《万得基金隐私政策》

引言

上海万得基金销售有限公司（以下或称“我们”、“万得基金”）非常重视您的隐私保护，在您浏览万得基金网站（https://www.520fund.com.cn）、登录万得基金客户端或使用我们的服务时，我们将通过本《上海万得基金销售有限公司隐私保护政策》（以下简称“本政策”）告知您我们如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息。本政策与您使用我们的服务关系紧密，希望您仔细阅读，做出您认为适当的选择。您使用或继续使用我们的服务，即意味着您同意我们按照本政策内容收集、使用、储存、和分享您的相关信息。除本政策另有规定外，在未经您同意的情况下，我们不会将这些信息对外披露或向第三方提供。
本政策要点如下：

1、我们将向您逐一说明我们如何收集、使用、储存及共享您的相关信息，以及您如何访问、更新、控制和保护您的个人信息。
2、为了向您提供服务所需，我们承诺会按照合法、正当、必要的原则收集、使用、储存及共享您的相关信息，但不会仅因您同意本政策而采用强制捆绑的方式一揽子收集个人信息。
3、如果为了向您提供服务而需要将您的相关信息共享至第三方，共享您的个人信息前，我们会对其个人信息安全防护水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。
4、您可以通过本政策介绍的方式进行以下操作，包括但不限于访问和控制更改您的个人信息、注销账户、进行投诉。
5、本政策适用于我们提供的所有产品和服务，包括但不限于电脑端、移动智能终端、车载端等的应用程序、网页、供第三方网站和应用程序使用的软件服务工具包(SDK)和应用程序编程接口(API)以及随着技术发展出现的创新形态方式向您提供的产品和服务。

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：

一、我们如何收集个人信息
二、我们如何使用个人信息
三、我们如何存储和保护个人信息
四、您如何访问和更正自己的个人信息、注销账户
五、对第三方责任的声明
六、我们如何保护未成年人的信息
七、本政策的修订及变更
八、其他事宜

一、我们如何收集个人信息

根据基金销售法律法规及反洗钱相关法律法规的要求，为了您可以正常使用我们的服务，在经您同意的情况下，我们会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息：
1、账户注册
您在注册万得基金网站账户、万得基金客户端账户或使用万得基金提供的服务时，可能需要提供您的姓名、身份证信息、联系方式（电话号码及电子邮箱）、地址以及绑定银行卡信息，以便完成账户注册并正常使用我们的相关服务。在注册过程中我们需要获取手机的储存权限用于缓存图片和资讯信息，手机权限（仅获取其中的设备信息）用于账户设备绑定操作。
2、交易服务
为了您能顺利开通交易账户，以便投资理财，需要提供您的个人信息，包括姓名、银行卡卡号、身份证信息、职业、银行预留手机号、税收居民身份、诚信记录、交易实际受益人、账户控制人、联系地址，同时您也授权我们将前述信息与相应发卡银行或第三方支付机构或通信运营商进行身份验证，我们也会收集您再使用我们的服务时设置的交易密码，以保证交易服务的顺利实现。
当您在万得基金客户端开通账户进行登录、交易、信息查询及完成后续账户个人信息变更、更新、注销时，为了完成对您的身份识别对履行适当性及反洗钱义务，以及准确执行您的指令，我们会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等反洗钱相关法律法规及监管要求收集并留存您的身份信息、账户信息、交易日志、设备信息，包括您的姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或身份证明文件的种类、号码和有效期限等，我们会在您使用上述服务的过程中获取您的相机相册、个人生物识别信息（包括指纹、面部特征）、手机存储、手机设备信息（设备号、设备类型、设备名称、操作系统、IME、IDFA、IDFV、UUID、MAC地址、设备屏幕横竖屏设置）、唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）、运营商信息（网络运营商、网络接入方式、路由器IP地址）、由上述信息生成的交易日志，并根据中国人民银行及基金公司的要求，将您填写的身份信息报送至上述机构。
如果不提供上述信息，无法开立基金交易账户、使用基金交易账户进行交易、使用基金交易账户进行信息查询及个人信息变更、更新、注销等与基金交易账户相关的服务，但不影响您使用资讯行情等无需登录账号即可使用的基础功能。
3、使用体验
为了保障软件与服务安全运行，提升运营质量及效率，并持续优化服务体验，我们需要获取您的设备MAC地址、IMSI、Android ID、IP地址、硬件型号、操作系统版本号、唯一设备标识符（IMEI等）、网络设备硬件地址（MAC）、软件版本号、网络接入方式、类型、状态、网络质量数据、操作日志、硬件序列号、服务日志信息，收集运行中的进程，已安装应用列表等行为。
4、风险防范
为了保障您的资金安全，防止个人信息泄露，我们可能会收集您的下列信息：
（1）日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码；根据国家和行业相关法律法规规定，我们将保留至少6个月。
（2）设备信息：我们会根据您在软件安装及/或使用中的具体操作，接受并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、MAC地址、IMEI及IMSI唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。
5、服务改进
为了提升服务质量，完善用户体验，我们会收集您使用万得基金服务时的搜索记录，收集您与客户服务团队联系时提供的信息，收集您参与问卷调查时向我们发送的问卷答复信息以及您使用的服务类别和方式、使用服务时的操作信息以及有关您曾使用的移动应用（APP）和其它软件的信息，还会收集其合法留存的您的行为信息、交易信息，我们会对这些信息进行分析汇总，根据上述信息改进我们的服务。
6、服务通知及查询
为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管，同时也会根据您的查询需求，向您发送相关的服务状态通知。
7、Cookie和同类技术
为了您能获得更轻松的访问体验，省去您重复输入注册信息的步骤、判断您的账户是否处于安全状态，在您登录万得基金客户端或使用万得基金网站提供的服务时，我们可能会通过以下小型数据文件识别您的身份，包括但不限于cookie、flash cookie或其他应用程序提供的本地存储。另外，我们的网站可能会包含一些网络beacon，我们会通过这些网络beacon收集您浏览网页活动的信息，用来统计浏览网页用户数量，或访问某些cookie用以提升您的体验。以上服务均基于您的浏览器或浏览器附加服务允许的情况下实现，如您想修改对cookie的接受程度或拒绝万得基金网站的cookie，您可以通过改变您浏览器附加程序的设置，或通过访问提供商的网页来关闭或删除cookie，但这一操作在某些情况下可能会影响您安全访问万得基金网站和使用万得基金网站提供的服务。
8、专用网络通道
在您通过万得基金网站或万得基金客户端使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我们可能会使用专用网络通道技术，帮助您识别我们已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我们可能会获取和保存您计算机的IP、ID等相关信息。
9、在法律法规允许的范围内，在以下情形中，我们可能会在无需征得您同意的情况下收集并使用您的个人信息：
（1）依照国家法律法规相关的规定；
（2）依照公检法等执法部门法律程序相关的要求；
（3）依照政府部门、上级监管单位相关的制度；
（4）所收集的信息是您自行向社会公众公开的；
（5）从合法公开披露的信息中收集个人信息，包括但不限于合法的新闻报道、政府信息公开；
（6）为维护国家安全、国防安全、公共安全、社会公共利益，保护我们的公司、我们的用户、我们的雇员或合作方的合法权益所合理必需的其他用途。

