始注册信息。
3、如果您发现我们收集、存储的您的个人信息有误，或者您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以通过下方联系方式联系我们要求更正或删除。为保障您的信息安全，我们需要验证您的身份和凭证资料。一般来说，我们将在15日内或者法律法规规定的期限内作出答复。
4、如您需要您的个人信息副本，您可以通过下方联系方式联系我们。为保障您的信息安全，我们需要验证您的身份。在核实您的身份后，我们将向您提供您在我们服务中的个人信息（如交易流水），但法律法规另有规定或本政策另有约定的除外。
5、当您符合约定的账号注销条件（您的理财魔方账号内无份额、无在途交易及失败资金时），您可以通过“我的－个人设置－密码管理－账号注销”在线提交注销申请完成注销。注销相关账号后，您该账号内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账号相关的个人信息，但我们仍需按照监管要求的时间保存您在使用服务期间提供或产生的信息，且在该依法保存的时间内有权机关仍有权依法查询。
6、改变您授权同意的范围
（1）您可以通过“我的－个人设置－隐私设置－权限管理”，选择是否开启消息通知、允许访问相册、允许访问摄像头；
（2）您可以通过“我的—个人设置—隐私设置—个性化推荐设置”，选择是否开启个性化推荐；
（3）您可以随时通过下方联系方式要求取消营销站内信、营销PUSH通知、营销短信、营销电话。
（4）您也可以通过注销理财魔方账号的方式，撤回我们继续收集您个人信息的全部授权。我们仍需按照监管要求的时间保存您在使用服务期间提供或产生的信息，且在该依法保存的时间内有权机关仍有权依法查询。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
7、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）我们有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（7）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
八、自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
九、我们如何使用Cookie、Beacon、Proxy等技术
为使您获得更轻松的访问体验，您访问我们的网站或使用各项服务时，我们可能会通过小型数据文件识别您的身份，这么做可以帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。
我们网站上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
如您通过我们的网站或App，使用了由第三方而非我们提供的服务时，我们无法保证这些第三方会按照我们的要求采取保护措施，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“专用网络通道”或“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，例如：IP地址、硬件ID。
十、我们对第三方服务及责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如：我们的App中第三方提供的应用）和通过我们接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。您可以通过以下链接查看第三方的数据使用和保护规则。
十一、我们如何保护未成年人的信息
1、我们的产品与/或服务主要面向成年人，如果您为未成年人，我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2、如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用各项服务或提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、您父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的父母或监护人不同意您按照本政策使用服务或提供信息，请您立即终止使用服务并及时通知我们，以便我们采取相应的措施。
3、如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过下文中的联系方式联系我们。
十二、本政策的更新
1、我们的隐私政策更新不会削减您依据本政策所应享有的权利。
2、发生下列重大变更时，我们可能适时对隐私政策进行更新：
（1）我们的基本情况发生重大变化：业务调整、兼并、收购、重组、破产等引起的所有者变更等；
（2）收集、使用、存储个人信息的目的、方式、范围等发生变化；
（3）对外提供个人信息的对象、目的、方式、范围等发生变化；
（4）您的个人信息权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）信息安全风险发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
3、如本政策发生更新，我们将以如下方式及时通知您：
（1）您登录相关客户端软件或使用理财魔方服务时进行弹框提醒；
（2）您登录相关客户端软件或使用理财魔方服务时进行消息推送通知；
（3）您使用我们的产品与/或服务时向您推送短消息通知；
（4）您更新客户端软件版本时进行弹框提醒；
（5）在理财魔方官方网站进行公告。
为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后重新确认同意本政策或者继续使用我们的产品与/或服务，即代表您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
4、您可以在理财魔方App通过“我的－个人设置－隐私设置－隐私政策”中查看本政策。我们鼓励您在每次使用我们服务时都查阅本政策。
十三、如何联系我们
公司名称：玄元保险代理有限公司
注册地址：上海市嘉定区南翔镇银翔路799号506室-2
常用办公地址：上海市嘉定区南翔镇银翔路799号506室-2
我们设立了个人信息保护专职部门和个人信息保护专员，如您对本政策或个人信息的相关事宜有任何疑问、意见或建议，您可以通过以下联系方式与我们联系：
为了保障您的信息安全，我们可能需要验证您的身份资料。一般来说，我们将在15日内或者法律法规规定的期限内作出答复。
十四、适用法律与争议解决
1、本政策的执行、解释及争议的解决均适用中华人民共和国法律（为本政策之目的，不包括港澳台地区）。
2、您和我们就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至理财魔方所在地有管辖权的人民法院诉讼解决。
十五、本政策中关键词说明
1、本政策中的“关联公司”是指：北京口袋财富信息科技有限公司及其现在或将来控制、受控制或与其处于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。
2、本政策中的“个人信息”是指：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3、本政策中的“个人敏感信息”是指：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中的个人敏感信息将采用粗字体进行标注以提示您注意。
4、本政策中的“身份要素”是指：我们用于识别您身份的信息要素，例如：您的账号登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息（脸部信息）。