二、我们如何使用个人信息

我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：
1、遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本政策中“我们如何收集个人信息”章节所述目的。
2、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
3、根据法律法规或监管要求向相关部门进行报告。
4、共享
除法律法规及监管部门另有规定外，我们承诺对您的信息进行严格保密。我们仅在以下情形中和第三方共享您的个人信息，第三方包括关联公司及合作伙伴。在共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。
（1）经过您的明确授权或同意的；
（2）如您选择参与我们和第三方联合开展的活动，包括但不限于抽奖活动、竞赛活动，我们可能与其共享活动过程中产生的、为了完成活动所必要的信息，以便第三方能及时向您发放奖品或提供服务；
（3）为了处理您的交易纠纷或争议，需要与银行或交易方共享交易信息；
（4）公司进行合并、被收购、IPO及其它资本活动时，我们会把您的个人信息共享给必要的主体，并要求其签署保密协议；
（5）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在万得基金的个人信息。
5、转让
我们不会将您的个人信息转让给任何第三方，但以下情况除外：
（1）经您的明确授权或同意；
（2）根据法律法规或强制性的行政、司法要求；
（3）涉及到万得基金合并、收购或破产清算时，我们可能会将您的个人信息转让给承继万得基金权利义务的实体，届时，我们会要求其以通知确认的形式征求您的同意，并要求其遵守本隐私保护政策。
6、公示
原则上我们不会公开披露您的个人信息，但以下情况除外：
（1）经您的明确授权或同意；
（2）根据法律法规或强制性的行政、司法要求；
（3）在公布中奖活动名单的情况下，需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码。
7、当我们要将您的个人信息用于其它用途时，我们会以通知确认的形式征求您的同意。
8、当您使用我们的功能或服务时，在某些特定使用场景下，我司可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（SDK）来为您提供服务，由第三方服务商收集您的必要信息。涉及的第三方SDK作用和获取的权限与信息情况逐项列举：

第三方SDK类服务商名单
SDK名称	场景描述	权限与信息类型	第三方公司名称	第三方公司隐私政策链接
华为PushSDK	为华为机型适配消息通知	获取手机型号、系统版本信息	华为软件技术有限公司	https://consumer.huawei.com/cn/privacy/privacy-policy
OppoPushSDK	为Oppo机型适配消息通知	获取手机型号、系统版本信息	OPPO广东移动通信有限公司	https://open.oppomobile.com/wiki/doc#id=10194
小米PushSDK	为小米机型适配消息通知	获取手机型号、系统版本信息	小米科技有限责任公司	https://dev.mi.com/console/doc/detail?pid=1822
VivoPushSDK	为Vivo机型适配消息通知	获取手机型号、系统版本信息	维沃移动通信有限公司	https://www.vivo.com.cn/about-vivo/privacy-policy
百度PushSDK	为安卓机型适配消息通知	获取手机型号、系统版本信息	北京百度网讯科技有限公司	http://push.baidu.com/doc/guide/baidu_legal
科大讯飞	语音播报、语音搜索	获取麦克风访问权限	科大讯飞股份有限公司	https://www.xfyun.cn/doc/policy/privacy.html
MobTech ShareSDK	社交分享	系统运营信息、网络状态信息、MAC地址、IMEI、IMSI	上海游昆信息技术有限公司	https://www.mob.com/about/policy
极验SDK	通过运营商网关取号优化用户登录	获取IMEI、ANDROID_ID,MAC、IMSI、手机号码	北京亿美软通科技有限公司	https://www.emay.cn/zhengce.html
中国移动	识别用户手机号码快速登录	当前手机号码掩码、设备标识符、运营商信息、网络信息	中国移动	https://wap.cmpassport.com/resources/html/contract.html
中国联通			中国联通	http://www.10010.com/net5/front/include/index_a/privacypolicy.html
中国电信			中国电信	https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl
微信登录SDK	进行第三方登录，分享	涉及到在第三方平台注册的公开信息（包含头像，昵称）	深圳市腾讯计算机系统有限公司	https://privacy.qq.com
微信分享SDK	进行第三方分享	涉及到第三方平台注册的公开信息（包含头像、昵称）	深圳市腾讯计算机系统有限公司	https://privacy.qq.com
QQ互联SDK	进行第三方分享	涉及到第三方平台注册的公开信息（包含头像、昵称）	深圳市腾讯计算机系统有限公司	https://privacy.qq.com
微博SDK	进行第三方分享	/	北京微梦科创网技术有限公司	https://www.weibo.com/signup/v5/privacy
中国移动	识别用户手机号码快速登录	当前手机号码掩码、设备标识符、运营商信息、网络信息	中国移动通信集团有限公司	https://wap.cmpassport.com/resources/html/contract.html
中国联通	识别用户手机号码快速登录	当前手机号码掩码、设备标识符、运营商信息、网络信息	中国联通网络通信集团有限公司	http://www.10010.com/net5/front/include/index_a/privacypolicy.html
中国电信	识别用户手机号码快速登录	当前手机号码掩码、设备标识符、运营商信息、网络信息	中国电信集团有限公司	https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl

三、我们如何存储和保护个人信息

1、存储
（1）境内：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（2）根据《证券期货投资者适当性管理办法》、《基金募集机构投资者适当性管理实施指引（试行）》的规定，投资者适当性相关信息内容应至少保存20年，同时根据《证券投资基金销售业务信息管理平台管理规定》基金投资人信息和交易备份应该在不可修改的介质上保存15年的要求，我们将按监管机构要求的最高年限妥善保管本政策内所述的您的个人信息，并将对其至少保存20年，超过上述个人信息保存期限后，我们会对个人信息进行匿名化处理。
2、信息传输保护
我们在收集您的信息后，将采取各种合理必要的保护措施保护您的信息。例如，在技术开发环境中，我们仅使用经过去标识化处理的信息进行统计分析；在对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
3、技术和管理手段保护
万得基金承诺将信息安全防护达到合理的安全水平。我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、丢失、非授权使用、非授权披露、更改或损毁的风险，我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全：
（1）信息加密传输；
（2）信息加密存储；
（3）数据中心进行严格访问控制；
（4）使用专用网络通道及网络代理；
（5）建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；
（6）对内部人员处理您个人信息的行为进行监控；
（7）对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；
（8）在必要情况下，聘请第三方机构对万得基金信息安全管理体系水平进行评估；
（9）信息安全事件应急响应：由于各种可控范围外因素的出现或外部恶意手段的不断发展，不幸发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
4、如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。

四、您如何访问和更正自己的个人信息、注销账户

1、访问和控制更改个人信息
您可通过万得基金官方网站登录万得基金账户，在“账户管理”中，以及从万得基金客户端登录万得基金账户在“我的万得”中，查阅您的身份信息、账户信息。
您的个人信息发生变化需要更正的情况下，您可以修改您的个人信息，或进行相关的隐私、安全设置；您无法自行更正的信息可以通过我们的客服电话（400-799-1888）或在线客服要求更正；但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。您可在万得基金官网登录万得基金账户后，在账户管理中管理绑定的银行卡，以及在万得基金客户端登录万得基金账户后，在“我的万得”中管理绑定的银行卡。
您变更个人信息或您发现您的个人信息存在错误，可能影响我们提供的服务，或影响您的正常交易，或依据法律法规政策等要求应及时更正的情况，您应及时自行更正或通过我们的客服电话（400-799-1888）或在线客服要求更正，否则由此造成的一切不利后果均由您自行承担。
2、注销账户
您需要终止使用我们的服务时，可以通过我们的客服电话（400-799-1888）或在线客服注销您的万得基金账户或点击“账号注销”按照页面提示操作,我们将在15个工作日内完成注销。
您注销万得基金账户后，您账户内的所有信息将被清空，但我们会对您之前的信息根据监管的要求进行保存，并供有权机关依法进行查询。
3、如您发现我们收集、使用您个人信息的行为违反了法律法规的相关规定或违反了与您的约定，您可以通过我们的客服电话（400-799-1888）或在线客服要求我们删除违反了法律法规相关规定或违反了与您的约定的信息，或要求我们注销您的万得基金账户。
4、尽管有上述约定，但我们按照相关法律法规及国家标准，在以下情形中我们可能无法响应您的要求：
（1）依照国家法律法规相关的规定；
（2）依照公检法等执法部门法律程序相关的要求；
（3）依照政府部门、上级监管单位相关的制度；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）涉及商业秘密的；
（6）为维护国家安全、国防安全、公共安全、社会公共利益，保护我们的公司、我们的用户、我们的雇员或合作方的合法权益。
5、如您对本政策有任何疑问，或对您的个人信息处理存在任何投诉、意见，您可以通过以下方式与我们联系，客服部门将及时答复您。为保障您的信息安全，我们需要先验证您的身份资料，一般来说，我们将在验证通过后5个工作日内完成处理，特殊情形下最长将在不超过15个工作日或法律法规规定的期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或按照《用户服务协议》的约定向上海市浦东新区人民法院提请诉讼。
（1）通过在线客服联系我们；
（2）通过客服电话（400-799-1888）联系我们；
（3）寄信至上海市浦东新区浦明路1500号万得大厦11楼万得基金（收），邮编：200120。

五、对第三方责任的声明

本政策仅适用于我们所收集的相关信息。您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该等服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。

六、我们如何保护未成年人的信息

1、本条所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
2、我们的产品、网站和服务仅面向成年人，如您为自然人，请您确认您为已年满18周岁且具有完全民事行为能力后再进行注册；否则，您将不能得到万得基金网站或万得基金客户端需要注册我们才能提供的服务，如您进行注册由此可能引发相关行为不具有法律效力的后果且由于您的行为造成万得基金网站或万得基金客户端、万得基金或他人财产或人身权益损害或合同权益落空，均应由您的监护人负责并承担全部赔偿责任。
3、我们非常重视未成人的个人信息的保护，如果您为未成人，建议您请阅读本政策或在监护人监护人的指导下阅读本政策。
4、如您为未成年人，在万得基金网站或万得基金客户端进行了注册，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应措施。
5、如您为未成年人的监护人，当您知悉该未成年人在万得基金网站或万得基金客户端进行了注册，请您通过上文中的联系方式及时通知我们，以便我们采取相应措施；如您对该未成年人的信息处理存在疑问时，也可通过上文中的联系方式联系我们。

七、本政策的修订及变更

万得基金为更好地提供服务，根据用户需求、业务规则以及法律法规的要求，我们会适时对本政策的相关条款进行修订。如我们对本政策进行了修订，我们将会通过万得基金官方网站或万得基金客户端予以公布或向您发送电子邮件或其他方式通知您。您也可以通过万得基金官方网站首页查看，也可以通过万得基金客户端“小万通知”中查看，通过万得基金客户端【我的】-【更多】-【隐私设置】查看。
如本政策发生更新，我们将以包括但不限于邮件、信函、短信、公告或推送通知的方式及时向您告知，如您在本政策更新后勾选了同意更新后的政策，即表示您已充分阅读、理解并接受更新后的政策并愿意受其约束，您也可以选择不同意更新后的政策，您在万得基金网站或万得基金客户端使用的交易服务可能会因此受限，但并不影响您使用万得基金网站或万得基金客户端的其他服务。

八、其他事宜

本政策涉及内容遵照本政策执行，未尽事宜遵照您申请开户时签订的《用户服务协议》中相关条款执行。

开发公司：上海万得投资管理有限公司

运营公司：上海万得基金销售有限公司